1:1 NAT

warning

Funzione per esperti

Swisscom raccomanda di far configurare questa funzione solo da specialisti IT esperti. Errori di configurazione possono portare a rischi significativi per la sicurezza, che possono influire negativamente sia sull'installazione del cliente che sulla reputazione di Swisscom.

I dettagli sono disponibili nelle FAQ

Il 1:1 NAT (Network Address Translation), noto anche come Static NAT, assegna in modo fisso un indirizzo IP privato interno a un indirizzo IP pubblico esterno. Contrariamente al tradizionale Port Forwarding (PAT), in questo caso tutti i porte e i protocolli vengono passati in modo trasparente.

Con il 1:1 NAT, l'associazione tra l'indirizzo privato e quello pubblico rimane permanente. Questo è bidirezionale:

• Inbound: Il traffico verso l'IP pubblico viene inoltrato all'IP interno.
• Outbound: Il traffico dall'host interno appare su Internet con lo specifico IP pubblico.

---

Casi d'uso tipici

• Più server con IP pubblico dedicato: Ogni server (web, mail, database) è raggiungibile con un IP pubblico dedicato.
• Semplificare la gestione del firewall: Le regole possono essere definite per IP pubblico invece che per porta.
• Sistemi telefonici VoIP: Sistemi PBX che necessitano di un IP pubblico fisso per il trunk SIP.
• Scenari di hosting: Più servizi su server diversi, ciascuno con il proprio IP.

---

Configurare il 1:1 NAT

• Sul portale del router alla voce Rete → Indirizzi pubblici
• Attivare l'opzione 1:1 NAT
• Verificare le impostazioni del firewall. A seconda della modalità scelta, è necessario aggiungere le relative regole.

Restrizioni

• Non disponibile con contratto BNS/EC-S
• Non disponibile per contratti senza IP fisso

---

FAQ 1:1 NAT

Qual è la differenza tra 1:1 NAT e Port Forwarding?

• 1:1 NAT: Tutti i porte e i protocolli vengono rispecchiati da un IP pubblico a un IP interno.
• Port Forwarding: Vengono inoltrate solo porte specifiche (es. porta 80 o 443). In breve: Il 1:1 NAT è una mappatura completa degli indirizzi, mentre il Port Forwarding è parziale.

Quali sono i rischi del 1:1 NAT?

• Ogni server nella LAN è direttamente raggiungibile tramite un IP pubblico → maggiore superficie di attacco.
• Le regole del firewall devono essere configurate attentamente.
• Una configurazione errata può esporre i sistemi interni senza protezione.

Il 1:1 NAT funziona anche con IPv6?

In linea di principio non è necessario. In IPv6 ci sono abbastanza indirizzi pubblici, quindi la funzione NAT viene solitamente omessa. IPv6 punta maggiormente sul routing diretto e sulla sicurezza tramite firewall invece che sul NAT.

Il 1:1 NAT può causare problemi con le connessioni VPN?

Sì, in particolare con le VPN IPSec, poiché queste includono gli indirizzi IP direttamente nell'autenticazione del tunnel. In questi casi, il "NAT-Traversal (NAT-T)" può essere d'aiuto.

Posso configurare più regole 1:1 NAT?

Sì, a condizione di disporre di più IP pubblici. Ogni regola forma un'associazione univoca (un IP pubblico ↔ un IP privato).

Le connessioni Internet PPP (con opzione IP fisso) vengono interrotte regolarmente?

n nnSì. Circa una volta alla settimana, la sessione PPPoE viene interrotta dal server RADIUS per alcuni secondi.nn- Finestra temporale: ca. ogni 7–8 giorni, tra le 01:00 e le 05:00n- Durata: pochi secondi (riconnessione automatica)nn**Perché?**nnSwisscom gestisce ca. 64 000 sessioni PPPoE su 12 server ISG in Svizzera. Poiché le sessioni PPP sono statiche (rimangono sul ISG dove si sono inizialmente connesse), senza disconnessione periodica si verificherebbe uno squilibrio.nnIl cosiddetto « Max-Session-Timer » forza una breve interruzione affinché:n1. Load balancing: Le sessioni vengano distribuite uniformemente su tutti i 12 ISG, prevenendo sistematicamente il sovraccarico di singoli server.n2. Manutenzione: Swisscom possa disaccoppiare in modo pulito le sessioni interessate durante i lavori di manutenzione su singole istanze ISG (hardware, softta interruzione riguarda solo i collegamenti con l opzione « Indirizzo IP fisso » (PPPoE). I collegamenti DHCP standard non sono interessati.n:::n

Le connessioni Internet PPP (con opzione IP fisso) vengono interrotte regolarmente?

n nnSì. Circa una volta alla settimana, la sessione PPPoE viene interrotta dal server RADIUS per alcuni secondi.nn- Finestra temporale: ca. ogni 7–8 giorni, tra le 01:00 e le 05:00n- Durata: pochi secondi (riconnessione automatica)nn**Perché?**nnSwisscom gestisce ca. 64 000 sessioni PPPoE su 12 server ISG in Svizzera. Poiché le sessioni PPP sono statiche (rimangono sul ISG in cui si sono inizialmente collegate), senza disconnessione periodica si creerebbe uno squilibrio.nnIl cosiddetto « Max-Session-Timer » forza una breve interruzione affinché:n1. Load balancing: Le sessioni vengano distribuite uniformemente su tutti i 12 ISG, prevenendo sistematicamente il sovraccarico di singoli server.n2. Manutenzione: Swisscom possa disaccoppiare correttamente le sessioni interessate durante lavori di manutenzione su singole istanze ISG (hardware, software, configurazione).nn:::tipnQuesta interruzione riguarda solo i collegamenti con l opzione « Indirizzo IP fisso » (PPPoE). I collegamenti DHCP standard non sono interessati.n:::n

---

informazioni

Manca qualcosa? Inviaci il tuo feedback!

Aiutaci a migliorare la CB-Guide. Facci sapere quali contenuti mancano o come possiamo migliorare.

Invia feedback