在Fortinet 60c上使用IPSEC source int进行NAT池化

我一直在研究这个问题，一直在努力想办法解决问题，但是现在我已经把头撞在墙上了。

我们有以下设置：

Fortinet 60cconfiguration了这些接口：

• WAN1 – 互联网
• WAN2 – 内部（10.0.0.250/24）
• LAN1 – 生产（192.168.1.1/24）
• WAN1 / IPSEC1 – RemoteSite1（192.168.40.0/24）

来自RemoteSite1的stream量应该能够到达整个生产networking，以及一个位于内部的服务器。

• Puppet代理（v3.0.1）挂起连接到防火墙后面的VM（v3.1.1）（使用基于NAT的访问）
• OpenStack服务器实例可以访问Internet，但无法访问内部networking
• ASA 5510 8.4 Nat＆Portforwarding
• Linux的iptables的NAT
• Zyxell USG200 NAT为本地计算机使用wan地址

这在它自己不是一个问题。 在远程桌面1和生产之间进行路由，在内部进行NAT。

问题：

RemoteSite1服务器在内部使用通过Telnet使用，并且需要每个用户的唯一IP。 用户现在连接时，连接到10.0.0.50，服务器将客户端识别为10.0.0.250（WAN2上的Fortinet的IP），只要只有1个用户连接，就可以认为是精美的​​。 但是，我们需要同时连接2个客户端。

任何关于如何解决这个问题的build议？ 当使用IPSEC接口作为源时，我无法find任何选项在设备上acctualy启用NAT池。

进一步开导案件的问题（*）

你使用基于接口/路由的隧道或基于策略？

隧道是基于政策的

你的NAT池是什么样的？

我创build了一个VIP-Pool /范围：10.0.0.251-252

您的NAT池在哪里应用？

这不适用。 当使用IPSEC源接口设置规则时，不能启用NAT-Pooling

• 现在，我无法login设备，因为我不在办公室，所以这些答案是从我的头顶。