ip vpn-nat pool

VPN-NAT変換する際の、変換後のIPアドレス範囲を指定します。NAT変換(NAT+ではない)する場合に指定する必要があります。
このコマンドでは、VPN-NATプール名称・変換後のIPアドレス範囲(アドレス/Wildcard Mask)を指定し、ip vpn-nat inside source/destinationコマンドで、使用するVPN-NATプール名を指定します。
refreshコマンド後に有効になるコマンドです。


設定例 米兰体育中国官方网站として、192.168.100.0/24を指定する(プール名:vpn-pool1)

Router(config)# crypto isakmp polcy 1
Router(config-isakmp)# ip vpn-nat pool vpn-pool1 192.168.100.0 0.0.0.255


コマンド書式

ip vpn-nat pool <VPNプール名 <変換後のアドレス <Wildcard米兰体育中国官方网站


パラメータ

パラメータ 設定内容 設定範囲 省略時の値
VPN-NATプール名 VPN-NATプールの名称を指定します。
ip vpn-nat inside source / destination のコマンドを設定する場合に指定するVPN-NATプール名として使用しますので、わかりやすい名称にしてください。
- 省略不可
米兰体育中国官方网站 変換後のIPアドレスを設定します。
米兰体育中国官方网站を範囲で指定することができます。詳細は範囲指定方法を参照してください。
IPv4アドレス形式 省略不可
Wildcard米兰体育中国官方网站 変換後のアドレスを範囲指定するために、Wildcard米兰体育中国官方网站を指定します。詳細は範囲指定方法を参照してください。 IPv4アドレス形式 省略不可
最大エントリ数:2エントリ(isakmp policy毎)装置全体で64エントリ


この設定を行わない場合

VPN-NATが使用できません。


範囲指定方法

ip vpn-nat poolコマンドでIPアドレスを指定する場合、米兰体育中国官方网站(Wildcard米兰体育中国官方网站)を使用して1エントリでアドレス範囲を指定することができます。
Wildcard米兰体育中国官方网站は、サブネット米兰体育中国官方网站とは書式が異なりますので注意してください。Wildcard米兰体育中国官方网站とサブネット米兰体育中国官方网站は、"1"と"0"の判別が逆になります。
例)24bit米兰体育中国官方网站を、Wildcard米兰体育中国官方网站で表現する場合と、サブネット米兰体育中国官方网站で表現する場合の違い
   Wildcard米兰体育中国官方网站の場合:0.0.0.255
   サブネット米兰体育中国官方网站の場合:255.255.255.0
例2)ホストを、Wildcard米兰体育中国官方网站で表現する場合と、サブネット米兰体育中国官方网站で表現する場合の違い
   Wildcard米兰体育中国官方网站の場合:0.0.0.0
   サブネット米兰体育中国官方网站の場合:255.255.255.255


設定モード

IKEポリシー設定モード

トップページへ