WAN側からLAN側へのNAT米兰体育中国官方网站ルールを設定します。
NATモードの場合と、NAT+モード(IPマスカレード)の場合で、設定のしかたが異なりますので注意してください。
パラメータ"static-subnet"を指定することにより、NATの米兰体育中国官方网站ルールを、ネットワーク単位で指定することもできます。<グローバルアドレス・サブネットマスクで指定したグローバルアドレスから<ローカルアドレス・サブネットマスクで指定したローカルアドレスへの米兰体育中国官方网站を、<サブネットマスクで指定した単位で一括設定します。
refreshコマンド後に有効になるコマンドです。
Router(config)#interface ewan 1
Router(config-if ewan 1)#ip nat inside destination static 158.xxx.xxx.2 192.168.0.1
【解説】
ip nat inside destination static <WAN側アドレス <LAN側アドレス
となります。
これ以外のパケットをNAT米兰体育中国官方网站したい場合は、ip nat inside sourceコマンドを使用して、設定します。
Router(config)#interface ewan 1
Router(config-if ewan 1)#ip nat inside destination static 158.202.232.1 1500 192.168.0.1 80
【解説】
ip nat inside destination static <WAN側アドレス WAN側ポート番号 <LAN側アドレス LAN側ポート番号
となります。
これ以外のパケットをNAT+米兰体育中国官方网站したい場合は、ip nat inside sourceコマンドを使用して、設定します。
Router(config)#interface ewan 1
Router(config-if ewan 1)#ip nat inside destination static-subnet 158.xxx.xxx.xxx.0 192.168.100.0 255.255.255.0
【解説】
ip nat inside destination static-subnet <米兰体育中国官方网站サブネット <ローカルサブネット <サブネットマスク
となります。
グローバルIPアドレスとプライベートIPアドレスの米兰体育中国官方网站の組み合わせをスタティックに決める設定を行います。
NATスタティックを複数行なう場合には、マスクを指定し、1つのエントリで指定することができます(複数同時登録)。
例)local=192.168.100.0 global=158.xxx.xxx.0,255.255.255.0 と指定した場合
192.168.100.0 ⇔ 158.xxx.xxx.0
192.168.100.1 ⇔ 158.xxx.xxx.1
: :
192.168.100.255 ⇔ 158.xxx.xxx.255
【NATスタティック(複数指定)時】 ip nat inside destination list <access-list番号 [開始ポート番号 [終了ポート番号]] pool <プール名 [ポート番号]
【NATスタティック(1対1米兰体育中国官方网站)、NAT+スタティック時】 ip nat inside destination static <グローバルアドレス [開始ポート番号 [終了ポート番号]] <ローカルアドレス [ポート番号]
【NATスタティック(一括米兰体育中国官方网站)】 ip nat inside destination static-subnet <グローバルサブネット <ローカルサブネット <サブネットマスク
パラメータ 設定内容 設定範囲 省略時の値 access-list番号 米兰体育中国官方网站前(グローバルアドレス)範囲を指定したアクセスリストを指定します。 1〜99
1300〜1399省略不可 米兰体育中国官方网站アドレス 米兰体育中国官方网站。 IPv4アドレス形式 省略不可 [開始ポート番号 終了ポート番号] 米兰体育中国官方网站前のTCP/UDPポート番号(範囲)を指定します。 1〜65535 ポート米兰体育中国官方网站しない プール名 米兰体育中国官方网站後(ローカルアドレス)範囲を指定したNATプール名を指定します。 16文字以内の文字列 省略不可 ローカルアドレス 米兰体育中国官方网站。 IPv4アドレス形式 省略不可 ポート番号 米兰体育中国官方网站後のTCP/UDPポート番号を指定します。 1〜65535 ポート米兰体育中国官方网站しない 米兰体育中国官方网站サブネット 米兰体育中国官方网站。
※static-subnetを指定した場合は、host部に1を指定しないでください。IPv4アドレス形式 省略不可 ローカルサブネット 米兰体育中国官方网站。
※static-subnetを指定した場合は、host部に1を指定しないでください。IPv4アドレス形式 省略不可 サブネットマスク 米兰体育中国官方网站をサブネットマスクで指定した単位で一括設定します。 IPv4アドレス形式 省略不可
最大エントリ:スタティック512エントリ、リスト64エントリ
設定しているEWANインタフェースでは、NATスタティック/NAT+スタティック機能を使用することはできません。
EWANインタフェース設定モード