ip nat inside source

送信するパケットのNAT国际米兰中文官网ルールを設定します。
NATモードの場合と、NAT+モード(IPマスカレード)の場合で、設定のしかたが異なりますので注意してください。
パラメータ"static-subnet"を指定することにより、NATの国际米兰中文官网ルールを、ネットワーク単位で指定することもできます。<ローカルアドレス・サブネットマスクで指定したローカルアドレスから<グローバルアドレス・サブネットマスクで指定したグローバルアドレスへの国际米兰中文官网を、<サブネットマスクで指定した単位で一括設定します。

refreshコマンド後に有効になるコマンドです。


設定例1 NAT国际米兰中文官网(192.168.0.0/24 → 158.xxx.xxx.2〜158.xxx.xxx.7)

Router(config)#interface ewan1
Router(config-if ewan1)#ip nat inside source list 1 pool pool1


Router(config)#access-list 1 permit 192.168.0.0 0.0.0.255 ←list 1の部分の設定
Router(config)#ip nat pool pool1 158.xxx.xxx.2 158.xxx.xxx.7 ← pool1の部分の設定
【解説】
ip nat inside source <国际米兰中文官网側のアドレス範囲 <グローバル側のアドレス範囲
となります。
<LAN側のアドレス範囲は、access-listコマンドで指定します。
<グローバル側のアドレス範囲は、ip nat pool <pool名コマンドで指定します。


設定例2 NAT+国际米兰中文官网(192.168.0.0/24 → インタフェースアドレス)

Router(config)#interface ewan 1
Router(config-if ewan1)#ip nat inside source list 1 interface


Router(config)#access-list 1 permit 192.168.0.0 0.0.0.255 ←list 1の部分の設定
【解説】
ip nat inside source <国际米兰中文官网側のアドレス範囲 <グローバル側のアドレス範囲
となります。
<LAN側のアドレス範囲は、access-listコマンドで指定します。
<グローバル側のアドレス範囲は、インタフェースアドレスに集約しますので、"interface"と指定します。


設定例3 NAT国际米兰中文官网(スタティック登録) 設定例1の中で192.168.0.1⇔158.xxx.xxx.2のみ固定国际米兰中文官网

Router(config)#interface lan 1
Router(config-if ewan1)#ip nat inside source static 192.168.0.1 158.xxx.xxx.2
Router(config-if ewan1)#ip nat inside source list 1 pool pool1
Router(config-if ewan1)#ip nat inside destination static 158.xxx.xxx.2 192.168.0.1 ?


Router(config)#access-list 1 permit 192.168.0.0 0.0.0.255 ←list 1の部分の設定
Router(config)#ip nat pool pool1 158.xxx.xxx.3 158.xxx.xxx.7 ← pool1の部分の設定
【解説】
設定例1とほぼ同じです。
違う点は、ip nat inside source staticで、NATスタティック国际米兰中文官网をしている箇所ですが、この場合も、
ip nat inside source <国际米兰中文官网側のアドレス <グローバル側のアドレス
となります。
この場合、ip nat inside destinationコマンドを使用して、グローバル側→国际米兰中文官网側のスタティック登録を行なう必要があります。(?の部分)


設定例4 NAT国际米兰中文官网(一括国际米兰中文官网)192.168.100.0/24←→158.xxx.xxx.0/24に国际米兰中文官网する

Router(config)#interface lan 1
Router(config-if ewan1)#ip nat inside source static-subnet 192.168.100.0 158.xxx.xxx.0 255.255.255.0
【解説】
ip nat inside source static-subnet <国际米兰中文官网サブネット <グローバルサブネット <サブネットマスク
となります。
グローバルIPアドレスとプライベートIPアドレスの国际米兰中文官网の組み合わせをスタティックに決める設定を行います。
NATスタティックを複数行なう場合には、マスクを指定し、1つのエントリで指定することができます(複数同時登録)。

例)local=192.168.100.0 global=158.xxx.xxx.0,255.255.255.0 と指定した場合
192.168.100.0 ⇔ 158.xxx.xxx.0
192.168.100.1 ⇔ 158.xxx.xxx.1
: :
192.168.100.255 ⇔ 158.xxx.xxx.255


コマンド書式

【NAT時】  ip nat inside source list <access-list番号 [変換前開始ポート番号 [変換前終了ポート番号]] pool <プール名 [ overload | [国际米兰中文官网[変換後終了ポート番号]] ]
【NAT+時】 ip nat inside source list <access-list番号 [開始ポート番号 [終了ポート番号]] interface [ overload | [国际米兰中文官网[変換後終了ポート番号]] ]
【スタティック国际米兰中文官网】 ip nat inside source static <ローカルアドレス <グローバルアドレス
【NATスタティック(一括国际米兰中文官网)】 ip nat inside source static-subnet <ローカルサブネット <グローバルサブネット <サブネットマスク


パラメータ

パラメータ 設定内容 設定範囲 省略時の値
access-list番号 国际米兰中文官网前(ローカルアドレス)範囲を指定したアクセスリストを指定します。 1〜99
1300〜1399
省略不可
[国际米兰中文官网前開始ポート番号 国际米兰中文官网前終了ポート番号] 国际米兰中文官网前のTCP/UDPポート番号(範囲)を指定します。 1〜65535 自動ポート国际米兰中文官网
プール名 国际米兰中文官网後(グローバルアドレス)範囲を指定したNATプール名を指定します。 16文字以内の文字列 NATの場合は省略不可
interface インタフェースのアドレスにNAT+国际米兰中文官网します。 interface NAT+の場合は省略不可
overload ポート国际米兰中文官网する場合に指定 overload ポート国际米兰中文官网しない
[国际米兰中文官网後開始ポート番号 国际米兰中文官网後終了ポート番号] 国际米兰中文官网後のTCP/UDPポート番号(範囲)を指定します。 1〜65535 自動ポート国际米兰中文官网
国际米兰中文官网アドレス 国际米兰中文官网。 IPv4アドレス形式 省略不可
グローバルアドレス 国际米兰中文官网。 IPv4アドレス形式 省略不可
国际米兰中文官网サブネット 国际米兰中文官网。
※static-subnetを指定した場合は、host部に1を指定しないでください。
IPv4アドレス形式 省略不可
グローバルサブネット 国际米兰中文官网。
※static-subnetを指定した場合は、host部に1を指定しないでください。
IPv4アドレス形式 省略不可
サブネットマスク 国际米兰中文官网をサブネットマスクで指定した単位で一括設定します。 IPv4アドレス形式 省略不可
最大エントリ:スタティック512エントリ、リスト128エントリ


この設定を行わない場合

設定している国际米兰中文官网側インタフェースでは、NAT/NAT+機能を使用することはできません。


設定モード

LANインタフェース設定モード
EWANインタフェース設定モード
PPPoEインタフェース設定モード
VLANインタフェース設定モード
ダイヤルアップインタフェース設定モード(F100のみ)

トップページへ