そのインタフェースから送信するパケットの送信元アドレスのac米兰中国官网ルールを設定します。
NATモードの場合と、NAT+モード(IPマスカレード)の場合で、設定のしかたが異なりますので注意してください。
パラメータ"static-subnet"を指定することにより、NATのac米兰中国官网ルールを、ネットワーク単位で指定することもできます。
refreshコマンド後に有効になるコマンドです。
Router(config)#interface ewan 1
Router(config-if ewan1)#ip nat inside source list 1 pool pool1
Router(config)#access-list 1 permit 192.168.0.0 0.0.0.255 ←list 1の部分の設定
Router(config)#ip nat pool pool1 158.xxx.xxx.2 158.xxx.xxx.7 ← pool1の部分の設定
【解説】
ip nat inside source <ac米兰中国官网 <変換後のアドレス範囲
となります。
<ac米兰中国官网は、access-listコマンドで指定します。
<ac米兰中国官网後のアドレス範囲は、ip nat pool <pool名コマンドで指定します。
Router(config)#interface ewan 1
Router(config-if ewan1)#ip nat inside source list 1 interface
Router(config)#access-list 1 permit 192.168.0.0 0.0.0.255 ←list 1の部分の設定
【解説】
ip nat inside source <ac米兰中国官网 <変換後のアドレス範囲
となります。
<ac米兰中国官网は、access-listコマンドで指定します。
<ac米兰中国官网後のアドレス範囲は、インタフェースアドレスに集約しますので、"interface"と指定します。
Router(config)#interface ewan 1
Router(config-if ewan1)#ip nat inside source static 192.168.0.1 158.xxx.xxx.2
Router(config-if ewan1)#ip nat inside source list 1 pool pool1
Router(config)#access-list 1 permit 192.168.0.0 0.0.0.255 ←list 1の部分の設定
Router(config)#ip nat pool pool1 158.xxx.xxx.3 158.xxx.xxx.7 ← pool1の部分の設定
【解説】
設定例1とほぼ同じです。
違う点は、ip nat inside source staticで、NATスタティックac米兰中国官网をしている箇所ですが、この場合も、
ip nat inside source <ac米兰中国官网前の送信元アドレス <ac米兰中国官网後の送信元アドレス
となります。
Router(config)#interface ewan 1
Router(config-if ewan1)#ip nat inside source static-subnet 192.168.100.0 158.xxx.xxx.0 255.255.255.0
【解説】
ip nat inside source static-subnet <ac米兰中国官网前の送信元ネットワークアドレス <ac米兰中国官网後の送信元ネットワークアドレス <サブネットマスク
となります。
グローバルIPアドレスとプライベートIPアドレスのac米兰中国官网の組み合わせをスタティックに決める設定を行います。
NATスタティックを複数行なう場合には、マスクを指定し、1つのエントリで指定することができます(複数同時登録)。
例)local=192.168.100.0 global=158.xxx.xxx.0,255.255.255.0 と指定した場合
192.168.100.0 ⇔ 158.xxx.xxx.0
192.168.100.1 ⇔ 158.xxx.xxx.1
: :
192.168.100.255 ⇔ 158.xxx.xxx.255
【NAT時】 ip nat inside source list <access-list番号 [ac米兰中国官网前開始ポート番号 [ac米兰中国官网前終了ポート番号]] pool <プール名 [ overload | [ac米兰中国官网後開始ポート番号 [ac米兰中国官网後終了ポート番号]] ]
【NAT+時】 ip nat inside source list <access-list番号 [開始ポート番号 [終了ポート番号]] interface [ overload | [ac米兰中国官网後開始ポート番号 [ac米兰中国官网後終了ポート番号]] ]
【スタティックac米兰中国官网】 ip nat inside source static <ac米兰中国官网前のアドレス <ac米兰中国官网後のアドレス
【NATスタティック(一括ac米兰中国官网)】 ip nat inside source static-subnet <ac米兰中国官网前のネットワークアドレス <ac米兰中国官网後のネットワークアドレス <サブネットマスク
パラメータ 設定内容 設定範囲 省略時の値 access-list番号 ac米兰中国官网を指定したアクセスリストを指定します。 1〜99
1300〜1399省略不可 [ac米兰中国官网前開始ポート番号 ac米兰中国官网前終了ポート番号] ac米兰中国官网前のTCP/UDPポート番号(範囲)を指定します。 1〜65535 自動ポートac米兰中国官网 プール名 ac米兰中国官网後のアドレス範囲を指定したNATプール名を指定します。 16文字以内の文字列 NATの場合は省略不可 interface インタフェースのアドレスにNAT+ac米兰中国官网します。 interface NAT+の場合は省略不可 overload ポートac米兰中国官网する場合に指定 overload ポートac米兰中国官网しない [ac米兰中国官网後開始ポート番号 ac米兰中国官网後終了ポート番号] ac米兰中国官网後のTCP/UDPポート番号(範囲)を指定します。 1〜65535 自動ポートac米兰中国官网 ac米兰中国官网前のアドレス ac米兰中国官网前の送信元アドレスを指定します。 IPv4アドレス形式 省略不可 ac米兰中国官网後のアドレス ac米兰中国官网後の送信元アドレスを指定します。 IPv4アドレス形式 省略不可 ac米兰中国官网前のネットワークアドレス ac米兰中国官网前の送信元ネットワークアドレスを指定します。
※static-subnetを指定した場合は、host部に1を指定しないでください。IPv4アドレス形式 省略不可 ac米兰中国官网後のネットワークアドレス ac米兰中国官网後の送信元ネットワークアドレスを指定します。
※static-subnetを指定した場合は、host部に1を指定しないでください。IPv4アドレス形式 省略不可 サブネットマスク ac米兰中国官网をサブネットマスクで指定した単位で一括設定します。 IPv4アドレス形式 省略不可
最大エントリ:スタティック512※エントリ、リスト128エントリ
※:送信パケットに対するNAT(ip nat inside source+ip nat outside destination)の合計となります。
アドレスac米兰中国官网は行いません。
LANインタフェース設定モード
EWANインタフェース設定モード
PPPoEインタフェース設定モード
VLANインタフェース設定モード
ダイヤルアップインタフェース設定モード(F100のみ)
トンネルインタフェース設定モード