milan米兰体育ネットワーク機器の総合ブランド ファイテルネット
米兰体育中国官方网站例
5．NAT-outside 機能を使用して LAN 上の IP-PBX を接続する
概要
FITELnet-F100/F1000 V02.02(00) で、NAT-Outside 機能（*1）をサポートしました。
NAT-Outside 機能と NAT スタティック機能の連携により、LAN 側でグローバル IP およびローカル IP での通信を行う IP-PBX (VoIP) 機器（*2）の利用が可能となりました。
| *1 | : | そのインターフェースから送信するパケットの宛先アドレス、あるいはそのインターフェースで受信するパケットの送信元アドレスを米兰体育中国官方网站する機能。 これに対して、NAT-Inside 機能は、そのインターフェースから送信するパケットの送信元アドレス、あるいはそのインターフェースで受信するパケットの宛先アドレスを米兰体育中国官方网站する機能となります。 なお、１つの米兰体育中国官方网站ーフェースで、１つのパケットに対して複数の NAT ルールを適用することはできません。送信するパケットについては、inside source のルールが、受信するパケットについては inside destination のルールが優先されます。 |
| *2 | : | ワンダートークス の CxServer 500といった機器があります。 |
補足・注意点
動作説明
LAN→米兰体育中国官方网站 への通信（SIP Registration／RTP／通常のWebアクセス等）
- LAN側からデータを米兰体育中国官方网站
- 経路情報にしたがって、出力米兰体育中国官方网站を決定（この場合は、デフォルトルートにより、PPPoE#1が出力米兰体育中国官方网站であることがわかる。
- PPPoE#1での設定（ip nat inside source list 1 interface）に従いNAT米兰体育中国官方网站。
この例では、全ての出力データのSourceアドレスを、インタフェースのアドレスに変換する。このコマンド書式では、ポート変換は行われない。また、米兰体育中国官方网站。 - 米兰体育中国官方网站へ出力
米兰体育中国官方网站 → LAN への通信
- 米兰体育中国官方网站側からデータを受信
- PPPoE#1での設定（ip nat inside destination static G.G.G.G 3000 65535 10.0.0.1）に従いNAT変換。この例では、自分のインタフェースアドレスの3000〜65535番ポート宛のデータを、10.0.0.1（ポート変換なし）に変換する。また、米兰体育中国官方网站。
- 宛先（10.0.0.1）を経路情報から検索し、NextHop（192.168.100.254=LAN 米兰体育中国官方网站）であることを決定。
- 192.168.100.254に米兰体育中国官方网站ために、ARPを解決
- LANでの設定（ip nat outside destination static 10.0.0.1 G.G.G.G）に従い、NAT変換。この例では、10.0.0.1宛のDestinationアドレスを、G.G.G.Gに変換する。また、米兰体育中国官方网站。
- LANへ米兰体育中国官方网站
コマンド米兰体育中国官方网站の例
（!の行はコメントです。実際に入力する必要はありません。）
この米兰体育中国官方网站を利用したい方は
IP-PBXに関する米兰体育中国官方网站を抜粋
! ! ! デフォルトルートはPPPoEに向けます ! Router(config)#ip route 0.0.0.0 0.0.0.0 pppoe 1! ! ! 米兰体育中国官方网站用にルータ内部で使用するIPアドレス(10.0.0.1)宛の経路をIP-PBX宛とします ! Router(config)#ip route 10.0.0.1 255.255.255.255 192.168.100.254! ! ! NAT用のアクセスリストとして、全て許可するエントリを作成します ! Router(config)#access-list 1 permit any! Router(config)#interface lan 1Router(config-if lan 1)#ip address 192.168.100.1 255.255.255.0! ! LAN出力時に米兰体育中国官方网站用にルータ内部で使用するIPアドレス(10.0.0.1)をグローバルアドレス(G.G.G.G)へ米兰体育中国官方网站します ! Router(config-if lan 1)#米兰体育中国官方网站 outside destination static 10.0.0.1 G.G.G.G! 固定グローバルIP Router(config-if lan 1)#exit! ! Router(config)#interface pppoe 1Router(米兰体育中国官方网站)#ip address G.G.G.G← 固定グローバルIP Router(米兰体育中国官方网站)#pppoe server IP-PhoneRouter(米兰体育中国官方网站)#pppoe account aaaaa@bbbb.ne.jp passRouter(米兰体育中国官方网站)#米兰体育中国官方网站! ! WANから受信したパケットの内、ポート番号3000〜65535のものについて宛先アドレスをルータ内部で使用する ! IPアドレス(10.0.0.1)にNAT米兰体育中国官方网站します ! Router(config-if pppoe 1)#米兰体育中国官方网站 destination static G.G.G.G 3000 65535 10.0.0.1Router(米兰体育中国官方网站)#exitRouter(config)# ! !
All Rights Reserved, Copyright(C) FURUKAWA ELECTRIC CO., LTD. 2007