FAQ for YAMAHA RT Series / IP Packet Filter

RTシリーズのIPパケット・フィルタに関するFAQ

IPパケット・フィルタリング機能のインタフェースへの適用位置

最終変更日	2018/Nov/06
文書サイズ	36KB

IPパケット・フィルタリング機能がどこで働くかわからない。

[ 目次 ]

リモートルータの内部機能の位置関係(Rev.3系以前)
リモートルータの内部機能の位置関係(Rev.4系)
フィルタがどこに掛るのかよくわかんない。(リモートルータ編)
ローカルルータの内部機能の位置関係(Rev.3系)
ローカルルータの内部機能の位置関係(Rev.4系)
フィルタがどこに掛るのかよくわかんない。(ローカルルータ編)
セキュリティゲートウェイ機能とIPパケットフィルタの適用位置(Rev.4系以降)

[ 説明図 ]

リモートルータの内部機能の位置関係(Rev.3系以前)

[ 図説している機能 ]

IPルーティングリモ
IPパケットフィルタ
NATとIPマスカレード (Rev.3系以前)
優先制御/帯域制御

                    :
             [BRI]  : ISDN回線 or 専用線
                    :
  +-----------------+-------------------+
  |                 |                   |
  |  +-----------------------------+    |
  |  |     PPPやISDN回線の処理     |    |
  |  +-----------------------------+    |
  |                 |                   |
  |  +-----------------------------+    |
  |  |       パケット・キュー      |    | …優先制御や帯域制御を使う/使える時
  |  |      (↓)    +----(↑)----+ |    | queue class filter ...
  |  |              |   queue    | |    | pp queue type ...
  |  |      (↓)    +----(↑)----+ |    | pp queue class filter list ...
  |  +-----------------------------+    | pp queue class property ...
  |                 |                   |
  |                 |       ＜外側＞    |
  |  +-----------------------------+    |
  |  |             NAT             |    |
  |  |  +----------(1)----------+  |    |
  |  |  |          ▲           |  |    |
  |  |  |      管理テーブル     |  |    |
  |  |  +-----------------------+  |    |
  |  +-----------------------------+    |
  |                 |       ＜内側＞    |
  |                 |                   |
  |  +-----------------------------+    |
  |  |         IPフィルタ          |    |
  |  | +----(↓)----+----(↑)----+ |    | ip filter ...
  |  | |     in     |    out     | |    | ip pp secure filter in/out ....
  |  | +----(↓)----+----(↑)----+ |    | 
  |  +-----------------------------+    |
  |                 |                   |
  |              (PP#n)                 |
  |                 |                   |
  |  +-----------------------------+    |
  |  |       IPルーティング        |    |
  |  +-----------------------------+    |
  |                 |                   |
  |               (LAN)                 |
  |                 |                   |
  |  +-----------------------------+    |
  |  |         IPフィルタ          |    |
  |  | +----(↑)----+----(↓)----+ |    | ip filter ...
  |  | |     in     |    out     | |    | ip lan secure filter in/out ....
  |  | +----(↑)----+----(↓)----+ |    | 
  |  +-----------------------------+    |
  |                 |                   |
  |  +-----------------------------+    |
  |  |       パケット・キュー      |    | …優先制御や帯域制御を使う/使える時
  |  |      (↑)    +----(↓)----+ |    | queue class filter ...
  |  |              |   queue    | |    | lan queue type ...
  |  |      (↑)    +----(↓)----+ |    | lan queue class filter list ...
  |  +-----------------------------+    | lan queue class property ...
  |                 |                   |
  |  +-----------------------------+    |
  |  |     イーサネットの処理      |    |
  |  +-----------------------------+    |
  |                 |                   |
  +-----------------+-------------------+
                    |
             [LAN]  |
                    |
  ------------------+--------------------

リモートルータの内部機能の位置関係(Rev.4系)

[ 図説している機能 ]

IPルーティング
IPパケットフィルタ
NATディスクリプタ (Rev.4系以降)
優先制御/帯域制御

                    :
             [BRI]  : ISDN回線 or 専用線
                    :
  +-----------------+-------------------+
  |                 |                   |
  |  +-----------------------------+    |
  |  |     PPPやISDN回線の処理     |    |
  |  +-----------------------------+    |
  |                 |                   |
  |  +-----------------------------+    |
  |  |       パケット・キュー      |    | …優先制御や帯域制御を使う/使える時
  |  |      (↓)    +----(↑)----+ |    | queue class filter ...
  |  |              |   queue    | |    | pp queue type ...
  |  |      (↓)    +----(↑)----+ |    | pp queue class filter list ...
  |  +-----------------------------+    | pp queue class property ...
  |                 |                   |
  |                 |       ＜外側＞    |
  |  +-----------------------------+    |
  |  |      NATディスクリプタ      |    | nat descriptor ...
  |  |  +-(1)-+-(2)-+-(3)-+-(4)-+  |    | ip pp nat descriptor ...
  |  |  | ▲  | ▲  | ▲  | ▲  |  |    |
  |  |  +-----+-----+-----+-----+  |    |
  |  +-----------------------------+    |
  |                 |       ＜内側＞    |
  |                 |                   |
  |  +-----------------------------+    |
  |  |         IPフィルタ          |    |
  |  | +----(↓)----+----(↑)----+ |    | ip filter ...
  |  | |     in     |    out     | |    | ip pp secure filter in/out ....
  |  | +----(↓)----+----(↑)----+ |    | 
  |  +-----------------------------+    |
  |                 |                   |
  |              (PP#n)                 | ip pp local address
  |                 |                   |
  |  +-----------------------------+    |
  |  |       IPルーティング        |    |
  |  +-----------------------------+    |
  |                 |                   |
  |               (LAN)                 | ip lan address
  |                 |                   |
  |  +-----------------------------+    |
  |  |         IPフィルタ          |    |
  |  | +----(↑)----+----(↓)----+ |    | ip filter ...
  |  | |     in     |    out     | |    | ip lan secure filter in/out ....
  |  | +----(↑)----+----(↓)----+ |    | 
  |  +-----------------------------+    |
  |                 |                   |
  |                 |       ＜内側＞    |
  |  +-----------------------------+    |
  |  |      NATディスクリプタ      |    | nat descriptor ...
  |  |  +-(1)-+-(2)-+-(3)-+-(4)-+  |    | ip lan nat descriptor ...
  |  |  | ▼  | ▼  | ▼  | ▼  |  |    |
  |  |  +-----+-----+-----+-----+  |    |
  |  +-----------------------------+    |
  |                 |       ＜外側＞    |
  |                 |                   |
  |  +-----------------------------+    |
  |  |       パケット・キュー      |    | …優先制御や帯域制御を使う/使える時
  |  |      (↑)    +----(↓)----+ |    | queue class filter ...
  |  |              |   queue    | |    | lan queue type ...
  |  |      (↑)    +----(↓)----+ |    | lan queue class filter list ...
  |  +-----------------------------+    | lan queue class property ...
  |                 |                   |
  |  +-----------------------------+    |
  |  |     イーサネットの処理      |    |
  |  +-----------------------------+    |
  |                 |                   |
  +-----------------+-------------------+
                    |
             [LAN]  |
                    |
  ------------------+--------------------

フィルタがどこに掛るのかよくわかんない。(リモートルータ編)

２つのPP側とLAN側を図にしてみました。

LAN側のパケットがPP#1側に流れる。
PP#1側のパケットがLAN側に流れる。
PP#1側のパケットがPP#2側に流れる。

などの過程で、NAT,IPマスカレード,パケットフィルタリングなどの処理がどのように施されるかわかるかと思います。

                                   : ISDN,専用線,...
  PP側,BRI側                       :
  +--------------------------------+----------------------------------+
  |                              [BRI]                                |
  |        (PP#1)                 | |                 (PP#2)          |
  |          +--------------------+ +--------------------+            |
  |          |                                           |            |
  |   +--------------+                            +--------------+    |
  |   |     NAT      |      ← nat use →         |     NAT      |    |
  |   |IPマスカレード|   ← nat masquerade →     |IPマスカレード|    |
  |   +--------------+                            +--------------+    |
  |          |                                           |            |
  |    +------------+                              +------------+     |
  |    | IPフィルタ |  ← ip pp secure filter →   | IPフィルタ |     |
  |    +------------+                              +------------+     |
  |          |                                           |            |
  |   +------+-------------------------------------------+--------+   |
  |   |                                                           |   |
  |   |                      IPルーティング                       |   |
  |   |                                                           |   |
  |   +----------------------------+------------------------------+   |
  |                                |                                  |
  |                          +------------+                           |
  |                          | IPフィルタ | ←ip lan secure filter    |
  |                          +------------+                           |
  |                                |                                  |
  |                              [LAN]                                |
  +--------------------------------+----------------------------------+
  LAN側                            |
                                   |                      
           ====================================================

出口＼入口 LAN1
↓ PP#1
↓ PP#2
↓

LAN1← IN
↓
IPルーティング
↓
△ NAT
↓
IN
↓
IPルーティング
↓
OUT NAT
↓
IN
↓
IPルーティング
↓
OUT

PP#1← IN
↓
IPルーティング
↓
OUT
↓
NAT NAT
↓
IN
↓
IPルーティング
↓
× NAT
↓
IN
↓
IPルーティング
↓
OUT
↓
NAT

PP#2← IN
↓
IPルーティング
↓
OUT
↓
NAT NAT
↓
IN
↓
IPルーティング
↓
OUT
↓
NAT NAT
↓
IN
↓
IPルーティング
↓
×

×：入力元のインタフェースに戻さない(パケットのループ防止)
△：基本的に×。
ただし、primary/secondary間ルーティングはちゃんと戻すので○。

ローカルルータの内部機能の位置関係(Rev.3系)

NAT機能とパケットフィルタ機能とルーティング機能

                    :
             [BRI]  :  専用線
                    :                                              RT140e/f
  +-----------------+-----------------------------------------------------+
  |                 |                                                     |
  |  +-----------------------------+                                      |
  |  |     PPPやISDN回線の処理     |                                      |
  |  +-----------------------------+                                      |
  |                 |                                                     |
  |  +-----------------------------+                                      |
  |  |       パケット・キュー      |                                      |
  |  |      (↓)    +----(↑)----+ |                                      |
  |  |              |   queue    | |                                      |
  |  |      (↓)    +----(↑)----+ |                                      |
  |  +-----------------------------+                                      |
  |                 |                                                     |
  |                 |       ＜外側＞                                      |
  |  +-----------------------------+                                      |
  |  |             NAT             |                                      |
  |  |  +----------(1)----------+  |                                      |
  |  |  |          ▲           |  |                                      |
  |  |  |      管理テーブル     |  |                                      |
  |  |  +-----------------------+  |                                      |
  |  +-----------------------------+                                      |
  |                 |       ＜内側＞                                      |
  |                 |                                                     |
  |  +-----------------------------+     +-----------------------------+  |
  |  |         IPフィルタ          |     |     自己アドレスの処理      |  |
  |  | +----(↓)----+----(↑)----+ |     |                             |  |
  |  | |     in     |    out     | |     |  telnetサーバ, tftpサーバ,  |  |
  |  | +----(↓)----+----(↑)----+ |     |  SGW, など                  |  |
  |  +-----------------------------+     +-----------------------------+  |
  |                 |                                   |                 |
  |              (PP#1)                        ルータの自己アドレス       |
  |                 |                                   |                 |
  |  +-----------------------------------------------------------------+  |
  |  |                         IPルーティング                          |  |
  |  +-----------------------------------------------------------------+  |
  |      |                     |             |                     |      |
  | (LAN1/Primary)    (LAN1/Secondary) (LAN2/Primary)    (LAN2/Secondary) |
  |      |                     |             |                     |      |
  |  +-----------------------------+     +-----------------------------+  |
  |  |         IPフィルタ          |     |         IPフィルタ          |  |
  |  | +----(↑)----+----(↓)----+ |     | +----(↑)----+----(↓)----+ |  |
  |  | |     in     |    out     | |     | |     in     |    out     | |  |
  |  | +----(↑)----+----(↓)----+ |     | +----(↑)----+----(↓)----+ |  |
  |  +-----------------------------+     +-----------------------------+  |
  |      |                     |             |                     |      |
  |  +-----------------------------+     +-----------------------------+  |
  |  |       パケット・キュー      |     |       パケット・キュー      |  |
  |  |      (↑)    +----(↓)----+ |     |      (↑)    +----(↓)----+ |  |
  |  |              |   queue    | |     |              |   queue    | |  |
  |  |      (↑)    +----(↓)----+ |     |      (↑)    +----(↓)----+ |  |
  |  +-----------------------------+     +-----------------------------+  |
  |      |                     |             |                     |      |
  |  +-----------------------------+     +-----------------------------+  |
  |  |     イーサネットの処理      |     |     イーサネットの処理      |  |
  |  +-----------------------------+     +-----------------------------+  |
  |                 |                                   |                 |
  +-----------------+-----------------------------------+-----------------+
      [LAN1]        |                      [LAN2]       |
                    |                                   |
   =================+================= =================+=================

ローカルルータの内部機能の位置関係(Rev.4系)

NATディスクリプタ機能とパケットフィルタ機能とルーティング機能

                    :
             [BRI]  :  専用線
                    :                                              RT140e/f
  +-----------------+-----------------------------------------------------+
  |                 |                                                     |
  |  +-----------------------------+                                      |
  |  |     PPPやISDN回線の処理     |                                      |
  |  +-----------------------------+                                      |
  |                 |                                                     |
  |  +-----------------------------+                                      |
  |  |       パケット・キュー      |                                      |
  |  |      (↓)    +----(↑)----+ |                                      |
  |  |              |   queue    | |                                      |
  |  |      (↓)    +----(↑)----+ |                                      |
  |  +-----------------------------+                                      |
  |                 |                                                     |
  |                 |       ＜外側＞                                      |
  |  +-----------------------------+                                      |
  |  |      NATディスクリプタ      |                                      |
  |  |  +-(1)-+-(2)-+-(3)-+-(4)-+  |                                      |
  |  |  | ▲  | ▲  | ▲  | ▲  |  |                                      |
  |  |  +-----+-----+-----+-----+  |                                      |
  |  +-----------------------------+                                      |
  |                 |       ＜内側＞                                      |
  |                 |                                                     |
  |  +-----------------------------+     +-----------------------------+  |
  |  |         IPフィルタ          |     |     自己アドレスの処理      |  |
  |  | +----(↓)----+----(↑)----+ |     |                             |  |
  |  | |     in     |    out     | |     |  telnetサーバ, tftpサーバ,  |  |
  |  | +----(↓)----+----(↑)----+ |     |  SGW, など                  |  |
  |  +-----------------------------+     +-----------------------------+  |
  |                 |                                   |                 |
  |              (PP#1)                        ルータの自己アドレス       |
  |                 |                                   |                 |
  |  +-----------------------------------------------------------------+  |
  |  |                         IPルーティング                          |  |
  |  +-----------------------------------------------------------------+  |
  |      |                     |             |                     |      |
  | (LAN1/Primary)    (LAN1/Secondary) (LAN2/Primary)    (LAN2/Secondary) |
  |      |                     |             |                     |      |
  |  +-----------------------------+     +-----------------------------+  |
  |  |         IPフィルタ          |     |         IPフィルタ          |  |
  |  | +----(↑)----+----(↓)----+ |     | +----(↑)----+----(↓)----+ |  |
  |  | |     in     |    out     | |     | |     in     |    out     | |  |
  |  | +----(↑)----+----(↓)----+ |     | +----(↑)----+----(↓)----+ |  |
  |  +-----------------------------+     +-----------------------------+  |
  |      |                     |             |                     |      |
  |      |       ＜内側＞      |             |       ＜内側＞      |      |
  |  +-----------------------------+     +-----------------------------+  |
  |  |      NATディスクリプタ      |     |      NATディスクリプタ      |  |
  |  |  +-(1)-+-(2)-+-(3)-+-(4)-+  |     |  +-(1)-+-(2)-+-(3)-+-(4)-+  |  |
  |  |  | ▼  | ▼  | ▼  | ▼  |  |     |  | ▼  | ▼  | ▼  | ▼  |  |  |
  |  |  +-----+-----+-----+-----+  |     |  +-----+-----+-----+-----+  |  |
  |  +-----------------------------+     +-----------------------------+  |
  |      |       ＜外側＞      |             |       ＜外側＞      |      |
  |      |                     |             |                     |      |
  |  +-----------------------------+     +-----------------------------+  |
  |  |       パケット・キュー      |     |       パケット・キュー      |  |
  |  |      (↑)    +----(↓)----+ |     |      (↑)    +----(↓)----+ |  |
  |  |              |   queue    | |     |              |   queue    | |  |
  |  |      (↑)    +----(↓)----+ |     |      (↑)    +----(↓)----+ |  |
  |  +-----------------------------+     +-----------------------------+  |
  |      |                     |             |                     |      |
  |  +-----------------------------+     +-----------------------------+  |
  |  |     イーサネットの処理      |     |     イーサネットの処理      |  |
  |  +-----------------------------+     +-----------------------------+  |
  |                 |                                   |                 |
  +-----------------+-----------------------------------+-----------------+
      [LAN1]        |                      [LAN2]       |
                    |                                   |
   =================+================= =================+=================

フィルタがどこに掛るのかよくわかんない。(ローカルルータ編)

２つのPP側と２つのLAN側を図にしてみました。経路を追ってゆくとNAT,IPマスカレード,パケットフィルタリングなどの処理がどのように施されるかわかるかと思います。

                                   : ISDN,専用線,...
  PP側,BRI側                       :
  +--------------------------------+----------------------------------+
  |                              [BRI1]                               |
  |                               | |                                 |
  |                               | | ←pp bind bri                   |
  |        (PP#1)                 | |                 (PP#2)          |
  |          +--------------------+ +--------------------+            |
  |          |                                           |            |
  |   +--------------+                            +--------------+    |
  |   |     NAT      |      ← nat use →         |     NAT      |    |
  |   |IPマスカレード|   ← nat masquerade →     |IPマスカレード|    |
  |   +--------------+                            +--------------+    |
  |          |                                           |            |
  |    +------------+                              +------------+     |
  |    | IPフィルタ |  ← ip pp secure filter →   | IPフィルタ |     |
  |    +------------+                              +------------+     |
  |          |                                           |            |
  |   +------+-------------------------------------------+--------+   |
  |   |                                                           |   |
  |   |                      IPルーティング                       |   |
  |   |                                                           |   |
  |   +------+-------------------------------------------+--------+   |
  |          |                                           |            |
  |    +------------+                              +------------+     |
  |    | IPフィルタ | ← ip lan? secure filter  → | IPフィルタ |     |
  |    +------------+                              +------------+     |
  |          |                                           |            |
  |        [LAN1]                                     [LAN2]          |
  +----------+-------------------------------------------+------------+
             |                                           |
  LAN1側     |                                           |       LAN2側
  ===========+=====================   ===================+=============

出口＼入口 LAN1
↓ LAN2
↓ PP#1
↓ PP#2
↓

LAN1← IN
↓
IPルーティング
↓
△ IN
↓
IPルーティング
↓
OUT NAT
↓
IN
↓
IPルーティング
↓
OUT NAT
↓
IN
↓
IPルーティング
↓
OUT

LAN2← IN
↓
IPルーティング
↓
OUT IN
↓
IPルーティング
↓
△ NAT
↓
IN
↓
IPルーティング
↓
OUT NAT
↓
IN
↓
IPルーティング
↓
OUT

PP#1← IN
↓
IPルーティング
↓
OUT
↓
NAT IN
↓
IPルーティング
↓
OUT
↓
NAT NAT
↓
IN
↓
IPルーティング
↓
× NAT
↓
IN
↓
IPルーティング
↓
OUT
↓
NAT

PP#2← IN
↓
IPルーティング
↓
OUT
↓
NAT IN
↓
IPルーティング
↓
OUT
↓
NAT NAT
↓
IN
↓
IPルーティング
↓
OUT
↓
NAT NAT
↓
IN
↓
IPルーティング
↓
×

×：入力元のインタフェースに戻さない(パケットのループ防止)
△：基本的に×。
ただし、primary/secondary間ルーティングはちゃんと戻すので○。

セキュリティゲートウェイ機能とIPパケットフィルタの適用位置(Rev.4系以降)

[ 図説している機能 ]

IPルーティング
IPパケットフィルタ
NATディスクリプタ (Rev.4系以降)
優先制御/帯域制御
VPN (IPsecによる暗号化トンネル)
NATディスクリプタのトンネル・インタフェースへの適用は、Rev.4.00.07以降

  +--------------------------------------------------------------------------+
  |                    +-----------------------------+                       |
  |        IKEパケット | セキュリティ・ゲートウェイ  |   IKEパケット         |
  |      IPsecパケット |                             | IPsecパケット         |
  |       ┏━━━━→ | +------------+------------+ | →━━━━┓          |
  |       ┃           | | AH,ESP受信 | AH,ESP送信 | |           ┃          |
  |       ┃           | +----(↓)----+----(↑)----+ |           ┃          |
  |       ┃           | |   復号化   |   暗号化   | |           ┃          |
  |       ┃           | +----(↓)----+----(↑)----+ |           ┃          |
  |       ┃           +-----------------------------+           ┃          |
  |       ┃                   ↓           ↑                   ┃          |
  |       ┃           +-----------------------------+＜外側＞   ┃          |
  |       ┃           |      NATディスクリプタ      |           ┃          |
  |       ┃           |  +-(1)-+-(2)-+-(3)-+-(4)-+  |           ┃          |
  |       ┃           |  | ▲  | ▲  | ▲  | ▲  |  |           ┃          |
  |       ┃           |  +-----+-----+-----+-----+  |           ┃          |
  |       ┃           +-----------------------------+＜内側＞   ┃          |
  |       ┃                   ↓           ↑                   ┃          |
  |       ┃           +-----------------------------+           ┃          |
  |       ┃           |         IPフィルタ          |           ┃          |
  |       ┃           | +----(↓)----+----(↑)----+ |           ┃          |
  |       ┃           | |     in     |    out     | |           ┃          |
  |       ┃           | +----(↓)----+----(↑)----+ |           ┃          |
  |       ┃           +-----------------------------+           ┃          |
  |       ┃                   ↓           ↑                   ┃          |
  |       ┃                   ↓ (TUNNEL#m)↑                   ┃          |
  |       ↑                   ↓           ↑                   ↓          |
  |  +------------------------------------------------------------------+    |
  |  |                          IPルーティング                          |    |
  |  +------------------------------------------------------------------+    |
  |                 |                                    |                   |
  |               (LAN)                               (PP#n)                 |
  |                 |                                    |                   |
  |  +-----------------------------+      +-----------------------------+    |
  |  |         IPフィルタ          |      |         IPフィルタ          |    |
  |  | +----(↑)----+----(↓)----+ |      | +----(↑)----+----(↓)----+ |    |
  |  | |     in     |    out     | |      | |     in     |    out     | |    |
  |  | +----(↑)----+----(↓)----+ |      | +----(↑)----+----(↓)----+ |    |
  |  +-----------------------------+      +-----------------------------+    |
  |                 |                                    |                   |
  |                 |       ＜内側＞                     |       ＜内側＞    |
  |  +-----------------------------+      +-----------------------------+    |
  |  |      NATディスクリプタ      |      |      NATディスクリプタ      |    |
  |  |  +-(1)-+-(2)-+-(3)-+-(4)-+  |      |  +-(1)-+-(2)-+-(3)-+-(4)-+  |    |
  |  |  | ▼  | ▼  | ▼  | ▼  |  |      |  | ▼  | ▼  | ▼  | ▼  |  |    |
  |  |  +-----+-----+-----+-----+  |      |  +-----+-----+-----+-----+  |    |
  |  +-----------------------------+      +-----------------------------+    |
  |                 |       ＜外側＞                     |       ＜外側＞    |
  |                 |                                    |                   |
  |  +-----------------------------+      +-----------------------------+    |
  |  |       パケット・キュー      |      |       パケット・キュー      |    |
  |  |      (↑)    +----(↓)----+ |      |      (↑)    +----(↓)----+ |    |
  |  |              |   queue    | |      |              |   queue    | |    |
  |  |      (↑)    +----(↓)----+ |      |      (↑)    +----(↓)----+ |    |
  |  +-----------------------------+      +-----------------------------+    |
  |                 |                                    |                   |
  |  +-----------------------------+      +-----------------------------+    |
  |  |     イーサネットの処理      |      |     PPPやISDN回線の処理     |    |
  |  +-----------------------------+      +-----------------------------+    |
  |                 |                                    |                   |
  +-----------------+------------------------------------+-------------------+
                    |                                    :
             [LAN]  |                             [BRI]  : ISDN回線 or 専用線
                    |                                    :
  ------------------+--------------------

[ 関連情報 ]

[ FAQ for RT-Series ]
[ FAQ for IP Packet Filter / files / TCP/IP ]

出口＼入口	LAN1 ↓	PP#1 ↓	PP#2 ↓
LAN1←	IN ↓ IPルーティング ↓ △	NAT ↓ IN ↓ IPルーティング ↓ OUT	NAT ↓ IN ↓ IPルーティング ↓ OUT
PP#1←	IN ↓ IPルーティング ↓ OUT ↓ NAT	NAT ↓ IN ↓ IPルーティング ↓ ×	NAT ↓ IN ↓ IPルーティング ↓ OUT ↓ NAT
PP#2←	IN ↓ IPルーティング ↓ OUT ↓ NAT	NAT ↓ IN ↓ IPルーティング ↓ OUT ↓ NAT	NAT ↓ IN ↓ IPルーティング ↓ ×

出口＼入口	LAN1 ↓	LAN2 ↓	PP#1 ↓	PP#2 ↓
LAN1←	IN ↓ IPルーティング ↓ △	IN ↓ IPルーティング ↓ OUT	NAT ↓ IN ↓ IPルーティング ↓ OUT	NAT ↓ IN ↓ IPルーティング ↓ OUT
LAN2←	IN ↓ IPルーティング ↓ OUT	IN ↓ IPルーティング ↓ △	NAT ↓ IN ↓ IPルーティング ↓ OUT	NAT ↓ IN ↓ IPルーティング ↓ OUT
PP#1←	IN ↓ IPルーティング ↓ OUT ↓ NAT	IN ↓ IPルーティング ↓ OUT ↓ NAT	NAT ↓ IN ↓ IPルーティング ↓ ×	NAT ↓ IN ↓ IPルーティング ↓ OUT ↓ NAT
PP#2←	IN ↓ IPルーティング ↓ OUT ↓ NAT	IN ↓ IPルーティング ↓ OUT ↓ NAT	NAT ↓ IN ↓ IPルーティング ↓ OUT ↓ NAT	NAT ↓ IN ↓ IPルーティング ↓ ×