FAQ for YAMAHA RT Series / NAT&IP Masquerade

RTシリーズのNATとIPマスカレードに関するFAQ

プライベートネットワーク端末から、同一LAN内にある静的NAT、または静的IPマスカレードで割り当てられたグローバルアドレスを指定したアクセスはできません

作成日	2002/Dec/19
最終変更日	2010/Jul/21
文書サイズ	4.7KB

プライベートネットワーク端末から、同一LAN内にある静的NAT、または静的IPマスカレードで割り当てられたグローバルアドレスを指定したアクセスはできません。

下図において、プライベートネットワークの端末から、同一LAN内にある公開サーバにアクセスする際、静的NAT、または静的IPマスカレードで割り当てられているグローバルアドレスを指定すると、かんたん設定ページが開いてしまい(*1)、サーバにはアクセスできません。
- 192.168.0.2 <==> 133.176.200.35 の通信はできません。
- プライベートアドレスを指定した場合は通信可能です。
  (192.168.0.2 <==> 192.168.0.254 の通信は可能)
- 静的NAT、または静的IPマスカレードの設定を確認するためには、インターネット側からアクセスを行う必要があります。
  (*1) NetVolanteシリーズのみ

公開サーバをWWWサーバとした場合、プライベートネットワークの端末(PC)で公開サーバのホスト名(URL)を指定して公開サーバ内のWWWページを閲覧するには、以下の手順が必要になります。
- 端末のDNSサーバのアドレスをブロードバンドルータのアドレス(192.168.0.1)に設定する
- ブロードバンドルータで公開サーバの名前解決の設定をする
  - ip host (サーバの名前) 192.168.0.254 ... (*2)

ip host (サーバの名前) 133.176.200.35(静的NAT、または静的IPマスカレードで指定したグローバルアドレス)

構成図

  インターネット
　　　　↑
　　　　│
　接続プロバイダ
　　　　↑
　　　　│
　　WAN │　133.176.200.35 (*3)
┌───┴───────┐
│ ブロードバンドルータ │
└───┬───────┘
　　LAN │　192.168.0.1
　　　　│
　　　　│　　　　　　　　　　　　　　　　　　　192.168.0.0/24
━━━━┷━━━┯━━━━━━━━━━┯━━━━━━━━━━━
　　　　　　　　│192.168.0.2　　　 　｜192.168.0.254 (<==>133.176.200.35)
　　　　┌───┴──┐　　　┌───┴───┐           ~~~~~~~~~~~~~~
　　　　│　　端末　　│　　　│　公開サーバ　│                (*3)
　　　　└──────┘　　　└───────┘

config

ip lan1 address 192.168.0.1/24
ip lan1 routing protocol none                    (*)
ip lan1 rip listen none                          (*)
ip lan2 address 133.176.200.33/24
ip lan2 routing protocol none                    (*)
ip lan2 rip listen none                          (*)
ip route default gateway (プロバイダから指定されたゲートウェイアドレス)
ip lan2 nat descriptor 1
nat descriptor type 1 masquerade
nat descriptor address outer 1 133.176.200.34
nat descriptor address inner 1 192.168.0.1-192.168.0.253
nat descriptor static 1 1 133.176.200.35=192.168.0.254 1
dns server (プロバイダから指定されたIPアドレス)
dhcp service server
dhcp scope 1 192.168.0.2-192.168.0.254/24

(*) NetVolanteシリーズのみ

[ FAQ for RT-Series ]
[ FAQ for NAT / files / TCP/IP / IPsec ]