RTシリーズのNATとIPマスカレードに関するFAQ

LAN側IPマスカレード越しにDHCPサーバ機能が利用可能ですか？

[ 利用可能か？ ]

• LAN側IPマスカレード越しにDHCPサーバ機能が利用可能ですか？
  1. RTのIPアドレスをNATやIPマスカレードの処理対象から外す。
  2. IPマスカレード利用した限定された使い方であれば利用可能な場合がある。

• DHCPはUDPパケットを用いて実現されていますので、 これらもNATやIPマスカレードの処理対象となります。

  プロトコル	ポート番号	内容
  udp	dhcps (67)	DHCPサーバの使用するポート番号
  udp	dhcpc (68)	DHCPクライアントの使用するポート番号

• DHCPのUDPパケットの中には、DHCPサーバのアドレスやDHCPクライアンドの アドレスが記述されていますので、アドレス変換をするNATやIPマスカレードだと 正しくDHCP機能を利用することができません。

  つまり、「実質的なアドレス変換とポート番号変換が行なわれない」ように細工をすれば、 利用可能です。

[ 利用可能な構成例 ]

• 利用可能な条件 (アドレス変換が実質的に行なわれない条件)
  • nat descriptor type 1 masquerade

    IPマスカレード

  • ip lan addressとnat descriptor address outer

    RTの自己アドレスとNATディスクリプタの外側アドレスを同じにする。

  • nat descriptor masquerade static

    DHCPサーバの利用するポート番号を固定する (静的マスカレード)

• 構成図

             |
    +--------+--------+
    |  ゲートウェイ   |
    +--------+--------+
             |133.176.200.1
             |                                 133.176.200.0/24
    ---------+-------+---------------------------+-------------
                     |                           |
                     |133.176.200.68             |133.176.200.32
            +--------+--------+                [ PC ]
            |    [ LAN 2 ]    |
            |        |        |          (DHCPクライアント)
            |      [NAT]      |                  ↑
            |        |        |                  ↑IPアドレスの付与
            |  IPルーティング |             (DHCPサーバ)
            |        |        |                  ↓IPアドレスの付与
            |    [ LAN 1 ]    |RT140e            ↓
            +--------+--------+          (DHCPクライアント)
                     |192.168.0.1
                     |                           192.168.0.0/24
    -----------------+---------------------------+-------------
                                                 |
                                                 |192.168.0.2
                                               [ PC ]
  

• 設定条件
  • LAN1側: プライベート・アドレス・ネットワーク, DHCPサーバ
  • LAN2側: クローバル・アドレス・ネットワーク, DHCPサーバ
  • LAN2側の利用可能なIPアドレスは1個→LAN2のアドレスとIPマスカレードを兼ねる

    ip lan2 addressの設定アドレスとnat descriptor address outerの設定アドレスが 同じであるときには、nat descriptor address innerにも設定アドレスを含める。

  • telnetでRTにアクセス可能な静的IPマスカレード設定 (比較の為で必須ではない)

    telnetの使用するプロトコル
    

    プロトコル	ポート番号	内容
    tcp	telnet (23)	telnet

    設定例
    nat descriptor masquerade static 1 1 133.176.200.68 tcp telnet
    

  • tftpでRTにアクセス可能な静的IPマスカレード設定 (比較の為で必須ではない)

    tftpの使用するプロトコル

    プロトコル	ポート番号	内容
    udp	tftp (69)	tftpアクセス

    設定例
    nat descriptor masquerade static 1 2 133.176.200.68 udp tftp
    

  • RTのdhcpサーバが利用可能な静的IPマスカレード設定

    dhcpの使用するプロトコル

    プロトコル	ポート番号	内容
    udp	dhcps (67)	DHCPサーバの使用するポート番号
    udp	dhcpc (68)	DHCPクライアントの使用するポート番号

    設定例
    nat descriptor masquerade static 1 3 133.176.200.68 udp dhcps
    

• NATディスクリプタの設計内容

  NATディスクリプタ番号	1
  タイプ	masquerade
  外側アドレス	133.176.200.68 (LAN2のアドレス)
  内側アドレス	133.176.200.68,192.168.0.1〜192.168.0.254
  静的NAT設定	なし
  静的IPマスカレード設定	133.176.200.68, tcp, telnet 133.176.200.68, udp, tftp 133.176.200.68, udp, dhcps
  適用インタフェース	LAN2

• NATディスクリプタのイメージ図

      ＜外側＞    …LAN2インタフェース側
   +------------+
   |     ☆     | …外側アドレス
   |     ↑     |   nat descriptor address outer
   |     ｜     |
   |     ▲     | …1組のIPマスカレード変換
   |   ／  ＼   |
   | ↑↑↑↑↑ |
   | ○○○○○ | …内側アドレス
   +------------+   nat descriptor address inner
      ＜内側＞    …ルーティング側
  

• config

  ip lan1 address 192.168.0.1/24
  ip lan1 routing protocol none
  ip lan2 address 133.176.200.68/24
  ip lan2 routing protocol none
  ip lan2 route add net default 133.176.200.1 1
  ip lan2 nat descriptor 1
  nat descriptor type 1 masquerade
  nat descriptor address outer 1 133.176.200.68
  nat descriptor address inner 1 133.176.200.68 192.168.0.1-192.168.0.254
  nat descriptor masquerade static 1 1 133.176.200.68 tcp telnet
  nat descriptor masquerade static 1 2 133.176.200.68 udp tftp
  nat descriptor masquerade static 1 3 133.176.200.68 udp dhcps
  dhcp service server
  dhcp scope 1 192.168.0.2-192.168.0.254/24
  dhcp scope 2 133.176.200.32-133.176.200.47/24
  

• DHCPサーバからDHCPクライアントへの応答パケットの変換例: 内側→外側 (OUT方向)

  プトロコル	送信先/Destination		送信元/Source
  	IPアドレス	ポート番号	IPアドレス	ポート番号
  IP/UDP	133.176.200.32	68	133.17.200.68	67
  	↓変換しない↓		↓継承↓	↓継承↓
  	133.176.200.32	68	133.17.200.68	67

• IPマスカレード・テーブルの確認操作

  ┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
  ┃
  ┃# show nat descriptor interface bind 
  ┃NATディスクリプタ番号 OuterType Type
  ┃--------------------- --------- ----
  ┃                    1 addresses IP Masquerade
  ┃LAN2(1) 
  ┃Binding:1 PP:0 LAN:1 TUNNEL:0
  ┃--------------------- --------- ----
  ┃Defined NAT Descriptor:1
  ┃#
  ┃# show nat descriptor address 
  ┃参照NATディスクリプタ : 1, 適用インタフェース : LAN2(1) 
  ┃Masqueradeテーブル
  ┃        外側アドレス: 133.176.8.68
  ┃プロトコル       内側アドレス                 宛先   マスカレード    TTL(秒)
  ┃   UDP      133.176.200.68.67    133.176.200.32.68           67         900
  ┃   UDP      133.176.200.68.67            *.*.*.*.*           67       static
  ┃   UDP      133.176.200.68.69            *.*.*.*.*           69       static
  ┃   TCP      133.176.200.68.23            *.*.*.*.*           23       static
  ┃
  ┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
  

• IPマスカレード・テーブル

  プトロコル	宛先		IPマスカレード(外側)		プライベート(内側)		TTL
  	アドレス	ポート	アドレス	ポート	アドレス	ポート
  UDP	133.176.200.32	68	133.176.200.68	67	133.176.200.68	67	900
  UDP	*.*.*.*	*	133.176.200.68	67	133.176.200.68	67	static
  UDP	*.*.*.*	*	133.176.200.68	69	133.176.200.68	69	static
  TCP	*.*.*.*	*	133.176.200.68	23	133.176.200.68	23	static

[ Ｑuestion ＆ Ａnswer ]

• DHCPサーバのための静的マスカレード設定が無くても動いていたけど？

  IPマスカレードの変換によりDHCPサーバのポート番号が67番から60000番などに 変換されます。この時、DHCPクライアントがDHCPサーバのポート番号が 67番であることに依存しない形で作られていると静的マスカレードの追加設定が 無くても動くかもしれません。

  DHCPサーバからDHCPクライアントへの応答パケットの変換例: 内側→外側 (OUT方向)

  プトロコル	送信先/Destination		送信元/Source
  	IPアドレス	ポート番号	IPアドレス	ポート番号
  IP/UDP	133.176.200.32	68	133.17.200.68	67
  	↓変換しない↓		↓継承↓	↓書き換え↓
  	133.176.200.32	68	133.17.200.68	60000

  IPマスカレード・テーブルの確認操作

  ┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
  ┃
  ┃# show nat descriptor interface bind 
  ┃NATディスクリプタ番号 OuterType Type
  ┃--------------------- --------- ----
  ┃                    1 addresses IP Masquerade
  ┃LAN2(1) 
  ┃Binding:1 PP:0 LAN:1 TUNNEL:0
  ┃--------------------- --------- ----
  ┃Defined NAT Descriptor:1
  ┃#
  ┃# show nat descriptor address 
  ┃参照NATディスクリプタ : 1, 適用インタフェース : LAN2(1) 
  ┃Masqueradeテーブル
  ┃        外側アドレス: 133.176.8.68
  ┃プロトコル       内側アドレス                 宛先   マスカレード    TTL(秒)
  ┃   UDP      133.176.200.68.67    133.176.200.32.68        60000        900
  ┃   UDP      133.176.200.68.69            *.*.*.*.*           69       static
  ┃   TCP      133.176.200.68.23            *.*.*.*.*           23       static
  ┃
  ┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
  

  IPマスカレード・テーブル

  プトロコル	宛先		IPマスカレード(外側)		プライベート(内側)		TTL
  	アドレス	ポート	アドレス	ポート	アドレス	ポート
  UDP	133.176.200.32	68	133.176.200.68	60000	133.176.200.68	67	900
  UDP	*.*.*.*	*	133.176.200.68	69	133.176.200.68	69	static
  TCP	*.*.*.*	*	133.176.200.68	23	133.176.200.68	23	static

[ 関連情報 ]

• NAT使用時のUDPパケットはどう処理されますか？
• IPマスカレード使用時のUDPパケットはどう処理されますか？
• NATディスクリプタの設定例

[ FAQ for RT-Series ]
[ FAQ for NAT / files / TCP/IP / IPsec ]