RTシリーズのNATとIPマスカレードに関するFAQ

PPTPではどんなとき静的IPマスカレードを設定すべきですか？

[ 静的IPマスカレードの追加設定の必要な通信 ]

• PPTPの通信

  インターネットを介して基本となるネットワーク構成の 適用されたRT(A)とRT(B)があるネットワーク環境で、PPTPサーバと PPTPクライアント機能が通信するとき必要となる静的IPマスカレードの追加設定 の必要な状況を紹介する。

                 (TCP/IPネットワークまたはインターネット)
  ======================================================================
            |                                                |
     +----[WAN]----+RT(A)                        RT(B)+----[WAN]----+
     |   +--+--+   |                                  |   +--+--+   |
     |   | △  |   |IPマスカレード      IPマスカレード|   |  △ |   |
     |   +--+--+   |                                  |   +--+--+   |
     |      |      |                                  |      |      |
     |     (R)     |                                  |     (R)     |
     |      |      |                                  |      |      |
     +----[LAN]----+ 172.16.184.33        192.168.0.1 +----[LAN]----+
            |                                                |
     =======+======= 172.16.184.32/28  192.168.0.0/24 =======+=======
            |                                                |
  +---------+---------+ 172.16.184.34  192.168.0.2 +---------+---------+
  |     PPTPサーバ    |                            | PPTPクライアント  |
  |                   |                            |                   |
  |                   |   ＜制御コネクション:TCP＞ |                   |
  |             [1723]| ←──────────── |[*](1024〜65535)   |
  |                   |                            |                   |
  |                   |     ＜PPTPトンネル:GRE＞   |                   |
  |                   | ←──────────── |                   |
  |                   | ────────────→ |                   |
  |                   |                            |                   |
  +-------------------+                            +-------------------+
  

• サービスを公開する側→RT(A)側の静的IPマスカレード設定

  IPマスカレードを利用している時には、 外側からの接続要求は、拒否されます(パケットが破棄されます)ので、 172.16.184.34のサーバ機能を公開するために 静的IPマスカレードの設定を追加する必要があります。

  # Rev.3系以前のIPマスカレード設定例 (接続先のPP番号が1の場合) pp select 1 nat use on nat masquerade on nat masquerade static 1 172.16.184.34 tcp 1723 nat masquerade static 2 172.16.184.34 47 *

  # Rev.4系以降のIPマスカレード設定例 (接続先のPP番号が1の場合) nat descriptor type 1 masquerade nat descriptor masquerade static 1 1 172.16.184.34 tcp 1723 nat descriptor masquerade static 1 3 172.16.184.34 47 * pp select 1 ip pp nat descriptor 1

• サービスを利用する側→RT(B)側の静的IPマスカレード設定

  IPマスカレードを利用している時には、 内側からの接続要求は、自動的に変換されて送信されますので、 192.168.0.2などのクライアント機能を利用するために 静的IPマスカレードの設定を追加する必要はありません。

[ 対応リビジョン情報 ]

• 静的IPマスカレードでtcpとudp以外のプロトコル指定

  機種	対応ファームウェア
  RTA50i (Rev.3.05系)	Rev.3.05.30以降
  RTA52i (Rev.4.01系	Rev.4.01.02β以降)
  RT300i (Rev.6.00系)	Rev.6.00.11以降

• リリースノート
  • Rev.3.05.30: 仕様変更[1]
  • Rev.6.00.11: 仕様変更[2]

[ 設定の注意事項 ]

• 設定例のネットワーク構成や設定は、説明のための仮アドレスです。

  説明のためにIPアドレス(TCP/IPネットワーク)として、 192.168.0.0/24を用いております。 内側のネットワークがグローバルアドレスでも、プライベートアドレスでも、 アドレスを調整するだけで、ほぼ同等の設定となります。

  実際に適用する場合には、実際のネットワーク状況に合せて調整してください。

• ポート番号の制限

  ポート番号は、一般的な利用環境で利用されているものを 御紹介しております。 サーバやクライアントで変更可能であったり、 動的にポート番号が変更されることもあります。
  ご利用環境を十分調査してから最終的な静的IPマスカレード設定を行なってください。

• プロバイダとの接続にフィルタを適用している場合の注意事項

  RTシリーズのIPパケットフィルタは、NATの内側で適用されている為、 NAT変換の有無をほとんど気にすることなく、設定(適用)することができます。

  しかし、実際の通信では、NATやIPマスカレードのアドレス変換機能を 通ったあと、フィルタでパケットが破棄される場合があります。
  この場合は、必要に応じて、フィルタで該当する通信のパケットを 通すように追加設定する必要があります。

[ 基本となるネットワーク構成 ]

• ネットワーク構成 (端末型プロバイダ接続)

  　　　　　　　　　　　　　　　　　　　インターネット
  　　　　DNSサーバ 　　メールサーバ　　　　　↑
  　　　　　　│　　　　　　　│　　　　　　　│　　＜プロバイダ＞
  ━━━━┯━┷━━━━━━━┷━━━━━━━┷━━━━━━━━━
  　　　　│
  ┌───┴───┐
  │　　ルータ　　│
  └───┬───┘
  　　　　：
  　　　　：ISDN回線や専用線
  　　　　：
  ┌───┴───┐
  │    ルータ    │ (NATおよびIPマスカレード)
  └───┬───┘
  　　　　│ 192.168.0.1                            192.168.0.0/24
  ━━━━┷━━━━┯━━━━━━━━━━━━━━━━━━━━━━
  　　            　│　192.168.0.2〜192.168.0.254 ＜端末アドレス＞
  　　　　　┌───┴───┐
  　　　　　│ コンピュータ │
  　　　　　└───────┘
  

• 端末型プロバイダ接続の特徴

  内容	説明
  接続形式	端末型
  付与されるIPアドレス	接続中のみ有効な1個
  アドレス変換機能	IPマスカレード 1個のグローバルアドレスを複数の機器で共有する

• IPマスカレードを利用する基本設定例

  # Rev.3系以前のIPマスカレード設定例 (接続先のPP番号が1の場合) pp select 1 nat use on nat masquerade on

  # Rev.4系以降のIPマスカレード設定例 (接続先のPP番号が1の場合) nat descriptor type 1 masquerade pp select 1 ip pp nat descriptor 1

[ 関連FAQ ]

• NATとIPマスカレードのFAQ
  • 静的IPマスカレードって何ですか？
  • 静的IPマスカレードの使い方
    1. どんなケースで静的IPマスカレードが必要になりますか？
    2. HTTPではどんなとき静的IPマスカレードを設定すべきですか？
    3. TELNETではどんなとき静的IPマスカレードを設定すべきですか？
    4. NTPではどんなとき静的IPマスカレードを設定すべきですか？
    5. FTPではどんなとき静的IPマスカレードを設定すべきですか？
    6. PPTPではどんなとき静的IPマスカレードを設定すべきですか？
• IPパケットフィルタのFAQ
  • 基本的なネットワーク・セキュリティ・フィルタ
  • PPTPトンネルを通すフィルタを教えてください
• NATディスクリプタ
• ネットワーク・ゲームの設定ヒント

[ FAQ for RT-Series ]
[ FAQ for NAT / files / TCP/IP / IPsec ]