RTシリーズのNATとIPマスカレードに関するFAQ

既存ネットワークのグローバル・アドレスが枯渇したので活用アイディアを教えて？

[ 2つのLANインタフェースを持ったルータ(ローカルルータ)による活用 ]

• 活用例

  このような状況では、2つのLANインタフェースを持った RT140e,RT140f (ローカルルータ)をお薦めしており、多くの利用実績があります。 これらの機種とRev.4系ファームウェアでサポートしている NATディスクリプタ機能を組み合せることにより、 LAN間でNAT/IPマスカレードが利用可能になります。

• 既存ネットワーク図

       インターネット
             |
    +--------+--------+
    |  ゲートウェイ   |
    +--------+--------+
             |133.176.200.1
             |                                 133.176.200.0/24
    ---------+-------+---------------------------+-------------
                     |                           |
                     |133.176.200.68             |133.176.200.47
                   [ PC ]                      [ PC ]
  

  …1個のグローバルアドレス(133.176.200.68)で複数の端末で共有できるの？

• 活用ネットワーク図

       インターネット
             |
    +--------+--------+
    |  ゲートウェイ   |
    +--------+--------+
             |133.176.200.1
             |                                 133.176.200.0/24(G)
    ---------+-------+---------------------------+----------------
                     |                           |
                     |133.176.200.68             |133.176.200.47
            +--------+--------+                [ PC ]
            |    [ LAN 2 ]    |
            |        |        |
            |      [NAT]      |←NATやIPマスカレード
            |        |        |
            |  IPルーティング |
            |        |        |
            |    [ LAN 1 ]    |RT140e
            +--------+--------+
                     |192.168.0.1
                     |                           192.168.0.0/24(P)
    -----------------+---------------------------+----------------
                                                 |
                                                 |192.168.0.XXX
                                               [ PC ]
  

• NATディスクリプタ機能の技術解説
  http://www.rtpro.yamaha.co.jp/RT/docs/nat-descriptor/index.html
• 1〜2個のグローバルアドレスを用いたLAN間IPマスカレードの設定例
  http://www.rtpro.yamaha.co.jp/RT/docs/nat-descriptor/example/2.html

[ 2台のローカルルータによるイントラネットVPN ]

• 活用例

  イントラネット環境に設置された2台のローカルルータで、 Rev.4系ファームウェアのNATディスクリプタ機能を利用して、閉じたネットワークを 構築されているネットワーク環境において。

  その2台のローカルルータのセキュリティゲートウェイ機能により、IPsecによるVPNを 構築することができます。

• 活用ネットワーク図

      インターネット
            |
   +--------+--------+
   |  ゲートウェイ   |
   +--------+--------+
            |133.176.200.1
            |                                          133.176.200.0/24
  ----------+-------------------------------------------+--------------
            |                                           |
            |133.176.200.46                             |133.176.200.68
            |                   VPN                     |
            |         ?????????????????????????         |
  RT140e(A) |         ?                       ?         | RT140e(B)
   +--------+---------+------+         +------+---------+-------+ 
   |    [ LAN2 ]   [tunnel]  |         |  [tunnel]   [ LAN2 ]   |
   |        |         |      |         |      |         |       |
   |      [NAT]       |      |         |      |       [NAT]     |
   |        |         |      |         |      |         |       |
   |      IPルーティング     |         |     IPルーティング     |
   |        |                |         |                |       |
   |    [ LAN1 ]             |         |            [ LAN1 ]    |
   +--------+----------------+         +----------------+-------+
            |192.168.0.1                                |192.168.1.1
            |                                           |
            |    192.168.0.0/24       192.168.1.0/24    |    
  ----------+------------------       ------------------+---------
            |                                           |
            |192.168.0.2                                |192.168.1.2
         [ PC ]                                      [ PC ]
  

• IPsecによるセキュリティゲートウェイ機能の技術解説
  http://www.rtpro.yamaha.co.jp/RT/docs/ipsec/index.html
• NATディスクリプタ機能の技術解説
  http://www.rtpro.yamaha.co.jp/RT/docs/nat-descriptor/index.html
• 各2個のグローバルアドレスによるイントラネットVPNの設定例
  http://www.rtpro.yamaha.co.jp/RT/docs/nat-descriptor/example/8.html
• 各1個のグローバルアドレスによるイントラネットVPNの設定例
  http://www.rtpro.yamaha.co.jp/RT/docs/nat-descriptor/example/9.html

[ 1つのLANインタフェースを持ったルータによる活用 ]

• 活用例

  1つのLANインタフェースを持ったRT103i などとPrimary/Secondary ネットワーク機能とRev.4系ファームウェアでサポートしているNATディスクリプタ機能を組み合せることにより、ひとつのLANインタフェース 間でNAT/IPマスカレードを利用することもできます。

• 既存ネットワーク図

       インターネット
             |
    +--------+--------+
    |  ゲートウェイ   |
    +--------+--------+
             |133.176.200.1
             |                                 133.176.200.0/24(G)
    ---------+-------+---------------------------+---------------
                     |                           |
                     |133.176.200.47             |133.176.200.68
                   [ PC ]                      [ PC ]
  

  …1個のグローバルアドレス(133.176.200.68)で複数の端末で共有できるの？

• 活用ネットワーク図

       インターネット
             |
    +--------+--------+  +-----------------+ RT103i
    |  ゲートウェイ   |  | マスカレードBOX |
    +--------+--------+  +--------+--------+
             |133.176.200.1       |133.176.200.68(1)
             |                    |192.168.0.1(2)
             |                    |
             |                    |              192.168.0.0/24(P)
             |                    |            133.176.200.0/24(G)
    ---------+-------+------------+--------------+----------------
                     |                           |
                     |133.176.200.47             |192.168.0.2
                   [ PC ]                      [ PC ]
  

• パケットの流れ (プライベート機器→インターネット)
  1. PC: 192.168.0.2→192.168.0.1
  2. RT103i(LAN1): 受信
  3. RT103i(IPルーティング): 経路探索→LAN1/Primary
  4. RT103i(LAN1/Primary): 送信のためのIPマスカレード変換
  5. RT103i(LAN1): 送信…133.176.200.68→133.176.200.1
  6. ゲートウェイ: 受信
  7. ゲートウェイ: 経路探索→インターネット側
  8. ゲートウェイ: インターネット側へ送信

• (聞きなれない)用語: マスカレードBOX

  NAT変換機能をもった機器が「NAT箱(NAT BOX)」と呼ばれることがあります。
  IPマスカレード変換機能をもった機器も 「マスカレードBOX(IP Masquerade BOX)」と呼ばれることがあります。

  「Primary/Secondaryネットワーク間のIPマスカレード」は、 純粋にIPマスカレード変換しか行なわない機器なので、マスカレードBOXという 名前が似合うのかもしれません。

• 注意事項

  このような利用構成ですと、同じネットワーク(LAN)上の他のホストにも影響を与 えますので、ネットワーク管理者と十分に相談した上で設置してください。

• NATディスクリプタ機能の技術解説
  http://www.rtpro.yamaha.co.jp/RT/docs/nat-descriptor/index.html
• Primary/Secondaryネットワーク間のNAT/IPマスカレード
  http://www.rtpro.yamaha.co.jp/RT/docs/nat-descriptor/example/4.html

[ 関連情報 ]

• NATディスクリプタ機能 (Rev.4系)
• ネットワークゲームを遊ぶ設定のヒント集
• セキュリティ・ゲートウェイ機能

[ FAQ for RT-Series ]
[ FAQ for NAT / files / TCP/IP / IPsec ]