RTシリーズのNATとIPマスカレードに関するFAQ

TUNNELインタフェースを通るパケットにNATを掛けられますか？

• TUNNELインタフェースにNATを適用できますか？

  Rev.4系以降でサポートされたNATディスクリプタ機能(Rev.4.00.07以降)で適用可能になりました。

• フィルタとNATの適用位置関係は、どのようになっていますか？

  他のインタフェースへの適用される位置と同等です。
  適用位置は、「トンネルを通るパケットは、どのように流れるのですか？」の 構成図を御覧ください。

  [ トンネルに向けて送信するケース ]

  1. パケットの経路を探索した結果、経路がトンネルに決った。
  2. IPフィルタのOUT処理が適用される。
  3. NATのOUT処理が適用される。
  4. IPsecの暗号化処理される。
  5. 相手のセキュリティゲートウェイに送信する。

  [ トンネルから受信するケース ]

  1. 相手のセキュリティゲートウェイから受信する。
  2. IPsecの復号化処理される。
  3. NATのIN処理が適用される。
  4. IPフィルタのIN処理が適用される。
  5. パケットの経路を探索する。

[ 関連情報 ]

• トンネルを通るパケットは、どのように流れるのですか？
• NATディスクリプタ機能

[ FAQ for RT-Series ]
[ FAQ for NAT / files / TCP/IP / IPsec ]