(2) mistakable example of NAT Descriptor

(2) NATディスクリプタの間違え易い設定例

LAN間の静的NATを1組試しましょ。

最終変更日	2018/Nov/06
文書サイズ	11KB

[ 環境 ]

項目内容

接続形態 2つのLANをルーティング

ルータローカルルータ(RT140e)

ルーティング情報使わない/static

LAN1 基幹側、グローバルアドレスのネットワーク

LAN2 ローカル側、プライベートアドレスのネットワーク

NAT変換タイプ NAT(静的NATを1組)

外側アドレス 1個

内側アドレス 1個

DHCP LAN1側で使用する

項目	内容
接続形態	2つのLANをルーティング
ルータ	ローカルルータ(RT140e)
ルーティング情報	使わない/static
LAN1	基幹側、グローバルアドレスのネットワーク
LAN2	ローカル側、プライベートアドレスのネットワーク
NAT変換タイプ	NAT(静的NATを1組)
外側アドレス	1個
内側アドレス	1個
DHCP	LAN1側で使用する

構成の概要
- RT140eをローカルルータとして動作中/試験中/....
- 試しに静的NATを1組設定してみるか。

構成図/ネットワーク図

                                             133.176.200.0/24
  -----------------+---------------------------+-------------
                   |                           |
                   |133.176.200.68             |133.176.200.47
          +--------+--------+                [ PC ]
          |    [ LAN 2 ]    |
          |        |        |
          |      [NAT]      |←静的NAT
          |        |        |
          |  IPルーティング |
          |        |        |
          |    [ LAN 1 ]    |RT140e
          +--------+--------+
                   |192.168.0.1
                   |                           192.168.0.0/24
  -----------------+---------------------------+-------------
                                               |
                                               |192.168.0.XXX
                                             [ PC ]

LANインタフェースにNATを適用する前の設定例

ip lan1 address 192.168.0.1/24
ip lan1 routing protocol none
ip lan2 address 133.176.200.68/24
ip lan2 routing protocol none
dhcp service server
dhcp scope 1 192.168.0.2-192.168.0.254/24

NATディスクリプタの設計内容 (試してみましょ。あれぇ？)

NATディスクリプタ番号 1

タイプ nat

静的NAT 133.176.200.200=192.168.0.2

適用インタフェース LAN2

追加のconfig (試してみましょ。あれぇ？)

nat descriptor type 1 nat
nat descriptor static 1 1 133.176.200.200=192.168.0.2
ip lan2 nat descriptor 1

設定例 (試してみましょ。あれぇ？)

ip lan1 address 192.168.0.1/24
ip lan1 routing protocol none
ip lan2 address 133.176.200.68/24
ip lan2 routing protocol none
ip lan2 nat descriptor 1
nat descriptor type 1 nat
nat descriptor static 1 1 133.176.200.200=192.168.0.2
dhcp service server
dhcp scope 1 192.168.0.2-192.168.0.254/24

確認してみましょう。(試してみましょ。あれぇ？)

きっと、こんな風になる筈です。変でしょ？

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
┃
┃# show config 
┃# RT140e Rev.4.00.00 (....)
┃# MAC Address : 00:a0:de:??:??:??, 00:a0:de:??:??:??
┃# Memory 8Mbytes, 2LAN, 1BRI
┃ip lan1 address 192.168.0.1/24
┃ip lan1 routing protocol none
┃ip lan2 address 133.176.200.68/24
┃ip lan2 routing protocol none
┃dhcp service server
┃dhcp scope 1 192.168.0.2-192.168.0.254/24
┃
┃# show nat descriptor config 1
┃エラー: NATディスクリプタがありません
┃
┃# nat descriptor type 1 nat
┃# nat descriptor static 1 1 133.176.200.200=192.168.0.2
┃
┃# show nat descriptor config 1
┃NATディスクリプタ: 1
┃ タイプ: NAT
┃ タイマ: 900
┃ IP Masquerade上でのrlogin/rcp/sshの使用: OFF
┃ 外側IPアドレス: IPCP
┃ 静的NAT:
┃   1: 133.176.200.200=192.168.0.2 1
┃
┃# show nat descriptor address 1
┃NATディスクリプタテーブルは空です
┃
┃# ip lan2 nat descriptor 1
┃
┃# show nat descriptor address 1
┃NATディスクリプタテーブルは空です
┃
┃# show nat descriptor interface bind 
┃NATディスクリプタ番号 OuterType Type
┃--------------------- --------- ----
┃                    1 ipcp      NAT
┃Binding:0 PP:0 LAN:0
┃--------------------- --------- ----
┃Defined NAT Descriptor:1
┃
┃# 
┃
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

注意するポイント
LAN側にNATディスクリプタを適用する場合は、
- nat descriptor address outerコマンド
- nat descriptor address innerコマンド
で、NAT処理対象の外側IPアドレスと内側IPアドレスのアドレス範囲を指定してください。
- 静的NATの組み合せの中から最低1個づつ。(代表で)
- すべてを書く必要はない。

静的NATの設定例

nat descriptor static 1 1 133.176.200.200=192.168.0.2

その時の外側アドレスと内側アドレスの設定例

nat descriptor address outer 1 133.176.200.200
nat descriptor address inner 1 192.168.0.2

nat descriptor static 1 1 133.176.200.200=192.168.0.2 16

その時の外側アドレスと内側アドレスの設定例

nat descriptor address outer 1 133.176.200.200
nat descriptor address inner 1 192.168.0.2

nat descriptor static 1 1 133.176.200.200=192.168.0.2
nat descriptor static 1 2 133.176.200.100=192.168.0.150 16

その時の外側アドレスと内側アドレスの設定例

nat descriptor address outer 1 133.176.200.200
nat descriptor address inner 1 192.168.0.2

なぜ？
従来のNATのコマンド仕様との互換性と汎用性を天秤にかけた結果、互換性を選択しました。
NATディスクリプタの設計内容 (正しく動かす)

NATディスクリプタ番号 1

タイプ nat

外側アドレス 133.176.200.200

内側アドレス 192.168.0.2

静的NAT 133.176.200.200=192.168.0.2

適用インタフェース LAN2

追加のconfig (正しく動かす)

nat descriptor type 1 nat
nat descriptor address outer 1 133.176.200.200
nat descriptor address inner 1 192.168.0.2
nat descriptor static 1 1 133.176.200.200=192.168.0.2
ip lan2 nat descriptor 1

設定例 (正しく動かす)

ip lan1 address 192.168.0.1/24
ip lan1 routing protocol none
ip lan2 address 133.176.200.68/24
ip lan2 routing protocol none
ip lan2 nat descriptor 1
nat descriptor type 1 nat
nat descriptor address outer 1 133.176.200.200
nat descriptor address inner 1 192.168.0.2
nat descriptor static 1 1 133.176.200.200=192.168.0.2
dhcp service server
dhcp scope 1 192.168.0.2-192.168.0.254/24

確認してみましょう。

きっと、こんな風になる筈です。OKですか？

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
┃
┃# show config 
┃# RT140e Rev.4.00.00 (....)
┃# MAC Address : 00:a0:de:??:??:??, 00:a0:de:??:??:??
┃# Memory 8Mbytes, 2LAN, 1BRI
┃ip lan1 address 192.168.0.1/24
┃ip lan1 routing protocol none
┃ip lan2 address 133.176.200.68/24
┃ip lan2 routing protocol none
┃dhcp service server
┃dhcp scope 1 192.168.0.2-192.168.0.254/24
┃
┃# show nat descriptor config 1
┃エラー: NATディスクリプタがありません
┃
┃# nat descriptor type 1 nat
┃# nat descriptor address outer 1 133.176.200.200
┃# nat descriptor address inner 1 192.168.0.2
┃# nat descriptor static 1 1 133.176.200.200=192.168.0.2
┃
┃# show nat descriptor config 1
┃NATディスクリプタ: 1
┃ タイプ: NAT
┃ タイマ: 900
┃ IP Masquerade上でのrlogin/rcp/sshの使用: OFF
┃ 外側IPアドレス: 133.176.200.200
┃ 内側IPアドレス: 192.168.0.2
┃ 静的NAT:
┃   1: 133.176.200.200=192.168.0.2 1
┃
┃# show nat descriptor address 1
┃NATディスクリプタテーブルは空です
┃
┃# ip lan2 nat descriptor 1
┃
┃# show nat descriptor address 1
┃適用インタフェース : LAN2(1) 
┃ 外側アドレス(Outer) 内側アドレス(Inner)         TTL(秒)
┃     133.176.200.200         192.168.0.2               -
┃
┃# show nat descriptor interface bind 
┃NATディスクリプタ番号 OuterType Type
┃--------------------- --------- ----
┃                    1 addresses NAT
┃LAN2(1) 
┃Binding:1 PP:0 LAN:1
┃--------------------- --------- ----
┃Defined NAT Descriptor:1
┃
┃# 
┃
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

※「戻る/進む」はブラウザの履歴が使用されます

[ RTpro / ヤマハ / 技術資料 / 設定例集 / RT's FAQ / マニュアル ]

NATディスクリプタ番号	1
タイプ	nat
静的NAT	133.176.200.200=192.168.0.2
適用インタフェース	LAN2

NATディスクリプタ番号	1
タイプ	nat
外側アドレス	133.176.200.200
内側アドレス	192.168.0.2
静的NAT	133.176.200.200=192.168.0.2
適用インタフェース	LAN2