IPマスカレード変換セッション数制限機能

$Date: 2025/07/18 15:32:42 $

1. 概要

本機能では、IPマスカレード変換の対象とするセッションの数をホスト単位で制限します。これにより、一部ホストの過多な通信によるマスカレードテーブルの占有を回避し、管理セグメント内の各ホストが均等にマスカレード変換を利用することができるようになります。

静的IPマスカレード変換の対象となるセッションについては、本機能の制限対象に含まれません。
該当する設定コマンド
- nat descriptor masquerade static

ヤマハRTシリーズでは以下の機種およびファームウェアで、ホスト毎のIPマスカレード変換セッション数制限機能をサポートします。

本機能では各ホストを、マスカレード変換の対象となるパケットの始点IPアドレスで区別します。

本機能でカウントするセッション数とは、内部で管理する動的なマスカレードテーブルへ同時に登録できるエントリの数に相当します。従って、マスカレードエントリ全体においては、ホスト毎のセッション数が設定した値に制限されるとは限りません。

例1: show nat descriptor address コマンドの表示
このコマンドで表示されるマスカレードエントリには静的なマスカレードエントリも含まれるため、1つのホストに対し、本機能の制限数以上のマスカレードエントリが表示される場合があります。

例2: FTP通信
FTP通信でデータ転送を行うには、マスカレードエントリが同時に2つ以上必要となります。従って、静的マスカレードを使用せずにFTPを通すには本機能のセッション制限数を2以上に設定する必要があります。