23.3 NAT ディスクリプタの動作タイプの設定

[書式]

• nat descriptor type nat_descriptor type [hairpin=sw]
• no nat descriptor type nat_descriptor [type [hairpin=sw]]

[設定値及び初期値]

• nat_descriptor
  • [設定値] : NAT ディスクリプタ番号 (1..2147483647)
  • [初期値] : -
• type

  • [設定値] :

    設定値	説明
    none	NAT 変換機能を利用しない
    nat	動的 NAT 変換と静的 NAT 変換を利用
    masquerade	静的 NAT 変換と IP マスカレード変換
    nat-masquerade	動的 NAT 変換と静的 NAT 変換と IP マスカレード変換

  • [初期値] : none
• sw

  • [設定値] :

    設定値	説明
    on	ヘアピンNAT機能を利用する
    off	ヘアピンNAT機能を利用しない

  • [初期値] : off

[説明]

NAT 変換の動作タイプを指定する。

[ノート]

nat-masquerade は、動的 NAT 変換できなかったパケットを IP マスカレード変換で救う。例えば、外側アドレスが 16 個利用可能の場合は先勝ちで 15 個 NAT 変換され、残りは IP マスカレード変換される。

hairpin オプションは、vRX Amazon EC2 版、vRX VMware ESXi 版、RTX5000、RTX3500、RTX1220 Rev.15.04.03 以前、RTX1210、および RTX830 Rev.15.02.23 以前では指定不可能。また、type に none を指定したときは、hairpin オプションは指定できない。

[適用モデル]