RTシリーズのIPsec&IKE&VPN&...に関するFAQ

トンネルを通るパケットにNATをかけることができますか？

• トンネルインタフェースにNATを適用できますか？

  Rev.4系以降でサポートされたNATディスクリプタ機能のRev.4.00.07以降で適用可能になりました。

• フィルタとNATの適用位置関係は、どのようになっていますか？

  他のインタフェースへの適用される位置と同等です。
  適用位置は、「 トンネルを通るパケットは、どのように流れるのですか？」の 構成図を御覧ください。

[トンネルに向けて送信するケース]

1. パケットの経路を探索した結果、経路がトンネルに決った。
2. IPフィルタのOUT処理が適用される。
3. NATのOUT処理が適用される。
4. IPsecの暗号化処理される。
5. 相手のセキュリティゲートウェイに送信する。

[トンネルから受信するケース]

1. 相手のセキュリティゲートウェイから受信する。
2. IPsecの復号化処理される。
3. NATのIN処理が適用される。
4. IPフィルタのIN処理が適用される。
5. パケットの経路を探索する。

IPsec機能のFAQの目次に戻る。