RTシリーズのIPsec&IKE&VPN&...に関するFAQ

トンネルを通るパケットにNATを掛けられますか？

• トンネルインタフェースにNATを適用できますか？

  Rev.4系以降でサポートされたNATディスクリプタ機能のRev.4.00.07以降で適用可能になりました。

• フィルタとNATの適用位置関係は、どのようになっていますか？

  他のインタフェースへの適用される位置と同等です。
  適用位置は、「トンネルを通るパケットは、どのように流れるのですか？」の 構成図を御覧ください。

  [ トンネルに向けて送信するケース ]

  1. パケットの経路を探索した結果、経路がトンネルに決った。
  2. IPフィルタのOUT処理が適用される。
  3. NATのOUT処理が適用される。
  4. IPsecの暗号化処理される。
  5. 相手のセキュリティゲートウェイに送信する。

  [ トンネルから受信するケース ]

  1. 相手のセキュリティゲートウェイから受信する。
  2. IPsecの復号化処理される。
  3. NATのIN処理が適用される。
  4. IPフィルタのIN処理が適用される。
  5. パケットの経路を探索する。

[ 関連情報 ]

• トンネルを通るパケットは、どのように流れるのですか？
• NATディスクリプタ機能

[ FAQ for RT-Series ]
[ FAQ for IPsec / files / IPsec&IKE / Internet+VPN / TCP/IP ]