FAQ for YAMAHA RT Series / NAT&IP Masquerade

RTシリーズのNATとIPマスカレードに関するFAQ

IPマスカレード使用時のTCPパケットの処理について

最終変更日	2022/Dec/28
文書サイズ	34KB

IPマスカレード使用時のTCPパケットはどう処理されますか？

[ 目次 ]

パケットが外側へ出てゆく (OUT方向)
パケットが外側から入ってくる (IN方向)
IPマスカレード変換
TCP/ECHOプロトコルの変換例#1 (PPインタフェース,外部サーバにアクセス)
TCP/ECHOプロトコルの変換例#2 (PPインタフェース,内部サーバを公開)
TCP/ECHOプロトコルの変換例#3 (LANインタフェース,外部サーバにアクセス)
TCP/ECHOプロトコルの変換例#4 (LANインタフェース,内部サーバを公開)
関連情報

[ パケットが外側(インタフェース側)へ出てゆく (OUT方向) ]

マスカレードテーブルに登録済の通信
テーブルに従って、IPマスカレードの変換処理をする。
マスカレードテーブルに未登録の通信
テーブルに新規登録して、IPマスカレードの変換処理をする。

[ パケットが外側(インタフェース側)から入ってくる (IN方向) ]

マスカレードテーブルに登録済の通信
テーブルに従って、IPマスカレードの変換処理をする。
マスカレードテーブルに未登録の通信
捨てる。
そして、送信元に「TCP RST」パケットを返信する。

[ IPマスカレード変換 ]

通信のイメージ

        グローバルアドレス空間             プライベートアドレス空間
            ┣━━━━━━┫                  ┠──────┨
       IP(G1)              IP(G2)        IP(P2)              IP(P1)
┏━━━━━┓            ┏━━━━━━━━━┓            ┏━━━━━┓
┃          ┃            ┃                  ┃            ┃          ┃
┃          ┠←←←←←←┨ ┌               ┠←←←←←←┨          ┃
┃IPホスト#A┃            ┃ │IPマスカレード ┃            ┃IPホスト#B┃
┃          ┠→→→→→→┨ └               ┠→→→→→→┨          ┃
┃          ┃            ┃仮面              ┃            ┃          ┃
┗━━━━━┛            ┗━━━━━━━━━┛            ┗━━━━━┛

ホスト間の通信とIPマスカレードの働き
プライベートアドレス機器がグローバルアドレス機器と通信をしようとしたとき、 IPマスカレード(NAT)は、プライベートアドレス機器にグローバルアドレスの仮面(マスカレード)を被せる。
- IPホスト#AとIPホスト#Bの間で通信を行なう。
- IPホスト#Aは、IP(G1)－IP(G2)間で通信している。
- IPホスト#Bは、IP(G1)－IP(P1)間で通信している。
- このような通信を実現するためにIPマスカレードは、 IP(G1)－IP(P1)間の通信のとき、IP(P1)をIP(G2)に仮面を被せる(偽る) ような変換処理を行なう。
パケットが外側(インタフェース側)へ出てゆく (OUT方向)
- 送信元(Source)のIPアドレスとポート番号をグローバルアドレス空間のものに書き換える
パケットが外側(インタフェース側)から入ってくる (IN方向)
- 送信先(Destination)のIPアドレスとポート番号をプライベートアドレス空間のものに書き換える

[ TCP/ECHOプロトコル(RFC862/STD20)のIPマスカレードの変換例#1 ]

環境条件
- ダイヤルアップサーバとIPマスカレード機能を持ったルータをISDN回線で接続
- IPマスカレード変換の外側にECHOサーバを設置
- IPマスカレード変換の内側にECHOクライアントを設置
※「外部のサーバにアクセスする」イメージ

構成例

   +-------------+
   | IPホスト#A  | (TCP/ECHOサーバ)
   +------+------+
          | 133.176.200.47    133.176.200.0/24
   -------+-----------------------------------
          | 133.176.200.67
   +------+------+
   |    RT(A)    | (ダイヤルアップ・サーバ)
   +-------------+
          : 01/Celery
          :                     ISDN擬似交換機またはISDN回線
　～～～～～～～～～～～～～～～～～～～～～～
          :
          : 02/Tomato
   +-------------+                             (133.176.200.68)
   |    RT(B)    | (端末型ダイヤルアップ)             ↑ IPマスカレード
   +------+------+                         192.168.0.1-192.168.0.254
          | 192.168.0.1         192.168.0.0/24
   -------+-----------------------------------
          | 192.168.0.2
   +------+------+
   | IPホスト#B  | (TCP/ECHOクライアント)
   +-------------+

config例 (Rev.2系、Rev.3系)

RT(A)…端末型ダイヤルアップ・サーバ

isdn local address 01/Celery
ip lan address 133.176.200.67/24
ip lan proxyarp on

pp select anonymous
ip pp remote address pool 133.176.200.68 133.176.200.69
pp auth request chap-pap
pp auth username test-user test-password
ppp ipcp msext on
pp enable anonymous

RT(B)…端末型ダイヤルアップ・クライアント

isdn local address 02/Tomato
ip lan address 192.168.0.1/24

pp select 1
isdn remote address call 01/Celery
ip pp route add net default 1
pp auth accept chap pap
pp auth myname test-user test-password
nat use on
nat masquerade on
ppp ipcp ipaddress on
ppp ipcp msext on
pp enable 1

config例 (Rev.3系 + 通過パケットのログ)

RT(A)…端末型ダイヤルアップ・サーバ

ip filter 1 pass-log * * * * *
isdn local address 01/Celery
ip lan address 133.176.200.67/24
ip lan proxyarp on
ip lan secure filter in 1
ip lan secure filter out 1
pp select anonymous
ip pp remote address pool 133.176.200.68 133.176.200.69
ip pp secure filter in 1
ip pp secure filter out 1
pp auth request chap-pap
pp auth username test-user test-password
ppp ipcp msext on
pp enable anonymous
syslog notice on

RT(B)…端末型ダイヤルアップ・クライアント

ip filter 1 pass-log * * * * *
isdn local address 02/Tomato
ip lan address 192.168.0.1/24
ip lan secure filter in 1
ip lan secure filter out 1
pp select 1
isdn remote address call 01/Celery
ip pp route add net default 1
ip pp secure filter in 1
ip pp secure filter out 1
pp auth accept chap pap
pp auth myname test-user test-password
nat use on
nat masquerade on
ppp ipcp ipaddress on
ppp ipcp msext on
pp enable 1
syslog notice on

config例 (Rev.4系)

RT(A)…端末型ダイヤルアップ・サーバ

isdn local address 01/Celery
ip lan address 133.176.200.67/24
ip lan proxyarp on
pp select anonymous
ip pp remote address pool 133.176.200.68 133.176.200.69
pp auth request chap-pap
pp auth username test-user test-password
ppp ipcp msext on
pp enable anonymous

RT(B)…端末型ダイヤルアップ・クライアント

isdn local address 02/Tomato
ip lan address 192.168.0.1/24
nat descriptor type 1 masquerade
pp select 1
isdn remote address call 01/Celery
ip pp route add net default 1
pp auth accept chap pap
pp auth myname test-user test-password
ip pp nat descriptor 1
ppp ipcp ipaddress on
ppp ipcp msext on
pp enable 1

IPアドレス

アドレス名 IPアドレス

IP(G1) 133.176.200.47

IP(G2) 133.176.200.68

IP(P1) 192.168.0.2

IP(P2) 192.168.0.1
通信とポート番号

ホスト名/機能名機能ポート番号

IPホスト#A ECHOサーバ 7(listen)

IPマスカレード IPマスカレード 60001

IPホスト#B ECHOクライアント 1024

アドレス名	IPアドレス
IP(G1)	133.176.200.47
IP(G2)	133.176.200.68
IP(P1)	192.168.0.2
IP(P2)	192.168.0.1

ホスト名/機能名	機能	ポート番号
IPホスト#A	ECHOサーバ	7(listen)
IPマスカレード	IPマスカレード	60001
IPホスト#B	ECHOクライアント	1024

パケットが外側(インタフェース側)へ出てゆく (OUT方向)

送信元(Source)のIPアドレスとポート番号をグローバルアドレス空間のものに書き換える

       IP(G1)              IP(G2)      IP(P2)              IP(P1)
┏━━━━━┓            ┏━━━━━━━━┓            ┏━━━━━┓
┃IPホスト#A┠←←←←←←┨ IPマスカレード ┠←←←←←←┨IPホスト#B┃
┗━━━━━┛            ┗━━━━━━━━┛            ┗━━━━━┛
           ７      ６      ５      ４      ３      ２      １

192.168.0.2から133.176.200.47にECHO(ip/tcp)パケットを送信
IP/TCPパケット [D:133.176.200.47/7←S:192.168.0.2/1024]
192.168.0.1が受信
IPマスカレードが送信元(S)のIPアドレスとポート番号を書き換える。
133.176.200.68が送信
IP/TCPパケット [D:133.176.200.47/7←S:133.17.200.68/60001]
133.176.200.47がECHO(ip/tcp)パケットを受信

プトロコル送信先/Destination 送信元/Source 位置

IPアドレスポート番号 IPアドレスポート番号

IP/TCP 133.176.200.47 7 192.168.0.2 1024 ２

↓継承↓ ↓書き換え↓ ４

133.176.200.47 7 133.17.200.68 60001 ６

プトロコル	送信先/Destination	送信元/Source	位置
IPアドレス	ポート番号	IPアドレス	ポート番号
IP/TCP	133.176.200.47	7	192.168.0.2	1024	２
↓継承↓	↓書き換え↓	４
133.176.200.47	7	133.17.200.68	60001	６

パケットが外側(インタフェース側)から入ってくる (IN方向)

送信先(Destination)のIPアドレスとポート番号をプライベートアドレス空間のものに書き換える

       IP(G1)              IP(G2)      IP(P2)              IP(P1)
┏━━━━━┓            ┏━━━━━━━━┓            ┏━━━━━┓
┃IPホスト#A┠→→→→→→┨ IPマスカレード ┠→→→→→→┨IPホスト#B┃
┗━━━━━┛            ┗━━━━━━━━┛            ┗━━━━━┛
           １      ２      ３      ４      ５      ６      ７

133.176.200.47から133.17.200.68にECHO(ip/tcp)パケットを送信
IP/TCPパケット [S:133.176.200.47/7→D:133.17.200.68/60001]
133.176.200.68が受信
IPマスカレードが送信先(D)のIPアドレスとポート番号を書き換える。
192.168.0.1が送信
IP/TCPパケット [S:133.176.200.47/7→D:192.168.0.2/1024]
192.168.0.2から133.176.200.47にECHO(ip/tcp)パケットを送信

プトロコル送信元/Source 送信先/Destination 位置

IPアドレスポート番号 IPアドレスポート番号

IP/TCP 133.176.200.47 7 133.17.200.68 60001 ２

↓継承↓ ↓書き換え↓ ４

133.176.200.47 7 192.168.0.2 1024 ６

プトロコル	送信元/Source	送信先/Destination	位置
IPアドレス	ポート番号	IPアドレス	ポート番号
IP/TCP	133.176.200.47	7	133.17.200.68	60001	２
↓継承↓	↓書き換え↓	４
133.176.200.47	7	192.168.0.2	1024	６

IPマスカレード・テーブルの確認操作 (Rev.1系～Rev.3系)

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
┃
┃# pp select 1
┃pp1# show nat address
┃Masqueradeテーブル
┃	グローバルアドレス: ipcp/133.176.200.68
┃プロトコル       プライベート                 宛先   マスカレード    TTL(秒)
┃   TCP       192.168.0.2.1024     133.176.200.47.7        60001          900
┃
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

IPマスカレード・テーブルの確認操作 (Rev.4系)

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
┃
┃# show nat descriptor interface bind 
┃NATディスクリプタ番号 OuterType Type
┃--------------------- --------- ----
┃                    1 addresses IP Masquerade
┃PP[01](1) 
┃Binding:1 PP:1 LAN:0 TUNNEL:0
┃--------------------- --------- ----
┃Defined NAT Descriptor:1
┃#
┃# show nat descriptor address 
┃参照NATディスクリプタ : 1, 適用インタフェース : PP[01](1) 
┃Masqueradeテーブル
┃        外側アドレス: ipcp/133.176.8.68
┃プロトコル       内側アドレス                 宛先   マスカレード    TTL(秒)
┃   TCP      192.168.0.2.1024      133.176.200.47.7        60001          900
┃
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

IPマスカレード・テーブル

プトロコル宛先 IPマスカレードプライベート TTL

アドレスポートアドレスポートアドレスポート

TCP 133.176.200.47 7 133.176.200.68 60001 192.168.0.2 1024 900

プトロコル	宛先	IPマスカレード	プライベート	TTL
アドレス	ポート	アドレス	ポート	アドレス	ポート
TCP	133.176.200.47	7	133.176.200.68	60001	192.168.0.2	1024	900

[ TCP/ECHOプロトコル(RFC862/STD20)のIPマスカレードの変換例#2 ]

環境条件
- ダイヤルアップサーバとIPマスカレード機能を持ったルータをISDN回線で接続
- IPマスカレード変換の外側にECHOクライアントを設置
- IPマスカレード変換の内側にECHOサーバを設置
※「内部のサーバを公開する」イメージ

構成例

ECHOサーバとECHOクライアントの位置がIPマスカレード処理に対して、 #1の場合と位置が反対であるとき。

   +-------------+
   | IPホスト#A  | (TCP/ECHOクライアント)
   +------+------+
          | 133.176.200.47    133.176.200.0/24
   -------+-----------------------------------
          | 133.176.200.67
   +------+------+
   |    RT(A)    | (ダイヤルアップ・サーバ)
   +-------------+
          : 01/Celery
          :                     ISDN擬似交換機またはISDN回線
　～～～～～～～～～～～～～～～～～～～～～～
          :
          : 02/Tomato
   +-------------+
   |    RT(B)    | (端末型ダイヤルアップ…IPマスカレード)
   +------+------+
          | 192.168.0.1         192.168.0.0/24
   -------+-----------------------------------
          | 192.168.0.2
   +------+------+
   | IPホスト#B  | (TCP/ECHOサーバ)
   +-------------+

config例

#1のconfigに以下の静的IPマスカレードの設定を追加する。

nat masquerade static 1 192.168.0.2 tcp 7                …(Rev.1系～Rev.3系)
nat descriptor masquerade static 1 1 192.168.0.2 tcp 7   …(Rev.4)

IPマスカレード変換

静的IPマスカレードの設定を追加すると設定された通信のポート番号変換を行なわい状態と同様になります。

サーバへの要求: 外側→内側(IN方向)

プトロコル送信元/Source 送信先/Destination

IPアドレスポート番号 IPアドレスポート番号

IP/TCP 133.176.200.47 1024 133.176.200.68 7

↓継承↓ ↓書き換え↓ ↓継承↓

133.176.200.47 1024 192.168.0.2 7

プトロコル	送信元/Source	送信先/Destination
IPアドレス	ポート番号	IPアドレス	ポート番号
IP/TCP	133.176.200.47	1024	133.176.200.68	7
↓継承↓	↓書き換え↓	↓継承↓
133.176.200.47	1024	192.168.0.2	7

サーバからの応答: 内側→外側 (OUT方向)

プトロコル送信先/Destination 送信元/Source

IPアドレスポート番号 IPアドレスポート番号

IP/TCP 133.176.200.47 1024 192.168.0.2 7

↓継承↓ ↓書き換え↓ ↓継承↓

133.176.200.47 1024 133.17.200.68 7

プトロコル	送信先/Destination	送信元/Source
IPアドレス	ポート番号	IPアドレス	ポート番号
IP/TCP	133.176.200.47	1024	192.168.0.2	7
↓継承↓	↓書き換え↓	↓継承↓
133.176.200.47	1024	133.17.200.68	7

IPマスカレード・テーブルの確認操作 (Rev.1系～Rev.3系)

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
┃
┃# pp select 1
┃pp1# show nat address
┃Masqueradeテーブル
┃	グローバルアドレス: ipcp/133.176.200.68
┃プロトコル       プライベート                 宛先   マスカレード    TTL(秒)
┃   TCP          192.168.0.2.7  133.176.200.47.1024            7          900
┃   TCP          192.168.0.2.7            *.*.*.*.*            7       static
┃
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

IPマスカレード・テーブルの確認操作 (Rev.4系)

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
┃
┃# show nat descriptor interface bind 
┃NATディスクリプタ番号 OuterType Type
┃--------------------- --------- ----
┃                    1 addresses IP Masquerade
┃PP[01](1) 
┃Binding:1 PP:1 LAN:0 TUNNEL:0
┃--------------------- --------- ----
┃Defined NAT Descriptor:1
┃#
┃# show nat descriptor address 
┃参照NATディスクリプタ : 1, 適用インタフェース : PP[01](1) 
┃Masqueradeテーブル
┃        外側アドレス: ipcp/133.176.8.68
┃プロトコル       内側アドレス                 宛先   マスカレード    TTL(秒)
┃   TCP          192.168.0.2.7  133.176.200.47.1024            7          900
┃   TCP          192.168.0.2.7            *.*.*.*.*            7       static
┃
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

IPマスカレード・テーブル (+静的IPマスカレード)

プトロコル宛先 IPマスカレードプライベート TTL

アドレスポートアドレスポートアドレスポート

TCP 133.176.200.47 1024 133.176.200.68 7 192.168.0.2 7 900

TCP *.*.*.* * 133.176.200.68 7 192.168.0.2 7 static

プトロコル	宛先	IPマスカレード	プライベート	TTL
アドレス	ポート	アドレス	ポート	アドレス	ポート
TCP	133.176.200.47	1024	133.176.200.68	7	192.168.0.2	7	900
TCP	...	*	133.176.200.68	7	192.168.0.2	7	static

[ UDP/ECHOプロトコル(RFC862/STD20)のIPマスカレードの変換例#3 ]

環境条件
- LAN間IPマスカレード機能を持ったルータで接続
- IPマスカレード変換の外側にECHOサーバを設置
- IPマスカレード変換の内側にECHOクライアントを設置
- しくみは#1と同等
※「外部のサーバにアクセスする」イメージ

構成例

   +-------------+
   | IPホスト#A  | (TCP/ECHOサーバ)
   +------+------+
          | 133.176.200.47    133.176.200.0/24
   -------+-----------------------------------
          | 133.176.200.67
   +------+------+
   |   {LAN2]    |       (133.176.200.68)
   |     RT      |              ↑ IPマスカレード
   |   [LAN1]    |    192.168.0.1-192.168.0.254
   +------+------+
          | 192.168.0.1         192.168.0.0/24
   -------+-----------------------------------
          | 192.168.0.2
   +------+------+
   | IPホスト#B  | (TCP/ECHOクライアント)
   +-------------+

config例 (Rev.4系)

RT140e/RT140f

ip lan1 address 192.168.0.1/24
ip lan2 address 133.176.200.67/24
ip lan2 nat descriptor 1
nat descriptor type 1 masquerade
nat descriptor address outer 1 133.176.200.68
nat descriptor address inner 1 192.168.0.1-192.168.0.254

config例 (Rev.4系 + 通過パケットのログ)

RT140e/RT140f

ip filter 1 pass-log * * * * *
ip lan1 address 192.168.0.1/24
ip lan2 address 133.176.200.67/24
ip lan2 secure filter in 1
ip lan2 secure filter out 1
ip lan2 nat descriptor 1
nat descriptor type 1 masquerade
nat descriptor address outer 1 133.176.200.68
nat descriptor address inner 1 192.168.0.1-192.168.0.254
syslog notice on

IPアドレスの対応

アドレス名 IPアドレス

IP(G1) 133.176.200.47

IP(G2) 133.176.200.67 (133.176.200.68)

IP(P1) 192.168.0.2

IP(P2) 192.168.0.1
通信とポート番号

ホスト名/機能名機能ポート番号

IPホスト#A ECHOサーバ 7(listen)

IPマスカレード IPマスカレード 60001

IPホスト#B ECHOクライアント 1024

アドレス名	IPアドレス
IP(G1)	133.176.200.47
IP(G2)	133.176.200.67 (133.176.200.68)
IP(P1)	192.168.0.2
IP(P2)	192.168.0.1

ホスト名/機能名	機能	ポート番号
IPホスト#A	ECHOサーバ	7(listen)
IPマスカレード	IPマスカレード	60001
IPホスト#B	ECHOクライアント	1024

サーバへの要求: パケットが内側から外側へ出てゆく (OUT方向)

送信元(Source)のIPアドレスとポート番号をグローバルアドレス空間のものに書き換える

       IP(G1)              IP(G2)      IP(P2)              IP(P1)
┏━━━━━┓            ┏━━━━━━━━┓            ┏━━━━━┓
┃IPホスト#A┠←←←←←←┨ IPマスカレード ┠←←←←←←┨IPホスト#B┃
┗━━━━━┛            ┗━━━━━━━━┛            ┗━━━━━┛
           ７      ６      ５      ４      ３      ２      １

192.168.0.2から133.176.200.47にECHO(ip/tcp)パケットを送信
IP/TCPパケット [D:133.176.200.47/7←S:192.168.0.2/1024]
192.168.0.1が受信
IPマスカレードが送信元(S)のIPアドレスとポート番号を書き換える。
133.176.200.67が送信
IP/TCPパケット [D:133.176.200.47/7←S:133.17.200.68/60001]
133.176.200.47がECHO(ip/tcp)パケットを受信

プトロコル	送信先/Destination	送信元/Source	位置
IPアドレス	ポート番号	IPアドレス	ポート番号
IP/TCP	133.176.200.47	7	192.168.0.2	1024	２
↓継承↓	↓書き換え↓	４
133.176.200.47	7	133.17.200.68	60001	６

サーバからの応答: パケットが外側から内側へ入ってくる (IN方向)

送信先(Destination)のIPアドレスとポート番号をプライベートアドレス空間のものに書き換える

       IP(G1)              IP(G2)      IP(P2)              IP(P1)
┏━━━━━┓            ┏━━━━━━━━┓            ┏━━━━━┓
┃IPホスト#A┠→→→→→→┨ IPマスカレード ┠→→→→→→┨IPホスト#B┃
┗━━━━━┛            ┗━━━━━━━━┛            ┗━━━━━┛
           １      ２      ３      ４      ５      ６      ７

133.176.200.47から133.17.200.68にECHO(ip/tcp)パケットを送信
IP/TCPパケット [S:133.176.200.47/7→D:133.17.200.68/60001]
133.176.200.67が受信
IPマスカレードが送信先(D)のIPアドレスとポート番号を書き換える。
192.168.0.1が送信
IP/TCPパケット [S:133.176.200.47/7→D:192.168.0.2/1024]
192.168.0.2から133.176.200.47にECHO(ip/tcp)パケットを送信

プトロコル送信元/Source 送信先/Destination 位置

IPアドレスポート番号 IPアドレスポート番号

IP/TCP 133.176.200.47 7 133.176.200.68 60001 ２

↓継承↓ ↓書き換え↓ ４

133.176.200.47 7 192.168.0.2 1024 ６

プトロコル	送信元/Source	送信先/Destination	位置
IPアドレス	ポート番号	IPアドレス	ポート番号
IP/TCP	133.176.200.47	7	133.176.200.68	60001	２
↓継承↓	↓書き換え↓	４
133.176.200.47	7	192.168.0.2	1024	６

IPマスカレード・テーブルの確認操作 (Rev.4系)

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
┃
┃# show nat descriptor interface bind 
┃NATディスクリプタ番号 OuterType Type
┃--------------------- --------- ----
┃                    1 addresses IP Masquerade
┃LAN2(1) 
┃Binding:1 PP:0 LAN:1 TUNNEL:0
┃--------------------- --------- ----
┃Defined NAT Descriptor:1
┃#
┃# show nat descriptor address 
┃参照NATディスクリプタ : 1, 適用インタフェース : LAN2(1) 
┃Masqueradeテーブル
┃        外側アドレス: 133.176.8.68
┃プロトコル       内側アドレス                 宛先   マスカレード    TTL(秒)
┃   TCP      192.168.0.2.1024      133.176.200.47.7        60001          900
┃
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

IPマスカレード・テーブル

プトロコル宛先 IPマスカレードプライベート TTL

アドレスポートアドレスポートアドレスポート

TCP 133.176.200.47 7 133.176.200.68 60001 192.168.0.2 1024 900

プトロコル	宛先	IPマスカレード	プライベート	TTL
アドレス	ポート	アドレス	ポート	アドレス	ポート
TCP	133.176.200.47	7	133.176.200.68	60001	192.168.0.2	1024	900

[ TCP/ECHOプロトコル(RFC862/STD20)のIPマスカレードの変換例#4 ]

環境条件
- LAN間IPマスカレード機能を持ったルータで接続
- IPマスカレード変換の外側にECHOクライアントを設置
- IPマスカレード変換の内側にECHOサーバを設置
- しくみは#2と同等
※「内部のサーバを公開する」イメージ

構成例

ECHOサーバとECHOクライアントの位置がIPマスカレード処理に対して、 #3の場合と位置が反対であるとき。

   +-------------+
   | IPホスト#A  | (TCP/ECHOクライアント)
   +------+------+
          | 133.176.200.47    133.176.200.0/24
   -------+-----------------------------------
          | 133.176.200.67
   +------+------+
   |   {LAN2]    |       (133.176.200.68)
   |     RT      |              ↑ IPマスカレード
   |   [LAN1]    |    192.168.0.1-192.168.0.254
   +------+------+
          | 192.168.0.1         192.168.0.0/24
   -------+-----------------------------------
          | 192.168.0.2
   +------+------+
   | IPホスト#B  | (TCP/ECHOサーバ)
   +-------------+

config例
#3のconfigに以下の静的IPマスカレードの設定が必要になる。
```
nat descriptor masquerade static 1 1 192.168.0.2 tcp 7
```

IPマスカレード変換

静的IPマスカレードの設定を追加すると設定された通信のポート番号変換を行なわい状態と同様になります。

プトロコル	送信元/Source	送信先/Destination
IPアドレス	ポート番号	IPアドレス	ポート番号
IP/TCP	133.176.200.47	1024	133.176.200.68	7
↓継承↓	↓書き換え↓	↓継承↓
133.176.200.47	1024	192.168.0.2	7

プトロコル	送信先/Destination	送信元/Source
IPアドレス	ポート番号	IPアドレス	ポート番号
IP/TCP	133.176.200.47	1024	192.168.0.2	7
↓継承↓	↓書き換え↓	↓継承↓
133.176.200.47	1024	133.17.200.68	7

IPマスカレード・テーブルの確認操作 (Rev.4系)

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
┃
┃# show nat descriptor interface bind 
┃NATディスクリプタ番号 OuterType Type
┃--------------------- --------- ----
┃                    1 addresses IP Masquerade
┃LAN2(1) 
┃Binding:1 PP:0 LAN:1 TUNNEL:0
┃--------------------- --------- ----
┃Defined NAT Descriptor:1
┃#
┃# show nat descriptor address 
┃参照NATディスクリプタ : 1, 適用インタフェース : LAN2(1) 
┃Masqueradeテーブル
┃        外側アドレス: 133.176.8.68
┃プロトコル       内側アドレス                 宛先   マスカレード    TTL(秒)
┃   TCP          192.168.0.2.7  133.176.200.47.1024            7          900
┃   TCP          192.168.0.2.7            *.*.*.*.*            7       static
┃
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

IPマスカレード・テーブル (+静的IPマスカレード)

プトロコル	宛先	IPマスカレード	プライベート	TTL
アドレス	ポート	アドレス	ポート	アドレス	ポート
TCP	133.176.200.47	1024	133.176.200.68	7	192.168.0.2	7	900
TCP	...	*	133.176.200.68	7	192.168.0.2	7	static

[ 関連情報 ]

[ FAQ for RT-Series ]
[ FAQ for NAT / files / TCP/IP / IPsec ]