次世代サービス向けスタティックソースNAT44またはNAT66の設定

スタティックソース NAT44 または NAT66 の送信元プールの設定

静的送信元 NAT44 または NAT66 の送信元プールを設定するには、次の手順を実行します。

ソースプールを作成します。

送信元アドレスが変換されるアドレスまたはサブネットを定義します。

又は

元の送信元アドレス範囲のベースアドレスを指定することで、元の送信元アドレスの範囲から送信元プール内のアドレス範囲への1対1の静的シフトを設定します。
たとえば、ホストアドレスベースが 198.51.100.30 で、NAT プールが 203.0.113.10 から 203.0.113.20 の範囲を使用する場合、198.51.100.30 は 203.0.113.10 に変換され、198.51.100.31 は 203.0.113.11 に変換されます。
NAT 送信元プールの IP アドレスが、他のサービスセットで使用されているプールの IP アドレスと重複できるようにするには、 allow-overlapping-pools を構成します。

静的な送信元 NAT44 または NAT66 の NAT 送信元ルールを設定するには、次の手順を実行します。

NAT ルール名を構成します。

NAT ルールセットを適用するトラフィックの方向を指定します。

送信元 NAT ルールによって変換されるアドレスを指定します。

アドレスまたはプレフィックス値を 1 つ指定するには、次のようにします。

アドレスの範囲を指定するには、目的のアドレス範囲でアドレス帳グローバルアドレスを設定し、そのグローバルアドレスをNAT ルールに割り当てます。

ユニキャストアドレスを指定するには:

変換されたトラフィックのアドレスを含むNAT プールを指定します。

同じ内部ホストから発信されるすべてのセッションに同じ外部IPアドレスが割り当てられるようにする場合は、アドレスプーリングペア機能を設定します。
NAT プールを使用する address-pooling-paired マッピングのタイムアウト時間を指定します。範囲は 120 〜 86,400 秒で、デフォルトは 300 です。この時間だけ非アクティブなマッピングはドロップされます。
エンドポイントに依存しない翻訳に ei-mapping-timeout を設定しない場合、エンドポイントに依存しない翻訳には mapping-timeout 値が使用されます。
トラフィックが NAT ルール条件に一致した場合の syslog の生成を設定します。

静的送信元NAT44またはNAT66のサービスセットを設定するには:

サービスセットを定義します。

単一のサービスインターフェイスを必要とするインターフェイスサービス、または内部および外部サービスインターフェイスを必要とするネクストホップサービスを設定します。

又は

サービスセットで使用する NAT ルールセットを指定します。