次世代サービス向け動的アドレス専用ソースNATの設定

動的アドレス専用送信元 NAT の送信元プールの設定

動的アドレス専用送信元 NAT の送信元プールを設定するには、次の手順に従います。

ソースプールを作成します。

送信元アドレスが変換されるアドレスまたはサブネットを定義します。
又は
手記：
IP プールの最初と最後のアドレスは、/32 プレフィックスで設定する必要があります。

ポート変換を無効にします。

SNMPトラップをトリガーするNAT プール使用率レベルを定義します。 raise-threshold は、トラップをトリガーするプール使用率で、範囲は 50〜100 です。 clear-threshold は、トラップをクリアするプール使用率で、範囲は 40 から 100 です。使用率は、使用されているアドレスの数に基づいています。
pool-utilization-alarmを設定しない場合、トラップは作成されません。
NAT 送信元プールまたは宛先プールの IP アドレスを、他のサービスセットで使用されているプールの IP アドレスと重複させるには、 allow-overlapping-pools を構成します。

動的アドレス専用送信元 NAT の NAT 送信元ルールを設定するには、次の手順に従います。

NAT ルール名を構成します。

NAT ルールセットを適用するトラフィックの方向を指定します。

送信元 NAT ルールによって変換されるアドレスを指定します。

アドレスまたはプレフィックス値を 1 つ指定するには、次のようにします。

アドレスの範囲を指定するには、目的のアドレス範囲でアドレス帳グローバルアドレスを設定し、そのグローバルアドレスをNAT ルールに割り当てます。

ユニキャストアドレスを指定するには:

変換されたトラフィックのアドレスを含むNAT プールを指定します。

同じ内部ホストから発信されるすべてのセッションに同じ外部IPアドレスが割り当てられるようにする場合は、アドレスプーリングペア機能を設定します。
NAT プールを使用する address-pooling-paired マッピングのタイムアウト時間を指定します。範囲は 120 〜 86,400 秒で、デフォルトは 300 です。この時間だけ非アクティブなマッピングはドロップされます。
エンドポイントに依存しない翻訳に ei-mapping-timeout を設定しない場合、エンドポイントに依存しない翻訳には mapping-timeout 値が使用されます。
トラフィックが NAT ルール条件に一致した場合の syslog の生成を設定します。

動的なアドレスのみの送信元NATのサービスセットを設定するには、次の手順に従います。

サービスセットを定義します。

単一のサービスインターフェイスを必要とするインターフェイスサービス、または内部および外部サービスインターフェイスを必要とするネクストホップサービスを設定します。

又は

サービスセットで使用する NAT ルールセットを指定します。