Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
項目一覧
 

次世代サービス向けネットワーク アドレス ポート変換の設定

NAPT のソース プールの設定

NAPT のソース プールを構成するには、次の手順を実行します。

  1. ソース プールを作成します。
  2. 送信元アドレスが変換されるアドレスまたはサブネットを定義します。

    又は

  3. プールの自動ポート割り当てを構成するには、ランダム割り当てまたはラウンドロビン割り当てのいずれかを指定します。ラウンドロビン割り当てがデフォルトです。

    ランダム割り当ては、ポート変換ごとに 1024 〜 65535 の範囲のポートをランダムに割り当てます。ラウンドロビン割り当てでは、最初にポート 1024 が割り当てられ、次に高いポートが連続するポート割り当てごとに使用されます。

  4. automatic (random-allocation | round-robin) 設定を指定しないすべての NAT プールに対してラウンドロビン ポート割り当てを無効にするには、グローバル設定を行います。
  5. プールに割り当てるポートの範囲を設定するには、以下の手順を実行します。
    手記：

    割り当てるポートの範囲を指定した場合、 automatic ステートメントは無視されます。

    1. ポートの下限値と上限値を指定します。自動ポート割り当てを設定しない場合は、ポートの範囲を設定する必要があります。
    2. ランダム割り当てまたはラウンドロビン割り当てのいずれかを指定します。ラウンドロビン割り当てがデフォルトです。
  6. 受信ポートと同じ範囲(0〜1023または1024〜65,535)でポートを割り当てます。この機能は、ポートブロック割り当てを設定した場合には使用できません。
  7. 受信送信元ポートと同じパリティ(偶数または奇数)を持つポートを割り当てます。この機能は、ポートブロック割り当てを設定した場合には使用できません。
  8. ポート変換を使用するNATプールのグローバルなデフォルトポート範囲を設定します。このポート範囲は、NAT プールでポート範囲が指定されておらず、自動ポート割り当ても指定されていない場合に使用されます。グローバルポートの範囲は1024〜65,535です。
  9. NAPT に使用する各加入者にポートのブロックを割り当てる場合は、ポートブロックの割り当てを設定します。
    1. ブロック内のポート数を設定します。範囲は 1 から 64,512 で、デフォルトは 128 です。
    2. ブロックがアクティブになる間隔を秒単位で設定します。タイムアウト後、アクティブなブロックでポートが使用可能な場合でも、新しいブロックが割り当てられます。タイムアウトを 0 に設定すると、新しいポート ブロックが割り当てられる前にポート ブロックが完全にいっぱいになり、最後のポート ブロックは無期限にアクティブなままになります。範囲は 0 〜 86,400 で、デフォルトは 0 です。
    3. NAT プールを使用するアドレスプールペアマッピングのタイムアウト時間を指定します。範囲は 120 〜 86,400 秒で、デフォルトは 300 です。この時間だけ非アクティブなマッピングはドロップされます。

      エンドポイントに依存しない翻訳に ei-mapping-timeout を設定しない場合、エンドポイントに依存しない翻訳には mapping-timeout 値が使用されます。

    4. ユーザーアドレスに割り当てることができるブロックの最大数を設定します。範囲は 1 から 512 で、デフォルトは 8 です。
    5. アクティブなポートブロックとライブセッションの非アクティブなポートブロックの中間システムログを送信する頻度を指定します。これにより、UDPベースであり、ネットワーク内で失われる可能性のあるシステムログの信頼性が向上します。範囲は 1800 〜 86,400 秒で、デフォルトは 0 です (仮ログは無効です)。
  10. 指定された NAT プールを使用するエンドポイントに依存しない変換のタイムアウト時間を指定します。この時間だけ非アクティブなマッピングはドロップされます。範囲は 120 秒から 86,400 秒です。 ei-mapping-timeoutを設定しない場合、エンドポイントに依存しない翻訳に mapping-timeout 値が使用されます。
  11. NAT プールを使用するアドレスプールペアマッピングのタイムアウト時間を指定します。範囲は 120 〜 86,400 秒で、デフォルトは 300 です。この時間だけ非アクティブなマッピングはドロップされます。

    エンドポイントに依存しない翻訳に ei-mapping-timeout を設定しない場合、エンドポイントに依存しない翻訳には mapping-timeout 値が使用されます。

  12. SNMPトラップをトリガーするNAT プール使用率レベルを定義します。 raise-threshold は、トラップをトリガーするプール使用率で、範囲は 50 から 100 です。 clear-threshold は、トラップをクリアするプール使用率で、範囲は 40〜100 です。ポートブロック割り振りを使用するプールの場合、使用率は使用されるポート数に基づきます。ポートブロック割り当てを使用しないプールの場合、使用率は使用されているアドレス数に基づきます。

    pool-utilization-alarmを設定しない場合、トラップは作成されません。

  13. NAT プールのIPアドレスが、他のサービスセットで使用されているプールのIPアドレスと重複できるようにするには、 allow-overlapping-poolsを設定します。ただし、ポートブロック割り当てを設定するプールは、他のプールと重複してはなりません。

NAPT の NAT 送信元ルールの設定

NAPT の NAT ソースルールを設定するには、次の手順に従います。

  1. NAT ルール名を構成します。
  2. NAT ルール セットを適用するトラフィックの方向を指定します。
  3. 送信元 NAT ルールによって変換された送信元アドレスを指定します。

    アドレスまたはプレフィックス値を 1 つ指定するには、次のようにします。

    アドレスの範囲を指定するには、目的のアドレス範囲でアドレス帳グローバルアドレスを設定し、そのグローバルアドレスをNAT ルールに割り当てます。

    ユニキャストアドレスを指定するには:

  4. NAT ルールが適用されるアプリケーション プロトコルを 1 つ以上指定します。ルールにリストされているアプリケーションの数は、3072を超えてはなりません。
  5. 変換されたトラフィックのアドレスを含むNAT プールを指定します。
  6. 同じ内部ホストから発信されるすべてのセッションに同じ外部IPアドレスが割り当てられるようにする場合は、アドレスプーリングペア機能を設定します。
  7. 特定のホストからのすべての接続に同じ外部アドレスとポートが割り当てられるようにするには、エンドポイントに依存しないマッピングを設定します。
    1. マッピングタイプをエンドポイントに依存しないように設定します。
    2. エンドポイントに依存しないマッピングを使用してインバウンド接続を確立できるホストを含むプレフィックスリストを指定します。(プレフィックスリストは [edit policy-options] 階層レベルで設定されます)。
    3. エンドポイントに依存しないマッピングで同時に許可されるインバウンドフローの最大数を指定します。
    4. アクティブなエンドポイント非依存マッピングが更新される方向を指定します。既定では、マッピングはインバウンドとアウトバウンドの両方のアクティブ フローに対して更新されます。
  8. トラフィックが NAT ルール条件に一致した場合の syslog の生成を設定します。

NAPT のサービス セットの設定

NAPT のサービス セットを設定するには、次の手順に従います。

  1. サービスセットを定義します。
  2. 単一のサービス インターフェイスを必要とするインターフェイス サービス、または内部および外部サービス インターフェイスを必要とするネクストホップ サービスを設定します。

    又は

  3. サービス セットで使用する NAT ルール セットを指定します。

関連資料