Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
項目一覧
 

次世代サービス向けの Twice NAPT の設定

Twice NAPT の送信元プールと宛先プールの設定

送信元と宛先のプールを Twice NAPT に設定するには、次の手順を実行します。

  1. ソース プールを作成します。
  2. 送信元アドレスが変換されるアドレスまたはサブネットを定義します。

    又は

  3. 自動ポート割り当てを設定するには、ランダム割り当てまたはラウンドロビン割り当てのいずれかを指定します。

    ランダム割り当ては、ポート変換ごとに 1024 〜 65535 の範囲のポートをランダムに割り当てます。ラウンドロビン割り当てでは、最初にポート1024が割り当てられ、その後、連続するポートが割り当てられるたびに次に高いポートが使用されます。ラウンドロビン割り当てがデフォルトです。

  4. automatic (random-allocation | round-robin) 設定を指定しないすべての NAT プールに対してラウンドロビン ポート割り当てを無効にするには、グローバル設定を行います。
  5. プールに割り当てるポートの範囲を設定するには、以下の手順を実行します。
    手記：

    割り当てるポートの範囲を指定した場合、 automatic ステートメントは無視されます。

    1. ポートの下限値と上限値を指定します。自動ポート割り当てを設定しない場合は、ポートの範囲を設定する必要があります。
    2. ランダム割り当てまたはラウンドロビン割り当てのいずれかを指定します。ラウンドロビン割り当てがデフォルトです。
  6. 受信ポートと同じ範囲(0〜1023または1024〜65,535)でポートを割り当てます。この機能は、ポートブロック割り当てを設定した場合には使用できません。
  7. 受信ポートと同じパリティ(偶数または奇数)を持つポートを割り当てます。この機能は、ポートブロック割り当てを設定した場合には使用できません。
  8. ポート変換を使用するNATプールのグローバルなデフォルトポート範囲を設定します。このポート範囲は、NAT プールでポート範囲が指定されておらず、自動ポート割り当ても指定されていない場合に使用されます。グローバルポートの範囲は1024〜65,535です。
  9. NAPT に使用する各加入者にポートのブロックを割り当てる場合は、ポートブロックの割り当てを設定します。
    1. ブロック内のポート数を設定します。範囲は 1 から 64,512 で、デフォルトは 128 です。
    2. ブロックがアクティブになる間隔を秒単位で設定します。タイムアウト後、アクティブなブロックでポートが使用可能な場合でも、新しいブロックが割り当てられます。タイムアウトを 0 に設定すると、新しいポート ブロックが割り当てられる前にポート ブロックが完全にいっぱいになり、最後のポート ブロックは無期限にアクティブなままになります。範囲は 0 〜 86,400 で、デフォルトは 0 です。
    3. NAT プールを使用するアドレスプールペアマッピングのタイムアウト時間を指定します。範囲は 120 〜 86,400 秒で、デフォルトは 300 です。この時間だけ非アクティブなマッピングはドロップされます。

      エンドポイントに依存しない翻訳に ei-mapping-timeout を設定しない場合、エンドポイントに依存しない翻訳には mapping-timeout 値が使用されます。

    4. ユーザーアドレスに割り当てることができるブロックの最大数を設定します。範囲は 1 から 512 で、デフォルトは 8 です。
    5. アクティブなポートブロックとライブセッションの非アクティブなポートブロックの中間システムログを送信する頻度を指定します。これにより、UDPベースであり、ネットワーク内で失われる可能性のあるシステムログの信頼性が向上します。範囲は 1800 〜 86,400 秒で、デフォルトは 0 です (仮ログは無効です)。
  10. 指定された NAT プールを使用するエンドポイントに依存しない変換のタイムアウト時間を指定します。この時間だけ非アクティブなマッピングはドロップされます。範囲は 120 秒から 86,400 秒です。 ei-mapping-timeoutを設定しない場合、エンドポイントに依存しない翻訳に mapping-timeout 値が使用されます。
  11. NAT プールを使用するアドレスプールペアマッピングのタイムアウト時間を指定します。範囲は 120 〜 86,400 秒で、デフォルトは 300 です。この時間だけ非アクティブなマッピングはドロップされます。

    エンドポイントに依存しない翻訳に ei-mapping-timeout を設定しない場合、エンドポイントに依存しない翻訳には mapping-timeout 値が使用されます。

  12. SNMPトラップをトリガーするNAT プール使用率レベルを定義します。 raise-threshold は、トラップをトリガーするプール使用率で、範囲は 50 から 100 です。 clear-threshold は、トラップをクリアするプール使用率で、範囲は 40〜100 です。ポートブロック割り振りを使用するプールの場合、使用率は使用されるポート数に基づきます。ポートブロック割り当てを使用しないプールの場合、使用率は使用されているアドレス数に基づきます。

    pool-utilization-alarmを設定しない場合、トラップは作成されません。

  13. 宛先プールを作成します。ソース プールに使用したものと同じ名前を使用しないでください。
  14. 宛先アドレスが変換されるアドレスまたはサブネットを定義します。
  15. NAT 送信元プールまたは宛先プールの IP アドレスを、他のサービス セットで使用されているプール内の IP アドレスと重複させるには、 allow-overlapping-pools を構成します。ただし、ポートブロック割り当てを設定するプールは、他のプールと重複してはなりません。

Twice NAPT の NAT ルールの設定

送信元と宛先の NAT ルールを Twice NAPT に設定するには、次の手順に従います。

  1. 送信元 NAT ルール名を構成します。
  2. NAT ルール セットを適用するトラフィックの方向を指定します。
  3. 送信元 NAT ルールによって変換されるアドレスを指定します。

    アドレスまたはプレフィックス値を 1 つ指定するには、次のようにします。

    アドレスの範囲を指定するには、目的のアドレス範囲でアドレス帳グローバルアドレスを設定し、そのグローバルアドレスをNAT ルールに割り当てます。

    ユニキャストアドレスを指定するには:

  4. NAT ルールが適用されるアプリケーション プロトコルを 1 つ以上指定します。ルールにリストされているアプリケーションの数は、3072を超えてはなりません。
  5. 変換されたトラフィックのアドレスを含むNAT プールを指定します。
  6. 特定のホストからのすべての接続に同じ外部アドレスとポートが割り当てられるようにするには、エンドポイントに依存しないマッピングを設定します。
    1. マッピングタイプをエンドポイントに依存しないように設定します。
    2. エンドポイントに依存しないマッピングを使用してインバウンド接続を確立できるホストを含むプレフィックスリストを指定します。(プレフィックスリストは [edit policy-options] 階層レベルで設定されます)。
    3. エンドポイントに依存しないマッピングで同時に許可されるインバウンドフローの最大数を指定します。
    4. アクティブなエンドポイント非依存マッピングが更新される方向を指定します。既定では、マッピングはインバウンドとアウトバウンドの両方のアクティブ フローに対して更新されます。
  7. トラフィックが NAT ルール条件に一致した場合の syslog の生成を設定します。
  8. 宛先 NAT ルール名を構成します。
  9. 宛先 NAT ルール セットが適用されるトラフィックの方向を指定します。
  10. 宛先 NAT ルールが適用されるトラフィックの宛先アドレスを指定します。

    アドレスの範囲を指定するには、目的のアドレス範囲でアドレス帳グローバルアドレスを設定し、そのグローバルアドレスをNAT ルールに割り当てます。

    ユニキャストアドレスを指定するには:

  11. 宛先 NAT ルールが適用されるアプリケーション プロトコルを 1 つ以上指定します。ルールにリストされているアプリケーションの数は、3072を超えてはなりません。
  12. 変換されたトラフィックの宛先アドレスが含まれる宛先 NAT プールを指定します。
  13. トラフィックが宛先 NAT ルール一致条件に一致する場合の syslog の生成を設定します。

Twice NAPT のサービス セットの設定

Twice NAPT のサービス セットを設定するには、次の手順に従います。

  1. サービスセットを定義します。
  2. 単一のサービス インターフェイスを必要とするインターフェイス サービス、または内部および外部サービス インターフェイスを必要とするネクストホップ サービスを設定します。

    又は

  3. サービス セットで使用する NAT ルール セットを指定します。送信元 NAT ルール セットと宛先 NAT ルール セットを含めます。