Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

차세대 서비스를 위한 결정론적 NAPT 구성

차세대 서비스를 위한 명확한 NAPT는 MX 시리즈 디바이스에서만 사용할 수 있습니다. 차세대 서비스에서 결정적 NAPT를 구성하려면 다음을 수행하십시오.

차세대 서비스를 위한 결정론적 NAPT를 위한 네트워크 주소 변환(NAT) 풀 구성

결정론적 NAPT를 위해 네트워크 주소 변환(NAT) 풀을 구성하려면 다음을 수행합니다.

  1. 풀을 만듭니다.
  2. 소스 주소가 변환되는 주소 또는 서브넷을 정의합니다.

    또는

  3. 풀에 대한 결정적 포트 블록 할당을 구성합니다.
  4. NAT 풀을 사용할 때 NAT 규칙의 소스 주소 범위에서 가장 낮은 IPv4 주소와 가장 높은 IPv4 주소(네트워크 및 브로드캐스트 주소)를 변환하려면 을 구성합니다 include-boundary-address.
  5. 포트 블록 크기를 구성합니다. 범위는 1에서 64,512 사이입니다. 기본 블록 크기는 256입니다.
  6. 변환되는 사전 NAT 주소의 오프셋 값을 계산하는 데 사용되는 첫 번째 사용 가능한 사전 NAT 가입자 주소를 구성합니다. 이 오프셋은 결정적 네트워크 주소 변환(NAT) 매핑을 수행하는 데 사용됩니다.
  7. 결정론적 네트워크 주소 변환(NAT) 구성을 위해 syslog가 생성되는 간격을 구성합니다.
  8. 풀에 대한 자동 포트 할당을 구성하려면 임의 할당 또는 라운드 로빈 할당을 지정합니다.

    무작위 할당은 각 포트 변환에 대해 1024 - 65535 범위의 포트를 무작위로 할당합니다. 라운드 로빈 할당은 먼저 포트 1024를 할당하고 각 연속 포트 할당에 대해 다음으로 높은 포트를 사용합니다. 라운드 로빈 할당이 기본값입니다.

  9. 설정을 지정 automatic (random-allocation | round-robin) 하지 않는 모든 네트워크 주소 변환(NAT) 풀에 대해 라운드 로빈 포트 할당을 사용하지 않도록 설정하려면 전역 설정을 구성합니다.

차세대 서비스를 위한 결정론적 NAPT44의 네트워크 주소 변환(NAT) 규칙 구성

결정론적 NAPT44를 위한 네트워크 주소 변환(NAT) 규칙을 구성하려면,

  1. 네트워크 주소 변환(NAT) 규칙 이름을 구성합니다.
  2. NAT 규칙 집합이 적용되는 트래픽 방향을 지정합니다.
  3. 소스 네트워크 주소 변환(NAT) 규칙에 의해 변환되는 주소를 지정합니다.

    하나의 주소 또는 접두사 값을 지정하기 위해 다음을 수행합니다.

    주소 범위를 지정하려면 원하는 주소 범위로 주소록 전역 주소를 구성하고 NAT 규칙에 전역 주소를 할당합니다.

    유니캐스트 주소를 지정하려면:

  4. NAT 규칙이 적용되는 애플리케이션 프로토콜을 하나 이상 지정합니다. 규칙에 나열된 응용 프로그램 수는 3072개를 초과할 수 없습니다.
  5. 변환된 트래픽의 주소를 포함하는 NAT 풀을 지정합니다.

차세대 서비스를 위한 결정론적 NAPT64의 네트워크 주소 변환(NAT) 규칙 구성

결정론적 NAPT64를 위한 네트워크 주소 변환(NAT) 규칙을 구성하려면,

  1. 소스 네트워크 주소 변환(NAT) 규칙 이름을 구성합니다.
  2. NAT 규칙 집합이 적용되는 트래픽 방향을 지정합니다.
  3. NAT 규칙에 의해 변환되는 소스 주소에 대한 IPv6 접두사를 지정합니다.
  4. NAT 규칙이 적용되는 애플리케이션 프로토콜을 하나 이상 지정합니다. 신청 기간의 수는 3072를 초과할 수 없습니다.
  5. 변환된 소스 주소의 주소를 포함하는 NAT 소스 풀을 지정합니다.

차세대 서비스를 위한 결정론적 네트워크 주소 변환(NAT)을 위한 서비스 세트 구성

결정론적 NAPT를 위한 서비스 세트 구성:

  1. 서비스 집합을 정의합니다.
  2. 단일 서비스 인터페이스가 필요한 인터페이스 서비스 또는 내부 및 외부 서비스 인터페이스가 필요한 다음 홉 서비스 중 하나를 구성합니다.

    또는

  3. 서비스 집합과 함께 사용할 NAT 규칙 집합을 지정합니다.

Don't Fragment 비트 지우기

결정론적 NAPT64를 구성한 경우 패킷 길이가 1280바이트 미만일 때 IPv4 패킷 헤더에 대한 DF(Don't Fragment) 비트가 지워지도록 지정합니다.

이렇게 하면 1280바이트 미만의 IPv4 패킷을 변환할 때 IPv6 단편화 헤더가 불필요하게 생성되는 것을 방지할 수 있습니다.