IPv6 NAT
IPv6 NAT는 IPv4 주소를 네트워크 디바이스의 IPv6 주소로 변환하는 데 도움이 됩니다. IPv6 NAT는 IPv6 호스트 간의 주소를 변환하는 데도 도움이 됩니다. IPv6 NAT는 소스 NAT, 대상 NAT 및 정적 NAT를 지원합니다.
NAT64 변환을 수행할 때 IPv6 단편화 헤더 문제를 방지하려면 다음 set security nat natv6v4 no-v6-frag-header 명령을 사용합니다.
IPv6 NAT 개요
IPv6는 곧 소진될 IPv4 주소 공간보다 훨씬 더 큰 주소 공간을 가지고 있습니다. IPv4는 프라이빗 주소의 범위를 단일 퍼블릭 주소로 표현할 수 있는 네트워크 주소 변환(NAT) 및 임시 주소 할당과 같은 기술을 사용하여 확장되었습니다. 레거시 IPv4 호스트가 인터넷 연결을 유지하기 위해 전환 메커니즘을 제공하는 많은 기술이 있습니다. IPv6 NAT는 IPv4와 IPv6 주소 지정 네트워크 디바이스 간의 주소 변환을 제공합니다. 또한 IPv6 호스트 간의 주소 변환 기능도 제공합니다. IPv6 호스트 간의 네트워크 주소 변환(NAT)은 IPv4 네트워크 주소 변환(NAT)과 유사한 방식과 목적을 위해 수행됩니다.
Junos OS의 IPv6 NAT는 다음과 같은 NAT 유형을 제공합니다.
소스 NAT
대상 NAT
정적 NAT
IPv6 NAT에서 지원하는 소스 NAT 변환
소스 NAT는 주니퍼 네트웍스 디바이스를 떠나는 패킷의 소스 IP 주소의 변환입니다. 소스 NAT는 프라이빗 IP 주소를 가진 호스트가 공용 네트워크에 액세스할 수 있도록 허용하는 데 사용됩니다.
Junos OS의 IPv6 NAT는 다음과 같은 소스 NAT 변환을 지원합니다.
포트 주소 변환 없이 하나의 IPv6 서브넷을 다른 IPv6 서브넷으로 변환
IPv4 주소를 IPv6 접두사 + IPv4 주소로 변환
포트 주소 변환 유무에 관계없이 IPv6 호스트에서 IPv6 호스트로 변환
포트 주소 변환 여부와 관계없이 IPv6 호스트에서 IPv4 호스트로 변환
포트 주소 변환 여부와 관계없이 IPv4 호스트에서 IPv6 호스트로 변환
IPv6 NAT가 지원하는 대상 NAT 매핑
대상 NAT는 주니퍼 네트웍스 디바이스로 들어오는 패킷의 대상 IP 주소를 변환한 것입니다. 대상 NAT는 가상 호스트(원래 대상 IP 주소로 식별됨)로 향하는 트래픽을 실제 호스트(변환된 대상 IP 주소로 식별됨)로 리디렉션하는 데 사용됩니다.
Junos OS의 IPv6 NAT는 다음과 같은 대상 NAT 변환을 지원합니다.
IPv4와 IPv6 접두사 간의 접두사 변환
하나의 IPv6 서브넷을 다른 IPv6 서브넷으로 매핑
IPv6 호스트에 하나의 IPv6 서브넷 매핑
IPv6 서브넷 1개를 IPv4 서브넷으로 매핑
IPv4 서브넷 1개를 IPv6 서브넷으로 매핑
하나의 IPv6 호스트(및 선택적 포트 번호)를 하나의 특수 IPv6 호스트(및 선택적 포트 번호)로 매핑
하나의 IPv6 호스트(및 선택적 포트 번호)를 하나의 특수 IPv4 호스트(및 선택적 포트 번호)로 매핑
하나의 IPv4 호스트(및 선택적 포트 번호)를 하나의 특수 IPv6 호스트(및 선택적 포트 번호)로 매핑
IPv6 NAT가 지원하는 정적 NAT 매핑
정적 네트워크 주소 변환(NAT)은 하나의 IP 서브넷에서 다른 IP 서브넷으로의 일대일 매핑을 정의합니다. 매핑에는 한 방향의 대상 IP 주소 변환과 반대 방향의 소스 IP 주소 변환이 포함됩니다. 네트워크 주소 변환(NAT) 디바이스에서 원래 대상 주소는 가상 호스트 IP 주소이고 매핑된 주소는 실제 호스트 IP 주소입니다.
Junos OS의 IPv6 NAT는 다음과 같은 정적 NAT 변환을 지원합니다.
하나의 IPv6 서브넷을 다른 IPv6 서브넷으로 변환
하나의 IPv6 호스트를 다른 IPv6 호스트로 변환
하나의 IPv4 주소 a.b.c.d에서 IPv6 주소 Prefix::a.b.c.d로 변환
IPv4 호스트에서 IPv6 호스트로 변환
예: 기본 대상 주소 접두사 정적 매핑을 사용하여 IPv6 노드에 대한 IPv4 시작 연결 구성을 참조하십시오.
IPv6 호스트에서 IPv4 호스트로 변환
예: 기본 대상 주소 접두사 정적 매핑을 사용하여 IPv4 노드에 대한 IPv6 시작 연결 구성을 참조하십시오.
IPv6 접두사 1개를 IPv4 접두사로 매핑
IPv4 접두사 1개를 IPv6 접두사로 매핑
IPv6 NAT PT 개요
IPv6 네트워크 주소 변환-프로토콜 변환(NAT-PT)은 IPv4와 IPv6 주소 지정 네트워크 디바이스 간의 주소 할당 및 프로토콜 변환을 제공합니다. 변환 프로세스는 SIIT(Stateless IP/ICMP Translation) 방법을 기반으로 합니다. 그러나 각 통신의 상태와 컨텍스트는 세션 수명 동안 유지됩니다. IPv6 NAT-PT는 ICMP(Internet Control Message Protocol), TCP 및 UDP 패킷을 지원합니다.
IPv6 NAT-PT는 다음 유형의 NAT-PT를 지원합니다.
기존 NAT-PT—기존 NAT-PT에서 세션은 단방향이며 IPv6 네트워크에서 아웃바운드됩니다. 기존의 NAT-PT를 사용하면 IPv6 네트워크 내의 호스트가 IPv4 네트워크의 호스트에 액세스할 수 있습니다. 기존 NAT-PT에는 기본 NAT-PT와 NAPT-PT의 두 가지 변형이 있습니다.
기본 NAT-PT에서는 IPv4 인터페이스의 IPv4 주소 블록이 IPv4 호스트에 대한 세션을 시작할 때 주소를 IPv6 호스트로 변환하기 위해 따로 예약됩니다. 기본 NAT-PT는 IPv6 도메인에서 아웃바운드된 패킷에 대한 소스 IP 주소와 IP, TCP, UDP 및 ICMP 헤더 체크섬과 같은 관련 필드를 변환합니다. 인바운드 패킷의 경우 대상 IP 주소와 체크섬을 변환합니다.
NAPT-PT(네트워크 주소 포트 변환-프로토콜 변환)는 기본 NAT-PT와 결합하여 외부 주소 풀이 포트 변환과 함께 사용되도록 할 수 있습니다. NAPT-PT를 사용하면 IPv6 호스트 집합이 단일 IPv4 주소를 공유할 수 있습니다. NAPT-PT는 IPv6 네트워크에서 아웃바운드되는 패킷에 대해 소스 IP 주소, 소스 전송 식별자 및 관련 필드(예: IP, TCP, UDP, ICMP 헤더 체크섬)를 변환합니다. 전송 식별자는 TCP/UDP 포트 또는 ICMP 쿼리 ID일 수 있습니다. 인바운드 패킷의 경우 대상 IP 주소, 대상 전송 식별자, IP 및 전송 헤더 체크섬을 변환합니다.
양방향 NAT-PT—양방향 NAT-PT에서는 IPv6 네트워크뿐만 아니라 IPv4 네트워크의 호스트에서 세션을 시작할 수 있습니다. IPv6 네트워크 주소는 어느 방향으로든 연결이 설정될 때 정적 또는 동적으로 IPv4 주소에 바인딩됩니다. 정적 구성은 정적 네트워크 주소 변환(NAT) 변환과 유사합니다. IPv4 영역의 호스트는 주소 확인을 위해 DNS를 사용하여 IPv6 영역의 호스트에 액세스합니다. DNS ALG는 이름-주소 매핑을 용이하게 하기 위해 양방향 NAT-PT와 함께 사용해야 합니다. 특히 DNS ALG는 DNS 패킷이 IPv6와 IPv4 영역 사이를 트래버스할 때 DNS 쿼리 및 응답의 IPv6 주소를 IPv4 주소 바인딩으로 변환하거나 그 반대의 경우도 가능해야 합니다.
디바이스는 양방향 NAT-PT 사양을 부분적으로 지원합니다. IPv6 주소와 동적으로 할당된 IPv4 주소 간의 매핑을 전달하는 다른 방법이 있다고 가정할 때 양방향 트래픽 흐름을 지원합니다. 예를 들어, 주소를 식별하기 위해 IPv4 노드에 대해 매핑된 항목을 사용하여 로컬 DNS를 구성할 수 있습니다.
NAT- PT 작업 - 디바이스는 기존 NAT-PT를 지원하며 사용자가 IPv4에서 IPv6으로 통신할 수 있도록 정적 매핑을 허용합니다. 사용자는 호스트 이름에 대한 IPv4 주소로 DNS 서버를 정적으로 구성한 다음 IPv6 전용 노드가 DNS에 기반하여 IPv4 전용 노드에서 IPv6 전용 노드로 통신할 수 있도록 디바이스에 정적 NAT를 생성해야 합니다.
또한보십시오
IPv6 NAT-PT 통신 개요
NAT-PT communication with static mapping— NAT-PT(네트워크 주소 변환-프로토콜 변환)는 IPv6에서 IPv4로 또는 그 반대로 두 방향으로 수행할 수 있습니다. 각 방향에 대해 정적 NAT는 대상 호스트를 로컬 주소에 매핑하는 데 사용되며 소스 주소 NAT는 소스 주소를 변환하는 데 사용됩니다. 정적 네트워크 주소 변환(NAT) 및 소스 NAT 매핑에는 일대일 매핑과 접두사 기반 매핑의 두 가지 유형이 있습니다.
NAT- PT communication with DNS ALG- DNS 기반 메커니즘은 IPv6 주소를 IPv4 전용 서버에 동적으로 매핑합니다. NAT-PT는 DNS ALG를 사용하여 투명하게 변환을 수행합니다. 예를 들어, 내부 IPv6 네트워크를 사용하는 회사는 아직 IPv6 주소가 없는 외부 IPv4 서버와 통신할 수 있어야 합니다.
동적 주소 바인딩을 지원하려면 이름 확인에 DNS를 사용해야 합니다. IPv4 호스트는 로컬로 구성된 IPv4 DNS 서버에서 IPv6 노드의 이름을 조회한 다음, NAT-PT를 사용하여 디바이스를 통해 IPv6 DNS 서버로 쿼리를 전달합니다.
네트워크 주소 변환(NAT) 디바이스의 DNS ALG:
IPv6 주소 확인을 IPv4 주소 확인으로 다시 변환합니다.
매핑을 위한 IPv6 주소를 할당합니다.
임의의 IPv4 호스트에서 IPv6 호스트로 세션을 설정할 수 있도록 IPv6 주소 확인에서 반환된 IPv6 주소에 대한 할당된 IPv4 주소의 매핑을 저장합니다.
또한보십시오
예: 기본 대상 주소 접두사 정적 매핑을 사용하여 IPv6 노드에 대한 IPv4 시작 연결 구성
이 예는 기본 대상 주소 접두사 정적 매핑을 사용하여 IPv6 노드에 대한 IPv4 시작 연결을 구성하는 방법을 보여줍니다.
요구 사항
시작하기 전에 인터페이스를 구성하고 보안 영역에 할당합니다.
개요
다음 예제에서는 인터페이스에 정의된 정적 매핑 126 기반 IPv6 주소와 디바이스에 설정된 정적 매핑 /126이 있는 IPv6 노드에 대한 IPv4 시작 연결을 구성하는 방법을 설명합니다. 이 예에서는 IPv4 주소에 매핑될 IPv6 주소가 IPv4 주소가 IPv6 주소 공간의 일부가 된다고 가정합니다.
IPv6 노드에 대한 IPv4 시작 연결을 구성하는 것은 IPv4 네트워크의 디바이스가 IPv6 네트워크의 디바이스에 상호 연결되어야 할 때와 IPv4 네트워크를 IPv6 네트워크로 마이그레이션하는 동안 유용합니다. 이 매핑은 IPv6 네트워크에서 시작된 트래픽에 대해 IPv6 주소에서 IPv4 주소를 역방향으로 조회하기 위해 DNS ALG에 사용할 수 있습니다. 또한 이 프로세스는 IPv4 노드에서 시작된 세션을 NAT/PT 디바이스의 반대쪽에 있는 IPv6 노드와 연결합니다.
구성
절차
CLI 빠른 구성
이 예를 빠르게 구성하려면, 아래 명령을 복사하여 텍스트 파일로 붙여 넣은 다음 모든 라인브레이크를 제거하고, 네트워크 구성을 일치하는 데 필요한 세부 사항을 변경하고, 계층 수준에서 [edit] 명령을 복사하여 CLI에 붙여 넣은 다음, 구성 모드에서 들어갑니다 commit .
set security nat static rule-set test_rs from interface ge-0/0/0.0 set security nat static rule-set test_rs rule test_rule match destination-address 10.1.1.0/30 set security nat static rule-set test_rs rule test_rule then static-nat prefix 2001:db8::/126 set security nat source pool myipv6_prefix address 2001:db8::/126 set security nat source rule-set myipv6_rs from interface ge-0/0/0.0 set security nat source rule-set myipv6_rs to interface ge-0/0/1.0 set security nat source rule-set myipv6_rs rule ipv6_rule match source-address 10.1.1.45/30 set security nat source rule-set myipv6_rs rule ipv6_rule match destination-address 2001:db8::/96 set security nat source rule-set myipv6_rs rule ipv6_rule then source-nat pool myipv6_prefix
단계별 절차
다음 예에서는 구성 계층에서 다양한 수준을 탐색해야 합니다.
정적 대상 주소 일대일 매핑을 사용하여 IPv6 노드에 대한 IPv4 시작 연결을 구성하려면 다음을 수행합니다.
-
인터페이스에 대한 정적 네트워크 주소 변환(NAT) 규칙 세트를 구성합니다.
[edit security nat static] user@host# set rule-set test_rs from interface ge-0/0/0.0
-
대상 주소 접두사와 일치하는 규칙을 정의합니다.
일치 규칙의 대상 주소 번호는 static-nat 접두사 범위와 동일한 숫자여야 합니다.
일치 규칙의 소스 주소 번호에는 제한이 없습니다.
[edit security nat static rule-set test_rs] user@host# set rule test_rule match destination-address 10.1.1.0/30
디바이스의 정적 네트워크 주소 변환(NAT) 접두사를 정의합니다.
[edit security nat static rule-set test_rs] user@host# set rule test_rule then static-nat prefix 2001:db8::/126
-
IPv6 주소 접두사를 사용하여 소스 NAT 풀을 구성합니다.
[edit security nat source] user@host# set pool myipv6_prefix address 2001:db8::/126
-
인터페이스에 대한 소스 NAT 규칙 세트를 구성합니다.
[edit security nat source] user@host# set rule-set myipv6_rs from interface ge-0/0/0.0 user@host# set rule-set myipv6_rs to interface ge-0/0/1.0
-
IPv6 소스 NAT 소스 주소를 구성합니다.
일치 규칙의 소스 주소 번호는 소스 풀 범위와 동일한 주소 번호여야 합니다. 예를 들어, ^2(32 – 30) = 2^(128 – 126) =>.
일치 규칙의 대상 주소 번호에는 제한이 없습니다.
[edit security nat source rule-set myipv6_rs] user@host# set rule ipv6_rule match source-address 10.1.1.45/30
-
IPv6 소스 NAT 대상 주소를 구성합니다.
[edit security nat source rule-set myipv6_rs] user@host# set rule ipv6_rule match destination-address 2001:db8::/96
-
규칙에서 구성된 소스 NAT IPv6 풀을 정의합니다.
[edit security nat source rule-set myipv6_rs] user@host# set rule ipv6_rule then source-nat pool myipv6_prefix
결과
구성 모드에서 명령을 입력하여 구성을 확인합니다. show security nat 출력에 의도한 구성이 표시되지 않으면 이 예의 구성 지침을 반복하여 수정합니다.
source {
pool myipv6_prefix {
address {
2001:db8::/126;
}
}
rule-set myipv6_rs {
from interface ge-0/0/0.0;
to interface ge-0/0/1.0;
rule ipv6_rule {
match {
source-address 10.1.1.45/30;
destination-address 2001:db8::/96;
}
then {
source-nat {
pool {
myipv6_prefix;
}
}
}
}
}
}
static {
rule-set test_rs {
from interface ge-0/0/0.0;
rule test_rule {
match {
destination-address 10.1.1.0/30;
}
then {
static-nat {
prefix {
2001:db8::/126;
}
}
}
}
}
}
디바이스 구성이 완료되면 구성 모드에서 들어갑니다 commit .
검증
구성이 제대로 작동하는지 확인하려면 다음 작업을 수행하십시오.
정적 네트워크 주소 변환(NAT)이 구성되었는지 확인
목적
정적 네트워크 주소 변환(NAT)이 인터페이스, 대상 주소 및 접두사로 구성되었는지 확인합니다.
작업
운영 모드에서 명령을 입력합니다.show security nat static
예: 정적 대상 주소 일대일 매핑을 사용하여 IPv6 노드에 대한 IPv4 시작 연결 구성
이 예는 정적 대상 주소 일대일 매핑을 사용하여 IPv6 노드에 대한 IPv4 시작 연결을 구성하는 방법을 보여줍니다.
요구 사항
시작하기 전에 인터페이스를 구성하고 인터페이스를 보안 영역에 할당합니다.
개요
다음 예제에서는 디바이스에서 일대일 정적 NAT를 사용하여 IPv6 노드와 통신하도록 IPv4 노드를 구성하는 방법을 설명합니다.
IPv4 노드와 IPv6 노드의 통신은 IPv6 서버에 액세스하는 IPv4 호스트, IPv6만 지원하고 IPv6 네트워크에 연결해야 하는 새 서버, 대부분의 시스템이 이미 IPv6으로 이동한 경우 이전 호스트를 새 서버로 마이그레이션하는 데 유용합니다. 예를 들어, 이 기능을 사용하여 IPv4 전용 노드를 IPv6 전용 프린터에 연결할 수 있습니다. 이 매핑은 IPv6 네트워크에서 시작된 트래픽에 대해 IPv6 주소에서 IPv4 주소를 역방향으로 조회하기 위한 DNS ALG에도 사용할 수 있습니다.
이 예에서는 접두사 10.10.10.1/30과 일치하는 소스 IPv4 주소가 IPv6 접두사 2001:db8::/96과 함께 추가되어 변환된 소스 IPv6 주소를 형성하고 대상 IPv4 주소 10.1.1.25/32는 IPv6 주소 2001:db8::25/128로 변환됩니다.
구성
절차
CLI 빠른 구성
이 예를 빠르게 구성하려면, 아래 명령을 복사하여 텍스트 파일로 붙여 넣은 다음 모든 라인브레이크를 제거하고, 네트워크 구성을 일치하는 데 필요한 세부 사항을 변경하고, 계층 수준에서 [edit] 명령을 복사하여 CLI에 붙여 넣은 다음, 구성 모드에서 들어갑니다 commit .
set security nat static rule-set test_rs from interface ge-0/0/1 set security nat static rule-set test_rs rule test_rule match destination-address 10.1.1.25/32 set security nat static rule-set test_rs rule test_rule then static-nat prefix 2001:db8::25/128 set security nat source pool myipv6_prefix address 2001:db8::/96 set security nat source rule-set myipv6_rs from interface ge-0/0/1 set security nat source rule-set myipv6_rs to interface ge-0/0/2 set security nat source rule-set myipv6_rs rule ipv6_rule match source-address 10.10.10.1/30 set security nat source rule-set myipv6_rs rule ipv6_rule match destination-address 2001:db8::25 set security nat source rule-set myipv6_rs rule ipv6_rule then source-nat pool myipv6_prefix
단계별 절차
다음 예에서는 구성 계층에서 다양한 수준을 탐색해야 합니다. 자세한 내용은 구성 모드에서 CLI 편집기 사용을 참조하십시오.
정적 대상 주소 일대일 매핑을 사용하여 IPv6 노드에 대한 IPv4 시작 연결을 구성하려면 다음을 수행합니다.
인터페이스에 대한 정적 네트워크 주소 변환(NAT) 규칙 세트를 구성합니다.
[edit security nat static] user@host# set rule-set test_rs from interface ge-0/0/1
규칙과 대상 주소를 정의합니다.
[edit security nat static rule-set test_rs] user@host# set rule test_rule match destination-address 10.1.1.25/32
정적 네트워크 주소 변환(NAT) 접두사를 정의합니다.
[edit security nat static rule-set test_rs] user@host# set rule test_rule then static-nat prefix 2001:db8::25/128
IPv6 접두사 주소를 사용하여 소스 NAT 풀을 구성합니다.
[edit security] user@host# set nat source pool myipv6_prefix address 2001:db8::/96
소스 NAT 규칙 집합을 구성합니다.
[edit security nat source] user@host# set rule-set myipv6_rs from interface ge-0/0/1 user@host# set rule-set myipv6_rs to interface ge-0/0/2
소스 NAT 소스 주소를 구성합니다.
[edit security nat source rule-set myipv6_rs] user@host# set rule ipv6_rule match source-address 10.10.10.1/30
소스 NAT 대상 주소를 구성합니다.
[edit security nat source rule-set myipv6_rs] user@host# set rule ipv6_rule match destination-address 2001:db8::25
규칙에서 구성된 소스 NAT IPv6 풀을 정의합니다.
[edit security nat source rule-set myipv6_rs] user@host# set rule ipv6_rule then source-nat pool myipv6_prefix
결과
구성 모드에서 명령을 입력하여 구성을 확인합니다. show security nat 출력에 의도한 구성이 표시되지 않으면 이 예의 구성 지침을 반복하여 수정합니다.
[edit]
user@host# show security nat
source {
pool myipv6_prefix {
address {
2001:db8::/96;
}
}
rule-set myipv6_rs {
from interface ge-0/0/1.0;
to interface ge-0/0/2.0;
rule ipv6_rule {
match {
source-address 10.10.10.1/30;
destination-address 2001:db8::25;
}
then {
source-nat {
pool {
myipv6_prefix;
}
}
}
}
}
}
static {
rule-set test_rs {
from interface ge-0/0/1.0;
rule test_rule {
match {
destination-address 10.1.1.25/32;
}
then {
static-nat prefix 2001:db8::25/128;
}
}
}
}
디바이스 구성이 완료되면 구성 모드에서 들어갑니다 commit .
검증
구성이 제대로 작동하는지 확인하려면 다음 작업을 수행하십시오.
정적 네트워크 주소 변환(NAT)이 구성되었는지 확인
목적
정적 네트워크 주소 변환(NAT)이 인터페이스, 대상 주소 및 접두사로 구성되었는지 확인합니다.
작업
운영 모드에서 명령을 입력합니다.show security nat static
예: 기본 대상 주소 접두사 정적 매핑을 사용하여 IPv4 노드에 대한 IPv6 시작 연결 구성
이 예는 기본 대상 주소 접두사 정적 매핑을 사용하여 IPv4 노드에 대한 IPv6 시작 연결을 구성하는 방법을 보여줍니다. 이 예에서는 역방향으로 NAT 변환을 구성하는 방법을 보여주지 않습니다.
요구 사항
시작하기 전에 인터페이스를 구성하고 인터페이스를 보안 영역에 할당합니다.
개요
다음 예제에서는 디바이스에 접두사 기반 정적 네트워크 주소 변환(NAT)이 정의된 IPv4 노드와 IPv6 노드의 통신을 설명합니다. 정적 NAT는 IPv4 네트워크가 특수 IPv6 네트워크(즉, IPv4 매핑 IPv6 네트워크)라고 가정하고 IPv6 접두사 뒤에 전체 IPv4 네트워크를 숨깁니다.
IPv6과 IPv4 노드의 통신은 IPv6이 네트워크에서 사용되고 IPv4 네트워크에 연결되어야 하는 경우 또는 IPv4와 IPv6가 모두 네트워크에서 사용되고 마이그레이션 중에 두 네트워크를 상호 연결하는 메커니즘이 필요한 때 유용합니다. 또한 IPv6 노드에서 NAT/PT 디바이스의 반대편에 있는 IPv4 노드로 시작된 세션에 대한 연결도 제공합니다.
구성
절차
CLI 빠른 구성
이 예를 빠르게 구성하려면, 아래 명령을 복사하여 텍스트 파일로 붙여 넣은 다음 모든 라인브레이크를 제거하고, 네트워크 구성을 일치하는 데 필요한 세부 사항을 변경하고, 계층 수준에서 [edit] 명령을 복사하여 CLI에 붙여 넣은 다음, 구성 모드에서 들어갑니다 commit .
set security nat static rule-set test_rs from interface ge-0/0/1 set security nat static rule-set test_rs rule test_rule match destination-address 2001:db8::1/96 set security nat static rule-set test_rs rule test_rule then static-nat inet set security nat source pool myipv4 address 203.0.113.2 to 203.0.113.5 set security nat source rule-set myipv4_rs from interface ge-0/0/1 set security nat source rule-set myipv4_rs to interface ge-0/0/2 set security nat source rule-set myipv4_rs rule ipv4_rule match destination-address 10.1.1.15/30 set security nat source rule-set myipv4_rs rule ipv4_rule match source-address 2001:db8::2/96 set security nat source rule-set myipv4_rs rule ipv4_rule then source-nat pool myipv4
단계별 절차
다음 예에서는 구성 계층에서 다양한 수준을 탐색해야 합니다. 자세한 내용은 구성 모드에서 CLI 편집기 사용을 참조하십시오.
기본 대상 주소 접두사 정적 매핑을 사용하여 IPv4 노드에 대한 IPv6 시작 연결을 구성하려면 다음을 수행합니다.
인터페이스에 대한 정적 네트워크 주소 변환(NAT)을 구성합니다.
[edit security nat static] user@host# set rule test_rs from interface ge-0/0/1
디바이스에 정의된 정적 네트워크 주소 변환(NAT) 변환에 대한 접두사를 사용하여 규칙 및 대상 주소를 정의합니다.
[edit security nat static rule-set test_rs] user@host# set rule test_rule match destination-address 2001:db8::1/96
IPv4 주소로 변환하려면 정적 NAT를 inet로 정의합니다.
[edit security nat static rule-set test_rs] user@host# set rule test_rule then static-nat inet
IPv4 소스 NAT 풀 주소를 구성합니다.
[edit security nat source] user@host# set pool myipv4 address 203.0.113.2 to 203.0.113.5
소스 NAT 규칙 집합을 구성합니다.
[edit security nat source ] user@host# set rule-set myipv4_rs from interface ge-0/0/1 user@host# set rule-set myipv4_rs to interface ge-0/0/2
IPv4 소스 NAT 대상 주소를 구성합니다.
[edit security nat source rule-set myipv4_rs] user@host# set rule ipv4_rule match destination-address 10.1.1.15/30
디바이스에 정의된 소스 NAT에 대한 접두사를 사용하여 소스 주소를 정의합니다.
[edit security nat source rule-set myipv4_rs] user@host# set rule ipv4_rule match source-address 2001:db8::2/96
규칙에서 구성된 소스 NAT IPv4 풀을 정의합니다.
[edit security nat source rule-set myipv4_rs] user@host# set rule ipv4_rule then source-nat pool myipv4
결과
구성 모드에서 명령을 입력하여 구성을 확인합니다. show security nat 출력에 의도한 구성이 표시되지 않으면 이 예의 구성 지침을 반복하여 수정합니다.
[edit]
user@host# show security nat
source {
pool myipv4 {
address {
203.0.113.2/32 to 203.0.113.5/32;
}
}
rule-set myipv4_rs {
from interface ge-0/0/1.0;
to interface ge-0/0/2.0;
rule ipv4_rule {
match {
source-address 2001:db8::/96;
destination-address 10.1.1.15/30;
}
then {
source-nat {
pool {
myipv4;
}
}
}
}
}
}
static {
rule-set test_rs {
from interface ge-0/0/1.0;
rule test_rule {
match {
destination-address 2001:db8::1/96;
}
then {
static-nat inet;
}
}
}
}
디바이스 구성이 완료되면 구성 모드에서 들어갑니다 commit .
검증
구성이 제대로 작동하는지 확인하려면 다음 작업을 수행하십시오.
정적 네트워크 주소 변환(NAT)이 구성되었는지 확인
목적
정적 네트워크 주소 변환(NAT)이 인터페이스, 대상 주소 및 접두사로 구성되었는지 확인합니다.
작업
운영 모드에서 명령을 입력합니다.show security nat static rule
user@host> show security nat static rule test_rule
Static NAT rule: test_rule Rule-set: test_rs
Rule-Id : 2
Rule position : 2
From interface : ge-0/0/1.0
Destination addresses : 2001:db8::1
Host addresses : 0.0.0.0
Netmask : 96
Host routing-instance : N/A
Translation hits : 0
Successful sessions : 0
Failed sessions : 0
Number of sessions : 0
소스 NAT가 구성되었는지 확인
목적
소스 NAT가 구성되었는지 확인합니다.
작업
운영 모드에서 명령을 입력합니다.show security nat source rule
user@host> show security nat source rule ipv4_rule
source NAT rule: ipv4_rule Rule-set: myipv4_rs
Rule-Id : 2
Rule position : 2
From interface : ge-0/0/1.0
To interface : ge-0/0/2.0
Match
Source addresses : 2001:db8:: - 2001:db8::ffff:ffff
Destination addresses : 10.1.1.15 - 10.1.1.15
Action : myipv4
Persistent NAT type : N/A
Persistent NAT mapping type : address-port-mapping
Inactivity timeout : 0
Max session number : 0
Translation hits : 0
Successful sessions : 0
Failed sessions : 0
Number of sessions : 0
운영 모드에서 명령을 입력합니다.show security nat source pool
user@host> show security nat source pool myipv4
Pool name : myipv4
Pool id : 5
Routing instance : default
Host address base : 0.0.0.0
Port : [1024, 63487]
Twin port : [63488, 65535]
Port overloading : 1
Address assignment : no-paired
Total addresses : 4
Translation hits : 0
Address range Single Ports Twin Ports
203.0.113.2 - 203.0.113.5 0 0
예: 정적 대상 주소 일대일 매핑을 사용하여 IPv4 노드에 대한 IPv6 시작 연결 구성
이 예는 정적 대상 주소 일대일 매핑을 사용하여 IPv4 노드에 대한 IPv6 시작 연결을 구성하는 방법을 보여줍니다.
요구 사항
시작하기 전에 인터페이스를 구성하고 인터페이스를 보안 영역에 할당합니다.
개요
다음 예제에서는 디바이스에 정의된 일대일 고정 네트워크 주소 변환(NAT) 주소가 있는 IPv4 노드와 IPv6 노드의 통신을 설명합니다. IPv6 노드와 IPv4 노드의 통신은 두 디바이스 모두 듀얼 스택이 없고 통신을 위해 NAT/PT 디바이스에 의존해야 하는 경우에도 IPv6 호스트가 IPv4 서버에 액세스할 수 있도록 합니다. 이를 통해 네트워크가 IPv6으로 마이그레이션된 후에도 일부 IPv4 레거시 서버 애플리케이션이 작동할 수 있습니다.
구성
절차
CLI 빠른 구성
이 예를 빠르게 구성하려면, 아래 명령을 복사하여 텍스트 파일로 붙여 넣은 다음 모든 라인브레이크를 제거하고, 네트워크 구성을 일치하는 데 필요한 세부 사항을 변경하고, 계층 수준에서 [edit] 명령을 복사하여 CLI에 붙여 넣은 다음, 구성 모드에서 들어갑니다 commit .
set security nat static rule test_rs from interface ge-0/0/1 set security nat static rule test_rs rule test_rule match destination-address 2001:db8::15/128 set security nat static rule test_rs rule test_rule then static-nat prefix 10.2.2.15/32 set security nat source pool myipv4 address 203.0.113.2 to 203.0.113.3 set security nat source rule myipv4_rs from interface ge-0/0/1 set security nat source rule myipv4_rs to interface ge-0/0/2 set security nat source rule myipv4_rs rule ipv4_rule match source-address 2001:db8::/96 set security nat source rule myipv4_rs rule ipv4_rule match destination-address 10.2.2.15 set security nat source rule myipv4_rs rule ipv4_rule then source-nat pool myipv4
단계별 절차
다음 예에서는 구성 계층에서 다양한 수준을 탐색해야 합니다. 자세한 내용은 구성 모드에서 CLI 편집기 사용을 참조하십시오.
정적 대상 주소 일대일 매핑을 사용하여 IPv4 노드에 대한 IPv6 시작 연결을 구성하려면
인터페이스에 대한 정적 네트워크 주소 변환(NAT) 규칙 세트를 구성합니다.
[edit security nat static] user@host# set rule-set test_rs from interface ge-0/0/1
대상 주소와 일치하는 규칙을 정의합니다.
[edit security nat static rule-set test_rs] user@host# set rule test_rule match destination-address 2001:db8::15/128
규칙에 대한 정적 네트워크 주소 변환(NAT) 접두사를 정의합니다.
[edit security nat static rule-set test_rs] user@host# set rule test_rule then static-nat prefix 10.2.2.15/32
IPv4 주소로 소스 NAT 풀을 구성합니다.
[edit security nat] user@host# set source pool myipv4 address 203.0.113.2 203.0.113.3
인터페이스의 IPv4 주소를 구성합니다.
[edit security nat source ] user@host# set rule-set myipv4_rs from interface ge-0/0/1
소스 주소를 IPv4 소스 NAT 주소로 구성합니다.
[edit security nat source rule-set myipv4_rs] user@host# set rule ipv4_rule match source-address 2001:db8::/96
IPv4 소스 NAT 주소로 대상 주소를 구성합니다.
[edit security nat source rule-set myipv4_rs] user@host# set rule ipv4_rule match destination-address 10.2.2.15
규칙에서 구성된 소스 NAT IPv4 풀을 정의합니다.
[edit security nat source rule-set myipv4_rs] user@host# set rule ipv4_rule then source-nat pool myipv4
결과
구성 모드에서 명령을 입력하여 구성을 확인합니다. show security nat 출력에 의도한 구성이 표시되지 않으면 이 예의 구성 지침을 반복하여 수정합니다.
[edit]
user@host# show security nat
source {
pool myipv4 {
address {
203.0.113.2/32 to 203.0.113.3/32;
}
}
rule-set myipv4_rs {
from interface ge-0/0/1.0;
to interface ge-0/0/2.0;
rule ipv4_rule {
match {
source-address 2001:db8::/96;
destination-address 10.2.2.15/32;
}
then {
source-nat {
pool {
myipv4;
}
}
}
}
}
}
static {
rule-set test_rs {
from interface ge-0/0/1.0;
rule test_rule {
match {
destination-address 2001:db8::15/128;
}
then {
static-nat prefix 10.2.2.15/32;
}
}
}
}
디바이스 구성이 완료되면 구성 모드에서 들어갑니다 commit .
검증
구성이 제대로 작동하는지 확인하려면 다음 작업을 수행하십시오.
정적 네트워크 주소 변환(NAT)이 구성되었는지 확인
목적
정적 네트워크 주소 변환(NAT)이 인터페이스, 대상 주소 및 접두사로 구성되었는지 확인합니다.
작업
운영 모드에서 명령을 입력합니다.show security nat static
변경 내역 표
기능 지원은 사용 중인 플랫폼과 릴리스에 따라 결정됩니다. 기능 탐색기를 사용하여 플랫폼에서 기능이 지원되는지 확인합니다.