古河電工ネットワーク機器の総合ブランド ファイテルネット
設定例
NAT+スタティックの設定
概要
補足・注意点
tunnel インタフェースで、NAT+スタティックを使用する例です。
ここでは、tunnel インタフェース（固定アドレス192.0.2.1）の80番ポート宛に来た通信を、ローカルにあるWebサーバ（192.168.0.100）の80番ポート宛に変換します。
ここでは、tunnel インタフェース（固定アドレス192.0.2.1）の80番ポート宛に来た通信を、ローカルにあるWebサーバ（192.168.0.100）の80番ポート宛に変換します。
設定データの例
| 設定内容 | 設定モード | 設定コマンド名 | 設定項目 | 入力値 | 備考 |
|---|---|---|---|---|---|
| LAN側IPアドレス | Port-channelインタフェース設定モード | ip address | LAN側IPアドレス | 192.168.0.1 | |
| サブネットマスク | 255.255.255.0 | ||||
| PPPoEの各種設定 | tunnelインタフェース設定モード | ip address | IPアドレス | 192.0.2.1 | |
| pppoe account | ユーザID | user@xxxx.ne.jp | |||
| パスワード | secret | ||||
| デフォルトルート | 基本設定モード | ip route | デフォルトルートをtunnel 1に向けます | 0.0.0.0 0.0.0.0 tunnel 1 | |
| NAT+ | 基本設定モード | ip nat list | 変換前のアドレス範囲（LAN側） | 192.168.0.0/0.0.0.255 | |
| tunnelインタフェース設定モード | ip nat inside source | NAT+ルールの指定 | list 1 interface | ||
| NAT+スタティック | tunnelインタフェース設定モード | ip nat inside destination static | 変換前アドレスの登録 | 192.0.2.1 | |
| 変換前ポート番号の登録 | 80(HTTP) | ||||
| 変換後アドレスの登録 | 192.168.0.100 | ||||
| 変換後ポート番号の登録 | 80(HTTP) |
コマンド設定の例
（!の行はコメントです。実際に入力する必要はありません。）
この設定を利用したい方は
! ! ! 特権ユーザモードに移行します。 ! > enable password: super ←パスワードを入力します。（実際は表示されない） ! ! ! 基本設定モードに移行します。 ! #configure terminal (config)# ! ! ! フィルタ設定をします。 ! (config)#access-list 100 permit tcp host 192.168.0.100 eq 80 any (config)#access-list 101 permit tcp any host 192.168.0.100 eq 80 (config)#access-list 111 deny ip any any (config)#access-list 121 spi ip 192.168.0.0 0.0.0.255 any ! ! ! デフォルトルートを tunnel 1 に設定します。 ! (config)#ip route 0.0.0.0 0.0.0.0 tunnel 1 ! ! ! NAT で変換対象とする送信元アドレス ! （ここではLAN 側アドレスを対象とします）を登録します。 ! (config)#ip nat list 1 192.168.0.0 0.0.0.255 ! ! ! PPPoE 通信で使用する物理インタフェースを設定します。 ! (config)#interface GigaEthernet 1/1 *1 (config-if-ge 1/1)# pppoe enable (config-if-ge 1/1)#exit ! ! ! GigaEthernet インタフェースに、port-channel をリンク付けします。 ! (config)#interface GigaEthernet 1/2 *1 (config-if-ge 1/2)# channel-group 2 (config-if-ge 1/2)#exit ! ! ! Port-channel にLAN側IPアドレスを設定します。 ! (config)#interface Port-channel 2 (config-if-ch 2)# ip address 192.168.0.1 255.255.255.0 (config-if-ch 2)#exit ! ! ! Tunnel インタフェース設定モードに移行します。 ! (config)#interface Tunnel 1 (config-if-tun 1)# description PPPoE_TUNNEL (config-if-tun 1)# ip address 192.0.2.1 255.255.255.255 (config-if-tun 1)# ip access-group 100 out (config-if-tun 1)# ip access-group 101 in (config-if-tun 1)# ip access-group 111 in (config-if-tun 1)# ip access-group 121 out ! ! ! NAT+の設定をします。 ! (config-if-tun 1)# ip nat inside source list 1 interface ! ! ! NAT+スタティックの設定をします。 ! tunnel インタフェース（固定アドレス192.0.2.1）の80番ポート宛に来た通信を、ローカルにある ! Webサーバ（192.168.0.100）の80番ポート宛に変換します。 ! (config-if-tun 1)# ip nat inside destination static 192.0.2.1 80 80 192.168.0.100 80 (config-if-tun 1)# tunnel mode pppoe profile PPPOE_PROF (config-if-tun 1)# pppoe interface gigaethernet 1/1 (config-if-tun 1)#exit ! ! ! PPPoE プロファイルの設定をします。 ! (config)#pppoe profile PPPOE_PROF (config-pppoe-profile PPPOE_PROF)# account user@xxxx.ne.jp secret (config-pppoe-profile PPPOE_PROF)#exit ! ! ! 特権ユーザモードに戻ります。 ! (config)#end ! ! ! 設定を有効にするために refresh をします。 ! #refresh refresh ok?[y/N]:yes ..................Done *1:物理ポート番号の設定 *2:設定保存については、/drive配下に、任意の名前で保存して下さい。 #save /drive/[ファイル名]
All Rights Reserved, Copyright(C) FURUKAWA ELECTRIC CO., LTD. 2018