古河電工ネットワーク機器の総合ブランド ファイテルネット
設定例
4．NAT+スタティックの設定
概要
PPPoEインタフェースでNAT+スタティックを使用して、LAN上にあるWebサーバを公開する例です。
この例ではPPPoE1の固定アドレス1.1.1.1の80番ポート宛に来た通信を、LAN上にあるWebサーバ192.168.0.100の80番ポート宛に変換します。
また、LAN上の端末はPPPoE1のアドレスにNAT+されてインターネットアクセスします。
この例ではPPPoE1の固定アドレス1.1.1.1の80番ポート宛に来た通信を、LAN上にあるWebサーバ192.168.0.100の80番ポート宛に変換します。
また、LAN上の端末はPPPoE1のアドレスにNAT+されてインターネットアクセスします。
補足・注意点
設定データの例
| 設定内容 | 設定モード | 設定コマンド名 | 設定項目 | 入力値 | 備考 |
|---|---|---|---|---|---|
| LAN側IPアドレス | LANインタフェース設定モード | ip address | LAN側IPアドレス | 192.168.0.1 | 設定例1を参照 |
| サブネットマスク | 255.255.255.0 | ||||
| PPPoEの各種設定 | PPPoEインタフェース設定モード | ip address | IPアドレス | 1.1.1.1 | |
| pppoe server | 接続相手名称 | A-Provider | わかりやすい名称 | ||
| pppoe account | ユーザID | user@xxxx.ne.jp | |||
| パスワード | secret | ||||
| pppoe type | 端末型 | host | |||
| デフォルトルート | 基本設定モード | ip route | デフォルトルートをpppoe 1に向けます | 0.0.0.0 0.0.0.0 pppoe 1 | |
| NAT+ | 基本設定モード | access-list | 変換前のアドレス範囲（LAN側） | 192.168.0.0/0.0.0.255 | |
| PPPoEインタフェース設定モード | ip nat inside source | NAT+ルールの指定 | list 1 interface | ||
| NAT+スタティック | PPPoEインタフェース設定モード | ip nat inside destination static | 変換前アドレスの登録 | 1.1.1.1 | |
| 変換前ポート番号の登録 | 80(HTTP) | ||||
| 変換後アドレスの登録 | 192.168.0.100 | ||||
| 変換後ポート番号の登録 | 80(HTTP) |
コマンド設定の例
（!の行はコメントです。実際に入力する必要はありません。）
この設定を利用したい方は
! ! ! 特権ユーザモードに移行します。 ! Router> enable Enter password: super ←パスワードを入力します。（実際は表示されない） Router# ! ! ! 基本設定モードに移行します。 ! Router# configure terminal Router(config)# ! ! ! LAN側IPアドレスを設定します（設定例１を参照）。 ! Router(config)# interface lan 1 Router(config-if lan 1)# ip address 192.168.0.1 255.255.255.0 Router(config-if lan 1)# exit ! ! ! PPPoEの各種設定をします。 ! Router(config)# interface pppoe 1 Router(config-if pppoe 1)# ip address 1.1.1.1 Router(config-if pppoe 1)# pppoe server A-Provider Router(config-if pppoe 1)# pppoe account user@xxxx.ne.jp secret Router(config-if pppoe 1)# pppoe type host Router(config-if pppoe 1)# exit ! ! ! デフォルトルートを pppoe 1 に設定します。 ! Router(config)# ip route 0.0.0.0 0.0.0.0 pppoe 1 ! ! ! NAT+の設定をします。 ! Router(config)# access-list 1 permit 192.168.0.0 0.0.0.255 Router(config)# interface pppoe 1 Router(config-if pppoe 1)# ip nat inside source list 1 interface Router(config-if pppoe 1)# exit ! ! ! NAT+スタティックの設定をします。 ! PPPoE1インタフェース（固定アドレス1.1.1.1）の80番ポート宛に来た通信を、ローカルにある ! Webサーバ（192.168.0.100）の80番ポート宛に変換します。 ! Router(config)# interface pppoe 1 Router(config-if pppoe 1)# ip nat inside destination static 1.1.1.1 80 192.168.0.100 80 Router(config-if pppoe 1)# exit ! ! ! スタティックのフィルタリングで、Webサーバ（192.168.0.100）への通信を許可します。 ! Router(config)# access-list 150 permit tcp host 192.168.0.100 eq 80 any Router(config)# access-list 160 permit tcp any host 192.168.0.100 eq 80 Router(config)# interface pppoe 1 Router(config-if pppoe 1)# ip access-group 150 out Router(config-if pppoe 1)# ip access-group 160 in Router(config-if pppoe 1)# exit ! ! ! 学習フィルタリングの設定を行います。 ! Router(config)# access-list 190 dynamic permit ip any any Router(config)# access-list 199 deny ip any any Router(config)# interface pppoe 1 Router(config-if pppoe 1)# ip access-group 190 out Router(config-if pppoe 1)# ip access-group 199 in Router(config-if pppoe 1)# exit ! ! ! 特権ユーザモードに戻ります。 ! Router(config)# end ! ! ! 設定を保存します。 ! Router# save SIDE-A.cfg % saving working-config % finished saving Router# ! ! ! 設定を有効にするために再起動します。 ! Router# reset Are you OK to cold start?(y/n) y
All Rights Reserved, Copyright(C) FURUKAWA ELECTRIC CO., LTD. 2007