RV160 および RV260 のポリシー NAT の設定

ダウンロードオプション

PDF (2.2 MB)
Adobe Reader を使ってさまざまなデバイスで表示
ePub (2.2 MB)
iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
Mobi (Kindle) (1.8 MB)
Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示

Updated: 2019 年 1 月 9 日

Document ID:1547080049181352

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

目的

この資料に RV160 および RV260 のポリシーネットワークアドレス変換（NAT）を設定する方法を示されています。

概要

ネットワークアドレス変換（NAT）はルータを操作し、インターネットに接続することを未登録 IP アドレスのプライベートIP ネットワークを可能にします。ルータはローカルネットワークとインターネット（パブリックネットワーク）間のエージェントとして機能します、つまり NAT が何でもにネットワークの外部のコンピュータのグループ全体を代表する単一ユニークなパブリックIPアドレスにプライベートアドレス（内部ネットワーク）を変換することを意味します。これは効果的にその 1 ユニークなパブリックIPアドレスの後ろの全内部ネットワークを隠すことによって追加のセキュリティを提供します。 NAT またヘルプは IPv4 枯渇のキー問題による IPv4 アドレスの使用を節約します。

ポリシー NAT は拡張アクセスリストの送信元および宛先アドレスの規定によってアドレス変換のためのパブリックアドレスを識別することを可能にします。ポリシー NAT が使用することができること多くの方法の 1 つは異なる WAN IP アドレスへ複数の私用 IP アドレスをマッピングすることです。

この資料では、2 新しい VLAN の作成によってポリシー NAT を設定しま（10） VLAN 2 および VLAN およびそれらを 2 異なる WAN IP アドレスに接続します。送信元ポートおよび宛先ポートを規定できます。ポリシー NAT はアドバンスドユーザー向けの適用範囲が広い NAT ルールを作成することを可能にします。ルールを設定する前に機能および使用例の機能を必ず理解しておいて下さい。無効な受け入れられるはたらかないかもしれません。ほとんどのユーザ向けに、ポートフォワーディングかスタティック NAT を代りに使用することを推奨します。

学ぶために RV160 および RV260 の NAT およびスタティック NAT を設定する方法をここをクリックして下さい。

適当なデバイス

· RV160

· RV260

[Software Version]

· 1.0.0.13

VLAN構成

ステップ 1. Web 設定ページにログインし、に LAN > VLANの設定 ナビゲートして下さい。この例では、VLAN 2 および VLAN 10 を作成します。 VLAN のそれぞれは 172.16.x.x/24 の形式に準拠する別のサブネットにあります。

ステップ 2.新しい VLAN を作成するためにプラス アイコンをクリックして下さい。

ステップ 3. VLAN ID （範囲は 1-4093 です）および名前を入力して下さい。

ステップ 4 VLAN 間ルーティングおよびデバイス管理を有効にするために Enabled チェックボックスをチェックして下さい。この例では、VLAN 間ルーティングだけを有効にします。 VLAN 間ルーティングを役立ちます内部ネットワーク管理者が問題を解決することに役立つようにデバイスにリモートアクセスできるので有効にしてもらうことは。これはデバイスにアクセスするために VLAN を切り替えなければ絶えずならないことの時を減らします。

ステップ 5. IPv4 アドレスおよびサブネットマスクを入力して下さい。この例では、172.16.2.60/24 を入力します。

注: サブネットマスク フィールドは/フィールドで入力したサブネットマスクに自動調節します。

ステップ 6 IPv4 に対する DHCP 型では、無効にされるようにそれを残します。これは VLAN の DHCP IPv4 サーバを無効にします。

ステップ 7 IPv6 アドレス/プレフィクス長 セクションでは、IPv6 プレフィクスおよびプレフィクス長で入力して下さい。デフォルト IPv6 プレフィクスおよびプレフィクス長を、fec0:1 使用します:: プレフィクス長としてプレフィクスおよび 64 として。

注: この例では、オプションの他はデフォルト設定で保存されます。

ステップ 8. 『Apply』をクリックして下さい。

注: より多くの VLAN を作成したいと思う場合 VLAN構成 セクションのステップ 1 に戻って下さい。このデモに関しては、別の VLAN を作成しました。 172.16.3.60/24 の IPv4 アドレスおよび fec0:2::/64 の IPv6 アドレスプレフィックスの VLAN 10。

ポリシー NAT 設定

ステップ 1.ファイアウォール > ポリシー NAT へのナビゲート。

ステップ 2.新しいポリシー NAT ルールを追加するためにプラス アイコンをクリックして下さい。

ステップ 3.新しいポリシー NAT ルールの名前を入力して下さい。

ステップ 4 ポリシールールを有効にするためにイネーブルをチェックして下さい。

ステップ 5 インターフェイス フィールドからのでは、トラフィックが来ているドロップダウンリストからインターフェイスを選択して下さい。この例では、VLAN1 を選択します。

ステップ 6 フィールドをインターフェイスさせるではインターフェイスからどこに出かけているか選択して下さい。この例では、としてインターフェイスするために WAN を選択します。

注: ダイナミックネットワークアドレス変換（DNAT）は IP アドレスないポート番号を変換するルータを含む NAT の拡張な形式です。このダイナミックアプローチは少数のルーティング可能な IP アドレスへの多数の内部コンピュータのアドレスをマッピングするために利用します。 DNAT に関しては、として」インターフェイスするために「設定する必要があります。

ステップ 7 送信元アドレス セクションで、選択するか、または新しいアドレスを作成するのに新しい IPグループを使用して下さい。それから変換された送信元アドレス ドロップダウンリストからオプションを選択して下さい。 VLAN 1.に変換されたパブリックIPアドレスとして根本資料ソース・アドレスおよび WAN IP として選択します。

注: 使用を新しい IPグループ選択する場合ステップ 11 にスキップして下さい。