NXR,WXRシリーズ

3-5. NATでのサーバ公開5(IP nat-loopbackの利用)設定

この設定例では、IP nat-loopback機能を利用し、NATで外部に公開しているサーバにNAT配下の端末からグローバルIPアドレスでアクセスします。

【 構成図 】

• IP nat-loopback機能は、グローバルIPアドレスを持つインタフェース以外からグローバルIPアドレスに対してアクセスが行われた場合、ルータ自身で受信せずに一度ルーティングテーブルに従って転送されます。その後インターネット側から戻ってきたパケットをDNATすることで、NAT配下の端末からもグローバルIPアドレスに対してアクセスできるようになります。
  (☞) IP nat-loopback機能はPPPインタフェース上でのみ利用することが可能です。
• IP nat-loopback機能を設定しているインタフェース上でステートフルパケットインスペクション(SPI)が有効な場合、フィルタ設定で通過させたいパケットをあらかじめ許可しておく、またはSPIを無効にする必要があります。
• IP nat-loopback機能を設定しているインタフェース上では、IPマスカレード機能を有効に設定する必要があります。

 【 設定データ 】

 【 設定例 】

 【 設定例解説 】

1. <LAN側(ethernet0)インタフェース設定>

ethernet0インタフェースのIP アドレスを設定します。

2. <スタティックルート設定>

デフォルトルートを設定します。

3. <DNAT設定>

DNAT名をppp0_dnatとし、宛先IPアドレス10.10.10.1,宛先TCPポート番号80のパケットの宛先IPアドレスを192.168.10.10に変換します。
なお、このDNAT設定はppp0インタフェース設定で登録します。

(☞) DNAT設定を設定しただけでは宛先IPアドレスの変換機能は動作しません。宛先IPアドレスの変換を行うインタフェースでの登録が必要になります。

4. < IPアクセスリスト設定>

IPアクセスリスト名をppp0_forward-inとし、宛先IPアドレス192.168.10.10,宛先TCPポート番号80のパケットを許可します。
なお、このIPアクセスリスト設定はppp0インタフェース設定で登録します。
(☞) IPアクセスリストを設定しただけではフィルタとして有効にはなりません。フィルタリングを行うインタフェースでの登録が必要になります。

5. <WAN側(ppp0)インタフェース設定>

ppp0インタフェースのIPアドレスを設定します。

ip nat-loopback機能を有効にします。

IPマスカレード、ステートフルパケットインスペクションを有効に設定します。また、ppp0_dnatをDNATグループに、IPアクセスリスト ppp0_forward-inをforward-inフィルタに適用します。そして、TCP MSSの調整機能をオート、ICMPリダイレクト機能を無効に設定します。

ISP接続用のユーザIDとパスワードを設定します。

6. <ethernet1インタフェース設定>

PPPoEクライアントとしてppp0インタフェースを使用できるように設定します。

7. <DNS 設定>

DNSサービスを有効にします。

8. <ファストフォワーディングの有効化>

ファストフォワーディングを有効にします。ファストフォワーディングを設定することによりパケット転送の高速化を行うことができます。
(☞) ファストフォワーディングの詳細および利用時の制約については、NXR ,WXRシリーズのユーザーズガイド(CLI版)に記載されているファストフォワーディングの解説をご参照ください。

【 端末の設定例 】

• 設定例show config形式サンプル