RV160およびRV260でのポリシーNATの設定

ダウンロードオプション

PDF (2.2 MB)
Adobe Reader を使ってさまざまなデバイスで表示
ePub (2.2 MB)
iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
Mobi (Kindle) (1.8 MB)
Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示

Updated: 2019 年 1 月 9 日

Document ID:1547080049181352

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

目的

このドキュメントでは、RV160およびRV260でPolicy Network Address Translation（NAT；ポリシーネットワークアドレス変換）を設定する方法について説明します。

概要

ネットワークアドレス変換(NAT)はルータ上で動作し、未登録のIPアドレスを持つプライベートIPネットワークがインターネットに接続できるようにします。ルータは、ローカルネットワークとインターネット（パブリックネットワーク）間のエージェントとして機能します。つまり、NATは、プライベートアドレス（内部ネットワーク）を、ネットワーク外のコンピュータのグループ全体を表す単一の一意のパブリックIPアドレスに変換します。これにより、内部ネットワーク全体を1つの一意のパブリックIPアドレスの背後に効果的に隠すことで、セキュリティが強化されます。また、NATは、IPv4の枯渇に関する重要な問題のために、IPv4アドレスの使用を節約するのに役立ちます。

ポリシーNATでは、拡張アクセスリストで送信元アドレスと宛先アドレスを指定することによって、アドレス変換のパブリックアドレスを識別できます。ポリシーNATを使用できる多くの方法の1つは、複数のプライベートIPアドレスを異なるWAN IPアドレスにマッピングすることです。

このドキュメントでは、2つの新しいVLAN（VLAN 2とVLAN 10）を作成し、それらを2つの異なるWAN IPアドレスに接続して、ポリシーNATを設定します。送信元ポートと宛先ポートを指定できます。ポリシーNATを使用すると、高度なユーザに対して柔軟なNATルールを作成できます。ルールを設定する前に、機能の機能とユースケースを理解してください。無効な設定を受け入れることができますが、機能しない可能性があります。ほとんどのユーザでは、代わりにポート転送またはスタティックNATを使用することを推奨します。

RV160およびRV260でNATおよびスタティックNATを設定する方法については、ここをクリックしてください。

該当するデバイス

・ RV160

・ RV260

[Software Version]

・ 1.0.0.13

VLANの設定

ステップ1:Web設定ページにログインし、[LAN] > [VLAN Settings]に移動します。この例では、VLAN 2とVLAN 10を作成します。各VLANは、172.16.x.x/24の形式に従って異なるサブネットに配置されます。

ステップ2:[Plus]アイコンをクリックして、新しいVLANを作成します。

ステップ3:VLAN ID（範囲1 ～ 4093）と名前を入力します。

ステップ4:[Enabled] チェックボックスをオンにして、VLAN間ルーティングとデバイス管理を有効にします。この例では、VLAN間ルーティングのみを有効にします。内部ネットワーク管理者は、問題のトラブルシューティングに役立てるためにデバイスにリモートアクセスできるので、VLAN間ルーティングを有効にしておくと便利です。これにより、デバイスにアクセスするためにVLANを常に切り替える必要が減ります。

ステップ5:IPv4アドレスとサブネットマスクを入力します。この例では、172.16.2.60/24と入力します。

注：[サブネットマスク]フィールドは、/フィールドに入力したサブネットマスクに自動的に調整されます。

ステップ6:IPv4のDHCPタイプでは、[Disabled]のままにしています。これにより、VLAN上のDHCP IPv4サーバが無効になります。

ステップ7:[IPv6 Address/Prefix Length]セクションで、IPv6プレフィクスとプレフィクス長を入力します。デフォルトのIPv6プレフィクスとプレフィクス長、fec0:1::プレフィクスとして、プレフィクス長として64を指定します。

注：この例では、残りのオプションはデフォルト設定のままになります。

ステップ8:[Apply]をクリックします。

注：さらにVLANを作成する場合は、「VLAN設定」セクションのステップ1に戻ります。このデモンストレーションでは、別のVLANを作成しました。IPv4アドレスが172.16.3.60/24、IPv6アドレスプレフィクスがfec0:2::/64のVLAN 10。

ポリシーNATの設定

ステップ1:[Firewall] > [Policy NAT]に移動します。

ステップ2:[Plus] アイコンをクリックして、新しいポリシーNATルールを追加します。

ステップ3：新しいポリシーNATルールの名前を入力します。

ステップ4:[Enable] をオンにして、ポリシールールを有効にします。

ステップ5:[From Interface]フィールドで、トラフィックの送信元のドロップダウンリストからインターフェイスを選択します。この例では、VLAN1を選択します。

ステップ6:[To Interface]フィールドで、[From Interface]を選択します。この例では、[To Interface]として[WAN]を選択します。

注：Dynamic Network Address Translation（DNAT；ダイナミックネットワークアドレス変換）は、ルータがIPアドレスを変換し、ポート番号を変換しない拡張形式のNATです。この動的アプローチは、多数の内部コンピュータのアドレスを、ルーティング可能な少数のIPアドレスにマッピングするために使用されます。DNATの場合、「To interface」を「Any」に設定する必要があります。

ステップ7:[Source Address]セクションで、[Any]または[Use a new IP Group]を選択して新しいアドレスを作成します。次に、[変換元アドレス]ドロップダウンリストからオプションを選択します。Original Source AddressとしてAnyを選択し、VLAN 1の変換されたパブリックIPアドレスとしてWAN IPを選択します。

注：[新しいIPグループを使用する]を選択した場合は、ステップ11に進みます。