インターフェイスの過負荷での NAT64 DIA の設定

1. Cisco SD-WAN Manager メニューから、[Configuration] > [Templates] を選択します。

2. [Feature Templates] をクリックします。

   （注）	Cisco vManage リリース 20.7.x 以前のリリースでは、[Feature Templates] のタイトルは [Feature] です。

3. [Cisco VPN Interface Ethernet] テンプレートを編集するには、. . . をクリックし、[Edit] をクリックします。

4. [Interface Name] フィールドで、インターフェイスを選択します。

5. [NAT] をクリックし、[IPv4] を選択します。

   1. スコープを [Default] から [Global] に変更します。

   2. [オン] をクリックして、IPv4 の NAT を有効にします。

   1. [NAT Type] フィールドで、インターフェイス過負荷の [Interface] をクリックします。

      [Interface] オプションが IPv4 に対して [On] に設定されていることを確認します。

      表 2. NAT IPv4 パラメータ

      パラメータ名	説明
      NAT	NAT 変換を使用するかどうかを指定します。 デフォルトは [オフ（Off）] です。
      NAT Type	IPv4 の NAT 変換タイプを指定します。 使用可能なオプションには、[Interface]、[Pool]、および [Loopback] が含まれます。 デフォルトは [Interface] オプションです。[Interface] オプションは、NAT64 でサポートされています。
      [UDP Timeout]	UDP セッションを介した NAT 変換がいつタイムアウトするかを指定します。 範囲：1 ～ 536870 秒 デフォルト：300 秒（5 分） （注）     Cisco IOS XE Catalyst SD-WAN リリース 17.6.1a および Cisco vManage リリース 20.6.1 以降、NAT64 のデフォルトの [UDP Timeout] 値は 300 秒（5 分）に変更されました。
      [TCP Timeout]	TCP セッションを介した NAT 変換がいつタイムアウトするかを指定します。 タイムアウト値を入力します デフォルト：3600 秒（1 時間） （注）     Cisco IOS XE Catalyst SD-WAN リリース 17.6.1a および Cisco vManage リリース 20.6.1 以降、NAT64 のデフォルトの [TCP Timeout] 値は 3600 秒（1 時間）に変更されました。

6. ステップ 5 を繰り返しますが、[IPv6] を選択して IPv6 の NAT を有効にします。

   （注）	NAT64 DIA に IPv4 と IPv6 の両方を設定します。

7. [NAT Selection] フィールドで、[NAT64] をクリックして NAT64 を有効にします。

   （注）	IPv6 の場合、インターフェイスの過負荷はすでに設定されています。

   表 3. NAT IPv6 パラメータ

   パラメータ名	説明
   NAT	NAT 変換を使用するかどうかを指定します。 デフォルトは [オフ（Off）] です。
   [NAT Selection]	NAT64 を指定します。 デフォルトは [NAT66] オプションです。

8. [更新（Update）] をクリックします。

Cisco VPN テンプレートを使用した NAT64 DIA ルートの設定

1. Cisco SD-WAN Manager メニューから、[Configuration] > [Templates] を選択します。

2. [Feature Templates] をクリックします。

   （注）	Cisco vManage リリース 20.7.x 以前のリリースでは、[Feature Templates] のタイトルは [Feature] です。

3. [Cisco VPN] 機能テンプレートを編集するには、. . . をクリックし、[Edit] をクリックします。

   （注）	サービス側 VPN である [Cisco VPN] 機能テンプレートで IPv6 DIA ルートを設定します。

4. [IPv6 Route] をクリックします。

5. [New IPv6 Route] をクリックします。

6. [Prefix] フィールドに、よく知られたプレフィックス [64:FF9B::/96] を入力します。

7. [Gateway] フィールドで、[VPN] をクリックします。

8. [Enable VPN] フィールドで、スコープを [Default] から [Global] に変更し、[On] をクリックして VPN を有効にします。

9. [NAT] フィールドで、[NAT64] をクリックします。

10. [更新（Update）] をクリックします。

例：NAT64 DIA ルートの設定

Device(config)# nat64 route vrf 4 64:FF9B::1E00:102/128 global

例 1

以下は、サービス VPN 用の show ipv6 route vrf コマンドからの出力例です。

Device# show ipv6 route vrf 4
IPv6 Routing Table - 4 - 5 entries
Codes: C - Connected, L - Local, S - Static, U - Per-user Static route
       B - BGP, R - RIP, H - NHRP, I1 - ISIS L1
       I2 - ISIS L2, IA - ISIS interarea, IS - ISIS summary, D - EIGRP
       EX - EIGRP external, ND - ND Default, NDp - ND Prefix, DCE - Destination
       NDr - Redirect, RL - RPL, O - OSPF Intra, OI - OSPF Inter
       OE1 - OSPF ext 1, OE2 - OSPF ext 2, ON1 - OSPF NSSA ext 1
       ON2 - OSPF NSSA ext 2, la - LISP alt, lr - LISP site-registrations
       ld - LISP dyn-eid, lA - LISP away, le - LISP extranet-policy
       lp - LISP publications, a - Application, m - OMP
m   64:FF9B::/96 [251/0]
     via 172.16.255.15%default, Sdwan-system-intf%default

この例では、64:FF9B::/96 は、IPv6 を IPv4 アドレスに変換するための NAT64 の既知のプレフィックスです。

例 2

NAT64 DIA がトランスポート VPN で設定されているため、トランスポート VPN のルーティングテーブルは次のように表示されます。

Device# show ipv6 route
IPv6 Routing Table - default - 2 entries
Codes: C - Connected, L - Local, S - Static, U - Per-user Static route
       B - BGP, R - RIP, H - NHRP, I1 - ISIS L1
       I2 - ISIS L2, IA - ISIS interarea, IS - ISIS summary, D - EIGRP
       EX - EIGRP external, ND - ND Default, NDp - ND Prefix, DCE - Destination
       NDr - Redirect, RL - RPL, O - OSPF Intra, OI - OSPF Inter
       OE1 - OSPF ext 1, OE2 - OSPF ext 2, ON1 - OSPF NSSA ext 1
       ON2 - OSPF NSSA ext 2, la - LISP alt, lr - LISP site-registrations
       ld - LISP dyn-eid, lA - LISP away, le - LISP extranet-policy
       lp - LISP publications, a - Application, m - OMP, Nd - Nat-Route DIA
S   64:FF9B::/96 [1/0]

はじめる前に

1. NAT64 IPv4 プールを設定する前に、[Cisco VPN Interface Ethernet] テンプレートを使用してサービス側の NAT64 を有効にしておく必要があります。

2. 新しい [Cisco VPN] 機能を作成するか、既存の [Cisco VPN] 機能を編集します。[Cisco VPN] 機能テンプレートは、NAT64 を設定するサービス側 VPN に対応します。

サービス側 NAT64 プールの設定

1. Cisco SD-WAN Manager メニューから、[Configuration] > [Templates] を選択します。

2. [Feature Templates] をクリックします。

   （注）	Cisco vManage リリース 20.7.x 以前のリリースでは、[Feature Templates] のタイトルは [Feature] です。

3. [Cisco VPN] テンプレートを編集するには、テンプレートの横にある . . . をクリックし、[Edit] をクリックします。

4. [NAT] をクリックします。

5. [NAT64 v4 Pool] をクリックします。

6. [New NAT64 v4 Pool] をクリックします。

7. [NAT64 Pool name] フィールドで、プール名を指定します。

   （注）	プール名には番号を指定する必要があります。

8. [NAT 64 v4 Pool Range Start] フィールドで、プール範囲の開始の IPv4 アドレスを指定します。

9. [NAT 64 v4 Pool End Start]フィールドで、プール範囲の終了の IPv4 アドレスを指定します。

10. ドロップダウンリストから [Global] を選択します。

11. [On] をクリックして、[NAT 64 Overload] を有効にします。

    （注）	[NAT 64 Overload] はデフォルトで [Off] に設定されています。

12. [Add] をクリックします。

13. [Update] をクリックして、設定をデバイスにプッシュします。