NAT の設定
Cisco IOS XE Catalyst SD-WAN には、次のタイプのネットワークアドレス変換（NAT）設定が含まれます。
-
NAT ダイレクト インターネット アクセス（DIA）：トラフィックを中央サイトやデータセンターにルーティングするのではなく、リモートサイトがトラフィックをインターネットに直接ルーティングできるようにします。
-
NAT サービス側：ネットワークオーバーレイのサービスホストとの間で送受信されるデータトラフィックに、内部および外部 NAT を設定できます。サービス側 NAT は、構成された一元化されたデータポリシーと一致する、内部および外部ホストアドレスのデータトラフィックを変換します。
NAT は、IP アドレスを保護するように設計されています。NAT では、登録されていない IP アドレスを使用するプライベート IP ネットワークがインターネットに接続できるようにします。NAT はデバイス上で動作し、通常は 2 つのネットワークを接続します。パケットが別のネットワークに転送される前に、NAT は内部ネットワークのプライベート（グローバルに一意ではない）アドレスを正当なアドレスに変換します。
NAT は、単一のデバイスがインターネット（またはパブリックネットワーク）とローカルネットワーク（またはプライベートネットワーク）の間のエージェントとして機能することを可能にします。それは、ネットワークの外部に対してコンピュータのグループ全体を表すために必要な一意の IP アドレスは 1 つだけです。
 （注） |
NAT がメンテナンス操作を実行するときは、NAT データベースをロックする必要があります。NAT データベースがロックされている場合、NAT は変換用のパケットを処理しません。通常、NAT メンテナンス操作は 1 秒未満から数秒以内です。通常、未変換パケットを送信する NAT は問題になりません。これらのパケットは ISP によってドロップされるためです。 次のコマンドを設定して、NAT データベースの更新時に NAT がパケットをドロップするようにします。 |
フィードバック