1. ブランチサイトの IPv6 クライアントは、ネットワークのトランスポート側（VPN 0）にある Cisco SD-WAN Manager データセンターにアクセスしようとします。

2. Cisco IOS XE Catalyst SD-WAN デバイス は、IPv6 アドレスをサービス VPN（VPN 1）から、ネットワークの WAN 側であるネクストホップ トランスポート VPN（VPN 0）にルーティングします。

3. NAT66 トランスレータは、IPv6 から IPv6 へのプレフィックス変換を実行します。Dynamic Host Configuration Protocol バージョン 6（DHCPv6）では、プレフィックス委任のために IPv6 プレフィックス範囲にソース IPv6 プレフィックスが必要です。

   NAT66 変換は、トランスポート VPN インターフェイスで発生します。

   DHCPv6 プレフィックス委任により、ISP は顧客のネットワーク内で使用する顧客にプレフィックスを割り当てるプロセスを自動化できます。プレフィックス委任は、DHCPv6 プレフィックス委任オプションを使用して、プロバイダー エッジ（PE）デバイスと宅内装置（CPE）の間で行われます。ISP が顧客にプレフィックスを委任した後、顧客はネットワークをさらに分割し、顧客のネットワーク内のリンクにプレフィックスを割り当てることができます。

4. Cisco SD-WAN Manager からトラフィックが返されると、Cisco IOS XE Catalyst SD-WAN デバイス は DIA ルートテーブルで NAT66 エントリを検索し、パケットをクライアントの IPv6 アドレスに転送します。

ステートレス DHCP を使用した NAT66 DIA の設定

Cisco IOS XE Catalyst SD-WAN リリース 17.13.1a から、ルータアドバタイズメント（RA）プレフィックスでステートレスアドレス自動設定（SLAAC）を使用して、WAN インターフェイスで IPv6 アドレスを自動設定できます。ステートレス DHCPv6 は、SLAAC と DHCPv6 の組み合わせです。デバイスは O ビットが設定された RA を送信しますが、M ビットは設定しません。DHCPv6 サーバーがクライアント アドレス バインディングを追跡する必要がないため、これはステートレス DHCPv6 と呼ばれます。RA プレフィックスは、サービス側トラフィックの IPv6 DIA の NAT66 で使用できます。設定すると、同じ送信元プレフィックスを異なる外部インターフェイスと照合できます。

開始する前に、DHCPv6 と SLAAC が設定されていることを確認します。詳細については、「Information About DHCPv6」を参照してください。

（注）	SLAAC インターフェイスで使用される RA プレフィックスが、スタティック NAT66 マッピングルールで使用される外部プレフィックスと異なることを確認します。

マッピングルールが設定され、フローが一致すると、トラフィックは内部から外部に流れます。NAT66 は、サービス側ホストと RA プレフィックスを共有するためのバインドテーブルを維持します。サービス側インターフェイスからの IPv6 パケットが DIA パスを通過する場合、RA プレフィックスを使用して元の送信元アドレスと変換された送信元アドレスに対してバインドが作成されます。パケットを元に戻す場合は、同じバインドが使用されます。NAT66 は、指定された時間、バインドエントリを維持します。デフォルトのタイムアウト値は 5 分です。

インターフェイスのプレフィックス変換ルールは、パケットがそのインターフェイスを通過する場合にのみ有効であり、RA でプレフィックス変換ルールを設定した場合は出力インターフェイスを指定する必要はありません。

[Translated Source Prefix] をシステムのデフォルトとして設定すると、SLAAC 機能によって自動的に RA プレフィックス（外部）が提供されます。それ以外の場合は、変換ルールで外部プレフィックスを設定する必要があります。

Cisco Catalyst SD-WAN Manager または CLI を使用して、ステートレス DHCP を使用した NAT66 DIA を設定できます。

• Cisco Catalyst SD-WAN Manager によるステートレス DHCP を使用した NAT66 DIA の設定

• CLI でステートレス DHCP を使用した DIA の設定

サポートされている最小リリース：Cisco IOS XE Catalyst SD-WAN リリース 17.13.1a、Cisco Catalyst SD-WAN Manager リリース 20.13.1

nat use-vpn 0 コマンドを使用すると、Cisco IOS XE Catalyst SD-WAN デバイスで一元管理型データポリシーを使用して NAT66 DIA ルートを設定できます。これにより、データトラフィックは、トランスポート VPN にあるオーバーレイトンネルに入る前に NAT 処理されます。ポリシー一致基準に基づいて、送信元 IP アドレスが変換された後、一致する IPv6 トラフィックが DIA 回線を介して転送されます。IPv6 トラフィックは、送信元 IPv6 プレフィックスまたはプレフィックスリストか、宛先 IPv6 プレフィックスまたはプレフィックスリストの一元管理型ポリシー一致基準に基づいて、DIA 回線を介して宛先アドレスの NAT66 の後に転送されます。

デバイスのサービス側で NAT66 を設定するには、デバイスのサービス VPN 内に NAT66 インターフェイスを設定してから、Cisco Catalyst SD-WAN コントローラで一元管理型データポリシーを設定します。このポリシーは、必要なプレフィックスを持つデータトラフィックをサービス側 NAT に転送します。

ネットワークのサービス側に出入りするデータの NAT を設定できます。サービス側 NAT は、構成された一元化されたデータポリシーと一致する、内部および外部ホストアドレスのデータトラフィックを変換します。

DIA ルートが使用できない場合、フォールバックオプションが設定されていないと、トラフィックはドロップされます。NAT66 フォールバック機能は、DIA ルートに送信されるすべてのトラフィックが必要に応じて代替ルートを使用できるよう、ルーティングベースのメカニズムを提供します。この機能は、サービス側とトンネル側の両方でサポートされます。

• ローカル IPv6 インターネット トラフィックをサポートし、トランスポート VPN を介してサービス側 VPN からインターネットに直接出ます

• IPv6 環境で、あるネットワークから別のネットワークにパケットをリダイレクトまたは転送できます

• 優れたアプリケーション パフォーマンスを実現

• 帯域幅の消費と遅延の削減に貢献

• 帯域幅コストの削減に貢献

• リモートサイトに DIA を提供することで、ブランチオフィスのユーザーエクスペリエンスを向上させます。

• Cisco IOS XE Catalyst SD-WAN リリース 17.14.x から、セルラーおよびダイヤラインターフェイスをサポートします。

サポートされている最小リリース：Cisco IOS XE Catalyst SD-WAN リリース 17.14.1a、Cisco Catalyst SD-WAN Manager リリース 20.14.1

1. Cisco SD-WAN Manager メニューから、[Configuration] > [Templates] を選択します。

2. [Feature Templates] をクリックします。

3. [Add template] をクリックします。

4. [Select Devices] で、テンプレートを作成するデバイスを選択します。

5. [Select Template] で、[OTHER TEMPLATES] セクションまで下にスクロールし、[Cisco BGP] をクリックします。

6. [Template Name] フィールドに、機能テンプレートの名前を入力します。

7. [Description] フィールドに機能テンプレートの説明を入力します。

8. [UNICAST ADDRESS FAMILY] をクリックします。

9. [IPv6] をクリックします。

10. [New Redistribute] をクリックします。

11. [Protocol] ドロップダウンリストで [NAT] を選択します。

12. [Add] をクリックします。

13. [Save] をクリックします。

サポートされている最小リリース：Cisco IOS XE Catalyst SD-WAN リリース 17.14.1a、Cisco Catalyst SD-WAN Manager リリース 20.14.1

1. Cisco SD-WAN Manager メニューから、[Configuration] > [Templates] を選択します。

2. [Feature Templates] をクリックします。

3. [Add template] をクリックします。

4. [Select Devices] で、テンプレートを作成するデバイスを選択します。

5. [Select Template] で、[OTHER TEMPLATES] セクションまで下にスクロールし、[Cisco OSPFv3] をクリックします。

6. [Template Name] フィールドに、機能テンプレートの名前を入力します。

7. [Description] フィールドに機能テンプレートの説明を入力します。

8. [IPv6] をクリックします。

9. [Redistribute] タブで、[New Redistribute] をクリックします。

10. [Protocol] ドロップダウンリストで [nat-route] を選択します。

11. [Add] をクリックします。

12. [Save] をクリックします。

サポートされている最小リリース：Cisco IOS XE Catalyst SD-WAN リリース 17.14.1a、Cisco Catalyst SD-WAN Manager リリース 20.14.1

1. Cisco SD-WAN Manager のメニューから、[Configuration] > [Configuration Groups] を選択します。

2. [Add CLI based Configuration Group] をクリックします。

3. CLI ベースの設定グループの名前を入力します。

4. [Solution] ドロップダウンリストで、[sdwan] を選択します。

5. [Description] フィールドに、CLI ベースの設定グループの説明を入力します。

6. [Next] をクリックします。

7. フィールドに CLI ベースの設定を入力します。

   1. BGP ルーティングプロセスを設定し、指定したルーティングプロセスのルータ コンフィギュレーション モードを開始します。autonomous-system-number 引数を使用して、0 ～ 65534 の範囲の整数を 1 つ指定します。これは、その他の BGP スピーカーへのデバイスを表します。

      router bgp autonomous-system-number 

   2. ルータ ID を、BGP を実行するローカルデバイスの識別子として設定します。ip-address 引数を使用して、ネットワーク内でルータ IP アドレスを指定します。

      bgp router-id ip-address 

   3. IPv6 アドレスファミリを指定して、アドレス ファミリ コンフィギュレーション モードを開始します。

      address-family ipv6 unicast vrf vrf-name 

   4. 指定された AS のネイバーの IP アドレスを、ローカルデバイスの IPv6 マルチプロトコル BGP ネイバー テーブルに追加します。

      neighbor ip-address remote-as autonomous-system-number 

   5. ネイバーが IPv6 ユニキャスト アドレス ファミリのプレフィックスをローカルデバイスと交換できるようにします。

      neighbor ip-address activate 

   6. NAT ルートを再配布します。

      redistribute nat-route 
      

   7. アドレス ファミリ コンフィギュレーション モードを終了して、特権 EXEC モードに戻ります。

      exit-address-family 

8. [Save] をクリックします。

router bgp 15
bgp router-id 10.1.1.1
address-family ipv6 unicast vrf 1
  neighbor 2001:a14:18::64 remote-as 2
  neighbor 2001:a14:18::64 activate
  redistribute nat-route
  exit-address-family
!

サポートされている最小リリース：Cisco IOS XE Catalyst SD-WAN リリース 17.14.1a、Cisco Catalyst SD-WAN Manager リリース 20.14.1

1. Cisco SD-WAN Manager のメニューから、[Configuration] > [Configuration Groups] を選択します。

2. [Add CLI based Configuration Group] をクリックします。

3. CLI ベースの設定グループの名前を入力します。

4. [Solution] ドロップダウンリストで、[sdwan] を選択します。

5. [Description] フィールドに、CLI ベースの設定グループの説明を入力します。

6. [Next] をクリックします。

7. フィールドに CLI ベースの設定を入力します。

   1. インターフェイスを設定します。

      interface interface-name 

   2. OSPFv3 プロセス ID を入力し、インターフェイスが接続するネットワークタイプとして [point-to-point] を指定します。

      ospfv3 process-id network point-to-point 

   3. IPv6 アドレスファミリの OSPFv3 エリアを設定します。

      ospfv3 process-id ipv6 area area-id 

   4. ルータ コンフィギュレーション モードを開始し、OSPFv3 プロセス ID を入力します。

      router ospfv3 process-id 

   5. OSPFv3 を実行しているローカルデバイスの識別子としてルータ ID を設定します。ip-address 引数を使用して、ネットワーク内でルータ IP アドレスを指定します。

      router-id ip-address 

   6. IPv6 アドレスファミリを指定して、アドレス ファミリ コンフィギュレーション モードを開始します。

      address-family ipv6 unicast 

   7. OSPFv3 ネイバーが起動または停止したときに、デバイスが syslog メッセージを送信するように設定します。

      log-adjacency-changes
       

   8. 接続ルートを OSPFv3 に再配布します。

      redistribute connected 

   9. NAT ルートを再配布します。

      redistribute nat-route 
      

   10. アドレス ファミリ コンフィギュレーション モードを終了して、特権 EXEC モードに戻ります。

       exit-address-family 

8. [Save] をクリックします。

interface GigabitEthernet5
ospfv3 1 network point-to-point
ospfv3 1 ipv6 area 0
    router ospfv3 1
    router-id 10.1.1.1
address-family ipv6 unicast
  log-adjacency-changes
  redistribute connected
  redistribute nat-route
  exit-address-family
!

• 着信コールまたは発信コールの要件に基づいた物理インターフェイスのさまざまな特性

• NAT66 DIA を使用したルートベースおよびデータポリシーベースの設定サポート

サポートされている最小リリース：Cisco IOS XE Catalyst SD-WAN リリース 17.14.1a および Cisco Catalyst SD-WAN Manager リリース 20.14.1

1. Cisco SD-WAN Manager のメニューから、[Configuration] > [Configuration Groups] を選択します。

   設定グループの作成の詳細については、「Configuration Group Workflows」を参照してください。

2. [Transport and Management Profile] で、VPN 0 機能のインターフェイスの横にある […] をクリックします。

3. [Add Sub Feature] をクリックし、ドロップダウンリストから次のいずれかのダイヤラインターフェイスを選択します。

   • DSL PPPoE

   • DSL PPPoA

4. DSL PPPoE または DSL PPPoA のオプションを設定します。

   詳細については、「Transport and Management Profile」の「DSL PPPoE」または「DSL PPPoA」セクションを参照してください。

5. [Save] をクリックします。

サポートされている最小リリース：Cisco IOS XE Catalyst SD-WAN リリース 17.14.1a および Cisco Catalyst SD-WAN Manager リリース 20.14.1

CLI テンプレートの使用の詳細については、CLI テンプレートおよび CLI アドオン機能テンプレートを参照してください。

1. NAT66 DIA を有効にして PPPoE ダイヤラインターフェイスを設定します。

   interface interface-type-number
    pppoe enable group global
    pppoe-client dial-pool-number dialer-pool-number
   !
   interface Dialer dialer-number
    mtu bytes
    ipv6 address negotiated
    ipv6 mtu bytes
    nat66 outside
    encapsulation encapsulation-type
    ipv6 tcp adjust-mss bytes
    dialer pool dialer-pool-number
    dialer down-with-vInterface
    ppp chap hostname hostname
    ppp chap password password
    ppp authentication chap callin
    ppp ipcp route default
    service-policy output shape_Dialer dialer-number

2. ダイヤラインターフェイスを介して nat66 outside を有効にします。

   
   nat66 outside
   nat66 prefix inside ipv6-address outside interface Dialer interface name vrf Sevice VPN number
   nat66 prefix inside ipv6-address outside interface Dialer interface name

3. サービス側 VPN の NAT66 DIA ルートを設定します。

   サービス側 VPN の NAT DIA ルートの設定に関する詳細については、「NAT DIA ルートの設定」を参照してください。

   または

   一元管理型データポリシーを使用して、サービス側 VPN の NAT66 DIA ルートを設定します。

   nat66 route vrf vrf-id route-prefix prefix-mask global

（注）

Pool-overload-config を使用した NAT66 マッピングと同じトランザクションでダイヤラインターフェイスを削除すると、追加の非 NAT66 設定が生成されます。次のように別のトランザクションを使用して、各 NAT66 設定を個別に削除します。 Device(config)# no nat66 inside source list global-list pool natpool-Dialer100-0 overload egress-interface Dialer100 Device(config)# commit Device(config)# no interface Dialer100 Device(config)# commit

interface Dialer100
 mtu 1492
 ipv6 address negotiated
 nat66 outside
 encapsulation ppp
 ipv6 tcp adjust-mss 1452
 dialer pool 100
 dialer down-with-vInterface
 endpoint-tracker tracker-google 
 ppp authentication chap callin
 ppp chap hostname branch1.ppp1
 ppp chap password 7 01100F175804
 ppp ipcp route default
 service-policy output shape_GigabitEthernet0/0/1
!
interface GigabitEthernet0/0/1
 no ipv6 redirects
 pppoe enable group global
 pppoe-client dial-pool-number 100
!
sdwan
 interface Dialer100
  tunnel-interface
   encapsulation ipsec weight 1
   color mpls restrict
  exit
 exit
nat66 prefix inside 2001:A14:18::/80 outside interface Dialer100 vrf 100
nat66 route vrf 100 ::/0 global