ダイナミックNATの設定

ダイナミックＮＡＴの設定は、変換するグローバルＩＰアドレスの範囲（ＩＰアドレスプール）の設定と、ＩＰアドレス変換の対象を指定するアクセスリストの定義が必要になり、さらには内部グローバルＩＰアドレスを使用することを許可する送信元ＩＰアドレスを、標準ＩＰアクセスリストの許可文で指定します。

ダイナミックＮＡＴの設定手順

ip nat pool ｛名前｝ ｛開始ＩＰアドレス｝ ｛終了ＩＰアドレス｝ netmask ｛サブネットマスク｝

access-list ｛番号｝ permit ｛送信元ＩＰアドレス｝ ｛ワイルドカード｝

ip nat inside source list ｛番号｝ pool ｛作成した内部グローバルＩＰアドレス群のグループ名｝

ip nat ｛inside/outside｝

DNAT構成図

内部グローバルＩＰアドレスの範囲をpoolといいます。

上図におけるダイナミックＮＡＴの設定例

Router(config)# ip nat pool DNAT 1.1.1.1 1.1.1.100 netmask 255.255.255.0
Router(config)# access-list 1 permit 10.1.1.0 0.0.0.255
Router(config)# ip nat inside source list 1 pool DNAT
Router(config)# interface fastethernet0/1
Router(config-if)# ip nat inside
Router(config-if)# interface serial0/0
Router(config-if)# ip nat outside