スタティックNAT

NATの概要のおさらい

ＮＡＴの利点

Point1

ローカルのアドレス情報を外部ネットワークに対して秘匿できる

Point2

インターネット接続時における手動によるアドレスの再設定が不要

内部ローカルアドレス	自分がＬＡＮ内で使用しているプライベートＩＰアドレス
内部グローバルアドレス	自分が取得して使用しているグローバルＩＰアドレス
外部ローカルアドレス	自分のＬＡＮ上で宛先として指定する外部のＩＰアドレス（自社の送信元ホストが宛先に指定する）
外部グローバルアドレス	相手が取得して使用しているグローバルＩＰアドレス

Static NATの設定

スタティックＮＡＴの設定はインサイド（内部）ローカルＩＰアドレスをインサイド（内部）グローバルＩＰアドレスとの「１対１」の変換によって固定的に行う設定になります。

スタティックＮＡＴの設定の際に使われるコマンド

このコマンドはプライベートＩＰアドレスとグローバルＩＰアドレスの対応を定義し、グローバルコンフィグレーションモードで実行します。

ip nat inside source static	内部ローカルＩＰアドレスを内部グローバルＩＰアドレスを静的に変換するために指定するコマンド

次のような文法で使われます。

ＩＰアドレスの変換を固定でマッピング

ip nat inside source static ｛内部ローカルＩＰアドレス｝ ｛内部グローバルＩＰアドレス｝

これは内部ローカルＩＰアドレスと内部グローバルＩＰアドレスの変換を固定でマッピングするということを意味しています。

インターフェイスへのスタティックＮＡＴの適用

ip nat ｛inside/outside｝

このコマンドは内部ローカル側と内部グローバル側のインターフェイスにスタティックＮＡＴを適用させるために実行します。

ex．

上図のネットワーク構成図である場合次のように入力します。

RouterA(config)# ip nat inside source static 10.0.0.1 171.10.60.1
RouterA(config)# interface fastethernet0/1
RouterA(config-if)# ip nat inside
RouterA(config-if)# interface serial0/0
RouterA(config-if)# ip nat outside

インターフェイスコンフィグレーションモードで内部と外部させます。