スタティックNAT

NATの概要のおさらい

ＮＡＴの利点

内部ローカルアドレス	自分がＬＡＮ内で使用しているプライベートＩＰアドレス
内部グローバルアドレス	自分が取得して使用しているグローバルＩＰアドレス
外部ローカルアドレス	自分のＬＡＮ上で宛先として指定する外部のＩＰアドレス （自社の送信元ホストが宛先に指定する）
外部グローバルアドレス	相手が取得して使用しているグローバルＩＰアドレス

Static NATの設定

スタティックＮＡＴの設定はインサイド（内部）ローカルＩＰアドレスをインサイド（内部）グローバルＩＰアドレスとの「１対１」の変換によって固定的に行う設定になります。

スタティックＮＡＴの設定の際に使われるコマンド

このコマンドはプライベートＩＰアドレスとグローバルＩＰアドレスの対応を定義し、グローバルコンフィグレーションモードで実行します。

ip nat inside source static	内部ローカルＩＰアドレスを内部グローバルＩＰアドレスを静的に変換するために指定するコマンド

次のような文法で使われます。

ＩＰアドレスの変換を固定でマッピング

ip nat inside source static ｛内部ローカルＩＰアドレス｝ ｛内部グローバルＩＰアドレス｝

これは内部ローカルＩＰアドレスと内部グローバルＩＰアドレスの変換を固定でマッピングするということを意味しています。

インターフェイスへのスタティックＮＡＴの適用

ip nat ｛inside/outside｝

このコマンドは内部ローカル側と内部グローバル側のインターフェイスにスタティックＮＡＴを適用させるために実行します。

ex．

上図のネットワーク構成図である場合次のように入力します。

RouterA(config)# ip nat inside source static 10.0.0.1 171.10.60.1
RouterA(config)# interface fastethernet0/1
RouterA(config-if)# ip nat inside
RouterA(config-if)# interface serial0/0
RouterA(config-if)# ip nat outside

インターフェイスコンフィグレーションモードで内部と外部させます。

スタティックＮＡＴの場合、変換されるのは「内部アドレス」のみになります。

このような双方向の変換を行うためにルータは変換した情報を「ＮＡＴテーブル」と呼ばれるデータベースに保持しています。