NXR,VXRシリーズ

3-4. NATでのサーバ公開4(LAN内のサーバにグローバルIPアドレスでアクセス)設定

DNATで外部に公開しているサーバにルータ配下の端末からグローバルIPアドレスでアクセスする設定例です。

【 構成図 】

• この設定例では、外部からグローバルIPアドレスでWWWサーバにアクセスするためのNATも設定しています。
• この設定例では、接続しているISPのDNSサーバアドレスを以下とします。
  プライマリDNSサーバ：203.0.113.253
  セカンダリDNSサーバ：203.0.113.254

【 設定フロー 】

【 設定例 】

【 設定例解説 】

1. <DNAT設定>

DNAT名をeth1_dnatとします。そして宛先IPアドレス203.0.113.1,宛先TCPポート番号80のパケットの宛先IPアドレスを192.168.10.10に変換します。

DNAT名をeth0_dnatとします。そして送信元IPアドレス192.168.10.0/24,宛先IPアドレス203.0.113.1,宛先TCPポート番号80のパケットの宛先IPアドレスを192.168.10.10に変換します。

(☞) DNATを設定しただけでは宛先IPアドレスの変換機能は有効になりません。宛先IPアドレスの変換を行うインタフェースでの登録が必要になります。

2. <SNAT設定>

SNAT名をeth0_snatとします。そして送信元IPアドレス192.168.10.0/24,宛先IPアドレス192.168.10.10,宛先TCPポート番号80のパケットの送信元IPアドレスを192.168.10.1に変換します。
(☞) SNATを設定しただけでは送信元IPアドレスの変換機能は有効になりません。送信元IPアドレスの変換を行うインタフェースでの登録が必要になります。

3. <IPアクセスリスト設定>

IPアクセスリスト名をeth1_forward-inとします。そして宛先IPアドレス192.168.10.10,宛先TCPポート番号80のパケットを許可します。
(☞) IPアクセスリストを設定しただけではフィルタとして有効にはなりません。フィルタリングを行うインタフェースでの登録が必要になります。

4. <LAN側(ethernet0)インタフェース設定>

ethernet0インタフェースのIPアドレスを設定します。

eth0_dnatをDNATグループに、eth0_snatをSNATグループにそれそれ適用します。

5. <スタティックルート設定>

デフォルトルートを設定します。

6. <WAN側(ethernet1)インタフェース設定>

ethernet1インタフェースのIPアドレスを設定します。

eth1_dnatをDNATグループに、IPアクセスリストeth1_forward-inをforward-inフィルタに適用します。またIPマスカレード、ステートフルパケットインスペクションを有効に設定します。そしてTCP MSSの調整機能をオートに設定します。

7. <DNS設定>

DNSサービスを有効にします。またプロバイダから指定されたプライマリ,セカンダリのDNSサーバアドレスを設定します。

8. <ファストフォワーディング設定>

ファストフォワーディングを有効にします。ファストフォワーディングを有効にすることでパケット転送を高速に処理することができます。
(☞) ファストフォワーディングの詳細および利用時の制約については、NXR,WXRシリーズのユーザーズガイド(CLI版)に記載されているファストフォワーディングの解説をご参照ください。

【 端末の設定例 】

【 付録 】

• 設定例show config形式サンプル