~スタティックNAT編1~ベル今回の授業は、いよいよNATの基本的な設定をしていきたいと思います。NATの種類はいくつかありますが、まずは、スタティックNATからですね。今回、スタティックNATを勉強する上で、使用する勉強構成は以下の通りとします。基本的な設定をお勉強するのでシンプルにシングル構成でやってみたいと思います。21:51時点)基本設定それでは、NATに関係しない基本的な設定をしていきましょう。インターフェイスの設定ですね。使用するインターフェイスにIPアドレスを設定していきましょう。10ここまでは問題なくできましたか?難しかった方は、本校の他の授業を振り返ってみましょう。いろんなところで設定してきているので、きっと理解することが出来ると思いますよ。ルーティング設定1それでは、ルーティング設定をしていきたいと思います。ルータ1からいきますね。10.10.1.2これだけです。あれ?『10.1.100.0/24』向けのルーティング設定はいらないの?って思うかもしれませんが不要です。今回は、パソコンで使用している内部ローカルアドレス(10.1.100.1)を内部グローバルアドレス(192.168.100.1)に変換します。そのためルータ1は、『10.1.100.0/24』のルートを知る必要がなくなります。必要となるのは、内部グローバルアドレスの情報だけとなるため、『192.168.100.1/32』向けのスタティックルートだけ設定すれば十分となります。続いて、ルータ2の設定をしたいと思いますが、このルータは、特段難しいルーティングは不要なので、デフォルトルートだけルータ1に向けて設定しておきましょう。10.10.1.1これでルーティングの設定は終了です。NATの設定に入っていこうと思いますが、ここまでは大丈夫ですか?ついてきてくださいねー。スタティックNATの設定それでは、いよいよスタティックNATの設定に入っていこうと思います。今回は、ルータ2でNATの設定をしていこうと思いますが、ここでお勉強構成を振り返っておきましょう。NATの設定をする上で、必要となるポイントを整理しておきますね。これらのパラメータを使用して設定していこうと思います。InsideインターフェイスとOutsideインターフェイスの定義からです。insideこれだけ、Inside/Outsideの定義は終了です。それでは続いてスタティックNATの設定をしていきますが、今回はInside側にあるIPアドレス(セグメント)をNAT変換するので、以下のようなコマンドを使用します。192.168.100.1これだけです。中身の解説をしておくと、先に『内部ローカルアドレス』、続いて『内部グローバルアドレス』を指定します。逆に設定してしまったりしないように注意しましょうね。今回は、ホスト(端末)単位でNATを設定していますが、セグメント単位で設定することも可能です。セグメント単位で設定する場合は、こんな感じのコマンドになります。/24確認それでは、確認していきましょう。translations』となります。何も通信が発生していない状態でコマンドを実行してみたいと思います。—それでは、パソコンからRT2のLoopback0(10.1.1.1)にPing疎通を実行してみてください。translations』を実行してみましょう。以下のようなログが出力されるはずです。—これは、最初に作成されたスタティックNATを使用してICMP通信が発生したことで表示される内容となります。何らかの理由でNAT変換されない場合は、最初のコマンド実行結果と同様の内容となります。ちなみに、通信が発生してしばらくするとログは削除されてしまうので、Ping疎通を実施したら、すぐに確認するようにしましょうね。Ping以外にもTelnetなどを実行すると、先程の『ICMP』の部分が『TCP』に変わって表示されるので、他のプロトコルで実行してみる面白いかもしれません。ちなみにTelnetアクセスしてみると以下のような結果が見受けられると思います。ローカル』、『グローバル』でぐちゃぐちゃになってしまうことがありますので、まずは構成図をしっかりと書いて頭を整理することが大切です。焦らずゆっくりと理解していきましょうね。次回以降もNATの設定をしていくので、復習しておきましょう。対して1件のコメントがあります。コメントをキャンセルメールアドレスが公開されることはありません。technology.%d人のブロガーが「いいね」をつけました。