さて、変換の種類の最後はＰＡT-overladです。まーＮＡＴではないわけですが、ココではＮＡＴの一つの機能として話をします。
ポート番号を使って少ないグローバルで、多くのプライベートをインターネットに出撃させる必殺技です。
最初の図だとこんな感じでした。
.GIF)
便利っす。
みんなの家だと2・3台のＰＣをネットに接続できるようにしている、IPマスカレードってヤツです。
実際の環境だと、こんな感じですかね。
.GIF)
おいおい、ＰＣ３台なのになんで一つしかグローバルがないんだよ！！！
て状況です。ＰＡＴですっきり解決です。
①
まずは、『どの内部ローカルアドレスをグローバルアドレス利用可能にするのか』をアクセスリストで決定します。
R1(config)#access-list
{番号} permit {送信元ＩＰ} {ワイルドカード}・・・①
⇒今回の場合、使用するリスト番号は『１』、許可するアドレスは『192.168.1.0/24』にしたいと思います。
R1(config)#access-list
1 permit 192.168.100.0 0.0.0.255
※ダイナミックＮＡＴの使いまわしです。つーか設定なんて同じ様な事をするんです。アクセスリスト超大事です。
②
次に、①で書いたアクセスリストとＰＡＴをマッピング（関連付け）します。
⇒ちなみに、ＰＡＴとマッピングと言っても、最後に[Overload]ってコマンドオプションをつけるだけでPATは有効になります。
R1(config)#ip nat inside source list {番号} interface {インターフェース}
overload・・・②
※インターフェース＝内部グローバルアドレスを持つインターフェースを指定します。つまり今回はSerial0ですね。
R1(config)#ip nat inside source list 1 interface serial 0 overload
③
最後に、インターフェースに対して、上で定義したＮＡＴを適用します。
このときに『このインターフェースが内部ローカル側』で『このインターフェースが内部グローバル側』という設定が入ります。
R1(config-if)#ip
nat {inside / outside}・・・③
⇒今回は『Ethernet0が内部ローカル側』で『Serial0が外部グローバル側』という設定になります
R1(config)#interface ethernet 0
R1(config-if)#ip nat
inside
R1(config)#interface serial 0
R1(config-if)#ip nat outside
以上で設定完了です。一応まとめときます。
【まとめ】
R1(config)#access-list {番号} permit {送信元ＩＰ} {ワイルドカード}・・・①
R1(config)#ip nat inside source list {番号} interface {インターフェース}
overload・・・②
R1(config-if)#ip nat {inside / outside}・・・③
以上が、PATの基本構文です。
で、今回のネットワークで実際に設定するとしたら、
R1(config)#access-list
1 permit 192.168.100.0 0.0.0.255
R1(config)#ip nat inside source list 1 interface serial 0 overload
R1(config)#interface ethernet 0
R1(config-if)#ip nat
inside
R1(config)#interface serial 0
R1(config-if)#ip nat outside
以上で終了です。ダイナミックよりすっきりしてていいですね。
次の⑦でＮＡＴの話は終わりにします。CCNPのＢＣＲＡＮの時にまた細かいのが出てきますが、
ＣＣＮＡならこのくらい理解していれば十分な気がします。
|
