Cisco ASA - Dynamic NAT / Dynamic PAT



 ◆ ダイナミックNATの設定

 
◆ Step 1
 変換後のマッピングアドレスを指定するために、ネットワークオブジェクトまたはネットワークオブジェクトグループを設定する

 
◇ ネットワークオブジェクトの設定
 (config)#
object network name
 (config-network-object)#
range ip-address

 
◇ ネットワークオブジェクトグループの追加
 (config)#
object-group network grp-id
 (config-network)#
network-object [ object name | host ip-address ]


 
◆ Step 2
 
NAT変換用のネットワークオブジェクトを設定、及び変換前のIPアドレスを定義
 (config)# object network name
 (config-network-object)#
host ip-address | subnet net-address net-mask | range ip-address

 
◆ Step 3
 
NAT変換用のネットワークオブジェクトを設定、及び変換前のIPアドレスを定義
 (config-network-object)# nat (real-ifc,mapped-ifc) dynamic mapped-obj [ pat-pool mapped-obj
 [
round-robin ] [ interface ] [ dns ]

 
キーワード 説明
(real-ifc,mapped-ifc)

 実際のinterface(変換前)とマッピングInterface(変換後)のインターフェースを指定する。
 ルーテッドモードの場合、このインターフェース指定を行わないと全インターフェースが使用される。

mapped-obj  既存のネットワークオブジェクト、または既存のネットワークオブジェクトグループの指定。
pat-pool  pat-poolを指定することで、マッピングIPアドレスを使い果たすとPATプールアドレスが使用。
interface  interfaceキーワードを指定することで、マッピングIPアドレスを使い果たすとI/Fのアドレスが使用。
dns  DNS応答を変換するキーワード。



 ◆ 設定例 : 内部(inside)の192.168.1.0/24のホストが、外部(outside)の10.1.1.1 〜 10.1.1.10 にダイナミックNAT

 (config)# object network NATRANGE
 (config-network-object)# range 10.1.1.1 10.1.1.10

 (config)# object network DNAT
 (config-network-object)# subnet 192.168.1.0 255.255.255.0
 (config-network-object)# nat (inside,outside) dynamic NATRANGE




 ◆ ダイナミックPATの設定

 
◆ Step 1
 
変換後のマッピングアドレスを指定するために、ネットワークオブジェクトまたはネットワークオブジェクトグループを設定する
 
◇ ネットワークオブジェクトの設定
 (config)#
object network name
 (config-network-object)#
host ip-address range ip-address

 
◇ ネットワークオブジェクトグループの設定
 (config)#
object-group network grp-id
 (config-network)#
network-object [ object name | host ip-address | group-object name ]


 
◆ Step 2
 
NAT変換用のネットワークオブジェクトを設定、及び変換前のIPアドレスを定義
 (config)# object network name
 (config-network-object)#
host ip-address | subnet net-address net-mask | range ip-address

 
◆ Step 3
 
NAT変換用のネットワークオブジェクトを設定、及び変換前のIPアドレスを定義
 (config-network-object)# nat (real-ifc,mapped-ifc) dynamic mapped-ip mapped-obj
 [
pat-pool mapped-obj [ round-robin ] [ interface ] [ dns ]


 
◆ 設定例 : 内部(inside)の192.168.1.0/24のホストが、外部(outside)I/Fの100.1.1.1のIPに変換されるPAT設定。

 (config)#
object network PAT
 (config-network-object)# subnet 192.168.1.0 255.255.255.0
 (config-network-object)# nat (inside,outside) dynamic 100.1.1.1




 ◆ 設定例 : 内部(inside)の192.168.1.0/24のホストが、外部(outside)I/Fに割り当てられたIPに変換されるPAT設定。

 (config)#
object network PAT
 (config-network-object)# subnet 192.168.1.0 255.255.255.0
 (config-network-object)# nat (inside,outside) dynamic interface



 ◆ 設定例 : 全てのI/F上の192.168.1.0/24と192.168.2.0/24のホストが、外部(outside)I/Fに割り当てられたIPに変換


 (config)#
object network PAT1
 (config-network-object)# subnet 192.168.1.0 255.255.255.0
 (config-network-object)# nat (inside1,outside) dynamic interface

 (config)# object network PAT2
 (config-network-object)# subnet 192.168.2.0 255.255.255.0
 (config-network-object)# nat (inside2,outside) dynamic interface




Cisco ASA - コンフィグ設定

ネットワークエンジニアとして

Copyright (C) 2002-2019 ネットワークエンジニアとして All Rights Reserved.