Static NAT

このページで学ぶこと

• Static NAT One To One
• Static NAT Command Order
• Static NAT Inside Initiated Traffic
• Static NAT Outside Initiated Traffic
• Static NAT Mapping Verification
• Static NAT Traffic Independent Binding
• Static PAT Port Mapping
• Static PAT Protocol Port Direction
• Static NAT Interface Role Dependency
• Static NAT Reachability Boundary

Static NAT基本設定

ip nat inside source static 10.10.10.10 203.0.113.10

左側がInside Local、右側がInside Globalです。固定された1対1 Mappingを作成します。

Traffic方向

Inside Local 10.10.10.10
↕ Static Mapping
Inside Global 203.0.113.10

固定MappingはInsideから開始した通信だけのものではありません。Routing・ACL・Service等が許可すればOutsideからInside Global宛の通信にも利用できます。

Static Bindingと確認

Static MappingはTraffic発生前でもshow ip nat translationsでBindingを確認できます。Dynamic NAT/PATのEntry生成条件と混同しません。

Static PAT

ip nat inside source static tcp 10.10.10.10 80 203.0.113.10 8080

この例では203.0.113.10:8080を10.10.10.10:80へ固定Mappingします。

重要な注意点

• Static NAT = 固定1:1 Mapping
• Static NAT ≠ Inside発通信だけ
• Static BindingはTraffic前でも確認可能
• Static NAT Mapping存在 ≠ End-to-End Reachability保証
• Static PATではProtocolとPortの対応も確認する