試験項目 4.3 · CCNA-117

NAT / PAT Troubleshooting

ドメイン 4 · Network Services and Security · IOS XE NAT / PAT

このページのゴール

NAT/PAT通信障害をHost・Routing・Interface Role・ACL・Mapping・Pool・overload・Traffic発生・Translation出力の順に切り分け、根本原因を修正して再確認できるようにする。

このページで学ぶこと

NAT Troubleshooting Order
Host Gateway Baseline
NAT Interface Role Diagnosis
NAT ACL Mismatch Diagnosis
Static Local Global Reversal
Dynamic Pool Exhaustion Diagnosis
PAT Overload Missing Diagnosis
Traffic Generation Verification
Translation Table Diagnosis
NAT Statistics Diagnosis
Routing Versus NAT Diagnosis
Service Versus NAT Diagnosis
NAT Repair Reverification
NAT統合根本原因

Troubleshooting Flow

NAT通信失敗
↓
Host IP / Gateway
↓
Routing / Reachability
↓
Inside / Outside Interface Role
↓
NAT Rule
↓
NAT参照ACL
↓
Static / Dynamic / PAT方式
↓
Pool / Interface / overload
↓
対象Traffic生成
↓
show ip nat translations
↓
show ip nat statistics
↓
根本原因 → 修正 → 修正後確認

代表的な根本原因

症状	確認候補
Translationが生成されない	Interface Role / NAT ACL / Traffic発生
新規Dynamic NATだけ失敗	Pool Exhaustion
多数Hostで共有できない	overload有無
Translationはあるが通信不可	Routing / ACL / Service

誤診断を避ける

show ip nat translationsにEntryがあることはNAT処理の一部が成立した確認情報ですが、Remote Serviceの稼働やRoutingまで保証しません。逆にDynamic NAT/PATでEntryが無くても、Traffic未発生なら正常な場合があります。

重要な注意点

NAT ≠ Routing
NAT ≠ Firewall Policy
Translation Entryあり ≠ End-to-End成功
Translationなし ≠ 即設定ミス
修正後はTrafficを再生成しTranslationと通信を再確認する

理解確認

このページの内容を28問で確認します。

理解確認28問へ →