トップ > 助け合いフォーラム >CCNA/CCNP関連 >最強WEB問題集CCNA >問題ID：12652 NATに関する質問

Re: 問題ID：12652 NATに関する質問

この質問の投稿一覧へ

なし Re: 問題ID：12652 NATに関する質問

msg# 1.1
depth:
1
前の投稿 - 次の投稿 | 親投稿 - 子投稿なし | 投稿日時 2014-7-25 18:48
arashi1977  長老 居住地: 広島  投稿数: 1715
引用：
この「100.2.2.150」や「100.2.2.158」やnetmaskの「255.255.255.224」は、
「ip nat outside」が設定されている「Serial 0/0」のIPアドレス
「100.1.1.1/30」と合わせなくてもいいのでしょうか？
大丈夫です。商用環境でこういう設定するかは要件次第でしょうけど。

ここで言ってる定義って、
ip nat inside source list
で、「NATする対象の送信元」を指定して、その行の後ろ
pool ping-t
によって、「NAT後アドレスの選択に使用するプール」を指定します。で
ip nat pool ping-t
と「NAT後アドレス範囲指定用のプール」を宣言し、その内容として
100.2.2.150 100.2.2.158 netmask 255.255.255.224
・100.2.2.150〜100.2.2.158 のアドレス範囲とする
・ネットマスクは/27とする
としているだけですので、結果としては「192.168.1.0/24を送信元としてS0/0から出ていく通信については100.2.2.150〜100.2.2.158にNATする」というだけです。

逆に「合わせなくてもよいのか」については、向こう側（この設問では120.1.1.1）から100.2.2.128/27へのルートがあれば問題なく通信できます。

引用：
「100.2.2.150 100.2.2.158 netmask 255.255.255.224」という設定でも、
S0/0から出力されるパケットの送信元アドレスは「100.1.1.1/30」なのでしょうか？
ルータ自身から、S0/0を送信元として出ていくパケットについてはその通りです。
NAT対象外の別セグメントからこのルータを経由して出ていくものについては、当該セグメントのアドレスが送信元となります。

引用：
ネットワーク難しい・・・
LPIC Lv2取得されているようなので参考までに。
LinuxのiptablesでもSNATターゲットで同じようなことができますよ

http://www.asahi-net.or.jp/~aa4t-nngk/ipttut/output/snattarget.html

投稿ツリー

  >フォーラム検索へ

Copyright (c) 2020 Ping-t All rights reserved.