Re: natテーブルの出力について。

この質問の投稿一覧へ

なし Re: natテーブルの出力について。

msg# 1.2.1
depth:
2
前の投稿 - 次の投稿 | 親投稿 - 子投稿なし | 投稿日時 2016-12-29 23:56
antares01  長老   投稿数: 690
引用:
何か通信(Natテーブル上の該当エントリの1番左[Pro]列が共にicmpなのでpingやtraceroute?)を行ったと言うことでしょうか?

Yesです。端折って記載してしまいましたが、pingを打ってます。

引用:
これはご解答頂いた内容にはありませんが、「ip nat in so sta 192.168.234.2 10.1.5.2」を実行されたと言うことでしょうか?
それともダイナミックNatでは、1回のアドレス変換で、Natテーブル上に上記の様にエントリが2つ登録されるのでしょうか?

しいて言えば後者です。私も詳しくありませんが、最初に2つめが登録されて、その後に通信に応じて1つ目が登録されるようです。「ip nat in so sta 192.168.234.2 10.1.5.2」はしていません。ちなみに、pingのあとにtelnetしてみた結果が以下です。

R1#sh ip nat trans
Pro Inside global      Inside local       Outside local      Outside global
icmp 10.1.5.2:3        192.168.234.2:3    10.1.5.5:3         10.1.5.5:3
tcp 10.1.5.2:62905     192.168.234.2:62905 10.1.5.5:23       10.1.5.5:23
--- 10.1.5.2           192.168.234.2      ---                ---


引用:
このことから、2つ目の変換エントリはR1ルータで「ip nat in so sta tcp 192.168.234.2 8080 10.1.5.1 80」コマンドを実行したタイミングで登録されたものになりますでしょうか?

Yesです。

引用:
1つ目の変換エントリはR5ルータで「telnet 10.1.5.1 80」を実行したことによって登録されたものになりますでしょうか?

Yesです。
以下参考に設定前、設定後、telnet後です。
R1(config)#
R1(config)#do sh ip nat trans
R1(config)#
R1(config)#ip nat in so sta tcp 192.168.234.2 8080 10.1.5.1 80
R1(config)#do sh ip nat trans
Pro Inside global      Inside local       Outside local      Outside global
tcp 10.1.5.1:80        192.168.234.2:8080 ---                ---
R1(config)#
R1(config)#
R1(config)#!!!  TELNET from R5 to R1
R1(config)#do sh ip nat trans
Pro Inside global      Inside local       Outside local      Outside global
tcp 10.1.5.1:80        192.168.234.2:8080 10.1.5.5:64903     10.1.5.5:64903
tcp 10.1.5.1:80        192.168.234.2:8080 ---                ---
R1(config)#

投稿ツリー

  >フォーラム検索へ


Copyright (c) 2020 Ping-t All rights reserved.