add-routeについて
netjapan
投稿数: 5
NATのオプション設定のadd-routeについてご質問させてください。
ip nat outside source static 10.1.1.1 192.168.1.1 add-route
上記NAT設定を行った場合、以下スタティックルートが追加されると思います。
S 192.168.1.1/32 [1/0] via 10.1.1.1
このスタティックルートは宛先がNATアドレスで、viaが実アドレスとなっています。viaが実アドレス(10.1.1.1)となっているのが理解できていません。このNAT設定を行っているルータと10.1.1.1のアドレスを持つ機器の間にいくつかの機器があり、セグメントも
分かれているとした場合、via 10.1.1.1 はおかしいのではないかと思っております。inside側から通信した場合、宛先は192.168.1.1になり、このルータでNATされて、宛先は10.1.1.1に変換されるかと思います。変換後の宛先アドレス(10.1.1.1)がviaとなっているという点でも理解ができない状態です。
inside側から通信した場合、ルーティングの観点のみで考えて、このadd-routeオプションがあれば通信可能なのでしょうか?insideへの戻りルーティングは考慮から外して構いません。
それとも実アドレス(10.1.1.1)へのルーティング設定が別途必要なのでしょうか?
viaが実アドレスとなっていることについて、理解できておりません。どなたかご教授頂けますでしょうか。
ip nat outside source static 10.1.1.1 192.168.1.1 add-route
上記NAT設定を行った場合、以下スタティックルートが追加されると思います。
S 192.168.1.1/32 [1/0] via 10.1.1.1
このスタティックルートは宛先がNATアドレスで、viaが実アドレスとなっています。viaが実アドレス(10.1.1.1)となっているのが理解できていません。このNAT設定を行っているルータと10.1.1.1のアドレスを持つ機器の間にいくつかの機器があり、セグメントも
分かれているとした場合、via 10.1.1.1 はおかしいのではないかと思っております。inside側から通信した場合、宛先は192.168.1.1になり、このルータでNATされて、宛先は10.1.1.1に変換されるかと思います。変換後の宛先アドレス(10.1.1.1)がviaとなっているという点でも理解ができない状態です。
inside側から通信した場合、ルーティングの観点のみで考えて、このadd-routeオプションがあれば通信可能なのでしょうか?insideへの戻りルーティングは考慮から外して構いません。
それとも実アドレス(10.1.1.1)へのルーティング設定が別途必要なのでしょうか?
viaが実アドレスとなっていることについて、理解できておりません。どなたかご教授頂けますでしょうか。
投稿ツリー
-
add-routeについて
(netjapan, 2017-5-6 3:03)
-
Re: add-routeについて
(arashi1977, 2017-5-6 16:25)
- Re: add-routeについて (netjapan, 2017-5-6 20:14)
- Re: add-routeについて (ゲスト, 2017-5-7 1:13)
- Re: add-routeについて (netjapan, 2017-5-7 4:06)
-
Re: add-routeについて
(arashi1977, 2017-5-6 16:25)