- 【はじめに】 ※固定128IPで接続のお客様はIPマスカレード設定の必要はありません。
-
プライベートIPアドレスを使用してインターネットに接続するためには、ルータにNATを設定しグローバルIPアドレスへ変換する必要があります。 しかし、NATではIP変換の際ローカルIP:グローバルIPが(1:1)のため、複数台ある場合同時に接続ができません。
そこで、IPマスカレードを設定することにより、一つのIPグローバルIPで複数台の社内ローカルIPから同時インターネット接続を可能にします。 -
- 【1.WAN側NATの設定を行います。】
-
Dialerインタフェースに「Outside」を指定します。
Router(config)#interface dial1
Router(config-if)#ip nat outside - 【2.LAN側NATの設定を行います。】
-
Vlan1インタフェースに「Inside」を指定します。
Router(config)#interface vlan1
Router(config-if)#ip ip nat inside - 【3.NATを許可するIPのアクセスリストを作成します。】
-
お客様の環境に合わせて設定してください。
Router(config)#access-list 100 permit ip [送信元ネットワークアドレス] [ワイルドカードマスク] any - 【4.NATを設定します。】
-
LAN側の送信元IPアドレスがアクセスリスト100である場合、dialer 1インタフェースに変換する。
Router(config)#ip nat inside source list 100 interface dialer 1 overload - 以上で設定完了です。