ネットワーク– category –
-
ネットワーク
NAT 越えの仕組み|STUN・TURN・ICE と NAT タイプの関係
はじめに 『NAT とは|変換テーブルの仕組みと NAPT・IP マスカレードの違い』では、NAT の本質を「変換テーブルによる行きと戻りの対応付け」として整理し、その帰結の 1 つとして「NAT の内側にある端末同士は、直接通信できない」という問題があること... -
ネットワーク
ヘアピン NAT とは|内部からグローバル IP でアクセスできない原因と対処
はじめに 「外部からはグローバル IP アドレス(またはドメイン名)で公開サーバーにアクセスできるのに、社内 LAN からだけアクセスできない」公開サーバーの構築後に高い確率で遭遇する、原因の分かりにくいトラブルです。ping は通る、外部の回線(スマ... -
ネットワーク
Cisco NAT 設定の手順|静的 NAT と PAT(overload)の使い分け
はじめに Cisco ルーターの NAT 設定は、ip nat inside source を中心とした少数のコマンドで完結します。しかし実際の設計・トラブル対応では、コマンドそのものよりも inside local / inside global / outside local / outside global という 4 つのアド... -
ネットワーク
NEC IX NAPT 設定の手順|静的 NAT との使い分けと確認コマンド
はじめに NEC IX シリーズは、Cisco に似た CLI 体系を持ちながら、NAT まわりの設計思想が大きく異なるルーターです。最大の特徴は、NAT(アドレスのみを変換)と NAPT(アドレスとポート番号を変換)が独立した別機能として実装されており、それぞれ ip ... -
ネットワーク
YAMAHA RTX NAT ディスクリプターの設定|静的 IP マスカレードの手順
はじめに YAMAHA ルーター(RTX シリーズ)の NAT 設定は、FortiGate や Cisco とは体系がまったく異なります。中心となるのは NAT ディスクリプター という独自の概念で、変換ポリシーを番号付きの「定義」としてまとめ、それをインターフェイスに「適用... -
ネットワーク
FortiGate NAT 設定の手順|VIP と IP Pool の使い分けと確認コマンド
はじめに FortiGate で NAT を設定する方法は 1 つではありません。ファイアウォールポリシー内で NAT を有効化する方式(ポリシー NAT)と、変換ルールを独立したテーブルで一元管理する方式(セントラル NAT)の 2 方式があり、どちらを採用するかで設定... -
ネットワーク
NAT とは|変換テーブルの仕組みと NAPT・IP マスカレードの違い
はじめに NAT(Network Address Translation)は、社内ネットワークからクラウド、家庭のブロードバンドルーターまで、IPv4 ネットワークのほぼすべてで動いている土台技術です。それにもかかわらず、学び直そうとすると「NAPT・PAT・IP マスカレードは何... -
ネットワーク
Arista EOS の STP 設定|MSTP と Cisco との相互接続のポイント
はじめに Arista EOS で STP を設定しようとすると、既定モードや CLI が Cisco と似て非なるため、どこを確認すべきか迷うことがあります。さらに、運用では Stp エージェントが出すログの読み解きも欠かせません。本記事は、Arista EOS の STP を、モー... -
ネットワーク
FortiSwitch の STP 設定|FortiLink 配下の挙動とループ対策のポイント
はじめに FortiSwitch で STP を設定しようとすると、単体運用と FortiGate 管理(FortiLink)で設定する場所が異なり、Cisco とはコマンド体系も違うため、どこから手をつけるか迷うことがあります。本記事は、FortiSwitch の STP を、対応モードと管理形... -
ネットワーク
Cisco MST の設定とリージョン設計|インスタンスと負荷分散のポイント
はじめに VLAN 数が多い環境で PVST+/Rapid-PVST+ の負荷が気になる場合や、MST を導入したものの片側だけインスタンスがうまく繋がらない場合、その鍵を握るのが MST の「リージョン」と「インスタンス」の考え方です。本記事は、Cisco の MST について...
