NAT– tag –

はじめに 「ルーターでポート開放を設定したのに、外部からまったくアクセスできない」「WAN 側の IP アドレスを確認したら 100.64.x.x という見慣れないアドレスだった」。この状況に遭遇したら、原因は CGNAT（Carrier-Grade NAT、キャリアグレード NAT...

はじめに 『NAT とは｜変換テーブルの仕組みと NAPT・IP マスカレードの違い』では、NAT の本質を「変換テーブルによる行きと戻りの対応付け」として整理し、その帰結の 1 つとして「NAT の内側にある端末同士は、直接通信できない」という問題があること...

はじめに 「外部からはグローバル IP アドレス（またはドメイン名）で公開サーバーにアクセスできるのに、社内 LAN からだけアクセスできない」公開サーバーの構築後に高い確率で遭遇する、原因の分かりにくいトラブルです。ping は通る、外部の回線（スマ...

はじめに Cisco ルーターの NAT 設定は、ip nat inside source を中心とした少数のコマンドで完結します。しかし実際の設計・トラブル対応では、コマンドそのものよりも inside local / inside global / outside local / outside global という 4 つのアド...

はじめに NEC IX シリーズは、Cisco に似た CLI 体系を持ちながら、NAT まわりの設計思想が大きく異なるルーターです。最大の特徴は、NAT（アドレスのみを変換）と NAPT（アドレスとポート番号を変換）が独立した別機能として実装されており、それぞれ ip ...

はじめに YAMAHA ルーター（RTX シリーズ）の NAT 設定は、FortiGate や Cisco とは体系がまったく異なります。中心となるのは NAT ディスクリプター という独自の概念で、変換ポリシーを番号付きの「定義」としてまとめ、それをインターフェイスに「適用...

はじめに FortiGate で NAT を設定する方法は 1 つではありません。ファイアウォールポリシー内で NAT を有効化する方式（ポリシー NAT）と、変換ルールを独立したテーブルで一元管理する方式（セントラル NAT）の 2 方式があり、どちらを採用するかで設定...

はじめに NAT（Network Address Translation）は、社内ネットワークからクラウド、家庭のブロードバンドルーターまで、IPv4 ネットワークのほぼすべてで動いている土台技術です。それにもかかわらず、学び直そうとすると「NAPT・PAT・IP マスカレードは何...

はじめに FortiGate を用いた拠点間 VPN（IPsec VPN）は、両拠点が固定 IP を持つシンプルな環境であれば設定は容易ですが、実務では「片方の拠点が動的 IP（PPPoE）である」「拠点間で LAN の IP アドレスが重複している」といった条件付きの構成 に遭遇...

はじめに IPsec（Security Architecture for Internet Protocol）は、IP レイヤで認証・暗号化・改ざん検知を提供するセキュリティプロトコル群です。インターネットなどの公衆網を経由するパケットを暗号化し、拠点間 VPN（Site-to-Site VPN）の事実上の...