SonicWall TZ 170設定メモ - Knowlege Database

機器の稼動上必要となるグローバルアドレスの割当はWAN側の口に対しての1つのみとなる。

DMZ(OPT)ポートへグローバルIPを割り当てるには、割り当てるアドレスは
WANポートに割り当てたアドレスと同セグメントである必要がある。

例.
WAN側 222.230.146.187(/26)
DMZ側 222.230.146.128(/29)

上記の場合はWAN側のセグメント(222.230.146.128～191)にDMZアドレスが含まれるため、
割り当てることが可能である。

例.
WAN側 222.230.146.187(/27)
DMZ側 222.230.146.128(/29)

上記の場合はWAN側セグメント(222.230.146.160～191)にDMZアドレスが含まれないため、
割り当てることができない。

アドレスの割り当て
1対1NAT機能を使用することにより特定のグローバルIPとプライベートIPを静的に紐付けることが可能となる。
グローバルIPとプライベートIPは1対1で割り当てることも、レンジで割り当てることも可能である。
この際に、紐付け対象となるグローバルIPアドレスには下記の制約が発生する。

WANポートに割り当てたグローバルIPではないこと

OPT(DMZ)ポートに割り当てたグローバルIPではないこと

設定例.
グローバルIP(222.333.444.555)とプライベートIP(192.168.1.10)を1対1NATで紐付け、HTTPへのアクセス許可を与える場合には下記のACLを設定する。