Vyatta 静的NATの設定 - Knowlege Database

概要
設定

概要†

静的NATの設定事例。
10.10.10.1 <-> 192.168.100.100への静的NATを行う。
ホストの実アドレスは10.10.10.1であり、ルータ越しの対抗にはルータが持つVIP 192.168.100.100と静的NATをする構成となる。

↑

設定†

eth1に静的NAT用のアドレス（VIP）を設定

configure
set interfaces ethernet eth1 address 192.168.100.100/24

eth0側のDestination NAT（10.10.10.1 → 192.168.100.100）

set service nat rule 10
edit service nat rule 10
set inbound-interface eth0
set destination address 10.10.10.1/32
set inside-address address 192.168.100.100/32
set type destination
commit
exit

eth0側のSource NAT（192.168.100.100 → 10.10.10.1）

set service nat rule 20
edit service nat rule 20
set outbound-interface eth0
set source address 192.168.100.100/32
set outside-address address 10.10.10.1/32
set type source
commit
exit

eth1側のDestination NAT（10.10.10.1 → 192.168.100.100）

set service nat rule 11
edit service nat rule 11
set outbound-interface eth1
set source address 10.10.10.1/32
set outside-address address 192.168.100.100/32
set type source
commit
exit

eth1側のSource NAT（192.168.100.100 → 10.10.10.1）

set service nat rule 21
edit service nat rule 21
set inbound-interface eth1
set destination address 192.168.100.100/32
set inside-address address 10.10.10.1/32
set type destination
commit
exit

設定を保存
```
save
```