Twice NAT機能の設定方法
2021 年 11 月 24 日 by fukuこんにちは。fukuです。
今回は、YAMAHAルータのTwice NAT機能についてご紹介します。
Twice NATは、主に同一セグメント同士のネットワークを接続する際に使用する機能なので
使用する機会は少ないかもしれませんが、ぜひ参考にしてください。
まず、以下のように同一セグメントのネットワークが２つあると仮定します。
通常はSourceNATと１対１NATを使用して両ネットワークを繋げるのですが、
その場合 双方向通信ができません。
YAMAHAルータでは、同一ネットワーク環境での双方向通信を可能にする機能としてTwice NAT機能があります。
設定後の接続先のIPアドレスは以下のようになります。
通信中のIPアドレスは以下のようになります。
※接続先のIPアドレスは、拠点ごとで 10.10.10.0/24 と 20.20.20.0/24 にすることにします。
※接続元のIPアドレスは、各拠点のIPアドレスになるようにします。
RT1へ追加する設定コンフィグは以下となります。
【RT1への設定追加】
ip route 20.20.20.0/24 gateway [RT2へ]
ip lan2 nat descriptor 100 reverse 200
nat descriptor type 100 nat
nat descriptor address outer 100 10.10.10.1-10.10.10.254
nat descriptor static 100 1 10.10.10.1=192.168.100.1 254
nat descriptor type 200 nat
nat descriptor address outer 200 20.20.20.1-20.20.20.254
nat descriptor static 200 1 20.20.20.1=192.168.100.1 254
【RT2への設定追加】
ip route 10.10.10.0/24 gateway [RT1へ]
設定完了後に、PC1→PC2へ PC2→PC1へ
疎通確認で双方向からping応答と80ポートへの接続を実施してみました。
以下が通信ログになります。
PC1 → PC2への通信ログ
-- PC2ログ -----------------------
LAN1 Passed at OUT(100) filter: TCP 192.168.100.200:80 > 10.10.10.200:1027
LAN1 Passed at IN(100) filter: TCP 10.10.10.200:1027 > 192.168.100.200:80
LAN1 Passed at OUT(100) filter: ICMP 192.168.100.200 > 10.10.10.200 : echo reply
LAN1 Passed at IN(100) filter: ICMP 10.10.10.200 > 192.168.100.200 : echo request
PC2 → PC1への通信ログ
-- PC1ログ -----------------------
LAN1 Passed at IN(100) filter: TCP 20.20.20.200:1026 > 192.168.100.200:80
LAN1 Passed at OUT(100) filter: TCP 192.168.100.200:80 > 20.20.20.200:1026
LAN1 Passed at IN(100) filter: ICMP 20.20.20.200 > 192.168.100.200 : echo request
LAN1 Passed at OUT(100) filter: ICMP 192.168.100.200 > 20.20.20.200 : echo reply
NAT位置や行き戻りのIPアドレスなどで混乱しそうですが、設定自体はあまり難しくはなさそうです。
ぜひ、検証環境などで実際に試してみてください。
