ADC
ご意見をお寄せいただきありがとうございました

この記事は機械翻訳されています.免責事項

静的大規模NAT64マップの構成

NetScalerアプライアンスは、次の情報間のマッピングを含むNAT64マッピングの手動作成をサポートしています。

  • 加入者の IP アドレスとポート
  • NAT IP アドレスとポート

静的大規模な NAT64 マッピングは、NAT IP アドレス:ポートに対して開始された IPv4 接続を IPv6 に変換し、サブスクライバの IP アドレス:ポート(内部ネットワークにある Web サーバなど)にマッピングする場合に便利です。

コマンドラインを使用して大規模な NAT64 マッピングを作成するには

コマンドプロンプトで入力します。

add lsn static <name> <transportprotocol> <subscrIP> <subscrPort> [<natIP> [<natPort>]] [-destIP <ip_addr> [-dsttd <positive_integer>]] show lsn static

ワイルドカードポートスタティックラージスケール NAT64 マップ

静的で大規模な NAT64 マッピングエントリは、通常、サブスクライバの IPv6 アドレス:ポートと NAT IPv4 アドレス:ポート間の 1 対 1 のマッピングです。1 対 1 の静的で大規模な NAT64 マッピングエントリでは、加入者 IP アドレスの 1 つのポートだけがインターネットに公開されます。

状況によっては、加入者 IP アドレスのすべてのポート(64K-NAT IPv4 アドレスの最大ポート数に制限される)をインターネットに公開しなければならない場合があります(たとえば、内部ネットワークでホストされ、各ポートで異なるサービスを実行しているサーバなど)。これらの内部サービスにインターネット経由でアクセスできるようにするには、サーバーのすべてのポートをインターネットに公開する必要があります。

この要件を満たす方法の 1 つは、ポートごとに 1 つずつ、つまり 1 対 1 のスタティックマッピングエントリを 64 ,000 個追加することです。 これらのエントリを作成するのは非常に面倒で大変な作業です。また、このような多数の構成エントリは、NetScalerアプライアンスのパフォーマンスの問題につながる可能性があります。

より簡単な方法は、スタティックマッピングエントリでワイルドカードポートを使用することです。NAT ポートとサブスクライバポートのパラメータをワイルドカード文字(*)に設定し、プロトコルパラメータを ALL に設定したスタティックマッピングエントリを 1 つ作成するだけで、すべてのプロトコルのサブスクライバ IP アドレスのすべてのポートがインターネットに公開されます。

ワイルドカードスタティックマッピングエントリと一致するサブスクライバのインバウンド接続またはアウトバウンド接続の場合、NAT 操作後もサブスクライバのポートは変更されません。 加入者が開始したインターネット接続がワイルドカード静的マッピングエントリと一致する場合、NetScalerアプライアンスは接続を開始した加入者ポートと同じ番号のNATポートを割り当てます。同様に、インターネットホストは、加入者のポートと同じ番号の NAT ポートに接続することによって加入者のポートに接続されます。

サブスクライバーIPv6アドレスのすべてのポートにアクセスできるようにNetScalerアプライアンスを構成するには、次の必須パラメーター設定を使用してワイルドカードスタティックマップを作成します。

  • プロトコル = すべて
  • サブスクライバポート = *
  • NAT ポート = *

ワイルドカードスタティックマップでは、1 対 1 のスタティックマップとは異なり、NAT IP パラメータの設定は必須です。また、ワイルドカードスタティックマップに割り当てられた NAT IP アドレスは、他のサブスクライバには使用できません。

コマンドラインインターフェイスを使用してワイルドカードスタティックマップを作成するには

コマンドプロンプトで入力します。

add lsn static <name> ALL <subscrIP> * <natIP> * [-td <positive_integer>] [-destIP <ip_addr> show lsn static

次のワイルドカードスタティックマップの設定例では、IP アドレスが 2001: DB 8:5001:: 3 のサブスクライバのすべてのポートに NAT IP 203.0.11.33 を介してアクセスできるようになっています。

add lsn static NAT64-WILDCARD-STATIC-1 ALL 2001:DB8:5001::3 * 203.0.113.33 * Done
このコンテンツの正式なバージョンは英語で提供されています。Cloud Software Groupドキュメントのコンテンツの一部は、お客様の利便性のみを目的として機械翻訳されています。Cloud Software Groupは機械翻訳されたコンテンツを管理していないため、誤り、不正確な情報、不適切な用語が含まれる場合があります。英語の原文から他言語への翻訳について、精度、信頼性、適合性、正確性、またはお使いのCloud Software Group製品またはサービスと機械翻訳されたコンテンツとの整合性に関する保証、該当するライセンス契約書またはサービス利用規約、あるいはCloud Software Groupとのその他すべての契約に基づき提供される保証、および製品またはサービスのドキュメントとの一致に関する保証は、明示的か黙示的かを問わず、かかるドキュメントの機械翻訳された範囲には適用されないものとします。機械翻訳されたコンテンツの使用に起因する損害または問題について、Cloud Software Groupは責任を負わないものとします。
静的大規模NAT64マップの構成