Embed Size (px)
Citation preview
Juniper SRX日本語マニュアル（09）Destination NATのCLI設定
2017年5月
ジュニパーネットワークス株式会社
はじめに
ネットワークアドレス変換（Destination NAT）の CLI 設定方法ついて説明します。
※手順内容は「SRX300」、JUNOS「15.1X49-D75」にて確認を実施しております。
Destination NAT
1:1 マッピング
構成例
Trust Untrust
10.1.1.5 1.1.70.510.1.1.1
Internet100.0.0.1
変換後の宛先アドレス
元の宛先アドレス
10.1.1.5 100.0.0.1
Destination NAT
1:1 マッピング
① アドレスプールの設定set security nat destination pool SVR_A address 10.1.1.5/32
② NATルールセットの設定set security nat destination rule-set 1 from zone untrust
③ NATルールの設定
set security nat destination rule-set 1 rule 1A match destination-address
100.0.0.1/32
set security nat destination rule-set 1 rule 1A then destination-nat pool SVR_A
Destination NAT
設定の確認
user@host# show
security {
nat {
destination {
pool SVR_A {
address 10.1.1.5/32;
}
rule-set 1 {
from zone untrust;
rule 1A {
match {
destination-address 100.0.0.1/32;
}
Destination NAT
then {
destination-nat {
pool {
SVR_A;
}
}
}
}
}
}
}
Destination NAT
1:N マッピング
構成例
Trust Untrust
10.1.1.5Internet
変換後の宛先アドレス
元の宛先アドレス
10.1.1.5
Port 80
100.0.0.1
Port 80
10.1.1.6
Port 80
100.0.0.1
Port 8080
10.1.1.6
100.0.0.1
Destination NAT
1:N マッピング
① アドレスプールの設定set security nat destination pool SVR_A address 10.1.1.5/32 port 80
set security nat destination pool SVR_B address 10.1.1.6/32 port 80
② NATルールセットの設定set security nat destination rule-set 1 from zone untrust
Destination NAT
③ NATルールの設定
set security nat destination rule-set 1 rule 1A match destination-address
100.0.0.1/32
set security nat destination rule-set 1 rule 1A match destination-port 80
set security nat destination rule-set 1 rule 1A then destination-nat pool SVR_A
set security nat destination rule-set 1 rule 1B match destination-address
100.0.0.1/32
set security nat destination rule-set 1 rule 1B match destination-port 8080
set security nat destination rule-set 1 rule 1B then destination-nat pool SVR_B
Destination NAT
設定の確認
user@host# show
security {
nat {
destination {
pool SVR_A {
address 10.1.1.5/32 port 80;
}
pool SVR_B {
address 10.1.1.6/32 port 80;
}
rule-set 1 {
from zone untrust;
rule 1A {
match {
destination-address 100.0.0.1/32;
Destination NAT
destination-port {
80;
}
}
then {
destination-nat {
pool {
SVR_A;
}
}
}
}
rule 1B {
match {
destination-address 100.0.0.1/32;
Destination NAT
destination-port {
8080;
}
}
then {
destination-nat {
pool {
SVR_B;
}
}
}
}
}
}
}
![Juniper 製品 SRX - システムインテグレーション企業 … 製品SRX シリーズ 保守サポートサービス約款・仕様書[2016/10改訂版] 2 保守サービスを提供するための必要条件／注意事項について](https://img.pdfslide.tips/doc/110x75/5abf0d357f8b9ac0598def96/juniper-srx-srx.jpg)
