ルータでのNAT使用について

質問

はじめまして、現在ネットワークの環境構築の仕事をしているものです。
まだ仕事を始めたばかりで、分からない事があり質問させて頂きました。
内容を以下に記述します。
CISCOルータ(17XX、26XX)の導入を考えております、
A会社とB会社とを接続する環境にて使用する場合に、A会社とB会社のアドレス体系(プライベートアドレス)が重複しており、NAT変換を行う必要があります。
その際に、AからB(BからA)へ通信を行う際、1台のルータにて送信元アドレス、宛先アドレス両方のNAT変換は可能なのでしょうか？
宜しく御願い致します。

回答No.2

noname#41381 · ベストアンサー

別組織をつなぐ時に結構ある問題ですね。
自分のとこではファイアウォールでつないでますが、使っているFirewall-1では2重NATが使えなかったので、
その先のCisco16xxでもNATをかけてSourceとDestinationを変えています。
CiscoルータだけならSource,DestinationともにNATをかけることができるので、
言われている事はできると思いますよ。
注意点はIPより上の部分で、アドレス書き換えが行われるかどうかですね。
例えばFTPをPORTモードで接続した際のTCPデータ部のIPアドレスが書き変わるか　など。

こういったこともあるので、間にプロキシを導入して出来る限りそれに中継させる
というのが理想かと思われます。

お礼

返事が遅くなり申し訳ありません。
大変勉強になりました。
どうもありがとうございました。

回答No.1

hirasaku

こんにちは。hirasakuです。
プライベートアドレスが重複といいますと、サブネットが一緒ということですよね。ルーターは経路制御をするものですからこの場合ルーターではなくブリッジになりますね。
ルーターでのアドレス変換するという意味が違うのでできないでしょう。あて先が変わってしまったら、戻りがわからなくなってしまいますよね。
素直にどちらかの会社のサブネットを変えていただいたほうがよろしいかと。

お礼

ありがとうございました。