静的NAT変換について教えてください

質問

ネットワーク構成
pc1（192.198.1.1）ー(eth0:192.168.1.2)NAT変換器(eth1:192.168.2.1)ーpc2(192.168.2.2)

静的NAT変換器
192.168.1.2→192.168.2.2に変換

質問
pc1から192.168.1.2をうてば、pc2と送受信できますか？

ネットワーク構成
pc1（192.198.1.1）ー(eth0:192.168.1.2)NAT変換器(eth1:192.168.2.1)ーpc2(192.168.2.2)
ーpc3(192.168.2.3)

質問
pc1からpc3に送受信するためには、静的NAT変換器をどう設定すればよいですか？

回答No.5

hirasaku · ベストアンサー

こんにちは。hirasakuです。

まだ、締めていないということは納得していないということかな。

質問者さんの言っているNAT変換機とは具体的になにを指しているのだろう。
NATという技術はグローバルのIPv4が足りなくなったから少ないアドレスを効率よく使うための技術なのはよろしいかな。
自分のネットワークから違うネットワークに通信したいためにはルーターが必要なのもよろしいかな。
NATはルーターの機能のひとつとして使われている。
今回の質問内容だとPC１のネットワークとPC２と３のネットワークは別だからルーターが必要になる。
ルーターのルーティングはルーターのインターフェースに設定したアドレスをルーティングするわけだがインターフェース以外のネットワークにルーティングする場合は静的なり動的なルートを設定してパケットを渡すことになる。
つまり、質問者さんの言っているNAT変換機がルーターなら、何もNATを使わなくてもeth0とeth1にIPアドレスを設定した時点でPC１とPC２・３とは通信できることになる。
PCのデフォルトゲートウェイをルーターにつながっているインターフェースのIPアドレスに設定してあげればという条件で。
NATから話が遠ざかってしまったのでNATの話に戻すが、前回の回答ではあえて変換アドレスをルーターとは変えたが、PC１の192.168.1.1をルーターのeth1に設定してある192.168.2.1でも構わない。
このほうがアドレスの節約になる。
eth1をグローバルIPと置き換えてみたらわかると思うがブロードバンドルーターがこのやり方だ。
※ブロードバンドルーターの場合、NATの方法を厳密にいうとNAPTという技術になる
で、PC１の192.168.1.1を192.168.2.1に変換していることはルーターが覚えている。つまり、192.168.2.1に来た通信は192.168.1.1に渡す通信ということ紐づけている。
PC２・３は192.168.2.1は同一ネットワークだから普通に通信できるのは言うまでもないと思う。
最後に質問の答えだが、
お互いのサブネットが/24または255.255.255.0なら
質問者さんの構成なら192.168.1.1-192.168.2.1か192.168.2.2、192.168.2.3以外
の192.168.2.254までの未使用のアドレスに変換すれば通信できる。
ということになる。
どうでしょう。

お礼

丁寧にありがとうございます^_^助かりました(^^)

回答No.4

chachaboxx

No2追伸です
仮想的に　というニュアンスが微妙ですが、クラスCではホストアドレスが254しかないので、それを越える管理が必要な場合はNATで仲介するしかないですが、結局はアドレスを消費していることに変わりはなく、無用な管理が増えるだけなので、もしトポロジーを構築しなおせるならクラスBにしてVLANにするのがスッキリしてオススメです。
クライアントがWindowsで取り敢えずならホストアドレスを通信相手と同一ネットワークのものも追加登録してしまえば、通信はできます。これは間違いのもとなのでオススメはしませんが。

お礼

何度も質問返していただき、ありがとうございます。助かりました(^^)

回答No.3

hirasaku

こんにちは。hirasakuです。

アドレス変換は、方向を考えたほうがわかりやすい。
今回の場合、PC１のアドレスを変換したほうが単純。
つまり、NAT装置からすればPC１の送信元アドレスを変換するということ。

では、何に変換するのかというとNAT装置のeth1側のアドレスに変換する。
eth1側で未使用のアドレスならなんでもいい。
例を出すと
PC１の192.168.1.1→192.168.2.11に変換する。
PC１のゲートウェイはNAT装置の192.168.1.2にしてあるという解釈でいいのであれば、これでPC2とPC3に通信できる。
PC１からはPC２とPC３の実アドレスにアクセスすればいい。
つまり、PC２なら192.168.2.2.だしPC３なら192.168.2.3でいい。
PC２からPC１への通信したい場合は、192.168.2.11にアクセスする形になる。
PC３からPC１も192.168.2.11
PC２とPC３はアドレス変換の対象ではないからそのまま実アドレスでアクセスすればいい。

要は、NAT装置からすればeth0側から見れば送信元NATで、eth1側から見れば宛先NATということ。

わかったかな。

回答No.2

chachaboxx

すみません、勘違いしてました。

NATテーブルは
192.168.1.1 - 192.168.2.201
192.168.1.202 - 192.168.2.2
192.168.1.203 - 192.168.2.3
になります。
※ホストアドレスの201や202等は、
NAT機で192.168.1.2や192.168.2.1が使われているので適当に割当ててます。
※可能なら
eth1:192.168.1.254
eth2:192.168.2.254
にした方が解りやすく設定できると思います

pc1 から pc2
ping 192.168.1.202

同じくpc3 へは
ping 192.168.1.203

pc3からpc1へは
ping 192.168.2.201

補足

ご回答ありがとうございます！

NATテーブルは
192.168.1.1 - 192.168.2.201
192.168.1.202 - 192.168.2.2
192.168.1.203 - 192.168.2.3
になります。
※ホストアドレスの201や202等は、
NAT機で192.168.1.2や192.168.2.1が使われているので適当に割当ててます。

ホストアドレスの201.202.203は仮想的に割り当てているアドレスの認識で合っていますか？
仮想的なアドレスが必要な理由としては、pc1→nat変換器→pc3なので、pc1に、ping 192.168.2.3と打っても、ルーティングテーブルは記載してないので192.168.2.3とは通信できない。そこで、あえて192.168.1.203 - 192.168.2.3をnat変換することで、pc1にping 192.168.1.203を打てば、nat変換が認識してくれて、192.168.2.3に届けてくれる感じでなんとなく合っていますか？

回答No.1

chachaboxx

pc3がeth1と同じネットワークに繋がっているなら、pc2と同じネットワークアドレスなので、
NAT変換器で
192.168.1.2→192.168.2.2に変換
とするところを
192.168.1.*→192.168.2.*に変換
とすればいけると思います。

補足

回答ありがとうございます！
すいません、まだイメージできてないので、ご教示お願いします、
>192.168.1.*→192.168.2.*に変換
>とすればいけると思います。
具体的に、教えて頂いた上記のNAT設定を入れた場合、
pc1からpc2に接続したい場合は、送信先のアドレスはなんですか？
また、pc1からpc3に接続したい場合、送信先のアドレスはなんですか？