2.1.5.4. Source NATの設定¶
注釈
HA構成で、インターフェイスと同じネットワーク内のIPアドレスをNAT設定する場合は、プロキシーARPの設定が必要です。プロキシーARPの設定 を参照し、お客さま環境に応じて設定してください。
2.1.5.4.2. Source NAT設定項目¶
Source NATの設定項目は、以下のとおりです。
項目 |
値 |
説明 |
必須／任意 |
|---|---|---|---|
NAT Name |
（半角英数字） |
Source NATの名前を入力します。
日本語など2バイトの文字と次の記号は使用できません。
< > ( ) # ' " スペース（空白）
|
必須 |
Start IP Address |
xxx.xxx.xxx.xxx |
Source NATに使われるIP Rangeの開始アドレスを10進表記で入力します。 |
必須 |
End IP Address |
xxx.xxx.xxx.xxx |
Source NATに使われるIP Rangeの終了アドレスを10進表記で入力します。 |
必須 |
Comment |
（半角英数字） |
コメントをつけたい場合は入力します。
255文字以内で、日本語など2バイトの文字と以下の記号は使用できません。
" ? $
|
任意 |
2.1.5.4.3. 使用禁止IPアドレス¶
100.65.0.0/16
100.66.0.0/15
100.68.0.0/14
100.72.0.0/14
100.76.0.0/15
100.78.0.0/16
100.80.0.0/13
100.88.0.0/15
100.91.0.0/16
100.92.0.0/14
100.126.0.0/15
HAペアの各デバイスのIPアドレス
2.1.5.4.4. Source NAT追加¶
画面左側のオブジェクト画面からSource NATをクリックします。
［NAT Object］＞［Source NAT］
画面右側のSource NAT画面で［オブジェクトを追加］をクリックします。
2. 設定値を入力して、［保存］をクリックします。 設定項目の詳細は、 Source NAT設定項目 を参照してください。
［変更を保存］をクリックして、設定をデバイスへ適用します。
注釈
ファイアウォールポリシーを作成する前に、必ずオブジェクトの保存［変更を保存]］を実施してください。
2.1.5.4.5. Source NAT変更（編集／複製／削除）¶
画面左側のオブジェクト画面からSource NATをクリックします。
［NAT Object］＞［Source NAT］
画面右側のSource NAT画面で変更対象の行を選択して、操作内容に応じてボタンをクリックします。
ボタン |
説明 |
|---|---|
編集 |
既に設定済みのSource NATの値を変更します。 |
行を削除 |
選択したSource NATを削除します。 |
Duplicate |
設定されているSource NATを複製して、同じ値が入力されたオブジェクト設定画面が開きます。
NAT Nameは必ず変更してください。
同じような値で別の Source NATを定義したいときに便利です。
|
＊Firewall Policyで使用中のオブジェクトは削除できません。
［変更を保存］をクリックして、設定をデバイスへ適用します。
注釈
オブジェクト編集で変更できるのは設定値のみでnameは変更できません。
ファイアウォールポリシーを作成する前に、必ずオブジェクトの保存［変更を保存］を実施してください。