nat descriptor masquerade static
注意ポート開放(静的NAT)
nat descriptor masquerade static 1000 1 192.168.100.10 tcp 443
外部からの特定ポートを内部サーバーへ転送する、いわゆるポート開放。ip filterでの許可とセットで初めて通る点が最重要。
実行例
nat descriptor masquerade static 1000 2 192.168.100.10 udp 500UDP500も同サーバーへ転送
書式
nat descriptor masquerade static <desc> <n> <内部IP> <proto> <port>
実行前の注意
公開は攻撃面の拡大。必要最小限のポートに。
関連コマンド
- ip filterパケットフィルタ設定
- show nat descriptor addressNAT変換状況の確認