関連トピック

# NAT 対応デバイスの配下にある Firebox の BOVPN

Firebox は NAT traversal を使用することができます。これは、ISP が NAT (ネットワーク アドレス変換) を実行する場合、または NAT を実行するデバイスに Firebox の外部インターフェイスが接続されている場合に、VPN トンネルを構成できることを意味します。Firebox の外部インターフェイスには、パブリック IP アドレスを指定することをお勧めします。それが不可能な場合は、以下の手順に従って、Firebox の VPN ゲートウェイの設定で ローカル ID を構成してください。

NAT を実行するデバイスには多くの場合、いくつかの基本的なファイアウォール機能があります。NAT を実行するデバイスの配下にある Firebox への VPN トンネルを作成するには、Firebox がトラフィックの通過を許可する必要があります。これらのポートおよびプロトコルは、次の NAT デバイスでオープンになっている必要があります。

- UDP ポート 500 (IKE)
- UDP ポート 4500 (NAT Traversal)
- IP プロトコル 50 (ESP)

Firebox の外部インターフェイスにプライベート IP アドレスが指定されている場合は、フェーズ 1 の設定で IP アドレスをローカル ID として使用することはできません。代わりに、以下の方法を使用します：

Firebox が接続されている NAT デバイスに動的パブリック IP アドレスがある場合：

ブリッジ モードで Firebox を構成します。詳細については、次を参照してください：ブリッジ モードブリッジ モードでは、Firebox はパブリック IP アドレスを外部インターフェイスで取得します。詳細については、NAT デバイスに関する資料を参照してください。

Firebox に動的 DNS を構成します。詳細については、次を参照してください：動的 DNS サービスについてManual VPN のフェーズ 1 の設定で、ローカル ID の種類を ドメイン名 に設定します。ローカル ID として DynDNS ドメイン名を入力します。リモート デバイスは、Firebox をドメイン名で識別する必要があります。また Firebox に関連付けられた DynDNS ドメイン名をフェーズ 1 の構成で使用する必要があります。

Firebox の接続先の NAT デバイスに静的パブリック IP アドレスがある場合：

Manual VPN のフェーズ 1 の設定で、ローカル ID の種類のドロップダウン リストを ドメイン名 に設定します。ローカル ID として、NAT デバイスの外部インターフェイスに割り当てられているパブリック IP アドレスを指定します。リモート デバイスは、Firebox をドメイン名で識別する必要があります。またフェーズ 1 の構成で、同じパブリック IP アドレスをドメイン名として使用する必要があります。

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索