関連トピック

# NAT ループバックおよび静的 NAT

サーバーが同じ物理 Firebox インターフェイスにある場合は、NAT ループバックにより、信頼済みネットワークまたは任意ネットワークのユーザーは、パブリック IP アドレスまたはドメイン名を使用して、パブリック サーバーに接続することができます。静的 NAT 使用時における NAT ループバックの構成方法の理解に役立つ例を以下に示します：

ABC 社には、Firebox の信頼済みインターフェイスに HTTP サーバーがあるとします。会社は、静的 NAT を使用してパブリック IP アドレスを内部サーバーにマップします。会社は、信頼済みネットワークのユーザーが、パブリック IP アドレスまたはドメイン名を使用して、このパブリック サーバーにアクセスできるように許可する必要があります。

この例では、以下の前提を使用します。

- 信頼済みインターフェイスは、10.0.1.0/24 ネットワーク上の IP アドレスで構成されています。
- HTTP サーバーは、信頼済みの 10.0.1.0/24 ネットワークに物理的に接続されています。

## サーバーに NAT ループバック ポリシーを追加する

この例では、信頼済みネットワークまたは任意ネットワークのユーザーが、パブリック IP アドレスまたはドメイン名を使用して、信頼済みネットワーク上のパブリック サーバーにアクセスできるようにするには、SNAT アクションを作成し HTTP ポリシーに追加する必要があります。ポリシーアドレスは、次のようになります。

送信元：

Any-Trusted
Any-Optional

送信先：

snat-NAT-Loopback (静的 NAT)

203.0.113.5 --> 10.0.1.5

ポリシーの 送信先 セクションには、HTTP サーバーのパブリック IP アドレスからそのサーバーの実際の IP アドレスまでの静的 NAT ルートを定義する SNAT アクションが含まれています。

#### 関連情報

NAT ループバックについて

静的 NAT を構成する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索