関連トピック

# Mobile VPN ユーザーの NAT ループバック

サーバーが同じ物理 Firebox インターフェイスにある場合は、NAT ループバックにより、信頼済みネットワークまたは任意ネットワークのユーザーは、パブリック IP アドレスまたはドメイン名を使用して、パブリック サーバーに接続することができます。Mobile VPN ユーザーが信頼済みネットワークまたは任意ネットワークに接続し、VPN トンネル経由でインターネット トラフィックをルーティングする場合は、Mobile VPN クライアントからのトラフィックの NAT ループバックを構成することができます。

静的 NAT または 1 - 1 NAT で NAT ループバックを構成することができます。

- Mobile VPN with SSL または L2TP — いずれかの方法を使用して、Mobile VPN クライアントから NAT ループバックを構成することができます。
- Mobile VPN with IPSec — Mobile VPN with IPSec が静的 NAT アクションをサポートしていないため、1 - 1 NAT を使用して、Mobile VPN クライアントからのトラフィックの NAT ループバックを有効化する必要があります。

Mobile VPN ユーザーが NAT ループバックを使用できるようにするには、モバイル ユーザーおよび VPN クライアントからのトラフィックを許可する VPN ポリシーが、以下の要件を満たしている必要があります。

- クライアントは VPN を使用して、サーバー IP アドレスにトラフィックをルーティングする必要があります。
  - NAT ループバックが静的 NAT アクションとして構成されている場合は、クライアントは VPN を使用して、静的 NAT アクションで使用される IP アドレスにトラフィックをルーティングする必要があります。
  - NAT ループバックが 1 - 1 NAT で構成されている場合は、クライアントは VPN を使用して、NAT ベース IP アドレスにトラフィックをルーティングする必要があります。
- VPN 設定で構成されている許可リソースには、静的 NAT の IP アドレスまたはサブネット、あるいは 1 - 1 NAT ベース IP アドレスが含まれている必要があります。
- Mobile VPN with IPSec の場合は、Mobile VPN with IPSec プロファイルおよび Mobile VPN ポリシーで許可されている VPN リソースには、NAT ベース IP アドレス、または 1 - 1 NAT 設定で構成されている NAT ベース IP アドレスを含むサブネットが含まれている必要があります。
- 送信先 リストに静的 NAT または NAT ベース IP アドレスがあるポリシーには、ポリシーと一致させるために、Mobile VPN ユーザーからのトラフィックの 送信元 リストに以下のいずれかが含まれている必要があります：
  - Mobile VPN ユーザーの名前。
  - Mobile VPN ユーザーが所属しているグループ名。
  - Mobile VPN ユーザーに割り当てられている仮想 IP アドレスを含む、またはそれに一致する IP アドレス、サブネット、またはエイリアス。ユーザーに割り当てられる仮想 IP アドレスは、VPN に構成されている IP アドレス プールにより異なります。
  - 任意 のエイリアス。

各要件を満たすことができない場合でも、VPN 構成およびポリシーでホストへのアクセスが許可されていれば、ユーザーは内部ホストの内部プライベート IP アドレスを使用して、それに接続することができます。クライアントが静的 NAT または 1 - 1 NAT ベース IP アドレスで使用されるパブリック IP アドレスにルーティングするために Mobile VPN を使用しない場合で、構成されているポリシーでその受信トラフィックが許可されている場合は、クライアントは標準のインターネット接続を使用してサーバーのパブリック IP アドレスに接続することができます。

#### 関連情報

NAT ループバックについて

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索