[cisco] nat inside source static

【概要】
・送信元IPアドレスをNATする（Configと構成図　掲載）
・NAT後のアドレスは、ルータのOutboundのIFのIPアドレスにする

ドキュメントを見ると、[Inside local]や[Inside global]とという単語が出てくるが
混乱する場合は、とりあえず以下の理解で問題ない。

[Inside local] ⇒ NAT前のアドレス
[Inside global] ⇒ NAT後のアドレス

--目次--

構成
Config (Cisco CML利用)
ポイント
Packet Captureで確認

構成

R1 / R2 / R3 それぞれで送信元IPをstaticにNATする（実環境ではあまりないかと）
NAT後のIPは、それぞれルータのインターフェイス IPアドレスとする。
PC1 -> PC2 に対して通信を行う場合
PC1: 例） ping 10.1.1.100
PC2 -> PC1 に対して通信を行う場合
PC2: 例） ping 10.1.1.254
行きのルーティングはStaticで設定するが、帰りは必要ないので設定しない。

Config (Cisco CML利用)

R1-config <click>

hostname R1
!
interface GigabitEthernet0/0
 ip address 192.168.1.254 255.255.255.0
 ip nat inside
 ip virtual-reassembly in
!
interface GigabitEthernet0/1
 ip address 10.12.1.1 255.255.255.0
 ip nat outside
 ip virtual-reassembly in
!
ip nat inside source static 192.168.1.100 interface GigabitEthernet0/1
ip route 10.1.1.100 255.255.255.255 10.12.1.2
!
control-plane
!
end

R2-config <click>

hostname R2
!
interface GigabitEthernet0/0
 ip address 10.12.1.2 255.255.255.0
 ip nat inside
 ip virtual-reassembly in
!
interface GigabitEthernet0/1
 ip address 10.23.1.2 255.255.255.0
 ip nat outside
 ip virtual-reassembly in
!
ip nat inside source static 10.12.1.1 interface GigabitEthernet0/1
ip route 10.1.1.100 255.255.255.255 10.23.1.3
!
control-plane
!
end

R3-config <click>

hostname R3
!
interface GigabitEthernet0/0
 ip address 10.23.1.3 255.255.255.0
 ip nat inside
 ip virtual-reassembly in
!
interface GigabitEthernet0/1
 ip address 10.1.1.254 255.255.255.0
 ip nat outside
 ip virtual-reassembly in
!
ip nat inside source static 10.23.1.2 interface GigabitEthernet0/1
!
control-plane
!
end

ポイント

[ip nat inside]と[ip nat outside]

インターフェイスに[ip nat inside]と[ip nat outside]を設定する。

ip nat inside source static

R1(config)#ip nat inside ?
  destination  Destination address translation
  source       Source address translation

今回は送信元IPをNATするので、sourceを設定する

R1(config)#ip nat inside source ?
  list       Specify access list describing local addresses
  route-map  Specify route-map
  static     Specify static local->global mapping

今回はStaticNATを行うのでStaticを設定する