http://edge-os.net/wiki/history/%E3%82%B3%E3%83%9E%E3%83%B3%E3%83%89_%EF%BC%9E_configure_%EF%BC%9E_service_%EF%BC%9E_nat?feed=atom コマンド ＞ configure ＞ service ＞ nat - 版の履歴 2026-04-15T05:14:49Z このウィキのこのページに関する変更履歴 MediaWiki 1.39.7 http://edge-os.net/w/index.php?title=%E3%82%B3%E3%83%9E%E3%83%B3%E3%83%89_%EF%BC%9E_configure_%EF%BC%9E_service_%EF%BC%9E_nat&diff=723&oldid=prev Hiro: ページの作成:「== このページの概要 == * 当ページでは、Configure モード 設定編集系 コマンドで、service nat を利用する方法をご紹介します。 * ...」 2015-12-08T08:57:40Z <p>ページの作成:「== このページの概要 == * 当ページでは、Configure モード 設定編集系 コマンドで、service nat を利用する方法をご紹介します。 * ...」</p> <p><b>新規ページ</b></p><div>== このページの概要 ==<br /> * 当ページでは、Configure モード 設定編集系 コマンドで、service nat を利用する方法をご紹介します。<br /> * [[:Category:設定要素 | 設定要素]] service nat では、NAT や NAPT の設定を行います。<br /> <br /> <br /> == 解説 ==<br /> {{コマンド ＞ configure ＞ 設定要素 ＞ 解説定型句|service nat}}<br /> <br /> <br /> * NAT rule エントリ 1 つ毎に、NAT type の設定が必須です。NAT type は以下の 3 種類があります。<br /> ** source NAT<br /> ** destination NAT<br /> ** masquerade<br /> * インターネットへの接続の場合、NAT type : masquerade、outbound-interface に WAN 側ポート (eth0) 等を設定すれば、LAN → WAN の NAPT 設定ができ、接続できるようになります。<br /> <br /> <br /> === よく使いそうなコマンド ===<br /> * [[#id-set-service-nat-rule-x-outbound-interface-x |&lt;code&gt;set service nat rule {NAT rule エントリ番号} &#039;&#039;&#039; outbound-interface {interface} &#039;&#039;&#039;&lt;/code&gt;]]<br /> * [[#id-set-service-nat-rule-x-type-masquerade|&lt;code&gt;set service nat rule {NAT rule エントリ番号} type &#039;&#039;&#039; masquerade &#039;&#039;&#039;&lt;/code&gt;]]<br /> <br /> <br /> == service nat のパラメーター ==<br /> * set service &#039;&#039;&#039; nat rule [[パラメーター ＞ NAT rule エントリ番号|{NAT rule エントリ番号}]] &#039;&#039;&#039;<br /> *: Network Address Translation (NAT) parameters<br /> ** &lt;code&gt;set service nat rule [[パラメーター ＞ NAT rule エントリ番号|{NAT rule エントリ番号}]] &#039;&#039;&#039; description [[パラメーター ＞ 任意テキスト|{任意テキスト}]] &#039;&#039;&#039;&lt;/code&gt;<br /> **: Rule description<br /> ** set service nat rule [[パラメーター ＞ NAT rule エントリ番号|{NAT rule エントリ番号}]] &#039;&#039;&#039; destination &#039;&#039;&#039;<br /> **: NAT destination parameters<br /> *** &lt;code&gt;set service nat rule [[パラメーター ＞ NAT rule エントリ番号|{NAT rule エントリ番号}]] destination &#039;&#039;&#039; address [[パラメーター ＞ IPv4 アドレス・サブネット・範囲 条件式|{IPv4 アドレス・サブネット・範囲 条件式}]] &#039;&#039;&#039;&lt;/code&gt;<br /> ***: Destination IP address, subnet, or range<br /> *** set service nat rule [[パラメーター ＞ NAT rule エントリ番号|{NAT rule エントリ番号}]] destination &#039;&#039;&#039; group &#039;&#039;&#039;<br /> ***: Destination group<br /> **** &lt;code&gt;set service nat rule [[パラメーター ＞ NAT rule エントリ番号|{NAT rule エントリ番号}]] destination group &#039;&#039;&#039; address-group [[パラメーター ＞ ファイアウォール アドレスグループ エントリ名|{ファイアウォール アドレスグループ エントリ名}]] &#039;&#039;&#039;&lt;/code&gt;<br /> ****: Group of addresses<br /> **** &lt;code&gt;set service nat rule [[パラメーター ＞ NAT rule エントリ番号|{NAT rule エントリ番号}]] destination group &#039;&#039;&#039; network-group [[パラメーター ＞ ファイアウォール ネットワークグループ エントリ名|{ファイアウォール ネットワークグループ エントリ名}]] &#039;&#039;&#039;&lt;/code&gt;<br /> ****: Group of networks<br /> **** &lt;code&gt;set service nat rule [[パラメーター ＞ NAT rule エントリ番号|{NAT rule エントリ番号}]] destination group &#039;&#039;&#039; port-group [[パラメーター ＞ ファイアウォール ポートグループ エントリ名|{ファイアウォール ポートグループ エントリ名}]] &#039;&#039;&#039;&lt;/code&gt;<br /> ****: Group of ports<br /> *** &lt;code&gt;set service nat rule [[パラメーター ＞ NAT rule エントリ番号|{NAT rule エントリ番号}]] destination &#039;&#039;&#039; port [[パラメーター ＞ IPv4 ポート 条件式|{IPv4 ポート 条件式}]] &#039;&#039;&#039;&lt;/code&gt;<br /> ***: Destination port<br /> ** &lt;code&gt;set service nat rule [[パラメーター ＞ NAT rule エントリ番号|{NAT rule エントリ番号}]] &#039;&#039;&#039; disable &#039;&#039;&#039;&lt;/code&gt;<br /> **: Disable NAT rule<br /> ** &lt;code&gt;set service nat rule [[パラメーター ＞ NAT rule エントリ番号|{NAT rule エントリ番号}]] &#039;&#039;&#039; exclude &#039;&#039;&#039;&lt;/code&gt;<br /> **: Exclude packets matching this rule from NAT<br /> ** &lt;code&gt;set service nat rule [[パラメーター ＞ NAT rule エントリ番号|{NAT rule エントリ番号}]] &#039;&#039;&#039; inbound-interface [[パラメーター ＞ interface|{interface}]] &#039;&#039;&#039;&lt;/code&gt;<br /> **: Inbound interface of NAT traffic<br /> ** set service nat rule [[パラメーター ＞ NAT rule エントリ番号|{NAT rule エントリ番号}]] &#039;&#039;&#039; inside-address &#039;&#039;&#039;<br /> **: Inside NAT IP (used by destination NAT only)<br /> *** &lt;code&gt;set service nat rule [[パラメーター ＞ NAT rule エントリ番号|{NAT rule エントリ番号}]] inside-address &#039;&#039;&#039; address [[パラメーター ＞ IPv4 アドレス・サブネット・範囲 条件式|{IPv4 アドレス・サブネット・範囲 条件式}]] &#039;&#039;&#039;&lt;/code&gt;<br /> ***: Inside IP address or range for NAT<br /> *** &lt;code&gt;set service nat rule [[パラメーター ＞ NAT rule エントリ番号|{NAT rule エントリ番号}]] inside-address &#039;&#039;&#039; port [[パラメーター ＞ IPv4 ポート 条件式|{IPv4 ポート 条件式}]] &#039;&#039;&#039;&lt;/code&gt;<br /> ***: Inside port<br /> ** &lt;code&gt;set service nat rule [[パラメーター ＞ NAT rule エントリ番号|{NAT rule エントリ番号}]] &#039;&#039;&#039; log { enable | disable } &#039;&#039;&#039;&lt;/code&gt;<br /> **: NAT rule logging<br /> ** &lt;span id=&quot;id-set-service-nat-rule-x-outbound-interface-x&quot;&gt;&lt;/span&gt;&lt;code&gt;set service nat rule [[パラメーター ＞ NAT rule エントリ番号|{NAT rule エントリ番号}]] &#039;&#039;&#039; outbound-interface [[パラメーター ＞ interface|{interface}]] &#039;&#039;&#039;&lt;/code&gt;<br /> **: Outbound interface for NAT traffic<br /> ** set service nat rule [[パラメーター ＞ NAT rule エントリ番号|{NAT rule エントリ番号}]] &#039;&#039;&#039; outside-address &#039;&#039;&#039;<br /> **: Outside NAT IP (used by source NAT only)<br /> *** &lt;code&gt;set service nat rule [[パラメーター ＞ NAT rule エントリ番号|{NAT rule エントリ番号}]] outside-address &#039;&#039;&#039; address [[パラメーター ＞ IPv4 アドレス・サブネット・範囲 条件式|{IPv4 アドレス・サブネット・範囲 条件式}]] &#039;&#039;&#039;&lt;/code&gt;<br /> ***: Outside IP address or range for NAT<br /> *** &lt;code&gt;set service nat rule [[パラメーター ＞ NAT rule エントリ番号|{NAT rule エントリ番号}]] outside-address &#039;&#039;&#039; port [[パラメーター ＞ IPv4 ポート 条件式|{IPv4 ポート 条件式}]] &#039;&#039;&#039;&lt;/code&gt;<br /> ***: Outside port<br /> ** &lt;code&gt;set service nat rule [[パラメーター ＞ NAT rule エントリ番号|{NAT rule エントリ番号}]] &#039;&#039;&#039; protocol [[パラメーター ＞ プロトコル 条件式|{プロトコル 条件式}]] &#039;&#039;&#039;&lt;/code&gt;<br /> **: Protocol to NAT<br /> ** set service nat rule [[パラメーター ＞ NAT rule エントリ番号|{NAT rule エントリ番号}]] &#039;&#039;&#039; source &#039;&#039;&#039;<br /> **: NAT source parameters<br /> *** &lt;code&gt;set service nat rule [[パラメーター ＞ NAT rule エントリ番号|{NAT rule エントリ番号}]] source &#039;&#039;&#039; address [[パラメーター ＞ IPv4 アドレス・サブネット・範囲 条件式|{IPv4 アドレス・サブネット・範囲 条件式}]] &#039;&#039;&#039;&lt;/code&gt;<br /> ***: Source IPv4 address, subnet, or range<br /> *** set service nat rule [[パラメーター ＞ NAT rule エントリ番号|{NAT rule エントリ番号}]] source &#039;&#039;&#039; group &#039;&#039;&#039;<br /> ***: Source group<br /> **** &lt;code&gt;set service nat rule [[パラメーター ＞ NAT rule エントリ番号|{NAT rule エントリ番号}]] source group &#039;&#039;&#039; address-group [[パラメーター ＞ ファイアウォール アドレスグループ エントリ名|{ファイアウォール アドレスグループ エントリ名}]] &#039;&#039;&#039;&lt;/code&gt;<br /> ****: Group of addresses<br /> **** &lt;code&gt;set service nat rule [[パラメーター ＞ NAT rule エントリ番号|{NAT rule エントリ番号}]] source group &#039;&#039;&#039; network-group [[パラメーター ＞ ファイアウォール ネットワークグループ エントリ名|{ファイアウォール ネットワークグループ エントリ名}]] &#039;&#039;&#039;&lt;/code&gt;<br /> ****: Group of networks<br /> **** &lt;code&gt;set service nat rule [[パラメーター ＞ NAT rule エントリ番号|{NAT rule エントリ番号}]] source group &#039;&#039;&#039; port-group [[パラメーター ＞ ファイアウォール ポートグループ エントリ名|{ファイアウォール ポートグループ エントリ名}]] &#039;&#039;&#039;&lt;/code&gt;<br /> ****: Group of ports<br /> *** &lt;code&gt;set service nat rule [[パラメーター ＞ NAT rule エントリ番号|{NAT rule エントリ番号}]] source &#039;&#039;&#039; port [[パラメーター ＞ IPv4 ポート 条件式|{IPv4 ポート 条件式}]] &#039;&#039;&#039;&lt;/code&gt;<br /> ***: Source port<br /> ** set service nat rule [[パラメーター ＞ NAT rule エントリ番号|{NAT rule エントリ番号}]] &#039;&#039;&#039; type &#039;&#039;&#039;<br /> **: Type of NAT [REQUIRED]<br /> *** &lt;code&gt;set service nat rule [[パラメーター ＞ NAT rule エントリ番号|{NAT rule エントリ番号}]] type &#039;&#039;&#039; source &#039;&#039;&#039;&lt;/code&gt;<br /> ***: Source NAT<br /> *** &lt;code&gt;set service nat rule [[パラメーター ＞ NAT rule エントリ番号|{NAT rule エントリ番号}]] type &#039;&#039;&#039; destination &#039;&#039;&#039;&lt;/code&gt;<br /> ***: Destination NAT<br /> *** &lt;span id=&quot;id-set-service-nat-rule-x-type-masquerade&quot;&gt;&lt;/span&gt;&lt;code&gt;set service nat rule [[パラメーター ＞ NAT rule エントリ番号|{NAT rule エントリ番号}]] type &#039;&#039;&#039; masquerade &#039;&#039;&#039;&lt;/code&gt;<br /> ***: Masquerade NAT<br /> <br /> <br /> == 動作確認 ==<br /> *Operational モードの 以下のコマンドなどで動作を確認できます。<br /> ** &lt;code&gt;$ show nat rules&lt;/code&gt;<br /> ** &lt;code&gt;$ show nat statistics&lt;/code&gt;<br /> ** &lt;code&gt;$ show nat translations&lt;/code&gt;<br /> <br /> <br /> == 関連項目 ==<br /> * [[コマンド ＞ configure ＞ 設定要素・設定編集コマンド対応一覧]]<br /> * [[コマンド ＞ configure ＞ service]]<br /> * [[コマンド ＞ show (operational)#show_nat]]<br /> * [[コマンド実行例 ＞ show (operational) ＞ show nat]]<br /> * [[設定例 ＞ Service ＞ NAPT]]<br /> * [[設定例 ＞ Firewall ＞ hairpin-nat]]<br /> <br /> &lt;!--<br /> == 外部サイト ==<br /> --&gt;<br /> <br /> <br /> {{コマンド ＞ 共通}}<br /> <br /> <br /> [[Category:コマンド]]<br /> [[Category:コマンド (configure)]]<br /> [[Category:設定編集系コマンド]]<br /> [[Category:設定要素]]<br /> [[Category:（管理用:コマンド v1.25）]]</div> Hiro