ファイアウォール機能 管理者ガイド

2.2.1.2 送信元NAT

IPパケットの送信元IPアドレスを変換します。

この方式は、以下の場合に使用します。

• 内部ネットワークから、外部ネットワークへ接続する場合

• 送信先ホストで、送信元ホストを識別する必要がある場合

• 内部ホストがプライベートアドレス体系で構成されており、そのままでは外部ネットワークへの発呼ができない場合

• 内部ネットワークアドレス体系を隠蔽し、外部ネットワークと接続が必要な内部ホストに限定して、外部への発呼を認める場合

この方式の場合、事前に、送信元ホストの IP アドレスに対応する中継後の IP アドレスを定義しておく必要があります。また、送信先ホストでは、中継アドレスは 1 対 1 で対応付けられているため、送信元ホストの識別が可能です。

送信元ホストのホスト定義に Global-A' の仮想アドレスを設定した場合に本アドレス変換方式でアドレス変換が行われます。