## nat-traversal

> NAT-Traversal機能を使用する場合に指定します。VPN ピアとの通信経路中にNAT 動作を行なうルータが存在する場合はNAT_Traversal機能が有効です。
> NAT-Traversal機能を使用する場合は、VPNピアにKeepAliveパケットを送信する必要があります。これは経路上のNATルータ上のNAT変換テーブル情報を保つために定期的に通信データを発生させるためです。
> また、このコマンドで、KeepAliveの送信間隔も指定できます。

### 設定例１　NAT-Traversal機能を使用する。KeepAliveの送信間隔を20秒とする

> Router(config)# crypto isakmp policy 1 Router(config-isakmp)#nat-traversal enable alivefreq 20

### コマンド書式

> nat-traversal enable [ alivefreq { off | <NAT KeepAlive送信間隔> } ]
> ※alivefreqオプション時にoffを設定した場合、NAT-Traversal機能は有効ですがKeepAlive機能は無効になります。

### パラメータ

> パラメータ | 設定内容 | 設定範囲 | 省略時の値
> --- | --- | --- | ---
> off |NAT KeepAlive送信間隔 | NAT KeepAliveの送信間隔（単位：秒）を指定します。 |
> 1～300 | 送信間隔を設定します。
> off | 使用しない
> | 5

### この設定を行わない場合

> NAT-Traversal機能を使用しません。

### ワンポイント

> NAT-Traversal 機能を使用する場合は、以下の制限があります。

> ・Pre-shared key でのVPN接続の場合、Aggressive modeでのサポートになります。
> Main modeはサポートしていません。
> ・RSA Signature でのVPN接続の場合、Main modeでのサポートになります。
> PhaseⅠにおけるIDタイプとして"IPアドレス"を使用することはできません。
> IDタイプとして使用できるのは以下となります。
> ・Distinguished name
> ・Domain name
> ・E-Mail address
> ・FITELnet-F120をresponder側として機能させる場合、VPN peerのIPアドレスが確定（NATスタティックにより常に一定）していてもそのIPアドレスを設定しないでください。
> center(config-isakmp)#peer-identity address 158.202.x.x -> ×
> center(config-isakmp)#peer-identity host f100no1 -> ○
> ・ WAN 側アドレスが不定（フレッツADSL アドレス動的割当等）の場合にはVPN_NAT は使用できません。

### 相手の設定

> 相手もNAT-Traversal機能を使用する必要があります。

## 設定モード

> IKEポリシー設定モード

トップページへ