## ip nat inside destination

> WAN側からLAN側へのNAT変換ルールを設定します。
> NATモードの場合と、NAT+モード（IPマスカレード）の場合で、設定のしかたが異なりますので注意してください。
> パラメータ"static-subnet"を指定することにより、NATの変換ルールを、ネットワーク単位で指定することもできます。<グローバルアドレス・サブネットマスク>で指定したグローバルアドレスから<ローカルアドレス・サブネットマスク>で指定したローカルアドレスへの変換を、<サブネットマスク>で指定した単位で一括設定します。
> refreshコマンド後に有効になるコマンドです。

### 設定例１　NAT変換（スタティック登録）　158.xxx.xxx.2宛で受信したら192.168.0.1に変換する

> Router(config)#interface ewan 1 Router(config-if ewan 1)#ip nat inside destination static 158.xxx.xxx.2 192.168.0.1

> 【解説】
> ip nat inside destination static <WAN側アドレス> <LAN側アドレス>
> となります。
> これ以外のパケットをNAT変換したい場合は、ip nat inside sourceコマンドを使用して、設定します。

### 設定例２　NAT+変換（スタティック登録）　158.xxx.xxx.2:ポート番号1500で受信したら、192.168.0.1:ポート番号80に変換する

> Router(config)#interface ewan 1 Router(config-if ewan 1)#ip nat inside destination static 158.202.232.1 1500 192.168.0.1 80

> 【解説】
> ip nat inside destination static <WAN側アドレス WAN側ポート番号> <LAN側アドレス LAN側ポート番号>
> となります。
> これ以外のパケットをNAT+変換したい場合は、ip nat inside sourceコマンドを使用して、設定します。

### 設定例３　NAT変換（一括変換）158.xxx.xxx.xxx.0/24⇔192.168.100.0/24に変換する

> Router(config)#interface ewan 1 Router(config-if ewan 1)#ip nat inside destination static-subnet 158.xxx.xxx.xxx.0 192.168.100.0 255.255.255.0

> 【解説】
> ip nat inside destination static-subnet <グローバルネットワークアドレス> <ローカルネットワークアドレス> <サブネットマスク>
> となります。
> グローバルIPアドレスとプライベートIPアドレスの変換の組み合わせをスタティックに決める設定を行います。
> NATスタティックを複数行なう場合には、マスクを指定し、1つのエントリで指定することができます（複数同時登録）。
> 例）local=192.168.100.0 global=158.xxx.xxx.0,255.255.255.0 と指定した場合
> 192.168.100.0 ⇔ 158.xxx.xxx.0
> 192.168.100.1 ⇔ 158.xxx.xxx.1
> ： ：
> 192.168.100.255 ⇔ 158.xxx.xxx.255

### コマンド書式

> 【NATスタティック（複数指定）時】　　ip nat inside destination list <access-list番号> [開始ポート番号 [終了ポート番号]] pool <プール名> [ポート番号]

> 【NATスタティック（1対1変換）、NAT+スタティック時】　ip nat inside destination static <グローバルアドレス> [開始ポート番号 [終了ポート番号]] <ローカルアドレス> [ポート番号]

> 【NATスタティック（一括変換）】　ip nat inside destination static-subnet <グローバルネットワークアドレス> <ローカルネットワークアドレス> <サブネットマスク>

### パラメータ

> パラメータ | 設定内容 | 設定範囲 | 省略時の値
> --- | --- | --- | ---
> access-list番号 | 変換前（グローバルアドレス）範囲を指定したアクセスリストを指定します。 | 1〜99 1300〜1399 | 省略不可
> グローバルアドレス | 変換前のグローバルアドレスを指定します。 | IPv4アドレス形式 | 省略不可
> [開始ポート番号 終了ポート番号] | 変換前のTCP/UDPポート番号（範囲）を指定します。 | 1〜65535 | ポート変換しない
> プール名 | 変換後（ローカルアドレス）範囲を指定したNATプール名を指定します。 | NATプール名 | 省略不可
> ローカルアドレス | 変換後のローカルアドレスを指定します。 | IPv4アドレス形式 | 省略不可
> ポート番号 | 変換後のTCP/UDPポート番号を指定します。 | 1〜65535 | ポート変換しない
> グローバルネットワークアドレス | 変換前のグローバルネットワークアドレスを指定します。 ※static-subnetを指定した場合は、host部に1を指定しないでください。 | IPv4アドレス形式 | 省略不可
> ローカルネットワークアドレス | 変換後のローカルネットワークアドレスを指定します。 ※static-subnetを指定した場合は、host部に1を指定しないでください。 | IPv4アドレス形式 | 省略不可
> サブネットマスク | 変換をサブネットマスクで指定した単位で一括設定します。 | IPv4アドレス形式 | 省略不可

> 最大エントリ：スタティック512エントリ、リスト64エントリ

### この設定を行わない場合

> 設定しているEWANインタフェースでは、NATスタティック／NAT+スタティック機能を使用することはできません。

## 設定モード

> EWANインタフェース設定モード

トップページへ