NATの受信用アドレス(DNAT)を設定する

Edgeゲートウェイのネットワークアドレス変換設定のうち、DNAT(Destination NAT)を設定する方法を説明します。DNATは、Edgeゲートウェイが受信するパケットの宛先グローバルIPアドレスを、プライベートIPアドレスまたはポートに変換する設定です。

check
重要

お客さまの構築した仮想マシンをインターネットに公開する場合は、DNATの設定が必要です。

インターネットに公開する利用用途以外でのDNATは動作いたしません。

  1. ユーザ管理者の権限を持つユーザで、セルフポータルサイトにログインします。

    「ユーザ管理者とユーザの権限について」

  2. 「テナント設定」タブをクリックします。

  3. 左ペインで「Edgeゲートウェイ」をクリックします。

    Edgeゲートウェイの一覧が表示されます。

  4. DNATを設定するEdgeゲートウェイを右クリックし、「サービス設定」をクリックします。

    「サービスの構成」画面が表示されます。

  5. 左ペインで「NAT」をクリックします。

    NAT設定の一覧が表示されます。

  6. 「DNATの追加」ボタンをクリックします。

    NATルールを選択し、「編集」ボタンをクリックすると編集できます。
    NATルールを選択し、「削除」ボタンをクリックすると削除できます。

    「DNATルールの追加」画面が表示されます。

  7. DNATルールを追加します。各項目を設定し、「OK」ボタンをクリックします。

    項目 説明
    適用ネットワーク 適用するネットワークをプルダウンから選択します。
    ※当社がインターネットオプションで提供しているグローバルIPアドレスを利用したい場合は「SharedExternal<xx>」を選択します
    順番 値の小さいルールの優先順位が高くなります。
    説明 DNATルールの説明を256文字以内で入力します。
    変換前ソースIPの範囲(外部) Edgeゲートウェイに割り当てられたグローバルIPアドレスを入力します。
    ご利用のグローバルIPアドレスが1つのみの場合は、開始と終了の欄に同じIPアドレスを入力します。
    プロトコル 変換対象のプロトコルを選択します。
    変換後ソースIPの範囲(内部) お客さまのプライベートIPアドレスを入力します。
    変換後のポート NAT変換後のポートを指定します。範囲指定も可能です。
    有効化 チェックを入れると、DNATルールが有効化されます。
  8. 一覧にNAT設定が追加されていることを確認し、「OK」ボタンをクリックします。

    DNAT設定が完了します。

DNATの設定例

図のとおり構成するには、以下のように設定します。

項目
適用ネットワーク SharedExternal01
順番 2
説明 DNATの設定例
変換前ソースIPの範囲(外部) X.X.X.X–X.X.X.X
プロトコル TCP(変換前のポート:HTTP)
変換後ソースIPの範囲(内部) 192.168.1.101–192.168.1.101
変換後のポート HTTP
有効化 チェックを入れる