NAT64 は、IPv6 パケットと IPv4 パケットの間で変換を行うメカニズムです。NAT64 を使用すると、IPv6 のみのクライアントはユニキャスト UDP または TCP を使用して IPv4 サーバに接続できます。NAT64 の場合、IPv6 のみのクライアントから IPv4 のみのサーバへの通信のみが許可されます。IPv6 から IPv4 への変換を行うため、割り当てとセッションの情報が保存されます。NAT64 はステートフルです。
次の図は、NAT64 変換の詳細を示しています。
注：
- NAT64 がサポートされるのは、NSX Edge のアップリンクを介してオーバーレイの IPv4 サーバに送信される外部 IPv6 トラフィックのみです。
- NAT64 は TCP と UDP をサポートします。他のプロトコル タイプのパケットはすべて破棄されます。NAT64 は、拡張ヘッダーがある ICMP、断片化、IPV6 パケットをサポートしていません。
- 同じ Edge ノードに NAT64 ルールと NSX ロード バランサが構成されている場合、IPv6 パケットを IPv4 ロード バランサに送信する NAT64 ルールは使用できません。
手順
- 管理者権限で NSX Manager にログインします。
- の順に選択します。
- [ゲートウェイ] ドロップダウン リストからゲートウェイを選択します。
- [表示] の横にある [NAT64] を選択します。
- [NAT64 ルールを追加] をクリックします。
- [名前] を入力します。
- [送信元]を入力します。
IPv6 アドレスまたは IPv6 アドレス範囲を CIDR 形式で指定します。たとえば、2001:DB7:1::1、2001:DB7:1::/64 とします。
このテキスト ボックスを空白にしておくと、この NAT ルールはローカル サブネットの外部のすべての送信元に適用されます。
- [宛先]を入力します。
サブネット サイズ 96 を付けて IPv6 アドレスまたは IPv6 アドレス範囲を CIDR 形式で指定します。たとえば、64:ff9b::0B01:0101、2001:DB8::/96 とします。
- [変換された IP] に値を入力します。
IPv4 アドレス、IPv4 アドレス範囲、または IPv4 アドレスのカンマ区切りリストを指定します。たとえば、10.1.1.1, 10.1.1.1-10.1.1.2、10.1.1.1,10.1.1.2 とします。
- ルールを有効にするには、[有効] に切り替えます。
- （オプション） [サービス] 列で [設定] をクリックして、サービスを選択します。
- （オプション） [変換されたポート] に値を入力します。
- （オプション） [適用先] で [設定] をクリックし、このルールが適用されるオブジェクトを選択します。
使用できるオプションは
[インターフェイス] のみです。
- （オプション） ログの記録を有効にするには、[ログの記録] ボタンを切り替えます。
- （オプション） 優先度を指定します。
小さい値ほど、優先順位が高くなります。デフォルトは 0 です。
- [ファイアウォール] 設定は [バイパス] に設定されており、変更できません。
- [保存] をクリックします。
