IPマスカレードテーブル設定を行う際の注意

■ UDPポート1024番以降を設定する際は、LAN→WANへのUDP通信用として、少なくとも2048（個）以上のUDPポートを確保して下さい。 　 　＊ "UDPポート1024〜65535番" という設定を行わないで下さい。 　 IPマスカレードテーブルに設定したUDPポートは、WAN→LANへのUDP通信用となり、LAN→WANのUDP通信では使用できません。 　 詳しくは こちら を参照して下さい。  ■ 契約しているISPによっては、IPマスカレードテーブルを設定しても動作しないソフトウェアがあります。 　 （ISPから付与されたIPアドレスがグローバルIPアドレスでは無い場合や、セキュリティの問題によりISP側で遮断している場合等） 　 NetGenesisのLAN内のWWWサーバーをインターネット側へ公開する場合やネットワークゲームを行う場合、あらかじめ契約しているISPへ確認して下さい。  ■ TCP、UDP、ICMP、GRE、ESP、EtherIP以外のプロトコルを使用するソフトウェアは、IPマスカレードテーブルを設定しても動作しません。

WANポート、PPPoEポートの動作モード設定で、以下を選択した場合、本設定は不要です。 　◆ PPPoE ポート１（セッション１） IPアドレス固定（1〜16個）　［NAT/IPマスカレード変換有効］ 　・ ISPから取得したグローバルIPアドレスが2〜16個で、NAT変換によってサーバー公開等を行う場合。 　 （IPマスカレード変換されるグローバルIPアドレスでサーバー公開等を行う場合は、本設定が必要です。） 　◆ PPPoE ポート１（セッション１） アンナンバード（unnumbered）　［IPアドレス変換無効］ 　◆ IPアドレス固定・IPアドレス固定（1〜16個）　［NAT/IPマスカレード変換有効］ 　・ ISPから取得したグローバルIPアドレスが2〜16個で、NAT変換によってサーバー公開等を行う場合。 　 （IPマスカレード変換されるグローバルIPアドレスでサーバー公開等を行う場合は、本設定が必要です。） 　◆ IPアドレス固定・アンナンバード（unnumbered）　［IPアドレス変換無効］ 　◆ ローカルルータ　［IPアドレス変換無効］

	IPマスカレードテーブルの設定が不要な場合
	通常、IPマスカレードを使用してインターネットのホームページを閲覧したり、メールの送受信を行う場合（NetGenesisのLAN内からインターネットへ接続が開始される場合）、IPマスカレードテーブルの設定を行う必要はありません。
	IPマスカレードテーブルの設定が必要な場合
	インターネット側からNetGenesisのLAN内へ接続が開始された場合、インターネット側からはNetGenesisのIPアドレス（WANポート）しか見えないため（LAN内のプライベートIPアドレスはインターネット側からは見えないため）、接続することができません。
	例えば、LAN内のパソコンでWWWサーバーを運用する場合や、LAN内のパソコンでネットワーク対戦ゲームを行う場合、上記のようにインターネット側からNetGenesisのLAN内へ接続が開始されることになります。
	→ すなわち、IPマスカレードの初期状態（IPマスカレードテーブル・未設定の状態）では、LAN内のパソコンでWWWサーバーを運用したり、ネットワーク対戦ゲームを行うことはできません。
	IPマスカレードテーブル設定は、インターネット側から接続が開始されるIPフレーム（プロトコル・ポート番号）を、NetGenesisがLAN内の特定のパソコン（IPアドレス）へ正しく送るように制御（ルーティング）するための設定です。
	→ IPマスカレードテーブル設定を行うことにより、インターネット側からNetGenesisのLAN内へ接続が開始された場合でも、上記のように接続が可能になります。
	DMZホスト機能との違い・ファイアウォールとの関係
	NetGenesisのLAN内のパソコンでWWWサーバーを運用したり、ネットワーク対戦ゲームを行うためには、「IPマスカレードテーブル」の設定を行う方法と「DMZホスト機能」の設定を行う方法の2通りがあります。
	それぞれの違いは以下の通りです。
	DMZホスト機能 IPマスカレードテーブル  ・ プロトコルやポート番号の設定が不要。 （設定はIPマスカレードテーブルよりも容易。）  ・ プロトコルやポート番号の設定が必要。 （設定はDMZホスト機能よりも難しい。）  ・ 転送先に設定できるパソコン・IPアドレスは1つのみ。  ・ プロトコル・ポート番号ごとに転送先を設定できる。 （プロトコル、ポート番号が異なれば、複数の転送先を設定可能。）  ・ 転送先を変更可能。 （「DMZホスト制御」画面にて設定可能。）  ・ 転送先はプロトコル・ポート番号ごとに固定設定。  ・ 転送先に設定したパソコン・IPアドレスについては、セキュリティが低下する。 （インターネット側から通信が開始される全てのIPフレームが転送されるため、インターネット側から容易にアクセス可能になる。）  ・ インターネット側から通信が開始されたIPフレームのプロトコル・ポート番号がIPマスカレードテーブルに未設定の場合、IPマスカレードによって遮断される。
	また、IPマスカレードテーブルとDMZホスト機能、ファイアウォールの関係は、以下の図のようになっています。
	（DMZホスト機能・有効時）
	チェック！ IPマスカレードテーブルの設定で特定のプロトコル・ポート番号をLAN内の特定のIPアドレスへ送るように設定しても、ファイアウォール（IPフィルタ）の設定でそのプロトコル・ポート番号を遮断（WAN側→LAN側）するように設定した場合、インターネット側（WAN側）からLAN側へのアクセスはできません。 （WAN側から通信が開始されるIPフレームは「IPマスカレードテーブル」→「ファイアウォール」の順番に処理されます。）

IPマスカレードテーブル設定を行う際の注意

■ UDPポート1024番以降を設定する際は、LAN→WANへのUDP通信用として、少なくとも2048（個）以上のUDPポートを確保して下さい。 　 　＊ "UDPポート1024〜65535番" という設定を行わないで下さい。 　 IPマスカレードテーブルに設定したUDPポートは、WAN→LANへのUDP通信用となり、LAN→WANのUDP通信では使用できません。 　 　◆WAN→LAN：WAN側から通信開始 　◆LAN→WAN：LAN側から通信開始 　 NetGenesisはIPマスカレード変換時、LAN→WANへのUDP通信において、送信元ポート1024〜65535番を使用します。 　 このため、IPマスカレードテーブルに "UDPポート1024〜65535番" を設定すると、LAN→WANへのUDP通信で使用可能なUDPポートが無くなってしまい、様々な問題が発生します。 　 　◆問題の例） LAN側からDNS名前解決ができなくなり、LAN側のパソコンからホームページへアクセスできなくなる。 　 この問題を回避するためには、前述の通り「2048（個）以上のUDPポートを、LAN→WANへのUDP通信のために確保する（IPマスカレードテーブルに設定しない）」ようにして下さい。 　 以下の例を参考にして下さい。 　 　例1） ◆プロトコル：UDP ◆先頭ポート番号：1024 　 ◆変換IPアドレス：xxx.xxx.xxx.xxx   ◆終了ポート番号：60000 　　　→ 《問題なし》  ・WAN→LANで使用可能なUDPポート ： 1024〜60000番  ・LAN→WANで使用可能なUDPポート ： 60001〜65535番 　 　例2） ◆プロトコル：UDP ◆先頭ポート番号：1024 　 ◆変換IPアドレス：xxx.xxx.xxx.xxx   ◆終了ポート番号：65535 　　　→ 《問題あり》  ・WAN→LANで使用可能なUDPポート ： 1024〜65535番  ・LAN→WANで使用可能なUDPポート ： 無し    UDPポート1024番以降が全てIPマスカレードテーブル（WAN→LANへのIPマスカレード変換）用になるため、LAN→WANで使用可能なUDPポートが無くなってしまう。 　 （＝LAN→WANへのUDP通信ができない。）  ■ IPマスカレードテーブルの設定を行うにあたって、使用するソフトウェア（ネットワークゲーム等）の以下の情報が必要となります。 　 使用するプロトコル TCPプロトコルかUDPプロトコルか等 ポート番号 プロトコルの使用するポート番号xxxx等 　 詳しくは、使用するソフトウェアのマニュアル等を参照して下さい。  ■ TCP、UDP、ICMP、GRE、ESP、EtherIP以外のプロトコルを使用するソフトウェアは、IPマスカレードテーブルを設定しても動作しません。  ■ IPマスカレードテーブルの設定が必要なソフトウェアによっては、LAN内の複数台のパソコンで同時使用ができないものがあります。 　 あらかじめご了承下さい。  ■ インターネット（WAN）側からNetGenesisのLAN内のパソコンへ接続する場合、NetGenesisのWAN側のIPアドレスを指定して下さい。 　 　◆ 動作モードが「DHCPクライアント・IPアドレス自動取得」の場合、17-2.WANポート情報 を参照してWAN側のIPアドレスを調べて下さい。 　 　◆ 動作モードが「PPPoE セッション１ IPアドレス自動取得」、「PPPoE セッション ２ IPアドレス自動取得」の場合は、17-1.PPPoEポート情報・制御 を参照してWAN側のIPアドレスを調べて下さい。 　 　◆ 動作モードが「PPPoE セッション１ IPアドレス固定（1〜16個）」または「IPアドレス固定・IPアドレス固定（1〜16個）」の場合、動作モードの詳細設定画面内の「WAN側 IPマスカレード変換用IPアドレス」を指定して下さい。  ■ 各ポートに登録可能なテーブル情報数は最大32個です。 　 （PPPoE ポート１〜２・各32個、WANポート・32個）

メ モ	複数固定IPアドレス変換機能（NAT/IPマスカレード）を使用する場合、［WAN側 IPマスカレード変換用IPアドレス］に対してIPマスカレードテーブルが有効になります。