静的 ARP によるセカンダリサブネット

静的 ARP によるセカンダリサブネット

静的 ARP 機能により、自動 NAT ルールを追加せずに、セカンダリサブネットを別のインターフェースに追加できます。

静的 ARP の使用によるセカンダリサブネットの追加

1

セカンダリのサブネットに使用するゲートウェイアドレスの静的 ARP を、“公開する" オプションを有効に設定して追加し、その ARP に、接続するファイアウォールインターフェースの MAC アドレスを割り当てます。

2

セカンダリのサブネットへの静的ルートを追加します。これにより、ファイアウォールがそれを有効なトラフィックと見なすようになり、そのサブネットのトラフィックをどのインターフェースにルーティングすべきかが認識されます。

3

アクセスルールを追加して、サブネットへのトラフィックが正しいネットワークインターフェースを通過できるようにします。

4

必要に応じて、アップストリームの機器に静的ルートを追加し、どのゲートウェイ IP を使用すればセカンダリのサブネットに到達可能かを識別できるようにします。

以下のネットワークの例を検討してください。

上記の設定をサポートするには、まずセカンダリサブネットのゲートウェイとなるアドレス192.168.50.1 の公開用の静的 ARP エントリを作成してから、それを X3 インターフェースに関連付けます。「ネットワーク > ARP」ページで、「静的 ARP」セクションにある「追加」ボタンを選択して、次のエントリを追加します。

エントリは、次のようにテーブルに表示されます。

「ネットワーク > ルーティング」ページを開き、255.255.255.0 のサブネットマスクを指定して、192.168.50.0/24 ネットワークへの静的ルートを X3 インターフェース上に追加します。

トラフィックを 192.168.50.0/24 のサブネットに到達させ、192.168.50.0/24 のサブネットからのトラフィックを LAN のホストに到達させるため、「ファイアウォール > アクセスルール」ページを開き、トラフィックを通過させるための適切なアクセスルールを追加します。