HSRPを構成しているルータへの静的NAT設定について

HSRPを構成しているルータの双方に同じ静的NATを設定した場合、NAT仮想アドレスが重複してしまう。そのような状況を回避するための設定方法をDynamips/Dynagenを使用して記載します。

Topology
Configuration Settings Overview
1. NAT仮想アドレスの重複について
  R2及びR3に同一のNATを設定した場合、NATの仮想アドレスが重複してしまう。 R2及びR3に以下のNATを設定を行うとIPアドレス重複のメッセージが出力される。
```
ip nat inside source static 10.1.23.1 10.23.4.1
```
  IPアドレス重複メッセージ
```
*Dec 27 11:08:51.735: %IP-4-DUPADDR: Duplicate address 10.23.4.1 on Ethernet1/1, sourced by ca01.23e8.001d
```
2. NAT仮想アドレスの重複回避の設定
  HSRPの設定において、以下の設定を行う。なお、同様の設定はVRRPではできない。
```
standby 1 name HSRP1
```
  ここで指定した"HSRP1"を静的NATの冗長化設定に使用することにより、HSRPの切り替わりに同期してNATの仮想アドレスも切り替わる。
```
ip nat inside source static 10.1.23.1 10.23.4.1 redundancy HSRP1
```
3. HSRPプリエンプション
  以下の設定を行うことによりHSRPプライオリティが高いルータがマスターとなる。この設定を実施しない場合、HSRPプライオリティのより高いルータが起動した場合でもHSRPの切り替わりは行われない。
```
standby 1 preempt
```
4. インタフェーストラッキング設定
  特定のインタフェースがダウンした場合、HSRPプライオリティを下げることによりHSRPの切り替わりを行わせる。以下の設定ではEthernet1/0がダウンした場合、HSRPプライオリティを20下げる。
```
track 1 interface Ethernet1/0 line-protocol
```
```
standby 1 priority 110
standby 1 track 1 decrement 20
```
  HSRPプライオリティに110を設定し、トラッキングによりHSRPプライオリティが20下がると90となる。デフォルトのHSRPプライオリティを100であるため、他のHSRP設定のプライオリティの設定がデフォルトでプリエンプトの設定が入っている場合、HSRPの切り替わりが発生する。
  なお、プリエンプトの設定が入っていない場合は、HSRPプライオリティが低くなったとしても、インタフェースがUPしていればアクティブのままである。

Dynagen Config File / Router Config

1.  Dynagen .net file

2.  R1

3.  R2

4.  R3

5.  R4

Dynalconf HOME