ターゲット ホストを使用した永続的 NAT では、内部デバイスが最初にセッションを開始した場合にのみ外部ホストが接続を確立できるため、特定の対話型アプリケーションに最適です。Juniper 永続的 NAT ドキュメントを参照してください。
このシナリオでは、内部デバイスがすでに接続を開始している場合にのみ、外部ホストが接続を開始できることが必要です。正しい解決策は、ターゲット ホストを使用した永続的な NAT です。これにより、特定の外部ホストが内部デバイスへの新しい接続を開始できるようになりますが、内部デバイスが最初にセッションを確立した後でのみ可能になります。
* ターゲット ホストを使用した永続的な NAT (回答 C): これにより、内部デバイスが接続を開始できるようになり、接続が確立されると、指定された外部ホストも同じ NAT マッピングで内部デバイスへの新しい接続を開始できるようになります。
構成例:
バッシュ
セキュリティ NAT ソース 永続 NAT 許可 ターゲット ホスト ポートを設定する
このソリューションは、内部で開始された接続に基づいて制御された双方向通信が必要な場合に適しています。

この図では、高可用性 (HA) 設定によるシャーシ クラスタ構成について説明します。重要な情報は、サービス冗長グループ 1 (SRG1) と、2 つのピア間のフェールオーバー動作に関連しています。
* 回答 D (フェイルオーバー後のパケット転送) の説明:
* アクティブ/バックアップ構成の一般的な SRX HA セットアップでは、SRG1 グループがピア 2 (バックアップ) に移動すると、ピア 1 (以前のアクティブ ノード) はパケットをドロップするのではなく、ピア 2 に転送します。これにより、スムーズなフェールオーバーと、パケット損失のないシームレスなサービスの継続が保証されます。
* この動作は、SRX シャーシ クラスターのアクティブ/バックアップ フェイルオーバー プロセスの一部であり、スタンバイ ピアが中断することなくトラフィック処理を引き継ぎます。
Juniper セキュリティ リファレンス:
* シャーシ クラスターのフェイルオーバー動作: サービス冗長グループがバックアップ ピアにフェイルオーバーすると、以前アクティブだったピアはトラフィックを新しいアクティブ ノードに転送します。参照: Juniper シャーシ クラスターのドキュメント。

すべてのジュニパー セキュリティ リファレンスを含む包括的で詳細なステップバイステップの説明 重複する IP アドレス空間を持つ 2 つのネットワークが通信する必要がある場合、結合されたネットワーク全体で IP アドレスが一意になるように IP アドレスを変換するネットワーク アドレス変換 (NAT) が必要です。 このシナリオでは、ローカル ネットワークと新しいブランチ オフィスの両方が同じサブネット (192.168.100.0/24) を使用します。 IP 競合のない通信を可能にするには、重複するアドレスを一意のアドレスに変換する必要があります。
問題を理解する:
* ローカルネットワーク (オフィス A): 192.168.100.0/24
* 支社（オフィスB）：192.168.100.0/24
* 目的: IP 範囲が重複しているにもかかわらず、Office A と Office B 間の通信を許可します。
ソリューションの概要:
重複する IP アドレスを解決するには、静的 NAT を使用して、重複する IP アドレスと一意の IP 範囲の間に 1 対 1 のマッピングを作成します。このようにして、パケットがネットワーク境界を通過するときに、その IP アドレスは重複しない範囲に変換され、競合を回避します。
オプション B とオプション C は、問題を解決するために静的 NAT を実装します。
* オプションB（オフィスA）：
* 宛先アドレスを 192.168.200.0/24 から 192.168.100.0/24 に変換します。
* これにより、オフィスBは固有のIP範囲をターゲットにしてオフィスAの重複ネットワークにアクセスできるようになります（
192.168.200.0/24)。
* オプションC（オフィスB）:
* 宛先アドレスを 192.168.210.0/24 から 192.168.100.0/24 に変換します。
* これにより、オフィスAは固有のIP範囲をターゲットにしてオフィスBの重複ネットワークに到達できるようになります（
192.168.210.0/24)。
詳細な説明:
1. オフィス A での静的 NAT 構成 (オプション B):
* 構成：
[セキュリティ NAT 静的編集]
user@OfficeA# ルールセットを表示 From-Office-B {
インターフェース ge-0/0/0.0 から;
ルール1 {
マッチ {
宛先アドレス 192.168.200.0/24;
}
それから {
静的NAT {
プレフィックス { 192.168.100.0/24; }
}
}
}
}
* 説明：
* from interface ge-0/0/0.0;: トラフィックを受信するインターフェイスを指定します。
* 一致するトラフィック:
* destination-address 192.168.200.0/24;: 192.168.200.0/24 宛てのパケットに一致します。
* アクション：
* static-nat { prefix { 192.168.100.0/24; } }: 宛先アドレスを
192.168.100.0/24 です。
* 結果：
* オフィス B はパケットを 192.168.200.0/24 に送信し、オフィス A に到着すると 192.168.100.0/24 に変換されます。