[index] AT-AR1050V コマンドリファレンス 5.5.4
モード: 特権EXECモード
カテゴリー: UTM / NAT
# show nat rule [<1-65535>] config-check
NATルールが有効かどうかをチェックし、無効な場合はその理由を表示する。
NATルールの指定にはエンティティーとアプリケーションの両定義を使用するが、これらの定義が不完全な場合(指定したアプリケーションやエンティティーが未定義である、アプリケーション定義でIPプロトコルが未指定、など)、該当ルールは有効にならないので注意。無効なルールはどのトラフィックにもマッチしない。
<1-65535> |
ルール番号。指定時は該当ルールだけをチェックする。省略時はすべてのルールをチェックする |
■ NATルールが有効かどうかチェックする。
awplus# show nat rule config-check ↓ Rule 30: "dst" entity must exist, and have exactly one IPv4 addressこの例では、次の理由によりルール「30」が無効であることが示されている。NATの動作において、無効なルールはどのトラフィックにもマッチしない。
awplus# show nat rule config-check ↓ All rules are valid
rule(NATモード)
show nat rule(特権EXECモード)
(C) 2019 - 2024 アライドテレシスホールディングス株式会社
PN: 613-002735 Rev.AD