運用ガイド
- <この項の構成>
- (1) 運用中の確認
(1) 運用中の確認
(a) 統計情報の確認
show ipv6 natpt statisticsコマンドを実行すると,NAT-PTに関する統計情報が表示されます。NAT-PTによる変換が成功している場合には,変換パケット数が増加します。NAT-PTによる変換が失敗している場合には,変換しなかったパケット数や廃棄したパケット数が増加,またはどのカウンタも増加しません。変換に失敗している場合にはNAT-PTの設定か,パケットに問題があると考えられます。問題の切り分けについては「7.8.5 NAT-PT通信ができない」を参照してください。
図5-73 NAT-PT統計情報表示
> show ipv6 natpt statistics 6->4 4->6 Total NAT-PT packet counter: 440 279 719 Translated packet: 432 274 706 Not translated packet: 0 1 3 Discarded packet: 8 4 12 >また,NAT-PT機能使用時にshow dns-relayコマンドを実行すると,DNS-ALGによるDNSクエリーやDNSレスポンスの変換に関する統計情報が表示されます。本装置のDNS-ALGを使用した名前解決が成功している場合には変換回数が増加します。
図5-74 DNS-ALG統計情報表示
> show dns-relay (途中省略) DNS-ALG Statistics: AAAA -> A : 10 A -> AAAA : 10 >(b) バインディングエントリの確認
show ipv6 natpt translationコマンドを実行すると,バインディングエントリが表示されます。バインディングエントリより,通信を行っている端末間のアドレス,ポート番号,レイヤ4プロトコル,またTCPの場合TCPステータスを確認することができます。通信ができない場合には,バインディングエントリを表示して,通信を行おうとしている端末間のバインディングエントリが作成されているかどうかを確認してください。
図5-75 バインディングエントリ表示
>show ipv6 natpt translation 2000::1 Total Entry: 6/1000 No. IPv6 Address IPv4 Address 1 2000::1 1000 ---> 10.20.30.40 80 > show ipv6 natpt translation 2000::1 detail Total Entry: 6/1000 No. Protocol Timeout Expire IPv6 Address IPv4 Address Translation Address 6->4 Packets 4->6 Packets 1 TCP ESTABLISHED 00:10:00 00:08:42 2000::1 1000 ---> 10.20.30.40 80 10.20.30.100 1 149 836 >(c) ログの確認
show ipv6 natpt logコマンドを実行すると,変換失敗や,バインディングエントリの変更履歴などのログが表示されます。統計情報や,バインディングエントリを確認した結果,正常に変換できていないと思われるときには,ログから詳細な情報を得ることができます。
図5-76 ログ表示
> show ipv6 natpt log Date Time Log Detail Protocol IPv6 Address IPv4 Address 05/31 13:30:35 Add - TCP CLOSED 2000::1 1000 ---> 10.20.30.40 80 >
Copyright (c)2005 ALAXALA Networks Corporation. All rights reserved.