Created 一つのグローバルIPアドレスに対して、ネットーワークを分離する (markdown)

+[部門ごとに社内ネットワークを構成する(LAN1ポートをポート別に分ける)](https://network.yamaha.com/setting/router_firewall/security/lan_side/divide_network-rtx1200)

+

+[Yamaha RTX ルータのNAT設定例 | ネットワークチェンジニアとして](https://changineer.info/network/yamaha_router_rtx/yamaha_router_rtx_nat_example.html)

+

+- LAN2にプロバイダから割り振られたグローバルIPアドレスが割り振られる。

+- LAN１に接続されたデバイスからインターネットに到達したい。

+- LAN1.1は172.16.10.1/24を利用する

+- LAN1.2 ~ LAN1.8 は172.16.20.1/2を利用する

+

+インターネット側

+```

+ip lan2 address dhcp

+ip lan2 nat descriptor 200

+nat descriptor type 200 masquerade

+nat descriptor address outer 200 primary

+```

+

+内側

+```

+lan type lan1 port-based-option=divide-network

+vlan port mapping lan1.1 vlan1

+vlan port mapping lan1.2 vlan2

+vlan port mapping lan1.3 vlan2

+vlan port mapping lan1.4 vlan2

+vlan port mapping lan1.5 vlan2

+vlan port mapping lan1.6 vlan2

+vlan port mapping lan1.7 vlan2

+vlan port mapping lan1.8 vlan2

+ip vlan1 address 172.16.10.1/24

+ip vlan2 address 172.16.20.1/24

+```

+

+DHCP

+```

+dhcp service server

+dhcp server rfc2131 compliant except remain-silent

+dhcp scope 1 172.16.10.2-172.16.10.191/24 gateway 172.16.10.1

+dhcp scope 2 172.16.20.2-172.16.20.191/24 gateway 172.16.20.1

+```