NSX の DNAT における Port range 設定

Products

• VMware NSX

Issue/Introduction

免責事項：これは英文の記事「Port range configuration in DNAT on NSX(406057)」の日本語訳です。記事はベストエフォートで翻訳を進めているため、ローカライズ化コンテンツは最新情報ではない可能性があります。最新情報は英語版の記事で参照してください。

NSX UI では、DNAT の Translated port セクションで Port range を設定できず、同じ操作は以下のエラーメッセージで失敗します:

 [error_code=10503, module_name=ROUTING, error_message='[NAT] "translated_ports" of NAT action DNAT does NOT support port range.

 

Environment

VMware NSX
VMware NSX-T Data Center

 

Cause

これは既知の問題です。NSX UI では現在、NAT の Translated service/Port フィールドで Port range を指定することはできません。

 

Resolution

回避策:

1. dest_ip、dest_port/range、translated_ip を使用して DNAT を作成します。
2. policy UI から、以下のように protocol（TCP/UDP など）のみを指定し、port を指定しない新しい service entry を作成します: