---
title: "同一のサイトへのヘアピニングトラフィック"
slug: "hairpinning-traffic-to-the-same-site"
updated: 2026-09-11T23:12:25Z
published: 2026-09-11T23:12:25Z
canonical: "knowledge.catonetworks.com/hairpinning-traffic-to-the-same-site"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 同一のサイトへのヘアピニングトラフィック

この記事では、サイトをバックホーリングゲートウェイとして構成し、インターネットトラフィックをサイトからPoP（Catoセキュリティサービスのため）に送信し、その後、さらなる処理のために同じサイトに戻すネットワークルールの作成方法について説明します。

## 概要

いくつかのシナリオでは、インターネットトラフィックをサイトからPoPに送信し、その後、さらなる処理のために同じサイトに戻す必要があります。 例としては以下が含まれます：

- オンプレミスのセキュリティアプライアンスからCatoへのサイトの移行。 PoPを介してトラフィックをヘアピンし、Catoセキュリティサービスを用いてトラフィックを検査し、その後、アプライアンスに転送することができます。 この方法により、必要に応じて段階的に移行し、ポリシーを調整できます。
- サイトの固定IPパブリックアドレスを使用したインターネットアプリケーションへのセキュアなアクセス。 たとえば、IT担当者が、パブリックIPのホワイトリストで設定されたクラウドコンソールにセキュアにアクセスする必要がある場合があります。 この特定のトラフィックをCato PoPを介してヘアピンし、セキュリティ検査を行うことができます。

### インターネット トラフィック バックホーリングの事前条件

- ソースとして構成できるのは、サイトオブジェクトのみです。
- バックホーリングゲートウェイサイトはSocketバージョン16.0以上である必要があります
  - 送信元サイトには最小Socketバージョンの制約はありません

### 同一サイトへのインターネット トラフィック ヘアピニング図

これは、サイトからCato CloudのPoPに対してインターネットトラフィックをヘアピニングし、その後元のサイトに戻してさらなる処理を行う例です。 例えば、ヘアピニングされたトラフィックは以下のとおりです：

- **インターネットブレイクアウト**に設定されたゲートウェイサイトで、直接NATにより、直接インターネットに出力されます。
- ゲートウェイサイトが**ローカルゲートウェイIP**に設定されているLANデバイスに送信されます。

![Hairpinning_diagram.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24247955831709.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A23%3A44Z&se=2026-11-10T18%3A23%3A44Z&sr=c&sp=r&sig=xBJKlMY0PV%2B%2BM%2Bqvk6z9QhrRZaUWnqFNB4MkdN4eIiQ%3D)

## アカウント内のサイトに対してヘアピニングを設定する

このセクションでは、ヘアピニングを設定する手順について説明します。

1. ゲートウェイサイトとトラフィック宛先を定義します。

ヘアピニングにサイトを使用する場合は、そのサイトをバックホーリングゲートウェイとして設定する必要があります。
2. サイトごとにインターネットトラフィックをPoPへそして再びサイトに戻すネットワークルールを作成します。

### バックホーリングゲートウェイとしてサイトを定義する

サイトをバックホーリングゲートウェイとして有効化し、組織の要件に基づいてトラフィックの宛先を設定します。

![GatewaySite_LocalIP.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24247931389725.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A23%3A44Z&se=2026-11-10T18%3A23%3A44Z&sr=c&sp=r&sig=xBJKlMY0PV%2B%2BM%2Bqvk6z9QhrRZaUWnqFNB4MkdN4eIiQ%3D)

**トラフィックのヘアピニングのバックホーリングゲートウェイとしてサイトを定義するには：**

1. ナビゲーションメニューから **ネットワーク > サイト** を選択し、サイトを選びます。
2. ナビゲーションメニューから**サイト設定 > バックホーリング**を選択します。
3. **このサイトをバックホーリングゲートウェイとして使用**を選択します。
  - トラフィックをインターネットに出力するために、**トラフィックの宛先を選択**で**インターネットブレイクアウト**を選択し、インターネットトラフィックの**優先Socketポート**を選択します。
  - トラフィックをLANデバイスに送信するには、**トラフィックの宛先を選択**で**ローカルゲートウェイIP**を選択し、LANデバイスの**ローカルゲートウェイIP**を入力します。
4. **保存** をクリックします。

### 同一サイトにトラフィックをヘアピニングするネットワークルールの設定

インターネットネットワークルールを作成し、ルーティング設定を構成してトラフィックを元のサイトにヘアピンします。

ネットワークルールはヘアピニングが適用されるサイトとトラフィックタイプを定義します。 サイトは、上記の[バックホーリングゲートウェイとしてサイトを定義する](/v1/docs/hairpinning-traffic-to-the-same-site#defining-a-site-as-a-backhauling-gateway)で構成されたトラフィックの宛先設定に基づいてトラフィックをルーティングします。

ネットワークルールのApp/Categoryにドメインを定義すると、その特定のドメイントラフィックのみがバックホールされます。 異なるドメインのその他の関連トラフィックフローはバックホールされません。

ネットワークルールの設定について詳しくは、[ネットワークルールの設定](/v1/docs/configuring-network-rules)をご覧ください。

ルーティングオプションについての詳細は、[このビデオチュートリアルをご覧ください](https://academy.catonetworks.com/routing-options-in-the-cato-cloud)。

**インターネットトラフィックをバックホールするためのネットワークルールを設定するには：**

1. ナビゲーションメニューから **ネットワーク > ネットワークルール** をクリックします。
2. **新規** をクリックします。 **ネットワークルールの追加** パネルが開きます。
3. **一般** セクションを展開し、**ルールタイプ** のドロップダウンメニューから **インターネット** を選択します。
4. 他の**一般**設定を構成します。
5. ルールの **ソース**と **アプリ/カテゴリ**設定を構成します。
6. **設定** セクションを展開し、必要に応じて **帯域管理** 、 **プライマリトランスポート** 、 **セカンダリトランスポート** 設定を構成します。
7. **ルーティング手法**セクションで、ルールを構成してトラフィックをPoPにヘアピンし、同じソースサイトに戻します。

![Routing_Hairpinning.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24247908162205.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A23%3A44Z&se=2026-11-10T18%3A23%3A44Z&sr=c&sp=r&sig=xBJKlMY0PV%2B%2BM%2Bqvk6z9QhrRZaUWnqFNB4MkdN4eIiQ%3D)
  1. **ルート/NAT** ドロップダウンメニューで、**バックホールヘアピニング** を選択します。

**注:** ヘアピニングネットワークルールはSocketサイトv16.0以上のみサポートされています
8. **適用** をクリックし、その後 **保存** をクリックします。