--- title: "ソケットでのローカルルーティング" slug: "local-routing-at-the-socket" updated: 2026-09-07T23:34:01Z published: 2026-09-07T23:34:01Z canonical: "knowledge.catonetworks.com/local-routing-at-the-socket" --- > ## Documentation Index > Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt > Use this file to discover all available pages before exploring further. # ソケットでのローカルルーティング > [!TIP] > **注記:** > > 多くの顧客にとって、ローカルルーティング機能はLANファイアウォールによって置き換えられています。 LANファイアウォールポリシーは、Socketサイトの背後にあるホストとネットワーク間のLAN通信を制御する既存のローカルルーティング機能を強化します。 ソケットサイトでは、ローカルネットワーク範囲および/またはローカルホスト間のトラフィックがソケットによってローカルでルーティングされ、Cato Cloudを経由せずに済むように設定できます。 ローカルでルーティングされたトラフィックは検査されず、WANファイアウォールルールが適用されません。 ルールの方向は、どの方向にそのルールが適用されるかを示します。 例えば、ホストAからホストBへの一方向に許可ルールがある場合は、ホストAが開始する通信のみがローカルでルートされます。 ホストAからホストBへの両方向に許可ルールがある場合、どちらかのホストが開始する通信がローカルでルートされます。 ![localrouting.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24247937868701.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A11%3A10Z&se=2026-11-10T18%3A11%3A10Z&sr=c&sp=r&sig=j52%2BAheCbtpNyTZL8GNR7wDIGktumVsyWd6oPkp8hGI%3D) **ローカルルーティングルールを定義するには:** 1. ナビゲーションメニューから、**ネットワーク > サイト**をクリックし、そのサイトを選択します。 2. ナビゲーションメニューから、**サイト設定 > ローカルルーティング**をクリックします。 3. **新規**をクリックします。 **ルールの追加** パネルが開きます。 4. **一般**セクションで: - 新しいルールの**名前**を入力します。 - デフォルトで、ルールは**有効**です。 スライダーを使用してルールを無効にすることができます。 - **方向**で、トラフィックを一方向のみ有効にするには**宛先**、両方向で有効にするには**両方向**を選択します。 5. **送信元**と**宛先**セクションで、このルールのトラフィック送信元と宛先エンティティを定義します。 詳細については、[ソースと宛先オブジェクト](/v1/docs/reference-for-rule-objects)を参照してください。 6. **プロトコル**セクションで、このルールに適用されるプロトコル(TCP、UDP、ICMP)を選択します。 7. **ポート**セクションで、このルールのポートまたはポート範囲を入力します。 8. **適用**をクリックし、その後**保存**をクリックします。 ## ローカルルーティングルール用のNAT設定 サイト内のLANネットワーク間でNATを使用する必要があるシナリオがあります。これには、2つ以上の直接接続されたネットワーク間、またはルーテッドネットワーク(スタティックルートまたはBGPルート)の間があります。 動的NAT過負荷(ポートアドレス変換 - PAT)を使用してローカルルーティングルールを設定し、ソケットがパケットの送信元IPアドレスを出力ネットワーク範囲インターフェイスのIPアドレスとランダムポート番号に変換するようにします。 出力インターフェースはネットワーク範囲(ネイティブ範囲、ルーテッド範囲、またはVLAN範囲)に属する必要があります。 **NATを使用したローカルルーティングルールの要件:** - ソケットバージョン13.0以降のサイトでサポートされています - あなたは**宛先**方向のルールのみ設定できます - SNAT設定のためには、次のいずれかの述語をルールの**宛先**として使用する必要があります: グローバル範囲、インタフェースサブネット、またはホスト - 設定を保存すると、Cato管理アプリケーションがルールの**アウトバウンドネットワーク**と**送信元IP**を自動的に計算します。 - NATを使用したFTPトラフィック用のローカルルーティングルールでは、**ポート**を**すべて**に設定する必要があります。 ![Local_PAT_Routing.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24247906491933.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A11%3A10Z&se=2026-11-10T18%3A11%3A10Z&sr=c&sp=r&sig=j52%2BAheCbtpNyTZL8GNR7wDIGktumVsyWd6oPkp8hGI%3D) **NAT**列の項目: - **アウトバウンドネットワーク** - このサイトのネットワーク範囲の名前 - **送信元IP** - このルールのために変換された出力IPアドレス **ローカルルーティングルール用のNATを設定するには:** 1. ナビゲーションメニューから、**ネットワーク > サイト**をクリックし、そのサイトを選択します。 2. ナビゲーションメニューから、**サイト設定 > ローカルルーティング**をクリックします。 3. **新規**をクリックします。 **ルールの追加** パネルが開きます。 4. 上記のセクションに記載されたとおりにルールの設定を構成します。 5. ルールのNAT設定を構成します: 1. **NAT**セクションを展開します。 2. **適用**をクリックします。 3. **NATタイプ**は、**ダイナミックNAT (PAT)**を選択します。 6. **適用**をクリックします。 ルールの**送信元IP**(変換されたIPアドレス)を表示します。 ## ローカルルーティングルールの無効化 ルールを無効にして、そのトラフィックのローカルルーティングを一時的に無効にし、Cato Cloudに送信を再開することができます。 Catoは、もはや使用する予定のないルールを削除することをお勧めします。 **ローカルルーティングルールを無効にするには:** 1. ナビゲーションメニューから、**ネットワーク > サイト**をクリックし、そのサイトを選択します。 2. ナビゲーションメニューから、**サイト設定 > ローカルルーティング**をクリックします。 3. ルールライン上のさらにアイコン (![More_icon.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24247913394461.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A11%3A10Z&se=2026-11-10T18%3A11%3A10Z&sr=c&sp=r&sig=j52%2BAheCbtpNyTZL8GNR7wDIGktumVsyWd6oPkp8hGI%3D)) をクリックし、**無効にする**を選択します。 4. **保存**をクリックします。 ルールは無効化されます。 ## ローカルルーティングルールの削除 **ルールを削除するには:** 1. ナビゲーションメニューから、**ネットワーク > サイト**をクリックし、そのサイトを選択します。 2. ナビゲーションメニューから、**サイト設定 > ローカルルーティング**をクリックします。 3. ルールライン上のさらにアイコン (![More_icon.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/24247913394461.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A11%3A10Z&se=2026-11-10T18%3A11%3A10Z&sr=c&sp=r&sig=j52%2BAheCbtpNyTZL8GNR7wDIGktumVsyWd6oPkp8hGI%3D)) をクリックし、**ルールの削除**を選択します。 4. **保存**をクリックします。 そのルールは削除されました。