Juniperのポートフォワーディング機能

Question

前提・実現したいこと

juniperルータのポートフォワーディング機能を使って、外部から社内の機器のローカルIPアドレスまでマッピングしようとしています。
juniperルータのNAT機能を用いたポートフォワーディングにより、外部から社内の機器に接続するための設定手順を知りたいです。もしくはjuniperルータも設定などについてどういったところに相談するといいかお教えいただけると幸いです。

発生している問題・エラーメッセージ

この場合juniperのVIP機能を使えばいいと思い設定してみたのですが、社内LANからは接続できるようになったものの、外部ネットワークからその機器に接続することができません。

試したこと

説明書にあるVIP設定の設定手順は行いました。

補足情報（FW/ツールのバージョンなど）

使用機器
juniper SSG320m
NVR-1602PR（接続したい機器）

Answer 1

VIP or MIPを使用することになると思います。
VIP(1対多)であれば、
set interface "インターフェース番号" vip "グローバルIP" "プロトコル" "変換後IP"
MIP(1対1)であれば
set interface "インターフェース番号" mip "グローバルIP" host "変換後IP" netmask "ネットマスク" vr "変換後IPが存在するバーチャルルータ"

となると思います。
これに対するFWポリシーでの開放も必要になります。

Comments

[over]

一点忘れました。
> もしくはjuniperルータも設定などについてどういったところに相談するといいかお教えいただけると幸いです。

juniper製品においては販社でサポート窓口を開設していることが多いです。
然るべき契約をして、サポートに問い合わせするとかでしょうか。