送信元IPアドレスがRFC6598 CGNAT共有アドレスの端末から、FSG経由でインターネット接続することはできますか?
Flexible Secure Gateway, 仕様
2026年8月21日 (2026年8月21日:更新)
できません。
FSGでは、RFC1918 プライベートアドレス向けの戻り経路は保持していますが、RFC6598 CGNAT共有アドレス向けの経路は保持していません。
そのため、インターネット向け通信自体は送出されても、戻り通信を返送できず、TCPセッションを正常に確立することができません。