拠点間接続＋ISP（RT57iを利用）

図 フレッツサービスを利用して拠点間を接続し各拠点からのインターネット接続も可能にしたケース

フレッツサービスを利用して拠点間を接続し、各拠点からのインターネット接続も可能にしたケースです。IPアドレスが端末型払い出しで提供されるサービスを使い、各拠点間にトンネルを張って複数台の端末を接続。

本例は、コストを重視しつつIPIPトンネルを利用して高速通信を実現するRT57iを拠点に使用した例です。

拠点1：RT57iの設定例

下記の設定（Config）を取り出すことができます。

ゲートウェイの設定

ip route default gateway pp 2
ip route 192.168.2.0/24 gateway tunnel 1
ip route 172.16.2.1 gateway pp 1
LANインターフェースの設定
(LANポートを使用)

ip lan1 address 192.168.1.1/24
WAN (フレッツサービス）
インターフェースの設定
(WANポートを使用)

pp select 1
pp always-on on
pppoe use lan2
pp auth accept pap chap
pp auth myname (フレッツ・グループ(アクセス)への接続ID) (パスワード)
ppp lcp mru on 1454
ip pp address 172.16.1.1/32
ip pp mtu 1454
pp enable 1
WAN(ISP)インターフェースの設定
(WANポートを使用)

pp select 2
pp always-on on
pppoe use lan2
pp auth accept pap chap
pp auth myname (ISPへの接続ID) (パスワード)
ppp lcp mru on 1454
ppp ipcp ipaddress on
ip pp mtu 1454
ip pp nat descriptor 1
ip pp secure filter in 1020 1030 2000
ip pp secure filter out 1010 1011 1012 1013 1014 1015 3000 dynamic 100 101 102 103 104 105 106 107
pp enable 2
IPIPトンネルの設定

tunnel select 1
tunnel encapsulation ipip
tunnel endpoint address 172.16.1.1 172.16.2.1
tunnel enable 1
NATの設定

nat descriptor type 1 masquerade
DHCPの設定

dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.1.2-192.168.1.100/24
フィルタの設定

ip filter source-route on
ip filter directed-broadcast on
ip filter 1010 reject * * udp,tcp 135 *
ip filter 1011 reject * * udp,tcp * 135
ip filter 1012 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 1013 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 1014 reject * * udp,tcp 445 *
ip filter 1015 reject * * udp,tcp * 445
ip filter 1020 reject 192.168.1.0/24 *
ip filter 1030 pass * 192.168.1.0/24 icmp
ip filter 2000 reject * *
ip filter 3000 pass * *
ip filter dynamic 100 * * ftp
ip filter dynamic 101 * * www
ip filter dynamic 102 * * domain
ip filter dynamic 103 * * smtp
ip filter dynamic 104 * * pop3
ip filter dynamic 105 * * netmeeting
ip filter dynamic 106 * * tcp
ip filter dynamic 107 * * udp
DNSの設定

dns private name setup.netvolante.jp

拠点2：RT57iの設定例

下記の設定（Config）を取り出すことができます。

ゲートウェイの設定

ip route default gateway pp 2
ip route 192.168.1.0/24 gateway tunnel 1
ip route 172.16.1.1 gateway pp 1
LANインターフェースの設定
(LANポートを使用)

ip lan1 address 192.168.2.1/24
WAN (フレッツサービス）
インターフェースの設定
(WANポートを使用)

pp select 1
pp always-on on
pppoe use lan2
pp auth accept pap chap
pp auth myname (フレッツ・グループ(アクセス)への接続ID) (パスワード)
ppp lcp mru on 1454
ip pp address 172.16.2.1/32
ip pp mtu 1454
pp enable 1
WAN(ISP)インターフェースの設定
(WANポートを使用)

pp select 2
pp always-on on
pppoe use lan2
pp auth accept pap chap
pp auth myname (ISPへの接続ID) (パスワード)
ppp lcp mru on 1454
ppp ipcp ipaddress on
ip pp mtu 1454
ip pp nat descriptor 1
ip pp secure filter in 1020 1030 2000
ip pp secure filter out 1010 1011 1012 1013 1014 1015 3000 dynamic 100 101 102 103 104 105 106 107
pp enable 2
IPIPトンネルの設定

tunnel select 1
tunnel encapsulation ipip
tunnel endpoint address 172.16.2.1 172.16.1.1
tunnel enable 1
NATの設定

nat descriptor type 1 masquerade
DHCPの設定

dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.2.2-192.168.2.100/24
フィルタの設定

ip filter source-route on
ip filter directed-broadcast on
ip filter 1010 reject * * udp,tcp 135 *
ip filter 1011 reject * * udp,tcp * 135
ip filter 1012 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 1013 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 1014 reject * * udp,tcp 445 *
ip filter 1015 reject * * udp,tcp * 445
ip filter 1020 reject 192.168.2.0/24 *
ip filter 1030 pass * 192.168.2.0/24 icmp
ip filter 2000 reject * *
ip filter 3000 pass * *
ip filter dynamic 100 * * ftp
ip filter dynamic 101 * * www
ip filter dynamic 102 * * domain
ip filter dynamic 103 * * smtp
ip filter dynamic 104 * * pop3
ip filter dynamic 105 * * netmeeting
ip filter dynamic 106 * * tcp
ip filter dynamic 107 * * udp

DNSの設定

dns private name setup.netvolante.jp

RTX1200のケースはコチラ

RTX810のケースはコチラ

NVR500のケースはコチラ

RT58iのケースはコチラ

ページトップへ戻るReturn to Top