RTシリーズの予期しない発呼に関するFAQ
DNS情報の静的登録
作成日 | 2000/Aug/01 |
最終変更日 | 2018/Nov/06 |
文書サイズ | 7.7KB |
DNS情報の静的登録
[ DNSサーバへの問い合せ(DNSリゾルブ)による発呼 ]
<プロバイダ> ------+-----------------------+-------------------------------- | | | +------+------+ …DNS名とIPアドレスの | | DNSサーバ | 情報を調べる機能を | +-------------+ 持っている | ↑ 〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜↑〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜 : : プロバイダに接続 ↑ ISDN網 : : ↑ LAN機器のDNS名を問い合せる +-------------+ ↑ しかし、プロバイダのDNSサーバが | ルータ | ↑ 情報を持っている筈がない。 +------+------+192.168.0.1 ↑ →無意味な発呼 | ↑ ------+-----------------------↑----+-------------------------- ↑ | 192.168.0.0/24 +------+------+192.168.0.2 | 端末 | +-------------+ ※ 端末が、LAN上のTCP/IP機器の DNS名を問い合せることがある。 |
DNSの問い合せを伴なう「予期しない発呼」と「期待された発呼」では、
実際の発呼の切っ掛けとなるパケットは、同じ種類の器(IPパケット)です。
器が同じで、中身の違うパケットをIPパケットフィルタで区別することはできません。
LAN側TCP/IP機器のDNS情報の問い合せをプロバイダにしてしまうのは、
無意味です。LAN側TCP/IP機器のDNS情報を登録したDNSサーバをLAN上に
設置して発呼を抑えることも可能でしょう。
ルータのDNSリカーシブサーバのDNS情報の静的登録録機能で
DNSサーバとして代用することもできるでしょう。
[ DNS情報の静的登録 ]
<プロバイダ> ------+-----------------------+-------------------------------- | | | +------+------+ …DNS名とIPアドレスの | | DNSサーバ | 情報を調べる機能を | +-------------+ 持っている | : 〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜:〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜 : : : ISDN網 : : :プロバイダに接続 +-------------+ :する必要が無い | ルータ | [ DNSリカーシブサーバ ] +------+------+ ↑ LAN側機器のDNS情報を簡易登録 | ↑ ------+-----------------------↑----+-------------------------- ↑ | +------+------+ | 端末 | +-------------+ ※ 端末が、LAN上のTCP/IP機器の DNS名を問い合せることがある。 |
登録は、ip hostコマンドで以下のように設定します。
ip host netvolante 192.168.0.1 ip host tomato 192.168.0.2 ip host celery 192.168.0.3 ip host lettuce 192.168.0.4 |
以下のように設定します。
dns private addrees spoof on |
[ 関連FAQ ]
[ 関連リリースノート ]
[ FAQ for RT-Series ]
[ FAQ for 予期しない発呼 / files / 設定 / ログ / IPパケットフィルタ / Windows / Macintosh ]