ブロードバンドルータの設定事例集(CATV/ADSL(PPPoA)接続)

[ 項目 ]

• LAN側ネットワークをグローバルIPアドレスで構成するとは？（＋構成図）
• IPアドレスの割り当て方
• 設定＆解説
• セキュリティフィルタの設定について

[ LAN側ネットワークをグローバルIPアドレスで構成するとは？ ]

LAN側をすべてグローバルアドレス空間のネットワークで構成します。
すべてグローバルアドレスで構成するため、動的アドレス変換をする必要がありません。
逆にいえばすべてのLAN側端末とIPアドレスで直接通信できることになりますのでセキュリティには 十分に対処する必要があります。

インターネットは、有益な情報もありますが、危険もあります。
最低限のフィルタなどを適用して、自分のネットワークを守る必要があります。
特にサーバを公開するにあたってはしっかりとセキュリティ設定を行ってください。
(注)ここで示す設定例にはセキュリティ設定は含まれていません。お使いの 環境に合わせたセキュリティ設定を行ってください。

• 構成図

  
  　　　　接続プロバイダ
  　　　　　　↑
  　　　　　　｜
  　　　┌──┴──────┐
  　　　│　ケーブルモデム　│
  　　　└──┬──────┘
  　　　　　　｜
  　　　　　　｜　　　　　　　　　　　　　　　　　　　　172.16.112.100/30
  ━━━━┯━┷━━━━━━━━━━━━━━━━━━━━━━━━━　
  　　　　│
  　　　　│
  　　　　│　172.16.112.101　　　　WAN
  ┌───┴───────┐
  │ ブロードバンドルータ │
  └───┬───────┘
  　　　　│　133.176.200.209　　　LAN
  　　　　│
  　　　　│　　　　　　　　　　　　　　　　　　　　　　133.176.200.208/28
  ━━━━┷━━━┯━━━━━━━━━━━┯━━━━━━━━━━━
  　　　　　　　　│133.176.200.210　 　　｜133.176.200.222
  　　　　┌───┴───┐　　　┌───┴───┐
  　　　　│ 　　端末　　 │　　　│ 公開サーバ　 │
  　　　　└───────┘　　　└───────┘
  

• 条件、特徴など
  • LAN1をLAN側、LAN2をWAN側とします。
  • プロバイダから割り当てられたグローバルアドレス(133.176.200.208/28)をLAN側に割り当てます。
  • プロバイダから割り当てられたプライベートアドレス(172.16.112.100/30)をWAN側に割り当てます。
  • コンピュータのIPアドレスの割り当て管理のために DHCPサーバ機能が利用できます。

[ IPアドレスの割り当て方 ]

プロバイダから割り当てられたグローバルアドレスを133.176.200.208/28のネットワークとします。
プロバイダから割り当てられたプライベートアドレスを172.16.112.100/30のネットワークとします。

IPアドレス	用途
ルータのWAN側ネットワーク(プライベートアドレス空間)
172.16.112.100	network address
172.16.112.101	ルータ
172.16.112.103	(directed) broadcast address
255.255.255.252	subnet mask
ルータのLAN側ネットワーク(グローバルアドレス空間)
133.176.200.208	network address
133.176.200.209	ルータ
133.176.200.222	公開サーバ
133.176.200.210 〜 133.176.200.221	DHCP割り当て
133.176.200.223	(directed) broadcast address
255.255.255.240	subnet mask

割り当てられたネットワークのアドレス、ネットマスク等がどういった値になるか 「IPアドレス計算」で、 調べることができます。

[ 設定＆解説 ]

[設定]
ip lan1 address 133.176.200.209/28
ip lan1 routing protocol none		(*)
ip lan1 rip listen none			(*)
ip lan2 address 172.16.112.101/30
ip lan2 routing protocol none		(*)
ip lan2 rip listen none			(*)
ip route default gateway (プロバイダから指定されたゲートウェイアドレス)
dns server (プロバイダから指定されたIPアドレス)
dhcp service server
dhcp scope 1 133.176.200.210-133.176.200.221/28

(*) NetVolanteシリーズのみ

[解説]
#ip lan1 address 133.176.200.209/28
LAN1側IPアドレスを設定します。
またLAN側のすべてのホストは、このネットワーク内のグローバルアドレスを持ちます。

#ip lan1 routing protocol none
LAN1側にRIPを出さないようにします。このコマンドはNetVolanteシリーズでのみ設定します。

#ip lan1 rip listen none
LAN1側でRIPを受け取らないようにします。このコマンドはNetVolanteシリーズでのみ設定します。

#ip lan2 address 172.16.112.101/30
LAN2側IPアドレスを設定します。

#ip lan2 routing protocol none
LAN2側にRIPを出さないようにします。このコマンドはNetVolanteシリーズでのみ設定します。

#ip lan2 rip listen none
LAN2側でRIPを受け取らないようにします。このコマンドはNetVolanteシリーズでのみ設定します。

#ip route default gateway (プロバイダから指定されたゲートウェイアドレス)
宛先がLAN外である全てのパケットを送るためのデフォルトルートを設定します。

#dns server (プロバイダから指定されたIPアドレス)
DNSサーバを設定します。

#dhcp service server
DHCPサーバを設定します。

#dhcp scope 1 133.176.200.210-133.176.200.221/24
LAN側ネットワークに対してDHCP機能で割り当てるIPアドレスの範囲を指定します。