(OCN/Economy.1) OCNエコノミー接続の設定例

[ 条件、特徴など ]

• ヤマハISDNリモートルータ(RTシリーズ)
• OCNエコノミー(128Kbps専用線)
  
• 端末の数が、割り当てられたグローバルIPアドレスより少ない。
• DNS/WWW/SMTP/POPサーバは、OCN側で用意されたものを利用する。
• 機器にグローバルアドレスを割り当てる
• NATやIPマスカレードを使わない(必要ない)
• DHCPサーバ機能が使える。
  

[ OCNエコノミー設定条件 ]

項目	内容
アクセス回線	128Kbps専用線 PPP unnumberd
グローバルアドレス	172.16.184.32〜172.16.184.47 (16個) ユーザ分(14個) ネットワークアドレス(1個) ブロードキャストアドレス(1個)
ネットマスク	255.255.255.240 (28ビット)
ルータアドレス	172.16.184.33

[ RTの要件 ]

• OCNエコノミーと接続する。
  128kbits/secの専用線でプロバイダとネットワーク型接続をする。
• IPパケットフィルタリング機能

[ ネットワーク設計 ]

• ネットワーク構成図

       OCNエコノミー
            #
            # 128Kbps専用線
            #
      +------------+
      | RTシリーズ |
      +-----+------+
            | 172.16.184.33
            |                                        172.16.184.32/28
      ------+----------+---------------------------------------------
                       |                          
                       |172.16.184.34〜172.16.184.46
             +---------+---------+
             | コンピュータ/端末 |…
             +-------------------+
  

• ネットワークの諸元

  種類	IPアドレスなど
  ネットワーク	172.16.184.32 or 172.16.184.32/28
  ネットマスク	255.255.255.240 (28ビット)
  ブロードキャスト	172.16.184.47
  ルータ	172.16.184.33 ↓ default
  空き	172.16.184.34〜172.16.184.46

• IPアドレス(internet address)の割り当て設計

  IPアドレス	割り当て	DHCPスコープ番号
  172.16.184.32	network address	−
  172.16.184.33	ルータ	−
  172.16.184.34 〜 172.16.184.46	ホスト	(1)
  172.16.184.47	(directed) broadcast address	−
  255.255.255.240 (28ビット)	subnet mask	−
  255.255.255.255	limited broadcast address	−

• RTのTCP/IPルーティング情報 (show ip route コマンドで確認)

  宛先/ネットマスク	次のホップ	生成コマンド
  default	PP[LEASED]、または、PP[01]	ip pp route add net
  172.16.184.32/28	LAN1(172.16.184.33)	ip lan address

• NATとIPマスカレードの設計 (Rev.3系以前)

  NATやIPマスカレードは使わない。

• NATディスクリプタの設計 (Rev.4系以降)

  NATやIPマスカレードは使わない。

• 各端末の諸元

  種類	IPアドレスなど
  ホスト	172.16.184.34〜172.16.184.46
  ネットマスク	255.255.255.240 (28ビット)
  ブロードキャスト	172.16.184.47
  ゲートウェイ(ルータ)	172.16.184.33
  DNSサーバ	指定されたもの
  SMTPサーバ	指定されたもの
  POPサーバ	指定されたもの
  ドメイン名	指定されたもの

[ 設定例の設定内容 ]

• RT自身の設定
• OCNエコノミーに関する設定
• DHCPサーバの設定

[ RTシリーズ共通の設定例 ]

• 1ポート専用タイプ

  # # RTに関する設定 # pp line l128 ip lan address 172.16.184.33/28 ip lan routing protocol none # # DHCPサーバの設定 (オプション) # dhcp service server dhcp scope 1 172.16.184.34-172.16.184.46/28 # # 接続相手(OCNエコノミー,専用線)に関する設定 # pp select leased ip pp route add net default 1 pp enable leased # # RTに関する設定 # dns server "OCNエコノミーで指定されたDNSアドレス" dns domain "OCNエコノミーで指定されたドメイン名" # # 保存と再起動 # save restart

• 複数ポート対応タイプ

  # # RTに関する設定 # bri line 1 l128 ip lan address 172.16.184.33/28 ip lan routing protocol none # # DHCPサーバの設定 (オプション) # dhcp service server dhcp scope 1 172.16.184.34-172.16.184.46/28 # # 接続相手(OCNエコノミー,専用線)に関する設定 # pp select 1 pp bind bri 1 ip pp route add net default 1 pp enable 1 # # RTに関する設定 # dns server "OCNエコノミーで指定されたDNSアドレス" dns domain "OCNエコノミーで指定されたドメイン名" # # 保存と再起動 # save restart

[ RTA50iのWWWブラウザによる設定 ]

• RTA50iのWWWかんたん設定

  RTA50iの取扱説明書の「第3章 専用線で接続する」を参照してください。
  補足的内容は、多少記述されていますが、同等の内容です。

  WWWブラウザで、ルータの「かんたん設定ページ」を開こう！

  設定用コンピュータをDHCPによるIPアドレス自動取得で起動し、
  WWWブラウザで[192.168.0.1]にアクセスする。
  

  ルータにOCNエコノミーに接続する設定をしよう！

  [かんたん設定ページ]→[ネットワーク型接続]
  と選択して、表示された画面で以下の情報を入力します。

  IPアドレス
  ルータのIPアドレス	[172.16.184.33]
  ネットマスク	[28]ビット
  回線の種類
  回線の種類	128 kbit/s、または、64 kbit/sをチェックする
  DNS関連
  プライマリDNSサーバアドレス	指定されたDNSアドレスを設 定する
  セカンダリDNSサーバアドレス	設定すべき情報が無ければ設 定しない
  ドメイン名	指定されたドメイン名を設定する
  NAT関連
  NAT	使用しない
  IPマスカレード	使用しない
  NATグローバルアドレス範囲範囲始点	設定しない
  NATグローバルアドレス範囲範囲終点	設定しない

  一通り、入力が終ったら、登録しよう！

  上記情報の入力を終えたら、ボタンを押す。

  正しく設定できたか、確認しよう！パソコンのアドレス変更を忘れずに！

  「プロバイダの登録」という画面が現れて、設定内容が表示されるとともに RTA50iが再起動します。
  

  プロバイダの登録 ルータのLAN側IPアドレスを 192.168.0.1 から 172.16.184.33 に変更しました。 ルータのLAN側マスクを 255.255.255.0 から 255.255.255.240 に変更しました。 アクセスする端末のIPアドレスも同じネットワーク内のものに変更してください。 回線は専用線128kです。 回線種別を変更するため、設定内容の保存とルータの再起動を行います。 ルータのLED点滅終了後、アクセスを再開してください。 接続するプロバイダを登録しました。 新しいアドレスの設定ページへ

  再起動が終了したら、PC(Windows)のIPアドレスを変更する必要が あります。
  しかし、方法がよくわからない場合は、「PC(Windows)も再起動」します。
  →RTA50iのマニュアルでは、「PCの再起動する」としています。

  「再起動せずにPCのIPアドレスを変更する」方法 (Windows95/Windows98) RTA50iの再起動が完了した時点で、winipcfg.exeを使用します。 winipcfg.exeで、Ehternetアダプタの取得情報を [すべて開放]→[すべて書き換え]と処置します。 すると、winipcfg.exeで確認できるPC(Windows)のIPアドレスが 192.168.0.2から、172.16.184.34へ変更されています。

  ルータの新しいIPアドレスにアクセスして、「かんたん設定ページ」を開こう！

  PC(Windows)のIPアドレスの変更(再起動)が完了しましたら、 WWWブラウザで[172.16.184.33]にアクセスします。
  

  IPアドレスをwinipcfg.exeで変更した場合 WWWブラウザで表示されている「新しいアドレスの設定ページへ」の部分が [172.16.184.33]へのリンクになっています。 よって、「新しいアドレスの設定ページへ」の部分を選択します。

• configの確認
  WWWブラウザで、ルータの「かんたん設定ページ」を開こう！

  設定用コンピュータをDHCPによるIPアドレス自動取得で起動し、
  WWWブラウザで[172.16.184.33]にアクセスする。
  

  configの確認画面を開こう！

  [システム管理]→
  と選択することにより、設定とログが参照できます。

  かんたん設定が生成した設定と比べてみよう！

  かんたん設定により生成された設定例

  # RTA50i Rev.3.04.44 (Fri Jan 14 09:42:53 2000) # MAC Address : 00:a0:de:00:00:fa # Memory 4Mbytes, 1LAN, 1BRI login password * administrator password * pp line l128 ip filter 10 reject 172.16.184.32/28 * * * * ip filter 11 pass * 172.16.184.32/28 icmp * * ip filter 12 pass * 172.16.184.32/28 established * * ip filter 13 pass * 172.16.184.32/28 tcp,udp * domain,ident ip filter 14 pass * 172.16.184.32/28 tcp ftpdata * ip filter 15 pass * 172.16.184.32/28 udp domain * ip filter source-route on ip lan address 172.16.184.33/28 ip lan secondary address 192.168.0.1/24 ip lan routing protocol none ip route default gateway pp leased metric 1 pp select leased ip pp secure filter in 10 11 12 13 14 15 pp enable leased dhcp service server dhcp scope 1 172.16.184.34-172.16.184.46/28 dns server "OCNエコノミーで指定されたDNSアドレス" dns domain "OCNエコノミーで指定されたドメイン名" analog supplementary-service pseudo call-waiting

• セカンダリIPアドレスの削除
  セカンダリIPアドレスを[192.168.0.1]削除してみよう！

  セカンダリIPアドレスには、工場出荷状態のルータのIPアドレス (192.168.0.1)が残っています。使う予定が無いのであれば、 このアドレスを削除しておくことができます。

  [システム管理]→で表示される画面のなかに 「コマンド入力」があります。
  この「コマンド入力」の入力枠に以下のコマンドを入力して、

  ip lan secondary address clear

  ボタンを押します。

• フィルタの追加#1 (ip filter directed-broadcast on)
  ip filter directed-broadcast onを設定しよう！

  [システム管理]→で表示される画面のなかに 「コマンド入力」があります。
  この「コマンド入力」の入力枠に以下のコマンドを入力して、

  ip filter directed-broadcast on

  ボタンを押します。

• フィルタの追加#2 (サーバへのアクセスを許可する)
  ちょっとフィルタの設定方法を調べておこう！ (参考)

  • RT-FAQ: IPパケット・フィルタのFAQ
  • RT-FAQ: IPパケット・フィルタ機能の基本
  • RTA50i-FAQ: WWW設定のできること

  WWWブラウザで、ルータの「かんたん設定ページ」を開こう！

  設定用コンピュータをDHCPによるIPアドレス自動取得で起動し、
  WWWブラウザで[172.16.184.33]にアクセスする。
  

  「フィルタ設定」画面を開こう！

  [システム管理]→
  と選択することにより、フィルタの確認と設定のための画面が表示されます。

  フィルタを確認しよう！

  かんたん設定で設定すると「フィルタ定義の設定」で、 以下のようなフィルタ定義が設定されています。

  番号 フィルタ 始点IPアドレス 終点IPアドレス プロトコル 始点ポート 終点ポート 10 reject-log 172.16.184.32/28 * * * * 11 pass-nolog * 172.16.184.32/28 icmp * * 12 pass-nolog * 172.16.184.32/28 established * * 13 pass-nolog * 172.16.184.32/28 tcp,udp * domain,ident 14 pass-nolog * 172.16.184.32/28 tcp ftpdata * 15 pass-nolog * 172.16.184.32/28 udp domain *

  フィルタの定義をしよう！

  以下の16番のフィルタは、PC(172.16.184.34)向けで、TCPとUDPプロトコルで、 SMTPなどの使用するポート向けのパケットを通すフィルタ定義です。

  ip filter 16 pass * 172.16.184.34 tcp,udp * smtp,ident,gopher,finger,www,nntp,ntp,33434-33500
  

  実際に、どのようなフィルタを設定するのかは、 しっかり設計・検討してください。

  例えば、上記のような定義コマンドは、「フィルタ定義の追加」で、 以下のように設定してから、ボタンを押します。

  番号 フィルタ pass-nolog pass-log reject-nolog reject-log restrict restrict-nolog restrict-log 始点IPアドレス 終点IPアドレス プロトコル 始点ポート 終点ポート

  フィルタを適用しよう！

  16番のフィルタ定義を登録しても、そのままでは、有効に働きませんので、 定義を適用する設定をします。
  「フィルタリングのセット」には、以下のような適用表がありますので、 「16番のフィルタ」を「専用線leasedのIN」の部分にチェックして、 を押します。

  番号 LAN 専用線leased IN OUT IN OUT 10 11 12 13 14 15 16

[ RT80iのWWWブラウザによる設定 ]

• RT80iのWWW簡単設定
  1. 設定用コンピュータをDHCPによるIPアドレス自動取得で起動し、
     WWWブラウザで[192.168.0.1]にアクセスする。
     
  2. [簡単設定]-[LAN型接続]

     回線速度
     回線の種類	専用線128k、または、専用線64k
     IPアドレス
     ルータのアドレス	[172.16.184.33],[28]ビット
     プロバイダ情報
     DNSサーバ	[指定されたDNSアドレス]
     ドメイン名	[指定されたドメイン名]

  3. [設定]…設定の保存と再起動が行なわれます。
  4. 設定用コンピュータのIPアドレスを再取得するか、再起動し、
     WWWブラウザで[172.16.184.33]にアクセスする。
     
  5. 必要なら、追加で詳細設定を行なう。

• RT80iのWWW詳細設定
  1. 設定用コンピュータをDHCPによるIPアドレス自動取得で起動し、
     WWWブラウザで[192.168.0.1]にアクセスする。
     
  2. [詳細設定]-[自分側・LANの設定]
     1. ISDNの設定
        • 回線の種類→専用線128k (or 専用線64k)
     2. IPの設定
        • セカンダリIPアドレス→[アドレス指定],[192.168.0.1],[24]ビット
        • ルータのIPアドレス→[アドレス指定],[172.16.184.33],[28]ビット
  3. [その他の設定]-[DHCPの設定]
     1. 既に設定されているスコープ(1番)を[削除]する。
     2. 改めて、1番に[172.16.184.34],[172.16.184.46],[28]を[追加]する。
  4. [設定値の保存]-[保存]
  5. [操作]-[RT80iの再起動]
  6. 設定用コンピュータのIPアドレスを再取得するか、再起動し、
     WWWブラウザで[172.16.184.33]にアクセスする。
     
  7. [詳細設定]-[自分側・LANの設定]
     1. IPの設定
        • セカンダリIPアドレス→設定しない
  8. [詳細設定]-[相手側の設定]-[leased]
     # leasedは、専用線接続相手を示しています。
     1. IPの設定
        • [経路情報の設定]を選択すると別のWindowが開く。
        • [default]か、[0.0.0.0]の経路を追加する。
        • 経路情報が設定できたら、元のWindowに戻る。(新Windowを閉じる)
  9. [操作]-[使用の許可]
     1. leasedをチェックして、[設定]
  10. [詳細設定]-[機器の設定]
      1. [その他の設定]
         • DNSサーバ→[指定されたDNSアドレス]
         • ドメイン名→[指定されたドメイン名]
  11. [設定値の保存]-[保存]
  12. [操作]-[状態の表示]
      1. [設定内容]-[設定内容の表示]の[表示]を実行
      2. …config内容を確認
  13. [操作]-[RT80iの再起動]

[ Ｑuestion ＆ Ａnswer ]

• 外部からのアクセスを制限するフィルタは、どうしたらいいですか？
  

  まずは、以下のようなフィルタ設定を行なってください。

  #
  # IPフィルタの定義
  #
  ip filter 10 reject 172.16.184.32/28 * * * *
  ip filter 11 pass * 172.16.184.32/28 icmp * *
  ip filter 12 pass * 172.16.184.32/28 established * *
  ip filter 13 pass * 172.16.184.32/28 tcp,udp * domain
  ip filter 14 pass * 172.16.184.32/28 tcp ftpdata *
  ip filter 15 pass * 172.16.184.32/28 udp domain *
  ip filter directed-broadcast on
  ip filter source-route on
  #
  # 接続相手(OCNエコノミー,専用線)に関する設定
  #
  pp select leased
  ip pp secure filter in 10 11 12 13 14 15
  

• 172.16.184.34をサーバとして公開するフィルタは、どうしたらいいですか？

  サーバの提供する情報/サービスの使用するプロトコルを16番のフィルタのよ うに追加します。

  #
  # IPフィルタの定義
  #
  ip filter 10 reject 172.16.184.32/28 * * * *
  ip filter 11 pass * 172.16.184.32/28 icmp * *
  ip filter 12 pass * 172.16.184.32/28 established * *
  ip filter 13 pass * 172.16.184.32/28 tcp,udp * domain
  ip filter 14 pass * 172.16.184.32/28 tcp ftpdata *
  ip filter 15 pass * 172.16.184.32/28 udp domain *
  ip filter 16 pass * 172.16.184.34 tcp,udp * smtp,ident,gopher,finger,www,nntp,ntp,33434-33500
  ip filter directed-broadcast on
  ip filter source-route on
  #
  # 接続相手(OCNエコノミー,専用線)に関する設定
  #
  pp select leased
  ip pp secure filter in 10 11 12 13 14 15 16
  

※「戻る/進む」はブラウザの履歴が使用されます [ RTpro / ヤマハ / 技術資料 / 設定例集 / RT's FAQ / マニュアル ]