Example for YAMAHA RT Series / OCN-Economy(11)

[ OCNエコノミー ]

[ 目次 / ダイヤルアクセス / エコノミー / スタンダード ]
[ ＋VPN / ＋専用線 / ＋ISDN / ＋フィルタ / files ]

(OCN/Economy.11) OCNエコノミー接続の設定例

新規作成日	1997/Nov/22
最終変更日	2018/Nov/06
文書サイズ	25KB

[ 条件、特徴など ]

ヤマハISDNリモートルータシリーズを２台使用する。
OCNエコノミー(128Kbps専用線)を２回線契約する。
ただし、MPなどにより束ねられないので、運用で使い分ける必要がある。
お薦めする訳ではありませんが、出来なくはない事例。
端末の数が、割り当てられたグローバルIPアドレスより多い。
プライマリアドレス/セカンダリアドレスを用いて、global/privateを分離
DNS/WWW/SMTP/POPサーバなどは、自前で用意する。
グローバルアドレスを割り当てる機器：サーバやルータなどの公開するもの
プライベートアドレスを割り当てる機器：端末など
プライベート→グローバル対応に、NAT+IPマスカレードを使う
プライベート機器がインターネットアクセスする場合、各端末に設定されたデフォルトゲートウェイに指定されたルータを経由する。
それぞれのネットワークにDHCPによる端末へのIPアドレス割り当てが利用可能

[ OCNエコノミー #A 設定条件 ]

項目内容

アクセス回線 128Kbps専用線
PPP
unnumberd

グローバルアドレス 172.16.184.32～172.16.184.47 (16個)

ユーザ分(14個)
ネットワークアドレス(1個)
ブロードキャストアドレス(1個)

ネットマスク 255.255.255.240 (28ビット)

ルータアドレス 172.16.184.33

項目	内容
アクセス回線	128Kbps専用線 PPP unnumberd
グローバルアドレス	172.16.184.32～172.16.184.47 (16個) ユーザ分(14個) ネットワークアドレス(1個) ブロードキャストアドレス(1個)
ネットマスク	255.255.255.240 (28ビット)
ルータアドレス	172.16.184.33

[ OCNエコノミー #B 設定条件 ]

項目内容

アクセス回線 128Kbps専用線
PPP
unnumberd

グローバルアドレス 172.16.186.32～172.16.186.47 (16個)

ユーザ分(14個)
ネットワークアドレス(1個)
ブロードキャストアドレス(1個)

ネットマスク 255.255.255.240 (28ビット)

ルータアドレス 172.16.186.33

項目	内容
アクセス回線	128Kbps専用線 PPP unnumberd
グローバルアドレス	172.16.186.32～172.16.186.47 (16個) ユーザ分(14個) ネットワークアドレス(1個) ブロードキャストアドレス(1個)
ネットマスク	255.255.255.240 (28ビット)
ルータアドレス	172.16.186.33

[ RT(A)の要件 ]

OCNエコノミーと接続する。
128kbits/secの専用線でプロバイダとネットワーク型接続をする。
NATとIPマスカレードの設定
IPパケットフィルタリング機能
2イーサネットのルーティング (ルーカルルータ)

[ RT(B)の要件 ]

OCNエコノミーと接続する。
128kbits/secの専用線でプロバイダとネットワーク型接続をする。
NATとIPマスカレードの設定
IPパケットフィルタリング機能
2イーサネットのルーティング (ルーカルルータ)

[ ネットワーク設計 ]

ネットワーク構成図

 OCNエコノミー                                                  OCNエコノミー
      #                                                                  #
      # 128K専用線                                            128K専用線 # 
      #                                                                  #
 +----+----------------+                                +----------------+----+
 |  [BRI1]             |                                |             [BRI1]  |
 |                     |                                |                     |
 |      RT140e(A)      |                                |      RT140e(B)      |
 |                     |                                |                     |
 |  [LAN2]     [LAN1]  |                                |  [LAN1]     [LAN2]  |
 +----+-----------+----+                                +----+-----------+----+
      |           |172.16.184.33                172.16.186.33|           |
      |           |                                          |           |
      |    -------+----------------+---------------------    |           |
      |           |                |     172.16.184.32/28    |           |
      |           |                |                         |           |
      |           |172.16.184.34   |172.16.184.35～45        |           |
      | +---------+---------+  +---+---+                     |           |
      | | DNS/WWW/SMTP/POP  |  | 端 末 |                     |           |
      | |       サーバ      |  +-------+                     |           |
      | +-------------------+                                |           |
      |                                                      |           |
      |    -------+----------------+-------------------------+-------    |
      |           |                |                 172.16.186.32/28    |
      |           |172.16.186.34   |172.16.186.35～45                    |
      | +---------+---------+  +---+---+                                 |
      | | DNS/WWW/SMTP/POP  |  | 端 末 |                                 |
      | |       サーバ      |  +-------+                                 |
      | +-------------------+                                            |
      |                                                                  |
      |192.168.0.1                                            192.168.0.2|
 -----+------------------------------------------------------------------+-----
      |                                                          192.168.0.0/24
      |
      |192.168.0.3～192.168.0.254
  +---+---+
  | 端 末 |
  +-------+

ネットワークの諸元

global #A

種類 IPアドレスなど

ネットワーク 172.16.184.32 or 172.16.184.32/28

ネットマスク 255.255.255.240 (28ビット)

ブロードキャスト 172.16.184.47

ルータ(A)
(RT140e) 172.16.184.33
↓
default,
172.16.186.32/28,
192.168.0.0/24

DNS/WWW/SMTP/POPサーバ 172.16.184.34

アドレス変換用 172.16.184.46

空き 172.16.184.35～172.16.184.45

global #B

種類 IPアドレスなど

ネットワーク 172.16.186.32 or 172.16.186.32/28

ネットマスク 255.255.255.240 (28ビット)

ブロードキャスト 172.16.186.47

ルータ(B)
(RT140e) 172.16.186.33
↓
default,
172.16.184.32/28,
192.168.0.0/24

DNS/WWW/SMTP/POPサーバ 172.16.186.34

アドレス変換用 172.16.186.46

空き 172.16.186.35～172.16.186.45

private

種類 IPアドレスなど

ネットワーク 192.168.0.0 or 192.168.0.0/24

ネットマスク 255.255.255.0 (24ビット)

ブロードキャスト 192.168.0.255

ルータ(A)
(RT140e) 192.168.0.1
↓
default,
172.16.184.32/28

ルータ(B)
(RT140e) 192.168.0.2
↓
default,
172.16.186.32/28

アドレス変換ルール(A)
global
｜
private 172.16.184.46
｜
192.168.0.1～192.168.0.254

アドレス変換ルール(B)
global
｜
private 172.16.186.46
｜
192.168.0.1～192.168.0.254

空き 192.168.0.3～192.168.0.254

global #A
種類	IPアドレスなど
ネットワーク	172.16.184.32 or 172.16.184.32/28
ネットマスク	255.255.255.240 (28ビット)
ブロードキャスト	172.16.184.47
ルータ(A) (RT140e)	172.16.184.33 ↓ default, 172.16.186.32/28, 192.168.0.0/24
DNS/WWW/SMTP/POPサーバ	172.16.184.34
アドレス変換用	172.16.184.46
空き	172.16.184.35～172.16.184.45
global #B
種類	IPアドレスなど
ネットワーク	172.16.186.32 or 172.16.186.32/28
ネットマスク	255.255.255.240 (28ビット)
ブロードキャスト	172.16.186.47
ルータ(B) (RT140e)	172.16.186.33 ↓ default, 172.16.184.32/28, 192.168.0.0/24
DNS/WWW/SMTP/POPサーバ	172.16.186.34
アドレス変換用	172.16.186.46
空き	172.16.186.35～172.16.186.45
private
種類	IPアドレスなど
ネットワーク	192.168.0.0 or 192.168.0.0/24
ネットマスク	255.255.255.0 (24ビット)
ブロードキャスト	192.168.0.255
ルータ(A) (RT140e)	192.168.0.1 ↓ default, 172.16.184.32/28
ルータ(B) (RT140e)	192.168.0.2 ↓ default, 172.16.186.32/28
アドレス変換ルール(A) global ｜ private	172.16.184.46 ｜ 192.168.0.1～192.168.0.254
アドレス変換ルール(B) global ｜ private	172.16.186.46 ｜ 192.168.0.1～192.168.0.254
空き	192.168.0.3～192.168.0.254

IPアドレス(internet address)の割り当て設計

IPアドレス割り当て DHCPスコープ番号

global #A

172.16.184.32 network address －

172.16.184.33 ルータ(A)
(RT140e) －

172.16.184.34 サーバ
DNS/WWW/SMTP/POP/など－

172.16.184.35
～
172.16.184.45 ホスト 1

172.16.184.46 IPマスカレード－

172.16.184.47 (directed) broadcast address －

255.255.255.240
(28ビット) subnet mask －

global #B

172.16.186.32 network address －

172.16.186.33 ルータ(B)
(RT140e) －

172.16.186.34 サーバ
DNS/WWW/SMTP/POP/など－

172.16.186.35
～
172.16.184.45 ホスト 2

172.16.186.46 IPマスカレード－

172.16.186.47 (directed) broadcast address －

255.255.255.240
(28ビット) subnet mask －

private

192.168.0.0 network address －

192.168.0.1 ルータ(A)
(RT140e) －

192.168.0.2 ルータ(B)
(RT140e) －

192.168.0.3
～
192.168.0.254 ホスト 3

192.168.0.255 (directed) broadcast address －

255.255.255.0
(24ビット) subnet mask －

255.255.255.255 limited broadcast address －

IPアドレス	割り当て	DHCPスコープ番号
global #A
172.16.184.32	network address	－
172.16.184.33	ルータ(A) (RT140e)	－
172.16.184.34	サーバ DNS/WWW/SMTP/POP/など	－
172.16.184.35 ～ 172.16.184.45	ホスト	1
172.16.184.46	IPマスカレード	－
172.16.184.47	(directed) broadcast address	－
255.255.255.240 (28ビット)	subnet mask	－
global #B
172.16.186.32	network address	－
172.16.186.33	ルータ(B) (RT140e)	－
172.16.186.34	サーバ DNS/WWW/SMTP/POP/など	－
172.16.186.35 ～ 172.16.184.45	ホスト	2
172.16.186.46	IPマスカレード	－
172.16.186.47	(directed) broadcast address	－
255.255.255.240 (28ビット)	subnet mask	－
private
192.168.0.0	network address	－
192.168.0.1	ルータ(A) (RT140e)	－
192.168.0.2	ルータ(B) (RT140e)	－
192.168.0.3 ～ 192.168.0.254	ホスト	3
192.168.0.255	(directed) broadcast address	－
255.255.255.0 (24ビット)	subnet mask	－

255.255.255.255	limited broadcast address	－

RT(A)のTCP/IPルーティング情報 (show ip route コマンドで確認)

宛先/ネットマスク次のホップ生成コマンド

default PP[01] ip pp route add net

172.16.184.32/28 LAN1(172.16.184.33) ip lan1 address

172.16.186.32/28 LAN2(192.168.0.2) ip lan2 route add net

192.168.0.0/24 LAN2(192.168.0.1) ip lan2 address

宛先/ネットマスク	次のホップ	生成コマンド
default	PP[01]	ip pp route add net
172.16.184.32/28	LAN1(172.16.184.33)	ip lan1 address
172.16.186.32/28	LAN2(192.168.0.2)	ip lan2 route add net
192.168.0.0/24	LAN2(192.168.0.1)	ip lan2 address

RT(B)のTCP/IPルーティング情報 (show ip route コマンドで確認)

宛先/ネットマスク次のホップ生成コマンド

default PP[01] ip pp route add net

172.16.186.32/28 LAN1(172.16.186.33) ip lan1 address

172.16.184.32/28 LAN2(192.168.0.1) ip lan2 route add net

192.168.0.0/24 LAN2(192.168.0.2) ip lan2 address

宛先/ネットマスク	次のホップ	生成コマンド
default	PP[01]	ip pp route add net
172.16.186.32/28	LAN1(172.16.186.33)	ip lan1 address
172.16.184.32/28	LAN2(192.168.0.1)	ip lan2 route add net
192.168.0.0/24	LAN2(192.168.0.2)	ip lan2 address

RT(A)のNAT/NATディスクリプタのイメージ図

    ＜外側＞    …PPインタフェース側
 +------------+
 |     ☆     | …外側アドレス (グローバル・アドレス)
 |     ↑     |
 |     ｜     |
 |     ▲     | …1組のIPマスカレード変換
 |   ／  ＼   |
 | ↑↑↑↑↑ |
 | ○○○○○ | …内側アドレス (プライベート・アドレス)
 +------------+
    ＜内側＞    …ルーティング側

RT(A)のNATとIPマスカレードの設計 (Rev.3系以前)

項目内容生成コマンド

適用インタフェース PP[01] pp select 1

NAT 使用する nat use on

IPマスカレード使用する nat masqerade on

グローバルIPアドレス 172.16.184.46 nat address global

プライベートIPアドレス 192.168.0.1～192.168.0.254 nat address private

静的なNAT設定なし nat address global

静的IPマスカレードなし

項目	内容	生成コマンド
適用インタフェース	PP[01]	pp select 1
NAT	使用する	nat use on
IPマスカレード	使用する	nat masqerade on
グローバルIPアドレス	172.16.184.46	nat address global
プライベートIPアドレス	192.168.0.1～192.168.0.254	nat address private
静的なNAT設定	なし	nat address global
静的IPマスカレード	なし

RT(A)のNATディスクリプタの設計 (Rev.4系以降)

項目内容生成コマンド

NATディスクリプタ番号 1

タイプ masquerade nat descriptor type

外側アドレス 172.16.184.46 nat descriptor address outer

内側アドレス 192.168.0.1～192.168.0.254 nat descriptor address inner

静的なNAT設定なし nat descriptor static

静的IPマスカレードなし

適用インタフェース PP[01]

項目	内容	生成コマンド
NATディスクリプタ番号	1
タイプ	masquerade	nat descriptor type
外側アドレス	172.16.184.46	nat descriptor address outer
内側アドレス	192.168.0.1～192.168.0.254	nat descriptor address inner
静的なNAT設定	なし	nat descriptor static
静的IPマスカレード	なし
適用インタフェース	PP[01]

RT(B)のNAT/NATディスクリプタのイメージ図

    ＜外側＞    …PPインタフェース側
 +------------+
 |     ☆     | …外側アドレス (グローバル・アドレス)
 |     ↑     |
 |     ｜     |
 |     ▲     | …1組のIPマスカレード変換
 |   ／  ＼   |
 | ↑↑↑↑↑ |
 | ○○○○○ | …内側アドレス (プライベート・アドレス)
 +------------+
    ＜内側＞    …ルーティング側

RT(B)のNATとIPマスカレードの設計 (Rev.3系以前)

項目内容生成コマンド

適用インタフェース PP[01] pp select 1

NAT 使用する nat use on

IPマスカレード使用する nat masqerade on

グローバルIPアドレス 172.16.186.46 nat address global

プライベートIPアドレス 192.168.0.1～192.168.0.254 nat address private

静的なNAT設定なし nat address global

静的IPマスカレードなし

項目	内容	生成コマンド
適用インタフェース	PP[01]	pp select 1
NAT	使用する	nat use on
IPマスカレード	使用する	nat masqerade on
グローバルIPアドレス	172.16.186.46	nat address global
プライベートIPアドレス	192.168.0.1～192.168.0.254	nat address private
静的なNAT設定	なし	nat address global
静的IPマスカレード	なし

RT(B)のNATディスクリプタの設計 (Rev.4系以降)

項目内容生成コマンド

NATディスクリプタ番号 1

タイプ masquerade nat descriptor type

外側アドレス 172.16.186.46 nat descriptor address outer

内側アドレス 192.168.0.1～192.168.0.254 nat descriptor address inner

静的なNAT設定なし nat descriptor static

静的IPマスカレードなし

適用インタフェース PP[01]

項目	内容	生成コマンド
NATディスクリプタ番号	1
タイプ	masquerade	nat descriptor type
外側アドレス	172.16.186.46	nat descriptor address outer
内側アドレス	192.168.0.1～192.168.0.254	nat descriptor address inner
静的なNAT設定	なし	nat descriptor static
静的IPマスカレード	なし
適用インタフェース	PP[01]

各端末(global #A)の諸元

種類 IPアドレスなど

ホスト 172.16.184.35～172.16.184.45

ネットマスク 255.255.255.240 (28ビット)

ブロードキャスト 172.16.184.47

ゲートウェイ
(ルータ) 172.16.184.33

DNSサーバ 172.16.184.34

SMTPサーバ 172.16.184.34

POPサーバ 172.16.184.34

ドメイン名用意したもの

種類	IPアドレスなど
ホスト	172.16.184.35～172.16.184.45
ネットマスク	255.255.255.240 (28ビット)
ブロードキャスト	172.16.184.47
ゲートウェイ (ルータ)	172.16.184.33
DNSサーバ	172.16.184.34
SMTPサーバ	172.16.184.34
POPサーバ	172.16.184.34
ドメイン名	用意したもの

各端末(global #B)の諸元

種類 IPアドレスなど

ホスト 172.16.186.35～172.16.186.45

ネットマスク 255.255.255.240 (28ビット)

ブロードキャスト 172.16.186.47

ゲートウェイ
(ルータ) 172.16.186.33

DNSサーバ 172.16.186.34

SMTPサーバ 172.16.186.34

POPサーバ 172.16.186.34

ドメイン名用意したもの

種類	IPアドレスなど
ホスト	172.16.186.35～172.16.186.45
ネットマスク	255.255.255.240 (28ビット)
ブロードキャスト	172.16.186.47
ゲートウェイ (ルータ)	172.16.186.33
DNSサーバ	172.16.186.34
SMTPサーバ	172.16.186.34
POPサーバ	172.16.186.34
ドメイン名	用意したもの

#A側をデフォルトルートとする各private端末の諸元

種類 IPアドレスなど

ホスト 192.168.0.3～192.168.0.254

ネットマスク 255.255.255.0 (24ビット)

ブロードキャスト 192.168.0.255

ゲートウェイ
(ルータ) 192.168.0.1

DNSサーバ 172.16.184.34

SMTPサーバ 172.16.184.34

POPサーバ 172.16.184.34

ドメイン名用意したもの

種類	IPアドレスなど
ホスト	192.168.0.3～192.168.0.254
ネットマスク	255.255.255.0 (24ビット)
ブロードキャスト	192.168.0.255
ゲートウェイ (ルータ)	192.168.0.1
DNSサーバ	172.16.184.34
SMTPサーバ	172.16.184.34
POPサーバ	172.16.184.34
ドメイン名	用意したもの

#B側をデフォルトルートとする各private端末の諸元

種類 IPアドレスなど

ホスト 192.168.0.3～192.168.0.254

ネットマスク 255.255.255.0 (24ビット)

ブロードキャスト 192.168.0.255

ゲートウェイ
(ルータ) 192.168.0.2

DNSサーバ 172.16.186.34

SMTPサーバ 172.16.186.34

POPサーバ 172.16.186.34

ドメイン名用意したもの

種類	IPアドレスなど
ホスト	192.168.0.3～192.168.0.254
ネットマスク	255.255.255.0 (24ビット)
ブロードキャスト	192.168.0.255
ゲートウェイ (ルータ)	192.168.0.2
DNSサーバ	172.16.186.34
SMTPサーバ	172.16.186.34
POPサーバ	172.16.186.34
ドメイン名	用意したもの

[ RT(A)の設定内容 ]

RT自身の設定
OCNエコノミーに関する設定
NATとIPマスカレードの設定
DHCPサーバの設定

[ RT(A)の設定例 ]

RT140e…複数ポート対応タイプ (Rev.2系, Rev.3系)

#
# RTに関する設定
#
bri line 1 l128
ip lan1 address 172.16.184.33/28
ip lan2 address 192.168.0.1/24
ip lan2 route add net 172.16.186.32/28 192.168.0.2 1
ip lan2 routing protocol none
#
# DHCPサーバの設定
#
dhcp service server
dhcp scope 1 172.16.184.35-172.16.184.45/28
#
# 接続相手に関する設定 (OCNエコノミー,専用線)
#
pp select 1
pp bind bri 1
ip pp route add net default 1
nat use on
nat masquerade on
nat address global 172.16.184.46
nat address private 192.168.0.1-192.168.0.254
pp enable 1
#
# RTに関する設定
#
dns server 172.16.184.34
dns domain "ドメイン名"
#
# 保存と再起動
#
save
restart

RT140e…複数ポート対応タイプ (Rev.4系)

#
# RTに関する設定
#
bri line 1 l128
ip lan1 address 172.16.184.33/28
ip lan2 address 192.168.0.1/24
ip lan2 route add net 172.16.186.32/28 192.168.0.2 1
ip lan2 routing protocol none
#
# DHCPサーバの設定
#
dhcp service server
dhcp scope 1 172.16.184.35-172.16.184.45/28
#
# NATディスクリプタの設定
#
nat descriptor type 1 masquerade
nat descriptor address outer 1 172.16.184.46
nat descriptor address inner 1 192.168.0.1-192.168.0.254
#
# 接続相手に関する設定 (OCNエコノミー,専用線)
#
pp select 1
pp bind bri 1
ip pp route add net default 1
ip pp nat descriptor 1
pp enable 1
#
# RTに関する設定
#
dns server 172.16.184.34
dns domain "ドメイン名"
#
# 保存と再起動
#
save
restart

[ RT(B)の設定内容 ]

RT自身の設定
OCNエコノミーに関する設定
NATとIPマスカレードの設定
DHCPサーバの設定

[ RT(B)の設定例 ]

RT140e…複数ポート対応タイプ (Rev.2系, Rev.3系)

#
# RTに関する設定
#
bri line 1 l128
ip lan1 address 172.16.186.33/28
ip lan2 address 192.168.0.2/24
ip lan2 route add net 172.16.184.32/28 192.168.0.1 1
ip lan2 routing protocol none
#
# DHCPサーバの設定
#
dhcp service server
dhcp scope 2 172.16.186.35-172.16.186.45/28
dhcp scope 3 192.168.0.3-192.168.0.254/24
#
# 接続相手に関する設定 (OCNエコノミー,専用線)
#
pp select 1
pp bind bri 1
ip pp route add net default 1
nat use on
nat masquerade on
nat address global 172.16.186.46
nat address private 192.168.0.1-192.168.0.254
pp enable 1
#
# RTに関する設定
#
dns server 172.16.186.34
dns domain "ドメイン名"
#
# 保存と再起動
#
save
restart

RT140e…複数ポート対応タイプ (Rev.4系)

#
# RTに関する設定
#
bri line 1 l128
ip lan1 address 172.16.186.33/28
ip lan2 address 192.168.0.2/24
ip lan2 route add net 172.16.184.32/28 192.168.0.1 1
ip lan2 routing protocol none
#
# DHCPサーバの設定
#
dhcp service server
dhcp scope 2 172.16.186.35-172.16.186.45/28
dhcp scope 3 192.168.0.3-192.168.0.254/24
#
# NATディスクリプタの設定
#
nat descriptor type 1 masquerade
nat descriptor address outer 1 172.16.186.46
nat descriptor address inner 1 192.168.0.1-192.168.0.254
#
# 接続相手に関する設定 (OCNエコノミー,専用線)
#
pp select 1
pp bind bri 1
ip pp route add net default 1
ip pp nat descriptor 1
pp enable 1
#
# RTに関する設定
#
dns server 172.16.186.34
dns domain "ドメイン名"
#
# 保存と再起動
#
save
restart

[ OCNエコノミー ]

[ 目次 / ダイヤルアクセス / エコノミー / スタンダード ]
[ ＋VPN / ＋専用線 / ＋ISDN / ＋フィルタ / files ]

※「戻る/進む」はブラウザの履歴が使用されます

[ RTpro / ヤマハ / 技術資料 / 設定例集 / RT's FAQ / マニュアル ]