(OCN/Economy.12) OCNエコノミー接続の設定例

[ 条件、特徴など ]

• ヤマハISDNリモートルータシリーズを２台使用する。
• OCNエコノミー(128Kbps専用線)を２回線契約する。
  ただし、MPなどにより束ねられないので、運用で使い分ける必要がある。
  お薦めする訳ではありませんが、出来なくはない事例。(_o_)
• 端末の数が、割り当てられたグローバルIPアドレスより多い。
• プライマリアドレス/セカンダリアドレスを用いて、global/privateを分離
• DNS/WWW/SMTP/POPサーバなどは、自前で用意する。
• グローバルアドレスを割り当てる機器：サーバやルータなどの公開するもの
• プライベートアドレスを割り当てる機器：端末など
• プライベート→グローバル対応に、NAT+IPマスカレードを使う
• プライベート機器がインターネットアクセスする場合、 各端末に設定されたデフォルトゲートウェイに指定されたルータを経由する。
• 端末へのIPアドレス割り当てにDHCPを使用する場合、 どれかひとつのネットワークアドレスのみになる

[ OCNエコノミー #A 設定条件 ]

項目	内容
アクセス回線	128Kbps専用線 PPP unnumberd
グローバルアドレス	172.16.184.32〜172.16.184.47 (16個) ユーザ分(14個) ネットワークアドレス(1個) ブロードキャストアドレス(1個)
ネットマスク	255.255.255.240 (28ビット)
ルータアドレス	172.16.184.33

[ OCNエコノミー #B 設定条件 ]

項目	内容
アクセス回線	128Kbps専用線 PPP unnumberd
グローバルアドレス	172.16.186.32〜172.16.186.47 (16個) ユーザ分(14個) ネットワークアドレス(1個) ブロードキャストアドレス(1個)
ネットマスク	255.255.255.240 (28ビット)
ルータアドレス	172.16.186.33

[ RT(A)の要件 ]

• OCNエコノミーと接続する。
  128kbits/secの専用線でプロバイダとネットワーク型接続をする。
• NATとIPマスカレードの設定
• IPパケットフィルタリング機能
• Primary/Seconadryネットワーク間のルーティング

[ RT(B)の要件 ]

• OCNエコノミーと接続する。
  128kbits/secの専用線でプロバイダとネットワーク型接続をする。
• NATとIPマスカレードの設定
• IPパケットフィルタリング機能
• Primary/Seconadryネットワーク間のルーティング

[ ネットワーク設計 ]

• 物理的なネットワーク構成図…イーサネット級

    OCNエコノミー#A          OCNエコノミー#B
         #                        #
         # 128Kbps専用線          # 128Kbps専用線
         #                        #
   +-----------+            +-----------+
   |   [BRI]   |            |   [BRI]   |
   |           |            |           |
   |   RT(A)   |            |   RT(B)   |
   |           |            |           |
   |   [LAN]   |            |   [LAN]   |
   +-----+-----+            +-----+-----+
         | 172.16.184.33(1)       |                        172.16.184.32/28 (g/A)
         |                        | 172.16.186.33(1)       172.16.186.32/28 (g/B)
         | 192.168.0.1(2)         | 192.168.0.2(2)             192.168.0.0/24 (p)
   ------+----------+-------------+----------+--------------+--------------------
         |          |             |          |              |
         |〜.184.34 |〜.184.35…  |〜.186.34 |〜.186.35…   |192.168.0.3…
    +----+----+ +---+---+    +----+----+ +---+---+      +---+---+
    |サーバ(A)| |端末(A)|…  |サーバ(A)| |端末(A)|…    |端末(P)|…
    +---------+ +-------+    +---------+ +-------+      +-------+
  

• 論理的なネットワーク構成図…TCP/IPネットワーク級

   OCNエコノミー                                                  OCNエコノミー
        #                                                                  #
        # 128K専用線                                            128K専用線 # 
        #                                                                  #
   +----+----------------+                                +----------------+----+
   |  [BRI1]             |                                |             [BRI1]  |
   |                     |                                |                     |
   |        RT(A)        |                                |        RT(B)        |
   |                     |                                |                     |
   |   ____[LAN1]_____   |                                |   ____[LAN1]_____   |
   |   (2)         (1)   |                                |   (1)         (2)   |
   +----+-----------+----+  (primary)          (primary)  +----+-----------+----+
        |           |172.16.184.33                172.16.186.33|           |
        |           |                                          |           |
        |           |                            (global #A)   |           |
        |    -------+----------------+---------------------    |           |
        |           |                |     172.16.184.32/28    |           |
        |           |                |                         |           |
        |           |172.16.184.34   |172.16.184.35〜45        |           |
        | +---------+---------+  +---+---+                     |           |
        | | DNS/WWW/SMTP/POP  |  | 端 末 |                     |           |
        | |       サーバ      |  +-------+                     |           |
        | +-------------------+                                |           |
        |                                                      |           |
        |    -------+----------------+-------------------------+-------    |
        |           |                |     (global #B) 172.16.186.32/28    |
        |           |                |                                     |
        |           |172.16.186.34   |172.16.186.35〜45                    |
        | +---------+---------+  +---+---+                                 |
        | | DNS/WWW/SMTP/POP  |  | 端 末 |                                 |
        | |       サーバ      |  +-------+                                 |
        | +-------------------+                                            |
        |                                                                  |
        |192.168.0.1(secondary)                      (secondary)192.168.0.2|
   -----+------------------------------------------------------------------+-----
        |                                                (private) 192.168.0.0/24
        |
        |192.168.0.3〜192.168.0.254
    +---+---+
    | 端 末 |
    +-------+
  

• ネットワークの諸元

  global #A
  種類	IPアドレスなど
  ネットワーク	172.16.184.32 or 172.16.184.32/28
  ネットマスク	255.255.255.240 (28ビット)
  ブロードキャスト	172.16.184.47
  ルータ(A)	172.16.184.33 ↓ default, 172.16.186.32/28, 192.168.0.0/24
  DNS/WWW/SMTP/POPサーバ	172.16.184.34
  アドレス変換用	172.16.184.46
  空き	172.16.184.35〜172.16.184.45
  global #B
  種類	IPアドレスなど
  ネットワーク	172.16.186.32 or 172.16.186.32/28
  ネットマスク	255.255.255.240 (28ビット)
  ブロードキャスト	172.16.186.47
  ルータ(B)	172.16.186.33 ↓ default, 172.16.184.32/28, 192.168.0.0/24
  DNS/WWW/SMTP/POPサーバ	172.16.186.34
  アドレス変換用	172.16.186.46
  空き	172.16.186.35〜172.16.186.45
  private
  種類	IPアドレスなど
  ネットワーク	192.168.0.0 or 192.168.0.0/24
  ネットマスク	255.255.255.0 (24ビット)
  ブロードキャスト	192.168.0.255
  ルータ(A)	192.168.0.1 ↓ default, 172.16.184.32/28
  ルータ(B)	192.168.0.2 ↓ default, 172.16.186.32/28
  アドレス変換ルール(A) global ｜ private	172.16.184.46 ｜ 192.168.0.1〜192.168.0.254
  アドレス変換ルール(B) global ｜ private	172.16.186.46 ｜ 192.168.0.1〜192.168.0.254
  空き	192.168.0.3〜192.168.0.254

• IPアドレス(internet address)の割り当て設計

  IPアドレス	割り当て	DHCPスコープ番号
  global #A
  172.16.184.32	network address	−
  172.16.184.33	ルータ(A)	−
  172.16.184.34	サーバ DNS/WWW/SMTP/POP/など	−
  172.16.184.35 〜 172.16.184.45	ホスト	1
  172.16.184.46	IPマスカレード	−
  172.16.184.47	(directed) broadcast address	−
  255.255.255.240 (28ビット)	subnet mask	−
  global #B
  172.16.186.32	network address	−
  172.16.186.33	ルータ(B)	−
  172.16.186.34	サーバ DNS/WWW/SMTP/POP/など	−
  172.16.186.35 〜 172.16.184.45	ホスト	2
  172.16.186.46	IPマスカレード	−
  172.16.186.47	(directed) broadcast address	−
  255.255.255.240 (28ビット)	subnet mask	−
  private
  192.168.0.0	network address	−
  192.168.0.1	ルータ(A)	−
  192.168.0.2	ルータ(B)	−
  192.168.0.3 〜 192.168.0.254	ホスト	3
  192.168.0.255	(directed) broadcast address	−
  255.255.255.0 (24ビット)	subnet mask	−
  255.255.255.255	limited broadcast address	−

• RT(A)のTCP/IPルーティング情報 (show ip route コマンドで確認)

  宛先/ネットマスク	次のホップ	生成コマンド
  default	PP[LEASED]、または、PP[01]	ip pp route add net
  172.16.184.32/28	LAN1(172.16.184.33)	ip lan address
  172.16.186.32/28	LAN1(192.168.0.2)	ip lan route add net
  192.168.0.0/24	LAN1(192.168.0.1)	ip lan secondary address

• RT(B)のTCP/IPルーティング情報 (show ip route コマンドで確認)

  宛先/ネットマスク	次のホップ	生成コマンド
  default	PP[LEASED]、または、PP[01]	ip pp route add net
  172.16.186.32/28	LAN1(172.16.186.33)	ip lan address
  172.16.184.32/28	LAN1(192.168.0.1)	ip lan route add net
  192.168.0.0/24	LAN1(192.168.0.2)	ip lan secondary address

• RT(A)のNAT/NATディスクリプタのイメージ図

      ＜外側＞    …PPインタフェース側
   +------------+
   |     ☆     | …外側アドレス (グローバル・アドレス)
   |     ↑     |
   |     ｜     |
   |     ▲     | …1組のIPマスカレード変換
   |   ／  ＼   |
   | ↑↑↑↑↑ |
   | ○○○○○ | …内側アドレス (プライベート・アドレス)
   +------------+
      ＜内側＞    …ルーティング側
  

• RT(A)のNATとIPマスカレードの設計 (Rev.3系以前)

  項目	内容	生成コマンド
  適用インタフェース	PP[LEASED]またはPP[01]	pp select leased pp select 1
  NAT	使用する	nat use on
  IPマスカレード	使用する	nat masqerade on
  グローバルIPアドレス	172.16.184.46	nat address global
  プライベートIPアドレス	192.168.0.1〜192.168.0.254	nat address private
  静的なNAT設定	なし	nat address global
  静的IPマスカレード	なし

• RT(A)のNATディスクリプタの設計 (Rev.4系以降)

  項目	内容	生成コマンド
  NATディスクリプタ番号	1
  タイプ	masquerade	nat descriptor type
  外側アドレス	172.16.184.46	nat descriptor address outer
  内側アドレス	192.168.0.1〜192.168.0.254	nat descriptor address inner
  静的なNAT設定	なし	nat descriptor static
  静的IPマスカレード	なし
  適用インタフェース	PP[LEASED]、または、PP[01]

• RT(B)のNAT/NATディスクリプタのイメージ図

      ＜外側＞    …PPインタフェース側
   +------------+
   |     ☆     | …外側アドレス (グローバル・アドレス)
   |     ↑     |
   |     ｜     |
   |     ▲     | …1組のIPマスカレード変換
   |   ／  ＼   |
   | ↑↑↑↑↑ |
   | ○○○○○ | …内側アドレス (プライベート・アドレス)
   +------------+
      ＜内側＞    …ルーティング側
  

• RT(B)のNATとIPマスカレードの設計 (Rev.3系以前)

  項目	内容	生成コマンド
  適用インタフェース	PP[LEASED]またはPP[01]	pp select leased pp select 1
  NAT	使用する	nat use on
  IPマスカレード	使用する	nat masqerade on
  グローバルIPアドレス	172.16.186.46	nat address global
  プライベートIPアドレス	192.168.0.1〜192.168.0.254	nat address private
  静的なNAT設定	なし	nat address global
  静的IPマスカレード	なし

• RT(B)のNATディスクリプタの設計 (Rev.4系以降)

  項目	内容	生成コマンド
  NATディスクリプタ番号	1
  タイプ	masquerade	nat descriptor type
  外側アドレス	172.16.186.46	nat descriptor address outer
  内側アドレス	192.168.0.1〜192.168.0.254	nat descriptor address inner
  静的なNAT設定	なし	nat descriptor static
  静的IPマスカレード	なし
  適用インタフェース	PP[LEASED]、または、PP[01]

• 各端末(global #A)の諸元

  種類	IPアドレスなど
  ホスト	172.16.184.35〜172.16.184.45
  ネットマスク	255.255.255.240 (28ビット)
  ブロードキャスト	172.16.184.47
  ゲートウェイ (ルータ)	172.16.184.33
  DNSサーバ	172.16.184.34
  SMTPサーバ	172.16.184.34
  POPサーバ	172.16.184.34
  ドメイン名	用意したもの

• 各端末(global #B)の諸元

  種類	IPアドレスなど
  ホスト	172.16.186.35〜172.16.186.45
  ネットマスク	255.255.255.240 (28ビット)
  ブロードキャスト	172.16.186.47
  ゲートウェイ (ルータ)	172.16.186.33
  DNSサーバ	172.16.186.34
  SMTPサーバ	172.16.186.34
  POPサーバ	172.16.186.34
  ドメイン名	用意したもの

• #A側をデフォルトルートとする各private端末の諸元

  種類	IPアドレスなど
  ホスト	192.168.0.3〜192.168.0.254
  ネットマスク	255.255.255.0 (24ビット)
  ブロードキャスト	192.168.0.255
  ゲートウェイ (ルータ)	192.168.0.1
  DNSサーバ	172.16.184.34
  SMTPサーバ	172.16.184.34
  POPサーバ	172.16.184.34
  ドメイン名	用意したもの

• #B側をデフォルトルートとする各private端末の諸元

  種類	IPアドレスなど
  ホスト	192.168.0.3〜192.168.0.254
  ネットマスク	255.255.255.0 (24ビット)
  ブロードキャスト	192.168.0.255
  ゲートウェイ (ルータ)	192.168.0.2
  DNSサーバ	172.16.186.34
  SMTPサーバ	172.16.186.34
  POPサーバ	172.16.186.34
  ドメイン名	用意したもの

[ RT(A)の設定内容 ]

• RT自身の設定
• OCNエコノミーに関する設定
• NATとIPマスカレードの設定
• DHCPサーバの設定

[ RT(A)の設定例 ]

• 1ポート専用タイプ (Rev.2系, Rev.3系)

  #
  # RTに関する設定
  #
  pp line l128
  ip lan address 172.16.184.33/28
  ip lan secondary address 192.168.0.1/24
  ip lan route add net 172.16.186.32/28 192.168.0.2 1
  ip lan routing protocol none
  #
  # 接続相手(OCNエコノミー,専用線)に関する設定
  #
  pp select leased
  ip pp route add net default 1
  nat use on
  nat masquerade on
  nat address global 172.16.184.46
  nat address private 192.168.0.1-192.168.0.254
  pp enable leased
  #
  # RTに関する設定
  #
  dns server "172.16.184.34"
  dns domain "ドメイン名"
  #
  # 保存と再起動
  #
  save
  restart
  

• 1ポート専用タイプ (Rev.4系)

  #
  # RTに関する設定
  #
  pp line l128
  ip lan address 172.16.184.33/28
  ip lan secondary address 192.168.0.1/24
  ip lan route add net 172.16.186.32/28 192.168.0.2 1
  ip lan routing protocol none
  #
  # NATディスクリプタの設定
  #
  nat descriptor type 1 masquerade
  nat descriptor address outer 1 172.16.184.46
  nat descriptor address inner 1 192.168.0.1-192.168.0.254
  #
  # 接続相手(OCNエコノミー,専用線)に関する設定
  #
  pp select leased
  ip pp route add net default 1
  ip pp nat descriptor 1
  pp enable leased
  #
  # RTに関する設定
  #
  dns server "172.16.184.34"
  dns domain "ドメイン名"
  #
  # 保存と再起動
  #
  save
  restart
  

• 複数ポート対応タイプ (Rev.2系, Rev.3系)

  #
  # RTに関する設定
  #
  bri line 1 l128
  ip lan address 172.16.184.33/28
  ip lan secondary address 192.168.0.1/24
  ip lan route add net 172.16.186.32/28 192.168.0.2 1
  ip lan routing protocol none
  #
  # 接続相手(OCNエコノミー,専用線)に関する設定
  #
  pp select 1
  pp bind bri 1
  ip pp route add net default 1
  nat use on
  nat masquerade on
  nat address global 172.16.184.46
  nat address private 192.168.0.1-192.168.0.254
  pp enable 1
  #
  # RTに関する設定
  #
  dns server "172.16.184.34"
  dns domain "ドメイン名"
  #
  # 保存と再起動
  #
  save
  restart
  

• 複数ポート対応タイプ (Rev.4系)

  #
  # RTに関する設定
  #
  bri line 1 l128
  ip lan address 172.16.184.33/28
  ip lan secondary address 192.168.0.1/24
  ip lan route add net 172.16.186.32/28 192.168.0.2 1
  ip lan routing protocol none
  #
  # NATディスクリプタの設定
  #
  nat descriptor type 1 masquerade
  nat descriptor address outer 1 172.16.184.46
  nat descriptor address inner 1 192.168.0.1-192.168.0.254
  #
  # 接続相手(OCNエコノミー,専用線)に関する設定
  #
  pp select 1
  pp bind bri 1
  ip pp route add net default 1
  ip pp nat descriptor 1
  pp enable 1
  #
  # RTに関する設定
  #
  dns server "172.16.184.34"
  dns domain "ドメイン名"
  #
  # 保存と再起動
  #
  save
  restart
  

[ RT(B)の設定内容 ]

• RT自身の設定
• OCNエコノミーに関する設定
• NATとIPマスカレードの設定
• DHCPサーバの設定

[ RT(B)の設定例 ]

• 1ポート専用タイプ (Rev.2系, Rev.3系)

  #
  # RTに関する設定
  #
  pp line l128
  ip lan address 172.16.186.33/28
  ip lan secondary address 192.168.0.2/24
  ip lan route add net 172.16.184.32/28 192.168.0.1 1
  ip lan routing protocol none
  #
  # 接続相手(OCNエコノミー,専用線)に関する設定
  #
  pp select leased
  ip pp route add net default 1
  nat use on
  nat masquerade on
  nat address global 172.16.186.46
  nat address private 192.168.0.1-192.168.0.254
  pp enable leased
  #
  # RTに関する設定
  #
  dns server "172.16.186.34"
  dns domain "ドメイン名"
  #
  # 保存と再起動
  #
  save
  restart
  

• 1ポート専用タイプ (Rev.4系)

  #
  # RTに関する設定
  #
  pp line l128
  ip lan address 172.16.186.33/28
  ip lan secondary address 192.168.0.2/24
  ip lan route add net 172.16.184.32/28 192.168.0.1 1
  ip lan routing protocol none
  #
  # NATディスクリプタの設定
  #
  nat descriptor type 1 masquerade
  nat descriptor address outer 1 172.16.186.46
  nat descriptor address inner 1 192.168.0.1-192.168.0.254
  #
  # 接続相手(OCNエコノミー,専用線)に関する設定
  #
  pp select leased
  ip pp route add net default 1
  ip pp nat descriptor 1
  pp enable leased
  #
  # RTに関する設定
  #
  dns server "172.16.186.34"
  dns domain "ドメイン名"
  #
  # 保存と再起動
  #
  save
  restart
  

• 複数ポート対応タイプ (Rev.2系, Rev.3系)

  #
  # RTに関する設定
  #
  bri line 1 l128
  ip lan address 172.16.186.33/28
  ip lan secondary address 192.168.0.2/24
  ip lan route add net 172.16.184.32/28 192.168.0.1 1
  ip lan routing protocol none
  #
  # 接続相手(OCNエコノミー,専用線)に関する設定
  #
  pp select 1
  pp bind bri 1
  ip pp route add net default 1
  nat use on
  nat masquerade on
  nat address global 172.16.186.46
  nat address private 192.168.0.1-192.168.0.254
  pp enable 1
  #
  # RTに関する設定
  #
  dns server "172.16.186.34"
  dns domain "ドメイン名"
  #
  # 保存と再起動
  #
  save
  restart
  

• 複数ポート対応タイプ (Rev.4系)

  #
  # RTに関する設定
  #
  bri line 1 l128
  ip lan address 172.16.186.33/28
  ip lan secondary address 192.168.0.2/24
  ip lan route add net 172.16.184.32/28 192.168.0.1 1
  ip lan routing protocol none
  #
  # NATディスクリプタの設定
  #
  nat descriptor type 1 masquerade
  nat descriptor address outer 1 172.16.186.46
  nat descriptor address inner 1 192.168.0.1-192.168.0.254
  #
  # 接続相手(OCNエコノミー,専用線)に関する設定
  #
  pp select 1
  pp bind bri 1
  ip pp route add net default 1
  ip pp nat descriptor 1
  pp enable 1
  #
  # RTに関する設定
  #
  dns server "172.16.186.34"
  dns domain "ドメイン名"
  #
  # 保存と再起動
  #
  save
  restart
  

※「戻る/進む」はブラウザの履歴が使用されます [ RTpro / ヤマハ / 技術資料 / 設定例集 / RT's FAQ / マニュアル ]