(OCN/Economy.4) OCNエコノミー接続の設定例

[ 条件、特徴など ]

• ヤマハISDNリモートルータ(RTシリーズ)
• OCNエコノミー(128Kbps専用線)
  
• 端末の数が、割り当てられたグローバルIPアドレスより多い。
• DNS/WWW/SMTP/POPサーバなどは、自前で用意する。
• グローバルアドレスとローカルアドレスの混在ネットワークを組む
• グローバルアドレスを割り当てる機器：サーバやルータなどの公開するもの
• プライベートアドレスを割り当てる機器：端末など
• プライベート→グローバル対応に、NAT+IPマスカレードを使う
• DHCPサーバ機能は、グローバルアドレスの割り当てに使用可能。

[ OCNエコノミー設定条件 ]

項目	内容
アクセス回線	128Kbps専用線 PPP unnumberd
グローバルアドレス	172.16.184.32〜172.16.184.47 (16個) ユーザ分(14個) ネットワークアドレス(1個) ブロードキャストアドレス(1個)
ネットマスク	255.255.255.240 (28ビット)
ルータアドレス	172.16.184.33

[ RTの要件 ]

• OCNエコノミーと接続する。
  128kbits/secの専用線でプロバイダとネットワーク型接続をする。
• プライマリ・ネットワークとセカンダリ・ネットワークのルーティング
• NATとIPマスカレード機能
• IPパケットフィルタリング機能

[ ネットワーク設計 ]

• 物理的なネットワーク構成図…イーサネット級

       OCNエコノミー
            #
            # 128Kbps専用線
            #
      +-----------+
      |   [BRI]   |
      |           |
      | RTシリーズ| (NATおよびIPマスカレード)
      |           |
      |   [LAN]   |
      +-----+-----+
            | 172.16.184.33 (primary)          172.16.184.32/28 (global) 
            | 192.168.0.1 (secondary)          192.168.0.0/24 (private)
      ------+----------+--------------------------+------------------
                       |                          |
                       |172.16.184.34             |192.168.0.2〜
             +---------+---------+      +---------+---------+
             |   コンピュータ    |      | コンピュータ/端末 |…
             |   WWW/SMTP/POP    |      +-------------------+
             +-------------------+
  

• 論理的なネットワーク構成図…TCP/IPネットワーク級

       OCNエコノミー
           #
           # 128K専用線
           #
      +----+----------------+
      |  [BRI1]             | 
      |                     | 
      |     RTシリーズ      | (NATおよびIPマスカレード)
      |                     | 
      |   ____[LAN1]_____   | 
      |   (1)         (2)   | 
      +----+-----------+----+
           |           |192.168.0.1 (secondary)
           |           |                   192.168.0.0/24 (private)
           |       ----+------+------------------------------------
           |                  |
           |                  |192.168.0.2〜192.168.0.254
           |        +---------+---------+
           |        | コンピュータ/端末 |
           |        +-------------------+
           |          
           |172.16.184.33 (primary)
           |                               72.16.184.32/28 (global) 
       ----+----+----------------------+---------------------------
                |                      |
                |172.16.184.34         |172.16.184.35〜172.16.184.45
      +---------+---------+  +---------+---------+
      |   コンピュータ    |  | コンピュータ/端末 |
      | DNS/WWW/SMTP/POP  |  +-------------------+
      +-------------------+
  

• ネットワークの諸元

  global
  種類	IPアドレスなど
  ネットワーク	172.16.184.32 or 172.16.184.32/28
  ネットマスク	255.255.255.240 (28ビット)
  ブロードキャスト	172.16.184.47
  ルータ	172.16.184.33 ↓ default, 192.168.0.0/24
  DNS/WWW/SMTP/POPサーバ	172.16.184.34
  アドレス変換ルール global ｜ private	172.16.184.46 ｜ 192.168.0.1〜192.168.0.254
  空き	172.16.184.35〜172.16.184.45
  private
  種類	IPアドレスなど
  ネットワーク	192.168.0.0 or 192.168.0.0/24
  ネットマスク	255.255.255.0 (24ビット)
  ブロードキャスト	192.168.0.255
  ルータ	192.168.0.1 ↓ default, 172.16.184.32/28
  空き	192.168.0.2〜192.168.0.254

• IPアドレス(internet address)の割り当て設計

  IPアドレス	割り当て	DHCPスコープ番号
  global
  172.16.184.32	network address	−
  172.16.184.33	ルータ(primary)	−
  172.16.184.34	サーバ DNS/WWW/SMTP/POP/など	−
  172.16.184.35 〜 172.16.184.45	ホスト	1
  172.16.184.46	IPマスカレード	−
  172.16.184.47	(directed) broadcast address	−
  255.255.255.240 (28ビット)	subnet mask	−
  private
  192.168.0.0	network address	−
  192.168.0.1	ルータ(secondary)	−
  192.168.0.2 〜 192.168.0.254	ホスト	−
  192.168.0.255	(directed) broadcast address	−
  255.255.255.0 (24ビット)	subnet mask	−
  255.255.255.255	limited broadcast address	−

• TCP/IPルーティング情報 (show ip route コマンドで確認)

  宛先/ネットマスク	次のホップ	生成コマンド
  default	PP[LEASED]、または、PP[01]	ip pp route add net
  172.16.184.32/28	LAN1(172.16.184.33)	ip lan address
  192.168.0.0/24	LAN1(192.168.0.1)	ip lan secondary address

• NAT/NATディスクリプタのイメージ図

      ＜外側＞    …PPインタフェース側
   +------------+
   |     ☆     | …外側アドレス (グローバル・アドレス)
   |     ↑     |
   |     ↑     |
   |     ｜     |
   |     ▲     | …1組のIPマスカレード変換
   |   ／  ＼   |
   | ↑↑↑↑↑ |
   | ○○○○○ | …内側アドレス (プライベート・アドレス)
   +------------+
      ＜内側＞    …ルーティング側
  

• NATとIPマスカレードの設計 (Rev.3系以前)

  項目	内容	生成コマンド
  適用インタフェース	PP[LEASED]またはPP[01]	pp select leased pp select 1
  NAT	使用する	nat use on
  IPマスカレード	使用する	nat masqerade on
  グローバルIPアドレス	172.16.184.46	nat address global
  プライベートIPアドレス	192.168.0.1〜192.168.0.254	nat address private
  静的なNAT設定	なし	nat address global
  静的IPマスカレード	なし

• NATディスクリプタの設計 (Rev.4系以降)

  項目	内容	生成コマンド
  NATディスクリプタ番号	1
  タイプ	masquerade	nat descriptor type
  外側アドレス	172.16.184.46	nat descriptor address outer
  内側アドレス	192.168.0.1〜192.168.0.254	nat descriptor address inner
  静的なNAT設定	なし	nat descriptor static
  静的IPマスカレード	なし
  適用インタフェース	PP[LEASED]、または、PP[01]

• 各端末(global)の諸元

  種類	IPアドレスなど
  ホスト	172.16.184.35〜172.16.184.45
  ネットマスク	255.255.255.240 (28ビット)
  ブロードキャスト	172.16.184.47
  ゲートウェイ(ルータ)	172.16.184.33
  DNSサーバ	172.16.184.34
  SMTPサーバ	172.16.184.34
  POPサーバ	172.16.184.34
  ドメイン名	用意したもの

• 各端末(private)の諸元

  種類	IPアドレスなど
  ホスト	192.168.0.2〜192.168.0.254
  ネットマスク	255.255.255.0 (24ビット)
  ブロードキャスト	192.168.0.255
  ゲートウェイ(ルータ)	192.168.0.1
  DNSサーバ	172.16.184.34
  SMTPサーバ	172.16.184.34
  POPサーバ	172.16.184.34
  ドメイン名	用意したもの

[ 設定例の設定内容 ]

• RT自身の設定
• OCNエコノミーに関する設定
• NATとIPマスカレードの設定
• DHCPサーバの設定

[ 設定例 ]

• RT80iのWWW詳細設定
  1. 設定用コンピュータをDHCPによるIPアドレス自動取得で起動し、
     WWWブラウザで[192.168.0.1]にアクセスする。
     
  2. [詳細設定]-[自分側・LANの設定]
     1. ISDNの設定
        • 回線の種類→専用線128k (or 専用線64k)
     2. IPの設定
        • たぶん、先にセカンダリを設定した方がいいと思う。
        • セカンダリIPアドレス→[アドレス指定],[192.168.0.1],[24]ビット
        • ルータのIPアドレス→[アドレス指定],[172.16.184.33],[28]ビット
        • IPアドレスを大きく変更するならば、再接続やDHCPサーバの設定が必要があるかもしれません。
  3. [その他の設定]-[DHCPの設定]
     1. 既に設定されているスコープ(1番)を[削除]する。
     2. 改めて、1番に[172.16.184.35],[172.16.184.45],[28]を[追加]する。
  4. [詳細設定]-[相手側の設定]-[leased]
     # leasedは、専用線接続相手を示しています。
     1. IPの設定
        • [経路情報の設定]を選択すると別のWindowが開く。
        • [default]か、[0.0.0.0]の経路を追加する。
        • 経路情報が設定できたら、元のWindowに戻る。(新Windowを閉じる)
     2. NATの設定
        
        • NATの使用→使用する
        • IPマスカレードの使用→使用する
        • グローバル側→IPアドレス範囲を指定
        • ...の範囲指定→[172.16,184.46]を設定する。他は指定しない。
        • プライベート側→IPアドレス範囲を指定
        • ...の範囲指定→[192.168.0.1],[192.168.0.254]と設定する。
  5. [操作]-[使用の許可]
     1. leasedをチェックして、[設定]
  6. [詳細設定]-[機器の設定]
     1. [その他の設定]
        • DNSサーバ→[172.16.184.34]
        • ドメイン名→[ドメイン名]
  7. [設定値の保存]-[保存]
  8. [操作]-[状態の表示]
     1. [設定内容]-[設定内容の表示]の[表示]を実行
     2. …config内容を確認
  9. [操作]-[RT80iの再起動]

• 1ポート専用タイプ (Rev.2系, Rev.3系)

  #
  # RTに関する設定
  #
  pp line l128
  ip lan address 172.16.184.33/28
  ip lan secondary address 192.168.0.1/24
  ip lan routing protocol none
  #
  # DHCPサーバの設定 (オプション)
  #
  dhcp service server
  dhcp scope 1 172.16.184.35-172.16.184.45/28
  #
  # 接続相手(OCNエコノミー,専用線)に関する設定
  #
  pp select leased
  ip pp route add net default 1
  nat use on
  nat masquerade on
  nat address global 172.16.184.46
  nat address private 192.168.0.1-192.168.0.254
  pp enable leased
  #
  # RTに関する設定
  #
  dns server "172.16.184.34"
  dns domain "ドメイン名"
  dns private address spoof on
  #
  # 保存と再起動
  #
  save
  restart
  

• 1ポート専用タイプ (Rev.4系)

  #
  # RTに関する設定
  #
  pp line l128
  ip lan address 172.16.184.33/28
  ip lan secondary address 192.168.0.1/24
  ip lan routing protocol none
  #
  # DHCPサーバの設定 (オプション)
  #
  dhcp service server
  dhcp scope 1 172.16.184.35-172.16.184.45/28
  #
  # NATディスクリプタの設定
  #
  nat descriptor type 1 masquerade
  nat descriptor address outer 1 172.16.184.46
  nat descriptor address inner 1 192.168.0.1-192.168.0.254
  #
  # 接続相手(OCNエコノミー,専用線)に関する設定
  #
  pp select leased
  ip pp route add net default 1
  ip pp nat descriptor 1
  pp enable leased
  #
  # RTに関する設定
  #
  dns server "172.16.184.34"
  dns domain "ドメイン名"
  dns private address spoof on
  #
  # 保存と再起動
  #
  save
  restart
  

• 複数ポート対応タイプ (Rev.2系, Rev.3系)

  #
  # RTに関する設定
  #
  bri line 1 l128
  ip lan address 172.16.184.33/28
  ip lan secondary address 192.168.0.1/24
  ip lan routing protocol none
  #
  # DHCPサーバの設定 (オプション)
  #
  dhcp service server
  dhcp scope 1 172.16.184.35-172.16.184.45/28
  #
  # 接続相手(OCNエコノミー,専用線)に関する設定
  #
  pp select 1
  pp bind bri 1
  ip pp route add net default 1
  nat use on
  nat masquerade on
  nat address global 172.16.184.46
  nat address private 192.168.0.1-192.168.0.254
  pp enable 1
  #
  # RTに関する設定
  #
  dns server "172.16.184.34"
  dns domain "ドメイン名"
  dns private address spoof on
  #
  # 保存と再起動
  #
  save
  restart
  

• 複数ポート対応タイプ (Rev.4系)

  #
  # RTに関する設定
  #
  bri line 1 l128
  ip lan address 172.16.184.33/28
  ip lan secondary address 192.168.0.1/24
  ip lan routing protocol none
  #
  # DHCPサーバの設定 (オプション)
  #
  dhcp service server
  dhcp scope 1 172.16.184.35-172.16.184.45/28
  #
  # NATディスクリプタの設定
  #
  nat descriptor type 1 masquerade
  nat descriptor address outer 1 172.16.184.46
  nat descriptor address inner 1 192.168.0.1-192.168.0.254
  #
  # 接続相手(OCNエコノミー,専用線)に関する設定
  #
  pp select 1
  pp bind bri 1
  ip pp route add net default 1
  ip pp nat descriptor 1
  pp enable 1
  #
  # RTに関する設定
  #
  dns server "172.16.184.34"
  dns domain "ドメイン名"
  dns private address spoof on
  #
  # 保存と再起動
  #
  save
  restart
  

[ Ｑuestion ＆ Ａnswer ]

• 外部からのアクセスを制限するフィルタは、どうしたらいいですか？
  

  以下のようにフィルタ設定を行ないます。

  #
  # IPフィルタの定義
  #
  ip filter 10 reject 172.16.184.32/28 * * * *
  ip filter 11 pass * 172.16.184.32/28 icmp * *
  ip filter 12 pass * 172.16.184.32/28 established * *
  ip filter 13 pass * 172.16.184.32/28 tcp,udp * domain
  ip filter 14 pass * 172.16.184.32/28 tcp ftpdata *
  ip filter 15 pass * 172.16.184.32/28 udp domain *
  ip filter 20 reject 192.168.0.0/24 * * * *
  ip filter 21 pass * 192.168.0.0/24 icmp * *
  ip filter 22 pass * 192.168.0.0/24 established * *
  ip filter 23 pass * 192.168.0.0/24 tcp,udp * domain
  ip filter 24 pass * 192.168.0.0/24 tcp ftpdata *
  ip filter 25 pass * 192.168.0.0/24 udp domain *
  ip filter directed-broadcast on
  ip filter source-route on
  

  # PP[01]のIN方向にフィルタを適用
  pp select 1
  ip pp secure filter in 10 11 12 13 14 15 20 21 22 23 24 25
  

  # PP[LEASED]のIN方向にフィルタを適用
  pp select leased 
  ip pp secure filter in 10 11 12 13 14 15 20 21 22 23 24 25
  

• 172.16.184.34をサーバとして公開するフィルタは、どうしたらいいですか？
  

  サーバの提供する情報/サービスの使用するプロトコルを16番のフィルタのよ うに追加します。

  # IPフィルタの定義
  ip filter 16 pass * 172.16.184.34 tcp,udp * smtp,ident,gopher,finger,www,nntp,ntp,33434-33500
  

  # PP[01]のIN方向にフィルタを適用
  pp select 1
  ip pp secure filter in 10 11 12 13 14 15 16 20 21 22 23 24 25
  

  # PP[LEASED]のIN方向にフィルタを適用
  pp select leased 
  ip pp secure filter in 10 11 12 13 14 15 16 20 21 22 23 24 25
  

• private機器からglobal機器にアクセスできますか？
  

  できます。
  RTにip lan secondary addressを設定することで、 データ(パケット)は、「private機器←→RT←→global機器」と流れます。
  つまり、RTがprivate機器,global機器間を中継(ルーティング)してくれるのです。
  

• secondary側のアドレス割り当てにDHCPサーバが使えないのですか？
  

  プライマリアドレスとセカンダリアドレスにはいくつかの制約が あります。
  内容は、バージョンにより異なります。

• 公開するサーバにprivate addressを割り当てて設定することではまずいでしょうか？
  

  それもひとつの設定方法です。
  しかし、DNSサーバを２つ(global address用,private address用)用意する 必要があります。
  ・内部の問い合せには、private addressを返答する。
  ・外部の問い合せには、global addressを返答する。
  

• private機器,global機器の間で、NetBEUIの通信はできないのですか？
  

  NetBEUIで可能となるWindows95のファイル共有やネットワークコンピュータの ブラウズなどはきません。
  
  WINSサーバやLMHOSTSファイルなどを利用して頂くことになります。
  cf.NetBEUIを飛ばしたい。

※「戻る/進む」はブラウザの履歴が使用されます [ RTpro / ヤマハ / 技術資料 / 設定例集 / RT's FAQ / マニュアル ]