Example for YAMAHA RT Series / OCN-Economy(6)

[ OCNエコノミー ]

[ 目次 / ダイヤルアクセス / エコノミー / スタンダード ]
[ ＋VPN / ＋専用線 / ＋ISDN / ＋フィルタ / files ]

(OCN/Economy.6) OCNエコノミー接続の設定例

新規作成日	1997/Nov/22
最終変更日	2018/Nov/06
文書サイズ	23KB

[ 条件、特徴など ]

ヤマハISDNリモートルータ(RTシリーズ)
OCNエコノミー(128Kbps専用線)
端末の数が、割り当てられたグローバルIPアドレスより多い。
しかし、大規模サイトには向きません。
ローカルアドレスのネットワークを組む
…WindowsNT Server(など)
DNS/WWW/SMTP/POPサーバなどは、自前で用意する。
外部向けの名前解決に、DNSサーバを置く
内部向けの名前解決は、WINSサーバで行なうか、行わない。
DNSサーバは置かない。
IPアドレスを直接指定してアクセスするか、 NetBIOS名の解決(ネットワークコンピュータのブラウズ)。
プライベート→グローバル対応に、NAT+IPマスカレードを使う
DHCPサーバ機能は、端末(クライアント)機器のアドレスの割り当てに使用可能。
サーバなどには、固定的にIPアドレスを割り当てる。

RTシリーズのDHCPサーバは、(MACアドレスに対して)固定的に自動設定することも可能ですが、ここの設定例では、サーバ側でDHCPクライアント機能を利用しないで、手動設定することとします。

[ OCNエコノミー設定条件 ]

項目内容

アクセス回線 128Kbps専用線
PPP
unnumberd

グローバルアドレス 172.16.184.32～172.16.184.47 (16個)

ユーザ分(14個)
ネットワークアドレス(1個)
ブロードキャストアドレス(1個)

ネットマスク 255.255.255.240 (28ビット)

ルータアドレス 172.16.184.33

項目	内容
アクセス回線	128Kbps専用線 PPP unnumberd
グローバルアドレス	172.16.184.32～172.16.184.47 (16個) ユーザ分(14個) ネットワークアドレス(1個) ブロードキャストアドレス(1個)
ネットマスク	255.255.255.240 (28ビット)
ルータアドレス	172.16.184.33

[ RTの要件 ]

OCNエコノミーと接続する。
128kbits/secの専用線でプロバイダとネットワーク型接続をする。
NATとIPマスカレード機能
IPパケットフィルタリング機能

[ ネットワーク設計 ]

ネットワーク構成図

     OCNエコノミー
          #
          # 128Kbps専用線
          #
    +------------+
    | RTシリーズ | (NATおよびIPマスカレード)
    +-----+------+
          | 192.168.0.1
          |(172.16.184.33)                           192.168.0.0/24
    ------+----------+--------------------------+------------------
                     |(172.16.184.34)           |
                     | 192.168.0.2              |192.168.0.3～
         +-----------+-----------+    +---------+---------+
         |        サーバ         |    | コンピュータ/端末 |…
         | WWW/SMTP/POP/DNS/WINS |    +-------------------+
         +-----------------------+

  (....)内のアドレスは、NAT後のグローバルIPアドレス

ネットワークの諸元

種類 IPアドレスなど

ネットワーク 192.168.0.0 or 192.168.0.0/24

ネットマスク 255.255.255.0 (24ビット)

ブロードキャスト 192.168.0.255

ルータ 192.168.0.1
↓
default

サーバ
WWW/SMTP/POP/DNS/など 192.168.0.2

ドメイン名用意したもの

空き 192.168.0.3～192.168.0.254

アドレス変換ルール
global
｜
private 172.16.184.33
｜
192.168.0.1
172.16.184.34
｜
192.168.0.2
172.16.184.46
｜
192.168.0.3～192.168.0.254

種類	IPアドレスなど
ネットワーク	192.168.0.0 or 192.168.0.0/24
ネットマスク	255.255.255.0 (24ビット)
ブロードキャスト	192.168.0.255
ルータ	192.168.0.1 ↓ default
サーバ WWW/SMTP/POP/DNS/など	192.168.0.2
ドメイン名	用意したもの
空き	192.168.0.3～192.168.0.254
アドレス変換ルール global ｜ private	172.16.184.33 ｜ 192.168.0.1 172.16.184.34 ｜ 192.168.0.2 172.16.184.46 ｜ 192.168.0.3～192.168.0.254

IPアドレス(internet address)の割り当て設計

IPアドレス割り当て DHCPスコープ番号

global

172.16.184.32 network address －

172.16.184.33 ルータ(NAT) －

172.16.184.34 サーバ(NAT) －

172.16.184.35
～
172.16.184.45 ホスト(未使用) －

172.16.184.46 IPマスカレード－

172.16.184.47 (directed) broadcast address －

255.255.255.240
(28ビット) subnet mask －

private

192.168.0.0 network address －

192.168.0.1 ルータ－

192.168.0.2 サーバ
DNS/WWW/SMTP/POP/など－

192.168.0.3
～
192.168.0.254 ホスト 1

192.168.0.255 (directed) broadcast address －

255.255.255.0
(24ビット) subnet mask －

255.255.255.255 limited broadcast address －

TCP/IPルーティング情報 (show ip route コマンドで確認)

宛先/ネットマスク次のホップ生成コマンド

default PP[LEASED]、または、PP[01] ip pp route add net

192.168.0.0/24 LAN1(192.168.0.1) ip lan address

IPアドレス	割り当て	DHCPスコープ番号
global
172.16.184.32	network address	－
172.16.184.33	ルータ(NAT)	－
172.16.184.34	サーバ(NAT)	－
172.16.184.35 ～ 172.16.184.45	ホスト(未使用)	－
172.16.184.46	IPマスカレード	－
172.16.184.47	(directed) broadcast address	－
255.255.255.240 (28ビット)	subnet mask	－
private
192.168.0.0	network address	－
192.168.0.1	ルータ	－
192.168.0.2	サーバ DNS/WWW/SMTP/POP/など	－
192.168.0.3 ～ 192.168.0.254	ホスト	1
192.168.0.255	(directed) broadcast address	－
255.255.255.0 (24ビット)	subnet mask	－

255.255.255.255	limited broadcast address	－

宛先/ネットマスク	次のホップ	生成コマンド
default	PP[LEASED]、または、PP[01]	ip pp route add net
192.168.0.0/24	LAN1(192.168.0.1)	ip lan address

NAT/NATディスクリプタのイメージ図

        ＜外側＞         …PPインタフェース側
+----+----+------------+
| ★ | ★ |     ☆     | …外側アドレス (グローバル・アドレス)
| ↑ | ↑ |     ↑     |
| ｜ | ｜ |     ｜     |
| ■ | ■ |     ▲     | …2組の静的NATと1組のIPマスカレード
| ｜ | ｜ |   ／  ＼   |
| ↑ | ↑ | ↑↑↑↑↑ |
| ● | ● | ○○○○○ | …内側アドレス (プライベート・アドレス)
+----+----+------------+
        ＜内側＞         …ルーティング側

NATとIPマスカレードの設計 (Rev.3系以前)

項目内容生成コマンド

適用インタフェース PP[LEASED]またはPP[01] pp select leased
pp select 1

NAT 使用する nat use on

IPマスカレード使用する nat masqerade on

グローバルIPアドレス 172.16.184.46 nat address global

プライベートIPアドレス auto、または、
192.168.0.1～192.168.0.254 nat address private

静的なNAT設定 172.16.184.33=192.168.0.1
172.16.184.34=192.168.0.2
nat address global

静的IPマスカレードなし

項目	内容	生成コマンド
適用インタフェース	PP[LEASED]またはPP[01]	pp select leased pp select 1
NAT	使用する	nat use on
IPマスカレード	使用する	nat masqerade on
グローバルIPアドレス	172.16.184.46	nat address global
プライベートIPアドレス	auto、または、 192.168.0.1～192.168.0.254	nat address private
静的なNAT設定	172.16.184.33=192.168.0.1 172.16.184.34=192.168.0.2	nat address global
静的IPマスカレード	なし

NATディスクリプタの設計 (Rev.4系以降)

項目内容生成コマンド

NATディスクリプタ番号 1

タイプ masquerade nat descriptor type

外側アドレス 172.16.184.46 nat descriptor address outer

内側アドレス auto、または、
192.168.0.1～192.168.0.254 nat descriptor address inner

静的なNAT設定 172.16.184.33=192.168.0.1
172.16.184.34=192.168.0.2 nat descriptor static

静的IPマスカレードなし

適用インタフェース PP[LEASED]、または、PP[01]

項目	内容	生成コマンド
NATディスクリプタ番号	1
タイプ	masquerade	nat descriptor type
外側アドレス	172.16.184.46	nat descriptor address outer
内側アドレス	auto、または、 192.168.0.1～192.168.0.254	nat descriptor address inner
静的なNAT設定	172.16.184.33=192.168.0.1 172.16.184.34=192.168.0.2	nat descriptor static
静的IPマスカレード	なし
適用インタフェース	PP[LEASED]、または、PP[01]

各端末の諸元

種類 IPアドレスなど

ホスト 192.168.0.3～192.168.0.254

ネットマスク 255.255.255.0 (24ビット)

ブロードキャスト 192.168.0.255

ゲートウェイ(ルータ) 192.168.0.1

DNSサーバ 192.168.0.2

WINSサーバ 192.168.0.2

SMTPサーバ 192.168.0.2

POPサーバ 192.168.0.2

ドメイン名用意したもの

種類	IPアドレスなど
ホスト	192.168.0.3～192.168.0.254
ネットマスク	255.255.255.0 (24ビット)
ブロードキャスト	192.168.0.255
ゲートウェイ(ルータ)	192.168.0.1
DNSサーバ	192.168.0.2
WINSサーバ	192.168.0.2
SMTPサーバ	192.168.0.2
POPサーバ	192.168.0.2
ドメイン名	用意したもの

[ 設定例の設定内容 ]

RT自身の設定
OCNエコノミーに関する設定
NATとIPマスカレードの設定
DHCPサーバの設定

[ 設定例 ]

RT80iのWWW詳細設定
1. 設定用コンピュータをDHCPによるIPアドレス自動取得で起動し、
  WWWブラウザで[192.168.0.1]にアクセスする。
2. [詳細設定]-[自分側・LANの設定]
  1. ISDNの設定
    - 回線の種類→専用線128k (or 専用線64k)
  2. IPの設定
    - ルータのIPアドレスを確認する。
      [アドレス指定],[192.168.0.1],[24]ビット
3. [その他の設定]-[DHCPの設定]
  1. 既に設定されているスコープ(1番)を[削除]する。(範囲を変更する)
  2. 改めて、1番に[192.168.0.3],[192.168.0.254],[24]を[追加]する。
4. [詳細設定]-[相手側の設定]-[leased]
  # leasedは、専用線接続相手を示しています。
  1. IPの設定
    - [経路情報の設定]を選択すると別のWindowが開く。
    - [default]か、[0.0.0.0]の経路を追加する。
    - 経路情報が設定できたら、元のWindowに戻る。(新Windowを閉じる)
  2. NATの設定
    - NATの使用→使用する
    - IPマスカレードの使用→使用する
    - グローバル側→IPアドレス範囲を指定
    - ...の範囲指定→[172.16,184.46]を設定する。
    - ...の固定指定→[172.16,184.33]=[192.168.0.1]を設定する。
    - ...の固定指定→[172.16,184.34]=[192.168.0.2]を設定する。
    - プライベート側→IPアドレス範囲を指定
    - ...の範囲指定→[192.168.0.1],[192.168.0.254]と設定する。
5. [操作]-[使用の許可]
  1. leasedをチェックして、[設定]
6. [詳細設定]-[機器の設定]
  1. [その他の設定]
    - DNSサーバ→[192.168.0.2]
    - ドメイン名→[ドメイン名]
7. [設定値の保存]-[保存]
8. [操作]-[状態の表示]
  1. [設定内容]-[設定内容の表示]の[表示]を実行
  2. …config内容を確認
9. [操作]-[RT80iの再起動]

1ポート専用タイプ (Rev.2系, Rev.3系)

#
# RTに関する設定
#
pp line l128
ip lan address 192.168.0.1/24
ip lan routing protocol none
#
# DHCPサーバの設定 (オプション)
#
dhcp service server
dhcp scope 1 192.168.0.3-192.168.0.254/24
#
# 接続相手(OCNエコノミー,専用線)に関する設定
#
pp select leased
ip pp route add net default 1
nat use on
nat masquerade on
nat address global 172.16.184.46 172.16.184.33=192.168.0.1 172.16.184.34=192.168.0.2
nat address private 192.168.0.1-192.168.0.254
pp enable leased
#
# RTに関する設定
#
dns server "192.168.0.2"
wins server "192.168.0.2"
dns domain "ドメイン名"
dns private address spoof on
#
# 保存と再起動
#
save
restart

1ポート専用タイプ (Rev.4系)

#
# RTに関する設定
#
pp line l128
ip lan address 192.168.0.1/24
ip lan routing protocol none
#
# DHCPサーバの設定 (オプション)
#
dhcp service server
dhcp scope 1 192.168.0.3-192.168.0.254/24
#
# NATディスクリプタの設定
#
nat descriptor type 1 masquerade
nat descriptor address outer 1 172.16.184.46
nat descriptor address inner 1 192.168.0.1-192.168.0.254
nat descriptor static 1 1 172.16.184.33=192.168.0.1
nat descriptor static 1 2 172.16.184.34=192.168.0.2
#
# 接続相手(OCNエコノミー,専用線)に関する設定
#
pp select leased
ip pp route add net default 1
ip pp nat descriptor 1
pp enable leased
#
# RTに関する設定
#
dns server "192.168.0.2"
wins server "192.168.0.2"
dns domain "ドメイン名"
dns private address spoof on
#
# 保存と再起動
#
save
restart

複数ポート対応タイプ (Rev.2系, Rev.3系)

#
# RTに関する設定
#
bri line 1 l128
ip lan address 192.168.0.1/24
ip lan routing protocol none
#
# DHCPサーバの設定 (オプション)
#
dhcp service server
dhcp scope 1 192.168.0.3-192.168.0.254/24
#
# 接続相手(OCNエコノミー,専用線)に関する設定
#
pp select 1
pp bind bri 1
ip pp route add net default 1
nat use on
nat masquerade on
nat address global 172.16.184.46 172.16.184.33=192.168.0.1 172.16.184.34=192.168.0.2
nat address private 192.168.0.1-192.168.0.254
pp enable 1
#
# RTに関する設定
#
dns server "192.168.0.2"
wins server "192.168.0.2"
dns domain "ドメイン名"
dns private address spoof on
#
# 保存と再起動
#
save
restart

複数ポート対応タイプ (Rev.4系)

#
# RTに関する設定
#
bri line 1 l128
ip lan address 192.168.0.1/24
ip lan routing protocol none
#
# DHCPサーバの設定 (オプション)
#
dhcp service server
dhcp scope 1 192.168.0.3-192.168.0.254/24
#
# NATディスクリプタの設定
#
nat descriptor type 1 masquerade
nat descriptor address outer 1 172.16.184.46
nat descriptor address inner 1 192.168.0.1-192.168.0.254
nat descriptor static 1 1 172.16.184.33=192.168.0.1
nat descriptor static 1 2 172.16.184.34=192.168.0.2
#
# 接続相手(OCNエコノミー,専用線)に関する設定
#
pp select 1
pp bind bri 1
ip pp route add net default 1
ip pp nat descriptor 1
pp enable 1
#
# RTに関する設定
#
dns server "192.168.0.2"
wins server "192.168.0.2"
dns domain "ドメイン名"
dns private address spoof on
#
# 保存と再起動
#
save
restart

[ Ｑuestion ＆Ａnswer ]

サーバからアクセスするとき、内部からもDNS名でアクセスしたい

そのままでは、できません。
内部用DNSサーバを別途設置して頂くか、他の構成を検討してください。
例えば,...
- RTにsecondary addressを設定すると、DNSサーバが1つで矛盾なく運用できます。
  ただし、慣れないと、ちょっと複雑。
  →(OCNエコノミー 5.端末数多、DNS/WWWサーバなどは用意する#2)
- ローカルルータを導入して、セグメントを分ける。
  →(OCNエコノミー 8.端末数多、DNS/WWWサーバ、ローカルルータは用意する)
- リモートルータにRT140eを使う(RT140eは、ローカルルータとしても働く！)
  →(OCNエコノミー 9.端末数多、DNS/WWWサーバ、RT140eを使用する
サーバからアクセスするとき、内部からもDNS名でアクセスできた！

OCN側のルータのルーティングで「PP側から来たパケットを同じPPに戻す」 ような実装であった場合、NAT後のグローバルIPアドレスでもアクセスができる場合があるようです。
RTシリーズは、「PP側から来たパケットを同じPPには戻しません」ので相手側のルータが同様のルーティングをしていたら、できません。

ネットワーク設計/ルータ設定/不適切なパケットなどの不具合の要因があるので、パケットを破棄し、折り返さないようにするのが一般的のようです。

[ 可能な時のパケットの流れ ]
1. 端末: 通信開始
2. [192.168.0.3→(172.16.184.34)]
3. LAN: 端末→RT
4. RT: ルーティング…LAN→PP[LEASED]
5. RT: NAT/IPマスカレードの変換
6. [(172.16.284.46)→(172.16.184.34)]
7. 専用線: RT→OCNルータ
8. OCNルータ: ルーティング…折り返さないものもあるが、折り返してしまうものもある
9. 専用線: OCNルータ→RT
10. RT: NAT/IPマスカレードの変換
11. [(172.16.184.46)→192.168.0.2]
12. RT: ルーティング…LAN
13. LAN: RT→サーバ
14. サーバ: 172.16.184.46からのアクセスを受け付ける。
ip pp routing protocol ripは要らないのですか？

設定してはいけません(要りません)。
デフォルトの「ip pp routing protocol none」にしてください。

設定するとPrivate Addressで構築した内部のNetwork情報を上位のプロバイダに流してしまいます。
何が起るか予想できません。

外部からのアクセスを制限するフィルタは、どうしたらいいですか？

以下のようにプライベートアドレスのフィルタ設定を行ないます。

# IPフィルタの定義
ip filter 20 reject 192.168.0.0/24 * * * *
ip filter 21 pass * 192.168.0.0/24 icmp * *
ip filter 22 pass * 192.168.0.0/24 established * *
ip filter 23 pass * 192.168.0.0/24 tcp,udp * domain,ident
ip filter 24 pass * 192.168.0.0/24 tcp ftpdata *
ip filter 25 pass * 192.168.0.0/24 udp domain *
ip filter 26 pass * 192.168.0.2 tcp,udp * smtp,gopher,finger,www,nntp,ntp,33434-33500
ip filter directed-broadcast on
ip filter source-route on

# PP[01]のIN方向にフィルタを適用
pp select 1
ip pp secure filter in 20 21 22 23 24 25 26

# PP[LEASED]のIN方向にフィルタを適用
pp select leased
ip pp secure filter in 20 21 22 23 24 25 26

ちなみに、フィルタ処理とNAT&IPマスカレード処理の位置関係で、グローバルアドレスに対するフィルタは、不要です。
→フィルタ後のパケットがNAT&IPマスカレード処理されます。

nat address globalコマンドで設定可能な指定はいくつですか？

NATアドレスの範囲指定は、1組です。 IPマスカレードを併用する場合は、1組のアドレス範囲の最初の1個です。グローバルIPアドレスとプライベートIPアドレスを固定する指定は、範囲指定に続けて８組まで指定できます。

引数の順番個数形式内容

1番目 1組 global_range NATでグローバルIPアドレスとして扱う範囲

2番目～9番目 8組 global = private グローバルIPアドレスとプライベートIPアドレスを固定する

nat address global gs-ge g1=p1 g2=p2 g3=p3 g4=p4 g5=p5 g6=p6 g7=p7 g8=p8 
                     ↑   ↑    ↑    ↑    ↑    ↑    ↑    ↑    ↑
                   範囲  固定1 固定2 固定3 固定4 固定5 固定6 固定7 固定8

ルータのアドレスをグローバルアドレスに固定割付する必要がありますか？
設定例では、固定割付しておりますが、プロバイダからそのようにするよう指示が無ければ、固定割付する必要はありません。

[ OCNエコノミー ]

[ 目次 / ダイヤルアクセス / エコノミー / スタンダード ]
[ ＋VPN / ＋専用線 / ＋ISDN / ＋フィルタ / files ]

※「戻る/進む」はブラウザの履歴が使用されます

[ RTpro / ヤマハ / 技術資料 / 設定例集 / RT's FAQ / マニュアル ]

引数の順番	個数	形式	内容
1番目	1組	global_range	NATでグローバルIPアドレスとして扱う範囲
2番目～9番目	8組	global = private	グローバルIPアドレスとプライベートIPアドレスを固定する