(OCN/Economy.9) OCNエコノミー接続の設定例

[ 条件、特徴など ]

• ヤマハISDNリモートルータ(RTシリーズ)
• OCNエコノミー(128Kbps専用線)
  
• 端末の数が、割り当てられたグローバルIPアドレスより多い。
• ローカルルータを用いて、global/privateを分離
• globalなネットワークをバリアセグメント(barrier segment)とする(言う)
• DNS/WWW/SMTP/POPサーバなどは、自前で用意する。
• グローバルアドレスを割り当てる機器：サーバやルータなどの公開するもの
• プライベートアドレスを割り当てる機器：端末など
• プライベート→グローバル対応に、NAT+IPマスカレードを使う
• 端末などの為にDHCPサーバ機能を使う為には？
  ・192.168.0.0/24上にDHCPサーバを設置
  ・ローカルルータがDHCPリレー機能を持っていれば、RTがDHCPサーバになれる。
  

[ OCNエコノミー設定条件 ]

項目	内容
アクセス回線	128Kbps専用線 PPP unnumberd
グローバルアドレス	172.16.184.32〜172.16.184.47 (16個) ユーザ分(14個) ネットワークアドレス(1個) ブロードキャストアドレス(1個)
ネットマスク	255.255.255.240 (28ビット)
ルータアドレス	172.16.184.33

RT(A)の要件

• OCNエコノミーと接続する。
  128kbits/secの専用線でプロバイダとネットワーク型接続をする。
• NATとIPマスカレードの設定
• IPパケットフィルタリング機能

RT(B)の要件

• 2イーサネットのルーティング (ルーカルルータ)
• DHCPサーバ機能

[ ネットワーク設計 ]

• ネットワーク構成図

       OCNエコノミー
            #
            # 128Kbps専用線
            #
      +-----------+
      |   RT(A)   | (NATおよびIPマスカレード)
      +-----+-----+
            | 172.16.184.33
            |                                        172.16.184.32/28
      ------+----------+--------------------------+------------------
                       |                          |
                       |172.16.184.45             |172.16.184.34
             +---------+---------+      +---------+---------+
             | ローカル・ルータ  |      |   コンピュータ    |
             |     RT140e(B)     |      | DNS/WWW/SMTP/POP  |
             +---------+---------+      +-------------------+
                       |192.168.0.1
                       |                               192.168.0.0/24
      ----------+------+---------------------------------------------
                |
                |192.168.0.2〜192.168.0.254
      +---------+---------+
      | コンピュータ/端末 |…
      +-------------------+
  

• ネットワークの諸元

  global
  種類	IPアドレスなど
  ネットワーク	172.16.184.32 or 172.16.184.32/28
  ネットマスク	255.255.255.240 (28ビット)
  ブロードキャスト	172.16.184.47
  ルータ	172.16.184.33 ↓ default, 192.168.0.0/24
  ローカルルータ	172.16.184.45 ↓ 192.168.0.0/24
  DNS/WWW/SMTP/POPサーバ	172.16.184.34
  アドレス変換ルール global ｜ private	172.16.184.46 ｜ 192.168.0.1〜192.168.0.254
  空き	172.16.184.35〜172.16.184.44
  private
  種類	IPアドレスなど
  ネットワーク	192.168.0.0 or 192.168.0.0/24
  ネットマスク	255.255.255.0 (24ビット)
  ブロードキャスト	192.168.0.255
  ローカルルータ	192.168.0.1 ↓ default
  空き	192.168.0.2〜192.168.0.254

• IPアドレス(internet address)の割り当て設計

  IPアドレス	割り当て	DHCPスコープ番号
  global
  172.16.184.32	network address	−
  172.16.184.33	ルータ	−
  172.16.184.34	サーバ DNS/WWW/SMTP/POP/など	−
  172.16.184.35 〜 172.16.184.44	ホスト	(1)
  172.16.184.45	ローカルルータ	−
  172.16.184.46	IPマスカレード	−
  172.16.184.47	(directed) broadcast address	−
  255.255.255.240 (28ビット)	subnet mask	−
  private
  192.168.0.0	network address	−
  192.168.0.1	ローカルルータ	−
  192.168.0.2 〜 192.168.0.254	ホスト	(2)
  192.168.0.255	(directed) broadcast address	−
  255.255.255.0 (24ビット)	subnet mask	−
  255.255.255.255	limited broadcast address	−

• RT(A)のTCP/IPルーティング情報 (show ip route コマンドで確認)

  宛先/ネットマスク	次のホップ	生成コマンド
  default	PP[LEASED]、または、PP[01]	ip pp route add net
  172.16.184.32/28	LAN1(172.16.184.33)	ip lan address
  192.168.0.0/24	LAN1(172.16.184.45)	ip lan route add net

• RT(B)のTCP/IPルーティング情報 (show ip route コマンドで確認)

  宛先/ネットマスク	次のホップ	生成コマンド
  default	LAN1(172.16.184.33)	ip lan1 route add net
  172.16.184.32/28	LAN1(172.16.184.45)	ip lan1 address
  192.168.0.0/24	LAN2(192.168.0.1)	ip lan2 address

• NAT/NATディスクリプタのイメージ図

      ＜外側＞    …PPインタフェース側
   +------------+
   |     ☆     | …外側アドレス (グローバル・アドレス)
   |     ↑     |
   |     ｜     |
   |     ▲     | …1組のIPマスカレード変換
   |   ／  ＼   |
   | ↑↑↑↑↑ |
   | ○○○○○ | …内側アドレス (プライベート・アドレス)
   +------------+
      ＜内側＞    …ルーティング側
  

• RT(A)のNATとIPマスカレードの設計 (Rev.3系以前)

  項目	内容	生成コマンド
  適用インタフェース	PP[LEASED]またはPP[01]	pp select leased pp select 1
  NAT	使用する	nat use on
  IPマスカレード	使用する	nat masqerade on
  グローバルIPアドレス	172.16.184.46	nat address global
  プライベートIPアドレス	192.168.0.1〜192.168.0.254	nat address private
  静的なNAT設定	なし	nat address global
  静的IPマスカレード	なし

• RT(A)のNATディスクリプタの設計 (Rev.4系以降)

  項目	内容	生成コマンド
  NATディスクリプタ番号	1
  タイプ	masquerade	nat descriptor type
  外側アドレス	172.16.184.46	nat descriptor address outer
  内側アドレス	192.168.0.1〜192.168.0.254	nat descriptor address inner
  静的なNAT設定	なし	nat descriptor static
  静的IPマスカレード	なし
  適用インタフェース	PP[LEASED]、または、PP[01]

• 各端末(global)の諸元

  種類	IPアドレスなど
  ホスト	172.16.184.35〜172.16.184.44
  ネットマスク	255.255.255.240 (28ビット)
  ブロードキャスト	172.16.184.47
  ゲートウェイ(ルータ)	172.16.184.33
  DNSサーバ	172.16.184.34
  SMTPサーバ	172.16.184.34
  POPサーバ	172.16.184.34
  ドメイン名	用意したもの

• 各端末(private)の諸元

  種類	IPアドレスなど
  ホスト	192.168.0.2〜192.168.0.254
  ネットマスク	255.255.255.0 (24ビット)
  ブロードキャスト	192.168.0.255
  ゲートウェイ(ルータ)	192.168.0.1
  DNSサーバ	172.16.184.34
  SMTPサーバ	172.16.184.34
  POPサーバ	172.16.184.34
  ドメイン名	用意したもの

[ RT(A)の設定内容 ]

• RT自身の設定
• OCNエコノミーに関する設定
• NATとIPマスカレードの設定
• DHCPサーバの設定

[ RT(A)の設定例 ]

• RT80iのWWW詳細設定
  1. 設定用コンピュータをDHCPによるIPアドレス自動取得で起動し、
     WWWブラウザで[192.168.0.1]にアクセスする。
     
  2. [詳細設定]-[自分側・LANの設定]
     1. ISDNの設定
        • 回線の種類→専用線128k (or 専用線64k)
     2. IPの設定
        • セカンダリIPアドレス→[アドレス指定],[192.168.0.1],[24]ビット
        • ルータのIPアドレス→[アドレス指定],[172.16.184.33],[28]ビット
  3. [その他の設定]-[DHCPの設定]
     1. 既に設定されているスコープ(1番)を[削除]する。
     2. 改めて、1番に[172.16.184.35],[172.16.184.44],[28]を[追加]する。
  4. [設定値の保存]-[保存]
  5. [操作]-[RT80iの再起動]
  6. 設定用コンピュータのIPアドレスを再取得するか、再起動し、
     WWWブラウザで[172.16.184.33]にアクセスする。
     
  7. [詳細設定]-[自分側・LANの設定]
     1. IPの設定
        • セカンダリIPアドレス→設定しない
        • [経路情報の設定]を選択すると別のWindowが開く。
        • [net],[192.168.0.0],[24],[172.16.184.45],[1]の経路を[追加]する。
        • 経路情報が設定できたら、元のWindowに戻る。(新Windowを閉じる)
  8. [詳細設定]-[相手側の設定]-[leased]
     # leasedは、専用線接続相手を示しています。
     1. IPの設定
        • [経路情報の設定]を選択すると別のWindowが開く。
        • [default]か、[0.0.0.0]の経路を追加する。
        • 経路情報が設定できたら、元のWindowに戻る。(新Windowを閉じる)
     2. NATの設定
        
        • NATの使用→使用する
        • IPマスカレードの使用→使用する
        • グローバル側→IPアドレス範囲を指定
        • ...の範囲指定→[172.16,184.46]を設定する。他は指定しない。
        • プライベート側→IPアドレス範囲を指定
        • ...の範囲指定→[192.168.0.1],[192.168.0.254]と設定する。
  9. [操作]-[使用の許可]
     1. leasedをチェックして、[設定]
  10. [詳細設定]-[機器の設定]
      1. [その他の設定]
         • DNSサーバ→[172.16.184.34]
         • ドメイン名→[ドメイン名]
  11. [設定値の保存]-[保存]
  12. [操作]-[状態の表示]
      1. [設定内容]-[設定内容の表示]の[表示]を実行
      2. …config内容を確認
  13. [操作]-[RT80iの再起動]

• 1ポート専用タイプ (Rev.2系, Rev.3系)

  #
  # RTに関する設定
  #
  pp line l128
  ip lan address 172.16.184.33/28
  ip lan route add net 192.168.0.0/24 172.16.184.45 1
  ip lan routing protocol none
  #
  # DHCPサーバの設定 (オプション)
  #
  dhcp service server
  dhcp scope 1 172.16.184.35-172.16.184.44/28
  #
  # 接続相手(OCNエコノミー,専用線)に関する設定
  #
  pp select leased
  ip pp route add net default 1
  nat use on
  nat masquerade on
  nat address global 172.16.184.46
  nat address private 192.168.0.1-192.168.0.254
  pp enable leased
  #
  # RTに関する設定
  #
  dns server "172.16.184.34"
  dns domain "ドメイン名"
  #
  # 保存と再起動
  #
  save
  restart
  

• 1ポート専用タイプ (Rev.4系)

  #
  # RTに関する設定
  #
  pp line l128
  ip lan address 172.16.184.33/28
  ip lan route add net 192.168.0.0/24 172.16.184.45 1
  ip lan routing protocol none
  #
  # DHCPサーバの設定 (オプション)
  #
  dhcp service server
  dhcp scope 1 172.16.184.35-172.16.184.44/28
  #
  # NATディスクリプタの設定
  #
  nat descriptor type 1 masquerade
  nat descriptor address outer 1 172.16.184.46
  nat descriptor address inner 1 192.168.0.1-192.168.0.254
  #
  # 接続相手(OCNエコノミー,専用線)に関する設定
  #
  pp select leased
  ip pp route add net default 1
  ip pp nat descriptor 1
  pp enable leased
  #
  # RTに関する設定
  #
  dns server "172.16.184.34"
  dns domain "ドメイン名"
  #
  # 保存と再起動
  #
  save
  restart
  

• 複数ポート対応タイプ (Rev.2系, Rev.3系)

  #
  # RTに関する設定
  #
  bri line 1 l128
  ip lan address 172.16.184.33/28
  ip lan route add net 192.168.0.0/24 172.16.184.45 1
  ip lan routing protocol none
  #
  # DHCPサーバの設定 (オプション)
  #
  dhcp service server
  dhcp scope 1 172.16.184.35-172.16.184.44/28
  #
  # 接続相手(OCNエコノミー,専用線)に関する設定
  #
  pp select 1
  pp bind bri 1
  ip pp route add net default 1
  nat use on
  nat masquerade on
  nat address global 172.16.184.46
  nat address private 192.168.0.1-192.168.0.254
  pp enable 1
  #
  # RTに関する設定
  #
  dns server "172.16.184.34"
  dns domain "ドメイン名"
  #
  # 保存と再起動
  #
  save
  restart
  

• 複数ポート対応タイプ (Rev.4系)

  #
  # RTに関する設定
  #
  bri line 1 l128
  ip lan address 172.16.184.33/28
  ip lan route add net 192.168.0.0/24 172.16.184.45 1
  ip lan routing protocol none
  #
  # DHCPサーバの設定 (オプション)
  #
  dhcp service server
  dhcp scope 1 172.16.184.35-172.16.184.44/28
  #
  # NATディスクリプタの設定
  #
  nat descriptor type 1 masquerade
  nat descriptor address outer 1 172.16.184.46
  nat descriptor address inner 1 192.168.0.1-192.168.0.254
  #
  # 接続相手(OCNエコノミー,専用線)に関する設定
  #
  pp select 1
  pp bind bri 1
  ip pp route add net default 1
  ip pp nat descriptor 1
  pp enable 1
  #
  # RTに関する設定
  #
  dns server "172.16.184.34"
  dns domain "ドメイン名"
  #
  # 保存と再起動
  #
  save
  restart
  

[ RT(B)の設定内容 ]

• RT140eを使用する
• RT(B)自身の設定
• DHCPサーバの設定
• スタティックルーティング情報の設定

[ RT(B)の設定例 ]

• config例(ローカルルータ: RT140e)

  #
  # RTに関する設定
  #
  ip lan1 address 172.16.184.45/28
  ip lan1 route add net default 172.16.184.33 1
  ip lan1 routing protocol none
  ip lan2 address 192.168.0.1/24
  ip lan2 routing protocol none
  #
  # DHCPサーバに関する設定
  #
  dhcp service server
  dhcp socpe 1 172.16.184.35-172.16.184.44/28
  dhcp socpe 2 192.168.0.2-192.168.0.254/24
  #
  # RTに関する設定
  #
  dns server "172.16.184.34"
  dns domain "ドメイン名"
  #
  # 保存と再起動
  #
  save
  restart
  

[ Ｑuestion ＆ Ａnswer ]

• IPマスカレード用global addressを複数設定した方がいいんじゃないの？
  

  nat address globalで設定しているIPマスカレード用の global addressは、１個(172.16.184.46)にしています。
  複数指定したら、IPマスカレードの変換効率が上がって幸せな気がしますが、 IPマスカレードでは、global addressを１個しか使いません。
  つまり、nat address globalで設定している IPマスカレード用のglobal addressは、１個でも、複数でも、効率は変りません。
  
  結論：
  IPマスカレード用global addressは、１個にするのが最適。
  

• 何故、global機器,private機器のアドレス割り当てにDHCPサーバが使えるのすか？
  

  もし、ローカルルータにDHCPリレーエージェント機能を付加してあれば、 RTのDHCPサーバがアドレス割り当てすることができます。
  DHCPサーバは、「同じセグメントからの要求」と「DHCPリレーエージェントからの要求」を識別できるからです。
  この状況の場合、以下のように処理されるでしょう。

  • 「同じセグメントからの要求」
    →グローバルアドレスのリース(割り当て)
  • 「DHCPリレーエージェントからの要求」
    →プライベートアドレスのリース(割り当て)

• プライベートアドレスの機器の外へのアクセスは、
  ・禁止する。
  ・または、proxyサーバ経由のみ許可する。
  

  RTの設定

  • IPパケットフィルタを設定して、プライベートアドレスのパケットが 外に流れないようにしてください。
    
  • NATとIPマスカレードは、使う必要がありません。
    

• private機器(private segment)からプロバイダに接続できません。
  

  では、考えられるチェック項目を。(^^;
  [ ローカルルータのルーティング ]
  

  • ローカルルータでルーティングするように設定していますか？
    
  [ ダイナミック・ルーティング ]
  
  • ルーカルルータで経路制御情報を流していますか？
    
  • RTで経路制御情報をLAN側に流していますか？
    

    ip lan routing protocol rip
    

  • RTで流す経路制御情報は、ローカルルータと合っていますか？

    ip lan routing protocol rip2
    ip lan routing protocol rip2-broadcast
    

  • 異なるサブネットマスクを使用している場合は、 経路制御情報がRIP2に設定されていますか？

    ip lan routing protocol rip2
    ip lan routing protocol rip2-broadcast
    

  [ スタティック・ルーティング ]
  
  • ローカルルータでRTがデフォルトゲートウェイであるという経路情報を設定しましたか？
  • RTで経路制御情報をLAN側に流さないように設定します。
    

    ip lan routing protocol none
    

  • RTでローカルルータがprivate segmentへのゲートウェイであるという経路情報を設定しましたか？

    ip lan route add net 192.168.0.1/24 172.16.184.45 1
    

• global機器のデフォルトゲートウェイをRTにしておいて、 private機器と通信できるのですか？
  

  できます。
  

  1. global機器(172.16.184.34)は、まず、 RT(172.16.184.33)と通信を始めます(パケットを投げます)。
     
  2. しかし、RT(172.16.184.33)は、private機器(192.168.0.2)が、 ローカルルータ(172.16.184.45)の先に居ることを知っています(経路制御情報)ので、 RTはローカルルータと通信するように、global機器(172.16.184.34)に教えます。
     
  3. 改めて、global機器(172.16.184.34)は、 ローカルルータ(172.16.184.45)と通信を始め、 ローカルルータがprivate機器(192.168.0.2)へと中継します。
     
  4. この機能をIPのうちの「ICMP Redirect Message」といいます。
     ※ICMP = Internet Control Message Protocol
  また、global segmentにRIPが流れていて、global機器がRIPを解釈できれば、 RTの「ICMP Redirect Message」に頼らなくても、最初からローカルルータに 通信を始められます(パケットを投げ始めます)。
  <ぼそ>
  RIPを解釈できなくても、global機器にスタティック設定する手段もあります。
  …複数の手段のなかから、最適手を選ぶのが、設計というもの。
  </ぼそ>
  

※「戻る/進む」はブラウザの履歴が使用されます [ RTpro / ヤマハ / 技術資料 / 設定例集 / RT's FAQ / マニュアル ]