9.1.7 IP の静的経路情報の設定

[書式]

• ip route network gateway gateway1 [parameter] [gateway gateway2 [parameter]...]
• no ip route network [gateway...]

[設定値及び初期値]

• network

  • [設定値] :

    設定値	説明
    default	デフォルト経路
    IP アドレス	送り先のホスト/マスクビット数(省略時は 32)

  • [初期値] : -
• gateway1, gateway2
  • [設定値] :
    • IP アドレス
      • xxx.xxx.xxx.xxx (xxx は十進数 )
    • pp peer_num [dlci=dlci] : PP インタフェースへの経路。"dlci=dlci" が指定された場合は、フレームリレーの DLCI への経路
      • peer_num : 相手先情報番号
    • pp anonymous name=name

      設定値	説明
      name	PAP/CHAP による名前

    • dhcp interface

      設定値	説明
      interface	DHCP にて与えられるデフォルトゲートウェイを使う場合の、DHCP クライアントとして動作する LAN インタフェース名、WAN インタフェース名、ブリッジインタフェース名

    • tunnel tunnel_num : トンネルインタフェースへの経路
    • LOOPBACK インタフェース名、NULL インタフェース名
  • [初期値] : -
• parameter : 以下のパラメータを空白で区切り複数設定可能
  • [設定値] :

    設定値	説明
    filter number [number..]	フィルタ型経路の指定 number フィルタの番号 (1..21474836) ( 空白で区切り複数設定可能 )
    dpi number [number..]	フィルタ型経路の指定 number DPI フィルタの番号 (1..21474836) ( 空白で区切り複数設定可能 )
    metric metric	メトリックの指定 metric メトリック値 (1..15) 省略時は 1
    hide	出力インタフェースが LAN インタフェース、または WAN インタフェース、PP インタフェース、TUNNEL インタフェースの場合のみ有効なオプションで、相手先が接続されている場合だけ経路が有効になることを意味する
    weight weight	異なる経路間の比率を表す値 weight 経路への重み (0..2147483647) 省略時は 1
    keepalive keepalive_id	gateway1 に到達性のあるときにだけ有効となる keepalive_id キープアライブの識別子 (1..100; RTX5000 は 1...3000; RTX3500、RTX3000 は 1...1000)

  • [初期値] : -

[説明]

IP の静的経路を設定する。
gateway のパラメータとしてフィルタ型経路を指定した場合には、記述されている順にフィルタを適用していき、適合したゲートウェイが選択される。
適合するゲートウェイが存在しない場合や、フィルタ型経路が指定されているゲートウェイが一つも記述されていない場合には、フィルタ型経路が指定されていないゲートウェイが選択される。
フィルタ型経路が指定されていないゲートウェイも存在しない場合には、その経路は存在しないものとして処理が継続される。
フィルタ型経路が指定されていないゲートウェイが複数記述された場合の経路の選択は、それらの経路を使用する時点でラウンドロビンにより決定される。

filter が指定されていないゲートウェイが複数記述されている場合で、それらの経路を使うべき時にどちらを使うかは、始点/終点 IP アドレス、プロトコル、始点/ 終点ポート番号により識別されるストリームにより決定される。同じストリームのパケットは必ず同じゲートウェイに送出される。weight で値 ( 例えば回線速度の比率 ) が指定されている場合には、その値の他のゲートウェイのweight 値に対する比率に比例して、その経路に送出されるストリームの比率が上がる。

いずれの場合でも、hide キーワードが指定されているゲートウェイは､回線が接続している場合のみ有効で、回線が接続していない場合には評価されない。なお LOOPBACK インタフェース、NULL インタフェースは常にアップ状態なので、hide オプションは指定はできるものの意味はない。

複数のゲートウェイを設定した時に、ロードバランスをせずに特定のゲートウェイだけを優先的に使用するには、weight オプションで 0 を設定する。

[ノート]

既に存在する経路を上書きすることができる。
RT107e は、Rev.8.03.42 以降で keepalive オプションを指定可能。
ブリッジインタフェースは SRT100 Rev.10.00.38 以降、RTX1200 Rev.10.01.53 以降、RTX810 Rev.11.01.21 以降、RTX5000 / RTX3500 Rev.14.00.12 以降のファームウェア、および、Rev.14.01 系以降のすべてのファームウェアで指定可能。
WAN インタフェースは SRT100 Rev.10.00.60 以降、RTX1200 Rev.10.01.32 以降のファームウェア、および、RTX1220、RTX1210、RTX830、RTX810 で指定可能。
parameter パラメータの dpi キーワードは RTX830 の Rev.15.02.13 以降のファームウェアで指定可能。

最初のgatewayキーワードより後のキーワードとパラメーターは合計129個まで設定可能。

[設定例]

• デフォルトゲートウェイを 192.168.0.1 とする。

  # ip route default gateway 192.168.0.1
  

• PP1 で接続している相手のネットワークは 192.168.1.0/24 である。

  # ip route 192.168.1.0/24 gateway pp 1
  

• マルチホーミングによる負荷分散を行う。デフォルトゲートウェイとして 2 経路持ち、PP1 には専用線 128k で、PP2 には専用線 64k で接続しており、かつ各専用線ダウン時の経路を無効としてパケットロスを防ぐ。

  ※ NAT 機能と専用線キープアライブの併用が必要となる。
  # ip route default gateway pp 1 weight 2 hide gateway pp 2 weight 1 hide
  

• PP1 が有効な時には PP1 のみが使われる。PP1 がダウンすると PP2 が使われる。

  # ip route 192.168.0.1/24 gateway pp 1 hide gateway pp 2 weight 0
  

• ソフトウェア更新関係のパケットは PP1 インターフェース経由で、その他は TUNNEL1 経由で送信する。

  # dpi group set 100 name=sw_update windows_update,apple_update,ios_ota_update,adobe_update
  # ip dpi filter 1 pass * * 100
  # ip route default gateway pp 1 dpi 1 gateway tunnel 1
  

[拡張ライセンス対応]

拡張ライセンスをインポートすると、以下のパラメーターに入力できる上限値が拡張される。

• tunnel_num

  ライセンス名	拡張後の上限値
  YSL-VPN-EX1	100

• peer_num

  ライセンス名	拡張後の上限値
  YSL-VPN-EX1	100

[適用モデル]