ISDN回線によるネットワーク型プロバイダ接続に関する設定例

[ 項目 ]

• フィルタの追加設定
  1. フィルタの確認 (定義と適用)
  2. フィルタの追加#1 (directed broadcastパケットのフィルタリング)
  3. フィルタの追加#2 (NetBIOS関連フィルタをプロバイダ接続に適用する)

[ フィルタの追加設定 ]

• フィルタの確認 (定義と適用)
  WWWブラウザで、ルータの「かんたん設定ページ」を開こう！

  設定用コンピュータをDHCPによるIPアドレス自動取得で起動し、
  WWWブラウザで「http://172.16.184.33/」または「http://192.168.0.1/」にアクセスする。
  

  「フィルタ設定」画面を開こう！

  → →[ フィルタ設定 ]
  と選択することにより、フィルタの確認と設定のための画面が表示されます。

  フィルタの定義を確認しよう！

  かんたん設定で設定すると「フィルタ定義の設定」で、 以下のようなフィルタ定義が設定されています。

  番号 フィルタ 始点IPアドレス 終点IPアドレス プロトコル 始点ポート 終点ポート 10 reject-log 192.168.0.0/24 * * * * 11 pass-nolog * 192.168.0.0/24 icmp * * 12 pass-nolog * 192.168.0.0/24 established * * 13 pass-nolog * 192.168.0.0/24 tcp,udp * domain,ident 14 pass-nolog * 192.168.0.0/24 tcp ftpdata * 15 pass-nolog * 192.168.0.0/24 udp domain *

  フィルタの適用状態を確認しよう！

  「フィルタリングのセット」には、以下のような適用表がありますので、 フィルタの適用状態が判断できます。

  LANのIN	LANから入ってくるパケットにフィルタを適用しま す。
  LANのOUTIN	LANに出てゆくパケットにフィルタを適用しま す。
  プロバイダ 1(pp1)のIN	プロバイダ 1(pp1)から入ってくるパケットにフィルタを適用しま す。
  プロバイダ 1(pp1)のOUT	プロバイダ 1(pp1)に出てゆくパケットにフィルタを適用しま す。

  番号 LAN プロバイダ 1 pp1 IN OUT IN OUT 10 11 12 13 14 15

• フィルタの追加#1 (directed broadcastパケットのフィルタリング)
  フィルタの設定操作は、以下のドキュメントを参考にしてください。

  • directed broadcastパケットのフィルタ設定の操作方法

• フィルタの追加#2 (NetBIOS関連フィルタをプロバイダ接続へ適用する)
  NetBIOS関連フィルタを検討しよう！

  NetBIOS関連機能の使用する通信は、ポート137,ポート138,ポート139を使います。 プロバイダ側から入ってくるパケットは、かんたん設定の追加するフィルタで 保護できるので、ここでは、NetBIOS関連のパケットが出なように 「NetBIOS関連パケットがプロバイダ側へ出てゆかないフィルタ」を 適用してみましょう。

  フィルタの設定操作は、以下のドキュメントを参考にしてください。

  • NetBIOS関連フィルタを専用線の出力側に適用する設定の操作方法
  • RT-FAQ: なぜポート137,138,139(NetBIOS,便利な機能)を、フィルタするんですか？

[ ISDN回線によるネットワーク型プロバイダ接続設定例#4 (NATを使う) ]

• ネットワーク構成
• 設定操作
• かんたん設定画面
• フィルタの追加設定
  1. フィルタの確認 (定義と適用)
  2. フィルタの追加#1 (directed broadcastパケットのフィルタリング)
  3. フィルタの追加#2 (NetBIOS関連フィルタをプロバイダ接続に適用する)
  4. フィルタの追加#3 (サーバへのアクセスを許可する)
• 静的NATの設定
• プロバイダの登録情報
  1. 基本設定
  2. オプション設定

[ ネットワーク型プロバイダ接続の関連RTA52i用設定例 ]

• 設定例と構築ネットワーク構成とNAT機能の関係

  設定例	グロバール ネットワーク	グロバール 公開サーバ	グロバール 端末	プライベート ネットワーク	プライベート 公開サーバ	プライベート 端末	動的 アドレス変換	静的 NAT	静的 IPマスカレード
  1	◎	◎	◎	△	×	△	使用しない	×	×
  2	◎	◎	◎	○	○	○	NAT	○	×
  3	◎	◎	◎	◎	◎	◎	IPマスカレード	○	○
  4	×	×	×	○	○	○	NAT	○	×
  5	×	×	×	◎	◎	◎	IPマスカレード	○	○

• かんたん設定の基本操作例
  • 設定を工場出荷状態に戻す
• 端末型ダイヤルアップによるプロバイダ接続
  • 静的マスカレードの設定
• 専用線によるネットワーク型プロバイダ接続

[ 関連情報 ]

• NATとIPマスカレード機能
• コンソール機能
• OCNエコノミー(専用線によるネットワーク型プロバイダ接続)の設定例集
• RT80iの簡単設定

[ パソコンの設定に関する情報 ]

• RTA52i-FAQ: かんたん設定ページが開けない！
• RTA52i-FAQ: パソコン(WindowsやMac)の設定を教えて下さい。
• RT-FAQ: DHCPサーバ機能
• RT-FAQ: Windowsに関するFAQ
  • winipcfg.exe
  • ipconfig.exe
• RT-FAQ: Macintoshに関するFAQ

[ RTA52i (FAQ , 設定例集 / ISDN回線によるネットワーク型プロバイダ接続の設定例 (files) ]