専用線によるネットワーク型プロバイダ接続に関する設定例

[ フィルタの追加設定 ]

• フィルタの確認 (定義と適用)
  WWWブラウザで、ルータの「かんたん設定ページ」を開こう！

  設定用コンピュータをDHCPによるIPアドレス自動取得で起動し、
  WWWブラウザで「http://172.16.184.33/」または「http://192.168.0.1/」にアクセスする。
  

  「フィルタ設定」画面を開こう！

  → →[ フィルタ設定 ]
  と選択することにより、フィルタの確認と設定のための画面が表示されます。

  フィルタの定義を確認しよう！

  かんたん設定で設定すると「フィルタ定義の設定」で、 以下のようなフィルタ定義が設定されています。

  番号 フィルタ 始点IPアドレス 終点IPアドレス プロトコル 始点ポート 終点ポート 10 reject-log 192.168.0.0/24 * * * * 11 pass-nolog * 192.168.0.0/24 icmp * * 12 pass-nolog * 192.168.0.0/24 established * * 13 pass-nolog * 192.168.0.0/24 tcp,udp * domain,ident 14 pass-nolog * 192.168.0.0/24 tcp ftpdata * 15 pass-nolog * 192.168.0.0/24 udp domain * 20 reject-log 172.16.184.32/28 * * * * 21 pass-nolog * 172.16.184.32/28 icmp * * 22 pass-nolog * 172.16.184.32/28 established * * 23 pass-nolog * 172.16.184.32/28 tcp,udp * domain,ident 24 pass-nolog * 172.16.184.32/28 tcp ftpdata * 25 pass-nolog * 172.16.184.32/28 udp domain *

  フィルタの適用状態を確認しよう！

  「フィルタリングのセット」には、以下のような適用表がありますので、 フィルタの適用状態が判断できます。

  LANのIN	LANから入ってくるパケットにフィルタを適用しま す。
  LANのOUTIN	LANに出てゆくパケットにフィルタを適用しま す。
  専用線leasedのIN	専用線leasedから入ってくるパケットにフィルタを適用しま す。
  専用線leasedのOUT	専用線leasedに出てゆくパケットにフィルタを適用しま す。

  番号 LAN 専用線leased IN OUT IN OUT 10 11 12 13 14 15 20 21 22 23 24 25

• フィルタの追加#1 (directed broadcastパケットのフィルタリング)
  フィルタの設定操作は、以下のドキュメントを参考にしてください。

  • directed broadcastパケットのフィルタ設定の操作方法

• フィルタの追加#2 (NetBIOS関連フィルタをプロバイダ接続へ適用する)
  NetBIOS関連フィルタを検討しよう！

  NetBIOS関連機能の使用する通信は、ポート137,ポート138,ポート139を使います。 プロバイダ側から入ってくるパケットは、かんたん設定の追加するフィルタで 保護できるので、ここでは、NetBIOS関連のパケットが出なように 「NetBIOS関連パケットがプロバイダ側へ出てゆかないフィルタ」を 適用してみましょう。

  フィルタの設定操作は、以下のドキュメントを参考にしてください。

  • NetBIOS関連フィルタを専用線の出力側に適用する設定の操作方法
  • RT-FAQ: なぜポート137,138,139(NetBIOS,便利な機能)を、フィルタするんですか？

• フィルタの追加#3 (サーバへのアクセスを許可する)
  ちょっとフィルタの設定について調べておこう！ (事前参考情報)

  • RT-FAQ: IPパケット・フィルタのFAQ
  • RT-FAQ: IPパケット・フィルタ機能の基本
  • RTA52i-FAQ: WWW設定のできること

  「フィルタ設定」画面を開こう！

  → →[ フィルタ設定 ]
  と選択することにより、フィルタの確認と設定のための画面が表示されます。

  フィルタの定義をしよう！

  以下の26番のフィルタは、PC(172.16.184.34)向けで、TCPとUDPプロトコルで、 SMTPなどの使用するポート向けのパケットを通すフィルタ定義です。

  ip filter 26 pass * 172.16.184.34 tcp,udp * smtp,ident,gopher,finger,www,nntp,ntp,33434-33500
  

  実際に、どのようなフィルタを設定するのかは、 しっかり設計・検討してください。

  例えば、上記のような定義コマンドは、「フィルタ定義の追加」で、 以下のように設定してから、ボタンを押します。

  番号 フィルタ pass-nolog pass-log reject-nolog reject-log restrict restrict-nolog restrict-log 始点IPアドレス 終点IPアドレス プロトコル 始点ポート 終点ポート

  フィルタを適用しよう！

  26番のフィルタ定義を登録しても、そのままでは、有効に働きませんので、 定義を適用する設定をします。
  「フィルタリングのセット」には、以下のような適用表がありますので、 「26番のフィルタ」を「専用線leasedのIN」の部分にチェックして、 を押します。

  番号 LAN 専用線leased IN OUT IN OUT 10 〜 25 26

[ トラブル対策 ]

• かんたん設定ページが開けない！

  →かんたん設定ページが開けない！

[ 専用線によるネットワーク型プロバイダ接続設定例#2 (NATを使う) ]

• ネットワーク構成
• 設定操作
• かんたん設定画面
• フィルタの追加設定
  1. フィルタの確認 (定義と適用)
  2. フィルタの追加#1 (directed broadcastパケットのフィルタリング)
  3. フィルタの追加#2 (NetBIOS関連フィルタをプロバイダ接続に適用する)
  4. フィルタの追加#3 (サーバへのアクセスを許可する)
• 静的NATの設定
• プロバイダの登録情報
  1. 基本設定
  2. オプション設定

[ ネットワーク型プロバイダ接続の関連RTA52i用設定例 ]

• 設定例と構築ネットワーク構成とNAT機能の関係

  設定例	グロバール ネットワーク	グロバール 公開サーバ	グロバール 端末	プライベート ネットワーク	プライベート 公開サーバ	プライベート 端末	動的 アドレス変換	静的 NAT	静的 IPマスカレード
  1	◎	◎	◎	△	×	△	使用しない	×	×
  2	◎	◎	◎	○	○	○	NAT	○	×
  3	◎	◎	◎	◎	◎	◎	IPマスカレード	○	○
  4	×	×	×	○	○	○	NAT	○	×
  5	×	×	×	◎	◎	◎	IPマスカレード	○	○

• かんたん設定の基本操作例
  • 設定を工場出荷状態に戻す
• 端末型ダイヤルアップによるプロバイダ接続
  • 静的マスカレードの設定
• 専用線によるネットワーク型プロバイダ接続
• ISDN回線によるネットワーク型プロバイダ接続

[ 関連情報 ]

• NATとIPマスカレード機能
• コンソール機能
• プロバイダ(OCN)接続の設定例集
  • 専用線によるネットワーク型プロバイダ接続(OCNエコノミー)の設定例集

[ パソコンの設定に関する情報 ]

• RTA52i-FAQ: かんたん設定ページが開けない！
• RTA52i-FAQ: パソコン(WindowsやMac)の設定を教えて下さい。
• RT-FAQ: DHCPサーバ機能
• RT-FAQ: Windowsに関するFAQ
  • winipcfg.exe
  • ipconfig.exe
• RT-FAQ: Macintoshに関するFAQ

[ RTA52i (FAQ , 設定例集 / 専用線によるネットワーク型プロバイダ接続の設定例 (files) ]