ヤマハルーター運用設定マニュアル RTX1200/ SRT100のGUI&コマンドラインの実践/著者不明
￥2,940
Amazon.co.jp
RTX1200用
vlan port mapping lan1.1 vlan1
vlan port mapping lan1.2 vlan1
vlan port mapping lan1.3 vlan1
vlan port mapping lan1.4 vlan2
vlan port mapping lan1.5 vlan3
vlan port mapping lan1.6 vlan3
vlan port mapping lan1.7 vlan3
vlan port mapping lan1.8 vlan3
lan type lan1 port-based-option=divide-network
ip vlan1 address 192.168.aaa.xxx/xx
ip vlan2 address 192.168.bbb.xxx/xx
ip vlan3 address 192.168.ccc.xxx/xx
telnetd host vlanx
httpd host vlanx
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.aaa.xxx-192.168.aaa.xxx/xx
dhcp scope 2 192.168.bbb.xxx-192.168.bbb.xxx/xx
dhcp scope 3 192.168.ccc.xxx-192.168.ccc.xxx/xx
LAN分割を行ったままではVLAN間でパケットが転送されてしまうので、各vlanインターフェイスにフィルタの設定を行って通信を制御する。
ヤマハルータコマンドリファレンス/井上 孝司
￥2,940
Amazon.co.jp
￥2,940
Amazon.co.jp
RTX1200用
vlan port mapping lan1.1 vlan1
vlan port mapping lan1.2 vlan1
vlan port mapping lan1.3 vlan1
vlan port mapping lan1.4 vlan2
vlan port mapping lan1.5 vlan3
vlan port mapping lan1.6 vlan3
vlan port mapping lan1.7 vlan3
vlan port mapping lan1.8 vlan3
lan type lan1 port-based-option=divide-network
ip vlan1 address 192.168.aaa.xxx/xx
ip vlan2 address 192.168.bbb.xxx/xx
ip vlan3 address 192.168.ccc.xxx/xx
telnetd host vlanx
httpd host vlanx
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.aaa.xxx-192.168.aaa.xxx/xx
dhcp scope 2 192.168.bbb.xxx-192.168.bbb.xxx/xx
dhcp scope 3 192.168.ccc.xxx-192.168.ccc.xxx/xx
LAN分割を行ったままではVLAN間でパケットが転送されてしまうので、各vlanインターフェイスにフィルタの設定を行って通信を制御する。
ヤマハルータコマンドリファレンス/井上 孝司
￥2,940
Amazon.co.jp
取りあえず一部分のみうｐ
静的フィルタ定義
ip filter 任意のフィルタ番号 挙動 送信元アドレス 宛先アドレス プロトコル 信元ポート番号 宛先ポート番号
フィルタ適用
ip インターフェイス secure filter 向き フィルタ番号
フィルタ番号は、フィルタ定義の評価順を示し、若番ほど優先的に採用される
必要なポートのみ開放してそれ以外は「all deny」という要件の場合には以下のフィルタが必要だが、なるべくフィルタ番号は大きな番号を割り当てること
ip filter フィルタ番号 reject * * * * *
ip lan1 address 192.168.1.254/24
ip lan3 address 172.16.1.254/24
ip lan3 secure filter out 1 12
ip filter 1 reject 192.168.1.0/24 172.16.1.0/24 * * *
ip filter 12 pass * 172.16.1.0/24
ip pp secure filter in 101 102 10001
ip pp secure filter out 12 1001 1002 10001
ip filter 101 pass * 192.168.1.1 tcp www,https *
ip filter 102 pass * 192.168.1.254 udp domain *
ip filter 1001 pass 192.168.1.1 * tcp * www,https
ip filter 1002 pass 192.168.1.254 * udp * domain
ip filter 10001 reject * * * * *
LAN3からLAN1にはアクセス不可
LAN1収容端末は原則Webアクセス不可
LAN1収容の192.168.1.1はWebアクセス可
静的フィルタ定義
ip filter 任意のフィルタ番号 挙動 送信元アドレス 宛先アドレス プロトコル 信元ポート番号 宛先ポート番号
フィルタ適用
ip インターフェイス secure filter 向き フィルタ番号
フィルタ番号は、フィルタ定義の評価順を示し、若番ほど優先的に採用される
必要なポートのみ開放してそれ以外は「all deny」という要件の場合には以下のフィルタが必要だが、なるべくフィルタ番号は大きな番号を割り当てること
ip filter フィルタ番号 reject * * * * *
ip lan1 address 192.168.1.254/24
ip lan3 address 172.16.1.254/24
ip lan3 secure filter out 1 12
ip filter 1 reject 192.168.1.0/24 172.16.1.0/24 * * *
ip filter 12 pass * 172.16.1.0/24
ip pp secure filter in 101 102 10001
ip pp secure filter out 12 1001 1002 10001
ip filter 101 pass * 192.168.1.1 tcp www,https *
ip filter 102 pass * 192.168.1.254 udp domain *
ip filter 1001 pass 192.168.1.1 * tcp * www,https
ip filter 1002 pass 192.168.1.254 * udp * domain
ip filter 10001 reject * * * * *
LAN3からLAN1にはアクセス不可
LAN1収容端末は原則Webアクセス不可
LAN1収容の192.168.1.1はWebアクセス可
YAMAHA RTX1200 / 1000BASE-T/100BASE-TX/10BASE-T...
￥71,338
楽天
ip route アクセスコントロールで採番した対向拠点用IPアドレス/サブネットマスク （プレフィックス表記） gateway pp 1
ip route 対向ルータLAN側ネットワークアドレス/サブネットマスク （プレフィックス表記） gateway tunnel 1
ip lan1 address LAN側IPアドレス/サブネットマスク （プレフィックス表記）
ip lan2 address アクセスコントロールで採番した自拠点用IPアドレス/サブネットマスク （プレフィックス表記）
pp select 1
pp name 任意の名称
pp always-on on
pppoe use lan2
pppoe auto connect on
pppoe auto disconnect off
pp authaccept pap chap
pp auth myname アクセスコントロールで発行したユーザ名 パスワード
ppp lcp mru 1454
ppp ccp type none
ip pp address アクセスコントロールで採番した自拠点用IPアドレス/サブネットマスク （プレフィックス表記）
ip pp mtu 1454
tunnel select 1
tunnel name 任意のトンネル識別用名称
tunnel encapsulation ipip
tunnel endpoint address アクセスコントロールで採番した自拠点用IPアドレス アクセスコントロールで採番した対向拠点用IPアドレス
ip tunnel tcp mss limit auto
tunnel enable 1
トンネリング不要の場合の設定
ヤマハルーター運用設定マニュアル RTX1200/ SRT100のGUI&コマンドラインの実践/著者不明
￥2,940
Amazon.co.jp
￥71,338
楽天
ip route アクセスコントロールで採番した対向拠点用IPアドレス/サブネットマスク （プレフィックス表記） gateway pp 1
ip route 対向ルータLAN側ネットワークアドレス/サブネットマスク （プレフィックス表記） gateway tunnel 1
ip lan1 address LAN側IPアドレス/サブネットマスク （プレフィックス表記）
ip lan2 address アクセスコントロールで採番した自拠点用IPアドレス/サブネットマスク （プレフィックス表記）
pp select 1
pp name 任意の名称
pp always-on on
pppoe use lan2
pppoe auto connect on
pppoe auto disconnect off
pp authaccept pap chap
pp auth myname アクセスコントロールで発行したユーザ名 パスワード
ppp lcp mru 1454
ppp ccp type none
ip pp address アクセスコントロールで採番した自拠点用IPアドレス/サブネットマスク （プレフィックス表記）
ip pp mtu 1454
tunnel select 1
tunnel name 任意のトンネル識別用名称
tunnel encapsulation ipip
tunnel endpoint address アクセスコントロールで採番した自拠点用IPアドレス アクセスコントロールで採番した対向拠点用IPアドレス
ip tunnel tcp mss limit auto
tunnel enable 1
トンネリング不要の場合の設定
ヤマハルーター運用設定マニュアル RTX1200/ SRT100のGUI&コマンドラインの実践/著者不明
￥2,940
Amazon.co.jp