ルータ

技術情報 : Si-R/Si-R brinシリーズ設定例

（NTT東日本 / NTT西日本Bフレッツ・フレッツADSL）

本ページ記載の情報は公開当時の情報となります。最新の情報については「技術情報」ページからご確認ください。

＞技術情報

固定IP1でのインターネット接続＋WEBサーバ公開

対象機種と版数、設定内容
設定例
解説

固定IPアドレス（IP1）でPPPoEを使ってインターネットに接続し、WWWサーバを公開する設定例です。

対象機種と版数

Si-Rシリーズ V31以降
Si-R brinシリーズ V1以降

設定内容

Si-RのLAN0側をWAN側、LAN1側をLAN側とします。
プロバイダーから割り当てられたグローバル固定IPアドレス（202.68.12.1/32) をWAN側に割り当てます。
Si-RのLAN側に192.168.1.1/24を割当てるとします。
プロキシDNSを有効にします。
DHCPサーバ機能を有効にします。
社内のWWWサーバ（192.168.1.10）をInternetに公開するようにNAT定義を行います。

設定例

以下の設定例を、コピー&ペーストでご利用いただくことができます。

id@ispにはISPのIDを設定してください。
pwd@ispにはISPのパスワードを設定してください。

lan 0 mode auto

lan 1 mode auto

lan 1 ip address 192.168.1.1/24 3

lan 1 ip dhcp service server

lan 1 ip dhcp info dns 192.168.1.1

lan 1 ip dhcp info address 192.168.1.11/24 244

lan 1 ip dhcp info time 1d

lan 1 ip dhcp info gateway 192.168.1.1

remote 0 name internet

remote 0 mtu 1454

remote 0 ap 0 name pppoe

remote 0 ap 0 datalink bind lan 0

remote 0 ap 0 ppp auth send id@isp pwd@isp

remote 0 ap 0 keep connect

remote 0 ppp ipcp vjcomp disable

remote 0 ip route 0 default 1 0

remote 0 ip nat mode multi 202.68.12.1 1 5m

remote 0 ip nat static 0 192.168.1.10 80 202.68.12.1 80 any

remote 0 ip filter 0 reject acl 0 out

remote 0 ip filter 1 reject acl 1 out

remote 0 ip filter 2 reject acl 2 out

remote 0 ip filter 3 reject acl 3 out

remote 0 ip msschange 1414

syslog pri error,warn,info

syslog facility 23

time zone 0900

proxydns domain 0 any * any to 0

proxydns address 0 any to 0

consoleinfo autologout 8h

telnetinfo autologout 5m

acl 0 ip any any 6 any

acl 0 tcp any 137-139 yes

acl 1 ip any any 17 any

acl 1 udp any 137-139

acl 2 ip any any 6 any

acl 2 tcp any 445 yes

acl 3 ip any any 17 any

acl 3 udp any 445

terminal charset SJIS

ページの先頭へ

解説

lan 0 mode auto

lan 1 mode auto

lan0/lan1インターフェースの通信速度/モードをオートセンス/オートネゴシエーションに設定します。

lan 1 ip address 192.168.1.1/24 3

LAN側IPアドレスを設定します。

192.168.1.1/24 : LAN側のIPアドレス/マスクです。
3 :ブロードキャストアドレスのタイプです。通常は3で構いません。

lan 1 ip dhcp service server

lan1インターフェースに対して、DHCPサーバ機能を有効にします。

lan 1 ip dhcp info dns 192.168.1.1

lan 1 ip dhcp info address 192.168.1.11/24 244

lan 1 ip dhcp info time 1d

lan 1 ip dhcp info gateway 192.168.1.1

DHCP配布情報の設定をします。

dns 192.168.1.1 : DHCPクライアントに配布する、DNSサーバのIPアドレスです。
address 192.168.1.11 : 割り当て開始IPアドレスです。
244 : 割り当てアドレス数です。
time 1d : 割り当て時間です。
gateway 192.168.1.1 : デフォルトルータIPアドレスです。

remote 0 name internet

インターネット接続用インターフェースの名前（任意）を設定します。

remote 0 mtu 1454

Bフレッツ・フレッツADSLでは、MTU長を1454byteに設定します。

remote 0 ap 0 name pppoe

アクセスポイントの名前（任意、remote nameと同じでも可）を設定します。

remote 0 ap 0 datalink bind lan 0

インターネット向けパケットの転送先をlan0インターフェースに設定します。

remote 0 ap 0 ppp auth send id@isp pwd@isp

インターネット用プロバイダーの認証ID、パスワードを設定します。

remote 0 ap 0 keep connect

インターネットへ常時接続します。

remote 0 ppp ipcp vjcomp disable

VJヘッダー圧縮を使用しない設定にします。

remote 0 ip route 0 default 1 0

インターネット接続用インターフェースにデフォルトルートを設定します。

1 : metric値です。通常は1で構いません。
0 : distance値です。通常は0で構いません。

remote 0 ip nat mode multi 202.68.12.1 1 5m

マルチNATを設定します。

remote 0 ip nat static 0 192.168.1.10 80 202.68.12.1 80 any

スタティックNATで、外部からWWWサーバ宛の通信を変換する設定をします。

192.168.1.10 80 : プライベートIPアドレス、ポート番号です。
202.68.12.1 80 : グローバルIPアドレス、ポート番号です。
any : プロトコル番号

remote 0 ip filter 0 reject acl 0 out

remote 0 ip filter 1 reject acl 1 out

remote 0 ip filter 2 reject acl 2 out

remote 0 ip filter 3 reject acl 3 out

IPフィルタリングにより、ACLに該当する通信を遮断する設定します。

remote 0 ip msschange 1414

MSS値です。1414byte（注1）を設定します。
（注1）1454（MTU長）-40（TCP/IPヘッダー長）

syslog pri error,warn,info

syslog facility 23

システムログ情報の出力情報/出力対象ファシリティの設定をします。通常はこのままで構いません。

time zone 0900

タイムゾーンを設定します。通常はこのままで構いません。

proxydns domain 0 any * any to 0

proxydns address 0 any to 0

プロキシDNSの（順引き/逆引き）動作条件の設定をします。通常はこのままで構いません。

consoleinfo autologout 8h

telnetinfo autologout 5m

シリアルコンソール、TELNETコネクションの入出力がない場合のコネクション切断時間を設定します。通常はこのままで構いません。

acl 0 ip any any 6 any

acl 0 tcp any 137-139 yes

acl 1 ip any any 17 any

acl 1 udp any 137-139

acl 2 ip any any 6 any

acl 2 tcp any 445 yes

acl 3 ip any any 17 any

acl 3 udp any 445

アクセスリストで、netbios&Microsoft-DSの設定をします。