技術情報 : Si-R/Si-R brinシリーズ設定例

拠点間接続＋インターネット接続

「フレッツ・グループアクセス」のLAN型払い出しタイプで、拠点間を接続し、インターネットにも直接出て行く設定例です。
※ 本設定例は、フレッツ・VPNワイドでもご利用いただけます。

設定例

以下の設定例を、コピー&ペーストでご利用いただくことができます。

• id-a@ispにはSi-R_1のインターネット接続のためのIDを設定してください。
• pwd-a@ispにはSi-R_1のインターネット接続のためのパスワードを設定してください。
• id-a@fletsにはSi-R_1のフレッツ・グループアクセスのIDを設定してください。
• pwd-a@fletsにはSi-R_1のフレッツ・グループアクセスのパスワードを設定してください。
• id-b@ispにはSi-R_2のインターネット接続のためのIDを設定してください。
• pwd-b@ispにはSi-R_2のインターネット接続のためのパスワードを設定してください。
• id-b@fletsにはSi-R_2のフレッツ・グループアクセスのIDを設定してください。
• pwd-b@fletsにはSi-R_2のフレッツ・グループアクセスのパスワードを設定してください。

Si-R_1設定例

lan 0 mode auto

lan 1 mode auto

lan 1 ip address 192.168.1.1/24 3

remote 0 name internet

remote 0 mtu 1454

remote 0 ap 0 name pppoe

remote 0 ap 0 datalink bind lan 0

remote 0 ap 0 ppp auth send id-a@isp pwd-a@isp

remote 0 ap 0 keep connect

remote 0 ppp ipcp vjcomp disable

remote 0 ip route 0 default 1 0

remote 0 ip nat mode multi any 1 5m

remote 0 ip filter 0 reject acl 0 out

remote 0 ip filter 1 reject acl 1 out

remote 0 ip filter 2 reject acl 2 out

remote 0 ip filter 3 reject acl 3 out

remote 0 ip msschange 1414

remote 1 name fletsgra

remote 1 mtu 1454

remote 1 ap 0 name pppoe

remote 1 ap 0 datalink bind lan 0

remote 1 ap 0 ppp auth send id-a@flets pwd-a@flets

remote 1 ap 0 keep connect

remote 1 ppp ipcp vjcomp disable

remote 1 ip route 0 192.168.2.0/24 1 0

remote 1 ip msschange 1414

syslog pri error,warn,info

syslog facility 23

time zone 0900

proxydns domain 0 any * any to 0

proxydns address 0 any to 0

consoleinfo autologout 8h

telnetinfo autologout 5m

acl 0 ip any any 6 any

acl 0 tcp any 137-139 yes

acl 1 ip any any 17 any

acl 1 udp any 137-139

acl 2 ip any any 6 any

acl 2 tcp any 445 yes

acl 3 ip any any 17 any

acl 3 udp any 445

terminal charset SJIS

Si-R_2設定例

lan 0 mode auto

lan 1 mode auto

lan 1 ip address 192.168.2.1/24 3

remote 0 name internet

remote 0 mtu 1454

remote 0 ap 0 name pppoe

remote 0 ap 0 datalink bind lan 0

remote 0 ap 0 ppp auth send id-b@isp pwd-b@isp

remote 0 ap 0 keep connect

remote 0 ppp ipcp vjcomp disable

remote 0 ip route 0 default 1 0

remote 0 ip nat mode multi any 1 5m

remote 0 ip filter 0 reject acl 0 out

remote 0 ip filter 1 reject acl 1 out

remote 0 ip filter 2 reject acl 2 out

remote 0 ip filter 3 reject acl 3 out

remote 0 ip msschange 1414

remote 1 name fletsgra

remote 1 mtu 1454

remote 1 ap 0 name pppoe

remote 1 ap 0 datalink bind lan 0

remote 1 ap 0 ppp auth send id-b@flets pwd-b@flets

remote 1 ap 0 keep connect

remote 1 ppp ipcp vjcomp disable

remote 1 ip route 0 192.168.1.0/24 1 0

remote 1 ip msschange 1414

syslog pri error,warn,info

syslog facility 23

time zone 0900

proxydns domain 0 any * any to 0

proxydns address 0 any to 0

consoleinfo autologout 8h

telnetinfo autologout 5m

acl 0 ip any any 6 any

acl 0 tcp any 137-139 yes

acl 1 ip any any 17 any

acl 1 udp any 137-139

acl 2 ip any any 6 any

acl 2 tcp any 445 yes

acl 3 ip any any 17 any

acl 3 udp any 445

terminal charset SJIS

解説

Si-R_1設定解説

lan 0 mode auto

lan 1 mode auto

lan0/lan1インターフェースの通信速度/モードをオートセンス/オートネゴシエーションに設定します。

lan 1 ip address 192.168.1.1/24 3

LAN側IPアドレスを設定します。

• 192.168.1.1/24 : LAN側IPアドレス/マスクです。
• 3 : ブロードキャストアドレスのタイプです。通常は3で構いません。

remote 0 name internet

インターネット接続用インターフェースの名前（任意）を設定します。

remote 0 mtu 1454

Bフレッツ・フレッツADSLでは、MTU長を1454byteに設定します。

remote 0 ap 0 name pppoe

アクセスポイントの名前（任意、remote nameと同じでも可）を設定します。

remote 0 ap 0 datalink bind lan 0

インターネット向けパケットの転送先をlan0インターフェースに設定します。

remote 0 ap 0 ppp auth send id-a@isp pwd-a@isp
								

インターネット用プロバイダーの認証ID、パスワードを設定します。

remote 0 ap 0 keep connect

インターネットへ常時接続します。

remote 0 ppp ipcp vjcomp disable

VJヘッダー圧縮を使用しない設定にします。

remote 0 ip route 0 default 1 0

インターネット向けにデフォルトルートを設定します。

• 1 : metric値です。通常は1で構いません。
• 0 : distance値です。通常はで構いません。

remote 0 ip nat mode multi any 1 5m

マルチNATを設定します。

remote 0 ip filter 0 reject acl 0 out

remote 0 ip filter 1 reject acl 1 out

remote 0 ip filter 2 reject acl 2 out

remote 0 ip filter 3 reject acl 3 out

IPフィルタリングでアクセスリスト（acl定義）の条件に該当する通信を遮断する設定をします。

remote 0 ip msschange 1414

MSS値です。1414byte（1454（MTU長） - 40（TCP/IPヘッダー長））に設定します。

remote 1 name fletsgra

フレッツ・グループアクセスインターフェースの名前（任意）を設定します。

remote 1 mtu 1454

Bフレッツ・フレッツADSLでは、MTU長を1454byteに設定します。

remote 1 ap 0 name pppoe

アクセスポイントの名前（任意、remote nameと同じでも可）を設定します。

remote 1 ap 0 datalink bind lan 0

フレッツ・グループアクセス向けパケットの転送先をlan0インターフェースに設定します。

remote 1 ap 0 ppp auth send id-a@flets pwd-a@flets
								

フレッツ・グループアクセスの認証ID、パスワードを設定します。

remote 1 ap 0 keep connect

フレッツ・グループアクセスへ常時接続します。

remote 1 ppp ipcp vjcomp disable

VJヘッダー圧縮を使用しない設定にします。

remote 1 ip route 0 192.168.2.0/24 1 0

対向装置Si-R_2のLAN側ネットワークへのスタティックルートを設定します。

• 192.168.2.0/24 : 対向装置Si-R_2のLAN側ネットワークです。
• 1 : metric値です。通常は1で構いません。
• 0 : distance値です。通常は0で構いません。

拠点追加時は、追加ネットワーク宛のスタティックルートを追加します。
（例）remote 0 ip route 1 192.168.3.0/24 1 0

remote 1 ip msschange 1414

MSS値です。1414byte（1454（MTU長） - 40（TCP/IPヘッダー長））を設定します。

syslog pri error,warn,info

syslog facility 23

システムログ情報の出力情報/出力対象ファシリティの設定します。通常はこのままで構いません。

time zone 0900

タイムゾーンを設定します。通常はこのままで構いません。

proxydns domain 0 any * any to 0

proxydns address 0 any to 0

プロキシDNSの（順引き/逆引き）動作条件の設定します。通常はこのままで構いません。

consoleinfo autologout 8h

telnetinfo autologout 5m

シリアルコンソール、TELNETコネクションの入出力がない場合のコネクション切断時間を設定します。通常はこのままで構いません。

acl 0 ip any any 6 any

acl 0 tcp any 137-139 yes

acl 1 ip any any 17 any

acl 1 udp any 137-139

acl 2 ip any any 6 any

acl 2 tcp any 445 yes

acl 3 ip any any 17 any

acl 3 udp any 445

アクセスリストで、netbios&Microsoft-DSの設定します。

terminal charset SJIS

ターミナルで使用する漢字コードをShift JISコードに設定します。

Si-R_2設定解説

lan 0 mode auto

lan 1 mode auto

lan0/lan1インターフェースの通信速度/モードをオートセンス/オートネゴシエーションに設定します。

lan 1 ip address 192.168.2.1/24 3

LAN側IPアドレスを設定します。

• 192.168.2.1/24 : LAN側IPアドレス/マスクです。
• 3 : ブロードキャストアドレスのタイプです。通常は3で構いません。

remote 0 name internet

インターネット接続用インターフェースの名前（任意）を設定します。

remote 0 mtu 1454

Bフレッツ・フレッツADSLでは、MTU長を1454byteに設定します。

remote 0 ap 0 name pppoe

アクセスポイントの名前（任意、remote nameと同じでも可）を設定します。

remote 0 ap 0 datalink bind lan 0

インターネット向けパケットの転送先をlan0インターフェースに設定します。

remote 0 ap 0 ppp auth send id-b@isp pwd-b@isp
								

インターネット用プロバイダーの認証ID、パスワードを設定します。

remote 0 ap 0 keep connect

インターネットへ常時接続します。

remote 0 ppp ipcp vjcomp disable

VJヘッダー圧縮を使用しない設定にします。

remote 0 ip route 0 default 1 0

インターネット向けにデフォルトルートを設定します。

• 1 : metric値です。通常は1で構いません。
• 0 : distance値です。通常は0で構いません。

remote 0 ip nat mode multi any 1 5m

マルチNATを設定します。

remote 0 ip filter 0 reject acl 0 out

remote 0 ip filter 1 reject acl 1 out

remote 0 ip filter 2 reject acl 2 out

remote 0 ip filter 3 reject acl 3 out

IPフィルタリングでアクセスリスト（acl定義）の条件に該当する通信を遮断する設定をします。

remote 0 ip msschange 1414

MSS値です。1414byte（1454（MTU長） - 40（TCP/IPヘッダー長））を設定します。

remote 1 name fletsgra

フレッツ・グループアクセスインターフェースの名前（任意）を設定します。

remote 1 mtu 1454

Bフレッツ・フレッツADSLでは、MTU長を1454byteに設定します。

remote 1 ap 0 name pppoe

アクセスポイントの名前（任意、remote nameと同じでも可）を設定します。

remote 1 ap 0 datalink bind lan 0

フレッツ・グループアクセス向けパケットの転送先をlan0インターフェースに設定します。

remote 1 ap 0 ppp auth send id-b@flets pwd-b@flets
								

フレッツ・グループアクセスの認証ID、パスワードを設定します。

remote 1 ap 0 keep connect

フレッツ・グループアクセスへ常時接続します。

remote 1 ppp ipcp vjcomp disable

VJヘッダー圧縮を使用しない設定にします。

remote 1 ip route 0 192.168.1.0/24 1 0

対向装置Si-R_1のLAN側ネットワークへのスタティックルートを設定します。

• 192.168.1.0/24 : 対向装置Si-R_1のLAN側ネットワークです。
• 1 : metric値です。通常は1で構いません。
• 0 : distance値です。通常は0で構いません。

拠点追加時は、追加ネットワーク宛のスタティックルートを追加します。
（例）remote 0 ip route 1 192.168.3.0/24 1 0

remote 1 ip msschange 1414

MSS値です。1414byte（1454（MTU長） - 40（TCP/IPヘッダー長））を設定します。

syslog pri error,warn,info

syslog facility 23

システムログ情報の出力情報/出力対象ファシリティの設定をします。通常はこのままで構いません。

time zone 0900

タイムゾーンを設定します。通常はこのままで構いません。

proxydns domain 0 any * any to 0

proxydns address 0 any to 0

プロキシDNSの（順引き/逆引き）動作条件の設定をします。通常はこのままで構いません。

consoleinfo autologout 8h

telnetinfo autologout 5m

シリアルコンソール、TELNETコネクションの入出力がない場合のコネクション切断時間を設定します。通常はこのままで構いません。

acl 0 ip any any 6 any

acl 0 tcp any 137-139 yes

acl 1 ip any any 17 any

acl 1 udp any 137-139

acl 2 ip any any 6 any

acl 2 tcp any 445 yes

acl 3 ip any any 17 any

acl 3 udp any 445

アクセスリストで、netbios&Microsoft-DSの設定します。

terminal charset SJIS

ターミナルで使用する漢字コードをShift JISコードに設定します。