技術情報 : Si-R/Si-R brinシリーズ設定例
(NTT東日本 / NTT西日本 フレッツ光ネクスト)
インターネット接続 + フレッツ・スクウェアネクスト(IPv6)接続
PPPoE機能及びIPv6ブリッジ機能を使用して、インターネット接続とフレッツ・スクウェアネクスト(IPv6)に同時接続する設定例です。
対象機種と版数
- Si-Rシリーズ V31以降
(Si-R100シリーズは対象外)
- Si-Rbrinシリーズ V2以降
(Si-R70brinは対象外)
設定内容
- Si-RのLAN0側をWAN側、LAN1側をLAN側とします。
- Si-RのLAN側に192.168.1.1/24を割り当てるとします。
- Si-RのWAN側にはIPアドレスを設定しません。(不定IP設定)
- プロキシDNSを有効にします。
- DHCPサーバ機能を有効にします。
- IPv6ブリッジを有効にします。
- 「ひかり電話対応ルータ」は本ルータと回線の間に入れてください。本ルータの設定は同じです。
設定例
以下の設定例を、コピー&ペーストでご利用いただくことができます。
- id@ispにはISPのIDを設定してください。
- pwd@ispにはISPのパスワードを設定してください。
lan 0 mode auto
lan 0 bridge use on
lan 1 mode auto
lan 1 ip address 192.168.1.1/24 3
lan 1 ip dhcp service server
lan 1 ip dhcp info dns 192.168.1.1
lan 1 ip dhcp info address 192.168.1.2/24 253
lan 1 ip dhcp info time 1d
lan 1 ip dhcp info gateway 192.168.1.1
lan 1 bridge use on
lan 1 bridge filter 0 pass acl 4 reverse
lan 1 bridge filter 1 reject acl 5 reverse
remote 0 name internet
remote 0 mtu 1454
remote 0 ap 0 name pppoe
remote 0 ap 0 datalink bind lan 0
remote 0 ap 0 ppp auth send id@isp pwd@isp
remote 0 ap 0 keep connect
remote 0 ip route 0 default 1 0
remote 0 ip nat mode multi any 1 5m
remote 0 ip filter 0 reject acl 0 out
remote 0 ip filter 1 reject acl 1 out
remote 0 ip filter 2 reject acl 2 out
remote 0 ip filter 3 reject acl 3 out
remote 0 ip msschange 1414
bridge 0 ip6 routing off
syslog facility 23
time zone 0900
proxydns domain 0 any * any to 0
proxydns address 0 any to 0
consoleinfo autologout 8h
telnetinfo autologout 5m
acl 0 ip any any 6 any
acl 0 tcp any 137-139 yes
acl 1 ip any any 17 any
acl 1 udp any 137-139
acl 2 ip any any 6 any
acl 2 tcp any 445 yes
acl 3 ip any any 17 any
acl 3 udp any 445
acl 4 mac any any ether 86dd off
acl 5 mac any any any
terminal charset SJIS
解説
lan 0 インタフェースの通信速度 / モードをオートセンス / オートネゴシエーションに設定します。
lan 0 インタフェースでブリッジ機能を有効にします。
lan 1 インタフェースの通信速度/モードをオートセンス/オートネゴシエーションに設定します。
lan 1 ip address 192.168.1.1/24 3
LAN側IPアドレスを設定します。
- 192.168.1.1/24 : LAN側のIPアドレス/マスクです。
- 3 : ブロードキャストアドレスのタイプ。通常は3で構いません。
lan 1 ip dhcp service server
lan 1 インタフェースに対して、DHCPサーバ機能を有効にします。
lan 1 ip dhcp info dns 192.168.1.1
lan 1 ip dhcp info address 192.168.1.2/24 253
lan 1 ip dhcp info time 1d
lan 1 ip dhcp info gateway 192.168.1.1
DHCP配布情報の設定をします。
- dns 192.168.1.1 : DHCPクライアントに配布する、DNSサーバのIPアドレスです。
- address 192.168.1.2 : 割り当て開始IPアドレスです。
- 253 : 割り当てアドレス数です。
- time 1d : 割り当て時間です。
- gateway 192.168.1.1 : デフォルトゲートウェイアドレスです。
lan 1 インタフェースでブリッジ機能を有効にします。
lan 1 bridge filter 0 pass acl 4 reverse
lan 1 bridge filter 1 reject acl 5 reverse
ブリッジフィルタリングにより、ACLに該当する通信(IPv6以外)を遮断する設定します。
インターネット接続用インタフェースの名前(任意)を設定します。
フレッツ光ネクストでは、MTU長を1454byteに設定します。
アクセスポイントの名前(任意、remote nameと同じでも可)を設定します。
remote 0 ap 0 datalink bind lan 0
インターネット向けパケットの転送先をlan 0 インタフェースに設定します。
remote 0 ap 0 ppp auth send id@isp pwd@isp
インターネット用プロバイダの認証ID、パスワードを設定します。
remote 0 ap 0 keep connect
インターネットへ常時接続します。
remote 0 ppp ipcp vjcomp disable
VJヘッダ圧縮を無効にします。
remote 0 ip route 0 default 1 0
インターネット接続用インタフェースにデフォルトルートを設定します。
- 1 : metric値。通常は1のままで構いません。
- 0 : distance値。通常は0のままで構いません。
remote 0 ip nat mode multi any 1 5m
マルチNATの設定をします。
remote 0 ip filter 0 reject acl 0 out
remote 0 ip filter 1 reject acl 1 out
remote 0 ip filter 2 reject acl 2 out
remote 0 ip filter 3 reject acl 3 out
IPフィルタリングにより、ACLに該当する通信(netbios&Microsoft-DS)を遮断する設定します。
remote 0 ip msschange 1414
MSS値。1414byte(注1)を設定します。
(注1)1454(MTU長)-40(TCP / IPヘッダー長)
IPv6をブリッジにて制御するように設定します。
syslog pri error,warn,info
syslog facility 23
システムログ情報の出力情報 / 出力対象ファシリティの設定をします。通常はこの値で構いません。
タイムゾーンを設定します。通常はこのままで構いません。
proxydns domain 0 any * any to 0
プロキシDNSの(順引き / 逆引き)動作条件を設定します。
通常はこの値で構いません。
proxydns address 0 any to 0
プロキシDNSの逆引きの動作条件を設定します。
相手ネットワークのDNSサーバ指定をremote 0 から通知されたDNSサーバへDNS要求を転送します。通常はこの値で構いません。
consoleinfo autologout 8h
telnetinfo autologout 5m
シリアルコンソール、TELNETコネクションの入出力がない場合のコネクション切断時間を設定します。通常はこの値で構いません。
acl 0 ip any any 6 any
acl 0 tcp any 137-139 yes
acl 1 ip any any 17 any
acl 1 udp any 137-139
acl 2 ip any any 6 any
acl 2 tcp any 445 yes
acl 3 ip any any 17 any
acl 3 udp any 445
アクセスリストで、netbios&Microsoft-DSの設定をします。
acl 4 mac any any ether 86dd off
acl 5 mac any any any
アクセスリストで、IPv6パケットを設定します。
ターミナルで使用する漢字コードをShift JISコードに設定します。
インターネット接続 その他の設定例
NTT東日本/NTT西日本
フレッツ光ネクスト
NTT東日本/NTT西日本
Bフレッツ・フレッツADSL
NTT西日本
フレッツ光プレミアム インターネット接続
NTT東日本/NTT西日本
フレッツISDN インターネット接続
お問い合わせ
Si-Rシリーズ、Si-R brinシリーズに関する資料請求やお見積り、購入のご相談などお気軽にお問い合わせください。
Si-Rシリーズ、Si-R brinシリーズに関し、お客様から寄せられた主なご質問とその回答です。