<前頁 次頁> << >> 目次 (番号順 (詳細)回線別 (詳細)機能別 (詳細)

CentreCOM ARX640S 設定例集 5.1.5 #11

UPnP基本設定(PPPoE端末型)


NAT経由でWindows Messengerなどのアプリケーションの諸機能を利用できるようにするUPnPの設定例です。ここでは、PPPoE端末型のインターネット接続環境を例に解説します。

ISPからは次の情報を提供されているものとします。

表 1:ISPから提供された情報
PPPユーザー名 user@isp
PPPパスワード isppasswd
PPPoEサービス名 指定なし
IPアドレス グローバルアドレス1個(動的割り当て)
接続形態 端末型(アドレス1個不定)
DNSサーバー 接続時に通知される


ルーターには、次のような方針で設定を行います。


以下、ルーターの基本設定とDHCPサーバーの設定についてまとめます。

表 2:ルーターの基本設定
WAN側物理インターフェース gigabitEthernet 0
WAN側(gigabitEthernet 0.1)IPアドレス 接続時にISPから取得する
LAN側(vlan 1)IPアドレス 192.168.10.1/24
DHCPサーバー機能 有効


表 3:ルーターのDHCPサーバーの設定
使用期限 2(時間)
サブネットマスク 255.255.255.0
デフォルトゲートウェイ 192.168.10.1
DNSサーバー 192.168.10.1
提供するIPアドレスの範囲 192.168.10.100〜192.168.10.131(32個)




ルーターの設定

  1. ISPから通知されたPPPユーザー名やパスワード等のPPP設定情報を作成します。


  2. WAN0インターフェース(gigabitEthernet 0)を有効にします。


  3. WAN0インターフェース上にPPPoEインターフェース(gigabitEthernet 0.1)を作成し、インターフェースを使用できるようにします。
    接続時にIPアドレス割り当ての要求を行うように設定し、このインターフェース上で使用するPPP設定情報を括り付けます。
    また、LAN側ネットワークに接続されているすべてのコンピューターがENAT機能を使用できるよう設定します。
    外部からのアタック検出時やアタック発生中にパケットを破棄するように設定します。


  4. LAN側インターフェース(vlan 1)にIPアドレスを設定します。


  5. IPインターフェースがリンクダウンしているときでも、そのインターフェース宛の通信に応答できるように設定します。


  6. デフォルトルートを設定します。


  7. 外側からの通信を遮断しつつ、内側からの通信は自由に行えるようにするファイアウォール機能の設定をし、PPPoEインターフェース上に割り当てます。


  8. DNSリレー機能を有効にします。


  9. LAN側PCのためにDHCPサーバー機能を有効にします。
    DHCPクライアントに提供するIPアドレスの範囲、DHCPクライアントに提供する情報、IPアドレスの使用期限等を設定します。


  10. UPnP機能を使用する外部接続用インターフェースを設定します。


  11. 要求してきたUPnPクライアントへのポートマッピングルールしか認めないようにします。


  12. UPnPサービスを有効にします。


  13. 設定は以上です。設定内容をstartup-configに保存します。

まとめ

ルーターのコンフィグ
!
service password-encryption
!
clock timezone JST 9
!
!
ip address-up-always
ppp profile pppoe0
 my-username user@isp password 8 e$QNKMe2ohmPDFnghyVppETegAA
!
interface gigabitEthernet 0
 no shutdown
!
interface gigabitEthernet 0.1
 ip address ipcp
 ip tcp mss auto
 no shutdown
 pppoe enable
  ppp bind-profile pppoe0
 ip napt inside any
 ip traffic-filter pppoe0-in in
 ip traffic-filter pppoe0-out out
 ip ids in protect
!
interface gigabitEthernet 1
 shutdown
!
interface gigabitEthernet 2
 no shutdown
!
interface gigabitEthernet 3
 no shutdown
!
interface gigabitEthernet 4
 no shutdown
!
interface gigabitEthernet 5
 no shutdown
!
interface loop 0
 shutdown
!
interface loop 1
 shutdown
!
interface vlan 1
 ip address 192.168.10.1/24
 no shutdown
!
ip route default gigabitEthernet 0.1
!
access-list ip extended pppoe0-in
access-list ip extended pppoe0-out
 dynamic permit ip any any
!
proxydns ip enable
!
!
ip dhcp pool vlan 1
 range 192.168.10.100 192.168.10.131
 dns-server 192.168.10.1
 lease 0 2 0
 subnet prefix-length 24
dhcp-server ip enable
!
!
upnp-igd external-interface gigabitEthernet 0.1
upnp-igd secure
upnp-igd enable
!
end





CentreCOM ARX640S 設定例集 5.1.5 #11

(C) 2011-2014 アライドテレシスホールディングス株式会社

PN: 613-001568 Rev.E

<前頁 次頁> << >> 目次 (番号順 (詳細)回線別 (詳細)機能別 (詳細)