＜前頁 次頁＞ ＜＜ ＞＞ ↓ 目次 （番号順 (詳細)・ 回線別 (詳細)・ 機能別 (詳細)）

PPPoEによる端末型インターネット接続 WAN回線バックアップ構成

PPPoEを使ってインターネットサービスプロバイダー（ISP）に接続します。WAN回線を2つ用意しインターフェーストリガー機能を利用してメイン回線に障害が発生したときにバックアップ回線に切り替えることができる構成です。

表 1：ISPから提供された情報

	ISP-A	ISP-B
PPPユーザー名	user@ispA	user@ispB
PPPパスワード	isppasswdA	isppasswdB
PPPoEサービス名	指定なし
使用できるIPアドレス	グローバルアドレス1個（動的割り当て）
接続形態	端末型（アドレス1個不定）
DNSサーバー	接続時に通知される

表 2：ルーターの基本設定

WAN側物理インターフェース	gigabitEthernet 0、gigabitEthernet 1
WAN側（gigabitEthernet 0.1）IPアドレス	接続時にISPから取得する
WAN側（gigabitEthernet 1.1）IPアドレス	接続時にISPから取得する
LAN側（vlan 1）IPアドレス	192.168.10.1/24
DHCPサーバー機能	有効

表 3：ルーターのDHCPサーバーの設定

使用期限	2（時間）
サブネットマスク	255.255.255.0
デフォルトゲートウェイ	192.168.10.1
DNSサーバー	192.168.10.1
提供するIPアドレスの範囲	192.168.10.100〜192.168.10.131（32個）

• 事前に購入時に含まれている初期設定を削除します（設定例1を参照してください）。
  
  
• ファイアウォール（アクセスリスト）を利用して、外部からの不正アクセスを遮断しつつ、内部からは自由にインターネットへのアクセスができるようにします。
  
  
• ダイナミックENAT（ダイナミックNAPT）機能を使用して、LAN側ネットワークのプライベートIPアドレスを、ISPから与えられたグローバルIPアドレスに変換します。これにより、LANに接続された複数のコンピューターからインターネットへの同時アクセスが可能になります。
  
  
• ルーターをDHCPサーバーとして動作させ、LANに接続されたコンピューターにIPアドレス、サブネットマスク、デフォルトゲートウェイ、DNSサーバーアドレスの情報を提供します。
  
  
• ルーターのDNSリレー（プロキシーDNS）機能をオンにして、LAN側コンピューターからのDNSリクエストを、ISPのDNSサーバーに転送します。上記DHCPサーバーの設定により、LAN側コンピューターに対しては、DNSサーバーアドレスとしてルーター自身のIPアドレスを教えます。
  
  
• WAN回線はISP-A（gigabitEthernet 0.1インターフェース）をメイン回線とします。このメイン回線に障害が発生しgigabitEthernet 0.1インターフェースがダウンした場合、インターフェーストリガー機能でバックアップ用のISP-B（gigabitEthernet 1.1インターフェース）の回線に切り替えるスクリプトを実行します。メイン回線が復旧しgigabitEthernet 0.1インターフェースがアップしたら、バックアップ回線を切断し元のメイン回線に戻します。
  

ルーターの設定

1. ISP-Aから通知されたPPPユーザー名やパスワード等のPPP設定情報を作成します。
   

   ppp profile pppoe0 ↓
    my-username user@ispA password isppasswdA ↓
       

   
   
2. メイン回線用のWAN0インターフェース（gigabitEthernet 0）を有効にします。
   

   interface gigabitEthernet 0 ↓
    no shutdown ↓
       

   
   
3. WAN0インターフェース上にPPPoEインターフェース（gigabitEthernet 0.1）を作成し、インターフェースを使用できるようにします。
   接続時にIPアドレス割り当ての要求を行うように設定し、このインターフェース上で使用するISP-AのPPP設定情報を括り付けます。
   また、LAN側ネットワークに接続されているすべてのコンピューターがENAT機能を使用できるよう設定します。
   外部からのアタック検出時やアタック発生中にパケットを破棄するように設定します。
   

   interface gigabitEthernet 0.1 ↓
    ip address ipcp ↓
    ip tcp mss auto ↓
    no shutdown ↓
    pppoe enable ↓
     ppp bind-profile pppoe0 ↓
    ip napt inside any ↓
    ip ids in protect ↓
       

   
   
4. ISP-Bから通知されたPPPユーザー名やパスワード等のPPP設定情報を作成します。
   

   ppp profile pppoe1 ↓
    my-username user@ispB password isppasswdB ↓
       

   
   
5. バックアップ回線用のWAN1インターフェース（gigabitEthernet 1）を有効にします。
   

   interface gigabitEthernet 1 ↓
    no shutdown ↓
       

   
   
6. WAN1インターフェース上にPPPoEインターフェース（gigabitEthernet 1.1）を作成します。
   接続時にIPアドレス割り当ての要求を行うように設定し、このインターフェース上で使用するISP-BのPPP設定情報を括り付けます。
   また、LAN側ネットワークに接続されているすべてのコンピューターがENAT機能を使用できるよう設定します。
   外部からのアタック検出時やアタック発生中にパケットを破棄するように設定します。
   

   interface gigabitEthernet 1.1 ↓
    ip address ipcp ↓
    ip tcp mss auto ↓
    pppoe enable ↓
     ppp bind-profile pppoe1 ↓
    ip napt inside any ↓
    ip ids in protect ↓
       

   
   
7. LAN側インターフェース（vlan 1）にIPアドレスを設定します。
   

   interface vlan 1 ↓
    ip address 192.168.10.1/24 ↓
       

   
   
8. IPインターフェースがリンクダウンしているときでも、そのインターフェース宛の通信に応答できるように設定します。
   

   ip address-up-always ↓
       

   
   
9. メイン回線用のデフォルトルートを設定します。
   

   ip route default gigabitEthernet 0.1 ↓
       

   
   
10. バックアップ回線用のデフォルトルートを優先度を低くして設定します。
    

    ip route default gigabitEthernet 1.1 10 ↓
        

    
    
11. 外側からの通信を遮断しつつ、内側からの通信は自由に行えるようにするファイアウォール機能の設定をし、メイン回線用のPPPoEインターフェース上に割り当てます。
    

    access-list ip extended pppoe0-in ↓
    access-list ip extended pppoe0-out ↓
     dynamic permit ip any any ↓
    interface gigabitEthernet 0.1 ↓
     ip traffic-filter pppoe0-in in ↓
     ip traffic-filter pppoe0-out out ↓
        

    
    
12. 外側からの通信を遮断しつつ、内側からの通信は自由に行えるようにするファイアウォール機能の設定をし、バックアップ回線用のPPPoEインターフェース上に割り当てます。
    

    access-list ip extended pppoe1-in ↓
    access-list ip extended pppoe1-out ↓
     dynamic permit ip any any ↓
    interface gigabitEthernet 1.1 ↓
     ip traffic-filter pppoe1-in in ↓
     ip traffic-filter pppoe1-out out ↓
        

    
    
13. DNSリレー機能を有効にします。
    

    proxydns ip enable ↓
        

    
    
14. LAN側PCのためにDHCPサーバー機能を有効にします。
    DHCPクライアントに提供するIPアドレスの範囲、DHCPクライアントに提供する情報、IPアドレスの使用期限等を設定します。
    

    ip dhcp pool vlan 1 ↓
     range 192.168.10.100 192.168.10.131 ↓
     dns-server 192.168.10.1 ↓
     lease 0 2 0 ↓
     subnet prefix-length 24 ↓
    dhcp-server ip enable ↓
        

    
    
15. gigabitEthernet 0.1インターフェースがダウンした場合に、WAN回線をバックアップ回線用のgigabitEthernet 1.1インターフェースに切り替えるインターフェーストリガーを作成します。
    

    event-group pppoe0_down ↓
     event interface gigabitEthernet 0.1 down ↓
     action 10 interface gigabitEthernet 1.1 resume ↓
     trigger enable ↓
        

    
    
16. gigabitEthernet 0.1インターフェースがアップした場合に、WAN回線をメイン回線用のgigabitEthernet 0.1インターフェースに切り替えるインターフェーストリガーを作成します。
    

    event-group pppoe0_up ↓
     event interface gigabitEthernet 0.1 up ↓
     action 10 interface gigabitEthernet 1.1 shutdown ↓
     trigger enable ↓
        

    
    
17. 設定は以上です。設定内容をstartup-configに保存します。
    

    copy running-config startup-config ↓
        

まとめ

ルーターのコンフィグ

! service password-encryption ! clock timezone JST 9 ! ! ip address-up-always ppp profile pppoe0 my-username user@ispA password 8 e$QNKMe2ohmPDFBWKSYxCJz8gAA ppp profile pppoe1 my-username user@ispB password 8 e$QNKMe2ohmPDGyL5Yl1OWFlAAA ! interface gigabitEthernet 0 no shutdown ! interface gigabitEthernet 0.1 ip address ipcp ip tcp mss auto no shutdown pppoe enable ppp bind-profile pppoe0 ip napt inside any ip traffic-filter pppoe0-in in ip traffic-filter pppoe0-out out ip ids in protect ! interface gigabitEthernet 1 no shutdown ! interface gigabitEthernet 1.1 ip address ipcp ip tcp mss auto shutdown pppoe enable ppp bind-profile pppoe1 ip napt inside any ip traffic-filter pppoe1-in in ip traffic-filter pppoe1-out out ip ids in protect ! interface gigabitEthernet 2 no shutdown ! interface gigabitEthernet 3 no shutdown ! interface gigabitEthernet 4 no shutdown ! interface gigabitEthernet 5 no shutdown ! interface loop 0 shutdown ! interface loop 1 shutdown ! interface vlan 1 ip address 192.168.10.1/24 no shutdown ! ip route default gigabitEthernet 0.1 ip route default gigabitEthernet 1.1 10 ! access-list ip extended pppoe0-in access-list ip extended pppoe0-out dynamic permit ip any any access-list ip extended pppoe1-in access-list ip extended pppoe1-out dynamic permit ip any any ! proxydns ip enable ! ! ip dhcp pool vlan 1 range 192.168.10.100 192.168.10.131 dns-server 192.168.10.1 lease 0 2 0 subnet prefix-length 24 dhcp-server ip enable ! ! event-group pppoe0_down event interface gigabitEthernet 0.1 down action 10 interface gigabitEthernet 1.1 resume trigger enable event-group pppoe0_up event interface gigabitEthernet 0.1 up action 10 interface gigabitEthernet 1.1 shutdown trigger enable ! end

(C) 2011-2014 アライドテレシスホールディングス株式会社

PN: 613-001568 Rev.E

＜前頁 次頁＞ ＜＜ ＞＞ ↑ 目次 （番号順 (詳細)・ 回線別 (詳細)・ 機能別 (詳細)）