[index] AT-ARX200S-GTX コマンドリファレンス 5.5.4

設定例集 / 機能・用途別目次

インターネットサービスプロバイダー接続

接続方式別 の設定例はこちら

• PPPoEによる端末型インターネット接続（PPPoEを利用するもっとも基本的な、インターネット接続の具体例）
  
• PPPoEによる端末型インターネット接続（ポートフォワーディング）（ポートフォワーディングを利用したWebサーバ公開方法）
  
• PPPoEによるLAN型インターネット接続（LAN側グローバル）
  
• PPPoEによるLAN型インターネット接続（DMZ）
  
• PPPoEによるLAN型インターネット接続（スタティックNAT）
  
• PPPoEマルチセッションによる端末型インターネット接続＋CUGサービス接続（LAN型）
  
• Ethernetによる端末型インターネット接続（アドレス固定）（WAN側IPアドレス：ISPから提供される固定アドレス利用）
  
• Ethernetによる端末型インターネット接続（DHCPによる動的割り当て）（WAN側アドレスIP：ISPから提供されるDHCPによる動的割り当て）
  

ISP各社別設定例はこちら

• フレッツ 光ネクスト IPv6インターネット接続（IPv6 IPoE、DHCPv6 PD方式）
  
• フレッツ 光ネクスト IPv6インターネット接続（IPv6 IPoE、RA方式）
  
• フレッツ・VPN プライオを利用した3拠点間IPsec接続
  
• フレッツ・VPN プライオを利用した3拠点間L2TPv3接続
  
• フレッツ・VPN プライオを利用した3拠点間GRE接続
  
• transix IPv4接続（DS-Lite）サービスによるIPv4・IPv6インターネットへの同時接続（ひかり電話契約なし）
  
• ”v6プラス” によるIPv4・IPv6インターネットへの同時接続（ひかり電話契約なし）
  
• ”v6プラス” 固定IPサービスによるIPv4・IPv6インターネットへの同時接続（ひかり電話契約あり）
  
• ”v6プラス” 固定IPサービスによるIPv4・IPv6インターネットへの同時接続（ひかり電話契約なし）
  
• ”v6 コネクト”（固定IP）によるIPv4・IPv6インターネットへの同時接続（ひかり電話契約なし）
  
• ”IPv6オプション” サービスによるIPv4・IPv6インターネットへの同時接続（ひかり電話契約なし）
  
• transix IPv4接続（固定IP）サービスによるIPv4・IPv6インターネットへの同時接続（ひかり電話契約あり）
  
• transix IPv4接続（固定IP）サービスによるIPv4・IPv6インターネットへの同時接続（ひかり電話契約なし）
  
• transix IPv4接続（DS-Lite）サービスによるIPv4・IPv6インターネットへの同時接続（ひかり電話契約あり）
  
• ”v6プラス” によるIPv4・IPv6インターネットへの同時接続（ひかり電話契約あり）
  
• ”IPv6オプション” サービスによるIPv4・IPv6インターネットへの同時接続（ひかり電話契約あり）
  
• BIGLOBE IPv6サービス（IPIP）によるIPv4・IPv6インターネットへの同時接続（ひかり電話契約なし）
  
• ”クロスパス（Xpass）”動的IPサービスによるIPv4・IPv6インターネットへの同時接続（ひかり電話契約なし）
  
• ”クロスパス（Xpass）”固定IP1サービスによるIPv4・IPv6インターネットへの同時接続（ひかり電話契約なし）
  
• ”クロスパス（Xpass）”動的IPサービスによるIPv4・IPv6インターネットへの同時接続（ひかり電話契約あり）
  
• ”クロスパス（Xpass）”固定IP1サービスによるIPv4・IPv6インターネットへの同時接続（ひかり電話契約あり）
  
• ”クロスパス（Xpass）”複数固定IPサービスによるIPv4・IPv6インターネットへの同時接続（ひかり電話契約なし）
  
• ”クロスパス（Xpass）”複数固定IPサービスによるIPv4・IPv6インターネットへの同時接続（ひかり電話契約あり）
  
• フレッツ光クロス回線によるIPv4・IPv6インターネットへの同時接続
  
• 国内標準プロビジョニングサービスによるIPv4・IPv6インターネットへの同時接続（ひかり電話契約なし）
  

VPN接続

拠点間接続 基本編 (2拠点間)

• NAT機器をはさむ2点間IPsec VPN（NAT-Traversal）
  
• PPPoEインターネット接続環境における2点間IPsec VPN（両側アドレス固定）
  
• PPPoEインターネット接続環境における2点間IPsec VPN（片側アドレス不定）
  
• PPPoE接続環境におけるARシリーズとの2点間IPsec VPN
  
• PPPoE接続環境におけるJuniper SSGシリーズとの2点間IPsec VPN
  
• PPPoE接続環境におけるJuniper SRXシリーズとの2点間IPsec VPN
  
• PPPoE接続環境におけるYAMAHA RTXシリーズとの2点間IPsec VPN
  
• PPPoE接続環境におけるNEC IXシリーズとの2点間IPsec VPN
  
• PPPoE接続環境におけるFortigate 100Dとの2点間IPsec VPN
  
• PPPoE接続環境におけるARシリーズとの2点間L2TPv2接続
  
• ダイナミックDNSサービスを利用したホスト名（FQDN）によるIPsec接続
  
• 内部NATを使用した、同一ネットワークアドレスを持つ拠点間のIPsec VPN通信
  
• ダイナミックDNSサービスを利用したホスト名（FQDN）によるフレッツ網内VPN接続（ブリッジング構成）
  
• ダイナミックDNSサービスを利用したホスト名（FQDN）によるフレッツ網内VPN接続（ルーティング構成）
  
• ダイナミックDNSサービスを利用したホスト名（FQDN）によるフレッツ網内VPN接続（IPv4 over IPv6 IPsecトンネルによるルーティング構成）
  
• 電子証明書を使用したルーター間IPsec VPN接続
  

拠点間接続 応用編 （3拠点以上）

• PPPoE接続環境における3点間IPsec VPN（支社間通信は本社経由、全拠点アドレス固定）
  
• PPPoE接続環境における3点間IPsec VPN（支社間通信なし、全拠点アドレス固定）
  
• CUGサービス（端末型）を利用した3拠点間IPsec接続（インターネット接続はセンタールーター経由）
  
• PPPoEインターネット接続環境における3点間IPsec VPN（支社間通信なし、支社はアドレス不定）
  
• マルチポイントVPN ハブ＆スポーク構成（支社間通信は本社経由。事前共通鍵は共通）
  
• マルチポイントVPN ハブ＆スポーク構成（支社間通信なし。事前共通鍵は個別）
  
• マルチポイントVPN フルメッシュ構成（事前共通鍵は共通）
  
• フレッツ・VPN プライオを利用した3拠点間IPsec接続
  
• フレッツ・VPN プライオを利用した3拠点間L2TPv3接続
  
• フレッツ・VPN プライオを利用した3拠点間GRE接続
  

特殊編

• ARシリーズとのL2TP接続におけるL2TPv2からL2TPv3への移行シナリオ（ブリッジ機能使用時）
  

クライアント接続

• OpenVPNを利用したリモートアクセス
  
• Windows 10・Android・iOSのIKEv2 IPsec VPNクライアントを利用したリモートアクセス型IPsec VPN
  
• L2TPによるリモートアクセス（PPPoEクライアント＋PPPoE AC＋L2TP LAC）
  

SD-WAN/インターネットブレークアウト/URLオフロード

• アプリケーションコントロール（DPI = ディープパケットインスペクション）
  
• SD-WANロードバランス（単一Ethインターフェース使用構成）
  

冗長構成

経路冗長

• VRRPを使用したVPN冗長構成（AMF併用。AT-AR4050SがAMFマスター）
  

可視化、ログ

• AW+ルーターを使用したAMF基本構成
  

ルーティング機能

• NATループバック
  
• Ethernet上でのファイアウォール・スタティックNAT
  
• L2TPv3＋IPsec VPNを利用したIEEE 802.1Qタグ付きパケットのブリッジング
  
• アプリケーションごとの経路選択とフィルタリング（DPI利用）
  
• VRRPを使用したVPN冗長構成（AMF併用。AT-AR4050SがAMFマスター）
  
• FQDN指定によるポリシーベースルーティング
  
• インターネットVPN接続環境でのOSPFの利用
  

(C) 2024 アライドテレシスホールディングス株式会社

PN: 613-003319 Rev.A