＜前頁 次頁＞ ＜＜ ＞＞ ↓ 目次 （番号順 (詳細)・ 回線別 (詳細)・ 機能別 (詳細)）

NTTドコモ ワイドスターII端末（衛星可搬端末01）によるインターネット接続

NTTドコモの衛星電話サービス「ワイドスターII」に対応した「衛星可搬端末01」を使用してインターネットサービスプロバイダー（ISP）に接続します。本製品はPPPoEにて衛星可搬端末01と接続します。この例は、接続時にアドレスを1つ割り当てられる端末型の基本設定です。ダイナミックENAT（ダイナミックNAPT）で1個のアドレスを共用し、ファイアウォールで外部からの不正アクセスを防止します。また、LAN側クライアントの設定を簡単にするため、DNSリレー（プロキシーDNS）とDHCPサーバーも利用します。

Note - WIDESTAR、ワイドスターは株式会社NTTドコモの登録商標です。

Note - 本設定例は、2011年5月現在のものです。衛星可搬端末01のF/Wバージョンや環境設定の仕方などによっては、以下の手順で接続できない可能性もあります。衛星可搬端末01側の詳細な設定方法については、衛星可搬端末01のマニュアルなどをご覧ください。

表 1：ISPから提供された情報

PPPユーザー名	user@isp
PPPパスワード	isppasswd
アクセスポイント（APN）※1	testap.net
PPPoEサービス名	指定なし
IPアドレス	グローバルアドレス1個（動的割り当て）
DNSサーバー	接続時に通知される

• 事前に購入時に含まれている初期設定を削除します（設定例1を参照してください）。
  
  
• 衛星可搬端末01に対しMRUの通知、LCP ECHOによる死活監視を行わないように設定します。
  
  
• ダイヤルオンデマンドで必要なときに発呼し、無通信状態が60秒続いたら自動的に回線が切断されるようにします。
  
  
• ファイアウォールを利用して、外部からの不正アクセスを遮断しつつ、内部からは自由にインターネットへのアクセスができるようにします。
  
  
• ダイナミックENAT機能を使用して、LAN側ネットワークのプライベートIPアドレスを、ISPから与えられたグローバルIPアドレスに変換します。これにより、LANに接続された複数のコンピューターからインターネットへの同時アクセスが可能になります。
  
  
• ルーターをDHCPサーバーとして動作させ、LANに接続されたコンピューターにIPアドレス、サブネットマスク、デフォルトゲートウェイ、DNSサーバーアドレスの情報を提供します。
  
  
• ルーターのDNSリレー機能をオンにして、LAN側コンピューターからのDNSリクエストを、ISPのDNSサーバーに転送します。上記DHCPサーバーの設定により、LAN側コンピューターに対しては、DNSサーバーアドレスとしてルーター自身のIPアドレスを教えます。
  

表 2：ルーターの基本設定

WAN側物理インターフェース	gigabitEthernet 0
WAN側（gigabitEthernet 0.1）IPアドレス	接続時にISPから取得する
LAN側（vlan 1）IPアドレス	192.168.10.1/24
DHCPサーバー機能	有効

表 3：ルーターのDHCPサーバーの設定

使用期限	2（時間）
サブネットマスク	255.255.255.0
デフォルトゲートウェイ	192.168.10.1
DNSサーバー	192.168.10.1
提供するIPアドレスの範囲	192.168.10.100〜192.168.10.131（32個）

ルーターの設定

1. ISPから通知されたPPPユーザー名やパスワード等のPPP設定情報を作成します。
   また、無通信状態が60秒続いたら回線を切断、MRU通知とLCP Echoを無効、LCPの再送間隔は衛星回線の速度を考慮してデフォルト設定（1秒）よりも長めに設定します。
   

   ppp profile pppoe0 ↓
    my-username user@isp password isppasswd ↓
    idle-timeout 60 ↓
    no lcp send-mru ↓
    lcp timeout 3 ↓
    no lcp keepalive ↓
       

   
   
2. WAN0インターフェース（gigabitEthernet 0）を有効にします。
   

   interface gigabitEthernet 0 ↓
    no shutdown ↓
       

   
   
3. WAN0インターフェース上にPPPoEインターフェース（gigabitEthernet 0.1）を作成し、インターフェースを使用できるようにします。
   接続時にIPアドレス割り当ての要求を行うように設定し、このインターフェース上で使用するPPP設定情報を括り付けます。
   ISPから通知されたアクセスポイント（APN）を指定し、PPPoEインターフェース切断時の自動再接続を無効にします。
   また、LAN側ネットワークに接続されているすべてのコンピューターがENAT機能を使用できるよう設定します。
   外部からのアタック検出時やアタック発生中にパケットを破棄するように設定します。
   

   interface gigabitEthernet 0.1 ↓
    ip address ipcp ↓
    ip tcp mss auto ↓
    no shutdown ↓
    pppoe enable ↓
     ppp bind-profile pppoe0 ↓
     pppoe sc-name testap.net ↓
     no ppp auto-reconnect ↓
    ip napt inside any ↓
    ip ids in protect ↓
       

   
   
4. LAN側インターフェース（vlan 1）にIPアドレスを設定します。
   

   interface vlan 1 ↓
    ip address 192.168.10.1/24 ↓
       

   
   
5. IPインターフェースがリンクダウンしているときでも、そのインターフェース宛の通信に応答できるように設定します。
   

   ip address-up-always ↓
       

   
   
6. デフォルトルートを設定します。
   

   ip route default gigabitEthernet 0.1 ↓
       

   
   
7. 外側からの通信を遮断しつつ、内側からの通信は自由に行えるようにするファイアウォール機能の設定をし、PPPoEインターフェース上に割り当てます。
   

   access-list ip extended pppoe0-in ↓
   access-list ip extended pppoe0-out ↓
    dynamic permit ip any any ↓
   interface gigabitEthernet 0.1 ↓
    ip traffic-filter pppoe0-in in ↓
    ip traffic-filter pppoe0-out out ↓
       

   
   
8. DNSリレー機能を有効にします。
   

   proxydns ip enable ↓
       

   
   
9. LAN側PCのためにDHCPサーバー機能を有効にします。
   DHCPクライアントに提供するIPアドレスの範囲、DHCPクライアントに提供する情報、IPアドレスの使用期限等を設定します。
   

   ip dhcp pool vlan 1 ↓
    range 192.168.10.100 192.168.10.131 ↓
    dns-server 192.168.10.1 ↓
    lease 0 2 0 ↓
    subnet prefix-length 24 ↓
   dhcp-server ip enable ↓
       

   
   
10. 設定は以上です。設定内容をstartup-configに保存します。
    

    copy running-config startup-config ↓
        

まとめ

ルーターのコンフィグ

! service password-encryption ! clock timezone JST 9 ! ! ip address-up-always ppp profile pppoe0 my-username user@isp password 8 e$QNKMe2ohmPDFnghyVppETegAA idle-timeout 60 no lcp send-mru lcp timeout 3 no lcp keepalive ! interface gigabitEthernet 0 no shutdown ! interface gigabitEthernet 0.1 ip address ipcp ip tcp mss auto no shutdown pppoe enable pppoe sc-name testap.net no ppp auto-reconnect ppp bind-profile pppoe0 ip napt inside any ip traffic-filter pppoe0-in in ip traffic-filter pppoe0-out out ip ids in protect ! interface gigabitEthernet 1 shutdown ! interface gigabitEthernet 2 no shutdown ! interface gigabitEthernet 3 no shutdown ! interface gigabitEthernet 4 no shutdown ! interface gigabitEthernet 5 no shutdown ! interface loop 0 shutdown ! interface loop 1 shutdown ! interface vlan 1 ip address 192.168.10.1/24 no shutdown ! ip route default gigabitEthernet 0.1 ! access-list ip extended pppoe0-in access-list ip extended pppoe0-out dynamic permit ip any any ! proxydns ip enable ! ! ip dhcp pool vlan 1 range 192.168.10.100 192.168.10.131 dns-server 192.168.10.1 lease 0 2 0 subnet prefix-length 24 dhcp-server ip enable ! ! end

(C) 2011-2014 アライドテレシスホールディングス株式会社

PN: 613-001568 Rev.E

＜前頁 次頁＞ ＜＜ ＞＞ ↑ 目次 （番号順 (詳細)・ 回線別 (詳細)・ 機能別 (詳細)）