ちなみに自分もヤマハルーターを用いて、ラズパイのWebサーバーを公開しています！

なお、ヤマハルーターであれば、どのモデルでも当記事の方法でポート開放できます。

例として、以下のような環境を想定して、Webサーバーのポート（TCP80とTCP443）を解放する場合について、解説していきます。

• ルーターのローカルIPアドレスは192.168.100.1
• サーバーのローカルIPアドレスは192.168.100.2
• サーバーのTCP80番と443番を公開する

管理者モードへログインしておく

ヤマハルーターの設定を行うには、TelnetやSSHで接続したうえで、管理者モードにログインしておく必要があります。設定の前にadministratorコマンドを実行し、管理者モードになっておきましょう。

$ administrator

ヤマハルーターには補完機能がついています。コマンドの一部だけでも、実行するコマンドが絞り込める場合は実行することができます。例えば、「ad」とだけ入力してEnterキーを押すだけで、administratorコマンドが実行されます。

管理者モードに入ると、プロンプトが＄から＃に変わります。

【手順1】現在の設定を確認しよう

ルーターは使用環境によって設定内容が異なります。したがって、最初にどのような設定がなされているか確認する必要があります。

まず、show configコマンドを実行して、設定内容をすべて表示させてください。show configコマンドを実行すると、ルーターの設定内容がすべて書き出されます。

ポート開放に必要な情報は、

• インターネット接続に使用しているPPのID
• それに対応するNATディスクリプタのID

の２つです。

はじめに、PPPoE接続に使用しているPP（Point-to-point接続）のIDを確認しましょう。

# show config
ip route default gateway pp 1
…

ip route default gateway pp 1となっているので、インターネット接続に使用しているPPのIDは1であることがわかります。

次に、pp1のコンフィグを確認し、使用しているNATディスクリプタのIDを確認してください。

pp select 1
 pppoe use lan2
 ip pp nat descriptor 1
（中略）
nat descriptor type 1 masquerade

ip pp nat descriptorにつづけて、NATディスクリプタの番号が表示されます。ここでは、IDが1のNATディスクリプタが適用されていることがわかりました。

以上をまとめると、

• PP：1
• NATディスクリプタ：1

となります。

【手順2】静的IPマスカレードを設定する

手順1で求めた情報をもとに、サーバー（ここでは192.168.100.2）にポートTCP80とTCP443を転送するように設定していきます。

ポートの転送には、nat descriptor masquerade staticコマンドを使用します。このコマンドを使用することで、外部からのアクセスを特定のローカルサーバーに転送するようにすることができます。

次のコマンドを入力してください。

# nat descriptor masquerade static 1 1 192.168.100.2 tcp 80
# nat descriptor masquerade static 1 2 192.168.100.2 tcp 443

書式は次のとおりです。

nat descriptor masquerade static nat_descriptor id inner_ip protocol [outer_port=]inner_port

nat descriptor masquerade staticにつづけて、NATディスクリプタのIDを指定します。手順1でNATディスクリプタのIDは1であることがわかったため、ここでは1を指定します。

2番目には、NATディスクリプタごとのIDを指定します。通常は連番で指定しておけばOKです。

3番目の引数には、転送先のローカルIPアドレスを指定しておきます。ここでは公開したいサーバーが192.168.100.2であるため、それを指定しています。

4番目、5番目の引数には、プロトコルとポート番号を指定します。

ポート番号のかわりにニーモニックを指定することもできますので、次のようにコマンドしても構いません。

# nat descriptor masquerade static 1 1 192.168.100.2 tcp www
# nat descriptor masquerade static 1 2 192.168.100.2 tcp https

解説

このコマンドの意味をもう少し詳しく解説していきます。

まず、PPPoEによるインターネット接続をしている場合、ほとんどのケースでIPマスカレードを使用していることと思います。

IPマスカレードとは、内部にあるマシンのIPアドレスをルータのグローバルIPアドレスと相互変換する機能のことです。「NAPT」とも呼ばれているもので、ローカルのマシンからインターネットにアクセスがあると、ローカルとグローバルのアドレス・ポート番号が自動的に結び付けられます。

アクセスされたサーバーは、グローバルIPアドレスを有しているルーターにレスポンスを返し、レスポンスを受け取ったルーターは結び付けられているローカルマシンへそのレスポンスを転送するようになっています。これにより、1つのグローバルIPしかなくても、内部の複数のマシンからインターネットを使用することができるようになっているのです。

俗に言う「ポート開放」とは、IPマスカレードによる結びつけを固定することを意味しています。外部から特定のポートにアクセスがあった場合、必ず特定のローカルマシン（サーバー）に転送するようにしておくことで、インターネット側からローカルにあるサーバーを利用できるようにしています。これがポート開放のメカニズムです。

NATディスクリプタというのは、IPマスカレードを管理する単位のことです。ヤマハルーターでは、IPマスカレードの設定をNATディスクリプタという単位で管理します。

【手順3】フィルタを作成する

次にフィルタを作成します。

フィルタはip filterコマンドを使用して作成できます。

外部から来たパケットがローカルサーバー（192.168.100.2）に到達できるようにするため、次のコマンドを実行します。

ip filter 1200 pass * 192.168.100.2 * * 80,443

ip filterコマンドの書式は次のようになっています。

ip filter filter_num pass_reject src_addr[/mask] [dest_addr[/mask] [protocol [src_port_list [dest_port_list]]]]

書式を見るとややこしいのですが、まとめると次のような形となります。

ip filter <ID> <pass/reject> <送信元IPアドレス> <宛先IPアドレス> * * <ポート番号>

ここでは

• インターネット上のマシン（すべてのグローバルIP）からなので
  →送信元IPアドレスには「*」
• サーバーマシンのIPアドレスは192.168.100.2なので
  →宛先IPアドレスは「192.168.100.2」
• ポートはTCP80と443なので
  →ポートは「80,443」もしくはニーモニックで「www,https」

とします。IDは任意です。（※ただし、ほかのフィルタと被っていると、上書きしてしまうので注意してください。）

ポイントは宛先のIPアドレスをサーバーのローカルIPに設定するところです。ヤマハルーターは、NATディスクリプタを通ったあとでフィルタリングします。よって、フィルタに至った時点では、すでに宛先はサーバーのローカルIPアドレスに変換されています。そのため、宛先のアドレスにはサーバーのローカルIPアドレスを指定する必要があるのです。

なぜフィルタの設定が必要なのか？

静的IPマスカレードを設定しただけでは、外部から内部にあるサーバーへアクセスすることはできません。アクセスを許可するフィルターの設定が必要となります。

ヤマハルーターでは、外部からのパケットは次のような流れで処理されています。

外部から送られたパケットは、はじめにIPマスカレードにより処理を受けます。手順2で静的IPマスカレードを設定していると、外部のパケットは設定されていたプライベートIPアドレスを持つマシンへ転送されます。

しかし、その後にフィルターによる処理を受けます。フィルターとは、いわゆるファイアウォールに該当するもので、外部からの意図しないアクセスを拒否する役目を果たします。基本的に明示されていない外部から（グローバルIPから）のアクセスはデフォルトで拒否される仕組みになっているため、サーバーを公開したい場合は、外部からサーバーへのパケットは通すように設定する必要があります。

【手順4】フィルタをPPPoEに適用する

手順3で作成したフィルタをpp1のin側に適用します。

ip pp secure filter in 1200 200000 200001 200002 ...(以下略)

作成したフィルタのID（ここでは1200にしました）をpp1のip pp secure filter inにつづけて指定します。

ポイントは最初に適用することです。

in側のフィルタは指定した順番で適用されます。通常、in側のフィルタの最後には、すべてをrejectするフィルタが設置されます。これより後に許可するフィルタを適用しても、まったく意味がありません。よって、先頭に適用しておくことをおすすめします。

これにより、外部からサーバーへアクセスできるようになりました。

まとめ

いかかでしたか？

設定が完了したら、試しにポート開放チェックツールでチェックしてみましょう。

ポートチェック【外部からポート開放確認】

サーバー管理者用の支援ページです。管理中のサーバーが外部からPortアクセス可能かをリアルタイムにチェック確認できます。

www.cman.jp

アクセスする際にはサーバーのローカルIPではなく、ルーターのグローバルIPを指定することに注意してください。

仕組みが理解できていないと、何が何だか分からない方も多いかもしれませんが、設定しているうちにわかるようになってきます。今回の方法はWebカメラや各種IoT機器のグローバル公開にも使用できます。これらの機器をお持ちの方は、ぜひチャレンジしてみてください。

もちろんサーバー側のセキュリティ対策も忘れずに！

今年3月、1年無料キャンペーンを実施していた楽天ひかりを申し込みました。

楽天ひかりは１ギガ回線＋IPoE標準装備！

せっかくの高速回線を活かすべく、高速な業務用ルーターを導入してみることにしました。

ヤマハRTX810をチョイス！

いろいろ考えた結果、ヤマハのRTX810を購入することにしました。

RTX810はヤマハが販売していたSOHO向けギガビットVPNルーターです。

RTX810 特長

ヤマハのRTX810のページです。小型・多機能・省エネルギー 省エネ時代のギガビットルーター。全LANポートにギガビットイーサネット搭載。NGN向けの機能を多数搭載。

network.yamaha.com

すでに生産中止されていますが、全ポートギガビットに対応しており、十分な高性能を有しています。

IPoE（IPv4 over IPv6）にも対応しています。

かなり多くのプロトコルに対応しているので、あと10年は余裕で使いこなせるはずです。

ヤマハお得意のWebGUIも搭載しています。

ネットワーク知識に乏しくても、かんたんにセットアップすることができます。

機能面も大変豊富で、Luaスクリプトなどのプログラム言語もサポートしています。

スクリプトと連携できる簡易的なWebサーバーも搭載しています。ルーターの機能と連携したWebアプリケーションを開発することも可能です。

これだけの機能・性能であっても、ヤフオク相場は5,000円程度！

とってもおすすめできるモデルです。

そして購入～

そして某日、フリマサイトにて、送料込み・3000円のRTX810が出品されているのを発見！迷わず購入！

相場5000円くらいなので、かなりお安く済みましたよ～＼(^o^)／

セットアップしてつかってまーす

さっそく設置しました！

WebGUIで、サクッとセットアップ！

無事、インターネットに接続できました(^o^)

後日、自宅サーバーとの拠点間VPNも構築！

これで、いちいちVPN接続しなくても、ルーター配下のデバイスから自宅サーバーへ直接接続できるようになります。

加えて、IPoE（IPv4 over IPv6）も設定！

PPPoEでは、夜になると10Mbpsしか出ていませんでしたが、、、

IPoEを設定してからは、夜間でも770Mbpsと超高速です！！

ちなみに、ふつうのルーターはIPoEとVPNを両立することはできませんが・・・

ヤマハルーターはできます！！

プロトコルによりルーティングを変えるように設定すれば、IPoEとVPNを同時に使用できちゃいます！！

複雑なことでも、難なくできちゃうのがすばらしい＼(^o^)／

やっぱりヤマハルーターはいいですよ～(^^)

コンソールケーブルなしでも設定できる！

ヤマハルーターの設定手段は、次の２つです。

はじめ、１で行こうと思っていましたが、ヤマハルーターはクロスケーブルでの接続が必要とのこと。残念ながらストレートケーブルしか所持していなかったので、今回は2の方法でセットアップしていきたいと思います。

RTX1000を初期化する

　まずは初期化です。

　以前の設定が残っていると、勝手にVPN接続を始めてしまったり、思わぬ挙動を示すことがあるので、初期化は必須です。機器本体のボタンを操作して、サクッと初期化してしまいます。

① 電源をOFFにし、コンセントに接続します。

そして、背面にある「INIT」ボタンを押します。

② 「INIT」ボタンを押したまま、電源をONします。

　しばらくして、ランプが緑点灯したら初期化完了です。

　初期化できたら、ルーターの「LAN１」（スイッチングハブになっているポート）にPCを接続します。

Telnet接続するために、MACアドレスからIPv6アドレスを算出する

　新しめのヤマハルーター（RT107e以降）は初期化すると、既定のIPv4アドレスがLANポートに割り当てられます。（割り当てられるアドレスは、ヤマハ公式サイトの製品仕様ページから確認できます。）このIPに対してTELNETすることで、ルーターのセットアップを行うことができます。

　しかし、RTX1000などの古い機種では、IPv6アドレスしか割り振られません。

　なので、LANポートのMACアドレスを調べ、そこからIPv6アドレスを算出することにします。IPv6アドレスがわかれば、そのIpに対してTELNETすることができます。

本体裏側にMACアドレスが貼り付けられているので、確認します。

一番上に貼られているのがLAN1（4ポートハブ）、その下がLAN2、LAN3のMACアドレスです。

▽こちらのサイトで、MACアドレス→IPv6アドレスの変換を行うことができます。ありがたく活用させていただき、スティッカーで確認したLAN1のMACアドレスをこちらのサイトへ入力し、IPv6アドレスを求めます。

【ツール】MACアドレスをIPv6に変換

変換の仕組みについては下記記事にて説明しています。function mac2ipv6(){ //:区切りで分割 var addr_list = jQuery("#ipv6").val().split(":"); //入力値チェッ...

pg.kdtk.net

　きちんと求めることができました。このIPv6アドレスに対して、TELNET接続することで、ルーターのコンソールにアクセスすることができます。

PINGを打ってみる

　IPv6アドレスが求められたら、とりあえず疎通性を確認してみましょう。計算したIPv6アドレスにpingを送ってみます。

①まず、PCとLAN1ポートをLANケーブルで接続します。

②次に、コマンドプロンプトを開き、以下のコマンドを入力します。

$ ping -6 fe80:0000:0000:XXXX:XXXX:XXXX

　fe80…のところには、先ほど算出したIPv6アドレスを入力します。-6はIPv6を使用するためのオプションです。

▼うまくいけば、このように応答が確認できます。

　ついでにLinuxでの方法も紹介しておきます。　Linuxでは、ping6コマンドを使います。

$ ping6 -I <インターフェース名> fe80:0000:0000:XXXX:XXXX:XXXX

　基本的な使用法はWindowsと変わりませんが、ping6コマンドは、送出するインターフェース名を明示的に指定する必要があります。ip aコマンドでデバイス名をチェックして、ping6のIアイオプションに指定してください。

応答があれば、きちんと接続できています。

PINGが通らないときは？？

①まず、LANポートを確認してください。PC・ルーター双方のリンクアップインジケーターが点灯していることを確認し、点灯していない場合はLANケーブルが正常に接続できているか確認します。

②リンクアップしているのに通らないときは、先ほど算出するときに入力したMACアドレス正しいか確認してください。また、パソコン側でIPv6が有効化されているか確認してください。

自分はIPv6が無効になっていました。これだとPINGが通りませんので、「インターネットプロトコルバージョン6」にチェックを入れて、有効化しておく必要があります。

「設定」＞「ネットワークとインターネット」＞「アダプターのオプションを変更する」＞アダプタ名をダブルクリックすることで、上記のプロパティを開くことができます。

TELENTでコンソールに接続しよう！

　疎通性を確認できたら、そのIPv6アドレスにTelnetで接続してみます。

　しかし、残念ながら、TeraTermでは正常に接続できませんでした。

WindowsのTelnetコマンドで試みたところ、接続に成功しました。

コマンドプロンプトを開き、次のコマンドを入力します。

>telnet FE80...(求めたIPv6アドレス)

なお、Windowsのtelnetコマンドは、デフォルトでは無効になっています。有効にする方法はこちらのページを参照してください。

【Windows10】TELNETコマンドを使えるようにしよう

WindowsのコマンドプロンプトやPowerShellから、TELNETコマンドを使えるようにする方法をご紹介します。telnetの有効化①「スタート」から「設定」を開く②「アプリと機能」を開き、一番下までスクロール。③「プログラムと機能...

takabus.com

2021.03.26

やってみたところ、見事、接続することができました！

[root@ts02 ~]# telnet FE80:0000:0000:XXXX:XXXX:XXXX:XXXX%enp0s9
Trying fe80::2a0:%enp0s9...
Connected to FE80:0000:0000%enp0s9.
Escape character is '^]'.

Password:

　ちなみにLinuxでもOKでした。telnetコマンドの引数はIPv6アドレス%インターフェース名の形で指定します。こちらもping6と同様、インターフェースの指定が必要です。インターフェース名には、先ほどpingの応答が確認できたインターフェースを指定します。

初期パスワードは設定されていませんので、何も入力せずEnterを押すことでログインできます。

初期設定をしよう！

インターネット接続に必要な下準備を済ましておきましょう。

一般ユーザーと管理ユーザーについて

　設定を行っていく前に、ヤマハルーターにおける２つのユーザーについて整理しておきます。

　ヤマハルーターには、一般ユーザーと管理ユーザーという2つのモードがあります。管理ユーザーはLinuxでいうところのrootユーザーであり、管理ユーザーに入らないと設定の変更は行えないという仕組みです。ログインした時点では一般ユーザーになっており、administratorコマンドを実行することで、管理ユーザーに入ることができるようになっています。

　まず、administratorと入力し、Enterキーを押します。

> administrator
Password:

　パスワードを問われますが、初期状態では設定されていませんので、空欄のままEnterキーを押します。

> administrator
Password:(Enterキー押す)
# ←プロンプトが#になったことを確認

　管理者ユーザーになると、プロンプトが#になります。基本的には管理ユーザーになってから、各種設定を入力していくことになります。

ルーターやLinuxのサンプルをみるときは、プロンプト（＃＄＞）に注意するようにしましょう。管理者として実行するのか、一般ユーザーとして実行するのかによって、実行できるコマンドや得られる結果が異なることがあります。

日時を設定する

　管理ユーザーになったら、まずは日時の設定を行ってください。インターネット接続後にNTPで自動設定させるので、今はだいたい合わせておけば大丈夫です。

# date 2020/12/12
# time 15:44:00

　日時を設定しなくてもルーターとしては問題なく動作します。しかし、あとから日時を変更すると、稼働時間などが正常に表示できなくなってしまいます。あらかじめ合わせておいたほうが後々便利です。

IPv4アドレスを設定する

　ログインするたびに長いIPv6アドレスを指定するようでは、骨が折れてしまいます。クライアントマシンとの通信にも必要になるので、IPv4アドレスをLAN1（スイッチングハブ部）に割り当てましょう。これにより、LANからIPv4アドレスでTelnetでルーターにログインできるようになります。

　ipコマンドを実行することで、インターフェース（LANポート）にIPアドレスを設定することができます。

# ip lan1 address 192.168.1.1/24

　これでIPv4でtelnetできるようになりました。

# ip lan1 ?
? address arp dhcp intrusion mtu nat ospf proxyarp rip secondary secure tcp vrrp wol
# ip lan1 address ?
    入力形式： ip lan1 address IPアドレス[/ネットマスク] [broadcast ブロードキ
               ャスト]
               ip lan1 address dhcp
　    　説明： インタフェースのIPアドレスを設定します

　IPを設定すると、同時にWebGUIも有効になります。試しにブラウザで割り当てたIPを開いてみてください。設定ページが表示されるはずです。

ちなみにですが、日本語が文字化けする場合があります。

古いヤマハルーターは文字コードがUTF-8になっていないためです。TeraTermの文字コードをShift_JISにしておくとよいでしょう。

ほかにも覚えておくとラクなキー操作がありますので、以下に示しておきます。

Linuxのキー操作と同じですね。

コンソールからのログアウト

　ここまでできたら、一度コンソールからログアウトしてみましょう。exitコマンドでログアウトできます。

# exit
> exit

　1度目のexitは管理ユーザーからのログアウトです。もう一度exitコマンドを実行することで、コンソールからログアウトできます。

いったん休憩します。

インターネットに接続しよう！

さあ、ここからいよいよインターネットに接続です。お手元にプロバイダへ接続するためのID・パスワードを用意しておいてください。

プロバイダ（OCN）にPPPoE接続し、ルーター配下のデバイスがインターネットにつながるようにします。

LAN1にはPCなどのデバイスを、LAN2はONUに接続する方針でいきます。

【手順1】Telnetでルーターにログインする

まず、ルーターへtelnetでログインします。

TeraTermを起動し、ルーターのIPアドレス(先ほど設定したIPv4アドレス)、サービスにTelnetを選択して、接続してください。

パスワードを要求されますが、設定していないので、そのままEnterキーを押下します。

ログインできました。

administratorコマンドを実行し、管理者モードになります。

【手順2】PP（Point-to-Point接続）を作成する

はじめに、PPPoE接続の設定をします。

ヤマハルーターでPPPoE接続するには、PPインターフェースというものを作成する必要があります。LANから外部宛のアクセスがあったら、作成しておいたPPインターフェースにルーティングするように設定します。これでローカルマシンからインターネットへの接続が可能になります。

仕組みはさておき、テンプレート通り設定すれば、うまくいきます。administratorコマンドで管理者モードに入り、次のようにコマンドしてください。

#pp select 1
pp1# pp always-on on
pp1# pppoe use lan2
pp1# pppoe auto connect on
pp1# pppoe auto disconnect off
pp1# pp auth accept pap chap
pp1# pp auth myname 接続先アドレス パスワード
pp1# ppp lcp mru on 1454
pp1# ppp ipcp ipaddress on
pp1# ppp ipcp msext on
pp1# ppp ccp type none
pp1# ip pp mtu 1454
pp1# ip pp nat descriptor 1
pp1# pp enable 1
pp1# pp select none
# nat descriptor type 1 masquerade
# ip route default gateway pp 1

これでプロバイダとの接続が可能となりました。

なお、パスワードに記号が入っている場合は、””で囲んでコマンドします。パスワードがhoge@1234なら、

pp1# pp auth myname <接続先アドレス> "hoge@1234"

というようにしてください。

接続状態を確認してみましょう。show status ppコマンドを使います。

> show status pp 1
PP[01]:
PPPoEセッションは接続されています
接続相手: 
通信時間: 6日3時間39分9秒
受信: 110263970 パケット [210138111 オクテット]  負荷: 0.0%
送信: 124504023 パケット [965470008 オクテット]  負荷: 0.0%
PPPオプション
    LCP Local: Magic-Number MRU, Remote: CHAP Magic-Number MRU
    IPCP Local: IP-Address Primary-DNS(xxx.xxx.xxx.xxx) Secondary-DNS(xxx.xxx.xxx.xxx), Remote: IP-Address
    PP IP Address Local: xxx.xxx.xxx.xxx, Remote: xxx.xxx.xxx.xxx
    CCP: None

プロバイダと正常に接続されていることが確認できます。

【手順3】フィルターを設定しよう！

つづけて、フィルター（ファイアウォール）の設定を行います。

通常はNAPT（IPマスカレード）を適用することで、外部からの侵入は行えなくなります。しかし、完全に防御するためには、きっちりとしたフィルター設定が必須です。

これもテンプレート通り行えばOKです。

ip filter 200000 reject 10.0.0.0/8 * * * *
ip filter 200001 reject 172.16.0.0/12 * * * *
ip filter 200002 reject 192.168.0.0/16 * * * *
ip filter 200003 reject 192.168.1.0/24 * * * *
ip filter 200010 reject * 10.0.0.0/8 * * *
ip filter 200011 reject * 172.16.0.0/12 * * *
ip filter 200012 reject * 192.168.0.0/16 * * *
ip filter 200013 reject * 192.168.1.0/24 * * *
ip filter 200020 reject * * udp,tcp 135 *
ip filter 200021 reject * * udp,tcp * 135
ip filter 200022 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 200023 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 200024 reject * * udp,tcp 445 *
ip filter 200025 reject * * udp,tcp * 445
ip filter 200026 restrict * * tcpfin * www,21,nntp
ip filter 200027 restrict * * tcprst * www,21,nntp
ip filter 200030 pass * 192.168.1.0/24 icmp * *
ip filter 200031 pass * 192.168.1.0/24 established * *
ip filter 200032 pass * 192.168.1.0/24 tcp * ident
ip filter 200033 pass * 192.168.1.0/24 tcp ftpdata *
ip filter 200034 pass * 192.168.1.0/24 tcp,udp * domain
ip filter 200035 pass * 192.168.1.0/24 udp domain *
ip filter 200036 pass * 192.168.1.0/24 udp * ntp
ip filter 200037 pass * 192.168.1.0/24 udp ntp *
ip filter 200098 reject-nolog * * established
ip filter 200099 pass * * * * *
ip filter 500000 restrict * * * * *

ip filter dynamic 200080 * * ftp
ip filter dynamic 200081 * * domain
ip filter dynamic 200082 * * www
ip filter dynamic 200083 * * smtp
ip filter dynamic 200084 * * pop3
ip filter dynamic 200085 * * submission
ip filter dynamic 200098 * * tcp
ip filter dynamic 200099 * * udp

内容は「お決まり」になっています。このままコピペしてください。

コピペしたら、作成したフィルターをPPに適用します。

# pp select 1
pp1# ip pp secure filter in 200000 200001 200002 200003 200020 200021 200022 200023 200024 200025 200030 200032 
pp1# ip pp secure filter out 200010 200011 200012 200013 200020 200021 200022 200023 200024 200025 200026 200027 200099 dynamic 200080 200081 200082 200083 200084 200085 200098 200099

これでOK！

【手順4】DHCPサーバーを設定する

クライアントが通信するには、デバイス１台１台にIPアドレスが設定されている必要があります。ルーターにDHCPサーバーを構築し、IPアドレスの割り振りを自動的に行わせます。

ここでは、

と設定してみます。

dhcp service server
dhcp server rfc2131 compliant off
dhcp scope 1 192.168.1.100-192.168.1.254/24 expire 6:00 maxexpire 6:00

なお、特別指定しない限り、デフォルトゲートウェイやDNSサーバーは自動的にルーターとなります。

【手順5】DNSサーバーの設定

最後に、名前解決を行うDNSサーバーを設定します。

dns server pp 1
dns private address spoof on

これだけでOKです。

試しにルーターのコンソールで名前解決を行ってみます。

# nslookup yahoo.com
74.6.231.21
# nslookup google.com
172.217.26.110

大丈夫そうです。

【手順6】設定を保存する

ここまでやれば、すでにインターネットに接続できるようになっているはずです。

しかし、このままの状態でルーターの電源をOFFにすると、ここまでやってきた設定がすべて消えてしまいます。

コマンドを実行した時点で設定は適用されます。しかし、ただコマンドを入力しただけでは、揮発性メモリに設定が保存されているだけです。電源を切っても消えないよう、saveコマンドで不揮発性メモリに設定をコピーします。

# save

これで設定が保存されました。

クライアントからインターネットにつないでみよう！

以上で設定は完了です。

LAN1にPCを接続してみて、ブラウザを開いてみましょう。ちゃんとアクセスできると思います。

まとめ

ヤマハルーター「RTX1000」でインターネット接続する設定を紹介しました。RTX1000以外の機種でも、同様にセットアップすることができます。

コマンドラインによる設定は、敷居の高い印象を持たれた方も多いかも知れません。

しかし、慣れてしまえば、かえってGUIより楽です。ページをまたいで設定するGUIより、コマンドラインのほうがわかりやすく、かんたんに設定できるようになります。また、作成した設定もテキストファイルに保存しておけるので、管理が容易です。

古い業務用ルーターは、ヤフオクなどで比較的安く手に入ります。興味がある方は入手してみてはいかがでしょうか。

ヤマハルーター「RTX810」を買ってみた

ヤマハのVPNルーター「RTX810」を購入しました。１ギガビット回線を存分に活かすことができる高性能ルーターです。機能面も大変豊富で、Luaスクリプトなどのプログラム言語もサポートしています。WebGUIによるセットアップも充実しており、スクリプトと連携できる簡易的なWebサーバーも搭載しています。これだけの機能・性能であっても、相場は5,000円程度！とってもおすすめできるモデルです。

takabus.com

2021.06.03

【必見】ヤマハルーターでIPoEを使うには？設定方法を紹介！めちゃくちゃ速くなるのでIPoE対応の人は絶対やろう！

ヤマハルーターにIPoEを設定する方法をまとめておきました。予想をはるかに超えてネットが高速になりましたので、IPoE対応のプロバイダを契約している方は必ずやったほうがいいです！！

takabus.com