FutureNet

NXR,WXRシリーズ

NAT・フィルタ編

2. NAT設定

2-4. UPnP設定

UPnP対応のVoIPアダプタやUPnP対応のアプリケーションなどをルータ配下で利用する場合、UPnP機能を設定することで利用できるようになります。

 

【 構成図 】

 【 設定データ 】

設定項目 設定内容
LAN側インタフェース ethernet0のIP アドレス 192.168.10.1/24
WAN側インタフェース PPPoEクライアント(ethernet1) ppp0
ppp0のIPアドレス 動的IPアドレス
IPマスカレード 有効
SPIフィルタ 有効
MSS自動調整 オート
IPリダイレクト 無効
ISP接続用ユーザID test1@example.jp
ISP接続用パスワード test1pass
スタティックルート 宛先IP アドレス 0.0.0.0/0
ゲートウェイ(インタフェース) ppp0
UPnP サービス 有効
WAN側インタフェース ppp0
listen IPアドレス 192.168.10.1/24
無通信切断タイマー 3600秒
DNS サービス 有効
FastFowarding 有効

 【 設定例 】

nxr120#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
nxr120(config)#interface ethernet 0
nxr120(config-if)#ip address 192.168.10.1/24
nxr120(config-if)#exit
nxr120(config)#ip route 0.0.0.0/0 ppp 0
nxr120(config)#interface ppp 0
nxr120(config-ppp)#ip address negotiated
nxr120(config-ppp)#ip masquerade
nxr120(config-ppp)#ip spi-filter
nxr120(config-ppp)#ip tcp adjust-mss auto
nxr120(config-ppp)#no ip redirects
nxr120(config-ppp)#ppp username test1@example.jp password test1pass
nxr120(config-ppp)#exit
nxr120(config)#interface ethernet 1
nxr120(config-if)#no ip address
nxr120(config-if)#pppoe-client ppp 0
nxr120(config-if)#exit
nxr120(config)#upnp
nxr120(config-upnp)#external interface ppp 0
nxr120(config-upnp)#listen ip 192.168.10.1/24
nxr120(config-upnp)#timeout 3600
nxr120(config-upnp)#service enable
nxr120(config-upnp)#exit
nxr120(config)#dns
nxr120(config-dns)#service enable
nxr120(config-dns)#exit
nxr120(config)#fast-forwarding enable
nxr120(config)#exit
nxr120#save config

 【 設定例解説 】

1. <LAN側(ethernet0)インタフェース設定>
nxr120(config)#interface ethernet 0
nxr120(config-if)#ip address 192.168.10.1/24

ethernet0インタフェースのIPアドレスを設定します。

 

2. <スタティックルート設定>
nxr120(config)#ip route 0.0.0.0/0 ppp 0

デフォルトルートを設定します。

 

3. <WAN側(ppp0)インタフェース設定>
nxr120(config)#interface ppp 0
nxr120(config-ppp)#ip address negotiated

ppp0インタフェースのIPアドレスが動的IPアドレスの場合は、negotiatedを設定します。

nxr120(config-ppp)#ip masquerade
nxr120(config-ppp)#ip spi-filter
nxr120(config-ppp)#ip tcp adjust-mss auto
nxr120(config-ppp)#no ip redirects

IPマスカレード、ステートフルパケットインスペクションを有効に設定します。また、TCP MSSの調整機能をオート、ICMPリダイレクト機能を無効に設定します。

nxr120(config-ppp)#ppp username test1@example.jp password test1pass

ISP接続用のユーザIDとパスワードを設定します。

 

4. <ethernet1インタフェース設定>
nxr120(config)#interface ethernet 1
nxr120(config-if)#no ip address
nxr120(config-if)#pppoe-client ppp 0

PPPoEクライアントとしてppp0インタフェースを使用できるように設定します。

 

5. <UPnP設定>
nxr120(config)#upnp

UPnPを設定します。

nxr120(config-upnp)#external interface ppp 0

WAN側インタフェースとしてppp0を設定します。LAN内のUPnP対応機器に対しては、ここで設定したインタフェースのIPアドレスを通知します。

nxr120(config-upnp)#listen ip 192.168.10.1/24

LAN配下の機器からのポートマッピング要求に対応するIPアドレスを設定します。

nxr120(config-upnp)#timeout 3600

ポートマッピングによって設定されたNATエントリを監視して、通過パケットが一定時間なかった場合にポート情報を削除するためのタイマー(秒)を設定します。

nxr120(config-upnp)#service enable

UPnPサービスを有効にします。

 

6. <DNS設定>
nxr120(config)#dns
nxr120(config-dns)#service enable

DNSサービスを有効にします。

 

7. <ファストフォワーディングの有効化>
nxr120(config)#fast-forwarding enable

ファストフォワーディングを有効にします。ファストフォワーディングを設定することによりパケット転送の高速化を行うことができます。
(☞) ファストフォワーディングの詳細および利用時の制約については、NXR ,WXRシリーズのユーザーズガイド(CLI版)に記載されているファストフォワーディングの解説をご参照ください。

 

【 端末の設定例 】

UPnP対応端末 UPnP対応VoIPアダプタ
IP アドレス 192.168.10.100 192.168.10.200
サブネットマスク 255.255.255.0
デフォルトゲートウェイ 192.168.10.1
DNS サーバ

※VoIPアダプタのSIP設定等は除く