ヤマハルーターRT57i

ヤマハルーターRT57i

æ¥æï¼ 2006/07/28 12:31
ååï¼ house

①不明点・障害内容：ルーターの設定が分かりません ②ログの有無： (有：その内容)： ③Distribution ：fc5 Version： ④Service Name ： Version： ⑤ネットワーク構成：いつも大変お世話になっております。先日、ヤマハルーターRT57iを中古で購入しました。このルーターは、とても高機能であるんですが、設定方法がちょっと難しいです。普通のルーターとか逆にリナックスのIPTABLESの方が簡単かもしれません。 wwwのポート８０は簡単設定みたいなもので楽に開放できるのですが、 SMTP25の開放が良く分かりません。また、このルーターの場合、内部間のアクセスにもファイアーウォールがかかるようで、内部間のポート２２だとか、４４３などのやりとりもロックがかかってしまいます。デフォルトで設定してあるポートがいくつかあるのですが、１３８とか意味の分からないもの、これを外部からチェックすると、設定されているポートのみステルスになっていてこれもまた意味が分かりません。 VOIP用の本は出ているようなので、それを注文しましたが、メールサーバー、内部間のアクセス等の設定について書いてあるものがありません。このあたり誰かご存知の方がいましたら、ご助言を頂けましたら幸いです。ちょっと的外れな質問かもしれませんが、よろしくお願い申し上げます。

Page: [1] [2]

■ コンテンツ関連情報

Re: ヤマハルーターRT57i ( No.1 )

æ¥æï¼ 2006/07/29 13:56
ååï¼ TS

こんにちは。私はrt57iよりも古い機種であるrta55iを使用し、グローバルIP1個でサーバを構築しておりますが、たぶん共通の概念で設定ができると思いましたので、参考までに書かせていただきます。 YAMAHAのルータの特徴としては、ポートを開放する際以下の点に留意する必要があります。（例としてSSHを開放するまでのコンフィグを示します） telnetにてログイン後・・・ ①静的IPマスカレードの設定いわゆるポートフォワーディングの設定をまず行い、転送したいポート番号をサーバのIPとマッピングする。（LAN側に構築した192.168.1.10のサーバへマッピングすることとする） nat descriptor type 1000 masquerade nat descriptor masquerade static 1000 8 192.168.1.10 tcp 22 ↑ ↑ 定義番号なのでなんでもよいです。（1000のところは上下で紐づきます） ②静的フィルタリングの設定 ①で開放したいサービス、たとえば22番のSSHを開放するためのフィルタリングの適用（下記コンフィグの意味：すべての送信元IP、ポート番号から192.168.1.10:22への許可） ip filter 100001 pass * 192.168.1.10 tcp * 22 ↑ 定義番号なのでなんでもよいです。 ③動的フィルタリングの設定 YAMAHAで一番ひっかかる部分です。これをいれていないと内部から出て行くトラフィックを遮断してしまいます。 ip filter dynamic 200001 192.168.1.10 * tcp ip filter dynamic 200002 192.168.1.10 * udp ←SSHだけならいらないと思いますが、開放しとくとよいです。 ④ ②③の定義を適用する。 pp select 1 ←pppoe接続を行っているプロファイルに入る ip pp secure filter in 100001 dynamic 200001 200002 ip pp secure filter out dynamic 200001 200002 以上です。よろしくおねがいします。

Re: ヤマハルーターRT57i ( No.2 )

æ¥æï¼ 2006/07/29 23:52
ååï¼ house

ご丁寧にありがとうございます。これから試して見たいと思います。返事が遅くなってしまいまして失礼致しました。また報告させて頂きます。取り急ぎお礼まで。

Re: ヤマハルーターRT57i ( No.3 )

æ¥æï¼ 2006/07/30 11:44
ååï¼ house

お世話になります。実際にやってみました。ちょっと分からないところがありまして、アドバイスを頂けましたら幸いです。私の場合、外部に開放しているのが、ポート２５とポート４４３、ポート８０のみです。内部間の通信では、上記ポートの他にポート２２、ポート９９５、ポート４６５を利用しています。この場合、以下の設定で良いでしょうか？ nat descriptor type 1000 masquerade nat descriptor type 1100 masquerade nat descriptor type 1200 masquerade nat descriptor masquerade static 1000 8 192.168.1.2 tcp 22 nat descriptor masquerade static 1100 8 192.168.1.2 tcp 25 nat descriptor masquerade static 1200 8 192.168.1.2 tcp 443 ip filter 100001 pass 192.168.0.* 192.168.1.2 tcp * 22 ip filter 100101 pass * 192.168.1.2 tcp * 25 ip filter 100201 pass * 192.168.1.2 tcp * 443 ip filter 100301 pass 192.168.0.* 192.168.1.2 tcp * 995 ip filter 100401 pass 192.168.0.* 192.168.1.2 tcp * 465 ip filter dynamic 200001 192.168.1.2 * tcp ip filter dynamic 200002 192.168.1.2 * udp pp select 1 ip pp secure filter in 100001 dynamic 200001 200002 ip pp secure filter in 100101 dynamic 200001 200002 ip pp secure filter in 100201 dynamic 200001 200002 ip pp secure filter in 100301 dynamic 200001 200002 ip pp secure filter in 100401 dynamic 200001 200002 ip pp secure filter out dynamic 200001 200002 それで、実際上記の設定でやってみるとうまく。いきませんでした私の場合、ヤフー１２Mを利用しており、 pppoeは利用していません。そのため、pp select以下の設定が出来ないようです。新たにppの作成を行っても pppoeではないので、その作成自体が出来ませんでした。私の勘違いが多々あると思いますが、何かアドバイスを頂けたら幸いです。よろしくお願い申し上げます。

Re: ヤマハルーターRT57i ( No.4 )

æ¥æï¼ 2006/07/30 11:45
ååï¼ house

（補足）ポート８０は簡易設定で簡単に出来ました。

Re: ヤマハルーターRT57i ( No.5 )

æ¥æï¼ 2006/07/30 11:47
ååï¼ house

なんどもすみません。以下の設定です。サーバー 192.168.0.2 クライアントPC 192.168.0.3 DHCPはサーバーにてルーターのDHCPはOFF nat descriptor type 1000 masquerade nat descriptor type 1100 masquerade nat descriptor type 1200 masquerade nat descriptor masquerade static 1000 8 192.168.0.2 tcp 22 nat descriptor masquerade static 1100 8 192.168.0.2 tcp 25 nat descriptor masquerade static 1200 8 192.168.0.2 tcp 443 ip filter 100001 pass 192.168.0.* 192.168.0.2 tcp * 22 ip filter 100101 pass * 192.168.0.2 tcp * 25 ip filter 100201 pass * 192.168.0.2 tcp * 443 ip filter 100301 pass 192.168.0.* 192.168.0.2 tcp * 995 ip filter 100401 pass 192.168.0.* 192.168.0.2 tcp * 465 ip filter dynamic 200001 192.168.0.2 * tcp ip filter dynamic 200002 192.168.0.2 * udp pp select 1 ip pp secure filter in 100001 dynamic 200001 200002 ip pp secure filter in 100101 dynamic 200001 200002 ip pp secure filter in 100201 dynamic 200001 200002 ip pp secure filter in 100301 dynamic 200001 200002 ip pp secure filter in 100401 dynamic 200001 200002 ip pp secure filter out dynamic 200001 200002

Page: [1] [2]

é¡å
名前	("初心者"を含む名前は使用できません)
E-Mail
URL
パスワード	記事メンテ時に使用）
投稿キー	（投稿時を入力してください）
コメント
画像添付	（対応画像：JPEG/GIF/PNG [Max 500KB]）
	クッキー保存

■ その他

ページ先頭へ

Re: ヤマハルーターRT57i ( No.1 )
æ¥æï¼ 2006/07/29 13:56 ååï¼ TS こんにちは。私はrt57iよりも古い機種であるrta55iを使用し、グローバルIP1個でサーバを構築しておりますが、たぶん共通の概念で設定ができると思いましたので、参考までに書かせていただきます。 YAMAHAのルータの特徴としては、ポートを開放する際以下の点に留意する必要があります。（例としてSSHを開放するまでのコンフィグを示します） telnetにてログイン後・・・ ①静的IPマスカレードの設定いわゆるポートフォワーディングの設定をまず行い、転送したいポート番号をサーバのIPとマッピングする。（LAN側に構築した192.168.1.10のサーバへマッピングすることとする） nat descriptor type 1000 masquerade nat descriptor masquerade static 1000 8 192.168.1.10 tcp 22 ↑ ↑ 定義番号なのでなんでもよいです。（1000のところは上下で紐づきます） ②静的フィルタリングの設定 ①で開放したいサービス、たとえば22番のSSHを開放するためのフィルタリングの適用（下記コンフィグの意味：すべての送信元IP、ポート番号から192.168.1.10:22への許可） ip filter 100001 pass * 192.168.1.10 tcp * 22 ↑ 定義番号なのでなんでもよいです。 ③動的フィルタリングの設定 YAMAHAで一番ひっかかる部分です。これをいれていないと内部から出て行くトラフィックを遮断してしまいます。 ip filter dynamic 200001 192.168.1.10 * tcp ip filter dynamic 200002 192.168.1.10 * udp ←SSHだけならいらないと思いますが、開放しとくとよいです。 ④ ②③の定義を適用する。 pp select 1 ←pppoe接続を行っているプロファイルに入る ip pp secure filter in 100001 dynamic 200001 200002 ip pp secure filter out dynamic 200001 200002 以上です。よろしくおねがいします。
Re: ヤマハルーターRT57i ( No.2 )
æ¥æï¼ 2006/07/29 23:52 ååï¼ house `ご丁寧にありがとうございます。これから試して見たいと思います。返事が遅くなってしまいまして失礼致しました。また報告させて頂きます。取り急ぎお礼まで。`
Re: ヤマハルーターRT57i ( No.3 )
æ¥æï¼ 2006/07/30 11:44 ååï¼ house お世話になります。実際にやってみました。ちょっと分からないところがありまして、アドバイスを頂けましたら幸いです。私の場合、外部に開放しているのが、ポート２５とポート４４３、ポート８０のみです。内部間の通信では、上記ポートの他にポート２２、ポート９９５、ポート４６５を利用しています。この場合、以下の設定で良いでしょうか？ nat descriptor type 1000 masquerade nat descriptor type 1100 masquerade nat descriptor type 1200 masquerade nat descriptor masquerade static 1000 8 192.168.1.2 tcp 22 nat descriptor masquerade static 1100 8 192.168.1.2 tcp 25 nat descriptor masquerade static 1200 8 192.168.1.2 tcp 443 ip filter 100001 pass 192.168.0.* 192.168.1.2 tcp * 22 ip filter 100101 pass * 192.168.1.2 tcp * 25 ip filter 100201 pass * 192.168.1.2 tcp * 443 ip filter 100301 pass 192.168.0.* 192.168.1.2 tcp * 995 ip filter 100401 pass 192.168.0.* 192.168.1.2 tcp * 465 ip filter dynamic 200001 192.168.1.2 * tcp ip filter dynamic 200002 192.168.1.2 * udp pp select 1 ip pp secure filter in 100001 dynamic 200001 200002 ip pp secure filter in 100101 dynamic 200001 200002 ip pp secure filter in 100201 dynamic 200001 200002 ip pp secure filter in 100301 dynamic 200001 200002 ip pp secure filter in 100401 dynamic 200001 200002 ip pp secure filter out dynamic 200001 200002 それで、実際上記の設定でやってみるとうまく。いきませんでした私の場合、ヤフー１２Mを利用しており、 pppoeは利用していません。そのため、pp select以下の設定が出来ないようです。新たにppの作成を行っても pppoeではないので、その作成自体が出来ませんでした。私の勘違いが多々あると思いますが、何かアドバイスを頂けたら幸いです。よろしくお願い申し上げます。
Re: ヤマハルーターRT57i ( No.4 )
æ¥æï¼ 2006/07/30 11:45 ååï¼ house `（補足）ポート８０は簡易設定で簡単に出来ました。`
Re: ヤマハルーターRT57i ( No.5 )
æ¥æï¼ 2006/07/30 11:47 ååï¼ house なんどもすみません。以下の設定です。サーバー 192.168.0.2 クライアントPC 192.168.0.3 DHCPはサーバーにてルーターのDHCPはOFF nat descriptor type 1000 masquerade nat descriptor type 1100 masquerade nat descriptor type 1200 masquerade nat descriptor masquerade static 1000 8 192.168.0.2 tcp 22 nat descriptor masquerade static 1100 8 192.168.0.2 tcp 25 nat descriptor masquerade static 1200 8 192.168.0.2 tcp 443 ip filter 100001 pass 192.168.0.* 192.168.0.2 tcp * 22 ip filter 100101 pass * 192.168.0.2 tcp * 25 ip filter 100201 pass * 192.168.0.2 tcp * 443 ip filter 100301 pass 192.168.0.* 192.168.0.2 tcp * 995 ip filter 100401 pass 192.168.0.* 192.168.0.2 tcp * 465 ip filter dynamic 200001 192.168.0.2 * tcp ip filter dynamic 200002 192.168.0.2 * udp pp select 1 ip pp secure filter in 100001 dynamic 200001 200002 ip pp secure filter in 100101 dynamic 200001 200002 ip pp secure filter in 100201 dynamic 200001 200002 ip pp secure filter in 100301 dynamic 200001 200002 ip pp secure filter in 100401 dynamic 200001 200002 ip pp secure filter out dynamic 200001 200002