M2M セルラーゲートウェイ
IDG500-RT013
ユーザーマニュアル(LTE cat. 4)

LTE＋WiFi 小型ルータ
第 1 章 はじめに......................................................................... 7
1.1 はじめに........................................................................ 7
1.2 内容品リスト .................................................................... 8
1.2.1 梱包の内容................................................................ 8
1.2.2 別売りのアクセサリー品.................................................... 9
1.3

ハードウェア構成.............................................................. 10

1. 4 LED 表示 ...................................................................... 111.5

設置および保守に関する注意事.................................................. 12
1.5.1 システム要件............................................................. 12
1.5.2 警告..................................................................... 12
1.5.3 熱い表面に関する注意事項................................................ 13

1.6 ハードウェアの設置 ............................................................. 14
1.6.1 ユニットを取り付ける..................................................... 14
1.6.2 SIM カードを挿入する ..................................................... 14
1.6.3 電源の接続.............................................................. 15
1.6.4 ネットワークまたはホストへの接続........................................ 15
1.6.6

DIN レールを取り付ける例 ................................................ 16

1.6.7 屋外 LTE アンテナを取り付ける例.......................................... 18
1.6.8

Web UI の構成による設定 ................................................ 19

第 2 章 基本ネットワーク................................................................ 21
2.1 WAN およびアップリンク.......................................................... 21
2.1.1 物理インターフェイス..................................................... 22
2.1.2 インターネット設定....................................................... 26
2.2 LAN および VLAN................................................................. 51
2.2.1 イーサネット LAN ......................................................... 51
2.2.2 VLAN（非対応）........................................................... 54
2.2.3 DHCP サーバー ............................................................ 55
2.3

WiFi.......................................................................... 642

LTE＋WiFi 小型ルータ
2.3.1 WiFi 構成 ................................................................ 65
2.3.2 ワイヤレスクライアントリスト............................................. 72
2.3.3 詳細構成................................................................. 74
2.4 IPv6........................................................................... 77
2.5 ポート転送 ..................................................................... 80
2.5.1 構成..................................................................... 81
2.5.2 仮想サーバーおよび仮想コンピュータ....................................... 82
2.5.3 DMZ およびパススルー ..................................................... 89
2.6 ルーティング................................................................... 92
2.6.1 静的ルーティング......................................................... 93
2.6.2 動的ルーティング......................................................... 97
2.6.3 ルーティング情報........................................................ 102
2.7 DNS および DDNS................................................................ 103
2.7.1 DNS および DDNS 構成 ..................................................... 103
第 3 章 オブジェクト定義 .............................................................. 108
3.1 スケジュール設定.............................................................. 108
3.1.1 スケジュール設定構成.................................................... 108
3.2 ユーザ（非対応）.............................................................. 110
3.3 グループ化（非対応）.......................................................... 111
3.4 外部サーバー.................................................................. 112
3.5 証明書 ........................................................................ 116
3.5.1 構成（非対応）.......................................................... 116
3.5.2 本製品の証明書.......................................................... 117
3.5.3 信頼できる証明書........................................................ 126
第 4 章 フィールド通信（非対応）....................................................... 133
第 5 章 セキュリティ................................................................... 134
5.1 VPN ........................................................................... 134
5.1.1 IPSec................................................................... 135
5.1.2 OpenVPN................................................................. 143
3

LTE＋WiFi 小型ルータ
5.1.3 L2TP.................................................................... 153
5.1.4 PPTP.................................................................... 158
5.2 ファイアウォール.............................................................. 162
5.2.1 パケットフィルター ...................................................... 163
5.2.2 URL ブロッキング ........................................................ 170
5.2.3 MAC 制御 ................................................................ 176
5.2.4 コンテントフィルター（非対応）.......................................... 179
5.2.5 アプリケーションスフィルター（非対応）.................................. 180
5.2.6 IPS （非対応）.......................................................... 181
5.2.7 オプション.............................................................. 182
第 6 章 管理........................................................................... 186
6.1 構成および管理................................................................ 186
6.1.1 コマンドスクリプト...................................................... 187
6.1.2 デバイス管理............................................................ 191
6.1.3 SNMP （非対応）......................................................... 193
6.1.4 Telnet & SSH............................................................ 194
6.2 システム操作.................................................................. 197
6.2.1 パスワードおよび MMI .................................................... 197
6.2.2 システム情報............................................................ 201
6.2.3 システムタイム.......................................................... 202
6.2.4 システムログ............................................................ 207
6.2.5 バックアップおよび復元.................................................. 212
6.2.6 再起動およびリセット .................................................... 214
6.3

FTP （非対応）............................................................... 215

6.4 診断 .......................................................................... 216
6.4.1 診断ツール.............................................................. 216
第 7 章 サービス....................................................................... 217
7.1 セルラーツールキット .......................................................... 217
4

LTE＋WiFi 小型ルータ
7.1.1 データ使用量............................................................ 218
7.1.2 SMS..................................................................... 221
7.1.3 SIM PIN................................................................. 226
7.1.4 USSD.................................................................... 231
7.2 イベント処理.................................................................. 235
7.2.1 構成 .................................................................... 237
7.2.2 管理イベント ............................................................ 243
7.2.3 通知イベント ............................................................ 246
第 8 章 ステータス..................................................................... 249
8.1 ダッシュボード................................................................ 249
8.1.1 デバイスダッシュボード.................................................. 249
8.2 基本ネットワーク .............................................................. 252
8.2.1 WAN およびアップリンクステータス ........................................ 252
8.2.2 LAN および VLAN ステータス ............................................... 258
8.2.3 無線ステイタス .......................................................... 259
8.2.4 DDNS ステータス ......................................................... 263
8.3 セキュリティ.................................................................. 264
8.3.1 VPN ステータス .......................................................... 264
8.3.2 ファイアウォールステータス.............................................. 269
8.4 管理 .......................................................................... 271
8.4.1 構成および管理ステータス................................................ 271
8.5 統計およびレポート ............................................................ 272
8.5.1 断面図 .................................................................. 272
8.5.2 ネットワークトラフィック（非対応）...................................... 274
8.5.3 ログイン統計............................................................ 275
8.5.4 セルラー使用状況........................................................ 276
8.5.5 セルラー信号............................................................ 277
付録 A GPL の書面による提供 ........................................................... 278
5

LTE＋WiFi 小型ルータ

6LTE＋WiFi 小型ルータ

第 1 章 はじめに
1.1 はじめに
M2M Cellular Gatewayをお買い上げいただき、ありがとうございます。AMIT M2M Cellular Gateway
は、M2M（マシンツーマシン）での使用に最適です。世界クラスの3G/4G LTEモジュールが搭載されているため、モバイルキャリアのSIMカードを差し込むだけでインターネットに接続できます。冗長SIM設計により、重要な用途でのWAN接続の信頼性がさらに高くなります。

主な機能：
3G/4G WAN 接続ができます。

802.11b/g/n の Wi-Fi アクセスポイント（*1）を装備し、小規模エリアの WiFi ホットスポッ
トに特に適しています 1 つのイーサネットがあり、広範囲な LAN 接続に対応できます。

本体は頑丈で取り付けがしやすい金属製で、ビジネス環境や M2M 環境でのさまざまな M2M（マシンツーマシン）用途に対応しています。

本製品を設置して使用する前に、本書をよくお読みになって、本製品の機能を十分に理解してください。

7

LTE＋WiFi 小型ルータ
1.2 内容品リスト
1.2.1 梱包の内容# 標準パッケージ
Items

Description

Contents

Quantity

1

IDG500-RT013
M2M Cellular Gateway

1pcs

2

セルラーアンテナ

2pcs

3

WiFiアンテナ

1pcs

4

RJ45ケーブル

1pcs

8

LTE＋WiFi 小型ルータ
1.2.2 別売りのアクセサリー品＃オプションの部品（下の部品は別売です）
項目

部品

1

屋外LTEアンテナ

2LTEアンテナ磁気ベース

3.

4.

小型アングル LTE アンテナ

DINレールブラケット

内容品

説明
●
698~791/824~960/1710~2170/2300~2700MHzの広帯域をカバー●磁鐵固定●3M Cable●設置しやすい底部に強力磁石装備しています●防水／防塵／油汚れに強い (IP66)●H127xW57xD52mm●3M Cable●強力磁石固定●698~960 / 1710~2700の広帯域をカバー(長さ：72mm)
注：小さい設計のため、延長するのにケーブルを使用
しないでください。

2個

9LTE＋WiFi 小型ルータ
1.3

ハードウェア構成

 左側

LAN1/
WAN



DC Power
Receptacle

LAN2

右側
SIM

3G/LTE
アンテナ

リセットボタン

Wi Fi アンテナ
(2.4GHz)

3G/LTE ア
ンテナ※リセットボタン
リセットボタンを使用すると、迅速かつ簡単にデフォルトの設定を復元できます。リセットボタンを
6~8 秒間押し続けてから放します。デバイスが工場出荷時のデフォルトの設定に戻ります。

10

LTE＋WiFi 小型ルータ
1. 4 LED 表示

表示

信号
LTE/3G

WiFi

LED
の色

青色
紫色
赤色

青色

説明
LED の色が以下のように表示され場合：
 青色： Cellular モジュールは、LTE モードです。
 紫色： Cellular モジュールは、HSPA/3G モードです。
 赤： Cellular モジュールは、GSM/2G モードです。
LED の動作が以下の場合：
 点滅（高速）： 信号強度は、0～30%です 点滅（低速、1.5～2 秒に 1 回）： 信号強度は、31～60%です 常時点灯： 信号強度は、61～100%です
LED の動作が次の場合：•オフ：ワイヤレスラジオが無効になっています。
•点灯：無線が有効になっています。
•フラッシュ：転送されたデータパケット。
点滅（1 秒ごと）： ゲートウェイは、正常に動作しています。
点滅（高速）： ゲートウェイは、リカバリモードまたは異常状態にあります。

ステータス

青色

LAN/WAN緑色

注: デバイスの電源をオフ/オンしても異常状態が続く場合、デバイスの起動セッション中に異常が発生した、または、損傷している恐れがあります。回復するために、RMA サービスに電話をかける必要があります。
OFF：イーサネットケーブルが接続されていないか、デバイスがリンクされていません。
緑色：イーサネット接続が確立されています。
緑色のフラッシュ：イーサネット経由で転送されるデータパケット。

11

LTE＋WiFi 小型ルータ
1.5設置および保守に関する注意事

1.5.1 システム要件
イーサネットRJ45ケーブル

3G /4Gセルラーサービスに加入契約しているPC に 10/100Mbps イーサネットアダプターが搭載されている
次のものを搭載しているコンピュータWindows®、Macintosh、Linuxベースのオペレーティングシステム
インストール済みのイーサネットアダプター
ブラウザーの要件:
Internet Explorer 6.0以降

Chrome 2.0以降

Firefox 3.0以降

Safari 3.0以降


ネットワークの要件

Web ベースの構成ユーティリティの要件

1.5.2 警告注意

電源アダプターはパッケージに付属のもののみを使用してください。電圧定格が異なる電源アダプターの使用は、危険をともない、本製品に損傷が発生する場合があります。



ケースを自分で開けて修理しないでください。本製品が非常に高温になっている場合は、ただちに電源を切断し、所定のサービスセンターに修理を依頼してください。



本製品は安定した場所に設置してください。本製品と付属品は屋外で使用しないでください。

12

LTE＋WiFi 小型ルータ
1.5.3

熱い表面に関する注意事項

注意： 金属製エンクロージャーの表面温度は、非常に高くなる恐れがあります。 特に、長時間動作させた後、空調のなり閉じたキャビネッ
トに設置した場合、または、高い周囲温度の空間に設置した場合です。
保守点検中に指で熱い表面に触れないようにしてください！

13

LTE＋WiFi 小型ルータ
1.6 ハードウェアの設置
本章では、ハードウェアの設置および構成方法について説明します。

1.6.1 ユニットを取り付ける
IDG500 シリーズは、デスクトップ上、または、壁に取り付けることができます。

1.6.2 SIM カードを挿入する
警告： SIM カードを挿入または交換する前に、必ずデバイスの電源を切断してください。
SIM カードスロットは、IDG500 シリーズのハウジングの右側にあり、SIM カードを保護する役割があります。SIM カードの取り付けや取り外しを行う前に、外部 SIM カードを取り外す必要があります。
SIM カードを挿入または取り出しを行うには、次の手順に従ってください。SIM カードを正しく取り付けてから、外部 SIM カードカバーを取り付けます。

ステップ 1：
以下の通り、ネジを緩め、SIM カバーを取り外します。

ステップ 2：SIM カードをスロット（SIM）に押し込みます。

ステップ 3:
挿入した SIM カードを再度押して、SIM スロットから取り
出します。

14

LTE＋WiFi 小型ルータ
1.6.3

電源の接続

パッケージには、DC5V/2A 電源アダプター2 と 2 ピン端子ブロックがあり、DC 電源をこのゲートウェ
イに簡単に接続することができます。
ゲートウェイに他の DC 電源を使って給電する場合は、DC 電源の電圧が、5V～18V に従っており、電極が、その割り当て（「+」は DC 電源用、「-」は GND 線用）に従って、正しく接続されていることを確認してください。

警告: この業務用電源アダプターは、主にこのデバイスを初期構成で使用する
場合の電源に使用します。温度の幅が大きい環境での使用を目的としたものではありません。このデバイスに対応した他の業務用電源を用意または購入して
ください。

1.6.4

ネットワークまたはホストへの接続

IDG500 シリーズには 1 つの RJ45 ポートがあり、10/100Mbps イーサネットに接続できます。また、ネットワークの伝送速度を自動検出し、自動構成を実行します。デバイスの RJ45 ポート（LAN）にイー
サネットケーブルを接続し、イーサネットケーブルのもう一方の端部をコンピュータのネットワーク
ポートに接続します。これにより、RJ45 イーサネットケーブルを使用して、デバイスをホスト PC の
イーサネットポートに接続し、デバイスの構成を行うことができるようになります。

2 IDG500 シリーズの最大消費電力は、6W です。
15

LTE＋WiFi 小型ルータ
1.6.6

DIN レールを取り付ける例

16

LTE＋WiFi 小型ルータ

17LTE＋WiFi 小型ルータ
1.6.7

屋外 LTE アンテナを取り付ける例

18

LTE＋WiFi 小型ルータ
1.6.8

Web UI の構成による設定

デバイスの構成は Web UI から行うことができます。
IP アドレス(http://192.168.123.254)3を入力します。

ログインページが表示されたら、ユーザー名とパスワード「admin」4を入力してから、［Login（ログイン）］ボタンをクリックします。

セキュリティのため、初回ログイン時にパスワードの変更を要求れます。
新しいパスワードを設定してください。
(注: パスワードは 10 文字以上で、尐なくとも 1 つの英字と 1 つの数字を含む必要があります。
パスワードはログイン アカウントと同じにすることはできません。。

1

このゲートウェイのデフォルトの LAN IP アドレスは 192.168.123.254 です。変更する場合は、
新しい IP アドレスを使用して、ログインする必要があります。

2 ログインパスワードは必ずデフォルト値から変更するようにしてください。
19

LTE＋WiFi 小型ルータ

そうすれば、新しいパスワードを入力して再度ログインしてください。

20

LTE＋WiFi 小型ルータ

第 2 章 基本ネットワーク
2.1 WAN およびアップリンク

ゲートウェイは、二つの WAN インターフェイスを提供し、ゲートウェイのイントラネット内の全クラ
イアントホストが ISP を介してインターネットにアクセスできるようにします。しかし、世界中のISP は、様々な接続プロトコルを適用し、ゲートウェイまたはユーザーのデバイスを ISP にダイアルインさせ、その後、異なる種類の伝送媒体を介して、インターネットにリンクさせます。
したがって、WAN 接続により、WAN の物理インターフェイスおよびインターネットにアクセスするためのイントラネット用のインターネット設定を指定することができます。各 WAN インターフェイスに対して、最初に、物理インターフェイスを指定し、その後、ISP に接続するためのインターネットに設定を指定しなければなりません。

21

LTE＋WiFi 小型ルータ
2.1.1 物理インターフェイス

1 つの WAN インターフェイスを構成するための最初のステップは、「PhysicalInterface（物理インターフェイス）」ページに表示される通り、WAN 接続に対して、どの種類の接続媒体を使用するかを指定することです。
「Physical Interface（物理インターフェイス）」ページには、2 つの構成ウィ
ン ド ウ （ 「 Physical Interface List （ 物 理 イ ン タ ー フ ェ イ ス リ ス ト ） 」 お よ び 「 Interface
Configuration（インターフェイス構成）」）があります。「Physical Interface List（物理インタ
ーフェイスリスト）」ウィンドウには、利用可能なすべての物理インターフェイスが表示されます。
「Physical Interface List（物理インターフェイスリスト）」ウィンドウで、インターフェイスに対する［Edit（編集）］ボタンをクリックすると、「Interface Configuration（インターフェイス構成）」ウィンドウが表示され、ここで、WAN インターフェイスを構成することができます。

物理インターフェイス:• Ethernet WAN（イーサネット WAN）：ゲートウェイには、WAN 接続として構成できる 1 つ以上の
RJ45 WAN ポートがあります。ファイアウォールデバイスの背後にある外部 DSL モデムまたはセッ
トアップに直接接続できます。
• 3G/4G WAN: ゲートウェイには、WAN 接続として、1 つの内蔵 3G/4G セルラーがあります。各セル
ラーWAN に対して、特殊フェールオーバー機能用に挿入する 1 つまたは 2 つの SIM カードがあります。
SIMカードの挿入や取り外しを行う前に必ずゲート
ウェイの電源を切断してください。
ゲートウェイの稼働中にSIMカードの挿入や取り外しを行うと、SIMカードが破損する恐れがあります。

Attention
22

LTE＋WiFi 小型ルータ
動作モード：
動作モード設定には、3 つのオプション項目（「Always on（常にオン）、「Failover（フェールオーバー）、および、「Disable（無効））があります。しかし、シングル WAN デバイスの場合、「Always on（常にオン）」のみが利用可能です。
Always on（常にオン）： この WAN インターフェイスを常に有効に設定します。
Failover（フェールオーバー）：
フェールオーバーインターフェイスは、プライマ
リへのバックアップ接続です。これは、プライマ
リ WAN 接続が切断された場合にのみ、バックアップ接続が起動されてプライマリ接続の代わりになることを意味します。
図に示すように、WAN-2 は、WAN-1 のバックアップ WAN です。WAN-1 は、動作モード「Always on（常時オン）」のプライマリ接続として機能します。WAN-1 が切断されるまで、WAN-2 はアクティ
ブ化されません。WAN-1 接続が接続で復元されると、データトラフィックが再び引き継がれます。
このとき、WAN-2 接続は終了します。

Seamless Failove（シームレスフェールオーバ
さらに、フェールオーバー操作モードには、「Seamless（シームレス）」オプションがあります。構成ウィンドウで「Seamless（シームレス）」チェックボックスをオンにしてシームレ
スオプションを有効にすると、システムの再起動後にプライマリ接続とフェールオーバー接続の両方が起動されます。しかし、プライマリ接
続だけがデータ転送を実行しますが、フェール
オーバーは接続ラインを維持します。プライマ
リ接続が切断されると、システムはフェールオーバー接続のルーティングパスをフェールオー
バー接続に切り替えることで、フェールオーバ
ー接続がアクティブになってからダイヤルアッ23

LTE＋WiFi 小型ルータ
プ時間を節約します。
「Seamless（シームレス）」有効チェックボックスがアクティブになると、システムの起動時にフェールオーバーインターフェイスを連続して接続できるようになります。フェールオーバ
ーWAN インターフェイスは、データトラフィックなしで接続を維持します。フェールオーバー処
理中の切り替え時間を短縮することを目的としています。したがって、プライマリ接続が切断されると、フェールオーバーインターフェイスは、フェールオーバーインターフェイスへのルーティングパスを変更するだけで、即座にデータ転送ミッションを引き継ぎます。フェールオーバー接続のダイヤルアップ時間は、あらかじめ接続されているため保存されます。

VLANタギング：
一部の ISP は、特定のサービスに対して、ゲートウェイから、VLAN タグを WAN パケットに挿入することを要求する場合があります。WAN 物理インターフェイスで、VLAN タギングを有効にし、タグを指定してください。イーサネットおよび ADSL 物理インターフェイスのみがこの機能をサポートすることに注意してください。VLAN タギングは、ゲートウェイに対しては、利用できません。

物理インターフェイスの設定［Basic Network（基本ネットワーク）］ > ［WAN］ > ［Physical Interface（物理インターフェイス）］タブに進みます。

物理インターフェイスにより、物理 WAN インターフェイスを設定し、WAN の挙動を調整することができます。
注：利用可能な WAN インターフェイスの数は、購入したゲートウェイにより異なる場合があります。

［Edit（編集）］ボタンが適用されると、Interface Configuration（インターフェイス構成）画面が表示されます。この例では、WAN-1 インターフェイスが使用されています。

インターフェイス構成：
24

LTE＋WiFi 小型ルータ

インターフェイス構成
項目
値
設定

物理インターフェイス

動作モード

VLAN タギング

1. 設定を入力しなけ
ればなりません
2. WAN-1 は、一次イン
ターフェイスであり、工場設定は、Alwayson（常にオン）です。

設定を入力しなければ
なりません

任意の設定

説明
利用可能なインターフェイスドロップダウンリストから、1 つの希望のインターフェイスを選択します。

インターフェイスの動作モードを定義します。
この WAN を常に有効にするには、Always on（常にオン）を選択します。
（注：WAN-1 の場合、Always on（常にオン）オプションにのみが利用可能ですあることに注意してください。
Enable（有効）ボックスにチェックを入れて、ISP により提供されるタグ値を入力します。入力しない場合は、ボックスからチェックを外します。
値の範囲： 1～4095。
注： この機能は、このゲートウェイに対して利用できません。

25

LTE＋WiFi 小型ルータ
2.1.2 インターネット設定

各 WAN 接続に対する物理インターフェイスを指定した後、管理者は、ISP のダ
イアルインプロセスを満たすため、接続プロファイルを構成しなければなりません。これにより、ゲートウェイのイントラネット内の全クライアントホストが、インターネットにアクセスできるようになります。
「Internet Setup（インターネット設定）」ページには、いくつかの構成ウィンドウ （「Internet
Connection List（インターネット接続リスト）」、「Internet Connection Configuration（インターネット接続構成）、「WAN Type Configuration（WAN タイプ構成）」および各 WAN タイプに対する関連構成ウィンドウがあります。各 WAN インターフェイスのインターネット設定の場合、最初に物理
インターフェイスの WAN タイプを指定し、次に、その WAN タイプに対する関連パラメータ構成を指定しなければなりません。
「Internet Setup List（インターネット設定リスト）」ウィンドウで、物理インターフェイスの「Edit（編集）」ボタンをクリックすると、「Internet Connection Configuration（インターネッ
ト接続構成）」ウィンドウが表示されます。ここで、インターネット接続を行うための物理インターフェイスに対する WAN タイプの種類を指定します。選択した WAN タイプに基づき、対応する各構成ウ
ィンドウにおいて、必要なパラメータを構成することができます。

26

LTE＋WiFi 小型ルータ
インターネット接続リスト - イーサネット WAN

WAN Type for Ethernet Interface（イーサネットインターフェイスの WAN タイプ）：
イーサネットは、M2M ゲートウェイ用の最も一般的な WAN およびアップリンクインターフェイスです。
通常、WAN 接続をセットアップするために、xDSL またはケーブルモデムに接続されています。ISP に接続するには、さまざまな WAN タイプがあります。
• Static IP（静的 IP）:サービスを購読するときに ISP が固定 IP を提供する場合は、このオプシ
ョンを選択します。通常はより高価ですが、企業の要件にとっては非常に重要です。
• Dynamic IP（動的 IP）：DHCP サーバーにより WAN の割り当てられる IP アドレスは毎回異なります。これはより安価であり、通常は消費者の使用のためのものです。
• PPP over Ethernet： PPPoE として知られています。この WAN タイプは、ADSL 接続に広く使用されています。通常、ダイヤルアップごとに IP が異なります。
• PPTP： この WAN タイプは、ロシアなど一部の国で一般的です。
• L2TP： この WAN タイプは、イスラエルなど一部の国で一般的です。

イーサネット WAN 設定の構成［Edit（編集）］ボタンが適用されると、［Interface Connection Configuration（インターフェイス接続構成）］画面が表示されます。この例では、WAN-1 インターフェイスが使用されています。

27

LTE＋WiFi 小型ルータ

WAN タイプ = 動的 IP
選択すると、「Dynamic IP WAN Type Configuration（動的 IP WAN タイプ構成）」が表示されます。項目および設定は以下に説明されています

動的 IP WAN タイプ構成
項目
値設定
Host Name（ホスト名）
ISP Registered MAC
Address（ISP 登録
MAC アドレス）

任意の設定

任意の設定

説明
サービスプロバイダから提供されたホスト名を入力します。
サービスプロバイダに登録した MAC アドレスを入力します。または、［Clone（複製）］ボタンをクリックして、PC の MAC をこのフィールドに複製します。
通常、これは、インターネットに接続するために割り当てられた PCの MAC アドレスです。

WAN タイプ = 静的 IP

選択すると、「Static IP WAN Type Configuration（静的 IP WAN タイプ構成）」が表示されます。項目および設定は以下に説明されています。

28

LTE＋WiFi 小型ルータ

静的 IP WAN タイプ構成項目
設定値
WAN IP Address（WAN IP アドレス）
WAN Subnet Mask
（WAN サブネットマ
スク）
WAN Gateway（WAN ゲ
ートウェイ）
Primary DNS（プライマリ DNS）
Secondary DNS（セカンダリ DNS）

説明

WAN IP Address（WAN
IP アドレス）

WAN IP Address（WAN IP アドレス）

WAN Subnet Mask（WAN
サブネットマスク）

WAN Subnet Mask（WAN サブネットマスク）

WAN Gateway（WAN ゲー
トウェイ）
Primary DNS（プライマリ DNS）
Secondary DNS（セカ
ンダリ DNS）

WAN Gateway（WAN ゲートウェイ）
Primary DNS（プライマリ DNS）
Secondary DNS（セカンダリ DNS）

WAN タイプ = PPPoE

選択すると、「PPPoE WAN Type Configuration（PPPoE WAN タイプ構成）」が表示されます。項目および設定は以下に説明されています。

29

LTE＋WiFi 小型ルータ

PPPoE WAN タイプ構成
項目
設定値
PPPoE Account（PPPoE アカウン
ト）
PPPoE Password（PPPoE パスワー
ド）Primary DNS（プライマリ DNS）
Secondary DNS（セカンダリ DNS）
Service Name（サービス名）
Assigned IP
Address（割り当てられた IP アドレス）

説明

PPPoE Account（PPPoE
アカウント）

PPPoE Account（PPPoE アカウント）

PPPoE Password（PPPoE パスワード）

PPPoE Password（PPPoE パスワード）

Primary DNS（プライマリ DNS）
Secondary DNS（セカ
ンダリ DNS）
Service Name（サービス名）
Assigned IP Address（割り当てられた IP
アドレス）

Primary DNS（プライマリ DNS）
Secondary DNS（セカンダリ DNS）
Service Name（サービス名）

Assigned IP Address（割り当てられた IP アドレス）30

LTE＋WiFi 小型ルータ
WAN タイプ = PPTP

選択すると、「PPTP WAN Type Configuration（PPTP WAN タイプ構成）」が表示されます。項目および設定は以下に説明されています。

PPTP WAN タイプ構成
項目
設定値

IP Mode（IP モー
ド）Server IP
Address/Name（サーバーIP アドレス/名前）
PPTP Account（PPTP

設定を入力しなければ
なりません

説明
PPTP インターネット接続の場合は、静的または動的 IP アドレスを選択します。
［Static IP Address（静的 IP アドレス）］が選択されている
場合、［WAN IP Address（WAN IP アドレス）］、［WAN Subnet
Mask（WAN サブネットマスク）］、および［WAN Gateway（WAN ゲ
ートウェイ）］を入力する必要があります。

WAN IP Address（WAN IP アドレス）（設定を入力しなけ
ればなりません）： サービスプロバイダから提供された
WAN IP アドレスを入力します。

WAN Subnet Mask（WAN サブネットマスク）（設定を入力しなければなりません）：サービスプロバイダから提供された WAN サブネットマスクを入力します。

WAN Gateway（WAN ゲートウェイ）（設定を入力しなければなりません）：サービスプロバイダから提供された WAN
ゲートウェイの IP アドレスを入力します。

動的 IP を選択すると上記の設定は必要ありません。
PPTPサーバー名またはIPアドレスを入力します。

設定を入力しなければなりません
設定を入力しなければサービスプロバイダから PPTP ユーザー名を入力します。
31

LTE＋WiFi 小型ルータ
アカウント）
PPTP Password（PPTP パスワード）
Connection ID（接
続 ID）

なりません
設定を入力しなければ
なりません

MPPE

任意の設定

任意の設定

サービスプロバイダから提供された PPTP パスワードを入力します。
PPTP接続を識別する名前を入力します。
［Enable（有効）］を選択すると、PPTP 接続用の MPPE（Microsoft
Point-to-Point Encryption）セキュリティが有効になります。

32

LTE＋WiFi 小型ルータ
WAN タイプ = L2TP

選択すると、「L2TP WAN Type Configuration（L2TP WAN タイプ構成）」が表示されます。項目および設定は以下に説明されています。

L2TP WAN タイプ構成
項目
設定値

IP Mode（IP モー
ド）Server IP
Address/Name（サーバーの IP アドレス/
名前）
L2TP Account（L2TP
アカウント）

設定を入力しなければ
なりません

説明
L2TP インターネット接続の場合は、静的または動的 IP アドレスを選択します。
［Static IP Address（静的 IP アドレス）］が選択されている
場合、［WAN IP Address（WAN IP アドレス）］、［WAN Subnet
Mask（WAN サブネットマスク）］、および［WAN Gateway（WAN ゲ
ートウェイ）］を入力する必要があります。

WAN IP Address（WAN IP アドレス）（設定を入力しなけ
ればなりません）： サービスプロバイダから提供された
WAN IP アドレスを入力します。

WAN Subnet Mask（WAN サブネットマスク）（設定を入力しなければなりません）：サービスプロバイダから提供された WAN サブネットマスクを入力します。

WAN Gateway（WAN ゲートウェイ）（設定を入力しなければなりません）：サービスプロバイダから提供された WAN
ゲートウェイの IP アドレスを入力します。

動的 IP を選択すると上記の設定は必要ありません。
L2TPサーバー名またはIPアドレスを入力します。

設定を入力しなければなりません
設定を入力しなければなりません

サービスプロバイダから L2TP ユーザー名を入力します。

33

LTE＋WiFi 小型ルータ
L2TP Password（L2TP パスワード）

設定を入力しなければなりません

Service Port
（サービスポート）設定を入力しなければ
なりません

MPPE

任意の設定

サービスプロバイダから提供された L2TP パスワードを入力します。
インターネットサービスのサービスポートを入力します。
選択できるオプションは 3 つあります。

自動：ポートが自動的に割り当てられます。

1701（Cisco の場合）
：サービスポートをポート 1701 に設定し、CISCO サーバに接続します。

ユーザ定義：サービスプロバイダが提供するサービスポートを入力します。
［Enable（有効）］を選択すると、PPTP 接続用の MPPE（Microsoft
Point-to-Point Encryption）セキュリティが有効になります。

34

LTE＋WiFi 小型ルータ
イーサネット接続の共通構成

どのWANタイプが選択されても、重要なパラメータがいくつか設定されます。構成するルールに従ってください。

接続制御
Auto-reconnect（自動再接続）： このゲー
トウェイは、起動後に自動的にインターネッ
ト接続を確立し、接続が切断されると再接続を試みます。重要な用途で使用する場合は、
このオプションを選択して、常時インターネ
ット接続を確保することをお勧めします。

Connect-on-demand（オンデマンド接続）：
このゲートウェイは、ローカルデータを WAN
35

LTE＋WiFi 小型ルータ
側に送信する時点までインターネット接続の確立を開始しません。LAN と WAN の間で通常のデータ転送が行われた後、アイドル時間が［Maximum Idle Time（最大アイドル時間）］の値に達すると、このゲートウェイは WAN 接続を切断します。

Manually（手動）： このゲートウェイは、
Web UI で、「Connect（接続）」ボタンを押すまで、WAN 接続の確立を開始しません。
LAN と WAN の間で通常のデータ転送が行われた後、アイドル時間が［Maximum Idle Time
（最大アイドル時間）］の値に達すると、このゲートウェイは WAN 接続を切断します。

WAN インターフェイスが、フェールオーバーロールの別の WAN インターフェイスのプライマリインターフェイスとして機能する場合、システムが「Auto-reconnect (Always on)（自動再接続（常にオン））」に設定する必要があるため、［Connection Control（接続制御）］パラメータを構成できま
せん。

Network Monitoring（ネットワーク監視）
継続的に接続状態を監視する必要があります。これを行うには、「ICMP Check（ICMP 確認）」と「FQDN
Query（FQDN クエリ）」を使用して確認します。接続トラフィックがある場合、パケットの確認は帯域幅を浪費します。応答されるパケットの応答時間も増加する可能性があります。「Network Monitoring（ネットワーク監視）」が異常に動作しないようにするには、「Checking Loading（負荷の確認）」オ
プションを有効にすると、トラフィックがあるときに 接 続 確 認 を停 止 しま す 。 別 の 「 Check Interval（確認間隔）」を待機してから、もう一度、読み込みを確認します。
「Network Monitoring（ネットワーク監視）」を行
うとき、「Latency（待ち時間）」よりも応答時間が長い場合、または「Checking Timeout（タイムアウ
トの確認）」よりも応答がない場合、「 Fail（失敗）」カウントが増加します。継続し、「Fail（失36LTE＋WiFi 小型ルータ敗）」カウントが、「Fail Threshold（失敗しきい値）」より大きい場合、ゲートウェイは、例
外ハンドリングプロセスを実行し、この接続を再度初期化します。そうしなければ、ネットワー
ク監視プロセスが再び開始されます。

（イーサネット接続の共通構成）」を設定する
イーサネット WAN の共通構成
項目
設定値

Connection Control（接続制御）

Maximum Idle Time
（最大アイドル時間）

MTU Setup（MTU 設定）

NATNetwork Monitoring（ネットワーク監
視）

設定を入力しなければなりません

1. 任意の設定
2. デフォルトでは、
600 秒が入力されます1. 設定を入力しなけ
ればなりません
2. デフォルトでは、0が入力されています
3.文字列形式：整数
デフォルトでは、チェックが入っています。

1. 任意の設定
2. デフォルトでは、有効化されています

説明Auto-reconnect（自動再接続）が選択されている場合、物理リンクが接続されている場合、常に、インターネット接続を維持することを意味します。
Connect-on-demand（オンデマンド接続）が選択されている場合、データトラフィックが検出されたときのみ、インターネット接続が確立されることを意味します。
Connect Manually（手動接続）が選択されている場合、手動で接続をダイアルアップするために、Connect（接続）ボタンをクリックする必要があることを意味します。詳細は、Status（ステータス） >Basic Network（基本ネットワーク） > WAN & Uplink（WAN および
アップリンク）タブに進んでください。
注_1： このフィールドは、Basic Network（基本ネットワーク） >WAN > Physical Interface（物理インターフェイス） > Operation
Mode（動作モード）が、Always on（常にオン）に選択されている場
合のみ利用可能です。

注_2： 自動接続が選択されているとき、自動再接続が正常に動作していることを確認するため、別なネットワーク監
視機能を有効化しなければなりません。
接続アイドルタイムアウト時にインターネット接続を切断する最大アイドル時間を指定します。
値の範囲： 300～86400。
注： このフィールドは、接続制御スキームとして、Connect-ondemand（オンデマンド接続）または Connect Manually（手動接続）が選択されている場合のみ利用可能です。
MTU（最大伝送単位）を指定します。
値の範囲： 512～1500（自動の場合は、0 を設定します）。

ボックスのチェックを外して、NAT（ネットワークアドレス変換）機
能を無効化します。
ネットワーク監視機能が有効化されているとき、ゲートウェイは、
DNS クエリまたは ICMP を使って、インターネット接続（接続中または切断中）を定期的に確認します。

DNS Query（DNS クエリ）または ICMP Checking（ICPM チェッキング）を選択して、WAN リンクを検出します。
DNS Query（DNS クエリ）を使って、システムは、DNS クエリパ
ケットをターゲット 1 およびターゲット 2 で指定される宛先に37

LTE＋WiFi 小型ルータ















IGMP
WAN IP Alias（WAN
IP エイリアス）

デフォルトでは、
Disable（無効化）
が、選択されています
1. デフォルトでは、チェックが外されてい送信することにより、接続を確認します。
ICMP Checking（ICMP チェッキング）を使って、システムは、
ICMP 要求パケットを指定された宛先に送信することにより、接続を確認します。
Loading Check（読み込み確認）
読み込み確認を有効化することにより、帯域幅が完全に占有去れている場合、ルーターに未応答の DNS クエリまたは ICMP 要
求を無視することを許可します。これにより、偽リンクダウン
ステータスを防ぐことになります。
Check Interval（確認間隔）は、2 つの DNS クエリまたは ICMP
チェッキングパケット間の伝送間隔を定義します。
値の範囲： 2～30 秒。
Check Timeout（確認タイムアウト）は、各 DNS クエリ/ICMP の
タイムアウトを定義します。
値の範囲： 2～5 秒。
Latency Threshold（レイテンシーしきい値）は、応答時間のしきい値を定義します。
値の範囲： 2000（1000 回分の確認タイムアウト）ミリ秒以上。
Fail Threshold（失敗しきい値）は、ルーターが、WAN リンク
ダウンステータスを認識する前の検出される切断を指定します。切断を確認する前にしきい値に対する切断検出時間を入力します。
値の範囲： 2～10 秒。
Target1 （デフォルトでは、DNS1 設定されます）は、DNS クエ
リ/ICMP 要求を送信する最初のターゲットを指定します。

DNS1：ターゲットにあるプライマリ DNS を設定します。

DNS2：ターゲットであるセカンダリ DNS を設定します。
Other Host（他のホスト）：ターゲットである IP アドレスを入力します。
Target2 （デフォルトでは、None（なし）設定されます）は、
DNS クエリ/ICMP 要求を送信する 2 番目のターゲットを指定します。

None（なし）：Target2 を無効化します。

DNS1：ターゲットにあるプライマリ DNS を設定します。

DNS2：ターゲットであるセカンダリ DNS を設定します。
Other Host（他のホスト）：ターゲットである IP アドレスを入力します。

注： Auto-Reconnect（自動再接続） を接続制御スキームとして選択した場合、デフォルトで、ネットワーク監視機能は有効化されます。オンデマンド接続または手動接続の場合、それを無効化しても、自動再接続に変更すると、Enable（有効化）チェックボックスに自動的にチェックが入ります。
Auto（自動）を選択し、IGMP 機能を有効化します。
Enable（有効化）ボックスにチェックを入れて、IGMP Proxy（IGMP
ゲートウェイ）を有効化します。
ボックスにチェックを入れて、WAN IP Alias（WAN IP エイリアス）を有効化し、割り当てる IP アドレスを入力します。
38

LTE＋WiFi 小型ルータ

Save（保存）ます。
2. 文字列形式： IP アドレス（IPv4 タイプ）該当なし

Undo（元に戻す）

該当なし

Save（保存）ボタンをクリックして、構成を保存します。
Undo（元に戻す）ボタンをクリックして、構成した内容を元の設定に復元します。

39

LTE＋WiFi 小型ルータ
インターネット接続 － 3G/4G WAN

優先の SIM カード － デュアル SIM フェールオーバー
3G/4G 組み込みデバイスの場合、1 つの組み込みセルラーモジュールは、1 つの WAN インターフェイスのみを作成することができます。このデバイスは、1 つのモジュールに対して、デュアル SIM カー
ドを用いることにより、特殊フェールオーバーメカニズムを備えています。これは、デュアル SIM フェールオーバーと呼ばれます。この機能は、地理的位置が変更されたとき、ISP 切り替えを行う場合に有用です。「Dual SIM Failover（デュアル SIM フェールオーバー）」には、「Failback（フェールバック）」を有効または無効した状態での「SIM-A First」、「SIM-B First」、「SIM-A Only」および「SIM-B Only」を含む様々な利用シナリオがあります。

40

LTE＋WiFi 小型ルータ
SIM-A/SIM-B Only： 「SIM-A Only」または「SIM-B Only」を使用する場合、ゲートウェイデバイスとセルラーISP の間のネゴシエーションパラメータとして、指定した SIM カードスロットしか使用されません。
SIM-A / SIM-B First（Failback（フェールバック）有効無し）
デフォルトでは、セルラーISP に対するデー
タ転送に「SIM-A First」が使用されます。
「SIM-A First」または「SIM-B First」状態の場合、ゲートウェイは、最初に、SIM-A ま
たは SIM-B カードを使用することにより、インターネットへの接続を試みます。接続が切断されたとき、ゲートウェイは、自動的に代替用の他の SIM カードを使用するように切り替わります。そして、現在の SIM 接続がされるという例外を除き、元の SIM カードを使用しようするよう、スイッチバックすることはありません。つまり、SIM-A と SIM-B は交互に使用されますが、どちらが使用されている場合でも、現在の接続が継続されている間は引き続きデータ転送に使用されます。

SIM-A / SIM-B First（Failback（フェールバック）有効有り）
Failback（フェールバック）オプシ
ョンを有効した「SIM-A First」シ
ナリオは、接続が切断され、ゲート
ウェイシステムは、SIM-B を使用す
るように切り替わるときに使用されます。そして、SIM-A 接続が回復す
ると、元の SIM-A カードを使用する
よう、スイッチバックします。

41

LTE＋WiFi 小型ルータ
3G / 4G WAN 設定の構成
Internet Connection List（インターネット接続リスト）に 3G / 4G WAN 設定の構成が表示されます。［Edit（編集）］ボタンをクリックして、構成します。詳細設定については、以下のページに従います。

3G/4G 接続構成
項目
WAN タイプ：

優先の SIM カード

Auto Flight Mode
（自動機内モード）

設定値

説明

1. 設定を入力しなければなりません2. デフォルトで、
3G/4G が設定されています。

ドロップダウンボックスから、3G/4G WAN 接続に対するインターネッ
ト接続方法を選択します。3G/4G のみが利用可能です。

1. 設定を入力しなけ
ればなりません
2. デフォルトで、
SIM-A First が選択されています。
3.デフォルトで、
Failback（フェールバック）のチェックは外されています。

このボックスはデフォ
ルトでチェックされていません

接続用にどの SIM カードを使用するかを選択します。
SIM-A First または SIM-B First が選択されているとき、これは、
まず、SIM A/SIM B を使って、接続が確立されることを意味します。
そして、接続に失敗した場合、他の SIM カードに切り替わり、接続が確立するまで、再度、ダイアルを試みます。
SIM-A only または SIM-B only が選択されている場合、選択した SIM
カードのみを使って、ダイアルアップを試みます。
Failback（フェールバック）にチェックが入っているとき、これは、接続が、選択されたメイン SIM を用いるダイアルアップではな
い場合、メイン SIM にフェールバックし、定期的に接続の確立を試みることを意味します。
注_1： シングル SIM 設計の製品の場合、SIM-A Only オプションのみが利用可能です。
注_2： Failback（フェールバック）は、SIM-A First または SIM-B
First が選択されているときのみ利用可能です。
Enable ボックスをチェックして機能を有効にします。
デフォルトでは、オートフライトモードを無効にすると、セルラー
モジュールは常に携帯電話タワーで物理チャネルを占有します。 それは即座にデータ接続を得ることができ、管理 SMS は常に必要な時に受信できます。
自動機内モードを有効にすると、ゲートウェイは「フライトモード
42LTE＋WiFi 小型ルータ
でデータセッションがオフラインになると携帯機能が誤動作する」というメッセージを表示し、携帯電話モジュールを自動機内モードにします。 さらに、セルラモジュールが故障したプライマリ接続を
バックアップするためのデータ接続に使用されるときはいつでも、
セルラモジュールはアクティブになり、セルラータワーに接続し、データ接続を取得します。
注：セルラーISP が接続されているゲートウェイに自動機内モードを有効にするように、要求されない限り、チェックしないでください。

ポリシー条件設定

ポリシー条件設定構成
項目
設定値
接続失敗

RSSI 監視

ネットワークサービ
ス

ローミングサービス

デフォルトで、0（無効）が設定されています。
デフォルトで、無効が設定されています。

説明
接続失敗回数により、SIM カードの変換となります。
上記の設定例として、2 回接続失敗になると SIM カードを引き換えります。
電波強度により、SIM カードの変換となります。
上記の設定例として、電波強度-90 dBm 以下になると、SIM カードを引き換えります。

デフォルトで、無効が設定されています。

有効 LTE 信号が無くなった時間条件により、SIM カードの変換となります。
上記の設定例として、LTE 回線が無くなった 5 分以上になると、SIMカードを引き換えります。

デフォルトで、無効が設定されています。

ローミングサービス有効タイムアウトの時間条件により、SIM カードの変換となります。
上記の設定例として、ローミングサービスが 2 分以上になると、SIMカードを引き換えります。

43

LTE＋WiFi 小型ルータ
SIM-A/SIM-B カードを構成する
ここでは、状況または要件に応じて、セルラー接続に対する構成を設定することができます。

注_1：SIM-B カードの構成は、SIM-A カードの構成と同じ規則に従います。ここれは、例として、
SIM-A を一覧表示します。
注_2： SIM-A First または SIM-B First が選択されている場合のみ、Connection with SIM-A Card
（SIM-A カードによる接続）および Connection with SIM-B Card（SIM-B カードによる接続）の両方
がポップアップ表示されます。そうでない場合は、それらの一方のみがポップアップ表示されます。
SIM-A/SIM-B APN プロファイルの設定
項目
設定値

ネットワークタイ
プ：

1. 設定を入力しなけ
ればなりません
2. デフォルトでは、
Auto（自動）が選択されています。

ダイアルアッププロ
ファイル

1. 設定を入力しなけ
ればなりません
2. デフォルトでは、Manual-Configuration（手動構成）が選択されています。

説明
Auto（自動）を選択すると、ネットワークタイプにかかわらず、自動的にネットワークが登録されます。
3G ネットワークのみを登録するには、3G Only（3G のみ）を選択します。
利用可能な場合、まず、3G ネットワークを登録するには、3G
Prefer（3G 優先）を選択します。
LTE ネットワークのみを登録するには、LTE Only（LTE のみ）を選択します。
注： オプションは、モデルの仕様により、異なる場合があります。
ご利用の 3G/4G ネットワークに対するダイアルアッププロファイルのタイプを指定します。Manual-configuration（手動構成）、APN
Profile List（APN プロファイルリスト）、または、Auto（自動）のいずれかになります。
Manual-configuration（手動構成）を選択し、APN（アクセスポイン
44LTE＋WiFi 小型ルータト名）、Dial Number（ダイアル番号）、 Account（アカウント）、および、Password（パスワード）をご利用のキャリアが提供した内容に設定します。
APN Profile List（APN プロファイルリスト）を選択し、接続が確立されるまで、順番にダイアルアップする複数のプロファイルを設定します。新しいフィールドがポップアップ表示されます。詳細については、Basic Network（基本ネットワーク） > WAN & Uplink（WAN およびアップリック） > Internet Setup（インターネット設定） > SIM-A APN Profile List（SIM-A APN プロファイルリスト）に進んでください。
SIM カードの IMSI をメーカーのデータベース内に一覧表示される記録と比較することにより、ダイアルアップ中に必要なすべての構成を自動的に取得するには、Auto-Detection（自動検出）を選択します。

APN

IP Type（IP タイプ）
PIN コード（PIN
Code）
Dial Number(ダイヤルナンバー)
Account（アカウント）
Password（パスワード）

1. 設定を入力しなけ
ればなりません
2. 文字列形式：任意のテキスト
1. 設定を入力しなけ
ればなりません
2.文字列形式： IP アドレス（IPv4 タイプ）
文字列形式：整数
文字列形式：任意のテキスト
文字列形式：任意のテキスト
文字列形式：任意のテ
キスト

Authentication(認証)

1. 設定を入力しなけ
ればなりません
2. デフォルトでは、
Auto（自動）が選択されています。

IP Mode(IP モード)

1. 設定を入力しなけ
ればなりません
2. デフォルトでは、Dynamic IP（動的IP）が選択されます。

注_1： 加入契約に対するネットワークを指定するために、Manual（手動）または APN Profile List（APN プロファイルリスト） を選択することを強く推奨します。ISP は、加入者に対して、このようなネットワーク設定を必ず提供します。
注_2： Auto-detection（自動検出）を選択した場合、不適切なネットワークに接続したり、ご利用の ISP に対する有効な APN を検索できない可能性があります。
接続を確立するために使用する APN を入力します。
ダイアルアッププロファイルスキームとして、Manualconfiguration（手動構成）を選択した場合、これは、必須入力です。
3G / 4G ネットワークが提供するネットワークサービスの IP タイプ
を指定します。 IPv4、IPv6、または IPv4 / 6 が可能です。

ご利用のSIMカードをロック解除するために必要な場合は、PIN（個人識別番号）を入力します。
接続を確立するために使用する APN を入力します。
認証に使用する Account（アカウント）を入力します。
値の範囲： 0～53 文字
認証に使用する Password（パスワード）を入力します。
PAP（パスワード認証プロトコル）を選択し、そのプロトコルを使って、キャリアのサーバーにより認証します。
CHAP （チャレンジハンドシェイク認証プロトコル）を選択し、そのプロトコルを使って、キャリアのサーバーにより認証します。
Auto（自動）が選択されているとき、PAP または CHAP いずれかのサーバーにより認証します。
Dynamic IP（動的 IP）が選択されているとき、キャリアのサーバーから、すべての IP 構成を取得し、デバイスを直接設定します。
キャリアにより提供された固有のアプリケーションを有している場
合、または、独自の IP 構成を設定する場合は、Static IP（スタティック IP）モードに切り替え、IP アドレス、サブネットマスクおよ45

LTE＋WiFi 小型ルータ
びゲートウェイなどの必要なすべてのパラメータを入力します。

Primary DNS（プライマリ DNS）

文字列形式： IPアド
レス（IPv4タイプ）

注： IP Subnet Mask（IP サブネットマスク）は、必須入力設定です。正しく構成されていることを確認してください。そうしないと、接続に問題が発生します。
IP アドレスを入力し、プライマリ DNS（ドメインネームサービス）設定を変更します。入力されていない場合、ダイアルアップ中に、キャリアにより、サーバーアドレスが与えられます。

SIM-A / SIM-B APN プロファイルリストの作成/編集
接続用に新しい APN プロファイルを追加したり、追加した APN プロファイルの内容を編集したりすることができます。これは、APN Profile List（APN プロファイルリスト）として、Dial-Up
Profile（ダイアルアッププロファイル）を選択しているときのみ利用可能です。

確認および変更しやすいよう、作成したすべての APN プロファイルが一覧表示されます。これは、APN Profile List（APN プロファイルリスト）として、Dial-Up Profile（ダイアルアッププロファイル）を選択しているときのみ利用可能です。
［Add （）］ボタンが適用されると、APN Profile Configuration（APN プロファイル構成）画面が表示されます。

SIM-A/SIM-B APN プロファイルの設定
項目
設定値
Profile Name（プロファイル名）

1. デフォルトでは、Profile-x（プロファイル-x）が一覧表示されます。

説明
このプロファイルに対して記述するプロファイル名を入力します。

46

LTE＋WiFi 小型ルータ

APN

IP Type

Account（アカウント）
Password（パスワード）Authentication

Priority（優先度）

2. 文字列形式：任意のテキスト
文字列形式：任意のテキスト
1. 設定を入力しなければなりません2. デフォルトでは、
IPv4 が選択されています。
文字列形式：任意のテキ
スト
文字列形式：任意のテキスト
1. 設定を入力しなければなりません2. デフォルトでは、
Auto（自動）が選択されています。
1. 設定を入力しなければなりません2. 文字列形式：整数

Save（保存）

デフォルトでは、ボック
スにチェックが入ってい
ます。
該当なし

Undo（元に戻す）

該当なし

Back（前へ）該当なし

Profile（プロファイル）

接続を確立するために使用する APN を入力します。
IPv4 ネットワークを利用するには、IPv4 を選択します。
IPv6 ネットワークを利用するには、IPv6 を選択します。
IPv4 と IPv6 ネットワークを利用するには、IPv4/6 を選択します。

認証に使用する Account（アカウント）を入力します。
値の範囲： 0～53 文字
認証に使用する Password（パスワード）を入力します。
3G/4G 接続に対する認証方法を選択します。
Auto（自動）、PAP、CHAP、または、None（なし）を選択することができます。

ダイアルアップ順序に対する値を入力します。有効な値は、1～16 です。最も小さい番号が割り当てられたプロファイルを使って、ダイ
アルアップを開始します。
値の範囲： 1～16。
ボックスにチェックを入れて、このプロファイルを有効します。
ダイアルアップ操作において、このプロファイルを無効するには、ボックスのチェックを外します。
Save（保存）ボタンをクリックして、構成を保存します。
Undo（元に戻す）ボタンをクリックして、構成した内容を元の設定に復元します。
Back（前へ）ボタンをクリックすると、画面が前ページに戻ります。

47

LTE＋WiFi 小型ルータ
3G/4G 接続の共通構成の設定
こおで、3G/4G WAN に対する共通構成を変更することができます。

3G/4G 接続構成
項目

Connection Control（接続制御）

設定値

デフォルトでは、
Auto-reconnect（自動再接続）が選択されています。

Maximum Idle Time
（最大アイドル時間）

1. 任意の設定
2. デフォルトでは、
600 秒が入力されますTime Schedule（時間スケジュール）

1. 設定を入力しなけ
ればなりません
2. デフォルトでは、(0) Always（常時）説明
Auto-reconnect（自動再接続）が選択されている場合、物理リンクが接続されている場合、常に、インターネット接続を維持することを意味します。
Connect-on-demand（オンデマンド接続）が選択されている場合、データトラフィックが検出されたときのみ、インターネット接続が確立されることを意味します。
Connect Manually（手動接続）が選択されている場合、手動で接続をダイアルアップするために、Connect（接続）ボタンをクリックする必要があることを意味します。詳細は、Status（ステータス） >Basic Network（基本ネットワーク） > WAN & Uplink（WAN および
アップリンク）タブに進んでください。
注_1： このフィールドは、Basic Network（基本ネットワーク） >WAN > Physical Interface（物理インターフェイス） > Operation
Mode（動作モード）が、Always on（常にオン）に選択されている場
合のみ利用可能です。
注_2： 自動接続が選択されているとき、自動再接続が正常に動作していることを確認するため、別なネットワーク監視機能を有効しなければなりません。
接続アイドルタイムアウト時にインターネット接続を切断する最大アイドル時間を指定します。
値の範囲： 300～86400。
注： このフィールドは、接続制御スキームとして、Connect-ondemand（オンデマンド接続）または Connect Manually（手動接続）が選択されている場合のみ利用可能です。
(0) Always（常時）が、選択去れている場合、この WAN は、常に動作中であることを意味します。別なスケジュールルールを設定した
場合、選択する他のオプションがあります。詳細については、
Object Definition（オブジェクト定義） > Scheduling（スケジュ48LTE＋WiFi 小型ルータ

MTU 設定IP Pass-through(Cellular Bridge)（IP パススルー（セルラーブリッジ））

NAT
IGMP

WAN IP Alias（WAN
IP エイリアス）

が、選択されています。
1. 設定を入力しなけ
ればなりません
2. デフォルトでは、
1430 が入力されています
3.文字列形式：整数
1. デフォルトでは、ボックスのチェックは外されています。
2. Fixed MAC（固定MAC）に対する文字列
形式：
MAC アドレス（例えば、00:50:18:aa:bb:cc）
デフォルトでは、チェックが入っています。
デフォルトでは、
Disable（無効）が、選択されています1. デフォルトでは、チェックが外されています。
2. 文字列形式： IP アドレス（IPv4 タイプ）ール設定）に進んでください。
3G/4G 接続に対する MTU（最大伝送単位）を指定します。
値の範囲： 512～1500（自動の場合は、0 を設定します）。

Enable（有効）ボックスにチェックが入っている場合、デバイス
は、初めて接続するローカル LAN クライアントに対して、直接 WAN
IP を割り当てることを意味します。
しかし、オプションの Fixed MAC（固定 MAC）に非ゼロ値が入力されている場合、この MAC アドレスを持つクライアントのみが、WAN IP
アドレスを取得できることを意味します。
注_1： このフィールドは、3G/4G-n が、WAN-1 に設定されている場
合のみ利用可能です。
注_2： IP Pass-through（IP パススルー）がオンである場合、NAT
および WAN IP Alias（WAN IP エイリアス）は、機能が再度無効されるまで利用できません。
ボックスのチェックを外して、NAT（ネットワークアドレス変換）機
能を無効します。
Auto（自動）を選択し、IGMP 機能を有効します。
Enable（有効）ボックスにチェックを入れて、IGMP Proxy（IGMP ゲ
ートウェイ）を有効します。
ボックスにチェックを入れて、WAN IP Alias（WAN IP エイリアス）を有効し、割り当てる IP アドレスを入力します。

49

LTE＋WiFi 小型ルータ
ネットワーク監視構成
項目
設定値
ネットワーク監視構
成Checking Method（チェック方法）

1. オプションの設定
2. デフォルトでは、有効されています1. オプションの設定
2. DNS クエリーはデフ
ォルトで設定されています。

説明[Enable]チェックボックスをオンにすると、ネットワーク監視機能が有効になります。
DNS Query（DNS クエリ）または ICMP Checking（ICPM チェッキン
グ）を選択して、WAN リンクを検出します。
DNS Query（DNS クエリ）を使って、システムは、DNS クエリパケッ
トをターゲット 1 およびターゲット 2 で指定される宛先に送信することにより、接続を確認します。
ICMP Checking（ICMP チェッキング）を使って、システムは、ICMP
要求パケットを指定された宛先に送信することにより、接続を確認します。
Query Interval（クエリー間隔）は、2 つの DNS クエリーまたは
ICMP チェックパケットの間の送信間隔を定義します。
ゲートウェイは、WAＮアップリンクインターフェイスを介して転送されたパケットがあることを検出すると、「特定のパケット」の送信を停止します。

Loading Check（読み込み確認）

1. オプションの設定
2. DNS クエリーはデフ
ォルトで設定されています。

Target 1(デフォルト
1)

1. オプションの設定
2. DNS1 はデフォルトで設定されています。

Target 2(デフォルト
2)

1. オプションの設定
2. デフォルトではNone が選択されています

Save（保存）該当なし

Undo（元に戻す）

該当なし

Latency Threshold（待ち時間しきい値）：アプリケーションの接続が良好である必要がある場合は、この関数を使用することをお勧めします。
Fail Threshold（失敗しきい値）は、ルーターが、WAN リンクダウ
ンステータスを認識する前の検出される切断を指定します。切断を確認する前にしきい値に対する切断検出時間を入力します。
Target1 （デフォルトでは、DNS1 設定されます）は、DNS クエリ/ICMP 要求を送信する最初のターゲットを指定します。
DNS1：ターゲットにあるプライマリ DNS を設定します。
DNS2：ターゲットであるセカンダリ DNS を設定します。
ゲートウェイ：現在のゲートウェイをターゲットに設定します。
Other Host（他のホスト）：ターゲットである IP アドレスを入力します。
Target1 は、DNS クエリ/ ICMP 要求を送信する 2 番目のターゲットを指定します。
なし：2 番目のターゲットは必要ありません。
DNS1：ターゲットにあるプライマリ DNS を設定します。
DNS2：ターゲットであるセカンダリ DNS を設定します。
ゲートウェイ：現在のゲートウェイをターゲットに設定します。
Other Host（他のホスト）：ターゲットである IP アドレスを入力します。
Save（保存）ボタンをクリックして、構成を保存します。
Undo（元に戻す）ボタンをクリックして、構成した内容を元の設定に復元します。

50

LTE＋WiFi 小型ルータ
2.2 LAN および VLAN
この選択により、LANおよびVLANの構成が提供されます。VLANは、オプション機能です。これは、購入したゲートウェイの製品仕様に依存します。

2.2.1 イーサネット LAN
ローカルエリアネットワーク（LAN）
を使って、ネットワークに接続されたコンピュータ間で、データまたはファイルを共有することができます。
次の図は、コンピュータを配線して相互接続するネットワークを示しています。

IPv4イーサネットLAN設定を行うには、次の手順に従ってください。

構成
項目

設定値

IP Mode（IP
モード）

該当なし

LAN IP
Address（LANIP アドレス）

1. 設定を入力しなければなりません
2. デフォルトで、
192.168.123.254 が設定

説明
関連する構成に従って、ゲートウェイの LAN IP モードを示します。
Static IP（静的 IP）:尐なくとも 1 つの WAN インターフェイスが有効になっている場合、LAN IP モードは、静的 IP モードで固定されます。
Dynamic IP（動的 IP）：使用可能な WAN インターフェイスがすべて無効になっている場合、LAN IP モードは、動的 IP モードになります。
本デバイスのローカル IP アドレスを入力します。
ネットワーク上のネットワークデバイスは、本デバイスの LAN IP アド
レスをデフォルトゲートウェイとして使用する必要があります。この設定は必要があれば変更することができます。
51

LTE＋WiFi 小型ルータ
されていますSubnet Mask
（サブネットマスク）

1. 設定を入力しなければなりません
2. デフォルトで、255.255.255.0 (/24)が設定されていますSave（保存）該当なし

Undo（元に戻す）

該当なし

注： これは Web UI の IP アドレスでもあります。変更した場合、Web
UI を表示するにはブラウザーに新しい IP アドレスを入力する必要があります。
ドロップダウンリストから、このゲートウェイに対するサブネットマス
クを選択します。
サブネットマスクは、1 つのネットワークまたはサブネットで使用できるクライアントの数を定義します。デフォルトのサブネットマスクは
255.255.255.0 (/24)です。これは、このサブネットで最大 254 個の IP
アドレスを使用できることを表します。実際には、そのうちの 1 つはこのゲートウェイの LAN IP アドレスとして使用されるため、LAN ネットワークで使用できるクライアント数は最大で 253 台です。
値の範囲： 255.0.0.0 (/8)～255.255.255.252 (/30)。
Save（保存）ボタンをクリックして、構成を保存します
Undo（元に戻す）ボタンをクリックして、構成した内容を元の設定に復元します。

Create / Edit Additional IP（追加 IP の作成/編集）
本ゲートウェイは、特別な管理のために LAN IP エイリアス機能を提供します。本ゲートウェイに追加 LAN IP を追加し、その追加 IP を使って、本ゲートウェイにアクセスすることができます。

Add（追加）ボタンが適用されると、Additional IP ConfiguratiUsedon（追加 IP 構成）画面が表示
されます。

52

LTE＋WiFi 小型ルータ
構成項目
Name（名称）
Interface（インターフェイス）IP Address（IP アドレ
ス）

設定値

説明

1 任意の設定
1. 設定を入力しなければなりません
2. デフォルトで、lo が設定されています1. 任意の設定
2. デフォルトで、
192.168.123.254 が設定されていますエイリアス IP アドレスの名称を入力します。

Subnet Mask
（サブネットマスク）

1. 設定を入力しなければなりません
2. デフォルトで、255.255.255.0 (/24)が設定されていますSave（保存）

該当なし

インターフェイスタイプを指定します。Io または br0 になります。

本デバイスに対する追加 IP アドレスを入力します。
ドロップダウンリストから、このゲートウェイに対するサブネットマス
クを選択します。
サブネットマスクは、1 つのネットワークまたはサブネットで使用できるクライアントの数を定義します。デフォルトのサブネットマスクは
255.255.255.0 (/24)です。これは、このサブネットで最大 254 個の IP
アドレスを使用できることを表します。実際には、そのうちの 1 つはこのゲートウェイの LAN IP アドレスとして使用されるため、LAN ネットワークで使用できるクライアント数は最大で 253 台です。
値の範囲： 255.0.0.0 (/8)～255.255.255.255 (/32)。
Save（保存）ボタンをクリックして、構成を保存します53

LTE＋WiFi 小型ルータ
2.2.2 VLAN（非対応）
購入した製品ではサポートされていない機能です。空白のままにしておきます。

54

LTE＋WiFi 小型ルータ
2.2.3 DHCP サーバー
 DHCP サーバー
ゲートウェイは、異なる VLAN グループからの DHCP 要求を満たすために最大 4 台の DHCP サーバーをサポートします（詳細については、VLAN のセクションを参照してください）。また、LAN IP アド
レスがゲートウェイ LAN インターフェイスと同じものであるデフォルト設定（デフォルトサブネ
ットマスク設定が「255.255.255.0」、デフォルト IP プール範囲が、ゲートウェイの WEB UI のDHCP サーバーリストページに示されているよう、「.100」から「.200」）が 1 つあります。

ユーザーは、「DHCP Server Lis（DHCP サーバーリスト）」の背後にある「Add（追加）」ボタンをクリックするか、リストの各 DHCP サーバーの最後にある「Edit（編集）」ボタンをクリックし、現在の設定を編集することにより、DHCP サーバー構成を追加することができます。また、DHCP サ
ーバーを選択し、「Select（選択）」チェックボックスと「Delete（削除）」ボタンをクリックすることにより、DHCP サーバーを削除することができます。

55

LTE＋WiFi 小型ルータ

 固定マッピング
DHCP Client List（DHCP クライアントリスト） にターゲットがすでに存在していた場合、ユーザー
は、固定 IP アドレスを割り当て、特定のクライアント MAC アドレスを選択してからコピーすることができます。または、ターゲットの MAC アドレスは接続の準備ができていないとき、事前に手動でいくつかの他のマッピングルールを追加することができます。

56

LTE＋WiFi 小型ルータ

DHCP サーバーリスト
Basic Network（基本ネットワーク） > LAN & VLAN（LAN および VLAN） > DHCP Server（DHCP サーバー）タブに進みます。
DHCP サーバー設定では、DHCP サーバーポリシーを作成およびカスタマイズして、ローカルエリアネ
ットワーク（LAN）上のデバイスに IP アドレスを割り当てることができます。

DHCP サーバー設定
DHCP サーバーポリシーの作成/編集
ゲートウェイを使用すると、DHCP サーバーポリシーをカスタム設定することができます。複数の LAN
ポートが利用可能な場合、LAN（または VLAN グループ）ごとに 1 つのポリシーを定義し、最大 4 つのポリシーをサポートできます。

Add（追加）ボタンが適用されると、DHCP Server Configuration（DHCP サーバー構成）画面が表示
されます。

57

LTE＋WiFi 小型ルータ

DHCPサーバー構成
項目
設定値
DHCP Server
Name（DHCP
サーバー名）LAN IP
Address（LANIP アドレス）
Subnet Mask
（サブネットマスク）
IP Pool（IPプール）
Lease Time
（リース時間）
Domain Name
（ドメイン名）
Primary DNS（プライマリDNS）
Secondary
DNS（セカンダリ DNS）

説明

1. 文字列形式は任意のテ
キストです
2. 設定を入力しなければなりません

DHCP サーバー名を入力します。任意名称を入力します。

1. IPv4 形式です。
2. 設定を入力しなければなりません

本 DHCP サーバーの IP アドレス。

デフォルトで、255.0.0.0(/8)が設定されています

本 DHCP サーバーのサブネットマスク

1. IPv4 形式です。
2. 設定を入力しなければなりません
1. 数値文字列形式です。
2. 設定を入力しなければなりません

本 DHCP サーバーの IP プールです。このフィールドに入力される開始ア
ドレスとこのフィールドに入力される終了アドレスで構成されます。
本 DHCP サーバーのリース時間です。
値の範囲： 300～604800 秒。

文字列形式は任意のテキストです

本 DHCP サーバーのドメイン名です。

IPv4 形式です

本 DHCP サーバーのプライマリ DNS です。

IPv4 形式です

本 DHCP サーバーのセカンダリ DNS です。

58

LTE＋WiFi 小型ルータ
Primary WINS
（プライマリWINS）
Secondary
WINS（セカン
ダリ WINS）
Gateway（ゲートウェイ）
Server（サーバー）
Save（保存）

IPv4 形式です

本 DHCP サーバーのプライマリ WINS です。

IPv4 形式です

本 DHCP サーバーのセカンダリ WINS です。

IPv4 形式です

本 DHCP サーバーのゲートウェイです。

デフォルトでは、ボック
スのチェックは外されて
います。
該当なし

Undo（元に戻す）

該当なし

Back（前へ）該当なし

Enable（有効）ボックスをクリックして、本 DHCP サーバーを有効します。
Save（保存）ボタンをクリックして、構成を保存します
Undo（元に戻す）ボタンをクリックして、構成した内容を元の設定に復元します。
Back（前へ）ボタンをクリックすると、画面が DHCP サーバー構成ページに戻ります。

DHCP サーバー上のマッピングルールの作成/編集
ゲートウェイを使用すると、DHCP サーバー上のマッピングルールをカスタム設定することができます。これは、最大 64 のルールセットをサポートします。Fix Mapping（固定マッピング）ボタンが適用されると、Mapping Rule List（マッピングルールリスト）画面が表示されます。

Add（追加）ボタンが適用されると、Mapping Rule Configuration（マッピングルール構成）画面が表示されます。

マッピングルール構成
項目
設定値
MAC Address（MAC アドレス）
IP Address

1. MAC アドレスの文字列
形式です
2. 設定を入力しなければなりません
1. IPv4 形式です。

説明本マッピングルールの MAC アドレスです。

本マッピングルールの IP アドレスです。
59

LTE＋WiFi 小型ルータ（IP アドレス）
Rule（ルール）
Save（保存）

2. 設定を入力しなければなりません
デフォルトでは、ボック
スのチェックは外されて
います。
該当なし

Undo（元に戻す）

該当なし

Back（前へ）該当なし

Enable（有効）ボックスをクリックして、本ルールを有効します。
Save（保存）ボタンをクリックして、構成を保存します
Undo（元に戻す）ボタンをクリックして、構成した内容を元の設定に復元します。
Back（前へ）ボタンをクリックすると、画面が DHCP Server
Configuration（DHCP サーバー構成ページ）に戻ります。

DHCP クライアントリストの表示/コピー
DHCP Client List（DHCP クライアントリスト）ボタンが適用されると、DHCP Client List（DHCP ク
ライアントリスト）画面が表示されます。

DHCP クライアントが選択され、Copy to Fixed Mapping（固定マッピングにコピー）ボタンが適用されると。DHCP クライアントの IP および MAC アドレスが、特定の DHCP サーバー上のマッピングル
ールリストに自動的に適用されます。

DHCP サーバーオプションの有効/無効
DHCP Server Options（DHCP サーバーオプション）設定により、DHCP オプション 66、72 または 114を設定することができます。Enable（有効）ボタンをクリックして、DHCP オプション機能を有効します。DHCP サーバーは、DHCPOFFER DHCPACK パッケージの送信において、予想されるオプショ
ンを追加します。

オプション

意味

RFC

42
66

NTP サーバー名
TFTP サーバー名[RFC 2132][RFC 2132]

60

LTE＋WiFi 小型ルータ
72
114
150
160

デフォルトの World Wide Web サーバーURL
複数の TFTP サーバー名
URL[RFC 2132][RFC 3679][RFC 5859][RFC 7710]

DHCP サーバーオプションの作成/編集
ゲートウェイは、最大 99 のオプション設定をサポートします。

Add/Edit（追加/編集）ボタンが適用されると、DHCP Server Option Configuration（DHCP サーバー
オプション構成）画面が表示されます。

DHCP サーバーオプション構成
項目
設定値
Option Name
（オプション

1. 文字列形式は任意のテ
キストです

説明
DHCP サーバーオプション名を入力します。任意名称を入力します。
61

LTE＋WiFi 小型ルータ名）

2. 設定を入力しなければなりません

DHCP Server
Select（DHCP
サーバー選
択）

利用可能な全 DHCP サーバ
ーのドロップダウンリス
トです。

OptionSelect（オプション選択）

1. 設定を入力しなければなりません
2. デフォルトで、Option
66（オプション 66）が選択されています。

Type（タイプ）

DHCP サーバーオプションの値のタイプのドロップ
ダウンリストこのオプションが適用される DHCP サーバーを選択します。
ドロップダウンリストから特定のオプションを選択します。これは、Option 66 （ オ プ シ ョ ン 66 ） 、 Option 72 （ オ プ シ ョ ン 72 ） ま た は
Option 144（オプション 144）のいずれかになります。
tftp の場合は、Option 66（オプション 66）
www の場合は、Option 72（オプション 72）
URL の場合は、Option 144（オプション 144）
異なるオプションは、異なる値のタイプを持ちます。
単一 IP アドレス
66
単一 FQDN72「,」により区切られた IP アドレスリスト
114
単一 URL42「,」により区切られた IP アドレスリスト
150「,」により区切られた IP アドレスリスト
単一 IP アドレス
160
単一 FQDN次のタイプに準拠する必要があります：

Value（値）1. IPv4 形式です
2. FQDN 形式です
3. IP リストです
4. URL 形式です
5. 設定を入力しなければ
なりません

66
72
114

EnableSave（保存）
Undo（元に戻す）

デフォルトでは、ボック
スのチェックは外されて
います。

該当なし
該当なし

Type（タイプ）

Value（値）単一 IP アドレス

IPv4 形式です

単一 FQDN「,」により区切られた IP アド
レスリスト

FQDN 形式です「,」により区切られた IPv4形式

単一 URLURL 形式です

Enable（有効）ボックスをクリックして、本設定を有効します。
Save（保存）ボタンをクリックして、設定を保存します。
Undo（元に戻す）ボタンをクリックすると、画面は何も変更されずに元に戻ります。

DHCP リレーの作成/編集
ゲートウェイは、最大 6 の DHCP リレー構成をサポートします。

62

LTE＋WiFi 小型ルータ［Add/Edit（追加/編集）］ボタンが適用されると、［DHCP Relay Configuration（DHCP リレー構成）］が表示されます。

DHCP リレー構成
項目
設定値
Agent Name
（代理名）
LAN
Interface（LAN インターフェース）
WAN
Interface（LAN インターフェース）
Server IP（サーバー
IP）
EnableSave（保存）
Undo（元に戻す）

1. 文字列形式は任意のテ
キストです
2. 設定を入力しなければ
なりません

説明
DHCP リレー名を入力します。任意名称を入力します。

1. 設定を入力しなけ

ればなりません
2. LAN はデフォルトで選択されています。
1.設定を入力しなければなりません
2.WAN-1 はデフォルトで選択されています。
1.設定を入力しなければなりません
2. デフォルトでは nullです。
デフォルトでは、ボック
スのチェックは外されて
います。

該当なし
該当なし

DHCP リレー機能で適用するドロップダウンリストの LAN インタフェースを選択します。

DHCP リレー機能で適用するドロップダウンリストの WAN インターフェイスを選択します。 使用可能な WAN インターフェイス、および L2TP 接続にすることができます。
ゲートウェイが指定された WAN インターフェイスを介して割り当てられた DHCP サーバーに DHCP 要求を中継する DHCP サーバーの IP アドレスを割り当てます。
Enable（有効）ボックスをクリックして、本設定を有効します。
Save（保存）ボタンをクリックして、設定を保存します。
Undo（元に戻す）ボタンをクリックすると、画面は何も変更されずに元に戻ります。

63

LTE＋WiFi 小型ルータ
2.3

WiFi

ゲートウェイは、インターネット/イントラネットアクセスのために接続するモバイルデバイスまたは BYOD デバイス用の WiFi インターフェ
イスを提供します。WiFi 機能は、通常、ゲートウェイ内でモジュール化された設計であり、ゲートウェイ内にシングルまたはデュアルモジュールが存在することがあります。ゲートウェイ内の WiFi システムは、2.4GHz は IEEE 802.11n/11g/11b 標準に準拠しています。
このデバイスによって提供されるいくつかのワイヤレス動作モードがあります。これらは、「APRouter Mode（AP ルーターモード）」、「WDS Only Mode（WDS 専用モード）」、および「WDS HybridMode（WDS ハイブリッドモード）」です。ワイヤレス動作モードのリストから、予想されるモードを選択することができます。
「Basic Configuration（基本構成）」や「Advanced Configuration（詳細構成）」など、WiFi 機能を設定するためのサブセクションがいくつかあります。「Basic Configuration（基本構成）」セク
ションでは、WiFi 機能を使用するためのほぼすべての設定を完了する必要があります。また、「Advanced Configuration（詳細構成）」セクションには、WiFi 機能の接続性能を詳細に調整するための上級ユーザー向けのより多くのパラメータが用意されています。

64

LTE＋WiFi 小型ルータ
2.3.1 WiFi 構成

オプションモジュールと周波数帯のために、モジュールを 1 つずつセットアップする必要があります。
各モジュールについて、動作モードを指定し、ワイヤレスアクセス用に仮想 AP を設定する必要があります。
以下に、各ワイヤレス動作モードのシナリオと、動作方法と、それらの違いを示します。ワイヤレス
デバイスをワイヤレスゲートウェイに接続するには、WiFi ネットワークのアプリケーションシナリ
オを確認し、最も適切な動作モードを選択します。

AP Router Mode（AP ルーターモード）
このモードでは、有線デバイスおよびワイヤレス
デバイスを接続して、ワイヤレスゲートウェイのイントラネットを形成し、イントラネットはゲー
トウェイの NAT メカニズムを使用してインターネ
ットにリンクします。したがって、このゲートウ
ェイは、WiFi AP として機能しますが、インターネ
ットアクセスサービスの WiFi ホットスポットとしても機能します。これは、ローカルの WiFi クライ
アントがそれに関連付けてインターネットに接続できることを意味します。NAT メカニズムを使用す
ると、すべてのワイヤレスクライアントは、ISP からパブリック IP アドレスを取得する必要はありません。
65

LTE＋WiFi 小型ルータ

Multiple VAPs（複数 VAP）
VAP（Virtual Access Point）は、ワ
イヤレスネットワークを複数のブロードキャストドメインに分割する機能です。1 つの物理 AP に複数の AP をシミュレートできます。このワイヤレスゲ
ートウェイは、最大 2 つの VAP をサポートします。各 VAP に対して、Wi-Fi
クライアントアクセスを制御するために SSID、認証、暗号化を設定する必要があります。
また、VAP 間のアクセスを管理するための VAP 分離オプションがあります。
さまざまな VAP に接続されたワイヤレ
スクライアントの通信を許可またはブロックできます。図に示すように、
VAP-1 と VAP-2 のクライアントは、VAP 分離が無効になっているときに互いに通信できます。

Wi-Fi セキュリティ - 認証および暗号化
Wi-Fi セキュリティは、完全な認証と暗号化メカニズムを提供し、データを無線でワイヤレスに転送しながらデー
タセキュリティを強化します。ワイヤ
レ ス ゲ ー ト ウ ェ イ は 、 共 有 、 WPAPSK/WPA2-PSK および WPA/WPA2 認証をサポートします。ワイヤレスクライア
ントが AP に接続している間、ワイヤ
レスクライアントを検証するために、
1 つの認証方式を選択できます。データの暗号化に関して、ゲートウェイは
WEP、TKIP、および AES をサポートしています。ワイヤレス接続が確立されている間、選択された暗号化アルゴリ
ズムがデータに適用されます。

WiFi 構成設定
66LTE＋WiFi 小型ルータ
WiFi 構成では、2.4GHz の WiFi 設定を構成できます。

基本構成

基本構成
項目
Operation Band
（動作帯域）

設定値

説明

設定を入力しなけ
ればなりません

WiFi モジュールの動作帯域を指定します。
基本的に、この設定は固定されており、モジュールが製品に統合されると変更できません。しかし、ユーザーが自分のネットワーク環境に応じて選択するための選択可能な帯域を備えたモジュールもあります。このような状況では、アプリケーションに適した動作帯域を指定できます。

WiFi 設定を構成する

WiFi 設定を構成する
項目
設定値
WiFi Module（WiFi モジュール）
Channel（チャネル）デフォルトでは、ボックスにチェックが入っています1.設定を入力しなけ
ればなりません。
2. デフォルトで、［Auto（自動）］が選択されています。

説明［Enable（有効）］ボックスにチェックを入れ、WiFi 機能を有効します。

VAP の無線チャネルを選択します。各チャネルは異なる無線帯域に対応しています。許容されるチャネルは、［Regulatory Domain（規制領域）］に依存します。
［Auto（自動）］を選択すると、2 つのオプションが使用できます：
 By AP Numbers（AP 番号による）
67

LTE＋WiFi 小型ルータ

WiFi System（WiFi システ
ム）

設定を入力しなければなりません

WiFi Operation
Mode（WiFi 動作
モード）

AP 番号に応じてチャネルが選択されます（小さいほど良くなります）。
 By Less Interference（干渉の尐なさによる）干渉に応じてチャネルが選択されます。（低いほど良くなります）。
優先 WiFi システムを指定します。［WiFi System（WiFi システム）］のドロップダウンリストは、IEEE 802.11 標準に基づいています。
 2.4G WiFi は、b、g、n のみを選択するか、または互いに混合することができます。
用途に応じて、［WiFi Operation Mode（WiFi 動作モード）］を指定します。
［AP Router Mode（AP ルーターモード）］、［WDS Only Mode（WDS 専用モード）］、および、［WDS Hybrid Mode（WDS ハイブリッドモード）］の設定については、次の表を参照してください。
注：利用可能な動作モードは、製品仕様によって異なります。

以下では、各 WiFi 動作モードの具体的な構成の説明を示します。

AP ルーターモードおよび VAP 構成
AP ルーターモードの場合、デバイスは、ステーション接続だけでなくルーター機能もサポートしま
す。WAN ポートと NAT 機能が有効になっています。

AP Router Mode（AP ルーターモード）
項目
設定値
説明
VAP Isolation（VAP 分離）

Time Schedule（時間スケジュール）

デフォルトでは、ボックスにチェックが入っています。

設定を入力しなければなりません［Enable（有効）］ボックスにチェックを入れると、この機能が有効されます。
デフォルトでは、チェックボックスがオンになっています。 異なる VAP に関連付けられたステーションが相互に通信できないことを意味します。
特定の Time Schedule（時間スケジュール）をこのルールに適用し、それ以外の場
合は、［(0) Always（(0)常時）］にします。
ドロップダウンリストが空の場合、［Time Schedule（時間スケジュール）］が事前設定されていることを確認します。［Object Definition（オブジェクト定義）］ > ［Scheduling（スケジュール設定）］ > ［Configuration（構成）］タブを参照します。

デフォルトでは、VAP 1 が有効になっており、ゲートウェイにワイヤレスで接続してセキュリティレ
ベルを向上させ、権限のないデバイスへの予期しないアクセスを防止するためにセキュリティキーが必要です。
デフォルトの WiFi キーは、デバイスラベルとセキュリティカードの両方に印刷されています。ランダ ム に作 成さ れ、 デバ イ スと は異 なり ます 。 した がっ て、 提供 さ れた キー で、 VAP1 （ SSID ：68

LTE＋WiFi 小型ルータ
Staff_2.4G）に接続することができます。
ただし、［Edit（編集）］ボタンをクリックして、セキュリティキーを覚えやすいものに変更することを推奨します。

［VAP List（VAP リスト）］画面の［Add/Edit（追加/編集）］ボタンをクリックして、VAP の設定を作成または編集します。［VAP Configuration（VAP 構成）］画面が表示されます。
VAP 2 の場合：

VAP 構成
項目

設定値

SSID

1.文字列形式：任意のテキスト

最大 STA

デフォルトでは、ボックスのチェックは外されています。

Authentication（認証）

1.設定を入力しなけ
ればなりません
2. VAP1：デフォルト
で、［WPA2-PSK］が選択されています。
その他：デフォルト
で、［Open（オープン）］が選択されています。

説明
VAP の SSID を入力し、SSID をブロードキャストするかどうかを決定します。
SSID は別の AP からの識別に使用され、クライアントステーションは、
SSID に従って AP に関連付けられます。
このボックスにチェックを入れ、クライアントステーションの最大数を制限する制限を入力します。
デフォルトでは、ボックスのチェックは外されています。接続された STAの数に特別な制限はないことを意味します。
セキュリティのために、いくつかの認証方法がサポートされています。このデバイスに関連付けられている場合、クライアントステーションはキーを提供する必要があります。
［Open（オープン）］が選択されている場合
802.1x というチェックボックスがドロップダウンリストの横に表示されます。
 802.1x（デフォルトでは、ボックスのチェックは外されています）［802.1x］を有効にすると、クライアントステーションは RADIUS サー
バーによって認証されます。
RADIUS Server IP（RADIUS サーバーIP）（デフォルトの IP は0.0.0.0）69

LTE＋WiFi 小型ルータ

Encryption（暗号化）

1.設定を入力しなけ
ればなりません。
2. VAP1：デフォルト
で、［AES］が選択されています。
その他：デフォルト
で、［None（なし）］が選択されて

RADIUS Server Port（RADIUS サーバーポート）（デフォルト値は
1812）
RADIUS Shared Key（RADIUS 共有キー）［Shared（共有）］が選択されている場合
事前共有 WEP キーを、認証のために設定する必要があります。
［Auto（自動）］が選択されている場合
デバイスは、自動的にクライアントの要求によって、［Open（オープン）］または［Shared（共有）］を選択します。
802.1x というチェックボックスがドロップダウンリストの横に表示されます。
 802.1x（デフォルトでは、ボックスのチェックは外されています）［802.1x］を有効にすると、クライアントステーションは RADIUS サー
バーによって認証されます。
RADIUS Server IP（RADIUS サーバーIP）（デフォルトの IP は0.0.0.0）
RADIUS Server Port（RADIUS サーバーポート）（デフォルト値は
1812）
RADIUS Shared Key（RADIUS 共有キー）［WPA］または［WPA2］が選択されている場合
これらは、IEEE 802.11i の実装です。 WPA は IEEE 802.11i の一部だけを実装していましたが、より良い互換性を保有しています。
WPA2 は 802.11i 標準を完全に実装しており、最高のセキュリティを保有しています。
 RADIUS Server（RADIUS サーバー）
クライアントステーションは、RADIUS サーバーによって認証されます。
RADIUS Server IP（RADIUS サーバーIP）（デフォルトの IP は0.0.0.0）
RADIUS Server Port（RADIUS サーバーポート）（デフォルト値は
1812）
RADIUS Shared Key（RADIUS 共有キー）［WPA/WPA2］が選択されている場合
WPA または WPA2 と同じ設定を保有しています。クライアントステーション
は、WPA または WPA2 経由で、このデバイスに関連付けることができます。
［WPA-PSK］または［WPA2-PSK］が選択されている場合
WPA または WPA2 と同じ暗号化システムを保有しています。認証では、
RADIUS サーバーの代わりに事前共有キーが使用されます。
［WPA-PSK/WPA2-PSK］が選択されている場合
WPA-PSK または WPA2-PSK と同じ設定を保有しています。クライアントステーションは、WPA-PSK または WPA2-PSK 経由で、このデバイスに関連付けることができます。
適切な暗号化方法を選択し、必要なキーを入力します。
ドロップダウンリストで使用できる方法は、選択した認証によって異なります。
None（無し）
これは、デバイスが暗号化されていないオープンシステムであることを意
味します。
WEP
最大 4 つの WEP キーを設定することができ、現在のキーとして 1 つを選択
70

LTE＋WiFi 小型ルータ
います。

STA Isolation（STA 分離）Broadcast SSID
（ブロードキャスト SSID）

Enable（有効）Save（保存）
Undo（元に戻す）
Apply（適用）

VAP1：デフォルトでは、ボックスにチェックが入っています。
その他： デフォルト
では、チェックが外されています。
VAP1：デフォルトでは、ボックスにチェックが入っています。
その他： デフォルト
では、チェックが外されています。
VAP1：デフォルトでは、ボックスにチェックが入っています。
その他： デフォルト
では、チェックが外されています。
該当なし
該当なし
該当なし

する必要があります。キータイプは、HEX または ASCII に設定できます。
HEX を選択した場合、キーは（0〜9）と（A〜F）で構成されます。
ASCII を選択した場合、キーは ASCII テーブルで構成する必要があります。
TKIP
TKIP は、ハードウェアをアップグレードすることなく WEP の代わりに提案されました。事前共有キーを入力します。キーの長さは 8〜63 文字です。
AES
Wi-Fi の最新の暗号化システムであり、高速 802.11n 高ビットレートスキーム用にも設計されています。事前共有キーを入力します。キーの長さは8〜63 文字です。
セキュリティのために他のものの代わりに AES 暗号化を使用することをお勧めします。
TKIP/AES
TKIP/AES 混合モード。これは、クライアントステーションが TKIP または
AES 経由で、このデバイスに関連付けることができることを意味します。
事前共有キーを入力します。キーの長さは 8〜63 文字です。
［Enable（有効）］ボックスにチェックを入れると、この機能が有効されます。
デフォルトでは、チェックボックスがオンになっています。 同じ VAP に関連付けられたステーションが相互に通信できないことを意味します。

［Enable（有効）］ボックスにチェックを入れると、この機能が有効されます。
ブロードキャスト SSID オプションが有効になっている場合は、SSID がブ
ロードキャストされ、ステーションが SSID をスキャンしてこのデバイスに関連付けられることを意味します。

［Enable（有効）］ボックスにチェックを入れると、この VAP が有効になります。

［Save（保存）］ボタンをクリックして、現在の構成を保存します。
［Undo（元に戻す）］ボタンをクリックすると、設定を以前の設定に復元してから保存します。
［Apply（適用）］ボタンをクリックして、保存した設定を適用します。

71

LTE＋WiFi 小型ルータ
2.3.2 ワイヤレスクライアントリスト［Wireless Client List（ワイヤレスクライアントリスト）］ページには、このデバイスに関連付けられているワイヤレスクライアントの情報が表示されます。
［Basic Network（基本ネットワーク）］ > ［WiFi］ > ［Wireless Client List（ワイヤレスクラ
イアントリスト）］タブに進みます。

ターゲット WiFi を選択

ターゲット構成
項目

設定値

説明

Operation Band
（動作帯域）

設定を入力しなければなりません。

WiFi モジュールの動作帯域を指定します。
基本的に、この設定は固定されており、モジュールが製品に統合されると変更できません。しかし、ユーザーが自分のネットワーク環境に応じて選択するための選択可能な帯域を備えたモジュールもあります。
このような状況では、アプリケーションに適した動作帯域を指定できます。

Multiple AP Names（複数 AP 名）

1.設定を入力しなけ
ればなりません。
2. デフォルトで、［All（すべて）］が選択されています。

関連するクライアント情報を次のクライアントリストに表示するには、VAP を指定します。デフォルトでは、［All VAP（すべての VAP）
］が選択されています。

クライアントリストを表示する
次のクライアントリストには、選択した VAP に関連付けられているワイヤレスクライアントの情報が表示されます。

ターゲット構成項目
IP Address
Configuration &

設定値

説明

該当なし

クライアントの IP アドレスと導出方法を表示します。
［Dynamic（動的）］は、IP アドレスが DHCP サーバーから取得されたこ72

LTE＋WiFi 小型ルータ
Address（IP アド
レスの設定および
アドレス）
Host Name（ホスト名）
MAC Address（MAC
アドレス）

該当なし
該当なし

Mode（モード）該当なし

Rate（レート）
RSSI0、RSSI1
Signal（信号）Interface（インターフェイス）

該当なし
該当なし
該当なし

Refresh（更新）

該当なし

該当なし

とを意味します。
［Static（静的）］は、IP アドレスがクライアントによって自己入力された固定 IP アドレスであることを意味します。
クライアントのホスト名が表示されます。
クライアントの MAC アドレスが表示されます。
これは、クライアントがこのデバイスに関連付けるために使用した WiFi システムの種類を示します。
クライアントとこのデバイス間のデータレートを示します。
各無線パスの RX 感度（RSSI）値を示します。
クライアントとこのデバイス間の信号強度。
クライアントが関連付けた VAP ID が表示されます。
［Refresh（更新）］ボタンをクリックして、直ちに［Client List（クライアントリスト）］を更新します。

73

LTE＋WiFi 小型ルータ
2.3.3 詳細構成
このデバイスは、特定のインストール環境でのワイヤレスパフォーマンスを最適化するための、プロフェッショナルなユーザー向けの高度なワイヤレス設定を提供します。 WiFi 技術に精通していない
場合は、詳細構成をデフォルト値のままにしてください。不適切な設定により、接続と性能が悪化する可能性があります。
Basic Network（基本ネットワーク）］ > ［WiFi］ > ［Advanced Configuration（詳細構成）］タブに進みます。

ターゲット WiFi を選択

ターゲット構成
項目

設定値

説明

Operation Band
（動作帯域）

設定を入力しなければなりません。

WiFi モジュールの動作帯域を指定します。
基本的に、この設定は固定されており、モジュールが製品に統合されると変更できません。しかし、ユーザーが自分のネットワーク環境に応じて選択するための選択可能な帯域を備えたモジュールもあります。

74

LTE＋WiFi 小型ルータ
詳細構成の設定

Advanced Configuration（詳細構成）
項目
設定値
説明
Regulatory Domain（規制領域）

デフォルト設定は、製品の販売先に応じて設定されますBeacon Interval（ビーコン間隔）

100

DTIM Interval（DTIM 間隔）

3

RTS Threshold（RTS
しきい値）

2347

Fragmentation（断
片化）

2346

WMM

デフォルトでは、ボックスにチェックが入っていますこのデバイスの使用可能な無線チャネルを制限します。
許容されるチャネルは、［Regulatory Domain（規制領域）］に依存します。
ブロードキャストされる各ビーコンパケット間の時間間隔を表示します。
ビーコンパケットには、SSID、チャネル ID、およびセキュリティ設定が含まれています。
DTIM（Delivery Traffic Indication Message）は、ブロードキャスト
メッセージを聞くための次のウィンドウをクライアントに知らせるカ
ウントダウンです。デバイスが関連するクライアントのためのブロードキャストメッセージをバッファリングした場合、デバイスは DTIM 値を持つ次の DTIM を送信します。
RTS（Request to send）しきい値は、パケットサイズが設定値を超えた後、アクティブな RTS 技術を意味します。
RTS/CTS は衝突回避技術です。
しきい値が 2347 に設定されている場合、RTS は決してアクティブにならないことを意味します。
ワイヤレスフレームは、RF カバレッジの限界で RF 干渉の存在下で性能を向上させるために、より小さな単位（断片）に分割することができます。
WMM（Wi-Fi Multimedia）は、無線接続を介してマルチメディアコンテ
ンツを送信するときの遅延とジッタを制御するのに役立ちます。
75

LTE＋WiFi 小型ルータ
Short GI（ショートGI）
TX Rate（TX レート）
RF Bandwidth（RF 帯
域幅）Transmit Power（送信電力）デフォルトで、［400ns］が選択されています
デフォルトで、［Best（最高）］が選択されています
デフォルトでは、［Auto（自動）］が選択されています
デフォルトで、［100%］が選択され
ています

WIDS

デフォルトでは、ボックスのチェックは外されていますSave（保存）該当なし

Undo（元に戻す）

該当なし

Short GI（ショート GI）（ガード間隔）は、各パケット間の送信間隔を設定するために定義されます。Short GI（ショート GI）が低いほ
ど、遷移速度だけでなくエラーレートも増加する可能性があることに注意してください。
これは、データ遷移速度を意味します。
［Best（最高）］を選択すると、デバイスは信号強度に応じて適切なデータレートを選択します。
RF 帯域幅の設定により、最大データレートが制限されます。
通常、ワイヤレス送信機は 100％電力で動作します。送信電力を設定して Wi-Fi カバレッジを制御します。
WIDS（Wireless Intrusion Detection System）は、すべてのパケットを分析し、WiFi ステータスで、統計テーブルを作成します。
詳細な WIDS ステータスは、［Status（ステータス）］ > ［Basic
Network（基本ネットワーク）］ > ［WiFi］タブに進んでください。
［Save（保存）］ボタンをクリックして、現在の構成を保存します。
［Undo（元に戻す）］ボタンをクリックすると、設定を以前の設定に復元してから保存します。

76

LTE＋WiFi 小型ルータ
2.4 IPv6
インターネットの拡大により、IPv4 で対応できるアドレスより多くのアドレスが必要となりました。
IPv6（インターネットプロトコルバージョン 6）は、IPv4 の後継となるインターネットプロトコル（IP）のバージョンで、現在ほぼすべてのインターネットトラフィックの伝送に使用されているプロ
トコルです。IPv6 では、IPv4 にない追加機能も実装されています。インターネット接続プロバイダが変更された場合のアドレスの割り当て（ステートレスなアドレス自動構成）、ネットワークの番号
再設定、ルーター通知が簡単になります。

IPv6 構成設定
Basic Network（基本ネットワーク） > IPv6 > Configuration（構成）タブに進みます。
IPv6 Configuration（IPv6 構成）設定では、IPv6 ネットワークにアクセスするための IPv6 接続タイプを設定することができます。

IPv6 構成項目
IPv6

WAN 接続タイプ

設定値
デフォルトでは、ボックスのチェックは外されています。
1.IPv6 が有効である
ときのみ、選択することができます。
2. 設定を入力しなければなりません

説明
Enable（有効）ボックスにチェックを入れると、IPv6 機能が有効されます。
IPv6 接続を確立するには、選択された IPv6 WAN 接続タイプを定義します。

Main DHCPv6 WAN タイプ構成

77

LTE＋WiFi 小型ルータ

Main DHCPv6 WAN タイプ構成
項目
設定値

DNS

Primary DNS（プライマリーDNS）
Secondary DNS（セカンダリーDNS）
MLD

デフォルトでは、オプション[[FromServer（サーバーから）]が選択されています。
デフォルトでは、修正することができません。
デフォルトでは、修正することができません。
デフォルトでは、ボックスのチェックは外されています。

説明[Specific DNS（特定の DNS）]オプションを選択して、プライマリ DNS
およびセカンダリ DNS を有効します。次に、DNS 情報を入力します。

WAN primary DNS Server（プライマリーDNS サーバー）を入力します。
WAN secondary DNS Server（セカンダリーDNS サーバー）を入力します。
MLD Snooping（MLD スヌーピング）機能を有効/無効化します。

アドレス自動構成

アドレス自動構成
項目
設定値

説明

Autoconfiguration（自動構成）デフォルトでは、ボックスのチェックは外されています。

チェックを入れて、自動構成機能を有効します。

Autoconfiguration
Type（自動構成タ
イプ）

1.Autoconfiguration（自動構成）が有効されているときのみ、選

IPv6 接続を確立するには、選択された IPv6 WAN 接続タイプを定義します。
Stateless（ステートレス）を選択して、ローカルエリアネットワークを
SLAAC + RDNSS となるように管理します78

LTE＋WiFi 小型ルータ
択することができます
2. デフォルトで、Stateless（ステートレス）が選択されています。

Router Advertisement Lifetime（ルーター広告寿命）（ 設定を入力しなければなりません）： Router Advertisement Lifetime（ルーター広告寿命）（秒単位）を入力します。デフォルトで、200 が設定されています。
値の範囲： 0～65535。
Stateful（ステートフル）を選択して、ローカルエリアネットワークをStateful（ステートフル）（DHCPv6）となるように管理します
IPv6 Address Range (Start)（IPv6 アドレス範囲（開始））（設定を入力しなければなりません）： ローカルコンピュータに対する DHCPv6 範囲の開始 IPv6 アドレスを入力します。デフォルトで、0100 が設定されています。
値の範囲： 0001～FFFF。
IPv6 Address Range (End)（IPv6 アドレス範囲（終了））（設定を入力しなければなりません）： ローカルコンピュータに対する DHCPv6 範囲の終了 IPv6 アドレスを入力します。デフォルトで、0200 が設定されています。
値の範囲： 0001～FFFF。
IPv6 Address Lifetime（IPv6 アドレス寿命）（設定を入力しなければなりません）： ローカルコンピュータに対する DHCPv6 寿命を入力します。デフォルトで、36000 が設定されています。
値の範囲： 0～65535。

79LTE＋WiFi 小型ルータ
2.5 ポート転送
ネットワークアドレス変換（NAT）とは、トラフィックルーティングデバイスを通過中に、インター
ネットプロトコル（IP）データグラムパケットヘッダー内のネットワークアドレス情報を変更することによって、1 つの IP アドレス空間を別の IP アドレス空間に再マッピングする方法です。この技術
は、もともとすべてのホストの番号再設定を行うことなく、IP ネットワーク内のトラフィックを容易に再ルーティングするために使用されていました。これは、IPv4 アドレスの枯渇に直面し、グローバルアドレス空間への割り当てを節約するための一般的で不可欠なツールとなっています。お客様が購入された製品が埋め込みを行い、NAT 機能を有効します。また、[[Basic Network（基本ネットワーク）] - [WAN & Uplink（WAN およびアップリンク] - [[Internet Setup（インターネット設定）] - [WAN Type Configuration（WAN タイプ構成）]ページ、で NAT 機能を無効化することができます。

通常、企業ゲートウェイの背後にあるすべてのローカルホストまたはサーバーは、NAT ファイアウォ
ールで保護されています。NAT ファイアウォールは、認識できないパケットをフィルタリングしてイ
ントラネットを保護します。したがって、すべてのローカルホストは、外部には見えません。ポート
転送またはポートマッピングとは、通信要求を 1 つのアドレスとポート番号の組み合わせから、割り当てられたものにリダイレクトする機能です。この技術は、最も一般的に、宛先 IP アドレスとポー
ト番号を再マッピングすることにより、ゲートウェイ（外部ネットワーク）の反対側のホストに利用可能な保護または偽装（内部）ネットワーク上に存在するホスト上のサービスを行うために使用されます。

80

LTE＋WiFi 小型ルータ
2.5.1 構成
NATループバック
この機能を使用すると、内部 NAT ローカルネットワークから WAN グローバル IP アドレスにアクセスできます。サーバーをネットワーク内で実行する場合に便利です。例えば、LAN 側でメールサーバーを設定した場合、NAT ループバック機能を有効すると、ローカルデバイスはゲートウェイのグローバ
ル IP アドレスを使用して、このメールサーバーにアクセスできます。いずれの側でも、LAN 側または WAN 側で電子メールサーバーにアクセスしている場合は、メールサーバーの IP アドレスを変更する必要はありません。

構成設定
Basic Network（基本ネットワーク） > Port Forwarding（ポート転送） > Configuration（構成）タブに進みます。
NAT ループバックにより、ローカルネットワーク内から WAN IP アドレスにアクセスできます。

NAT ループバックの有効

構成
項目

設定値

説明

NAT ループバック

デフォルトでは、ボックスにチェックが入っています。

Enable（有効）ボックスにチェックを入れると、この NAT 機能が有効されます。

Save（保存）該当なし

Save（保存）ボタンをクリックして、設定を保存します。

Undo（元に戻す）

該当なし

Undo（元に戻す）ボタンをクリックして、設定をキャンセルします。

81

LTE＋WiFi 小型ルータ
2.5.2 仮想サーバーおよび仮想コンピュータ「 Virtual Server （ 仮想サー バー） 」、 「NAT loopback （NAT ループ バック ）」 、「 VirtualComputer（仮想コンピュータ）」など、ゲートウェイ内で実装されているいくつかの重要なポート転送機能があります。
これは、外出先でオフィスゲートウェイの背後にある様々なサーバーにアクセスする必要がある企業
スタッフにとっては必要です。「Virtual Server（仮想サーバー）」機能を使って、これらのサーバ
ーを設定することができます。出張後、元の設定を変更せずに LAN 側からグローバル IP を使って、これらのサーバーにアクセスする場合は、NAT ループバックを用いて、実現することができます。
「Virtual computer（仮想コンピュータ）」とは、NAT ゲートウェイの背後にあるホストであり、その IP アドレスは、グローバルなものであり、外部から見えます。NAT の背後にあるため、ゲートウ
ェイファイアウォールによって保護されています。仮想コンピュータを構成するには、仮想コンピュータのローカル IP をグローバル IP にマッピングしてください。

82

LTE＋WiFi 小型ルータ
仮想サーバーおよび NAT ループバック「Virtual Server（仮想サーバー）」を用いることにより、インターネットに存在するサーバーであるかのように、ゲートウェイのグローバル IP アドレスまたは FQDN
を使用してサーバーにアクセスすることができます。しかし、実際には、これらのサーバーは、イントラネットに配置され、物理的にゲートウェイの後ろにあります。
ゲートウェイは、ポートによるサービス要求を LAN サー
バーに転送し、LAN サーバーから WAN 側の要求者に応答を転送します。例に示すように、E メール仮想サーバー
は、SMTP サービスポート 25 と POP3 サービスポート 110を含む、ネットワーク A のイントラネットに、IP アドレ
ス 10.0.75.101 のサーバーに配置されるように定義されています。したがって、リモートユーザーは、
WAN 側からゲートウェイのグローバル IP 118.18.81.33 を使って、E メールサーバーにアクセスすることができます。しかし、実際の E メールサーバーは LAN 側にあり、ゲートウェイは、電子メールサ
ービス用のポート転送を担当します。
NAT ループバックを使用すると、内部 NAT ローカルネットワークから WAN グローバル IP アドレスにアクセスできます。サーバーをネットワーク内で実行する場合に便利です。例えば、LAN 側でメールサーバーを設定した場合、NAT ループバック機能を有効すると、ローカルデバイスはゲートウェイのグローバル IP アドレスを使用して、このメールサーバーにアクセスできます。いずれの側でも、LAN側または WAN 側で電子メールサーバーにアクセスしている場合は、メールサーバーの IP アドレスを変更する必要はありません。

仮想コンピュータ
「Virtual Compute（仮想コンピュータ）」を使用す
ると、LAN ホストをグローバル IP アドレスに割り当て、
外部に見えるようにすることができます。その間、これらは、ゲートウェイファイアウォールにより、イントラネット内のクライアントホストとして保護されます。例えば、ローカル側の IP アドレスが 10.0.75.102、
グローバル IP アドレスが 118.18.82.44 の LAN 側のFTP ファイルサーバーを設定した場合、リモートユー
ザーは、NAT ゲートウェイの背後に隠れている、ファイルサーバーにアクセスできます。これは、ゲートウ
ェイが、IP アドレス 118.18.82.44 に対するすべてのアクセスを処理し、アクセス要求をファイルサーバーに転送し、サーバーからの応答を外部に送信するためです。
83LTE＋WiFi 小型ルータ
仮想サーバーおよび仮想コンピュータの設定
Basic Network（基本ネットワーク） > Port Forwarding（ポート転送） > Virtual Server &Virtual Computer（仮想サーバーおよび仮想コンピュータ）タブに進みます。

仮想サーバーおよび仮想コンピュータの有効

構成
項目

設定値

説明

Virtual Server(仮想サーバー)

デフォルトでは、ボックスのチェックは外されています。

Enable（有効）ボックスにチェックを入れると、このポート転送機
能が有効されます。

VirtualComputer(仮想コン
ピュータ)

デフォルトでは、ボックスにチェックが入っています。

Enable（有効）ボックスにチェックを入れると、このポート転送機
能が有効されます。

Save（保存）該当なし

Save（保存）ボタンをクリックして、設定を保存します。

Undo（元に戻す）

該当なし

Undo（元に戻す）ボタンをクリックして、設定をキャンセルします。

仮想サーバーの作成/編集
ゲートウェイを使用すると、仮想サーバールールをカスタム設定することができます。最大 20 のルールベースの仮想サーバーセットをサポートします。

Add（追加）ボタンが適用されると、Virtual Server Rule Configuration（仮想サーバールール構成）画面が表示されます。

84

LTE＋WiFi 小型ルータ

仮想サーバールール構成
項目
設定値

説明

WAN インターフ
ェイス

1.設定を入力しなければなりません2. デフォルトは、ALL（すべて）です。

選択したインターフェイスが、ゲートウェイのパケット入力インターフ
ェイスになるように定義します。
フィルタリングするパケットが、WAN-x から来ている場合は、このフィールドで WAN-x を選択します。
任意のインターフェイスからゲートウェイに入ってくるパケットに対して、ALL（すべて）を選択します。
WAN-x が有効な場合、WAN-x ボックスを選択することができます。
注： 利用可能なチェックボックス（WAN-1〜WAN-4）は、製品の WAN イン
ターフェイスの数により異なります。

Server IP（サーバーIP）

設定を入力しなければなりません

このフィールドは、上記の WAN インターフェイス設定で選択されたインターフェイスの IP アドレスを指定するためのフィールドです。

Protocolフルトンネ
ル）

設定を入力しなければなりません「ICMPv4」が選択されているとき
これは、パケットフィルタルールの 「Protocol（プロトコル）」オプシ
ョンが、ICMPv4 であることを意味します。
Time Schedule（時間スケジュール）このルールに適用し、それ以外の場
合は、Always（常に）にします。 （「オブジェクト定義」の「スケジュール設定」を参照）
その後、Enable（有効）ボックスにチェックを入れ、このルールを有効します。
「TCP」が選択されているとき
これは、パケットフィルタルールの 「Protocol（プロトコル）」オプシ
ョンが、TCP であることを意味します。
Public Port（パブリックポート）は、Well-known Service（既知のサービス）から事前定義されたポートを選択し、Private Port（プライベートポート）は、Public Port（パブリックポート）番号と同じです。
Public Port（パブリックポート）は、Single Port（単一ポート）を選択し、ポート番号を指定し、Private Port（プライベートポート）は、85

LTE＋WiFi 小型ルータ
Single Port（単一ポート）番号を設定することができます。
Public Port（パブリックポート）は、Port Range（ポート範囲）を選択し、ポート範囲を指定し、Private Port（プライベートポート）は、Single Port（単一ポート）または Port Range（ポート範囲）を選択できます。
値の範囲： パブリックポート、プライベートポートの場合、1〜65535です。
「UDP」が選択されているとき
これは、パケットフィルタルールの 「Protocol（プロトコル）」オプシ
ョンが、UDP であることを意味します。
Public Port（パブリックポート）は、Well-known Service（既知のサービス）から事前定義されたポートを選択し、Private Port（プライベートポート）は、Public Port（パブリックポート）番号と同じです。
Public Port（パブリックポート）は、Single Port（単一ポート）を選択し、ポート番号を指定し、Private Port（プライベートポート）は、Single Port（単一ポート）番号を設定することができます。
Public Port（パブリックポート）は、Port Range（ポート範囲）を選択し、ポート範囲を指定し、Private Port（プライベートポート）は、Single Port（単一ポート）または Port Range（ポート範囲）を選択できます。
値の範囲： パブリックポート、プライベートポートの場合、1〜65535
です。
「TCP& UDP」が選択されているとき
これは、パケットフィルタルールの 「Protocol（プロトコル）」オプシ
ョンが、TCP および UDP であることを意味します。
Public Port（パブリックポート）は、Well-known Service（既知のサービス）から事前定義されたポートを選択し、Private Port（プライベートポート）は、Public Port（パブリックポート）番号と同じです。
Public Port（パブリックポート）は、Single Port（単一ポート）を選択し、ポート番号を指定し、Private Port（プライベートポート）は、Single Port（単一ポート）番号を設定することができます。
Public Port（パブリックポート）は、Port Range（ポート範囲）を選択し、ポート範囲を指定し、Private Port（プライベートポート）は、Single Port（単一ポート）または Port Range（ポート範囲）を選択できます。
値の範囲： パブリックポート、プライベートポートの場合、1〜65535です。
「GRE」が選択されているとき
これは、パケットフィルタルールの 「Protocol（プロトコル）」オプシ
ョンが、GRE であることを意味します。
「ESP」が選択されているとき
これは、パケットフィルタルールの 「Protocol（プロトコル）」オプシ86LTE＋WiFi 小型ルータ
ョンが、ESP であることを意味します。
「SCTP」が選択されているとき
これは、パケットフィルタルールの 「Protocol（プロトコル）」オプシ
ョンが、SCTP であることを意味します。
「User-defined（ユーザー定義）」が選択されているとき
これは、パケットフィルタルールの 「Protocol（プロトコル）」オプシ
ョンが、ユーザー定義であることを意味します。
Protocol Number（プロトコル番号）に対して、ポート番号を入力します。
Time Schedule（時間スケジュール）

1.任意の入力設定です2. デフォルトで、(0)Always（常時）が選択されています。

Rule（ルール）

1.任意の入力設定です
2 デフォルトでは、ボックスのチェックは外されています。

Enable（有効）ボックスにチェックを入れると、ルールが有効になりま
す。

該当なし

Save（保存）ボタンをクリックして、設定を保存します。

該当なし

Undo（元に戻す）ボタンをクリックして、設定をキャンセルします。

該当なし

Back（前へ）ボタンをクリックすると、画面が前ページに戻ります。

Save（保存）
Undo（元に戻す）
Back（前へ）Time Schedule（時間スケジュール）このルールに適用し、それ以外の場
合は、(0)Always（常に）にします。 （「オブジェクト定義」の「スケジュール設定」を参照）

87

LTE＋WiFi 小型ルータ
仮想コンピュータの作成/編集
ゲートウェイを使用すると、仮想コンピュータルールをカスタム設定することができます。最大 20のルールベースの仮想コンピュータセットをサポートします。

Add（追加）ボタンが適用されると、Virtual Computer Rule Configuration（仮想コンピュータルール構成）画面が表示されます。

仮想コンピュータルール構成
項目
設定値

説明

Global IP（グローバル IP）

設定を入力しなければなりません

このフィールドは、WAN IP の IP アドレスを指定するためのフィールドです。

Local IP（ローカル IP）

設定を入力しなければなりません

このフィールドは、LAN IP の IP アドレスを指定するためのフィールドです。

Enable（有効）

該当なし

その後、Enable（有効）ボックスにチェックを入れ、このルールを有効します。

Save（保存）該当なし

Save（保存）ボタンをクリックして、設定を保存します。

88

LTE＋WiFi 小型ルータ
2.5.3 DMZ およびパススルー
DMZ（De Militarized Zone）ホストとは、インターネットサイバースペースに露出していますが、
ゲートウェイデバイスによるファイアウォール保護範囲内にあるホストです。したがって、この機能により、コンピュータは、インターネットゲーム、テレビ会議、インターネット電話および他の特別なアプリケーションの双方向通信を実行することができます。特定のアプリケーション
が、NAT メカニズムによってブロックされている場合、この問題を解決するために LAN コンピュータを DMZ ホストとして指定することができます。

DMZ 機能を使用すると、NAT ゲートウェイの背後にある DMZ ホストに対するすべての通常パケットをゲートウェイが通過させるよう要求することができます（これは、これらのパケットが、ゲートウェ
イ内のアプリケーションまたはイントラネット内の他のクライアントホストによって受信されることが予想されない場合に限ります）。確かに、DMZ ホストも、ゲートウェイのファイアウォールにより保護されています。機能を有効にし、必要に応じて、イントラネットにホストを持つ DMZ ホストを指定します。

DMZ のシナリオ
ネットワーク管理者が、NAT ゲートウェイの背後にあるホストにいくつかのサービスデーモンを設定
して、リモートユーザーが、サーバーからのサービスを積極的に要求できるようにする場合、このホストを
DMZ ホストとして構成する必要があります。図に示す
ように、IP アドレスが 10.0.75.100 の DMZ ホストとして、X サーバーがインストールされています。次に、
リ モ ー トユ ー ザー は、 グ ロ ーバ ル IP アド レ ス が118.18.81.33 であるゲートウェイが提供するように、
X サーバーからサービスを要求することができます。
ゲートウェイは、構成された仮想サーバーまたはアプ
リケーションに属さないパケットを直接 DMZ ホストに転送します。

89

LTE＋WiFi 小型ルータ

VPN パススルーのシナリオ
VPN トラフィックは、TCP または UDP 接続と異なるため、NAT ゲートウェイによりブロックされます。
NAT ゲートウェイの背後にある VPN クライアントから開始される VPN 接続のパススルー機能をサポートする
ため、ゲートウェイは、そのようなアプリケーション
に対して、何らかの種類の VPN パススルー機能を実装する必要があります。ゲートウェイは、IPSec、PPTP、および、L2TP 接続のパススルー機能をサポートしています。対応するチェックボックスにチェックを入れて、有効してください。

DMZ およびパススルーの設定
Basic Network（基本ネットワーク） > Port Forwarding（ポート転送） > DMZ & Pass Through（DMZ およびパススルー）タブに進みます。
DMZ ホストとは、インターネットサイバースペースに露出していますが、ゲートウェイデバイスによるファイアウォール保護範囲内にあるホストです。

DMZ およびパススルーの有効にする

構成
項目

設定値

説明
90

LTE＋WiFi 小型ルータ
DMZ

1.設定を入力しなければなりません2. デフォルトは、ALL（すべて）です。

Enable（有効）ボックスにチェックを入れると、DMZ 機能が有効されます。
選択したインターフェイスをゲートウェイのパケット入力インターフ
ェイスに定義し、DMZ ホストフィールドのホスト LAN IP の IP アドレスを入力します。
フィルタリングするパケットが、WAN-x から来ている場合は、このフィールドで WAN-x を選択します。
任意のインターフェイスからルーターに入ってくるパケットに対して、ALL（すべて）を選択します。
WAN-x が有効な場合、WAN-x ボックスを選択することができます。
注： 利用可能なチェックボックス（WAN-1〜WAN-4）は、製品の WAN
インターフェイスの数により異なります。

パススルーの有効

デフォルトでは、ボックスにチェックが入っています

ボックスにチェックを入れ、IPSec、PPTP および L2TP に対するパススルー機能を有効します。
パススルー機能を有効すると、ゲートウェイの背後にある VPN ホスト
は、引き続きリモート VPN サーバーに接続できます。

Save（保存）該当なし

Save（保存）ボタンをクリックして、設定を保存します。

Undo（元に戻す）

該当なし

Undo（元に戻す）ボタンをクリックして、設定をキャンセルします。

91

LTE＋WiFi 小型ルータ
2.6 ルーティング

ルーターやサブネットが複数ある場合は、ルーティング機能を有効にして、パケットが適切なルーティングパスを経由し、複数のサブネットが相互に通信できるようにする必要があります。ルーティン
グとは、ネットワーク内で最適なパスを選択するプロセスです。これは、パケット交換技術を使用して、電子データネットワーク（インターネットなど）のような多くの種類のネットワークで実行されます。ルーティングプロセスは、通常、様々なネットワーク宛先へのルート記録を保持するルーティ
ングテーブルに基づいて転送を指示します。したがって、効率的なルーティングのためには、ルータ
ーのメモリに保持されているルーティングテーブルを構築することが非常に重要です。ほとんどのルーティングアルゴリズムは、一度に 1 つのネットワークパスしか使用しません。
ルーティングテーブルには、特定の宛先サブネットの事前定義されたルーティングパスが記録されます。これは、静的ルーティングです。ただし、ルーティングテーブルの内容が、RIP、OSPF、BGP などのプロトコルを使用して、取得したルーティングパスを隣接のルーターから記録する場合。これは、動的ルーティングです。これらの両方のルーティングアプローチを 1 つずつ説明します。

92

LTE＋WiFi 小型ルータ
2.6.1 静的ルーティング「Static Routing（静的ルーティング）」機能を使用すると、ゲートウェイのルーティングテーブルに格納する一部の専用ホスト/サーバーまたはサブネットのルーティングパスを定義することができます。ゲートウェイは、着信パケットをルーティングテーブルに基づき、異なるピアゲートウェイにルーティングします。静的ルーティング情報をゲートウェイルーティングルールリストに定義する必要があります。
ゲートウェイの管理者は指定したい場合、どのパケットやどのゲートウェイ・インタフェース
を経由して転送するのか、及びどのピアゲート
ウェイで目的地に転送するのか。 「静的ルーティング」機能によって実行できます。イント
ラネットからの専用パケットフローは、手動でシステムルーティングテーブルに定義されて、既定義されたピアゲートウェイと相応ゲートウ
ェイインターフェイスを経由して目的地にルー
ティングされます。
図のように、目的地が Google にアクセスする場
合、ルール 1 は ADSL としてインターフェイスを設定し、ルーティングゲートウェイは IP-DSLAM
ゲ ー ト ウ ェ イ 192.168.121.253 と な り ま す 。
Google へのすべてのパケットは WAN-1 を経由します。 同じ方式で、Yahoo へのアクセスはルー
93LTE＋WiFi 小型ルータ
ル 2 にも適用されます。 ルール 2 は、インタフェースとして 3G / 4G を設定します。

静的ルーティングの設定
Basic Network（基本ネットワーク） > Routing（ルーティング） > Static Routing（静的ルーティング）タブに進みます。
静的ルーティング機能には、「Configuration（構成）」、「Static Routing Rule List（静的ルーティングルールリスト）」、「Static Routing Rule Configuration（静的ルーティングルール構成）」の 3 つの構成ウィンドウがあります。「Configuration（構成）」ウィンドウでは、グロー
バル静的ルーティング機能を有効することができます。既にルーティングルールがある場合でも、ルーティングを一時的に無効する場合は、「有効」チェックボックスのチェックを外して、無効します。「Static Routing Rule List（静的ルーティングルールリスト）」ウィンドウには、定義済みのすべての静的ルーティングルールエントリが一覧表示されます。「Add（追加）」または「Edit（編集）」ボタンを使って、1 つの新しい静的ルーティン
グルールを追加および作成する、または、既存の静的ルーティングルールを変更します。
「Add 追加）」または「Edit（編集）」ボタンが適用されると、静的ルーティングルールを定義するための「Static Routing Rule Configuration（静的ルーティングルール構成）」ウィンドウが表示されます。

静的ルーティングの有効
Enable（有効）ボックスにチェックを入れ、「Static Routing（静的ルーティング）」機能を有効します。

静的ルーティング
項目
設定値
StaticRouting(静的ルーティング)

デフォルトでは、ボックスのチェックは外されています。

説明
Enable（有効）ボックスにチェックを入れると、この機能が有効されます。

静的ルーティングルールの作成/編集
94

LTE＋WiFi 小型ルータ

Static Routing Rule List（静的ルーティングルールリスト）には、すべての静的ルーティングルー
ルエントリの設定パラメータが表示されます。静的ルーティングルールを構成するには、専用ホスト/サーバーまたはサブネットの宛先 IP アドレスおよびサブネットマスク、ピアゲートウェイの IP ア
ドレス、メトリックおよびルールアクティベーションを含む関連パラメータを指定する必要があります。

ゲートウェイを使用すると、静的ルーティングルールをカスタム設定することができます。これは、最大 64 のルールセットをサポートします。Add（追加）ボタンが適用されると、Static Routing
Rule Configuration（静的ルーティングルール構成）画面が表示されます。一方、各静的ルーティ
ングルールの終端の Edit（編集）ボタンを使って、ルールを変更することができます。

IPv4静的ルーティング
項目
設定値

説明

Destination
IP（宛先
IP）

1.IPv4 形式です
2. 設定を入力しなければなりません

この静的ルーティングルールの宛先 IP を指定します。

Subnet Mask
（サブネットマスク）

デフォルトで、255.255.255.0 (/24)が設定されています。

この静的ルーティングルールのサブネットマスクを指定します。

Gateway IP（ゲートウェイ IP）

1.IPv4 形式です
2. 設定を入力しなければなりません

この静的ルーティングルールのゲートウェイ IP を指定します。

Interface（インターフデフォルトで、Auto（自動）が設定されています

この静的ルーティングルールのインターフェイスを選択します。これは、Auto（自動）、または、利用可能な WAN/LAN インターフェイスにす95

LTE＋WiFi 小型ルータ
ェイス）ることができます。

Metric（メトリック）

1.数値文字列形式です
2. 設定を入力しなければなりません

この静的ルーティングルールのメトリックです。
値の範囲： 0～255。

Rule （ ル ール）デフォルトでは、ボック
スのチェックは外されています。

Enable（有効）ボックスをクリックして、本ルールを有効します。

Save（保存）該当なし

Save（保存）ボタンをクリックして、構成を保存します

Undo（元に戻す）

該当なし

Undo（元に戻す）ボタンをクリックして、構成した内容を元の設定に復元します。

Back（前へ）該当なし

Back（前へ）ボタンをクリックすると、画面が Static Routing
Configuration（静的ルーティング構成）ページに戻ります。

96LTE＋WiFi 小型ルータ
2.6.2 動的ルーティング

適応型ルーティングとも呼ばれる動的ルーティングは、パスが宛先によって特徴付けられるシステ
ムの能力を記述し、パスがネットワーク状態の変化に応答して、システムを通過するパスを変更します。
本ゲートウェイは、ルーティングテーブルを自動的に確立するために、RIPv1 / RIPv2（ルーティン
グ情報プロトコル）、OSPF（オープン最短パスファースト）、などの動的ルーティングプロトコ
ルをサポートしています。動的ルーティング機能は、ネットワークに多数のサブネットがある場
合に非常に便利です。一般的に、RIP は小規模のネットワークに適しています。OSPF は中規模のネットワークに適しています。
サポートされる動的ルーティングプロトコルは、次のように説明されています。

97

LTE＋WiFi 小型ルータ
RIP のシナリオ
ルーティング情報プロトコル（RIP）とは、ルー
トメトリックとしてホップカウントを使用する、最も古い距離－ベクトルルーティングプロトコルの 1 つです。RIP は、送信元から宛先に対するパスで許可されるホップカウントに制限を実装する
ことによって、ルーティングループを防止します。
許可される RIP の最大ホップカウントは 15 です。
しかし、このホップ制限により、RIP がサポートできるネットワークサイズも制限されます。16 のホップカウントは無限距離とみなされます。つまり、パスは到達不能とみなされます。RIP は、ス
プリットホライズン、ルートポイズニングおよび
ホールドダウンメカニズムを実装して、間違った
ルーティング情報が伝播されないようにします。

OSPF のシナリオ
OSPF（Open Shortest Path First）とは、リンクス
テートルーティングアルゴリズムを使用するルーティングプロトコルです。これは、大規模な企業ネットワークで最も広く使用されている IGP（Interior
Gateway Protocol）です。使用可能なルーターから
リンクステート情報を収集し、ネットワークのトポ
ロジマップを構築します。トポロジは、宛先 IP アド
レスのみに基づいてデータグラムをルーティングするルーティングテーブルとして提示されます。
ネットワーク管理者は、企業バックボーンからルー
ティングテーブルを取得し、企業バックボーンにリンクされていない他のルーターにルーティング情報を転送するために、大規模な企業ネットワークに
OSPF ゲートウェイを配置することができます。通常、OSPF ネットワークは、ルーティング領域に細分され、管理を簡素化し、トラフィックとリソースの使用率を最適化します。
図に示すように、OSPF ゲートウェイは、エリア 0 のバックボーンゲートウェイからルーティング情報を収集し、そのルーティング情報をバックボーンにないエリア 1 とエリア 2 のルーターに転送
します。

98

LTE＋WiFi 小型ルータ
動的ルーティングの設定
Basic Network（基本ネットワーク） > Routing（ルーティング） > Dynamic Routing（動的ルーティング）タブに進みます。
動的ルーティング設定により、オフィス設定に基づき、ルーター経由で RIP、OSPF、および、BGP プ
ロトコルをカスタマイズすることができます。
「Dynamic Routing（動的ルーティング）」ページには、動的ルーティング機能用の 7 つの設定ウィ
ンドウがあります。「RIP Configuration（RIP 構成）」ウィンドウ、「OSPF Configuration（ OSPF 構 成 ） 」 ウ ィ ン ド ウ 、 「 OSPF Area List （ OSPF 領 域 リ ス ト ） 」 、 「 OSPF Area
Configuration（OSPF 領域構成）」、RIP、OSPF、および、プロトコルは、個別に構成することができます。
「RIP Configuration（RIP 構成）」ウィンドウでは、有効または無効化する RIP プロトコルのバー
ジョンを選択することができます。「OSPF Configuration（OSPF 構成）」ウィンドウでは、OSPF
動的ルーティングプロトコルを有効し、そのバックボーンサブネットを指定することができます。
さらに、「OSPF Area List（OSPF 領域リスト）」ウィンドウには、OSPF ネットワーク内のすべての定義済み領域が一覧表示されます。

RIP 構成RIP 構成設定では、オフィス設定に基づき、ルーター経由で RIP プロトコルをカスタマイズすることができます。

RIP 構成項目
RIP Enable（RIP 有効）設定値

説明

デフォルトで、Disable（無効）が設定されていますDisable（無効）を選択すると、RIP プロトコルが無効されます。
RIP v1 を選択すると、RIPv1 プロトコルが有効されます。
RIP v2 を選択すると、RIPv2 プロトコルが有効されます。

OSPF 構成
OSPF 構成設定では、オフィス設定に基づき、ルーター経由で OSPF プロトコルをカスタマイズすることができます。
99LTE＋WiFi 小型ルータ

OSPF 構成項目
OSPF

Router ID（ルーターID）

設定値
デフォルトで、Disable（無効）が設定されています
1.IPv4 形式です
2. 設定を入力しなければなりません説明
Enable（有効）ボックスをクリックして、OSPF プロトコルを有効します。

OSPF プロトコル上のこのルーターのルーターID です

Authentication（認証）

デフォルトで、None（無し）が設定されています

OSPF プロトコル上のこのルーターの認証方法です。
None（無し）を選択すると、OSPF プロトコル上の Authentication（認証）が無効されます。
Text（テキスト）を選択すると、OSPF プロトコル上のこのフィールドにKey（キー）が入力された Text Authentication（テキスト認証）が有効されます。
MD5 を選択すると、OSPF プロトコル上のこれらのフィールドに ID と Key（キー）が入力された MD5 Authentication（MD5 認証）が有効されます。

Backbone
Subnet（バックボーンサブネット）

1.Classless Inter
Domain Routing（CIDR）サブネットマ
スク表記法です。
（例：
192.168.1.0/24）
2. 設定を入力しなければなりませんOSPF プロトコル上のこのルーターの Backbone Subnet（バックボーンサ
ブネット）です

OSPF 領域ルールの作成/編集
ゲートウェイにより、OSPF 領域リストのルールをカスタマイズすることができます。これは、最大32 のルールセットをサポートします。

100

LTE＋WiFi 小型ルータ

Add（追加）ボタンが適用されると、OSPF Area Rule Configuration（OSPF 領域ルール構成）画面が表示されます。

OSPF 領域構成
項目
設定値

説明

Area Subnet（領域サブネット）

1.Classless Inter
Domain Routing（CIDR）サブネットマ
スク表記法です。
（例：
192.168.1.0/24）
2. 設定を入力しなければなりませんOSPF 領域リスト上のこのルーターの Area Subnet（領域サブネット）です。

Area ID（領域ID）

1.IPv4 形式です
2. 設定を入力しなければなりませんOSPF 領域リスト上のこのルーターの Area ID（領域 ID）です。

Area（領域）

デフォルトでは、ボックスのチェックは外されています。

Enable（有効）ボックスをクリックして、本ルールを有効します。

Save（保存）該当なし

Save（保存）ボタンをクリックして、構成を保存します101

LTE＋WiFi 小型ルータ
2.6.3 ルーティング情報
ルーティング情報により、ルーティングテーブルおよびポリシールーティング情報を表示することができます。ポリシ
ールーティング情報は、負荷分散機能が有効になっていて、負荷分散戦略がユーザーポリシーである場合にのみ使用できます。

Basic Network（基本ネットワーク） > Routing（ルーティング） > Routing Information（ルーティング情報）タブに進みます。

ルーティングテーブル
項目
設定値
Destination IP（宛先 IP）
Subnet Mask（サブネットマスク）Gateway IP（ゲートウェイ IP）
Metric（メトリック）Interface（インターフェイス）

説明

該当なし

宛先 IP のルーティング記録です。IPv4 形式です。

該当なし

サブネットマスクのルーティング記録です。IPv4 形式です。

該当なし

ゲートウェイ IP のルーティング記録です。IPv4 形式です。

該当なし

メトリックのルーティング記録です。数値文字列形式です。

該当なし

インターフェイスタイプのルーティング記録です。文字列形式です。

102

LTE＋WiFi 小型ルータ
2.7 DNS および DDNSWAN IP アドレスがつねに変動する場合、ユーザーはどのようにしてサーバーにアクセスすることになるでしょうか。 1 つの方法として、新しいドメイン名を登録して、独自の DNS サーバーを使用することがあげられます。もっと簡単な方法として、ドメイン名をサードパーティ DDNS サービスプロ
バイダに適用することがあげられます。サービスは、無料または有料となる場合があります。DNS お
よび動的 DNS の基本的な概念を理解したい場合は、Wikipedia の Web サイトを参照してください5,6。

2.7.1 DNS および DDNS 構成
Dynamic DNS
変更 IP アドレスでサーバーをホストするには、
動的ドメインネームサービス（DDNS）を使用する必要があります。そのため、ホストにアクセスしようとする人は、そのドメイン名さえわかればよいということになります。動的 DNS はホストの名前を現在の IP アドレスにマッピング
します。IP アドレスはインターネットサービス
プロバイダに接続するたびに変更されます。
動的 DNS サービスを使用すると、ゲートウェイ
はパブリック動的 IP アドレスを静的なドメイ
ン名にエイリアスすることができるため、インターネット上のさまざまな場所からゲートウェイに簡単にアクセスすることができます。図に示すよ
うに、ユーザーは、DDNS 機能を使用するために、第三者 DDNS サービスプロバイダ（NO-IP）にドメ
イン名を登録しました。指定された WAN インターフェイスの IP アドレスが変更されると、ゲートウ
ェイの動的 DNS エージェントは、新しい IP アドレスを DDNS サーバーに通知します。サーバーは、変更された IP アドレスを使って、ドメイン名を自動的に再マッピングします。したがって、インターネット世界の他のホストやリモートユーザーは、グローバル IP アドレスの変更に関係なく、ドメイ
ン名を使用してゲートウェイにリンクすることができます。

5 http://en.wikipedia.org/wiki/Domain_Name_System
6 http://en.wikipedia.org/wiki/Dynamic_DNS
103

LTE＋WiFi 小型ルータ
DNS および DDNS 設定
Basic Network（基本ネットワーク） > DNS & DDNS（DNS および DDNS） > Configuration（構成）タブに進みます。

動的 DNS の設定
ゲートウェイを使用すると、動的 DNS 設定をカスタム設定することができます。

DDNS（動的 DNS）の構成
項目
設定値

説明

DDNS

デフォルトでは、ボックスのチェックは外されています。

Enable（有効）ボックスにチェックを入れると、この機能が有効されます。

WAN Interface（WAN インターフェイス）

デフォルトで、1 が設定されていますゲートウェイの WAN インターフェイス IP アドレスを選択します。

Provider（プロバイダ）

デフォルトは、
DynDNS.org（動的）が選択されています。

動的 DNS の DDNS プロバイダを選択します。これは、DynDNS.org（動的）、DynDNS.org（カスタム）、NO-IP.com などになります

Host Name（ホスト名）

1.文字列形式は任意のテキストです2. 設定を入力しなければなりません動的 DNS の登録ホスト名です。
値の範囲： 0～63 文字。

User Name /E-Mail（ユーザー名/E メール）

1.文字列形式は任意のテキストです2. 設定を入力しなければなりません動的 DNS のユーザー名または E メールアドレスを入力します。

Password /1.文字列形式は任意の動的 DNS のパスワードまたはキーを入力します。
104

LTE＋WiFi 小型ルータ
Key（パスワー
ド/キー）

テキストです2. 設定を入力しなければなりませんSave（保存）該当なし

Save（保存）をクリックして、設定を保存します105

LTE＋WiFi 小型ルータ
DNS リダイレクトの設定
DNS リダイレクトとは、特定のトラフィックを指定されたホストにリダイレクトする特別な機能です。
管理者は、制限された DNS にアクセスしようとするインターネット/イントラネットのトラフィックを管理し、それらのトラフィックを指定されたホストにリダイレクトさせることができます。

DNS リダイレクト構成
項目
設定値

説明

DNS Redirect（DNS リダイレ
クト）

デフォルトでは、ボックスのチェックは外されています。

Enable（有効）ボックスにチェックを入れると、この機能が有効されます。

Save（保存）
Undo（元に戻す）

該当なし

Save（保存）をクリックして、設定を保存します

該当なし

Undo（元に戻す）をクリックして、設定をキャンセルします

DNS リダイレクト機能を有効にした場合、リダイレクトルールをさらに指定する必要があります。このルールに従い、ゲートウェイは、DNS と一致するトラフィックを対応する予め定義された IP アド
レスにリダイレクトすることができます。

Add（追加）ボタンが適用されると、Redirect Rule（リダイレクトルール）画面が表示されます。

106

LTE＋WiFi 小型ルータ
リダイレクトルール構成
項目
設定値

説明

Domain Name
（ドメイン
名）

1.文字列形式は任意のテキストです2. 設定を入力しなければなりませんリダイレクトするドメイン名を入力します。指定されたドメイン名へのトラフィックは、次の IP アドレスにリダイレクトされます。
値の範囲：尐なくとも 1 つの文字が必要です。*

IP

1.IPv4 形式です
2. 設定を入力しなければなりませんDNS リダイレクトのターゲットとして、IP アドレスを入力します。

Condition（条件）

1.設定を入力しなければなりません2. デフォルトで、
Always（常時）が選択されています。

DNS リダイレクトアクションをいつ適用できるかを指定します。
これは、Always（常時）または、WAN Block（WAN ブロック）にすることができます。
Always（常時）： DNS リダイレクト機能は、常に一致する DNS に適用することができます。
WAN Block（WAN ブロック）： DNS リダイレクト機能は、WAN 接続が切断された場合、または到達不能な場合にのみ、一致した DNS に適用することができます。

Description（説明）

1.文字列形式は任意のテキストです2. 設定を入力しなければなりません

このルールの簡単な説明を入力します。
値の範囲： 0～63 文字。

Enable（有効）デフォルトでは、ボックスのチェックは外されています。

Enable（有効）ボタンをクリックして、このルールを有効します。

該当なし

Save（保存）をクリックして、設定を保存します

該当なし

Undo（元に戻す）をクリックして、設定をキャンセルします

Save（保存）
Undo（元に戻す）

107

LTE＋WiFi 小型ルータ

第 3 章 オブジェクト定義
3.1 スケジュール設定
スケジュール設定は、他の機能に適用可能なタイムスケジュールルールを追加/削除する機能を提供します。

3.1.1 スケジュール設定構成
Object Definition（目標定義） > Scheduling（スケジュール設定） > Configuration（構成）タ
ブに進みます。

ボタン説明
項目

設定値

説明

Add（追加）該当なし

Add（追加）ボタンをクリックして、タイムスケジュールルールを構成しますDelete（削除）

該当なし

Delete（削除）ボタンをクリックして、選択したルールを削除します

Add（追加）ボタンが適用されると、Time Schedule Configuration（タイムスケジュール構成）および Time Period Definition（期間定義）画面が表示されます。

タイムスケジュール
項目
設定値

説明

Rule Name（ルー

ルール名を設定します

文字列：任意のテキス

108

LTE＋WiFi 小型ルータ
ル名）
Rule Policy（ルールポリシー）ト
デフォルトは、非アク
ティブです

期間定義
項目

設定値

Week Day（週日）
Start Time（開始時間）
End Time（終了時間）
Save（保存）
Undo（元に戻す）
Refresh（更新）

メニューから選択します
時間フォーマット（hh :mm）
時間フォーマット（hh :mm）
該当なし

以下の期間において、機能の無効化/有効を適用します

説明
毎日または曜日のいずれかを選択します
選択した曜日の開始時間です
選択した曜日の終了時間です
Save（保存）をクリックして、設定を保存します

該当なし

Undo（元に戻す）をクリックして、設定をキャンセルします

該当なし

Refresh（更新）ボタンをクリックして、タイムスケジュールリストを更
新します。

109

LTE＋WiFi 小型ルータ
3.2 ユーザ（非対応）
購入した製品ではサポートされていない機能です。空白のままにしておきます。

110

LTE＋WiFi 小型ルータ
3.3 グループ化（非対応）
購入した製品ではサポートされていない機能です。空白のままにしておきます。

111

LTE＋WiFi 小型ルータ
3.4 外部サーバー
Object Definition（目標定義） > External Server（外部サーバー） > External Server（外部サーバー）タブに進みます。
外部サーバー設定により、外部サーバーを追加することができます。

外部サーバーの作成

Add（追加）ボタンが適用されると、External Server Configuration（外部サーバー構成）画面が表示されます。

112

LTE＋WiFi 小型ルータ
外部サーバー構成
項目

設定値

説明

Sever Name（サーバー名）

1.文字列形式は任意のテキストです2. 設定を入力しなければなりません

サーバー名を入力します。任意名称を入力します。

外部サーバーのサーバータイプを指定し、サーバーにアクセスするために必要な設定を入力します。

Server Type（サーバータイプ）

設定を入力しなければなりません

Email Server（E メールサーバー）（設定を入力しなければなりません）：
Email Server（E メールサーバー） を選択するときは、User Name（ユー
ザー名）および Password（パスワード）も必要です。
User Name（ユーザー名）（文字列形式：任意のテキスト）
Password（パスワード）（文字列形式：任意のテキスト）
RADIUS Server（RADIUS サーバー）（設定を入力しなければなりません）：
RADIUS Server（RADIUS サーバー）を選択するときは、次の設定も必要です。
Primary（プライマリ）：
Shared Key（共有キー）（文字列形式：任意のテキスト）
Authentication Protocol（認証プロトコル）（デフォルトでは、 CHAPが選択されています）
Session Timeout（セッションタイムアウト）（デフォルトでは、1 です）
値は、1 から 60 の間でなければなりません。
Idle Timeout（アイドルタイムアウト）： （デフォルトでは、1 です）
値は、1 から 15 の間でなければなりません。
Secondary（セカンダリ）：
Shared Key（共有キー）（文字列形式：任意のテキスト）
Authentication Protocol（認証プロトコル）（デフォルトでは、 CHAPが選択されています）
Session Timeout（セッションタイムアウト）（デフォルトでは、1 です）
値は、1 から 60 の間でなければなりません。
Idle Timeout（アイドルタイムアウト）： （デフォルトでは、1 です）
値は、1 から 15 の間でなければなりません。

113

LTE＋WiFi 小型ルータ
FTP(SFTP) Server（FTP（SFTP）サーバー）（設定を入力しなければなりません）：
FTP(SFTP) Server（FTP（SFTP）サーバー）を選択するときは、次の設定も必要です。
User Name（ユーザー名）（文字列形式：任意のテキスト）
Password（パスワード）（文字列形式：任意のテキスト）
Protocol（プロトコル）（FTP または SFTP を選択します）
Encryprion（暗号化）（Plain、Explicit FTPS または Implicit FTPS を選択します）
Transfer mode（転送モード）（Passive または Active を選択します）
外部サーバー用に使用する IP アドレスまたは FQDN を指定します。
外部サーバー用に使用するポートを指定します。特定のサーバータイプを選択した場合、デフォルトサーバーポート番号が設定されます。
Email Server（E メールサーバー）の場合、デフォルトで、25 が設定されます。
Syslog Server（Syslog サーバー）の場合、デフォルトで、ポート 514が設定されます。
RADIUS Server（RADIUS サーバー）の場合、デフォルトで、ポート 1812が設定されます。
Active Directory Server（Active Directory サーバー）の場合、デフォ
ルトで、ポート 389 が設定されます。
FTP(SFTP) Server（FTP（SFTP）サーバー）の場合、デフォルトで、ポー
ト 21 が設定されます。
値の範囲： 1～65535。
外部 RADIUS サーバーを選択する場合は、使用するアカウントポートを指定してください。
値の範囲： 1～65535。
Enable（有効）ボックスをクリックして、外部サーバーを有効します。
Server IP/FQDN（サーバー
IP/FQDN）
Server Port
（サーバーポート）
Account Port
（アカウントポート）Server（サーバー）
Save（保存）
Undo（元に戻す）

設定を入力しなければなりません

Save（保存）をクリックして、設定を保存します

設定を入力しなければなりません

Undo（元に戻す）をクリックして、設定をキャンセルします

1.設定を入力しなければなりません2.デフォルトで、1813が設定されています。
デフォルトでは、ボックスにチェックが入っ
ています。
該当なし

Refresh（更新）ボタンをクリックして、外部サーバーリストを更新しま
す。

該当なし
114

LTE＋WiFi 小型ルータ
Refresh（更
新）

該当なし

115

LTE＋WiFi 小型ルータ
3.5 証明書
暗号化技術において、公開キー証明書（デジタル証明書、識別証明書とも呼ばれています）とは公開キーの所有者を示す電子文書です。この証明書には、キーに関する情報、所有者の識別情報、証明書の内容が本物であることを証明する機関によるデジタル署名が含まれています。署名が有効であり、証明書の検査者が署名者を信頼した場合、そのキーを使用してキーの所有者と通信できると判断できます。7
一般的な公開キーインフラストラクチャ（PKI）スキームでは、署名者は証明機関（CA）です。通常、CA は VeriSign などの企業で、有料で顧客に証明書を発行しています。「信頼の輪」方式では、署名者はキーの所有者（自己署名証明書）、または証明書の検査者が知っていて信頼している他のユーザー（保証）です。本デバイスは CA としても機能します。
証明書はトランスポート層セキュリティ（TLS、従来の SSL）の重要な要素で、攻撃者が安全な Web
サイトやその他のサーバーを偽装することを防ぎます。また、電子メールの暗号化やコード署名などの重要な用途でも使用されます。ここでは、ユーザー認証用の IPSec トンネリングで使用できます。

3.5.1 構成（非対応）
購入した製品ではサポートされていない機能です。空白のままにしておきます。

7 http://en.wikipedia.org/wiki/Public_key_certificate.
116LTE＋WiFi 小型ルータ
3.5.2 本製品の証明書
本製品の証明書には、ローカル証明書リストが含まれます。ローカル証明書リストには、ゲートウ
ェイのルート CA により生成されたすべての証明書が表示されます。また、生成された証明書署名要求（CSR）も格納され、他の外部 CA によって署名されます。署名付き証明書は、ゲートウェイのローカル証明書としてインポートすることができます。

自己署名付き証明書の使用シナリオ

シナリオの適用タイミング
企業ゲートウェイが、ルート CA および VPN トンネリング機能を有する場合、企業ゲートウェ
イは、自身で署名した独自のローカル証明書を生成したり、他の外部 CA によって署名されたローカル証明書をインポートしたりすることができます。また、他の CA およびクライア
ントの信頼できる証明書もインポートします。さらに、ルート CA を持つため、証明書署名要求（CSR）に署名して、他ユーザーに対応する証明書を作成することもできます。これらの証明書は、2 つのリモートピアに対して使用し、VPN トンネルを確立する際に ID を確認することができます。
シナリオ説明ゲートウェイ 1 は、ルート CA とそれ自身が署名したローカル証明書（HQCRT）を生成します。
信頼できる証明書のインポート（BranchCRT）－ゲートウェイ 1 のルート CA により署名されたゲートウェイ 2 の BranchCSR 証明書。
ゲートウェイ 2 は、CSR（BranchCSR）を作成し、ゲートウェイ 1 のルート CA に BranchCRT 証
117

LTE＋WiFi 小型ルータ
明書として署名します。ゲートウェイ 2 に証明書をローカル証明書としてインポートします。さらに、ゲートウェイ 1 のルート CA の証明書を信頼できるものとして、ゲートウェイ
2 にインポートします。（また、以下の 2 つのサブセクションを参照してください）
いずれかのピアから開始して、これらのサブネット内のすべてのクライアントホストが互いに通信できるように、IKE および X.509 プロトコルを使用して IPSec VPN トンネルを確立します。
パラメータの設定例
HQ におけるネットワーク-A の場合
以下の表に、上図に示すように、IPSec VPN トンネル確立のユーザー認証で使用される「MyCertificate（私の証明書）」機能の例として、パラメータ設定を示します。構成例は、次の 2 つのセクションの構成例と組み合わせて、ユーザー全体のシナリオを完了する必要があります。
表に記載されていないパラメータには、デフォルト値を使用します。

Configuration Path
（構成パス）
Name（名称）
Key（キー）
Subject Name（サブジェクト名）[My Certificate（私の証明書）]-[Root CA Certificate Configuration（ルート CA
証明書構成）]

HQRootCA
Key Type（キータイプ）： RSA

Key Length（キー長さ）： 1024 ビット

Country(C)（国（C））： TW
State(ST)（州（ST））： Taiwan
Location(L)（場
所（L））： Tainan（台南市）
Organization(O)（組織（O））： AMITHQ
Organization Unit(OU)（組織単位（OU））： HQRD
Common Name(CN)（共通名（CN））： HQRootCA
E-mail（E メール）：

hqrootca@amit.com.tw

Configuration Path
（構成パス）
Name（名称）
Key（キー）
Subject Name（サブジェクト名）[My Certificate（私の証明書）]-[Local Certificate Configuration（ローカル証明
書構成）]

HQCRT

Self-signed（自己署名）： ■Key Type（キータイプ）： RSA

Key Length（キー長さ）： 1024 ビット

Country(C)（国（C））： TW
State(ST)（州（ST））： Taiwan
Location(L)（場
所（L））： Tainan（台南市）
Organization(O)（組織（O））： AMITHQ
Organization Unit(OU)（組織単位（OU））： HQRD
Common Name(CN)（共通名（CN））： HQCRT
E-mail（E メール）：

hqcrt@amit.com.tw

Configuration Path
（構成パス）IPSec[IPSec]-[Configuration（構成）]■ Enable（有効）118LTE＋WiFi 小型ルータ
Configuration Path
（構成パス）
Tunnel（トンネル）
Tunnel Name（トンネル名）
Interface（インターフェイス）Tunnel Scenario（トンネルシナリオ）Operation Mode （ 動 作
モード）[IPSec]-[Tunnel Configuration（トンネル構成）]

Configuration Path
（構成パス）
Local Subnet （ ロ ー カ
ルサブネット）Local Netmask（ローカルネットマスク）
Full Tunnel（フルトンネル）
Remote Subnet（リモートサブネット）Remote Netmask （ リ モートネットマスク）
Remote Gateway （ リ モートゲートウェイ）[IPSec]-[Local & Remote Configuration（ローカルおよびリモート構成）]

Configuration Path
（構成パス）Key Management （ キ ー管理）
Local ID （ ロ ー カ ル
ID）Remote ID （ リ モ ー ト
ID）[IPSec]-[Authentication（認証）]

Configuration Path
（構成パス）[IPSec]-[IKE Phase（IKE フェーズ）]■ Enable（有効）s2s-101
WAN 1
Site to Site（サイト間）
Always on（常にオン）

10.0.76.0
255.255.255.0
Disable（無効）10.0.75.0
255.255.255.0
118.18.81.33

IKE+X.509

Local Certificate （ローカル証明書）： HQCRT（リモート証明書）： BranchCRT

User Name

Network-A（ユーザー名 ネットワーク-A）

User Name

Network-B（ユーザー名 ネットワーク-B）

Remote Certificate

119LTE＋WiFi 小型ルータ
Negotiation Mode （ ネ Main Mode（メインモード）
ゴシエーションモー
ド）
None（無し）
X-Auth
支社におけるネットワーク-B の場合
以下の表に、上図に示すように、IPSec VPN トンネル確立のユーザー認証で使用される「MyCertificate（本製品の証明書）」機能の例として、パラメータ設定を示します。構成例は、
次の 2 つのセクションの構成例と組み合わせて、ユーザー全体のシナリオを完了する必要があります。
表に記載されていないパラメータには、デフォルト値を使用します。

Configuration Path
（構成パス）
Name（名称）
Key（キー）
Subject Name（サブジェクト名）[My Certificate（私の証明書）]-[Local Certificate Configuration（ローカル証明
書構成）]

BranchCRT

Self-signed（自己署名）： □Key Type（キータイプ）： RSA

Key Length（キー長さ）： 1024 ビット

Country(C)（国（C））： TW
State(ST)（州（ST））： Taiwan
Location(L)（場
所（L））： Tainan（台南市）
Organization(O)（組織（O））： AMITBranch
Organization Unit(OU)（組織単位（OU））： BranchRD
Common Name(CN)（共通名（CN））： BranchCRT
E-mail（E メール）:

branchcrt@amit.com.tw

Configuration（構成パス）IPSec

Path [IPSec]-[Configuration（構成）]Configuration
Path（構成パス）
Tunnel（トンネル）
Tunnel Name（トンネル名）
Interface（インターフェイス）Tunnel Scenario（トンネルシナリオ）Operation Mode （ 動 作
モード）■ Enable（有効）[IPSec]-[Tunnel Configuration（トンネル構成）]■ Enable（有効）s2s-102
WAN 1
Site to Site（サイト間）
Always on（常にオン）

120

LTE＋WiFi 小型ルータ
Configuration
Path（構成パス）
Local Subnet （ ロ ー カ
ルサブネット）Local Netmask（ローカルネットマスク）
Full Tunnel（フルトンネル）
Remote Subnet（リモートサブネット）Remote Netmask （ リ モートネットマスク）
Remote Gateway （ リ モートゲートウェイ）[IPSec]-[Local & Remote Configuration（ローカルおよびリモート構成）]

Configuration
Path（構成パス）Key Management （ キ ー管理）
Local ID （ ロ ー カ ル
ID）Remote ID （ リ モ ー ト
ID）[IPSec]-[Authentication（認証）]10.0.75.0
255.255.255.0
Disable（無効）10.0.76.0
255.255.255.0
203.95.80.22

IKE+X.509

Local Certificate （ ロ ー カ ル 証 明 書 ） ：Certificate（リモート証明書）： HQCRTUser Name

Network-B（ユーザー名 ネットワーク-B）

User Name

Network-A（ユーザー名 ネットワーク-A）

BranchCRT

RemoteConfiguration
Path [IPSec]-[IKE Phase（IKE フェーズ）]（構成パス）
Negotiation Mode （ ネ Main Mode（メインモード）
ゴシエーションモー
ド）
None（無し）
X-Auth
シナリオ操作手順
上図において、「ゲートウェイ 1」は、本社のネットワーク-A のゲートウェイであり、イント
ラネットのサブネットは 10.0.76.0/24 です。これは、LAN インターフェイスに対して10.0.76.2、WAN-1 インターフェイスに対して 203.95.80.22 の IP アドレスを持っています。
上図において、「ゲートウェイ 2」は、支社のネットワーク-B のゲートウェイであり、イ
ントラネットのサブネットは 10.0.75.0/24 です。これは、LAN インターフェイスに対して10.0.75.2、WAN-1 インターフェイスに対して 118.18.81.33 の IP アドレスを持っています。
両方とも NAT セキュリティゲートウェイとして機能します。
121

LTE＋WiFi 小型ルータ
ゲートウェイ 1 は、ルート CA とそれ自身が署名しローカル証明書（HQCRT）を生成します。ルート CA と HQCRT の証明書をゲートウェイ 2 の「信頼できる CA 証明書リスト」と「信頼できるクライアント証明書リスト」にインポートします。
ゲートウェイ 2 は、自身の証明書（BranchCRT）用の証明書署名要求（BranchCSR）を生成します（ゲートウェイ 2 で自己署名証明書ではないものを生成し、その CSR の「View（表示）」ボタンをクリックしてください。それをダウンロードします）。ゲートウェイ 1 のルート
CA によって署名された CSR を取得し、BranchCRT 証明書を取得します（名前を変更する必要があります）。ゲートウェイ 1 の「信頼できるクライアント証明書リスト」とゲートウ
ェイ 2 の「ローカル証明書リスト」に証明書をインポートします。
ゲートウェイ 2 は、「Site to Site（サイト間）」シナリオと IKE および X.509 プロトコルを使用して、ゲートウェイ 1 に IPSec VPN トンネルを確立することができます。
最後に、10.0.75.0/24 と 10.0.76.0/24 の 2 つのサブネットにあるクライアントホストは、互いに通信することができます。

122

LTE＋WiFi 小型ルータ
私の証明書設定
Object Definition（オブジェクト定義） > Certificate（証明書） > My Certificate（私の証明書）タブに進みます。
My Certificate（私の証明書）設定では、ローカル証明書を作成できます。「My Certificate（私の証明書）」ページには、「My Certificate（私の証明書）」機能用の構成ウィンドウが 2 つあります。「Local Certificate List（ローカル証明書リスト）」ウィンドウには、ゲートウェイ
を 表 す た め に 格 納 さ れ て い る 証 明 書 ま た は CSR が 表 示 さ れ ま す 。 「 Local Certificate
Configuration（ローカル証明書構成）」ウィンドウでは、それ自体で生成される対応する証明書、
または、他の CA によって署名される対応する CSR に必要な情報を記入することができます。

ローカル証明書の作成

Add（追加）ボタンが適用されると、Local Certificate Configuration（ローカル証明書構成）画面が表示されます。証明書または CSR に記入するのに必要な情報には、名前、キーおよびサブジェク
ト名が含まれます。「自己署名」ボックスにチェックが入っている場合は証明書、それ以外の場合はCSR です。

ローカル証明書
項目
設定値

説明

Name（名称）

証明書名を入力します。これが、証明書ファイル名になります

1.文字列形式は任意の

123

LTE＋WiFi 小型ルータ

Key（キー）

テキストです2. 設定を入力しなければなりません
設定を入力しなければなりません

Subject Name
（サブジェクト名）

設定を入力しなければ
なりません

Extra
Attributes（追加属性）

設定を入力しなければ
なりません

SCEP
Enrollment（SCEP 登録）

設定を入力しなければなりません

Save（保存）Back（前へ）

該当なし
該当なし

Self-signed（自己署名）にチェックが入っている場合は、ルート CA により署名されます。Self-signed（自己署名）にチェックが入っていない
場合、証明書署名要求（CSR）が生成されます。
このフィールドは、証明書のキー属性を指定するためのフィールドです。
公開鍵暗号システムを設定するための Key Type（キータイプ）です。現
在、RSA のみがサポートされています。
暗号化アルゴリズムにおいて使用されるキービット単位のサイズを設定するための Key Length（キー長さ）。これは、512/768/1024/1536/2048
です。
証明書の署名アルゴリズム識別子に識別子を設定する Digest Algorithm（ダイジェストアルゴリズム）。これは、MD5/SHA-1 です。
このフィールドは、証明書の情報を指定するためのフィールドです。
Country(C)（国（C））は、組織が所在する国の2文字のISOコードです。
State(ST)（州（ST））は、組織が所在する州です。
Location(L) （場所（L））は、組織が所在する場所です。
Organization(O)（組織（O））は、組織の名称です。
Organization Unit(OU)（組織単位（OU））は、組織単位の名称です。
Common Name(CN)（共通名（CN））は、組織の名称です。
Email（Eメール）は、組織のEメールです。これは、Eメールアドレス設
定でなければなりません。
このフィールドは、証明書を生成するための追加情報を指定するためのフィールドです。
将来、証明書失効を要求するために使用できるChallenge Password（パスフレーズ）。
追加情報に対するUnstructured Name（非公式名）。
このフィールドは、SCEP.の情報を指定するためのフィールドです。
証明書署名要求（CSR）を生成し、次に、SCEPサーバーにより、オンラインで署名する場合、Enable（有効）ボックスにチェックを入れることができます。
SCEP Server（SCEP サーバー）を選択し、使用する SCEP サーバーを識別します。サーバーの詳細情報は、外部サーバーで指定できます。Object
Definition（目標定義） > External Server（外部サーバー） >External Server（外部サーバー）を参照してください。Add Object（オブジェクトの追加）ボタンを押して、生成することができます。
どの証明書が認証のために SCEP サーバーにより、受け入れられるかを識別するために、CA Certificate（CA 証明書）を選択します。これは、信頼できる証明書で生成される可能性があります。
必要に応じで、オプションの CA Encryption Certificate（CA 暗号化証明書）選択して、どの証明書が、データ情報の暗号化のために、SCEP サーバーにより受け入れられるかを識別します。これは、信頼できる証明書で生成される可能性があります。
オプションの CA Identifier（CA 識別子）を入力して、証明書に署名するために使用できる CA を識別します。
Save（保存）ボタンをクリックして、構成を保存します。
Back（前へ）ボタンをクリックすると、画面が前ページに戻ります。

Import（インポート）ボタンが適用されると、Import（インポート）画面が表示されます。存在す
124LTE＋WiFi 小型ルータ
る証明書ファイルから証明書をインポートすること、または、証明書として PEM でエンコードされた文字列を直接貼り付けることができます。

インポート

項目

設定値

説明

Import（インポート）

設定を入力しなければなりません

PEM Encoded（PEM エンコード）

1.文字列形式は任意のテキストです2. 設定を入力しなければなりません
該当なし
該当なし

ユーザーのコンピュータから証明書ファイルを選択し、Apply（適用）ボタンをクリックして、指定した証明書ファイルをゲートウェイにインポートします。
これは、証明書をインポートする別の方法です。
PEM エンコードされた証明書文字列を直接入力（コピーアンドペース
ト）することができます。また、Apply（適用）ボタンをクリックして、指定した証明書をゲートウェイにインポートすることができます。
Apply（適用）ボタンをクリックして、証明書をインポートします。
Cancel（キャンセル）ボタンをクリックして、インポート操作を破棄し、My Certificates（私の証明書）ページに戻ります。

Apply（適用）
Cancel（キャ
ンセル）

125

LTE＋WiFi 小型ルータ
3.5.3 信頼できる証明書
Trusted Certificate（信頼できる証明書）には、Trusted CA Certificate List（信頼できる CA 証
明書リスト）、Trusted Client Certificate Liset（信頼できるクライアント証明書リスト）、
および、Trusted Client Key List （信頼できるクライアントキーリスト ）が含まれます。
Trusted CA Certificate List（信頼できる CA 証明書リスト）には、外部の信頼できる CA の証明書が一覧表示されます。Trusted Client Certificate List（信頼できるクライアント証明書リスト）には、信頼できる他の証明書が一覧表示されます。また、Trusted Client Key List（信頼されるクライアントキーリスト）は、他のユーザーが信頼するもののキーを配置します。

自己署名付き証明書の使用シナリオ

シナリオの適用タイミング（「My Certificate（私の証明書）」セクションで説明したものと同じ）
企業ゲートウェイが、ルート CA および VPN トンネリング機能を有している場合、企業ゲート
ウェイは、自身で署名した独自のローカル証明書を生成することができます。また、他の
CA およびクライアントの信頼できる証明書もインポートします。これらの証明書は、2 つのリモートピアに対して使用し、VPN トンネルを確立する際に ID を確認することができます。
シナリオの説明（「My Certificate（本製品の証明書）」セクションで説明したものと同じ）
ゲートウェイ 1 は、ルート CA とそれ自身が署名したローカル証明書（HQCRT）を生成します。
信頼できる証明書のインポート（BranchCRT）－ゲートウェイ 1 のルート CA により署名されたゲートウェイ 2 の BranchCSR 証明書。
126

LTE＋WiFi 小型ルータ
ゲートウェイ 2 は、CSR（BranchCSR）を作成し、ゲートウェイ 1 のルート CA に BranchCRT 証
明書として署名します。ゲートウェイ 2 に証明書をローカル証明書としてインポートします。さらに、ゲートウェイ 1 のルート CA の証明書を信頼できるものとして、ゲートウェイ
2 に イ ン ポ ー ト し ま す 。 （ ま た 、 「 My Certificate （ 私 の 証 明 書 ） 」 お よ び 「 Issue
Certificate（証明書の発行）」セクションも参照してください）。
いずれかのピアから開始して、これらのサブネット内のすべてのクライアントホストが互いに通信できるように、IKE および X.509 プロトコルを使用して IPSec VPN トンネルを確立します。
パラメータの設定例（「My Certificate（本製品の証明書）」セクションで説明したものと同じ）
HQ におけるネットワーク-A の場合
以下の表に、上図に示すように、 IPSec VPN トンネル確立のユーザー認証で使用される「Trusted Certificate（信頼できる証明書）」機能の例として、パラメータ設定を示します。構成例は、「My Certificate（私の証明書）」と「Issue Certificate（証明書の発行）」セクションの設定と組み合わせて、ユーザー全体のシナリオの設定を完了する必要があります。す。

Configuration Path
（構成パス）
Command Button（コマンドボタン）[Trusted Certificate（信頼できる証明書）]-[Trusted Client Certificate List
（信頼できるクライアント証明書リスト）]

Configuration Path
（構成パス）
File（ファイル）[Trusted Certificate（信頼できる証明書）]-[Trusted Client Certificate Importfrom a File（ファイルからの信頼できるクライアント証明書のインポート）]

Import（インポート）

BranchCRT.crt

支社におけるネットワーク-B の場合
以下の表に、上図に示すように、 IPSec VPN トンネル確立のユーザー認証で使用される「Trusted Certificate（信頼できる証明書）」機能の例として、パラメータ設定を示します。構成例は、「My Certificate（私の証明書）」と「Issue Certificate（証明書の発行）」セクションの設定と組み合わせて、ユーザー全体のシナリオの設定を完了する必要があります。す。

127

LTE＋WiFi 小型ルータ
Configuration Path
（構成パス）
Command Button（コマンドボタン）[Trusted Certificate（信頼できる証明書）]-[Trusted CA Certificate List（信頼できる CA 証明書リスト）]

Configuration Path
（構成パス）
File（ファイル）[Trusted Certificate（信頼できる証明書）]-[Trusted CA Certificate Import froma File（ファイルからの信頼できる CA 証明書のインポート）]

Configuration Path
（構成パス）
Command Button（コマンドボタン）[Trusted Certificate（信頼できる証明書）]-[Trusted Client Certificate List
（信頼できるクライアント証明書リスト）]

Configuration Path
（構成パス）
File（ファイル）[Trusted Certificate（信頼できる証明書）]-[Trusted Client Certificate Importfrom a File（ファイルからの信頼できるクライアント証明書のインポート）]

Import（インポート）

HQRootCA.crt

Import（インポート）

HQCRT.crt

シナリオ操作手順（「My Certificate（本製品の証明書）」セクションで説明したものと同じ）
上図において、「ゲートウェイ 1」は、本社のネットワーク-A のゲートウェイであり、イント
ラネットのサブネットは 10.0.76.0/24 です。これは、LAN インターフェイスに対して10.0.76.2、WAN-1 インターフェイスに対して 203.95.80.22 の IP アドレスを持っています。
「ゲートウェイ 2」は、支社のネットワーク-B のゲートウェイであり、イントラネットのサブネットは 10.0.75.0/24 です。これは、LAN インターフェイスに対して 10.0.75.2、
WAN-1 インターフェイスに対して 118.18.81.33 の IP アドレスを持っています。両方とも
NAT セキュリティゲートウェイとして機能します。
ゲートウェイ 2 において、ゲートウェイ 1 により生成され、署名されたルート CA および
HQCRT の証明書を、ゲートウェイ 2 の「Trusted CA Certificate List（信頼できる CA 証明書リスト）」および「Trusted Client Certificate List（信頼できるクライアント証明書リスト）」にインポートします。
取得した BranchCRT 証明書（ゲートウェイ 1 のルート CA 署名の後に派生した BranchCSR 証明書）をゲートウェイ 1 の「Trusted Client Certificate List（信頼できるクライアント証
明書リスト）」とゲートウェイ 2 の「Local Certificate List（ローカル証明書リスト）」にインポートします。詳細については、本マニュアルの「My Certificate（本製品の証明書）」セクションのネットワーク-B 操作手順を参照してください。
ゲートウェイ 2 は、「Site to Site（サイト間）」シナリオと IKE および X.509 プロトコルを使用して、ゲートウェイ 1 に IPSec VPN トンネルを確立することができます。
128

LTE＋WiFi 小型ルータ
最後に、10.0.75.0/24 と 10.0.76.0/24 の 2 つのサブネットにあるクライアントホストは、互いに通信することができます。

信頼できる証明書設定
Object Definition（オブジェクト定義） > Certificate（証明書） > Trusted Certificate（信頼できる証明書）タブに進みます。
Trusted Certificate（信頼できる証明書）設定では、信頼できる証明書とキーをインポートすることができます。

信頼できる CA 証明書のインポート

Import（インポート）ボタンが適用されると、Trusted CA import（信頼できる CA のインポート）
画面が表示されます。存在する証明書ファイルか信頼できる CA 証明書をインポートすること、または、証明書として PEM でエンコードされた文字列を直接貼り付けることができます。

信頼できる CA 証明書
項目
設定値
Import from aFile（ファイ
ルからのインポート）
Import from a

説明

設定を入力しなければなりません

ユーザーのコンピュータから CA 証明書ファイルを選択し、Apply（適用）ボタンをクリックして、指定した CA 証明書ファイルをゲートウェイにインポートします。

1.文字列形式は任意の

これは、CA 証明書をインポートする別の方法です。
129

LTE＋WiFi 小型ルータ
PEM（PEM からのインポート）
Apply（適用）
Cancel（キャンセル）

テキストです2. 設定を入力しなければなりません
該当なし
該当なし

PEM エンコードされた CA 証明書文字列を直接入力（コピーアンドペース
ト）することができます。また、Apply（適用）ボタンをクリックして、指定した CA 証明書をゲートウェイにインポートすることができます。
Apply（適用）ボタンをクリックして、証明書をインポートします。
Cancel（キャンセル）ボタンをクリックして、インポート操作を破棄し、Trusted Certificates（信頼できる証明書）ページに戻ります。

上記の方法で信頼できる CA 証明書をインポートする代わりに、SEC 証明書を SECP サーバーから取得することもできます。
SCEP が有効されている場合（Object Definition（オブジェクト定義） > Certificate（証明書） >Configuration （ 構 成 ） を 参 照 ） 、 Get CA （ CA 取 得 ） ボ タ ン を ク リ ッ ク す る と 、 Get CA
Configuration（CA 取得構成）画面が表示されます。

CA 取得構成
項目

設定値

説明

SCEP Server（SCEP サーバー）

設定を入力しなければなりません

CA Identifier（CA 識別子）
Save（保存）
Close（閉じる）

1.文字列形式は任意のテキストです該当なし
該当なし

SCEP Server（SCEP サーバー）を選択し、使用する SCEP サーバーを識別します。サーバーの詳細情報は、外部サーバーで指定できます。Object
Definition（オブジェクト定義） > External Server（外部サーバー）> External Server（外部サーバー）を参照してください。Add Object（オブジェクトの追加）ボタンを押して、生成することができます。
オプションの CA Identifier（CA 識別子）を入力して、証明書に署名するために使用できる CA を識別します。
Save（保存）をクリックして、設定を保存します
Close（閉じる）ボタンをクリックして、Trusted Certificates（信頼できる証明書）ページに戻ります。

130

LTE＋WiFi 小型ルータ
信頼できるクライアント証明書のインポート

Import（インポート）ボタンが適用されると、Trusted Client Certificate Import（信頼クライア
ント証明書のインポート）画面が表示されます。存在する証明書ファイルか信頼できる CA 証明
書をインポートすること、または、証明書として PEM でエンコードされた文字列を直接貼り付けることができます。

信頼できるクライアントリスト
項目

設定値

説明

Import from aFile（ファイ
ルからのインポート）
Import from a
PEM（PEM からのインポート）
Apply（適用）
Cancel（キャンセル）

設定を入力しなければなりません

ユーザーのコンピュータから証明書ファイルを選択し、Apply（適用）ボタンをクリックして、指定した証明書ファイルをゲートウェイにインポートします。

1.文字列形式は任意のテキストです2. 設定を入力しなければなりません
該当なし
該当なし

これは、証明書をインポートする別の方法です。
PEM エンコードされた証明書文字列を直接入力（コピーアンドペースト）することができます。また、Apply（適用）ボタンをクリックして、指定した証明書をゲー
トウェイにインポートすることができます。
Apply（適用）ボタンをクリックして、証明書をインポートします。
Cancel（キャンセル）ボタンをクリックして、インポート操作を破棄し、Trusted
Certificates（信頼できる証明書）ページに戻ります。

131

LTE＋WiFi 小型ルータ
信頼できるクライアントキーのインポート

Import（インポート）ボタンが適用されると、Trusted Client Key import（信頼できるクライアン
トキーのインポート）画面が表示されます。存在するファイルから信頼できるクライアントキーをインポートすること、または、キーとして PEM でエンコードされた文字列を直接貼り付けることができます。

信頼できるクライアントキーリスト
項目
設定値
説明
Import from aFile（ファイ
ルからのインポート）
Import from a
PEM（PEM からのインポート）
Apply（適用）
Cancel（キャンセル）

設定を入力しなければなりません

ユーザーのコンピュータからキーファイルを選択し、Apply（適用）ボタンをクリックして、指定したキーファイルをゲートウェイにインポートします。

1.文字列形式は任意のテキストです2. 設定を入力しなければなりません
該当なし
該当なし

これは、証明書をキーインポートする別の方法です。
PEM エンコードされたキー文字列を直接入力（コピーアンドペースト）することができます。また、Apply（適用）ボタンをクリックして、指定したキーをゲー
トウェイにインポートすることができます。
Apply（適用）ボタンをクリックして、証明書キーをインポートします。
Cancel（キャンセル）ボタンをクリックして、インポート操作を破棄し、Trusted Certificates（信頼できる証明書）ページに戻ります。

132

LTE＋WiFi 小型ルータ

第 4 章 フィールド通信（非対応）
購入した製品ではサポートされていない機能です。空白のままにしておきます。

133

LTE＋WiFi 小型ルータ

第 5 章 セキュリティ
5.1 VPN
仮想プライベートネットワーク（VPN）はプライベートネットワークをインターネットなどのパブリックネットワークにまたがって拡張する機能です。これにより、コンピュータはプライベートネット
ワークに直接接続しているかのようにして、共有ネットワークやパブリックネットワークにまたがってデータの送受信を行うことができます。また、プライベートネットワークの機能、セキュリティ、
管理ポリシーを利用することができます。この機能を利用するには、専用の接続や暗号化、またはその両方を使用して仮想ポイントツーポイント接続を確立します。トンネル技術では、カプセル化プロ
トコル、暗号化アルゴリズム、ハッシュアルゴリズムを利用することにより、データの機密性、データの送信元認証、データの統合性を実現します。

本製品シリーズは、IPSec、OpenVPN、L2TP（over IPSec）、PPTP、GRE など、データ転送のために複数サイト間で安全なトンネルを確立するためのさまざまなトンネリング技術をサポートしています。
さらに、Full Tunnel、Tunnel Failover、NetBIOS over IPSec、NAT Traversal、Dynamic VPN などの高度な機能もサポートされています。
134

LTE＋WiFi 小型ルータ
5.1.1 IPSec

IPSec（インターネットプロトコルセキュリティ）は、IP（インターネットプロトコル）通信をセキュリティ保護するために、通信セッションの各 IP パケットを認証および暗号化するプロトコルスイートです。IPSec には、セッション開始時にエージェント間で相互認証を行い、セッション中に使用する暗号キーのネゴシエーションを行うためのプロトコルが含まれます。
IPSec クライアントとサーバーの間で、IPSec VPN トンネルが確立されます。IPSec VPN クライアン
トは「イニシエーター」、IPSec VPN サーバーは「レスポンダ」と呼ばれることもあります。このゲートウェイは、さまざまな役割として構成したり、さまざまなリモートデバイスとのトンネル数を確立したりすることができます。VPN 接続を設定する前に、トンネリングのシナリオタイプを決定する必要があります。

IPSec トンネルのシナリオ
IPSec トンネルを構築するには、IPSec ピアの背後にあるホストがリモートサイトまたはホストにアクセスできる場合は、リモートゲー
トウェイのグローバル IP とオプシ
ョンのサブネットを入力する必要があります。このような構成では、次の 4 つのシナリオがあります：
Site to Site（サイト間）：
両方のゲートウェイのリモートゲー
トウェイ IP とサブネットを設定する必要があります。IPSec トンネルが確立すると、両方のゲートウェイの背後にあるホストは、トンネルを介して互いに通信することができます。
Site to Host（サイトからホスト）： Site to Host（サイトからホスト）は、サブネット内
135

LTE＋WiFi 小型ルータのクライアントとアプリケーションサーバー（ホスト）間のトンネリングに適しています。
図のように、M2M ゲートウェイの背後にあるクライアントは、Site to Host VPN トンネルを介して、コントロールセンターにあるホスト「Host-DC」にアクセスすることができます。
Host to Site（ホストからサイト）： 対照的に、単一ホスト（またはモバイルユーザー）がイントラネット内のリソースにアクセスするためには、ホストからサイトへのシナリオを適用することができます。
Host to Host（ホスト間）： Host to Host（ホスト間）は、2 つの単一ホストの間に VPN ト
ンネルを構築するための特別な構成です。

IPSec 設定
Security（セキュリティ） > VPN > IPSec タブに進みます。
IPSec 設定により、IPSec トンネルを作成および構成することができます。

IPSec の有効構成ウィンドウ
項目
IPsec
Max.Concurrent
IPSec Tunnels（最大同時 IPSec トン
ネル）
Save（保存）
Undo（元に戻す）

設定値

説明

デフォルトでは、チェックが外されています。

Enable（有効）ボックスをクリックして、 IPSec 機能を有効します。

製品仕様に依存します。

指定された値は、同時 IPSec トンネル接続の最大数を制限します。購入したモデルのデフォルト値は異なる場合があります。

該当なし
該当なし

Save（保存）をクリックして、設定を保存します
Undo（元に戻す）をクリックして、設定をキャンセルします

IPSec トンネルの作成/編集
136

LTE＋WiFi 小型ルータ
IPSec トンネル設定をさらに構成する前に、IPSec 有効ボックスにチェックが入っていることを確認して有効にしてください。

Add/Edit（追加/編集）ボタンが適用されると、構成画面が表示されます。Tunnel Configuration（ ト ン ネ ル 構 成 ） 、 Local & Remote Configuration （ ロ ー カ ル お よ び リ モ ー ト 構 成 ） 、Authentication（認証）、IKE Phase（IKE フェーズ）、IKE Proposal Definitio（IKE プロポーザル
定義）、IPSec Phase（IPSec フェーズ）、および、IPSec Proposal Definition（IPSec プロポーザル定義）です。ローカルとリモートの両方の VPN デバイスのトンネルの詳細を設定する必要があります。

トンネル構成ウィンドウ項目
設定値
Tunnel（トンネル）Tunnel Name（トンネル名）

Interface（インターフェイス）

Tunnel Scenario

デフォルトでは、チェックが外されています。
1.設定を入力しなけ
ればなりません
2. 文字列形式は任意のテキストです
1.設定を入力しなけ
ればなりません
2. デフォルトで、
WAN 1 が選択されています。
1.設定を入力しなけ

説明
Enable（有効）ボックスにチェックを入れ、IPSec トンネルを有効しります。

トンネル名を入力します。識別しやすい名称を入力します。
値の範囲： 1～19 文字。

IPSec トンネルを確立するインターフェイスを選択します。これは、利用可能な WAN および LAN インターフェイスにすることができます。

アプリケーションのドロップダウンボックスから、IPSec トンネリング
137

LTE＋WiFi 小型ルータ（トンネルシナリ
オ）

ればなりません
2. デフォルトで、
Site to site（サイト間）が選択されています。

シナリオを選択します。Site-to-Site（サイト間）、Site-to-Host（サイトからホスト）、Host-to-Site（ホストからサイト）、または、Hostto-Host（ホスト間）を選択します。LAN インターフェイスが選択されている場合は、Host-to-Host（ホスト間）シナリオのみが利用可能です。
Site-to-Site（サイト間）、Site-to-Host（サイトからホスト）、Hostto-Site（ホストからサイト）、または、IPSec は、トンネルモードでのみ動作します。それらの違いは、サブネットの数です。Host-to-Host（ホスト間）では、IPSec は、転送モードで動作します。

Tunnel TCP MSS（トンネル TCP
MSS）

Encapsulation
Protocol（カプセル化プロトコル）IKE Version（IKEバージョン）

1.設定を入力しなけ
ればなりません
2. デフォルトで、［Auto（自動）］が設定されています3.最大 1500
1.設定を入力しなけ
ればなりません
2. デフォルトで、ESP が選択されています。
1.設定を入力しなけ
ればなりません
2. デフォルトで、
v1 が選択されています。

IPSec トラフィックの場合、項目は、自動的に TCP MSS を 3 方向ハンド
シェイクで調整します。これは、VPN 外部インターフェイスで有効になっている［Adjust TCP MSS（TCP MSS の調整）］オプションに関係なく発生します。
値の範囲：64～1500Bytes。

この IPSec トンネルのドロップダウンボックスから、Encapsulation
Protocol（カプセル化プロトコル）を選択します。
利用可能なカプセル化は ESP と AH です。
この IPSec トンネルの IKE バージョンを指定します。v1 または v2 を選択します
注： Tunnel Scenario（トンネルシナリオ）の Dynamic VPN（動的 VP）
オプションが選択されている場合、または、Encapsulation Protocol（カプセル化プロトコル）の AH オプションが選択されている場合、IKE
バージョンは使用できません。

ローカルおよびリモート設定ウィンドウ
項目
設定値
説明
Local Subnet List
（ローカルサブネットリスト）

設定を入力しなければなりません

Local Subnet IP（ローカルサブネット IP）アドレスと Subnet Mask
（サブネットマスク）を指定します。
Add（追加）または Delete（削除）ボタンをクリックして、Local
138

LTE＋WiFi 小型ルータ
Subnet（ローカルサブネット）を追加または削除します。

Remote Subnet
List（リモートサ
ブネットリスト）設定を入力しなければなりませんRemote Gateway（リモートゲートウェイ）

1.設定を入力しなけ
ればなりません。
2. フォーマットには、ipv4 アドレスま
たは FQDN を使用することができます

認証構成ウィンドウ
項目
設定値

Key Management（キー管理）

1.設定を入力しなけ
ればなりません
2. 事前共有キー：8～32 文字。

Local ID（ローカ
ル ID）

任意の設定

注_1： Tunnel Scenario（トンネルシナリオ）の Dynamic VPN（動的VPN）オプションを選択すると、使用できるサブネットは 1 つだけになります。
注_2： Tunnel Scenario（トンネルシナリオ）の Host-to-Site（ホストからサイト）または Host-to-Host（ホスト間）オプションを選択すると、Local Subnet（ローカルサブネット）は使用できなくなります。
注_3： Hub and Spoke（ハブアンドスポーク）の Hub and Spoke（ハブアンドスポーク）オプションを選択すると、使用できるサブネットは 1
つだけになります。
Remote Subnet IP（リモートサブネット IP）アドレスと Subnet Mask
（サブネットマスク）を指定します。
Add（追加）または Delete（削除）ボタンをクリックして、Remote
Subnet（リモートサブネット）設定を追加または削除します。

Remote Gateway（リモートゲートウェイ）を指定します。

説明
この IPSec トンネルのドロップダウンボックスから、Key Management（キー管理）を選択します。
IKE+Pre-shared Key（IKE+事前共有キー）：キー（8～32 文字）を設定する必要があります。
IKE+X.509：認証するための証明書が必要です。IKE + X.509 は、証明書が正しく構成されている場合にのみ使用できます。このマニュアルの「証明書」セクション、および、 Web ベースユーティリティの Object
Definition（オブジェクト定義） > Certificate（証明書）を参照してください。
認証するこの IPSec トンネルの Local ID（ローカル ID）を指定します。
Local ID（ローカル ID）の User Name（ユーザー名）を選択し、ユーザ
ー名を入力します。ユーザー名にはすべての数字を含めることはできま
すが、すべてを数字にすることはできません。
139

LTE＋WiFi 小型ルータ

Remote ID（リモー
ト ID）

任意の設定

IKEフェーズウィンドウ項目
設定値
Negotiation Mode
（ネゴシエーショ
ンモード）

デフォルトでは、メ
インモードが設定されています

X-Auth

デフォルトで、None（無し）が選択されています。

Local ID（ローカル ID）の FQDN を選択し、FQDN を入力します。
Local ID（ローカル ID）の User@FQDN を選択し、User@FQDN を入力します。
Local ID（ローカル ID）の Key ID（キーID）を選択し、Key ID（キーID）（英字または数字）を入力します。
認証するこの IPSec トンネルの Remote ID（リモート ID）を指定します。
Remote ID（リモート ID）の User Name（ユーザー名）を選択し、ユーザ
ー名を入力します。ユーザー名にはすべての数字を含めることはできま
すが、すべてを数字にすることはできません。
Local ID（ローカル ID）の FQDN を選択し、FQDN を入力します。
Remote ID（リモート ID）の User@FQDN を選択し、User@FQDN を入力します。
Remote ID（リモート ID）の Key ID（キーID）を選択し、Key ID（キーID）（英字または数字）を入力します。
注： Tunnel Scenario（トンネルシナリオ）の Dynamic VPN（動的 VPN）
オプションを選択すると、Remote ID（リモート ID）は、使用することができません。

説明
この IPSec トンネルの Negotiation Mod（ネゴシエーションモード）を指定します。Main Mode（メインモード）または Aggressive Mode（アグレッシブモード）を選択します。
この IPSec トンネルの X-Auth の役割を指定します。Server（サーバー）、Client（クライアント）、または、None（無し）を選択します。
None（無し）が選択された場合：X-Auth 認証は不要です。
Server（サーバー）が選択された場合：このゲートウェイは、X-Auth サーバーになります。X-Auth Account（X-Auth アカウント）ボタンをクリックして、リモート X-Auth クライアントアカウントを作成します。
Client（クライアント）が選択された場合：このゲートウェイは、XAuth クライアントになります。X-Auth サーバーゲートウェイによって認証されるユーザー名とパスワードを入力します。
注： Tunnel Scenario（トンネルシナリオ）で、Dynamic VPN（動的VPN）オプションを選択すると、X-Auth クライアントは使用できなくな
140

LTE＋WiFi 小型ルータ
ります。

Dead Peer
Detection（デッドピア検出）（DPD）

Phase1 Key Life
Time（フェーズ 1
キーライフタイム）

1.デフォルトでは、チェックが入っています。
2. Default Timeout（デフォルトタイム
アウト）は 180 秒、Delay （遅延）は 30
秒です
1.設定を入力しなけ
ればなりません
2. デフォルト：3600 秒
3.最大 86400 秒

IKEプロポーザル定義ウィンドウ項目
設定値

Enable（有効）ボックスにチェックを入れて、DPD 機能を有効します。
Timeout（タイムアウト）および Delay（遅延）時間を秒単位で指定します。
値の範囲： Timeout（タイムアウト）と Delay（遅延）の場合は 0〜999
秒です。

Phase1 Key Life Time（フェーズ 1 キーライフタイム）を指定します。
値の範囲： 30～86400。

説明
Phase 1 Encryption（フェーズ 1 暗号化）方法を指定します。これは、DES / 3DES / AES-auto / AES-128 / AES-192 / AES-256 です。

IKE Proposal
Definition(KE プ
ロポーザル定義)

Authentication（認証）方法を指定します。これは、None（無し） /MD5 / SHA1 / SHA2-256 です。
設定を入力しなければなりませんDH Group（DH グループ）を指定します。これは、None（無し）/Group1（グループ 1） /Group2（グループ 2） /Group5（グループ 5）/Group14（グループ 14） /Group15（グループ 15） /Group16（グループ16） /Group17（グループ 17） /Group18（グループ 18）です。
Enable（有効）ボックスにチェックを入れて、この設定を有効します。

IPSecフェーズウィンドウ141

LTE＋WiFi 小型ルータ
項目

設定値

説明

Phase2 Key Life
Time（フェーズ 2
キーライフタイ
ム）1.設定を入力しなけ
ればなりません
2. デフォルトで、28800 秒が設定されています
3.最大 86400 秒

Phase2 Key Life Time（フェーズ 2 キーライフタイム）を指定します。
値の範囲： 30～86400。

IPSecプロポーザル定義ウィンドウ
項目
設定値

説明
Encryption（暗号化）方法を指定します。これは、None（無し） / DES/ 3DES / AES-auto / AES-128 / AES-192 / AES-256 です。
注： None（無し）は、カプセル化プロトコルが、AH として設定されている場合にのみ使用できます。 ESP カプセル化には使用できません。

IPSec Proposal
Definition

設定を入力しなければなりません

Authentication（認証）方法を指定します。これは、None（無し） /MD5 / SHA1 / SHA2-256 です。
注： None（無し）および SHA2-256 は、Encapsulation Protocol（カプセル化プロトコル）が、ESP として設定されている場合にのみ使用できます。 AH カプセル化には使用できません。
PFS Group（PFS グループ）を指定します。これは、None（無し）/Group1（グループ 1） /Group2（グループ 2） /Group5（グループ 5）/Group14（グループ 14） /Group15（グループ 15） /Group16（グループ16） /Group17（グループ 17） /Group18（グループ 18）です。

Save（保存）
Undo（元に戻す）
Back（前へ）

該当なし
該当なし
該当なし

Enable（有効）ボックスをクリックして、この設定を有効します。
Save（保存）をクリックして、設定を保存します
Undo（元に戻す）をクリックして、設定をキャンセルしますBack（前へ）をクリックして、前ページに戻ります。

142

LTE＋WiFi 小型ルータ
5.1.2 OpenVPN
OpenVPN とは、ルーティングまたはブリッジ構成やリモートアクセス機能にいて、安全なポイントツ
ーポイント接続またはサイトツーサイト接続を作成するための仮想プライベートネットワーク（VPN）
技術を実装するアプリケーションです。これは、鍵交換のために SSL/TLS を利用するカスタムセキュ
リティプロトコルを使用します。ネットワークアドレストランスレータ（NAT）およびファイアウォ
ールを通過することができます。
OpenVPN を使用すると、 ピアは、静的キー（事前共有キー）または証明書を使って、互いを認証できます。マルチクライアントサーバー構成で使用すると、サーバーは署名および認証機関を使って、すべてのクライアントの認証証明書をリリースすることができます。これは、SSLv3/TLSv1 プロトコ
ルだけでなく、OpenSSL 暗号化ライブラリも幅広く使用し、多くのセキュリティ機能と制御機能を備えています。
OpenVPN トンネリングとは、クライアントとサーバーベースのトンネリング技術です。OpenVPN サー
バーには、静的 IP または FQDN があり、クライアントリストが維持されている必要があります。
OpenVPN クライアントは、パブリック IP またはプライベート IP を有するモバイルユーザーまたはモバイルサイトであり、OpenVPN トンネル接続を要求することができます。この製品は、OpenVPN サー
バーと OpenVPN クライアントの両方の機能をサポートし、さまざまなアプリケーション要件を満たします。
2 つの OpenVPN 接続シナリオがあります。TAP シナリオと TUN シナリオです。この製品は、 レイヤ 3
ベースの IP トンネル（TUN）、または、あらゆるタイプのイーサネットトラフィックを伝送できるレイヤ 2 ベースのイーサネット TAP のいずれかを作成することができます。デバイスをサーバーまたはクライアントとして構成することに加えて、どのタイプの OpenVPN 接続シナリオを採用するかを指定する必要があります。

143

LTE＋WiFi 小型ルータ
OpenVPN TUN シナリオ
用語「TUN」モードは、ルーティングモードと呼ばれ、レイヤ 3 パケットで動作します。ルーティング
モードでは、VPN クライアントには、OpenVPN サー
バーのローカル LAN とは異なるサブネット上の IP
アドレスが与えられます。この仮想サブネットは、
リモート VPN コンピュータに接続するために作成されます。ルーティングモードでは、OpenVPN サーバ
ーは、ローカル LAN とは異なる独自の IP アドレス
プールを持つ「TUN」インターフェイスを作成します。ダイアルインするリモートホストは、仮想ネッ
トワーク内で IP アドレスを取得し、OpenVPN が存在するサーバーにのみアクセスすることができます。
クライアントから VPN サーバーへのリモートアクセ
スを提供し、VPN サーバーでリモート LAN リソース
へのアクセスを禁止する場合は、OpenVPN TUN モードが最も簡単なソリューションです。
図に示すように、M2M-IoT ゲートウェイは、OpenVPN TUN クライアントとして構成され、OpenVPN UN
サーバーに接続します。OpenVPN TUN 接続が確立すると、接続された TUN クライアントには、Control Center のローカルサブネットとは異なる仮想サブネットに属する仮想 IP（10.8.0.2）が割り当てられます。そのような接続では、インターネットトラフィックのリダイレクト設定が有効になっているときに、 OpenVPN TUN 接続を経由すると、ローカルネットワークデバイスは仮想 IP
10.8.0.x を取得します。また、コントロールセンターの SCADA サーバーは、仮想 IP アドレス
（10.8.0.2）を持つリモート接続のシリアルデバイスにアクセスすることができます。

144

LTE＋WiFi 小型ルータ
OpenVPN TAP シナリオ
用語「TAP」はブリッジモードと呼ばれ、レイヤ 2 パ
ケットで動作します。ブリッジモードでは、VPN ク
ライアントには、OpenVPN サーバーの下にある LANと同じサブネット上の IP アドレスが与えられます。
このような構成では、OpenVPN クライアントは、LAN
内のリソースに直接アクセスできます。VPN クライ
アント用のリモート LAN 全体へのリモートアクセスを提供する場合は、OpenVPN を「TAP」ブリッジモー
ドで設定する必要があります。
図に示すように、M2M-IoT ゲートウェイは、OpenVPN
TAP クライアントとして構成され、OpenVPN TAP サー
バーに接続します。OpenVPN TAP 接続が確立すると、接続された TAP クライアントには、コントロールセンターのローカルサブネットと同じサブネットである仮想 IP（192.168.100.210）が割り当てられます。このような接続により、コントロールセンタ
ーの SCADA サーバーは、仮想 IP アドレス（192.168.100.210）を持つリモート接続シリアルデバイスにアクセスすることができます。

145

LTE＋WiFi 小型ルータ
Open VPN 設定
Security（セキュリティ） > VPN > OpenVPN タブに進みます。
OpenVPN 設定により、OpenVPN トンネルを作成および設定することができます。

OpenVPN の有効
OpenVPN を有効し、ゲートウェイが動作するために必要なサーバーまたはクライアントの構成を選択
します。

構成
項目
OpenVPN

Client（クラ
イアント）

設定値

説明

デフォルトでは、ボックスのチェックは外されています。
デ フ ォ ル ト で は 、Configuration （ 構 成 ）が選択されています。

Enable（有効）ボックスにチェックを入れ、OpenVPN 機能を有効します。
Client（クライアント）が選択されると、別のクライアント構成ウィン
ドウでクライアント設定を指定することができます。

146

LTE＋WiFi 小型ルータ
OpenVPN クライアントとしてClient（クライアント）を選択すると、OpenVPN クライアントリスト画面が表示されます。

Add（追加）ボタンが適用されると、OpenVPN Client Configuration（OpenVPN クライアント構成）
画面が表示されます。OpenVPN Client Configuration（OpenVPN クライアント構成）ウィンドウにより、「OpenVPN Client Name（OpenVPN クライアント名）」、「Interface（インターフェイス）」、「Protocol（プロトコル）」、「Tunnel Scenario（トンネルシナリオ）」、「Remote
IP/FQDN（リモート IP/FQDN）」、「Remote Subnet（リモートサブネット）」、「Authorization
Mode（認証モード）」、「"Encryption Cipher（暗号化暗号）」、「Hash Algorithm（ハッシュアルゴリズム）」およびトンネルアクティベーションなどの OpenVPN クライアントに必要なパラメータを指定することができます。

OpenVPN クライアント構成
項目
設定値

説明
147

LTE＋WiFi 小型ルータ
OpenVPN Client
Name（OpenVPN ク
ライアント名）Interface（インターフェイス）

Protocol（プロトコル）Port（ポート）

Tunnel Scenario（トンネルシナリオ）

Remote IP/FQDN（リモート
IP/FQDN）
Remote Subnet（リモートサブネット）
Redirect Internet
Traffic（リダイレ
クトインターネッ
トトラフィック）
NAT

Authorization
Mode（認証モー
ド）

設定を入力しなければなりません1.設定を入力しなけ
ればなりません
2. デフォルトで、
WAN-1 が選択されています。
1.設定を入力しなけ
ればなりません
2. デフォルトで、TCP が選択されています。

1.設定を入力しなけ
ればなりません
2. デフォルトで、443 が設定されています。
1.設定を入力しなけ
ればなりません
2. デフォルトで、TUN が選択されています。
設定を入力しなければなりません
設定を入力しなければなりません

1.任意の設定です。
2. デフォルトでは、ボックスのチェ
ックは外されています。
1.任意の設定です。
2. デフォルトでは、ボックスのチェ
ックは外されています。
1.設定を入力しなけ
ればなりません
2. デフォルトで、TLS が選択されています。

OpenVPN Client Name（OpenVPN クライアント名）は、トンネルリスト内のクライアントを識別するために使用されます。
値の範囲： 1～32 文字。
この OpenVPN クライアントトンネルに使用する物理インターフェイスを定義します。

OpenVPN クライアントの Protocol（プロトコル）を定義します。
 TCP を選択します-> OpenVPN は、TCP プロトコルを使用し、Port（ポート）は 443 として自動的に設定されます。
 UDP を選択します-> OpenVPN は、UDP プロトコルを使用し、Port（ポート）は自動的に1194 として設定されます。
使用するOpenVPNクライアントのPort（ポート）を指定します。
値の範囲： 1～65535。

OpenVPNクライアントが使用するTunnel Scenario（トンネルシナリオ）のタイプを指定します。TUNトンネルシナリオではTUN、TAPトンネルシナ
リオではTAPになります。

この OpenVPN クライアントトンネルのピア OpenVPN サーバーの Remote
IP/FQDN（リモート IP/FQDN）を指定します。
IP アドレスまたは FQDN を入力します。
こ の OpenVPN ク ラ イ ア ン ト ト ン ネ ル の ピ ア OpenVPN サ ー バ ー の Remote
Subnet（リモートサブネット）を指定します。
リモートサブネットアドレスとリモートサブネットマスクを入力します。
Enable （ 有 効 ） ボ ッ ク ス に チ ェ ッ ク を 入 れ 、 Redirect Internet
Traffic（リダイレクトインターネットトラフィック）機能を有効します。

Enable（有効）ボックスにチェックを入れ、NAT機能を有効します。

OpenVPNサーバーの認証モードを指定します。
 TLS-> OpenVPNは、TLS認証モード、および、以下の項目CA Cert.（CA証明書）、Client Cert.（クライアント証明書） を使用します。そして、Client Key（クライアントキー）が表示されます。
CA Cert.（CA証明書）は、Trusted CA Certificate List（信頼できるCA
証明書リスト）で選択することができます。Object Definition（目標定148

LTE＋WiFi 小型ルータ

Local Endpoint IP
Address（ローカル
エンドポイント IP
アドレス）

設定を入力しなければなりませんRemote Endpoint
IP Address（リモートエンドポイン
ト IP アドレス）設定を入力しなければなりません

Static Key（静的キー）

設定を入力しなければなりません

Encryption Cipher（暗号化暗号）

デフォルトで、Blowfish が選択されています。
デフォルトで、SHA1 が選択されています。
デフォルトでは、Adaptive（適応）が、選択されています
1.任意の設定です。
2. デフォルトでは、ボックスにチェックが入っています。
1.任意の設定です。
2. デフォルトでは、ボックスにチェ

Hash Algorithm（ハッシュアルゴ
リズム）
LZO Compression（LZO 圧縮）

Persis Key（Persis キー）

Persis Tun義） > Certificate（証明書） > Trusted Certificate（信頼できる証明書）を参照してください。
Client Cert.（クアイアント証明書）は、Local Certificate List（ローカル証明書リスト）で選択することができます。Object Definition（目標定義） > Certificate（証明書） > My Certificate（私の証明書）を参照してください。
Trusted Client Key List（信頼できるクライアントキーリスト）で、Client Key（クライアントキー）を選択することができます。Object
Definition （ 目 標 定 義 ） > Certificate （ 証 明 書 ） > Trusted
Certificate（信頼できる証明書）を参照してください。
 Static Key（静的キー）-> OpenVPN は、静的キー認証モードを使用し、Local Endpoint IP
Address（ローカルエンドポイント IP アドレス）、Remote Endpoint IP
Address（リモートエンドポイント IP アドレス）、および、Static Key（静的キー）の項目が表示されます。
この OpenVPN ゲートウェイの仮想 Local Endpoint IP Address（ローカルエンドポイント IP アドレス）を指定します。
値の範囲： IPフォーマットは10.8.0.x、xの範囲は1〜254です。
注： Local Endpoint IP Address（ローカルエンドポイント IP アドレス）は、Authorization Mode（認証モード）で、Static Key（静的キー）が選択されている場合にのみ利用可能です。
このピア OpenVPN ゲートウェイの仮想 Remote Endpoint IP Address（リモートエンドポイント IP アドレス）を指定します。
値の範囲： IPフォーマットは10.8.0.x、xの範囲は1〜254です。
注： Remote Endpoint IP Address（リモートエンドポイントIPアドレス）は、Authorization Mode（認証モード）で、Static Key（静的キー）が選択されている場合にのみ利用可能です。
Static Key（静的キー）を指定します。
注： Static Key（静的キー）は、Authorization Mode（認証モード）
で、Static Key（静的キー）が選択されている場合にのみ利用可能です。
Encryption Cipher（暗号化暗号）を指定します。
これは、Blowfish/AES-256/AES-192/AES-128/None（無し）です。
Hash Algorithm（ハッシュアルゴリズム）を指定します。
これは、SHA-1/MD5/MD4/SHA2-256/SHA2-512/None（無し）/Disable（無効）です。
LZO Compression（LZO 圧縮）方法を指定します。
これは、Adaptive（適応）/YES（はい）/NO（いいえ）/Default（デフォルト）です。
Enable（有効）ボックスにチェックを入れ、Persis Key（Persisキー）
機能を有効します。

Enable（有効）ボックスにチェックを入れ、Persis Tun機能を有効します。
149

LTE＋WiFi 小型ルータ

Advanced
Configuration（詳細構成）
Tunnel（トンネル）Save（保存）
Undo（元に戻す）
Back（前へ）ックが入っています。
該当なし

デフォルトでは、ボックスのチェックは外されています。
該当なし
該当なし
該当なし

Edit （ 有 効 ） ボ タ ン を ク リ ッ ク し て 、 OpenVPN サ ー バ ー の Advanced
Configuration（詳細構成）設定を指定します。
ボタンをクリックすると、下にAdvanced Configuration（詳細構成）が表示されます。
Enable（有効）ボックスにチェックを入れ、この OpenVPN トンネルを有効します。
Save（保存）をクリックして、設定を保存します。
Undo（元に戻す）をクリックして、変更をキャンセルします。
Back（前へ）をクリックして、最後のページに戻ります。

Advanced Configuration（詳細構成）が選択されると、 Client Server Advanced Configuration（クライアントサーバー詳細構成）画面が表示されます。

OpenVPN 詳細クライアント構成
項目
設定値
TLS Cipher（TLS
暗号）

1.設定を入力しなければなりません2. デフォルトで、

説明
ドロップダウンリストから、TLS Cipher（TLS 暗号）を指定します。
こ れ は 、 None （ 無 し ） / TLS-RSA-WITH-RC4-MD5 / TLS-RSA-WITHAES128-SHA / TLS-RSA-WITH-AES256-SHA / TLS-DHE-DSS-AES128-SHA /150

LTE＋WiFi 小型ルータ

TLS Auth.Key（キー）

TLS-RSA-WITH-AES128SHA が選択されています。
1.任意の設定です。
2. 文字列形式：任意のテキスト

User Name（ユーザー名）

任意の設定です。

Password（パスワード）

任意の設定です。

Bridge TAP to（TAP のブリッジ
先）

デフォルトで、VLAN 1が選択されています。

FirewallProtection（ファイアウォール保護）
Client IP
Address（クライアント IP アドレス）
Tunnel MTU（トンネル MTU）

デフォルトでは、ボックスのチェックは外されています。

Tunnel UDP
Fragment（トンネル UDP フラグメン
ト）

デフォルトでは、Dynamic IP（動的 IP）
が選択されます。
1. 設定を入力しなけ
ればなりません
2. デフォルトでは、ボックスのチェックは外されています。
デフォルトでは、ボックスのチェックは外されています

Tunnel UDP MSSFix（トンネツ UDP
MSS-Fix）

デフォルトでは、ボックスのチェックは外されています。

nsCerType
Verification（nsCerType 検証）

デフォルトでは、ボックスのチェックは外されています。

TLS-DHE-DSS-AES256-SHAです。
注： TLS Cipher（TLS暗号）は、Authorization Mode（認証モード）
で、TLSが選択されている場合にのみ利用可能です。
TLS Auth.OpenVPNサーバーに接続するためのキー（サーバーが必要な場合）。
注： TLS Auth.Key（TLS認証キー）は、Authorization Mode（認証モード）で、TLSが選択されている場合にのみ利用可能です。
サ ー バ ー が 必 要 な 場 合 、 OpenVPN サ ー バ ー に 接 続 す る た め の User
account（ユーザーアカウント）を入力します。
注 ： User Name （ユ ーザー 名 ）は 、Authorization Mode （ 認証 モード）で、TLSが選択されている場合にのみ利用可能です。
サーバーが必要な場合、OpenVPNサーバーに接続するためのPassword（パスワード）を入力します。
注 ： User Name （ユ ーザー 名 ）は 、Authorization Mode （ 認証 モード）で、TLSが選択されている場合にのみ利用可能です。
TAPインターフェイスを特定のローカルネットワークインターフェイス
ま た はVLANに ブリ ッ ジする に は、「 Bridge TAP to （ TAP の ブ リ ッ ジ先）」の設定を指定します。
注： Bridge TAP to（TAPのブリッジ先）は、Tunnel Scenario（トンネルシナリオ）でTAPが選択され、NATがチェックされていない場合にのみ利用可能です。
ボックスにチェックを入れ、Firewall Protection（ファイアウォール
保護）機能を有効します。
注： ファイアウォール保護は、NATが有効な場合にのみ利用可能です。
OpenVPN クライアントの仮想 IP アドレスを指定します。
これは、Dynamic IP（動的IP）/Static IP（静的IP）です。

Tunnel MTU（トンネルMTU）の値を指定します。
値の範囲： 100～1500。

Tunnel UDP Fragment （トンネル UDPフラグメント） の値を指定します。
値の範囲： 0～1500。
注： Tunnel UDP Fragment（トンネルUDPフラグメント）は、UDPが、Protocol（プロトコル）で選択されている場合にのみ利用可能です。
Enable（有効）ボックスにチェックを入れ、Tunnel UDP MSS-Fix（トンネルUDP MSS-Fix）機能を有効します。
注 ： Tunnel UDP MSS-Fix （ ト ン ネ ル UDP MSS-Fix ） は 、 UDP が 、Protocol（プロトコル）で選択されている場合にのみ利用可能です。
Enable（有効）ボックスにチェックを入れ、nsCerType Verification（nsCerType検証）機能を有効します。
注 ： nsCerType Verification （ nsCerType 検 証 ） は 、 Authorization
Mode（認証モード）で、TLSが選択されている場合にのみ利用可能です。
151

LTE＋WiFi 小型ルータ
TLS
Renegotiation
Time (seconds)（TLS 再ネゴシエーション時間（秒））
Connection
Retry(seconds)（接続再試行（秒）
DNS
Addition
Confguration(追加構成)

デフォルトの値は 3600です。

TLS Renegotiation Time（TLS再ネゴシエーション時間）の時間間隔を指定します。
値の範囲：1～86400。

デフォルトの値は-1 です。

Connection Retry（接続再試行）の時間間隔を指定します。
デフォルトの-1は、接続再試行を実行する必要がないことを意味しま
す。
値の範囲：1～86400。1は、再試行の必要がないことを意味します。
DNSの設定を指定します。
これは、Automatically（自動）/Manually（手動）です。
オプションの設定文字列をここに入力します。 最大256文字まで入力できます。
値の範囲： 1～32文字。

デフォルトでは、自動的が選択されています
任意の設定です152

LTE＋WiFi 小型ルータ
5.1.3 L2TP
L2TP Client（L2TP クライアント）： これは、動的 IP を備えたリモートオフィス内のモバイルユー
ザーまたはゲートウェイです。トンネルを設定するには、「ユーザー名」、「パスワード」、および、
サーバーのグローバル IP を取得する必要があります。さらに、メイン接続としての各トンネルの動作モード、別のトンネルのフェールオーバー、または、負荷バランストンネルを識別して全体の帯域幅を増やす必要があります。パケットフローのために「Remote Subnet（リモートサブネット）」を決定する必要があります。さらに、「Remote Subnet（リモートサブネット）」パラメータで、L2TP
トンネルを通過するトラフィックの種類を定義することもできます。

153

LTE＋WiFi 小型ルータ
L2TP 設定
Security（セキュリティ） > VPN > L2TP タブに進みます。
L2TP 設定により、L2TP トンネルを作成および構成することができます。

L2TP の有効L2TP クライアントとしてClient/Server（クライアント/サーバー）で Client（クライアント）を選択すると、一連の L2TP
Client Configuration（L2TP クライアント構成）が表示されます。

L2TPクライアント構成
項目
設定値

説明

L2TP Client（L2TP クライアン
ト）Enable（有効）ボックスにチェックを入れ、ゲートウェイの L2TP クライ
アントロールを有効にします。

Save（保存）
Undo（元に戻す）

デフォルトでは、ボックスのチェックは外されています
該当なし
該当なし

Save（保存）ボタンをクリックして、設定を保存します。
Undo（元に戻す）ボタンをクリックして、設定をキャンセルします。

154

LTE＋WiFi 小型ルータ
L2TP クライアントの作成/編集

Add/Edit（追加/編集）ボタンが適用されると、一連の構成画面が表示されます。

L2TPクライアント構成
項目
設定値
Tunnel Name（トンネル名）

設定を入力しなければなりませんInterface（インターフェイス）

設定を入力しなければなりませんMTU

1.設定を入力しなけ
ればなりません
2. デフォルトで、［1500］が設定されています

説明トンネル名を入力します。識別しやすい名称を入力します。
値の範囲： 1～32 文字。
選択したインターフェイスをこの L2TP トンネルに使用するように定義します（WAN-1 は、WAN-1 インターフェイスが有効な場合のみ利用可能です）
他の WAN インターフェイス（WAN-2 など）でも同様です。
I2TP トラフィックの場合、項目は、自動的に TCP MSS を 3 方向ハンドシ
ェイクで調整します。これは、VPN 外部インターフェイスで有効になっている［MTU］オプションに関係なく発生します。
値の範囲：64～1500Bytes。
155

LTE＋WiFi 小型ルータ

L2TP over IPSec

3.最大 1500
デフォルトでは、ボックスのチェックは外されていますEnable（有効）ボックスにチェックを入れ、L2TP over IPSec を有効し、さらに、Pre-shared Key（事前共有キー）（8～32 文字）を指定します。

Remote LNS
IP/FQDN（リモート
LNS IP/FQDN）

設定を入力しなければなりませんL2TP サーバーのパブリック IP アドレスまたは FQDN を入力します。

Remote LNS Port
（リモート LNS ポート）

1. 設定を入力しなければなりません
2. デフォルトで、1701 が設定されています

この L2TP トンネルの Remote LNS Port（リモート LNS ポート）を入力します。
値の範囲： 1～65535。

User Name（ユーザー名）

設定を入力しなければなりません

Password（パスワード）Tunneling
Password(Optional)（トン
ネリングパスワード（オプション））

設定を入力しなければなりません
デフォルトでは、ボックスのチェックは外されていますRemote Subnet（リモートサブネット）

設定を入力しなければなりません

Authentication
Protocol（認証プ
ロトコル）

設定を入力しなければなりません

Authentication
Protocol（認証プ
ロトコル）

MPPE Encryption（MPPE 暗号化）

1. 設定を入力しなければなりません
2. デフォルトでは、チェックが外されています。
1. デフォルトでは、チェックが外されています。
2. 任意の設定です

L2TP サーバーに接続するときに認証される、この L2TP トンネルの User
Name（ユーザー名）を入力します。
値の範囲： 0～32 文字。
L2TP サーバーに接続するときに認証される、この L2TP トンネルのPassword（パスワード）を入力します。

この L2TP トンネルが認証するための Tunneling Password（トンネリン
グパスワード）を入力します。

この L2TP トンネルが L2TP サーバーに到達するためのゲートウェイを指定します。
Remote Subnet（リモートサブネット）を選択すると、リモートサブネッ
トというもう 1 つの設定を指定する必要があります。これは、L2TP VPN
サーバーのイントラネット用です。したがって、PPTP クライアントピア
では、宛先が専用サブネット内にあるパケットは、PPTP VPN トンネル経由で転送されます。その他は、L2TP クライアントピアのセキュリティゲ
ートウェイの現在のルーティングポリシーに基づいて転送されます。
リモートサブネットフォーマットは、IP アドレス/ネットマスク（例：10.0.0.2/24）でなければなりません。
この L2TP トンネルの Authentication Protocol（認証プロトコル）を指定することができます。
PAP / CHAP / MS-CHAP / MS-CHAP v2 をクリックします-> プロトコルは、どのボックスをクリックするかを有効にします。
この L2TP トンネルに複数の Authentication Protocol（認証プロトコル）を指定します。
利用可能な認証方法は、PAP / CHAP / MS-CHAP / MS-CHAP v2 です。

L2TP サーバーが、MPPE Protocol（MPPE プロトコル）をサポートするかどうかを指定します。Enable（有効）ボックスをクリックして、MPPE を有効します。
注：MPPE 暗号化が有効になっている場合、認証プロトコル PAP/CHAP オ
156

LTE＋WiFi 小型ルータ
1. デフォルトで、Auto（自動）が設定されていますLCP Echo Type（LCP エコータイ
プ）Service Port（サービスポート）Tunnel（トンネル）Save（保存）
Undo（元に戻す）
Back（前へ）設定を入力しなければなりません

デフォルトでは、チェックが外されてい
ます。
該当なし
該当なし
該当なし

プションは使用できません。
この L2TP トンネルの LCP Echo Type（LCP エコータイプ）を指定します。これは、Auto（自動） 、User-defined（ユーザー定義）、または、Disable（無効）です。
Auto（自動）：システムが、Interval（間隔）および Max.Failure Time
（最大故障回数）を設定します。
User-defined（ユーザー定義）：Interval（間隔）および Max.FailureTime（最大故障回数）を入力します。Interval（間隔）のデフォルト値
は 30 秒で、Maximum Failure Times（最大故障回数）は 6 回です。
Disable（無効）：LCP Echo（LCP エコー）を無効化します。
値の範囲： Interval Time（間隔時間）は、1～99999、Failure Time
（故障回数）は、1~999 です。
この L2TP トンネルが使用する Service Por（サービスポート）を指定します。これは、Auto（自動）、1701（Cisco の場合）、または、Userdefined（ユーザー定義）です。
Auto（自動）： システムがサービスポートを決定します。
1701（Cisco の場合）： システムは、CISCO L2TP Server に接続するためにポート 1701 を使用します。
User-defined（ユーザー定義）： サービスポートを入力します。デフォ
ルト値は 0 です。
値の範囲： 0～65535。
Enable（有効）ボックスにチェックを入れて、この L2TP トンネルを有効します。
Save（保存）ボタンをクリックして、設定を保存します。
Undo（元に戻す）ボタンをクリックして、設定をキャンセルします。
Back（前へ）ボタンをクリックして、前ページに戻ります。

157

LTE＋WiFi 小型ルータ
5.1.4 PPTP
PPTP（ポイントツーポイントトンネリングプロトコル）は、仮想プライベートネットワークの実装方
式のひとつです。PPTP は TCP 経由の制御チャネルと GRE トンネル操作を使用して PPP パケットをカプセル化しています。これは、クライアント/サーバーベースの技術です。PPTP トンネリングの認証と暗号化には、Windows PPTP スタックの標準機能としてネイティブにさまざまなレベルがあります。
セキュリティゲートウェイは、PPTP VPN トンネルの「PPTP サーバー」ロールまたは「PPTP クライア
ント」ロールのいずれか、または、異なるトンネルに対するロールを同時に両方を行うことができます。PPTP トンネルプロセスは、L2TP とほぼ同じです。
PPTP Client（PPTP クライアント）： これは、動的 IP を備えたリモートオフィス内のモバイルユー
ザーまたはゲートウェイです。トンネルを設定するには、「ユーザー名」、「パスワード」、および、
サーバーのグローバル IP を取得する必要があります。さらに、メイン接続としての各トンネルの動作モード、別のトンネルのフェールオーバー、または、負荷バランストンネルを識別して全体の帯域幅を増やす必要があります。パケットフローのために「Remote Subnet（リモートサブネット）」を決定する必要があります。さらに、「Remote Subnet（リモートサブネット）」パラメータで、PPTP
トンネルを通過するトラフィックの種類を定義することもできます。

PPTP 設定
Security（セキュリティ） > VPN > PPTP タブに進みます。
PPTP 設定により、PPTP トンネルを作成および構成することができます。

PPTP クライアントとしてClient/Server（クライアント/サーバー）で Client（クライアント）を選択すると、一連の PPTP
Client Configuration（PPTP クライアント構成）が表示されます。

PPTPクライアント構成
項目
設定値

説明

PPTP Client（PPTP
クライアント）Enable（有効）ボックスにチェックを入れ、ゲートウェイの PPTP クライ
アントロールを有効にします。

デフォルトでは、チェックが外されてい158

LTE＋WiFi 小型ルータ
Save（保存）
Undo（元に戻す）

ます。
該当なし
該当なし

Save（保存）ボタンをクリックして、設定を保存します。
Undo（元に戻す）ボタンをクリックして、設定をキャンセルします。

PPTP クライアントの作成/編集

Add/Edit（追加/編集）ボタンが適用されると、一連の PPTP クライアント構成が表示されます。

PPTPクライアント構成ウィンドウ項目
設定値
Tunnel Name（トンネル名）
Interface（インターフェイス）

設定を入力しなければなりません1.設定を入力しなけ
ればなりません

説明
トンネル名を入力します。識別しやすい名称を入力します。
値の範囲： 1～32 文字。
選択したインターフェイスをこの PPTP トンネルに使用するように定義します159LTE＋WiFi 小型ルータ

Remote IP/FQDN（リモート
IP/FQDN）

MTU

User Name（ユーザー名）
Password（パスワード）

2. デフォルトで、
WAN 1 が選択されています。
1.設定を入力しなけ
ればなりません。
2. フォーマットには、ipv4 アドレスま
たは FQDN を使用することができます
1.設定を入力しなけ
ればなりません
2. デフォルトで、［1500］が設定されています
3.最大 1500
設定を入力しなければなりません
設定を入力しなければなりません
設定を入力しなければなりませんRemote Subnet（リモートサブネット）Authentication
Protocol（認証プ
ロトコル）

MPPE Encryption（MPPE 暗号化）

LCP Echo Type（LCP エコータイ
プ）

1.設定を入力しなけ
ればなりません
2. デフォルトでは、チェックが外されています。
1.デフォルトでは、チェックが外されています。
2. 任意の設定です
デフォルトで、Auto（自動）が設定されています（WAN-1 は、WAN-1 インターフェイスが有効な場合のみ利用可能です）
他の WAN インターフェイス（WAN 2 など）でも同様です。
PPTP サーバーのパブリック IP アドレスまたは FQDN を入力します。

I2TP トラフィックの場合、項目は、自動的に TCP MSS を 3 方向ハンドシ
ェイクで調整します。これは、VPN 外部インターフェイスで有効になっている［MTU］オプションに関係なく発生します。
値の範囲：64～1500Bytes。
PPTP サーバーに接続するときに認証される、この PPTP トンネルの User
Name（ユーザー名）を入力します。
値の範囲： 1～32 文字。
PPTP サーバーに接続するときに認証される、この PPTP トンネルのPassword（パスワード）を入力します。
この PPTP トンネルが PPTP サーバーに到達するためのゲートウェイを指定します。
Remote Subnet（リモートサブネット）を選択すると、リモートサブネッ
トというもう 1 つの設定を指定する必要があります。これは、PPTP VPN
サーバーのイントラネット用です。したがって、PPTP クライアントピア
では、宛先が専用サブネット内にあるパケットは、PPTP VPN トンネル経由で転送されます。その他は、PPTP クライアントピアのセキュリティゲ
ートウェイの現在のルーティングポリシーに基づいて転送されます。
この PPTP トンネルに複数の Authentication Protocol（認証プロトコル）を指定します。
利用可能な認証方法は、PAP / CHAP / MS-CHAP / MS-CHAP v2 です。

PPTP サーバーが、MPPE Protocol（MPPE プロトコル）をサポートするかどうかを指定します。Enable（有効）ボックスをクリックして、MPPE を有効します。
注：MPPE 暗号化が有効になっている場合、認証プロトコル PAP/CHAP オ
プションは使用できません。
この TTTP トンネルの LCP Echo Type（LCP エコータイプ）を指定します。これは、Auto（自動） 、User-defined（ユーザー定義）、または、
Disable（無効）です。
Auto（自動）：システムが、Interval（間隔）および Max.Failure Time
（最大故障回数）を入力します。
User-defined（ユーザー定義）：Interval（間隔）および Max.FailureTime（最大故障回数）を入力します。Interval（間隔）のデフォルト値
は 30 秒で、Maximum Failure Times（最大故障回数）は 6 回です。
160

LTE＋WiFi 小型ルータ

Tunnel（トンネル）Save（保存）
Undo（元に戻す）
Back（前へ）

デフォルトでは、チェックが外されてい
ます。
該当なし
該当なし
該当なし

Disable（無効）：LCP Echo（LCP エコー）を無効化します。
値の範囲： Interval Time（間隔時間）は、1～99999、Failure Time
（故障回数）は、1~999 です。
Enable（有効）ボックスにチェックを入れて、この TTTP トンネルを有効します。
Save（保存）ボタンをクリックして、設定を保存します。
Undo（元に戻す）ボタンをクリックして、設定をキャンセルします。
Back（前へ）ボタンをクリックして、前ページに戻ります。

161

LTE＋WiFi 小型ルータ
5.2 ファイアウォール

162

LTE＋WiFi 小型ルータ
5.2.1 パケットフィルター「Packet Filter（パケットフィルタ）」機能を使用すると、受信パケットと送信パケットのいくつかのフィルタリングルールを定義することができます。したがって、ゲートウェイは、通過を許可するパケットと拒否するパケットを制御することができます。パケットフィルタルールでは、パケットがゲートウェイに入り、出るインターフェイス、送信元と宛先の IP アドレス、および宛先サービスのポートタイプとポート番号を示す必要があります。さらに、ルールが有効される予定を示す必要があります。

163

LTE＋WiFi 小型ルータ
ホワイトリストシナリオによるパケットフィルタ
図に示すように、「パケットフィルタルー
ルリスト」をホワイトリスト（以下のルールと一致するようにする）として指定し、ルールを定義します。ルール 1 は HTTP パケットの通過を許可
し、ルール 2 は HTTPS パケットの通過を許可します。
このような構成では、ゲートウェイは、
WAN ポートを通過する TCP ポート 80 または 443を対象とする IP 範囲 192.168.123.200 から 250
までの HTTP および HTTPS パケットのみを許可します。

パケットフィルタ設定
Security（セキュリティ） > Firewall（ファイアウォール） > Packet Filter（パケットフィルタ）
タブに進みます。
パケットフィルタ設定では、パケットフィルタポリシーを作成およびカスタマイズして、オフィス
設定に基づいて、特定の受信/送信パケットをルーター経由で許可または拒否することができます。

パケットフィルタの有効

構成項目
Packet Filter（パケットフィルタ）Black List /

設定値
デフォルトでは、ボック
スのチェックは外されています
次の設定ルールに相応し

説明
Enable（有効）ボックスにチェックを入れ、Packet Filter（パケットフィルタ）機能を有効します
Deny those match the following rules（規則に一致するものを拒否す164

LTE＋WiFi 小型ルータ
White List
（ブラックリスト/ホワイトリスト）

Log Alert（ログアラート）
Save（保存）
Undo（元に戻す）

い時にアクセスを拒否します。

デフォルトでは、ボック
スのチェックは外されて
います
該当なし
該当なし

る）を選択すると、名前に示されているように、ルールで指定されたパケットはブラックリストに表示されます。対照的に、Allow those match
the following rules（規則に一致するものを許可する）を使用して、ホワイトリストを指定し、このパケットを通過させ、残りをブロックします。
Enable（有効）ボックスにチェックを入れると、Event Log（イベントログ）が有効されます。
Save（保存）をクリックして、設定を保存します
Undo（元に戻す）をクリックして、設定をキャンセルします

パケットフィルタルールの作成/編集
ゲートウェイにより、パケットフィルタリングルールをカスタマイズすることができます。これは、最大 20 のフィルタルールセットをサポートします。

Add（追加）ボタンが適用されると、Packet Filter Rule Configuration（パケットフィルタルー
ル構成）画面が表示されます。

165

LTE＋WiFi 小型ルータ

パケットフィルタルール構成
項目
設定値
Rule Name（ルール名）

1.文字列形式は任意のテキストです2. 設定を入力しなければなりません

From Interface（入力インターフェース）

1.設定を入力しなければなりません2. デフォルトでは、
Any （任意）が選択されています

To Interface（出力インターフェース）

1.設定を入力しなければなりません2. デフォルトでは、
Any （任意）が選択さ
れています

説明
パケットフィルタルール名を入力します。覚えやすい名称を入力します。
値の範囲： 1～30 文字。
選択したインターフェイスが、ルーターのパケット入力インターフェイ
スになるように定義します。フィルタリングするパケットが、LAN to
WAN（LAN から WAN）から来ている場合は、このフィールドで LAN を選択します。または、VLAN-1 to WAN（VLAN-1 から WAN）を選択し、このフィールドに VLAN-1 を選択します。その他の例として、VLAN-1 to VLAN-2（VLAN-1 から VLAN-2）があります。VLAN-1 to WAN（VLAN-1 から WAN）
任意のインターフェイスからルーターに入ってくるパケットに対して、
Any（任意）を選択します。
2 つの同一のインターフェイス（すなわち、VLAN-1 to VLAN-1（VLAN-1
から VLAN-1）は、ルーターにより受け入れられないことに注意してください。
選択したインターフェイスが、ルーターのパケット出力インターフェイ
スになるように定義します。フィルタリングするパケットが、LAN to
WAN（LAN から WAN）から入る場合は、このフィールドで WAN を選択します。または、VLAN-1 to WAN（VLAN-1 から WAN）を選択し、このフィール
ドに WAN を選択します。その他の例として、VLAN-1 to VLAN-2（VLAN-1
から VLAN-2）があります。VLAN-1 to WAN（VLAN-1 から WAN）
任意のインターフェイスからルーターから出ていくパケットに対して、
Any（任意）を選択します。
2 つの同一のインターフェイス（すなわち、VLAN-1 to VLAN-1（VLAN-1
166

LTE＋WiFi 小型ルータ

Source IP（送信元 IP）

1.設定を入力しなければなりません2. デフォルトでは、
Any （任意）が選択されています

Destination IP（宛先 IP）

1.設定を入力しなければなりません2. デフォルトでは、
Any （任意）が選択されています

Source MAC（ソース MAC）

1.設定を入力しなければなりません2. デフォルトでは、
Any （任意）が選択されています

から VLAN-1）は、ルーターにより受け入れられないことに注意してください。
このフィールドは、Source IP address（ソース IP アドレス）を指定するためのフィールドです。
任意の IP アドレスからのパケットをフィルタするには、Any（任意）を選択します。
IP アドレスからのパケットをフィルタリングするには、Specific IP
Address（特定の IP アドレス）を選択します。
特定の範囲の IP アドレスからのパケットをフィルタリングするには、IP
Range（IP 範囲）を選択します。
事前定義されたグループからのパケットをフィルタリングするには、IP
Address-based Group（IP アドレスベースグループ）を選択します。
注：このオプションを利用可能にするには、グループをあらかじめ定義
しておく必要があります。Object Definition（目標定義） > Grouping（グループ化） > Host grouping（ホストグループ化）を参照してください。Add Rule（ルールの追加）ショートカットボタンを使用してグループを作成することもできます。
このフィールドは、Destination IP address（宛先 IP アドレス）を指定するためのフィールドです。
任意の IP アドレスに入るパケットをフィルタするには、Any（任意）を選択します。
このフィールドに入力した IP アドレスに入るパケットをフィルタリング
するには、Specific IP Address（特定の IP アドレス）を選択します。
このフィールドに入力した IP アドレスの範囲に入るパケットをフィルタリングするには、IP Range（IP 範囲）を選択します。
事前定義されたグループに入るパケットをフィルタリングするには、IP
Address-based Group（IP アドレスベースグループ）を選択します。
注：このオプションを利用可能にするには、グループをあらかじめ定義
しておく必要があります。
Object Definition（目標定義） > Grouping（グループ化） > Hostgrouping（ホストグループ化）を参照してください。Add Rule（ルールの追加）ショートカットボタンを使用してグループを作成することもできます。Add Rule（ルールの追加）ボタンで設定した内容は、Hostgrouping（ホストグループ化）設定画面にも表示されます。
このフィールドは、Source MAC address（ソース MAC アドレス）を指定するためのフィールドです。
任意の MAC アドレスからのパケットをフィルタするには、Any（任意）を選択します。
MAC アドレスからのパケットをフィルタリングするには、Specific MAC
Address（特定の MAC アドレス）を選択します。
事前定義されたグループからのパケットをフィルタリングするには、MAC
Address-based Group（MAC アドレスベースグループ）を選択します。
注：このオプションを利用可能にするには、グループをあらかじめ定義
しておく必要があります。
Object Definition（目標定義） > Grouping（グループ化） > Hostgrouping（ホストグループ化）を参照してください。Add Rule（ルール167

LTE＋WiFi 小型ルータ

Protocol（プロトコル）

1.設定を入力しなければなりません2. デフォルトでは、
Any （任意）(0)が選択されていますの追加）ショートカットボタンを使用してグループを作成することもできます。
Protocol（プロトコル）の場合、Any（任意）を選択すると、プロトコル
パケットがすべてフィルタされます
次に、Source Port（ソースポート）で、Well-known Service（よく知られているサービス）が選択されている場合は、事前定義済ポートドロッ
プダウンボックスを選択し、そうでない場合は、User-defined Service（ユーザー定義サービス）を選択して、ポート範囲を指定します。
次に、Destination Port（宛先ポート）で、Well-known Service（よく知られているサービス）が選択されている場合は、事前定義済ポートド
ロップダウンボックスを選択し、そうでない場合は、User-definedService（ユーザー定義サービス）を選択して、ポート範囲を指定します。
値の範囲： Source Port（ソースポート）、Destination Port（宛先ポート）の場合、1～65535 です。
Protocol（プロトコル）の場合は、ICMPv4 を選択して、ICMPv4 パケットをフィルタリングします
Protocol（プロトコル）の場合は、TCP を選択して、TCP パケットをフィ
ルタリングします
次に、Source Port（ソースポート）で、Well-known Service（よく知られているサービス）が選択されている場合は、事前定義済ポートドロッ
プダウンボックスを選択し、そうでない場合は、User-defined Service（ユーザー定義サービス）を選択して、ポート範囲を指定します。
次に、Destination Port（宛先ポート）で、Well-known Service（よく知られているサービス）が選択されている場合は、事前定義済ポートド
ロップダウンボックスを選択し、そうでない場合は、User-definedService（ユーザー定義サービス）を選択して、ポート範囲を指定します。
値の範囲： Source Port（ソースポート）、Destination Port（宛先ポート）の場合、1～65535 です。
Protocol（プロトコル）の場合は、UDP を選択して、UDP パケットをフィ
ルタリングします
次に、Source Port（送信元ポート）で、Well-known Service（よく知られているサービス）が選択されている場合は、事前定義済ポートドロッ
プダウンボックスを選択し、そうでない場合は、User-defined Service（ユーザー定義サービス）を選択して、ポート範囲を指定します。
次に、Destination Port（宛先ポート）で、Well-known Service（よく知られているサービス）が選択されている場合は、事前定義済ポートド
ロップダウンボックスを選択し、そうでない場合は、User-definedService（ユーザー定義サービス）を選択して、ポート範囲を指定します。
値の範囲： Source Port（ソースポート）、Destination Port（宛先ポート）の場合、1～65535 です。
Protocol（プロトコル）の場合は、GRE を選択して、GRE パケットをフィ
ルタリングします
Protocol（プロトコル）の場合は、GRE を選択して、GRE パケットをフィ
168

LTE＋WiFi 小型ルータ

Time Schedule（時間スケジュール）

Rule（ルール）
Save（保存）
Undo（元に戻す）
Back（前へ）設定を入力しなければなりません

デフォルトでは、ボックスのチェックは外されています。
該当なし

ルタリングします
Protocol（プロトコル）の場合は、SCTP を選択して、SCTP パケットをフィルタリングします
Protocol（プロトコル）の場合は、User-defined（ユーザー定義）を選択して、指定したポート番号のパケットをフィルタリングします。次に、Protocol Number（プロトコル番号）ボックスにポート番号を入力します。
Time Schedule（時間スケジュール）をこのルールに適用し、それ以外の場合は、Always（常時）にします。
ドロップダウンリストが空の場合、Time Schedule（時間スケジュール）が事前設定されていることを確認します。Object Definition（目標定義） > Scheduling（スケジュール設定） > Configuration（構成）タブを参照します。
Enable（有効）ボックスをクリックして、本ルールを有効し、設定を保存します。
Save（保存）をクリックして、設定を保存します

該当なし

Undo（元に戻す）をクリックして、設定をキャンセルします

該当なし

Back（前へ）ボタンをクリックすると、画面が Packet Filter
Configuration（パケットフィルタ構成）ページに戻ります。

169

LTE＋WiFi 小型ルータ
5.2.2 URL ブロッキング「URL Blocking（URL ブロッキング）」機能を使用すると、受信および送信の Web 要求パケットのブロックまたは許可ルールを定義できます。定義されたルールを使用すると、ゲートウェイは完全なURL、部分的なドメイン名、または事前定義されたキーワードを含む Web 要求を制御できます。例えば、.com や.org のようなドメイン入力接尾辞や「bct」や 「mpe」などのキーワードに基づいて、Web 要求のみをフィルタリングまたは許可することができます。
URL ブロッキングルールでは、ゲートウェイとの間の Web 要求内の URL、部分的なドメイン名、または含まれるキーワード、および宛先サービスポートを指定する必要があります。また、所定の時間ス
ケジュールを適用して、事前定義された時間間隔の間に URL ブロッキングルールをアクティブにする
ことができます。
ゲートウェイは、ホワイトリストを除いて、ブラックリストに定義された URL ブロックルールに一致する許可されていないアクセス Web 要求をログに記録して表示します。「URL Blocking Rule List
（URL ブロックルールリスト）」で、「Allow all to pass except those match the following rules（次のルールに一致するものをすべて許可する）」を選択すると、定義済みの URL ブロックルールがブラックリストに属するように設定されます。ルールリストにリストされているパケットは、要求内の 1 つのパターンが 1 つのルールに一致するとブロックされます。他の Web 要求はゲートウェイを通過できます。対照的に、「URL Blocking Rule List（URL ブロックルールリスト）」で、「Deny all topass except those match the following rules（次のルールに一致するもの以外はすべて拒否する）」
を選択すると、定義済みのパケットフィルタリングルールがホワイトリストに属するように設定されます。要求内の 1 つのパターンが 1 つのルールと一致する場合、ルールにリストされている Web 要求が許可されます。他の Web 要求はブロックされます。

ブラックリストによる URL ブロックルール
ゲートウェイ管理者がいくつかの専用パターンで Web 要求をブロックする場合、彼は上の図に示すようにブラックリストを定義することによって、特定の Web 要求をブロックするために「URL Blocking（URL ブロッキング）」機能を使用できます。管理者が、一部の専用パターンを含む Web 要求のみを
ゲートウェイ経由で許可する場合は、要件に合うようにホワイトリストを定義して、「URL Blocking（URL ブロッキング）」機能を使用することもできます。図に示すように、URL ブロッキング機能を有効にし、最初のルールを作成して、「sex」または「sexygirl」パターンの Web 要求を拒否し、もう 1 つはゲート
ウェイを通過する「playboy」パターンの Web 要求を拒否します。システムは、「sex」、「sexygirl」、
または「playboy」のパターンをゲートウェイに通過させ、Web 要求をブロックします。
170

LTE＋WiFi 小型ルータ

171

LTE＋WiFi 小型ルータ
URL Blocking Setting（UPS ブロッキング設定）［Security（セキュリティ）］ > ［Firewall（ファイアウォール）］ > ［URL Blocking（UPS ブ
ロッキング）］タブに進みます。
「URL Blocking（URL ブロッキング）」ページには、3 つの構成ウィンドウがあります。これらは、「Configuration（構成）」ウィンドウ、「URL Blocking Rule List（URL ブロッキングルールリスト）」ウィンドウ、および「URL Blocking Rule Configuration（URL ブロッキングルール構成）」ウィンドウです。
「Configuration（構成）」ウィンドウでは、URL ブロック機能を有効にして、「URL Blocking Rule
List（URL ブロッキングルールリスト）」に定義されたパケットをブラックリストまたはホワイ
トリストに指定することができます。さらに、ログアラートを有効にして、許可されていない
Web 要求パケットに対して進行中のイベントを記録することができます。記録されたログを表示する方法については、このユーザーマニュアルの「6.1.1 システム関連」の「システムステータ
ス」を参照してください。
「URL Blocking Rule List（URL ブロッキングルールリスト）」ウィンドウには、定義されているす
べての URL ブロッキングルールエントリが一覧表示されます。最後に、「URL Blocking Rule
Configuration（URL ブロッキングルール構成）」ウィンドウで URL ブロッキングルールを定義できます。ルールのパラメータには、ルール名、ソース IP または MAC、URL /ドメイン名/キーワー
ド、宛先サービスポート、統合されたタイムスケジュールルール、およびルールアクティベーシ
ョンが含まれます。

URL ブロッキングを有効にする

構成
項目
URL
Blocking(URL ブロッキン
グ)

設定値

説明

デフォルトでは、ボックスのチェックは外されています。

［Enable（有効）］ボックスにチェックを入れ、URL ブロッキング機能を有効
します。

172

LTE＋WiFi 小型ルータ
Black List
/ WhiteList(ブラックリスト/ホワイトリス
ト)デフォルトで、Denythose match thefollowing rules（以下のルールの拒否）が設定されています

Log Alert
（ログアラ
ート）

デフォルトでは、ボックスのチェックは外されていますSave（保
存）
Undo（元に
戻す）

該当なし
該当なし

Deny those match the following rules（以下のルールの拒否）を選択すると、名前に示されているように、ルールで指定されたパケットはブロックされます（ブラックリストに表示されます）。対照的に、Allow those match thefollowing rules（以下のルールを許可する）を使用して、ホワイトリストを指定し、このパケットを通過させ、残りをブロックします。
Enable（有効）ボックスにチェックを入れると、Event Log（イベントログ）が有効されます。
［Save（保存）］ボタンをクリックして、設定を保存します［Undo（元に戻す）］ボタンをクリックして、設定をキャンセルします

URL ブロッキングルールの作成/編集
ゲートウェイは、最大 20 の URL ブロッキングルールセットをサポートします。ブロッキングルールを作成す
るには、URL ブロッキングが有効になっていることを確認してください。

Add（追加）ボタンが適用されると、URL Blocking Rule Configuration（URL ブロッキングルール
構成）画面が表示されます。

URLブロッキングルール構成
項目
設定値

説明

Rule Name（ルール

パケットフィルタルール名を入力します。覚えやすい名称を入力します。
値の範囲： 1～30 文字。

1.文字列形式は任意のテキストです173

LTE＋WiFi 小型ルータ名）

2. 設定を入力しなければなりません

Source IP（送信元
IP）

1.設定を入力しなければなりません2. デフォルトでは、
Any （任意）が選択されています

Source MAC
（送信元
MAC）

1.設定を入力しなければなりません2. デフォルトでは、
Any （任意）が選択されています

URL/Domain
Name（ドメイン名）/Keyword（キーワー
ド）1.設定を入力しなければなりません2. 区切り文字 「;」を使用して、ルール内で最大 10 個のキーワードをサポートします。

このフィールドは、Source IP address（ソース IP アドレス）を指定する
ためのフィールドです。
任意の IP アドレスからのパケットをフィルタするには、Any（任意）を選択します。
IP アドレスからのパケットをフィルタリングするには、Specific IP
Address（特定の IP アドレス）を選択します。
特定の範囲の IP アドレスからのパケットをフィルタリングするには、IP
Range（IP 範囲）を選択します。
事前定義されたグループからのパケットをフィルタリングするには、IP
Address-based Group（IP アドレスベースグループ）を選択します。注：
このオプションを利用可能にするには、グループをあらかじめ定義しておく必要があります。Object Definition（目標定義） > Grouping（グループ化） > Host grouping（ホストグループ化）を参照してください。Add
Rule（ルールの追加）ショートカットボタンを使用してグループを作成することもできます。
このフィールドは、Source MAC address（送信元 MAC アドレス）を指定するためのフィールドです。
任意の MAC アドレスからのパケットをフィルタするには、Any（任意）を選択します。
MAC アドレスからのパケットをフィルタリングするには、Specific MAC
Address（特定の MAC アドレス）を選択します。
事前定義されたグループからのパケットをフィルタリングするには、MAC
Address-based Group（MAC アドレスベースグループ）を選択します。注：
このオプションを利用可能にするには、グループをあらかじめ定義しておく必要があります。Object Definition（目標定義） > Grouping（グループ化） > Host grouping（ホストグループ化）を参照してください。Add
Rule（ルールの追加）ショートカットボタンを使用してグループを作成することもできます。
URL 確認用の［URL］、［Domain Name（ドメイン名）］、または［Keyword（キーワード）］リストを指定します。
 ［Black List（ブラックリストモード）］では、一致するルールが見つ
かると、パケットは破棄されます。
 ［White List（ホワイトリスト）］モードでは、一致するルールが見つ
かると、パケットは受け入れられ、ルールに一致しないパケットは破棄されます。

Destination
Port（宛先
ポート）

1. 設定を入力しなければなりません2. デフォルトで、［Any（任意）］が設定されています

このフィールドは、［Destination Port number（宛先ポート番号）］を指定する
ためのフィールドです。
 任意のポートに向かうパケットをフィルタリングするには、［Any（任意）］を選択します。
 このフィールドに入力された特定のポートに向かうパケットをフィルタリングするには、［Specific Service Por（特定のサービスポート）］を選択します。
 このフィールドに入力された特定の範囲のポートに向かうパケットをフィルタリ
ングするには、［Port Range（ポート範囲）］を選択します。

Time
Schedule（時間スケ設定を入力しなければなりませんTime Schedule（時間スケジュール）をこのルールに適用し、それ以外の場
合は、Always（常時）にします。
174

LTE＋WiFi 小型ルータ
ジュール）

Rule（ルール）
Save（保
存）
Undo（元に戻す）
Back（前へ）

ドロップダウンリストが空の場合、Time Schedule（時間スケジュール）が事前設定されていることを確認します。Object Definition（目標定義） >Scheduling（スケジュール設定） > Configuration（構成）タブを参照します。
デフォルトでは、ボックスのチェックは外されています。

Enable（有効）ボックスをクリックして、本ルールを有効し、設定を保存
します。

該当なし

Save（保存）をクリックして、設定を保存します

該当なし

Undo（元に戻す）をクリックして、設定をキャンセルします

該当なし

Back（前へ）ボタンをクリックすると、画面が Packet Filter
Configuration（パケットフィルタ構成）ページに戻ります。

175LTE＋WiFi 小型ルータ
5.2.3 MAC 制御「MAC Control（MAC 制御）」を使用すると、デバイスの MAC アドレスに基づいて、ユーザーごとに異なるゲートウェイにアクセス権を割り当てることができます。管理者が特定の MAC アドレスを持つク
ライアントホストからのトラフィックを拒否したい場合は、「MAC Control（MAC 制御）」機能を使用
しって、ブラックリスト構成に基づき拒否することができます。

ブラックリストシナリオによる MAC 制御
図に示すように、MAC 制御機能を有効にし、「MAC Control Rule List（MAC 制御ルールリスト）」をブラックリストとし、「JP NB」か
ら の 接 続 要 求 を 自 身 の MAC ア ド レ ス（20:6A:6A:6A:6A:6B）で拒否するゲートウェ
イの MAC 制御ルールを 1 つ設定します。
システムは、「JP NB」からゲートウェ
イへの接続をブロックしますが、他の接続は許
可します。

176

LTE＋WiFi 小型ルータ
MAC 制御設定
Security（セキュリティ） > Firewall（ファイアウォール） > MAC Control（MAC 制御）タブに進みます。
MAC 制御設定により、MAC アドレスポリシーを作成およびカスタマイズして、特定の送信元 MAC アド
レスを持つパケットを許可または拒否することができます。

MAC 制御の有効構成
項目
MAC Control（MAC 制御）
Black List /White List
（ブラックリスト/ホワイトリスト）
Log Alert（ログアラート）
Known MAC
from LAN PC
List（LAN PC
リストからの既知の MAC）
Save（保存）
Undo（元に戻す）

設定値
デフォルトでは、ボックスのチェックは外されています
デフォルトで、Deny
MAC Address Below（以下の MAC アドレスの拒否）が設定されていますデフォルトでは、ボックスのチェックは外さ
れています

説明
Enable（有効）ボックスにチェックを入れ、MAC フィルタ機能を有効します。

Deny MAC Address Below（以下の MAC アドレスを拒否する）を選択すると、名前に示されているように、ルールで指定されたパケットはブロッ
クされます（ブラックリストに表示されます）。対照的に、Allow MAC
Address Below（以下の MAC アドレスを許可する）を使用して、ホワイ
トリストを指定し、このパケットを通過させ、残りをブロックします。
Enable（有効）ボックスにチェックを入れると、Event Log（イベントログ）が有効されます。

該当なし

LAN Client List（LAN クライアントリスト）から MAC Address（MAC アドレス）を選択します。Copy to（コピー先）をクリックして、選択した
MAC Address（MAC アドレス）をフィルタルールにコピーします。

該当なし

Save（保存）をクリックして、設定を保存します

該当なし

Undo（元に戻す）をクリックして、設定をキャンセルします

MAC 制御ルールの作成/編集

177

LTE＋WiFi 小型ルータ
ゲートウェイは、最大 20 のフィルタルールセットをサポートします。制御ルールを作成する前に、
MAC Control（MAC 制御）が有効になっていることを確認してください。

Add（追加）ボタンが適用されると、Filter Rule Configuration（フィルタルール構成）画面が表示されます。

MAC制御ルール構成
項目
設定値

説明

Rule Name（ルール名）

1.文字列形式は任意のテ
キストです
2. 設定を入力しなければなりません

MAC Control（MAC 制御）ルール名を入力します。覚えやすい名称を入力します。

MAC Address(Use: toCompose)（MAC アドレス（使用：作成する））

1.MAC アドレスの文字列形
式です2. 設定を入力しなければなりません

ルールをフィルタリングする Source MAC address（ソース MAC アドレス）を指定します。

Time
Schedule（時間スケジュール）

設定を入力しなければな
りませんTime Schedule（時間スケジュール）をこのルールに適用し、それ以外の場合は、Always（常時）にします。
ドロップダウンリストが空の場合、Time Schedule（時間スケジュール）が事前設定されていることを確認します。Object Definition（目標定義） > Scheduling（スケジュール設定） > Configuration（構成）タブを参照しますEnable（有効）デフォルトでは、ボック
スのチェックは外されています。

Enable（有効）ボックスをクリックして、本ルールを有効し、設定を保存します。

Save（保存）
Undo（元に戻す）

該当なし

Save（保存）をクリックして、設定を保存します

該当なし

Undo（元に戻す）をクリックして、設定をキャンセルしますBack（前へ）該当なし

Back（前へ）をクリックして、MAC Control Configuration（MAC 制御構成）ページに戻ります。
178

LTE＋WiFi 小型ルータ
5.2.4 コンテントフィルター（非対応）
購入した製品ではサポートされていない機能です。空白のままにしておきます。

179

LTE＋WiFi 小型ルータ
5.2.5 アプリケーションスフィルター（非対応）
購入した製品ではサポートされていない機能です。空白のままにしておきます。

180

LTE＋WiFi 小型ルータ
5.2.6 IPS （非対応）
購入した製品ではサポートされていない機能です。空白のままにしておきます。

181

LTE＋WiFi 小型ルータ
5.2.7 オプション

このページには、さらに便利なファイアウォールオプションがいくつかあります。
「Stealth Mode（ステルスモード）」は、ゲートウェイが WAN からのポートスキャンに応答しない
ようにするため、インターネット上での検出や攻撃の影響を受けにくくなります。「SPI」は、ゲートウェイがゲートウェイを通過する間に、ゲートウェイが IP アドレス、ポートアドレス、ACK、
SEQ 番号などのパケット情報を記録することを可能にし、ゲートウェイはすべての着信パケットをチェックしてこのパケットが有効かどうかを検出します。
「Discard Ping from WAN（WAN からの Ping の破棄）」により、WAN 側のホストが、このゲートウェ
イに ping を実行できなくなります。最後に、「Remote Administrator Hosts（リモート管理者ホスト）」を使用すると、リモートホストから管理タスクを実行することができます。この機能を有効にすると、指定した IP アドレスでのみリモート管理を実行できるようになります。

SPI シナリオの有効図に示すように、ゲートウェイの IP ア
ドレスは、WAN インターフェイスについては、
118.18.81.200、LAN インターフェイスについては、192.168.1.253 です。これは、NAT ゲー
182

LTE＋WiFi 小型ルータ
トウェイとして機能します。ネットワーク-A のユーザーは、ゲートウェイ経由でクラウドサーバーにアクセスします。時々、未知のユーザーが、パケットをシミュレートしますが、異なるソース IP を使用してマスカレードします。SPI 機能をゲートウェイで有効すると、
未知のユーザーからのそのようなパケットがブロックされます。

WAN およびリモート管理者ホストの Ping を破棄するシナリオ「 Discard Ping from WAN （ WAN か ら のPing の破棄）」により、WAN 側のすべてのホストは、このゲートウェイが ICMP パケットに応答する ping を実行できなくなります。ローカ
ルユーザがインターネットをサーフィンしているときにセキュリティリークを防ぐために、「Discard Ping from WAN（WAN からの Ping の破棄）」機能を有効します。
リモート管理者は、ゲートウェイのグローバル IP を知っており、TCP 8080 ポート経由でゲートウェイ GUI にアクセスすることができます。

ファイアウォールオプション設定
Security（セキュリティ） > Firewall（ファイアウォール） > Options（オプション）タブに進みます。
ファイアウォールオプションの設定により、ネットワーク管理者はファイアウォールの動作を変更
し、リモートルータのアクセス制御を有効することができます。

ファイアウォールオプションの有効183

LTE＋WiFi 小型ルータ
ファイアウォールオプション
項目
設定値
Stealth Mode
（ステルスモード）
SPIDiscard PING
from WAN（WAN
からの Ping の破棄）

デフォルトでは、ボックスのチェックは外されています
デフォルトでは、ボックスにチェックが入っています。
デフォルトでは、ボックスのチェックは外さ
れています

説明
Enable（有効）ボックスにチェックを入れ、Stealth Mode（ステルスモード）機能を有効します。

Enable（有効）ボックスにチェックを入れ、SPI 機能を有効します

Enable（有効）ボックスにチェックを入れ、Discard PING from WAN（WAN からの Ping の破棄）機能を有効します。

リモート管理者ホストの定義
ルーターにより、ネットワーク管理者は、ルーターをリモート管理することができます。ネットワーク管理者は、特定の IP アドレスとサービスポートを割り当てて、ルーターにアクセスすることができます。

リモート管理者ホスト定義
項目

設定値

説明

Protocolデフォルトで、HTTP が設定されています

ルーターアクセスの場合、HTTP または HTTPS 方式を選択します。

184

LTE＋WiFi 小型ルータ

IP

設定を入力しなければなりません

このフィールドは、リモートアクセスのアクセス権を割り当てるためのリモートホストを指定するためのフィールドです。
Any IP（任意の IP）を選択して、すべてのリモートホストを許可しますSpecific IP（特定の IP）を選択して、特定のサブネットからのリモー
トホストを許可します。このフィールドに入力された IP アドレスと、サブネットを構成するために選択された Subnet Mask（サブネットマスク）。

Enabling therule（ルールの有効）

1. HTTP のデフォルトは80 です
2. HTTPS のデフォルトは 443 です
デフォルトでは、ボックスのチェックは外されています。

Save（保存）

該当なし

Enable（有効）ボックスをクリックして、本ルールを有効し、設定を保存します。

Undo（元に戻す）

該当なし

Undo（元に戻す）をクリックして、設定をキャンセルします

Service Port
（サービスポート）

このフィールドは、サービスポートを HTTP または HTTPS 接続に指定するためのフィールドです。
値の範囲： 1～65535。

Enable（有効）ボックスをクリックして、本ルールを有効します。

185

LTE＋WiFi 小型ルータ

第 6 章 管理6.1 構成および管理

構成と管理は、コンピュータシステムを含む（そして実際には実践的に）分散システムの企業全体の管理を指します。集中管理には、会社の規模、ITスタッフの専門知識、使用される技術の量に関連する時間と労力のトレードオフがあります。本デバイスは、Command Script（コマンドスクリプト）、
TR-069、Telnet with CLIなど、多くのシステム管理プロトコルをサポートしています。これらの構成は、「設定および管理」セクションで行うことができます。

186

LTE＋WiFi 小型ルータ
6.1.1 コマンドスクリプト
コマンドスクリプト構成とは、管理者が事前定義された構成をプレーンテキスト形式で設定し、起動時に構成を適用できるようにするアプリケーションです。
Administration（管理） > Command Script（コマンドスクリプト） > Configuration（構成）タブに進みます。

コマンドスクリプト構成の有効

構成
項目

設定値

説明

デフォルトでは、ボックスのチェックは外されています［Enable（有効）］ボックスにチェックを入れ、Command Script（コマンドスクリプト）機能を有効します。

Backup Script（スクリプトのバックアップ）

該当なし［Via Web UI（Web UI 経由）］または［Via Storage（ストレージ経由）］ボタンをクリックして、既存のコマンドスクリプトを.txt ファイ
ルにバックアップします。以下の［Script Name（スクリプト名）］で、スクリプトファイル名を指定することができます。

Upload Script（スクリプトのアップロード）

該当なし［Via Web UI（Web UI 経由）］または［Via Storage（ストレージ経由）］ボタンをクリックして、既存のコマンドスクリプトを指定した.txt
ファイルからアップロードします。

Script Name
（スクリプト名）

1. 任意の設定
2. 任意の有効なファイ
ル名Version（バージョン）

1. 任意の設定
2. 任意の文字列
1. 任意の設定
2. 任意の文字列

構成

説明

スクリプトバックアップのスクリプトファイル名を指定するか、選択したアップロードスクリプトファイル名を表示します。
値の範囲： 0～32 文字。
適用されたコマンドスクリプトのバージョン番号を指定します。
値の範囲： 0～32 文字。
適用されるコマンドスクリプトの簡単な説明を入力します。
187

LTE＋WiFi 小型ルータ
Update time
（更新時刻）

最後のコマンドスクリプトアップロードのアップロード時刻を記録しま
す。

該当なし

プレーンテキストコマンドスクリプトの編集/バックアップ

上記のように、構成画面でプレーンテキスト構成設定を編集することができます。
プレーンテキスト構成
項目
設定値
説明
Clean（クリーン）
Backup（バックアップ）
Save（保存）

該当なし
該当なし

テキストエリアをクリーンします。
（すでに保存されている設定をさらにクリーンにするには、Save（保存）ボタンをクリックしてください）。
構成をバックアップ・ダウンロードします。

該当なし

構成を保存します。

サポートされているプレーンテキスト構成の項目を次のリストに示します。標準の Linux コマンドで実行できる設定については、それらをスクリプトファイルに入れて、STARTUP コマンドで system
configure に適用することができます。対応する Linux コマンドが構成されていない構成については、
独自のコマンドセットで構成することができます。
構成の内容
項目
OPENVPN_ENABLEDOPENVPN_DESCRIPTIONOPENVPN_PROTOOPENVPN_PORT

設定値

説明

1：有効
0：無効
設定を入力しなければなりません
udp
tcp

OpenVPN クライアント機能を有効または無効にします。

設定を入力しOpenVPN クライアント接続のトンネル名を指定します

OpenVPN クライアントの Protocol（プロトコル）を定義します。
 TCP または TCP/UDP を選択します-> OpenVPN は、TCP プロトコルを使用し、Port（ポート）は443 として自動的に設定されます。
 UDP を選択します-> OpenVPN は、UDP プロトコルを使用し、Port（ポート）は自動的に 1194 として設定されます。
使用するOpenVPNクライアントのPort（ ポート） を指定しま
188

LTE＋WiFi 小型ルータ

OPENVPN_REMOTE_IPADDR

なければなりません
IP または FQDNOPENVPN_PING_INTVLOPENVPN_PING_TOUT

秒
秒

OPENVPN_COMP

Adaptive（適応）Static Key（静的キー）/TLS

OPENVPN_AUTH

OPENVPN_CA_CERTOPENVPN_LOCAL_CERTOPENVPN_LOCAL_KEY

OPENVPN_EXTRA_OPTS
IP_ADDR1
IP_NETM1
PPP_MONITORING

設定を入力しなければなりません
設定を入力しなければなりません
設定を入力しなければなりません
OptionsIp
Net mask（ネットマスク）
1：有効
0：無効

PPP_PING

0： DNS Query（DNS クエリ）
1： ICMP
Query（ICMP ク
エリ）

PPP_PING_IPADDR

IP

PPP_PING_INTVL秒

STARTUP

Script file
（スクリプトファイル）

す。
この OpenVPN クライアントトンネルのピア OpenVPN サーバーのRemote IP/FQDN（リモート IP/FQDN）を指定します。
IP アドレスまたは FQDN を入力します。
OpenVPN キープアライブチェックの時間間隔を指定します。
OpenVPN クライアントキープアライブチェックのタイムアウト
値を指定します。
OpenVPN クライアントの LZO 圧縮アルゴリズムを指定します。
OpenVPNトンネルの認証モードを指定します。
 TLS-> OpenVPN は、TLS 認証モード、および、以下の項目 CA Cert.
（CA 証明書）、Client Cert.（クライアント証明書）、および、
Client Key（クライアントキー）を指定する必要があります。
OpenVPN クライアントの信頼できる CA 証明書を指定します。これは Base64 変換を経由します。
OpenVPN クライアントのローカル証明書を指定します。これはBase64 変換を経由します。
OpenVPN クライアントのローカルキーを指定します。これはBase64 変換を経由します。
OpenVPN クライアントの追加オプション設定を指定します。
イーサネット LAN IP
イーサネット LAN マスク
ネットワーク監視機能が有効されているとき、ルーターは、DNS
クエリまたは ICMP を使って、インターネット接続（接続中または切断中）を定期的に確認します。
DNS Query（DNS クエリ）を使って、システムは、DNS クエリパ
ケットを PPP_PING_IPADDR で指定される宛先に送信することにより、接続を確認します。
ICMP Query（ICMP クエリ）を使って、システムは、ICMP 要求
パケットを PPP_PING_IPADDR において指定された宛先に送信することにより、接続を確認します。
DNS クエリ/ ICMP 要求を送信するためのターゲットとして IP ア
ドレスを指定します。
2 つの DNS クエリパケットまたは ICMP チェックパケット間の時
間間隔を指定します。
標準の Linux コマンドで構成できる設定については、それらをスクリプトファイルに入れて、STARTUP コマンドでスクリプト
ファイルに適用することができます。
以下に例をあげます。
STARTUP=#!/bin/sh
STARTUP=echo “startup done” > /tmp/demo

189

LTE＋WiFi 小型ルータ
Telnet によるプレーンテキストシステム構成
前述の Web スタイルのプレーンテキスト設定に加えて、ゲートウェイシステムでは、Telnet CLI を使用した構成を行うことができます。管理者は、独自の telnet コマンド 「txtConfig」と関連するアクション項目を使用して、単純なシステム構成を実行することができます。
コマンド形式は次のとおりです：txtConfig (action) [option]

項目

設定値

説明

clone（複製）Output file（出力ファイル）

構成コンテンツをデータベースから複製し、構成ファイルとして保管します。

（例：txtConfig clone /tmp/config）

commit（コミット）enable（有効）既存のファイル

disable（無効）

該当なし

run_immediately

該当なし

run_immediately

既存のファイル

構成ファイルの内容は、上記のプレーンテキストコマンドと同じです。
このアクションは、「Backup（バックアップ）」プレーンテキスト設定の実行とまったく同じです。
構成内容をデータベースにコミットします。

（例：txtConfig commit /tmp/config）
該当なし

プレーンテキストシステム構成を有効します。
（例：txtConfig enable）
プレーンテキストシステム構成を無効します。
（例：txtConfig disable）
データベースでコミットされた構成内容を適用します。
（例：txtConfig run_immediately）
適用する構成ファイルを割り当てます。
（例：txtConfig run_immediately /tmp/config）

190

LTE＋WiFi 小型ルータ
6.1.2 デバイス管理

シナリオの説明a-NMS プラットフォームは、これらのゲートウェイを構成し、最新の FW でアップグレードし、監視することができます。リモートゲートウェイは、各期間に実行するジョブについて a-NMS プラッ
トフォームに問い合わせます。a-NMS プラットフォームは、ゲートウェイにいくつかの緊急ジョブの実行を要求できます。

デバイス管理項目

設定値

説明

Devicemanagement( デ バ イ
ス管理)

デフォルトでは、ボックスのチェックは外されています

Enable（有効）ボックスにチェックを入れ、Device Management を有効
します。

191

LTE＋WiFi 小型ルータ
Input service URL( サービスの URL を入力)
Input server ip
stun traffic(サーバーの IP STUN ト
ラフィック)
Selfcertiffcation(自己署名)

設定を入力しなければなりません

a-NMS 管理者に依頼し、a-NMS の URL を提供し、手動で設定することができます

デフォルトでは空白が設定されています

サーバーのパブリック IP またはドメイン名を指定します。

デフォルトでは、ボックスにチェックが入っていますEnable（有効）ボックスにチェックを入れると、自身を証明するために発行する証明書です。

192

LTE＋WiFi 小型ルータ
6.1.3 SNMP （非対応）
購入した製品ではサポートされていない機能です。空白のままにしておきます。

193

LTE＋WiFi 小型ルータ
6.1.4 Telnet & SSH
コマンドラインインターフェイス（CLI）はコマンドラインユーザーインターフェイス、コンソール
ユーザーインターフェイスとも呼ばれています。これはコンピュータプログラムを操作する方法のひとつで、ユーザー（またはクライアント）がプログラムに対して、連続するテキスト行（コマンドライン）の形式でコマンドを実行します。このインターフェイスには通常コマンドライン
シェルが実装されています。これは、コマンドをテキスト入力として受け取り、所定のオペレー
ティングシステムの機能に変換します。一般的に、コマンドラインインターフェイスがあるプロ
グラムの方が、スクリプトによる自動化が簡単にできます。本デバイスでは Telnet と SSH（Secure Shell）CLI の両方が使用できます。デフォルトのサービスポートはそれぞれ 23 と 22です。

Telnet および SSH のシナリオ

シナリオの適用タイミング
ゲートウェイ管理者が、イントラネットまたはインターネットのリモートサイトから管理する
場合、「Telnet」または 「SSH」ユーティリティを使用して 、「Telnet with
CLI」機能を使用することができます。

シナリオ説明ローカル管理者またはリモート管理者は、特権ユーザー名とパスワードで、「Telnet」または
194

LTE＋WiFi 小型ルータ「SSH」ユーティリティを使用して、ゲートウェイを管理することができます。
ローカル管理者とゲートウェイ間、または、リモート管理者とゲートウェイ間のデータパケッ
トは、プレーンテキストまたは暗号化されたテキストにすることができます。ローカル管
理者用のイントラネットでは、「Telnet」ユーティリティを使用するプレー
ンテキストであり、リモート管理者用の暗号化されたテキストは、 「SSH」ユーティリテ
ィを使用することを推奨します。

パラメータの設定例
次の表に、上図のゲートウェイ 1 の例として、LAN および WAN インターフェイスで「Telnet
with CLI」を有効にした 場合のパラメータ設定を示します。
表に記載されていないパラメータには、デフォルト値を使用します。
Configuration Path（構成パス）
Telnet with CLI
Connection Type（接続タイプ）[Telnet with CLI]-[Configuration（構成）]LAN： ■ Enable

WAN： ■ Enable

Telnet： サービスポート 23■ Enable
SSH： サービスポート 22■ Enable

シナリオ操作手順
上図では、「ローカル管理者」または「リモート管理者」が、イントラネットまたはインターネットの「ゲートウェイ」を管理することができます。「ゲートウェイ」は、ネットワー
ク-A のゲートウェイであり、イントラネットのサブネットは 10.0.75.0/24 です。これは、LAN インターフェイスに対して 10.0.75.2、WAN-1 インターフェイスに 対して118.18.81.33 の IP アドレスを持っています。これは、NAT ゲートウェイとして機能します。
イントラネットの「ローカル管理者」は、特権アカウントで「Telnet」ユーティリティを使用
して、ゲートウェイに ログインします。
または、インターネットの「リモート管理者」は、特権アカウントで「SSH」ユーティリティを使用して、ゲートウェイにログインします。
ゲートウェイ管理者は、ゲートウェイの前にいるかのようにデバイスを制御することができます。

Telnet with CLI 設定
Administration（管理） > Configure & Manage（構成および管理） > Telnet with CLI タブに進み
ます。

195

LTE＋WiFi 小型ルータ
Telnet with CLI 設定により、管理者は従来の Telnet プログラムを通じてこのデバイスにアクセスすることができます。端末に Telnet（ログイン）する前に、関連する設定とパスワードを慎重に設定してください。
パスワード管理部分では、Telnet と SSH のロギングに
root パスワードを設定することができます。

構成項目
TelnetSSH

Save（保存）
Undo（元に戻
す）

設定値

説明

1. デフォルトでは、
LAN Enable（LAN 有効）ボックスにチェックが入っています。
2.デフォルトでは、Service Port（サービスポート）は
23 です。

Enable（有効）ボックスにチェックを入れ、Telnetサービスを有効します。対応するサービスを提供するService Port（サービスポート）の数を設定することができます。

1. デフォルトでは、
LAN Disable（LAN無効）ボックスにチェックが入っています。
2.デフォルトでは、Service Port（サービスポート）は
22 です。

Enable（有効）ボックスにチェックを入れ、SSHサービスを有効します。対応するサービスを提供するService Port（サービスポート）の数を設定することが
できます。

該当なし
該当なし

Save（保存）をクリックして、設定を保存します
Undo（元に戻す）をクリックして、設定をキャンセルします

値の範囲： 1～65535。

値の範囲： 1～65535。

196

LTE＋WiFi 小型ルータ
6.2 システム操作
システム操作により、ネットワーク管理者は、Web ベースのユーティリティアクセスパスワードの変
更、システム情報、システム時刻、システムログ、ファームウェア/設定のバックアップと復元、
リセットおよび再起動などのシステム設定を管理することができます。

6.2.1 パスワードおよび MMI
Administration（管理） > System Operation（システム操作） > Password & MMI（パスワードお
よび MMI）タブに進みます。

ホスト名の設定
ホスト名画面では、ネットワーク管理者はゲートウェイのホスト名を設定/変更できます。 [変更]
ボタンをクリックし、新しいユーザー名設定を入力します。

ユーザー名の設定
項目
設定値
Host Name

Save（保存）
Undo（元に戻す）

1.これは、オプション
項目です。
2.デフォルトでは空白になっています
該当なし
該当なし

説明
ゲートウェイのホスト名を入力します。

Save（保存）ボタンをクリックして、設定を保存します。
Undo（元に戻す）ボタンをクリックして、設定をキャンセルします

ユーザー名の変更
ユーザ名画面では、ネットワーク管理者は Web ベースの MMI ログインアカウントをアクセスゲート
ウェイに変更できます。 [変更]ボタンをクリックし、新しいユーザー名設定を入力します。

197

LTE＋WiFi 小型ルータ

ユーザ名構成項目

項目

New Username（新ユーザ名）
Password（パスワード）

Web にログインする
時、デフォルトのユー
ザー名は「admin」です
文字列：任意のテキス
ト
文字列：任意のテキス
ト

Save（保存）該当なし

Undo（元に戻す）

該当なし

Username（ユーザ名）

項目
現在のログインアカウント（ユーザー名）を表示します。

新しいユーザー名を入力して、現在の設定を置き換えます。
現在のパスワードを入力して、ユーザー名の設定を変更する権限があるかどうかを確認します。
Save（保存）ボタンをクリックして、設定を保存します。
Undo（元に戻す）ボタンをクリックして、設定をキャンセルします。

パスワードの変更
パスワード変更画面では、ネットワーク管理者は、Web ベースの MMI ログインパスワードをアクセス
ゲートウェイに変更することができます。

パスワードの変更
項目
設定値

説明

Old Password（旧パスワード）

1.文字列：任意のテキスト
2. Web ベースの MMI のデ
フォルトパスワードは「admin」です。

現在のパスワードを入力して、パスワードの変更をロック解除できるようにします。

New Password（新パスワード）

文字列：任意のテキスト

新パスワードを入力します
198

LTE＋WiFi 小型ルータ
New Password
Confirmation（確認用パスワード）
Save（保存）
Undo（元に戻す）

文字列：任意のテキスト

再度、新パスワードを入力し、確認します

該当なし

Save（保存）ボタンをクリックして、設定を保存します。
Undo（元に戻す）ボタンをクリックして、設定をキャンセルしま
す。

該当なし

アクセスのための MMI 設定の変更
これは、管理者が管理のためにゲートウェイにアクセスできるようにするゲートウェイの Web ベースの MM アクセスです。ゲートウェイの Web ベースの MMI は、アイドル時間が経過すると自動的にログアウトします。この設定により、管理者は自動ログアウトを有効にし、ログアウトアイ
ドル時間を設定することができます。ログインタイムアウトを無効にすると、システムは管理者を自動的にログアウトしません。

MMI 構成項目

Login（ログイン）

設定値

説明

デフォルトで、3 回が設定されています

ログイン試行カウント値を入力します。
値の範囲： 3～10。
誤ったパスワードを使って、カウント値を超えて Web GUI にログインしようとすると、「Already reaching maximum PasswordGuessing times, please wait a few seconds!（すでに最大パスワ
ード試行回数に達しています。数秒お待ちください！）」という警199

LTE＋WiFi 小型ルータ
告メッセージが表示され、次のログイン試行は無視されます。
Login Timeout（ログインタイムアウ
ト）デフォルトでは、
Enable（有効）ボック
スにはチェックが入っていません。

Enable（有効）ボックスにチェックを入れ、自動ログアウト機能を有効し、最大アイドル時間を指定します。
値の範囲： 30～65535。

GUI AccessProtocol（GUI アク
セスプロトコル）

デフォルトで、
http/https が選択されています。

GUI アクセスに使用するプロトコルを選択します。http/https、http only、https only が可能です。

HTTPs Certificate
Setup（HTTPS 証明書のセットアップ）http Compression（http 圧縮）

http Binding（HTTP
バインディング）

デフォルトでは、［default（デフォルト）］のボックスが選択されています

デフォルトでは、ボックスのチェックは外されています。
1.これは、オプション
項目です。
2. DHCP-1 はデフォル
トでチェックされます

System Boot Mode（システム起動モード）

デフォルトでは通常起動モードが選択されています。

Save（保存）
Undo（元に戻す）

該当なし
該当なし

［https Access Protocol（https アクセスプロトコル）］が選択されている場合は、HTTPs Certificate Setup（HTTPs 証明書のセット
アップ）オプションを使用して、さらに構成を行うことができます。
デフォルトのままにするか、ドロップダウンリストから期待される証明書とキーを選択することができます。
証明書の構成については、Object Definition（目標定義） >Certificate（証明書）のセクションを参照してください。
任意の圧縮方法が望ましい場合は、ボックス（gzip またはdeflate）をチェックします。

http アクセスでバインドする DHCP サーバーを選択します。

システムを起動するために採用されるシステム起動モードを選択します。
Normal Mode（通常起動モード）: 起動時間が長くなり、デバイスの起動中に完全なファームウェアイメージチェックが行われます。
Fast Mode（速い起動モード）: デバイスの起動中にファームウェア
イメージを確認することなく、起動時間が通常起動より約 5~10 秒短
縮されます。
Save（保存）ボタンをクリックして、設定を保存します。
Undo（元に戻す）ボタンをクリックして、設定をキャンセルします200

LTE＋WiFi 小型ルータ
6.2.2 システム情報
システム情報画面では、ネットワーク管理者は購入したゲートウェイのデバイス情報をすばやく調
べることができます。

［Administration（管理）］ > ［System Operation（システム操作）］ > ［System Information（システム情報）］タブに進みます。

システム情報項目
Model Name（モデル名）
Device Serial
Number（デバイスのシリアル番号）
Kernel Version（カーネルバージョン）
FW Version（FWバージョン）CPU Usage（CPU使用率）
Memory Usage（メモリ使用率）
System Time（システム時刻）
Device Up-Time（デバイス稼働時間）
Refresh（更新）

設定値

説明

該当なし

この製品のモデル名が表示されます。

該当なし

この製品のシリアル番号が表示されます。

該当なし

製品の Linux カーネルバージョンが表示されます

該当なし

製品のファームウェアバージョンが表示されます

該当なし

CPU 使用率をパーセントで表示します。

該当なし

デバイスのメモリ率をパーセントで表示します。

該当なし

この Web ページを閲覧した現在のシステム時刻を表示します。

該当なし

前回の起動以降のデバイスの稼働時間の統計情報が表示されます。

該当なし［Refresh（更新）］ボタンをクリックして、直ちにシステム情報を更新
201

LTE＋WiFi 小型ルータ
します。

6.2.3 システムタイム
ゲートウェイは、管理者がゲートウェイのシステム時刻を設定するために、手動で設定および自動同期化された方法を提供します。サポートされる時刻は、［Time Server（タイムサーバー）］、［Manual（手動）］、［PC］、［Cellular Module（セルラーモジュール）］のいずれかです。最初に方法を選択し、次に残りの設定を構成します。
ゲートウェイのシステム時刻を手動で設定するのではなく、正しい時刻情報を設定してゲートウェ
イのシステム時刻として設定する簡単で迅速なソリューションが 2 つあります。
1 番目は「Sync with Timer Server（タイマーサーバーとの同期）」です。上記の時刻情報設定画面
でのタイムゾーンとタイムサーバーの選択に基づいて、［Synchronize immediately（直ちに同期）］ボタンをクリックすると、システムは NTP プロトコルでタイムサーバーと通信し、システムの日付と時刻を取得します。
2 番目は「Sync with my PC（自分の PC と同期する）」です。方法を選択すると、システムは、その日付と時刻を
管理 PC の時刻と同期させます。

［Administration（管理）］ > ［System Operation（システム操作）］ > ［System Time（システム時刻）］タブに進みます。

タイムサーバーと同期する

システム時刻情報
項目
設定値

説明
202

LTE＋WiFi 小型ルータ
Synchronization
method（同期方法）

Time Zone（タイムゾーン）

AutoSynchronization（自動同期）

Daylight Saving
Time（夏時間）

NTP Service(NTP
サーバーサービス)

Synchronize
immediately（即時同期）
Save（保存）
Refresh（更新）

1. 設定を入力しなけ
ればなりません
2.タイムサーバーがデフォルトで選択されています
1.これは、オプション
項目です。
2. デフォルトで、
GMT+00 :00 が選択されています。
1. 設定を入力しなけ
ればなりません
2. デフォルトで、Auto（自動）が選択されています
1.これは、オプション
項目です。
2. デフォルトでは、チェックが外されています。
1.これは、オプション
項目です。
2. デフォルトでは、チェックが外されてい
ます。
N/A
該当なし
該当なし

システム時刻の同期方法として Time Server を選択します。

デバイスの所在地のタイムゾーンを選択します。

Enable（有効）ボタンにチェックを入れ、特定の NTP サーバーで時刻自動同期機能を有効します。
利用可能なサーバーが 1 つずつ時刻同期に使用されるよう、NTP サーバ
ーの IP または FQDN を入力するか、または、自動モードのままにします。
Enable（有効）ボタンにチェックを入れ、夏時間機能を有効します。
この機能を有効にする際、夏時間の開始日と終了日を指定する必要があります。

Enable（有効）ボタンにチェックを入れ、、デバイスはローカルに接続されたデバイスに NTP サーバー サービスを提供できるようになります。
[アクティブ]ボタンをクリックすると、指定されたタイムサーバーとシステム時刻を即座に同期させることができます。
Save（保存）ボタンをクリックして、設定を保存します。
Refresh（更新）ボタンをクリックして、直ちにシステム時刻を更新します。

注：デバイスの正しいタイムゾーンを選択することを忘れないでください。そうしないと、デバイ
スの現地時間ではなく、UTC（協定世界時）の時刻が取得されます。

203

LTE＋WiFi 小型ルータ
手動で設定と同期する

システム時刻情報項目
設定値
Synchronization
method（同期方法）

Time Zone（タイムゾーン）

Daylight Saving
Time（夏時間）

Set Date & Time
（日付および時
刻の設定）
NTP Service(NTP
サーバーサービス)

Save（保存）1.必須項目です。
2. デフォルトで、［Time Server（タイムサーバー）］が選択されています。
1.これは、オプション
項目です。
2. デフォルトで、
GMT+00 :00 が選択されています。
1.これは、オプション
項目です。
2. デフォルトでは、チェックが外されています。
1.これは、オプション
項目です。
1.これは、オプション
項目です。
2. デフォルトでは、チェックが外されてい
ます。
該当なし

説明
システム時刻の同期方法として、［Manual（手動）］を選択します。これは、管理者が手動で日付と時刻を設定する必要があることを意味します。

デバイスの所在地のタイムゾーンを選択します。

Enable（有効）ボタンにチェックを入れ、夏時間機能を有効します。
この機能を有効にする際、夏時間の開始日と終了日を指定する必要があります。
時間自動同期機能を有効にしない場合は、日付（年/月/日）と時刻（時：分：秒）を手動で設定することもできます。
Enable（有効）ボタンにチェックを入れ、、デバイスはローカルに接続されたデバイスに NTP サーバー サービスを提供できるようになります。
Save（保存）ボタンをクリックして、設定を保存します。

204

LTE＋WiFi 小型ルータ
PC と同期するシステム時刻情報項目
設定値
Synchronization
method（同期方法）

NTP Service(NTP
サーバーサービス)

Synchronize
immediately（即時同期）
Save（保存）
Refresh（更新）1.必須項目です。
2. デフォルトで、［Time Server（タイムサーバー）］が選択されています。
1.これは、オプション
項目です。
2. デフォルトでは、チェックが外されてい
ます。
該当なし
該当なし
該当なし

説明
システム時刻の同期方法として［PC］を選択すると、システムが日付と時刻を管理 PC の時刻に同期させます。

Enable（有効）ボタンにチェックを入れ、、デバイスはローカルに接続されたデバイスに NTP サーバー サービスを提供できるようになります。
［Active（アクティブ）］ボタンをクリックすると、指定されたタイムサーバーとシステム時刻を即時に同期させることができます。
［Save（保存）］ボタンをクリックして、設定を保存します。
［Refresh（更新）］ボタンをクリックして、直ちにシステム時刻を更新します。

セルラータイムサービスと同期する

システム時刻情報
項目
設定値

説明
205

LTE＋WiFi 小型ルータ
Synchronization
method（同期方法）

1.必須項目です。
2. デフォルトで、［Time Server（タイムサーバー）］が選択されています。

接続されたモバイル ISP から提供される時刻にシステムが日付と時刻を同期させるために、システム時刻の同期方法として、［Cellular Module（セルラーモジュール）］を選択します。
注： このオプションは、Cellular WAN インターフェイスを備えた製品
でのみ使用できます。

Time Zone（タイムゾーン）

1.必須項目です。
2. デフォルトで、［GMT+00 :00］が選択されています。

デバイスの所在地のタイムゾーンを選択します。

Synchronize
immediately（直
ちに同期）

該当なし

［Active（アクティブ）］ボタンをクリックすると、指定されたタイムサーバーとシステム時刻を直ちに同期させることができます。

Save（保存）1.これは、オプション
項目です。
2. デフォルトでは、チェックが外されてい
ます。
該当なし

Refresh（更新）

該当なし

NTP Service(NTP
サーバーサービス)

Enable（有効）ボタンにチェックを入れ、、デバイスはローカルに接続されたデバイスに NTP サーバー サービスを提供できるようになります。
［Save（保存）］ボタンをクリックして、設定を保存します。
［Refresh（更新）］ボタンをクリックして、直ちにシステム時刻を更新
します。

206

LTE＋WiFi 小型ルータ
6.2.4 システムログ
システムログ画面には、ネットワーク管理者がローカルイベントロギングとリモートレポートを実行できるようにする、さまざまなイベントログツールが含まれています。
Administration（管理） > System Operation（システム操作） > System Log（システムログ）
タブに進みます。

表示および E メールログ履歴
ネ ッ ト ワ ー ク 管 理 者 が ゲ ー ト ウ ェ イ の ロ グ 履 歴 を 表 示 す る た め の View （ 表 示 ） ボ タ ン が用意されています。Email Now ボタンを使用すると、管理者はインスタント E メールを分析用に送信することができます。
表示およびEメールログ履歴
項目
設定値

説明

View button（表示ボタ

View（表示）ボタンをクリックすると、Web Log List（Web ログリスト）ウィンドウに Log History（ログ履歴）が表示されます。

該当なし

207

LTE＋WiFi 小型ルータン）
Email Now
button（EmailNow ボタン）

該当なし

Webログリスト
項目
設定値
Time column（時間列）Log column（ログ列）Email Now ボタンをクリックすると、直ちに E メール経由で Log History（ログ履歴）を送信することができます。

説明

該当なし

イベントタイムスタンプを表示します

該当なし

ログメッセージを表示します

Webログリストボタンの説明
項目
設定値

説明

Previous（前）
Next（次）First（最初）Last（最後）
Download（ダウンロード）

該当なし

Previous（前）ボタンをクリックして、前ページに移動します。

該当なし
該当なし
該当なし
該当なし

Clear（クリア）
Back（前へ）該当なし

Next（次） ボタンをクリックして、次ページに移動します。
First（最初）ボタンをクリックして、最初のページにジャンプします。
Last（最後）ボタンをクリックして、最後のページにジャンプします。
Download（ダウンロード）ボタンをクリックして、tar ファイル形式で
PC にログをダウンロードします。
Clear（クリア）をクリックして、すべてのログを消去します。

該当なし

Back（前へ）ボタンをクリックして、前ページに戻ります。
208

LTE＋WiFi 小型ルータ
Web ログタイプカテゴリ
Web ログタイプカテゴリ画面では、ネットワーク管理者は、前のセクションで説明したように、記録するイベントのタイプを選択して、Web ログリストウィンドウに表示することができます。View（表示）ボタンをクリックすると、Web Log List（Web ログリスト）ウィンドウに Log History（ログ履歴）が表示されます。

Webログタイプカテゴリ設定
項目
設定値
System（システム）
Attacks（攻撃）Drop（ドロップ）
Login message（ログインメッセージ）
Debug（デバッグ）説明デフォルトでは、チェックが入っています。
デフォルトでは、チェックが入っています。
デフォルトでは、チェックが入っています。

チェックを入れ、システムイベントを記録し、Web ログリストウィンド
ウに表示します。
チェックを入れ、攻撃イベントを記録し、Web ログリストウィンドウに表示します。
チェックを入れ、ドロップイベントを記録し、Web ログリストウィンド
ウに表示します。

デフォルトでは、チェックが入っています。

チェックを入れ、ログイベントを記録し、Web ログリストウィンドウに表示します。

デフォルトでは、チェックが外されています。

チェックを入れ、デバッグイベントを記録し、Web ログリストウィンド
ウに表示します。

E メールアラート
E メールアラート画面では、ネットワーク管理者が、ログに記録するイベントの種類を選択し、宛先電子メールアカウントに送信することができます。

Eメールアラート設定
項目
設定値
Enable（有効）Server（サーバデフォルトでは、チェックが外されていま
す。
該当なし

説明
Enable（有効）ボックスにチェックを入れ、E メールアドレスの空白ス
ペースで定義された宛先電子メールアカウントにイベントログメッセー
ジを送信できるようにします。
E メールを送信するには、Serve（サーバー）ドロップダウンボックスか209

LTE＋WiFi 小型ルーター）E-mail address（E メールアド
レス）

文字列：E メール形式

Subject（件名）

文字列：任意のテキスト

Log type
category（ログタイプカテゴリ）

デフォルトでチェックが外されていますらメールサーバーを 1 つ選択します。何も利用できない場合は、Add
Object（オブジェクトの追加）ボタンをクリックして、送信メールサー
バーを作成します。
また、Object Definition（目標定義） > External Server（外部サーバ
ー） > External Server（外部サーバー）タブから、送信メールサーバ
ーを追加することもできます。
受信者の E メールアドレスを入力します。E メールアドレスをカンマ、
セミコロン、またはセミコロンで区切ります。
E メールアドレスを「myemail@domain.com」の形式で入力します。
E メールの件名を入力して、E メールクライアントで簡単に識別できるよ
うにします。
記録するイベントのタイプを選択し、指定された E メールアカウントに送信します。 利用可能なイベントは、System（システム）、Attacks（攻撃）、Drop（ドロップ）、Login message（ログインメッセージ）、および、Debug（デバッグ）です。

Syslogd
Syslogd 画面では、ネットワーク管理者が、ログに記録するイベントの種類を選択し、宛先 Syslogd
サーバーに送信することができます。

Syslogd設定
項目
設定値

説明

デフォルトでは、チェックが外されています。

Enable（有効）ボックスにチェックを入れ、Syslogd 機能を有効し、イベントロ
グを Syslog サーバーに送信します

Server（サ
ーバー）

該当なし

イベントログを送信する 1 台の syslog サーバーをサーバードロップダウンボッ
クスから選択します。
何も利用できない場合は、Add Object（オブジェクトの追加）ボタンをクリッ
クして、システムログサーバーを作成します。
また、Object Definition（目標定義） > External Server（外部サーバー） >External Server（外部サーバー）タブから、システムログサーバーを追加することもできます。

Log type
category
（ログタイ
プカテゴ
リ）

デフォルトでは、チェックが外されています。

記録するイベントのタイプを選択し、指定されたシスログサーバーに送信します。 利用可能なイベントは、System（システム）、Attacks（攻撃）、Drop（ドロップ）、Login message（ログインメッセージ）、および、Debug（デバッグ）です。

Enable（有効）

ログの保管
ログの保管画面では、ネットワーク管理者がログに記録するイベントの種類を選択し、内部または外部のストレージに保存することができます。

210

LTE＋WiFi 小型ルータ

ログの保管設定項目
設定値
Enable（有効）Select Device（デバイスの選
択）
Log file name
（ログファイル名）
Split file
Enable（ファイル分割の有効）Split file Size
（ファイル分割
サイズ）
Interval(間隔)Interval
Enable(間隔の有効)Log type
category（ログタイプカテゴリ）

デフォルトでは、チェックが外されています
デフォルトで、Internal（内部）が選択されていますチェックを入れ、ログのストレージへの送信を有効します。

内部または外部ストレージを選択します。

デフォルトでは、チェックが外されています

指定されたストレージに保存するログファイル名を入力します。

デフォルトでは、チェックが外されています

Enable（有効）にチェックを入れ、ログファイルが指定された制限に達するたびにファイルを分割します。

デフォルトで、200 KBが設定されています

各分割ログファイルのファイルサイズ制限を入力します。
値の範囲： 10～1000。

デフォルトで、1440 分が設定されています

システムは指定された時間間隔ごとにログをストレージに保存します。
値の範囲： 1～10080。

デフォルトでは、チェックが外されています

Enable（有効）にチェックを入れ、ログ間隔の設定を保存します。

デフォルトでは、チェックが外されています

送信するログの種類を確認します： System（システム）、Attacks（攻撃）、Drop（ドロップ）、Login message（ログインメッセージ）、Debug（デバッグ）

ログの保管ボタンの定義
項目
設定値
Download log
file（ログフ
ァイルのダウ
ンロード）

説明

該当なし

説明
Download log file（ログファイルのダウンロード）ボタンをクリック
して、ログファイルを tar ファイルにダウンロードします。

211

LTE＋WiFi 小型ルータ
6.2.5 バックアップおよび復元
バックアップおよび復元ウィンドウでは、新しいファームウェアが使用可能になったときにデバイ
スのファームウェアをアップグレードしたり、デバイス設定をバックアップ/復元したりすることができます。
工場出荷時の設定に加えて、特別な構成設定をカスタマイズされたデフォルト値としてカスタマイズすることもできます。このカスタマイズされたデフォルト値を使って、必要に応じて、デバイスを期待されるデフォルト設定にリセットすることができます。

Administration（管理） > System Operation（システム操作） > Backup & Restore（バックアップおよび復元）タブに進みます。

ログの保管設定項目
設定値

FW Upgrade（FWアップグレード）

デフォルトで、Via
Web UI（Web UI 経由）が選択されています

BackupConfiguration
Settings（バックアップ構成設定）

デフォルトで、Download（ダウンロード）が選択されています。

説明
新しいファームウェアが利用可能な場合は、FW Upgrade（FW アップグレード）ボタンをクリックして、via Web UI（Web UI 経由）または Via
Storage（ストレージ経由）でデバイスファームウェアをアップグレード
します。
「FW Upgrade（FW アップグレード）」コマンドをクリックし、「Browse（参照）」ボタンを使って、新しいファームウェアのファイル名を指定
し、「Upgrade（アップグレード）」ボタンをクリックして、本デバイスでFW アップグレードを開始します。GPL ポリシーからのファームウェアをアップグレードする場合は、「Accept unofficial firmware（非公式ファームウェアの承諾）」にチェックを入れてください。
Via Web UI（Web UI 経由）ボタンをクリックすると、デバイスの設定をバックアップまたは復元できます。
Download（ダウンロード）：デバイス構成を config.bin ファイルにバックアップします。
Upload（アップロード）：指定された構成ファイルをデバイスに復元しま212

LTE＋WiFi 小型ルータ

Auto Restore
Configuration（自動復元構成）

デフォルトでは、
Enable（有効）ボック
スにはチェックが入っていません。

す。
Via Web UI（Web UI 経由）：Web GUI 経由で設定ファイルを取得します。
Enable（有効）ボタンにチェックを入れ、カスタマイズされたデフォル
ト設定機能を有効します。
機能が有効になったら、Save Conf.（構成の保存）ボタンをクリックして、希望の設定をカスタマイズされたデフォルト設定として保存することができます。また、Clean Conf.（構成の消去）をクリックして、 保
存・カスタマイズされた構成を消去します。

213

LTE＋WiFi 小型ルータ
6.2.6 再起動およびリセット
特別な理由または状況によっては、ゲートウェイを再起動するか、デバイスの設定をデフォルト値にリセットする必要があります。これらの操作を実行は、電源オン/オフ、デバイスパネルのリセ
ットボタンを押す、または、Web GUI でも行うことができます。

Administration（管理） > System Operation（システム操作） > Reboot & Reset （再起動およびリセット）タブに進みます。
Reboot＆Reset（再起動およびリセット）ウィンドウで、 「Reboot（リセット）」ボタンをクリッ
クして、このデバイスを再起動し、 「Reset（リセット）」ボタンをクリックして、このデバイスをデフォルト設定にリセットすることができます。

システム操作
項目

設定値

説明

Reboot（再起動）デフォルトで、Now（今すぐ）が選択されています

Reboot（再起動）ボタンを押して直ちにゲートウェイを再起動する、または、事前定義した時間スケジュールに再起動します。
Now（今すぐ）： 直ちに再起動しますTime Schedule（時間スケジュール） 指定した時刻にデバイスを自動的に再起動するには、事前定義済み自動再起動時間スケジュールルールを選択します。時間スケジュールを定義するには、Object Definition（目標定義） > Scheduling（スケジュール設定） > Configuration（構成）タブに進みます。

Reset toDefault（デフォルトへのリセット）

該当なし

Reset（リセット）ボタンをクリックして、デバイスの設定がデフォルト
値にリセットします。

214

LTE＋WiFi 小型ルータ
6.3

FTP （非対応）

購入した製品ではサポートされていない機能です。空白のままにしておきます。

215

LTE＋WiFi 小型ルータ
6.4 診断このゲートウェイは、管理者がトラブルシューティングを行い、ゲートウェイを通過する異常な動
作またはトラフィックの根本的な原因を見つけるための簡単なネットワーク診断ツー
ルをサポートしています指定されたインターフェイスまたは特定のソース/宛先ホストのパケットを記録する Packet Analyzer（パケットアナライザ）と、ネットワーク接続の問題をテストする別の Ping および Tracert ツールがあります。

6.4.1 診断ツール
Diagnostic Tool（診断ツール）は、ネットワーク管理者が、デバイスの接続を確認するためによく使用する
ネットワーク接続診断ツール（アプローチ）を提供します。
［Administration（管理）］ > ［Diagnostic（診断）］ > ［Diagnostic Tools（診断ツール）］
タブに進みます。

診断ツール
項目
Ping Test（Ping
テスト）
Tracert Test
（Tracert テスト）
Wake on LAN（ウェイクオンラン）
Save（保存）

設定値

説明

Ping Test（Ping テス
ト）Ping Test（ピンテスト）

Tracert Test（Tracert
テスト）

Tracert Test（トレースルートテスト）

Wake on LAN（ウェイクオンラン）
Save（保存）Wake on LAN（ウェイクオンラン）
Save（保存）216

LTE＋WiFi 小型ルータ

第 7 章 サービス
7.1 セルラーツールキット
セルラーデータ接続以外にも、セルラー
WANのデータ使用状況の監視、SMSによるテキストメッセージの送信、SIMカードの
PINコードの変更、USSDコマンドによる通信事業者/ ISPとの通信、診断目的のセルラー ネッ トワー クスキャ ンな どがあります。

キャン）の設定を構成できます。
ドをデバイスに挿入する必要があります。

Cellular Toolkit（セルラーツールキット）セクションには、セルラーの構成やアプリケーションに関連するいくつかの便利な機能が含まれています。ここでは、、SIM PIN、Network Scan（ネットワークス
このセクションの設定を続ける前に、有効なSIMカー

217

LTE＋WiFi 小型ルータ
7.1.1 データ使用量
セルラー接続のデータプランの大部分は、データ使用量が制限されています。データ使用量が制限容量を超えると、毎日の運用に影響する可能性のある程度にデータスループットが大幅に低下したり、通信事業者/ISP が制限容量を超過したデータ使用量に課金するため、翌月に「請求が大幅に増える」現象が発生したりします。
データ使用量機能を使って、デバイスは、データ使用を継続的に監視し、措置を行います。データ
使用量が制限容量に達すると、デバイスが、直ちにセルラーデータ接続を切断するように設定することができます。それ以外の場合、セカンダリ SIM カードが挿入されている場合、デバイスは、
セカンダリ SIM に切り替わり、セカンダリ SIM を使って、別のセルラーデータ接続を自動的に確立します。
Data Usage（データ使用量）機能が有効になっている場合、セルラーデータ使用履歴は、すべて、
Status （ ス テ ー タ ス ） > Statistics ＆ Reports （ 統 計 お よ び レ ポ ー ト ） > Cellular Usage（セルラー使用量）タブで確認できます。

3G/4Gデータ使用量
データ使用量機能により、ゲートウェイ装置は、
セルラーデータの使用状況を継続的に監視し、措 置 を 行 い ま す 。 こ の 図 で は 、 SIM A の制限容量は 1Gb で、請求書の開始日は毎月20 日です。このデバイスは、毎月 20 日に新しいデータ使用量の計算を開始します。
Enable Connection Restrict （ 接 続 制 限 の有効）は、データ使用量が、制限容量（ この場合は 1Gb）に達すると、ゲート
ウェイデバイスに SIM A のセルラー接続を強制的に切断させます。SIM フェール
オーバ
ー機能が、Internet Setup（インタ
ーネット設定）で構成されている 場合、ゲートウェイは、SIM B に切り替え、新しいセルラーデータ接続を自動的に確立します。

データ使用量設定218

LTE＋WiFi 小型ルータ
Service（サービス） > Cellular Toolkit（セルラーツールキット） > Data Usage（データ使用量）
タブに進みます。
Data Usage（データ使用量）の設定を完了する前に、データプランに従って、請求書の開始日、
請求期間、およびデータ使用量の制限を知る必要があります。この情報は、通信事業者または ISP に問い合わせることができます。

3G/4G データ使用量プロファイルの作成/編集

Add（追加）ボタンが適用されると、3G/4G Data Usage Profile Configuration（3G/4G データ使用量プロファイル構成）画面が表示されます。ゲートウェイで使用される SIM カードごとに 1 つのプロファイルを使用して、最大 4 つのデータ使用量プロファイルを作成ですることがきます。

3G/4G データ使用量プロファイル構成
項目
設定値
説明
SIM Select（SIM 選択）

デフォルトは、
3G/4G-1 および SIM
A ですCarrier Name
（通信事業者

これは、オプション
項目です。

選択したセルラーインターフェイスにバインドされたセルラーインターフェ
イス（3G/4G-1 または 3G/4G-2）と SIM カードを選択して、データ使用量プ
ロファイルを構成します。
注： 3G/4G-2 は、デュアルセルラーモジュールを搭載した製品でのみ使用できます。
識別のために、選択した SIM カードの通信事業者名を入力します。

219

LTE＋WiFi 小型ルータ
名）
Cycle Period（サイクル期間）

デフォルトでは、Days（日）です

Start Date
（開始日）

該当なし

Data
Limitation（データ制限）
Connection
Restrict（接続制限）Enable（有効）

該当なし

デフォルトでは、チェックが外されていますデフォルトでは、チェックが外されています

最初のボックスには、サイクル期間の 3 つのタイプがあります。Days（日）、Weekly（週）および Monthly（月）です。
Days（日）： サイクル期間当たりについて、2 番目のボックスにさらに日数を指定する必要があります。
値の範囲： 1～90 日。
Weekly（週）、Monthly（月）：サイクル期間は 1 週間または 1 ヶ月です
ネットワークトラフィックの測定を開始する日付を指定します。
過去の日付を選択しないでください。そうしないと、トラフィック統計が正
しく表示されません。
定義されたサイクル期間の許容データ制限を指定します。

Enable（有効）ボックスにチェックを入れ、接続制限機能を有効します。
指定されたサイクル期間中、実際のデータ使用量が許容データ制限を超えた
場合、セルラー接続は強制的に切断されます。
Enable（有効）ボックスにチェックを入れ、データ使用量プロファイルを有
効します。

220

LTE＋WiFi 小型ルータ
7.1.2 SMS
ショートメッセージサービス（SMS）とは、携帯電話で広く使用されているテキストメッセージング
サービスです。これは、標準化された通信プロトコルを使用し、携帯電話またはセルラーデバイスが、短文テキストメッセージを瞬時かつ簡便に交換できるようにします。

SMS 設定Service（サービス） > Cellular Toolkit（セルラーツールキット） > SMS タブに進みます。
このゲートウェイデバイスを使用すると、携帯電話で通常行うように、SMSテキストメッセージを送信したり、受信したSMSメッセージを参照したりすることができます。

SMS 構成の設定

構成
項目

設定値

PhysicalInterface（物理インターフェイス）

ボックスは、デフォル
トで 3G/4G-1 です

SMS

デフォルトでは、ボックスにチェックが入っています。

SIM Status（SIM ステータ
ス）

該当なし

説明
次の SMS 機能設定のセルラーインターフェイス（3G/4G-1 または 3G/4G2）を選択します。
注： 3G/4G-2 は、デュアルセルラーモジュールを搭載した製品でのみ使用できます。
これは SMS スイッチです。ボックスにチェックを入れると、SMS 機能が有効になり、ボックスのチェックを外すと、SMS 機能が無効になります。
現在の SIM のステータスに依存します。可能な値は、SIM_A または SIM_Bです。
221

LTE＋WiFi 小型ルータ
SMS Storage（SMS ストレージ）

このボックスは、デフォルトで SIM Card Only
（SIM カードのみ）です

SMS Space（SMS 容量）

デフォルトでは、ボックスのチェックは外されています

Save（保存）

該当なし

これは SMS の格納場所です。現在のオプションは、SIM Card Only（SIMカードのみ）です。
[有効]ボックスをオンにして、使用可能なストレージスペースを予約してストレージが不足するのを防ぐために、メッセージ数の数値（1〜10）を指定します。
SMS ストレージがいっぱいになると、最も古いメッセージが削除されます。
Save（保存）ボタンをクリックして、設定を保存します

SMS Summary（SMS 要約）
Unread SMS（未読の SMS）、Received SMS（受信済 SMS）、Remaining SMS（残りの SMS）を表示し、送信する SMS 本文を編集し、SIM カードから SIM を読み取ります。

SMS 要約項目
Unread SMS
（未読の
SMS）
Received SMS
（受信済
SMS）
Sent SMS(SMS
を送信しました)
Remaining
SMS（残り
SMS）

設定値

説明

該当なし

初めて、SIM カードをルーターに挿入すると、未読の SMS 値はゼロになります。新しい SMS を受信し、読まなかった場合は、この値に 1 が加わりま
す。

該当なし

この値は、SIM カードからの既存の SMS 数を記録します。新しい SMS を受信すると、この値に 1 を加えた値になります。

該当なし

この値は発信 SMS の数を記録します.1 つの SMS を送信する場合、この値に1 を加えた値です。

該当なし

この値は SMS 容量から受信済 SMS を差し引いたものです。新しい SMS を受信すると、この値から 1 が減算されます。

New SMS（新規 SMS）

該当なし

SMS Inbox（SMS 受信トレイ）

該当なし

New SMS（新規 SMS）ボタンをクリックすると、New SMS（新規 SMS）画面が表示されます。この画面から SMS の設定を行うことができます。次のページの New SMS（新規規 SMS）を参照してください。
SMS Inbox（SMS 受信トレイ）ボタンをクリックすると SMS Inbox Lis（SMS
受信トレイリスト）画面が表示されますこの画面から SMS を読んだり、削除したり、返信したり、SMS を転送したりすることができます。次のページ
222

LTE＋WiFi 小型ルータ
Refresh（更新）該当なしの SMS Inbox List（SMS 受信トレイリスト）を参照してください。
Refresh（更新）ボタンをクリックして、直ちに SMS summary（SMS 要約）を更新します。

New SMS（新規 SMS）
この画面から SMS の設定を行うことができます。

新規SMS
項目
Receivers（受取人）Text Message（テキストメ
ッセージ）

設定値

説明

該当なし

SMS を送信する受信者を記述します。セミコロンを追加し、SMS をグループ化できる複数の受信者を作成する必要があります。

該当なし

SMS を送信する SMS 本文を作成します。ルーターは、SMS 本文の長さに対して最大 1023 文字をサポートします。

Send（送信）該当なし

Result（結果）

該当なし

Send（送信）ボタンをクリックすると、上記テキストメッセージが SMSとして送信されます。
SMS が正常に送信された場合は、Send OK（送信 OK）と表示されます。それ以外の場合は、Send Failed（送信失敗）が表示されます。

SMS 受信トレイリスト
この画面から SMS を読んだり、削除したり、返信したり、SMS を転送したりすることができます。

SMS受信トレイリスト
項目
設定値

説明
223

LTE＋WiFi 小型ルータ
ID
From Phone
Number（電話番号から）Timestamp（タイムスタンプ）
SMS Text
Preview（SMS
テキストプレビュー）

Action（アクション）

Refresh（更新）Delete（削除）Close（閉じる）

該当なし

番号または SMS。

該当なし

SMS の発信者の電話番号です

該当なし

SMS を受信した時刻です

該当なし

SMS 本文をプレビューします。Detail（詳細）ボタンをクリックすると、特定のメッセージを読むことができます。

デフォルトでは、ボックスのチェックは外されています

Detail（詳細）ボタンをクリッして、SMS の詳細を読みます。Reply（返信）/ Forward（転送）ボタンをクリックして、SMS をに返信/転送します。
また、ボックスにチェックを入れ、Delete（削除）ボタンをクリックす
ると、チェックされている SMS が削除されます。

該当なし

SMS Inbox List（SMS 受信トレイリスト）を更新します。

該当なし

Action（アクション）からすべてのチェックの入った SMS を削除しま
す。

該当なし

Detail SMS Message（詳細 SMS メッセージ）画面を閉じます、

SMS 送信フォルダ
この画面から SMS を読んだり、削除したりすることができます。

SMS送信フォルダ項目
設定値
ID
Receivers（受取人）Timestamp（タイムスタンプ）
SMS Text
Preview（SMS
テキストプレビュー）
Action（アクション）
Refresh（更

説明

該当なし

番号または SMS。

該当なし

送信された SMS の受信者リスト。

該当なし

SMS を送信した時刻です

該当なし

SMS 本文をプレビューします。Detail（詳細）ボタンをクリックすると、特定のメッセージを読むことができます。

デフォルトでは、ボックスのチェックは外さ
れています
該当なし

Detail（詳細）ボタンをクリッして、SMS の詳細を読みます。
また、ボックスにチェックを入れ、Delete（削除）ボタンをクリックす
ると、チェックされている SMS が削除されます。
SMS Inbox List（SMS 送信トレイリスト）を更新します。
224

LTE＋WiFi 小型ルータ
新）Delete（削除）Close（閉じる）

該当なし

Action（アクション）からすべてのチェックの入った SMS を削除しま
す。

該当なし

Detail SMS Message（詳細 SMS メッセージ）画面を閉じます、

225

LTE＋WiFi 小型ルータ
7.1.3 SIM PIN
世界中でほとんどの場合、音声サービスまたはデータサーフィンのためにセルラーネットワークを利用するには、エンドデバイスに SIM カード（つまり、UICC）を挿入する必要があります。
SIM カードは、通常、移動体通信事業者またはサービスプロバイダによりリリースされます。
各 SIM カードは、ネットワーク所有者またはサービスプロバイダが各加入者を識別するための固有の番号（いわゆる ICCID）を有します。SIM カードは、サービスプロバイダと加入者の間で重要な役割を果たすため、不正なアクセスを防ぐために SIM カードにはいくつかのセキュリティメカニズムが必要です。
SIM カードで PIN コードを有効にすると、不正なアクセスからセルラーデバイスを簡単かつ効果的に保護することができます。本ゲートウェイデバイスを使用すると、Web GUI を通じて SIM カード上のPIN コードを有効かつ管理することができます。

SIMカード上のPINコードの有効
本ゲートウェイデバイスでは、SIM カード上の PIN コードを有効することができます。この例では、デフォルトのPIN
コード「0000」を使って、3G-4G-1 の SIM-A で PIN コードを有効する方法を示します。

SIMカード上のPINコードの変更
本ゲートウェイデバイスでは、SIM カード上の PIN コードを変更することができます。上の例では、新しい PIN コードを「1234」に設定する場合は、 元の PIN コード「0000」を入力し、「1234 」の新しい PIN コードを入力する必要があります。
入力した新しい PIN コードが正しいかどうかを確認するには、
Verified New PIN Code（新しい PIN コードの検証）にもう一度
PIN コード 「1234」を入力する必要があります。

226

LTE＋WiFi 小型ルータ
PUKコードによるSIMカードのロック解除
3G/4G-1 WAN 設 定 ペ ー ジ で 誤 っ た PIN コ ー ド を 3 回 以 上
入力すると、SIM カードが PUK コードによりロックされます。
その後、SIM カードのロックを解除する PUK コードを取得するには、サービス番号に電話する必要があります。この図では、PUK コードは「12345678」であり、新しい PIN コードは「5678」です。

SIM PIN 設定
Service（サービス） > Cellular Toolkit（セルラーツールキット） > SMS PIN タブに進みます。
SIM PIN 機能ウィンドウでは、SIM ロック（PIN コードで保護されていること）を有効または無効にするか、PIN コードを変更することができます。
また、前述したように、失敗試行の残り回数の情報を確認することもできます。これらの失敗試行を使い果たした場合は、SIM カードのロックを解除する PUK コードを取得する必要があります。

SIM カードの選択

構成
項目

設定値

説明

物理インターフェイス

ボックスは、デフォル
トで 3G/4G-1 です

SIM Status（SIM ステータ
ス）

該当なし

選択した SIM カードの SIM PIN 設定を変更するには、セルラーインター
フェイス（3G/4G-1 または 3G/4G-2）を選択します。
注： 3G/4G-2 は、デュアルセルラーモジュールを搭載した製品でのみ使用できます。
選択された SIM カードおよび SIM カードステータスの表示。
ステータスは、Ready（準備完了）、Not Insert（未挿入）、または、SIM
PIN です。
Ready（準備完了） -- SIM カードが挿入され、使用準備ができていま
227

LTE＋WiFi 小型ルータ

SIM Select（SIM 選択）

該当なし

す。PIN 保護のない SIM カードでも、SIM カードが正しい PIN コードでロック解除されていてもかまいません。
Not Insert（未挿入） -- SIM スロットには SIM カードが挿入されていません。
SIM PIN -- SIM カードは PIN コードで保護されていますが、正しい PIN
コードではまだロックされていません。この SIM カードはまだロックされた状態です。
SIM PIN をさらに構成するために、SIM カードを選択します。
Switch（切替）ボタンを押すと、ゲートウェイは、SIM カードを別のものに切り替えます。その後、SIM カードを構成することができます。

PIN コードの有効/変更
PIN コード（パスワード）機能を有効または無効にし、さらに PIN コード機能を変更します。

SIM 機能項目

設定値

説明SIM lock（SIMロック）

SIM カードに依存します

Remaining times（残り回数）
Save（保存）Change PIN Code（PIN コードの変更）

SIM カードに依存します

Enable（有効）ボタンをクリックして、SIM ロック機能を有効します。
初めて SIM ロック機能を有効する場合は、PIN コードも入力し、Save（保存）ボタンをクリックして、設定を適用します。
SIM PIN ロック解除の残りの試行回数を表します。

該当なし
該当なし

Save（保存）ボタンをクリックして、設定を適用します。
Change PIN Code（PIN コードの変更）ボタンをクリックして、PIN コード（パスワード）を変更します。
SIM Lock（SIM ロック）機能が有効になっていない場合、Change PIN
code（PIN コードの変更）ボタンは無効になります。この場合、PIN コ
ードを変更したい場合は、まず SIM ロック機能を有効して PIN コードを入力し、Save（保存）ボタンをクリックして、有効する必要があります。その後、Change PIN code（PIN コードの変更）ボタンをクリック
して、PIN コードを変更することができます。

Change PIN code（PIN コードの変更）ボタンをクリックすると、以下の画面が表示されます。

228

LTE＋WiFi 小型ルータ

項目

設定値

説明

Current PIN
Code（現在のPIN コード）
New PIN Code
（新しい PIN
コード）
Verified New
PIN Code（新しい PIN コー
ドの確認）
Apply（適用）設定を入力しなければなりません

SIM カードの現在の（古い）PIN コードを入力します。

設定を入力しなければなりません

変更したい新しい PIN コードを入力します。

設定を入力しなければなりません

再度、新しい PIN コードを確認します。

該当なし

Cancel（キャ
ンセル）

該当なし

Apply（適用）ボタンをクリックして、指定した新しい PIN コードを使って、PIN コードを変更します。
変更をキャンセルして、現在の PIN コードを保存するには、Cancel（キャンセル）ボタンをクリックします。

注： 特定の SIM カードの PIN コードを変更した場合は、Basic Network（基本ネットワーク） >WAN & Uplink（WAN およびアップリンク） > Internet Setup（インターネット設定） >Connection with SIM Card（SIM カードとの接続ページ）で、指定した対応する PIN コードも変更する必要があります。そうしないと、無効な（古い）PIN コードを使って、間違った SIM
PIN 試行が行われる可能性があります。

PUK コードを用いるロック解除
PUK 機能ウィンドウは、その SIM カードが PUK コードでロックされている場合にのみ利用可能です。
SIM カードがロックされており、ロックを解除するには追加の PUK コードが必要です。通常、間違った PIN コードの試行が多すぎると、SIM 機能テーブルの残り回数が 0 になります。この場合、サービスプロバイダに連絡して SIM カード用の PUK コードを申請し、提供された PUK コードでロックされた SIM カードのロックを解除する必要があります。PUK コードで SIM カードのロックを解除すると、SIM ロック機能が自動的に有効になります。

229

LTE＋WiFi 小型ルータ

PUK 機能項目

設定値

説明

PUK Status（PUK
ステータス）PUK Unlock（PUK ロ
ック解除）/ PUK Lock（PUK ロック）

Remaining times（残り回数）SIM カードに依存します

PUK Code（PUK コード
New PIN Code（新しい PIN コード）設定を入力しなければなりません
設定を入力しなければなりませんSave（保存）

該当なし

PUK ステータスの表示。
ステータスは、PUK Lock（PUK ロック）または PUK Unlock（PUK ロック解除）になります。前述のように、SIM カードは、失敗 PIN コードの試行回数が多すぎると、PUK コードによってロックされます。この場合、PUK
Status（PUK ステータス）は、PUK Lock（PUK ロック）に変わります。通常の状況では、PUK Unlock（PUK ロック解除）表示されます。
PUK ロック解除の残りの試行回数を表します。
注： 残りの回数をゼロにしないでください。これは、SIM カードを永久的に損傷します！ PUK コードがない場合は、ISP のヘルプに電話をかけ、正しい PUK を取得し、SIM ロックを解除してください。
PUK ロック解除状態にある SIM カードのロックを解除できる PUK コード（8 桁）を入力します。
SIM カードの新しい PIN コード（4〜8 桁）を入力します。
忘れてしまった古い PIN コードを置き換えるには、新しい PIN コードを決定する必要があります。PIN コード（パスワード）は慎重に保管してください。
Save（保存）ボタンをクリックして、設定を適用します。

注： 特定の SIM カードの PUK コードおよび PIN コードを変更した場合は、Basic Network（基本ネットワーク） >WAN & Uplink（WAN およびアップリンク） > Internet Setup（インターネッ
ト設定） > Connection with SIM Card（SIM カードとの接続ページ）で、指定した対応する PIN
コードも変更する必要があります。そうしないと、無効な（古い）PIN コードを使って、間違った SIM PIN 試行が行われる可能性があります。

230

LTE＋WiFi 小型ルータ
7.1.4 USSD
非構造付加サービスデータ（USSD）は、GSMセルラー電話がサービスプロバイダのコンピュータと通信するためのプロトコルです。USSDは、WAPブラウジング、プリペイドコールバックサービス、
モバイルマネーサービス、位置ベースのコンテンツサービス、メニューベースの情報サービスで使用され、またネットワーク上での電話の構成にも使用されます。
USSD メ ッセ ージ の長さ は 、英 数字 で最 大 182 文 字で す。 ショー ト メッ セー ジサ ービ ス （ SMS ）メッセージとは異なり、USSDメッセージは、USSDセッション中にリアルタイム接続を作成します。
接続は開いたままで、一連のデータの双方向交換が可能です。これにより、USSDは、SMSを使用する
サービスよりも応答性が良くなります。

231

LTE＋WiFi 小型ルータ
USSDのシナリオ
USSDでは、キャリア/ ISPとの即時双方向通信を行うことができます。図において、USSDコマンド「* 135＃」は、データローミングサービスと呼ばれます。
そ の USSD コ マ ン ド を 通 信 事 業 者 に 送 信 し た 後 、 USSD
Response（USSD応答）ウィンドウで応答を取得することができます。USSDコマンドは、キャリア/ ISPによって異なることに注意してください。

USSD 設定
Service（サービス） > Cellular Toolkit（セルラーツールキット） > USSD タブに進みます。
「 USSD 」 ペ ー ジ に は 、 USSD 機 能 用 の 4 つ の ウ ィ ン ド ウ が あ り ま す 。「 Configuration （ 構 成 ）」ウィンドウで、USSD機能に使用される3G/4Gモジュール（物理インターフェイス）を指定することができます。システムは、モジュールで現在どの SIMカードが使用されているかを表示します。
2番目のウィンドウは「USSD Profile List（USSDプロファイルリスト）」です。これは、USSDセッシ
ョンをアクティブ化するためのプリコマンドを保存している、定義済みのすべてのUSSDプロファイル
を表示します。ウィンドウ内の「Add（追加）」ボタンを使用すると、新しいUSSDプロファイルを
1 つ 追 加 し 、 3 番 目 の ウ ィ ン ド ウ で プ ロ フ ァ イ ル の コ マ ン ド 「 USSD Profile Configuration（USSDプロファイル構成）」を定義することができます。USSDサーバーに対するUSSD接続セッションのアクティベーションを開始する場合は、USSDプロファイルを選択するか、適切な事前コマンドを入力して、セッションの「Send（送信）」ボタンをクリックします。USSDサーバーからの応答は、「 USSD Command （ USSD コ マ ン ド ）」 行 の 下に 表 示 さ れ ま す 。「 USSD Command （ USSD コ マ ン ド ）」フィールドに入力されたコマンドが送信されると、受信した応答が「USSD Response（USSD応答）」の空白スペースに表示されます。ユーザーは、USSDコマンドを送信し、USSD応答をゲートウェイ経由で取得することにより、USSDサーバーと通信することができます。

USSD Configuration

構成
項目

設定値

説明
232

LTE＋WiFi 小型ルータ
物理インターフェイス

ボックスは、デフォル
トで 3G/4G-1 です。

SIM Status（SIMステータス）

該当なし

接続されたセルラーサービス（SIM_A または SIM_B で識別される）のUSSD 設定を構成するには、セルラーインターフェイス（3G/4G-1 または
3G/4G-2）を選択します。
注： 3G/4G-2 は、デュアルセルラーモジュールを搭載した製品でのみ使用できます。
接続されたセルラーサービス（SIM_A または SIM_B で識別される）を表示します。

USSD プロファイルの作成/編集
セルラーゲートウェイを使用すると、USSD プロファイルをカスタム設定することができます。
これは、最大 35 の USSD プロファイルをサポートします。

Add （追加）ボタンが適用されると、 USSD Profile Configuration（USSD プロファイル構成）
画面が表示されます。

USSDプロファイル構成
項目
設定値
Profile Name
（プロファイル
名）

説明

該当なし

USSD プロファイルの名称を入力します。

USSD Command（USSD コマンド）

該当なし

プロファイル用に定義された USSD コマンドを入力します。
通常、数字キーパッド「0〜9」、 「*」、 「＃」で構成されるコマン
ド文字列です。USSD コマンドは、セルラーサービスと非常に関連しています。詳細については、サービスプロバイダに確認してください。

Comments（コメ
ント）

該当なし

プロファイルの簡単なコメントを入力します。

USSD 要求の送信
USSD コマンドを送信すると、USSD Response（USSD 応答）画面が表示されます。
233

LTE＋WiFi 小型ルータ
Clear（クリア）ボタンをクリックすると、USSD Respons（USSD 応答）が消えます。

USSD要求
項目
USSD Profile（USSD プロファイル）USSD Command（USSD コマンド）
USSD Response（USSD 応答）

設定値

説明

該当なし

ドロップダウンリストから USSD プロファイル名を選択します。

該当なし

選択したプロファイルの USSD コマンド文字列が、ここに表示されます。

該当なし

Send（送信）ボタンをクリックすると、USSD コマンドが送信されと、USSD Response（USSD 応答）画面が表示されます。対応するサービスの応答メッセージが表示され、サービス SMS が受信されます。

234

LTE＋WiFi 小型ルータ
7.2 イベント処理
イベント処理とは、管理者が個々のプロファイルで事前定義されたイベント、ハンドラ、または、応答の動作を設定できるようにするアプリケーションです。イベント処理機能を適切に設定すること
で、管理者は、購入したゲートウェイ経由で簡単にステータスと情報を取得することができます。
サポートされるイベントは、管理イベントと通知イベントの2つのグループに分類されます。
管理イベントとは、ゲートウェイを管理するため、または、ゲートウェイの特定の機能の設定/ステータスを変更するために使用されるイベントです。管理イベントを受信すると、ゲートウェイは機能を変更し、管理に必要なステータスを同時に収集します。
通知イベントとは、いくつかの関連オブジェクトがトリガーされたイベントであり、イベントの発生時に対応するアクションを実行します。
これは、SMSメッセージ、電子メール、SNMPトラップなどで起こったことを管理者に警告するイベントです。
構成を容易にするために、管理者は、特定のイベントに即座に反応したり、高度に有用な目的でデバイスを管理したりするために、一般的な定義済みの管理 /通知イベントプロファイルを作成および編集することができます。例えば、ゲートウェイのルーチンをメンテナンスするためにリモート管理SMSを送受信するなどです。このような管理および通知機能はすべて、イベント処理機能によって効果的に実現することができます。
提供されたプロファイルとイベントの要約リストは次のとおりです：
 プロファイル（ルール）：• SMS の構成およびアカウント• E メールアカウント
 管理イベント：• トリガータイプ： SMS、SNMP トラップ• アクション： ネットワークステータスを取得する。 LAN/VLAN の動作、NAT の動作、
ファイアウォールの動作、VPN の動作、システム管理、管理を構成する。
 通知イベント：• トリガータイプ： 接続変更（WAN、LAN および VLAN、DDNS）、管理、および、データの使用。
• アクション： SMS、Syslog、SNMP トラップ、または、E メールアラートを使って管理者に通知します。
イベント処理機能を使用するには、まず、イベント管理設定を有効にして、提供されるプロファイル
設定でイベントの詳細を構成する必要があります。個別の管理/通知イベント用に既定義された
235

LTE＋WiFi 小型ルータ
プロファイルを作成または編集することができます。プロファイル設定は、いくつかの項目に分かれています。つまり、 SMSアカウント定義、電子メールサービス定義です。
次に、各管理/通知イベントを、イベントのトリガー条件、および、イベントの対応するアクション（イベントに対する反応）を識別するように構成する必要があります。各イベントについて、複数のアクションを同時に有効することができます。

236

LTE＋WiFi 小型ルータ
7.2.1 構成
Service（サービス） > Event Handling（イベント処理） > Configuration（構成）タブに進みます。
イベント処理とは、管理者が個々のプロファイルで事前定義されたイベント、ハンドラ、または、応答の動作を設定できるようにするサービスです。

イベント管理の有効

構成
項目
Event
Management（イベント管理）

設定値

説明

デフォルトでは、ボックスのチェックは外されています

Enable（有効）ボックスにチェックを入れ、Event Management（イベント管理）機能を有効します。

SMS 管理の有効
SMS 管理機能を使用するには、いくつかの重要な設定を最初に設定する必要があります。

SMS 構成項目

設定値

説明

Message Prefix（メッセージプ
レフィックス）

デフォルトでは、ボックスのチェックは外されていますEnable（有効）ボックスをクリックして、受信した SMS を検証するための
SMS プレフィックスを有効します。この機能を有効した後、チェックボッ
クスの後にプレフィックスを入力する必要があります。
受信した管理イベント SMS は、指定されたプレフィックスを初期識別子として持つ必要があり、対応するハンドラは、その後の処理に有効になりま237

LTE＋WiFi 小型ルータ
す。

PhysicalInterface（物理インターフェイス）
SIM Status（SIM ステータ
ス）
Delete Managed
SMS after
Processing（処理後の管理対象
SMS の削除）

ボックスは、デフォ
ルトで 3G/4G-1 です。

SMS 管理設定を構成するには、セルラーインターフェイス（3G/4G-1 または 3G/4G-2）を選択します。
注： 3G/4G-2 は、デュアルセルラーモジュールを搭載した製品でのみ使用できます。

該当なし

接続されたセルラーサービス（SIM_A または SIM_B で識別される）を表示
します。

デフォルトでは、ボックスのチェックは外されていますEnable（有効）ボックスにチェックと入れ、受信した管理イベント SMS を処理された後に削除します。

SMS アカウントの作成/編集
SMS を介してゲートウェイを管理するために、SMS アカウントを設定します。これは、最大 5 アカウントをサポートします。

Add / Edit（追加/編集）ボタンをクリックして、SMS アカウントを構成することができます。

SMSアカウント構成
項目
設定値

説明

Phone Number（電話番号）SMS アカウント識別子として携帯電話番号を指定します。
値の範囲：-1～32 桁。

Phone

1. 携帯電話番号形式です
2. 設定を入力しなければなりません
1. 任意のテキスト

SMS アカウントの簡単な説明を指定します。
238

LTE＋WiFi 小型ルータ
Description（電話の説明）
Application（アプリケーション）
Send
confirmed
SMS（確認済
みの SMS を送信する）
Enable（有効）

2. 任意の設定

デフォルトでは、ボック
スのチェックは外されています。

Enable（有効）ボックスをクリックして、このアカウントを有効します。

Save（保存）該当なし

Save（保存）ボタンをクリックして、構成を保存します

設定を入力しなければな
りません
1. 任意の設定
2. スのチェックは外されています

アプリケーションタイプを指定します。Event Trigger（イベントトリガー）、Notify Handle（通知ハンドル）、または、both（両方）が可能です。
SMS 応答機能を有効にするには、[有効にする]をクリックします。
ゲートウェイは、SMS 管理イベントを受信するたびに、確認されたメッ
セージを送信者に送り返す。 確認されたメッセージは、「デバイスがコ
マンド xxxxx で SMS を受信しました」という形式に似ています。

239

LTE＋WiFi 小型ルータ
E メールサービスアカウントの作成/編集
イベント通知の E メールサービスアカウントを設定します。これは、最大 5 アカウントをサポートします。

Add / Edit（追加/編集）ボタンをクリックして、E メールアカウントを構成することができます。

Eメールサービス構成
項目
設定値

説明

Email Server（E メールサーバー）
EmailAddresses（Eメールアドレス）
Enable（有効）--- オプション ---E メールアカウント設定の External Server（外部サーバー）設定から、Email Server（E メールサーバー）プロファイルを選択します。

1.インターネット E メー
ルアドレス形式です
2. 設定を入力しなければなりません
デフォルトでは、ボック
スのチェックは外されています。

宛先 E メールアドレスを指定します

Save（保存）該当なし

Save（保存）ボタンをクリックして、構成を保存します

Enable（有効）ボックスをクリックして、このアカウントを有効します。

240

LTE＋WiFi 小型ルータ
リモートホストプロファイルの作成/編集
リモートホストプロファイルを設定します。これは、最大 10 プロファイルをサポートします。

［Add / Edit（追加/編集）］ボタンをクリックして、プロファイルを構成することができます。

リモートホスト構成
項目
設定値

説明

Host Name（ホスト名）

ホスト名を指定します。
値の範囲： 1～64 文字。

Host IP（ホスト IP）
ProtocolType（プロト
コルタイプ）
Port Number
（ポート番
号）

1.文字列形式
2. 設定を入力しなければなりません
1. 設定を入力しなければなりません
2.IP Address format.
1. 設定を入力しなければなりません
2.デフォルトでは、TCPの設定が必要です
1. 設定を入力しなければなりません

リモートホストの場合は、IP を指定します。IPv4 形式です。
リモートホストの場合は、プロトコルを指定します。TCP または UDP 形
式です。

リモートホストにアクセスするためのポート番号を指定します。
値の範囲：1～65535。
241

LTE＋WiFi 小型ルータ
Prefix
Message（プ1. 文字列形式
2. 任意の入力設定です

プレフィックスメッセージ文字列を、リモートホストにアクセスするための事前定義された ID として指定します。
値の範囲： 1～64 文字。

1. 文字列形式
2. 任意の入力設定です

サフィックスメッセージ文字列を、リモートホストにアクセスするための事前定義された ID として指定します。
値の範囲： 1～64 文字。

Enable（有効）デフォルトでは、ボック
スのチェックは外されています。

Enable（有効）ボックスをクリックして、このプロファイル設定を有効します。

Save（保存）
Undo（元に戻
す）

該当なし
該当なし

Save（保存）ボタンをクリックして、構成を保存します［Undo（元に戻す）］ボタンをクリックして、構成した内容を元の設定に復元します。

レフィックス
メッセージ）

Suffix
Message（サフィックスメッセージ）

242

LTE＋WiFi 小型ルータ
7.2.2 管理イベント
管理イベントにより、管理者は、イベントトリガー、ハンドラ、および、応答の間の関係（ルール）を定義することができます。
Service（サービス） > Event Handling（イベント処理） > Managing Events（管理イベント）
タブに進みます。

管理イベントの有効

構成
項目

設定値

説明

Managing
Events（管理イベント）

デフォルトでは、ボックスのチェックは外されています

Enable（有効）ボックスにチェックを入れ、Managing Events（管理イベント）機能を有効します。

管理イベントルールの作成/編集
管理イベントルールの設定これは、最大 128 ルールをサポートします。

Add（追加）ボタンが適用されると、Managing Event Configuration（管理イベント構成）画面が表示されます。

243

LTE＋WiFi 小型ルータ

管理イベント構成
項目
設定値
Event（イベント）デフォルトで、SMS（または、SNMP トラップ）です説明
イベントタイプ（SMS、SNMP トラップ）およびイベント識別子/プロファ
イルを指定します。
SMS： SMS を選択し、テキストボックスのメッセージをイベントのトリガー条件として入力します。
SNMP： SNMP トラップを選択し、テキストボックスにメッセージを入力して、SNMP トラップイベントを指定します。

注： 利用可能なイベントタイプは、購入した製品によって異なる場合があります
Trigger Type
（イベント）

デフォルトでは間隔が選択されていますInterval（間隔）Description（説明）
Action（アクション）

0 がデフォルトで設定されます
文字列形式：任意のテキスト
デフォルトでは、すべてのボックスのチェックは外されています。

イベントトリガーのタイプを間隔または Once のいずれかで指定します。
期間：期間を選択して時間間隔を指定すると、指定されたイベント条件が成立するたびに、その期間ごとにイベントが繰り返しトリガーされます。
Once：Once を選択すると、指定したイベント条件が成立したときにイベントが 1 回だけトリガされます。
繰り返しイベントトリガーの時間間隔を指定します。
値の範囲：0〜86400 秒。
管理イベントの簡単な説明を入力します。
Network Status（ネットワークステータス）、または、予想されるイベントが発生したときに行う尐なくとも 1 つの休止アクションを指定します。
Network Status（ネットワークステータス）： ネットワークステータス244

LTE＋WiFi 小型ルータ
をイベントのアクションとして取得するには、Network Status（ネットワークステータス）チェックボックスを選択します
LAN&VLAN（LAN および VLAN）： LAN&VLAN（LAN および VLAN）チェックボックスと関心のあるサブ項目（ポートリンクのオン/オフ）を選択すると、ゲートウェイは、イベントのアクションとして設定を変更します。
NAT： NAT チェックボックスと関心のあるサブ項目（仮想サーバールー
ルのオン/オフ、DMZ オン/オフ）を選択すると、ゲートウェイは、イベ
ントのアクションとして設定を変更します。
Firewall（ファイアウォール）： Firewall（ファイアウォール）チェ
ックボックスと関心のあるサブ項目（リモート管理者ホスト ID のオン/オフ）を選択すると、ゲートウェイは、イベントのアクションとして設定を変更します。
VPN： VPN チェックボックスと関心のあるサブ項目（IPSec トンネルのオ
ン/オフ、PPTP クライアントのオン/オフ、L2TP クライアントのオン/オフ、OpenVPN クライアントのオン/オフ）を選択すると、ゲートウェイ
は、イベントのアクションとして設定を変更します。
GRE： GRE チェックボックスと関心のあるサブ項目（GRE トンネルのオン/オフ）を選択すると、ゲートウェイは、イベントのアクションとして設定を変更します。
System Manage（システム管理）： System Manage（システム管理）チェックボックスと関心のあるサブ項目（WAN SSH サービスオン/オフ、
TR-069 オン/オフ）を選択すると、ゲートウェイは、イベントのアクションとして設定を変更します。
Administration（管理）： Administration（管理）チェックボックスと関心にあるサブ項目（バックアップ構成、復元構成、再起動、デフォ
ルトとして現在の設定を保存）を選択すると、ゲートウェイは、イベン
トのアクションとして設定を変更します。
Remote Host(リモートホスト)：Remote Host(リモートホスト)チェックボックスと、イベントのアクションとして定義したリモートホストプロ
ファイルを選択します。

注： 利用可能なイベントタイプは、購入した製品によって異なる場合がありますManaging
Events（管理イベント）
Save（保存）
Undo（元に戻す）

デフォルトでは、ボック
スのチェックは外されています。

Enable（有効）ボックスをクリックして、Managing Event（管理イベント）設定を有効します。

該当なし
該当なし

Save（保存）ボタンをクリックして、構成を保存します
Undo（元に戻す）ボタンをクリックして、構成した内容を元の設定に復
元します。

245

LTE＋WiFi 小型ルータ
7.2.3 通知イベント
Service（サービス） > Event Handling（イベント処理） > Notifying Events（通知イベント）
タブに進みます。
通知イベント設定により、管理者は、イベントトリガーとハンドラ間の関係（ルール）を定義する
ことができます。

通知イベントの有効

構成
項目

設定値

説明

Notifying
Events（通知イベント）

デフォルトでは、ボックスのチェックは外されています

Enable（有効）ボックスにチェックを入れ、Notifying Events（通知イベント）機能を有効します。

通知イベントルールの作成/編集
通知イベントルールを設定します。これは、最大 128 ルールをサポートします。

Add（追加）ボタンが適用されると、Notifying Event Configuration（通知イベント構成）画面が表示されます。

246

LTE＋WiFi 小型ルータ

通知イベント構成
項目
設定値
Event（イベント）デフォルトは、Digital
Input（デジタル入力）（または、WAN）です。

説明
イベントタイプと対応するイベント設定を指定します。サポートされているイベントタイプは次のとおりです：
WAN： 特定の WAN イベントを指定するには、WAN とトリガー条件を選択します。
LAN&VLAN（LAN および VLAN）： 特定の LAN および LAN イベントを指定するには、LAN＆VLAN（LAN および VLAN）とトリガー条件を選択します。
DDNS： 特定の DDNS イベントを指定するには、DDNS とトリガー条件を選択します。
Administration（管理）： 特定の管理イベントを指定するには、
Administration（管理）とトリガー条件を選択します。
Data Usage（データ使用量）： 特定のデータ使用状況イベントを指定するには、Data Usage（データ使用量）、SIM Card (CellularService)（SIM カード（セルラーサービス））、および、トリガー条件
を選択します。

注： 利用可能なイベントタイプは、購入した製品によって異なる場合があります
Description（説明）
Action（アクション）

文字列形式：任意のテキスト
デフォルトでは、すべてのボックスのチェックは外されています。

通知イベントの簡単な説明を入力します。
想定されるイベントが発生したときに実行するアクションを尐なくとも
1 つ指定します。
SMS： SMS を選択すると、ゲートウェイは、イベントのアクションとして定義されたすべての SMS アカウントに SMS を送信します。
Syslog： Syslog を選択し、イベントのアクションとして、Enable247

LTE＋WiFi 小型ルータ
Checkbox（チェックボックスを有効にする）を選択/選択解除します。
SNMP Trap（SNMP トラップ）： SNMP Trap（SNMP トラップ）を選択す
ると、ゲートウェイは、イベントのアクションとして定義された SNMP
イベント受信者に SNMP トラップを送信します。
Email Alert（E メールアラート）： Email Alert（E メールアラー
ト）を選択すると、ゲートウェイは、イベントのアクションとして定義されたすべての E メールアカウントに E メールを送信します。
Remote Host(リモートホスト)：Remote Host(リモートホスト)チェックボックスと、イベントのアクションとして定義したリモートホストプ
ロファイルを選択します。

注： 利用可能なイベントタイプは、購入した製品によって異なる場合がありますTime Schedule（時間スケジュール）Notifying
Events（通知イベント）
Save（保存）
Undo（元に戻す）

デフォルトで、(0)Always（常時）が選択されています
デフォルトでは、ボック
スのチェックは外されています。

通知イベントの時間スケジューリングルールを選択します。

該当なし
該当なし

Save（保存）ボタンをクリックして、構成を保存します
Undo（元に戻す）ボタンをクリックして、構成した内容を元の設定に復元します。

Enable（有効）ボックスをクリックして、Notifying Event（通知イベント）設定を有効します。

248

LTE＋WiFi 小型ルータ

第 8 章 ステータス
8.1 ダッシュボード

8.1.1 デバイスダッシュボード［Device Dashboard（デバイスダッシュボード）］ウィンドウには、
ゲートウェイの動作ステータスをすばやく把握するためのグラフまたは表に現在のステータスが表示されます。これらは、System Information（システム情報）、System Information History（システム情報履歴）、および、Network Interface Status（ネットワークインターフェイスステー
タス）です。表示は 1 秒ごとに更新されます。
左 側 の メ ニ ュ ー か ら 、 ［ Status （ ス テ ー タ ス ） ］ > ［ Dashboard （ ダ ッ シ ュ ボ ー ド ） ］ >［Device Dashboard（デバイスダッシュボード）］タブを選択します。

システム情報ステータス［System Information（システム情報）］画面には、デバイス稼働時間、CPU、メモリのリソース使用率、および接続セッションが表示されます。

249

LTE＋WiFi 小型ルータ

システム情報履歴［System Information History（システム情報履歴）］画面には、CPU とメモリの統計グラフが表示されます。

250

LTE＋WiFi 小型ルータ
ネットワークインターフェイスステータス［Network Interface Status（ネットワークインターフェイスステータス）］画面には、ゲートウェイの各ネットワークインターフェイスの統計情報が表示されます。統計情報には、Interface Type（インターフェイスタイプ）、Upload Traffic（アップロードトラフィック）、
Download Traffic（ダウンロードトラフィック）、および、Current Upload/Download Traffic（現在のアップロード/ダウンロードトラフィック）が含まれます。

251

LTE＋WiFi 小型ルータ
8.2 基本ネットワーク

8.2.1 WAN およびアップリンクステータス
詳細は、Status（ステータス） > Basic Network（基本ネットワーク） >WAN & Uplink（WAN およびアップリンク）タブに進みます。
WAN＆Uplink Status（WAN およびアップリンクステータス）ウィンドウには、ネットワーク構成、
接続情報、モデムステータス、トラフィック統計など、さまざまなネットワークタイプの現在のステータスが表示されます。表示は 5 秒ごとに更新されます。

WAN インターフェイス IPv4 ネットワークステータス
WAN interface IPv4 Network Status（WAN インターフェイス IPv4 ネットワークステータス）
画面には、IPv4 ネットワークのステータス情報が表示されます。

252

LTE＋WiFi 小型ルータ

WANインターフェイスIPv4ネットワークステータス
項目
設定値
説明
ID

該当なし

Interface（インターフェイス）

該当なし

WAN Type（WAN タイ
プ）

該当なし

Network Type（ネットワークタイプ
IP Addr.（IP アド
レス）

該当なし
該当なし

Subnet Mask（サブネットマスク）

該当なし

Gateway（ゲートウ
ェイ）

該当なし

DNS

該当なし

MAC Address（MAC
アドレス）

該当なし

Conn. Status（接続
状態）

該当なし

Action（アクショ
ン）

該当なし

対応する WAN インターフェイスの WAN ID を表示します。
WAN 物理インターフェイスのタイプを表示します。
購入したモデルに応じて、Ethernet（イーサネット）、3G/4G、USB
3G/4G を使用することができます。
ISP から公開 IP アドレスを取得する方法を表示します。購入したモデ
ルに応じて、 Static IP（静的 IP）、Dynamic IP（動的 IP）、PPPoE、
PPTP、L2TP、3G/4G、WiFi アップリンクを使用することができます。
［NAT Mode（NAT モード）］、［Bridge Mode（ブリッジモード）］、
または［NAT Disable（NAT 無効）］を表示します。
インターネット接続用に ISP から取得したパブリック IP アドレスが表示されます。未構成の場合、デフォルト値は 0.0.0.0 です。
インターネット接続用に ISP から取得したパブリック IP アドレスのサ
ブネットマスクが表示されます。未構成の場合、デフォルト値は0.0.0.0 です。
インターネット接続用に ISP から取得したゲートウェイの IP アドレスが表示されます。未構成の場合、デフォルト値は 0.0.0.0 です。
インターネット接続用に ISP から取得した DNS サーバーの IP アドレスが表示されます。未構成の場合、デフォルト値は 0.0.0.0 です。
インターネットアクセスを許可する ISP の MAC アドレスが表示されます。注： すべての ISP がこのフィールドを必要とするわけではありません。
ISP に対するデバイスの接続状態を表示します。
ステータスは、Connected（接続）または disconnected（切断）です。
この領域には機能ボタンがあります。
Renew（更新）ボタンを使用すると、デバイスは、DHCP サーバーから IP
アドレスを要求するように強制することができます。注： Renew（更新）ボタンは、DHCP WAN タイプを使用し、WAN 接続が切断されている場
合に利用可能です。
Release（解除）ボタンを使用すると、デバイスは、IP アドレス設定をクリアして。DHCP サーバーから切断することができます。注：
Release（解除）ボタンは、DHCP WAN タイプを使用し、WAN 接続が切断されている場合に利用可能です。
Connect（接続）ボタンを使用すると、デバイスをインターネットに手動で接続することができます。注： Connect（接続）ボタンは、WAN タ
イプの Connection Control（接続制御）が、Connect Manually（手動接続）に設定され（Basic Network（基本ネットワーク） > WAN &Uplink（WAN およびアップリンク） > Internet Setup（インターネッ
ト設定）の Edit（編集）ボタンを参照）、WAN 接続ステータスが切断の時に利用可能です。
Disconnect（切断）ボタンを使用すると、デバイスをインターネットに253

LTE＋WiFi 小型ルータ
手動で切断することができます。注： Connect（接続）ボタンは、WANタイプの Connection Control（接続制御）が、Connect Manually（手動接続）に設定され（Basic Network（基本ネットワーク） > WAN &Uplink（WAN およびアップリンク） > Internet Setup（インターネッ
ト設定）の Edit（編集）ボタンを参照）、WAN 接続ステータスが接続の時に利用可能です。

LAN インターフェイスネットワークステータス
LAN Interface Network Status（LAN インターフェイスネットワークステータス）画面には、LAN ネットワークの IPv4 と IPv6 の情報が表示されます。

LANインターフェイスネットワークステータス
項目
設定値
説明
IPv4 Address（IPv4 アドレス）
IPv4 Subnet Mask
（IPv4 サブネット
マスク）
IPv6 Link-local
Address（IPv6 リ
ンク－ローカルア
ドレス）
IPv6 Global
Address（IPv6 グローバルアドアレス）

Action（アクショ
ン）

該当なし

ゲートウェイの現在の IPv4 IP アドレスを表示します
また、これは、ルーターの Web ベースユーティリティにアクセスするために、ユーザーが使用する IP アドレスでもあります。

該当なし

サブネットの現在のマスクを表示します。

該当なし

現在の LAN IPv6 リンクローカルアドレスを表示します。
また、これは、ルーターの Web ベースユーティリティにアクセスするために、ユーザーが使用する IPv6 IP アドレスでもあります。

該当なし

ISP からインターネット接続用に割り当てられた現在の IPv6 グローバル
IP アドレスを表示します。

該当なし

この領域には機能ボタンがあります。
Edit IPv4 Button（IPv4 編集ボタン） 押すと、Web ベースのユーティリ
ティが、イーサネット LAN 構成ページに移動します。（Basic Network（基本ネットワーク） > LAN & VLAN（LAN および VLAN） > Ethernet
LAN（イーサネット LAN）タブ）。
Edit IPv6 Button（IPv6 編集ボタン） 押すと、Web ベースのユーティリ
ティが、IPv6 構成ページに移動します。（Basic Network（基本ネット
ワーク） > IPv6 > Configuration（構成））254

LTE＋WiFi 小型ルータ
3G/4G モデムステータス
3G/4G Modem Status List（3G/4G モデムステータスリスト）画面には、
3G/4G WAN ネットワークのステータス情報が表示されます。

3G/4Gモデムステータスリスト
項目
設定値
説明
PhysicalInterface
（物理イン
ターフェイ
ス）
Card
Information（カード情報）
Link Status
（リンクス
テータス）
SignalStrength（信号強度）
NetworkName（ネッ
トワーク名）
Refresh（更新）Action（ア
クション）

該当なし

WAN 物理インターフェイス 3G/4G のタイプを表示します。
注： デバイスモデルによっては、2 つの 3G/4G モジュールをサポートするものもあります。物理インターフェイス名は、3G/4G-1 および 3G/4G-2 になりま
す。

該当なし

ベンダーの 3G/4G モデムモデル名を表示します。

該当なし

3G/4G 接続ステータスを表示します。ステータスは、Connecting（接続中）、Connected（接続）、Disconnecting（切断中）、および、Disconnected（切断）が可能です。

該当なし

3G/4G 無線信号レベルを表示します。

該当なし

サービスネットワーク通信事業者の名前が表示されます。

該当なし

Refresh（更新）ボタンをクリックして、情報を更新します。

該当なし

この領域には機能ボタンがあります。
Detail Button（詳細ボタン） 押すと、詳細情報ウィンドウが表示されます。
Modem Information（モデム情報）、SIM Status（SIM ステータス）、および、
Service Information（サービス情報）です。詳細については、次のページを参照してください。
注： 現在、USB 3G/4G は、この機能をサポートしていません。

Detail（詳細）ボタンを押すと、Modem Information（モデム情報）、
SIM Status（SIM ステータス）、Service Information（サービス情報）、および、Strength /Quality（信号強度/品質）などの 3G/4G モデム情報ウィンドウが表示されます。
255

LTE＋WiFi 小型ルータ

インターフェイストラフィック統計
Interface Traffic Statistics（インターフェイストラフィック統計）画面には、インターフェイスの合計送信パケット数が表示されます。

256

LTE＋WiFi 小型ルータ

インターフェイストラフィック統計
項目
設定値
説明
ID
Interface（インターフェイス）
Received Packets（受信パケット）
Transmitted
Packets（送信パケット）Action（アクショ
ン）

該当なし

対応する WAN インターフェイスの WAN ID を表示します。

該当なし

WAN 物理インターフェイスのタイプを表示します。

該当なし

ダウンストリームパケットを表示します。デバイスが再起動するとリセットされます。

該当なし

アップストリームパケットを表示します。デバイスが再起動するとリセットされます。

該当なし［Reset（リセット）］ボタンをクリックして、統計情報全体がクリアされ、カウンタが 0 にリセットされます。

257

LTE＋WiFi 小型ルータ
8.2.2 LAN および VLAN ステータス
Status（ステータス） > Basic Network（基本ネットワーク） >LAN & VLAN（LAN および VLAN）タブに進みます。

クライアントリスト
Client List（クライアントリスト）には、このゲートウェイに接続されている各デバイスの LAN
Interface（LAN インターフェイス）、IP address（IP アドレス）、Host Name（ホスト名）、 MAC Address（MAC アドレス）、
および、Remaining Lease Time（残りのリース時間）が表示されます。表示は 5 秒ごとに更新されます。

LAN クライアントリスト
項目
設定値
LAN Interface（LAN インターフェイス）
IP Address（IP アドレス）
Host Name（ホスト名）
MAC Address（MAC アドレス）
Remaining
Lease Time
（残りリース
時間）

説明

該当なし

LAN インターフェイスのクライアントレコード。文字列形式です。

該当なし

IP アドレスタイプと IP アドレスのクライアントレコード。タイプは文字列フォーマットで、IP アドレスは IPv4 フォーマットです。

該当なし

ホスト名のクライアントレコード。文字列形式です。

該当なし

MAC アドレスのクライアントレコード。MAC アドレス形式です。

該当なし

残りリース時間のクライアントレコード。時間形式です。

258

LTE＋WiFi 小型ルータ
8.2.3 無線ステイタス［Status（ステータス）］ > ［Basic Network（基本ネットワーク）］ > ［WiFi］タブに進みます。
［WiFi Status（WiFi ステータス）］ウィンドウには、WiFi VAP エントリの全統計が表示されます。

WiFi 仮想 AP リスト
WiFi 仮想 AP リストには、すべての仮想 AP 情報が表示されます。
［ Edit （ 編 集 ） ］ ボ タ ン を 使 用 す る と 、 設 定 を す ば や く 変 更 で き ま す 。

WiFi 仮想 AP リスト
項目
設定値
Op.帯域
ID
WiFi Enable（WiFi 有効）Op.Mode（モード）
SSID
Channel（チャネル）
WiFi System（WiFi システ
ム）
Auth. & Security（認証＆セキュリティ）
MAC Address（MAC
アドレス）

Action（アクショ
ン）

該当なし
該当なし
該当なし
該当なし
該当なし
該当なし

説明
VAP の Wi-Fi 動作帯域（2.4GHz）を表示します。
VAP の ID を表示します。
VAP ワイヤレス信号が有効か無効かを表示します。
VAP の Wi-Fi 動作モード。デバイスモデルに応じて、モードは、AP Router（AP ルーター）、WDS Only（WDS のみ）、WDS Hybrid（WDS ハイブリッド）です。
VAP のネットワーク ID を表示します。
使用するワイヤレスチャネルを表示します。
VAP の WiFi システム。

該当なし
使用されている認証と暗号化タイプを表示します。
該当なし
該当なし

該当なし

VAP の MAC アドレスを表示します。
［Edit（編集）］ボタンをクリックすると、WiFi 設定ページにすばやくア
クセスできます。（［Basic Network（基本ネットワーク）］ >［Configuration（構成）］タブ）［QR Code（QR コード）］ボタンを使用すると、QR コードをスキャンして
VAP にすばやく接続するための QR コードを生成できます。

WiFi WDS ステータス
WiFi Traffic Statistic（WiFi トラフィック統計）には、259

LTE＋WiFi 小型ルータ
WiFi ネットワーク上で送受信されたすべてのパケットが表示されます。

WiFi IDS ステータス
項目
設定値
SSID
Remote AP MAC（リモート AP
MAC）
Channel（チャネル）Security（セキュリティ）
RSSI0、RSSI1
Action（アクショ
ン）

該当なし

説明
VAP のネットワーク ID を表示します。
WDS ピアのリモート AP MAC リストが表示されます。

該当なし
該当なし
該当なし
該当なし
該当なし

使用するワイヤレスチャネルを表示します。
WDS 接続の認証と暗号化の設定が表示されます。
各無線パスに Rx の感度が表示されます。
［Edit（編集）］ボタンをクリックすると、WiFi 設定ページにすばやくア
クセスできます。（［Basic Network（基本ネットワーク）］ >［Configuration（構成）］タブ）

WiFi IDS ステータス
WiFi Traffic Statistic（WiFi トラフィック統計）には、
WiFi ネットワーク上で送受信されたすべてのパケットが表示されます。

WiFi IDSステータス
項目
設定値
Authentication
Frame（認証フレーム）
Association
Request Frame（関連付け要求フレーム）
Re-association
Request Frame（再関連付け要求
フレーム）

説明
受信認証フレーム数が表示されます。

該当なし
受信関連付け要求フレーム数が表示されます。
該当なし
受信再関連付け要求フレーム数が表示されます。
該当なし

260

LTE＋WiFi 小型ルータ
Probe Request
Frame（プローブ要求フレーム）Disassociation
Frame（分離フレーム）Authentication
Frame（認証解除
フレーム）
EAP Request
Frame（EAP 要求
フレーム）
Malicious Data
Frame（悪意のあるデータフレーム）
Action（アクション）

受信プローブ要求フレーム数が表示されます。
該当なし
受信分離フレーム数が表示されます。
該当なし
受信認証解除フレーム数が表示されます。
該当なし
受信 EAP 要求フレーム数が表示されます。
該当なし
不正な無線パケットを受信した回数を表示します。
該当なし

該当なし

［Reset（リセット）］ボタンをクリックすると、統計情報全体がクリアされ、カウンタが 0 にリセットされます。

WIDS 機能が有効になっていることを確認する［Basic Network（基本ネットワーク）］ > ［WiFi］ > ［Advanced
Configuration（詳細構成）］タブに進みます
2.4GWINDS は、別々に設定する必要があることに注意してください。

WiFi トラフィック統計
WiFi Traffic Statistic（WiFi トラフィック統計）には、
WiFi ネットワーク上で送受信されたすべてのパケットが表示されます。

261

LTE＋WiFi 小型ルータ
WiFiトラフィック統計
項目
設定値
操作バンド
ID
Received Packets（受信パケット）
Transmitted
Packet（送信パケット）Action（アクション）
Refresh Button（更新ボタン）

該当なし
該当なし
該当なし

説明
VAP の Wi-Fi 動作帯域（2.4GHz）を表示します。
VAP ID を表示します。
受信したパケット数を表示します。
送信したパケット数を表示します。

該当なし
該当なし
該当なし

［Reset（リセット）］ボタンをクリックして、個々の VAP 統計情報を消去します。
［Refresh（更新）］ボタンをクリックすると、VAP トラフィック統計全体が即座に更新されます。

262

LTE＋WiFi 小型ルータ
8.2.4 DDNS ステータス
Status（ステータス） > Basic Network（基本ネットワーク） > DDNS タブに進みます。
DDNS Status（DNS ステータス）ウィンドウには、使用中の現在の DDNS サービス、最後の更新ステータス、および、DDNS サービスサーバーへの最終更新時間が表示されます。

DDNS ステータス

DDNSステータス
項目
設定値
Host Name（ホスト名）
Provider（プロバイダ）
Effective IP（実効 IP）
Last Update
Status（最終更新ステータス）Last Update
Time（最終更新
時刻）
Refresh（更新）

説明

該当なし

DDNS サービスプロバイダを識別するために入力した名称が表示されます

該当なし

DDNS サービスプロバイダの DDNS サーバーを表示します

該当なし

DDNS サーバーに更新されたデバイスのパブリック IP アドレスを表示します

該当なし

DDNS サーバーに対するデバイスパブリック IP アドレスの最終更新が、成功したか（OK）失敗したか（Fail）を表示します。

該当なし

パブリック IP アドレスの最終更新のタイムスタンプを DDNS サーバーに表
示します。

該当なし

refresh（更新）ボタンを使用すると、ディスプレイに強制的に情報をリフレッシュさせることができます。

263

LTE＋WiFi 小型ルータ
8.3 セキュリティ

8.3.1 VPN ステータス
Status（ステータス） > Security（セキュリティ） > VPN タブに進みます。
VPN Status（VPN ステータス）ウィンドウには、VPN トンネルの全体的なステータスが表示されます。
表示は 5 秒ごとに更新されます。

IPSec トンネルステータス
IPSec Tunnel Status（IPSec トンネルステータス）ウィンドウには、IPSec VPN 接続と現在の接続
ステータスを確立するための設定が表示されます。

IPSecトンネルステータス
項目
設定値
Tunnel Name（トンネル名）
Tunnel Scenario（トンネルシナリ
オ）

説明

該当なし

識別するために入力したトンネル名が表示されます。

該当なし

指定されたトンネルシナリオが表示されます。
264

LTE＋WiFi 小型ルータ
Local Subnet（ローカルサブネット）
Remote IP/FQDN（リモート IP/FQDN）
Remote Subnet（リモートサブネット）
Conn. Time（接続時
間）

該当なし

指定されたローカルサブネットが表示されます。

該当なし

指定されたリモート IP/FQDN が表示されます。

該当なし

指定されたリモートサブネットが表示されます。

該当なし

IPSec トンネルの接続時間を表示します。

Status（接続ステー
タス）

該当なし

Edit Button（編集
ボタン）

該当なし

VPN 接続のステータスが表示されます。ステータス表示は、Connected（接続）、Disconnected（切断）、Wait for traffic（トラフィック待ち）、および、Connecting（接続中）です。
Edit（編集）ボタンをクリックして、IPSec 設定を変更すると、Web
ベースのユーティリティにより、IPSec 設定ページにリダイレクトされます。（Security（セキュリティ） > VPN > IPSec タブ）

OpenVPN クライアントステータス

OpenVPN クライアントステータス
項目
設定値
OpenVPN
Client Name（OpenVPN クラ
イアント名）
Interface（インターフェイス）
RemoteIP/FQDN（リモート IP/FQDN）
Remote Subnet（リモートサブネット）
TUN/TAP
Read(bytes)（TUN/TAP 読み
取り（バイ
ト））
TUN/TAP
Write(bytes)（TUN/TAP 書き
込み（バイ
ト））
TCP/UDP
Read(bytes)

説明

該当なし

識別のために入力したクライアント名が表示されます。

該当なし

OpenVPN クライアント接続用に指定された WAN インターフェイスが表示
されます。

該当なし

OpenVPNクライアント接続用に指定されたWANインターフェイスが表示さ
れます。

該当なし
指定されたリモートサブネットが表示されます。
該当なし

OpenVPNクライアントのTUN/TAP読み取りバイト数を表示します。

該当なし

OpenVPNクライアントのTUN/TAP書き込みバイト数を表示します。

該当なし

OpenVPNクライアントのTCP/UDP読み取りバイト数を表示します。
265

LTE＋WiFi 小型ルータ（TCP/UDP 読み
取り（バイ
ト））
TCP/UDP
Write(bytes)（TCP/UDP 書き
込み（バイ
ト））
Conn. Time
（接続時間）
Conn. Status（接続ステータス）

該当なし

OpenVPNクライアントのTCP/UDP書き込みバイト数を表示します。
接続

該当なし

対応するOpenVPNトンネルの接続時間を表示します。

該当なし

対応するOpenVPNトンネルの接続ステータスを表示します。
ステータスは、Connected（接続）またはDisconnected（切断）です。

266

LTE＋WiFi 小型ルータ
クライアントステータス
Client Status（L2TP サーバー/クライアントステータス）は、
LT2TP トンネルを確立するための構成と現在の接続状態を示します。

L2TPクライアントステータス
項目
設定値
Client Name（クライアント名）
Interface（インターフェイス）

該当なし
該当なし

Virtual IP（仮想
IP）

該当なし

Remote IP/FQDN（リモート IP/FQDN）

該当なし

Default Gateway /Remote Subnet（デフォルトゲートウェ
イ/リモートサブネ
ット）

該当なし

Conn. Time（接続時
間）

該当なし

Status（接続ステー
タス）

該当なし

Edit（編集）該当なし

説明
指定された L2TP クライアントの名称が表示されます。
ゲートウェイが、PPTP サーバーへの PPTP トンネリング接続を要求するために使用する WAN インターフェイスを表示します。
L2TP サーバーの仮想 IP サーバーが割り当てた IP アドレスを表示します。
L2TP サーバーのパブリック IP アドレス（WAN IP アドレス）またはFQDN が表示されます。
デフォルトゲートウェイである L2TP サーバーに接続するためにインターネットに接続するために使用されるゲートウェイデバイスの指定された IP アドレスが表示されます。または、デフォルトゲートウェ
イが、L2TP サーバーに接続するために使用されていない場合は、他の指定されたサブネット（リモートサブネット）。
L2TP トンネルの接続時間を表示します。
VPN 接続のステータスが表示されます。ステータスに、Connected（接続）、Disconnect（切断）、および、Connecting（接続中）が表示されます。
Edit（編集）ボタンをクリックして、L2TP クライアント設定を変更
すると、Web ベースのユーティリティにより、L2TP クライアント設定
ページにリダイレクトされます。（Security（セキュリティ） >VPN > L2TP タブ）

PPTP クライアントステータス
PP2TP Client Status（L2TP サーバー/クライアントステータス）は、
PPTP トンネルを確立するための構成と現在の接続状態を示します。

267

LTE＋WiFi 小型ルータ

PPTP クライアントステータス
項目
設定値
Client Name（クライアント名）
Interface（インターフェイス）

該当なし
該当なし

Virtual IP（仮想
IP）

該当なし

Remote IP/FQDN（リモート IP/FQDN）

該当なし

Default Gateway /Remote Subnet（デフォルトゲートウェ
イ/リモートサブネ
ット）

該当なし

Conn. Time（接続時
間）

該当なし

Status（接続ステー
タス）

該当なし

Edit Button（編集
ボタン）

該当なし

説明
指定された PPTP クライアントの名称が表示されます。
ゲートウェイが、PPTP サーバーへの PPTP トンネリング接続を要求するために使用する WAN インターフェイスを表示します。
PPTP サーバーの仮想 IP サーバーが割り当てた IP アドレスを表示します。
PPTP サーバーのパブリック IP アドレス（WAN IP アドレス）またはFQDN が表示されます。
デフォルトゲートウェイである PPTP サーバーに接続するためにインターネットに接続するために使用されるゲートウェイデバイスの指定された IP アドレスが表示されます。または、デフォルトゲートウェ
イが、PPTP サーバーに接続するために使用されていない場合は、他の指定されたサブネット（リモートサブネット）。
PPTP トンネルの接続時間を表示します。
VPN 接続のステータスが表示されます。ステータスに、Connected（接続）、Disconnect（切断）、および、Connecting（接続中）が表示されます。
Edit（編集）ボタンをクリックして、PPTP クライアント設定を変更
すると、Web ベースのユーティリティにより、PPTP サーバー設定ページにリダイレクトされます。（Security（セキュリティ） > VPN >PPTP タブ）268

LTE＋WiFi 小型ルータ
8.3.2 ファイアウォールステータス
Status（ステータス） > Security（セキュリティ） > Firewall Status（ファイアウォールステータス）タブに進みます。
Firewall Status（ファイアウォールステータス）は、ファイアウォールのステータスと現在のファイアウォール設定を素早く表示します。また、ファイアウォールルールポリシーによってドロップされたパケットのログ履歴が保持され、ファイアウォールオプションで指定された管理者のリモートログイン設定も含まれます。表示は 5 秒ごとに更新されます。
アイコン[+]をクリックすると、ステータステーブルが展開され、ログ履歴が表示されます。Edit（編集）ボタンをクリックすると、画面が設定ページに切り替わります。

パケットフィルタステータス

パケットフィルタステータス項目
設定値
Activated
Filter Rule
（有効フィルタルール）

該当なし

DetectedContents（検
出コンテン
ツ）

該当なし

IP

該当なし

Time（接続時
間）

該当なし

説明
これは、パケットフィルタルール名です。
これは、送信元 IP、宛先 IP、プロトコル、および宛先ポート（TCP また
は UDP）を含む、記録されたパケット情報です。
文字列形式：
ソース IP から宛先 IP へ： 宛先プロトコル（TCP または UDP）
記録されたパケットの送信元 IP（IPv4）。
記録されたパケットの日付と時刻。日付と時刻の形式。 （ "月" "日" "時間"： "分"： "秒"）

注： パケットフィルタログアラートが有効になっていることを確認してください。
Security（セキュリティ） > Firewall（ファイアウォール） > Packet Filter（パケットフィルタ）
タブを参照してください。Log Alert（ログアラート）にチェックを入れ、設定を保存します。

URL ブロッキングステータス269

LTE＋WiFi 小型ルータ

URL Blocking Status
項目
設定値
Activated
Filter Rule
（有効フィルタルール）
Blocked URL
（ブロック
URL）
IP
Time（接続時
間）

該当なし

説明
これは、パケットフィルタルール名です。

該当なし
これは記録されたパケット情報です。
該当なし
該当なし

記録されたパケットの送信元 IP（IPv4）。
記録されたパケットの日付と時刻。日付と時刻の形式。 （ "月" "日" "時間"： "分"： "秒"）

注：URL ブロッキングが有効になっていることを確認します。
Security（セキュリティ） > Firewall（ファイアウォール） > URL Blocking（URL ブロッキング）
タブを参照してください。Log Alert（ログアラート）にチェックを入れ、設定を保存します。

MAC 制御ステータス

MAC制御ステータス項目
設定値
Activated
Control Rule
（有効制御ルール）
Blocked MAC
Addresses（ブロック MAC ア
ドレス）
IP
Time（接続時
間）

説明

該当なし

これは、MAC Control Rule （MAC 制御ルール）名です。

該当なし

これは、記録されたパケットの MAC アドレスです。

該当なし

記録されたパケットの送信元 IP（IPv4）。
記録されたパケットの日付と時刻。日付と時刻の形式。 （ "月" "日" "時間"： "分"： "秒"）

該当なし

注： MAC Control Log Alert（MAC 制御ログアラート）が有効になっていることを確認します。
Security（セキュリティ） > Firewall（ファイアウォール） > MAC Control（MAC 制御）
タブを参照してください。Log Alert（ログアラート）にチェックを入れ、設定を保存します。
270

LTE＋WiFi 小型ルータ
8.4 管理8.4.1 構成および管理ステータス
Status（ステータス） > Administration（管理） > Configure & Manage（構成および管理）タブに進みます。
Configure & Manage Status（構成および管理ステータス）ウィンドウには、
リモートネットワークデバイスを管理するためのステータスが表示されます。デバイスで使用できる管理の種類は、購入したデバイスモデルによって異なります。よく使われるのは、SNMP、TR-069、
UPnP です。表示は 5 秒ごとに更新されます。

271

LTE＋WiFi 小型ルータ
8.5 統計およびレポート

8.5.1 断面図
Status（ステータス） > Statistics & Reports（統計およびレポート） > Connection Session（接続セッション）
タブに進みます。
Internet Surfing Statistic（インターネットサーフィン統計）には、このルーター上の接続トラックが表示されます。

インターネットサーフィン統計272

LTE＋WiFi 小型ルータ
項目

設定値

説明

Previous（前）

該当なし

Previous（前）ボタンをクリックします。トラックリストの前のページが表示されます。

Next（次）該当なし

Next（次）ボタンをクリックします。トラックリストの次のページが表示されます。

First（最初）該当なしFirst（最初）ボタンをクリックします。トラックリストの最初のページが表示されます。

Last（最後）該当なし

Last（最後）ボタンをクリックします。トラックリストの最後のページが表示されます。

該当なし

Export (.xml) （エクスポート（.xml））ボタンをクリックして、リストを xml ファイルにエクスポートします。

該当なし

Export (.csv) （エクスポート（.csv））ボタンをクリックして、リストを csv ファイルにエクスポートします。

該当なし

Refresh（更新）ボタンをクリックして、リストを更新します。

Export (.xml)（エクスポート (.xml)）
Export (.csv)（エクスポート (.csv)）
Refresh（更新）273

LTE＋WiFi 小型ルータ
8.5.2 ネットワークトラフィック（非対応）
購入した製品ではサポートされていない機能です。空白のままにしておきます。

274

LTE＋WiFi 小型ルータ
8.5.3 ログイン統計［Status（ ステータス）］ > ［Statistics & Reports （統計およびレポート ）］ > ［Device
Administration（デバイス管理）］タブに進みます。

Device Administratio（デバイス管理）には、ログイン情報が表示されます。

デバイス管理者統計
項目
設定値

説明

Previous（前）

該当なし

Previous（前）ボタンをクリックします。 ログイン統計の前のページが表示されます。

Next（次）該当なし

Next（次）ボタンをクリックします。 ログイン統計の次のページが表示されます。

First（最初）該当なしFirst（最初）ボタンをクリックします。 ログイン統計の最初のページが表示されます。

Last（最後）該当なし

Last（最後）ボタンをクリックします。 ログイン統計の最後のページが表示されます。

該当なし

Export (.xml) （エクスポート（.xml））ボタンをクリックして、ログイン統計を xml ファイルにエクスポートします。

該当なし

Export (.csv) （エクスポート（.csv））ボタンをクリックして、ログイン統計を csv ファイルにエクスポートします。

該当なし

Refresh（更新）ボタンをクリックして、ログイン統計を更新します。

Export (.xml)（エクスポート (.xml)）
Export (.csv)（エクスポート (.csv)）
Refresh（更新）275

LTE＋WiFi 小型ルータ
8.5.4 セルラー使用状況
Status（ステータス） > Statistics & Reports（統計およびレポート） > Cellular Usage（セルラー使用状況）タブに進みます。

Cellular Usage（セルラー使用状況）画面には、選択したセルラーインターフェイスのデータ使用状況統計が表示されます。セルラーデータ使用状況は、1 時間または 1 日に蓄積することができます。

276

LTE＋WiFi 小型ルータ
8.5.5 セルラー信号
Status（ステータス） > Statistics & Reports（統計およびレポート） > Cellular Usage（セルラー信号状況）タブに進みます。

Cellular Usage（セルラー信号）画面には、選択したセルラーインターフェイスのデータ使用状況
統計が表示されます。セルラー信号状況は、1 時間または 1 日に蓄積することができます。

277

LTE＋WiFi 小型ルータ

付録 A GPL の書面による提供
本製品には、以下に含まれる第三者の著作権表示および使用許諾契約の条項の対象となるオープンソー
スソフトウェアコンポーネントが組み込まれています。

Curlバージョン 7.19.6
著作権 (c) 1996-2009, Daniel Stenberg、 <daniel@haxx.se>。
MIT/X 派生ライセンス：https://curl.haxx.se/
OpenSSL
バージョン 1.0.2c
著作権 (C) 1995-1998 Eric Young (eay@cryptsoft.com)
GPL ライセンス：https://www.openssl.org/
brctl - ethernet bridge administration
Stephen Hemminger <shemminger@osdl.org>
Lennert Buytenhek <buytenh@gnu.org>
バージョン 1.1
GNU 一般公衆利用許諾契約書バージョン 2（1991 年 6 月）
tc - トラフィック制御設定の表示/操作
Stephen Hemminger<shemminger@osdl.org>
Alexey Kuznetsov<kuznet@ms2.inr.ac.ru>
バージョン iproute2-ss050330
GNU 一般公衆利用許諾契約書バージョン 2（1991 年 6 月）
dhcp-fwd — DHCP 転送エージェントの開始
Enrico Scholz <enrico.scholz@informatik.tu-chemnitz.de>
バージョン 0.7
GNU 一般公衆利用許諾契約書バージョン 2（1991 年 6 月）
lftp - 洗練されたファイル転送プログラム
Alexander V. Lukyanov <lav@yars.free.net>
バージョン：4.5.x
著作権 (c) 1996-2014 by Alexander V. Lukyanov (lav@yars.free.net)
dnsmasq - 軽量 DHCP サーバーとキャッシング DNS サーバー。
Simon Kelley <simon@thekelleys.org.uk>
バージョン：2.72
278

LTE＋WiFi 小型ルータ
dnsmasq は著作権 (c) 2000-2014 Simon Kelleysocat - 多目的リレーバージョン： 2.0.0-b8
GPLv2
http://www.dest-unreach.org/socat/
LibModbus
バージョン： 3.0.3
LGPL v2
http://libmodbus.org/news/
LibIEC60870
GPLv2
Copyright (C) 1989, 1991 Free Software Foundation, Inc.59 Temple Place, Suite 330, Boston,
MA 02111-1307 USA
https://sourceforge.net/projects/mrts/
Openswan
バージョン：v2.6.38 GNU 一般公衆利用許諾契約書バージョン 2（1991 年 6 月）
Copyright (C) 1989, 1991 Free Software Foundation, Inc.59 Temple Place, Suite 330, Boston,
MA 02111-1307 USA
この利用許諾契約書を、一字一句そのままに複製し頒布することは許可する。
しかし変更は認めない。
https://www.openswan.org/
Opennhrp
バージョン：v0.14.1
OpenNHRP は、Linux 用の NHRP 実装です。ほとんどの RFC2332と Cisco IOS 拡張があります。
プロジェクトのホームページ： http://sourceforge.net/projects/opennhrp
Git リポジトリ： git://opennhrp.git.sourceforge.net/gitroot/opennhrp
ライセンス
OpenNHRP は、MIT ライセンスの下でライセンスされています。詳細は、MIT-LICENSE.txt を参照してください。
OpenNHRP は libev を埋め込みます。 libev は、2 節 BSD と
GPLv2 +ライセンスで二重ライセンスされています。詳細は、libev/LICENSE を参照してください。
OpenNHRP は c-ares にリンクしています。 c-ares は、MIT ライセンスの下でライセンスされています。
https://sourceforge.net/projects/opennhrp/

279

LTE＋WiFi 小型ルータ
IPSec-tools
バージョン： v0.8
GPL を書くことはできません
http://ipsec-tools.sourceforge.net/
PPTP
バージョン： pptp-1.7.1
GNU 一般公衆利用許諾契約書バージョン 2（1991 年 6 月）
Copyright (C) 1989, 1991 Free Software Foundation, Inc.675 Mass Ave, Cambridge, MA 02139,
USA
この利用許諾契約書を、一字一句そのままに複製し頒布することは許可する。
しかし変更は認めない。
http://pptpclient.sourceforge.net/
PPTPServ
バージョン： 1.3.4
GNU 一般公衆利用許諾契約書バージョン 2（1991 年 6 月）
Copyright (C) 1989, 1991 Free Software Foundation, Inc.675 Mass Ave, Cambridge, MA 02139,
USA
この利用許諾契約書を、一字一句そのままに複製し頒布することは許可する。
しかし変更は認めない。http://poptop.sourceforge.net/
L2TP
バージョン： 0.4
コピーこのパッケージに含まれるすべてのソフトウェアは、2002Roaring
Penguin Software Inc.が著作権を所有しています お客様は、GNU 一般公衆利用許諾契約書（
以下「GPL」）のバージョン 2、または、（お客様の選択により）それ以降のバージョンを条件として配布することができます。
http://www.roaringpenguin.com/
L2TPServ
バージョン：v 1.3.1 GNU 一般公衆利用許諾契約書バージョン 2（1991 年 6 月）
著作権 (C) 1989, 1991 Free Software Foundation, Inc.59 Temple Place, Suite 330, Boston,
MA 02111-1307 USA
この利用許諾契約書を、一字一句そのままに複製し頒布することは許可する。
しかし変更は認めない。
http://www.xelerance.com/software/xl2tpd/
Mpstat：Linux 用システムパフォーマンスツール sysstat からバージョン： 10.1.6
著作権： (C) 1999-2013 by Sebastien Godard (sysstat <at> orange.fr)
280

LTE＋WiFi 小型ルータ
SSHD： dropbear、SSH2 サーバー
バージョン： 0.53.1
著作権： (c) 2002-2008 Matt Johnston
Libncurses： ncurses（新しい curses）ライブラリは、System V Release 4.0（SVr4）の curses のフリーソフトウェアエミュレーションなどです。
バージョン： 5.9
著作権： (c) 1998,2000,2004,2005,2006,2008,2011,2015 Free Software Foundation, Inc., 51
Franklin Street, Boston, MA 02110-1301, USA
MiniUPnP： miniUPnP デーモンは、ネットワーク上の UPnP 対応クライアントに NAT トラバーサルサ
ービスを提供する UPnP IGD（インターネットゲートウェイデバイス）です。
バージョン： 1.7
著作権： (c) 2006-2011, Thomas BERNARD
CoovaChilli は、キャプティブポータル（UAM）と 802.1X アクセスプロビジョニング用のオープンソースソフトウェアアクセスコントローラです。
バージョン： 1.3.0
著作権： (C) 2007-2012 David Bird (Coova Technologies) <support@coova.com>
Krb5： Kerberos は、ネットワーク認証プロトコルです。これは、秘密鍵暗号を使用して、クライア
ント/サーバーアプリケーションの強力な認証を提供するように設計されています。
バージョン： 1.11.3
著作権： (C) 1985-2013 by the Massachusetts Institute of Technology and its contributors
OpenLDAP： ライトウェイトディレクトリアクセスプロトコル（v3）サーバー、クライアント、ユー
ティリティ、および開発ツールのスイート。
バージョン： 2.4
著作権： 1998-2014 The OpenLDAP Foundation
Samba3311： UNIX およびその他のオペレーティングシステム用の無料の SMB および CIFS クライアン
トおよびサーバー
バージョン： 3.3.11
著作権： (C) 2007 Free Software Foundation, Inc. <http://fsf.org/>
NTPClient： UNIX 系のコンピュータ用の NTP（RFC-1305、RFC-4330）クライアント
バージョン： 2007_365
著作権： 1997, 1999, 2000, 2003, 2006, 2007 Larry Doolittle
exFAT： FUSE ベースの exFAT 実装
281

LTE＋WiFi 小型ルータ
バージョン： 0.9.8
著作権： (C) 2010-2012

Andrew Nayenko

ONTFS_3G： NTFS-3G ドライバは、Linux、FreeBSD、Mac OS X、NetBSD、Solaris、および Haiku 用のオープンソースで、自由に読み書き可能な NTFS ドライバです。
バージョン： 2009.4.4
著作権： (C) 1989, 1991 Free Software Foundation, Inc., 51 Franklin Street, Fifth Floor,
Boston, MA 02110-1301 USA
mysql-5_1_72： MySQL のリリース、デュアルライセンス SQL データベースサーバーバージョン： 5.1.72
著作権： (c) 2000, 2013, Oracle and/or its affiliates
FreeRadius： 高性能で設定可能な RADIUS サーバー
バージョン： 2.1.12
著作権： (C) 1999-2011 The FreeRADIUS server project and contributors
LinuxIPv6 ルーター広告デーモン– radvd
バージョン： V 1.15
Copyright (c) 1996,1997 by Lars Fenneberg<lf@elemental.net>
BSD ライセンス： http://www.litech.org/radvd/
WIDE-DHCPv6
IPv6（DHCPv6）クライアント、サーバー、およびリレーエージェント用の動的ホスト構成プロトコル。
バージョン： 20080615
Copyright (C) 1998-2004 WIDE Project.
BSD ライセンス： https://sourceforge.net/projects/wide-dhcpv6/

282