Z990002-D06-12

RGW シリーズ
設定マニュアルVer2.2 対応

ルート株式会社

2

目次
1. 設定の方法.................................................................................................................. 8
1.1. 接続方法 .............................................................................................................. 8
1.2.

設定方法 .............................................................................................................. 9

1.3.

ユーザモードと特権モード .................................................................................. 9

1.4.

コマンドラインシェルによる設定........................................................................ 9

1.5.

コマンドラインシェル機能一覧 ......................................................................... 10

1.6.

コマンド一覧 ......................................................................................................11

1.7.

各コマンドの説明 .............................................................................................. 14

1.7.1 パスワードの設定............................................................................................ 14
1.7.2 ホスト名の設定 ............................................................................................... 14
1.7.3 IP アドレスの設定 ........................................................................................... 14
1.7.4 静的ルートの設定............................................................................................ 15
1.7.5 静的ルートの削除............................................................................................ 15
1.7.6 ICMP Redirect 送出の設定 .............................................................................. 15
1.7.7 無線周波数の設定............................................................................................ 16
1.7.8 無線送信速度の設定 ........................................................................................ 16
1.7.9 無線 WEP 機能設定......................................................................................... 17
1.7.10 無線 WEP キー番号設定................................................................................ 17
1.7.11 無線 WEP キー値設定.................................................................................... 17
1.7.12 無線ポートタイプの設定 ............................................................................... 17
1.7.13 無線ネットワーク名の設定............................................................................ 18
1.7.14 無線ステーション名の設定............................................................................ 18
1.7.15 無線インフラストラクチャ・モード親機への切替......................................... 18
1.7.16 無線 SSID の設定.......................................................................................... 19
1.7.17 MAC アドレス・フィルター .......................................................................... 19
1.7.18 MAC アドレス・フィルターの削除................................................................ 19
1.7.19 RIP を使用するか否かの設定......................................................................... 19
1.7.20 RIP を静的経路を送信するか否かの設定 ....................................................... 20
1.7.21 RIP の動作の設定 .......................................................................................... 20
1.7.22 RIP のバージョンの設定................................................................................ 20
1.7.23 フィルターを使用するか否かの設定.............................................................. 20
1.7.24 フィルターの設定.......................................................................................... 21
1.7.25 フィルターの削除.......................................................................................... 22
1.7.26 NAT を使用するか否かの設定........................................................................ 22
1.7.27 NAT の map アクションの設定...................................................................... 22
1.7.28 NAT の bimap アクションの設定................................................................... 23

3

1.7.29 NAT の map-block アクションの設定 ............................................................ 23
1.7.30 NAT の rdr アクションの設定........................................................................ 24
1.7.31 NAT の削除.................................................................................................... 24
1.7.32 DHCP サーバを使用するか否かの設定 .......................................................... 25
1.7.33 DHCP サーバで配布する IP アドレスの設定 ................................................. 25
1.7.34 DHCP サーバで配布する IP アドレスの有効期限 .......................................... 25
1.7.35 DHCP サーバで配布する DNS サーバの設定................................................. 25
1.7.36 DHCP サーバで配布する DNS サーバの削除................................................. 25
1.7.37 DHCP サーバで配布するドメイン名の設定 ................................................... 26
1.7.38 DHCP サーバで配布するデフォルトルートの設定......................................... 26
1.7.39 DHCP リレーエージェントの設定 ................................................................. 26
1.7.40 SNMP サーバ機能を使用するか否かの設定................................................... 26
1.7.41 SNMP コミュニティー名の設定..................................................................... 26
1.7.42 SNMP の location の設定............................................................................... 27
1.7.43 SNMP の contact の設定................................................................................ 27
1.7.44 SNMP のアクセスの設定............................................................................... 27
1.7.45 SNMP TRAP の設定...................................................................................... 27
1.7.46 syslog 機能を使用するか否かの設定 .............................................................. 28
1.7.47 syslog を転送するホストの設定 ..................................................................... 28
1.7.48 syslog を転送するファシリティの設定........................................................... 28
1.7.49 syslog を転送するファシリティの削除........................................................... 28
1.7.50 SSH のホストキーの生成............................................................................... 29
1.7.51 SSH の認証方法の設定 .................................................................................. 29
1.7.52 SSH の公開鍵のダウンロード........................................................................ 29
1.7.53 SSH の使用するバージョンの切り替え.......................................................... 30
1.7.54 telnet アクセスの設定.................................................................................... 30
1.7.55 http アクセスの設定 ...................................................................................... 30
1.7.56 monitor アクセスの設定................................................................................. 31
1.7.57 SSH アクセスの設定...................................................................................... 31
1.7.58 保存............................................................................................................... 31
1.7.59 ARP の削除.................................................................................................... 32
1.7.60 設定を tftp でロード...................................................................................... 32
1.7.61 コールドスタート.......................................................................................... 32
1.7.62 ファームウェアのアップデート..................................................................... 32
1.7.63 タイムゾーンの追加 ...................................................................................... 33
1.7.64 タイムゾーンの表示 ...................................................................................... 33

4

1.7.65 設定可能なタイムゾーンの表示..................................................................... 33
1.7.66 NTP を使用するか否かの設定........................................................................ 33
1.7.67 NTP サーバの追加 ......................................................................................... 33
1.7.68 NTP の設定表示............................................................................................. 34
1.7.69 IPv6 を使用するか否かの設定........................................................................ 34
1.7.70 IPv6 アドレスの設定...................................................................................... 34
1.7.71 IPv6 アドレスの削除...................................................................................... 34
1.7.72 静的ルートの設定(IPv6)............................................................................... 35
1.7.73 静的ルートの削除(IPv6)................................................................................ 35
1.7.74 ルータ広告を使用するか否かの設定.............................................................. 35
1.7.75 IPv6 ICMP Redirect 送出の設定 ................................................................... 36
1.7.76 IPv6 アドレスの表示..................................................................................... 36
1.7.77 静的ルートの表示(IPv6)............................................................................... 36
1.7.78 ルータ広告の表示.......................................................................................... 36
1.7.79 RIPv6 を使用するか否かの設定..................................................................... 36
1.7.80 経路集約の設定 ............................................................................................. 37
1.7.81 経路集約の削除 ............................................................................................. 37
1.7.82 RIPv6 で静的経路を送信するか否かの設定 ................................................... 37
1.7.83 RIPv6 の状態表示.......................................................................................... 37
1.7.84 Ping6 ............................................................................................................. 38
1.7.85 Traceroute6 ................................................................................................... 38
1.7.86 IPv6 フィルターを使用するか否かの設定...................................................... 38
1.7.87 IPv6 フィルターの設定.................................................................................. 39
1.7.88 IPv6 フィルターの削除.................................................................................. 40
1.7.89 IPSec SAD の設定.......................................................................................... 40
1.7.90 IPSec SAD の削除.......................................................................................... 41
1.7.91 IPSec SPD の設定.......................................................................................... 41
1.7.92 IPSec SPD の削除.......................................................................................... 42
1.7.93 IKE を使用するか否かの設定......................................................................... 42
1.7.94 PSK（事前共有鍵）の設定 ............................................................................ 42
1.7.95 PSK の削除.................................................................................................... 42
1.7.96 SAD の設定表示............................................................................................. 43
1.7.97 SPD の設定表示............................................................................................. 43
1.7.98 ブリッジの設定 ............................................................................................. 43
1.7.99 ブリッジの学習済み MAC アドレスのクリア ................................................ 43
1.7.100 ブリッジの状態表示 .................................................................................... 43

5

1.7.101 ルーティング機能の設定 ............................................................................. 44
1.7.102 IPv6 ルーティング機能の設定...................................................................... 44
1.7.103 mroute を使用するか否かの設定.................................................................. 44
1.7.104 IP トンネルの設定........................................................................................ 44
1.7.105 IP トンネルの削除........................................................................................ 45
1.7.106 IP トンネルの設定表示................................................................................. 45
1.7.107 日付と時刻の設定........................................................................................ 45
1.7.108 再起動 ......................................................................................................... 45
1.7.109 ARP のクリア............................................................................................... 46
1.7.110 ホスト名の表示............................................................................................ 46
1.7.111 IP アドレスの表示........................................................................................ 46
1.7.112 静的ルートの表示........................................................................................ 46
1.7.113 DHCP のリース状態の表示.......................................................................... 46
1.7.114 フィルタリング状態の表示.......................................................................... 46
1.7.115 ARP テーブルの表示 .................................................................................... 46
1.7.116 起動時からの経過時間の表示....................................................................... 47
1.7.117 ファームウェアのバージョンの表示............................................................ 47
1.7.118 日付と時刻の表示........................................................................................ 47
1.7.119 無線の受信レベル表示................................................................................. 47
1.7.120 無線設定の表示 ........................................................................................... 47
1.7.121 無線インフラストラクチャの AP モードの表示........................................... 47
1.7.122 SNMP 設定の表示........................................................................................ 47
1.7.123 SSH 設定の表示........................................................................................... 48
1.7.124 設定内容の確認 ........................................................................................... 48
1.7.125 コマンド形式の保存内容の確認................................................................... 48
1.7.126 ping.............................................................................................................. 48
1.7.127 traceroute.................................................................................................... 48
1.7.128 ログアウト .................................................................................................. 48
1.7.129 特権モードへの移行 .................................................................................... 48
1.7.130 コマンドヘルプの表示................................................................................. 49
1.7.131 ヒストリの参照 ........................................................................................... 49
1.8.

制限事項 ............................................................................................................ 50

1.8.1 DHCP.............................................................................................................. 50
1.8.2 その他 ............................................................................................................. 50
2. Web インターフェース ............................................................................................. 51
2.1 メイン画面............................................................................................................. 51

62.2 設定選択 ................................................................................................................ 52
2.3 簡単設定 ................................................................................................................ 53
2.3.1 簡単設定 ............................................................................................................ 53
2.3.2 簡単設定トップ.................................................................................................. 53
2.3.3 ホスト設定......................................................................................................... 53
2.3.4 IP アドレス設定................................................................................................. 53
2.3.5 ルーティング設定 .............................................................................................. 53
2.3.6 無線設定 ............................................................................................................ 53
2.3.7 保存、設定完了.................................................................................................. 53
2.3.8 設定、保存......................................................................................................... 53
2.4 詳細設定 ................................................................................................................ 54
2.5 ホスト設定............................................................................................................. 55
2.5.1 ホスト名設定 ..................................................................................................... 55
2.5.2 時刻設定 ............................................................................................................ 55
2.5.3

Administrator パスワード設定 ........................................................................ 55

2.5.4

User パスワード設定 ........................................................................................ 55

2.6 IP 設定................................................................................................................. 56
2.6.1 IP アドレス指定............................................................................................... 56
2.6.2

ルーティング設定 ....................................................................................... 57

2.6.3

RIP 設定 ..................................................................................................... 58

2.6.4 ARP テーブルの設定 ..................................................................................... 59
2.6.5

ICMP Redirect 送出の設定............................................................................ 60

2.6.6 DHCP サーバ、リレー..................................................................................... 61
2.7 無線設定 ................................................................................................................ 63
2.7.1 無線設定.......................................................................................................... 63
2.7.2

MAC フィルター設定.................................................................................. 64

2.8 SNMP 設定.......................................................................................................... 65
2.8.1 SNMP 設定...................................................................................................... 65
2.9 アクセス設定 ......................................................................................................... 66
2.9.1 アクセス設定................................................................................................... 66
2.10 フィルタ設定 ....................................................................................................... 67
2.10.1 フィルター、設定.......................................................................................... 67
2.10.2 NAT の追加・削除....................................................................................... 70
2.11 Syslog 設定 ........................................................................................................ 74
2.11.1 syslog 設定................................................................................................... 74
2.12 設定表示 .............................................................................................................. 76

72.12.1 設定内容表示................................................................................................. 76
2.12.2 保存された設定内容表示 ............................................................................... 77
2.13 管理コマンド ....................................................................................................... 78
2.13.1 診断テスト .................................................................................................... 78
2.14 管理設定 .............................................................................................................. 80
2.14.1 ファームアップロード...................................................................................... 80
2.14.2 設定アップロード............................................................................................. 80
2.14.3 設定アップロード(TFTP) .................................................................................. 80
2.14.4 再起動 .............................................................................................................. 80
2.14.5 初期化 .............................................................................................................. 80
2.15 設定保存 .............................................................................................................. 80
2.15.1 設定保存........................................................................................................... 80
3. 工場出荷時の設定 ..................................................................................................... 81
4. 設定のためのヒント.................................................................................................. 82
4.1. 無線 ................................................................................................................... 82
4.1.1 通信モード ...................................................................................................... 82
4.1.2 WEP ................................................................................................................ 83
4.1.3 無線中継.......................................................................................................... 83
4.2.

ファイヤーウォール........................................................................................... 84

4.2.1 IP フィルター .................................................................................................. 84
4.2.2 NAT ................................................................................................................. 89
4.3.

ブリッジ ............................................................................................................ 91

4.3.1 通信モード ...................................................................................................... 91
4.3.2 ルータ機能 ...................................................................................................... 92

8

1. 設定の方法
1.1. 接続方法
本機の設定を行うためにはログインする必要があります。ログインはシリアル通信
で行う方法と、LAN 上のホストから telnet もしくは SSH で行う方法があります。
シリアル通信で設定する場合には、パソコン等のターミナルソフトを使用してください。ターミナルソフトの設定は下記の通りです。

データ伝達速度

19200 bps

キャラクタビット長 8
パリティチェック

無し

ストップビット長

1

フロー制御
RGW2400/OD 以外の場合

ハードウェアRGW2400/OD の場合なし

また Web ブラウザによる設定も可能です。詳細は次章を参照下さい。
SSH での接続には、あらかじめシリアルもしくは telnet で SSH の設定が必要になります。詳細は「SSH のホストキーの生成」を参照下さい。

9

1.2. 設定方法
設定方法には項目により方法が 2 種類あります。
コンソールからコマンドを入力することにより設定を行うコマンドラインシェルと、
内部 OS のシェルから設定ファイルを直接書き換えるものです。内部 OS のシェルによる設定には OS の知識と、ネットワークの知識が必要となります。設定方法については別途お問い合わせください。

1.3. ユーザモードと特権モード
コマンドラインシェルは、特権モードとユーザモードの２つのモードがあります。
モード
説明
プロンプト
特権モード
すべてのコマンドが実行可能なモード“$”
ユーザモード基本コマンドと表示コマンドのみが実行可能なモード“>”

1.4. コマンドラインシェルによる設定
telnet で接続すると login プロンプトが表示されます。
login:
ユーザ名 admin を入力します。
login: admin<CR>
続いてパスワードを入力します。
password: xxxxxxxx<CR> (注: 入力したパスワードは表示されません。)
ログインに成功すると、プロンプト > が表示されます。
設定を変更する場合には特権モードへ移行する必要があります。
特権モードへ移行するコマンドを入力します。
>administrator<CR>
続いて特権モードのパスワードを入力します。
password: xxxxxxxx<CR> (注: 入力したパスワードは表示されません。)
プロンプト$が表示されます。
SSH での接続については、「SSH のホストキーの生成」を参照下さい。
また、パスワードは「工場出荷時の設定」を参照して下さい。

10

1.5. コマンドラインシェル機能一覧
機能
コマンドの補完
コマンドのヘルプ

説明
TAB キーを押下することによって、補完可能な部分までのコマ
ンド文字列を挿入します。
？キーを押下することによって、使用可能なコマンドの一覧、またはコマンドの説明を表示します。
例)$ ip ?
* ip address* ip icmp redirect* ip route add* ip route delete
i p ではコマンドが成立していないので、ip で始まるコマン
ドを表示。
$ ip address ?
usage: ip address “Interface Ipaddress Netmask”
e.g. : $ ip address ep0 192.168.0.100 255.255.255.0

コマンド行の編集

コマンドのヒストリip address でコマンドが成立しているので、使用法と例を表示。
コマンド行の編集機能をサポートする。キーのバインドは以下のとおりです。
キー
説明
Ctrl-H
カーソルの前の 1 文字を削除(BackSpace)Ctrl-A
カーソルをコマンド行の先頭に移動
Ctrl-E
カーソルをコマンド行の最後尾に移動
Ctrl-D
カーソル上の文字を削除
Ctrl-U
コマンド行全体を削除
Ctrl-F（→） カーソルを右へ移動
Ctrl-B（←） カーソルを左へ移動
Ctrl-K
カーソル以降の文字を削除
入力したコマンドの履歴を保持する。
キー
説明
Ctrl-P（↑） 前の履歴を呼び出す
Ctrl-N（↓） 後の履歴を呼び出す

11

1.6. コマンド一覧
設定項目
パスワードの設定
ホスト名の設定
IP アドレスの設定
静的ルートの設定
静的ルートの削除
ICMP Redirect 送出の設定
無線周波数の設定
無線送信速度の設定
無線 WEP 機能設定
無線 WEP 使用キー番号設定
無線 WEP キー値設定
無線ポートタイプ設定
無線ネットワーク名設定
無線ステーション名設定
無線インフラストラクチャ・モード親機へ切替え
無線 SSID 設定
無線 MAC アドレスフィルタ追加
無線 MAC アドレスフィルタ削除
static ARP のエントリを設定
ARP エントリの削除
RIP を使用するか否かの設定
RIP で静的経路を送信するか否かの設定
RIP の動作の設定
RIP のバージョンの設定
フィルタを使用するか否かの設定
フィルタの設定
フィルタの削除
NAT を使用するか否かの設定
NAT の map アクションの設定
NAT の bimap アクションの設定
NAT の map‑block アクションの設定
NAT の rdr アクションの設定
NAT の削除DHCP を使用するか否かの設定
DHCP で配布する IP アドレスの設定
DHCP で配布する IP アドレスの有効期間の設定
DHCP で配布する DNS サーバの設定
DHCP で配布する DNS サーバの削除
DHCP で配布するドメイン名の設定
DHCP で配布するデフォルトルートの設定
DHCP リレーエージェントの設定
SNMP 機能を使用するか否かの設定

コマンド
passwdhostname
ip address
ip route add
ip route delete
ip icmp redirect
wireless channel
wireless txrate
wireless wep encryption
wireless wep key use
wireless wep key value
wireless port
wireless network
wireless station
wireless BSS AP mode
wireless ssid
wireless macfilter add
wireless macfilter delete
arp addarp deleterip
rip static-supply
rip action
rip version
filterfilter add
filter deletenat
nat add map
nat add bimap
nat add map-block
nat add rdr
nat delete
dhcp
dhcp pooldhcp expire
dhcp dns add
dhcp dns delete
dhcp domain
dhcp defaultroutedhcp relay
snmp

12

設定項目
SNMP コミュニティ名の設定
SNMP の location の設定
SNMP の contact の設定
SNMP のアクセス設定
SNMP の TRAP 設定
Syslog の設定
Syslog を転送するホスト設定
Syslog を転送するファシリティーの設定
Syslog を転送するファシリティーの削除
SSH ホストキーの生成
SSH 認証方法の生成設定
SSH 公開鍵のダウンロード
telnet アクセスの設定
http アクセスの設定
monitor アクセスの設定
ssh アクセスの設定
保存
TFTP サーバからの設定情報ロード
コールドスタート
ファームウェアのアップデート
タイムゾーンの追加
タイムゾーンの表示
設定可能なタイムゾーンの表示
NTP を使用するか否かの設定
NTP サーバの追加
NTP の設定表示
IPv6 を使用するか否かの設定
IPv6 アドレスの設定
IPv6 アドレスの削除
静的ルートの設定(IPv6)
静的ルートの削除(IPv6)
ルータ広告を使用するか否かの設定
IPv6 ICMP Redirect 送出の設定
IPv6 アドレス表示
静的ルートの表示(IPv6)
ルータ広告の表示
RIPv6 を使用するか否かの設定
経路集約の設定
経路集約の削除
RIPv6 で静的経路を送信するか否かの設定
RIPv6 の状態表示
Ping6
Traceroute6
IPv6 フィルタを使用するか否かの設定
IPv6 フィルタの設定

コマンド
snmp community
snmp location
snmp contact
snmp accesssnmp trapsyslogsyslog hostsyslog add
syslog delete
ssh keygenssh authentication
ssh keyget
access telnet
access httpaccess monitor
access ssh
saveload tftp
cold start
updatetimezoneshow timezone
show timezone all
ntp
ntp server add
show ntp
ipv6
ipv6 address
ipv6 address ………delete
ipv6 route add
ipv6 route delete
ipv6 rtadv
ipv6 icmp redirectshow ipv6 address
show ipv6 routeshow ipv6 rtadv
ripv6
ripv6 aggregate add
ripv6 aggregate delete
ripv6 static-supply
show ripv6
ping6
traceroute6
filter6
filter6 add

13

設定項目
IPv6 フィルタの削除
IPSec SAD の設定
IPSec SAD の削除
IPSec SPD の設定
IPSec SPD の削除
IKE を使用するか否かの設定
PSK（事前共有鍵）の設定
PSK の削除
SAD の設定表示
SPD の設定表示
ブリッジの設定
ブリッジの学習済み MAC アドレスのクリア
ブリッジの状態表示
ルーティング機能の設定
IPv6 ルーティング機能の設定
mroute を使用するか否かの設定
IP トンネルの設定
IP トンネルの削除
IP トンネルの設定表示
日付と時刻の設定
ソフトのバージョン表示
ARP キャッシュのクリア
設定内容の確認
IP アドレスの表示
静的ルートの表示
日付と時刻の表示
DHCP のリース状態の表示
フィルタリングの状態の表示
NAT の状態表示
SSH の状態表示
ARP テーブルの表示
起動からの経過時間の表示
無線の受信レベルの表示
無線設定の表示
MAC アドレス・フィルターの状態表示
無線のインフラストラクチャ・モード親機の表示
SNMP の設定の表示
再起動
Ping
Traceroute
ログアウト
特権モードへの移行
コマンドヘルプの表示
ヒストリの参照
終了

コマンド
filter6 delete
ipsec sad add
ipsec sad delete
ipsec spd add
ipsec spd delete
ipsec ike
ipsec ike psk add
ipsec ike psk delete
show ipsec sadshow ipsec spd
bridgebridge flush
show bridge
ip forward
ipv6 forward
mroutetunnel add
tunnel delete
show tunnel
dateshow version
clear arp
show setup
show ip address
show ip routeshow dateshow dhcp
show filteringshow natshow sshshow arp
show uptime
show wireless signal strength
show wireless statusshow wireless macfilter
show wireless AP
show snmp
restartping
traceroutequit
administrator
help
historyexit14

1.7. 各コマンドの説明
各設定は再起動の必要なく設定されます。
1.7.1 パスワードの設定
入力形式
passwd user
パラメータ
user
・u s e r：ユーザモードのパスワード
・administrator：特権モードのパスワード
説明
パスワードを設定する
ノート
特権モードのパスワード変更は特権モードのみ実行可
入力を中止する場合は Ctrl-D を入力
入力する文字列は英数文字のみ。文字数は８文字までです。
本コマンドで設定したパスワードは Web インターフェースのパスワー
ドと連動します。
パスワードを紛失すると、設定の参照・更新はできなくなります。また、パスワードを初期化する方法(cold start)は、パスワードを紛失すると利用できなくなります。
1.7.2 ホスト名の設定
入力形式
hostname hostname
パラメータ
hostname
・ドメイン名まで付加した形式のホスト名
説明
ホスト名を設定する
ノート
特権モードのみ実行可例$ hostname mypc.mydomain.co.jp
1.7.3 IP アドレスの設定
入力形式
ip address Interface IPaddress Netmask
パラメータInterface・インタフェース名 イーサネット:ne0 無線:wi0
IPaddress
・IP アドレスNetmask
・ネットマスク
説明
指定したインタフェースに対して IP アドレスを設定する
ノート
特権モードのみ実行可例$ ip address wi0 192.168.0.100 255.255.255.0

15

1.7.4 静的ルートの設定
入力形式
ip route add Destination Netmask Gateway
パラメータ
Destination
・宛先 IP アドレス
Netmask
・宛先ネットマスク
Gateway・ゲートウェイの IP アドレス
説明
静的ルートを設定する
Netmask を省略するとホストルートの設定となりますノート
特権モードのみ実行可例$ ip route add 10.0.0.0 255.0.0.0 192.168.0.1$ ip route add default 192.168.0.254 （デフォルトルートの場合）$ ip route add 192.168.32.3 192.168.33.2 （ホストルートの場合）
1.7.5 静的ルートの削除
入力形式
ip route delete Destination Netmask Gateway
パラメータ
Destination
・宛先 IP アドレス
Netmask
・宛先ネットマスク
Gateway・ゲートウェイの IP アドレス
説明
静的ルートを削除する
ノート
特権モードのみ実行可例$ ip route delete 10.10.0.0 255.255.0.0$ ip route delete default （デフォルトルートの場合）$ ip route delete 192.168.32.3（ホストルートの場合）
1.7.6 ICMP Redirect 送出の設定
入力形式
ip icmp redirect flag
パラメータ
flag
・e n a b l e
使用する・disable
使用しない
説明
ICMP Redirect 送出機能を使用するか否かの設定
ノート
特権モードのみ実行可例$ ip icmp redirect enable16

1.7.7 無線周波数の設定
入力形式
wireless channel Channel
パラメータ
Channel
・無線の周波数チャネル 1-14
チャネル
1
2
3
4
5
6
7

説明
ノート
例

周波数(MHz)
2412
2417
2422
2427
2432
2437
2442

チャネル
8
9
10
11
12
13
14

周波数(MHz)
2447
2452
2457
2462
2467
2472
2484

無線の周波数を設定する。
特権モードのみ実行可$ wireless channel 3

1.7.8 無線送信速度の設定
入力形式
wireless txrate Rate
パラメータ
Rate
・無線の送信速度 1-15
設定値
1
2
3
4
5
6
7
8

説明
ノート
例

送信速度
1Mbps 固定2Mbps 固定
2→1Mbps
5.5Mbps 固定
5.5→1Mbps
5.5→2Mbps
5.5→2→1Mbps
11Mbps 固定

設定値
9
10
11
12
13
14
15

送信速度
11→1Mbps
11→2Mbps
11→2→1Mbps
11→5.5Mbps
11→5.5→1Mbps
11→5.5→2Mbps
11→5.5→2→1Mbps

無線の送信速度を設定する
特権モードのみ実行可
インフラストラクチャ・モードの親機の場合、無線送信速度の設定はできません。
$ wireless txrate 8

17

1.7.9 無線 WEP 機能設定
入力形式
wireless wep encryption flag
パラメータ
flag
・enable ・・・使用する
・disable ・・・使用しない
説明
パケット送信時に WEP を使用するか否かを設定する
ノート
特権モードのみ実行可例$ wireless wep encryption enable
通信速度の設定が 5.5M、11Mbps の場合には、WEP を使用すると使用しない場合に比べて実際の通信速度が低下することがあります。

1.7.10 無線 WEP キー番号設定
入力形式
wireless wep key use flag
パラメータ
flag
・１〜４
説明
WEP のどのキー番号を使用するかを設定する
ノート
特権モードのみ実行可例$ wireless wep key use 1
1.7.11 無線 WEP キー値設定
wireless wep key value flag value
入力形式
flag
パラメータ
・キー番号（1〜4）
value
・ASCII(5char)、又は Hex(0x で始まる最大 10 桁の 16 進数)
説明
WEP キー値の設定
ノート
特権モードでのみ実行可
キー長は value の長さで自動判断する。
$ wireless wep key value MyKey
例
1.7.12 無線ポートタイプの設定
wireless port value
入力形式
value
パラメータ
・ 1:BSS モード（インフラストラクチャ・モードの子機）
・ 3:Ad-hoc モード（工場出荷値）
説明
無線の通信タイプを設定
ノート
特権モードでのみ実行可
インフラストラクチャ・モードの親機への設定は、後述の wireless BSS
AP mode コマンドを使用する。
また、このコマンドは、インフラストラクチャの AP モード動作時は使用できません。
$ wireless port 3
例18

1.7.13 無線ネットワーク名の設定
wireless network value
入力形式
value
パラメータ
・ IBBS モードのネットワーク名（最大 30char.）
説明
IBBS モード時のネットワーク名を設定
ノート
特権モードでのみ実行可
wireless port 1 の IBBS モード時に有効であり、同じ SSID を持つ親機と通信が可能となる。親機への SSID の設定は、後述の wireless ssid コ
マンドを使用する。
また、このコマンドは、インフラストラクチャの AP モード動作時は使用できません。
$ wireless network NetBSD_IBSS
例
無線ステーション名の設定
wireless station value
入力形式
value
パラメータ
・ IBBS モードのステーション名（最大 30char.）
説明
IBBS モード時のステーション名を設定
ノート
特権モードでのみ実行可
wireless port 1 の IBBS モード時に有効であり、無線の識別名称を設定します。
$ wireless station NetBSD_WaveLAN/IEEE_node
例
1.7.14 無線インフラストラクチャ・モード親機への切替
wireless BSS AP mode flag
入力形式
flag
パラメータ
・ enable:インフラストラクチャ・モードの親機に設定
・ disable:インフラストラクチャ・モードの親機を解除
説明
インフラストラクチャ・モードの親機機能を有効・無効化する。
ノート
特権モードでのみ実行可
本コマンドでインフラストラクチャ・モードの親機に切替えます。また、親機のときは、無線の SSID・ネットワーク名の変更はできないので、本コマンドの投入前に設定しておかなければなりません。
flag に disable を設定すると、save&restart で Ad-hoc モードとして動作する。
$ wireless BSS AP mode enable例19

1.7.15 無線 SSID の設定
wireless ssid value
入力形式
value
パラメータ
・ インフラストラクチャ・モードの SSID(最大 30char.)説明
インフラストラクチャ・モードの親機における SSID を指定する。
ノート
特権モードでのみ実行可
本コマンドで設定した SSID と同じ内容のネットワーク名が設定されている BSS モードの端末と通信が可能になる。
また、このコマンドで設定された SSID は、インフラストラクチャの AP
モード動作時のみ有効になります。
$ wireless ssid NetBSD_IBSS
例
MAC アドレス・フィルター
wireless macfilter add param
入力形式
param
パラメータ
MAC アドレスを指定
説明
無線 LAN 通信を許可する MAC アドレスを設定する。
ノート
特権モードのみ実行可。
設定 MAC アドレスが無い場合は、すべての端末との通信を許可する。
MAC アドレス・フィルターの最大エントリ数は 50。
$ wireless macfilter add 11:22:33:44:55:66
例
1.7.16 MAC アドレス・フィルターの削除
wireless macfilter delete param
入力形式
param
パラメータ
MAC アドレスを指定
説明
無線 LAN 通信を許可する MAC アドレスを削除する。
ノート
特権モードのみ実行可。
設定 MAC アドレスが無い場合は、すべての端末との通信を許可する。
$ wireless macfilter delete 11:22:33:44:55:66
例
1.7.17 RIP を使用するか否かの設定
入力形式
rip flagパラメータ
flag・enable ・・・使用する
・disable ・・・使用しない
説明
RIP を使用するか否かを設定する
ノート
特権モードのみ実行可例$ rip enable20

1.7.18 RIP を静的経路を送信するか否かの設定
入力形式
rip static-supply flag
パラメータ
Flag
・enable ・・・静的経路を送信する
・disable ・・・静的経路を送信しない
説明
RIP で静的経路を送信するか否かを設定する
ノート
特権モードのみ実行可例$ rip static-supply enable
1.7.19 RIP の動作の設定
入力形式
rip action interface action
パラメータ
interface・インターフェース名
action・supply・・・経路の送信および受信を行う
・listen ・・・経路の受信のみを行う
・disable・・・経路の送信も受信も行わない
説明
RIP の動作を設定
ノート
特権モードのみ実行可例$ rip action wi0 supply
1.7.20 RIP のバージョンの設定
入力形式
rip version interface version
パラメータ
interface・インターフェース名
version・ripv2・・・RIPv2(マルチキャスト)を使用する
・ripv12 ・・RIPv2(マルチキャスト)、RIPv1（ブロードキャスト）を使用する・ripv1・・・RIPv1（ブロードキャスト）を使用する
説明
RIP のバージョンを設定
ノート
特権モードのみ実行可例$ rip version wi0 ripv2
1.7.21 フィルターを使用するか否かの設定
入力形式
filter flag
パラメータ
flag
・enable ・・・ 使用する
・disable ・・・ 使用しない
説明
IP フィルターを使用するか否かを設定する
ノート
特権モードのみ実行可例$ filter enable21

1.7.22 フィルターの設定
入力形式
filter add number action inout [log level facility.level] [quick] [oninterface] [proto proto] [ from [!] address [port] to [!] address[port] ][flags] [with] [keep] [group]
パラメータ
number・0-65535 ・・・ フィルター番号
action・block・・・パケットを破棄する印を付ける
・pass・・・パケットを通過する印を付ける
inout
・in
・・・インターフェースから入り、RGW に入るパケットに対するルール
・out
・・・RGW からインターフェースに出るパケットに対するルールlog
・ log ・・・フィルタリングを syslog 出力する際に指定する・ level・・・level キーワードに続けて、syslog の facility と levelを指定
・ facility ・・・syslog の faciliy(auth,user,daemon)
・ level ・・・syslog の level(info,notice,warning,err…)
後述の syslog コマンドで指定された host へ転送される
quick・quick・・・ルールを即座に適応する
on interface
・on ne0|wi0|lo0 ・・・インターフェースを指定
proto
・tcp/udp | udp | tcp | icmp
address・any|1.2.3.4/24 形式|1.2.3.4 mask 255.255.255.0 形式
port
・port{=|!=|<|>|<=|>=|eq|ne|lt|gt|le|ge}番号
flags
・ TCP フラグである FSRPAU の組み合わせ
proto tcp 時に指定可能（F=FIN,S=SYN,R=RST,P=PUSH,A=ACK,U=URG）
with・with ipopts ・・・ IP オプション付
・with short ・・・ 短すぎるパケット
・with frag・・・フラグメント化されたパケット
keep
・keep state ・・・セッションの状態を管理する keep state によるフィルター制御を行う
group
・head N・・・ 新規グループ N を作成
・group N・・・ ルールをグループ N に入れる
説明
IP パケットのフィルタリングを設定する
ノート
特権モードのみ実行可。フィルター番号によってソートされ昇順で設定される。
例$ filter add 100 block out proto tcp from 100.100.0.0/16 to any port
= 80

22

1.7.23 フィルターの削除
入力形式
filter delete number
パラメータ
number・0-65535 ・・・ フィルター番号
説明
IP パケットのフィルタリングを削除する
ノート
特権モードのみ実行可例$ filter delete 100
1.7.24 NAT を使用するか否かの設定
入力形式
nat flagパラメータ
flag・enable ・・・ 使用する
・disable ・・・ 使用しない
説明
NAT を使用するか否かの設定
ノート
特権モードのみ実行可
工場出荷状態で enable にすると、Ethernet 側への NAT 機能が有効（無線側がグローバル、Ethernet 側がプライベート）になります。
例$ nat enable
NAT の map アクションの設定
nat add map number interface address1 -> address2 [portmap proto
ports | proxy port portname tag/protocol]
パラメータ
number・0-255 ・・・ NAT 番号（nat add *コマンドで共通）
interface・インタフェース名address1
・プライベート側 IP アドレス
・1234/24 形式
address2
・グローバル側 IP アドレス
・1234/24 形式
proto・tcp/udp|udp|tcp
ports
・auto|{ポート番号の下限}:{ポート番号の上限} 形式
portname・ポートの名前（例：ftp）
tag
・タグ
protocol・プロトコル
説明
NAT の map アクションを設定する
ノート
特権モードでのみ実行可。nat 設定に共通な nat 番号によってソートされ昇順で設定される。
例$ nat add map 10 ne0 10.0.0.0/8 -> 210.100.100.101/32 portmap tcp/udp 1025:65000
1.7.25
入力形式$ nat add map 15 ne0 10.0.0.0/8 -> 0/32 proxy port ftp ftp/tcp

23

1.7.26 NAT の bimap アクションの設定
入力形式
nat add bimap number interface address1 -> address2
パラメータ
Number・0-255 ・・・ NAT 番号（nat add *コマンドで共通）
interface・インタフェース名address1
・プライベート側 IP アドレス
・1234/24 形式
address2
・グローバル側 IP アドレス
・1234/24 形式
説明
NAT の bimap アクションを設定する
ノート
特権モードでのみ実行可。nat 設定に共通な nat 番号によってソートされ昇順で設定される。
例$ nat add bimap 3 ne0 10.0.0.5/32 -> 210.100.100.101/32
1.7.27 NAT の map-block アクションの設定
入力形式
nat add map-block number interface address1 -> address2 [ports port]
パラメータ
number・0-255 ・・・ NAT 番号（nat add *コマンドで共通）
interface・インタフェース名address1
・プライベート側 IP アドレス
・1234/24 形式
address2
・グローバル側 IP アドレス
・1234/24 形式
port
・auto|ポート番号
説明
NAT の mapblock アクションを設定する
ノート
特権モードでのみ実行可。nat 設定に共通な nat 番号によってソートされ昇順で設定される。
例$ nat add map-block 2 ne0 10.0.0.5/8 -> 210.100.100.101/24 ports auto

24

1.7.28 NAT の rdr アクションの設定
入力形式
nat add rdr number interface address1 port port -> address2 port port
パラメータ
number・0-255 ・・・ NAT 番号（nat add *コマンドで共通）
interface・インタフェース名address1
・プライベート側 IP アドレス
・1234/24 形式
address2
・グローバル側 IP アドレス
port
・ ポート番号
proto
・ tcp/udp | tcp | udp (既定値：tcp)
説明
NAT の rdr アクションを設定する
ノート
特権モードでのみ実行可。nat 設定に共通な nat 番号によってソートされ昇順で設定される。
例$ nat add rdr 5 ne0 10.0.0.5/32 port 7777 -> 210.100.100.101 port 20
1.7.29 NAT の削除
入力形式
nat delete number
パラメータ
number・0-255 ・・・ NAT 番号
説明
NAT のエントリを削除する
ノート
特権モードでのみ実行可例$ nat delete 3

25

1.7.30 DHCP サーバを使用するか否かの設定
入力形式
dhcp flag [interface]
パラメータ
flag
・enable ・・・ 使用する
・disable ・・・ 使用しないinterface
・DHCP サーバ機能を使用するインタフェース名
省略時は ne0 とみなす。disable 時は不要
説明
DHCP サーバの機能を使用するか否かの設定をする
ノート
特権モードのみ実行可
配布する IP アドレスが、対応するインターフェースのネットワークになければならない。※14ページの制限事項を参照してください。
例$ dhcp enable
1.7.31 DHCP サーバで配布する IP アドレスの設定
入力形式
dhcp pool ipaddres1 ipaddress2
パラメータ
ipaddress1
・IP アドレスの先頭
ipaddress2
・IP アドレスの最後
説明
DHCP サーバで配布する IP アドレスの範囲を設定をする
ノート
特権モードのみ実行可例$ dhcp pool 192.168.0.1 192.168.0.254
1.7.32 DHCP サーバで配布する IP アドレスの有効期限
入力形式
dhcp expire period
パラメータ
period・IP アドレスの有効期間（秒）説明
DHCP サーバで配布する IP アドレスの有効期間の設定をする
ノート
特権モードのみ実行可例$ dhcp expire 7200
1.7.33 DHCP サーバで配布する DNS サーバの設定
入力形式
dhcp dns add ipaddress
パラメータ
ipaddress
・DNS サーバの IP アドレス
説明
DHCP サーバで配布する DNS サーバを設定する
ノート
特権モードのみ実行可。最大 2 個登録可です。
例$ dhcp dns add 210.100.100.101
1.7.34 DHCP サーバで配布する DNS サーバの削除
入力形式
dhcp dns delete ipaddress
パラメータ
ipaddress
・DNS サーバの IP アドレス
説明
DHCP サーバで配布する DNS サーバを削除する
ノート
特権モードのみ実行可例$ dhcp dns delete 210.100.100.101

26

1.7.35 DHCP サーバで配布するドメイン名の設定
入力形式
dhcp domain domainname
パラメータ
domainname
・ドメイン名説明
DHCP サーバで配布するドメイン名を設定する。domainname を省略
するとドメイン名の配布は行わない
ノート
特権モードのみ実行可例$ dhcp domain root-hq.com
1.7.36 DHCP サーバで配布するデフォルトルートの設定
入力形式
dhcp defaultroute [defaultroute]パラメータ
defaultroute・デフォルトルートの IP アドレス
説明
DHCP サーバで配布するデフォルトルートを設定する。defaultrouteを省略するとデフォルトルートの配布は行わない
ノート
特権モードのみ実行可例$ dhcp defaultroute 172.30.100.2
1.7.37 DHCP リレーエージェントの設定
入力形式
dhcp relay flag
パラメータ
flag
・IP アドレス ・・・ DHCP サーバの IP アドレス
・disable・・・ 使用しない
説明
DHCP リレーエージェントの設定をする
ノート
特権モードのみ実行可例$ dhcp relay 172.10.0.1
1.7.38 SNMP サーバ機能を使用するか否かの設定
入力形式
snmp flag
パラメータ
flag
・enable・・・ 使用する・disable・・・ 使用しない
説明
SNMP サーバを使用するか否かの設定をする
ノート
特権モードのみ実行可例$ snmp enable
1.7.39 SNMP コミュニティー名の設定
入力形式
snmp community name
パラメータ
name
・コミュニティー名
説明
SNMP コミュニティー名の設定をする。最大 31 文字まで。
スペースを入れることは出来ません。
ノート
特権モードのみ実行可例$ snmp community secret27

1.7.40 SNMP の location の設定
入力形式
snmp location str
パラメータ
str
・文字列
説明
SNMP の location の設定をする。最大 255 文字までノート
特権モードのみ実行可例$ snmp location 1-17-8 Nishikata Bunkyo-ku Tokyo Japan
1.7.41 SNMP の contact の設定
入力形式
snmp contact str
パラメータ
str
・文字列
説明
SNMP の contact の設定をする。最大 255 文字までノート
特権モードのみ実行可例$ snmp contact Tarou Yamada<taro@root-hq.com>
1.7.42 SNMP のアクセスの設定
入力形式
snmp access [ipaddress|network]
パラメータ
ipaddress
・IP アドレス | “all”
network
・ネットマスク 255.255.255.0 形式を付与したネットワーク・アドレス
説明
SNMP で RGW にアクセス可能なホストの範囲を指定する
ノート
特権モードでのみ実行可。
IP フィルタのチェックが先に働き、その後このアクセスの設定によるチェックが行われます。
例$ snmp access 192.168.0.0 255.255.255.0
1.7.43 SNMP TRAP の設定
入力形式
snmp trap mode flag [community [port]]
パラメータ
mode
・ v1|v2|inform
v1:snmp v1 v2:snmp v2 inform:NOTIFICATION
flag
・IP アドレス ・・・trap を送信するホストの IP アドレス
・disable ・・・使用しない
community
・trap 送信に使用するコミュニティ名 disable 時は不要
port
・ポート番号（省略時は 162 を使用）disable 時は不要
説明
再起動時・不正アクセスを検出した際、snmp trap を送信するホストと trap のタイプを指定する。
コミュニティ名にスペースを入れることは出来ません。
ノート
特権モードでのみ実行可。
例$ snmp trap v2 210.100.100.101 root28

1.7.44 syslog 機能を使用するか否かの設定
入力形式
syslog flag
パラメータ
flag
・enable ・・・ 使用する
・disable ・・・ 使用しない
説明syslog 機能を使用するか否かを設定する
ノート
特権モードでのみ実行可例$ syslog enable
1.7.45 syslog を転送するホストの設定
入力形式
syslog host ipaddress
パラメータ
ipaddress
・IP アドレス ・・・ syslog を転送するホストの IP アドレス説明
syslog を転送するホストの IP アドレスを設定する
ノート
特権モードでのみ実行可例$ syslog host 172.10.0.1
1.7.46 syslog を転送するファシリティの設定
入力形式
syslog add facility level
パラメータ
facility・kern | user | auth | authpriv | syslog | cron | ftp | uucp |local0~7 | daemon | *level・emerg | alert | crit | err | warning | notice | info | debug |none | *説明
syslog で転送するファシリティ及びそのレベルを設定する。
ノート
特権モードでのみ実行可。
例$ syslog add * info
1.7.47 syslog を転送するファシリティの削除
入力形式
syslog delete facility level
パラメータ
facility・kern | user | auth authpriv | syslog | cron | ftp | uucp |local0~7 | daemon | *level・emerg | alert | crit | err | warning | notice | info | debug |none | *説明削除する syslog のファシリティ及びそのレベルを設定する。
ノート
特権モードでのみ実行可。
例$ syslog delete kern crit29

1.7.48 SSH のホストキーの生成
入力形式
ssh keygen version [overwrite]
パラメータ
version・ v1: SSHv1 のホストキーを生成
・ v2: SSHv2 のホストキーを生成
・ v12:SSHv1、SSHv2 のホストキーを生成
overwrite
既に生成したホストキーを上書きする場合に指定する。
説明
RGW の SSH ホストキーを生成する。
ノート
特権モードでのみ実行可。
本コマンドの完了には、しばらく時間がかかります。
v2、v12 の指定は、Ver 1.4.0 以降にのみ使用可能です。
例$ ssh keygen v1
1.7.49 SSH の認証方法の設定
入力形式
ssh authentication way
パラメータ
way
・ passwd : パスワード認証が有効
・ key : 公開鍵認証が有効
・ both : パスワード認証・公開鍵ともに認証が有効
説明
SSH の認証方法を指定する。
ノート
特権モードでのみ実行可。
工場出荷時は both例$ ssh authentication key
1.7.50 SSH の公開鍵のダウンロード
入力形式
ssh keyget version URL
パラメータ
version・ v1: SSHv1 の公開鍵をダウンロードする
・ v2: SSHv2 の公開鍵をダウンロードする
URL
・ 公開鍵がある URL
説明
RGW に公開鍵をダウンロードする。
ノート
本コマンドでダウンロードした公開鍵でのアクセスが有効になります。
特権モードでのみ実行可。
v2 の指定は、Ver 1.4.0 以降にのみ使用可能です。
例$ ssh keyget v1 http://192.168.0.100/ ~rgw/identity.pub

30

1.7.51 SSH の使用するバージョンの切り替え
入力形式
ssh version version
パラメータversion・ v1: SSHv1
・ v2: SSHv2
・ v12:両方
説明
RGW で使用する SSH のバージョンを指定する。
ノート
本コマンドでダウンロードした公開鍵でのアクセスが有効になります。
特権モードでのみ実行可。
本コマンドは、Ver 1.4.0 以降にのみ使用可能です。
例$ ssh version v12
1.7.52 telnet アクセスの設定
入力形式
access telnet [ipaddress|network]
パラメータ
ipaddress
・IP アドレス | “all”
network
・ネットマスク 255.255.255.0 形式を付与したネットワーク・アドレス
説明telnet で RGW にアクセス可能なホストの範囲を指定する
ノート
特権モードでのみ実行可。
IP フィルタのチェックが先に働き、その後このアクセスの設定によるチェックが行われます。
1.7.53 http アクセスの設定
入力形式
access http [ipaddress|network]
パラメータ
ipaddress
・IP アドレス | “all”
network
・ネットマスク 255.255.255.0 形式を付与したネットワーク・アドレス
説明http で RGW にアクセス可能なホストの範囲を指定する
ノート
特権モードでのみ実行可。
IP フィルタのチェックが先に働き、その後このアクセスの設定によるチェックが行われます。

31

1.7.54 monitor アクセスの設定
入力形式
access monitor [ipaddress| network]
パラメータ
ipaddress
・IP アドレス | “all”
network
・ネットマスク 255.255.255.0 形式を付与したネットワーク・アドレス
説明
monitor で RGW にアクセス可能なホストの範囲を指定する
ノート
特権モードでのみ実行可。
IP フィルタのチェックが先に働き、その後このアクセスの設定によるチェックが行われます。
monitor は RGW の無線の状態を表示する Windows 上で動作するアプ
リケーションです。弊社 Web サイトよりダウンロードできます。
SSH アクセスの設定
入力形式
access ssh [ipaddress|network]
パラメータ
ipaddress
・IP アドレス | “all”
network
・ネットマスク 255.255.255.0 形式を付与したネットワーク・アドレス
説明
ssh で RGW にアクセス可能なホストの範囲を指定する
ノート
特権モードでのみ実行可。
IP フィルタのチェックが先に働き、その後このアクセスの設定によるチェックが行われます。
1.7.55 保存
入力形式
パラメータ
説明
ノート

static ARP の設定
入力形式
パラメータ

説明
ノート
例

save
なし
設定内容を保存する
特権モードのみ実行可。システムファイルに反映されると共に、設定ファイルがコマンドの形式で保存される。

arp add ipaddress macaddress
ipaddress
・IP アドレスmacaddress
・MAC アドレス
static ARP のエントリを設定する
特権モードでのみ実行可。
$ arp add 10.0.0.1 11:22:33:44:55:66

32

1.7.56 ARP の削除
入力形式
arp delete ipaddress
パラメータ
ipaddress
・IP アドレス説明
IP アドレスに対応する ARP エントリを削除する
ノート
特権モードでのみ実行可。
例$ arp delete 10.0.0.1
1.7.57 設定を tftp でロード
入力形式
load tftp ipaddress file
パラメータ
ipaddress
・IP アドレス｜disable
file・指定されたファイルをロード（disable 時は不要）
説明
ファイルの内容をロードするノート
特権モードでのみ実行可。
本コマンドで tftp サーバを指定後、save を行うと、tftp での設定ファ
イルのロードが再起動時にも実行されます。起動時に tftp で get するのは、default route を設定後に行い、既に設定済みのパラメータを上書きします。
1.7.58 コールドスタート
入力形式
cold start
パラメータ
なし
説明
機器を工場出荷時状態に戻す
ノート
特権モードのみ実行可。設定を工場出荷時に戻した後に、再起動する。
1.7.59 ファームウェアのアップデート
入力形式
update url
パラメータ
url
・ダウンロードするファイルの URL
説明
ファイルをダウンロードし、ファームウェアをアップデートする
ノート
特権モードのみ実行可

33

1.7.60 タイムゾーンの追加
入力形式
timezone Zonename
パラメータ
Zonename・タイムゾーン名説明
タイムゾーンを設定する。
タイムゾーンの設定の保存は自動的に行われる。
ただし、設定した後に一度 restart する必要がある。
ノート
特権モードのみ実行可例$timezone Japan
1.7.61 タイムゾーンの表示
入力形式
show timezone
パラメータ
なし
説明
現在のタイムゾーンを表示する
ノート
特権モードのみ実行可例$ show timezone
1.7.62 設定可能なタイムゾーンの表示
入力形式
show timezone all
パラメータ
なし
説明
設定可能なタイムゾーンを全て表示する
ノート
特権モードのみ実行可例$ show timezone all
1.7.63 NTP を使用するか否かの設定
入力形式
ntp flagパラメータ
flag・enable ・・・ 使用する
・disable ・・・ 使用しない
説明
NTP を使用するか否かの設定
ノート
特権モードのみ実行可
工場出荷状態で disable例$ ntp enable
1.7.64 NTP サーバの追加
入力形式
ntp server add Server
パラメータServer・NTP サーバ
説明参照する NTP サーバを設定する。
ノート
特権モードのみ実行可例$ ntp server add 192.168.0.1

34

1.7.65 NTP の設定表示
入力形式
show ntp
パラメータ
なし
説明
NTP の設定を表示する
ノート
特権モードのみ実行可例$ show ntp
1.7.66 IPv6 を使用するか否かの設定
入力形式
ipv6 flag
パラメータ
flag
・enable ・・・ 使用する
・disable ・・・ 使用しない
説明IPv6 を使用するか否かの設定を行う。
ipv6 enable 又は disable を実行した後、save 及び restart を行う必要がある。
ノート
特権モードのみ実行可例$ ipv6 enable
1.7.67 IPv6 アドレスの設定
入力形式
ipv6 address Interface IPaddress Prefixlen
パラメータInterface・インターフェース名 イーサネット:ne0 無線:wi0
IPaddress
・IPv6 アドレス
Prefixlen
・プレフィックス長
説明指定したインターフェースに対して IPv6 アドレスを設定する
ノート
特権モードのみ実行可例$ipv6 address wi0 fec0::1 64
1.7.68 IPv6 アドレスの削除
入力形式
ipv6 address Interface IPaddress Prefixlen delete
パラメータInterface・インターフェース名 イーサネット:ne0 無線:wi0
IPaddress
・IPv6 アドレス
Prefixlen
・プレフィックス長
説明指定したインターフェースに対して設定された IPv6 アドレスを削除する
ノート
特権モードのみ実行可例$ipv6 address wi0 fec0::1 64 delete

35

1.7.69 静的ルートの設定(IPv6)
入力形式
ipv6 route add Destination Prefixlen Gateway
パラメータ
Destination
・宛先 IPv6 アドレス又はプレフィクス
Prefixlen
・宛先ネットマスク
Gateway・ゲートウェイの IP アドレス
説明
静的ルートを設定する
Prefixlen を省略するとホストルートの設定となるノート
特権モードのみ実行可例$ipv6 route add fec0:0:0:ffff:: 64 fec0::1$ipv6 route add default fec0::1（デフォルトルートの場合）$ipv6 route add fec0:0:0:ffff::1 fec0::1（ホストルートの場合）$ipv6 route add fec0:0:0:1::1 fe80::2d0:14ff:fe02:12a9%gif0（トンネルの場合)1.7.70 静的ルートの削除(IPv6)
入力形式
ipv6 route delete Destination Prefixlen
パラメータ
Destination
・宛先 IPv6 アドレス
Prefixlen
・宛先ネットマスク
Gateway・ゲートウェイの IP アドレス
説明
静的ルートを削除する
ノート
特権モードのみ実行可例$ipv6 route delete fec0:0:0:ffff:: 64$ipv6 route delete default（デフォルトルートの場合）$ipv6 route delete fec0:0:0:ffff::1（ホストルートの場合）
1.7.71 ルータ広告を使用するか否かの設定
入力形式
ipv6 rtadv flag Interface
パラメータ
flag
・enable ・・・ 使用する
・disable ・・・ 使用しない
Interface・ルータ広告機能を使用するインターフェース名
イーサネット:ne0 無線:wi0
省略時は ne0 とみなす。disable 時は不要
説明
ルータ広告を使用するか否かの設定をする
ノート
特権モードのみ実行可
工場出荷状態で disable
例$ ipv6 rtadv enable36

1.7.72 IPv6 ICMP Redirect 送出の設定
入力形式
ipv6 icmp redirect flag
パラメータ
flag
・e n a b l e
使用する・disa b l e
使用しない
説明IPv6 で ICMP Redirect 送出機能を使用するか否かの設定
ノート
特権モードのみ実行可例$ ipv6 icmp redirect enable
1.7.73 IPv6 アドレスの表示
入力形式
show ipv6 address
パラメータ
なし
説明
システムに登録されている IPv6 アドレスを表示する
ノート
イーサネットと無線に割当てられた IP アドレスを表示する
例$show ipv6 address
1.7.74 静的ルートの表示(IPv6)
入力形式
show ipv6 route
パラメータ
なし
説明
システムに登録されている静的ルートを表示する
ノート
例$show ipv6 route
1.7.75 ルータ広告の表示
入力形式
show ipv6 rtadv
パラメータ
なし
説明
ルータ広告の使用状態を表示する
ノート
例$show ipv6 rtadv
1.7.76 RIPv6 を使用するか否かの設定
入力形式
ripv6 flag
パラメータ
flag
・enable ・・・ 使用する
・disable ・・・ 使用しない
説明
RIPv6 を使用するか否かの設定
ノート
特権モードのみ実行可
工場出荷状態で disable例$ ripv6 enable37

1.7.77 経路集約の設定
入力形式
ripv6 aggregate add Interface Prefix Prefixlen
パラメータInterface・インターフェース名 イーサネット:ne0 無線:wi0
Prefix・IPv6 プレフィックス
Prefixlen
・プレフィックス長
説明
経路集約を設定する
ノート
特権モードのみ実行可例$ripv6 aggregate add ne0 fec0:0:800:: 56
1.7.78 経路集約の削除
入力形式
ripv6 aggregate delete Interface Prefix Prefixlen
パラメータInterface・インターフェース名 イーサネット:ne0 無線:wi0
Prefix・IPv6 プレフィックス
Prefixlen
・プレフィックス長
説明
経路集約を削除する
ノート
特権モードのみ実行可例$ripv6 aggregate delete ne0 fec0:0:0:800: 48
1.7.79
入力形式
パラメータ
説明
ノート
例

RIPv6 で静的経路を送信するか否かの設定
ripv6 static-supply flag
flag
・enable ・・・ 送信する
・disable ・・・ 送信しない
RIPv6 で静的経路を送信するか否かを設定する
特権モードのみ実行可
工場出荷状態で disable$ ripv6 static-supply enable

1.7.80 RIPv6 の状態表示
入力形式
show ripv6
パラメータ
なし
説明
RIPv6 の使用状態を表示する
ノートなし
例$show ripv6

38

1.7.81 Ping6
入力形式
ping6 IPv6address
パラメータ
IPv6address
・相手先 IPv6 アドレス
説明
相手先 IPv6 アドレスに対して ICMP Echo を発行する
ノートなし
例$ ping6 fec0::1
1.7.82 Traceroute6
入力形式
traceroute6 IPv6address
パラメータ
IPv6address
・相手先 IPv6 アドレス
説明
相手先 IPv6 アドレスに対して traceroute を実行する
ノートなし
例$ traceroute6 fec0::1
1.7.83 IPv6 フィルターを使用するか否かの設定
入力形式
filter6 flag
パラメータ
flag
・enable ・・・ 使用する
・disable ・・・ 使用しない
説明IPv6 フィルターを使用するか否かを設定する
ノート
特権モードのみ実行可例$ filter6 enable39

1.7.84 IPv6 フィルターの設定
入力形式
filter6 add number action inout [log level facility.level] [quick] [oninterface] [proto proto] [ from [!] address [port] to [!] address[port] ][flags] [keep] [group]
パラメータ
number・0-65535 ・・・ フィルター番号
action・block・・・パケットを破棄する印を付ける
・pass・・・パケットを通過する印を付ける
inout
・in
・・・インターフェースから入り、RGW に入るパケットに対するルール
・out
・・・RGW からインターフェースに出るパケットに対するルールlog
・ log ・・・フィルタリングを syslog 出力する際に指定する・ level・・・level キーワードに続けて、syslog の facility と levelを指定
・ facility ・・・syslog の faciliy(auth,user,daemon)
・ level ・・・syslog の level(info,notice,warning,err…)
後述の syslog コマンドで指定された host へ転送される
quick・quick・・・ルールを即座に適応する
on interface
・on ne0|wi0|lo0 ・・・インターフェースを指定
proto
・tcp/udp | udp | tcp | ipv6-icmp
address・any|ffff:ffff:ffff:ffff::/64 形式
port
・port{=|!=|<|>|<=|>=|eq|ne|lt|gt|le|ge}番号
flags
・ TCP フラグである FSRPAU の組み合わせ
proto tcp 時に指定可能（F=FIN,S=SYN,R=RST,P=PUSH,A=ACK,U=URG）
keep・keep state ・・・セッションの状態を管理する keep state によるフィルター制御を行う
group
・head N・・・ 新規グループ N を作成
・group N・・・ ルールをグループ N に入れる
説明
IP パケットのフィルタリングを設定する
ノート
特権モードのみ実行可。フィルター番号によってソートされ昇順で設定される。
例$ filter6 add 100 block out proto tcp from fec0::/48 to any port = 80

40

1.7.85 IPv6 フィルターの削除
入力形式
filter6 delete number
パラメータ
number・0-65535 ・・・ フィルター番号
説明
IP パケットのフィルタリングを削除する
ノート
特権モードのみ実行可例$ filter6 delete 100
1.7.86 IPSec SAD の設定
入力形式
ipsec sad add Source Destination Protocol Spi enc Algorithm Key
パラメータ
Source・送信元アドレス
Destination
・送信先アドレスProtocol・セキュリティプロトコル
現在は esp のみ指定可能
Spi・セキュアパラメータインデックス
256 以上入力可能
Algorithm
・暗号アルゴリズム
現在は des-cbc,3des-cbc,blowfish-cbc,rijndael-cbc を指定可
能
暗号アルゴリズム 鍵長（ビット）des-cbc64
3des-cbc
192
blowfish-cbc
40 から 448 まで
rijndael-cbc
128,192,256 のいずれか
Key・暗号鍵0x から始まる 16 進表記のみ入力可能
説明
IPSec の SAD(Security Association Database)を設定する
ノート
特権モードのみ実行可。
IPSec のセキュリティポリシに合致し、パケットが暗号化される場合、実行速度が低下することがあります。
例$ ipsec sad add 192.168.0.1 192.168.1.1 esp 1001 enc des-cbc
0xabcdabcdabcdabcd

41

1.7.87 IPSec SAD の削除
入力形式
ipsec sad delete Source Destination Protocol Spi
パラメータ
Source・送信元アドレス
Destination
・送信先アドレスProtocol・セキュリティプロトコル
現在は esp のみ指定可能
Spi・セキュアパラメータインデックス
256 以上入力可能
説明
IPSec の SAD(Security Association Database)を消去する
ノート
特権モードのみ実行可例$ipsec sad add 192.168.0.1 192.168.1.1 esp 1001
IPSec SPD の設定
ipsec spd add Srcrange Destrange Upperspec Direction Protocol
Mode Src-Dest Level
パラメータ
Srcrange
・通信元サブネットを指定
サブネットアドレス/マスク長(又はプレフィクス長） で入力
Destrange
・通信先サブネットを指定
サブネットアドレス/マスク長(又はプレフィクス長） で入力
1.7.88
入力形式

Upperspec
・上位層のプロトコルを指定
tcp,udp,any のいずれかを入力
Direction
・通信の方向を指定
in,out のいずれかを入力
Protocol・セキュリティプロトコルを指定
現在は esp のみ入力可能
Mode
・現在は tunnel のみ入力可能
Src-Dest
・トンネルエンドポイントを指定
送信元アドレス-送信先アドレス で入力
Level
説明
ノート
例

・レベルを指定use,require のいずれかを入力
IPSec の SPD(Security Policy Database)を設定する
特権モードのみ実行可$ipsec spd add 192.168.100.0/24 192.168.102.0/24 any in esp tunnel
192.168.0.1-192.168.1.1 use

42

1.7.89 IPSec SPD の削除
入力形式
ipsec spd delete Srcrange Destrange Uppserspec Direction
パラメータ
Srcrange
・通信元サブネットを指定
サブネットアドレス/マスク長(又はプレフィクス長) で入力
Destrange
・通信先サブネットを指定
サブネットアドレス/マスク長(又はプレフィクス長) で入力

説明
ノート
例

Upperspec
・上位層のプロトコルを指定
tcp,udp,any のいずれかを入力
Direction
・通信の方向を指定
in,out のいずれかを入力
IPSec の SPD(Security Policy Database)を消去する
特権モードのみ実行可$ ipsec spd delete 192.168.100.0/24 192.168.102.0/24 any in

1.7.90 IKE を使用するか否かの設定
入力形式
ipsec ike flag
パラメータ
flag
・enable ・・・ 使用する
・disable ・・・ 使用しない
説明
IKE を使用するか否かの設定
ノート
特権モードのみ実行可
工場出荷状態で disable例$ ipsec ike enable
1.7.91 PSK（事前共有鍵）の設定
入力形式
ipsec ike psk add Destination Key
パラメータ
Destination
・通信相手先の IP アドレス
Key
説明
ノート
例

・事前共有鍵現在は 0x から始まる複数桁の 16 進表記のみ入力可能
PSK(Pre-Shared Key：事前共有鍵)を追加する
特権モードのみ実行可$ ipsec ike psk add 192.168.0.1 0x12345678

1.7.92 PSK の削除
入力形式
ipsec ike psk delete Destination
パラメータ
Destination
・通信相手先の IP アドレス
説明
PSK(Pre-Shared Key：事前共有鍵)を削除する
ノート
特権モードのみ実行可例$ ipsec ike psk delete 192.168.0.1

43

1.7.93 SAD の設定表示
入力形式
show ipsec sad
パラメータ
なし
説明
SAD の内容を表示する
ノートなし
例$show ipsec sad
1.7.94 SPD の設定表示
入力形式
show ipsec spd
パラメータ
なし
説明
SPD の内容を表示する
ノートなし
例$show ipsec spd
1.7.95 ブリッジの設定
入力形式
bridge flag
パラメータ
Flag
・ enable ・・・ 使用する・ disable ・・・ 使用しない説明
ブリッジ機能を使用するか否かの設定を行う
ノート
特権モードのみ実行可
ブリッジ機能は、MAC アドレス学習型（最大１００エントリ、エージ
ングタイム１２００秒）
通常のルータ機能と排他的に使用することが望ましい。
例$ bridge enable
1.7.96 ブリッジの学習済み MAC アドレスのクリア
入力形式
bridge flush
パラメータ
なし
説明
ブリッジ機能で学習したインターフェースと MAC アドレスの対応を
クリアする
ノート
特権モードのみ実行可例$ bridge flush
1.7.97 ブリッジの状態表示
入力形式
show bridge
パラメータ
なし
説明
ブリッジ機能の状態を表示する
ノート
例$ show bridge

44

1.7.98 ルーティング機能の設定
入力形式
ip forward flag
パラメータ
Flag
・ enable ・・・ ルーティングする・ disable ・・・ ルーティングしない
説明
ipv4 パケットのルーティングを行うか否かの設定を行う。
ノート
特権モードのみ実行可
ブリッジ機能を使用する際に disable に設定することが望ましい。
例$ ip forward disable
1.7.99 IPv6 ルーティング機能の設定
入力形式
ipv6 forward flag
パラメータ
Flag
・ enable ・・・ ルーティングする・ disable ・・・ ルーティングしない
説明
ipv6 パケットのルーティングを行うか否かの設定を行う。
ノート
特権モードのみ実行可
ブリッジ機能を使用する際に disable に設定することが望ましい。
例$ ipv6 forward disable

1.7.100
入力形式
パラメータ
説明
ノート
例
1.7.101
入力形式
パラメータ

説明
ノート
例

mroute を使用するか否かの設定
mroute flag
flag
・enable ・・・ 使用する
・disable ・・・ 使用しない
IP マルチキャスト(mroute)を使用するか否かの設定
特権モードのみ実行可
工場出荷状態で disable$ mroute enable
IP トンネルの設定
tunnel add Tunnelnum Source Destination
Tunnelnum・トンネル番号(0-3)
Source・通信元 IP アドレス
Destination
・通信先 IP アドレス
IP トンネルを設定する
特権モードのみ実行可$ tunnel add 1 192.168.0.1 192.168.1.1

45

説明
ノート
例

IP トンネルの削除
tunnel delete Tunnelnum
Tunnelnum・トンネル番号IP-IP トンネルを削除する
特権モードのみ実行可$ tunnel delete 1

1.7.103
入力形式
パラメータ
説明
ノート
例

IP トンネルの設定表示
show tunnel
なし
トンネルの現在の設定を表示するなし$show tunnel

1.7.102
入力形式
パラメータ1.7.104 日付と時刻の設定
入力形式
date yyyy/mm/dd HH:MM
パラメータ
yyyy
・年
mm
・月
dd
・日
HH
・時
MM
・分
説明
日付と時刻を設定する
ノート
特権モードのみ実行可。
本コマンドは、設定した時点でシステムに反映される例$ date 2000/12/24 12:30
1.7.105 再起動
入力形式
restart
パラメータなし
説明
システムを再起動する
ノート
特権モードのみ実行可。reboot でも可。

46

1.7.106 ARP のクリア
入力形式
clear arp
パラメータ
なし
説明
ARP テーブルをクリアする
ノート
特権モードのみ実行可。
1.7.107 ホスト名の表示
入力形式
show hostname
パラメータ
なし
説明
システムに登録されているホスト名を表示する
ノート
1.7.108 IP アドレスの表示
入力形式
show ip address
パラメータ
なし
説明
システムに登録されている IP アドレスを表示する
ノート
イーサネットと無線に割当てられた IP アドレスを表示する
1.7.109 静的ルートの表示
入力形式
show ip route
パラメータ
なし
説明
システムに登録されている静的ルートを表示する
ノート
カーネルが自動的に生成するルート（直接接続されたネットワークに対するルートなど）は表示しない
1.7.110 DHCP のリース状態の表示
入力形式
show dhcp
パラメータ
なし
説明
DHCP のリース状態を表示する
ノート
1.7.111 フィルタリング状態の表示
入力形式
show filtering
パラメータ
なし
説明
フィルタリングの状態（ルールにマッチしたパケット数）を表示する
ノート
各ルールの先頭の数字はルールにマッチしたパケット数であり、フィルター番号ではない。フィルター番号を表示するには、show setup コ
マンドを使用すること。
1.7.112 ARP テーブルの表示
入力形式
show arp
パラメータ
なし
説明
ARP テーブルの表示する
ノート

47

1.7.113 起動時からの経過時間の表示
入力形式
show uptime
パラメータ
なし
説明
起動してからの経過時間を表示する
ノート
1.7.114 ファームウェアのバージョンの表示
入力形式
show version
パラメータ
なし
説明
本コマンドラインシェル及び OS のバージョン情報を表示する
ノート
1.7.115 日付と時刻の表示
入力形式
show date
パラメータ
なし
説明
現在の日付と時刻を表示する
ノート
1.7.116 無線の受信レベル表示
入力形式
show wireless signal strength
パラメータ
なし
説明
無線の受信レベルを表示する
ノート
1.7.117 無線設定の表示
入力形式
show wireless status
パラメータ
なし
説明
無線のステータスを表示する
ノート
このコマンドは内部ドライバーの状態を表示する保守用の物です。設
定値の確認には show setup コマンドを使用してください。
1.7.118 無線インフラストラクチャの AP モードの表示
入力形式
show wireless AP
パラメータ
なし
説明
無線インフラストラクチャの AP モードを表示する
ノート
このコマンドによりインフラストラクチャの AP モードであるかどうかを表示します。
1.7.119 SNMP 設定の表示
入力形式
show snmp
パラメータ
なし
説明
SNMP 設定を表示する
ノート

48

1.7.120 SSH 設定の表示
入力形式
show ssh
パラメータ
なし
説明
SSH の状態を表示する
ノート
1.7.121 設定内容の確認
入力形式
show setup
パラメータ
なし
説明
設定内容を確認する
ノート
1.7.122 コマンド形式の保存内容の確認
入力形式
show config
パラメータ
なし
説明
コマンド形式の保存内容を表示する
ノート
1.7.123 ping
入力形式
パラメータ
説明
ノート

ping IPaddress
IPaddress
・相手先 IP アドレス
相手先 IP アドレスに対して ICMP Echo を発行する

1.7.124 traceroute
入力形式
traceroute IPaddress
パラメータ
IPaddress
・相手先 IP アドレス
説明
相手先 IP アドレスに対して traceroute を実行する
ノート
1.7.125 ログアウト
入力形式
quit 又は exit
パラメータ
なし
説明
コマンドラインシェルからログアウトする
ノート
1.7.126 特権モードへの移行
入力形式
administrator
パラメータ
なし
説明
特権モードへ移行する
ノート

49

1.7.127 コマンドヘルプの表示
入力形式
help command
パラメータ
command・コマンド名説明
コマンドのヘルプを表示する
ノート
1.7.128 ヒストリの参照
入力形式
history
パラメータなし
説明
現在のヒストリを表示する
ノート

50

・注意事項
コマンドラインシェルはシリアル通信、telnet と SSH で行う方法がありますが、同時に複数のコマンドラインシェルを動作させると以下のメッセージが表示されます。
WARNING:another administrator is still alive.（既にコマンドラインシェルが動作中であることが検出された場合）
ATTENTION:Two or more administrator are active now!!!（動作中の全てのコマンドラ
インシェルに対して表示される）
同時に別々の設定を行うと、予期しない設定になることがあります。このような場合には、必要最小限の設定を行い、restart などを行うことを推奨します。
また、コマンドラインシェルを動作中は、後述の Web インターフェースでの設定は行うことができませんので、ご注意ください。
コマンドラインシェルは無通信時間を監視します。約３００秒間、入力がない場合には、自動的にセッションを切断します。ただし、各コマンド実行中の無通信監視は行いません。

1.8. 制限事項
コマンドラインシェルには以下の制限があります。
1.8.1 DHCP
DHCP を起動するには、DHCP の各項目を設定してから$ dhcp enableとコマンドを打つ必要があります。
1.8.2 その他
「４．設定のためのヒント」をご覧下さい。

51

2. Web インターフェース
2.1 メイン画面
RGW2400 の IP アドレスを Web ブラウザにて指定してください。ユーザ名とパスワードを聞かれますので、入力してください。ユーザ名は user（ユーザモード）もしくは
administrator（特権モード）です。コマンドラインシェルと同様に、ユーザモードでは各種設定値を参照することだけができます。特権モードでは参照に加え、設定が可能になります。
このインタフェースはコマンドラインシェルと同時に使用出来ません。
コマンドラインシェルを閉じてから使用して下さい。
パスワードはセキュリティーのために変更する事をお奨めします。
（2.5
動作確認 Web ブラウザー： Internet Explorer6.0、Netscape7.0
言語を選択する場合は Cookie を有効にする必要があります。
詳細設定ではフレームに対応したブラウザが必要となります。

ホスト設定）

52

使用する言語を選んでください。（英語又は日本語）

2.2 設定選択

設定を選択します。
簡単設定：

最低限の設定を一度に行う場合をこちらを選んでください。
設定及び保存が行われます。

詳細設定：

設定項目を一つずつ設定する場合はこちらを選んでください。

53

2.3 簡単設定
2.3.1 簡単設定
簡単設定を選択してください。
簡単設定では「戻る」ボタンを使用しないでください。
2.3.2 簡単設定トップ
簡単設定の手順を表示します。
保存、設定完了で設定、保存のボタンを押すまで、設定は行われません。

ホスト設定を押してください。
2.3.3 ホスト設定
現在のホスト名が表示されます。
ホスト名を入力してください。
2.3.4 IP アドレス設定
現在の IP アドレスが表示されます。
イーサネット側と無線側の IP アドレス及びネットマスクを入力してください。
2.3.5 ルーティング設定
現在のルーティングが表示されます。
デフォルトゲートウェイを入力してください。
2.3.6 無線設定
現在の無線設定が表示されます。
各無線の設定を入力してください。
2.3.7 保存、設定完了
設定内容が表示されます。
よろしければ、「設定、保存」ボタンを押してください。
2.3.8 設定、保存設定及び保存が行われた後、完了します。
この際に接続している側の IP アドレスを変更すると通信できなくなりますので、ご注意下さい。

設定の確認、および、更に設定を行いたい場合は、設定選択->詳細設定にお進み下さい。

54

2.4 詳細設定

詳細設定のメニューから項目を選んで設定してください。

55

2.5 ホスト設定
ホストに関する設定を行います。
2.5.1 ホスト名設定
ホスト名を設定します。
使用するホスト名を入力してください
2.5.2 時刻設定
時刻を設定します。
現在の時刻を入力してください。
2.5.3

Administrator パスワード設定

administrator のパスワードを設定します。
新しいパスワードを入力してください。
2.5.4

User パスワード設定

user のパスワードを設定します。
新しいパスワードを入力してください。

56

2.6 IP 設定
2.6.1 IP アドレス指定
イーサネット側と無線側の IP アドレス・ネットマスクを設定します。

設定済みの値が表示されますので、IP アドレス、ネットマスクを指定して下さい。指定後、設定ボタンを押してください。
この際に接続している側の IP アドレスを変更すると通信できなくなりますので、ご注意
下さい。

57

2.6.2

ルーティング設定

ルーティング設定画面です。現在のルーティング情報が上に表示されています。
それぞれのテキストボックスに追加・削除するルーティング、
追加・削除するデフォルトゲートウェイの IP アドレスを入力し、それぞれの追加・削除ボタンを押してください。

58

2.6.3

RIP 設定RIP 設定画面です。設定済みの値が表示されています。チェックボックスにて設定を選択
し、設定ボタンを押してください。

59

2.6.4

ARP テーブルの設定

ARP テーブルの設定画面です。現在の ARP 情報が表示されています。 全て削除
ボタンによって全ての ARP エントリを消去します。また、IP アドレスと MAC アド
レスを入力することにより、ARP テーブルを追加できます。IP アドレスを指定して、ARP エントリを個別に削除できます。

60

2.6.5

ICMP Redirect 送出の設定

ICMP Redirect 送出の設定画面です。無効にするとイーサネット側・無線側共に ICMP
Redirect パケットが発せられなくなります。

61

2.6.6 DHCP サーバ、リレー
A

DHCPサーバ基本設定

DHCP サーバ基本設定の画面です。DHCP サーバの使用・不使用、DHCP サーバで配布する IP アドレスの範囲、有効時間、ドメイン名、デフォルトゲートウェイの設定を行います。設定済みの値が表示されていますので、内容変更の後、設定ボタンを押してください。
DNS 設定画面です。最大登録数は２つです。DHCP サーバで配布する DNS の IP ア
ドレスを入力し設定ボタンにて登録出来ます。削除したいときは空白の状態で設定ボタンを押してください。

62

B

DHCP

DHCP Relayの設定

Relay 設定画面です。DHCP Relay を使用するか否か、使用する際の DHCP

サーバの IP アドレスを設定します。設定済みの値が表示されていますので、変更後
設定ボタンを押してください。

63

2.7 無線設定
2.7.1 無線設定

無線チャンネル、送信レート、ポートタイプなどの設定画面です。設定済みの値が表示されますので、それぞれの値を指定し設定ボタンを押してください。WEP キーは文字列の場合は 5 文字、16 進数の場合は”0x”の後に 10 桁で指定してください。
無線チャンネル変更時は、設定ボタン押下後、直ちに変更されます。無線経由で設定している場合は通信できなくなりますので、ご注意下さい。
通信速度の設定が 5.5M、11Mbps の場合には、WEP を使用すると使用しない場合に比べて実際の通信速度が低下することがあります。

64

2.7.2

MAC フィルター設定

MAC アドレスによるフィルターの設定画面です。現在、無線側より接続を許可する
MAC アドレスが上に表示されています。それぞれのテキストボックスに追加・削除する
MAC アドレスを入力し、それぞれの追加・削除ボタンを押してください。

65

2.8 SNMP 設定
2.8.1 SNMP 設定

SNMP 設定画面です。設定済みの値が表示されています。各項目を変更し、設定ボタ
ンを押してください。

66

2.9 アクセス設定
2.9.1 アクセス設定

コマンドラインシェルを起動したい場合の telnet、Web インタフェースを使用する際の http、無線診断ソフトを使用する際の monitor、コマンドラインシェルを暗号化で使用する場合の ssh、システム管理する場合の snmp のアクセスを制限できる画面です。全て許可するに設定すると全ての制限がなくなります。また、IP アドレスだけを指定すると特定のホストのみ許可し、IP アドレスとネットマスクを指定すると特定のネットワーク上にあるホストに対して許可することが出来ます。

67

2.10 フィルタ設定
2.10.1 フィルター、設定A

フィルター、NAT設定

フィルター、NAT の設定画面です。それぞれ使用するか否かを指定し設定ボタンを押してください。後に説明するフィルター追加を行うと自動的にフィルターを使用する設定になります。

68

B

フィルターの追加

フィルターの追加画面です。それぞれのパラメータを入力し、設定ボタンによりフィルターが追加されます。パラメータの詳細はコマンドラインシェルの説明文を参照く
ださい。
フィルターの設定によっては、この Web インターフェースやコマンドラインシェルが使えなくなります。注意してください。

69

Cフィルターの表示・削除

フィルターの削除画面です。上の枠に表示されているフィルターの末尾にある＃の後の番号がフィルター番号です。この番号を指定しフィルターを削除できます。

70

2.10.2 NAT の追加・削除
A NAT のアクション追加

71

72

NAT のアクション追加画面です。NAT のルールが正しく設定された場合は、表示・削除
画面へ移行します。間違っている場合は追加される前に NAT のルールが間違っていますというメッセージが表示されますので、設定を確かめてから追加してください。

73

B NAT の表示・削除

現在の NAT 設定内容と現在使用されている設定内容が表示されます。削除したい場
合は、NAT 番号を入力し削除ボタンを押してください。NAT 番号は、現在の NAT 設
定内容の中の#の右の数字です。これは、NAT を追加する際に指定した番号になって
います。

74

2.11 Syslog 設定
2.11.1 syslog 設定
A syslog を使用するか否かの設定

syslog を使用するか否かの設定を行います。また、その際に syslog を送るホストのIP アドレスも指定してください。syslog の詳細も設定する必要があります。syslog のsyslog-facility 設定に移行してください。

75

Ｂ

syslog のファシリティ設定

syslog のファシリティを設定する画面です。左側にファシリティ、右側にファシリテ
ィのレベルが表示されています。

76

2.12 設定表示
2.12.1 設定内容表示

設定内容表示画面です。上の枠に現在の設定内容が、下の枠に RGW2400 のバージョンが表示されます。ここでの表示はコマンド形式ではありませんので、コピーして設定ファイルとしては使えません。注意してください。

77

2.12.2 保存された設定内容表示

現在保存されている設定内容表示画面です。再起動を行うとこの設定で起動する事になります。
工場出荷時は保存されていませんので、上図のようには表示されません。管理コマン
ドメニューから保存を行ってください。

78

2.13 管理コマンド
2.13.1 診断テストA

PINGコマンドPING コマンド画面です。IP アドレスを入力して PING の回数を指定します。テスト
ボタンにてテストを開始します。
結果がでるまでにしばらく時間がかかります。回数を多くすればするほど結果の表示
までの時間が長くなります。

79

B

Tracerouteコマンド

Traceroute コマンド画面です。テキストボックスに IP アドレスを入力し、テストボ
タンを押してください。
尚、このテストは 20 ルーター経由で制限がかかっています。それ以上のルーターを経由した IP アドレスには届かないことになりますのでご注意下さい。

80

2.14 管理設定
2.14.1 ファームアップロード
ファームをアップロードします。
ファームのファイルを参照して、アップロードしてください。
2.14.2 設定アップロード
設定をアップロードします。
設定のファイルを参照して、アップロードしてください。
2.14.3 設定アップロード(TFTP)
設定をアップロードする TFTP サーバを設定します。
TFTP サーバの IP アドレスと設定のファイル名を指定してください。
2.14.4 再起動
再起動します。
再起動する前に設定を保存してください。
保存されないまま、再起動すると保存前の設定で起動します。
2.14.5 初期化
初期化を行い、再起動します。

2.15 設定保存
2.15.1 設定保存
設定を保存します。
保存された内容は

設定表示-> 保存内容表示で参照してください。

81

3. 工場出荷時の設定
工場出荷時の設定は以下のとおりである。
設定情報
ユーザモードのアカウント(CLI)
ユーザモードのパスワード(CLI)
特権モードのパスワード(CLI)
ユーザモードのアカウント（WebIF）
ユーザモードのパスワード（WebIF）
特権モードのアカウント（WebIF）
特権モードのパスワード（WebIF）
ホスト名
IP アドレスとネットマスク
静的ルート
デフォルトルート
アクセス制御
RIP
SNMP
DHCP
IP Filter
MAC アドレス・フィルター
NAT
SYSLOG
LoadTftp
SSH 使用バージョン
SSH ホストキーの生成
SSH 公開鍵ダウンロード
SSH 認証方式
無線通信モード
IPv6
NTP
mrouteブリッジ
IP ルーティング機能内容“admin”“admin”“admin”“user”
ユーザモードのパスワード(CLI)に同じ“administrator”
特権モードのパスワード(CLI)に同じ
rgw
イーサネット側：172.30.100.2/24
無線側：10.12.1.2/24
なし
10.12.1.1
アクセス制御なし
使用しない使用する。trap はなし
使用しない
使用しない
使用しない
使用しない
使用しない
使用しない
SSHv1 固定
未生成
未設定
パスワード認証・公開鍵認証
Ad-Hoc モード
使用しない
使用しない
使用しない
使用しない
使用する

82

4.

設定のためのヒント

本章では、RGW を設定する際のヒントを示します。

4.1. 無線4.1.1 通信モード
RGW の無線通信には、Ad-hoc とインフラストラクチャの２つのモードがあります。また、インフラストラクチャ・モードには親機と子機の区別があります。
これらの切替えは、コマンドラインインターフェースの無線設定を使って行います。工場出荷時には Ad-hoc になっており、インフラストラクチャ・モードに変更するには、Ad-hoc モードになって行います。

RGW をインフラストラクチャ・モードの親機にするには、Ad-hoc モー
ドから wireless BSS AP mode enable コマンドで行います。
インフラストラクチャ・モードの親機から、Ad-hoc モードもしくはインフラストラクチャモード子機へ切り替えるには、一度、親機で wireless BSS AP
mode disable を投入する必要があります。
Ad-Hoc モードとインフラストラクチャ・モードの子機の切替えは、wireless port
コマンドで行います。このコマンドにより、RGW のモードは直ちに切替わります。
以上のモードの切替えを、無線を使った接続で行った場合、動作が切替わった時
点で、接続が途絶えますので、ご注意ください。
インフラストラクチャ・モードの親機では、以下の制限があります。

83

・ 無線空間の中継では、MAC アドレス・フィルターと IP フィルターが働きません。
・ いわゆるローミング機能はありません。
・ 無線の転送速度は、子機側の設定に依存します。したがって、wireless txrate コマ
ンドで設定できません。また、親機を monitor プログラムで監視した場合、転送速度は有効な値を示しません。
・ 接続可能な子機の最大数は２００です。
インフラストラクチャ・モードではビーコンや制御データが流れますので、一般に、
Ad-hoc モードの時より実効速度が落ちます。
4.1.2

WEP
RGW が無線空間に送出するデータ（MPDU）を暗号化することができます。この暗号化には秘密鍵方式の WEP（Wired Equivalent Privacy）が利用できます。各 RGWにはそれぞれ４つまでの鍵を登録することができます。WEP には暗号化・復号化などの処理で、WEP を使わない場合と較べて実効転送速度が落ちることがあります。詳細は弊社 Web サイトの「RGW2400 製品概要」をご覧下さい。
4.1.3

無線中継
RGW１台で、無線空間をパケット中継することができます。
中継の方法は２つあります。
無線のポートタイプが Ad-hoc の場合、IP 層での中継になります。
インフラストラクチャ・モードの場合、親機が MAC 層での中継を行います。
ただし、１台での中継は、同じ無線チャンネルを使った転送になりますので、実効速度が２分の１以下に落ちます。
IP 層での中継の場合、中継を行う局は ICMP redirect を送出しないように設定しなければなりません。状況により、ホスト・ルーティングも必要になります。詳細は、弊社ホームページをご覧下さい。
MAC 層での中継は、中継を行う局での IP フィルターと MAC アドレス・フィル
ターは働きませんのでご注意ください。
RGW２台を使って、Ethernet 同士を接続すると、各 RGW は異なる無線チャン
ネルを使うことができますので、RGW１台での中継より一般的に実効速度が上がります。

84

4.2. ファイヤーウォール
4.2.1 IP フィルター
IP フィルター・ルールのシンタックスは前章で説明していますが、ここでは各パ
ラメータの意味などを例を交えて説明します。
ここで、もう一度、フィルター・ルールのシンタックスを示します。
filter add number action inout [log level facility.level] [quick] [on interface] [proto
proto] [ from [!] address [port] to [!] address [port]][flags] [with] [keep] [group]
各フィルター・ルールは番号を持ち、RGW が受けた IP パケットはその順番です
べてのルールで評価されます。そして、最後にマッチしたルールに従って処理されます（例
外あり、後述）。 RGW の IP フィルターは、デフォルト許可(通過)の設定になっています。
つまり、どのルールにもマッチしないパケットは許可されます。
なお、RGW に設定する順序とルールが持つフィルター番号は独立したものです。
・ action には”pass”もしくは”block”を設定し、ルールにマッチしたとき通過させるか破棄するかのアクションを指定します。
・ inout には”in”もしくは”out”を設定し、RGW に入ってくるパケットか RGW から出て行くパケットかを指定します。
filter add 10 block in from any to any
filter add 11 pass in from any to any

この２つのルールが指定されていた場合、RGW が受信したすべてのパケットは、最初に 10 番のルールがチェックされます。すべてのパケットがマッチし、ここではblock（塞ぐ）のアクションになります。さらに次の 11 番のルールがチェックされます。11 番でもすべてのパケットがマッチし、ここでは pass（通過）のアクションになります。以上の結果、最後にマッチした 11 番のルールの動作（pass=通過）を行います。結局、以上の２つのルールの場合、全てのパケットが通過します。
・ quick には”quick”が指定可能です。”quick”が指定されたルールにマッチすると、そのパケットは後続のフィルター・ルールで評価されません。
たとえば、ホスト 192.168.1.2 からのパケットを RGW が受け付けないようにするに

85

は、このアドレスからパケットを受けた場合、block し、それ以降のルールをチェックする必要はありません。そのような場合、quick キーワードを指定することで、マッチした場合のアクションを直ちに適応することができます。
filter add 15 block in quick from 192.168.1.2 to any
filter add 16 pass in from any to any

この設定では、192.168.1.2 からきたパケットは、quick 指定で 15 番のルールで block
されます。次の 16 番のルールで、すべてのパケットを pass するようになっていま
すが、15 番のルールにマッチしたパケットは quick 指定のため、次のルールのチェ
ックは行われません。
・ on interface には wi0(無線側)もしくは ne0(Ethernet 側)の指定が可能です。また、
lo0(ループバック・デバイス)も指定が可能です。RGW 内部には、デバイス lo0 に
IP アドレス 127.0.0.1 を持ち、内部の処理に利用しています。このアドレスには、
外部からアクセスすることははできません。逆に、この lo0 デバイスの 127.0.0.1 に対するアクセスを block すると、RGW の動作に支障が発生しますので、ご注意下さい。この on interface がない場合、すべてのインターフェースが対象となります。
filter add 20 pass in quick on lo0 from any to 127.0.0.1
filter add 21 block in from 192.168.0.0/16 to any
filter add 22 pass in on wi0 from 192.168.0.0/24 to any
filter add 23 block out on ne0 from 172.16.0.0/12 to any

20 番のルールでは、ループバック・デバイスのアクセスを直ちに許可しています。
21 番のルールでは、192.168.0.0/16 予約済みのプライベートネットワーク用のアドレスからのパケットを block しています。しかし、無線側(wi0)は 192.168.0.0/24 のネットワークに接続しているので、22 番では 192.168.0.0/24 のみ pass を指定しています。最後にマッチしたルールに従いますので、ここまでのルールでは、例えば192.168.0.3 からのパケットが無線側からきた場合は pass しますが、Ethernet 側からきた場合や、192.168.1.2 からのパケットは block されることになります。
23 番 の ル ー ル で は 予 約 済 み の プ ラ イ ベ ー ト ネ ッ ト ワ ー ク 用 の ア ド レ ス
172.16.0.0/12 からのパケットを Ethernet 側に出さないようにするルールです。
・ proto には”tcp/udp”,”tcp”,”udp”もしくは”icmp”が指定可能で、これらのプロトコル
種別をもとにフィルター・ルールを設定することができます。proto がない場合には、

86

すべての種別にマッチします。以下の例では、Ethernet 側からの tcp と udp パケッ
トは pass しますが、Ethernet 側からの icmp は block されることになります。
filter add 40 pass in on ne0 proto tcp/upd from any to any
filter add 41 block in on ne0 proto icmp from any to any

・ すでにお分かりのとおり、from や to に IP アドレスやネットワークを指定すること
で、パケットの発信元・宛先をもとにルールを設定することができます。すべてのホストを表す”any”も指定可能です。
・ port には TCP/UDP の際のポート番号を指定することができ、特定のポートを指定したフィルター・ルールを設定することができます。port は TCP および UDP のパ
ケットにおいて有効です。また、port を指定しないときには、全てのポートがルールの対象になります。以下の例では、無線側から８０番ポートへ向けての TCP パケ
ットは pass します。
filter add 50 pass in on wi0 proto tcp from any to any port = 80

・ flags には TCP フラグの F(FIN),S(SYN),R(RST),P(PUSH),A(ACK),U(URG)が指定可能で、これらフラグの種類に応じたフィルター・ルールの設定ができます。同時に複数のフラグを指定することもできます。flags で指定したフラグにマッチしない
TCP フラグのパケットは、フィルター・ルールにはマッチしません。
・ with には”ipopts”,”short”,”frag”が指定可能です。ipopt は IP ヘッダに IP オプションを持つパケットを検出することができます。short は不正に IP ヘッダが短いパケットを検出することができます。frag はフラグメント化された IP パケットを検出することができます。
filter add 60 block in quick from any to any with short

このフィルター・ルールでは、不正に短い IP ヘッダを持つパケットを、直ちに block
します。
・ keep state を指定すると、状態を管理したフィルター・ルールの設定が可能です。
keep state が指定された場合、新しい TCP セッションが確立されたときに、そのセッションの情報を内部に保持します。そして、RGW 内部に記憶されそのセッション87

以降のパケットは双方向とも別のフィルター・ルールによるチェックを行うことな
く、pass させることができます。UDP パケットの場合も、keep state が指定された場合、UDP パケットの発信・宛先双方の IP アドレスとポート番号を６０秒間記
憶し、IP アドレスもポート番号も同じ逆方向の UDP パケットのみを pass することができます。icmp の場合、keep state の指定を行うと、その icmp に対する reply
が 600 秒間 pass することができます。
filter add 70 pass out quick on ne0 proto udp from any to any keep state
filter add 71 pass out quick on ne0 proto tcp from any to any flags S keep state
filter add 72 block in quick on ne0 proto tcp from any to any flags FUP

70 番のルールでは、Ethernet 側に出て行く udp パケットを pass し、そのレスポンスである udp パケットを６０秒間 pass します。
71 番のルールでは、Ethernet 側に出て行く S フラグのついた tcp パケットを pass
し、以降そのセッションのパケットは入出力とも pass します。
72 番のルールでは、F(FIN),U(URG),P(PSH)フラグのパケットが Ethernet 側からきたとき、直ちに block します。しかし、先のチェックの 70 と 71 番のルールで状態管理されているものは、このルールまで到達しません。
・ head はフィルター・ルールにマッチしたパケットに識別番号を与える指示子です。
そのルールにマッチしたパケットは、その識別番号を group に持つフィルター・ルールによるチェックを行います。これらの head と group により、フィルター・ルールのグループを生成することができます。また、この head を持つフィルター・ルールに quick を指定することで、その識別番号と同じ group を持つルールをチェックしたあと、他のルールのチェックが行われません。
filter add 100 pass in on ne0 from any to any
filter add 101 block in quick on ne0 from 192.168.0.0/24 to any
filter add 102 block in quick on ne0 from 172.16.0.0/12 to any
filter add 110 block out on wi0 from any to any
filter add 111 pass out quick on wi0 proto tcp/udp from any to any flags S keep state
filter add 112 pass out quick on wi0 proto icmp from any to any keep state

以上のルール・セットを head と group で最適化すると、次のようになります。
filter add 100 pass in on ne0 from any to any head 1

88filter add 101 block in quick on ne0 from 192.168.0.0/24 to any group 1
filter add 102 block in quick on ne0 from 172.16.0.0/12 to any group 1
filter add 110 block out on wi0 from any to any head 2
filter add 111 pass out quick on wi0 proto tcp/udp from any to any flags S keep state group2
filter add 112 pass out quick on wi0 proto icmp from any to any keep state group 2

head と group で最適化したルール・セットでは、最初に 100 番のルールがマッチすると、101 から 102 番のルールが順次チェックされます。101 から 102 番のルールではquick が指定されていますので、マッチすると直ちに block されます。101 から 102 番のルールにマッチしないと、100 番のルールにより直ちに pass されます。
無線側(wi0)へ出るパケットは、100 番のルールにマッチしないので、次に評価されるルールは 110 番になります。110 番のルールにマッチすると、111 と 112 番のルールが順次チェックされます。それぞれのルールにマッチすると、それぞれのルールに対応したアクションを行います。111 と 112 番のルールにマッチしないと、110 番のアクションのblock が採用されます。
このように head と group を使ったフィルター・ルールのグループ化は、複雑なルール・セットを分かりやすくするとともに、フィルタリングの性能向上が望めます。
なお、head や group に指定される値はフィルター番号と関係はありません。

89

4.2.2 NAT

上図のネットワーク構成において、pivate 側のネットワークにつながるクライアントから、global 側へのアクセスを行うには、
nat add map nnn wi0 172.30.100.0/24 -> 10.12.1.2/32のコマンドで可能になります。このコマンドでは、内部の発信元の I P アドレス
（172.30.100.0/24）が、RGW で 10.12.1.2 に書き換わり global 側に出て行きます。しかし、TCP/UDP のパケットは発信元のポート番号は変わりません。発信元のポート番号を重複しないように変更するには portmap キーワードを指定します。
nat add map nnn wi0 172.30.100.0/24 -> 10.12.1.2/32 portmap tcp/udp 20000:30000
このコマンドでは、TCP と UDP パケットは IP アドレスの変換に加え、発信元のポー
ト番号も 20000 から 30000 の範囲で変換が行われるようになります。portmap キーワ
ードのポート番号の範囲には auto も指定が可能です。
このコマンドはnat add map nnn wi0 172.30.100.0/24 ‑> 0/32 portmap tcp/udp 20000:30000と同じ働きをします。
また、いくつかのアプリケーション・プロトコルは NAT で動作しないことが知られています。RGW の NAT では、ftp に proxy で対応しており、以下のコマンドでクライア
ントが passive mode にせずにアクセスが可能になります。

90

nat add map nnn wi0 172.30.100.0/24 ‑> 0/32 proxy port ftp ftp/tcp

以上をまとめると、一般的な NAT のルールは以下のようになります。
nat add map 10 wi0 172.30.100.0/24 ‑> 0/32 proxy port ftp ftp/tcp
nat add map 11 wi0 172.30.100.0/24 ‑> 0/32 portmap tcp/udp auto
nat add map 12 wi0 172.30.100.0/24 ‑> 0/32

NAT の各ルールは番号順に評価されます。たとえば、１２番のコマンドを１０番より前に指定すると、全ての 172.30.100.0/24 から global 側へ出て行くパケットは IP アドレ
スのみの変換が行われるだけになり、期待した NAT の動作をしないでしょう。
icmp のパケットは IP アドレスの変換が行われるだけですので、例えば複数のクライアントから global 側の同じホストに対する ping は、最初に要求したクライアントへのみ応答が帰ってきます。
NAT の内側にサーバを置き、それを global 側から到達可能にすることも可能です。
nat add bimap 100 wi0 172.30.100.3/32 ‑> 10.12.0.2/32

このコマンドにより、NAT の外側から 10.12.0.2 に対するアクセスは、NAT 内側の172.30.100.3 のホストに対するアクセスに対応します。
bimap ではホストに対する spoof が可能でしたが、rdr ではサービスの spoof が可能になります。例えば、
nat add rdr 101 wi0 10.12.0.2/32 port 80 ‑> 172.30.100.4/32 port 8000

このコマンドにより、NAT の外側から 10.12.0.2 のポート８０番に対するアクセスは、
NAT 内側の 172.30.100.4 のホストポート８０００番に対するアクセスになります。このrdr により、ポート毎（サービス毎）にパケットを別ホストの別ポートに振り分けることができます。
注意：RGW に入ってくるパケットは、NAT によるアドレス変換が IP フィルターの処
理の前に行われます。一方、RGW から出るパケットは、IP フィルターの処理が NAT によるアドレス変換の前に行われます。

91

4.3. ブリッジRGW は工場出荷時はルータとして動作しますが、設定によりブリッジとして動作することができます。以下、ブリッジとして使用する際に留意することを説明します。
4.3.1 通信モード
RGW がブリッジとして動作する場合、Ad-hoc またはインフラストラクチャの親機として動作しなければなりません。
Ad-hoc：各拠点間を結ぶようなブリッジ RGW 対向の場合
インフラストラクチャ親機：RGW をアクセスポイントとして直接クライアントと通信する場合以上のようなケース以外では、ブリッジ機能は正しく動作しないことがあります。

92

4.3.2 ルータ機能
RGW でブリッジ機能を有効にした場合、RGW のルータとしての機能を無効化することを推奨します。また、ブリッジとして動作中はルータとしての機能は保証されません。
以下、ブリッジとして動作中する場合に留意すべきルータ機能について説明します。
１．ip forward
ブリッジ機能を有効にした場合、これらルーティング機能を無効化してください。
これにより、RGW は明示的に IP ルーティングを停止します。
２．icmp redirect
ブリッジ機能を有効にして、上記 forward を無効にした場合、icmp redirect は意
味を持ちません。と同時に、IP 層での中継はブリッジを使って行うことができません。
3. MAC アドレスフィルター
ブリッジ機能の場合の MAC アドレスフィルターは、ブリッジ RGW が直接通信を行う無線ユニットの MAC アドレスに対して働きます。
つまり、Ad-hoc による拠点間通信の場合、対向する RGW の無線側 MAC アドレ
スを登録することにより、それ以外の無線局との通信は行いません。
一方、インフラストラクチャの親機の場合、RGW と通信を行う各無線デバイスのMAC アドレスを指定します。
4. RIP、フィルター、NAT、DHCP、IPSec、トンネル
これら機能は、ブリッジモードでは意味がありません。無効化することを推奨します。ただし、フィルターは RGW 自身に対するアクセスに対して有効な場合がありますので、状況に応じて利用してください。
5. SNMP、syslog、静的 ARP、ntp、アクセス制御
これら機能は状況により設定・利用ください。ただし、SNMP ではブリッジ MIBへの対応は未サポートです。
また、WebIF ではブリッジ機能を設定することはできません。
6. RGW 自身へのアクセス
ブリッジ機能が有効なときは、RGW は自身を宛先とした IPv6 およびマルチキャ
ストを処理できません。ブリッジの RGW へのアクセスには IPv4 の telnet や sshなどを使ってください。なお、ブリッジ機能が有効なとき、IPv6 やマルチキャス
トはブリッジされます。