Gigabit/Broadband GATE
L2TPv3 対応 Gigabit/Broadband Gate

ユーザーズガイド

XR-510/C
XR-510/C
XR-540/C
XR-540/C
XR-730/C
XR-730/C

FutureNet
FutureNet

v3.5.0 対応版

目次
はじめに .................................................................................. 7
ご使用にあたって .......................................................................... 8
パッケージの内容物の確認 ................................................................. 11
第 1 章 本装置の概要 ...................................................................... 12
Ⅰ . 本装置の特長 ....................................................................... 13
Ⅱ . 各部の名称と機能 ................................................................... 16
Ⅲ . 動作環境 ........................................................................... 21
第 2 章 装置の設置 ........................................................................ 22装置の設置 ............................................................................. 23
Ⅰ . XR‑510 の設置 ...................................................................... 24
Ⅱ . XR‑540 の設置 ...................................................................... 25
Ⅲ . XR‑730 の設置 ...................................................................... 26
第 3 章 コンピュータのネットワーク設定 .................................................... 27
Ⅰ . Windows 95/98/Me のネットワーク設定 ................................................ 28
Ⅱ . Windows 2000 のネットワーク設定 .................................................... 29
Ⅲ . Windows XP のネットワーク設定 ...................................................... 30
Ⅳ . Windows Vista のネットワーク設定 ................................................... 31
Ⅴ . Macintosh のネットワーク設定 ....................................................... 32
Ⅵ . IP アドレスの確認と再取得 .......................................................... 33
第 4 章 設定画面へのログイン .............................................................. 34
設定画面へのログイン方法 ............................................................... 35
第 5 章 インターフェース設定 .............................................................. 36
Ⅰ . Ethernet ポートの設定 .............................................................. 37
Ⅱ . Ethernet ポートの設定について ...................................................... 39
Ⅲ . VLAN タギングの設定 ................................................................ 40
Ⅳ . Ethernet/VLAN ブリッジの設定 ....................................................... 41
Ⅴ . その他の設定 ....................................................................... 45
第 6 章 PPPoE 設定 ......................................................................... 51
Ⅰ . PPPoE の接続先設定 ................................................................. 52
Ⅱ . PPPoE の接続設定と回線の接続 / 切断 .................................................. 54
Ⅲ . バックアップ回線接続設定 ........................................................... 56
Ⅳ . PPPoE 特殊オプション設定について ................................................... 59
第 7 章 ダイヤルアップ接続 ................................................................ 60
Ⅰ . 本装置とアナログモデム /TA の接続 ................................................... 61
Ⅱ . BRI ポートと TA/DSU の接続（※ XR‑540 のみ）.......................................... 62
Ⅲ . 接続先設定 ......................................................................... 63
Ⅳ . ダイヤルアップの接続と切断 ......................................................... 65
Ⅴ . バックアップ回線接続 ............................................................... 66
Ⅵ . 回線への自動発信の防止について ..................................................... 67
第 8 章 専用線接続
専用線接続（のみ）........................................................
（※ XR‑540 のみ）........................................................ 68
Ⅰ . BRI ポートと TA/DSU の接続 ........................................................... 69
Ⅱ . 専用線設定 ......................................................................... 70
Ⅲ . 専用線の接続と切断 ................................................................. 71
第 9 章 複数アカウント同時接続設定 ........................................................ 72
複数アカウント同時接続の設定 ........................................................... 73
第 10 章 各種サービスの設定 ............................................................... 77
各種サービス設定 ....................................................................... 78

第 11 章 DNS リレー / キャッシュ機能 ........................................................ 79
DNS リレー / キャッシュ機能の設定 ........................................................ 80
第 12 章 DHCP サーバ / リレー機能 ........................................................... 81
Ⅰ . DHCP 関連機能について .............................................................. 82
Ⅱ . DHCP 設定 .......................................................................... 83
Ⅲ . DHCP サーバ設定 .................................................................... 84
Ⅳ . DHCP IP アドレス固定割り付け設定 ................................................... 86
第 13 章 IPsec 機能 ........................................................................ 87
Ⅰ . 本装置の IPsec 機能について ......................................................... 88
Ⅱ . IPsec 設定の流れ ................................................................... 89
Ⅲ . IPsec 設定 ......................................................................... 90
Ⅳ . IPsec Keep‑Alive 機能 .............................................................. 98
Ⅴ . 「X.509 デジタル証明書」を用いた電子認証 .......................................... 101
Ⅵ . IPsec 通信時のパケットフィルタ設定 ................................................ 103
Ⅶ . IPsec 設定例 1 (センター／拠点間の 1 対 1 接続) ...................................... 104
Ⅷ . IPsec 設定例 2 (センター／拠点間の 2 対 1 接続) ...................................... 108
Ⅸ . IPsec がつながらないとき .......................................................... 115
第 14 章 UPnP 機能 ........................................................................ 118
Ⅰ . UPnP 機能の設定 ................................................................... 119
Ⅱ . UPnP とパケットフィルタ設定 ....................................................... 121
第 15 章 ダイナミックルーティング ........................................................ 122
Ⅰ . ダイナミックルーティング機能 ...................................................... 123
Ⅱ . RIP の設定 ........................................................................ 124
Ⅲ . OSPF の設定 ....................................................................... 126
Ⅳ . BGP4 の設定（※ XR‑510 にはありません）............................................. 133
Ⅴ . DVMRP の設定（※ XR‑510 にはありません）............................................ 141
第 16 章 L2TPv3 機能 ...................................................................... 143
Ⅰ . L2TPv3 機能概要 ................................................................... 144
Ⅱ . L2TPv3 機能設定 ................................................................... 145
Ⅲ . L2TPv3 Tunnel 設定 ................................................................ 147
Ⅳ . L2TPv3 Xconnect(クロスコネクト)設定 ............................................... 149
Ⅴ . L2TPv3 Group 設定 ................................................................. 151
Ⅵ . Layer2 Redundancy 設定 ............................................................ 152
Ⅶ . L2TPv3 Filter 設定 ................................................................ 154
Ⅷ . 起動 / 停止設定 .................................................................... 155
Ⅸ . L2TPv3 ステータス表示 ............................................................ 157
Ⅹ . 制御メッセージ一覧 ................................................................ 158
ⅩⅠ . L2TPv3 設定例 1(2 拠点間の L2TP トンネル) ........................................ 159
ⅩⅡ . L2TPv3 設定例 2 (L2TP トンネル二重化) ........................................... 163
第 17 章 L2TPv3 フィルタ機能 .............................................................. 171
Ⅰ . L2TPv3 フィルタ 機能概要 .......................................................... 172
Ⅱ . 設定順序について .................................................................. 175
Ⅲ . 機能設定 .......................................................................... 176
Ⅳ . L2TPv3 Filter 設定 ................................................................ 177
Ⅴ . Root Filter 設定 .................................................................. 179
Ⅵ . Layer2 ACL 設定 ................................................................... 181
Ⅶ . IPv4 Extend ACL 設定 .............................................................. 183
Ⅷ . ARP Extend ACL 設定 ............................................................... 185
Ⅸ . 802.1Q Extend ACL 設定 ............................................................ 186

Ⅹ . 802.3 Extend ACL 設定 ............................................................. 188
ⅩⅠ . 情報表示 ........................................................................ 189
第 18 章 SYSLOG 機能 ...................................................................... 191
SYSLOG 機能の設定 ...................................................................... 192
第 19 章 攻撃検出機能 .................................................................... 195
攻撃検出機能の設定 .................................................................... 196
第 20 章 SNMP エージェント機能 ............................................................ 197
Ⅰ . SNMP エージェント機能の設定 ....................................................... 198
Ⅱ . Century Systems プライベート MIB について ........................................... 200
第 21 章 NTP サービス ..................................................................... 201
NTP サービスの設定方法 ................................................................. 202
第 22 章 VRRP 機能 ........................................................................ 204
Ⅰ . VRRP の設定方法 ................................................................... 205
Ⅱ . VRRP の設定例 ..................................................................... 206
第 23 章 アクセスサーバ機能 .............................................................. 207
Ⅰ . アクセスサーバ機能について ........................................................ 208
Ⅱ . 本装置とアナログモデム /TA の接続 .................................................. 209
Ⅲ . アクセスサーバ機能の設定 .......................................................... 210
第 24 章 スタティックルート .............................................................. 213
スタティックルート設定 ................................................................ 214
第 25 章 ソースルーティング .............................................................. 216
ソースルーティング設定 ................................................................ 217
第 26 章 NAT 機能 ......................................................................... 219
Ⅰ . 本装置の NAT 機能について .......................................................... 220
Ⅱ . バーチャルサーバ設定 .............................................................. 221
Ⅲ . 送信元 NAT 設定 .................................................................... 222
Ⅳ . バーチャルサーバの設定例 .......................................................... 223
Ⅴ . 送信元 NAT の設定例 ................................................................ 226
補足：ポート番号について .............................................................. 227
第 27 章 パケットフィルタリング機能 ...................................................... 228
Ⅰ . 機能の概要 ........................................................................ 229
Ⅱ . 本装置のフィルタリング機能について ................................................ 230
Ⅲ . パケットフィルタリングの設定 ...................................................... 231
Ⅳ . パケットフィルタリングの設定例 .................................................... 234
Ⅴ . 外部から設定画面にアクセスさせる設定 .............................................. 240
補足：NAT とフィルタの処理順序について ................................................. 241
補足：ポート番号について .............................................................. 242
補足：フィルタのログ出力内容について .................................................. 243
第 28 章 ブリッジフィルタ機能 ............................................................ 244
Ⅰ . 機能の概要 ........................................................................ 245
Ⅱ . ブリッジフィルタの設定 ............................................................ 246
Ⅲ . ブリッジフィルタの詳細設定 ........................................................ 247
第 29 章 スケジュール設定
スケジュール設定（のみ）................................................
................................................ 250（※ XR‑540 のみ）
スケジュール機能の設定方法 ............................................................ 251
第 30 章 ネットワークイベント機能 ........................................................ 253
Ⅰ . 機能の概要 ........................................................................ 254
Ⅱ . 各トリガーテーブルの設定 .......................................................... 257
Ⅲ . 実行ベントテーブルの設定 .......................................................... 262
Ⅳ . 実行ベントのオプション設定 ........................................................ 264

Ⅴ . ステータスの表示 .................................................................. 266
第 31 章 仮想インターフェース機能 ........................................................ 267
仮想インターフェースの設定 ............................................................ 268
第 32 章 GRE 機能 ......................................................................... 269
GRE の設定 ............................................................................. 270
第 33 章 QoS 機能 ......................................................................... 273
Ⅰ . QoS について ...................................................................... 274
Ⅱ . QoS 機能の各設定画面について ...................................................... 278
Ⅲ . 各キューイング方式の設定手順について .............................................. 279
Ⅳ . QoS 機能設定について（※ XR‑730 にはありません）.................................... 280
Ⅴ . QoS 簡易設定について（※ XR‑730 にはありません）.................................... 281
Ⅵ . Interface Queueing 設定について ................................................... 286
Ⅶ . CLASS 設定について ................................................................ 288
Ⅷ . CLASS Queueing 設定について ....................................................... 289
Ⅸ . CLASS 分けフィルタ設定について .................................................... 290
Ⅹ . パケット分類設定について .......................................................... 291
ⅩⅠ . ステータス表示について .......................................................... 293
ⅩⅡ . 設定の編集・削除方法 ............................................................ 294
ⅩⅢ . ステータス情報の表示例 .......................................................... 295
ⅩⅣ . クラスの階層構造について ........................................................ 299
ⅩⅤ . TOS について .................................................................... 300
ⅩⅥ . DSCP について ................................................................... 302
第 34 章 Web 認証 / ゲートウェイ認証機能 ................................................... 303
Ⅰ . Web 認証 / ゲートウェイ認証機能の設定 .............................................. 304
Ⅱ . Web 認証 / ゲートウェイ認証下のアクセス方法 ........................................ 309
Ⅲ . Web 認証 / ゲートウェイ認証の制御方法について ...................................... 310
第 35 章 検疫フィルタ機能 ................................................................ 311
検疫フィルタ機能の設定 ................................................................ 312
第 36 章 ネットワークテスト .............................................................. 313
ネットワークテスト .................................................................... 314
第 37 章 各種システム設定 ................................................................ 318
システム設定 .......................................................................... 319◆時計の設定 ....................................................................... 319◆ログの表示 ....................................................................... 320◆ログの削除 ....................................................................... 320◆パスワードの設定 ................................................................. 321◆ファームウェアのアップデート ..................................................... 322◆設定の保存と復帰 ................................................................. 323◆設定のリセット ................................................................... 324◆本体再起動 ....................................................................... 324◆セッションライフタイムの設定 ..................................................... 325◆設定画面の設定 ................................................................... 326◆ ISDN 設定(※ XR‑540 のみ) ......................................................... 326◆オプション CF カード(※ XR‑510 にはありません) ..................................... 327◆ ARP filter 設定 .................................................................. 328◆マルチホーミング設定(※ XR‑730 にはありません) .................................... 328◆メール送信機能の設定(※ XR‑730 にはありません) .................................... 330
第 38 章 情報表示 ........................................................................ 333
本体情報の表示 ........................................................................ 334

第 39 章 詳細情報表示 .................................................................... 335
各種情報の表示 ........................................................................ 336
第 40 章 テクニカルサポート .............................................................. 337
テクニカルサポート .................................................................... 338
第 41 章 運用管理設定 .................................................................... 339
INIT ボタンの操作 ...................................................................... 340
付録 A インターフェース名一覧 ........................................................... 341
付録 B 工場出荷設定一覧 ................................................................. 344
付録 C サポートについて ................................................................. 346

はじめに
◆ご注意

1 本装置の故障、誤動作、不具合、あるいは停電などの外部要因によって、通信の機会を逸したために生じた損害などの純粋経済損失につきましては、当社はいっさいその責任を負いかねま
すのであらかじめご了承ください。
2 通信情報が漏洩した事による経済的、精神的損害につきましては、当社はいっさいその責任を負いかねますのであらかじめご了承ください。
3 本書の内容の一部または全部を無断で転載、複写することを禁じます。
4 本書およびソフトウェア、ハードウェア、外観の内容について、将来予告なしに変更することがあります。
5 本書の内容については万全を期しておりますが、万一ご不審な点や誤り、記載漏れなどお気づきの点がありましたらご連絡ください。

◆商標の表示□「BROADBAND GATE」はセンチュリー・システムズ株式会社の登録商標です。
□「FutureNet」はセンチュリー・システムズ株式会社の商標です。
□下記製品名等は米国 Microsoft Corporation の登録商標です。
Microsoft、Windows、Windows 95、Windows 98、Windows NT3.51、Windows NT4.0
Windows 2000、Windows Me、Windows XP、Windows Vista□ Macintosh、Mac OS X は、アップル社の登録商標です。
その他、本書で使用する各会社名、製品名は各社の商標または登録商標です。

7

ご使用にあたって本製品を安全にお使いいただくために、まず以下の注意事項を必ずお読みください。

絵表示についてこの取扱説明書では、製品を安全に正しくお使いいただき、あなたや他の
人々への危害や財産への損害を未然に防止するために、いろいろな絵表示をしています。その表示と意味は次のようになっています。
内容をよく理解してから本文をお読みください。

次の表示の区分は、表示内容を守らず、誤った使用をした場合に生じる「危害や損害の程度」を説明しています。

危険この表示を無視して誤った取り扱いをすると、人が死亡または重傷を負う
危険が差し迫って生じることが想定される内容を示しています。

警告

この表示を無視して誤った取り扱いをすると、人が死亡または重傷を負う可能性が想定される内容を示しています。

注意

この表示を無視して誤った取り扱いをすると、人が死亡または重傷を負う可能性が想定される内容および物的損害のみの発生が想定される内容を示しています。

次の絵表示の区分は、お守りいただく内容を説明しています。
このような絵表示は、してはいけない「禁止」を意味するものです。
それぞれに具体的な禁止内容が書かれています。
このような絵表示は、必ず実行していただく「強制」を指示するものです。
それぞれに具体的な指示内容が書かれています。

危険
必ず本体に付属している電源ケーブルをご使用ください。
使用温度範囲は 0℃〜 40℃です。この温度範囲以外では使用しないでください。
ストーブのそばなど高温の場所で使用したり、放置しないでください。
火の中に投入したり、加熱したりしないでください。
製品の隙間から針金などの異物を挿入しないでください。

8

ご使用にあたって警告
万一、異物(金属片・水・液体)が製品の内部に入った場合は、まず電源を外し、お買い上げの販売店にご連絡ください。そのまま使用すると火災の原因となります。
万一、発熱していたり、煙が出ている、変な臭いがするなどの異常状態のまま使用すると、火災の原因となります。すぐに電源を外し、お買い上げの販売店にご連絡ください。
本体を分解、改造しないでください。けがや感電などの事故の原因となります。
本体または AC アダプタを直射日光の当たる場所や 、調理場や風呂場など湿気の多い場
所では絶対に使用しないでください。火災・感電・故障の原因となります。
AC アダプタの電源プラグについたほこりはふき取ってください。火災の原因になります。
濡れた手で AC アダプタ、コンセントに触れないでください。感電の原因となります。
AC アダプタのプラグにドライバなどの金属が触れないようにしてください。火災・感電・故障の原因となります。
AC100V の家庭用電源以外では絶対に使用しないでください。火災・感電・故障の原因と
なります。

9

ご使用にあたって注意
湿気やほこりの多いところ、または高温となるところには保管しないでください。故障の原因となります。
乳幼児の手の届かないところに保管してください。けがなどの原因となります。
長期間使用しないときには、AC アダプタをコンセントおよび本体から外してください。
AC アダプタの上に重いものを乗せたり、ケーブルを改造したりしないでください。また、AC アダプタを無理に曲げたりしないでください。火災・感電・故障の原因となることがあります。
AC アダプタは必ず電源プラグを持って抜いてください。ケーブルを引っ張ると、ケーブルに傷が付き、火災・感電・故障の原因となることがあります。
近くに雷が発生したときには、AC アダプタをコンセントから抜いて、ご使用をお控えください。落雷が火災・感電・故障の原因となることがあります。
AC アダプタのプラグを本体に差し込んだ後に AC アダプタのケーブルを左右および上下に引っ張ったり、ねじったり、曲げたりしないでください。緩みがある状態にしてください。
本製品に乗らないでください。本体が壊れて、けがの原因となることがあります。
高出力のアンテナや高圧線などが近くにある環境下では、正常な通信ができない場合が
あります。

10

パッケージの内容物の確認

本製品のパッケージには以下のものが同梱されております。本製品をお使いいただく前に、内容物がすべて揃っているかご確認ください。
万が一不足がありましたら、お買い上げいただいた店舗または弊社サポートデスクまで
ご連絡ください。

＜ XR‑510/C をお買い上げの方＞
XR‑510/C本体

１台

はじめにお読みください

１部

安全にお使いいただくために１部

U T P ケーブル（ストレート、１ｍ）

１本

RJ‑45/D‑sub9ピン変換アダプタ（ストレート）

１個

A C アダプタ

１個

海外使用禁止シート

１部

保 証書

１部

＜ XR‑540/C をお買い上げの方＞
XR‑540/C本体

１台

はじめにお読みください

１部

安全にお使いいただくために１部

U T P ケーブル（ストレート、１ｍ）

１本

海外使用禁止シート

１部

保証書

１部

＜ XR‑730/C をお買い上げの方＞
XR‑730/C本体

１台

はじめにお読みください

１部

安全にお使いいただくために１部

U T P ケーブル（ストレート、１ｍ）

１本

電源ケーブル

１本

海外使用禁止シート

１部

保証書

１部

11

第1章
本装置の概要

第 1 章 本装置の概要

Ⅰ . 本装置の特長◆高速ネットワーク環境に余裕で対応
XR‑730/C（以下 XR‑730 または、本装置）はギガビット対応のインターフェースを２ポート保有しています。
XR‑510/C・XR‑540/C（以下、XR‑510・XR‑540 または、本装置）は、通常のルーティングスピードお
よび PPPoE 接続時に最大 100Mbps の通信速度を実現していますので、高速 ADSL や FTTH 等の高速イン
ターネット接続や LAN 環境の構成に充分な性能を備えています。
◆ PPPoE クライアント機能
PPPoEクライアント機能を搭載していますので、FTTHサービスやNTT東日本/西日本などが提供する
フレッツ ADSL・B フレッツサービスに対応しています。また、PPPoE の自動接続機能やリンク監視機
能、IP アドレス変更通知機能を搭載しています。
◆ unnumbered 接続対応
unnumbered 接続に対応していますので、ISP 各社で提供されている固定IPサービスでの運用が可能です。
◆ DHCP クライアント / サーバ機能
DHCP クライアント機能によって、IP アドレスの自動割り当てをおこなう CATV インターネット接続サービスでも利用できます。また、LAN 側ポートでは DHCP サーバ機能を搭載しており、LAN 側の PCに自動的に IP アドレス等の TCP/IP 設定をおこなえます。
◆ NAT/IP マスカレード機能
IP マスカレード機能を搭載していることにより、グローバルアドレスが 1 つだけしか利用できない場合でも、複数のコンピュータから同時にインターネットに接続できます。
また静的 NAT 設定によるバーチャルサーバ機能を使えば、プライベート LAN 上のサーバをインターネットに公開することができます。
◆ステートフルパケットインスペクション機能
動的パケットフィルタリングともいえる、ステートフルパケットインスペクション機能を搭載しています。これは、WAN向きのパケットに対応するLAN向きのパケットのみを通過させるフィルタリン
グ機能です。これ以外の要求ではパケットを通しませんので、ポートを固定的に開放してしまう静的パケットフィルタリングに比べて高い安全性を保てます。
◆静的パケットフィルタリング機能
送信元 / あて先の IP アドレス・ポート、プロトコルによって詳細なパケットフィルタの設定が可能です。入力 / 転送 / 出力それぞれに対して最大 256 ずつのフィルタリングポリシーを設定できます。
ステートフルパケットインスペクション機能と合わせて設定することで、より高度なパケットフィ
ルタリングを実現することができます。
◆ブリッジフィルタ機能
本装置をイーサネットインターフェースもしくはVLANのブリッジとして設定し、L2レベルのフィル
タとして利用することが可能です。同一 LAN の特定のエリアをブリッジで分離し、ブリッジフィル
タを設定することによって、LAN のセキュリティをきめ細かく制御できます。

13

第 1 章 本装置の概要

Ⅰ . 本装置の特長◆ローカルルータ / ブリッジ機能
NAT 機能を使わずに、単純なローカルルータ / ブリッジとして使うこともできます。
◆ IPsec 通信
IPsec を使いインターネット VPN(Virtual Private Network)を実現できます。WAN 上の IPsec サー
バと 1 対 n で通信が可能です。最大接続数は 128 拠点です。ハードウェア回路による暗号化処理をおこなっています。公開鍵の作成から IPsec用の設定、通信の開始 /停止まで、ブラウザ上で簡単におこなうことができます。
また FutureNet XR VPN Client と組み合わせて利用することで、モバイルインターネット VPN 環境を構築できます。
◆ UPnP 機能
UPnP(ユニバーサル・プラグアンドプレイ)機能に対応しています。
◆ GRE トンネリング機能
仮想的なポイントツーポイントリンクを張って各種プロトコルのパケットをIPトンネルにカプセル化する GRE トンネリングに対応しています。
◆ダイナミックルーティング機能
小規模ネットワークで利用される RIP に加え、大規模ネットワーク向けのルーティングプロトコルである OSPF にも対応しています。
◆ソースルート機能
送信元アドレスによってルーティングをおこなうソースルーティングが可能です。
◆多彩な冗長化構成が実現可能
VRRP機能による機器冗長化機能だけではなく、インターフェース状態やPingによるインターネット
VPNのエンド〜エンドの監視を実現し、ネットワークの障害時にIブロードバンド回線を用いてバックアップする機能をを搭載しています。
◆ QoS 機能
帯域制御 / 優先制御をおこなうことができます。これにより、ストリーミングデータを利用する通信などに優先的に帯域を割り当てることが可能になります。
さらに網サービス側での QoS 制御に対応できるよう IP ヘッダの TOS、Precedence、DSCP フィールドのマーキング機能を搭載しています。
◆スケジュール機能（※のみ）※ XR‑540 のみ
PPPoE 接続や ISDN での接続などについて、スケジュール設定をおこなうことで回線への接続 / 切断を自動制御することができます。
◆シリアルポートを搭載
本装置はRS‑232ポートを備えています。常時接続のルータとして使いながら、同時にモデムやTAを接続してアクセスサーバや、リモートルータとして利用することができます。また、電話回線経由で本装置を遠隔管理することも可能です。

14

第 1 章 本装置の概要

Ⅰ . 本装置の特長◆ログ機能
本装置のログを取得する事ができ、ブラウザ上でログを確認することが可能です。ログを電子メールで送信することも可能です。また攻撃検出設定をおこなえば、インターネットからの不正アクセスのログも併せてログに記録されます。
◆バックアップ機能
本体の設定内容を一括してファイルにバックアップすることが可能です。
また設定の復元も、ブラウザ上から簡単にできます。
◆ファームウェアアップデート
ブラウザ設定画面上から簡単にファームウェアのアップデートが可能です。
特別なユーティリティを使わないので、どの OS をお使いの場合でもアップデートが可能です。

15

第 1 章 本装置の概要

Ⅱ . 各部の名称と機能◆製品前面（XR‑510）◆製品背面（XR‑510）① STATUS1 LED(赤)LED(赤本装置に電源を投入した後、サービス起動中に、
STATUS1(赤)は点灯します。
その後、全てのサービスが動作開始状態になると、
STATUS1(赤)は消灯します。
また、ファームウェアのアップデート作業中は、
STATUS1(赤)が点滅します。

①電源コネクタ
製品付属の AC アダプタを接続します。
② LINK/ACT LED(緑)LED(緑Ethernetポートの状態を表示します。
LAN ケーブルが正常に接続されているときに緑色 LEDが点灯します。データ通信時は LED は点滅します。

これら以外の状態で、STATUS1 が点滅しているときはシステム異常が起きておりますので、弊社までご連絡ください。

③ Ether0 ポート
主に LAN との接続に使用します。イーサネット規
格の UTP 100Base‑TX ケーブルを接続します。ケーブルの極性は自動判別します。

② STATUS2 LED(緑)LED(緑PPP/PPPoE 主回線で接続しているときに、STATUS2(緑)は点灯します。PPP/PPPoE 主回線で接続していない時は消灯しています。

④ 100M LED(
黄)LED(黄100Base‑TX で接続した場合に、黄色 LED が点灯します。10Base‑T で接続した場合には消灯します。

③ POWER LED(青)LED(青本装置に電源が投入されているときに点灯(青)します。

⑤ Ether1 ポート
WAN 側ポートとして、また、Ether0 ポートとは別セグメントを接続するポートとして使います。
イーサネット規格の UTP 100Base‑TX ケーブルを接続します。ケーブルの極性は自動判別します。

④ Console
弊社での保守管理用ポートです。使用できません。

※ XR‑510 には、Ether2 ポートはありませには、Ether2ん。

⑥ RS‑232 ポート
リモートアクセスやアクセスサーバ機能を使用するときにモデムを接続します。ストレートタイプの LAN ケーブルと製品添付の変換アダプタを用いてモデムと接続してください。
⑦ INIT ボタン
本装置を工場出荷時の設定に戻して起動するときに押します。操作方法については第 41 章をごらん
ください。

16

第 1 章 本装置の概要

Ⅱ . 各部の名称と機能◆製品前面（XR‑540）① Console
弊社での保守管理用ポートです。使用できません。
② CF カードスロット
オプションで用意されている CF カードを挿入します。

⑥ ISDN(BRI)
ポート LEDISDN(BRI)ポート
本装置の ISDN(BRI)ポートを使って接続をしている
ときに、下段の「LINK」(緑)が点灯します。
さらに 128K 接続の場合は「MULTI」(橙)が同時に点灯します。
回線切断時は、ランプは消灯しています。

③ STATUS(橙) / ACTIVE(緑)LEDSTATUS(橙ACTIVE(緑CF カードが挿入され動作しているときに、STATUS(橙)が点灯します。
CFカードをスロットに挿入してカードが使用可能状態になると、ACTIVE(緑)が点灯します。
CF カードが挿入されていないとき、また④の操作をおこない CF カードを安全に取り外せる状態になったときは、ACTIVE(緑)は消灯します。

⑦ STATUS 1/2 LED
本装置の全てのサービスが動作開始状態になっているときに、STATUS1(赤)は消灯します。このランプが点灯しているときはシステム異常が起きておりますので、弊社までご連絡ください。
PPP/PPPoE 主回線で接続しているときに、STATUS2(緑)は点灯します。PPP/PPPoE 主回線で接続していない時は消灯しています。

CF カード挿入時に CF カードへのアクセス中は
STATUS(橙)が点滅します。アクセスがないときは
STATUS(橙)は消灯しています。

ファームウェアのアップデート作業中は、STATUS1(赤)が点滅します。
ファームウェアのアップデートに失敗した場合など、本装置が正常に起動できない状態になったと
きは、STATUS1(赤)と STATUS2(緑)のどちらも点滅します。

④ RELEASE ボタン
CF カードを取り外すときに押します。RELEASE ボ
タンを数秒押し続けると、③の「CF」LED が消灯します。この状態になったら、CF カードを安全に取り外せます。
⑤ Ethernet ポート LED
各 Ethernet ポートの状態を表示します。
LAN ケーブルが正常に接続されているときに、下段の「LINK/ACT」(緑)ランプが点灯します。上段の「100M」(橙)ランプは、10Base‑T で接続した場合に消灯、100Base‑TX で接続した場合点に点灯します。
データ通信時は「LINK/ACT」(緑)ランプが点滅します。

17⑧ POWER LED
本装置に電源が投入されているときに点灯(緑)します。

第 1 章 本装置の概要

Ⅱ . 各部の名称と機能◆製品背面（XR‑540）

① FG(
アース
)端子
FG(アースアース)
保安用接地端子です。必ずアース線を接続してください。

⑦ Ether1 ポート
主に WAN 側ポートとして、また、Ether0、Ether2
ポートとは別セグメントを接続するポートとして使います。イーサネット規格の UTP ケーブル(LANケーブル)を接続します。極性は自動判別します。

② 電源ケーブル③ 電源スイッチ
電源をオン / オフするためのスイッチです。

⑧ Ether2 ポート
４ポートのスイッチング HUB です。
主に LAN との接続に使用します。イーサネット規
格の UTP ケーブル(LAN ケーブル)を接続します。極性は自動判別します。

④ RS‑232 ポート
リモートアクセスやアクセスサーバ機能を使用するときにモデムを接続します。接続には別途シリ
アルケーブルをご用意ください。

⑨ ISDN S/T(BRI) LINE ポート
このポートと外部 DSU を ISDN ケーブルで接続します。

⑤ INIT ボタン
本装置を一時的に工場出荷時の設定に戻して起動するときに押します。
⑥ Ether0 ポート
主に DMZ ポートとして、また、Ether1、Ether2
ポートとは別セグメントを接続するポートとして使います。イーサネット規格の UTP ケーブル(LANケーブル)を接続します。極性は自動判別します。

⑩ TERM. スイッチ
「ISDN S/T 点ポート」接続時の終端抵抗の ON/OFFを切り替えます。外部 DSU を接続している場合は、
XR‑540 を含めていずれか 1 つの機器の終端抵抗をON にしてください。

18

第 1 章 本装置の概要

Ⅱ . 各部の名称と機能◆製品前面（XR‑730）

①

②

③

④ ⑤

① CF カードスロット
オプションで用意されている CF カードを挿入しま
す。

⑥

⑦

⑧

⑥ 100M LED
（緑 ）
LED（
Ethernet ポートの通信速度を表示します。
100Base‑TX で接続したときに点灯し、10Base‑T で接続したときに消灯します。

② RELEASE ボタン
CF カードを取り外すときに押します。RELEASE ボ
タンを数秒押し続けると、③の CF LED が消灯します。この状態になったら、CF カードを安全に取り外せます。

⑦ STATUS1/2 LED
STATUS1 LED（赤）：本装置の全てのサービスが動作開始状態になっているときに消灯します。ファームウェアのアップ
デート作業中は点滅します。点灯しているときはシステム異常が起きておりますので、弊社までご連絡ください。

③ CF LED（緑 ）LED（
CF カードが挿入され動作しているときに、点灯します。CF カードが挿入されていないとき、また②の操作をおこない CF カードを安全に取り外せる状態になったときは、消灯します。

STATUS2 LED（緑）：システムが起動し通常動作状態になると点滅します。

④ LINK/ACT LED
（緑 ）
LED（
Ethernet ポートの状態を表示します。LAN ケーブ
ルが正常に接続されているときに点灯し、データ通信時は点滅します。

ファームウェアのアップデートに失敗した場合など、本装置が正常に起動できない状態になったと
きは、STATUS1/2 両方の LED が点滅します。

⑤ 1G/100M LED（橙 / 緑）LED（
Ethernet ポートの通信速度を表示します。
1000Base‑T で接続したときに橙色が点灯し、100Base‑TX で接続したときに緑色が点灯します。
10Base‑T で接続したときは消灯します。

⑧ POWER LED
（緑 ）
LED（
本装置に電源が投入されているときに点灯します。

19

第 1 章 本装置の概要

Ⅱ . 各部の名称と機能◆製品背面（XR‑730）
⑨ ⑩

①

②

③

④

⑤

⑥

① 電源コネクタ
電源ケーブルを接続します。

⑪

⑦

⑧

⑦ Ether1 ポート
Gigabit Ethernet 対応ポートです。主に WAN 側
ポートとして、また、Ether0、2、3 ポートとは別セグメントを接続するポートとして使います。
イーサネット規格の UTP ケーブル(LAN ケーブル)を接続します。極性は自動判別します。

② 電源スイッチ
電源をオン / オフするためのスイッチです。
③ RS‑232 ポート
リモートアクセスやアクセスサーバ機能を使用するときにモデムを接続します。接続には別途シリ
アルケーブルをご用意ください。

⑧ Ether2、3 ポートEther2、Fast Ethernet 対応ポートです。主に LAN との接続に使用します。イーサネット規格の UTP ケーブル
(LAN ケーブル)を接続します。極性は自動判別します。

④ INIT ボタン
本装置を一時的に工場出荷時の設定に戻して起動するときに押します。
⑤ コンソールポート
弊社での保守管理用ポートです。使用できません。
⑥ Ether0 ポート
Gigabit Ethernet 対応ポートです。主に DMZ ポートとして、また、Ether1、2、3 ポートとは別セグ
メントを接続するポートとして使用します。イー
サネット規格の UTP ケーブル(LAN ケーブル)を接続します。極性は自動判別します。

⑨ 1G LED（橙 / 緑）LED（
Ethernet ポートの通信速度を表示します。
1000Base‑T で接続したときに橙色が点灯し、100Base‑TX で接続したときに緑色が点灯します。
10Base‑T で接続したときは消灯します。
⑩ LINK/ACT LED
（緑 ）
LED（
Ethernet ポートの状態を表示します。LAN ケーブ
ルが正常に接続されているときに点灯し、データ通信時は点滅します。
⑪ 100M LED
（緑 ）
LED（
Ethernet ポートの通信速度を表示します。
100Base‑TX で接続したときに点灯し、10Base‑T で接続したときに消灯します。

20

第 1 章 本装置の概要

Ⅲ . 動作環境
本製品をお使いいただくには、以下の環境を満たしている必要があります。
◆ハードウェア環境・本製品に接続するコンピュータの全てに、10Base‑T または 100Base‑TX の LAN ボード / カードがインストールされていること。
・ADSL モデムまたは CATV モデムに、10Base‑T または 100Base‑TX のインターフェースが搭載されていること。
・本製品と全てのコンピュータを接続するためのハブやスイッチングハブが用意されていること。
・本製品と全てのコンピュータを接続するために必要な種類のネットワークケーブルが用意されていること。
・シリアルポートを使う場合は、接続に必要なシリアルケーブルが用意されていること。
◆ソフトウェア環境
・TCP/IP を利用できる OS がインストールされていること。
・接続されている全てのコンピュータの中で少なくとも 1 台に、InternetExplorer4.0 以降か
NetscapeNavigator4.0 以降がインストールされていること。
なおサポートにつきましては、本製品固有の設定項目と本製品の設定に関係する OS 上の設定に限らせていただきます。OS 上の一般的な設定やパソコンにインストールされた LAN ボード / カードの設定、各種アプリケーションの固有の設定等のお問い合わせについてはサポート対象外とさせていただきますので、あらかじめご了承ください。

21

第2章
装置の設置

第 2 章 装置の設置

装置の設置
本装置の各設置方法について説明します。
下記は設置に関する注意点です。よくご確認いただいてから設置してください。

注意！
本装置は直射日光が当たるところや、温度の高いところには設置しないようにしてください。内部温度が上がり、動作が不安定になる場合があります。

注意！
AC アダプタ、および電源ケーブルのプラグを本体に差し込んだ後にケーブルを左右および上下に引っ張
らず、緩みがある状態にしてください。
抜き差しもケーブルを引っ張らず、コネクタを持って行ってください。
また、ケーブルを足などで引っ掛けてプラグ部に異常な力が掛からないように配線にご注意ください。

注意！
本装置側でも各ポートで ARP table を管理しているため、PC を接続しているポートを変更するとその PCから通信ができなくなる場合があります。このような場合は、本装置側の ARP table が更新されるまで(数秒〜数十秒)通信できなくなりますが、故障ではありません。

23

第 2 章 装置の設置

Ⅰ . XR‑510 の設置
XR‑510 と xDSL/ ケーブルモデムやコンピュータは、以下の手順で接続してください。
ケーブルモデムやコンピュータは、以下の手順で接続してください。
接続図
(例)
接続図(

1

4 XR‑510 と AC アダプタ、AC アダプタとコンセン

XR‑510 と xDSL/ ケーブルモデムやパソコン・

トを接続してください。

HUB など、接続する全ての機器の電源が OFF になっていることを確認してください。

5 全ての接続が完了しましたら、XR‑510 と各機

各 Ethernet ポートは LAN ケーブルの極性を自動判
別します。

2

器の電源を投入してください。

XR‑510 の背面にある Ether1 ポートと xDSL/

ケーブルモデムや ONU を、LAN ケーブルで接続して
ください。

3

XR‑510 の背面にある Ether0 ポートと HUB やPC を、LAN ケーブルで接続してください。

24

第 2 章 装置の設置

Ⅱ . XR‑540 の設置
XR‑540 と xDSL/ ケーブルモデムやコンピューターは、以下の手順で接続してください。
ケーブルモデムやコンピューターは、以下の手順で接続してください。
接続図
(例)
接続図(

1

XR‑540 と xDSL/ ケーブルモデムやパソコン・

HUB など、接続する全ての機器の電源が OFF になっていることを確認してください。
各 Ethernet ポートは LAN ケーブルの極性を自動判
別します。

2

XR‑540 の背面にある Ether1 ポートと xDSL/

ケーブルモデムや ONU を、LAN ケーブルで接続して
ください。

4

〜 4 のいずれかのポート)と PC を LAN ケーブルで接続してください。

5 電源ケーブルとコンセントを接続してください。

6 全ての接続が完了しましたら、XR‑540 と各機器の電源を投入してください。

3 XR‑540 の設定が工場出荷状態の場合、Ether0
ポートと PC を LAN ケーブルで接続してください。

XR‑540 の背面にある Ether2(HUB)ポート(125第 2 章 装置の設置

Ⅲ . XR‑730 の設置
XR‑730 と xDSL/ ケーブルモデムやコンピューターは、以下の手順で接続してください。
ケーブルモデムやコンピューターは、以下の手順で接続してください。
接続図
(例)
接続図(

1

4

XR‑730 と xDSL/ ケーブルモデムやパソコン・と PC を LAN ケーブルで接続してください。

HUB など、接続する全ての機器の電源が OFF になっていることを確認してください。

5 電源ケーブルとコンセントを接続してくださ

各 Ethernet ポートは LAN ケーブルの極性を自動判
別します。

2

XR‑730 の背面にある Ether2(または 3)ポーい。

6 全ての接続が完了しましたら、XR‑730 と各機

XR‑730 の背面にある Ether1 ポートと xDSL/

ケーブルモデムや ONU を、LAN ケーブルで接続してください。

器の電源を投入してください。

3 XR‑730 の設定が工場出荷状態の場合、Ether0
ポートと PC を LAN ケーブルで接続してください。

26

第3章
コンピュータのネットワーク設定

第 3 章 コンピュータのネットワーク設定

Ⅰ . Windows 95/98/Me のネットワーク設定
ここでは Windows95/98/Me が搭載されたコンピュータのネットワーク設定について説明します。

1 「コントロールパネル」→「ネットワーク」

3の順で開き、「ネットワークの設定」タブの「現在のネットワーク構成」から、コンピュータに装着された LAN ボード(カード)のプロパティを開きます。

て、新しいゲートウェイに「192.168.0.254」と入力して追加ボタンをクリックしてください。

4

続いて「ゲートウェイ」タブをクリックし最後に OK ボタンをクリックするとコンピュー

タが再起動します。再起動後に、本装置の設定画
面へのログインが可能になります。

2 「TCP/IP のプロパティ」が開いたら、「IP アドレス」タブをクリックして IP 設定をおこないます。
「IP アドレスを指定」にチェックを入れて、IP アドレスに「192.168.0.1」
サブネットマスクに「255.255.255.0」と入力します。

28

第 3 章 コンピュータのネットワーク設定

Ⅱ . Windows 2000 のネットワーク設定
ここでは Windows2000 が搭載されたコンピュータのネットワーク設定について説明します。

1 「コントロールパネル」→「ネットワークと3 「全般」の画面では、「次の IP アドレスを使

ダイヤルアップ接続」から、「ローカル接続」を開きます。

う」にチェックを入れて以下のように入力します。
IP アドレス「192.168.0.1」
サブネットマスク「255.255.255.0」
デフォルトゲートウェイ「192.168.0.254」

2

画面が開いたら、「インターネットプロトコル(TCP/IP)」のプロパティを開きます。

4 最後に OK ボタンをクリックして設定完了です。
これで本装置へのログインの準備が整いました。

29

第 3 章 コンピュータのネットワーク設定

Ⅲ . Windows XP のネットワーク設定
ここでは WindowsXP が搭載されたコンピュータのネットワーク設定について説明します。

1 「コントロールパネル」→「ネットワーク接4 「インターネットプロトコル(TCP/IP)」の画続」から、「ローカル接続」を開きます。

たらプロパティをクリックします。

面では、「次の IP アドレスを使う」にチェックを入れて以下のように入力します。
IP アドレス「192.168.0.1」
サブネットマスク「255.255.255.0」
デフォルトゲートウェイ「192.168.0.254」

3 「ローカルエリア接続のプロパティ」画面が5 最後に OK ボタンをクリックして設定完了です。

開いたら、「インターネットプロトコル(TCP/IP)」
を選択して「プロパティ」ボタンをクリックします。

これで本装置へのログインの準備が整いました。

2「ローカルエリア接続の状態」画面が開い30

第 3 章 コンピュータのネットワーク設定

Ⅳ . Windows Vista のネットワーク設定
ここでは Windows Vista が搭載されたコンピュータのネットワーク設定について説明します。

1

4 「インターネットプロトコルバージョン 4「コントロールパネル」→「ネットワークと共有センター」→「ネットワーク接続の管理」から、「ローカル接続」を開きます。

2(TCP/IPv4)」の画面では、「次のIPアドレスを使う」にチェックを入れて以下のように入力します。
IP アドレス「192.168.0.1」
サブネットマスク「255.255.255.0」
デフォルトゲートウェイ「192.168.0.254」「ローカルエリア接続の状態」画面が開いた

らプロパティをクリックします。

3 「ローカルエリア接続のプロパティ」画面が5 最後に OK ボタンをクリックして設定完了です。

開いたら、「インターネットプロトコルバージョン
4(TCP/IPv4)」を選択して「プロパティ」ボタンをクリックします。

これで本装置へのログインの準備が整いました。

31

第 3 章 コンピュータのネットワーク設定

Ⅴ . Macintosh のネットワーク設定
ここでは Macintosh のネットワーク設定について説明します。

ここでは、Mac OS Xのネットワーク設定について説明します。

1 「アップルメニュー」から「コントロールパ

1 「システム環境設定」から「ネットワーク」

ネル」→「TCP/IP」を開きます。

を開きます。

2

2

経由先を「Ethernet」、設定方法を「手入力」

Ethernet」、IPv4 の設定を「手入力」にして、以下のように入力してください。
IP アドレス「192.168.0.1」
サブネットマスク「255.255.255.0」
ルーター「192.168.0.254」にして、以下のように入力してください。
IP アドレス「192.168.0.1」
サブネットマスク「255.255.255.0」

3

ネットワーク環境を「自動」、表示を「内蔵ウィンドウを閉じて設定を保存します。その後 Macintosh 本体を再起動してください。これで本装置へログインする準備が整いました。

3 ウィンドウを閉じて設定の変更を適用します。
これで、本装置へログインする準備が整いました。

32

第 3 章 コンピュータのネットワーク設定

Ⅵ . IP アドレスの確認と再取得◆ WindowsNT3.51/4.0/2000/XP の場合◆ Windows95/98/Me の場合

1 「スタート」→「ファイル名を指定して実行」 1 「スタート」→「プログラム」→「アクセサを開きます。

リ」→「コマンドプロンプト」を開きます。

2 名前欄に、 winipcfg というコマンドを入力

2 以下のコマンドを入力すると、現在の IP 設定

して「OK」をクリックしてください。

がウィンドウ内に表示されます。

c:¥>ipconfig /all

3 「IP 設定」画面が開きます。リストから、パソコンに装着されている LAN ボード等を選び、「詳細」をクリックしてください。その LAN ボードに割り当てられた IP アドレス等の情報が表示されます。

3 IP 設定のクリアと再取得をするには以下のコ
マンドを入力してください。

c:¥>ipconfig /release (IP 設定のクリア)
c:¥>ipconfig /renew(IP 設定の再取得)◆ Macintosh の場合
IP 設定のクリア / 再取得をコマンド等でおこなうことはできませんので、Macintosh 本体を再起動してください。

本装置の IP アドレス・DHCP サーバ設定を変更したときは、必ず IP 設定の再取得をするようにしてください。

4 「IP 設定」画面で「全て開放」をクリックす
ると、現在の IP 設定がクリアされます。引き続いて「すべて書き換え」をクリックすると、IP 設定を再取得します。

33

第4章
設定画面へのログイン

第 4 章 設定画面へのログイン

設定画面へのログイン方法

1 各種ブラウザを開きます。

42

工場出荷設定のユーザー名とパスワードはともに「admin」です。ユーザー名・パスワードを変更している場合は、それにあわせてユーザー名・パス
ワードを入力します。

ブラウザから設定画面にアクセスします。

ブラウザのアドレス欄に、以下の IP アドレスとポート番号を入力してください。

ダイアログ画面にパスワードを入力します。

http://192.168.0.254:880/「192.168.0.254」は、Ether0 ポートの工場出荷時のアドレスです。アドレスを変更した場合は、そのアドレスを指定してください。
設定画面のポート番号 880 は変更することができません。
（画面は XR‑540）3

次のような認証ダイアログが表示されます。

5

ブラウザ設定画面が表示されます。

（画面は XR‑540）（画面は XR‑540）

35

第5章
インターフェース設定

第 5 章 インターフェース設定

Ⅰ . Ethernet ポートの設定［DHCP から取得］○ホスト名○ MAC アドレス
IP アドレスが DHCP で割り当ての場合にチェックして、必要であればホスト名と MAC アドレスを設定します。
の、Ether2※ XR‑540 の、Ether2 ポートは対応していません。

◆各 Ethernet ポートの設定
Web 設定画面「インターフェース設定」→「Ethernet0(または 1 〜 3)の設定」をクリックして以下の画面で設定します。

○ IP マスカレード（ip masq）
チェックを入れると、その Ethernet ポートで IP マ
スカレードされます。
○ステートフルパケットインスペクション(spi)
チェックを入れると、そのEthernetポートでステー
トフルパケットインスペクション(SPI)が適用されます。
○ SPI で DROP したパケットの LOG を取得
チェックを入れると、SPI が適用され破棄(DROP)したパケットの情報を syslog に出力します。SPI が有効のときだけ動作可能です。
ログの出力内容については、
補足：「第 27 章 補足
：フィル
タのログ出力内容について」をご覧ください。
タのログ出力内容について」(画面は XR‑540 の｢Ethernet0 の設定｣)○ proxy arp
Proxy ARP を使う場合にチェックを入れます。

［固定アドレスで使用］○ IP アドレス○ネットマスク
IP アドレス固定割り当ての場合にチェックし、IP アドレスとネットマスクを入力します。
を設定すると、そのインタ
IP アドレスに 0 を設定すると、そのインタアドレス等が設定されず、ルーティ
フェースは IP アドレス等が設定されず、
ルーティ
ング・
ング
・テーブルに載らなくなります。
OSPF などで使用していないインタフェースの情報を配信したくないときなどに 0 を設定してくだ
さい。

○ Directed Broadcast
チェックを入れると、そのインタフェースにおいて
Directed Broadcast の転送を許可します。
Directed Broadcast
IP アドレスのホスト部がすべて 1 のアドレスのことです。
ex.192.168.0.0/24 の Directed Broadcast は192.168.0.255 です。

○ MTU「Path‑MTU‑Black‑HOLE」現象が発生した場合等は、ここの値を変更することで回避できます。通常は初期設定の 1500byte のままでかまいません。

○ Send Redirects
チェックを入れると、そのインタフェースにおいて
ICMP Redirects を送出します。
ICMP Redirects
他に適切な経路があることを通知するICMPパケッ
トのことです。

37

第 5 章 インターフェース設定

Ⅰ . Ethernet ポートの設定○ ICMP AddressMask Request に応答
NW 監視装置によっては、LAN 内装置の監視を ICMP Ad‑
dress Maskの送受信によっておこなう場合があります。
チェックを入れると、そのインターフェースにて受信した ICMP AddressMask Request(type=17)に対して、
Reply(type=18)を返送し、インターフェースのサブ
ネットマスク値を通知します。
チェックをしない場合は、Request に対して応答しま
せん。
○リンク監視Ethernetポートのリンク状態の監視を定期的におこないます。
監視間隔は 1 〜 30 秒の間で設定できます。また、0秒で設定するとリンク監視をおこないません。
OSPFの使用時にリンクのダウンを検知した場合、そのインタフェースに関連付けられたルーティング情報の配信を停止します。再度リンク状態がアップした場合には、そのインタフェースに関連付けられたルーティング情報の配信を再開します。
○通信モード本装置のEthernetポートの通信速度・方式を選択します。工場出荷設定では「自動」(オートネゴシエー
ション)となっていますが、必要に応じて通信速度・方式を選択してください。
選択モードは「自動」、「full‑100M」、「half‑100M」、「full‑10M」、「half‑10M」です。
※ XR‑730 の場合、「自動」を選択すると 1Gigabitに対応します。

入力が終わりましたら「Ethernet の設定の保存」をクリックして設定完了です。
設定はすぐに反映されます。
本装置のインタフェースのアドレス変更は、直ちに設定が反映されます。
設定画面にアクセスしているホストやその他クライ
アントの IP アドレス等も XR の設定にあわせて変更
変更後のIP
IPアドレスで設定画面に再ログインしし、変更後のIP
アドレスで設定画面に再ログインしてください。

38

第 5 章 インターフェース設定

Ⅱ . Ethernet ポートの設定について[ステートフルパケットインスペクション]
ステートフルパケットインスペクション]
ステートフルパケットインスペクションは、パケットを監視してパケットフィルタリング項目を随時変更する機能で、動的パケットフィルタリン
グ機能とも言えるものです。
通常は WAN からのアクセスを全て遮断し、WAN 方
向へのパケットに対応する LAN 方向へのパケット(WAN からの戻りパケット)に対してのみポートを開放します。これにより、自動的に WAN からの不要なアクセスを制御でき、簡単な設定でより高度な安全性を保つことができます。

[IPsec 通信時の Ethernet ポート設定]
ポート設定]
本装置を IPsec ゲートウェイとして使う場合は、
Ethernet ポートの設定に注意してください。
IPsec通信をおこなう相手側のネットワークと同じ
ネットワークのアドレスが本装置の Ethernet ポー
トに設定されていると、正常に IPsec 通信がおこなえません。
たとえば、
IPsec 通信をおこなう相手側のネット
たとえば、IPsec
で、且つ、且つ、本装置のワークが 192.168.1.0/24 で、且つ、本装置のEther1 ポートに 192.168.1.254 が設定されていると、正常にと、正常に IPsec 通信がおこなえません。

ステートフルパケットインスペクション機能を有効にすると、そのインターフェースへのアクセスは原則として一切不可能となります。ステートフ
ルパケットインスペクション機能とバーチャルサーバ機能を同時に使う場合等は、パケットフィ
ルタリングの設定をおこなって、外部からアクセスできるように設定する必要があります(第第 27 章「パケットフィルタリング機能」参照)。

このような場合は本装置の Ethernet ポートの IP
アドレスを、別のネットワークに属する IP アドレスに設定し直してください。

[PPPoE 接続時の Ethernet ポート設定]
ポート設定]
PPPoE 回線に接続する Ethernet ポートの設定については、実際には使用しない、ダミーのプライ
ベート IP アドレスを設定しておきます。
本装置が PPPoE で接続する場合には ppp という論理インターフェースを自動的に生成し、この ppp
論理インターフェースを使って PPPoE 接続をおこなうためです。
物理的な Ethernet ポートとは独立して動作していますので、「DHCP サーバから取得」の設定やグロー
バル IP アドレスの設定はしません。PPPoE に接続しているインターフェースでこれらの設定をおこ
なうと、正常に動作しなくなる場合があります。

39

第 5 章 インターフェース設定

Ⅲ . VLAN タギングの設定◆各 802.1Q Tagged VLAN の設定○ MTU
VLAN インタフェースの MTU 値を設定します。
指定可能範囲：68‑1500byte です。
初期設定値は 1500byte になります。

本装置の各 Ethernet ポートで、VLAN タギング
(IEEE802.1Q 準拠)設定ができます。
Web 設定画面「インターフェース設定」→「Ethernet0（または 1 〜 3）の設定」をクリックして、以下の画面で設定します。

○ ip masq
チェックを入れることで、VLAN インタフェースでの IP マスカレードが有効となります。
○ spi
チェックを入れることで、VLAN インタフェースでステートフルパケットインスペクションが有効となります。
○ drop log
チェックを入れると、SPI により破棄（DROP)されたパケットの情報を syslog に出力します。
SPI が有効の場合のみ設定可能です。
○ proxy arp
チェックを入れることで、VLAN インタフェースでproxy ARP が有効となります。
○ icmpチェックを入れると、そのインタフェースにて受信した ICMP AddressMask Request(type=17)に対して、サブネットマスク値を設定した ICMP
AddressMask Reply(type=18)を返送します。

(Ethernet0 ポートの表示例です)○ dev.Tag ID
VLAN のタグ ID を設定します。1 から 4094 の間で設定します。各 Ethernet ポートごとに 64 個までの設定ができます。
設定後の VLAN インタフェース名は「eth0.<ID>」「eth1.<ID>」「eth2.<ID>」「eth3.<ID>」となります。

入力が終わりましたら「VLAN の設定の保存」をクリックして設定完了です。設定はすぐに反映されます。
また、VLAN 設定を削除する場合は、dev.Tag ID 欄に「0」を入力して「VLAN の設定の保存」をクリックしてください。

○ enable
チェックを入れることで設定を有効にします。
○ IP アドレス○ネットマスクVLAN インタフェースの IP アドレスとサブネットマ
スクを設定します。

設定情報の表示「802.1Q Tagged VLAN の設定」の「設定情報」リン
クをクリックすると、現在の VLAN 設定情報が表示
されます。

40

第 5 章 インターフェース設定

Ⅳ . Ethernet/VLAN ブリッジの設定
ここでは本装置をBridgeとして運用するための設定を行います。2 つ以上の Ethernet インタフェース、または VLAN インタフェースに Bridge インタフェー
スを割り付けて使います。

基本設定◆ Bridge の設定○インターフェース名作成する Bridge インターフェース名を指定します。ボックス内に 0 〜 4095 の整数値を入力してください。また「有効」チェックボックスにチェックを入れてください。

まず Web 設定画面「インターフェース設定」→「Bridge の設定」をクリックすると、以下の画面が表示されます。

Interface 設定○ Ethernet0、Ethernet1、または Ethernet2、Ethernet3
Bridge インターフェースを作成する Ethernet ポー
トを 2 つ選択してチェックを入れます。

ここで画面下部の「追加」ボタンをクリックして、
Bridge 設定を行います。
（画面は XR‑540）○使用する
Ethernet 上の Bridge として使用する場合はチェッ
クを入れます。
○ VLAN を使用する○ VLAN ID
VLAN 上の Bridge として使用する場合はチェックを入れ、「VLAN ID」ボックスに VLAN タグ ID を入力
してください。
の場合は、指定した
VLAN 上の Bridge の場合は、指定した VLAN ID のインターフェースが、選択した
VLAN インターフェースが、選択した Ethernet 上に作成されている必要があります。
なお、
Bridge として使用しているインターフェー
なお、Bridge
スは、その間、元のインターフェースとしては使スは、その間、
その間、元のインターフェースとしては使用できません。

41

第 5 章 インターフェース設定

Ⅳ . Ethernet/VLAN ブリッジの設定
Network 設定

Bridge 設定［固定アドレスで使用］○ IP アドレス○ネットマスク
Brigde インタフェースの IP アドレスを固定で割り当てる場合は、「固定アドレスで使用」にチェックして、「IP アドレス」と「ネットマスク」を入力します。
※ IP アドレスを設定したくない場合は、IP アド
レス、ネットマスクにそれぞれ「0」または「0.0.0.0」を入力してください。

○ aging time
Bridge インタフェースでは受信したフレームの送信元 MAC アドレスを学習し、一定時間保存します。
aging time はその保存時間(秒)です。
通常は初期設定(300 秒)のままで構いません。
本装置では、他のブリッジとの冗長リンクを構成する場合にブリッジループによるブロードキャストス
トームを防ぐために Spanning Tree Protocol(IEEE802.1D 準拠 以下 STP)を使用することができます。

○ STP (Spanning Tree Protocol)IEEE 802.1d○ MTU「Path‑MTU‑Black‑HOLE」現象が発生した場合等は、 STP を使用する場合はチェックを入れます。
値を変更することで回避できます。
通常は初期設定の1500byteのままでかまいません。 ○ bridge priority
スパニングツリーアルゴリズムでは、ルートブ
リッジを決定するために 64 ビットのブリッジ ID［DHCP サーバから取得］
を使用します。複数のブリッジの間で最もブリッ○ホスト名
ジ ID の小さいブリッジがルートブリッジに選出さ
Bridge インタフェースの IP アドレスを DHCP で割りれます。ブリッジ ID の上位 16 ビットとして用い当てる場合は、「DHCP サーバから取得」にチェックしられるのが、この bridge priority です。
て、必要であれば「ホスト名」を設定します。
1‑65535 の間で設定可能です。
○ IP マスカレード（ip masq）
チェックを入れると、その Bridge インタフェース
で IP マスカレードされます。
○ステートフルパケットインスペクション（spi）
チェックを入れると、その Bridge インタフェース
でステートフルパケットインスペクション(SPI)が適用されます。
○ SPI で DROP したパケットの LOG を取得
チェックを入れると、SPI により破棄(DROP)したパ
ケットの情報を syslog に出力します。SPI が有効のときだけ設定可能です。

なお、下位 48 ビットは本装置の MAC アドレスが用いられます。Bridge インタフェースを設定した
Ethernet ポートのうち、最も若番の Ethernet ポー
トの MAC アドレスが採用されます。
○ hello time
指定ポート(各セグメントにおいて最もルートブ
リッジに近いポート)から送られる BPDU(Bridge
Protocol Data Unit)の送信間隔(秒)です。
1‑10(秒)の間で設定可能です。

○ forward delay
スパニングツリーのトポロジ変更により、ブロック
ポートが転送ポートに切り替わる際に、以下の 2 つ○ Proxy arpの状態を経由して FORWARDING 状態に遷移します。
Proxy ARP を使う場合はチェックします。
forward delay とはそれぞれの状態における待機時間(秒)です。4‑30(秒)の間で設定可能です。
○ ICMP AddressMask Request に応答・LISTENING 状態
チェックを入れると、そのインタフェースにて受
他のブリッジからの BPDU を監視している状態
信した ICMP AddressMask Request(type=17)に対し・LEARNING 状態て、サブネットマスク値を設定した
転送はブロックしているが MAC アドレスを学習
ICMP AddressMask Reply(type=18)を返送します。
42 している状態

第 5 章 インターフェース設定

Ⅳ . Ethernet/VLAN ブリッジの設定○ max age
指定ポート以外のポートでは、指定ポートからのBPDU を監視しており、一定時間 BPDU を受信しなくなった時にトポロジの変更が発生したと判断してSTP の再構築を行います。max age とは BPDU の最大監視時間のことです。
設定可能な範囲は、6‑40(秒)かつ2 ×(hello̲time+1)〜 2 ×(forward̲delay‑1)です。

◆ Bridge の設定
Bridge 設定後は「Bridge の設定」画面に設定内容が一覧で表示されます。
また画面中央の各リンクをクリックすると表示内容が切り替わります。

[Interface]
インタフェースに関する情報が表示されます。

注) XR‑540 の Ethernet2 で STP を使用する場合、Ethernet2 の複数のポートを同じブリッジと接続
すると、そこでループが発生してしまいますのすると、そこでループが発生してしまいますので注意してください。

[Network]
ネットワークに関する情報が表示されます。
以上の入力が終わりましたら、「設定の保存」をクリックして設定完了です。
[Bridge]
ブリッジ /STP に関する情報が表示されます。

本装置では最大 64 個の Bridge インタフェースが設定できます。
注) 2 つ以上 Bridge を設定する場合の例「eth0‑eth1」と「eth1‑eth2」・・・設定不可「eth0‑eth1」と「eth0.1‑eth1.1」・・設定不可「eth0.1‑eth1.1」と「eth0.2‑eth1.2」・・設定可「eth0.1‑eth1.1」と「eth1.1‑eth1.2」・・設定不可[情報表示]
それぞれの情報をテキストで詳細に表示します。

○インターフェース名
ボックス内に Bridge インタフェース名(ex. br1)を入力し、「表示する」をクリックします。インタフェー
スに関する情報を詳細に表示します。
「STP 表示」にチェックを入れた場合は、STP 情報の詳細も表示します。
○ MAC Table
ボックス内に Bridge インタフェース名を入力し、「表示する」をクリックします。Bridge インタ
フェースで学習した MAC アドレステーブルの詳細を表示します。

43○すべての情報表示
全ての Bridge インタフェースについて、全ての詳細情報を表示します。

第 5 章 インターフェース設定

Ⅳ . Ethernet/VLAN ブリッジの設定◆ STP の詳細設定◆ Bridge の変更

本装置では STP に関してポート毎の詳細情報を設定することができます。
各一覧表示の右端にある STP Port の「edit」
をクリックします。

設定した Bridge インターフェースを変更する場合
は、各一覧表示の右側にある edit の「edit」
をクリックしてください。Bridge の設定画面が開きます。
一時的に使用しない場合は、「インターフェース
名」の「有効」チェックを外してください。

◆ Bridge の削除設定した Bridge インターフェースを削除する場合
は、 del のチェックボックスにチェックを入れ、「削除」をクリックします。
○ Port Cost
非ルートブリッジの間でブロックポートを決定する際、お互いに BPDU を交換して、ルートブリッジ
までのコスト値を比較します。コスト値の小さい
ブリッジのポートが優先的に転送ポートとなります。コスト値はこの Port Cost で設定します。
設定可能な範囲は 1 〜 65535 です。
注)BPDU で配信するコスト値は、
BPDU の送信ポートで配信するコスト値は、BPDU
ルートポートの Port Cost でではなく、ルートポートのの Port Cost ではなく、す。またルートブリッジの場合は、またルートブリッジの場合は、Portす。
またルートブリッジの場合は、Port Cost の設定値に関係なく、コスト値
値に関係なく、
コスト値 0 を配信します。

○ Priority
本装置から同じセグメントに対して 2 つ以上のポートを接続している場合、ルートポートを決める際にこの Priority を用います。Priority の小さい方が優先的にルートポートとなります。
設定可能な範囲は 1 〜 65535 です。

入力が終わりましたら「設定の保存」をクリック
して設定完了です。

44

第 5 章 インターフェース設定

Ⅴ . その他の設定
設定方法

ここでは、インタフェースに関するその他の設定を行います。

各種設定は、Web 設定画面「インターフェース設定」→「その他の設定」にて設定します。

◆デフォルトゲートウェイの設定◆ Dummy Interface の設定（※ XR‑510 にはありません）◆ ARP テーブル◆スイッチポートの設定（※ XR‑540 のみ）◆ IPv6 ブリッジの設定◆ PPPoE ブリッジの設定（画面は XR‑540）

45

第 5 章 インターフェース設定

Ⅴ . その他の設定◆デフォルトゲートウェイの設定
デフォルトゲートウェイの設定は以下の画面で設定します。

本装置のデフォルトルートとなる IP アドレスを入力してください。 (PPPoE接続時は設定の必要はありません。
)◆ Dummy Interface の設定（※ XR‑510 にはありません）
XR‑540、XR‑730 では、DummyInterface が設定できます。

Dummy Interface は、「BGP 設定における peer アドレス」に相当するものです。
マスク値」の形式の形式で設定してくださ「IP アドレス / マスク値」の形式
い。
入力が終わりましたら「設定の保存」をクリック
して設定完了です。設定はすぐに反映されます。

入力が終わりましたら、「設定の保存」をクリック
して設定完了です。設定はすぐに反映されます。

46

第 5 章 インターフェース設定

Ⅴ . その他の設定◆ ARP テーブル
「その他の設定」画面中央にある「ARP テーブル」
をクリックすると、「ARP テーブル設定」画面が開きます。

[新しい ARP エントリ]
エントリ]
ARP エントリを手動で登録するときは、ここから登録します。
○ ARP エントリの追加
入力欄に IP アドレスと MAC アドレスを入力後、ボタンをクリックして登録します。
< エントリの入力例 >192.168.0.1 00:11:22:33:44:55[固定の ARP エントリ]
エントリ]
ARP エントリを固定するときは、ここから登録します。
○固定 ARP エントリの編集
入力欄に IP アドレスと MAC アドレスを入力後、ボタンをクリックして登録します。
エントリの入力方法は「新しい ARP エントリ」と同様です。

ARP テーブルの確認「その他の設定」画面中央で、現在の ARP テーブルの内容を確認できます。

(画面は表示例です)[現在の ARP テーブル]
テーブル]
本装置に登録されている ARP テーブルの内容を表示します。初期状態では動的な ARP エントリが表示されています。

(画面は表示例です)○ ARP エントリの固定化
ARPエントリをクリックしてボタンをクリックすると、そのエントリは固定エントリとして登録されます。
○ ARP エントリの削除
ARPエントリをクリックしてボタンをクリックすると、そのエントリがテーブルから削除されます。

47

第 5 章 インターフェース設定

Ⅴ . その他の設定◆スイッチポートの設定 （※ XR‑540 のみ）
VLAN ID の追加、変更、各 HUB のポートの設定を行います。

本装置の VLAN 機能で、以下の 2 つの設定モードをサポートします。
○マルチプルモード
ポートに複数のタグ無し VLAN 設定を指定できるモードです（タグ付き VLAN 指定は不可）。

○ VLAN ID
ID を指定します。設定可能な ID は、1‑4094 です。

○シングルモード
マルチプルモードに対し、ポートに複数のタグ無し VLAN 設定を指定できないモードです(複数のタグ付き VLAN は設定可)。

○ Port 1, Port 2, Port 3, Port 4, ルータ
各ポートの指定は、プルダウンメニューを利用して、以下の中から選択します。
ー（指定無し）
Untagged （タグ無し）
Tagged（タグ付き）VLAN ID:1 は、すべてのポートに初期値としてUntagged 設定されています。
VLAN ID:1 のポートの設定変更は可能ですが、VID
テーブルは削除できません。
最大 64 個まで設定することができます。

Default VLAN IDの指定（マルチプルモード時のみ）
マルチプルモードの際、ポートの VLAN 属性を設定するために使用します。初期値として、全ポートに VID:1 が設定されています。

ユーザが設定可能な項目は、以下のとおりです。
VLAN HUB 機能の有効 / 無効を指定します。
○ VLAN 機能を使用しない（初期設定）○ VLAN 機能を使用する＜例＞
下記のような設定で、タグなしパケットが Port 1に到達した際、VLAN ID: 10 として扱います。
タグなし VLAN ID: 1, 10, 20, 4094
Default VLAN ID: 10

シングルモード / マルチプルモードの切り替えを行います（同時使用は不可）。
○マルチプルモード（初期設定）○シングルモード48

第 5 章 インターフェース設定

Ⅴ . その他の設定
マルチプルモード VLAN の構成例
下記のような構成のマルチプルモード VLAN の例を示します。
Port 1‑4, ルータポートにタグなし指定(VID:1)
Port 1‑2, ルータポートにタグなし指定(VID:10)
Port 3‑4, ルータポートにタグなし指定(VID:20)

シングルモード VLAN の構成例
下記のような構成のシングルモード VLAN の例を示します。
Port 1‑4, ルータポートにタグなし指定(VID:1)
Port 1‑2 にタグ付き指定(VID:10)
Port 3‑4 にタグ付き指定(VID:20)

・Port 1 にてタグなしパケットを受信→ Port 2、およびルータポートへ送信

・Port 1 にて VID:10 のタグ付きパケットを受信→ Port 2 のみに送信

・Port 3 にてタグなしパケットを受信→ Port 4、およびルータポートへ送信

・Port 3 にて VID:20 のタグ付きパケットを受信→ Port 4 のみに送信

・ルータポートにてタグなしのパケットを受信→ Port 1‑4 へ送信・Port 1 でタグなしのパケットを受信→ Port 2, 3, 4、およびルータポートへ送信

・Port 1 にて VID:10 のパケットを受信→ Port 2、およびルータポートへ送信࡞࡯࠲・Port 1 にて VID:50 のパケットを受信→他のポートに送信せずに破棄

8.#0+&㧦࠲ࠣߥߒㅢା

2QTV

࡞࡯࠲

ࡐ࡯࠻

2QTV

2QTV

2QTV

ࡐ࡯࠻
8.#0+&㧦࠲ࠣߥߒㅢା

2QTV

8.#0+&㧦࠲ࠣߥߒㅢା

2QTV

2QTV

8.#0+&㧦࠲ࠣ޽ࠅㅢା

2QTV

8.#0+&㧦࠲ࠣߥߒㅢା

49

8.#0+&㧦࠲ࠣ޽ࠅㅢା

第 5 章 インターフェース設定

Ⅴ . その他の設定◆ IPv6 ブリッジの設定◆ PPPoE ブリッジの設定

本装置の IPv6 ブリッジは、NTT 東日本の FLET
S.Net に対応しています。

PPPoE ブリッジ機能を使用すると、本装置自身が行う PPPoE 接続の他に、本装置を経由した LAN 側のホストから外部への PPPoE 接続を行うことが可能です。その場合、本装置では PPPoE パケットを透過します。
この機能は本装置自身が PPPoE 接続している時も同時に利用できますので、PPPoE マルチセッション
での接続が可能です。

下記の図は、端末に IPv6 ブリッジ機能対応機器を使った場合のネットワーク構成です。

「インターフェースの設定」→「その他の設定」をクリックすると、本装置の PPPoE ブリッジについて設定することができます。
・IPv4 は、本装置が PPPoE を終端します。
・IPv4 アドレスは、IPCP(Internet Protocol
Control Protocol)で割り当てられます。
・IPv6は、本装置でブリッジされ、直接通信します。
・IPv6 アドレスは、FLET S 側から直接払い出されます。
本装置の実装においては IPv6 ブリッジ機能よりも一般のブリッジ機能のほうが優先的に処理されるますので、一般のブリッジ機能の設定がある場合には、IPv6 ブリッジ機能が設定どおりに動作しなくなる可能性があります。

（画面は XR‑540）○ PPPoE ブリッジ機能
本機能を使用する場合は、「使用する」をチェックします。
○インターフェースの選択（※にはありません）※ XR‑510 にはありません
PPPoE ブリッジを有効にするインタフェースを２
つ選択します。

「インターフェースの設定」→「その他の設定」の「IPv6 ブリッジの設定」項目にて本装置の IPv6 ブ
リッジを設定します。

「PPPoE ブリッジの設定の保存」をクリックして設定完了です。

（画面は XR‑540）○ IPv6 ブリッジ機能
本機能を使用する場合は、「使用する」をチェックします。
○インターフェースの選択（※にはありません）※ XR‑510 にはありません
IPv6 ブリッジを有効にするインタフェースを２つ選択します。
「IPv6 ブリッジの設定の保存」をクリックして設定
50
完了です。

第6章
PPPoE 設定

第 6 章 PPPoE 設定

Ⅰ . PPPoE の接続先設定
接続先設定
はじめに、接続先の設定（ISPのアカウント設定）を行います。
Web 設定画面「PPP/PPPoE 設定」→「接続先設定 1 〜
5」のいずれかをクリックします。
設定は 5 つまで保存しておくことができます。

○プロバイダ名
接続するプロバイダ名を入力します。任意に入力できますが、半角英数字のみ使用できます。
○ユーザ ID
プロバイダから指定されたユーザ ID を入力してください。
○パスワードプロバイダから指定された接続パスワードを入力
してください。
原則として「 」
「(」
「)」
「｜」
「¥」等の特殊記号については使用できませんが、入力が必要な場合
は該当文字の直前に「¥」を付けて入力してください。
<例>abc(def)g h → abc¥(def¥)g¥ h○ DNS サーバ
特に指定のない場合は「プロバイダから自動割り当て」をチェックします。
指定されている場合は「手動で設定」をチェック
して、DNS サーバのアドレスを入力します。
プロバイダから DNS アドレスを自動割り当てされてもそのアドレスを使わない場合は「割り当てられた DNS を使わない」をチェックします。この場
合は、LAN 側の各ホストに DNS サーバのアドレスをそれぞれ設定しておく必要があります。
○ LCP キープアライブ
キープアライブのための LCP echo パケットを送出する間隔を指定します。設定した間隔で LCP echo
パケットを 3 回送出して reply を検出しなかった
ときに、本装置が PPPoE セッションをクローズします。
0 を指定すると、LCP キープアライブ機能は無効となります。

（画面は XR‑540）

52

第 6 章 PPPoE 設定

Ⅰ . PPPoE の接続先設定○ Ping による接続確認
回線によっては、LCP echo を使ったキープアライ
ブを使うことができないことがあります。その場
合は、Ping を使ったキープアライブを使用します。
「使用するホスト」欄には、Ping の宛先ホストを指定します。空欄にした場合は P‑t‑P Gateway 宛にPing を送出します。通常は空欄にしておきます。
○ IP アドレス
固定 IP アドレスを割り当てられる接続の場合(unnumbered 接続を含む)、ここにプロバイダから割り当てられた IP アドレスを設定します。IP アド
レスを自動的に割り当てられる形態での接続の場
合は、ここには何も入力しないでください。

○ネットワーク○ネットマスク<例>
ネットワーク「172.26.0.0」
ネットマスク「255.255.0.0」と指定すると、172.26.0.0/16 のネットワークにアクセスするときはマルチ接続を使ってアクセスするようになります。
別途「スタティックルート設定」でマルチ接続を使う経路を登録することもできます。
このどちらも設定しない場合はすべてのアクセス
が、主接続を使うことになります。

○ MSS 設定
「有効」を選択すると、本装置が MSS 値を自動的に調整します。
「MSS 値」は任意に設定できます。最大値は 1452Byte です。
0 にすると最大 1414byte に自動調整します。
特に必要のない限り、この機能を有効にして、かつ MSS 値を 0 にしておくことを推奨いたします（それ以外では正常にアクセスできなくなる場合があります)。
また ADSL で接続中に MSS 設定を変更したときは、
PPPoEセッションを切断後に再接続する必要があります。

最後に「設定の保存」ボタンをクリックして、設定完了です。
設定はすぐに反映されます。

LAN側の設定(IPアドレスやDHCPサーバ機能など)を変更する場合は、それぞれの設定ページで変更
してください。

○電話番号○ダイアルタイムアウト○シリアル DTE
○初期化用 AT コマンド
○回線種別
○ ON‑DEMAND 接続用切断タイマー
上記項目は、PPPoE 接続の場合は設定の必要はあ
りません。

53

第 6 章 PPPoE 設定

Ⅱ . PPPoE の接続設定と回線の接続 / 切断
Web 設定画面「PPP/PPPoE 接続設定」→「接続設定」 ○ステートフルパケットインスペクション
をクリックして、以下の画面から設定します。
PPPoE 接続時に、ステートフルパケットインスペクション(SPI)を有効にするかどうかを選択します。
接続設定
SPI を有効にして「DROP したパケットの LOG を取得」にチェックを入れると、SPI が適用され破棄(DROP)したパケットの情報を syslog に出力します。SPI が有効のときだけ動作可能です。
ログの出力内容については、
補足：「第 27 章 補足
：フィルタのログ出力内容について」をご覧ください。
ルタのログ出力内容について」○デフォルトルートの設定「有効」を選択すると、PPPoE 接続時に IP アドレスとともに ISP から通知されるデフォルトルートを自動的に設定します。
「インタフェース設定」でデフォルトルートが設定されていても、PPPoE 接続で通知されるものに置き換えられます。

（画面は XR‑540）○回線状態
現在の回線状態を表示します。
○接続先の選択
どの接続先設定を使って接続するかを選択します。
○接続ポートどのポートを使って接続するかを選択します。
PPPoE 接続では、いずれかの「Ethernet」ポートを選択します。
○接続形態「手動接続」
PPPoE(PPP)の接続 / 切断を手動で切り替えます。
同画面最下部のボタンで「接続」、「切断」の操作を行ってください。

「無効」を選択すると、ISP から通知されるデフォ
ルトルートを無視し、自動設定しません。
「インタ
フェース設定」でデフォルトルートが設定されていれば、その設定がそのままデフォルトルートとして採用されます。
通常は「有効」設定にしておきます。
通常は「○ ICMP AddressMask Request「応答する」にチェックを入れると、そのインタ
フェースにて受信した ICMP AddressMask Request(type=17)に対して、サブネットマスク値を設定した ICMP AddressMask Reply(type=18)を返送します。

「常時接続」
本装置が起動すると自動的に PPPoE 接続を開始します。
※ XR‑540 のみ「スケジューラ接続」（※
のみ）
BRI ポートでの接続をする時に選択できます。
○ RS232C 接続タイプ（※※ XR‑540 のみ RS232C/BRI 接続タイプ)

最後に「設定の保存」ボタンをクリックして、設定完了です。
この後は画面最下部の「接続」「切断」ボタンで回線の接続を制御してください。
「接続設定」を変更した場合は、回線を一度切断して再接続した際に変更が反映されます。

PPPoE 接続では「通常」接続を選択します。
○ IP マスカレード
PPPoE 接続時に IP マスカレードを有効にするかどうかを選択します。

54

第 6 章 PPPoE 設定

Ⅱ . PPPoE の接続設定と回線の接続 / 切断
接続 IP 変更お知らせメール機能
IP アドレスを自動的に割り当てられる方式で PPPoE 接続する場合、接続のたびに割り当てられる IP アド
レスが変わってしまうことがあります。
この機能を使うと、IP アドレスが変わったときに、その IP アドレスを任意のメールアドレスにメールで通知することができるようになります。

＜ XR‑510,540 の場合＞

＜ XR‑730 の場合＞

本機能を設定する場合は、Web 設定画面「システム設定」→「メール送信機能の設定」をクリック
して以下の画面で設定します。

「PPP/PPPoE 接続設定」の「接続設定」にある以下の画面で設定します。

＜ PPPoE お知らせメール送信＞（画面は XR‑730）（画面は XR‑510）
設定方法については「第各種システム設定」
第 37 章 各種システム設定の「◆メール送信機能の設定◆メール送信機能の設定」を参照してくださ◆メール送信機能の設定
い。

○接続 IP 変更お知らせメール
お知らせメール機能を使う場合は、「送信する」を選択します。
○お知らせメールの宛先お知らせメールを送るメールアドレスを入力します。
○お知らせメールの From アドレス
お知らせメールのヘッダに含まれる、 From 項目
を任意で設定することができます。
○中継するメールサーバのアドレス
お知らせメールを中継する任意のメールサーバを設定できます。IP アドレス、ドメイン名のどちらでも設定できます。
ただしドメイン名で指定するときは、下記の記述で設定してください。
< 入力例 >

@mail.centurysys.co.jp

入力が終わりましたら「設定の保存」ボタンをクリックしてください。

55

第 6 章 PPPoE 設定

Ⅲ . バックアップ回線接続設定
PPP/PPPoE 接続設定画面の「バックアップ回線使用時に設定して下さい」欄で設定します。

PPPoE 接続では、「バックアップ回線接続」設定ができます。

バックアップ回線
主回線がダウンしたときに、自動的に回線を切り替えて接続を維持しようとします。
ただし、NAT 設定やパケットフィルタ設定等は、主回線用の設定とは別に設定しなければなりません。
これにより、主回線接続時とバックアップ回線接続時とでセキュリティレベルを変更したり、回線品質にあった帯域制御などを個別に設定する、といったことができるようになります。
（画面は XR‑540）

回線状態の確認は、ping を用います。

○バックアップ回線の使用
バックアップ回線を利用する場合は「有効」を選択します。
○接続先の選択
バックアップ回線接続で利用する接続先設定を選択します。
○接続ポートバックアップ回線で使用するインタフェースを選択します。
○ RS232C 接続タイプ（※※ XR‑540 のみ RS232C/BRI 接続タイプ)
RS232C/BRI インタフェースを使ってバックアップ
回線接続するときの接続タイプを選択します。
「通常」を選択すると常時接続となります。
「On‑Demand 接続」を選択するとオンデマンド接続となります。オンデマンド接続における切断タイ
マーは「接続先設定」で設定します。
○ IP マスカレード
バックアップ回線接続時の IP マスカレードの動作を選択します。

56

第 6 章 PPPoE 設定

Ⅲ . バックアップ回線接続設定○ Ping 使用時の device
ping を使用する際の、ping を発行する回線(インタフェース)を選択します。
「その他」を選択して、インタフェース名を直接指定もできます。

○ステートフルパケットインスペクション
PPPoE 接続時に、ステートフルパケットインスペクション(SPI)を有効にするかどうかを選択します。
SPI を有効にして「DROP したパケットの LOG を取得」にチェックを入れると、SPI が適用され破棄(DROP)したパケットの情報を syslog に出力します。SPI が有効のときだけ動作可能です。
ログの出力内容については、
補足：「第 27 章 補足
：フィルタのログ出力内容について」をご覧ください。
ルタのログ出力内容について」○ ICMP AddressMask Request「応答する」にチェックを入れると、そのインタ
フェースにて受信した ICMP AddressMask Request(type=17)に対して、サブネットマスク値を設定した
ICMP AddressMask Reply(type=18)を返送します。
○主回線接続確認のインターバル
主回線接続の確認ためにパケットを送出する間隔を設定します。

< 例 > 主回線上の IPsec インタフェースは
ipsec0 です。
○ IPSEC+Ping 使用時の IPSEC ポリシーの NO
IPSEC+Ping で回線断を確認するときは必ず、使用する IPsec ポリシーの設定番号を指定します。
IPsec 設定については「第設定」や
第 13 章 IPsec 設定
IPsec 設定ガイドをご覧ください。
○復旧時のバックアップ回線の強制切断
主回線の接続が復帰したときに、バックアップ回
線を強制切断させるときに「する」を選択します。
「しない」を選択すると、主回線の接続が復帰しても、バックアップ回線接続の設定に従ってバックアップ回線の接続を維持します。

○主回線の回線断の確認方法
主回線の回線断を確認する方法を選択します。
「PING」は ping パケットにより、「IPSEC+PING」はIPSEC 上での ping により、回線の切断を確認します。

最後に「設定の保存」ボタンをクリックして、設定完了です。

○ Ping 使用時の宛先アドレス
回線断の確認方法で「PING」「IPSEC+PING」を選択したときの、ping パケットのあて先 IP アドレスを設定します。ここから ping の Reply が帰ってこな
かった場合に、バックアップ回線接続に切り替わります。
○ Ping 使用時の送信元アドレス
回線断の確認方法で「IPSEC+PING」を選択したときの、ping パケットの送信元 IP アドレスを設定できます。

このほか、NAT 設定・パケットフィルタ設定・ルー
ティング設定など、バックアップ回線接続時のための各種設定を別途行ってください。
バックアップ回線接続機能は、「接続接定」で「常時接続」に設定してある場合のみ有効です。
また「接続設定」を変更した場合には、回線を一また「を変更した場合には、回線を一度切断して再接続した際に変更が反映されます。

○ Ping fail 時のリトライ回数
ping のリプライがないときに何回リトライするかを指定します。

57

第 6 章 PPPoE 設定

Ⅲ . バックアップ回線接続設定
接続お知らせメール機能
バックアップ回線で接続したときに、それを電子メールによって通知させることができます。

＜ XR‑510,540 の場合＞

＜ XR‑730 の場合＞

本機能を設定する場合は、Web 設定画面「システム設定」→「メール送信機能の設定」をクリック
して以下の画面で設定します。

PPP/PPPoE 接続設定画面の「バックアップ回線使用時に設定して下さい」欄にある以下の箇所で設定します。

＜ PPPoE Backup 回線のお知らせメール送信＞（画面は XR‑510）（画面は XR‑730）

設定方法については「第各種システム設定」
第 37 章 各種システム設定の「◆メール送信機能の設定◆メール送信機能の設定」を参照してくださ◆メール送信機能の設定○接続お知らせメール
お知らせメール機能を使う場合は、「送信する」を選択します。

い。

○お知らせメールの宛先お知らせメールを送るメールアドレスを入力します。
○お知らせメールの From アドレス
お知らせメールのヘッダに含まれる、 From 項目
を任意で設定することができます。
○中継するメールサーバのアドレス
お知らせメールを中継する任意のメールサーバを設定できます。IP アドレス、ドメイン名のどちらでも設定できます。
ただしドメイン名で指定するときは、下記の記述で設定してください。
< 入力例 >

@mail.centurysys.co.jp

入力が終わりましたら「設定の保存」ボタンをクリックしてください。

58

第 6 章 PPPoE 設定

Ⅳ . PPPoE 特殊オプション設定について
PPPoE 特殊オプション設定

地域 IP 網での工事や不具合・ADSL 回線の不安定な状態によって、正常に PPPoE 接続がおこなえなくなることがあります。

PPP/PPPoE 設定「接続設定」画面の最下部で設定します。

これはユーザー側が PPPoE セッションが確立していないことを検知していても地域 IP 網側はそれを検知していないために、ユーザー側からの新規接続要求を受け入れることができない状態になっていることが原因です。

①回線接続時に前回の PPPoE セッションの PADT を強制送出する。
②非接続 Session の IPv4Packet 受信時に PADT を強制送出する。

ここで PPPoE 特殊オプション機能を使うことにより、本装置が PPPoE セッションを確立していないことを検知し、強制的に PADT パケットを地域 IP
網側へ送信して、地域 IP 網側に PPPoE セッションの終了を通知します。

③非接続 Session の LCP‑EchoReqest 受信時にPADT を強制送出する。

①の動作について本装置側が回線断と判断していても網側が回線断と判断していない状況下において、本装置側から強制的に PADT を送出してセッションの終了を網側に認識させます。その後、本装置側から再接続をおこないます。

本装置から PADT パケットを送信することで地域 IP
網側の PPPoE セッション情報がクリアされ、PPPoEの再接続性を高めることができます。

PADT ＝ PPPoE Active Discovery Terminate の略。PPPoE セッションが終了したことを示すパケットです。これにより、PADT を受信した側で該当する PPPoE セッションを終了させます。

②、③の動作について
本装置が LCP キープアライブにより断を検知しても網側が断と判断していない状況下において、
網側から・IPv4 パケット・LCP エコーリクエストのいずれかを本装置が受信すると、本装置が PADTを送出してセッションの終了を網側に認識させます。
その後、本装置側から再接続をおこないます。
使用したい特殊オプションごとに、チェックボッ
クスにチェックを付けてください。PPPoE 回線接続中に設定を変更したときは、PPPoE を再接続する必
要があります。
地域 IP 網の工事後に PPPoE 接続ができなってしまう事象を回避するためにも、PPPoE
まう事象を回避するためにも、
PPPoE 特殊オプション機能を有効にした上で PPPoE 接続をしていただくことを推奨します。

59

第7章
ダイヤルアップ接続

第 7 章 ダイヤルアップ接続

Ⅰ . 本装置とアナログモデム /TA の接続
本装置は、RS‑232 ポートを搭載しています。この
ポートにアナログモデムやターミナルアダプタを接続し、本装置の PPP 接続機能を使うことでダイヤルアップ接続ができます。

◆アナログモデム /TA のシリアル接続（XR‑540、XR‑730 の場合）

◆アナログモデム /TA の接続（XR‑510 の場合）

2 XR‑540、XR‑730 の「RS‑232C」ポートとモデ

1 XR‑540 の電源をオフにします。

ム /TA のシリアルポートをシリアルケーブルで接続します。シリアルケーブルは別途ご用意ください。

1 XR‑510 本体背面の「RS‑232」ポートと製品付
属の変換アダプタとを、ストレートタイプの LAN
ケーブルで接続してください。

3 全ての接続が完了しましたら、モデムの電源を投入してください。

2 変換アダプタのコネクタを、アナログモデム /TA のシリアルポートに接続してください。モデム /TA のコネクタが 25 ピンタイプの場合は別途、変換コネクタをご用意ください。

接続図

3 全ての接続が完了しましたら、モデム /TA の電源を投入してください。

接続図

61

第 7 章 ダイヤルアップ接続

Ⅱ . BBRIRI ポートと TA/DSU の接続（※ XR‑540 のみ）の接続（◆外部の DSU を使う場合

1 XR‑540 の電源をオフにします。
2 外部の DSU と本装置の「BRI S/T LINE」ポート
を ISDN 回線ケーブルで接続します。ISDN ケーブルは別途ご用意ください。

3 本体背面の「TERM.」スイッチを「ON」側にします。

4 全ての接続が完了しましたら、モデムの電源を投入してください。

接続図

62

第 7 章 ダイヤルアップ接続

Ⅲ . 接続先設定
PPP 接続の接続先設定を行います。
Web 設定画面「PPP/PPPoE 設定」の画面上部にある「接続先設定１〜 5」のいずれかをクリックして接続先の設定を行います。
設定は 5 つまで保存しておくことができます。

○プロバイダ名
接続するプロバイダ名を入力します。任意に入力できますが、
「 」
「(」
「)」
「｜」
「¥」等の特殊文字については使用できません。

○ユーザ ID
プロバイダから指定されたユーザ ID を入力してください。

○パスワードプロバイダから指定された接続パスワードを入力
してください。
原則として「 」
「(」
「)」
「｜」
「¥」等の特殊文字については使用できませんが、入力が必要な場合
は該当文字の直前に「¥」を付けて入力してください。
< 例 > abc(def)g

h → abc¥(def¥)g¥ h○ DNS サーバ
特に指定のない場合は「プロバイダから自動割り当て」をチェックします。
指定されている場合は「手動で設定」をチェック
して、DNS サーバのアドレスを入力します。
プロバイダから DNS アドレスを自動割り当てされてもそのアドレスを使わない場合は「割り当てられた DNS を使わない」をチェックします。この場
合は、LAN 側の各ホストに DNS サーバのアドレスをそれぞれ設定しておく必要があります。
○ LCP キープアライブ○ ping による接続確認○ IP アドレス○ MSS 設定
上記項目は、ダイヤルアップ接続の場合は設定の必要はありません。

○電話番号
アクセス先の電話番号を入力します。
市外局番から入力してください。

（画面は XR‑540）

63

第 7 章 ダイヤルアップ接続

Ⅲ . 接続先設定○ダイアルタイムアウト
アクセス先にログインするときのタイムアウト時間を設定します。単位は秒です。

最後に「設定の保存」ボタンをクリックして、設定完了です。
設定はすぐに反映されます。

○シリアル DTE
本装置とモデム /TA 間の DTE 速度を選択します。
工場出荷値は 115200bps です。

続いて PPP の接続設定を行います。

○初期化用 AT コマンド
モデム /TA によっては、発信するときに初期化が必要なものもあります。その際のコマンドをここに入力します。
○回線種別
回線のダイアル方法を選択します。
○ ON‑DEMAND 接続用切断タイマー
PPP 接続設定の RS232C 接続タイプを On‑Demand 接続にした場合の、自動切断タイマーを設定します。
ここで設定した時間を過ぎて無通信状態のときに、
PPP 接続を切断します。
○ネットワーク○ネットマスク<例>
ネットワーク「172.26.0.0」
ネットマスク「255.255.0.0」と指定すると、172.26.0.0/16 のネットワークにアクセスするときはマルチ接続を使ってアクセスするようになります。
別途「スタティックルート設定」でマルチ接続を使う経路を登録することもできます。
このどちらも設定しない場合はすべてのアクセス
が、主接続を使うことになります。

64

第 7 章 ダイヤルアップ接続

Ⅳ . ダイヤルアップの接続と切断○ IP マスカレード
リモートアクセス接続時に IP マスカレードを有効にするかどうかを選択します。unnumbered 接続時以外は、「有効」を選択してください。

接続先設定に続いて、ダイヤルアップ接続のために接続設定を行います。
Web 設定画面「PPP/PPPoE 接続設定」を開き「接続設定」をクリックして、以下の画面から設定します。

○ステートフルパケットインスペクション
PPPoE 接続時に、ステートフルパケットインスペクション(SPI)を有効にするかどうかを選択します。
SPI を有効にして「DROP したパケットの LOG を取得」にチェックを入れると、SPI が適用され破棄(DROP)したパケットの情報を syslog に出力します。SPI が有効のときだけ動作可能です。
ログの出力内容については、
補足：「第 27 章 補足
：フィルタのログ出力内容について」をご覧ください。
ルタのログ出力内容について」（画面は XR‑540）

接続設定
○回線状態
現在の回線状態を表示します。
○接続先の選択
どの接続先設定を使って接続するかを選択します。
○接続ポートどのポートを使って接続するかを選択します。
リモートアクセス接続では「RS232C」ポートを選択します。

○デフォルトルートの設定「有効」を選択すると、リモートアクセス接続時にIP アドレスとともに ISP から通知されるデフォル
トルートを自動的に設定します。
「インタフェース
設定」でデフォルトルートが設定されていても、リモートアクセス接続で通知されるものに置き換えられます。
「無効」を選択すると、ISP から通知されるデフォ
ルトルートを無視し、自動設定しません。
「インタ
フェース設定」でデフォルトルートが設定されていれば、その設定がそのままデフォルトルートとして採用されます。
通常は「通常は「有効」設定にしておきます。

○接続形態「手動接続」
リモートアクセスの接続/切断を手動で切り替えます。
○ ICMP AddressMask Request
同画面最下部のボタンで「接続」、「切断」の操作を「応答する」にチェックを入れると、そのインタ行ってください。
フェースにて受信した ICMP AddressMask Request「常時接続」(type=17)に対して、サブネットマスク値を設定した
本装置が起動すると自動的にリモートアクセス接続
ICMP AddressMask Reply(type=18)を返送します。
を開始します。
※ XR‑540 のみ「スケジューラ接続」（※
のみ）
BRI ポートでの接続をする時に選択できます。
○ RS232C 接続タイプ（※※ XR‑540 のみ RS232C/BRI 接続タイプ)「通常接続」接続形態設定にあわせて接続します。
「On‑Demand 接続」を選択するとオンデマンド接続となります。オンデマンド接続における切断タイ
マーは「接続先設定」で設定します。

最後に「設定の保存」ボタンをクリックして、設定完了です。
この後は画面最下部の「接続」「切断」ボタンで回線の接続を制御してください。
「接続設定」を変更した場合は、回線を一度切断して再接続した際に変更が反映されます。

65

第 7 章 ダイヤルアップ接続

Ⅴ . バックアップ回線接続
ダイヤルアップ接続についても、PPPoE 接続と同様に、・PPPoE お知らせメール送信（XR‑510,540）
・接続 IP 変更お知らせメール（XR‑730）
および・バックアップ回線接続設定が可能です。
設定方法については、設定」の各ページをご参照ください。
「第 6 章 PPPoE 設定」「II.PPPoE の接続設定と回線の遮断 / 切断」「III. バックアップ回線接続設定」

66

第 7 章 ダイヤルアップ接続

Ⅵ . 回線への自動発信の防止について
Windows OS は NetBIOS で利用する名前からアドレス情報を得るために、自動的に DNS サーバへ問い合わせをかけるようになっています。
そのため「On‑Demand 接続」機能を使っている場合には、ダイヤルアップ回線に自動接続してしまう
問題が起こります。

Ⅵ . 回線への自動発信の防止につ

この意図しない発信を防止するために、本装置ではあらかじめ以下のフィルタリングを設定していいて第 7 章 ダイヤルアップ接続ます。
(入力フィルタ)(転送フィルタ)

67

第8章
専用線接続
（※ XR‑540 のみ）

第 8 章 専用線接続(※ XR‑540 のみ)
専用線接続(
のみ)

Ⅰ . BRI ポートと TA/DSU の接続
XR‑540 は、ISDN S/T 点ポート(BRI ポート)を搭載
しています。このポートにターミナルアダプタを接続することによって、専用線接続をおこなうことが出来ます。

◆外部の DSU を使う場合

1 XR‑540 の電源をオフにします。
2 外部の DSU と本装置の「BRI S/T LINE」ポート
を ISDN 回線ケーブルで接続します。ISDN ケーブルは別途ご用意ください。

3 本体背面の「TERM.」スイッチを「ON」側にします。

4 全ての接続が完了しましたら、モデムの電源を投入してください。

接続図

69

第 8 章 専用線接続(※ XR‑540 のみ)
専用線接続(
のみ)

Ⅱ . 専用線設定
専用線設定を行います。
以下の手順で設定してください。
Web 設定画面「PPP/PPPoE 設定」→「専用線設定」
をクリックして接続先の設定を行います。

○プロバイダ名
接続するプロバイダ名を入力します。任意に入力できますが、
「 」
「(」
「)」
「｜」
「¥」等の特殊文字については使用できません。
○本装置の IP アドレス
プロバイダから指定された IP アドレスを入力してください。
○接続先の IP アドレス
プロバイダから指定された IP アドレスを入力してください。
指定された IP アドレスがない場合は、「0.0.0.0」を入力してください。

最後に「設定の保存」ボタンをクリックして、設定完了です。
設定はすぐに反映されます。

続いて PPP/PPPoE 接続設定を行います。

70

第 8 章 専用線接続(※ XR‑540 のみ)
専用線接続(
のみ)

Ⅲ . 専用線の接続と切断
続いて、専用線の接続設定を行います。Web 設定画
面「PPP/PPPoE 接続設定」→「接続設定」をクリッ
クして、以下の画面から設定します。

○ステートフルパケットインスペクション
専用線接続時に、ステートフルパケットインスペ
クション(SPI)を有効にするかどうかを選択しま
す。SPI を有効にして「DROP したパケットの LOGを取得」にチェックを入れると、SPI が適用され破棄(DROP)したパケットの情報を syslog に出力します。SPI が有効のときだけ動作可能です。
「第 27 章 補足
：フィ
ログの出力内容については、補足：
ルタのログ出力内容について」
ルタのログ出力内容について」をご覧ください。

接続設定
○回線状態
現在の回線状態を表示します。
○接続先の選択
専用線接続では、任意の接続先を選択してください（実際の接続先は、「Ⅱ . 専用線設定」の設定内
容が反映されます）。
○接続ポート専用線接続では、「Leased Line(64K)」、または「Leased Line(128K)」を選択してください。

○デフォルトルートの設定「有効」を選択すると、専用線接続時に ISP から通知されるデフォルトルートを自動的に設定します。
「インタフェース設定」でデフォルトルートが設定されていても、専用線接続で通知されるものに置き換えられます。
「無効」を選択すると、ISP から通知されるデフォ
ルトルートを無視し、自動設定しません。
「インタ
フェース設定」でデフォルトルートが設定されていれば、その設定がそのままデフォルトルートとして採用されます。
通常は「通常は「有効」設定にしておきます。

○ ICMP AddressMask Request「応答する」にチェックを入れると、そのインタ
フェースにて受信した ICMP AddressMask Request○接続形態(type=17)に対して、サブネットマスク値を設定した専用線接続では「常時接続」を選択してください。
ICMP AddressMask Reply(type=18)を返送します。
○ RS232C/BRI 接続タイプ
専用線接続では「通常」を選択してください。
○ IP マスカレード
専用線接続時に IP マスカレードを有効にするかどうかを選択します。

最後に「設定の保存」ボタンをクリックして、設定完了です。
この後は画面最下部の「接続」「切断」ボタンで回線の接続を制御してください。
「接続設定」を変更した場合は、回線を一度切断して再接続した際に変更が反映されます。

71

第9章
複数アカウント同時接続設定

第 9 章 複数アカウント同時接続設定

複数アカウント同時接続の設定
また本装置のマルチ PPPoE セッション機能は、
PPPoEで接続しているすべてのインターフェースがルーティングの対象となります。したがいまして、それぞれのインターフェースにステートフルパ
ケットインスペクション、又はフィルタリング設
定をしてください。

本装置は、同時に複数の PPPoE 接続をおこなうことができます。以下のような運用が可能です。
・NTT 東西が提供している B フレッツサービスで、
インターネットとフレッツ・スクエアに同時に接続する(注)・フレッツ ADSL での接続と、ISDN 接続(リモートアクセス)を同時におこなう

フレッ
またマルチ接続側（主回線ではない側）はフレッ
ツスクエアのように閉じた空間を想定しているのツスクエアのように閉じた空間を想定しているで、工場出荷設定ではステートフルパケットイン
スペクションは無効となっています。必要に応じてステートフルパケットインスペクション等の設定をして使用してください。

(注)NTT 西日本の提供するフレッツスクエアは NTT
東日本提供のものとはネットワーク構造がことなるため、B フレッツとの同時接続運用はできません。
この接続形態は「マルチ PPPoE セッション」と呼ばれることもあります。
本装置のマルチ PPPoE セッション機能は、主回線 1
セッションと、マルチ接続 3 セッションの合計 4
セッションまでの同時接続をサポートしています。
なお、以下の項目については主回線では設定でき
ますが、マルチ接続（#2 〜 #4）では設定できませんので、ご注意ください。
・デフォルトルートとして指定する・接続 IP アドレス変更のお知らせメールを送る・バックアップ回線を指定する
・接続確認として、IPsec + PING を設定する

この機能を利用する場合は以下のステップに従って設定してください。

STEP 1 主接続の接続先設定
１つ目のプロバイダの接続設定をおこないます。
ここで設定した接続を主接続とします。
Web 設定画面「PPP/PPPoE 設定」をクリックし、「接続先設定」のいずれかをクリックして設定しま接続」またす。詳しい設定方法は、「第 6 章 PPPoE 接続」
は「ダイヤルアップ接続」をご覧くださ「第 7 章 ダイヤルアップ接続」

マルチ PPPoE セッションを利用する場合のルーティングは宛先ネットワークアドレスによって切り替えます。したがって、フレッツ・スクウェア
やフレッツ・オフィスのように特定の IP アドレス
体系で提供されるサービスをインターネット接続と同時に利用する場合でも、アクセスする PC 側の設定を変更する必要はありません。

い。

ただし、マルチリンクには対応していませんので、帯域を広げる目的で利用することはできません。

73

第 9 章 複数アカウント同時接続設定

複数アカウント同時接続の設定
STEP 2 マルチ接続用の接続先設定

STEP 3 PPPoE 接続の設定

マルチ接続(同時接続)用の接続先設定を行います。

複数同時接続のための接続設定を行います。主接
続とマルチ接続それぞれについて接続設定を行います。
「PPP/PPPoE 設定」→「接続設定」を開きます。

Web 設定画面「PPP/PPPoE 設定」をクリックし、「接続先設定 1 〜 5」のいずれかをクリックして設定します。設定方法については、「第 6 章 PPPoE 接続」をご参照ください。
続」[主接続用の接続設定]
主接続用の接続設定]
以下の部分で設定します。

さらに設定画面最下部にある下図の部分で、マルチ接続を使ってアクセスしたい先のネットワーク
アドレスとネットマスクを指定します。

○ネットワーク○ネットマスク<例>
ネットワーク「172.26.0.0」
ネットマスク「255.255.0.0」と指定すると、172.26.0.0/16 のネットワークにアクセスするときはマルチ接続を使ってアクセスするようになります。

（画面は XR‑540）○接続先の選択
主接続用の設定を選択します。
○接続ポート
主接続で使用する、本装置のインタフェースを選択します。

別途「スタティックルート設定」でマルチ接続を使う経路を登録することもできます。

○接続形態
常時接続の回線を利用する場合は通常、「常時接続」を選択します。
「手動接続」を選択した場合は、同画面最下部のボタンで「接続」、「切断」の操作を行ってください。

このどちらも設定しない場合はすべてのアクセス
が、主接続を使うことになります。

最後に「設定の保存」をクリックして接続先設定
は完了です。

○ RS232C 接続タイプ（※※ XR‑540 のみ RS232C/BRI 接続タイプ)「通常接続」接続形態設定にあわせて接続します。
「On‑Demand 接続」を選択するとオンデマンド接続となります。オンデマンド接続における切断タイ
マーは「接続先設定」で設定します。

74○ IP マスカレード
通常は「有効」を選択します。
LAN 側をグローバル IP で運用している場合は「無効」を選択します。

第 9 章 複数アカウント同時接続設定

複数アカウント同時接続の設定○ステートフルパケットインスペクション
任意で選択します。SPI を有効にして「DROP した
パケットの LOG を取得」にチェックを入れると、SPI が適用され破棄(DROP)したパケットの情報を
syslog に出力します。SPI が有効のときだけ動作可能です。
ログの出力内容については、
補足：「第 27 章 補足
：フィルタのログ出力内容について」をご覧ください。
ルタのログ出力内容について」○マルチ接続 #2 〜 #4
マルチ PPPoE セッション用の回線として使うものに「有効」を選択します。
○接続先の選択
マルチ接続用の接続先設定を選択します。
○接続ポートマルチ接続で使用する、本装置のインタフェースを選択します。B フレッツ回線で複数の同時接続を行う場合は、主接続の設定と同じインタフェースを選択します。

○デフォルトルートの設定「有効」を選択します。
○ ICMP AddressMask Request
任意で選択します。

○ RS232C 接続タイプ（※※ XR‑540 のみ RS232C/BRI 接続タイプ)※ XR‑730 のみ○接続 IP 変更お知らせメール（※のみ）
任意で設定します。

「通常接続」接続形態設定にあわせて接続します。
「On‑Demand 接続」を選択するとオンデマンド接続となります。オンデマンド接続における切断タイ
マーは「接続先設定」で設定します。

※ XR‑510,540 の場合「システム設定」→「メール送信機能の設定」にある＜
お知らせメール送信＞を任意で設定し＜ PPPoE お知らせメール送信＞ます。
設定方法については「「第 37 章 各種システム設定」
をご覧ください。

[マルチ接続用の設定]
マルチ接続用の設定]
続いてマルチ接続用の接続設定を行います。

○ IP マスカレード
通常は「有効」を選択します。
LAN 側をグローバル IP で運用している場合は「無効」を選択します。
○ステートフルパケットインスペクション
任意で選択します。
SPI を有効にして「DROP したパケットの LOG を取得」にチェックを入れると、SPI が適用され破棄(DROP)したパケットの情報を syslog に出力します。SPI が有効のときだけ動作可能です。
ログの出力内容については、
補足：「第 27 章 補足
：フィルタのログ出力内容について」をご覧ください。
ルタのログ出力内容について」○ ICMP AddressMask Request
任意で選択します。

マルチ接続設定は 3 つまで設定可能です。最大 4セッションの同時接続が可能です。

（画面は XR‑540）75

第 9 章 複数アカウント同時接続設定

複数アカウント同時接続の設定
STEP 4

複数アカウント同時接続時の注意点
通常の ISP とフレッツスクエアへの同時接続をするには、本装置の「DNS キャッシュ機能」を「有効」にし、各 PC の DNS サーバ設定を本装置の IP ア
ドレスに設定してください。

PPPoE 接続の開始

すべて設定した後、「接続」をクリックして PPPoE
接続を開始します。
PPPoE の接続状態は、接続設定画面上部の「回線状態」に赤文字で表示されます。

本装置に名前解決要求をリレーさせないと、同時接続ができません。

接続に成功した場合:
主回線で接続しています。
マルチセッション回線 1 で接続しています。
接続できていない場合:
主回線で接続を試みています。
マルチセッション回線 1 で接続を試みています。
などと表示されます。
PPPoE 接続に成功したあとは、STEP 2 の設定、「ス
タティックルート設定」もしくは「ソースルート
設定」にしたがって接続を振り分けられてアクセスできます。

76

第 10 章各種サービスの設定

第 10 章 各種サービスの設定

各種サービス設定
サービスの設定

Web 設定画面「各種サービスの設定」をクリックすると、以下の画面が表示されます。

それぞれのサービスの設定をおこなうには、画面中の各サービス名をクリックしてください。そのサービスの設定画面が表示されます。
それぞれの設定方法については、以下のページを参照してください。
DNS リレー / キャッシュ機能
DHCP サーバ / リレー機能
IPsec 機能UPnP 機能ダイナミックルーティング
L2TPv3 機能
SYSLOG 機能
攻撃検出機能SNMP エージェント機能

ここでは

NTP サービス
・各種サービスの設定
・各種サービスの起動と停止
・サービスの稼働状況の確認

VRRP 機能
アクセスサーバ機能

サービスの起動と停止をおこないます。

それぞれのサービスを起動・停止するときは、それぞれのサービス項目で、「停止」か「起動」を選択して「動作変更」ボタンをクリックすることで、サービスの稼働状態が変更されます。
また、サービスの稼働状態は、各項目の右側に表示されます。

78

第 11 章DNS リレー / キャッシュ機能

第 11 章 DNS リレー / キャッシュ機能

DNS リレー / キャッシュ機能の設定◆ DNS リレー機能
本装置では LAN 内の各ホストの DNS サーバを本装置に指定して、ISP から指定された DNS サーバや任意の DNS サーバへリレーすることができます。

設定後に「設定の保存」をクリックして設定完了です。
設定はすぐに反映されます。

DNS リレー機能を使う場合は、各種サービス設定画
面の「DNS キャッシュ」を起動させてください。

◆ DNS キャッシュ機能
また「DNS キャッシュ」を起動した場合、本装置がリレーして名前解決された情報は、自動的にキャッシュされます。

任意の DNS を指定する場合は、Web 設定画面「各種サービスの設定」→「DNS キャッシュ」をクリック
して以下の画面で設定します。

○プライマリ DNS IP アドレス
○セカンダリ DNS IP アドレス
任意の DNS サーバの IP アドレスを入力してください。ISP から指定された DNS サーバへリレーする場
合は本設定の必要はありません。
○ root server
上記プライマリ DNS IP アドレス、セカンダリ DNS
IP アドレスで設定した DNS サーバへの問い合わせに失敗した場合や、DNS サーバの指定が無い場合に、ルートサーバへの問い合わせをおこなうかど
うかを指定します。
○タイムアウト
DNSサーバへの問い合わせが無応答の場合のタイム
アウトを設定します。
5‑30 秒で設定できます。初期設定は 30 秒です。
使用環境によっては、DNS キャッシュのタイムアウ
トよりもブラウザなどのアプリケーションのタイ
ムアウトが早く発生する場合があります。
この場合は、DNS キャッシュのタイムアウトを調整してください。

80

第 12 章DHCP サーバ / リレー機能

第 12 章 DHCP サーバ / リレー機能

Ⅰ . DHCP 関連機能について
本装置は、以下の 4 つの DHCP 関連機能を搭載しています。

◆ DHCP クライアント機能
本装置のインターネット /WAN 側ポートは DHCP ク
ライアントとなることができますので、IP アドレ
スの自動割り当てをおこなう CATV インターネット
接続サービスで利用できます。
また既存 LAN に仮設 LAN を接続したい場合などに、本装置の IP アドレスを決めなくても既存 LAN
から IP アドレスを自動的に取得でき、LAN 同士の接続が容易に可能となります。
クライアント機能の設定は「DHCP クライアント機能の設定は「第 5 章 インターフェース設定」を参照してください。
フェース設定」を参照してください。

◆ IP アドレスの固定割り当て
DHCP サーバ機能では通常、使用されていない IP
アドレスを順に割り当てる仕組みになっています
ので、DHCP クライアントの IP アドレスは変動することがあります。しかし固定割り当ての設定をすることで、DHCP クライアントの MAC アドレス毎に常に同じ IP アドレスを割り当てることができます。

◆ DHCP サーバ機能（VLAN 対応）
本装置のインタフェースは DHCP サーバとなることができますので、LAN 側のコンピュータに自動的に IP アドレス等の設定をおこなえます。
また、VLAN ごとに DHCP サーバ機能の設定をおこな
うこともできます。

◆ DHCP リレー機能
DHCP サーバと DHCP クライアントは通常、同じ
ネットワークにないと通信できません。しかし XRの DHCP リレー機能を使うことで、異なるネット
ワークにある DHCP サーバを利用できるようになります(XR が DHCP クライアントからの要求と DHCP
サーバからの応答を中継します)。
DHCP リレー機能は NAT 機能を利用している場合の利用はできません。

82

第 12 章 DHCP サーバ / リレー機能

Ⅱ . DHCP 設定
DHCP サーバ / リレー機能の設定をおこないます。
Web 設定画面「各種サービスの設定」→「DHCP(Relay)サーバ」をクリックして、以下の画面で設定をおこないます。

［DHCP 設定］
○サーバの選択DHCP サーバ機能 / リレー機能のどちらを使うかを選択します。サーバ機能とリレー機能を同時に使うことはできません。
○上位 DHCP サーバの IP アドレス
上記「サーバの選択」で「DHCP リレーを使用する」
を選択した場合に、上位の DHCP サーバの IP アド
レスを指定します。
複数のサーバを登録するときは、IP アドレスごとに改行して設定します。
○ DHCP relay over xxx
上記「サーバの選択」で「DHCP リレーを使用する」
を選択した場合に設定をおこないます。PPPoE・IPsec・PPPoE 接続時の IPsec 上で DHCP リレー機
能を利用する場合は「使用する」を選択します。

最後に「設定」をクリックして完了です。

83

第 12 章 DHCP サーバ / リレー機能

Ⅲ . DHCP サーバ設定
DHCP サーバ機能を使用する場合は、Web 設定画面の「DHCP サーバ設定」をクリックし、以下の画面で設定をおこないます。

[DHCP サーバ設定]
サーバ設定]

現在の DHCP サーバ設定の一覧が表示されます。
「DHCP アドレスリース情報」をクリックすると、現在のリース情報を確認できます。

DHCP サーバ設定の追加
・編集
サーバ設定の追加・○インターフェース
DHCP サーバを動作させるインターフェースを指定します。
指定可能なインターフェースは、Ethernet・VLANの各インターフェースです。インターフェース名については「付録 A」をご覧ください。

「編集」または「追加」ボタンをクリックして、以下の画面を開きます。

設定を旧バージョンのファームウェアから引き継ぐ場合に、本装置がインターフェースの特定が出
来ず DHCP サービスを起動できないことがあります。その場合には、インターフェース名の手動設定が必要です。
○ネットワーク
DHCP サーバを動作させるネットワーク空間のアドレスを指定します。
○サブネットマスク
DHCP サーバを動作させるネットワーク空間のサブ
ネットマスクを指定します。
○ブロードキャスト
DHCP サーバを動作させるネットワーク空間のブ
ロードキャストアドレスを指定します。
○リース開始アドレス○リース終了アドレス
DHCP クライアントに割り当てる最初と最後の IP ア
ドレスを指定します。両項目で設定した範囲の IP
アドレスが、DHCP クライアントに割り当てられま
す。

○使用する
この設定を DHCP サーバ機能に反映させる場合は、チェックを入れます。

84

第 12 章 DHCP サーバ / リレー機能

Ⅲ . DHCP サーバ設定
DHCP サーバ設定の削除○ルータアドレス
DHCP クライアントのデフォルトゲートウェイとなるアドレスを入力してください。通常は、XR のインタフェースの IP アドレスを指定します。

DHCP サーバ設定の一覧画面で、右側の「削除」欄にチェックを入れ「削除」ボタンをクリックします。

○ドメイン名DHCP クライアントに割り当てるドメイン名を指定します（任意で指定）。

DHCP リレー機能について
本装置を DHCP リレー先の DHCP サーバとして運用するときは、リレー元のネットワーク向けサブ
ネット設定とともに、本装置直下に接続された LANに対して有効なサブネット設定をおこなう必要があります(DHCP サーバとして動作させるためには、
最低 1 つの、有効なサブネット設定が必要です)。

○プライマリ DNS○セカンダリ DNSDHCP クライアントに割り当てる DNS サーバアドレ
スを指定します（任意で指定）。
○標準リース時間
DHCP クライアントに IP アドレスを割り当てる時間を指定します。
（単位：秒）
初期設定では 600 秒です。
1 秒から 999999 秒まで設定できます。
○最大リース時間
DHCP クライアントが割り当て時間を要求した時の最大割り当て時間を指定します。
（単位：秒）
初期設定は 7200 秒です。
「標準リース時間」＋ 1 秒から 999999 秒までの間で設定してください。
○プライマリ WINS サーバ○セカンダリ WINS サーバ
DHCP クライアントに割り当てる WINS サーバの IP
アドレスを指定します。
○スコープ IDNetBIOS スコープ ID を配布できます。TCP/IP を介して NetBIOS を実行しているコンピュータでは、同じ NetBIOS スコープ ID を使用するほかのコンピュータとのみ NetBIOS 情報を交換することができます。

入力後、「設定」をクリックして設定完了です。
設定を変更した場合はサービスの再起動が必要です。

85

第 12 章 DHCP サーバ / リレー機能

Ⅳ . DHCP IP アドレス固定割り付け設定
DHCP サーバ機能で固定 IP アドレスを割り当てる場
合の設定をおこないます。

DHCP IP アドレス固定割り付け設定の削除
設定画面右側の「削除」欄にチェックを入れて「設定」ボタンをクリックします。

Web 設定画面の「DHCP IP アドレス固定割り付け設定」をクリックし、以下の画面を開きます。

IP アドレス固定割り当て時の DHCP サーバ
設定についてDHCP サーバ機能で IP アドレス固定割り付け設定のみを使用する場合でも、DHCP サーバ設定は必要です。

[DHCP IP アドレス固定割り付け設定]
アドレス固定割り付け設定]○ MAC アドレス
コンピュータに装着されている LAN ボードなどのMAC アドレスを入力します。
< 入力例 > 00:80:6d:49:ff:ff○ IP アドレス割り当てる IP アドレスを指定します。

入力後、「設定」をクリックして設定完了です。
設定を有効にするにはサービスの再起動が必要です。

86

第 13 章IPsec 機能

第 13 章 IPsec 機能

Ⅰ . 本装置の IPsec 機能について◆認証ヘッダ
本装置は ESP の認証機能を利用していますので、AH での認証はおこなっていません。

◆鍵交換について
IKE を使用しています。IKE フェーズ 1 ではメイン
モード、アグレッシブモードの両方をサポートしています。フェーズ 2 ではクイックモードをサポートしています。
アドレス同士の接続はメインモード、固定
固定 IP アドレス同士の接続はメインモード、
固定
IP アドレスと動的 IP アドレスの接続はアグレッシ
ブモードで設定してください。

◆ DH 鍵共有アルゴリズムで使用するグループ
group1、group2、group5 をサポートしています。
◆ IPsec 使用時の通信可能対地数
本装置は最大 128 拠点と IPsec 接続が可能です。
また VPN 接続できる LAN/ ホストは最大 128 となります。

◆認証方式について
本装置では「共通鍵方式」「RSA 公開鍵方式」「X.509」による認証に対応しています。
ただしアグレッシブモードは「共通鍵方式」にのみ対応、「X.509」はメインモードにのみ対応しています。

◆ IPsec とインターネット接続
IPsec 通信をおこなっている場合でも、その設定以外のネットワークへは、通常通りインターネット
アクセスが可能です。

◆暗号化アルゴリズム
シングル DES とトリプル DES、AES128bit をサポートしています。暗号化処理はハードウェア処理でおこないます。

◆ NAT トラバーサルに対応
本装置同士の場合、NAT 内のプライベートアドレス
環境においても IPsec 接続をおこなうことができます。

◆ハッシュアルゴリズム
SHA1 と MD‑5 を使用しています。
他の機器との接続実績について
以下のルータとの接続を確認しています。
・FutureNet XR シリーズ
・FutureNet XR VPN Clinet(SSH Sentinel)
サーバ(FreeS/WAN)
・Linux サーバ(FreeS/WAN)88

第 13 章 IPsec 機能

Ⅱ . IPsec 設定の流れ◆ PreShared(
共通鍵)方式での IPsec 通信
PreShared(共通鍵
共通鍵)◆ RSA(
公開鍵)方式での IPsec 通信
RSA(公開鍵
公開鍵)

STEP 1

STEP 1

共通鍵の決定公開鍵・暗号鍵の生成
公開鍵・

IPsec 通信をおこなうホスト同士の認証と、データの暗号化・復号化で使う共通秘密鍵の生成に必要な鍵を任意で決定します。IPsec 通信をおこなう双方で共通の鍵を使います。半角英数字であればどんな文字列でもかまいません。

IPsec通信をおこなうホスト同士の認証とデータの暗号化に必要な公開鍵と、復号化に必要な秘密鍵を生成します。公開鍵は IPsec の通信相手に渡しておきます。鍵の長さを指定するだけで、自動的に生成されます。

STEP 2

STEP 2

共通鍵の交換

公開鍵の交換

決定した共通鍵は、第三者に知られないように十分注意して交換してください。共通鍵が第三者に渡ると、その鍵を利用して不正な IPsec 接続が確立されるおそれがあります。

鍵を生成すると、設定画面上では公開鍵が表示されます。この鍵を IPsec 通信をおこなう相手側に通知してください。また同様に、相手側が生成した公開鍵を入手してください。公開鍵は第三者に知られても問題ありません。

STEP 3

STEP 3本装置側の設定

本装置側の設定

自分側の本装置の設定をおこないます。

自分側の XR の設定をおこないます。

STEP 4

STEP 4

IKE/ISAKMP ポリシーの設定

IKE/ISAKMP ポリシーの設定

データの暗号化と復号に必要な共通の秘密鍵を交換するための IKE/ISAKMP ポリシー設定をおこないます。ここで共通鍵の設定、IKE の動作設定、相手側の IPsec ゲートウェイの設定や IKE の有効期間の設定をおこないます。

データの暗号化と復号に必要な共通の秘密鍵を交換するための IKE/ISAKMP ポリシーの設定をおこないます。ここで公開鍵の設定、IKE の動作設定、相手側の IPsec ゲートウェイの設定や IKE の有効期間の設定をおこないます。

STEP 5

STEP 5

IPsec ポリシー設定

IPsec ポリシー設定

IPsec通信をおこなう相手側セグメントの設定をおこないます。このとき、どの IKE 設定を使用するかを指定します。

IPsec通信をおこなう相手側セグメントの設定をおこないます。このとき、どの IKE 設定を使用するかを指定します。

STEP 6

STEP 6

IPsec の起動

IPsec の起動

本装置の IPsec 機能を起動します。

本装置の IPsec 機能を起動します。

STEP 7

STEP 7

IPsec 接続の確認

IPsec 起動後に、正常に IPsec 通信ができるかどうかを確認します。
「情報表示」画面でのインターフェースとルーティングテーブル、ログで確認します。

IPsec 接続の確認

IPsec 起動後に、正常に IPsec 通信ができるかどうかを確認します。
「情報表示」画面でのインターフェースとルーティングテーブル、ログで確認します。

89

第 13 章 IPsec 機能

Ⅲ . IPsec 設定
STEP 01

設定画面を開く

STEP 1,2

鍵の作成
・交換
鍵の作成・

RSA 公開鍵方式を用いて IPsec 通信をおこなう場合
は、最初に鍵を自動生成します。

Web 設定画面にログインします。

2 「各種サービスの設定」→「IPsec サーバ」を

PSK 共通鍵方式を用いて IPsec 通信をおこなう場合
は、「鍵の作成」は不要です。相手側と任意で共通鍵を決定し、交換しておきます。

クリックして、以下の画面から設定します。

1

IPsec 設定画面上部の「RSA 鍵の作成」をクリックして、以下の画面を開きます。

(画面は表示例です)

2 作成する鍵の長さを指定して「公開鍵の作成」

・ステータスの確認をクリックします。
鍵の長さは 512bit から 2048bit までで、16 の倍数となる数値が指定可能です。
現在の鍵の作成状況が「「鍵を作成できます」の表
現在の鍵の作成状況が示の時に限り、作成可能です。
示の時に限り、作成可能です。

・本装置の設定
・RSA 鍵の作成
・X.509 の設定
・パラメータでの設定
・IPsec Keep‑Alive 設定
・IKE/ISAKMP ポリシーの設定

鍵を作成しました。」の3 鍵を生成します。「鍵を作成しました。

・IPsec ポリシーの設定

メッセージが表示されると、鍵の生成が完了です。
生成した鍵は、後述する「本装置側の設定」に自動的に反映されます。
またこの鍵は公開鍵となりますので、相手側にも通知してください。

IPsec に関する設定・確認は、全てこの設定画面からおこなえます。

90

第 13 章 IPsec 機能

Ⅲ . IPsec 設定
STEP 3本装置側の設定をおこなう

IPsec 設定画面上部の「本装置の設定」をクリックして設定します。

○ NAT Traversal の設定
NAT トラバーサル機能を使うことで、NAT 内のネットワークでも IPsec 通信をおこなえるようになります。

[本装置の設定]
本装置の設定]「本装置の設定」をクリックします。

「NAT Traversal」
NAT トラバーサル機能を使うかどうかを選択します。下記のいずれの場合も「使用する」を選択してください。
・本装置が NAT 内の IPsec クライアントの場合・本装置が NAT 外の IPsec サーバの場合「Virtual Private 設定」
接続相手の NAT 内クライアントが属している
ネットワークと同じネットワークアドレスを入力します。以下のような書式で入力してください。

%v4:< ネットワーク >/< マスクビット値 >設定例) %v4:192.168.0.0/24
本装置が NAT の外側の IPsec サーバとして動作する場合に設定します。最大４箇所までの NAT
環境の接続先ネットワークを設定できます。
本装置が NAT 背後の IPsec クライアントとして動作する場合は空欄のままにします。
○鍵の表示
RSA 鍵の作成をおこなった場合ここに、作成した本装置の RSA 公開鍵が表示されます。
PSK 方式や X.509 電子証明を使う場合はなにも表示されません。

（画面は XR‑540）○ MTU、MSS の設定
IPsec 接続時の MTU/MSS 値を設定します。
各インタフェースごとに設定できます。
指定可能な範囲は、MTU が 68‑1500、MSS は 1‑1460

最後に「設定の保存」をクリックして設定完了で
す。

です。

91

第 13 章 IPsec 機能

Ⅲ . IPsec 設定[本装置側の設定]
本装置側の設定]「本装置側の設定」の 1 〜 8 のいずれかをクリック
します。ここで本装置自身の IP アドレスやインタ
フェース ID を設定します。

最後に「設定の保存」をクリックして設定完了です。
続いて IKE/ISAKMP ポリシーの設定
ポリシーの設定をおこないます。

○インターフェースの IP アドレス
固定アドレスの場合［固定アドレスの場合
固定アドレスの場合］
本装置に設定されている IP アドレスをそのま
ま入力します。
［動的アドレスの場合
動的アドレスの場合］
動的アドレスの場合「%ppp0」と入力します。Ether0(Ether1)ポートで接続している場合は「%eth0(%eth1、または %eth2)」と入力します。
○上位ルータの IP アドレス
空欄にしておきます。
○インターフェースの ID
本装置への IP アドレスの割り当てが動的割り当ての場合(aggressive モードで接続する場合)は、イ
ンタフェースの ID を設定します（必須）。また、
NAT内のクライアントとして接続する場合も必ず設定してください。
< 入力形式 > ＠ < 任 意 の 文 字 列 >< 入力例 >
@centurysystems(@ の後は、任意の文字列でかまいません。
)
固定アドレスの場合は、設定を省略できます。省
略した場合は、自動的に「インターフェースの IP
アドレス」を ID として使用します。

92

第 13 章 IPsec 機能

Ⅲ . IPsec 設定
STEP 4

IKE/ISAKMAP ポリシーの設定

IPsec 設定画面上部の「IKE/ISAKAMP ポリシーの設定」の「IKE1」〜「IKE128」いずれかをクリック
して、以下の画面から設定します。

○インターフェースの ID
対向側装置への IP アドレスの割り当てが動的割り当ての場合に限り、IP アドレスの代わりに ID を設定します。また NAT トラバーサルを使用し、対向側装置が NAT 内にある場合にも ID を設定します。
< 入力形式 > ＠ < 任 意 の 文 字 列 >< 入力例 >
@centurysystems@ の後は、任意の文字列でかまいません。
対向側装置への割り当てが固定アドレスの場合は設定の必要はありません。
○モードの設定
IKE のフェーズ 1 モードを「main モード」と「aggressive モード」のどちらかから選択します。
○ transform の設定
ISAKMP SA の折衝で必要な暗号化アルゴリズム等の組み合わせを選択します。本装置は、以下のものの組み合わせが選択できます。
・DH group 値(group1、group2、group5)
・暗号化アルゴリズム (des、3des、aes)
・認証アルゴリズム (md5、sha1)○ IKE/ISAKMP ポリシー名
設定名を任意で設定します。
(省略可)○接続する本装置側の設定接続で使用する「本装置側の設定 1 〜 8」を選択します。

「aggressive モード」の場合、接続相手の機器に合わせて transform を選択する必要があります。
aggressive モードでは transform を 1 つだけ選択
してください(2 番目〜 4 番目は「使用しない」を選択しておきます)。

○インターフェースの IP アドレス
相手側 IPsec 装置の IP アドレスを設定します。相手側装置への IP アドレスの割り当てが固定か動的かで、入力が異なります。
［相手側装置が固定アドレスの場合
相手側装置が固定アドレスの場合］
相手側装置が固定アドレスの場合「main モード」の場合も transform を選択できますが、基本的には「すべてを送信する」の設定で構いません。

IP アドレスをそのまま入力します。

○ IKE のライフタイム
ISAKMP SA のライフタイムを設定します。ISAKMPSA のライフタイムとは、双方のホスト認証と秘密鍵を交換するトンネルの有効期間のことです。
1081‑28800 秒の間で設定します。

［相手側装置が動的アドレスの場合
相手側装置が動的アドレスの場合］
相手側装置が動的アドレスの場合「0.0.0.0」を入力します。
○上位ルータの IP アドレス
空欄にしておきます。

93

第 13 章 IPsec 機能

Ⅲ . IPsec 設定
○鍵の設定
［PSK
方式の場合］PSK 方式の場合「PSK を使用する」にチェックして、相手側と任意に決定した共通鍵を入力してください。
半角英数字のみ使用可能です。最大 2047 文字まで設定できます。
［RSA
公開鍵方式の場合］
RSA 公開鍵方式の場合「RSA を使用する」にチェックして、相手側から通知された公開鍵を入力してください。
「X.509」設定の場合も「RSA を使用する」にチェックします。
○ X.509 の設定「X.509」設定で IPsec 通信をおこなう場合は、相手側装置に対して発行されたデジタル証明書をテ
キストボックス内に貼り付けます。
最後に「設定の保存」をクリックして設定完了です。
続いて、IPsec
ポリシーの設定をおこないます。
IPsec ポリシーの設定

94

第 13 章 IPsec 機能

Ⅲ . IPsec 設定
STEP 5

IPsec ポリシーの設定

IPsec 設定画面上部の「IPsec ポリシーの設定」の「IPsec 1」〜「IPsec 128」いずれかをクリックして、以下の画面から設定します。

○本装置側の LAN 側のネットワークアドレス
自分側の本装置に接続している LAN のネットワー
クアドレスを入力します。
ネットワークアドレス / マスクビット値の形式で入力します。
[入力例]

192.168.0.0/24○相手側の LAN 側のネットワークアドレス
相手側の IPsec 装置に接続されている LAN のネッ
トワークアドレスを入力します。
ネットワークアドレス / マスクビット値の形式で入力します。設定の要領は「本装置側の LAN 側のネットワークアドレス」と同様です。
また、NAT Traversal 機能を使用し、接続相手がNAT 内にある場合に限っては、 vhost:%privと設定します。

○最初に IPsec の起動状態を選択します。
「使用する」
initiater にも responder にもなります。

○ PH2 の TransForm の選択
IPsec SA の折衝で必要な暗号化アルゴリズム等の組み合わせを選択します。

「使用しない」その IPsec ポリシーを使用しません。

・すべてを送信する・暗号化アルゴリズム (3des、des、aes128)
・認証アルゴリズム(md5、sha1)｢Responder として使用する」
サービス起動時や起動中の IPsec ポリシー追加時に、
通常は「すべてを送信する」の選択で構いません。
responder として IPsec 接続を待ちます。本装置が固定 IP アドレス設定で、接続相手が動的 IP アドレス
○ PFS
設定の場合は、本値を選択してください。
PFS(PerfectForwardSecrecy)PFS(PerfectForwardSecrecy)を「使用する」か
また、後述する IPsec KeepAlive 機能において、「使用しない」かを選択します。
backupSAとして使用する場合もこの選択にしてくだPFS とは、パケットを暗号化している秘密鍵が解読さい。メイン側の IPsecSA で障害を検知した場合に、されても、その鍵ではその後に生成された鍵を解
Initiatorとして接続を開始します。
読できないようにするものです。装置への負荷が増加しますが、より高いセキュリティを保つため「On‑Demand で使用する」には PFS を使用することを推奨します。
IPsec をオンデマンド接続します。切断タイマーはSA のライフタイムとなります。
○ DH Group の選択(PFS 使用時に有効)「PFS を使用する」場合に使用する DH group を選択○使用する IKE ポリシー名の選択します。ただし「指定しない」を選択しても構い
STEP 4 で設定した IKE/ISAKMP ポリシーのうち、どません。その場合は、PH1 の結果、選択された DHのポリシーを使うかを選択します。
Group 条件と同じ DH Group を接続相手に送ります。

95

第 13 章 IPsec 機能

Ⅲ . IPsec 設定○ SA のライフタイム
IPsec SA の有効期間を設定します。IPsecSA とはデータを暗号化して通信するためのトラフィックのことです。1081 〜 86400 秒の間で設定します。

STEP 6

IPsec 機能を起動する「各種サービスの設定」をクリックして、以下の画
面を開きます。

○ DISTANCE
IPsec ルートの DISTANCE 値を設定します。同じ内容でかつ DISTANCE 値の小さい IPsec ポリシーが起動したときには、DISTANCE 値の大きいポリシーは
自動的に切断されます。
なお、本設定は省略可能です。省略した場合は「1」として扱います。
IPsec ルートを OSPF で再配信する場合は、
「OSPF
機能設定」
機能設定」のルートの再配信」をの「static ルートの再配信」を「有効」にする必要があります。
効」にする必要があります。
最後に「設定の保存」をクリックして設定完了です。続いて、IPsec 機能の起動をおこないます。
[IPsec 通信時の Ethernet ポート設定について]
ポート設定について]
IPsec設定をおこなう場合は、Ethernetポートの設定に注意してください。
IPsec通信をおこなう相手側のネットワークと同じ
ネットワークのアドレスがXRのEthernetポートに設定されていると、正常にIPsec通信がおこなえません。

○動作状態の制御
IPsec サーバ項目、「起動」にチェックして「動作変更」をクリックすると、IPsec 機能が起動します。以降は、本装置を起動するたびに IPsec 機能が自動起動します。
IPsec 機能を止める場合は「停止」にチェックして「動作変更」をクリックしてください。
IPsec 機能を起動した後は、現在のサービス稼働状
況が「動作中」と表示されます。

たとえば、
IPsec 通信をおこなう相手側のネット
たとえば、IPsecの設定で、且つ、且つ、本装置ワークが 192.168.1.0/24 の設定で、且つ、本装置の Ether1 ポートに 192.168.1.254 が設定されていると、正常にると、正常に IPsec 通信がおこなえません。

起動する IKE/ISAKMP ポリシー、
IPsec ポリシー
ポリシー、IPsec
が増えるほど、IPsec
が増えるほど、IPsec の起動に時間がかかります。起動が完了するまで数十分かかる場合もあす。
起動が完了するまで数十分かかる場合もあります。

このような場合は本装置のEthernetポートのIPア
ドレスを、別のネットワークに属する IP アドレスに設定し直してください。

96

第 13 章 IPsec 機能

Ⅲ . IPsec 設定
STEP 7

IPsec 接続を確認する

IPsec が正常に接続したかどうかは、「システム設定」の「ログの表示」でログを確認します。
ログの中で、以下のメッセージが含まれているかを確認してください（ログメッセージは「メインモード」で通信した場合の表示例です）。

STEP 8 IPsec ステータスの確認
IPsec の簡単なステータスを確認できます。
「各種サービスの設定」→「IPsec サーバ」→「ステータス」をクリックして、画面を開きます。

Aug 1 12:00:20 localhost ipsec̲̲plutorun:
004 "xripsec1" #1: STATE̲MAIN̲I4: ISAKMP SA
established ・・・(1)及びAug 1 12:00:20 localhost ipsec̲̲plutorun:
004 "xripsec1" #2: STATE̲QUICK̲I2: sent QI2,
IPsec SA established ・・・(2)

上記 2 つのメッセージが表示されていれば、IPsec
が正常に接続されています。

(画面は表示例です)
それぞれの対向側設定でおこなった内容から、本装置・相手側の LAN アドレス・IP アドレス・上位
ルータアドレスの一覧や、現在の動作状況が表示されます。

(1)のメッセージは、IKE 鍵交換が正常に完了し、
ISAKMP SA が確立したことを示しています。

(2)のメッセージは、IPsec SA が正常に確立したこ 「現在の状態」リンクをクリックすると、現在のとを示しています。
IPsec の状況が表示されます。
また、それぞれの設定番号をクリックすると、設定画面に移ることができます。

97

第 13 章 IPsec 機能

Ⅳ . IPsec Keep‑Alive 機能
IPsec Keep‑Alive 機能は、IPsec トンネルの障害を検出する機能です。
指定した宛先へ IPsec トンネル経由で ping パケットを発行して応答がない場合に IPsec トンネルに障害が発生したと判断し、その IPsec トンネルを自動的に削除します。
不要な IPsecトンネルを自動的に削除し、IPsecSA の再起動またはバックアップSA を起動することで、IPsec の再接続性を高めます。
[IPsec Keep‑Alive 設定]
設定]
IPsec 設定画面上部の「IPsec Keep‑Alive 設定」をクリックして設定します。
設定は 128 まで可能です。画面下部にある「ページインデックス」のリンクをクリックしてください。

○ enable
設定を有効にする時にチェックします。
IPsec Keep‑
Alive 機能を使いたい IPsec ポリシーと同じ番号にチェックを入れます。
○ source address
IPsec通信を行う際の、本装置のLAN側インタフェー
スの IP アドレスを入力します。
○ destination address
IPsec通信を行う際の、本装置の対向側装置のLAN側のインタフェースの IP アドレスを入力します。
○ interval(sec)○ watch countping を発行する間隔を設定します。
「『interval(sec)』間に『watch count』回 ping を発98行する」という設定になります。

○ timeout/delay(sec)
後述の「動作 option 1」の設定に応じて、入力値の意味が異なります。
・動作 option 1 が有効の場合
入力値は timeout(秒)として扱います。timeout とは ping 送出時の reply 待ち時間です。
但し、timeout値が(interval/watch count)より大きい場合は、reply 待ち時間は(interval/
watch count)となります。
・動作 option 1 が無効の場合
入力値は delay(秒)として扱います。delay とは
IPsec が起動してから ping 送信を開始するまでの待ち時間です。IPsecが確立するまでの時間を考慮して設定します。
また ping の reply 待ち時間は、(interval/watch
count)秒となります。

第 13 章 IPsec 機能

Ⅳ . IPsec Keep‑Alive 機能○動作 option 1
IPsecネゴシエーションと同期してKeep‑Aliveをおこなう場合は、チェックを入れます。
チェックを入れない場合は、IPsec ネゴシエーショ
ンと非同期に Keep‑Alive をおこないます。

・フェーズ４ ((ポリシーダウンフェーズ
ポリシーダウンフェーズ)
ポリシーダウンフェーズ)
フェーズ３においてpingの応答がタイムアウトした
時や対向機器より delete SA を受け取った時には、
ping の送出を停止して、監視対象の IPSec ポリシー
をダウンさせます。
さらに、バックアップSAを起動させた後、フェーズ
１に戻ります。

注) 本オプションにチェックを入れない場合、
IPsecネゴシエーションとKeep‑Aliveが非同期におこなわれるため、タイミングによってはIPsecSAの確立とpingの応答待ちタイムアウトが重なってしまい、確立直後の IPsecSA を切断してしまう場合があります。

○動作 option 2
本オプションは「動作option 1」が無効の場合のみ、有効になります。
チェックを入れると、delay 後に ping を発行して、ping が失敗したら即座に指定された IPsec トンネルの削除、再折衝を開始します。また Keep‑Alive による SA 削除後は、毎回 delay 秒待ってから Keep‑Aliveが開始されます。
チェックはずすと、delay 後に最初に ping が成功(IPsec が確立)し、その後に ping が失敗してはじめて指定された IPsec トンネルの削除、再折衝を開始します。IPsec が最初に確立する前に ping が失敗してもなにもしません。また delay は初回のみ発生します。

■ IPsec ネゴシエーションとの同期について
IPsecポリシーのネゴシエーションは下記のフェーズを遷移しながらおこないます。動作 option 1 を有効にした場合、各フェーズと同期したKeep‑Alive
動作をおこないます。
・フェーズ１ ((イニシエーションフェーズ
イニシエーションフェーズ)
イニシエーションフェーズ)
ネゴシエーションを開始し、IPSec ポリシー確立中の状態です。
この後、正常に IPSec ポリシーが確立できた場合はフェーズ３へ移行します。
また、要求に対して対向装置からの応答がない場合
はタイムアウトによりフェーズ２へ移行します。
※フェーズ３に移行するまでpingの送出はおこないません。

○ interface
Keep‑Alive 機能を使う、本装置の IPsec インターフェース名を選択します。本装置のインターフェー
ス名については、本マニュアルの「付録A」をご参照ください。

・フェーズ２ ((ネゴシエーション
ネゴシエーション T.O. フェーズ)
フェーズ)
フェーズ１におけるネゴシエーションが失敗、またはタイムアウトした状態です。
この時、バックアップSAを起動し、フェーズ１に戻ります。

○ backup SA
ここにIPsecポリシーの設定番号を指定しておくと、
IPsec Keep‑Alive 機能で IPsec トンネルを削除した時に、ここで指定したIPsecポリシー設定をbackup
SA として起動させます。

・フェーズ３ ((ポリシー確立フェーズ
ポリシー確立フェーズ)
ポリシー確立フェーズ)
IPSecポリシーが正常に確立した状態です。
確立したIPSecポリシー上を通過できるpingを使用
して IPSec ポリシーの疎通確認を始めます。
この時、マスターSAとして確立した場合は、バックアップ SA のダウンをおこないます。
また、同じ IKE を使う他の IPSec ポリシーがある場
合は、それらのネゴシエーションを開始します。

注) backup SA として使用する IPsec ポリシーの起動状態は必ず「Responder として使用する」を選択してください。

この後、ping の応答がタイムアウトした場合は、フェーズ４に移行します。

99

第 13 章 IPsec 機能

Ⅳ . IPsec Keep‑Alive 機能
複数の IPsec ポリシーを設定することも可能です。
その場合は、 ̲ でポリシー番号を区切って設定します。これにより、指定した複数の IPsec ポリシー
がネゴシエーションを開始します。

設定番号について
IPsec Keep‑Alive 機能を使う際は、監視する IPsecのポリシー No. と Keep‑Alive の Pocily No. は一致させてください。

IPsec トンネルの障害を検知する条件
IPsec Keep‑Alive機能によって障害を検知するのは、「interval/watch count」に従ってpingを発行して、一度も応答がなかったときです。
またここに、以下のような設定もできます。
このとき本装置は、ping の応答がなかった IPsec トike<n> ※ <n> は 1 〜 128 の整数
ンネルを自動的に削除します。
反対に一度でも応答があったときは、本装置はこの設定の場合、バックアップ S A 動作時には、IPsec トンネルを保持します。
「IPsec ポリシー設定の <n> 番」が使用しているものと同じ IKE/ISAKMP ポリシーを使う他の IPsec ポリ
動的アドレスの場合の本機能の利用について
シーが、同時にネゴシエーションをおこないます。
拠点側に動的IPアドレスを用いた構成で、センター側からの通信があるようなケースについてはSAの不＜例＞
一致が起こりうるため、拠点側でIPsec Keep‑Alive
使用する IKE ポリシー
IKE/ISAKMP1 番
機能を動作させることを推奨します。
│┌──┼──┐│││IPsec ポリシー
IPsec2 IPsec4 IPsec5
＜入力例＞
1̲2̲3

上図の設定で backupSA に「ike2」と設定すると、「IPsec2」が使用している IKE/ISAKMP ポリシー 1 番を使う、他の IPsec ポリシー(IPsec4 と IPsec5)も同時にネゴシエーションを開始します。
○ remove？
設定を削除したいときにチェックします。

最後に「設定 / 削除の実行」をクリックしてください。設定は即時に反映され、enable を設定したもの
は Keep‑Alive 動作を開始します。
remove 項目にチェックが入っているものについて
は、その設定が削除されます。

100

第 13 章 IPsec 機能

Ⅴ . 「X.509 デジタル証明書」
を用いた電子認証
デジタル証明書」を用いた電子認証
本装置は X.509 デジタル証明書を用いた電子認証方 [X.509 の設定]の設定]式に対応しています。
「X.509 の設定」画面→「X.509 の設定」を開きます。
ただし本装置は証明書署名要求の発行や証明書の発行ができませんので、あらかじめ CA 局から証明書の発行を受けておく必要があります。
電子証明の仕組みや証明書発行の詳しい手順につきましては関連書籍等をご参考ください。

情報処理振興事業協会セキュリティセンター

http://www.ipa.go.jp/security/pki/

設定は、IPsec 設定画面内の「X.509 の設定」から
おこなえます。

○ X.509 の設定
X.509 の使用 / 不使用を選択します。
○設定した接続先の証明書のみを使用する
使用するか、使用しないかを選択します。
○証明書のパスワード
証明書のパスワードを入力します。

入力が終わりましたら「設定の保存」をクリック
します。

101

第 13 章 IPsec 機能

Ⅴ . 「X.509 デジタル証明書」
を用いた電子認証
デジタル証明書」を用いた電子認証[CA の設定]の設定]
ここには、CA 局自身のデジタル証明書の内容をコピーして貼り付けます。

][本装置側の証明書の設定
本装置側の証明書の設定]
ここには、本装置に対して発行されたデジタル証
明書の内容をコピーして貼り付けます。

注） その他の設定については、通常の IPsec 設定と同様にしてください。
その際、「IKE/ISAKMAP ポリシーの設定」画面内の鍵「RSA
RSAを使用する」の設定項目は、を使用する」にチェックします。
鍵は空欄のままにします。
画面の鍵表示も空欄のままです)（「本装置の設定」画面の鍵表示も空欄のままです)。

以上で X.509 の設定は完了です。

[本装置側の鍵の設定]
本装置側の鍵の設定]
ここにはデジタル証明書と同時に発行された、本装置の秘密鍵の内容をコピーして貼り付けます。

[失効リストの設定]失効リストの設定]失効リストを作成している場合は、その内容をコピーして貼り付けます。

各設定にコピーを貼り付けましたら、「設定の保存」をクリックします。

102

第 13 章 IPsec 機能

Ⅵ . IPsec 通信時のパケットフィルタ設定
ステートフルパケットインスペクション機能を使っていたり、パケットフィルタの設定によっては、IPsec 通信ができない場合があります。
このような場合は IPsec 通信でのデータをやりとりできるように、パケットフィルタの設定を追加する必要があります。
IPsec では、以下の 2 種類のプロトコル・ポートを使用します。
・プロトコル
「UDP
」のポート
「500
」番
プロトコル「
UDP」
のポート「
500」
→ IKE(IPsec の鍵交換)のトラフィックに必
の鍵交換)
要です
プロトコル「ESP」「ESP」・プロトコルESP(暗号化ペイロード
暗号化ペイロード)→ ESP(
暗号化ペイロード)のトラフィックに必要です
但し、NAT トラバーサルを使用する場合は、IKE の一部のトラフィックおよび暗号化ペイロードはUDPの 4500 番ポートのパケットにカプセリングされています。よって、以下の 2 種類のプロトコル・
ポートに対するフィルタ設定の追加が必要になります。
・プロトコル
「UDP
」のポート
「500
」番
プロトコル「
UDP」
のポート「
500」
→ IKE(IPsec の鍵交換)のトラフィックに
の鍵交換)
必 要です
」のポート
「4500
」番
・プロトコル「UDP
プロトコル「
UDP」
のポート「
4500」
→一部の IKE トラフィックおよび暗号化
ペイロードのトラフィックに必 要です

これらのパケットを通せるように、「入 力フ ィル タ」に設定を追加してください。なお、「ESP」について
は、ポート番号の指定はしません。
< 設定例 >

103

第 13 章 IPsec 機能

Ⅶ . IPsec 設定例 1 ((センター／拠点間のセンター／拠点間の 1 対 1 接続)
接続)
センター／拠点間で IPsec トンネルを１対１で構築する場合の設定例です。

■ XR̲#1(センター側 XR)の設定
各設定画面で下記のように設定します。

＜設定例 1 ＞「本装置の設定」「本装置側の設定１」を選択します。

○インターフェースの IP アドレス
「213.xx.xx.193」○上位ルータの IP アドレス「%ppp0」※ PPPoE 接続かつ固定 IP アドレスの場合は、必ずこの設定にします。
○インターフェースの ID「空欄」※固定アドレスの場合は、「インターフェースのID」は省略できます。省略した場合は、自動的に「インターフェースの IP アドレス」を ID として使用します。

＜接続条件＞
・センター側／拠点側ともに PPPoE 接続とします。
・但し、センター側は固定アドレス、拠点側は動的アドレスとします。
・IPsec 接続の再接続性を高めるため、IPsec
Keep‑Alive を用います。
・IP アドレス、ネットワークアドレス、インターフェース名は図中の表記を使用するものとします。
・拠点側を Initiator、センター側を Responderとします。
・拠点側が動的アドレスのため、aggressive モードで接続します。
・PSK 共通鍵を用い、鍵は「test̲key」とします。

104

第 13 章 IPsec 機能

Ⅶ . IPsec 設定例 1 ((センター／拠点間のセンター／拠点間の 1 対 1 接続)
接続)
「IKE/ISAKMP ポリシーの設定」「IKE1」を選択します。

「IPSec ポリシーの設定」「IPSec1」を選択します。

○「Responder として使用する」を選択します。
※対向が動的アドレスの場合は、固定アドレス側
は Initiator にはなれません。
○使用する IKE ポリシー名の選択 「IKE1」○ IKE/ISAKMP ポリシー名 「(任意で設定します)」○本装置側の LAN 側のネットワークアドレス「192.168.0.0/24」○接続する本装置側の設定 「本装置側の設定 1」○インターフェースの IP アドレス 「0.0.0.0」※対向装置が動的アドレスの場合は必ずこの設定にしてください。

○相手側の LAN 側のネットワークアドレス「192.168.20.0/24」○ PH2 の TransForm の選択 「すべてを送信する」○上位ルータの IP アドレス 「空欄」
○ PFS 「使用する」（推奨）○インターフェースのID 「@host」(@以降は任意の文字列)※上記の 2 項目は、対向装置の「本装置の設定」と同じものを設定します。
○モードの設定 「aggressive モード」
○ transform の設定 「group2‑3des‑sha1」(任意の設定を選択)○ IKE のライフタイム 「3600」（任意の設定値）○鍵の設定「PSK を使用する」を選択し、対向装置との共通鍵「test̲key」を入力します。

○ DH Group の選択 「指定しない」○ SA のライフタイム 「28800」（任意の設定値）○ DISTANCE 「空欄」※省略した場合は、自動的にディスタンス値を「１」として扱います。
「IPsec Keep‑Alive の設定」
対向装置が動的アドレスの場合は、固定アドレス
側からの再接続ができないため、通常、IPsec
Keep‑Alive は動的アドレス側(Initiator 側)で設定します。よって、本装置では設定しません。

105

第 13 章 IPsec 機能

Ⅶ . IPsec 設定例 1 ((センター／拠点間のセンター／拠点間の 1 対 1 接続)
接続)
■ XR̲#2(拠点側 XR)の設定
各設定画面で下記のように設定します。

「IKE/ISAKMP ポリシーの設定」「IKE1」を選択します。

「本装置の設定」「本装置側の設定１」を選択します。

○インターフェースの IP アドレス「%ppp0」※ PPPoE 接続かつ動的アドレスの場合は、必ずこの設定にします。
○上位ルータの IP アドレス
「空欄」
※ PPPoE 接続かつ動的アドレスの場合は、空欄にしてください。
○ IKE/ISAKMP ポリシー名 「(任意で設定します)」○インターフェースの ID「@host」(@ 以降は任意の文字列)※動的アドレスの場合は、必ず任意の ID を設定します。

○接続する本装置側の設定 「本装置側の設定 1」○インターフェースの IP アドレス 「213.xx.xx.193」※対向装置の IP アドレスを設定します。
○上位ルータの IP アドレス 「空欄」
※対向装置が PPPoE 接続かつ固定アドレスなので、設定不要です。
○インターフェースのID 「空欄」
※対向装置が固定アドレスなので、設定不要です。
○モードの設定 「aggressive モード」
○ transform の設定 「group2‑3des‑sha1」(任意の設定を選択)○ IKE のライフタイム 「3600」（任意の設定値）○鍵の設定「PSK を使用する」を選択し、対向装置との共通鍵「test̲key」を入力します。

106

第 13 章 IPsec 機能

Ⅶ . IPsec 設定例 1 ((センター／拠点間のセンター／拠点間の 1 対 1 接続)
接続)
「IPSec ポリシーの設定」「IPSec1」を選択します。

○ enable にチェックを入れます。
○ source address「192.168.20.254」○ destination address「192.168.0.254」※ source address には本装置側 LAN のインター
フェースアドレスを、
destination addressには相手側LANのインターフェースアドレスを設定することを推奨します。

○「使用する」を選択します。
※動的アドレスの場合は、必ず initiator として動作させます。
○使用する IKE ポリシー名の選択「IKE1」○本装置側の LAN 側のネットワークアドレス「192.168.20.0/24」○相手側の LAN 側のネットワークアドレス○ interval「30」（任意の設定値）○ watch count「3」（任意の設定値）○ timeout/delay「60」（任意の設定値）※動作 option 1 を無効にするため、本値はdelay(ping 送出開始待ち時間)=60 秒を意味します。

「192.168.0.0/24」○ PH2 の TransForm の選択「すべてを送信する」○動作 option １
「空欄」

○ PFS
「使用する」（推奨）○動作 option 2「チェック」○ DH Group の選択「指定しない」○ interface「ipsec0」※ ppp0 上のデフォルトの IPsec インターフェース
名は ipsec0 です。

○ SA のライフタイム「28800」（任意の設定値）○ DISTANCE「空欄」※省略した場合は、自動的にディスタンス値を「１」として扱います。

○ backup SA「空欄」「IPsec Keep‑Alive の設定」
PolicyNo.1 の行に設定します。

107

第 13 章 IPsec 機能

Ⅷ . IPsec 設定例 2 ((センター／拠点間のセンター／拠点間の 2 対 1 接続)
接続)
センター側を 2 台の冗長構成とし、センター側の装置障害やネットワーク障害に備えて、センター／拠点間の IPsec トンネルを二重化する場合の設定例です。

「本装置の設定」■ XR̲A#1(センター側 XR#1)の設定「本装置側の設定１」を選択します。

＜設定例 2 ＞○インターフェースの IP アドレス
「203.xx.xx.117」○上位ルータの IP アドレス「%ppp0」※ PPPoE 接続かつ固定 IP アドレスの場合は、必ずこの設定にします。
○インターフェースの ID「空欄」※固定アドレスの場合は、「インターフェースのID」は省略できます。省略した場合は、自動的に「インターフェースの IP アドレス」を ID として使用します。

＜接続条件＞■ XR̲A#2(センター側 XR#2)の設定
・センター側は XR2 台の冗長構成とします。メイ「本装置側の設定１」を選択します。
ンの IPsec トンネルは XR̲A#1 側で、バックアップの IPsec トンネルは XR̲A#2 側で接続するものとします。
・センター側／拠点側ともに PPPoE 接続とします。
・但し、センター側は固定アドレス、拠点側は動○インターフェースの IP アドレス
的アドレスとします。
「203.xx.xx.118」
・障害の検出および IPsec トンネルの切り替えは、
拠点側の IPsec Keep‑Alive を用いておこないま○上位ルータの IP アドレスす。
「%ppp0」・IP アドレス、ネットワークアドレス、インター※ PPPoE 接続かつ固定 IP アドレスの場合は、必
フェース名は図中の表記を使用するものとします。
ずこの設定にします。
・拠点側を Initiator、センター側を Responderとします。
○インターフェースの ID
・拠点側が動的アドレスのため、aggressive モー「空欄」
ドで接続します。
※固定アドレスの場合は、「インターフェースの・PSK 共通鍵を用い、鍵は「test̲key」とします。
ID」は省略できます。省略した場合は、自動的・センター側 LAN では、拠点方向のルートをアクに「インターフェースの IP アドレス」を ID とティブの SA にフローティングさせるため、スして使用します。
タティックルートを用います。

108

第 13 章 IPsec 機能

Ⅷ . IPsec 設定例 2 ((センター／拠点間のセンター／拠点間の 2 対 1 接続)
接続)
「IPSec ポリシーの設定」「IKE/ISAKMP ポリシーの設定」■ XR̲A#1,XR̲A#2 の IPsec ポリシーの設定■ XR̲A#1,XR̲A#2 の IKE/ISAKMP ポリシーの設定
IKE/ISAKMP ポリシーの設定は、鍵の設定を除いて、 IPsec ポリシーの設定は、センター側 XR#1,XR#2 共
センター側 XR#1,XR#2 共に同じ設定で構いません。 に同じ設定で構いません。
「IKE1」を選択します。

「IPSec1」を選択します。

○「Responder として使用する」を選択します。
○使用する IKE ポリシー名の選択「IKE1」○ IKE/ISAKMP ポリシー名 「(任意で設定します)」○本装置側の LAN 側のネットワークアドレス「192.168.0.0/24」○接続する本装置側の設定 「本装置側の設定 1」○インターフェースの IP アドレス 「0.0.0.0」※対向装置が動的アドレスの場合は必ずこの設定にします。
○上位ルータの IP アドレス 「空欄」
○インターフェースのID 「@host」(@ 以降は任意の文字列)※上記の 2 項目は、対向装置の「本装置の設定」と同じものを設定します。
○モードの設定 「aggressive モード」

○相手側の LAN 側のネットワークアドレス「192.168.20.0/24」○ PH2 の TransForm の選択「すべてを送信する」○ PFS「使用する」（推奨）○ DH Group の選択「指定しない」○ transform の設定 「group2‑3des‑sha1」(任意の設定を選択)○ SA のライフタイム「28800」（任意の設定値）○ IKE のライフタイム 「3600」（任意の設定値）○ DISTANCE
「空欄」

○鍵の設定
「PSK を使用する」を選択し、対向装置との共通鍵「test̲key」を入力します。

109

第 13 章 IPsec 機能

Ⅷ . IPsec 設定例 2 ((センター／拠点間のセンター／拠点間の 2 対 1 接続)
接続)
「転送フィルタ」の設定「スタティックルート」の設定
メイン側 XR と WAN とのネットワーク断により、センター側の XR では自分が IPsec 接続していない
バックアップ SA へ切り替えた際、メイン SA へのときに、拠点方向のルートを IPsec 接続中の XR へ
KeepAlive 要求がバックアップ XR からセンター側
フローティングさせるために、スタティックルー
LAN を経由してメイン側 XR に届いてしまいます。
トの設定をおこないます。
これにより、IPsec 接続が復旧したと誤認し、再び 自分が IPsec 接続しているときは、IPsec ルートのメイン SA へ切り戻ししようとするため、バック
ディスタンス値(=1)の方が小さいため、このスタアップ接続が不安定な状態になります。
ティックルートは無効の状態となっています。
これを防ぐために、バックアップ側
XR(XR̲A#2)にバックアップ側 XR(XR̲A#2)
下記のような転送フィルタを設定してください。

○インターフェース 「ipsec0」※ ppp0 のデフォルトの IPsec インターフェースのipsec0 を設定します。
○動作 「破棄」○送信元アドレス 「192.168.20.254」※拠点側メイン SA の KeepAlive の送信元アドレスを設定します。
○あて先アドレス 「192.168.0.254」※拠点側メイン SA の KeepAlive の送信先アドレスを設定します。
また同じ理由から、メイン SA で接続中に IPsec 接続が不安定になるのを防ぐために、メイン側
メイン側 XR(XR̲A#1)にも下記のような転送フィルタを設定し(XR̲A#1)■ XR̲A#1 のスタティックルート設定○アドレス「192.168.20.0」○ネットマスク「255.255.255.0」○ゲートウェイ
「192.168.0.253」※ XR̲A#2のアドレスを設定します。
○ディスタンス「20」※IPsecルートのディスタンス(=1)より大きい任意の値を設定します。

■ XR̲A#2 のスタティックルート設定てください。

○インターフェース 「ipsec0」※ ppp0 のデフォルトの IPsec インターフェースのipsec0 を設定します。
○動作 「破棄」○送信元アドレス 「192.168.20.254」※拠点側バックアップ SA の KeepAlive の送信元
アドレスを設定します。
○あて先アドレス 「192.168.0.253」※拠点側バックアップ SA の KeepAlive の送信先アドレスを設定します。

○アドレス「192.168.20.0」○ネットマスク「255.255.255.0」○ゲートウェイ
「192.168.0.254」※ XR̲A#1のアドレスを設定します。
○ディスタンス「20」※IPsecルートのディスタンス(=1)より大きい任意の値を設定します。

110

第 13 章 IPsec 機能

Ⅷ . IPsec 設定例 2 ((センター／拠点間のセンター／拠点間の 2 対 1 接続)
接続)
「IPSec Keep‑Alive 設定」
さらに、障害時にすぐにフローティングスタティックルートへ切り替えるために、IPsec Keep‑Alive を設定します。
（KeepAlive 機能を使用しない場合は、Rekey のタイミングまでフローティングできない場合があります。)■ XR̲A#1 の IPsec Keep‑Alive 設定○ enable にチェックを入れます。
○ source address 「192.168.0.254」○ destination address 「192.168.20.254」○interval 「30」（任意の設定値） ※注※注))○ watch count 「3」（任意の設定値）○ timeout/delay 「60」（任意の設定値）※ 動作 option 1 を無効にするため、本値は delay(ping 送出 delay 時間)=60 秒を意味します。
○動作 option 1 「空欄」
○動作 option 2 「チェック」○ interface 「ipsec0」○ backup SA 「空欄」
■ XR̲A#2 の IPsec Keep‑Alive 設定○ enable にチェックを入れます。
○ source address 「192.168.0.253」○ destination address 「192.168.20.254」○interval 「30」（任意の設定値） ※注※注))○ watch count 「3」（任意の設定値）○ timeout/delay 「60」（任意の設定値）※ 動作 option 1 を無効にするため、本値は delay(ping 送出 delay 時間)=60 秒を意味します。
○動作 option 1 「空欄」
※注)
※注)
○動作 option 2 「チェック」
センター側と拠点側のinterval が同じ値の場○ interface 「ipsec0」合、
Keep‑Alive の周期が同期してしまい、
障害合、Keep‑Aliveの周期が同期してしまい、障害○ backup SA 「空欄」
時の IPsec 切り替え直後に、切り替えた先でも切り替え直後に、切り替えた先でもすぐに障害を検出して、IPsec
すぐに障害を検出して、IPsec 通信が不安定になることがあります。
これを防ぐために、センター側のこれを防ぐために、センター側の interval は拠点側のメイン SA, バックアップ SA のいずれのinterval とも異なる値を設定することを推奨します。
但し、センター内の
但し、センター内の XR 同士は同じ interval 値
でも構いません。

111

第 13 章 IPsec 機能

Ⅷ . IPsec 設定例 2 ((センター／拠点間のセンター／拠点間の 2 対 1 接続)
接続)
■ XR̲B(
拠点側 XR)の設定
XR̲B(拠点側
XR)の設定「本装置の設定」「本装置側の設定１」を選択します。

○インターフェースの IP アドレス「%ppp0」※ PPPoE 接続かつ動的アドレスの場合は、必ずこの設定にします。
○上位ルータの IP アドレス
「空欄」
※ PPPoE 接続かつ動的アドレスの場合は、空欄にしてください。
○インターフェースの ID「@host」(@ 以降は任意の文字列)※動的アドレスの場合は、必ず任意の ID を設定します。
メイン SA 用の IKE/ISAKMP ポリシーの設定をおこないます。
「IKE/ISAKMP ポリシーの設定」「IKE1」を選択します。

○ IKE/ISAKMP ポリシー名「(任意で設定します)」○接続する本装置側の設定「本装置側の設定 1」○インターフェースの IP アドレス
「203.xx.xx.117」※対向装置が固定アドレスなので、そのIPアドレスを設定します。
○上位ルータの IP アドレス
「空欄」
※対向装置が PPPoE 接続かつ固定アドレスなので、設定不要です。
○インターフェースの ID「空欄」※対向装置が固定アドレスなので、設定不要です。
○モードの設定「aggressive モード」
○ transform の設定
1番目「group2‑3des‑sha1」 (任意の設定を選択)
2 〜 4 番目「使用しない」○ IKE のライフタイム「3600」（任意の設定値）○鍵の設定「PSK を使用する」を選択し、対向装置との共通鍵「test̲key」を入力します。

112

第 13 章 IPsec 機能

Ⅷ . IPsec 設定例 2 ((センター／拠点間のセンター／拠点間の 2 対 1 接続)
接続)
バックアップ SA 用の IKE/ISAKMP ポリシーの設定をおこないます。

メイン SA 用の IPsec ポリシーの設定をおこないます。

「IKE/ISAKMP ポリシーの設定」「IKE2」を選択します。

「IPSec ポリシーの設定」「IPSec1」を選択します。

○「使用する」を選択します。
※本装置は Initiator として動作し、かつメイン SA
用のIPsecポリシーであるため、「使用する」を選択します。
○使用する IKE ポリシー名の選択「IKE1」○ IKE/ISAKMP ポリシー名 「(任意で設定します)」○接続する本装置側の設定 「本装置側の設定 1」○本装置側の LAN 側のネットワークアドレス「192.168.20.0/24」○インターフェースの IP アドレス 「203.xx.xx.118」※対向装置が固定アドレスなので、そのIPアドレスを設定します。

○相手側の LAN 側のネットワークアドレス「192.168.0.0/24」○上位ルータの IP アドレス 「空欄」
※対向装置が PPPoE 接続かつ固定アドレスなので、設定不要です。
○インターフェースのID 「空欄」
※対向装置が固定アドレスなので、設定不要です。
○モードの設定 「aggressive モード」
○ transform の設定
1番目「group2‑3des‑sha1」 (任意の設定を選択)
2 〜 4 番目「使用しない」○ IKE のライフタイム 「3600」（任意の設定値）○鍵の設定「PSK を使用する」を選択し、対向装置との共通鍵「test̲key」を入力します。

○ PH2 の TransForm の選択「すべてを送信する」○ PFS「使用する」（推奨）○ DH Group の選択「指定しない」○ SA のライフタイム「28800」（任意の設定値）○ DISTANCE「1」※メイン側のディスタンス値は最小値(=1)を設定
します。

113

第 13 章 IPsec 機能

Ⅷ . IPsec 設定例 2 ((センター／拠点間のセンター／拠点間の 2 対 1 接続)
接続)
■メイン SA 用の KeepAlive の設定
PolicyNo.1 の行に設定します。
○ enable にチェックを入れます。
○ source address 「192.168.20.254」○ destination address 「192.168.0.254」○ interval 「45」（任意の設定値）○ watch count 「3」（任意の設定値）○ timeout/delay 「60」（任意の設定値）○動作 option 1「空欄」○動作 option 2「チェック」○ interface 「ipsec0」○ backupSA 「2」※ Keep‑Alive により障害検知した場合に、IPSec2 のポリシーに切り替えるため、 2 を設定します。

バックアップ SA 用の IPsec ポリシーの設定をおこないます。
「IPSec ポリシーの設定」「IPSec2」を選択します。

○「Responder として使用する」を選択します。
※バックアップ SA 用の IPsec ポリシーであるため、「Responder として使用する」を選択してください。
○使用する IKE ポリシー名の選択 「IKE2」○本装置側の LAN 側のネットワークアドレス「192.168.20.0/24」○相手側の LAN 側のネットワークアドレス「192.168.0.0/24」○ PH2 の TransForm の選択 「すべてを送信する」○ PFS 「使用する」（推奨）○ DH Group の選択 「指定しない」○ SA のライフタイム 「28800」（任意の設定値）○ DISTANCE 「2」※バックアップ側のディスタンス値は、メイン側のディスタンス値より大きな値を設定します。

■バックアップ SA 用の KeepAlive の設定
PolicyNo.2 の行に設定します。
○ enable にチェックを入れます。
○ source address 「192.168.20.254」○ destination address 「192.168.0.253」○interval 「60」（任意の設定値） ※注※注))○ watch count 「3」（任意の設定値）○ timeout/delay 「60」（任意の設定値）○動作 option 1「空欄」○動作 option 2「チェック」○ interface 「ipsec0」○ backupSA 「空欄」
※注)
※注)
メイン SA とバックアップ SA、または拠点側とセンSA、が同じ値の場合、Keep‑Alive
ター側の interval が同じ値の場合、Keep‑Alive の周期が同期してしまい、障害時の周期が同期してしまい、
障害時の IPsec 切り替え直後に、切り替えた先でもすぐに障害を検出して、後に、切り替えた先でもすぐに障害を検出して、IPsec
通信が不安定になることがあります。
IPsec通信が不安定になることがあります。
これを防ぐために、拠点側のこれを防ぐために、拠点側の XR 同士の interval
は、それぞれ異なる値を設定することを推奨しま
は、それぞれ異なる値を設定することを推奨します。さらにそれぞれの値はセンター側とも異なるす。
さらにそれぞれの値はセンター側とも異なる値を設定してください。

「IPsec Keep‑Alive の設定」
拠点側が動的 IP アドレスを用いた構成で、センター側からの通信があるようなケースでは SA の不一致が起こりうるため、メイン側、バックアップ側の両方で Keep‑Alive を動作させることを推奨します。

114

第 13 章 IPsec 機能

Ⅸ . IPsec がつながらないとき
IPsec で正常に通信できないときは本体ログを確認することで、どの段階で接続に失敗しているかを把握することができます。
本体ログは、「システム設定」内の「ログ表示」で確認します。
[正常に IPsec 接続できたときのログメッセージ]接続できたときのログメッセージ]
アグレッシブモードの場合
Apr 25 11:14:27 localhost ipsec̲setup:...FreeS/WAN IPsec started

メインモードの場合
Aug 3 12:00:14 localhost ipsec̲setup:...FreeS/WAN IPsec started

Aug 3 11:14:34 localhost ipsec̲̲plutorun:
whack:ph1̲mode=aggressive
aggressive whack:CD̲ID=@home

Aug 3 12:00:20 localhost ipsec̲̲plutorun:
104 "xripsec1" #1: STATE̲MAIN
STATE̲MAIN̲I1: initiate

whack:ID̲FQDN=@home 112 "xripsec1" #1:
STATE̲AGGR̲I1: initiate

Aug 3 12:00:20 localhost ipsec̲̲plutorun:
106 "xripsec1" #1: STATE̲MAIN̲I2: from
STATE̲MAIN̲I1; sent MI2, expecting MR2

Aug 3 11:14:34 localhost ipsec̲̲plutorun: 004"xripsec1" #1: SAEST(e)=STATE̲AGGR̲I2: sent
AI2, ISAKMP SA establishedAug 3 12:00:20 localhost ipsec̲̲plutorun:
108 "xripsec1" #1: STATE̲MAIN̲I3: from
STATE̲MAIN̲I2; sent MI3, expecting MR3

Aug 3 12:14:34 localhost ipsec̲̲plutorun: 117"xripsec1" #2: STATE̲QUICK̲I1: initiate

Aug 3 12:00:20 localhost ipsec̲̲plutorun:
004 "xripsec1" #1: STATE̲MAIN̲I4: ISAKMP SA
establishedAug 3 12:14:34 localhost ipsec̲̲plutorun: 004"xripsec1" #2: SAEST(13)=STATE̲QUICK̲I2: sent
QI2, IPsec SA establishedAug 3 12:00:20 localhost ipsec̲̲plutorun:
112 "xripsec1" #2: STATE̲QUICK̲I1: initiate
Aug 3 12:00:20 localhost ipsec̲̲plutorun:
004 "xripsec1" #2: STATE̲QUICK̲I2: sent QI2,
IPsec SA established115

第 13 章 IPsec 機能

Ⅸ . IPsec がつながらないとき
これらのログやメッセージ内に「現在の状態」は IPsec 設定画面の「ステータス」
から、画面中央下の「現在の状態」をクリックして表示します。

・ISAKMP SA established・IPsec SA established][正常に IPsec が確立したときの表示例が確立したときの表示例]
000 interface ipsec0/eth1 218.xxx.xxx.xxxのメッセージがない場合は IPsec が確立していません。設定を再確認してください。

000000 "xripsec1": 192.168.xxx.xxx/24===218.xxx.xxx.xxx[@<id>]‑‑‑218.xxx.xxx.xxx...
000 "xripsec1": ...219.xxx.xxx.xxx===192.168.xxx.xxx.xxx/24
000 "xripsec1": ike̲life: 3600s; ipsec̲life:
28800s; rekey̲margin: 540s; rekey̲fuzz: 100%;
keyingtries: 0000 "xripsec1": policy: PSK+ENCRYPT+TUNNEL+PFS;
interface: eth1; erouted
000 "xripsec1": newest ISAKMP SA: #1; newest
IPsec SA: #2; eroute owner: #2
000
000 #2: "xripsec1" STATE̲QUICK̲I2 (sent QI2,
established); EVENT̲SA̲REPLACE in
IPsec SA established27931s; newest IPSEC; eroute owner
000 #2: "xripsec1" esp.32a406c4@219.xxx.xxx.xxx
esp.1be9611c@218.xxx.xxx.xxx
tun.1002@219.xxx.xxx.xxx
tun.1001@218.xxx.xxx.xxx
ISAKMP SA
000 #1: "xripsec1" STATE̲MAIN̲I4 (ISAKMP
established); EVENT̲SA̲REPLACE in 2489s; new‑established
est ISAKMP116

第 13 章 IPsec 機能

Ⅸ . IPsec がつながらないとき○「 ...FreeS/WAN IPsec started」でメッセージ
started」
が止まっています。
この場合は、接続相手との IKE 鍵交換が正常におこなえていません。
IPsec 設定の「IKE/ISAKMP ポリシーの設定」項目で
相手側機器についての設定を確認してください。
また、ステートフルパケットインスペクションを有効にしている場合、IPsec 通信のパケットを受信できるようにフィルタ設定を施す必要があります。
I P s e c のパケットを通すフィルタ設定は、「Ⅵ .
IPsec 通信時のパケットフィルタ設定」をご覧ください。

sive モード接続を共存させることはできません。
このようなトラブルを避けるために、固定 IP ‑ 動
的 IP 間で IPsec 接続する場合は aggressive モードで接続するようにしてください。
○IPsec
通信中に回線が一時的に切断してしまうと、
IPsec通信中に回線が一時的に切断してしまうと、接続がなかなか復帰しませ回線が回復してもIPsec
IPsec接続がなかなか復帰しませ回線が回復してもIPsecん。
固定 IP アドレスと動的 IP アドレス間の IPsec 通信
で、固定 IP アドレス側装置の IPsec通信が意図しない切断をしてしまったときに起こりえる現象です。

相手が動的 IP アドレスの場合は相手側の IP アドレスが分からないために、固定 IP アドレス側からは○「ISAKMP SA established」メッセージは表示さ
established」
IPsec 通信を開始することが出来ず、動的 IP アドレ
れていますが「IPsec SA established」メッセージestablished」
ス側から IPsec 通信の再要求を受けるまでは IPsec
が表示されていません。
通信が復帰しなくなります。また動的側IPアドレス
この場合は、IPsec SAが正常に確立できていません。 側がIPsec通信の再要求を出すのはIPsec SAのライ
IPsec 設定の「IPsec ポリシー設定」項目で、自分側 フタイムが過ぎてからとなります。
と相手側のネットワークアドレスが正しいか、設定
これらの理由によって、IPsec 通信がなかなか復帰を確認してください。
しない現象となります。
○新規に設定を追加したのですが、追加した設定については IPsec がつながりません。
設定を追加し、その設定を有効にする場合にはIPsec 機能を再起動(本体の再起動)をおこなってください。設定を追加しただけでは設定が有効になりません。
○ IPSec は確立していますが、Windows でファイルは確立していますが、Windows
共有ができません。
XR シリーズは工場出荷設定において、NetBIOS を通さないフィルタリングが設定されています。
Windows
ファイル共有をする場合はこのフィルタ設定を削除
もしくは変更してください。
○aggressive
モードで接続しようとしたら、今まで
aggressiveモードで接続しようとしたら、つながっていたIPsec
IPsecがつながらなくなってしまい
つながっていた
IPsec
がつながらなくなってしまいました。

すぐに IPsec 通信を復帰させたいときは、動的 IPア
ドレス側のIPsecサービスも再起動する必要があります。
IPsec Keep‑Alive
機能
また、「IPsecKeep‑Alive機能機能」を使うことでIPsecの再接続性を高めることができます。
○相手の装置には IPsec のログが出ているのに、このログが出ているのに、こちらの装置にはログが出ていません。IPsec
ちらの装置にはログが出ていません。
IPsec は確立しているようなのですが、確認方法はありません
しているようなのですが、確認方法はありませんか？
固定IP ‑ 動的IP間でのIPsec接続をおこなう場合、固定IP側(受信者側)の本装置ではログが表示されな
いことがあります。その場合は「各種サービスの設定」→「IPsec サーバ」→「ステータス」を開き、「現在の状態」をクリックしてください。ここに現在のIPsec の状況が表示されます。

固定 IP ‑ 動的 IP 間での main モード接続と aggres‑117

第 14 章UPnP 機能

第 14 章 UPnP 機能

Ⅰ . UPnP 機能の設定
本装置は UPnP(Universal Plug and Play)に対応していますので、UPnP に対応したアプリケーションを使うことができます。

◆ UPnP 機能の設定対応している Windows OS とアプリケーション

Web 設定画面「各種サービスの設定」→「UPnPサービス」をクリックして設定します。

本装置の UPnP 機能の設定は以下の手順でおこなってください。

Windows OS・Windows XP・Windows Me
アプリケーション・Windows Messenger
利用できる Messenger の機能について
以下の機能について動作を確認しています。
・インスタントメッセージ・音声チャット
・ビデオチャット
・リモートアクセス・ホワイトボード○ WAN 側インターフェース
WAN側に接続しているインターフェース名を指定します。
○ LAN 側インターフェース
LAN側に接続しているインターフェース名を指定します。

「ファイルまたは写真の送受信」および
「ア プリ
および「
ケーションの共有」については現在使用できませケーションの共有」
については現在使用できません。
Windows OS の UPnP サービス
Windows XP/Windows Me で UPnP 機能を使う場合は、オプションネットワークコンポーネントとして、
ユニバーサルプラグアンドプレイサービスがインストールされている必要があります。UPnP サービスのインストール方法の詳細については Windowsのマニュアル、ヘルプ等をご参照ください。

本装置のインターフェース名については、本マニュアルの「付録 A」をご参照ください。
○切断検知タイマー
UPnP 機能使用時の無通信切断タイマーを設定します。ここで設定した時間だけ無通信時間が経過す
ると、本装置が保持する Windows Messenger のセッションが強制終了されます。

入力が終わりましたら「設定の保存」をクリック
して設定完了です。
機能を有効にするには「各 種サ ービ スの 設定 」
機能を有効にするには「トップに戻り、サービスを有効にしてください。
トップに戻り、
サービスを有効にしてください。
また設定を変更した場合は、サービスの再起動をまた設定を変更した場合は、サービスの再起動をおこなってください。

119

第 14 章 UPnP 機能

Ⅰ . UPnP 機能の設定◆ UPnP の接続状態の確認
各コンピュータが本装置と正常に UPnP で接続されているかどうかを確認します。

3 「ネットワーク接続」を開きます。

1 「スタート」→「コントロール パネル」を開きます。

4 「ネットワーク接続」画面内に、「インターネットゲートウェイ」として「「イ ンタ ーネ ット 接有効」と表示されていれば、正常に UPnP 接続
続 有効」
できています。

2 「ネットワークとインターネット接続」を開きます。

(画面は Windows XP での表示例です)

Windows OS や Windows Messenger の詳細につきましては、Windows
ましては、
Windows のマニュアル / ヘルプをご参照ください。
弊社では Windows や各アプリケーションの操作法
や仕様等についてはお答えできかねますので、ごや仕様等についてはお答えできかねますので、ご了承ください。

120

第 14 章 UPnP 機能

Ⅱ . UPnP とパケットフィルタ設定◆ UPnP 機能使用時の注意
WAN 側インタフェースでの「ス テー トフ ルパ ケッ トイ ンス ペク
UPnP 機能を使用するときは原則として、WAN
側インタフェースでの「ション機能」を無効にしてください。
ション機能」
を無効にしてください。
ステートフルパケットインスペクション機能を有効にしている場合は、ご利用になる UPnP アプリケー
ション側で使用する特定のポートをフィルタ設定で開放してください。
参考：NTT 東日本の VoIP‑TA の利用ポートは、UDP・5060、UDP・5090、UDP・5091 です。
(詳細は NTT 東日本にお問い合せください)
各 UPnP アプリケーションが使用するポートにつきましては、アプリケーション提供事業者さまにお問い
合わせください。

◆ UPnP 機能使用時の推奨フィルタ設定
Microsoft Windows 上の UPnP サービスのバッファオーバフローを狙った DoS(サービス妨害)攻撃からの危険性を緩和する為の措置として、本装置は工場出荷設定で以下のようなフィルタをあらかじめ設定しています。
(入力フィルタ)(転送フィルタ)

UPnP 使用時は特に、上記フィルタ設定を作動させておくことを推奨いたします。

121

第 15 章ダイナミックルーティング

第 15 章 ダイナミックルーティング

Ⅰ . ダイナミックルーティング機能
本装置のダイナミックルーティング機能は下記のプロトコルをサポートしています。
・RIP
RIP
・OSPF
OSPF
・BGP4
にはありません）
BGP4 （※※ XR‑510 にはありません
・DVMRPにはありません）DVMRP （※※ XR‑510 にはありません◆設定の開始1

Web 設定画面「各種サービスの設定」→画面

左「ダイナミックルーティング」をクリックして、以下の画面を開きます。

RIP 機能のみで運用することはもちろん、RIP で学習した経路情報を OSPF で配布することなどもできます。

（画面は XR‑510）（画面は XR‑540、XR‑730）※ XR‑540、XR‑730 では「BGP4」「DVMRP」の設定もおこなえます。

2 「RIP」、「OSPF」（XR‑540、XR‑730 では「BGP4」、「DVMRP」）をクリックして、それぞれの機能の設定画
面を開いて設定をおこないます。

123

第 15 章 ダイナミックルーティング

Ⅱ . RIP の設定
RIP の設定
Web 設定画面「各種サービスの設定」→画面左「ダイナミックルーティング」→「RIP」をクリックして、以下の画面から設定します。

◆ RIP 設定

○ CONNECTED ルートの再配信
connected ルート(インターフェースに関連付けされたルート)を RIP で配信したいときに「有効」にしてください。RIP のみを使う場合は「無効」にします。
○再配信時のメトリック設定
connected ルートを RIP で配信するときのメトリッ
ク値を設定します。
○ OSPF ルートの再配信
RIP と OSPF を併用していて、OSPF で学習したルー
ティング情報を RIP で配信したいときに「有効」にしてください。RIP のみを使う場合は「無効」にします。
○再配信時のメトリック設定
OSPF ルートを RIP で配信するときのメトリック値を設定します。
○ static ルートの再配信
static ルーティング情報も RIP で配信したいときに「有効」にしてください。RIP のみを使う場合は「無効」にします。
○ static 再配信時のメトリック設定
static ルートを RIP で配信するときのメトリック
値を設定します。

（画面は XR‑540）○ Ether0、Ether1 ポート、Ether2 ポート、Ether3
ポート
本装置の各 Ethernet ポートで、RIPRIP を「使用しない」か、使用する（「送受信」）を選択します。
また、使用する場合の RIP バージョン（
「バージョ
ン 1」
、
「バージョン 2」、「Both 1 and 2」
）を選択
します。

○ default‑information の送信
デフォルトルート情報を RIP で配信したいときに「有効」にしてください。
※ XR‑510 にはありませんにはありません）○ BGP ルートの再配信（※
RIP と BGP を併用していて、BGP で学習したルーティ
ング情報を RIP で配信したいときに「有効」にしてください。
RIP のみを使う場合は「無効」にします。
○ BGP ルートの再配信時のメトリック設定（※にはありません）※ XR‑510 にはありません○ Administrative Distance 設定
RIPとOSPFを併用していて全く同じ経路を学習する
BGP ルートを RIP で配信するときのメトリック値を場合がありますが、その際はこの値の小さい方を経設定します。
124路として採用します。

第 15 章 ダイナミックルーティング

Ⅱ . RIP の設定
選択、入力後は「設定」をクリックして設定完了です。

○方向「in‑coming」
本装置が RIP 情報を受信する際に RIP フィルタリ
ングします(受信しない)。

設定後は「ダイナミックルーティング設定」画面に戻り、「起動」を選択して「動作変更」をクリックしてください。

「out‑going」
本装置から RIP 情報を送信する際に RIP フィルタ
リングします(送信しない)。

また設定を変更した場合には、「再起動」をクリッ
クしてください。
なお、RIP の動作状況およびルーティング情報は、「RIP 情報の表示」をクリックすることで確認できます。

○ネットワーク
RIPフィルタリングの対象となるネットワークアド
レスを指定します。
< 入力形式 >ネットワークアドレス / サブネットマスク値◆ RIP フィルタの設定

入力後は「保存」をクリックしてください。
「取消」をクリックすると、入力内容がクリアされます。

RIP による route 情報の送信または受信をしたくな
いときに設定します。
Web 設定画面「各種サービスの設定」→「ダイナミックルーティング」→「RIP」→画面右の「RIPフィルタ設定へ」をクリックして、以下の画面から設定します。

RIP フィルタ設定後は、ただちに設定が有効となります。
設定後は、画面上部に設定内容が一覧表示されます。

「削除」をクリックすると、設定が削除されます。
「編集」をクリックすると、その設定について内容を編集できます。

○ NO.
設定番号を指定します。1 〜 64 の間で指定します。
○インタフェース
RIPフィルタを実行するインタフェースを選択します。

125

第 15 章 ダイナミックルーティング

Ⅲ . OSPF の設定
OSPF の設定◆インタフェースへの OSPF エリア設定

OSPFはリンクステート型経路制御プロトコルです。

どのインタフェースで OSPF 機能を動作させるかを設定します。

OSPFでは各ルータがリンクステートを交換しあい、
そのリンクステートをもとに、他のルータがどこに存在するか、どのように接続されているか、というデータベースを生成し、ネットワークトポロ
ジを学習します。

設定画面上部の「インタフェースへの OSPF エリア
設定」をクリックします。

また OSPF は主に帯域幅からコストを求め、コストがもっとも低いものを最適な経路として採用します。
これにより、トラフィックのロードバランシングが可能となっています。
その他、ホップ数に制限がない、リンクステートの更新に IP マルチキャストを利用する、RIP より収束が早いなど、大規模なネットワークでの利用に向いています。
OSPF の具体的な設定方法に関しましては、弊社サの具体的な設定方法に関しましては、弊社サポートデスクでは対応しておりません。
専門のコンサルティング部門にて対応いたします
ので、その際は弊社までご連絡ください。
ので、その際は弊社までご連絡ください。

OSPF 設定は、Web 設定画面「各種サービスの設定」→画面左「ダイナミックルーティング設定」→「OSPF」をクリックします。
○ネットワークアドレス
本装置に接続しているネットワークのネットワー
クアドレスを指定します。ネットワークアドレス
ネットワークアドレス /マスクビット値の形式で入力します。
マスクビット値○ AREA 番号
そのネットワークのエリア番号を指定します。
※ AREA：リンクステートアップデートを送信する
範囲を制限するための論理的な範囲。

入力後は「設定」をクリックして設定完了です。

126

第 15 章 ダイナミックルーティング

Ⅲ . OSPF の設定◆ OSPF エリア設定○ default‑cost 設定
スタブエリアに対してデフォルトルート情報を送信する際のコスト値を指定します。
指定しない場合、設定内容一覧では空欄で表示されますが、実際は 1 で機能します。

各 AREA(エリア)ごとの機能設定を行います。
設定画面上部の「OSPF エリア設定」をクリックし
ます。

○認証設定
該当エリアでパスワード認証か MD5 認証を行うかどうかを選択します。初期設定は「使用しない」
です。

初めて設定するとき、もしくは設定を追加する場
合は「New Entry」をクリックします。

○エリア間ルートの経路集約設定
経路情報を集約して送信したいときに設定します。
< 設定例 >
128.213.64.0 〜 128.213.95.0 のレンジのサブネッ
トを渡すときに 1 つずつ渡すのではなく、
128.213.64.0/19 に集約して渡す、といったときに使用します。ただし、連続したサブネットでなけ
ればなりません(レンジ内に存在しないサブネット
があってはなりません)。

入力後は「設定」をクリックしてください。
設定後は「OSPF エリア設定」画面に、設定内容が一覧で表示されます。

○ AREA 番号
機能設定を行うエリアの番号を指定します。
○スタブ設定外部に通じる経路がひとつしかない場合や最適な経路を通る必要がない場合にはスタブエリアに指定します。スタブエリアに指定するときは「有効」
を選択します。スタブエリアには LSA type5 を送信しません。
○トータリースタブ設定
LSA type5 に加え、type3、4 も送信しないエリアに指定するときに「有効」にします。

(画面は表示例です)[Configure]項目の○ Editクリックすることで、それぞれ設定内容の「編集」を行えます。
○ Remove
クリックすると設定の「削除」を行えます。

127

第 15 章 ダイナミックルーティング

Ⅲ . OSPF の設定◆ Virtual Link 設定
OSPF において、すべてのエリアはバックボーンエ
リア(エリア 0)に接続している必要があります。もし接続していなければ、他のエリアの経路情報は伝達されません。
しかし物理的にバックボーンエリアに接続できな
い場合には VirtualLink を設定して、論理的にバックボーンエリアに接続させます。

○ Dead インターバル設定
Dead タイムを設定します。
○ Retransmit インターバル設定
LSA を送出する間隔を設定します。
○ transmit delay 設定
LSU を送出する際の遅延間隔(delay)を設定します。

設定画面上部の「VirtualLink 設定」をクリックして設定します。

○認証パスワード設定
VirtualLink 上で simple パスワード認証を使用する際のパスワードを設定します。

初めて設定するとき、もしくは設定を追加するときは「New Entry」をクリックします。

○ MD5 KEY‑ID 設定(1)MD5 認証使用時の KEY ID を設定します。
○ MD5 パスワード設定(1)
エリア内で MD5 認証を使用する際の MD5 パスワー
ドを設定します。
○ MD5 KEY‑ID 設定(2)○ MD5 パスワード設定(2)MD5 KEY‑ID とパスワードは 2 つ同時に設定可能です。その場合は(2)に設定します。
VirtualLink 設定では、
スタブエリアおよびバッ設定では、スタブエリアおよびバッ
クボーンエリアを Transit AREA として設定することはできません。
入力後は「設定」をクリックしてください。

○ Transit AREA 番号
VirtualLink を設定する際に、バックボーンと設定するルータのエリアが接続している共通のエリアの番号を指定します。このエリアが「Transit
AREA」となります。

設定後は「VirtualLink 設定」画面に、設定内容が一覧で表示されます。

(画面は表示例です)○ Remote‑ABR Router‑ID 設定「Configure」項目のVirtualLink を設定する際のバックボーン側のルー○ Editタ ID を設定します。
クリックすることで、それぞれ設定内容の「編集」をおこなえます。
○ Hello インターバル設定
Hello パケットの送出間隔を設定します。
○ Remove
クリックすると設定の「削除」をおこなえます。

128

第 15 章 ダイナミックルーティング

Ⅲ . OSPF の設定◆ OSPF 機能設定
OSPF の動作について設定します。設定画面上部の「OSPF 機能設定」をクリックして設定します。

○ static ルートの再配信
static ルートを OSPF で配信するかどうかを選択しIPsec ルートを再配信する場合も、この設ます。IPsec
ルートを再配信する場合も、この設定を「定を「有効」にする必要があります。
「有効」にした場合は以下の 2 項目も設定します。
a. メトリックタイプ
配信する際のメトリックタイプ type1、type2
を選択します。
b. メトリック値
配信する際のメトリック値を設定します。
入力しない場合はメトリック値 20 となります。
○ RIP ルートの再配信
RIP が学習したルート情報を OSPF で配信するかどうかを選択します。
「有効」にした場合は以下の 2 項目も設定します。
a. メトリックタイプ
配信する際のメトリックタイプ type1、type2
を選択します。
b. メトリック値
配信する際のメトリック値を設定します。
入力しない場合はメトリック値 20 となります。

○ Router‑ID 設定※ XR‑510 にはありません○ BGP ルートの再配信（※にはありません）
neighbor を確立した際に、ルータの ID として使用
BGP が学習したルート情報を OSPF で配信するかどされたり、DR、BDR の選定の際にも使用されます。
うかを選択します。
指定しない場合は、ルータが持っている IP アドレ「有効」にした場合は以下の 2 項目も設定します。
スの中でもっとも大きい IP アドレスを Router‑ID
a. メトリックタイプ
として採用します。
配信する際のメトリックタイプ type1、type2
を選択します。
○ Connected 再配信
connected ルートを OSPF で配信するかどうかを選択します。
「有効」にした場合は以下の 2 項目も設定します。
a. メトリックタイプ
配信する際のメトリックタイプ type1、type2
を選択します。
b. メトリック値
配信する際のメトリック値を設定します。

b. メトリック値
配信する際のメトリック値を設定します。
入力しない場合はメトリック値 20 となります。
○ Administrative Distance 設定
ディスタンス値を設定します。OSPF と他のダイナ
ミックルーティングを併用していて同じサブネッ
トを学習した際に、この値の小さい方のダイナ
ミックルートを経路として採用します。

129

第 15 章 ダイナミックルーティング

Ⅲ . OSPF の設定○ External ルート Distance 設定
OSPF 以外のプロトコルで学習した経路のディスタ
ンス値を設定します。
○ Inter‑area ルート Distance 設定
エリア間の経路のディスタンス値を設定します。
○ Intra‑area ルート Distance 設定
エリア内の経路のディスタンス値を設定します。
○ Default‑information
デフォルトルート(0.0.0.0/0)を OSPF で配信するかどうかを選択します。
・送信する
ルータがデフォルトルートを持っていれば送信されますが、たとえば PPPoE セッションが切断してデフォルトルート情報がなくなってしまったときは配信されなくなります。
・常に送信
デフォルトルートの有無にかかわらず、自分にデフォルトルートを向けるように、OSPF で配信します。
「送信する」「常に送信する」の場合は、以下の 2
項目についても設定します。
a. メトリックタイプ
配信する際のメトリックタイプ type1、type2
を選択します。
b. メトリック値
配信する際のメトリック値を設定します。
入力しない場合はメトリック値 20 となります。
○ SPF 計算 Delay 設定
LSU を受け取ってから SPF 計算をする際の遅延(delay)時間を設定します。
○ 2 つの SPF 計算の最小間隔設定
連続して SPF 計算をおこなう際の間隔を設定します。

入力後は「設定」をクリックしてください。

130

第 15 章 ダイナミックルーティング

Ⅲ . OSPF の設定◆インタフェース設定○帯域設定
帯域設定をおこないます。この値をもとにコスト値を計算します。コスト値＝ 100Mbps/ 帯域 kbpsです。コスト値と両方設定した場合は、コスト値設定が優先されます。

各インタフェースごとの OSPF 設定をおこないます。
設定画面上部の「インタフェース設定」をクリックして設定します。

○ Hello インターバル設定
Hello パケットを送出する間隔を設定します。

初めて設定するとき、もしくは設定を追加するときは「New Entry」をクリックします。

○ Dead インターバル設定
Dead タイムを設定します。
○ Retransmit インターバル設定
LSA の送出間隔を設定します。
○ Transmit Delay 設定
LSU を送出する際の遅延間隔を設定します。
○認証キー設定
simple パスワード認証を使用する際のパスワードを設定します。
半角英数字で最大 8 文字まで使用できます。
○ MD KEY‑ID 設定(1)MD5 認証使用時の KEY ID を設定します。
○ MD5 パスワード設定(1)
エリア内で MD5 認証を使用する際の MD5 パスワー
ドを設定します。
半角英数字で最大 16 文字まで使用できます。

○インタフェース名
設定するインタフェース名を入力します。本装置のインタフェース名については、本マニュアルの「付録 A」をご参照ください。

○ MD KEY‑ID 設定(2)○ MD5 パスワード設定(2)MD5 KEY‑ID とパスワードは 2 つ同時に設定可能です。その場合は(2)に設定します。

○ Passive‑Interface 設定
インタフェースが該当するサブネット情報を OSPF
で配信し、かつ、このサブネットには OSPF 情報を配信したくないという場合に「有効」を選択します。

○ Priority 設定
DR、BDR の設定の際に使用する priority を設定します。priority 値が高いものが DR に、次に高いものが BDR に選ばれます。0 を設定した場合は DR、BDR の選定には関係しなくなります。

○コスト値設定
コスト値を設定します。

131

DR、BDR の選定は、priority が同じであれば、IP
アドレスの大きいものが DR、BDR になります。

第 15 章 ダイナミックルーティング

Ⅲ . OSPF の設定○ MTU‑Ignore 設定
DBD 内の MTU 値が異なる場合、Full の状態になる
ことはできません(Exstart になる)。
どうしても MTU を合わせることができないときには、この MTU 値の不一致を無視して Neighbor(Full)を確立させるための MTU‑Ignore を「有効」にしてください。

◆ステータス表示
OSPF の各種ステータスを表示します。

Ⅲ . OSPF の設定

設定画面上部の「ステータス表示」をクリックして設定します。

入力後は「設定」をクリックしてください。
設定後は「インタフェース設定」画面に、設定内容が一覧で表示されます。

(画面は表示例です)○ OSPF データベースの表示
各 LinkState 情報が表示されます。

「Configure」項目の○ Editクリックすることで、それぞれ設定内容の「編集」をおこなえます。
○ Remove
クリックすると設定の「削除」をおこなえます。

○ネイバーリスト情報の表示
現在のネイバー状態が表示されます。
○ OSPF ルーティングテーブル情報の表示
OSPF ルーティング情報が表示されます。
○ OSPF 統計情報の表示
SPF の計算回数や Router ID などが表示されます。
○インタフェース情報の表示
現在のインタフェースの状態が表示されます。表示したいインタフェース名を指定してください。

表示したい情報の項目にある「表示する」をクリックしてください。

132

第 15 章 ダイナミックルーティング

Ⅳ . BGP4 の設定（※ XR‑510 にはありません）の設定（
BGP の設定◆ BGP4 機能設定

ダイナミックルーティングの「BGP4」をクリック
すると、以下の画面が表示されます。ここで各種設定を行います。

BGP 機能設定◆ BGP 機能設定
◆ BGP Route‑MAP 設定◆ BGP ACL 設定◆ BGP 情報表示

Router‑ID やルート情報再配信などの設定を行います。
BGP 機能設定をクリックして、以下の画面で設定を行います。

○ AS Number
AS 番号を設定します。入力可能な範囲：1‑65535です。
○ Router‑ID
Router‑ID を IP アドレス形式で設定します。
○ Scan Time
Scan Time を設定します。指定可能な範囲：5‑60
秒です。

133

第 15 章 ダイナミックルーティング

Ⅳ . BGP4 の設定（※ XR‑510 にはありません）の設定（○ always‑compare‑med「有効」を選択すると、異なる AS を生成元とするルートの MED 値の比較を行います。
「無効」を選択
すると比較しません。

○ connected 再配信
Connected ルートを BGP4 で再配信したい場合には「有効」を選択します。
また route‑map を適用するときは、「route‑map」
欄に route‑map 名を設定してください。
○ static ルート再配信
Static ルートを BGP4 で再配信したい場合には「有効」を選択します。
また route‑map を適用するときは、「route‑map」
欄に route‑map 名を設定してください。

○ enforce‑first‑as「有効」を選択すると、UPDATE に含まれる AS
Sequence の中の最初の AS がネイバーの AS ではな
いときに、Notification メッセージを送信してネイバーとのセッションをクローズします。
○ Bestpath AS‑Path ignore「有効」を選択すると、BGP の最適パス決定プロセ
スにおいて、AS PATH が最短であるルートを優先するというプロセスを省略します。

○ RIP ルート再配信
RIP ルートで学習したルートを BGP4 で再配信した
い場合には「有効」を選択します。
また route‑map を適用するときは、「route‑map」
欄に route‑map 名を設定してください。
○ OSPF ルート再配信
OSPF で学習したルートを BGP4 で再配信したい場合には「有効」を選択します。
また route‑map を適用するときは、「route‑map」
欄に route‑map 名を設定してください。
○ Distance for routes external to the AS
eBGP ルートの administrative ディスタンス値を設定します。入力可能な範囲：1‑255 です。
○ Distance for routes internal to the AS
iBGP ルートの administrative ディスタンス値を設定します。入力可能な範囲：1‑255 です。

○ Bestpath med missing‑as‑worst「有効」を選択すると、MED 値のない prefix を受信したとき、その prefix に「4294967294」が割り当てられます。
「無効」のときは「0」を割り当てます。
○ default local‑preflocal preference 値のデフォルト値を変更します。
入力可能な範囲：0‑4294967295 です。デフォルト
値は「100」です。
入力後「設定」ボタンをクリックし、設定を保存します。

○ Distance for local routes
local route(aggregate 設定によって BGP が学習したルート情報)の administrative Distance 値を設定します。入力可能な範囲：1‑255 です。
○ network import‑check「有効」を選択すると、「BGP network Setup」で設定したルートを BGP で配信するときに、IGP で学習していないときは BGP で配信しません。
「無効」を選択すると、IGP で学習していない場合でも BGP で配信します。

134

第 15 章 ダイナミックルーティング

Ⅳ . BGP4 の設定（※ XR‑510 にはありません）の設定（
BGP4 Neighbor 設定
Neighbor Address の設定を行います。
BGP 機能設定の「BGP Neighbor 設定」をクリックすると、BGP4 Neighbor 設定が一覧表示されます。

新規に設定を行う場合は、「追加」ボタンをクリックします。
○ default‑originate
デフォルトルートを配信する場合は、「有効」を選択します。
○ nexthop‑self「有効」を選択すると、iBGP peer に送信する
Nexthop 情報を、peer のルータとの通信に使用する
インタフェースの IP アドレスに変更します。
○ update‑source
BGP パケットのソースアドレスを、指定したインタ
フェースの IP アドレスに変更します。インタフェー
ス名を指定してください。
○ Neighbor Address
BGP Neighbor の IP アドレスを設定します。

本装置のインタフェース名については、本マニュアルの「インタフェース名一覧」をご参照くだ「付録 A インタフェース名一覧」○ Remote AS Number
対向装置の AS 番号を設定します。入力可能な範囲：1‑65535 です。

さい。
○ ebgp‑multihop
入力欄に数値を指定すると、eBGP の Neighbor ルータが直接接続されていない場合に、到達可能なホップ数を設定します。入力可能な範囲：1‑255 です。

○ Keepalive Interval
Keepalive の送信間隔を設定します。入力可能な範囲：0‑65535 秒です。

○ soft‑reconfiguration inbound「有効」を選択すると BGP Session をクリアせずに、ポリシーの変更を行います。

○ Holdtime
Holdtime を設定します。入力可能な範囲：0,3‑65535 秒です。
○ Next Connect Timer
Next Connect Timer を設定します。入力可能な範囲：0‑65535 秒です。

135

○ Apply map to incoming routes○ Apply map to outbound routes
incoming route/outbound routeに適用するroutemap
名を指定します。

第 15 章 ダイナミックルーティング

Ⅳ . BGP4 の設定（※ XR‑510 にはありません）の設定（
設定内容の変更を行う場合は、BGP4 Aggregate 設
定一覧表示画面で「Edit」をクリックしてください。

○ Filter incoming updates○ Filter outgoing updates
incoming updates/outgoing updates をフィルタリングしたいときに、該当する ACL 名を指定します。

入力後「追加」ボタンをクリックし、設定を保存します。
設定内容の変更を行う場合は、BGP4 Neighbor 設定
一覧表示画面で「Edit」をクリックしてください。
設定を削除する場合は、一覧表示画面「Remove」
下の空欄にチェックを入れて「削除」ボタンをクリックしてください。

設定を削除する場合は、一覧表示画面「Remove」
下の空欄にチェックを入れて「削除」ボタンをクリックしてください。

BGP4 Network 設定
Network Address の設定を行います。
BGP 機能設定の「BGP Network 設定」をクリックす
ると、BGP4 Network 設定が一覧表示されます。

BGP4 Aggregate 設定
Aggregate Address の設定を行います。
BGP 機能設定の「BGP Aggregate 設定」をクリック
すると、BGP4 Aggregate 設定が一覧表示されます。
新規に設定をおこなう場合は、「追加」ボタンをク
リックします。

○ Specify a network to announce via BGP
BGPにより配信したいネットワークを設定します。

新規に設定を行う場合は、「追加」ボタンをクリックします。

○ backdoor
backdoor 機能を使用したい場合は、「有効」を選択
してください。
入力後「追加」ボタンをクリックします。

○ Aggregate Address
集約したいルートを設定します。
○ summary only
集約ルートのみを配信したい場合は、「有効」を選
択してください。

設定内容の変更を行う場合は、BGP4 Network 設定
一覧表示画面で「Edit」をクリックしてください。
設定を削除する場合は、一覧表示画面「Remove」
下の空欄にチェックを入れて「削除」ボタンをクリックしてください。

入力後「追加」ボタンをクリックし、設定を保存
します。
136

第 15 章 ダイナミックルーティング

Ⅳ . BGP4 の設定（※ XR‑510 にはありません）の設定（◆ BGP4 Route‑MAP 設定
Route‑MAP の設定を行います。
BGP4 設定画面の「BGP Routeー MAP 設定」をクリックすると、以下の Route‑Map 設定が一覧表示されます。

新規に設定を行う場合は「追加」ボタンをクリッ
クします。
○ Sequence Number
すでに設定されている Route‑MAP のリストの中で、新しい Route‑MAP リストの位置を示す番号です。
小さい番号のリストが上位に置かれます。入力可
能な範囲：1‑65535 です。
○ match・IP address
アクセスリストで指定した IP アドレスを match
条件とします。match 条件となる ACL 名を設定します。
・IP Next‑hop
next‑hop の IP アドレスがアクセスリストで指定した IP アドレスと同じものを match 条件とします。match 条件となる ACL 名を設定します。

○ Route‑Map name
Route‑MAP の名前を設定します。
使用可能な文字は半角、英数、 ̲ (アンダースコア)です。1‑32 文字で設定可能です。

・Metric
ここで指定した metric 値を match 条件とします。入力可能な範囲：0‑4294967295 です。

○ permit/deny
Route‑MAP で match 条件に合致したルートの制
御方法を設定します。
「permit」を選択すると、ルートは set で指定されている通りに制御されます。
「deny」を選択すると、ルートは制御されま
せん。

137

第 15 章 ダイナミックルーティング

Ⅳ . BGP4 の設定（※ XR‑510 にはありません）の設定（
・Originorigin 属性を付加します。origin 属性は、経路の生成元を示す属性です。付加する場合は以下の３つから選択します。

○ setmatch 条件と一致したときの属性値を設定します。
以下のものが設定できます。
・Aggregator AS Number
アグリゲータ属性を付加します。アグリゲータ
属性は、集約経路を生成した AS や BGP ルータを示します。入力欄に AS 番号を設定します。入力
可能な範囲は 1‑65535 です。

igp：経路情報を AS 内から学習したことを示します。
egp：経路情報を EGP から学習したことを示します。
incomplete：経路情報を上記以外から学習したことを示します。

・Aggregator Address
アグリゲータ属性を付加します。アグリゲータ
属性は、集約経路を生成した AS や BGP ルータを示します。入力欄に IP アドレスを設定します。

入力後「追加」ボタンをクリックし、設定を保存します。
設定内容の変更をおこなう場合は、Route‑Map 一覧
表示画面の「Edit」をクリックしてください。

・atomic‑aggregate「有効」を選択すると、atomic‑aggrigate 属性を付加します。atomi‑aggrigate は、経路集約の際に細かい経路に付加されていた情報が欠落したことを示すものです。
・As‑Path Prepend
AS 番号を付加します。入力欄に AS 番号を設定してください。入力可能な範囲は 1‑65535 です。

設定を削除する場合は、「Remove」下の空欄にチェックを入れて「削除」ボタンをクリックしてください。

・IP Next‑hop Address
ネクストホップの IP アドレスを付加します。入
力欄に IP アドレスを設定します。
・Local‑preference
Local Preference 属性を付加します。これは、同一 AS 内部で複数経路の優先度を表すために用いられる値で、大きいほど優先されます。入力
可能な範囲は 0‑4294967295 です。
・Metric
metric 属性を付加します。入力可能な範囲は 0‑4294967295 です。

138

第 15 章 ダイナミックルーティング

Ⅳ . BGP4 の設定（※ XR‑510 にはありません）の設定（◆ BGP4 ACL 設定
一覧表示画面の Rules の「Edit」をクリックすると、選択した ACL に設定されているルールが一覧
表示されます。

BGP4 の ACL(ACCESS‑LIST)設定をおこないます。
BGP4 設定画面の「BGP ACL 設定」をクリックすると、BGP4 ACL 設定が一覧表示されます。

ルールを追加する場合は、「追加」ボタンをクリックします。

新規に設定をおこなう場合は「追加」ボタンをク
リックします。
○ permit/deny
パケットの permit(許可)/deny(拒否)を選択します。
access‑list name 欄に任意の ACL 名を設定します。
使用可能な文字は半角、英数、 ̲ （アンダースコア）です。数字だけでの設定は出来ません。
入力可能な範囲は 1‑32 文字です。

○ prefix to match
マッチング対象とするネットワークアドレスを設定します。
「IP アドレス / マスクビット値」の形式で入力してください。

入力後「追加」ボタンをクリックしてください。
入力後「追加」ボタンをクリックし、設定を保存します。
設定済みのルールを削除する場合は、ルールの一覧表示画面で「remove」下の空欄にチェックを入れ、「削除」ボタンをクリックしてください。
ACL を削除する場合は、BGP4 ACL 設定の一覧表示
画面で「Remove」下の空欄にチェックを入れ、「削除」ボタンをクリックしてください。

139

第 15 章 ダイナミックルーティング

Ⅳ . BGP4 の設定（※ XR‑510 にはありません）の設定（◆ BGP 情報表示
○ Summary of BGP neighbor status
BGP Neighbor のステータスを表示します。

BGP4 の各種情報表示を行います。
BGP4 設定画面の「BGP 情報表示」をクリックすると、以下の画面が表示されます。

○ Clear BGP peers
設定の変更を行った場合などに BGP peer 情報をクリアします。特定の peer をクリアするときは、
Neighbor アドレスか AS 番号を指定してください。
また BGP soft reconfig により BGP セッションを終了することなく、変更した設定を有効にすることができます。Soft reconfig を行う場合は、「Soft in」
(inbound)または「Soft out」
(outbound)をチェックしてください。

○ BGP Table
BGP のルーティングテーブル情報を表示します。
入力欄でネットワークを指定すると、指定されたネットワークだけが表示されます。
○ Detailed information BGP Neighbor
BGP Neighbor の詳細情報を表示します。
・advertised‑routes
選択すると、BGP Neighbor ルータへ配信しているルート情報を表示します。
・received‑routes
選択すると、BGP Neighbor ルータから受け取ったルート情報を表示します。
・route
選択すると、BGP Neighbor から学習したロート
情報を表示します。
Neighbor Address を指定すると、指定されたNeighbor に関係した情報のみ表示されます。

140

第 12 章 ダイナミックルーティング

Ⅴ . DVMRP の設定（※ XR‑510 にはありません）の設定（
DVMRP の設定
DVMRP はルータ間で使用される、マルチキャスト
データグラムの経路を制御するプロトコルです。
DVMRPも他のダイナミックルーティングプロトコル
同様にルータ間で経路情報を交換して、自動的にマルチキャストパケットの最適なルーティングを実現します。
ユニキャスト・ブロードキャストデータグラムについては DVMRP は経路制御しません。RIP や OSPFを利用してください。

◆インターフェース設定
XR‑540 または XR‑730 の設定画面上部の「インタフェース設定」をクリックして設定します。
256 まで設定可能です。
「インターフェイス設定
Index」のリンクをクリックしてください。

○ Interface
DVMRP を実行する、本装置のインターフェース名を指定します。本装置のインターフェース名については、本マニュアルの「付録 A インターフェース名一覧」をご参照ください。
○ Metric
メトリックを指定します。経路選択時のコストとなり、Metric 値が大きいほどコストが高くなります。
○ Threshold
TTL の しきい値 を設定します。この値とデータグ
ラム内の TTL 値とを比較して、そのデータグラムを転送または破棄します。
「Threshold ＞データグラムの TTL」のときはデータグ
ラムを破棄、「Threshold ≦データグラムの TTL」のときはデータグラムをルーティングします。
○ Disable
チェックを入れて設定を保存すると、その設定は無効となります。
○ Del
チェックを入れて設定を保存すると、その設定は削除されます。

入力後は「設定の保存」をクリックしてください。

141

第 12 章 ダイナミックルーティング

Ⅴ . DVMRP の設定（※ XR‑510 にはありません）
の設定（
◆全体設定

◆ステータス表示

設定画面上部の「全体設定」をクリックして設定します。

設定画面上部の「ステータス表示」をクリックして表示します。

(画面は表示例です)○インターフェイスのデフォルト
インタフェースのデフォルトの送信 / 非送信を設定します。
○ Cache Lifetime（sec）
マルチキャスト・ルーティングテーブルのキャッシュ保持時間を指定します。
単位は 秒 です。300‑86400 の間で指定します。
(画面は表示例です)
入力後は「設定の保存」をクリックしてください。

「ステータス表示」画面では、DVMRP が動作しているインターフェースの状態、マルチキャストルー
ティングテーブルの内容、ルーティングテーブル
キャッシュの内容が表示されます。
※ DVMRP サービスが起動していない場合は表示画
面はありません。

142

第 16 章L2TPv3 機能

第 16 章 L2TPv3 機能

Ⅰ . L2TPv3 機能概要
L2TPv3 機能は、IP ネットワーク上のルータ間で
L2TPv3 トンネルを構築します。これにより本製品が仮想的なブリッジとなり、遠隔のネットワーク
間でレイヤ 2 通信が可能となります。
レイヤ 2 レベルでトンネリングするため、2 つのネットワークは HUB で繋がった１つの Ethernet
ネットワークのように使うことが出来ます。また
上位プロトコルに依存せずにネットワーク通信ができ、TCP/IP だけでなく、任意の上位プロトコル(IPX、AppleTalk、SNA 等)を透過的に転送することができます。

◆ L2TPv3 セッションの二重化機能
本装置では、L2TPv3 Group 機能(L2TPv3 セッショ
ンの二重化機能)を具備しています。
ネットワーク障害や対向機器の障害時に二重化された L2TPv3 セッションの Active セッションを切り替えることによって、レイヤ２通信の冗長性を高めることができます。
・L2TPv3 セッション二重化の例
センター側を 2 台の冗長構成にし、拠点側の XRで、センター側への L2TPv3 セッションを二重化します。

また L2TPv3 機能は、従来の専用線やフレームリ
レー網ではなく IP 網で利用できますので、低コストな運用が可能です。

・End to End で Ethernet フレームを転送したい
・FNA や SNA などのレガシーデータを転送したい・ブロードキャスト / マルチキャストパケットを転送したい
・IPX や AppleTalk 等のデータを転送したい
このような、従来の IP‑VPN やインターネット VPN
では通信させることができなかったものも、
L2TPv3 を使うことで通信ができるようになります。
また Point to Multi‑Point に対応しており、１
つの Xconnect Interface に対して複数の L2TP
session を関連づけすることが可能です。

144

第 16 章 L2TPv3 機能

Ⅱ . L2TPv3 機能設定
本装置の ID やホスト名、MAC アドレスに関する設定をおこないます。

○ Known Unicast 設定(※ 4)Known Unicast 送信機能を有効にするかを選択します。
○ PMTU Discovery
L2TPv3 over IP 使用時に Path MTU Discovery 機能を有効にするかを選択します。本機能を有効にした場合は、送信する L2TPv3 パケットの DF(Don t
Fragment)ビットを 1 にします。無効にした場合は、DF ビットを常に 0 にして送信します。但し、カプセリングしたフレーム長が送信インター
フェースの MTU 値を超過する場合は、ここの設定に関係なく、フラグメントされ、DF ビットを 0 にして送信します。
○受信ポート番号（over UDP）
L2TPv3 over UDP 使用時の L2TP パケットの受信ポートを指定します。

○ Local hostname
本装置のホスト名を設定します（使用可能な文字：
半角英数字）。対向 LCCE(※ 1)の リモートホスト
名 設定と同じ文字列を指定してください。
設定は必須ですが、後述の「L2TPv3 Tunnel 設定」
で設定した場合はそちらが優先されます。
○ Local Router‑ID
本装置のルータ ID を、IP アドレス形式で設定します(ex.192.168.0.1 など)。LCCE のルータ ID の識別に使用します。対向 LCCE の リモートルータ
ID 設定と同じ文字列を指定してください。
設定は必須ですが、後述の「L2TPv3 Tunnel 設定」
で設定した場合はそちらが優先されます。
○ MAC Address 学習機能(※ 2)
MAC アドレス学習機能を有効にするかを選択します。
○ MAC Address Aging Time
本装置が学習した MAC アドレスの保持時間を設定します（指定可能な範囲：30 〜 1000 秒）○ Loop Detection 設定(※ 3)
LoopDetect 機能を有効にするかを選択します。

○ PMTU Discovery 設定（over UDP）
L2TPv3 over UDP 使用時に Path MTU Discovery 機
能を有効にするかを選択します。
○ SNMP 機能設定
L2TPv3 用の SNMP エージェント機能を有効にするかを選択します。L2TPv3 に関する MIB の取得が可能になります。
○ SNMP Trap 機能設定
L2TPv3 用の SNMP Trap 機能を有効にするかを選択します。L2TPv3 に関する Trap 通知が可能になります。
これらの SNMP 機能を使用する場合は、SNMP サービ
スを起動させてください。
また、MIB や Trap に関する詳細は「「第 20 章 SNMP
エージェント機能」を参照してください。
エージェント機能」○ Debug 設定
syslog に出力するデバッグ情報の種類を選択します。トンネルのデバッグ情報、セッションのデバッグ情報、L2TP エラーメッセージの 3 種類を選択できます。

145

第 16 章 L2TPv3 機能

Ⅱ . L2TPv3 機能設定(※ 1)LCCE(L2TP Control Connection Endpoint)
L2TP コネクションの末端にある装置を指す言葉。
(※ 2)MAC Address 学習機能
本装置が受信したフレームの MAC アドレスを学習し、不要なトラフィックの転送を抑制する機能です。ブロードキャスト、マルチキャストについては MAC ア
ドレスに関係なく、すべて転送されます。
Xconnect インターフェースで受信した MAC アドレス
はローカル側 MAC テーブル(以下、Local MAC テーブル)に、L2TP セッション側で受信した MAC アドレスはセッション側 MAC テーブル(以下、FDB)にてそれぞれ保存されます。
さらに本装置は Xconnect インターフェース毎にLocal MAC テーブル /FDB を持ち、それぞれの Local
MAC テーブル /FDB につき、最大 65535 個の MAC アドレ
スを学習することができます。
学習した MAC テーブルは手動でクリアすることができます。
(※ 3) Loop Detection 機能
フレームの転送がループしてしまうことを防ぐ機能です。この機能が有効になっているときは、以下の２つの場合にフレームの転送をおこないません。
・Xconnect インターフェースより受信したフレームの送信元 MAC アドレスが FDB に存在するとき
・L2TP セッションより受信したフレームの送信元
MAC アドレスが Local MAC テーブルに存在するとき(※ 4) Known Unicast 送信機能
Known Unicast とは、既に MAC アドレス学習済みのUnicast フレームのことを言います。この機能を「無効」にしたときは、以下の場合に Unicast フ
レームの転送をおこないません。
・Xconnect インターフェースより受信した Unicast
フレームの送信先 MAC アドレスが Local MAC テー
ブルに存在するとき146

第 16 章 L2TPv3 機能

Ⅲ . L2TPv3 Tunnel 設定
L2TPv3 のトンネル(制御コネクション)のための設定をおこないます。
「各種サービスの設定」‑>「L2TPv3」の「L2TPv3 Tunnel 設定」をクリックします。

○パスワードCHAP 認証やメッセージダイジェスト、AVP Hiding
で利用する共有鍵を設定します。パスワードは設定しなくてもかまいません。
パスワードは、制御コネクションの確立時における対向 LCCE の識別、認証に使われます。
○ AVP Hiding(※)
AVP Hiding を有効にするかを選択します。

新規に設定をおこなうときは「New Entry」をクリックして、以下の画面で設定します。

○ Digest Type
メッセージダイジェストを使用する場合に設定します。
○ Hello Interval 設定
Hello パケットの送信間隔を設定します（指定可能な
範囲：0‑1100 秒）。「0」を設定すると Hello パケットを送信しません。
Hello パケットは、L2TPv3 の制御コネクションの状
態を確認するために送信されます。
L2TPv3 二重化機能で、ネットワークや機器障害を自動的に検出したい場合は必ず設定してください。
○ Local Hostname 設定
本装置のホスト名を設定します。LCCE の識別に使用します。設定しない場合は「L2TPv3 機能設定」での設定が有効になります。
○ Local Router ID
対向 LCCE のルータ ID を設定します。LCCE のルータ IDの識別に使用します。設定しない場合は「L2TPv3 機能○ Description
このトンネル設定についてのコメントや説明を付記します。この設定は L2TPv3 の動作には影響しません。

設定」での設定が有効になります。
○ Remote Hostname 設定
対向 LCCE のホスト名を設定します。LCCE の識別に使用します。設定は必須となります。

○ Peer アドレス
対向 LCCE の IP アドレスを設定します。
但し、対向 LCCE が動的 IP アドレスの場合には空欄にしてください。

○ Remote Router ID
対向 LCCE のルータ ID を設定します。LCCE のルータ IDの識別に使用します。設定は必須となります。

147

第 16 章 L2TPv3 機能

Ⅲ . L2TPv3 Tunnel 設定○ Vender ID 設定
対向 LCCE のベンダー ID を設定します。
「0」は RFC 3931 対応機器、「9」は Cisco Router、「20376」は XR シリーズとなります。
○ Bind Interface 設定
バインドさせる本装置のインタフェースを設定します。指定可能なインタフェースは「PPP インタフェース」のみです。
この設定により、PPP/PPPoE の接続 / 切断に伴って、
L2TP トンネルとセッションの自動確立 / 解放がおこなわれます。
○送信プロトコル
L2TP パケット送信時のプロトコルを「over IP」「over UDP」から選択します。接続する対向装置と同じプロトコルを指定する必要があります。
「over UDP」を選択した場合、PPPoE to L2TP 機能を同時に動作させることはできません。
○送信ポート番号
L2TPv3 over UDP 使用時（上記「送信プロトコル」で「over UDP」を選択した場合）に、対向装置のポート番号を指定します。
(※)AVP Hiding
L2TPv3 では、AVP(Attribute Value Pair)と呼ばれる、属性と値のペアでトンネルの確立や解放、維持などの制御メッセージをやりとりします。
AVP は通常、平文で送受信されますが、AVP Hiding 機能を使うことで AVP の中のデータを暗号化します。

148

第 16 章 L2TPv3 機能

Ⅳ . L2TPv3 Xconnect(
クロスコネクト)設定
Xconnect(クロスコネクト
クロスコネクト)
主に L2TP セッションを確立するときに使用するパラメータの設定をおこないます。
「各種サービスの設定」‑>「L2TPv3」の「L2TPv3 Xconnect 設定」をクリックします。

○ L2Frame 受信インタフェース設定
レイヤー 2 フレーム(Ethernet フレーム)を受信するインタフェース名を設定します。設定可能なイ
ンタフェースは、本装置のイーサネットポートとVLAN インタフェースのみです。
Point to Multi‑point 接続をおこなう場合は、1つのインタフェースに対し、複数の L2TPv3 セッションの関連付けが可能です。

新規に設定をおこなうときは「New Entry」をクリックして、以下の画面で設定します。

但し、本装置の Ethernet インタフェースと VLAN イン
タフェースを同時に設定することはできません。
2 つ(以上)の Xconnect 設定をおこなうときの以上)
例：「eth0.10」と「eth0.20」
・・・設定可能「eth0.10」と「eth0.10」
・・・設定可能(※)
「eth0」と「eth0.10」
・・・・設定不可※ Point to Multi‑point 接続、もしくはL2TPv3 二重化の場合のみ設定可能。
○ VLAN ID
本装置で VLAN タギング機能を使用する場合に設定します。本装置の配下に VLAN に対応していない L2スイッチが存在するときに使用できます。
0 〜 4094 まで設定でき、「0」のときは VLAN タグを付与しません。

○ Xconnect ID 設定「L2TPv3 Group 設定」で使用する ID を任意で設定します。
○ Tunnel 設定「L2TPv3 Tunnel 設定」で設定したトンネル設定を選択して、トンネルの設定とセッションの設定を関連づけます。
プルダウンメニューには、「L2TPv3 Tunnel 設定」の「Remote Router ID」で設定された値が表示されます。

○ Remote END ID
対向 LCCE の END ID を設定します。END ID は 1 〜
4294967295 の任意の整数値です。対向 LCCE の END
ID 設定と同じものにします。但し、L2TPv3 セッ
ション毎に異なる値を設定してください。
○ Reschedule Interval 設定
L2TP トンネル / セッションが切断したときに re‑schedule(自動再接続)することができます。自動再接続するときはここで、自動再接続を開始するまでの間隔を設定します。0 〜 1000(秒)で設定します。
また、「0」を設定したときは自動再接続はおこな
われません。このときは手動による接続か対向
LCCE からのネゴシエーションによって再接続します。

149

第 16 章 L2TPv3 機能

Ⅳ . L2TPv3 Xconnect(
クロスコネクト)設定
Xconnect(クロスコネクト
クロスコネクト)L2TPv3 二重化機能で、ネットワークや機器の復旧時に自動的にセッション再接続させたい場合は必ず設定してください。

○ Split Horizon 設定
Point‑to‑Multi‑Point 機能によって、センターと２拠点間を接続しているような構成において、センターと拠点間の L2TPv3 通信はおこなうが、拠点同士間の通信は必要ない場合に、センター側でこの機能を有効にします。
センター側では、Split Horizon 機能が有効の場合、一方の拠点から受信したフレームをもう一方のセッションへは転送せず、Local Interface に対してのみ転送します。

○ Auto Negotiation 設定
この設定が有効になっているときは、L2TPv3 機能が起動後に自動的に L2TPv3 トンネルの接続が開始されます。
この設定は Ethernet 接続時に有効です。PPP/PPPoE
環境での自動接続は、「L2TPv3 Tunnel 設定」の「Bind Interface 設定」で ppp インタフェースを設定
してください。

※ Split Horizon の使用例 1○ MSS 設定
MSS値の調整機能を有効にするかどうかを選択します。
○ MSS 値（byte）
MSS 設定を「有効」に選択した場合、MSS 値を指定することができます（指定可能範囲 0‑1460）。
0 を指定すると、自動的に計算された値を設定します。
特に必要のない限り、この機能を有効にして、かつMSS 値を 0 にしておくことを推奨いたします（それ以外では正常にアクセスできなくなる場合があります）。

また、この機能は、拠点間でフルメッシュの構成をとる様な場合に、フレームの Loop の発生を防ぐための設定としても有効です。この場合、全ての拠点に
おいて Split Horizon 機能を有効に設定します。
LoopDetect機能を有効にする必要はありません。

○ Loop Detection 設定
この Xconnect において、Loop Detection 機能を有効にするかを選択します。
○ Known Unicast 設定
この Xconnect において、Known Unicast 送信機能を有効にするかを選択します。
注) LoopDetect 設定、Known Unicast 設定は、
「L2TPv3 機能設定」でそれぞれ有効にしていない場合、ここでの設定は無効となります。
○ Circuit Down 時 Frame 転送設定
Circuit Status が Down 状態の時に、対向 LCCE に対して Non‑Unicast Frame を送信するかを選択し
ます。

150

※ Split Horizon の使用例 2

第 16 章 L2TPv3 機能

Ⅴ . L2TPv3 Group 設定○ Secondary Xconnect 設定
Secondary として使用したい Xconnect をプルダウンから選択します。プルダウンには「L2TPv3 Xconnect 設定」の「Xconnect ID 設定」で設定した値が表示されます。
既に他の Group で使用されている Xconnect を指定することはできません。

L2TPv3 セッション二重化機能を使用する場合に、二重化グループのための設定をおこないます。
二重化機能を使用しない場合は、設定する必要はありません。
「各種サービスの設定」‑>「L2TPv3」の「L2TPv3 Group 設定」をクリックします。

○ Preenmpt 設定
Group の Preempt モード(※)を有効にするかどうかを設定します。
※ Preempt モード
Secondary セッションが Active となっている状態で、Primary セッションが確立したときに、通常Second‑ary セッションが Active な状態を維持し続けますが、Preempt モードが「有効」の場合は、Primary セッションが Active になり、Secondary セッションはStand‑by となります。

新規のグループ設定をおこなうときは、「New
Entry」をクリックします。

○ Primary active 時の Secondary Session 強制切断設定
この設定が「有効」となっている場合、Primary セッションが Active に移行した際に、Secondary セッションを強制的に切断します。本機能を「有効」にする場合、「Preempt 設定」も「有効」に設定してください。
Secondary セッションを ISDN などの従量回線で接続する場合には「有効」にすることを推奨します。
○ Group ID 設定
Group を識別する番号を設定します（指定可能な範
囲：1 〜 4095）。他の Group と重複しない値を設定してください。

○ Active Hold 設定
Group の Active Hold 機能(※)を有効にするかどうかを設定します。

○ Primary Xconnect 設定
Primary として使用したい Xconnect をプルダウンから選択します。プルダウンには「L2TPv3 Xconnect
設定」の「Xconnect ID 設定」で設定した値が表示されます。
既に他の Group で使用されている Xconnect を指定することはできません。

151※ Active Hold 機能
対向の LCCE から Link Down を受信した際に、Secondary セッションへの切り替えを行わず、Primary セッションを Active のまま維持する機能のことを言います。
1vs1 の二重化構成の場合、対向 LCCE で Link Downが発生した際に、Primary から Secondary へ Active
セッションを切り替えたとしても、通信できない状
態は変わりません。よってこの構成においては、不要なセッションの切り替えを抑止するために本機能を有効に設定することを推奨します。

第 16 章 L2TPv3 機能

Ⅵ . Layer2 Redundancy 設定
Layer2 Redundancy Protocol 機能（以下、L2TP 機能)とは、装置の冗長化をおこない、Frame の Loopを抑止するための機能です。
L2RP 機能では、2 台の LCCE で Master/Backup 構成
を取り、Backup 側は受信 Frame を全て Drop させることによって、Loop の発生を防ぐことができます。
また機器や回線の障害発生時には、Master/Backup
を切り替えることによって拠点間の接続を維持することができます。
下図のようなネットワーク構成では、フレームのLoop が発生し得るため、本機能を有効にしてくだ
さい。
※ L2RP 機能の使用例(画面は XR‑540)○ L2RP ID
L2RP の ID です。対になる LCCE の L2RP と同じ値を設定します。
○ Type 設定
Master/Backup を決定する判定方法を選択します。
「Priority」は Priority 値の高い方が Master となります。
「Active Session」は Active Session 数の多い方が Master となります。
「各種サービスの設定」‑>「L2TPv3」の○ Type 設定「L2TPv3 Layer2 Redundancy 設定」をクリックしま Master/Backup を決定する判定方法を選択します。
す。
「Priority」は Priority 値の高い方が Master となります。
「Active Session」は Active Session 数の多い方が Master となります。

「New Entry」をクリックすると以下の設定画面が開きます。

○ Priority 設定
Master の選定に使用する Priority 値を設定します（指定可能な範囲：1 〜 255）。
○ Advertisement Interval 設定
Advertise Frame を送信する間隔を設定します（指定可能な範囲：1 〜 60 秒）。
※ Advertise Frame
Master 側が定期的に送出する情報フレームです。
Backup 側ではこれを監視し、一定時間受信しない
場合にMaster側の障害と判断し、自身がMasterへ
152 遷移します。

第 16 章 L2TPv3 機能

Ⅵ . Layer2 Redundancy 設定○ Port Down Time 設定○ Preempt 設定
L2RP 機能によって、Active セッションの切り替え
Priority 値が低いものが Master で高いものがBackup となることを許可するかどうかの設定です。 が発生した際、配下のスイッチにおける MAC アド
レスのエントリが、以前 Master だった機器の Portを向いているために最大約 5 分間通信ができなく○ Xconnect インターフェース設定
Xconnect インターフェース名を指定してください。 なる場合があります。
Advertise Frame は Xconnect 上で送受信されます。 これを回避するために、Master から Backup の切り替え時に自身の Port のリンク状態を一時的にダウンさせることによって配下のスイッチの MAC テー○ Forward Delay 設定
ブルをフラッシュさせることができます。
Forward Delay とは、L2TP セッション確立後、指定された Delay Time の間、Frame の転送をおこなわない機能のことです。
例えば、他の L2 サービスと併用し、L2RP の対向が存在しないような構成において、L2RP 機能では自身が送出した Advertise フレームを受信すること
で Loop を検出しますが、Advertise フレームを受信するまでは一時的に Loop が発生する可能性があります。このような場合に Forward Delay を有効にすることによって、Loop の発生を抑止することができます。

設定値は、切り替え時に Port をダウンさせる時間です。0 を指定すると本機能は無効になります。
L2RP Group Blocking 状態について
他の L2 サービスと併用している場合に、自身が送出した Advertise Frame を受信したことによって、Frame の転送を停止している状態を Group Block‑ing 状態と言います。この Group Blocking 状態に変化があった場合にも、以下の設定で、機器の MAC
テーブルをフラッシュすることができます。

delay Time の設定値は Advertisement Interval より長い時間を設定することを推奨します。
※他の L2RP サービスとの併用例※ XR‑540 のみ○ FDB Reset 設定（※のみ）
XR が HUB ポートを持っている場合に、自身の HUB
ポートの MAC テーブルをフラッシュします。
○ Block Reset 設定
自身の Port のリンク状態を一時的に Down させ、配下のスイッチの MAC テーブルをフラッシュしま
す。Group Blocking 状態に遷移した場合のみ動作します。

L2RP 機能使用時の注意
L2RP 機能を使用する場合は、Xconnect 設定において以下のオプション設定をおこなってください。
・Loop Detect 機能 「無効」
・known‑unicast 機能 「送信する」
・Circuit Down 時 Frame 転送設定「送信する」

153

第 16 章 L2TPv3 機能

Ⅶ . L2TPv3 Filter 設定
L2TPv3 Filter 設定については、次章で説明します。

154

第 16 章 L2TPv3 機能

Ⅷ . 起動 / 停止設定
L2TPv3 トンネル / セッションの起動や停止、MAC
テーブルのクリア等をおこないます。
「各種サービスの設定」‑>「L2TPv3」の「起動 / 停止設定」をクリックします。

○起動
トンネル / セッション接続を実行したい Xconnect
インタフェースを選択します。プルダウンには、「L2TPv3 Xconnect 設定」で設定したインタフェー
スが表示されます。
また、Point to Multi‑point 接続や L2TPv3 二重化の場合に、1 セッションずつ接続したい場合は、接続したい Remote‑ID をプルダウンから選択してください。
画面下部の「実行」ボタンを押下すると、接続を開始します。
○停止
トンネル / セッションの停止をおこないます。停止したい方法を以下から選択してください。
・Tunnel/SessionID 指定
１セッションのみ切断したい場合は、切断する
セッションの TunnelID/SessionID を指定してくだ
さい。
・RemoteID 指定
ある LCCE に対するセッションを全て切断したい場
合は、対向 LCCE の Remote‑ID を選択してください。
・GroupID 指定
グループ内のセッションを全て停止したい場合は、停止するグループ ID を指定してください。
○ Local MAC テーブルクリア
L2TPv3 機能で保持しているローカル側の MAC テーブル(Local MAC テーブル)をクリアします。クリア
したい Xconnect Interface をプルダウンから選択してください。
○ FDB クリア
L2TPv3 機能で保持している L2TP セッション側の MAC
テーブル(FDB)をクリアします。Group ID を選択した
場合は、そのグループで持つ FDB のみクリアします。
Xconnect Interfaceをプルダウンから選択した場合は、その Interface で持つ全てのセッション ID の
FDB をクリアします。
なお、Local MAC テーブル /FDB における MAC テー
ブルは、本装置の「情報表示」で表示される ARP
テーブルとは別です。

155

第 16 章 L2TPv3 機能

Ⅷ . 起動 / 停止設定
○ Peer counter クリア「L2TPv3 ステータス表示」で表示される「Peer ス
テータス表示」のカウンタをクリアします。プルダ
ウンからクリアしたい Remote‑ID を選択してください。プルダウンには、「L2TPv3 Xconnect 設定」で設定した Peer ID が表示されます。
○ Tunnel Counter クリア「L2TPv3 ステータス表示」で表示される「Tunnel ス
テータス表示」のカウンタをクリアします。クリア
したい Tunnel ID を指定してください。
○ Session counter クリア「L2TPv3 ステータス表示」で表示される「Session
ステータス」のカウンタをクリアします。クリア
したいセッション ID を指定してください。
○ Interface counter クリア「L2TPv3 ステータス表示」で表示される「Xconnect
Interface 情報表示」のカウンタをクリアします。
プルダウンからクリアしたいインタフェースを選択
してください。プルダウンには、「L2TPv3 Xconnect設定」で設定したインタフェースが表示されます。

156

第 16 章 L2TPv3 機能

Ⅸ . L2TPv3

ステータス表示

L2TPv3 の各種ステータスを表示します。

○ Tunnel ステータス表示
L2TPv3 トンネルの情報のみを表示します。表示したいセッション ID を指定してください。指定しない場合は全てのセッションの情報を表示します。
「detail 表示」にチェックを入れると詳細情報を表示することができます。

「各種サービスの設定」‑>「L2TPv3」の「L2TPv3 ステータス表示」をクリックします。

○ Session ステータス表示
L2TPv3 セッションの情報とカウンタ情報を表示します。表示したいセッション ID を指定してください。指定しない場合は全てのセッションの情報を表示します。
「detail 表示」にチェックを入れると詳細情報を表示することができます。
○ Group ステータス表示
L2TPv3 グループの情報を表示します。プライマ
リ・セカンダリの Xconnect/ セッション情報と現在 Active のセッション ID が表示されます。
表示したいグループ ID を選択してください。選択
しない場合は全てのグループの情報を表示します。
○ Xconnect Interface 情報表示
Xconnect インタフェースのカウンタ情報を表示します。プルダウンから表示したいインタフェースを選択してください。
「detail 表示」にチェックを入れると詳細情報を表示することができます。
。

○すべてのステータス情報表示
上記 5 つの情報を一覧表示します。

○ MAC Table/FDB 情報表示
L2TPv3 機能が保持している MAC アドレステーブルの内容を表示します。プルダウンから表示したい
Xconnect インタフェースを選択してください。
なお、ローカル側で保持する MAC テーブルを表示
したい場合は、「local MAC Table 表示」にチェッ
クを入れ、L2TP セッション側で保持する MAC テー
ブルを表示したい場合は、「FDB 表示」にチェックを入れてください。両方にチェックを入れることもできます。
○ Peer ステータス表示
Peer ステータス情報を表示します。表示したい
Router‑ID を指定してください。

157

第 16 章 L2TPv3 機能

Ⅹ . 制御メッセージ一覧
L2TP のログには各種制御メッセージが表示されます。メッセージの内容については、下記を参照してください。

[制御コネクション関連メッセージ]
SCCRQ：SCCRQ：Start‑Control‑Connection‑Request[呼管理関連メッセージ]
ICRQ：
ICRQ
：Incoming‑Call‑Request

制御コネクション(トンネル)の 確立を要求する
メッセージ。

リモートクライアントから送られる着呼要求メッ
セージ。

SCCRP
：Start‑Control‑Connection‑Reply
SCCRP：SCCRQ に対する応答メッセージ。トンネルの確立に同意したことを示します。

ICRP：Incoming‑Call‑Reply
ICRP：
ICRQ に対する応答メッセージ。

SCCCN：Start‑Control‑Connection‑Connected
SCCCN：SCCRP に対する応答メッセージ。このメッセージにより、トンネルが確立したことを示します。
StopCCN：Stop‑Control‑Connection‑Notification
StopCCN：
トンネルを切断するメッセージ。これにより、トンネル内のセッションも切断されます。

ICCN：Incoming‑Call‑Connected
ICCN：
ICRP に対する応答メッセージ。このメッセージにより、L2TP セッションが確立した状態になったことを示します。
CDN：Call‑Disconnect‑Notify
CDN：
L2TP セッションの切断を要求するメッセージ。

HELLO：HelloHELLO：
トンネルの状態を確認するために使われるメッ
セージ。

158

第 16 章 L2TPv3 機能

ⅩⅠ . L2TPv3

設定例 1(2 拠点間の L2TP トンネル)
トンネル)

2 拠点間で L2TP トンネルを構築し、End to End で
L2TPv3 サービスの起動
Ethernet フレームを透過的に転送する設定例です。 L2TPv3 機能を設定するときは、はじめに「各種サービス」の「L2TPv3」を起動してください。

159

第 16 章 L2TPv3 機能

ⅩⅠ . L2TPv3

設定例 1(2 拠点間の L2TP トンネル)
トンネル)

L2 #1 ルータの設定

L2TPv3 Xconnect Interface 設定をおこないます。

L2TPv3 機能設定をおこないます。
・Local Router‑ID は IP アドレス形式で設定します(この設定例では Ether1 ポートの IP アドレスとしています)。

L2TPv3 Tunnel 設定をおこないます。
・「AVP Hinding」「Digest type」を使用するときは、「パスワード」を設定する必要があります。
・PPPoE 接続と L2TPv3 接続を連動させるときは、「Bind Interface」に PPP インタフェース名を設定
します。

160

第 16 章 L2TPv3 機能

ⅩⅠ . L2TPv3
L2 #2 ルータの設定

設定例 1(2 拠点間の L2TP トンネル)
トンネル)
L2TPv3 Xconnect Interface 設定をおこないます。

L2#1 ルータと同様に設定します。
L2TPv3 機能設定をおこないます。

L2TPv3 Tunnel 設定をおこないます。

161

第 16 章 L2TPv3 機能

XI. L2TPv3

設定例 1 (2 拠点間の L2TP トンネル)
トンネル)

L2TPv3TunnelSetup の起動
ルータの設定後、「起動 / 停止設定」画面で L2TPv3接続を開始させます。

L2TPv3 接続を停止するときは、「起動 / 停止設定」
画面で停止するか、各種サービス設定画面でL2TPv3 を停止します。

下の画面で「起動」にチェックを入れ、Xconnect
Interface と Remote‑ID を選択します。
画面下の「実行」ボタンをクリックすると L2TPv3接続を開始します。

162

第 16 章 L2TPv3 機能

ⅩⅡ . L2TPv3

設定例 2 (L2TP トンネル二重化)
トンネル二重化)

次に、センター側を 2 台の冗長構成にし、拠点 /センター間の L2TP トンネルを二重化する場合の設定例です。
本例では、センター側の２台の XR のそれぞれに対し、拠点側 XR から L2TPv3 セッションを張り、Secondary 側セッションは STAND‑BY セッションとして待機させるような設定をおこないます。

LAN A: 192.168.0.0/24
4

LAN B: 192.168.0.0/24

163

第 16 章 L2TPv3 機能

ⅩⅡ . L2TPv3

設定例 2 (L2TP トンネル二重化)
トンネル二重化)

L2‑A#1/L2‑A#1(
センター側)ルータの設定
L2‑A#1/L2‑A#1(センター側
センター側)
L2‑A#1（Primary）ルータの L2TPv3 機能設定をおこないます。
・「LocalHostName」には任意のホスト名を設定します。
・「Local Router‑ID」には WAN 側の IP アドレスを設定します。

L2‑A#1（Primary）ルータの Tunnel 設定をおこないます。
・「Peer アドレス」には拠点側ルータの WAN 側のIP アドレスを設定します。
・「LocalHostName」「Local Router‑ID」が未設定の場合は、機能設定で設定した値が使用されます。
・「Local Router‑ID」には WAN 側の IP アドレスを設定します。
・「RemoteHostName」「Remote Router‑ID」は、それぞれ拠点側ルータで設定する「LocalHostName」「Local Router‑ID」と同じものを設定します。

L2‑A#2（Secondary）ルータの L2TPv3 機能設定をおこないます。
・Primary ルータと同じ要領で設定してください。

164

第 16 章 L2TPv3 機能

ⅩⅡ . L2TPv3

設定例 2 (L2TP トンネル二重化)
トンネル二重化)

L2‑A#2（Secondary）ルータの Tunnel 設定をおこないます。
・Primary ルータと同じ要領で設定してください。本例の場合、Primary ルータと同じ設定になります。

L2‑A#1（Primary）ルータの Xconnect Interface
設定をおこないます。
・「Xconnect ID 設定」は Group 設定をおこなわないので設定不要です。
・「Tunnel 設定選択」はプルダウンから拠点側
ルータの Peer アドレスを選択します。
・「L2Frame 受信インターフェース」は LAN 側のインターフェースを指定します。LAN
LAN 側インターフェースには IP アドレスを設定する必要はありません。
・「Remote End ID 設定」は任意の END ID を設定します。必ず拠点側ルータの Primary セッションと同じ値を設定してください。

165

第 16 章 L2TPv3 機能

ⅩⅡ . L2TPv3

設定例 2 (L2TP トンネル二重化)
トンネル二重化)

L2‑A#2（Secondary）ルータの Xconnect Interface L2TPv3 Group 設定について設定をおこないます。
・Primary、Secondary ルータともに、L2TP セッ・Primary ルータと同じ要領で設定してください。
ションの Group 化はおこなわないので、設定の・「Remote End ID 設定」は、拠点側ルータの必要はありません。
Secondary セッションと同じ値を設定します。

166

第 16 章 L2TPv3 機能

ⅩⅡ . L2TPv3

設定例 2 (L2TP トンネル二重化)
トンネル二重化)

L2‑B(
拠点側ルータ
)の設定
L2‑B(拠点側ルータ
拠点側ルータ)L2TPv3 機能設定をおこないます。
・「LocalHostName」には任意のホスト名を設定します。
・「Local Router‑ID」には WAN 側の IP アドレスを設定します。

Primary セッション側の L2TPv3 Tunnel 設定をおこないます。
・「Peer アドレス」にはセンター側 Primary ルー
タの WAN 側の IP アドレスを設定します。
・「Hello Interval 設定」を設定した場合、L2TP
セッションの Keep‑Alive をおこないます。回線または対向 LCCE の障害を検出し、ACTIVE
セッションを Secondary 側へ自動的に切り替えることができます。
・「LocalHostName」「Local Router‑ID」が未設定の場合は、機能設定で設定した値が使用されます。
・「Local Router‑ID」には WAN 側の IP アドレスを設定します。
・「RemoteHostName」「Remote Router‑ID」は、それぞれセンター側 Primary ルータで設定する「LocalHostName」「Local Router‑ID」と同じものを設定します。

167

第 16 章 L2TPv3 機能

ⅩⅡ . L2TPv3

設定例 2 (L2TP トンネル二重化)
トンネル二重化)

Primary セッション側の L2TPv3 Xconnect 設定をおSecondary セッション側の L2TPv3 Tunnel 設定をおこないます。
こないます。
・「Xconnect ID 設定」は任意の XconnectID を設・Primary セッションと同じ要領で設定してください。
定します。必ず Secondary 側と異なる値を設定してください。
・「Tunnel 設定選択」はプルダウンから Primary
セッションの Peer アドレスを選択します。
・「L2Frame 受信インターフェース」は LAN 側のインターフェースを指定します。LAN
LAN 側インターフェースには IP アドレスを設定する必要はありません。
・「Remote End ID 設定」は任意の END ID を設定します。必ずセンター側 Primary ルータで設定する End ID と同じ値を設定します。但し、Secondary 側と同じ値は設定できません。
・「Reschedule Interval 設定」に任意の Inter‑val 時間を設定してください。この場合、L2TP
セッションの切断検出時に自動的に再接続をおこないます。

168

第 16 章 L2TPv3 機能

ⅩⅡ . L2TPv3

設定例 2 (L2TP トンネル二重化)
トンネル二重化)

Secondary セッション側の L2TPv3 Xconnect 設定をおこないます。
・Primary セッションと同じ要領で設定してくだ
さい。

L2TPv3 Group 設定をおこないます。
・「Group ID」は任意のグループ ID を設定します。
・「Primary Xconnect 設定選択」はプルダウンから Primary セッションの Xconnect ID を選択します。
・「Secondary Xconnect 設定選択」はプルダウン
から Secondary セッションの Xconnect ID を選択します。
・本例では「Preempt 設定」「Primary active 時の Secondary Session 強制切断設定」をそれぞれ「無効」に設定しています。常に Primary/Secondary セッションの両方が接続された状態となり、Secondary セッション側は Stand‑by 状
態として待機しています。Primary セッションの障害時には、Secondary セッションを即時に
Active 化します。

169

第 16 章 L2TPv3 機能

ⅩⅡ . L2TPv3

設定例 2 (L2TP トンネル二重化)
トンネル二重化)

L2TPv3TunnelSetup の起動
設定後が終わりましたら L2TPv3 機能の起動 / 停止
設定をおこないます。
「起動 / 停止」画面で Xconnect Interface とRemote‑ID を選択し、画面下の「実行」ボタンをクリックすると L2TPv3 接続を開始します。
本例では、拠点側から Primary/Secondary の両方の L2TPv3 接続を開始し、Primary 側が ACTIVE セッ
ション、Secondary 側は STAND‑BY セッションとして確立します。

L2TPv3 接続を停止するときは、「起動 / 停止設定」
画面で停止するか、各種サービス設定画面でL2TPv3 を停止します。

170

第 17 章L2TPv3 フィルタ機能

第 17 章 L2TPv3 フィルタ機能

Ⅰ . L2TPv3 フィルタ 機能概要
L2TPv3 フィルタ概要
XR の L2TPv3 フィルタ機能は、ユーザが設定したフィルタリングルールに従い、Xconnect Interface 上もしくは Session 上でアクセス制御をおこないます。
アクセス制御は、MAC アドレスや IPv4 、ARP、802.1Q、TCP/UDP など L2‑L4 での詳細な指定が可能です。

L2TPv3 フィルタ設定概要
L2TPv3 フィルタは以下の要素で構成されています。

(1)Access Control List（ACL）
Layer2 レベルでルールを記述する「Layer2 ACL」
およびプロトコル毎に詳細なルールを記述する拡張 ACL として IP‑ACL、ARP‑ACL、802.1Q‑ACL、
802.3‑ACL があります。

(3)L2TPv3‑Filter
Xconnect Interface、Session それぞれに適用する
Root‑Filter を設定します。Xconnect Interfaceに関しては Interface Filter、Session に関しては Session Filter で設定します。

(2)Root‑Filter
Root‑Filter では Layer2 ACL を検索する順にリス
トします。各 Root Filter にはユーザによりシス
テムでユニークな名前を付与し、識別します。
Root Filter では、配下に設定された全てのLayer2 ACL に一致しなかった場合の動作を De‑
fault ポリシーとします。Default ポリシーとして定義可能な動作は、deny（破棄）/permit（許可）
です。

172

第 17 章 L2TPv3 フィルタ機能

Ⅰ . L2TPv3 フィルタ 機能概要
L2TPv3 フィルタの動作（ポリシー）
フィルタの動作（
設定条件に一致した場合、L2TPv3 フィルタは以下の動作をおこないます。
1)許可(permit)
フィルタルールに一致した場合、検索を中止してフレームを転送します。
2)破棄(deny)
フィルタルールに一致した場合、検索を中止してフレームを破棄します。
3)復帰(return)
Layer2 ACL でのみ指定可能です。フィルタルールに一致しない場合、該当 Layer2 ACL での検索を中止 して呼び出し元の次の Layer2 ACL から検索を再開します。
フィルタ評価のモデル図

173

第 17 章 L2TPv3 フィルタ機能

Ⅰ . L2TPv3 フィルタ 機能概要
フィルタの評価
Root‑Filter の配下に設定された Layer2 ACL の検索は、定義された上位から順番におこない、最初に条件に一致したもの（1st match）に対して以下の評価をおこないます。
・拡張 ACL がない場合
該当 Layer2 ACL のポリシーに従い、deny/permit/return をおこないます。
・拡張 ACL がある場合
Layer2 ACL の配下に設定された拡張 ACL の検索は、1st match にて検索をおこない、以下の評価をおこないます。
1) 拡張 ACL に一致する場合、拡張 ACL の policy に従い deny/permit をおこないます。
2) 全ての拡張 ACL に一致しない場合、該当 Layer2 ACL のポリシーに従い、deny/permit/
return をおこないます。
フレームが配下に設定された全ての Layer2 ACL に一致しなかった場合は、Default ポリシーによりフレームを deny または permit します。

フィルタ処理順序
L2TPv3 フィルタにおける処理順序は、IN 側フィルタでは送信元 / あて先 MAC アドレスのチェックをおこなったあとになります。
「Known Unicast 設定」や「Circuit Down 時の Frame 転送」によりフレームの転送が禁止されている状態
で permit 条件に一致するフレームを受信しても、フレームの転送はおこなわれませんのでご注意ください。

802.1Q タグヘッダ
Xconnect Interface が VLAN(802.1Q)であるフレームをフィルタリングする場合、タグヘッダについては、フィルタの評価対象から除外し、タグヘッダに続くフィールドから再開します(下図参照)。

174

第 17 章 L2TPv3 フィルタ機能Ⅱ . 設定順序について
L2TPv3 Filter の設定順序は、下の表を参考にしてください。

【L2TPv3 Filter の設定順序】

175

第 17 章 L2TPv3 フィルタ機能

Ⅲ . 機能設定「各種サービスの設定」→「L2TPv3」をクリックして、画面上部の「L2TPv3 Filter 設定」をクリックします。

L2TPv3フィルタは以下の画面で設定をおこないます。

* 設定で可能な文字について
Root Filter・ACL 名で使用可能な文字は英数字、ハイフン(‑)、アンダースコア(̲)、ピリオド(.)
です。１〜 64 文字の間で設定できます。ただし、１文字目は英数字に限ります。

機能設定
L2TPv3 フィルタ設定画面の「機能設定」をクリッ
クします。

○本機能
L2TPv3 Fitler 機能の有効 / 無効を選択し、設定ボタンを押します。

176

第 17 章 L2TPv3 フィルタ機能

Ⅳ . L2TPv3 Filter 設定
L2TPv3 Filter 設定画面の「L2TPv3 Filter 設定」をクリックします。
現在設定されている Interface Filter と Session Filter が一覧表示されます。

Interface Filter

Interface Filter は、Root Filter を Xconnect Interface に対応づけてフィルタリングをおこないます。
IN Filter は外側のネットワークから Xconnect Interface を通して XR が受信するフレームをフィルタリ
ングします。OUT Filter は XR が Xconnect Interface を通して送信するフレームをフィルタリングします。

Interface Filter のモデル図

Interface Filter を編集するInterface Filter 一覧表示内の「edit」ボタンをクリックします。

○ Interface
Xconnect Interface に設定したインターフェー
ス名が表示されます。
○ ACL(in)IN 方向に設定する Root Filter 名を選択します。
○ ACL(out)OUT 方向に設定する Root Filter 名を選択します。

177

第 17 章 L2TPv3 フィルタ機能

Ⅳ . L2TPv3 Filter 設定
Session Filter

Session Filter は、Root Filter を Session に関連づけてフィルタリングをおこないますので、Session
から Session への通信を制御することが出来ます。
下の図で、IN Filter は XR が L2TP Session A から受信するフレームをフィルタリングしています。OUT
Filter は XR が L2TP Session A へ送信するフレームをフィルタリングしています。

Session Filter のモデル図

Session Filter を編集する
Session Filter 一覧表示内の「edit」ボタンをク
リックします。

○ PeerID : RemoteEndID
対向側の Xconnect Interface ID と Remote End IDが表示されます。
○ ACL(in)IN 方向に設定したい Root Filter 名を選択します。
○ ACL(out)OUT方向に設定したいRoot Filter名を選択します。

178

第 17 章 L2TPv3 フィルタ機能

Ⅴ . Root Filter 設定
L2TPv3 Filter 設定画面の「Root Filter 設定」をクリックします。
現在設定されている Root Filter が一覧表示されます。

Root Filter を追加する

Root Filter を編集する

画面下の「追加」ボタンをクリックします。

一覧表示内の「edit」をクリックします。

○ Root Filter Name
Root Filter を識別するための名前を入力します(*)。

追加画面と同様に設定してください。

○ Default Policy
Root Filter を削除する受け取ったフレームが、その Root Filter の配下
一覧表示内の「del」にチェックを入れて画面下のにある Layer2 ACL のすべてに一致しなかった場合 「削除」ボタンをクリックします。
の動作を設定します。Permit/Deny のどちらかを選択してください。

179

第 17 章 L2TPv3 フィルタ機能

Ⅴ . Root Filter 設定
配下に Layer2 ACL を設定する
一覧表示内の「layer2」をクリックします。
現在設定されている配下の Layer2 ACL が一覧表示されます。

配下の Layer2 ACL を追加する

配下の Layer2 ACL を編集する

画面下の「追加」ボタンをクリックします。

一覧表示内の「edit」をクリックします。

○ Seq.No.
配下の Layer2 ACL を検索する際の順番（シーケンス番号）を指定します。無指定またはすでに設定されている数を越えた数値を入力した場合、末尾に追加されます。

追加画面と同様に設定してください。

配下の Layer2 ACL を削除する
一覧表示内の「del」にチェックを入れて画面下の「削除」ボタンをクリックします。

○ Layer2 ACL Name
その Root Filter の配下に設定したい Layer2 ACL
を選択します。同一 Root Filter 内で重複する
Layer2 ACL を設定することはできません。

180

第 17 章 L2TPv3 フィルタ機能

Ⅵ . Layer2 ACL 設定
L2TPv3 Filter 設定画面の「Layer2 ACL 設定」をクリックします。
現在設定されている Layer2 ACL が一覧表示されます。

Layer2 ACL を追加する

Layer2 ACL を編集する

画面下の「追加」ボタンをクリックします。

一覧表示内の「edit」をクリックします。

○ Layer2 ACL NameACL を識別するための名前を入力します(*)。

追加画面と同様に設定してください。

○ Policydeny（破棄）/permit（許可）/return（復帰）のいずれかを選択します。

Layer2 ACL を削除する
一覧表示内の「del」にチェックを入れて画面下の「削除」ボタンをクリックします。

○ Source MAC
送信元 MAC アドレスを指定します。
（マスクによるフィルタリングも可能です。
）＜フォーマット＞
XX:XX:XX:XX:XX:XX
XX:XX:XX:XX:XX:XX/MM:MM:MM:MM:MM:MM○ Destination MAC
あて先 MAC アドレスを指定します。Source MAC 設定と同様に設定してください。
○ Type/Length
IPv4、IPv6、ARP、802.1Q、length または 16 進数
指定の中から選択します（無指定でも可）。16 進数指定の場合は右側の入力欄に指定値を入力します。
指定可能な範囲は 0600‑ffff です。
IPv4、ARP、802.1Q を指定すると配下の拡張 ACL に
IPv4 Extend ACL、ARP Extend ACL、802.1Q
Extend ACL を指定することが出来ます。16 進数でlength を指定すると、802.3 Extend ACL を指定することが出来ます。

181

第 17 章 L2TPv3 フィルタ機能

Ⅵ . Layer2 ACL 設定
配下に拡張 ACL を設定する
一覧表示内の「extend」をクリックします。
現在設定されている配下の拡張 ACL が一覧表示されます。

配下の拡張 ACL を追加する

配下の拡張 ACL を編集する

画面下の「追加」ボタンをクリックします。

一覧表示内の「edit」をクリックします。

○ Seq.NO.
配下の拡張 ACL を検索する際の順番（シーケンス番号）を指定します。無指定またはすでに設定されている数を越えた数値を入力した場合、末尾に追加されます。

追加画面と同様に設定してください。

配下の拡張 ACL を削除する○ Name
設定可能な拡張 ACL 名を選択します。同一 Layer2
ACL 内で重複する拡張 ACL を設定することはできません。

一覧表示内の「del」にチェックを入れて画面下の「削除」ボタンをクリックします。

182

第 17 章 L2TPv3 フィルタ機能

Ⅶ . IPv4 Extend ACL 設定
L2TPv3 Filter 設定画面の「IPv4 Extend ACL 設定」をクリックします。
現在設定されている IPv4 Extend ACL が一覧表示されます。

オプション欄表示の意味は次の通りです。
・src‑port=X
送信元ポート番号が X
・dst‑port=X:Y

あて先ポート番号の範囲が X 〜 Y

IPv4 Extend ACL を追加する
画面下の「追加」ボタンをクリックします。
○ IP Protocol
TCP/UDP/ICMP または 10 進数指定の中から選択します（無指定でも可）。
10進数指定の場合は右側の入力欄に指定値を入力してください。
指定可能な範囲は 0‑255 です。

○ Extend ACL Name
拡張 ACL を識別するための名前を入力します(*)。
○ Policydeny（破棄）/permit（許可）を選択します。
○ Source IP
送信元 IP アドレスを指定します。
（マスクによる指定も可能です。
）< フォーマット >A.B.C.D
A.B.C.D/M○ Destination IP
あて先 IP アドレスを指定します。Source IP と同様に設定してください。
○ TOS
TOS 値を 16 進数で指定します。
指定可能な範囲は 00‑ff です。

○ Source Port
送信元ポートを指定します。IP Protocol に TCP/
UDP を指定した時のみ設定可能です。
範囲設定が可能です。
＜フォーマット＞
xxx（ポート番号 xx）
xxx:yyy（xxx 以上、yyy 以下のポート番号）○ Destination Port
あて先ポートを指定します。設定方法は Source
Port と同様です。
○ ICMP TypeICMP Type の指定が可能です。IP Protocol に ICMPを指定した場合のみ設定可能です。
指定可能な範囲は 0‑255 です。
○ ICMP Code
ICMP Code の指定が可能です。ICMP Type が指定されていないと設定できません。
指定可能な範囲は 0‑255 です。

183

第 17 章 L2TPv3 フィルタ機能

Ⅶ . IPv4 Extend ACL 設定
IPv4 Extend ACL を編集する

IPv4 Extend ACL を削除する

一覧表示内の「edit」をクリックします。

一覧表示内の「del」にチェックを入れて画面下の「削除」ボタンをクリックします。

追加画面と同様に設定してください。

184

第 17 章 L2TPv3 フィルタ機能

Ⅷ . ARP Extend ACL 設定
L2TPv3 Filter 設定画面の「ARP Extend ACL 設定」をクリックします。
現在設定されている ARP Extend ACL が一覧表示されます。

ARP Extend ACL を追加する
画面下の「追加」ボタンをクリックします。
○ Source IP
送信元 IP アドレスを指定します。
（マスクによるフィルタリングも可能です。
）＜フォーマット＞
A.B.C.D
A.B.C.D/M○ Extend ACL Name
拡張 ACL を識別するための名前を入力します(*)。

○ Destination IP
あて先 IP アドレスを指定します。Source IP 設定と同様に設定してください。

○ Policydeny（破棄）/permit（許可）を選択します。

ARP Extend ACL を編集する○ OPCODE
一覧表示内の「edit」をクリックします。
Request、Reply、Request̲Reverse、Reply̲Reverse、
DRARP̲Request、DRARP̲Reply、DRARP̲Error、
InARP̲Request、ARP̲NAKまたは10進数指定の中から選択します。無指定でも可能です。
10進数指定の場合は右側の入力欄に指定値を入力してください。
指定可能な範囲は 0‑65535 です。
○ Source MAC
送信元 MAC アドレスを指定します。
（マスクによるフィルタリングも可能です。
）＜フォーマット＞
XX:XX:XX:XX:XX:XX
XX:XX:XX:XX:XX:XX/MM:MM:MM:MM:MM:MM

追加画面と同様に設定してください。

ARP Extend ACL を削除する
一覧表示内の「del」にチェックを入れて画面下の「削除」ボタンをクリックします。

○ Destination MAC
あて先 MAC アドレスを指定します。Source MAC 設定と同様に設定してください。

185

第 17 章 L2TPv3 フィルタ機能

Ⅸ . 802.1Q Extend ACL 設定
L2TPv3 Filter 設定画面の「802.1Q Extend ACL 設定」をクリックします。
現在設定されている 802.1Q Extend ACL が一覧表示されます。

802.1Q Extend ACL を追加する

802.1Q Extend ACL を編集する

画面下の「追加」ボタンをクリックします。

一覧表示内の「edit」をクリックします。

○ Name拡張 ACL を識別するための名前を入力します(*)。

追加画面と同様に設定してください。

○ Policydeny（破棄）/permit（許可）のいずれかを選択します。

802.1Q Extend ACL を削除する
一覧表示内の「del」にチェックを入れて画面下の「削除」ボタンをクリックします。

○ VLAN ID
VLAN ID を指定します。
範囲設定が可能です。指定可能な範囲は 0‑4095 です。
＜フォーマット＞
xxx（VLAN ID：xx）
xxx:yyy（xxx 以上、yyy 以下の VLAN ID）○ Priority
IEEE 802.1P で規定されている Priority Field を判定します。
指定可能な範囲は 0 − 7 です。
○ Ethernet Type
カプセリングされたフレームの Ethernet Type を指定します。IPv4、IPv6、ARP または 16 進数指定の中から選択します。無指定でも設定可能です。
16進数指定の場合は右側の入力欄に指定値を入力してください。
指定可能な範囲は 0600‑ffff です。
IPv4、ARP を指定すると配下の拡張 ACL に IPv4
Extend ACL、ARP Extend ACL を指定することがで
186
きます。

第 17 章 L2TPv3 フィルタ機能

Ⅸ . 802.1Q Extend ACL 設定
配下に拡張 ACL を設定する
一覧表示内の「extend」をクリックします。
現在設定されている配下の拡張 ACL の一覧が表示されます。

配下の拡張 ACL を追加する

配下の拡張 ACL を編集する

画面下の「追加」ボタンをクリックします。

一覧表示内の「edit」をクリックします。

○ Seq.NO.
配下の拡張 ACL を検索する際の順番（シーケンス番号）を指定します。無指定またはすでに設定されている数を越えた数値を入力した場合、末尾に追加されます。

追加画面と同様に設定してください。

○ Name
設定可能な拡張 ACL 名を選択します。同一 802.1Q
Extend ACL 内で重複する拡張 ACL を設定することはできません。

配下の拡張 ACL を削除する
一覧表示内の「del」にチェックを入れて画面下の「削除」ボタンをクリックします。

187

第 17 章 L2TPv3 フィルタ機能Ⅹ . 802.3 Extend ACL 設定
L2TPv3 Filter 設定画面の「802.3 Extend ACL 設定」をクリックします。
現在設定されている 802.3 Extend ACL が一覧表示されます。

802.3 Extend ACL を追加する

802.3 Extend ACL を編集する

画面下の「追加」ボタンをクリックします。

一覧表示内の「edit」をクリックします。

○ Name拡張 ACL を識別するための名前を入力します(*)。

追加画面と同様に設定してください。

○ Policydeny（破棄）/permit（許可）のいずれかを選択します。

802.3 Extend ACL を削除する
一覧表示内の「del」にチェックを入れて画面下の「削除」ボタンをクリックします。

○ DSAP/SSAP
16 進数で DSAP/SSAP を指定します。
指定可能な範囲は 00‑ff です。
DSAP/SSAP は等値なので 1byte で指定します。
○ Type16 進数で 802.3 with SNAP の type field を指定します。
指定可能な範囲は 0600‑ffff です。
DSAP/SSAP を指定した場合は設定できません。
この入力欄で Type を指定した場合の DSAP/SSAP は
0xaa/0xaa として判定されます。

188

第 17 章 L2TPv3 フィルタ機能

ⅩⅠ . 情報表示
L2TPv3 Filter 設定画面の「情報表示」をクリックします。

○表示する「表示する」ボタンをクリックすると ACL 情報を表示します。プルダウンから ACL 名を選択して個別に表示することもできます。
「detail 表示 / リセット」にチェックを入れてクリックすると、設定した全ての ACL 情報が表示されます。

○カウンタリセット「カウンタリセット」ボタンをクリックすると ACLのカウンタをリセットします。プルダウンから ACL
名を選択して個別にリセットすることもできます。
「detail 表示 / リセット」にチェックを入れてクリックすると、配下に設定されている ACL のカウンタも同時にリセットできます。

「表示する」ボタンで表示される情報は以下の通りです。
（※は detail 表示にチェックを入れた時に表示されます。
）○ Root ACL 情報表示
Root Filter 名 総カウンタ（frame 数、 byte 数）+Layer2 ACL 名
カウンタ（frame 数、byte 数）、Policy、送信元 MAC アドレス、あて先 MAC アドレス、Protocol（+ 拡張 ACL 名）※（カウンタ（frame 数、byte 数）、Policy）※+Default Policy カウンタ（frame 数、byte 数） Default Policy○ layer2 ACL 情報表示
Layer2 ACL 名
カウンタ（frame 数、byte 数）、Policy、送信元 MAC アドレス、あて先 MAC アドレス、Protocol（+ 拡張 ACL 名）※（カウンタ（frame 数、byte 数）、Policy）※○ ipv4 ACL 情報表示
IPv4 ACL 名
カウンタ（frame 数、 byte 数）、Policy、送信元 IP アドレス、あて先 IP アドレス、TOS、Protocol、
オプション

189

第 17 章 L2TPv3 フィルタ機能

ⅩⅠ . 情報表示○ arp ACL 情報表示
ARP ACL 名
カウンタ（frame 数、byte 数）、Policy、Code、送信元 MAC アドレス、あて先 MAC アドレス、
送信元 IP アドレス、あて先 IP アドレス
○ 802̲1q ACL 情報表示
802.1Q ACL 名
カウンタ（frame 数、byte 数）、Policy、VLAN‑ID、Priority、encap‑type（+ 拡張 ACL 名）※（ カウンタ（frame 数、byte 数）、Policy）※○ 802̲3 ACL 情報表示
802.3 ACL 名
カウンタ（frame 数、byte 数）、Policy、DSAP/SSAP、type○ interface Filter 情報表示
interface、in：カウンタ（frame 数、byte 数）：Root Filter 名
Root Filter 名、カウンタ（frame 数、byte 数）+Layer2 ACL 名
カウンタ（frame 数、byte 数）、Policy、送信元 MAC アドレス、あて先 MAC アドレス、Protocol+Default Policy カウンタ（frame 数、byte 数） Default Policy
interface、out：カウンタ（frame 数、byte 数）：Root Filter 名
Root Filter 名、カウンタ（frame 数、byte 数）+Layer2 ACL 名
カウンタ（frame 数、byte 数）、Policy、送信元 MAC アドレス、あて先 MAC アドレス、Protocol+Default Policy カウンタ（frame 数、byte 数） Default Policy○ session Filter 情報表示
Peer ID、RemoteEND‑ID、in：カウンタ（frame 数、byte 数）：Root Filter 名
Root Filter 名、カウンタ（frame 数、byte 数）+Layer2 ACL 名
カウンタ（frame 数、byte 数）、Policy、送信元 MAC アドレス、あて先 MAC アドレス、Protocol+Default Policy カウンタ（frame 数、byte 数） Default Policy
Peer ID、RemoteEND‑ID、out：カウンタ（frame 数、byte 数）：Root Filter 名
Root Filter 名、カウンタ（frame 数、byte 数）+Layer2 ACL 名
カウンタ（frame 数、byte 数）、Policy、送信元 MAC アドレス、あて先 MAC アドレス、Protocol+Default Policy カウンタ（frame 数、byte 数） Default Policy

190

第 18 章SYSLOG 機能

第 18 章 SYSLOG 機能

SYSLOG 機能の設定
本装置は、syslog を出力・表示することが可能です。また、他の syslog サーバに送出することもできます。
さらに、ログの内容を電子メールで送ることもできます。
※ XR‑510,540 の場合
電子メール設定は、「第 37 章 各種システム設定」
を参照してください。

syslog 取得機能の設定
Web 設定画面「各種サービスの設定」→「SYSLOG
サービス」をクリックして、以下の画面から設定を行います。

○取得プライオリティ
ログ内容の出力レベルを指定します。プライオリ
ティの内容は以下のようになります。
・Debug：デバッグ時に有益な情報
・Info：システムからの情報
・Notice：システムからの通知○ ‑‑MARK‑‑ を出力する時間間隔
syslog が動作していることを表す「‑‑ MARK ‑‑」ログを送出する間隔を指定します。
初期設定は 20 分です。
装置本体に記録しておけるログの容量には制限があります。継続的にログを取得される場合は外部あります。
継続的にログを取得される場合は外部の syslog サーバにログを送出するようにしてください。

< システムメッセージ >本装置のシステム情報を定期的に出力することができます。
以下から選択してください。
(画面は XR‑510)< ログの取得 >○出力先
syslog の出力先を選択します。
「本装置」
本装置で syslog を取得する場合に選択します。
「SYSLOG サーバ」
syslog サーバに送信するときに選択します。
「本装置と SYSLOG サーバ」
本装置と syslog サーバの両方で syslog を管理します。
○送信先 IP アドレス
syslog サーバの IP アドレスを指定します。

○出力しないシステムメッセージを出力しません。
○ MARK 出力時‑‑ MARK ‑‑ の出力と同時にシステムメッセージが出力されます。
○１時間ごとに出力
１時間ごとにシステムメッセージを出力します。
出力される情報は下記の内容です。
Nov 7 14:57:44 localhost system: cpu:0.00
mem:28594176 session:0/2
・cpu:0.00
cpu のロードアベレージです。
1 に近いほど高負荷を表し、1 を超えている場合
は過負荷の状態を表します。
・mem:28594176
空きメモリ量(byte)です。

192

第 18 章 SYSLOG 機能

SYSLOG 機能の設定
・session:0/2 (XX/YY)
本装置内部で保持している NAT および IP マスカ
レード のセッション情報数です。

syslog のメール送信機能の設定
ログの内容を電子メールで送信したい場合の設定です。

0 (XX)
現在 Establish している TCP セッションの数＜ XR‑510,540 の場合＞
2 (YY)
本装置が現在キャッシュしている全てのセッション数「設定の保存」をクリックして設定完了です。

Web 設定画面「システム設定」→「メール送信機
能の設定」をクリックして以下の画面で設定します。
＜シスログのメール送信＞

機能を有効にするには「各 種サ ービ スの 設定 」
機能を有効にするには「トップに戻り、
サービスを有効にしてください。
トップに戻り、サービスを有効にしてください。
また設定を変更した場合は、サービスの再起動をまた設定を変更した場合は、サービスの再起動を行ってください。
ファシリティと監視レベルについて本装置で設定されている syslog のファシリティ・
監視レベルは以下のようになっています。
[ファシリティ：監視レベル]*.info;mail.none;news.none;authpriv.none（画面は XR‑510）
第 37 章 各種システム設定
設定方法については「第各種システム設定」の「◆メール送信機能の設定◆メール送信機能の設定」を参照してくださ◆メール送信機能の設定い。

ログファイルの取得
ログは「システム設定」→「ログの表示」に表示されます。
保存されるファイルは最大で 6 つです。
ローテーションで記録されたログは圧縮して保存されます。古いログファイルから順に削除されていきます。
ログファイルが作成されたときは画面上にリンクが生成され、各端末にダウンロードして利用でき
ます。

193

第 18 章 SYSLOG 機能

SYSLOG 機能の設定＜ XR‑730 の場合＞
Web 設定画面「各種サービスの設定」→「SYSLOG
サービス」の以下の項目で設定します。

< 検出文字列の指定 >ここで指定した文字列が含まれるログをメールで送信します。検出文字列には、pppd、IP、DNS な
ど、ログ表示に使用される文字列を指定してください。なお、文字列の記述に正規表現は使用できません。文字列を指定しない場合はログメールは文字列を指定しない場合はログメールは送信されません。
文字列の指定は、1 行につき 255 文字まで、かつ最大 32 行までです。空白・大小文字も判別します。

（画面は XR‑730）< ログのメール送信 >○送信しない○送信する
ログメール機能を使うときは「送信する」を選択
してください。
ログのメールを「送信する」場合は、以下の項目
を任意で指定できます。

一行中に複数の文字(文字列)を指定すると、その文字(文字列)に完全一致したログのみ抽出して送信します。なお
なお「
なお「検出文字列の指定」項目は、「ロ
グのメール送信」
機能のみ有効です。
グのメール送信」機能のみ有効です。

○送信先メールアドレス
ログメッセージの送信先メールアドレスを指定します。
○送信元メールアドレス
何も指定しないときは「root@localhost」で送信
されます。
○件名
半角英数字のみ使用できます。
何も指定しないときは 件名は無し で送信されます。
○中継するサーバアドレス
お知らせメールを中継する任意のメールサーバを設定します。
IP アドレス、ドメイン名のどちらでも設定できます。ただしドメイン名で指定するときは、下記の記述で設定してください。
< 入力例 >

mail.centurysys.co.jp

194

第 19 章攻撃検出機能第 19 章 攻撃検出機能

攻撃検出機能の設定
攻撃検出機能の概要

攻撃検出機能の設定

攻撃検出機能とは、外部から LAN への侵入や本装置を踏み台にした他のホスト・サーバ等への攻撃を仕掛けられた時などに、そのログを記録しておくことができる機能です。検出方法には、統計的な面から異常な状態を検出する方法やパターン
マッチング方法などがあります。本装置ではあらかじめ検出ルールを定めていますので、パターン
マッチングによって不正アクセスを検出します。
ホスト単位の他、ネットワーク単位で監視対象を設定できます。

Web 設定画面「各種サービスの設定」→「攻撃検出サービス」をクリックして、以下の画面で設定しま
す。

ログの出力
攻撃検出ログも、システムログの中に統合されて出力されますので、「システム設定」内の「ログの表示」やログメール機能で、ログを確認してください。

（画面は XR‑540）○使用するインターフェース
DoS の検出を行うインタフェースを選択します。
PPPoE/PPP 接続しているインタフェース（主回線のみ）で検出する場合は「PPP/PPPoE で使用する」を選択してください。
○検出対象となる IP アドレス攻撃を検出したいホストの IP アドレスか、ネット
ワークアドレスを指定します。
< 入力例 >
ホスト単体の場合
192.168.0.1/32 ( /32 を付ける)
ネットワーク単位の場合
192.168.0.0/24 ( /マスクビット値 を付ける)「any」と入力すると、
すべてのアドレスが検出対象
any」と入力すると、すべてのアドレスが検出対象となります。
そのため通常のアクセスも攻撃としてとなります。そのため通常のアクセスも攻撃として誤検知する場合があります。
入力が終わりましたら「設定の保存」をクリックして設定完了です。
機能を有効にするには「機能を有効にするには「各種サービスの設定」トップに戻り、サービスを有効にしてください。
サービスを有効にしてください。また設プに戻り、サービスを有効にしてください。
また設定を変更した場合は、サービスの再起動を行ってく定を変更した場合は、サービスの再起動を行ってく
ださい。

196

第 20 章SNMP エージェント機能

第 20 章 SNMP エージェント機能

Ⅰ . SNMP エージェント機能の設定
SNMP エージェントを起動すると、SNMP マネージャから本装置のMIB Ver.2(RFC1213)および、プライベート
MIB の情報を取得することができます。
Web 設定画面「各種サービス設定」→「SNMP サービス」をクリックして、以下の画面で設定します。

○ SNMP マネージャ
SNMP マネージャを使いたいネットワーク範囲（ネットワーク番号 / サブネット長）または、SNMP
マネージャの IP アドレスを指定します。
最大３つまで指定することができます。
○コミュニティ名
任意のコミュニティ名を指定します。
ご使用の SNMP マネージャの設定に合わせて入力してください。
Get/Response 用と Trap 用とそれぞれ異なるコ
ミュニティ名が設定可能です。
○ロケーション
装置の設置場所を表す標準 MIB sysLocation(oid=.1.3.6.1.2.1.1.6.0)に、任意のロケーショ
ン名を設定することができます。
○コンタクト装置管理者の連絡先を表す標準 MIB sysContact(oid=.1.3.6.1.2.1.1.4.0)に、任意の連絡先情報を設定することができます。

○ SNMP TRAP の送信先 IP アドレス
SNMP TRAP を送信する先(SNMP マネージャ)の IP ア
ドレスを指定します。
最大３つまで指定することができます。
○ SNMP TRAP の送信元
SNMP パケット内の Agent Address に、任意のインタフェースアドレスを指定することができます。
「指定しない」SNMP TRAP の送信元アドレスが自動的に設定されます。
「IP アドレス」
SNMP TRAP の送信元アドレスを指定します。
「インターフェース」
SNMP TRAP の送信元アドレスとなるインタフェース
名を指定します。
指定可能なインタフェースは、本装置のイーサ
ネットポートと PPP インタフェースのみです。

○ SNMP TRAP
「使用する」を選択すると、SNMP TRAP を送信できるようになります。

198

第 20 章 SNMP エージェント機能

Ⅰ . SNMP エージェント機能の設定○送信元
SNMP RESPONSE パケットの送信元アドレスを設定できます。
IPsec 接続を通して、リモート拠点のマネージャから SNMP を取得したい場合は、ここに IPsecSA のLAN 側アドレスを指定してください。
通常の LAN 内でマネージャを使用する場合には設定の必要はありません。

MIB 項目について
以下の MIB に対応しております。
・MIB II(RFC 1213)
・UCD‑SNMP MIB
・RFC2011(IP‑MIB)
・RFC2012(TCP‑MIB)
・RFC2013(UDP‑MIB)
・RFC2863(IF‑MIB)

SNMP TRAP を送信するトリガーについて
以下のものに関して、SNMP TRAP を送信します。
・Ethernet インターフェースの up、down機能を有効にするには「各種サービスの設定」トップ（XR‑540 の場合は、eth2 を除きます）に戻り、サービスを起動させてください。
・PPP インタフェースの up、down
なお、設定を変更した場合は、即時設定が反映されま・下記の各機能の up、down
すが、「SNMP TRAP の送信元」
および「送信元」を変更の送信元」および
および「DNSした場合には、「動作変更」をクリックしてください。
DHCP サーバー
DHCP リレー
PLUTO(IPSec の鍵交換をおこなう IKE 機能)
UPnP
RIP
OSPF
BGP4 (※にはありません)※ XR‑510 にはありません
DVMRP (※にはありません)※ XR‑510 にはありません
入力が終わりましたら「設定の保存」をクリック
して設定完了です。

L2TPv3SYSLOG
攻撃検出
NTP
VRRP
・SNMP TRAP 自身の起動、停止

199

第 20 章 SNMP エージェント機能

Ⅱ . Century Systems プライベート MIB について
本装置では保守性を高めるために以下のようなプライベートMIB(centurysys)を実装しています。
この MIB 定義の階層下には、XR システム用 MIB(csXRSystem)、XR インターフェース用 MIB(csXRExtIf)、
L2TPv3 用 MIB(csl2tpv3)の３つがあります。

root

ccitt(0)iso(1)

joint-iso-ccitt(2)org(3)
dod(0)
internet(1)directory(1)mgmt(2)experimental(3)private(4)enterprises(1)centurysys(20376)
csProduct(1)csXRSystem(1)■ csXRSystem
システム情報に関する XR 独自の定義 MIB です。
CPU 使用率、空きメモリ量、コネクショントラッキ
ング数、ファンステータスのシステム情報や、サービスの状態に関する情報を定義しています。
また、これらに関する Trap 通知用の MIB 定義も含みます。なお、主なシステム情報 Trap の通知条件
は下記の通りです。
・CPU 使用率：90% 超過時
・空きメモリ量：2MB 低下時
・コネクショントラッキング：総数の 90% 超過時

csMtXR(2)csXRExtIf(2)csl2tpv3(10)■ csl2tpv3
L2TPv3 サービスに関する定義 MIB です。Tunnel/
Session の状態や、送受信フレームのカウンタ情報などを定義しています。
また、Tunnel/Session の Establish や Down 時などの Trap 通知用の MIB 定義も含みます。
これらの MIB 定義の詳細については、MIB 定義ファイルを参照してください。

■ csXRExtIf
インターフェースに関する XR 独自の定義 MIB です。各インターフェースの状態や IP アドレス情報などを定義しています。
また、UP/DOWN やアドレス変更時などの Trap 通知
用の MIB 定義も含みます。

200注) システム、
インターフェース、
サービスに関すシステム、インターフェース、
インターフェース、サービスに関すTrap にでも取得できますが、Trap
る情報は標準 MIB‑II でも取得できますが、ついては全て独自 MIB によって通知されます。

第 21 章NTP サービス

第 21 章 NTP サービス

NTP サービスの設定方法
本装置は、NTP クライアント / サーバ機能を持っています。インターネットを使った時刻同期の手法の一つである NTP(Network Time Protocol)を用いて NTP サーバと通信をおこない、時刻を同期させることができます。

Web 設定画面「各種サービスの設定」→「NTP サー
ビス」をクリックして以下の画面で NTP 機能の設定をします。

初期設定のまま NTP サービスを起動させると、はじめは 64 秒間隔で NTP サーバとポーリングをおこない、その後は 64 秒から 1024 秒の間で NTP サーバとポーリングをおこない、時刻のずれを徐々に補正していきます。
○時刻同期タイムアウト時間
サーバ応答の最大待ち時間を設定できます。
1 〜 10 秒の間で設定できます。
注）時刻同期の際、内部的には NTP サーバに対す
る時刻情報のサンプリングを 4 回行っています。
本装置から NTP サーバへの同期が行なえない状態
では、サービス起動時に NTP サーバの１設定に対し「(指定したタイムアウト時間)× 4」秒程度の同期処理時間が掛かる場合があります。

入力が終わりましたら「設定の保存」をクリック
して設定完了です。
○問合せ先 NTP サーバ
機能を有効にするには「機能を有効にするには「各 種サ ービ スの 設定 」
NTP サーバの IP アドレスもしくは FQDN を「設定 1」 トップに戻り、トップに戻り、サービスを有効にしてください。
サービスを有効にしてください。
もしくは「設定 2」に入力します（NTP サーバの場
また設定を変更した場合は、サービスの再起動をまた設定を変更した場合は、サービスの再起動を所は２箇所設定できます）。
おこなってください。
これにより、本装置が NTP クライアント / サーバとして動作できます。
NTP サーバの IP アドレスもしくは FQDN を入力しない場合は、本装置は NTP サーバとしてのみ動作します。
○ Polling 間隔
NTP サーバと通信をおこなう間隔を設定します。
サーバとの接続状態により、指定した最小値と最大値の範囲でポーリングの間隔を調整します。
Polling 間隔Ｘを指定した場合、秒単位での間隔
は 2 の X 乗(秒)となります。
（例 4：16 秒、 6：64 秒、... 10：1024 秒）
数字は 4 〜 17(16 〜 131072 秒)の間で設定出来ます。
Polling 間隔の初期設定は(Min)6（64 秒）、(Max)10（1024 秒）です。

○情報表示クリックすると、現在の NTP サービスの動作状況を確認できます。

基準 NTP サーバについて基準となる NTP サーバには次のようなものがあります。
・ntp1.jst.mfeed.ad.jp (210.173.160.27)
・ntp2.jst.mfeed.ad.jp (210.173.160.57)
・ntp3.jst.mfeed.ad.jp (210.173.160.87)
注) サーバを FQDN で指定するときは、各種サービ
ス設定の「DNS サーバ」を起動しておきます。

202

第 21 章 NTP サービス

NTP サービスの設定方法
NTP クライアントの設定方法
各ホスト / サーバーを NTP クライアントとして本装置と時刻同期させる方法は、OS により異なります。
○ Windows 9x/Me/NT の場合これらの OS では NTP プロトコルを直接扱うことができません。フリーウェアの NTP クライアント・
アプリケーション等を入手してご利用ください。
○ Windows 2000 の場合「net time」コマンドを実行することにより時刻の同期を取ることができます。コマンドの詳細については Microsoft 社にお問い合わせください。
○ Windows XP の場合
Windows 2000 と同様のコマンドによるか、「日付と時刻のプロパティ」で NTP クライアントの設定ができます。詳細については Microsoft 社にお問い合わせください。
○ Macintosh の場合
コントロールパネル内の NTP クライアント機能で設定してください。詳細は Apple 社にお問い合わ
せください。
○ Linux の場合
Linux 用 NTP サーバをインストールして設定してください。詳細は NTP サーバの関連ドキュメント等をご覧ください。

203

第 22 章VRRP 機能

第 22 章 VRRP サービス

Ⅰ . VRRP の設定方法
VRRP は動的な経路制御ができないネットワーク環
境において、複数のルータのバックアップ(ルータの多重化)をおこなうためのプロトコルです。
「各種サービスの設定」→「VRRP サービス」をクリックして以下の画面で VRRP サービスの設定をし
ます。

○優先度
VRRP グループ内での優先度を設定します。数字が大きい方が優先度が高くなります。
優先度の値が最も大きいものが、VRRP グループ内
での「マスタールータ」となり、他のルータは「バックアップルータ」となります。
1 〜 255 の間で指定します。
○ IP アドレス
VRRP ルータとして作動するときの仮想 IP アドレスを設定します。
VRRP を作動させている環境では、各ホストはこの
仮想 IP アドレスをデフォルトゲートウェイとして指定してください。
○インターバルVRRP パケットを送出する間隔を設定します。単位は秒です。1 〜 255 の間で設定します。
VRRP パケットの送受信によって、VRRP ルータの状態を確認します。
○ Auth̲Type
認証形式を選択します。
「PASS」または「AH」を選
択できます。

○使用するインタフェース
VRRP を作動させるインタフェースを選択します。
○仮想 MAC アドレス
VRRP 機能を運用するときに、仮想 MAC アドレスを使用する場合は「使用する」を選択します。
「使用しない」設定の場合は、本装置の実 MAC アドレスを使って VRRP が動作します。
注) 仮想 MAC アドレスは一つのインターフェースにつき、一つのにつき、一つの VRRP しか設定できません。
○ルータ ID
VRRP グループの ID を入力します。
他の設定 No. と同一のルータ ID を設定すると、同一の VRRP グループに属することになります。
ID が異なると違うグループと見なされます。

○ Password
認証をおこなう場合のパスワードを設定します。
半角英数字で 8 文字まで設定できます。
Auth̲Type を「指定しない」にした場合は、パス
ワードは設定しません。
入力が終わりましたら「設定の保存」をクリック
して設定完了です。
機能を有効にするには「機能を有効にするには「各 種サ ービ スの 設定 」
トップに戻り、サービスを有効にしてください。
トップに戻り、
サービスを有効にしてください。
また設定を変更した場合には、サービスの再起動
また設定を変更した場合には、サービスの再起動をおこなってください。
ステータスの表示
VRRP 機能設定画面上部にある「現在の状態」をクリックすると、VRRP 機能の動作状況を表示する
ウィンドウがポップアップします。

205

第 22 章 VRRP サービス

Ⅱ . VRRP の設定例
下記のネットワーク構成で VRRP サービスを利用するときの設定例です。

ネットワーク構成㪩㪈㪩㪉㪅㪇㪅㪉㪌㪋
䋨㪭㪩㪩㪧㩷㪠㪧㪀㪅㪇㪅㪉㪌㪋
䋨㪭㪩㪩㪧㩷㪠㪧䋩㪈㪐㪉㪅㪈㪍㪏㪅㪇㪅㪇㪆㪉㪋䋨䊖䉴䊃⟲䋩

設定条件
・ルータ「R1」をマスタルータとする。
・ルータ「R2」をバックアップルータとする。
・ルータの仮想 IP アドレスは「192.168.0.254」
・「R1」「R2」ともに、Ether0 インタフェースで VRRP を作動させる。
・各ホストは「192.168.0.254」をデフォルトゲートウェイとする。
・VRRP ID は「1」とする。
・インターバルは 1 秒とする。
・認証はおこなわない。

ルータ
「R1
」の設定例
ルータ「
R1」

ルータ
「R2
」の設定例
ルータ「
R2」

ルータ「R1」が通信不能になると、「R2」が「R1」の仮想 IP アドレスを引き継ぎ、ルータ「R1」が存在しているように動作します。

206

第 23 章アクセスサーバ機能

第 23 章 アクセスサーバ機能

Ⅰ . アクセスサーバ機能について
アクセスサーバとは、電話回線などを使った外部からの接続要求を受けて、LAN に接続する機能です。例えば、アクセスサーバとして設定した本装置を会社に設置すると、モデムを接続した外出先のコンピュータから会社の LAN に接続できます。これは、モバイルコンピューティングや在宅勤務を可能にします。クライアントはモデムによる PPP 接続を利用できるものであれば、どのような PC
でもかまいません。この機能を使って接続したクライアントは、接続先のネットワークにハブで接続した場合と同じようにネットワークを利用できます。
※ XR‑540 のみ
セキュリティは、ユーザー ID・パスワード認証・BRI 着信(※のみ)ではさらに着信番号によって確保します。ユーザー ID・パスワードは、最大 5 アカウント分を登録できます。

（図は XR‑540 の場合）

208

第 23 章 アクセスサーバ機能

Ⅱ . 本装置とアナログモデム /TA の接続
アクセスサーバ機能を設定する前に、本装置とアナログモデムや TA を接続します。以下のように接続してください。

<XR‑510 の場合 >◆アナログモデム /TA の接続<XR‑540、XR‑730 の場合 ><XR‑540、◆アナログモデム /TA のシリアル接続

1 XR‑510 本体背面の「RS‑232」ポートと製品付

1 XR‑540 の電源をオフにします。

属の変換アダプタとを、ストレートタイプの LAN
ケーブルで接続してください。

2 XR‑540 の「RS‑232C」ポートとモデム /TA のシ
リアルポートをシリアルケーブルで接続します。
シリアルケーブルは別途ご用意ください。

2 変換アダプタのコネクタを、アナログモデム /TA のシリアルポートに接続してください。シリア
ルポートのコネクタが 25 ピンタイプの場合は別途、変換コネクタをご用意ください。

3 全ての接続が完了しましたら、モデムの電源を投入してください。

3 全ての接続が完了しましたら、モデム /TA の電源を投入してください。

接続図

接続図

209

第 23 章 アクセスサーバ機能

Ⅲ . アクセスサーバ機能の設定
Web 設定画面「各種サービスの設定」→「アクセスサーバ」をクリックして設定します。

シリアル回線で着信する場合○モデムの速度本装置とモデムの間の通信速度を選択します。
○着信のための AT コマンド
モデムが外部から着信する場合、AT コマンドが必要な場合があります。その場合は、ここで AT コマ
ンドを入力してください。コマンドについては、
各モデムの説明書をご確認ください。

BRI 回線で着信する場合(※ XR‑540 のみ)
回線で着信する場合(のみ)「BRI 回線」欄で設定します。2 チャンネル分の設定が可能です。

（画面は XR‑510、XR‑730）※ XR‑540 では「シリアル回線」欄で設定します。
では「（画面は XR‑540）○アクセスサーバ（※にはありません）※ XR‑540 にはありません
アクセスサーバ機能の使用 / 不使用を選択します。
※ XR‑540 のみ
○着信（※
のみ）
シリアル回線で着信したい場合は「許可する」を選択します。

○回線 1 着信 / 回線 2 着信
BRI 回線で着信したい場合は、「許可する」を選択します。
○アクセスサーバ(本装置)の IP アドレス
リモートアクセスされた時の XR‑540 自身の IP ア
ドレスを入力します。各 Ethernet ポートのアドレスとは異なるプライベートアドレスを設定してく
なお、サブネットマスクビット値はださい。なお、
サブネットマスクビット値は 24ビット(255.255.255.0)(255.255.255.0)に設定されています。
ビット(255.255.255.0)に設定されています。

○アクセスサーバ(本装置)の IP アドレス
リモートアクセスされた時の本装置自身の IP アド
レスを入力します。各 Ethernet ポートのアドレスとは異なるプライベートアドレスを設定してくだ
サブネットのマスクビット値は 24
さい。なお、
なお、サブネットのマスクビット値はビット(255.255.255.0)(255.255.255.0)に設定されています。
ビット(255.255.255.0)に設定されています。
○クライアントの IP アドレス
本装置にリモートアクセスしてきたホストに割り当
てる IP アドレスを入力します。上記の「アクセスサーバのIPアドレス」で設定したものと同じネット
ワークとなるアドレスを設定してください。

○クライアントの IP アドレス
本装置にリモートアクセスしてきたホストに割り当てる IP アドレスを入力します。上記の「アクセスサーバの IP アドレス」で設定したものと同じ
ネットワークとなるアドレスを設定してください。

210

第 23 章 アクセスサーバ機能

Ⅲ . アクセスサーバ機能の設定※ XR‑540 のみ
また、「BRI 回線の設定」（※
のみ）で○発信者番号認証
発信番号認証を「する」にしている場合は下記の発信者番号で認証する場合は「する」を選択します。
画面の設定をおこなってください。
○本装置のホスト名
本装置のホスト名を任意で設定可能です。
続けてユーザーアカウントの設定をおこないます。

ユーザーアカウントの設定
設定画面の下側でユーザーアカウントの設定をおこないます。
（画面は XR‑540）のみ）○許可する着信番号（※※ XR‑540 のみ
発信者の電話番号を入力してください。
○着信する回線（※のみ）※ XR‑540 のみ「すべて」、「回線 1」、「回線 2」の中から選択して
ください。
のみ）
○削除（※
※ XR‑540 のみ
アカウント設定覧の「削除」ラジオボックスにチェックして「設定の保存」をクリックすると、その設定が削除されます。

（画面は XR‑540）○アカウント○パスワード外部からリモートアクセスする場合の、ユーザーア
カウントとパスワードを登録してください。
そのまま、リモートアクセス時のユーザーアカウン
ト・パスワードとなります。
50 アカウントまで登録しておけます。

※外部からダイヤルアップ接続されていないときには、「各種サービスの設定」画面の「アクセスサーバ」が「待機中」の表示となります。

○アカウント毎に別 IP を割り当てる場合（※
回線着信時のみ）※ XR‑540 の BRI 回線着信時のみアカウント設定上の注意

・本装置の IP・クライアントの IP
アカウントごとに、割り当てる IP アドレスを個別に指定することも可能です。その場合は「本装置の IP」と「クライアントの IP」のどちらか、もしくは両方を設定します。
○削除
アカウント設定覧の「削除」ラジオボックスにチェックして「設定の保存」をクリックすると、その設定が削除されます。

ユーザーアカウント設定のユーザー名と、PPP/
PPPoE設定の接続先設定で設定してあるユーザー名に同じユーザ名を登録した場合、そのユーザは着着信できません。
信できません
ユーザー名が重複しないように設定してください。

入力が終わりましたら「設定の保存」をクリック
して設定完了です。

211

第 23 章 アクセスサーバ機能

Ⅲ . アクセスサーバ機能の設定◆スタティックルートを設定する場合

クライアントへのスタティックルート設定について（定について（XR‑510 の場合）

通常のスタティックルート設定では「インターフェース / ゲートウェイ」のどちらかひとつの項
目のみ設定可能ですが、アクセスサーバ機能で着信するインターフェース向けにスタティックルー
ト設定をおこなう場合は、以下の両項目ともに設定が必要になりますのでご注意ください。

リモートアクセスしてきたホストに対するスタティックルートを設定する場合、必ず下記のように設定します。
・インターフェース ppp6
・ゲートウェイ クライアントの IP アドレス

インターフェース：ppp6（固定）ゲートウェイ：アクセスサーバ設定画面にて指定した着信時のクライアントの IP アドレス

クライアントへのスタティックルートについて（いて（XR‑540 の場合）
アクセスサーバ回線でスタティックルートを設定する場合、インターフェース指定によるスタティックルート設定はできません。
アドレス」をゲートウェイア
をゲートウェイア
「クライアントの IP アドレス」
ドレスとしたルートを設定してください。
ドレスとしたルート

設定例※ XR‑540
前々ページ「BRI 回線で着信する場合（※
のみ
のみ）」のスタティックルート設定例です。

なお、BRI 回線 1,2 両方の着信を許可している場合
は、両方の「クライアント IP アドレス」をゲート
ウェイアドレスとしたルートを設定します。
BRI 着信時のスタティックルート設定例)
・クライアントのネットワークアドレス
192.168.20.0/24
・BRI 回線 1 のクライアントの IP アドレス
192.168.251.171
・BRI 回線 2 のクライアントの IP アドレス
192.168.251.172

注) アクセスサーバ着信用スタティックルートに限り、着信後にルートが有効になるまで経路情報
表示では表示されません。

212

第 24 章スタティックルート第 24 章 スタティックルート

スタティックルート設定
本装置は、最大 256 エントリのスタティックルー
トを登録できます。

※ PPP/PPPoE や GRE インタフェースを設定する
ときはインタフェース名だけの設定となります。

Web 設定画面「スタティックルート設定」をクリッ
クして、以下の画面から設定します。

注)但し、リモートアクセス接続のクライアントに対するスタティックルートを設定する場合のみ、
下記するスタティックルートを設定する場合のみ、下記のように設定してください。
・インターフェース
ppp6
・ゲートウェイ
クライアントに割り当てる IP アドレス
通常は、インターフェース
通常は、
インターフェース / ゲートウェイのどちらかのみ設定できます。
本装置のインターフェース名については、本マニュアルの「付録 A」をご参照ください。
○ディスタンス
経路選択の優先順位を指定します。1 〜 255 の間で指定します。値が低いほど優先度が高くなります。
スタティックルートのデフォルトディスタンス値
は 1 です。
ディスタンス値を変更することで、フローティン
グスタティックルート設定とすることも可能です。
入力が終わりましたら「設定 / 削除の実行」をクリックして設定完了です。

入力方法
○アドレス
あて先ホストのアドレス、またはネットワークア
ドレスを入力します。

設定を挿入する○ネットマスク
あて先ネットワークのサブネットマスクを入力します。IP アドレス形式で入力してください。
＜入力例＞
29 ビットマスクの場合： 255.255.255.248

単一ホストで指定した場合 ： 255.255.255.255○インターフェース／ゲートウェイ
ルーティングをおこなうインターフェース名、もしくは上位ルータの IP アドレスのどちらかを設定します。

ルーティング設定を追加する場合、任意の場所に挿入する事ができます。
挿入は、設定テーブルの一番下にある行からおこないます。
最も左の欄に任意の番号を指定して設定すると、その番号に設定が挿入されます。
その番号以降に設定がある場合は、1 つずつ設定番
号がずれて設定が更新されます。

214

第 24 章 スタティックルート設定

スタティックルート設定
設定を削除する

デフォルトルートを設定する

ルーティング設定を削除する場合は、削除したい
設定行の「削除」ボックスにチェックを入れて「設定 / 削除の実行」ボタンをクリックすると削除されます。

スタティックルート設定でデフォルトルートを設定するときは、「アドレス」と「ネットマスク」項
目をいずれも 0.0.0.0 として設定してください。

ルーティング情報を確認する
現在のルーティング情報を確認するには、設定画面上部にある「経路情報表示」をクリックします。
ウィンドウがポップアップし、経路情報が確認できます。
inactive と表示されている経路は、その時点では有効な経路ではなく、無視されます。
表示されていないものに関しては、正しい設定ではありません。設定をご確認のうえ、再度設定してください。

215

第 25 章ソースルーティング

第 25 章 ソースルーティング

ソースルーティング設定
通常のダイナミックルーティングおよびスタティッ
クルーティングでは、パケットのあて先アドレスごとにルーティングをおこないますが、ソースルー
ティングはパケットの送信元アドレスをもとにルー
ティングをおこないます。
このソースルート機能を使うことで、外部へアクセスするホスト/ネットワークごとにアクセス回線を選択することができますので、複数のインターネッ
ト接続をおこなって負荷分散が可能となります。
ソースルート設定は、設定画面「ソースルート設定」でおこないます。

○ DEVICE
デフォルトゲートウェイが存在する回線に接続しているインタフェースのインタフェース名を設定します(情報表示で確認できます。 eth0 や
ppp0 などの表記のものです)。省略することもできます。
設定後は「設定の保存」をクリックします。

2 画面右上の「ソースルートのルール設定へ」をクリックします。

1 はじめに、ソースルートのテーブル設定をおこないます。
「ソースルートのテーブル設定へ」をクリックしてください。

○送信元ネットワークアドレス
送信元のネットワークアドレスもしくはホストのIP アドレスを設定します。
ネットワークアドレスで設定する場合は、
ネットワークアドレス / マスクビット値の形式で設定してください。

○ IP
デフォルトゲートウェイ(上位ルータ)の IP アドレスを設定します。必ず明示的に設定しなければなりません。

○送信先ネットワークアドレス
送信先のネットワークアドレスもしくはホストのIP アドレスを設定します。
ネットワークアドレスで設定する場合は、
ネットワークアドレス / マスクビット値の形式で設定してください。

217

第 25 章 ソースルーティング

ソースルーティング設定○ソースルートのテーブル No.
使用するソースルートテーブルの番号(1 〜 8)を設定します。
最後に「設定の保存」をクリックして設定完了です。
送信元ネットワークアドレスをネットワークアド
レスで指定した場合、そのネットワークに本装置のインタフェースが含まれていると、設定後は本装置の設定画面にアクセスできなくなります。
<例>
Ether0ポートのIPアドレスが192.168.0.254で、送信元ネットワークアドレスを192.168.0.0/24と設定
すると、192.168.0.0/24内のホストは本装置の設定
画面にアクセスできなくなります。

218

第 26 章NAT 機能第 26 章 NAT 機能

Ⅰ . 本装置の NAT 機能について
NAT(Network Address Translation)は、プライ
ベートアドレスをグローバルアドレスに変換してインターネットにアクセスできるようにする機能です。また 1 つのプライベートアドレス・ポートと、1 つのグローバルアドレス・ポートを対応させて、インターネット側から LAN のサーバへアクセ
スさせることもできます。
本装置は以下の 3 つの NAT 機能をサポートしています。

◆ IP マスカレード機能
複数のプライベートアドレスを、ある 1 つのグ
ローバルアドレスに変換する機能です。グローバ
ルアドレスは本装置のインターネット側ポートに設定されたものを使います。また LAN のプライ
ベートアドレス全てが変換されることになります。

◆バーチャルサーバ機能
バーチャルサーバ機能
インターネット上から LAN 上のサーバ等にアクセスさせることができる機能です。通常はインターネット側から LAN へアクセスする事はできません
が、送信先グローバルアドレスをプライベートア
ドレスへ変換する設定をおこなうことで、見かけ上はインターネット上のサーバへアクセスできているかのようにすることができます。設定上ではプライベートアドレスとグローバルアドレスを1
対 1 で関連づけます。また同時に、プロトコルと
TCP/UDP ポート番号も指定しておきます。ここで指定したプロトコル・TCP/UDP ポート番号でアクセスされた時にグローバルアドレスからプライベート
アドレスへ変換され、LAN 上のサーバに転送されます。

これらの NAT 機能は同時に設定・運用が可能です。

この機能を使うと、グローバルアドレスを 1 つしか持っていなくても複数のコンピュータからイン
ターネットにアクセスすることができるようになります。
なお IP マスカレード(NAT 機能)では、プライベー
トアドレスからグローバルアドレスだけではなく、プライベートアドレスからプライベートアドレス、
グローバルアドレスからグローバルアドレスの変換も可能です。IP マスカレード機能については、「インターフェース設定」もしくは「PPP/PPPoE 接
続」の接続設定画面で設定します。
送信元 NAT 機能◆送信元
IP マスカレードとは異なり、プライベートアドレ
スをどのグローバル IP アドレスに変換するかをそれぞれ設定できるのが送信元 NAT 機能です。例えば、プライベートアドレスＡをグローバルアドレ
スＸに、プライベートアドレスＢをグローバルア
ドレスＹに、プライベートアドレスＣをグローバ
ルアドレスＺに変換する、といった設定が可能になります。IP マスカレード機能を設定せずに送信
元 NAT 機能だけを設定した場合は、送信元 NAT 機
能で設定されたアドレスを持つコンピュータしかインターネットにアクセスできません。

220

NetMeeting や各種 IM、ネットワークゲーム
IM、など、独自のプロトコル
独自のプロトコル・など、独自のプロトコル・ポートを使用しているアプリケーションについては、NATているアプリケーションについては、NAT 機能を使用すると正常に動作しない場合があります。原則として、原則として、NAT
NAT を介しての個々のります。
原則として、
アプリケーションの動作についてはサポー
ト対象外とさせていただきます。

第 26 章 NAT 機能

Ⅱ . バーチャルサーバ設定○ポート
サーバが公開するポート番号を入力します。範囲で指定することも可能です。範囲で指定するときは、
ポート番号を : で結びます。
< 例 > ポート 20 番から 21 番を指定する → 20:21

NAT 環境下において、LAN からサーバを公開するときなどの設定を行います。
512まで設定できます。
「バーチャルサーバ設定画面
インデックス」のリンクをクリックしてください。

設定方法○インターフェース
インターネットからのアクセスを受信するインタ
フェース名を指定します。
本装置のインタフェース名については、本マニュア「付録 A インターフェース名一覧」
ルの「
インターフェース名一覧」をご参照くWeb 設定画面「NAT 設定」→「バーチャルサーバ」
をクリックして、以下の画面から設定します。

ださい。
入力が終わりましたら「設定 / 削除の実行」をクリックして設定完了です。
No. 項目が赤字で表示されている行は入力内容が正しくありません。再度入力をやり直してください。

設定情報の確認「情報表示」をクリックすると、現在のバーチャル
サーバ設定の情報が一覧表示されます。

設定を挿入する
バーチャルサーバ設定を追加する場合、任意の場所に挿入する事ができます。
挿入は、設定テーブルの一番下にある行から行います。

最も左の欄に任意の番号を指定して設定すると、そ最も左の欄に任意の番号を指定して設定すると、その番号に設定が挿入されます。

○サーバのアドレス
インターネットに公開するサーバの、プライベー
ト IP アドレスを入力します。
○公開するグローバルアドレス
サーバのプライベート IP アドレスに対応させるグ
ローバル IP アドレスを入力します。インターネッ
トからはここで入力したグローバル IP アドレスでアクセスします。
プロバイダから割り当てられている IP アドレスが一つだけの場合は、ここは空欄にします。
一つだけの場合は、
ここは空欄にします。
○プロトコル
サーバのプロトコルを選択します。

その番号以降に設定がある場合は、1 つずつ設定番
号がずれて設定が更新されます。

設定を削除する
バーチャルサーバ設定を削除する場合は、削除した
い設定行の「削除」ボックスにチェックを入れて「設定 / 削除の実行」ボタンをクリックすると削除
されます。

221

ポート番号を指定して設定するときは、必ずプロ
トコルも選択してください。
「全て」の選択ではポートを指定することはできません。

第 26 章 NAT 機能

Ⅲ . 送信元 NAT 設定
設定方法
Web 設定画面「NAT 設定」→「送信元 NAT」をクリックして、以下の画面から設定します。
512 まで設定できます。「送信元 NAT 設定画面イン
デックス」のリンクをクリックしてください。

○インターフェース
どのインタフェースからインターネット(WAN)へア
クセスするか、インタフェース名を指定します。
インターネット(WAN)につながっているインタ
フェースを設定してください。
本装置のインタフェース名については、本マニュ
インターフェース名一覧」をご参アルの「「付録 A インターフェース名一覧」
照ください。

入力が終わりましたら「設定 / 削除の実行」をクリックして設定完了です。
No. 項目が赤字で表示されている行は入力内容が正しくありません。再度入力をやり直してくだが正しくありません。
再度入力をやり直してください。

設定情報の確認「情報表示」をクリックすると、現在の送信元 NAT
設定の情報が一覧表示されます。

設定を挿入する
送信元 NAT 設定を追加する場合、任意の場所に挿入する事ができます。
挿入は、設定テーブルの一番下にある行から行います。
○送信元のプライベートアドレス
NAT の対象となる LAN 側コンピュータのプライベー
ト IP アドレスを入力します。ネットワーク単位での指定も可能です。
○変換後のグローバルアドレス
プライベート IP アドレスの変換後のグローバル IP
アドレスを入力します。送信元アドレスをここで入力したアドレスに書き換えてインターネット(WAN)へアクセスします。

最も左の欄に任意の番号を指定して設定すると、その番号に設定が挿入されます。
その番号以降に設定がある場合は、1 つずつ設定番
号がずれて設定が更新されます。

設定を削除する
送信元 NAT 設定を削除する場合は、削除したい設
定行の「削除」ボックスにチェックを入れて「設定 / 削除の実行」ボタンをクリックすると削除さ
れます。

222

第 26 章 NAT 機能

Ⅳ . バーチャルサーバの設定例◆ WWW サーバを公開する際の NAT 設定例◆ FTP サーバを公開する際の NAT 設定例

NAT の条件
・WAN 側のグローバルアドレスに TCP のポート 80
番(http)でのアクセスを通す。
・LAN から WAN へのアクセスは自由にできる。
・WAN は Ether1、LAN は Ether0 ポートに接続。

NAT の条件
・WAN 側のグローバルアドレスに TCP のポート 20番(ftpdata)、21 番(ftp)でのアクセスを通す。
・LAN から WAN へのアクセスは自由にできる。
・WAN は Ether1、LAN は Ether0 ポートに接続する。
・Ether1 ポートは PPPoE で ADSL 接続する。

LAN 構成・LAN 側ポートの IP アドレス「192.168.0.254」
・WWW サーバのアドレス「192.168.0.1」
・グローバルアドレスは「211.xxx.xxx.102」のみ
設定画面での入力方法
・あらかじめ IP マスカレードを有効にします。
・「バーチャルサーバ設定」で以下の様に設定します。

LAN 構成・LAN 側ポートの IP アドレス「192.168.0.254」
・FTP サーバのアドレス「192.168.0.2」
・グローバルアドレスは「211.xxx.xxx.103」のみ
設定画面での入力方法
・あらかじめ IP マスカレードを有効にします。
・「バーチャルサーバ設定」で以下の様に設定しま
す。

設定の解説
No.1 ：
WAN 側から、211.xxx.xxx.102 へポート 80 番
(http)でアクセスがあれば、LAN 内のサーバ
192.168.0.1 へ通す。
(WAN 側から TCP のポート 80
番以外でアクセスがあっても破棄される)設定の解説
No.1 ：
WAN 側から、211.xx.xx.103 へポート 20 番
(ftpdata)でアクセスがあれば、LAN 内のサーバ
192.168.0.2 へ通す。
No.2 ：
WAN 側から、211.xxx.xxx.103 へポート 21 番(ftp)でアクセスがあれば、LAN 内のサーバ
192.168.0.2 へ通す。

バーチャルサーバ設定以外に、適宜パケットフィ
ルタ設定を行ってください。とくにステートフル
パケットインスペクション機能を使っている場合には、「転送フィルタ」で明示的に、使用ポートを開放する必要があります。

223

第 26 章 NAT 機能

Ⅳ . バーチャルサーバの設定例◆ PPTP サーバを公開する際の NAT 設定例
NAT の条件
・WAN 側のグローバルアドレスにプロトコル「gre」と TCP のポート番号 1723 を通す。
・WAN は Ether1、LAN は Ether0 ポートに接続する。
・WAN 側ポートは PPPoE で ADSL 接続する。
LAN 構成・LAN 側ポートの IP アドレス「192.168.0.254」
・PPTP サーバのアドレス「192.168.0.3」
・割り当てられるグローバルアドレスは 1 つのみ。
設定画面での入力方法
・あらかじめ IP マスカレードを有効にします。
・「バーチャルサーバ設定」で以下の様に設定します。

バーチャルサーバ設定以外に、適宜パケットフィ
ルタ設定をおこなってください。とくにステート
フルパケットインスペクション機能を使っている場合には、「転送フィルタ」で明示的に、使用ポートを開放する必要があります。

224

第 26 章 NAT 機能

Ⅳ . バーチャルサーバの設定例
◆ DNS
、メール、
WWW
、FTP サーバを公開する際の
DNS、
メール、WWW
WWW、

3 「バーチャルサーバ設定」で以下の様に設定

NAT 設定例(複数グローバルアドレスを利用)
設定例(
複数グローバルアドレスを利用)してください。

NAT の条件
・WAN 側からは、LAN 側のメール、WWW,FTP サーバ
へアクセスできるようにする。
・LAN 内の DNS サーバが WAN と通信できるようにする。
・LAN から WAN へのアクセスは自由にできる。
・WAN は Ether1、LAN は Ether0 ポートに接続。
・グローバルアドレスは複数使用する。
設定の解説
LAN 構成・LAN 側ポートの IP アドレス「192.168.0.254」
・WWW サーバのアドレス「192.168.0.1」
・送受信メールサーバのアドレス「192.168.0.2」
・FTP サーバのアドレス「192.168.0.3」
・DNS サーバのアドレス「192.168.0.4」
・WWW サーバに対応させるグローバル IP アドレスは「211.xxx.xxx.104」
・送受信メールサーバに対応させるグローバル IP
アドレスは「211.xxx.xxx.105」
・FTP サーバに対応させるグローバル IP アドレスは「211.xxx.xxx.106」
・DNS サーバに対応させるグローバル IP アドレスは「211.xxx.xxx.107」

No.1
WAN 側から 211.xxx.xxx.104 へポート 80 番
(http)でアクセスがあれば、LAN 内のサーバ
192.168.0.1 へ通す。
No.2、3
WAN 側から 211.xxx.xxx.105 へポート 25 番
(smtp)か 110 番(pop3)でアクセスがあれば、LAN内のサーバ 192.168.0.2 へ通す。
No.4、5
WAN 側から 211.xxx.xxx.106 へポート 20 番
(ftpdata)か 21 番(ftp)でアクセスがあれば、LAN 内のサーバ 192.168.0.3 へ通す。
No.6、7
WAN 側から 211.xxx.xxx.107 へ、tcp ポート 53 番
(domain)か udp ポート 53 番(domain)でアクセスがあれば LAN 内のサーバ 192.168.0.4 へ通す。

設定画面での入力方法

1 まず最初に、使用する複数のグローバルアド
レスを、仮想インターフェースとして登録します。
メニューにある「仮想インターフェース設定」を開き、以下のように設定しておきます。

Ethernet で直接 WAN に接続する環境で、WAN 側にに接続する環境で、WAN
複数のグローバルアドレスを指定してバーチャル[公開するグローバル
サーバ機能を使用する場合、
アドレス]
アドレス
]で指定した IP アドレスを、「仮 想イ ンターフェース設定」にも必ず指定してください。
ターフェース設定」にも必ず指定してください。

2 IP マスカレードを有効にします。

ただし、
PPPoE 接続の場合は、仮想インター
ただし、PPPoE接続の場合は、仮想インター
フェースを作成する必要はありません。

「第 5 章 インターフェース設定」
インターフェース設定」を参照してくだ
さい。

225

第 26 章 NAT 機能

Ⅴ . 送信元 NAT の設定例
送信元 NAT 設定では、LAN 側のコンピュータのアド
レスをどのグローバルアドレスに変換するかを個々に設定することができます。

例えば上記のような送信元 NAT 設定をおこなうと、・送信元アドレス 192.168.0.1 を 61.xxx.xxx.101に変換して WAN へアクセスする
・送信元アドレス 192.168.0.2 を 61.xxx.xxx.102に変換して WAN へアクセスする
・送信元アドレスとして 192.168.10.0/24 からのアクセスを 61.xxx.xxx.103 に変換して WAN へア
クセスするという設定になります。
送信元のアドレスは、ホスト単位かネットワーク
単位で指定できます。範囲指定はできません。
ネットワークで指定するときは、以下のように設定してください。
< 設定例 > 192.168.254.0/24

Ethernetで直接WANに接続する環境で、WAN
側に複Ethernetで直接で直接WANWANに接続する環境で、WAN側に複数のグローバルアドレスを指定して送信元 NAT 機]
変換後のグローバルアドレス]
能を使用する場合、[変換後のグローバルアドレスで指定したIP
IPアドレスを、で指定したIP
アドレスを、「仮 想イ ンタ ーフ ェー ス
設定」にも必ず指定してください。
設定」にも必ず指定してください。
ただし、PPPoE接続の場合は、仮想インターフェー
PPPoE接続の場合は、スを作成する必要はありません。

226

第 26 章 NAT 機能

補足：ポート番号について補足：
よく使われるポートの番号については、下記の表を参考にしてください。
詳細は R F C 1 7 0 0 (Oct. 1994)
1994)を参照してください。

227

第 27 章パケットフィルタリング機能

第 27 章 パケットフィルタリング機能

Ⅰ . 機能の概要
本装置はパケットフィルタリング機能を搭載しています。
パケットフィルタリング機能を使うと、以下のようなことができます。
・外部から LAN に入ってくるパケットを制限する。
・LAN から外部に出ていくパケットを制限する。
・本装置自身が受信するパケットを制限する。
・本装置自身から送信するパケットを制限する。
・Web 認証機能（XR‑510,540)/ゲートウェイ認証機能（XR‑730）を使用しているときにアクセス可能にする。

またフィルタリングは以下の情報に基づいて条件を設定することができます。
・インターフェース
・入出力方向(入力 / 転送 / 出力)・プロトコル(TCP/UDP/ICMP など)/ プロトコル番号
・送信元 / あて先 IP アドレス
・送信元 / あて先ポート番号
・送信元 MAC アドレス（※にはありません）※ XR‑730 にはありません

パケットフィルタリング機能を有効にすると、パケットを単にルーティングするだけでなく、パケットのヘッダ情報を調べて、送信元やあて先の IP アドレス、プロトコルの種類(TCP/UDP/ICMP など)・プロトコル
番号、ポート番号、XR‑540,540 ではさらに送信元 MAC アドレスに基づいてパケットを通過させたり破棄させることができます。

このようなパケットフィルタリング機能は、コンピュータやアプリケーション側の設定を変更する必要がないために、個々のコンピュータでパケットフィルタの存在を意識することなく、簡単に利用できます。

229

フィルタ設

第 27 章 パケットフィルタリング機能

Ⅱ . 本装置のフィルタリング機能について
本装置は、以下の 4 つの基本ルールについてフィ
ルタリングの設定をおこないます。

各ルール内のフィルタ設定は先頭から順番にマッチングされ、最初にマッチした設定がフィルタとして動作することになります。逆に、マッチするフィル
タ設定が見つからなければそのパケットはフィルタリングされません。

・入力(input)
入力(input)
転送(forward)
・転送(forward)
出力(output)
・出力(output)（XR‑510,540）/ （authgw）
認証（
XR‑510,540）
authgw）
・Web 認証
ゲートウェイ認証（
XR‑730）
ゲートウェイ認証（XR‑730）◆入力
入力(input)(input)フィルタ
入力(input)フィルタ
外部から本装置自身に入ってくるパケットに対して制御します。インターネットや LAN から本装置へのアクセスについて制御したい場合には、この入力
ルールにフィルタ設定をおこないます。

フィルタの初期設定について
本装置の工場出荷設定では、「入力フィルタ」と「転送フィルタ」において、以下のフィルタ設定がセットされています。

◆転送
転送(forward)(forward)フィルタ
転送(forward)フィルタ
LAN からインターネットへのアクセスや、インターネットから LAN 内サーバへのアクセス、LAN から LAN
へのアクセスなど、
本装置で内部転送する(本装置がルーティングする)アクセスを制御するという場合には、この転送ルールにフィルタ設定をおこないます。

◆出力
出力(output)(output)フィルタ
出力(output)
フィルタ
本装置内部からインターネットやLANなどへのアクセスを制御したい場合には、この出力ルールにフィルタ設定をおこないます。
パケットが「転送されるもの」か「本装置自身へのアクセス」か「本装置自身からのアクセス」かをチェックしてそれぞれのルールにあるフィルタ設定
を実行します。

（XR‑510,540）/ （authgw）
authgw）◆ Web 認証フィルタ
認証フィルタ（
XR‑510,540）
XR‑730）
ゲートウェイ認証フィルタ（
ゲートウェイ認証フィルタ（XR‑730）「Web 認証設定」機能（XR‑510,540)/「ゲートウェイ
認証設定」機能（XR‑730）を使用しているときに設定するフィルタです。
Web 認証/ゲートウェイ認証を必要とせずに外部と通信可能にするフィルタ設定を行います。Web 認
証 / ゲートウェイ認証機能については
ゲートウェイ認証設定」をご「第 34 章 Web 認証 / ゲートウェイ認証設定」
覧ください。

230

・NetBIOS を外部に送出しないフィルタ設定・外部から UPnP で接続されないようにする
フィルタ設定Windows ファイル共有をする場合は、NetBIOS 用のフィルタを削除してお使いください。

第 27 章 パケットフィルタリング機能

Ⅲ . パケットフィルタリングの設定
入力・転送・出力・Web 認証(XR‑510,540)/ ゲートウェイ認証(XR‑730)フィルタの 4 種類ありますが、設定方法はすべて同様となります。
設定可能な各フィルタの最大数は 256 です。各フィルタ設定画面の最下部にあるフィルタ設定画面インデック
スのリンクをクリックしてください。

設定方法
Web 設定画面にログインします。
「フィルタ設定」→「入力フィルタ」「転送フィルタ」「出力フィルタ」「Web 認証 / ゲートウェイ認証フィルタ」のいずれかをクリックして、以下の画面から設定します。

(画面は XR‑510 の「入力フィルタ」です)○インターフェース
フィルタリングをおこなうインターフェース名を指定します。本装置のインターフェース名については、
本マニュアルの「付録 A インターフェース名一覧」
をご参照ください。

○動作
フィルタリング設定にマッチしたときにパケットを破棄するか通過させるかを選択します。
○プロトコル
フィルタリング対象とするプロトコルを選択します。右側の空欄でプロトコル番号による指定もできます。ポート番号も指定する場合は、ここで必ずプロトコルを選択しておいてください。

○方向
ポートがパケットを受信するときにフィルタリン
グするか、送信するときにフィルタリングするかを選択します。
入力フィルタでは「入力フィルタでは「パ ケッ ト受 信時 」
、出力フィル
231
タでは「
タでは「パケット送信時」のみとなります。

第 27 章 パケットフィルタリング機能

Ⅲ . パケットフィルタリングの設定○送信元アドレスフィルタリング対象とする、送信元の IP アドレスを入力します。ホストアドレスのほか、ネットワーク
アドレス、FQDN での指定が可能です。

送信元 MAC アドレスは単一指定、またはマスク表記によるワイルドカード指定ができます。

< 入力例 >
単一の IP アドレスを指定する：
192.168.253.19
192.168.253.19/32( アドレス /32 の書式※ XR‑730にはありません○送信元MACアドレス （※XR‑730にはありませんにはありません）
フィルタリング対象とする送信元 MAC アドレスを入力します。

< マスク指定の例 >・「00:80:6D:**:**:**」を指定する場合
00:80:6D:00:00:00/FF:FF:FF:00:00:00/32 は省略可能です。)○ LOG
チェックを入れると、そのフィルタ設定に合致しネットワーク単位で指定する：
192.168.253.0/24( ネットワークアドレス/マスクビット値 の書式)
○送信元ポート
フィルタリング対象とする、送信元のポート番号を入力します。範囲での指定も可能です。範囲で指定するときは ： でポート番号を結びます。
< 入力例 >
ポート 1024 番から 65535 番を指定する場合。
1024:65535
ポート番号を指定するときは、プロトコルもあわせて選択しておかなければなりません(「全て」のプロトコルを選択して、ポート番号を指定することはできません)○あて先アドレスフィルタリング対象とする、送信元の IP アドレスを入力します。ホストアドレスのほか、ネットワーク
アドレス、FQDN での指定が可能です。
入力方法は、送信元アドレスと同様です。
○あて先ポート
フィルタリング対象とする、送信先のポート番号を入力します。範囲での指定も可能です。指定方法は
送信元ポート同様です。
○ ICMP type/code
プロトコルで「icmp」を選択した場合に、ICMP のtype/code を指定することができます。プロトコルで「icmp」以外を選択した場合は指定できません。

たパケットがあったとき、そのパケットの情報を
syslog に出力します。許可 / 破棄いずれの場合も出力します。

入力が終わりましたら「設定 / 削除の実行」をクリックして設定完了です。
No. 項目が赤字で表示されている行は入力内容が正しくありません。再度入力をやり直してください。
○更新ボタン
IP アドレスを FQDN で指定したフィルタの名前解決を手動でおこないます。通常は DNS の TTL の値が０になるタイミングで名前解決がおこなわれます
が、更新タイミング以外で名前解決をおこないたい場合にクリックしてください。

また、IP アドレスをドメイン名、FQDN で指定した場合は「更新」ボタンをクリックし、名前解決を実行してください。
送信元アドレス、または、あて先アドレスとして
FQDN 形式を指定する場合、各フィルタ設定（入力、転送、出力、Web 認証 / ゲートウェイ認証）を含めた指定数の合計は 64 個まで可能とします。
（１行の設定で送信元アドレスとあて先アドレスの両方を AQDN 指定した場合の指定数は 2 です。）

232

第 27 章 パケットフィルタリング機能

Ⅲ . パケットフィルタリングの設定
設定情報の確認「情報表示」をクリックすると、現在のフィルタ設定の情報が一覧表示されます。

IP アドレス指定を FQDN で行った場合は、「type」
欄の「FQDN」リンクをクリックするとクリックしたフィルタ設定の名前解決した IP アドレス一覧が表示されます。

設定を挿入する
フィルタ設定を追加する場合、任意の場所に挿入する事ができます。
挿入は、設定テーブルの一番下にある行から行います。

最も左の欄に任意の番号を指定して設定すると、その番号に設定が挿入されます。
その番号以降に設定がある場合は、1 つずつ設定番
号がずれて設定が更新されます。

設定を削除する
フィルタ設定を削除する場合は、削除したい設定
行の「削除」ボックスにチェックを入れて「設定 /削除の実行」ボタンをクリックすると削除されます。

233

第 27 章 パケットフィルタリング機能

Ⅳ . パケットフィルタリングの設定例◆インターネットから LAN へのアクセスを破棄する設定

設定画面での入力方法「入力フィルタ」で以下のように設定します。

本製品の工場出荷設定では、インターネット側から LAN へのアクセスは全て通過させる設定となっていますので、以下の設定をおこない、外部からのアクセスを禁止するようにします。
フィルタの条件「転送フィルタ」で以下のように設定します。
・WAN 側からは LAN 側へアクセス不可にする。
・LAN から WAN へのアクセスは自由にできる。
・本装置から WAN へのアクセスは自由にできる。
・WAN は Ether1、LAN は Ether0 ポートに接続する。
・LAN から WAN へ IP マスカレードをおこなう。
・ステートフルパケットインスペクションは有効。
フィルタの解説
LAN 構成・LAN のネットワークアドレス「192.168.0.0/24」
・LAN 側ポートの IP アドレス「192.168.0.1」「入力フィルタ」「転送フィルタ」
No.1、2：
WAN から来る、あて先ポートが 1024 から 65535のパケットを通す。
No.3：
WAN から来る、ICMP パケットを通す。
No.4：
上記の条件に合致しないパケットを全て破棄する。

234

第 27 章 パケットフィルタリング機能

Ⅳ . パケットフィルタリングの設定例◆ WWW サーバを公開する際のフィルタ設定例◆ FTP サーバを公開する際のフィルタ設定例

フィルタの条件
・WAN 側からは LAN 側の WWW サーバにだけアクセス可能にする。
・LAN から WAN へのアクセスは自由にできる。
・WAN は Ether1、LAN は Ether0 ポートに接続。
・ステートフルパケットインスペクションは有効。

フィルタの条件
・WAN 側からは LAN 側の FTP サーバにだけアクセスが可能にする。
・LAN から WAN へのアクセスは自由にできる。
・WAN は Ether1、LAN は Ether0 ポートに接続する。
・NAT は有効。
・Ether1 ポートは PPPoE 回線に接続する。
・ステートフルパケットインスペクションは有効。

LAN 構成・LAN のネットワークアドレス「192.168.0.0/24」
・LAN 側ポートの IP アドレス 「192.168.0.254」
・WWW サーバのアドレス「192.168.0.1」

LAN 構成・LAN のネットワークアドレス「192.168.0.0/24」
・LAN 側ポートの IP アドレス 「192.168.0.254」
・FTP サーバのアドレス「192.168.0.2」

設定画面での入力方法「転送フィルタ」で以下のように設定します。

設定画面での入力方法「転送フィルタ」で以下のように設定します。

フィルタの解説
No.1：
192.168.0.1 のサーバに HTTP のパケットを通す。
No.2、3：
WAN から来る、あて先ポートが 1024 から 65535のパケットを通す。
No.4：
上記の条件に合致しないパケットを全て破棄する。

フィルタの解説
No.1：
192.168.0.2 のサーバに ftp のパケットを通す。
No.2：
192.168.0.2 のサーバに ftpdata のパケットを通す。
No.3、4：
WAN から来る、あて先ポートが 1024 から 65535のパケットを通す。
No.5：
上記の条件に合致しないパケットを全て破棄する。
これらの設定例は説明のためのものです。
これらのフィルタを設定して安全を確保できることを保証するものではありませんのでご注意
ください。

235

第 27 章 パケットフィルタリング機能

Ⅳ . パケットフィルタリングの設定例
◆ WWW
、FTP
、メール、
DNS サーバを公開する際の
WWW、
FTP、
メール、DNS

フィルタの解説

フィルタ設定例
フィルタの条件
・WAN 側からは LAN 側の WWW、FTP、メールサーバにだけアクセスが可能にする。
・DNS サーバが WAN と通信できるようにする。
・LAN から WAN へのアクセスは自由にできる。
・WAN は Ether1、LAN は Ether0 ポートに接続する。
・PPPoE で ADSL に接続する。
・NAT は有効。
・ステートフルパケットインスペクションは有効。

LAN 構成・LAN のネットワークアドレス「192.168.0.0/24」
・LAN 側ポートの IP アドレス 「192.168.0.254」
・WWW サーバのアドレス「192.168.0.1」
・メールサーバのアドレス 「192.168.0.2」
・FTP サーバのアドレス「192.168.0.3」
・DNS サーバのアドレス「192.168.0.4」

No.1：
192.168.0.1 のサーバに HTTP のパケットを通す。
No.2：
192.168.0.2 のサーバに SMTP のパケットを通す。
No.3：
192.168.0.2 のサーバに POP3 のパケットを通す。
No.4：
192.168.0.3 のサーバに ftp のパケットを通す。
No.5：
192.168.0.3 のサーバに ftpdata のパケットを通す。
No.6、7：
192.168.0.4 のサーバに、domain のパケット(tcp,udp)を通す。
No.8、9：
WAN から来る、あて先ポートが 1024 から 65535のパケットを通す。
No.10：
上記の条件に合致しないパケットを全て破棄する。

設定画面での入力方法「転送フィルタ」で以下のように設定します。

これらの設定例は説明のためのものです。これらのフィルタを設定して安全を確保できることを保証するものではありませんのでご注意くだ
さい。

236

第 27 章 パケットフィルタリング機能

Ⅳ . パケットフィルタリングの設定例◆ NetBIOS パケットが外部へ出るのを防止する◆ WAN からのブロードキャストパケットを破棄す

フィルタ設定るフィルタ設定(smurf 攻撃の防御)
るフィルタ設定(smurf
攻撃の防御)

フィルタの条件

フィルタの条件
・WAN 側からのブロードキャストパケットを受け取らないようにする。→ smurf 攻撃を防御する・LAN 側から送出された NetBIOS パケットを WAN へ出さない。(Windows での自動接続を防止する)

LAN 構成・プロバイダから割り当てられたネットワーク空間「210.xxx.xxx.32/28」
・WAN 側は PPPoE 回線に接続する。
・WAN 側ポートの IP アドレス「210.xxx.xxx.33」

LAN 構成・LAN のネットワークアドレス「192.168.0.0/24」
・LAN 側ポートの IP アドレス 「192.168.0.254」

設定画面での入力方法

設定画面での入力方法「入力フィルタ」「入力フィルタ設定」で以下のように設定します。

フィルタの解説「転送フィルタ」

フィルタの解説「入力フィルタ」「転送フィルタ」
No.1：
あて先ポートが tcp の 137 から 139 のパケットをEther0 ポートで破棄する。
No.2：
あて先ポートが udp の 137 から 139 のパケットをEther0 ポートで破棄する。
No.3：
送信先ポートが tcp の 137 のパケットを Ether0
ポートで破棄する。
No.4：
送信先ポートが udp の 137 のパケットを Ether0
ポートで破棄する。

No.1：
210.xxx.xxx.32/32（210.xxx.xxx.32/28 のネッ
トワークアドレス）宛てのパケットを受け取ら
ない。
No.2：
210.xxx.xxx.47/32（210.xxx.xxx.32/28 のネッ
トワークのブロードキャストアドレス）宛てのパケットを受け取らない。

237

これらの設定例は説明のためのものです。これらのフィルタを設定して安全を確保できることを保証するものではありませんのでご注意ください。

第 27 章 パケットフィルタリング機能

Ⅳ . パケットフィルタリングの設定例◆ WAN からのパケットを破棄するフィルタ設定(IP spoofing 攻撃の防御)
攻撃の防御)
フィルタの条件
・WAN 側からの不正な送信元 IP アドレスを持つパケットを受け取らないようにする。
→ IP spoofing 攻撃を受けないようにする。

◆外部からの攻撃を防止する総合的なフィルタリ
ング設定
フィルタの条件
・WAN 側からの不正な送信元・送信先 IP アドレスを持つパケットを受け取らないようにする。
→ WAN からの攻撃を受けない・攻撃の踏み台にされないようにする。

LAN 構成LAN 構成・LAN 側のネットワークアドレス「192.168.0.0/24」
・プロバイダから割り当てられたアドレス空間
・WAN 側は PPPoE 回線に接続する。
「202.xxx.xxx.112/28」
・LAN 側のネットワークアドレス「192.168.0.0/24」
設定画面での入力方法
・WAN 側は PPPoE 回線に接続する。
「入力フィルタ設定」で以下のように設定します。
設定画面での入力方法「入力フィルタ設定」で以下のように設定します。

フィルタの解説
No.1、2、3：
WAN から来る、送信元 IP アドレスがプライベー「出力フィルタ設定」で以下のように設定します。
トアドレスのパケットを受け取らない。
→ WAN 上にプライベートアドレスは存在しない。

フィルタの解説「入力フィルタ」
No.1、2、3：
WAN から来る、送信元 IP アドレスがプライベー
トアドレスのパケットを受け取らない。
→ WAN 上にプライベートアドレスは存在しない。
No.4：
WAN からのブロードキャストパケットを受け取らない。→ smurf 攻撃の防御

これらの設定例は説明のためのものです。これらのフィルタを設定して安全を確保できることを保証するものではありません。

「出力フィルタ」No1、2、3：
送信元 IP アドレスが不正なパケットを送出しない。
→ WAN 上にプライベートアドレスは存在しない。

238

第 27 章 パケットフィルタリング機能

Ⅳ . パケットフィルタリングの設定例◆ PPTP を通すためのフィルタ設定
フィルタの条件
・WAN 側からの PPTP アクセスを許可する。

LAN 構成・WAN 側は PPPoE 回線に接続する。
設定画面での入力方法「転送フィルタ設定」で以下のように設定します。

フィルタの解説
PPTP では以下のプロトコル・ポートを使って通信します。
・プロトコル「GRE」
・プロトコル「tcp」のポート「1723」
したがいまして、フィルタ設定では上記 2 つの条件に合致するパケットを通す設定をおこなってい
ます。

239

第 27 章 パケットフィルタリング機能

Ⅴ . 外部から設定画面にアクセスさせる設定
以下は、PPPoE で接続した場合の設定方法です。

1

まず設定画面にログインし、パケットフィル

タ設定の「入力フィルタ」画面を開きます。

2 「入力フィルタ」設定の中で、以下のような設定を追加してください。

上記設定では、221.xxx.xxx.105 の IP アドレスを持つホストだけが、外部から本装置の設定画面へのアクセスが可能になります。
また「送信元アドレス」を空欄にすると、すべてのインターネット上のホストから、本装置にアクセス可能になります(セキュリティ上たいへん危険
セキュリティ上たいへん危険ですので、この設定は推奨いたしません
この設定は推奨いたしません)。
ですので、この設定は推奨いたしません

240

第 27 章 パケットフィルタリング機能

補足：NAT とフィルタの処理順序について補足：
本装置における、
NAT とフィルタリングの処
本装置における、NAT
理方法は以下のようになっています。

(図の上部を WAN 側、下部を LAN 側とします。
また LAN → WAN へ NAT をおこなうとします。
)
・WAN 側からパケットを受信したとき、最初に「バーチャルサーバ設定」が参照されます。
・「バーチャルサーバ設定」で静的 NAT 変換したあとに、パケットがルーティングされます。
・本装置自身へのアクセスをフィルタするときは「入力フィルタ」、本装置自身からのアクセスをフィルタするときは「出力フィルタ」で設定します。
・WAN 側から LAN 側へのアクセスをフィルタするときは「転送フィルタ」で設定します。その場合のあて先アドレスは「(LAN 側の)プライベートアドレス」になります(NAT の後の処理となるため)。
・ステートフルパケットインスペクションだけを有効にしている場合、WAN から LAN、また本装置自身へのアクセスはすべて破棄されます。
・ステートフルパケットインスペクションと同時に「入力フィルタ」「転送フィルタ」を設定している
場合は、先に「入力フィルタ」「転送フィルタ」にある設定が優先して処理されます。
・「送信元 NAT 設定」は、一番最後に参照されます。
・LAN 側から WAN 側へのアクセスの場合も、処理の順序は同様です(最初にバーチャルサーバ設定が参照される)。

241

第 27 章 パケットフィルタリング機能

補足：ポート番号について補足：
よく使われるポートの番号については、下記の表を参考にしてください。
詳細は R F C 1 7 0 0 (Oct. 1994)
1994)を参照してください。

242

第 27 章 パケットフィルタリング機能

補足：フィルタのログ出力内容について補足：
フィルタ設定画面で「LOG」にチェックを入れると、その設定に合致したパケットの情報を syslog に出力します。
出力内容は以下のようになります。
< 入力パケットを破棄したときのログ出力例 >Jan 25 14:14:07 localhost XR‑Filter: FILTER̲INPUT̲1 IN=eth0 OUT= MAC=00:80:6d:xx:xx:xx:
00:20:ed:yy:yy:yy:80:00 SRC=192.168.xxx.xxx DST=xxx.xxx.xxx.xxx LEN=40 TOS=00 PREC=0x00
TTL=128 ID=43951 CE DF PROTO=TCP SPT=2526 DPT=880 SEQ=4098235374 ACK=1758964579 WIN‑
DOW=48000 ACK URGP=0
Jan 25 14:14:07

s y s l o g がログを取得した日時です。

XR‑Filter:

フィルタのログであることを表します。

FILTER̲INPUT̲1

入力フィルタの１番目のフィルタで取得されたものです。
｢ F I L T E R ̲F O R W A R D ｣ は 転 送 フ ィ ル タ を 意 味 し ま す 。
｢ F I L T E R ̲O U T P U T ｣ は 出 力 フ ィ ル タ を 意 味 し ま す 。
｢FILTER̲AUTHGW｣はWeb 認証/ゲートウェイ認証フィルタを意味します。

IN=

パケットを受信したインタフ ェースが記されます。

OUT=

パケットを送出したインタフェースが記されます。
何も記載されていないときは、 X R のどのインタフェースからもパケットを送出していないことを表わしています。

MAC=

送信元・あて先のMACアドレスが記されます。

SRC=

送信元I P アドレスが記されます。

DST=

送信先I P アドレスが記されます。

LEN=

パケット長が記されます。

TOS=

T O S b i t の状態が記されます。

TTL=

T T L の値が記されます。

ID=

IPのIDが記されます。

PROTO=

プロトコルが記されます。

プロトコルが ICMP の時は、以下のような ICMP 用のメッセージも記されます。
TYPE=0I C M P のタイプが記されます。

CODE=0I C M P のコードが記されます。

ID=3961

I C M P のI D が記されます。

SEQ=6656

I C M P のシーケンス番号が記されます。

243

第 28 章ブリッジフィルタ機能

第 28 章 ブリッジフィルタ機能

Ⅰ . 機能の概要
本装置はブリッジフィルタ機能を搭載しています。
ブリッジされた Ethernet インターフェースや VLAN
インターフェースにおいて、MAC ヘッダを使ったフィルタリングをおこなうことができます。
同一 LAN の特定エリアをブリッジで分離して、ブ
リッジフィルタを設定することによって、LAN 内のセキュリティをきめ細かく制御することができます。

パケットフィルタと同様に、ブリッジフィルタでも以下の３つの基本ルールについてフィルタリン
グの設定をおこないます。
・入力(input)
入力(input)
転送(forward)
・転送(forward)
・出力(output)
出力(output)◆入力(input)フィルタ
ブリッジされたインターフェースから本装置自身に入ってくるフレームに対してレイヤ 2 レベルで制御します。ブリッジに接続されたホストから本装置へのアクセスについて制御したい場合には、
この入力ルールにフィルタ設定をおこないます。

以下のようなブリッジフィルタリングをレイヤ２
レベルで実現できます。
・ブリッジされた２つのインターフェース間のフレームをレイヤ２レベルで制限する。
・ブリッジの一方のインターフェースから本装置自身が受信するフレームをレイヤ２レベルで制限する。

◆転送(forward)フィルタ
本装置がブリッジされたインターフェース間でフレーム転送するアクセスをレイヤ 2 レベルで制御する場合には、この転送ルールにフィルタ設定をおこないます。

・本装置からブリッジの一方のインターフェー
スへ出て行くフレームをレイヤ２レベルで制限する。

◆出力(output)フィルタ
本装置自身からブリッジされたインターフェース
へのアクセスをレイヤ 2 レベルで制御したい場合には、この出力ルールにフィルタ設定をおこないます。

・STP フレームの送受信を制限する。
またフィルタリングは以下の情報に基づいて条件を設定することができます。
・送信元 / 宛先 MAC アドレス
・Ethernet タイプ(IP/ARP/IEEE802.1Q など)※さらに IP アドレス / ポート番号、ARPOpcode、
VLAN Priority Tag といったプロトコル毎の詳細設定も可能・入出力方向(入力 / 転送 / 出力)・インターフェース

制御したいフレームが「ブリッジ内で転送されるもの」、「本装置自身へのアクセス」、「本装置自身からのアクセス」かを確認してそれぞれのルールにあるフィルタ設定を実行します。
各ルール内のフィルタ設定は先頭から順番にマッチングされ、最初にマッチした設定が優先的にフィルタとして動作することになります。

注）本機能はブリッジされていないインタフェース上 つまりアクセスを許可するフィルタと、それ以外
でのL2
L2フィルタとして動作することはできません。
でのL2フィルタとして動作することはできません。 を破棄するフィルタを設定したい場合は、必ず許可する方のフィルタを先に設定してください。
マッチするフィルタ設定が見つからない場合は、そのフレームはフィルタリングされません。

245

第 28 章 ブリッジフィルタ機能Ⅱ . ブリッジフィルタの設定
入力・転送・出力フィルタの３種類がありますが、設定方法は全て同様となります。

○ Policy
フィルタリング設定にマッチしたときにフレームを破棄するか許可するかを選択します。

設定方法○ Protocol
フィルタリング対象とするイーサネットタイプを指定します。
「IPv4」「ARP」「802.1q」のいずれかをプルダウンから選択するか、またはボックス内に直接数値を入力してください。
数値で入力する場合は、頭に 0x を付与しない 16進数で指定します。設定可能な範囲は 0600 〜 ffffです。
例） IPX を指定する場合： 8137

Web 設定画面にログインします。
「ブリッジフィル
タ設定」→「入力フィルタ」「転送フィルタ」「出
力フィルタ」のいずれかをクリックして、以下の画面から設定します。

○詳細設定
次ページにて説明します。

入力が終わりましたら、「設定 / 削除」をクリック
して設定完了です。
（画面は「入力フィルタ」です）
注） 各項目の「Not」チェックボックスはフィルタ
各項目の「
Not」
リング条件を Not 条件にしたい場合にチェックしてください。
条件にした場合は、指定した条件以外の全て
Not 条件にした場合は、指定した条件以外の全てがフィルタリング対象となります。

○入力インターフェース(入力 / 転送フィルタのみ)
フィルタリング対象とする入力インターフェースを指定します。
○出力インターフェース(転送 / 出力フィルタのみ)
フィルタリングをおこなう出力インターフェース
名を指定します。

設定の削除
不要なフィルタリング条件を削除したい場合は右端の「削除」チェックボックスにチェックを入れ、「設定 / 削除」をクリックします。

※指定可能なインターフェースは入力、出力共にイーサネット(ethN),VLAN インターフェース(ethX.Y)のいずれかです。
○送信元 MAC アドレス
フィルタリング対象とする送信元 MAC アドレスを入力します。ワイルドカード指定はできません。

設定の待機設定したフィルタリング条件を一時的に無効にしたい場合は右側の「待機」チェックボックスにチェックを入れてください。画面上の設定は残りますが、フィルタリングは無効になります。

○宛先 MAC アドレス
フィルタリング対象とする宛先 MAC アドレスを入力します。ワイルドカード指定はできません。
※ MAC アドレスはマルチキャスト MAC アドレス、
ブロードキャスト MAC アドレスの指定も可能です。

246

第 28 章 ブリッジフィルタ機能Ⅲ . ブリッジフィルタの詳細設定
本装置では、プロトコル別のより詳細な設定や STPに対するフィルタ設定も可能です。
これらはブリッジフィルタ詳細設定画面で設定し
ます。

設定方法
ブリッジフィルタ画面の各フィルタ項目の右側にある 詳細設定 欄の「edit」をクリックすると、ブリッジフィルタ詳細設定画面が開きます。

プロトコル別詳細設定
ブリッジフィルタ詳細設定の以下の画面から設定
します。

○ TOS
特定のサービスタイプ(TOS)が設定された IPv4 パ
ケットをフィルタリングしたい場合に指定します。
ボックス内にフィルタリング対象とする ToS 値を入力してください。16 進数で指定します。設定可
能な範囲は 00 〜 ff です。
○ IP Protocol
フィルタリング対象とする IP プロトコルを指定します。ICMP/TCP/UDP/GRE/ESP/OSPF のいずれかをプ
ルダウンから選択するか、またはボックス内にプ
ロトコル番号を数値で入力してください。数値で入力する場合は 10 進数で指定します。設定可能な範囲は 0 〜 255 です。
○送信元ポート (*)
フィルタリング対象とする送信元ポート番号を指定します。IP Protocol に「TCP」または「UDP」を指定した場合のみ設定可能です。
また設定可能な範囲は 1 〜 65535 です。
○宛先ポート (*)
フィルタリング対象とする宛先ポート番号を指定します。IP Protocol に「TCP」または「UDP」を指定した場合のみ設定可能です。
また設定可能な範囲は 1 〜 65535 です。

[ARP 設定]
設定][IPv4 設定]
設定]
IPv4 パケットをフィルタする場合、以下のような詳細設定ができます。
○送信元 IP アドレス
フィルタリング対象とする送信元 IP アドレスを指定します。
○宛先 IP アドレス
フィルタリング対象とする宛先 IP アドレスを指定します。

ARP パケットをフィルタする場合、以下のような詳細設定ができます。
○ OPCODE
特定の ARP オペレーションコードが設定された ARP
パケットをフィルタリングしたい場合に指定します。
ARPオペレーションコードをプルダウンから選択する
か、またはボックス内に ARP オペレーションコード
を数値で入力してください。数値で入力する場合は10 進数で入力し、設定可能な範囲は 0 〜 65535 です。
○送信元 MAC アドレス
フィルタリング対象とする ARP プロトコル部の送信元 MAC アドレスを指定します。
(次ページに続きます)247

第 28 章 ブリッジフィルタ機能Ⅲ . ブリッジフィルタの詳細設定○宛先 MAC アドレス
フィルタリング対象とする ARP プロトコル部の宛先 MAC アドレスを指定します。
送信元 MAC アドレス、宛先 MAC アドレスは単一指定、またはマスク表記によるワイルドカード指定ができます。
マスク指定の例)
・「00:80:6D:**:**:**」を指定する場合
00:80:6D:00:00:00/FF:FF:FF:00:00:00

STP 詳細設定
STP フィルタを設定する場合、宛先 MAC アドレスにフィルタを設定する場合、宛先
01:80:c2:00:00:00」「01:80:c2:00:00:00」を設定してください。
その他の STP 詳細設定は、ブリッジフィルタ詳細
設定の以下の画面から設定します。

○送信元 IP アドレス
フィルタリング対象とする ARP プロトコル部の送信元 IP アドレスを指定します。
○宛先 IP アドレス
フィルタリング対象とする ARP プロトコル部の宛先 IP アドレスを指定します。

○指定する
STPの詳細設定をおこなう場合はチェックを入れます。

[IEEE802.1Q 設定]
設定]○ BPDU TypeVLANタギングされたパケットをフィルタする場合、 フィルタリング対象とする BPDU タイプを指定します。プルダウンから「CONFIG BPDU」(=0)、「TCN
以下のような詳細設定ができます。Ethernet ブ
BPDU」(=1)のいずれかを選択するか、または、ボッリッジでのみ有効です。
クス内に直接数値を入力してください。
数値で入力する場合は、10 進数で指定します。設○ VLAN ID
フィルタリング対象とする VLAN ID を指定します。 定可能な範囲は 0 〜 255 です。
設定可能な範囲は、1 〜 4094 です。
○ BPDU Flag
フィルタリング対象とする BPDU フラグを指定しま○ Priotiry
す。プルダウンから「CHANGE」(=1)、「CHANGE ACK」
フィルタリング対象とする UserPriority 値を指定(=128)のいずれかを選択するか、または、ボック
します。設定可能な範囲は 0 〜 7 です。
ス内に直接数値を入力してください。
数値で入力する場合は、10 進数で指定します。設注) VLAN ID と Priority は同時に指定することは定可能な範囲は 0 〜 255 です。
できません。

○ Encapsulated Ethernet Frame Type
フィルタリング対象とするオリジナルフレームのタイプを指定します。プルダウンから「IPv4」「ARP」を選択するか、またはボックス内に直接数値を入力してください。
数値で入力する場合は、16 進数で指定します。設定可能な範囲は 0600 〜 ffff です。

○ Root Priority (*)
フィルタリング対象とするルートブリッジプライ
オリティを指定します。設定可能な範囲は 0 〜
65535 です。
○ Root MAC
フィルタリング対象とするルートブリッジ MAC ア
ドレスを指定します。

248

第 28 章 ブリッジフィルタ機能Ⅲ . ブリッジフィルタの詳細設定○ Root Cost (*)
フィルタリング対象とするルートブリッジへのパスコストを指定します。設定可能な範囲は、0 〜
4294967295 です。

注） 各項目の「Not」チェックボックスはフィルタ
各項目の「
Not」
リング条件を Not 条件にしたい場合にチェックしてください。
条件にした場合は、指定した条件以外の全て
Not 条件にした場合は、指定した条件以外の全てがフィルタリング対象となります。

○ Sender Priority (*)
フィルタリング対象とする送信元ブリッジのプラ
イオリティを指定します。設定可能な範囲は 0 〜
65535 です。

注 ) 文中に(*)のついた項目は数値入力時に範囲
文中に(*)(*)のついた項目は数値入力時に範囲指定ができます。
範囲指定したい場合は、下限値指定ができます。範囲指定したい場合は、範囲指定したい場合は、下限値と上限値を : で結んでください。
< 入力例 > 1000 から 1020 をフィルタリング対象
1000:1020」とする場合。 「1000:1020」○ Sender MAC
フィルタリング対象とする送信元ブリッジの MAC
アドレスを指定します。
○ Port ID (*)
フィルタリング対象とする送信元ブリッジのポート識別子を指定します。設定可能な範囲は 0 〜
65535 です。
○ Message Age Timer (*)
フィルタリング対象とする Message Age Timer(BPDU 有効時間)を指定します。設定可能な範囲は
0 〜 65535 です。
○ Max Age (*)
フィルタリング対象とする Max Age(BPDU 最大監視時間)を指定します。設定可能な範囲は 0 〜 65535
です。
○ Hello Timer (*)
フィルタリング対象とする Hello Timer(BPDU 送信間隔)を指定します。設定可能な範囲は 0 〜 65535です。
○ Forward Delay (*)
フィルタリング対象とする Forward Delay(Forward
遷移遅延時間)を指定します。設定可能な範囲は 0〜 65535 です。

249

第 29 章スケジュール設定（※ XR‑540 のみ）

第 29 章 スケジュール設定（※ XR‑540 のみ）
スケジュール設定（

スケジュール機能の設定方法○スケジュール
実行させる「時刻」「動作」を設定します。

XR‑540 には、主回線を接続または切断する時間を管理するスケジュール機能があります。
スケジュールの設定は 10 個まで設定できます「時刻」
実行させる時刻を設定します。

Web 設定画面の「スケジュール設定」をクリックし
ます。

「動作」
動作内容を設定します。
「時刻」項目で設定した時間に主回線を接続する
場合は「主回線接続」、切断する場合は「主回線切断」を選択します。
○実行日
実行する日を「毎日」「毎週」「毎月」の中から選
択します。
「毎日」
毎日同じ時間に接続 / 切断するように設定する場
合に選択します。

1 〜 10 のいずれかをクリックし、以下の画面でスケジュール機能の詳細を設定します。

「毎週」
毎週同じ曜日の同じ時間に接続 / 切断するように設定する場合に選択します。
なお、複数の曜日を選択することができます。
「毎月」
毎月同じ日の同じ時間に接続 / 切断するように設定する場合に選択します。
なお、複数の日を選択することができます。

複数選択する場合【Windows の場合】
Control キーを押しながらクリックします。
【Macintosh の場合】
Command キーを押しながらクリックします。

251

第 29 章 スケジュール設定（※ XR‑540 のみ）
スケジュール設定（

スケジュール機能の設定方法○有効期限
実行有効期限を設定します。有効期限は、常に設定する年から 10 年分まで設定できます。
有効期限で「xxxx 年 xx 月 xx 日に実行」を選択した場合、実行日は「毎日」のみ選択できます。

スケジュール設定欄の項目について
スケジュール設定欄にある項目（
「時間」
「動作」
「実行」
「有効期間」「スケジュール」）のリンクをクリックすると、クリックした項目を基準にしたソートがかかります。

「なし」
特に実行する期限を定めない場合に選択します。

＜例＞「xx 月 xx 日〜 x 月 x 日の期間」
実行する期間を定める場合に選択し、有効期限を設定します。
「xxxx 年 xx 月 xx 日以降」
実行する期間の開始日を設定したい場合に選択します。
「xxxx 年 xx 月 xx 日まで」
実行する期間の終了日を設定したい場合に選択します。
「xxxx 年 xx 月 xx 日に実行」
実行する日時を設定したい場合に選択します。

上の画面で「時間」項目をクリックします。
下の画面のように、「時間」の早い順番に並べ替えられます。

○設定したスケジュール内容の実行・削除・保存を決定します。
「スケジュールを有効にする」
設定したスケジュールを起動する場合に選択します。
「スケジュールを無効にする」
スケジュールの設定内容を残しておきたい場合に選択します（スケジュールは起動しません）。
「スケジュールを削除する」
スケジュールの設定内容を削除する場合に選択します。

入力が終わりましたら、「設定 / 削除の実行」をク
リックします。
設定内容は画面上のスケジュール設定欄に反映さ
れます。

252

第 30 章ネットワークイベント機能

第 30 章 ネットワークイベント機能

Ⅰ . 機能の概要
ネットワークイベントは、回線障害などのネットワーク状態の変化を検知し、それをトリガーとして特定のイベントを実行する機能です。

本装置では、以下のネットワーク状態の変化をトリガーとして検知することができます。
・Ping 監視の状態
・Link 監視の状態
・VRRP 監視の状態
・BGP4 切断監視の状態◆ Ping 監視
本装置から任意の宛先へpingを送信し、その応答の有無を監視します。

◆ VRRP 監視
本装置の VRRP ルータ状態を監視します。

一定時間応答がなかった時にトリガーとして検知します。

指定したルータ ID の VRRP ルータがバックアップ
ルータへ切り替わった時にトリガーとして検知します。

また、再び応答を受信した時は、復旧トリガーとして検知します。

また、再びマスタルータへ切り替わった時は復旧トリガーとして検知します。

◆ Link 監視
Ethernetインタフェースやpppインタフェースのリンク状態を監視します。

◆ BGP4 切断監視
BGP4 neighbor state の状態を監視して、VRRP の優
先度を変更させます。

監視するインターフェースのリンクがダウンした時にトリガーとして検知します。

Neighbor state が Established 変化した時に、トリガーとして検知します。
VRRP の優先度は「ネットワークイベント設定」→「BGP4 切断監視」→「VRRP 優先度」にて設定された

また、再びリンクがアップした時は復旧トリガーとして検知します。

優先度へ変更されます。
また、Neighbor stateがEstablishedから他のstateへ変化した時に、復旧トリガーとして検知します。
VRRPの優先度は「各種サービスの設定」→「VRRPサー
ビス」にて設定された優先度へと戻ります。

254

第 30 章 ネットワークイベント機能

Ⅰ . 機能の概要
またこれらのトリガーを検知した際に実行可能なイベントとして以下の 2つがあります。
・VRRP 優先度変更
・IPsec 接続切断

◆ VRRP 優先度変更
トリガー検知時に、指定した VRRP ルータの優先度を変更します。

◆ IPsec 接続 / 切断
トリガー検知時に、指定した IPsec ポリシーを切断します。

またトリガー復旧時には、元の VRRP 優先度に変更します。

またトリガー復旧時には、IPsec ポリシーを再び接続します。

例えば、Ping 監視と連動して、PPPoE 接続先がダウンした時に、自身は VRRP バックアップルータに移行し、新マスタールータ側の接続へ切り替える、といった使い方ができます。

例えば、VRRP 監視と連動して、2 台の VRRP ルータのマスタルータの切り替わりに応じて、IPsec 接続
を繋ぎかえる、といった使い方ができます。

255

第 30 章 ネットワークイベント機能

Ⅰ . 機能の概要
本機能で使用する各種テーブルについて
本機能は複数のテーブル定義を連携させることによって実現しています。
① Ping 監視テーブル②ネットワークイベント設定テーブル③イベント実行テーブル④ VRRP 優先度テーブル⑤ IPsec 接続切断テーブル① Link 監視テーブル① VRRP 監視テーブル① BGP4 切断監視テーブル① Ping 監視テーブル /Link 監視テーブル /VRRP 監視テーブル /BGP4 切断監視テーブル
これらのテーブルでは、監視対象、監視周期、障害検出した場合のトリガー番号を設定します。
ここで設定を有効(enable)にしたトリガー番号は、次の「②ネットワークイベント設定テーブル」のイ
ンデックス番号になります。
②ネットワークイベント設定テーブル
このテーブルでは、トリガー番号とイベント番号の関連付けを定義します。
ここで設定したイベント番号は、次の「③イベント実行テーブル」のインデックス番号になります。
③イベント実行テーブル
このテーブルでは、イベント番号と実行イベント種別 / オプション番号の関連付けを定義します。
イベントの実行種別を「VRRP 優先度」に設定した場合は、次に「④ VRRP 優先度テーブル」を索引します。設定したオプション番号は、テーブル④のインデックス番号になります。
また、イベントの実行種別を「IPSEC ポリシー」に設定した場合は、次に「⑤ IPsec 接続切断テーブル」
を索引します。設定したオプション番号は、テーブル⑤のインデックス番号になります。
④ VRRP 優先度テーブル
このテーブルでは、VRRP 優先度を変更するルータ ID とその優先度を定義します。
⑤ IPsec 接続切断テーブル
このテーブルでは、IPsec 接続 / 切断をおこなう IPsec ポリシー番号、または IPsec インタフェース名を定義します。

256

第 30 章 ネットワークイベント機能

Ⅱ . 各トリガーテーブルの設定
Ping 監視の設定方法
設定画面上部の「Ping 監視の設定」をクリックして、以下の画面から設定します。

○ enable
チェックを入れることで設定を有効にします。
○トリガー番号ping 送信先から応答が無かった場合に、検知する
トリガーの番号(1 〜 16)を指定します。
本値は、「ネットワークイベント設定」テーブルでのインデックス番号となります。
○インターバル(秒)○リトライ
ping を発行する間隔を設定します。
「『インターバル』秒間に、『リトライ』回 ping を発行する」という設定になります。
この間、一度も応答が無かった場合にトリガーとして検知されます。
○送信先アドレスping を送信する先の IP アドレスを指定します。

最後に「設定の保存」をクリックして設定完了です。

257

第 30 章 ネットワークイベント機能

Ⅱ . 各トリガーテーブルの設定
Link 監視の設定方法
設定画面上部の「Link 監視の設定」をクリックして、以下の画面から設定します。

○ enable
チェックを入れることで設定を有効にします。
○トリガー番号
監視するインターフェースのリンクがダウンした
場合に、検知するトリガーの番号(1 〜 16)を指定
します。
本値は、
「ネットワークイベント設定」テーブルでのインデックス番号となります。
○インターバル(秒)○リトライ
インターフェースのリンク状態を監視する間隔を設定します。
「『インターバル』秒間に、『リトライ』回、インターフェースのリンク状態をチェックする」という設定になります。
この間、リンク状態が全てダウンだった場合にトリガーとして検知されます。
○監視するデバイス名
リンク状態を監視するデバイスのインターフェー
ス名を指定します。Ethernet インターフェース名、または PPP インターフェース名を入力してください。

最後に「設定の保存」をクリックして設定完了です。

258

第 30 章 ネットワークイベント機能

Ⅱ . 各トリガーテーブルの設定
VRRP 監視の設定方法
設定画面上部の「VRRP 監視の設定」をクリックして、以下の画面から設定します。

○ enable
チェックを入れることで設定を有効にします。
○トリガー番号
監視する VRRP ルータがバックアップへ切り替わった場合に、検知するトリガーの番号(1 〜 16)を指
定します。
本値は、
「ネットワークイベント設定」テーブルでのインデックス番号となります。
○インターバル(秒)○リトライ
VRRP ルータの状態を監視する間隔を設定します。
「『インターバル』秒間に、『リトライ』回、VRRP のルータ状態を監視する」という設定になります。
この間、監視した状態が全てバックアップ状態であった場合にトリガーとして検知されます。
○ VRRP ルータ ID
VRRP ルータ状態を監視するルータ ID を指定します。

最後に「設定の保存」をクリックして設定完了です。

259

第 30 章 ネットワークイベント機能

Ⅱ . 各トリガーテーブルの設定
BGP4 切断監視の設定方法
設定画面上部の「BGP4 切断監視の設定」をクリッ
クして、以下の画面から設定します。

○ enable
チェックを入れることで設定を有効にします。
○トリガー番号
監視する BGP4 peer の neighbor 状態が変化した場
合に、検知するトリガーの番号(1 〜 16)を指定します。
本値は、「ネットワークイベント設定」テーブルでのインデックス番号となります。
○ BGP4 Neighbor Address
BGP4 peer の IP アドレスを指定します。

最後に「設定の保存」をクリックして設定完了です。

260

第 30 章 ネットワークイベント機能

Ⅱ . 各トリガーテーブルの設定
各種監視設定の起動と停止方法
各監視機能（Ping 監視、Link 監視、VRRP 監視、
BGP4 切断監視）を有効にするには、Web 画面「ネットワークイベント設定」画面→「起動、停止」の以下のネットワークサービス設定画面で、「起動」ボタンにチェックを入れ、「動作変更」をクリックしてサービスを起動してください。
また設定の変更、追加、削除をおこなった場合は、サービスの再起動をおこなってください。

注) 各監視設定で指定したトリガー番号は、「ネット
ワークイベント設定」テーブルでのインデックス番号となるため、それぞれの監視設定の間で同じトリ
ガー番号が有効にならないように設定してください。

261

第 30 章 ネットワークイベント機能

Ⅲ . 実行ベントテーブルの設定

ネットワークイベント設定テーブルの設定
設定画面上部の「ネットワークイベント設定」をクリックして、以下の画面から設定します。
（「イベント実行テーブル設定」画面のリンクをクリックしても以下の画面を開くことができます。
）○トリガー番号「Ping 監視の設定」、「Link 監視の設定」、「VRRP 監視の設定」
「BGP4 切断監視の設定」で設定したトリ
ガー番号を指定します。
なお、複数のトリガー検知の組み合わせによって、イベントを実行させることも可能です。
＜例＞
・トリガー番号 1 とトリガー番号 2 のどちらかを検知した時にイベントを実行させる場合
1&2・トリガー番号 1 とトリガー番号 2 の両方を検知した時、またはトリガー番号 3 を検知した時にイベントを実行させる場合[1￨2]&3○実行イベントテーブル番号
そのトリガー番号を検知した時に実行されるイベ
ント番号(1 〜 16)を指定します。本値は、イベン
ト実行テーブルでのインデックス番号となります。
なお、複数のイベントを同時に実行させることも可能です。その場合は ̲ でイベント番号を繋ぎます。
＜例＞ イベント番号 1,2,3 を同時に実行させる場合
1̲2̲3

最後に「設定の保存」をクリックして設定完了です。

262

第 30 章 ネットワークイベント機能

Ⅲ . 実行ベントテーブルの設定
イベント実行テーブルの設定
設定画面上部の「イベント実行テーブル設定」をクリックして、以下の画面から設定します。
（「ネットワークイベント設定」画面のリンクをクリックしても以下の画面を開くことができます。
）○実行イベント設定実行されるイベントの種類を選択します。
「IPsec ポリシー」は、IPsec ポリシーの切断をおこないます。
「VRRP 優先度」は、VRRP ルータの優先度を変更します。
○オプション設定
実行イベントのオプション番号です。本値は、「VRRP 優先度変更設定」テーブル、または「IPSEC
接続切断設定」テーブルでのインデックス番号となります。

最後に「設定の保存」をクリックして設定完了です。

263

第 30 章 ネットワークイベント機能

Ⅳ . 実行ベントのオプション設定

VRRP 優先度変更設定テーブルの設定
設定画面上部の「VRRP 優先度」をクリックして、以下の画面から設定します。

○ルータ ID
トリガー検知時に VRRP 優先度を変更する VRRP
ルータ ID を指定します。
○優先度
トリガー検知時に変更する VRRP 優先度を指定します。1 〜 255 の間で設定してください。
なお、トリガー復旧時には「VRRP サービス」で設定されている元の値に戻ります。

最後に「設定の保存」をクリックして設定完了です。

現在の設定状態の確認
VRRP 優先度変更設定画面の上部の、「現在の VRRP の状態」リンクをクリックすると、「VRRP の情報」を表示するウィンドウがポップアッ
プします。

264

第 30 章 ネットワークイベント機能

Ⅳ . 実行ベントのオプション設定

IPSEC 接続切断設定 テーブルの設定
設定画面上部の「IPSEC ポリシー」をクリックして、次の画面から設定します。

○ IPSEC ポリシー番号、又はインターフェース名
トリガー検知時に切断する IPsec ポリシーの番号、または IPsec インターフェース名を指定します。
ポリシー番号は、範囲で指定することもできます。
例) IPsec ポリシー 1 から 20 を切断する → 1:20
インターフェース名を指定した場合は、そのインターフェースで接続する IPsec は全て切断されます。
トリガー復旧時には再度 IPsec 接続されます。
○使用 IKE 連動機能
切断する IPsec ポリシーが使用する IKE と同じ IKE
を使用する IPsec ポリシーが設定されている場合において、トリガー検知時にその IKE を使用する全ての IPsec ポリシーを切断する場合は、「使用する」
を選択します。
ここで設定した IPsec ポリシーのみを切断する場合は「使用しない」を選択します。
○使用 interface 連動機能
本装置では、PPPoE 上で IPsec 接続している場合、
PPPoE 接続時に自動的に IPsec 接続も開始されます。
ネットワークイベント機能を使った IPsec 二重化において、バックアップ側の PPPoE 接続時に IPsec
を自動接続させたくない場合には「使用しない」
を選択します。

最後に「設定の保存」をクリックして設定完了です。

現在の設定状態の確認
IPSEC 接続切断設定画面の上部の、「現在の IPSEC の状態」リンクをクリックすると、「IPSEC の情報」を表示するウィンドウがポップ
アップします。

265

第 30 章 ネットワークイベント機能

Ⅴ . ステータスの表示
ステータスの表示
設定画面上部の「ステータス」をクリックして表示します。

○トリガー情報
設定が有効なトリガー番号とその状態を表示します。
ON と表示されている場合は、トリガーを検知していない、またはトリガーが復旧している状態を表します。
OFF と表示されている場合は、トリガー検知
している状態を表します。
○イベント情報
・No.
イベント番号とその状態を表します。
× の表示は、トリガー検知し、イベントを実行している状態を表します。
○ の表示は、トリガー検知がなく、イベン
トが実行されていない状態を表します。
‑ の表示は、無効なイベントです。
・トリガー
イベント実行の条件となるトリガー番号とその状態を表します。
・イベントテーブル
左からイベント実行テーブルのインデックス
番号、実行イベント種別、オプションテーブ
ル番号を表します。

266

第 31 章仮想インターフェース機能

第 31 章 仮想インタフェース機能

仮想インターフェースの設定
主にバーチャルサーバ機能を利用する場合に、仮想インタフェースを設定します。
256 まで設定できます。
「仮想インターフェース設
定画面インデックス」のリンクをクリックしてください。

○ IP アドレス
作成するインタフェースの IP アドレスを指定します。
○ネットマスク
作成するインタフェースのネットマスクを指定し
ます。

設定方法
Web 設定画面「仮想インターフェース」をクリック
して、以下の画面から設定します。

入力が終わりましたら「設定 / 削除の実行」をクリックして設定完了です。
No. 項目が赤字で表示されている行は入力内容が正しくありません。再度入力をやり直してくだが正しくありません。
再度入力をやり直してください。

設定を削除する
仮想インタフェース設定を削除する場合は、削除
したい設定行の「削除」ボックスにチェックを入れて「設定 / 削除の実行」ボタンをクリックすると削除されます。

○インターフェース
仮想インタフェースを作成するインタフェース名を指定します。
本装置のインタフェース名については、本マニュ
アルの「インターフェース名一覧」をご参照「付録 A インターフェース名一覧」
ください。
○仮想 I/F 番号
作成するインタフェースの番号を指定します。
設定可能範囲：0‑255 です。

268

第 32 章GRE 機能第 32 章 GRE 設定

GRE の設定
GRE は Generic Routing Encapsulation の略で、リモート側にあるルータまで仮想的なポイントツー
ポイント リンクを張って、多種プロトコルのパケットを IP トンネルにカプセル化するプロトコ
ルです。
また IPsec トンネル内に GRE トンネルを生成する
こともできますので、GRE を使用する場合でもセキュアな通信を確立することができます。

GRE の設定
設定画面「GRE 設定」→[GRE インタフェース設定:]のインタフェース名「GRE1」〜「GRE64」をクリックして設定します。

○リモート(宛先)アドレス
GRE トンネルのエンドポイントの IP アドレス(対向側装置の WAN 側 IP アドレス)を設定します。
○ローカル(送信元)アドレス
本装置の WAN 側 IP アドレスを設定します。
○ PEER アドレス
GRE トンネルを生成する対向側装置のインタ
フェースの仮想アドレスを設定します。
「インタ
フェースアドレス」と同じネットワークに属する
アドレスを指定してください。
○ TTL
GRE パケットの TTL 値を設定します。
○ MTU
MTU 値を設定します。最大値は 1500byte です。
○ Path MTU Discovery
Path MTU Discovery 機能を有効にするかを選択します。
機能を「有効」にした場合は、常に IP ヘッダのDF ビットを ON にして転送します。転送パケットの DF ビットが 1 でパケットサイズが MTU を超えている場合は、送信元に ICMP Fragment Needed を返送します。
PathMTU Discovery を「無効」にした場合、TTL
は常にカプセル化されたパケットの TTL 値がコ
ピーされます。従って、GRE 上で OSPF を動かす場
合には、TTL が 1 に設定されてしまうため、Path
MTU Discovery を有効にしてください。
○ ICMP AddressMask Request「応答する」にチェックを入れると、その GRE イン
タフェースにて受信した ICMP AddressMask Request(type=17)に対して、サブネットマスク値を設定した ICMP AddressMask Reply(type=18)を返送します。

○インタフェースアドレス
GREトンネルを生成するインタフェースの仮想アドレスを設定します。任意で指定します。

○ TOS 設定
GRE パケットの TOS 値を設定します。

270

第 32 章 GRE 設定

GRE の設定○ GREoverIPsec
入力後は「追加 / 変更」ボタンをクリックします。
IPsec を使用して GRE パケットを暗号化する場合に直ちに設定が反映され、GRE が実行されます。
「使用する」を選択します。またこの場合には別途、IPsec の設定が必要です。
Routing Table に合わせて暗号化したい場合には「Routing Table に依存」を選択してください。ルー
トが IPsec の時は暗号化、IPsec でない時は暗号化し GRE の削除
ません。
「GRE インタフェース設定:GRE1」〜「GRE64」の画
面の「削除」ボタンをクリックすると、その設定○ ID キーの設定に該当する GRE トンネルが無効化されます(設定自この機能を有効にすると、KEY Field の 4byte が GRE
体は保存されています)。
ヘッダに付与されます。
再度有効とするときは「追加 / 変更」ボタンをクリックしてください。
○ GRE KeepAlive
GREトンネルのキープアライブの設定を行います。
「有効」「無効」のどちらかを選択します。対向装置がGRE の状態表示
GRE キープアライブを実装していない場合は「無効」「GRE インタフェース設定:GRE1」〜「GRE64」の画を選択してください。
面下部にある「現在の状態」では GRE の動作状況
・Intervalが表示されます。
GREキープアライブパケットの送信間隔を設定します。
指定可能な範囲：1‑32767 秒です。
また、実行しているインタフェースでは、「現在の・Retry状態」リンクをクリックするとウィンドウポップ
replyパケットを受信できなかった場合のリトライ回アップして、｢GRE1 トンネルパラメータ情報｣と数を指定します。ここで指定した回数内に一度も「GRE1 トンネルインタフェース情報」が表示されま
reply パケットが受信できない場合、GRE トンネルはす。
Down 状態へと遷移します。
指定可能な範囲：1‑255 です。
GRE トンネルが Down 状態でも GRE キープアライブパ
ケットの送信は行われます。その間１度でも reply パ
ケットを受信すると GRE トンネルは Up 状態へと遷移します。
○ End‑to‑End Checksumming
チェックサム機能の有効 / 無効を選択します。
この機能を有効にすると、checksum field (2byte) + offset (2byte)の計 4byte が GRE 送信パケットに追加されます。
○ MSS 設定
GRE トンネルに対して、clamp to MSS 機能を有効にしたり、MSS 値の設定が可能です。

271

第 32 章 GRE 設定

GRE の設定
GRE の再設定
GRE 設定を行うと、設定内容が一覧表示されます。

設定の編集は「Interface 名」をクリックしてくだ
さい。
また GRE トンネルのリンク状態は「Link State」に表示されます。
「up」が GRE トンネルがリンクアップしている状態です。

272

第 33 章QoS 機能第 33 章 QoS 機能

Ⅰ . QoS について
本装置の優先制御・帯域制御機能(以下、QoS 機能)は以下の 5 つのキューイング方式で、トラフィッ
ク制御を行います。

1.SFQ
2.PFIFO
3.TBF
4.CBQ
5.PQ

クラスフル / クラスレスなキューイング
キューイングには、クラスフルなものとクラスレスなものがあります。
クラスレス キューイング
クラスレスなキューイングは、内部に設定可能な
トラフィック分割用のバンド(クラス)を持たず、到着するすべてのトラフィックを同等に取り扱います。
PFIFO、TBF、SFQ がクラスレスなキューイングです。

クラスフル キューイング
クラスフルなキューイングでは、内部に複数のクラスを持ち、選別器(クラス分けフィルタ)によって、パケットを送り込むクラスを決定します。各
クラスはそれぞれに帯域を持つため、クラス分けすることで帯域制御ができるようになります。またキューイング方式によっては、あるクラスがさらに自分の配下にクラスを持つこともできます。
さらに、各クラス内でそれぞれキューイング方式
を決めることもできます。
PQ と CBQ がクラスフルなキューイングです。

274

第 33 章 QoS 機能

Ⅰ . QoS について
1.SFQ
SFQ はパケットの流れ(トラフィック)を整形しません。パケットを送り出す順番を決めるだけです。
SFQ では、トラフィックを多数の内部キューに分割して収納します。そして各キューをラウンドロビ
ンで回り、各キューからパケットを FIFO で順番に送信していきます。
ラウンドロビンで順番にトラフィックが送信されることから、ある特定のトラフィックが他のトラフィックを圧迫してしまうことがなくなり、どの
トラフィックも公平に送信されるようになります(複数のトラフィックを平均化できる)。

2.PFIFO
もっとも単純なキューイング方式です。
あらかじめキューのサイズを決定しておき、どのパケットも区別なくキューに収納していきます。
キューからパケットを送信するとき、送信するパケットは FIFO にしたがって選別されます。
キューのサイズを超えてパケットが到着したとき、超えた分のパケットは全て破棄されてしまいます。
キューのサイズが大きすぎると、キューイングによる遅延が発生する可能性があります。

※キューとは、データの入り口と出口を一つだけ持つバッファのことを指します。
※整形とは、トラフィック量が一定以上にならな
いように転送速度を調節することを指します。
「シェーピング」とも呼ばれます。

※ FIFO とは「First In First Out」の略で、「最初に入ったものが最初に出る」、つまり最も古いものが最初に取り出されることを指します。

275

第 33 章 QoS 機能

Ⅰ . QoS について
3.TBF
帯域制御方法の 1 つです。
トークンバケツにトークンを、ある一定の速度(トークン速度)で収納していきます。このトーク
ン 1 個ずつがパケットを 1 個ずつつかみ、トーク
ン速度を超えない範囲でパケットを送信していきます(送信後はトークンは削除されます)。
またバケツにに溜まっている余分なトークンは、突発的なバースト状態(パケットが大量に届く状態)でパケットが到着しているときに使われます。
バーストが起きているときはすでにバケツに溜まっている分のトークンを使ってパケットを送信しますので、溜まった分のトークンを使い切らな
いような短期的なバーストであれば、トークン速度(制限 Rate)を超えたパケット送信が可能です。
バースト状態が続くとバケツのトークンがすぐになくなってしまうため遅延が発生していき、最終的にはパケットが破棄されてしまうことになりま
す。

4.CBQ
CBQ は帯域制御の 1 つです。複数のクラスを作成しクラスごとに帯域幅を設定することで、パケットの種類に応じて使用できる帯域を割り当てる方式です。
CBQ におけるクラスは、階層的に管理されます。最上位には root クラスが置かれ、利用できる総帯域幅を定義しておきます。root クラスの下に子クラスが置かれ、それぞれの子クラスには root で定義した総帯域幅の一部を利用可能帯域として割り当てます。子クラスの下には、さらにクラスを置くこともできます。
各クラスへのパケットの振り分けは、フィルタ(クラス分けフィルタ)の定義に従って行われます。
各クラスには帯域幅を割り当てます。兄弟クラス
間で割り当てている帯域幅の合計が、上位クラス
で定義している帯域幅を超えないように設計しなければなりません。
また、それぞれのクラスには優先度を割り振り、優先度に従ってパケットを送信していきます。
< クラス構成図 例 >root クラス (1Mbps)│├─クラス 1 (500kbps、優先度 2)│││├─ HTTP (優先度 1)│││└─ FTP (優先度 5)│└─クラス 2 (500kbps、優先度 1)││─ HTTP (優先度 1)│└─ FTP (優先度 5)(次ページに続きます)276

第 33 章 QoS 機能

Ⅰ . QoS について

子クラスからは FIFO でパケットが送信されます
が、子クラスの下にキューイングを定義し、クラス内でのキューイングを行うこともできます(クラスキューイング)。
CBQ の特徴として、各クラス内において、あるクラスが兄弟クラスから帯域幅を借りることができます。たとえば図のクラス 1 において、トラフィッ
クが 500kbps を超えていて、且つ、クラス 2 の使用帯域幅が 500kbps 以下の場合に、クラス 1 はクラス 2 で余っている帯域幅を借りてパケットを送信することができます。

5.PQ
PQ は優先制御の 1 つです。トラフィックのシェー
ピングは行いません。
PQ では、パケットを分類して送り込むクラスに優
先順位をつけておきます。そしてフィルタによってパケットをそれぞれのクラスに分類したあと、優先度の高いクラスから優先的にパケットを送信します。なお、クラス内のパケットは FIFO で取り出されます。
優先度の高いクラスに常にパケットがキューイン
グされているときには、より優先度の低いクラス
からはパケットが送信されなくなります。

277

第 33 章 QoS 機能

Ⅱ . QoS 機能の各設定画面について
本装置では下記の各種設定画面で設定を行います。
設定方法については各設定の説明ページをご参照く
ださい。
QoS 機能設定 （※※ XR‑730 にはありませんにはありません）
QoS 機能の有効・無効が指定できます。
QoS 簡易設定 （※※ XR‑730 にはありませんにはありません）
必要最低限の設定項目を指定するだけで、優先制御
および、帯域制御が行えます。
QoS 詳細設定 （※※ XR‑730 にはありませんにはありません）
QoS 機能について、各種詳細設定を行います。
Interface Queuing 設定
本装置の各インタフェースで行うキューイング方式を定義します。すべてのキューイング方式で設定が必要です。
CLASS 設定
CBQ を行う場合の、各クラスについて設定します。
CLASS Queuing 設定
各クラスにおけるキューイング方式を定義します。
CBQ 以外のキューイング方式について定義できます。
CLASS 分けフィルタ設定
パケットを各クラスに振り分けるためのフィルタ設定を定義します。PQ、CBQ を行う場合に設定が必要です。
パケット分類設定
各パケットに TOS 値や MARK 値を付加するための設定です。PQ を行う場合に設定します。PQ では IP
ヘッダによる CLASS 分けフィルタリングができな
いため、TOS 値または MARK 値によってフィルタリングを行います。
ステータス表示QoS 機能の各種ステータスが表示されます。

278

第 33 章 QoS 機能

Ⅲ . 各キューイング方式の設定手順について
各キューイング方式の基本的な設定手順は以下の通りです。
◆ CBQ の設定手順
1. ルートクラスの設定「Interface Queueing 設定」で、ルートクラスの設定を行います。

◆ SFQ の設定手順「Interface Queueing 設定」で設定します。

◆ pfifo の設定手順「Interface Queueing 設定」でキューのサイズを設定します。

2. 各クラスの設定
・「CLASS 設定」で、全てのクラスの親となる親
クラスについて設定します。
・「CLASS 設定」で、親クラスの下に置く子クラスについて設定します。

◆ TBF の設定手順「Interface Queueing 設定」で、トークンのレート、バケツサイズ、キューのサイズを設定します。

・「CLASS 設定」で、子クラスの下に置くリーフ
クラスを設定します。
3. クラス分けの設定「CLASS 分けフィルタ設定」で、CLASS 分けのマッチ条件を設定します。
4. クラスキューイングの設定
クラス内でさらにキューイングを行うときには「CLASS Queueing 設定」でキューイング設定を行います。

◆ PQ の設定手順
1. インタフェースの設定「Interface Queueing 設定」で、Band 数、Priority‑map、Marking Filter を設定します。
2.CLASS 分けのためのフィルタ設定「CLASS 分けフィルタ設定」で、Mark 値によるフィルタを設定します。
3. パケット分類のための設定「パケット分類設定」で、TOS 値または MARK 値の付与設定を行います。

279

第 33 章 QoS 機能

Ⅳ . QQoS
oS 機能設定について（※ XR‑730 にはありません）
機能設定について（[QoS 機能設定] （※※ XR‑730 にはありません
機能設定]にはありません）
下記の画面にて QoS の設定と制御を行うことができます。

この画面から以下の項目をクリックして、各種設定画面にて設定を行ってください。
・QoS 簡易設定
必要最低限の設置項目を指定するだけで、優先制御
および帯域制御が行われます。
・QoS 詳細設定
QoS の詳細について各種設定します。
・パケット分類設定
各パケットに TOS 値や MARK 値を付加するための設定
です。

○有効
○無効
QoS 機能に関する以下の機能の有効・無効を指定します。
・QoS 機能（パケット分類設定を除く、QoS 設定の反映）
・パケット分類設定機能
QoS サービスの制御を行うには、「有効」または「無効」を選択してください。
｢設定の保存｣をクリックしてください。

280

第 33 章 QoS 機能

Ⅴ . QoS 簡易設定について（※ XR‑730 にはありません）
簡易設定について（[QoS 簡易設定] （※※ XR‑730 にはありません
簡易設定]にはありません）「QoS 機能設定」→「簡易設定」をクリックして、以下の画面を開きます。

「QoS 簡易設定」では、最小限の設定項目数で QoS を設定することができます。
設定可能な項目は下記のとおりです。
○インターフェース名Interface Queueing 設定画面の「Interface 名」に対応します。
○回線帯域
Interface Queueing 設定画面の CBQ Parameter 設
定「制限 Rate」に対応します。
○クラス
CLASS 設定画面の「Class ID」に対応します。
簡易設定画面からの設定時に、未使用の ClassID が自動的に設定されます。
○親クラス
CLASS 設定画面の「親 class ID」に対応します。
簡易設定画面からの設定では、自動的に設定されます。(親 classID:1)○プロトコル○送信元 IP アドレス
○送信元ポート番号○宛先 IP アドレス
○宛先ポート番号
CLASS 分けフィルタ設定画面の各設定項目に対応しています。
パケットヘッダ情報によるフィルタ条件に相当します。TOS 値、DSCP 値、Marking によるフィルタ設定は未サポートのため未設定状態として設定されます。
○優先度
CLASS 設定画面の「Priority」に対応します。
○帯域借用
CLASS 設定画面の「Bounded 設定」に対応します。
○操作
編集：該当する設定の編集画面に遷移します。
削除：該当する設定の削除を行います。

○帯域
CLASS 設定画面の「Rate 設定」に対応します。

281

第 33 章 QoS 機能

Ⅴ . QoS 簡易設定について（※ XR‑730 にはありません）
簡易設定について（設定方法
インタフェース名の入力欄に表示もしくは編集対象のインタフェース名を入力して、「切替/回線帯域設定」ボタンをクリックしてください。

未設定のインタフェースの場合、回線帯域設定の画面に遷移します（既に設定されている場合は、画面は遷移しません）。
ここで、対象となるインタフェースの回線帯域を入力します。単位は Kbit/s です。
設定可能な範囲：1‑102400Kbit/s です。

入力が終わりましたら「設定」ボタンをクリックしてください。
クリックした時点で「QoS 詳細設定」の「Interface
Queueing 設定」「CLASS 設定」に追加されます。

282

第 33 章 QoS 機能

Ⅴ . QoS 簡易設定について（※ XR‑730 にはありません）
簡易設定について（[簡易設定一覧表示へ]のリンクをクリックすると、以下の画面が表示されます。

QoS 簡易設定一覧画面では、あるインタフェースについて設定済みである場合、設定状態により以下の３種類の表示形式で表示されます。

新たに設定を追加する場合は｢追加｣ボタンをクリッ
クしてください。

１ . 親クラス
インタフェース回線帯域設定時に作成される root
クラスを示します。クラス ID は 1 、親クラス ID
は 0 になります。
簡易設定からの設定の編集は不可、削除のみ可能です。
２ . 簡易設定からの登録
簡易設定画面からの登録形式である設定（親クラス
ID が １ ）を示します。
簡易設定からの設定の編集と削除が可能です。
３ . 設定不整合
簡易設定画面からの登録形式になっていない設定を示します。
【該当する条件】
・親クラス ID が １ 以外
・フィルタタイプが Marking である（詳細設定からの指定）
・「QoS 詳細設定」の「CLASS 設定」画面でフィルタ指定されていない（「CLASS 分けフィルタ設定」と関連付けられていない）
簡易設定からの設定の編集、削除とも不可です。
詳細設定からの設定を行ってください。
283

第 33 章 QoS 機能

Ⅴ . QoS 簡易設定について（※ XR‑730 にはありません）
簡易設定について（○設定番号（*）印がある項目は必須設定項目になります。設定
簡易設定画面からの設定時に、未使用の設定番号が 項目のうちいずれか１項目以上を設定してください。
自動的に設定されます。一覧表示の左に表示される
各設定の番号に対応します。
入力が終わりましたら｢設定｣ボタンをクリックして○クラス帯域
簡易簡易設定（登録・編集）画面より設定する条件にマッチするトラフィックを管理するクラスの帯域を指定します。

ください。

自動設定項目について○インターフェース名
インタフェース毎に切り替えて表示される簡易設定 「QoS 簡易設定」から設定を行う場合は、｢QoS 詳細設一覧のインタフェース名が表示されます。
定｣の「Interface Queueing 設定」や「CLASS 設定」
画面でも設定可能な以下の項目について、自動的に○プロトコル番号 （*）
設定値を指定します。
プロトコルを指定します。プロトコル番号で指定し 「QoS 詳細設定」で設定した内容は上書きされます。
てください。
・平均パケットサイズ○送信元 IP アドレス （*）
1000
送信元 IP アドレスを指定します。サブネット単位、ホスト単位のいずれでも指定可能です。範囲での指 ・Class ID
定はできません。
設定済みクラスの Class ID 最大値 +1○送信元ポート番号 （*）
送信元ポート番号を指定します。

・親 class ID
1○宛先 IP アドレス （*）
宛先IPアドレスを指定します。指定方法は送信元IPアドレスと同様です。

・Class 内 Average Packet Size 設定
1000
・Maximum Burst 設定
100○宛先ポート （*）
宛先ポート番号を指定します。
○優先度
優先度は各条件で重複可能です。
指定可能範囲：1‑8 です。数字の小さいものから順に優先されます。

・Filter 設定
設定済みクラス分けフィルタ設定のフィルタ
番号最大値 +1
(注)詳細設定で複数のフィルタ番号を設定していた場合、2 番目以降の設定は無い状態で更新
されます。

○帯域借用
兄弟クラスの空き帯域を借りる｢する｣、
借りない｢しない｣のどちらかを選択します。

284

第 33 章 QoS 機能

Ⅴ . QoS 簡易設定について（※ XR‑730 にはありません）
簡易設定について（「操作」欄にある「削除」「編集」について○削除
リンクをクリックすると、即座に設定が削除されます。
○編集
リンクをクリックすると「QoS 簡易設定（登録・編集）」画面が開きます。

QoS 簡易設定情報表示について「QoS 簡易設定一覧」画面にある「情報表示」をクリックすると、簡易設定画面で設定されたインタフェー
ス単位の QoS 設定情報が表示されます。
表示内容については「ⅩⅢ . ステータス情報の表示例」をご参照ください。

285

第 33 章 QoS 機能

Ⅵ . Interface Queueing 設定について
XR‑510,540 の場合○ Interface 名
キューイングを行うインタフェース名を入力します。
インタフェース名は「
インタフェース名は「付録 A インターフェース名一覧」を参照してください。
覧」
を参照してください。

Web 画面の「QoS 設定」の「QoS 機能設定」画面から「QoS 詳細設定」を開いてください。

XR‑730 の場合
Web 画面の「QoS 設定」を開いてください。

○ Queueing Discipline
プルダウンからキューイング方式を選択します。
・sfq
・pfifo
・tbf
・cbq
・pq

Interface Queueing 設定◆ SFQ の設定
Queueing Descipline で「sfq」を選択するだけです。
すべてのキューイング方式において設定が必要です。設定を追加するときは「New Entry」をクリックします。

◆ PFIFO の設定○ pfifo queue limit （pfifo 選択時有効）
パケットをキューイングするキューの長さを設定します。パケットの数
パケットの数で指定します。
パケットの数
1‑999 の範囲で設定してください。

◆ TBF の設定
[TBF Paramater 設定]について設定します。
○制限 Rate
バケツにトークンを入れていく速度を設定します。
回線の実効速度を上限に設定してください。
回線の実効速度を上限に○ Buffer Size
バケツのサイズを設定します。これは瞬間的に利用できるトークンの最大値となります。帯域の制限幅を大きくするときは、Buffer Size を大きく設定しておきます。
○ Limit Byte
トークンを待っている状態でキューイングすると
きの、キューのサイズを設定します。

286

第 33 章 QoS 機能

Ⅵ . Interface Queueing 設定について◆ CBQ の設定
[CBQ Parameter 設定]について設定します。

○ Priority‑map の箱に付けられている番号は、
TOS 値の「Linux における扱い番号(パケットの優先度)」とリンクしています。(「TOS 値について」をご参照ください)○回線帯域
root クラスの帯域幅を設定します。接続回線の物
理的な帯域幅を設定します(10Base‑TX で接続しているときは 10000kbits/s)。

○インタフェースに届いたパケットは、2 つの方法でクラス分けされます。

○平均パケットサイズ
パケットの平均サイズを設定します。バイト単位で設定します。

・TOS フィールドの「Linux における扱い番号(パケットの優先度)」を参照し、同じ番号の Prior‑
ity‑ma の箱にパケットを送ります。

◆ PQ の設定[PQ Parameter 設定]について設定します。

・Marking Filter 設定に従って、各クラスにパケットを送る○最大 Band 数設定生成するバンド数を設定します。ここでいう band
数はクラス数のことです。
本装置で設定されるクラス ID は 1001:、1002:、
1003:、1004:、1005:となります。
初期設定は 3 です(クラス ID 1001:〜 1003:)。最大数は 5(クラス ID 1001:〜 1005:)です。初期設定外の数値に設定した場合は、Priority‑map 設定を変更します。

○ Prioritymap の箱に付けられる Band はクラスのことです。箱に設定されている値のクラスに属することを意味します。より Band 数が小さい方が優先度が高くなります。
○クラス分けされたあとのパケットは、優先度の高いクラスから FIFO で送信されていきます。
各クラスの優先度は 1001: > 1002: > 1003: >1005:となります。
1004: > 1005:○ Priority‑map 設定
Priority‑map には 7 つの入れ物が用意されています(左から 0、1、2、3、4、5、6 という番号が付けられています)。そしてそれぞれに Band を設定します。最大 Band 数で設定した範囲で、それぞれにBand を設定できます。

○より優先度の高いクラスにパケットがあると、その間は優先度の低いクラスからはパケットが送信されなくなります。

設定後は「設定」ボタンをクリックします。
○ Marking Filter 選択
パケットの Marking 情報によって振り分けを決定するときに設定します。
・Filter No.
Class 分けフィルタの設定番号を指定します。
・Class No.
パケットをおくるクラス番号を指定します。
(1001:が Class No.1、1002:が Class No.2、1003：
が Class No.3、1004：が Class No.4、1005：がClass No.5 となります。
)

287

第 33 章 QoS 機能

Ⅶ . CLASS 設定について
CLASS 設定
○親 class ID
親クラスの ID を指定します。クラスの階層構造における <major 番号 > となります。
○ Priority
複数の CLASS 設定での優先度を設定します。値が小さいものほど優先度が高くなります。
1‑8 の間で設定します。
○ Rate 設定
クラスの帯域幅を設定します。設定は kbit/s 単位となります。

設定を追加するときは「New Entry」をクリックします。

○ Class 内 Average Packet Size 設定
クラス内のパケットの平均サイズを指定します。
設定はバイト単位となります。
○ Maximum Burst 設定
一度に送信できる最大パケット数を指定します。
○ Bounded 設定「有効」を選択すると、兄弟クラスから余っている
帯域幅を借りようとはしなくなります(Rate 設定値
を超えて通信しません)。
「無効」を選択すると、その逆の動作となります。
○ Filter 設定
CLASS 分けフィルタの設定番号を指定します。ここで指定したフィルタにマッチングしたパケットが、
このクラスに送られてきます。

○ Description
設定名を付けることができます。半角英数字のみ使用可能です。
○ Interface 名
キューイングを行うインタフェース名を入力します。
インタフェース名は「
インタフェース名は「付録 A インターフェース名一覧」を参照してください。
覧」
を参照してください。

設定後は「設定」ボタンをクリックします。

○ Class ID
クラス ID を設定します。クラスの階層構造における <minor 番号 > となります。

288

第 33 章 QoS 機能

Ⅷ . CLASS Queueing 設定について
CLASS Queueing 設定○ Interface 名
キューイングを行うインタフェース名を選択します。
インタフェース名は「
インタフェース名は「付録 A インターフェース名一覧」を参照してください。
覧」
を参照してください。
○ QDISC 番号
このクラスが属している QDISC 番号を指定します。

設定を追加するときは「New Entry」をクリックします。

○ MAJOR ID
親のクラス ID を指定します。クラスの階層構造における <major 番号 > となります。
○ class ID
親クラスの ID を指定します。クラスの階層構造における <minor 番号 > となります。

Interface Queueing 設定
以下は、「Interface
設定」と同様に設定します。
○ Queueing Descipline「CLASS Queueing 設定」では「cbq」方式の選択はできません。
○ pfifo limit (PFIFO 選択時有効)[TBF Parameter 設定]○制限 Rate○ Buffer Size
○ Limit Byte
[PQ Parameter 設定]○最大 Band 数設定○ priority‑map 設定○ Marking Filter の選択○ Description
設定名を付けることができます。半角英数字のみ使用可能です。

設定後は「設定」ボタンをクリックします。

289

第 33 章 QoS 機能

Ⅸ . CLASS 分けフィルタ設定について
CLASS 分けフィルタ設定○パケットヘッダ情報によるフィルタ
パケットヘッダ情報で CLASS 分けを行うときにチェックします。以下、マッチ条件を設定していきます。ただし PQ を行うときは、パケットヘッダ
によるフィルタはできません。
○プロトコルプロトコルを指定します。プロトコル番号で指定
してください。

設定を追加するときは「New Entry」をクリックします。

○送信元アドレス送信元 IP アドレスを指定します。サブネット単位、ホスト単位のいずれでも指定可能です。範囲
での指定はできません。
○送信元ポート
送信元ポート番号を指定します。
範囲で指定するときは、始点ポート
始点ポート：
始点ポート：終点ポートの形式で指定します。
○宛先アドレス
宛先 IP アドレスを指定します。指定方法は送信元
IP アドレスと同様です。
○宛先ポート
宛先ポート番号を指定します。
指定方法は送信元ポートと同様です。
○ TOS 値
TOS 値を指定します。16 進数で指定します。
○ DSCP 値
DSCP 値を設定します。16 進数で指定します。

○設定番号
自動で未使用の設定番号が振られます。

○ Marking 情報によるフィルタ
MARK 値によって CLASS 分けを行うときにチェックします。

○ Description
設定名を付けることができます。半角英数字のみ使用可能です。
○ Priority
複数の CLASS 分けフィルタ間での優先度を設定します。値が小さいものほど優先度が高くなります。
1‑999 の間で設定します。

290○ Mark 値
マッチ条件となる Mark 値を、1‑999 の間で指定します。PQ でフィルタを行うときは Marking 情報によるもののみ有効です。
設定後は「設定」ボタンをクリックします。

第 33 章 QoS 機能

Ⅹ . パケット分類設定について
XR‑510,540 の場合① Web 画面「QoS 設定」→｢QoS 機能設定｣→｢QoS 詳細設定｣→｢パケット分類設定｣①②② ｢QoS 機能設定｣→｢パケット分類設定｣の２通りの方法で設定画面が開けます。

XR‑730 の場合
Web 画面「QoS 設定」→「パケット分類設定」で設定画面を開きます。

パケット分類設定○設定番号
自動で未使用の設定番号が振られます。

「パケット入力時の設定」か「ローカルパケット出力時の設定」かを、[切替：]をクリックして選択します。

設定を追加するときは「New Entry」をクリックします。

[パケット分類条件]
パケット分類条件]
パケット選別のマッチ条件を定義します。
○プロトコルプロトコルを指定します。プロトコル番号で指定
してください。
○送信元アドレス送信元 IP アドレスを指定します。サブネット単位、ホスト単位のいずれでも指定可能です。範囲
での指定はできません。
○送信元ポート
送信元ポート番号を指定します。
範囲で指定するときは、始点ポート
始点ポート：
始点ポート：終点ポートの形式で指定します。

291

第 33 章 QoS 機能

Ⅹ . パケット分類設定について○宛先アドレス
宛先 IP アドレスを指定します。指定方法は送信元
IP アドレスと同様です。
○宛先ポート
宛先ポート番号を指定します。
指定方法は送信元ポートと同様です。
○インターフェース
インタフェースを選択します。
インタフェース名は「
インタフェース名は「付録 A インターフェース名一覧」を参照してください。
覧」
を参照してください。
各項目について「Not 条件」にチェックを付ける
その項目で指定した値以外のものがマッチ条と、その項目で指定した値以外のもの
その項目で指定した値以外のもの
件となります。
○ TOS/MARK/DSCP 値
マッチングする TOS/MARK/DSCP 値を指定します。
TOS、MARK、DSCP のいずれかを選択し、その値を指定します。これらをマッチ条件としないときは「マッチ条件無効」を選択します。
[TOS/MARK/DSCP の値]の値]
パケット分類条件で選別したパケットに、あらたに TOS 値、MARK 値または DSCP 値を設定します。
○設定対象
TOS/Precedence、MARK、DSCP のいずれかを選択します。
○設定値
設定対象で選択したものについて、設定値を指定します。

設定後は「設定」ボタンをクリックします。
TOS/Precedence および DSCP については章末をご参照ください。

292

第 33 章 QoS 機能

ⅩⅠ . ステータス表示について
ステータス表示「ステータス表示」をクリックすると、以下の画面に移ります。

QoS 機能の各種ステータスを表示します。
表示したい項目について「表示する」ボタンをクリックしてください。
「Packet 分類設定ステータス表示」以外では、必ずInterface 名を「Interface の指定」に入力してから「表示する」ボタンをクリックしてください。

293

第 33 章 QoS 機能

ⅩⅡ . 設定の編集
・削除方法
設定の編集・
各 QoS 設定を行うと、設定内容が一覧で表示されます。

(「CLASS 設定」画面の表示例)◆設定の編集を行う場合
Configure 欄の「Edit」をクリックすると設定画面に遷移し、その設定を修正できます。
◆設定の削除を行う場合
Configure 欄の「Remove」をクリックすると、その設定が即座に削除されます。

294

第 33 章 QoS 機能

ⅩⅢ . ステータス情報の表示例[Queueing 設定情報
]表示例
設定情報]
各クラスで設定したキューイング方式や設定パラメータの他、送信したパケット数・送信データサイズ等の情報を表示します。
qdisc pfifo 1: limit 300p
Sent 9386 bytes 82 pkts (dropped 0, overlimits 0)
qdisc

キューイング方式

1:

キューイングを設定しているクラスID

limit

キューイングできる最大パケット数

Sent (nnn) byte (mmm) pkts

送信したデータ量とパケット数

dropped

破棄したパケット数

overlimits

過負荷の状態で届いたパケット数

qdisc sfq 20: limit 128p quantum 1500b flows 128/1024 perturb 10sec
Sent 140878 bytes 206 pkts (dropped 0, overlimits 0)
limit (nnn)p

キューに待機できるパケット数

quantum

パケットのサイズ

flows (nnn)/(mmm)

mmm個のバケツが用意され、同時にアクティブになるのはnnn個まで

perturb (n)sec

ハッシュの更新間隔

qdisc tbf 1: rate 500Kbit burst 1499b/8 mpu 0b lat 4295.0s
Sent 73050 bytes 568 pkts (dropped 2, overlimits 17)
rate

設定している帯域幅

burst

バケツのサイズ

mpu

最小パケットサイズ

lat

パケットがtbfに留まっていられる時間

qdisc cbq 1: rate 1000Kbit cell 8b mpu 64b (bounded,isolated) prio no‑transmit/8 weight
1000Kbit allot 1514b
level 2 ewma 5 avpkt 1000b maxidle 242us
Sent 2420755 bytes 3945 pkts (dropped 0, overlimits 0)
borrowed 0 overactions 0 avgidle 6399 undertime 0
bounded,isolated

bounded,isolated設定がされている(boundedは帯域を借りない、isolatedは帯域を貸さない)prio

優先度(上記ではrootクラスなので、prio値はありません)

weightラウンドロビンプロセスの重み

allot

送信できるデータサイズ

ewma

指数重み付け移動平均

avpkt

平均パケットサイズ

maxidle

パケット送信時の最大アイドル時間

borrowed

帯域幅を借りて送信したパケット数

avgidleEMWAで測定した値から、計算したアイドル時間を差し引いた数値
通常は数字がカウントされていますが、負荷で一杯の接続の状態では"0"、
過負荷の状態ではマイナスの値になります295

第 33 章 QoS 機能

ⅩⅢ . ステータス情報の表示例[CLASS 設定情報
]表示例
設定情報]
設定している各クラスの情報を表示します。
その 1 <CBQ での表示例 >class cbq 1: root rate 1000Kbit cell 8b mpu 64b (bounded,isolated) prio no‑transmit/8
weight 1000Kbit allot 1514b
level 2 ewma 5 avpkt 1000b maxidle 242us
Sent 33382 bytes 108 pkts (dropped 0, overlimits 0)
borrowed 0 overactions 0 avgidle 6399 undertime 0class cbq 1:10 parent 1:1 rate 500Kbit cell 8b mpu 64b prio 1/1 weight 50Kbit allot 1500b
level 0 ewma 5 avpkt 1000b maxidle 6928us offtime 15876us
Sent 0 bytes 0 pkts (dropped 0, overlimits 0)
borrowed 0 overactions 0 avgidle 181651 undertime 0class cbq 1:1 parent 1: rate 1000Kbit cell 8b mpu 64b (bounded,isolated) prio 3/3 weight
100Kbit allot 1500b
level 1 ewma 5 avpkt 1000b maxidle 242us
Sent 2388712 bytes 3843 pkts (dropped 0, overlimits 0)
borrowed 2004 overactions 0 avgidle 6399 undertime 0class cbq 1:20 parent 1:1 leaf 20: rate 500Kbit cell 8b mpu 64b (bounded) prio 2/2 weight
50Kbit allot 1500b
level 0 ewma 5 avpkt 1000b maxidle 6928us offtime 15876us
Sent 142217 bytes 212 pkts (dropped 0, overlimits 0)
borrowed 0 overactions 0 avgidle 174789 undertime 0
parent親クラスIDその 2 <PQ での表示例 >class prio 1: parent 1: leaf 1001:
class prio 1: parent 1: leaf 1002:
class prio 1: parent 1: leaf 1003:
prio

優先度

parent親クラスID

leaf

leafクラスID

296

第 33 章 QoS 機能

ⅩⅢ . ステータス情報の表示例[CLASS 分けフィルタ設定情報]表示例
分けフィルタ設定情報]
クラス分けフィルタの設定情報を表示します。
その 1 <CBQ での表示例 >[ PARENT 1: ]filter protocol ip pref 1 u32
filter protocol ip pref 1 u32 fh 805: ht divisor 1
filter protocol ip pref 1 u32 fh 805::800 order 2048 key ht 805 bkt 0 flowid 1:20
match c0a8786f/ffffffff at 16
match 00060000/00ff0000 at 8
filter protocol ip pref 1 u32 fh 804: ht divisor 1
filter protocol ip pref 1 u32 fh 804::800 order 2048 key ht 804 bkt 0 flowid 1:10
match c0a87800/ffffff00 at 16
match 00060000/00ff0000 at 8
filter protocol ip pref 3 u32
filter protocol ip pref 3 u32 fh 805: ht divisor 1
filter protocol ip pref 3 u32 fh 805::800 order 2048 key ht 805 bkt 0 flowid 1:20
match c0a8786f/ffffffff at 16
match 00060000/00ff0000 at 8
filter protocol ip pref 3 u32 fh 804: ht divisor 1
filter protocol ip pref 3 u32 fh 804::800 order 2048 key ht 804 bkt 0 flowid 1:10
match c0a87800/ffffff00 at 16
match 00060000/00ff0000 at 8
protocol

マッチするプロトコル

pref

優先度

u32

パケット内部のフィールド(発信元IPアドレスなど)に基づいて処理すべきクラスの決定を行います。

at 8、at16

マッチの開始は、指定した数値分のオフセットからであることを示します。
at 8であれば、ヘッダの9バイトめからマッチします。

flowidマッチしたパケットを送るクラス

その 2 <PQ での表示例 >[ PARENT 1: ]filter protocol ip pref 1 fw
filter protocol ip pref 1 fw handle 0x1 classid 1:3
filter protocol ip pref 2 fw
filter protocol ip pref 2 fw handle 0x2 classid 1:2
filter protocol ip pref 3 fw
filter protocol ip pref 3 fw handle 0x3 classid 1:1
pref

優先度

handleTOSまたはMARK値

classid

マッチパケットを送るクラスID
クラスID 1:(n) のとき、100(n):に送られます。

297

第 33 章 QoS 機能

ⅩⅢ . ステータス情報の表示例[Packet 分類設定情報]表示例
分類設定情報]
パケット分類設定の情報を表示します。
pkts bytes target
prot opt inout
272 39111 MARK
all ‑‑ eth0any
83 5439 MARK
all ‑‑ eth0
any
447 48695 MARK
all ‑‑ eth0any
00 FTOStcp ‑‑ eth0
any65535 dpt:450 Type of Service set 0x62

source192.168.120.111
192.168.120.113
192.168.0.0/24
192.168.0.1

pkts

入力(出力)されたパケット数

bytes

入力(出力)されたバイト数

target分類の対象(MARKかTOSか)

prot

プロトコル

in

パケット入力インタフェース

out

パケット出力インタフェース

source

送信元IPアドレス

destination

あて先IPアドレス

MARK set

セットするMARK値

spts

送信元ポート番号dpt

あて先ポート番号

Type of Service set

セットするTOSビット値

298

destination
anywhere
anywhere
anywhere111.111.111.111

MARK set 0x1
MARK set 0x2
MARK set 0x3
tcp spts:1024:

第 33 章 QoS 機能

ⅩⅣ . クラスの階層構造について
CBQにおけるクラスの階層構造は以下のようになります。
◆ root クラス
ネットワークデバイス上のキューイングです。
本装置のシステムが直接的に対話するのはこのクラスです。

[クラス ID について]
について]
各クラスはクラス ID を持ちます。クラス ID は
MAJOR 番号と MINOR 番号の 2 つからなります。表記
は以下のようになります。
<MAJOR 番号 >：<MINOR 番号 >・root クラスは「1:0」というクラス ID を持ちます。

◆親クラス
すべてのクラスのベースとなるクラスです。帯域
幅を 100％として定義します。
◆子クラス
親クラスから分岐するクラスです。親クラスの持つ帯域幅を分割して、それぞれの子クラスの帯域幅として持ちます。
◆ leaf(葉)クラス
leaf(葉leaf クラスは自分から分岐するクラスがないクラスです。
◆ qdisc
キューイングです。ここでキューを管理・制御します。

・子クラスは、親と同じ MAJOR 番号を持つ必要があります。
・MINOR番号は、他のクラスとqdisc内で重複しない
ように定義する必要があります。

< クラス構成図(例)>1:root qdisc
│
1:1
親
／│ ＼
／ │ ＼
／
│
＼
1:10
1:20
1:30
子
│
│
│
│
│
│
│
│
10:
│
leaf
│
30:
qdisc
／＼
1001: 1002: leaf299

第 33 章 QoS 機能

ⅩⅤ . TOS についてIP パケットヘッダには TOS フィールドが設けられています。ここにパケットの優先度情報を付与しておくことで、優先度にあわせて機器がパケットを適切に扱えることを期待します。
IP ヘッダ内の TOS フィールドの各ビットは、以下のように定義されています。< 表 1>
バイナリ 10 進数 意味‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑
1000
8
Minimize delay (md)0100
4Maximize throughput (mt)0010
2Maximize reliability (mr)0001
1Minimize monetary cost (mmc)00000Normal Service
md は最小の遅延、mt は最高のスループット、mr は高い信頼性、mmc は低い通信コスト、を期待するパケットであることを示します。

各ビットの組み合わせによる TOS 値は以下のように定義されます。< 表 2>
TOS
ビット 意味Linux での扱い
バンド‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑‑
0x0
0
Normal Service
0 Best Effort
1
0x2
1
Minimize Monetary Cost
1 Filler
2
0x4
2
Maximize Reliability
0 Best Effort
1
0x6
3
mmc+mr
0 Best Effort
1
0x8
4
Maximize Throughput
2 Bulk2
0xa
5
mmc+mt2 Bulk
2
0xc
6
mr+mt
2 Bulk20xe
7mmc+mr+mt
2 Bulk20x108Minimize Delay
6 Interactive
00x12
9mmc+md6 Interactive
0
0x14
10
mr+md
6 Interactive
0
0x16
11
mmc+mr+md
6 Interactive
0
0x18
12
mt+md
4 Int. Bulk
1
0x1a
13
mmc+mt+md
4 Int. Bulk
1
0x1c
14
mr+mt+md
4 Int. Bulk
1
0x1e
15
mmc+mr+mt+md
4 Int. Bulk
1
バンドは優先度です。0 が最も優先度が高いものです。初期値ではバンド数は 3(優先度は 3 段階)です。
本装置では、PQ Paramater 設定の「最大 Band 数設定」でバンド数を変更できます(0 〜 4)。
Linux での扱いの数値は、Linux での TOS ビット列の解釈です。
これは PQ Paramater 設定の「Priority‑
での扱いの数値は、Linux
ビット列の解釈です。これは設定の「設定」の箱にリンクしており、の箱にリンクしており、対応する
map 設定」の箱にリンクしており、対応する Priority‑map の箱に送られます。

300

第 33 章 QoS 機能

ⅩⅤ . TOS について
またアプリケーションごとのパケットの取り扱い方法も定義されています(RFC1349)。
アプリケーションの TOS 値は以下のようになっています。< 表 3>
アプリケーション│ TOS ビット値│
定義──────────┼─────────┼────────────
TELNET│ 1000│(minimize delay)──────────┼─────────┼────────────
FTP││
Control│ 1000│(minimize delay)Data│ 0100│(maximize throughput)──────────┼─────────┼────────────
TFTP│ 1000│(minimize delay)──────────┼─────────┼────────────
SMTP││
Command phase │ 1000│(minimize delay)
DATA phase│ 0100│(maximize throughput)──────────┼─────────┼────────────Domain Name Service ││UDP Query│ 1000│(minimize delay)
TCP Query│ 0000│Zone Transfer │ 0100│(maximize throughput)──────────┼─────────┼────────────
NNTP│ 0001│(minimize monetary cost)──────────┼─────────┼────────────
ICMP││
Errors│ 0000│
Requests│ 0000 (mostly) │Responses│ <same as request> │(mostly)──────────┴─────────┴────────────
※表中の TOS ビット値(2 進数表記)が、< 表 2> のビットに対応しています。
TOS 値は定義があいまいで相互運用できない、正しい値が設定されている保証がない、悪用される可能性があるなどの要因により、現在までほとんど使われていません。

301

第 33 章 QoS 機能

ⅩⅥ . DSCP について
本装置では DS(DiffServ)フィールドの設定・書き換えも可能です。DS フィールドとは、IP パケット内のTOS の再定義フィールドであり、DiffServ に対応したネットワークにおいて QoS 制御動作の基準となる値が設定されます。DiffServ 対応機器では、DS フィールド内の DSCP 値だけを参照して QoS 制御をおこなう
ことができます。
○ TOS と DS フィールドのビット定義【TOS フィールド構造】
0
1
2
3
4
5
6
7
+‑‑‑+‑‑‑+‑‑‑+‑‑‑+‑‑‑+‑‑‑+‑‑‑+‑‑‑+￨Precedence ￨Type of Service￨CU ￨+‑‑‑+‑‑‑+‑‑‑+‑‑‑+‑‑‑+‑‑‑+‑‑‑+‑‑‑+【DSCP フィールド構造】
0
1
2
3
4
5
6
7
+‑‑‑+‑‑‑+‑‑‑+‑‑‑+‑‑‑+‑‑‑+‑‑‑+‑‑‑+
￨
DSCP
￨
CU ￨
+‑‑‑+‑‑‑+‑‑‑+‑‑‑+‑‑‑+‑‑‑+‑‑‑+‑‑‑+
DSCP: differentiated services code pointCU:currently unused（現在未使用）
DSCPビットのとりうる値とその制御方法の定義は以下のようになっています。
定義名
DSCP 値制御方法────────────────────────────────────────────
EF(Expedited Forwarding)
0x2e
パケットを最優先で転送(RFC3246)
────────────────────────────────────────────
AF(Assured Forwarding）
4つの送出優先度と3つの廃棄優先度を持ち、AF11/AF12/AF13
0x0a / 0x0c / 0x0e 数字の上位桁は送出優先度(クラス)、下位桁
AF21/AF22/AF23
0x12 / 0x14 / 0x16 は廃棄優先度を表します。
(RFC2597)
AF31/AF32/AF33
0x1a / 0x1c / 0x1e
・送出優先度 (高) 1 > 2 > 3 > 4 (低)AF41/AF42/AF43
0x22 / 0x24 / 0x26
・廃棄優先度 (高) 1 > 2 > 3 (低)────────────────────────────────────────────
CS(Class Selector）
既存のTOS互換による優先制御をおこないます。
CS1
0x08
Precedence1(Priority)
CS2
0x10
Precedence2(Immediate)CS3
0x18
Precedence3(Flash)CS4
0x20
Precedence4(Flash Override)
CS5
0x28
Precedence5(Critic/ESP)
CS60x30
Precedence6(Internetwork Control)
CS7
0x38
Precedence7(Network Control)────────────────────────────────────────────
BE (Best Effort)
0x00
ベストエフォート(優先制御なし)
────────────────────────────────────────────

302

第 34 章Web 認証 / ゲートウェイ認証機能

第 34 章 Web 認証設定 / ゲートウェイ認証設定

Ⅰ . Web 認証 / ゲートウェイ認証機能の設定「Web 認証設定」（XR‑510,540)/「ゲートウェイ認証
設定」（XR‑730）は、本装置を経由して外部にアクセスをする場合に、本装置での認証を必要とする機能です。
この機能を使うことで、外部へアクセスできるユー
ザを管理できるようになります。

実行方法
Web 設定画面でXR‑510,540 では「Web 認証設定」
XR‑730 では「ゲートウェイ認証設定」
をクリックして、各設定を行います。

（画面は XR‑510,540）（画面は XR‑730）

◆基本設定

○認証
当機能を使用していて、かつ認証を行うときは「する」を選択します。
認証を行わないときは「しない」を選択します。
このときは、外部へのアクセスをリダイレクトす
るだけの動作となります。
○ 80/tcp 監視認証を受けていない IP アドレスからの TCP ポート
80 番のコネクションを監視し、このコネクション
このコネクションがあったときに、強制的にがあったときに、
強制的に Web 認証 / ゲートウェ
イ認証を行います。
○ MAC アドレスフィルタ
MAC アドレスフィルタを有効にする場合は「使用する」を選択します。
[URL 転送]
転送]○ URL
転送先の URL を設定します。
○通常認証後「行う」を選択すると、Web 認証 / ゲートウェイ認
証後に「URL」で指定したサイトに転送させることができます。
○強制認証後「行う」を選択すると、強制認証後に「URL」で指定したサイトに転送させることができます。
この機能を使う場合は「80/tcp 監視」を有効にしてください。
[認証方法
]
認証方法]
○ローカル
本装置でアカウントを管理 / 認証します。
○ RADIUS サーバ→ローカル
外部の RADIUS サーバと通信できず認証できなかった場合に、本装置で認証を行います。

[基本設定
]
基本設定]
○本機能
Web 認証 / ゲートウェイ認証機能を使う場合は「使用する」を選択します。

○ RADIUS サーバ
外部の RADIUS サーバでアカウントを管理 / 認証し
ます。

304

第 34 章 Web 認証設定 / ゲートウェイ認証設定

Ⅰ . Web 認証 / ゲートウェイ認証機能の設定◆ユーザ設定[接続許可時間]
接続許可時間]
認証したあとの、ユーザの接続形態を選択できます。

設定可能なユーザの最大数は 64 です。
画面最下部にあるユーザ設定画面インデックスのリンクをクリックしてください。

○アイドルタイムアウト
認証で許可された通信が無通信状態となってから切断するまでの時間を設定します。
初期設定は 30 分です。
○セッションタイムアウト
認証で許可された通信を強制的に切断するまでの時間を設定します。認証してからこの時間が経過すると、通信状態にかかわらず通信を切断します。
○認証を受けた Web ブラウザのウィンドウを閉じるまで認証を受けた後にブラウザに表示された画面を閉じたときに、通信を切断します。通信可能な状態を保つには、認証後の画面を開いたままにしなけ
ればなりません。web ブラウジングをする場合は、別のブラウザを開く必要があります。
上記設定にしたがって通信が切断した場合は、各ユーザは再度 Web 認証（XR‑510,540)/ ゲートウェ
イ認証（XR‑730）を実行する必要があります。

最後に「設定変更」をクリックしてください。

Web 認証機能（XR‑510,540)/ ゲートウェイ認証機
能（XR‑730）を、「使用する」にした場合はただち
ユーザ設定等からに機能が有効となりますので、ユーザ設定等からに機能が有効となりますので、設定を行ってください。

○ユーザ ID○パスワードユーザアカウントを登録します。
ユーザ ID・パスワードには半角英数字が使用できます。空白やコロン(:)は含めることができません。
○削除
チェックすると、その設定が削除対象となります。

最後に「設定 / 削除の実行」をクリックしてくだ
さい。

305

第 34 章 Web 認証設定 / ゲートウェイ認証設定

Ⅰ . Web 認証 / ゲートウェイ認証機能の設定◆ RADIUS 設定「基本設定」において、認証方法を「RADIUS サーバ」に選択した場合にのみ設定します。

○ NAS‑IP‑Address
IP アドレスです。通常は本装置の IP アドレスを設定します。
○ NAS‑Identifier
任意の文字列を設定します。
半角英数字が使用できます。

[接続許可時間（RADIUS サーバから送信されるア
接続許可時間（トリビュートの指定）]
それぞれ、基本設定で選択されているものが有効となります。
○アイドルタイムアウト
プルダウンの以下の項目から選択してください。
・指定しないRADIUS サーバからの認証応答に該当のアトリ
ビュートがあればその値を使います。
該当のアトリビュートがなければ「基本設定」
で設定した値を使用します。

[プライマリサーバ設定]
プライマリサーバ設定]
プライマリサーバ項目の設定は必須です。
○ IP アドレス○ポート番号○ secret
RADIUS サーバの IP アドレス、ポート番号、secretを設定します。

・Idle‑Timeout̲28
Idle‑Timeout (Type=28)をアイドルタイムアウ
ト値として使用します。
・Ascend‑Idle‑Limit̲244/529
Ascend‑Idle‑Limit (Vendor‑Specific Attribute
Type=26, Vendor‑Id=529, Attribute Type=244)
をアイドルタイムアウト値として使用します。

[セカンダリサーバ設定]
セカンダリサーバ設定]
セカンダリ項目の設定はなくてもかまいません。
○ IP アドレス○ポート番号○ secret
設定はプライマリサーバ設定と同様です。

・Ascend‑Idle‑Limit̲244
Ascend‑Idle‑Limit (Type=244) をアイドルタイ
ムアウト値として使用します。

[サーバ共通設定]
サーバ共通設定]RADIUS サーバへ問い合わせをする際に送信する
NAS の情報を設定します。RADUIS サーバが、どのNAS かを識別するために使います。どちらかの設定が必須です。

○セッションタイムアウト
プルダウンの以下の項目から選択してください。

306

・指定しないRADIUS サーバからの認証応答に該当のアトリ
ビュートがあればその値を使います。
該当のアトリビュートがなければ「基本設定」
で設定した値を使用します。

第 34 章 Web 認証設定 / ゲートウェイ認証設定

Ⅰ . Web 認証 / ゲートウェイ認証機能の設定[MAC アドレスフィルタの 追加]
追加]

・Session‑Timeout̲27
Session‑Timeout (Type=27)をセッションタイム
アウト値として使用します。
・Ascend‑Maximum‑Time̲194/529
Ascend‑Maximum‑Time (Vendor‑Specific Attribute
Type=26, Vendor‑Id=529, Attribute Type=194)
をセッションタイムアウト値として使用します。

○ MAC アドレス
フィルタリング対象とする、送信元 MAC アドレスを入力します。

・Ascend‑Maximum‑Time̲194
Ascend‑Maximum‑Time (Type=194)をセッション
タイムアウト値として使用します。

○インタフェース
フィルタリングを行うインタフェース名を入力します（任意で指定）。
インタフェース名については、本マニュアルのインターフェース名一覧」をご覧くださ「付録 A インターフェース名一覧」※ アトリビュートとは、RADIUS で設定されるパラメータのことを指します。

い。

最後に「設定変更」をクリックしてください。

○動作
フィルタリング設定にマッチしたときにパケットを破棄するか通過させるかを選択します。

◆ MAC アドレスフィルタ
Web 認証機能（XR‑510,540)/ ゲートウェイ認証機
能（XR‑730）を有効にすると、外部との通信は認証が必要となりますが、MAC アドレスフィルタを設定することによって認証を必要とせずに通信が可能になります。
本機能で設定した MAC アドレスを送信元 MAC アド
レスとする IP パケットの転送が行われると、それ以降はその IP アドレスを送信元 / 送信先とする IP
パケットの転送を許可します。
ここで設定する MAC アドレスは、転送許可を最初に決定する場合に用いられます。

入力が終わりましたら、「実行」をクリックして設定完了です。
設定を行うと設定内容が一覧表示されます。

設定の編集には「編集」を、削除するには「削除」
をクリックしてください。

「基本設定」で MAC アドレスフィルタを「使用する」に選択して、「MAC アドレスフィルタ」設定画
面「MAC アドレスフィルタの新規追加」をクリック
します。

307

第 34 章 Web 認証設定 / ゲートウェイ認証設定

Ⅰ . Web 認証 / ゲートウェイ認証機能の設定◆フィルタ設定◆ログ設定

Web 認証機能（XR‑510,540)/ ゲートウェイ認証機
能（XR‑730）を有効にすると外部との通信は認証が必要となりますが、フィルタ設定によって認証を必要とせずに通信可能にできます。特定のポートだけはつねに通信できるようにしたいといった場合に設定します。

Web 認証機能（XR‑510,540)/「ゲートウェイ認証
機能（XR‑730）のログを本装置のシステムログに出力できます。

設定画面「フィルタ設定」をクリックします。

ログを取得するかどうかを選択します。

（画面は XR‑510）
上記のメッセージが表示されたら、リンクをクリックしてください。
XR‑510,540 は「「Web 認証フィルタ」
XR‑730 は「「ゲ ート ウェ イ認 証フ ィル タ」
設定画面に移ります。

（画面は XR‑510）
ここで設定した IP アドレスやポートについては、
Web 認証機能（XR‑510,540)/ ゲートウェイ認証機
能（XR‑730）によらず、通信可能になります。
設定方法については「「第 27 章 パケットフィルタ
リング機能」をご参照ください。
リング機能」○エラーログ
Web 認証（XR‑510,540)/ ゲートウェイ認証（XR‑730）時のログインエラーを出力します。
< エラーログの表示例 >Apr 7 17:04:45 localhost httpd[21529]:[error] [client 192.168.0.1] user abc: au‑thentication failure for "/": password mis‑
match

○アクセスログ
Web 認証（XR‑510,540)/ ゲートウェイ認証（XR‑730）時のアクセスログを出力します。
< アクセスログの表示例 >Apr 7 17:04:49 localhost authgw: 192.168.0.1‑ abc [07/Apr/2003:17:04:49 +0900] "GET /HTTP/1.1" 200 353

308

第 34 章 Web 認証設定 / ゲートウェイ認証設定

Ⅱ . Web 認証 / ゲートウェイ認証下のアクセス方法◆ホストからのアクセス方法◆設定画面へのアクセスについて①ホストから本装置にアクセスします。
以下の形式でアドレスを指定してアクセスします。

Web 認証機能（XR‑510,540)/ ゲートウェイ認証機
能（XR‑730）を使用していて認証をおこなっていなくても、本装置の設定画面にはアクセスすることができます。アクセス方法は、通常と同じです。

http://< 本装置の IP アドレス >/login.cgi◆ RADIUS 設定について②認証画面がポップアップしますので、通知されているユーザー ID とパスワードを入力します。
③認証に成功すると以下のメッセージが表示され、本装置を経由して外部にアクセスできるようになります。
< 認証成功時の表示例 >You can connect to the External Network(abc@192.168.0.1).
Date: Mon Apr 7 10:06:51 2003

認証方法を「RADIUS サーバ」に選択した場合、本装置は RADIUS サーバに対して認証要求のみを送信します。
RADIUS サーバへの要求はタイムアウトが 5 秒、リトライが最大 3 回です。プライマリサーバから応答がない場合は、セカンダリサーバに要求を送信します。

◆認証について認証方法が「ローカル」、「RADIUS サーバ」のどちらの場合でも、クライアント ‑ 本装置間の認証には、HTTP Basic 認証が用いられます。
また、「RADIUS サーバ」を使用する場合、本装置 ‑RADIUS サーバ間は User‑Password を用いた認証(PAP) がおこなわれます。

309

第 34 章 Web 認証設定 / ゲートウェイ認証設定

Ⅲ . Web 認証 / ゲートウェイ認証の制御方法について「Web 認証設定」機能（XR‑510,540)/「ゲートウェ
イ認証設定」機能（XR‑730）は、パケットフィル
タの一種で、認証で許可されたユーザ(ホスト)のIP アドレスを送信元 / あて先に持つ転送パケットのみを通過させます。制御は、転送フィルタ設定の最後で行われます。
フィルタリング制御の順番は以下の通りです。
フィルタ設定(転送フィルタ)｜｜
フィルタ設定(Web 認証フィルタ / ゲートウェイ認証フィルタ)｜｜
MAC アドレスフィルタ｜｜
Web 認証 / ゲートウェイ認証で許可された IP アドレス｜｜
上記に該当しないパケットは破棄「Web 認証設定」機能（XR‑510,540)/「ゲートウェ
イ認証設定」機能（XR‑730）を使わない場合は、通常の「転送フィルタ」のみ有効となります。
「転送フィルタ」に設定をしてしまうと、Web 認
証 / ゲートウェイ認証よりも優先してそのフィル
タが参照されてしまい、Web 認証 / ゲートウェイ
認証が有効に機能しなくなる恐れがあります。
Web 認証 / ゲートウェイ認証機能を使用する場合
は、「転送フィルタ」には何も設定せずに運用して
ください。

310

第 35 章検疫フィルタ機能

第 35 章 検疫フィルタ機能

検疫フィルタ機能の設定
本装置は Windows サーバ上で稼動する「XR 検疫管理サービス」プログラムからの外部指示に基づき、フィルタルールを更新する機能を持っています。
検疫フィルタの全体動作概要については「XR 検疫
管理サービス」の付属ドキュメントをご覧ください。
Web 設定画面「検疫フィルタ設定」をクリックして設定をします。

◆検疫フィルタ設定◆管理機能

現在設定されている検疫フィルタルールの確認および削除を行うことができます。
○表示表示ボタンを押すことで、現在「XR 検疫管理サー
ビス」の指示に基づいて設定されているフィルタ
ルールが表示されます。

○検疫フィルタ
検疫フィルタ機能を使う場合は「使用する」を選択します。
検疫フィルタ機能を「使用する」にした場合、フィルタのデフォルトポリシーは DROP に変更されます。いずれかのフィルタ設定で明示的に許可されていない通信パケットは破棄されます。
○ Log
検疫フィルタ関連のログ情報を記録する場合には「使用する」を選択します。ログ情報には検疫フィ
ルタルールの追加削除の記録や、検疫フィルタにより破棄されたパケットなどが記録されます。
○ユーザ
検疫フィルタ機能に外部からアクセスするための管理用のユーザ名を指定します。
「XR 検疫管理サー
ビス」側の設定と一致している必要があります。
○パスワード検疫フィルタ機能に外部からアクセスするための管理用のパスワードを指定します。
「XR 検疫管理サービス」側の設定と一致している必要があります。
入力が終わりましたら「設定の保存」をクリック
して設定完了です。以降「XR 検疫管理サービス」
からの指示に基づきフィルタルールが追加削除されるようになります。

上段が登録済みの PC を検疫サーバに接続するためのルールになります。下段が検疫に合格した PC の通信を許可するルールになります。
○削除
削除ボタンを押すことで設定されている全ての検疫フィルタルールが削除されます。
※ Web 認証機能の 80/tcp 監視および URL 転送と併用する場合、以下の動作となります。
「Web 認証フィルタ」の設定に合致する通信は「Web 認証フィルタ」が優先されて適用されます。URL 転送はされません。
「転送フィルタ」の設定に合致する通信のうちTCP80 番ポート宛のものはフィルタが適用されず、URL 転送されます。

312

第 36 章ネットワークテスト

第 36 章 ネットワークテスト

ネットワークテスト［Ping テスト］

本装置の運用時において、ネットワークテストをおこなうことができます。ネットワークのトラブ
ルシューティングに有効です。以下の 3 つのテス
トができます。
・Ping テスト・Trace Route テスト

指定した相手に本装置から Ping を発信します。
○ FQDN または IP アドレス
FQDN(www.xxx.co.jp などのドメイン名)、もしくはIP アドレスを入力します。

・パケットダンプの取得

実行方法
Web 設定画面「ネットワークテスト」をクリックして、以下の画面でテストを実行します。

○インターフェースの指定（省略可）
ping パケットを送信するインタフェースを選択できます。省略することもできます。
○オプション・count送信する ping パケット数を指定します。
入力可能な範囲：1‑10 です。 初期値は 10 です。
・size
送信するデータサイズ(byte)を指定します。
入力可能な範囲：56‑1500 です。初期値は 56 です（8 バイトの ICMP ヘッダが追加されるため、64 バ
イトの ICMP データが送信されます）。
・timeoutping コマンドの起動時間を指定します。
入力可能な範囲：1‑30 です。初期値は 30 です。

入力が終わりましたら「実行」をクリックします。
実行結果例（画面は XR‑730）

314

第 36 章 ネットワークテスト

ネットワークテスト［パケットダンプテスト］
パケットのダンプを取得できます。
ダンプを取得したいインタフェースを選択して「実行」をクリックします。

［Trace Route テスト］
指定した宛先までに経由するルータの情報を表示します。
○ FQDN または IP アドレス
FQDN(www.xxx.co.jp などのドメイン名)、もしくはIP アドレスを入力します。
○オプション

インタフェースについては「その他」を選択し、直接インタフェースを指定することもできます。
その場合はインタフェース名(「gre1」や「ipsec0」など)を指定してください。

・UDP
UDP パケットを使用する場合に指定します。
初期設定は UDP です。

その後、「結果表示」をクリックすると、ダンプ内
容が表示されます。
実行結果例

・ICMP
ICMP パケットを使用する場合に指定します。

入力が終わりましたら「実行」をクリックします。
実行結果例「結果表示」をクリックするたびに、表示結果が更新されます。
パケットダンプの表示は、最大で 100 パケット分までです。100 パケット分を超えると、古いものから順に表示されなくなります。
Ping・Trace Route テストで応答メッセージが表示
Ping・されない場合は、DNSされない場合は、DNS で名前解決ができていない可能性があります。その場合はまず、その場合はまず、IP能性があります。
その場合はまず、IP アドレスを直接指定してご確認ください。

315

第 36 章 ネットワークテスト

ネットワークテスト［PacketDump TypePcap テスト］
拡張版パケットダンプ取得機能です。
指定したインタフェースで、指定した数のパケッ
トダンプを取得できます。

パケットダンプを開始したときの画面表示○ Device
パケットダンプを実行する、本装置のインタ
フェース名を設定します。インタフェース名は本
書「
インターフェース名一覧」をご参照く「付録 A インターフェース名一覧」
ださい。
また、パケットダンプ実行中に「再表示」ボタン
をクリックすると、下記のような画面が表示されます。

○ CapCount
パケットダンプの取得数を指定します。
1‑99999 の間で指定します。
○ CapSize
1パケットごとのダンプデータの最大サイズを指定できます。単位は byte です。
たとえば 128 と設定すると、128 バイト以上の長さのパケットでも 128 バイト分だけをダンプします。
大きなサイズでダンプするときは、本装置への負荷が増加することがあります。また記録できるダ
ンプ数も減少します。
○ Dump Filter
ここに文字列を指定して、それに合致するダンプ
内容のみを取得できます。空白・大小文字も判別します。一行中に複数の文字(文字列)を指定すると、その文字(文字列)に完全一致したパケットダ
ンプ内容のみ抽出して記録します。

入力後、「実行」ボタンでパケットダンプを開始し
ます。

316

第 36 章 ネットワークテスト

ネットワークテスト
パケットダンプが実行終了したときの画面[PacketDump TypePcap の注意点]の注意点]
・取得したパケットダンプ結果は、libcap 形式
で gzip 圧縮して保存されます。
・取得できるデータサイズは、gzip 圧縮された状態で最大約 4MB です。
・本装置上にはパケットダンプ結果を 1 つだけ記録しておけます。パケットダンプ結果を消去せずに PacketDump TypePcap を再実行して実行結果ファイルを作成したときは、それまでに記録されていたパケットダンプ結果に上書きされます。

「Count」で指定した数のパケットダンプを取得したとき、「実行中断」ボタンをクリックしたとき、またはパケットダンプ取得終了後に「結果表示」
をクリックしたとき、上記の画面が表示されます。

本装置のインタフェース名については本書の「「付インターフェース名一覧」をご参照ください。
録 A インターフェース名一覧」「実行結果(.gz ファイル)」リンクから、パケットダンプ結果を圧縮したファイルをローカルホストに保存してください。
ローカルホスト上で解凍してできたファイルは、
Ethereal で閲覧することができます。
「ダンプファイルを消去」をクリックすると、本装置に記録されているダンプファイルを消去します。

317

第 37 章各種システム設定

第 37 章 各種システム設定

システム設定「システム設定」ページでは、本装置の運用に関する制御をおこないます。
下記の項目に関して設定・制御が可能です。

◆時計の設定本装置内蔵時計の設定をおこないます。
「時計の設定」をクリックして設定画面を開きます。

・時計の設定・ログの表示 / 削除
・パスワード設定
・ファームウェアアップデート
設定の保存・
・設定の保存・復帰・設定のリセット
・本体の再起動・セッションライフタイムの設定
・設定画面の設定
設定(
のみ)
・ISDN 設定(※ XR‑540 のみ))にはありません)・オプション CF カード(※ XR‑510 にはありません
・ARP filter 設定)にはありません)・マルチホーミング設定(※ XR‑730 にはありません)にはありません)・メール送信機能の設定(※ XR‑730 にはありません

24 時間単位で時刻を設定してください。

実行方法
Web 設定画面「システム設定」をクリックします。
各項目のページへは、設定画面上部のリンクをクリックして移動します。

入力が終わりましたら「設定の保存」ボタンをクリックして設定完了です。
設定はすぐに反映されます。

319

第 37 章 各種システム設定

システム設定◆ログの表示◆ログの削除

「ログの表示」をクリックして表示画面を開きます。

ログ情報は最大 2MB までのサイズで保存されます。
また再起動時にログ情報は削除されます。手動で削除する場合は次のようにしてください。
「ログの削除」をクリックして画面を開きます。

「実行する」ボタンをクリックすると、保存されているログが全て削除
全て削除されます。
全て削除

本装置のログが全てここで表示されます。
「表示の更新」ボタンをクリックすると表示が更新されます。
保存されるログファイルは最大で 6 つです。
ログファイルが作成されたときは画面上にリンクが生成されます。
古いログファイルから順に削除されていきます。

「攻撃検出機能」を使用している場合は、そのログも併せてここで表示されます。
本体の再起動を行った場合、それまでのログは全てクリアされます。

320

第 37 章 各種システム設定

システム設定◆パスワードの設定
本装置の設定画面にログインする際のユーザー名、
パスワードを変更します。
ルータ自身のセキュリティのためにパスワードを変更されることを推奨します。
「パスワードの設定」をクリックして設定画面を開きます。

新しいユーザー名とパスワードの設定ができます。
○新しいユーザ名
半角英数字で 1 から 15 文字まで設定可能です。
○新しいパスワード
半角英数字で 1 から 8 文字まで設定可能です。
大文字・小文字も判別しますのでご注意ください。
○もう一度入力してください
確認のため再度「新しいパスワード」を入力してください。

入力が終わりましたら「設定の保存」ボタンをクリックして設定完了です。
次回のログインからは、新しく設定したユーザー
名とパスワードを使います。

321

第 37 章 各種システム設定

システム設定◆ファームウェアのアップデート
本装置は、ブラウザ上からファームウェアのアッ
プデートをおこないます。

上記画面が表示されたままで 3 分間経過した後、「実行する」ボタンをクリックすると、以下の画面が表示され、アップデートが実行されません。

1 「ファームウェアのアップデート」をクリッ
クして画面を開きます。

4 アップデートを実行した場合は以下の画面が2 「参照」ボタンを押して、弊社ホームページ
からダウンロードしてきたファームウェアファイ
ルを選択し、「アップデート実行」ボタンを押してください。

表示され、ファームウェアの書き換えが始まります。

3 その後、ファームウェアを本装置に転送します(転送が終わるまではしばらく時間がかかります)。転送完了後に、以下のようなアップデートの確認画面が表示されますので、バージョン等が正
しければ「実行する」をクリックしてください。

アップデート中は、本体の STATUS １(赤)が点滅します。この間は、アクセスを行わずにそのままお待ちください。
ファームウェアの書き換え後に本装置が自動的に再起動されて、アップデートの完了です。

アップデート実行中は、本装置やインターネッ
トへのアクセス等は行わないでください。
アップデート失敗の原因となることがあります。

322

第 37 章 各種システム設定

システム設定◆設定の保存と復帰
本装置の設定の保存および、保存した設定の復帰を行います。

クリックすると以下のメッセージが表示されます。

実行方法「設定の保存・復帰」をクリックして画面を開きます。

上記のようなメッセージが表示されてから、「設定の保存・復帰」のリンクをクリックします。

「バックアップファイルのダウンロード」リンクから、設定をテキストファイルで保存しておきます。

[設定の保存]設定の保存]
設定を保存するときは、テキストのエンコード方
式と保存形式を選択ます。

[設定の復帰]設定の復帰]
上記項目から「参照」をクリックして、保存しておいた設定ファイルを選択します。全設定の保存
ファイルは gzip 圧縮形式のまま、復帰させることができます。

その後「設定の復帰」をクリックすると、設定の復帰が行われます。
○全設定
本装置のすべての設定を gzip 形式で圧縮して保存します。

設定が正常に復帰できたときは、本装置が自動的に再起動されます。

○初期値との差分
初期値と異なる設定のみを抽出して、テキスト形式で保存します。このテキストファイルの内容を直接書き換えて設定を変更することもできます。

−−注意−−「設定の保存復帰画面」にて設定情報を表示・更新する際、ご利用のプロバイダ登録情報や本装置のＲＳＡの秘密鍵を含む設定情報等がネッ
トワーク上に平文で流れます。設定の保存・復選択したら「設定ファイルの作成」をクリックします。

帰は、ローカル環境もしくはＶＰＮ環境等、セキュリティが確保された環境下で行う事をおす
すめします。

323

第 37 章 各種システム設定

システム設定◆設定のリセット◆本体再起動本装置の設定を全てリセットし、工場出荷時の設定に戻します。

本装置を再起動します。設定内容は変更されません。

「設定のリセット」をクリックして画面を開きます。

「再起動」をクリックして画面を開きます。

「実行する」ボタンをクリックするとリセットが実 「実行する」ボタンをクリックすると、リセットが行され、本体の全設定が工場出荷設定に戻ります。 実行されます。

本体の再起動をおこなった場合、それまでのログ
は全てクリアされます。

設定のリセットにより全ての設定が失われます
ので、念のために「設定のバックアップ」を実行しておくようにしてください。

324

第 37 章 各種システム設定

システム設定◆セッションライフタイムの設定
XR 内部では、NAT/IP マスカレードの通信を高速化するために、セッション生成時に NAT/IP マスカ
レードのセッション情報を記憶し、一定時間保存
しています。
ここでは、そのライフタイムを設定します。

○セッション最大数
XR で保持できる NAT/IP マスカレードのセッション
情報の最大数を設定します。UDP/UDPstream/TCP のセッション情報を合計した最大数になります。
4096 〜 16384 の間で設定します。
XR‑510 の初期設定は 4096 です。
XR‑540、XR‑730 での初期設定は 8192 です。

「セッションライフタイムの設定」をクリックして画面を開きます。

なお、XR 内部で保持しているセッション数は、周期的に syslog に表示することができます。詳しく
は「機能」のシステムメッセージ「第 18 章 SYSLOG 機能」のシステムメッセージの項を参照してください。
それぞれの項目で 0 を設定すると、初期値で動作します。

「設定の保存」ボタンをクリックすると、設定が保存されます。設定内容はすぐに反映されます。

（画面は XR‑540 です）○ UDP
UDP セッションのライフタイムを設定します。
単位は秒です。0 〜 8640000 の間で設定します。
初期設定は 30 秒です。
○ UDP stream
UDP streamセッションのライフタイムを設定します。
単位は秒です。0 〜 8640000 の間で設定します。
初期設定は 180 秒です。
○ TCP
TCP セッションのライフタイムを設定します。単位は秒です。0 〜 8640000 の間で設定します。
初期設定は 3600 秒です。

325

第 37 章 各種システム設定

システム設定◆設定画面の設定◆ ISDN 設定(※ XR‑540 のみ
)
設定(
のみ)

WEB設定画面へのアクセスログについての設定をします。

BRI を使った ISDN 回線接続をおこなうときの「ISDN 発信者番号」を設定します。

実行方法

実行方法

「設定画面の設定」をクリックして画面を開きます。

「ISDN の設定」をクリックして画面を開きます。

○アクセスログ○(アクセス時の)エラーログ
取得するかどうかを指定します。

○ ISDN 番号ISDN 発信者番号を入力します。

「設定の保存」をクリックします。
アクセスログ・エラーログは、「syslog」サービスの設定にしたがって出力されます。

○サブアドレス
サブアドレスを指定します。
「設定の保存」をクリックします。

326

第 37 章 各種システム設定

システム設定◆オプション CF カードにはありません)(※ XR‑510 にはありません)
XR‑540 シリーズにオプションで用意されているコ
ンパクトフラッシュ(CF)カードを装着している場
合の、CF カードの操作をおこないます。
ここでは以下の設定をおこなうことができます。
・CF カードの初期化
・CF カードへの設定のバックアップ

実行方法
コンパクトフラッシュ(CF)カードを装着してから「オプション CF カード」をクリックして画面を開きます。
画面には、装着した CF カードの情報が表示されます。

設定のバックアップがある場合は、画面上部に、装着したCFカードの状況とバックアップ情報が表示されます。

● CF カードの初期化
はじめて CF カードを装着したときは、必ず CF カー
ドを初期化する必要があります。初期化をおこなわないと CF カードを使用できません。
CFカードを初期化するときは「オプションCFカードの初期化」をクリックします。

[CF カードの取り扱いについて]
カードの取り扱いについて]オプション CF カードは、XR‑540、XR‑730 前面パ
ネルの CF カードスロットに挿入してください。
XR‑540 では、・CF カードを挿入され動作しているときは本体前面の STATUS(橙)LED が点灯します。
・CF カードが使用可能状態になると
ACTIVE(緑)LED ランプが点灯します。
XR‑730 では、CF LED(緑)ランプが点灯します。

● CF カードへの設定のバックアップ
設定のバックアップをCFカードにコピーするときは「設定ファイルをコピーする」
をクリックしてコピーを実行します。

CF カードを本装置から取り外すときは、
必ず本
カードを本装置から取り外すときは、必ず本「RELEASE」
カードスロット横にある「RELEASE」
体前面の CF カードスロット横にあるボタンを数秒押し続けてください。CF
ボタンを数秒押し続けてください。
CF ランプが消灯します。
消灯を確認いただきましたら、
CF カードは安全消灯を確認いただきましたら、CFに取り外せます。
上記の手順以外で CF カードを取り扱った場合、本装置および CF カードが故障する場合がありますのでご注意ください。

327

第 37 章 各種システム設定

システム設定システム設定◆マルチホーミング設定にはありません)(※ XR‑730 にはありません)◆ ARP filter 設定
ARP filter 設定をおこないます。

PPP/PPPoE 接続の主回線とマルチ回線によるロード
バランシング（マルチホーミング）機能を提供します。
マルチホーミングにより、接続されている複数のPPP回線に対して通信のストリームごとに使用する回線を振り分けることができます。

実行方法「ARP filter 設定」をクリックして画面を開きます。

「マルチホーミング設定」をクリックして画面を開きます。

ARP filter を有効にすると、同一 IP アドレスのARP を複数のインタフェースで受信したときに、受信したそれぞれのインタフェースから ARP 応答を出さないようにできます。

選択しましたら「設定の保存」をクリックしてください。設定が完了します。
設定はすぐに反映されます。

初期設定は「無効」です。
マルチホーミングを機能させるには、「有効」を選択して、「設定の保存」をクリックします。
「無効」→「有効」、「有効」→「無効」に変更した
場合、自動的に PPP/PPPoE 接続の切断を行います。

(次ページに続きます)328

第 37 章 各種システム設定

システム設定マルチホーミングの設定例「マルチ回線 #2 の設定」

主回線とマルチ回線 #2 でのマルチホーミングの設定例です。

1 マルチホーミングを機能させるには、「有効」
を選択して、「設定の保存」をクリックします。

○ RS232C 接続タイプ 「通常」
○ IP マスカレード「有効」

2 次に、スタティックルートの設定を行います。
「スタティックルートの設定」

ppp0(主回線)と PPP2(マルチ回線 #2)をデフォルト
ルートとして設定します。

選択が終わりましたら「設定の保存」をクリック
して、「接続」で PPP/PPPoE 回線を再接続してください。

マルチホーミングにおける PPP インタフェースへの経路選択はラウンドロビンで行われます。
PPP インタフェースがダウンした場合は、他方の経路が選択されます。

3 続いて、PPP/PPPoE 接続設定を行います。
「主回線の設定」

マルチホーミング機能利用にあたっての留意事項
マルチホーミング機能の動作前提条件に影響を与える可能性のある機能を含め、以下の機能を併用した場合の正しい動作は保証しておりません。
・NAT 機能・UPnP 機能・PPP/PPPoE 接続機能での unnumbered 接続
・メール送信機能・ソースルート機能○ RS232C 接続タイプ「通常」○ IP マスカレード「有効」○デフォルトルートの設定 「無効」

(PPP インタフェース指定の場合)

329

第 37 章 各種システム設定

システム設定◆メール送信機能の設定にはありません)(※ XR‑730 にはありません)＜基本設定＞○メール認証下記よりいずれかを選択します。

各種メール送信機能の設定を行います。
ここでは以下の場合にメール送信を設定出来ます。
・SYSLOG サービスのログメール送信
・PPP/PPPoE 接続設定の主回線 接続 IP 変更
お知らせメール・PPP/PPPoE 接続設定のバックアップ回線 接続
お知らせメール「認証しない」メールサーバとの認証を行わずに、本装置が自律的にメールを送信します。
「POP before SMTP」
指定した POP3 サーバにあらかじめアクセスさせる
ことによって、SMTP によるメールの送信を許可する方式です。

「SMTP‑Auth(login)」
メール送信時にユーザ認証を行い、メールの送信「メール送信機能の設定」をクリックして画面を開き を許可する方法です。平文によるユーザ認証方式
ます。
です。

実行方法

｢SMTP‑Auth(plain）｣
メール送信時にユーザ認証を行い、メールの送信を許可する方法です。LOGIN も PLAIN 同様、平文を用いた認証形式です。
○ SMTP サーバアドレス
SMTP サーバアドレスは３箇所まで設定できます。
それぞれの設定箇所において１つの IPv4 アドレス、または FQDN が設定可能です。
FQDN は最大 64 文字で、ドメイン形式とホスト形式のどちらでも設定できます。
ドメイン形式で指定する場合< 入力例 >
@centurysys.co.jp
ホスト形式で指定する場合< 入力例 >
smtp.centurysys.co.jp
本設定は、メール認証設定で｢認証しない｣場合は
本設定は、メール認証設定でメール認証設定で｢認証しない｣
任意ですが、
認証ありの場合は必ず設定してくだ任意ですが、認証ありの場合は必ず設定してくだ
さい。
○ SMTP サーバポート
設定されたポートを使用してメールを送信します。
設定可能な範囲は 1‑65535 です。
初期設定は 25 です。

330

第 37 章 各種システム設定

システム設定○ POP3 サーバアドレス
IPv4 アドレス、または FQDN で設定します。
FQDN は最大 64 文字で、ホスト形式のみ設定できます。
認証方式で「POP before SMTP」を指定した場合は必ず設定してください。

○検出文字列の指定
ここで指定した文字列が含まれるログをメールで送信します。検出文字列には、pppd、IP、DNS な
ど、ログ表示に使用される文字列を指定してください。なお、文字列の記述に正規表現は使用でき
文字列を指定しない場合はログメールはません。文字列を指定しない場合はログメールは送信されません。

○ユーザ ID
ユーザ ID を設定します。
最大文字数は 64 文字です。
認証方式を｢認証しない｣以外で選択した場合は必ず設定してください。
○パスワードパスワードを設定します。
半角英数字で 64 文字まで設定可能です。大文字・小文字も判別しますのでご注意ください。
認証方式を｢認証しない｣以外で選択した場合は必ず設定してください。

＜シスログのメール送信＞
ログの内容を電子メールで送信したいときの設定です。

文字列の指定は、半角英数字で１行につき 255 文
字まで、かつ最大 32 行までです。
空白・大小文字も判別します。
一行中に複数の文字(文字列)を指定すると、その文字(文字列)に完全一致したログのみ抽出して送
信します。
なお「
「シ スログ の
なお「検出文字列の指定」項目は、
メール送信」機能のみ有効です。
メール送信」
機能のみ有効です。

＜ PPPoE お知らせメール送信＞
IP アドレスを自動的に割り当てられる方式で
PPPoE 接続する場合、接続のたびに割り当てられる IP アドレスが変わってしまうことがあります。
この機能を使うと、IP アドレスが変わったときに、その IP アドレスを任意のメールアドレスにメールで通知することができるようになります。

○ログのメール送信
ログメール機能を使用する場合は「送信する」を選択します。
○送信先メールアドレス
ログメッセージの送信先メールアドレスを指定します。
最大文字数は 64 文字です。
○送信元メールアドレス
送信元のメールアドレスは任意で指定できます。
最大文字数は 64 文字です。
初期設定は「admin@localhost」です。
○件名任意で指定できます。
使用可能な文字は半角英数字で、最大 64 文字です。
初期設定は「Log Keyword detection」です。

331○お知らせメール送信
お知らせメール機能を使用する場合は「送信する」
を選択します。
○送信先メールアドレス
お知らせメールの送り先メールアドレスを１箇所入力します。
最大文字数は 64 文字です。
○送信元メールアドレス
お知らせメールの送り元メールアドレスを１箇所入力します。
最大文字数は 64 文字です。
初期設定は「admin@localhost」です。

第 37 章 各種システム設定

システム設定○件名送信されるメールの件名を任意で設定できます。
使用可能な文字は半角英数字で、最大 64 文字です。
初期設定は｢Changed IP/PPP(oE)｣です。

＜ PPPoE Backup 回線のお知らせメール送信＞
バックアップ回線で接続したときに、それを電子メールによって通知させることができます。
設定内容は＜ PPPoE お知らせメ−ル送信＞と同様です。
○お知らせメール送信○送信先メールアドレス○送信元メールアドレス○件名
初期設定は｢Started Backup connection｣です。

入力が終わりましたら｢設定の保存｣をクリックして
ください。

○情報表示
リンクをクリックすると、メール送信の成功 / 失敗に関する情報が表示されます。

332

第 38 章情報表示

第 38 章 情報表示

本体情報の表示
本体の機器情報を表示します。
以下の項目を表示します。
・ファームウェアバージョン情報
現在のファームウェアバージョンを確認で
きます。

実行方法
Web 設定画面「情報表示」をクリックすると、新しいウィンドウが開いて本体情報表示されます。

・インターフェース情報
各インターフェースの IP アドレスや MAC ア
ドレスなどです。
PPP/PPPoE や IPsec 論理インタフェースもこ
こに表示されます。
・リンク情報本装置の各 Ethernet ポートのリンク状態、
リンク速度が表示されます。
・ルーティング情報
直接接続、スタティックルート、ダイナ
ミックルートに関するルーティング情報です。
・Default Gateway 情報
デフォルトゲートウェイ情報です。
・ARP テーブル情報
XR が保持している ARP テーブルです。
・DHCP クライアント取得情報
DHCP クライアントとして設定しているインタフェースがサーバから取得した IP アドレス等の情報を表示します。

（画面は XR‑540）
画面中の「更新」をクリックすると、表示内容が更新されます。

334

第 39 章
詳細情報表示第 39 章 詳細情報表示

各種情報の表示
ここではルーティング情報や各種サービス情報をまとめて表示することができます。
以下の項目を表示します。

実行方法
Web 設定画面「詳細情報表示」をクリックすると、次の画面が表示されます。

・ルーティング情報
XR のルーティングテーブル、ルーティング
テーブルの内部情報、ルートキャッシュの情報、デフォルトゲートウェイ情報が表示できます。
このうち、ルーティングテーブルの内部情報とルートキャッシュの情報はここでのみ表示できます。
・IPv6 ブリッジ情報取得できる項目は、実行状態、使用しているインターフェイス名、転送できたパケッ
トカウントの３項目です。また、取得できる値のフォーマットは以下の通りです。
IPv6 Bridge:[On/Off]
Bridging Port:[ethx], [ethx]
Bridging Packet Count: 0 ‑ 2^32‑1
例)IPv6 Bridge:
On
Bridging Port:
eth0, eth1
Bridging Packet Count: 31
・PPPoE ブリッジ情報
・OSPF 情報・RIP 情報・IPsec サーバ情報
・DHCP サーバ情報
・NTP サービス情報
・VRRP サービス情報
・QoS 情報

左列の機能名をクリックすると、新しいウィンド
ウが開いて、その機能に関する情報がまとめて表示されます。
右列の小項目名をクリックした場合は、その小項目のみの情報が表示されます。なお、「OSPF のイン
ターフェース情報」および QoS の各情報について
は、ボックス内に表示したいインターフェース名を入力してください。
一番下の「全ての詳細情報を表示する」をクリックすると、全ての機能の全ての項目についての情報が一括表示されます。

336

第 40 章テクニカルサポート第 40 章 テクニカルサポート

テクニカルサポート
テクニカルサポートを利用することによって、本体の情報を一括して取得することが出来ます。

「情報取得」をクリックします。下記の３つの情報を一括して取得することが出来ます。
○ログ
詳細は、「第 37 章 各種システム設定◆ログの表示 / 削除」をご覧ください。
○設定ファイル
詳細は、「第 37 章 各種システム設定◆設定の保存・復帰」をご覧ください。
○本体の機器情報
詳細は、「第 38 章 情報表示」をご覧ください。

338

第 41 章運用管理設定第 41 章 運用管理設定

INIT ボタンの操作
本装置の背面にある「INIT ボタン」を使用することで、以下の操作ができます。

◆ＣＦカードの設定で起動するにはありません)(※ XR‑510 にはありません)

1・本装置の設定を一時的に初期化する(ソフトウェアリセット)

XR‑540、XR‑730 にオプション CF カードが挿入されていることを確認します。

・オプション CF カードに保存された設定で起動する（※にはありません）※ XR‑510 にはありません

2 本体背面にある「INIT」ボタンを押しながら、◆本装置の設定を初期化する＜ XR‑510 の場合＞

電源スイッチをオンにします。
INIT ボタンは押したままにしておきます。

INIT ボタンを押したまま電源切断→電源投入し、電源投入後も 5 秒ほど INIT ボタンを押しつづけると、XR‑510 は工場出荷時の設定で再起動します。

3

XR‑730「CF LED(緑）」の点滅が止まるまで INIT ボ
タンを押し続けます。

ただしこのとき、工場出荷時の設定での再起動前の設定は別の領域に残っています。

4 点滅が止まったら INIT ボタンを放します。その後、XR‑540、XR‑730 が CF カードに保存されている設定内容で起動します。

この操作後にもう一度再起動すると、それまでの設定が復帰します。工場出荷時の設定で戻したあとに設定を変更していれば、変更した設定が反映された上で復帰します。

補足：バージョンアップ後の設定内容に補足：
ついて＜ XR‑540、XR‑730 の場合＞
XR‑540、1

本体前面にある、XR‑540「STATUS(橙) LED」、

本装置をバージョンアップしたとき、CF カード内の設定ファイルは旧バージョンの形式で保存されたままです。

本装置が停止状態になっていることを確認します。

2 本体背面にある「INIT」ボタンを押しながら、
電源スイッチをオンにします。INIT ボタンは押したままにしておきます。

3 本体前面の「STATUS1(赤) LED」ランプが点灯、

ただしバージョンアップ後に本装置を電源 OFF →CF カードの設定内容で起動しても、旧バージョンの設定内容を自動的に新バージョン用に変換して起動できます。
CFカード内の設定を新バージョン用にするためには、新バージョンで CF カードの設定から起動し、あらためて CF カードへ設定の保存をおこなってく
ださい。

他の STATUS ランプが消灯するまで INIT ボタンを押し続けます。

4 3 状態になったら INIT ボタンを放します。その後、XR‑540、XR‑730 が工場出荷設定で起動します。
設定を完全にリセットする場合は、「シ ステ ム設→「設定のリセット」でリセットを実行して
定」→
定」
ください。

340

付録 A
インターフェース名一覧

付録 A

インターフェース名一覧
XR‑510本装置は、以下の設定においてインターフェース
名を直接指定する必要があります。
・OSPF 機能・DHCP サーバ機能
・IPsec 機能
・L2TPv3 機能
・SNMP エージェント機能・UPnP 機能・スタティックルート設定
・ソースルート設定
・NAT 機能・パケットフィルタリング機能
・ネットワークイベント機能
・仮想インターフェース機能・QoS 機能・ネットワークテスト
本装置のインターフェース名と実際の接続イン
ターフェースの対応付けは次の表の通りとなりま
す。

eth0

Ether0ポート

eth1

E t h e r 1 ポート

ppp0

P P P / P P P o E 主回線

ppp2

P P P / P P P o E マルチ接続 2

ppp3

P P P / P P P o E マルチ接続 3

ppp4

P P P / P P P o E マルチ接続 4

ppp5

バックアップ回線

ppp6

リモートアクセ ス回線

ipsec0

ppp0上のipsec

ipsec1

ppp2上のipsec

ipsec2

ppp3上のipsec

ipsec3

ppp4上のipsec

ipsec4

ppp5上のipsec

ipsec5eth0上のipsec

ipsec6e t h 1 上 のi p s e c

gre<n>

gre (<n>は設定番号)

eth0.<n>eth0上のVLANインターフェース(<n>はVLAN ID)

eth1.<n>e t h 1 上のV L A N インターフェース

eth0:<n>e t h 0上 の 仮 想 イ ン タ ー フ ェ ー ス(<n>は仮想IF番号)

eth1:<n>e t h 1 上の仮想インターフェースbr<n>

B r i d g e インターフェース(<n>は設定番号)
表左：インターフェース名
表右：実際の接続デバイス

342

付録 A

インターフェース名一覧
XR‑540

XR‑730eth0Ether0ポート

eth0

E t h e r 0ポ ー ト

eth1

E t h e r 1 ポート

eth1

E t h e r 1 ポート

eth2

Ether2ポート

eth2

E t h e r 2ポ ー ト

ppp0

P P P / P P P o E 主回線

eth3

E t h e r 3ポ ー ト

ppp2

P P P / P P P o E マルチ接続 2

ppp0

P P P / P P P o E 主回線

ppp3

P P P / P P P o E マルチ接続 3

ppp2

P P P / P P P o E マルチ接続 2

ppp4

P P P / P P P o E マルチ接続 4

ppp3

P P P / P P P o E マルチ接続 3

ppp5

バックアップ回線

ppp4

P P P / P P P o Eマ ル チ 接 続 4

ppp6

ア ク セ ス サ ー バ (シ リ ア ル 接 続 )ppp5

バックアップ回線

ppp7

アクセスサーバ(BRI接続)

ppp6

リモートアクセス回線

ppp8

アクセスサーバ(BRI接続)

ipsec0

ppp0上のipsec

ipsec0

ppp0上のipsec

ipsec1

ppp2上のipsec

ipsec1

ppp2上のipsec

ipsec2

ppp3上のipsec

ipsec2

ppp3上のipsec

ipsec3

ppp4上のipsec

ipsec3

ppp4上のipsec

ipsec4

ppp5上のipsec

ipsec4

ppp5上のipsec

ipse c5

eth0上のipsec

ipsec5eth0上のipsec

ipsec6e t h 1 上のi p s e c

ipsec6e t h 1 上のi p s e c

ipsec7eth2上のipsec

ipsec7eth2上のipsec

ipsec8eth3上のipsec

gre<n>

gre (<n>は設定番号)

gre<n>

gre (<n>は設定番号)

eth0.<n>eth0上のVLANインターフェース(<n>はVLAN ID)

eth0.<n>eth0上のVLANインターフェース(<n>はVLAN ID)

eth1.<n>e t h 1 上 のV L A N イ ン タ ー フ ェ ー ス

eth1.<n>e t h 1 上のV L A N インターフェース

eth2.<n>eth2上のVLANインターフェース

eth2.<n>eth2上のVLANインターフェース

eth0:<n>e t h 0上 の 仮 想 イ ン タ ー フ ェ ー ス(<n>は仮想IF番号)

eth3.<n>eth3上のVLANインターフェース

eth0:<n>e t h 0上 の 仮 想 イ ン タ ー フ ェ ー ス(<n>は仮想IF番号)

eth1:<n>e t h 1 上の仮想インターフェース

eth2:<n>eth2上の仮想インターフェース

eth1:<n>e t h 1 上の仮想インターフェースbr<n>

B r i d g e インターフェース(<n>は設定番号)

eth2:<n>e t h 2上 の 仮 想 イ ン タ ー フ ェ ー ス

eth3:<n>e t h 3上 の 仮 想 イ ン タ ー フ ェ ー ス

br<n>

B r i d g e インターフェース(<n>は設定番号)

dummy0

Dummy Int erface

dummy0

Dummy Interface

表左：インターフェース名
表右：実際の接続デバイス

343

付録 B
工場出荷設定一覧

付録 B

工場出荷設定一覧
IPアドレス設定

IPアドレス/サブネットマスク値

ETHER0ポート

192.168.0.254/255.255.255.0

ETHER1ポート

192.168.1.254/255.255.255.0

ETHER2ポート（※ XR‑510にはありません）

192.168.2.254/255.255.255.0

ETHER3ポート（※ XR‑730のみ）

192.168.3.254/255.255.255.0

D H C P クライアント機能

無効（※ XR‑540のEthernet2のみ機能なし）

I P マスカレード機能無効

ステートフルパケットインスペクション機能

無効

デフォルトゲートウェイ設定

設定なし

ダイヤルアップ接続

無効

DNSリレー/キャッシュ機能無効

D H C P サーバ/ リレー機能

有効

I P s e c 機能無効

U P n P 機能

無効

ダイナミックルーティング機能無効

L2TPv3機能無効

S Y S L O G 機能

有効

攻撃検出機能無効

S N M P エージェント機能無効

N T P 機能無効

V R R P 機能

無効

アクセスサーバ機能無効

スタティックル ート設定

設定なし

ソースルーティング設定

設定なし

N A T 機能

設定なし

パケットフィルタリング機能

N e t B I O S からの漏洩を防止するフィルタ設定（入力・転送フィルタ設定）
外部からのU P n P パケットを遮断する設定（入力・転送フィル タ設定）

ブリッジフィルタ機能

設定なし

スケジュール機能(※ XR‑540のみ）

設定なし

ネットワークイベント機能無効

仮想インターフェース機能設定なし

G R E 機能無効

Q o S 機能無効（XR‑510,540）
設定なし（XR‑730）

パケット分類 機能有効（XR‑510,540）
設定なし（XR‑730）

W e b 認証/ ゲートウェイ認証機能無効

検疫フィルタ機能

無効

設定画面ログインID

admin

設定画面ログインパスワード

admin

345

付録 C
サポートについて

346

付録 C

サポートについて◆本製品に関してのサポートは、ユーザー登録をされたお客様に限らせていただきます。必ずユーザー登録していただきますよう、お願いいたします。

◆サポートに関する技術的なお問い合わせやご質問は、下記へご連絡ください。
・サポートデスク
電話 0422‑37‑8926
受付時間 10:00 〜 17:00 (土日祝祭日、及び弊社の定める休日を除きます)
・FAX 0422‑55‑3373
・e‑mail support@centurysys.co.jp
・ホームページ http://www.centurysys.co.jp/◆故障と思われる場合は製品の不良や故障と思われる場合でも、必ず事前に弊社までご連絡ください。事前のご連絡な
しに弊社までご送付いただきましてもサポートをお受けすることはできません。

◆ご連絡をいただく前にスムーズなユーザーサポートをご提供するために、サポートデスクにご連絡いただく場合は以下の内容をお知らせいただきますよう、お願いいたします。
・ファームウェアのバージョンと MAC アドレス
(バージョンの確認方法は「第 38 章 情報表示」をご覧ください)・ネットワークの構成(図)どのようなネットワークで運用されているかを、差し支えのない範囲でお知らせください。
・不具合の内容または、不具合の再現手順何をしたときにどういう問題が発生するのか、できるだけ具体的にお知らせください。
・エラーメッセージ
エラーメッセージが表示されている場合は、できるだけ正確にお知らせください。
・本装置の設定内容、およびコンピュータの IP 設定
・可能であれば、可能であれば、「設定のバックアップファイル」をお送りください。

◆サポート情報
弊社ホームページにて、製品の最新ファームウェア、マニュアル、製品情報を掲載しています。また製品の FAQ も掲載しておりますので、是非ご覧ください。
XR‑510 製品サポートページ http://www.centurysys.co.jp/support/xr510c.html
XR‑540 製品サポートページ http://www.centurysys.co.jp/support/xr540c.html
XR‑730 製品サポートページ http://www.centurysys.co.jp/support/xr730c.html◆製品の保証について
本製品の保証期間は、お買い上げ日より 1 年間です。保証期間をすぎたもの、保証書に販売店
印のないもの(弊社より直接販売したものは除く)、また保証の範囲外の故障については有償修
理となりますのでご了承ください。保証規定については、同梱の保証書をご覧ください。

347

XR‑510/C XR‑540/C XR‑730/C ユーザーズガイド v3.5.0 対応版
2008 年 05 月版
発行 センチュリー・システムズ株式会社
Copyright (ｃ）2002‑2008 Century Systems Co., Ltd. All rights reserved.