質問: rtx1200の設定について 最近、中古のrtx1200を入手し、 ヤマハのサイトにあるrtx1200の設定例 「自社サーバーを公開(1つの固定グローバルipアドレス / dmzセグメント : lan3) : コマンド設定」 http://jp.yamaha.com/products/network/solution/internet/server/ を参考に設定しています。 設定例ではサーバーメンテナンス用にtelnetの通信を通すフィルタを lan側(192.168.0.0)からdmz側(192.168.10.0/24)へ ip filter dynamic 200 192.168.0.0/24 * telnet ip lan3 secure filter out 3000 dynamic 100 101 200 のようにしていますが、 当方sshをポート44444(例)に変更して使用しているため ip filter dynamic 200 192.168.0.0/24 * tcp のように直してみました。 こう設定すればlan側からdmz側へターミナルソフトにてssh接続出来るにはできるのですが、 接続完了まで10秒近くかかってしまいます。 ちなみに、 ip lan3 secure filter in 2000 ip filter 2000 reject * * を設定しなければ、瞬時に接続が完了します。 単純に ip filter dynamic 200 192.168.0.0/24 * telnet を ip filter dynamic 200 192.168.0.0/24 * tcp に直せばいいという問題ではないのでしょうか? 根本的になにか間違えているのでしょうか? ヒントでも構いません。 ご教示いただければ幸いです。
回答: 要は、サーバへの通信遅延を気にされているんですよね? natの接続経路も含めてipフィルタの挙動を判断しませんと、適切なnatとipフィルタの構成は出来ませんよ。 192.168.0.0/24と192.168.10.0/24の通信を、別natルールを設け、直接通信出来る形にしませんと、サーバへの受付待機時間の短縮は出来ません。 ポートの開け閉めだけでは、意味が無いです。