WAN側グローバルIPアドレス宛のPINGに応答したい｜FAQ

Page top

無停電電源装置｜Japan

These are navigation links to move inside this page.

Go to Global Navigation
Go to Primary Contents
Go to Related Contents
Go to Site Information

WAN側グローバルIPアドレス宛のPINGに応答したい

仮想サーバを使用した接続図

■説明

仮想サーバの機能を利用して、払い出しIPアドレス宛の PING (ICMP request) にルータが応答 (ICMP reply) を返す設定例を紹介します。

※VPN(IPsec)をご利用の場合

　VPNポリシー設定の「リモートIPアドレス」を * (全て) に設定してご利用の場合は、IP経路情報を登録する必要があります。
　詳しくはこちらをご参照ください。

設定値
固定グローバルIPアドレス	202.XX.XX.161
監視サーバの固定グローバルIPアドレス	61.XX.XX.66

※フィルタ設定は一例です。使用環境に合わせてご設定ください。
　本例では、監視サーバ(61.XX.XX.66)からの PING (ICMP request)を透過し、監視サーバ以外からのPINGを破棄しています。
※show config 実行時と「管理コマンド・設定(設定メンテナンス)」で初期値のパラメータは表示されません。

■設定内容・・・テキストファイルのダウンロードはこちら

■解説

ip filter 1 pass in 61.XX.XX.66/32 192.168.2.1/32 PING remote 0
　　　 remote 0 受信側：61.XX.XX.66から192.168.2.1宛の PING を通します
　　　 ※ip filter 1 pass in 61.XX.XX.66/32 192.168.2.1/32 icmp 8 remote 0 と同じ設定です
ip filter 2 reject in * * PING remote 0
　　　 remote 0 受信側：PING を破棄します
ip nat 1 192.168.2.1/PING 202.XX.XX.161 remote 0
　　　 192.168.2.1の PING とグローバルIPアドレス 202.XX.XX.161 を関連付けます
　　　 ※ip nat 1 192.168.2.1/icmp/8 202.XX.XX.161 remote 0 は同じ設定です
ip nat 128 */* 202.XX.XX.161 remote 0
　　　 NAPTを設定します
ip spi mode off
　　　 SPI機能をオフに設定します
ip stealth mode off
　　　ステルス機能をオフに設定します

※VPN(IPsec)をご利用の場合

VPNポリシー設定の「リモートIPアドレス」を * (全て) に設定しているときは、VPN(IPsec)トンネルを経由しないようにIP経路情報を登録してください。
IP経路情報を登録しないと、VPNポリシー設定の「リモートIPアドレス」を * (全て) に従い、ルータのLAN側からの全ての通信がVPN(IPsec)トンネルを経由します。

　書式：ip route {net/mask/hops remote rnumber[,rnumber2] type}
　remote..."remote"
　rnumber...相手先番号 [0..15]
　rnumber2...予備相手先番号 [0..15]
　type...経路情報種別
　　auto...自動ダイヤルアップルート
　　static...スタティックルート

■IP経路情報を追加した設定内容・・・テキストファイルのダウンロードはこちら

ip address 192.168.2.1/24
ip dhcp server on
ip filter 1 pass in 61.XX.XX.66/32 192.168.2.1/32 PING remote 0
ip filter 2 reject in * * PING remote 0
ip nat 1 192.168.2.1/PING 202.XX.XX.161 remote 0
ip nat 128 */* 202.XX.XX.161 remote 0
ip rip off
ip route 61.XX.XX.66/32/6 remote 0 static
ip spi mode off
ip stealth mode off
ipsec mode on
ipsec 1 valid on
ipsec 1 policy localip 192.168.2.0/24
ipsec 1 policy remoteip *
ipsec 1 policy dstgwip 210.XX.XX.11
ipsec 1 ike psk 123456789
ipsec 1 ike keepalive on d=192.168.3.1
ipsec 1 ike autocon on
ipsec 1 mss mode on
remote 0 disconnect idle 0
remote 0 pppoe keepalive on
remote 0 pppoe always on
remote 0 send id XXXX@omron.co.jp
remote 0 send password XXXX

■解説

ip filter 1 pass in 61.XX.XX.66/32 192.168.2.1/32 PING remote 0
　　　 remote 0 受信側：61.XX.XX.66から192.168.2.1宛の PING を通します
　　　 ※ip filter 1 pass in 61.XX.XX.66/32 192.168.2.1/32 icmp 8 remote 0 と同じ設定です
ip filter 2 reject in * * PING remote 0
　　　 remote 0 受信側：PING を破棄します
ip nat 1 192.168.2.1/PING 202.XX.XX.161 remote 0
　　　 192.168.2.1の PING とグローバルIPアドレス 202.XX.XX.161 を関連付けます
　　　 ※ip nat 1 192.168.2.1/icmp/8 202.XX.XX.161 remote 0 は同じ設定です
ip nat 128 */* 202.XX.XX.161 remote 0
　　　 NAPTを設定します
ip route 61.XX.XX.66/32/6 remote 0 static
　　　 61.xx.xx.66/32宛の通信を remote 0 経由に設定します
ip spi mode off
　　　 SPI機能をオフに設定します
ip stealth mode off
　　　ステルス機能をオフに設定します

このページの上へ