IX2005でPPPoE+IPoE接続 - 版の履歴

市川ゆり子: カテゴリ:IPv6

2018-11-18T03:17:03Z

カテゴリ:IPv6

市川ゆり子: /* コンフィグ */ BVIインタフェースのv6アドレス記入漏れを修正

2015-12-19T15:11:05Z

コンフィグ: BVIインタフェースのv6アドレス記入漏れを修正

市川ゆり子: +ファイル:IX2005 on home.jpg

2015-11-02T06:22:27Z

+ファイル:IX2005 on home.jpg

市川ゆり子: /* コンフィグの説明 */ +

2015-10-26T02:08:13Z

コンフィグの説明: +

市川ゆり子: /* コンフィグの説明 */ +さらに説明

2015-10-26T01:58:00Z

コンフィグの説明: +さらに説明

市川ゆり子: +コンフィグの説明

2015-10-26T01:44:18Z

+コンフィグの説明

市川ゆり子: ページの作成:「== コンフィグの説明 == 気が向いたら書く… == コンフィグ ==

 Current configuration : 2811 bytes  ! NEC Portable Internetwork Core Operating Sys...」

2015-10-25T16:41:13Z

ページの作成:「== コンフィグの説明 == 気が向いたら書く… == コンフィグ == <pre> Current configuration : 2811 bytes ! NEC Portable Internetwork Core Operating Sys...」

新規ページ

== コンフィグの説明 ==
気が向いたら書く…

== コンフィグ ==
<pre>
Current configuration : 2811 bytes

! NEC Portable Internetwork Core Operating System Software
! IX Series IX2005 (magellan-sec) Software, Version 7.5.59, RELEASE SOFTWARE
! Compiled Feb 13-Tue-2007 13:26:31 JST #2
! Current time Oct 26-Mon-2015 01:33:05 JST
!
service password-encryption
!
hostname IX2005
timezone +09 00
!
!
username admin password hash ********** administrator
!
!
!
ntp server 150.43.1.5
ntp server 2001:df0:232:eea0::fff3
ntp server 133.243.238.164
ntp retry 3
ntp interval 3600
!
!
!
logging buffered 1048576
logging subsystem all error
logging timestamp datetime
!
access-list ipv6path permit src any dest any type ipv6
access-list ipv6path permit src any dest any type ip
!
!
ip route default FastEthernet0.1
ip dhcp enable
ip access-list telnet permit ip src 157.7.234.135/32 dest any
ip access-list telnet permit ip src 192.168.24.0/24 dest any
ip ufs-cache enable
!
!
ipv6 route default 240b:252:8a0:100::fffe
ipv6 access-list telnet6 permit ip src 2001:470:24:a17::0/64 dest any
ipv6 access-list telnet6 permit ip src 240b:252:8a0:100::0/64 dest any
ipv6 access-list telnet6 permit ip src fe80::0/10 dest any
!
!
!
bridge irb enable
no bridge 1 bridge ip
!
!
ip name-server 8.8.8.8
ip name-server 8.8.4.4
dns cache enable
dns cache max-records 256
!
proxy-dns ip enable
proxy-dns ip max-sessions 128
proxy-dns ip query-interval 1
!
telnet-server ip enable
telnet-server ip access-list telnet
telnet-server ipv6 enable
telnet-server ipv6 access-list telnet6
!
http-server username admin
http-server ip access-list telnet
http-server ip enable
!
!
!
!
!
ppp profile biglobe
authentication myname ********@biglobe.ne.jp
authentication secret-password 1 ********@biglobe.ne.jp ************************
!
ip dhcp profile lan
assignable-range 192.168.24.2 192.168.24.50
default-gateway 192.168.24.1
dns-server 192.168.24.1 8.8.8.8
domain-name yuriko.local
!
device FastEthernet0
!
device FastEthernet1
!
interface FastEthernet0.0
description WAN
filter ipv6path 1 in
no ip address
bridge-group 1
no shutdown
!
interface FastEthernet1.0
description LocalLAN
filter ipv6path 1 in
ip address 192.168.24.1/24
ip dhcp binding lan
no ipv6 nd import-prefix
bridge-group 1
no shutdown
!
interface FastEthernet0.1
description PPPoE
encapsulation pppoe
auto-connect
ppp binding biglobe
ip address ipcp
ip mtu 1454
ip tcp adjust-mss auto
ip napt enable
no shutdown
!
interface FastEthernet1.1
encapsulation pppoe
auto-connect
no ip address
shutdown
!
interface BVI1
no ip address
ipv6 enable
ipv6 address 240b:252:8a0:100::1/64
bridge-group 1
no shutdown
!
interface Loopback0.0
no ip address
!
interface Null0.0
no ip address
</pre>

← 古い版		2018年11月18日 (日) 03:17時点における版
252行目:		252行目:
	no ip address		no ip address
	</pre>		</pre>
		+
		+	[[カテゴリ:IPv6]]

← 古い版		2015年11月2日 (月) 06:22時点における版
1行目:		1行目:
		+	[[ファイル:IX2005 on home.jpg\|thumb\|電子レンジ上に設置したIX2005とGE-PON。]]
		+
	高速VPNアクセスルータ NEC Univerge IX2005 が手に入ったので、[[Cisco1721でPPPoE+IPoE接続\|低速なCisco1721]]から乗り換えてみた(^^♪ 高速というだけあって、v4もv6もほぼ100Mbps出るぅ～。(Cisco1721は最大8Mbpsぐらいしか出ない・・・) 人気のIX2015と違って、IX2005はPPP、VPN、BAKランプが付いてる。特にPPPランプが付いてるのは便利♪ そのかわりFastEthernetが一つ少なくて、BRIポートも無い(今時BRIイラネ・・・)。筐体の大きさはIX2015の半分くらい。コンパクトでGood！		高速VPNアクセスルータ NEC Univerge IX2005 が手に入ったので、[[Cisco1721でPPPoE+IPoE接続\|低速なCisco1721]]から乗り換えてみた(^^♪ 高速というだけあって、v4もv6もほぼ100Mbps出るぅ～。(Cisco1721は最大8Mbpsぐらいしか出ない・・・) 人気のIX2015と違って、IX2005はPPP、VPN、BAKランプが付いてる。特にPPPランプが付いてるのは便利♪ そのかわりFastEthernetが一つ少なくて、BRIポートも無い(今時BRIイラネ・・・)。筐体の大きさはIX2015の半分くらい。コンパクトでGood！

@@ 4行目: / 4行目: @@
 IPアドレス等は、各自自分の環境に読み替えること。
-「//」はコメント
+'''//'''はコメント
-大まかな説明としてはBiglobeへPPPoE接続してIPv4インターネットへ接続。LAN内からのv4パケットはNAPTされてWAN側へ出ていく。LAN内へはDHCPで192.168.24.0/24のアドレスを配布。IPv6パススルーによって、WAN側からのIPv6 RAをLAN内にそのまま流してLAN内のPCにIPv6アドレスを割り当て。ルータにもv6アドレスを割り当てることによって、v6網からルータの管理ができるようにする。アクセスリストによってTelnet、httpアクセスできるアドレス範囲を制限。
+大まかな説明としてはBiglobeへPPPoE接続してIPv4インターネットへ接続。LAN内からのv4パケットはNAPTされてWAN側へ出ていく。LAN内へはDHCPで192.168.24.0/24のアドレスを配布。IPv6パススルーによって、WAN側からのIPv6 RAをLAN内にそのまま流してLAN内のPCにIPv6アドレスを割り当て。ルータにもv6アドレスを割り当てることによって、v6網からルータの管理ができるようにする。アクセスリストによってTelnet、httpアクセスできるアドレス範囲を制限。特に公開サーバ等はないので、DMZやポート開放等は行っていない。
 === IPv6 ===

@@ 6行目: / 6行目: @@
 「//」はコメント
-;show running-config中のパスワード難読可
+大まかな説明としてはBiglobeへPPPoE接続してIPv4インターネットへ接続。LAN内からのv4パケットはNAPTされてWAN側へ出ていく。LAN内へはDHCPで192.168.24.0/24のアドレスを配布。IPv6パススルーによって、WAN側からのIPv6 RAをLAN内にそのまま流してLAN内のPCにIPv6アドレスを割り当て。ルータにもv6アドレスを割り当てることによって、v6網からルータの管理ができるようにする。アクセスリストによってTelnet、httpアクセスできるアドレス範囲を制限。
-:service password-encryption
-;ホスト名
+=== IPv6 ===
 ;IPv6パススルー (IPoE)
 :access-list ipv6path permit src any dest any type ipv6
@@ 39行目: / 26行目: @@
 :　bridge-group 1
 :　no shutdown
 ;デフォルトルートをPPPoEに
 :ip route default FastEthernet0.1
@@ 50行目: / 55行目: @@
 :interface FastEthernet1.0
 :　ip dhcp binding lan
 ;DNSサーバ(IX2005をLAN内向けDNSとして稼働させる)
 :ip name-server 8.8.8.8　//Google Public DNS
@@ 96行目: / 82行目: @@
 :interface FastEthernet1.0
 :　ip address 192.168.24.1/24
-;ルータにIPv6アドレス割当　(割り当てなくてもLAN内のPCはIPv6網にアクセスできる)
+;Telnet、httpアクセス
-:interface BVI1
+:username admin password hash ********** administrator　//Telnetユーザ名とパスワード
-:　no ip address
+:telnet-server ip enable
-:　ipv6 enable
+:telnet-server ip access-list telnet
-:　ipv6 address 240b:252:8a0:100::1/64
+:ip access-list telnet permit ip src 157.7.234.135/32 dest any　//所有ConoHa VPSからのアクセス許可
-:　bridge-group 1
+:ip access-list telnet permit ip src 192.168.24.0/24 dest any　//LAN内からのアクセス許可
-:　no shutdown
+:http-server username admin
 == コンフィグ ==
 <pre>

@@ 1行目: / 1行目: @@
 == コンフィグの説明 ==
-気が向いたら書く…
+IPアドレス等は、各自自分の環境に読み替えること。
 == コンフィグ ==
 <pre>