「Cisco1721でPPPoE+IPoE接続」の版間の差分

提供:泣かないでゆり子
ナビゲーションに移動検索に移動
(→‎参考サイト: +2サイト)
 
(同じ利用者による、間の2版が非表示)
1行目: 1行目:
2013年からずっとWiMAX回線を使っていたが2015年9月、自宅にようやく光回線がやってきたのでCisco1721ルータでIPv6接続してみた(^^♪ (ブロードバンドルータを買うお金がなかったので、大学研究室でIPv6トンネリングに使っていたCiscoルータを流用したw) WiFiは契約の切れたWiMAXルータをWiFiブリッジとして使ってます。
+
[[ファイル:Cisco1721 and GE-PON.jpg|サムネイル|電子レンジ上に設置したCisco1721とGE-PON、WiFiブリッジ。]]
 +
 
 +
2013年からずっとWiMAX回線を使っていたが2015年9月、自宅にようやく光回線がやってきたのでCisco1721ルータでIPv6接続してみた(^^♪ (ブロードバンドルータを買うお金がなかったので、大学研究室で[[Cisco1721+HE.netで始めるIPv6トンネル接続|IPv6トンネリングに使っていたCiscoルータ]]を流用したw) WiFiは契約の切れたWiMAXルータをWiFiブリッジとして使ってます。
  
 
プロバイダはBiglobe。回線はNTT西のフレッツ光ネクスト隼。
 
プロバイダはBiglobe。回線はNTT西のフレッツ光ネクスト隼。
9行目: 11行目:
 
Ciscoルータのファームウェア・バージョンは、12.4(10) (C1700-SY7-M)。物理インタフェースはfa0、Vlan1(fa1~4 WIC-4ESW)。fa0がWAN側で、GE-PONを直結。Vlan1がLAN側で、WiFiブリッジなどがぶら下がっている。
 
Ciscoルータのファームウェア・バージョンは、12.4(10) (C1700-SY7-M)。物理インタフェースはfa0、Vlan1(fa1~4 WIC-4ESW)。fa0がWAN側で、GE-PONを直結。Vlan1がLAN側で、WiFiブリッジなどがぶら下がっている。
  
 +
※2015年10月 [[IX2005でPPPoE+IPoE接続|IX2005が手に入ったので乗り換えました]]。Cisco1721はノロかった・・・
 
== コンフィグの説明 ==
 
== コンフィグの説明 ==
 
気が向いたら書く…
 
気が向いたら書く…
161行目: 164行目:
 
*[http://www.cisco.com/cisco/web/support/JP/100/1008/1008036_ACLsamples-j.html 一般的に使用される IP ACL の設定 - Cisco.com]
 
*[http://www.cisco.com/cisco/web/support/JP/100/1008/1008036_ACLsamples-j.html 一般的に使用される IP ACL の設定 - Cisco.com]
 
*[http://tiida.cocolog-nifty.com/netblog/2004/10/cisco_tips_.html 【Cisco Tips】 よく使うコンフィグのテンプレート - ''ネットワークの実験ノート'']
 
*[http://tiida.cocolog-nifty.com/netblog/2004/10/cisco_tips_.html 【Cisco Tips】 よく使うコンフィグのテンプレート - ''ネットワークの実験ノート'']
 +
 +
[[カテゴリ:IPv6]]

2018年11月18日 (日) 03:17時点における最新版

電子レンジ上に設置したCisco1721とGE-PON、WiFiブリッジ。

2013年からずっとWiMAX回線を使っていたが2015年9月、自宅にようやく光回線がやってきたのでCisco1721ルータでIPv6接続してみた(^^♪ (ブロードバンドルータを買うお金がなかったので、大学研究室でIPv6トンネリングに使っていたCiscoルータを流用したw) WiFiは契約の切れたWiMAXルータをWiFiブリッジとして使ってます。

プロバイダはBiglobe。回線はNTT西のフレッツ光ネクスト隼。

IPv4はPPPoEによる接続。ルータからDHCPでクラスCプライベートアドレスを配布。

IPv6はIPoEによる接続。IPv6パケットをルータでルーティングせずWAN側にブリッジし(IPv6パススルー)、上流からのRAがLAN内まで流れてくるようにする。

Ciscoルータのファームウェア・バージョンは、12.4(10) (C1700-SY7-M)。物理インタフェースはfa0、Vlan1(fa1~4 WIC-4ESW)。fa0がWAN側で、GE-PONを直結。Vlan1がLAN側で、WiFiブリッジなどがぶら下がっている。

※2015年10月 IX2005が手に入ったので乗り換えました。Cisco1721はノロかった・・・

コンフィグの説明

気が向いたら書く…

コンフィグ

Current configuration : 2760 bytes
!
! Last configuration change at 15:57:41 JST Thu Oct 8 2015
! NVRAM config last updated at 15:57:54 JST Thu Oct 8 2015
!
version 12.4
service timestamps debug datetime localtime show-timezone
service timestamps log datetime localtime show-timezone
service password-encryption
!
hostname C1721
!
boot-start-marker
boot system flash c1700-sy7-mz.124-10.bin
boot-end-marker
!
enable secret 5 ******************************
!
no aaa new-model
clock timezone JST 9
mmi polling-interval 60
no mmi auto-configure
no mmi pvc
mmi snmp-timeout 180
!
!
no ip dhcp use vrf connected
ip dhcp excluded-address 192.168.24.1
!
ip dhcp pool DHCP
   network 192.168.24.0 255.255.255.0
   dns-server 8.8.8.8 8.8.4.4
   default-router 192.168.24.1
!
!
ip cef
ip domain name yuriko.local
ip name-server 8.8.8.8
ip name-server 8.8.4.4
ipv6 unicast-routing
!
!
bridge irb
!
!
interface FastEthernet0
 description WAN
 no ip address
 ip virtual-reassembly
 speed auto
 pppoe enable group global
 pppoe-client dial-pool-number 1
 no cdp enable
 bridge-group 1
!
interface FastEthernet1
!
interface FastEthernet2
!
interface FastEthernet3
!
interface FastEthernet4
!
interface Vlan1
 description LocalLAN
 no ip address
 ip virtual-reassembly
 bridge-group 1
 bridge-group 1 input-type-list 200
!
interface Dialer1
 description PPPoE
 mtu 1454
 ip address negotiated
 ip access-group DENY-INBOUND-TCP-SYN in
 ip nat outside
 ip virtual-reassembly
 encapsulation ppp
 ip tcp adjust-mss 1414
 dialer pool 1
 dialer-group 1
 no cdp enable
 ppp authentication chap callin
 ppp chap hostname ********@biglobe.ne.jp
 ppp chap password 7 ******************
 ppp ipcp dns request
!
interface BVI1
 description IPv6 Path trough bridge
 ip address 192.168.24.1 255.255.255.0
 ip nat inside
 ip virtual-reassembly
 ip tcp adjust-mss 1414
 ipv6 enable
!
ip route 0.0.0.0 0.0.0.0 Dialer1
no ip http server
!
ip nat inside source list 1 interface Dialer1 overload
!
!
!
ip access-list extended DENY-INBOUND-TCP-SYN
 permit tcp any any established
 permit tcp host 157.7.234.135 any eq telnet
 permit icmp any any
 permit udp any any
access-list 1 permit 192.168.24.0 0.0.0.255
access-list 200 permit 0x86DD 0x0000
access-list 200 permit 0x0800 0x0000
access-list 200 permit 0x0806 0x0000
dialer-list 1 protocol ip permit
!
!
control-plane
!
bridge 1 protocol ieee
bridge 1 route ip
!
line con 0
 logging synchronous
line aux 0
 password 7 ************************
 login
 transport input telnet
line vty 0 4
 exec-timeout 120 0
 password 7 ************************
 logging synchronous
 login
 exec prompt timestamp
line vty 5 15
 exec-timeout 120 0
 password 7 ************************
 logging synchronous
 login
!
ntp clock-period 17179922
ntp server 150.43.1.5
ntp server 133.243.238.243
end

参考サイト