本装置の簡易DNSサーバ機能と、DHCPスタティック割り当て機能を利用する場合、あらかじめパソコンのホスト名と対応するIPアドレス（Ethernet（MAC）アドレス）の組合せ（ホスト情報）を登録する必要があります。 ホスト名は1つのエントリについて2つまで登録できます。 ホスト情報は、最大で32件まで登録できます。

• 簡易DNSサーバ機能について
  AutoDNS機能を使うとき、本装置を簡易DNSサーバとして使用できます。 簡易DNSサーバ機能では、UDP/53によるドメイン名からIPアドレスを検索するDNS要求と、IPアドレスからドメイン名を検索するDNS逆引き要求に応じます。 ホスト名として "ホスト名.ドメイン名" を登録しておくと、ホスト名のみ一致する場合でも応答が返されます。

  例）ip host 192.168.0.8 pc-user.tmp.co.jp

• DHCPスタティック割り当て機能について
  DHCP/BOOTPサーバ機能を使うとき、上記の組合せに加えてEthernet（MAC）アドレスを登録することにより、DHCP/BOOTPサーバ機能でパソコンに割り当てるIPアドレスを固定できます。
  ※IPアドレスは [DHCP開始アドレス/個数] で指定されるアドレスの範囲内でなければなりません。

  例）ip host 192.168.0.8 pc-user.tmp.co.jp 00:80:b8:00:11:22

[自動接続設定] で自動接続を行う相手先の経路情報（デフォルトルート）を登録することができますが、[IP応用設定] の [オプション] に"ip route"コマンドを記入することによりさらに細かい設定が可能です。RIPによる経路情報の交換を行わない場合など、必要に応じて設定してください。

1. LAN側の別のルータ経由の経路を登録する場合

   例）ルータ192.168.0.100経由のネット172.16.0.0/16（ホップカウント2）を登録
   ip route 172.16.0.0/16/2 local 192.168.0.100
   
   例）ルータ192.168.0.100経由のデフォルトルート（ホップカウント7）を登録
   ip route 0.0.0.0/0/7 local 192.168.0.100

2. WAN側の経路を登録する場合

   例）相手先#1へのネット172.16.0.0/16（自動接続を行わない）を登録
   ip route 172.16.0.0/16/2 remote 1 static
   
   例）相手先#1へのネット172.16.0.0/16（自動接続を行う）を登録
   ip route 172.16.0.0/16/2 remote 1 auto

   例）相手先#1または#2へのネット172.16.0.0/16（自動接続を行う、マルチダイヤル利用）を登録
   ip route 172.16.0.0/16/2 remote 1,2 auto

3. PPTPサーバへの経路を登録する場合

   例）PPTPサーバ172.16.0.1経由のネット172.16.0.0/16を登録
   ip route 172.16.0.0/16/2 pptp 172.16.0.1

   172.16.0.0/16宛のパケットはPPTPでカプセリングされてその時の経路情報に応じて172.16.0.1へ転送されます。 それ以外のネット宛のパケットは通常通り転送されますので、VPNとインターネットアクセスの同時使用が可能です。

通常の送信先IPアドレスによるルーティング以外に、送信元アドレスによって固定の相手先へ転送するソースルーティングの指定が可能です。 IPソース経路情報の登録によるルーティングは、通常の相手先アドレスによるルーティングに優先し、指定の相手先は特定の送信元アドレスのパソコン専用となり他のパソコンがその相手先を経由する通信を行うことができなくなります。 また、IPソース経路情報の登録のみで自動接続の設定を行うことができます。 IPソース経路情報で指定される送信元アドレス以外のパソコンは、通常のIP経路情報によるルーティングに従います。 これにより、例えば2つのBチャネルを同時に異なるプロバイダに接続し、複数のパソコンがそれぞれ別々のプロバイダ経由で通信することができます。

1. スタティックルートを登録する

   例）相手先#1は192.168.0.2のパソコン専用とし、手動で接続する
   ip srcroute 192.168.0.2 remote 1 static

2. 自動接続ルートを登録する

   例）相手先#1は192.168.0.2のパソコン専用とし、自動で接続する
   ip srcroute 192.168.0.2 remote 1 auto

   例）相手先#1は192.168.0.2が、相手先#2または#3は192.168.0.3のパソコン専用とする
   ip srcroute 192.168.0.2 remote 1 auto
   ip srcroute 192.168.0.3 remote 2,3 auto

3. IP経路情報の自動接続ルートと併用する

   例）192.168.0.2のパソコンは相手先#1へ、その他のパソコンは相手先#0へ自動で接続する
   ip srcroute 192.168.0.2 remote 1 auto
   ip route 0.0.0.0/0/7 remote 0 auto

   ※IPソース経路情報で指定された相手先を「自動接続相手先設定」の相手先として選択することはできません。

IPフィルタを登録することで、特定のサービス以外をアクセス禁止にしたり、予期しない自動ダイヤルアップを防止することができます。 IPフィルタを複数登録する場合は、フィルタ番号の小さい順に適用されます。 IPフィルタを登録しない場合はすべてのアクセスが許可されます。

1. 特定のパソコンから外部へのアクセスを禁止にする場合

   例）192.168.0.2のパソコンから相手先#0へのすべてのアクセスを禁止する
   ip filter 1 reject out 192.168.0.2/32 * * * * remote 0

2. 外部から特定のサーバだけをアクセス許可にする場合

   例）相手先#0から192.168.0.20のFTPサーバだけをアクセス許可とする
   ip filter 1 pass in * 192.168.0.20/32 tcp * ftp-ftpdata remote 0
   ip filter 2 reject in * * * * * remote 0

3. 片方向からのアクセスだけを許可する場合

   例）すべての相手先からTCPのすべてのアクセスを禁止し、ローカル側からのアクセスはすべて許可する
   ip filter 1 reject in * * tcpest * * remote *

   "tcpest"は、TCPセッションの開始（SYN）パケットのみを対象とします。

4. 本装置に標準設定されているフィルタ

   本装置にはWindows95/NTが行う定期的な通信によって予期しないISDN回線の自動ダイヤルアップを起こさないよう、出荷時にあらかじめ以下のフィルタが登録されています。 ただし、このフィルタによりこのままではMicrosoftネットワークを利用して相手先の共有フォルダにアクセスができなくなる場合がありますので、必要に応じて削除してください。

   ip filter 30 restrict out * * * * 137-139 remote *
   ip filter 31 restrict out * * * 137-139 * remote *
   ip filter 32 restrict out * * udp 137 domain remote *

   また、ブラウザ終了時の余計な自動接続を防止するため以下のフィルタが登録されています。 "tcpfin"は、TCPセッションの終了（FIN）パケット及びリセット（RST）パケットのみを対象とします。

   ip filter 29 restrict out * * tcpfin * * remote *

通常、端末型ダイヤルアップ接続で相手先に接続した場合、相手先からこちら側のサーバを利用することはできません。しかし、IPアドレス変換（NAT）テーブルを登録することによって、プライベートアドレスとグローバルアドレスのアドレス変換の組を固定し、相手先からこちら側のサーバへのアクセスが可能になります。
指定の方法は、次の２通りがあります。

1. プライベートアドレス側のサーバを公開する場合

   例）192.168.10.10のWWWサーバを、相手先#1から利用させ、他のこちら側のPCは外部に対してアクセスが可能にする
   ip nat 1 192.168.10.10/tcp/www ipcp remote 1
   ip nat 2 * ipcp remote 1

2. 外部にアクセスできるPCを特定したい場合

   例）相手先#1に接続時に192.168.0.1から192.168.0.3のPCのみ外部へのアクセスを許可する
   ip nat 1 192.168.0.1-192.168.0.3 ipcp remote 1

   パソコンを特定したい場合は、パソコン側でIPアドレスを手入力で設定するか、またはDHCPスタティック割り当て機能を使用して設定してください。

1. LAN側は192.168.0.0のプライベートアドレスとし、相手先#1からはxxx.xxx.xxx.0/24のグローバルアドレスとして公開する場合の例

   ip nat 1 192.168.0.1 xxx.xxx.xxx.1 remote 1
   ip nat 2 192.168.0.2/tcp/www xxx.xxx.xxx.2 remote 1
   ip nat 3 192.168.0.3/tcp/ftp xxx.xxx.xxx.3 remote 1
   ip nat 4 192.168.0.3/tcp/ftpdata xxx.xxx.xxx.3 remote 1

   本装置自身の変換テーブル（１行目）を登録することにより、変換後のグローバルアドレスが相手先ルータへ通知されます。また、この場合、フィルタの登録に関係なく自動的にRIPの送信がカットされ相手先ネットワークへはプライベートネットワークの情報が通知されません。

PPTP（Point-to-Point Tunneling Protocol）を利用すると、インターネット経由でバーチャルプライベートネットワーク（VPN）を接続することができます。 PPTPセッションは別々の相手先に対して最大で同時2セッションまで接続できます。

PPTPの場合、通常の相手先登録とは以下の点が異なります。

• [相手先電話番号] に相手先PPTPサーバ／クライアントのIPアドレスを指定する
• IP経路情報の登録はPPTP用の設定をする

1. 本装置をPPTPサーバとしてPPTPクライアントからの接続を受け付ける場合

   通常のリモートアクセスサーバの場合と同様です。 接続／相手先登録でクライアントからの着信許可を設定します。

   • [相手先電話番号] にPPPクライアントのIPアドレスを入力
     ※特定のIPアドレスを入力せずに空欄にしておくとクライアントを特定しません。
   • [相手からの着信] を許可
   • [受信ユーザID] [受信パスワード] を必要に応じて入力
     ※[通信チャネル] は何を選択しても構いません。
   PPTPクライアントからのリモートアクセスを許可する場合は、さらに [IP応用設定] で以下のように設定します。
   • [リモートアクセスサーバ機能] をON
   • [リモートIPアドレス] を入力

   
   

2. 本装置をPPTPクライアントとしてPPTPサーバへの接続を行う場合

   接続／相手先登録でPPTPサーバへの接続情報を設定します。

   • [相手先電話番号] にPPTPサーバのIPアドレスを入力
   • [送信ユーザID] [送信パスワード] はPPTPサーバに登録されているものを入力
   • [接続モード] はPPTPサーバに合わせて入力
     ※[通信チャネル] は何を選択しても構いません。
   [IP応用設定] でPPTPサーバへの経路情報を登録します。
   • [オプション] にPPTP用の"ip route"コマンドを登録
     例：ip route 172.16.0.0/16/2 pptp 172.16.0.1

   PPTPサーバがWAN回線の先にある場合は、WAN回線接続用の相手先登録を行い、必要に応じて回線を接続してください。 また、"ip route"コマンドを変更した場合、一度PPTP接続を切断してください。 専用線の場合は本体を再起動してください。

3. PPTPの接続を切断する場合

   PPTP接続先がWAN回線の先にある場合、回線を切断するとPPTP接続も自動的に切断されます。 "ip route"コマンドによるPPTPの経路情報登録を行っている時は、該当する経路情報を削除するとPPTP接続が切断されます。

OCNエコノミー接続（LAN内にDNSサーバを設置する場合）の例

「OCN・専用線」タブの [OCNエコノミー] では、LAN内にDNSサーバがいない場合の設定を想定しています。 LAN内にプライマリDNSサーバを設置する契約の場合は、 [OCNエコノミー] での設定の後、「全設定」タブの [ルータ設定] [IP] の「オプション」で、OCN側のセカンダリDNSサーバからLAN内のプライマリDNSサーバへの 通信を許可するためのIPフィルタを追加登録する必要があります。

1. LAN内をグローバルアドレスで運用する場合

   例）LAN内のDNSサーバxxx.xxx.xxx.xxxを公開（xxx.xxx.xxx.xxxはグローバルアドレス）
   ip filter 1 pass in * xxx.xxx.xxx.xxx/32 * * 53 remote 0

2. LAN内をプライベートアドレスで運用する場合

   例）LAN内のDNSサーバ192.168.0.2をxxx.xxx.xxx.xxxとして公開（xxx.xxx.xxx.xxxはグローバルアドレス）
   ip filter 1 pass in * 192.168.0.2/32 * * 53 remote 0
   ip nat 2 192.168.0.2/*/* xxx.xxx.xxx.xxx remote 0