• TOP>
  • 高度な使い方>
  • 本商品の設定-PPPoEマルチセッション環境でサーバを公開するには

本商品の設定-PPPoEマルチセッション環境でサーバを公開するには

通常のPPPoEマルチセッションの設定以外に、「ポートマッピング設定」でサーバを公開することができます。また、「パケットフィルタ設定(送信元アドレス指定)」で、閲覧できる送信元IPアドレスを特定することができます。
下記でその方法について説明します。

以下のすべての宛先アドレス(192.168.10.2)や送信元IPアドレス(200.200.210.12)等は例です。

[1箇所の接続先に対してサーバを公開する場合]

イメージ

下記の設定を行うことによって、サーバを公開することができます。

「ポートマッピング設定」
「パケットフィルタ設定」(接続先2の200.200.210.12のみアクセスを許可する)

■設定例:LAN側のWebサーバを[接続先2]に公開する場合

「ポートマッピング設定」

対象インタフェースを選択 接続先2
LAN側ホスト 192.168.10.2(LAN側ホストのIPアドレス)
プロトコル tcp
ポート番号 「80」を指定する
優先度 1

「パケットフィルタ設定」

対象インタフェースを選択 接続先2
種別 通 過 廃 棄
方向 in in
プロトコル tcp tcp
送信元IPアドレス 200.200.210.12/32 any
送信元ポート番号 any any
宛先IPアドレス 192.168.10.2/32 192.168.10.2/32
宛先ポート番号 80 80
優先度 20 21

<ご注意>

  • ポートマッピング設定のみでは、インターネット上のすべての人にサーバが公開されます。パケットフィルタ設定を行うことで、公開する接続先を指定できます。セキュリティ対策として、パケットフィルタ設定を行うことをお勧めします。
  • 廃棄フィルタの優先度は、パケットフィルタエントリの最後の優先順位にしてください。

    ※上記表の優先度は一例です。

[2箇所以上の接続先に対してサーバを公開する場合]

イメージ

下記の設定を行うことによって、サーバを公開することができます。

「ポートマッピング設定」
「パケットフィルタ設定」(接続先1の100.100.11.11と、接続先2の200.200.22.22のみアクセスを許可する)

■設定例:LAN側のWebサーバを[接続先1]と[接続先2]に公開する場合

「接続先の選択設定」

接続可 [接続先1]、[接続先2]
優先接続 [接続先1]

「ポートマッピング設定」

対象インタフェースを選択 接続先1 接続先2
LAN側ホスト 192.168.10.2 192.168.10.2
プロトコル tcp tcp
ポート番号 80(もしくはwww) 80(もしくはwww)
優先度 1 2

「パケットフィルタ設定」

対象
インタフェース
を選択
接続先1 接続先2
種別 通 過 廃 棄 通 過 廃 棄
方向 in in in in
プロトコル tcp tcp tcp tcp
送信元
IPアドレス
100.100.11.11/32 any 200.200.22.22/32 any
送信元
ポート番号
any any any any
宛先
IPアドレス
192.168.10.2/32 192.168.10.2/32 192.168.10.2/32 192.168.10.2/32
宛先
ポート番号
80 80 80 80
優先度 20 22 21 22

<ご注意>

  • ポートマッピング設定のみでは、インターネット上のすべての人にサーバが公開されます。パケットフィルタ設定を行うことで、公開する接続先を指定できます。セキュリティ対策として、パケットフィルタ設定を行うことをお勧めします。
  • 廃棄フィルタの優先度は、パケットフィルタエントリの最後の優先順位にしてください。

    ※上記表の優先度は一例です。