本章では、よく使われる構成について、要件から完成した設定、確認方法までを 1 ページにまとめて示します。コマンドの詳しい書式やパラメーターは、各ページからリンクしているコマンドリファレンス編の節を参照してください。
各設定例は、次の順に記載しています。
| 項目 | 内容 |
|---|---|
| 要件 | この設定例で実現すること |
| 構成 | 機器の接続とIPアドレス |
| 手順 | 入力するコマンドと、その意味 |
| 完成した設定 | そのまま貼り付けて使える設定(最後の保存まで含む) |
| 確認方法 | 設定後に実行する show コマンドと、正常なときの表示の見どころ |
| よくある失敗 | うまくいかないときに確認する点と、トラブルシューティングへのリンク |
| 設定例 | 内容 |
|---|---|
| G2.1 LTE回線でインターネットに接続する | モバイル回線(LTE)の APN を設定し、ecm0 から接続する |
| G2.2 LAN側のアドレスとDHCPサーバーを設定する | LAN 側(br0)のアドレスと、LAN の端末にアドレスを配る DHCP サーバーを設定する |
| G2.3 LANからインターネットへNATで接続する | 動的SNAT(IP マスカレード)で、LAN の端末から LTE 回線経由でインターネットに接続する |
| G2.4 SSHの接続元を制限する | パケットフィルタリングで、本製品への SSH 接続を LAN 側と特定の管理端末に限定する |
| G2.5 SIMを冗長化する | 2 枚の SIM を使い、接続できないときに自動で切り替える |
| G2.6 拠点間をIPsecで接続する | 2 台の本製品の LAN どうしを IPsec で接続する |
| G2.7 設定をバックアップ・復元する | 設定を別名で保存し、必要なときに読み込んで元に戻す |
| G2.8 ファームウェアを更新する | 事前準備から更新後の確認まで、ファームウェアを更新する |
インターネット
|
(LTE 回線:アドレスは回線側から DHCP で取得)
|
ecm0 (モバイル回線)
+-------------------+
| 本製品(AG10) |
+-------------------+
br0 192.168.0.254/24
(lan0〜lan3 をブリッジ)
|
LAN 192.168.0.0/24
端末 192.168.0.100〜192.168.0.199(DHCP で配布)
config file save で保存してください。各設定例の「完成した設定」は、最後に config file save を含んでいます。詳しくは『G1.2 設定の反映と保存』を参照してください。amnimo#)で貼り付けることを前提に、configure から始めています。モードとプロンプトについては、『G1.3 動作モードとプロンプト』を参照してください。