1つのVLAN(ポート1 ~ 7のVLAN1 - 192.168.0.x)内にあるホストは、RV082の別のVLAN(VLAN8 - 192.168.0.26からポート8)内にあるデバイスと同時に通信しないでください。VLAN1からのホストは、VLAN8からのクライアントよりもインターネットトラフィックの方が優先順位が高くなります。ここでは、VLANはセキュリティ上の理由で使用され、RV042、RV042G、およびRV082 VPNルータ上でLANを分割するためにも使用されます。この手順に含まれるさまざまなセクションを次に示します。
・ LANおよびWANの基本設定
・ 1対1 NAT(プライベートからパブリックアドレス)の追加方法
・ VLAN上のポートのセットアップ優先度
・特定のVLANの帯域幅の管理
・ VLANのポートステータスの選択方法
・ VLAN間の接続を確認する方法
・ RV042
・ RV042G
・ RV082
・コンシューマLinksysルータ
・ v4.2.1.02
VPNルータはWAN1インターフェイスに対して1つのパブリックIPを使用し、1対1のNATを使用するためにいくつかのパブリックIPを使用します。また、これらのパブリックIPをLAN内のホストにマッピングする方法について説明します。
パブリックアドレス1 ->192.168.0.1(RV082)
パブリックアドレス2 -> 192.168.0.26(コンシューマルータ)
パブリックアドレス3 -> 192.168.0.100
パブリックアドレス4 -> 192.168.0.101
パブリックアドレス5-> 192.168.0.102
ポート1 ~ 7:VLAN 1
ポート8 - VLAN 8
この記事は、上記のトポロジに関して記述されています。
ステップ 1:Web設定ユーティリティを使用して、Setup > Networkの順に選択します。Setupページが開きます。
ステップ 2:LAN Settingsフィールドで、Device IP Addressに192.168.0.1、Subnet maskに255.255.255.0と入力します。デフォルトでは、IPアドレスは192.168.1.1です。
ステップ 3:WAN Connection Typeで、WAN1ドロップダウンリストに対してStatic IPを選択します。
ステップ 4:Specify WAN IP Addressフィールドに、Public Address 1と入力します。
ステップ 5:サブネットマスクフィールドに、パブリックアドレス1に関連するサブネットマスクを入力します。
手順 6:Default Gateway Addressフィールドに、パブリックアドレス1のデフォルトゲートウェイを入力します。
手順 7:[DNSサーバ(必須) ]に、最初のDNS IPアドレスを入力します。
ステップ 8:2フィールドに2番目のDNS IPアドレスを入力します。
ステップ 9:Save Settingsをクリックして変更を保存します。
ステップ 10:加えた変更を確認するには、メインタブでSystem Summaryをクリックし、Network Setting Statusで加えた変更を確認します。
ステップ 11Web設定ユーティリティで、Setup > One-to-One NATの順に選択します。One-to-One NATページが開きます。
ステップ 12One-to-One NATフィールドで、Enableにチェックマークを付けます。
ステップ 13Private Address Beginフィールドに、192.168.0.100と入力します。
ステップ 14:Public Begin RangeにPublic Address 1と入力します。
ステップ 15:範囲の長さを1として入力します。
ステップ 16:Update this Rangeをクリックします。
ステップ 17:Private Address Beginで、192.168.0.101と入力します。
ステップ 18:Public Begin RangeにPublic Address 2と入力します。
ステップ 19:範囲の長さを1として入力します。
ステップ 20:Update this Rangeをクリックします。
ステップ 21:Private Address Beginで、192.168.0.102と入力します。
ステップ 22:Public Begin RangeにPublic Address 3と入力します。
ステップ 23:範囲の長さを1として入力します。
ステップ 24:Update this Rangeをクリックします。
ステップ 25:Private Address Beginで、192.168.0.26と入力します。
ステップ 26:Public Begin RangeにPublic Address 4と入力します。
ステップ 27:範囲の長さを1として入力します。
ステップ 28:Update this Rangeをクリックします。
ステップ 29:Save Settingsをクリックして変更を保存します。
ステップ 30:Web設定ユーティリティで、Port Management > Port Setupの順に選択します。Basic Per Port Config.ページが開きます。
・ポートID(1 ~ 7):ドロップダウンリストから、プライオリティとしてHighを選択します。
・ Port ID 8 — PriorityにNormalを選択し、VLANフィールドでVLAN8を選択します。
ステップ 31:Save Settingsをクリックして変更を保存します。
ステップ 32:Web設定ユーティリティで、System Management > Bandwidth Managementの順に選択します。Bandwidth Managementページが開きます。
ステップ 33:Bandwidth Managementフィールドで、Rate Controlをクリックします。
ステップ 34:Interfaceフィールドで、interfaceフィールドのWAN1にチェックマークを付けます。
ステップ 35:Serviceドロップダウンリストで、All Traffic[TCP&UDP/1~65535]を選択します。
ステップ 36:IPフィールドで、最初のフィールドに26、次のフィールドに26と入力します。
ステップ 37:Directionドロップダウンリストで、Upstreamを選択します。
ステップ 38:最大値を入力します。レートは200 kbit/秒です。
ステップ 39:Enableフィールドで、Enableにチェックマークを付けます。
ステップ 40:Update this applicationをクリックします。
ステップ 41:Interfaceフィールドで、interfaceフィールドのWAN1にチェックマークを付けます。
ステップ 42:Serviceドロップダウンリストで、All Traffic[TCP&UDP/1~65535]を選択します。
ステップ 43:IPフィールドで、最初のボックスに26、次のボックスに26と入力します。
ステップ 44:Directionドロップダウンリストで、Downstreamを選択します。
ステップ 45:最大値を入力します。レートは4096 Kbit/秒です。
ステップ 46:Enableフィールドで、Enableにチェックマークを付けます。
ステップ 47:Update this applicationをクリックします。
ステップ 48:Save Settingsをクリックして変更を保存します。
ステップ 49:ドロップダウンリストから、1 ~ 7のいずれかのポートIDを選択します。ここでは、ポートID 2が選択されています。
注:summaryおよびstatisticsで次の点を確認します。
・プライオリティがHighであることを確認します。
・ VLANがVLAN1であることを確認します。
・統計フィールドで、受信したパケットとバイトカウント、送信したパケットとバイトカウント、およびエラーカウントを確認します。
ステップ 50:ドロップダウンリストからポートID(8)を選択します。
注:特にポート8は、正しく設定されているかどうかを確認するために選択されます。
summaryおよびstatisticsで次の点を確認します。次の検証は、ポートが正しく設定されているかどうかを確認するために行われます。
・プライオリティがNormalであることを確認します。
・ VLANがVLAN8であることを確認します。
・統計フィールドで、受信パケットとバイトカウント、送信パケットとバイトカウント、およびエラーカウントを確認します。
ステップ 51:Web設定ユーティリティで、System Management > Diagnosticの順に選択します。Diagnosticページが開きます。
ステップ 52:Pingをクリックします。
ステップ 53:Ping host or IP addressフィールドに192.168.0.26と入力し、Goをクリックします。
注:ステータスに「Test Failed」と表示され、パケット損失は100 %になります。つまり、VLAN1(port1-7)のポートに接続されているホストは、RV082のポート8のVLAN 8にあるIP 192.168.0.26にpingを実行できません。
ステップ 54:Ping host or IP addressフィールドに再度ISPアドレスを入力し、Goをクリックします。
注:ステータスに「Test Succeeded」と表示され、パケット損失は0 %になります。つまり、192.168.0.1(RV082)はISPに到達できます。
上の図は、RV082上のクライアントがwww.google.comに到達できることを示しています。コンシューマルータのLANに接続され、そのルータのDHCPからIPを取得するホストは、インターネットにpingしてアクセスできます。
コンシューマルータのLANからのホストは、VLAN1内にあるRV082のプライベートIPにpingを実行できません。
改定 | 発行日 | コメント |
---|---|---|
1.0 |
12-Dec-2018 |
初版 |