スタティックルートとデフォルトルート

この章では、Cisco ASA でスタティックルートとデフォルトルートを設定する方法について説明します。

スタティックルートとデフォルトルートについて

トラフィックを接続されていないホストやネットワークにルーティングするには、スタティックルーティングまたはダイナミックルーティングを使用して、ホストやネットワークへのルートを定義する必要があります。通常は、少なくとも 1 つのスタティックルート、つまり、他の方法でデフォルトのネットワークゲートウェイにルーティングされていない、すべてのトラフィック用のデフォルトルート（通常、ネクストホップルータ）を設定する必要があります。

Default Route

最も単純なオプションは、すべてのトラフィックをアップストリームルータに送信するようにデフォルトスタティックルートを設定して、トラフィックのルーティングをルータに任せることです。デフォルトルートは、既知のルートもスタティックルートも指定されていない IP パケットすべてを、ASAが送信するゲートウェイの IP アドレスを特定するルートです。デフォルトスタティックルートとは、つまり宛先の IP アドレスとして 0.0.0.0/0（IPv4）または ::/0（IPv6）が指定されたスタティックルートのことです。

デフォルトルートを常に定義する必要があります。

ASA はデータトラフィックと管理トラフィックに別々のルーティングテーブルを使用するため、必要に応じて、データトラフィック用のデフォルトルートと管理トラフィック用の別のデフォルトルートを設定できます。デバイス間トラフィックでは、タイプに応じてデフォルトで管理またはデータルーティングテーブルが使用されます（管理トラフィック用ルーティングテーブルを参照）。ただし、ルートが見つからない場合は、他のルーティングテーブルにフォールバックします。デフォルトルートは常にトラフィックに一致するため、他のルーティングテーブルへのフォールバックが妨げられます。この場合、インターフェイスがデフォルトのルーティングテーブルになければ、出力トラフィックに使用するインターフェイスを指定する必要があります。

スタティックルート

次の場合は、スタティックルートを使用します。

ネットワークがサポート対象外のルータディスカバリプロトコルを使用している。
ネットワークが小規模でスタティックルートを容易に管理できる。
ルーティングプロトコルが関係するトラフィックまたは CPU のオーバーヘッドをなくす必要がある。
場合によっては、デフォルトルートだけでは不十分である。デフォルトのゲートウェイでは宛先ネットワークに到達できない場合があるため、スタティックルートをさらに詳しく設定する必要があります。たとえば、デフォルトのゲートウェイが外部の場合、デフォルトルートは、ASA に直接接続されていない内部ネットワークにはまったくトラフィックを転送できません。
ダイナミックルーティングプロトコルをサポートしていない機能を使用している。

不要なトラフィックを「ブラックホール化」するための null0 インターフェイスへのルート

アクセスルールを使用すると、ヘッダーに含まれている情報に基づいてパケットをフィルタ処理することができます。null0 インターフェイスへのスタティックルートは、アクセスルールを補完するソリューションです。null0 ルートを使用して、不要なトラフィックや望ましくないトラフィックを「ブラックホール」に転送できるため、トラフィックがドロップされます。

スタティック null0 ルートには、望ましいパフォーマンスプロファイルがあります。また、スタティック null0 ルートを使用して、ルーティングループ回避することもできます。BGP では、リモートトリガ型ブラックホールルーティングのためにスタティック null0 ルートを活用できます。

ルートのプライオリティ

特定の宛先が特定されたルートはデフォルトルートより優先されます。
宛先が同じルートが複数存在する場合（スタティックまたはダイナミック）、ルートのアドミニストレーティブディスタンスによってプライオリティが決まります。スタティックルートは 1 に設定されるため、通常、それらが最もプライオリティの高いルートです。
宛先かつアドミニストレーティブディスタンスが同じスタティックルートが複数存在する場合は、等コストマルチパス（ECMP）ルーティングを参照してください。
[トンネル化（Tunneled）] オプションを使用してトンネルから出力されるトラフィックの場合、このルートが他の設定済みルートまたは学習されたデフォルトルートをすべてオーバーライドします。

トランスペアレントファイアウォールモードルート

ブリッジグループメンバーインターフェイスを通じて直接には接続されていないネットワークに向かう ASA で発信されるトラフィックの場合、ASA がどのブリッジグループメンバーインターフェイスからトラフィックを送信するかを認識するように、デフォルトルートまたはスタティックルートを設定する必要があります。ASA で発信されるトラフィックは、syslog サーバまたは SNMP サーバへの通信も含むことがあります。1 つのデフォルトルートで到達できないサーバがある場合、スタティックルートを設定する必要があります。トランスペアレントモードの場合、ゲートウェイインターフェイスに BVI を指定できません。メンバーインターフェイスのみが使用できます。詳細については、「MAC アドレスとルートルックアップ」を参照してください。

スタティックルートトラッキング

スタティックルートの問題の 1 つは、ルートがアップ状態なのかダウン状態なのかを判定する固有のメカニズムがないことです。スタティックルートは、ネクストホップゲートウェイが使用できなくなった場合でも、ルーティングテーブルに保持されています。スタティックルートは、ASA 上の関連付けられたインターフェイスがダウンした場合に限りルーティングテーブルから削除されます。

スタティックルートトラッキング機能には、スタティックルートの使用可能状況を追跡し、プライマリルートがダウンした場合のバックアップルートをインストールするための方式が用意されています。たとえば、ISP ゲートウェイへのデフォルトルートを定義し、かつ、プライマリ ISP が使用できなくなった場合に備えて、セカンダリ ISP へのバックアップデフォルトルートを定義できます。

ASA では、ASA が ICMP エコー要求を使用してモニタする宛先ネットワーク上でモニタリング対象スタティックルートを関連付けることでスタティックルートトラッキングを実装します。指定された時間内にエコー応答がない場合は、そのホストはダウンしていると見なされ、関連付けられたルートはルーティングテーブルから削除されます。削除されたルートに代わって、メトリックが高い追跡対象外のバックアップルートが使用されます。

モニタリング対象の選択時には、その対象が ICMP エコー要求に応答できることを確認してください。対象には任意のネットワークオブジェクトを選択できますが、次のものを使用することを検討する必要があります。

ISP ゲートウェイアドレス（デュアル ISP サポート用）
ネクストホップゲートウェイアドレス（ゲートウェイの使用可能状況に懸念がある場合）
ASA が通信を行う必要のある対象ネットワーク上のサーバ（syslog サーバなど）
宛先ネットワーク上の永続的なネットワークオブジェクト

（注）

夜間にシャットダウンする PC は適しません。

スタティックルートトラッキングは、スタティックに定義されたルートや、DHCP または PPPoE を通じて取得したデフォルトルートに対して設定することができます。設定済みのルートトラッキングでは、複数のインターフェイス上の PPPoE クライアントだけをイネーブルにすることができます。

スタティックルートとデフォルトルートのガイドライン

ファイアウォールモードとブリッジグループ

トランスペアレントモードでは、スタティックルートをブリッジグループメンバーインターフェイスをゲートウェイとして使用する必要があります。BVI を指定することはできません。
スタティックルートトラッキングは、ブリッジグループメンバーインターフェイス

IPv6

IPv6 では、スタティックルートトラッキングはサポートされません。

クラスタ

クラスタリングでは、スタティックルートモニタリングはプライマリユニットでのみサポートされます。

デフォルトルートおよびスタティックルートの設定

少なくとも 1 つのデフォルトルートを設定する必要があります。また、スタティックルートの設定が必要になる場合があります。このセクションでは、デフォルトルートの設定、スタティックルートの設定、スタティックルートの追跡を行います。

デフォルトルートの設定

デフォルトルートは、宛先 IP アドレスが 0.0.0.0/0 のスタティックルートです。この手順に従って手動で設定するか、DHCP サーバや他のルーティングプロトコルから取得するかに関わらず、デフォルトルートは必ず設定する必要があります。

始める前に

[Tunneled] オプションについては、次のガイドラインを参照してください。

トンネルルートの出力インターフェイスで、ユニキャスト RPF（ip verify reverse-path コマンド）を有効にしないでください。この設定を行うと、セッションでエラーが発生します。
トンネルルートの出力インターフェイスで、TCP 代行受信をイネーブルにしないでください。この設定を行うと、セッションでエラーが発生します。
これらのインスペクションエンジンはトンネルルートを無視するため、トンネルルートで VoIP インスペクションエンジン（CTIQBE、H.323、GTP、MGCP、RTSP、SIP、SKINNY）、DNS インスペクションエンジン、または DCE RPC インスペクションエンジンを使用しないでください。
tunneled オプションで複数のデフォルトルートを定義することはできません。
トンネルトラフィックの ECMP はサポートされません。

手順

デフォルトルートを追加します。

IPv4：

routeif_name 0.0.0.0 0.0.0.0 gateway_ip [distance] [tunneled]

IPv6：

ipv6 route if_name ::/0 gateway_ip [distance] [tunneled]

例:


ciscoasa(config)# route outside 0.0.0.0 0.0.0.0 192.168.2.4
ciscoasa(config)# route inside 0.0.0.0 0.0.0.0 10.1.2.3 tunneled
ciscoasa(config)# ipv6 route inside ::/0 3FFE:1100:0:CC00::1

if_name は、特定のトラフィックの送信を行うインターフェイスです。トランスペアレントモードの場合は、ブリッジグループのメンバーインターフェイスの名前を指定します。

distance 引数は、ルートのアドミニストレーティブディスタンス（1 ～ 254）です。値を指定しない場合、デフォルトは 1 です。アドミニストレーティブディスタンスは、複数のルーティングプロトコル間でルートを比較するのに使用されるパラメータです。スタティックルートのデフォルトのアドミニストレーティブディスタンスは 1 で、ダイナミックルーティングプロトコルで検出されるルートより優先されますが、直接には接続されていないルートです。OSPF で検出されるルートのデフォルトのアドミニストレーティブディスタンスは 110 です。スタティックルートとダイナミックルートのアドミニストレーティブディスタンスが同じ場合、スタティックルートが優先されます。接続されているルートは常に、スタティックルートおよびダイナミックに検出されたルートのどちらよりも優先されます。

（注）

異なるメトリックを持つ個別のインターフェイス上で 2 つのデフォルトルートが設定されている場合は、大きい方のメトリックを持つインターフェイスから ASA への接続の確立には失敗しますが、小さい方のメトリックを持つインターフェイスから ASA への接続は予期したとおりに成功します。

VPN トラフィックに非 VPN トラフィックとは別のデフォルトルートを使用する必要がある場合は、tunneled キーワードを使用して VPN トラフィック用の別個のデフォルトルートを定義できます。その場合、たとえば VPN 接続からの着信トラフィックは内部ネットワークに転送する一方、内部ネットワークからのトラフィックは外部に転送するといった設定を簡単に行うことができます。tunneled オプションを使用してデフォルトルートを作成すると、ASA に着信するトンネルからのすべてのトラフィックは、学習したルートまたはスタティックルートを使用してルーティングできない場合、このルートに送信されます。

ヒント

宛先ネットワークアドレスおよびマスクとして、0.0.0.0 0.0.0.0 の代わりに 0 0 と入力できます。たとえば、routeoutside 0 0 192.168.2.4 のように入力します。

スタティックルートの設定

スタティックルートは、特定の宛先ネットワークのトラフィックの送信先を定義します。

手順

スタティックルートを追加します。

IPv4：

route if_name dest_ip mask gateway_ip [distance]

IPv6：

ipv6 route if_name dest_ipv6_prefix/prefix_length gateway_ip [distance]

例:


ciscoasa(config)# route outside 10.10.10.0 255.255.255.0 192.168.1.1
ciscoasa(config)# ipv6 route outside 2001:DB8:1::0/32 2001:DB8:0:CC00::1

if_name は、特定のトラフィックの送信を行うインターフェイスです。不要なトラフィックを「ブラックホール化」するには、null0 インターフェイスを入力します。トランスペアレントモードの場合は、ブリッジグループのメンバーインターフェイスの名前を指定します。

dest_ip 引数と mask または dest_ipv6_prefix/prefix_length 引数は宛先ネットワークの IP アドレスであり、gateway_ip 引数はネクストホップルータのアドレスです。スタティックルートに指定するアドレスは、ASA に到達して NAT を実行する前のパケットにあるアドレスです。

distance 引数は、ルートのアドミニストレーティブディスタンスです。値を指定しない場合、デフォルトは 1 です。アドミニストレーティブディスタンスは、複数のルーティングプロトコル間でルートを比較するのに使用されるパラメータです。スタティックルートのデフォルトのアドミニストレーティブディスタンスは 1 で、ダイナミックルーティングプロトコルで検出されるルートより優先されますが、直接には接続されていないルートです。OSPF で検出されるルートのデフォルトのアドミニストレーティブディスタンスは 110 です。スタティックルートとダイナミックルートのアドミニストレーティブディスタンスが同じ場合、スタティックルートが優先されます。接続されているルートは常に、スタティックルートおよびダイナミックに検出されたルートのどちらよりも優先されます。

例

次に、同じゲートウェイに移動する 3 つのネットワークと、別のゲートウェイに移動するもう 1 つのネットワークの例を示します。


route outside 10.10.10.0 255.255.255.0 192.168.1.1
route outside 10.10.20.0 255.255.255.0 192.168.1.1
route outside 10.10.30.0 255.255.255.0 192.168.1.1
route inside 10.10.40.0 255.255.255.0 10.1.1.1

スタティックルートトラッキングの設定

スタティックルートトラッキングを設定するには、次の手順を実行します。

手順

ステップ 1	モニタリングプロセスを次のように定義します。 sla monitor sla_id 例: `ciscoasa(config)# sla monitor 5 ciscoasa(config-sla-monitor)#`
ステップ 2	モニタリングプロトコル、追跡対象ネットワークのターゲットホスト、ネットワークに到達するときに経由するネットワークを指定します。 type echo protocol ipicmpechotarget_ip interface if_name 例: `ciscoasa(config-sla-monitor)# type echo protocol ipicmpecho 172.29.139.134 ciscoasa(config-sla-monitor-echo)#` `target_ip` 引数は、トラッキングプロセスによって使用可能かどうかをモニタされるネットワークオブジェクトの IP アドレスです。このオブジェクトが使用可能な場合、トラッキングプロセスルートがルーティングテーブルにインストールされます。このオブジェクトが使用できない場合、トラッキングプロセスがルートを削除し、代わりにバックアップルートが使用されます。
ステップ 3	（オプション）モニタリングオプションを設定します。frequency、num-packets、request-data-size、threshold、timeout、tos の各コマンドについては、コマンドリファレンスを参照してください。
ステップ 4	モニタリングプロセスのスケジュールを設定します。 sla monitor schedule sla_id [life {forever \| seconds}] [start-time {hh:mm [:ss] [month day \| day month] \| pending \| now \| after hh:mm:ss}] [ageout seconds] [recurring] 例: `ciscoasa(config)# sla monitor schedule 5 life forever start-time now` 通常、モニタリングスケジュールには sla monitor schedule `sla_id` life forever start-time now コマンドを使用し、モニタリングコンフィギュレーションでテスト頻度を決定できるようにします。ただし、このモニタリングプロセスを将来開始するようにしたり、指定した時刻だけに実行されるようにスケジュールを設定したりできます。
ステップ 5	追跡するスタティックルートを SLA モニタリングプロセスに関連付けます。 track track_id rtr sla_id reachability 例: `ciscoasa(config)# track 6 rtr 5 reachability` `track_id` 引数は、このコマンドで割り当てるトラッキング番号です。`sla_id` 引数は SLA プロセスの ID 番号です。
ステップ 6	次のルートタイプのいずれかを追跡します。スタティックルート： route if_name dest_ip mask gateway_ip [distance] track track_id 例： `ciscoasa(config)# route outside 10.10.10.0 255.255.255.0 192.168.1.1 track 6` tunneled オプションは使用できません。 DHCP から取得したデフォルトルート： `interface interface_id dhcp client route track track_id ip address dhcp setroute` PPPoE から取得したデフォルトルート： `interface interface_id pppoe client route track track_id ip address pppoe setroute`
ステップ 7	追跡対象外のバックアップルートを作成します。バックアップルートは、追跡されたルートと同じ宛先へのスタティックルートですが、異なるインターフェイスまたはゲートウェイを経由します。このルートは、追跡されたルートより長いアドミニストレーティブディスタンス（メトリック）に割り当てる必要があります。

スタティックルートまたはデフォルトルートのモニタリング

show route

ルーティングテーブルを表示します。

スタティックルートまたはデフォルトルートの例

次の例は、スタティックルートの作成方法を示します。スタティックルートは、宛先が 10.1.1.0/24 のトラフィックすべてを内部インターフェイスに接続されているルータ（10.1.2.45）に送信します。また、dmz インターフェイスで 3 つの異なるゲートウェイにトラフィックを誘導する 3 つの等コストスタティックルートを定義し、トンネルトラフィックのデフォルトルートと通常のトラフィックのデフォルトルートを追加します。


route inside 10.1.1.0 255.255.255.0 10.1.2.45
route dmz 10.10.10.0 255.255.255.0 192.168.2.1
route dmz 10.10.10.0 255.255.255.0 192.168.2.2
route dmz 10.10.10.0 255.255.255.0 192.168.2.3
route outside 0 0 209.165.201.1
route inside 0 0 10.1.2.45 tunneled

スタティックルートおよびデフォルトルートの履歴

表 1. スタティックルートおよびデフォルトルートの機能履歴
機能名	プラットフォームリリース	機能情報
スタティックルートトラッキング	7.2(1)	スタティックルートトラッキング機能には、スタティックルートの使用可能状況を追跡し、プライマリルートがダウンした場合のバックアップルートをインストールするための方式が用意されています。 clear configure sla、frequency, num-packets、request-data-size、show sla monitor、show running-config sla、sla monitor、sla monitor schedule, threshold、timeout、tos、track rtr の各コマンドが導入されました。
トラフィックを「ブラックホール化」するためのスタティック null0 ルート	9.2(1)	トラフィックを null0 インターフェイスへ送信すると、指定したネットワーク宛のパケットはドロップします。この機能は、BGP の Remotely Triggered Black Hole (RTBH) の設定に役立ちます。 route コマンドが変更されました。

CLI ブック 1：Cisco ASA シリーズ 9.6 CLI コンフィギュレーションガイド（一般的な操作）

偏向のない言語

翻訳について

Book Title

CLI ブック 1：Cisco ASA シリーズ 9.6 CLI コンフィギュレーションガイド（一般的な操作）

Chapter Title

スタティックルートとデフォルトルート

検索結果

章のタイトル：スタティックルートとデフォルトルート

スタティックルートとデフォルトルート

スタティックルートとデフォルトルートについて

Default Route

スタティックルート

不要なトラフィックを「ブラックホール化」するための null0 インターフェイスへのルート

ルートのプライオリティ

トランスペアレントファイアウォールモードルート

スタティックルートトラッキング

スタティックルートとデフォルトルートのガイドライン

ファイアウォールモードとブリッジグループ

IPv6

クラスタ

デフォルトルートおよびスタティックルートの設定

デフォルトルートの設定

始める前に

手順

例:

スタティックルートの設定

手順

例:

例

スタティックルートトラッキングの設定

手順

例:

例:

例:

例:

スタティックルートまたはデフォルトルートのモニタリング

スタティックルートまたはデフォルトルートの例

スタティックルートおよびデフォルトルートの履歴

このドキュメントは役に立ちましたか?

シスコに問い合わせ

CLI ブック 1：Cisco ASA シリーズ 9.6 CLI コンフィギュレーション ガイド（一般的な操作）

偏向のない言語

翻訳について

検索結果

章のタイトル： スタティック ルートとデフォルト ルート

スタティック ルートとデフォルト ルート

スタティック ルートとデフォルト ルートについて

Default Route

スタティック ルート

不要なトラフィックを「ブラック ホール化」するための null0 インターフェイスへのルート

ルートのプライオリティ

トランスペアレント ファイアウォール モード ルート

スタティック ルート トラッキング

スタティック ルートとデフォルト ルートのガイドライン

ファイアウォール モードとブリッジグループ

IPv6

クラスタ

デフォルト ルートおよびスタティック ルートの設定

デフォルト ルートの設定

始める前に

手順

例:

スタティック ルートの設定

手順

例:

例

スタティック ルート トラッキングの設定

手順

例:

例:

例:

例:

スタティック ルートまたはデフォルト ルートのモニタリング

スタティック ルートまたはデフォルト ルートの例

スタティック ルートおよびデフォルト ルートの履歴

このドキュメントは役に立ちましたか?

シスコに問い合わせ

CLI ブック 1：Cisco ASA シリーズ 9.6 CLI コンフィギュレーションガイド（一般的な操作）

章のタイトル：スタティックルートとデフォルトルート

スタティックルートとデフォルトルート

スタティックルートとデフォルトルートについて

スタティックルート

不要なトラフィックを「ブラックホール化」するための null0 インターフェイスへのルート

トランスペアレントファイアウォールモードルート

スタティックルートトラッキング

スタティックルートとデフォルトルートのガイドライン

ファイアウォールモードとブリッジグループ

デフォルトルートおよびスタティックルートの設定

デフォルトルートの設定

スタティックルートの設定

スタティックルートトラッキングの設定

スタティックルートまたはデフォルトルートのモニタリング

スタティックルートまたはデフォルトルートの例

スタティックルートおよびデフォルトルートの履歴