宇宙

ADSLモデム内蔵ルータ(WebCaster630m)の設定


フレッツISDNでダイナミックDNSを利用してサーバ公開している環境から、フレッツADSLへ変更するにあたり、単なる移行だけでなく、モデム内蔵ルータWebCaster630mの有する仮想DMZ機能を利用して、仮想DMZ領域と家庭内LAN領域に分離することによって、よりセキュリティの高い自宅サーバ公開、家庭内LANの構築・運用を目指すこととする。

パソコン用品猪原家LAN構成図(deskpro)


1.接続先設定

  一般的な接続先としては、フレッツISDN利用時から「ぷらら」と契約しており、フレッツADSL導入時においては、メニュー変更により対応し設定した。
  このほか、フレッツADSLでは基本的に2セッションまで同時接続可能のため、第2の接続先として、「フレッツ・スクウェア」を設定した。
  さらに、フレッツ網内(各県ごとの地域IP網内)の「フレッツ速度測定サイト」を接続先として登録しておく。

(1)通常利用するISP「ぷらら」の設定
  • WC630mの起動時、設定ウィザードにより接続先の設定画面が現れるので、「接続先名」=「接続設定1」を「ぷらら」に変更し、ISPから案内された「接続先ユーザ名」=「ユーザ名@plala.or.jp」と「接続パスワード」を入力する。
  • 基本的な設定は以上。その他の設定はデフォルトでOK。

(2)「フレッツ・スクウェア」の設定
  • 接続先の設定
    • メニュー画面の「基本設定」−「接続先設定」を選択。
    • 接続先設定画面が現れるので、「編集する接続先」−「接続先2」を選択。
    • 接続先の設定画面で、「接続先名」=「接続先2」を「フレッツ・スクウェア」に変更する。
    • 「接続先ユーザ名」=「flets@flets」と「接続パスワード」=「flets」を入力する。
  • ルーティング条件の設定
    • メニュー画面の「詳細設定」−「静的ルーティング設定」を選択。
    • 静的ルーティングエントリ編集画面の「エントリ番号」−「2」、「指定方法」−「宛先ドメイン名指定」を選択。
    • 「宛先ドメイン名」=「.flets」、「接続先」=「フレッツ・スクウェア」(接続設定2へ登録した接続先名)を設定し、「編集」ボタンをクリック。
    • 静的ルーティングエントリ画面の「最新状態に更新」ボタンをクリックし、変更内容を確認する。
    • エントリ番号「02」にチェックを入れ、「適用」ボタンをクリックする。
    • メニュー画面「基本設定」−「接続先の選択設定」を選択。
    • 接続先名「フレッツ・スクウェア」の「接続可」にチェックを入れ、「切替」ボタンをクリックする。

(3)「フレッツ速度測定サイト」の設定
  • 接続先の設定
    • メニュー画面の「基本設定」−「接続先設定」を選択。
    • 接続先設定画面が現れるので、「編集する接続先」−「接続先3」を選択。
    • 接続先の設定画面で、「接続先名」=「接続先3」を「フレッツ速度測定サイト」に変更する。
    • 「接続先ユーザ名」=「speedtest@speedtest.flets」と「接続パスワード」=「ntt-west」を入力する。
  • ルーティング条件の設定
    • メニュー画面の「詳細設定」−「静的ルーティング設定」を選択。
    • 静的ルーティングエントリ編集画面の「エントリ番号」−「1」、「指定方法」−「宛先ドメイン名指定」を選択。
    • 「宛先ドメイン名」=「.speedtest.flets」、「接続先」=「フレッツ速度測定サイト」(接続設定3へ登録した接続先名)を設定し、「編集」ボタンをクリック。
    • 静的ルーティングエントリ画面の「最新状態に更新」ボタンをクリックし、変更内容を確認する。
    • エントリ番号「01」にチェックを入れ、「適用」ボタンをクリックする。
    • メニュー画面「基本設定」−「接続先の選択設定」を選択。
    • 接続先名「フレッツ速度測定サイト」の「接続可」には当面チェックを入れず、速度測定をする時チェックを入れる。

2.LAN側の設定
  • LAN側の設定はデフォルトのままで使用する。IPアドレス/ネットマスク=192.168.1.1/24
  • DHCPサーバ機能はデフォルトで有効。DHCPエントリ編集で、開始IPアドレス=192.168.1.101から32個とした。

3.仮想DMZの設定
  • 高度な設定(仮想DMZの設定)
    • 仮想DMZ領域としては192.168.0.0/24を、一般の家庭内LAN領域としては192.168.1.0/24を使用する。
    • 「詳細設定」−「高度な設定」を選択し、DMZホスト画面の「DMZホスト機能」=「使用する」をチェック、「DMZホストの配置」=「仮想DMZ側」をチェック、「DMZホストのIPアドレス」=「192.168.0.10」を入力する。
    • 仮想DMZ側ネットワーク画面の「自動生成」ボタンをクリックすると「IPアドレス」=「192.168.0.1」が設定される。
  • パケットフィルタ設定
    • デフォルトでネットワーク側とLAN側は通過拒否となっているので、wwwとsmtpを通過させるため、「詳細設定」−「パケットフィルタ設定」を選定し、フィルタエントリ編集画面でポート80と25を通過の設定とする。
  • 静的IPマスカレード設定
    • wwwとsmtpを変換・通過させるため、「詳細設定」−「静的IPマスカレード設定」を選択し、NATエントリ編集画面で「変換対象プロトコル」=「TCP」、「変換対象ポート」=「www」、「変換アドレス」=「192.168.0.10」を設定する。
    • 「変換対象ポート」=「smtp」も同様に設定する。
    • NATエントリ画面の「最新状態に更新」し、エントリ番号「01」「02」にチェックを入れ「適用」ボタンをクリックする。

4.速度測定
  • 最初に接続環境(ISPはぷらら)が整ったところで、早速「ブロードバンドスピードテスト」(http://www.bspeedtest.jp/)を実施したところ、7〜8Mbpsしかでないのでがっかり。
  • メニュー画面「情報」−「現在の状態」を選択しADSL回線の状態を見ると「下り回線速度[リンク速度(kbps)]」は11Mbps程度しか出ていない。「ラインモード」を確認すると初期値の「自動設定」となっていた。
  • さらにマニュアルを確認すると、<ご注意>に、−ラインモードの設定を「拡張自動設定」に変更した場合−という項目があり、このモードで下りリンク速度が最大となるラインモードを確定(拡張自動設定のモードでは各モードのリンク速度を測定し、「情報」−「現在の状態」で確認可能)した後に、「基本設定」−「ADSLモデム設定」の「ラインモード」を設定する事となっている。
  • 早速「拡張自動設定」にて再起動すると、下記のとおり
    • ラインモード = リンク速度(kbps)<下り/上り>
    • QuadSpectram = 29248/1152
    • G.dmtAnnexI = 17856/1152
    • G.dmtAnnexC = 11328/1152
    • G.dmtAnnex(FBMsOL) = 3904/384
    • G.lite = -/-
  • 電話局まで直線500m、線路距離800mの我が家では「自動設定」モードでは、ノイズエラーなどを受けても無難にリンクが確立するよう「G.dmtAnnexC」モードで立ち上がってくるものと考えられる。エラー、再送を覚悟して「ラインモード」=「Quad固定(超近距離)」に設定する。
  • 再度「ブロードバンドスピードテスト」を実施すると、推定最大スループット=13Mbpsでていた。
  • さらに、フレッツ・スクウェアの通信速度チェックで測定すると、平均速度=20.3MbpsとなりISP(ぷらら)以降の経路ネックによりスループットは落ちているものと思われる。
  • さらに、県内のフレッツ網に閉じた「フレッツ速度測定サイト」での測定では、平均速度=24.2Mbpsとなり、リンク速度の83%がでておりまずまずの結果となった。


更新履歴
2004.06
2004.08

2005.01
2005.05
作成
サーバー変更(戻し)

サーバー変更(flora→apricot)
サーバー変更(apricot→deskpro)

トップ アイコン
トップ

宇宙