1. FutureNet製品活用ガイド
  2. FutureNet ASシリーズ
  3. モバイル接続

FutureNet

ASシリーズ

モバイル接続

5.フィルタ設定とNAT設定

5.9 WAN側からASシリーズにTELNET/HTTP通信するNAT設定

ASシリーズのLAN側の全クライアントはWAN側への接続を許可し、かつ、WAN側からASシリーズに対して、pingやTELNET接続、WEBブラウザ(HTTP)接続、ファームウェアのバージョンアップが行えるよう設定します。

 

【 構成図 】

nat5

 

【 設定例 】

rsport 0 lcpkeepalive on
rsport 1 mode none
domain 0 lte.mobac.net f@w.asahinet.jp 0000 0.0.0.0/0 0.0.0.0
nat 0 192.168.254.254 icmp * ipcp 0
nat 1 192.168.254.254 tcp telnet ipcp 0
nat 2 192.168.254.254 tcp www ipcp 0
nat 3 192.168.254.254 tcp 2222 ipcp 0
nat 47 * * * ipcp 0
dnsrelay activate on
alwaysonconnect activate on
alwaysonconnect domainname lte.mobac.net

【 設定例解説 】

HTTPSサーバ機能の無効化(HTTPサーバ機能の有効化)
https-server https disable

HTTPSサーバ機能を無効にします。

なお、HTTPサーバとHTTPSサーバは排他起動なので、HTTPサーバ機能は有効になります。

(☞) HTTPサーバ機能が有効の場合、本設定行は表示されません。

 

 

TCPダウンローダサーバ機能の有効化
tcpdwl-server enable

TCPダウンローダサーバ機能を有効にします。

(☞) TCPダウンローダサーバ機能が有効の場合、本設定行は表示されません。

 

NAT設定
nat 0 192.168.254.254 icmp * ipcp 0

WAN側からASシリーズ(192.168.254.254)に対してPingを行えるようにします。

 

nat 1 192.168.254.254 tcp telnet ipcp 0

WAN側のTELNETクライアントからASシリーズ(192.168.254.254)にTELNET接続できるようにします。

 

nat 2 192.168.254.254 tcp www ipcp 0

WAN側のWEBブラウザからASシリーズ(192.168.254.254)にHTTP接続できるようにします。

 

nat 3 192.168.254.254 tcp 2222 ipcp 0

WAN側からASシリーズ(192.168.254.254)のファームウェアバージョンアップが行えるようにします。

 

nat 47 * * * ipcp 0

最後に、LAN側の全クライアントがWAN側へ接続できるようにします。

 

(☞) 上記の設定例では、インターネット上の不特定多数の機器からASシリーズにアクセスできます。セキュリティ強化のため、フィルタとNATの設定例を参考にASシリーズにアクセスできる機器を制限してください。