古河電工ネットワーク機器の総合ブランド　ファイテルネット
古河電工
FITELnetトップ製品ラインナップイベント＆セミナーセールス＆サポート
Routing to the Future FITELnet
お問い合わせはこちら
F220トップ マニュアル＆カタログ ファームウェア 設定例 技術情報 コンフィグ変換ツール

FITELnet F220設定例

各種設定についてお知らせします。
それぞれの設定例の下に、その詳細が記されています。
事前に注意事項などをよくお読みになってから、ご利用ください。

  • 下記の各設定例で、構成図の機種がFITELnet F220/F221以外になっているところがありますが、FITELnet F220/F221に適用可能です。
  • 下記の各設定例で、リンク先がFITELnet F220/F221のディレクトリ（下記）以外となっている設定例もありますが、FITELnet F220/F221にて適用可能です。
    https://www.furukawa.co.jp/fitelnet/product/f220/setting/detail/
  • 下記の各設定例は、FITELnet F60/F200/F200plus/F2200には適用できません。前記各機種で使用される場合は、各機種の設定例インデックスページやマニュアルを参考に設定を行うようにしてください。また、一部の機能は前記各機種ではサポートしていないので、ご注意ください。
  • 機能をサポートしている範囲で、FITELnet F220/F221以外のFITELnet製品を組み合わせて使うことが可能です。
  • 下記の各設定例はenableパスワードに"super"と設定した状態を想定しています。
  • 下記の各設定例を設定する前に既存の設定を削除してください（clear working.cfg)。


FITELnet Fシリーズ設定例集ページに、IPoEやリモートワーク環境、ローカルブレイクアウトなど、用途別のインデックスがございますので、合わせてご確認ください。

F200からF220/F221へのコンフィグ変換ツールもございますので、合わせてご利用ください。

下記の各設定例は、特に断り書きの無いかぎり、F220 EX/F221 EXにも適用可能です。


インタフェースの設定

インタフェースの設定

  1. 1. IPv4アドレスを設定する
  2. 2. PPPoE（アドレス固定）で接続する
  3. 3. PPPoE（アドレス不定）で接続する

DHCPサーバの設定

  1. 1. DHCPサーバ機能を利用する

NATの設定

  1. 1. NAT+の設定

フィルタリングの設定

  1. 1. 静的フィルタリング
  2. 2. 学習フィルタリング

QoSの設定

  1. 1. 帯域制御（CBQ）
  2. 2. 優先制御（PRIQ）

VLANの設定

  1. 1. タグVLANとポートVLANを利用する （ルーティング）

USBデータ通信端末の設定

  1. 1. USBデータ通信端末をモデムモードで接続する★NEW
  2. 2. USBデータ通信端末をルータモードで接続する★NEW

モバイル接続（内蔵LTE）の設定

モバイル接続（内蔵LTE）の設定 [F221で利用可能]

  1. 1. モバイル接続（内蔵LTE）を使う

ルーティングの設定

ルーティングの設定

  1. 1. スタティックルーティング（IPv4）

IPsecの設定

FITELnet F220同士でIPsecでトンネリングする

  1. 1. IKEv1メインモードで接続する（拠点のアドレス固定）
  2. 2. IKEv1アグレッシブモードで接続する（拠点のアドレス不定）
  3. 3. IKEv1アグレッシブモードで接続する（拠点のアドレス不定、nat-traversal利用）
  4. 4. IKEv1で電子証明書を使って認証する
  5. 5. IKEv2で接続する（センタ(IP固定),拠点(IP固定),VPNピア識別：アドレス形式）
  6. 6. IKEv2で接続する（センタ(IP固定),拠点(IP不定),VPNピア識別：FQDN形式）
  7. 7. VPN-NATを行う(1)拠点間のアドレスが重なっている場合
  8. 8. IPsec通信を使用したマルチキャストルーティングを行う
    9.    ・証明書登録手順

FITELnet F60とIPsecでトンネリングする(貼り付け用コンフィグはこちら)

  1. 1. F60ルートベース-F220ルートベース
  2. 2. F60ポリシーベース-F220ルートベース

FITELnet F220同士でL2トンネルをover IPsecで接続する
　(貼り付け用コンフィグはこちら)

  1. 1. EtherIP over IPsecで接続する：vlan-id anyを使用
  2. 2. L2TPv3 over IPsecで接続する

VPNクライアント端末と接続する

  1. 1. IKEv2でVPNクライアント端末からリモートアクセスを行う
  2. 2. L2TP/IPsecでVPNクライアント端末からリモートアクセスを行う

マルチポイントSAによる拠点間通信を利用する(貼付用コンフィグはこちら)

  1. 1. センタ2台構成

IPoE各社サービスにてVPN通信を行う

  1. 1. 固定IPサービスでL2TP/IPsec,L2TPv3/IPsecを利用する

冗長の設定

IPsecで冗長する〜イベントアクションで切り替え

  1. 1. センター側を機器および回線冗長の構成とする
  2. 2. メインがPPPoEでバックアップがモバイル接続内蔵LTE [拠点側はF221で利用可能]

    3. (3以降の貼り付け用コンフィグはこちら)
  3. 3. センタ、拠点各1台でIPsec/PPPoE冗長〜イベントアクションでバックアップ側経路制御
  4. 4. センタ、拠点各1台でLTE DualSIM〜イベントアクションでSIM切り替え[拠点側はF221]
  5. 5. センタ側を機器および回線冗長〜VRRPプライオリティ減算で切り替え
  6. 6. センタ側/拠点側を機器および回線冗長
    　〜ポリシールーティング・ポリシーフラグを使って負荷分散

IPoEの設定

「v6プラス」をMAP-E方式で利用する
　(構成図、貼り付け用コンフィグ、注意点はこちら)

  1. 1. HGWあり/ひかり電話あり
  2. 2. HGWあり/ひかり電話なし
  3. 3. HGWなし/ひかり電話なし

「v6プラス」固定IPサービスを利用する
　(構成図、貼り付け用コンフィグ、注意点はこちら)

  1. 1. LAN側でIPv4とIPv6をデュアルスタックで利用する（NAPTを利用する）

インターネットマルチフィード社「transix IPv4接続」を利用する
　(構成図、貼り付け用コンフィグ、注意点はこちら)

  1. 1. transix IPv4接続（DS-Lite）RA利用
  2. 2. transix IPv4接続（DS-Lite）DHCPv6-PD利用
  3. 3. transix IPv4接続（固定IP）RA利用
  4. 4. transix IPv4接続（固定IP）DHCPv6-PD利用

NTTコミュニケーションズ社「OCNバーチャルコネクトサービス（IPoE）」を
利用する(構成図、貼り付け用コンフィグ、注意点はこちら)

  1. 1. 動的IPで利用する
  2. 2. 固定IP1で利用する
  3. 3. 固定IP8で利用する

BIGLOBE社「IPv6オプション」を利用する
(構成図、貼り付け用コンフィグ、注意点はこちら)

  1. 1. HGWあり/ひかり電話あり
  2. 2. HGWなし/ひかり電話なし

朝日ネット社「v6 コネクト」を利用する

  1. 1. 「v6 コネクト　IPv4 over IPv6 接続（IPIP）」を利用する

アルテリア・ネットワークス社「クロスパス」を利用する
(構成図、貼り付け用コンフィグ、注意点はこちら)

  1. 1. 可変IP(DS-Lite)/RA-Proxyを利用
  2. 2. 可変IP(DS-Lite)/DHCPv6-PDを利用
  3. 3. 固定IP1/RA-Proxyを利用
  4. 4. 固定IP1/DHCPv6-PDを利用
  5. 5. 固定IP8/IP16/RA-Proxyを利用
  6. 6. 固定IP8/IP16/DHCPv6-PDを利用

IPoE各社サービスにてVPN通信を行う

  1. 1. 固定IPサービスでL2TP/IPsec,L2TPv3/IPsecを利用する

クラウド接続設定

Amazon VPCに接続する

  1. 1. Amazon Virtual Private Cloud (Amazon VPC) とVPN接続する

Oracle Cloud Infrastructureに接続する

  1. 1. Oracle Cloud InfrastructureとVPN接続する

Microsoft Azureに接続する

  1. 1. Microsoft Azure Virtual NetworkとVPN接続する

その他の設定

ローカルブレイクアウト機能を使う(貼り付け用コンフィグはこちら)

    DNS snooping方式
  1. 1. ドメイン名ルーティング
  2. 2. Microsoft365（旧Office365）エンドポイント情報を使う
  3. 3. Windows Update / Microsoft Update
  4. 4. Zoom,Webexをdns-snoopingによりブレイクアウトする：sFlow設定あり

    5. HTTP snooping方式
  5. 1. Proxy環境下で、Microsoft Teams, Zoomをhttp-snoopingによりブレイクアウトする

障害監視・通知機能を使う

  1. 1. MIBを取得できるようにする
  2. 2. SYSLOGを送信する
  3. 3. Trapを送信する

認証/許可の設定

  1. 1. ログイン認証する
  2. 2. 上位のユーザレベルへの移行を禁止する
  3. 3. 設定を許可するユーザを制限する

その他の機能

  1. 1. sntpで時刻合わせする
  2. 2. proxyDNSを利用する
  3. 3. SSHで装置にアクセスできるようにする

ページトップへ

All Rights Reserved, Copyright(C) FURUKAWA ELECTRIC CO., LTD. 2019