古河電工ネットワーク機器の総合ブランド　ファイテルネット
古河電工
FITELnetトップ製品ラインナップイベント＆セミナーセールス＆サポート
Routing to the Future FITELnet
お問い合わせはこちら
F220トップ マニュアル＆カタログ ファームウェア 設定例 技術情報 コンフィグ変換ツール

FITELnet F220設定例

各種設定についてお知らせします。
それぞれの設定例の下に、その詳細が記されています。
事前に注意事項などをよくお読みになってから、ご利用ください。

  • 下記の各設定例で、構成図の機種がFITELnet F220/F221以外になっているところがありますが、FITELnet F220/F221に適用可能です。
  • 下記の各設定例で、リンク先がFITELnet F220/F221のディレクトリ（下記）以外となっている設定例もありますが、FITELnet F220/F221にて適用可能です。
    https://www.furukawa.co.jp/fitelnet/product/f220/setting/detail/
  • 下記の各設定例は、FITELnet F60/F200/F200plus/F2200には適用できません。前記各機種で使用される場合は、各機種の設定例インデックスページやマニュアルを参考に設定を行うようにしてください。また、一部の機能は前記各機種ではサポートしていないので、ご注意ください。
  • 機能をサポートしている範囲で、FITELnet F220/F221以外のFITELnet製品を組み合わせて使うことが可能です。
  • 下記の各設定例はenableパスワードに"super"と設定した状態を想定しています。
  • 下記の各設定例を設定する前に既存の設定を削除してください（clear working.cfg)。


FITELnet Fシリーズ設定例集ページに、IPoEやリモートワーク環境など、用途別のインデックスがございますので、合わせてご確認ください。

F200からF220/F221へのコンフィグ変換ツールもございますので、合わせてご利用ください。


インタフェースの設定

インタフェースの設定

  1. 1. IPv4アドレスを設定する
  2. 2. PPPoE（アドレス固定）で接続する
  3. 3. PPPoE（アドレス不定）で接続する

DHCPサーバの設定

  1. 1. DHCPサーバ機能を利用する

NATの設定

  1. 1. NAT+の設定

フィルタリングの設定

  1. 1. 静的フィルタリング
  2. 2. 学習フィルタリング

QoSの設定

  1. 1. 帯域制御（CBQ）
  2. 2. 優先制御（PRIQ）

VLANの設定

  1. 1. タグVLANとポートVLANを利用する （ルーティング）

モバイル接続（内蔵LTE）の設定

モバイル接続（内蔵LTE）の設定 [F221で利用可能]

  1. 1. モバイル接続（内蔵LTE）を使う

ルーティングの設定

ルーティングの設定

  1. 1. スタティックルーティング（IPv4）

IPsecの設定

FITELnet F220同士でIPsecでトンネリングする

  1. 1. IKEv1メインモードで接続する（拠点のアドレス固定）
  2. 2. IKEv1アグレッシブモードで接続する（拠点のアドレス不定）
  3. 3. IKEv1アグレッシブモードで接続する（拠点のアドレス不定、nat-traversal利用）
  4. 4. IKEv1で電子証明書を使って認証する
  5. 5. IKEv2で接続する（センタ(IP固定),拠点(IP固定),VPNピア識別：アドレス形式）
  6. 6. IKEv2で接続する（センタ(IP固定),拠点(IP不定),VPNピア識別：FQDN形式）
  7. 7. VPN-NATを行う(1)拠点間のアドレスが重なっている場合
  8. 8. IPsec通信を使用したマルチキャストルーティングを行う
    9.    ・証明書登録手順

FITELnet F60とIPsecでトンネリングする(貼り付け用コンフィグはこちら)

  1. 1. F60ルートベース-F220ルートベース
  2. 2. F60ポリシーベース-F220ルートベース

FITELnet F220同士でL2トンネルをover IPsecで接続する
　(貼り付け用コンフィグはこちら)

  1. 1. EtherIP over IPsecで接続する：vlan-id anyを使用
  2. 2. L2TPv3 over IPsecで接続する

VPNクライアント端末と接続する

  1. 1. IKEv2でVPNクライアント端末からリモートアクセスを行う
  2. 2. L2TP/IPsecでVPNクライアント端末からリモートアクセスを行う

マルチポイントSAによる拠点間通信を利用する(貼付用コンフィグはこちら)

  1. 1. センタ2台構成

冗長の設定

IPsecで冗長する〜イベントアクションで切り替え

  1. 1. センター側を機器および回線冗長の構成とする
  2. 2. メインがPPPoEでバックアップがモバイル接続内蔵LTE [拠点側はF221で利用可能]

    3. (3以降の貼り付け用コンフィグはこちら)
  3. 3. センタ、拠点各1台でIPsec/PPPoE冗長〜イベントアクションでバックアップ側経路制御
  4. 4. センタ、拠点各1台でLTE DualSIM〜イベントアクションでSIM切り替え[拠点側はF221]
  5. 5. センタ側を機器および回線冗長〜VRRPプライオリティ減算で切り替え
  6. 6. センタ側/拠点側を機器および回線冗長
    　〜ポリシールーティング・ポリシーフラグを使って負荷分散

その他の設定

障害監視・通知機能を使う

  1. 1. MIBを取得できるようにする
  2. 2. SYSLOGを送信する
  3. 3. Trapを送信する

認証/許可の設定

  1. 1. ログイン認証する
  2. 2. 上位のユーザレベルへの移行を禁止する
  3. 3. 設定を許可するユーザを制限する

ローカルブレイクアウト機能を使う(貼り付け用コンフィグはこちら)

  1. 1. ドメイン名ルーティング
  2. 2. Microsoft365（旧Office365）エンドポイント情報を使う

その他の機能

  1. 1. sntpで時刻合わせする
  2. 2. proxyDNSを利用する
  3. 3. SSHで装置にアクセスできるようにする

JPNE社「v6プラス」をMAP-E方式で利用する
　(構成図、貼り付け用コンフィグ、注意点はこちら)

  1. 1. HGWあり/ひかり電話あり
  2. 2. HGWあり/ひかり電話なし
  3. 3. HGWなし/ひかり電話なし

JPNE社「v6プラス」固定IPサービスを利用する
　(構成図、貼り付け用コンフィグ、注意点はこちら)

  1. 1. LAN側でIPv4とIPv6をデュアルスタックで利用する（NAPTを利用する）

インターネットマルチフィード社「transix IPv4接続」を利用する
　(構成図、貼り付け用コンフィグ、注意点はこちら)

  1. 1. transix IPv4接続（DS-Lite）RA利用
  2. 2. transix IPv4接続（DS-Lite）DHCPv6-PD利用
  3. 3. transix IPv4接続（固定IP）RA利用
  4. 4. transix IPv4接続（固定IP）DHCPv6-PD利用

NTTコミュニケーションズ社「OCNバーチャルコネクトサービス（IPoE）」を
利用する(構成図、貼り付け用コンフィグ、注意点はこちら)

  1. 1. 動的IPで利用する
  2. 2. 固定IP1で利用する
  3. 3. 固定IP8で利用する★NEW

BIGLOBE社「IPv6オプション」を利用する
(構成図、貼り付け用コンフィグ、注意点はこちら)

  1. 1. HGWあり/ひかり電話あり
  2. 2. HGWなし/ひかり電話なし

Oracle Cloud Infrastructureに接続する
　(構成図と貼り付け用コンフィグはこちら)

  1. 1. Oracle Cloud InfrastructureとVPN接続する
    　参考：OCI F220/F221設定例ページ

ページトップへ

All Rights Reserved, Copyright(C) FURUKAWA ELECTRIC CO., LTD. 2019-2020