• 下記の各設定例で、構成図の機種がFITELnet F220/F221以外になっているところがありますが、FITELnet F220/F221に適用可能です。
• 下記の各設定例で、リンク先がFITELnet F220/F221のディレクトリ（下記）以外となっている設定例もありますが、FITELnet F220/F221にて適用可能です。
  https://www.furukawa.co.jp/fitelnet/product/f220/setting/detail/
• 下記の各設定例は、FITELnet F60/F200/F200plus/F2200には適用できません。前記各機種で使用される場合は、各機種の設定例インデックスページやマニュアルを参考に設定を行うようにしてください。また、一部の機能は前記各機種ではサポートしていないので、ご注意ください。
• 機能をサポートしている範囲で、FITELnet F220/F221以外のFITELnet製品を組み合わせて使うことが可能です。
• 下記の各設定例はenableパスワードに"super"と設定した状態を想定しています。
• 下記の各設定例を設定する前に既存の設定を削除してください（clear working.cfg)。

インタフェースの設定

1. 1. IPv4アドレスを設定する
2. 2. PPPoE（アドレス固定）で接続する
3. 3. PPPoE（アドレス不定）で接続する

DHCPサーバの設定

1. 1. DHCPサーバ機能を利用する

NATの設定

1. 1. NAT+の設定

フィルタリングの設定

1. 1. 静的フィルタリング
2. 2. 学習フィルタリング

QoSの設定

1. 1. 帯域制御（CBQ）
2. 2. 優先制御（PRIQ）

VLANの設定

1. 1. タグVLANとポートVLANを利用する （ルーティング）

モバイル接続（内蔵LTE）の設定 [F221で利用可能]

1. 1. モバイル接続（内蔵LTE）を使う

ルーティングの設定

1. 1. スタティックルーティング（IPv4）

FITELnet F220同士でIPsecでトンネリングする

1. 1. IKEv1メインモードで接続する（拠点のアドレス固定）
2. 2. IKEv1アグレッシブモードで接続する（拠点のアドレス不定）
3. 3. IKEv1アグレッシブモードで接続する（拠点のアドレス不定、nat-traversal利用）
4. 4. IKEv1で電子証明書を使って認証する
5. 5. IKEv2で接続する（センタ(IP固定),拠点(IP固定),VPNピア識別：アドレス形式）
6. 6. IKEv2で接続する（センタ(IP固定),拠点(IP不定),VPNピア識別：FQDN形式）
7. 7. VPN-NATを行う(1)拠点間のアドレスが重なっている場合
8. 8. IPsec通信を使用したマルチキャストルーティングを行う
   ・証明書登録手順

FITELnet F60とIPsecでトンネリングする(貼り付け用コンフィグはこちら)

1. 1. F60ルートベース-F220ルートベース
2. 2. F60ポリシーベース-F220ルートベース

FITELnet F220同士でL2トンネルをover IPsecで接続する
　(貼り付け用コンフィグはこちら)

1. 1. EtherIP over IPsecで接続する：vlan-id anyを使用
2. 2. L2TPv3 over IPsecで接続する

VPNクライアント端末と接続する

1. 1. IKEv2でVPNクライアント端末からリモートアクセスを行う
2. 2. L2TP/IPsecでVPNクライアント端末からリモートアクセスを行う

マルチポイントSAによる拠点間通信を利用する(貼付用コンフィグはこちら)

1. 1. センタ2台構成

IPoE各社サービスにてVPN通信を行う

1. 1. 固定IPサービスでL2TP/IPsec,L2TPv3/IPsecを利用する★NEW

IPsecで冗長する〜イベントアクションで切り替え

1. 1. センター側を機器および回線冗長の構成とする
2. 2. メインがPPPoEでバックアップがモバイル接続内蔵LTE [拠点側はF221で利用可能]

(3以降の貼り付け用コンフィグはこちら)
3. 3. センタ、拠点各1台でIPsec/PPPoE冗長〜イベントアクションでバックアップ側経路制御
4. 4. センタ、拠点各1台でLTE DualSIM〜イベントアクションでSIM切り替え[拠点側はF221]
5. 5. センタ側を機器および回線冗長〜VRRPプライオリティ減算で切り替え
6. 6. センタ側/拠点側を機器および回線冗長
   　〜ポリシールーティング・ポリシーフラグを使って負荷分散

「v6プラス」をMAP-E方式で利用する
　(構成図、貼り付け用コンフィグ、注意点はこちら)

1. 1. HGWあり/ひかり電話あり
2. 2. HGWあり/ひかり電話なし
3. 3. HGWなし/ひかり電話なし

「v6プラス」固定IPサービスを利用する
　(構成図、貼り付け用コンフィグ、注意点はこちら)

1. 1. LAN側でIPv4とIPv6をデュアルスタックで利用する（NAPTを利用する）

インターネットマルチフィード社「transix IPv4接続」を利用する
　(構成図、貼り付け用コンフィグ、注意点はこちら)

1. 1. transix IPv4接続（DS-Lite）RA利用
2. 2. transix IPv4接続（DS-Lite）DHCPv6-PD利用
3. 3. transix IPv4接続（固定IP）RA利用
4. 4. transix IPv4接続（固定IP）DHCPv6-PD利用

NTTコミュニケーションズ社「OCNバーチャルコネクトサービス（IPoE）」を
利用する(構成図、貼り付け用コンフィグ、注意点はこちら)

1. 1. 動的IPで利用する
2. 2. 固定IP1で利用する
3. 3. 固定IP8で利用する

BIGLOBE社「IPv6オプション」を利用する
(構成図、貼り付け用コンフィグ、注意点はこちら)

1. 1. HGWあり/ひかり電話あり
2. 2. HGWなし/ひかり電話なし

朝日ネット社「v6 コネクト」を利用する

1. 1. 「v6 コネクト　IPv4 over IPv6 接続（IPIP）」を利用する

アルテリア・ネットワークス社「クロスパス」を利用する
(構成図、貼り付け用コンフィグ、注意点はこちら)

1. 1. 可変IP(DS-Lite)/RA-Proxyを利用
2. 2. 可変IP(DS-Lite)/DHCPv6-PDを利用
3. 3. 固定IP1/RA-Proxyを利用
4. 4. 固定IP1/DHCPv6-PDを利用
5. 5. 固定IP8/IP16/RA-Proxyを利用
6. 6. 固定IP8/IP16/DHCPv6-PDを利用

IPoE各社サービスにてVPN通信を行う

1. 1. 固定IPサービスでL2TP/IPsec,L2TPv3/IPsecを利用する

Amazon VPCに接続する

1. 1. Amazon Virtual Private Cloud (Amazon VPC) とVPN接続する★NEW

Oracle Cloud Infrastructureに接続する

1. 1. Oracle Cloud InfrastructureとVPN接続する

ローカルブレイクアウト機能を使う(貼り付け用コンフィグはこちら)

DNS snooping方式
1. 1. ドメイン名ルーティング
2. 2. Microsoft365（旧Office365）エンドポイント情報を使う
3. 3. Windows Update / Microsoft Update
4. 4. Zoom,Webexをdns-snoopingによりブレイクアウトする：sFlow設定あり

HTTP snooping方式
5. 1. Proxy環境下で、Microsoft Teams, Zoomをhttp-snoopingによりブレイクアウトする★NEW

障害監視・通知機能を使う

1. 1. MIBを取得できるようにする
2. 2. SYSLOGを送信する
3. 3. Trapを送信する

認証/許可の設定

1. 1. ログイン認証する
2. 2. 上位のユーザレベルへの移行を禁止する
3. 3. 設定を許可するユーザを制限する

その他の機能

1. 1. sntpで時刻合わせする
2. 2. proxyDNSを利用する
3. 3. SSHで装置にアクセスできるようにする