enable configure terminal ip subnet-zero isdn switch-type ntt isdn leased-line BRI1/0 interface ether 0/0 ip address xxx.xxx.xxx.xxx yyy.yyy.yyy.yyy ip access-group 100 out no shutdown end configure terminal interface BRI1/0:1 ip address xxx.xxx.xxx.xxx yyy.yyy.yyy.yyy ip access-group 100 in no shutdown end configure terminal access-list 100 deny tcp any any access-list 100 deny ip any any end write ところでwriteよりも、copy running-config startup-configって打つ方がイイの? いつもwrで済ましてるんだけど…
>>7 グローバルのIPは? 外部公開するサーバはあるの? グローバルが200.200.200.0/28、WANリンクが200.200.200.252/30、 内部の公開サーバが192.168.0.10、内部のクライアントが192.168.0.128から上だとするとこんなもんかな フィルタはポリシーが分からんから自分で決めてくれ ! service timestanp datetime localtime logging buffuerd ! ip classless ip subnet-zero isdn switch-type ntt isdn leased-line BRI0 128 no ip http-server ! interface ether 0 ip address 192.168.0.1 255.255.255.0 ip nat inside no shutdown ! interface BRI0 ip address 200.200.200.254 255.255.255.252 ip nat outside no shutdown ! ip route 0.0.0.0 0.0.0.0 200.200.200.253 ip route 200.200.200.0 255.255.255.240 null 0 ! ip nat inside 192.168.0.10 200.200.200.1 ip nat pool INSIDE-POOL 200.200.200.2 200.200.200.14 netmask 255.255.255.240 ip nat inside souce list 10 poll INSIDE-POOL overload access-list 10 permit 192.168.0.128 0.0.0.127 ! end
9 :
ミスった × ip nat inside 192.168.0.10 200.200.200.1 ○ ip nat inside source static 192.168.0.10 200.200.200.1 あと、BRI0に encap ppp
>>8>>9 OCNエコノミーって、ip unnumbered 指定だよ。よって、 ! interface BRI0 ip unnumbered BRI0 encapsulation ppp ! ip classless ip route 0.0.0.0 0.0.0.0 BRI0 ! てな具合になる。さらにセキュリティとか考えたら、 no ip finger no ip source-route no service tcp-small-servers no service udp-small-servers インターフェースに no ip directed-broadcast(LAN側) no cdp enable ぐらいは入れといた方が良いだろう。 あとは適当にACL書いとけばよし。 つか >>1は、マニュアルも持ってないのか?OCNからも設定資料ぐらいはもらったはずだが? 少なくとも ip unnumber 指定するぐらいは書いてあったはずだ。 初心者でも探すことぐらいは出来るはず。せめて、「ここはわかったが、ここがわからない」 ぐらいしないと、どこ行っても嫌われるから気を付けなってこと。