新米インフラエンジニアの研修日記

とある会社で研修させて頂いたことを書いてます。

あんきパンください

覚えることが多すぎてやばいのだ!バカなのだ!




今日はヤマハルータについて学んだので、ご紹介。


RTX3000という機種で、ちょっと古めです。
最近のはブラウザで設定できるようになってるみたいだけど、これにはまだないんですわー。

繋ぐときは、USBシリアルケーブル(USBtypeA to D-sub9ピン)とD-Sub9ピンメス - D-Sub9ピンメスが一番だと思う。

↓こんなやつ

www.amazon.co.jp

www.amazon.co.jp


で、今回設定したのが以下

# 平文じゃなく暗号化
administrator password encrypted
login password encrypted
save

# asciiコード
console character ascii
ip lan1 address xxx.xxx.xxx.xxx /xx ←内側のIP
ip lan2 address xxx.xxx.xxx.xxx /xx ←外側のIP

security class 2 off off

ip route default gateway xxx.xxx.xxx.xxx ←外側のIP

login user xxxxx
PW:xxxxxxxxxxxx

save

# descriptorはラベルみたいなもの
# 物理ポートに合わせてラベリングするとわかりやすい
ip lan2 nat descriptor 2
nat descriptor type 2 masquerade 
nat descriptor address outer 2 xxx.xxx.xxx.xxx ←外側のIP
nat descriptor address inner 2 auto
nat descriptor masquerade static 2 201 xxx.xxx.xxx.xxx udp 500 ←内側のIP
nat descriptor masquerade static 2 202 xxx.xxx.xxx.xxx esp ←内側のIP
save

# DHCP払い出し設定
dhcp service server
dhcp scope 1 xxx.xxx.xxx.100-xxx.xxx.xxx.200/xx ←内側のDHCP範囲 

# ssh接続許可
sshd service on
sshd host key generate *


これで外に繋がるようになりまーす。
次回触った時はVLANとかの設定できるようになる!

ヤマハルータの設定