YAMAHA RT57iのフィルタリング設定にて＞＜

質問

はじめまして。
はじめて、WEBサーバを構築し、内部のテストでは大丈夫だったのですが、57iの設定でつまずいてしまいました・・・

サーバーにグローバルipで直接つなぐと、問題なく動くのですが、57iを介してみようとすると見ることができません。

リファレンスを見ても、よくわからず・・
どうか教えてください。。

57iで必要なセキュリティー設定も、ご指導いただければ幸いです＞＜
つながらなかったので、サーバ自身のファイアーウオールは切ってもだめでした＞＜
よろしくお願いします。。

回答No.1

asuca · ベストアンサー

参考URLを参照してみてもだめですか？

参考URL：

http://www.rtpro.yamaha.co.jp/RT/docs/example/

お礼

ご回答ありがとうございます。
難しい単語たくさん並んでいるのでこれから勉強します＞＜
ちなみに、現在のコンフィグ(質問に必要だと思われる部分のみですが)はこのように設定しています。

ip lan1 secure filter in 100000 100001 100002 100003 100004 100005 100006 100007 100099
ip lan2 secure filter in　09 10 11 12 13 14 30 31 99
ip lan2 secure filter out 08 09 10 11 12 13 14 98
ip filter 8 reject * * udp,tcp 135 *
ip filter 9 reject * * udp,tcp * 135
ip filter 10 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 11 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 12 reject * * udp,tcp 445 *
ip filter 13 reject * * udp,tcp * 445
ip filter 14 reject * * tcp ident *
ip filter 30 pass * 192.168.1.200 tcp 22 *
ip filter 31 pass * 192.168.1.200 tcp www *
ip filter 98 pass * * * * *
ip filter 99 reject-nolog * * * * *
ip filter 100000 reject * * udp,tcp 135 *
ip filter 100001 reject * * udp,tcp * 135
ip filter 100002 reject * * udp,tcp netbios_ns-netbios_dgm *
ip filter 100003 reject * * udp,tcp * netbios_ns-netbios_dgm
ip filter 100004 reject * * udp,tcp netbios_ssn *
ip filter 100005 reject * * udp,tcp * netbios_ssn
ip filter 100006 reject * * udp,tcp 445 *
ip filter 100007 reject * * udp,tcp * 445
ip filter 100099 pass * * * * *

この設定じゃ問題外ですか？ど素人なので、へんな質問をしていましたしたらすいません。

回答No.3

hiroaki101

こんにちは。
　以下のページにRT57iの活用マニュアル（PDF）へのリンクがあり、p.108「外部にサーバを公開する」に関連事項が記載されています。

http://www.rtpro.yamaha.co.jp/RT/manual.html

　この通りになさったのでしょうか。また、なさったとして、ウェブサーバにどこの端末からどのようにアクセスして「見ることができない」のか、念のため追加記述されるといいかもしれません（例えば、同じく内部にあるコンピュータからドメイン名やグローバルIPアドレスを指定してＬＡＮ経由で接続しようとしてもできないように思います）。

　それでは、ご成功を祈ります。良いお年になりますように。

回答No.2

PPPoA

YAMAHAのルータ使ったことないから偉そうなこといえないけど
＃CISCOのCCNAとNECのL2スイッチをかじった程度の知識ですが...

http://netvolante.jp/support/trouble_shooting/int/server.html#map_3-1　を見ると
パケットフィルタのログを見て どのルールで弾かれているかを見ているようだね。