ルーターの設定によるポリコムの通信方法

2023/09/04 12:05

このQ&Aのポイント

YAMAHAのRTX1200を使用し、同じ機器（ポリコム）を2台使用する際の設定方法について質問があります。
ルーターに2つのポリコムのIPアドレスに対して同じポートを振り分ける設定を行っても問題はありませんか？
具体的な設定例として、nat descriptor masquerade staticコマンドを使用して以下の設定を試みます。

ベストアンサー

ルーターの設定

2012/10/10 15:26

同じ機器（ポリコム）を2台使用したいと思っているのですが。両方の機器を1つのゲートウェイでそれぞれ外部の固定IPアドレスを持っているポリコムと通信するときに、こちら側のIPマスカレードの設定を、ルーターに2つのポリコムのIPアドレスに対して同じポートを振り分ける設定はしても大丈夫でしょうか？YAMAHAのRTX1200を使用しています。設定を試みたいと思っているのは以下の設定になります。 nat descriptor masquerade static 1 1 192.168.11.1 tcp 1720 nat descriptor masquerade static 1 2 192.168.11.1 tcp 3230-3235 nat descriptor masquerade static 1 3 192.168.11.1 udp 3230-3253 nat descriptor masquerade static 1 4 192.168.11.2 tcp 1720 nat descriptor masquerade static 1 5 192.168.11.2 tcp 3230-3235 nat descriptor masquerade static 1 6 192.168.11.2 udp 3230-3253

nenosuke
お礼率49% (521/1046)

その他（ITシステム運用・管理）
回答数1
ありがとう数1

みんなの回答 （1）
専門家の回答

質問者が選んだベストアンサー

ベストアンサー

t_ohta
ベストアンサー率38% (5068/13243)

2012/10/10 16:53 回答No.1

設定自体がエラーになって登録できない可能性がありますし、もし設定できたとしても通信できません。もし設定できたとして、外部からTCPの1720ポートに接続があった場合、ルーターは両方の機器に同じデータを転送することになるか、どちらか一方にだけデータを送りますので、2台の使い分けにはなりません。

質問者

お礼 2013/04/24 18:17

回答いただきましてどうもありがとうございます。 1対1なのですね、これを参考にして設定を見直してみたいと思います。

関連するQ&A

8個のグローバルIPをRTX1200に設定したい
ヤマハのRTX1200に８個のグローバルIP設定で行き詰ってます。状況は以下のようなものです。　aaa.bbb.ccc.120/29 のグローバルアドレスの設定を目指してます　aaa.bbb.ccc.121 でLAN側（192.168.XXX.254/24) の端末がインターネットの利用、VPNの設定は動作を確認済　aaa.bbb.ccc.122 ～ aaa.bbb.ccc.126 の５ＩＰと、LAN側にある特定端末（固定IP）５台を関連付けしたい ← これが全て通りませんそこで試行錯誤し、設定したCONFIGが以下のようなものです。 ip route default gateway pp 1 ip lan1 address 192.168.XXX.254/24 ip lan1 secure filter in 100000 100001 100002 100003 100004 100005 100006 100007 100099 ip lan3 nat descriptor 1 2 3 4 5 pp disable all pp select 1 description pp "PRV/PPPoE/0:NTT-ME 8IP" pppoe use lan3 ppp lcp mru on 1454 ip pp address aaa.bbb.ccc.120/29 ip pp secure filter in 200003 200020 200021 200022 200023 200024 200025 200030 200032 200080 200081 ip pp secure filter out 200013 200020 200021 200022 200023 200024 200025 200099 dynamic 200080 200081 　　　　　　　　　　　　 200082 200083 200084 200098 200099 ip pp nat descriptor 1000 pp enable 1 ip filter 100000 reject * * udp,tcp 135 * ip filter 100001 reject * * udp,tcp * 135 ip filter 100002 reject * * udp,tcp netbios_ns-netbios_dgm * ip filter 100003 reject * * udp,tcp * netbios_ns-netbios_dgm ip filter 100004 reject * * udp,tcp netbios_ssn * ip filter 100005 reject * * udp,tcp * netbios_ssn ip filter 100006 reject * * udp,tcp 445 * ip filter 100007 reject * * udp,tcp * 445 ip filter 100099 pass * * * * * ip filter 200000 reject 10.0.0.0/8 * * * * ip filter 200001 reject 172.16.0.0/12 * * * * ip filter 200002 reject 192.168.0.0/16 * * * * ip filter 200003 reject 192.168.XXX.0/24 * * * * ip filter 200010 reject * 10.0.0.0/8 * * * ip filter 200011 reject * 172.16.0.0/12 * * * ip filter 200012 reject * 192.168.0.0/16 * * * ip filter 200013 reject * 192.168.XXX.0/24 * * * ip filter 200020 reject * * udp,tcp 135 * ip filter 200021 reject * * udp,tcp * 135 ip filter 200022 reject * * udp,tcp netbios_ns-netbios_ssn * ip filter 200023 reject * * udp,tcp * netbios_ns-netbios_ssn ip filter 200024 reject * * udp,tcp 445 * ip filter 200025 reject * * udp,tcp * 445 ip filter 200030 pass * 192.168.xxx.0/24 icmp * * ip filter 200031 pass * 192.168.xxx.0/24 established * * ip filter 200032 pass * 192.168.xxx.0/24 tcp * ident ip filter 200033 pass * 192.168.xxx.0/24 tcp ftpdata * ip filter 200034 pass * 192.168.xxx.0/24 tcp,udp * domain ip filter 200035 pass * 192.168.xxx.0/24 udp domain * ip filter 200036 pass * 192.168.xxx.0/24 udp * ntp ip filter 200037 pass * 192.168.xxx.0/24 udp ntp * ip filter 200080 pass * 192.168.xxx.254 esp * * ip filter 200081 pass * 192.168.xxx.254 udp * 500 ip filter 200099 pass * * * * * ip filter 500000 restrict * * * * * ip filter dynamic 200080 * * ftp ip filter dynamic 200081 * * domain ip filter dynamic 200082 * * www ip filter dynamic 200083 * * smtp ip filter dynamic 200084 * * pop3 ip filter dynamic 200098 * * tcp ip filter dynamic 200099 * * udp nat descriptor type 1 masquerade nat descriptor address outer 1 aaa.bbb.ccc.122 nat descriptor masquerade static 1 1 192.168.xxx.230 tcp 21,3389,49200,49500,49600 nat descriptor masquerade static 1 2 192.168.xxx.230 udp domain,tftp nat descriptor type 2 masquerade nat descriptor address outer 2 aaa.bbb.ccc.123 nat descriptor masquerade static 2 1 192.168.xxx.231 tcp 21,www,3389 nat descriptor type 3 masquerade nat descriptor address outer 3 aaa.bbb.ccc.124 nat descriptor masquerade static 3 1 192.168.xxx.14 tcp 21,www,3389 nat descriptor type 4 masquerade nat descriptor address outer 4 aaa.bbb.ccc.125 nat descriptor masquerade static 4 1 192.168.xxx.41 tcp 3389,9999 nat descriptor type 5 masquerade nat descriptor address outer 5 aaa.bbb.ccc.126 nat descriptor masquerade static 5 1 192.168.xxx.234 tcp 21,www,3389 nat descriptor type 1000 masquerade nat descriptor address outer 1000 aaa.bbb.ccc.121 nat descriptor address inner 1000 aaa.bbb.ccc.121 192.168.xxx.1-192.168.xxx.254 nat descriptor masquerade static 1000 101 192.168.xxx.254 udp 500 nat descriptor masquerade static 1000 102 192.168.xxx.254 esp 何が間違っているのかも判らぬ状況なので、ご指摘を頂ければ幸いです。宜しくお願い申し上げます。
- ベストアンサー
- FTTH・光回線
YAMAHA RT58iの”nat descriptor type * masquerade”文の書き方
ひとつのグローバルIPアドレスに複数のポート公開を行う設定として次のような文が正しい設定かどうかわからず困っております。特に”nat descriptor address inner”文の4つのローカルIPを登録する場合は、使用したいIPを”192.168.30.152 192.168.30.153 192.168.30.154 192.168.30.155”のように1個1個書いてもよいのでしょうか？ ”192.168.30.152-192.168.30.155”のように記述しなければいけないのでしょうか？ご教授いただきますようお願い致します。 ********************(設定した内容)************************** nat descriptor type 4 masquerade nat descriptor address outer 4 ***.***.***.133 nat descriptor address inner 4 192.168.30.152 192.168.30.153 192.168.30.154 192.168.30.155 nat descriptor masquerade static 4 1 192.168.30.152 tcp 613 nat descriptor masquerade static 4 2 192.168.30.153 tcp 614 nat descriptor masquerade static 4 3 192.168.30.154 tcp 6000-6001 nat descriptor masquerade static 4 4 192.168.30.155 tcp 6002-6017 ******************************************************
- ベストアンサー
- ルーター・ネットワーク機器
YAMAHA RTX1000 設定
公開WWWサーバ：192.168.0.2 プロバイダ Gateway：210.233.xxx.yyy login password * administrator password * security class 2 off off ip route default gateway 210.233.xxx.yyy ip filter source-route on ip lan1 address 192.168.0.1/24 ip lan1 intrusion detection in on reject=on ip lan1 nat descriptor 1 ip lan2 address 210.233.xxx.iii/24 ip lan2 intrusion detection in on reject=on ip lan2 nat descriptor 2 nat descriptor type 2 masquerade nat descriptor address outer 2 210.233.xxx.iii nat descriptor address inner 2 192.168.0.1-192.168.0.254 nat descriptor masquerade static 2 1 192.168.0.2 tcp ftpdata,21,smtp,domain,www,1723 nat descriptor masquerade static 2 2 192.168.0.2 udp domain こんにちは。 LAN内のWWWサーバを公開するのが目的で、YAMAHAのRTX1000を設定しています。 (www.xxx.com<=>210.233.xxx.iii) ブラウザにwww.xxx.comを入力し開きますと、 WWWサーバ(192.168.0.2)が開かれず、 RTX1000のWEB Assistanceページが開かれます。おそらく静的IPマスカレードの設定がおかしいと思いますが、ご教授ください。
- ベストアンサー
- その他（ITシステム運用・管理）
ルーターの設定について教えてください。
ヤマハルーターRTX1000で固定ＩＰアドレス8個をNAT機能を使いプライベートアドレスで運用しています。外部から内部のサーバーにグローバルアドレスでアクセスするとつながるのですが、内部から内部のサーバーにグローバルアドレスでアクセスするとつながりません。内部から内部のサーバーにアクセスするにはプライベートＩＰでのアクセスしかできません。現在テストのために下記のような設定にしております。 ip route default gateway 192.168.1.1 ip lan1 address 192.168.2.1/24 ip lan2 address 192.168.1.2/24 ip lan2 nat descriptor 1 nat descriptor type 1 nat nat descriptor address outer 1 192.168.1.10-192.168.1.12 nat descriptor address inner 1 192.168.2.10-192.168.2.12 nat descriptor static 1 1 192.168.1.10=192.168.2.10 1 nat descriptor static 1 2 192.168.1.11=192.168.2.11 1 nat descriptor static 1 3 192.168.1.12=192.168.2.12 1 内部のサーバーにエイリアスのipアドレスを設定するとpingは通るようになりましたが、 telnetなど他の通信はできませんでした。内部からグローバルアドレスで内部のサーバーに接続するにはどうすればよいでしょうか？よろしくお願いします。
- 締切済み
- ネットワーク
RTX1200でのＮＡＴ設定
RTX1200でのＮＡＴ設定 IPマスカレードについて質問です。ＲＴＸ１２００を使用してます。プロバイダーからのＩＰが（動的）です innerの設定を記述してないのですが現状各機器が接続できている状態です。この状態だとinnerのＩＰの範囲が1-254の設定に自動でなるのでしょうか？一部抜粋 pp select 1 pppoe use lan2 pppoe auto disconnect off pp auth accept pap chap pp auth myname ＊＊＊＊ ppp lcp mru on 1454 ppp ipcp msext on ppp ccp type none ppp ipcp ipaddress on ip pp address ip pp nat descriptor 1 pp enable 1 nat descriptor type 1 masquerade nat descriptor masquerade static 1 1 XXX.XXX.XXX.XXX udp 500 nat descriptor masquerade static 1 2 XXX.XXX.XXX.XXX esp それと一部の端末だけ外部接続（インターネット）出来ない状態にしたい（なおかつＤＨＣＰ取得で）とういうのは可能ですか？お分かりの方、ご教授いただければ幸いです。
- ベストアンサー
- その他（ITシステム運用・管理）
YAMAHAルータRT58iでのIPマスカレード設定
YAMAHAルータを初めて設定します．色々とご教授いただければ幸いです．ネットワーク構成は次のようになっております　+(1)172.17.64.0/24 　| 172.17.64.128[lan2] (2)RT58i 192.168.0.254[lan1] 　| 　+(3)192.168.0.0/24 　　+--(サーバA)192.168.0.1 　　+--(サーバB)192.168.0.2 更に172.17.64.128は外部のネットワークへ静的NATが設定されており，こちらは当方の管轄外となっております．現在，192.168.0.0/24のネットワーク内に2つのWeb/SSHサーバが存在しております．これを外部から，接続したいと考えております．その際，ポート番号によってサーバを制御したいのですが，この方法がわかりません．具体的には，サーバAに接続するにはWeb(172.17.64.128:8001<->192.168.0.1:80)，SSH(172.17.64.128:2201<->192.168.0.1:22)，サーバBに接続するにはWeb(172.17.64.128:8002<->192.168.0.2:80)，SSH(172.17.64.128:2202<->192.168.0.2:22) としたいのです．以下，設定した内容です． --- ip route default gateway 172.17.64.254 ip lan1 address 192.168.0.254/24 ip lan2 address 172.17.64.128/24 nat descriptor type 1 nat-masquerade nat descriptor masquerade static 1 1 192.168.0.1 tcp 2201=22 nat descriptor masquerade static 1 2 192.168.0.1 tcp 8001=80 nat descriptor masquerade static 1 3 192.168.0.2 tcp 2202=22 nat descriptor masquerade static 1 4 192.168.0.2 tcp 8002=80 ip lan2 nat descriptor 1 ip lan2 nat descriptor 1 nat descriptor type 2 nat-masquerade nat descriptor address outer 2 172.17.64.128 nat descriptor address inner 2 192.168.0.1-192.168.0.191 ip lan2 nat descriptor 2 dhcp service server dhcp server rfc2131 compliant except remain-silent dhcp scope 1 192.168.0.128-192.168.0.191/24 dns service recursive dns notice order dhcp server dns server 172.17.0.1 dns private name example.com no analog supplementary-service pseudo call-waiting no analog extension dial prefix line no analog extension dial prefix sip prefix="9#" --- DHCPは確認のために設定し，内部から外部へ接続が可能であることを確認しました．また，サーバから外部のアップデートファイルを取得できたので，内部から外部へは全く問題はないものと考えております．現在はフィルタなどを一切設定しておりません．当方の理解では，フィルタを設定しなければ完全にパスするのではないかと思い，やはりマスカレードの設定がうまくいっていないのではないかと悩んでいます．言葉足らずで申し訳ございませんが，何とぞよろしくお願いいたします．
- ベストアンサー
- その他([技術者向] コンピューター)
ルータRT58iの開放ポートを追加したい
現在、事務所に設置しているyamahaのルータRT58iのグローバルIP8個の1個の設定に対して開放ポートを追加したいと考えています。グローバルIP8個のプロバイダサービスで使用しています。現在の# NAT Descriptor configurationの設定は下記のようになっています。 ---------（中略）------------- nat descriptor type 2 masquerade nat descriptor address outer 2 202.???.???.??? nat descriptor address inner 2 192.168.1.151 nat descriptor masquerade static 2 1 192.168.1.151 tcp 5000-5017 ---------（中略）------------- このnat descriptor type 2 masqueradeのグローバルIP202.???.???.???の5000-5017のTCPポートを192.168.1.151のPCにポート開放していますが、新たに7000-7020のTCPを公開したいと思っています。この追加のためのコマンドをご教示頂きますよう、よろしくお願い致します。なお、RT58iのWEBブラウザのログイン画面の”レポートの作成・コマンド実行・初期化"---->”コマンドの実行”こちらからの画面でコマンド実行でも追加は可能でしょうか? どうぞ、ご教示頂きますようよろしくお願い致します。
- ベストアンサー
- ルーター・ネットワーク機器
ルーターの設定
yamahaのrtx1100を使うことになったのですが素人のため設定がよく分かりません。いろいろ調べてやっているのですがうまくいかない状態です。 http://qanda.rakuten.ne.jp/qa4618941.htmlを参考にしたのですがうまくいきません。 Gate02光ビジネスアクセスIP1 USENからもらった情報 -------------------------------- IPアドレス　　　　 xxx.xxx.xxx.162/ サブネットマスク　255.255.255.252 ネットワークアドレス xxx.xxx.xxx.160 ゲートウェイアドレス xxx.xxx.xxx.161 ブロードキャストアドレスxxx.xxx.xxx.163 DNSサーバアドレスプライマリとセカンダリ ip route default gateway xxx.xxx.xxx.161 ip lan1 address 192.168.0.1/24 ip lan2 address xxx.xxx.xxx.162/30　(固定IPアドレス) ip lan2 nat descriptor 1 nat descriptor type 1 masquerade nat descriptor address outer 1 xxx.xxx.xxx.162 nat descriptor address inner 1 xxx.xxx.xxx.162 192.168.0.1-192.168.0.254 nat descriptor masquerade incoming 1 reject dhcp service server dhcp server rfc2131 compliant except remain-silent dhcp scope 1 192.168.0.1-192.168.0.254/24 dns server xxx.x.xx.76 x.x.xx.235 です。何を変えればいいのかご教授ください。
- ベストアンサー
- その他（ITシステム運用・管理）
再度RTX1200の設定（8IP）についてです
昨年末、RTX1200に8IPの動作を質問し、沢山のアドバイスを頂いた者です。再挑戦に向け準備に手を付けましたので、引き続きご指南頂ければ幸いです。条件は恐縮ですが先の質問「8個のグローバルIPをRTX1200に設定したい」を参照お願いします。内側のLAN1は手を入れず、そのまま素通しとしてWAN側のPPPoEのフィルタで希望するサーバ等にアドレスとポートを割り振ったつもりです。 pp select 1 description pp "PRV/PPPoE/0:NTT-ME 8IP" pppoe use lan3 ppp lcp mru on 1454 ppp ipcp ipaddress on ppp ccp type none ip pp address aaa.bbb.ccc.120/29 ip pp mtu 1500 ip pp secure filter in 200003 200020 200021 200022 200023 200024 200025 200030 200031 200040 200041 200042 200043 200044 200045 200080 200081 ip pp secure filter out 200013 200020 200021 200022 200023 200024 200025 200099 dynamic 200080 200081 200082 200083 200084 200098 200099 ip pp nat descriptor 1000 pp enable 1 ip filter 200000 reject 10.0.0.0/8 * * * * ip filter 200001 reject 172.16.0.0/12 * * * * ip filter 200002 reject 192.168.0.0/16 * * * * ip filter 200003 reject 192.168.xxx.0/24 * * * * ip filter 200010 reject * 10.0.0.0/8 * * * ip filter 200011 reject * 172.16.0.0/12 * * * ip filter 200012 reject * 192.168.0.0/16 * * * ip filter 200013 reject * 192.168.xxx.0/24 * * * ip filter 200020 reject * * udp,tcp 135 * ip filter 200021 reject * * udp,tcp * 135 ip filter 200022 reject * * udp,tcp netbios_ns-netbios_ssn * ip filter 200023 reject * * udp,tcp * netbios_ns-netbios_ssn ip filter 200024 reject * * udp,tcp 445 * ip filter 200025 reject * * udp,tcp * 445 ip filter 200030 pass * 192.168.xxx.0/24 icmp * * ip filter 200031 pass * 192.168.xxx.0/24 established * * ip filter 200032 pass * 192.168.xxx.0/24 tcp * ident ip filter 200033 pass * 192.168.xxx.0/24 tcp ftpdata * ip filter 200034 pass * 192.168.xxx.0/24 tcp,udp * domain ip filter 200035 pass * 192.168.xxx.0/24 udp domain * ip filter 200036 pass * 192.168.xxx.0/24 udp * ntp ip filter 200037 pass * 192.168.xxx.0/24 udp ntp * ip filter 200040 pass * 192.168.xxx.230 tcp * 21,3389,49200,49500,49600 ip filter 200041 pass * 192.168.xxx.230 tcp,udp * domain,tftp ip filter 200042 pass * 192.168.xxx.231 tcp * 21,www,3389 ip filter 200043 pass * 192.168.xxx.14 tcp * 21,www,3389 ip filter 200044 pass * 192.168.xxx.41 tcp * 3389,9999 ip filter 200045 pass * 192.168.xxx.234 tcp * 21,www,3389 ip filter 200080 pass * 192.168.xxx.254 esp * * ip filter 200081 pass * 192.168.xxx.254 udp * 500 ip filter 200099 pass * * * * * ip filter dynamic 200080 * * ftp ip filter dynamic 200081 * * domain ip filter dynamic 200082 * * www ip filter dynamic 200083 * * smtp ip filter dynamic 200084 * * pop3 ip filter dynamic 200098 * * tcp ip filter dynamic 200099 * * udp nat descriptor type 1000 masquerade nat descriptor address outer 1000 aaa.bbb.ccc.121 nat descriptor address inner 1000 aaa.bbb.ccc.121 192.168.xxx.1-192.168.xxx.254 nat descriptor static 1000 10 aaa.bbb.ccc.122=192.168.xxx.230 2 nat descriptor static 1000 20 aaa.bbb.ccc.124=192.168.xxx.14 1 nat descriptor static 1000 30 aaa.bbb.ccc.125=192.168.xxx.41 1 nat descriptor static 1000 40 aaa.bbb.ccc.126=192.168.xxx.234 1 nat descriptor masquerade static 1000 101 192.168.xxx.254 udp 500 nat descriptor masquerade static 1000 102 192.168.xxx.254 esp こんな感じにしてみたのですが、根本的な間違いが無いかご指摘頂戴できれば幸いです。
- ベストアンサー
- FTTH・光回線
rtx natループバックが有効にならない
rtx1210でグローバルIPをつかって社内からでもアクセスしたいです。検索するとouterのグローバルIPを別のにするとありますがグローバルIPは一個しかありませんどうすればいいのでしょうか？接続プロバイダーはIPoEの固定IPサービスです ip lan2 address 1000 グローバルIP/25 ip lan2 nat descriptor 1000 nat descriptor type 1000 masquerade nat descriptor address outer 1000 グローバルIP nat descriptor masquerade incoming 1000 reject nat descriptor masquerade static 1000 1 192.168.1.100 tcp 9001=www 一応　社外からだと　グローバルIP：9001で閲覧できるようになってはいます。このIPで社内から閲覧しようとするとサイトにアクセスできませんと出てしまいます。不躾な質問で恐縮ですがご教授いだけれると幸いです。
- 締切済み
- ルーター・ネットワーク機器