RTX1210
こんばんは。前回の補足的内容になるのですが、動的フィルタと静的フィルタを組み合わせて複数のVLANから内部DMZへの片方向通信を行うための設定を書き上げました。複数のVLANにおいてフィルタを追加するので、うっかり本来出来ていた通信が出来なくなってし…
こんばんは。続きを書くと言いながら、他のネタを取り上げてしまい、言及するのが遅くなりました。 さて、どうにかこうにか、動的フィルタと静的フィルタを組み合わせた片方向通信フィルタリングルールを書くことが出来ました。しかし、動的フィルタで対応可…
こんばんは。なかなか理解しづらかったYAMAHA RTX1210やFWX120などのパケットフィルタリングについて、ようやく克服出来ました。ただ、シンプルに書けたかどうかはもう少し吟味しないといけないと思われますので、「なんとか間違いなく動いた」というレベル…
こんばんは。無事にWLX202のweb管理画面にアクセスすることが出来るようになりました。事務所用とゲスト用に別々のSSIDを出すこともあり、各WLX202のWeb管理画面にアクセスさせないように設定していたんですね。各SSID毎にVLANを結び付けて、それとは別にWLX…
こんばんは。今回はRTX1210とFWX120のパケットフィルタリングについて少し書いてみます。「YAMAHAのルータ・ファイアウォールでのパケットフィルタリングの記述方法や考え方には独特のクセがある」的なコメントをよく見かけます。 LAN1とLAN2との間の通信制…
こんばんは。先日の記事に「WLX202の管理画面にアクセス出来なくなった!」という内容を書きました。こちらです。 karasuma-kitaoji.hatenablog.com ブラウザに無線APのIPアドレスを指定して接続を試みても、403 Forbiddenの文字しか表示されず、どうしたも…
こんばんは。今日は手短に行きます。実はWLX202のWeb管理画面にアクセス出来ないという事態に遭遇してしまいました。(^^; [RTX1210]---[SWX2200]---[WLX202] という形で接続されています。先日無事に設定出来たのですが、今日接続しようとすると、どういうわ…
こんばんは。ゴールデンウィークも終わり、久しぶりに出勤するのがたいへん堪えました。(^^; まず朝早く起きるという点がつらかったですね。9日間(やや)乱れた生活をしてましたし。(^^; と、しばらく仕事から離れていると、仕事内容を思い出すのに時間を要…
こんばんは。「今日から新年度だぁ~!」と気分新たにした4/1からあっという間に約1ヶ月。早いものですねぇ。あっという間にゴールデンウィークですねぇ。暦通りの方、9連休(またはそれ以上の方)の方、暦関係なくお仕事の方といろいろおられるかと思います…
こんばんは。以前からの懸案だったRTX1210+SWX2200+FWX120+WLX202のYAMAHAネットワーク機器で揃えたネットワーク構築もほぼ完成を迎えそうです。 有線に関しては、フィルタリングの一部を除いて完了しました。有線だけで暫定的に運用し始めて、無線LANをボ…
こんばんは。今回はYAMAHA RTX1210でのLAN1ポートでポートベースVLAN(LAN分割)を設定しつつ、LAN3でタグVLANを設定して、配下に設置したSWX2200で使おうとした報告です。 いろいろネット上を調べたものの、LAN1でポートベースVLAN(LAN分割)とタグVLANを…
こんばんは。引き続きRTX1210とFWX120とSWX2200をいじっています。(WLX202はまだいじれてません。(^^;;) ここで頭を悩ませている「RTX1210でのタグVLANとLAN分割の共存」です。あ、誤解しないで下さいね。決してLAN1の8ポートでタグVLANとLAN分割の両方を…
こんばんは。今回はRTX1210+FWX120+SWX2200+WLX202でのNW構築関連ネタです。RTX1210とFWX120の長所を上手く引き出そうと考えて設計しています。前者はルータ機能がメインなので(当然ですが)、ファイアウォール機能に特化した部分を後者に担わせようとし…
こんばんは。ここのところ、YAMAHA RTX1210やFWX120に関する記事が多いですが、今回も続きます。(^^;; 今回はRTX1210で静的DNSレコードを登録してみようというお話です。RTX1210にはDNSフォワーダーとしての機能があります。各LANインタフェースのIPアドレス…
こんばんは。ここ最近ゴソゴソしているRTX1210とFWX120関係ですが、いろいろ試してみて、以前書いた記事の設定が正しくなかった箇所がありましたので、検証の上、別途修正した記事を上げます。少々お待ち下さい。 他にいろいろ気づいたことがありますので、…
こんばんは。一昨日に「RTX1210でのタグVLANとLAN分割の共存」という記事を書きましたが、今回一部補足します。 で、一昨日の記事がこちらです。 karasuma-kitaoji.hatenablog.com 実は、LAN3ポートでタグVLANを設定していて、LAN1ポートでLAN分割を設定しよ…
こんばんは。引き続きYAMAHA RTX1210やFWX120関係について少々書いてみます。今回はVLAN関係について書きます。YAMAHA独自の設定という部分もありますが、そのあたりも含めて書き進めて行きます。 LAN分割の設定方法 まず、LAN分割ですが、こちらはLAN1の複…
こんばんは。一昨日はRTX1210等における静的IPマスカレードについて書きました。これに直接関係する話題は後日書く予定にしています。 今回はRTX1210等のYAMAHA製ルータorファイアウォールでのフィルタリングについて少し検討してみます。備忘録的になってし…