※ ChatGPTを利用し、要約された質問です(原文:SSG5での専用線IP接続の設定)
SSG5での専用線IP接続の設定
このQ&Aのポイント
専用線を使用したインターネット接続の設定について質問です。
インターネットに接続できないのですが原因が不明です。
SSG5での設定内容が正しく反映されておらず、インターネットへのアクセスができない状況です。
専用線を使用したインターネット接続の設定について質問です。
インターネットに接続できないのですが原因が不明です。
原因が分かる方、ご回答の程、よろしくお願い致します。
下記のネットワーク構成に対して
Netscreen/SSG5で設定を試みています。
===
[構成]
(Internet)-[業者側ルータ:(2)]-[ONU]-(専用線:(1))-[ONU]-[社内側ルータ:(3)]-(SSG5)(LAN:(4))
(1)WANネットワークアドレス:202.x.x.1/30
(2)WAN側IP:202.x.x.3
(3)WAN側IP:202.x.x.4
(4)LAN側IP:192.x.x.1/24
[状況]
インターネットのサイトにアクセス出来ない。
pingコマンドが(3)と(4)には反応しますが(2)には反応していないです。
pingコマンドはSSG5のコンソールから直接打ち込んでいます。
[設定]
SSG5で下記のように設定しています。
・インタフェース
untrust(ethernet0/0) → staticIP:202.x.x.1/30
Interfacemode:route
trust(ethernet0/2) → staticIP:192.x.x.1/24
Interfacemode:NAT
・ポリシー
trust → untrust のポリシーは全て許可にしています。
Advance設定は下記の通り
NAT:
Source Translation: ( 選択 )
(DIP on): None ( Use Egress Interface IP )
untrust → trust のポリシーは全て許可にしています。
・ルーティング
下記を追加しました。記載のない部分はデフォルト値です。
追加した状態と追加してない状態で両方pingを試しましたが、どちらも駄目でした。
IP/Netmask:202.x.x.1/30
Gateway:202.x.x.3
Interface:ethernet0/0
Protocol:S
===
特に複雑な設定は不要で単純にtrust側からuntrust側へは
全許可でインターネットに接続できればいいです。