NEC UNIVERGE IX2000/IX3000 運用構築スレ Part3
■ このスレッドは過去ログ倉庫に格納されています
0649[email protected]
2009/07/14(火) 14:08:07ID:???>>648
参考までにどこで¥50で入手できるか教えていただけませんか?
投稿ついで:
router の外側にきた特定のポート(例60000)へのアクセスはudp/tcpにかかわ
らず 内部の特定のIP アドレス (例192.168.0.100 ) へ投げる。(これはNEC の無線付きルータでは、明示して自分で指定してもできたが、それを外しても
XP の上のアプリケーションが勝手にUPnPでも設定していた。)
これをIX2015 で行なうにはどうするのだろう。
□ napt サービスの利用
napt サービスで定義すみのサービスは簡単そうだ。
ip napt service http 192.168.0.100
******
ip napt service abctcp 192.168.0.100 none tcp 60000
ip napt service abcudp 192.168.0.100 none udp 60000
これでうまくいくのだろうか? いま実験中だがなんだかうまくいかない。そとのテストサイト利用すると開いてないみたいなメッセージがでる。ここで「内部」アドレスにprivate address を使えるのだろうか?(NEC のDMZの設定例は全部グローバルアドレス利用にみえる。)
□ 特定ポート以外は通したくないとおもうと上の napt を使いたくなるが、やはり DMZ を作って、そこに全部のパケットを投げてるようにして、不要なパケットを全部落すようなフィルターをかませるしかないか?
ゲームでポート開放を必要とする皆さんはどうしていますか?
こちらももう少し実験してから報告してみます。
■ このスレッドは過去ログ倉庫に格納されています