◆ネットワークの種類

• 大きく分けて、３つの接続パターンに分かれます。
  
  ☆LANでの接続・・・家庭内・企業LANなど
  　
  ☆PPPOEでの接続・・ADSL、CATV、Bフレッツなど
  
  ☆CATVでの接続・・PC名等で認証（DHCP）タイプとMACアドレス認証タイプがある。
  
  

◆環境の変更

• 今の私の環境は、CATVのDHCPサーバーから、プライベートIPアドレス
  を割り振りされています。
  
  CATV局--ケーブルモデム--ルーター--パソコン４台
                                                         
    　　　　　　　　　　　　　　　　　　　　　　      　　
  
  
  
• 今回は、Bフレッツ導入前のテストなので、次のようにします。
  
  CATV局--ケーブルモデム--ルーター--パソコン２台（A）
                                                         ｜
  　　　　　　　　　　　　　　　　　     　　  　    ----Mosquito Linux--ＨＵＢ--パソコン２台（Ｂ)
  
  
  ちなみに、ルーターの下に残した（A）の２台は家内と子供のパソコンです。
  もし、私が不在の時にインターネットに繋がらなかったりしたらブーイングの嵐です。
  従って、今と変わらない環境にしておきます。
  （B）ですが、モニター切り替えで、（Ａ）と同じ机でアクセスできます。
  この（Ｂ）の横に１台Mosquitoマシンが増え、私の２台を、その下に接続変更します。
  
  ルーターは、メルコのBLR-TX4（古いです）で、DHCPサーバーとして稼動中です。
  但し、ＩＰアドレスは自動ではなく、各マシンに任意のアドレスを振っています。
  そしてルーター自身のＬＡＮ側を
  
  192.168.1.1
  
  としました。
  Mosquitoのゲートウェイアドレスとして、あとで設定します（ＬＡＮ接続）。
  
  -----------------------------------------------------------------
  ちなみに、BLR-TX4の工場出荷時の設定は192.168.0.1でしたが、Mosquito起動時
  に見事干渉し家中のマシンがインターネット接続できなくなりあせりましたf(^^;)。
  すぐに、BLR-TX4のLAN側を192.168.1,1(任意）に変更しました。
  当然、家中のクライアント側のGW等も変更しました。
  
  
  

◆ネットワーク設計　

• まずは、ネットワーク全体を考えます。
  こんな感じでしょうか。
  
  　　　　　　　　　　　　　　　　　                                               (192.168.1.3,192.168.1.4)
  CATV局--ケーブルモデム--ルータ(192.162.1.1)ー--パソコン２台（A）
  　　　　　　　　　　　　　　　　　　　｜
  　　　　　　　　　　　　　　　　　  　   ----Mosquito Linux(ｅｔｈ1:192.168.1.2)
                                                                                     |
                                                                             (eth0:192.168.0.1)
                                                                                     |   
                                                                                      --パソコン２台
  　　　　　　　　　　　　　　　　　　　　　　　　　　       　　　   　　　(192.168.0.2）
  　　      　　　　　　　　　　　　　　　　　　　　　　　　        　    　　（192.168.0.3)
  　　  

◆WebAdmin初期設定　　

• 既に前節で説明した通り、WebAdminへアクセスします。
  
  192.168.0.2のマシンから
  
  http://192.168.0.1
  
  へアクセスすると、Mosquitoにインストール済みのWebAdminの認証要求が
  現れますので
  ユーザー：webadmin
  パスワード：free
  でOKすると、WebAdminにログインすることができます。
  
• WebAdminのトップ画面
  

  
  

• 初期の設定をまとめると、以下になりますが、そこから一部設定を行います。
  

  デバイス select IPアドレス ネットマスク etc0 IN 192.168.0.1 255.255.255.0 eth1 OUT DHCPクライアント eth2 なし デフォルトゲートウェイ なし ホスト名 mosquito.mydomain DNSサーバ なし IPマスカレード すべてのアドレスからOUT側に対して設定 動的ルーティング なし フィルタ なし DHCPサーバ INで実施 割り当てアドレス範囲 192.168.0.2-10 / 255.255.255.0 デフォルトゲートウェイ AUTO（IN側のIPアドレス：192.168.0.1） DNSサーバ AUTO（本体に設定されているDNSサーバ：DHCPで取得）

◆WebAdmin初期設定　

• メニューのネットワークの中の「基本設定」にて
  
  ＩPアドレス設定します。
  
  eth0の設定は、全てこのままにします。
  

  IN

  eth0

  static

  192.168.0.1

  255.255.255.0

  　

  eth1は、ＣＡＴＶモデム経由BLR-TX4ルーターから、Mosquitoルーターへ振られる
  ＩＰアドレスに設定します。
  sta/dhcpは、デフォルトのdhcpからstaticへ変更します。

  out

  eth1

  static

  192.168.1.2

  255.255.255.0

    としましました。
  
  
  
  デフォルトゲートウェイ、DNSサーバーは、メルコのルーターの
  情報を入力します。　OKを押してください。
  host nameはこのままで問題ないでしょう。

  Default gateway	192.168.1.1
  Host Name	mosquito	mydomain
  DNS  Server	192.168.1.1

  　

• メニューのトップの「設定保存」
  をクリックします。
  すると、以下のメッセージが出ます。
  
  再起動後、現在の設定で起動するよう設定を保存します。
  　　　　　　　　　　　　　実行しますか？
  
  →実行をクリックすると、今までの設定内容が保存されます。
  　　
  
  
• もし、WebAdminの初期のユーザー「WebAdmin」及びパスワード「free」を
  変更する時は、メニューの「本体設定」のパスワード変更をクリックします。
  
  新しいパスワード２回入力し実行し、もう一度「設定保存」を行います。
  
  
• ブラウザを閉じて、Mosquitoマシン再起動して、アドレス確認します。
  
  mosquito.mydomain #reboot
  
  上記コマンドで再起動します。
  
  起動したら、rootでログインしてから
  
  mosquito.mydomain #ifconfig
  
  で、eth0、eth1、localにＩPアドレスが振られているを確認してください。
  
  
• クライアントマシン
  
  次に、先ほどのWebＡｄｍｉｎで、設定を行ったマシンの設定を行います。
  ちなみに、このマシンは
  
  セレロン：533ＭＨＺ
  SDRAM：128MB
  HDD：4.3G
  
  以上ですが、OSはLINUXのLASER5 7.2expです。
  WebAdminの設定及び保存は、最初からインストールされている
  Galeonで行いました。
  (サンプル写真のみWIN2000）
  
  余談ですが、Galeonは、動作が軽く非常に扱い易いブラウザです。
  タブ機能も実用的で、いつも使っています。
  今回のWebAdminとは、相性も良く、遠隔で設定の保存まで、安心して
  使用できたことを報告しておきます。
  
  尚、Mosquitoでは、初期設定でＤＨＣＰサーバーとなります。
  Mosquitoは、192.168.0.1が内部LAN用になり、それと同じセグメントで
  192.168.0.2〜192.168.0.10までのアドレスが割り当てさてます。
  （webadminの設定メニューのＤＨＣＰサーバで、確認・変更できます。）
  
  このLASER5のマシンに、DHCPサーバーから割り振りされるIPアドレス
  のひとつを設定しました（192.168.0.2)。
  デフォルトゲートウェイには、MosquitoのIN側のIPアドレスを入力し
  (192.168.0.1)
  DNSサーバーには、Mosquitoの先のメルコのLNA側のＩＰアドレスを
  入力しました(192.168.1.1)。
  
  LINUXを再起動させ、再度ＧａｌｅｏｎでＷｅｂサイトにアクセスすると
  いつも通りにアクセスできました！
  
  これで、Mosquitoは、デフォルトでDHCPサーバー及びＩPマスカレードで
  インターネット共有とファイヤーウォールを行い、外から内部のLANへの
  アクセスをブロックしてくれます。
  
  
• フィルタリング
  
  以上で、とりあえずＭｏｓｑｕｉｔｏに接続したマシンから、インターネットが
  できる様になりました。
  しかし、実はこの設定では、input,output,forwardは全て受け入れる
  ＡＣＣＥＰＴの設定なので、何もファイヤーウォール機能は果たしません。
  きちんとした設定をしないと、ファイヤーウォールにならないのです。
  
  次回のアップでは、Ｂフレッツの動的なグローバルIPアドレスに備えて
  IＰフィルター設定編をやってみたいと思います。
  
  ＊それでは。