◆BフレッツへPPPOEでの接続設定

• まずは、メニューの「ネットワーク」からデバイスをクリック。
• 「Interface Configuration」のeth1のselect typeの設定を”NONE”にします。
• ＯＫをクリック。
  
  
  
  
• 続いてメニュー「PPPoE」をクリックし、PPPoE Ｓetup起動します。
• Use PPPOEをYesにチェック。
• PPPOE Deviceは、HomePNA(インターネット側）へ接続するLANカードを選択。
• Login　ID、パスはISPからもらったＩD入力。
• Use DNS from PPPOEは、プロバイダのDNSを使うのでＹｅｓを選択。
• 特にプロバイダからIPアドレス指定が無ければ以上で、OKを押します。
  
  
  
  
• 忘れずにメニューから「設定保存」を実行し、Mosquitoマシンをリブーとすると
  起動中にPPPOE接続も開始されます。
• 既にDHCPで各マシンへプライベートIPアドレス供給されますが、各マシンで名前解決が
  できない場合は、クライアントマシンに、ISPのDNSIPアドレスを入力して下さい。
  
  
  

◆ポリシーの決定

• Bフレッツマンションタイプは、HomePNA経由でISPからIPアドレスを供給されます。
  殆どの場合、動的なグローバルIPアドレスかと思います。
  私は、ぷららですが、やはり動的グローバルIPアドレスでした。
  このままでは、ルーターは、全てを通す設定なので、クラッカーもやってきます！
  
• そこで、以前使っていたルーターと同じように、クライアントマシンにはIPマスカレードを使って
  プライベートIPアドレスを配布します。
  そうすれば、基本的には外からはルーター以降のマシンは見えなくなるでしょう。
  
• 基本方針を決めます。
  これは、あとで何を、どうやったかすぐに判明するように必ず作成します。
  （記憶では、心配なので・・・）
  
• 私は、最近ＬＩＮＵＸを使い始めましたが、やはりフィルタリングの基本は
  「何も通さない」
  だと思います。
  そして、必要なものだけを許可して行く方法が、一番確実で判りやすいと思います。
  結局、以下のポリシーで、フィルタリングを設定する事にしました。
  
  

  １	最初に全てのパケットは拒否する
  ２	自分自身（ループバックアドレス）からの通信は全て許可する
  ３	ルーター用マシン経由のIPアドレスは全てIPマスカレードを使用する
  ４	内部マシンからルーターマシンへのアクセスは全て許可する
  ５	内部内部マシンから外部の、ｗｅｂ、メール、ftp、ｓｓｈ各サーバーへのアクセスは許可する
  ６	DNSサーバーへのアクセスは許可する
  ７	ICPMプロトコルはテストの為全て許可する

◆Webadminでパケットフィルタリング設定　

• 設定は、メニューの「詳細設定」の中の「IP Filter」をクリックします。
  
  
  
  
  
  
• １）最初に全てのパケットは拒否する
  
  
  
  
  
• ２）自分自身（ループバックアドレス）からの通信は全て許可する
  
  
  
  
  
• ３）ルーター用マシン経由のIPアドレスは全てIPマスカレードを使用する
  
  ＊Mosquitoでは、デフォルトで設定されているので、ここでは設定しませんでした。
  
  
  
• ４）内部マシンからルーターマシンへのアクセスは全て許可する
  
  
  
  
  
  
• ５）内部内部マシンから外部の、ｗｅｂ、メール、ftp、ｓｓｈ各サーバーへのアクセスは許可する
  
  
  
  （21,22,25,53,80,110,113,443,1024:65535）
  
  
  
• ６）DNSサーバーへのアクセスは許可する
  
  
  
  
  
• ７）ICPMプロトコルはテストの為全て許可する
  
  
  
  ＊以上ですが、１１、１２でブランクが現れますがそのままでＯＫクリック。
  
  
• 最後に、「設定保存」クリックして終わりです。
  
• Mosquitoマシン再起動し実際にクライアントマシンからインターネットにアクセスしてみましょう。
  
• ポリシーは、まだまだ奥が深いので、試行錯誤しながらやってみます。
  
• ｆｔｐソフトで、ＨＰのページを、Mosquitoマシン下のクライアントから行うときは、
  ftpソフトを必ずパッシブモードにして下さい。でないと真っ白HPになってしまいます！
  
• ｆｔｐでは、21番ポートのほかに20番ポートも使用されます。ところが、20番ポートには
  FTPサーバからSYNパケットが送られてくるため、全てを拒否する設定やSYNパケットを
  拒否する設定を行ったルーターではｆｔｐが使えません。
  これを防ぐには、ｆｔｐをパッシブモード（PASV）で使用すれば大丈夫です。
  ｆｔｐソフトであれば、大抵はPASVモードにするための設定があるので、オンしてください。

• ｆｔｐや代表的なポートとサービスの関係です。
  

  ポート サービス 21 FTP 22 SSH 25 SMTP 53 DNS 80 WWW 110 POP 113 IDENT

  　

• FTPでは、21番ポートのほかに20番ポートも使用されます。
  ところが、20番ポートにはFTPサーバからSYNパケットが送られてくるため
  SYNパケットを拒否する設定を行ったルータではFTPが使えません。
  これを防ぐには、FTPをパッシブモード（PASV）で使用しなければなりません。
  通常のFTPクライアントソフトであれば、PASVモードにするためのオプションがあるので
  それをオンにしてください。
  
  
  
  次回は、１台公開サーバーにするのでポートフォワード設定に挑戦します。
  夏までにはなんとかしたいです。それでは！