RTX系とVG400aを同時使用したいなら
VG400aのスループットに悩まされた際、RTX1000との併用で使用したパラメータです。
もうOG400Xaの環境に完全移行してしまったので、必要な方は使ってください。
・RTX1000はLAN2がONU/ADSLモデム。LAN1が社内LAN192.168.1.1/24。
・VG400a等のVoIPアダプタのWAN側StaticIPで192.168.1.100。LAN側192.168.0.1とかメンテ用として適宜。
・RTX1000のLAN1にVoIPアダプタのWAN側を接続したとする。以下、RTX1000のパラメータ。
ip lan1 address 192.168.1.1/24
ip route default gateway pp 1
pp select 1
pp always-on on
queue pp type priority
queue pp class filter list 1
pppoe use lan2
pp auth accept pap chap
pp auth myname (プロバイダの認証ID) (プロバイダのパスワード)
ppp lcp mru on 1454
ppp ipcp msext on
ppp ipcp ipaddress on
ppp ccp type none
ip pp mtu 1454
ip pp secure filter in 1050 1051 1052 1053 1054 1055 2000
ip pp secure filter out 1010 1011 1012 1013 1014 1015 3000 dynamic 100 101 102 103 104 105 106
ip pp nat descriptor 1
pp enable 1
ip filter 1010 reject * * udp,tcp 135 *
ip filter 1011 reject * * udp,tcp * 135
ip filter 1012 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 1013 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 1014 reject * * udp,tcp 445 *
ip filter 1015 reject * * udp,tcp * 445
ip filter 1050 pass * * udp * 5004-5060
ip filter 1051 pass * * udp 5004-5060 *
ip filter 1052 pass * * udp * 5090-5091
ip filter 1053 pass * * udp 5090-5091 *
ip filter 1054 pass * * tcp * 5060
ip filter 1055 pass * * tcp 5060 *
ip filter 2000 reject * *
ip filter 3000 pass * *
ip filter dynamic 100 * * ftp
ip filter dynamic 101 * * www
ip filter dynamic 102 * * domain
ip filter dynamic 103 * * smtp
ip filter dynamic 104 * * pop3
ip filter dynamic 105 * * tcp
ip filter dynamic 106 * * udp
nat descriptor type 1 masquerade
nat descriptor address outer 1 ipcp
nat descriptor sip 1 on
nat descriptor masquerade static 1 1 192.168.1.100 udp 5004-5060
nat descriptor masquerade static 1 2 192.168.1.100 udp 5090-5091
nat descriptor masquerade static 1 3 192.168.1.100 tcp 5060
queue class filter 1 4 ip 192.168.1.100 * * * *
dns service recursive
dns server pp 1
dns private address spoof on
upnp use off
RTX1000/1100/1200と同系ならSIP-NATの記述も同様でしょう。
ポート変換はVG400a以外のVoIPアダプタを色々試した結果なので、無駄な変換も含まれてます。
あ、僕の今の会社はネットワーク・サービスを行ってません。
RTX系のルータを設定できるのは僕だけなので、このパラメータをどうしようと別に構いません。
ただし、この件に関してはいかなる責任も負いませんので悪しからず。
