電子書籍の厳選無料作品が豊富!

専用線を使用したインターネット接続の設定について質問です。
インターネットに接続できないのですが原因が不明です。

原因が分かる方、ご回答の程、よろしくお願い致します。

下記のネットワーク構成に対して
Netscreen/SSG5で設定を試みています。

===
[構成]
 (Internet)-[業者側ルータ:(2)]-[ONU]-(専用線:(1))-[ONU]-[社内側ルータ:(3)]-(SSG5)(LAN:(4))

 (1)WANネットワークアドレス:202.x.x.1/30
 (2)WAN側IP:202.x.x.3
 (3)WAN側IP:202.x.x.4
 (4)LAN側IP:192.x.x.1/24

[状況]
 インターネットのサイトにアクセス出来ない。
 pingコマンドが(3)と(4)には反応しますが(2)には反応していないです。
 pingコマンドはSSG5のコンソールから直接打ち込んでいます。

[設定]
 SSG5で下記のように設定しています。

 ・インタフェース
  untrust(ethernet0/0) → staticIP:202.x.x.1/30
            Interfacemode:route
  trust(ethernet0/2)  → staticIP:192.x.x.1/24
            Interfacemode:NAT

・ポリシー
  trust  → untrust のポリシーは全て許可にしています。
   Advance設定は下記の通り
        NAT:
        Source Translation: ( 選択 )
         (DIP on): None ( Use Egress Interface IP )
  untrust → trust  のポリシーは全て許可にしています。

 ・ルーティング
  下記を追加しました。記載のない部分はデフォルト値です。
  追加した状態と追加してない状態で両方pingを試しましたが、どちらも駄目でした。

  IP/Netmask:202.x.x.1/30
  Gateway:202.x.x.3
  Interface:ethernet0/0
  Protocol:S
===

特に複雑な設定は不要で単純にtrust側からuntrust側へは
全許可でインターネットに接続できればいいです。

A 回答 (1件)

ネットワークのレンジがおかしくないですか?



202.x.x.0/30
 202.x.x.0 ネットワークアドレス
 202.x.x.1
 202.x.x.2
 202.x.x.3 ブロードキャストアドレス

です。

SSGと業者側ルーターの間にいるルーターは何者?
このルーターを取っ払い、SSGのuntrustを202.x.x.2として
GWを202.x.x.1にすればよいのでは? 
    • good
    • 0

お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!