RTX1000/1100 設定例 - Knowlege Database

NAT設定
- Web Server(80 / 443)のポート開放
- ZABBIX Server(10051)のポート開放
SNMPTrap設定
- SNMPTrap有効化
- PPインターフェイスのダウンを通知

NAT設定†

Web Server(80 / 443)のポート開放†

NAPT設定

nat descriptor masquerade static 1 【No.】 【Web Server IP】 tcp www
nat descriptor masquerade static 1 【No.】 【Web Server IP】 tcp https

フィルタ設定

ip filter 【フィルタ番号（任意）】 pass * 【Web Server IP】 tcp * www
ip filter 【フィルタ番号（任意）】 pass * 【Web Server IP】 tcp * https

フィルタ適用

ip pp secure filter in 【フィルタ番号（全てを列記）】

サンプル

nat descriptor masquerade static 1 5 192.168.1.180 tcp www
nat descriptor masquerade static 1 6 192.168.1.180 tcp https
ip filter 213080 pass * 192.168.1.180 tcp * www
ip filter 210443 pass * 192.168.1.180 tcp * https
ip pp secure filter in 213080 210443

↑

ZABBIX Server(10051)のポート開放†

WAN側からの10051ポートへのアクセスをZABBIX Serverへ転送する設定。

NAPT設定

nat descriptor masquerade static 1 【No.】 【ZABBIX Server IP】 tcp 10051

フィルタ設定

ip filter 【フィルタ番号（任意）】 pass 【接続元IP】 【ZABBIX Server IP】 tcp * 10051

フィルタ設定を消す

no ip filter 【フィルタ番号（任意）】 pass 【接続元IP】 【ZABBIX Server IP】 tcp * 10051

フィルタ適用

ip pp secure filter in 【フィルタ番号（全てを列記）】

サンプル

nat descriptor masquerade static 1 8 192.168.1.110 tcp 10051
ip filter 21051 pass 210.210.210.210 192.168.1.110 tcp * 10051
pp select 1
ip pp secure filter in 21022 21080 21443 21051

↑

SNMPTrap設定†

↑

SNMPTrap有効化†

SNMPTrap送信の有効化設定

snmp trap host [SNMPTrap送信先アドレス]
snmp trap enable snmp all
snmp trap community [コミュニティ名]

↑

PPインターフェイスのダウンを通知†

PP1インターフェイスダウンの通知有効化
```
snmp trap send linkdown pp 1 on
```