検索ホームリファレンス機能やコンフィグパラメータ、コマンド等の一覧ファンクション機能ごとの解説の一覧DNS中継DNS中継機能を使用すると、本装置をDNSサーバのように利用することができます。UDP/TCPによるリクエストの中継、およびDNSSECに対応しています。リファレンス機能やコンフィグパラメータ、コマンド等の一覧ファンクション機能ごとの解説の一覧MACアドレス認証MACアドレス認証は、イーサネットフレームの送信元MACアドレスについてRADIUSプロトコルを用いて認証し、その結果をもとに通信のパス・ブロックを決定します。利用するには、認証情報を管理するRADIUSサーバを用意する必要があります。アプリケーションゲートウェイアプリケーション通信に適用可能なプロキシおよびフィルタリング機能を提供します。Protocol)は、IPv4ネットワークにおいて近隣ノードのMACアドレスを検出しIPv4アドレスと関連付けてキャッシュする機能です。ブリッジ複数のインタフェースを同一のデータリンク層のセグメントとしてグループ化するブリッジ機能を提供します。ダイナミックDNSダイナミックDNS(DDNS)のクライアント機能を提供します。DHCPクライアントDHCPクライアントとして動作し、DHCPサーバから取得した各種のアドレス情報を使用します。DHCPサーバDHCPサーバとして動作し、IPv4ネットワークにおけるDHCPクライアントに各種のアドレス情報を配布します。DHCPリレーDHCPリレーエージェントとして動作し、DHCPクライアントからのリクエストを任意のDHCPサーバへ中継します。DHCPv6クライアントDHCPv6クライアントとして動作し、DHCPv6サーバから各種のアドレス情報を取得します。DHCPv6サーバDHCPv6サーバとして動作し、IPv6ネットワークにおけるDHCPv6クライアントに各種のアドレス情報を配布します。DHCPv6リレーDHCPv6リレーエージェントとして動作し、DHCPv6クライアントからのリクエストを任意のDHCPv6サーバへ中継します。Dig任意のホスト名またはIPアドレスについて、DNSサーバへレコード情報を問い合わせることができます。DNS中継DNS中継機能を使用すると、本装置をDNSサーバのように利用することができます。UDP/TCPによるリクエストの中継、およびDNSSECに対応しています。IPパケットフィルタIPv4/IPv6通信に適用可能なパケットフィルタリング機能です。送受信パケットの持つ各種情報に基づくマッチ条件と処理方法を指定するフィルタルールに従ってパケットを処理します。ポリシールーティングポリシールーティング機能は、フィルタルールにマッチしたパケットを任意の送信先へ転送します。フロートリンクフロートリンクによるVPN自動設定の動作について説明します。Ethernet)インタフェースは機種により機能が異なります。GREトンネルGREプロトコルによるトンネリング機能を提供します。運用・管理のために本装置のホスト名を設定できます。ルーティングベースIPsecIPsecによる暗号化トンネルをネットワークインタフェースとして扱うルーティングベースIPsec機能を提供します。ポリシーベースIPsecIPsecによる暗号化トンネルとセキュリティポリシーを組み合わせて拠点間VPNを構築するポリシーベースIPsec機能を提供します。L2TPv3L2TPv3トンネルを確立し、IPネットワーク上の拠点間でイーサネットフレームを転送する機能を提供します。Echoを使用してネットワークの到達性を確認するPing機能を提供します。Concentrator)機能を提供します。PPPoENTTフレッツなどPPPoE接続サービスを利用するための機能です。モバイルデータ通信モバイルデータ通信端末をネットワークインタフェースに関連付け、インターネット接続に利用できます。Trapにより通知することができます。Protocol)は、IPv6ネットワークにおいて近隣ノードのMACアドレスを検出し、IPv6アドレスと関連付けてキャッシュします。ポートミラーリング任意のスイッチポートの入出力パケットを他のポートにコピーできます。Service)機能を提供します。ログ動作中の各機能から出力されるログメッセージの参照、およびSyslogによるリモート送信機能を提供します。Aggregation)機能を提供します。ループバックインタフェースループバックアドレスを割り当てる論理インタフェースを設定することができます。NetFlowIPFIXリファレンスモデルにおけるIPFIXデバイスとしての機能を提供します。NAT/NAPTグローバルアドレス空間とプライベートアドレス空間の間で、アドレス変換やポート番号変換によって相互の通信を可能にする機能です。NAT66/NAT6変換機能を提供します。NAT6変換によりプロトコルメッセージの書き換えが必要となるプロトコルに対して、透過プロキシ機能を提供します。NTP外部のNTPサーバを利用してシステム時刻を調整します。NTPサーバとしてクライアント端末に時刻情報の提供が可能です。あるネットワークの切り分けなどのため、通信品質を測定する機能を提供します。IPプロトコルによるトンネリング機能を提供します。RADIUSサーバAuthentication(認証)およびAuthorization(認可)の機能を持つRADIUSサーバ機能を提供します。サポート情報の一括取得トラブルシュート時の状況解析のための情報として、内部ステータスを含む各種の動作情報を一括で取得する機能を提供します。リゾルバリゾルバ機能は、本装置自身がホスト名からIPアドレスを解決するための機能です。(VLAN)とは、物理的に構築された一つのイーサネットのLAN上に、仮想的な複数のLANを構築する技術です。機器の追加など物理的な構成変更をすることなく仮想的に分離されたLANを構築することができます。IPv4経路制御IPv4ネットワークにおける経路制御機能を提供します。IPv6経路制御IPv6ネットワークにおける経路制御機能を提供します。インターネットブレイクアウトFQDNパターンとのマッチングによる経路制御機能を提供します。Advertisement)を受信および送信する機能を提供します。SNMPSNMPエージェント機能およびSNMPトラップ送信機能を提供します。Shellサーバ機能を提供します。本装置のシステムの基本的な情報です。システム既定動作の変更オプションシステムの既定動作を変更するオプションを提供します。パケットのダンプ(tcpdump)条件に一致した送受信パケットの内容を表示(ダンプ)する機能を提供します。TELNETTELNETプロトコルによるリモートログイン機能を提供します。サーバおよびクライアントを使用できます。Tracerouteネットワークの経路を調査するTraceroute機能を提供します。UPnP配下のクライアント端末が外部の端末との接続性を動的に確保できるよう、UPnP機能を提供します。USBデバイスの接続USBデバイスを接続して利用するために、USBホストコントローラ機能を提供します。VRF管理用通信をユーザ通信から隔離する「マネージメントVRF」機能を提供します。VRRPVRRPプロトコルを利用した、ルータの冗長化機能を提供します。Mode本装置の動作状態の参照や設定管理を行うWebユーザインタフェースを提供します。Modeサービスアダプタとして動作するとき、サービスホストへ定期的にHeartbeatパケットを送信します。Size)オプションの値を調整する機能を提供します。Modeコマンドライン型のユーザインタフェースで本装置の設定や操作を行うシェル機能を提供します。Modeシステム起動時のコンフィグ自動取得に用いるインターネット接続設定に、システム既定外の静的な設定(SMF静的接続設定ファイル)追加することができます。コンフィグコンフィグの初期化および、工場出荷時のコンフィグについて。コンフィグパラメータ機能ごとのコンフィグパラメータの一覧オペレーションコマンド情報取得や通信テスト、および状態のクリアなどを行う操作コマンドの一覧サンプルコンフィグ機能ごとのサンプルコンフィグの一覧ログリファレンスSyslog機能で記録されるログに関する情報です。日々の運用やトラブルシュートにあたってログの意味を確認する際にご利用ください。FAQその他その他の関連情報の一覧DNS中継DNS中継機能を使用すると、本装置をDNSサーバのように利用することができます。UDP/TCPによるリクエストの中継、およびDNSSECに対応しています。注:本装置がDNSリクエストを受け付けるたびにDNSサーバに問い合わせ、得られた結果をリクエスト元に送信します。名前解決結果をキャッシュする機能はありません。使用可能なDNSサーバ任意のDNSサーバDHCPで取得したDNSサーバIPCPで取得したDNSサーバDHCPv6で取得したDNSサーバ使用するDNSサーバのアドレスファミリがIPv4であっても、AAAAレコードの解決に制限はありません。複数のDNSサーバが使用可能な場合、有効な(ダウン判定されていない)DNSサーバから、コンフィグのインデックス番号順(DNS指定方法不問)に選択します。問い合わせ先からの応答によって次のように再問い合わせを行います。問い合わせ先DNSから正常応答(NOERRORまたはNXDOMAIN)が得られた場合は、応答を中継して問い合わせを終了します。問い合わせ先DNSから異常応答(REFUSEDやSERVFAILなど)が得られた場合は、応答を中継せずに次のDNSサーバへ問い合わせます。問い合わせ先DNSから応答が無くタイムアウト(UDPの場合4秒、TCPの場合60秒)した場合は、次のDNSサーバへ問い合わせます。使用可能なすべての問い合わせ先が異常応答またはタイムアウトした場合は問い合わせを終了します。このとき、クライアントに対する応答は行いません。応答タイムアウトが連続で3回発生したDNSサーバはダウン中と判定し、300秒間問い合わせ先に使用しません。ひとつの問い合わせは同一のDNSにリトライしないため、ダウン判定に至る時間は不定です。すべての問合せ先DNSがダウン判定になると、すべてのダウン判定を直ちに解除します。IPCPで取得したDNSサーバについて有効なPPPoEセッションのIPCPで取得したDNSサーバを、取得した順に使用します。DNSサーバのリスト、優先順位、および選択状況はステータス参照コマンドで参照できます。特定のドメイン名および、そのサブドメイン名に対する名前解決リクエストを、個別のDNSサーバへ中継することができます。クライアントが問い合わせたドメイン名と指定ドメイン名が一致する場合、または、問い合わせドメイン名が指定ドメイン名のサブドメインにあたる場合に、個別のDNSへ中継します。設定とマッチング動作の例を次に示します。"sub.example.jp"("example.jp"の中継先は使用しない)ドット区切り毎に完全一致するセグメントが最も長い指定ドメインにマッチします。マッチしたドメイン指定の中継先DNSが複数設定されている場合の選択基準は、DNSサーバの自動選択に準じます。DNSリクエストの受け付けDNSリクエストはコンフィグで指定されたインタフェース(IPアドレスが必要)を基準に受付可否を判断します。判断基準はDNSリクエストのプロトコルによって異なります。注:意図せずオープンDNSとならないよう適切なインタフェースを指定してください。必要に応じてIPパケットフィルタを設定してください。UDPのDNSリクエストコンフィグで指定されたインタフェースと、受信インタフェースが一致するDNSリクエストのみ受け付けます。注:ブリッジインタフェースを指定した場合は、当該ブリッジのメンバーインタフェースすべてでDNSリクエストを受け付けます。ブリッジのメンバーインタフェースを指定した場合は、当該インタフェースおよび他のメンバーインタフェースでDNSリクエストを受け付けません。TCPのDNSリクエストコンフィグで指定されたインタフェースのIPアドレスと、受信パケットの送信先IPアドレスが一致するDNSリクエストのみ受け付けます。注:IPアドレスが一致すれば受信インタフェースによらず受け付けます(IPアドレスを持たないインタフェースを除く)。DNSレコードの静的設定コンフィグにDNSレコードを設定し、DNSリクエストへの応答に使用することができます。静的に設定された名前へのリクエストには本機能が応答し、DNSサーバへ中継しません。一致する名前が設定されていないリクエストは本機能が処理せずDNSサーバへ中継します。名前とレコードタイプが両方とも設定されているリクエストには、登録内容を応答します。名前が設定されているがレコードタイプが設定されていないリクエスト、またはANYタイプのリクエストには、NOERRORを応答します。