関連トピック

# BGP を使用して IPv4 および IPv6 ルーティングを構成する

ISP で BGP に参加するには、パブリック自律システム (AS) 番号を持っている必要があります。プライベート ネットワーク間の内部 BGP では、プライベート AS 番号を使用する必要があります。詳細については、次を参照してください：BGP (Border Gateway Protocol) について。 BGP を構成して、IPv4 と IPv6 ネットワークの両方に対して動的ルーティングを行うことができます。

FireCluster 用に BGP を有効にする場合、BGP 構成の router-id を、ルータに接続される Firebox インターフェースの IP アドレスに設定する必要があります。この手順は、ルーティング プロトコルに FireCluster 管理 IP アドレスをルータ ID として使用させないためのものです。FireCluster 管理 IP アドレスおよびクラスタ IP アドレスは、ルータ ID として使用しないでください。ルータ ID を設定するには、bgp router-id <ip-address>コマンドを BGP 構成で使用します。この場合、ip-address はルータに接続される Firebox インターフェースの IP アドレスです。

Firebox で複数 WAN が有効化されている場合は、動的ルーティング構成の物理インターフェイスの IP アドレスを使用する代わりに、ループバック インターフェイスを構成し、ループバック インターフェイスの IP アドレスを使用することができます。詳細については、ループバック インターフェイスを構成するを参照してください。

BGP を構成するには、Fireware Web UI から下記の手順を実行します:

1. ネットワーク > 動的ルーティング の順に選択します。
   動的ルーティング ページが表示されます。
2. 動的ルーティングを有効にする チェックボックスをオンにします。
3. BGP タブを選択します。

1. 有効 チェック ボックスをオンにします。
2. ルーティング デーモン構成ファイルをコピーしてテキスト ボックスに貼り付けます。

詳細については、次を参照してください：ルーティング デーモン構成ファイルについて。

起動するには、BGP 構成ファイルに 3 つのコマンドが必要です。これらの 3 つのコマンドにより、BGP プロセスが起動し、ISP とのピア関係が成立し、インターネットへのネットワークのルートが作成されます。コマンドは次の順序で使用する必要があります。

ルーター BGP： ISP から提供される BGP 自律システム番号
network: インターネットから送受信するルートを広告するネットワーク IP アドレス
neighbor: <隣接する BGP ルーターの IP アドレス> remote-as <BGP 自律番号>

6. 保存 をクリックします。
   必要に応じて、Fireware XTM が必要な動的ルーティング ポリシーを自動追加するか、既存の BGP 動的ルーティング ポリシーが存在する場合はそれを有効にします。

BGP を構成するには、Policy Manager から下記の手順を実行します:

1. ネットワーク > 動的ルーティング の順に選択します。
   動的ルーティング設定 ダイアログ ボックスが表示されます。
2. 動的ルーティングを有効にする チェックボックスをオンにします。
3. BGP タブを選択します。

1. 有効 BGP チェック ボックスをオンにします。
2. ルーティング デーモン構成ファイルをインポートするには、インポート をクリックします。
   または、構成ファイルをコピーしてテキスト ボックスに貼り付けます。

詳細については、次を参照してください：ルーティング デーモン構成ファイルについて。

起動するには、BGP 構成ファイルに 3 つのコマンドが必要です。これらの 3 つのコマンドにより、BGP プロセスが起動し、ISP とのピア関係が成立し、インターネットへのネットワークのルートが作成されます。コマンドは次の順序で使用する必要があります。

ルーター BGP： ISP から提供される BGP 自律システム番号
network: インターネットから送受信するルートを広告するネットワーク IP アドレス
neighbor: <隣接する BGP ルーターの IP アドレス> remote-as <BGP 自律番号>

1. OK をクリックします。
   有効にされた動的ルーティングポリシーが存在しない場合、ポリシーマネージャーが、必要な動的ルーティングポリシーを追加するかどうかを尋ねます。
2. はい をクリックし、必要な動的ルーティングポリシーを追加します。
   Policy Manager は、必要な動的ルーティング ポリシーを追加するか、既存の BGP 動的ルーティング ポリシーがある場合はそれを有効にします。

BGP を有効にすると、DR-BGP-Allow と呼ばれる動的ルーティング ポリシーが自動的に追加されます。このポリシーを編集して、認証を追加し、正しいインターフェイスでのみリスンするよう制限することができます。

Firebox および BGP ルータを構成後、ルート テーブルを参照して、Firebox が BGP ルータからルート更新を受信したことを検証できます。

動的ルートを表示するには、Firebox System Manager から、ステータス レポート タブを選択します。

動的ルートを表示するには、Fireware Web UI で、システム ステータス > ルート の順に選択します。

#### 関連情報

BGP (Border Gateway Protocol) について

BGP コマンド

サンプル BGP ルーティング構成ファイル

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索