関連トピック

# 静的ルートを追加する

ルートは、ネットワーク トラフィックが送信元から宛先に送信されるときに通過するデバイスの順番を指します。ルータは、ルート上にあるデバイスで、宛先にネットワーク トラフィックを送信するために次にどのネットワーク ポイントを使用するかを決定します。各ルーターは、最低 2 つのネットワークに接続されます。パケットは、宛先に到達する間に、ルータが設置された多数のネットワーク ポイントを通過することがあります。

特定のホストまたはネットワークにトラフィックを送信する場合に、静的ルートを作成できます。これによりトラフィックは、ルーターによって、指定したルートで正しい宛先に送信されます。ローカル ネットワーク上のルーターの配下にネットワークがある場合は、ネットワーク ルートを追加します。リモート ネットワークへのルートが追加されていないと、そのネットワークへのすべてのトラフィックは Firebox の既定のゲートウェイに送信されます。

開始する前に、ネットワーク ルートとホスト ルートの相違点を理解することが重要です。ネットワーク ルートは、ローカル ネットワーク上のルーターの配下にあるネットワークへのルートです。ルーターの配下にホストが 1 台だけしかない場合や、1 台のホストだけにトラフィックを送信する場合は、ホスト ルートを使用します。

BOVPN 仮想インターフェイスが構成されている場合は、静的ルート テーブルの BOVPN 仮想インターフェイスに VPN ルートを追加および編集することができます。

## IPv4 静的ルートを追加する

IPv4 静的ルートをネットワークまたは単一のホスト IP アドレスに追加することができます。

静的ルートを追加するには、Fireware Web UI から以下の手順を実行します：

1. ネットワーク > ルート の順に選択します。
   [ルート] ページが表示されます。
2. 追加 をクリックします。
   ルート ダイアログ ボックスが表示されます。

1. ルートの種類 ドロップダウン リストから、静的ルート を選択します。
2. 宛先の種類 ドロップダウン リストから、オプションを選択します。
   - ホスト IPv4 — ルータの背景に IPv4 ホストが 1 つしかない場合、または 1 つのホストにだけトラフィックを送信する場合にこのオプションを選択します。
   - ネットワーク IPv4 — ローカル ネットワークのルータの背後に完全な IPv4 ネットワークがある場合にこのオプションを選択します。
3. ルーティング先 テキスト ボックスに、ホスト アドレスまたはネットワーク アドレスを入力します。ネットワーク アドレスを入力するときは、スラッシュ表記を使用します。
   スラッシュ表記の詳細については、次を参照してください：スラッシュ表記法について。
4. ゲートウェイ テキスト ボックスに、ルーターの IP アドレスを入力します。
   Firebox のネットワークのいずれかと同じネットワーク上にある IP アドレスが入力されていることを確認してください。
5. メトリック テキスト ボックスで、ルートのメトリック値を入力または選択します。低いメトリックのルートの優先順位が高くなります。
6. OK をクリックして、ルート ダイアログ ボックスを閉じます。
   ルート ページに、構成済みネットワーク ルートが表示されます。
7. 保存 をクリックして、構成の変更を保存します。

静的ルートを追加するには、Policy Manager から以下の手順を実行します：

1. ネットワーク > ルート の順に選択します。
   ルートの設定 ダイアログ ボックスが表示されます。
2. 追加 をクリックします。
   ルートの追加 ダイアログ ボックスが表示されます。

3. ルートの種類 ドロップダウン リストから、静的ルート を選択します。
4. 宛先の種類 ドロップダウン リストから、オプションを選択します。
   - ホスト IPv4 — ルータの背景に IPv4 ホストが 1 つしかない場合、または 1 つのホストにだけトラフィックを送信する場合にこのオプションを選択します。
   - ネットワーク IPv4 — ローカル ネットワークのルータの背後に完全な IPv4 ネットワークがある場合にこのオプションを選択します。
5. ルーティング先 テキスト ボックスに、ネットワーク アドレスまたはホスト アドレスを入力します。ネットワーク アドレスを入力するときは、スラッシュ表記を使用します。
   スラッシュ表記の詳細については、次を参照してください：スラッシュ表記法について。
6. ゲートウェイ テキスト ボックスに、ルーターの IP アドレスを入力します。Firebox のネットワークのいずれかと同じネットワーク上にある IP アドレスが入力されていることを確認してください。
7. メトリック テキスト ボックスで、ルートのメトリック値を入力または選択します。低いメトリックのルートの優先順位が高くなります。
8. OK をクリックして、 ルートの追加 ダイアログ ボックスを閉じます。
   [ルートの設定] ダイアログ ボックスに構成済みネットワークのルートが表示されます。

## IPv6 静的ルートを追加する

IPv6 ルートを追加する場合は、必要に応じて、ルートに使用する IPv6 対応インターフェイスを指定することができます。ルートで使用されるインターフェイスを制御する場合は、インターフェイスを指定します。例:

- 複数のインターフェイスがゲートウェイに到達できる場合で、特定のインターフェイス経由でゲートウェイにトラフィックをルーティングする場合は、このルートが使用するインターフェイスを選択します。
- 異なる接続ネットワーク上に同じ IPv6 リンク ローカル アドレスが指定されている 2 つのゲートウェイがある場合は、ルーティングするゲートウェイに接続するインターフェイスを選択します。

IPv6 静的ルートをネットワークまたは単一のホスト IP アドレスに追加することができます。

静的ルートを追加するには、Fireware Web UI から以下の手順を実行します：

1. ネットワーク > ルート の順に選択します。
   ルート ページが表示されます。
2. 追加 をクリックします。
   ルート ダイアログ ボックスが表示されます。

1. ルートの種類 ドロップダウン リストから、静的ルート を選択します。
2. 宛先の種類 ドロップダウン リストから、オプションを選択します。
   - Host IPv6 — ルータの背後に IPv6 ホストが 1 つしかない場合、または 1 つのホストにだけトラフィックを送信する場合にこのオプションを選択します。
   - ネットワーク IPv6 — ローカル ネットワークのルータの背後に完全な IPv6 ネットワークがある場合にこのオプションを選択します。
3. ルーティング先 テキスト ボックスに、ホスト アドレスまたはネットワーク アドレスを入力します。ネットワーク アドレスを入力するときは、スラッシュ表記を使用します。
   スラッシュ表記の詳細については、次を参照してください：スラッシュ表記法について。
4. ゲートウェイ テキスト ボックスに、ルーターの IP アドレスを入力します。
   Firebox のネットワークのいずれかと同じネットワーク上にある IP アドレスが入力されていることを確認してください。
5. メトリック テキスト ボックスで、ルートのメトリック値を入力または選択します。低いメトリックのルートの優先順位が高くなります。
6. このルートが特定のインターフェイスを使用するように設定する場合は、インターフェイスを指定する チェックボックスを選択します。横にあるドロップダウン リストから、指定されたゲートウェイにアクセスできる IPv6 対応インターフェイスを選択します。
7. OK をクリックして、ルート ダイアログ ボックスを閉じます。
   ルート ページに、構成済みネットワーク ルートが表示されます。
8. 保存 をクリックして、構成の変更を保存します。

IPv6 静的ルートを追加するには、Policy Manager から以下の手順を実行します：

1. ネットワーク > ルート の順に選択します。
   ルートの設定 ダイアログ ボックスが表示されます。
2. 追加 をクリックします。
   ルートの追加 ダイアログ ボックスが表示されます。

3. ルートの種類 ドロップダウン リストから、静的ルート を選択します。
4. 宛先の種類 ドロップダウン リストから、オプションを選択します。
   - Host IPv6 — ルータの背後に IPv6 ホストが 1 つしかない場合、または 1 つのホストにだけトラフィックを送信する場合にこのオプションを選択します。
   - ネットワーク IPv6 — ローカル ネットワークのルータの背後に完全な IPv6 ネットワークがある場合にこのオプションを選択します。
5. ルーティング先 テキスト ボックスに、ネットワーク アドレスまたはホスト アドレスを入力します。ネットワーク アドレスを入力するときは、スラッシュ表記を使用します。
   スラッシュ表記の詳細については、次を参照してください：スラッシュ表記法について。
6. ゲートウェイ テキスト ボックスに、ルーターの IP アドレスを入力します。Firebox のネットワークのいずれかと同じネットワーク上にある IP アドレスが入力されていることを確認してください。
7. メトリック テキスト ボックスで、ルートのメトリック値を入力または選択します。低いメトリックのルートの優先順位が高くなります。
8. このルートが特定のインターフェイスを使用するように設定する場合は、インターフェイスを指定する チェックボックスを選択します。横にあるドロップダウン リストから、指定されたゲートウェイにアクセスできる IPv6 対応インターフェイスを選択します。
9. OK をクリックして、 ルートの追加 ダイアログ ボックスを閉じます。
   [ルートの設定] ダイアログ ボックスに構成済みネットワークのルートが表示されます。

## BOVPN 仮想インターフェイス ルートを追加する

BOVPN 仮想インターフェイスが構成されている場合は、そこで BOVPN 仮想インターフェイス ルートを追加および編集することができます。このオプションは、少なくとも 1 つの BOVPN 仮想インターフェイスが構成された後にのみ利用可能となります。詳細については、次を参照してください：BOVPN 仮想インターフェイスを構成する。

IPv6 BOVPN 仮想インターフェイス ルートは、IPSec BOVPN トンネルの GRE トンネルを使用する 6in4 トンネル ルートです。IPv6 BOVPN 仮想インターフェイス ルートを使用して、IPv4 BOVPN 仮想インターフェイス トンネル経由で 2 つの IPv6 ネットワーク間のトラフィックを送信することができます。IPv4 ネットワークと IPv6 ネットワーク間のトラフィックには、BOVPN 仮想インターフェイス ルートを構成することはできません。

BOVPN 仮想インターフェイス ルートを追加するには、Fireware Web UI から以下の手順を実行します：

1. ネットワーク > ルート の順に選択します。
   [ルート] ページが表示されます。
2. 追加 をクリックします。
   ルート ダイアログ ボックスが表示されます。

3. ルートの種類 ドロップダウン リストから、BOVPN 仮想インターフェイス ルート を選択します。
4. 種類の選択 ドロップダウンリストからオプションを選択します。
   - ホスト IPv4 — ルータの背景に IPv4 ホストが 1 つしかない場合、または 1 つのホストにだけトラフィックを送信する場合にこのオプションを選択します。
   - ネットワーク IPv4 — ローカル ネットワークのルータの背後に完全な IPv4 ネットワークがある場合にこのオプションを選択します。
   - Host IPv6 — ルータの背後に IPv6 ホストが 1 つしかない場合、または 1 つのホストにだけトラフィックを送信する場合にこのオプションを選択します。
   - ネットワーク IPv6 — ローカル ネットワークのルータの背後に完全な IPv6 ネットワークがある場合にこのオプションを選択します。
5. ルーティング先 テキスト ボックスに、ネットワーク アドレスまたはホスト アドレスを入力します。ネットワーク アドレスを入力するときは、スラッシュ表記を使用します。
   スラッシュ表記の詳細については、次を参照してください：スラッシュ表記法について。
6. メトリック テキスト ボックスで、ルートのメトリック値を入力または選択します。低いメトリックのルートの優先順位が高くなります。
7. インターフェイス ドロップダウン リストから、このルートに使用する BOVPN 仮想インターフェイスを選択します。
8. 変更の保存 をクリックして、 ルート ダイアログ ボックスを閉じます。
   ルート ページに、構成済みネットワーク ルートが表示されます。
9. 保存 をクリックして、構成の変更を保存します。

BOVPN 仮想インターフェイス ルートを追加するには、Policy Manager から以下の手順を実行します：

1. ネットワーク > ルート の順に選択します。
   ルートの設定 ダイアログ ボックスが表示されます。
2. 追加 をクリックします。
   ルートの追加 ダイアログ ボックスが表示されます。

3. ルートの種類 ドロップダウン リストから、BOVPN 仮想インターフェイス ルート を選択します。
4. 種類の選択 ドロップダウンリストからオプションを選択します。
   - ホスト IPv4 — ルータの背景に IPv4 ホストが 1 つしかない場合、または 1 つのホストにだけトラフィックを送信する場合にこのオプションを選択します。
   - ネットワーク IPv4 — ローカル ネットワークのルータの背後に完全な IPv4 ネットワークがある場合にこのオプションを選択します。
   - Host IPv6 — ルータの背後に IPv6 ホストが 1 つしかない場合、または 1 つのホストにだけトラフィックを送信する場合にこのオプションを選択します。
   - ネットワーク IPv6 — ローカル ネットワークのルータの背後に完全な IPv6 ネットワークがある場合にこのオプションを選択します。
5. ルーティング先 テキスト ボックスに、ネットワーク アドレスまたはホスト アドレスを入力します。ネットワーク アドレスを入力するときは、スラッシュ表記を使用します。
   スラッシュ表記の詳細については、次を参照してください：スラッシュ表記法について。
6. メトリック テキスト ボックスで、ルートのメトリック値を入力または選択します。低いメトリックのルートの優先順位が高くなります。
7. インターフェイス ドロップダウン リストから、このルートに使用する BOVPN 仮想インターフェイスを選択します。
8. OK をクリックして、 ルートの追加 ダイアログ ボックスを閉じます。
   [ルートの設定] ダイアログ ボックスに構成済みネットワークのルートが表示されます。

ここで構成した BOVPN 仮想インターフェイス ルートも、BOVPN 仮想インターフェイス構成の VPN ルート タブに表示されます。

Firebox がドロップイン モードで構成されている場合は、デバイスを再起動した後、または静的ルートに関連付けられているゲートウェイを異なるインターフェイスに移動した後、Firebox のルート テーブルに静的ルートの正確なインターフェイスが直ちに表示されない場合があります。Firebox は、静的ルートのゲートウェイを通してネットワーク トラフィックを受け取るまで、ルート テーブルをその静的ルートの正しいインターフェイスに更新することができません。ゲートウェイからトラフィックを受信すると、Firebox は内部ルート テーブルをオンデマンドで更新します。

#### 関連情報

ルートおよびルーティング

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索