関連トピック

# ループバック インターフェイスを構成する

Firebox で Fireware OS v11.11 以降を実行している場合は、Firebox でループバック インターフェイスを有効化することができます。これは、特定の物理インターフェイスに関連付けられていない Firebox に割り当てられる仮想インターフェイスです。Firebox が複数 WAN で構成されている場合に、複数の ISP への動的ルートでループバック インターフェイスを使用することができます。ループバック インターフェイスでは次のホップの一貫性が保証され、BGP ルーティング発振の可能性が回避されるため、複数 WAN 接続経由の動的ルートの安定性を向上させることができます。

ループバック インターフェイス構成では、プライマリ IPv4 アドレスを指定して、セカンダリ ネットワーク（secondary network）を追加することができます。ループバック インターフェイスは、ルーティング モードでのみサポートされています。

ループバック インターフェイスは、ポリシーで BOVPN または BOVPN 仮想インターフェイスのローカル ゲートウェイ IP アドレスとして、または静的ネットワーク ルートの宛先としては使用することはできません。

ループバック インターフェイスは、動的ルート構成で使用する前に、ネットワーク設定で構成する必要があります。

ループバック インターフェイスを有効化するには、Fireware Web UI から以下の手順を実行します：

1. プライマリ ループバック インターフェイス IP アドレスを構成するには、以下の手順を実行します：
   1. ネットワーク > ループバック の順に選択します。
      ループバック ページが表示されます。
   2. 有効 チェック ボックスをオンにします。
   3. (任意) インターフェイスの説明 テキスト ボックスに、このインターフェイスの説明を入力します。
   4. IP アドレス テキスト ボックスに、IPv4 のアドレスとサブネット マスクを入力します。
   5. 保存 をクリックします。
2. ループバック インターフェイスにセカンダリ IP アドレスを追加するには、以下の手順を実行します：
   1. セカンダリ タブを選択します。
   2. セカンダリ ネットワーク（secondary network）リストの下のテキスト ボックスに、セカンダリ ネットワーク IP アドレスとネットマスクを入力します。
   3. 追加 をクリックします。
   4. 保存 をクリックします。

ループバック インターフェイスを有効化するには、Policy Manager から以下の手順を実行します：

1. プライマリ ループバック インターフェイス IP アドレスを構成するには、以下の手順を実行します：
   1. ネットワーク > 構成 の順に選択します。
   2. ループバック タブを選択します。
   3. 有効 チェック ボックスをオンにします。
   4. (任意) インターフェイスの説明 テキスト ボックスに、このインターフェイスの説明を入力します。
   5. IP アドレス テキスト ボックスに、IPv4 のアドレスとサブネット マスクを入力します。
   6. OK をクリックします。
2. ループバック インターフェイスにセカンダリ IP アドレスを追加するには、以下の手順を実行します：
   1. ループバック タブで、追加 をクリックします。
      セカンダリ ネットワーク（secondary network）を追加する ダイアログ ボックスが表示されます。
   2. IP アドレス テキスト ボックスに、追加する IPv4 ネットワーク IP アドレスを入力します。
   3. OK をクリックします。
      IP アドレスがセカンダリ ネットワーク（secondary network）リストに追加されます。
   4. OK をクリックします。

ループバック インターフェイスを構成したら、それを動的ルートで使用することができます。動的ルート構成では、物理インターフェイス IP アドレスの代わりにループバック インターフェイス IP アドレスを使用します。動的ルート構成では、インターフェイス名ではなく、ループバック インターフェイス IP アドレスを使用します。

ループバック インターフェイスでは、動的ルートピアへの複数のパスがある場合に、Firebox に連絡が行くことが保証されます。ループバック インターフェイス IP アドレスはインターフェイスのリンク ステータスに依存していないため、接続されているルータがダウンしない限り、常に稼働している状態となります。Firebox インターフェイスの 1 つがダウンした場合でも、ループバック IP アドレスおよび接続されているサブネットはルーティング テーブルに残ります。ループバック インターフェイス IP アドレスにより、複数のパスが使用可能な場合に負荷分散が有効となります。

#### 関連情報

OSPF を使用して IPv4 ルーティングを構成する

BGP を使用して IPv4 および IPv6 ルーティングを構成する

RIP を使用して IPv4 ルーティング を構成する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索