VLANトラフィックをインターネットにルーティングするようにSonicwallを構成する

Question

Sonicwall NSA 2400の設定がリセットされており、再設定に問題があります。

SonicwallのWANポート（X1）はインターネットに接続します。そのLANポート（X0）は、別の3Com 4500スイッチに接続（トランク？）した3Com 4500Gスイッチ（レイヤー3対応）に接続します。

スイッチは3つのVLANを指定します。

VLAN1-データVLAN-あれば、あまり使用されない

VLAN2-音声VLAN-VoIP電話がここに接続されています。コンピューターは電話を介してネットワークに接続されています。

VLAN4094-ルーティングVLAN-ネットワークトラフィックをインターネットにルーティングするために使用されているようです（？）

3Com 4500G

これは、Sonicwallに直接接続されているスイッチですNSA 2400

4500G構成

# sysname ############# # dhcp relay server-group 0 ip 192.168.10.4 dhcp relay server-group 0 ip 192.168.11.10 # domain default enable system # local-server nas-ip 127.0.0.1 key 3com # telnet server enable # undo cluster enable # igmp-snooping # vlan 1 description Data VLAN igmp-snooping enable # vlan 11 description Voice VLAN # vlan 4094 description Routing VLAN # radius scheme system server-type extended primary authentication 127.0.0.1 1645 primary accounting 127.0.0.1 1646 user-name-format without-domain # domain system access-limit disable state active idle-cut disable self-service-url disable # local-user admin service-type telnet terminal level 3 local-user manager password simple manager service-type telnet terminal level 2 local-user monitor password simple monitor service-type telnet terminal level 1 # interface NULL0 # interface Vlan-interface1 ip address 192.168.10.1 255.255.255.0 dhcp select relay dhcp relay server-select 0 # interface Vlan-interface11 ip address 192.168.11.1 255.255.255.0 dhcp select relay dhcp relay server-select 0 # interface Vlan-interface4094 ip address 192.168.255.2 255.255.255.0 rip poison-reverse rip version 2 multicast # interface GigabitEthernet1/0/1 port access vlan 4094 broadcast-suppression pps 3000 undo jumboframe enable description Uplink to SonicWALL stp edged-port enable # interface GigabitEthernet1/0/2 broadcast-suppression pps 3000 undo jumboframe enable stp edged-port enable # interface GigabitEthernet1/0/3 broadcast-suppression pps 3000 undo jumboframe enable stp edged-port enable # interface GigabitEthernet1/0/4 broadcast-suppression pps 3000 undo jumboframe enable stp edged-port enable # interface GigabitEthernet1/0/5 broadcast-suppression pps 3000 undo jumboframe enable stp edged-port enable # interface GigabitEthernet1/0/6 broadcast-suppression pps 3000 undo jumboframe enable stp edged-port enable # interface GigabitEthernet1/0/7 broadcast-suppression pps 3000 undo jumboframe enable stp edged-port enable # interface GigabitEthernet1/0/8 broadcast-suppression pps 3000 undo jumboframe enable stp edged-port enable # interface GigabitEthernet1/0/9 broadcast-suppression pps 3000 undo jumboframe enable stp edged-port enable # interface GigabitEthernet1/0/10 broadcast-suppression pps 3000 undo jumboframe enable stp edged-port enable # interface GigabitEthernet1/0/11 broadcast-suppression pps 3000 undo jumboframe enable stp edged-port enable # interface GigabitEthernet1/0/12 port link-type trunk port trunk permit vlan all broadcast-suppression pps 3000 undo jumboframe enable stp edged-port enable # interface GigabitEthernet1/0/13 port access vlan 11 broadcast-suppression pps 3000 undo jumboframe enable stp edged-port enable # interface GigabitEthernet1/0/14 broadcast-suppression pps 3000 undo jumboframe enable stp edged-port enable # interface GigabitEthernet1/0/15 broadcast-suppression pps 3000 undo jumboframe enable stp edged-port enable # interface GigabitEthernet1/0/16 broadcast-suppression pps 3000 undo jumboframe enable stp edged-port enable # interface GigabitEthernet1/0/17 broadcast-suppression pps 3000 undo jumboframe enable stp edged-port enable # interface GigabitEthernet1/0/18 broadcast-suppression pps 3000 undo jumboframe enable stp edged-port enable # interface GigabitEthernet1/0/19 broadcast-suppression pps 3000 undo jumboframe enable stp edged-port enable # interface GigabitEthernet1/0/20 broadcast-suppression pps 3000 undo jumboframe enable stp edged-port enable # interface GigabitEthernet1/0/21 broadcast-suppression pps 3000 undo jumboframe enable stp edged-port enable # interface GigabitEthernet1/0/22 broadcast-suppression pps 3000 undo jumboframe enable stp edged-port enable # interface GigabitEthernet1/0/23 broadcast-suppression pps 3000 undo jumboframe enable stp edged-port enable # interface GigabitEthernet1/0/24 port link-type trunk port trunk permit vlan all broadcast-suppression pps 3000 undo jumboframe enable stp edged-port enable # interface GigabitEthernet1/0/25 broadcast-suppression pps 3000 undo jumboframe enable shutdown stp edged-port enable # interface GigabitEthernet1/0/26 broadcast-suppression pps 3000 undo jumboframe enable shutdown stp edged-port enable # interface GigabitEthernet1/0/27 broadcast-suppression pps 3000 undo jumboframe enable shutdown stp edged-port enable # interface GigabitEthernet1/0/28 broadcast-suppression pps 3000 undo jumboframe enable shutdown stp edged-port enable # rip 1 undo summary version 2 network 192.168.10.0 network 192.168.11.0 network 192.168.255.0 import-route direct # snmp-agent snmp-agent local-engineid 8000002B0300247310B641 snmp-agent community read public snmp-agent community write private snmp-agent sys-info version all # dhcp enable # user-interface aux 0 authentication-mode scheme user-interface vty 0 4 authentication-mode scheme # return

4500Gルーティングテーブル

Routing Tables: Public Destinations : 8 Routes : 8 Destination/Mask Proto Pre Cost NextHop Interface 127.0.0.0/8 Direct 0 0 127.0.0.1 InLoop0 127.0.0.1/32 Direct 0 0 127.0.0.1 InLoop0 192.168.10.0/24 Direct 0 0 192.168.10.1 Vlan1 192.168.10.1/32 Direct 0 0 127.0.0.1 InLoop0 192.168.11.0/24 Direct 0 0 192.168.11.1 Vlan11 192.168.11.1/32 Direct 0 0 127.0.0.1 InLoop0 192.168.255.0/24 Direct 0 0 192.168.255.2 Vlan4094 192.168.255.2/32 Direct 0 0 127.0.0.1 InLoop0

3Com 4500

これはVoIPシステムが接続されているスイッチです

4500構成

# sysname ############ # local-server nas-ip 127.0.0.1 key 3com # igmp-snooping enable # radius scheme system # domain system # local-user admin service-type ssh telnet terminal level 3 local-user manager password simple manager service-type ssh telnet terminal level 2 local-user monitor password simple monitor service-type ssh telnet terminal level 1 # acl number 4999 rule 0 deny dest 0000-0000-0000 ffff-ffff-ffff # vlan 1 igmp-snooping enable # vlan 11 description Voice VLAN # vlan 4094 description Routing VLAN # interface Vlan-interface1 description Data vlan # interface Vlan-interface4094 ip address 192.168.255.3 255.255.255.0 # interface Aux1/0/0 # interface Ethernet1/0/1 poe enable stp edged-port enable broadcast-suppression pps 3000 port access vlan 11 packet-filter inbound link-group 4999 rule 0 # interface Ethernet1/0/2 poe enable stp edged-port enable port link-type hybrid port hybrid vlan 11 tagged port hybrid vlan 1 untagged broadcast-suppression pps 3000 packet-filter inbound link-group 4999 rule 0 # interface Ethernet1/0/3 poe enable stp edged-port enable port link-type hybrid port hybrid vlan 11 tagged port hybrid vlan 1 untagged broadcast-suppression pps 3000 packet-filter inbound link-group 4999 rule 0 # interface Ethernet1/0/4 poe enable stp edged-port enable port link-type hybrid port hybrid vlan 11 tagged port hybrid vlan 1 untagged broadcast-suppression pps 3000 packet-filter inbound link-group 4999 rule 0 # interface Ethernet1/0/5 poe enable stp edged-port enable port link-type hybrid port hybrid vlan 11 tagged port hybrid vlan 1 untagged broadcast-suppression pps 3000 packet-filter inbound link-group 4999 rule 0 # interface Ethernet1/0/6 poe enable stp edged-port enable port link-type hybrid port hybrid vlan 11 tagged port hybrid vlan 1 untagged broadcast-suppression pps 3000 packet-filter inbound link-group 4999 rule 0 # interface Ethernet1/0/7 poe enable stp edged-port enable port link-type hybrid port hybrid vlan 11 tagged port hybrid vlan 1 untagged broadcast-suppression pps 3000 packet-filter inbound link-group 4999 rule 0 # interface Ethernet1/0/8 poe enable stp edged-port enable port link-type hybrid port hybrid vlan 11 tagged port hybrid vlan 1 untagged broadcast-suppression pps 3000 packet-filter inbound link-group 4999 rule 0 # interface Ethernet1/0/9 poe enable stp edged-port enable port link-type hybrid port hybrid vlan 11 tagged port hybrid vlan 1 untagged broadcast-suppression pps 3000 packet-filter inbound link-group 4999 rule 0 # interface Ethernet1/0/10 poe enable stp edged-port enable port link-type hybrid port hybrid vlan 11 tagged port hybrid vlan 1 untagged broadcast-suppression pps 3000 packet-filter inbound link-group 4999 rule 0 # interface Ethernet1/0/11 poe enable stp edged-port enable port link-type hybrid port hybrid vlan 11 tagged port hybrid vlan 1 untagged broadcast-suppression pps 3000 packet-filter inbound link-group 4999 rule 0 # interface Ethernet1/0/12 poe enable stp edged-port enable port link-type hybrid port hybrid vlan 11 tagged port hybrid vlan 1 untagged broadcast-suppression pps 3000 packet-filter inbound link-group 4999 rule 0 # interface Ethernet1/0/13 poe enable stp edged-port enable broadcast-suppression pps 3000 port access vlan 11 packet-filter inbound link-group 4999 rule 0 # interface Ethernet1/0/14 poe enable stp edged-port enable port link-type hybrid port hybrid vlan 11 tagged port hybrid vlan 1 untagged broadcast-suppression pps 3000 packet-filter inbound link-group 4999 rule 0 # interface Ethernet1/0/15 poe enable stp edged-port enable port link-type hybrid port hybrid vlan 11 tagged port hybrid vlan 1 untagged broadcast-suppression pps 3000 packet-filter inbound link-group 4999 rule 0 # interface Ethernet1/0/16 poe enable stp edged-port enable port link-type hybrid port hybrid vlan 11 tagged port hybrid vlan 1 untagged broadcast-suppression pps 3000 packet-filter inbound link-group 4999 rule 0 # interface Ethernet1/0/17 poe enable stp edged-port enable port link-type hybrid port hybrid vlan 11 tagged port hybrid vlan 1 untagged broadcast-suppression pps 3000 packet-filter inbound link-group 4999 rule 0 # interface Ethernet1/0/18 poe enable stp edged-port enable port link-type hybrid port hybrid vlan 11 tagged port hybrid vlan 1 untagged broadcast-suppression pps 3000 packet-filter inbound link-group 4999 rule 0 # interface Ethernet1/0/19 poe enable stp edged-port enable port link-type hybrid port hybrid vlan 11 tagged port hybrid vlan 1 untagged broadcast-suppression pps 3000 packet-filter inbound link-group 4999 rule 0 # interface Ethernet1/0/20 poe enable stp edged-port enable port link-type hybrid port hybrid vlan 11 tagged port hybrid vlan 1 untagged broadcast-suppression pps 3000 packet-filter inbound link-group 4999 rule 0 # interface Ethernet1/0/21 poe enable stp edged-port enable port link-type hybrid port hybrid vlan 11 tagged port hybrid vlan 1 untagged broadcast-suppression pps 3000 packet-filter inbound link-group 4999 rule 0 # interface Ethernet1/0/22 poe enable stp edged-port enable port link-type hybrid port hybrid vlan 11 tagged port hybrid vlan 1 untagged broadcast-suppression pps 3000 packet-filter inbound link-group 4999 rule 0 # interface Ethernet1/0/23 poe enable stp edged-port enable port link-type hybrid port hybrid vlan 11 tagged port hybrid vlan 1 untagged broadcast-suppression pps 3000 packet-filter inbound link-group 4999 rule 0 # interface Ethernet1/0/24 poe enable stp edged-port enable port link-type hybrid port hybrid vlan 11 tagged port hybrid vlan 1 untagged broadcast-suppression pps 3000 packet-filter inbound link-group 4999 rule 0 # interface GigabitEthernet1/0/25 port link-type trunk port trunk permit vlan all shutdown # interface GigabitEthernet1/0/26 port link-type trunk port trunk permit vlan all shutdown # interface GigabitEthernet1/0/27 port link-type trunk port trunk permit vlan all # interface GigabitEthernet1/0/28 port link-type trunk port trunk permit vlan all # undo xrn-fabric authentication-mode # interface NULL0 # voice vlan mac-address 0001-e300-0000 mask ffff-ff00-0000 description Siemens AG phone voice vlan mac-address 0004-0d00-0000 mask ffff-ff00-0000 description Avaya phone voice vlan mac-address 0013-1900-0000 mask ffff-ff00-0000 description Cisco 7960 phone voice vlan mac-address 0015-2b00-0000 mask ffff-ff00-0000 description Cisco 7940 phone voice vlan mac-address 0060-b900-0000 mask ffff-ff00-0000 description Philips and NEC AG phone # ip route-static 0.0.0.0 0.0.0.0 192.168.255.2 preference 60 # snmp-agent snmp-agent local-engineid 8000002B00247373B0406877 snmp-agent community read public snmp-agent community write private snmp-agent sys-info version all # user-interface aux 0 7 authentication-mode scheme screen-length 22 user-interface vty 0 4 authentication-mode scheme # return

4500ルーティングテーブル

Routing Table: public net Destination/Mask Protocol Pre Cost Nexthop Interface 0.0.0.0/0 STATIC 60 0 192.168.255.2 Vlan-interface4094 127.0.0.0/8 DIRECT 0 0 127.0.0.1 InLoopBack0 127.0.0.1/32 DIRECT 0 0 127.0.0.1 InLoopBack0 192.168.255.0/24 DIRECT 0 0 192.168.255.3 Vlan-interface4094 192.168.255.3/32 DIRECT 0 0 127.0.0.1 InLoopBack0

ソニックウォールの現状

Sonicwallはインターネットに正常に接続されています。
SonicwallのLANポート（X0）は次のように構成されています。
```
IP: 192.168.255.1 Mask: 255.255.255.0 
```

LANポート（X0）に2つのサブインターフェースが構成されています

X0:V1 IP: 192.168.10.1 Mask: 255.255.255.0 XO:V11 IP: 192.168.11.1 Mask: 255.255.255.0

DHCPはSonicwallで有効になっており、各X0インターフェースはサブネット内に範囲を持っています
静的IPが4500Gスイッチに割り当てられています（これが必要かどうかは不明です）：192.168.255.2

Sonicwallで試すこと

4500Gスイッチ構成で見つかったDHCPリレーサーバーIPアドレスに設定されたXOサブインターフェースIPアドレス：それぞれ192.168.10.4および192.168.11.10。
SonicwallのARPエントリを設定して、VLANインターフェースに送信されたパケットを傍受し、Sonicwallゲートウェイにルーティングする

私が達成したいこと

VLAN11をインターネットに接続したい（可能であればVLAN1も）。電話システムが完成した後も引き続き機能することを期待しています。

ネットワークが機能していたときと同じように構成する必要があるため、スイッチの設定はそのままにしておきます。

今ではかなり明白かもしれませんが、私はVLANとファイアウォールの初心者です。 VLANをインターネットに接続する方法について何かアドバイスはありますか？

losttime · Answer

私はそれを働かせました。

まず第一に、それはハードウェアの問題でした

SonicwallのLAN（X0）ポートに安価なLinksysスイッチを接続しました。 3Com 4500Gスイッチと私のラップトップは安価なスイッチに接続されていました。そうすれば、スイッチと私のラップトップの両方をSonicwallのLAN（X0）ポートに接続できます。

3Comスイッチが安価なスイッチの不良ポートに接続されていたことが判明したため、ソフトウェア設定を適切にテストできなくなりました。 3Comを安価なスイッチの別のポートに切り替えました。

次に、ルートを設定するだけでした

Sonicwallで2つのルートを構成し、VLAN 1またはVLAN 11のIPアドレスがVLAN 4094。

次に、3Comスイッチで、Sonicwall IPへの静的ルートを設定し、他にどこに送信するかわからない場合にスイッチにSonicwallにトラフィックを送信するように指示しました。

この組み合わせにより、トラフィックはネットワーク上を上下に正しく流れ始めました。

注：スイッチに静的ルートを設定する代わりに、SonicwallでRIPを有効にして、Sonicwall IPをデフォルトのルートとして3Comスイッチにブロードキャストすることもできます。スイッチの同じ場所に到達します。ルーティングテーブル、同じことをしていると思われます。RIPを有効にして現在の静的ルートを最終的に無効にする可能性がありますが、今は機能しているので、しばらくそのままにしておきます。