RTX1100이 자기 집에서 뒹굴다 보니 VPN 같은 걸 만들려고 만지작거렸더니 처음 막혀서 메모로 남긴 거예요.

컨디션

RTX1100

IPv4: 10.0.0.246

LAN: 10.0.0.0/24

어디서 막혔어?

RTX1100은 초기 상태에서 IPv4 주소를 설정하지 않아 IPv4에 액세스할 수 없습니다.
LAN에 DHCP 서버가 있는 경우에도 IPv4 주소가 할당되지 않아 설정할 수 없습니다.RS-232C 케이블이 있으면 한꺼번에 설치할 수 있는데 낡은 케이블이 집에 없어서 곤란해요.

해결책

만약 IPv4가 안 된다면 IPv6로 접근하면 되지 않습니까???
따라서 RTX1100에 설정된 링크 로컬 IPv6 주소를 지정합니다.EUI-64에서는 확정할 수 있으나 인공계산과 계산 도구를 사용해도 왜 순조롭지 않은지 몰라서 다른 방법으로 확정한다.

IPv6에 대한 그룹 방송 ping

LAN 내의 모든 라우터에 응답ping을 기준으로 IPv6 주소를 입력합니다RTX1100.
Wireshark 등 그룹 캡처 도구를 사용해 답변을 얻으세요.

> ping ff02::2
ff02::2 に ping を送信しています 32 バイトのデータ:
ff02::2 からの応答: 時間 <1ms
ff02::2 からの応答: 時間 <1ms
ff02::2 からの応答: 時間 <1ms
ff02::2 からの応答: 時間 <1ms

ff02::2 の ping 統計:
    パケット数: 送信 = 4、受信 = 4、損失 = 0 (0% の損失)、
ラウンド トリップの概算時間 (ミリ秒):
    最小 = 0ms、最大 = 0ms、平均 = 0ms

Wireshark 확인해 보세요.filter에서 icmpv6를 지정하면 더욱 쉽게 발견할 수 있다.

주소fe80::2a0:deff:xxxx:xxxx를 찾습니다.이것은 RTX1100의 링크 로컬 IPv6 주소입니다.
이 주소로 보내기telnet.

TELNET 연결

> telnet fe80::2a0:deff:xxxx:xxxx
Password: (空欄のまま Enter)
RTX1100 Rev.8.03.94 (Thu Dec  5 19:06:16 2013)
  Copyright (c) 1994-2012 Yamaha Corporation. All Rights Reserved.
  Copyright (c) 1991-1997 Regents of the University of California.
  Copyright (c) 1995-2004 Jean-loup Gailly and Mark Adler.
  Copyright (c) 1998-2000 Tokyo Institute of Technology.
  Copyright (c) 2000 Japan Advanced Institute of Science and Technology, HOKURIKU.
  Copyright (c) 2002 RSA Security Inc. All rights reserved.
  Copyright (c) 1997-2004 University of Cambridge. All rights reserved.
  Copyright (C) 1997 - 2002, Makoto Matsumoto and Takuji Nishimura, All rights reserved.
  Copyright (c) 1995 Tatu Ylonen , Espoo, Finland All rights reserved.
  Copyright (c) 1998-2004 The OpenSSL Project.  All rights reserved.
  Copyright (C) 1995-1998 Eric Young ([email protected]) All rights reserved.
  Copyright (c) 2006 Digital Arts Inc. All Rights Reserved.
xx:xx:xx:xx:xx:xx, xx:xx:xx:xx:xx:xx, xx:xx:xx:xx:xx:xx,
Memory 32Mbytes, 3LAN, 1BRI
>

연결이 성공했습니다.Password 초기 상태에서는 비어 있으므로 두드리지 않고 Enter를 통해 연결할 수 있습니다.
설정을 진행할 때 관리자가 되어야 합니다.로그인 비밀번호를 같이 설정해 주세요.

> administrator
Password: (空欄のまま Enter)
# login password
Old_Password: (空欄のまま Enter)
New_Password: (新しいパスワード)
New_Password: (新しいパスワード)
# administrator password
Old_Password: (空欄のまま Enter)
New_Password: (新しいパスワード)
New_Password: (新しいパスワード)

이어 문자 코드 설정, IPv4 주소 부여, NTP 설정, 웹 포털 설정, 사용자 생성·SSH 설정, SNMP 설정, TELNET 무효화를 진행한다.

설정

문자 코드 설정

SSH 연결 시 환경에 따라 대란ASCII이 발생할 수 있습니다.

# console character ascii

IPv4 주소 부여

# ip route default gateway 10.0.0.1
# ip lan3 address 10.0.0.246/24

NTP 설정

# timezone jst
# schedule at 1 */* 01:00 * ntpdate ntp.nict.jp syslog
# schedule at 2 */* 13:00 * ntpdate ntp.tohoku.ac.jp syslog

웹 포털 설정

# httpd service on
# httpd host lan3
# httpd host 10.0.0.1-10.0.0.254

사용자 생성/ SSH 설정

SSH 로그인에 사용할 계정을 설정합니다.
이번admin:rtx1100.

# login user admin rtx1100
# sshd host key generate
# sshd service on
# sshd host 10.0.0.1-10.0.0.254

SNMP 설정

# snmp host any
# snmp community read-only rtx1100
# snmp syscontact @rtx1100
# snmp sysname rtx1100
# snmp syslocation rtx1100

TELNET 무효화

# telnetd service off

보존

투입 명령 후 즉시 반영된 것과 아닌 것이 있기 때문에 반드시 보존해야 한다.

# save
セーブ中... CONFIG0 終了