ブリッジインターフェースについては後ほど説明します。【48〜51行目】SNMP関連の設定です。私はCacti使っていますが、監視したい人はここで設定。【53〜54行目】ブリッジインターフェースを有効にします。(BVI1)のテーブルサイズを指定。MACアドレステーブルみたいなもんと思っておけばおk。(ぇ【58行目】DNSプロキシ機能をONにします。DNSサーバーぐらいふつー自前で持ってますよね?(マテ【60〜61行目】Telnet機能をONにします。これをONにしとかないと遠隔管理できないよ。【65〜67行目】Bフレッツ用に契約したプロバイダの設定をここに入れる。親機のLAN側に属するIX2015のIPアドレスを設定します。EtherIP網とは別のローカルネットワークとしてこれを定義。全部混ざるとそれはそれで困るという場合はこうやってわけちゃう。【100〜114行目】WANインターフェースとして使うポートにPPPoEの設定をいれます。肝はUDP500のNAPT。プロバイダから払い出されるグローバルIPアドレスに対してIPSecPhase1が通るようにするには、フィルタでポートを空けることと、このNAPT設定を入れるのがポイントです。MSSはAUTOで良いかと思いますが、固定にした方がよい場合もあるんで契約回線と相談してください。HUBになっているうちの、左から1ポート目をVLAN2のタグVLANポートにする、っていう設定です。送りもとのパケットにタグがついていて、かつそれがVLAN2だったら通信を通しますよ、っていうポートになります。ブリッジグループを1とします。ブリッジインターフェースでは、物理或いは論理ポートの、どれとどれをブリッジするかという設定をして初めて動作しますがブリッジグループという物にその対象を加えていきます。【123〜128行目】ブリッジインターフェースを作成する。BVI1でブリッジグループ1となる。ブリッジインターフェースにIPアドレスをつけます。そもそもBridgeっていうのはLayer2の世界の話なので通常はIPアドレスなどは領分ではありませんが、IX2015ではブリッジインターフェースにIPアドレスをつけることで、ルーティングさせたりTelnet接続するための管理IPにしたりすることが出来ます。イメージとしては、このIPアドレスが各拠点のデフォルトゲートウェイになります。そのため、使い方によってはいろいろな役割を持たせられます。【137〜143行目】EtherIPのトンネルインターフェースを作成する。EtherIPはトランスポートモードで設定します。トンネルモードは不可。そのため適切なMSS値を、それぞれの回線環境で計算によって算出する必要がある。しないとフラグメントが発生して再送信が多発し、スループットが極端に落ちます。ここは結構重要で、適当なMSS値で運用しているとすごく速度が落ちることがあるのでキッチリ計算した方が良いです。ちなみにBフレッツだと以下のパターンになる。Knowledgeloc。