チュートリアル：（ISPバンドル）インターネット向け通信を全ての拠点からローカルブレイクアウト

インターネット向け通信は、全ての拠点からブレイクアウト（ローカルブレイクアウト）※デフォルトルート設定拠点は無しのユースケースの設定例を解説します。

[目次]
・ユースケースの構成
・設定手順
　1. カスタムトラフィックとトラフィッククラスを定義
　2．経路選択プロファイルを作成
　3. ハイブリッドWANポリシーを作成
　4. IPフィルターを作成
　5．インターネットブレイクアウトポリシーを作成
　6．ポリシーを各拠点に設定

ユースケースの構成

本ユースケースの通信経路は以下の通りです。
本構成は、デフォルトルート設定拠点がない前提となります。

宛先

宛先アドレス

判定される
トラフィッククラス

動作

各拠点宛

10.0.0.0/8,
172.16.0.0/12,
192.168.0.0/16

Private-ABC

IPv6 Dプレーントンネル経由で通信

IPv6 Dプレーントンネルが利用不可の場合は、IPv4 Dプレーントンネル経由で通信

その他
インターネット宛て

（上記以外その他アドレス）

__default__

ブレイクアウトポリシーにより、
ローカルブレイクアウト

＜構成イメージ＞

設定手順

1. カスタムトラフィックとトラフィッククラスを定義

以下のマニュアルにて機能の詳細説明がございます。

提供機能（オーバーレイタイプ）：トラフィッククラス、カスタムトラフィック

コントロールパネル-オーバーレイタイプ-トラフィッククラス-カスタムトラフィック

各拠点のLAN側に設定するアドレス帯を含めたカスタムトラフィックを作成し、そのカスタムトラフィックを指定したトラフィッククラスを定義します。お客様LAN側にて一般的にご利用される、プライベートIPアドレス帯（クラスA、B、C）を設定する手順です。

以下のいずれかの設定箇所から作成ください。

TOP画面 > インターネットブレイクアウト > ポリシー構成 > カスタムトラフィック > [+カスタムトラフィック作成]
TOP画面 > ハイブリッドWAN >ポリシー構成 > カスタムトラフィック > [+カスタムトラフィック作成]

カスタムトラフィック

名前（例）	TCP/UDP/ICMP	宛先IPアドレス	（その他の設定）
Private-A	指定しない（全てのプロトコル）	10.0.0.0/8	特になし
Private-B	指定しない（全てのプロトコル）	172.16.0.0/12	特になし
Private-C	指定しない（全てのプロトコル）	192.168.0.0/16	特になし

例：Private-A：10.0.0.0/8　を指定したカスタムトラフィック

例：10.0.0.0/8 (Private-A), 172.16.0.0/12 (Private-B), 192.168.0.0/16 (Private-C) を指定したトラフィッククラス「Private-ABC」

トラフィッククラスの名称（Private-ABC）は一例です。お客様のわかりやすい名前にて設定ください。

特殊なトラフィッククラス「__default__」のトラフィッククラスも作成してください。
「トラフィッククラス作成」で「トラフィック名」に以下の文字列を指定する必要があります。

以下のいずれかの設定箇所から作成ください。

TOP画面 > インターネットブレイクアウト > ポリシー構成 > トラフィッククラス > [+トラフィッククラス作成]
TOP画面 > ハイブリッドWAN >ポリシー構成 > トラフィッククラス > [+トラフィッククラス作成]

設定項目の設定値は以下です。

項目	内容
名前	__default__（アンダーバー2つ”default”アンダーバー2つ）
メモ	備考欄として利用（入力不要）
アプリケーション選択	空欄

※特殊なトラフィッククラス __default__ の詳細な説明は、以下ページを参考にご参照ください。

https://support.onewan.cloud/hc/ja/articles/360016426291#h_f9a4ccbc-f765-49b6-8976-60265fb9c0fe

2．経路選択プロファイルを作成

v6アドレス帯を指定した経路選択プロファイルを作成します。

以下のマニュアルにて機能の詳細説明がございます。

以下の設定箇所から作成ください。

TOP画面 > ハイブリッドWAN > ポリシー構成 > 経路選択プロファイル > [+経路選択プロファイル作成]

　例：v6-Primary　

その他の設定は、初期値のまま変更不要です。経路選択プロファイルの名称（v6-Primary）は一例です。
お客様のわかりやすい名前にて設定ください。

※上記画像末尾のインターフェース設定について、本設定と関連はありませんが、将来インターフェースタグに一本化されるため、「インターフェースタグ」を選択いただき、ご設定ください。なお、local / remote インターフェースタグの設定は、画像の通り不要です。

3. ハイブリッドWANポリシーを作成

1と2で作成したトラフィッククラスと経路選択プロファイルを指定して、ハイブリッドWANポリシーを作成します。

以下の設定箇所から作成ください。

TOP画面 > ハイブリッドWAN > ハイブリッドWANポリシー > [+ハイブリッドWANポリシー作成]

TOP画面 > ハイブリッドWAN > ポリシー構成 > 作成したハイブリッドWANポリシー > [+トラフィッククラスと経路選択プロファイル指定作成]

　例：v6優先

4. IPフィルターを作成

インターネットブレイクアウトポリシー覧のページにて、以下のIP フィルター（ブレイクアウト）を作成する。

以下のマニュアルにて機能の詳細説明がございます。

提供機能（オーバーレイタイプ）：インターネットブレイクアウト

コントロールパネル（オーバーレイタイプ）：インターネットブレイクアウト

以下の設定箇所から作成ください。

TOP画面 > インターネットブレイクアウト > ポリシー構成 > IPフィルター > [+IPフィルター（ブレイクアウト）作成]

項目	選択項目・名称	備考
IPフィルター（ブレイクアウト）名	all-permit	（名称は一例です。お客様のわかりやすい任意の名称にて設定ください）
動作	accept	-
送信元セグメント	0.0.0.0/0	-
宛先セグメント	0.0.0.0/0	-
通信方向	out	（outのみ選択可能）
プロトコルまたはポート番号の指定	（設定不要）	-
ステータス	有効	-

5．インターネットブレイクアウトポリシーを作成

インターネットブレイクアウトポリシー覧のページにて、以下のインターネットブレイクアウトポリシーを作成する。

以下の設定箇所から作成ください。

TOP画面 > インターネットブレイクアウト > インターネットブレイクアウトポリシー > [+インターネットブレイクアウトポリシー作成]

項目		選択項目・名称	備考
インターネットブレイクアウトポリシー名		Local_Break_Out	（名称は一例です。お客様のわかりやすい任意の名称でOKです。）
IPフィルター（ブレイクアウト）選択		all-permit	4で作成したIPフィルター（ブレイクアウト）を指定する。
URL フィルター(非サポート)		Nothing selected	設定不要
インターネットブレイクアウト No1	ブレイクアウト	local	-
インターネットブレイクアウト No1	トラフィッククラス	__default__	1で作成したトラフィッククラス指定

6．ポリシーを各拠点に設定

ハイブリッドWANポリシーとインターネットブレイクアウトポリシーを各拠点に設定する。

マッピング一覧のページにて、3で作成したハイブリッドWANポリシーを、各拠点に適用します。
各拠点詳細のページのLANポートの設定にて、5で作成したインターネットブレイクアウトポリシーを、デフォルトルート設定拠点以外の各拠点に適用します。

留意事項

作成したハイブリッドWANポリシーは、InfoSphere IPoEをご利用の拠点にのみ適用ください。
IPv6インターネットを利用しない回線の拠点（例：WAN側接続方式：PPPoE　など）にこのポリシーを設定した場合、意図した通信ができない場合がございます。

ハイブリッドWAN

TOP画面 > マッピング

例：　マッピング一覧のページよりハイブリッドWANポリシーの一括設定（個別設定のタブから1拠点ずつ設定しても構いません。）

インターネットブレイクアウト

TOP画面 > 拠点 > 拠点一覧 > 対象の拠点 > LANポートの鉛筆ボタン

例：　インターネットブレイクアウトポリシーの設定（拠点詳細＞LANポートの右上の鉛筆ボタン）

留意事項

本ユースケースは、同じテナント/同一ネットワーク内に、デフォルトルート設定拠点がない前提の構成となります。デフォルトルート設定拠点があった場合には、ブレイクアウト通信がローカル/リモート（デフォルトルート拠点）をロードバランスします。

このセクションの記事

ユースケースの構成