FortiGate で PPPoE 接続するための設定ガイド

GUI にログインし左側のメニューから「ネットワーク > インターフェース」をクリックします。

PPPoE 接続させるインターフェースをダブルクリックして設定画面を表示します。

インターフェース設定画面の「アドレス」欄で設定を行います。

• アドレッシングモードでは「PPPoE」をクリックして選択します
• ユーザ名欄にはプロバイダから受領した PPPoE ユーザ名を入力します
• パスワード欄にはプロバイダから受領した PPPoE ユーザパスワードを入力します
• これらの項目は設定変更する必要はありません
• PPPoE サーバから受け取ったデフォルトゲートウェイをルーティングテーブルにインストールするかどうかです。デフォルト ON ですが、別のルートがありインストールしたくない場合は OFF にします
• ディスタンスは⑤のルートのディスタンスです。基本的にデフォルトのままとします
• PPPoE サーバから受け取った DNS サーバ情報を使用する場合は ON とします (デフォルト ON)

以上で PPPoE 接続用の設定は完了です。

PPPoE 接続した後再度インターフェース設定画面を確認すると、以下のように接続ステータスと取得したアドレス情報を確認できます。

「ダッシュボード > ネットワーク」を開き「スタティック&ダイナミックルーティング」をクリックしてルーティングテーブルを表示します。

上のように、デフォルトルートがインストールされ、そのインターフェースが「ppp2」となっていることが確認できます。「ppp2」は PPPoE 接続した際に内部的に作成される仮想インターフェースです。

GUI にログインし左側のメニューから「ネットワーク > インターフェース」をクリックします。

インターフェース画面にて「新規作成 > インターフェース」をクリックします。

• 任意のインターフェース名を入力します
• タイプは「PPPoEインターフェース」を選択します
• インターフェースには WAN に接続する物理インターフェースを指定します
• ユーザ名欄にはプロバイダから受領した PPPoE ユーザ名を入力します
• パスワード欄にはプロバイダから受領した PPPoE ユーザパスワードを入力します
• これらの項目は設定変更する必要はありません
• PPPoE サーバから受け取ったデフォルトゲートウェイをルーティングテーブルにインストールするかどうかです。デフォルト ON ですが、別のルートがありインストールしたくない場合は OFF にします
• ディスタンスは⑦のルートのディスタンスです。基本的にデフォルトのままとします
• PPPoE サーバから受け取った DNS サーバ情報を使用する場合は ON とします (デフォルト ON)

その他の項目は通常のインターフェース設定と同様に設定します。

インターフェース画面にて、指定したインターフェース配下に PPPoE インターフェースが追加されたことを確認します。

再度 PPPoE インターフェース設定画面を開きます。

PPPoE 欄にて接続ステータスと取得したアドレス情報を確認できます。

「ダッシュボード > ネットワーク」を開き「スタティック&ダイナミックルーティング」をクリックしてルーティングテーブルを表示します。

上のように、デフォルトルートがインストールされ、そのインターフェースが「PPPoE インターフェース名」となっていることが確認できます。

CLI で設定する場合はconfig system pppoe-interfaceで設定します。

以下のようにedit項目が含まれる構造になっていて、一つのedit項目は一つの PPPoE インターフェースに対応します。

config system pppoe-interface
    edit "PPPoE"
        set device "wan1"
        set username "user01@pppoe.com"
        set password ENC iVf6zwYtq02x5fntjX8aW3sqyO7nOJQMITWLb7kmp/NgX0+jSmYoOb3Zo/nLxzyXxn207BCAOPEtphd6XBft9Iq/FZtJc7GX/b5axEN8pi0PJ8VB9agt3jC+r0pWF9lIDgFXI0RPX7fVE7jHJmogEdxYcy7xSjf1/pC8hJVTVMhVPYZPJK/o4+utnnJSXBEE3g5SWA==
    next
end

設定項目は以下の通りです。

config system pppoe-interface
    edit PPPoE
        set dial-on-demand disable
        set device wan1
        set username user01@pppoe.com
        set password pppoepass
        set ipunnumbered 0.0.0.0
        set disc-retry-timeout 1
        set padt-retry-timeout 1
    next
end

config system pppoe-interfaceを設定すると、config system interface内に対応する PPPoE インターフェースのedit設定が自動で追加されます。

config system interface
    edit "PPPoE"
        set vdom "root"
        set mode pppoe
        set allowaccess ping
        set type tunnel
        set role wan
        set snmp-index 15
        set interface "wan1"
    next
end

この中でオプション項目を設定します。

config system interface
    edit PPPoE
        set defaultgw enable
        set distance 5
        set dns-server-override enable
    next
end

以上で設定は完了です。

get router info routing-table staticでインストールされたデフォルトルートを確認します。

FortiGate-60F # get router info routing-table static
Routing table for VRF=0
S*      0.0.0.0/0 [5/0] via 100.110.120.130, PPPoE, [1/0]

上のように PPPoE インターフェースが出力インターフェースになっていることを確認できます。