ADSL用ブロードバンドルータLynksys製BEFSR41(Ver.1.39j)の
自宅サーバー環境での設定例

以下の説明では、ルータのプライベートIPアドレス（局所機番）を192．168．1．1 とし、
サーバーをインストールしたマシンのプライベートIPアドレス（局所機番）を192．168．1．2 としています。

ルータのインターネット側のアクセスログは、必ず取りましょう。入手先は、こちらにアクセスログ閲覧ソフトがあります。

1. セットアップ画面の設定

マニュアルには、独自ドメインを取得している場合に「ホスト名：router」「ドメイン名：example．com」等と入力する様に書いていますが、下図の様に独自ドメイン名を取得していても空欄のままでかまいません。 LAN内に名前解決のDNSサーバーを起動している場合で、ルータにホスト名を付けたいとき等に記入します。

フレッツADSLの場合は、「PPPoE」を選択。
プロバイダへの接続ユーザー名と接続パスワードを記入。
常時接続のため、「キープアライブ接続」を選択。

Lynksys製BEFSR41セットアップ画面の設定図

設定終了後、「設定保存」ボタンを押します。

2. パスワード画面の設定

説明文をよく読み、設定画面用パスワード（6～39文字）を入力します。

Lynksys製BEFSR41パスワード画面の設定図

設定終了後、「設定保存」ボタンを押します。

3. STATUS画面の設定

この画面は、ルータの状態表示画面です。設定する内容は、ありません。

Lynksys製BEFSR41STATUS画面の設定図

4. DHCP画面の設定

初期設定のまま使用します。

Lynksys製BEFSR41DHCP画面の設定図

5. ログ画面の設定

サーバーを立てていない場合は、初期設定まま使用します。サーバーを立てている場合は、「有効」に、必ずチェックを入れます。ログ配信先のIPは、常時電源の入っているサーバー機のIPアドレス「2」を入れます。

Lynksys製BEFSR41ログ画面の設定図

設定終了後、「設定保存」ボタンを押します。

6. ヘルプ画面の表示

クリックするとリンクシスのホームページが見れます。ファームのバージョンアップが行なえます。

Lynksys製BEFSR41ヘルプ画面の表示図

7. フィルター画面の設定

フィルタするIPアドレスの範囲は、特に必要がない限りそのまま使用します。フィルタするサービスポートの範囲は、下記の様に設定します。このルータは、外側（WAN側）から内側（LAN側）への全てのポートにフィルタが掛かっています。安全の為、内側（LAN側）から外側（WAN側）へのパケットフィルタリングを追記します。詳細は、手順Ｂの表B1をご参照願います。

Lynksys製BEFSR41フィルター画面の設定図

以下の設定は、そのまま使用します。設定を変更しますと、セキュリティ上深刻な事態を招きます。

リクエストブロックを「無効」にしますとWAN側から、TCPやICMPによるリクエストを破棄しなくなります。従って、pingによる探査を受け付けるようになります。
リモート設定とリモートアップグレードを「有効」にしますとWAN側（インターネット側）から、ルータの設定とファームウェアの変更ができてしまいます。
フレッツADSLの場合、MTU値が「1454」になっていることを確認してください。
通信状態が悪い場合は、この数値を下げてください。

8. フォワーディング画面の設定

サーバーを立てていない場合は、そのまま使用します。
サーバーを立てている場合は、そのサーバーの種類に応じてWAN側とLAN側のサービスポートを静的に一対一に対応付けします。

Lynksys製BEFSR41フォワーディング画面の設定図

上の例では、FTPサーバーのポート21番と、SMTPサーバーのポート25番と、WWWサーバーのポート80番をサーバー機のIPアドレス192．168．1．2に一対一に対応付けしています。リモートでメールチェックする場合は、POP3ポート１１０番も静的に結合させます。尚、複数台のLAN側よりWAN(広域網)のルータ1台へ出て行くパケットデータは、DHCPもIP自動変換もポート自動変換も、もともと変換する必要がないため、基本的には、静的に一対一に対応付けする必要はありません。

変更した場合は、「設定保存」ボタンを押します。