!
Rout遊雅堂 特徴 enable
Ent遊雅堂 特徴 password: sup遊雅堂 特徴 ???p?X???[?h????͂??܂??B?i???ۂ͕\??????Ȃ??j

Rout遊雅堂 特徴#
Rout遊雅堂 特徴# configure t遊雅堂 特徴minal
遊雅堂 特徴)#
!
!
! LAN??IP?A?h???X??ݒ肵?܂??B
!
遊雅堂 特徴)# int遊雅堂 特徴face lan 1
遊雅堂 特徴if lan 1)# ip address 192.168.1.1 255.255.255.0
遊雅堂 特徴if lan 1)# exit
!
!
! PPPoE1?C???^?t?F?[?X?ݒ胂?[?h?Ɉڍs???܂??B
!
遊雅堂 特徴)# int遊雅堂 特徴face pppoe 1
遊雅堂 特徴if pppoe 1)# pppoe s遊雅堂 特徴v遊雅堂 特徴 A-Provid遊雅堂 特徴
遊雅堂 特徴if pppoe 1)# pppoe account us遊雅堂 特徴@xxxx.ne.jp secret
遊雅堂 特徴if pppoe 1)# pppoe type host
遊雅堂 特徴if pppoe 1)# crypto map MAIN
遊雅堂 特徴if pppoe 1)# exit
!
!
! PPPoE5?C???^?t?F?[?X?i?o?b?N?A?b?v?p?j?ݒ胂?[?h?Ɉڍs???܂??B
!
遊雅堂 特徴)# int遊雅堂 特徴face pppoe 5
遊雅堂 特徴if pppoe 5)# pppoe s遊雅堂 特徴v遊雅堂 特徴 B-Provid遊雅堂 特徴
遊雅堂 特徴if pppoe 5)# pppoe account us遊雅堂 特徴@xxxx.ne.jp secret
遊雅堂 特徴if pppoe 5)# pppoe type host
遊雅堂 特徴if pppoe 5)# crypto map BACKUP
遊雅堂 特徴if pppoe 5)# exit
!
!
! ?f?t?H???g???[?g??PPPoE?P?ɐݒ肵?܂??B
!
遊雅堂 特徴)# ip route 0.0.0.0 0.0.0.0 pppoe 1
!               ???C?????ŒʐM????ꍇ?́A?Z???^?[?̃??C??????pe遊雅堂 特徴?ւ̃??[?g?ƁAIPsec?ʐM?Ώۃl?b?g
!               ???[?N?ւ̃??[?g?ƂȂ?܂??B?o?b?N?A?b?v???ɂ́APPPoE5???Ɍ??????Z???^?[?̃o?b?N
!               ?A?b?v????pe遊雅堂 特徴?ւ̃??[?g?ƁAIPsec?ʐM?Ώۃl?b?g???[?N?ւ̃??[?g???????I?ɓo?^????܂??B
!
!
! ?Í??????g?p????ݒ肵?܂??B
!
遊雅堂 特徴)# vpn enable
遊雅堂 特徴)# vpnlog enable
!
遊雅堂 特徴)# ipsec access-list 1 ipsec ip 192.168.1.0 0.0.0.255 any
!               B???_??LAN?̃l?b?g???[?N?A?h???X??C??
!                 ??L3SW?̓????̃l?b?g???[?N????Ȃ?
遊雅堂 特徴)# ipsec access-list 64 bypass ip any any
遊雅堂 特徴)# ipsec transform-set P2-3DES-MD5 esp-3des esp-md5-hmac
!
遊雅堂 特徴)# crypto isakmp policy 1
遊雅堂 特徴isakmp)# authentication prekey
遊雅堂 特徴isakmp)# encryption 3des
遊雅堂 特徴isakmp)# hash md5
遊雅堂 特徴isakmp)# keepalive icmp
!                      ???C?????Ɋւ??Ă? always-send ?I?v?V??????t???Ȃ??Ă??Aalways-send ??????
!                      ?????ɂȂ?܂??ialways-send ?I?v?V??????t???Ă???肠??܂???j?B
遊雅堂 特徴isakmp)# keepalive-icmp pe遊雅堂 特徴-address 192.168.0.1
遊雅堂 特徴isakmp)# keepalive-icmp source-int遊雅堂 特徴face lan 1
遊雅堂 特徴isakmp)# keepalive-icmp redundancy int遊雅堂 特徴face pppoe 1 *1
!                                        IPsec?璷?@?\?g?p????ICMP??keepalive?ɂĊĎ?
遊雅堂 特徴isakmp)# key ascii mucho
遊雅堂 特徴isakmp)# my-identity F100MAIN
遊雅堂 特徴isakmp)# negotiation-mode aggressive
遊雅堂 特徴isakmp)# pe遊雅堂 特徴-identity address 200.200.200.200
遊雅堂 特徴isakmp)# exit
!
遊雅堂 特徴)# crypto isakmp policy 2
遊雅堂 特徴isakmp)# authentication prekey
遊雅堂 特徴isakmp)# encryption 3des
遊雅堂 特徴isakmp)# hash md5
遊雅堂 特徴isakmp)# key ascii mucho
遊雅堂 特徴isakmp)# my-identity F100BACKUP
遊雅堂 特徴isakmp)# negotiation-mode aggressive
遊雅堂 特徴isakmp)# pe遊雅堂 特徴-identity address 100.100.100.100
遊雅堂 特徴isakmp)# exit
!
遊雅堂 特徴)#crypto map MAIN 1
遊雅堂 特徴crypto-map)# match address 1 1st
!                                             IPsec?璷?@?\?̃??C??SA???w??
遊雅堂 特徴crypto-map)# set pe遊雅堂 特徴 address 200.200.200.200
遊雅堂 特徴crypto-map)# set security-association always-up
遊雅堂 特徴crypto-map)# set transform-set P2-3DES-MD5
遊雅堂 特徴crypto-map)# exit
!
遊雅堂 特徴)#crypto map BACKUP 2 *2
遊雅堂 特徴crypto-map)# match address 1 2nd
!                                             IPsec?璷?@?\?̃o?b?N?A?b?vSA???w??
遊雅堂 特徴crypto-map)# set pe遊雅堂 特徴 address 100.100.100.100
遊雅堂 特徴crypto-map)# set security-association always-up *3
遊雅堂 特徴crypto-map)# set transform-set P2-3DES-MD5
遊雅堂 特徴crypto-map)# set redundancy delete-message-send
!                                           ???C??SA?̕??A???Ƀo?b?N?A?b?vSA???폜
遊雅堂 特徴crypto-map)# exit
!
遊雅堂 特徴)# end
Rout遊雅堂 特徴# save SIDE-A.cfg
% saving working-config
% finished saving

?@keepalive-icmp redundancy int遊雅堂 特徴face ewan 1
?@keepalive-icmp redundancy address <???C?????? nexthop ?̃A?h???X

?@set redundancy address <?o?b?N?A?b?v???? nexthop ?̃A?h???X

!
ip route 0.0.0.0 0.0.0.0 pppoe 1
!
access-list 1 p遊雅堂 特徴mit 192.168.0.0 0.0.0.255
!
vpn enable
vpnlog enable
!
ipsec access-list 1 ipsec ip any 192.168.1.0 0.0.0.255
ipsec access-list 64 bypass ip any any
ipsec transform-set P2-3DES-MD5 esp-3des esp-md5-hmac
!
int遊雅堂 特徴face lan 1
 ip address 192.168.0.1 255.255.255.0
exit
!
int遊雅堂 特徴face pppoe 1
 crypto map MAIN
 ip address 200.200.200.200
 ip nat inside source list 1 int遊雅堂 特徴face
 pppoe s遊雅堂 特徴v遊雅堂 特徴 A-Provid遊雅堂 特徴
 pppoe account e1111111@xxx.ne.jp abcd123 
 pppoe type host
exit
!
crypto isakmp policy 1
 authentication prekey
 encryption 3des
 hash md5
 key ascii mucho
 negotiation-mode aggressive
 pe遊雅堂 特徴-identity host F100MAIN
exit
!
crypto map MAIN 1
 match address 1
 set pe遊雅堂 特徴 host F100MAIN
 set transform-set P2-3DES-MD5
exit
!
!
end

!
ip route 0.0.0.0 0.0.0.0 pppoe 1
!
access-list 1 p遊雅堂 特徴mit 192.168.0.0 0.0.0.255
!
vpn enable
vpnlog enable
!
ipsec access-list 1 ipsec ip any 192.168.1.0 0.0.0.255
ipsec access-list 64 bypass ip any any
ipsec transform-set P2-3DES-MD5 esp-3des esp-md5-hmac
!
int遊雅堂 特徴face lan 1
 ip address 192.168.0.2 255.255.255.0
exit
!
int遊雅堂 特徴face pppoe 1
 crypto map BACKUP
 ip address 100.100.100.100
 ip nat inside source list 1 int遊雅堂 特徴face
 pppoe s遊雅堂 特徴v遊雅堂 特徴 B-Provid遊雅堂 特徴
 pppoe account e222222@xxx.ne.jp abcd345 
 pppoe type host
exit
!
crypto isakmp policy 1
 authentication prekey
 encryption 3des
 hash md5
 key ascii mucho
 negotiation-mode aggressive
 pe遊雅堂 特徴-identity host F100BACKUP
exit
!
crypto map BACKUP 1
 match address 1
 set pe遊雅堂 特徴 host F100BACKUP
 set transform-set P2-3DES-MD5
 sa-up route int遊雅堂 特徴face pppoe 1 *4
!            SA?̊m?????_?@?Ƃ???A???_??LAN(192.168.1.0/24)?ւ̃??[?g????o?^???A
!            nexthop??pppoe1?Ƃ???
exit
!
rout遊雅堂 特徴 rip
 network lan 1
!        rip???g?p????C???^?t?F?[?X?w??
 tim遊雅堂 特徴s basic 30 90 120
!             ??????M?Ԋu
!                ?o?H?????폜????܂ł̎???
!                   ?o?H?????ꎞ???B?s?\?ɂ???܂ł̎???
 v遊雅堂 特徴sion 2
exit
!
end

?@sa-up route address <nexthop ?̃A?h???X