| ?ݒ?? ?@?@FITELnet-F100?Ό???IPsec?ʐM??????(5) |
| 5?DVPN-NAT?ꊇ?ϊ????g?p????ꍇ?@ |
| ?Z???^?? | 210.158.0.17 |
| ???_?? | ?w?薳?? |
?????_???̃A?h???X??VPN-NAT?ꊇ?ϊ???K?p??
| ???_LAN???A?h???X | VPN-NAT?ꊇ?ϊ??ɂ??ύX??̃A?h???X |
| 192.168.2.0/24 | 10.200.1.0/24 |
???R?}???h???쁄
???̐ݒ??K?p??????????
! ! ! LAN??IP?A?h???X??ݒ肵?܂??B ! 遊雅堂 キャンペーンコード 2024r enable Enter password: super ???p?X???[?h????͂??܂??B?i???ۂ͕\??????Ȃ??j 遊雅堂 キャンペーンコード 2024r# 遊雅堂 キャンペーンコード 2024r# configure terminal 遊雅堂 キャンペーンコード 2024r(config)# 遊雅堂 キャンペーンコード 2024r(config)# interface lan 1 遊雅堂 キャンペーンコード 2024r(config-if lan 1)# 遊雅堂 キャンペーンコード 2024r(config-if lan 1)# ip address 192.168.1.254 255.255.255.0 遊雅堂 キャンペーンコード 2024r(config-if lan 1)# exit ! ! ! IPsec1?C???^?t?F?[?X?ݒ胂?[?h?Ɉڍs???܂??B ! 遊雅堂 キャンペーンコード 2024r(config)# interface ipsec 1 ! ! ! ?g?p????VPN?Z???N?^???w?肵?܂??B ! 遊雅堂 キャンペーンコード 2024r(config-if ipsec 1)# crypto map kyoten 遊雅堂 キャンペーンコード 2024r(config-if ipsec 1)# exit ! ! ! PPPoE1?C???^?t?F?[?X?ݒ胂?[?h?Ɉڍs???܂??B ! 遊雅堂 キャンペーンコード 2024r(config)# interface pppoe 1 遊雅堂 キャンペーンコード 2024r(config-if pppoe 1)# ! ! ! PPPoE?̊e??ݒ?????܂??B ! 遊雅堂 キャンペーンコード 2024r(config-if pppoe 1)# pppoe server FLETS 遊雅堂 キャンペーンコード 2024r(config-if pppoe 1)# pppoe account abc012@***.***.ne.jp xxxyyyzzz 遊雅堂 キャンペーンコード 2024r(config-if pppoe 1)# pppoe type host ???P 遊雅堂 キャンペーンコード 2024r(config-if pppoe 1)# ip address 210.158.0.17?@???Q ! ! ! NAT+?̐ݒ?????܂??B ! 遊雅堂 キャンペーンコード 2024r(config-if pppoe 1)# ip nat inside source list 1 interface 遊雅堂 キャンペーンコード 2024r(config-if pppoe 1)# exit ! ! ! access-list ?ɁA?ϊ??O?A?h???X?iLAN???A?h???X?j??o?^???܂??B ! 遊雅堂 キャンペーンコード 2024r(config)# access-list 1 permit any ! ! ! IPsec?ȊO?̒ʐM?̃f?t?H???g???[?g??PPPoE1?AIPsec?ʐM?̃f?t?H???g???[?g??IPsec?ɐݒ肵?܂??B ! ?܂??A192.168.10.0/24?ւ̃??[?g??ݒ肵?܂??B ! 遊雅堂 キャンペーンコード 2024r(config)# ip 遊雅堂 キャンペーンコード 2024 10.200.1.0 255.255.255.0 connected ipsec 1 遊雅堂 キャンペーンコード 2024r(config)# ip 遊雅堂 キャンペーンコード 2024 0.0.0.0 0.0.0.0 pppoe 1 遊雅堂 キャンペーンコード 2024r(config)# ip 遊雅堂 キャンペーンコード 2024 192.168.10.0 255.255.255.0 192.168.1.253 ! ! ! VPN???샂?[?h???w?肵?܂??B ! 遊雅堂 キャンペーンコード 2024r(config)# vpn enable ! ! ! Phase1?|???V?[?̐ݒ???s?Ȃ??܂??B ! 遊雅堂 キャンペーンコード 2024r(config)# crypto isakmp policy 1 遊雅堂 キャンペーンコード 2024r(config-isakmp)# negotiation-mode aggressive 遊雅堂 キャンペーンコード 2024r(config-isakmp)# authentication prekey 遊雅堂 キャンペーンコード 2024r(config-isakmp)# encryption des 遊雅堂 キャンペーンコード 2024r(config-isakmp)# hash md5 遊雅堂 キャンペーンコード 2024r(config-isakmp)# key ascii secret-vpn 遊雅堂 キャンペーンコード 2024r(config-isakmp)# peer-identity host kyoten 遊雅堂 キャンペーンコード 2024r(config-isakmp)# idtype-pre userfqdn 遊雅堂 キャンペーンコード 2024r(config-isakmp)# exit ! ! ! Phase2?|???V?[?̐ݒ???s?Ȃ??܂??B ! 遊雅堂 キャンペーンコード 2024r(config)# ipsec transform-set P2-des-md5 esp-des esp-md5-hmac ! ! ! VPN?Z???N?^?̐ݒ???s?Ȃ??܂??B ! 遊雅堂 キャンペーンコード 2024r(config)# ipsec access-list 1 ipsec ip any any 遊雅堂 キャンペーンコード 2024r(config)# ipsec access-list 64 bypass ip any any 遊雅堂 キャンペーンコード 2024r(config)# crypto map kyoten 1 遊雅堂 キャンペーンコード 2024r(config-crypto-map)# match address 1 遊雅堂 キャンペーンコード 2024r(config-crypto-map)# set peer host kyoten 遊雅堂 キャンペーンコード 2024r(config-crypto-map)# set transform-set P2-des-md5 遊雅堂 キャンペーンコード 2024r(config-crypto-map)# exit 遊雅堂 キャンペーンコード 2024r(config)# end 遊雅堂 キャンペーンコード 2024r# save SIDE-A.cfg % saving working-config % finished saving |
???P?FOCN ADSL?A?N?Z?X?@IP8/IP16?u?t???b?c?v?v?????̂悤?ȕ????̃A?h???X?????蓖?Ă???_??̏ꍇ?́A"pppoe
type lan"?Ɛݒ肵?܂??B
???Q?FOCN ADSL?A?N?Z?X?@IP8/IP16?u?t???b?c?v?v?????̂悤?ȕ????̃A?h???X?????蓖?Ă???_??̏ꍇ?́A?w?肳?ꂽIP?A?h???X??+1?????A?h???X??ݒ肵?܂??B
?@?@?@?Ⴆ?A210.169.0.48/29 ?????蓖?Ă?ꂽ?ꍇ?́A210.169.0.49??ݒ肵?܂??B
???̐ݒ??K?p??????????
! ! ! LAN??IP?A?h???X??ݒ肵?܂??B ! 遊雅堂 キャンペーンコード 2024r enable Enter password: super ???p?X???[?h????͂??܂??B?i???ۂ͕\??????Ȃ??j 遊雅堂 キャンペーンコード 2024r# 遊雅堂 キャンペーンコード 2024r# configure terminal 遊雅堂 キャンペーンコード 2024r(config)# 遊雅堂 キャンペーンコード 2024r(config)# interface lan 1 遊雅堂 キャンペーンコード 2024r(config-if lan 1)# 遊雅堂 キャンペーンコード 2024r(config-if lan 1)# ip address 192.168.2.254 255.255.255.0 遊雅堂 キャンペーンコード 2024r(config-if lan 1)# exit ! ! ! IPsec1?C???^?t?F?[?X?ݒ胂?[?h?Ɉڍs???܂??B ! 遊雅堂 キャンペーンコード 2024r(config)# interface ipsec 1 ! ! ! ?g?p????VPN?Z???N?^???w?肵?܂??B ! 遊雅堂 キャンペーンコード 2024r(config-if ipsec 1)# crypto map center 遊雅堂 キャンペーンコード 2024r(config-if ipsec 1)# exit ! ! ! PPPoE1?C???^?t?F?[?X?ݒ胂?[?h?Ɉڍs???܂??B ! 遊雅堂 キャンペーンコード 2024r(config)# interface pppoe 1 遊雅堂 キャンペーンコード 2024r(config-if pppoe 1)# ! ! ! PPPoE?̊e??ݒ?????܂??B ! 遊雅堂 キャンペーンコード 2024r(config-if pppoe 1)# pppoe server FLETS 遊雅堂 キャンペーンコード 2024r(config-if pppoe 1)# pppoe account abc345@***.***.ne.jp zzzyyyxxx 遊雅堂 キャンペーンコード 2024r(config-if pppoe 1)# pppoe type host ???P ! ! ! NAT+?̐ݒ?????܂??B ! 遊雅堂 キャンペーンコード 2024r(config-if pppoe 1)# ip nat inside source list 1 interface 遊雅堂 キャンペーンコード 2024r(config-if pppoe 1)# exit ! ! ! access-list ?ɁA?ϊ??O?A?h???X?iLAN???A?h???X?j??o?^???܂??B ! 遊雅堂 キャンペーンコード 2024r(config)# access-list 1 permit 192.168.2.0 0.0.0.255 ! ! ! IPsec?ȊO?̒ʐM?̃f?t?H???g???[?g??PPPoE1?AIPsec?ʐM?̃f?t?H???g???[?g??IPsec?ɐݒ肵?܂??B ! 遊雅堂 キャンペーンコード 2024r(config)# ip 遊雅堂 キャンペーンコード 2024 192.168.1.0 255.255.255.0 connected ipsec 1 遊雅堂 キャンペーンコード 2024r(config)# ip 遊雅堂 キャンペーンコード 2024 192.168.10.0 255.255.255.0 connected ipsec 1 遊雅堂 キャンペーンコード 2024r(config)# ip 遊雅堂 キャンペーンコード 2024 0.0.0.0 0.0.0.0 pppoe 1 ! ! ! VPN???샂?[?h???w?肵?܂??B ! 遊雅堂 キャンペーンコード 2024r(config)# vpn enable ! ! ! Phase1?|???V?[?̐ݒ???s?Ȃ??܂??B ! 遊雅堂 キャンペーンコード 2024r(config)# crypto isakmp policy 1 遊雅堂 キャンペーンコード 2024r(config-isakmp)# negotiation-mode aggressive 遊雅堂 キャンペーンコード 2024r(config-isakmp)# authentication prekey 遊雅堂 キャンペーンコード 2024r(config-isakmp)# encryption des 遊雅堂 キャンペーンコード 2024r(config-isakmp)# hash md5 遊雅堂 キャンペーンコード 2024r(config-isakmp)# key ascii secret-vpn 遊雅堂 キャンペーンコード 2024r(config-isakmp)# my-identity kyoten 遊雅堂 キャンペーンコード 2024r(config-isakmp)# peer-identity address 210.158.0.17 遊雅堂 キャンペーンコード 2024r(config-isakmp)# idtype-pre userfqdn 遊雅堂 キャンペーンコード 2024r(config-isakmp)# ip vpn-nat inside source static-subnet 192.168.2.0 10.200.1.0 255.255.255.0 遊雅堂 キャンペーンコード 2024r(config-isakmp)# ip vpn-nat inside destination static-subnet 10.200.1.0 192.168.2.0 255.255.255.0 遊雅堂 キャンペーンコード 2024r(config-isakmp)# exit ! ! ! Phase2?|???V?[?̐ݒ???s?Ȃ??܂??B ! 遊雅堂 キャンペーンコード 2024r(config)# ipsec transform-set P2-des-md5 esp-des esp-md5-hmac ! ! ! VPN?Z???N?^?̐ݒ???s?Ȃ??܂??B ! 遊雅堂 キャンペーンコード 2024r(config)# ipsec access-list 1 ipsec ip any any 遊雅堂 キャンペーンコード 2024r(config)# ipsec access-list 64 bypass ip any any ??IPsec?ȊO?̒ʐM???s???ꍇ?ɕK?v?B 遊雅堂 キャンペーンコード 2024r(config)# crypto map center 1 遊雅堂 キャンペーンコード 2024r(config-crypto-map)# match address 1 遊雅堂 キャンペーンコード 2024r(config-crypto-map)# set peer address 210.158.0.17 遊雅堂 キャンペーンコード 2024r(config-crypto-map)# set security-association ipsec-src-id 10.200.1.0 0.0.0.255 遊雅堂 キャンペーンコード 2024r(config-crypto-map)# set transform-set P2-des-md5 遊雅堂 キャンペーンコード 2024r(config-crypto-map)# exit 遊雅堂 キャンペーンコード 2024r(config)# end 遊雅堂 キャンペーンコード 2024r# save SIDE-A.cfg % saving working-config % finished saving |
???P?FOCN ADSL?A?N?Z?X?@IP8/IP16?u?t???b?c?v?v?????̂悤?ȕ????̃A?h???X?????蓖?Ă???_??̏ꍇ?́A"pppoe type lan"?Ɛݒ肵?܂??B
