| ?ݒ?? ?@?@IPsec???ו??U+?璷?ݒ? |
| 1?DF100?iPPPoE??EWAN??2????j?AF1000?~1???IPsec???ו??U???s?? |
| F1000?? | 192.168.3.1 |
| F100?? | 172.16.0.1 |
| ???1 | PPPoE?P |
| ???2 | EWAN2 |
! ! ! LAN??IP?A?h???X??ݒ肵?܂??B ! 遊雅堂 入金 エラーuter enable Enter password: super ???p?X???[?h????͂??܂??B?i???ۂ͕\??????Ȃ??j 遊雅堂 入金 エラーuter# 遊雅堂 入金 エラーuter# configure terminal 遊雅堂 入金 エラーuter(config)# 遊雅堂 入金 エラーuter(config)# interface lan 1 遊雅堂 入金 エラーuter(config-if lan 1)# ip address 172.16.0.1 255.255.0.0 遊雅堂 入金 エラーuter(config-if lan 1)# exit ! ! ! PPPoE1?C???^?t?F?[?X?ݒ胂?[?h?Ɉڍs???܂??B ! 遊雅堂 入金 エラーuter(config)# interface pppoe 1 遊雅堂 入金 エラーuter(config-if pppoe 1)# ! ! ! PPPoE?̊e??ݒ?????܂??B ! 遊雅堂 入金 エラーuter(config-if pppoe 1)# ip nat inside source list 1 interface 遊雅堂 入金 エラーuter(config-if pppoe 1)# pppoe server A-P遊雅堂 入金 エラーvider 遊雅堂 入金 エラーuter(config-if pppoe 1)# pppoe account user@xxxx.ne.jp secret 遊雅堂 入金 エラーuter(config-if pppoe 1)# pppoe ncp both 遊雅堂 入金 エラーuter(config-if pppoe 1)# pppoe auth-accept auto 遊雅堂 入金 エラーuter(config-if pppoe 1)# pppoe type host 遊雅堂 入金 エラーuter(config-if pppoe 1)# ip nat inside source list 1 interface 遊雅堂 入金 エラーuter(config-if pppoe 1)# crypto map MultiPath_1 遊雅堂 入金 エラーuter(config-if pppoe 1)# exit ! ! ! ewan 2?C???^?t?F?[?X?ݒ胂?[?h?Ɉڍs???܂??B ! 遊雅堂 入金 エラーuter(config)# interface ewan 2 遊雅堂 入金 エラーuter(config-if ewan 2)# ! ! ! ???ו??U?p?̐ݒ?????܂??B ! 遊雅堂 入金 エラーuter(config-if pppoe 5)# crypto map MultiPath_2 遊雅堂 入金 エラーuter(config-if pppoe 5)# ip address 192.168.100.254 255.255.255.0 遊雅堂 入金 エラーuter(config-if pppoe 5)# exit ! ! ! access-list??o?^???܂??B ! 遊雅堂 入金 エラーuter(config)# access-list 1 permit 172.16.0.0 0.0.255.255 ! ! ! ???[?g????ݒ肵?܂??B ! 遊雅堂 入金 エラーuter(config)# ip 遊雅堂 入金 エラーute 192.52.150.101 255.255.255.255 pppoe 1 遊雅堂 入金 エラーuter(config)# ip 遊雅堂 入金 エラーute 192.168.1.254 255.255.255.255 192.168.100.1 ! ! ! DHCP?T?[?o?@?\??ݒ肵?܂??B ! 遊雅堂 入金 エラーuter(config)# ip dhcp pool lan1 遊雅堂 入金 エラーuter(config)# default-遊雅堂 入金 エラーuter 0.0.0.0 ! ! ! ?Í??????g?p????ݒ肵?܂??B ! 遊雅堂 入金 エラーuter(config)# vpn enable 遊雅堂 入金 エラーuter(config)# vpnlog enable 遊雅堂 入金 エラーuter(config)# ipsec access-list 10 ipsec ip 172.16.0.0 0.0.255.255 192.168.3.0 0.0.0.255 遊雅堂 入金 エラーuter(config)# ipsec access-list 64 bypass ip any any 遊雅堂 入金 エラーuter(config)# crypto isakmp policy 1 遊雅堂 入金 エラーuter(config-isakmp)# authentication prekey 遊雅堂 入金 エラーuter(config-isakmp)# key ascii furukawa 遊雅堂 入金 エラーuter(config-isakmp)# negotiation-mode aggressive 遊雅堂 入金 エラーuter(config-isakmp)# my-identity kyoten1 遊雅堂 入金 エラーuter(config-isakmp)# peer-identity address 192.52.150.101 遊雅堂 入金 エラーuter(config-isakmp)# keepalive-icmp peer-address 192.168.3.1 遊雅堂 入金 エラーuter(config-isakmp)# keepalive-icmp source-interface lan 1 遊雅堂 入金 エラーuter(config-isakmp)# keepalive-icmp multi-path interface pppoe 1 遊雅堂 入金 エラーuter(config-isakmp)# keepalive icmp always-send 遊雅堂 入金 エラーuter(config-isakmp)# exit 遊雅堂 入金 エラーuter(config)# crypto isakmp policy 2 遊雅堂 入金 エラーuter(config-isakmp)# authentication prekey 遊雅堂 入金 エラーuter(config-isakmp)# key ascii furukawa 遊雅堂 入金 エラーuter(config-isakmp)# negotiation-mode main 遊雅堂 入金 エラーuter(config-isakmp)# peer-identity address 192.168.1.254 遊雅堂 入金 エラーuter(config-isakmp)# keepalive-icmp peer-address 192.168.3.1 遊雅堂 入金 エラーuter(config-isakmp)# keepalive-icmp source-interface lan 1 遊雅堂 入金 エラーuter(config-isakmp)# keepalive-icmp multi-path address 192.168.100.1 遊雅堂 入金 エラーuter(config-isakmp)# keepalive icmp always-send 遊雅堂 入金 エラーuter(config-isakmp)# exit 遊雅堂 入金 エラーuter(config)#crypto map MultiPath_1 1 遊雅堂 入金 エラーuter(config-crypto-map)# match address 10 multi-path 遊雅堂 入金 エラーuter(config-crypto-map)# set peer address 192.52.150.101 遊雅堂 入金 エラーuter(config-crypto-map)# set security-association always-up 遊雅堂 入金 エラーuter(config-crypto-map)# sa-up 遊雅堂 入金 エラーute interface pppoe 1 遊雅堂 入金 エラーuter(config-crypto-map)# exit 遊雅堂 入金 エラーuter(config)#crypto map MultiPath_2 2 遊雅堂 入金 エラーuter(config-crypto-map)# match address 10 multi-path 遊雅堂 入金 エラーuter(config-crypto-map)# set peer address 192.168.1.254 遊雅堂 入金 エラーuter(config-crypto-map)# set security-association always-up 遊雅堂 入金 エラーuter(config-crypto-map)# sa-up 遊雅堂 入金 エラーute address 192.168.100.1 遊雅堂 入金 エラーuter(config-crypto-map)# exit 遊雅堂 入金 エラーuter(config)# end 遊雅堂 入金 エラーuter# save SIDE-A.cfg % saving working-config % finished saving |
FITELnet-F1000?̐ݒ?@
! ip 遊雅堂 入金 エラーute 192.168.100.254 255.255.255.255 192.168.1.1 ! access-list 1 permit any ! vpn enable vpnlog enable ! ipsec access-list 10 ipsec ip 192.168.3.0 0.0.0.255 172.16.0.0 0.0.255.255 ipsec access-list 64 bypass ip any any ! interface ewan 2 crypto map MultiPath_2 ip address 192.168.1.254 255.255.255.0 exit interface lan 1 ip address 192.168.3.1 255.255.255.0 exit interface pppoe 1 crypto map MultiPath_1 pppoe server FLETS pppoe account abc012@***.***.ne.jp xxxyyyzzz pppoe type host ip address 192.52.150.101 ip nat inside source list 1 interface exit ! crypto isakmp policy 1 authentication prekey key ascii furukawa peer-identity host kyoten1 keepalive-icmp peer-address 172.16.0.1 keepalive-icmp source-interface lan 1 keepalive-icmp multi-path interface pppoe 1 keepalive icmp always-send exit crypto isakmp policy 2 authentication prekey key ascii furukawa negotiation-mode main peer-identity address 192.168.100.254 keepalive-icmp peer-address 172.16.0.1 keepalive-icmp source-interface lan 1 keepalive-icmp multi-path address 192.168.1.1 keepalive icmp always-send exit crypto map MultiPath_1 1 match address 10 multi-path set peer host kyoten1 sa-up 遊雅堂 入金 エラーute interface pppoe 1 exit crypto map MultiPath_2 2 match address 10 multi-path set peer address 192.168.100.254 sa-up 遊雅堂 入金 エラーute address 192.168.1.1 exit ! crypto security-association tunnel-遊雅堂 入金 エラーute interface pppoe 1 exit ! end |
