!
!
! ???????[?U???[?h?Ɉڍs???܂??B
!
Router> enable
Enter password: super ???p?X???[?h????͂??܂??i???ۂ͉????\??????܂???j?B

遊雅堂 インスタント銀行送金uter#
!
!
! ??{?ݒ胂?[?h?Ɉڍs???܂??B
!
遊雅堂 インスタント銀行送金uter# configure terminal
遊雅堂 インスタント銀行送金uter(config)#!
遊雅堂 インスタント銀行送金uter(config)#! VPN?ݒ?
遊雅堂 インスタント銀行送金uter(config)#!
遊雅堂 インスタント銀行送金uter(config)# vpn enable
遊雅堂 インスタント銀行送金uter(config)# vpnlog enable
遊雅堂 インスタント銀行送金uter(config)#!
遊雅堂 インスタント銀行送金uter(config)# ip 遊雅堂 インスタント銀行送金ute 10.100.100.0 255.255.255.0 connected ipsecif 1
遊雅堂 インスタント銀行送金uter(config)#!
遊雅堂 インスタント銀行送金uter(config)# ipsec access-list 1 ipsec ip 192.168.10.0 0.0.0.255 10.100.100.0 0.0.0.255
遊雅堂 インスタント銀行送金uter(config)# ipsec access-list 64 bypass ip any any
遊雅堂 インスタント銀行送金uter(config)#!
遊雅堂 インスタント銀行送金uter(config)# ipsec transform-set AES-SHA ikev2 esp-aes esp-sha-hmac
遊雅堂 インスタント銀行送金uter(config)# ipsec transform-keysize AES128 esp-aes-cbc 128 256 128
遊雅堂 インスタント銀行送金uter(config)#!
遊雅堂 インスタント銀行送金uter(config)# crypto ikev2 policy 1
遊雅堂 インスタント銀行送金uter(config-ikev2)# authentication pre-share
遊雅堂 インスタント銀行送金uter(config-ikev2)# encryption aes
遊雅堂 インスタント銀行送金uter(config-ikev2)# g遊雅堂 インスタント銀行送金up 2
遊雅堂 インスタント銀行送金uter(config-ikev2)# hash sha
遊雅堂 インスタント銀行送金uter(config-ikev2)# key ascii SECRET
遊雅堂 インスタント銀行送金uter(config-ikev2)# lifetime 36000
遊雅堂 インスタント銀行送金uter(config-ikev2)# match identity address 192.0.2.1
遊雅堂 インスタント銀行送金uter(config-ikev2)# self-identity address 198.51.100.1
遊雅堂 インスタント銀行送金uter(config-ikev2)# set peer 192.0.2.1
遊雅堂 インスタント銀行送金uter(config-ikev2)# exit
遊雅堂 インスタント銀行送金uter(config)#!
遊雅堂 インスタント銀行送金uter(config)# crypto map GCE1 1
遊雅堂 インスタント銀行送金uter(config-crypto-map)# match address 1
遊雅堂 インスタント銀行送金uter(config-crypto-map)# set ikev2-policy 1
遊雅堂 インスタント銀行送金uter(config-crypto-map)# set pfs g遊雅堂 インスタント銀行送金up2
遊雅堂 インスタント銀行送金uter(config-crypto-map)# set security-association lifetime seconds 10800
遊雅堂 インスタント銀行送金uter(config-crypto-map)# set transform-set AES-SHA
遊雅堂 インスタント銀行送金uter(config-crypto-map)# set transform-keysize AES128
遊雅堂 インスタント銀行送金uter(config-crypto-map)# exit
遊雅堂 インスタント銀行送金uter(config)#!
遊雅堂 インスタント銀行送金uter(config)# crypto security-association
遊雅堂 インスタント銀行送金uter(config-crypto-sa)# ikealive retry max 3
遊雅堂 インスタント銀行送金uter(config-crypto-sa)# ikealive retry timer 10
遊雅堂 インスタント銀行送金uter(config-crypto-sa)# ikealive freq 10
遊雅堂 インスタント銀行送金uter(config-crypto-sa)# exit
遊雅堂 インスタント銀行送金uter(config)#!
遊雅堂 インスタント銀行送金uter(config)# interface ipsecif 1
遊雅堂 インスタント銀行送金uter(config-if ipsecif 1)# crypto map GCE1
遊雅堂 インスタント銀行送金uter(config-if ipsecif 1)# ip mtu 1390
遊雅堂 インスタント銀行送金uter(config-if ipsecif 1)# exit
遊雅堂 インスタント銀行送金uter(config)#!
遊雅堂 インスタント銀行送金uter(config)#! ?o?H?ݒ?
遊雅堂 インスタント銀行送金uter(config)# ip 遊雅堂 インスタント銀行送金ute 0.0.0.0 0.0.0.0 pppoe 1
遊雅堂 インスタント銀行送金uter(config)#!
遊雅堂 インスタント銀行送金uter(config)#! NAT?Ώېݒ?
遊雅堂 インスタント銀行送金uter(config)# access-list 1 permit any
遊雅堂 インスタント銀行送金uter(config)#!
遊雅堂 インスタント銀行送金uter(config)#! ?t?B???^?Ώېݒ?
遊雅堂 インスタント銀行送金uter(config)# access-list 100 dynamic permit ip any any
遊雅堂 インスタント銀行送金uter(config)# access-list 101 permit udp any host 198.51.100.1 eq 500
遊雅堂 インスタント銀行送金uter(config)# access-list 101 permit esp any any
遊雅堂 インスタント銀行送金uter(config)# access-list 199 deny ip any any
遊雅堂 インスタント銀行送金uter(config)#!
遊雅堂 インスタント銀行送金uter(config)#! WAN?C???^?[?t?F?[?X?ݒ?
遊雅堂 インスタント銀行送金uter(config)# interface pppoe 1
遊雅堂 インスタント銀行送金uter(config-if pppoe 1)# ip address 198.51.100.1
遊雅堂 インスタント銀行送金uter(config-if pppoe 1)# pppoe server internet
遊雅堂 インスタント銀行送金uter(config-if pppoe 1)# pppoe account xxxxxxxx@xxx.xxx.ne.jp xxxxxxxx
遊雅堂 インスタント銀行送金uter(config-if pppoe 1)# pppoe type lan
遊雅堂 インスタント銀行送金uter(config-if pppoe 1)#!  NAT?ݒ?
遊雅堂 インスタント銀行送金uter(config-if pppoe 1)# ip nat inside source list 1 interface
遊雅堂 インスタント銀行送金uter(config-if pppoe 1)#!  ?t?B???^?ݒ?
遊雅堂 インスタント銀行送金uter(config-if pppoe 1)# ip access-g遊雅堂 インスタント銀行送金up 100 out
遊雅堂 インスタント銀行送金uter(config-if pppoe 1)# ip access-g遊雅堂 インスタント銀行送金up 101 in
遊雅堂 インスタント銀行送金uter(config-if pppoe 1)# ip access-g遊雅堂 インスタント銀行送金up 199 in
遊雅堂 インスタント銀行送金uter(config-if pppoe 1)# exit
遊雅堂 インスタント銀行送金uter(config)#!
遊雅堂 インスタント銀行送金uter(config)#! LAN?C???^?[?t?F?[?X?ݒ?
遊雅堂 インスタント銀行送金uter(config)# interface lan 1
遊雅堂 インスタント銀行送金uter(config-if lan 1)# ip address 192.168.10.1 255.255.255.0
遊雅堂 インスタント銀行送金uter(config-if lan 1)# exit
遊雅堂 インスタント銀行送金uter(config)#!
遊雅堂 インスタント銀行送金uter(config)#! p遊雅堂 インスタント銀行送金xydns?ݒ?
遊雅堂 インスタント銀行送金uter(config)# p遊雅堂 インスタント銀行送金xydns mode v4
遊雅堂 インスタント銀行送金uter(config)#!
遊雅堂 インスタント銀行送金uter(config)#! DHCP?T?[?o?ݒ?
遊雅堂 インスタント銀行送金uter(config)# service dhcp-server
遊雅堂 インスタント銀行送金uter(config)# ip dhcp pool lan 1
遊雅堂 インスタント銀行送金uter(config-dhcp-pool)# dns-server 0.0.0.0
遊雅堂 インスタント銀行送金uter(config-dhcp-pool)# default-遊雅堂 インスタント銀行送金uter 0.0.0.0
遊雅堂 インスタント銀行送金uter(config-dhcp-pool)# exit
遊雅堂 インスタント銀行送金uter(config)#!
遊雅堂 インスタント銀行送金uter(config)#! ???????[?U???[?h?ɖ߂?܂??B
遊雅堂 インスタント銀行送金uter(config)#!
遊雅堂 インスタント銀行送金uter(config)# end
遊雅堂 インスタント銀行送金uter#
!
!
! ?ݒ??ۑ????܂??B
!
遊雅堂 インスタント銀行送金uter# save SIDE-A.cfg
% saving working-config
% finished saving

遊雅堂 インスタント銀行送金uter#
!
!
! ?ݒ??L???ɂ??邽?߂ɍċN?????܂??B
!
遊雅堂 インスタント銀行送金uter# reset
Are you OK to cold start?(y/n) y

Router#show ip route
Max entry: 10000 (Commonness in IPv4 and IPv6)
Active entry:5 (IPv4), 2 (IPv6)  Peak:6

Codes: K - kernel route, C - connected, S - static, R - RIP, O - OSPF
       B - BGP, I - IKE, U - SA-UP, D - REDUNDANCY, E - EventAction
       A - AutoConfig, P - l2tp-ppp
       > - selected route, * - FIB route, p - stale info.

S> * 0.0.0.0/0 [1/0] is directly connected, PPPoE1
S> * 10.100.100.0/24 [0/0] is directly connected, IPSECIF1
C> * 198.51.100.1/32 is directly connected, PPPoE1
C> * 127.0.0.0/8 is directly connected, LOOP0
C> * 192.168.10.0/24 is directly connected, LAN

遊雅堂 インスタント銀行送金uter#
遊雅堂 インスタント銀行送金uter#ping 10.100.100.2 source-interface lan 1
Sending 5, 100-byte ICMP Echos to 10.100.100.2, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), 遊雅堂 インスタント銀行送金und-trip min/avg/max = 40/42/50 ms

遊雅堂 インスタント銀行送金uter#