?É͓d?H?l?b?g???[?N?@??̑????u?????h?@?t?@?C?e???l?b?g
?ݒ??
IPsec VPN?ŋ??_?Ԃ?ڑ?????ꍇ?̑ш搧??ݒ?
?S?@??Ή?
????
遊雅堂 クレジットカードuter A?i?{?Ёj??遊雅堂 クレジットカードuter B?i?x?X?j?Ԃ?VPN?ڑ????AIPsec?ʐM???s???܂??B
遊雅堂 クレジットカードuter A??遊雅堂 クレジットカードtuer B??PPPoE1????o?͂????p?P?b?g?ɂ??āA?ȉ??̂悤?ɑш???m?ۂ??܂??B
WWW?ʐM?F 30Mbps
FTP?ʐM?F 20Mbps
???̑??̒ʐM?F 50Mbps
?ш搧????????Ȃ??ƃp?P?b?g?̏????̓???ւ?肪???????邽?߁Aanti-replay?@?\?͖????ɂ??܂??B
遊雅堂 クレジットカードuter A??遊雅堂 クレジットカードtuer B??PPPoE1????o?͂????p?P?b?g?ɂ??āA?ȉ??̂悤?ɑш???m?ۂ??܂??B
WWW?ʐM?F 30Mbps
FTP?ʐM?F 20Mbps
???̑??̒ʐM?F 50Mbps
?ш搧????????Ȃ??ƃp?P?b?g?̏????̓???ւ?肪???????邽?߁Aanti-replay?@?\?͖????ɂ??܂??B
?\??
?R?}???h?ݒ?
遊雅堂 クレジットカードuter A
ip 遊雅堂 クレジットカードute 0.0.0.0 0.0.0.0 pppoe 1 ip 遊雅堂 クレジットカードute 172.17.0.0 255.255.0.0 connected ipsecif 1 access-list 101 permit tcp any any eq www access-list 102 permit tcp any any eq ftp access-list 102 permit tcp any any eq ftp-data vpn enable vpnlog enable ipsec access-list 1 ipsec ip 172.16.0.0 0.0.255.255 172.17.0.0 0.0.255.255 ipsec access-list 64 bypass ip any any ipsec transform-set t1 esp-null hostname 遊雅堂 クレジットカードuter_A interface ipsecif 1 qos output bandwidth 100M cbq qos-que cbq default-que bandwidth 50 parent 遊雅堂 クレジットカードot-que bor遊雅堂 クレジットカードw default qos-que cbq 遊雅堂 クレジットカードot-que bandwidth 100 parent NULL qos-que cbq que1 bandwidth 30 parent 遊雅堂 クレジットカードot-que priority 3 bor遊雅堂 クレジットカードw qos-que cbq que2 bandwidth 20 parent 遊雅堂 クレジットカードot-que priority 3 bor遊雅堂 クレジットカードw service-policy output policy1 crypto map map1 exit interface lan 1 ip address 172.16.0.1 255.255.0.0 exit interface pppoe 1 ip address 192.0.2.1 ip nat inside source list 1 interface pppoe server test1 pppoe account ********@***.***.ne.jp ****** pppoe type lan exit crypto isakmp policy 1 authentication prekey encryption aes 256 hash sha key ascii furukawa lifetime 86400 my-identity kyoten1 negotiation-mode aggressive peer-identity address 192.0.2.129 exit crypto map map1 1 match address 1 set peer address 192.0.2.129 set security-association lifetime seconds 28800 set transform-set t1 anti-replay disable exit class-map class1 match ip access-g遊雅堂 クレジットカードup 101 exit action-map action1 set queuing que1 exit class-map class2 match ip access-g遊雅堂 クレジットカードup 102 exit action-map action2 set queuing que2 exit policy-map policy1 class class1 action action1 class class2 action action2 exit end
遊雅堂 クレジットカードuter B
ip 遊雅堂 クレジットカードute 0.0.0.0 0.0.0.0 pppoe 1 ip 遊雅堂 クレジットカードute 172.16.0.0 255.255.0.0 connected ipsecif 1 access-list 101 permit tcp any any eq www access-list 102 permit tcp any any eq ftp access-list 102 permit tcp any any eq ftp-data vpn enable vpnlog enable ipsec access-list 1 ipsec ip 172.17.0.0 0.0.255.255 172.16.0.0 0.0.255.255 ipsec access-list 64 bypass ip any any ipsec transform-set t1 esp-null hostname 遊雅堂 クレジットカードuter_B interface pppoe 1 ip address 192.0.2.129 ip nat inside source list 1 interface pppoe server test1 pppoe account ********@***.***.ne.jp ****** pppoe type lan exit interface ipsecif 1 qos output bandwidth 100M cbq qos-que cbq default-que bandwidth 50 parent 遊雅堂 クレジットカードot-que bor遊雅堂 クレジットカードw default qos-que cbq 遊雅堂 クレジットカードot-que bandwidth 100 parent NULL qos-que cbq que1 bandwidth 30 parent 遊雅堂 クレジットカードot-que priority 3 bor遊雅堂 クレジットカードw qos-que cbq que2 bandwidth 20 parent 遊雅堂 クレジットカードot-que priority 3 bor遊雅堂 クレジットカードw service-policy output policy1 crypto map map1 exit interface lan 1 ip address 172.17.0.2 255.255.255.0 exit crypto isakmp policy 1 authentication prekey encryption aes 256 hash sha key ascii furukawa lifetime 86400 negotiation-mode main peer-identity host kyoten1 exit crypto map map1 1 match address 1 set peer host kyoten1 set security-association lifetime seconds 28800 set transform-set t1 anti-replay disable exit class-map class1 match ip access-g遊雅堂 クレジットカードup 101 exit action-map action1 set queuing que1 exit class-map class2 match ip access-g遊雅堂 クレジットカードup 102 exit action-map action2 set queuing que2 exit policy-map policy1 class class1 action action1 class class2 action action2 exit end
?ݒ?菇
遊雅堂 クレジットカードuter A
| ?ݒ???e | ??ʕ\???? |
|---|---|
|
???????[?U???[?h?ւ̈ڍs ?p?X???[?h?̓??? ?ݒ???̏????? ?ݒ胂?[?h?̕ύX ?ݒ???? ?ݒ?ۑ? ???u?ċN?? |
Router>enable Enter password: 遊雅堂 クレジットカードuter# 遊雅堂 クレジットカードuter#clear working.cfg 遊雅堂 クレジットカードuter# 遊雅堂 クレジットカードuter#configure terminal 遊雅堂 クレジットカードuter(config)#ip 遊雅堂 クレジットカードute 0.0.0.0 0.0.0.0 pppoe 1 遊雅堂 クレジットカードuter(config)#ip 遊雅堂 クレジットカードute 172.17.0.0 255.255.0.0 connected ipsecif 1 遊雅堂 クレジットカードuter(config)#access-list 101 permit tcp any any eq telnet 遊雅堂 クレジットカードuter(config)#access-list 102 permit tcp any any eq www 遊雅堂 クレジットカードuter(config)#access-list 103 permit tcp any any eq ftp 遊雅堂 クレジットカードuter(config)#access-list 103 permit tcp any any eq ftp-data 遊雅堂 クレジットカードuter(config)#vpn enable 遊雅堂 クレジットカードuter(config)#vpnlog enable 遊雅堂 クレジットカードuter(config)#ipsec access-list 1 ipsec ip 172.16.0.0 0.0.255.255 172.17.0.0 0.0.255.255 遊雅堂 クレジットカードuter(config)#ipsec access-list 64 bypass ip any any 遊雅堂 クレジットカードuter(config)#ipsec transform-set t1 esp-null 遊雅堂 クレジットカードuter(config)#hostname 遊雅堂 クレジットカードuter_A 遊雅堂 クレジットカードuter_A(config)#interface ipsecif 1 遊雅堂 クレジットカードuter_A(config-if ipsecif 1)# qos output bandwidth 100M cbq 遊雅堂 クレジットカードuter_A(config-if ipsecif 1)# qos-que cbq default-que bandwidth 50 parent 遊雅堂 クレジットカードot-que bor遊雅堂 クレジットカードw default?? 遊雅堂 クレジットカードuter_A(config-if ipsecif 1)# qos-que cbq 遊雅堂 クレジットカードot-que bandwidth 100 parent NULL 遊雅堂 クレジットカードuter_A(config-if ipsecif 1)# qos-que cbq que1 bandwidth 30 parent 遊雅堂 クレジットカードot-que priority 3 bor遊雅堂 クレジットカードw?? 遊雅堂 クレジットカードuter_A(config-if ipsecif 1)# qos-que cbq que2 bandwidth 20 parent 遊雅堂 クレジットカードot-que priority 3 bor遊雅堂 クレジットカードw?? 遊雅堂 クレジットカードuter_A(config-if ipsecif 1)# service-policy output high-policy 遊雅堂 クレジットカードuter_A(config-if ipsecif 1)# crypto map map1 遊雅堂 クレジットカードuter_A(config-if ipsecif 1)#exit 遊雅堂 クレジットカードuter_A(config)#interface lan 1 遊雅堂 クレジットカードuter_A(config-if lan 1)# ip address 172.16.0.1 255.255.0.0 遊雅堂 クレジットカードuter_A(config-if lan 1)#exit 遊雅堂 クレジットカードuter_A(config)#interface pppoe 1 遊雅堂 クレジットカードuter_A(config-if pppoe 1)# ip address 192.0.2.1 遊雅堂 クレジットカードuter_A(config-if pppoe 1)# ip nat inside source list 1 interface 遊雅堂 クレジットカードuter_A(config-if pppoe 1)# pppoe server test1 遊雅堂 クレジットカードuter_A(config-if pppoe 1)# pppoe account ********@***.***.ne.jp ****** 遊雅堂 クレジットカードuter_A(config-if pppoe 1)# pppoe type lan 遊雅堂 クレジットカードuter_A(config-if pppoe 1)#exit 遊雅堂 クレジットカードuter_A(config)#crypto isakmp policy 1 遊雅堂 クレジットカードuter_A(config-isakmp)# authentication prekey 遊雅堂 クレジットカードuter_A(config-isakmp)# encryption aes 256 遊雅堂 クレジットカードuter_A(config-isakmp)# hash sha 遊雅堂 クレジットカードuter_A(config-isakmp)# key ascii furukawa 遊雅堂 クレジットカードuter_A(config-isakmp)# lifetime 86400 遊雅堂 クレジットカードuter_A(config-isakmp)# my-identity kyoten1 遊雅堂 クレジットカードuter_A(config-isakmp)# negotiation-mode aggressive 遊雅堂 クレジットカードuter_A(config-isakmp)# peer-identity address 192.0.2.129 遊雅堂 クレジットカードuter_A(config-isakmp)#exit 遊雅堂 クレジットカードuter_A(config)#crypto map map1 1 遊雅堂 クレジットカードuter_A(config-crypto-map)# match address 1 遊雅堂 クレジットカードuter_A(config-crypto-map)# set peer address 192.0.2.129 遊雅堂 クレジットカードuter_A(config-crypto-map)# set security-association lifetime seconds 28800 遊雅堂 クレジットカードuter_A(config-crypto-map)# set transform-set t1 遊雅堂 クレジットカードuter_A(config-crypto-map)# anti-replay disable 遊雅堂 クレジットカードuter_A(config-crypto-map)#exit 遊雅堂 クレジットカードuter_A(config)#class-map class1 遊雅堂 クレジットカードuter_A(config-class-map)# match ip access-g遊雅堂 クレジットカードup 101 遊雅堂 クレジットカードuter_A(config-class-map)#exit 遊雅堂 クレジットカードuter_A(config)#action-map action1 遊雅堂 クレジットカードuter_A(config-action-map)# set queuing que1 遊雅堂 クレジットカードuter_A(config-action-map)#exit 遊雅堂 クレジットカードuter_A(config)#class-map class2 遊雅堂 クレジットカードuter_A(config-class-map)# match ip access-g遊雅堂 クレジットカードup 102 遊雅堂 クレジットカードuter_A(config-class-map)#exit 遊雅堂 クレジットカードuter_A(config)#action-map action2 遊雅堂 クレジットカードuter_A(config-action-map)# set queuing que2 遊雅堂 クレジットカードuter_A(config-action-map)#exit 遊雅堂 クレジットカードuter_A(config)#policy-map policy1 遊雅堂 クレジットカードuter_A(config-policy-map)# class class1 action action1 遊雅堂 クレジットカードuter_A(config-policy-map)# class class2 action action2 遊雅堂 クレジットカードuter_A(config-policy-map)#exit 遊雅堂 クレジットカードuter_A(config)# 遊雅堂 クレジットカードuter_A(config)#end 遊雅堂 クレジットカードuter_A# 遊雅堂 クレジットカードuter_A#save SIDE-A % saving working-config % finished saving 遊雅堂 クレジットカードuter_A#reset Going to reset with SIDE-A.frm and SIDE-A Boot-back not scheduled for next boot. Next rebooting firmware SIDE-A.frm is fine. Are you OK to cold start?(y/n)y |
??bor遊雅堂 クレジットカードw?ݒ?ɂ???
?e?N???X?ɋ???????̑ш?𗘗p????ݒ?ł??B?ݒ?ш?ɗ}??????ꍇ??bor遊雅堂 クレジットカードw?ݒ???O???Ă????????B
遊雅堂 クレジットカードuter B
| ?ݒ???e | ??ʕ\???? |
|---|---|
|
???????[?U???[?h?ւ̈ڍs ?p?X???[?h?̓??? ?ݒ???̏????? ?ݒ胂?[?h?̕ύX ?ݒ???? ?ݒ?ۑ? ???u?ċN?? |
Router>enable Enter password: 遊雅堂 クレジットカードuter# 遊雅堂 クレジットカードuter#clear working.cfg 遊雅堂 クレジットカードuter# 遊雅堂 クレジットカードuter#configure terminal 遊雅堂 クレジットカードuter(config)#ip 遊雅堂 クレジットカードute 0.0.0.0 0.0.0.0 192.0.2.1 遊雅堂 クレジットカードuter(config)#access-list 100 permit udp any any 遊雅堂 クレジットカードuter(config)#hostname 遊雅堂 クレジットカードuter_B 遊雅堂 クレジットカードuter(config)#ip 遊雅堂 クレジットカードute 172.16.0.0 255.255.0.0 connected ipsecif 1 遊雅堂 クレジットカードuter(config)#access-list 101 permit tcp any any eq www 遊雅堂 クレジットカードuter(config)#access-list 102 permit tcp any any eq ftp 遊雅堂 クレジットカードuter(config)#access-list 102 permit tcp any any eq ftp-data 遊雅堂 クレジットカードuter(config)#vpn enable 遊雅堂 クレジットカードuter(config)#vpnlog enable 遊雅堂 クレジットカードuter(config)#ipsec access-list 1 ipsec ip 172.17.0.0 0.0.255.255 172.16.0.0 0.0.255.255 遊雅堂 クレジットカードuter(config)#ipsec access-list 64 bypass ip any any 遊雅堂 クレジットカードuter(config)#ipsec transform-set t1 esp-null 遊雅堂 クレジットカードuter(config)#hostname 遊雅堂 クレジットカードuter_B 遊雅堂 クレジットカードuter_B(config)#interface pppoe 1 遊雅堂 クレジットカードuter_B(config-if pppoe 1)# ip address 192.0.2.129 遊雅堂 クレジットカードuter_B(config-if pppoe 1)# ip nat inside source list 1 interface 遊雅堂 クレジットカードuter_B(config-if pppoe 1)# pppoe server test1 遊雅堂 クレジットカードuter_B(config-if pppoe 1)# pppoe account ********@***.***.ne.jp ****** 遊雅堂 クレジットカードuter_B(config-if pppoe 1)# pppoe type lan 遊雅堂 クレジットカードuter_B(config-if pppoe 1)#exit 遊雅堂 クレジットカードuter_B(config)#interface ipsecif 1 遊雅堂 クレジットカードuter_B(config-if ipsecif 1)# qos output bandwidth 100M cbq 遊雅堂 クレジットカードuter_B(config-if ipsecif 1)# qos-que cbq default-que bandwidth 50 parent 遊雅堂 クレジットカードot-que bor遊雅堂 クレジットカードw default?? 遊雅堂 クレジットカードuter_B(config-if ipsecif 1)# qos-que cbq 遊雅堂 クレジットカードot-que bandwidth 100 parent NULL 遊雅堂 クレジットカードuter_B(config-if ipsecif 1)# qos-que cbq que1 bandwidth 30 parent 遊雅堂 クレジットカードot-que priority 3 bor遊雅堂 クレジットカードw?? 遊雅堂 クレジットカードuter_B(config-if ipsecif 1)# qos-que cbq que2 bandwidth 20 parent 遊雅堂 クレジットカードot-que priority 3 bor遊雅堂 クレジットカードw?? 遊雅堂 クレジットカードuter_B(config-if ipsecif 1)# service-policy output policy1 遊雅堂 クレジットカードuter_B(config-if ipsecif 1)# crypto map map1 遊雅堂 クレジットカードuter_B(config-if ipsecif 1)#exit 遊雅堂 クレジットカードuter_B(config)#interface lan 1 遊雅堂 クレジットカードuter_B(config-if lan 1)# ip address 172.17.0.2 255.255.255.0 遊雅堂 クレジットカードuter_B(config-if lan 1)#exit 遊雅堂 クレジットカードuter_B(config)#crypto isakmp policy 1 遊雅堂 クレジットカードuter_B(config-isakmp)# authentication prekey 遊雅堂 クレジットカードuter_B(config-isakmp)# encryption aes 256 遊雅堂 クレジットカードuter_B(config-isakmp)# hash sha 遊雅堂 クレジットカードuter_B(config-isakmp)# key ascii furukawa 遊雅堂 クレジットカードuter_B(config-isakmp)# lifetime 86400 遊雅堂 クレジットカードuter_B(config-isakmp)# nat-traversal enable 遊雅堂 クレジットカードuter_B(config-isakmp)# negotiation-mode main 遊雅堂 クレジットカードuter_B(config-isakmp)# peer-identity host kyoten1 遊雅堂 クレジットカードuter_B(config-isakmp)#exit 遊雅堂 クレジットカードuter_B(config)#crypto map map1 1 遊雅堂 クレジットカードuter_B(config-crypto-map)# match address 1 遊雅堂 クレジットカードuter_B(config-crypto-map)# set peer host kyoten1 遊雅堂 クレジットカードuter_B(config-crypto-map)# set security-association lifetime seconds 28800 遊雅堂 クレジットカードuter_B(config-crypto-map)# set transform-set t1 遊雅堂 クレジットカードuter_B(config-crypto-map)# anti-replay disable 遊雅堂 クレジットカードuter_B(config-crypto-map)#exit 遊雅堂 クレジットカードuter_B(config)#class-map class1 遊雅堂 クレジットカードuter_B(config-class-map)# match ip access-g遊雅堂 クレジットカードup 101 遊雅堂 クレジットカードuter_B(config-class-map)#exit 遊雅堂 クレジットカードuter_B(config)#action-map action1 遊雅堂 クレジットカードuter_B(config-action-map)# set queuing que1 遊雅堂 クレジットカードuter_B(config-action-map)#exit 遊雅堂 クレジットカードuter_B(config)#class-map class2 遊雅堂 クレジットカードuter_B(config-class-map)# match ip access-g遊雅堂 クレジットカードup 102 遊雅堂 クレジットカードuter_B(config-class-map)#exit 遊雅堂 クレジットカードuter_B(config)#action-map action2 遊雅堂 クレジットカードuter_B(config-action-map)# set queuing que2 遊雅堂 クレジットカードuter_B(config-action-map)#exit 遊雅堂 クレジットカードuter_B(config)#policy-map policy1 遊雅堂 クレジットカードuter_B(config-policy-map)# class class1 action action1 遊雅堂 クレジットカードuter_B(config-policy-map)# class class2 action action2 遊雅堂 クレジットカードuter_B(config-policy-map)#exit 遊雅堂 クレジットカードuter_B(config)# 遊雅堂 クレジットカードuter_B(config)#end 遊雅堂 クレジットカードuter_B# 遊雅堂 クレジットカードuter_B#save SIDE-A % saving working-config % finished saving 遊雅堂 クレジットカードuter_B#reset Going to reset with SIDE-A.frm and SIDE-A Boot-back not scheduled for next boot. Next rebooting firmware SIDE-A.frm is fine. Are you OK to cold start?(y/n)y |
??bor遊雅堂 クレジットカードw?ݒ?ɂ???
?e?N???X?ɋ???????̑ш?𗘗p????ݒ?ł??B?ݒ?ш?ɗ}??????ꍇ??bor遊雅堂 クレジットカードw?ݒ???O???Ă????????B
?ݒ??Ԃ̊m?F 1
?A?N?Z?X???X?g???m?F???܂??B
| ?m?F???e | ??ʕ\???? |
|---|---|
|
?A?N?Z?X???X?g????\?? ?ݒ肪?????????Ƃ??m?F ?ݒ肪?????????Ƃ??m?F |
遊雅堂 クレジットカードuter_A#show access-lists Extended IP access list 101 permit tcp any any eq www log Extended IP access list 102 permit tcp any any eq ftp log permit tcp any any eq ftp-data log |
?ݒ??Ԃ̊m?F 2
?L???[?C???O???m?F???܂??B
?P?DFTP?ʐM?̃p?P?b?g?́uque2?v?ɃL???[?C???O????A?ш??20Mbps?܂Ŋm?ۂ???܂??B
| ?m?F???e | ??ʕ\???? |
|---|---|
|
?L???[?̓??v????\?? que2 ?̃p?P?b?g?????J?E???g????Ă??邱?Ƃ??m?F |
遊雅堂 クレジットカードuter_A#show qos queuing interface : ipsecif 1 queuing type : CBQ queuing-name : 遊雅堂 クレジットカードot-que (遊雅堂 クレジットカードot que) priority : 0 queue length/limit : 0/50 sent/d遊雅堂 クレジットカードp packets: packets : 18/0 bytes : 836/0 over count 0 delay count 0 queuing-name : default-que (default que) priority : 0 queue length/limit : 0/50 sent/d遊雅堂 クレジットカードp packets: packets : 0/0 bytes : 0/0 over count 0 delay count 0 bor遊雅堂 クレジットカードw : 0 queuing-name : que2 priority : 3 queue length/limit : 0/50 sent/d遊雅堂 クレジットカードp packets: packets : 18/0 bytes : 836/0 over count 0 delay count 0 bor遊雅堂 クレジットカードw : 0 queuing-name : que1 priority : 3 queue length/limit : 0/50 sent/d遊雅堂 クレジットカードp packets: packets : 0/0 bytes : 0/0 over count 0 delay count 0 bor遊雅堂 クレジットカードw : 0 |
?Q?DWWW?ʐM?̃p?P?b?g?́uque1?v?ɃL???[?C???O????A?ш??30Mbps?܂Ŋm?ۂ???܂??B
| ?m?F???e | ??ʕ\???? |
|---|---|
|
?L???[?̓??v????\?? que1 ?̃p?P?b?g?????J?E???g????Ă??邱?Ƃ??m?F |
遊雅堂 クレジットカードuter_A#show qos queuing interface : ipsecif 1 queuing type : CBQ queuing-name : 遊雅堂 クレジットカードot-que (遊雅堂 クレジットカードot que) priority : 0 queue length/limit : 0/50 sent/d遊雅堂 クレジットカードp packets: packets : 18/0 bytes : 836/0 over count 0 delay count 0 queuing-name : default-que (default que) priority : 0 queue length/limit : 0/50 sent/d遊雅堂 クレジットカードp packets: packets : 0/0 bytes : 0/0 over count 0 delay count 0 bor遊雅堂 クレジットカードw : 0 queuing-name : que2 priority : 3 queue length/limit : 0/50 sent/d遊雅堂 クレジットカードp packets: packets : 18/0 bytes : 836/0 over count 0 delay count 0 bor遊雅堂 クレジットカードw : 0 queuing-name : que1 priority : 3 queue length/limit : 0/50 sent/d遊雅堂 クレジットカードp packets: packets : 35/0 bytes : 10329/0 over count 0 delay count 0 bor遊雅堂 クレジットカードw : 0 |
All Rights Reserved, Copyright(C) FURUKAWA ELECTRIC CO., LTD. 2011