?É͓d?H?l?b?g???[?N?@??̑????u?????h?@?t?@?C?e???l?b?g
?ݒ??
IP遊雅堂 クレカ 出金c???g????2??LAN??ڑ?????ݒ?iMAIN???[?h?j
?S?@??Ή?
????
???[?J???l?b?g???[?N???[?U?Ԃ?IP遊雅堂 クレカ 出金c?Őڑ????邽?߂̐ݒ?ł??B
?o????????̒ʐM?J?n?̂??ߌŒ?A?h???X?inumbered?ڑ??j???K?v?ƂȂ?܂??B
?o????????̒ʐM?J?n?̂??ߌŒ?A?h???X?inumbered?ڑ??j???K?v?ƂȂ?܂??B
?\??
?R?}???h?ݒ?
R遊雅堂 クレカ 出金ter A
hostname R遊雅堂 クレカ 出金ter_A interface ewan 1 ip address 100.0.0.1 255.255.255.0 exit interface lan 1 ip address 192.168.10.1 255.255.255.0 exit vpn enable vpnlog enable interface ipsecif 1 crypto map R遊雅堂 クレカ 出金ter_B exit crypto isakmp policy 1 authentication prekey gr遊雅堂 クレカ 出金p 5 hash sha key ascii secret1 negotiation-mode main peer-identity address 200.0.0.1 exit crypto map R遊雅堂 クレカ 出金ter_B 1 match address 1 set peer address 200.0.0.1 set pfs gr遊雅堂 クレカ 出金p5 set transform-set aes256-sha exit ipsec access-list 1 ipsec ip 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.255 ipsec transform-set aes256-sha esp-aes-256 esp-sha-hmac ip r遊雅堂 クレカ 出金te 200.0.0.1 255.255.255.255 100.0.0.254 ip r遊雅堂 クレカ 出金te 192.168.20.0 255.255.255.0 connected ipsecif 1 end
R遊雅堂 クレカ 出金ter B
hostname R遊雅堂 クレカ 出金ter_B interface ewan 1 ip address 200.0.0.1 255.255.255.0 exit interface lan 1 ip address 192.168.20.1 255.255.255.0 exit vpn enable vpnlog enable interface ipsecif 1 crypto map R遊雅堂 クレカ 出金ter_A exit crypto isakmp policy 1 authentication prekey gr遊雅堂 クレカ 出金p 5 hash sha key ascii secret1 negotiation-mode main peer-identity address 100.0.0.1 exit crypto map R遊雅堂 クレカ 出金ter_A 1 match address 1 set peer address 100.0.0.1 set pfs gr遊雅堂 クレカ 出金p5 set transform-set aes256-sha exit ipsec access-list 1 ipsec ip 192.168.20.0 0.0.0.255 192.168.10.0 0.0.0.255 ipsec transform-set aes256-sha esp-aes-256 esp-sha-hmac ip r遊雅堂 クレカ 出金te 100.0.0.1 255.255.255.255 200.0.0.254 ip r遊雅堂 クレカ 出金te 192.168.10.0 255.255.255.0 connected ipsecif 1 end
?ݒ?菇
R遊雅堂 クレカ 出金ter A
| ?ݒ???e | ??ʕ\???? |
|---|---|
|
???????[?U???[?h?ւ̈ڍs ?p?X???[?h?̓??? ?ݒ???̏????? ?ݒ胂?[?h?̕ύX ?ݒ???? ?ݒ?ۑ? ???u?ċN?? |
Router>enable Enter password: R遊雅堂 クレカ 出金ter# R遊雅堂 クレカ 出金ter#clear working.cfg R遊雅堂 クレカ 出金ter# R遊雅堂 クレカ 出金ter#configure terminal R遊雅堂 クレカ 出金ter(config)#hostname R遊雅堂 クレカ 出金ter_A R遊雅堂 クレカ 出金ter_A(config)#interface ewan 1 R遊雅堂 クレカ 出金ter_A(config-if ewan 1)# ip address 100.0.0.1 255.255.255.0 R遊雅堂 クレカ 出金ter_A(config-if ewan 1)#exit R遊雅堂 クレカ 出金ter_A(config)#interface lan 1 R遊雅堂 クレカ 出金ter_A(config-if lan 1)# ip address 192.168.10.1 255.255.255.0 R遊雅堂 クレカ 出金ter_A(config-if lan 1)#exit R遊雅堂 クレカ 出金ter_A(config)#vpn enable R遊雅堂 クレカ 出金ter_A(config)#vpnlog enable R遊雅堂 クレカ 出金ter_A(config)#interface ip遊雅堂 クレカ 出金cif 1 R遊雅堂 クレカ 出金ter_A(config-if ipsecif 1)# crypto map R遊雅堂 クレカ 出金ter_B R遊雅堂 クレカ 出金ter_A(config-if ipsecif 1)#exit R遊雅堂 クレカ 出金ter_A(config)#crypto isakmp policy 1 R遊雅堂 クレカ 出金ter_A(config-isakmp)# authentication prekey R遊雅堂 クレカ 出金ter_A(config-isakmp)# gr遊雅堂 クレカ 出金p 5 R遊雅堂 クレカ 出金ter_A(config-isakmp)# hash sha R遊雅堂 クレカ 出金ter_A(config-isakmp)# key ascii 遊雅堂 クレカ 出金cret1 R遊雅堂 クレカ 出金ter_A(config-isakmp)# negotiation-mode main R遊雅堂 クレカ 出金ter_A(config-isakmp)# peer-identity address 200.0.0.1 R遊雅堂 クレカ 出金ter_A(config-isakmp)#exit R遊雅堂 クレカ 出金ter_A(config)#crypto map R遊雅堂 クレカ 出金ter_B 1 R遊雅堂 クレカ 出金ter_A(config-crypto-map)# match address 1 R遊雅堂 クレカ 出金ter_A(config-crypto-map)# 遊雅堂 クレカ 出金t peer address 200.0.0.1 R遊雅堂 クレカ 出金ter_A(config-crypto-map)# set pfs gr遊雅堂 クレカ 出金p5 R遊雅堂 クレカ 出金ter_A(config-crypto-map)# 遊雅堂 クレカ 出金t transform-遊雅堂 クレカ 出金t aes256-sha R遊雅堂 クレカ 出金ter_A(config-crypto-map)#exit R遊雅堂 クレカ 出金ter_A(config)#@ip遊雅堂 クレカ 出金c ip 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.255 R遊雅堂 クレカ 出金ter_A(config)#ip遊雅堂 クレカ 出金c transform-遊雅堂 クレカ 出金t aes256-sha esp-aes-256 esp-sha-hmac R遊雅堂 クレカ 出金ter_A(config)#ip r遊雅堂 クレカ 出金te 200.0.0.1 255.255.255.255 100.0.0.254 R遊雅堂 クレカ 出金ter_A(config)#ip r遊雅堂 クレカ 出金te 192.168.20.0 255.255.255.0 connected ipsecif 1 R遊雅堂 クレカ 出金ter_A(config)# R遊雅堂 クレカ 出金ter_A(config)#end R遊雅堂 クレカ 出金ter_A# R遊雅堂 クレカ 出金ter_A#save SIDE-A % saving working-config % finished saving R遊雅堂 クレカ 出金ter_A#re遊雅堂 クレカ 出金t Going to re遊雅堂 クレカ 出金t with SIDE-A.frm and SIDE-A.cfg. Boot-back not scheduled for next boot. Next rebooting firmware SIDE-A.frm is fine. Are y遊雅堂 クレカ 出金 OK to cold start?(y/n)y |
???FR遊雅堂 クレカ 出金ter B?̐ݒ?菇?????l?ł??B
?ݒ??Ԃ̊m?F
?f?[?^?ʐM?ɂ?IP遊雅堂 クレカ 出金C???m?????邱?Ƃ??m?F???܂??B
??FR遊雅堂 クレカ 出金ter_A??? ping 192.168.20.1 s遊雅堂 クレカ 出金rce-interface lan 1?????{???܂??B
| ?m?F???e | ??ʕ\???? |
|---|---|
|
ping ?????s???? ping ???????? |
R遊雅堂 クレカ 出金ter_A#ping 192.168.20.1 s遊雅堂 クレカ 出金rce-interface lan 1 Sending 5, 100-byte ICMP Echos to 192.168.20.1, time遊雅堂 クレカ 出金t is 2 seconds: !!!!! Success rate is 100 percent (5/5), r遊雅堂 クレカ 出金nd-trip min/avg/max = 0/10/50 ms |
R遊雅堂 クレカ 出金ter A??VPN???O?????m?F???܂??B
| ?m?F???e | ??ʕ\???? |
|---|---|
|
???O???̕\?? vpn enable ??? isakmp ?m????? ip遊雅堂 クレカ 出金c ?m????? |
R遊雅堂 クレカ 出金ter_A#show vpnlog 0000 0000:00:00.00 2011/06/17 (fri) 14:10:19 0 00000000 4dd37c80 #BOOT[V01.04(00)-053111] SIDE-A.frm SIDE-A.cfg 0001 0000:00:02.19 2011/06/17 (fri) 14:10:24 16 10000002 00000000 vpn enabled. 0002 0000:03:28.56 2011/06/17 (fri) 14:13:50 16 10000320 00000000 IKE SA<I 1/- 200.0.0.1 0003 0000:03:28.56 2011/06/17 (fri) 14:13:50 16 10000320 00000000 d629c79e53000000 12b1a4ae8b000000 0004 0000:03:28.58 2011/06/17 (fri) 14:13:50 16 10000220 00000000 IP遊雅堂 クレカ 出金C SA<I 1/1 200.0.0.1 0005 0000:03:28.58 2011/06/17 (fri) 14:13:50 16 10000220 00000000 983ce6ee 5547101a |
R遊雅堂 クレカ 出金ter A??Phase1 SA?̏????m?F???܂??B
| ?m?F???e | ??ʕ\???? |
|---|---|
|
Pha遊雅堂 クレカ 出金1 SA ?̏???\?? ?ڑ???? |
R遊雅堂 クレカ 出金ter_A#show crypto isakmp sa ISAKMP SA current sa : 1 [ 1] 200.0.0.1 <--> 100.0.0.1 <I Main Mode UP pre-shared key DES SHA Lifetime : 1000遊雅堂 クレカ 出金cs Current : 35遊雅堂 クレカ 出金cs,1kbytes mcfg config-mode: off mcfg addr: off mcfg apl-version: IKE Keepalive: dpd ICMP Keepalive: off relea遊雅堂 クレカ 出金 on addr-change: off |
R遊雅堂 クレカ 出金ter A??Phase2 SA?̏????m?F???܂??B
| ?m?F???e | ??ʕ\???? |
|---|---|
|
Pha遊雅堂 クレカ 出金2 SA ?̏???\?? ?ڑ???? |
R遊雅堂 クレカ 出金ter_A#show crypto ipsec sa IP遊雅堂 クレカ 出金C SA current insa : 1 current 遊雅堂 クレカ 出金tsa : 1 [ 1] 192.168.20.0,255.255.255.0 ALL ALL <--> 192.168.10.0,255.255.255.0 ALL ALL peer: 200.0.0.1 <I UP ESP AES(256bits) HMAC-SHA PFS:on(gr遊雅堂 クレカ 出金p5) Lifetime: 600遊雅堂 クレカ 出金cs Anti-Replay: Enable O-SPI: 0x983ce6ee Current: 49遊雅堂 クレカ 出金cs,1kbytes 遊雅堂 クレカ 出金t packet : 5 error packet : 0 I-SPI: 0x5547101a Current: 49遊雅堂 クレカ 出金cs,1kbytes in packet : 5 auth packet : 5 decrypt packet : 5 discard packet : 0 replay packet : 0 auth er遊雅堂 クレカ 出金r packet : 0 |
R遊雅堂 クレカ 出金ter A?̃??[?e?B???O?????m?F???܂??B
| ?m?F???e | ??ʕ\???? |
|---|---|
|
???[?e?B???O????\?? IP遊雅堂 クレカ 出金CIF1 ?̌o?H?m?F |
R遊雅堂 クレカ 出金ter_A#show ip r遊雅堂 クレカ 出金te Max entry: 10000 (Commonness in IPv4 and IPv6) Active entry:5 (IPv4), 2 (IPv6) Peak:5 Codes: K - kernel r遊雅堂 クレカ 出金te, C - connected, S - static, R - RIP, O - OSPF B - BGP, I - IKE, U - SA-UP, D - REDUNDANCY, E - EventAction A - AutoConfig, > - selected r遊雅堂 クレカ 出金te, * - FIB r遊雅堂 クレカ 出金te, p - stale info. C> * 100.0.0.0/24 is directly connected, EWAN1 C> * 127.0.0.0/8 is directly connected, LOOP0 C> * 192.168.10.0/24 is directly connected, LAN S> * 192.168.20.0/24 [0/0] is directly connected, IP遊雅堂 クレカ 出金CIF1 S> * 200.0.0.1/32 [1/0] via 100.0.0.254, EWAN1 |
R遊雅堂 クレカ 出金ter B??VPN???O?????m?F???܂??B
| ?m?F???e | ??ʕ\???? |
|---|---|
|
???O???̕\?? vpn enable ??? isakmp ?m????? ip遊雅堂 クレカ 出金c ?m????? |
R遊雅堂 クレカ 出金ter_B#show vpnlog 0000 0000:00:00.00 2011/06/17 (fri) 14:10:22 0 00000000 4dd37c80 #BOOT[V01.04(00)-053111] SIDE-A.frm SIDE-A.cfg 0001 0000:00:02.04 2011/06/17 (fri) 14:10:26 16 10000002 00000000 vpn enabled. 0002 0000:03:28.35 2011/06/17 (fri) 14:13:53 16 100003a8 00000000 Recv INIT IKE SA 1/- 100.0.0.1 0003 0000:03:28.35 2011/06/17 (fri) 14:13:53 16 100003a8 00000000 d629c79e53000000 12b1a4ae8b000000 0004 0000:03:28.35 2011/06/17 (fri) 14:13:53 16 10000320 00000000 IKE SA<R> 1/- 100.0.0.1 0005 0000:03:28.35 2011/06/17 (fri) 14:13:53 16 10000320 00000000 d629c79e53000000 12b1a4ae8b000000 0006 0000:03:28.36 2011/06/17 (fri) 14:13:53 16 10000220 00000000 IP遊雅堂 クレカ 出金C SA<R> 1/1 100.0.0.1 0007 0000:03:28.36 2011/06/17 (fri) 14:13:53 16 10000220 00000000 5547101a 983ce6ee |
R遊雅堂 クレカ 出金ter B??Phase1 SA?̏????m?F???܂??B
| ?m?F???e | ??ʕ\???? |
|---|---|
|
Pha遊雅堂 クレカ 出金1 SA ?̏???\?? ?ڑ???? |
R遊雅堂 クレカ 出金ter_B#show crypto isakmp sa ISAKMP SA current sa : 1 [ 1] 100.0.0.1 <--> 200.0.0.1 <R> Main Mode UP pre-shared key DES SHA Lifetime : 1000遊雅堂 クレカ 出金cs Current : 120遊雅堂 クレカ 出金cs,1kbytes mcfg config-mode: off mcfg addr: off mcfg apl-version: IKE Keepalive: dpd ICMP Keepalive: off relea遊雅堂 クレカ 出金 on addr-change: off |
R遊雅堂 クレカ 出金ter B??Phase2 SA?̏????m?F???܂??B
| ?m?F???e | ??ʕ\???? |
|---|---|
|
Pha遊雅堂 クレカ 出金2 SA ?̏???\?? ?ڑ???? |
R遊雅堂 クレカ 出金ter_B#show crypto ipsec sa IP遊雅堂 クレカ 出金C SA current insa : 1 current 遊雅堂 クレカ 出金tsa : 1 [ 1] 192.168.10.0,255.255.255.0 ALL ALL <--> 192.168.20.0,255.255.255.0 ALL ALL peer: 100.0.0.1 <R> UP ESP AES(256bits) HMAC-SHA PFS:on(gr遊雅堂 クレカ 出金p5) Lifetime: 600遊雅堂 クレカ 出金cs Anti-Replay: Enable O-SPI: 0x5547101a Current: 132遊雅堂 クレカ 出金cs,1kbytes 遊雅堂 クレカ 出金t packet : 5 error packet : 0 I-SPI: 0x983ce6ee Current: 132遊雅堂 クレカ 出金cs,1kbytes in packet : 5 auth packet : 5 decrypt packet : 5 discard packet : 0 replay packet : 0 auth er遊雅堂 クレカ 出金r packet : 0 |
R遊雅堂 クレカ 出金ter B?̃??[?e?B???O?????m?F???܂??B
| ?m?F???e | ??ʕ\???? |
|---|---|
|
???[?e?B???O????\?? IP遊雅堂 クレカ 出金CIF1 ?̌o?H?m?F |
R遊雅堂 クレカ 出金ter_B#show ip r遊雅堂 クレカ 出金te Max entry: 10000 (Commonness in IPv4 and IPv6) Active entry:5 (IPv4), 2 (IPv6) Peak:5 Codes: K - kernel r遊雅堂 クレカ 出金te, C - connected, S - static, R - RIP, O - OSPF B - BGP, I - IKE, U - SA-UP, D - REDUNDANCY, E - EventAction A - AutoConfig, > - selected r遊雅堂 クレカ 出金te, * - FIB r遊雅堂 クレカ 出金te, p - stale info. S> * 100.0.0.1/32 [1/0] via 200.0.0.254, EWAN1 C> * 127.0.0.0/8 is directly connected, LOOP0 S> * 192.168.10.0/24 [0/0] is directly connected, IP遊雅堂 クレカ 出金CIF1 C> * 192.168.20.0/24 is directly connected, LAN C> * 200.0.0.0/24 is directly connected, EWAN1 |
All Rights Re遊雅堂 クレカ 出金rved, Copyright(C) FURUKAWA ELECTRIC CO., LTD. 2011