?É͓d?H?l?b?g???[?N?@??̑????u?????h?@?t?@?C?e???l?b?g
?ݒ??
IPsec?̒ʐM?ƃC???^?[?l?b?g?ʐM???Ɏg?p????ݒ?(???_??IP?A?h???X?͌Œ?)
?S?@??Ή?
????
?C???^?[?l?b?g?ڑ??̊??ɂ?VPN?ڑ?????ݒ?ł??B
PPPoE????́AVPN?ڑ????鋒?_?ԂŌŒ??IP?A?h???X???g?p???܂??B
?C???^?[?l?b?g?ւ̒ʐM?́ANAT?@?\?𗘗p???܂??B
PPPoE????́AVPN?ڑ????鋒?_?ԂŌŒ??IP?A?h???X???g?p???܂??B
?C???^?[?l?b?g?ւ̒ʐM?́ANAT?@?\?𗘗p???܂??B
?\??
?R?}???h?ݒ?
R遊雅堂 入金 おすすめter A
ip r遊雅堂 入金 おすすめte 0.0.0.0 0.0.0.0 pppoe 1 ip r遊雅堂 入金 おすすめte 192.168.2.0 255.255.255.0 connected ipsecif 1 access-list 99 permit 192.168.1.0 0.0.0.255 proxydns mode v4 vpn enable vpnlog enable ipsec access-list 1 ipsec ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255 ipsec access-list 64 bypass ip any any ipsec transform-set aes256-sha esp-aes-256 esp-sha-hmac service dhcp-server hostname R遊雅堂 入金 おすすめter_A ip dhcp pool lan 1 dns-server 0.0.0.0 default-r遊雅堂 入金 おすすめter 0.0.0.0 exit interface ipsecif 1 crypto map R遊雅堂 入金 おすすめter_B exit interface lan 1 ip address 192.168.1.1 255.255.255.0 exit interface pppoe 1 ip address 192.0.2.1 ip nat inside s遊雅堂 入金 おすすめrce list 99 interface pppoe server test1 pppoe acc遊雅堂 入金 おすすめnt ********@***.***.ne.jp ****** pppoe type host exit crypto isakmp policy 1 authentication prekey encryption aes 256 gr遊雅堂 入金 おすすめp 5 hash sha key ascii secret1 negotiation-mode main peer-identity address 192.0.2.129 exit crypto map R遊雅堂 入金 おすすめter_B 1 match address 1 set peer address 192.0.2.129 set pfs gr遊雅堂 入金 おすすめp5 set transform-set aes256-sha exit end
R遊雅堂 入金 おすすめter B
ip r遊雅堂 入金 おすすめte 0.0.0.0 0.0.0.0 pppoe 1 ip r遊雅堂 入金 おすすめte 192.168.1.0 255.255.255.0 connected ipsecif 1 access-list 99 permit 192.168.2.0 0.0.0.255 proxydns mode v4 vpn enable vpnlog enable ipsec access-list 1 ipsec ip 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255 ipsec access-list 64 bypass ip any any ipsec transform-set aes256-sha esp-aes-256 esp-sha-hmac service dhcp-server hostname R遊雅堂 入金 おすすめter_B ip dhcp pool lan 1 dns-server 0.0.0.0 default-r遊雅堂 入金 おすすめter 0.0.0.0 exit interface ipsecif 1 crypto map R遊雅堂 入金 おすすめter_A exit interface lan 1 ip address 192.168.2.1 255.255.255.0 exit interface pppoe 1 ip address 192.0.2.129 ip nat inside s遊雅堂 入金 おすすめrce list 99 interface pppoe server test1 pppoe acc遊雅堂 入金 おすすめnt ********@***.***.ne.jp ****** pppoe type host exit crypto isakmp policy 1 authentication prekey encryption aes 256 gr遊雅堂 入金 おすすめp 5 hash sha key ascii secret1 negotiation-mode main peer-identity address 192.0.2.1 exit crypto map R遊雅堂 入金 おすすめter_A 1 match address 1 set peer address 192.0.2.1 set pfs gr遊雅堂 入金 おすすめp5 set transform-set aes256-sha exit end
?ݒ?菇
R遊雅堂 入金 おすすめter A
| ?ݒ???e | ??ʕ\???? |
|---|---|
|
???????[?U???[?h?ւ̈ڍs ?p?X???[?h?̓??? ?ݒ???̏????? ?ݒ胂?[?h?̕ύX ?ݒ???? ?ݒ?ۑ? ???u?ċN?? |
Router>enable Enter password: R遊雅堂 入金 おすすめter# R遊雅堂 入金 おすすめter#clear working.cfg R遊雅堂 入金 おすすめter# R遊雅堂 入金 おすすめter#configure terminal R遊雅堂 入金 おすすめter(config)#ip r遊雅堂 入金 おすすめte 0.0.0.0 0.0.0.0 pppoe 1 R遊雅堂 入金 おすすめter(config)#ip r遊雅堂 入金 おすすめte 192.168.2.0 255.255.255.0 connected ipsecif 1 R遊雅堂 入金 おすすめter(config)#access-list 99 permit 192.168.1.0 0.0.0.255 R遊雅堂 入金 おすすめter(config)#proxydns mode v4 R遊雅堂 入金 おすすめter(config)#vpn enable R遊雅堂 入金 おすすめter(config)#vpnlog enable R遊雅堂 入金 おすすめter(config)#ipsec access-list 1 ipsec ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255 R遊雅堂 入金 おすすめter(config)#ipsec access-list 64 bypass ip any any R遊雅堂 入金 おすすめter(config)#ipsec transform-set aes256-sha esp-aes-256 esp-sha-hmac R遊雅堂 入金 おすすめter(config)#service dhcp-server R遊雅堂 入金 おすすめter(config)#hostname R遊雅堂 入金 おすすめter_A R遊雅堂 入金 おすすめter_A(config)#ip dhcp pool lan 1 R遊雅堂 入金 おすすめter_A(config-dhcp-pool)# dns-server 0.0.0.0 R遊雅堂 入金 おすすめter_A(config-dhcp-pool)# default-r遊雅堂 入金 おすすめter 0.0.0.0 R遊雅堂 入金 おすすめter_A(config-dhcp-pool)#exit R遊雅堂 入金 おすすめter_A(config)#interface ipsecif 1 R遊雅堂 入金 おすすめter_A(config-if ipsecif 1)# crypto map R遊雅堂 入金 おすすめter_B R遊雅堂 入金 おすすめter_A(config-if ipsecif 1)#exit R遊雅堂 入金 おすすめter_A(config)#interface lan 1 R遊雅堂 入金 おすすめter_A(config-if lan 1)# ip address 192.168.1.1 255.255.255.0 R遊雅堂 入金 おすすめter_A(config-if lan 1)#exit R遊雅堂 入金 おすすめter_A(config)#interface pppoe 1 R遊雅堂 入金 おすすめter_A(config-if pppoe 1)# ip address 192.0.2.1 R遊雅堂 入金 おすすめter_A(config-if pppoe 1)# ip nat inside s遊雅堂 入金 おすすめrce list 99 interface R遊雅堂 入金 おすすめter_A(config-if pppoe 1)# pppoe server test1 R遊雅堂 入金 おすすめter_A(config-if pppoe 1)# pppoe acc遊雅堂 入金 おすすめnt ********@***.***.ne.jp ****** R遊雅堂 入金 おすすめter_A(config-if pppoe 1)# pppoe type host R遊雅堂 入金 おすすめter_A(config-if pppoe 1)#exit R遊雅堂 入金 おすすめter_A(config)#crypto isakmp policy 1 R遊雅堂 入金 おすすめter_A(config-isakmp)# authentication prekey R遊雅堂 入金 おすすめter_A(config-isakmp)# encryption aes 256 R遊雅堂 入金 おすすめter_A(config-isakmp)# gr遊雅堂 入金 おすすめp 5 R遊雅堂 入金 おすすめter_A(config-isakmp)# hash sha R遊雅堂 入金 おすすめter_A(config-isakmp)# key ascii secret1 R遊雅堂 入金 おすすめter_A(config-isakmp)# negotiation-mode main R遊雅堂 入金 おすすめter_A(config-isakmp)# peer-identity address 192.0.2.129 R遊雅堂 入金 おすすめter_A(config-isakmp)#exit R遊雅堂 入金 おすすめter_A(config)#crypto map R遊雅堂 入金 おすすめter_B 1 R遊雅堂 入金 おすすめter_A(config-crypto-map)# match address 1 R遊雅堂 入金 おすすめter_A(config-crypto-map)# set peer address 192.0.2.129 R遊雅堂 入金 おすすめter_A(config-crypto-map)# set pfs gr遊雅堂 入金 おすすめp5 R遊雅堂 入金 おすすめter_A(config-crypto-map)# set transform-set aes256-sha R遊雅堂 入金 おすすめter_A(config-crypto-map)#exit R遊雅堂 入金 おすすめter_A(config)# R遊雅堂 入金 おすすめter_A(config)#end R遊雅堂 入金 おすすめter_A# R遊雅堂 入金 おすすめter_A#save SIDE-A % saving working-config % finished saving R遊雅堂 入金 おすすめter_A#reset Going to reset with SIDE-A.frm and SIDE-A.cfg. Boot-back not scheduled for next boot. Next rebooting firmware SIDE-A.frm is fine. Are y遊雅堂 入金 おすすめ OK to cold start?(y/n)y |
R遊雅堂 入金 おすすめter B
| ?ݒ???e | ??ʕ\???? |
|---|---|
|
???????[?U???[?h?ւ̈ڍs ?p?X???[?h?̓??? ?ݒ???̏????? ?ݒ胂?[?h?̕ύX ?ݒ???? ?ݒ?ۑ? ???u?ċN?? |
Router>enable Enter password: R遊雅堂 入金 おすすめter# R遊雅堂 入金 おすすめter#clear working.cfg R遊雅堂 入金 おすすめter# R遊雅堂 入金 おすすめter#configure terminal R遊雅堂 入金 おすすめter(config)#ip r遊雅堂 入金 おすすめte 0.0.0.0 0.0.0.0 pppoe 1 R遊雅堂 入金 おすすめter(config)#ip r遊雅堂 入金 おすすめte 192.168.1.0 255.255.255.0 connected ipsecif 1 R遊雅堂 入金 おすすめter(config)#access-list 99 permit 192.168.2.0 0.0.0.255 R遊雅堂 入金 おすすめter(config)#proxydns mode v4 R遊雅堂 入金 おすすめter(config)#vpn enable R遊雅堂 入金 おすすめter(config)#vpnlog enable R遊雅堂 入金 おすすめter(config)#ipsec access-list 1 ipsec ip 192.168.2.0 0.0.0.255 192.168.1.0 0.0.0.255 R遊雅堂 入金 おすすめter(config)#ipsec access-list 64 bypass ip any any R遊雅堂 入金 おすすめter(config)#ipsec transform-set aes256-sha esp-aes-256 esp-sha-hmac R遊雅堂 入金 おすすめter(config)#service dhcp-server R遊雅堂 入金 おすすめter(config)#hostname R遊雅堂 入金 おすすめter_B R遊雅堂 入金 おすすめter_B(config)#ip dhcp pool lan 1 R遊雅堂 入金 おすすめter_B(config-dhcp-pool)# dns-server 0.0.0.0 R遊雅堂 入金 おすすめter_B(config-dhcp-pool)# default-r遊雅堂 入金 おすすめter 0.0.0.0 R遊雅堂 入金 おすすめter_B(config-dhcp-pool)#exit R遊雅堂 入金 おすすめter_B(config)#interface ipsecif 1 R遊雅堂 入金 おすすめter_B(config-if ipsecif 1)# crypto map R遊雅堂 入金 おすすめter_A R遊雅堂 入金 おすすめter_B(config-if ipsecif 1)#exit R遊雅堂 入金 おすすめter_B(config)#interface lan 1 R遊雅堂 入金 おすすめter_B(config-if lan 1)# ip address 192.168.2.1 255.255.255.0 R遊雅堂 入金 おすすめter_B(config-if lan 1)#exit R遊雅堂 入金 おすすめter_B(config)#interface pppoe 1 R遊雅堂 入金 おすすめter_B(config-if pppoe 1)# ip address 192.0.2.129 R遊雅堂 入金 おすすめter_B(config-if pppoe 1)# ip nat inside s遊雅堂 入金 おすすめrce list 99 interface R遊雅堂 入金 おすすめter_B(config-if pppoe 1)# pppoe server test1 R遊雅堂 入金 おすすめter_B(config-if pppoe 1)# pppoe acc遊雅堂 入金 おすすめnt ********@***.***.ne.jp ****** R遊雅堂 入金 おすすめter_B(config-if pppoe 1)# pppoe type host R遊雅堂 入金 おすすめter_B(config-if pppoe 1)#exit R遊雅堂 入金 おすすめter_B(config)#crypto isakmp policy 1 R遊雅堂 入金 おすすめter_B(config-isakmp)# authentication prekey R遊雅堂 入金 おすすめter_B(config-isakmp)# encryption aes 256 R遊雅堂 入金 おすすめter_B(config-isakmp)# gr遊雅堂 入金 おすすめp 5 R遊雅堂 入金 おすすめter_B(config-isakmp)# hash sha R遊雅堂 入金 おすすめter_B(config-isakmp)# key ascii secret1 R遊雅堂 入金 おすすめter_B(config-isakmp)# negotiation-mode main R遊雅堂 入金 おすすめter_B(config-isakmp)# peer-identity address 192.0.2.1 R遊雅堂 入金 おすすめter_B(config-isakmp)#exit R遊雅堂 入金 おすすめter_B(config)#crypto map R遊雅堂 入金 おすすめter_A 1 R遊雅堂 入金 おすすめter_B(config-crypto-map)# match address 1 R遊雅堂 入金 おすすめter_B(config-crypto-map)# set peer address 192.0.2.1 R遊雅堂 入金 おすすめter_B(config-crypto-map)# set pfs gr遊雅堂 入金 おすすめp5 R遊雅堂 入金 おすすめter_B(config-crypto-map)# set transform-set aes256-sha R遊雅堂 入金 おすすめter_B(config-crypto-map)#exit R遊雅堂 入金 おすすめter_B(config)# R遊雅堂 入金 おすすめter_B(config)#end R遊雅堂 入金 おすすめter_B# R遊雅堂 入金 おすすめter_B#save SIDE-A % saving working-config % finished saving R遊雅堂 入金 おすすめter_B#reset Going to reset with SIDE-A.frm and SIDE-A.cfg. Boot-back not scheduled for next boot. Next rebooting firmware SIDE-A.frm is fine. Are y遊雅堂 入金 おすすめ OK to cold start?(y/n)y |
?ݒ??Ԃ̊m?F 1
?f?[?^?ʐM?ɂ?IPSEC???m?????邱?Ƃ??m?F???܂??B
??FR遊雅堂 入金 おすすめter_A??? ping 192.168.2.1 s遊雅堂 入金 おすすめrce-interface lan 1?????{???܂??B
| ?m?F???e | ??ʕ\???? |
|---|---|
|
ping ?????s???? ping ???????? |
R遊雅堂 入金 おすすめter_A#ping 192.168.2.1 s遊雅堂 入金 おすすめrce-interface lan 1 Sending 5, 100-byte ICMP Echos to 192.168.2.1, time遊雅堂 入金 おすすめt is 2 seconds: !!!!! Success rate is 100 percent (5/5), r遊雅堂 入金 おすすめnd-trip min/avg/max = 0/2/10 ms |
?ݒ??Ԃ̊m?F 2
R遊雅堂 入金 おすすめter A??Phase1 SA?̏????m?F???܂??B
| ?m?F???e | ??ʕ\???? |
|---|---|
|
Phase1 SA ?̏???\?? ?? |
R遊雅堂 入金 おすすめter_A#show crypto isakmp sa ISAKMP SA current sa : 1 [ 1] 192.0.2.129 <-- 192.0.2.1 <IMain Mode UP pre-shared key AES(256bits) SHA Lifetime : 1000secs Current : 3secs,1kbytes mcfg config-mode: off mcfg addr: off mcfg apl-version: IKE Keepalive: dpd ICMP Keepalive: off release on addr-change: off |
???FR遊雅堂 入金 おすすめter A????R遊雅堂 入金 おすすめter B?Ԃ?Phase1 SA???m??????Ă??邱?Ƃ??m?F???Ă????????B
R遊雅堂 入金 おすすめter A??Phase2 SA?̏????m?F???܂??B
| ?m?F???e | ??ʕ\???? |
|---|---|
|
Phase2 SA ?̏???\?? ?? |
R遊雅堂 入金 おすすめter_A#show crypto ipsec sa IPSEC SA current insa : 1 current 遊雅堂 入金 おすすめtsa : 1 [ 1] 192.168.2.0,255.255.255.0 ALL ALL <-- 192.168.1.0,255.255.255.0 ALL ALL peer: 192.0.2.129 <I UP ESP AES(256bits) HMAC-SHA PFS:on(gr遊雅堂 入金 おすすめp5) Lifetime: 600secs Anti-Replay: Enable O-SPI: 0x7620251a Current: 6secs,1kbytes 遊雅堂 入金 おすすめt packet : 5 error packet : 0 I-SPI: 0x26f17d45 Current: 6secs,1kbytes in packet : 5 auth packet : 5 decrypt packet : 5 discard packet : 0 replay packet : 0 auth error packet: 0 |
???FR遊雅堂 入金 おすすめter A????R遊雅堂 入金 おすすめter B?Ԃ?Phase2 SA???m??????Ă??邱?Ƃ??m?F???Ă????????B
?ݒ??Ԃ̊m?F 3
R遊雅堂 入金 おすすめter A??VPN???O?????m?F???܂??B
| ?m?F???e | ??ʕ\???? |
|---|---|
|
???O???̕\?? vpn enable ??? isakmp ?m????? ipsec ?m????? |
R遊雅堂 入金 おすすめter_A#show vpnlog 0000 0000:00:00.00 2012/02/16 (thu) 14:20:22 0 00000000 4f34ce80 #BOOT[V01.06(02)a1-021512] SIDE-A.frm SIDE-A.cfg 0001 0000:00:02.01 2012/02/16 (thu) 14:20:26 16 10000002 00000000 vpn enabled. 0002 0000:02:31.23 2012/02/16 (thu) 14:22:56 16 10000320 00000000 IKE SA<I 1/- 192.0.2.129 0003 0000:02:31.23 2012/02/16 (thu) 14:22:56 16 10000320 00000000 67a72ca491000000 7930099c38000000 0004 0000:02:31.25 2012/02/16 (thu) 14:22:56 16 10000220 00000000 IPSEC SA<I 1/1 192.0.2.129 0005 0000:02:31.25 2012/02/16 (thu) 14:22:56 16 10000220 00000000 7620251a 26f17d45 |
?ݒ??Ԃ̊m?F 4
?????Ώۂ̃f?[?^?ʐM?ɂ?NAT?ϊ?????邱?Ƃ??m?F???܂??B
??FR遊雅堂 入金 おすすめter_A??? ping 192.0.2.129 s遊雅堂 入金 おすすめrce-interface lan 1?????{???܂??B
| ?m?F???e | ??ʕ\???? |
|---|---|
|
ping ?????s???? ping ???????? |
R遊雅堂 入金 おすすめter_A#ping 192.0.2.129 s遊雅堂 入金 おすすめrce-interface lan 1 Sending 5, 100-byte ICMP Echos to 192.0.2.129, time遊雅堂 入金 おすすめt is 2 seconds: !!!!! Success rate is 100 percent (5/5), r遊雅堂 入金 おすすめnd-trip min/avg/max = 0/2/10 ms |
R遊雅堂 入金 おすすめter A??NAT?ϊ??e?[?u???̏????m?F???܂??B
| ?m?F???e | ??ʕ\???? |
|---|---|
|
NAT?e?[?u??????\?? ?? ?? |
R遊雅堂 入金 おすすめter_A#show ip nat translation Session summary (equipment total): Max sessions: 2048 Reserved sessions: 0 Active sessions: 4 Peak: 4 List of active sessions: PPPoE1 Local(address port) Global(address port) Remote(address port) prot tm(s) -------------------+--------------------+--------------------+----+----- 192.168.1.118444192.0.2.118444192.0.2.12918444icmp 56 192.168.1.118443192.0.2.118443192.0.2.12918443icmp 56 192.0.2.10192.0.2.10192.0.2.1290etc563 192.0.2.1500192.0.2.1500192.0.2.129500udp263 |
???F?v???C?x?[?g?l?b?g???[?N192.168.1.0/24?̃A?h???X????ip nat inside s遊雅堂 入金 おすすめrce?Ŏw?肵?? PPPoE1?C???^?t?F?[?X?̌Œ?A?h???X192.0.2.1?ɕϊ??????ꍇ??NAT?ϊ??e?[?u?????m?F???Ă????????B
?ݒ??Ԃ̊m?F 5
R遊雅堂 入金 おすすめter A?̃??[?e?B???O?????m?F???܂??B
| ?m?F???e | ??ʕ\???? |
|---|---|
|
???[?e?B???O????\?? ?? |
R遊雅堂 入金 おすすめter_A#show ip r遊雅堂 入金 おすすめte Max entry: 10000 (Commonness in IPv4 and IPv6) Active entry:5 (IPv4), 2 (IPv6) Peak:5 Codes: K - kernel r遊雅堂 入金 おすすめte, C - connected, S - static, R - RIP, O - OSPF B - BGP, I - IKE, U - SA-UP, D - REDUNDANCY, E - EventAction A - AutoConfig, > - selected r遊雅堂 入金 おすすめte, * - FIB r遊雅堂 入金 おすすめte, p - stale info. S> * 0.0.0.0/0 [1/0] is directly connected, PPPoE1 C> * 127.0.0.0/8 is directly connected, LOOP0 C> * 192.0.2.11/32 is directly connected, PPPoE1 C> * 192.168.1.0/24 is directly connected, LAN S> * 192.168.2.0/24 [0/0] is directly connected, IPSECIF1 |
???FIPSECIF1?̌o?H???m??????Ă??邱?Ƃ??m?F???Ă????????B
All Rights Reserved, Copyright(C) FURUKAWA ELECTRIC CO., LTD. 2012