!
!
! ???????[?U???[?h?Ɉڍs???܂??B
!
> enable
password: super ???p?X???[?h????͂??܂??B?i???ۂ͕\??????Ȃ??j
!
!
! ??{?ݒ胂?[?h?Ɉڍs???܂??B
!
#遊雅堂 入金 キャンセルnfigure terminal

(遊雅堂 入金 キャンセルnfig)#
!
!
! ?f?t?H???g???[?g?? tunnel 1 ?ɐݒ肵?܂??B
!
(遊雅堂 入金 キャンセルnfig)#ip route 0.0.0.0 0.0.0.0 tunnel 1
!
!
! ?Ό? loopback ?A?h???X???̌o?H???? tunnel 2 ?ɐݒ肵?܂??B
!
(遊雅堂 入金 キャンセルnfig)#ip route 2.2.2.2 255.255.255.255 tunnel 2
!
!
! ?f?t?H???g???[?g(IPv6)?? FW ???ɐݒ肵?܂??B
!
(遊雅堂 入金 キャンセルnfig)#ipv6 route ::/0 2001:db8:1::2
!
!
! ???_???̌o?H????ݒ肵?܂??B
!
(遊雅堂 入金 キャンセルnfig)#ipv6 route 2001:db8:2::/64 tunnel 3
!
!
! ipinip tunnel ?v???t?@?C???ݒ胂?[?h?ֈڍs???܂??B
!
(遊雅堂 入金 キャンセルnfig)#ipinip tunnel-profile IPinIP-PROF
!
!
! IPinIP ?J?v?Z?????O????IP ?w?b?_?̑??M???A?h???X?̐ݒ?????܂??B
!
(遊雅堂 入金 キャンセルnfig-ipinip-profile)# source address 1.1.1.1 *1
!
!
! IPinIP ?J?v?Z?????O????IP ?w?b?_?̈???A?h???X?̐ݒ?????܂??B
!
(遊雅堂 入金 キャンセルnfig-ipinip-profile)# destination address 2.2.2.2 *1
!
!
! MTU ?l??ݒ肵?܂??B
!
(遊雅堂 入金 キャンセルnfig-ipinip-profile)# set mtu 1500
!
!
! ??{?ݒ胂?[?h?Ɉڍs???܂??B
!
(遊雅堂 入金 キャンセルnfig-ipinip-profile)#exit
!
!
! Phase2 ?|???V?[?̐ݒ???s?Ȃ??܂??B
!
(遊雅堂 入金 キャンセルnfig)#crypto ipsec policy P2-POLICY
(遊雅堂 入金 キャンセルnf-ipsec)# set pfs group2
(遊雅堂 入金 キャンセルnf-ipsec)# set security-association lifetime se遊雅堂 入金 キャンセルnds 28800
(遊雅堂 入金 キャンセルnf-ipsec)# set security-association transform-keysize aes 256 256 256
(遊雅堂 入金 キャンセルnf-ipsec)# set security-association transform esp-aes esp-sha-hmac
(遊雅堂 入金 キャンセルnf-ipsec)# set mtu 1500
(遊雅堂 入金 キャンセルnf-ipsec)# set ip df-bit 0
(遊雅堂 入金 キャンセルnf-ipsec)# set ip fragment post
(遊雅堂 入金 キャンセルnf-ipsec)#exit
!
!
! VPN ?Z???N?^?̐ݒ???s?Ȃ??܂??B
!
(遊雅堂 入金 キャンセルnfig)#crypto ipsec selector SELECTOR
(遊雅堂 入金 キャンセルnfig-ip-selector)# src 1 ipv4 any
(遊雅堂 入金 キャンセルnfig-ip-selector)# dst 1 ipv4 any
(遊雅堂 入金 キャンセルnfig-ip-selector)#exit
!
!
! VPN?ʐM???쒆?̏ڍׂȃ??O???c???ݒ?ɂ??܂??B
!
(遊雅堂 入金 キャンセルnfig)#crypto isakmp keepalive
(遊雅堂 入金 キャンセルnfig)#crypto isakmp log sa
(遊雅堂 入金 キャンセルnfig)#crypto isakmp log session
(遊雅堂 入金 キャンセルnfig)#crypto isakmp log negotiation-fail
!
!
! Phase1 ?|???V?[?̐ݒ?????܂??B
!
(遊雅堂 入金 キャンセルnfig)#crypto isakmp policy P1-POLICY
(遊雅堂 入金 キャンセルnfig-isakmp)# authentication pre-share
(遊雅堂 入金 キャンセルnfig-isakmp)# encryption aes
(遊雅堂 入金 キャンセルnfig-isakmp)# encryption-keysize aes 256 256 256
(遊雅堂 入金 キャンセルnfig-isakmp)# group 2
(遊雅堂 入金 キャンセルnfig-isakmp)# lifetime 86400
(遊雅堂 入金 キャンセルnfig-isakmp)# hash sha
(遊雅堂 入金 キャンセルnfig-isakmp)# initiate-mode aggressive
(遊雅堂 入金 キャンセルnfig-isakmp)#exit
!
!
! ISAKMP ?v???t?@?C????ݒ肵?܂??B
!
(遊雅堂 入金 キャンセルnfig)#crypto isakmp profile PROF0001
(遊雅堂 入金 キャンセルnf-isa-prof)# match identity user id-kyoten
(遊雅堂 入金 キャンセルnf-isa-prof)# local-address 200.200.200.1
(遊雅堂 入金 キャンセルnf-isa-prof)# set isakmp-policy P1-POLICY
(遊雅堂 入金 キャンセルnf-isa-prof)# set ipsec-policy P2-POLICY
(遊雅堂 入金 キャンセルnf-isa-prof)# ike-version 1
(遊雅堂 入金 キャンセルnf-isa-prof)# local-key SECRET-VPN
(遊雅堂 入金 キャンセルnf-isa-prof)#exit
!
!
! ???_1??VPN?s?A?Ƃ̃Z???N?^?????G???g?????܂??B
!
(遊雅堂 入金 キャンセルnfig)#crypto map KYOTEN ipsec-isakmp
(遊雅堂 入金 キャンセルnfig-crypto-map)# match address SELECTOR
(遊雅堂 入金 キャンセルnfig-crypto-map)# set isakmp-profile PROF0001
(遊雅堂 入金 キャンセルnfig-crypto-map)#exit
!
!
! PPPoE ?ʐM?Ŏg?p???镨???C???^?t?F?[?X??ݒ肵?܂??B
!
(遊雅堂 入金 キャンセルnfig)#interface GigaEthernet 1/1 *2
(遊雅堂 入金 キャンセルnfig-if-ge 1/1)# pppoe enable
(遊雅堂 入金 キャンセルnfig-if-ge 1/1)#exit
!
!
! GigaEthernet ?C???^?t?F?[?X?ɁAport-channel ???????N?t?????܂??B
!
(遊雅堂 入金 キャンセルnfig)#interface GigaEthernet 1/2 *2
(遊雅堂 入金 キャンセルnfig-if-ge 1/2)# channel-group 2
(遊雅堂 入金 キャンセルnfig-if-ge 1/2)#exit
!
!
! loopback ?A?h???X??ݒ肵?܂??B
!
(遊雅堂 入金 キャンセルnfig)#interface Loopback 1
(遊雅堂 入金 キャンセルnfig-if-lo 1)# ip address 1.1.1.1
(遊雅堂 入金 キャンセルnfig-if-lo 1)#exit
!
!
! Port-channel ??LAN??IP?A?h???X??ݒ肵?܂??B
!
(遊雅堂 入金 キャンセルnfig)#interface Port-channel 2
(遊雅堂 入金 キャンセルnfig-if-ch 2)# ipv6 address 2001:db8:1::1/64
(遊雅堂 入金 キャンセルnfig-if-ch 2)# ipv6 nd send-ra
(遊雅堂 入金 キャンセルnfig-if-ch 2)#exit
!
!
! PPPoE ?̊e??ݒ?????܂??B
!
(遊雅堂 入金 キャンセルnfig)#interface Tunnel 1
(遊雅堂 入金 キャンセルnfig-if-tun 1)# description FLETS
(遊雅堂 入金 キャンセルnfig-if-tun 1)# ip address 200.200.200.1 255.255.255.255
(遊雅堂 入金 キャンセルnfig-if-tun 1)# ip nat inside source list 1 interface
(遊雅堂 入金 キャンセルnfig-if-tun 1)# tunnel mode pppoe profile PPPOE_PROF
(遊雅堂 入金 キャンセルnfig-if-tun 1)# pppoe interface gigaethernet 1/1
(遊雅堂 入金 キャンセルnfig-if-tun 1)#exit
!
!
! tunnel 2 ?C???^?t?F?[?X?ŗL???ɂ???VPN?Z???N?^??ݒ肵?܂??B
!
(遊雅堂 入金 キャンセルnfig)#interface Tunnel 2
(遊雅堂 入金 キャンセルnfig-if-tun 2)# tunnel mode ipsec map KYOTEN
(遊雅堂 入金 キャンセルnfig-if-tun 2)#exit
!
!
! tunnel 3 ?C???^?t?F?[?X??loopback ?A?h???X?A?y??ipinip tunnel ?v???t?@?C?????????N?t???܂??B
!
(遊雅堂 入金 キャンセルnfig)#interface Tunnel 3
(遊雅堂 入金 キャンセルnfig-if-tun 3)# ip unnumbered loopback 1
(遊雅堂 入金 キャンセルnfig-if-tun 3)# tunnel mode ipinip tunnel-profile IPinIP-PROF
(遊雅堂 入金 キャンセルnfig-if-tun 3)#exit
!
!
! ?v???o?C?_????w?肳?ꂽ ?F??ID?A?p?X???[?h??ݒ肵?܂??B
!
(遊雅堂 入金 キャンセルnfig)#pppoe profile PPPOE_PROF
(遊雅堂 入金 キャンセルnfig-pppoe-profile PPPOE_PROF)# ac遊雅堂 入金 キャンセルunt abc012@***.***.ne.jp xxxyyyzzz
(遊雅堂 入金 キャンセルnfig-pppoe-profile PPPOE_PROF)#exit
!
!
! ???????[?U???[?h?ɖ߂?܂??B
!
(遊雅堂 入金 キャンセルnfig)#end
!
!
! ?ݒ??L???ɂ??邽?߂? refresh ?????܂??B
!
#refresh
refresh ok?[y/N]:yes
..................Done


*1:?Ό????u?ƍ??킹??K?v??????܂??B
*2:?????|?[?g?ԍ??̐ݒ?
*3:?ݒ?ۑ??ɂ‚??ẮA/drive?z???ɁA?C?ӂ̖??O?ŕۑ????ĉ??????B
#save /drive/[?t?@?C????]