ホーム > 製品情報 > ネットワーク周辺機器 > 設定例 > フレッツサービス提案 > 端末型払い出し > 拠点間接続+ISP(RTX1200を利用)
拠点間接続+ISP(RTX1200を利用)
フレッツサービスを利用して拠点間を接続し、各拠点からのインターネット接続も可能にしたケースです。IPアドレスが端末型払い出しで提供されるサービスを使い、各拠点間にVPNトンネルを張って複数台の端末を接続。
本例は、VPN（IPsec）をハードウェア処理し、高速通信が可能なRTX1200を拠点に使用した例です。
RTX1200(1)の設定例
| ゲートウェイの設定 |
ip route default gateway pp 2
ip route 192.168.2.0/24 gateway tunnel 1
ip route 172.16.2.1 gateway pp 1
|
LANインターフェースの設定
(LAN1ポートを使用) |
ip lan1 address 192.168.1.1/24
|
WAN(フレッツサービス）
インターフェースの設定
(LAN2ポートを使用) |
pp select 1
pp always-on on
pppoe use lan2
pp auth accept pap chap
pp auth myname (フレッツ・グループ(アクセス)への接続ID) (パスワード)
ppp lcp mru on 1454
ppp ipcp ipaddress on #注釈1
ip pp mtu 1454
pp enable 1
|
WAN(ISP)
インターフェースの設定
(LAN2ポートを使用) |
pp select 2
pp always-on on
pppoe use lan2
pp auth accept pap chap
pp auth myname (ISPへの接続ID) (パスワード)
ppp lcp mru on 1454
ppp ipcp ipaddress on
ip pp mtu 1454
ip pp nat descriptor 1
pp enable 2
|
| VPN(IPsec)の設定 |
tunnel select 1
ipsec tunnel 1
ipsec sa policy 1 1 esp 3des-cbc sha-hmac
ipsec ike keepalive use 1 on
ipsec ike local address 1 172.16.1.1
ipsec ike pre-shared-key 1 text test
ipsec ike remote address 1 172.16.2.1
ipsec ike hash 1 sha
tunnel enable 1
ipsec auto refresh on
|
| NATの設定 |
nat descriptor type 1 masquerade
|
| DNSの設定 |
dns server (ISPより指定されたDNSのアドレス)
dns private address spoof on
|
| DHCPの設定 |
dhcp service server
dhcp scope 1 192.168.1.2-192.168.1.100/24
|
| フィルタの設定 |
ip filter source-route on
ip filter directed-broadcast on
ip filter 1010 reject * * udp,tcp 135 *
ip filter 1011 reject * * udp,tcp * 135
ip filter 1012 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 1013 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 1014 reject * * udp,tcp 445 *
ip filter 1015 reject * * udp,tcp * 445
ip filter 1020 reject 192.168.1.0/24 *
ip filter 1030 pass * 192.168.1.0/24 icmp
ip filter 2000 reject * *
ip filter 3000 pass * *
ip filter dynamic 100 * * ftp
ip filter dynamic 101 * * www
ip filter dynamic 102 * * domain
ip filter dynamic 103 * * smtp
ip filter dynamic 104 * * pop3
ip filter dynamic 105 * * netmeeting
ip filter dynamic 106 * * tcp
ip filter dynamic 107 * * udp
pp select 2
ip pp secure filter in 1020 1030 2000
ip pp secure filter out 1010 1011 1012 1013 1014 1015 3000 dynamic 100 101 102 103 104 105 106 107
pp enable 2
|
RTX1200(2)の設定例
| ゲートウェイの設定 |
ip route 192.168.1.0/24 gateway tunnel 1
ip route default gateway pp 2
ip route 172.16.1.1 gateway pp 1
|
LANインターフェースの設定
(LAN1ポートを使用) |
ip lan1 address 192.168.2.1/24
|
WAN(フレッツサービス）
インターフェースの設定
(LAN2ポートを使用) |
pp select 1
pp always-on on
pppoe use lan2
pp auth accept pap chap
pp auth myname (フレッツ・グループ(アクセス)への接続ID) (パスワード)
ppp lcp mru on 1454
ppp ipcp ipaddress on #注釈1
ip pp mtu 1454
pp enable 1
|
WAN(ISP)
インターフェースの設定
(LAN2ポートを使用) |
pp select 2
pp always-on on
pppoe use lan2
pp auth accept pap chap
pp auth myname (ISP2への接続ID) (パスワード)
ppp lcp mru on 1454
ppp ipcp ipaddress on
ip pp mtu 1454
ip pp nat descriptor 1
pp enable 2
|
| VPN(IPsec)の設定 |
tunnel select 1
ipsec tunnel 1
ipsec sa policy 1 1 esp 3des-cbc sha-hmac
ipsec ike keepalive use 1 on
ipsec ike local address 1 172.16.2.1
ipsec ike pre-shared-key 1 text test
ipsec ike remote address 1 172.16.1.1
ipsec ike hash 1 sha
tunnel enable 1
ipsec auto refresh on
|
| NATの設定 |
nat descriptor type 1 masquerade
|
| DNSの設定 |
dns server (ISP2に指定されたDNSサーバーのアドレス)
dns private address spoof on
|
| DHCPの設定 |
dhcp service server
dhcp scope 1 192.168.2.2-172.16.2.100/24
|
| フィルタの設定 |
ip filter source-route on
ip filter directed-broadcast on
ip filter 1010 reject * * udp,tcp 135 *
ip filter 1011 reject * * udp,tcp * 135
ip filter 1012 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 1013 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 1014 reject * * udp,tcp 445 *
ip filter 1015 reject * * udp,tcp * 445
ip filter 1020 reject 192.168.2.0/24 *
ip filter 1030 pass * 192.168.2.0/24 icmp
ip filter 2000 reject * *
ip filter 3000 pass * *
ip filter dynamic 100 * * ftp
ip filter dynamic 101 * * www
ip filter dynamic 102 * * domain
ip filter dynamic 103 * * smtp
ip filter dynamic 104 * * pop3
ip filter dynamic 105 * * netmeeting
ip filter dynamic 106 * * tcp
ip filter dynamic 107 * * udp
pp select 2
ip pp secure filter in 1020 1030 2000
ip pp secure filter out 1010 1011 1012 1013 1014 1015 3000 dynamic 100 101 102 103 104 105 106 107
pp enable 2
|
注釈1 端末型接続では、ppp ipcp ipaddress onとします。
ページトップへ戻る
技術情報(RTpro)