拠点間で同一セグメントのネットワークを構築する(フレッツ・VPNワイド + L2TPv3を使用したVPN拠点間接続) : コマンド設定

本設定例では、L2TPv3トンネル機能を使用しています。

L2TPv3トンネル機能の対応機種は、RTX5000(Open in new windowRev.14.00.12以降)、RTX3500(Open in new windowRev.14.00.12以降)、RTX1210
RTX1200(Open in new windowRev.10.01.53以降)、RTX810(Open in new windowRev.11.01.21以降)、NVR700Wです。

構成図 拠点間で同一セグメントのネットワークを構築する(フレッツ・VPNワイド + L2TPv3を使用したVPN拠点間接続) : コマンド設定

フレッツ・VPNワイドでL2TPv3(Layer 2 Tunneling Protocol version 3)を利用して、複数の拠点で同一セグメントのネットワークを構築する設定例です。
L2TPv3を利用すると、遠隔地にあるヤマハ製のスイッチやアクセスポイントをひとつの拠点でまとめて管理できます。タグVLAN機能やDHCPによるIPアドレス割り当て機能、DHCP認証機能など、レイヤー2のプロトコルを利用した機能を遠隔地の機器に対して設定できます。

本設定例は、フレッツ・VPNワイドの端末型払い出しサービスでの設定例になります。
本設定例は、フレッツ・VPNワイドより本社側に 10.10.1.1、拠点側に 10.10.2.1 の固定IPアドレスが割り当てられる前提で説明します。

光回線に接続するためには、別途ONUが必要です。
NVR700Wは、本体のONUポートに小型ONUを装着することで、光回線に接続できます。

本機能の対応機種のうち、設定例を掲載している機種は、以下のとおりです。

機種 掲載内容 備考
本社

RTX5000 RTX3500 RTX1210 RTX1200 RTX810 NVR700W

コマンド設定例

拠点

RTX5000 RTX3500 RTX1210 RTX1200 RTX810 NVR700W

コマンド設定例

技術情報:Open in new window L2TPv3を用いたL2VPN

経路の設定

ip route default gateway pp 1

ブリッジの設定

bridge member bridge1 lan1 tunnel1
ip bridge1 address 192.168.100.1/24

フレッツ・VPNワイドの設定

pp select 1
pp always-on on
pppoe use lan2
pp auth accept pap chap
pp auth myname (フレッツ・VPNワイドに接続するID1) (フレッツ・VPNワイドに接続するパスワード1)
ppp lcp mru on 1454
ppp ipcp msext on
ppp ccp type none
ip pp address (10.10.1.1/32)
ip pp mtu 1454
ip pp nat descriptor 1
pp enable 1

L2TPv3接続を
受け入れるための設定

tunnel select 1
tunnel encapsulation l2tpv3-raw
tunnel endpoint address 192.168.100.1 (10.10.2.1)
l2tp always-on on
l2tp hostname (接続相手に通知するホスト名)
l2tp tunnel auth on (L2TPトンネル認証に用いるパスワード) # 注釈1
l2tp tunnel disconnect time off
l2tp keepalive use on 60 3
l2tp keepalive log on
l2tp syslog on
l2tp local router-id 192.168.100.1
l2tp remote router-id 192.168.100.2
l2tp remote end-id (L2TPv3のリモートエンドID) # 注釈1
tunnel enable 1

NATの設定

nat descriptor type 1 masquerade
nat descriptor masquerade static 1 1 192.168.100.1 udp 1701

L2TPv3の設定

l2tp service on l2tpv3

DHCPの設定

dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.100.3-192.168.100.191/24

経路の設定

ip route default gateway pp 1

ブリッジの設定

bridge member bridge1 lan1 tunnel1
ip bridge1 address 192.168.100.2/24

フレッツ・VPNワイドの設定

pp select 1
pp always-on on
pppoe use lan2
pp auth accept pap chap
pp auth myname (フレッツ・VPNワイドに接続するID2) (フレッツ・VPNワイドに接続するパスワード2)
ppp lcp mru on 1454
ppp ipcp msext on
ppp ccp type none
ip pp address (10.10.2.1/32)
ip pp mtu 1454
ip pp nat descriptor 1
pp enable 1

L2TPv3接続を
受け入れるための設定

tunnel select 1
tunnel encapsulation l2tpv3-raw
tunnel endpoint address 192.168.100.2 (10.10.1.1)
l2tp always-on on
l2tp hostname (接続相手に通知するホスト名)
l2tp tunnel auth on (L2TPトンネル認証に用いるパスワード) # 注釈1
l2tp tunnel disconnect time off
l2tp keepalive use on 60 3
l2tp keepalive log on
l2tp syslog on
l2tp local router-id 192.168.100.2
l2tp remote router-id 192.168.100.1
l2tp remote end-id (L2TPv3のリモートエンドID) # 注釈1
tunnel enable 1

NATの設定

nat descriptor type 1 masquerade
nat descriptor masquerade static 1 1 192.168.100.2 udp 1701

L2TPv3の設定

l2tp service on l2tpv3

[注釈の説明]

注釈1:
L2TPトンネル認証に用いるパスワード、接続相手のリモートエンドIDは、それぞれのルーターで同じ文字列を設定します。

【ご注意】

本設定例は、設定の参考例を示したもので、動作を保証するものではございません。
ご利用いただく際には、十分に評価・検証を実施してください。

ページトップへ戻るReturn to Top