2つのオフィス間でつながる（5）

RTX1200×2台での2拠点間ネットワーク

図 2つの拠点間でつながる時の構成図

拠点1 RTX1200(1)

下記の設定（Config）を取り出すことができます。

GUI設定例はこちら

ゲートウェイの設定

ip route default gateway pp 1
ip route 192.168.2.0/24 gateway tunnel 1
LANの
インターフェースの設定

ip lan1 address 192.168.1.1/24
WANの
インターフェースの設定

pp select 1
pp always-on on
pppoe use lan2
pp auth accept pap chap
pp auth myname (ISP1へ接続するID) (ISP1へ接続するパスワード)
ppp lcp mru on 1454
ppp ipcp ipaddress on
ip pp mtu 1454
ip pp secure filter in 1020 1030 1040 1041 2000
ip pp secure filter out 1010 1011 1012 1013 1014 1015 3000 dynamic 100 101 102
103 104 105 106 107
ip pp nat descriptor 1
netvolante-dns hostname host pp (NetvolanteDNSに設定された名前) # 注釈1
pp enable 1
VPN(IPsec)の設定

tunnel select 1
ipsec tunnel 1
ipsec sa policy 1 1 esp 3des-cbc sha-hmac
ipsec ike keepalive log 1 off
ipsec ike keepalive use 1 on
ipsec ike local address 1 192.168.1.1
ipsec ike pre-shared-key 1 text (パスワード)
ipsec ike remote address 1 (対向ルーターのNetvolanteDNSに設定された名前)
ipsec ike hash 1 sha
tunnel enable 1
ipsec auto refresh on
フィルタの設定

ip filter source-route on
ip filter directed-broadcast on
ip filter 1010 reject * * udp,tcp 135 *
ip filter 1011 reject * * udp,tcp * 135
ip filter 1012 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 1013 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 1014 reject * * udp,tcp 445 *
ip filter 1015 reject * * udp,tcp * 445
ip filter 1020 reject 192.168.1.0/24 *
ip filter 1030 pass * 192.168.1.0/24 icmp
ip filter 1040 pass * 192.168.1.1 udp * 500
ip filter 1041 pass * 192.168.1.1 esp
ip filter 2000 reject * *
ip filter 3000 pass * *
ip filter dynamic 100 * * ftp
ip filter dynamic 101 * * www
ip filter dynamic 102 * * domain
ip filter dynamic 103 * * smtp
ip filter dynamic 104 * * pop3
ip filter dynamic 105 * * netmeeting
ip filter dynamic 106 * * tcp
ip filter dynamic 107 * * udp
NATの設定

nat descriptor type 1 masquerade
nat descriptor masquerade static 1 1 192.168.1.1 udp 500
nat descriptor masquerade static 1 2 192.168.1.1 esp
DNSの設定

dns server (ISP1より指定されたDNSサーバーのアドレス)
dns private address spoof on
DHCPの設定

dhcp scope 1 192.168.1.2-192.168.1.100/24
dhcp service server

拠点2 RTX1200(2)

ゲートウェイの設定

ip route default gateway pp 1
ip route 192.168.1.0/24 gateway tunnel 1
LANの
インターフェースの設定

ip lan1 address 192.168.2.1/24

WANの
インターフェースの設定

pp select 1
pp always-on on
pppoe use lan2
pp auth accept pap chap
pp auth myname (ISP2へ接続するID) (ISP2へ接続するパスワード)
ppp lcp mru on 1454
ppp ipcp ipaddress on
ip pp mtu 1454
ip pp secure filter in 1020 1030 1040 1041 2000
ip pp secure filter out 1010 1011 1012 1013 1014 1015 3000 dynamic 100 101 102
103 104 105 106 107
ip pp nat descriptor 1
netvolante-dns hostname host pp (NetvolanteDNSに設定された名前) # 注釈1
pp enable 1
VPN(IPsec)の設定

tunnel select 1
ipsec tunnel 1
ipsec sa policy 1 1 esp 3des-cbc sha-hmac
ipsec ike keepalive log 1 off
ipsec ike keepalive use 1 on
ipsec ike local address 1 192.168.2.1
ipsec ike pre-shared-key 1 text (パスワード)
ipsec ike remote address 1 (対向ルーターのNetvolanteDNSに設定された名前)
ipsec ike hash 1 sha
tunnel enable 1
ipsec auto refresh on
フィルタの設定

ip filter source-route on
ip filter directed-broadcast on
ip filter 1010 reject * * udp,tcp 135 *
ip filter 1011 reject * * udp,tcp * 135
ip filter 1012 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 1013 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 1014 reject * * udp,tcp 445 *
ip filter 1015 reject * * udp,tcp * 445
ip filter 1020 reject 192.168.2.0/24 *
ip filter 1030 pass * 192.168.2.0/24 icmp
ip filter 1040 pass * 192.168.2.1 udp * 500
ip filter 1041 pass * 192.168.2.1 esp
ip filter 2000 reject * *
ip filter 3000 pass * *
ip filter dynamic 100 * * ftp
ip filter dynamic 101 * * www
ip filter dynamic 102 * * domain
ip filter dynamic 103 * * smtp
ip filter dynamic 104 * * pop3
ip filter dynamic 105 * * netmeeting
ip filter dynamic 106 * * tcp
ip filter dynamic 107 * * udp
NATの設定

nat descriptor type 1 masquerade
nat descriptor masquerade static 1 1 192.168.2.1 udp 500
nat descriptor masquerade static 1 2 192.168.2.1 esp
DNSの設定

dns server (ISP2より指定されたDNSサーバーのアドレス)
dns private address spoof on

[注釈の説明]

注釈1:
Netvolante DNSへ名前を登録する手順

(1) 名前の設定
　　まず、次のコマンドを実行してください。
　　netvolante-dns hostname host pp [HOSTNAME]
　　HOSTNAMEには登録したい名前を設定してください。

(2) NetVolante DNSへの登録
　　次のコマンドを実行してください。
　　netvolante-dns go pp 1
　　このときに、ルーターはNetVolante DNSに対して登録を行います。
　　登録が成功すると、設定の変更を保存するかどうかを確認しますので、'y'と入力し、設定を確定してください。
　　名前はHOSTNAME.aa0.netvolante.jpと設定されます。
　　詳細は Open in new window http://www.rtpro.yamaha.co.jp/RT/FAQ/NetVolanteDNS/netvolante-dns-use-command.html
　　を参照してください。

設定がうまくいかない場合は、こちら。

GUI設定例

拠点１ RTX1200(1)のGUIによる設定例を以下に示します。

インターネット接続設定

1.管理者向けトップページに移動します。

図 トップページ

2.初期設定/ウィザードメニューをクリックします。

図 管理者向けトップページ

3.初期設定をクリックします。

図 初期設定ウィザード

4.日付と時刻を設定して、設定の確定をクリックします。

図 初期設定ウィザード(日時の設定)[設定]

5.次へをクリックします。

図 初期設定ウィザード(日時の設定)[実行結果]

6.管理者パスワードを設定して、次へをクリックします。

図 初期設定ウィザード(管理者パスワードの設定)[設定]

7.設定の確定をクリックします。

図 初期設定ウィザード(管理者パスワードの設定)[確認]

8.次へをクリックします。

図 初期設定ウィザード(管理者パスワードの設定)[実行結果]

9.管理者パスワードを尋ねられたら、設定したパスワードを入力します。

図 管理者パスワード入力画面

10.LANのIPアドレスを設定して、次へをクリックします。

図 初期設定ウィザード(LANの設定1/3)[設定]

11.DHCPサーバーを設定して、次へをクリックします。

図 初期設定ウィザード(LANの設定2/3)[設定]

12.登録内容を確認して問題がなければ、設定の確定をクリックします。

図 初期設定ウィザード(LANの設定3/3)[確認]

13.次へをクリックします。

図 初期設定ウィザード(LANの設定)[実行結果]

14.管理者パスワードを尋ねられたら、設定したパスワードを入力します。

図 管理者パスワード入力画面

15.WANの設定をします。インタフェースを選択して、次へをクリックします。

図 初期設定ウィザード(WANの設定1/6)[設定]

16.次へをクリックします。

図 初期設定ウィザード(WANの設定2/6)[設定]

17.回線の種類と接続方法を選択して、次へをクリックします。

図 初期設定ウィザード(WANの設定2/6)[設定]

18.プロバイダの設定をして、次へをクリックします。

図 初期設定ウィザード(WANの設定3/6)[設定]

19.DNSサーバーアドレスを設定して、次へをクリックします。

図 初期設定ウィザード(WANの設定4/6)[設定]

20.セキュリティフィルターの設定をします。
IPsec VPNを使用するにチェックを入れて、次へをクリックします。

図 初期設定ウィザード(WANの設定5/6)[設定]

21.設定の確定をクリックします。

図 初期設定ウィザード(WANの設定6/6)[設定]

22.閉じるをクリックします。

図 初期設定ウィザード(WANの設定)[実行結果]

23.プロバイダとの接続が成功すると状態の項目が"Up"に更新されます。

図 インタフェースメインページ

NetVolante DNSへの登録

1.保守メインページにて、設定の管理/コマンドの入力項目の実行をクリックします。

図 保守メインページ

2.以下のコマンドを記述して、実行をクリックします。
netvolante-dns hostname host pp 1 server=1 に続けて登録するRTX1200(1)のホスト名を入力します。

図 保守(コマンドの入力)[設定]

3.メイン画面に戻るをクリックします。

図 保守(コマンドの入力)[実行結果]

IPsecの設定

1.IPsecメインページにて、新しい接続先の登録/新規登録をクリックします。

図 IPsecメインページ

2.IPsecトンネルの設定をして、確認をクリックします。

図 IPsec(簡単設定)[追加]

3.登録内容を確認して問題がなければ、登録をクリックします。

図 IPsec(簡単設定)[確認]

4.メイン画面に戻るをクリックします。

図 IPsec(簡単設定)[実行結果]

5.インタフェースメインページにて、前手順で設定したIPsecの詳細をクリックします。

図 インタフェースメインページ

6.静的経路の設定をして、追加をクリックします。

図 インタフェース(インタフェースの詳細)

7.登録内容を確認して問題がなければ、登録をクリックします。

図 インタフェース(静的経路の追加)[確認]

8.メイン画面に戻るをクリックします。

図 インタフェース(静的経路の追加)[実行結果]

拠点2の設定は、拠点1と同様の手順で設定を行ってください。
IPsecの接続が成功すると状態の項目が"Up"に更新されます。

図 インタフェースメインページ

ページトップへ戻るReturn to Top