「フレッツ・グループアクセス」の端末型払い出しタイプで、拠点間を接続し、インターネットにも直接出て行く設定例です。
※ 本設定例は、フレッツ・VPNワイドでもご利用いただけます。
以下の設定例を、コピー&ペーストでご利用いただくことができます。
Si-R_1設定例
lan 0 mode auto lan 1 mode auto lan 1 ip address 192.168.1.1/24 3 remote 0 name internet remote 0 mtu 1454 remote 0 ap 0 name pppoe remote 0 ap 0 datalink bind lan 0 remote 0 ap 0 ppp auth send id-a@isp pwd-a@isp remote 0 ap 0 keep connect remote 0 ppp ipcp vjcomp disable remote 0 ip route 0 default 1 0 remote 0 ip nat mode multi any 1 5m remote 0 ip filter 0 reject acl 0 out remote 0 ip filter 1 reject acl 1 out remote 0 ip filter 2 reject acl 2 out remote 0 ip filter 3 reject acl 3 out remote 0 ip msschange 1414 remote 1 name fletsgra remote 1 mtu 1454 remote 1 ap 0 name pppoe remote 1 ap 0 datalink bind lan 0 remote 1 ap 0 ppp auth send id-a@flets pwd-a@flets remote 1 ap 0 keep connect remote 1 ip address local 10.1.1.1 remote 1 ip route 0 10.1.1.2/32 1 0 remote 1 ip nat mode multi 10.1.1.1 1 5m remote 1 ip nat static 0 10.1.1.1 500 10.1.1.1 500 17 remote 1 ip nat static 1 10.1.1.1 any 10.1.1.1 any 50 remote 1 ip msschange 1414 remote 2 name Si-R_2 remote 2 ap 0 name ipsec remote 2 ap 0 datalink type ipsec remote 2 ap 0 ipsec type ike remote 2 ap 0 ipsec ike protocol esp remote 2 ap 0 ipsec ike encrypt aes-cbc-256 remote 2 ap 0 ipsec ike auth hmac-sha1 remote 2 ap 0 ipsec ike pfs modp1536 remote 2 ap 0 ike shared key text sir2-key remote 2 ap 0 ike proposal 0 encrypt aes-cbc-256 remote 2 ap 0 tunnel local 10.1.1.1 remote 2 ap 0 tunnel remote 10.1.1.2 remote 2 ap 0 sessionwatch address 192.168.1.1 192.168.2.1 remote 2 ip route 0 192.168.2.0/24 1 1 remote 2 ip msschange 1300 syslog pri error,warn,info syslog facility 23 time zone 0900 proxydns domain 0 any * any to 0 proxydns address 0 any to 0 consoleinfo autologout 8h telnetinfo autologout 5m acl 0 ip any any 6 any acl 0 tcp any 137-139 yes acl 1 ip any any 17 any acl 1 udp any 137-139 acl 2 ip any any 6 any acl 2 tcp any 445 yes acl 3 ip any any 17 any acl 3 udp any 445 terminal charset SJIS
Si-R_2設定例
lan 0 mode auto lan 1 mode auto lan 1 ip address 192.168.2.1/24 3 remote 0 name internet remote 0 mtu 1454 remote 0 ap 0 name pppoe remote 0 ap 0 datalink bind lan 0 remote 0 ap 0 ppp auth send id-b@isp pwd-b@isp remote 0 ap 0 keep connect remote 0 ppp ipcp vjcomp disable remote 0 ip route 0 default 1 0 remote 0 ip nat mode multi any 1 5m remote 0 ip filter 0 reject acl 0 out remote 0 ip filter 1 reject acl 1 out remote 0 ip filter 2 reject acl 2 out remote 0 ip filter 3 reject acl 3 out remote 0 ip msschange 1414 remote 1 name fletsgra remote 1 mtu 1454 remote 1 ap 0 name pppoe remote 1 ap 0 datalink bind lan 0 remote 1 ap 0 ppp auth send id-b@flets pwd-b@flets remote 1 ap 0 keep connect remote 1 ip address local 10.1.1.2 remote 1 ip route 0 10.1.1.1/32 1 0 remote 1 ip nat mode multi 10.1.1.2 1 5m remote 1 ip nat static 0 10.1.1.2 500 10.1.1.2 500 17 remote 1 ip nat static 1 10.1.1.2 any 10.1.1.2 any 50 remote 1 ip msschange 1414 remote 2 name Si-R_1 remote 2 ap 0 name ipsec remote 2 ap 0 datalink type ipsec remote 2 ap 0 ipsec type ike remote 2 ap 0 ipsec ike protocol esp remote 2 ap 0 ipsec ike encrypt aes-cbc-256 remote 2 ap 0 ipsec ike auth hmac-sha1 remote 2 ap 0 ipsec ike pfs modp1536 remote 2 ap 0 ike shared key text sir2-key remote 2 ap 0 ike proposal 0 encrypt aes-cbc-256 remote 2 ap 0 tunnel local 10.1.1.2 remote 2 ap 0 tunnel remote 10.1.1.1 remote 2 ap 0 sessionwatch address 192.168.2.1 192.168.1.1 remote 2 ip route 0 192.168.1.0/24 1 1 remote 2 ip msschange 1300 syslog pri error,warn,info syslog facility 23 time zone 0900 proxydns domain 0 any * any to 0 proxydns address 0 any to 0 consoleinfo autologout 8h telnetinfo autologout 5m acl 0 ip any any 6 any acl 0 tcp any 137-139 yes acl 1 ip any any 17 any acl 1 udp any 137-139 acl 2 ip any any 6 any acl 2 tcp any 445 yes acl 3 ip any any 17 any acl 3 udp any 445 terminal charset SJIS
lan 0 mode auto lan 1 mode auto
lan0/lan1インターフェースの通信速度/モードをオートセンス/オートネゴシエーションに設定します。
lan 1 ip address 192.168.1.1/24 3
LAN側IPアドレスを設定します。
remote 0 name internet
インターネット接続用インターフェースの名前(任意)を設定します。
remote 0 mtu 1454
Bフレッツ・フレッツADSLでは、MTU長を1454byteに設定します。
remote 0 ap 0 name pppoe
アクセスポイントの名前(任意,remote nameと同じでも可)を設定します。
remote 0 ap 0 datalink bind lan 0
インターネット向けパケットの転送先をlan0インターフェースに設定します。
remote 0 ap 0 ppp auth send id-a@isp pwd-a@isp
インターネット用プロバイダーの認証ID、パスワードを設定します。
remote 0 ap 0 keep connect
インターネットへ常時接続します。
remote 0 ppp ipcp vjcomp disable
VJヘッダー圧縮を使用しない設定にします。
remote 0 ip route 0 default 1 0
インターネット向けにデフォルトルートを設定します。
remote 0 ip nat mode multi any 1 5m
マルチNATの設定をします。
remote 0 ip filter 0 reject acl 0 out remote 0 ip filter 1 reject acl 1 out remote 0 ip filter 2 reject acl 2 out remote 0 ip filter 3 reject acl 3 out
IPフィルタリングでアクセスリスト(acl定義)の条件に該当する通信を遮断する設定をします。
remote 0 ip msschange 1414
MSS値です。1414byte(注1)を設定します。
(注1)1454(MTU長)-40(TCP/IPヘッダー長)
remote 1 name fletsgra
フレッツ・グループアクセスインターフェースの名前(任意)を設定します。
remote 1 ap 0 name pppoe
アクセスポイントの名前(任意、remote nameと同じでも可)を設定します。
remote 1 ap 0 datalink bind lan 0
フレッツ・グループアクセス向けパケットの転送先をlan0インターフェースに設定します。
remote 1 ap 0 ppp auth send id-a@flets pwd-a@flets
フレッツ・グループアクセスの認証ID、パスワードを設定します。
remote 1 ap 0 keep connect
フレッツ・グループアクセスへ常時接続します。
remote 1 ip address local 10.1.1.1
WAN側IPアドレスを設定します。
remote 1 ip route 0 10.1.1.2/32 1 0
対向装置Si-R_2のWAN側ネットワークへのスタティックルートを設定します。
remote 1 ip nat mode multi 10.1.1.1 1 5m
マルチNATの設定をします。
remote 1 ip nat static 0 10.1.1.1 500 10.1.1.1 500 17 remote 1 ip nat static 1 10.1.1.1 any 10.1.1.1 any 50
スタティックNATにより、IKE,ESPパケットを通す設定をします。
remote 1 ip msschange 1414
MSS値です。1414byte(注1)を設定します。
(注1)1454(MTU長)-40(TCP/IPヘッダー長)
remote 2 name Si-R_2
拠点Si-R_2向けIPsecインターフェースの名前(任意)を設定します。
remote 2 ap 0 name ipsec
アクセスポイントの名前(任意、remote nameと同じでも可)を設定します。
remote 2 ap 0 datalink type ipsec
パケット転送方法としてIPsecを設定します。
remote 2 ap 0 ipsec type ike
IPsec情報のタイプにIPsec 自動鍵交換を設定します。
remote 2 ap 0 ipsec ike protocol esp
自動鍵交換用IPsec 情報のセキュリティプロトコルにESP(暗号)を設定します。
remote 2 ap 0 ipsec ike encrypt aes-cbc-256
自動鍵交換用IPsec 情報の暗号情報にAES256ビットを設定します。
remote 2 ap 0 ipsec ike auth hmac-sha1
自動鍵交換用IPsec 情報の認証情報に設定SHA1を設定します。
remote 2 ap 0 ipsec ike pfs modp1536
自動鍵交換用IPsec情報のPFS使用時のDH(Diffie-Hellman)グループにmodp1536を設定します。
remote 2 ap 0 ike shared key text sir2-key
IKEセッション確立時の共有鍵(Pre-shared key)を設定します。
remote 2 ap 0 ike proposal 0 encrypt aes-cbc-256
IKEセッション用暗号情報の暗号アルゴリズムにAES256ビットを設定します。
remote 2 ap 0 tunnel local 10.1.1.1 remote 2 ap 0 tunnel remote 10.1.1.2
IPsecトンネルの送信元/宛先アドレスの設定します。
remote 2 ap 0 sessionwatch address 192.168.1.1 192.168.2.1
接続先セッション監視の設定します。
remote 2 ip route 0 192.168.2.0/24 1 1
対向装置Si-R_2のLAN側ネットワークへのスタティックルートを設定します。
remote 2 ip msschange 1300
MSS値に1300byteを設定します。
syslog pri error,warn,info syslog facility 23
システムログ情報の出力情報/出力対象ファシリティの設定します。通常はこのままで構いません。
time zone 0900
タイムゾーンを設定します。通常はこのままで構いません。
proxydns domain 0 any * any to 0 proxydns address 0 any to 0
プロキシDNSの(順引き/逆引き)動作条件の設定します。通常はこのままで構いません。
consoleinfo autologout 8h telnetinfo autologout 5m
シリアルコンソール、TELNETコネクションの入出力がない場合のコネクション切断時間を設定します。通常はこのままで構いません。
acl 0 ip any any 6 any acl 0 tcp any 137-139 yes acl 1 ip any any 17 any acl 1 udp any 137-139 acl 2 ip any any 6 any acl 2 tcp any 445 yes acl 3 ip any any 17 any acl 3 udp any 445
アクセスリストで、netbios&Microsoft-DSの設定します。
terminal charset SJIS
ターミナルで使用する漢字コードをShift JISコードに設定します。
lan 0 mode auto lan 1 mode auto
lan0/lan1インターフェースの通信速度/モードをオートセンス/オートネゴシエーションに設定します。
lan 1 ip address 192.168.2.1/24 3
LAN側IPアドレスを設定します。
remote 0 name internet
インターネット接続用インターフェースの名前(任意)を設定します。
remote 0 mtu 1454
Bフレッツ・フレッツADSLでは、MTU長を1454byteに設定します。
remote 0 ap 0 name pppoe
アクセスポイントの名前(任意、remote nameと同じでも可)を設定します。
remote 0 ap 0 datalink bind lan 0
インターネット向けパケットの転送先をlan0インターフェースに設定します。
remote 0 ap 0 ppp auth send id-b@isp pwd-b@isp
インターネット用プロバイダーの認証ID、パスワードを設定します。
remote 0 ap 0 keep connect
インターネットへ常時接続します。
remote 0 ppp ipcp vjcomp disable
VJヘッダー圧縮を使用しない設定にします。
remote 0 ip route 0 default 1 0
インターネット向けにデフォルトルートを設定します。
remote 0 ip nat mode multi any 1 5m
マルチNATを設定します。
remote 0 ip filter 0 reject acl 0 out remote 0 ip filter 1 reject acl 1 out remote 0 ip filter 2 reject acl 2 out remote 0 ip filter 3 reject acl 3 out
IPフィルタリングでアクセスリスト(acl定義)の条件に該当する通信を遮断する設定をします。
remote 0 ip msschange 1414
MSS値です。1414byte(注1)を設定します。
(注1)1454(MTU長)-40(TCP/IPヘッダー長)
remote 1 name fletsgra
フレッツ・グループアクセスインターフェースの名前(任意)を設定します。
remote 1 ap 0 name pppoe
アクセスポイントの名前(任意、remote nameと同じでも可)を設定します。
remote 1 ap 0 datalink bind lan 0
フレッツ・グループアクセス向けパケットの転送先をlan0インターフェースに設定します。
remote 1 ap 0 ppp auth send id-b@flets pwd-b@flets
フレッツ・グループアクセスの認証ID、パスワードを設定します。
remote 1 ap 0 keep connect
フレッツ・グループアクセスへ常時接続します。
remote 1 ip address local 10.1.1.2
WAN側IPアドレスを設定します。
remote 1 ip route 0 10.1.1.1/32 1 0
対向装置Si-R_1のWAN側インターフェースへのスタティックルートを設定します。
remote 1 ip nat mode multi 10.1.1.2 1 5m
マルチNATの設定をします。
remote 1 ip nat static 0 10.1.1.2 500 10.1.1.2 500 17 remote 1 ip nat static 1 10.1.1.2 any 10.1.1.2 any 50
スタティックNATにより、IKE,ESPパケットを通す設定をします。
remote 1 ip msschange 1414
MSS値です。1414byte(注1)を設定します。
(注1)1454(MTU長)-40(TCP/IPヘッダー長)
remote 2 name Si-R_1
拠点Si-R_1向けIPsecインターフェースの名前(任意)を設定します。
remote 2 ap 0 name ipsec
アクセスポイントの名前(任意、remote nameと同じでも可)を設定します。
remote 2 ap 0 datalink type ipsec
パケット転送方法としてIPsecを設定します。
remote 2 ap 0 ipsec type ike
IPsec情報のタイプにIPsec 自動鍵交換を設定します。
remote 2 ap 0 ipsec ike protocol esp
自動鍵交換用IPsec 情報のセキュリティプロトコルにESP(暗号)を設定します。
remote 2 ap 0 ipsec ike encrypt aes-cbc-256
自動鍵交換用IPsec 情報の暗号情報にAES256ビットを設定します。
remote 2 ap 0 ipsec ike auth hmac-sha1
自動鍵交換用IPsec 情報の認証情報に設定SHA1を設定します。
remote 2 ap 0 ipsec ike pfs modp1536
自動鍵交換用IPsec情報のPFS使用時のDH(Diffie-Hellman)グループアクセスにmodp1536を設定します。
remote 2 ap 0 ike shared key text sir2-key
IKE セッション確立時の共有鍵(Pre-shared key)を設定します。
remote 2 ap 0 ike proposal 0 encrypt aes-cbc-256
IKE セッション用暗号情報の暗号アルゴリズムにAES256ビットを設定します。
remote 2 ap 0 tunnel local 10.1.1.2 remote 2 ap 0 tunnel remote 10.1.1.1
IPsecトンネルの送信元/宛先アドレスの設定します。
remote 2 ap 0 sessionwatch address 192.168.2.1 192.168.1.1
接続先セッション監視の設定します。
remote 2 ip route 0 192.168.1.0/24 1 1
対向装置Si-R_1のLAN側ネットワークへのスタティックルートを設定します。
remote 2 ip msschange 1300
MSS値に1300byteを設定します。
syslog pri error,warn,info syslog facility 23
システムログ情報の出力情報/出力対象ファシリティの設定します。通常はこのままで構いません。
time zone 0900
タイムゾーンを設定します。通常はこのままで構いません。
proxydns domain 0 any * any to 0 proxydns address 0 any to 0
プロキシDNSの(順引き/逆引き)動作条件の設定します。通常はこのままで構いません。
consoleinfo autologout 8h telnetinfo autologout 5m
シリアルコンソール、TELNETコネクションの入出力がない場合のコネクション切断時間を設定します。通常はこのままで構いません。
acl 0 ip any any 6 any acl 0 tcp any 137-139 yes acl 1 ip any any 17 any acl 1 udp any 137-139 acl 2 ip any any 6 any acl 2 tcp any 445 yes acl 3 ip any any 17 any acl 3 udp any 445
アクセスリストで、netbios&Microsoft-DSの設定します。
terminal charset SJIS
ターミナルで使用する漢字コードをShift JISコードに設定します。
IPsecによる拠点間接続+インターネット接続
Si-Rシリーズ、Si-R brinシリーズに関する資料請求やお見積り、購入のご相談などお気軽にお問い合わせください。
Si-Rシリーズ、Si-R brinシリーズに関し、お客様から寄せられた主なご質問とその回答です。