GTM-MML4VXJ
Skip to main content
  1. ホーム >
  2. 製品 >
  3. ネットワーク機器 >
  4. ルータ >
  5. IPアクセスルータ Si-Rシリーズ >
  6. 技術情報 >
  7. インターネットVPN >
  8. インターネットVPN(IPsecアグレッシブモード)拠点間接続 + 無線WANバックアップ

技術情報 : Si-R/Si-R brinシリーズ設定例

(無線WAN + NTT東日本 / NTT西日本Bフレッツ・フレッツADSL)

インターネットVPN(IPsecアグレッシブモード)拠点間接続 + 無線WANバックアップ


インターネットVPN(IPsecアグレッシブモード)で拠点間を接続し、インターネットVPNのバックアップ回線としてイーモバイル(無線WAN)を利用する設定例です。

対象機種と版数

【拠点側】

  • Si-R240 V34以降イーモバイル以外は「Si-R240Bの接続確認済カードについて」を参考にして下さい。

【センター側】

  • Si-Rシリーズ V31以降
  • Si-R brinシリーズ V1以降

設定内容

【拠点側】

  • 無線LANを使用し、LAN側に192.168.2.1/24を割り当てるとします。
  • DHCPサーバ機能を有効にしています。
  • Si-RのPCカードスロット0にデータ通信カード D02NEを挿します。
  • Si-RのPCカードスロット1に無線LAN-APカード SIRWLAPを挿します。
  • インターネットVPN(アグレッシブモード)で拠点間を接続します。

【センター側】

  • Si-RのLAN0側をWAN側、LAN1側をLAN側とします。
  • Si-RのLAN側に192.168.1.1/24 ,192.168.1.2/24を割り当てるとします。
  • インターネットVPN(アグレッシブモード)で拠点間を接続します。
設定例のイメージ図です

設定例

以下の設定例を、コピー&ペーストでご利用いただくことができます。

【拠点側】

  • FUJITSUには無線LANのSSIDを設定してください。
  • wlan-keyには無線LANの事前共有鍵を設定してください。
  • sir2 にはSi-R_2のIPsecのID(装置識別情報)を設定してください。
  • sir2-keyにはSi-R_2用のIPsec鍵を設定してください。
  • sir3にはSi-R_3のIPsecのID(装置識別情報)を設定してください。
  • sir3-keyにはSi-R_3用のIPsec鍵を設定してください。
  • id-a@ispにはSi-R_1のISPのIDを設定してください。
  • pwd-a@ispにはSi-R_1のISPのパスワードを設定してください。

【センター側】

  • id-b@ispにはSi-R_2のISPのIDを設定してください。
  • pwd-b@ispにはSi-R_2のISPのパスワードを設定してください。
  • id-c@ispにはSi-R_3のISPのIDを設定してください。
  • pwd-c@ispにはSi-R_3のISPのパスワードを設定してください。

Si-R_1設定例

wan 0 bind 0

wan 0 line cardmodem

wlan 0 bind 1

wlan 0 mode 11a

wlan 0 ssid "FUJITSU"

wlan 0 auth wpa2-psk

wlan 0 wpa cipher aes

wlan 0 wpa psk text wlan-key

lan 0 mode auto

lan 1 bind wlan 0

lan 1 ip address 192.168.2.1/24 3

lan 1 ip dhcp service server

lan 1 ip dhcp info dns 192.168.2.1

lan 1 ip dhcp info address 192.168.2.10/24 10

lan 1 ip dhcp info gateway 192.168.2.1

remote 0 name internet

remote 0 mtu 1454

remote 0 ap 0 name PPPoE

remote 0 ap 0 datalink bind lan 0

remote 0 ap 0 ppp auth send id-a@isp pwd-a@isp

remote 0 ap 0 keep connect

remote 0 ppp ipcp vjcomp disable

remote 0 ip route 0 220.220.248.2/32 1 1

remote 0 ip nat mode multi any 1 5m

remote 0 ip nat static 0 192.168.2.1 500 any 500 17

remote 0 ip nat static 1 192.168.2.1 any any any 50

remote 0 ip msschange 1414

remote 1 name Si-R_2

remote 1 ap 0 name ipsec1

remote 1 ap 0 datalink type ipsec

remote 1 ap 0 ipsec type ike

remote 1 ap 0 ipsec ike protocol esp

remote 1 ap 0 ipsec ike encrypt aes-cbc-256

remote 1 ap 0 ipsec ike auth hmac-sha1

remote 1 ap 0 ipsec ike pfs modp1536

remote 1 ap 0 ike name local sir2

remote 1 ap 0 ike shared key text sir2-key

remote 1 ap 0 ike proposal 0 encrypt aes-cbc-256

remote 1 ap 0 ike proposal 0 hash hmac-sha1

remote 1 ap 0 ike initial connect

remote 1 ap 0 tunnel remote 220.220.248.2

remote 1 ap 0 sessionwatch address 192.168.2.1 192.168.1.1

remote 1 ip route 0 default 1 1

remote 1 ip msschange 1300

remote 2 name emobile

remote 2 mtu 1454

remote 2 ap 0 name em

remote 2 ap 0 ppp auth send em em

remote 2 ap 0 dial 0 number *99***1#

remote 2 ap 0 idle 10m

remote 2 ppp ipcp vjcomp disable

remote 2 ip route 0 220.220.249.2/32 1 1

remote 2 ip nat mode multi any 1 5m

remote 2 ip nat static 0 192.168.2.1 500 any 500 17

remote 2 ip nat static 1 192.168.2.1 any any any 50

remote 2 ip msschange 1414

remote 3 name Si-R_3

remote 3 ap 0 name ipsec2

remote 3 ap 0 datalink type ipsec

remote 3 ap 0 ipsec type ike

remote 3 ap 0 ipsec ike protocol esp

remote 3 ap 0 ipsec ike encrypt aes-cbc-256

remote 3 ap 0 ipsec ike auth hmac-sha1

remote 3 ap 0 ipsec ike pfs modp1536

remote 3 ap 0 ike name local sir3

remote 3 ap 0 ike shared key text sir3-key

remote 3 ap 0 ike proposal 0 encrypt aes-cbc-256

remote 3 ap 0 ike proposal 0 hash hmac-sha1

remote 3 ap 0 ike initial connect

remote 3 ap 0 tunnel remote 220.220.249.2

remote 3 ip route 0 default 1 10

remote 3 ip msschange 1300

syslog pri error,warn,info

syslog facility 23

time zone 0900

consoleinfo autologout 8h

telnetinfo autologout 5m

terminal charset SJIS

Si-R_2設定例

lan 0 mode auto

lan 1 mode auto

lan 1 ip address 192.168.1.1/24 3

lan 1 ip ospf use on 0

lan 1 vrrp use on

lan 1 vrrp group 0 id 10 254 192.168.1.254

remote 0 name internet

remote 0 mtu 1454

remote 0 ap 0 name PPPoE

remote 0 ap 0 datalink bind lan 0

remote 0 ap 0 ppp auth send id-b@isp pwd-b@isp

remote 0 ap 0 keep connect

remote 0 ppp ipcp vjcomp disable

remote 0 ip address local 220.220.248.2

remote 0 ip route 0 default 1 0

remote 0 ip nat mode multi 220.220.248.2 1 5m

remote 0 ip nat static 0 220.220.248.2 500 220.220.248.2 500 17

remote 0 ip nat static 1 220.220.248.2 any 220.220.248.2 any 50

remote 0 ip msschange 1414

remote 1 name Si-R_1

remote 1 ap 0 name ipsec

remote 1 ap 0 datalink type ipsec

remote 1 ap 0 ipsec type ike

remote 1 ap 0 ipsec ike protocol esp

remote 1 ap 0 ipsec ike encrypt aes-cbc-256

remote 1 ap 0 ipsec ike auth hmac-sha1

remote 1 ap 0 ipsec ike pfs modp1536

remote 1 ap 0 ike name remote sir2

remote 1 ap 0 ike shared key text sir2-key

remote 1 ap 0 ike proposal 0 encrypt aes-cbc-256

remote 1 ap 0 ike proposal 0 hash hmac-sha1

remote 1 ap 0 tunnel local 220.220.248.2

remote 1 ap 0 sessionwatch address 192.168.1.1 192.168.2.1

remote 1 ip route 0 192.168.2.0/24 1 1

remote 1 ip msschange 1300

routemanage ip redist ospf static on 20 type2

routemanage interface floating on

ospf ip area 0 id 0.0.0.0

syslog pri error,warn,info

syslog facility 23

time zone 0900

telnetinfo autologout 5m

terminal charset SJIS

Si-R_3設定例

lan 0 mode auto

lan 1 mode auto

lan 1 ip address 192.168.1.2/24 3

lan 1 ip ospf use on 0

lan 1 vrrp use on

lan 1 vrrp group 0 id 10 100 192.168.1.254

remote 0 name internet

remote 0 mtu 1454

remote 0 ap 0 name PPPoE

remote 0 ap 0 datalink bind lan 0

remote 0 ap 0 ppp auth send id-c@isp pwd-c@isp

remote 0 ap 0 keep connect

remote 0 ppp ipcp vjcomp disable

remote 0 ip address local 220.220.249.2

remote 0 ip route 0 default 1 0

remote 0 ip nat mode multi 220.220.249.2 1 5m

remote 0 ip nat static 0 220.220.249.2 500 220.220.249.2 500 17

remote 0 ip nat static 1 220.220.249.2 any 220.220.249.2 any 50

remote 0 ip msschange 1414

remote 1 name Si-R_1

remote 1 ap 0 name ipsec

remote 1 ap 0 datalink type ipsec

remote 1 ap 0 ipsec type ike

remote 1 ap 0 ipsec ike protocol esp

remote 1 ap 0 ipsec ike encrypt aes-cbc-256

remote 1 ap 0 ipsec ike auth hmac-sha1

remote 1 ap 0 ipsec ike pfs modp1536

remote 1 ap 0 ike name remote sir3

remote 1 ap 0 ike shared key text sir3-key

remote 1 ap 0 ike proposal 0 encrypt aes-cbc-256

remote 1 ap 0 ike proposal 0 hash hmac-sha1

remote 1 ap 0 tunnel local 220.220.249.2

remote 1 ip route 0 192.168.2.0/24 1 1

remote 1 ip msschange 1300

routemanage ip redist ospf static on 100 type2

routemanage interface floating on

ospf ip area 0 id 0.0.0.0

syslog pri error,warn,info

syslog facility 23

time zone 0900

telnetinfo autologout 5m

terminal charset SJIS

解説

Si-R_1設定解説

wan 0 bind 0

WAN定義で使用する回線を設定します。通常はこのままで構いません。

wan 0 line cardmodem

wan0インターフェースの回線種別をデータ通信カードに設定します。


wlan 0 bind 1

wlan 定義で利用する物理回線を設定します。


wlan 0 mode 11a

無線通信モードのIEEE802.11aを設定します。


wlan 0 ssid "FUJITSU"
								

無線LAN でのネットワーク識別子であるSSID を設定します。


wlan 0 auth wpa2-psk

WPA2 を使った事前共有キー(PSK) 認証を行います。

wlan 0 wpa cipher aes

WPA/WPA2 で使用する暗号化モードを設定します。


wlan 0 wpa psk text wlan-key
								

WPA-PSK/WPA2-PSK で用いる事前共有キーを指定します。


lan 0 mode auto

lan0インタフェースの通信速度/モードをオートセンス/オートネゴシエーションに設定します。


lan 1 bind wlan 0

lan 定義で利用する物理回線を設定します。


lan 1 ip address 192.168.2.1/24 3

LAN側IPアドレスを設定します。

  • 192.168.2.1/24 : LAN側IPアドレス/マスク。
  • 3 : ブロードキャストアドレスのタイプ。通常は3で構いません。
lan 1 ip dhcp service server

lan1インターフェースに対して、DHCPサーバ機能を有効にします。


an 1 ip dhcp info dns 192.168.2.1

lan 1 ip dhcp info address 192.168.2.10/24 10

lan 1 ip dhcp info gateway 192.168.2.1

DHCP配布情報の設定をします。

  • dns 192.168.2.1 : DHCPクライアントに配布する、DNSサーバのIPアドレスです。
  • address 192.168.2.10 : 割り当て開始IPアドレスです。
  • 10 : 割り当てアドレス数です。
  • gateway 192.168.2.1 : デフォルトゲートウェイアドレスです。

remote 0 name internet

PPPoEインタフェースの名前(任意)を設定します。


remote 0 mtu 1454

Bフレッツ・フレッツADSLでは、MTU長を1454byteに設定します。


remote 0 ap 0 name PPPoE

アクセスポイントの名前(任意、remote nameと同じでも可)を設定します。


remote 0 ap 0 datalink bind lan 0

インターネット向けパケットの転送先をlan0インターフェースに設定します。


remote 0 ap 0 ppp auth send id-a@isp pwd-a@isp
								

インターネット用プロバイダーーの認証ID、パスワードを設定します。


remote 0 ap 0 keep connect

インターネットへ常時接続します。


remote 0 ppp ipcp vjcomp disable

VJヘッダ圧縮を使用しない設定にします。


remote 0 ip route 0 220.220.248.2/32 1 1

220.220.248.2/32:対向装置Si-R_2のWAN側ネットワーク。

  • 1 : metric値。通常は1で構いません。
  • 1 : distance値。通常は1で構いません。
remote 0 ip nat mode multi any 1 5m

マルチNATの設定をします。


remote 0 ip nat static 0 192.168.2.1 500 any 500 17

remote 0 ip nat static 1 192.168.2.1 any any any 50

スタティックNATにより、IKE,ESPパケットを通す設定をします。


remote 0 ip msschange 1414

MSS値です。1414byte(注1)を設定します。
(注1)1454(MTU長)-40(TCP/IPヘッダー長)


remote 1 name Si-R_2

Si-R_2向けIPsecインタフェースの名前(任意)を設定します。


remote 1 ap 0 name ipsec1

アクセスポイントの名前(任意、remote nameと同じでも可)を設定します。


remote 1 ap 0 datalink type ipsec

パケット転送方法としてIPsecを設定します。


remote 1 ap 0 ipsec type ike

IPsec情報のタイプにIPsec自動鍵交換を設定します。


remote 1 ap 0 ipsec ike protocol esp

自動鍵交換用IPsec情報のセキュリティプロトコルにESP(暗号)を設定します。


remote 1 ap 0 ipsec ike encrypt aes-cbc-256

自動鍵交換用IPsec情報の暗号情報にAES256ビットを設定します。


remote 1 ap 0 ipsec ike auth hmac-sha1

自動鍵交換用IPsec情報の認証情報にSHA1を設定します。

remote 1 ap 0 ipsec ike pfs modp1536

自動鍵交換用IPsec情報のPFS使用時のDH(Diffie-Hellman)グループにmodp1536を設定します。


remote 1 ap 0 ike name local sir2
								

IKE情報の自側装置識別情報を設定します。


remote 1 ap 0 ike shared key text sir2-key
								

IKEセッション確立時の共有鍵(Pre-shared key)を設定します。


remote 1 ap 0 ike proposal 0 encrypt aes-cbc-256

IKEセッション用暗号情報の暗号アルゴリズムにAES256ビットを設定します。


remote 1 ap 0 ike proposal 0 hash hmac-sha1

IKE セッションのネゴシエーションパケットを認証するための、ハッシュアルゴリズムを設定します。


remote 1 ap 0 ike initial connect

IKE ネゴシエーションを開始する契機を設定します。
<mode>にconnect を指定した場合、回線接続またはIPsec 対象パケットの送信を契機として、IKE ネゴシ エーションを開始し、IPsec/IKE SA の確立を行います。


remote 1 ap 0 tunnel remote 220.220.248.2

IPsecトンネルの宛先アドレスの設定をします。


remote 1 ap 0 sessionwatch address 192.168.2.1 192.168.1.1

接続先セッション監視の設定をします。

  • 192.168.2.1 : ICMP ECHOパケットの送信元IPアドレスです。
  • 192.168.1.1 : ICMP ECHOパケットの宛先IPアドレスです。

remote 1 ip route 0 default 1 1

IPsecインタフェース向けにデフォルトルートを設定します。

  • 1 : metric値。通常は1で構いません。
  • 1 : distance値。通常は1で構いません。

remote 1 ip msschange 1300

MSS値に1300byteを設定します。

remote 2 name emobile

PPPoEインタフェースの名前(任意)を設定します。


remote 2 mtu 1454

Bフレッツ・フレッツADSLでは、MTU長を1454byteに設定します。


remote 2 ap 0 name em

アクセスポイントの名前(任意、remote nameと同じでも可)を設定します。


remote 2 ap 0 ppp auth send em em

データ通信カードの認証ID、パスワードを設定します。


remote 2 ap 0 dial 0 number *99***1

データ通信カードの電話番号を設定します。


remote 2 ap 0 idle 10m

無通信監視時間を設定します。時間内に監視対象となるパケットがない場合に、無通信として回線を切断します。


remote 2 ppp ipcp vjcomp disable

VJヘッダ圧縮を使用しない設定にします。


remote 2 ip route 0 220.220.249.2/32 1 1

220.220.249.2/32:対向装置Si-R_3のWAN側ネットワーク。

  • 1 : metric値。通常は1で構いません。
  • 1 : distance値。通常は1で構いません。

remote 2 ip nat mode multi any 1 5m

マルチNATの設定をします。


remote 2 ip nat static 0 192.168.2.1 500 any 500 17

remote 2 ip nat static 1 192.168.2.1 any any any 50

スタティックNATにより、IKE,ESPパケットを通す設定をします。

remote 2 ip msschange 1414

MSS値です。1414byte(注1)を設定します。
(注1)1454(MTU長)-40(TCP/IPヘッダー長)


remote 3 name Si-R_3

Si-R_3向けIPsecインタフェースの名前(任意)を設定します。


remote 3 ap 0 name ipsec2

アクセスポイントの名前(任意、remote nameと同じでも可)を設定します。


remote 3 ap 0 datalink type ipsec

パケット転送方法としてIPsecを設定します。


remote 3 ap 0 ipsec type ike

IPsec情報のタイプにIPsec自動鍵交換を設定します。


remote 3 ap 0 ipsec ike protocol esp

自動鍵交換用IPsec情報のセキュリティプロトコルにESP(暗号)を設定します。


remote 3 ap 0 ipsec ike encrypt aes-cbc-256

自動鍵交換用IPsec情報の暗号情報にAES256ビットを設定します。


remote 3 ap 0 ipsec ike auth hmac-sha1

自動鍵交換用IPsec情報の認証情報にSHA1を設定します。


remote 3 ap 0 ipsec ike pfs modp1536

自動鍵交換用IPsec情報のPFS使用時のDH(Diffie-Hellman)グループにmodp1536を設定します。


remote 3 ap 0 ike name local sir3
								

IKE情報の自側装置識別情報を設定します。


remote 3 ap 0 ike shared key text sir3-key
								

IKEセッション確立時の共有鍵(Pre-shared key)を設定します。


remote 3 ap 0 ike proposal 0 encrypt aes-cbc-256

IKEセッション用暗号情報の暗号アルゴリズムにAES256ビットを設定します。


remote 3 ap 0 ike proposal 0 hash hmac-sha1

IKE セッションのネゴシエーションパケットを認証するための、ハッシュアルゴリズムを設定します。


remote 3 ap 0 ike initial connect

IKE ネゴシエーションを開始する契機を設定します。
<mode>にconnect を指定した場合、回線接続またはIPsec 対象パケットの送信を契機として、IKE ネゴシ エーションを開始し、IPsec/IKE SA の確立を行います。


remote 3 ap 0 tunnel remote 220.220.249.2

IPsecトンネルの宛先アドレスの設定をします。


remote 3 ip route 0 default 1 10

IPsecインタフェース向けにデフォルトルートを設定します。

  • 1 : metric値。通常は1で構いません。
  • 10 : distance値。通常は10で構いません。

remote 3 ip msschange 1300

MSS値に1300byteを設定します。


syslog pri error,warn,infosyslog facility 23

システムログ情報の出力情報 / 出力対象ファシリティの設定をします。通常はこのままで構いません。


consoleinfo autologout 8mtelnetinfo autologout 5m

シリアルコンソール、TELNETコネクションの入出力がない場合のコネクション切断時間を設定します。通常はこのままで構いません。


terminal charset SJIS

ターミナルで使用する漢字コードをShift JISコードに設定します。

Si-R_2設定解説

lan 0 mode autolan 1 mode auto

lan0 / lan1インタフェースの通信速度 / モードをオートセンス / オートネゴシエーションに設定します。


lan 1 ip address 192.168.1.1/24 3

LAN側IPアドレスを設定します。

  • 192.168.1.1/24 : LAN側IPアドレス / マスク。
  • 3 : ブロードキャストアドレスのタイプ。通常は3で構いません。

lan 1 ip ospf use on 0

OSPFを使用する設定をします。


lan 1 vrrp use on

VRRPを使用する設定をします。


lan 1 vrrp group 0 id 10 254 192.168.1.254

VRRPグループの設定をします。


remote 0 name internet

PPPoEインタフェースの名前(任意)を設定します。


remote 0 mtu 1454

Bフレッツ・フレッツADSLでは、MTU長を1454byteに設定します。


remote 0 ap 0 name PPPoE

アクセスポイントの名前(任意、remote nameと同じでも可)を設定します。


remote 0 ap 0 datalink bind lan 0

インターネット向けパケットの転送先をlan0インタフェースに設定します。


remote 0 ap 0 ppp auth send id-b@isp pwd-b@isp
								

インターネット用プロバイダの認証ID、パスワードを設定します。


remote 0 ap 0 keep connect

インターネットへ常時接続します。


remote 0 ppp ipcp vjcomp disable

VJヘッダ圧縮を使用しない設定にします。


remote 0 ip address local 220.220.248.2

WAN側IPアドレスを設定します。


remote 0 ip route 0 default 1 0

WAN側インタフェースにデフォルトルートを設定します。

  • 1 : metric値。通常は1で構いません。
  • 0 : distance値。通常は0で構いません。

remote 0 ip nat mode multi 220.220.248.2 1 5m

マルチNATの設定をします。

  • 220.220.248.2 : 動的変換に使用するグローバルIPアドレスの先頭アドレス

remote 0 ip nat static 0 220.220.248.2 500 220.220.248.2 500 17

remote 0 ip nat static 1 220.220.248.2 any 220.220.248.2 any 50

スタティックNATにより、IKE、ESPパケットを通す設定をします。


remote 0 ip msschange 1414

MSS値。1414byte(1454(MTU長) - 40(TCP/IPヘッダ長))を設定します。


remote 1 name Si-R_1

Si-R_1向けのIPsecインタフェースの名前(任意)を設定します。


remote 1 ap 0 name ipsec

アクセスポイントの名前(任意、remote nameと同じでも可)を設定します。


remote 1 ap 0 datalink type ipsec

パケット転送方法としてIPsecを設定します。

remote 1 ap 0 ipsec type ike

IPsec情報のタイプにIPsec自動鍵交換を設定します。


remote 1 ap 0 ipsec ike protocol esp

自動鍵交換用IPsec情報のセキュリティプロトコルにESP(暗号)を設定します。


remote 1 ap 0 ipsec ike encrypt aes-cbc-256

自動鍵交換用IPsec情報の暗号情報にAES256ビットを設定します。


remote 1 ap 0 ipsec ike auth hmac-sha1

自動鍵交換用IPsec情報の認証情報にSHA1を設定します。


remote 1 ap 0 ipsec ike pfs modp1536

自動鍵交換用IPsec情報のPFS使用時のDH(Diffie-Hellman)グループにmodp1536を設定します。


remote 1 ap 0 ike name remote sir2
								

IKE情報の相手装置識別情報を設定します。


remote 1 ap 0 ike shared key text sir2-key
								

IKEセッション確立時の共有鍵(Pre-shared key)を設定します。


remote 1 ap 0 ike proposal 0 encrypt aes-cbc-256

IKEセッション用暗号情報の暗号アルゴリズムにAES256ビットを設定します。


remote 1 ap 0 ike proposal 0 hash hmac-sha1

IKE セッションのネゴシエーションパケットを認証するための、ハッシュアルゴリズムを設定します。


remote 1 ap 0 tunnel local 220.220.248.2

IPsecトンネルの送信元アドレスの設定をします。

remote 1 ap 0 sessionwatch address 192.168.1.1 192.168.2.1

接続先セッション監視の設定をします。

  • 192.168.1.1 : ICMP ECHOパケットの送信元IPアドレス。
  • 192.168.2.1 : ICMP ECHOパケットの宛先IPアドレス。

remote 1 ip route 0 192.168.2.0/24 1 1

対向装置Si-R_1のLAN側ネットワークへのスタティックルートを設定します。

  • 192.168.2.0/24 : 対向装置Si-R_1のLAN側ネットワーク。
  • 1 : metric値。通常は1で構いません。
  • 1 : distance値。通常は1で構いません。

remote 1 ip msschange 1300

MSS値に1300byteを設定します。


routemanage ip redist ospf static on 20 type2

OSPF再配布経路の設定をします。


routemanage interface floating on

インターフェース経路のフローティング設定をします。


ospf ip area 0 id 0.0.0.0

OSPFエリアIDの設定をします。


syslog pri error,warn,info

syslog facility 23

システムログ情報の出力情報 / 出力対象ファシリティの設定をします。通常はこのままで構いません。


time zone 0900

タイムゾーンを設定します。通常はこのままで構いません。


consoleinfo autologout 8m

telnetinfo autologout 5m

シリアルコンソール、TELNETコネクションの入出力がない場合のコネクション切断時間を設定します。通常はこのままで構いません。


terminal charset SJIS

ターミナルで使用する漢字コードをShift JISコードに設定します。


Si-R_3設定解説

lan 0 mode auto

lan 1 mode auto

lan0 / lan1インタフェースの通信速度 / モードをオートセンス / オートネゴシエーションに設定します。


lan 1 ip address 192.168.1.2/24 3

LAN側IPアドレスを設定します。

  • 192.168.1.2/24 : LAN側IPアドレス/マスク。
  • 3 : ブロードキャストアドレスのタイプ。通常は3で構いません。

lan 1 ip ospf use on 0

OSPFを使用する設定をします。


lan 1 vrrp use on

VRRPを使用する設定をします。


lan 1 vrrp group 0 id 10 100 192.168.1.254

VRRPグループの設定をします。


remote 0 name internet

PPPoEインタフェースの名前(任意)を設定します。


remote 0 mtu 1454

Bフレッツ・フレッツADSLでは、MTU長を1454byteに設定します。


remote 0 ap 0 name PPPoE

アクセスポイントの名前(任意、remote nameと同じでも可)を設定します。


remote 0 ap 0 datalink bind lan 0

インターネット向けパケットの転送先をlan0インタフェースに設定します。


remote 0 ap 0 ppp auth send id-c@isp pwd-c@isp
								

インターネット用プロバイダの認証ID、パスワードを設定します。


remote 0 ap 0 keep connect

インターネットへ常時接続します。


remote 0 ppp ipcp vjcomp disable

VJヘッダ圧縮を使用しない設定にします。


remote 0 ip address local 220.220.249.2

WAN側IPアドレスを設定します。


remote 0 ip route 0 default 1 0

WAN側インタフェースにデフォルトルートを設定します。

  • 1 : metric値。通常は1で構いません。
  • 0 : distance値。通常は0で構いません。

remote 0 ip nat mode multi 220.220.249.2 1 5m

マルチNATの設定をします。

  • 220.220.249.2 : 動的変換に使用するグローバルIPアドレスの先頭アドレス

remote 0 ip nat static 0 220.220.249.2 500 220.220.249.2 500 17

remote 0 ip nat static 1 220.220.249.2 any 220.220.249.2 any 50

スタティックNATにより、IKE、ESPパケットを通す設定をします。


remote 0 ip msschange 1414

MSS値。1414byte(1454(MTU長) - 40(TCP/IPヘッダ長))を設定します。


remote 1 name Si-R_1

Si-R_1向けのIPsecインタフェースの名前(任意)を設定します。


remote 1 ap 0 name ipsec

アクセスポイントの名前(任意、remote nameと同じでも可)を設定します。


remote 1 ap 0 datalink type ipsec

パケット転送方法としてIPsecを設定します。

remote 1 ap 0 ipsec type ike

IPsec情報のタイプにIPsec自動鍵交換を設定します。


remote 1 ap 0 ipsec ike protocol esp

自動鍵交換用IPsec情報のセキュリティプロトコルにESP(暗号)を設定します。


remote 1 ap 0 ipsec ike encrypt aes-cbc-256

自動鍵交換用IPsec情報の暗号情報にAES256ビットを設定します。


remote 1 ap 0 ipsec ike auth hmac-sha1

自動鍵交換用IPsec情報の認証情報にSHA1を設定します。


remote 1 ap 0 ipsec ike pfs modp1536

自動鍵交換用IPsec情報のPFS使用時のDH(Diffie-Hellman)グループにmodp1536を設定します。


remote 1 ap 0 ike name remote sir3
								

IKE情報の相手装置識別情報を設定します。


remote 1 ap 0 ike shared key text sir3-key
								

IKEセッション確立時の共有鍵(Pre-shared key)を設定します。


remote 1 ap 0 ike proposal 0 encrypt aes-cbc-256

IKEセッション用暗号情報の暗号アルゴリズムにAES256ビットを設定します。


remote 1 ap 0 ike proposal 0 hash hmac-sha1

IKE セッションのネゴシエーションパケットを認証するための、ハッシュアルゴリズムを設定します。


remote 1 ap 0 tunnel local 220.220.249.2

IPsecトンネルの送信元アドレスの設定をします。

remote 1 ip route 0 192.168.2.0/24 1 1

対向装置Si-R_1のLAN側ネットワークへのスタティックルートを設定します。

  • 192.168.2.0/24 : 対向装置Si-R_1のLAN側ネットワーク。
  • 1 : metric値。通常は1で構いません。
  • 1 : distance値。通常は1で構いません。

remote 1 ip msschange 1300

MSS値に1300byteを設定します。


routemanage ip redist ospf static on 100 type2

OSPF再配布経路の設定をします。


routemanage interface floating on

インターフェース経路のフローティング設定をします。


ospf ip area 0 id 0.0.0.0

OSPFエリアIDの設定をします。


syslog pri error,warn,info

syslog facility 23

システムログ情報の出力情報 / 出力対象ファシリティの設定をします。通常はこのままで構いません。


time zone 0900

タイムゾーンを設定します。通常はこのままで構いません。


consoleinfo autologout 8m

telnetinfo autologout 5m

シリアルコンソール、TELNETコネクションの入出力がない場合のコネクション切断時間を設定します。通常はこのままで構いません。


terminal charset SJIS

ターミナルで使用する漢字コードをShift JISコードに設定します。


お問い合わせ

本製品のお問い合わせ

Si-Rシリーズ、Si-R brinシリーズに関する資料請求やお見積り、購入のご相談などお気軽にお問い合わせください。

よくあるご質問(FAQ)

Si-Rシリーズ、Si-R brinシリーズに関し、お客様から寄せられた主なご質問とその回答です。