[リストへもどる]
一括表示


<PR> 月額2100円/3675円でグローバル固定IPを取得、サーバ構築・VPN・SOHOが可能。 「ZOOT for Bフレッツ」

タイトルRTX1100での西の光プレミアムvs東のVPN
記事No920
投稿日: 2007/10/07(Sun) 18:28
投稿者あぽん
はじめて「マロンくん.NET」様へ投稿します。
かなり有益な情報が記載されており、YAMAHAのRTXや、VPN構築で参考にさせて頂いています。

私も過去ログ等を拝見させて頂き、設定を試行錯誤しているのですが、知識が低いためうまくいきません。

どなたかアドバイスを頂ければ幸いです。

支店側は現在、最後に記載している構成にしていますが、これに本社側を合わせる構成を教えて下さい。
もしくは、支店側も変更する必要がありますか?
NTT西のCTUが入る事で頭が混乱しています。何卒、よろしくお願いします。

(目的)
本社 → 支店 のVPN接続(本社側はWWWやFTPのポートを使用)。
本社からのリモートデスクトップ接続も行ないます。

(環境)
本社:NTT西 光プレミアムファミリー ※例のCTU付きです。
支店:NTT東 Bフレッツハイパーファミリー

(構成図)
【本社側PC】 192.168.1.10
|
| 192.168.1.1
+--------+--------+
| RTX1100 |
+--------+--------+
| 192.168.100.2
|
| 192.168.100.1
+--------+--------+
| CTU |
+--------+--------+
| xxx.xxx.xxx.xxx
|
(internet)
|
| yyy.yyy.yyy.yyy
+--------+--------+
| RTX1100 |
+--------+--------+
| 192.172.1.151
|
【支店側PC】 192.172.1.150

(支店側config)
ip route default gateway pp 1

#
# from Honsya
#
ip route 192.168.1.0/24 gateway tunnel 1

ip filter source-route on
ip filter directed-broadcast on

#
# LAN1 interface
#
ip lan1 address 192.172.1.151/24

#
# PP interface
#
pp select 1
pppoe auto connect on
pppoe auto disconnect off
pppoe use lan2
pp auth accept pap chap
pp auth myname SitenName SitenPwd
pp always-on on
ppp lcp mru on 1454
ip pp address yyy.yyy.yyy.yyy
ip pp mtu 1454
ip pp nat descriptor 1
ip pp secure filter in 1001 1002 1020 1021 1022 1023 2000
ip pp secure filter out 1010 1011 1012 1013 1014 1015 3000 dynamic 100 101 102 103 104 105 106 107 108
pp enable 1

#
# TUNNEL interface
#
tunnel select 1
ipsec tunnel 101
ipsec sa policy 1 1 esp 3des-cbc md5-hmac
ipsec ike keepalive use 1 on
ipsec ike local address 1 192.172.1.151
ipsec ike pre-shared-key 1 text honsyasitenvpn
ipsec ike remote address 1 xxx.xxx.xxx.xxx
tunnel enable 1

#
# IP filter configuration
#
ip filter 1001 reject 192.172.1.0/24 *
ip filter 1002 pass * 192.172.1.0/24 icmp
ip filter 1010 reject * * udp,tcp 135 *
ip filter 1011 reject * * udp,tcp * 135
ip filter 1012 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 1013 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 1014 reject * * udp,tcp 445 *
ip filter 1015 reject * * udp,tcp * 445
ip filter 1020 pass * 192.172.1.151 udp * 500
ip filter 1021 pass * 192.172.1.151 esp
ip filter 2000 reject * *
ip filter 3000 pass * *
ip filter 4000 pass * * udp,tcp https *
ip filter 4001 pass * * udp,tcp * https

#
# IP dynamic filter configuration
#
ip filter dynamic 100 * * ftp
ip filter dynamic 101 * * www
ip filter dynamic 102 * * domain
ip filter dynamic 103 * * smtp
ip filter dynamic 104 * * pop3
ip filter dynamic 105 * * filter 4001
ip filter dynamic 106 * * tcp
ip filter dynamic 107 * * udp
ip filter dynamic 108 * * filter 4000

#
# NAT descriptor
#
nat descriptor type 1 masquerade
nat descriptor address outer 1 yyy.yyy.yyy.yyy
nat descriptor masquerade static 1 1 192.172.1.151 udp 500
nat descriptor masquerade static 1 2 192.172.1.151 esp *

ipsec auto refresh on

タイトルRe: RTX1100での西の光プレミアムvs東のVPN
記事No1217
投稿日: 2007/10/12(Fri) 20:00
投稿者q
はじめまして。
googleで”光プレミアム IPSEC VPN”とかで検索すると
古い情報がトップに表示され惑わされるような。
NAT-traversalでしか接続できないという情報が表示され
ますがこの情報はもう古いです。

西日本の光プレミアムはサービス開始してからしばらくは
CTU下にルータを接続してPPPoEで接続できませんでしたが
CTUの機能改善によって配下のルータからPPPoE接続できる
ようになりました。
CTUのデフォルト設定はPPPoEができなくなっていますので
PPPoEを使えるように変更する必要があります。
直接RTX1100にPPPoEさせることでCTUを気にすることなくV
PNを構築することができます。

参考に下記のBBSを参考にしてみて下さい。

ttp://www.atmarkit.co.jp/bbs/phpBB/viewtopic.php?topic=41573&forum=11&2

タイトルRe^2: RTX1100での西の光プレミアムvs東のVPN
記事No1324
投稿日: 2007/10/14(Sun) 19:01
投稿者あぽん
q様、ご意見ありがとうございます。

色々と参考にしていますが、未だにVPN接続は出来ていません。
支店側の設定も再度見直してみます。

本サイトは非常に有効性が高いので、諦めずに調べて再チャレンジしてみます。

NTT西やルータのメーカーのサイトでCTU配下でのVPN構築標準設定例
などを記載してもらえると一番助かるんですけどね。。。

q様、ありがとうございました。

タイトルRe^2: RTX1100での西の光プレミアムvs東のVPN
記事No1376
投稿日: 2007/10/14(Sun) 20:31
投稿者q
どうしてもCTU配下で接続する必要がありますか?

RTXにPPPoEさせるほうがCTUを気にせずIPSECを構築
できるので楽にネットワークが組めます。
RTXシリーズの設定例ではありませんが富士通Si-R
シリーズと古河の設定例があります。

ttp://fenics.fujitsu.com/products/technical/example/
ttp://www.furukawa.co.jp/fitelnet/product/f100/setting/index.html
config設定はRTXと置き換えてあげればできそうです。

RTXならこちらの例が近いと思います。
ttp://netvolante.jp/support/example/command/VPN/22.1.html