| タイトル | ： RTX1100での西の光プレミアムｖｓ東のVPN |
| 記事No | ： 920 |
| 投稿日 | ： 2007/10/07(Sun) 18:28 |
| 投稿者 | ： あぽん |
はじめて「マロンくん.NET」様へ投稿します。
かなり有益な情報が記載されており、YAMAHAのRTXや、VPN構築で参考にさせて頂いています。
私も過去ログ等を拝見させて頂き、設定を試行錯誤しているのですが、知識が低いためうまくいきません。
どなたかアドバイスを頂ければ幸いです。
支店側は現在、最後に記載している構成にしていますが、これに本社側を合わせる構成を教えて下さい。
もしくは、支店側も変更する必要がありますか？
NTT西のCTUが入る事で頭が混乱しています。何卒、よろしくお願いします。
（目的）
本社 → 支店 のVPN接続（本社側はWWWやFTPのポートを使用）。
本社からのリモートデスクトップ接続も行ないます。
（環境）
本社：NTT西 光プレミアムファミリー ※例のCTU付きです。
支店：NTT東 Ｂフレッツハイパーファミリー
（構成図）
【本社側PC】 192.168.1.10
|
| 192.168.1.1
+--------+--------+
| RTX1100 |
+--------+--------+
| 192.168.100.2
|
| 192.168.100.1
+--------+--------+
| CTU |
+--------+--------+
| xxx.xxx.xxx.xxx
|
(internet)
|
| yyy.yyy.yyy.yyy
+--------+--------+
| RTX1100 |
+--------+--------+
| 192.172.1.151
|
【支店側PC】 192.172.1.150
（支店側config）
ip route default gateway pp 1
#
# from Honsya
#
ip route 192.168.1.0/24 gateway tunnel 1
ip filter source-route on
ip filter directed-broadcast on
#
# LAN1 interface
#
ip lan1 address 192.172.1.151/24
#
# PP interface
#
pp select 1
pppoe auto connect on
pppoe auto disconnect off
pppoe use lan2
pp auth accept pap chap
pp auth myname SitenName SitenPwd
pp always-on on
ppp lcp mru on 1454
ip pp address yyy.yyy.yyy.yyy
ip pp mtu 1454
ip pp nat descriptor 1
ip pp secure filter in 1001 1002 1020 1021 1022 1023 2000
ip pp secure filter out 1010 1011 1012 1013 1014 1015 3000 dynamic 100 101 102 103 104 105 106 107 108
pp enable 1
#
# TUNNEL interface
#
tunnel select 1
ipsec tunnel 101
ipsec sa policy 1 1 esp 3des-cbc md5-hmac
ipsec ike keepalive use 1 on
ipsec ike local address 1 192.172.1.151
ipsec ike pre-shared-key 1 text honsyasitenvpn
ipsec ike remote address 1 xxx.xxx.xxx.xxx
tunnel enable 1
#
# IP filter configuration
#
ip filter 1001 reject 192.172.1.0/24 *
ip filter 1002 pass * 192.172.1.0/24 icmp
ip filter 1010 reject * * udp,tcp 135 *
ip filter 1011 reject * * udp,tcp * 135
ip filter 1012 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 1013 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 1014 reject * * udp,tcp 445 *
ip filter 1015 reject * * udp,tcp * 445
ip filter 1020 pass * 192.172.1.151 udp * 500
ip filter 1021 pass * 192.172.1.151 esp
ip filter 2000 reject * *
ip filter 3000 pass * *
ip filter 4000 pass * * udp,tcp https *
ip filter 4001 pass * * udp,tcp * https
#
# IP dynamic filter configuration
#
ip filter dynamic 100 * * ftp
ip filter dynamic 101 * * www
ip filter dynamic 102 * * domain
ip filter dynamic 103 * * smtp
ip filter dynamic 104 * * pop3
ip filter dynamic 105 * * filter 4001
ip filter dynamic 106 * * tcp
ip filter dynamic 107 * * udp
ip filter dynamic 108 * * filter 4000
#
# NAT descriptor
#
nat descriptor type 1 masquerade
nat descriptor address outer 1 yyy.yyy.yyy.yyy
nat descriptor masquerade static 1 1 192.172.1.151 udp 500
nat descriptor masquerade static 1 2 192.172.1.151 esp *
ipsec auto refresh on
|
