古河電工ネットワーク機器の総合ブランド ファイテルネット
設定例
拠点間を IP in IP で接続する
概要
拠点間を IP in IP で接続して、拠点のIPv6インターネットアクセスをセンター拠点経由で行う例です。
拠点側にIPv6への接続環境が無い場合に、IPv6 パケットを IPv4 パケットでカプセル化することにより、拠点のIPv6インターネットアクセスをセンター拠点経由で行うことが可能となります。
※拠点側のIPv4インターネットアクセスは、F140から行います。
補足・注意点
- ※ IP in IP 機能は以下のファームウェアで対応しています。
- FITELnet-F60 V01.00(00)以降
- FITELnet-F80 V01.02(00)以降
- FITELnet-F100 V02.08(00)以降
- FITELnet-F140 V01.01(00)以降
- FITELnet F200 V01.00(00)以降
- FITELnet-F1000 V02.08(00)以降
- FITELnet F2000 V01.01(00)以降
- FITELnet F2200 V01.00(00)以降
設定データの例
| 項目 | 設定値 | |||
|---|---|---|---|---|
| センター | F2000 LAN インタフェース IP アドレス | 2001:db8:1::1/64 | ||
| F2000 tunnel1 インタフェース IP アドレス *1 | 192.168.51.1 | |||
| F2000 PPPoE1 インタフェース IP アドレス | 200.200.200.200 | |||
| FW LAN インタフェース IP アドレス | 2001:db8:1::2/64 | |||
| 拠点 | F140 LAN インタフェース IP アドレス（IPv4） | 192.168.0.1/24 | ||
| F140 LAN インタフェース IP アドレス（IPv4） | 2001:db8:2::1/64 | |||
| F140 tunnel1 インタフェース IP アドレス *1 | 192.168.50.1 | |||
| F140 Dialer1 インタフェース IP アドレス | 不定 | |||
コマンド設定の例
（!の行はコメントです。実際に入力する必要はありません。）
この設定を利用したい方は
センター拠点
! ! ! 特権ユーザモードに移行します。 ! Router> enable Enter password: super ←パスワードを入力します。（実際は表示されない） Router# ! ! ! 基本設定モードに移行します。 ! Router# configure terminal Router(config)# ! ! ! LAN インタフェースを各種設定します。 ! Router(config)# interface lan 1 Router(config-if lan 1)# ipv6 address 2001:db8:1::1/64 Router(config-if lan 1)# ipv6 nd send-ra Router(config-if lan 1)# exit ! ! ! PPPoE1 インタフェースの各種設定をします。 ! Router(config)# interface pppoe 1 Router(config-if pppoe 1)# pppoe server provider Router(config-if pppoe 1)# pppoe account abc012@***.***.ne.jp xxxyyyzzz Router(config-if pppoe 1)# pppoe type host Router(config-if pppoe 1)# ip address 200.200.200.200 Router(config-if pppoe 1)# exit ! ! ! VPN 機能を有効にします。 ! Router(config)# vpn enable ! ! ! VPN 通信動作中の詳細なログを残す設定にします。 ! Router(config)# vpnlog enable ! ! ! Phase1 ポリシーの設定を行ないます。 ! Router(config)# crypto isakmp policy 1 Router(config-isakmp)# authentication prekey Router(config-isakmp)# encryption 3des Router(config-isakmp)# hash md5 Router(config-isakmp)# keepalive disable Router(config-isakmp)# key ascii SECRET-VPN Router(config-isakmp)# lifetime 18000 Router(config-isakmp)# peer-identity host kyoten Router(config-isakmp)# exit ! ! ! Phase2 ポリシーの設定を行ないます。 ! Router(config)# ipsec transform-set AES256-SHA esp-aes-256 esp-sha-hmac ! ! ! VPN セレクタの設定を行ないます。 ! Router(config)# ipsec access-list 1 ipsec ip any any ! Router(config)# crypto map MAP1 1 Router(config-crypto-map)# match address 1 Router(config-crypto-map)# set peer host kyoten Router(config-crypto-map)# set security-association lifetime seconds 18000 Router(config-crypto-map)# set transform-set AES256-SHA Router(config-crypto-map)# exit ! ! ! IPsec インタフェース 1 の各種設定をします。 ! Router(config)# interface ipsecif 1 Router(config-if ipsecif 1)# crypto map MAP1 Router(config-if ipsecif 1)# ip mtu 1500 Router(config-if ipsecif 1)# exit ! ! ! Tunnel 1 インタフェースの各種設定をします。 ! Router(config)# interface tunnel 1 Router(config-if tunnel 1)# tunnel mode ipip Router(config-if tunnel 1)# tunnel source 192.168.51.1 *2 Router(config-if tunnel 1)# tunnel destination 192.168.50.1 *2 Router(config-if tunnel 1)# ip mtu 1500 Router(config-if tunnel 1)# ip address 192.168.51.1 *1 Router(config-if tunnel 1)# exit ! ! ! ! 経路設定を行います。 ! Router(config)# ip route 0.0.0.0 0.0.0.0 pppoe 1 Router(config)# ip route 192.168.50.0 255.255.255.0 connected ipsecif 1 ! 拠点（IPv4） のネットワークへの経路を IPsec インタフェース 1 に向けます。 Router(config)# ipv6 route 2001:db8:2::/64 tunnel 1 ! 拠点（IPv6） の Tunnel 1 インタフェース IP アドレスへの経路を ! Tunnel 1 インタフェースに向けます。 Router(config)# ipv6 route ::/0 2001:db8:1::2 ! IPv6インターネットの経路をFWへ向けます。 ! ! ! 特権ユーザモードに戻ります。 ! Router(config)# end Router# ! ! ! 設定を保存します。 ! Router# save SIDE-*.cfg ←*には、保存したい面に応じて、A・Bのどちらかを入れる % saving working-config % finished saving Router# ! ! ! 設定を有効にするために再起動します。 ! Router# reset Are you OK to cold start?(y/n) y
コマンド設定の例
（!の行はコメントです。実際に入力する必要はありません。）
この設定を利用したい方は
拠点
! ! ! 特権ユーザモードに移行します。 ! Router> enable Enter password: super ←パスワードを入力します。（実際は表示されない） Router# ! ! ! 基本設定モードに移行します。 ! Router# configure terminal Router(config)# ! ! ! LAN インタフェースの IP アドレスを設定します。 ! Router(config)# interface lan 1 Router(config-if lan 1)# ip address 192.168.0.1 255.255.255.0 Router(config-if lan 1)# ipv6 address 2001:db8:2::1/64 Router(config-if lan 1)# ipv6 nd send-ra Router(config-if lan 1)# exit ! ! ! mobile1 インタフェースの各種設定をします。 ! Router(config)# interface mobile 1 Router(config-if mobile 1)# idle-timer send off Router(config-if mobile 1)# idle-timer receive off Router(config-if mobile 1)# forced disconnect packet off Router(config-if mobile 1)# forced disconnect cumulative-time off Router(config-if mobile 1)# auto connect on continuous Router(config-if mobile 1)# exit ! ! dialer1 インタフェースの各種設定をします。 ! Router(config)# interface dialer 1 Router(config-if dialer 1)# caller *99***1# Router(config-if dialer 1)# ppp account em em Router(config-if dialer 1)# max-call off Router(config-if dialer 1)# exit ! ! ! VPN 機能を有効にします。 ! Router(config)# vpn enable ! ! ! VPN 通信動作中の詳細なログを残す設定にします。 ! Router(config)# vpnlog enable ! ! ! Phase1 ポリシーの設定を行ないます。 ! Router(config)# crypto isakmp policy 1 Router(config-isakmp)# authentication prekey Router(config-isakmp)# encryption 3des Router(config-isakmp)# hash md5 Router(config-isakmp)# keepalive disable Router(config-isakmp)# key ascii SECRET-VPN Router(config-isakmp)# lifetime 18000 Router(config-isakmp)# my-identity kyoten Router(config-isakmp)# negotiation-mode aggressive Router(config-isakmp)# peer-identity address 200.200.200.200 Router(config-isakmp)# exit ! ! ! Phase2 ポリシーの設定を行ないます。 ! Router(config)# ipsec transform-set AES256-SHA esp-aes-256 esp-sha-hmac ! ! ! VPNセレクタの設定を行ないます。 ! Router(config)# ipsec access-list 1 ipsec ip any any ! IPv4のインターネットアクセスの設定を行ないます。 Router(config)# ipsec access-list 128 bypass ip any any ! Router(config)# crypto map MAP1 1 Router(config-crypto-map)# match address 1 Router(config-crypto-map)# set peer address 200.200.200.200 Router(config-crypto-map)# set security-association lifetime seconds 18000 Router(config-crypto-map)# set security-association always-up Router(config-crypto-map)# set transform-set AES256-SHA Router(config-crypto-map)# exit ! ! ! IPsec インタフェース 1 の各種設定をします。 ! Router(config)# interface ipsecif 1 Router(config-if ipsecif 1)# crypto map MAP1 Router(config-if ipsecif 1)# ip mtu 1500 Router(config-if ipsecif 1)# exit ! ! ! ! Tunnel 1 インタフェースの各種設定をします。 ! Router(config)# interface tunnel 1 Router(config-if tunnel 1)# tunnel mode ipip Router(config-if tunnel 1)# tunnel source 192.168.50.1 *2 Router(config-if tunnel 1)# tunnel destination 192.168.51.1 *2 Router(config-if tunnel 1)# ip mtu 1500 Router(config-if tunnel 1)# ip address 192.168.50.1 *1 Router(config-if tunnel 1)# exit ! ! ! ! 経路設定を行います。 ! Router(config)# ip route 0.0.0.0 0.0.0.0 dialer 1 ! IPv4用のデフォルトルートを dialer 1 インタフェースに向けます。 Router(config)# ipv6 route ::/0 tunnel 1 ! IPv6用のデフォルトルートを tunnel 1 インタフェースに向けます。 Router(config)# ip route 192.168.51.0 255.255.255.0 connected ipsecif 1 ! センター拠点のネットワークへの経路を IPsec インタフェース 1 に向けます。 ! ! ! 特権ユーザモードに戻ります。 ! Router(config)# end Router# ! ! ! 設定を保存します。 ! Router# save SIDE-*.cfg ←*には、保存したい面に応じて、A・Bのどちらかを入れる % saving working-config % finished saving Router# ! ! ! 設定を有効にするために再起動します。 ! Router# reset Are you OK to cold start?(y/n) y
*2 ：対向装置と合わせる必要があります。
All Rights Reserved, Copyright(C) FURUKAWA ELECTRIC CO., LTD. 2009