古河電工ネットワーク機器の総合ブランド　ファイテルネット
古河電工
FITELnetトップ製品ラインナップイベント＆セミナーセールス＆サポート
Routing to the Future FITELnet
設定例
有線回線を高速ワイヤレス通信サービスでバックアップする設定
F60,F200
説明
Router_Aで通信を実施する場合のメイン経路はPPPoE回線で行います。
PPPoE回線に障害が発生した場合のバックアップ経路はUSB型データ通信端末を使用したモバイル回線で通信を行います。
PPPoE回線の障害が復旧した場合はメイン経路で通信が行われる設定です。
メイン経路、バックアップ経路ともにIPSECで接続します。
構成
コマンド設定

Router A

ip route 192.0.2.254 255.255.255.255 pppoe 1 5
ip route 192.0.2.254 255.255.255.255 dialer 1 10
ip route 192.168.1.0 255.255.255.0 connected ipsecif 1
access-list 1 permit 192.168.0.0 0.0.0.255
vpn enable
vpnlog enable
ipsec access-list 1 ipsec ip 192.168.0.0 0.0.0.255 192.168.1.0 0.0.0.255
ipsec access-list 64 bypass ip any any
ipsec transform-set aes256-sha esp-aes-256 esp-sha-hmac
hostname Router_A
interface dialer 1
 ip nat inside source list 1 interface
 caller ********
 ppp account ********@*****.ne.jp ***
exit
interface ipsecif 1
 crypto map Router_A
exit
interface lan 1
 ip address 192.168.0.1 255.255.255.0
exit
interface modem 1
 auto connect on
 physical-layer usb 1
exit
interface pppoe 1
 ip nat inside source list 1 interface
 pppoe server internet
 pppoe account ********@***.***.ne.jp ******
 pppoe type host
exit
crypto isakmp policy 1
 authentication prekey
 group 5
 hash sha
 keepalive always-send
 key ascii secret1
 my-identity Router_A
 negotiation-mode aggressive
 peer-identity address 192.0.2.254
exit
crypto map Router_A 1
 match address 1
 set peer address 192.0.2.254
 set pfs group5
 set security-association always-up
 set transform-set aes256-sha
exit
end

Router B

ip route 0.0.0.0 0.0.0.0 pppoe 1
ip route 192.168.0.0 255.255.255.0 connected ipsecif 1
access-list 1 permit 192.168.1.0 0.0.0.255
vpn enable
vpnlog enable
ipsec access-list 1 ipsec ip 192.168.1.0 0.0.0.255 192.168.0.0 0.0.0.255
ipsec access-list 64 bypass ip any any
ipsec transform-set aes256-sha esp-aes-256 esp-sha-hmac
hostname Router_B
interface ipsecif 1
 crypto map Router_B
exit
interface lan 1
 ip address 192.168.1.1 255.255.255.0
exit
interface pppoe 1
 ip address 192.0.2.254
 ip nat inside source list 1 interface
 pppoe server internet
 pppoe account ********@***.***.ne.jp ******
 pppoe type lan
exit
crypto isakmp policy 1
 authentication prekey
 group 5
 hash sha
 keepalive always-send
 key ascii secret1
 negotiation-mode aggressive
 peer-identity host Router_A
exit
crypto map Router_B 1
 match address 1
 set peer host Router_A
 set pfs group5
 set transform-set aes256-sha
exit
end
設定手順

Router A

設定内容 画面表示例
特権ユーザモードへの移行
パスワードの入力

設定情報の初期化

設定モードの変更
設定入力



















































設定保存



装置再起動 		Router>enable
Enter password:
Router#
Router#clear working.cfg
Router#
Router#configure terminal
Router(config)#ip route 192.0.2.254 255.255.255.255 pppoe 1 5
Router(config)#ip route 192.0.2.254 255.255.255.255 dialer 1 10
Router(config)#ip route 192.168.1.0 255.255.255.0 connected ipsecif 1
Router(config)#access-list 1 permit 192.168.0.0 0.0.0.255
Router(config)#vpn enable
Router(config)#vpnlog enable
Router(config)#ipsec access-list 1 ipsec ip 192.168.0.0 0.0.0.255 192.168.1.0 0.0.0.255
Router(config)#ipsec access-list 64 bypass ip any any
Router(config)#ipsec transform-set aes256-sha esp-aes-256 esp-sha-hmac
Router(config)#hostname Router_A
Router_A(config)#interface dialer 1
Router_A(config-if dialer 1)# ip nat inside source list 1 interface
Router_A(config-if dialer 1)# caller ********
Router_A(config-if dialer 1)# ppp account ********@*****.ne.jp ***
Router_A(config-if dialer 1)#exit
Router_A(config)#interface ipsecif 1
Router_A(config-if ipsecif 1)# crypto map Router_A
Router_A(config-if ipsecif 1)#exit
Router_A(config)#interface lan 1
Router_A(config-if lan 1)# ip address 192.168.0.1 255.255.255.0
Router_A(config-if lan 1)#exit
Router_A(config)#interface modem 1
Router_A(config-if modem 1)# auto connect on
Router_A(config-if modem 1)# physical-layer usb 1
Router_A(config-if modem 1)#exit
Router_A(config)#interface pppoe 1
Router_A(config-if pppoe 1)# ip nat inside source list 1 interface
Router_A(config-if pppoe 1)# pppoe server internet
Router_A(config-if pppoe 1)# pppoe account ********@***.***.ne.jp ******
Router_A(config-if pppoe 1)# pppoe type host
Router_A(config-if pppoe 1)#exit
Router_A(config)#crypto isakmp policy 1
Router_A(config-isakmp)# authentication prekey
Router_A(config-isakmp)# group 5
Router_A(config-isakmp)# hash sha
Router_A(config-isakmp)# keepalive always-send
Router_A(config-isakmp)# key ascii secret1
Router_A(config-isakmp)# my-identity Router_A
Router_A(config-isakmp)# negotiation-mode aggressive
Router_A(config-isakmp)# peer-identity address 192.0.2.254
Router_A(config-isakmp)#exit
Router_A(config)#crypto map Router_A 1
Router_A(config-crypto-map)# match address 1
Router_A(config-crypto-map)# set peer address 192.0.2.254
Router_A(config-crypto-map)# set pfs group5
Router_A(config-crypto-map)# set security-association always-up
Router_A(config-crypto-map)# set transform-set aes256-sha
Router_A(config-crypto-map)#exit
Router_A(config)#
Router_A(config)#end
Router_A#
Router_A#save SIDE-A
% saving working-config
% finished saving

Router_A#reset
Going to reset with SIDE-A.frm and SIDE-A.cfg.
Boot-back not scheduled for next boot.
Next rebooting firmware SIDE-A.frm is fine.
Are you OK to cold start?(y/n)y
設定手順

Router B

設定内容 画面表示例
特権ユーザモードへの移行
パスワードの入力

設定情報の初期化

設定モードの変更
設定入力








































設定保存



装置再起動 		Router>enable
Enter password:
Router#
Router#clear working.cfg
Router#
Router#configure terminal
Router(config)#ip route 0.0.0.0 0.0.0.0 pppoe 1
Router(config)#ip route 192.168.0.0 255.255.255.0 connected ipsecif 1
Router(config)#access-list 1 permit 192.168.1.0 0.0.0.255
Router(config)#vpn enable
Router(config)#vpnlog enable
Router(config)#ipsec access-list 1 ipsec ip 192.168.1.0 0.0.0.255 192.168.0.0 0.0.0.255
Router(config)#ipsec access-list 64 bypass ip any any
Router(config)#ipsec transform-set aes256-sha esp-aes-256 esp-sha-hmac
Router(config)#hostname Router_B
Router_B(config)#interface ipsecif 1
Router_B(config-if ipsecif 1)# crypto map Router_B
Router_B(config-if ipsecif 1)#exit
Router_B(config)#interface lan 1
Router_B(config-if lan 1)# ip address 192.168.1.1 255.255.255.0
Router_B(config-if lan 1)#exit
Router_B(config)#interface pppoe 1
Router_B(config-if pppoe 1)# ip address 192.0.2.254
Router_B(config-if pppoe 1)# ip nat inside source list 1 interface
Router_B(config-if pppoe 1)# pppoe server internet
Router_B(config-if pppoe 1)# pppoe account ********@***.***.ne.jp ******
Router_B(config-if pppoe 1)# pppoe type lan
Router_B(config-if pppoe 1)#exit
Router_B(config)#crypto isakmp policy 1
Router_B(config-isakmp)# authentication prekey
Router_B(config-isakmp)# group 5
Router_B(config-isakmp)# hash sha
Router_B(config-isakmp)# keepalive always-send
Router_B(config-isakmp)# key ascii secret1
Router_B(config-isakmp)# negotiation-mode aggressive
Router_B(config-isakmp)# peer-identity host Router_A
Router_B(config-isakmp)#exit
Router_B(config)#crypto map Router_B 1
Router_B(config-crypto-map)# match address 1
Router_B(config-crypto-map)# set peer host Router_A
Router_B(config-crypto-map)# set pfs group5
Router_B(config-crypto-map)# set transform-set aes256-sha
Router_B(config-crypto-map)#exit
Router_B(config)#
Router_B(config)#end
Router_B#
Router_B#save SIDE-A
% saving working-config
% finished saving

Router_B#reset
Going to reset with SIDE-A.frm and SIDE-A.cfg.
Boot-back not scheduled for next boot.
Next rebooting firmware SIDE-A.frm is fine.
Are you OK to cold start?(y/n)y
設定状態の確認 1

メイン経路で使用しているPPPoE回線が正常な場合を確認します。

PPPoEの接続状態を確認します。（Router A）

確認内容 画面表示例
slogを表示


PPPoEが接続されていることを確認 		Router_A#show slog

0021 0000:00:13.01 2012/02/08 (wed) 16:50:30 5 c3b20003 08050a00
  PPPoE1 Connected

PPPoEの接続状態を確認します。（Router B）

確認内容 画面表示例
slogを表示


PPPoEが接続されていることを確認 		Router_B#show slog

0007 0000:00:13.14 2012/02/08 (wed) 16:44:14 5 c3a50003 08050a00
  PPPoE1 Connected

PPPoEの取得アドレスを確認します。（Router A）

確認内容 画面表示例
PPPoEインタフェースの情報を表示



取得アドレスを確認 		Router_A#show ip interface pppoe 1

PPPoE1 is up
IPv4 is enabled
 IP address is 192.0.2.11, subnet mask is 255.255.255.255
 Destination address is 192.0.2.111
 MTU is 1454 bytes

PPPoEの取得アドレスを確認します。（Router B）

確認内容 画面表示例
PPPoEインタフェースの情報を表示



取得アドレスを確認 		Router_B#show ip interface pppoe 1

PPPoE1 is up
IPv4 is enabled
 IP address is 192.0.2.254, subnet mask is 255.255.255.255
 Destination address is 192.0.2.111
 MTU is 1454 bytes

IPSECの接続状態（Phase1 SA）を確認します。（Router A）

確認内容 画面表示例
Phase1 SAの状態を表示



※ 		Router_A#show crypto isakmp sa
ISAKMP SA
   current sa : 1

[ 1] 192.0.2.254
       <--> 192.0.2.11 Router_A
     <I> Aggressive Mode UP pre-shared key DES SHA
     Lifetime : 1000secs
     Current : 14secs,1kbytes
     mcfg config-mode: off
     mcfg addr: off
     mcfg apl-version:
     IKE Keepalive: dpd
     ICMP Keepalive: off
     release on addr-change: off

※：対向のアドレスとフェーズ１SAが、確立されていることを確認します。

IPSECの接続状態（Phase1 SA）を確認します。（Router B）

確認内容 画面表示例
Phase1 SAの状態を表示



※ 		Router_B#show crypto isakmp sa
ISAKMP SA
   current sa : 1

[ 1] 192.0.2.11 Router_A
       <--> 192.0.2.254
     <R> Aggressive Mode UP pre-shared key DES SHA
     Lifetime : 1000secs
     Current : 14secs,1kbytes
     mcfg config-mode: off
     mcfg addr: off
     mcfg apl-version:
     IKE Keepalive: dpd
     ICMP Keepalive: off
     release on addr-change: off

※：対向のアドレスとフェーズ１SAが、確立されていることを確認します。

IPSECの接続状態（Phase2 SA）を確認します。（Router A）

確認内容 画面表示例
Phase2 SAの状態を表示




※ 		Router_A#show crypto ipsec sa
IPSEC SA
   current insa : 1
   current outsa : 1

[ 1] 192.168.1.0,255.255.255.0 ALL ALL
          <--> 192.168.0.0,255.255.255.0 ALL ALL
     peer: 192.0.2.254

     <I> UP   ESP AES(256bits) HMAC-SHA PFS:on(group5)
     Lifetime: 600secs
     Anti-Replay: Enable
     O-SPI: 0x2faa93ee      Current: 5secs,0kbytes
       out packet     : 0        error packet      : 0
     I-SPI: 0xc7c1178e      Current: 5secs,0kbytes
       in packet      : 0        auth packet       : 0
       decrypt packet : 0        discard packet    : 0
       replay packet  : 0        auth error packet : 0

※：対向のアドレスとフェーズ2 SAが、確立されていることを確認します。

IPSECの接続状態（Phase2 SA）を確認します。（Router B）

確認内容 画面表示例
Phase2 SAの状態を表示




※ 		Router_B#show crypto ipsec sa
IPSEC SA
   current insa : 1
   current outsa : 1

[ 1] 192.168.0.0,255.255.255.0 ALL ALL
          <--> 192.168.1.0,255.255.255.0 ALL ALL
     peer: 192.0.2.11
         Router_A
     <R> UP   ESP AES(256bits) HMAC-SHA PFS:on(group5)
     Lifetime: 600secs
     Anti-Replay: Enable
     O-SPI: 0xc7c1178e      Current: 5secs,0kbytes
       out packet     : 0        error packet      : 0
     I-SPI: 0x2faa93ee      Current: 5secs,0kbytes
       in packet      : 0        auth packet       : 0
       decrypt packet : 0        discard packet    : 0
       replay packet  : 0        auth error packet : 0

※：対向のアドレスとフェーズ2 SAが、確立されていることを確認します。

経路情報を確認します。（Router A）

確認内容 画面表示例
ルーティング情報を表示










※1

※2 		Router_A#show ip route
Max entry: 10000 (Commonness in IPv4 and IPv6)
Active entry:5 (IPv4), 2 (IPv6) Peak:5

Codes: K - kernel route, C - connected, S - static, R - RIP, O - OSPF
   B - BGP, I - IKE, U - SA-UP, D - REDUNDANCY, E - EventAction
   A - AutoConfig, > - selected route, * - FIB route, p - stale info.

C> * 192.0.2.111/32 is directly connected, PPPoE1
C> * 127.0.0.0/8 is directly connected, LOOP0
C> * 192.168.0.0/24 is directly connected, LAN
S> * 192.168.1.0/24 [0/0] is directly connected, IPSECIF1
S    192.0.2.254/32 [10/0] is directly connected, DIALER1
S> * 192.0.2.254//32 [5/0] is directly connected, PPPoE1

※1：IPsecIFの経路が有効であることを確認してください。

※2：VPNピア宛経路のネクストホップのPPPoE1が有効であることを確認してください。

経路情報を確認します。（Router B）

確認内容 画面表示例
ルーティング情報を表示 Router_B#show ip route
Max entry: 10000 (Commonness in IPv4 and IPv6)
Active entry:5 (IPv4), 2 (IPv6) Peak:5

Codes: K - kernel route, C - connected, S - static, R - RIP, O - OSPF
   B - BGP, I - IKE, U - SA-UP, D - REDUNDANCY, E - EventAction
   A - AutoConfig, > - selected route, * - FIB route, p - stale info.

S> * 0.0.0.0/0 [1/0] is directly connected, PPPoE1
C> * 192.0.2.111/32 is directly connected, PPPoE1
C> * 127.0.0.0/8 is directly connected, LOOP0
S> * 192.168.0.0/24 [0/0] is directly connected, IPSECIF1
C> * 192.168.1.0/24 is directly connected, LAN
設定状態の確認 2

メイン経路で使用しているPPPoE回線に障害が発生した場合を確認します。

PPPoEの接続状態を確認します。（Router A）

確認内容 画面表示例
slogを表示


PPPoEが切断されていることを確認

モバイルが接続されていることを確認 		Router_A#show slog

0022 0000:03:09.02 2012/02/08 (wed) 16:53:26 5 00000003 08050232
  PPPoE1 Disconnected
0023 0000:03:12.51 2012/02/08 (wed) 16:53:29 5 0000001b 08050a00
  Modem1 Connected Calling ********. by dialer1

IPSECの接続状態（Phase1 SA）を確認します。（Router A）

確認内容 画面表示例
Phase1 SAの状態を表示



※ 		Router_A#show crypto isakmp sa
ISAKMP SA
   current sa : 1

[ 1] 192.0.2.254
       <--> 198.51.100.1 Router_A
     <I> Aggressive Mode UP pre-shared key DES SHA
     Lifetime : 1000secs
     Current : 5secs,1kbytes
     mcfg config-mode: off
     mcfg addr: off
     mcfg apl-version:
     IKE Keepalive: dpd
     ICMP Keepalive: off
     release on addr-change: off

※：モバイルで取得されたアドレスに変わりPhase１ SAが確立されていることを確認します。

IPSECの接続状態（Phase1 SA）を確認します。（Router B）

確認内容 画面表示例
Phase1 SAの状態を表示



※ 		Router_B#show crypto isakmp sa
ISAKMP SA
   current sa : 1

[ 1] 198.51.100.1 Router_A
      <--> 192.0.2.254
     <R> Aggressive Mode UP pre-shared key DES SHA
     Lifetime : 1000secs
     Current : 5secs,1kbytes
     mcfg config-mode: off
     mcfg addr: off
     mcfg apl-version:
     IKE Keepalive: dpd
     ICMP Keepalive: off
     release on addr-change: off

※：モバイルで取得されたアドレスに変わりPhase１ SAが確立されていることを確認します。

IPSECの接続状態（Phase2 SA）を確認します。（Router A）

確認内容 画面表示例
Phase2 SAの状態を表示




※ 		Router_A#show crypto ipsec sa
IPSEC SA
   current insa : 1
   current outsa : 1

[ 1] 192.168.1.0,255.255.255.0 ALL ALL
          <--> 192.168.0.0,255.255.255.0 ALL ALL
     peer: 192.0.2.254

     <I> UP   ESP AES(256bits) HMAC-SHA PFS:on(group5)
     Lifetime: 600secs
     Anti-Replay: Enable
     O-SPI: 0xe6660470      Current: 10secs,0kbytes
       out packet     : 0        error packet      : 0
     I-SPI: 0xc4bc7edc      Current: 10secs,0kbytes
       in packet      : 0        auth packet       : 0
       decrypt packet : 0        discard packet    : 0
       replay packet  : 0        auth error packet : 0

※：対向のアドレスとフェーズ2 SAが、確立されていることを確認します。

IPSECの接続状態（Phase2 SA）を確認します。（Router B）

確認内容 画面表示例
Phase2 SAの状態を表示




※ 		Router_B#show crypto ipsec sa
IPSEC SA
   current insa : 1
   current outsa : 1

[ 1] 192.168.0.0,255.255.255.0 ALL ALL
          <--> 192.168.1.0,255.255.255.0 ALL ALL
     peer: 192.51.100.1
         Router_A
     <R> UP   ESP AES(256bits) HMAC-SHA PFS:on(group5)
     Lifetime: 600secs
     Anti-Replay: Enable
     O-SPI: 0xc4bc7edc      Current: 10secs,0kbytes
       out packet     : 0        error packet      : 0
     I-SPI: 0xe6660470      Current: 10secs,0kbytes
       in packet      : 0        auth packet       : 0
       decrypt packet : 0        discard packet    : 0
       replay packet  : 0        auth error packet : 0

※：モバイルで取得されたアドレスに変わりPhase2 SAが確立されていることを確認します。

経路情報を確認します。（Router A）

確認内容 画面表示例
ルーティング情報を表示










※ 		Router_A#show ip route
Max entry: 10000 (Commonness in IPv4 and IPv6)
Active entry:4 (IPv4), 2 (IPv6) Peak:5

Codes: K - kernel route, C - connected, S - static, R - RIP, O - OSPF
   B - BGP, I - IKE, U - SA-UP, D - REDUNDANCY, E - EventAction
   A - AutoConfig, > - selected route, * - FIB route, p - stale info.

C> * 127.0.0.0/8 is directly connected, LOOP0
C> * 192.168.0.0/24 is directly connected, LAN
S> * 192.168.1.0/24 [0/0] is directly connected, IPSECIF1
S> * 192.0.2.254/32 [10/0] is directly connected, DIALER1
S    192.0.2.254/32 [5/0] is directly connected, PPPoE1 inactive

※：VPNピア宛経路のネクストホップのDIALER1 が有効であることを確認します。

設定状態の確認 3

メイン経路で使用しているPPPoE回線の障害が復旧した場合を確認します。

PPPoEの接続状態を確認します。（Router A）

確認内容 画面表示例
slogを表示


PPPoEが接続されていることを確認

モバイルが切断されていることを確認 		Router_A#show slog

0024 0000:05:18.21 2012/02/08 (wed) 16:55:35 5 c5bc0003 08050a00
  PPPoE1 Connected
0025 0000:05:35.83 2012/02/08 (wed) 16:55:52 5 0000001b 08050610
  Modem1 Disconnected

IPSECの接続状態（Phase1 SA）を確認します。（Router A）

確認内容 画面表示例
Phase1 SAの状態を表示



※ 		Router_A#show crypto isakmp sa
ISAKMP SA
   current sa : 1

[ 1] 192.0.2.254
       <--> 192.0.2.13 Router_A
     <I> Aggressive Mode UP pre-shared key DES SHA
     Lifetime : 1000secs
     Current : 5secs,1kbytes
     mcfg config-mode: off
     mcfg addr: off
     mcfg apl-version:
     IKE Keepalive: dpd
     ICMP Keepalive: off
     release on addr-change: off

※：PPPoEで取得されたアドレスでPhase１ SAが確立されていることを確認します。

IPSECの接続状態（Phase1 SA）を確認します。（Router B）

確認内容 画面表示例
Phase1 SAの状態を表示



※ 		Router_B#show crypto isakmp sa
ISAKMP SA
current sa : 1

[ 1] 192.0.2.13 Router_A
       <--> 192.0.2.254
     <R> Aggressive Mode UP pre-shared key DES SHA
     Lifetime : 1000secs
     Current : 95secs,1kbytes
     mcfg config-mode: off
     mcfg addr: off
     mcfg apl-version:
     IKE Keepalive: dpd
     ICMP Keepalive: off
     release on addr-change: off

※：PPPoEで取得されたアドレスでPhase１ SAが確立されていることを確認します。

IPSECの接続状態（Phase2 SA）を確認します。（Router A）

確認内容 画面表示例
Phase2 SAの状態を表示



※ 		Router_A#show crypto ipsec sa
IPSEC SA
   current insa : 1
   current outsa : 1

[ 3] 192.168.1.0,255.255.255.0 ALL ALL
          <--> 192.168.0.0,255.255.255.0 ALL ALL
     peer: 192.0.2.254

     <I> UP   ESP AES(256bits) HMAC-SHA PFS:on(group5)
     Lifetime: 600secs
     Anti-Replay: Enable
     O-SPI: 0xef85e6bd      Current: 15secs,0kbytes
       out packet     : 0        error packet      : 0
     I-SPI: 0xfa9f8256      Current: 15secs,0kbytes
       in packet      : 0        auth packet       : 0
       decrypt packet : 0        discard packet    : 0
       replay packet  : 0        auth error packet : 0

IPSECの接続状態（Phase2 SA）を確認します。（Router B）

確認内容 画面表示例
Phase2 SAの状態を表示



※ 		Router_B#show crypto ipsec sa
IPSEC SA
   current insa : 1
   current outsa : 1

[ 1] 192.168.0.0,255.255.255.0 ALL ALL
          <--> 192.168.1.0,255.255.255.0 ALL ALL
     peer: 192.0.2.13
         Router_A
     <R> UP   ESP AES(256bits) HMAC-SHA PFS:on(group5)
     Lifetime: 600secs
     Anti-Replay: Enable
     O-SPI: 0xfa9f8256      Current: 98secs,3kbytes
       out packet     : 5        error packet      : 0
     I-SPI: 0xef85e6bd      Current: 98secs,3kbytes
       in packet      : 5        auth packet       : 5
       decrypt packet : 5        discard packet    : 0
       replay packet  : 0        auth error packet : 0

※：モバイルで取得されたアドレスに変わりPhase2 SAが確立されていることを確認します。

経路情報を確認します。（Router A）

確認内容 画面表示例
ルーティング情報を表示










※1

※2 		Router_A#show ip route
Max entry: 10000 (Commonness in IPv4 and IPv6)
Active entry:5 (IPv4), 2 (IPv6) Peak:5

Codes: K - kernel route, C - connected, S - static, R - RIP, O - OSPF
B - BGP, I - IKE, U - SA-UP, D - REDUNDANCY, E - EventAction
A - AutoConfig, > - selected route, * - FIB route, p - stale info.

C> * 192.0.2.112/32 is directly connected, PPPoE1
C> * 127.0.0.0/8 is directly connected, LOOP0
C> * 192.168.0.0/24 is directly connected, LAN
S> * 192.168.1.0/24 [0/0] is directly connected, IPSECIF1
S    192.0.2.254/32 [10/0] is directly connected, DIALER1
S> * 192.0.2.254/32 [5/0] is directly connected, PPPoE1

※1：IPsecIFの経路が有効であることを確認してください。

※2：VPNピア宛経路のネクストホップのPPPoE1が有効であることを確認してください。

ページトップへ

All Rights Reserved, Copyright(C) FURUKAWA ELECTRIC CO., LTD. 2012