古河電工ネットワーク機器の総合ブランド ファイテルネット
設定例
IPv6の通信をIPv4でトンネリングする
概要
補足・注意点
拠点間を IP in IP で接続して、拠点のIPv6インターネットアクセスをセンター拠点経由で行う例です。
拠点側にIPv6への接続環境が無い場合に、IPv6 パケットを IPv4 パケットでカプセル化することにより、拠点のIPv6インターネットアクセスをセンター拠点経由で行うことが可能となります。
※拠点側のIPv4インターネットアクセスは、F60から行います。
拠点側にIPv6への接続環境が無い場合に、IPv6 パケットを IPv4 パケットでカプセル化することにより、拠点のIPv6インターネットアクセスをセンター拠点経由で行うことが可能となります。
※拠点側のIPv4インターネットアクセスは、F60から行います。
設定データの例
| 項目 | 設定値 | 備考 | |
|---|---|---|---|
| センタ | LAN アドレス | 2001:db8:1::1/64 | |
| loopback アドレス | 1.1.1.1 | ||
| tunnel 1 インタフェースアドレス | 200.200.200.1 | ||
| 拠点 | LAN アドレス（IPv4） | 192.168.0.1/24 | |
| LAN アドレス（IPv6） | 2001:db8:2::1/64 | ||
| loopback アドレス | 2.2.2.2 | ||
| tunnel 1 インタフェースアドレス | unnumbered | ||
コマンド設定の例
（!の行はコメントです。実際に入力する必要はありません。）
この設定を利用したい方は
センタ（F2500）
! ! ! 特権ユーザモードに移行します。 ! > enable password: super ←パスワードを入力します。（実際は表示されない） ! ! ! 基本設定モードに移行します。 ! #configure terminal (config)# ! ! ! デフォルトルートを tunnel 1 に設定します。 ! (config)#ip route 0.0.0.0 0.0.0.0 tunnel 1 ! ! ! 対向 loopback アドレス宛の経路情報を tunnel 2 に設定します。 ! (config)#ip route 2.2.2.2 255.255.255.255 tunnel 2 ! ! ! デフォルトルート(IPv6)を FW 宛に設定します。 ! (config)#ipv6 route ::/0 2001:db8:1::2 ! ! ! 拠点宛の経路情報を設定します。 ! (config)#ipv6 route 2001:db8:2::/64 tunnel 3 ! ! ! ipinip tunnel プロファイル設定モードへ移行します。 ! (config)#ipinip tunnel-profile IPinIP-PROF ! ! ! IPinIP カプセリングするIP ヘッダの送信元アドレスの設定をします。 ! (config-ipinip-profile)# source address 1.1.1.1 *1 ! ! ! IPinIP カプセリングするIP ヘッダの宛先アドレスの設定をします。 ! (config-ipinip-profile)# destination address 2.2.2.2 *1 ! ! ! MTU 値を設定します。 ! (config-ipinip-profile)# set mtu 1500 ! ! ! 基本設定モードに移行します。 ! (config-ipinip-profile)#exit ! ! ! Phase2 ポリシーの設定を行ないます。 ! (config)#crypto ipsec policy P2-POLICY (conf-ipsec)# set pfs group2 (conf-ipsec)# set security-association lifetime seconds 28800 (conf-ipsec)# set security-association transform-keysize aes 256 256 256 (conf-ipsec)# set security-association transform esp-aes esp-sha-hmac (conf-ipsec)# set mtu 1500 (conf-ipsec)# set ip df-bit 0 (conf-ipsec)# set ip fragment post (conf-ipsec)#exit ! ! ! VPN セレクタの設定を行ないます。 ! (config)#crypto ipsec selector SELECTOR (config-ip-selector)# src 1 ipv4 any (config-ip-selector)# dst 1 ipv4 any (config-ip-selector)#exit ! ! ! VPN通信動作中の詳細なログを残す設定にします。 ! (config)#crypto isakmp keepalive (config)#crypto isakmp log sa (config)#crypto isakmp log session (config)#crypto isakmp log negotiation-fail ! ! ! Phase1 ポリシーの設定をします。 ! (config)#crypto isakmp policy P1-POLICY (config-isakmp)# authentication pre-share (config-isakmp)# encryption aes (config-isakmp)# encryption-keysize aes 256 256 256 (config-isakmp)# group 2 (config-isakmp)# lifetime 86400 (config-isakmp)# hash sha (config-isakmp)# initiate-mode aggressive (config-isakmp)#exit ! ! ! ISAKMP プロファイルを設定します。 ! (config)#crypto isakmp profile PROF0001 (conf-isa-prof)# match identity user id-kyoten (conf-isa-prof)# local-address 200.200.200.1 (conf-isa-prof)# set isakmp-policy P1-POLICY (conf-isa-prof)# set ipsec-policy P2-POLICY (conf-isa-prof)# ike-version 1 (conf-isa-prof)# local-key SECRET-VPN (conf-isa-prof)#exit ! ! ! 拠点1のVPNピアとのセレクタ情報をエントリします。 ! (config)#crypto map KYOTEN ipsec-isakmp (config-crypto-map)# match address SELECTOR (config-crypto-map)# set isakmp-profile PROF0001 (config-crypto-map)#exit ! ! ! PPPoE 通信で使用する物理インタフェースを設定します。 ! (config)#interface GigaEthernet 1/1 *2 (config-if-ge 1/1)# pppoe enable (config-if-ge 1/1)#exit ! ! ! GigaEthernet インタフェースに、port-channel をリンク付けします。 ! (config)#interface GigaEthernet 1/2 *2 (config-if-ge 1/2)# channel-group 2 (config-if-ge 1/2)#exit ! ! ! loopback アドレスを設定します。 ! (config)#interface Loopback 1 (config-if-lo 1)# ip address 1.1.1.1 (config-if-lo 1)#exit ! ! ! Port-channel にLAN側IPアドレスを設定します。 ! (config)#interface Port-channel 2 (config-if-ch 2)# ipv6 address 2001:db8:1::1/64 (config-if-ch 2)# ipv6 nd send-ra (config-if-ch 2)#exit ! ! ! PPPoE の各種設定をします。 ! (config)#interface Tunnel 1 (config-if-tun 1)# description FLETS (config-if-tun 1)# ip address 200.200.200.1 255.255.255.255 (config-if-tun 1)# ip nat inside source list 1 interface (config-if-tun 1)# tunnel mode pppoe profile PPPOE_PROF (config-if-tun 1)# pppoe interface gigaethernet 1/1 (config-if-tun 1)#exit ! ! ! tunnel 2 インタフェースで有効にするVPNセレクタを設定します。 ! (config)#interface Tunnel 2 (config-if-tun 2)# tunnel mode ipsec map KYOTEN (config-if-tun 2)#exit ! ! ! tunnel 3 インタフェースにloopback アドレス、及びipinip tunnel プロファイルをリンク付けます。 ! (config)#interface Tunnel 3 (config-if-tun 3)# ip unnumbered loopback 1 (config-if-tun 3)# tunnel mode ipinip tunnel-profile IPinIP-PROF (config-if-tun 3)#exit ! ! ! プロバイダから指定された 認証ID、パスワードを設定します。 ! (config)#pppoe profile PPPOE_PROF (config-pppoe-profile PPPOE_PROF)# account abc012@***.***.ne.jp xxxyyyzzz (config-pppoe-profile PPPOE_PROF)#exit ! ! ! 特権ユーザモードに戻ります。 ! (config)#end ! ! ! 設定を有効にするために refresh をします。 ! #refresh refresh ok?[y/N]:yes ..................Done *1:対向装置と合わせる必要があります。 *2:物理ポート番号の設定 *3:設定保存については、/drive配下に、任意の名前で保存して下さい。 #save /drive/[ファイル名]
コマンド設定の例
（!の行はコメントです。実際に入力する必要はありません。）
この設定を利用したい方は
拠点（F60/F200）
! ! ! 特権ユーザモードに移行します。 ! Router> enable Enter password: super ←パスワードを入力します。（実際は表示されない） Router# ! ! ! 基本設定モードに移行します。 ! Router# configure terminal Router(config)# ! ! ! 対向 loopback アドレス宛の経路情報を ipsecif 1 に設定します。 ! Router(config)#ip route 1.1.1.1 255.255.255.255 connected ipsecif 1 ! ! ! 対向グローバルアドレス宛の経路情報を pppoe 1 に設定します。 ! Router(config)#ip route 200.200.200.1 255.255.255.255 pppoe 1 ! ! ! IPv6用のデフォルトルートを tunnel 1 インタフェースに設定します。 ! Router(config)#ipv6 route ::/0 tunnel 1 ! ! ! VPN 機能を有効にします。 ! Router(config)#vpn enable ! ! ! VPN 通信動作中の詳細なログを残す設定にします。 ! Router(config)#vpnlog enable ! ! ! VPNセレクタの設定を行ないます。 ! Router(config)#ipsec access-list 1 ipsec ip any any ! ! ! Phase2 ポリシーの設定を行ないます。 ! Router(config)#ipsec transform-set P2-POLICY esp-aes-256 esp-sha-hmac ! ! ! IPsec インタフェース 1 の各種設定をします。 ! Router(config)#interface ipsecif 1 Router(config-if ipsecif 1)# crypto map CENTER Router(config-if ipsecif 1)#exit ! ! ! LAN インタフェースの IP アドレスを設定します。 ! Router(config)#interface lan 1 Router(config-if lan 1)# ip address 192.168.0.1 255.255.255.0 Router(config-if lan 1)# ipv6 address 2001:db8:2::1/64 Router(config-if lan 1)# ipv6 nd send-ra Router(config-if lan 1)#exit ! ! ! loopback アドレスを設定します。 ! Router(config)#interface loopback 1 Router(config-if loopback 1)# ip address 2.2.2.2 Router(config-if loopback 1)#exit ! ! ! pppoe インタフェースの各種設定をします。 ! Router(config)#interface pppoe 1 Router(config-if pppoe 1)# pppoe server FLETS Router(config-if pppoe 1)# pppoe account abc345@***.***.ne.jp zzzyyyxxx Router(config-if pppoe 1)# pppoe type host Router(config-if pppoe 1)#exit ! ! ! Tunnel 1 インタフェースの各種設定をします。 ! Router(config)#interface tunnel 1 Router(config-if tunnel 1)# tunnel mode ipip Router(config-if tunnel 1)# tunnel source 2.2.2.2 *1 Router(config-if tunnel 1)# tunnel destination 1.1.1.1 *1 Router(config-if tunnel 1)# ip mtu 1500 Router(config-if tunnel 1)# ip address unnumbered loopback 1 Router(config-if tunnel 1)#exit ! ! ! Phase1 ポリシーの設定を行ないます。 ! Router(config)#crypto isakmp policy 1 Router(config-isakmp)# authentication prekey Router(config-isakmp)# encryption aes 256 Router(config-isakmp)# group 2 Router(config-isakmp)# hash sha Router(config-isakmp)# key ascii SECRET-VPN Router(config-isakmp)# lifetime 86400 Router(config-isakmp)# my-identity id-kyoten Router(config-isakmp)# negotiation-mode aggressive Router(config-isakmp)# peer-identity address 200.200.200.1 Router(config-isakmp)#exit ! ! ! Phase2 ポリシーの設定を行ないます。 ! Router(config)#crypto map CENTER 1 Router(config-crypto-map)# match address 1 Router(config-crypto-map)# set peer address 200.200.200.1 Router(config-crypto-map)# set pfs group2 Router(config-crypto-map)# set security-association lifetime seconds 28800 Router(config-crypto-map)# set security-association always-up Router(config-crypto-map)# set transform-set P2-POLICY Router(config-crypto-map)#exit ! ! ! 特権ユーザモードに戻ります。 ! Router(config)# end ! ! ! 設定を保存します。 ! Router# save SIDE-*.cfg ←*には、保存したい面に応じて、A・Bのどちらかを入れる % saving working-config % finished saving ! ! ! 設定を有効にするために再起動します。 ! Router# reset Are you OK to cold start?(y/n) y *1:対向装置と合わせる必要があります。
All Rights Reserved, Copyright(C) FURUKAWA ELECTRIC CO., LTD. 2018