 |
|||
 |
|||
(1)INFONET-VP100のprivate側のアドレスとは違うアドレスを拠点にわりつける場合--------- すでに拠点にはLANが構築されていて，ネットワークアドレスが重なっている場合があります。こういった場合には，MUCHO-EVのVPN peernat という機能を利用し，センタ側に仮想的なアドレスを見えるようにしてVPN通信を行います。VPN peernat はインターネットに接続する際の装置のNAT機能とは別に動作します。
 INFONET-VP100の設定 # #アドレスの設定 # interface private addr=192.168.1.1 interface public addr=210.YYY.YYY.146,255.255.255.248 nat natp # #ルート情報の設定 # ipripstatic add default=210.YYY.YYY.145 # #VPNに関する設定（VPNピア，VPNポリシー，VPN対象パケット） # vpn on vpnikepolicy add id=1 vpnpeer add name=kyotena key=a,kyotenakyotenakyotena nat=off ikepolicy=1 vpnpeer add name=kyotenb key=a,kyotenbkyotenbkyotenb nat=off ikepolicy=1 vpnpolicy add id=1 encr=des auth=hmac-md5 vpnselector add id=1 dst=192.168.100.0,255.255.255.0 src=192.168.1.0,255.255.255.0 type=ipsec peername=kyotena policy=1 vpnselector add id=2 dst=192.168.200.0,255.255.255.0 src=192.168.1.0,255.255.255.0 type=ipsec peername=kyotenb policy=1 vpnselector add id=1000 dst=all src=all type=bypass 拠点AのMUCHO-EVの設定（拠点Bも同様）
#
#使用回線の選択
#
wan isdn
#
#インターネット接続用の設定
#
hostname add 1 default=<プロバイダ接続用のID>
password=<プロバイダ接続用のパスワード>
target add name=dualup-easysetting dial=<アクセスポイントの電話番号>
host=default
isdn -1 dial=<自局のISDN番号> target=internet
#
#アドレスの設定
#
interface lan addr=192.168.2.1,255.255.255.0
interface isdn1 addr=0.0.0.0 remote=0.0.0.0
nat natp if=isdn1
#
#ルート情報の設定
#
ipripstatic delete all
ipripstatic add dst=0.0.0.0,0.0.0.0 nextif=isdn1
#
#VPNに関する設定（VPNピア，VPNポリシー，VPN対象パケット）
#
vpn on
vpnikepolicy add id=1
#(→※ファームウェアV20.30以前の場合は,このコマンドは不要）
vpnpeer add addr=210.YYY.YYY.146 myname=kyotena key=a,kyotenakyotenakyotena
nat=peernat natglobal=192.168.100.1 ikepolicy=1
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^←仮想アドレス
#(→※ファームウェアV20.30以前の場合は,「ikepolicy=1」は不要）
vpnpolicy add id=1 encr=des auth=hmac-md5
vpnselector add id=1 dst=192.168.1.0,255.255.255.0
src=192.168.2.0,255.255.255.0
^^^^^^^^^^^^^^^^^^^^^^^^^^←実際のLAN側のアドレス
dstif=isdn1 type=ipsec peeraddr=210.YYY.YYY.146 policy=1
|
|||
 |
|||
| All Rights Reserved, Copyright(C) FURUKAWA ELECTRIC CO., LTD. 2000 |
