5.MR404(またはMR304DV)とRTX1000(固定IP)の接続

接続例

　MR304DV/MR404DV/MR504DVとRTX1000(Rev.8.01.09(build.1))との接続例です。
　センターのネットワーク(192.168.100.0/24)と拠点のネットワーク(192.168.200.0/24)を
　IKE接続します。プロバイダーとの契約がセンターは、固定IPアドレスで拠点側は
　動的IPアドレスを使用しています。

拠点側 MR304DV/MR404DV/MR504DV の設定　(動的IP)
設定例(テキストファイル)のダウンロードはこちら

# ルーター設定

ip address 192.168.200.1/24

# ルーター本体IPアドレス

ip dhcp address 192.168.200.2/99

# DHCP割り当てIPアドレス : 192.168.200.2から99個

ip dhcp server on

# DHCPサーバー機能を使用する

# ファイヤーウォール設定値 (初期設定値です。環境にあわせて追加してください。)
ip filter 59 reject out * 169.254.0.0/16 * wanany
ip filter 60 reject dns qtype 6
ip filter 61 restrict out * * tcpfin * * wanany
ip filter 62 restrict out * * NETBIOS wanany
ip filter 63 restrict out * * tcp_udp 137-139 * wanany
ip filter 64 restrict out * * udp 137 53 wanany

# IPSec設定

ipsec mode on

# IPSec機能を使用する

ipsec 1 valid on

# IPSecポリシー1番を使用する

ipsec 1 policy localip 192.168.200.0/24

# ローカルIPアドレス

ipsec 1 policy remoteip 192.168.100.0/24

# リモートIPアドレス

ipsec 1 policy dstgwip x.x.x.100

# リモートゲートウェイアドレス

ipsec 1 ike localid fqdn kyoten1

# ローカルIDタイプ / ID : FQDN / kyoten1

ipsec 1 ike remoteid ip

# リモートIDタイプ : IPアドレス

# (注)デフォルト値のため、showコマンドを実行しても内容は表示されません

ipsec 1 ike dir initiator

# キー交換方向 : 起動者

ipsec 1 ike psk 123

# 事前共有鍵

ipsec 1 ike hash md5

# IKEハッシュアルゴリズム : MD5

ipsec 1 ike enc des

# IKE暗号化アルゴリズム : DES

ipsec 1 ike mode aggressive

# 交換モード : アグレッシブモード

ipsec 1 ike keepalive on d=192.168.100.1

# IKE KEEP ALIVEを使用する / 宛先で使用するIPアドレス(RTX1000)

ipsec 1 ike lifetime isakmp 3600

# ISAKMP SA 有効期間(秒)

ipsec 1 ike lifetime ipsec 3600

# IPSec SA 有効期間(秒)

ipsec 1 ike dh grp1

# DHグループ : Group1

ipsec 1 esp auth md5

# 認証プロトコル : ESP / アルゴリズム : MD5

# (注)デフォルト値のため、showコマンドを実行しても内容は表示されません

ipsec 1 esp enc des

# 認証暗号化プロトコル : ESP / アルゴリズム : DES

# PPPoE設定

remote 0 disconnect idle 0

# 自動切断しない(切断タイマー0分)

remote 0 pppoe keepalive on

# キープアライブを使用する

remote 0 pppoe always on

# 切断を検出した場合は再接続する(キープアライブ拡張機能)

remote 0 send id ABCD@omron.co.jp

# 認証用ID

remote 0 send password ABCDpass

# 認証用パスワード

センタ-側 RTX1000の設定　(固定IP)
以下のコンフィグレーションの設定を参考にしてください。
(注)キープアライブ機能をご利用の際は、icmp-echo(ping)を指定してください。(heartbeatを指定しないでください)

ip route default gateway pp 1
ip route 192.168.200.0/24 gateway tunnel 1
ip lan1 address 192.168.100.1/24
ip lan2 mtu 1454
pp select 1
pp always-on on
pppoe use lan2
pppoe auto connect on
pppoe auto disconnect on
pp auth accept pap chap
pp auth myname xxxx *
ppp lcp mru on 1454
ppp ipcp msext on
ppp ccp type none
ip pp address x.x.x.100/32
ip pp mtu 1454
ip pp nat descriptor 1
pp enable 1
tunnel select 1
ipsec tunnel 101
ipsec sa policy 101 1 esp des-cbc md5-hmac
ipsec ike always-on 1 on
ipsec ike duration ipsec-sa 1 3600
ipsec ike duration isakmp-sa 1 3600
ipsec ike encryption 1 des-cbc
ipsec ike esp-encapsulation 1 off
ipsec ike group 1 modp768
ipsec ike hash 1 md5
ipsec ike keepalive log 1 off
ipsec ike local address 1 x.x.x.100
ipsec ike local id 1 x.x.x.100
ipsec ike payload type 1 2
ipsec ike pfs 1 off
ipsec ike pre-shared-key 1 *
ipsec ike remote address 1 any
ipsec ike remote name 1 kyoten1
ipsec ike send info 1 on
ipsec auto refresh 1 on
tunnel enable 1
ip filter 1 pass * * esp
ip filter 2 pass * * udp 500 500
ip filter 10 pass * *
nat descriptor type 1 masquerade
nat descriptor address outer 1 ipcp
nat descriptor address inner 1 auto
nat descriptor masquerade incoming 1 reject
nat descriptor masquerade static 1 1 x.x.x.100 udp 500
nat descriptor masquerade static 1 2 x.x.x.100 esp
ipsec use on
ipsec auto refresh on
dhcp service server
dhcp scope 1 192.168.100.2-192.168.100.254/24
dns server pp 1
dns private address spoof on