指定なし(德赢AC米兰官方合作伙伴)

milan米兰体育官方网站milan米兰体育官方网站FITELnetシリーズは、国内開発・製造の純国産品　　製品ラインナップ　　 FITELnet-Fシリーズ　　德赢AC米兰官方合作伙伴例　　
FITELnet-F40対向でIPsec通信をする(1)

1．NAT-Traversalの構成　　

＜プロバイダより割り振られたアドレス（アドレスは一例です）＞

センタ側	210.158.***.17
拠点側	指定なし(德赢AC米兰官方合作伙伴)

＜コマンド操作＞

【德赢AC米兰官方合作伙伴例表記方法のご案内】

本来一行で入力すべきコマンドでありながら，スペースの関係で複数行に渡った場合，行末に「\」を付けています．
FITELnet-F40は，この「\」を認識しますので，本ページの德赢AC米兰官方合作伙伴例をコンソールにペーストできます．

德赢AC米兰官方合作伙伴EWANをPPPoEで使用する
#wan type=pppoe#
#EWAN側IPアドレスと，フレッツADSLに接続するための
#ID（abc012@***.***.ne.jp）とパスワード（xxxyyyzzz）の德赢AC米兰官方合作伙伴
#pppoe add name=FLETS if=pppoe1 addr=210.158.***.17\
 id=abc012@***.***.ne.jp password=xxxyyyzzz#
#LAN側IPアドレスの德赢AC米兰官方合作伙伴
#interface lan addr=192.168.1.254,255.255.255.0#
#ルート情報の德赢AC米兰官方合作伙伴
#ipripstatic delete default
ipripstatic add dst=0.0.0.0,0.0.0.0 nextif=pppoe1#
#NATプラスを使用する
#→VPN対象外のパケットをインターネットアクセスさせる場合には
#　VPNセレクタの德赢AC米兰官方合作伙伴と併せて必要
#nat pppoe1 natp德赢AC米兰官方合作伙伴VPN機能を使用する
#vpn on#
#PhaseIポリシーの德赢AC米兰官方合作伙伴（暗号アルゴリズムはDES，認証方法はPre-shared key方式，
#認証アルゴリズムはMD5。ライフタイムはデフォルトで1000秒）
#vpnikepolicy add id=1 encr=des method=prekey hash=md5#
#PhaseIIポリシーの德赢AC米兰官方合作伙伴（暗号アルゴリズムはDES，認証アルゴリズムはMD5。
#ライフタイムはデフォルトで600秒）
#vpnpolicy add id=1 encr=des auth=hmac-md5#
#VPNピアの德赢AC米兰官方合作伙伴（この例では，鍵データは文字列でsecret-vpnとした。
#NAT-Traversal 機能を使用する）
#vpnpeer add name=kyoten\
 idtype-pre=userfqdn key=a,secret-vpn nat=off mode=aggressive ikepolicy=1\
 nat-traversal=on#
#VPN対象パケット（VPNセレクタ）の德赢AC米兰官方合作伙伴
#vpnselector add id=1 dst=192.168.3.0,255.255.255.0\
 src=192.168.1.0,255.255.255.0 type=ipsec peername=kyoten policy=1德赢AC米兰官方合作伙伴VPN対象外のパケットをインターネットアクセスさせる場合には必要
#vpnselector add id=64 dst=all src=all type=bypass#
#德赢AC米兰官方合作伙伴を保存して装置を再起動
#（再起動しないと德赢AC米兰官方合作伙伴が有効にならない項目もあるので注意）
#exitConfiguration modified. save ok?(y/n):yplease reset#resetDo you want to continue(y/n)?:y

(FITELnet-F40)

德赢AC米兰官方合作伙伴EWAN側は固定のIPアドレスを使用する
#wan type=manual#
#EWAN側IPアドレスの德赢AC米兰官方合作伙伴
#（アドレスは一例です。
#　ルータモデムのLAN側の德赢AC米兰官方合作伙伴に合わせてください）
#interface wan addr=192.168.2.254,255.255.255.0#
#LAN側IPアドレスの德赢AC米兰官方合作伙伴
#interface lan addr=192.168.3.254,255.255.255.0#
#ルート情報の德赢AC米兰官方合作伙伴
#（nexthopのアドレスは一例です。
#　ルータモデムのLAN側のアドレスを德赢AC米兰官方合作伙伴してください）
#ipripstatic delete default
ipripstatic add dst=0.0.0.0,0.0.0.0 nexthop=192.168.2.253#
#NATプラスを使用する
#→VPN対象外のパケットをインターネットアクセスさせる場合には
#　VPNセレクタの德赢AC米兰官方合作伙伴と併せて必要
#nat wan natp德赢AC米兰官方合作伙伴VPN機能を使用する
#vpn on#
#PhaseIポリシーの德赢AC米兰官方合作伙伴（暗号アルゴリズムはDES，認証方法はPre-shared key方式，
#認証アルゴリズムはMD5→センター側の德赢AC米兰官方合作伙伴と合わせる。ライフタイムはデフォルトで1000秒）
#vpnikepolicy add id=1 encr=des method=prekey hash=md5#
#PhaseIIポリシーの德赢AC米兰官方合作伙伴（暗号アルゴリズムはDES，認証アルゴリズムはMD5
#→センター側の德赢AC米兰官方合作伙伴と合わせる。ライフタイムはデフォルトで600秒）
#vpnpolicy add id=1 encr=des auth=hmac-md5#
#VPNピアの德赢AC米兰官方合作伙伴（鍵データは文字列でsecret-vpn→センター側と同じにする。
#NAT-Traversal 機能を使用する）
#vpnpeer add addr=210.158.***.17 myname=kyoten\
 idtype-pre=userfqdn key=a,secret-vpn nat=off mode=aggressive ikepolicy=1\
 nat-traversal=on#
#VPN対象パケット（VPNセレクタ）の德赢AC米兰官方合作伙伴
#vpnselector add id=1 dst=192.168.1.0,255.255.255.0\
 src=192.168.3.0,255.255.255.0 type=ipsec\
 peeraddr=210.158.***.17 policy=1德赢AC米兰官方合作伙伴VPN対象外のパケットをインターネットアクセスさせる場合には必要
#vpnselector add id=64 dst=all src=all type=bypass#
#德赢AC米兰官方合作伙伴を保存して装置を再起動
#（再起動しないと德赢AC米兰官方合作伙伴が有効にならない項目もあるので注意）
#exitConfiguration modified. save ok?(y/n):yplease reset#resetDo you want to continue(y/n)?:y

拠点側の「VPN対象パケット（VPNセレクタ）の德赢AC米兰官方合作伙伴」で，以下のように retrynegoをonにすることで，SA が確立するまで繰り返し確立を試みるようになります。
また，negotypeをlifetimeに德赢AC米兰官方合作伙伴しておくことで， SAが確立された後は，ライフタイム満了前に新しいSAを確立しにいくようになります。

この二つの機能を利用することで，常にSAを確立した状態を維持でき，拠点側に固定アドレスがなくても，データの発生契機や方向に関わらず，VPN通信を自動的に再開できるようになります。

vpnselector set id=1 dst=192.168.1.0,255.255.255.0\
 src=192.168.3.0,255.255.255.0 negotype=,lifetime\
 retrynego=on peeraddr=210.158.***.17 policy=1