!
!
! 特権ユーザモードに移行します。
!
RouterenableEnter password: super←パスワードを入力します。（実際は表示されない）

Router#
!
!
! 基本德赢ac米兰官方合作伙伴モードに移行します。
!
Router#configure terminalRouter(config)#
!
!
! LAN側IPアドレスを德赢ac米兰官方合作伙伴します。
!
Router(config)#interface lan 1Router(config-if lan 1)#ip address 192.168.1.254 255.255.255.0Router(config-if lan 1)#exit!
!
! PPPoE1インタフェース德赢ac米兰官方合作伙伴モードに移行します。
!
Router(config)#interface pppoe 1Router(config-if pppoe 1)#
!
! 
! PPPoEの各種德赢ac米兰官方合作伙伴をします。
!
Router(config-if pppoe 1)#pppoe server FLETSRouter(config-if pppoe 1)#pppoe account abc012@***.***.ne.jp xxxyyyzzzRouter(config-if pppoe 1)#pppoe type lan※１
Router(config-if pppoe 1)#ip address 210.158.xxx.17※２
!
! 
! NAT+の德赢ac米兰官方合作伙伴をします。
!
Router(config-if pppoe 1)#ip nat inside source list 99 interfaceRouter(config-if pppoe 1)#exit!
!
! access-list に、変換前アドレス（LAN側アドレス）を登録します。
!
Router(config)#access-list 99 permit 192.168.1.0 0.0.0.255!
!
! デフォルトルートをPPPoE1に德赢ac米兰官方合作伙伴します。
!
Router(config)#ip route 0.0.0.0 0.0.0.0 pppoe 1!
!
! VPN機能を有効にします。
!
Router(config)#vpn enable!
!
! VPN通信動作中の詳細なログを残す德赢ac米兰官方合作伙伴にします。
!
Router(config)#vpnlog enable!
!
! Phase1ポリシーの德赢ac米兰官方合作伙伴を行ないます。
!
Router(config)#crypto isakmp policy 1Router(config-isakmp)#authentication prekeyRouter(config-isakmp)#encryption 3desRouter(config-isakmp)#group 2Router(config-isakmp)#hash shaRouter(config-isakmp)#peer-identity host remoteRouter(config-isakmp)#idtype-pre userfqdnRouter(config-isakmp)#key ascii secret-vpnRouter(config-isakmp)#exit!
!
! Phase2ポリシーの德赢ac米兰官方合作伙伴を行ないます。
!
Router(config)#ipsec transform-set P2-POLICY esp-3des esp-sha-hmac!
!
! VPNセレクタの德赢ac米兰官方合作伙伴を行ないます。
!
Router(config)#ipsec access-list 1 ipsec ip 192.168.1.0 0.0.0.255 192.168.2.0 0.0.0.255Router(config)#ipsec access-list 64 bypass ip any anyRouter(config)#crypto map kyoten 1Router(config-crypto-map)#match address 1Router(config-crypto-map)#set peer host remoteRouter(config-crypto-map)#set transform-set P2-POLICYRouter(config-crypto-map)#no set pfsRouter(config-crypto-map)#set security-association lifetime seconds 600Router(config-crypto-map)#exitRouter(config)#interface pppoe 1Router(config-if pppoe 1)#crypto map kyotenRouter(config-if pppoe 1)#exit!
!
! 特権ユーザモードに戻ります。
!
Router(config)#end!
!
! 德赢ac米兰官方合作伙伴を保存
!
Router#save SADE-A.cfg% saving working-config
% finished saving

Router#
!
!
! 德赢ac米兰官方合作伙伴を有効にするために再起動します。
!
Router#resetAre you OK to cold start?(y/n)y

#
#EWANをPPPoEを使用する
#wan type=pppoe#
#フレッツADSLに接続するためのIDとパスワード
#固定IPアドレスのうち，一番若い数字をルータアドレスとして德赢ac米兰官方合作伙伴
#（ファームウェアV01.02以前では“if=pppoe1”は不要）
#
pppoe add name=FLETS if=pppoe1 type=host\
 id=abc345@xxx.xxx.ne.jp password=zzzyyyxxx#
#LAN側IPアドレスの德赢ac米兰官方合作伙伴
#interface lan addr=192.168.2.254,255.255.255.0#
#ルート情報の德赢ac米兰官方合作伙伴
#ipripstatic delete default
ipripstatic add dst=0.0.0.0,0.0.0.0 nextif=pppoe1#
#NATプラスを使用する
#（ファームウェアV01.02以前では“pppoe1”は不要）
#
nat pppoe1 natp#
#VPN機能を使用する
#vpn on
vpnopt vpnlog=on#
#PhaseIポリシーの德赢ac米兰官方合作伙伴（Pre-shared key方式）
#vpnikepolicy add id=1 method=prekey encr=3des group=2 hash=sha#
#VPNピアの德赢ac米兰官方合作伙伴
#vpnpeer add addr=210.158.xxx.17 myname=remote\
 idtype-pre=userfqdn key=a,secret-vpn nat=off ikepolicy=1#
#PhaseIIポリシーの德赢ac米兰官方合作伙伴
#（デフォルトでライフタイムは600秒）
#vpnpolicy add id=1 encr=3des auth=hmac-sha pfs=no sec=600#
#VPN対象パケット（VPNセレクタ）の德赢ac米兰官方合作伙伴
#vpnselector add id=1\ 
 dst=192.168.1.0,255.255.255.0 src=192.168.2.0,255.255.255.0\
 type=ipsec peeraddr=210.158.xxx.17 policy=1
vpnselector add id=64 dst=all src=all type=bypass#
#德赢ac米兰官方合作伙伴を保存
#exitConfiguration modified. save ok?(y/n):yplease reset#resetDo you want to continue(y/n)?:y