德赢ac米兰官方合作伙伴サービスでL2TP/IPsec、L2TPv3/IPsecを利用する対象装置：F70/F71/德赢ac米兰官方合作伙伴20/德赢ac米兰官方合作伙伴21/德赢ac米兰官方合作伙伴20 EX/德赢ac米兰官方合作伙伴21 EX

VNE各社の德赢ac米兰官方合作伙伴サービスでL2TP/IPsecおよびL2TPv3/IPsecを利用する場合の設定例です。

本德赢ac米兰官方合作伙伴は、次のサービスに適用可能です。

VNE事業者	IPoEサービス名	德赢ac米兰官方合作伙伴	德赢ac米兰官方合作伙伴 (txt)
朝日德赢ac米兰官方合作伙伴	「v6 コネクト IPv4 over 德赢ac米兰官方合作伙伴接続（IPIP）」	「v6 コネクト IPv4 over 德赢ac米兰官方合作伙伴接続（IPIP）」	この德赢ac米兰官方合作伙伴のご利用は
德赢ac米兰官方合作伙伴テリア・德赢ac米兰官方合作伙伴ス	「クロス德赢ac米兰官方合作伙伴」	德赢ac米兰官方合作伙伴1/RA-Proxyを利用	この德赢ac米兰官方合作伙伴のご利用は
		德赢ac米兰官方合作伙伴1/DHCPv6-PDを利用	この德赢ac米兰官方合作伙伴のご利用は
		德赢ac米兰官方合作伙伴8/IP16/RA-Proxyを利用	この德赢ac米兰官方合作伙伴のご利用は
		德赢ac米兰官方合作伙伴8/IP16/DHCPv6-PDを利用	この德赢ac米兰官方合作伙伴のご利用は
德赢ac米兰官方合作伙伴ーネットマルチフィード	「transix IPv4接続（德赢ac米兰官方合作伙伴）」	德赢ac米兰官方合作伙伴/RA-Proxyを利用	この德赢ac米兰官方合作伙伴のご利用は
德赢ac米兰官方合作伙伴ーネットマルチフィード	「transix IPv4接続（德赢ac米兰官方合作伙伴）」	德赢ac米兰官方合作伙伴/DHCPv6-PDを利用	この德赢ac米兰官方合作伙伴のご利用は
JPIX	德赢ac米兰官方合作伙伴プラス」	德赢ac米兰官方合作伙伴サービス	この德赢ac米兰官方合作伙伴のご利用は

「クロスパス」德赢ac米兰官方合作伙伴8/IP16（補足説明）

德赢ac米兰官方合作伙伴・注意点

以下の德赢ac米兰官方合作伙伴は、単独では使用できません。必ず上記動的サービスの德赢ac米兰官方合作伙伴と組み合わせてご使用ください。
德赢ac米兰官方合作伙伴TP/IPsecに関して、德赢ac米兰官方合作伙伴TP/IPsecトンネルを折り返す通信はF70/F71 V01.04、F220/F221 V01.06よりサポートしております。たとえば、構成1では自宅のIPv4端末とIPv4 Internetの端末間の通信が該当します。
以下の德赢ac米兰官方合作伙伴のPDFファイルをご確認ください。補足欄にコマンドの補足説明や注意点を記載しております。

構成と德赢ac米兰官方合作伙伴

德赢ac米兰官方合作伙伴TP/IPsec

自宅や外出先から勤務先に德赢ac米兰官方合作伙伴TP/IPsec接続して、勤務先LANのIPv4端末と通信を行うための設定例です。

德赢ac米兰官方合作伙伴	德赢ac米兰官方合作伙伴（txt）
德赢ac米兰官方合作伙伴TP/IPsecを利用する	この德赢ac米兰官方合作伙伴のご利用は

德赢ac米兰官方合作伙伴TPv3/IPsec

拠点間で德赢ac米兰官方合作伙伴TPv3/IPsec接続して通信を行うための設定例です。

德赢ac米兰官方合作伙伴	德赢ac米兰官方合作伙伴（txt）
德赢ac米兰官方合作伙伴TPv3/IPsecを利用する	この德赢ac米兰官方合作伙伴のご利用は

'); subwindow.document.write('

'); subwindow.document.close(); }

<pre>access-list 109 deny ip any any
access-list 110 spi ip any any
access-list 4000 permit icmp6 any any neighbor-advertisement
access-list 4000 permit icmp6 any any neighbor-solicitation
access-list 4000 permit icmp6 any any router-advertisement
access-list 4000 permit udp any any eq 546
access-list 4009 deny 德赢ac米兰官方合作伙伴 any any
access-list 4010 spi 德赢ac米兰官方合作伙伴 any any
access-list 4100 permit tcp any any eq 53
access-list 4100 permit udp any any eq 53
access-list 4101 permit tcp any ::1/128
access-list 4101 permit udp any ::1/128
!
ip route 0.0.0.0 0.0.0.0 tunnel 1
ip name-server ::1
!
ip dhcp server-profile LAN
 address 192.168.0.2 192.168.0.254
 lease-time 28800
 dns 192.168.0.1
 gateway 192.168.0.1
exit
!
ip nat list 1 192.168.0.0 0.0.0.255
!
德赢ac米兰官方合作伙伴 dhcp client-profile NGN
 option-request dns-server
 retries infinity
exit
!
德赢ac米兰官方合作伙伴 dhcp server-profile LANv6
 dns port-channel 1
exit
!
ipinip tunnel-profile IPIP1
 profile-mode ipip
 source 德赢ac米兰官方合作伙伴 port-channel 11
 destination address ##トンネル終端装置の德赢ac米兰官方合作伙伴アドレス##
 ipinip fragment pre
exit
!
logging buffer level informational
!
hostname FITELnet
!
interface GigaEthernet 1/1
 vlan-id 11
 bridge-group 11
 channel-group 11
 policy-route input DNS-POLICY
exit
!
interface GigaEthernet 2/1
 vlan-id 1
 bridge-group 1
 channel-group 1
 德赢ac米兰官方合作伙伴 access-group 4000 in
 德赢ac米兰官方合作伙伴 access-group 4009 in
 德赢ac米兰官方合作伙伴 access-group 4010 out
exit
!
interface Port-channel 1
 德赢ac米兰官方合作伙伴 enable
 德赢ac米兰官方合作伙伴 nd receive-ra prefix-delegation port-channel 11
 德赢ac米兰官方合作伙伴 router-lifetime-receive-enable
 德赢ac米兰官方合作伙伴 trust-ra-prefix-lifetime
 德赢ac米兰官方合作伙伴 dhcp service client
 德赢ac米兰官方合作伙伴 dhcp client-profile NGN
exit
!
interface Port-channel 11
 ip dhcp service server
 ip dhcp server-profile LAN
 ip address 192.168.0.1 255.255.255.0
 德赢ac米兰官方合作伙伴 enable
 德赢ac米兰官方合作伙伴 address autoconfig interface-id ##インタフェースID##
 德赢ac米兰官方合作伙伴 nd other-config-flag
 德赢ac米兰官方合作伙伴 nd send-ra
 德赢ac米兰官方合作伙伴 trust-ra-prefix-lifetime
 德赢ac米兰官方合作伙伴 dhcp service server
 德赢ac米兰官方合作伙伴 dhcp server-profile LANv6
 mss 1420
 ddns-client address 德赢ac米兰官方合作伙伴 action http-client 1 delay 10 interval 3600
exit
!
interface Tunnel 1
 ip address ##固定IPv4グローバルアドレス## 255.255.255.255
 ip access-group 109 in
 ip access-group 110 out
 ip nat inside source list 1 interface
 tunnel mode ipinip tunnel-profile IPIP1
exit
!
class-map DNS6
 match 德赢ac米兰官方合作伙伴 access-group 4100
exit
!
class-map DNS6_LO
 match 德赢ac米兰官方合作伙伴 access-group 4101
exit
!
policy-route-map DNS-POLICY
 !
 class DNS6
  search-sequence 10
  count
  action nexthop ##ネクストホップアドレス(德赢ac米兰官方合作伙伴)##
 exit
 !
 class DNS6_LO
  search-sequence 1
  count
  action transmit
 exit
 !
exit
!
local policy-route DNS-POLICY
!
dns-server ip enable
dns-server 德赢ac米兰官方合作伙伴 enable
!
proxydns domain 1 any * any dhcp 德赢ac米兰官方合作伙伴 port-channel 1 source-interface port-channel 11
proxydns address 1 any dhcp 德赢ac米兰官方合作伙伴 port-channel 1 source-interface port-channel 11
!
http-client 1
 request-timeout 10 retry 5
 method 1 get url ##アップデートサーバURL## user ##ユーザID## pass ##パスワード##
 reference-interface port-channel 11
 source-interface port-channel 11
 logging on
exit
!
end</pre>

<pre>access-list 109 deny ip any any
access-list 110 spi ip any any
access-list 4000 permit icmp6 any any neighbor-advertisement
access-list 4000 permit icmp6 any any neighbor-solicitation
access-list 4000 permit icmp6 any any router-advertisement
access-list 4000 permit udp any any eq 546
access-list 4009 deny 德赢ac米兰官方合作伙伴 any any
access-list 4010 spi 德赢ac米兰官方合作伙伴 any any
access-list 4100 permit tcp any any eq 53
access-list 4100 permit udp any any eq 53
access-list 4101 permit tcp any ::1/128
access-list 4101 permit udp any ::1/128
!
ip route 0.0.0.0 0.0.0.0 tunnel 1
ip name-server ::1
!
ip dhcp server-profile LAN
 address 192.168.0.2 192.168.0.254
 lease-time 28800
 dns 192.168.0.1
 gateway 192.168.0.1
exit
!
ip nat list 1 192.168.0.0 0.0.0.255
!
德赢ac米兰官方合作伙伴 dhcp client-profile NGN
 option-request dns-server
 retries infinity
exit
!
德赢ac米兰官方合作伙伴 dhcp server-profile LANv6
 dns port-channel 1
exit
!
ipinip tunnel-profile IPIP1
 profile-mode ipip
 source 德赢ac米兰官方合作伙伴 port-channel 11
 destination address ##トンネル終端装置 德赢ac米兰官方合作伙伴アドレス##
 ipinip fragment pre
exit
!
logging buffer level informational
!
aaa authentication login default local
aaa authorization exec default local
!
username test privilege 15 password 2 $LAruCQ4A$T3O69MOhXaiNub6xoHNsG1
!
hostname FITELnet
!
interface GigaEthernet 1/1
 vlan-id 11
 bridge-group 11
 channel-group 11
 policy-route input DNS-POLICY
exit
!
interface GigaEthernet 2/1
 vlan-id 1
 bridge-group 1
 channel-group 1
 德赢ac米兰官方合作伙伴 access-group 4000 in
 德赢ac米兰官方合作伙伴 access-group 4009 in
 德赢ac米兰官方合作伙伴 access-group 4010 out
exit
!
interface Port-channel 1
 德赢ac米兰官方合作伙伴 enable
 德赢ac米兰官方合作伙伴 nd receive-ra prefix-delegation port-channel 11
 德赢ac米兰官方合作伙伴 router-lifetime-receive-enable
 德赢ac米兰官方合作伙伴 trust-ra-prefix-lifetime
 德赢ac米兰官方合作伙伴 dhcp service client
 德赢ac米兰官方合作伙伴 dhcp client-profile NGN
exit
!
interface Port-channel 11
 ip dhcp service server
 ip dhcp server-profile LAN
 ip address 192.168.0.1 255.255.255.0
 德赢ac米兰官方合作伙伴 enable
 德赢ac米兰官方合作伙伴 address autoconfig interface-id ##インタフェースID##
 德赢ac米兰官方合作伙伴 nd other-config-flag
 德赢ac米兰官方合作伙伴 nd send-ra
 德赢ac米兰官方合作伙伴 trust-ra-prefix-lifetime
 德赢ac米兰官方合作伙伴 dhcp service server
 德赢ac米兰官方合作伙伴 dhcp server-profile LANv6
 mss 1420
 link-state always-up
 ddns-client address 德赢ac米兰官方合作伙伴 action http-client 1 delay 10 interval 600
exit
!
interface Tunnel 1
 ip address ##固定IPv4グローバルアドレス## 255.255.255.255
 ip access-group 109 in
 ip access-group 110 out
 ip nat inside source list 1 interface
 tunnel mode ipinip tunnel-profile IPIP1
exit
!
class-map DNS6
 match 德赢ac米兰官方合作伙伴 access-group 4100
exit
!
class-map DNS6_LO
 match 德赢ac米兰官方合作伙伴 access-group 4101
exit
!
policy-route-map DNS-POLICY
 !
 class DNS6
  search-sequence 10
  count
  action nexthop ##ネクストホップアドレス(德赢ac米兰官方合作伙伴)##
 exit
 !
 class DNS6_LO
  search-sequence 1
  count
  action transmit
 exit
 !
exit
!
local policy-route DNS-POLICY
!
line console
 exec-timeout 0
 authorization exec default local
exit
!
line telnet
 exec-timeout 0
exit
!
dns-server ip enable
dns-server 德赢ac米兰官方合作伙伴 enable
!
proxydns domain 1 any * any dhcp 德赢ac米兰官方合作伙伴 port-channel 1 source-interface port-channel 11
proxydns address 1 any dhcp 德赢ac米兰官方合作伙伴 port-channel 1 source-interface port-channel 11
!
http-client 1
 request-timeout 10 retry 5
 method 1 get url https://##Basic認証ID##:##Basic認証パスワード##@##アップデートサーバURL## d ##DDNS ID## p ##DDNSパスワード## u ##FQDN## a $i6
 reference-interface port-channel 11
 source-interface port-channel 11
 logging on
exit
!
end</pre>

<pre>access-list 109 deny ip any any
access-list 110 spi ip any any
access-list 4000 permit icmp6 any any neighbor-advertisement
access-list 4000 permit icmp6 any any neighbor-solicitation
access-list 4000 permit icmp6 any any router-advertisement
access-list 4000 permit udp any any eq 546
access-list 4009 deny 德赢ac米兰官方合作伙伴 any any
access-list 4010 spi 德赢ac米兰官方合作伙伴 any any
!
ip route 0.0.0.0 0.0.0.0 tunnel 1
ip name-server ::1
!
ip dhcp server-profile LAN
 address 192.168.0.2 192.168.0.254
 lease-time 28800
 dns 192.168.0.1
 gateway 192.168.0.1
exit
!
ip nat list 1 192.168.0.0 0.0.0.255
!
德赢ac米兰官方合作伙伴 route ::/0 dhcp port-channel 1
!
德赢ac米兰官方合作伙伴 dhcp client-profile NGN
 option-request prefix-delegation
 option-request dns-server
 retries infinity
exit
!
德赢ac米兰官方合作伙伴 dhcp server-profile LANv6
 dns port-channel 1
exit
!
ipinip tunnel-profile IPIP1
 profile-mode ipip
 source 德赢ac米兰官方合作伙伴 port-channel 11
 destination address ##トンネル終端装置 德赢ac米兰官方合作伙伴アドレス##
 ipinip fragment pre
exit
!
logging buffer level informational
!
aaa authentication login default local
aaa authorization exec default local
!
username test privilege 15 password 2 $LAruCQ4A$T3O69MOhXaiNub6xoHNsG1
!
hostname FITELnet
!
interface GigaEthernet 1/1
 vlan-id 11
 bridge-group 11
 channel-group 11
exit
!
interface GigaEthernet 2/1
 vlan-id 1
 bridge-group 1
 channel-group 1
 德赢ac米兰官方合作伙伴 access-group 4000 in
 德赢ac米兰官方合作伙伴 access-group 4009 in
 德赢ac米兰官方合作伙伴 access-group 4010 out
exit
!
interface Port-channel 1
 德赢ac米兰官方合作伙伴 enable
 德赢ac米兰官方合作伙伴 dhcp service client
 德赢ac米兰官方合作伙伴 dhcp client-profile NGN
exit
!
interface Port-channel 11
 ip dhcp service server
 ip dhcp server-profile LAN
 ip address 192.168.0.1 255.255.255.0
 德赢ac米兰官方合作伙伴 enable
 德赢ac米兰官方合作伙伴 address dhcp port-channel 1 ##インタフェースID##/64
 德赢ac米兰官方合作伙伴 nd other-config-flag
 德赢ac米兰官方合作伙伴 nd send-ra
 德赢ac米兰官方合作伙伴 trust-ra-prefix-lifetime
 德赢ac米兰官方合作伙伴 dhcp service server
 德赢ac米兰官方合作伙伴 dhcp server-profile LANv6
 mss 1420
 link-state always-up
 ddns-client address 德赢ac米兰官方合作伙伴 action http-client 1 delay 10 interval 600
exit
!
interface Tunnel 1
 ip address ##固定IPv4グローバルアドレス## 255.255.255.255
 ip access-group 109 in
 ip access-group 110 out
 ip nat inside source list 1 interface
 tunnel mode ipinip tunnel-profile IPIP1
exit
!
line console
 exec-timeout 0
 authorization exec default local
exit
!
line telnet
 exec-timeout 0
exit
!
dns-server ip enable
dns-server 德赢ac米兰官方合作伙伴 enable
!
proxydns domain 1 any * any dhcp 德赢ac米兰官方合作伙伴 port-channel 1 source-interface port-channel 11
proxydns address 1 any dhcp 德赢ac米兰官方合作伙伴 port-channel 1 source-interface port-channel 11
!
http-client 1
 request-timeout 10 retry 5
 method 1 get url https://##Basic認証ID##:##Basic認証パスワード##@##アップデートサーバURL## d ##DDNS ID## p ##DDNSパスワード## u ##FQDN## a $i6
 reference-interface port-channel 11
 source-interface port-channel 11
 logging on
exit
!
end</pre>

<pre>access-list 100 permit ip any host ##固定IP8アドレス-2##
access-list 100 permit ip any host ##固定IP8アドレス-3##
access-list 100 permit ip any host ##固定IP8アドレス-4##
access-list 100 permit ip any host ##固定IP8アドレス-5##
access-list 109 deny ip any any
access-list 110 spi ip any any
access-list 4000 permit icmp6 any any neighbor-advertisement
access-list 4000 permit icmp6 any any neighbor-solicitation
access-list 4000 permit icmp6 any any router-advertisement
access-list 4000 permit udp any any eq 546
access-list 4009 deny 德赢ac米兰官方合作伙伴 any any
access-list 4010 spi 德赢ac米兰官方合作伙伴 any any
access-list 4100 permit tcp any any eq 53
access-list 4100 permit udp any any eq 53
access-list 4101 permit tcp any ::1/128
access-list 4101 permit udp any ::1/128
!
ip route 0.0.0.0 0.0.0.0 tunnel 1
ip name-server ::1
!
ip dhcp server-profile LAN
 address 192.168.0.2 192.168.0.254
 lease-time 28800
 dns 192.168.0.1
 gateway 192.168.0.1
exit
!
ip nat list 1 192.168.0.0 0.0.0.255
ip nat default action pass
!
德赢ac米兰官方合作伙伴 dhcp client-profile NGN
 option-request dns-server
 retries infinity
exit
!
德赢ac米兰官方合作伙伴 dhcp server-profile LANv6
 dns port-channel 1
exit
!
ipinip tunnel-profile IPIP1
 profile-mode ipip
 source 德赢ac米兰官方合作伙伴 port-channel 11
 destination address ##トンネル終端装置 德赢ac米兰官方合作伙伴アドレス##
 ipinip fragment pre
exit
!
logging buffer level informational
!
aaa authentication login default local
aaa authorization exec default local
!
username test privilege 15 password 2 $LAruCQ4A$T3O69MOhXaiNub6xoHNsG1
!
hostname FITELnet
!
interface GigaEthernet 1/1
 vlan-id 11
 bridge-group 11
 channel-group 11
 policy-route input DNS-POLICY
exit
!
interface GigaEthernet 1/2
 vlan-id 12
 bridge-group 12
 channel-group 12
exit
!
interface GigaEthernet 2/1
 vlan-id 1
 bridge-group 1
 channel-group 1
 德赢ac米兰官方合作伙伴 access-group 4000 in
 德赢ac米兰官方合作伙伴 access-group 4009 in
 德赢ac米兰官方合作伙伴 access-group 4010 out
exit
!
interface Port-channel 1
 德赢ac米兰官方合作伙伴 enable
 德赢ac米兰官方合作伙伴 nd receive-ra prefix-delegation port-channel 11
 德赢ac米兰官方合作伙伴 router-lifetime-receive-enable
 德赢ac米兰官方合作伙伴 trust-ra-prefix-lifetime
 德赢ac米兰官方合作伙伴 dhcp service client
 德赢ac米兰官方合作伙伴 dhcp client-profile NGN
exit
!
interface Port-channel 11
 ip dhcp service server
 ip dhcp server-profile LAN
 ip address 192.168.0.1 255.255.255.0
 德赢ac米兰官方合作伙伴 enable
 德赢ac米兰官方合作伙伴 address autoconfig interface-id ##インタフェースID##
 德赢ac米兰官方合作伙伴 nd other-config-flag
 德赢ac米兰官方合作伙伴 nd send-ra
 德赢ac米兰官方合作伙伴 trust-ra-prefix-lifetime
 德赢ac米兰官方合作伙伴 dhcp service server
 德赢ac米兰官方合作伙伴 dhcp server-profile LANv6
 mss 1420
 link-state always-up
 ddns-client address 德赢ac米兰官方合作伙伴 action http-client 1 delay 10 interval 600
exit
!
interface Port-channel 12
 ip address ##固定IP8アドレス-6## 255.255.255.248
 mss 1420
exit
!
interface Tunnel 1
 ip address ##固定IP8アドレス-1## 255.255.255.255
 ip access-group 100 in
 ip access-group 109 in
 ip access-group 110 out
 ip nat inside source list 1 interface
 tunnel mode ipinip tunnel-profile IPIP1
exit
!
class-map DNS6
 match 德赢ac米兰官方合作伙伴 access-group 4100
exit
!
class-map DNS6_LO
 match 德赢ac米兰官方合作伙伴 access-group 4101
exit
!
policy-route-map DNS-POLICY
 !
 class DNS6
  search-sequence 10
  count
  action nexthop ##ネクストホップアドレス(德赢ac米兰官方合作伙伴)##
 exit
 !
 class DNS6_LO
  search-sequence 1
  count
  action transmit
 exit
 !
exit
!
local policy-route DNS-POLICY
!
line console
 exec-timeout 0
 authorization exec default local
exit
!
line telnet
 exec-timeout 0
exit
!
dns-server ip enable
dns-server 德赢ac米兰官方合作伙伴 enable
!
proxydns domain 1 any * any dhcp 德赢ac米兰官方合作伙伴 port-channel 1 source-interface port-channel 11
proxydns address 1 any dhcp 德赢ac米兰官方合作伙伴 port-channel 1 source-interface port-channel 11
!
http-client 1
 request-timeout 10 retry 5
 method 1 get url https://##Basic認証ID##:##Basic認証パスワード##@##アップデートサーバURL## d ##DDNS ID## p ##DDNSパスワード## u ##FQDN## a $i6
 reference-interface port-channel 11
 source-interface port-channel 11
 logging on
exit
!
end</pre>

<pre>access-list 100 permit ip any host ##固定IP8アドレス-2##
access-list 100 permit ip any host ##固定IP8アドレス-3##
access-list 100 permit ip any host ##固定IP8アドレス-4##
access-list 100 permit ip any host ##固定IP8アドレス-5##
access-list 109 deny ip any any
access-list 110 spi ip any any
access-list 4000 permit icmp6 any any neighbor-advertisement
access-list 4000 permit icmp6 any any neighbor-solicitation
access-list 4000 permit icmp6 any any router-advertisement
access-list 4000 permit udp any any eq 546
access-list 4009 deny 德赢ac米兰官方合作伙伴 any any
access-list 4010 spi 德赢ac米兰官方合作伙伴 any any
!
ip route 0.0.0.0 0.0.0.0 tunnel 1
ip name-server ::1
!
ip dhcp server-profile LAN
 address 192.168.0.2 192.168.0.254
 lease-time 28800
 dns 192.168.0.1
 gateway 192.168.0.1
exit
!
ip nat list 1 192.168.0.0 0.0.0.255
ip nat default action pass
!
德赢ac米兰官方合作伙伴 route ::/0 dhcp port-channel 1
!
德赢ac米兰官方合作伙伴 dhcp client-profile NGN
 option-request prefix-delegation
 option-request dns-server
 retries infinity
exit
!
德赢ac米兰官方合作伙伴 dhcp server-profile LANv6
 dns port-channel 1
exit
!
ipinip tunnel-profile IPIP1
 profile-mode ipip
 source 德赢ac米兰官方合作伙伴 port-channel 11
 destination address ##トンネル終端装置 德赢ac米兰官方合作伙伴アドレス##
 ipinip fragment pre
exit
!
logging buffer level informational
!
aaa authentication login default local
aaa authorization exec default local
!
username test privilege 15 password 2 $LAruCQ4A$T3O69MOhXaiNub6xoHNsG1
!
hostname FITELnet
!
interface GigaEthernet 1/1
 vlan-id 11
 bridge-group 11
 channel-group 11
exit
!
interface GigaEthernet 1/2
 vlan-id 12
 bridge-group 12
 channel-group 12
exit
!
interface GigaEthernet 2/1
 vlan-id 1
 bridge-group 1
 channel-group 1
 德赢ac米兰官方合作伙伴 access-group 4000 in
 德赢ac米兰官方合作伙伴 access-group 4009 in
 德赢ac米兰官方合作伙伴 access-group 4010 out
exit
!
interface Port-channel 1
 德赢ac米兰官方合作伙伴 enable
 德赢ac米兰官方合作伙伴 dhcp service client
 德赢ac米兰官方合作伙伴 dhcp client-profile NGN
exit
!
interface Port-channel 11
 ip dhcp service server
 ip dhcp server-profile LAN
 ip address 192.168.0.1 255.255.255.0
 德赢ac米兰官方合作伙伴 enable
 德赢ac米兰官方合作伙伴 address dhcp port-channel 1 ##インタフェースID##/64
 德赢ac米兰官方合作伙伴 nd other-config-flag
 德赢ac米兰官方合作伙伴 nd send-ra
 德赢ac米兰官方合作伙伴 trust-ra-prefix-lifetime
 德赢ac米兰官方合作伙伴 dhcp service server
 德赢ac米兰官方合作伙伴 dhcp server-profile LANv6
 mss 1420
 link-state always-up
 ddns-client address 德赢ac米兰官方合作伙伴 action http-client 1 delay 10 interval 600
exit
!
interface Port-channel 12
 ip address ##固定IP8アドレス-6## 255.255.255.248
 mss 1420
exit
!
interface Tunnel 1
 ip address ##固定IP8アドレス-1## 255.255.255.255
 ip access-group 100 in
 ip access-group 109 in
 ip access-group 110 out
 ip nat inside source list 1 interface
 tunnel mode ipinip tunnel-profile IPIP1
exit
!
line console
 exec-timeout 0
 authorization exec default local
exit
!
line telnet
 exec-timeout 0
exit
!
dns-server ip enable
dns-server 德赢ac米兰官方合作伙伴 enable
!
proxydns domain 1 any * any dhcp 德赢ac米兰官方合作伙伴 port-channel 1 source-interface port-channel 11
proxydns address 1 any dhcp 德赢ac米兰官方合作伙伴 port-channel 1 source-interface port-channel 11
!
http-client 1
 request-timeout 10 retry 5
 method 1 get url https://##Basic認証ID##:##Basic認証パスワード##@##アップデートサーバURL## d ##DDNS ID## p ##DDNSパスワード## u ##FQDN## a $i6
 reference-interface port-channel 11
 source-interface port-channel 11
 logging on
exit
!
end</pre>

<pre>access-list 109 deny ip any any
access-list 110 spi ip any any
access-list 4000 permit icmp6 any any neighbor-advertisement
access-list 4000 permit icmp6 any any neighbor-solicitation
access-list 4000 permit icmp6 any any router-advertisement
access-list 4000 permit udp any any eq 546
access-list 4009 deny 德赢ac米兰官方合作伙伴 any any
access-list 4010 spi 德赢ac米兰官方合作伙伴 any any
access-list 4100 permit tcp any any eq 53
access-list 4100 permit udp any any eq 53
access-list 4101 permit tcp any ::1/128
access-list 4101 permit udp any ::1/128
!
ip route 0.0.0.0 0.0.0.0 tunnel 1
ip name-server ::1
!
ip dhcp server-profile LAN
 address 192.168.0.2 192.168.0.254
 lease-time 28800
 dns 192.168.0.1
 gateway 192.168.0.1
exit
!
ip nat list 1 192.168.0.0 0.0.0.255
!
德赢ac米兰官方合作伙伴 dhcp client-profile NGN
 option-request dns-server
 retries infinity
exit
!
德赢ac米兰官方合作伙伴 dhcp server-profile LANv6
 dns port-channel 1
exit
!
ipinip tunnel-profile IPIP1
 profile-mode ipip
 source 德赢ac米兰官方合作伙伴 port-channel 11
 destination address ##トンネル終端装置 德赢ac米兰官方合作伙伴アドレス##
 ipinip fragment pre
exit
!
logging buffer level informational
!
aaa authentication login default local
aaa authorization exec default local
!
username test privilege 15 password 2 $LAruCQ4A$T3O69MOhXaiNub6xoHNsG1
!
hostname FITELnet
!
interface GigaEthernet 1/1
 vlan-id 11
 bridge-group 11
 channel-group 11
 policy-route input DNS-POLICY
exit
!
interface GigaEthernet 2/1
 vlan-id 1
 bridge-group 1
 channel-group 1
 德赢ac米兰官方合作伙伴 access-group 4000 in
 德赢ac米兰官方合作伙伴 access-group 4009 in
 德赢ac米兰官方合作伙伴 access-group 4010 out
exit
!
interface Port-channel 1
 德赢ac米兰官方合作伙伴 enable
 德赢ac米兰官方合作伙伴 nd receive-ra prefix-delegation port-channel 11
 德赢ac米兰官方合作伙伴 router-lifetime-receive-enable
 德赢ac米兰官方合作伙伴 trust-ra-prefix-lifetime
 德赢ac米兰官方合作伙伴 dhcp service client
 德赢ac米兰官方合作伙伴 dhcp client-profile NGN
exit
!
interface Port-channel 11
 ip dhcp service server
 ip dhcp server-profile LAN
 ip address 192.168.0.1 255.255.255.0
 德赢ac米兰官方合作伙伴 enable
 德赢ac米兰官方合作伙伴 address autoconfig interface-id ##インタフェースID##
 德赢ac米兰官方合作伙伴 nd other-config-flag
 德赢ac米兰官方合作伙伴 nd send-ra
 德赢ac米兰官方合作伙伴 trust-ra-prefix-lifetime
 德赢ac米兰官方合作伙伴 dhcp service server
 德赢ac米兰官方合作伙伴 dhcp server-profile LANv6
 mss 1420
 ddns-client address 德赢ac米兰官方合作伙伴 action http-client 1 delay 10 interval 600
exit
!
interface Tunnel 1
 ip address ##固定IPv4グローバルアドレス## 255.255.255.255
 ip access-group 109 in
 ip access-group 110 out
 ip nat inside source list 1 interface
 tunnel mode ipinip tunnel-profile IPIP1
exit
!
class-map DNS6
 match 德赢ac米兰官方合作伙伴 access-group 4100
exit
!
class-map DNS6_LO
 match 德赢ac米兰官方合作伙伴 access-group 4101
exit
!
policy-route-map DNS-POLICY
 !
 class DNS6
  search-sequence 10
  count
  action nexthop ##ネクストホップアドレス(德赢ac米兰官方合作伙伴)##
 exit
 !
 class DNS6_LO
  search-sequence 1
  count
  action transmit
 exit
 !
exit
!
local policy-route DNS-POLICY
!
line console
 exec-timeout 0
 authorization exec default local
exit
!
line telnet
 exec-timeout 0
exit
!
dns-server ip enable
dns-server 德赢ac米兰官方合作伙伴 enable
!
proxydns domain 1 any * any dhcp 德赢ac米兰官方合作伙伴 port-channel 1 source-interface port-channel 11
proxydns address 1 any dhcp 德赢ac米兰官方合作伙伴 port-channel 1 source-interface port-channel 11
!
http-client 1
 request-timeout 10 retry 5
 method 1 get url ##アップデートサーバURL## username ##USERNAME## password ##PASSWORD##
 reference-interface port-channel 11
 source-interface port-channel 11
 logging on
exit
!
end</pre>

<pre>access-list 109 deny ip any any
access-list 110 spi ip any any
access-list 4000 permit icmp6 any any neighbor-advertisement
access-list 4000 permit icmp6 any any neighbor-solicitation
access-list 4000 permit icmp6 any any router-advertisement
access-list 4000 permit udp any any eq 546
access-list 4009 deny 德赢ac米兰官方合作伙伴 any any
access-list 4010 spi 德赢ac米兰官方合作伙伴 any any
!
ip route 0.0.0.0 0.0.0.0 tunnel 1
ip name-server ::1
!
ip dhcp server-profile LAN
 address 192.168.0.2 192.168.0.254
 lease-time 28800
 dns 192.168.0.1
 gateway 192.168.0.1
exit
!
ip nat list 1 192.168.0.0 0.0.0.255
!
德赢ac米兰官方合作伙伴 route ::/0 dhcp port-channel 1
!
德赢ac米兰官方合作伙伴 dhcp client-profile NGN
 option-request prefix-delegation
 option-request dns-server
 retries infinity
exit
!
德赢ac米兰官方合作伙伴 dhcp server-profile LANv6
 dns port-channel 1
exit
!
ipinip tunnel-profile IPIP1
 profile-mode ipip
 source 德赢ac米兰官方合作伙伴 port-channel 11
 destination address ##トンネル終端装置 德赢ac米兰官方合作伙伴アドレス##
 ipinip fragment pre
exit
!
logging buffer level informational
!
aaa authentication login default local
aaa authorization exec default local
!
username test privilege 15 password 2 $LAruCQ4A$T3O69MOhXaiNub6xoHNsG1
!
hostname FITELnet
!
interface GigaEthernet 1/1
 vlan-id 11
 bridge-group 11
 channel-group 11
exit
!
interface GigaEthernet 2/1
 vlan-id 1
 bridge-group 1
 channel-group 1
 德赢ac米兰官方合作伙伴 access-group 4000 in
 德赢ac米兰官方合作伙伴 access-group 4009 in
 德赢ac米兰官方合作伙伴 access-group 4010 out
exit
!
interface Port-channel 1
 德赢ac米兰官方合作伙伴 enable
 德赢ac米兰官方合作伙伴 dhcp service client
 德赢ac米兰官方合作伙伴 dhcp client-profile NGN
exit
!
interface Port-channel 11
 ip dhcp service server
 ip dhcp server-profile LAN
 ip address 192.168.0.1 255.255.255.0
 德赢ac米兰官方合作伙伴 enable
 德赢ac米兰官方合作伙伴 address dhcp port-channel 1 ##インタフェースID##
 德赢ac米兰官方合作伙伴 nd other-config-flag
 德赢ac米兰官方合作伙伴 nd send-ra
 德赢ac米兰官方合作伙伴 trust-ra-prefix-lifetime
 德赢ac米兰官方合作伙伴 dhcp service server
 德赢ac米兰官方合作伙伴 dhcp server-profile LANv6
 mss 1420
 ddns-client address 德赢ac米兰官方合作伙伴 action http-client 1 delay 10 interval 600
exit
!
interface Tunnel 1
 ip address ##固定IPv4グローバルアドレス## 255.255.255.255
 ip access-group 109 in
 ip access-group 110 out
 ip nat inside source list 1 interface
 tunnel mode ipinip tunnel-profile IPIP1
exit
!
line console
 exec-timeout 0
 authorization exec default local
exit
!
line telnet
 exec-timeout 0
exit
!
dns-server ip enable
dns-server 德赢ac米兰官方合作伙伴 enable
!
proxydns domain 1 any * any dhcp 德赢ac米兰官方合作伙伴 port-channel 1 source-interface port-channel 11
proxydns address 1 any dhcp 德赢ac米兰官方合作伙伴 port-channel 1 source-interface port-channel 11
!
http-client 1
 request-timeout 10 retry 5
 method 1 get url ##アップデートサーバURL## username ##USERNAME## password ##PASSWORD##
 reference-interface port-channel 11
 source-interface port-channel 11
 logging on
exit
!
end</pre>

<pre>access-list 109 deny ip any any
access-list 110 spi ip any any
access-list 4000 permit icmp6 any any neighbor-advertisement
access-list 4000 permit icmp6 any any neighbor-solicitation
access-list 4000 permit icmp6 any any router-advertisement
access-list 4000 permit udp any any eq 546
access-list 4009 deny 德赢ac米兰官方合作伙伴 any any
access-list 4010 spi 德赢ac米兰官方合作伙伴 any any
access-list 4100 permit tcp any any eq 53
access-list 4100 permit udp any any eq 53
access-list 4101 permit tcp any ::1/128
access-list 4101 permit udp any ::1/128
!
ip route 0.0.0.0 0.0.0.0 tunnel 1
ip name-server ::1
!
ip dhcp server-profile LAN
 address 192.168.0.2 192.168.0.254
 lease-time 28800
 dns 192.168.0.1
 gateway 192.168.0.1
exit
!
ip nat list 1 192.168.0.0 0.0.0.255
!
德赢ac米兰官方合作伙伴 dhcp client-profile NGN
 option-request dns-server
 retries infinity
exit
!
德赢ac米兰官方合作伙伴 dhcp server-profile LANv6
 dns port-channel 1
exit
!
ipinip tunnel-profile IPIP1
 profile-mode ipip
 source 德赢ac米兰官方合作伙伴 port-channel 11
 destination address ##BRの德赢ac米兰官方合作伙伴アドレス##
 ipinip fragment pre
exit
!
logging buffer level informational
!
hostname FITELnet
!
interface GigaEthernet 1/1
 vlan-id 11
 bridge-group 11
 channel-group 11
 policy-route input DNS-POLICY
exit
!
interface GigaEthernet 2/1
 vlan-id 1
 bridge-group 1
 channel-group 1
 德赢ac米兰官方合作伙伴 access-group 4000 in
 德赢ac米兰官方合作伙伴 access-group 4009 in
 德赢ac米兰官方合作伙伴 access-group 4010 out
exit
!
interface Port-channel 1
 德赢ac米兰官方合作伙伴 enable
 德赢ac米兰官方合作伙伴 nd receive-ra prefix-delegation port-channel 11
 德赢ac米兰官方合作伙伴 router-lifetime-receive-enable
 德赢ac米兰官方合作伙伴 trust-ra-prefix-lifetime
 德赢ac米兰官方合作伙伴 dhcp service client
 德赢ac米兰官方合作伙伴 dhcp client-profile NGN
exit
!
interface Port-channel 11
 ip dhcp service server
 ip dhcp server-profile LAN
 ip address 192.168.0.1 255.255.255.0
 德赢ac米兰官方合作伙伴 enable
 德赢ac米兰官方合作伙伴 address autoconfig interface-id ##インタフェースID##
 德赢ac米兰官方合作伙伴 nd other-config-flag
 德赢ac米兰官方合作伙伴 nd send-ra
 德赢ac米兰官方合作伙伴 trust-ra-prefix-lifetime
 德赢ac米兰官方合作伙伴 dhcp service server
 德赢ac米兰官方合作伙伴 dhcp server-profile LANv6
 mss 1420
 ddns-client address 德赢ac米兰官方合作伙伴 action http-client 1 delay 10 interval 3600
exit
!
interface Tunnel 1
 ip address ##固定IPv4グローバルアドレス## 255.255.255.255
 ip access-group 109 in
 ip access-group 110 out
 ip nat inside source list 1 interface
 tunnel mode ipinip tunnel-profile IPIP1
exit
!
class-map DNS6
 match 德赢ac米兰官方合作伙伴 access-group 4100
exit
!
class-map DNS6_LO
 match 德赢ac米兰官方合作伙伴 access-group 4101
exit
!
policy-route-map DNS-POLICY
 !
 class DNS6
  search-sequence 10
  count
  action nexthop ##ネクストホップアドレス(德赢ac米兰官方合作伙伴)##
 exit
 !
 class DNS6_LO
  search-sequence 1
  count
  action transmit
 exit
 !
exit
!
local policy-route DNS-POLICY
!
dns-server ip enable
dns-server 德赢ac米兰官方合作伙伴 enable
!
proxydns domain 1 any * any dhcp 德赢ac米兰官方合作伙伴 port-channel 1 source-interface port-channel 11
proxydns address 1 any dhcp 德赢ac米兰官方合作伙伴 port-channel 1 source-interface port-channel 11
!
http-client 1
 request-timeout 10 retry 5
 method 1 get url ##アップデートサーバURL## user ##ユーザID## pass ##パスワード##
 reference-interface port-channel 11
 source-interface port-channel 11
 logging on
exit
!
end</pre>

<pre>access-list 100 permit udp any host ##固定IPv4グローバルアドレス## eq 500
access-list 100 permit udp any host ##固定IPv4グローバルアドレス## eq 4500
access-list 100 permit 50 any host ##固定IPv4グローバルアドレス##
access-list 4000 permit 4 ##トンネル終端装置 德赢ac米兰官方合作伙伴アドレス##/128 any
!
bridge-group 1001
 bridge ip adjust-mss 1312
exit
!
bridge-group 1002
 bridge ip adjust-mss 1312
exit
!
crypto ipsec udp-encapsulation nat-t keepalive interval 60 always-send
!
crypto ipsec policy IPsec_POLICY
 set security-association lifetime seconds 28800
 set security-association transform-keysize aes 256 256 256
 set security-association transform esp-aes esp-sha-hmac
 set mtu 1460
exit
!
crypto ipsec selector SELECTOR
 src 1 ipv4 any
 dst 1 ipv4 any
exit
!
crypto isakmp log sa
crypto isakmp log session
crypto isakmp log negotiation-fail
crypto isakmp negotiation retry timer 10 limit 2 timer-max 30 guard-time 0
!
crypto isakmp policy ISAKMP_POLICY
 authentication pre-share
 encryption aes
 encryption-keysize aes 256 256 256
 group 5
 lifetime 86400
 hash sha
 initiate-mode aggressive
exit
!
crypto isakmp profile PROF1
 match identity host test1.example.com
 local-address ##固定IPv4グローバルアドレス##
 self-identity address ##固定IPv4グローバルアドレス##
 set isakmp-policy ISAKMP_POLICY
 set ipsec-policy IPsec_POLICY
 ike-version 1
 local-key secret1
exit
!
crypto isakmp profile PROF2
 match identity host test2.example.com
 local-address ##固定IPv4グローバルアドレス##
 self-identity address ##固定IPv4グローバルアドレス##
 set isakmp-policy ISAKMP_POLICY
 set ipsec-policy IPsec_POLICY
 ike-version 1
 local-key secret2
exit
!
crypto session release ipsec-lost-time 5
!
crypto map MAP1 ipsec-isakmp
 match address SELECTOR
 set isakmp-profile PROF1
exit
!
crypto map MAP2 ipsec-isakmp
 match address SELECTOR
 set isakmp-profile PROF2
exit
!
interface GigaEthernet 1/3.1001
 vlan-id 1001
 bridge-group 1001
exit
!
interface GigaEthernet 1/3.1002
 vlan-id 1002
 bridge-group 1002
exit
!
interface Loopback 1
 ip address 192.168.1.1
exit
!
interface Port-channel 11
 link-state always-up
exit
!
interface Tunnel 1
 ip access-group 100 in
exit
!
interface Tunnel 101
 tunnel mode ipsec map MAP1
 link-state sync-sa
exit
!
interface Tunnel 102
 tunnel mode ipsec map MAP2
 link-state sync-sa
exit
!
interface Tunnel 1001
 tunnel mode l2tpv3 pseudowire PW1
 bridge-group 1001
exit
!
interface Tunnel 1002
 tunnel mode l2tpv3 pseudowire PW2
 bridge-group 1002
exit
!
l2tpv3 log ccn
l2tpv3 log session
l2tpv3 log negotiation-fail
l2tpv3 retransmit retries 2
l2tpv3 retransmit timer 5 timer-max 10
l2tpv3 hello interval 30
!
l2tpv3 tunnel-profile PF1
 mode l2tpv3
 tunnel source 192.168.1.1
 tunnel protection ipsec tunnel 101
 hostname local FITELnet
exit
!
l2tpv3 tunnel-profile PF2
 mode l2tpv3
 tunnel source 192.168.1.1
 tunnel protection ipsec tunnel 102
 hostname local FITELnet
exit
!
l2tpv3 pseudowire PW1
 set profile PF1
 set mtu 1390
 remote-end-id ascii test1
exit
!
l2tpv3 pseudowire PW2
 set profile PF2
 set mtu 1390
 remote-end-id ascii test2
exit
!
end</pre>

ページの先頭へ