ネットワーク機器トップヘッダー
milan米兰体育官方网站milan米兰体育官方网站FITELnetシリーズは、国内開発・製造の純国産品  フレッツネットワーク向けac 米兰官网ソリューションのご提案設定例6
FITELnet-F40,FITELnet-E30を用いたバックアップソリューション

6. フレッツADSLを利用したIPsec通信をISDNでバックアップ
(Layer3德赢ac米兰官方合作伙伴機能&ユニキャストRIPを使用)

構成図6


【設定例表記方法のご案内】

本来一行で入力すべきコマンドでありながら,スペースの関係で複数行に渡った場合,行末に「\」を付けています.
FITELnet-E20・E30・F40は,この「\」を認識しますので,本ページの設定例をコンソールにペーストできます.


[リモートサイトFITELnet-F40(メイン経路)の設定]
德赢ac米兰官方合作伙伴WAN回線の選択
#wan type=pppoe德赢ac米兰官方合作伙伴PPPoE接続用のID/パスワードの設定
#pppoe add name=ADSL if=pppoe1 id=adsl@flets password=!secret!德赢ac米兰官方合作伙伴LAN側IPアドレスの設定
#interface ip lan addr=192.168.0.252,255.255.255.0德赢ac米兰官方合作伙伴ルート情報の設定
#德赢ac米兰官方合作伙伴0.0.0.0,0.0.0.0 nextif=pppoe1德赢ac米兰官方合作伙伴グループ化を行なう。グループIPアドレスの設定。
#(preferenceは数値が小さいほど優先度が高いことを示す)
#rgrouping on preference=1 gipaddr=192.168.0.254德赢ac米兰官方合作伙伴Layer3監視の設定
#(Layer3監視を行う,監視先のアドレス,送信間隔,異常とみなすまでの時間,
# バックアップの対象とするネットワークなど)
#pathchk on
pathchktable add pathchkipaddr=192.168.1.252 pathchkinterval=3德赢ac米兰官方合作伙伴
 restchkinterval=30 pathchktimer=60 restchktimer=90
pathfiltering add pathchkipaddr=192.168.1.252 addr=192.168.1.0,255.255.255.0德赢ac米兰官方合作伙伴ユニキャストRIPを送信する
#unicastrip on
unicastrip add seq=1 addr=192.168.1.252 if=pppoe1 srcaddr=lanaddr德赢ac米兰官方合作伙伴RIP送信制御
#rtcontrol ip pppoe1 sendinterval=30 send=rip1 recv=off ageout=off德赢ac米兰官方合作伙伴VPNに関する設定
#vpn on
vpnikepolicy add id=1 encr=des method=prekey group=1 hash=md5
vpnpeer add addr=210.xx.xx.1 key=a,secret-vpn myname=f40 nat=off\
 mode=aggressive ikepolicy=1
vpnpolicy add id=1 sec=600 encr=des auth=hmac-md5
vpnselector add id=1 dst=192.168.1.0,255.255.255.德赢ac米兰官方合作伙伴.168.0.0,255.255.255.0 prot=all dstport=all srcport=all type=ipsec\
 peeraddr=210.xx.xx.1 policy=1
vpnselector add id=2 dst=192.168.1.252,255.255.255.255 src=myaddr\
 dstif=pppoe1 prot=all dstport=all srcport=all type=ipsec\
 peeraddr=210.xx.xx.1 policy=1德赢ac米兰官方合作伙伴設定を保存
#exit德赢ac米兰官方合作伙伴. save ok?(y/n):yplease reset#resetDo you want to continue(y/n)?:y


[リモートサイトFITELnet-E30(バックアップ経路)の設定]
德赢ac米兰官方合作伙伴WAN回線の選択
#wan isdn德赢ac米兰官方合作伙伴自装置のホスト名/パスワードの設定
#hostname add 1 default=kyoten password=bkup德赢ac米兰官方合作伙伴接続相手先のISDN番号の登録
#target add name=center key=nc,main dial=064444XXXX host=default德赢ac米兰官方合作伙伴インタフェースIPアドレスの設定
#(WAN側は numbered)
#interface lan addr=192.168.0.253,255.255.255.0
interface isdn1 addr=192.168.3.2,255.255.255.0德赢ac米兰官方合作伙伴multimodeをonとする。
#isdn dialcheck=on recvcheck=on multimode=on德赢ac米兰官方合作伙伴target名とWAN側IPアドレスの関連付け
#iptarget add name=center addr=192.168.3.1德赢ac米兰官方合作伙伴ルート情報の設定
#德赢ac米兰官方合作伙伴192.168.1.0,255.255.255.0 nexthop=192.168.3.1德赢ac米兰官方合作伙伴グループ化を行なう。グループIPアドレスの設定。
#rgrouping on preference=2 gipaddr=192.168.0.254德赢ac米兰官方合作伙伴Layer3監視の設定
#(Layer3監視は行わない,監視先のアドレス,送信間隔,異常とみなすまでの時間,
# バックアップの対象とするネットワークなどF40の設定に合わせる)
#pathchk off
pathchktable add pathchkipaddr=192.168.1.252 pathchkinterval=3德赢ac米兰官方合作伙伴
 pathchktimer=60 restchktimer=90
pathfiltering add pathchkipaddr=192.168.1.252 addr=192.168.1.0,255.255.255.0德赢ac米兰官方合作伙伴DHCPサーバ機能を使用しない
#dhcpserver off德赢ac米兰官方合作伙伴設定を保存
#exit德赢ac米兰官方合作伙伴. save ok?(y/n):yplease reset#resetDo you want to continue(y/n)?:y


[センターサイトFITELnet-F40(メイン経路)の設定]
德赢ac米兰官方合作伙伴WAN回線の選択
#wan type=pppoe德赢ac米兰官方合作伙伴PPPoE接続用のID/パスワードの設定
#pppoe add name=ADSL if=pppoe1 id=adsl@flets password=!secret!\
 addr=210.xx.xx.1 type=host德赢ac米兰官方合作伙伴LAN側IPアドレスの設定
#interface ip lan addr=192.168.1.252,255.255.255.0德赢ac米兰官方合作伙伴ルート情報の設定
#德赢ac米兰官方合作伙伴0.0.0.0,0.0.0.0 nextif=pppoe1德赢ac米兰官方合作伙伴ユニキャストRIPを受信する
#unicastrip on德赢ac米兰官方合作伙伴RIP送信制御
#rtcontrol ip pppoe1 sendinterval=off send=off recv=rip1 ageout=90德赢ac米兰官方合作伙伴VPNに関する設定
#vpn on
vpnikepolicy add id=1 encr=des method=prekey group=1 hash=md5
vpnpeer add name=f40 key=a,secret-vpn nat=off mode=auto ikepolicy=1
vpnpolicy add id=1 sec=600 encr=des auth=hmac-md5
vpnselector add id=1 dst=192.168.0.0,255.255.255.德赢ac米兰官方合作伙伴.168.1.0,255.255.255.0 prot=all dstport=all srcport=all\
 type=ipsec peername=f40 policy=1
vpnselector add id=2 dst=peer src=192.168.1.252,255.255.255.255\
 dstif=pppoe1 prot=all dstport=all srcport=all\
 type=ipsec peername=f40 policy=1德赢ac米兰官方合作伙伴設定を保存
#exit德赢ac米兰官方合作伙伴. save ok?(y/n):yplease reset#resetDo you want to continue(y/n)?:y


[センターサイトFITELnet-E30(バックアップ経路)の設定]
德赢ac米兰官方合作伙伴WAN回線の選択
#wan isdn德赢ac米兰官方合作伙伴自装置のホスト名/パスワードの設定
#hostname add 1 default=center password=main德赢ac米兰官方合作伙伴接続相手先のISDN番号の登録
#target add name=kyoten key=nc,bkup dial=046666XXXX host=default德赢ac米兰官方合作伙伴インタフェースIPアドレスの設定
#(WAN側は numbered)
#interface lan addr=192.168.1.253,255.255.255.0
interface isdn1 addr=192.168.3.1,255.255.255.0德赢ac米兰官方合作伙伴multimodeをonとする。
#isdn dialcheck=on recvcheck=on multimode=on德赢ac米兰官方合作伙伴target名とWAN側IPアドレスの関連付け
#iptarget add name=kyoten addr=192.168.3.2德赢ac米兰官方合作伙伴ルート情報の設定
#德赢ac米兰官方合作伙伴192.168.0.0,255.255.255.0 nexthop=192.168.3.2\
 metric=10 preference=150德赢ac米兰官方合作伙伴DHCPサーバ機能を使用しない
#dhcpserver off德赢ac米兰官方合作伙伴設定を保存
#exit德赢ac米兰官方合作伙伴. save ok?(y/n):yplease reset#resetDo you want to continue(y/n)?:y


トップへ戻る





milan米兰体育官网
All Rights Reserved, Copyright(C) FURUKAWA ELECTRIC CO., LTD. 2002