NEC IXとSonicWALLのVPN設定方法
- NEC IXとSonicWALLを使用してサイト間VPNを構成する方法について説明します。
- SonicWALL TZ100とNEC IX 2015を使用してサイト間VPNを構成する方法について詳しく説明します。
- SonicWALL TZ100とNEC IX 2015を使用してサイト間VPNを構成する方法をナレッジベースで解説します。
- ベストアンサー
NEC IXとSonicWALLのVPN設定方法
下記のナレッジベースを参考にして、サイト間VPN構成を行おうとしていますが、"Received notify. NO_PROPOSAL_CHOSEN"がTZ100に出力されており、VPN接続ができません。 イニシエータがTZ100で、レスポンダがIX2015になっています。 ご教示頂けますようお願い致します。 ----------------------------------------------------------------------------------- UTM - VPN: SonicOS Enhancedを稼働するSonicWALL UTM装置とNEC社製IX シリーズ ルータとのサイト間VPNの構成 http://www.fuzeqna.com/sonicwalljp/consumer/kbdetail.asp?kbid=4192 ----------------------------------------------------------------------------------- 【構成】 192.168.3.0/24 <--> (X0:LAN) TZ100 (X1:WAN) <--> (FE0/1) IX 2015 (FE0/0) <--> 192.168.4.0/24 【機器情報】 SonicWALL TZ100 ファームウェア：SonicOS Enhanced 5.8.1.13-1o.00.jpn (1)インターフェイス (X0:LAN) 192.168.3.254/24 (X1:WAN) 192.168.1.50/24 (2) VPN ポリシー種別：サイト間 認証種別: IKE(事前共有鍵を使用） プライマリ IPSec ゲートウェイ名またはアドレス: 192.168.1.60 事前共有鍵:password IKE(フェーズ1)プロポーザル 鍵交換モード: メインモード DH グループ: グループ２ 暗号化：3DES 認証：SHA1 存続期間 (秒): 28800 Ipsec (フェーズ 2) プロポーザル プロトコル: ESP 暗号化: 3DES 認証：SHA1 存続期間 (秒): 28800 NEC IX 2015 ファームウェア：8.3.48 Router# enable-config Router(config)# ip route 192.168.3.0/24 Tunnel0.0 Router(config)# ip route default 192.168.1.1 Router(config)# ip access-list sonicwall-list permit ip src any dest any Router(config)# ike proposal ike-prop encryption 3des hash sha group 1024-bit Router(config)# ike policy ike-sonciwall peer 192.168.3.254 key password ike-prop Router(config)# ipsec autokey-proposal ipsec-prop esp-3des esp-sha Router(config)# ipsec autokey-map ipsec-sonicwall sonicwall-list peer 192.168.1.50 ipsec-prop Router(config)# ipsec local-id ipsec-sonicwall 192.168.4.0/24 Router(config)# ipsec remote-id ipsec-sonicwall 192.168.3.0/24 Router(config)# interface FastEthernet0/0.0 Router(config-FastEthernet0/0.0)# ip address 192.168.4.254/24 Router(config-FastEthernet0/0.0)# no shutdown Router(config-FastEthernet0/0.0)# interface FastEthernet0/1.0 Router(config-FastEthernet0/1.0)# ip address 192.168.1.60/24 Router(config-FastEthernet0/1.0)# ip napt static FastEthernet0/1.0 udp 500 Router(config-FastEthernet0/1.0)# ip napt enable Router(config-FastEthernet0/1.0)# ip tcp adjust-mss auto Router(config-FastEthernet0/1.0)# no shutdown Router(config-FastEthernet0/1.0)# interface Tunnel0.0 Router(config-Tunnel0.0)# tunnel mode ipsec Router(config-Tunnel0.0)# ipsec policy tunnel ipsec-sonicwall Router(config-Tunnel0.0)# ip unnumbered FastEthernet0/0.0 Router(config-Tunnel0.0)# no shutdown
- ネットワーク
- 回答数1
- ありがとう数17
- みんなの回答 （1）
- 専門家の回答
質問者が選んだベストアンサー
ぱっと見た感じですが、 ＞Router(config)# ike policy ike-sonciwall peer 192.168.3.254 key password ike-prop 誤記でなければ、ここは相手側のWAN側のIPアドレスになるので 192.168.1.50 になると思います。
関連するQ&A
- サイト間VPNで上位機器でIKE,ESPの許可設定
下記のことを実施したいと考えていますが、YAMAHAのRTX1000同士でVPNが張れません。 原因及び対応方法がわからず、困っております。 ご教示頂けますようお願い致します。 【行いたいこと】 1.VPNルータAのLAN1のセグメント(192.168.5.0/24)の端末からVPNルータBのLAN1のセグメント(192.168.3.0/24)の端末へVPN接続を行いたい。VPM接続を行うのは、RTX1000同士だが、VPNルータBの上位にSonicWALL TZ100があり、VPN接続を行うため、IKE,ESPを許可する必要がある。 2.PNルータAのLAN1のセグメント(192.168.5.0/24)の端末からVPNルータBのLAN1のセグメント(192.168.3.0/24)にVPN接続した後にSonicWALL TZ100のX2(LAN)のセグメント(192.168.4.0/24)にアクセスをさせたい。 【構成】 192.168.4.0/24 (X2) --TZ100 (X1) ----- (LAN2) RTX1000 VPNルータA(LAN1) --192.168.5.0/24 (X0) | (LAN2) RTX1000 VPNルータB (LAN1) ｜ 192.168.3.0/24 【YAMAHA RTX1000 ファームウェア：8.01.29 VPNルータA】 ip lan1 address 192.168.5.50/24 ip lan2 address 192.168.1.60/24 ip route default gateway 192.168.1.1 ip lan2 nat descriptor 1 nat descriptor type 1 masquerade nat descriptor address outer 1 192.168.1.60 nat descriptor address inner 1 auto tunnel select 1 ipsec tunnel 101 ipsec sa policy 101 1 esp 3des-cbc sha-hmac ipsec ike keepalive use 1 on ipsec ike local address 1 192.168.5.50 ipsec ike pre-shared-key 1 text password ipsec ike remote address 1 192.168.1.60 tunnel enable 1 nat descriptor masquerade static 1 1 192.168.5.50 udp 500 nat descriptor masquerade static 1 2 192.168.5.50 esp ipsec auto refresh on ip route 192.168.3.0/24 gateway tunnel 1 【YAMAHA RTX1000 ファームウェア：8.01.29 VPNルータB】 ip lan1 address 192.168.3.20/24 ip lan2 address 192.168.2.30/24 ip route default gateway 192.168.2.40 ip route 192.168.4.0/24 gateway 192.168.2.40 nat descriptor type 1 masquerade nat descriptor address outer 1 192.168.2.30 nat descriptor address inner 1 auto tunnel select 1 ipsec tunnel 101 ipsec sa policy 101 1 esp 3des-cbc sha-hmac ipsec ike keepalive use 1 on ipsec ike local address 1 192.168.3.20 ipsec ike pre-shared-key 1 text password ipsec ike remote address 1 192.168.1.60 tunnel enable 1 nat descriptor masquerade static 1 1 192.168.3.20 udp 500 nat descriptor masquerade static 1 2 192.168.3.20 esp ipsec auto refresh on ip route 192.168.5.0/24 gateway tunnel 1 【SonicWALL TZ100 ファームウェア：SonicOS Enhanced 5.8.1.12-65o.01.jpn】 X0(LAN) 192.168.2.40/24 X1(WAN) 192.168.1.50/24 G/W:192.168.1.1 DNS:4.2.2.2 X2(LAN) 192.168.4.40/24 アクセスルール（LAN > WAN) No.1 送信元：すべて 送信先:すべて サービス：すべて 動作：許可 アクセスルール（WAN > LAN) No.1 送信元：すべて 送信先：WANプライマリIP サービス：ESP(IPSec) 動作：許可 No.2 送信元：すべて 送信先：WANプライマリIP サービス：IKE 動作：許可 NATポリシー No.1 変換前の送信元：すべて 変換後の送信元：オリジナル 変換前の送信先：WANプライマリIP 変換後の送信先：192.168.2.30 変換前のサービス：ESP(IPSec) 変換後のサービス：オリジナル No.2 変換前の送信元：すべて 変換後の送信元：オリジナル 変換前の送信先：WANプライマリIP 変換後の送信先：192.168.2.30 変換前のサービス：IKE 変換後のサービス：オリジナル アドレスオブジェクト 名前：192.168.2.30 ゾーン：LAN タイプ：ホスト IPアドレス：192.168.2.30
- ベストアンサー
- ネットワーク
- YAMAHAルータのサイト間VPNの設定について
1.YAMAHAのルータを使用してサイト間VPNを行おうとしていますが、VPNトンネルが張れません。 2.ルータAのLAN１の端末からルータBのLAN1の端末宛、ルータBのLAN１の端末からルータAのLAN1の端末宛にPingを実施しましたが応答がありません。 3.RTX1000のWebUIにアクセスしてIPSECの項目を確認しましたが、両方ともダウン状態でした。 4.ルータAのLAN１の端末からPR-200NEを通ってインターネットへアクセスできること、ルータBのLAN１の端末からPR-200NEを通ってインターネットへアクセスできることを確認しております。 何が原因になっているかわからず、困っております。 ご教示を頂けますようお願いいたします。 【NTT PR-200NE ファームウェア:18.34】 静的ルーティング設定：宛先：192.168.168.0/24 インターフェイス：LAN ゲートウェイ：192.168.1.60 静的ルーティング設定：宛先：192.167.167.0/24 インターフェイス：LAN ゲートウェイ：192.168.1.50 【YAMAHA RTX1000 ファームウェア：8.01.29 VPNルータA】 ip route default gateway 192.168.1.1 ip lan1 address 192.167.167.167/24 ip lan2 address 192.168.1.50/24 tunnel select 1 ipsec tunnel 101 ipsec sa policy 101 1 esp aes-cbc sha-hmac ipsec ike keepalive use 1 on ipsec ike local address 1 192.167.167.167 ipsec ike pre-shared-key 1 text password ipsec ike remote address 1 192.168.1.60 tunnel enable 1 ipsec auto refresh on ip route 192.168.168.0/24 【YAMAHA RTX1000 ファームウェア：8.01.29 ルータB】 ip route default gateway 192.168.1.1 ip lan1 address 192.167.167.167/24 ip lan2 address 192.168.1.50/24 tunnel select 1 ipsec tunnel 101 ipsec sa policy 101 1 esp aes-cbc sha-hmac ipsec ike keepalive use 1 on ipsec ike local address 1 192.168.168.168 ipsec ike pre-shared-key 1 text password ipsec ike remote address 1 192.168.1.50 tunnel enable 1 ipsec auto refresh on ip route 192.167.167.0/24 gateway tunnel 1
- ベストアンサー
- ネットワーク
- YAMAHA RTX1200 のVPN接続
YAMAHA ルータ RTX1200 のVPN接続について質問です。 センターと拠点の、２カ所にそれぞれ YAMAHA の RTX1200 を使用しています。 インターネット接続は、センター、拠点それぞれ、メイン回線とバックアップ回線の２本ずつ用意しています。 メイン回線、バックアップ回線は、それぞれ固定ＩＰです。 メイン回線が何らかの事情で切断されたとき、バックアップ回線に切り替わるようになっています。 センターと拠点は VPN で接続しています。 このような状況で、メイン回線が切断されたときには、VPNもバックアップ回線で接続したいと考えています。 その為のトンネルの設定として書いたのが、以下の物です。 センター tunnel select 1 ipsec tunnel 101 ipsec sa policy 101 1 esp 3des-cbc md5-hmac ipsec ike keepalive use 1 on ipsec ike local address 1 (センターの固定IP（メイン回線）) ipsec ike pre-shared-key 1 text (key) ipsec ike remote address 1 （拠点の固定IP（メイン回線）） tunnel backup tunnel 2 switch-interface=on tunnel enable 1 tunnel select 2 ipsec tunnel 102 ipsec sa policy 102 2 esp 3des-cbc md5-hmac ipsec ike keepalive use 2 on ipsec ike local address 2 (センターの固定IP（バックアップ回線）) ipsec ike pre-shared-key 2 text (key) ipsec ike remote address 2 （拠点の固定IP（バックアップ回線）） tunnel enable 2 拠点 tunnel select 1 ipsec tunnel 101 ipsec sa policy 101 1 esp 3des-cbc md5-hmac ipsec ike keepalive use 1 on ipsec ike local address 1 （拠点の固定IP（メイン回線）） ipsec ike pre-shared-key 1 text (key) ipsec ike remote address 1 (センターの固定IP（メイン回線）) tunnel backup tunnel 2 switch-interface=on tunnel enable 1 tunnel select 2 ipsec tunnel 102 ipsec sa policy 102 2 esp 3des-cbc md5-hmac ipsec ike keepalive use 2 on ipsec ike local address 2 （拠点の固定IP（バックアップ回線）） ipsec ike pre-shared-key 2 text (key) ipsec ike remote address 2 (センターの固定IP（バックアップ回線）) tunnel enable 2 このように記述した場合、センター、あるいは拠点のメイン回線が切断された場合、VPNも切断されてしまうので、その場合はバックアップ回線で VPN 接続される、と考えていますが、この考えで正しいでしょうか。 また、 tunnel 1 はセンター、拠点のメイン回線同士が。 tunnel 2 はセンター、拠点のバックアップ回線同士が繋がるような設定です。 この場合、例えばセンターのメイン回線が切断されて、センターはバックアップ回線、拠点はメイン回線でインターネットに繋がっているとき、tunnel 1 で接続されるのでしょうか、tunnel 2 で接続されるのでしょうか。 それともセンターのバックアップ回線と拠点のメイン回線の間でVPN接続されるのでしょうか？ だとすると、例えばセンターのメイン回線と拠点のバックアップ回線が切断され、センターはバックアップ回線で、拠点はメイン回線でインターネットに繋がっているとき、上記 tunnel の設定ではVPN接続されないのでしょうか。 そのあたり理解が曖昧なので、教えていただけると助かります。
- ベストアンサー
- VPN
- nec IX2105拠点間をフレッツ光ブリッジ接続
「同一のネットワークアドレス（例 192.168.1.0/24）の２拠点をＮＧＮ（フレッツ光ネクスト）経由でブリッジ転送するにはどうしたらいいの？」と思い、ＮＥＣのサイトのサンプルコンフィグ作成ツール （http://jpn.nec.com/univerge/ix/Support/tool2/） でコンフィグを生成したら以下のようなコンフィグが出来ました。 果たしてこれでうまく繋がりますでしょうか？ local-id ngnsec-1 と remote-id ngnsec-1 が両方とも 192.168.1.0/24 なので うまくいかないのでは？？？と考えています。 宜しくお願いします。 ポパたん ------------------------------------------------------- ! site1 sample configuration hostname Router1 username admin password plain secret administrator ip route 192.168.1.0/24 Tunnel1.0 ip ufs-cache enable ip access-list sec-list permit ip src any dest any ike proposal ikeprop encryption aes-256 hash sha ike policy ngnike-1 peer ngn-dynamic key secret mode aggressive ikeprop ike local-id ngnike-1 keyid ngnid-router1 ike remote-id ngnike-1 keyid ngnid-router2 ike nat-traversal force ipsec autokey-proposal secprop esp-aes-256 esp-sha ipsec dynamic-map ngnsec-1 sec-list secprop ike-binding ngnike-1 ipsec local-id ngnsec-1 192.168.1.0/24 ipsec remote-id ngnsec-1 192.168.1.0/24 ngn profile ngnprof-1 bandwidth 1000 interface GigaEthernet0.0 ip address dhcp service-policy enable service-policy output default-policy-map-ngn ngn ip enable no shutdown interface GigaEthernet1.0 ip address 192.168.1.254/24 no shutdown interface Tunnel1.0 tunnel mode ipsec dialer string 22-0000-0000 idle-time 120 ngn binding GigaEthernet0.0 ngnprof-1 ike-policy ngnike-1 ipsec policy tunnel ngnsec-1 pre-fragment out ip unnumbered GigaEthernet1.0 ip tcp adjust-mss auto no shutdown !
- 締切済み
- その他（インターネット接続・通信）
- RTX1100でのVPN設定
こんにちは。 当方５拠点をNTTフレッツグループで接続していましたが、VPN用の改変が出来ないとの事で新たにRTX1100を使用してVPNを構築したいと考えています。 ルーター設定担当者が不在になり、私はGUIベースのルーターしか触ったことがないので、試行錯誤しているのですが、やはり繋がらない現状になりましたので、ご教授ください。 A地点は、gateway(RTX1100)：192.168.33.254 B地点は、gateway(RTX1100)：192.168.44.254 A地点のConfigは、 ip route default gateway pp 1 ip route 192.168.44.0/24 gateway tunnel 1 ip lan1 address 192.168.33.254/24 pp select 1 pp always-on on pppoe use lan2 pp auth accept pap chap pp auth myname ID PASS ppp lcp mru on 1454 ppp ipcp ipaddress on ppp ipcp msext on ppp ccp type none ip pp mtu 1454 ip pp nat descriptor 1 netvolante-dns hostname host pp server=1 TEST01.aa1.netvolante.jp pp enable 1 tunnel select 1 ipsec tunnel 101 ipsec sa policy 101 1 esp 3des-cbc md5-hmac ipsec ike pre-shared-key 1 text TEST ipsec ike remote address 1 any ipsec ike remote name 1 kyoten1 tunnel enable 1 nat descriptor type 1 masquerade ipsec auto refresh on dhcp service server dhcp scope 1 192.168.33.101-192.168.33.149/24 dns server pp 1 dns private address spoof on B地点のConfigは、 ip route default gateway pp 1 ip route 192.168.33.0/24 gateway tunnel 1 ip lan1 address 192.168.44.254/24 pp select 1 pp always-on on pppoe use lan2 pp auth accept pap chap pp auth myname ID PASS ppp lcp mru on 1454 ppp ipcp ipaddress on ppp ipcp msext on ppp ccp type none ip pp mtu 1454 ip pp nat descriptor 1 pp enable 1 tunnel select 1 ipsec tunnel 101 ipsec sa policy 101 1 esp 3des-cbc md5-hmac ipsec ike local address 1 192.168.44.254 ipsec ike local name 1 kyoten1 key-id ipsec ike pre-shared-key 1 text TEST ipsec ike remote address 1 TEST01.aa1.netvolante.jp tunnel enable 1 nat descriptor type 1 masquerade nat descriptor masquerade static 1 1 192.168.44.254 udp 500 nat descriptor masquerade static 1 2 192.168.44.254 esp ipsec auto refresh on dhcp service server dhcp scope 1 192.168.44.101-192.168.44 dns server pp 1 dns private address spoof on 必要であればログもとってあります。 よろしくお願いいたします。
- 締切済み
- その他（ITシステム運用・管理）
- IX2015のＣＡＴＶインターネット接続方法
このたび、私ネットワークのルーター構築の勉強のため挑戦のために まったくの初心者で中古でIX1015（ver.8）を購入しました。 自宅のネット環境はＣＡＴＶインターネットのＪＣＯＭです 設定手順通りにしたんですがどうも外部に繋がらないです・・。 状況は ・web作動でIX2015にアクセスは可能（http 機能の有効化にさせて確認しました） ・ＩＥで色んなサイトに行こうとすると、Internet Explorer ではこのページは表示できません。と表示されます interface FastEthernet0/0.0は内部です（主にＰＣなどです） interface FastEthernet0/1.0は外部設定です（ＷＡＮ側です） アカウントはすべてAdministrator 権限です。 Router# enable-config Router(config)# hostname my-router my-router(config)# proxy-dns ip enable my-router(config)# ip dhcp profile catv my-router(config-dhcp-catv)# dns-server 192.168.1.1 my-router(config-dhcp-catv)# exit my-router(config)# ip dhcp enable my-router(config)# interface FastEthernet0/0.0 my-router(config-FastEthernet0/0.0)# ip address 192.168.1.1/24 my-router(config-FastEthernet0/0.0)# ip dhcp binding catv my-router(config-FastEthernet0/0.0)# no shutdown my-router(config-FastEthernet0/0.0)# interface FastEthernet0/1.0 my-router(config-FastEthernet0/1.0)# ip address dhcp receive-default my-router(config-FastEthernet0/1.0)# ip napt enable my-router(config-FastEthernet0/1.0)# no shutdown まだ、他に設定しなければならないんでしょうか？ どうかご教授をお願いいたします。
- ベストアンサー
- ネットワーク
- RTX1200でＬＡＮ１／３でお互いＶＰＮ通信
RTX1200において LAN1/LAN3 でそれぞれＶＰＮ通信を使用したいのですが。 NATの関係なのか うまく通信できてません。 ステータス確認するも正常っぽくでてるのですがpingで通信確認取れない状態です。 filterやファイアウォールも、していないのでその辺ではなさそうなのですが。 現状 自拠点(RTX1200)LAN1:192.168.48.10 → 拠点１：192.168.28.10(RTX1200) → PING:○ 自拠点(RTX1200)LAN3:172.31.48.10 → 拠点２：172.31.28.10(RTX1200) → PING:× -----コンフィグ------ ip route default gateway pp 1 ip route 10.10.1.1 gateway pp 2(NTT-VPNサービス拠点２向け) ip route 172.31.28.0/24 gateway tunnel 2（拠点２向け） ip route 192.168.28.0/24 gateway tunnel 1（拠点１向け） ip lan1 address 192.168.48.10/24（ＬＡＮ１：ＩＰ→拠点１と通信） ip lan3 address 172.31.48.10/24（ＬＡＮ２：ＩＰ→拠点２と通信） pp select 1（ステータスは正常） pp keepalive use lcp-echo pp always-on on pppoe use lan2 pppoe auto connect on pppoe auto disconnect off pp auth accept pap chap pp auth myname ｘｘｘｘ＠ｘｘｘｘ ppp lcp mru on 1454 ppp ipcp ipaddress on ppp ipcp msext on ip pp mtu 1454 ip pp nat descriptor 1 netvolante-dns use pp server=1 auto netvolante-dns hostname host pp server=1 hostname.aa0.netvolante.jp pp enable 1 pp select 2（ステータス正常） pp always-on on pppoe use lan2 pppoe auto disconnect off pp auth accept pap chap pp auth myname NTT-VPNワイドサービス@xxx.xxx ppp lcp mru on 1454 ppp ipcp msext on ppp ccp type none ip pp address 10.20.13.1/32(自拠点ＩＰ/NTT-VPNワイドサービス) pp enable 2 tunnel select 1(ステータス正常) ipsec tunnel 1 ipsec sa policy 1 1 esp 3des-cbc sha-hmac ipsec ike hash 1 sha ipsec ike keepalive log 1 off ipsec ike keepalive use 1 on ipsec ike local address 1 192.168.48.10(拠点１向け) ipsec ike pre-shared-key 1 text xxxxxxxxx ipsec ike remote address 1 hostname.aa2.netvolante.jp tunnel enable 1 tunnel select 2(ステータス正常) tunnel encapsulation ipip tunnel endpoint address 10.10.44.1 10.10.1.1(拠点２向け) ip tunnel tcp mss limit auto tunnel enable 2 nat descriptor type 1 masquerade nat descriptor masquerade static 1 1 192.168.48.10 udp 500 nat descriptor masquerade static 1 2 192.168.48.10 esp ipsec auto refresh on dhcp service server dhcp server rfc2131 compliant except remain-silent dhcp scope 1 192.168.48.20-192.168.48.40/24 dhcp scope 2 172.31.48.101-172.31.48.199/24 dns server ＤＮＳサーバＩＰ dns private address spoof on 末筆で恐縮ですが、お分かりの方ご教授のほどお願いします。
- ベストアンサー
- その他([技術者向] コンピューター)
- YAMAHA RTX1500に変えたら切れるように
社内のネットワークにYAMAHAのルータを利用しています。 本社にRTX1100を置いて、５か所の支店にもRTX1100をおいてIPSECのインターネットVPNで通信していました。 このほど、本社ルータを変えることになり完全上位互換ということでRTX1500に入れ替えました。 CONFIGは全く同じものをコピーして運用を始めたのですが、、、、、。 各支店から朝になると切れているというクレームが入りました。 ルータを再起動すると繋がるのですが、長時間立つといつの間にか切れるようです。 なにか解決のヒントになる事があればお教えください。 参考になるかわかりませんが、LOGの一部を載せます。 交換前のRTX1100では問題なく稼働していました。 2013/09/12 08:43:20: IP Tunnel[29] Up 2013/09/12 08:43:27: TUNNEL[17] PPTP connection is established: 183.60.48.25 2013/09/12 08:43:28: TUNNEL[17] PPTP connection is closed: 183.60.48.25 2013/09/12 08:46:06: Logout from TELNET: 222.1.25.2 2013/09/12 09:10:17: [IKE] respond ISAKMP phase to 123.216.1.107 2013/09/12 09:10:19: [IKE] respond IPsec phase to 123.216.1.107 2013/09/12 09:14:09: [IKE] respond ISAKMP phase to 60.33.1.157 2013/09/12 09:14:11: [IKE] respond IPsec phase to 60.33.1.157 2013/09/12 09:16:54: [IKE] respond ISAKMP phase to 58.91.7.132 2013/09/12 09:16:55: IP Tunnel[30] Down 2013/09/12 09:17:01: [IKE] respond IPsec phase to 58.91.7.132 2013/09/12 09:17:01: IP Tunnel[30] Up 2013/09/12 09:18:02: [IKE] respond ISAKMP phase to 123.216.1.107 2013/09/12 09:18:04: IP Tunnel[30] Down 2013/09/12 09:18:09: [IKE] respond IPsec phase to 123.216.1.107 2013/09/12 09:18:09: IP Tunnel[30] Up 2013/09/12 09:24:18: [IKE] heartbeat: dead peer detection SA[19] 114.163.91.167 2013/09/12 09:24:19: [IKE] initiate informational exchange (delete) 2013/09/12 09:24:19: same message repeated 1 times 2013/09/12 09:24:19: IP Tunnel[26] Down 2013/09/12 09:24:23: [IKE] initiate informational exchange (delete) 2013/09/12 09:26:44: [IKE] heartbeat: dead peer detection SA[16] 122.26.220.193 2013/09/12 09:26:45: [IKE] initiate informational exchange (delete) 2013/09/12 09:26:45: same message repeated 1 times 2013/09/12 09:26:45: IP Tunnel[29] Down 2013/09/12 09:26:49: [IKE] initiate informational exchange (delete) 2013/09/12 09:32:51: [IKE] respond ISAKMP phase to 114.145.242.229 2013/09/12 09:32:52: [IKE] respond IPsec phase to 114.145.242.229 2013/09/12 09:32:52: IP Tunnel[26] Up 2013/09/12 09:35:17: [IKE] respond ISAKMP phase to 118.15.136.194 2013/09/12 09:35:19: [IKE] respond IPsec phase to 118.15.136.194 2013/09/12 09:35:19: IP Tunnel[29] Up おねがいします。
- ベストアンサー
- その他（インターネット接続・通信）
- フリーソフトShrew Soft VPNを利用したRTX1000へのリ
フリーソフトShrew Soft VPNを利用したRTX1000へのリモートアクセスVPN(動的IP⇔動的IP、RTX1000でDDNS利用) Shrew Soft VPN(IPsec)を用いて、イーモバイル接続のノートPCから自宅PC(192.168.0.4)のフォルダへアクセスすることが目的です。 現在ISACAMP SA、IPsecSA(2方向)が張れていますが イーモバイル接続のノートPC(192.168.0.254)からRTX1000のLAN側IP(192.168.0.1)へ PINGは通りますが、自宅PC(192.168.0.4)へPINGが通りません。 イーモバイル接続のノートPC(192.168.0.254)からRTX1000のLAN側IP(192.168.0.1)へ telnetで入り、そこから自宅PC(192.168.0.4)へPINGすると通ります。 RTXのコンフィグは以下の通りで、Shrew Soft VPNの設定は http://www.mediafire.com/imageview.php?quickkey=8lhuc431us1cd1a&thumb=6 の画像のように設定しています。 どなたか192.168.0.4のフォルダが参照出来るように ご教授お願い致します。 # show config # RTX1000 Rev.8.01.28 security class 2 on on ip route default gateway pp 1 ip route 192.168.0.254 gateway tunnel 1 ip icmp log on ip lan1 address 192.168.0.1/24 pp select 1 pp always-on on pppoe use lan2 pppoe auto connect on pppoe auto disconnect off pp auth accept chap pp auth myname ID Password ppp lcp mru on 1454 ppp ipcp ipaddress on ppp ipcp msext on ppp ccp type none ip pp mtu 1454 ip pp nat descriptor 1 netvolante-dns hostname host pp XXXXXX.aa0.netvolante.jp pp enable 1 tunnel select 1 ipsec tunnel 1 ipsec sa policy 1 1 esp 3des-cbc sha-hmac ipsec ike keepalive log 1 on ipsec ike local address 1 192.168.0.1 ipsec ike log 1 key-info message-info payload-info ipsec ike payload type 1 3 ipsec ike pre-shared-key 1 text YYYYYYYYY ipsec ike remote address 1 any ipsec ike remote name 1 S101 ip tunnel tcp mss limit auto tunnel enable 1 nat descriptor type 1 masquerade nat descriptor address outer 1 ipcp nat descriptor address inner 1 192.168.0.1-192.168.0.253 nat descriptor masquerade static 1 3 192.168.0.4 tcp 22 nat descriptor masquerade static 1 4 192.168.0.1 udp 500 nat descriptor masquerade static 1 5 192.168.0.1 esp ipsec auto refresh on telnetd service on telnetd listen 23 telnetd host any dhcp service server dhcp scope 1 192.168.0.2-192.168.0.253/24 dns server pp 1 dns private address spoof
- ベストアンサー
- ネットワーク
- Bフレッツでsonicwallを使用したVPNがつながりません
今までＡＤＳＬ環境下でsonicwall TZ170を使用しサイト間接続、またグローバルＶＰＮクライアントを用いてアクセスできていたのですが、この度Ｂフレッツに変更したところどちらも接続できなくなってしまいました。 もちろん、固定グローバルＩＰは再取得、sonicwallには設定しましたがどこか他に設定するところがあるのでしょうか？ちなみにルーターはv120を使用しています。 よろしくお願いします。
- 締切済み
- ネットワーク
お礼
ありがとうございます。 ご指摘いただきました箇所を修正してVPN接続できるようになりました。 Router(config)# ike policy ike-sonciwall peer 192.168.1.50 key password ike-prop