RTX1000のipsec接続

質問

現在、RTX1000を使用して、本店・支店間のVPN接続の(CATVの固定アドレスを本店・支店で使用しています。)構
築をしています。本店・支店ともサーバーをたてずに、ピアツーピアの設定です。
　本店・支店ともインターネットは見ることができますし
メールも送受信できます。
webアシスタントの・・・現在のIPsec設定では状態はUPになってい
て、相手方のルーターにPingも通ります。
　現在設定をしているPCはWin2000ですが、 マイコンピュータ→ネットワークとダイヤルアップ→新しい接続の作成
で仮想プライベート接続を作成すると、 ※．※．※．※に接続中と出てと20秒くらいすると エラー678:応答がありませんでした。とメッセージが出てしまいます。・・・
現在では、やれることはすべてやったつもりなのですが・・・皆目見当もつきません・・・どなたかお力をお貸しいただけませんでしょうか？

回答No.4

suzui

少し見えてきましたね。

この時点でいえることは、PCに仮想プライベート接続を作る必要はなさそうだ、ということです。

それから、本店のPCから支店のルータにpingを打って帰ってくるので、本店PC・本店ルータ・支店ルータくらいは正常の可能性があります。

次は、支店PCのIPアドレス・サブネットマスク・デフォルトゲートウェイを確認してください。

支店の人に頼んで、支店のPCから、
192.168.12.1 (支店ルータ)
192.168.11.1 (本店ルータ)
192.168.11.119 (本店PC)
にpingを打ってもらい、結果を調べてみてください。

もしかしたら設定でpingをフィルタしているかもしれないので、実際にやりたいことが例えばファイル共有であれば、
\\支店PCのIPアドレス
というのを本店PCの
スタートメニュー＞ファイル名を指定して実行
で試してみてください。
支店PCでファイルを共有していれば、共有リソースが表示されるかもしれません。

それでもだめなら、支店ルータの設定を書き込んでみてください。

参考URLととても似た構成なので、確認してみてください。

参考URL：

http://netvolante.jp/solution/vpn/case1/example2.html

補足

いろいろありがとうございます。
こんな事を今さら聞くのもなんなのですが、実際に
接続できた場合は、どのような表示になるのでしょうか？
マイネットワーク上に支店のPCが表示されるのでしょうか？？？？？

　現在支店にて(当社ではパソコンの使用できる者が
すくないので)Ping調査をしました。
結果は
192.168.12.1 (支店ルータ)・・・・OK
192.168.11.1 (本店ルータ)・・・・OK
192.168.11.119 (本店PC)・　・・・OK
でした。

\\支店PCのIPアドレス
というのを本店PCの
スタートメニュー＞ファイル名を指定して実行
で試してみてください。
支店PCでファイルを共有していれば、共有リソースが表示されるかもしれません。
→支店から、本店PC119(共有フォルダあり)
で上記コマンドを使用しましたが。駄目でした。

それでもだめなら、支店ルータの設定を書き込んでみてください。
→支店の設定を書き込みます。
ip lan1 address 192.168.12.1/24
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.12.2-192.168.12.254/24
nat descriptor type 1 masquerade
nat descriptor address outer 1 primary
nat descriptor address inner 1 auto
nat descriptor masquerade static 1 1 192.168.12.1 udp 500
nat descriptor masquerade static 1 2 192.168.12.1 esp

ip filter 100099 pass * * * * *
ip filter 101001 reject 192.168.12.0/24 * * * *
ip filter 101011 reject * 192.168.12.0/24 * * *
ip filter 101020 reject * * udp,tcp 135 *
ip filter 101021 reject * * udp,tcp * 135
ip filter 101022 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 101023 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 101024 reject * * udp,tcp 445 *
ip filter 101025 reject * * udp,tcp * 445
ip filter 101030 pass * * icmp * *
ip filter 101031 pass * * tcp * ident
ip filter 101080 pass ***.***.***.*** 192.168.12.1 udp * 500
ip filter 101081 pass ***.***.***.*** 192.168.12.1 esp
ip filter 101082 pass ***.***.***.*** ***.***.***.*** udp 500
ip filter 101083 pass ***.***.***.*** ***.***.***.*** esp * *
ip filter 101099 pass * * * * *
ip filter 500000 restrict * * * * *

ip filter dynamic 101080 * * ftp
ip filter dynamic 101081 * * domain
ip filter dynamic 101082 * * www
ip filter dynamic 101083 * * smtp
ip filter dynamic 101084 * * pop3
ip filter dynamic 101098 * * tcp
ip filter dynamic 101099 * * udp

ip lan2 nat descriptor 1
ip lan2 address ***.***.***.***/**
ip route default gateway ***.***.***.***
dns server ***.***.***.***
dns private address spoof on

ip lan1 secure filter in 100099
ip lan2 secure filter in 101001 101020 101021 101022 101023 101024 101025 101030 101031 101080 101081
ip lan2 secure filter out 101011 101020 101021 101022 101023 101024 101025 101082 101083 101099 dynamic 101080 101081 101082 101083 101084 101098 101099
ip lan2 intrusion detection in on reject=on

tunnel select 1
ipsec tunnel 101
ipsec sa policy 101 1 esp 3des-cbc md5-hmac
ipsec ike local address 1 ***.***.***.***
ipsec ike pre-shared-key 1 text *********
ipsec ike remote address 1 ***.***.***.***
tunnel enable 1
ipsec auto refresh on
ip route 192.168.11.0/24 gateway tunnel 1