vpnについて

質問

お世話になっております。

さて、今3拠点のvpnを構築している最中なのですがうまく行きません。

拠点1：固定グローバルIP　10.100.0.0/24　yamaha rtx1000

拠点2：固定グローバルIP　192.168.0.0/24　yamaha rtx1000

で実験しているのですが拠点1のPCから拠点2のPCにpingすら通りません。yamahaのサポートに確認したところルータの設定自体は問題ないようなのですが、何かクライアントの方で設定する必要はあるのでしょうか。

回答No.4

hirasaku · ベストアンサー

こんにちは。hirasakuです。

おかしなところを指定しておきます。
*で書かれているところをグローバルIPと解釈します。

pp bind bri1 <-- ISDNを使っていないのならいらないです。

ip pp address *.*.*.*/32 <-- 32ビットマスクはおかしいのでは？固定1IPでも30です。

nat descriptor address innre 1 10.100.0.1-10.100.0.254 の記述を追加してください。

nat descriptor masquerade static 1 1 *.*.*.* udp 500
nat descriptor masquerade static 1 2 *.*.*.* esp
上記2行はルーターのプライベートアドレス 10.100.0.200にします。

ipsec ike local address 1 10.100.0.200の記述を追加してください。

ipsec ike pre-shared-key 1 * <-- 鍵は0xで始まる16進数表記を使っているのでしょうか？
テキストなら
ipsec ike pre-shared-key 1 text naisyo　とかです。

拠点２のほうは、Keyだけ一緒であとは逆に考えればいいと思います。
IPSecでの通信を確認するなら show ipsec sa コマンドで確認してください。

設定例集をそのまま引用しているようですが、残念ですがそれではつながりません。あくまで例ですから。
それとフィルタをかけていないようですが、かけたほうがいいと思いますよ。セキュリティのため。
フィルタは申し訳ないですが自分で調べてください。
ここに書いてしまうとバレバレになってしまいますから。

では。

お礼

ありがとうございます！

指摘された部分を修正して、つながりました！感動しました。ご助言どおりフィルタの部分は調べて設定します。

本当に困っていたので本当に助かりました。
本当にありがとうございました！

回答No.3

hirasaku

こんにちは。hirasakuです。

実際のconfigを見てないのでなんとも言えないのですが。
ルーターにぶら下がっているクライアントはインターネットに出れているのでしょうか?
VPNはPPTPでしょうか、IPSecでしょうか?
回線はADSLでしょうか?
上記の内容によってconfigも変わって来るのですが。
捕捉願います。

お礼

回答ありがとうございます。

>ルーターにぶら下がっているクライアントはインターネットに出れているのでしょ
>うか?

出られます。

>VPNはPPTPでしょうか、IPSecでしょうか?
IPsecです。回線はBフレッツです。

configは会社に行かないと詳細はわからないです…。
何かわかることがございましたら助言いただければ幸いです。

補足

お世話になります。

configを一応書いておきます。

拠点1

ip lan1 address 10.100.0.200/24
pp select 1
pp bind bri1
pp always-on on
pppoe use lan2
pppoe disconnect time 600
pp auth accept pap chap
pp auth myname * *
ppp lcp mru on 1454
ppp ccp type none
ip pp address *.*.*.*/32
ip pp mtu 1454
ip pp intrusion detection in on
ip pp nat descriptor 1
pp enable 1
tunnel select 1
ipsec tunnel 101
tunnel enable 1
ip route 192.168.0.0/24 gateway tunnel 1
ip route default gateway pp 1
nat descriptor type 1 masquerade
nat descriptor address outer 1 *.*.*.*
nat descriptor masquerade static 1 1 *.*.*.* udp 500
nat descriptor masquerade static 1 2 *.*.*.* esp
ipsec auto refresh on
ipsec ike pre-shared-key 1 *
ipsec ike remote address 1 *.*.*.*
ipsec sa policy 101 1 esp 3des-cbc md5-hmac
syslog notice on
syslog info on
dhcp service server
dhcp scope 1 10.100.0.2-10.100.0.199/24
dns server *.*.*.*

＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊

拠点2

ip lan1 address 192.168.0.254/24
pp select 1
pp bind bri1
pp always-on on
pppoe use lan2
pppoe disconnect time 600
pp auth accept pap chap
pp auth myname * *
ppp lcp mru on 1454
ppp ccp type none
ip pp address *.*.*.*/32
ip pp mtu 1454
ip pp nat descriptor 1
pp enable 1
tunnel select 1
ipsec tunnel 101
tunnel enable 1
ip route default gateway pp 1
ip route 10.100.0.0/24 gateway tunnel 1
nat descriptor type 1 masquerade
nat descriptor address outer 1 *.*.*.*
nat descriptor masquerade static 1 1 *.*.*.* udp 500
nat descriptor masquerade static 1 2 *.*.*.* esp
ipsec auto refresh on
ipsec ike pre-shared-key 1 *
ipsec ike remote address 1 *.*.*.*
ipsec sa policy 101 1 esp 3des-cbc md5-hmac

＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊

宜しくお願いいたします。

回答No.2

neumann

両拠点ともプライベートアドレスですが・・・

ところで両拠点ともプロバイダの固定IPアドレス提供サービスに加入していますか？

当然プロバイダから取得したグローバルアドレスをルータのWAN側に割り当てる必要があります。
グローバルアドレスをお互いに割り当ててあるなら、各ルータに相手のWAN側アドレス（グローバル）を指定する必要があります。

お礼

回答ありがとうございます。

>各ルータに相手のWAN側アドレス（グローバル）を指定する必要があります。

おっしゃるとおりwan側に固定IPを割り当ててあります。相手側の指定もしてありますし、トンネルも設けてあるのですが うまくいきません。

回答No.1

mld_sakura

「拠点2：固定グローバルIP」とありますが間違いでは？
拠点2がプライベートアドレスなので、拠点2のGWを拠点1にリレーする設定が必要なのでは？？

それとフレームリレーですか？？

お礼

回答ありがとうございました。

フレームリレーではありません。
ルータの内側はNATを利用したプライベートIPのネットワークになっております。

宜しくお願いいたします。