VPN構築時のデフォルトゲートウェイ設定について

2023/08/09 00:46

このQ&Aのポイント

VPNを構築する際に、ローカル機器にデフォルトゲートウェイかルーティングテーブルを追加する必要がありますか？ヤマハRTX1200を使用して設定しています。
PPPoE固定GIP－モバイル機器ダイヤル回線間VPNを構築した際に、ローカル機器の設定が制限されていて、デフォルトゲートウェイが設定されず、VPNのもう一方のPCとの通信ができません。デフォルトゲートウェイかルーティングテーブルを追加することで通信が可能になるのでしょうか？
VPN構築時にローカル機器のデフォルトゲートウェイかルーティングテーブルの設定が必要かどうかについて教えてください。使用しているのはヤマハRTX1200です。

ベストアンサー

VPN構築時ローカル機器にデフォルトGWかルーティングテーブルを追加しないといけない？

2009/09/14 16:31

こんにちは PPPoE固定GIP－モバイル機器ダイヤル回線間VPNを構築しましたが、どうもローカルの機器の設定が変えられない制限条件があります。現在デフォルトゲートウェイが設定されていなく、VPNのもう一方のPCからPingも通りません。（ローカル機器にデフォルトGWかルーティングテーブルを設定すれば通信可能）この状態ってそもそもVPN構築して通信を可能にするにはどうすれば良いでしょうか？具体的にはヤマハRTX1200を使って設定していますので、設定を貼っておきます。 Aサイトルータ： ip route default gateway pp 1 ip route 192.168.2.0/24 gateway tunnel 1 ip lan1 address 192.168.3.1/24 pp select 1 pp always-on on pppoe use lan2 pp auth accept pap chap pp auth myname user passwd ppp lcp mru on 1454 ppp ipcp ipaddress on ppp ipcp msext on ppp ccp type none ip pp address aaa.aaa.aaa.aaa/32 ip pp mtu 1454 pp enable 1 tunnel select 1 ipsec tunnel 101 ipsec sa policy 101 1 esp des-cbc md5-hmac ipsec ike pre-shared-key 1 text secret ipsec ike remote address 1 any ipsec ike remote name 1 TEST tunnel enable 1 nat descriptor log on ipsec auto refresh on dns server pp 1 dns private address spoof on Bサイトルータ： ip route default gateway pp 1 ip route 192.168.3.0/24 gateway tunnel 1 ip lan1 address 192.168.2.254/24 pp select 1 pp bind usb1 pp auth accept pap chap pp auth myname test test ppp lcp mru off 1792 ppp lcp accm on ppp lcp pfc on ppp lcp acfc on ppp ipcp ipaddress on ppp ipcp msext on ppp ipv6cp use off ip pp nat descriptor 1 mobile auto connect on mobile disconnect time off mobile disconnect input time off mobile disconnect output time off mobile access-point name mopera.flat.foma.ne.jp cid=5 mobile access limit duration off mobile access limit length off mobile access limit time off mobile display caller id off pp enable 1 tunnel select 1 ipsec tunnel 101 ipsec sa policy 101 1 esp des-cbc md5-hmac ipsec ike keepalive use 1 on ipsec ike local address 1 192.168.2.254 ipsec ike local name 1 TEST key-id ipsec ike pre-shared-key 1 text secret ipsec ike remote address 1 aaa.aaa.aaa.aaa tunnel enable 1 nat descriptor log on nat descriptor type 1 masquerade nat descriptor masquerade static 1 1 192.168.2.254 udp 500 nat descriptor masquerade static 1 2 192.168.2.254 esp nat descriptor masquerade static 1 3 192.168.2.254 tcp 500 ipsec auto refresh on dns server pp 1 usbhost modem flow control usb1 off mobile use usb1 on 詳しい方がいましたら、ぜひご教示ください。すごく困っています；

suzukika
お礼率41% (77/187)

みんなの回答 （4）
専門家の回答

質問者が選んだベストアンサー

ベストアンサー

koi1234
ベストアンサー率53% (1866/3459)

2009/09/14 18:25 回答No.3

>PC2にGWが設定されていませんので、ルータB経由してPC1へのルートがないと思われます。 PC2のipconfigでデフォルトゲートウェイが空欄ってことでしょうか？確信はありませんが dns notice order dhcp me dns notice order msext me あたりかもしれませんね（確かこのあたりでDNSのIPなどが変っていた気がします） http://oshiete1.goo.ne.jp/qa5105479.html にUpしたconfigと比較した方が早いかもしれません他に気がついた点では　nat descriptor address outer 設定私のところではデフォルトゲートウェイ・DNSサーバ共にルータのIPが設定されています PCはVista以外のWindows機が存在していてPC側は自動取得となっています特にPC側単独でIPなどの変更は行っていません各LAN内のPC間でVNCなども使っています（VPN間でも出来ています）とこの文書修正しながら気がつきましたがDHCPサーバ何処で動かしてるんでしょうか？ RTXでやってないなら（やってるように見えませんが）そちらの設定の問題ではないですか？

質問者

補足 2009/09/15 08:53

ご回答ありがとうございます。 DHCP使用していなく、固定のローカルIPを使用しています。 nat descriptor address outer 設定なにが必要でしょうかいろいろ試してみます＾＾；

その他の回答 (3)

koi1234
ベストアンサー率53% (1866/3459)

2009/09/15 10:26 回答No.4

>DHCP使用していなく、固定のローカルIPを使用しています。 PCで直接IP固定に設定していてデフォルトゲートウェイの設定してないのであればルータの設定以前の問題ではないでしょうか？根本的にネット接続も出来ないのではないですか？

質問者

お礼 2009/09/15 11:01

やはりそうでしたね；ローカルネットワーク（192.168.2.0/24）同士では通信できるので、それを使っています。いろいろありがとうございます。＾＾

koi1234
ベストアンサー率53% (1866/3459)

2009/09/14 17:25 回答No.2

>実際PingではなくTelnetで向こうのルータの下の機器に入りたいですが、Telnetもだめでした。向こうの機器にデフォルトGWを追加したらできましたが、本番では向こうの機器のネットワーク設定はいじれません； >フィルタは設定していません。 ppにIPsec通過のフィルタとかなくて通りましたっけ？ちょっとはっきりと覚えていなくてテストも出来ませんが YAMAHAルータはデフォルトでパケット廃棄だったのではないかと記憶していますその場合トンネル宛のパケットを全通過させる必要があるのではないかと思いますこれも双方で行わないと無理なので相手側機器をいじくれないというのが何一つConfig設定を変えられないということであれば NGですが（管理的に替えるのが許されない的な話なのかアクセスできない為変えられないって意味なのかがわかりませんが）感知的な話なのであれば相手側ルータ管理者にやってもらわないとどうしようもないです例）トンネル通信全通過 ip tunnel secure filter in 4000 ip tunnel secure filter out 4000 ip tunnel intrusion detection in on ip tunnel intrusion detection out on ip filter 4000 pass-log * * （passだけでOK）過去に私が使ってるルータ設定Upしたことがあります参考になれば見てください http://oshiete1.goo.ne.jp/qa5105479.html 双方ほぼ同等の設定でお互いのLAN内PCから相手側機器（ルータ） Configの書き換え・確認（Telnet/TFtp) やファイル共有は出来ています（当然ローカルIPアドレス指定）フィルタ設定などで通過パケット・破棄パケットをsyslogでモニタすれば何が原因かわかりやすいかと思います（syslog用のコンフィグ追加しないといけないけど）

質問者

お礼 2009/09/14 17:35

ありがとうございます。さきほどのPROXYARPをONにしても通信できませんでした。説明が下手で申し訳ありません。いじれないのは相手のルータではなくその下にあるPCの設定です。イメージとしては PC1－ルータA＝＝＝＝ルータB－PC２（GW設定なし、いじれないPC）です。 PC1からPC2への通信ができませんでした。 PC2にGWが設定されていませんので、ルータB経由してPC1へのルートがないと思われます。ルータの設定でフィルタなしに向こう側のクライアントPCでルーティングを追加すれば一応通信できました。。ご指摘した内容で明日AMまた試したいと思います。よろしくお願いします。

koi1234
ベストアンサー率53% (1866/3459)

2009/09/14 16:54 回答No.1

問題としてる内容が良く把握できないのですが VPN先にPingが通らないのは双方のルータで ip lan1 proxyarp on 追加すればいけると思います（フィルタがないので全Config書いてるとは思えなませんがその設定がなければお試しください）現状でもPingが通過してないだけでVPN接続できているのであれば通信は出来ていると思うのですが何が出来ないのでしょうか？此方RTX1000同士のグローバルIP ルータ間IPSecなのでちょっと状況が違うのかもしれませんが見た限りルータ間IPSecのように見えるので書いてみました

質問者

補足 2009/09/14 16:57

さっそくのご回答ありがとうございます。 ip lan1 proxyarp onに関しては試してあとで試してみます＾＾実際PingではなくTelnetで向こうのルータの下の機器に入りたいですが、Telnetもだめでした。向こうの機器にデフォルトGWを追加したらできましたが、本番では向こうの機器のネットワーク設定はいじれません；フィルタは設定していません。以上はテスト環境の全ての設定です。 NATでなにができそうが気がしないでもないですが・・・

関連するQ&A

RTX-1200でのPPTP設定
こんにちは。 YAMAHAのRTX-1200のPPTP設定について質問します。 RTX1200のルータを　拠点1、拠点2に設置しipsecで通信し外部からからPPTPにて接続ができるよう設定しました。しかし拠点1、拠点2間はipsecVPN接続は出来ておりますが、外部(WINDOWS7)からPPTP　の接続が出来ない状態です。ログを見ると 2013/08/12 17:33:36: PP[01] Rejected at NAT(1000): TCP AAA.AAA.AAA.AAA:55467 > BBB.BBB.BBB.BBB:1723 nat の設定間違いだと思うのですがアドバイスをお願いします ip route default gateway pp 1 ip route 192.168.114.0/24 gateway tunnel 1 ip filter source-route on ip filter directed-broadcast on ip lan1 address 192.168.200.5/24 pp select 1 description pp PRV/PPPoE/0: pp keepalive interval 30 retry-interval=30 count=12 pp always-on on pppoe use lan2 pppoe auto connect off pppoe auto disconnect off pp auth accept pap chap pp auth myname ***** ***** ppp lcp mru on 1454 ppp ipcp ipaddress on ppp ipcp msext on ppp ccp type none ip pp mtu 1454 ip pp nat descriptor 1000 pp enable 1 pp select anonymous pp bind tunnel3-tunnel4 pp auth request mschap-v2 pp auth username user1 user1 ppp ipcp ipaddress on ppp ccp type mppe-any ip pp remote address pool 192.168.200.100-192.168.200.105 pptp service type server pp enable anonymous tunnel select 1 ipsec tunnel 101 ipsec sa policy 101 1 esp 3des-cbc sha-hmac ipsec ike keepalive use 1 on ipsec ike local address 1 192.168.200.5 ipsec ike nat-traversal 1 on ipsec ike pre-shared-key 1 text password ipsec ike remote address 1 ***.***.***.*** tunnel enable 1 tunnel select 3 tunnel encapsulation pptp tunnel enable 3 tunnel select 4 tunnel encapsulation pptp tunnel enable 4 nat descriptor log on nat descriptor type 1 masquerade nat descriptor masquerade static 1 1 192.168.200.5 udp 500 nat descriptor masquerade static 1 2 192.168.200.5 tcp 1723 nat descriptor masquerade static 1 3 192.168.200.5 udp 4500 nat descriptor masquerade static 1 4 192.168.200.5 esp nat descriptor masquerade static 1 5 192.168.200.5 gre nat descriptor type 1000 masquerade ipsec auto refresh on syslog notice on syslog debug on dhcp service server dhcp server rfc2131 compliant except remain-silent dhcp scope 1 192.168.200.150-192.168.200.230/24 dhcp scope bind 1 192.168.200.150 dns server pp 1 dns server select 500001 pp 1 any . restrict pp 1 pptp service on #
- 締切済み
- ネットワーク
RTX1100でのVPN設定
こんにちは。当方５拠点をNTTフレッツグループで接続していましたが、VPN用の改変が出来ないとの事で新たにRTX1100を使用してVPNを構築したいと考えています。ルーター設定担当者が不在になり、私はGUIベースのルーターしか触ったことがないので、試行錯誤しているのですが、やはり繋がらない現状になりましたので、ご教授ください。 A地点は、gateway(RTX1100)：192.168.33.254 B地点は、gateway(RTX1100)：192.168.44.254 A地点のConfigは、 ip route default gateway pp 1 ip route 192.168.44.0/24 gateway tunnel 1 ip lan1 address 192.168.33.254/24 pp select 1 pp always-on on pppoe use lan2 pp auth accept pap chap pp auth myname ID PASS ppp lcp mru on 1454 ppp ipcp ipaddress on ppp ipcp msext on ppp ccp type none ip pp mtu 1454 ip pp nat descriptor 1 netvolante-dns hostname host pp server=1 TEST01.aa1.netvolante.jp pp enable 1 tunnel select 1 ipsec tunnel 101 ipsec sa policy 101 1 esp 3des-cbc md5-hmac ipsec ike pre-shared-key 1 text TEST ipsec ike remote address 1 any ipsec ike remote name 1 kyoten1 tunnel enable 1 nat descriptor type 1 masquerade ipsec auto refresh on dhcp service server dhcp scope 1 192.168.33.101-192.168.33.149/24 dns server pp 1 dns private address spoof on B地点のConfigは、 ip route default gateway pp 1 ip route 192.168.33.0/24 gateway tunnel 1 ip lan1 address 192.168.44.254/24 pp select 1 pp always-on on pppoe use lan2 pp auth accept pap chap pp auth myname ID PASS ppp lcp mru on 1454 ppp ipcp ipaddress on ppp ipcp msext on ppp ccp type none ip pp mtu 1454 ip pp nat descriptor 1 pp enable 1 tunnel select 1 ipsec tunnel 101 ipsec sa policy 101 1 esp 3des-cbc md5-hmac ipsec ike local address 1 192.168.44.254 ipsec ike local name 1 kyoten1 key-id ipsec ike pre-shared-key 1 text TEST ipsec ike remote address 1 TEST01.aa1.netvolante.jp tunnel enable 1 nat descriptor type 1 masquerade nat descriptor masquerade static 1 1 192.168.44.254 udp 500 nat descriptor masquerade static 1 2 192.168.44.254 esp ipsec auto refresh on dhcp service server dhcp scope 1 192.168.44.101-192.168.44 dns server pp 1 dns private address spoof on 必要であればログもとってあります。よろしくお願いいたします。
- 締切済み
- その他（ITシステム運用・管理）
ＲＴＸでＲＡＳ接続設定
ＲＴＸ１０００を使ってリモートアクセス（ＰＰＴＰ）接続後、同一ネットワーク内の共有ファイル（192.168.100.50）にアクセスする設定が、うまくいきません。現状では端末からルータまでpingが○、なのですが、端末→共有ファイルにpingが×状態です。フィルタかとおもい全部のフィルタ記述を削除したのですが、変化ありませんでした。ルータまでＲＡＳ接続が確認できるのですが、ルータより先にネットワークが疎通しない状態です。 ---構成----- ルータ　192.168.100.1 共有　 192.168.100.50(NAS) 端末　　192.168.100.121(接続後ＤＨＣＰ)　ＲＡＳ接続拠点Ｂ　192.168.11.0/24（接続確認済） ----コンフィグ--------- ip route default gateway pp 1 ip route 192.168.11.0/24 gateway tunnel 1 ip lan1 address 192.168.100.1/24 pp select 1 pp always-on on pppoe use lan2 pppoe auto disconnect off pp auth accept pap chap pp auth myname 名前　パス ppp lcp mru on 1454 ppp ipcp ipaddress on ppp ipcp msext on ppp ccp type none ip pp mtu 1454 ip pp nat descriptor 1 netvolante-dns use pp auto netvolante-dns hostname host pp 名前.aa0.netvolante.jp pp enable 1 pp select anonymous pp name RAS/VPN: pp bind tunnel3 pp auth request mschap-v2 pp auth username 名前パス ppp ipcp ipaddress on ppp ccp type mppe-any ip pp remote address pool 192.168.100.121-192.168.100.135 pptp service type server pp enable anonymous tunnel select 1 ipsec tunnel 1 ipsec sa policy 1 1 esp 3des-cbc sha-hmac ipsec ike keepalive use 1 on ipsec ike local address 1 192.168.100.1 ipsec ike pre-shared-key 1 text aaaaaaaa ipsec ike remote address 1 固定IP tunnel enable 1 tunnel select 3 tunnel encapsulation pptp pptp tunnel disconnect time off tunnel enable 3 nat descriptor type 1 masquerade nat descriptor address outer 1 ipcp nat descriptor address inner 1 auto nat descriptor masquerade static 1 1 192.168.100.1 tcp 1723 nat descriptor masquerade static 1 2 192.168.100.1 gre nat descriptor masquerade static 1 3 192.168.100.1 udp * nat descriptor masquerade static 1 4 192.168.100.1 tcp www nat descriptor masquerade static 1 5 192.168.100.1 tcp telnet nat descriptor masquerade static 1 6 192.168.100.1 esp ipsec auto refresh on syslog debug on dhcp service server dhcp server rfc2131 compliant except remain-silent dhcp scope 1 192.168.100.80-192.168.100.99/24 dns server ＤＮＳ-ＩＰ pptp service on 末筆で恐縮ですが、ご教授いただけると幸いです。よろしくお願いします。
- ベストアンサー
- ネットワーク
RTX1200でＬＡＮ１／３でお互いＶＰＮ通信
RTX1200において LAN1/LAN3 でそれぞれＶＰＮ通信を使用したいのですが。 NATの関係なのか　うまく通信できてません。ステータス確認するも正常っぽくでてるのですがpingで通信確認取れない状態です。 filterやファイアウォールも、していないのでその辺ではなさそうなのですが。現状自拠点(RTX1200)LAN1:192.168.48.10　→　拠点１：192.168.28.10(RTX1200)　→　PING:○ 自拠点(RTX1200)LAN3:172.31.48.10　→　拠点２：172.31.28.10(RTX1200)　　→　PING:× -----コンフィグ------ ip route default gateway pp 1 ip route 10.10.1.1 gateway pp 2(NTT-VPNサービス拠点２向け) ip route 172.31.28.0/24 gateway tunnel 2（拠点２向け） ip route 192.168.28.0/24 gateway tunnel 1（拠点１向け） ip lan1 address 192.168.48.10/24（ＬＡＮ１：ＩＰ→拠点１と通信） ip lan3 address 172.31.48.10/24（ＬＡＮ２：ＩＰ→拠点２と通信） pp select 1（ステータスは正常） pp keepalive use lcp-echo pp always-on on pppoe use lan2 pppoe auto connect on pppoe auto disconnect off pp auth accept pap chap pp auth myname ｘｘｘｘ＠ｘｘｘｘ ppp lcp mru on 1454 ppp ipcp ipaddress on ppp ipcp msext on ip pp mtu 1454 ip pp nat descriptor 1 netvolante-dns use pp server=1 auto netvolante-dns hostname host pp server=1 hostname.aa0.netvolante.jp pp enable 1 pp select 2（ステータス正常） pp always-on on pppoe use lan2 pppoe auto disconnect off pp auth accept pap chap pp auth myname NTT-VPNワイドサービス@xxx.xxx ppp lcp mru on 1454 ppp ipcp msext on ppp ccp type none ip pp address 10.20.13.1/32(自拠点ＩＰ/NTT-VPNワイドサービス) pp enable 2 tunnel select 1(ステータス正常) ipsec tunnel 1 ipsec sa policy 1 1 esp 3des-cbc sha-hmac ipsec ike hash 1 sha ipsec ike keepalive log 1 off ipsec ike keepalive use 1 on ipsec ike local address 1 192.168.48.10(拠点１向け) ipsec ike pre-shared-key 1 text xxxxxxxxx ipsec ike remote address 1 hostname.aa2.netvolante.jp tunnel enable 1 tunnel select 2(ステータス正常) tunnel encapsulation ipip tunnel endpoint address 10.10.44.1 10.10.1.1(拠点２向け) ip tunnel tcp mss limit auto tunnel enable 2 nat descriptor type 1 masquerade　 nat descriptor masquerade static 1 1 192.168.48.10 udp 500 nat descriptor masquerade static 1 2 192.168.48.10 esp ipsec auto refresh on dhcp service server dhcp server rfc2131 compliant except remain-silent dhcp scope 1 192.168.48.20-192.168.48.40/24 dhcp scope 2 172.31.48.101-172.31.48.199/24 dns server ＤＮＳサーバＩＰ dns private address spoof on 末筆で恐縮ですが、お分かりの方ご教授のほどお願いします。
- ベストアンサー
- その他([技術者向] コンピューター)
フリーソフトShrew Soft VPNを利用したRTX1000へのリ
フリーソフトShrew Soft VPNを利用したRTX1000へのリモートアクセスVPN(動的IP⇔動的IP、RTX1000でDDNS利用) Shrew Soft VPN(IPsec)を用いて、イーモバイル接続のノートPCから自宅PC(192.168.0.4)のフォルダへアクセスすることが目的です。現在ISACAMP SA、IPsecSA(2方向)が張れていますがイーモバイル接続のノートPC(192.168.0.254)からRTX1000のLAN側IP(192.168.0.1)へ PINGは通りますが、自宅PC(192.168.0.4)へPINGが通りません。イーモバイル接続のノートPC(192.168.0.254)からRTX1000のLAN側IP(192.168.0.1)へ telnetで入り、そこから自宅PC(192.168.0.4)へPINGすると通ります。 RTXのコンフィグは以下の通りで、Shrew Soft VPNの設定は http://www.mediafire.com/imageview.php?quickkey=8lhuc431us1cd1a&thumb=6 の画像のように設定しています。どなたか192.168.0.4のフォルダが参照出来るようにご教授お願い致します。 # show config # RTX1000 Rev.8.01.28 security class 2 on on ip route default gateway pp 1 ip route 192.168.0.254 gateway tunnel 1 ip icmp log on ip lan1 address 192.168.0.1/24 pp select 1 pp always-on on pppoe use lan2 pppoe auto connect on pppoe auto disconnect off pp auth accept chap pp auth myname ID Password ppp lcp mru on 1454 ppp ipcp ipaddress on ppp ipcp msext on ppp ccp type none ip pp mtu 1454 ip pp nat descriptor 1 netvolante-dns hostname host pp XXXXXX.aa0.netvolante.jp pp enable 1 tunnel select 1 ipsec tunnel 1 ipsec sa policy 1 1 esp 3des-cbc sha-hmac ipsec ike keepalive log 1 on ipsec ike local address 1 192.168.0.1 ipsec ike log 1 key-info message-info payload-info ipsec ike payload type 1 3 ipsec ike pre-shared-key 1 text YYYYYYYYY ipsec ike remote address 1 any ipsec ike remote name 1 S101 ip tunnel tcp mss limit auto tunnel enable 1 nat descriptor type 1 masquerade nat descriptor address outer 1 ipcp nat descriptor address inner 1 192.168.0.1-192.168.0.253 nat descriptor masquerade static 1 3 192.168.0.4 tcp 22 nat descriptor masquerade static 1 4 192.168.0.1 udp 500 nat descriptor masquerade static 1 5 192.168.0.1 esp ipsec auto refresh on telnetd service on telnetd listen 23 telnetd host any dhcp service server dhcp scope 1 192.168.0.2-192.168.0.253/24 dns server pp 1 dns private address spoof
- ベストアンサー
- ネットワーク
RTX1100でのIPSecVPN構築について
はじめまして。今までSoftEther2.0で構築していたのですが、ヤマハRTX1100に交換する事になりました。本社―支社とを拠点間VPNで繋ぎ、Windowsにてファイル共有をしたいのですが、RTX1100を導入したのですがうまく通信ができません。構成は… 本社ルーターLAN1(192.168.0.1/24)LAN2(01.aa0.netvolante.jp) 支社ルーターLAN1(192.168.5.1/24)LAN2(05.aa0.netvolante.jp) 本社側のクライアントは192.168.0.2-192.168.0.100 支社側のクライアントは192.168.5.2-192.168.5.30 何卒よろしくお願いいたします。以下本社側のルーター設定です。(PPpoe部分省略) ip route default gateway pp 1 ip route 192.168.5.0/24 gateway tunnel 1 ip lan1 address 192.168.0.1/24 netvolante-dns hostname host pp 01.aa0.netvolante.jp pp enable 1 tunnel disable all tunnel select 1 tunnel name testvpn ipsec tunnel 1 ipsec sa policy 1 1 esp 3des-cbc md5-hmac ipsec ike always-on 1 on ipsec ike encryption 1 des-cbc ipsec ike esp-encapsulation 1 on ipsec ike group 1 modp768 ipsec ike hash 1 md5 ipsec ike keepalive log 1 on ipsec ike local address 1 192.168.0.1 ipsec ike pfs 1 off ipsec ike pre-shared-key 1 text test ipsec ike remote address 1 any ipsec ike remote name 1 05.aa0.netvolante.jp ipsec auto refresh 1 on ip tunnel mtu 1280 tunnel enable 1 nat descriptor type 1 masquerade nat descriptor address outer 1 ipcp nat descriptor address inner 1 auto nat descriptor masquerade incoming 1 reject nat descriptor masquerade static 1 4 192.168.0.1 esp nat descriptor masquerade static 1 5 192.168.0.1 udp 500 ipsec auto refresh on dns server pp 1 dns private address spoof on
- ベストアンサー
- ネットワーク
RTX1100にてPPTPの接続が不安定（＋他も）
お世話になります rtx1100を使用してVPNを構築しようとしており接続はpptpとip-secの両方を考えております環境としましては以下のようになっております動的IP（DDNS使用/PPPoE）　｜（lan2) rtx1100 (lan1 - 192.168.1.1/24) 　｜社内LAN - 192.168.1.10-30/24 VPNクライアント 192.168.1.50-55 色々なサイトを参考にさせて頂き一通り作業が終わりましたので外部からテスト接続をしたのですが VPN自体ip-secでは弾かれてしまいましたがpptpでは接続が出来ましたその際、vpnクライアントはipアドレスは指定範囲でもらえていましたがサブネットは社内ＬＡＮと同じ255.255.255.0ではなく255.255.255.255でしたただ、pptpで接続されてもrtx1100まではpingもロスなしで繋がっているのですが社内ＬＡＮへのアクセスが不安定でありＶＰＮクライアントのwindowsからのpingも全部ロスだったり、全部返ってきたり 1回だけ返ってきたりとまったく安定しません無事社内ＬＡＮの共有フォルダにアクセスできていても不安定だからなのか通信速度も遅く、ファイルを開いたりするのに時間がかかってしまいます色々試してもみたのですが、全くわからず困り果ててしまいましたお手数とは思いますが、ぜひご教授お願い致しますまた、以下に現状の問題点や当方がはまってしまっている内容も記載致します・pptpが不安定（通信速度も遅い）・ip-secが繋がらない・vpnクライアントのサブネッが255.255.255.0ではなく255.255.255.255になってしまっている・wan側のpingに反応しないようにしたい・wan側の全ポートをステルスにしたい・pptpのポートは動的フィルタで動作するのか？ login password * administrator password * login user user * timezone +09:00 console prompt [RTX] login timer 1800 ip route default gateway pp 1 ip filter source-route on ip filter directed-broadcast on ip lan1 address 192.168.1.1/24 ip lan1 proxyarp on pp select 1 pppoe use lan2 pppoe auto connect on pppoe auto disconnect off pp auth accept pap chap pp auth myname user pass ppp lcp mru on 1454 ppp ipcp ipaddress on ppp ipcp msext on ppp ccp type none ip pp mtu 1454 ip pp nat descriptor 1 pp enable 1 pp enable 2 pp select anonymous pp bind tunnel1-tunnel4 pp auth request mschap-v2 pp auth username user1 pass1 pp auth username user1 pass1 ppp ipcp ipaddress on ppp ipcp msext on ppp ccp type mppe-any ip pp remote address pool 192.168.1.50-192.168.1.55 ip pp mtu 1258 pptp service type server pp enable anonymous tunnel select 1 tunnel encapsulation l2tp ipsec tunnel 101 ipsec sa policy 101 1 esp aes-cbc sha-hmac ipsec ike keepalive use 1 off ipsec ike local address 1 192.168.1.1 ipsec ike nat-traversal 1 on ipsec ike pre-shared-key 1 text string ipsec ike remote address 1 any l2tp tunnel disconnect time off l2tp keepalive use on 10 3 l2tp keepalive log on l2tp syslog on ip tunnel tcp mss limit auto tunnel enable 1 tunnel select 2 tunnel encapsulation l2tp ipsec tunnel 102 ipsec sa policy 102 2 esp aes-cbc sha-hmac ipsec ike keepalive use 2 off ipsec ike local address 2 192.168.1.1 ipsec ike nat-traversal 2 on ipsec ike pre-shared-key 2 text string ipsec ike remote address 2 any l2tp tunnel disconnect time off l2tp keepalive use on 10 3 l2tp keepalive log on l2tp syslog on ip tunnel tcp mss limit auto tunnel enable 2 tunnel select 3 tunnel encapsulation pptp pptp tunnel disconnect time off pptp keepalive use on ip tunnel tcp mss limit auto tunnel enable 3 tunnel select 4 tunnel encapsulation pptp pptp tunnel disconnect time off pptp keepalive use on ip tunnel tcp mss limit auto tunnel enable 4 ip filter 1 pass * 192.168.1.1 gre * * ip filter 2 pass * 192.168.1.1 tcp * 1723 ip filter 3 pass * 192.168.1.1 esp * * ip filter 4 pass * 192.168.1.1 udp * 500 ip filter 5 pass * 192.168.1.1 udp * 1701 ip filter 6 pass * 192.168.1.1 udp * 4500 ip filter 8 reject * * icmp-info * * nat descriptor type 1 masquerade nat descriptor address outer 1 ipcp nat descriptor address inner 1 auto nat descriptor masquerade static 1 3 192.168.1.1 esp nat descriptor masquerade static 1 4 192.168.1.1 udp 500 nat descriptor masquerade static 1 5 192.168.1.1 udp 4500 nat descriptor masquerade static 1 6 192.168.1.1 gre nat descriptor masquerade static 1 7 192.168.1.1 tcp 1723 ipsec auto refresh on ipsec transport 1 101 udp 1701 ipsec transport 2 102 udp 1701 syslog host 192.168.1.10 syslog notice on syslog debug on tftp host none telnetd service off dhcp service server dhcp scope 1 192.168.1.10-192.168.1.30/24 dns server pp 1 dns private address spoof on pptp service on l2tp service on httpd host 192.168.1.1-192.168.1.254 sshd service on sshd host 192.168.1.1-192.168.1.254 sshd host key generate *
- 締切済み
- ネットワーク
rtx1210でＩＰＶＰＮが途中で切れる
ＲＴＸ１２１０でＩＰＶＰＮで自社と本社Ａで本社Ｂで通信してます。本社Ａ側でのみＶＰＮが途絶えてしまいます。厳密にいうとＶＰＮが途絶えたというより本社Ａ向けのルーティングが×になってる感じなんです。ＶＰＮが×になっても一度自社側ルータを再起動すればＶＰＮは復帰するのですが、数時間経過すると×になります。　トンネルの状態をみても正常なのですが　通信できない状態にあります。ＬＡＮ１のＩＰ1-100まではＰＰ１で経由し、ＩＰ101-255までをpp2経由としているのですが　フィルターにてＰＰ１を経由するようにフィルターを記述してるつもりなんです。　何がだめなのかご指摘いただけると幸いです。 ************* ip route default gateway pp 1 filter 1 2 gateway pp 2 filter 3 4 ip route 172.24.61.0.0/24 gateway tunnel 61　対向本社Ｂ ip route 192.168.10.1.0/24 gateway tunnel 1　対向本社Ａ ip filter source-route on ip filter directed-broadcast on ip lan1 address 192.168.1.1/24 ip lan1 proxyarp on ip lan1 secure filter in 10000 10001 20000 ip lan1 wol relay broadcast pp select 1 pp auth myname プロバイダーＩＤＡ ip pp address 固定ＩＰ/32　　（本社Ａ対向側とＶＰＮ） ip pp nat descriptor 1 pp enable 1 pp select 2 pp auth myname プロバイダーＩＤＢ ppp ipcp ipaddress on ip pp nat descriptor 2 netvolante-dns use pp server=1 auto netvolante-dns hostname host pp server=1 name.aa0.netvolante.jp pp enable 2 tunnel select 1　（×になってしまう方） ipsec tunnel 1 ipsec sa policy 1 1 esp aes-cbc sha-hmac ipsec ike keepalive log 1 off ipsec ike keepalive use 1 on ipsec ike pre-shared-key 1 text hogehogehoge ipsec ike remote address 1 対向本社Ａ固定ＩＰ　（本社対向側は自社固定ＩＰ【PP1側】を指定） ip tunnel tcp mss limit auto tunnel enable 1 tunnel select 61 ipsec tunnel 61（こちらは切断されない・・） ipsec sa policy 61 61 esp 3des-cbc md5-hmac ipsec ike keepalive log 61 off ipsec ike keepalive use 61 on ipsec ike pre-shared-key 61 text hogehogehoge ipsec ike remote address 61 対向本社Ｂ固定ＩＰ ip tunnel tcp mss limit auto tunnel enable 61 ip filter 1 pass-log 192.168.1.1-192.168.1.100 * * * *　（1-100はpp1経由 ip filter 2 pass-log * 192.168.10.0/24 * *　 ip filter 3 pass-log 192.168.1.101-192.168.1.255 * * * * ip filter 4 pass * * * * ip filter 10000 reject 192.168.1.0/24 192.168.10.199-192.168.10.240 (アクセス拒否リスト) ip filter 10001 reject 192.168.1.0/24 192.168.10.250（アクセス拒否リスト） ip filter 20000 pass * * nat descriptor type 1 masquerade nat descriptor address outer 1 固定ＩＰ nat descriptor address inner 1 auto nat descriptor masquerade static 1 1 固定ＩＰ udp 500 nat descriptor masquerade static 1 2 固定ＩＰ esp nat descriptor masquerade static 1 3 固定ＩＰ udp 4500 nat descriptor type 2 masquerade nat descriptor address outer 2 ipcp nat descriptor address inner 2 auto nat descriptor masquerade static 2 1 LAN1アドレス udp 500 nat descriptor masquerade static 2 2 LAN1アドレス esp nat descriptor masquerade static 2 3 LAN1アドレス udp 4500 dns service recursive dns server select 1 pp 1 any . restrict pp 1 dns server select 2 pp 2 any . restrict pp 2 dns private address spoof on
- 締切済み
- VPN
SRT100と新iPadとのVPN接続について
YAMAHA SRT100と新iPadをL2TP/IPsecでVPN接続したいのですがうまくいかず困っております。 SRT100はファームを最新(Rev.10.00.60)にアップ済みです。FWをOFFにしたりしましたがうまく接続できず「L2TP-VPNサーバが応答しませんでした。もう一度接続してください…」となってしまいます。【環境】回線はADSL環境です。また固定IPは取っておりません。 ipadは3G接続でiOSは5.1です。【SRT100config】 ip route default gateway pp 1 ip lan1 address 192.168.100.1/24 pp select 1 description pp PRV/PPPoE/0:ADSL pp keepalive interval 30 retry-interval=30 count=12 pp always-on on pppoe use lan2 pppoe auto disconnect off pp auth accept pap chap pp auth myname userid password ppp lcp mru on 1454 ppp ipcp ipaddress on ppp ipcp msext on ppp ccp type none ip pp inbound filter list 1001 1002 1003 1004 1005 1006 1007 1008 ip pp nat descriptor 1000 pp enable 1 pp select anonymous pp name test pp bind tunnel1 pp auth request chap-pap pp auth username remote1 remotepassword1 ppp ipcp ipaddress on ppp ipcp msext on ppp ccp type stac ip pp remote address pool 192.168.100.99 ip pp mtu 1258 pp enable anonymous tunnel select 1 tunnel encapsulation l2tp ipsec tunnel 1 ipsec sa policy 1 1 esp 3des-cbc sha-hmac ipsec ike keepalive log 1 on ipsec ike keepalive use 1 off ipsec ike nat-traversal 1 on ipsec ike pre-shared-key 1 text remotetest ipsec ike remote address 1 any l2tp tunnel auth off l2tp tunnel disconnect time off l2tp keepalive use on ip tunnel tcp mss limit auto tunnel enable 1 ip inbound filter 1001 reject-nolog * * tcp,udp * 135 ip inbound filter 1002 reject-nolog * * tcp,udp 135 * ip inbound filter 1003 reject-nolog * * tcp,udp * netbios_ns-netbios_ssn ip inbound filter 1004 reject-nolog * * tcp,udp netbios_ns-netbios_ssn * ip inbound filter 1005 reject-nolog * * tcp,udp * 445 ip inbound filter 1006 reject-nolog * * tcp,udp 445 * ip inbound filter 1007 reject-nolog 192.168.100.0/24 * * * * ip inbound filter 1008 pass-nolog * * * * * ip policy service group 101 name="Open Services" ip policy service group 102 name=General dns ntp ip policy service group 103 name=Mail pop3 smtp ip policy service group 104 name=IPsec ike esp udp/4500 udp/1701 ip policy filter 1100 reject-nolog lan1 * * * * ip policy filter 1110 pass-nolog * * * * 102 ip policy filter 1122 static-pass-nolog * lan1 * * * ip policy filter 1123 static-pass-nolog * local * * * ip policy filter 1124 static-pass-log * * 192.168.100.0/24 * http ip policy filter 1130 pass-nolog * tunnel* * * * ip policy filter 1140 pass-nolog * pp1 * * * ip policy filter 1500 reject-nolog pp* * * * * ip policy filter 1520 pass-log * lan1 * * 101 ip policy filter 1530 static-pass-nolog * local * * 104 ip policy filter 1600 reject-nolog tunnel* * * * * ip policy filter 1620 reject-nolog * pp* * * * ip policy filter 1630 pass-nolog * tunnel* * * * ip policy filter 1640 pass-nolog * local * * * ip policy filter 1650 pass-nolog * lan1 * * * ip policy filter 1700 pass-nolog local * * * * ip policy filter 1710 static-pass-nolog * lan1 * * * ip policy filter 1720 static-pass-nolog * pp* * * 104 ip policy filter 2000 reject-nolog * * * * * ip policy filter set 101 name="Internet Access" 1100 [1110 1123 [1124] 1122 114 0 1130] 1500 [1530 1520] 1600 [1640 1650 1620 1630] 1700 [1710 1720] 2000 ip policy filter set enable 101 nat descriptor log on nat descriptor type 1000 masquerade nat descriptor address outer 1000 ipcp nat descriptor address inner 1000 auto nat descriptor masquerade static 1000 101 192.168.100.1 esp nat descriptor masquerade static 1000 102 192.168.100.1 udp 500 nat descriptor masquerade static 1000 104 192.168.100.1 udp 4500 ipsec auto refresh on ipsec transport 1 1 udp 1701 syslog notice on syslog debug on dns server pp 1 dns server select 500001 pp 1 any . restrict pp 1 dns private address spoof on l2tp service on 以上です。宜しくお願い致します。
- ベストアンサー
- その他（インターネット接続・通信）
RTX1200でのＮＡＴ設定
RTX1200でのＮＡＴ設定 IPマスカレードについて質問です。ＲＴＸ１２００を使用してます。プロバイダーからのＩＰが（動的）です innerの設定を記述してないのですが現状各機器が接続できている状態です。この状態だとinnerのＩＰの範囲が1-254の設定に自動でなるのでしょうか？一部抜粋 pp select 1 pppoe use lan2 pppoe auto disconnect off pp auth accept pap chap pp auth myname ＊＊＊＊ ppp lcp mru on 1454 ppp ipcp msext on ppp ccp type none ppp ipcp ipaddress on ip pp address ip pp nat descriptor 1 pp enable 1 nat descriptor type 1 masquerade nat descriptor masquerade static 1 1 XXX.XXX.XXX.XXX udp 500 nat descriptor masquerade static 1 2 XXX.XXX.XXX.XXX esp それと一部の端末だけ外部接続（インターネット）出来ない状態にしたい（なおかつＤＨＣＰ取得で）とういうのは可能ですか？お分かりの方、ご教授いただければ幸いです。
- ベストアンサー
- その他（ITシステム運用・管理）

VPN構築時のデフォルトゲートウェイ設定について

VPN構築時ローカル機器にデフォルトGWかルーティングテーブルを追加しないといけない？