NXR,VXRシリーズ

1-3. YAMAHA製ルータとのL2TPv3overIPsec接続設定(IPv4)

WAN回線にPPPoE,PPPを使用したハブ&スポーク構成のL2TPv3overIPsec接続設定例です。この例ではハブ拠点にYAMAHA製ルータのRTXシリーズを利用します。
この設定例は弊社独自の検証結果を元に作成しております。よってYAMAHA製ルータとの接続を保証するものではありません。

【 構成図 】

• 動作確認時に利用したYAMAHA製ルータ
  – RTX1200(Rev.10.01.65)
  (☞) ご利用頂くYAMAHA製ルータやファームウェアバージョンによって設定等異なる可能性もありますので、詳しくはご利用製品のドキュメント等をご参照下さい。

【 設定データ 】

〔NXR_Aの設定〕

〔NXR_Bの設定〕

【 設定例 】

〔YAMAHA製ルータの設定〕

YAMAHA製ルータの設定方法についてはご利用製品のドキュメント等をご参照下さい。

〔NXR_Aの設定〕

〔NXR_Bの設定〕

【 設定例解説 】

〔NXR_Aの設定〕

1. <ホスト名の設定>

ホスト名を設定します。

2. <LAN側(ethernet0)インタフェース設定>

ethernet0インタフェースのIPアドレスを設定します。

3. <スタティックルート設定>

デフォルトルートを設定します。

4. <IPアクセスリスト設定>

IPアクセスリスト名をppp0_inとし、送信元がRTXのWAN側IPアドレス10.10.10.1、宛先IPアドレスが10.10.20.1のIKEパケット(UDPポート500番)、ESPパケット(プロトコル番号50)を許可します。なおこのIPアクセスリスト設定はppp0インタフェース設定で登録します。

IPアクセスリスト名をppp0_outとし、送信元IPアドレスが10.10.20.1、宛先がRTXのWAN側IPアドレス10.10.10.1のL2TPv3overUDPのパケット(UDPポート1701番)を破棄します。なおこのIPアクセスリスト設定はppp0インタフェース設定で登録します。
(☞) この設定は、IPsec SA未確立時などWAN側(ppp0)インタフェースから直接L2TPv3overUDPのパケットを出力しないようにするための設定です。
(☞) IPアクセスリストを設定しただけではフィルタとして有効にはなりません。フィルタリングしたいインタフェースでの登録が必要になります。

5. <IPsecアクセスリスト設定>

ipsec_aclという名前のIPsecアクセスリストを設定します。なお送信元IPアドレス,宛先IPアドレスともにhostとします。

6. <IPsecローカルポリシー設定>

IPsecトンネルの送信元IPアドレスにip(IPv4)を設定します。

7. <IPsec ISAKMPポリシー設定>

ISAKMPポリシーの説明としてYAMAHA、認証方式としてpre-share(事前共有鍵)を選択し、事前共有鍵ipseckey1を設定します。なお事前共有鍵はRTXのipsec tunnel1と共通の値を設定します。

認証アルゴリズムとしてsha256、暗号化アルゴリズムとしてaes128，Diffie-Hellman(DH)グループとしてgroup 5、ISAKMP SAのライフタイムとして10800秒、フェーズ1のネゴシエーションモードとしてメインモードを設定します。

リモートアドレスにRTXのWAN側IPアドレスを設定します。またIKE KeepAlive(DPD)を監視間隔30秒,リトライ回数3回としkeepalive失敗時にSAを削除しIKEのネゴシエーションを開始するように設定します。そしてIPsecローカルポリシー1と関連づけを行います。

8. <IPsecトンネルポリシー設定>

IPsecトンネルポリシーの説明としてYAMAHA、ネゴシエーションモードとしてautoを設定します。

暗号化アルゴリズムとしてaes128、認証アルゴリズムとしてsha256、PFSを有効にし、かつDHグループとしてgroup5、IPsec SAのライフタイムとして3600秒を設定します。

ISAKMPポリシー1と関連づけを行い、IPsecアクセスリストipsec_aclを設定します。

カプセル化モードをトランスポートモードに設定します。

9. <PPPアカウント設定>

ppp0インタフェースで使用するISP接続用ユーザID,パスワードを設定します。
(☞) ここで設定したアカウントはppp0インタフェースの設定で利用します。

10. <WAN側(ppp0)インタフェース設定>

ppp0インタフェースのIPアドレスを設定します。

IPマスカレード、ステートフルパケットインスペクションを有効に設定します。またIPアクセスリストppp0_inをinフィルタにppp0_outをoutフィルタに適用します。そしてTCP MSSの調整機能をオートに設定します。

ISP接続用ユーザIDを設定します。またIPsecトンネルのエンドポイントとなるためIPsecローカルポリシー1を設定します。

11. <ethernet1インタフェース設定>

PPPoEクライアントとしてppp0インタフェースを使用できるように設定します。

12. <L2TPv3設定>

L2TPv3のホスト名としてnxraを設定します。またルータIDを設定します。

MACアドレス学習機能を有効にし、エージングタイムを設定します。

L2TPv3overUDP使用時の送信元ポート番号を設定します。またPath MTU Discoveryを有効にします。

13. <L2TPv3トンネル設定>

L2TPv3トンネル1の説明としてYAMAHA、リモートアドレスにRTXのWAN側IPアドレスを設定します。

RTXのL2TPv3ホスト名およびルータIDを設定します。そしてベンダIDとしてietfを設定します。

プロトコルをUDPとし、L2TPv3overUDP使用時の宛先ポート番号を設定します。

14. <L2TPv3 Xconnect設定>

L2TPv3 Xconnect1の説明としてYAMAHA、関連づけを行うL2TPv3トンネルとしてL2TPv3トンネル1を設定します。

Xconnectインタフェースとしてethernet0インタフェースおよびリモートエンドIDを設定します。またリトライインターバルを設定します。そしてTCP MSSの調整機能をオートに設定します。

15. <DNS設定>

DNSサービスを有効にします。

16. <ファストフォワーディングの有効化>

ファストフォワーディングを有効にします。

〔NXR_Bの設定〕

1. <ホスト名の設定>

ホスト名を設定します。

2. <LAN側(ethernet0)インタフェース設定>

ethernet0インタフェースのIPアドレスを設定します。

3. <スタティックルート設定>

デフォルトルートを設定します。

4. <IPアクセスリスト設定>

IPアクセスリスト名をppp0_inとし、送信元がRTXのWAN側IPアドレス10.10.10.1のIKEパケット(UDPポート500番)、ESPパケット(プロトコル番号50)を許可します。なおこのIPアクセスリスト設定はppp0インタフェース設定で登録します。

IPアクセスリスト名をppp0_outとし、宛先がRTXのWAN側IPアドレス10.10.10.1のL2TPv3overUDPのパケット(UDPポート1701番)を破棄します。なおこのIPアクセスリスト設定はppp0インタフェース設定で登録します。
(☞) この設定は、IPsec SA未確立時などWAN側(ppp0)インタフェースから直接L2TPv3overUDPのパケットを出力しないようにするための設定です。
(☞) IPアクセスリストを設定しただけではフィルタとして有効にはなりません。フィルタリングしたいインタフェースでの登録が必要になります。

5. <IPsecアクセスリスト設定>

ipsec_aclという名前のIPsecアクセスリストを設定します。なお送信元IPアドレス,宛先IPアドレスともにhostとします。

6. <IPsecローカルポリシー設定>

IPsecトンネルの送信元IPアドレスにip(IPv4)を設定します。またセルフIDをFQDN方式でnxrbとし、RTXのipsec tunnel2のリモートネームと同じIDを設定します。

7. <IPsec ISAKMPポリシー設定>

ISAKMPポリシーの説明としてYAMAHA、認証方式としてpre-share(事前共有鍵)を選択し、事前共有鍵ipseckey2を設定します。なお事前共有鍵はRTXのipsec tunnel2と共通の値を設定します。

認証アルゴリズムとしてsha256、暗号化アルゴリズムとしてaes128，Diffie-Hellman(DH)グループとしてgroup 5、ISAKMP SAのライフタイムとして10800秒、フェーズ1のネゴシエーションモードとしてアグレッシブモードを設定します。

リモートアドレスにRTXのWAN側IPアドレスを設定します。またIKE KeepAlive(DPD)を監視間隔30秒,リトライ回数3回としkeepalive失敗時にSAを削除しIKEのネゴシエーションを開始するように設定します。そしてIPsecローカルポリシー1と関連づけを行います。

8. <IPsecトンネルポリシー設定>

IPsecトンネルポリシーの説明としてYAMAHA、ネゴシエーションモードとしてautoを設定します。

暗号化アルゴリズムとしてaes128、認証アルゴリズムとしてsha256、PFSを有効にし、かつDHグループとしてgroup5、IPsec SAのライフタイムとして3600秒を設定します。

ISAKMPポリシー1と関連づけを行い、IPsecアクセスリストipsec_aclを設定します。またカプセル化モードをトランスポートモードに設定します。

9. <PPPアカウント設定>

ppp0インタフェースで使用するPPP接続用ユーザID,パスワードを設定します。
(☞) ここで設定したアカウントはppp0インタフェースの設定で利用します。

10. <WAN側(ppp0)インタフェース設定>

ppp0インタフェースのIPアドレスが動的IPアドレスのためnegotiatedを設定します。

IPマスカレード、ステートフルパケットインスペクションを有効に設定します。またIPアクセスリストppp0_inをinフィルタにppp0_outをoutフィルタに適用します。そしてTCP MSSの調整機能をオートに設定します。

PPP接続用ユーザIDを設定します。またAPN,CID,PDPタイプを設定します。
(☞) MVNOなど接続先設定のパラメータの一例はこちら

発信用の電話番号およびダイアルタイムアウトを設定します。
(☞) ここで設定する電話番号はSIMカードの電話番号ではありません。

IPsecトンネルのエンドポイントとなるためIPsecローカルポリシー1を設定します。

11. <モバイルエラーリカバリー設定>

通信モジュールとの通信に重大な問題が発生する可能性が高いと判断した場合、通信モジュールのリセットを行うように設定します。

12. <モバイルターミネーションリカバリー設定>

PPP接続時に網側から切断された場合、通信モジュールのリセットを行うように設定します。

13. <モバイル割り当て設定>

mobile1と認識されている通信モジュールとppp0インタフェースの関連づけを行います。
通信モジュールをPPPインタフェースで使用する場合は、mobileコマンドによるPPPインタフェースへの関連付けが必要になります。

14. <L2TPv3設定>

L2TPv3のホスト名としてnxrbを設定します。またルータIDを設定します。

MACアドレス学習機能を有効にし、エージングタイムを設定します。

L2TPv3overUDP使用時の送信元ポート番号を設定します。またPath MTU Discoveryを有効にします。

15. <L2TPv3トンネル設定>

L2TPv3トンネル1の説明としてYAMAHA、リモートアドレスにRTXのWAN側IPアドレスを設定します。

RTXのL2TPv3ホスト名およびルータIDを設定します。そしてベンダIDとしてietfを設定します。

プロトコルをUDPとし、L2TPv3overUDP使用時の宛先ポート番号を設定します。

16. <L2TPv3 Xconnect設定>

L2TPv3 Xconnect1の説明としてYAMAHA、関連づけを行うL2TPv3トンネルとしてL2TPv3トンネル1を設定します。

Xconnectインタフェースとしてethernet0インタフェースおよびリモートエンドIDを設定します。またリトライインターバルを設定します。そしてTCP MSSの調整機能をオートに設定します。

17. <DNS設定>

DNSサービスを有効にします。

【 端末の設定例 】

• 設定例show config形式サンプル(NXR_A)
• 設定例show config形式サンプル(NXR_B)