YAMAHAルータにL2TP/IPSec設定

先日、久々にネットワーク機器案件の対応。
YAMAHAのルータにL2TP/IPSecの設定をしました。
久々に設定して色々忘れていたので参考までに記事にします(^ ^)。

lan1のアドレス設定
ip lan1 address XXX.XXX.XXX.A/24
L2TP接続を受け入れるための設定
pp select anonymous
 pp bind tunnel1-tunnel2
 pp auth request mschap-v2
 pp auth username (PPPユーザー名1) (PPPパスワード1)
 pp auth username (PPPユーザー名2) (PPPパスワード2)
 ppp ipcp ipaddress on
 ppp ipcp msext on
 ip pp remote address pool XXX.XXX.XXX.B-XXX.XXX.XXX.C
 ip pp mtu 1258
 pp enable anonymous
L2TP接続で使用するトンネル1の設定
tunnel select 1
 tunnel encapsulation l2tp
 ipsec tunnel 101
  ipsec sa policy 101 1 esp aes-cbc sha-hmac
  ipsec ike keepalive use 1 off
  ipsec ike local address 1 XXX.XXX.XXX.A
  ipsec ike nat-traversal 1 on
  ipsec ike pre-shared-key 1 text (事前共有鍵)
  ipsec ike remote address 1 any
 l2tp tunnel disconnect time off
 l2tp keepalive use on 10 3
 l2tp keepalive log on
 l2tp syslog on
 ip tunnel tcp mss limit auto
 tunnel enable 1
L2TP接続で使用するトンネル2の設定
tunnel select 2
 tunnel encapsulation l2tp
 ipsec tunnel 102
  ipsec sa policy 102 2 esp aes-cbc sha-hmac
  ipsec ike keepalive use 2 off
  ipsec ike local address 2 XXX.XXX.XXX.A
  ipsec ike nat-traversal 2 on
  ipsec ike pre-shared-key 2 text (事前共有鍵)
  ipsec ike remote address 2 any
 l2tp tunnel disconnect time off
 l2tp keepalive use on 10 3
 l2tp keepalive log on
 l2tp syslog on
 ip tunnel tcp mss limit auto
 tunnel enable 2
NAT設定
nat descriptor type 1 masquerade
nat descriptor address outer 1 ipcp
nat descriptor address inner 1 auto
nat descriptor masquerade static 1 1 XXX.XXX.XXX.A udp 4500
nat descriptor masquerade static 1 2 XXX.XXX.XXX.A udp 500
nat descriptor masquerade static 1 3 XXX.XXX.XXX.A esp
IPsecのトランスポートモード設定
ipsec transport 1 101 udp 1701
ipsec transport 2 102 udp 1701
ipsec auto refresh on
L2TP設定
l2tp service on

YAMAHAのルータは製品サイト内にも設定例が多く、
書籍も充実してるため、よく利用しています。
(今年は20周年のようです。)

応援よろしくお願いします。
いいね ! してもらえると嬉しいです。

Twitter で

自己紹介

松田 大 と申しますm(_ _)m
インディーズでミュージシャンをやっていたのですがいつのまにか...

とある企業でショップのアルバイトスタッフから正社員、支店長を経てシステム部門に異動するという、開発担当としては変わった経緯を持っている方だと思います。

現在勤めているJTクラウドシステムでは、「 WordPress 」を活用したWEBサイト、業務用WEBアプリケーション開発「 Excel VBA 」を活用した効率化ツールの開発を中心に「 ネットワーク・サーバー構築 」や「 Office365製品の導入支援 」、最近は、ホームページ制作に加え、記事の執筆代行や掲載に必要な情報のリサーチ、映像のテロップ入れや切りはりなどの簡単な動画編集なども、まとめて行なっています。

今年7月、代表取締役に選任され、8月に第一子が誕生、公私ともに慌ただしくしています(笑)

お問い合わせはJTクラウドシステムホームページからお願いします。
スポンサーリンク