現在YAMAHA RTX-1200とRT58iでVPNを組もうと思っています。 RTX1200の方が 192.168.15.1 RT58iが 192.168.11.1 です。 それぞれにネットボランチの登録をすませ、 RTX1200にRT58iをトンネル1で設定したのですが、まったくつながりません。 anonimousで外部から接続するとつながりますので、ネットボランチの登録はできているのかと 思います。 またRT58iは今までRT58i同士でつなげていたので、登録はできていると思います。 わからないなりに、RTX1200にコマンドで設定したつもりなのですが、 何が悪いのやら皆目見当がつきません。 悪いところを教えていただけると助かります。 RTX1200のconfigは # RTX1200 Rev.10.01.38 (Mon Jan 23 07:14:38 2012) login password encrypted * administrator password encrypted * ip route default gateway pp 1 ip route 192.168.11.0/24 gateway tunnel 1 ip lan1 address 192.168.15.1/24 ip lan1 secure filter in 100000 100001 100002 100003 100004 100005 100006 100007 100099 pp select 1 description pp PRV/PPPoE/0: pp keepalive interval 30 retry-interval=30 count=12 pp always-on on pppoe use lan2 pppoe auto disconnect off pp auth accept pap chap pp auth myname ISPのID ISPのパスワード ppp lcp mru on 1454 ppp ipcp ipaddress on ppp ipcp msext on ppp ccp type none ip pp secure filter in 200003 200020 200021 200022 200023 200024 200025 200030 200032 200080 200081 ip pp secure filter out 200013 200020 200021 200022 200023 200024 200025 200026 200027 200099 dynamic 200080 200081 200082 200083 200084 200098 200099 ip pp nat descriptor 1000 netvolante-dns hostname host pp server=1 RTX1200のネットボランチ名 pp enable 1 pp select 2 pp bind tunnel1 pp auth request mschap-v2 pp auth username user名 password ppp ipcp ipaddress on ppp ccp type mppe-any pptp service type server pp enable 2 pp select anonymous pp bind tunnel3-tunnel4 pp auth request mschap-v2 pp auth username user名 パスワード pp auth username user2名 user2パスワード ppp ipcp ipaddress on ppp ccp type mppe-any ip pp remote address pool 192.168.200.100-192.168.200.110 pptp service type server pp enable anonymous tunnel select 1 tunnel encapsulation pptp tunnel endpoint name RT58iのネットボランチ名 fqdn pptp tunnel disconnect time off tunnel enable 1 tunnel select 3 tunnel encapsulation pptp tunnel enable 3 tunnel select 4 tunnel encapsulation pptp tunnel enable 4 nat descriptor type 1 masquerade nat descriptor masquerade static 1 1 192.168.15.1 tcp 1723 nat descriptor masquerade static 1 2 192.168.15.1 gre nat descriptor type 1000 masquerade nat descriptor masquerade static 1000 101 192.168.15.1 esp nat descriptor masquerade static 1000 102 192.168.15.1 udp 500 ipsec auto refresh on dhcp service server dhcp server rfc2131 compliant except remain-silent dhcp scope 1 192.168.15.2-192.168.15.191/24 dns server pp 1 dns server select 500001 pp 1 any . restrict pp 1 dns private address spoof on snmp sysname yamaha-rtx1200-00a0de6b1866 pptp service on statistics cpu on statistics memory on # 文字数の関係でフィルターの部分は省きました。 ご教授の程よろしくお願いいたします。
↧