#
# Alibaba CloudとVPN(IPsec IKEv1)接続するルーターの設定 : コマンド設定
# 

#
# ルーターの設定(1)
#

#
# ゲートウェイの設定
#
ip route default gateway pp 1

#
# LANインターフェースの設定
#（LAN1ポートを使用）
#
ip lan1 address 192.168.100.1/24

#
# WANインターフェースの設定
#（LAN2ポートを使用）
#
pp select 1
pp always-on on
pppoe use lan2
pp auth accept pap chap
pp auth myname (ISPへ接続するID) (ISPへ接続するパスワード)
ppp lcp mru on 1454
ppp ipcp msext on
ppp ccp type none
ip pp address (ルーターのグローバルIPアドレス)
ip pp mtu 1454
ip pp nat descriptor 1
pp enable 1

#
# NATの設定
#
nat descriptor type 1 masquerade
nat descriptor address outer 1 (ルーターのグローバルIPアドレス)
nat descriptor masquerade static 1 2 192.168.100.1 udp 500
nat descriptor masquerade static 1 3 192.168.100.1 esp
nat descriptor masquerade static 1 4 192.168.100.1 udp 4500

#
# DHCPの設定
#
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.100.2-192.168.100.191/24

#
# DNSの設定
#
dns server pp 1