Amazon VPCとVPN(IPsec)接続するルーターの設定(IPv4 PPPoE)

管理番号：YMHRT-9087
（最終更新日: 2024/7/25）

本設定例では、IPsecトンネル機能を使用しています。

IPsecトンネル機能の対応機種は、RTX5000、RTX3510、RTX3500、RTX1300、RTX1220、RTX1210、RTX1200、RTX830、RTX810、NVR700W、FWX120、vRXです。

Amazon VPCの仮想ネットワークとVPN接続するための、ヤマハルーター(以降、ルーター)の設定を紹介します。

ルーターの設定を行う前に、以下の確認をお願いします。

コマンドで設定する場合

固定のグローバルIPアドレスを取得する必要があります。
IKEバージョンは、IKEv1 / IKEv2 を選択できます。

Web GUI で設定する場合

固定のグローバルIPアドレスを取得する必要があります。
IKEバージョンは IKEv1 を使用します。
先に、Amazon VPCの仮想ネットワークの設定をします。
※「VPN 接続の作成」の手順4 で表示される"VPN ID" を控えておいてください。
※「VPN 接続の作成」の手順5 は不要です。
次に、アクセスキーの発行をします。
参考：AWS アクセスキー発行手順

技術情報：Amazon VPCとのVPN接続(API方式)

本設定例について

Amazon VPCの仮想ネットワークとの接続を保証するものではありません。
2024年7月10日現在の仕様に基づいて記載しています。確認しているファームウェアは以下のとおりです。今後、サービス内容の変更や、仕様変更などによって接続できなくなる可能性があります。

RTX5000 Rev.14.00.34

RTX3510 Rev.23.01.03

RTX3500 Rev.14.00.34

RTX1300 Rev.23.00.13

RTX1220 Rev.15.04.05

RTX1210 Rev.14.01.41

RTX830 Rev.15.02.30

NVR700W Rev.15.00.25
Amazon VPCに関する情報および設定方法については、アマゾンウェブサービス(AWS)にお問い合わせください。

RTX5000	Rev.14.00.34
RTX3510	Rev.23.01.03
RTX3500	Rev.14.00.34
RTX1300	Rev.23.00.13
RTX1220	Rev.15.04.05
RTX1210	Rev.14.01.41
RTX830	Rev.15.02.30
NVR700W	Rev.15.00.25

光回線に接続するためには、別途ONUが必要です。
NVR700Wは、本体のONUポートに小型ONUを装着することで、光回線に接続できます。

本機能の対応機種のうち、設定例を掲載している機種は、以下のとおりです。

機種	掲載内容	備考
RTX5000 RTX3510 RTX3500 RTX1300 RTX1220 RTX1210 RTX830 NVR700W	コマンド設定	IKEバージョン：IKEv1 / IKEv2
RTX1300 RTX1220 RTX1210 RTX830 NVR700W	Web GUI設定	IKEバージョン：IKEv1

ルーターの設定例

コマンド設定

設定手順

次の手順で、ルーターを設定してください。

「ルーターの設定(インターネット接続)」に記載のConfigをルーターに設定します。
Amazon VPCの仮想ネットワークの設定にてダウンロードしたConfigをルーターに設定します。
「ルーターの設定(VPNトンネル設定)」に記載のConfigをルーターに設定します。

ルーターの設定(インターネット接続)

※ネットワーク機器を安全にお使いいただくために、定期的な管理パスワードの変更を推奨します。

下記の設定（Config）を取り出すことができます。

ゲートウェイの設定	ip route default gateway pp 1 filter 500000 gateway pp 1
LANインターフェースの設定 (LAN1ポートを使用)	ip lan1 address 192.168.100.1/24
WANインターフェースの設定 (LAN2ポートを使用)	pp select 1 pp always-on on pppoe use lan2 pppoe auto disconnect off pp auth accept pap chap pp auth myname (ISPへ接続するID) (ISPへ接続するパスワード） ppp lcp mru on 1454 ppp ipcp msext on ppp ccp type none ip pp address (ルーターの固定グローバルIPアドレス) ip pp secure filter in 200003 200020 200021 200022 200023 200024 200025 200030 200032 200080 200081 ip pp secure filter out 200013 200020 200021 200022 200023 200024 200025 200026 200027 200099 dynamic 200080 200081 200082 200083 200084 200085 200098 200099 ip pp nat descriptor 1000 pp enable 1
フィルターの設定	ip filter 200000 reject 10.0.0.0/8 * * * * ip filter 200001 reject 172.16.0.0/12 * * * * ip filter 200002 reject 192.168.0.0/16 * * * * ip filter 200003 reject 192.168.100.0/24 * * * * ip filter 200010 reject * 10.0.0.0/8 * * * ip filter 200011 reject * 172.16.0.0/12 * * * ip filter 200012 reject * 192.168.0.0/16 * * * ip filter 200013 reject * 192.168.100.0/24 * * * ip filter 200020 reject * * udp,tcp 135 * ip filter 200021 reject * * udp,tcp * 135 ip filter 200022 reject * * udp,tcp netbios_ns-netbios_ssn * ip filter 200023 reject * * udp,tcp * netbios_ns-netbios_ssn ip filter 200024 reject * * udp,tcp 445 * ip filter 200025 reject * * udp,tcp * 445 ip filter 200026 restrict * * tcpfin * www,21,nntp ip filter 200027 restrict * * tcprst * www,21,nntp ip filter 200030 pass * 192.168.100.0/24 icmp * * ip filter 200031 pass * 192.168.100.0/24 established * * ip filter 200032 pass * 192.168.100.0/24 tcp * ident ip filter 200033 pass * 192.168.100.0/24 tcp ftpdata * ip filter 200034 pass * 192.168.100.0/24 tcp,udp * domain ip filter 200035 pass * 192.168.100.0/24 udp domain * ip filter 200036 pass * 192.168.100.0/24 udp * ntp ip filter 200037 pass * 192.168.100.0/24 udp ntp * ip filter 200080 pass * 192.168.100.1 udp * 500 # 注釈1 ip filter 200081 pass * 192.168.100.1 esp * * # 注釈1 ip filter 200098 reject-nolog * * established ip filter 200099 pass * * * * * ip filter 500000 restrict * * * * * ip filter dynamic 200080 * * ftp ip filter dynamic 200081 * * domain ip filter dynamic 200082 * * www ip filter dynamic 200083 * * smtp ip filter dynamic 200084 * * pop3 ip filter dynamic 200085 * * submission ip filter dynamic 200098 * * tcp ip filter dynamic 200099 * * udp
NATの設定	nat descriptor type 1000 masquerade nat descriptor address outer 1000 (ルーターのグローバルIPアドレス) nat descriptor masquerade static 1000 1 192.168.100.1 udp 500 # 注釈1 nat descriptor masquerade static 1000 2 192.168.100.1 esp # 注釈1
DNSの設定	dns host lan1 dns server (ISPから指定されたDNSサーバーのIPアドレス) dns private address spoof on
DHCPの設定	dhcp service server dhcp server rfc2131 compliant except remain-silent dhcp scope 1 192.168.100.2-192.168.100.191/24

ルーターの設定(VPNトンネル設定)

VPN(IPsec)の設定	ipsec ike local address 1 192.168.100.1 ipsec ike local address 2 192.168.100.1

[注釈の説明]

注釈1:
VPN(IPsec)に関係するパケットを通過させる設定です。

Web GUI設定

下記の設定（Config）を取り出すことができます。

設定の概要

以下の手順で設定を行います。

インターネット接続設定：WAN側インターフェース「LAN2」で、インターネット接続の設定をします。
クラウド接続の設定：Amazon VPCへの接続設定をします。

インターネット接続設定

1.「プロバイダー接続」をクリックします。

2.「新規」をクリックします。

3.「LAN2」が選択されていることを確認して、「次へ」をクリックします。
RTX830, NVR700Wの場合は、「WAN」が選択されていることを確認してください。

4. ブロードバンド回線自動判別の表示を確認して、「次へ」をクリックします。

5.「PPPoE 接続」を選択して、「次へ」をクリックします。

6. プロバイダーへの接続情報を入力して、「次へ」をクリックします。

設定名	任意の設定名
ユーザーID	プロバイダーから指定された接続用のID
接続パスワード	プロバイダーから指定された接続用のパスワード（または自分で変更したパスワード）
PPインターフェースのIPアドレス	指定するプロバイダーから指定された固定グローバルIPアドレス

7. プロバイダーとの契約内容にしたがい、DNSサーバーアドレスの設定をして、「次へ」をクリックします。

8. フィルターの設定をして、「次へ」をクリックします。

9. 設定内容を確認して問題がなければ、「設定の確定」をクリックします。

10. プロバイダー接続が完了しました。

クラウド接続の設定

1.「VPN」をクリックします。

2.「クラウド接続」をクリックします。

3.「新規」をクリックします。

4. サービス種別を確認して、「次へ」をクリックします。

5. 接続設定をして、「次へ」をクリックします。

設定名	任意の設定名
アクセスキー ID	AWSアクセスキー発行手順で発行したアクセスキーID
シークレットアクセスキー	AWSアクセスキー発行手順で発行したシークレットアクセスキー
VPN ID	Amazon VPCの仮想ネットワークの設定で確認したVPN ID
リージョン	アジアパシフィック(東京)
AWSからの設定取得	取得する