#
# フレッツ・VPN プライオとフレッツ・VPN ワイドの冗長構成 : コマンド設定
#

#
# 拠点1 ルーター(1)
#

#
# ゲートウェイの設定
#
ip route default gateway tunnel 1 hide gateway tunnel 2 weight 0
ip route 192.168.11.0/24 gateway 192.168.10.1
ip route 192.168.102.1 gateway pp 1

#
# LANインターフェースの設定
# (LAN1ポートを使用)
#
ip lan1 address 172.16.1.254/24

#
# WANインターフェースの設定
# (LAN2ポートを使用)
#
ip lan2 address 192.168.10.2/24
ip lan2 mtu 1444

#
# WANインターフェースの設定
# (LAN3ポートを使用)
#
pp select 1
pp always-on on
pppoe use lan3
pp auth accept pap chap
pp auth myname (フレッツ・VPNワイドへの接続ID) (フレッツ・VPNワイドへの接続パスワード)
ppp lcp mru on 1454
ip pp address 192.168.101.1/32
ip pp mtu 1454
pp enable 1

#
# VPN(IPsec)の設定
# (フレッツ・VPNプライオ)
#
tunnel select 1
ipsec tunnel 101
ipsec sa policy 101 1 esp aes-cbc sha-hmac
ipsec ike keepalive use 1 on
ipsec ike local address 1 192.168.10.2
ipsec ike pre-shared-key 1 text (事前共有鍵1)
ipsec ike remote address 1 192.168.11.2
ip tunnel mtu 1374
ip tunnel tcp mss limit auto
tunnel enable 1

#
# VPN(IPsec)の設定
# (フレッツ・VPNワイド)
#
tunnel select 2
ipsec tunnel 102
ipsec sa policy 102 2 esp aes-cbc sha-hmac
ipsec ike keepalive use 2 on
ipsec ike local address 2 192.168.101.1
ipsec ike pre-shared-key 2 text (事前共有鍵2)
ipsec ike remote address 2 192.168.102.1
ip tunnel mtu 1390
ip tunnel tcp mss limit auto
tunnel enable 2

#
# VPN(IPsec)の設定
# (共通項目)
#
ipsec auto refresh on