#
# フレッツ・VPNワイド(端末型払い出し) + IPsecを使用したVPN拠点間接続(2拠点) : コマンド設定
#

#
# 拠点2 ルーター(2)
#


#
# ゲートウェイの設定
#
ip route 192.168.1.0/24 gateway tunnel 1
ip route (172.16.1.1) gateway pp 1

#
# LANインターフェースの設定
# (LAN1ポートを使用)
#
ip lan1 address 192.168.2.1/24

#
# WANインターフェースの設定
# (LAN2ポートを使用)
#
pp select 1
pp always-on on
pppoe use lan2
pp auth accept pap chap
pp auth myname (フレッツ・VPNワイドへの接続ID) (フレッツ・VPNワイドへの接続パスワード)
ppp lcp mru on 1454
ip pp address (172.16.2.1)
ip pp mtu 1454
pp enable 1

#
# VPN(IPsec)の設定
#
tunnel select 1
ipsec tunnel 1
ipsec sa policy 1 1 esp aes-cbc sha-hmac
ipsec ike keepalive use 1 on
ipsec ike local address 1 (172.16.2.1)
ipsec ike pre-shared-key 1 text (事前共有鍵)
ipsec ike remote address 1 (172.16.1.1)
tunnel enable 1
ipsec auto refresh on

#
# DHCPの設定
#
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.2.2-192.168.2.100/24