#
# フレッツ・VPNワイド(端末型払い出し) + IPsec と IPIPを使用したVPN拠点間接続(3拠点) : コマンド設定 + NVR500 Web GUI設定
#

#
# 拠点1
#


#
# ゲートウェイの設定
#
ip route (10.10.1.1) gateway pp 1
ip route (10.10.3.1) gateway pp 1
ip route 192.168.110.0/24 gateway tunnel 1
ip route 192.168.130.0/24 gateway tunnel 1

#
# LANインターフェースの設定(LAN1ポートを使用)
#
ip lan1 address 192.168.120.1/24

#
# WAN(フレッツ・VPNワイド)インターフェースの設定(LAN2ポートを使用)
#
pp select 1
pppoe use lan2
pppoe auto disconnect off
pp auth accept pap chap
pp auth myname (フレッツ・VPNワイドに接続するID) (フレッツ・VPNワイドに接続するパスワード)
ppp lcp mru on 1454
ppp ipcp msext on
ppp ccp type none
ip pp address (10.10.2.1/32)
pp enable 1

#
# VPN(IPsec)の共通設定
#
ipsec auto refresh on

#
# VPN(IPsec)の設定(センター)
#
tunnel select 1
ipsec tunnel 101
ipsec sa policy 101 1 esp aes-cbc sha-hmac
ipsec ike keepalive log 1 off
ipsec ike keepalive use 1 on
ipsec ike local address 1 (10.10.2.1)
ipsec ike pre-shared-key 1 text (事前共有鍵1)
ipsec ike remote address 1 (10.10.1.1)
tunnel enable 1

#
# DHCPの設定
#
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.120.2-192.168.120.191/24