# # 通信のトラフィック負荷を抑制して、通信品質を改善 : コマンド設定 # # # 本社 センタールーター # # # 経路設定(デフォルトゲートウェイ) # ip route default gateway pp 1 # # LANインターフェースの設定 # ip lan1 address 172.16.0.1/24 # # 負荷通知の設定 # cooperation load-watch server on cooperation load-watch remote 1 client (固定グローバルIPアドレス2) trigger=1 syslog=on cooperation load-watch remote 2 client (固定グローバルIPアドレス3) trigger=2 syslog=on cooperation load-watch remote 3 client (固定グローバルIPアドレス4) trigger=3 syslog=on cooperation load-watch trigger 1 lan3 receive high=20m low=10m,1 cooperation load-watch trigger 2 lan3 receive high=30m,1 low=15m cooperation load-watch trigger 3 lan3 receive high=25m low=15m,1 # # WANインターフェースの設定 # pp select 1 pp always-on on pppoe use lan3 pp auth accept pap chap pp auth myname (ISP1に接続するID) (ISP1に接続するパスワード) ppp lcp mru on 1454 ppp ipcp msext on ip pp address (固定グローバルIPアドレス1) ip pp mtu 1454 ip pp nat descriptor 1 pp enable 1 # # VPN(IPsec)の設定(拠点1) # tunnel select 1 ipsec tunnel 101 ipsec sa policy 101 1 esp aes-cbc sha-hmac anti-replay-check=off ipsec ike keepalive use 1 on ipsec ike local address 1 172.16.0.1 ipsec ike pre-shared-key 1 text (パスワード1) ipsec ike remote address 1 (固定グローバルIPアドレス2) tunnel enable 1 ip route 172.16.1.0/24 gateway tunnel 1 # # VPN(IPsec)の設定(拠点2) # tunnel select 2 ipsec tunnel 102 ipsec sa policy 102 2 esp aes-cbc sha-hmac anti-replay-check=off ipsec ike keepalive use 2 on ipsec ike local address 2 172.16.0.1 ipsec ike pre-shared-key 2 text (パスワード2) ipsec ike remote address 2 (固定グローバルIPアドレス3) tunnel enable 2 ip route 172.16.2.0/24 gateway tunnel 2 # # VPN(IPsec)の設定(拠点3) # tunnel select 3 ipsec tunnel 103 ipsec sa policy 103 3 esp aes-cbc sha-hmac anti-replay-check=off ipsec ike keepalive use 3 on ipsec ike local address 3 172.16.0.1 ipsec ike pre-shared-key 3 text (パスワード3) ipsec ike remote address 3 (固定グローバルIPアドレス4) tunnel enable 3 ip route 172.16.3.0/24 gateway tunnel 3 # # NATの設定 # nat descriptor type 1 masquerade nat descriptor address outer 1 (固定グローバルIPアドレス1) nat descriptor masquerade static 1 1 172.16.0.1 udp 500 nat descriptor masquerade static 1 2 172.16.0.1 esp # # DHCPの設定 # dhcp service server dhcp server rfc2131 compliant except remain-silent dhcp scope 1 172.16.0.2-172.16.0.191/24 # # DNSの設定 # dns host lan1 dns server (ISP1から指定されたDNSサーバーのIPアドレス) dns private address spoof on