# # インターネットVPNと適応型QoSを利用する # # # 拠点1 ルーター(1) # # # LANインターフェースの設定 #(LAN1ポートを使用) # ip lan1 address 172.16.1.254/24 # # Queueの設定 # queue lan2 type priority # # WAN(ISP2)のインターフェースの設定 #(LAN2ポートを使用) # pp select 1 pp always-on on pppoe use lan2 pp auth accept pap chap pp auth myname (ISP2へ接続するID) (ISP2へ接続するパスワード) ppp lcp mru on 1454 ip pp address (拠点1の固定グローバルIPアドレス) ip pp mtu 1454 pp enable 1 ip route (本社の固定グローバルIPアドレス) gateway pp 1 # # VPNの設定 #(共通項目) # ipsec auto refresh on # # VPNの設定 # tunnel select 1 ipsec tunnel 1 ipsec sa policy 1 1 esp aes-cbc sha-hmac anti-replay-check=off ipsec ike keepalive log 1 off ipsec ike keepalive use 1 on ipsec ike local address 1 (拠点1の固定グローバルIPアドレス) ipsec ike pre-shared-key 1 text (パスワード1) ipsec ike remote address 1 (本社の固定グローバルIPアドレス) queue tunnel class filter list 1 2 3 4 tunnel enable 1 ip route 172.16.0.0/24 gateway tunnel 1 # # 帯域検出機能の設定 # cooperation bandwidth-measuring client on cooperation bandwidth-measuring remote 1 server 172.16.0.254 syslog=on # # Queueの設定 #(優先パケットのフィルター定義) # queue class filter 1 4 ip 172.16.1.0/24 * udp 5004-5060 * queue class filter 2 4 ip 172.16.1.0/24 * udp * 5004-5060 queue class filter 3 3 ip 172.16.1.0/24 172.16.0.150 queue class filter 4 1 ip 172.16.1.0/24 172.16.0.200 tcp * www # # DHCPの設定 # dhcp service server dhcp server rfc2131 compliant except remain-silent dhcp scope 1 172.16.1.1-172.16.1.100/24