설정 화면 | 설정 | 값 설정 | 비고 | ||
---|---|---|---|---|---|
센터 (F100) | |||||
인터페이스 설정 | LAN 측면 설정 | LAN 사이드 IP 주소 | 192.168.1.254 | ||
서브넷 마스크 | 255.255.255.0 | ||||
DHCP 서버 기능 | 사용하지 마십시오 | ||||
[Send] | 제출 버튼을 누릅니다 | ||||
27 센터 (고정 IP, 주소 1), 기본 (무한 IP) PPPOE 연결 |
2추가 및 노트 이름 |
FLETS | 이해하기 쉬운 이름 | ||
사용자 ID | 3Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드 | id는 예입니다 | |||
비밀번호 | 37 센터 (고정 IP, 주소 1), 기본 (무한 IP) | 비밀번호는 예입니다 | |||
연결 유형 | 터미널 유형 | ||||
IP 주소 | 210158xxx17 | ||||
[Send] | 제출 버튼을 누릅니다 | ||||
라우팅 프로토콜 구성 | 정적 라우팅 | 커뮤니케이션 대상 지정 | 0.0.0.0/0 | 192.168.0.0/24 | |
릴레이 대상 지정 인터페이스 사양 |
2추가 및 노트 | ||||
IP 주소 사양 | 192.168.1.253 | ||||
[Send] | 제출 버튼을 누릅니다 | ||||
Nat 함수 | 2추가 및 노트 NAT+ 등록 |
LAN의 터미널 지정 | 192.168.0.0/24 | NAT 변환 전 주소 | |
192.168.1.0/24 | |||||
[Send] | 제출 버튼을 누릅니다 | ||||
VPN 설정 | VPN 작동 모드 | 6요약 | |||
VPN 통신 중 이벤트 로그 | 6웹 구성의 예 | ||||
[Send] | 제출 버튼을 누릅니다 | ||||
VPN 설정 | VPN 관련 패킷 등록 | 우선 순위 | 1 | 2 | |
대상 사양 | IP 주소 사양 192.168.2.0/24 |
IP 주소 사양 192.168.2.0/24 |
|||
소스 사양 | IP 주소 사양 192.168.0.0/24 |
IP 주소 사양 192.168.1.0/24 |
|||
프로토콜 | 8추가 및 노트 | 8추가 및 노트 | |||
IPSEC 처리 유형 | IPSEC 처리 및 릴레이 | IPSEC 처리 및 릴레이 | |||
[Send] | |||||
우선 순위 | 64 | ||||
대상 사양 | all | ||||
소스 사양 | all | ||||
프로토콜 | 8추가 및 노트 | ||||
IPSEC 처리 유형 | ipSec 처리없이 릴레이 | ||||
[Send] | 제출 버튼을 누릅니다 | ||||
암호화 정책 등록 | 이름 | P2-Policy | |||
암호화 알고리즘 | 3DES | ||||
인증 알고리즘 | hmac-sha | ||||
[Send] | 제출 버튼을 누릅니다 | ||||
등록 IKE 정책 | 117 센터 (고정 IP, 주소 1), 기본 (무한 IP) | 1 | |||
IKE 정책 인증 알고리즘 | 사전 공유 키 (확장 인증 없음) | ||||
암호화 알고리즘 | 3DES | ||||
해시 알고리즘 | 12Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드 | ||||
FQDN 유형 | 1제출 버튼을 누릅니다 | ||||
키 데이터 | 1PPPOE 연결 Secret-VPN |
||||
VPN 피어 이름 | 원격 | ||||
[Send] | 제출 버튼을 누릅니다 | ||||
등록 맵 | 지도 이름 | Kyoten | Kyoten | ||
VPN 대상 패킷 우선 순위 | 1 | 2 | |||
VPN 피어 호스트 이름 | 원격 | 원격 | |||
암호화 정책 | P2-Policy | P2-Policy | |||
147 센터 (고정 IP, 주소 1), 기본 (무한 IP) | OFF | OFF | |||
IPSEC SA 생존 시간 | 600 초 | 600 초 | |||
[Send] | 제출 버튼을 누릅니다 | ||||
인터페이스 맵 등록 pppoe1 맵 등록 |
지도 이름 | Kyoten | |||
[Send] | 제출 버튼을 누릅니다 | ||||
장치 재시작 | 장치 재시작 | [Send] | * |
설정 화면 | 설정 | 값 설정 | 비고 | ||
---|---|---|---|---|---|
기반 (F40) | |||||
쉬운 설정 | 이더넷 설정을 통한 PPP |
1 이름 |
FLETS | 이해하기 쉬운 이름 | |
사용자 ID | abc345@*** ***nejp | id는 예입니다 | |||
비밀번호 | zzzyyyxxx | 비밀번호는 예입니다 | |||
연결 유형 | 터미널 유형 | ||||
기본 경로 | ● | 18추가 및 노트 | |||
LAN 사이드 IP 주소 | IP 주소 | 192.168.2.254 | |||
서브넷 마스크 | 255.255.255.0 | ||||
NAT 작동 모드 | 2추가 및 노트 | 197 센터 (고정 IP, 주소 1), 기본 (무한 IP) | |||
[레지스터] | 등록 버튼을 누릅니다 | ||||
편리한 설정 VPN 설정 |
VPN 작동 모드 | 6요약 | |||
[Send] | 제출 버튼을 누릅니다 | ||||
편리한 설정 VPN 설정 |
등록 1 단계 정책 | 1 | |||
정책 식별자 | 1 | ||||
Phase1 메소드 | 사전 공유 키 (확장 인증 없음) | ||||
암호화 알고리즘 | 3DES | ||||
Diffie-Hellman과 함께 사용할 Oakley Group | 217 센터 (고정 IP, 주소 1), 기본 (무한 IP) | ||||
해시 알고리즘 | 12Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드 | ||||
[Send] | 제출 버튼을 누릅니다 | ||||
등록 2 단계 정책 | 1 | ||||
정책 식별자 | 1 | ||||
2제출 버튼을 누릅니다 | 600 | ||||
키 데이터 재생 | 22추가 및 노트 | ||||
암호화 알고리즘 | 3DES | ||||
인증 알고리즘 | hmac-sha | ||||
[Send] | 제출 버튼을 누릅니다 | ||||
등록 VPN 피어 | 1 | ||||
VPN 피어 식별 다른 당사자 IP 주소 지정 |
210158xxx17 | ||||
이 이름 | 원격 | ||||
FQDN 유형 | 1제출 버튼을 누릅니다 | ||||
키 데이터 | 2정적 라우팅 Secret-VPN |
||||
NAT 작동 모드 | OFF | ||||
Phase1 정책 식별자 | 1 | ||||
[Send] | 제출 버튼을 누릅니다 | ||||
VPN 관련 패킷 등록 | 우선 순위 | 1 | 2 | ||
대상 사양 | IP 주소 사양 192.168.0.0/24 |
IP 주소 사양 192.168.1.0/24 |
|||
소스 사양 | IP 주소 사양 192.168.2.0/24 |
IP 주소 사양 192.168.2.0/24 |
|||
IPSEC 처리 유형 | IPSEC 처리 및 릴레이 | IPSEC 처리 및 릴레이 | |||
VPN 피어 | 210158xxx17 | 210158xxx17 | |||
Phase2 정책 | 1 | 1 | |||
우선 순위 | 64 | ||||
대상 사양 | 모두 (호스트 1) | ||||
소스 사양 | 모두 (호스트 1) | ||||
IPSEC 처리 유형 | ipSec 처리없이 릴레이 | ||||
[Send] | 제출 버튼을 누릅니다 | ||||
정보 | VPN 로그보기 | 다음 VPN 로그 SA 설정 이벤트 | 28웹 구성의 예 | 나머지 버튼을 누릅니다 | |
장치 재시작 | 장치를 다시 시작 | [Send] | * |
29토토 핫 화면활성화암호 입력 :슈퍼← 비밀번호를 입력하십시오 (실제로 표시되지 않습니다)터미널 구성라우터 (config)#인터페이스 lan 1라우터 (config-if lan 1)#IP 주소 1921681254 2552552550라우터 (config-if lan 1)#출구29토토 핫 화면인터페이스 pppoe 1라우터 (config-if pppoe 1)#317 센터 (고정 IP, 주소 1), 기본 (무한 IP)라우터 (config-if pppoe 1)#pppoe 계정 abc012@*** *** nejp xxxyyyzzz라우터 (config-if pppoe 1)#PPPOE 타입 lan※ 1IP 주소 210158xxx17*2IP NAT 소스 목록 98 인터페이스라우터 (config-if pppoe 1)#IP NAT 내부 소스 목록 99 인터페이스라우터 (config-if pppoe 1)#출구29토토 핫 화면Access-List 98 허가 19216800 000255라우터 (config)#Access-List 99 허가 19216810 00025529토토 핫 화면IP 경로 0000 00000 pppoe 1라우터 (config)#IP Route 19216800 2552552550 192168125329토토 핫 화면vpn enable29토토 핫 화면vpnlog enable29토토 핫 화면Crypto ISAKMP 정책 1라우터 (config-isakmp)#인증 prekey라우터 (config-isakmp)#암호화 3DES라우터 (config-isakmp)#그룹 2라우터 (config-isakmp)#3인터페이스 사양라우터 (config-isakmp)#Peer-Identity Host Remote라우터 (config-isakmp)#idtype-pre userfqdn라우터 (config-isakmp)#357 센터 (고정 IP, 주소 1), 기본 (무한 IP)라우터 (config-isakmp)#출구29토토 핫 화면IPSEC 변환 세트 P2-Policy ESP-3DES ESP-SHA-HMAC29토토 핫 화면IPSEC ACCESS-LIST 1 IPSEC IP 19216800 000255 19216820 000255라우터 (config)#IPSEC ACCESS-LIST 2 IPSEC IP 19216810 000255 19216820 000255라우터 (config)#IPSEC ACCESS-LIST 64 우회 IP 모든29토토 핫 화면Crypto Map Kyoten 1라우터 (config-crypto-map)#일치 주소 1라우터 (config-crypto-map)#피어 호스트 원격 설정라우터 (config-crypto-map)#Transform-Set Set P2-Policy라우터 (config-crypto-map)#세트 없음 pfs라우터 (config-crypto-map)#보안 관련 수명 세트 600라우터 (config-crypto-map)#출구29토토 핫 화면Crypto Map Kyoten 2라우터 (config-crypto-map)#일치 주소 2라우터 (config-crypto-map)#피어 호스트 원격 설정라우터 (config-crypto-map)#Set Transform-Set P2-Policy라우터 (config-crypto-map)#설정 없음 PFS라우터 (config-crypto-map)#보안 관련 수명 세트 설정 600라우터 (config-crypto-map)#출구29토토 핫 화면인터페이스 pppoe 1라우터 (config-if pppoe 1)#Crypto Map Kyoten라우터 (config-if pppoe 1)#출구29토토 핫 화면3IPSEC 처리 유형29토토 핫 화면SAVE SIDE-ACFG% 저장 작업-콘피드리셋콜드 스타트에 괜찮습니까? (y/n)40추가 및 노트
*1 | 40센터 | OCN ADSL은 "Flets"계획, "PPPOE 타입 lan" |
*2 | 40센터 | OCN ADSL IP8/IP16 "FLETS"계획과 같은 여러 주소를 지정할 수있는 계약에 대한 ADSL 액세스는 주소 +1을 지정된 IP 주소로 설정합니다 예를 들어, 210169048/29로 할당 된 경우 "210.169.0.49" 또한 PPPOE 인터페이스에서만 여러 할당 된 주소를 사용하는 경우 네트워크와 FitelNet-F100 간의 정체를 방지하기 위해 사용하지 않은 주소를 필터링합니다 위에서 언급 한 예제의 경우
|
##use pppoe와 ewanwan 유형 = pppoe#pppoe 추가 이름 = 플레트 if = pppoe1 type = host \#인터페이스 lan addr = 1921682254,2552552550#iripstatic delete default#Nat PPPOE1 NATP#44Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드 vpnopt vpnlog = on#vpnikepolicy add id = 1 method = prekey encr = 3des group = 2 해시 = sha#vpnpeer 추가 addr = 210158xxx17 myname = Remote \#vpnpolicy add id = 1 encr = 3des auth = hmac-sha pfs = no sec = 600#vpselector add id = 1 \#출구구성 수정 OK를 저장합니까? (Y/N) :40추가 및 노트재설정#45추가 및 노트계속하고 싶습니까 (y/n)? :40추가 및 노트