!
!
! 特権ユーザモードに移行します。
!
Router> 6아래 주소는 예제이므로 VPN 게이트웨이의 글로벌 주소를 지정된 것, 클라우드 측면의 개인 네트워크 및 Base LAN의 네트워크를 구성한 것과 교체하십시오.암호 입력 :6Nifkura를 사용하면 IPSec을 통해 VPN을 통해 기본 LAN 및 개인 LAN을 연결할 수 있습니다.← 비밀번호를 입력하십시오 (실제로 아무것도 표시되지 않음).터미널 구성라우터 (config)#!vpn enable라우터 (config)#vpnlog enable라우터 (config)#!7아래 주소는 예제이므로 VPN 게이트웨이의 글로벌 주소를 지정된 것, 클라우드 측면의 개인 네트워크 및 Base LAN의 네트워크를 구성한 것과 교체하십시오.라우터 (config)#!IPSEC 액세스 목록 1 IPSEC IP 192.168.1.0 0.0.0.255 172.16.1.0 0.0.0.255라우터 (config)#IPSEC ACCESS-LIST 64 우회 IP 모든라우터 (config)#!IPSEC 변환 세트 P2-Policy IKEV2 ESP-AES ESP-SHA-HMAC라우터 (config)#!crypto ikev2 정책 1라우터 (config-kikev2)#암호화 AES라우터 (config-kikev2)#인증 프리 공유라우터 (config-kikev2)#그룹 2라우터 (config-kikev2)#Hash Sha라우터 (config-kikev2)#Keepalive Always-Send라우터 (config-kikev2)#키 ASCII 비밀라우터 (config-kikev2)#9Nifkura를 사용하면 IPSec을 통해 VPN을 통해 기본 LAN 및 개인 LAN을 연결할 수 있습니다.라우터 (config-kikev2)#일치 신원 주소 198.51.100.1라우터 (config-kikev2)#자기 정체성 주소 0.0.0.0라우터 (config-kikev2)#피어 세트 198.51.100.1라우터 (config-kikev2)#출구라우터 (config)#!암호화 보안 관련라우터 (config-crypto-sa)#11Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드라우터 (config-crypto-sa)#Retry Max 5라우터 (config-crypto-sa)#1다음은 주요 설정 화면을 설명합니다.라우터 (config-crypto-sa)#출구라우터 (config)#!암호화 맵 센터 1라우터 (config-crypto-map)#일치 주소 1라우터 (config-crypto-map)#PFS Group2 세트라우터 (config-crypto-map)#보안 관련 수명 세 초 3600라우터 (config-crypto-map)#변환 세트 설정 P2-Policy라우터 (config-crypto-map)#12Nifkura를 사용하면 IPSec을 통해 VPN을 통해 기본 LAN 및 개인 LAN을 연결할 수 있습니다.라우터 (config-crypto-map)#출구라우터 (config)#!인터페이스 ipsecif 1라우터 (config-if ipsecif 1)#암호화 맵 센터라우터 (config-if ipsecif 1)#13아래 주소는 예제이므로 VPN 게이트웨이의 글로벌 주소를 지정된 것, 클라우드 측면의 개인 네트워크 및 Base LAN의 네트워크를 구성한 것과 교체하십시오.라우터 (config-if ipsecif 1)#출구라우터 (config)#14Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드라우터 (config)#MSS IPSECIF 1 1300라우터 (config)#!IP 경로 0.0.0.0.0 0.0.0.0 pppoe 1라우터 (config)#!액세스 목록 1 허가 192.168.1.0 0.0.0.255라우터 (config)#!Access-List 150 Hense ESP 모든 호스트 198.51.100.1라우터 (config)#Access-List 160 허가 ESP 호스트 198.51.100.1 any라우터 (config)#Access-List 190 동적 허가 IP 모든라우터 (config)#Access-List 199 IP 거부라우터 (config)#!인터페이스 pppoe 1라우터 (config-if pppoe 1)#PPPOE 서버 PPPOE_SVR라우터 (config-if pppoe 1)#pppoe 계정 xxxxxx@xxx.xxx.ne.jp xxxxxxx라우터 (config-if pppoe 1)#pppoe 유형 호스트라우터 (config-if pppoe 1)#! NAT 구성IP NAT 소스 목록 1 인터페이스라우터 (config-if pppoe 1)#! 필터 설정IP 액세스 그룹 150 out라우터 (config-if pppoe 1)#IP 액세스 그룹 160 in라우터 (config-if pppoe 1)#IP 액세스 그룹 190 Out라우터 (config-if pppoe 1)#IP 액세스 그룹 199 in라우터 (config-if pppoe 1)#출구라우터 (config)#!인터페이스 lan 1라우터 (config-if lan 1)#IP 주소 192.168.1.254 255.255.255.0라우터 (config-if lan 1)#출구라우터 (config)#!proxydns 모드 v4라우터 (config)#!Service DHCP-Server라우터 (config)#IP DHCP 풀 LAN 1라우터 (config-dhcp-pool)#18Nifkura를 사용하면 IPSec을 통해 VPN을 통해 기본 LAN 및 개인 LAN을 연결할 수 있습니다.라우터 (config-dhcp-pool)#기본-로터 0.0.0.0라우터 (config-dhcp-pool)#할당 주소 192.168.1.1 100라우터 (config-dhcp-pool)#임대 0 8라우터 (config-dhcp-pool)#출구라우터 (config)#!19Nifkura를 사용하면 IPSec을 통해 VPN을 통해 기본 LAN 및 개인 LAN을 연결할 수 있습니다.라우터#20Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드% 저장 작업-콘피드20예제 설정콜드 스타트에도 괜찮습니까? (y/n)20요약

라우터#ping 172.16.1.1 소스 인터페이스 lan 1