!
!
! 特権ユーザモードに移行します。
!
> 활성화비밀번호 :1센터 ​​(F220) *4← 비밀번호를 입력하십시오. (실제로 표시되지 않습니다)터미널 구성14베이스 1 ... 표시 192.168.3.0/24IP 경로 0.0.0.0.0 0.0.0.0 터널 113베이스 2 ... 192.168.2.0/24IP 경로192.168.2.0 255.255.255.0터널 314베이스 1 ... 표시 192.168.3.0/24IP 경로15베이스 1과 2의 네트워크 주소가 겹치는 LAN간에 ipsec을 사용하여 VPN을 구축 할 때 VPN-NAT 사용을 사용하십시오.터널 213베이스 2 ... 192.168.2.0/24IP NAT 목록 1 192.168.100.0 0.0.0.255"인터페이스 포트 채널 1(메이저 토토 사이트-if-ch 1)#IP 주소 192.168.100.1 255.255.255.0(메이저 토토 사이트-if-ch 1)#1PPPOE 프로파일 PPPOE_PROF(메이저 토토 사이트-if-ch 1)#출구13베이스 2 ... 192.168.2.0/24#pppoe 프로필 pppoe_prof17Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드계정 abc012@******.17Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드출구13베이스 2 ... 192.168.2.0/24인터페이스 터널 113베이스 2 ... 192.168.2.0/24설명 플레트17베이스 1 ... 표시 192.168.3.0/24IP 주소 192.0.2.1 255.255.255.255.25513베이스 2 ... 192.168.2.0/24IP NAT 내부 소스 목록 1 인터페이스13베이스 2 ... 192.168.2.0/24터널 모드 PPPOE 프로파일 PPPOE_PROF13베이스 2 ... 192.168.2.0/24PPPOE 인터페이스 GigaEthernet 2/1 *113베이스 2 ... 192.168.2.0/24출구13베이스 2 ... 192.168.2.0/24인터페이스 Gigaethernet 2/1 *1(메이저 토토 사이트-if-ge 2/1)#5VPN-NAT 수행 (1) 위치 사이의 주소가 겹치면(메이저 토토 사이트-if-ge 2/1)#5베이스 1과 2의 네트워크 주소가 겹치는 LAN간에 ipsec을 사용하여 VPN을 구축 할 때 VPN-NAT 사용을 사용하십시오.(메이저 토토 사이트-if-ge 2/1)#5Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드(메이저 토토 사이트-if-ge 2/1)#출구13베이스 2 ... 192.168.2.0/24인터페이스 Gigaethernet 1/1 *120VPN-NAT 수행 (1) 위치 사이의 주소가 겹치면vlan-id 120VPN-NAT 수행 (1) 위치 사이의 주소가 겹치면7각 위치는 NAT를 사용하여 IPSEC 네트워크 주소를 명백히 변경합니다.20VPN-NAT 수행 (1) 위치 사이의 주소가 겹치면Channel-Group 120VPN-NAT 수행 (1) 위치 사이의 주소가 겹치면출구13베이스 2 ... 192.168.2.0/24crypto ipsec 셀렉터 선택기2중복 네트워크 주소가있는 모든 위치에서 VPN-NAT 설정이 필요합니다.2중앙 측면에서 네트워크 주소의 복제를 피하십시오.2중복 네트워크 주소가있는 모든 위치에서 VPN-NAT 설정이 필요합니다.21베이스 1과 2의 네트워크 주소가 겹치는 LAN간에 ipsec을 사용하여 VPN을 구축 할 때 VPN-NAT 사용을 사용하십시오.21각 위치는 NAT를 사용하여 IPSEC 네트워크 주소를 명백히 변경합니다.출구13베이스 2 ... 192.168.2.0/2422Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드13베이스 2 ... 192.168.2.0/24crypto isakmp log sa14베이스 1 ... 표시 192.168.3.0/24Crypto ISAKMP 로그 세션14베이스 1 ... 표시 192.168.3.0/24crypto isakmp log 협상-결점13베이스 2 ... 192.168.2.0/24로깅 버퍼 레벨 정보13베이스 2 ... 192.168.2.0/24암호화 ISAKMP 정책 P1-Policy13베이스 2 ... 192.168.2.0/24인증 사전 공유13베이스 2 ... 192.168.2.0/24암호화 AES13베이스 2 ... 192.168.2.0/24암호화 키즈 AES 256 256 25613베이스 2 ... 192.168.2.0/24그룹 1413베이스 2 ... 192.168.2.0/2424Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드13베이스 2 ... 192.168.2.0/24Hash Sha-25613베이스 2 ... 192.168.2.0/24시작 모드 공격13베이스 2 ... 192.168.2.0/24출구13베이스 2 ... 192.168.2.0/24Crypto ISAKMP 프로파일 Prof000113베이스 2 ... 192.168.2.0/2425Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드13베이스 2 ... 192.168.2.0/24SET ISAKMP-Policy P1-Policy13베이스 2 ... 192.168.2.0/2425VPN-NAT 수행 (1) 위치 사이의 주소가 겹치면13베이스 2 ... 192.168.2.0/24일치 신원 사용자 ID-KITEN113베이스 2 ... 192.168.2.0/24자기 식별 사용자 FQDN 센터13베이스 2 ... 192.168.2.0/2426Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드13베이스 2 ... 192.168.2.0/24Local-Key Secret-VPN13베이스 2 ... 192.168.2.0/24출구13베이스 2 ... 192.168.2.0/24Crypto ISAKMP 프로파일 Prof000213베이스 2 ... 192.168.2.0/24로컬 아 드레스 192.0.2.113베이스 2 ... 192.168.2.0/24SET ISAKMP-Policy P1-Policy13베이스 2 ... 192.168.2.0/2425VPN-NAT 수행 (1) 위치 사이의 주소가 겹치면13베이스 2 ... 192.168.2.0/24일치 신원 사용자 ID-KITEN213베이스 2 ... 192.168.2.0/24자기 식별 사용자 FQDN 센터13베이스 2 ... 192.168.2.0/2426Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드13베이스 2 ... 192.168.2.0/24Local-Key Secret-VPN13베이스 2 ... 192.168.2.0/24출구13베이스 2 ... 192.168.2.0/24crypto ipsec 정책 p2-policy13베이스 2 ... 192.168.2.0/2428베이스 1과 2의 네트워크 주소가 겹치는 LAN간에 ipsec을 사용하여 VPN을 구축 할 때 VPN-NAT 사용을 사용하십시오.13베이스 2 ... 192.168.2.0/24보안 관련 수명 세 초 2880013베이스 2 ... 192.168.2.0/24SET SECURITY-ASSOCIATION TRANSHIP-KEYSIZE AES 256 256 256 25613베이스 2 ... 192.168.2.0/24SET SECURITY-ASSOCIATION 변환 ESP-AES ESP-SHA256-HMAC13베이스 2 ... 192.168.2.0/242암호화지도 kyoten ipsec-isakmp13베이스 2 ... 192.168.2.0/2429베이스 1과 2의 네트워크 주소가 겹치는 LAN간에 ipsec을 사용하여 VPN을 구축 할 때 VPN-NAT 사용을 사용하십시오.13베이스 2 ... 192.168.2.0/24*3)라고 가정 해 봅시다.IP 조각 Set Set13베이스 2 ... 192.168.2.0/24출구13베이스 2 ... 192.168.2.0/24암호화 맵 kyoten1 ipsec-isakmp(메이저 토토 사이트-crypto-map)#일치 주소 선택기(메이저 토토 사이트-crypto-map)#30베이스 1 ... 표시 192.168.3.0/24(메이저 토토 사이트-crypto-map)#출구13베이스 2 ... 192.168.2.0/243BASE 2 ... 커뮤니케이션 192.168.2.100으로 전달 된 커뮤니케이션 192.168.1.100(메이저 토토 사이트-crypto-map)#일치 주소 선택기(메이저 토토 사이트-crypto-map)#31베이스 1과 2의 네트워크 주소가 겹치는 LAN간에 ipsec을 사용하여 VPN을 구축 할 때 VPN-NAT 사용을 사용하십시오.(메이저 토토 사이트-crypto-map)#출구13베이스 2 ... 192.168.2.0/24인터페이스 터널 2(메이저 토토 사이트-if-tun 2)#터널 모드 ipsec 맵 kyoten1(메이저 토토 사이트-if-tun 2)#출구13베이스 2 ... 192.168.2.0/24인터페이스 터널 332각 위치는 NAT를 사용하여 IPSEC 네트워크 주소를 명백히 변경합니다.터널 모드 ipsec 맵 kyoten232각 위치는 NAT를 사용하여 IPSEC 네트워크 주소를 명백히 변경합니다.출구13베이스 2 ... 192.168.2.0/24Access-List 111 IP 거부14베이스 1 ... 표시 192.168.3.0/24Access-List 121 SPI IP 모든13베이스 2 ... 192.168.2.0/24인터페이스 터널 117베이스 1 ... 표시 192.168.3.0/24IP 액세스 그룹 111 in17베이스 1 ... 표시 192.168.3.0/24IP 액세스 그룹 121 Out17베이스 1 ... 표시 192.168.3.0/24출구13베이스 2 ... 192.168.2.0/24Access-List 100 허가 UDP eq 500 eq 50014베이스 1 ... 표시 192.168.3.0/24Access-List 100 허가 5013베이스 2 ... 192.168.2.0/24인터페이스 터널 117베이스 1 ... 표시 192.168.3.0/24IP 액세스 그룹 100 in17베이스 1 ... 표시 192.168.3.0/24출구13베이스 2 ... 192.168.2.0/2435VPN-NAT 수행 (1) 위치 사이의 주소가 겹치면13베이스 2 ... 192.168.2.0/2435베이스 1과 2의 네트워크 주소가 겹치는 LAN간에 ipsec을 사용하여 VPN을 구축 할 때 VPN-NAT 사용을 사용하십시오.새로 고침 OK? [Y/N] : 예*2).저장 [filename]저장 확인? [Y/N] : 예

!
!
! 特権ユーザモードに移行します。
!
> 활성화비밀번호 :1센터 ​​(F220) *4← 비밀번호를 입력하십시오. (실제로 표시되지 않습니다)터미널 구성14베이스 1 ... 표시 192.168.3.0/24IP 경로 0.0.0.0.0 0.0.0.0 터널 113베이스 2 ... 192.168.2.0/2437각 위치는 NAT를 사용하여 IPSEC 네트워크 주소를 명백히 변경합니다.13베이스 2 ... 192.168.2.0/24IP NAT 목록 1 192.168.1.0 0.0.0.25513베이스 2 ... 192.168.2.0/24인터페이스 포트 채널 1(메이저 토토 사이트-if-ch 1)#IP 주소 192.168.1.1 255.255.255.0(메이저 토토 사이트-if-ch 1)#1PPPOE 프로파일 PPPOE_PROF(메이저 토토 사이트-if-ch 1)#출구13베이스 2 ... 192.168.2.0/24PPPOE 프로파일 PPPOE_PROF17Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드계정 abc345@****** .ne.jp zzzyyyxxx17Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드출구13베이스 2 ... 192.168.2.0/24인터페이스 터널 113베이스 2 ... 192.168.2.0/24설명 플레트13베이스 2 ... 192.168.2.0/24IP NAT 내부 소스 목록 1 인터페이스13베이스 2 ... 192.168.2.0/24터널 모드 PPPOE 프로파일 PPPOE_PROF13베이스 2 ... 192.168.2.0/24PPPOE 인터페이스 GigaEthernet 2/1 *113베이스 2 ... 192.168.2.0/24출구13베이스 2 ... 192.168.2.0/24인터페이스 Gigaethernet 2/1 *1(메이저 토토 사이트-if-ge 2/1)#5VPN-NAT 수행 (1) 위치 사이의 주소가 겹치면(메이저 토토 사이트-if-ge 2/1)#5베이스 1과 2의 네트워크 주소가 겹치는 LAN간에 ipsec을 사용하여 VPN을 구축 할 때 VPN-NAT 사용을 사용하십시오.(메이저 토토 사이트-if-ge 2/1)#5Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드(메이저 토토 사이트-if-ge 2/1)#출구13베이스 2 ... 192.168.2.0/24인터페이스 Gigaethernet 1/1 *120VPN-NAT 수행 (1) 위치 사이의 주소가 겹치면vlan-id 120VPN-NAT 수행 (1) 위치 사이의 주소가 겹치면7각 위치는 NAT를 사용하여 IPSEC 네트워크 주소를 명백히 변경합니다.20VPN-NAT 수행 (1) 위치 사이의 주소가 겹치면Channel-Group 120VPN-NAT 수행 (1) 위치 사이의 주소가 겹치면출구13베이스 2 ... 192.168.2.0/24crypto ipsec 셀렉터 선택기4192.168.0.0/16 ← 192.168.2.0/242중앙 측면에서 네트워크 주소의 복제를 피하십시오.4192.168.0.0/16 ← 192.168.2.0/2421베이스 1과 2의 네트워크 주소가 겹치는 LAN간에 ipsec을 사용하여 VPN을 구축 할 때 VPN-NAT 사용을 사용하십시오.2중복 네트워크 주소가있는 모든 위치에서 VPN-NAT 설정이 필요합니다.출구13베이스 2 ... 192.168.2.0/2422Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드13베이스 2 ... 192.168.2.0/24crypto isakmp log sa14베이스 1 ... 표시 192.168.3.0/24Crypto ISAKMP 로그 세션14베이스 1 ... 표시 192.168.3.0/24crypto isakmp log 협상-결점13베이스 2 ... 192.168.2.0/24로깅 버퍼 레벨 정보13베이스 2 ... 192.168.2.0/24암호화 ISAKMP 정책 P1-Policy13베이스 2 ... 192.168.2.0/24인증 사전 공유13베이스 2 ... 192.168.2.0/24암호화 AES13베이스 2 ... 192.168.2.0/24암호화 키즈 AES 256 256 25613베이스 2 ... 192.168.2.0/24그룹 1413베이스 2 ... 192.168.2.0/2424Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드13베이스 2 ... 192.168.2.0/24Hash Sha-25613베이스 2 ... 192.168.2.0/24시작 모드 공격13베이스 2 ... 192.168.2.0/24출구13베이스 2 ... 192.168.2.0/24Crypto ISAKMP 프로파일 Prof000113베이스 2 ... 192.168.2.0/24SET ISAKMP-Policy P1-Policy13베이스 2 ... 192.168.2.0/2425VPN-NAT 수행 (1) 위치 사이의 주소가 겹치면13베이스 2 ... 192.168.2.0/24피어 세트 192.0.2.113베이스 2 ... 192.168.2.0/24일치 신원 사용자 센터13베이스 2 ... 192.168.2.0/24자가 식별 사용자 -fqdn id-kyoten113베이스 2 ... 192.168.2.0/2426Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드13베이스 2 ... 192.168.2.0/24Local-Key Secret-VPN13베이스 2 ... 192.168.2.0/24출구13베이스 2 ... 192.168.2.0/24Crypto IPsec 정책 P2-Policy13베이스 2 ... 192.168.2.0/2428베이스 1과 2의 네트워크 주소가 겹치는 LAN간에 ipsec을 사용하여 VPN을 구축 할 때 VPN-NAT 사용을 사용하십시오.13베이스 2 ... 192.168.2.0/24보안 관련 설정 항상 설정13베이스 2 ... 192.168.2.0/24보안 관련 생명 시간 설정 2880013베이스 2 ... 192.168.2.0/24SET SECURITY-ASSOCIATION TRANSHEASIZE AES 256 256 256 25613베이스 2 ... 192.168.2.0/24SET SECURITY-ASSOCIATION TRANSLES ESP-AES ESP-SHA256-HMAC13베이스 2 ... 192.168.2.0/242암호화지도 kyoten ipsec-isakmp13베이스 2 ... 192.168.2.0/24*5).50Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드13베이스 2 ... 192.168.2.0/2429베이스 1과 2의 네트워크 주소가 겹치는 LAN간에 ipsec을 사용하여 VPN을 구축 할 때 VPN-NAT 사용을 사용하십시오.13베이스 2 ... 192.168.2.0/24*3)라고 가정 해 봅시다.IP 조각 포스트 설정13베이스 2 ... 192.168.2.0/24출구13베이스 2 ... 192.168.2.0/24암호화 맵 센터 ipsec-isakmp(메이저 토토 사이트-crypto-map)#일치 주소 선택기(메이저 토토 사이트-crypto-map)#30베이스 1 ... 표시 192.168.3.0/24​​(메이저 토토 사이트-crypto-map)#출구13베이스 2 ... 192.168.2.0/24인터페이스 터널 2(메이저 토토 사이트-if-tun 2)#터널 모드 IPSEC 맵 센터13베이스 2 ... 192.168.2.0/24Access List 1에 표시된 소스 네트워크의 VPN-NAT 변환 1 지정된 풀에 표시된 네트워크13베이스 2 ... 192.168.2.0/24IP NAT 소스 목록 1 풀 113베이스 2 ... 192.168.2.0/24VPN-NAT 정적 설정 중앙 측면에서베이스 1 측면 (커뮤니케이션이 192.168.3.100 ~ 192.168.1.100 (Server))13베이스 2 ... 192.168.2.0/24IP NAT 내부 대상 정적 정적 192.168.3.100 192.168.1.10013베이스 2 ... 192.168.2.0/24베이스 1에서 중앙 측면의 VPN-NAT 정적 설정 (소스 주소와의 통신 192.168.1.100 (서버)은 192.168.3.100으로 변환됩니다13베이스 2 ... 192.168.2.0/24IP NAT 내부 소스 정적 192.168.1.100 192.168.3.10013베이스 2 ... 192.168.2.0/24출구13베이스 2 ... 192.168.2.0/24VPN-NAT를 사용하여 변환 된 주소를 등록하십시오.13베이스 2 ... 192.168.2.0/24IP NAT 풀 1 192.168.3.1 192.168.3.25413베이스 2 ... 192.168.2.0/24Access-List 111 IP 거부14베이스 1 ... 표시 192.168.3.0/24Access-List 121 SPI IP 모든13베이스 2 ... 192.168.2.0/24인터페이스 터널 117베이스 1 ... 표시 192.168.3.0/24IP 액세스 그룹 111 in17베이스 1 ... 표시 192.168.3.0/24IP 액세스 그룹 121 Out17베이스 1 ... 표시 192.168.3.0/24출구13베이스 2 ... 192.168.2.0/24Access-List 100 허가 UDP eq 500 eq 50014베이스 1 ... 표시 192.168.3.0/24Access-List 100 허가 5013베이스 2 ... 192.168.2.0/24인터페이스 터널 117베이스 1 ... 표시 192.168.3.0/24IP 액세스 그룹 100 in17베이스 1 ... 표시 192.168.3.0/24출구13베이스 2 ... 192.168.2.0/2435VPN-NAT 수행 (1) 위치 사이의 주소가 겹치면13베이스 2 ... 192.168.2.0/2435베이스 1과 2의 네트워크 주소가 겹치는 LAN간에 ipsec을 사용하여 VPN을 구축 할 때 VPN-NAT 사용을 사용하십시오.새로 고침 OK? [Y/N] : 예*2).저장 [filename]저장 확인? [Y/N] : 예

!
!
! 特権ユーザモードに移行します。
!
> 활성화비밀번호 :슈퍼 *4← 비밀번호를 입력하십시오. (실제로 표시되지 않습니다)터미널 구성14베이스 1 ... 표시 192.168.3.0/24IP 경로 0.0.0.0.0 0.0.0.0 터널 113베이스 2 ... 192.168.2.0/24IP 경로 192.168.0.0 255.255.0.0 터널 213베이스 2 ... 192.168.2.0/24IP NAT 목록 1 192.168.1.0 0.0.0.25513베이스 2 ... 192.168.2.0/24인터페이스 포트 채널 1(메이저 토토 사이트-if-ch 1)#IP 주소 192.168.1.1 255.255.255.0(메이저 토토 사이트-if-ch 1)#1PPPOE 프로파일 PPPOE_PROF(메이저 토토 사이트-if-ch 1)#출구13베이스 2 ... 192.168.2.0/24PPPOE 프로파일 PPPOE_PROF17Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드계정 abc678@****** .ne.jp zzzyyyxxx17Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드출구13베이스 2 ... 192.168.2.0/24인터페이스 터널 113베이스 2 ... 192.168.2.0/24설명 플레트13베이스 2 ... 192.168.2.0/24IP NAT 소스 목록 1 인터페이스13베이스 2 ... 192.168.2.0/24터널 모드 PPPOE 프로파일 PPPOE_PROF13베이스 2 ... 192.168.2.0/24PPPOE 인터페이스 GigaEthernet 2/1 *113베이스 2 ... 192.168.2.0/24출구13베이스 2 ... 192.168.2.0/24인터페이스 Gigaethernet 2/1 *1(메이저 토토 사이트-if-ge 2/1)#5VPN-NAT 수행 (1) 위치 사이의 주소가 겹치면(메이저 토토 사이트-if-ge 2/1)#5베이스 1과 2의 네트워크 주소가 겹치는 LAN간에 ipsec을 사용하여 VPN을 구축 할 때 VPN-NAT 사용을 사용하십시오.(메이저 토토 사이트-if-ge 2/1)#5Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드(메이저 토토 사이트-if-ge 2/1)#출구13베이스 2 ... 192.168.2.0/24인터페이스 Gigaethernet 1/1 *120VPN-NAT 수행 (1) 위치 사이의 주소가 겹치면vlan-id 120VPN-NAT 수행 (1) 위치 사이의 주소가 겹치면브리지 그룹 120VPN-NAT 수행 (1) 위치 사이의 주소가 겹치면Channel-Group 120VPN-NAT 수행 (1) 위치 사이의 주소가 겹치면출구13베이스 2 ... 192.168.2.0/24crypto ipsec 셀렉터 선택기21각 위치는 NAT를 사용하여 IPSEC 네트워크 주소를 명백히 변경합니다.2중앙 측면에서 네트워크 주소의 복제를 피하십시오.​​4192.168.0.0/16 ← 192.168.2.0/2421베이스 1과 2의 네트워크 주소가 겹치는 LAN간에 ipsec을 사용하여 VPN을 구축 할 때 VPN-NAT 사용을 사용하십시오.4192.168.0.0/16 ← 192.168.2.0/24출구13베이스 2 ... 192.168.2.0/2422Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드13베이스 2 ... 192.168.2.0/24crypto isakmp log sa14베이스 1 ... 표시 192.168.3.0/24Crypto ISAKMP 로그 세션14베이스 1 ... 표시 192.168.3.0/24crypto isakmp log 협상-결점13베이스 2 ... 192.168.2.0/24로깅 버퍼 레벨 정보13베이스 2 ... 192.168.2.0/24암호화 ISAKMP 정책 P1-Policy13베이스 2 ... 192.168.2.0/24인증 사전 공유13베이스 2 ... 192.168.2.0/24암호화 AES13베이스 2 ... 192.168.2.0/24암호화 키즈 AES 256 256 25613베이스 2 ... 192.168.2.0/24그룹 1413베이스 2 ... 192.168.2.0/2424Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드13베이스 2 ... 192.168.2.0/24Hash Sha-25613베이스 2 ... 192.168.2.0/24시작 모드 공격13베이스 2 ... 192.168.2.0/24출구13베이스 2 ... 192.168.2.0/24Crypto ISAKMP 프로파일 Prof000113베이스 2 ... 192.168.2.0/24세트 ISAKMP-Policy P1-Policy13베이스 2 ... 192.168.2.0/2425VPN-NAT 수행 (1) 위치 사이의 주소가 겹치면13베이스 2 ... 192.168.2.0/24피어 세트 192.0.2.113베이스 2 ... 192.168.2.0/24일치 신원 사용자 센터13베이스 2 ... 192.168.2.0/24자기 식별 사용자 FQDN ID-KITEN213베이스 2 ... 192.168.2.0/2426Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드13베이스 2 ... 192.168.2.0/24Local-Key Secret-VPN13베이스 2 ... 192.168.2.0/24출구13베이스 2 ... 192.168.2.0/24Crypto IPsec 정책 P2-Policy13베이스 2 ... 192.168.2.0/2428베이스 1과 2의 네트워크 주소가 겹치는 LAN간에 ipsec을 사용하여 VPN을 구축 할 때 VPN-NAT 사용을 사용하십시오.13베이스 2 ... 192.168.2.0/24보안 관련 설정 항상 설정13베이스 2 ... 192.168.2.0/24보안 관련 생명 시간 설정 2880013베이스 2 ... 192.168.2.0/24SET SECURITY-ASSOCIATION TRANSHEASIZE AES 256 256 256 25613베이스 2 ... 192.168.2.0/24SET SECIRPLE-ASCICIATION TRANSELS ESP-AES ESP-SHA256-HMAC13베이스 2 ... 192.168.2.0/242암호화지도 kyoten ipsec-isakmp13베이스 2 ... 192.168.2.0/24*5).50Fightel Net, 푸루카와 전기 네트워크 장비의 포괄적 인 브랜드13베이스 2 ... 192.168.2.0/2429베이스 1과 2의 네트워크 주소가 겹치는 LAN간에 ipsec을 사용하여 VPN을 구축 할 때 VPN-NAT 사용을 사용하십시오.13베이스 2 ... 192.168.2.0/24*3)라고 가정 해 봅시다.IP 조각 포스트 설정13베이스 2 ... 192.168.2.0/24출구13베이스 2 ... 192.168.2.0/24암호화 맵 센터 ipsec-isakmp(메이저 토토 사이트-crypto-map)#일치 주소 선택기(메이저 토토 사이트-crypto-map)#30베이스 1 ... 표시 192.168.3.0/24(메이저 토토 사이트-crypto-map)#출구13베이스 2 ... 192.168.2.0/24인터페이스 터널 2(메이저 토토 사이트-if-tun 2)#터널 모드 IPSEC 맵 센터13베이스 2 ... 192.168.2.0/24Access List 1에 표시된 소스 네트워크의 VPN-NAT 변환 1 지정된 풀에 표시된 네트워크13베이스 2 ... 192.168.2.0/24 IP NAT 내부 소스 목록 1 풀 113베이스 2 ... 192.168.2.0/24베이스 2 쪽 중앙 측면의 VPN-NAT 정적 설정 (192.168.2.100 ~ 192.168.1.100 (서버))13베이스 2 ... 192.168.2.0/24 IP NAT 내부 대상 정적 192.168.2.100 192.168.1.10013베이스 2 ... 192.168.2.0/24베이스 1에서 중앙 측면의 VPN-NAT 정적 설정 (192.168.1.100의 소스 주소와의 통신 192.168.2.100)13베이스 2 ... 192.168.2.0/24 IP NAT 내부 소스 정적 192.168.1.100 192.168.2.10013베이스 2 ... 192.168.2.0/24출구13베이스 2 ... 192.168.2.0/24VPN-NAT를 사용하여 변환 된 주소를 등록하십시오.13베이스 2 ... 192.168.2.0/24IP NAT 풀 1 192.168.2.1 192.168.2.25413베이스 2 ... 192.168.2.0/24Access-List 111 IP 거부14베이스 1 ... 표시 192.168.3.0/24Access-List 121 SPI IP 모든13베이스 2 ... 192.168.2.0/24인터페이스 터널 117베이스 1 ... 표시 192.168.3.0/24IP 액세스 그룹 111 in17베이스 1 ... 표시 192.168.3.0/24IP 액세스 그룹 121 Out17베이스 1 ... 표시 192.168.3.0/24출구13베이스 2 ... 192.168.2.0/24Access-List 100 허가 UDP eq 500 eq 50014베이스 1 ... 표시 192.168.3.0/24Access-List 100 허가 5013베이스 2 ... 192.168.2.0/24인터페이스 터널 117베이스 1 ... 표시 192.168.3.0/24IP 액세스 그룹 100 in17베이스 1 ... 표시 192.168.3.0/24출구13베이스 2 ... 192.168.2.0/2435VPN-NAT 수행 (1) 위치 사이의 주소가 겹치면13베이스 2 ... 192.168.2.0/2435베이스 1과 2의 네트워크 주소가 겹치는 LAN간에 ipsec을 사용하여 VPN을 구축 할 때 VPN-NAT 사용을 사용하십시오.새로 고침 OK? [Y/N] : 예*2).저장 [filename]저장 확인? [Y/N] : 예