## CentreCOM AR550S 設定例集 2.9
##  173 L2TP＋IPsec によるリモートアクセス型 VPN を使用した IEEE 802.1q タグ付きパケットのブリッジング
##  ルーターBのコンフィグ
##
## 「#」で始まる行は、コンソールから入力しないと意味を持たないコマンドです。

ADD USER=secoff PASS=secoff PRIVILEGE=SECURITYOFFICER
ENABLE L2TP
ENABLE L2TP SERVER=BOTH
ADD L2TP PASSWORD=l2tpB
ADD L2TP CALL=base_B REMOTE=center_B IP=100.100.100.100 TYPE=VIRTUAL PASSWORD=l2tpC PRECEDENCE=OUT
CREATE VLAN=vlan10 VID=10
ADD VLAN=10 PORT=1 FRAME=TAGGED
CREATE VLAN=vlan20 VID=20
ADD VLAN=20 PORT=1 FRAME=TAGGED
DELETE VLAN=default PORT=1
CREATE PPP=0 OVER=eth0-ANY
SET PPP=0 OVER=eth0-ANY BAP=OFF IPREQUEST=ON USERNAME="user@ispB" PASSWORD="isppasswdB" LQR=OFF ECHO=ON
CREATE PPP=10 OVER=TNL-base_B
SET PPP=10 OVER=TNL-base_B IDLE=86400 LQR=OFF BAP=OFF
ENABLE IP
ENABLE IP REMOTEASSIGN
ADD IP INT=ppp0 IP=0.0.0.0
ADD IP ROUTE=0.0.0.0 INT=ppp0 NEXTHOP=0.0.0.0
ENABLE BRIDGE
ADD BRIDGE PORT=1 INT=vlan10
ADD BRIDGE PORT=2 INT=vlan20
ADD BRIDGE PORT=3 INT=ppp10
ADD BRIDGE PROTOCOL TYPE="IP"
ADD BRIDGE PROTOCOL TYPE="ARP"
SET BRIDGE STRIPVLANTAG=NO
ADD BRIDGE FILTER=1 PORT=3
SET BRIDGE PORT=1 FILTER=1
SET BRIDGE PORT=2 FILTER=1
# CREATE ENCO KEY=1 TYPE=GENERAL VALUE="secret"
CREATE ISAKMP POLICY="i" PEER=100.100.100.100 KEY=1 SENDN=TRUE HEAR=BOTH
CREATE IPSEC SASPEC=1 KEYMAN=ISAKMP PROTOCOL=ESP ENCALG=DES HASHALG=SHA MODE=TRANSPORT
CREATE IPSEC BUNDLE=1 KEYMAN=ISAKMP STRING="1"
CREATE IPSEC POLICY="isa" INT=ppp0 ACTION=PERMIT LPORT=500 RPORT=500 TRANSPORT=UDP
CREATE IPSEC POLICY="vpn" INT=ppp0 ACTION=IPSEC KEYMAN=ISAKMP BUNDLE=1 PEER=100.100.100.100
SET IPSEC POLICY="vpn" LAD=2.2.2.2 LPORT=1701 RAD=100.100.100.100 RPORT=1701 TRANSPORT=UDP
ENABLE IPSEC
ENABLE ISAKMP
# LOGIN SECOFF
# ENABLE SYSTEM SECURITY_MODE
