## CentreCOM AR300/AR700 シリーズ 設定例集 2.3
##  106 L2TPによるリモートアクセス型LAN間接続（ファイアウォールあり）
##  ルーターA（リモート側）のコンフィグ

ADD ISDN CALL=ISPA NUMBER=0312345678 PRECEDENCE=OUT INTREQ=bri0
CREATE PPP=0 OVER=ISDN-ISPA IDLE=ON IPREQUEST=ON LQR=OFF
SET PPP=0 USER=ispuser PASSWORD=isppasswd
ENABLE IP
ENABLE IP REMOTEASSIGN
ADD IP INT=eth0 IP=192.168.10.1 MASK=255.255.255.0
ADD IP INT=ppp0 IP=0.0.0.0
ADD IP ROUTE=0.0.0.0 INT=ppp0 NEXT=0.0.0.0
ENABLE L2TP
ENABLE L2TP SERVER=BOTH
ADD L2TP CALL=remote IP=200.100.10.1 TYPE=VIRTUAL PRECEDENCE=OUT PASSWORD=l2tpB
CREATE PPP=1 OVER=TNL-remote IDLE=ON IPREQUEST=ON
SET PPP=1 USER=AAA PASSWORD=PasswordA
ADD IP INT=ppp1 IP=0.0.0.0
ADD IP ROUTE=192.168.20.0 MASK=255.255.255.0 INT=ppp1 NEXT=0.0.0.0
ENABLE FIREWALL
CREATE FIREWALL POLICY=net
ENABLE FIREWALL POLICY=net ICMP_F=PING,UNREACH
DISABLE FIREWALL POLICY=net IDENTPROXY
ADD FIREWALL POLICY=net INT=eth0 TYPE=PRIVATE
ADD FIREWALL POLICY=net INT=ppp0 TYPE=PUBLIC
ADD FIREWALL POLICY=net INT=ppp1 TYPE=PUBLIC
ADD FIREWALL POLICY=net NAT=ENHANCED INT=eth0 GBLINT=ppp1
ADD FIREWALL POLICY=net NAT=ENHANCED INT=eth0 GBLINT=ppp0