[index] AT-AR3050S/AT-AR4050S コマンドリファレンス 5.4.5

VPN / トンネルインターフェース

方式	デリバリー （外側） プロトコル	ペイロード （内側） プロトコル	おもな用途	暗号化	備考
IPsec	IPv4/IPv6	IPv4/IPv6	拠点間接続 （ルーティング型）	IPsec (ESP)	IPv4 over IPv4, IPv6 over IPv6の組み合わせのみサポート
L2TPv3	IPv4/IPv6	Ethernet	拠点間接続 （ブリッジ型）	IPsec (ESP)	IPv4、IPv6アドレスを設定すればルーティング構成も可能
OpenVPN Tap(L2)	IPv4/IPv6	Ethernet	リモートアクセス （ブリッジ型）	OpenVPN (TLS)	IPv4、IPv6アドレスを設定すればルーティング構成も可能
OpenVPN Tun(L3)	IPv4/IPv6	IPv4/IPv6	リモートアクセス （ルーティング型）	OpenVPN (TLS)
GRE	IPv4	IPv4/IPv6	拠点間接続 （IPv6 over IPv4構成)	IPsec (ESP)
IPv6	IPv6	IPv4/IPv6	拠点間接続 （IPv4 over IPv6構成）	IPsec (ESP)

awplus(config)# interface tunnel0 ↓ awplus(config-if)#

トンネルインターフェースの種類	動作モード設定コマンド
IPsecトンネルインターフェース	tunnel mode ipsec
L2TPv3トンネルインターフェース	tunnel mode l2tp v3
OpenVPN Tap（L2）トンネルインターフェース	tunnel mode openvpn tap
OpenVPN Tun（L3）トンネルインターフェース	tunnel mode openvpn tun
GREトンネルインターフェース	tunnel mode gre
IPv6トンネルインターフェース	tunnel mode ipv6

• IPsecトンネルインターフェースの具体的な使用方法については、「VPN」/「IPsec」をご覧ください。
  
  
• L2TPv3トンネルインターフェースの具体的な使用方法については、「VPN」/「L2TPv3」をご覧ください。
  
  
• OpenVPNトンネルインターフェースの具体的な使用方法については、「VPN」/「OpenVPN」をご覧ください。
  
  
• GREトンネルインターフェースの具体的な使用方法については、「VPN」/「GRE」をご覧ください。
  
  
• IPv6トンネルインターフェースの具体的な使用方法については、「VPN」/「IPv6」をご覧ください。
  
  
• インターフェース全般については「インターフェース」の「一般設定」をご覧ください。
  

Note - ファームウェアバージョン5.4.5-0.4までの本製品と5.4.5-1.1以降の本製品との間ではIPsec接続ができません。本製品同士でIPsec接続を行う場合はファームウェアのバージョンを揃えてください。

Note - IPsecトンネルインターフェースでは、デリバリー（外側）パケットとペイロード（内側）パケットのプロトコルが一致している必要があります。すなわち、IPsec over IPv4トンネルインターフェース（tunnel mode ipsec ipv4）にはIPv4アドレス（ip address）しか設定できず、IPsec over IPv6トンネルインターフェース（tunnel mode ipsec ipv6）にはIPv6アドレス（ipv6 address）しか設定できません。IPv6 over IPv4のIPsecを実現するには、後述するGREトンネルインターフェースにIPsec保護（tunnel protection ipsec）を適用してください。また、IPv4 over IPv6のIPsecを実現するには、IPv6トンネルインターフェースにIPsec保護（tunnel protection ipsec）を適用してください。

1. ISAKMPの事前共有鍵を設定します。これにはcrypto isakmp keyコマンドを使います。addressパラメーターで指定するのは、IPsecの接続相手（対向装置）です。
   

   awplus(config)# crypto isakmp key ouR4ecret address 10.2.2.2 ↓

   
   
2. トンネルインターフェースtunnel0を作成します。これにはinterfaceコマンドを使います。
   

   awplus(config)# interface tunnel0 ↓

   
   
3. トンネリング方式としてipsec ipv4（IPsec over IPv4）を指定します。これには、tunnel mode ipsecコマンドを使います。
   

   awplus(config-if)# tunnel mode ipsec ipv4 ↓

   
   
4. トンネルインターフェースから送信するデリバリーパケットの始点・終点アドレス（自装置と対向装置のIPアドレス）を指定します。これには、tunnel source / tunnel destinationコマンドを使います。
   

   awplus(config-if)# tunnel source 10.1.1.1 ↓ awplus(config-if)# tunnel destination 10.2.2.2 ↓

   
   
5. トンネルインターフェースに対し、IPsecによる保護を適用します。これにはtunnel protection ipsecコマンドを使います。
   

   awplus(config-if)# tunnel protection ipsec ↓

1. ISAKMPの事前共有鍵を設定します。これにはcrypto isakmp keyコマンドを使います。addressパラメーターで指定するのは、IPsecの接続相手（対向装置）です。
   

   awplus(config)# crypto isakmp key ouR4ecret address 2001:db8:1:1::1 ↓

   
   
2. トンネルインターフェースtunnel0を作成します。これにはinterfaceコマンドを使います。
   

   awplus(config)# interface tunnel0 ↓

   
   
3. トンネリング方式としてipsec ipv6（IPsec over IPv6）を指定します。これには、tunnel mode ipsecコマンドを使います。
   

   awplus(config-if)# tunnel mode ipsec ipv6 ↓

   
   
4. トンネルインターフェースから送信するデリバリーパケットの始点・終点アドレス（自装置と対向装置のIPv6アドレス）を指定します。これには、tunnel source / tunnel destinationコマンドを使います。
   

   awplus(config-if)# tunnel source 2001:db8:1:1::1 ↓ awplus(config-if)# tunnel destination 2001:db8:2:2::2 ↓

   
   
5. トンネルインターフェースに対し、IPsecによる保護を適用します。これにはtunnel protection ipsecコマンドを使います。
   

   awplus(config-if)# tunnel protection ipsec ↓

1. トンネルインターフェースtunnel0を作成します。これにはinterfaceコマンドを使います。
   

   awplus(config)# interface tunnel0 ↓

   
   
2. トンネリング方式としてl2tp v3（L2TPv3 over IPv4）を指定します。これには、tunnel mode l2tp v3コマンドを使います。
   

   awplus(config-if)# tunnel mode l2tp v3 ↓

   
   
3. トンネルインターフェースから送信するデリバリーパケットの始点・終点アドレス（自装置と対向装置のIPアドレス）を指定します。これには、tunnel source / tunnel destinationコマンドを使います。
   

   awplus(config-if)# tunnel source 10.1.1.1 ↓ awplus(config-if)# tunnel destination 10.2.2.2 ↓

   
   
4. トンネルのローカルIDとリモートIDを指定します。これには、tunnel local id / tunnel remote idコマンドを使います。
   

   awplus(config-if)# tunnel local id 101 ↓ awplus(config-if)# tunnel remote id 102 ↓

Note - L2TPv3トンネルインターフェースを使用してルーティングを行う場合は、他のトンネルインターフェースと異なりネクストホップアドレスを明確にする必要があります。そのため、ip route / ipv6 routeコマンドでスタティック経路を登録するときには、L2TPv3トンネルインターフェースを送出インターフェースとして指定するのではなく、ネクストホップアドレスを明示的に指定してください。

1. トンネルインターフェースtunnel0を作成します。これにはinterfaceコマンドを使います。
   

   awplus(config)# interface tunnel0 ↓

   
   
2. トンネリング方式としてl2tp v3 ipv6（L2TPv3 over IPv6）を指定します。これには、tunnel mode l2tp v3コマンドを使います。
   

   awplus(config-if)# tunnel mode l2tp v3 ipv6 ↓

   
   
3. トンネルインターフェースから送信するデリバリーパケットの始点・終点アドレス（自装置と対向装置のIPv6アドレス）を指定します。これには、tunnel source / tunnel destinationコマンドを使います。
   

   awplus(config-if)# tunnel source 2001:db8:1:1::1 ↓ awplus(config-if)# tunnel destination 2001:db8:2:2::2 ↓

   
   
4. トンネルのローカルIDとリモートIDを指定します。これには、tunnel mode l2tp v3コマンドを使います。
   

   awplus(config-if)# tunnel local id 101 ↓ awplus(config-if)# tunnel remote id 102 ↓

Note - L2TPv3トンネルインターフェースを使用してルーティングを行う場合は、他のトンネルインターフェースと異なりネクストホップアドレスを明確にする必要があります。そのため、ip route / ipv6 routeコマンドでスタティック経路を登録するときには、L2TPv3トンネルインターフェースを送出インターフェースとして指定するのではなく、ネクストホップアドレスを明示的に指定してください。

1．OpenVPNではクライアント認証にRADIUSサーバーを使用します。ここではRADIUSサーバーがすでに存在しており、OpenVPNクライアントのユーザーが登録されているという前提のもと、OpenVPNで使用するRADIUSサーバーを指定します。


awplus(config)# radius-server host 192.168.10.5 key hi3twoDoYou? ↓ awplus(config)# aaa authentication openvpn default group radius ↓



1. トンネルインターフェースtunnel0を作成します。これにはinterfaceコマンドを使います。
   

   awplus(config)# interface tunnel0 ↓

   
   
2. トンネリング方式としてopenvpn tapを指定します。これには、tunnel mode openvpn tapコマンドを使います。
   

   awplus(config-if)# tunnel mode openvpn tap ↓

1．OpenVPNではクライアント認証にRADIUSサーバーを使用します。ここではRADIUSサーバーがすでに存在しており、OpenVPNクライアントのユーザーが登録されているという前提のもと、OpenVPNで使用するRADIUSサーバーを指定します。


awplus(config)# radius-server host 192.168.10.5 key hi3twoDoYou? ↓ awplus(config)# aaa authentication openvpn default group radius ↓



1. トンネルインターフェースtunnel0を作成します。これにはinterfaceコマンドを使います。
   

   awplus(config)# interface tunnel0 ↓

   
   
2. トンネリング方式としてopenvpn tunを指定します。これには、tunnel mode openvpn tunコマンドを使います。
   

   awplus(config-if)# tunnel mode openvpn tun ↓

1. トンネルインターフェースtunnel0を作成します。これにはinterfaceコマンドを使います。
   

   awplus(config)# interface tunnel0 ↓

   
   
2. トンネリング方式としてgreを指定します。これには、tunnel mode greコマンドを使います。
   

   awplus(config-if)# tunnel mode gre ↓

   
   
3. トンネルインターフェースから送信するデリバリーパケットの始点・終点アドレス（自装置と対向装置のIPアドレス）を指定します。これには、tunnel source / tunnel destinationコマンドを使います。
   

   awplus(config-if)# tunnel source 10.1.1.1 ↓ awplus(config-if)# tunnel destination 10.2.2.2 ↓

1. トンネルインターフェースtunnel0を作成します。これにはinterfaceコマンドを使います。
   

   awplus(config)# interface tunnel0 ↓

   
   
2. トンネリング方式としてipv6を指定します。これには、tunnel mode ipv6コマンドを使います。
   

   awplus(config-if)# tunnel mode ipv6 ↓

   
   
3. トンネルインターフェースから送信するデリバリーパケットの始点・終点アドレス（自装置と対向装置のIPv6アドレス）を指定します。これには、tunnel source / tunnel destinationコマンドを使います。
   

   awplus(config-if)# tunnel source 2001:db8:1:1::1 ↓ awplus(config-if)# tunnel destination 2001:db8:2:2::2 ↓

(C) 2015 アライドテレシスホールディングス株式会社

PN: 613-002107 Rev.D