[index] AT-AR2050V/AT-AR3050S/AT-AR4050S コマンドリファレンス 5.4.6

設定例集#36: L2TPによるリモートアクセス（PPPoEクライアント＋PPPoE AC＋L2TP LAC）

ISPから提供された情報
ISP接続用ユーザー名	user@isp1
ISP接続用パスワード	isppasswd1
PPPoEサービス名	指定なし
WAN側IPアドレス	グローバルアドレス1個（動的割り当て）
接続形態	端末型（アドレスは動的割り当て）
ルーターの基本設定
WAN側物理インターフェース（ISP接続インターフェース）	eth1
ACインターフェース（PPPoEクライアント接続インターフェース）	vlan1
WAN側（ppp0）IPアドレス	192.168.100.100/32
DNSサーバーアドレス	192.168.2.100
ルーターのL2TP設定
L2TP動作モード	LAC
L2TPサーバー（LNS）パスワード	Password
L2TPサーバー（LNS）のアドレス取得方法	PPPユーザー名のドメイン部分でDNS検索
DNS検索時に付加するドメインプレフィックス	lns1

• ルーターAはPPPoE AC兼L2TPv2 LACとして動作し、PPPoEクライアント（PC）からの認証パケットを受信すると、ルーターB（LNS）との間でL2TP接続を開始します。
  
  
• L2TPトンネルの確立後、再度PPPクライアントとルーターB間でPPPネゴシエーションが開始されます。
  
  
• この時、ルーターA（LAC）はPPPクライアントからのPPPパケットをルーターB（LNS）に転送します。
  
  
• 同様に、ルーターB（LNS）からのPPPパケットをPPPクライアントに転送します。
  

1. LANポートにおいて初期状態で有効化されているスパニングツリープロトコル（RSTP）を無効化します。これにはspanning-tree enableコマンドをno形式で実行します。
   スパニングツリープロトコルの詳細は「L2スイッチング」/「スパニングツリープロトコル」をご覧ください。
   

   no spanning-tree rstp enable

2. WANポートeth1上にPPPoEインターフェースppp0を作成します。これには、encapsulation pppコマンドを使います。
   PPPの詳細は「PPP」/「一般設定」をご覧ください。
   

   interface eth1 encapsulation ppp 0

3. PPPインターフェースppp0に対し、PPPoE接続のための設定を行います。
   
   ・LCP EchoによるPPP接続状態の確認（keepalive）
   ・ユーザー名（ppp username）
   ・パスワード（ppp password）
   ・IPCPによるIPアドレスの取得要求（ip address negotiated）
   ・MSS書き換え（ip tcp adjust-mss）
   
   PPPの詳細は「PPP」/「一般設定」をご覧ください。
   

   interface ppp0 keepalive ppp username user@isp1 ppp password isppasswd1 ip address negotiated ip tcp adjust-mss pmtu

4. L2TPプロファイル「l2tp1」を作成して、L2TPバージョンとL2TPサーバーへの接続パスワードを指定します。
   これには、l2tp-profile、version、shared-secretコマンドを使います。
   

   l2tp-profile l2tp1 version 2 shared-secret Password

5. PPPoE ACサービス設定「ac1」を作成し、受け入れるPPPoEサービス名、PPP転送先、L2TPサーバー、L2TPプロファイルを指定します。
   これには、pppoe-ac、service-name、destination l2tp、l2tp peer-address dns-lookup、l2tp profileコマンドを使います。
   
   PPPoE AC/L2TPv2 LAC機能の詳細は「PPP」/「PPPoE AC」をご覧ください。
   

   pppoe-ac ac1 service-name any destination l2tp l2tp peer-address dns-lookup prefix lns1 l2tp profile l2tp1

6. L2TPサーバーアドレスを取得するため、DNSサーバーアドレスを指定し、DNS問い合わせ機能を有効にします。
   これには、ip name-server、ip domain-lookupコマンドを使います。
   

   ip name-server 192.168.2.100 ip domain-lookup

7. PPPoE ACサービス設定「ac1」をvlan1インターフェースに関連付け、該当インターフェースでPPPoE AC機能を有効化します。
   これには、インターフェースモードのpppoe-ac-serviceコマンドを使います。
   

   interface vlan1 pppoe-ac-service ac1

8. デフォルト経路をPPPインターフェースppp0に向けます。これにはip routeコマンドを使います。
   IP経路設定の詳細は「IPルーティング」/「経路制御」をご覧ください。
   

   ip route 0.0.0.0/0 ppp0

9. 以上で設定は完了です。
   

   end

awplus# copy running-config startup-config ↓ Building configuration... [OK]

awplus# write memory ↓ Building configuration... [OK]

awplus(config)# log buffered level informational program kernel msgtext Firewall ↓

awplus# show log | include firewall ↓

l2tp peer-address static 192.168.11.10

l2tp peer-address radius-lookup group group1

radius-server host 192.168.2.100 key Password aaa group server radius group1 server 192.168.2.100

! no spanning-tree rstp enable ! interface eth1 encapsulation ppp 0 ! interface ppp0 keepalive ppp username user@isp1 ppp password isppasswd1 ip address negotiated ip tcp adjust-mss pmtu ! l2tp-profile l2tp1 version 2 shared-secret Password ! pppoe-ac ac1 service-name any destination l2tp l2tp peer-address dns-lookup prefix lns1 l2tp profile l2tp1 ! ip name-server 192.168.2.100 ip domain-lookup ! interface vlan1 pppoe-ac-service ac1 ! ip route 0.0.0.0/0 ppp0 ! end

(C) 2015 - 2016 アライドテレシスホールディングス株式会社

PN: 613-002107 Rev.K