質問: yamahaルータのサイト間vpnの設定について 1.yamahaのルータを使用してサイト間vpnを行おうとしていますが、vpnトンネルが張れません。 2.ルータaのlan1の端末からルータbのlan1の端末宛、ルータbのlan1の端末からルータaのlan1の端末宛にpingを実施しましたが応答がありません。 3.rtx1000のwebuiにアクセスしてipsecの項目を確認しましたが、両方ともダウン状態でした。 4.ルータaのlan1の端末からpr-200neを通ってインターネットへアクセスできること、ルータbのlan1の端末からpr-200neを通ってインターネットへアクセスできることを確認しております。 何が原因になっているかわからず、困っております。 ご教示を頂けますようお願いいたします。 【ntt pr-200ne ファームウェア:18.34】 静的ルーティング設定:宛先:192.168.168.0/24 インターフェイス:lan ゲートウェイ:192.168.1.60 静的ルーティング設定:宛先:192.167.167.0/24 インターフェイス:lan ゲートウェイ:192.168.1.50 【yamaha rtx1000 ファームウェア:8.01.29 vpnルータa】 ip route default gateway 192.168.1.1 ip lan1 address 192.167.167.167/24 ip lan2 address 192.168.1.50/24 tunnel select 1 ipsec tunnel 101 ipsec sa policy 101 1 esp aes-cbc sha-hmac ipsec ike keepalive use 1 on ipsec ike local address 1 192.167.167.167 ipsec ike pre-shared-key 1 text password ipsec ike remote address 1 192.168.1.60 tunnel enable 1 ipsec auto refresh on ip route 192.168.168.0/24 【yamaha rtx1000 ファームウェア:8.01.29 ルータb】 ip route default gateway 192.168.1.1 ip lan1 address 192.167.167.167/24 ip lan2 address 192.168.1.50/24 tunnel select 1 ipsec tunnel 101 ipsec sa policy 101 1 esp aes-cbc sha-hmac ipsec ike keepalive use 1 on ipsec ike local address 1 192.168.168.168 ipsec ike pre-shared-key 1 text password ipsec ike remote address 1 192.168.1.50 tunnel enable 1 ipsec auto refresh on ip route 192.167.167.0/24 gateway tunnel 1
回答: no4 補足より >rtx1000のみでテストということは 以下のurl参照して (インターネットのところは適当なローカルアドレスに変更) http://jp.yamaha.com/products/network/solution/connect/two_point_rtx1200/ テストしてみてくださいってことです それで動いてるならあとは間に挟んでる pr-200ne の問題 既にrtx1000扱って無いので1200になってますがこのあたりの内容は変わらないはずです vpnとして必要なのは ゲートウェイの設定と vpn(ipsec)の設定 になります wan側を適当なアドレスに設定するから書かれてるままじゃ駄目よ っと 他の環境で動いたとか書いてあったのはsoho向けのルータ(nsa3500)使ってたから 3セグメントとリア誓いが正常にできたってことではないかと思います