質問: サイト間vpnで上位機器でike,espの許可設定 下記のことを実施したいと考えていますが、yamahaのrtx1000同士でvpnが張れません。 原因及び対応方法がわからず、困っております。 ご教示頂けますようお願い致します。 【行いたいこと】 1.vpnルータaのlan1のセグメント(192.168.5.0/24)の端末からvpnルータbのlan1のセグメント(192.168.3.0/24)の端末へvpn接続を行いたい。vpm接続を行うのは、rtx1000同士だが、vpnルータbの上位にsonicwall tz100があり、vpn接続を行うため、ike,espを許可する必要がある。 2.pnルータaのlan1のセグメント(192.168.5.0/24)の端末からvpnルータbのlan1のセグメント(192.168.3.0/24)にvpn接続した後にsonicwall tz100のx2(lan)のセグメント(192.168.4.0/24)にアクセスをさせたい。 【構成】 192.168.4.0/24 (x2) --tz100 (x1) ----- (lan2) rtx1000 vpnルータa(lan1) --192.168.5.0/24 (x0) | (lan2) rtx1000 vpnルータb (lan1) | 192.168.3.0/24 【yamaha rtx1000 ファームウェア:8.01.29 vpnルータa】 ip lan1 address 192.168.5.50/24ip lan2 address 192.168.1.60/24 ip route default gateway 192.168.1.1 ip lan2 nat descriptor 1nat descriptor type 1 masquerade nat descriptor address outer 1 192.168.1.60 nat descriptor address inner 1 auto tunnel select 1 ipsec tunnel 101ipsec sa policy 101 1 esp 3des-cbc sha-hmac ipsec ike keepalive use 1 on ipsec ike local address 1 192.168.5.50 ipsec ike pre-shared-key 1 text password ipsec ike remote address 1 192.168.1.60 tunnel enable 1 nat descriptor masquerade static 1 1 192.168.5.50 udp 500 nat descriptor masquerade static 1 2 192.168.5.50 esp ipsec auto refresh on ip route 192.168.3.0/24 gateway tunnel 1 【yamaha rtx1000 ファームウェア:8.01.29 vpnルータb】 ip lan1 address 192.168.3.20/24ip lan2 address 192.168.2.30/24 ip route default gateway 192.168.2.40 ip route 192.168.4.0/24 gateway 192.168.2.40 nat descriptor type 1 masquerade nat descriptor address outer 1 192.168.2.30 nat descriptor address inner 1 auto tunnel select 1 ipsec tunnel 101ipsec sa policy 101 1 esp 3des-cbc sha-hmac ipsec ike keepalive use 1 on ipsec ike local address 1 192.168.3.20 ipsec ike pre-shared-key 1 text password ipsec ike remote address 1 192.168.1.60 tunnel enable 1 nat descriptor masquerade static 1 1 192.168.3.20 udp 500 nat descriptor masquerade static 1 2 192.168.3.20 esp ipsec auto refresh on ip route 192.168.5.0/24 gateway tunnel 1 【sonicwall tz100 ファームウェア:sonicos enhanced 5.8.1.12-65o.01.jpn】 x0(lan) 192.168.2.40/24 x1(wan) 192.168.1.50/24 g/w:192.168.1.1 dns:4.2.2.2 x2(lan) 192.168.4.40/24 アクセスルール(lan > wan) no.1 送信元:すべて 送信先:すべて サービス:すべて 動作:許可 アクセスルール(wan > lan) no.1 送信元:すべて 送信先:wanプライマリip サービス:esp(ipsec) 動作:許可 no.2 送信元:すべて 送信先:wanプライマリip サービス:ike 動作:許可 natポリシー no.1 変換前の送信元:すべて 変換後の送信元:オリジナル 変換前の送信先:wanプライマリip 変換後の送信先:192.168.2.30 変換前のサービス:esp(ipsec) 変換後のサービス:オリジナル no.2 変換前の送信元:すべて 変換後の送信元:オリジナル 変換前の送信先:wanプライマリip 変換後の送信先:192.168.2.30 変換前のサービス:ike 変換後のサービス:オリジナル アドレスオブジェクト 名前:192.168.2.30 ゾーン:lan タイプ:ホスト ipアドレス:192.168.2.30
回答: hirasakuさん、もしかしてハマってませんか? それとなく、伝えた方が良いですよ。キーポイントが、静的ルーティング設定に有ること+α等々、個人でたどり着く迄自己勉強・調べる事に間接誘導した方が、質問している方のルーター設定スキルアップになるかと思いますよ。 若しくは、公開しているサイト等自分で調べる等。