FutureNet

NXR,WXRシリーズ

L2TPv3編

1. L2TPv3基本設定

1-4. L2TPv3 over UDP設定

NXR,WXRではL2TPパケットをUDPでカプセル化するL2TPv3 over UDP機能を使用することが可能です。これによりNATルータを経由する構成やL2TPパケットを通過させられない環境でも、UDPが許可されていればL2TPv3を利用することができます。この設定例ではNATルータでUDPポート1701がNAT可能で、かつフィルタが許可されていることを前提とします。

【構成図】

L2TPv3overUDPを利用する場合、L2TPv3トンネル設定で送信プロトコルとしてUDPを設定します。それにともないL2TPv3設定，L2TPv3トンネル設定で送信元，宛先のポート番号を設定します。

【設定データ】

〔NXR_Aの設定〕

設定項目			設定内容
ホスト名			NXR_A
LAN側インタフェース	ethernet0のIPアドレス		192.168.10.1/24
WAN側インタフェース	PPPoEクライアント(ethernet1)		ppp0
	ppp0のIPアドレス		10.10.10.1/32
	IPマスカレード		有効
	IPアクセスグループ	in	ppp0_in
	SPIフィルタ		有効
	MSS自動調整		オート
	IPリダイレクト		無効
	ISP接続用ユーザID		test1@example.jp
	ISP接続用パスワード		test1pass
スタティックルート	宛先IPアドレス		0.0.0.0/0
スタティックルート	ゲートウェイ(インタフェース)		ppp0
IPフィルタ	ルール名		ppp0_in
	ppp0_in	動作	許可
		送信元IPアドレス	any
		宛先IPアドレス	10.10.10.1
		プロトコル	UDP
		送信元ポート	1701
		宛先ポート	1701
L2TPv3	ホスト名		nxra
	ルータID		172.20.10.1
	MACアドレス学習機能		有効
	MACアドレス保持時間		300秒
	over UDP使用時の送信元ポート番号		1701
	over UDP使用時のPath MTU Discovery		有効
	L2TPv3トンネル1	名前	NXR_B
		リモートホスト名	nxrb
		リモートルータID	172.20.20.1
		リモートベンダーID	ietf
		送信プロトコル	UDP
		over UDP使用時の宛先ポート番号	1701
	L2TPv3 Xconnect1	名前	NXR_B
		L2TPv3トンネルID	1
		Xconnectインタフェース	ethernet0
		リモートエンドID	1
		MSS自動調整	オート
DNS	サービス		有効
FastFowarding			有効
L2TPv3 FastFowarding			有効

〔NXR_Bの設定〕

設定項目			設定内容
ホスト名			NXR_B
LAN側インタフェース	ethernet0のIPアドレス		192.168.10.2/24
WAN側インタフェース	ethernet1のIPアドレス		192.168.100.1/24
WAN側インタフェース	IPリダイレクト		無効
スタティックルート	宛先IPアドレス		0.0.0.0/0
スタティックルート	ゲートウェイ(IPアドレス)		192.168.100.254
L2TPv3	ホスト名		nxrb
	ルータID		172.20.20.1
	MACアドレス学習機能		有効
	MACアドレス保持時間		300秒
	over UDP使用時の送信元ポート番号		1701
	over UDP使用時のPath MTU Discovery		有効
	L2TPv3トンネル1	名前	NXR_A
		リモートトンネルアドレス	10.10.10.1
		リモートホスト名	nxra
		リモートルータID	172.20.10.1
		リモートベンダーID	ietf
		送信プロトコル	UDP
		over UDP使用時の宛先ポート番号	1701
	L2TPv3 Xconnect1	名前	NXR_A
		L2TPv3トンネルID	1
		Xconnectインタフェース	ethernet0
		リモートエンドID	1
		再送間隔	30秒
		MSS自動調整	オート
DNS	サービス		有効
DNS	DNSサーバ		192.168.100.254
FastFowarding			有効
L2TPv3 FastFowarding			有効

【設定例】

〔NXR_Aの設定〕

nxr120#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
nxr120(config)#hostname NXR_A
NXR_A(config)#interface ethernet 0
NXR_A(config-if)#ip address 192.168.10.1/24
NXR_A(config-if)#exit
NXR_A(config)#ip route 0.0.0.0/0 ppp 0
NXR_A(config)#ip access-list ppp0_in permit any 10.10.10.1 udp 1701 1701
NXR_A(config)#interface ppp 0
NXR_A(config-ppp)#ip address 10.10.10.1/32
NXR_A(config-ppp)#ip masquerade
NXR_A(config-ppp)#ip access-group in ppp0_in
NXR_A(config-ppp)#ip spi-filter
NXR_A(config-ppp)#ip tcp adjust-mss auto
NXR_A(config-ppp)#no ip redirects
NXR_A(config-ppp)#ppp username test1@example.jp password test1pass
NXR_A(config-ppp)#exit
NXR_A(config)#interface ethernet 1
NXR_A(config-if)#no ip address
NXR_A(config-if)#pppoe-client ppp 0
NXR_A(config-if)#exit
NXR_A(config)#l2tpv3 hostname nxra
NXR_A(config)#l2tpv3 router-id 172.20.10.1
NXR_A(config)#l2tpv3 mac-learning
NXR_A(config)#l2tpv3 mac-aging 300
NXR_A(config)#l2tpv3 udp source-port 1701
NXR_A(config)#l2tpv3 udp path-mtu-discovery
NXR_A(config)#l2tpv3 tunnel 1
NXR_A(config-l2tpv3-tunnel)#description NXR_B
NXR_A(config-l2tpv3-tunnel)#tunnel hostname nxrb
NXR_A(config-l2tpv3-tunnel)#tunnel router-id 172.20.20.1
NXR_A(config-l2tpv3-tunnel)#tunnel vendor ietf
NXR_A(config-l2tpv3-tunnel)#tunnel protocol udp
NXR_A(config-l2tpv3-tunnel)#tunnel udp port 1701
NXR_A(config-l2tpv3-tunnel)#exit
NXR_A(config)#l2tpv3 xconnect 1
NXR_A(config-l2tpv3-xconnect)#description NXR_B
NXR_A(config-l2tpv3-xconnect)#tunnel 1
NXR_A(config-l2tpv3-xconnect)#xconnect ethernet 0
NXR_A(config-l2tpv3-xconnect)#xconnect end-id 1
NXR_A(config-l2tpv3-xconnect)#ip tcp adjust-mss auto
NXR_A(config-l2tpv3-xconnect)#exit
NXR_A(config)#dns
NXR_A(config-dns)#service enable
NXR_A(config-dns)#exit
NXR_A(config)#fast-forwarding enable
NXR_A(config)#l2tpv3 fast-forwarding enable
NXR_A(config)#exit
NXR_A#save config

〔NXR_Bの設定〕

nxr120#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
nxr120(config)#hostname NXR_B
NXR_B(config)#interface ethernet 0
NXR_B(config-if)#ip address 192.168.10.2/24
NXR_B(config-if)#exit
NXR_B(config)#interface ethernet 1
NXR_B(config-if)#ip address 192.168.100.1/24
NXR_B(config-if)#no ip redirects
NXR_B(config-if)#exit
NXR_B(config)#ip route 0.0.0.0/0 192.168.100.254
NXR_B(config)#l2tpv3 hostname nxrb
NXR_B(config)#l2tpv3 router-id 172.20.20.1
NXR_B(config)#l2tpv3 mac-learning
NXR_B(config)#l2tpv3 mac-aging 300
NXR_B(config)#l2tpv3 udp source-port 1701
NXR_B(config)#l2tpv3 udp path-mtu-discovery
NXR_B(config)#l2tpv3 tunnel 1
NXR_B(config-l2tpv3-tunnel)#description NXR_A
NXR_B(config-l2tpv3-tunnel)#tunnel address 10.10.10.1
NXR_B(config-l2tpv3-tunnel)#tunnel hostname nxra
NXR_B(config-l2tpv3-tunnel)#tunnel router-id 172.20.10.1
NXR_B(config-l2tpv3-tunnel)#tunnel vendor ietf
NXR_B(config-l2tpv3-tunnel)#tunnel protocol udp
NXR_B(config-l2tpv3-tunnel)#tunnel udp port 1701
NXR_B(config-l2tpv3-tunnel)#exit
NXR_B(config)#l2tpv3 xconnect 1
NXR_B(config-l2tpv3-xconnect)#description NXR_A
NXR_B(config-l2tpv3-xconnect)#tunnel 1
NXR_B(config-l2tpv3-xconnect)#xconnect ethernet 0
NXR_B(config-l2tpv3-xconnect)#xconnect end-id 1
NXR_B(config-l2tpv3-xconnect)#retry-interval 30
NXR_B(config-l2tpv3-xconnect)#ip tcp adjust-mss auto
NXR_B(config-l2tpv3-xconnect)#exit
NXR_B(config)#dns
NXR_B(config-dns)#service enable
NXR_B(config-dns)#address 192.168.100.254
NXR_B(config-dns)#exit
NXR_B(config)#fast-forwarding enable
NXR_B(config)#l2tpv3 fast-forwarding enable
NXR_B(config)#exit
NXR_B#save config

【設定例解説】

〔NXR_Aの設定〕

1. <ホスト名の設定>

nxr120(config)#hostname NXR_A

ホスト名を設定します。

2. <LAN側(ethernet0)インタフェース設定>

NXR_A(config)#interface ethernet 0
NXR_A(config-if)#ip address 192.168.10.1/24

ethernet0インタフェースのIPアドレスを設定します。

3. <スタティックルート設定>

NXR_A(config)#ip route 0.0.0.0/0 ppp 0

デフォルトルートを設定します。

4. <IPアクセスリスト設定>

NXR_A(config)#ip access-list ppp0_in permit any 10.10.10.1 udp 1701 1701

IPアクセスリスト名をppp0_inとし、NXR_AのWAN側IPアドレス10.10.10.1,送信元および宛先UDPポート番号1701のパケットを許可します。
なお、このIPアクセスリスト設定はppp0インタフェース設定で登録します。
(☞) IPアクセスリストを設定しただけではフィルタとして有効にはなりません。フィルタリングしたいインタフェースでの登録が必要になります。

5. <WAN側(ppp0)インタフェース設定>

NXR_A(config)#interface ppp 0
NXR_A(config-ppp)#ip address 10.10.10.1/32

ppp0インタフェースのIPアドレスを設定します。

NXR_A(config-ppp)#ip masquerade
NXR_A(config-ppp)#ip access-group in ppp0_in
NXR_A(config-ppp)#ip spi-filter
NXR_A(config-ppp)#ip tcp adjust-mss auto
NXR_A(config-ppp)#no ip redirects

IPマスカレード、ステートフルパケットインスペクションを有効に設定します。また、IPアクセスリストppp0_inをinフィルタに適用します。そして、TCP MSSの調整機能をオート、ICMPリダイレクト機能を無効に設定します。

NXR_A(config-ppp)#ppp username test1@example.jp password test1pass

ISP接続用ユーザIDとパスワードを設定します。

6. <ethernet1インタフェース設定>

NXR_A(config)#interface ethernet 1
NXR_A(config-if)#no ip address
NXR_A(config-if)#pppoe-client ppp 0

PPPoEクライアントとしてppp0インタフェースを使用できるように設定します。

7. <L2TPv3設定>

NXR_A(config)#l2tpv3 hostname nxra
NXR_A(config)#l2tpv3 router-id 172.20.10.1

L2TPv3のホスト名としてnxraを設定します。また、ルータIDを設定します。

NXR_A(config)#l2tpv3 mac-learning
NXR_A(config)#l2tpv3 mac-aging 300

MACアドレス学習機能を有効にし、エージングタイムを設定します。

NXR_A(config)#l2tpv3 udp source-port 1701
NXR_A(config)#l2tpv3 udp path-mtu-discovery

L2TPv3overUDP使用時の送信元ポート番号を設定します。また、Path MTU Discoveryを有効にします。

8. <L2TPv3トンネル設定>

NXR_A(config)#l2tpv3 tunnel 1
NXR_A(config-l2tpv3-tunnel)#description NXR_B

L2TPv3トンネル1の説明としてNXR_Bを設定します。なお、NXR_BのWAN側IPアドレスが動的IPアドレスのため、リモートトンネルアドレスは設定しません。

NXR_A(config-l2tpv3-tunnel)#tunnel hostname nxrb
NXR_A(config-l2tpv3-tunnel)#tunnel router-id 172.20.20.1
NXR_A(config-l2tpv3-tunnel)#tunnel vendor ietf

NXR_BのL2TPv3ホスト名およびルータIDを設定します。そして、ベンダIDとしてietfを設定します。
(☞) L2TPv3のホスト名とルータIDはNXR_Bと同一の値を設定します。

NXR_A(config-l2tpv3-tunnel)#tunnel protocol udp
NXR_A(config-l2tpv3-tunnel)#tunnel udp port 1701

送信プロトコルをUDPとし、L2TPv3overUDP使用時の宛先ポート番号を設定します。

9. <L2TPv3 Xconnect設定>

NXR_A(config)#l2tpv3 xconnect 1
NXR_A(config-l2tpv3-xconnect)#description NXR_B
NXR_A(config-l2tpv3-xconnect)#tunnel 1

L2TPv3 Xconnect1の説明としてNXR_B、関連づけを行うL2TPv3トンネルとしてL2TPv3トンネル1を設定します。

NXR_A(config-l2tpv3-xconnect)#xconnect ethernet 0
NXR_A(config-l2tpv3-xconnect)#xconnect end-id 1
NXR_A(config-l2tpv3-xconnect)#ip tcp adjust-mss auto

Xconnectインタフェースとしてethernet0インタフェースおよびリモートエンドIDを設定します。また、TCP MSSの調整機能をオートに設定します。

10. <DNS設定>

NXR_A(config)#dns
NXR_A(config-dns)#service enable

DNSサービスを有効にします。

11. <ファストフォワーディングの有効化>

NXR_A(config)#fast-forwarding enable
NXR_A(config)#l2tpv3 fast-forwarding enable

ファストフォワーディングおよびL2TPv3ファストフォワーディングを有効にします。

(☞) ファストフォワーディングおよびL2TPv3ファストフォワーディングの詳細および利用時の制約については、NXR,WXRシリーズのユーザーズガイド(CLI版)に記載されているファストフォワーディングの解説をご参照ください。

〔NXR_Bの設定〕

1. <ホスト名の設定>

nxr120(config)#hostname NXR_B

ホスト名を設定します。

2. <LAN側(ethernet0)インタフェース設定>

NXR_B(config)#interface ethernet 0
NXR_B(config-if)#ip address 192.168.10.2/24

ethernet0インタフェースのIPアドレスを設定します。

3. <WAN側(ethernet1)インタフェース設定>

NXR_B(config)#interface ethernet 1
NXR_B(config-if)#ip address 192.168.100.1/24
NXR_B(config-if)#no ip redirects

ethernet1インタフェースのIPアドレスを設定します。また、ICMPリダイレクト機能を無効に設定します。

4. <スタティックルート設定>

NXR_B(config)#ip route 0.0.0.0/0 192.168.100.254

デフォルトルートを設定します。

5. <L2TPv3設定>

NXR_B(config)#l2tpv3 hostname nxrb
NXR_B(config)#l2tpv3 router-id 172.20.20.1

L2TPv3のホスト名としてnxrbを設定します。また、ルータIDを設定します。

NXR_B(config)#l2tpv3 mac-learning
NXR_B(config)#l2tpv3 mac-aging 300

MACアドレス学習機能を有効にし、エージングタイムを設定します。

NXR_B(config)#l2tpv3 udp source-port 1701
NXR_B(config)#l2tpv3 udp path-mtu-discovery

L2TPv3overUDP使用時の送信元ポート番号を設定します。また、Path MTU Discoveryを有効にします。

6. <L2TPv3トンネル設定>

NXR_B(config)#l2tpv3 tunnel 1
NXR_B(config-l2tpv3-tunnel)#description NXR_A
NXR_B(config-l2tpv3-tunnel)#tunnel address 10.10.10.1

L2TPv3トンネル1の説明としてNXR_A、リモートアドレスにNXR_AのWAN側IPアドレスを設定します。

NXR_B(config-l2tpv3-tunnel)#tunnel hostname nxra
NXR_B(config-l2tpv3-tunnel)#tunnel router-id 172.20.10.1
NXR_B(config-l2tpv3-tunnel)#tunnel vendor ietf

NXR_AのL2TPv3ホスト名およびルータIDを設定します。そして、ベンダIDとしてietfを設定します。
(☞) L2TPv3のホスト名とルータIDはNXR_Aと同一の値を設定します。

NXR_B(config-l2tpv3-tunnel)#tunnel protocol udp
NXR_B(config-l2tpv3-tunnel)#tunnel udp port 1701

送信プロトコルをUDPとし、L2TPv3overUDP使用時の宛先ポート番号を設定します。

7. <L2TPv3 Xconnect設定>

NXR_B(config)#l2tpv3 xconnect 1
NXR_B(config-l2tpv3-xconnect)#description NXR_A
NXR_B(config-l2tpv3-xconnect)#tunnel 1

L2TPv3 Xconnect1の説明としてNXR_A、関連づけを行うL2TPv3トンネルとしてL2TPv3トンネル1を設定します。

NXR_B(config-l2tpv3-xconnect)#xconnect ethernet 0
NXR_B(config-l2tpv3-xconnect)#xconnect end-id 1
NXR_B(config-l2tpv3-xconnect)#retry-interval 30
NXR_B(config-l2tpv3-xconnect)#ip tcp adjust-mss auto

Xconnectインタフェースとしてethernet0インタフェースおよびリモートエンドIDを設定します。また、リトライインターバルを設定します。そして、TCP MSSの調整機能をオートに設定します。

8. <DNS設定>

NXR_B(config)#dns
NXR_B(config-dns)#service enable
NXR_B(config-dns)#address 192.168.100.254

DNSサービスを有効にします。また、DNSサーバアドレスとして上位のNATルータを設定します。

9. <ファストフォワーディングの有効化>

NXR_B(config)#fast-forwarding enable
NXR_B(config)#l2tpv3 fast-forwarding enable

ファストフォワーディングおよびL2TPv3ファストフォワーディングを有効にします。

【端末の設定例】

	LAN_Aの端末	LAN_Bの端末
IPアドレス	192.168.10.101	192.168.10.102
サブネットマスク	255.255.255.0
デフォルトゲートウェイ	192.168.10.1	192.168.10.2
DNSサーバ	192.168.10.1	192.168.10.2

←前のページ

更新情報

→ 一覧へ

NXR,WXRシリーズ

L2TPv3編

【構成図】

【設定データ】

〔NXR_Aの設定〕

〔NXR_Bの設定〕

【設定例】

〔NXR_Aの設定〕

〔NXR_Bの設定〕

【設定例解説】

〔NXR_Aの設定〕

1. <ホスト名の設定>

2. <LAN側(ethernet0)インタフェース設定>

3. <スタティックルート設定>

4. <IPアクセスリスト設定>

5. <WAN側(ppp0)インタフェース設定>

6. <ethernet1インタフェース設定>

7. <L2TPv3設定>

8. <L2TPv3トンネル設定>

9. <L2TPv3 Xconnect設定>

10. <DNS設定>

11. <ファストフォワーディングの有効化>

〔NXR_Bの設定〕

1. <ホスト名の設定>

2. <LAN側(ethernet0)インタフェース設定>

3. <WAN側(ethernet1)インタフェース設定>

4. <スタティックルート設定>

5. <L2TPv3設定>

6. <L2TPv3トンネル設定>

7. <L2TPv3 Xconnect設定>

8. <DNS設定>

9. <ファストフォワーディングの有効化>

【端末の設定例】

目次

更新情報

カテゴリ

タグ

NXR,WXRシリーズ

L2TPv3編

【 構成図 】

【 設定データ 】

〔NXR_Aの設定〕

〔NXR_Bの設定〕

【 設定例 】

〔NXR_Aの設定〕

〔NXR_Bの設定〕

【 設定例解説 】

〔NXR_Aの設定〕

1. <ホスト名の設定>

2. <LAN側(ethernet0)インタフェース設定>

3. <スタティックルート設定>

4. <IPアクセスリスト設定>

5. <WAN側(ppp0)インタフェース設定>

6. <ethernet1インタフェース設定>

7. <L2TPv3設定>

8. <L2TPv3トンネル設定>

9. <L2TPv3 Xconnect設定>

10. <DNS設定>

11. <ファストフォワーディングの有効化>

〔NXR_Bの設定〕

1. <ホスト名の設定>

2. <LAN側(ethernet0)インタフェース設定>

3. <WAN側(ethernet1)インタフェース設定>

4. <スタティックルート設定>

5. <L2TPv3設定>

6. <L2TPv3トンネル設定>

7. <L2TPv3 Xconnect設定>

8. <DNS設定>

9. <ファストフォワーディングの有効化>

【 端末の設定例 】

目次

更新情報

カテゴリ

タグ

【構成図】

【設定データ】

【設定例】

【設定例解説】

【端末の設定例】