[記事リスト] [新着記事] [ワード検索] [過去ログ] [管理用]
| タイトル | ： Re^3: 光プレミアムその後 |
| 投稿日 | ： 2005/09/13(Tue) 20:10 |
| 投稿者 | ： q |
はじめまして。
私も光プレミアムでCTUの下にVPNルータを接続して
IPSECが接続できるか実験をしています。
こたろーさんと同様な症状でSAが張れてTunnelも
アップしているのに１０数分でpingが飛ばなくな
ってしまいます。CTUを再起動するとまた正常に
しばらく通信できるが相手側に双方向でpingが
飛ばなくなるの繰り返しでした。
このCTU（日立製）はIPSECパススルーに対応して
いないためこのような挙動をするのかもしれません。
IPSECはESPパケットで通信を行うためIPSECパス
スルーをサポートしていないCTUはESPを判別でき
ないのではないかと考えています。
UDPポート500とプロトコル番号50を静的アドレス
ポート変換で割り当てればESPパケットを正常に
転送できるのではないかと思いましたがCTUはプロ
トコル番号の指定ができません。
セキュリティ的に少し問題ですが下記の通りに
CTUの設定を変更すると18時間くらい安定して
接続しています。Expingでパケットロスが0.4%
です。
テストした環境
プレミアム側（固定IP）−−ファミリー100側（固定IP）
RV082−−−−IX2010
MAINモードに設定しています。
CTUのIPアドレスは192.168.0.1
RV082は192.168.0.2
CTUの設定変更
静的アドレス変換設定（ポート指定）
優先
順位1 使用する 接続先1 LAN側端末IPアドレス 192.168.0.2
プロトコル UDP WAN側ポート番号 500
優先
順位2 使用する 接続先1 LAN側端末IPアドレス 192.168.0.2
プロトコル 全プロトコル
静的アドレス変換設定（ポート変換）
ひょっとしてこれは必要ないかも
優先
順位1 適用する 接続先1 LAN側端末IPアドレス192.168.0.2
LAN側ポート番号 500 プロトコル UDP WAN側 ポート番号500
ファイアウォール
詳細設定に変更
詳細設定画面
5個のルールを追加
1 許可 接続先1 IPv4 WAN→LAN UDP 指定しない
すべてのアドレス すべてのポート 192.168.0.2 500
2 許可 接続先1 IPv4 WAN→LAN 50 指定しない
すべてのアドレス すべてのポート 192.168.0.2
すべてのポート
3 許可 接続先1 IPv4 LAN→WAN 50 指定しない
192.168.0.2 すべてのポート すべてのアドレス
すべてのポート
4 許可 接続先1 IPv4 LAN→WAN UDP 指定しない
192.168.0.2 すべてのポート すべてのアドレス 500
5 許可 接続先1 IPv4 LAN→WAN すべてのプロトコル 指定しない
192.168.0.2 すべてのポート すべてのアドレス すべてのポート
上記のようにUDP500とプロトコル番号50を双方向で
192.168.0.2への通信を許し、192.168.0.2から全ての
通信を許す設定を行いました。
いらない設定があると思うのでもう少しフィルタを
絞って実験してみます。
とりあえず今のところ通信はできているようです。
こたろーさんも是非トライしてみて下さい。
プレミアムの環境でIPSECがまともに動いたという
実績を他に見ないし。固定IP8サービスでunnumberedなら
苦労せずに接続できると思います。
> たしかにＩＰｓｅｃでトンネル構築できて通信確立できるのですが、朝出社すると
> ステータスではＩＰｓｅｃが確立しているのにＰｉｎｇが通らなかったり、一度ルーターにログインして
> ルーター内から一度Ｐｉｎｇを打つと元に戻ったりと今ひとつ安定して
> 動作してくれない状況です。
>
> ＣＴＵの挙動がおかしいような気もしますが、どこに原因があるか
> 今ひとつわからない状態です。
>
> またなにかわかりましたら報告します
<PR>
月額2100円/3675円でグローバル固定IPを取得、サーバ構築・VPN・SOHOが可能。
「ZOOT for Bフレッツ」
