Q&Aローカルネット内で、Yamaha RTX810 ２台を
ローカルルータとして使用して、ローカル間でIPSec通信をすることはできないでしょうか。
一応トンネルは確立されているようで、
show status tunnel
TUNNEL[1]:
説明:
インタフェースの種類: IPsec
トンネルインタフェースは接続されています
開始: 2021/04/23 17:32:44
通信時間: 8分45秒
受信: (IPv4) 482674 パケット [26979820 オクテット]
(IPv6) 0 パケット [0 オクテット]
送信: (IPv4) 484424 パケット [27048341 オクテット]
(IPv6) 0 パケット [0 オクテット]
と表示されます。
接続したルータ間のPINGは通りますが、ホストまでが通りません。
具体的には192.168.33.2（ルータ１のLAN側） のＰＣから
192.168.35.2（ルータ２のLAN側） のPCへアクセスできません。
（ルータ１から192.168.35.2 へも通らず。）
わかるかた、ぜひご教示ください。
ルータ1
ip route default gateway 192.168.2.1
ip route 192.168.35.0/24 gateway tunnel 1
ip lan1 address 192.168.33.1/24
ip lan1 secure filter in 100
ip lan1 secure filter out 100
ip lan2 address 192.168.2.251/24
ip lan2 secure filter in 100
ip lan2 secure filter out 100
ip lan2 nat descriptor 1
tunnel select 1
ipsec tunnel 1
ipsec sa policy 1 1 esp aes-cbc sha-hmac
ipsec ike keepalive log 1 off
ipsec ike keepalive use 1 on
ipsec ike local address 1 192.168.33.1
ipsec ike local id 1 192.168.33.0/24
ipsec ike nat-traversal 1 on force=on
ipsec ike pre-shared-key 1 text password
ipsec ike remote address 1 192.168.2.247
ipsec ike remote id 1 192.168.35.0/24
ip tunnel secure filter in 100
ip tunnel secure filter out 100
ip tunnel tcp mss limit auto
tunnel enable 1
ip filter 100 pass * *
nat descriptor type 1 masquerade
nat descriptor address outer 1 192.168.2.251
nat descriptor address inner 1 192.168.33.1-192.168.33.254
nat descriptor masquerade static 1 1 192.168.33.1 udp 500
nat descriptor masquerade static 1 2 192.168.33.1 esp
ipsec auto refresh on
ipsec sa policy 35 1 esp aes-cbc sha-hmac
syslog notice off
syslog debug off
tftp host any
dhcp server rfc2131 compliant except remain-silent
dns server 192.168.2.1
ルータ2
ip route default gateway 192.168.2.1
ip route 192.168.33.0/24 gateway tunnel 1
ip lan1 address 192.168.35.1/24
ip lan1 secure filter in 100
ip lan1 secure filter out 100
ip lan2 address 192.168.2.247/24
ip lan2 secure filter in 100
ip lan2 secure filter out 100
ip lan2 nat descriptor 1
provider ntpdate ntp.nict.jp
tunnel select 1
ipsec tunnel 1
ipsec sa policy 1 1 esp aes-cbc sha-hmac
ipsec ike keepalive use 1 on
ipsec ike local address 1 192.168.35.1
ipsec ike local id 1 192.168.35.0/24
ipsec ike nat-traversal 1 on force=on
ipsec ike payload type 1 2
ipsec ike pre-shared-key 1 text password
ipsec ike remote address 1 192.168.2.251
ipsec ike remote id 1 192.168.33.0/24
ip tunnel secure filter in 100
ip tunnel secure filter out 100
ip tunnel tcp mss limit auto
tunnel enable 1
ip filter 100 pass * *
nat descriptor type 1 masquerade
nat descriptor address outer 1 192.168.2.247
nat descriptor address inner 1 192.168.35.1-192.168.35.254
nat descriptor masquerade static 1 1 192.168.35.1 udp 500
nat descriptor masquerade static 1 2 192.168.35.1 esp
ipsec use on
ipsec auto refresh on
ipsec sa policy 35 1 esp aes-cbc sha-hmac
syslog debug on
tftp host any
telnetd host any
dhcp server rfc2131 compliant except remain-silent
dns server 192.168.2.1
ルータ3
ルータ1とルータ2への経路が登録されている
インターネットへのルートがある。
・・・・・・・・・・・・・・
ip route 192.168.33.0/24 gateway 192.168.2.251
ip route 192.168.35.0/24 gateway 192.168.2.247
・・・・・・・・・・・・・
回答2件
0
ヤマハルータに詳しくないですが、ルータ同士で疎通するならばPCを確認する必要があります。事象を考えればデフォルトゲートウェイが怪しいです。
投稿2021/04/23 15:32
総合スコア4830
0
自己解決
問題を切り分けるために、
テスト用のルータに一番単純なルーティング設定にしてみたが、
PINGがやはり通らない。
設定をあれこれやってもだめでしたが、
最終的にPCのセキュリティソフトのファイアウォールをいじったら、通りました。
再びIPsecトンネルを接続し、PINGしたところ通りました。
が、、、今度はDNSが解決できない。ふー。
投稿2021/04/26 11:05
総合スコア0
あなたの回答
tips
プレビュー
バッドをするには、ログインかつ
こちらの条件を満たす必要があります。
2021/04/26 11:02