質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.50%
VPN

VPN(Virtual Private Network)は、仮想プライベートネットワークとも呼ばれ、インターネットに接続してるユーザー間に仮想的な通信トンネルを構築した組織内ネットワークです。認証や暗号化を用いて通信経路を保護し安全なネットワークの構築ができます。

Q&A

解決済

2回答

2849閲覧

ローカルルータ間でIPsecできるのでしょうか。

hsmtblue

総合スコア0

VPN

VPN(Virtual Private Network)は、仮想プライベートネットワークとも呼ばれ、インターネットに接続してるユーザー間に仮想的な通信トンネルを構築した組織内ネットワークです。認証や暗号化を用いて通信経路を保護し安全なネットワークの構築ができます。

0グッド

0クリップ

投稿2021/04/23 09:00

ローカルネット内で、Yamaha RTX810 2台を
ローカルルータとして使用して、ローカル間でIPSec通信をすることはできないでしょうか。
一応トンネルは確立されているようで、

show status tunnel
TUNNEL[1]:
説明:
インタフェースの種類: IPsec
トンネルインタフェースは接続されています
開始: 2021/04/23 17:32:44
通信時間: 8分45秒
受信: (IPv4) 482674 パケット [26979820 オクテット]
(IPv6) 0 パケット [0 オクテット]
送信: (IPv4) 484424 パケット [27048341 オクテット]
(IPv6) 0 パケット [0 オクテット]

と表示されます。
接続したルータ間のPINGは通りますが、ホストまでが通りません。
具体的には192.168.33.2(ルータ1のLAN側) のPCから
192.168.35.2(ルータ2のLAN側) のPCへアクセスできません。
(ルータ1から192.168.35.2 へも通らず。)

わかるかた、ぜひご教示ください。

ルータ1
ip route default gateway 192.168.2.1
ip route 192.168.35.0/24 gateway tunnel 1
ip lan1 address 192.168.33.1/24
ip lan1 secure filter in 100
ip lan1 secure filter out 100
ip lan2 address 192.168.2.251/24
ip lan2 secure filter in 100
ip lan2 secure filter out 100
ip lan2 nat descriptor 1
tunnel select 1
ipsec tunnel 1
ipsec sa policy 1 1 esp aes-cbc sha-hmac
ipsec ike keepalive log 1 off
ipsec ike keepalive use 1 on
ipsec ike local address 1 192.168.33.1
ipsec ike local id 1 192.168.33.0/24
ipsec ike nat-traversal 1 on force=on
ipsec ike pre-shared-key 1 text password
ipsec ike remote address 1 192.168.2.247
ipsec ike remote id 1 192.168.35.0/24
ip tunnel secure filter in 100
ip tunnel secure filter out 100
ip tunnel tcp mss limit auto
tunnel enable 1
ip filter 100 pass * *
nat descriptor type 1 masquerade
nat descriptor address outer 1 192.168.2.251
nat descriptor address inner 1 192.168.33.1-192.168.33.254
nat descriptor masquerade static 1 1 192.168.33.1 udp 500
nat descriptor masquerade static 1 2 192.168.33.1 esp
ipsec auto refresh on
ipsec sa policy 35 1 esp aes-cbc sha-hmac
syslog notice off
syslog debug off
tftp host any
dhcp server rfc2131 compliant except remain-silent
dns server 192.168.2.1

ルータ2
ip route default gateway 192.168.2.1
ip route 192.168.33.0/24 gateway tunnel 1
ip lan1 address 192.168.35.1/24
ip lan1 secure filter in 100
ip lan1 secure filter out 100
ip lan2 address 192.168.2.247/24
ip lan2 secure filter in 100
ip lan2 secure filter out 100
ip lan2 nat descriptor 1
provider ntpdate ntp.nict.jp
tunnel select 1
ipsec tunnel 1
ipsec sa policy 1 1 esp aes-cbc sha-hmac
ipsec ike keepalive use 1 on
ipsec ike local address 1 192.168.35.1
ipsec ike local id 1 192.168.35.0/24
ipsec ike nat-traversal 1 on force=on
ipsec ike payload type 1 2
ipsec ike pre-shared-key 1 text password
ipsec ike remote address 1 192.168.2.251
ipsec ike remote id 1 192.168.33.0/24
ip tunnel secure filter in 100
ip tunnel secure filter out 100
ip tunnel tcp mss limit auto
tunnel enable 1
ip filter 100 pass * *
nat descriptor type 1 masquerade
nat descriptor address outer 1 192.168.2.247
nat descriptor address inner 1 192.168.35.1-192.168.35.254
nat descriptor masquerade static 1 1 192.168.35.1 udp 500
nat descriptor masquerade static 1 2 192.168.35.1 esp
ipsec use on
ipsec auto refresh on
ipsec sa policy 35 1 esp aes-cbc sha-hmac
syslog debug on
tftp host any
telnetd host any
dhcp server rfc2131 compliant except remain-silent
dns server 192.168.2.1

ルータ3
ルータ1とルータ2への経路が登録されている
インターネットへのルートがある。

・・・・・・・・・・・・・・
ip route 192.168.33.0/24 gateway 192.168.2.251
ip route 192.168.35.0/24 gateway 192.168.2.247
・・・・・・・・・・・・・

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答2

0

ヤマハルータに詳しくないですが、ルータ同士で疎通するならばPCを確認する必要があります。事象を考えればデフォルトゲートウェイが怪しいです。

投稿2021/04/23 15:32

HogeAnimalLover

総合スコア4830

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

hsmtblue

2021/04/26 11:02

ご回答ありがとうございます。 一日はまった結果、PCのセキュリティソフトの ファイアウォールの問題だとわかりました。 ローカルでVPNトンネルで通信することができました。 ルータ同士でPINGが通っていたのですから、もう少し疑うべきでした。 ありがとうございました。
guest

0

自己解決

問題を切り分けるために、
テスト用のルータに一番単純なルーティング設定にしてみたが、
PINGがやはり通らない。
設定をあれこれやってもだめでしたが、
最終的にPCのセキュリティソフトのファイアウォールをいじったら、通りました。

再びIPsecトンネルを接続し、PINGしたところ通りました。
が、、、今度はDNSが解決できない。ふー。

投稿2021/04/26 11:05

hsmtblue

総合スコア0

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.50%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問