1.下記のサイトを見ながらRTX1000とTZ100のサイト間VPNを行おうとしていますが、VPN接続ができません。 2.下記のサイトではNATしていますが、自分のテスト環境ではNATしていません。 http://www.fuzeqna.com/sonicwalljp/consumer/kbdetail.asp?kbid=4191 3.TZ100同士では今回と同様の構成でサイト間VPNが行えているのでRTX1000での設定に誤りがあると推測していますが、原因となっている箇所が特定できずにいます。 お手数をお掛けしますが、ご教示を頂けますようお願い致します。 ネットワーク構成 192.168.3.0/24 (LAN1) RTX1000(LAN2) --PR200NE--(X1)TZ100(X0)--192.168.4.0/24 ※ PR200NEの先がThe Internetです。 【NTT PR-200NE ファームウェア:18.34】 静的ルーティング設定：宛先：192.168.4.0/24 インターフェイス：LAN ゲートウェイ：192.168.1.60 静的ルーティング設定：宛先：192.167.3.0/24 インターフェイス：LAN ゲートウェイ：192.168.1.50 【YAMAHA RTX1000 ファームウェア:8.01.29 VPNルータA】 ip route default gateway 192.168.1.1 ip lan1 address 192.168.3.254/24 ip lan2 address 192.168.1.50/24 tunnel select 1 ipsec tunnel 101 ipsec sa policy 101 1 esp 3des-cbc sha-hmac ipsec ike duration ipsec-sa 1 28800ipsec ike duration isakmp-sa 1 28800 ipsec ike encryption 1 des-cbc ipsec ike group 1 modp768 ipsec ike hash 1 sha ipsec ike local address 1 192.168.1.50 ipsec ike id 1 192.168.3.254/24 ipsec ike pfs 1 offipsec ike pre-shared-key 1 text password ipsec ike remote address 1 192.168.1.60 ipsec ike id 1 192.168.4.254/24 tunnel enable 1 ipsec auto refresh on ip route 192.168.4.0/24 gateway tunnel 1 【SonicWALL TZ100 ファームウェア：SonicOS Enhanced 5.8.1.12-65o.01.jpn VPNルータ】 X0(LAN)192.168.4.254/24 X1(WAN)192.168.1.60/24 GATEWAY 192.168.1.1 DNS:4.2.2.2 VPN ＜セキュリティポリシー＞ ポリシー種別：サイト間 認証種別：IKE(事前共有鍵を使用） プライマリIPSecゲートウェイ名またはIPアドレス：192.168.1.50 セカンダリIPSecゲートウェイ名またはIPアドレス：0.0.0.0 ＜IKE認証＞ 事前共有鍵：password 事前共有鍵の確認：password ローカルIKE ID:IPアドレス 192.168.3.254 ピアIKE ID:IPアドレス 192.168.4.254 ＜ローカルネットワーク＞ LAN Subnetsのアドレスオブジェクトを指定。 ＜対象先ネットワーク＞ 名前：YAMAHA Remote NW ゾーン：VPN 種別：ネットワーク IPアドレス：192.168.3.0 サブネットマスク：255.255.255.0 ＜プロポーザル＞ ●IKE（フェーズ1）プロポーザル 鍵交換モード：メインモード DHグループ：グループ１ 暗号化：DES 認証：SHA1 存続時間(秒)：28800 ●IPSec（フェーズ2）プロポーザル プロトコル：ESP 暗号化：3DES 認証：SHA1 存続時間(秒)：28800 「Perfect Forward securityを有効にする」は無効
↧