IPoE接続)を使用したL2TPv3overIPsec接続設定例です。この例では対向ルータにYAMAHA製ルータのRTXシリーズを利用します。この設定例はひかり電話契約なしの場合を想定しており、かつNGN網内でVPN接続を行います。この設定例は弊社独自の検証結果を元に作成しております。よってYAMAHA製ルータとの接続を保証するものではありません。ご利用頂くYAMAHA製ルータやファームウェアバージョンによって設定等異なる可能性もありますので、詳しくはご利用製品のドキュメント等をご参照下さい。この設定例はフレッツv6オプションの「ネーム」の利用を想定しています。よって事前に「ネーム」の登録が必要です。「ネーム」を利用してNTT東日本,西日本間で通信することはできません。NXRで対向ルータのFQDNの名前解決後、L2TPv3,IPsec接続を開始します。よって名前解決ができない場合、L2TPv3,IPsec接続を開始することができませんのでご注意ください。〔YAMAHA製ルータの設定〕YAMAHA製ルータの設定方法についてはご利用製品のドキュメント等をご参照下さい。NXRホスト名を設定します。ipv6dhcpcDHCPv6クライアント設定の名前を定義します。dns-serversinformation-only機能を有効、DHCPv6サーバに対してDNSサーバアドレスの通知を要求するように設定します。192.168.10.2/24ethernet0インタフェースのIPv4アドレスを設定します。546IPv6アクセスリスト名をeth1_inとし、ICMPv6および宛先UDPポート546番(DHCPv6クライアント)を許可します。50IPv6アクセスリスト名をeth1_inとし、IKEパケット(UDPポート500番)、ESPパケット(プロトコル番号50)を許可します。これらIPv6アクセスリスト設定はethernet1インタフェース設定で登録します。1701IPv6アクセスリスト名をeth1_outとし、L2TPv3overUDPのパケット(UDPポート1701番)を破棄します。このIPv6アクセスリスト設定はeth1インタフェース設定で登録します。SA未確立時などWAN側(eth1)インタフェースから直接L2TPv3overUDPのパケットを出力しないようにするための設定です。IPv6アクセスリストを設定しただけではフィルタとして有効にはなりません。フィルタリングしたいインタフェースでの登録が必要になります。hostipsec_aclという名前のIPsecアクセスリストを設定します。送信元IPv6アドレス,宛先IPv6アドレスともにhostとします。nxrIPsecトンネルの送信元IPアドレスをipv6と設定します。tunnel1のリモートネームと同じIDを設定します。ipseckeyISAKMPポリシーの説明としてYAMAHA、認証方式としてpre-share(事前共有鍵)を選択し、事前共有鍵ipseckeyを設定します。tunnel1と共通の値を設定します。SAのライフタイムとして10800秒、フェーズ1のネゴシエーションモードとしてアグレッシブモードを設定します。1リモートアドレスにRTXのFQDNを設定します。KeepAlive(DPD)を監視間隔30秒,リトライ回数3回としkeepalive失敗時にSAを削除しIKEのネゴシエーションを開始するように設定します。IPsecローカルポリシー1と関連づけを行います。autoIPsecトンネルポリシーの説明としてYAMAHA、ネゴシエーションモードとしてautoを設定します。SAのライフタイムとして3600秒を設定します。ipsec_aclISAKMPポリシー1と関連づけを行い、IPsecアクセスリストipsec_aclを設定します。transportカプセル化モードをトランスポートモードに設定します。autoconfigethernet1インタフェースのIPv4アドレスを無効、IPv6アドレスを自動設定に設定します。spi-filterIPv6アクセスリストeth1_inをinフィルタにeth1_outをoutフィルタに適用し、IPv6ステートフルパケットインスペクションを有効に設定します。ipv6dhcpcDHCPv6クライアント名を指定し、DHCPv6クライアントを有効にします。1IPsecトンネルのエンドポイントとなるためIPsecローカルポリシー1を設定します。192.168.10.2L2TPv3のホスト名としてnxrを設定します。ルータIDを設定します。300MACアドレス学習機能を有効にし、エージングタイムを設定します。enableL2TPv3overUDP使用時の送信元ポート番号を設定します。Discoveryを有効にします。○○○.aoi.flets-east.jpL2TPv3トンネル1の説明としてYAMAHA、リモートアドレスにRTXのFQDNを設定します。FQDN指定時、名前解決を行うプロトコルとしてIPv6のみ利用するように設定します。ietfRTXのL2TPv3ホスト名およびルータIDを設定します。ベンダIDとしてietfを設定します。1701プロトコルをUDPとし、L2TPv3overUDP使用時の宛先ポート番号を設定します。Xconnect1の説明としてYAMAHA、関連づけを行うL2TPv3トンネルとしてL2TPv3トンネル1を設定します。autoXconnectインタフェースとしてethernet0インタフェースおよびリモートエンドIDを設定します。リトライインターバルを設定します。MSSの調整機能をオートに設定します。enableDNSサービスを有効にします。EDNSも有効にします。情報セキュリティ基本方針。