PPPoE動的グローバルIPアドレスによるVirtual Template Interfaceを使用したIPSec VPNの構成・設定

Dynamips/Dynagenを使用して、拠点側がPPPoE動的グローバルIPアドレスによるVirtual-Template Interfaceを使用したIPSec VPNを構成します。

• Topology
  
  
  
  
• Configuration Settings Overview
  
  
  1. Static/Dynamic IP
     HUB - Static Global IP
     SPOKE1 - Dynamic Global IP
     SPOKE2 - Dynamic Global IP (Behind NAPT)
     
     
  2. IPSec Interface
     HUB Virtual-Template 1 - SPOKE1 Tunnel0
     HUB Virtual-Template 2 - SPOKE2 Tunnel0
     
     
  3. OSPF Eanble Interface
     HUB - Virtual-Template 1, Virtual-Template 2, E1/1
     SPOKE1 - Tunnel0, E1/1
     SPOKE2 - Tunnel0, E1/1
     
  
  
  
  
  
• Dynagen Config File / Router Config

  (1) Dynagen .net file
  
  (2) R1
  
  (3) R2
  
  (4) R3
  
  (5) R4
  
  (6) R5
  

• show command

  HUB(R1) :
    ping 192.168.1.1
    sh crypto isakmp sa
    sh crypto engine connections active
    sh ip int brief
    sh ip route
  SPOKE1(R2) :
    sh ip route
  SPOKE2(R3) :
    sh ip route
  
  (1) HUB
  
  (2) SPOKE1
  
  (3) SPOKE2