ISDNルータRT52proの評価
このYAMAHA製ルータを利用する最大の理由はVPNを構築することです。
特に128kbpsまでの専用線やフレッツISDN等を利用した「インターネットVPN」です。
ルータの仕様は、http://www.rtpro.yamaha.co.jp/RT52pro/ を参照。
これは当社の客先で実際に導入いただいた例です。
客先環境
本社（名古屋）と支社（函館）を接続します。
名古屋本社：フレッツISDN＋上位プロバイダInfoSphereBIZ1
函館支社：フレッツISDN＋上位プロバイダDION IP接続コース
双方にRT52proを用意しますが、固定IPがあるのは本社のみで支社はDHCPです。
設定は各ルータのshow configをご参考いただき、その実際の使用感は、、、
函館支社より名古屋本社のWindowsNT Serverにログインして共有フォルダを操作したとすると約50Kbpsぐらいは出ているようでした。ISDN回線で直接接続した場合より若干遅いかなというぐらいです。
設定例
名古屋本社側
isdn local address 052*******/nagoya
ip lan address 192.168.1.1/24
ip lan proxyarp on
ip route default gateway pp 1 metric 2
ip route 192.168.8.0/24 gateway tunnel 1 metric 1
ipsec auto refresh on
ipsec ike pre-shared-key 1 text himitsu
ipsec ike remote address 1 any
ipsec ike remote name 1 hakodate
ipsec sa policy 101 1 esp des-cbc md5-hmac
nat descriptor type 1 masquerade
nat descriptor masquerade static 1 1 192.168.1.1 udp 500
nat descriptor masquerade static 1 2 192.168.1.1 esp *
pp select 1
isdn remote address call 052*******
isdn disconnect time off
ip pp nat descriptor 1
pp auth accept pap chap
pp auth myname is*******@da*.sphere.ne.jp password
pp enable 1
tunnel select 1
ipsec tunnel 101
tunnel enable 1
go to page top
函館支社
isdn local address 0138******/hakodate
ip lan address 192.168.8.1/24
ip lan proxyarp on
ip route default gateway pp 1 metric 2
ip route 192.168.1.0/24 gateway tunnel 1 metric 1
ipsec auto refresh on
ipsec ike local address 1 192.168.8.1
ipsec ike local name 1 hakodate
ipsec ike pre-shared-key 1 text himitsu
ipsec ike remote address 1 202.***.***.***
ipsec sa policy 101 1 esp des-cbc md5-hmac
nat descriptor type 1 masquerade
nat descriptor masquerade static 1 1 192.168.1.1 udp 500
nat descriptor masquerade static 1 2 192.168.1.1 esp *
pp select 1
isdn remote address call 0138******
isdn disconnect time off
ip pp nat descriptor 1
pp auth accept pap chap
pp auth myname a*********@ipa.dion.ne.jp password
ppp ipcp ipaddress on
pp enable 1
tunnel select 1
ipsec tunnel 101
tunnel enable 1
go to page top
|
