IKEv2を実装してみました。profileにしています。isakmpはちょっぴり不安なのでIKEv2に変更しています。ip(DefaultなのでConfig上は表示されません)にしました。1.構成RTAとRTBがCisco891FJとなっています。Versionは15.7(3)M2ですが、多少古くても大丈夫だと思います。Internetを模倣するために、RTAとRTBの間にCat3560Eを挟んでConnected同士でRoutingしています。四の五の説明するより、Configを見てもらった方が早いと思います。2.2.2.1!以上です。4.最後に以下のサイトを参考にさせて頂きました。multipointでもイケる気がしています。することで(Ciscoの)FlexVPNとしての実装もできそうな感じがします。ipv4について少々補足します。ipv4にした場合、VTI(VirtualTunnelInterface)を使用することになるため、オーバーヘッドが減少するそうです。ipv4を入れると、MPLSヘッダのついたパケットがIPパケットとして(当然のことながら)認識されないためトンネルを越えられなくなります。一点、rdとroute-targetについて補足します。65000:1rdは一般的に双方のRTで合わせますが、異なっていても問題ありません。bgpに記載のASNと一致させなくてもよいという意味で)10:1とかでも問題ありません。月別アーカイブはてなブログをはじめよう!metonymicalさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。