L2TPv3接続設定(VPCタイプOpenNW,VXR経由拠点間通信あり)ではVXR経由での拠点間通信は可能でしたが、この設定例ではVXR経由での拠点間通信をなくし、不要なトラフィックを抑制します。】この設定例ではモバイルルータとしてNXR-G100/NLを使用します。通信プランはXiデータプランでの利用を想定しています。他のモバイル機能を持ったNXRシリーズを利用することも可能です。VXRホスト名を設定します。192.168.10.1/24ethernet0インタフェースのIPアドレスを設定します。192.168.11.1/24ethernet1インタフェースのIPアドレスを設定します。192.168.11.254デフォルトルートを設定します。172.20.10.1L2TPv3のホスト名としてvxrを設定します。ルータIDを設定します。path-mtu-discoveryMACアドレス学習機能を有効にし、エージングタイムを設定します。Discoveryを有効にします。10.10.20.1L2TPv3トンネル1の説明としてNXR_A、リモートアドレスにNXR_AのWAN側IPアドレスを設定します。ietfNXR_AのL2TPv3ホスト名およびルータIDを設定します。ベンダIDとしてietfを設定します。L2TPv3のホスト名とルータIDはNXR_Aと同一の値を設定します。Xconnect1の説明としてNXR_A、関連づけを行うL2TPv3トンネルとしてL2TPv3トンネル1を設定します。autoXconnectインタフェースとしてethernet0インタフェースおよびリモートエンドIDを設定します。リトライインターバルを設定します。MSSの調整機能をオートに設定します。enableスプリットホライズンを有効に設定します。スプリットホライズンはL2TPセッションより受信したフレームを別のL2TPセッションへ転送しない機能です。NXR_BL2TPv3トンネル2の説明としてNXR_Bを設定します。NXR_BのWAN側IPアドレスが動的IPアドレスのため、リモートトンネルアドレスは設定しません。ietfNXR_BのL2TPv3ホスト名およびルータIDを設定します。ベンダIDとしてietfを設定します。L2TPv3のホスト名とルータIDはNXR_Bと同一の値を設定します。Xconnect2の説明としてNXR_B、関連づけを行うL2TPv3トンネルとしてL2TPv3トンネル2を設定します。autoXconnectインタフェースとしてethernet0インタフェースおよびリモートエンドIDを設定します。MSSの調整機能をオートに設定します。enableスプリットホライズンを有効に設定します。enableSSHサーバを有効にします。この設定例ではコンソール以外からのアクセス方法としてSSHサーバを設定しています。192.168.11.254DNSサービスを有効にします。VRをプライマリDNSサーバとして設定します。enableファストフォワーディングおよびL2TPv3ファストフォワーディングを有効にします。ファストフォワーディングおよびL2TPv3ファストフォワーディングの詳細および利用時の制約については、VXR-x86のユーザーズガイド(CLI版)に記載されているファストフォワーディングの解説をご参照ください。NXR_Aホスト名を設定します。192.168.10.2/24ethernet0インタフェースのIPアドレスを設定します。0デフォルトルートを設定します。115IPアクセスリスト名をppp0_inとし、送信元がVRのWAN側IPアドレス10.10.10.1、宛先IPアドレスが10.10.20.1のL2TPパケット(プロトコル番号115)を許可します。このIPアクセスリスト設定はppp0インタフェース設定で登録します。IPアクセスリストを設定しただけではフィルタとして有効にはなりません。フィルタリングしたいインタフェースでの登録が必要になります。test2passppp0インタフェースで使用するISP接続用ユーザID,パスワードを設定します。ここで設定したアカウントはppp0インタフェースの設定で利用します。10.10.20.1/32ppp0インタフェースのIPアドレスを設定します。autoIPマスカレード、ステートフルパケットインスペクションを有効に設定します。IPアクセスリストppp0_inをinフィルタに適用します。MSSの調整機能をオートに設定します。test2@example.jpISP接続用ユーザIDを設定します。0PPPoEクライアントとしてppp0インタフェースを使用できるように設定します。172.20.20.1L2TPv3のホスト名としてnxraを設定します。ルータIDを設定します。path-mtu-discoveryMACアドレス学習機能を有効にし、エージングタイムを設定します。Discoveryを有効にします。10.10.10.1L2TPv3トンネル1の説明としてVXR、リモートアドレスにVRのWAN側IPアドレスを設定します。ietfVXRのL2TPv3ホスト名およびルータIDを設定します。ベンダIDとしてietfを設定します。L2TPv3のホスト名とルータIDはVXRと同一の値を設定します。Xconnect1の説明としてVXR、関連づけを行うL2TPv3トンネルとしてL2TPv3トンネル1を設定します。autoXconnectインタフェースとしてethernet0インタフェースおよびリモートエンドIDを設定します。リトライインターバルを設定します。MSSの調整機能をオートに設定します。enableDNSサービスを有効にします。enableファストフォワーディングおよびL2TPv3ファストフォワーディングを有効にします。NXR_Bホスト名を設定します。192.168.10.3/24ethernet0インタフェースのIPアドレスを設定します。0デフォルトルートを設定します。115IPアクセスリスト名をppp0_inとし、送信元がVRのWAN側IPアドレス10.10.10.1のL2TPパケット(プロトコル番号115)を許可します。このIPアクセスリスト設定はppp0インタフェース設定で登録します。IPアクセスリストを設定しただけではフィルタとして有効にはなりません。フィルタリングしたいインタフェースでの登録が必要になります。lteppp0インタフェースで使用するPPP接続用ユーザID,パスワードを設定します。ここで設定したアカウントはppp0インタフェースの設定で利用します。negotiatedppp0インタフェースのIPアドレスを設定します。autoIPマスカレード、ステートフルパケットインスペクションを有効に設定します。IPアクセスリストppp0_inをinフィルタに適用します。MSSの調整機能をオートに設定します。ltePPP接続用ユーザIDを設定します。ipAPN,CID,pdp-typeを設定します。30発信用の電話番号およびダイアルタイムアウトを設定します。error-recovery-reset通信モジュールとの通信に重大な問題が発生する可能性が高いと判断した場合、通信モジュールのリセットを行うように設定します。resetPPP接続時に網側から切断された場合、通信モジュールのリセットを行うように設定します。0mobile1と認識されている通信モジュールとppp0インタフェースの関連づけを行います。通信モジュールをPPPインタフェースで使用する場合は、mobileコマンドによるPPPインタフェースへの関連付けが必要になります。1コマンドで確認することができます。172.20.30.1L2TPv3のホスト名としてnxrbを設定します。ルータIDを設定します。path-mtu-discoveryMACアドレス学習機能を有効にし、エージングタイムを設定します。Discoveryを有効にします。10.10.10.1L2TPv3トンネル1の説明としてVXR、リモートアドレスにVRのWAN側IPアドレスを設定します。ietfVXRのL2TPv3ホスト名およびルータIDを設定します。ベンダIDとしてietfを設定します。L2TPv3のホスト名とルータIDはVXRと同一の値を設定します。Xconnect1の説明としてVXR、関連づけを行うL2TPv3トンネルとしてL2TPv3トンネル1を設定します。autoXconnectインタフェースとしてethernet0インタフェースおよびリモートエンドIDを設定します。リトライインターバルを設定します。MSSの調整機能をオートに設定します。enableDNSサービスを有効にします。情報セキュリティ基本方針。