Amazon VPCとVPN(IPsec)接続するルーターの設定(IPv4 PPPoE)

管理番号:YMHRT-9087 
(最終更新日: 2024/7/25)

本設定例では、IPsecトンネル機能を使用しています。

IPsecトンネル機能の対応機種は、RTX5000RTX3510RTX3500RTX1300RTX1220RTX1210RTX1200RTX830RTX810NVR700WFWX120vRXです。

構成図 Amazon VPCとVPN接続するルーターの設定

Amazon VPCの仮想ネットワークとVPN接続するための、ヤマハルーター(以降、ルーター)の設定を紹介します。

ルーターの設定を行う前に、以下の確認をお願いします。

  • コマンドで設定する場合
    • 固定のグローバルIPアドレスを取得する必要があります。
    • IKEバージョンは、IKEv1 / IKEv2 を選択できます。
  • Web GUI で設定する場合
    • 固定のグローバルIPアドレスを取得する必要があります。
    • IKEバージョンは IKEv1 を使用します。
    • 先に、Amazon VPCの仮想ネットワークの設定をします。
        ※「VPN 接続の作成」の手順4 で表示される"VPN ID" を控えておいてください。
        ※「VPN 接続の作成」の手順5 は不要です。
    • 次に、アクセスキーの発行をします。
        参考:AWS アクセスキー発行手順

技術情報:Amazon VPCとのVPN接続(API方式)

本設定例について

  • Amazon VPCの仮想ネットワークとの接続を保証するものではありません。
  • 2024年7月10日現在の仕様に基づいて記載しています。確認しているファームウェアは以下のとおりです。今後、サービス内容の変更や、仕様変更などによって接続できなくなる可能性があります。
    RTX5000 Rev.14.00.34
    RTX3510 Rev.23.01.03
    RTX3500 Rev.14.00.34
    RTX1300 Rev.23.00.13
    RTX1220 Rev.15.04.05
    RTX1210 Rev.14.01.41
    RTX830 Rev.15.02.30
    NVR700W Rev.15.00.25
  • Amazon VPCに関する情報および設定方法については、アマゾン ウェブ サービス(AWS)にお問い合わせください。

光回線に接続するためには、別途ONUが必要です。
NVR700Wは、本体のONUポートに小型ONUを装着することで、光回線に接続できます。

本機能の対応機種のうち、設定例を掲載している機種は、以下のとおりです。

機種 掲載内容 備考
RTX5000 RTX3510 RTX3500 RTX1300 RTX1220 RTX1210 RTX830 NVR700W コマンド設定 IKEバージョン:IKEv1 / IKEv2
RTX1300 RTX1220 RTX1210 RTX830 NVR700W Web GUI設定 IKEバージョン:IKEv1

ルーターの設定例

コマンド設定

設定手順

次の手順で、ルーターを設定してください。

  1. 「ルーターの設定(インターネット接続)」に記載のConfigをルーターに設定します。
  2.  Amazon VPCの仮想ネットワークの設定 にてダウンロードしたConfigをルーターに設定します。
  3. 「ルーターの設定(VPNトンネル設定)」に記載のConfigをルーターに設定します。

ルーターの設定(インターネット接続)

※ネットワーク機器を安全にお使いいただくために、定期的な管理パスワードの変更を推奨します。

ゲートウェイの設定 ip route default gateway pp 1 filter 500000 gateway pp 1
LANインターフェースの設定
(LAN1ポートを使用)
ip lan1 address 192.168.100.1/24
WANインターフェースの設定
(LAN2ポートを使用)
pp select 1
pp always-on on
pppoe use lan2
pppoe auto disconnect off
pp auth accept pap chap
pp auth myname (ISPへ接続するID) (ISPへ接続するパスワード)
ppp lcp mru on 1454
ppp ipcp msext on
ppp ccp type none
ip pp address (ルーターの固定グローバルIPアドレス)
ip pp secure filter in 200003 200020 200021 200022 200023 200024 200025 200030 200032 200080 200081
ip pp secure filter out 200013 200020 200021 200022 200023 200024 200025 200026 200027 200099 dynamic 200080 200081 200082 200083 200084 200085 200098 200099
ip pp nat descriptor 1000
pp enable 1
フィルターの設定 ip filter 200000 reject 10.0.0.0/8 * * * *
ip filter 200001 reject 172.16.0.0/12 * * * *
ip filter 200002 reject 192.168.0.0/16 * * * *
ip filter 200003 reject 192.168.100.0/24 * * * *
ip filter 200010 reject * 10.0.0.0/8 * * *
ip filter 200011 reject * 172.16.0.0/12 * * *
ip filter 200012 reject * 192.168.0.0/16 * * *
ip filter 200013 reject * 192.168.100.0/24 * * *
ip filter 200020 reject * * udp,tcp 135 *
ip filter 200021 reject * * udp,tcp * 135
ip filter 200022 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 200023 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 200024 reject * * udp,tcp 445 *
ip filter 200025 reject * * udp,tcp * 445
ip filter 200026 restrict * * tcpfin * www,21,nntp
ip filter 200027 restrict * * tcprst * www,21,nntp
ip filter 200030 pass * 192.168.100.0/24 icmp * *
ip filter 200031 pass * 192.168.100.0/24 established * *
ip filter 200032 pass * 192.168.100.0/24 tcp * ident
ip filter 200033 pass * 192.168.100.0/24 tcp ftpdata *
ip filter 200034 pass * 192.168.100.0/24 tcp,udp * domain
ip filter 200035 pass * 192.168.100.0/24 udp domain *
ip filter 200036 pass * 192.168.100.0/24 udp * ntp
ip filter 200037 pass * 192.168.100.0/24 udp ntp *
ip filter 200080 pass * 192.168.100.1 udp * 500 # 注釈1
ip filter 200081 pass * 192.168.100.1 esp * * # 注釈1
ip filter 200098 reject-nolog * * established
ip filter 200099 pass * * * * *
ip filter 500000 restrict * * * * *
ip filter dynamic 200080 * * ftp
ip filter dynamic 200081 * * domain
ip filter dynamic 200082 * * www
ip filter dynamic 200083 * * smtp
ip filter dynamic 200084 * * pop3
ip filter dynamic 200085 * * submission
ip filter dynamic 200098 * * tcp
ip filter dynamic 200099 * * udp
NATの設定 nat descriptor type 1000 masquerade
nat descriptor address outer 1000 (ルーターのグローバルIPアドレス)
nat descriptor masquerade static 1000 1 192.168.100.1 udp 500 # 注釈1
nat descriptor masquerade static 1000 2 192.168.100.1 esp # 注釈1
DNSの設定 dns host lan1
dns server (ISPから指定されたDNSサーバーのIPアドレス)
dns private address spoof on
DHCPの設定 dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.100.2-192.168.100.191/24

ルーターの設定(VPNトンネル設定)

VPN(IPsec)の設定 ipsec ike local address 1 192.168.100.1
ipsec ike local address 2 192.168.100.1

[注釈の説明]

注釈1:
VPN(IPsec)に関係するパケットを通過させる設定です。

Web GUI設定

設定の概要

以下の手順で設定を行います。

インターネット接続設定

1.「プロバイダー接続」をクリックします。

図 説明画像

2.「新規」をクリックします。

図 説明画像

3.「LAN2」が選択されていることを確認して、「次へ」をクリックします。
   RTX830, NVR700Wの場合は、「WAN」が選択されていることを確認してください。

図 説明画像

4. ブロードバンド回線自動判別の表示を確認して、「次へ」をクリックします。

図 説明画像

5.「PPPoE 接続」を選択して、「次へ」をクリックします。

図 説明画像

6. プロバイダーへの接続情報を入力して、「次へ」をクリックします。

設定名 任意の設定名
ユーザーID プロバイダーから指定された接続用のID
接続パスワード プロバイダーから指定された接続用のパスワード(または自分で変更したパスワード)
PPインターフェースのIPアドレス 指定する
プロバイダーから指定された固定グローバルIPアドレス
図 説明画像

7. プロバイダーとの契約内容にしたがい、DNSサーバーアドレスの設定をして、「次へ」をクリックします。

図 説明画像

8. フィルターの設定をして、「次へ」をクリックします。

図 説明画像

9. 設定内容を確認して問題がなければ、「設定の確定」をクリックします。

図 説明画像

10. プロバイダー接続が完了しました。

図 説明画像

クラウド接続の設定

1.「VPN」をクリックします。

図 説明画像

2.「クラウド接続」をクリックします。

図 説明画像

3.「新規」をクリックします。

図 説明画像

4. サービス種別を確認して、「次へ」をクリックします。

図 説明画像

5. 接続設定をして、「次へ」をクリックします。

設定名 任意の設定名
アクセスキー ID AWSアクセスキー発行手順で発行したアクセスキーID
シークレットアクセスキー AWSアクセスキー発行手順で発行したシークレットアクセスキー
VPN ID Amazon VPCの仮想ネットワークの設定で確認したVPN ID
リージョン アジアパシフィック(東京)
AWSからの設定取得 取得する
図 説明画像

6. 入力内容を確認して問題がなければ、「設定の確定」をクリックします。

図 説明画像

7. 内容の確認と取得が完了するまで、お待ちください。

図 説明画像

8. 内容の確認と取得が完了しました。「OK」をクリックします。

図 説明画像

9. Amazon VPCに関する設定情報を確認して、「「クラウド接続」のトップへ戻る」をクリックします。

図 説明画像

10. Amazon VPCとの接続が完了しました。

図 説明画像

接続状態の確認

[ダッシュボード] - [ガジェット] で 以下を選択すると、接続状態が確認できます。

  • プロバイダー接続状態
  • VPN接続状態(拠点間)
図 説明画像

【ご注意】
本設定例は、設定の参考例を示したもので、動作を保証するものではございません。
ご利用いただく際には、十分に評価・検証を実施してください。

メール

ご相談・お問い合わせ