n
Cloud (VPCタイプOpenNW) 設定例
IPSecルータ：YAMAHA RTX810
設定内容（Cloudn）
VPC設定
名前
スーパーCIDR
設定値
vpc1
10.0.0.0/8
備考
任意の値
Cloudn側プライベートNWのCIDR
カスタマーゲートウェイ設定
名前
ゲートウェイ
CIDR 一覧
IPsec 事前共有キー
IKE 暗号化
IKE ハッシュ
IKE DH
ESP 暗号化
ESP ハッシュ
PFS
設定値
cg1
XXX.XXX.XXX.XXX
192.168.0.0/16
PRE-SHARED-KEY1
3des
md5
Group 2(modp1024)
3des
md5
Group 2(modp1024)
備考
任意の値
ルータのグローバルIPアドレス
ルータのプライベートNWのCIDR
VPNゲートウェイ
IPアドレス
設定値
YYY.YYY.YYY.YYY
備考
Cloudn側グローバルIPアドレス
設定内容（RTX810）
設定内容
ip route default gateway pp 1
ip route 10.0.0.0/8 gateway tunnel 1
ip lan1 address 192.168.0.1/16
ip lan2 address XXX.XXX.XXX.XXX/XX
ip lan2 nat descriptor 200
pp select 1
pp always-on on
pppoe use lan2
pp auth accept pap chap
pp auth myname NAME PASSWORD
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
pp enable 1
tunnel select 1
ipsec tunnel 1
ipsec sa policy 1 1 esp 3des-cbc md5-hmac
ipsec ike group 1 modp1024
ipsec ike local address 1 XXX.XXX.XXX.XXX
ipsec ike local id 1 192.168.0.0/16
ipsec ike pfs 1 on
ipsec ike pre-shared-key 1 PRE-SHARED-KEY1
ipsec ike remote address 1 YYY.YYY.YYY.YYY
ipsec ike remote id 1 10.0.0.0/8
ip tunnel tcp mss limit auto
tunnel enable 1
nat descriptor type 200 masquerade
nat descriptor address outer 200 primary
ipsec use on
ipsec auto refresh off
補足
「Cloudn側プライベートNWのCIDR」に合わせる
ルータのプライベートIPとビットマスク数
ルータのグローバルIPとビットマスク数
※利用回線/プロバイダにより修正が必要
プロバイダのIDおよびパスワード
ルータのグローバルIPアドレス
ルータのプライベートNWのCIDR
カスタマーゲートウェイで指定した事前共有鍵
Cloudn側グローバルIPアドレス
Cloudn側プライベートNWのCIDR

CloudStack対応のイメージの作成方法～利用者が作るお手軽な環境で