RTシリーズのIPsec&IKE&VPN&...に関するFAQ

どうやって調べたらよいですか？

[SAの状態を確認する]

show ipsec sa コマンドを使うと、ルータが管理しているSA(鍵)の情報が表示されます。 SAがまったく表示されないときには、 IKEによる鍵交換が失敗していて、鍵が作られていないことが分かります。 一方、SAが表示されれば、IKEによる鍵交換は成功していることが分かります。

[ログを見る]

syslog debug onというコマンドを設定しておくと、 IKEに関係するログを生成します。 show logコマンドやless logコマンドでログを表示できます。

なお、他社製品との相互接続など、細かい情報を収集したいときには、 ipsec ike logコマンド を設定することで、詳細なログを見ることができます。

[設定を確認する]

IPsecに関する設定は、アドレスなどを除いて、 双方のルータで一致している必要があります。たとえば、 以下の設定項目が一致しているかどうか確認します。

• ipsec ike pre-shared-key
• ipsec sa policy

[VPNの通信を確認する]

• pingやTELNETなどを使って通信できているかどうかを確認します。
• パケットフィルタで通過したパケットのログを残します。

IPsec機能のFAQの目次に戻る。