トホホから脱出

先週６日の月曜日にアキバでAllied-Telesis AR260s V2をもう３台買ったことはここで書いた。
５日の日曜日に１台買って、相性がBRC-14VGと悪いと判明したので全部を置き換えることにした。
それからがずっとバトルだったと昨日の１３日に、トホホをまとめるために書いた。
今朝までずっとバトルをしていた。

ここで進展があったので報告する。
昨日、横浜にあるアライドテレシスさんのサポートにかなり根掘り葉掘り聞いてみた。それでもラチがあかなかった。しかしヒントはくれたことは事実なので報告する。実はこのルータのバグらしきところでドツボにハマった。
昨夕、殆ど諦め状態でダメ元でIKE交換にメインモードではなく、アグレッシブモードでつないでみようと。そこでレファレンス・マニュアルにはポート4500をFirewallで開けろと。メインモードの場合はデフォルトで500番が開くのでIKE交換がそのまま出来る。しかし、AR260s V2が突然ハングした！何も出来ない。∑(ﾟДﾟ)ｴ! ナンで？と。これではハードリセットしかないと。
またここでトラブルが発生した。リセットキーが効かない！ソフト的に無効にしていないので押していれば工場初期設定に戻るはずなのに全くウンともスンとも言わない。このまま壊れたかと・・・

色々と試しているとやっと反応を示してくれて（マニュアルに記載されている情報でStatus LEDが３回点滅したらOKと言うのがウソである！）そんな単純にリセットは出来なかった。だってLEDが幾度も点滅するんだもん！

http://www.allied-telesis.co.jp/support/list/router/ar260sv2/613000685f.pdf

1.10.2 リセットスイッチによる初期化
「リセットスイッチによる初期化」は「リセットスイッチによる初期化」サービスを有効にしないと実行できません。
サービスを有効にする手順については「P.18 機能の有効化 / 無効化の設定」を参照してください。

1.本製品の電源をオフにして、しばらく待ちます。
2.リセットスイッチを押しながら、本製品の電源スイッチをオンにし、SYSTEM LED が短く 3 回点滅するまで、リセットスイッチを押し続けます。
3.以上で完了です。

と書かれている。更にD/Lした別のマニュアルにはまた違う事が書かれている。どっちにしても両方正しくないことが確かで、ステータスLEDが点滅をやめるまでずっと押し続ける必要があるのが正解だった。

さて、まだまだIPsec VPNの問題はクリアしていない。月曜日にとうとう泣きを入れてAT社へサポートの電話を入れた。電話の先でも何故認識しないのが不思議がっていた。それはそうだ・・・
一晩置いて、もうCISCOしかないけど、ダメ押しでもう一度ルーティング情報を見たら、ナンと全てのVPNが自動的にトンネル０になっている。これは先日確認して各トンネルに設定したのだが、またデフォルトの値に戻っている。
もしやと思い、削除して（全サブネットのtunnel0とパケット破棄 の両方）を。そして再度サブネットに対してtunnel1とパケット破棄を入れた。

つながった！

しかし問題はそこで終わらなかった。保存してもどうやらNVRAMにきちんと書かれていないようだった。また見たら０に戻っているではないか！ヾ(ﾟДﾟ )ｫｨｫｨ
こうなれば保存の順番を変えればと言う経験があり、１個ずつ変更して保存したらきちんと動作した。ここはこれで一件落着した。

まだまだ残っている。他のところではルーティング情報が各トンネル に対して消えている！orz
もうここまで来ると手入力 してまた１個ずつ保存。すると全部つながった。
これで１週間は悩んだ。

皆さんもアライドテレシスのルータを使う時はご注意してください。このような罠が仕掛けられている可能性があります。ちなみにファームのバージョンは最新の3シリーズです。 疲れたよ。