『プライマリＩＰアドレスとセカンダリＩＰアドレスについて』のクチコミ掲示板

[bluenoinu]

ＮＶＲ５００を２台利用して、フレッツグループでＶＰＮの構築を予定しています。

拠点１
ＬＡＮ側プライマリＩＰアドレス：192.168.100.1／24・・・グループＡ（192.168.100.0）
ＬＡＮ側セカンダリＩＰアドレス：192.168.200.1／24・・・グループＢ（192.168.200.0）

拠点２
ＬＡＮ側プライマリＩＰアドレス：192.168.101.1／24・・・グループＡ’（192.168.101.0）
ＬＡＮ側セカンダリＩＰアドレス：192.168.201.1／24・・・グループＢ’（192.168.201.0）

とする場合、

グループＡ　−　Ａ’間、グループＢ　−　Ｂ’間・・・通信可能（ＶＰＮ通信）
グループＡ　−　Ｂ　間、グループＡ’−　Ｂ’間・・・通信不可（拠点内通信）（※１）
グループＡ　−　Ｂ’間、グループＢ　−　Ａ’間・・・通信不可（ＶＰＮ通信）（※２）

グループＡ、Ａ’・・・拠点１を通してインターネット利用可能
グループＢ、Ｂ’・・・インターネット利用不可（※３）

となるような設定は可能でしょうか？

※３は、パケットフィルタで可能だと思いますが、
※１、※２は、ルーティングしないように設定できるのでしょうか？

上記が可能がどうかご存知の方がいらっしゃいましたら、ご教示ください。
よろしくお願いいたします。

書込番号：17236570

[とっふぃ〜]

※１〜３、全てフィルタリングでいけるのではないでしょうか？

書込番号：17238794

[sorio-2215]

　お尋ねの件ですが、グループＡ、Ａ’・・・拠点１のｲﾝﾀｰﾈｯﾄ接続許容ですが、副拠点VPNﾙｰﾀｰのｹﾞｰﾄｳｪｲ設定を拠点1のVPNﾙｰﾀｰｹﾞｰﾄｳｪｲIPに設定し、DNSｻｰﾊﾞ設定も拠点1のVPNｹﾞｰﾄｳｪｲに設定する事で可能かと存じます。
　当然、TCP80や8080などのNAT変換は副拠点についてはﾌｨﾙﾀをかけて通信列挙させない構成にします。
　（グループＢ、Ｂ’・・・グループについてはﾌｨﾙﾀを適用し、通信列挙しない）
　グループＡ　−　Ｂ間、グループＡ´−Ｂ’間・・・通信不可（拠点内通信）、
グループＡ−Ｂ’間、グループＢ−Ａ’間・・・通信不可（ＶＰＮ通信）については、それぞれのLANﾎﾟｰﾄにVLAN構築させればOKかと存じます。
　参考例・・IPIP-VPN接続でのｲﾝﾀｰﾈｯﾄｹﾞｰﾄｳｪｲ変更（ip route default gateway （VPNｹﾞｰﾄｳｪｲIP指定）、dns server （VPNｹﾞｰﾄｳｪｲIP指定）
　VLAN構築設定例・・http://www.rtpro.yamaha.co.jp/RT/docs/vlan/、http://www.rtpro.yamaha.co.jp/RT/docs/lan-divide/
　NVR500は、どうもﾀｸﾞVLAN構築対応（ﾎﾟｰﾄﾍﾞｰｽVLANは非対応）の様ですので、それぞれのVLANﾙｰﾃｨﾝｸﾞ設定拒否とﾌｨﾙﾀ設定にて可能かと存じます。

　

書込番号：17240274