『拠点間インターネットVPNについて』のクチコミ掲示板

[enzof]

拠点A(192.168.0.0/24)と拠点B(192.168.1.0/24)をVPN接続したいと考え、RTX830の購入を検討中です。
回線はいずれも「フレッツ 光ネクスト ファミリー・ハイスピードタイプ」で、同じプロバイダを使用しており、いずれも実測50Mbps程度です。
以下について理解が足りないため、アドバイスをいただけると幸いです。

1. 基本的な質問で恐縮ですが、VPN接続をしている最中も、上記の拠点A/B以外へのルーティングは全てインターネットに接続可能（つまり上記の回線がIP-VPNとしてVPN専用となるのではなく、インターネットVPNとして通常のインターネットアクセスと併用が可能）ということでよいでしょうか？
2. 上記前提にてVPN接続(IPSec)はどの程度の速度が出そうでしょうか？
3. VPN接続時、パケットは圧縮されますでしょうか？ その場合、圧縮しない場合に比べてどの程度の速度差が出るでしょうか？
4. unnumberedを用いた固定IPアドレス(/28)を使用してNAPTによるサーバ公開をしているのですが、上記の前提でそのまま公開を継続できますでしょうか？

書込番号：23327488

[sorio-2215]

ご質問の件ですが、
インターネットとVPNは併用可能です。
それぞれのセグメントへの静的ルーティングをご確認下さい。
静的ルーティング以外の通信は、インターネット側へ出ていく形になるかと思います。
デフォルトゲートの選択になります。

ipsecのスループットは、端的な計算は出来ませんが、IPV4網での50Mbpsの4割〜5割程度は確保可能かと思います。
出来れば、IPV6網でのipsecの方が良いかと思います。

unnunberd接続でのipsecですが、lan1インターフェースに取得しているIPアドレスが、ipsecの主体となります。

書込番号：23327626　スマートフォンサイトからの書き込み

[enzof]

ありがとうございます！
想定していたことが一通りできるようなので、購入して設定してみたいと思います。

書込番号：23329424