YamahaSRT100に、YMS-VPN1からVPN接続する設定
2007.09.06
YamahaのSRT100を導入し、外部からこれまたYamahaの純正VPNクライアントソフトYMS-VPN1を利用してVPN接続環境を設定しました。
その際、少々てこずったので対応話を。
[状況]
SRT100、VPN1のマニュアルどおりにとりあえず設定。認証は出来るようになったが、
SRT100の内側に存在するPC - 外部接続PC(VPN1)
の相互通信が全く出来ない。Pingも通らない。という状況。
[原因]
外部から接続されるPCに割り当てるIPアドレス空間に問題あり。
内部:192.168.100.x/24
に対して、イメージ的には同IP空間内に格納されると思い込んでいたので、外部から接続されるPCにも、
外部:192.168.100.201-192.168.100.210/24
と、割り当てていました。
[対応]
外部:192.168.200.11-192.168.200.20/24
と、外部の割当IPアドレス空間を変え、VPN環境へのルーティング設定(192.168.200.x/24へは、Tunnelxへ接続するように)をすることで、無事接続可能になりました。
何かイメージ的に勝手に内部のネットワーク空間に参加させると思っていたのですが、あくまでも、ルーティングするんですね。ルータ間同士のVPN接続だと分かりやすいのですが、VPNクライアントソフトなので、どうも思い込みが先行してしまいました。
今回初めてVPNクライアントソフトを利用したので良い勉強になりました。
が、、、SRT100のマニュアルにしても、VPN1のマニュアルにしても、丁寧なんだけど、このあたりの情報は少ないかなぁ・・・とマニュアルのせいにしてみます。
カテゴリー:技術情報メモ