Oracle Cloud：SoftEther VPN で 自宅PC からOCIへ接続してみてみた

OCIのインスタンスへSoftEther VPN Server をインストールして、外部InternetのPCからClientアクセスできるようにします。
ついでに、OCIとOn-PremiseをIPsec VPNで接続して、OCIのVPN Serverを経由して直接PCからOn-Premiseのサーバーに接続できることを確認します。

#■構成図
<img width="720" alt="構成図.png" src="https://qiita-image-store.s3.amazonaws.com/0/109087/24a511f0-370e-c9ce-cec4-c7134334e977.png">



#■Network構築
・上記構成をTerraformなど使用してちょろんと作成します
　本手順は、VPN Server とVPN Clientの構築から説明します。

#■ SoftEther VPNのインストール
##● 必要RPMインストール
make コマンド使用するために gccをインストール

```shell-session
[root@softether-vpn local]# yum install -y  gcc
		読み込んだプラグイン:langpacks, ulninfo
		依存性の解決をしています
		--> トランザクションの確認を実行しています。
		---> パッケージ gcc.x86_64 0:4.8.5-36.0.1.el7 を インストール
		・・・
		インストール:
		  gcc.x86_64 0:4.8.5-36.0.1.el7

		依存性関連をインストールしました:
		  cpp.x86_64 0:4.8.5-36.0.1.el7                          glibc-devel.x86_64 0:2.17-260.0.9.el7
		  glibc-headers.x86_64 0:2.17-260.0.9.el7                kernel-headers.x86_64 0:3.10.0-957.1.3.el7
		  libmpc.x86_64 0:1.0.1-3.el7                            mpfr.x86_64 0:3.1.1-4.el7

		完了しました!
```

##●インストール用ファイルの準備
① ダウンロード
http://www.softether.orgからダウンロード
今回はSoftEther VPN Server (Ver 4.28, Build 9669, beta)をダウンロード


② インストール用パッケージファイルの展開
Serverの適当なディレクトリに tar.gz ファイルをコピー

```shell-session
$ scp -i ~/id_rsa softether-vpnserver-v4.28-9669-beta-2018.09.11-linux-x64-64bit.tar.gz opc@132.145.167.217:/tmp
	softether-vpnserver-v4.28-9669-beta-2018.09.11-linux-x64-64bit.tar.gz            100% 6134KB   3.0MB/s   00:02
```

③ Serverにログインしてtar.gzを展開

```shell-session
# cd /usr/local
# tar zxvf /tmp/softether-vpnserver-v4.28-9669-beta-2018.09.11-linux-x64-64bit.tar.gz
# ls
 bin  etc  games  include  lib  lib64  libexec  sbin  share  src  vpnserver
```


#■実行可能ファイルの生成
・make の実行

```shell-session
# cd vpnserver/
# ls
	Authors.txt  ReadMeFirst_Important_Notices_cn.txt  ReadMeFirst_Important_Notices_ja.txt  code         lib
	Makefile     ReadMeFirst_Important_Notices_en.txt  ReadMeFirst_License.txt               hamcore.se2
# make

[root@softether-vpn vpnserver]# make
		--------------------------------------------------------------------

		SoftEther VPN Server (Ver 4.28, Build 9669, Intel x64 / AMD64) for Linux Install Utility
		Copyright (c) SoftEther Project at University of Tsukuba, Japan. All Rights Reserved.

		--------------------------------------------------------------------
```

 使用権許諾契約書を読みますか?
 1 を選択

```shell-session
		Do you want to read the License Agreement for this software ?

		 1. Yes
		 2. No

		Please choose one of above number:
		1

		SoftEther VPN Server, Client and Bridge are free software, and released as open-source. You can redistribute them and/or modify them under the terms of the GNU General Public License version 2 as published by the Free Software Foundation.

			Copyright (c) Daiyuu Nobori.
			Copyright (c) SoftEther Project at University of Tsukuba, Japan.
			Copyright (c) SoftEther Corporation.
			All Rights Reserved.
			https://www.softether.org/

　　　　　・・・

			-------------------

			NOTES

			SoftEther provides source codes of some GPL/LGPL/other libraries listed above on its web server. Anyone can download, use and re-distribute them under individual licenses which are contained on each archive file, available from the following URL:
			http://uploader.softether.co.jp/src/

```

使用権許諾契約書を読みましたか?
使用権許諾契約書を読んだので「1」を選択

```shell-session
			Did you read and understand the License Agreement ?
			(If you couldn't read above text, Please read 'ReadMeFirst_License.txt'
			 file with any text editor.)

			 1. Yes
			 2. No

			Please choose one of above number:
			1
```

使用権許諾契約書に同意しますか?
諾契約書に同意する場合は「1」を選択

```shell-session
			Did you agree the License Agreement ?

			1. Agree
			2. Do Not Agree

			Please choose one of above number:
			1

			make[1]: ディレクトリ `/usr/local/vpnserver' に入ります
			Preparing SoftEther VPN Server...
　　　　　・・・
			VPN Tools>Check
			Check コマンド - SoftEther VPN の動作が可能かどうかチェックする
			---------------------------------------------------
			SoftEther VPN 動作環境チェックツール

			Copyright (c) SoftEther VPN Project.
			All Rights Reserved.

			この動作環境チェックツールを実行したシステムがテストに合格した場合は、SoftEther VPN ソフトウェアが動作する可能性が高いです。チェックにはしばらく時間がかかる場合があります。そのままお待ちください...

			'カーネル系' のチェック中...
			              [合格] ○
			'メモリ操作系' のチェック中...
			              [合格] ○
			'ANSI / Unicode 文字列処理系' のチェック中...
			              [合格] ○
			'ファイルシステム' のチェック中...
			              [合格] ○
			'スレッド処理システム' のチェック中...
			              [合格] ○
			'ネットワークシステム' のチェック中...
			              [合格] ○

			すべてのチェックに合格しました。このシステム上で SoftEther VPN Server / Bridge が正しく動作する可能性が高いと思われます。

			コマンドは正常に終了しました。

　　　　・・・

			--------------------------------------------------------------------

			make[1]: ディレクトリ `/usr/local/vpnserver' から出ます

```


#■パーミッション設定
rootのみアクセスできるようセキュリティ設定を行う

```shell-session
[root@softether-vpn vpnserver]#  ls -la
	合計 10484
	drwxrwxrwx.  5 root root    4096  1月 18 11:23 .
	drwxr-xr-x. 13 root root    4096  1月 18 11:17 ..
	-rwxrwxrwx.  1 root root    1533  9月 11 03:35 .install.sh
	-rwxrwxrwx.  1 root root    2955  9月 11 03:35 Authors.txt
	-rwxrwxrwx.  1 root root    3010  9月 11 03:35 Makefile
	-rwxrwxrwx.  1 root root   30801  9月 11 03:35 ReadMeFirst_Important_Notices_cn.txt
	-rwxrwxrwx.  1 root root   36296  9月 11 03:35 ReadMeFirst_Important_Notices_en.txt
	-rwxrwxrwx.  1 root root   50695  9月 11 03:35 ReadMeFirst_Important_Notices_ja.txt
	-rwxrwxrwx.  1 root root   58903  9月 11 03:35 ReadMeFirst_License.txt
	drwx------.  2 root root       6  1月 18 11:23 chain_certs
	drwxrwxrwx.  2 root root      41  1月 18 11:23 code
	-rwxrwxrwx.  1 root root 1296639  9月 11 03:35 hamcore.se2
	-rw-------.  1 root root     867  1月 18 11:23 lang.config
	drwxrwxrwx.  2 root root    4096  1月 18 11:23 lib
	-rwxr-xr-x.  1 root root 4611848  1月 18 11:23 vpncmd
	-rwxr-xr-x.  1 root root 4611928  1月 18 11:23 vpnserver

[root@softether-vpn vpnserver]#  chmod 600 *
[root@softether-vpn vpnserver]#  chmod 700 vpncmd
[root@softether-vpn vpnserver]#  chmod 700 vpnserver
[root@softether-vpn vpnserver]#  ls -la
	合計 10484
	drwxrwxrwx.  5 root root    4096  1月 18 11:23 .
	drwxr-xr-x. 13 root root    4096  1月 18 11:17 ..
	-rwxrwxrwx.  1 root root    1533  9月 11 03:35 .install.sh
	-rw-------.  1 root root    2955  9月 11 03:35 Authors.txt
	-rw-------.  1 root root    3010  9月 11 03:35 Makefile
	-rw-------.  1 root root   30801  9月 11 03:35 ReadMeFirst_Important_Notices_cn.txt
	-rw-------.  1 root root   36296  9月 11 03:35 ReadMeFirst_Important_Notices_en.txt
	-rw-------.  1 root root   50695  9月 11 03:35 ReadMeFirst_Important_Notices_ja.txt
	-rw-------.  1 root root   58903  9月 11 03:35 ReadMeFirst_License.txt
	drw-------.  2 root root       6  1月 18 11:23 chain_certs
	drw-------.  2 root root      41  1月 18 11:23 code
	-rw-------.  1 root root 1296639  9月 11 03:35 hamcore.se2
	-rw-------.  1 root root     867  1月 18 11:23 lang.config
	drw-------.  2 root root    4096  1月 18 11:23 lib
	-rwx------.  1 root root 4611848  1月 18 11:23 vpncmd
	-rwx------.  1 root root 4611928  1月 18 11:23 vpnserver
```


#■vpncmd の check コマンドによる動作チェック
正常動作することを確認

```shell-session
[root@softether-vpn vpnserver]# ./vpncmd
	vpncmd コマンド - SoftEther VPN コマンドライン管理ユーティリティ
	SoftEther VPN コマンドライン管理ユーティリティ (vpncmd コマンド)
	Version 4.28 Build 9669   (Japanese)
	Compiled 2018/09/11 12:23:27 by yagi at pc33
	Copyright (c) SoftEther VPN Project. All Rights Reserved.

	vpncmd プログラムを使って以下のことができます。

	1. VPN Server または VPN Bridge の管理
	2. VPN Client の管理
	3. VPN Tools コマンドの使用 (証明書作成や通信速度測定)

	1 - 3 を選択: 3

	VPN Tools を起動しました。HELP と入力すると、使用できるコマンド一覧が表示できます。

	VPN Tools>check
	Check コマンド - SoftEther VPN の動作が可能かどうかチェックする
	---------------------------------------------------
	SoftEther VPN 動作環境チェックツール

	Copyright (c) SoftEther VPN Project.
	All Rights Reserved.

	この動作環境チェックツールを実行したシステムがテストに合格した場合は、SoftEther VPN ソフトウェアが動作する可能性が高いです。チェックにはしばらく時間がかかる場合があります。そのままお待ちください...

	'カーネル系' のチェック中...
	              [合格] ○
	'メモリ操作系' のチェック中...
	              [合格] ○
	'ANSI / Unicode 文字列処理系' のチェック中...
	              [合格] ○
	'ファイルシステム' のチェック中...
	              [合格] ○
	'スレッド処理システム' のチェック中...
	              [合格] ○
	'ネットワークシステム' のチェック中...
	              [合格] ○

	すべてのチェックに合格しました。このシステム上で SoftEther VPN Server / Bridge が正しく動作する可能性が高いと思われます。

	コマンドは正常に終了しました。

	VPN Tools>exit
```


##●自動起動設定
① SoftEhter VPN のデーモンvpnserverを自動起動するように設定

```shell-session
[root@softether-vpn vpnserver]# vi /etc/systemd/system/vpnserver.service

		[Unit]
		Description=SoftEther VPN Server
		After=network.target network-online.target

		[Service]
		ExecStart=/usr/local/vpnserver/vpnserver start
		ExecStop=/usr/local/vpnserver/vpnserver stop
		Type=forking
		RestartSec=3s

		[Install]
		WantedBy=multi-user.target
```

② systemd に設定追加を読み込み

```shell-session
[root@softether-vpn vpnserver]# systemctl daemon-reload
```

③ 起動
```shell-session
[root@softether-vpn vpnserver]#systemctl start vpnserver
```

④ ステータス確認

```shell-session
[root@softether-vpn vpnserver]# systemctl status vpnserver
		● vpnserver.service - SoftEther VPN Server
		   Loaded: loaded (/etc/systemd/system/vpnserver.service; disabled; vendor preset: disabled)
		   Active: active (running) since 金 2019-01-18 11:47:18 GMT; 10s ago
		  Process: 16675 ExecStart=/usr/local/vpnserver/vpnserver start (code=exited, status=0/SUCCESS)
		 Main PID: 16677 (vpnserver)
		   CGroup: /system.slice/vpnserver.service
		           ├─16677 /usr/local/vpnserver/vpnserver execsvc
		           └─16678 /usr/local/vpnserver/vpnserver execsvc

		 1月 18 11:47:18 softether-vpn systemd[1]: Starting SoftEther VPN Server...
		 1月 18 11:47:18 softether-vpn vpnserver[16675]: The SoftEther VPN Server service has been started.
		 1月 18 11:47:18 softether-vpn systemd[1]: Started SoftEther VPN Server.
```

⑤ 停止手順
```shell-session
[root@softether-vpn vpnserver]# systemctl stop hellod
```


#■初期設定 
①vpncmd でServerへLOGIN

```shell-session
[root@softether-vpn vpnserver]# ./vpncmd
		vpncmd コマンド - SoftEther VPN コマンドライン管理ユーティリティ
		SoftEther VPN コマンドライン管理ユーティリティ (vpncmd コマンド)
		Version 4.28 Build 9669   (Japanese)
		Compiled 2018/09/11 12:23:27 by yagi at pc33
		Copyright (c) SoftEther VPN Project. All Rights Reserved.

		vpncmd プログラムを使って以下のことができます。

		1. VPN Server または VPN Bridge の管理
		2. VPN Client の管理
		3. VPN Tools コマンドの使用 (証明書作成や通信速度測定)

		1 - 3 を選択: 1

		接続先の VPN Server または VPN Bridge が動作しているコンピュータの IP アドレスまたはホスト名を指定してください。
		'ホスト名:ポート番号' の形式で指定すると、ポート番号も指定できます。
		(ポート番号を指定しない場合は 443 が使用されます。)
		何も入力せずに Enter を押すと、localhost (このコンピュータ) のポート 443 に接続します。
		接続先のホスト名または IP アドレス:

		サーバーに仮想 HUB 管理モードで接続する場合は、仮想 HUB 名を入力してください。
		サーバー管理モードで接続する場合は、何も入力せずに Enter を押してください。
		接続先の仮想 HUB 名を入力:
		VPN Server "localhost" (ポート 443) に接続しました。

		VPN Server 全体の管理権限があります。
```


② 管理者パスワードの変更

		VPN Server>ServerPasswordSet
		ServerPasswordSet コマンド - VPN Server の管理者パスワードの設定
		パスワードを入力してください。キャンセルするには Ctrl+D キーを押してください。

		パスワード: ********
		確認入力  : ********


		コマンドは正常に終了しました。



③仮想 HUB の作成
初期状態で "DEFAULT" という名前の「仮想 HUB」が 1 つだけ登録されています。



#■ VPN Server 設定
Soft Ether VPN Server Manager をhttps://ja.softether.org/5-download からダウンロードを行い、インストールして起動します

① New Setting をクリック
<img width="477" alt="01.png" src="https://qiita-image-store.s3.amazonaws.com/0/109087/65b1c888-793a-ca1e-d125-946d7a137de0.png">

② Server情報を設定
以下情報を設定して[OK]ボタンをクリック
　Setting Name: 適切な名前を設定
　Host Name：Server のPublic IP を設定
　Password ：管理者パスワードを設定

<img width="759" alt="02.png" src="https://qiita-image-store.s3.amazonaws.com/0/109087/d73be2b0-9a01-a3c3-757b-d8521addd014.png">

③ Remote Access VPN Server 設定
・Remote Access VPN Server にチェックして、[Next]をクリック
<img width="786" alt="04.png" src="https://qiita-image-store.s3.amazonaws.com/0/109087/d743e76e-281b-214d-9fb5-aff33c7e977a.png">

・[はい]をクリック
<img width="413" alt="05.png" src="https://qiita-image-store.s3.amazonaws.com/0/109087/2c300b98-dcc9-9dce-ea7d-e62cafb18ae5.png">

・Vircual Hub Name を設定し、[OK]をクリック
<img width="400" alt="06.png" src="https://qiita-image-store.s3.amazonaws.com/0/109087/3eb10952-d93c-eb07-3292-3fda42515be0.png">

・Dynamic DNS Hostname を設定し、[Connect via Proxy]をクリック
<img width="726" alt="07.png" src="https://qiita-image-store.s3.amazonaws.com/0/109087/9cf4bd04-262a-429d-c080-41ac5ad6debd.png">

・Proxyを必要に応じて設定  
<img width="396" alt="08.png" src="https://qiita-image-store.s3.amazonaws.com/0/109087/bf18b9f4-03b9-2195-222b-b55db9668c47.png">

・[Create Users]をクリック
<img width="577" alt="09.png" src="https://qiita-image-store.s3.amazonaws.com/0/109087/5348544c-b3b1-5f36-7bda-6a106ed3bd82.png">

・User作成：User NameとPasswordを設定して[OK]をクリック
<img width="803" alt="10.png" src="https://qiita-image-store.s3.amazonaws.com/0/109087/0425ba13-5a12-a313-453c-323c1d565d46.png">

・[OK]をクリック
<img width="226" alt="11.png" src="https://qiita-image-store.s3.amazonaws.com/0/109087/48d220c8-5eb0-8486-f17f-2e8d79757136.png">

・ユーザーが作成されたことを確認して[Excit]をクリック
<img width="793" alt="12.png" src="https://qiita-image-store.s3.amazonaws.com/0/109087/2f78e8e9-fee5-4333-2cf0-9e7d1d17b559.png">

・[Local Bridge Setting]をクリック
<img width="767" alt="00.png" src="https://qiita-image-store.s3.amazonaws.com/0/109087/bb27021c-1049-eb3c-23c0-14be1f4eb3fe.png">


・[Create Local Bridge]をクリック
<img width="633" alt="スクリーンショット 2019-01-19 23.47.57.png" src="https://qiita-image-store.s3.amazonaws.com/0/109087/89eadb98-9f2b-d3a4-c2b0-fcbe8adf21a8.png">

・[OK]をクリック
<img width="426" alt="スクリーンショット 2019-01-19 23.48.50.png" src="https://qiita-image-store.s3.amazonaws.com/0/109087/4ff22721-e862-b7fa-36ef-49cf8a3968b6.png">

・作成されたことを確認し、[Exit]をクリック
<img width="637" alt="スクリーンショット 2019-01-19 23.49.46.png" src="https://qiita-image-store.s3.amazonaws.com/0/109087/558f28cb-2449-198d-b688-bc5d85f39c10.png">


##●NAT設定
・[Manage Virtual Hub]をクリック
<img width="767" alt="00.png" src="https://qiita-image-store.s3.amazonaws.com/0/109087/f368dad9-bf64-4c1e-6a06-61a1dc36d094.png">


・[Virtual Nat and Virtual DHCP Server]をクリック
<img width="697" alt="スクリーンショット 2019-01-19 23.52.23.png" src="https://qiita-image-store.s3.amazonaws.com/0/109087/a677c683-c2be-03de-4748-f4341cf7c830.png">

.[Enable SecureNAT]をクリック
<img width="613" alt="スクリーンショット 2019-01-19 23.53.05.png" src="https://qiita-image-store.s3.amazonaws.com/0/109087/b6660f39-178f-8bf4-9b33-db1100f743a7.png">


・[OK]をクリックし完了
<img width="425" alt="スクリーンショット 2019-01-19 23.53.25.png" src="https://qiita-image-store.s3.amazonaws.com/0/109087/b4d6f129-a437-f7bf-e467-1be9e49e749d.png">

・[IPsec/L2TP Setiing] をクリック
<img width="767" alt="00.png" src="https://qiita-image-store.s3.amazonaws.com/0/109087/5ae08cc3-2de2-9bce-2a6a-f25571751e04.png">


・[Enable L2TP Server Function]にチェックし、[OK]をクリック
<img width="739" alt="15.png" src="https://qiita-image-store.s3.amazonaws.com/0/109087/69815b8e-adb9-6bc4-8e4b-b63bd80c9521.png">


#■ SoftEther VPN Client設定
Soft Ether VPN Server Manager をhttps://ja.softether.org/5-download からダウンロードを行い、インストールして起動します

・[次へ]をクリック
<img width="423" alt="01.png" src="https://qiita-image-store.s3.amazonaws.com/0/109087/2e72ade8-9994-9ee1-2c8b-783e5d90624f.png">

・[SoftEther VPN Client]をクリック
<img width="423" alt="02.png" src="https://qiita-image-store.s3.amazonaws.com/0/109087/c69cb758-cc80-7996-4e6e-804adc02c3bf.png">

・[使用許諾契約書い動意します]をクリック
<img width="423" alt="03.png" src="https://qiita-image-store.s3.amazonaws.com/0/109087/a1942cad-487d-481e-affe-6466c85463ee.png">

・[次へ]をクリック
<img width="423" alt="04.png" src="https://qiita-image-store.s3.amazonaws.com/0/109087/d9a2734a-2c0f-151c-788c-d3b60e7e588a.png">

・インストール先ディレクトリを指定し、[次へ]をクリック
<img width="423" alt="05.png" src="https://qiita-image-store.s3.amazonaws.com/0/109087/218f6125-39b1-1279-b009-15bad4a32057.png">

・[次へ]をクリック
<img width="423" alt="06.png" src="https://qiita-image-store.s3.amazonaws.com/0/109087/0b887f31-1d50-9356-a2e2-4755c670cbb8.png">

・[次へ]をクリック
<img width="423" alt="06.png" src="https://qiita-image-store.s3.amazonaws.com/0/109087/bed8e81e-c7d4-8591-dcd6-cdbe5afb454d.png">

セットアップが進行します
<img width="423" alt="07.png" src="https://qiita-image-store.s3.amazonaws.com/0/109087/9123e5ac-a5d9-013c-43d3-7eba6640a59b.png">

・[完了]をクリック
<img width="423" alt="08.png" src="https://qiita-image-store.s3.amazonaws.com/0/109087/b023af32-5a6d-d22c-cb93-80ddedf7fdc3.png">

・[新しい接続設定の作成]をクリック
<img width="390" alt="09.png" src="https://qiita-image-store.s3.amazonaws.com/0/109087/b37cf595-6d3a-6dd2-ebb2-e64d69e1dd4c.png">

・[はい]をクリック
<img width="305" alt="10.png" src="https://qiita-image-store.s3.amazonaws.com/0/109087/c6d34d78-7e02-2f56-d5fd-5690fb06c17d.png">

・[OK]をクリック
<img width="315" alt="11.png" src="https://qiita-image-store.s3.amazonaws.com/0/109087/0fc0ba4b-8fa5-0c27-51c3-6f80dc862080.png">

VPN用仮想LANカードが作成されます
<img width="460" alt="12.png" src="https://qiita-image-store.s3.amazonaws.com/0/109087/764535d4-42eb-831c-58bc-0a9287811013.png">

・仮想LANカードが作成されたことを確認
<img width="390" alt="13.png" src="https://qiita-image-store.s3.amazonaws.com/0/109087/f78eaa20-1fe7-5c48-d496-bdd876261a7e.png">

##●VPN Serverへの接続設定

	接続設定名：適切な名前を設定
	ホスト名：VPNサーバーのIPアドレスを設定
	ユーザー名：VPN Serverで設定したアクセスユーザー名を設定
	パスワード：VPN Serverで設定したアクセスユーザーのパスワードを設定

<img width="565" alt="14.png" src="https://qiita-image-store.s3.amazonaws.com/0/109087/d756b445-f2ca-de47-d3dd-78a8e5a1a8a2.png">

#■VPN ClientからVPN Serverへ接続
VPN Client を起動し、作成した接続をダブルクリック
<img width="390" alt="01.png" src="https://qiita-image-store.s3.amazonaws.com/0/109087/1413e68a-6961-3b6c-2d41-d5c20927bc4e.png">

ユーザー認証が行われ
<img width="270" alt="02.png" src="https://qiita-image-store.s3.amazonaws.com/0/109087/4599f415-388c-aba4-216f-cc478c43f7a5.png">

・状態が「接続完了」になれば接続完了
<img width="390" alt="03.png" src="https://qiita-image-store.s3.amazonaws.com/0/109087/ea923f8c-5ccf-7aae-f1d1-4ea6d40f5238.png">



#■接続テスト
VPN Client からpingテスト

① VPN Client から　OCI内のServer(oci-inst01:10.1.0.11)へping

```shell-session
C:¥>ping 10.1.0.11

  10.1.0.11 に ping を送信しています 32 バイトのデータ:
  10.1.0.11 からの応答: バイト数 =32 時間 =411ms TTL=63
  10.1.0.11 からの応答: バイト数 =32 時間 =500ms TTL=63
  10.1.0.11 からの応答: バイト数 =32 時間 =539ms TTL=63
  10.1.0.11 からの応答: バイト数 =32 時間 =509ms TTL=63

  10.1.0.11 の ping 統計:
      パケット数: 送信 = 4、受信 = 4、損失 = 0 (0% の損失)、
  ラウンド トリップの概算時間 (ミリ秒):
      最小 = 411ms、最大 = 539ms、平均 = 489ms
```


② VPN Client から　On-Premises内のServer(test-inst01:172.24.0.11)へping

```shell-session
C:¥>ping 172.24.0.11

  172.24.0.11 に ping を送信しています 32 バイトのデータ:
  172.24.0.11 からの応答: バイト数 =32 時間 =661ms TTL=62
  172.24.0.11 からの応答: バイト数 =32 時間 =564ms TTL=62
  172.24.0.11 からの応答: バイト数 =32 時間 =537ms TTL=62
  172.24.0.11 からの応答: バイト数 =32 時間 =550ms TTL=62

  172.24.0.11 の ping 統計:
      パケット数: 送信 = 4、受信 = 4、損失 = 0 (0% の損失)、
  ラウンド トリップの概算時間 (ミリ秒):
      最小 = 537ms、最大 = 661ms、平均 = 578ms

```