質問: ソニックウォールtz170の設定 sonicwall tz170の設定についての質問です。 以下の環境を構築したいのですが、 うまくいきません。 [b-flets] │ [yamaha rt57i](vpn接続トンネリングあり) │(wan) ★[sonicwall] (opt)- 公開サーバー │(lan) [社内lan] sonicwallを導入する前には、 公開サーバーも、社内lan上にあり、問題なく動作しています。 ip8にて、ルータ・公開サーバー・ソニックウォールそれぞれにグローバルアドレスを付与しています。 (vpn接続先はip1です。トンネリングにて社内lanではローカルipにて接続が必要です。) sonicwallの設定を・・・ ・natありに設定すると、vpn接続が通らない。 ・natなし(一番上の設定)にすると、公開サーバーが見れません。 設定の経験のあるかた、適切な設定方法を教えていただけませんか?
回答: #1 です。 補足、確認しました。 > 外のvpnからは、[yamaha rt57i]まで繋がりますが、 > [社内lan]に接続できません。 > また、[社内lan]からも外部vpnサーバーに繋がり > ません。 えっと... vpn 対向側(ネットa - プライベート) | 対向側 vpn ルータ | (インターネット) | yamaha rt57i | sonic wall(→ nat)- 公開サーバ(dmz) | 社内 lan(ネットb - プライベート) で正しいですか? 正しいと仮定すると、rt57i の wan/lan インターフェース双方にグローバル ip を設定し、かつ sonicwall で nat する、というのはかなり難しいと思います。 rt57i の ipsec を使用しているのだと思いますが、その場合、 ネットa(プライベート ip) | vpn ルータ | (インターネット) | yamaha rt57i = vpn ルータ | ネットb(プライベート ip) という構成が一般的ですよね? ここで sonicwall を入れるのならば『nat なし』にする方が容易でしょう。 この場合に「natなし(一番上の設定)にすると、公開サーバーが見れません。」とのことなのですが、これは 1. ホスト名で見られない(ip 指定では見られる) 2. ip アドレスを指定しても見られない のいずれでしょうか? ただ、個人的にはこの構成なら rt57i をはずして sonicwall tz170 で nat & dmz を構成し、vpn も喋らせた方がシンプルな気がします。それは難しいのでしょうか?