質問: DEVICE TYPE STATE CONNECTION br0 bridge connected bridge-br0 eth0 ethernet connected eth0 eth1 ethernet connected bridge-slave-eth1 tap_vpn tun connected tap_vpn ### 発生している問題・エラーメッセージ vpn bridge (172.31.0.1)とserver(172.31.0.2)の疎通ができません br0を作成せず、直接、eth1に172.31.0.1を割り当てた場合は以下のようになります。 vpn bridge(eth1 172.31.0.1)⇔server(172.31.0.2)疎通可能 br0を作成して、eth1とtap_vpnを収容するのではなく、eth1とtap_vpnに全く異なるサブネットを割り当ててルーティングさせることを考えた方がよいのでしょうか・・・。 解決に向けてアドバイス、参考URL等ございましたらご教授ください。
回答: vpn bridgeのネットワークでbr0 にeth1とtap_vpnをまとめる形ではなく、 eth1,tap_vpnとそれぞれ別とした上でルーティングを行うことで、一方通行ですがオンプレ側からserverとの通信ができるようになりました。逆方向についてはポリシールーティングの設定が必要と思われますが、テーマがそれてきたので別のトピックで質問をさせていただきます。