質問: VPN経由でのインターネット接続に関して質問致します。 YAMAHA RTX1200を使用し、本社-支店間をIPSecにてVPN接続しています。 この時、支店からのインターネット接続(WEB閲覧)を本社経由で行いたいと考えています。 理由はある特定のURLが本社の固定IPでのみアクセス可能となっている為、本社からでしかアクセス出来ない為です。 支店側のRTXにてip route設定をトンネルに向けましたが、うまくルート解決が出来ませんでした。 本社(192.168.0.1)-支店(192.168.20.1)でVPN接続(トンネル1とします)をしている状態で、 特定URLのIPアドレスをip routeにてトンネル1にしても192.168.0.1にしても旨く行きません。 tracertコマンドで見てみると・・・ 192.168.20.1 192.168.0.1 この後は・・・解決出来ずに「* * *」が続いてしまいます。 どのように設定すれば支店からVPN経由で本社からネットに出て行くのでしょうか? 尚、本社側のネット接続はVPN接続しているRTX12001台で行っています。 特定URL先はデータを扱う為、極力PROXYサーバは使用したくありません。 無知な私で申し訳御座いませんが、何卒御教授の程宜しく御願い申し上げます。
回答: 本社側のRTX1200の設定ミスっぽいですね。 ・ルーティング設定(デフォルトゲートウェイ)の間違い ・送信元IPでフィルタをかけて、それに引っかかってる。 といったところでしょうか。 >特定URL先はデータを扱う為、極力PROXYサーバは使用したくありません。 支店が固定IPを使っているなら、proxy利用可能を支店のIPに限定し、HTTPにSSLを入れてやれば、まあ、セキュリティ上は問題ないと思います。メンドクサイですが。