質問: ### 前提・実現したいこと IOSをVPN接続した際のDSSの確認 ### 発生している問題・エラーメッセージ VPN接続時にDSS確認不可能 ### 補足情報(FW/ツールのバージョンなど) 特に無し
回答: DHCPサーバとL2TP/IPsecのIPリリースは別物です。 Wifi接続時、(基本的には)物理インターフェースに対してDHCPサーバによるIPリソースがリリースされます。 これが、VPN接続時も実現されていると思っているようですが、VPN接続時はVPNサーバに設定しているIPプールから仮想インターフェースに対してIPアドレスが払い出されます。その時オプションとしてDNSリゾルブも払い出すことが可能です。 ただし、その場合は、VPN接続先セグメント経由でインターネットを使用させる場合に使用するものです。 これを理解していないのであれば、実現したいことの真偽も揺らいできます。 参考にCiscoにおけるVPN設定 https://www.infraexpert.com/study/ciscoasa11.html