[connect24h:2440] Re: VPN構成について(補足です）

["SHINICHI OGURI" <s-ogu@xxxxxxxxxxxxxxx>]

おぐり＠福岡です。

まず、前のメールの送信があまりにも遅かったので出せてないと
思ってクロスポストになってしまいましたので、
皆様にお詫び申し上げます。

本題に入ります。
> Router1をXR-300にして「セグメント分割」の部分がないケースならば
> マニュアルに設定例があるので、
> グローバルIPアドレス一個でも可能でしょう。

という事は、普通にVPNで使用するグローバルIPアドレスと、
インターネットに出て行く際のグローバルIPアドレスは別にしなくても
いいと受け取ってよろしいでしょうか？

> 「セグメント分割」したいとなると、
> NATとの併用による問題とFWとの併用による問題、
> なんてのを解決するが大変かも？

問題は、「セグメント分割」のルータ側から、
・VPNをくぐってきたパケットだけを通して、
・LAN側からはすべて出て行けるような構成にする
ところだけと考えていいですか？

よろしければ、「セグメント分割」をしない場合の設定例と、
「セグメント分割」のゆえにそれがどう問題になるのか
教えていただけないでしょうか？

---------------------------
SHINICHI OGURI
E-mail : s-ogu@xxxxxxxxxxxxxxx
---------------------------











--[PR]------------------------------------------------------------------
 ◆◇◆ FreeMLリニューアル!! PCでも携帯でも、どこでもMyPage◆◇◆
    FreeMLとifreeMLを『同一メールアドレス』でご利用の方は、
       １つのMyPageから確認できる様になりました。
新システムについては→ http://www.freeml.com/help/renewal.html
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp