YAMAHAルータの実機・検証　第21回　拠点間で同じIPアドレス帯のネットワーク構築　実践編

以前、拠点間で同じIPアドレス帯を使ったネットワーク構築を紹介しました。今回は既に運用している環境から設定変更を行い、拠点間で同じIPアドレス帯を構築した実際の手順を紹介致します。

ネットワーク構成

運用中のネットワーク構成図

運用中のネットワーク構成になります。

• 本社本館とY支店はルータ同士でIPSecのVPNを構築
• 本社本館とZ支店はルータとパソコンでPPTPのVPNを構築
• Z支店はパソコンZがPPPoE接続でインターネットに接続

そこから本社を本館と別館に分け、本館と別館を同じIPアドレス帯のネットワークを構築します。

変更後のネットワーク構成図

変更後のネットワーク構成です。

• Y支店とZ支店に変更はありません。
• 本社の本館と別館は192.168.1.0/24の同じIPアドレス帯
• 本社の本館と別館はルータ同士でL2TPv3/IPsecのVPNを構築

ルータ設定

今回のネットワーク構成変更にあたりY支店、Z支店に関してはルータおよびパソコンの設定変更は必要ありません。なのでここで紹介するルータ設定内容は変更が必要な本社の本館および別館のルータAとルータBの内容を紹介します。
まずはネットワーク変更前のルータAの設定内容です。

ネットワーク変更前　本社ルータA　設定内容

上記は一般的なIPSecおよびPPTPの設定方法になります。

ネットワーク変更後　本社の本館ルータAの設定内容

設定の注意点

2つの拠点間を同一のIPアドレス帯でネットワークを構築するのにL2TPv3/IPsecトンネル機能を使用しますが、RTX1210およびRTX1200ではファームウェア（リビジョン）が「Rev.10.01.53以降」でないと使用することができません。設定変更の前にファームウェア（リビジョン）の確認が必要です。

また、今回は変更前のネットーワーク構成で本社とZ支店はPPTPを利用しているため9行目を

に変更する必要があります。変更を忘れてしまうとZ支店からPPTPで接続することができなくなってしまいます。

上記をふまえ本社の本館ルータAで設定追加および変更を行った箇所が下記になります。
■7行目～9行目　を変更

■47行目～68行目　を追加

■96行目　を追加

■103行目～104行目　を追加

続いて本社の別館ルータBの設定内容です。

本社の別館ルータB設定内容

上記の内容については「第14回　拠点間で同じIPアドレス帯のネットワーク構築」をご参照ください。

ネットワーク構成　変更手順

今回のネットワーク構成変更にあたり変更した手順を記載致します。

1．本社ルータAのファームウェア（リビジョン）の確認

ファームウェア（リビジョン）がRev.10.01.53以降出ない場合、ルータのリビジョンアップを行います。

2．本社の本館ルータAの設定変更

設定追加および変更箇所の修正を行います。

3．本館ルータAの動作確認

本館からのインターネット接続はもちろん、Y支店とのIPSec、Z支店とのPPTPの接続ができるか確認します。

3．本社の別館ルータBの設置

事前に設定しておいたルータBを本社の別館に設置します。

4．動作確認

本社の本館と別館で通信ができるか確認します。

まとめ

今回の内容はファームウェア（リビジョン）の確認が必須だったり、WEB画面上からでは設定できない内容であったり詳しい方でない限り今回の設定は難しいと思われます。
しかし、お客様のネットワーク環境やシステムを使う為にどうしても拠点間で同じIPアドレス帯を使わなければならないことがあるかもしれません。設定方法がわからなくても設定できることを覚えておくだけでも問題解決につながります。

この記事を読んだ方はこちらも読まれています

YAMAHAルータでPPTPとL2TP/IPsecを併用する YAMAHAルータでワンタイムパスワードを設定してみた