am皆さますみません【質問2】については勘違いがあり情報修正させていただきます。>「クラウドサーバ」では上記と同じく「ローカルブリッジ」を作っても>「SecureNAT」のゲートウェイ(初期値:192.168.30.1)からPingリプライが確認できませんでした。→「ローカルブリッジ」に設定したLAN側NICに「SecureNAT」と同じNWセグメントのIPアドレス(例:192.168.30.254)を振ったら「SecureNAT」のゲートウェイ(初期値:192.168.30.1)からPingリプライが確認できました。am皆さまとりあえず予定していた双方向通信は出来たのでご報告します。・そもそもSecureNAT+ローカルブリッジしないとならなかったのか?・サーバ側NICにエイリアスのIPアドレスが必要だったのか?この辺が全く判っておりません。(やってみたら繋がったという状況です。)引き続き解説を頂きたくよろしくお願いします。通常ならばSoftEtherVPNサーバがインストールされたローカルPC上では「SecureNAT」のゲートウェイ(初期値:192.168.30.1)への通信は出来るものでしょうか?[/quote]できない状態が正常です。仮想ホストと通信できる必要はありません。側ポートを接続して通信させるようなもので、異常な動作を招くため、このような設定は推奨されません。サーバーのホストからアクセスできる必要はないはずです。amcedarさんお世話になります。サーバーのホストからアクセスできる必要はないはずです。いった目的でしょうか?⇒「#64059_構成図(20190406修正).png」も添付しました。この図を元に以下情報を展開させていただきます。※なお修正内容は一部IPアドレスのタイプミスを直しただけで上のスレッドに添付した図と基本的に構成は変わっていません。WindowsServer)上のWebサイトにLTEルータによるVPNでアクセスしたい。・そのWebサイトからLTEルータを経由してリモートの機器(図ではノートPCで書きました)内の制御サーバへアクセスしたい。※相互にsourceおよびdestinationになる双方向の通信が必要です。Serverで「SecureNAT」「L2TP(暗号化されていない)」および、リモートのLTEルータのmodemインターフェースをBridge、NAT:MASQ、ルーティング:192.168.30/24をすることで、リモートでは「SecureNAT」のゲートウェイ(192.168.30.1)およびその仮想DHCPから割り当てられた192.168.30.10からPingリプライは確認できた。192.168.30.1または192.168.30.10でWebサイトにアクセス出来るのか?と思っていたが出来なかった。2クラウドサーバ上で「SecureNAT」のゲートウェイ(192.168.30.1)でWebサイトへアクセス出来るのか試したが出来なかった。3クラウドサーバの物理localNICと「ローカルブリッジ」するだけで2が出来るか試したが出来なかった。4あきらめてクラウドサーバの物理localNICに固定IPアドレス(192.168.30.254あるいは10.10.10.10)を振ってWebサイトアクセスを確認した。*ただしこの時点ではクラウドサーバのローカル上のみでのアクセスの確認。リモートからはまだアクセスできない。5同時に物理localNICに192.168.30.254を割り振ることで「SecureNAT」のゲートウェイ(192.168.30.1)にPingリプライ出来ることを確認した。*ただしリモートからは192.168.30.254のPingリプライは確認できない。6この5によってクラウドサーバからリモートのLTEルータのLAN側(192.168.8.1および192.168.8.10)へPingリプライが確認できた。7クラウドサーバの物理localNICに10.10.10.10そのIPエイリアスとして192.168.30.254を振り、リモートのLTEルータでルーティング:10.10.10.10/32をすることでリモートから10.10.10.10でWebサイトアクセスが出来るようになった。*ただしリモートからは192.168.30.254のPingリプライおよびWebサイトアクセスは出来ない。念のためリモートのLTEルータにルーティング192.168.30.254/32の追加も試したが同じく出来なかった。*クラウドサーバの物理localNIC内の10.10.10.10と192.168.30.254はどちらをIPエイリアスにしても通信の状態は同じように見えたが、とにかくリモートからは192.168.30.254のPingリプライは確認できない。8Webサイトからリモートの機器(192.168.8.10)内の制御サーバへアクセス出来なかったが、リモートのLTEルータでDNATすることで出来るようになった。一年ほど前に契約した1台のサーバで同じく試すと、そちらは「SecureNAT」して「ローカルブリッジ」なし、クラウドサーバの物理localNICに何等かのIPアドレス(例:10.10.10.22、IPエリアスなし)を割り当てれば、リモートからWebサイト(例:10.10.10.22)へアクセス出来るのです。*ただしリモート側へのPingリプライは出来ません。(出来るようにする追い込み試験は行っていません。)従ってクラウドサーバ基盤でも若干違いは発生しているのだろうなとは思っています。物理NICの種類やVMの構成設定など。