NAT-Traversalなやつです。ルーターがespとかudp500とかudp4500を固定的に割り当ててくれなくても大丈夫なやつです。側がかならずinitiatorになります。Side-Aから接続しにいっても500番ポートとか開いてませんので。グローバルIPアドレスを所持。Tunnelを張ります。トンネルを張ってSegmentAとSegmentBの通信を行います。[DHCP]SiteB(192.168.200.0/24)こんな感じとしましょう。上記設定を見ると、Side-A側からみると、Side-B側の対向端末は特定できていないことに気づきます。みたいなのを用意したらどうなるのかという問題です。0試しに足してみましょう。200.0.0.2:4500例えばこんなnatテーブルが出来上がります。neighborが変わりました。IPSecでつながっている状態でさらに割り込もうとすると、後から接続しにいったほうとIPSecを張り直します。側のローカルIPアドレスを固定する必要があります。CommunityResponderがCiscoであった場合に出ていた上記のような問題は起きないと考えてよさそうです。IPsecIPsec、設定が面倒だなぁと思うものの一つです。月別アーカイブはてなブログをはじめよう!paihuさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。