クラウドチームの大喜多です。VPCルータのサイト間VPNに関するお問い合わせをよくいただくようになりました。多くお問い合わせをいただくのがYAMAHA製ルータ「RTXシリーズ」の設定についてです。そこで今回は実際にRTX1210のコンフィグをもとに、VPN接続できない場合のチェックポイントについて解説致します。今回例として取り上げるネットワーク構成は以下の通りです。configコマンドで出力されたものすべて)を送ってください」とお願いします。これは、VPN設定部分のconfigだけでは問題の切り分けができないことを意味しています。チェックポイントは大きく分けて3つありますので、順に説明してまいります。static」の確認を行います。IPsecを張るためにはUDP500番ポートとESPの通信を許可しておく必要があります。重要なのはIPアドレスの部分です。idconfig中央部分、青色の文字の部分がIPsecの設定です。192.168.1.102IPsecで接続する相手に対して自分のアドレスとidを広告しています。id」で設定されているIPアドレスは、必ず同一である必要があります。今回のケースでは、いずれもプライベートIPアドレスである「192.168.1.102」が設定されており、VPCルータの対向IDも「192.168.1.102」となっているので、問題ありません。お問い合わせいただくケースで最も多いのは、この部分のIPアドレスが不一致になっているケースがほとんどです。この例では全てプライベートIPアドレスになっていますが、VPN設定のIPアドレスがグローバルIPアドレスになっており、正しくIPsecが張れないということが多いのです。この部分は・いずれもRTX1210のプライベートIPアドレス・いずれもPTX1210のグローバルIPアドレスのいずれかで揃っている必要がありますので、うまく接続ができない場合はまずこの部分をご確認ください。filterの確認これは稀な例ですが、フィルタによってUDP500番ポートとESPの通信が遮断されているケースがあります。今回の例では、WAN側インタフェース(LAN2)に入ってくる(in)の部分でプライベートIP宛ての通信がrejectされるようになっていたため、UDP500番ポートとESPの通信のみを明示的に許可するfilterを追加しています。filterの行が大量にありますが、全てのfilterが有効になっているわけではありません。outの部分でフィルタ番号が記載されているものが、実際にインタフェースに適用されているフィルタになります。filterの行はあるものの適用されていないフィルタがいくつかあります。まとめ今回はRTX1210の実際のconfigをもとに、サイト間VPNが失敗する場合にチェックするべきポイントについて取り上げました。こちらのサイト間VPNのマニュアルにはVPCルータのIPsecパラメータや他機種の設定例なども記載しておりますので、併せてご確認ください。VPN編」を開催致します。当日は実際にVPCルータとRXT1210を用いてサイト間VPNを構築するデモンストレーションと、VPCルータとL2TP/IPsecによるリモートアクセスVPNを張るハンズオンを予定しています。