VPN経由でWeb参照ができない。VPN経由でWeb参照ができない。2018.12.01少し前にブログで紹介したトラブル事例と似ているが、VPN経由で、ネット参照ができないというトラブルの事例を紹介したい。構成イメージは以下のようなる。拠点側のPC01が、本社側を経由してインターネットへのアクセス正確には、Web参照ができない。そのPC01を、本社側に持っていき、LANに接続するとWeb参照できる。拠点のVPN用ルータ(NVR500)であるルータBには、DNSサーバのアドレスとして、本社側のインターネット用ルータ(NVR510)のIPアドレスである192.168.10.253が設定されていた。そのため、PC01がWeb参照をしようとすると、DNSへの問い合わせは、まず、192.168.20.254(ルータB)へいき、そのルータBを経由して192.168.10.253へいく。そこで、問題が生じていた。lan1という設定がされている。これは、lan1に所属しているアドレスからしかDNSの問い合わせを受け付けないという意味になる。lan1とは今回の例でいうと、本社側のネットワークである192.168.10.0/24のネットワークのことである。拠点側は、192.168.20.0/24のネットワークのためDNSの問い合わせが拒否され結果、名前解決ができず、PC01はWeb参照ができなかった。lan1は、プロバイダへの接続設定であるPPPoEの設定を行うと自動的に追加される。NR510やRTX1210など、比較的最近の型番のヤマハルータで設定すると気づかないうちに設定されている。NVR500では、PPPoEの設定をしても、自動的に追加はされない。anyとすれば、拠点側のPC01からWeb参照ができるようになる。制限をしたい場合は、そのような設定をするのもありだろう。ひとつ補足しておくと、図で、同じく拠点側にあったPC02がWeb参照できていたのは、PC02に設定されていたDNSサーバのアドレスが192.168.10.254(ルーターA)になっていたためです。設定はなく、ルーターA自体のDNSの設定は、192.168.10.253になっている。結果、PC02からのDNSの問い合わせは、ルーターAを経由して、インターネットルータに届いていたため、インターネットルータからみると同じセグメントからの問い合わせと判断していたことになる。間違っているわけではないのだけど、全体としてうまく動作しないということがありうるのだ。リモートアクセスVPN環境を構築するポイントをご紹介します。WebGUIでできる手順です。リモートアクセスVPN環境を構築するポイントをご紹介します。パケットキャプチャ用の専用機として利用することにしました。定期的にログを指定した宛先にメールする方法この記事では、定期的にログ情報をメールで送信する方法をご紹介しようと思います。ヤマハルーターが出力するログはトラブルシューティング時などにとても役立ちますが、無限に保存できるわけではないので、時間経過とともに上書きされてしまいます。フレッツ・VPNワイドの入門動画の第5弾になります。第5回目は、ヤマハルーターを使用して構築。設定手順についてです。CiscoルータでPPPoEサーバが動作してくれない。コメントをキャンセルメールアドレスが公開されることはありません。(必須)サイトタイトルとURLをコピーしました。