Comments変則的なネットワーク環境でのVPN目を怪我して、サーフィンも出来ないので、久しぶりにネットワーク技術のことを書きます。一般的な技術になったVPNですが、下図のような環境でVPNを構築する場合の方法を記載します。A社とB社のローカルIPアドレスは192.168.0.0/24で同じ。両社とも変更出来ない。ネットワークとしては、A社、B社間は通信しないスター型。A社と拠点1、B社と拠点1は同時に通信することもある。インターネットに掲載されているVPNの構築の前提は、各拠点でローカルIPアドレスが重ならないことが前提で書かれているものがほとんどです。こんなネットワーク環境の元でのVPN構築を依頼させることも否定出来ないでしょう。異なるIPアドレスに付け替えるこのままVPNを構築すると、拠点1の設定でVPN通信を行いたいルートに対して、192.168.0.0/24を指定しまうと、A社、B社のどっちつかずになってしまうのは明白です。元のアドレスが異なれば良いわけですから、異なるものに付け替えましょう。付け替える箇所は、どこになるでしょうか?付け替える箇所は、A社、B社のルータで付けかえます。拠点1のルータでは、付け替えたIPアドレスに対してVPNのルートを指定してあげます。Translation)を設定することです。出て行くアドレスに対して、NATをかけるのです。言われてみれば、そうなのかと思うかもしれませんね。このようなネットワークはISPやIDCでは構築することはないと思われますので、比較的安価なルータでの構築例を簡単に書いてみます。2A社は固定IPアドレス、B社は動的IPアドレスA社、B社ともNATでIPアドレスを付け替えるところがすべてです。ちなみに、上記のConfigFileはNAT部分とVPN部分の一部抜粋したものですので、これをこのままコピーしても利用出来ません。NAT」と呼ばれ、RFCにも定義されています。(RFC2663)アマゾンのサーバでエラーが起こっているかもしれません。一度ページを再読み込みしてみてください。