LAN間VPNの通信について

質問

お世話になります。
２つのLANの間でインターネットVPNを組んで、ある音声通信機器同士の（IPアドレスおよびDefaltGWを設定）通信をさせたいと考えています。通信機器には宛先アドレスが設定できません。端末通信となると思うのですが、ルーターのWAN同士でVPNを構築させ、スタティックルーティングを設定するところで行き詰っています。ご教授頂ければ幸いです。よろしくお願いいたします。

端末（192.168.1.2 /Defalt GW 192.168.1.1) == 192.168. 1.1(LAN側） [ルータ] 100.100.100.1(WAN側） ====VPN=====

100.100.100.2(WAN側) [ルータ] 192.168.2.1(LAN側)== 端末（192.168.2.2/Deafalt GW 192.168.2.1)

回答No.1

Elgado · ベストアンサー

VPN装置の仕様が不明ですが。。。
「スタティックルーティング」というキーワードがあるのでそこについてだけ。。。
(※・・・全て24Bitマスクを前提でしゃべります。)

構成図上より・・・
左のルータが知らないネットワークは？→右192.168.2.0/24のネットワーク(何故？直結してないから)

左端末は192.168.2.0宛のパケットは自分と同一ネットワークでは無いので、デフォルトゲートウェイの向こうに
有ると知っているので、左ルータに送ります。
左ルータは192.168.2.0宛のパケットを受け取りましたが、そんなネットワークは知らない(ルーティングテーブルに載ってない)
ので、廃棄します。
そこで左ルータにスタティックルーティングを書いて192.168.2.0の場所を教えてあげて下さい。

具体的なコマンドは。。。。(ルータによりコマンドは異なりますので)
staticroute 192.168.2.0/255.255.255.0 nexthop 100.100.100.1
(翻訳・・・静的なルート→192.168.2.0/24のネットワークは100.100.100.1の向こうに有るよ)

上にも書きましたが、ルータの機種でコマンドは異なります。
マスク長の記述方法、nexthopという単語がgatewayだったり無かったり、機種によってはインタフェースによる
指定だったりもします。

補足

Elgado様

さっそくのご回答ありがとうございます。

ルーターはCISCO製を使用しております。
端末は特別な機器で宛先アドレス（192.168.2.2など）が設定できず、defaultGWにパケットを全て投げる機器です。
私が立ち往生している設定は、宛先が指定されていないパケットを強制的に意図する宛先に投げるということです。（この場合、192.168.1.2（端末１）から入ってきた宛先不明のパケットが左側のルーター（ルーター1）により、100.100.100.2に転送され、さらに右側のルーター（ルーター2）は転送されてきたパケットを192.168.1.2（端末２）に強制的に投げるという流れです。）

わかりにくい文章ですが、ご教授頂ければ幸いです。
よろしくお願い致します。