IPアドレス範囲の指定方法とVPNの有効範囲について

2005/04/01 13:01

このQ&Aのポイント

IPアドレス範囲の指定方法やVPNの有効範囲について困っています。具体的には、192.168.210.0(255.255.255.0)のAネットワークと192.168.200.0(255.255.255.0)のBネットワークがVPNで繋がっている状況で、さらに192.168.200.0(255.255.255.0)のBネットワークと192.168.0.0(255.255.255.0)のCネットワークも含むようなVPNの有効範囲を設定したいのですが、具体的な設定方法がわかりません。
AネットワークからCネットワークにVPNを介してアクセスするためには、VPNの有効範囲にBネットワークとCネットワークの両方を含める必要があります。しかし、具体的な有効範囲の設定方法がわからず困っています。設定方法としては、1つのアドレス、IPアドレスの範囲、サブネット指定の3つが用意されていますが、どのように設定すれば良いのか教えていただきたいです。
IPアドレス範囲の指定方法やVPNの有効範囲について困っています。具体的には、192.168.210.0(255.255.255.0)のAネットワークと192.168.200.0(255.255.255.0)のBネットワークがVPNで繋がっている状況で、さらに192.168.200.0(255.255.255.0)のBネットワークと192.168.0.0(255.255.255.0)のCネットワークも含むようなVPNの有効範囲を設定したいのですが、具体的な設定方法がわかりません。具体的な設定方法と共に、SEOを意識したタイトルやハッシュタグも教えていただけると助かります。

sakupapa
お礼率37% (28/74)

その他（ITシステム運用・管理）
回答数1
ありがとう数2

みんなの回答 （1）
専門家の回答

質問者が選んだベストアンサー

ベストアンサー

sinobu_wednesday
ベストアンサー率54% (701/1296)

2005/04/01 15:56 回答No.1

途中に無関係な部分を含んで良いのであれば、192.168.192.0/19と書けます。この場合、範囲としては192.168.192.0～192.168.223.255となりますので、192.168.192～192.168.199および192.168.201～192.168.209、192.168.211～192.168.223の範囲からは意図しない通信が可能となってしまいます。これらのネットワーク空間を現在利用していないなど、こういった仕様でも問題がなければ192.168.192.0/19で良いと思います。もし、192.168.192～223（除200,210）からのアクセスをNGとしたいのであれば、192.168.200.0/24と192.168.210.0/24の2つを設定しないとダメです（この2つだけを一行で指定するのは無理）。2つ指定できないようであれば、192.168.192.0/19で許可してやって、別にフィルタリングなどで192.168.192～223（除200,210）を止めるしか無いでしょう。

質問者