VPN接続について

質問

1. IP-Secなどで拠点間のルータ同士を接続する場合、ルータ同士でクライアント⇔サーバという関係はありますか？（アドレスなど以外に各ルータで設定差異があるのか？）

2. また、上記のようにIP-SecでVPN接続しているルータに対し、自宅のPCなどからVPNクライアントを使って接続することはで可能でしょうか？（たぶん可能だと思うのですが、接続対象のアドレスとかは許可するとして、[ルータ⇔ルータ]用の設定と[VPNクライアント⇔ルータ]用の設定は別途で指定しないといけないのか？設定方法が違うのか？）

3. あと、VPNクライアントを使ってPCを接続する場合、設定により常時接続は可能となるのでしょうか？（グローバルIPを直で持つPCに拠点内から接続できるようにしたい）

機器にって異なるかもしれませんし、質問自体がすごくざっくりで申し訳ないのですが、わかる範囲でご教授頂けると幸いです。

回答No.1

pakuti

1
メーカーや機種、考え方によってどちらもあり得ます。
センターとブランチの構成もありえますし、ピアの関係もあり得ます。
片側のIPが変動の場合や、NAT変換されてくる場合などは
センター・ブランチ　に構成になるでしょう

2
可能です。
両方ともに、接続する識別子を指定します
ルールは別途設定する必要があります。
同一の識別子を利用し（IPやホスト名で判断しない）
片側だけを接続するのであれば、同じひとつのルールでも運用は可能でしょう

3
常時接続が可能か否かは、VPNクライアントソフトに依存します。
可能なものもあれば、切断されてしまうものもあります。
某社のクライアントソフトは常時接続は不可　とメーカーから回答がありました。