フレッツVPNワイド通信を新規で構築します

質問

・フレッツVPNワイド新規構成について質問です。

拠点１（センター）VPN管理者
[ONU]ルータ機能なし
[YAMAHA　RT57i]
[PC][NAS]

拠点２
[ONU]PR-S300NE
[PC][TEL]

拠点３
[ONU]PR-400NE
[PC][TEL]

以上の構成で拠点２，３のPCから拠点１のNASにアクセス（NASに内データ参照）させたいです。
この構成で複数拠点からアクセスできるようにVPNワイドを組めるのか教えていただけないでしょうか。
またここからVPNワイドを構成する場合何を買い足せば良いかなどに教えていただけると有難いです。無知な質問で恥ずかしいですがお願い致します。

回答No.2

maesen · ベストアンサー

補足がありましたので回答させて頂きます。

＞WEBで設定例などを見るとIPセグメントを分けているのですが、同一セグメントに設定ではなぜダメなのでしょうか？

想定されている構成では同一セグメントにはできません。
想定されている構成では拠点間のLAN同士を接続する構成です。
IP通信（レイヤ３）になりますので同一セグメントの場合、拠点内のLANだけの通信となり別拠点に通信が出ていきません。
この辺を理解するにはIPルーティングについて勉強して頂く必要があります。

VPNで拠点間を同一セグメントにする方法としては、
・PacketiX VPN（有償）やUT-VPN（無償）のようなレイヤ２のVPNを実現するソフトウェアを利用する
・広域イーサなどのレイヤ２のVPNサービスを使用する
といった方法があります。

レイヤ２のVPNは同一セグメントに出来るメリットがありますが、ブロードキャストがWAN上を流れて帯域を圧迫するようなデメリットもありますので、その辺をよく検討する必要が出てきます。

回答No.1

maesen

記載された機器のみでは難しいでしょう。

拠点2,3の機器のマニュアルに
「フレッツの IP-VPN サービス」※との同時利用方法について
という記載がありますので確認してください。

PR-S300NE及びPR-400NEの下にそれぞれルータが必要になると思います。
センターと同じメーカーのルータにするのならば NVR500が2台必要ということになると思います。

ちなみにIPIPトンネルを使用する場合は、RT57iはGUIから設定が出来ないのでコマンドを書く必要があります。

ここからは同じ回線でインターネットを併用する場合の注意です。
インターネットを併用しない場合は関係ありません。

フレッツVPNワイドを使用するPCがインターネットすることは推奨されていませんが不可能ではありません。
http://flets.com/hikaridenwa/use/att_ipvpn.html
配下のルータでインターネット側のセッションも管理することで可能になると思います。

拠点2,3はひかり電話があると思いますので、一時的にセッションが3つになります。
（ひかり電話は通話時はセッションを使用しませんが立ち上げ時にセッションを使用します）
標準では2セッションなので機器を起動する順番を間違えるとひかり電話が通話できなくなることがあります。

補足

回答ありがとうございます。
なんとなくではありますが理解できました。

ちなみに設定サイトで設定するIPなどについて教えてほしいです。

WEBで設定例などを見るとIPセグメントを分けているのですが、同一セグメントに設定ではなぜダメなのでしょうか？

できたら回答していただけたら有難いです。