フレッツＶＰＮとwindowsの接続について

質問

会社と自宅をフレッツＶＰＮで接続することを考えています。
ルータは、yamahaRT58iです。

自宅にもRT58iをおいて、IPIPトンネリングで接続するのが常道なのでしょうが、そこまでコストをかけたくないこともあり、自宅のONUにＰＣ（windows8）を直接つないでVPNが張れないか試行錯誤しています。

会社側（ルータ）、自宅（PC）共に、PPPoEでのフレッツ網への接続はできています。

しかし、yamahaのwebサイトに掲載されているフレッツVPNの構成例は、IPIPトンネリングをするものばかりですが、PCにはIPIPトンネリングの設定ができないので、どのようにしたらよいのか困っています。
この場合、PPTPかL2TP/IPsecを使用することにより、自宅側でルータを使わずVPNできるものでしょうか？　どちらとも試してはみましたが、うまく行かないようです。

つたない質問ですが、よろしくお願いいたします。

回答No.1

maesen · ベストアンサー

＞会社と自宅をフレッツＶＰＮで接続することを考えています。

フレッツVPNワイドということでよろしいでしょうか？

＞ルータは、yamahaRT58iです。

ルータは会社にのみあると思っていいでしょうか？

＞自宅にもRT58iをおいて、IPIPトンネリングで接続するのが常道なのでしょうが、

IPIPトンネルは必須ではありません。
直接ルーティングをすればトンネルを構成しなくても通信は可能です。

問題となるのは、フレッツVPNワイドに登録したネットワークアドレス以外と通信する場合です。
例えば、
本社側のネットワークが、192.168.100.0/24と192.168.101.0/24の2つのネットワークがあって
支店側のネットワークが、192.168.200.0/24の場合
フレッツVPNワイド側にはルータのアドレスとして192.168.100.254/24を設定した場合、支店側から192.168.101.5とかにアクセスする場合、
フレッツ網のほうがこのアドレスをルーティングしてくれませんので、トンネルが必要になります。
（フレッツVPNワイド側にアドレスが登録されて無いので当然といえば当然ですね）

今回の質問者さんの構成では、上記の問題に該当しなければ単純に直接ルーティングすれば通信は可能だと思われます。

自宅側を端末型にIPアドレスを設定し（つまりサブネットマスクを255.255.255.255にする）
会社側をLAN型にしてルータで直接ルーティングされるよう適切にルーティングテーブルを設定すればいいはずです。

※適切なルーティングというのが肝かもしれません。

（参考）
http://itpro.nikkeibp.co.jp/article/COLUMN/20100316/345855/

＞PPTPかL2TP/IPsecを使用することにより、自宅側でルータを使わずVPNできるものでしょうか？

そもそも、相手側の拠点との通信が確立出来ていなければこれはできないですよね。

余談ですが、
個人的には上で書いたような環境に当てはまらなければ、IPIPトンネルはしなくていいのではないかと思っています。
暗号化される訳ではないので、カプセル化する分のオーバヘッドやmtuが小さくなるなどのデメリットが大きいので。

お礼

ご親切な回答をありがとうございました。