トップページ⇒network
7コメント2KB

NAT配下のPCでVPN

■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん@そうだ選挙にいこう NGNG
FreeBSDでこさえたNAT箱を介して、LANをCATVに接続しています。
先日、LAN内のPCと取引先のサーバ間で、VPNでの接続ができない
との連絡を受けたのですが、皆目見当がつきません。
ネット上の情報をあたってみると、VPNとNATは相性が悪いという話
をあちこちで見かけましたが、具体的な解決方法までは見つかりま
せんでした。
相性が悪いといわれる所以は何でしょうか?また、解決方法はあるの
でしょうか?
何か情報をお持ちでしたら、ぜひ教えてください。
0002名無しさん@そうだ選挙にいこう NGNG
NATって悪く言えば「なりすまし」でしょ。
セキュリティ関係の技術とは相性悪いのは仕方が無いんじゃないかな?
0003名無しさん@小市民 NGNG
IPsecだとIKEのネゴができません。またトンネルモードも動きません。
GREだとポート番号を持っていないので、ポート番号を変換するNATは動作しません。
結論としては不可能ではありませんが、ほぼ無理です。
0004名無しさん@そうだ選挙にいこう NGNG
YAMAHAのルータは対応していますが、あれはどういう仕組みなのでしょうか?
0005名無しさん@小市民 NGNG
>>4
ヤマハはIPsecの終端ができると言うだけで、
配下の複数PC端末からのVPN生成には対応できません。
00061 NGNG
取引先が接続実績があるというルータがあるので、調べたところ
NAT+VPNとはいうものの、静的NATでの対応でした。
取引先とのやりとりは、Web上での入力だけなのでわざわざVPN
を持ち出さなくても良いような気もするのですが…

やはり、4さんの言われるように、現状では非現実的と言うこと
なのでしょうか?
00071NGNG
その後、取引先のサーバの設定を変更して接続できるようになったようです。
何がどう変更されたのかは知る由も無いのですが...少し心配です。
■ このスレッドは過去ログ倉庫に格納されています