DigiLoog

週末に構築していた拠点間VPNが、この記事を書く30分位前にようやく繋がった。
オーソドックスにIPSecトンネルを張っているのだが、
IPSec内のトンネルI/F越しにOSPFを喋れず試行錯誤していた。

YAMAHAのドキュメントを読み漁った所、point-to-pointでトンネルI/Fを作る場合、
ip tunnel addressとip tunnel remote addressの両方を設定する必要があると書いてあった。
今回、ローカル側のトンネルI/Fのみip tunnel addressで設定して疎通出来てしまった為、
ip tunnel remote addressの設定を入れ忘れていたのが原因だった。

という事で無事につなぐ事が出来たので、
フィルター設定の入れ直しや細かいチューニングを進める予定。
コレが完了すれば、やっと別拠点からLANに接続出来る様になる筈。

諸事情でRTX830を用いた拠点間VPNを構築する必要が出たので、
急遽2台を追加購入しテスト接続と設定投入を実施中。

しかも、最低で200Mbps・可能なら500Mbps近い実測値が必要な為、
場合によっては暗号強度を下げる必要があるかもしれない。
久々のVPN構築ネタなのでマニュアルと睨めっこしながら構築を終わらせねば。
この辺りの内容は8月には書ける筈なので、そのうちネタとしてまとめようと思う。

昨年に自宅NWを刷新したばかりだが、
昨今の事が発端で自宅NWのコア部分を変更する必要が出てきた。

NW構成案は出来ているので後は実際に組めば良いのだが、
趣味や本業でも利用しているコア部分を弄る必要があるので、
慎重にならざるを得ないのがちょっと大変だったりする。

さらに、今回はリモート接続する事が不可能な事もあり、
設定を作り込んだ上で遠隔地にNWを引き回す必要がある。
今年試そうとしていた事を一部諦めたのも突発で生じたコレの為。
残り半年はコレに付きっ切りになりそうだが、楽しみながら切り抜けたい所。
上手く作業が終わったら、その時に自宅NW構成紹介をまた書こうと思う。