![[PukiWiki]](rename.png "[PukiWiki]")
#author("2026-08-28T04:54:27+00:00","","") #author("2026-08-28T05:03:09+00:00","","") #topicpath * 概要 [#s03c8a08] - 作業日時 2026/08/27 - 連絡元 佐藤さんからネットマスターの掲示板で連携 136 :佐藤 浩史（システム開発第１グループ）2026/8/25(火) 9:26 @ ： 萩野谷 純 拓朗が、秋葉原から客先のVPNに接続しようとしているそうですが、接続できない事象が発生しています。 会社のネットワークとして特に制限等かけていますか？ - 調査実施 萩野谷 - 最終対応者 萩野谷 ** 内容 [#u8c3e20f] ++ 社内ゲストネットワーク(192.168.0.0/24)、および、隔離ネットワーク(melco無線LAN)から接続しようとしたが接続できない。 ++ 使用しているVPNソフトはCisco AnyConnect ++ 名前解決や制御ポートの接続は上手くいっている模様 ++ 借用PCのため社内の内部ネットワークには接続しないで運用したい。 ++ 社内ネットワークに別セグメント172.32.200.30を割り振って接続したところ問題なく接続できた ++ 借用PCのため管理権限がなく、VPNの接続設定、IP設定(DHCP固定)、ファイアーウォール等の設定は変更できない ** 原因 [#d236e90f] ++ 特定できていない +++ 仮説1 IOやMelcoのハードウェアルーターの問題(MTU、nat問題など) +++ 仮説2 無線LANの問題(MTU、応答速度問題) +++ 仮説3 IPV6の問題(接続成功したネットワークはipv4オンリー) +++ 仮説4 YAMAHAのnvr510との相性(最終的にはここから外に出るため) +++ 仮説5 グローバルIPとの境界線のゲートウェイでnatしないとNGな可能性(多段nat不可) ** 対応 [#n56a7a68] ++ 構成案1 dockerホストのnetvmsv2501の2つ目のnicに 172.31.200.0/24のセグメント専用の線を出して コンテナでgatewayとdhcpをする。 -> 発生する問題: netvmsv2501の2つ目のnicはグローバルセグメントを配線する予定のため gatewayの切り替えまでには移設が必要 ++ 構成案2 nicの口が二つある余っているPC等にlinuxを入れて gatewayとdhcpをする設定にし、 172.31.200.0/24のセグメント専用の線を出す。 ++ 構成案3 作業者の社内接続可能PCのnicと客先貸出端末のnicを直結して、 社内接続可能PC上でgatewayとdhcpをするコンテナ等を起動する。 ++ 構成案4 登録する端末のMACアドレスを固定でDHCPに忘れずに登録して 社内ネットワークに接続できないセグメントに隔離する。 -> 発生する問題: MACの登録忘れやMACの変更等が発生すると社内ネットワークにつながってしまう。 ++ 構成案5 現在のGWサーバーに物理NICを増設してそこに対して別セグメントのDHCPを提供 ** 以後の対応 [#wda9a58e]
