トラブル対応/2026-08-25 客先VPNサービスに接続できない
をテンプレートにして作成
[
トップ
] [
新規
|
一覧
|
検索
|
最終更新
|
ヘルプ
]
開始行:
#topicpath
* 概要 [#s03c8a08]
- 作業日時
2026/08/27
- 連絡元
佐藤さんからネットマスターの掲示板で連携
136 :佐藤 浩史（システム開発第１グループ）2026/8/25(火) ...
@ ： 萩野谷 純
拓朗が、秋葉原から客先のVPNに接続しようとしているそうで...
会社のネットワークとして特に制限等かけていますか？
- 調査実施
萩野谷
- 最終対応者
萩野谷
** 内容 [#u8c3e20f]
++ 社内ゲストネットワーク(192.168.0.0/24)、および、隔離ネ...
++ 使用しているVPNソフトはCisco AnyConnect
++ 名前解決や制御ポートの接続は上手くいっている模様
++ 借用PCのため社内の内部ネットワークには接続しないで運用...
++ 社内ネットワークに別セグメント172.32.200.30を割り振っ...
++ 借用PCのため管理権限がなく、VPNの接続設定、IP設定(DHCP...
** 原因 [#d236e90f]
++ 特定できていない
+++ 仮説1
IOやMelcoのハードウェアルーターの問題(MTU、nat問題など)
+++ 仮説2
無線LANの問題(MTU、応答速度問題)
+++ 仮説3
IPV6の問題(接続成功したネットワークはipv4オンリー)
+++ 仮説4
YAMAHAのnvr510との相性(最終的にはここから外に出るため)
+++ 仮説5
グローバルIPとの境界線のゲートウェイでnatしないとNGな可...
** 対応 [#n56a7a68]
++ 構成案1
dockerホストのnetvmsv2501の2つ目のnicに
172.31.200.0/24のセグメント専用の線を出して
コンテナでgatewayとdhcpをする。
-> 発生する問題: netvmsv2501の2つ目のnicはグローバルセ...
gatewayの切り替えまでには移設が必要
++ 構成案2
nicの口が二つある余っているPC等にlinuxを入れて
gatewayとdhcpをする設定にし、
172.31.200.0/24のセグメント専用の線を出す。
++ 構成案3
作業者の社内接続可能PCのnicと客先貸出端末のnicを直結して、
社内接続可能PC上でgatewayとdhcpをするコンテナ等を起動す...
++ 構成案4
登録する端末のMACアドレスを固定でDHCPに忘れずに登録して
社内ネットワークに接続できないセグメントに隔離する。
-> 発生する問題: MACの登録忘れやMACの変更等が発生すると...
++ 構成案5
現在のGWサーバーに物理NICを増設してそこに対して別セグメ...
** 以後の対応 [#wda9a58e]
終了行:
#topicpath
* 概要 [#s03c8a08]
- 作業日時
2026/08/27
- 連絡元
佐藤さんからネットマスターの掲示板で連携
136 :佐藤 浩史（システム開発第１グループ）2026/8/25(火) ...
@ ： 萩野谷 純
拓朗が、秋葉原から客先のVPNに接続しようとしているそうで...
会社のネットワークとして特に制限等かけていますか？
- 調査実施
萩野谷
- 最終対応者
萩野谷
** 内容 [#u8c3e20f]
++ 社内ゲストネットワーク(192.168.0.0/24)、および、隔離ネ...
++ 使用しているVPNソフトはCisco AnyConnect
++ 名前解決や制御ポートの接続は上手くいっている模様
++ 借用PCのため社内の内部ネットワークには接続しないで運用...
++ 社内ネットワークに別セグメント172.32.200.30を割り振っ...
++ 借用PCのため管理権限がなく、VPNの接続設定、IP設定(DHCP...
** 原因 [#d236e90f]
++ 特定できていない
+++ 仮説1
IOやMelcoのハードウェアルーターの問題(MTU、nat問題など)
+++ 仮説2
無線LANの問題(MTU、応答速度問題)
+++ 仮説3
IPV6の問題(接続成功したネットワークはipv4オンリー)
+++ 仮説4
YAMAHAのnvr510との相性(最終的にはここから外に出るため)
+++ 仮説5
グローバルIPとの境界線のゲートウェイでnatしないとNGな可...
** 対応 [#n56a7a68]
++ 構成案1
dockerホストのnetvmsv2501の2つ目のnicに
172.31.200.0/24のセグメント専用の線を出して
コンテナでgatewayとdhcpをする。
-> 発生する問題: netvmsv2501の2つ目のnicはグローバルセ...
gatewayの切り替えまでには移設が必要
++ 構成案2
nicの口が二つある余っているPC等にlinuxを入れて
gatewayとdhcpをする設定にし、
172.31.200.0/24のセグメント専用の線を出す。
++ 構成案3
作業者の社内接続可能PCのnicと客先貸出端末のnicを直結して、
社内接続可能PC上でgatewayとdhcpをするコンテナ等を起動す...
++ 構成案4
登録する端末のMACアドレスを固定でDHCPに忘れずに登録して
社内ネットワークに接続できないセグメントに隔離する。
-> 発生する問題: MACの登録忘れやMACの変更等が発生すると...
++ 構成案5
現在のGWサーバーに物理NICを増設してそこに対して別セグメ...
** 以後の対応 [#wda9a58e]
ページ名:
![[PukiWiki]](rename.png "[PukiWiki]")
