拠点間接続(L3)について

SoftEther VPN に関するご質問はこのフォーラムにお気軽にご投稿ください。
Post Reply
jingo2010
Posts: 2
Joined: Thu Nov 09, 2023 7:30 am

拠点間接続(L3)について

Post by jingo2010 » Tue Nov 21, 2023 8:00 am

お世話になります。
拠点間接続(L3接続)に関してご相談させてください。

環境:IBM Cloud内に複数の仮想サーバー・インスタンスを立てています。
それぞれのインスタンスは浮動IP(Global IP)を持ち、クラウド内部では以下のプライベートIPネットワークにてそれぞれ接続されています。
------------------------------------------------------
ロケーションA
プライベートネットワーク 192.168.x.0/24
192.168.x.1 (Default GW)
192.168.x.4 (Rocky linux ...softether VPN Serverを導入)
192.168.x.10(Rocky linux ...疎通検証用)
---------------------------------------------
仮想HUB(VHdallas およびVHsydney)を作成
VHdallas---eth0をローカルブリッジ接続
仮想L3スイッチを作成(インターフェースは192.168.x.254および172.16.x.254)
■各仮想サーバーインスタンスの経路
0.0.0.0(Default) 192.168.x.1
172.16.x.0/24 192.168.x.254
------------------------------------------------------
ロケーションB
プライベートネットワーク 172.16.x.0/24
172.16.x.1 (Default GW)
172.16.x.4 (Rokcy linux...softether VPN Serverを導入)
172.16.x.10 (Rocky linux...疎通検証用)
---------------------------------------------
VHsydney---eth0をローカルブリッジ接続
VHSydney---ロケーションAのVHsydneyをカスケード接続(port5555 通信状態はオンライン(接続済))
■各仮想サーバーインスタンスの経路
0.0.0.0(Default) 172.16.x.1
192.168.x.0/24 172.16.x.254

ご相談内容
上記環境で、各拠点の検証用サーバーから以下の通り疎通ができません。
★自分のネットワーク内の他のサーバー、デフォルトGWへは疎通OK
例 192.168.x.10--> 192.168.x.1, 192.168.x.4 ping OK
★自分のネットワーク内の仮想L3スイッチおよびターゲットネットワークへのホストへは疎通NG
例 192.168.x.10--> 192.168.x.254, 172.16.x.254, 172.16.x.4, 172.16.x.10 はNG
見落としている点がないか、また調査方法などご教示いただけないでしょうか。

cedar
Site Admin
Posts: 2081
Joined: Sat Mar 09, 2013 5:37 am

Re: 拠点間接続(L3)について

Post by cedar » Tue Nov 21, 2023 9:50 am

クラウド環境ではプロミスキャスモードが使用できないケースが多いので、ローカルブリッジが機能していないのではないかと思います。

jingo2010
Posts: 2
Joined: Thu Nov 09, 2023 7:30 am

Re: 拠点間接続(L3)について

Post by jingo2010 » Wed Nov 22, 2023 9:44 am

ご回答ありがとうございました。
改めて他記事も参照し、プロミスキャスモードが使用できないためローカルブリッジが機能せず、想定した構成ができないことを理解いたしました。
代替策を検討いたします。

Post Reply