IOS VPN接続 確認方法

Question

前提・実現したいこと

IOSをVPN接続した際のDSSの確認

発生している問題・エラーメッセージ

VPN接続時にDSS確認不可能

補足情報（FW/ツールのバージョンなど）

特に無し

Comments

[over]

VPNの接続方式は何でしょうか?またipad以外では期待した動作を得ているのでしょうか?加えて「DNSアドレスを見る」という意味が不明です。

[退会済みユーザー]

うーん。

[over]

ipsec/L2TPですかね?「dnsサーバーから払い出されたdns情報」これが良くわからないです。DNSサーバは名前解決のレコードを保持する、または名前解決の役割を担うものです。こちらが何かを払い出すということはありません。想像ですが、VPNサーバのIPリソースの払い出しにおいて、リゾルバサーバの指定がされていないことを言っていますか?

[退会済みユーザー]

はい

[退会済みユーザー]

よくわかりません。

[退会済みユーザー]

ちゃんと質問は残せよ

[退会済みユーザー]

ちゃんと質問は残せよ

[退会済みユーザー]

ちゃんと質問は残せよ

Answer 1

DHCPサーバとL2TP/IPsecのIPリリースは別物です。
Wifi接続時、(基本的には)物理インターフェースに対してDHCPサーバによるIPリソースがリリースされます。
これが、VPN接続時も実現されていると思っているようですが、VPN接続時はVPNサーバに設定しているIPプールから仮想インターフェースに対してIPアドレスが払い出されます。その時オプションとしてDNSリゾルブも払い出すことが可能です。

ただし、その場合は、VPN接続先セグメント経由でインターネットを使用させる場合に使用するものです。
これを理解していないのであれば、実現したいことの真偽も揺らいできます。

参考にCiscoにおけるVPN設定
https://www.infraexpert.com/study/ciscoasa11.html

Comments

[退会済みユーザー]

ちょっと違います。