VPN拠点間接続 + リモートアクセスVPN時、リモートから接続した場合接続した拠点以外の拠点へのアクセスは可能なのでしょうか？

Question

拠点間でVPN接続をする際のネットワークのふるまいについて質問です

リモートワーク環境の改善のため、下記のようなVPN拠点間接続 + リモートアクセス環境を構築したいと考えています。

○YAMAHA PPTPを使用したVPN拠点間接続(3拠点) + リモートアクセス : Web GUI設定
https://network.yamaha.com/setting/router_firewall/vpn/multi_function/triadic-pptp_windows
※このページはPPTPの接続例ですが、実際はIPsec,L2TP/IPsecで構築する予定です。

拠点内からのアクセスは、どの拠点からでも各拠点間をルータ越しに自由にアクセスできるかと存じます。

では、リモートアクセスで接続した場合拠点間で自由にアクセスできるものなのでしょうか？
例えば拠点1にリモートアクセスVPN機能で接続した場合、そのまま拠点2のサーバへアクセスできますか？
上の図で言えば、拠点1に接続して、192.168.2.0/24にそのままアクセスできるものでしょうか？

基本的な質問で恐縮ですが、どなたかご教授頂けると幸いです。

Comments

[over]

恐らく可能かと思いますが、こちらの構成を検証する環境を用意することが容易ではなく、同構成のシステムを保持している回答者様がいない限り、適切な回答が得られないと思います。
YAMAHA機器で構成するつもりであればサポートに聞いてしまうのが手っ取り早い気がしています。

[KITANOYoshitomo]

早速のコメント誠にありがとうございます。

いや、確かに仰る通りですね・・・。
YAMAHAのサポートに問い合わせるというのは頭にありませんでした。
早速問い合わせてみます。

Answer 1

YAMAHAのお客様相談センターの担当者様よりご丁寧な返答をいただけました。

上記のようなケースの場合、

L2TP/IPsecはレイヤー2での通信になるため、そのままでは異なるネットワークセグメントへのアクセスはサポートしていません。

とのことです。

しかし、

• L2TPv3/IPsecで拠点間接続を行う
• 両拠点でIPアドレスの競合がない

のであれば、VPNクライアントから異なる拠点へのアクセスを行うことが可能とのことです。

Answer 2

拠点内からのアクセスは、どの拠点からでも各拠点間をルータ越しに自由にアクセスできるかと存じます。

各拠点間がアクセスできるのは、各ルータに適切にルーティング設定が実施されているからです。

リモートアクセスVPN接続したときに拠点1と同じアドレス帯が割り当てられた場合は拠点2ともアクセスできるでしょう。（拠点1にパソコンを1台増設したイメージ）
拠点1とは違うアドレス帯が割り当てられる場合は、そのアドレス帯とアクセスできるようなルーティングが追加で必要となります。
同じアドレスなのか違うアドレスなのかはVPNの設定次第です。

Comments

[KITANOYoshitomo]

ありがとうございます！
今、yamahaのサポートに問い合わせていますので、返答頂けましたらまた書き込みます。