小さなオフィスのネットワーク構成についてアドバイスを頂きたいです。

Question

前提・実現したいこと

オフィスのネットワーク構成にいくつか問題があり改善したいのですが、こうすればいいんじゃないというアドバイスがあれば頂きたいです。
現状のネットワーク構成は図のような状態です。

ポイント

• WANからもイントラ内からも example.net ドメインで3-1にアクセスするため、DNSを自前で用意しています。
• 小さなオフィスなので10名程度の使用に耐えられればOKです。

現状の問題点

1がレンタル品で引越しするとVPNが失われるので、自前のルーターに変えたい。

どのルーターがいいか迷っています。L2TP/IPSecのVPN機能が必須です。
いくつか調べたところ、候補はYamaha RTX830＋今あるWiFiルーターか、ASUS BRT-AC828１台ですが他にオススメありますか？

2があるせいで1のVPNを使っても外部から4や5にアクセスできない

ルーターを1台（VPN機能を持ったWiFiルーター）にするか、2のWiFiルーターをアクセスポイントモードにすれば解決するかと思いましたが、あってますか？

3がDNSなので、3が落ちると5はネットに繋がらなくなる

example.com ドメインだけ3のDNSを見て、それ以外は外部のDNSを見るように設定できるものでしょうか？
また、ルーターにIPループバック機能（https://www.rbbtoday.com/article/2002/09/11/8630.html）があればこのDNSは要らなくなりそうですが、対応している手頃なルーターをご存知なら教えてください。

その他

上記の問題点以外にもこうした方がいいなどのアドバイスがあればお願いします。

Comments

[dodox86]

もはや質問ではなく、専門業者に相談すべき案件のように思います。

[rim_yamamoto]

確かにそうですね（笑）ちょっと欲張りすぎました。
もう少しピンポイントな内容に絞った方が良かったかもしれません。

[rim_yamamoto]

ピンポイントに絞るなら、3のDNSを上手く設定する方法を質問させて頂きたいです。

Answer 1

一応自己解決したので終了します。
下記のようになりました。

• 1のNTTルーターのルーター機能を無効化
• 2のWiFiルーターとしてASUS BRT-AC828を購入してVPNを構築
• WiFiルーターにIPループバック機能がついていたので、3のDNSは不要になった