vyOS（vyatta）のネットワークの設定について

Question

Vyosでネットワークの勉強をしています。
リンク内容
上記サイトを参考に構築を行い、現在のネットワークの構成が以下になっています。

Interface        IP Address                        S/L  Description
---------        ----------                        ---  -----------
eth0             -                                 u/u  internet 
eth1             10.100.50.1/24                    u/u  dmz 
eth2             10.100.70.1/24                    u/u  internal 
lo               127.0.0.1/8                       u/u  
                 ::1/128
pppoe0           180.***.***.***                    u/u  
pppoe1           116.***.***.***                      u/u  

Codes: S - State, L - Link, u - Up, D - Down, A - Admin Down
Interface        IP Address                        S/L  Description
---------        ----------                        ---  -----------
eth0             -                                 u/u  internet 
eth1             10.100.50.1/24                    u/u  dmz 
eth2             10.100.70.1/24                    u/u  internal 

今回やりたいのは、外出先などからルーターにVPNで接続し、CTUのひかり電話にSIPでレジストさせたいのです。

eth2のDHCPクライアントからは当然ながら10.0.0.1にpingは届かないのは理解できますが、vyOSのCUIより10.0.0.1にpingを投げても到達していないようです。

私自身、ネットワークについて勉強中の身で、初歩的な内容かも知れず誠に恐縮ですが、どのようなアプローチで進めていけばいいのかご教示いただけませんか。
よろしくお願いいたします。

Answer 1

Over様のご意見を参考に以下の設定を致しました。

手元にあったUSB-ethernetアダプタを利用しeth3を用意。

set interfaces ethernet eth3 description 'CTU'
set interfaces ethernet eth3 address '10.0.0.2/8'

無事10.0.0.1へpingが通り、目標としていた動作をすることができました。

eth0はPPPoEインターフェースで使用しており、ローカルIP(ここでいうと10.0.0.0/8)を持っていないことが原因かと。

確かによく考えればIPアドレスを持っていない状態ではアクセスできませんよね。

勉強になりました。
ありがとうございました。

参考までに

show interfaces 
Codes: S - State, L - Link, u - Up, D - Down, A - Admin Down
Interface        IP Address                        S/L  Description
---------        ----------                        ---  -----------
eth0             -                                 u/u  internet 
eth1             10.100.50.1/24                    u/u  dmz 
eth2             10.100.70.1/24                    u/u  internal 
eth3             10.0.0.2/8                        u/u  CTU 
lo               127.0.0.1/8                       u/u  
                 ::1/128
pppoe0           116.***.***.***                    u/u  

show ip route 
Codes: K - kernel route, C - connected, S - static, R - RIP, O - OSPF,
       I - ISIS, B - BGP, > - selected route, * - FIB route

K>* 0.0.0.0/0 is directly connected, pppoe0
C>* 10.0.0.0/8 is directly connected, eth3
C>* 10.100.50.0/24 is directly connected, eth1
C>* 10.100.70.0/24 is directly connected, eth2
C>* 127.0.0.0/8 is directly connected, lo
C>* 116.***.***.***/32 is directly connected, pppoe0

Answer 2

eth0はPPPoEインターフェースで使用しており、ローカルIP(ここでいうと10.0.0.0/8)を持っていないことが原因かと。
VyOSなるものの実績がないので可能かは不明ですが、eth0に仮想インターフェースを作成の上、IPを付与できることが可能であれば疎通はできるようになると思います。

でも、上記で行うよりも、VyOSの別インターフェースを用意して10.0.0.0/8のIPを付与し、CTUに接続する方がスマートではないでしょうか?

Comments

[saku-.-rai]

ありがとうございます。

>VyOSなるものの実績がないので可能かは不明ですが、eth0に仮想インターフェースを作成の上、IPを付与できることが可能であれば疎通はできるようになると思います。
>でも、上記で行うよりも、VyOSの別インターフェースを用意して10.0.0.0/8のIPを付与し、CTUに接続する方がスマートではないでしょうか?

一度上記対応が可能か、調べてみてやってみます。

Answer 3

可能性として考えられるのが、

・VyOSの設定がまずい。ルーティングテーブルやFWルールで通信を落としている。
・10.0.0.1側に戻りルートの設定がなく、echo requestは到達していてもecho replyが返ってこない。

切り分けとして以下の情報が必要です。

・VyOSのCUIのアドレス。
・VyOSのルーティングテーブル、ファイアウォールルール。
・eth0とNTT CTUは同一セグメントなのか。(記載の情報だとそうは見えないです)
・10.0.0.1のルーティングテーブル。

例えばeth1のセグメントとeth2のセグメント間では疎通可能なのでしょうか？