ER7206/ER605でVPNトンネルを経由してSystem logが送付されない場合
トラブルシューティング
更新済み06-01-2022 10:12:39 AM
34250
34250 対象製品:
ER7206/ER605は､ 他のルーターとIPSec VPN tunnelを確立時､システムログの送付時のルートはそのソースIPが選択されます｡ER7206/ER605でWANポートが選択されいていると､IPSECTunnelがSourceIPかつDestinationIPとなります｡このような制約があるため、反対側のサブネットに着信するトンネルに割り当てることができません｡そのため、VPNトンネルを追加で設定する必要があります。具体的な設定方法は、下記を参照してください｡
- Network Topology
For how to configure LAN-to-LAN IPsec VPN, please refer to FAQ2163.
Note: この例は ER7206/ER605 (Omada Gateway)のみが対象です｡ ER6120 はこのような挙動はありません｡
- ER7206での設定例
- local subnet が192.168.0.1/24とし､ もう一方のサブネットは192.168.1.1/24 (IPSec connection)とします
- local subnet を10.10.10.10/32 (WAN port IP) とし､ もう一方のサブネットは192.168.1.1/24. (syslog server用)にします｡
- Configuration Example of ER6120 (or other VPN Router)
- local subnet が192.168.1.1/24とし､ もう一方のサブネットは192.168.0.1/24 (IPSec connection)とします
- local subnet を192.168.1.1/24とし､ Remote WAN Port IPを 10.10.10.10/32. (syslog server用)にします｡
これで､ER7206のSystem logはもう一方に送付できる状態です｡
このFAQは役に立ちましたか？
サイトの利便性向上にご協力ください。
