プライベートIPアドレスの複数割り当てについて

質問

CTIを使用しているコールセンターの者です。
あるクライアントで新たにVPNを導入することになり、同一LAN環境内で
ルータを増やす環境を構築することが必要になりました。

従来、CTIシステムで必要になる為、端末・サーバ及びインターネット用
ルータ共にクラスBのプライベートIPアドレスを割り当てていましたが、
クラスCのプライベートIPアドレスが割り当てられたVPN用のルータが導入
された為、クラスの異なるVPN用のルータとの接続ができませんでした。
（現在導入されている他クライアントのVPN用ルータはクラスBのIPアドレスが
割り当てられています）

試行錯誤を繰り返したところ、一つの端末にクラスBとクラスCの複数の
プライベートIPアドレスを割り当て、VPN使用時のみVPN用ルータを使用
するルーティングを行うことにより、CTI環境やインターネット環境、
VPN環境の共存ができている状況です。

私自身がネットワークの知識があまり無い為、インターネットで調べな
がらの設定となっており、複数のIPアドレスを一つの端末に割り当てる
ことの危険性が分かりません。

他クライアントのVPN環境や自社のCTI環境、またASPを使用した基幹シ
ステムを使用している状況で、今問題がないかどうかは全てテストを行
えば確認できるのですが、今後、どういう制限・危険が発生するのか予
測ができない状況です。

危険が無いのであれば、この設定で進みたいと思っているのですが、
皆様の意見をお伺いしたいと思い、質問させていただきました。

回答No.1

mochablend · ベストアンサー

こんにちは。

ひとつの端末に複数のIPアドレスを割り当てても、なにかセキュリティ的に
マズくなるわけではないですよ。
ただ管理が煩雑になるだけで、そのうちの１つがすでに実施されているように各端末に対してルーティングテーブルを
設定しないといけなくなる、といった事です。

あと、VPN用ルータは接続元セグメントと接続先セグメントのクラスが違うと接続できない、といった
制限は無いです。
VPNで接続しようとする拠点全体で、ネットワークアドレスが重複してないんであれば
現環境のIPアドレスをそのまま使えるはずなんですけどね。
（そのVPNルータを設定・配布した人は現場調査・設計をかなりサボってるかと。）

お礼

ご返答ありがとうございます。
運用上、問題なさそうとのことで、安心しました。

ただし、「たまたま」出来てしまった設定なので、
仕組みが分からないまま運用するのは不安な為、
クライアント相談の元、業者にルータのIPアドレスを
再設定してもらうように交渉しました。

現場の環境の調査はなかったまま、ルータのみ導入されたので、
不安だったのですが、的中してしまいました。