VPN接続時のインターネットについて

質問

本社-支社間をVPNルータ同士で接続したとき、支社からYahoo!等を接続したときは、必ず本社経由になってしまうのでしょうか？
その場合、本社以外のアドレスは支社からのVPNルータから直接見るように出来るのでしょうか？

回答No.7

Donotrely

まあ普通はですよ、
本社には本社、支社には支社のネットワークがあり、それぞれにデフォルトゲートウェイがあります。

そして普通はですよ、
VPNでつながっていても、本社でもなければ支社でもないアドレスにアクセスすると、
それぞれ自分のネットワークのデフォルトゲートウェイを使います。

でもその気になればですよ、
VPN接続時には本社のデフォルトゲートウェイを優先するようにすることはできます。

またその気になればですよ、
支社にはデフォルトゲートウェイを置かず、
本社とVPN接続をして、本社のデフォルトゲートウェイを使うよにすることもできなくはありません。
VPN接続しなければインターネットへのアクセスはさせないということですね。

＞その場合、本社以外のアドレスは支社からのVPNルータから直接見るように出来るのでしょうか？

もしVPNルータ上でデフォルトゲートウェイが本社になるように設定されてしまっていたら難しいでしょうね。
でも想像力をたくましくて、
例えば、dhcpなどでデフォルトゲートウェイが本社のデフォルトゲートウェイに設定されるだけ
といった方法しかしておらず、
且つ
支社のインターネットへのゲートウェイが使える状態にあるなら、
パソコンの設定でそれをデフォルトゲートウェイに設定してやればできるかもしれません。
もちろんパソコンの管理者権限が必要です。

回答No.6

ri_no2004

一概にVPN接続といっても、接続形態などいろいろありますので、簡単に回答できる内容ではないような気がします。

本社－支社間のVPN接続を行っているのであれば、会社内のシステム管理部署（担当）に確認するのが一番です。
わからないまま、設定を変更することで、ネットワークダウンなどが起きると業務に支障がおこるのではないのでしょうか？

やはり答えはシステム管理者に聞くのが一番です。

回答No.5

koi1234

Windows標準機能で実現していて
PPTP接続であるならなら設定によってはそのようになります
（＃4さんが回避方法かかれてます）
※　設定によってはそもそも再度インターネットに出て
　　行けないこともあります

IPSecで接続しているのであれば初めからそんな事にはなりません
（VPN通信以外は通常のアクセスと同じ）

本社・支社で常設でVPN接続するならIPSecする方をお勧めします

回答No.4

Donotrely

どういう場合のことをいっているか分かりませんが、
もしWindowsのクライアントで接続すると、
デフォルトゲートウェイが接続先のLANのデフォルトゲートウェイになることがある、
というようなことを言っておられるのならですが、

接続用のアイコンでインターネットプロトコルのプロパティを出し、
その詳細で

「リモートネットワークでデフォルトゲートウェイを使う」

のチェックを外すと直ることがあります。

回答No.3

necomimi

VPNルータ以外に同一セグメント内にインターネット用の出入り口が本社にあれば、本社経由でインターネットすることもできると思います。
まあ、セキュリティ上は…

昔、ソフトイーサを使ってやったことがあります。

＞本社以外のアドレスは支社からのVPNルータから直接見るように出来るのでしょうか？
この質問の意味は、言葉があいまいなのでわかりませんが。

回答No.2

Hoyat

#1です。
書き忘れ。
要はクローズド（インターネット接続していない）のLANでインターネット接続が出来ないのと同じで、VPN自体はクローズドネットワークです。だからインターネット接続は別の方法で行われます。
まぁVPU>>本社経由でインターネット接続する設定に管理者がすれば話は別ですが、そんなのは現実的とは言いがたいですよ。

回答No.1

Hoyat

そもそもインターネットVPNとインターネットは別物なんで杞憂としか言いようがないんです。
VPNは専用ネットワークですので、それを使ってインターネットにそもそもアクセスできません（プロトコルが違いますのでアクセス方法も違います）。