VPNのトンネルとNAPT

質問

各拠点にVPNルーターを設置しまして、
各拠点から中枢のネットワークへとVPNの方式で接続させる、
という状況の下では、
中枢側のルーターから各拠点のルーターへと『プライベートIPアドレス』が割り当てられているのだろう、
と私は勝手に認識して参りました。

従いまして、もしかしますと、私の根本的な誤解が含まれているのかも知れませんが、間違いを残した儘では心配になりますので、伺います。

★『VPNクライアント』の各ルーター(ノード)の配下に属しているホスト群へは、其の『VPNクライアント』からプライベートIPアドレスが割り当てられていますが、其のIPアドレスが『VPNサーバー』側から割り当てられてはいませんので、
もし其のホストが『VPNサーバー』側のLANのリソース群を利用するのでしたら、
其処の『VPNクライアント』のルーターを経由する際に、
"NAPT"が適用されるのでしょうか？

回答No.1

jjon-com · ベストアンサー

> "NAPT"が適用されるのでしょうか？

という一言から，トンネルというものをイメージできていないのだろうと分かります。

http://okwave.jp/qa/q6223336.html の私の回答ANo.2 を参照。

NAPTというのは，Network-1・Network-2のプライベートIPアドレスを，Network-TのグローバルIPアドレスに対応づける技術，「Network-T を含めた３つのネットワークの相互接続となってしまう」技術です。

トンネリングはそうではありません。「Network-1 と Network-2 は同じプロトコル，Network-T が異なるプロトコル」であり，Network-1・Network-2がそもそもIPアドレスという概念すら持たない非TCP/IPプロトコルであってもよいわけです。非TCP/IPでもかまわないわけですから，必然的にNAPTはトンネリングとは無関係だということになります。

http://okwave.jp/qa/q6119023.html の私の回答ANo.3

--------
その上でさらに回答を続けるなら。

IPアドレスの割り当てというのは，DHCPサーバによって自動で割り当てようが，人間によって手動で割り当てようが，設定ミスがなければどちらでもかまわないのです。

各拠点のVPNルータの配下に属しているホスト群のIPアドレスが，中枢側のVPNルータから割り当てられていないことを疑問に感じていらっしゃるようですが，

単純に（例えば），中枢側LANのプライベートIPアドレス群は192.168.32.x ，拠点１LANのプライベートIPアドレス群は192.168.64.x と，中枢側と各拠点とで整合性がとれるようにネットワーク管理者が手動で割り当てているだけですよ。

お礼

http://okwave.jp/qa/q7626119.html
http://okwave.jp/qa/q7624499.html
http://okwave.jp/qa/q7626090.html
http://okwave.jp/qa/q7614881.html
http://okwave.jp/qa/q7614842.html
上記URLのページにも、質問文を纏めてみました。

補足

詳しい解説に感謝します。
手動でVLANを構成させるのですね。

未だに解消されていない諸問題が残っているのだろう、
と私には予想されますので、今後にも、
関連の質問を繰り返すかも知れませんが、
御指導を継続して頂けますと、非常に嬉しいです。