YAMAHAルータ　フレッツ・VPNプライオで拠点間接続（L2TPv3）

過去にフレッツ・VPNワイドやL2TPv3を利用した拠点間接続の設定を紹介しましたが、
今回はフレッツ・VPNプライオとL2TPv3を併用した拠点間接続の設定を紹介いたします。

フレッツ・VPNプライオとフレッツ・VPNワイドの違い

フレッツ・VPNプライオとフレッツ・VPNワイドはNTTのVPNサービスになりますが、サービスの特徴・接続方法や料金など違いがあります。
下記に主な違いを記載いたします。

それぞれに特徴があるので利用する環境や用途によって使い分ける必要があります。
今回は通信速度や安定性を重要視するためフレッツ・VPNプライオを利用したネットワークを構築します。

ネットワーク構成

今回のネットワーク構成図になります。

今回NTTへ申し込んだサービスは本社・支社とも
　フレッツ光ネクスト　ファミリー・ギガラインタイプ
　フレッツ・VPNプライオ
になります。
インターネット網を利用しないフレッツ・VPNプライオの拠点間接続の構成になります。

また、本社と支店で使用するYAMAHAルータは「RTX830」でファームウェアのリビジョンは「15.02.22」になります。
VPNルータ（CPE）やYAMAHAルータLAN側のIPアドレスは、お客様の環境に合わせたIPアドレスを設定してください。

ルータ設定

本社ルータ設定内容

支社ルータ設定内容

設定の注意点

今回設定するにあたり下記の注意点があります。

• NTTから提供される「VPNルータ（CPE）」のIPアドレス
• YAMAHAルータ設定時のWebGUIへのアクセス管理

NTTから提供される「VPNルータ（CPE）」のIPアドレス

NTTから提供される「VPNルータ（CPE）」ですが、NTTが管理するものになるためユーザが設定変更することができません。
ですので、「VPNルータ（CPE）」に設定されるLAN側のIPアドレスもフレッツ・VPNプライオ申込時にIPアドレスと一緒に申請します。
「VPNルータ（CPE）」のIPアドレスを変更する場合は、NTTへ変更の申請が必要になるため、変更までに時間が掛かってしまいます。
フレッツ・VPNプライオを利用する時はNTTへ申請する前にネットワーク構成など決めておく必要があります。

YAMAHAルータ設定時のWebGUIへのアクセス管理

次にYAMAHAルータを設定する時の注意点です。
今回の設定はWebGUIで設定することができません。TELNETやコンソールからCUIで設定します。
しかし、WebGUIでリソース情報・トラフィック情報やその他の設定を確認するためにWebGUIでアクセスできるようにする必要があります。YAMAHAルータ設定時に
本社ルータ設定　6行目の

や、支社ルータ設定　6行目の

を設定した瞬間、WebGUIで接続ができなくなってしまいます。
YAMAHAルータの初期値でWebGUIでアクセスできるホストの設定は

となっているためです。そのため下記の設定に変更する必要があります。

上記へ変更することでWebGUIから接続ができるようになります。
TELNETは初期値が全てのホストからアクセスを許可する設定になっているので設定変更後も接続に問題はありません。

通信速度

本社と支社にそれぞれパソコンを設置してパソコン間の通信速度を測定しました。

パソコンの性能差により通信速度にばらつきがありましたがUploadは150Mbps~200Mbps、Downloadは230Mbps~300Mbpsまででていました。前のサービスであるフレッツ・VPNワイドを利用した環境でもここまでの速度は出ていませんでした。

まとめ

今回はフレッツ・VPNプライオとL2TPV3を併用したネットワーク構成ですが、NTTから提供されるVPNルータ（CPE）がNTT管理で設定が何もできないため、事前にネットワークの調査・検証が重要になります。また、通信速度も以前に比べると大幅に上がっていることが確認できました。VPNを構築すると拠点間の通信速度はかなり遅くなってしまいますが、フレッツ・VPNプライオを利用することで以前より速い通信速度が期待でき外部から接続できないセキュリティな環境を構築することができます。

この記事を読んだ方はこちらも読まれています

YAMAHAルータでPPTPとL2TP/IPsecを併用する