Hatena Blog Tags
はてなブログ トップ
Auto-VPN
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

Auto-VPN

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
CandM-networkのブログ•2ヶ月前

Meraki MX Auto-VPN : DFビットの扱いについて

今回は久しぶりにMeraki MXのAuto-VPNに関した簡単な検証を行ってみました。WindowsやMacOS、LinuxではPMTUD(Pass MTU Discovery)が標準に機能しており、主要なPacketに関してはDFビットがセットされて送信されます。これにより、途中経路でMTUサイズの小さいNetworkが存在したとしてもICMP Fragment neededが到達する限りではMTU値の調整が可能になることになります。 パケットがMeraki Auto-VPNを通過する場合に、PCにてセットされているDFビットがAuto-VPNではどのようにセットされるのかを確認してみまし…

#MX#Auto-VPN

関連ブログ

CandM-networkのブログ•1年前

Meraki Azure上にvMXをセットアップする方法

今回はAzure上にvMXをセットアップし、Auto-VPNによる物理vMXとの接続および通信確認を行いました。 そもそもvMXとは？ Meraki vMXとは名前からして想像できると思いますが、仮想版のMXとなります。 ・AWS・Azure・GCP・NFVIS・UCM-C・Alibaba Cloud上で仮想マシンとして動作します。日本において一般的に利用されるのはAWSかAzureになるのかな？と思います。またvMXにはパフォーマンスに応じてSからXLまでが容易されていますが、XLについてはAWSのみ(2024年6月現在)となっていますので注意してください。 documentation.me…

#MX#Azure#Auto-VPN
CandM-networkのブログ•1年前

Meraki MX NAT越しにHA構成でAuto-VPN通信

今回は、Meraki MXにおいてHA構成を行い、Internet回線を共有しNAT越しにAuto-VPN通信を行う検証を行いました。これは、・MXの冗長を行いたいがInternet回線は共有にしたい。・しかし、IPアドレスが1つか付与されないのでMXの上位にNATルータを配置したい。というようなケースが該当すると思います。 1.検証環境 HUB拠点としてHA構成を組んだMXを2台、Spoke拠点としてMXを1台使用します。HUB拠点側にはInternet接続を行うNAT Routerを設置します。 2.正常時確認 「セキュリティ&SD-WAN > 監視 > VPNの状況」からVPNのステータ…

#MX#HA#Auto-VPN
CandM-networkのブログ•1年前

Meraki MX HA構成におけるAuto-VPN通信断の検証

今回は、Meraki MXにてHA構成を行い、ぞれぞれのMXで異なるInternet回線を利用する構成においてのAuto-VPNの切り替わり時間を検証したいと思います。 1. 検証構成 簡単には複数のInternet回線を用意するのは難しいため、MXのHA構成におけるSpare側のInternet回線は上位にMG41を置いてのLTE回線を利用することにします。HA構成を組んだMX x 2台をAuto-VPNのHUB拠点とし、さらにSpoke拠点のMXを配置します。 2. 正常稼働時のAuto-VPNの状態 HUB拠点側Networkから「セキュリティ&SD-WAN > 監視 > VPNの状況」…

#MX#Auto-VPN
CandM-networkのブログ•1年前

Meraki MX Auto-VPNにおけるMTU値検証結果

今回はAuto-VPNにおけるMTU値に関して少し検証してみましたのでまとめたいと思います。検証する上でよく分からない部分も幾つかありました。しかし、私がInternet上で得られる情報以外の知識を得られたと思いますのでこの投稿は有意義なものになると信じています。 1.検証構成について 今回の検証は少し特殊な環境になります。Auto-VPNにおけるHUB拠点はMTU値1500Byteの回線を使用し、Spoke拠点はPPPoE回線配下に位置します。しかし、Sopke側のMXは直接PPPoE回線には接続されておらず、上位に別のMXが存在します。 2. PCからICMPを使ってMTU値を確認 まずは…

#MX#Auto-VPN
CandM-networkのブログ•2年前

Meraki MX：Auto-VPNにおけるOSPF その3(Spoke拠点のルート広告)

今回はMeraki MXにおけるOPSFの第3回目、Auto-VPN HUB-and-Skope構におけるSpoke拠点のOSPFに関してまとめておきます。第1回目はHUB拠点に関してまとめましたが、そのSpoke版です。 検証環境 今回も前回と同様に3拠点でAuto-VPNの構成を構成しました。 今回はSpoke拠点である"10.10.3.0/24"の拠点にOSPF設定を行い確認を行います。 通常時 まずは3拠点共にオンラインである状態のルートテーブルを確認したいと思います。 OSPFの外部ルートとしてHUB拠点やその先にいるSpoke拠点のサブネットが広告されていることが確認できます。 S…

#MX#Auto-VPN
CandM-networkのブログ•2年前

Meraki MX：Auto-VPNにおけるOSPF その2(Internet Local Breakout)

前回はMeraki MXにおけるOSPFの概要を簡単にまとめました。今回はその続きになり、Auto-VPNのSpoke側拠点におけるOSPFについて簡単に検証してみました。 Meraki MXのデフォルトルートとOSPF Auto-VPNにおけるSpoke拠点のデフォルトルート設定に関しては過去にまとめてあるので参考にしてください。 candm-network.hatenadiary.jp 簡単に説明し直すと、HUB拠点はHUB拠点自身のInternet回線を使う、いわゆるInternet Local Breakoutを行う設定と、Auto-VPN HUB拠点を介してInternet通信を行わ…

#MX#Auto-VPN
CandM-networkのブログ•2年前

Meraki MX：Auto-VPNにおけるOSPF その1(HUB拠点のルート広告)

Meraki MXで構築されるAuto-VPNではRouting ProtocolとしてOSPFとBGPがサポートされています。今回はAuto-VPNでのOSPFについて簡単にまとめておきたいと思います。 OSPFの動作前提について Meraki MXでのOSPFには少し動作上の前提(制限)があります。一番重要なのはAuto-VPNで学習したルートのみをLAN側のL3デバイスにアドバタイズ(広告)されるということです。 その逆にLAN側インターフェースを使ってOSPFのルートを学習を行うことは出来ません。 さらにLAN側インターフェースは「単一VLAN」設定である必要があります。 MXをVLA…

#MX#Auto-VPN
CandM-networkのブログ•2年前

Meraki MX Auto-VPN Failoverの時間を測定

以前にMXのWANインターフェースを冗長していた場合のInternet障害時のFailoverの時間を計測しました。 candm-network.hatenadiary.jp Merakiドキュメント上では最大5分切り替わりに要すると書かれていますが、実計測上ではその半分以下でFaioverが行われていることが確認されました。また前回はAuto-VPN環境でのActive-Active設定におけるVPNセッションの張り方に関してもまとめております。 candm-network.hatenadiary.jp 今回は、Auto-VPN間の通信においてInternet冗長構成となっている場合にAct…

#MX#Auto-VPN