

A拠点にVPNサーバ（仮にRouterA/固定IP）があると仮定し、そこから別拠点BまたはCにあるVPNクライアント機能のあるルータ（仮にRouterB動的IP/RouterC動的IP）から接続した場合、RouterBまたはRouterCの配下にいるPCなどはお互いに通信（Ping）が可能なのでしょうか。


CC BY-SA 4.0
2020-07-21T04:29:46.090
68779
2020-07-22T14:31:01.610
41179
question
network vpn
VPNサーバ１台に対し、VPNルータのVPNクライアント機能で接続した場合、配下はお互いに通信できるのでしょうか。


拠点AをHUBにして、拠点BーC間を相互に接続させる構成は可能です。  
これは 一般的には「ハブアンドスポーク」と呼ばれる構成（トポロジー）です。  
反対に、すべての拠点間を接続する（A-B、A-C、C-B）のを「フルメッシュ」と呼びます。


CC BY-SA 4.0
2020-07-22T14:11:03.187
68837
2020-07-22T14:11:03.187
5008
68779
answer


VPNに限らず、拠点間通信を認めるかどうかは組織のポリシーと設定次第です。認める、認めない、どちらも一般的です。

なお、ルータ同士のVPN接続の場合、「サーバ」「クライアント」という言い方はあまりしません。


CC BY-SA 4.0
2020-07-22T14:31:01.610
68838
2020-07-22T14:31:01.610
5793
68779
answer