関連トピック

# VPN ルートを構成する

BOVPN 仮想インターフェイスでは、Firebox はルーティング テーブルを使用して、VPN トンネル経由でトラフィックを送信するかどうかを決定します。BOVPN 仮想インターフェイスについては、各トンネル ルートのローカルおよびリモート アドレスを明示的に構成しないでください。代わりに、ゲートウェイとしてこの BOVPN 仮想インターフェイスを使用する静的ルートを構成することができます。各ルートに、宛先とメトリックを指定します。このリストに追加された静的ルートは、デバイスの静的ルート リストに表示されます。

IPv6 BOVPN 仮想インターフェイス ルートは、IPSec BOVPN トンネルの GRE トンネルを使用する 6in4 トンネル ルートです。IPv6 BOVPN 仮想インターフェイス ルートを使用して、IPv4 BOVPN 仮想インターフェイス トンネル経由で 2 つの IPv6 ネットワーク間のトラフィックを送信することができます。IPv4 ネットワークと IPv6 ネットワーク間のトラフィックには、BOVPN 仮想インターフェイス ルートを構成することはできません。

Fireware Web UI では、BOVPN 仮想インターフェイスの静的ルートと動的ルートはルート テーブルに表示されます。ルートを表示するには、システム ステータス > ルート の順に選択します。

Firebox System Manager では、追加された VPN ルートはステータス レポートの IPv4 ルート セクションに表示されます。静的および動的 BOVPN 仮想インターフェイスのルートも、Firebox System Manager と WatchGuard System Manager に表示されます。FSM の フロント パネル タブで BOVPN 仮想インターフェイスを展開すると、そのインターフェイスのルートが ルーティング先 セクションに表示されます。

既定では、VPN がダウンしている場合は、Firebox はルート テーブルから静的ルートを削除しません。グローバル VPN 設定で、この設定を変更することができます。詳細については、次を参照してください：グローバル VPN 設定について。

## VPN ルートを追加する

VPN ルートを追加する前に、BOVPN 仮想インターフェイスを追加または編集する必要があります。詳細については、次を参照してください：BOVPN 仮想インターフェイスを構成する。

Fireware Web UI から、BOVPN 仮想インターフェイスの VPN ルートを追加するには、以下の手順を実行します：

1. BOVPN 仮想インターフェイスを編集します。
2. VPN ルート タブを選択します。

1. 追加 をクリックします。
   VPN ルートの設定 ダイアログ ボックスが表示されます。

3. 種類の選択 ドロップダウンリストからオプションを選択します。
   - ホスト IPv4 — ルータの背景に IPv4 ホストが 1 つしかない場合、または 1 つのホストにだけトラフィックを送信する場合にこのオプションを選択します。
   - ネットワーク IPv4 — ローカル ネットワークのルータの背後に完全な IPv4 ネットワークがある場合にこのオプションを選択します。
   - Host IPv6 — ルータの背後に IPv6 ホストが 1 つしかない場合、または 1 つのホストにだけトラフィックを送信する場合にこのオプションを選択します。
   - ネットワーク IPv6 — ローカル ネットワークのルータの背後に完全な IPv6 ネットワークがある場合にこのオプションを選択します。
4. ルーティング先 テキスト ボックスに、ネットワーク アドレスまたはホスト アドレスを入力します。ネットワーク アドレスを入力するときは、スラッシュ表記を使用します。
   スラッシュ表記の詳細については、次を参照してください：スラッシュ表記法について。
5. メトリック テキスト ボックスで、ルートのメトリック値を入力または選択します。低いメトリックのルートの優先順位が高くなります。
6. OK をクリックします。
   BOVPN 仮想インターフェイス構成にルートが追加されました。

BOVPN 仮想インターフェイスの VPN ルートを追加するには、Policy Manager から以下の手順を実行します：

1. BOVPN 仮想インターフェイスを編集します。
2. VPN ルート タブを選択します。

1. 追加 をクリックします。
   ルートの追加 ダイアログ ボックスが表示されます。

3. 種類の選択 ドロップダウンリストからオプションを選択します。
   - ホスト IPv4 — ルータの背景に IPv4 ホストが 1 つしかない場合、または 1 つのホストにだけトラフィックを送信する場合にこのオプションを選択します。
   - ネットワーク IPv4 — ローカル ネットワークのルータの背後に完全な IPv4 ネットワークがある場合にこのオプションを選択します。
   - Host IPv6 — ルータの背後に IPv6 ホストが 1 つしかない場合、または 1 つのホストにだけトラフィックを送信する場合にこのオプションを選択します。
   - ネットワーク IPv6 — ローカル ネットワークのルータの背後に完全な IPv6 ネットワークがある場合にこのオプションを選択します。
4. ルーティング先 テキスト ボックスに、ネットワーク アドレスまたはホスト アドレスを入力します。ネットワーク アドレスを入力するときは、スラッシュ表記を使用します。
   スラッシュ表記の詳細については、次を参照してください：スラッシュ表記法について。
5. メトリック テキスト ボックスで、ルートのメトリック値を入力または選択します。低いメトリックのルートの優先順位が高くなります。
6. OK をクリックします。
   BOVPN 仮想インターフェイス構成にルートが追加されました。

VPN ルート タブで、BOVPN 仮想インターフェイスの IP アドレスを追加することもできます。動的ルートを設定して BOVPN 仮想インターフェイスを使用する場合は、これを行う必要があります。詳細については、次を参照してください：BOVPN 仮想インターフェイスの IP アドレスを構成する。

#### 関連情報

静的ルートを追加する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索