関連トピック

# VPN モードおよびゲートウェイ エンドポイントの制限

BOVPN 構成では、各 VPN ゲートウェイ エンドポイントに以下のような 4 つの設定が含まれます。

- ローカル ゲートウェイ ID（ローカル IP アドレスまたはドメイン）
- 外部インターフェイス
- リモート IP アドレス
- リモートゲートウェイ ID

全く同じ設定の 2 つのゲートウェイ エンドポイントを追加することはできません。いくつかの設定が重複しているゲートウェイ エンドポイントは追加することができます。IKE のバージョンおよびフェーズ 1 の設定で構成したゲートウェイ モードにより、どのゲートウェイ エンドポイントの設定で、複数のゲートウェイ エンドポイントに対して同じ値を設定できるかが決定されます。

2 つのゲートウェイ エンドポイントで、同じ外部インターフェイスとリモート IP アドレスを使用する場合は、ローカルとリモートのゲートウェイ エンドポイントをアグレッシブ モードで IKEv1 を使用するように構成するか、または IKEv2 を使用するように構成する必要があります。

メイン モードまたはアグレッシブへのメイン フォールバック モードで構成されている IKEv1 ゲートウェイの場合：

- 1 つのゲートウェイ エンドポイントしか、同じ外部インターフェイスとリモート IP アドレスを使用することができません。

アグレッシブモードで構成されている IKEv2 ゲートウェイまたは IKEv1 ゲートウェイの場合：

- リモート ゲートウェイ ID がそれぞれで異なっていれば、複数のゲートウェイ エンドポイントで、同じローカル インターフェイスとリモート IP アドレスを使用することができます。

設定が重複しているゲートウェイ エンドポイントが同じゲートウェイでも、異なるゲートウェイでも、この制限が適用されます。設定が重複しているゲートウェイ エンドポイントを、異なるモードで構成されているゲートウェイに追加しようとする場合には、より厳しい制限が適用されます。

#### 関連情報

手動 BOVPN ゲートウェイを構成する

BOVPN ゲートウェイのゲートウェイ エンドポイントを定義する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索