2.1.14.3. IPsec ルーティング設定¶

IPsec Setting（IPsec設定）で作成したVPNトンネル宛にスタティックルートを設定します。

2.1.14.3.1. IPsec ルーティング初期値¶

初期状態ではお客さまのIPsec用のルートは設定されていません。

お客さまのネットワーク環境に応じて設定してください。

IPsec ルーティングの設定項目は、以下の通りです。

項目	値	説明	必須/任意
ID	（自動付与）	作成順に付与されるIDです。編集できません。	-
Destination IP	xxx.xxx.xxx.xxx	宛先のIPアドレスを10進表記で入力します。	必須
Subnet Mask	xxx.xxx.xxx.xxx	宛先のサブネットマスクを10進表記で入力します。	必須
Blackhole Routing	EnableまたはDisable	Black hole Routing（※）を有効にするか無効にするかを選択します。 Enable：Black hole Routingを有効にする Disable：Black hole Routingを無効にする	必須
Interface	Tunnel[1-15]	Black hole Routingが「Disable」のとき、このルーティングを設定するトンネルインターフェースを選択します。Black hole Routingが「Enable」のときは表示されません。	必須
Comment	（半角英数字）	コメントをつけたい場合は入力します。255文字以内で、日本語など2バイトの文字と以下の記号は使用できません。 " ? $	任意

注釈

デフォルトルートが存在する場合、トンネルダウン時に予期しない宛先にパケットがルーティングされる可能性があります。Blackhole Routingを設定することでトンネルダウン時にトンネル外へのパケットの誤送信を防ぐことができます。

次のIPアドレスは、インターフェース、ルーティング、アドレスオブジェクト、Destination NAT、Source NATに使用することができません。

これらのIPアドレスを使用すると、正常に動作しない場合があります。

1. 画面左側のオブジェクト画面からIPsec Routingをクリックします。

IPsec VPN ‣ IPsec Routing

画面右側のIPsec Routing画面で［オブジェクトを追加］をクリックします。

2. 設定値を入力して、［保存］をクリックします。
設定項目の詳細は、 IPsec ルーティング 設定項目 を参照してください。

3.［変更を保存］をクリックして、設定をデバイスへ適用します。

1. 画面左側のオブジェクト画面からIPsec Routingをクリックします。

オブジェクト ‣ IPsec VPN ‣ IPsec Routing

画面右側のIPsec Routing画面で変更対象の行を選択して、操作内容に応じてボタンをクリックします。

IPsec Routingの各ボタンの説明です。

ボタン	説明
編集	既に設定済みのIPsec Routingの値を変更します。
行を削除	選択したIPsec Routingを削除します。
Duplicate	設定されているIPsec Routingを複製して、同じ値が入力されたオブジェクト設定画面が開きます。同じような値で別のIPsec Routingを定義したいときに便利です。

削除の場合、確認メッセージが表示されます。本当に削除する場合は［OK］をクリックしてください。

2. ［変更を保存］をクリックして、設定をデバイスへ適用します。