IPsec VPN機能

対向IPsecゲートウェイ関連

• 対向IPsecゲートウェイでは、リプレイチェック機能（アンチリプレイ機能）を無効にしてください。
• 対向IPsecゲートウェイのremote addressには、IPsecサイトコネクション作成時のレスポンスボディに含まれるipsec_endpoint_addressの値を設定してください。
• IPSec VPN機能の通信制限により、対向IPsecゲートウェイのMTUは1500以下、かつDF bit = 1（フラグメントを許可しない）を設定してください。
• 対向IPsecゲートウェイに直接接続されるサブネットで通信ができます。L3スイッチを介して接続されたサブネットを指定した場合、IPsecサイトコネクションのステータスが「ACTIVE」になりますが、通信はできません。

IPsecサイトコネクション関連

• 1つのIPsec VPNトンネルでIaaSの仮想ルータに直接接続される1つのサブネットと、対向IPsecゲートウェイに直接接続される1つのサブネット間の通信ができます。これら2つのサブネットアドレスは重複しないようにしてください。作成したIPsecサイトコネクションがこれら2つのサブネットアドレスと重複している場合、IPsecサイトコネクションを更新せず、このIPsecサイトコネクションを削除して、再作成してください。
• 1つの仮想ルータにつき、作成できるVPNサービスは1つ（IPsec VPN、またはSSL-VPN）だけです。複数のIPsec VPNトンネルを作成したい場合は、1つのVPNサービス上に複数のIPsecサイトコネクションを作成してください。
• 1つのVPNサービスに、複数のIPsecサイトコネクションを作成する場合、対向側の接続先ネットワーク peer_cidrsの値を重複しないようにしてください。万一 peer_cidrsを重複させてしまった場合は、IPsecサイトコネクションをすべて削除し、再作成してください。
• IPsecサイトコネクションの再作成や更新によって、ipsec_endpoint_addressの値が変わることがあります。それらの操作を実施した場合は、ipsec_endpoint_addressの値を確認してください。
• IPsecサイトコネクション通過後の通信に関しては、ファイアーウォールサービスで明示的に許可する必要があります。

その他

• 同一リージョンのIPsec VPN接続はサポートしていません。異なるドメインであっても、同一リージョンのIPsec VPN接続はサポートしていません。
• 1つの仮想ルータにおける同時に利用できないネットワークサービスについては、同時に利用できないネットワークサービスを参照してください。
• IPSec VPN機能は、HEATテンプレートなどのスタック機能の定義をサポートしません。