VPN 同じセグメント構成のLAN間接続

PPTP-VPNをテスト環境で構築しました。
ひとつ気になることがあります。

VPNでLAN間を結ぶとき同じセグメント構成のLAN間接続はできません。（実際に試してみました）
これはなぜなのでしょうか？
ブロードキャストがルータを超えられないというのがキーなのかな？と考えているのですが、はっきりとした答えがだせません。

またVPNで結ばれた拠点間は同じLANに存在しているかのようにネットワークを利用できるというイメージなのですが、実際のLANのようには振舞えないものなどがあれば一例として教えて頂けれと思います。

No.1 ベストアンサー 回答者： neumann 回答日時： 2006/01/23 23:56

どのような構成で試したのでしょうか？

ＰＰＴＰを使う場合には以下の２種類の構成があります。

・ＶＰＮクライアント（端末）がＶＰＮサーバ（ルータ）に対して接続する「リモートアクセスＶＰＮ」

・２台のルータ間でＶＰＮを構築する「ＬＡＮ間接続ＶＰＮ」

リモートアクセスＶＰＮの場合には接続先ネットワークと同一セグメントに所属することが出来ます。
ＬＡＮ間接続ＶＰＮは異なるセグメント間をルーティングを使って接続します。

ただ、ファイル共有をしたいというような要望であればセグメントが違っても問題ありません。
※セグメントが違う場合のファイル共有はＮＢＴ（NetBIOS over TCP/IP）を使います。

またＬＡＮ間を同一セグメントで接続したい場合は、Ｌ２（Ethernet）レベルで接続する必要があります。
そういう場合にはＬ２ＶＰＮ装置（ルータ）などを利用します。

参考URL：http://www.rtpro.yamaha.co.jp/RT/FAQ/PPTP/pptp-a …

この回答への補足

VPNサーバ機能を持つルータを使用しました。
neumannさんのいう「リモートアクセスＶＰＮ」になります。

構成は
アクセス元(クライアント)が
192.168.1.0/24のLANからルータを通ってVPNサーバへアクセス。VPN接続先にグローバルIPを持つVPNサーバを指定して、クライアントがリモートの192.168.1.0/24のLANへ入るような構成を試みました。
結果は接続エラーとなりました。

現在は接続先のLANセグメントを192.168.10.0/24に変更し、クライントが192.168.1.0/24のLANからVPNにより192.168.10.0/24に接続するような構成でテストしています。なおクライントはVPN接続時に192.168.10.0/24のアドレスを付与するしくみです。

ちょっと言葉で説明するの難しいのですが、下記のURLに書いてあるような状況になります。
http://72.14.203.104/search?client=livedoor&hl=j …

これがダメとなる理由が知りたいのですが、
なかなかスッキリするような回答が見当たりません。

補足日時：2006/01/24 11:06