概要
Mesh Network の初期設定時に、ACL の動作が正しいかどうか確認する手順を説明します。
注意事項
- ご利用のサービス・利用用途に応じて必要な項目をご確認ください。
- 本記事の内容は 2026 年 9 月時点での製品の内容をもとにしたものであり、以後予告なく変更される場合があります。
- 疎通確認には、少なくとも送信元と宛先となる 2 台の PC・サーバーの準備が必要です。
目次
手順
事前準備
以下の内容をすべて満たしていることを確認してください。
- テストを行う対象の PC・サーバーにクライアントがインストールされていること
- PC でクライアントが起動し、Connected になっていること
- サーバーで ［ipconfig /all］ を実行して、Runetale の仮想ネットワークアダプタおよび IP アドレスが確認できること
- Mesh Network 管理画面のデバイス・リソースの一覧にて対象のデバイス・リソースが「接続中」もしくは「Connected」のステータスになっていること
- 送信元と宛先が登録されたACLが作成されていること
動作テスト（サブネットリンカーを利用していない場合）
Ping 疎通テスト
コマンドプロンプトや、Power Shell、ターミナルを起動し、送信元から宛先に向けて Ping コマンドを実行し、応答を確認します。
- 宛先に Mesh Network IP アドレス（100.64.0.0/10）を指定して Ping を実行
- 宛先に Mesh Network FQDN（例：Servername.runea0b2c3d4.rt.net）を指定して Ping を実行
- Split DNS を構成されている場合は、宛先に FQDN（例：Servername.sample.com）を指定して Ping を実行
応答がない場合は下記をご確認ください。
- 宛先側の OS ファイアウォールで、Ping をブロックする構成になっていないか
- Split DNS で指定したサーバーに対して疎通できるか
- Split DNS で指定したサーバーに対して Mesh Network ACL で DNS ポートを許可しているか
- [Mesh Network] 正常に動作していることを確認できますか
各種動作確認
送信元から宛先に向けて 実際に利用する方法で接続し、Mesh Network 経由で各種サービスやシステムが利用できることを確認します。
【動作確認例】
- 宛先に Mesh Network IP アドレス（100.64.0.0/10）を指定してリモートデスクトップ接続
- Split DNS を構成されている場合は、宛先に FQDN（例：Servername.sample.com）を指定してhttp/https接続
- ACLで特定のポートのみ許可している場合は、許可していないポートに対しても接続し、利用できないことをご確認ください。
応答がない場合は下記をご確認ください。
- 宛先側 OS ファイアウォールで、通信をブロックする構成になっていないか
- 宛先側 OS（バインドなど）で、Mesh Network FQDN での受信を拒否していないか
- [Mesh Network] 正常に動作していることを確認できますか
動作テスト（サブネットリンカーを利用している場合）
サブネットリンカー配下のサーバー / 端末が宛先の場合、宛先はプライベート IP アドレスになります。そのため、送信元・宛先の両方が社内ネットワークにあり Mesh Network を利用しない状態で通信ができる状態では社内ネットワークで通信が成立してしまうため、サブネットリンカーを経由した通信の疎通テストができません。送信元となるPCは、テザリングなどを用いて宛先とは異なるネットワーク上にある状態にした上でテストを実施してください。
サブネットリンカー配下の サーバー / 端末 への Ping 疎通テスト
Power Shellやターミナルを起動し、送信元からサブネットリンカー配下のサーバー / 端末に向けて Ping を実行し、応答を確認します。
- 宛先にプライベート IP アドレス（例：192.168.0.101）を指定して Ping を実行
- Split DNS を構成されている場合は、宛先に FQDN（例：Servername.sample.com）を指定して Ping を実行
応答がない場合は下記をご確認ください。
- 宛先側 OS ファイアウォールで、Ping をブロックする構成になっていないか
- Split DNS で指定したサーバーに対して疎通できるか
- Split DNS で指定したサーバーに対して Mesh Network ACL で DNS ポートを許可しているか
- [Mesh Network] 正常に動作していることを確認できますか
サブネットリンカー配下のサーバー / 端末への各種動作確認
送信元から宛先に向けて 実際に利用する方法で接続し、Mesh Network 経由で各種サービスやシステムが利用できることを確認します。
【動作確認例】
- 宛先にプライベート IP アドレス（例：192.168.0.101）を指定してリモートデスクトップ接続
- Split DNS を構成されている場合は、宛先に FQDN（例：Servername.sample.com）を指定してhttp/https接続
- ACLで特定のポートのみ許可している場合は、許可していないポートに対しても接続し、利用できないことをご確認ください。
接続できる想定の環境に接続できない場合は、下記をご確認ください。
- 宛先側 OS ファイアウォールで、通信をブロックする構成になっていないか
- [Mesh Network] 正常に動作していることを確認できますか