今回は基本的なことすぎてこれまで記事にしていなかったのですが、MerakiのSwitch(MS、Catalyst)の管理IPをDHCPでアドレスを取得する設定に関してまとめておきたいと思います。 検証構成 今回の検証ではCatalyst9300を3台利用します。上流にあるCat93#1には…
日本におけるメジャーなInternet接続回線の一つとしてIPoEがあります。IPoEはIPv6のみがサポートされるNGNの環境でIPv4をIPv6でカプセリングを行いIPv4通信を可能にする仕組みとなります。 Meraki MXにおいてはこれまでIPoEをサポートしていなかったため、日…
Catalyst9000シリーズ・スイッチに引き続いてC8000-G2 Secure RouterもMeraki Dashboardで管理できるようになりました。 今回は、C8235-G2をConfiguration DeviceモードでMeraki Dashboardにて登録を行う方法に関してまとめておきます。 IOS-XEのVersion Up …
今回はMeraki Auto-VPNにおける少しマニアックな設定に関してまとめておきます。 Meraki Auto-VPNではIPsec通信においては、UDP 32768 - 61000の中から自動で選択され利用されます。自動で選択されたPort番号を元にMeraki VPN RegistryにVPN情報を登録しAuto…
以前にMeraki Catalyst9000シリーズのVRF設定に関して記事にしました。 candm-network.hatenadiary.jp Meraki MXにおいてもMX Firmware 26.1.4からVRFがサポート開始となりましたのでMXにおけるVRFの設定方法に関してまとめておきます。 検証構成 今回は3台…
今回はMeraki MXでAuto-VPN環境でBGPを有効にした場合の動作についてまとめておきます。 昨今では、Auto-VPNにおいても複雑なルーティング設計が求められることが多く、これまでのStatic Routeおよび(中途半端な)OSPFでの設計では要件を満たさないことがあり…
前回の記事では、Non-Meraki VPNの基本動作について記事にまとめました。 candm-network.hatenadiary.jp この検証では一般的であるWAN InterfaceのMTU値1500Byteでのものとなっています。日本においてはPPPoE(1454Byte)やIPoE(1460Byte)を利用されるケースが…
今まで少し面倒だったので触れてこなかったMeraki MXでのNon-Meraki VPNの挙動についてまとめておきたいと思います。 過去にMeraki MXでのAuto-VPN機能の基本動作についてまとめたことがありました。 candm-network.hatenadiary.jp Auto-VPNにおいては、対向…
今回は久しぶりにAuto-VPNに関しての情報をまとめておきます。 Meraki MXでSite-to-Site VPNを実現するAuto-VPN機能は他の全てのMerakiの機能と同様にとても簡単に実現することが出来るようになっています。 また、Auto-VPNはNAT越しの接続もサポートとなっ…
前回はIOS-XE 17.15 Cloud Config Modeにおけるアップリンク冗長構成の挙動に関してまとめました。 candm-network.hatenadiary.jp 2026年4月現在の最新のIOS-XEのVersionは17.18となっており、17.18では少し挙動が異なるので独立した記事としてまとめておき…