本館と別館をVPNで結び、IPインターホンを拠点間で通話可能に｜既存設定をほぼ変えずに拠点を追加した宿泊施設の導入事例固定IPのない別館回線でもダイナミックDNSで常時接続。インターホンの通信方式まで確認し、既存設定への影響を最小限に抑えた拠点追加の事例

静岡県熱海市の宿泊施設様で、本館と別館をインターネットVPNで接続しました。目的は、別館の玄関に設置したIPインターホン（玄関子機）を、本館の親機から呼び出し・通話できるようにすることです。

本館のルーターでは、すでに外部の事業者2拠点とのVPN、機器の外部公開、お客様用Wi-Fiの分離、帯域制御が稼働していました。既存の通信に影響を与えずに拠点を1つ追加することが、今回の最大の条件でした。

インターホンの設置業者様から設定シートが届いた段階で、ネットワーク側には次の課題がありました。

• 別館のルーターが拠点間VPNに対応していない：設置されていたYAMAHA NVR510は、拠点間のIPsec VPNに対応していません
• 別館の回線に固定IPがない：一般的なプロバイダー契約で、IPアドレスが変わる可能性があります
• 設定シートと実際のネットワークが一致しない：別館の子機が想定するアドレスと、別館ルーターのアドレスが異なっていました。また本館親機の通信の出口が、ルーター以外の機器に設定されていました
• 本館ルーターは止められない：既存のVPNや外部公開、帯域制御が日々の業務を支えています

別館のルーターを本館と同じYAMAHA RTX1210に入れ替え、本館との間にIPsec VPNを1本追加する構成をご提案しました。

項目	作業前	作業後
別館ルーター	YAMAHA NVR510（拠点間VPN非対応）	YAMAHA RTX1210（本館と同機種）
本館と別館の接続	なし	IPsec VPNで常時接続
別館の回線	固定IPなし	同じ回線のまま、ダイナミックDNSで本館から接続
VPNの暗号化	—	AES方式。既存拠点とは別の鍵を設定
お客様用Wi-Fi	業務LAN・既存拠点への通信を遮断	別館への通信も遮断
本館ルーターの既存設定	—	フィルター1行の追加のみ。既存VPN・外部公開・帯域制御は変更なし

1. 現在の設定を読み解いてから設計

本館ルーターの設定をすべて読み解き、VPN、外部公開、通信の分離、帯域制御の役割を資料にまとめました。そのうえで変更を「追加」中心に絞り、既存の設定行を書き換えるのは1か所だけにしています。

2. インターホンの通信方式まで確認

IPインターホンには、通話、機器の検索、一斉放送といった複数の通信方式があり、VPNを越えられるものと越えられないものがあります。通話はVPN経由で問題なく使える一方、一斉放送は設定の変更が必要です。こうした違いを整理し、設置業者様にお伝えする運用上の注意としてまとめました。

アドレスの不一致は、各拠点のルーターを管理しやすいアドレスに揃え、インターホン2台の通信の出口をルーターに向け直すことで解消しました。

3. 当日は差し替えるだけの段取り

本館ルーターへの追加設定は2日前に済ませ、別館の新しいルーターにも回線情報などを事前に入れておきました。当日は別館ルーターの差し替えと、VPN接続・通話の確認だけで作業を終えています。

項目	導入後の状態
インターホン	本館の親機から別館玄関の子機を呼び出し、通話できることを確認
既存の通信	既存VPN・外部公開・帯域制御に影響なし
別館の回線	IPアドレスが変わっても、本館とのVPNに自動で再接続
セキュリティ	お客様用Wi-Fiから別館への通信は遮断。新設VPNはAES方式で暗号化
引き渡し	構成図・設計内容・運用上の注意を完了報告書にまとめて納品

「建物が離れていて、同じネットワークにつなげたい」「今のルーターの設定が分からず、手を入れるのが怖い」というご相談はよくいただきます。今回のように現在の設定を読み解いたうえで、追加だけで済む構成を設計することで、既存の業務を止めずに拠点を増やせます。