ネットワークスペシャリスト 試験情報＆徹底解説

解答が理解できず教えていただければ幸いです。

・デフォルトルートのネクストホップをSDWANルータに変更する、が解答ですが、この場合G社SaaS以外のインターネットへのWebアクセスの場合はプロキシサーバを経由するという条件が満たされなくなるのではないでしょうか。

・各営業所への経路のネクストホップを本社のSDWANルータに変更しなくても良いのでしょうか。

よろしくお願いします。

>ネットさん
こんにちは。

>・デフォルトルートのネクストホップをSDWANルータに変更する、が解答ですが、この場合G社SaaS以外のインターネットへのWebアクセスの場合はプロキシサーバを経由するという条件が満たされなくなるのではないでしょうか。

まず、こちらについては、本文中に「L3SWにプロキシサーバへの静的経路を追加する」と記載されています。
ロンゲストマッチの観点から、宛先がプロキシサーバになっているパケットは問題なく転送できる認識です。

>・各営業所への経路のネクストホップを本社のSDWANルータに変更しなくても良いのでしょうか。

こちらも本文中に「各営業所への経路のネクストホップを本社のIPsecルータに設定している」と記載されています。
IPsecルータに代わってSD-WANルータを導入していることから、LAN側インターフェイスのIPアドレスに変更はなく、これに伴い、L3SWの設定変更は不要だと考えます。

如何でしょうか？

確認遅くなりました、ご回答ありがとうございます。
１点目は「L3SWにプロキシサーバへの静的経路を追加する」の条件のほうが"優先される"ということと理解しました。

また2点目もなんとなく理解しました、ありがとうございます。