--- title: "なぜ、IPsecトンネルがダウンしていてもソケットにIPsecサイトへのルートがまだ存在するのですか？" slug: "why-do-routes-to-ipsec-sites-still-exist-in-socket-even-though-ipsec-tunnels-are" updated: 2026-07-30T01:31:18Z published: 2026-07-30T01:31:18Z canonical: "knowledge.catonetworks.com/why-do-routes-to-ipsec-sites-still-exist-in-socket-even-though-ipsec-tunnels-are" --- > ## Documentation Index > Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt > Use this file to discover all available pages before exploring further. # なぜ、IPsecトンネルがダウンしていてもソケットにIPsecサイトへのルートがまだ存在するのですか？ ## 質問 なぜ、IPsecトンネルがダウンしていてもソケットにIPsecサイトへのルートがまだ存在するのですか？ 例として、IPsecサイトはネイティブ範囲10.80.80.0/24で設定されていました ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/20437774709917.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A09%3A44Z&se=2026-11-10T18%3A09%3A44Z&sr=c&sp=r&sig=TWuZKaTKE%2F3m%2BCf0Axdx%2BKmjb%2FnQSfc1S2M7KOF3dWE%3D) このサイトは現在ダウンしています。 ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/20437789309853.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A09%3A44Z&se=2026-11-10T18%3A09%3A44Z&sr=c&sp=r&sig=TWuZKaTKE%2F3m%2BCf0Axdx%2BKmjb%2FnQSfc1S2M7KOF3dWE%3D) CMAのモニタリング > ルーティングテーブル以下では、10.80.80.0/24ネットワークは表示されていません ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/20437789312285.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A09%3A44Z&se=2026-11-10T18%3A09%3A44Z&sr=c&sp=r&sig=TWuZKaTKE%2F3m%2BCf0Axdx%2BKmjb%2FnQSfc1S2M7KOF3dWE%3D) しかし、Socket UIには依然としてルートが表示されています： ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/20437774719517.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A09%3A44Z&se=2026-11-10T18%3A09%3A44Z&sr=c&sp=r&sig=TWuZKaTKE%2F3m%2BCf0Axdx%2BKmjb%2FnQSfc1S2M7KOF3dWE%3D) ## 回答 ソケットは到達可能性をテストでき、通常は他のソケットのルーティングテーブルに存在している範囲を指しますが、到達可能な場合のみです。 そうでない場合、これらの範囲はソケットのUIのモニタリングページでグレー表示されます。 これらのPing可能な範囲はREMOTE_SITEタイプであり、ソケット間で送信されるPingによって到達可能性をテストします。 対照的に、IPsecサイトはPingを受け付けません。そのため、ソケットはこれらのリモートIPsecサイトを常に接続されているとみなし、その静的な範囲は常に到達可能です。 これらはREMOTE_RANGEとして認識されます。 これは既知の制限であり、静的REMOTE_RANGEの到達可能性はプローブできません。 ## ケーススタディ 顧客が以下のデザインを持っている場合、これは問題となります： IPsecサイトは10.10.10.0/24のサブネットを持ち、ソケットサイトは10.10.0.0/16ネットワークのBGP LANサブネットを持っています。 IPsecトンネルがダウンしている時、10.10.0.0/16に宛てられたトラフィックはソケットサイトを通るべきという意図があります。 しかし、これは実現不可能です。 ソケットルートテーブルには、まだIPsecサイトを通る10.10.10.0/24ルートがあります（たとえIPsecトンネルがダウンしていても）、そのため、ソケットはパケットをドロップします。 **回避策**： 1. BGPを介して範囲10.10.10.0/24を動的に公開する 2. または、別のサイトのネットワーク範囲と重ならないIPsecサイトでネイティブ範囲を使用する