auひかりでVPNを使用するために

Question

以前は、YahooBBのADSLで、貸与されたモデムとWZR-HP-G450HでVPN接続できたのですが、auひかりに変えたら、VPN接続がやり方がわかりませんでした。現在の構成は下記になります。ONU　ｌAtermBL900HW（auから貸与のHGW）ｌWZR-HP-G450H（ブリッジ接続）ｌクライアントPC（無線２台・有線１台）となっています。WZR-HP-G450Hがブリッジ接続なのでVPN機能が使えなくなりました。調べてみて、下記のサイトでPPTPサーバを利用できる設定があると知り、試してみたのですが、インターネットができませんでした。http://tenkitablog.blog110.fc2.com/blog-entry-185.html試してみたこととしては、①WZR-HP-G450HをルーターONモードにする②WZR-HP-G450HのLANポートにAtermBL900HWからの接続をする　※WZR-HP-G450HのWanポートにも刺したが改善せず③WZR-HP-G450Hのインターネット接続を　dhcpからipを取得にする。それでもだめだったので　dnsをAtermBL900HWのipにする。試してみて、だめだったことは、インターネット接続ができませんでした。もちろんVPNもだめでした。何か方法はございますでしょうか？ご教示のほどよろしくお願いします。

宮のクマの雅 · Accepted Answer

こんにちは。BL900HW配下の二重ルーター環境は経験ありませんが、同じauひかりのBL190HW配下では、二重ルーター環境において、Buffalo製無線ルーター付属のPPTPサーバー運用の経験・実績があります。まず、以下を理解して下さい。1.　一般的な方法　　いわゆる2重ルーター環境（BL900HW配下と本機配下のネットワークが別セグメント）　　本機はルーターモードで動作させ、BL900HWのLANと本機のWANを接続　　BL900HWも本機も両方DHCPサーバー機能オン　　自宅内でDLNAのネットワークを併用する場合は、セグメントを越えた通信は正常に機能しない　　（BL900HW配下のLANは使用しないと決めてしまえば、問題ありませんが…）　　本機配下の端末からインターネット接続する場合、auひかりの高速回線のメリットを殺す可能性大　　（本機のWAN⇒LANのスループットがボトルネックとなるため）　　2重ルーター構造だが、基本に忠実に設定すれば恐らく対応可能　　設定は比較的簡単だが、2重ルーター構造のためメーカーサポートは受けられない（可能性大）２．変則的な方法　　　←スレ主さんが貼っていたリンク先のやつはこっちのタイプ　　本機のWANとLANが同一MACアドレスを持っているBuffaloの特殊仕様を逆利用した方法（だと思われる）　　2重ルーター環境ではない（BL900HW配下と本機配下のネットワークが同一セグメント）　　本機はルーターモードで動作させ、BL900HWのLANと本機のLANを接続（WANポートは使わない）　　BL900HWはDHCPサーバー機能オフ、本機はDHCPサーバー機能オン　　（同一セグメントにはDHCPサーバー1個が鉄則）　　自宅内でDLNAのネットワークを併用する場合も、全体として正常に機能する（同一セグメントのため）　　本機配下の端末からインターネット接続する場合も、auひかりの高速回線のメリットを享受できる　　（本機はルーターモードで動作させるが、実質的にはブリッジのように機能するため）　　2重ルーター構造ではないが、かなりの応用編なので、油断するとインターネット接続すらままならなくなる　　設定はややこしい上に、メーカーサポートは受けられない（2重ルーターではないがイレギュラーすぎる）auひかり回線は、フレッツ光回線と比べて安価で高速であることがセールスポイントですが、外部サーバー公開に対する自由度は低く、auひかり回線での運用はかなり制限の多い窮屈なものとなります。まずは１の一般的な方法でのトライをオススメします。１を理解して運用できるレベルにないと、いきなり２はキツイと思います。また、BL900HWの仕様に関して、上記１,２の方法に関わらず以下を確認してください。これが未対応の場合、本機のPPTPサーバーの運用は「不可能」となりますので注意してください。・BL900HWのポートマッピング設定で、GRE（47番プロトコル）を転送できること　（特にプロバイダ貸与のルーターにありがちですが、GREなどは設定できないものが結構あります）　　　⇒　フレッツ光回線等インターネット接続要求がPPPoE対応の場合は、PPPoEブリッジで回避可能ですが、　　　　　auひかり回線はプロバイダに関係なくPPPoE非対応の特殊な仕様ですさらに、グローバルアドレスではなく特定のドメインで自宅にアクセスできるように、DynamicDNSサービスの登録をお薦めします。上記１,２の方法に関わらず本機のDynamicDNS機能は使えなくなるので、別途手段を確保する必要があります。（本機のDynamicDNS機能は、WANにグローバルアドレスが付与されている場合のみに使用できるため）DynamicDNSサービスを利用しなくてもグローバルアドレス直打ちでVPNの設定自体は可能ですが、いざ使おうと思ったときに自宅のグローバルアドレスが違ってて、アクセスできなくて使えなかった…なんてことが実際によく起こります。

宮のクマの雅 · Accepted Answer

>下記の設定で行いたいと思いますが、何か間違いか不足点がありましたらご教示いただければありがたいです。

（ONU）ーーー(WAN)BL900HW(LAN)ーーー(LAN)WZR-HP-G450H(LAN)ーーーPC
　　　　　　　　WAN（*.*.*.*） global　　　　LAN（192.168.11.1）　　　LAN（192.168.11.*）
　　　　　　　　LAN（192.168.11.200）　　Gateway（192.168.11.200）Gateway（192.168.11.200）
　　　　　　　　※DHCP OFF　　　　　　　　DNS（192.168.11.200）　DNS（192.168.11.200）
　　　　　　　　※PPTP/GREポートマッピング　※ルーターモード　ON
　　　　　　　　　　　　　　　　　　　　　　　※DHCP ON
　　　　　　　　　　　　　　　　　　　　　　　※DDNS設定・PPTP設定

まず、上記のIP設定にしたときにひかり電話が使用できるかどうかが一つのポイントだと思います。
使用できるなら問題ありませんが、懸念点は、

　ひかり電話アダプタは、Gatewayが（192.168.11.200）であることを設定・認識できるのか？

ということです。
設定項目がない場合、DHCPサーバーである本機のIPアドレスをGatewayだと誤認する可能性があります。
もしそうなる場合、下記のような構成で回避できると思います。
ひかり電話の部分は標準状態から変更しない方法です。
DHCPサーバーはHGWでも本機でもどちらでも問題ありませんが、
前者の場合、PPTPサーバーがクライアントに対して付与するIPアドレスは、
手動で（192.168.0.*）を割り当てる必要があります。

（ONU）ーーー(WAN)BL900HW(LAN)ーーー(LAN)WZR-HP-G450H(LAN)ーーーPC
　　　　　　　　WAN（*.*.*.*） global　　　　LAN（192.168.0.*）　　　　LAN（192.168.0.*）
　　　　　　　　LAN（192.168.0.1）　　　　Gateway（192.168.0.1）　　Gateway（192.168.0.1）
　　　　　　　　※DHCP ON　　　　　　　　DNS（192.168.0.1）　　　　DNS（192.168.0.1）
　　　　　　　　※PPTP/GREポートマッピング　※ルーターモード ON
　　　　　　　　　　　　　　　　　　　　　　　※DHCP OFF
　　　　　　　　　　　　　　　　　　　　　　　※PPTP設定（配布アドレスは手動設定）

あと、本機のWANにグローバルアドレスが割り当てられていない限り、DDNSの機能は使用はできませんので、
当然のごとく、本レスの中の構成においても、DDNSの設定はできません。
gigachaさんからも提案されているように、とりあえずDDNSは使わないというのも一つの手かもしれません。
auひかりのIP割り当てはDHCPなので、機器の再起動ごとにグローバルアドレスが変わるものではありません。
（…が、油断するといつの間にか変わっています。実際に私も2回ほど経験しました。）
（プロバイダや契約内容によっても異なるかもしれませんが…）

あと、本機のWANとLANのMACアドレスに関しては、とりあえず気にしないでください。
（本機の設定画面のステータス情報から確認できますが、手動で変えない限りは同じだと思いますよ）

gigacha · Accepted Answer

[15741574] で投稿した者です。私はauひかりもPPTPサーバーも利用してないので、傍観者としての意見です。宮のクマの雅さんが補足で書いていましたが、> DynamicDNSサービスを利用しなくてもグローバルアドレス直打ちでVPNの設定自体は可能ですが、> いざ使おうと思ったときに自宅のグローバルアドレスが違ってて、アクセスできなくて使えなかった…> なんてことが実際によく起こります。あまり変則的な方法は用いずに、グローバルIPアドレスで運用してもいい気がします。例えばこちらに、auひかりはグローバルIPアドレスが変わらないという情報があります。http://bbs.kakaku.com/bbs/-/SortID=14199200/#tab他を検索しても、1年変わってないとか3年そのままとかグローバルIPアドレスを変えるにはルーターを換えるしかないと言っている人までいます。仮に変わってしまったら、その時にまた考えればいいかなと…的外れだったらすいません。　m(_ _)m

宮のクマの雅 · Answer

貼ってあった下記リンクの記事を見てみましたが、これではひかり電話使えないですよね。
http://blog.kudou-design.com/2010/12/blog-post_18.html
問題を難しく考えすぎて自らハードルを上げ、希望的観測をもってトライしてみたものの、
結局できなかったという典型的な例だと思います。

BL900HWを本機に置き換えてしまったらダメです。
上記リンク先のさらにリンク先にも書いてありましたが、
auひかり（ひかりONE）ではHGWを外す（他の機器に置き換える）ことはありえないと考えてください。

以下、VPNはとりあえずおいておきます。
何をどう設定してインターネット接続できなくなったかがわからないので、コメントしにくいんですが、
下記のような標準状態では、当然インターネットもひかり電話も使えてるわけですよね？

（ONU）ーーーーーBL900HWーーーーーPC
　　　　　　WAN（*.*.*.*）global　　LAN（192.168.0.*）
　　　　　　LAN（192.168.0.1）
　　　　　　　　　　　　　　　　　　Gateway（192.168.0.1）
　　　　　　　　　　　　　　　　　　DNS（192.168.0.1）

ならば、この形を崩さないのが基本です。

（ONU）ーーーーーBL900HWーーーーーWZR-HP-G450HーーーーーPC
　　　　　　WAN（*.*.*.*） global　　　WAN（192.168.0.*）　　LAN（192.168.1.*）
　　　　　　LAN（192.168.0.1）　　　LAN（192.168.1.1）
　　　　　　　　　　　　　　　　　　Gateway（192.168.0.1）　Gateway（192.168.1.1）
　　　　　　　　　　　　　　　　　　DNS（192.168.0.1）　　　DNS（192.168.1.1）

基本的にこの設定でPCはインターネットに繋がるはずです。
繋がらない場合、何かがおかしいです。

なお、図中には書いてませんが、変更前後でひかり電話アダプタのIPアドレスは同じなので、
ひかり電話に関しては前後で全く環境は変わらず、問題なく使用可能です。

羅城門の鬼 · Answer

多分WZR-HP-G450Hはブリッジモードのままで、ルータであるBL900HW側にそれなりの設定が必要なのではないでしょうか。http://www.aterm.jp/function/guide23/model/900/k/index.html

Hippo-crates · Answer

BL900HWはルーターだからWZR-HP-G450Hはルーターオフ（AP）で接続、BL900HW側でVPN（PPTP）設定を行う。

最近毛が抜けてきた!!! · Answer

どうも苦戦されていらっしゃるようなので、代替案を。基本的にauの光回線を利用する際に付いてくるHGWはただ繋ぐだけなら速度も出ますし結構便利なんですが、自宅サーバ立てたり高機能なルータを使いたい場合はやはり面倒で、スレ主さんの様に嵌ってきます。実際僕もその一人でしたので何となく気持ちが分かります。TEPCOの100Mbps回線の頃は僕もyamahaのルータを使ったりしていろいろと遊んでましたが・・・で、スレ主さんのやりたい事が下記の2点・外出先から、WOL機能を使って家のPCの電源を入れられること・PPTPサーバ機能があるので、アクセスできることですから少々出費しますが、WindowsHomeServerと言うのがあるのをご存じでしょうか？http://www.forest.impress.co.jp/docs/special/20110602_449799.htmlもう次期バージョンが出てきてるのですが、一応サポート期限も2016年4月までありますのでまだ3年使えると良いんじゃないでしょうか？Add-inと言う形にはなりますが、WOLも使えますし、PPTPも使えます。ただまぁPPTPを単にファイルの出し入れだけで使うならWEBインターフェイスがあるので特に設定の必要もないです。リモートデスクトップもやるならばSSL-VPNで利用できますし、個人で自宅にアクセスするならば必要十分な機能がそろってます。ついでに言うならばクライアントのイメージバックアップ機能や、ビデオストリーミング機能、写真共有機能もあり、少々制約もありますが、スマホやタブレットからのストリーミング機能など、まぁ個人用とならばあっても邪魔にはならない機能ががそろってます。ネットワーク環境もPPPoE対応のルータなら大体繋いでセッティングすればOKですし、最初からDDNS機能が付いている上、ドメインも無償で付いてくるので回線料とイニシャルコストだけで運用可能ですし。（少なくとも僕の環境ではですが）悪くない選択かなと思いますが如何でしょう？

gigacha · Answer

単純に2重ルータで、インターネットに繋げたいというのであれば、(IPアドレスは仮)AtermBL900HW (WAN側：192.168.0.1) (LAN側：192.168.0.1) LANポート　ｌ WANポートWZR-HP-G450H (WAN側：192.168.0.2) (LAN側：192.168.11.1)これで繋がらないでしょうか？ただ、VPNの設定したことないですが、2重ルータ環境では動作しない気が…

内容・タイトル	返信数	最終投稿日時
接続機器数や使用中の不具合は買い替えで対応	0	2021/05/02 14:21:51
wifi中継機能について	3	2019/12/09 11:18:06
windows10での倍速設定	13	2015/10/18 22:25:38
つながらなくなってしまった！！	4	2014/11/29 21:08:55
接続ができない場合の原因・対処法について	8	2014/11/25 21:23:04
iPhone5Sで使用する場合	7	2014/11/25 10:16:17
wzr‐hp‐g450h　接続不安定について	4	2014/07/21 19:47:25
満足！！	2	2014/06/27 15:49:51
iphone5Sを使うと、接続できなくなります。	3	2013/10/21 12:07:55
WHR-HP-G　との比較	6	2013/09/28 23:29:05

『auひかりでVPNを使用するために』のクチコミ掲示板

AirStation NFINITI HighPower Giga WZR-HP-G450H