『Softether VPNによるVPN接続』のクチコミ掲示板

[リガゼフィア]

以前よりBuffaloのWZR-HP-G302HでSoftether VPNを使用してIPsecで正常にVPN接続できていましたが、この商品に変更し、PPPoEルータモードでネット接続し、G302Hで開けていたポートをポートマッピングにて同様に設定し、IPsecパススルー機能を使用するにチェックをいれましたが、VPN接続ができなくなりました。Softether VPNの設定やWindowsのVPNクライアント設定は何もいじっていません。

G302Hでは上記の必要なポートの開放のみで接続できていましたし、ネットで何度も調べましたが、これ以上の設定がわからず、VPN接続できなくなり困っています。どなたか解決方法などご教授いただけないでしょうか。

書込番号：18011186

[speaker]

当方では問題なくIPSEC経由でVPN接続出来ておりました。

こちらのサイトの「利用例3」が参考になるかと思います。

http://www.aterm.jp/function/wg1800hp/guide/list/main/m01_m34.html

書込番号：18011201

[リガゼフィア]

早速の返信ありがとうございます。

紹介していただいたページも確認し、記載されている必要なポートを追加で開放しても、VPN接続に失敗してしまいます。一時的にTCP,UDPのすべてのポート(＋必要なその他のポート)を開放したことがあり、それでも接続できませんでした。ファイヤウォールを無効化しても駄目でした・・・。

書込番号：18011298

[speaker]

これでもダメであれば、DMZ設定にてサーバー(SoftetherPC)を直接指定してみてはいかがでしょうか?
これがあれば、ポートマッピングなしでもつながる筈です。(私のはそれでつながりました)
もちろん、VPNパススルーのチェックなど、ポートマッピング以外の必要な設定はしっかり入れているという前提で。

これで繋がればひとまずOKですが、すべてのパケットがサーバーPCに転送されるのはセキュリティ的に不安なので、後は(DMZを)外した状態でもつながるようにポートマッピングの設定を見直し、DMZを外せば良いと思います。

それからもう一つ、クライアント側(おそらくスマホ?)にて指定されているVPNサーバーのグローバルIPアドレスは合っているのでしょうか?
おそらくダイナミックDNSサービスを使って繋げられているかと思いますが、ルーターの電源を入れなおすと、プロバイダによってはIPが新しいものに変わります。
SoftehterにもDDNS機能があるかと思いますが、もしこれを使用されているのであれば、グローバルIPが変更されても反映されるまで少しタイムラグがありました。
つまりルーターの電源を入れた直後ではSoftetherのDDNSアドレス指定では繋がらない可能性があります。

現在のグローバルIPは下記のサイトをSoftetherの入っているPCなど、LAN側から開けると表示されます。
http://www.ugtop.com

クライアント機器(おそらくスマホ?)に、まずはこちらに表示されているグローバルIPを直接入れて試してみると良いと思います。
もちろん、これは一時的なものです。(ルーター再起動等のタイミングでいつアドレスが変更されるかわかりません)
無事繋がれば、DDNSのアドレスが反映されたのを確認の上、再度DDNS経由で試してみると良いと思います。

書込番号：18011348

[リガゼフィア]

先ほど特に設定を変更しないままVPN接続を試みたところ、正常に接続できました。
speakerさんのおっしゃる通り、SofteherのDDNSアドレスの反映が遅かったのが原因だったのでしょうか。
ともあれ解決して良かったです。speakerさん、どうもありがとうございました。

書込番号：18012616