『2重ルータ越しのVPNサーバー接続について』のクチコミ掲示板

[かんきー]

現在、NURO光を使用しており、ONU（HG8045Q）と本機（WXR-5700AX7S）を接続しています。
前提として、NUROのONUはルータ機能を内蔵しており、ルータ機能をオフにすることができません。

ご質問なのですが、
この環境で本機内蔵のVPNサーバー機能を使用したいのですが、ONUと2重ルータ状態となり、
DDNS（No-IP）を用いたL2TP接続ができません。
どなたかご教示頂けないでしょうか。
ネット等で調べた設定を以下の通り行っています。

ONU（HG8045Q）
LAN側ホストIPアドレス：192.168.1.1
DMZを有効化：本機（192.168.1.3）を設定
ポートマッピング：UDP 1701、UDP 4500、UDP500、TCP1723

本機（WXR-5700AX7S）
LAN側IPアドレス：192.168.11.1
VPNサーバー機能：L2TP/IPsec有効、サーバー/クライアント/DNSサーバIPアドレス：自動設定

書込番号：24996127

[令和の小心者]

いくつか気になる点があります。

[ポートマッピング]
DMZとポートマッピングは重複しているでは？
ポートマッピング指定がどうしても必要なら、全ポートを5700AXに全振りする設定でもいいかと思いますが。


[DDNS]
DDNS名ではなく、グローバルIPアドレス指定でもつながらないのですか？

IP直打ちでつながるのなら、No-IPが何かしら邪魔しているかもしれません。
フリーのDDNSで試してはどうでしょうか。


個人的にはこちらを使っています。
https://ddns.kuku.lu/
IPアドレスの更新処理はDiCEなどを使ってPC側に仕込む必要がありますが。

書込番号：24996217

[Gee580]

＞かんきーさん

もともと、　DMZ　の　設定　と　ポート開放　の　設定　が　重複　してないかな。
UPのONU（HG8045Q）写真の　DMZの　説明　を　読むと　なんとなく、　コンフリクト　してるような感じがするけれども。

どちらか　一方　の　設定でよくないかな？

書込番号：24996262

[おかめ@桓武平氏]

＞かんきーさん

DDNSの件ですが、
https://www.cman.jp/network/support/go_access.cgi
で確認したIPアドレスでないと、
外部からアクセス出来ませんけど。

DMZは、基本的に全ポートが開いた状態の非武装地帯の運用となっています。
一般的にファイアウォールで全ポートを閉じて、
必要なポートだけ開けてあげる必要があるかと思います。

しかも、WXR-5700AX7Sはルータモードで運用されているので、
NAT/NAPTも機能しているかと思います。

WXR-5700AX7SをAPモードで運用すると、
HG8045QのLAN配下になりますが、
WXR-5700AX7SのVPNサーバは機能出来るはずです。

HG8045Qには、WXR-5700AX7SのLAN側IPアドレスでポート開放の設定は必須です。

書込番号：24997897

[かんきー]

たくさんのご返信ありがとうございます。
昨日、ご指摘いただいた点を中心に一日掛けて色々設定を試みましたがうまく行かず、
先日まで使用していたTP linkのAX73は、DMZ設定だけでVPN接続ができていたので、
本機と併用も考えております。

>令和の小心者様、Gee580様
・DMZとポートマッピングは重複しているでは？
・もともと、　DMZ　の　設定　と　ポート開放　の　設定　が　重複　してないかな。
→DMZとポートマッピングのご指摘ありがとうございます。
それぞれオン、オフなど色々な組み合わせを試してみましたが変わらず…

・DDNS名ではなく、グローバルIPアドレス指定でもつながらないのですか？
→DDNSをオフ、クライアント側でグローバルIP指定してみましたが、接続できませんでした。
（もしかしてサーバー側の設定の話でしょうか、、？）

・IP直打ちでつながるのなら、No-IPが何かしら邪魔しているかもしれません。
→この機種で指定できるDDNSサービスは、Buffalo DDNS、DynDNS、No-IPの3種類のみのため、無料のNo-IPを使用しておりました。
Buffalo DDNSの登録をしようとすると、グローバルIPではないためか、『ユーザー登録サイトに接続できません』と表示されて、DDNSの登録自体ができない状況です。

＞おかめ@桓武平氏さん
・WXR-5700AX7SをAPモードで運用すると、HG8045QのLAN配下になりますが、WXR-5700AX7SのVPNサーバは機能出来るはずです。
→APモードにしたところ、VPNサーバーの設定欄が消えてしまいました。この機種ではAPモード時、VPNは使えないようです。

書込番号：24998338

[おかめ@桓武平氏]

＞かんきーさん

>> 先日まで使用していたTP linkのAX73は、DMZ設定だけでVPN接続ができていたので、
本機と併用も考えております。

DMZには、１台分の機器だけしか設定出来ません。

ONU（HG8045Q）の配下に、WXR-5700AX7SをAPモードで属しないと併用が出来ないかと思います。

>> →APモードにしたところ、VPNサーバーの設定欄が消えてしまいました。この機種ではAPモード時、VPNは使えないようです。

Buffaloでは、APモードでは使えない仕様なのかも知れません。

書込番号：24998584

[かんきー]

＞おかめ@桓武平氏さん
ご助言ありがとうございます。
最終的に、不格好ではありますが、ONUとTP LinkルータをDMZで接続してVPNサーバ専用として、
別でONUとWXR-5700を普通に接続して使用する形と致しました。
（TP LinkルータはメッシュwifiにEthernet Backhaulが使えない為にBuffaloにした経緯があり、目的としては達成しました）

＞Gee580さん
＞令和の小心者さん
私の技量不足で、ご助言いただいたにも関わらず活かせず申し訳ございません。
色々とありがとうございました。

書込番号：25001436