『PPTP できることと なぜかできないこと』のクチコミ掲示板

[でいトレック]

ネットワーク　詳しい方教えてください。
最近VPNをRT57iで張るべく設定を行いました。
相手方と通信もできている表示で”pingは相手方ローカルアドレスに飛ぶ””ファイル共有するため、\\192.**・・　で見ることもできる（ブラウジング）　”　　
しかし・・　”相手方へのVNCでリモートが切れる””相手方の無線の設定画面に入れない”が起きています。詳細をいうと”相手方へのVNCのpass問い合わせ画面が出るが入力して見れた瞬間に切れる””無線設定画面もpass問い合わせがきて、入力するとそこから切れる”が発生しています。
要は通信ができている認識ですが、どうもRT57iが「ピコッ」っと言ってその瞬間に切ってしまっているように受け止めれます。
どうしてもその現象で上記２点の画面を見れたことがありません。
設定方で詳しい方いましたらお教えください。
ほんとに解決したいです。汗・・

書込番号：10858894

[きりなっち]

まず、接続設定を（晒せる範囲で)出してください．

その切断される前後のログって出せますか?

多分フィルタで跳ねられていると思うので、そこから……かな？

書込番号：10872414

[でいトレック]

きりなっちさん　返答ありがとうございます。
フィルターは実は全部消したりなどもやってみたつもりです。
みていただければ　以下（これはそのまま入ってます）

ちなみに今やって同じように切れる症状はVNC接続、airstationの設定画面です。
なにかわかりましたらご指摘ください。


### PP 1 ###

pp select 1
pp name PRV/1/1/2/0/0/0:asahinet
pp always-on on
pppoe use lan2
pppoe auto connect off
pppoe auto disconnect off
pppoe call prohibit auth-error count off
pp auth accept pap chap
pp auth myname [e-mail] bbbbb　　→ふせてあります
ppp lcp mru on 1438
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp mtu 1438
ip pp secure filter in 200000 200001 200002 200003 200020 200021 200022 200023 200024 200025 200099
ip pp secure filter out 200010 200011 200012 200013 200020 200021 200022 200023 200024 200025 200026 200027 200099
ip pp nat descriptor 1000
pp enable 1

# Provider information

provider set 1 asahinet
provider dns server pp 1 1
provider select 1

### PP 2 ###

pp select 2
pp name WAN/VPN:sample
pp bind tunnel1
pp always-on on
pp auth request mschap
pp auth username aaaaa bbbbb　　→ふせてあります
ppp ipcp ipaddress on
ppp ccp type mppe-any
ppp ipv6cp use off
ip pp mtu 1240
pptp service type server
pp enable 2

#
# TUNNEL configuration
#

tunnel disable all

### TUNNEL 1 ###

tunnel select 1
tunnel encapsulation pptp
tunnel endpoint address 221.133.***.*** →ふせてあります
tunnel enable 1

#
# IP filter configuration
#

ip filter 200000 reject 10.0.0.0/8 * * * *
ip filter 200001 reject 172.16.0.0/12 * * * *
ip filter 200002 reject 192.168.0.0/16 * * * *
ip filter 200003 reject 192.168.100.0/24 * * * *
ip filter 200010 reject * 10.0.0.0/8 * * *
ip filter 200011 reject * 172.16.0.0/12 * * *
ip filter 200012 reject * 192.168.0.0/16 * * *
ip filter 200013 reject * 192.168.100.0/24 * * *
ip filter 200020 reject * * udp,tcp 135 *
ip filter 200021 reject * * udp,tcp * 135
ip filter 200022 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 200023 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 200024 reject * * udp,tcp 445 *
ip filter 200025 reject * * udp,tcp * 445
ip filter 200026 restrict * * tcpfin * www,21,nntp
ip filter 200027 restrict * * tcprst * www,21,nntp
ip filter 200030 pass * 192.168.100.0/24 icmp * *
ip filter 200031 pass * 192.168.100.0/24 established * *
ip filter 200032 pass * 192.168.100.0/24 tcp * ident
ip filter 200033 pass * 192.168.100.0/24 tcp ftpdata *
ip filter 200034 pass * 192.168.100.0/24 tcp,udp * domain
ip filter 200035 pass * 192.168.100.0/24 udp domain *
ip filter 200036 pass * 192.168.100.0/24 udp * ntp
ip filter 200037 pass * 192.168.100.0/24 udp ntp *
ip filter 200099 pass * * * * *
ip filter 500000 restrict * * * * *

#
# IP dynamic filter configuration
#

ip filter dynamic 200080 * * ftp
ip filter dynamic 200081 * * domain
ip filter dynamic 200082 * * www
ip filter dynamic 200083 * * smtp
ip filter dynamic 200084 * * pop3
ip filter dynamic 200098 * * tcp
ip filter dynamic 200099 * * udp

#
# NAT Descriptor configuration
#

nat descriptor type 1000 masquerade
nat descriptor masquerade static 1000 1 192.168.100.1 tcp 5060
nat descriptor masquerade static 1000 2 192.168.100.1 udp 5004-5060　　→ここらへんはIP電話です
nat descriptor masquerade static 1000 3 192.168.100.1 tcp 1723
nat descriptor masquerade static 1000 4 192.168.100.1 gre

#
# IPv6 filter configuration
#


#
# IPv6 dynamic filter configuration
#
・・・・・・・・

書込番号：10874185

[きりなっち]

RT57iのログには何も出力無いですか?

書込番号：10874208

[Zoom-ZoomFUN]

VNCは確かTCP 5800台を使ってます。まずはそこを開けてあげましょう。
そうですねぇ、大体5800〜5805くらいまでは開けましょう。
認証で切れるという事はSYN/ACKそもそも確立できてない証拠なので。。。

書込番号：10874951

[Zoom-ZoomFUN]

すみません。追伸というかお奨めパターンです。
PPTPでのVPNでも良いとは思いますが、ポートフォワーディングのソフト使ってやった方が安全性は高いです。たとえばTCP 80番でポートフォワーディングしてVNC使うとか。。。SSH上でVNC使うのですごくセキュアです。
「VNC ポートフォワーディング」で検索してみてください。結構でてきます。
そもそも、80番は開いているのでFirewallの設定は見直さなくても良いわけです。
なので、不用意に開けるポート番号を増やすのは危険です。

書込番号：10874960