『フレッツ光＋RT58iでVPN接続できない』のクチコミ掲示板

[Saru-Nami]

遠隔地から、実家に設置している屋内LANにPPTP VPN接続していろいろごそごそしていたの
ですが、YahooBB ADSL接続からPlala＋フレッツ光西日本＋ひかり電話に乗り換えたところ、
YahooBB ADSL時代には問題なく使用できていたPPTP VPN接続ができなくなりました。
現在の設定は以下の通りです。

[光ファイバ]---[ONU]---[CTU]---[RT58i]---[屋内LAN]
　　　　　　　　　　　　　　　　　｜
　　　　　　　　　　　　　　　　　[VoIP]---[電話機]

・Plala
　ネットバリアベーシックは全てオフ

・CTU
　PPPoEをRT58iにパス
　ここのMTU設定は関係ないと思い初期設定

・[VoIP]
　ひかり電話は問題なし

・RT58i
　PPPoEでログイン…OK
　MTUを1438に設定

・屋内LAN
　WEB閲覧程度のインターネットは問題なし。

やりたいこと
・外部からネットボランチDNSを経由して、PPTP VPNでRAS接続を確立したい。

現在、外部のADSL接続からWindowsXPを使って接続を試みると、DNS経由でRT58iまでは
到達できているようですが、「ユーザー名とパスワードを検証中」としばらく出たあと、
「エラー619」を出して切れてしまいます。ADSLとフレッツ光ではMTUが違うと聞いたので
自動から1438に変えてみましたが状況は変わりません。
長々と試行錯誤してここまでたどり着き、万策尽きた状態です。
何がいけないのでしょうか。
なんとかお知恵を拝借できれば幸いです。

書込番号：10151535

[猫好きなネズミ]

Saru-Namiさん、全部かどうかは分かりませんが、CTUって
ルータ機能持っていたと思います。
なので、VPN接続がCTUで止められているだけではないかと
思いますので一度確認されてはいかがでしょうか？

書込番号：10151689

[Saru-Nami]

>>猫好きなネズミ さん

はじめまして、ありがとうございます。

私も、最初はそう言うことも疑ったのですが、PPPoEをRT58iにやらせているので
CTUの設定は影響しないモノと認識しています。もし、影響するのでしたらどのように
設定すればよいでしょうか。なお、CTUは日立製100M(H)とのことです。

書込番号：10152576

[徹2001]

こんばんは、おこまりですね。

私もRT58i使っています、生憎光でないので　事例を持っていません。
http://www.rtpro.yamaha.co.jp/RT/users.html
こちらで　質問を投げかけてみてはいかがでしょう？
ヤマハのルータのメーリングリストです。ずいぶんと技術者の方が
おいでのようですので、きちんと質問すれば、希望する回答が
あがるかも知れません。

書込番号：10154577

[Saru-Nami]

>>徹2001 さま

こんにちは。
そうですか、そんなコミュニティがあるんですか。
ちょっとそちらにも質問を投げてみます。
結果が出ましたらこちらにも報告します。

ありがとうございました。

書込番号：10157209

[猫好きなネズミ]

> 設定すればよいでしょうか。なお、CTUは日立製100M(H)とのことです。


既に解決出来ていればいいかと祈っていますが、100Mに関して私なりに
知っている情報です。

100Mはそもそも「ルータ機能」をもっている為、Saru-Namiさんの
現象は100Mのルータ機能が有効に働いているのではないかと思います。

RT58iやVPNではないですが、同じ100MでのSSHポート転送で格闘した
覚えがあります。その時は色々な設定を試行錯誤と行った為、何が
有効に機能したか分かりませんが接続する事が出来ました。
（知人の所という点で実験的なやり方になってしまいました...）

当時の記憶では100Mでデフォルト設定との違いに

　「ファイアウォール＝制限なし」
　　　＝たぶんVPNには影響していないはずだけど...
　「静的IP変換(だったかな？)」
　　　＝私の時はこれにSSHポートを指定したのが正解だったと思います。
　　　＝VPNポートを設定すればもしかして？

です。
もし解決していないのであれば試してみる価値はあるかと思います。

書込番号：10160071

[Saru-Nami]

みなさん、お騒がせしました。
結論から言いますと、うまくいきました。
最初に書いた設定のあとに、実家の者に以下のコマンド

pp select 1
ppp lcp mru on 1438
ip pp mtu 1438
pp enable 1
save

を打つように依頼したあと、小一時間あとに接続を試してみると
あっさりつながりました。
ところが、そのあとに実家に聞いてみると「まだ何もしていないよ」と
言う返事で、何だか腑に落ちません。が、Syslogを確認すると
依頼したとおりの設定になっていました。元の設定は確認できませんでした。
最初の設定変更が今頃効いてきた、…なんてことはないと思うのですが。

理解できないところは残るものの、設定の変更をすることでフレッツ光と
RT58iの組み合わせでVPNが使えることが確認できました。

なお、上記に掲載した一連のコマンドはRT58iのかんたん設定にあるコマンドの
実行ページにコピペで貼り付けて実行すれば、そのまま使える事を確認しました。
ただし、自己責任でお試し下さい。

みなさん、ありがとうございました。

書込番号：10168393

[猫好きなネズミ]

板を立てた段階で「MTUを1438に設定」と書かれている為、そもそも
問題なかったように思えますので、コマンドだけで実現できたという
のは腑に落ちませんね。

とにかく、問題解決おめでとうございます。

書込番号：10171730

[Zoom-ZoomFUN]

解決した理由ですが、そもそもPPTPとはレイヤ2トンネリング・プロトコルですので、MTUの値に影響します。L2TPなどと一緒です。なので、相手のMTUとあっていないとセッションそもそもはれません。
「PPTP パケット」でググってみてくださいませ。

書込番号：10874925