『CTUとWZR-HP-G300NHとVPNとiPhone』のクチコミ掲示板

[名無しのこん平]

NTT西日本の光プレミアムの環境でこの度G300NHを導入してVPNを構築し
iPhoneのairvideoを鑑賞しようとしてしていますがうまくいきません。

１．NTTから配布されているセキュリティ対策ツールのアップデートがエラーになる
　　（インターネットや光電話は問題なし）
２．iPhoneからVPN接続はできているっぽいけど、VPN越しでiPhoneからairvideoに
　　接続できるが見ることができない（ホルダーは見えるが一覧が表示されない）

やったことは
　CTU---G300NH---PC (LANケーブル）
　■CTUのPPPoEの機能を利用するをON
　■CTUのDHCPサーバの機能は使用するのまま
　■CTUのDHCPのLAN側固定IP払い出しをG300NHのMACアドレスを指定
　■CTU側からISPを切断

　■G300NHをルータモードで接続
　■G300NHよりPPPoEクライアント機能を使用する
　■G300NHよりPPPoE接続先設定を行う(MTU 1438)
　■G300NHよりISPに接続（OK)
　■G300NHでDDNSの設定（状態は更新成功）
　■G300NHでPPTPサーバ機能を利用する（MTU 1438)

　■PCはIPアドレス自動取得
　■PCのairvideoのremoteオプションはOFF

確認できたことは
　１．CTU側でPPPoE接続詞G300NHをアクセスポイントして接続した場合
　　　セキュリティ対策ツールのアップデートは正常に行われる
　２．airvideoのremoteオプションをONした場合、見ることができる
　　　（これってVPN越しでは無いですよね）

どこか設定がおかしいのでしょうがわかりません。
アドバイスお願いします。

書込番号：10497604

[名無しの甚兵衛]

>　■CTUのPPPoEの機能を利用するをON　　　　　←ホント？
>　■CTUのDHCPサーバの機能は使用するのまま　←これは．．．機能する？
>　■CTU側からISPを切断　　　　　　　　　　　←大丈夫？　IP電話は使ってない？
と
>　■G300NHをルータモードで接続
>　■G300NHよりPPPoEクライアント機能を使用する　←意味はある？
>　■G300NHよりPPPoE接続先設定を行う(MTU 1438)
>　■G300NHよりISPに接続（OK)　　　　　　　　←出来るのでしょうか？
の手順は合っていますか？
何か、変な気がしますが．．．＿|￣|○

「MTU」も関係は無いですよね？(^_^;

WZR-HP-G300NHのWAN側のIPアドレスが
何処から取得されるのか良く判りませんでしたm(_ _)m
　＜ルーターのシステム情報も有りませんし．．．＿|￣|○
　　「192.168.〜.〜」などでは無いのですよね？


「ＣＴＵを繋げている理由」
は何でしょうか？(^_^;
IP電話を使っていないなら不要なのでは？

接続環境も良く判らないので、状況も把握し難いです．．．＿|￣|○

書込番号：10497887

[名無しのこん平]

レスありがとうございます。

>　■CTUのPPPoEの機能を利用するをON　　　　　←ホント？
本当です。

>　■CTUのDHCPサーバの機能は使用するのまま　←これは．．．機能する？
多分機能していると思います。

>　■CTU側からISPを切断　　　　　　　　　　　←大丈夫？　IP電話は使ってない？
IP電話は使っていません。光電話のみです。

>　■G300NHよりPPPoEクライアント機能を使用する　←意味はある？
CTU側からISPは切断しているのでG3000側で接続しないとISPに繋がらないのでは？

>　■G300NHよりISPに接続（OK)　　　　　　　　←出来るのでしょうか？
できちゃってます。
（但し書いているようにセキュリティ対策ツールのアップデートはできません。）

＞「MTU」も関係は無いですよね？(^_^;
VPNを使う場合、MTUの設定は要注意と書かれている見かけたため最適値1438に
してみました。
ひょっとしたら繋がっているがスピードが遅いため・・とか？

＞WZR-HP-G300NHのWAN側のIPアドレスが
＞何処から取得されるのか良く判りませんでしたm(_ _)m
CTUのDHCPのLAN側固定IP払い出しをG300NHのMACアドレスを指定−−
G300NHのMACアドレスに例えば192.168.20.99とか指定しています。
確かにG300NHのIPはそのIPになっていました。

＞「ＣＴＵを繋げている理由」は何でしょうか？(^_^;
＞IP電話を使っていないなら不要なのでは？
CTUは光プレミアムで光電話を使ううえで必須だと思っていたのですが
それがなければ余計なCTUは外したいと思っています。

設定した項目に？？が多くあるっていうことはよほど変な設定をして
繋げようとしているのですね。
申し訳ありません、もう少し教えていただけませんでしょうか。

書込番号：10501574

[名無しの甚兵衛]

機種は違いますが．．．	端子の接続は？	IPアドレスなどの確認方法

>>　■CTU側からISPを切断　　　　　　　　　　　←大丈夫？　IP電話は使ってない？
>IP電話は使っていません。光電話のみです。
？？？
http://flets-w.com/hikaridenwa/
これですよね？
まぁ、「IP電話を使っているので、CTUは必要」ということは判りましたm(_ _)m



とりあえず、
>確認できたことは
>　１．CTU側でPPPoE接続詞G300NHをアクセスポイントして接続した場合
>　　　セキュリティ対策ツールのアップデートは正常に行われる
これで良いのでは？
というか、「WZR-HP-G300NH」の「Routerスイッチ」が「AUTO」なら、同じ様な気がしますが．．．

>　２．airvideoのremoteオプションをONした場合、見ることができる
>　　　（これってVPN越しでは無いですよね）
リモートモードが有効でないと、アクセスできる処理が限定されるのでは？
http://buffalo.jp/download/manual/html/air1200/router/wzrhpg300nh/pptp11.html

また、
「これってVPN越しでは無いですよね？」
と聞かれても、「iPhone」がどうやって繋ぎに行っているのか判らないので．．．
　＜これは、名無しのこん平さん自身しか判りません．．．＿|￣|○



それから、
>>　■CTUのPPPoEの機能を利用するをON　　　　　←ホント？
>本当です。
と、
>>　■G300NHよりPPPoE接続先設定を行う(MTU 1438)
>>　■G300NHよりISPに接続（OK)　　　　　　　　←出来るのでしょうか？
>できちゃってます。
これが、どうにも判りませんm(_ _)m

「CTU」の設定画面と「WZR-HP-G300NH」の設定画面は、ちゃんと確認されたのでしょうか？
接続している端子が間違っていたりしませんか？


>CTUのDHCPのLAN側固定IP払い出しをG300NHのMACアドレスを指定−−
>G300NHのMACアドレスに例えば192.168.20.99とか指定しています。
>確かにG300NHのIPはそのIPになっていました。
こう、書かれている時点で、「WZR-HP-G300NH」は、ルーターとして機能していないような．．．
　＜設定画面に、「Internet/LAN」のタブ(項目)は有りますか？「LAN設定」では有りませんか？

この件で、確認したいのは、
「WZR-HP-G300NH」の「WANのIPアドレス」と「LANのIPアドレス」です。
上記の説明では、どちらか判りませんm(_ _)m
　※「WANのIPアドレス」は、具体的なアドレスを書かなくて良いですm(_ _)m
　　「192.168.xxx.xxx」以外であることが判れば良いです。
「WZR-HP-G300NH」の設定画面の「ステータス」で判りますよね？
　＜添付した最後の絵は、自分のヤツですが、ＡＰモードで使っているので、LANだけです

「iPhone」を含め、
全ての設定(接続)状況を、もう一度良く確認した方が良い様に思うのですが．．．

書込番号：10502925

[名無しのこん平]

いろいろご指導ありがとうございます。
私も調べているうちにNTTのHPで「BBRの機能を利用して接続する場合、
セキュリティ対策ツールのアップデートができなくなる」旨の記述を見つけました。
ですから、見逃していたおかげで、できないことに一生懸命挑戦していてご迷惑を
おかけしていたようです。
ただ、YAMAHAのルータとかでは回避できたという記述があるのですがコマンド
ベースでの設定のためどうやったらいいものか残念ながら不明です。

> この件で、確認したいのは、
> 「WZR-HP-G300NH」の「WANのIPアドレス」と「LANのIPアドレス」です。
> 上記の説明では、どちらか判りませんm(_ _)m
> 　※「WANのIPアドレス」は、具体的なアドレスを書かなくて良いですm(_ _)m
> 　　「192.168.xxx.xxx」以外であることが判れば良いです。
> 「WZR-HP-G300NH」の設定画面の「ステータス」で判りますよね？

因みに上記についてはこの環境でネットに繋がっているというように
ちゃんとグローバルアドレスが見えます。

書込番号：10507143

[ぴっかりいい]

CTUでPPPoEの設定というと､｢PPPoEスルー｣とか｢PPPoEブリッジ｣という意味になりますね｡
CTUはPPPoE接続はしてません､NTT独自仕様のPPPoEみたいな接続です｡
CTUで｢PPPoEスルー｣設定で､プロバイダへはWZR-HP-G300NHのPPPoE接続を使ってるわけですね｡
WZR-HP-G300NHの全機能を使うためには､そうしないと仕方ないですね｡

しかしながら制限が出るというのは知りませんでした｡
＞NTTのHPで「(後付けの)BBRの(ルータ)機能を利用して接続する場合、(NTTの無料)セキュリティ対策ツールのアップデートができなくなる

情報ありがとうございます｡
インターネット側にルータが機能してれば､セキュリティーソフトはフリーなものでも構わないと私は思いますので､｢AVG｣や｢Avast｣などのセキュリティーソフトで良いのでは？
他のフリーなセキュリティーソフトもお好みで追加｡
AVGを使ってますが感染ファイルを見つけたという警告は見ますが､パソコンで実行され感染したことは何年も皆無ですね｡
どのみち有料版でも仕組み上イタチゴッコなのですから｡
有料版は1年期限が有るのが昔から嫌いです｡

書込番号：10509706

[名無しの甚兵衛]

ぴっかりいいさんへ、
>CTUでPPPoEの設定というと､｢PPPoEスルー｣とか｢PPPoEブリッジ｣という意味になりますね｡
あぁ〜、そういう事ですか．．．

名無しのこん平さんが、
>CTUのPPPoEの機能を利用するをON
と書いていたので、「ＣＴＵでPPPoE接続する」とばかり思っていました．．．＿|￣|○
「CTUのPPPoEスルーの機能を利用するをON」
ということですね、納得できましたm(_ _)m


>AVGを使ってますが感染ファイルを見つけたという警告は見ますが､
まぁ、これは、余程のサイトに行かない限り、問題は無いと思います(^_^;
　＜2chとかアダルト系のリンクに引っかかったりとか＿|￣|○

>パソコンで実行され感染したことは何年も皆無ですね｡
この辺は、上記のようなサイトか、メールからの感染が殆どだと思いますので、
そういうメールがフィルタリンクされれば、基本的に感染しませんね。
最新のウィルスがメールで添付されても、「開く(プレビューする)」ことさえしなければ大丈夫ですし、
メーラーにOutlookを使わないだけでも、絶大な効果になりますし．．．(^_^;

圧縮されたダウンロードファイルに含まれる場合が有りますが、
「解凍」しただけでは感染しませんので、「解凍時」に検出されるでしょう(^_^;
　＜圧縮ファイル内も検出できるタイプなら、ダウンロード直後に検出してくれますし．．．


昔、会社のウィルス対応SSをやったことが有りますが、
素人のユーザーは、無警戒で添付ファイルをダブルクリックするので苦労しました．．．＿|￣|○

書込番号：10509863

[名無しのこん平]

解っていただきありがとうございます。
NTTのセキュリティ対策ツールはIPv6対応のようで一般的なIPv4のみ
ではアップデートができないようです。
（正式に理解していないかもしれませんが）
ただ、このルータ、「フレッツIPv6サービス対応機能」なるものがあって
使用するをONにするとアップデートも有効になるらしいのですが、自分の
設定ではうまくいきませんでした。（バッファローサポートセンター）
ＣＴＵの設定も影響しているとのことでしたが？？？？

一応、他のセキュリティソフトももっているのですが、無料で
提供されているものを有効に使えないのはどうもしゃくですし、せっかく
高機能なルータが単なるＡＰではもったいないのでもう少し頑張ってみます。

同様の環境の方でこのようにしたらアップデートできたとかこうすれば
うまくいきそうというような情報がありましたらよろしくお願いします。

書込番号：10511204

[kegok]

随分前の投稿なので解決済みかとは思いますが気になったので投稿します。
NTTのひかりプレミアムの動作条件で投稿するのでネクストや他の回線では全く内容が変わってきます。
まず、airvideoの動作条件知らないですがCTU／ひかり電話は同条件なのでセキュリティについて参考までに。　

PPPoEは一般的にISP（プロバイダ、OCNとかインターネットの接続事業者、NTT光プレミアムの場合NTT+ISP契約なければインターネットは出来ない）と接続する場合の設定なのでNTT網内で完結するNTT提供のセキュリティツールとは全く無関係と思います（DDNSには関係ある）フレッツスクエア（現在提供なし）やNTTの速度測定サイトに接続の場合も必要ですが気にしなくてよいです。

セキュリティをアップデートできるかどうかの要点はOSのサービスパック、NTT網内からのIPv6アドレスの取得できているかの2点が大きいと思います。
ただ、投稿者さんはCTU直結でアップデートできるので、投稿の時点では対象OS（これは時事変化します、NTTがマイクロソフトのサポートに合わせるため）
IPV6プロトコルもPCにインストール済み、NTTからCTUまでのIPv6の配布も正常と思います。（トンネルも含め。プレミアム回線は確か、トンネル）
と、なるとWZR-HP-G300NHがIPv6をスルー出来ていないという結果になります。
無線ルーターは大抵、IPv6スルーの設定あるはずなのでスルー設定確認し、WZR-HP-G300NH下部でNTTからの2001：〜のIPv6アドレスが取れているか確認すべきかと思います。

＞＞ただ、このルータ、「フレッツIPv6サービス対応機能」なるものがあって
＞＞使用するをONにするとアップデートも有効になるらしいのですが
ひょっとするとWZR-HP-G300NHがDMZになってうまくスルー出来ない？
2001のアドレスがユニキャスト出来ていないのかも


＞＞一応、他のセキュリティソフトももっているのですが

まさかセキュリティソフト２重になってないですよね？
まあ、その場合、CTU直結でもNGになると思いますが



以下は投稿内容で気になったので参考までに

＞＞CTUは光プレミアムで光電話を使ううえで必須だと思っていたのですが

ネットにも必要です。ネット以前にNTT網と接続できません

併せて、
名無しの甚兵衛さんの投稿の「ＣＴＵを繋げている理由」
は何でしょうか？(^_^;　　　
⇒CTUなければNTTのサーバーと接続できなくなるので
CTUは下部にルーターある場合でも必須です。CTUはルータ機能もありますが
ルーター以上にNTT網との終端装置としての役割があります。横にシール貼ってます。

MTU値は1438にした方が良いと思います。CTUのWAN側はNTT網のサーバーとの接続の都合上IPSEC分必要なのでWAN側1438　LAN側1500なので（ping -f -l 1410もしくは1472　ヘッダ分減算で確認出来ます）CTU下部のルーターも1438に合わせた方が最適値かとは思います

ひかり電話あってもルーター側でISPセッションは張れます／IP電話050番号（ISP提供）とひかり電話はIP網を利用した電話としても分けるべきです。接続先の網がISP、NTT網と違いますしVGやOGなど法人などで利用する端末でIP電話/ひかり電話両方を利用出来る端末はありますが、一般住宅で利用するような場合はIP電話用の機器（モデムじゃないけどモデムみたいな見た目）とひかり電話用の機器は別個の機器になります。ひかり電話用の端末はNTT網内完結なのでNTTレンタルか販売の機器でCTU直結、MACアドレス登録必須かと思います。ネクストではソフトバンク機器もあるようですが。IP電話はISP提供のサービスなのでIP電話の機能ある機器であればOK、CTU下部のルーター設置でも問題ないと思います。但し機器やファームウェアによっては同じ機器にISPセッション必要な場合もあるかと。
長文の割りに説明不足ごめんなさい

書込番号：14295536

[kegok]

↑↑酔ってて内容、ネクストとごっちゃになっていました。
プレミアムはIPV6トンネルなのでV6取れていなくてもセキュリティはアップデートできます。
もちろん８局８芯のLANケーブルでなく８局４芯のLANケーブルでも（１，２，３，６ピン結線）当然OKです。V6のプロトコルのチェック外していてもOKです。

ただ、CTUから払いだされたIPアドレスでないと（正確には同じセグメント）アップデート出来ません。デフォルト192.168.24.X　ルーター下部でもルーターをブリッジで使いPCが２４．XのアドレスになるならOKです。ルーターのV6スルーとかはプレミアムの場合関係ないと思います。ネクスト回線はV6必要でしたが。
ただ投稿者のようにルーターのVPN機能ONにしたいなら、セグメント変えるので（←かなり説明雑ですが）ルーターの設定をいくら変えても無理かと　
アップデート時はCTUに直結するしかないです。

書込番号：14300135