『VPN 設定について』のクチコミ掲示板

[ツイストアンドリング]

VPNの設定が出来るということで購入したのですが、設定が良くわかりません。
現状は、
・ホスト側のルーターはバファローのBHR-4RVです。
・クライアント側のPC（D25HWにつないだノートPC）からも、BHR-4RVからも「VPN接続が成功している」という表示になっているのですが、ホスト側、クライアント側どちらからも相手側が覗けません。
・D25HW購入以前はデータカードのD02HW使用しており、なんら問題なくVPNで使用できていた。

D25HW側で特別な設定等が必要なのでしょうか？
ご存知の方は是非お教えください。よろしくお願いします。

書込番号：10943555

[宮のクマの雅]

こんにちは。

（以前はできてたとのことなので、BHR-4RVのPPTP設定はちゃんとできてると仮定して・・・）

D25HWのFirewall設定で、IPアドレスフィルタリングのチェックは外していますか？
（Firewall設定の有効/無効ボタン。初期設定では有効にチェックが入っています。）

D25HWはPPTPパススルー対応とは書いてあるものの、
PPTPパススルーの設定項目がどこにも見当たらないので、
D25HW側では、他にはこれくらいしかいじる項目がないような気がします。
（hamachiのVPNではチェック入ったままで繋がりますが、あれはシステム自体が特殊ですから・・・）

クライアント/サーバー双方で「接続成功」と表示されているのなら、もうあと一歩だと思います。
がんばってください。

書込番号：10948857

[ツイストアンドリング]

宮のクマの雅様

早速のアドバイスありがとうございます。
IPアドレスフィルタリングは外してます。またD25HW以下のノートパソコンも、バッファローのルーターのほうも「接続OK」の表示になってます。

また、サーバー＆クライアントともに「セキュリティソフト」（ウィルスバスター）も作動停止にして試してみても同じ状況です。
再度過去の状況（D02HW）で接続をやれば何の問題もなくVPNが使え、互いの共有フォルダにアクセスできます。

本当に何故なんでしょうか？
おっしゃらっるように、「少しは近づいてる」とは思うのですが、やはり躓いてます（泣

またしばらくは、あがいてみます。

書込番号：10952125

[宮のクマの雅]

そうですか。失礼しました。

D02HWでダイヤルアップするときは、クライアント/サーバー間のルーターはBHR-4RVの1台、
D25HWのときは、クライアント/サーバー間のルーターはD25HWとBHR-4RVの2台なので、
そこが大きく違う点ですよね。

ポートの開放など、手動でやらないといけないかもしれないですね。

でも、それ以前にD25HW側でPPTPパススルーのON/OFFできないのはなぜ？
と思って取説をパラパラっと見てみましたが、
Firewall設定でSIP-ALGを有効にしてSIPポート5060（デフォルト）というのが
PPTPパススルーのことではないかという気がしてきたのですが（当たり前？）。

これでいければいいのですが、D25HW側でポート指定しているので、
BHR-4RRV側でもUDPの5060番を開けなければいけないのかもしれません。
このルーターを持っていないので想像の域を出ません。

いろいろ試してみてください。

書込番号：10953394

[ツイストアンドリング]

宮のクマの雅様

たびたびありがとうございます。

>>Firewall設定でSIP-ALGを有効にしてSIPポート5060…
も試してみましたが、やはり上手くいきません。
僕自身、何か根本的なところでミスしてしまってる気がするのですが（泣
とりあえずD02HWがあるので、D25HWとは気長に付き合っていこうと思います（苦笑

書込番号：10958345

[宮のクマの雅]

こんばんは。


>>Firewall設定でSIP-ALGを有効にしてSIPポート5060…

これは大ウソでした。混乱させてしまってすいません。


気になったので（個人的に興味がわいたので？）、
本日ちょっとした実験をしてみました。
といってもかなり特殊な環境で、参考になるかどうかわかりませんが・・・
（ダラダラ長文なので、興味無い方は無視してください。）

結論として、「一部条件つきで」D25HW側からPPTPサーバーを呼び出してVPN接続が成功しました。

実験で用いた接続は以下のような感じです。
諸事情により、WZR-HP-G300NH（バッファローの無線ルーター）と
WN-G54/DCR（アイ･オー･データのデータカード専用無線ルーター）のIPアドレスは、
初期値から変更してます。


（PPTPサーバー側）
　　　　　　　　　　　　　　　 有線LAN　　　　　　　　有線LAN　　　　　　　　USB
PC（winVISTA-HomePremium-SP2）・・・・・WZR-HP-G300NH・・・・・WN-G54/DCR・・・・・D02HW
（ウィルスバスター2009が有効）　　　　（ルーターモード）　　　（APモード）
　　　（192.168.0.7）　　　　　　　　　（192.168.0.1）　　　 （192.168.0.2）

実験時、インターネットに出ていく環境がD25HW以外にD02HWしかなかったので、
やむなくこんなヘンテコな接続になってます。
（繋がるかどうかが知りたかっただけなので・・・）
BHR-4RVはなかったので、たぶんPPTPサーバー機能はほとんど同じだと思われるWZR-HP-G300NHで代用してます。
（ファームウェアは買った時のまま・・・とのこと）
WZR-HP-G300NHは、PPTPサーバーの機能を使いたいがために無理やり噛ませた格好です。
（しかも、PPTPサーバー機能が使えるルーターモードで）


（PPTPクライアント側）
　　　　　　　　　　　　　　　　 無線LAN
NetBook（winXP-HomeEdition-SP3）・・・・・D25HW
（AVG Free 8.5が有効）


こちらは、普通に無線LAN（802.11g/54M/WPA2/AES）で繋いでます。
とりあえず、MACアドレスフィルタなどはかけてません。



まず、WZR-HP-G300NHのPPTP設定ですが、以下のような感じ。特に何をしているわけでもありません。

PPTPサーバー機能：使用するにチェック
認証方式：MS-CHAPv2認証（40/128bits暗号化鍵）（デフォルト）
サーバーIPアドレス：自動
クライアントIPアドレス：自動
DNSサーバーIPアドレス：192.168.0.2　←上のようなヘンテコな接続なので、WN-G54/DCRのアドレスです。
WINSサーバーIPアドレス：空白
MTU/MRU値：1396（デフォルト）

ユーザー名：適当に設定
パスワード：適当に設定

IPアドレス割り当て方法：DHCPサーバーから取得



次に、WN-G54/DCRの設定ですが、まずPPTP-VPNを有効にチェック。
WAN側に届いたPPTPパケットをLAN側のWZR-HP-G300NHに転送しなければいけませんが、
ポートフォワード設定のアドレス変換ではどうやってもうまくいかず、
結局、ポートの開放は何もせず、DMZホストをWZR-HP-G300NHの（192.168.0.1）に設定。
（ちゃんとやれば、ポートフォワードでできるような気もします・・・）
（できればDMZは使いたくないですね。）


次に、ネットブックの設定ですが、windows標準のVPNクライアント機能を使用しました。
ネットワーク接続で、「新しい接続ウィザード」でVPN接続を設定するわけですが、
「接続先のホスト名」の入力欄で、WN-G54/DCRで登録しているDynamicDNSサービスのホスト名を入力するとどうやってもうまくいかず、
結局、WN-G54/DCRのグローバルアドレスを直接入力することでうまくいきました。
（これもあまりスマートではないですね・・・）


次に、肝心のD25HWの設定ですが、不思議なことに特に何もしていません。
Firewall設定で、IPアドレスフィルタ有効でもOK。もちろん、SIP-ALGなんて触らなくていいです。
ポートフォワード設定も、DMZ設定も何もせず。
要するに、ほとんど初期設定のままでいいみたいです。
PPTPの設定らしき項目がどこにもありませんが、何もしなくてもパケットは通っているみたいです。
（なら、ちゃんとそう書いてください・・・EMさんHWさん）


上の設定をすべて終了したら、ネットブックから呼び出します。
腑に落ちない部分はあるものの、一応、PPTP-VPN接続成功です。
（ネットブックには、（192.168.0.5）のIPアドレスが割り当てられていました。）
ネットブックのマイネットワークで、サーバー側PCの共有フォルダが参照でき、
ドラッグアンドドロップでファイル転送などもできました。
（詳細は省きますが、iPod-touchからも接続できました。）


というわけで、「D25HWは何もしなくても大丈夫」のようです。
もちろん、ツイストアンドリングさんも何もしなくて大丈夫のはずです。　
意外と、呼び出し時のホスト名をグローバルアドレスに変更するってのがミソだったりしないでしょうか。
（理由はよくわかりませんが・・・）

書込番号：10963542

[ツイストアンドリング]

宮のクマの雅様

ご丁寧な返信ありがとうございます。
投稿いただいた内容を参考にやってみた（ちゃんとご指示どおりに踏襲出来ているのか自信はありませんが。）のですが、やはり同じ状況です。
僕自身、かなりあきらめかけてます。

今利用しているネット環境は、infosphereのIPアドレスが固定タイプなのですが、この点は問題なのでしょうか？やはりダイナミックDNSで利用すべきなのでしょうか？

書込番号：10967132

[宮のクマの雅]

こんばんは。

固定IPをとってらっしゃるのであれば、むしろ好都合な気がしますね。
なぜ繋がらないのでしょう・・・

D02HWのダイヤルアップでは問題なしなんですから、
自宅ルーターの設定は特に問題なさそうですよね。

D25HW経由でも「接続成功」と表示されるからには、認証はとれてるんですよね。
繋がっているけど、互いの内部が参照できないってことでしょうか？
PPTPクライアントとなったD25HW配下のPCの（VPNネットワークとしての）IPアドレスは、
サーバー側のLANと同じセグメントになっていますか？
例えば、サーバー側が（192.168.12.*/24）というネットワーク構造なら、
クライアント側も（192.168.12.*/24）でないと、互いの中は覗けないような気がします。
もしそうなってなければ、手動で固定IPを割り当ててみるとか。


検討を祈ります。



PS：
私事ですが、昨日の腑に落ちなかった点（2点）が解決しました。
　１．サーバー側の設定で、DMZではなくポートフォワードでPPTPパケットの転送ができました。
　２．クライアント側の設定で、VPNの接続先をグローバルアドレスではなくDynamicDNSに登録しているホスト名で接続できました。

とりあえず、私の方の謎は解決しました。

書込番号：10967913

[ツイストアンドリング]

宮のクマの雅様

数日間、板を見に来れませんでした。遅くなって申し訳ございません。

ご指摘の通り「認証はとれてる」ですが、覗きにいけないのです。

>PPTPクライアントとなったD25HW配下のPCの（VPNネットワークとしての）IPアドレスは、
サーバー側のLANと同じセグメントになっていますか？

再度セグメントを確認したら、「192.168.1.*」だと思っていたら「192.168.11.*」と異なっていました。（1と11を見誤っていた）
なので「これだ!!!」と思い、大喜びで修正（192.168.1.*にあわせる）したんですが、以前と同じ状況（覗けない！）でした（泣

僕は、基礎知識が欠落してるので「基本的なこと」でミスをしてそうです。
折角ご丁寧なアドバイスをいただきながら不甲斐なく申し訳ございません。

この件をググッても、「困った」事例は少なく、皆さん簡単にクリアされてるようですね。

また当面は苦闘してみます（苦笑

書込番号：10983709

[パスタ値上]

とりあえず私の設定です。
BHR4RVのIPアドレス192.168.11.1
D25HWのIPアドレス192.168.12.1
(ファイアウォール設定>DHCPの設定の所）
サブネットはともに255.255.255.0です。

BHR4RVの設定＞VPNユーザーのIPアドレスは「DHCPサーバから取得」

クライアントのIPアドレスは192.168.11.100です。
参考にどうぞ

書込番号：10999289

[宮のクマの雅]

>ツイストアンドリングさん

こんにちは。
問題は解決されましたでしょうか？

昨日、私の友人から似たような現象かもしれない問題を聞きました。
それは、（使用機器は異なりますが）PPTP-VPNでサーバー/クライアント間を接続したとき、
クライアントPCのマイネットワークから、サーバー側の共有フォルダ自体は見えるのですが、
フォルダを開こうとするとエラーが発生して開けないというものです。
（クライアントPCはwinXPなので、ネットワークプレースとしてマイネットワークに登録したからそう表示されているだけで、
　実際には、見えていないということのような気がしますが・・・）
開こうとすると「アクセス権がない」とか「パスが見つからない」とかいうメッセージが出たとか何とか・・・

で、そのときは、自宅ルーターの設定で、
「NetBIOS over TCP/IP」で使用するTCP/UDPプロトコルの137-139番ポートを解放したら、
共有フォルダが開けたそうです。（あとウィルスソフトもこれらを通すように設定）

　137：NetBIOS名（マシン名）からIPアドレスを引く「名前解決」に使用
　138：ネットワークコンピューターの一覧を得る「ブラウジング」に使用
　139：ファイル／プリンタ共有に使用（最重要？）


この人の環境はツイストアンドリングさんとは異なります。
D25HWは使ってませんし、自宅のルーターもNECのものだそうなので、
そのまま適用できるかどうかはわかりませんが、
あくまで参考情報ということで・・・
（ツイストアンドリングさんもVPN接続自体はできているみたいなので、
　ルーター越しのファイル共有設定あたりに問題があるんじゃないかと思いまして・・・）

ちなみに、私が以前に書き込んだときの実験では、このへんは特に何もしてませんが、
ファイル転送などが問題なくできました。

ちなみに、この友人は上記設定で「PC」の共有フォルダへはアクセス可能になったみたいですが、
「NAS」の共有フォルダへは未だにアクセス不能のようです。
NASのWEBアクセス機能は問題ないようなので、ブラウザのhttps通信（SSL暗号化）で代用していると。
確かに、ちょっとめんどくさいですが、
NASのWEBアクセス機能で、ファイルのダウンロードもアップロードも可能です。
（アップロードって、NAS側からダウンロードさせてるんでしょうか・・・？）

書込番号：11020518