『同一LAN上の複数台のPCからPPTPでVPN接続』のクチコミ掲示板

[りくりく0508]

インターネット経由で外部からPPTPを使ってVPN接続を試みています。クライアントは、いずれもWinodows7で、本ルータ上にそれぞれのクライアントごとにIDとパスワードを設定作成し、本機器にVPN接続を試みています。しかし、同一LAN上にある2台目のクライアントがどうしても、繋がりません。　言い換えますと、同一ルーターを経由して接続を試みている2台目のクライアントが繋がらない状況です。1台目は問題なく繋がります。
ちなみに、その繋がらないクライアントを別のLANにつなぎ、別のルーター経由（つまり別のグローバルIPアドレス）で、接続した場合は、繋がりました。
ということで、まとめますとに同一LAN上（ひとつのルーターの支配下にある複数台のクライアント）からPPTPでVPNの同時接続ができないという現象です。

なお、すべてのクライアントは、DHCPでIPアドレスを割り振ってます。

どなたか、この問題の詳細をご存じの方がいらっしゃいましたら、教えていただけると嬉しいです。

書込番号：13216169

[tos1255]

こんにちは

同一ネットワークから繋がらないのは同じネットワークでアドレス変換できないから。
設定画面のところにも書かれていますが、外部のネットワークと言えども、同一のネットワークアドレスの場合には、アドレス変換できないので繋がりません。

要は、VPNを試験したり利用する時は同一のネットワークアドレスではダメという事で、「問題」では無いのです。

書込番号：13216366

[りくりく0508]

回答ありがとうございます。
なるほど。理由は、わかりました。

・・・ということは、同じグローバルIPを持つ、2台目のPCからは、接続できないということでしょうか？それとも、これを解決できる何か設定があるのでしょうか？
もしご存じであれば、教えていただけると幸いです。

書込番号：13216516

[宮のクマの雅]

こんにちは。

現在のシステムでは厳しいでしょうね。
ご希望のことをするには、VPNのサーバー機能のみをもったルーターではなく、
VPNサーバー／クライアント両機能をもったルーター2台を用いて、
LAN間接続をする必要があるのではないかと思います。

ルーター同士がVPNで繋がっていれば、
同一LAN内にある複数のPCから、向こう側のLANにアクセスできます。
（イメージ）
http://buffalo.jp/products/catalog/network/remoteaccess/f.html

現在、バッファローでこれができるのは…
7年ほど前に発売された有線ルーターのBHR-4RVだけですね…
今これを買うのはどうかと思いますが…

それかYAMAHAなどの高級品か…

書込番号：13216657

[りくりく0508]

ご回答ありがとうございます。
なるほど、PPTPクライアントの機能をルーターが持っていれば、LANごとVPNに接続できるということですね。

リモート側のルーターは、OSをdd-wrtにしているので、PPTPクライアント機能が備わっています。現在、それを利用して、ルータからのVPN接続を試みていますが、いまいち設定の仕方がわかりません。（＾＾；
もしどなたか、ご存じであれば、教えていただきたく。
ポイントは、
１．どのようにdd-wrtルータからVPN接続のアクションを起こすか？（実行ボタンが「保存」しかないので・・・これで、ルーターが接続を試みるとは思えない・・・？？）
２．どのように認証の設定をするか？「MPPE 暗号化」の欄には、「mppe required」と入力しています。

もしご存知の方がいらっしゃれば、ご回答いただけると嬉しいです。

書込番号：13216880

[りくりく0508]

再度すみません。

dd-wrtルータ（リモート側）から、繋がりました。
PPTP クライアントの設定後、ルータを再起動すれば、ルータが接続を試みるようです。

以下、当方がやった設定です。(dd-wrtは、日本語化しています。）
PPTP クライアント・オプション:有効
PPTPサーバー名：VPN接続する側のDynamicDNS名
接続先のネットワークアドレス：192.168.xx.0 （VPN接続側のLANアドレス、最後はゼロ）
接続先のサブネットマスク：255.255.255.0
MPPE 暗号化: mppe required,no40,no56,stateless
MTU & MRU ：デフォルト値
NAT：有効
ユーザ名：本機器に設定したクライアントID
パスワード：同上のパスワード

これを設定して、再起動しましたら、本機器にリモート側のルータがクライアントとして繋がりました。

今後、すべてのLAN機器が、きちんと通信できるか試してみます。
取り急ぎ、ご報告まで。

書込番号：13217006

[りくりく0508]

その後の経過です。

確かに、ルータ同士でPPTPでVPN接続できているのですが、リモート側のPCは、リモート側のルータ（dd-wrt)を通してインターネット接続しているようです。
リモート側のクライアントのＰＣでコマンドから、ipconfigを実行すると、デフォルトゲートウェイが、リモート側のルータになっています。そこで、そのＰＣのデフォルトゲートウェイをVPN接続側のアドレスに変更してみたのですが、これではインターネットに繋がりません。

要約すると下記の通り。
VPN接続側のルータのLANアドレス：
192.168.11.1
リモート側のルータのLANアドレス：
192.168.10.1
この二つは、PPTPでルータ同士でお互いに繋がっている。
リモート側のクライアントPCから、192.168.11.1を参照するときちんとPINGが通る。また、VPN接続側のルータの設定画面では、確かにリモート側ルータがVPN接続側にクライアントとして接続されている状態が表示されている。

しかし、リモート側のクライアントのインターネット接続は、リモート側のデフォルトゲートウェイ（192.168.10.1）を経由しているため、クライアントのデフォルトゲートウェイを192.168.11.1に変更する。すると、結果、インターネットに繋がらない・・・・。

どなたか、ルート関連の接続の詳細をご存じの方がいらっしゃいましたらヘルプをお願いします。
ちなみに、クライアントはすべてWindows7、LAN側IPアドレスは、DHCPでアドレスを割り振ってます。

書込番号：13217405

[tos1255]

あの〜.....
dd-wrtで陶酔するのは勝手だが純正品のここでブログるのは如何なものかと。

書込番号：13217905

[tos1255]

>しかし、リモート側のクライアントのインターネット接続は、
>リモート側のデフォルトゲートウェイ（192.168.10.1）を
>経由しているため、クライアントのデフォルトゲートウェイ
>を192.168.11.1に変更する。
>すると、結果、インターネットに繋がらない・・・・。

何か無茶苦茶だなぁ〜

書込番号：13218631