『ルーター越えのPPTP使えますか？』のクチコミ掲示板

[ミクロミル]

このルーターのPPTPサーバー機能は、ルーター越えできますでしょうか。

現在、通信事業者からレンタルしているVDSLモデム内蔵のルータＡがあり、そのルーターのLAN側に本製品をつなぎ、外部からPPTPサーバー機能は使えますでしょうか。

外出先のＰＣ---インターネット---ルータA-- LAN(A)---本製品---LAN(B)

この外出先PCと本製品との間でPPTPで結びたいです。
LAN(A),LAN(B)ともにプライベートアドレスですが、サブネットは変えます。

Webにあるマニュアルにはこのように書かれています。

以下の環境ではPPTPサーバー機能を使用できません。
・ルーター機能を内蔵したモデム/回線終端装置に本製品を接続して使用する場合（※）
※モデム/回線終端装置のルーター機能を無効にするなど、モデム/回線終端装置の設定を変更すると本製品のPPTPサーバー機能が使用できることがあります。


この文章によると、PPTPのルーター超えはできないように感じますが、
そもそも一般にPPTPはルーター越えが可能なので、できるんじゃないかと予想しているのですけど、できないとしたらなぜできないのでしょうか。

ルーターAのルーター機能は止められませんけど、PPTPパケットを通過させるような設定やポートマッキングはできます。つまりルーターAで、PPTPパケットが来たら本製品のPPTPポートに対してポートマッピングさせればできるように思えるのですが、それでも何か別の制限により、できなくなっているのでしょうか。

書込番号：11769884

[無類のAMD至上主義]

PPTPのTCPポート1723とGRE47番をNATできるルータであれば多分通ると思いますよ。

例
ルータA
WAN：50.100.100.100(グローバルIP)
LAN:192.168.0.1

ルータB
WAN：192.168.0.2
GW：192.168.0.1
DNS：同上
LAN192.168.1.1

とかとした場合に、NATで192.168.0.2にTCP1723をマッピングしてあげればプロトコル的には通過できるはずです。
同じくGREもできれば問題はないはず…です。

とはいえ、ここまでできそうなのはヤマハのルータとか結構いいやつじゃないと難しいかもです。

AMD至上主義

書込番号：11770139

[ミクロミル]

ありがとうございます。
ルーターAは、NECのBL172HVなんですが、
そのルーターの設定画面はこうなってまして、
http://www.aterm.jp/function/guide8/web-data/j-all/bl/k/8w_m6.html#00

このポートマッピングで、
・プロトコル番号４７　ポート番号Any
・プロトコルＴＣＰ　ポート番号1723

とすればできそうに感じるのですが、
WZR-HP-AG300HのWebマニュアルに書かれている「（ルーターAがあると）PPTPができません」ってのが気になります。

書込番号：11770263

[無類のAMD至上主義]

基本的にLANの通信はNATさえしっかりできていれば問題なくできるものだと思いますよ。
ただ、断言はできませんので、Buffaloに直接確認するのが良いかと思います。

AMD至上主義

書込番号：11770342

[宮のクマの雅]

こんにちは。

本製品ではなく、たぶんPPTPサーバー機能は全く同じであろうWZR-HP-G300NHでの話なんですが…
私は上記製品をPPTPサーバー機能のためだけに買いましたが、ルーターを越えて使用できてますよ。
既にコメントされているように、TCPの1723番ポートとGRE（その他47番プロトコル）を、
PPTPサーバーのローカルアドレスにNATさせることで、問題なく動作しています。
ただし、私はWZR-HP-G300NHからさらにLANを分離・分岐させていないので、
LANポートにイーサネットケーブルを挿してますが。
各機器の設定さえちゃんとすれば、WANポートに挿しても問題ないはずですよね。
（っていうか、本来はWANポートに挿すもので、私がおかしい…）


>以下の環境ではPPTPサーバー機能を使用できません。
>・ルーター機能を内蔵したモデム/回線終端装置に本製品を接続して使用する場合（※）
>※モデム/回線終端装置のルーター機能を無効にするなど、
>モデム/回線終端装置の設定を変更すると本製品のPPTPサーバー機能が使用できることがあります。

私の勝手な想像ですが、こういう記述があるのは、
本機のPPTPサーバー機能はルーターモードでしか機能しない（ブリッジモードではNG）ので、
それより上段にルーターがあると、あまり一般的ではない2段ルーターの環境になり、
多くの家庭では変なことが起こってしまう可能性が高いため、
サポートできない（やりたくない）からやらないでくれということなんだと思います。

自己責任でってことになると思いますが、
設定できる機器と設定できるスキルをお持ちであれば、恐らく問題ないと思いますよ。

理屈上、特定のパケットを通すようにちゃんと設定したのなら、それは通らざるを得ないです。
あとは、パケット送信元（外出先のPC）とパケット受信元（本機）の設定次第だと思います。

書込番号：11778214

[ミクロミル]

ありがとうございます。
これで安心して買えます。

ところで（もしご存知の人がいらっしゃれば）
この機種ってOpenWRT入れられないですよね？
結局やりたいことはWOLなので、OpenWRTさえ入ればいいんです。

書込番号：11778338

[宮のクマの雅]

OpenWRTはわかりませんが、
本機に標準で搭載されているWOLの機能では何か問題あるのでしょうか？
外部からインターネット経由で本機とPPTPでVPN接続すれば、
LAN内からと同じようにブラウザで設定画面に入り、
指定の機器をMagicPacketでWOLできますが。

書込番号：11780133

[ミクロミル]

外部からブラウザを立ち上げてWOLのボタンをクリック・・・という手作業が必要なのがちょっと面倒だなと思っています。
OpemWRTだと、WOLで起動させたい時間も自由に設定できますので。人間が何もしなくても勝手に指定の時間になるとWOLのＰＣの電源を入れて、勝手に電源を落とす（WOL側で）って使い方もできるし、電源を入れたいときに入れるってこともできます。これってWOLのPCで何をしたいか、、ってもうおわかりですよね？

書込番号：11780229