『３G回線や、外部ネット回線からのVPN接続について。』のクチコミ掲示板

[たこっけ]

VPN接続で苦戦しております。
現在インターネット→CTU→WZR-HP-G302H→デスクトップPC(有線)
というくみ方をしています。
NTT西日本なのでCTUが存在し、このCTUのPPPoE設定をしてバッファローのルータ機能をオンにしています。
CTU設定は下図のようになっており、現在のセッション数０というのがおかしな気がします。
バッファローのほうの設定を見ると、インターネット側IPアドレスというのが192.168.24.※※となっていて、自分で調べたグローバルIPアドレスである59.〜と書かれていないのですがよろしいのでしょうか？
同じネットワーク内のスマートフォンやパソコンではVPN接続できるのですが、そうでないとできません。アプローチの仕方など、何かご教授のほどよろしくお願いいたします。説明が下手ですみません。

書込番号：14308519

[shigeorg]

たこっけさん

書かれている内容から推測すると、NTT西日本の CTU というのが実はルータ機能を持っていてルータとして働いていて、G302H の WAN 側が CTU の LAN 側のプライベートアドレスになってしまっているのではないかと思います。(192.168.x.x はプライベートアドレスです)

もしそうなのであれば、CTU のルータ機能が OFF にできるのなら OFF にして、G302H を本来のルータとしてインターネット接続する形にする必要があるのではないでしょうか。(PPPoE も G302H にやらせる)

書込番号：14308803

[たこっけ]

shigeorgさん


そうですか...一応CTU側でPPPoE設定(PPPoEスルー)をしてあるのでうまくいっていればグローバルIPアドレスが表示されるはずなのに、されてないということは、やはりうまくいっていないのでしょうね。ありがとうございました。


モデム→302H→パソコン
のようにCTUを介さなくてもネット接続できる方法はありますか？私が以前やってみたところどうもうまくネット接続できなかったのでやり方があれば教えていただきたいです。

書込番号：14308855

[Hippo-crates]

> このCTUのPPPoE設定をしてバッファローのルータ機能をオンにしています
これだと”2重ルーター”状態。
DDNSサービスを利用するならCTUのPPPoEパススルー機能を停止して、WZR-HP-G302HでPPPoEとVPNの設定をする。
ところでDDNSの申し込みはした？

書込番号：14309018

[宮のクマの雅]

こんにちは。

基本的にCTUは外せないと思った方がいいです。
肝心のCTUの型番が書かれていないので、なんとも言えませんが、
以下のどちらかになると思います。

１．本機でPPPoE設定
　　　　　　　　　　　　　　　　　　　　　　　　ルーターモード
　internet―――――CTU―――――WZR-HP-G302H
　　　　　　　　　　　PPPoEブリッジ　　　　PPPoE接続

　　CTUに設定されているPPPoE接続は無効にしてから、本機でPPPoE接続
　　本機のWANにグローバルアドレスが割り当てられるはず
　　（今現在この方法でうまくいってないのは、CTUのPPPoE接続が無効になっていないのでは？）
　　　⇒　CTUから1回線セッション張っている状態で、その配下のルーターから
　　　　　同じID・パスワードでPPPoE接続しても、接続できないと思います。

２．CTUでPPPoE設定
　　　　　　　　　　　　　　　　　　　　　　　　ルーターモード
　internet―――――CTU―――――WZR-HP-G302H
　　　　　　　　　　　　PPPoE接続

　　CTU（ルーター部）のWANに届いたPPTPパケットを、本機に転送するようにマッピング
　　本機のWAN側IPアドレスはプライベートアドレスで構わないが、固定にする必要あり
　　　⇒　CTUが、TCPの1723番ポートとGRE（47番プロトコル）をルーティングできること
　　　　　（GREが転送できない機種が結構ある）


オーソドックスなのは恐らく1番ですが、2番でもインターネット経由でVPN接続できます。
（47番プロトコルが転送できればですが…）


あと、外部から接続する際、自宅の回線が固定IPサービスに加入してない限り、
DynamicDNSなどのサービスを利用すると思いますが、これはどう考えているのですか？
本機のDynamicDNS機能を使うなら、１の方法しかできません。
自前でなんとかするなら、２の方法でも大丈夫です。

書込番号：14309176

[たこっけ]

Hippo-cratesさん
はい。dynDNSに申し込んでいます。

宮のクマの雅さん
詳しくありがとうございます。
それでは、NTTのCTUのPPPoE設定を無効にし、WZR302のほうのPPPoE設定を行うことでグローバルIPが割り当てられるということですね。やってみたいと思います。

下図のようにNTTのCTUの設定でPPPoE設定という欄がありますが、これが現在有効になっていますが無効にすればいいのでしょうか？

書込番号：14309330

[宮のクマの雅]

下図がないのでよくわかりませんが、たぶんそれでいいと思います。

書込番号：14309399

[Hippo-crates]

> NTTのCTUのPPPoE設定を無効にし、WZR302のほうのPPPoE設定を行うことでグローバルIPが割り当てられるということですね。
ルーターのグローバルアドレスが固定になるわけではない。
VPN設定でルーター配下にあるPC（VPNサーバー）のローカルアドレスを固定にしておくということ。
LAN外部からVPNでアクセスするとまずDDNSサーバーに接続されてユーザーのルーターを検索して接続し、あとはルーターに設定されたVPNサーバーPCに接続されるということ。
AirStation VPN（PPTP）設定
http://buffalo.jp/download/manual/html/air1300/

書込番号：14309518

[たこっけ]

みなさんありがとうございました。

宮のクマの雅さん
参考にしてやってみたところ、以下のように表示されているのですが、今までインタネット側のIPが192~だったのが図のようになっています。これで問題はないでしょうか？只今作動確認できる状況にいないのですが、表示上は問題はないのでしょうか。
色々質問ばかりしてすみません。

書込番号：14309662

[宮のクマの雅]

解像度悪く、文字が潰れてしまってよくわからないのですが、
本機からのPPPoEが有効になって、WANにはグローバルアドレスが割り当てられてそうですね。

続けてDynamicDNSの設定、PPTPサーバーの設定をしてください。

書込番号：14310199

[たこっけ]

宮のクマの雅さん

画像の方が汚くて申し訳ございません。
設定方法の説明によるとPPPTPサーバのIPアドレス取得方法は インターネット＠スタートを行う
を選択するよう書いてあったのですが、それだとうまくいかなかったので、PPPoEクライアント機能を使用するにチェックを入れたところ、グローバルIPアドレスを持つようになりました。
これでもよろしいのでしょうか。


また、PPPTP接続ユーザーの編集で、パスワードなどを登録過程において、IPアドレス割り当て方法というのはDHCPサーバー設定の範囲から取得　でよろしいのでしょうか。
たびたび申し訳ございません。

書込番号：14311994

[tos1255]

PPTPユーザのアドレスはDHCPと同じ、192.168.11のネットワークでイイです。
DDNSの接続は更新成功になってますか？

接続確認は外部から実施しないとわからないので、スマホなどで3G接続で確認してください。

書込番号：14312231　スマートフォンサイトからの書き込み

[たこっけ]

tos1255さん

なんか詳しい設定がうまくできているのかわからないのですが、DDNSは更新成功となっており、先ほど自宅外のwifiからVPN接続できました。
更新成功となっていれば万事OKって感じですかね？


皆様ありがとうございました。

書込番号：14312239

[tos1255]

外部のネットワークがご自宅と同じ、192.168.11のネットワークの場合PPTPの変換に影響を与えることになりますが、実際接続でき、3G環境から本ルータのプライベートアドレスでの接続ができれば成功です。

外出先から
http://192.168.11.1/

書込番号：14312256　スマートフォンサイトからの書き込み

[宮のクマの雅]

現在の状況を見る限り、正常に接続できているみたいですね。
とりあえずお疲れ様です。

書込番号：14313323