『購入を検討しています。』のクチコミ掲示板

[micchyDX]

プロバイダから支給されたルーターの下にぶら下げてのルーター2段構成で、L2TP/IPsecを設定したいと思っています。
WAN側は固定のプライベートIPで、LAN側のPCをインターネットからVPNでアクセスしてリモートデスクトップを利用したいと考えています。

・プライベートIPの設定
・L2TP/IPsecの設定

これらはコマンドを使わず、web画面からの設定だけでも可能でしょうか。

書込番号：15916053

[Hippo-crates]

レンタルルーターでVPNスルー設定ができれば可能。レンタルルーターを外せば問題はない。
GUI/Commandで可能な設定はマニュアルを読めば分かる。
http://www.rtpro.yamaha.co.jp/RT/manual.html
ある程度Commandを使いこなさないとこのルーター買う意味は無いように思える。

書込番号：15916443

[nnori7142]

　お尋ねの件ですが、他の方の仰る様にVPNﾊﾟｽｽﾙｰ設定若しくは、DMZﾎｽﾃｨﾝｸﾞ設定（配下YamahaﾙｰﾀｰWAN固定）、静的ﾙｰﾃｨﾝｸﾞ設定等を利用する形態となります。
　L2TP-VPNの場合、NATﾄﾗﾊﾞｰｻﾙ・ﾎﾟｰﾄ転送（UDP500とUDP4500）、NATﾄﾗﾊﾞｰｻﾙ用ﾄﾗﾝｽﾎﾟｰﾄ転送（UDP1701）が必要となります。

書込番号：15916969

[宮のクマの雅]

こんにちは。

一応、GUIだけで最低限の設定はできます。
添付写真は、GUIのみで作成したL2TP-VPN接続（Anonymous）がオンラインになっているところです。
ただし、コマンド入力が全く必要ないかどうかに関しては、本機の上段ルーターの機種はもちろんのこと、
使用するVPNクライアントや、アクセスに用いる回線にも依存してくると思います。
なので、スレ主さんが想定している環境をもう少し具体的に書かれたほうが、
的確なアドバイスが得られやすいのではないかと思います。

・プライベートIPの設定について
GUI設定だけで、ローカルルータ（WAN：固定プライベートIP）の設定は可能です。
ローカルルータ設定の項目自体はありませんが、インターネット接続設定でCATVを選択すれば、
WANのIPアドレス取得方法は、DHCPクライアントor固定プライベートIPを選択できます。
固定プライベートIPの場合、ゲートウェイとDNSサーバーのアドレスを手動で入力してください。
あと、問題になるかどうかわかりませんが、GUI／CUIの違いに関係なく、本機のWANがプライベートIPだと、
ネットボランチDNSサービス（無料のDynamicDNSサービス）が利用できないと思われます。
自宅のインターネット回線で固定グローバルアドレスを準備するか、
動的グローバルアドレスで運用する場合は、別途グローバルアドレス通知方法を考えてください。

・L2TP/IPSecの設定について
GUI設定だけで、L2TP/IPSecを使用したリモートアクセスVPNサーバー(Anonymous)の設定は可能です。
ただし、何点か注意点があります。

　・GUIでは、NATトラバーサルの有効化ができません。
　　（VPNパススルーできないルーターのNATを介する場合、コマンド入力で有効化が必要です）
　・GUIでは、PPP認証方式に関する設定項目はなく、自動的にCHAP,PAP（両方可）になります。
　　（MSCHAP-V2などを使用するにはコマンド入力が必要です）
　・GUIでは、接続許可ユーザーは1人しか設定できません。
　・GUIでは、PPTP（Anonymous）とL2TP（Anonymous）を併用する設定はできません。

これらの条件に適合した環境での運用なら、GUI設定だけで運用は可能だと思います。
なお、コマンド入力に関しては、一応GUI設定画面上でもできます。

書込番号：15924103

[micchyDX]

みなさん返信ありがとうございます。
1ユーザー接続出来たらOKですので、最小限の設定であればGUIで行けそうですね。
ありがとうございます。

知り合いにVPNの構築を頼まれたのですが、フレッツ光でレンタルしているNTTルーターと聞いているのですが、機種は分かりません。
流石にバッファロールーターのPPTPを進めるのはどうかと思い、探してみたらIPsec対応はこれが一番安かったので、お聞きしました。

コマンドに抵抗があるわけではないのですが、GUIで設定できるなら楽かなと思いました。

ざっくりとした情報でいろいろアドバイスしていただいてありがとうございます。

書込番号：15927589