『1:1 NATの配下で動作するでしょうか?』のクチコミ掲示板

VR-S1000 製品画像

拡大

最安価格(税込):¥21,956 (前週比:±0 )

  • メーカー希望小売価格(税別):¥29,800
  • 発売日:2013年12月中旬

店頭参考価格帯:¥― (全国700店舗)最寄りのショップ一覧

有線LAN速度:10/100/1000Mbps 有線LANポート数:4 対応セキュリティ:VPN VR-S1000のスペック・仕様

価格.comのまるごと安心 設置・修理・サポート。家電・PC・カメラ・ゲーム機が対象。初月無料!
ネットで買うなら!クレジットカード比較
この製品をキープ

ご利用の前にお読みください

  • VR-S1000の価格比較
  • VR-S1000の店頭購入
  • VR-S1000のスペック・仕様
  • VR-S1000のレビュー
  • VR-S1000のクチコミ
  • VR-S1000の画像・動画
  • VR-S1000のピックアップリスト
  • VR-S1000のオークション

VR-S1000バッファロー

最安価格(税込):¥21,956 (前週比:±0 ) 発売日:2013年12月中旬

  • VR-S1000の価格比較
  • VR-S1000の店頭購入
  • VR-S1000のスペック・仕様
  • VR-S1000のレビュー
  • VR-S1000のクチコミ
  • VR-S1000の画像・動画
  • VR-S1000のピックアップリスト
  • VR-S1000のオークション

『1:1 NATの配下で動作するでしょうか?』 のクチコミ掲示板

RSS


「VR-S1000」のクチコミ掲示板に
VR-S1000を新規書き込みVR-S1000をヘルプ付 新規書き込み



ナイスクチコミ1

返信3

お気に入りに追加

標準

1:1 NATの配下で動作するでしょうか?

2014/11/08 17:58(1年以上前)


有線ブロードバンドルーター > バッファロー > VR-S1000

スレ主 legacy123さん
クチコミ投稿数:1件

IPSec-L2TPを使うために、この機種の購入を検討しています。
気にしているのはグローバルIPアドレスを直接使えない点です。

今使えるネットワークは、xxx.xxx.xxx.xxx(global) <=> 192.168.x.xという1:1 NATが行われています。
このグローバルIPは私専用で、このアドレスに来たものは無条件で192.168.x.xにフォワードされる、と確認しました。
なので、192.168.x.xをこのVPNルータのWAN側ポートに割り当てます。
で、このVPNルータ配下にLinuxサーバを置いて自宅からアクセスする、という使い方です。

この条件での使用はバッファローとしてはサポート外のようですが、いけるようなきがしてます。
同じような環境で使われている方はいらっしゃいますでしょうか?

書込番号:18144659

ナイスクチコミ!0


返信する
LsLoverさん
クチコミ投稿数:9018件Goodアンサー獲得:1424件 VR-S1000のオーナーVR-S1000の満足度2

2014/11/08 21:48(1年以上前)

実際に使用してはいませんが...。

『このグローバルIPは私専用で、このアドレスに来たものは無条件で192.168.x.xにフォワードされる、と確認しました。』

上位ルータでDMZにVR-S1000が設定されるということでしょうか?

 ただし、1点注意が必要なのはネットワーク構成だ。VR-S1000にPPoEアカウントを設定するなど、直接インターネットに接続している状態であれば問題ないが、既存のルーター配下に接続する場合は、2点の設定が必要になる。

 1つはポートの転送だ。既存のルーターでDMZにVR-S1000を指定するか、ポートフォワードでUDPポート500(ISAKMP)とUDPポート4500(IPSec NAT Traversal用)をVR-1000に転送しておく必要がある。

 このように、L2TP/IPSecのサーバーがNAT配下にある場合、接続するクライアントにWindowsを利用する場合はレジストリの設定も必要だ(こちらも参照:http://support.microsoft.com/kb/926179/ja)。
http://internet.watch.impress.co.jp/docs/column/shimizu/20140106_629585.html

書込番号:18145606

ナイスクチコミ!0


クチコミ投稿数:2880件Goodアンサー獲得:229件

2014/11/12 17:08(1年以上前)

 双方/片方が2重NAPT環境での運用ですと、IPSEC-VPNでもL2TP/IPSECにおいても、ESPパケットと透過させる為、NATトラバーサル設定が必須です。
 その際には、通常UDP500番のポートでのESPパケット・カプセル化をしますが、2重NAPT環境では、ESPパケットのカプセル化の為、UDP4500番を透過させる設定をします。
 要は、VPN経路の途中で、NAPT変換が行われる要素が想定される場合には、NATトラバーサル構成をするといった形になります。
 出先回線がどちらの回線か解りませんが、キャリアグレードNATを適用している回線、ドコモ・SPモードなどのモバイル回線等の場合には、UDP500番では先ず通信出来ませんので、NATトラバーサル構成が必要となります。
 更に、IPSECトンネルの場合には、VPN構成としてトンネルモードとして構成しますので不要ですが、L2TP/IPSECの場合、トンネルモードではなく、トランスポートモードとして構成する形となりますが、その際に仕様としてUDP1701番のポートを併用し通信する形となります。
 よって、2重NAPT環境の場合、「VR-S1000」の上位のルーターに対し、UDP4500番とUDP1701番の転送設定が「VR-S1000」のWAN・固定IP宛てに必要となります。

書込番号:18159981

ナイスクチコミ!0


クチコミ投稿数:2880件Goodアンサー獲得:229件

2014/11/12 17:13(1年以上前)

 先ほど伝え忘れですが、「VR-S1000」の上位のルーターは、静的IPマスカレード設定にてUDP4500及びUDP1701番を転送する設定でもOKですが、DMZホスティング設定にて「VR-S1000」ルーターのWAN側固定IPに転送する設定でもOKです。
 くれぐれもセキュリティ管理にはご注意下さい。

書込番号:18159998

ナイスクチコミ!1


クチコミ一覧を見る


「バッファロー > VR-S1000」の新着クチコミ

価格.com Q&Aを見る

この製品の最安価格を見る

VR-S1000
バッファロー

VR-S1000

最安価格(税込):¥21,956発売日:2013年12月中旬 価格.comの安さの理由は?

VR-S1000をお気に入り製品に追加する <75

のユーザーが価格変動や値下がり通知、クチコミ・レビュー通知、購入メモ等を利用中です

 
 
 

クチコミ掲示板検索



検索対象カテゴリ
を対象として

新着ピックアップリスト

ピックアップリストトップ

新製品ニュース Headline

更新日:6月21日

クチコミ掲示板ランキング

(パソコン)

ユーザー満足度ランキング

有線ブロードバンドルーター
(最近5年以内の発売・登録)



ランキングを詳しく見る