DDNS下VPNでのファイル転送速度など

Question

実際にご利用されている方からのコメント頂けると幸いです。buffalo旧製品（WZR-RS）でのDDNS（年4000円程）を契約して利用してます。3拠点（A,B,Cともマンション光タイプの回線で有線実測50Mbps以上は出てます）の内、A拠点にWZR-RSを設置し、リンクステーション（簡易NAS）ぶら下げて、主にB・C拠点から共有HDD内のデータ操作をする目的で現在使ってます。VPN同時接続端末数は10台以下（6台前後）で全てリモートアクセス接続のPPTP利用です。現状A拠点内では困る事はないのですが、B・C拠点からA拠点共有HDD内ファイルの操作時に、ファイルの読み込みや転送にえらく時間がかかります。1MB程度のエクセルを開くまでにB拠点やC拠点では数十秒。B・C拠点から数百MBのファイルをA拠点内のNASに保存しようとした場合は数時間覚悟になります。現状、VPN対応ルータはA拠点に1台設置し、B・C拠点（その他）からリモートアクセス接続なのですが、IPsecでbuffalo製品を各拠点に設置しルーター間接続にした場合は、通信速度は実際どのくらい出るものなのでしょうか?メーカーサポートセンターに問い合わせてもカタログ値以外の返答はもらえませんでした。文面通りネットワークには相当疎いので、ヤマハとかのIPsec対応ルータは初トライでは敷居高く、『VR-S1000』に変更もしくは全ての拠点に入れ替えようかとも考えております。参考事例を探してましたが、なかなか見つからず、この場を借りて質問させていただきました。実際に利用されている方や設置された方で、どんな環境下でどのくらいの通信速度が出てるなどの情報頂けると幸いです。・リモートアクセス接続時のファイル送受信速度・IPsec利用時のファイル送受信速度・VPN利用時の安定感　などなど・・・どうそよろしく。

sorio-2215 · Accepted Answer

　「http://www.rtpro.yamaha.co.jp/RT/ipv6/」→「　の表記によるとyamahaのRTX810は、対応しているように感じてしまいましたが・・・」

　↑の表記ですが、IPV6対応状況の中欄をご覧下さい。
　IPV6の対応として、Netvolante-DNS機能は、全て×になってますよね？

　要は、プロバイダのIPV6・グローバルIPアドレスが変動した際に、Netvolante-DNSでは追従出来ないという事です。

　それと、MyDNSの件にですが、MyDNSのサイトからユーザ―登録をすると、自動的にドメインとログインID/パスワードが発行されるサービスになっております。その発行時でのIPV4及びIPV6アドレスが自動検出されるステータス確認出来る筈です。
　危惧される内容としてですが、MyDNSサービスの場合、通信履歴が長期間無い場合に、自動解除されるケースが有りますが、IPSEC-VPNの場合、定期的にIKE-SA更新情報のやり取りをVPNトンネル毎にしていますので、先ず心配される事は無いかと存じますが、接続拠点数（トンネル数）が多くなってきたり、特定のアプリケーション運用等での、安定性・信頼性を要求される場合には、先刻のグローバル固定IPサービスの選択になります。

　IPSECトンネル（２対地）とL2TP/IPSECトンネル（７対地）という事ですね。
　PPTP-VPNはYamahaにて出来ますが、NECでは不可、PPTP-VPNのセキュリティ漏洩問題やリモートアクセスVPNでの性能上の問題も有りますので、L2TP/IPSECの方が推奨されます。

　ちなみに、L2TP/IPSECについてですが、下記を参考下さい。
　※　http://jp.yamaha.com/products/network/solution/vpn/smartphone/vpn-smartphone-setup-rtx1210/
　※　http://jpn.nec.com/univerge/ix/Support/l2tp_ipsec/windows.html
　上記のサイトでは、Netvolante-DNSの取得・登録は、コマンド設定にて案内になってますが、RTX1210の場合、ファームウェアを最新版へ変更する事で、簡易メニューからのNetvolante-DNS登録は容易に設定できます。

　既存契約のプロバイダの件ですが、Asahiネットなどへ乗り換えし、既存プロバイダのメールサービスを利用される場合、既存プロバイダの方へダイアルアップ・バリュープランやライトプランへ変更する事で、メール機能はそのまま残す事も可能です。

　それと、異機種メーカー製品の組合せ・IPSEC-VPNを利用する場合でのIPSEC-DPD死活監視の件については、下記を参考下さい。
　※　http://www.rtpro.yamaha.co.jp/RT/docs/ipsec/dpd.html
　※　http://fenics.fujitsu.com/products/technical/example/internet-vpn/internet-vpn12.html

　要は、「ipsec ike keepalive use 1 on dpd 10 6」文が参考になりますが、IPSECトンネル毎にIKEキープアライブ設定を、Web簡易メニューから自動設定される「ipsec ike keepalive use ** on heartbeat 10 6」→「「ipsec ike keepalive use ** on dpd 10 6」とコマンド登録するだけです。
　Yamahaルーターですと、上記コマンド登録はWeb簡易メニューのコマンド実行から可能です。
　**　は、トンネル・エントリー番号により、任意。

　

sorio-2215 · Answer

　　VR-S1000は未使用ですが、PPTP-VPNの場合ハードウェアVPN機能ではなく、ソフトウェアVPNである性格上、ソフトウェアでの暗号化・複合化処理→PPTPトンネル・カプセル化などの処理を合わせると、NAS設置個所のVPNルーターの性能上、良くて20～30Mbps/悪くて10～15Mbpsが限度かと存じます。
　基本的に、IPSECカプセル対応のルーター、「VR-S1000」に変更しても、VPNスループットは最大100Mbpsという事ですが、目に見える改善は難しいかと考えます。

　「VR-S1000」には、IPSEC接続をアシストするCPUやIPSECパケット通信を最適化する、キャッシュ機能などは未搭載ですし、実性能上良くて回線性能に対し40～50％程度の性能しか想定されていない筈です。

　A拠点、B拠点、C拠点全てに同一ルーターを導入するイメージですが、少なくともA拠点には、同時アクセススループットの安定化・信頼性向上の為、VPNスループットの良いタイプが必要かと考えます。

　それぞれのVPNトンネルに回線性能の40～50％程度の割り当て帯域を確保出来るとは限らず、A拠点のルーターには、BとC拠点の同時アクセス負荷が真面にかかる形になります。
　よって個人経験則では、A拠点にYamaha「RTX810」、NEC「UNIVERGE iX2105」あたり、BとC拠点はBuffalo「VR-S1000」と言った形も推奨されます。

　A拠点のVPNトンネルの払い出しスループット性能が良いタイプ、「RTX810」は最大200Mbit/s、「UNIVERGE iX2105」は最大440Mbpsと言うスペックになります。

　SOHO向けには疎いとの事ですが、VPN性能向上とインターネット性能の安定化・信頼性を考えると、避けては通れないかと。

　ちなみにAUひかりビジネス（グローバルIP固定、300Mbps）回線で、RTX810ルーターですとインターネットスループット上り180～230Mbps/下り240～260Mbps、iX2105ルーターですと上り250～260Mbps/下り270～290Mbpsまで向上し、インターネット・スループット上のばらつきが無い・性能の均一化が図れたのは、NEC系の方が良い数値を経験しております。

　AUひかりビジネスの場合、回線契約上にグローバルIPが最低１個は付帯されておりますので、VPN構成はメインモードVPNにて構成しました。アグレッシブモードでの構成も可能ですが、アグレッシブモードの場合、IPSEC-SAとIKE-SAの暗号化キーの更新に、タイムラグやVPNセキュリティ上の問題も有りますので、実質的にIPSEC-SAとIKE-SAの更新にタイムラグの少ない、メインモードでの構成ですと、若干VPN性能も良かった記憶が有ります。
　
　VPNスループットですが、だいたい、上記回線状況で、本店iX2105ルーターと支店RTX810ルーターにてIPSECトンネル構築しましたが、支店側のVPN性能は良くて80～90Mbps程度だったかと。
　当初は、本店がRTX810ルーターにて構成した事も有るのですが、本店のインターネットスループットの帯域圧迫・消費が激しいらしく、誤動作や頻繁にSTATUSランプ点灯での不確定動作も経験しています。
　

『DDNS下VPNでのファイル転送速度など』のクチコミ掲示板

VR-S1000