『VPN接続の不具合』のクチコミ掲示板

[じょなたん]

L2TP/IPsecでdocomoのAndroid端末からルータにVPN接続すると、「接続しました」というメッセージが表示されるのですが、ルータに接続している他のPCなどのインターネット接続が切れます。またVPN接続したAndroid端末からローカルネットワーク内の端末にもアクセスできません。
　PPTP接続で同じように接続してみると、正常に接続でき、他のPCなどのインターネット接続は正常に行えます。しかし、接続して5〜6分たつと、VPN接続しているAndroid端末がインターネット側から受信がされない状況になります。送信パケット数は増えていました。
　VPN接続の設定以外は初期設定のままです。どなたか解決方法をご教示くださいませ。

書込番号：19214009

[sorio-2215]

　恐らく、BuffaloルーターのL2TP/IPSEC機能でのMSSリミット値が、利用回線でのMSS制限値を超えた通信をしている為かと考えます。

　Buffaloルーターには、MSSリミット設定箇所が無い様ですので、L2TP/IPSECトンネルのMTU数値を、インターネット回線のMTU値を超過しない様、固定設定して下さい。
　もちろん、BuffaloルーターのInternet側MTU値も、インターネット回線サービスに合わせて固定設定下さい。
　一般的には、NTT系回線ですとMTUが1,454で、VPNサーバのMTUを1,200〜1,300等の設定が一般的かと。

　BuffaloルーターのL2TP/IPSEC機能はオマケ機能ですので、実運用ですと「VR-S1000」等の方が良いかと考えます。

　比較的、Buffalo系のご指定の機種はVPN上のトラブルが出ている機種ですので、予算が有れば中古・オークション等で、Yamaha「RTX810」等へ変更された方が、細かな設定と安定性は有ります。

書込番号：19214491

[じょなたん]

＞sorio-2215さん
　丁寧なご説明ありがとうございます。

　Internet側MTU値を1400、VPNサーバのMTU値を1250に設定したところ、無事L2TP/IPsecでVPN接続できるようになりました。
時間経過で途切れる可能性があるため、経過観察してみます。
　
　またL2TP/IPsecでVPN接続するとき、LTEでは接続できるのですが、WiFi接続では接続できませんでした。PPTPではLTE、WiFi共に接続できました。どなたか原因がわかるかたはいらっしゃらないでしょうか？ちなみにWiFi接続はルータで設定したネットワークに接続した場合のみで、公衆無線LANなどでは試しておりません。

書込番号：19215015

[sorio-2215]

　LTEでは可能で、無線LANでは不能との事ですが、無線LAN利用環境・ネットワーク装置によって、L2TP/IPSECの通信に必要とします、UDP4500、UDP1701、プロトコル番号50番・51番を透過出来る様に設定しなければ、L2TP接続出来ないケースや、同様にIPフィルタの許可・透過設定をしなければいけないケースも有ります。

　出先端末の接続・無線LAN装置が、モバイルルーター等においても同様です。
　UQ-WiMAXのルーターの設定にて、UDP450０、UDP1701、プロトコル番号50番・51番を透過される様、出先無線LAN装置の設定を確認下さい。

　PPTP通信が透過出来た理由として、一般的な無線ルーターでは、PPTPパススルー機能が規定値になっているケースが多く、その理由付けになるかと考えます。

書込番号：19215290

[sorio-2215]

　補足です。
　出先回線・無線ルーターでの回線のL2TP透過設定の件ですが、無線ルーターの機種よって「VPNパススルー」や「IPSECパススルー」の有効化で代用出来る場合もあります。

　一般的なIPSECパスルルー機能ですと、UDP500番とプロトコル50番・51番しか透過されない機種も有りますので、L2TP/IPSECの通信条件である、ポート許諾設定が先刻の説明になります。

書込番号：19215304

[じょなたん]

＞sorio-2215さん
ご説明の通り、WXR-1900DHPの設定でUDP500、UDP4500、UDP1701、プロトコル番号50、51の5つをIPフィルタで通過させました。
さらにポート変換でInternet側IPアドレスを「エアステーションのInternet側IPアドレス」、LAN側IPアドレスをVPNサーバーのサーバIPアドレスで指定されていたIPアドレスにして上記の5つを追加しました。しかし、WiFi接続ではVPN接続できませんでした。
　
　WiFi接続の場合はVPN接続しなくても、もともとローカルの端末にアクセスできるため、別にできなくてもいいかなと思いましたので、あきらめることにしました。ご丁寧に説明くださりありがとうございました。

書込番号：19215508

[sorio-2215]

　？？
　無線LAN接続の際のVPN接続を実施するのは、Buffaloルーター（VPNサーバ側）では有りませんよ。

　VPNの趣旨を理解されていますでしょうか？
　VPNは遠隔地の拠点をと、Buffaloルーターの拠点を同一LAN内として構成する為の設定ですよ。

　BuffaloルーターをVPNサーバとして利用し、遠隔地の拠点をLTE回線若しくは、無線LAN拠点から接続する場合をイメージ下さいと言うことでしたが・・。

　遠隔地の拠点（LTE回線、無線LAN回線）からアクセスする場合には、遠隔地の利用・無線LANルーターの設定変更が必要と言うことです。
　VPNサーバとして利用しているBuffaloルーターの設定を追加すると言う意味では有りません。

　よって先刻の説明は、遠隔地の拠点にて、無線ルーターを別途利用しているケースでの、無線ルーターの設定内容です。
　

書込番号：19215652

[じょなたん]

＞sorio-2215さん

>VPNは遠隔地の拠点をと、Buffaloルーターの拠点を同一LAN内として構成する為の設定ですよ。
はい、この部分は理解しています。

　おそらく、私の説明不足で誤解させてしまったと思うのですが、遠隔地の無線LAN内ではなく、Buffaloルータの無線LAN内において、PPTPではVPN接続（意味はない）ができて、L2TP/IPsecでは接続ができないという現象はなぜなのかという質問でした。

　

書込番号：19216731

[sorio-2215]

　PPTPでは可能で、L2TP/IPSECでは出来ない旨の件ですが、L2TP/IPSECサーバ機能では同一セグメントでのVPN接続は許容されないと言う、VPNの一般仕様の関係かと存じます。

　PPTPでは可能だった件ですが、Buffaloルーターでは、同一セグメントでのPPTP-LAN間接続が出来る機能が有ったと記憶しておりますので、その機能が働いていると想定されます。

　もしL2TP系で、同一セグメントでのVPN接続をする場合には、L2TPv3-VPN若しくは、EtherIP-VPN機能が有るルーターでなければ、許容されないかと考えます。

書込番号：19217170

[じょなたん]

＞sorio-2215さん
　納得しました。ありがとうございます。

書込番号：19217187