『L2TP/IPsec VPN接続不調』のクチコミ掲示板

[jm1omh]

過去ログを見ても、このシリーズWXR-1900DHPxでL2TP/IPsecでのVPNが不安定とか
接続できないといったことが上がっています。

WXR-1900DHP3を使って他所でVPNを張りたい話からWXR-1900DHP3実機で試して
みたところ、インターネット環境からは見事にNGです。(ローカルでは接続できましたが、
それでは意味がありません。)

VPNサーバでの利用を検討されている方は、悩まずに使えたというレポートを待って
から導入されることをお勧めします。

パケットをキャプチャして確認するのにミラーポートを設定できるNETGEAR GS305J-100JPSを
AmazonのPrime Dayで仕入れてこちらのテストを含めて確認予定です。

ちなみに、ひかり電話ルータ(RT-500KI)、I-O DATAのWN-AX1167GR2/Eでは
問題なくL2TP/IPsecでの接続ができたことを申し添えます。

VPNクライアントは、iPhone SEでテストしています。iOSバージョン　12.3.1

表面的なテストしかできていませんので、ご参考まで。

書込番号：22804500

[LsLover]

『WXR-1900DHP3を使って他所でVPNを張りたい話からWXR-1900DHP3実機で試して
　みたところ、インターネット環境からは見事にNGです。(ローカルでは接続できましたが、
　それでは意味がありません。)』

WXR-1900DHP3シリーズファームウェアVer.2.59が公開されていますが、適用されていますか?

WXR-1900DHP3シリーズファームウェア for Mac
最新バージョン
WXR-1900DHP3シリーズファームウェア for Mac Ver.2.59
そのほか(注意事項など)
【制限事項】
一部のPPPoE回線において、本商品のVPNサーバー機能をL2TP/IPsecでお使いの場合、VPN接続が切断されることがあります。
その場合はVPNサーバーの設定で、MTU/MRU値を1350に下げてご利用ください。
https://www.buffalo.jp/support/download/detail/?dl_contents_id=61669

WXR-1900DHP3シリーズファームウェア for Windows
最新バージョン
WXR-1900DHP3シリーズファームウェア for Windows Ver.2.59
そのほか(注意事項など)
【制限事項】
一部のPPPoE回線において、本商品のVPNサーバー機能をL2TP/IPsecでお使いの場合、VPN接続が切断されることがあります。
その場合はVPNサーバーの設定で、MTU/MRU値を1350に下げてご利用ください。
https://www.buffalo.jp/support/download/detail/?dl_contents_id=61668

少々古い情報ですが、iOSからのVPN(L2TP/IPsec)接続は、正常に接続できるようです。

2017年04月16日
iPhoneとWXR-1900DHP3でVPN(L2TP/IPsec)接続する方法
http://blog.livedoor.jp/uki2waku2sotoasobi/archives/16206499.html

VPN L2TPサーバー
http://gikoha.hatenablog.com/entry/20170703/1499048501

機種は異なりますが、VR-S1000とAndroid 8.0以降の標準 L2PT / IPsec クライアントでは、 SHA2 暗号化方式が非互換のため接続できないことを確認しています。

VR-S1000
2018年6月30日 12:14 [1139070-2]
�Cについて
Xperia XZ Premiumの標準 PPTP クライアントから VR-S1000 の PPTPサーバへの VPN 接続は、正常接続できた。
しかし、Android 8.0（正確には6.0）以降の標準 L2PT / IPsec クライアントでは、 SHA2 暗号化方式が非互換のため接続できなかった。
Android 6.0以降の標準 L2PT / IPsec クライアントで発生する不具合なので、 L2PT / IPsec サーバを対応できるように修正して貰いたいと思う。
メーカーサポートでは、Android 6.x以降での動作確認をしていないなどの回答をするようだが、現在も販売している商品ならファームウェアの更新や回避策を含め情報を公開して貰いたいと思う。

L2TP/IPsec動作確認情報
<動作確認済み機器>
NTTドコモ　GALAXY S4 SC-04E　Android 4.2.2
http://buffalo.jp/support_s/guide2/manual/vr-s1000/type01/99/ja/mobile_main.html?Chapter1
https://review.kakaku.com/review/K0000602782/#tab

書込番号：22805558

[jm1omh]

LsLoverさん、こんばんは。

レスと情報のアップありがとうございます。

もちろん、ファームアップとMTUサイズ、ポート開放は最初のチェック項目として済ませています。

すこし結果は先の報告になりますが、実際のパケットをみて挙動を判断したいと考えています。

乞うご期待？！

書込番号：22806592　スマートフォンサイトからの書き込み

[LsLover]

『もちろん、ファームアップとMTUサイズ、ポート開放は最初のチェック項目として済ませています。』

そうでしたか...。

『すこし結果は先の報告になりますが、実際のパケットをみて挙動を判断したいと考えています。』

iOSのVPNクライアントではVPN接続できないことは、初めて(?)の情報ですので、結果を投稿して頂けると有効な情報になるかと思います。

『乞うご期待？！』

期待しております。

書込番号：22806620

[jm1omh]

テストする時間が取れず続きが遅くなりました。

WireSharkとミラーポートが設定できるNETGEAR GS305Eを設定・準備してテスト開始したの
ですが、現象が出ていることに安心して、VPNの設定でWXR-1900DHP3からのIPアドレスの
設定をDHCPからVPNサーバ設定の範囲から取得にうかつ変更してしまったところ、
インターネットからVPNが接続できるようになってしまい、以降、RESET初期化からやり直しても
現象再現せずになってしまいました。

更に油断していてキャプチャが取得できていない時の出来事でした。

その後再現できなくなった状態ですが、VPN接続がうまくないという場合には、
WXR-1900DHP3の初期化を最初に実施、VPNで使う際のLANアドレスはデフォルトの
192.168.11.1からネットワークアドレスの異なるIPアドレスで変更しておく、ということで
DHCPサーバの範囲から取得でも問題なく動作するようです。

書込番号：22853533