RT2600ac のクチコミ掲示板

VPNに関して質問です

[hicchome]

今まで意味も判らずネットのコピペでVPNをLinuxで構築していました。
（当然トラブル時も毎回の如く右往左往しています）

今回これを買って、Synology SSL VPNを試したところ、あっという間に使えるようになり、簡単にログも見れるようになり、非常にうれしいです。
　※クライアントIPアドレスはLocal Network割り当て（192.・・・）

さてここから本題の質問です。（ネットワークはあまり判ってないので変なこと言ってたらすいません）

実は、本当にやりたいのは標準VPNのOpenVPNなのです。

が、Synology SSL VPNを試したのは、接続した際にLocal Network割り当て（192.・・・）にしたいからです。

なぜなら当方のOpenVPN設定では、画像１枚目のとおり、クライアントIPアドレスにOpenVPN（172.・・・）しか割り当てられなかったからです。
※コンボリストにそれしかなくテキスト入力も出来ません。

他のL2TPなどは画像２枚目のとおり、Local Network割り当て（192.・・・）が選択できます。
※試してみたSynology SSL VPNも同様。

SynologyのHPでVPNの説明を見るとOpenVPNでもダイナミックIPとして自由値が入れられそうなのですが、私の環境（で唯一VPNのパッケージとしてインストール可能だったVPN Plus Server）では自由入力不能なコンボボックスになっています。

OpenVPNってプロトコル上172.・・・に限定される決まりなのでしょうか？

お詳しい方がおりましたら教えて頂けると非常に助かります。

ちなみにL2TPとかほかの使えばいいじゃん？という突っ込みに関しては教えてもらう立場で申し訳ありませんが、
以下理由によりご遠慮下さい。
・L2TP
→現運用中のLinuxサーバと被る（別用途・別の人に使わせてるので並立させたい）のでポート番号が使えない。（別のポート番号でとかは無理。現行、もっと上流でIPマスカレード？とかやっててとにかく諸事情でダメ。）
・SSTP/PPTP/SynologySSLVPN
→Windows標準機能のみで導入できること、セキュリティほかの問題で許可されないのでダメ（他の人の意向で絶対に覆せない）
・端末IPの方（もしくはDHCPの範囲を）を172・・・に変える
→固定IPの端末で192・・・/24になってるものが3桁近くある上、20年以上前からある（私含め誰も）訳がわからないサーバもあったりしてそちらは手に負えないので、VPNログインしてくる端末に192を割り当てないといけない（使えない）。

最後に当方環境のバージョンは
SRM：SRM 1.2.3-8017 Update 4
VPNパッケージ：VPN Plus Serverの1.3.7-0462
です。（おそらく最新か非常に最新に近いです）

以上、宜しくお願い致します。

書込番号：23081193

[hicchome]

一つ忘れてました。
OpenVPNもWindows標準だけじゃ無理でクライアントが必要でしょ？と言われそうですが、
これに関しては何故かOKを貰っています。

書込番号：23081202

[antena009]

この機種ってTAPをサポートしているの？

書込番号：23081257　スマートフォンサイトからの書き込み

[hicchome]

＞antena009さん
＞この機種ってTAPをサポートしているの？
私への質問で宜しいでしょうか？

私は詳しくないのでTAPの意味すら判りませんが、OpenVPNでの接続を試した際にVPNクライアント接続中のPC（OpenVPNGUIで接続）でipconfig -allを実行した際に接続しているアダプタの表示にTAPドライバーとかなんか出ていたのは記憶しております。

その状態でSRMには接続出来たのと、SRMの管理画面にVPN接続出来ている旨が表示されてたのでサポートしてるのでは？と思います。

書込番号：23081304

[hicchome]

ちょっと進展もなさそうですのでクローズします。
お騒がせしました。

書込番号：23179146　スマートフォンサイトからの書き込み

[LsLover]

既に「解決済み」となってしまいましたが...。

『なぜなら当方のOpenVPN設定では、画像１枚目のとおり、クライアントIPアドレスにOpenVPN（172.・・・）しか割り当てられなかったからです。』

Synology Router RT2600acのマニュアルを確認すると、以下のように記載されています。Synology Router では、TAP（ブリッジ）接続に対応していないようです。

VPN 設定
VPN (Virtual Private Network) とは、インターネットからプライベート ネットワーク上のリソースに安全にアクセスするためのソリューションです。SRM は現在 L2TP/IPSec、openVPN および PPTP をサポートしています。
Synology Router を VPN クライアントとして使用するには、[ ネットワーク センター ] > [ インターネット ] > [接続 ] > [ 一次インターフェース ] > [VPN 設定 ] の順に進んで設定を修正します。
注意：Synology Router はレイヤー 3 で tun 式のトンネルをサポートする OpenVPN サーバーに接続できます。
https://global.download.synology.com/download/Document/Software/UserGuide/Firmware/SRM/1.2/jpn/Syno_UsersGuide_Router_jpn.pdf

書込番号：23179805

[LsLover]

『OpenVPNってプロトコル上172.・・・に限定される決まりなのでしょうか？』

OpenVPNでは、TUN以外にTAP接続にも対応していますが、Synology Router RT2600acではTUNにのみ対応している状況のようです。

OpenVPNを使ってVPN環境構築（ブリッジ方式）
https://helog.jp/windows/openvpn-bridge/

書込番号：23179812

[LsLover]

FAQの情報ですが、ASUSルーターでは、OpenVPNでTAP接続は可能のようです。

[VPN] OpenVPNサーバーの設定方法
製品 BRT-AC828, GT-AC5300, RT-AC3200, RT-AC65U, RT-AC68U, RT-AC85U, RT-AC87U, RT-AC88U
3. VPNの詳細を[詳細設定] 、インターフェースは環境に応じて［TAP］または［TUN］を選択します。

TUN (Network Tunel)： レイヤー3のルーティング方式、ネットワークは別セグメント
TAP (Network tap)： レイヤー2のブリッジ方式、ネットワークは同一セグメント
https://www.asus.com/jp/support/FAQ/1008713/

書込番号：23179924

[hicchome]

＞LsLoverさん
丁寧な回答ありがとうございます。

なるほど！！合点がいきました。

多分ほとんど理解しておりませんが、ざっくり簡単に言えば、
本製品のOpenVPNはTUN（ルーター接続）にだけ対応しているため、別のネットワークに限定されてしまったのですね。

これがもしTAP接続（ブリッジ接続）にも本製品が対応していれば、他のL2TPなどと同じように、Local Network割り当て（192.・・・）が選択できたかも知れないと。

これはもはやSRMの画面UIのコンボボックスのアイテム云々ではなく根本的な仕様に基づくものですので、どうやっても不可能なようですね。

スッキリしました〜。

書込番号：23182429

[hicchome]

＞antena009さん
LsLoverさんの説明のおかげで、私が見当違いな回答をしていたことが判りました。

コメント頂いた「この機種ってTAPをサポートしているの？」の意味を私がちゃんと理解出来ていていればすぐに解決していたかも知れませんね、、、

大変失礼しました。

書込番号：23182439

[hicchome]

＞LsLoverさん

＞OpenVPNを使ってVPN環境構築（ブリッジ方式）
＞https://helog.jp/windows/openvpn-bridge/
に関しても参考になりそうです。

実はあれから古い実機上で動いている、CentOS6.3+openswanのL2TP-IPsecのVPNサーバ（スレッド先頭で言及したものです）と等価に動くものを、新しくVMWare上のCentOS7.7に構築し直す機会がありました。

ネットの情報を見ながら四苦八苦してなんとか運用に持って行けたので、どうせならVMWare上のCentOS7.7環境をもう一つ作って、そこに今度はOpenVPNを動作させることに挑戦してみようかと思ってたところです。

参考になりそうなネット情報を漁ってたところですので、こちらを参考にさせて頂きたいと思います。

本来は間違いなくLsLoverさんのご回答をグッドアンサーに選びたいところですが、既に「解決済み」にしてしまっていたのでどうも今からでは出来ないようです。
申し訳ありません。

兎にも角にもありがとうございました。

書込番号：23182460

[LsLover]

『参考になりそうなネット情報を漁ってたところですので、こちらを参考にさせて頂きたいと思います。』

是非、チャレンジしてください。

書込番号：23182564

RT2600acにログインできません

[st.mz6]

ルーターにログインしようとしても…

ノートPCをRT2600acに接続して使用しています。また、中継機としてMR2200acも使用しています。これまでブラウザ（Chrome）でルーターにログインして、SRMにて各種設定・確認などができていました。

それで、先ほどノートPCをルーターを一時的にLAN接続したところ、SRMのセッションが切れたため、再度ログインを試みましたが、ブラウザで「見つからない」状態になりました。そこで、ルーターの電源をOff→Onしてみましたが変わらず。find.synology.comと打ち込んでも、MR2200ac（およびSynology製NAS）しか表示されません。ノートPCのコマンドプロンプトでipconfigを打ち込んでデフォルトゲートウェイのアドレスが 192.168.3.1 であることを確認し、アドレス直打ちしましたが、ログイン名とパスワードを要求するWindowsのダイアログボックスがポップアップし、RT2600acの管理者用パスワードを入力するもの、正しくないのか再びダイアログボックスがポップされる状態です。

インターネットには接続して使用は出来るのですが・・・。どうしたらRT2600acにログインできるようになるのか、ご存知の方がいらっしゃればご教授ください。

書込番号：22781333

[羅城門の鬼]

>どうしたらRT2600acにログインできるようになるのか

本機をリセットしてみてはどうですか。
https://global.download.synology.com/download/Document/HIG/Router/17-year/RT2600ac/Syno_HIG_RouterRT2600ac_jpn.pdf
によると、背面のリセットボタンを4秒押下するとソフトリセット、
10秒押下するとハードリセットだそうです。
P4参照。

書込番号：22781357

[Excel]

マニュアルではっすね、
「4 秒間押し続けるとソフトリセット、10 秒間押し続けるとハードリセットを実行します。」
ってなっているす。

なので、10秒長押しで、「ハードリセット」するっす。
もちろん、両方ともっすよ。
そして「再設定」してみるっす。

まずはここからっす。

書込番号：22781471

[st.mz6]

＞羅城門の鬼さん
＞Excelさん

マニュアルのURL情報とハードリセットが必要とのこと、ありがとうございます。

昨夜、羅城門の鬼さんからの情報をもとに、ソフトリセット→変わらず、ハードリセット→復旧しました。ハードリセットすると、設定したSSIDでは接続できない（当然ですが）ため、ちょっと手間取りました。さらに、中継器MR2200acとの関係も失われたため、そこも苦労して、結局はそちらもハードリセットして復旧しました（01:25頃）。あと少し、Excelさんの「ハードリセット」するっす。もちろん、両方ともっすよ。」がもう少し頂けていれば30分くらい早く復旧できたかも知れません（笑）。

お二人の的確なアドバイスで無事元通りに復旧できました。本当にありがとうございました。

書込番号：22781748

[Excel]

うんうん、まぁたま〜にはこういったこともあるんで、おっきな気持ちでいるといいと思うっす。
んでわ！

書込番号：22781949

[st.mz6]

ひとつ、大きな勘違いをしていたことがわかりました。

ipconfigで確認した（コントロールパネルのネットワーク設定からも確認できますが） 192.168.3.1 は、キャリア提供ルーターのアドレスでした。DNSサーバーも同アドレスだったので、そこで気付くべきでした。アホな私。　ネットの記事を読んでいるうちに、無線LANルーターのアドレスの末尾が "1" だと思い込んでしまってました…。　ちなみに、VDSL - キャリア提供ルーター - RT2600ac の接続構成です。

find.synology でRT2600acが検出されなかったので、ハードリセットは仕方なかったとは思いますが…。全くもってIT初心者のお粗末でした。

書込番号：22783478

リンクアグリゲーション設定できますか？

[ルシヒャル]

今デュアルLANのnasのts-453beを接続して使いたいので、
リンクアグリゲーションの設定できるか確認したいのですができるでしょうか。

書込番号：22566826　スマートフォンサイトからの書き込み

[羅城門の鬼]

>リンクアグリゲーションの設定できるか確認したいのですができるでしょうか。

RT2600acのマニュアルの
https://global.download.synology.com/download/Document/UserGuide/SRM/1.2/Syno_UsersGuide_Router_jpn.pdf
を見てもリンクアグリゲーションの説明がないですので、
不可なのではないでしょうか。

ちなみに、ts-453be側の仕様は、
https://docs.qnap.com/nas/4.1/SMB/jp/index.html?network.htm
によると、802.3ad LACPのサポートを求めています。

書込番号：22566894

[Excel]

念のための確認なんすけど、ルシヒャルさんが考えている「リンクアグリゲーション」ちゅーのんは、以下の資料の
「ポートトランキング」レベルはどれになるっすか？

「ポートトランキングの設定方法(ファームウェア4.3.X以降)」
https://www.forcemedia.co.jp/support/qa/qnap/005797.html

「一般スイッチ」ってなってるものは、「RT2600ac」を含めて、ふつーのスイッチングハブでオッケーっすけど、
それ以外は、いわゆるインテリジェントハブでないとダメっす。
「RT2600ac」もダメっす。

書込番号：22566933

[たんれい]

リンクアグリゲーションって冗長性の向上を目指しているんでしょうか？
自宅用のNASではメリット薄いような気がしますが
↓このへんのHUBを購入して設定すれば可能です。（802.3ad LACP）

https://kakaku.com/item/K0000274775/

自宅用でLANポート2本挿しならSMBマルチチャネル組んだほうが転送速度が向上
して幸せになれる気がします。（私の主観ですが　）

書込番号：22566977

[Excel]

んで、「Balance-alb」って設定するとっすね、ザックリとゆーと、1Gbpsのラインが2本生きるようになるっす。
2Gbpsにはならないんだけんど、2台のPCからコピーしても、それぞれが1Gbpsでコピーできるっす。

そうそう、NAS内ディスクの速度が上限にはなるっす。
なので、RAID0にするとか、SSDにするとかすると、きっちり1Gbps2本になるっすよ。

「Balance-alb」は、ふつーのスイッチングハブだけでオッケーっす。!(^^)!

書込番号：22567107

WAN側のMACアドレスの確認法

[おっと２．０]

プロバイダーの固定IPアドレスの申込みにWAN側のMACアドレスが必要です。
設定画面や取説を読んでも確認方法がわかりません。（無線側は設定画面でわかりました）
機器底面に書いてあるのがそうなのでしょうか？
よろしくお願いいたします。

書込番号：22511575

[papic0]

＞おっと２．０さん

ルータのインターネット側のIP アドレスがわかっているなら、Windows パソコンでarpingを実行すると良いです。

IPアドレスを指定してMACアドレスを調べるには？ arpingコマンド
https://www.atmarkit.co.jp/ait/articles/1503/11/news013.html

書込番号：22511617

[papic0]

ルータのインターネット側のIP アドレスがわかっているなら
→
ルータのインターネット側のIP アドレスを宅内で固定して、Windows パソコンをルータのインターネット側に置いて、
arping を投じてください。

書込番号：22511643

[Excel]

下に貼ってあるシールに「MAC」って書いているところあるっしょ？
それっす。

書込番号：22511878

[羅城門の鬼]

>設定画面や取説を読んでも確認方法がわかりません。（無線側は設定画面でわかりました）

大抵の無線LANルータでは、
設定画面のステータス画面でWAN側のMACアドレスが判ることが多いですが、
メニューに全体のステータスの確認ができる画面はないでしょうか。

書込番号：22511908

[おっと２．０]

皆様
レスありがとうございます。

＞papic0さん
arp -a やってみましたがなぜか、該当アドレスだけ表示されませんでした

＞Excelさん
おお、やっぱそうなんですね。ありがとうございます。

＞羅城門の鬼さん
ステータス画面で出てこないので質問させていただきました。

書込番号：22512519

[papic0]

＞おっと２．０さん

〉arp -a やってみましたがなぜか、該当アドレスだけ表示されませんでした

パソコンとルータを同じネットワークに所属させていますね？
サブネットマスク長の部分をネットワークアドレスと呼びますが、ネットワークアドレスを確認してください。

見当違いでしたら、ご容赦ください。

書込番号：22512576　スマートフォンサイトからの書き込み

有線接続数

[ゆうじん１２３]

このルーターをONUの後ろにアクセスポイントモードで取り付け、テレビやレコーダーを有線接続しているんですが、何故か有線接続数が0のままになります。無線は接続数に問題ありません。ネットには普通に繋がるんですが、何か気になります。こんなものでしょうか？

書込番号：22090277　スマートフォンサイトからの書き込み

[Excel]

有線ポートに接続されているものが、電源オフになってるとか？
あるいは、固定IP設定になってるとかないかしら？

詳細はわかんないんすけど、動作にさしつかえなければ、まぁさほど気にすることでもないのかなぁと。(._.)

書込番号：22090429

[EPO_SPRIGGAN]

有線接続できるPCをRT2600acに接続して確認してみては？
テレビやレコーダーだとうまくカウントしてくれないだけかもしれない。
PCを有線接続しても変わらないのであれば、RT2600acやそのアプリに何かしら問題があるのかもしれない。

まずは有線接続でカウントされるのかを確認してみてはどうですか？

書込番号：22090484

[LsLover]

『テレビやレコーダーを有線接続しているんですが、何故か有線接続数が0のままになります。』

以下のページでは、「DS Router」で有線機器3台がカウントされています。

Synology WiFiルーター「RT2600ac」を使ってみたら予想以上の多能さに驚いた
スマホアプリが案外便利
公式から出ている「DS Router」と言うアプリがかなり便利です。
https://kimagure.blog/digital-devices/network-device/rt2600ac-purchase

書込番号：22090997

[Excel]

ひょっとしたら、有線接続数はルーターモードでないとカウントされないんでないのかしら？
よく考えてみたら、アクセスポイントモードだと、仕組み的にはそうなるかもしれません。
だってRT2600ac後ろのLAN端子は、単なるスイッチングハブになるんで、RT2600acの管理外ってことでないのかなぁと。

書込番号：22091330

[羅城門の鬼]

https://gigazine.net/news/20180308-synology-rt2600ac-review/
ではDS routerでの有線LAN接続台数は「47」と言う非常に大きな数字になっています。

これほど大きな数字になることから、
少なくともリンクアップしている有線LANポートを数えている訳では無さそうです。

たとえばIPv4だとIPアドレスからMACアドレスを求めるために定期的に行われる
Address Resolution Protocol (ARP) のような通信をモニタリングしてカウント
しているのではないかと推測しますが、単なる推測ですので、
気になるようでしたら、 Synology のサポートに問い合わせた方が早いのではないでしょうか。

有線LAN機器をカウントする方法はいくらでもあるでしょうから、
第三者が推測しても正解に辿り着けるとは限りませんし。

書込番号：22091355

[Excel]

ためしに、ルーターモードにしてみてどうなるかなぁ？
まぁ、べつに気にしなければどうだっていーことのような気もしないではないことではあるんですけどねぇ・・・。('ω')
・・あれ？どっちだ？(^_^;)

書込番号：22091376

[ゆうじん１２３]

ありがとうございます。ルーターモードに変更したところ無事に有線接続数が出てきました。

書込番号：22094445

nas

[ゆうじん１２３]

このルーターにハードディスクを接続してNAS化しようと思います。主にDLNA用途になると思います。レコーダー用途とかで市販で売っている別電源の外付けハードディスクを取り付け予定ですが、ルーターには省電力機能はついているのでしょうか？現状はバッファロールーター1750dhpで使用しない時はハードディスクは省電力モードに入ります。

書込番号：22075905　スマートフォンサイトからの書き込み

[Hippo-crates]

USB-HDDハイバネーションは付いている。
https://www.synology.com/ja-jp/knowledgebase/SRM/help/SRM/USBStorage/storage_hibernation
動作確認済みHDDは
https://www.synology.com/ja-jp/compatibility?search_by=products&model=RT2600ac&category=usb_3_0_storage_devices&p=1
認識可能なファイルシステムやルーター上で可能なフォーマットと制限は
https://www.synology.com/ja-jp/knowledgebase/SRM/help/SRM/USBStorage/storage_storage#t1

書込番号：22076224

[ゆうじん１２３]

詳しいリンク先までつけて頂いてありがとうございます。省電力モードがある事に安心しました。これで購入決心がつきました。

書込番号：22076529　スマートフォンサイトからの書き込み