RT2600ac のクチコミ掲示板

楽天ひかりでのVPNの接続

[BIBLE777]

【困っているポイント】
以前までeo光で本品を使ってVPN接続ができていたのですが、楽天ひかりに変更してからVPNが接続できなくなりました。素人ながら、インターネットでわかる範囲でいろいろと調べて、DS-Liteをメインに使用しつつもPPPoEでSynologyのVPNが使用できそうだということがわかりました。
参考にしたのは以下のサイトです。
<https://internet.watch.impress.co.jp/docs/column/shimizu/1131132.html>
しかし、何度挑戦しても宅外からVPNに接続できず、IPoEが邪魔をしているのではないかと思い、その設定を本品から削除してPPPoE接続だけにしてもやはり接続できません。
HGWのファイアウォールが邪魔をしているようにも思うのですが、その確認方法も設定をどうすればいいのかもわかりません。


【使用期間】
楽天ひかりに変更したのは約1年前です。

【利用環境や状況】
ホームゲートウェイ：RT-500KI
　→つい最近、工場出荷状態に初期化し、特に設定を触らないままの状態です。初期化後の初めてのログインでユーザネームとパスワードだけ設定し、その後「インターネットの設定しますか？」というような選択で「いいえ」を選択しました。
ルーター：本品（RT2600ac）
　→WANとLAN1ポートにRT-500KIからのLANケーブルをそれぞれ接続。
　　「操作モード」はワイヤレスルーターを選択。
　　第一インターフェースにDS-Liteを設定、第二インターフェースにPPPoEを設定し、共に「接続されました」あるいは「接続済み」と表示されています。
　　過去にVPNに接続できていたことからも本品のVPNの設定には間違いないと思いますが、いろいろと試行錯誤している中で変な設定にしてしまっている可能性はあります。
VPNクライアント：Synologyのスマホアプリ（Ａｎｄｒｏｉｄ）やwindows10 PCのwebブラウザからのアクセス。その際のネット接続はスマホのデータ通信やそのテザリングから接続。
※愚答かもしれませんが、宅内のＬＡＮ内からはＶＰＮ接続には成功しています。

【質問内容、その他コメント】
上記のような状況ですが、何が問題なのかアドバイスいただけると幸いです。

書込番号：24399903

[おかめ@桓武平氏]

＞BIBLE777さん

VPNのプロトコルは、PPTP/L2TP over IPSec/IKEv2/Cisco IPSec/OpenVPNなどのどれをお使いでしょうか？

※PPTPプロトコルですと、セキュリティの関係により、出来ない回線もあります。

特にIPoEの接続では、ルータでVPN(PPTP/IPSec)パススルーが「出来る・出来ない」場合もあります。

書込番号：24400144

[BIBLE777]

ご回答ありがとうございます！
VPNですが、一般的？なVPNプロトコルではなく、synologyのVPNを使っています。
Synology SSL VPNというものだと思うのですが。すみません、素人で正しい回答ができていないかもしれません。
https://kb.synology.com/ja-jp/SRM/help/VPNPlusServer/vpnplus_server_sslvpn?version=

IPoEでは楽天ひかり（DS-Lite）では接続できないのは判明しておりますので、PPPoEで接続したいと考えているのですが、うまくいきません。本機の設定をPPPoE接続だけに設定してもVPNはうまく接続できないのでHGWのファイアウォールが邪魔をしているということはないでしょうか？

ご意見いただいたのに質問で返してしまい申し訳ありません。

書込番号：24400173

[LsLover]

『
【利用環境や状況】
ホームゲートウェイ：RT-500KI
　→つい最近、工場出荷状態に初期化し、特に設定を触らないままの状態です。初期化後の初めてのログインでユーザネームとパスワードだけ設定し、その後「インターネットの設定しますか？」というような選択で「いいえ」を選択しました。
ルーター：本品（RT2600ac）
　→WANとLAN1ポートにRT-500KIからのLANケーブルをそれぞれ接続。
　　「操作モード」はワイヤレスルーターを選択。
　　第一インターフェースにDS-Liteを設定、第二インターフェースにPPPoEを設定し、共に「接続されました」あるいは「接続済み」と表示されています。
』

RT-500KIとRT2600acの接続図は、以下の通りということでしょうか?
RT-500KIのLAN端子とRT2600acのLAN1ポートをLANケーブルは、何故、接続しているのでしょうか?

通常、RT-500KIのLAN側にBBルータ（RT2600acなど）を接続する場合、RT-500KIのLAN端子とRT2600acのLAN1ポートをLANケーブルで接続しません。

【BBルータ接続図】

［インターネット］
　　｜
　　｜
［RT-500KI］
　　｜｜
　　｜＋−−−−＋
　　｜　　　　　　　｜
［RT2600ac］　 　｜
　　　｜　　　　　　｜
　　　＋−−−−＋

『
インターネット接続タイプ
[ ネットワーク センター ] > [ インターネット ] > [ 接続 ] >[ 一次インターフェース ] の順に進むと、Synology
Router のインターネットへの接続方法を選択できます。

』
https://global.download.synology.com/download/Document/Software/UserGuide/Firmware/SRM/1.2/jpn/Syno_UsersGuide_Router_jpn.pdf?_ga=2.239729667.169509815.1634221337-592187937.1631050426

「Smart WAN」の「フェイルオーバーの設定」で「一次インターフェイス」と「二次インターフェイス」を設定して、「フェイルオーバー機能」より「一次インターフェイス」から「二次インターフェイス」に切り替えて、インターネットへの接続が継続されるように使用します。

『
Smart WAN
[ネットワーク センター] > [インターネット] > [Smart WAN] で、以下の Smart WAN プランを Synology Router に適用できます。
・フェールオーバー：第2の WAN インターフェースを割り当てることにより中断されないネットワーク サービスを保証します。
フェイルオーバーの設定
WAN フェイルオーバーは、1セットの発信ネットワーク インターフェイスによりネットワークの中断を防ぎます。一次インターフェイスでエラーが生じた場合は、二次インターフェイスに切り替えて、インターネットへの接続が継続されるようにします。フェイルバックも有効化されている場合、一次インターフェースは一旦それが正常に戻ると、デフォルト インターフェースとして機能することを再開します。
』
https://kb.synology.com/ja-jp/SRM/help/SRM/NetworkCenter/internet_smartwan?version=

RT-500KI（DS-Lite接続）の後段にRT2600ac（PPPoE接続）を設置したいと言うことでしょうか?

書込番号：24400221

[おかめ@桓武平氏]

＞BIBLE777さん

>> WANとLAN1ポートにRT-500KIからのLANケーブルをそれぞれ接続。

RT2600acでIPoE/PPPoE併用運用されるのでしたら、
LANポートのLANケーブルは不要です。

書込番号：24400226

[LsLover]

訂正させて頂きます。

【誤】通常、RT-500KIのLAN側にBBルータ（RT2600acなど）を接続する場合、RT-500KIのLAN端子とRT2600acのLAN1ポートをLANケーブルで接続しません。
【正】RT-500KIのLAN側にBBルータ（RT2600acなど）を接続する場合に、RT-500KIのLAN側セグメントアドレスとRT2600acのLAN側セグメントアドレス同一に設定して、同一セグメント間の通信を可能にするためには、RT-500KIのLAN端子とRT2600acのLAN1ポートをLANケーブルで接続すｒ必要があります。RT-500KIのLAN端子とRT2600acのLAN1ポートをLANケーブルは何故接続しているのでしょうか?

書込番号：24400246

[おかめ@桓武平氏]

＞BIBLE777さん

横レス、失礼します。

＞LsLoverさん

本題からそれているいるかと思います。

本機の取説などを読まれていますか？

書込番号：24400253

[おかめ@桓武平氏]

＞BIBLE777さん

HGW(RT-500KI) === RT2600ac
　　　　　　　　　　　　||
　　　　　　　　　　　　|| 第一インターフェース ++++++ IPoE(DS-Lite)
　　　　　　　　　　　　||
　　　　　　　　　　　　== 第二インターフェース ++++++ PPPoE

確認になりますが、
HGW(RT-500KI)では、
IPv6パススルーやPPPoEパススルーの設定はされているのでしょうか？

RT-500KIのインターネット側のケーブルは、
光ファイバーでしょうか？それともLANケーブルでしょうか？
もし、光ファイバーでなければ、ここでHUBを使い分岐させて使うことも可能です。

書込番号：24400267

[LsLover]

＞おかめ@桓武平氏さん

『
本題からそれているいるかと思います。
』

ご指摘ありがとうございます。

当方の確認不足があり、 RT2600acのインターネット接続の設定で、第一インターフェイス：IPoE接続と第二インターフェシスIPv4 PPPoE接続を同時に設定可能でした。

＞BIBLE777さん

混乱させる内容を投稿した事をお詫び申し上げます。

[ 書込番号：24400221 ]内のSmart WANに関する部分は、無視してください。
申し訳有りませんでした。

書込番号：24400296

[BIBLE777]

皆さん、ご回答ありがとうございます。

＞LsLoverさん
「RT-500KIのLAN端子とRT2600acのLAN1ポートをLANケーブルは何故接続しているのでしょうか?」について、恥ずかしながら、正直を言いますとインターネットの情報をうのみにして接続しています。
以下に記載されておりました。
<https://internet.watch.impress.co.jp/docs/column/shimizu/1131132.html>
ただ、LAN1にRT-500KIからのLANケーブルを接続する前は第一インターフェースのみしか接続が有効にならたかったのが、接続することで第二インターフェースも接続することができましたので、あながち間違いではないのではないかと思います。
私の個人的な認識でも、LANのループになり問題が発生しそうな気がしていたのですが。

接続図としては以下の通りかと思います。
［インターネット］
　　｜
　　｜
［RT-500KI］
　　｜｜
　　｜｜
　　｜｜
［RT2600ac］
　　　｜
　　　家庭内LAN

「RT-500KI（DS-Lite接続）の後段にRT2600ac（PPPoE接続）を設置したいと言うことでしょうか?」について、
恥ずかしながら、上記接続図のなかで、どれがルーターになっているのか理解していないのですが、RT2600acがルーターになっていて、RT2600acがDS-Lite接続とPPPoE接続の両方を担うことができ、どちらをデフォルトゲートウェイにするかでどちらの接続で通信をするかを決めれるのだと思っていました。

＞おかめ@桓武平氏さん
やはり、RT-500KIの「IPv6パススルーやPPPoEパススルーの設定」をする必要があるのでしょうか。よくわからなかったので、初期化したのち、設定は何もせずにいました。
「RT-500KIのインターネット側のケーブルは、光ファイバー」になっています。

すみません、本機はインターネット上の説明書（説明書というよりヘルプ？）を読んでいるのですが、むつかしい専門用語が多く理解がなかなか追いつきません。（説明内容も一般化されていないので、「結局どうすればいいの？」というような状況です。）

RT-500KIの「IPv6パススルーやPPPoEパススルーの設定」について、ネットで調べて少し設定をしてみようと思います。

書込番号：24400308

[LsLover]

＞BIBLE777さん

確認不足の状態で投稿して、混乱させて申し訳有りませんでした。

『
以下に記載されておりました。
<https://internet.watch.impress.co.jp/docs/column/shimizu/1131132.html>
』

URLを確認させて頂きました。

RT2600acのデュアルWAN設定時、WANポートとLAN1ポートがWANポートして利用される商品のようです。

『
高速なIPoE IPv6環境を使いつつ自宅へのVPN接続やNAS接続もあきらめない！
：
第一インターフェイス
接続タイプ：DS-Lite

第二インターフェースをPPPoEで使う　デュアルWANを活用！
　RT2600acの「ネットワークセンター」の「インターネット」で「第二インターフェース（LAN1）」を有効化し、接続タイプで「PPPoE」を選択。ユーザー名とパスワードを指定し、「デフォルトのゲートウェイに設定」を「有効」にする。
』

『
ルーター：本品（RT2600ac）
　→WANとLAN1ポートにRT-500KIからのLANケーブルをそれぞれ接続。
』

現在の接続で正しいですね。

【BBルータ接続図】
［RT2600ac］のWAN端子、LAN1端子が、デュアルWAN接続時のWAN側端子となる。

［インターネット］
　　｜
　　｜
［RT-500KI］
　　｜｜
　　｜＋−−−−＋
　　｜　　　 　　　　｜
　　｜WAN　 　　　｜　　　　　
［RT2600ac］ 　 　｜
　　｜｜LAN1 　　｜
　　｜＋−−−−＋
　　｜
　　｜
［家庭内LAN］

書込番号：24400386

[LsLover]

『
Synologyらしさ全開の無線LANルーター「RT2600ac」 はフツーじゃない！　コレ1台でファイル共有やセキュリティ対策もOK
　パッケージセンターから「VPN Plus Server」をインストールすると、標準VPNとして「SSTP」「Open VPN」「L2TP」「PPTP」によるVPN接続が可能になることに加え、Synology独自のVPNとして「SSL VPN」と「ウェブVPN」も利用可能になる。
』
https://internet.watch.impress.co.jp/docs/column/shimizu/1070396.html

WebVPN を無効に設定していますか?

『
Synology SSL VPN
一般的な管理
3.以下の設定を指定します。
Port(ポート)：このプロトコルを介した接続用ポートを指定します。デフォルトのポートは443です。Synology SSL VPN および WebVPN が両方とも有効になっている場合、Synology SSL VPN には 443 ポートを使用しないよう推奨しています。これにより WebVPN 速度は影響を受けません。
』
https://kb.synology.com/ja-jp/SRM/help/VPNPlusServer/vpnplus_server_sslvpn?version=

[ 一次インターフェース ]：IPoE（DS-Lite）接続
[ 二次インターフェース ]：PPPoE接続

[ 一次インターフェース ]側にしか[VPN設定]ボタンが表示されていませんが、[ 一次インターフェース ]：IPoE（DS-Lite）ですので、ポート番号に制約があり、外部からVPN接続できません。

[ 二次インターフェース ]側に[VPN設定]ボタンが表示されているのでしょうか?

『
インターネット接続の管理
インターネット接続タイプ
ネットワーク センター ] > [ インターネット ] > [ 接続 ] >[ 一次インターフェース ] の順に進むと、Synology
Router のインターネットへの接続方法を選択できます。
ISP/VPN/IPv6 設定
VPN 設定
VPN (Virtual Private Network) とは、インターネットからプライベート ネットワーク上のリソースに安全にアクセ
スするためのソリューションです。SRM は現在 L2TP/IPSec、openVPN および PPTP をサポートしています。
』
https://global.download.synology.com/download/Document/Software/UserGuide/Firmware/SRM/1.2/jpn/Syno_UsersGuide_Router_jpn.pdf?_ga=2.4362931.169509815.1634221337-592187937.1631050426

書込番号：24400483

[BIBLE777]

ご連絡ありがとうございます。

＞LsLoverさん

WebVPN を無効に設定していますか?
　→　有効にはしておりましたのでポートは変更しようと思います。ご教示ありがとうございます。

[ 二次インターフェース ]側に[VPN設定]ボタンが表示されているのでしょうか?
　→　二次インターフェース側にはVPN設定ボタンは表示されていないです。
　　　素人的な考えですが、このボタンは本機がサーバーになるためのボタンではなく、クライアントになるための設定なのだと思っていたのですが、、、ここにボタンが表示されていない場合、本機をPPPoEでVPNサーバーとして使用することができないということでしょうか？

＞おかめ@桓武平氏さん
アドバイスいただいた通りRT-500KIの「IPv6パススルーやPPPoEパススルーの設定」をしようと思い、その前に本機に設定されているファイアウォールの内容を調べようとチェックしたところ、さらに疑問がわいてきました。本機のファイアウォールにはすでにVPNに関連したルールが８個ほど登録されていました。（私が過去に設定したことはないのでVPN Plus Ｓｅｒｖｅｒをインストールしたタイミングでデフォルトで設定された？？）
ルールの中身は同じポート（IPsec等の個々のサービス）に対して「許可」というルールと「拒否」という矛盾するルールがいくつか設定されているようでした。これらのルールは矛盾なくなるように削除してもいいものなのでしょうか。そもそもホームゲートウエイがファイアウォールの機能を持っているので、すべて許可でも問題ないのでしょうか？セキュリティーホールができるのではないかと危惧しております。

アドバイスいただけると幸いです。

書込番号：24401347

[Insprironマニア]

横レス失礼します。

＞ルールの中身は同じポート（IPsec等の個々のサービス）に対して「許可」というルールと「拒否」という矛盾するルールがいくつか設定されているようでした。これらのルールは矛盾なくなるように削除してもいいものなのでしょうか。

VPNの設定をした時点で自動的にファイアウォール設定がされますが、同じポートに拒否ルールがあるのはおかしいです。
一度それらのルールを削除してから、VPN Plus Serverの画面でVPNの有効化のチェックのオンオフを繰り返すと整合性のあるルールになるはずです。


＞そもそもホームゲートウエイがファイアウォールの機能を持っているので、すべて許可でも問題ないのでしょうか？セキュリティーホールができるのではないかと危惧しております。

残念ながら、DS-LiteもPPPoEもセッションを張っているのはrt2600acで、HGWはほぼスルーなので、全許可は危険です。
デフォルトは拒否で、VPNのみ許可とするほうが安全です。

書込番号：24401371

[LsLover]

『
このボタンは本機がサーバーになるためのボタンではなく、クライアントになるための設定なのだと思っていたのですが、、、ここにボタンが表示されていない場合、本機をPPPoEでVPNサーバーとして使用することができないということでしょうか？
』

拠点間VPN接続のことと思いますが、「SynologyのSite to Site」をインストールすれば、相手側のBBルータを選べば、拠点間VPN接続も可能のようです。

『
RT2600acとYAMAHAルーターとの拠点間VPN
ちょろっとテストしたSynologyのSite to Site VPNの試用ライセンスが
残り1日となってしまったので慌ててテスト。
』
https://kero3.wordpress.com/2018/10/23/rt2600ac%E3%81%A8yamaha%E3%83%AB%E3%83%BC%E3%82%BF%E3%83%BC%E3%81%A8%E3%81%AE%E6%8B%A0%E7%82%B9%E9%96%93vpn/

「一次インターフェイス」しか設定されていなければ、VPNサーバは「一次インターフェイス」のLAN側IPアドレスで稼働します。「二次インターフェイス」を設定した場合、VPNサーバは、「一次インターフェイス」または「二次インターフェイス」を設定（選定）する必要がありますが、本機（RT2600ac）では、「一次インターフェイス」側のLAN側IPアドレスで稼働する仕様のようです。

BBルータ（DS-Lite接続）の場合、プロバイダ側でNATを行いますのでポート開放はできませんが、BBルータ（PPPoE接続）の場合、BBルータ（PPPoE接続）のNAT使用してポート開放可能です。

「一次インターフェイス」：DS-Lite接続->PPPoE接続、「二次インターフェイス」：PPPoE接続->DS-Lite接続に設定を変更すれば、「一次インターフェイス」のNATを使用してLAN側VPNサーバへのポート開放すれば、外出先から本機（RT2600ac）のVPNサーバを利用できます。
「一次インターフェイス」：PPPoE接続のNATは、有効に設定してください。

BBルータ（PPPoE接続）搭載のVPNサーバを利用する場合、VPNサーバへのポート開放の設定を自動設定して、ユーザ側でポート開放の設定が不要になる場合もあるようです。機種によっては、このBBルータが設定したポート開放を設定画面で確認できない場合もあるようです。

外出先側のVPNクライアント側の環境も、別途、VPNサーバ側と同様にNAT越え(VPNパススルー）などの検討が必要となります。

書込番号：24401503

[BIBLE777]

皆さん、いろいろとアドバイスありがとうございます！
先ほど、本機の設定を変更し、宅外からのネット回線からＶＰＮ接続することができました！

結果的には、Insprironマニアさんからのアドバイスに従い、本機のファイアウォール設定を変更することで解決いたしました。
�@すべてのＶＰＮを無効にする。
�Aファイアウォールの設定画面からＶＰＮ関連のルールをすべて削除。
�B改めて、必要なＶＰＮのみを有効にする。（この時、「新しいファイアウォールを追加する」というダイアログメッセージあり。）

前後関係は不明確ですが、VPNにつながらないので有効/無効ボタンを頻繁にOnOffし、それとともにファイアウォールのルールが次々に増えていって相反するルールが残っていたのが原因だったようです。
間抜けな理由で恐縮です。お騒がせして申し訳ありませんでした。

本当にありがとうございました！

書込番号：24402337

[LsLover]

『
結果的には、Insprironマニアさんからのアドバイスに従い、本機のファイアウォール設定を変更することで解決いたしました。
�@すべてのＶＰＮを無効にする。
�Aファイアウォールの設定画面からＶＰＮ関連のルールをすべて削除。
�B改めて、必要なＶＰＮのみを有効にする。（この時、「新しいファイアウォールを追加する」というダイアログメッセージあり。）
』

解決できたようで良かったですね。

因みに、「一次インターフェイス」：DS-Lite接続->PPPoE接続、「二次インターフェイス」：PPPoE接続->DS-Lite接続に設定を変更する必要がなかったのでしょうか?

「必要なＶＰＮのみを有効」にすると必要なファイアウォールが自動設定されたということでしょうか?

書込番号：24402431

[LsLover]

『
宅外からのネット回線からＶＰＮ接続することができました！
』

ご自宅の「二次インターフェイス」：PPPoE接続のWN側IPアドレスにVPN接続したということでしょうか?

書込番号：24402438

[BIBLE777]

＞LsLoverさん
そうです。「二次インターフェイス」：PPPoEに接続できています。
DS-Liteを優先にすると接続できなくなりますので。
設定変更が必要なことはもとより理解しておりましたので、そのあたりの設定は当初より変更済みです。

これからDS-Liteを通す機器とPPPoEを通す機器で振り分けをポリシールートで設定をしていこうと思います。

書込番号：24402469

[LsLover]

＞BIBLE777さん

ご回答ありがとうございました。

『
「二次インターフェイス」：PPPoEに接続できています。
』

そうですか。

『
二次インターフェース側にはVPN設定ボタンは表示されていないです。
』

という仕様とは、無関係なんですね。とても参考になりました。

『
DS-Liteを優先にすると接続できなくなりますので。
設定変更が必要なことはもとより理解しておりましたので、そのあたりの設定は当初より変更済みです。

これからDS-Liteを通す機器とPPPoEを通す機器で振り分けをポリシールートで設定をしていこうと思います。
』

「DS-Liteを通す機器とPPPoEを通す機器で振り分けをポリシールートで設定」するということですか?
「重要キーワード：Synology　デュアルWAN　ポリシールート」メモ、メモ。

『
Synology ルーター RT2600ac 設定めも
：
ポリシールート
Smart WAN機能でRaspberry Piなどポート開放の必要がある機器のローカルIPをポリシールートからPPPoEの第二インターフェイスに割り当てPPPoEで接続させる。それ以外は第一インターフェイスでも良い。
』
https://memonotealpha.net/blog/archives/3441

書込番号：24402581

[あと少しだけ]

自分も同じようなトラブルにあったので、参考になりました。

途中、現物を持たない人の良くわからないアドバイスで混乱しましたが、FW設定を削除して再設定で対応できました。

書込番号：25168366

中継器として使用するには

[schenker88]

現在、ＲＴ２６００ａｃを親機に使用しています。中継器（子機）として予備機の同機を使いたいのですが、セッティングはどのようにすればよいでしょうか？子機設定としてＡＰモードで設定しているのですができません。よろしくお願いします。

書込番号：25138266

[羅城門の鬼]

https://kb.synology.com/ja-jp/SRM/tutorial/How_do_I_deploy_a_mesh_Wi-Fi_system
を見てみると、プライマリ Wi-Fi ポイントとしてRT2600acを使い、
追加 Wi-Fi ポイントとしてもRT2600acを使う事は
SRM 1.3.1 以降の場合ならば可能なようです。

しかしSRM 1.3.0やSRM 1.2では不可のようです。
まずは両方のRT2600acがSRM 1.3.1 以降であることを確認してみて下さい。

>子機設定としてＡＰモードで設定しているのですができません。

SRM 1.3.1 以降にした上で、
https://mupon.net/rt2600ac-mr2200ac-setting/
を参照して再度接続設定してみてはどうですか。

ちなみに両方のRT2600acは違い位置において接続設定した方が良いです。
そして接続完了したら、本来の位置に移動。

書込番号：25138573

[schenker88]

ありがとうございます。
試してみまして、ご報告いたします。

書込番号：25140783　スマートフォンサイトからの書き込み

[schenker88]

報告いたします。

両機を１ｍ程度接近させて、中継機側をハードリセット。アプリで検索すると接続ができました。

ありがとうございました!＞羅城門の鬼さん

書込番号：25141884　スマートフォンサイトからの書き込み

WebDAV接続時の速度低下について

[Natsukun]

RT2600acのUSBポートを利用しているのですが、家のネットワークに接続時はSMBで30MB/sほど出て、4Kのストリーミング再生が本当に快適にできます
しかし、WebDAVで接続する際に速度が急激に遅くなります。
家の回線は光回線を使っていてダウンロード及びアップロードは常に700Mbpsはでますので回線環境は問題ないと思うのですが、、、。
外出時でもデータを取り扱いたい際に、非常に困っています。
どなたかお願いします。

書込番号：24784477　スマートフォンサイトからの書き込み

[羅城門の鬼]

RT2600acのファームがもしも最新でない場合は
アップデートしてみてはどうですか。

>しかし、WebDAVで接続する際に速度が急激に遅くなります。

ちなみにどれ位の速度なのでしょうか？

書込番号：24784620

[LsLover]

『
しかし、WebDAVで接続する際に速度が急激に遅くなります。
』

以下の内容は、参考になりませんか?
WebDAVの転送速度は20Mbpsを割り込むようで、動画ストリーミングなどにはあまり良いプロトコルではないようです。

『
WebDAVの速度について
』
https://bbs.kakaku.com/bbs/K0001241841/SortID=24031049/

RT2600acのハードウェアデータシートには、以下のように記載されています。

『
機能（P5）
FTP サーバー：TCP 接続の帯域幅制御、カスタム FTP パッシブ ポート範囲、匿名 FTP、FTP SSL/TLS、SFTP プロトコル、転送ログ
』
https://global.download.synology.com/download/Document/Hardware/DataSheet/Router/17-year/RT2600ac/jpn/RT_Synology_RT2600ac_datasheet_jpn.pdf

RT2600acの「SSH サービスを有効化」して、SFTP プロトコルをご利用になっては、如何でしょうか?

『
SSH 経由でルート権限により DSM/SRM にサインインする方法は？
：
SSH サービスを有効化
1.Synology デバイス上の端末設定ページに進みます。
・Synology NAS：[DSM] [コントロール パネル] > [ターミナル & SNMP] > [端末]
・Synology Router：SRM [コントロール パネル] > [サービス] > [システム サービス] > [端末]
2.[SSH サービスを有効にする] にチェックマークを付けます。
3.SSH 接続用のポート番号を指定して、設定を保存してください。システム セキュリティを確保するため、デフォルト ポート 22 を別のものに取り替えることを推奨します。1
』
https://kb.synology.com/ja-jp/DSM/tutorial/How_to_login_to_DSM_with_root_permission_via_SSH_Telnet#QmrZUhT09I

書込番号：24784623

[おかめ@桓武平氏]

＞Natsukunさん

>> しかし、WebDAVで接続する際に速度が急激に遅くなります。

WebDAVは相変わらず、遅いので、
速度を必要とする運用は辞められた方が無難です。

書込番号：24784763

デバイス名の登録

[めちよん]

SafeAccessのプロファイルやアクティビティのデバイス名はMACアドレスで表示されていて
「このデバイスなんだっけ？」となることが多いです。
MACアドレスに対してわかりやす名前（例えば「〇〇〇のスマホ」）で登録して管理をしたいのですが
そういったことはできないのでしょうか？

例えば、SafeAccessのユーザープロファイルの「デバイスの割り当て」にそれぞれプロファイル毎にデバイスを登録するとき
MACアドレスではなく任意のデバイス名で登録・管理できるようにしたいです。

書込番号：24382995

[羅城門の鬼]

スマホかタブレットにFingをインストールしてみて下さい。
https://play.google.com/store/apps/details?id=com.overlook.android.fing&hl=ja&gl=US
https://apps.apple.com/jp/app/fing-%E3%83%95%E3%82%A3%E3%83%B3%E3%82%B0-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%83%84%E3%83%BC%E3%83%AB/id430921107

そしてFingでデバイスをスキャンしてみて下さい。
そうすればメーカ名や機種名とMACアドレスの対応が判ります。
これでどのMACアドレスがどの機器なのかおおよそ判ります。

書込番号：24383002

[グレゴール・ザムザ]

＞めちよんさん

ネットワークセンターのトラフィックコントロールから名称を編集できると思いますよ。

書込番号：24385439

[めちよん]

>羅城門の鬼さん
RT2600acの管理画面内での話です。説明不足ですみません。

＞グレゴール・ザムザさん
ご教授ありがとうございます。急な出張で数日戻れないので操作できなくなりました。
結果がわかり次第報告いたします！

書込番号：24386971

[めちよん]

報告が遅くなって申し訳ありません。
やっとルーターを触ることができたので報告します。
結果から言いますと、ネットワークセンターのトラフィックコントロールからデバイス名の登録ができました。
ただ、ブリッジモード（ネットワークセンターの操作モードがワイヤレスAP）だとトラフィックコントロールが設定できないようです。
ここで悩みました。
ブリッジモードだとトラフィックコントロールが表示されません。

ルーターモード（ワイヤレスルーター）に設定するとトラフィックコントロールが表示され、各デバイスの登録ができました。
ありがとうございました！

書込番号：24436999

OCN回線でIPoEしているのに遅い

[げんしょ]

WG1200の回線状況	RT2600ac接続時の回線速度	PA-WG1200HS4接続時の回線速度

OCN回線でほかのルータを使ってIPoE接続しているのですが、RT2600acに接続した有線・無線端末だけが
なぜか回線速度が遅く、原因がわからないためお知恵を拝借したく投稿しました。

回線は
フレッツ光＋OCN（IPoE）開通済みで、環境は以下となっています。

ONU -- PA-WG1200HS4 -- RT2600ac -- 各端末

"OCNバーチャルコネクト"を使うために、PA-WG1200HS4(以下WG1200)をONUとRT2600acの間に接続しているのですが、
このWG1200に接続した端末はDL:300Mbps近く出るのですが、RT2600acに接続した端末はDL:4Mbpsほどと
明らかにおかしな状態です。

WG1200は"ルータモード"、RT2600acは"ワイヤレスルータモード"で使用しており、外部からの接続に関してWG1200のポート開放でRT2600acにフォワードしている状態です。(SRM管理用のポートなど)

また、WG1200とRT2600ac間のLAN回線はハブ等は使わず直接接続しており、またLANケーブルを何本か交換してみましたが、事象は改善しませんでした。

そこで2点ほど質問があります。

1.RT2600acとONUを直接つないだ場合、OCNバーチャルコネクトを使うことは可能でしょうか？
　可能な場合、設定をご教示いただければと思います。

2.上記の環境構成で、設定も含めた被疑箇所はありますでしょうか？

RT2600acの強力な管理機能とVPN機能を使いたいのでこのような構成となっておりますが、皆さんのお知恵を拝借させてください。

書込番号：23985467

[羅城門の鬼]

>WG1200は"ルータモード"、RT2600acは"ワイヤレスルータモード"で使用しており、外部からの接続に関してWG1200のポート開放でRT2600acにフォワードしている状態です。(SRM管理用のポートなど)

もしかするとRT2600acでPPPoE接続しているのではないでしょうか？
PPPoE接続はトンネルを掘って、インターネット接続されていますので、
OCNバーチャルコネクト接続しているWG1200HS4をパススルーしてしまっています。

RT2600acに接続している端末から
https://support.ntt.com/ocn/support/pid2900000jzj
の確認サイトにアクセスし、IPv4の接続環境がIPoEになっているか確認してみて下さい。

もしIPv4の接続環境がIPoEになっていない場合は、
OCNバーチャルコネクトの高速化の恩恵は受けられません。

>1.RT2600acとONUを直接つないだ場合、OCNバーチャルコネクトを使うことは可能でしょうか？
　可能な場合、設定をご教示いただければと思います。

最も簡単なのは、RT2600acをWG1200HS4にブリッジモードで有線LAN接続することです。

どうしてもワイヤレスルータモードで繋ぎたい場合は、
詳細の接続方式でIPアドレスの取得をDHCPで自動取得するモードにすれば
OCNバーチャルコネクトの恩恵を受けられます。

>2.上記の環境構成で、設定も含めた被疑箇所はありますでしょうか？

既に書きましたが、RT2600acでPPPoE接続されている可能性があるのでは。

書込番号：23985556

[次世代スーパーハイビジョン]

＞RT2600acの強力な管理機能とVPN機能を使いたいのでこのような構成となっておりますが、皆さんのお知恵を拝借させてください。

そもそもVPNを使うにはIPv4 over IPv6の動的割り当てタイプで行う事に無理があると思うが
固定IPv4 で行うIPv4 over IPv6に変えた方がよいと思うが。

書込番号：23985591

[Excel]

まずっすね、「ONU」ってなってるモンは、「単純ONU」ですか？
「ホームゲートウェイ」ってことはないですか？

>このWG1200に接続した端末はDL:300Mbps近く出るのですが、RT2600acに接続した端末はDL:4Mbpsほどと

この速度は、「それぞれに、有線直結」で計った速度ですよね。(・・?

>1.RT2600acとONUを直接つないだ場合、OCNバーチャルコネクトを使うことは可能でしょうか？

「RT2600ac」は、「DS-Lite」にしか対応していないんで、ちょっとムリっす。(;^_^A

[ ネットワーク センター] > [ インターネット] > [ 接続] >[ 一次インターフェース]
のところは、イマはどーなっているっすか？

「自動」ならば、「WAN側IPアドレス」は、いくつになっているっすか？

「手動」ならば、「いくつに設定」してあるっすか？
ひょっとして、「WG1200HS4」の管理内になっていたら、管理外で「192.168.10.200」あたりに設定してみると、どうなるっすか？

「RT2600ac」の「v6パススルー」的なところを「オン」にして、
ONU -- RT2600ac -- PA-WG1200HS4
ってゆーふーにできるのかどうかは・・・ゴメンナサイ、ワタクシはワカンナイっす。(*_*)
実機が手元にあるんならば、ためしにやってみてもいいのかなぁってくらいでございます。

あるいは、「ONUからハブ分け」してみると、どうなるのかなぁとか。

・・・このへんは、たんなる「ひとり言」でございます。('_')

書込番号：23985970

[げんしょ]

＞羅城門の鬼さん
＞次世代スーパーハイビジョンさん
＞Excelさん

そうそうに情報をいただき、感謝します。

ONUはルータ機能があるものではなく、普通のONUで今まではRT2600acに
PPPoEの設定をいれて使っていたのですが、今回IPoEが使えるようになったため
いったんハードリセットして設定をクリアしてから環境を作っていました。

そこで、皆様からの情報をもとに、まずはRT2600acの操作モードを「ワイヤレスルータ」モード
から「ワイヤレスAP」モードに切り替えたところ、RT2600acに接続した端末でもWG1200接続の
端末と同じ速度が出るようになりました。（OCNサイトでもIPoEと表示されました）
WG1200の設定は変えずに「ルーターモード」のままで使用しています。

ただし、いままでスマホやPCなどのIPが必要な情報機器のIP管理を、RT2600acのDHCP機能を
使っていたのですが、DHCPがOFFになってしまったため、WG1200が払い出しするようになってしまいました。
（ここは想定外でした・・・）
ここはなんとかクリアしたいところですが、家庭の都合で回線をいじるタイミングがむずかしく・・・・


あと、一点『羅城門の鬼』さんに教えていただきたいことがあります。

> どうしてもワイヤレスルータモードで繋ぎたい場合は、
> 詳細の接続方式でIPアドレスの取得をDHCPで自動取得するモードにすれば
> OCNバーチャルコネクトの恩恵を受けられます。

こちらですが、RT2600acのWAN側のインタフェース設定の「接続タイプ」を”自動”にするということでしょうか？
「ワイヤレスルーター」モードにしていた時には、上記設定を自動にしており、WG1200のDHCPから固定IPを払いだしていました。
このあと、時間が確保できたタイミングで再度「ワイヤレスルーター」モードに切り替えてみようと思っており、
その際の設定の見直し時に参考にさせていただければと思います。
（今は「接続タイプ」を”手動”にしてIPを固定にしています）

書込番号：23986729

[羅城門の鬼]

>こちらですが、RT2600acのWAN側のインタフェース設定の「接続タイプ」を”自動”にするということでしょうか？

多分「自動」がDHCPによる自動取得だと思いますが、
他にはどのような選択肢が表示されていますか？

>ただし、いままでスマホやPCなどのIPが必要な情報機器のIP管理を、RT2600acのDHCP機能を
>使っていたのですが、DHCPがOFFになってしまったため、WG1200が払い出しするようになってしまいました。
>（ここは想定外でした・・・）

APモードではルータ機能が無効になりますので、
ルータ機能の中の一つであるDHCPサーバ機能も無効になります。

>ここはなんとかクリアしたいところですが、家庭の都合で回線をいじるタイミングがむずかしく・・・・

RT2600acがワイヤレスAPモードの状態であっても、
以前RT2600acがワイヤレスルータモードだった時と
同じIPアドレスを各端末に持たせる方法はあります。

まずはWG1200HS4のセグメントのIPアドレス体系をRT2600acが
ワイヤレスルータモードだった時のIPアドレス体系に合わせます。

つまりRT2600acはデフォルトでは192.168.1.1/24 だったので、
WG1200HS4のセグメントも192.168.1.1/24にします。

そして、WG1200HS4のIPv4LAN側設定のDHCP割当アドレスを
192.168.1.2 - 192.168.1.200 ぐらいに設定します。

最後に今までRT2600acが配布していた各端末のIPアドレスを
https://www.aterm.jp/function/wg1200hs4/guide/dhcpfixedset.html
を参照し、MACアドレスとIPアドレスとの組み合わせによって固定すれば良いです。

書込番号：23986774

[Excel]

>から「ワイヤレスAP」モードに切り替えたところ、RT2600acに接続した端末でもWG1200接続の
>端末と同じ速度が出るようになりました。（OCNサイトでもIPoEと表示されました）

うん、「RT2600ac」くんは、イマは、いわゆる「ブリッジモード（アクセスポイントモード）」で動いているってことっすね。
となると、「RT2600ac」を通るデータが、「IPv4なのか、IPv6なのか」っちゅーことには、「一切関知しない！」で、
・「素通ししているだけ('◇')ゞ」
ってことになるっすね。

「RT2600ac」後ろのLAN端子も、「WG1200HS4」につないだ「たんなるハブ」としか動いていないっす。
なので、有線に関しては、「WG1200HS4につないだ時とおんなじ速度」になるのは、「ごもっとも('ω')」ってことになるっす。

ただっすね、そーすると・・・、
>RT2600acの強力な管理機能とVPN機能を使いたいので
ここんところは、「まったくできなくなる。(T_T)」ってことになるっすよ。

そこんところは、問題ないっすか？

書込番号：23986872

[げんしょ]

接続タイプの選択項目

＞羅城門の鬼さん

質問しておきながら、返信にレスができておらず申し訳ありません。

RT2600acのWAN側のインタフェース設定で選択できるのは、添付した画像のとおり
　PPPoE
　自動
　手動
　DS-Lite
　v6プラス(MAP-E)
となっております。ここで自動を選択した場合、WG1200のDHCPが払い出したIPが
設定されるようでした。（今は一時的に手動として別セグメントのIPを割り当てています）

ただ、今の構成ですと、管理面がWG1200側に移ってしまい、RT2600ac側での管理で
結構制限が出てしまっている状況です。

たとえば、外部からSRMでログインした際、接続している端末をみれるのですが、RT2600acで
管理していたころは端末名を自由に設定できたので管理しやすかったのですが、
IP払い出しがWG1200側に移った関係で表示される端末名がMACアドレスで表示されたり
しており、ちょっと見づらくなってしまいました。

RT2600acがOCNバーチャルコネクトに対応していない以上は、ここはやむなしになってしまう
のでしょうか？


＞Excelさん

>> RT2600acの強力な管理機能とVPN機能を使いたいので
> ここんところは、「まったくできなくなる。(T_T)」ってことになるっすよ。
はい。ご認識の通り、一部の必要な機能（NW利用のスケジュール管理）はこの状態でも利用できている
のですが、上記の端末の管理をRT2600acでできていないところが痛いところです。

何か解決方法があるのでしょうか・・・・

書込番号：23990540

[羅城門の鬼]

>　PPPoE
>　自動
>　手動
>　DS-Lite
>　v6プラス(MAP-E)

この選択肢の中でなら、自動はDHCPによるIPアドレスの自動取得ですね。
なので、WG1200HS4によるOCNバーチャルコネクトの高速化の恩恵は受けられます。

>RT2600acがOCNバーチャルコネクトに対応していない以上は、ここはやむなしになってしまう
のでしょうか？

OCNバーチャルコネクトなどのIPv4 over IPv6は
一つのグローバルIPv4アドレスを複数のユーザで共有しており、
ある領域のポートしか使えないようになっているので、
色々な制限があります。

なので、高速なIPv4 over IPv6のOCNバーチャルコネクトを選択するか、
ポート制限のないPPPoEを選択するのかと言う選択の問題となります。

RT2600acでPPPoE接続した上で、
どうしてもポート制限のないPPPoEを使う必要のある機器だけを
RT2600acに接続するのではダメなのでしょうか？

書込番号：23990589

[Excel]

>何か解決方法があるのでしょうか・・・・

結論からいくと・・・無いと思うっす。(;^_^A

「たんなる2重ルーター」状態ってだけだと、「まっとうな速度」になるってことは、「確認済み」なんっすよね。(・・?

「VPN使い方」をした場合に、「低速になってしまう(:_;)」ってことっすよね。

書込番号：23990649

[げんしょ]

＞羅城門の鬼さん

> RT2600acでPPPoE接続した上で、
> どうしてもポート制限のないPPPoEを使う必要のある機器だけを
> RT2600acに接続するのではダメなのでしょうか？

RT2600acでメッシュNWを構築している関係で、なんとかそのメッシュを有効活用
できないかと模索していたのもありました。
ただ、そのメッシュにつないだ端末はどうしても回線が細くなってしまうということで
一長一短がありそうということがわかりました。

＞Excelさん

> 結論からいくと・・・無いと思うっす。(;^_^A
> 「たんなる2重ルーター」状態ってだけだと、「まっとうな速度」になるってことは、「確認済み」なんっすよね。(・・?

そうですね、回線速度をとって少しの不便を我慢するか、管理をとって、回線速度を我慢するかですね。
そうなると、いろいろ考えると回線速度をとったほうがいいかなとも思いました。

いろいろアドバイスをいただき、お二方には感謝します。

書込番号：23994070

eo光でAGEphone for eoを外出先から利用したい

[予定も未定]

色々調べましたが、見落としがありそうですので、アドバイス頂けると助かります。
【使いたい環境や用途】
◯eo光でeo-RT100を利用。
◯レンタルのeo-RT100に無線LAN契約あり。
◯こちらを参考に設定しようとしています。
https://biwa.shiga.jp/security/eo-router-agephone.html（HUBで分岐する方です。）
◯またこちらからDHCPv6-PD機能のあるルーターが必要と思っています。
https://biwa.shiga.jp/security/eo-ipv6.html
◯色々実験したこちらも参考にしています。やっぱりHUBで分岐されてます。
https://qiita.com/crowz/items/af695e85800c86e08c8d
◯こちらから本製品にDHCPv6-PD機能があると思っていますが、PPPoEでも対応しているかわかりません。
https://www.synology.com/ja-jp/srm/1.2/spec
【重視するポイント】
◯IPv6接続は活かしたい。
【予算】
◯20000円以下
【比較している製品型番やサービス】
◯YAMAHA NVR500やASUS RT-AC86Uでの設定例が紹介されていますが、ちょっとお高めと感じています。
【質問内容、その他コメント】
◯DHCPv6-PD機能とVPNサーバー機能のあるルーターがあまり見当たりません。
◯似たようなクチコミもありますが、無線LAN機能ナシでした。
https://s.kakaku.com/bbs/K0000834483/SortID=19602751/

書込番号：23640564　スマートフォンサイトからの書き込み

[LsLover]

訂正します。
eo光ネットでは、「IPv6インターネット接続は、PPPoEによるデュアルスタック方式でご提供しています。」ということのようですので、IPoE(IPv4 Over IPv6）部分は、無視してください。

【誤】
VPN接続時に、VPNクライアントからeo-RT100のLAN側IPアドレス192.168.0.1やPCへのルーティング情報を必要により追加してください。
この辺りは、IPoE(IPv4 Over IPv6）とIPv4 PPPoEルータ（VPNサーバ）を併設する場合に注意が必要かと思います。


【正】
VPN接続時に、VPNクライアントからeo-RT100のLAN側IPアドレス192.168.0.1やPCへのルーティング情報を必要により追加してください。
この辺りは、IPv6 PPPoE対応ルータとIPv4 PPPoEルータ（VPNサーバ）を併設する場合に注意が必要かと思います。
IPv6 PPPoE対応ルータは、eo光多機能ルーター（eo-RT100）を使用することをお勧め致します。

[インターネット]
　　　｜
　　　｜　　　　　　　　　　　　　　
[IPv6 PPPoE対応ルータ]−−−[IPv4 PPPoEルータ]＋[VPNサーバ]＋＋VPVクライアント
　　　｜LAN側IPアドレス
　　　｜
　　　｜
無線/有線LANクライアント
ネットワーク情報
デフォルトゲートウェイ：IPv6 PPPoE対応ルータのLAN側IPアドレス

書込番号：23641113

[LsLover]

追加情報で申し訳ありません。

『VPN接続時に、VPNクライアントからeo-RT100のLAN側IPアドレス192.168.0.1やPCへのルーティング情報を必要により追加してください。』

と投稿させていただきましたが、eo光多機能ルーター（eo-RT100）と併設するIPv4 PPPoEルータのWAN側IPアドレスには、インターネット接続用の（グローバル）IPアドレスのみ割当られるようですので、LAN内のIPアドレスが割当られませんので、VPNクライアントからeo光多機能ルーター（eo-RT100）のLAN側IPアドレスにはアクセスできませんので注意してください。

書込番号：23641149

[kitoukun]

＞https://biwa.shiga.jp/security/eo-router-agephone.html（HUBで分岐する方です。）

お勧めしません。ハブを入れるな、直接ケーブルで接続しろと言われるはずです。
工事完了後、お客様側でいじられた結果
壊れたら以下の金額が請求されます。
https://support.eonet.jp/usqa/service/net/course/multi_router/4205579_10352.html

光電話アダプタはファームウェア更新がたま〜にあります
その時しょぼいハブが間にあって、データが化けたら電話アダプタが壊れます。

光電話に何かしらの障害があった場合、ファームウェアの更新は「インターネット接続のPPPOE」とは別にクライアント側に届けられます
よって、光電話アダプター　（ここでいう多機能ルーター）　は　ONU　の　「次に」　存在していなければいけません

EO網ー分岐(16-32分割)−家庭ONU-光電話アダプタ --- 市販のルーターもしくは契約ルーター

EO網ー分岐(16-32分割)−家庭ONU--------市販のルーターもしくは契約ルーター　（現在ONUに2ポートあるものはこちらになります）
　　　　　　　　　　　　　　　　　　L光電話-------市販のルーターもしくは契約ルーター

EO網ー分岐(16-32分割)−家庭ONUーー多機能ルーター　（現在ONUに２ポートあるものはこちらになります）
　　　　　　　　　　　　　　　　　



このURLではONU-ハブを介しー市販ルーターと光電話アダプタ（多機能ルーター）が来ているように見えます。

全てeo光からの「レンタル品」ですので、想定外の使い方をされるとファームウェアが正常に届けられなくなり
壊れたり、後でトラブルになるかもしれません。

>>「万が一のトラブルに備えて非推奨」

とページには書かれていますが、仕組みが分かってない人が書いたのでしょう。（間違いなくオプトの社員ではないなｗ）

非推奨ではなく、「本来」光電話アダプタの「下に」　ルーターが来るものです。逆なんです・・・。

ONU - TA - Router の順です。


スマホのアプリの電話って結構相手の声が遅れて転送されてくるぐらい品質の良くない物なので
俺「もしもしぃ〜」
　　　　　　　　　　　　　　　相手の受話器の俺の声「もしもしぃ〜」　　相手「もしもしぃ〜」　

相手の声（俺の受話器）「もしもしぃ〜」　　　　　俺「よぅ」

　　　　　　　　　　　　　　　　　　　　　　　　相手の受話器からの俺の声「よぅ」　　相手「あ、こんにちは〜」

このeo光のアプリ電話が使えるレベルの物なのかは実際やってみないとわかりません

VPN経由だと更に悪化すると思います。光電話に電話機を接続し、電話機能で迷惑電話や番号通知なし等を
カットされていた人（デフォルトでＯＮです）が使うと・・・。

「なんじゃこの怪しい電話の量は・・・・・・」

ってなります。　自動でかけてくる怪しい電話、外国からの謎のＨｅｌｌｏｗ　ｈｅｈｅｈｅ電話　無言や無音電話
腐るほどありますんで

実用性があると思い込んだり、携帯の代わりに使えると考えると結構痛い目見ると思います

書込番号：23642440

[LsLover]

『このeo光のアプリ電話が使えるレベルの物なのかは実際やってみないとわかりません』

FLET'S光のホームページには、以下のように記載されています。

AGEphoneについて
AGEphone（エイジフォン）をスマホにインストールして設定すると、自宅ではスマホをひかり電話の電話機としてご利用いただけます※1。
※1 「スマホdeひかり電話」のご利用には、「ひかり電話」のご利用に係るご契約、「無線LAN環境」、「スマホdeひかり電話対応アプリケーション」が必要です。NTT東日本が提供する無線LAN対応のひかり電話対応機器以外の無線LAN環境でのご利用については動作保証しかねます。
フレッツ 光ネクスト ギガファミリー／ギガマンション・スマートタイプをご契約の場合は、無線LAN対応のひかり電話対応機器（IEEE 802.11a/n/ac(5GHz帯）とIEEE 802.11b/g/n(2.4GHz帯）のWiFi規格に対応）をレンタル提供します。 （フレッツ 光ネクスト ギガファミリー／ギガマンション・スマートタイプ以外で無線LAN機能をお使いの場合、別途月額利用料がかかります）。
https://flets.com/hikaridenwa/smartphone/applia.html

当方では、FLET'Sひかり電話導入後、約1年半程は、ZoiPer（細かな設定が可能）とAGEphoneをインストールして利用して、特に、不具合は発生していませんでした。

2020年3月にHGW(RS-500KI)のファームウェアアップデートが適用された辺りから、電話の着信時に呼出音1回で切断されてしまう不具合が発生して、NTT故障窓口にも相談して、調査を行いました。
NTT故障窓口の担当者の方からは、障害切り分け程度は行うが、HGWのLAN側以降は、お客様設備なので調査できないと説明されました。

NTT故障窓口の障害切り分けの結果から、対応の緒らしきことが判明し、当方で色々とテストした結果、着信時に発信元の電話番号をZoiPerが表示しますが、このフッキングの処理に問題があるので、ZoiPerをアンインストールして、AGEphoneのみで運用して2ケ月ほどは、不具合は発生しておりません。

kitoukunさんも投稿されていますが、障害発生時にはeoひかり電話でも同様かと思われますので、障害対応を考慮するとスマホのひかり電話の子機利用は、十分に検討した方が宜しいかと思います。

『自動でかけてくる怪しい電話、外国からの謎のＨｅｌｌｏｗ　ｈｅｈｅｈｅ電話　無言や無音電話
　腐るほどありますんで』

確かにVPN接続でのひかり電話の利用の有無に関わらず、この辺りの対応は必要と思います。

書込番号：23642741

[予定も未定]

皆様ありがとうございます。大変助かります。

＞羅城門の鬼さん
情報ありがとうございます。
具体的な製品はNEC　AtermWG-1800HP2（2014年）、1800HP(2013年)、1400HP（2013年）あたりで、基本的な性能はeo-RT100と同等なので良さそうです。
また中古品は当たりはずれがあるとは思いますが、数千円とお安めに入手できそうです。

＞kitoukunさん
HUBを介すリスクについて御教示頂きありがとうございます。
なお、VPNを利用したい目的は、Agephone for eoの宅外利用のほか、会社の共用無線LANの利用のため、セキュリティを高めたい意図があります。
方法としては、子ルーターをeo-RT100にぶら下げる方向を検討しjます。
（最初の案は第2案として残しておきますが。）

なお、Agephone for eoは宅内で利用しており、音質良いし、スマホの電話帳使えるし、固定電話に掛けるときは\8/3分なので、テレワークで助かりました。

＞LsLoverさん
多くの情報ありがとうございます。大変参考になります。
お手数で申し訳ありませんが、２点ご教示頂けると助かります。

【1点目】
ご提示のあったようにeo-RT100に子ルーター（IPｖ４）をぶら下げる場合、
�@eo-RT100のルータ機能は活かす（子ルータへのVPNパススルー、ポートマッピングを設定）
�Aeo-RT100のDHCPサーバー機能を無効にする
のいずれの考え方になるのでしょうか。
（この質問自体的を射ていないかもしれませんが。）

【２点目】
また、「VPNクライアントからeoRT-100のLAN側IPアドレスにはアクセスできません」とのことですが、このことによりどのような影響が想定されるでしょうか。

書込番号：23646671

[LsLover]

『【1点目】
　ご提示のあったようにeo-RT100に子ルーター（IPｖ４）をぶら下げる場合、
　�@eo-RT100のルータ機能は活かす（子ルータへのVPNパススルー、ポートマッピングを設定）
　�Aeo-RT100のDHCPサーバー機能を無効にする
　のいずれの考え方になるのでしょうか。』

eo-RT100のLAN側セグメントとIPv4 PPPoEルータのLAN側セグメントを別セグメントにした場合、VPNクライアントからIPv4 PPPoEルータ経由では、eo-RT100のLAN側のSIPサーバにアクセスできません。

ネットワーク構成を決定するに辺り、以下のページを参考にさせて頂きました。

フレッツのHGWと他のルーターを共存させる
HGWと他のルーターを直列でつなぐ
LANにHGWを接続し、SIPクライアントの内線を使えるようにする
他のルーターのWAN側にIPアドレスを付与する
routerはIPv4はPPPoEなので、WAN側にアドレスを付与していないのは盲点だった。
https://qiita.com/air-gh/items/10f1dc499bc516d0ed27

eo-RT100のLAN側セグメントとIPv4 PPPoEルータのLAN側セグメントを同一セグメントにした場合、単純にeo-RT100のLAN端子とPv4 PPPoEルータのLAN端子をLANケーブルで接続するのも一案かと思います。この結果、VPNクライアント（ブリッジ接続）は、eo-RT100のSIPサーバに接続が可能となります。

当方では、単純にeo-RT100のLAN端子とPv4 PPPoEルータのLAN端子をLANケーブルで接続するのは、機器の障害発生時にネットワークループ発生のリスクを低減するため採用を見送り、eo-RT100のLAN側セグメントにNATを無効にしたGateWayを設置しています。

v6オプション利用時のネットワーク構成について
https://bbs.kakaku.com/bbs/-/SortID=21813939/

v6オプションでIPv4 PPPoE接続の併設
https://review.kakaku.com/review/K0000602782/#tab

「�Aeo-RT100のDHCPサーバー機能を無効にする」については、eo-RT100のLAN側セグメントに接続した機器のデフォルトゲートウェイは、eo-RT100のLAN側IPアドレスを設定する必要がありますので、eo-RT100のDHCPサーバー機能を有効にする必要があります。このため、同一セグメント上のIPv4 PPPoEルータのDHCPサーバは、無効に設定します。

『【２点目】
　また、「VPNクライアントからeoRT-100のLAN側IPアドレスにはアクセスできません」とのことですが、このことによりどのような影響が想定されるでしょうか。』

IPv4 PPPoEルータのWAN側にはグローバルIPアドレスが設定されますが、ローカルIPアドレスが設定されないため、IPv4 PPPoEルータのLAN側のVPNクライアントからeo-RT100のLAN側IPアドレスにアクセスできませんので、別のネットワークルートを検討する必要があります。

機種は異なりますが、以下の内容をご参照ください。
予定も未定さんの場合は、eo-RT100のLAN端子とPv4 PPPoEルータのLAN端子をLANケーブルで接続するとVPNクライアント（ブリッジ接続）からSIPサーバにアクセスは可能かと思います。

v6オプションでIPv4 PPPoE接続の併設
�Aについて
[ ネットワーク ]->[ ルーティング ]->[ ルーティング一覧 ] を確認すると以下のように表示された。
LAN側アダプタbr1は有効になっているが、WAN側アダプタが有効になっていないため、IPアドレスを設定できない。
�Bについて
少々トリッキーな設定だが、 LAN2 の VLAN を192.168.x.2 に設定し、 LAN2 端子と PR-500KI の LAN 端子を有線 LAN ケーブルで接続して、 VR-S1000 配下のネットワーク機器から PR-500KI のWeb設定画面にアクセスすることができた。
ただし、デフォルトゲートウェイの設定を誤るとインターネットに接続出来ない（デフォルトゲートウェイは、 VR-S1000 の LAN 側 IP アドレスに設定しておくこと）ので注意が必要だ。
https://review.kakaku.com/review/K0000602782/#tab

書込番号：23647118

[予定も未定]

＞LsLoverさん
ありがとうございます。大変参考になります。できそうな気がしてきました。

すいませんが、また一点ご教示願えないでしょうか。

｢eo-RT100のLAN側セグメントに接続した機器のデフォルトゲートウェイは、eo-RT100のLAN側IPアドレスを設定する必要があります｣とは、子ルーター（IPv4 PPPoEルーター）がeo-RT100のSIPサーバーに繋ぎに行くため、eo-RT100にLAN側IPアドレスが必要、との理解でよいでしょうか。
（可能ならば、eo-RT100よりも（最近の優秀な）子ルーターにDHCPサーバー機能を与えて、無線LAN機能を担わせて、各クライアントを繋ぎたいためです。）

書込番号：23647224　スマートフォンサイトからの書き込み

[LsLover]

※子ルーター（IPv4 PPPoEルーター）以外に「（最近の優秀な）子ルーター」という用語が投稿されましたので、混乱しないように注意してください。

『（可能ならば、eo-RT100よりも（最近の優秀な）子ルーターにDHCPサーバー機能を与えて、無線LAN機能を担わせて、各クライアントを繋ぎたいためです。）』

「eo-RT100よりも（最近の優秀な）子ルーターにDHCPサーバー機能を与えて、無線LAN機能を担わせて、」ということですが、以下の点に注意が必要かと思います。
「（最近の優秀な）子ルーター」をDHCPサーバー機能を利用するために、ルータモードでネットワークに接続するということですが、eo-RT100と「（最近の優秀な）子ルーター」で2重NATを利用する、また、DHCPv6-PDの奪い合いを止める対策など十分に検討されることをお勧め致します。
「（最近の優秀な）子ルーター」をNATを有効にするとWAN側からのパケットは遮断されますので、この辺りの対策を設定する必要があるかと思います。

フレッツのHGWと他のルーターを共存させる
他のルーターにDHCPv6-PDクライアントをさせる
HGWをVoIPアダプタ化するこの案は、こちらが大変詳しい。
hgwとrouterでのDHCPv6-PDの奪い合いを止めたいが、HGWにはDHCPv6-PDクライアントを停止する機能がないため、HGWのWAN側にDHCPv6-PDのフィルターが必要。これにより網内のRAも止まるはず。
…と思っていたが、HGW1は、DHCPv6-PDが取れないと、過去にリースされたプレフィックスを、期限切れ後も使い続け、LAN側にRAしてくるようだ。プレフィックスを忘れさせるため完全初期化すると、DHCPv6-PDが通らない限り、ひかり電話を含めた全ての機能が有効にならない。ひかり電話の設定プロトコルはIPv4で行われると思っていたのに、残念…。
この時点で、HGW性能の影響を受けない並列化をあきらめ、HGWのPPPoEパススルー機能を使った直列化を検討。
https://qiita.com/air-gh/items/10f1dc499bc516d0ed27

『｢eo-RT100のLAN側セグメントに接続した機器のデフォルトゲートウェイは、eo-RT100のLAN側IPアドレスを設定する必要があります｣とは、子ルーター（IPv4 PPPoEルーター）がeo-RT100のSIPサーバーに繋ぎに行くため、eo-RT100にLAN側IPアドレスが必要、との理解でよいでしょうか。』

｢eo-RT100のLAN側セグメントに接続した機器のデフォルトゲートウェイは、eo-RT100のLAN側IPアドレスを設定する必要があります｣とは、eo-RT100のLAN側セグメントに接続した機器は、IPv4 Over IPv6でインターネットに出るため、デフォルトゲートウェイをo-RT100のLAN側IPアドレスに設定する必要があると言うことです。

VPNクライアント（ブリッジモード）のネットワーク情報（IPアドレス/サブネットマスク、デフォルトゲートウェイなど）は、DHCPサーバから取得しますので、eo-RT100のDHCPサーバからネットワーク情報を取得すれば、デフォルトゲートウェイにeo-RT100のLAN側IPアドレスが設定されます。
VPNクライアント（ブリッジモード）からLAN内のセグメントとは異なるIPアドレスへのパケットは、デフォルトゲートウェイのeo-RT100のLAN側IPアドレスへ向かいますので、VPNクライアント（ブリッジモード）は、eo-RT100のSIPサーバに接続できます。

今回新たに「（最近の優秀な）子ルーター」を接続するネットワーク構成で、eo-RT100のDHCPサーバではなく、「（最近の優秀な）子ルーター」のDHCPサーバを使用する場合には、上記の内容から利用可能かをご判断ください。

当方では、「（最近の優秀な）子ルーター」部のルータは、NATとDHCPサーバを無効にして、接続しています。
VPNサーバ、DHCP（IPv4,IPv6）サーバは、LANセグメント上にLinuxベースで稼働させています。
SIPサーバからAGEphoneへのパケットを通すため、当方の「（最近の優秀な）子ルーター」部のルータのNATを無効にして、HGW（SIPサーバ動作）の静的ルーティングで、LANセグメント側セクメンのGateway：「（最近の優秀な）子ルーター」部のルータのWAN側ローカルIPアドレスを設定しています。

書込番号：23647761

[予定も未定]

＞LsLoverさん
ご回答ありがとうございます。
御教示頂いた下記の方法により行いたいと思います。

[インターネット]
　　　｜
　　　｜　　　　　　　　　　　　　　
[IPv6 PPPoE対応ルータ（eo-RT100）]−−−[IPv4 PPPoEルータ]＋[VPNサーバ]＋＋VPVクライアント
　　　｜LAN側IPアドレス
　　　｜
　　　｜
無線/有線LANクライアント
ネットワーク情報
デフォルトゲートウェイ：IPv6 PPPoE対応ルータのLAN側IPアドレス

※eo-RT100のLAN端子とPv4 PPPoEルータのLAN端子をLANケーブルで接続
※[IPv4 PPPoEルータはNATとDHCPサーバを無効にして、接続


また、VPNは家族にiOS利用者がいるので、PPTPを避けて、�@L2TPか�AOPENVPNとし、
�@ならば本製品、�AならばTp-linkのA-2600にしようと思います。
https://24wireless.info/how-to-use-vpn-on-wifi-router

書込番号：23648782

[LsLover]

『※eo-RT100のLAN端子とPv4 PPPoEルータのLAN端子をLANケーブルで接続』

1.eo-RT100のIPv4LAN側ネットワーク（手動設定）
・IPアドレス：192.168.a.m
・サブネットマスク：255.255.255.0
・デフォルトゲートウェイ：eo-RT100のLAN側IPアドレス
・優先DNSサーバアドレス：eo-RT100のLAN側IPアドレス

2.eo-RT100のIPv4DHCPサーバ設定（有効）
・DHCP固定割当設定画面
https://support.eonet.jp/connect/net/multi_bbr/eo-rt100/quick/about_dhcp_allocationl.html
　DHCP固定割当エントリ
　MACアドレス：IPv4 PPPoEルータIPv4LAN側MACアドレス
　IPアドレス：IPv4 PPPoEルータIPv4LAN側IPアドレス192.168.a.m

3.IPv4 PPPoEルータIPv4LAN側ネットワーク（手動設定）
・LAN側IPアドレス：192.168.a.m
・サブネットマスク：255.255.255.0
・デフォルトゲートウェイ：eo-RT100のLAN側IPアドレス
・優先DNSサーバアドレス：eo-RT100のLAN側IPアドレス

4.IPv4 PPPoEルータのIPv4DHCPサーバ設定（無効）

『※[IPv4 PPPoEルータはNATとDHCPサーバを無効にして、接続』

[IPv4 PPPoEルータ]のVPNサーバを利用する場合、NATを無効（ゲートウェイ）にする事は、無理かもしれません。
ブロードバンドルータをNAT無効（ゲートウェイ）で動作可能な商品の選定が必要かもしれません。

eo-RT100のLAN側端子と[L3 Switch]接続し、[IPv4 PPPoEルータルータモード]のLAN側を[L3 Switch]接続するなどの検討が必要かもしれません。

[eo-RT100]−−−[[L3 Switch]−−−[IPv4 PPPoEルータ（ルータモード、VPNサーバ）]のLAN端子

1.RT2600ac
・インターネット接続タイプ：手動を選択
　==> NAT無効化の設定を取扱説明書から記載場所を特定できませんでした。
・IPv4DHCPサーバ設定（無効）
・IPv6：無効（デフォルト設定）

インターネット接続タイプ（P18）
&#8226; 手動：使用可能な IP アドレスを取得してある場合は、このオプションを選択してください。
IPv6 ルーターの設定（P20）
デフォルトにより、Synology Router はクライアント デバイスに IPv4 アドレスを割り当てる IPv4 ルーターとし
て機能します。IPv6 アドレスを割り当てるために、IPv4/IPv6 ルーターの混成にすることもできます。

https://global.download.synology.com/download/Document/Software/UserGuide/Firmware/SRM/1.2/jpn/Syno_UsersGuide_Router_jpn.pdf

2.Tp-linkのArcher A2600
Archer A2600では、NATの無効化の設定方法を確認できませんでした。

Archer A2600 V1 をダウンロード
マニュアル
Archer A2600(JP)_V1_簡単設定ガイド
簡単設定ガイド(共通)
https://www.tp-link.com/jp/support/download/archer-a2600/

Archer A2600は、日本でのみ販売なのか...?

https://www.tp-link.com/en/home-networking/wifi-router/

[NAT Control Setting]でNATを無効化できる機種もあるようですが、Archer A2600で設定が可能か確認できませんでした。

What’s the Function of 'Disable NAT'?
https://www.tp-link.com/us/support/faq/540/

書込番号：23648823

[予定も未定]

上記投稿に追記します。

�A下記を参照すると、eo-RT100下でブリッジモードでOPEN VPNを利用できないようです。
https://magumataishi.com/blog-entry-1649.html

このため予算￥20,000の制約下だと、L2PTをMR2200acで利用することにします。

皆様ありがとうございました。

書込番号：23648826　スマートフォンサイトからの書き込み

[予定も未定]

＞LsLoverさん
すいません、投稿作業中で見落としてました。
MR2200acも同様ですね。
もう少し調べます。

書込番号：23648847　スマートフォンサイトからの書き込み

[LsLover]

『�A下記を参照すると、eo-RT100下でブリッジモードでOPEN VPNを利用できないようです。
　https://magumataishi.com/blog-entry-1649.html』

投稿された内容を確認しました。

『最新の無線LANルータなので機能が豊富です。eo光ルータにIP電話が接続されているので、Archer A10 はブリッジモード(アクセスポイント)で使用する予定でしたが、ブリッジモードではOpenVPN の設定ができません。仕方ないので、2重ルータで設定して OpenVPN の動作を確認できました。』

市販のブロードバンドルータ（VPNサーバ搭載）では、ブロードバンドルータをブリッジモードに設定するとInternet関連の設定/機能は利用できません。

『MR2200acも同様ですね。』

「ブロードバンドルータをブリッジモードに設定するとInternet関連の設定/機能は利用できません。」は、共通仕様となります。

Synology Mesh Router MR2200ac
https://www.synology.com/ja-jp/products/MR2200ac

書込番号：23648958

[予定も未定]

＞LsLoverさん
ご確認ありがとうございます。
ブロードバンドルータをブリッジモードに設定するとInternet関連の設定/機能は利用できません、となると、
下記のサイトのようにeo-RT100下にVPNサーバーを立てるしかないかなと思いました。
https://usefulnetwork.blog.fc2.com/blog-entry-1388.html

書込番号：23649164　スマートフォンサイトからの書き込み

[LsLover]

『ブロードバンドルータをブリッジモードに設定するとInternet関連の設定/機能は利用できません、となると、
　下記のサイトのようにeo-RT100下にVPNサーバーを立てるしかないかなと思いました。
　https://usefulnetwork.blog.fc2.com/blog-entry-1388.html』

混乱させてしまったようですので、もう一度整理します。

eo-RT100（IPv6 PPPoE接続）ルータでは、WAN側IPアドレスを共用するため、使用できるポート番号が制限されます。
VPNサーバでは、ポート番号を変更することができない（場合が一般的）なので、IPv4 PPPoE接続ルータを併設する必要があります。
IPv4 PPPoE接続ルータを併設は、必須設備となります。

IPv4 PPPoE接続ルータは、WAN側にインターネット接続用IPアドレスがわりあてられますが、ローカルIPアドレスが設定されませんので、IPv4 PPPoE接続ルータのLAN側で動作する（IPv4 PPPoE接続ルータに搭載されている場合も含まれます）VPNサーバにVPNクライアントを接続しても、IPv4 PPPoE接続ルータのWANを側の先にあるeo-RT100のLAN側IPアドレスにアクセスできません。

この対策として、eo-RT100（IPv6 PPPoE接続）ルータとPv4 PPPoE接続ルータのLAN側を同一セグメントに設定し、eo-RT100とPv4 PPPoE接続ルータのLAN端子を有線LANケーブルを接続します。VPNサーバ（ブリッジモード）にVPNクライアントが接続して、デフォルトゲートウェイ：eo-RT100のLAN側IPアドレスに設定すれば、VPNクライアントは、eo-RT100のLAN側IPアドレス（SIPサーバ）に接続できます。

ひかり電話に着信があると、AGEphone（SIPクライアント）に着信履歴が表示されます。
このため、eo-RT100のLAN側IPアドレスで動作するSIPサーバからAGEphone（SIPクライアント）への接続できるように設定する必要があります。

【訂正】
SIPサーバは、eo-RT100のLAN側IPアドレスで動作しているので、LAN側セグメントに接続されていれば、特に設定をせずに接続できます。
【誤】
当方では、「（最近の優秀な）子ルーター」部のルータは、NATとDHCPサーバを無効にして、接続しています。
VPNサーバ、DHCP（IPv4,IPv6）サーバは、LANセグメント上にLinuxベースで稼働させています。
SIPサーバからAGEphoneへのパケットを通すため、当方の「（最近の優秀な）子ルーター」部のルータのNATを無効にして、HGW（SIPサーバ動作）の静的ルーティングで、LANセグメント側セクメンのGateway：「（最近の優秀な）子ルーター」部のルータのWAN側ローカルIPアドレスを設定しています。
【正】
当方では、HGW（v6オプションルータ）のLAN側に接続したルータは、NATとDHCPサーバを無効にして、接続しています。
「（最近の優秀な）子ルーター」と「HGW（v6オプションルータ）のLAN側に接続したルータ」は、別のルータです。混乱させて申し訳ありません。

IPv4 PPPoE接続ルータは、市販されている商品（VPNサーバ搭載）で十分です。

『また、VPNは家族にiOS利用者がいるので、PPTPを避けて、�@L2TPか�AOPENVPNとし、
　�@ならば本製品、�AならばTp-linkのA-2600にしようと思います。
　https://24wireless.info/how-to-use-vpn-on-wifi-router』

SynologyのRT2600ac、TP-Link Archer A2600いずれを選択しても、IPv4 PPPoE接続ルータとして利用できます。
eo-RT100（IPv6 PPPoE接続）ルータとPv4 PPPoE接続ルータのLAN側を同一セグメントに設定し、eo-RT100とPv4 PPPoE接続ルータのLAN端子を有線LANケーブルを接続します。VPNサーバ（ブリッジモード）にVPNクライアントが接続して、デフォルトゲートウェイ：eo-RT100のLAN側IPアドレスに設定すれば、VPNクライアントは、eo-RT100のLAN側IPアドレス（SIPサーバ）に接続できます。

ひかり電話に着信があると、AGEphone（SIPクライアント）に着信履歴が表示されます。
このため、eo-RT100のLAN側IPアドレスで動作するSIPサーバからAGEphone（SIPクライアント）への接続できるように設定する必要があります。
SIPサーバは、eo-RT100のLAN側IPアドレスで動作しているので、LAN側セグメントに接続されていれば、特に設定をせずに接続できます。

混乱させてしまい申し訳有りませんでした。重ねてお詫び申し上げます。

書込番号：23649426

[予定も未定]

＞LsLoverさん
度々丁寧な解説ありがとうございました。
ArcherA2600でやってみたいと思います。

書込番号：23649814　スマートフォンサイトからの書き込み

[LsLover]

「解決済」となってしまいましたが...。

『ArcherA2600でやってみたいと思います。』

結果を投稿して頂けると、価格.comのユーザの方に参考になるかと思います。
宜しくお願い致します。

書込番号：23649838

[予定も未定]

＞LsLoverさん
ありがとうございます。
かなりアドバイスを頂き、方向性を出せました。
稚拙な質問でだいぶお手を煩わせたと思います。
あとは実際にやってみて報告したいと思います。

書込番号：23650230　スマートフォンサイトからの書き込み

[kitoukun]

会社の無線LANは会社専用でしょうか、それとも野良APと同じパスワードなしでしょうか
もし会社専用であればVPNで自宅と繋がっている状況なら、その自宅を乗っ取られ、VPN経由で
会社のローカルネットワークに侵入できるという認識もしておいてください。

テレワークの影響でずさんなネットワーク構築を行った結果、そういうことが増加してるみたいです。

VPNで繋げると便利な理由は一度認証すれば鍵無しで「トラストミー」と言ってくる人を全員信用しちゃうから

とりあえず会社で使うものと、自宅で使うものは分けた方が良いです。

書込番号：23654102

[予定も未定]

〇ルーター（OpenVPNもL2TPも対応するASUS RT-AX56U）の値下がり待ちしていましたが、オプテージからお知らせがありました。
　「AGEphone for eo」サービス終了のお知らせ」（https://support.eonet.jp/news/938/）

〇サポートに問い合わせたところ、下記の回答でした。
「AGEphone for eoについては、ご利用者さまの減少により、サービスの提供を終了させていただきます。
3月31日以降は、eo光多機能ルーターのファームウェアが順次更新され、eo光電話内線子機機能が停止されます。
それにともない、専用アプリもご利用いただけなくなります。」

結果として、表題の「eo光でAGEphone for eoを外出先から利用したい」をあきらめることとしました。
残念ですが報告させていただきます。
皆様ありがとうございました。

書込番号：23825339