楽天ひかりでのVPNの接続

Question

【困っているポイント】以前までeo光で本品を使ってVPN接続ができていたのですが、楽天ひかりに変更してからVPNが接続できなくなりました。素人ながら、インターネットでわかる範囲でいろいろと調べて、DS-Liteをメインに使用しつつもPPPoEでSynologyのVPNが使用できそうだということがわかりました。参考にしたのは以下のサイトです。<https://internet.watch.impress.co.jp/docs/column/shimizu/1131132.html>しかし、何度挑戦しても宅外からVPNに接続できず、IPoEが邪魔をしているのではないかと思い、その設定を本品から削除してPPPoE接続だけにしてもやはり接続できません。HGWのファイアウォールが邪魔をしているようにも思うのですが、その確認方法も設定をどうすればいいのかもわかりません。【使用期間】楽天ひかりに変更したのは約1年前です。【利用環境や状況】ホームゲートウェイ：RT-500KI　→つい最近、工場出荷状態に初期化し、特に設定を触らないままの状態です。初期化後の初めてのログインでユーザネームとパスワードだけ設定し、その後「インターネットの設定しますか？」というような選択で「いいえ」を選択しました。ルーター：本品（RT2600ac）　→WANとLAN1ポートにRT-500KIからのLANケーブルをそれぞれ接続。　　「操作モード」はワイヤレスルーターを選択。　　第一インターフェースにDS-Liteを設定、第二インターフェースにPPPoEを設定し、共に「接続されました」あるいは「接続済み」と表示されています。　　過去にVPNに接続できていたことからも本品のVPNの設定には間違いないと思いますが、いろいろと試行錯誤している中で変な設定にしてしまっている可能性はあります。VPNクライアント：Synologyのスマホアプリ（Ａｎｄｒｏｉｄ）やwindows10 PCのwebブラウザからのアクセス。その際のネット接続はスマホのデータ通信やそのテザリングから接続。※愚答かもしれませんが、宅内のＬＡＮ内からはＶＰＮ接続には成功しています。【質問内容、その他コメント】上記のような状況ですが、何が問題なのかアドバイスいただけると幸いです。

Insprironマニア · Accepted Answer

横レス失礼します。＞ルールの中身は同じポート（IPsec等の個々のサービス）に対して「許可」というルールと「拒否」という矛盾するルールがいくつか設定されているようでした。これらのルールは矛盾なくなるように削除してもいいものなのでしょうか。VPNの設定をした時点で自動的にファイアウォール設定がされますが、同じポートに拒否ルールがあるのはおかしいです。一度それらのルールを削除してから、VPN Plus Serverの画面でVPNの有効化のチェックのオンオフを繰り返すと整合性のあるルールになるはずです。＞そもそもホームゲートウエイがファイアウォールの機能を持っているので、すべて許可でも問題ないのでしょうか？セキュリティーホールができるのではないかと危惧しております。残念ながら、DS-LiteもPPPoEもセッションを張っているのはrt2600acで、HGWはほぼスルーなので、全許可は危険です。デフォルトは拒否で、VPNのみ許可とするほうが安全です。

おかめ@桓武平氏 · Accepted Answer

＞BIBLE777さんHGW(RT-500KI) === RT2600ac　　　　　　　　　　　　|| 　　　　　　　　　　　　||  第一インターフェース ++++++ IPoE(DS-Lite)　　　　　　　　　　　　|| 　　　　　　　　　　　　== 第二インターフェース ++++++ PPPoE確認になりますが、HGW(RT-500KI)では、IPv6パススルーやPPPoEパススルーの設定はされているのでしょうか？RT-500KIのインターネット側のケーブルは、光ファイバーでしょうか？それともLANケーブルでしょうか？もし、光ファイバーでなければ、ここでHUBを使い分岐させて使うことも可能です。

LsLover · Accepted Answer

＞BIBLE777さん確認不足の状態で投稿して、混乱させて申し訳有りませんでした。『以下に記載されておりました。<https://internet.watch.impress.co.jp/docs/column/shimizu/1131132.html>』URLを確認させて頂きました。RT2600acのデュアルWAN設定時、WANポートとLAN1ポートがWANポートして利用される商品のようです。『高速なIPoE IPv6環境を使いつつ自宅へのVPN接続やNAS接続もあきらめない！：第一インターフェイス接続タイプ：DS-Lite第二インターフェースをPPPoEで使う　デュアルWANを活用！　RT2600acの「ネットワークセンター」の「インターネット」で「第二インターフェース（LAN1）」を有効化し、接続タイプで「PPPoE」を選択。ユーザー名とパスワードを指定し、「デフォルトのゲートウェイに設定」を「有効」にする。』『ルーター：本品（RT2600ac）　→WANとLAN1ポートにRT-500KIからのLANケーブルをそれぞれ接続。』現在の接続で正しいですね。【BBルータ接続図】［RT2600ac］のWAN端子、LAN1端子が、デュアルWAN接続時のWAN側端子となる。［インターネット］　　｜　　｜［RT-500KI］　　｜｜　　｜＋－－－－＋　　｜　　　  　　　　｜　　｜WAN　 　　　｜　　　　　［RT2600ac］ 　 　｜　　｜｜LAN1 　　｜　　｜＋－－－－＋　　｜　　｜［家庭内LAN］

あと少しだけ · Answer

自分も同じようなトラブルにあったので、参考になりました。途中、現物を持たない人の良くわからないアドバイスで混乱しましたが、FW設定を削除して再設定で対応できました。

羅城門の鬼 · Answer

>しかし、何度挑戦しても宅外からVPNに接続できず、IPoEが邪魔をしているのではないかと思い、その設定を本品から削除してPPPoE接続だけにしてもやはり接続できません。

試行錯誤で色々と設定変更していると思いますので、
RESETボタン長押しで一旦初期化してから、
PPPoE設定だけを行ってみてはどうですか。

おかめ@桓武平氏 · Answer

＞BIBLE777さんVPNのプロトコルは、PPTP/L2TP over IPSec/IKEv2/Cisco IPSec/OpenVPNなどのどれをお使いでしょうか？※PPTPプロトコルですと、セキュリティの関係により、出来ない回線もあります。特にIPoEの接続では、ルータでVPN(PPTP/IPSec)パススルーが「出来る・出来ない」場合もあります。

LsLover · Answer

『【利用環境や状況】ホームゲートウェイ：RT-500KI　→つい最近、工場出荷状態に初期化し、特に設定を触らないままの状態です。初期化後の初めてのログインでユーザネームとパスワードだけ設定し、その後「インターネットの設定しますか？」というような選択で「いいえ」を選択しました。ルーター：本品（RT2600ac）　→WANとLAN1ポートにRT-500KIからのLANケーブルをそれぞれ接続。　　「操作モード」はワイヤレスルーターを選択。　　第一インターフェースにDS-Liteを設定、第二インターフェースにPPPoEを設定し、共に「接続されました」あるいは「接続済み」と表示されています。』RT-500KIとRT2600acの接続図は、以下の通りということでしょうか?RT-500KIのLAN端子とRT2600acのLAN1ポートをLANケーブルは、何故、接続しているのでしょうか?通常、RT-500KIのLAN側にBBルータ（RT2600acなど）を接続する場合、RT-500KIのLAN端子とRT2600acのLAN1ポートをLANケーブルで接続しません。【BBルータ接続図】［インターネット］　　｜　　｜［RT-500KI］　　｜｜　　｜＋－－－－＋　　｜　　　　　　　｜［RT2600ac］　 　｜　　　｜　　　　　　｜　　　＋－－－－＋『インターネット接続タイプ[ ネットワーク センター ] > [ インターネット ] > [ 接続 ] >[ 一次インターフェース ] の順に進むと、SynologyRouter のインターネットへの接続方法を選択できます。』https://global.download.synology.com/download/Document/Software/UserGuide/Firmware/SRM/1.2/jpn/Syno_UsersGuide_Router_jpn.pdf?_ga=2.239729667.169509815.1634221337-592187937.1631050426「Smart WAN」の「フェイルオーバーの設定」で「一次インターフェイス」と「二次インターフェイス」を設定して、「フェイルオーバー機能」より「一次インターフェイス」から「二次インターフェイス」に切り替えて、インターネットへの接続が継続されるように使用します。『Smart WAN[ネットワーク センター] > [インターネット] > [Smart WAN] で、以下の Smart WAN プランを Synology Router に適用できます。・フェールオーバー：第2の WAN インターフェースを割り当てることにより中断されないネットワーク サービスを保証します。フェイルオーバーの設定WAN フェイルオーバーは、1セットの発信ネットワーク インターフェイスによりネットワークの中断を防ぎます。一次インターフェイスでエラーが生じた場合は、二次インターフェイスに切り替えて、インターネットへの接続が継続されるようにします。フェイルバックも有効化されている場合、一次インターフェースは一旦それが正常に戻ると、デフォルト インターフェースとして機能することを再開します。』https://kb.synology.com/ja-jp/SRM/help/SRM/NetworkCenter/internet_smartwan?version=RT-500KI（DS-Lite接続）の後段にRT2600ac（PPPoE接続）を設置したいと言うことでしょうか?

内容・タイトル	返信数	最終投稿日時
送料込み税込 23200円 RT2600ac	0	2023/09/20 6:12:29
中継器として使用するには	3	2023/02/13 21:17:07
WebDAV接続時の速度低下について	3	2022/06/09 12:16:13
楽天ひかりでのVPNの接続	24	2023/03/04 22:35:22
デバイス名の登録	4	2021/11/09 1:09:05
V6プラス接続をしたい	7	2021/06/21 22:31:50
site-to-siteでの接続について	3	2021/08/21 11:34:56
OCN回線でIPoEしているのに遅い	10	2021/02/28 14:39:15
ipv4 over ipv6 接続したい	18	2021/01/23 0:14:19
PPPoEの設定について	23	2020/10/24 17:25:54

『楽天ひかりでのVPNの接続』のクチコミ掲示板

RT2600ac