『VPNサーバーの対応OS』のクチコミ掲示板

[虎吉第3号]

本製品に搭載されているVPNサーバーを利用したいので購入を検討していますが、取扱説明書を見るとL2TP/IPSecの対応はiOS及びAndroidのみでWindowsやMacは対応不可となっています。これはそもそも全くwindows、macには対応していないのでしょうか？ それとも、バッファローの保証はないが、つなげようと思えば一応つながるという意味なのでしょうか？

書込番号：22149473

[Hippo-crates]

VPNは外出先から接続するためのものだから、持ち運びに便利な携帯端末用にアプリを作ってアピールしているだけ。
VPN設定やDDNS設定の知識があればPCからの接続も可能。というか携帯端末が普及する前からPCでの接続は行われていた。

書込番号：22150085

[LsLover]

『取扱説明書を見るとL2TP/IPSecの対応はiOS及びAndroidのみでWindowsやMacは対応不可となっています。これはそもそも全くwindows、macには対応していないのでしょうか？ 』

Android 6.0以降のVPNクライアントの修正が行われないため、どうもVPNサーバ側がこれに対応してしまったようです。

これらの状況からWindows標準のVPNクライアントでは、WTR-M2133HP-PRのVPNサーバに接続できない可能性が高いかと思います。

Android 6.0のVPN接続問題、見えてきた解決の道筋
Android 6.0以降にはIPsecにおけるSHA-256の取り扱いに不備があり、標準に準拠したVPNサーバーとIPsecで接続できないケースがあるという問題の存在が知られている。同問題は1年半近く放置されてきたが、ようやく解決への道筋が見えてきた。同問題の詳細と、その解決方法などについて紹介する。
Android 6.0の実装で痛恨のミス
　このAndroid 6.0でのIPsecのSHA-256対応に際して、グーグルは痛恨のミスを犯した。

　IPsecでは、各パケットの改ざん検知用に生成したハッシュ値をそのまま使うのではなく、特定幅の先頭ビットを切り取った値を使うことで通信帯域を節約できるようにしている。そしてSHA-256の切り取り幅は、2007年に策定された標準「RFC4868」で128ビットと規定されている。

　しかしグーグルは、SHA-256の切り取り幅を標準の128ビットではなく96ビットとしてしまった。そのため、切り取り幅が128ビットのIPsecを使用するVPNサーバーとは、SHA-256で接続できない状況になったのである。さらに前述の通り、AndroidがSHA-256を最優先で使用するようサーバーに提案するため、問題が顕在化しやすくもなった（図1）。実際、AOSP（Android Open Source Project）のバグ報告サイトには、2015年末頃からVPNサーバーに接続できないという報告と苦情が多数寄せられている。
https://tech.nikkeibp.co.jp/it/atcl/column/14/277462/050800058/

Android で L2TP を構成および使用する
https://www.watchguard.com/help/docs/fireware/12/ja-JP/Content/ja-JP/mvpn/l2tp/l2tp_vpn_client_android.html

android6.0 でVPN接続（L2TP/IPsec）
Android側の仕様変更にあると思われます。
今までの、Android5.xの場合

IPsec SAの暗号/認証アルゴリズム　がAES128_HMAC_SHA1　でしたが

Android6.0では、

AES128_HMAC_SHA256

に変更されています。
https://www.vpn.ne.jp/blog/archives/403

書込番号：22150409

[虎吉第3号]

思い切って購入してみて、iPhoneおよびMacからVPNは繋がりました(windows機は手元にモバイル環境がなく未テスト)
ただ、VPN接続下ではNBTの名前解決(sambaサーバによるWINS)もmDNSによる名前解決もなぜかうまくいかず、他のマシンに接続するにはIP直打ちでないと通らない状況です。
VPNでなく普通に無線ランで接続した場合はどちらも通るため、謎なのですが、このままでは常用には耐えないなという感じです。

書込番号：22156508