『Synology SSL VPNに接続できない』のクチコミ掲示板

[disacc]

SSL VPNを使用したいのですが、モバイル回線&Pixel 3a XL&VPN Plusアプリから接続できません。
エラーメッセージ「接続が一時停止しました。デバイスのネットワーク接続を確認するか、また後で再試行してください。」

ルーターのWifiに接続しながらだとVPN接続できます。
アプリのドメイン名かIPを入力する欄でSRMで設定した自己所有のドメイン名(hogehoge.synology.me)を指定しているため、プライベートIPを入力しているわけではないと思うのですが...

Test-NetConnection localhost -portコマンドでは指定したポートが開放されているようです。
自宅は一軒家でONUから直接ルーターを接続しているため、ダブルNATでもありません。

どなたかVPNの接続方法を教えていただけないでしょうか。
よろしくお願いいたします。

書込番号：23498777

[羅城門の鬼]

>Test-NetConnection localhost -portコマンドでは指定したポートが開放されているようです。
>自宅は一軒家でONUから直接ルーターを接続しているため、ダブルNATでもありません。

念のためにMR2200acのWAN側のIPアドレスが
プライベートIPv4アドレスでないことを確認してみてはどうですか。

またはMR2200acに接続した機器から、
8.8.8.8 に対してtrace routeを実行して、
2段目のルータがプライベートIPアドレスでないことを確認してみて下さい。

Windowsだと以下参照。
https://network-beginners-handbook.com/tracert/
Androidだと Ping & Netをインストール。
https://play.google.com/store/apps/details?id=com.ulfdittmer.android.ping&hl=ja
iOSだとiNetToolsをインストール。
https://apps.apple.com/jp/app/inettools-ping-dns-port-scan/id561659975

書込番号：23498806

[disacc]

ご回答いただきありがとうございます。
参照URLよりtracertを実行したところ、1行目に192〜のプライベートIPが表示されました。

よくわかっていなかったので返信する前にいろいろ調べていたのですが、
外部からのアクセスにはルーターのWAN側にグローバルIPアドレスが必要で、tracertの結果を見るとそれが割り当てられていない。よってモバイル回線からVPN接続できないということでしょうか。

ご存じでしたらお伺いしたいのですが、ルーターの設定によってWAN側のIPアドレスがグローバルかプライベートに変わることはあるのでしょうか？
本ルーターのセットアップ時に"外部からのアクセスを可能にする"といった項目があり、私はその設定をオフにしてセットアップしていたので、もしかしたらそれが理由かとも思ったのですが...

書込番号：23498941

[disacc]

＞羅城門の鬼さん
ルーターの接続タイプがv6プラスになっていることも関係あるのでしょうか？
色々聞いてすみませんが、ご回答いただければ幸いです。

書込番号：23498946

[羅城門の鬼]

>ルーターの接続タイプがv6プラスになっていることも関係あるのでしょうか？

関係しています。

Synology SSL VPNは
https://www.synology.com/ja-jp/knowledgebase/SRM/help/VPNPlusServer/vpnplus_server_sslvpn
を見てみると、ポートを指定する必要がありますが、
v6プラスではIPアドレスを複数のユーザで共用していますので、
任意のポートを使うことは出来ません。

v6プラスで使えるポートは
http://dotsukareta.blogspot.com/2018/01/v6portopen.html
で確認してみて下さい。

現在使っているポートはこの使えるポート範囲に入っていますか？

>参照URLよりtracertを実行したところ、1行目に192〜のプライベートIPが表示されました。

無線LANルータを使っていれば1段目は必ずプライベートIPアドレスです。
問題は2段目です。

>外部からのアクセスにはルーターのWAN側にグローバルIPアドレスが必要で、tracertの結果を見るとそれが割り当てられていない。よってモバイル回線からVPN接続できないということでしょうか。

trace routeの2段目もプライベートIPアドレスだとそうなります。

>ご存じでしたらお伺いしたいのですが、ルーターの設定によってWAN側のIPアドレスがグローバルかプライベートに変わることはあるのでしょうか？

プロバイダによってはCarrier Grade NATなどが使われていて、
ユーザにはグローバルIPアドレスが割り当てられていない場合もあり得ます。

書込番号：23498994

[disacc]

＞羅城門の鬼さん
色々と教えていただきありがとうございます。


>v6プラスで使えるポートは
http://dotsukareta.blogspot.com/2018/01/v6portopen.html
で確認してみて下さい。
現在使っているポートはこの使えるポート範囲に入っていますか？

入っておりませんでした。


>無線LANルータを使っていれば1段目は必ずプライベートIPアドレスです。
問題は2段目です。

2段目以降は対象IPにたどり着くまで全て*でタイムアウトしました。


とりあえず、ポートを指定し直して再度接続を試みてみます。
ありがとうございます。

書込番号：23499072

[羅城門の鬼]

>入っておりませんでした。

それならば、現在の状態で使えるポートを使うようにしてみて下さい。

書込番号：23499085

[disacc]

素人質問で恥ずかしいのですが、ポート転送の設定がよくわかりません。
・プライベートIPアドレス
これはルーターがVPNサーバー機能を持っている場合、ルーターのIPアドレスを指定すればいいのでしょうか？

・パブリックポート
これはSSL VPNサーバーの設定で任意に設定したポート番号を入力すればいいのでしょうか？

色々調べましたが、私の頭ではよくわかりませんでした。
初歩的な質問ですが、ご回答いただけないでしょうか
よろしくお願いいたします。

書込番号：23500078

[羅城門の鬼]

>色々調べましたが、私の頭ではよくわかりませんでした。
>初歩的な質問ですが、ご回答いただけないでしょうか

Synology SSL VPNは使ってはいないので、
具体的な設定は良くは判りません。

https://atooshi-note.com/synology-vpn-plus-mac-mr2200ac/
あたりが参考になりませんか。

書込番号：23500139

[disacc]

＞羅城門の鬼さん
ポート転送設定は以前と変わっていないのに、今日接続を試みたらなぜか繋がるようになりました。

色々と教えていただき大変勉強になりました。ありがとうございました。


もし、お時間があればもう一つお伺いしたいのですが、OpenVPNでも接続してみようと思いSynology VPNと同じようにポート転送設定等を行ったのですが、今度は接続できたもののオフラインになってしまいました。
原因がわかりそうでしたら教えていただけると助かります。

書込番号：23512298　スマートフォンサイトからの書き込み

[羅城門の鬼]

>.ポート転送設定は以前と変わっていないのに、今日接続を試みたらなぜか繋がるようになりました。

繋がるようになって良かったですね。

>OpenVPNでも接続してみようと思いSynology VPNと同じようにポート転送設定等を行ったのですが、今度は接続できたもののオフラインになってしまいました。

ポートは合ってますか？
https://www.openvpn.jp/faq/

書込番号：23512614

[ttkkyy]

当方同じくv6プラスで運用してます（iPhone）。
原因はわかりませんがIPv6かつWi-Fiでないとsynologyのvpnは繋がりません。
（PCで接続しようとすると403 Forbiddenになります）
一度繋ぐとモバイル通信中もアクセスはできますが一旦切断するとモバイル通信では再接続できません。
vpnサーバー付きのNASがあるので普段は諦めてこちらを使っております。
ルーターのvpnの方が安定して早いので使えるときにはルーターのvpnを使ってますが。

書込番号：23516151