『VPN接続ができません』のクチコミ掲示板

[にこにこパパさん]

AX10を購入し、VPN設定を行いました。

ドコモ光で光電話使用、プロバイダーはビッグローブです。

AX10の設定は
・PPPoE接続
・VPNはPPTP
・DDNSはNO-IP
で行いました。
ここまではうまくいっていると思うのですが、多分。

次に、パソコンのwindows10設定→ネットワークとインターネット→VPN→VPN接続を追加する
を押して、出てきた画面に何を入れたらいいのかがわかりません。
VPN プロバイダー→Windows（ビルトイン）で良いでしょうか？
接続名→わかりません。VPNとか、適当な名前を付ければいいのでしょうか？
サーバー名またはアドレス→わかりません。
VPNの種類→Point to Point トンネリングプロトコル（PPTP）で良いでしょうか？
サインイン情報の種類→ユーザー名とパスワードでいいのでしょうか？
ユーザー名→わかりません。
パスワード→わかりません。
といった状況です。

どこをどうやればいいか、素人なのでわかりません。
途方に暮れていますので、よろしくお願いいたします。

書込番号：24410551

[LsLover]

『
AX10を購入し、VPN設定を行いました。

ドコモ光で光電話使用、プロバイダーはビッグローブです。

AX10の設定は
・PPPoE接続
・VPNはPPTP
・DDNSはNO-IP
で行いました。
』

ご自宅のLAN内にVPN（PPTP）サーバを設定、稼働させているということですか?

『
次に、パソコンのwindows10設定→ネットワークとインターネット→VPN→VPN接続を追加する
を押して、出てきた画面に何を入れたらいいのかがわかりません。
』

ご自宅のLAN内のパソコンからご自宅のVPN（PPTP）サーバには接続できません。

外出先からご自宅のVPN（PPTP）サーバに接続して利用する形態になります。

docomoのスマートフォンをお持ちでしたら、スマートフォンのご自宅の無線親機にWi-Fi接続した状態でPPTPクライアントの設定をしてください。

「AndroidのVPN（PPTP）設定手順」に従ってPPTPクライアントの設定をしてください。
設定完了後、スマートフォンのWi-Fiを[ON]->[OFF]に設定変更後、PPTPクライアントを起動して、ご自宅のVPN(PPTP)サーバに接続してください。

サーバ：DDNSで登録したホスト名
ユーザー名：PPTPサーバで登録したユーザー名
パスワード：PPTPサーバで登録したユーザー名のパスワード

『
AndroidのVPN（PPTP）設定手順
』
https://www.seil.jp/doc/index.html#fn/pppac/use/pppac-client/android2_pptp.html

VPN(PPTP)接続では、脆弱性が指摘されていますので、VPN(OpenVPN)サーバに移行することをお勧め致します。

書込番号：24410754

[jm1omh]

＞にこにこパパさんさん

Archer AX10にVPNサーバを設定するにあたり、

>AX10の設定は
>・PPPoE接続
>・VPNはPPTP
>・DDNSはNO-IP

これらを設定したわけですが、Windows 10のVPN接続にはその設定結果を反映する
だけです。

VPN接続

接続名：任意の名称をつけます。

サーバー名またはアドレス：
★NO-IPにアカウントを作成した際に、サーバのドメインを選択してホストを設定した
と思いますが、それのことです。　例えば、「jm1omh.ddns.org」 だったら、それを
ここに入力します。


VPNの種類：PPTP　を選択

サインイン情報の種類：ユーザー名とパスワードを選択

ユーザー名：
★AX10のVPNサーバでPPTPの選択とユーザー追加を実施したかと思います。
その追加したユーザ名を入れます。

パスワード：
★上記と同じくAX10のVPNサーバーでPPTP設定したユーザーのパスワードを
入れます。

保存して完了です。


★の項目が未設定ですと、外部からVPN接続はできません。

書込番号：24410769

[おかめ@桓武平氏]

＞にこにこパパさんさん

残念ですが、ドコモのスマホからですと、
PPTPプロトコルが使えません。

また、ISP側でもPPTPプロトコルが使えない場合があるので、
ISPにご確認下さい。

OpenVPNで対応する方法で解決出来ませんか？

書込番号：24410788

[くりりん栗太郎]

＞にこにこパパさんさん

VPNサーバーは、自宅にあるのでしょうか。会社など職場にあるのでしょうか。

VPNに接続する端末側（外出先からの接続。サーバー側ではない）では、
事前設定　と　接続方法　に分かれます。

以下のURLが参考になります。

「VPNの端末側（Windows,Mac,iPhone,Android）の設定方法（外出先からの接続）(バッファロー)」
https://kuritaroh.com/2018/03/03/vpnwindowsmaciphoneandroidset/

書込番号：24410804

[おかめ@桓武平氏]

＞にこにこパパさんさん

まず、職場側で契約されているISPにPPTPプロトコルが使えるか確認して下さい。

職場側でPPTPプロトコルが使えるとわかった場合、
1) 職場のルータの設定で、PPTPパススルーの設定を「有効」に変更して下さい。
2) VPNクライアントの設定は、職場のPCで行って下さい。

自宅が固定の静的IPアドレスの契約でない限り、
DDNSの契約がないと、
動的なIPアドレスの自宅のVPN(PPTP)サーバーにアクセスすることが出来ません。

書込番号：24410822

[LsLover]

＞おかめ@桓武平氏さん

お世話になります。

ドコモの法人向けセキュリティサービス「SECURITY for Biz」対応スマートフォン（タブレットも含み、以下同様とします）なら「PPTP」、「L2TP/IPSec」、「IPSec Xauth」接続は可能です。

当方のスマートフォン（Xperia XZ Premium、Glaxy S10+など）のDocomo LTE回線を使って自宅のVPN（PPTP）サーバに正常に接続できています。

『
SECURITY for Biz
1. 概要
NTT ドコモの提供する「SECURITY for Biz」対応スマートフォン（タブレットも含み、以下同様とし
ます）においては、「PPTP」、「L2TP/IPSec」、「IPSec Xauth」のプロトコルについて動作確認を行
っております。
』
https://www.nttdocomo.co.jp/biz/binary/pdf/support/tec_download/vpn.pdf

書込番号：24410842

[LsLover]

＞にこにこパパさんさん

利用環境によっては、ご自宅のVPN（PPTP）サーバに正常に接続できない場合も有ることをご留意ください。

繰り返しとなりますが、当方の利用環境では、Andorid、iOS端末からdocomo LTE回線を使って問題なくVPN（PPTP）サーバ接続して、LAN内機器に環境に利用できている状態です。

書込番号：24411090

[おかめ@桓武平氏]

＞にこにこパパさんさん
＞LsLoverさん

>> iOS端末からdocomo LTE回線を使って問題なくVPN（PPTP）サーバ接続して、LAN内機器に環境に利用できている状態です。

Apple iOS10以降で使う場合、
VPNクライアントのPPTPプロトコルのサポートは
Apple標準ではサポートしていないので、
『利用者側の責任』での運用になります。

書込番号：24411239

[LsLover]

＞おかめ@桓武平氏さん

お世話になります。

『
Apple iOS10以降で使う場合、
VPNクライアントのPPTPプロトコルのサポートは
Apple標準ではサポートしていないので、
『利用者側の責任』での運用になります。
』

申し訳ありません、過去と現状を混同しています。

【誤】繰り返しとなりますが、当方の利用環境では、Andorid、iOS端末からdocomo LTE回線を使って問題なくVPN（PPTP）サーバ接続して、LAN内機器に環境に利用できている状態です。
【正】繰り返しとなりますが、当方の現状の利用環境では、Andoridからdocomo LTE回線を使って問題なくVPN（PPTP）サーバ接続して、LAN内機器に環境に利用できている状態です。

書込番号：24411391

[おかめ@桓武平氏]

＞にこにこパパさんさん

＜ネットワーク構成＞
職場のWin10 ==(職場のLAN)==> 職場のルーター ==(インターネット)==> 自宅のAX10+(PPTPサーバー)

・職場のルーターにPPTPパススルーを必ず設定する必要があります。

・自宅のAX10のPPTPサーバーのユーザー/パスワードをメモし、職場側の設定で使います。
・自宅のDDNSで登録しているホスト+ドメイン名の情報も、職場側の設定で使います。

DDNSの場合、IPアドレスがISPの都合などにより動的にIPアドレスが変わります。
その間、接続出来なくなる症状もあります。

それが嫌でしたら、別途料金の契約で固定静的IPアドレスで運用されると、
DDNSの更新も気にしなく運用出来ます。

書込番号：24411459

[にこにこパパさん]

＞LsLoverさん
＞jm1omhさん
言われたとおりにやってみましたが全然ダメでした。
つながりません。

No-IPのDDNSをやめて、TP-linkのDDNSでやってみようと思ったのですが、それもうまくいきません。
AX-10のルーターをTP-linkから入ってやってみたのですが、ダメでした。
詳細設定→ネットワーク→動的DNSで以前登録したNo-IPから、新しく作成したTP-LlinkのDDNSを入れようとするのですが、サービスプロバイダーをTP-Linkにして、TP-linkにログインして動的DNSに戻るとまたNo-IPが選択されます。
それで、TP-Linkに戻すと、TP-Linkのドメイン名が出てきますが、ステータスはoccupiedになります。
そして他のVPNサーバーとかの画面をなんでもいいから開いて、また動的DNSのところを開くとまたNo-IPが選択されているのです。
これをどうしたらいいかわかりません。

本当にこういうのは苦手です！！！

どうしたらいいのでしょうか？

書込番号：24412138

[LsLover]

『
No-IPのDDNSをやめて、TP-linkのDDNSでやってみようと思ったのですが、それもうまくいきません。
』


ご自宅のLAN内に接続している機器からご自宅のVPNサーバにはVPN接続できません。

VPNクライアントをインストールしている機器は、どのようにしてインターネットに接続しているのでしょうか?

Dynamic DNSのホスト名を使わなくても、ご自宅のブロードバンドルータのWAN側IPアドレス（グローバルIPアドレス）を入力することも出来ます。

書込番号：24412158

[にこにこパパさん]

＞LsLoverさん

自宅のドコモ光のONUからルーターを2つつなげています。
1つのルーターがX10で、このAX10でVPNの設定を行いました。そしてもう一つのルーターのAX73から入れるかどうか試してみたのですが、ダメでした。
これでもできないのでしょうか？
それとも設定の問題でしょうか？

書込番号：24412170

[LsLover]

『
1つのルーターがX10で、このAX10でVPNの設定を行いました。そしてもう一つのルーターのAX73から入れるかどうか試してみたのですが、ダメでした。
』

「1つのルーターがX10」と「一つのルーターのAX73」のプロバイダ名と接続方式（IPv4 PPPoE、DHCPなど）を投稿してください。
同一のプロバイダでIPv6（IPoE接続）とIPv4（PPPoE接続）でしたら、VPN（PPTP）接続できません。

AX10のLAN側機器とAX73のLAN側機器は、ネットワーク接続できない環境なのでしょうか?
AX10のLAN側機器とAX73のLAN側機器は、ネットワーク接続できるなら、VPN接続は不要で直接ネットワーク接続すれば良いと思うのですが...。

書込番号：24412206

[にこにこパパさん]

＞LsLoverさん
AX73がV6プラス、AX10がPPPoEです。

これではダメだということですかね。

書込番号：24412210

[にこにこパパさん]

＞LsLoverさん
それとは別に動的DDNSを変更するのはどうしたらいいのでしょうか？

書込番号：24412212

[LsLover]

『
AX73がV6プラス、AX10がPPPoEです。
』

無理です。

VPN接続する場合、VPNサーバ側のLAN側ネットワークアドレス192.168.aaa.0/24とVPNクライアント側のLAN側ネットワークアドレス192.168.bbb.0/24は、異なるネットワークアドレスでないと接続できません。

VPN接続の目的を投稿してください。

書込番号：24412216

[LsLover]

『
動的DDNSを変更するのはどうしたらいいのでしょうか？
』

「動的DDNSを変更」とは、何を変更したいのでしょうか?

Dynamic DNSサービスサーバへ「AX10（PPPoE）」のWAN側IPアドレスの通知は、どのように行うのでしょうか?

書込番号：24412220

[おかめ@桓武平氏]

＞にこにこパパさんさん
＞LsLoverさん

>> AX73がV6プラス

https://www.tp-link.com/jp/support/faq/558/
注意1: v6プラスやDS-Liteで接続時はVPNパススルーが利用できません。

なので、VPNクライアントの運用は無理です。

確実に、IPoE(V6プラス)接続時でも、VPNパススルーが可能なルータが必要になります。

書込番号：24412243

[LsLover]

＞おかめ@桓武平氏さん

[ 書込番号：24412243 ]内の

『
＞LsLoverさん
』

は、不要です。

既に[ 書込番号：24412216 ]で「AX73がV6プラス、AX10がPPPoEです。」では「無理です」と投稿させて頂いております。

書込番号：24412263

[おかめ@桓武平氏]

＞LsLoverさん

↓↓↓↓　嘘です。

>>VPN接続する場合、VPNサーバ側のLAN側ネットワークアドレス192.168.aaa.0/24とVPNクライアント側のLAN側ネットワークアドレス192.168.bbb.0/24は、異なるネットワークアドレスでないと接続できません。

↑↑↑↑　嘘です。

＞にこにこパパさんさん

VPNクライアントのIPアドレスとVPNサーバのIPアドレスは同一でも接続は可能です。

自宅内で試す場合、
IPoE接続とPPPoE接続で
ネットワーク経路を縁ぎりさせると
VPNのシミュレーションが出来ます。

VPNサーバ(職場)のプロトコル(PPTP/L2TP/IPSecの場合)に対応した、
VPNクライアント(自宅)のルータにもプロトコルに対応したVPNパススルーの機能が必要になります。

書込番号：24412459

[jm1omh]

＞にこにこパパさんさん

DDNSはインターネット側からPPPoEで接続したAX10のWAN側にアクセスする
ために使うものです。

https://kakaku.com

これのkakaku,comをご自身で設定したDDNSで使えるようにするためのものです。


確認として、
1.　ご質問のVPNクライアントとして設定しているパソコンはどこに接続して
AX10にアクセスしようとしていますか?

→AX73に接続している、AX10のLANに接続しているではダメです。


以下、AX10の管理画面の確認です。

2. PPPoEで接続していますので、AX10の管理画面にログインすると、
認証後、ネットワークマップでインターネットステータスの表示となります。
・接続タイプ PPPoE
・インターネットIPアドレス　にグローバルIPアドレス

があるかを確認してください。BIGLOBEと接続していることの確認です。
また、その場合はAX10のインターネットランプ(土星みたいにみえるもの)が
緑点灯です。

3.動的DNSの接続確認
DDNSとしてNO-IPと接続出来ているか確認します。
詳細設定 − 動的DNSのメニューから、ステータスが成功しました! と
表示されていれば、NO-IPと接続されています。
ステータスが例えば、ユーザー名またはパスワードが違います
であれば、NO-IPとは接続出来ていません。

正しく設定をし直して、ログインして保存で"成功しました!"　と表示
されることを確認してください。

3.VPNサーバのユーザー登録
AX10では、OpenVPNとPPTPの2つしかサポートがありません。今回は、
WindowsにあるVPNクライアントで接続できるように、まずはPPTPを選択
されたということでしょう。

アカウントリストに、追加したユーザー名、パスワードの表示があるか確認
してください。無ければ、追加のアイコンをクリックして追加します。


まずはここまで確認を進めてみてください。

書込番号：24412462

[おかめ@桓武平氏]

＞にこにこパパさんさん

1) ネットワーク経路は、以下の状態になっているか確認します。

　　　　　　ONU
　　　　　　　||
　　　　　　　||
　　　　　　HUB
　　　　　　　||
　　　　============
　　　　||　　　　　　||
　　　AX73　　　　AX10
　　V6プラス　　　　PPPoE

2) AX73のLANとAX10のLANはLANケーブルで接続していないことを確認します。
3) AX73のV6プラスでは、VPNパススルーが出来ないので、V6プラスでもVPNパススルーが可能なルータを用意します。

細かい設定は、jm1omhさんのアドバイスを参考にして下さい。

書込番号：24412498

[LsLover]

『
＞LsLoverさん

↓↓↓↓　嘘です。

>>VPN接続する場合、VPNサーバ側のLAN側ネットワークアドレス192.168.aaa.0/24とVPNクライアント側のLAN側ネットワークアドレス192.168.bbb.0/24は、異なるネットワークアドレスでないと接続できません。

↑↑↑↑　嘘です。
』

以下の内容はLAN間接続VPN(拠点間接続VPN)の説明ですが、「VPNサーバー側とVPNクライアント側のネットワークアドレスがそれぞれ同一ネットワークアドレスになっている場合、LAN間接続で通信ができません。」と記載されています。

VPNサーバとVPNクライアントでのVPN接続でもLAN間接続VPN(拠点間接続VPN)と同一で、VPNサーバー側とVPNクライアント側のネットワークアドレスがそれぞれ同一ネットワークアドレスになっているとVPNパケットをVPNトンネル内に流し込めないということに起因しています。

BBルータ（IPoE接続）とBBルータ（IPv4 PPoE接続）のLAN側ネットワークアドレスを同一に設定して、BBルータ（IPoE接続）のLAN接続端末（VPNクライアント）をBBルータ（IPv4 PPoE接続）搭載のVPNサーバにVPN接続後、BBルータ（IPoE接続）のLAN接続端末（VPNクライアント）からBBルータ（IPoE接続）のLAN側機器に接続するとVPNトンネル経由でなくLAN内接続で接続してしまうので、恰も、VPNトンネル経由で接続していると誤解(?)されているのではないでしょうか?

BBルータ（IPoE接続）とBBルータ（IPv4 PPoE接続）のLAN側ネットワークアドレスを異なるネットワークアドレスに設定している環境でしたら、正しくVPNトンネル経由でVPN接続は可能です。

『
Q LAN間接続VPN(拠点間接続)で、拠点間の接続/通信ができません。
A LAN間接続VPN(拠点間接続VPN)で通信できない場合、VPNルーターの
　以下項目を確認ください。
【 VPNサーバー(PPTPサーバー)側とVPNクライアント(PPTPクライアント)側の
　 ネットワークアドレスの確認 】
　VPNサーバー側とVPNクライアント側のネットワークアドレスがそれぞれ
　同一ネットワークアドレスになっている場合、LAN間接続で通信ができません。
■通信できる場合とできない場合の環境例
　【通信できない状態】
図内【サーバ側】VPNサーバのIPアドレス：192.168.11.1　【クライアント側】VPNクライアントのIPアドレス：192.168.11.2
』
https://www.buffalo.jp/s3/guide/html/bro150/qa/qa/buf5485.html

書込番号：24412538

[おかめ@桓武平氏]

＞LsLoverさん

残念ですが、
スレ主様のVPNは、明らかに『拠点間VPN』でないので、
関係無い話を誇張させて、
スレを荒らしてはいけません。

あくまでも
リモートアクセスVPNでのお話でのアドバイスでいいかと思います。

書込番号：24412606

[LsLover]

＞おかめ@桓武平氏さん

『
スレ主様のVPNは、明らかに『拠点間VPN』でないので、
関係無い話を誇張させて、
スレを荒らしてはいけません。
』

参考になる良いサイトがなく参照していますが、『VPNサーバとVPNクライアントでのVPN接続でもLAN間接続VPN(拠点間接続VPN)と同一で、VPNサーバー側とVPNクライアント側のネットワークアドレスがそれぞれ同一ネットワークアドレスになっているとVPNパケットをVPNトンネル内に流し込めないということに起因しています。』と説明させて頂いております。

『
リモートアクセスVPNでのお話でのアドバイスでいいかと思います。
』

スネ主 にこにこパパさんさんやこのスレッドに投稿されている方には申し訳なく思いますが、おかめ@桓武平氏さんに対して[ 書込番号：24412538 ]を投稿させていただきました。

BBルータ（IPoE接続）とBBルータ（IPv4 PPoE接続）のLAN側ネットワークアドレスを同一に設定して、BBルータ（IPoE接続）のLAN接続端末（VPNクライアント）をBBルータ（IPv4 PPoE接続）搭載のVPNサーバにVPN接続後、BBルータ（IPoE接続）のLAN接続端末（VPNクライアント）からBBルータ（IPoE接続）のLAN側機器に接続するとVPNトンネル経由でなくLAN内接続で接続してしまうので、恰も、VPNトンネル経由で接続していることをどの様に説明したらご納得頂けるのか,,,?

書込番号：24412825

[にこにこパパさん]

＞LsLoverさん
＞おかめ@桓武平氏さん


全く話についていけていません…・

やりたいことは、簡単に言うと、一般的なVPNの目的とさほど違わないと思うのですが、家以外の場所からパソコンなどに接続する際に、家のルーターで作ったVPNを通して、接続したいと思ったまでです。

分かるでしょうか？

書込番号：24413472

[LsLover]

＞にこにこパパさんさん

jm1omhさんは、[ 書込番号：24412462 ]内で以下のように投稿されています。

『
→AX73に接続している、AX10のLANに接続しているではダメです。
』

おかめ@桓武平氏さんも、[ 書込番号：24412498 ]内で以下のように投稿されています。

『
2) AX73のLANとAX10のLANはLANケーブルで接続していないことを確認します。
』

この条件でしたら、VPN接続が正常に完了しなければ、ネットワーク接続できませんので問題有りません。

おかめ@桓武平氏さんが[ 書込番号：24412459 ]内で、

『
VPNクライアントのIPアドレスとVPNサーバのIPアドレスは同一でも接続は可能です。
』

という条件でしたら、VPNサーバのLAN側ネットワークにVPNクライアントが追加されますので、IPアドレスの重複が無いようにご留意ください。

書込番号：24413656

[おかめ@桓武平氏]

＞にこにこパパさんさん

最終目標は、職場のPCから自宅のPCに接続したいのが目的かと思います。

自宅内で試すにしても、2台のPCは必須になります。
１台はV6プラス側にVPNクライアント機を用意し、
もう１台はPPTPサーバ側にリモートするPCを用意して下さい。

その前にVPN接続が成功していることが大前提となります。
リモートしたいPCの画面共有するには、RDP接続かVNC接続になります。

ルータの設定に関しては、
職場のルータにPPTPパススルーを有効にするよう設定しないと、自宅のPPTPサーバーに接続出来ません。

また、自宅内のV6プラス(AX73)からPPTPサーバー(AX10)に接続するにも、AX73のルータにPPTPパススルーが必要ですが、残念ながらV6プラス接続ではAX73で仕様上対応出来ません。
現状、自宅内での検証は無理だと断定します。
どうしても、自宅内検証されたい場合、V6プラス接続中でもPPTPパススルーを有効に出来るルータを用意する必要があります。

回線に関しては、
自宅側のISPのビッグローブにVPNサーバ(PPTPプロトコル)の運用が出来るか確認する必要もあります。
まあ、会社側のISPにも同様のことを確認される必要があります。

場合によっては、AX10で使えるOpenVPNに切り替える必要もあります。

書込番号：24413658

[LsLover]

訂正させて頂きます。

【誤】という条件でしたら、VPNサーバのLAN側ネットワークにVPNクライアントが追加されますので、IPアドレスの重複が無いようにご留意ください。
【正】関連する項目として、VPNサーバにVPNクライアントをブリッジ接続する場合、VPNサーバのLAN側ネットワークにVPNクライアントが追加されますので、IPアドレスの重複が無いようにご留意ください。

書込番号：24413692

[おかめ@桓武平氏]

＞にこにこパパさんさん

�@ 職場のPC ----> �A 職場のルータ ======> �B 自宅のルータ(AX10) ----> �C 自宅のPC

が最終目的かと思います。

＜手順＞
1) �A 職場のルータにPPTPパススルーを有効に設定します。
2) �B 自宅のルータ(AX10)のPPTPサーバを設定します。(ユーザー名とパスワードをメモします。)
3) �B 自宅のルータ(AX10)のグローバルIPアドレスのホスト+ドメイン名を取得し、設定します。
4) �C 自宅のPCでRDPサーバーの設定を行います。
5) �@ 職場のPCでVPN(PPTP)接続の設定を行います。
6) �@ 職場のPCでRDPクライアントの設定を行います。

以上の手順で、�@ 職場のPCから�C 自宅のPCにリモート接続することが可能になります。

＜参考＞
https://bb.watch.impress.co.jp/cda/bbword/6391.html

書込番号：24414010

[おかめ@桓武平氏]

＞にこにこパパさんさん

もし、ドコモのモバイル網を使う予定でしたら、

「リモートアクセス(外出先から接続)でVPN(PPTP)サーバーと接続/通信できません」
https://www.buffalo.jp/support/faq/detail/866.html
の「スマートフォンから接続ができない場合」

も合わせて、ご確認下さい。

上記以外のドコモ回線でPPTP接続したい場合、
LsLoverさんで別途契約がドコモと必要があるかと思いますので、
その詳細は、直接LsLoverさん宛てにご確認下さい。

書込番号：24414181

[LsLover]

『
「リモートアクセス(外出先から接続)でVPN(PPTP)サーバーと接続/通信できません」
https://www.buffalo.jp/support/faq/detail/866.html
の「スマートフォンから接続ができない場合」
』
『
2 ご利用の回線、契約プランはグローバルIPアドレスの割り当て、かつ、PPTP接続が可能か
※　2011/9/28現在 以下の回線経由でのPPTP接続を行うことはできません。
・NTTドコモのSPモード経由でスマートフォンをご利用の場合
』

ree_0720さんから以下の投稿があり、当方もVPN(PPTP）接続が可能なことも確認しました。

『
突然 docomo で PPTPが2014/07/19 12:20
』
https://bbs.kakaku.com/bbs/K0000602782/SortID=17748053/

当方でVPN(PPTP）接続できているスマートフォンのLTE回線接続時のIPアドレスを確認したところ、グローバルIPアドレスが割り当てられています。スマートフォンからSIMを取り出して確認するとNifMoの「3GBプラン docomo回線 音声通話SIM」が入っていました。

>inetnum: 180.57.128.0 - 180.57.255.255
>netname: OCN
>descr: Open Computer Network
>country: JP

母親のスマートフォンを確認したところ、LTE回線接続時のIPアドレスを確認したところ、シェアードIPアドレスが割り当てられていました。これでは、VPN接続はできなせん。

>NetRange: 100.64.0.0 - 100.127.255.255
>CIDR: 100.64.0.0/10
>NetName: SHARED-ADDRESS-SPACE-RFCTBD-IANA-RESERVED

現時点では、DocomoのSIMでは、LTE接続時シェアードIPアドレスが割り当てられるため、VPN（PPTP）接続は、出来ません。
訂正してお詫び申し上げます。

書込番号：24414427

[おかめ@桓武平氏]

＞にこにこパパさんさん

横レス、失礼します。

＞LsLoverさん

当方のドコモ回線は、
以下のとおりでした。

>inetnum: 49.96.0.0 - 49.111.255.255
>netname: MAPS
>descr: NTT DoCoMo. Inc
>country: JP

書込番号：24414505

[おかめ@桓武平氏]

＞にこにこパパさんさん

横レス、失礼します。

＞LsLoverさん

LsLoverさんでお持ちなのは、
ドコモ回線利用の格安SIMをお使いのようで、
『中には使えるのがあるよ』ということかと思います。

書込番号：24415483

[にこにこパパさん]

＞おかめ@桓武平氏さん

＜手順＞
1) �A 職場のルータにPPTPパススルーを有効に設定します。
2) �B 自宅のルータ(AX10)のPPTPサーバを設定します。(ユーザー名とパスワードをメモします。)
3) �B 自宅のルータ(AX10)のグローバルIPアドレスのホスト+ドメイン名を取得し、設定します。
4) �C 自宅のPCでRDPサーバーの設定を行います。
5) �@ 職場のPCでVPN(PPTP)接続の設定を行います。
6) �@ 職場のPCでRDPクライアントの設定を行います。

以上の手順で、�@ 職場のPCから�C 自宅のPCにリモート接続することが可能になります。

とのことですが、まず�@はどのようにやるのでしょうか？
素人なので、具体的な方法を教えていただけると助かります。

書込番号：24418559

[おかめ@桓武平氏]

＞にこにこパパさんさん

両者のISPの固定回線で、
VPN(PPTP)の利用が許されているのか
先に両者のISPに確認してからでないと、
両方のPCに設定しても、
VPN(PPTP)を使えません。

もし、会社と自宅でPPTPが使えても、
会社側のルータを管理されていると、
自由にはならないかと思います。

なので、会社側のネットワーク管理者にもご相談されることをおすすめします。

書込番号：24418794

[jm1omh]

＞にこにこパパさんさん

こちらの確認をまず実施頂けませんか?

https://bbs.kakaku.com/bbs/K0001216027/SortID=24410551/#24412462

書込番号：24418849

[にこにこパパさん]

＞jm1omhさん

確認しました。
1．質問の意味が十分理解できていないのですが、基本的には外からの接続をしたいと思っています。

2．PPPoEで接続していますので、AX10の管理画面にログインすると、
認証後、ネットワークマップでインターネットステータスの表示となります。
・接続タイプ PPPoE
・インターネットIPアドレス　にグローバルIPアドレス

があるかを確認してください。BIGLOBEと接続していることの確認です。
また、その場合はAX10のインターネットランプ(土星みたいにみえるもの)が
緑点灯です。
→接続タイプはPPPoEです。
インターネットIDアドレスは10桁の数字が並んでいます。
AX10のインターネットランプは緑色です。

3.動的DNSの接続確認
DDNSとしてNO-IPと接続出来ているか確認します。
詳細設定 − 動的DNSのメニューから、ステータスが成功しました! と
表示されていれば、NO-IPと接続されています。
ステータスが例えば、ユーザー名またはパスワードが違います
であれば、NO-IPとは接続出来ていません。
→ステータスですが、成功しましたとなったり、パスワードが違いますとなったり、変わってしまいます。なんでしょうこれは。

4.VPNサーバのユーザー登録
AX10では、OpenVPNとPPTPの2つしかサポートがありません。今回は、
WindowsにあるVPNクライアントで接続できるように、まずはPPTPを選択
されたということでしょう。

アカウントリストに、追加したユーザー名、パスワードの表示があるか確認
してください。無ければ、追加のアイコンをクリックして追加します。

→これが良くわからないのですが、ユーザー名、パスワードは勝手に自分で決めてよいのでしょうか？
一応設定しました。

以上です。

open VPNの方がセキュリティ上良いと書かれているのを見てやってみたのですが、設定ファイルを解凍できずに、そこで行き詰りました。それについてもどうすればいいのか教えてください。

よろしくお願いいたします。

書込番号：24427101

[おかめ@桓武平氏]

＞にこにこパパさんさん

PPTPプロトコルのVPNの運用は出来るようになりましたでしょうか？

>> open VPNの方がセキュリティ上良いと書かれているのを見てやってみたのですが、設定ファイルを解凍できず

「設定ファイル」とは、OpenVPN用の「SSL証明書」のことではないでしょうか？

各VPNクライアント毎にSSL証明書を使うように設定するといいかと思います。

書込番号：24437070

[にこにこパパさん]

＞おかめ@桓武平氏さん

ありがとうございます。

開けないファイルはOpenVPN-Config.ovpn
という名称のファイルです。アイコンも白のままです。
TP-linkのopenVPNで手順にのっとり作成したのですが、開けません。どうしたものかと思っています。

また、VPN接続をするためには、ドコモ光のONUの設定をする必要があるのでしょうか？
ポート開放が必要だとか、DMZの設定とか、静的IPマスカレードの設定とか、良くわかりませんが、ONUの設定が必要と書かれているところがあり、混乱しています。

TP-linkの設定だけで事足りるのか、ONUもいじる必要があるのかを教えてください。

書込番号：24437593

[おかめ@桓武平氏]

＞にこにこパパさんさん

ONU自身は、いじれません。

ひかり電話を契約されていますので、
HGWでは、
まずはPPPoEブリッジが有効にされないとダメです。

PPPoE接続用のTP-LinkルータをRTモードで使うので、
ルータ内蔵のVPNサーバを使う場合、
ポートマッピングの設定は不要です。

参考ですが、
TP-Linkルータ以外の自宅のLAN内に
各種プロトコルのVPNサーバを配置される場合、
TP-Linkのルータでポートマッピングの設定は必要です。

書込番号：24437635

[にこにこパパさん]

＞おかめ@桓武平氏さん

ありがとうございます。
とりあえず、ONUはいじらなくて良いということですね。

PPPoEブリッジとはPPPoEパススルーのことだとネットにありましたが、PPPoE接続をしていれば良いということでしょうか？
それは出来ていると思うのですが、どのように確認すればよいのでしょうか？

何が問題となって、まだ接続ができないのかわかっていません。
書き込み番号24427101
に現在の状況は書き込みましたが、よくわかっていません。

やればやるほど混乱しているのですが、お願いいたします。

書込番号：24438503

[おかめ@桓武平氏]

＞にこにこパパさんさん

>> PPPoEブリッジとはPPPoEパススルーのことだとネットにありましたが、PPPoE接続をしていれば良いということでしょうか？

「PPPoEブリッジ = PPPoEパススルー」です。

>> それは出来ていると思うのですが、どのように確認すればよいのでしょうか？

PCでPPPoE接続のルータに向けるため、
デフォルトゲートウェイのIPアドレスを、
PPPoEルータのローカルIPアドレスに変更され、
任意のWebブラウザーで
「https://www.cman.jp/network/support/go_access.cgi」
にアクセスすると、
PPPoE側のグローバルIPアドレスが確認出来ます。
確認終わったら、デフォルトゲートウェイのIPアドレスを元に戻して下さい。

なお、「取得したPPPoE側のグローバルIPアドレス = DDNSのグローバルIPアドレス」の値が一致しないと、外出先からのアクセスは出来ません。

書込番号：24439400

[にこにこパパさん]

＞おかめ@桓武平氏さん

ありがとうございます。

「デフォルトゲートウェイのIPアドレスを、
PPPoEルータのローカルIPアドレスに変更され、」
ということなのですが、デフォルトゲートウェイとはなんですか？
ネットで調べてもわかりませんでした。

上記を行うには具体的に何をどうすれば良いのでしょうか？
素人なのですいません。教えてください。

よろしくお願いします。

書込番号：24440152

[おかめ@桓武平氏]

＞にこにこパパさんさん

>> デフォルトゲートウェイとはなんですか？

ご参考です。
https://wa3.i-3-i.info/word12053.html

書込番号：24440166