『VPNサーバー設定に関しての質問です。』のクチコミ掲示板

[帰ってきたあっくん]

今回初めてVPNを設定したいのですが環境が複雑なせいのか自分なりに調べて見たのですがうまくできませんでしたのでご教授下さい。

環境　
・NAS DS220Jp
・ルーター　ASUS AX5400(メイン)とAX3000(サブ)のairmeshで接続しds220jはAX3000サブに接続されています。管理ソフト(ASUS router)でIPも見れています。

・インターネットはマンション管理費に組み込まれている繋ぐネットコミュニケーションズのe-mansionです

・クイックコネクトでは普通に外出先から使用出来ていますしLAN内ではSMBでサーバー接続も出来ています

行った事
・DS220JよりVPNサーバーサービスインストール起動設定LTP2でユーザーも設定

・DS220JよりDNSサーバーサービスインストール起動設定

・ASUSルーターでポートフォアーディング設定

・その後iPhoneより設定→一般→情報→VPN状況を設定して接続を試したのですが(LTP2サーバーが応答しませんでした)と言うエラーが出て接続が出来ないのだけは分かったのですがそれ以外、
・NASの設定が悪いのか？
・ルーターの設定が悪いのか？
・ルーターの場所が悪いのか？
・NAS内のDNSサーバーのアプリは必要なのか？
現状何が悪いのか？全然分かっていません。

別にPC有るのでコマンドプロンプト等でひとつずつまず接続確認できる方法とか有りますか？

書込番号：25655990　スマートフォンサイトからの書き込み

[さすらいのおたく]

>ネットコミュニケーションズのe-mansionです

まずね、この段階でダメなんだよー。
ポート開放ができないからなんだよー。

幸いにも、別料金で、「固定グローバルIPアドレス契約」ができるみたいなんで、まずはそっからなんだよー。

書込番号：25656048

[LsLover]

『
その後iPhoneより設定→一般→情報→VPN状況を設定して接続を試したのですが(LTP2サーバーが応答しませんでした)と言うエラーが出て接続が出来ないのだけは分かった
』

e-mansionの通常サービスでは、ブロードバンドルータのWAN側IPアドレスは、プライベートIPアドレスが割り当てられるようです。
e-mansionの通常サービスでは、外出先からご自宅のVPNサーバなどにアクセスはできません。

「固定グローバルIPアドレス」をご契約する必要があります。

『
◎固定グローバルIPアドレスでできること
外出先から
・自宅に設置したWebカメラの画像を確認
・自宅のパソコンにアクセス
◎通常サービス（プライベートIPアドレス）との違い
プライベートIPアドレス（e-mansionの通常サービス）
e-mansionの標準サービスではプライベートIPアドレスを採用。よりセキュリティーが高くなっています。 ただし、一部のサービスはプライベートIPアドレスでは利用できない場合があります。
』
https://www.em-net.ne.jp/portal/gip/

書込番号：25656758

[帰ってきたあっくん]

＞さすらいのおたくさん
＞LsLoverさん

有難う御座います。
上記eーmannsonのダイナミックDNSは使用出来ないのは理解していました。

アプリケーションのDNSのソフトやASUSルーターのアプリケーションがQUICKconnectの様に解決してくれる物かと思っていましたがLAN内のアプリケーション向けなのですね？
最悪ASUSのルーターでも出来るのかな？と思っていました。

DDNSが毎月550円ならiCloudの200GBが契約できてしまうので躊躇します。

DDNSが使用出来ない場合はクイックコネクトのみの使用という事ですよね？

書込番号：25657185　スマートフォンサイトからの書き込み

[LsLover]

『
アプリケーションのDNSのソフトやASUSルーターのアプリケーションがQUICKconnectの様に解決してくれる物かと思っていましたがLAN内のアプリケーション向けなのですね？
』

「QuickConnectの仕組み」が参考になるかと思います。

『
Synology QuickConnect ホワイトペーパー
QuickConnectの仕組み
』
https://kb.synology.com/ja-jp/WP/Synology_QuickConnect_White_Paper/4

インターネットからLAN上のWebサーバやVPNサーバにアクセスするには、ブロードバンドルータのWAN側IPアドレスがグローバルIPアドレスが割り当てられる必要があります。更にブロードバンドルータでポート転送/ポート開放を設定する必要があります。

インターネットからVPNサーバにアクセスする場合、ダイナミックDNSサービスを利用すれば、グローバルIPアドレスではなく、FQDNでアクセスできます。

書込番号：25657439

[たく0220]

＞帰ってきたあっくんさん

グローバルIPアドレスが付与されない、もしくは自由にポート開放が出来ない環境の場合は
Tailscale(WireGuard)であれば可能性があるかもしれません。

Tailscale - アドオン パッケージ | Synology Inc.
https://www.synology.com/ja-jp/dsm/packages/Tailscale

参考:
100台まで無料のVPNサービス「tailscale」、リンクだけでマシンのシェアも可能!?【イニシャルB】 - INTERNET Watch
https://internet.watch.impress.co.jp/docs/column/shimizu/1303751.html

まだ試した事は無いので参考までに。

書込番号：25657655

[帰ってきたあっくん]

＞LsLoverさん
＞さすらいのおたくさん

ありがとうございました。

目的はIpad,iphoneのファイルアプリのアクセスをし易くする事だったのでクイックコネクトでもう少し試して見ます。
クイックコネクトがもう少し早ければ問題無いのですが…

synology　driveも合わせて使用してみる様にします。

書込番号：25657702

[帰ってきたあっくん]

＞たく0220さん

有難う御座います。
試してみる価値ありかもですね！

もし試して進展有れば報告させて頂きます。

書込番号：25657781　スマートフォンサイトからの書き込み