『Apple開発者向けのL2TP/IPSecしてRDP/VNC接続の方法』のクチコミ掲示板

[おかめ@桓武平氏]

お世話になっています。

以下は、
Apple開発者関係者で、
NTT系回線でIPoEとPPPoE併用運用されている方、
向けの情報とします。

TS-231Kに搭載されているQVPN Service 2では、
QVPN ServiceのGUIの設定時に同一LANに設定出来ないよう、
「VPNクライアント IPプール」の設定にガードが掛かっています。

でも、自己責任での話になりますが、その逃げ道があります。

直接、/etc/config/vpn.confでIPアドレスの部分を編集すると、
デバッグ・テストなどで固定回線を使用しVPN接続し、
RDP接続及びVNC接続も可能になります。

例えば、
LANのIPアドレスを192.168.1にされる場合、
192.168.1.1はNASの共有フォルダーで使うので、
IPv4 PPPoEルーターのIPアドレスは、
192.168.1.254などに設定されると
いいかと思います。

IPv4 PPPoEルーター側のLANのIPアドレスが
例えば「192.168.1.254」の場合、
修正箇所は、以下の部分です。

・修正前
Client IP 1 = 10.2.0.2
Client IP 2 = 10.2.0.254
・修正前
Client IP 1 = 192.168.1.2
Client IP 2 = 192.168.1.254

こちらへの返信は、一切不要です。

書込番号：24588926

[おかめ@桓武平氏]

QVPN Service2のL2TP/IPSecサービスの再起動するコマンド

$ sudo /etc/init.d/vpn_l2tp.sh restart

コマンドを実行しましたら、
Shutting down L2TP services:
Starting L2TP services:
と実行されます。

書込番号：24599887

[おかめ@桓武平氏]

VPNクライアント IPプールが
Client IP 1 = 10.2.0.2
Client IP 2 = 10.2.0.254
の構成で運用する場合、
Macだけ逃げ道はある様です。

但し、モバイル回線と公衆用Wi-Fiでは、以下の設定は不要です。
※モバイル回線と公衆用Wi-Fiは、ドコモの回線を使っています。

VPN接続時に自動設定したい場合は、
VPNクライアントの/etc/pppフォルダ内に
「ip-up」と名前のファイル名で
スクリプトを配置することで使える様になります。

以下の例は、
VPNサーバー側のLANの端末が192.168.1.xxxにアクセスしたい場合です。

>>-- (ここから) --
#!/bin/sh

if [ "$1" = "ppp0" ]; then
/sbin/route route -net 192.168.1 -interface ppp0
fi
<<-- (ここまで) --

保存後、ファイルに実行権を付与させます。
$ sudo chmod +x ip-up

コマンド実行で追加する場合は、
$ sudo route -net 192.168.1 -interface ppp0

追加されているか、
ルーティングテーブルの確認は、

$ netstat -rn

で確認して下さい。

VPNサーバー側の必要なホストだけの設定でもイケるかと思います。

$ sudo route add -host アクセスしたいホストのipアドレス -interface ppp0

なお、「iPhone、iPod touch、iPad」のデバイスに関しては、
以上の内容では対応は
出来ない様です。

書込番号：24603032

[おかめ@桓武平氏]

書込番号：24603032に対して、訂正します。

�@ 訂正前
if [ "$1" = "ppp0" ]; then
/sbin/route route -net 192.168.1 -interface ppp0
fi

�@ 訂正後
if [ "$1" = "ppp0" ]; then
/sbin/route add -net 192.168.1 -interface ppp0
fi

�A 訂正前
コマンド実行で追加する場合は、
$ sudo route -net 192.168.1 -interface ppp0

�A 訂正後
コマンド実行で追加する場合は、
$ sudo route add -net 192.168.1 -interface ppp0

書込番号：24603043