『企業VPNに接続できません』のクチコミ掲示板

[倦怠感]

WSR 5400AX6-MBを購入しました。

wifiやインターネット接続は問題なかったのですが、会社のVPNへ接続できなくなってしまいました。。。

以前のルーター（IOデータ）や携帯テザリングでは問題がないので、ルーターが原因だと考えています。
どなたか直し方がわかりそうな方、教えていただけますでしょうか。

【環境】
・インターネット：UCOM光マンションタイプ（建物内LAN配線）
・PC：DELLノートPC　Latitude7390
・VPNクライアント　Cisco Any Connect

【症状】
・WSR 5400でネット接続したときだけVPNサーバーに接続できない
・Any Connectで接続を押すと「could not connect server」とエラーになり、認証画面までいけない
・他のルーターや携帯テザリングでは問題なく接続できる

【試したこと】
・PPPoEパススルー　オン
・PPTパススルー　オン/オフ
・ルーターFirewall　すべてオフ
・バッファローDynamic DNS　登録→設定完了
・Cisco Any Connect設定ファイル削除（キャッシュ削除）
・ルーター初期化
・PC再起動


昔もBaffaloの設定でトラブルになったことがあり、またか、という気分です。。
Wifi6の爆速を気持ちよく体験したかっただけに、とても困っております。

よろしくお願いします。

書込番号：24177273

[倦怠感]

さらに色々と試してみました。

・有線接続　→無線と同じくNG（旧ルーターは有線でもOK）
・ローカルIPアドレス変更　→効果なし

正直、ルーターの設定画面でできることはほとんどやっていると思います。。。
時間がたたないと設定が反映されないものとかあるのでしょうか、、、

書込番号：24177286

[かず＠きたきゅう]

スイッチは、manual、APになっているのかな？

AUTO Routerだと2重ルーターに、なるので接続できないと思うよ。

会社のVPNは、IPSec/L2TP？PPTP？多分前者だ思うけど

書込番号：24177323　スマートフォンサイトからの書き込み

[倦怠感]

＞かず＠きたきゅうさん

直りました！！！ありがとうございます！！！

屋根裏配線の暗い所へルーターを設置していたので、スイッチの存在に全く気がついておりませんでした。。。
ご指摘のとおりAuto Routerモードになっていたので、Manual - APへ変更したらすんなり接続できました！

大変助かりました。ありがとうございます！！！

書込番号：24177340

[倦怠感]

＞かず＠きたきゅうさん

APモードにしたら複数台の機器がインターネットにつながらなくなってしまいました。。。
2台目以降はWifiにはつながりますが、IP設定ができずインターネットにつながらない状態です。

RTモードに戻すとVPN以外はすべて正常に動作します。

2重ルーター状態なのでは？とのことでしたが、RTモードに戻してコマンドプロンプト（ｔracert）で確認したところ、
192.168.11.1のBaffaloルーターの次が220.XXX.XX.XXでUCOMの回線となっており、2重ルーター状態ではない（？）みたいです。
（もともと宅内にも有線ハブがあったので、もしかしたらこれでも2重ルーター状態なのかもしれません。。。）

もともとのIO-DataのルーターではAutoモードを使っており、こちらを接続して同じ確認をしたところ、
同じように192.168.0.1のIO-dataルーター、220.XXX.XX.XXのUCOM回線と表示され、こちらであればVPNが接続できます。

VPNの方式は正確にわかりませんが、旧式ルーターのIPSECパススルーをオフにすると接続できなくなるので、
おそらくIPSEC方式だと思います。


旧式で問題なく出来ることが、Buffaloになったとたんに出来なくなるので参ってしまいました。。。
こちら原因わかりますでしょうか・・・。

書込番号：24178121

[かず＠きたきゅう]

ちょっと間違った、アドバイスだったようですね。

マンション共有のインターネットでしたか。。。

ルーターそのものもの、設定が必要ですね。。。

本質的な解決策では有りませんが、一番手っ取り早いのは、IOのルーターに戻して、IOのルーターの有線LANポートに接続して、MANUAL APで利用する方法があります。

その際、IOのルーターの無線LANは、無効にしておきましょう

で、どうでしょうか？

抜本的な解決は、その後ゆっくり考えてみるとかダメですかね？

書込番号：24178200　スマートフォンサイトからの書き込み

[かず＠きたきゅう]

本機で、IPSecパススルー設定がないみたいなので、できないかもしれないですね。

IOルーターを介する接続で有れば、目的は達成できそうです。

書込番号：24178294　スマートフォンサイトからの書き込み

[Excel]

>もともとのIO-Dataのルーターでは

念のために、これの「型番」は？

んで、「IPSec」だとすると、まことにザンネンながら、「WSR-5400AX6」くんは、非対応っすね。

「バッファロー　VPNマルチパススルーに対応していますか？（Wi-Fiルーター、有線ルーター）」
https://www.buffalo.jp/support/faq/detail/909.html

そもそも、「変えたくなった」のは、「どーゆー事情」になるっすか？
・「WiFi6」に、対応させたくって・・・
ってことならばっすね、
・「IO-Dataのルーター」を、親ルーターとして使って、
・「IO-Dataのルーター」は、設定で、「電波を止めてしまって」、
・そこに、「ブリッジモード（アクセスポイントモード）」に設定して、つかう。
ってしかないんでないのかしら・・・(-.-)。

どうでしょうか。

書込番号：24178350

[倦怠感]

＞かず＠きたきゅうさん
＞Excelさん

遅くなりましたが、教えていただきありがとうございます！
IO-DataのルーターはWN-AX1167GRで、カタログを見てもIPSecパススルー機能があるみたいです。

Wifi6が使いたくてルーターを新調しましたが、まさか非対応だとは思ってもみませんでした。
価格コムの検索でも「VPNパススルーあり」となっていたので買ったのですが、IPsecではなくPPTP限定なんですね。。。

IPアドレス固定して、ポート開放して、と色々と試してみましたが結局繋がりませんでした。
https://netsupport.widetec.com/nss/vpnsandchoice

今は屋根裏の有線ハブから出てるLANにそれぞれルーターを接続して使っています。
会社のVPNにつなぐときだけ旧ルーターに繋げばいいのであまり不便はありませんが、
電気ももったいないので早々に買い替えたいと思います。。。涙
（どの機種がいいですかね・・・？）

勉強せずに買った私が悪いのですが、最新機種が通常規格のIPsecに対応していないなんて、、、と
価格コムの検索項目も含めて、納得できない気持ちでいっぱいです。。。

いずれにせよ、丁寧に教えていただきありがとうございました！勉強になりました！

書込番号：24180063

[かず＠きたきゅう]

いえいえ
ただし買い換える必要はないと思いますよ。

ルーターはいずれにしても必要なわけだし、不具合や故障が発生した時の事を考えた場合、それぞれの役割の機器構成にしておいた方が安心な場合がありますよ。

・屋根裏の有線ハブにIOルーターのみ接続して無線LANは停止する。

・IOルーターの有線ポートに、当機をAPモードで接続する。

この構成にする事で、VPNも他の接続機器も全てwifi6の環境を構築する事ができます。

電気代といってもそんなに大したことはないと思います。
どうしても、無線LANルーター1つで済ませたい場合は、コンシュマー向けのBUFFALO製品は選択から外れてしまうと思います。

ご参考まで

書込番号：24180162　スマートフォンサイトからの書き込み

[Excel]

>会社のVPNにつなぐときだけ旧ルーターに繋げばいいのであまり不便はありませんが、

「つなぎかえ」る必要はないっすよー。(^^)/

「ブリッジモード（アクセスポイントモード）」っちゅーのはっすね、そこを通るデータが、
「どーいったたぐいのもなのか」
ってことには、「一切関知しないで」「素通し」するっってことっす。

なので、「ブリッジモード（アクセスポイントモード）」に設定するだけっす。

>電気ももったいないので早々に買い替えたいと思います。。。涙

・・・うん、これはあるっすよねぇ。(-.-)
なので、以下を参考に〜〜(^^)/

「 【2020年版】各メーカーのWi-FiルーターでVPNを使う方法/対応有無」
https://24wireless.info/how-to-use-vpn-on-wifi-router

どうでしょうか。

書込番号：24180873

[羅城門の鬼]

>会社のVPNにつなぐときだけ旧ルーターに繋げばいいのであまり不便はありませんが、

繋ぎ変えるのも面倒でしょうし、
元のIO-Dataの無線LANルータ(無線LANは停止)に
WSR 5400AX6をブリッジモードで有線LAN接続し、
VPN用のPCだけをIO-Dataの無線LANルータに
接続すれば良いのではないでしょうか。

>（どの機種がいいですかね・・・？）

https://24wireless.info/how-to-use-vpn-on-wifi-router
で各社の無線LANルータのVPN機能のまとめがありますが、
実際に必要なVPNの仕様をしっかりと見極めたうえで、
機種選定した方が良さそうですね。

書込番号：24180923

[倦怠感]

＞かず＠きたきゅうさん
＞Excelさん
＞羅城門の鬼さん

みなさまありがとうございます！
教えていただいたつなぎ方で、無事にVPNにも繋ぐことができました！

また、VPNの対応状況サイトもありがとうございます！
IPsecなるものを今回始めて理解したのですが、思いのほか対応ルーターが少なくてビックリしています。
（カフェとか他の家とかでもつないで使っていましたし、他の社員からもそんな話は聞いたことなかったので、、、）


ルーターの電気代はあまり大したこと無いようなので、しばらくはこの構成で使ってみたいと思います。
古いルーターに回線通すのが気分的になんだかなぁと思いましたが、どうせマンション内も古いLAN配線なのであまり気にしないことにしました。

実は言うと、この機種でIPv6もいけると思っていたのですが、UCOMが対応していないのが買った後で分かり、、、
色々と散々ですが、Speedtestが200Mbps→500Mbpsとアップしていたので良しとしたいと思います。

皆様、ありがとうございました！

書込番号：24181689

[羅城門の鬼]

>実は言うと、この機種でIPv6もいけると思っていたのですが、UCOMが対応していないのが買った後で分かり、、、

確かにUCOM光ではIPv6を提供していないようですね。
https://faq.em-net.ne.jp/faq/show/471?category_id=214&site_domain=ucomr

しかし、IPv6で高速化を求めているのなら、
単なるIPv6ではなくて、IPv4 over IPv6であることが必要です。
そしてIPv4 over IPv6はフレッツ系回線の特定のプロバイダだけで提供されています。

しかし高速化のためのIPv4 over IPv6ですが、
もともとフレッツ系回線だとIPv4 PPPoEで遅いのが、
IPv4 over IPv6でようやくまともな速度になったというだけであり、
IPv4 over IPv6に対応していない他のインターネット回線では
もともとのIPv4通信がフレッツ系回線ほどひどくはないので、
IPv4 over IPv6による高速化は不要とも言えます。

なので、IPv6にはそれ程固執する必要はないです。
フレッツ系回線以外だとIPv6でしか利用できないサービスはないですし。

書込番号：24182630

[Excel]

>実は言うと、この機種でIPv6もいけると思っていたのですが、UCOMが対応していないのが買った後で分かり、、、

最近、ミナサン、よく勘違いしやすいのがっすね、ご本人様が、「IPv6」っていってるモンがっすね、
・「IPv6」いわゆる「単純、純粋、IPv6」のことと、
・「IPv4 over IPv6」いわゆる「v6なんちゃら」のことが、
「ゴッチャになっている」ような気がするっす。

「単純、純粋IPv6」は、回線側は、最近はなーんもしなくっても、「最初っから」使えるようになってるところもあるっすね。
「UCOM」も、「場合によっては」使えるみたいっすよ。(^_^)v

んでも、「単純、純粋IPv6」ではっすね、「IPv6」に完全対応しているホームページは、まだまだ少なくって、「Google」「YouTube」あたりぐらいっす。
ほかの、ほとんどのホームページは「単純、純粋、IPv6」では表示できないっす。(;^_^A

最近よく、勘違いしてしまうことが多いことっすよねぇ。

んで、スレ主さんが求めていることは、おそらくは、「混雑する夜間の速度低下を、抑えることのできる」
・「IPv4 over IPv6」いわゆる「v6なんちゃら」接続
のことではないっすか。('ω')

だけんども、必ずしも「IPoE、v6なんちゃら接続が神！」ってわけでもないっす。

「混雑する夜間の速度低下」に関してはっすね、「地域差」とか、ゴホンニン様とこの「回線環境による」ってことも、ケッコー大きかったりするんで、そーいった可能性もあるかもしれないっすねぇ。

なので、
良く勘違いしやすいんっすけど、たとえ、「v6なんちゃら」にしても、「速度が上がる」ってわけではなくって、「夜間など混雑時でも速度が落ちにくい」んだってところは認識しておかなければならないっす。
前より悪くなることは無いと思うっすけど、「必ず早くなる！」ってもんではないっす。

本質的には、「IPv4」なのか、「IPv6」なのかってことは、「直接、速度に関係しているわけではない」仕組みでございます。
そこんところをシッカリ押さえておかないと、「v6なんちゃら」にさえすれば、「必ず！」速くなるって勘違いをしてしまうっすよね。
このあたりは、宣伝の仕方に問題があると感じているっす。(;^_^A

ある人のところでは、
「日中は300Mbpsなんだけど、夜になると5Mbpsしか出なかったんです。それが夜でも200Mbpsになりましたっ。(^_^)v」
ってこともあれば、
「日中でも夜でもだいたい200Mbpsくらい。v6なんちゃらにしたら500Mbpsになるのかなと思ったんだけどあんまし変わんなかった。」
って方もいらっしゃいます。

なので、いま「IPv4 PPPoE接続」していて、そういう「夜間の速度低下」が、そんなにはひどくないんであれば、「v6なんちゃら」の恩恵は少ないかもってことにはなるっす。

どうでしょうか。('◇')ゞ

書込番号：24182739

[倦怠感]

＞羅城門の鬼さん
＞Excelさん

お二方、コメントありがとうございます！
IPv6についても全く知識がなく、、、教えていただき感謝です！

現在〜50戸ぐらいのマンション（築10年）でUCOM回線を使っていますが、
時間帯によっては600Mbps以上（新ルーター）だったり、ときには100Mbps切るような状態です。
※厳密に測ってないので、PCやｗifiの状態による差かもしれませんが

（ゲーマーでもなんでもなく、仕事のVPNをつないだときには10〜20Mbpsしか出ないので、
全くもってどうでもいいレベルの差ではあります・・・笑）

IPｖ6が早いと謳っている商品が多いので、IPｖ4→IPｖ6へ切り替えで
時間帯による差がなくなるぐらいの認識でいましたが、
ご指摘の通り、IPv4overIPv6と純粋IPv6を混同しておりました、、、

IPv4 over IPv6はフレッツ系回線の一部プロバイダしか使えないというのも驚きです。
安心すべきなのか、無駄なことをしていたのを恥ずべきなのか微妙なところですね・・・

ルーターは長く使うものだから、あまり値段差を気にせず、
スペックが高そうなのを買ってみよぐらいの気持ちで選んでいました。

勉強不足でお恥ずかしい限りですが、最近テレワークになった典型的なサラリーマンなので、
同じように騙されて（？）、無駄に高スペックなルーターを買っている同胞は多いんじゃないでしょうか（言い訳）。


残るネット回線絡みの悩みといえば以下のような感じなのですが、もし良いお知恵があればお助けください。
（もちろんルーターの問題ではないのは重々承知しております）
・VPN接続時の回線の遅さ　（これはどうしようもない・・・？）
・時間帯による回線の速度差　（やはり気にはなります）
・Zoomビデオオン＆画面共有オン時の発熱＋回線遅延　（ほぼPCの問題とは認識しつつ、、、）

書込番号：24186949

[羅城門の鬼]

>・VPN接続時の回線の遅さ　（これはどうしようもない・・・？）

こちらは社内のネットワーク担当者やIT担当者に相談した方が良いと思います。
同じくVPNを利用している社員からの情報も吸い上げているでしょうし。

>・時間帯による回線の速度差　（やはり気にはなります）

フレッツ系回線の場合は、IPv4 over IPv6でインターネット接続することですが、
その他の回線だとその光回線がどれ程のユーザで共用（分岐）されているのか
にも依るのでしょうが、ある程度夜間などのゴールデンタイムに速度低下するのは
仕方ないかと思います。

>・Zoomビデオオン＆画面共有オン時の発熱＋回線遅延　（ほぼPCの問題とは認識しつつ、、、）

無線LANではなくて、有線LANで接続することです。
有線LANは無線LANに比べて断然安定していますし、
速度も出やすいです。

書込番号：24187026

[Excel]

>・VPN接続時の回線の遅さ　（これはどうしようもない・・・？）

・・・うん、ゴホンニン様の努力だけでは、「なんともならない(T_T)」んでございますね。
そもそも、「VPN」にすること自体で、「ガックリと」低下するっす。

そして、「単純に下り速度だけ」ではなくって、「双方の、のぼり速度」も、「おっきく影響してくる(;^_^A」ってことっすね。

>・時間帯による回線の速度差　（やはり気にはなります）

この対策は・・・、

まぁ、一般的には、最近は、「フレッツ網」は混み気味で、
・「NTTフレッツ回線」で、「プロバイダーの、v6なんちゃら接続」とかを申し込んで、「IPv4 over IPv6接続」ってもんにする
・スレ主さんとこでできるかどーかはワカンナイっすけど、プロバイダーを「NURO光」とか、「au光」とか、「eo光」とか、「電力系回線」にする

ってことでしょうかね。

>・Zoomビデオオン＆画面共有オン時の発熱＋回線遅延　（ほぼPCの問題とは認識しつつ、、、）

「発熱」っちゅーのは、「PCの発熱」っすか。(?_?)
んであれば、「アッツくならないよーな機種」にするしかないっす。

「遅延」に関しては、おそらくは、「有線化」よりも、「プロバイダー変更」「回線変更」のほーが、「効果がおっきい」とは考えるっすよ。

どうでしょうか。

書込番号：24187325

[倦怠感]

＞羅城門の鬼さん
＞Excelさん

遅くなりましたが、ご回答ありがとうございます！
やはり最後は回線・プロバイダーの変更しかなさそうですね。。
VPNが不安定なのは我慢するようにします。

可能な限り有線接続にもトライしてみます！
ありがとうございました！！

書込番号：24192656

[倦怠感]

続報です。

引っ越しのためルーターの設定を確認していたら、いつの間にかファームウェア1.03が来ていました。

＞・本商品を経由してIPsecでVPN接続ができない問題を修正しました。

とのことだったので、ファームウェアをアップデートして改めて接続したら、なんの問題もなく接続完了しました。。。
非対応ではなく不具合だったようです・・・

なにはともあれ解決しました。

書込番号：24720036