『OpenVPNについて』のクチコミ掲示板

[Kazzumaru]

ソフトウェアバージョン 3.0.0.4.386_49559-g6bbef69
DDNSなど設定してOpenVPNクライアントからRT-AX55のOpenVPNサーバーに接続できていることは確認できています。
ただ、VPN接続状態で、クライアント側でインターネット接続（Googleトップページ）をしようとすると
アクセスしてくれません。

RT-AX55のOpenVPNの設定で
クライアントの VPN 接続範囲＞インターネットとローカルネットワーク
を設定しています。

なにか他に設定が必要でしょうか？？？
色々とググっているのですが、ここ以外を設定しなくても普通に動いている解説ページもあり、混乱しています。

書込番号：24826374

[LsLover]

『
VPN接続状態で、クライアント側でインターネット接続（Googleトップページ）をしようとすると
アクセスしてくれません。
』

openvpn.confに[ push "redirect-gateway def1 ]を追加しても改善しませんか?

『
OpenVPNでリモートアクセスVPNのトラフィックを全てVPN経由にする方法
：
次にopenvpn.confに以下を追記して、デフォルトルートをVPN経由になるようにします。
push "redirect-gateway def1"
』
https://dev.classmethod.jp/articles/openvpn-vpn-traffic/

書込番号：24826427

[ムアディブ]

VPN経由でリモートのLANからさらにインターネットにアクセスしたいといことですかね。

なんでそんなことするのかわかりませんが、、、それはproxy経由ですか? NATですか?

書込番号：24826452

[おかめ@桓武平氏]

＞Kazzumaruさん

>> DDNSなど設定してOpenVPNクライアントからRT-AX55のOpenVPNサーバーに接続できていることは確認できています。
>> ただ、VPN接続状態で、クライアント側でインターネット接続（Googleトップページ）をしようとすると
>> アクセスしてくれません。

以下の流れで間違いないでしょうか？

OpenVPNクライアント ==(モバイル網)==> ISPなど ==(固定回線網)==> RT-AX55のOpenVPNサーバー

書込番号：24826456

[Kazzumaru]

皆さん、ありがとうございます！

おかめさんの書いていただいた構成で、
公衆無線LANなどから安全にネットアクセスしたくて、
VPNの構成にチャレンジしてます。

つまりわ、iPhoneや、android端末でのアクセスになります。
端末では、他のVPNサーバーにアクセスして、インターネットに接続できているので、
クライアント側でなく、RT-AX55のサーバーの設定がおかしいのでは無いか。
と考えて質問してます。

割り振られたアドレス領域が、宅内アドレス領域と違うので
なんかしら設定が、いりそうかな。でも、それは、
クライアントの VPN 接続範囲＞インターネットとローカルネットワーク
の設定でクリアしてるのかがなんとなく分かってないです。

書込番号：24826949　スマートフォンサイトからの書き込み

[LsLover]

『
割り振られたアドレス領域が、宅内アドレス領域と違うので
』

VPNの詳細を[詳細設定] ->インターフェースがTAP（ブリッジ）の場合、宅内のセグメント内のIPアドレスが割当てられます。
VPNの詳細を[詳細設定] ->インターフェースがTUN（ルーター）の場合、宅内のセグメントとは異なるIPアドレスが割当てられます。

RT-AX55のOpenVPNの設定でインターフェースがTUNを選択していませんか?
この場合、VPN 用のサブネットからサーバー側の本来のサブネットへとアクセスするためのルーティング設定が必要となります。
openvpn.confに[ push "redirect-gateway def1 bypass-dhcp" ]を設定する必要があります。

『
[VPN] OpenVPNサーバーの設定方法
：
3. VPNの詳細を[詳細設定] 、インターフェースは環境に応じて［TAP］または［TUN］を選択します。
TUN (Network Tunel)： レイヤー3のルーティング方式、ネットワークは別セグメント
TAP (Network tap)： レイヤー2のブリッジ方式、ネットワークは同一セグメント
』
https://www.asus.com/jp/support/FAQ/1008713/

書込番号：24826996

[たく0220]

＞Kazzumaruさん

ASUSのルーターは所有してませんので下記サイトの設定画面の画像を参考にさせて頂きました。
参考:【OpenVPN】ASUSのWi-FiルーターでVPNを使える環境を準備する | tarufulog
https://tarufu.info/aus%E3%81%AEwi-fi%E3%83%AB%E3%83%BC%E3%82%BF%E3%83%BC%E3%81%A7openvpn%E3%82%92%E4%BD%BF%E3%81%88%E3%82%8B%E7%92%B0%E5%A2%83%E3%82%92%E6%BA%96%E5%82%99%E3%81%97%E3%82%88%E3%81%86/

多少設定項目が違うかもしれませんが、上記の「VPN機能を有効にする」の「４．詳細設定で設定項目を選択、入力する。」にある「クライアントにDNSを通知」、「DNS 応答」という項目がRT-AX55の設定にはありますか？
あるのでしたら「はい」に変更してみて動作確認してみてください。


別案としてはクライアント側の設定ファイルに下記２つの行がなければ追記して再度インポートして動作確認してみてください。

・トラフィックを全てVPN側へ設定する
redirect-gateway def1

・DNSを指定する
dhcp-option DNS [RT-AX55のIPアドレス]
　例1: dhcp-option DNS 192.168.1.1
　例2: dhcp-option DNS 8.8.8.8

これでも上手く動かなかった場合は、詳細設定の画面をスクショしてアップされると良いかもしれません。

書込番号：24827080

[Kazzumaru]

＞たく0220さん
ルーター設定のDNS応答ではなぜかうまくいかず、
クライアント側設定ファイルに追記することで解決できました！

ご回答いただいた皆様ありがとうございました。

書込番号：24827496

[たく0220]

＞Kazzumaruさん

無事に解決したみたいで良かったですね。
書き忘れたのですが、クライアントプッシュは「はい」になってましたか？

一応ASUSのサポートに今回の状況を伝えて確認しておいた方が、今後の為になるかもしれません。

書込番号：24827519