『ポート開放ができず、できた方がいたら教えて下さい』のクチコミ掲示板

[sora_2_sora]

本機 + OCNバーチャルコネクト環境でSoftether VPNサーバを立てたく、ポートマッピング設定したのですがポート開放ができません。
どなたか本機 + OCNバーチャルコネクト環境でポート開放ができた方がいましたら、設定方法を教えていただけないでしょうか？

自分が試した設定は次のとおりです。
・手順通りポートマッピングの設定を実施（手順：https://www.aterm.jp/support/guide/category/enjoy/port/016/main.html）
・ポート番号は設定画面に表示されたものを使用
・IPv4パケットフィルタ設定で、使用するポートを通過で設定

確認したこと
・VPNサーバのファイアウォールは問題なし（ローカルネットワーク上ではVPNサーバに接続できる）
・ドメイン検索サービスでVPNサーバのドメインは見つかる（https://www.cman.jp/network/support/ip.html）
・外部ネットワークからVPNサーバへアクセスしようとするとVPNサーバに接続できない

公式のサポートにも問い合わせましたが、ポートマッピング設定をすれば接続できるはずとのことで、それ以上の情報は得られませんでした。

よろしくお願い致します。

書込番号：25329394

[羅城門の鬼]

>本機 + OCNバーチャルコネクト環境でSoftether VPNサーバを立てたく、ポートマッピング設定したのですがポート開放ができません

特定のポートを設定しようとしているのでしょうか？

OCNバーチャルコネクトだと map-e 方式ですので、
使えるポートの範囲が限定されており、
どれでも好きなポートをポートマッピング出来るわけではないです。
https://www.rakuda-ushi.com/entry/wifi-map-e
https://isecj.jp/tools/portcheck-map-e/

書込番号：25329414

[おかめ@桓武平氏]

＞sora_2_soraさん

>> 本機 + OCNバーチャルコネクト環境でSoftether VPNサーバを立てたく、ポートマッピング設定したのですがポート開放ができません。

残念ですが、IPv6 IPoE+IPv4 over IPv6(MAP-E)では、
好き勝手なポート番号では、ポート開放は出来ません。

固定ポート番号で処理出来ない機能の場合、
別途IPv4 PPPoE側でポート開放するしか方法はないです。

Softether VPNサーバ：既定では、ポート番号7777のようです。

もし、
クライアント端末側でポート番号を変更してもアクセス可能でしたら、
OCN VCでポート開放で使えるポート番号に変更して使うしかないかと思います。

書込番号：25329440

[買いたいけど金がない]

TCPの5555のポートは問題ないと思うけどね。

ルーターのIPv6ファイアウォール機能（Stateful Packet Inspection）を
オフにしてみたらどう？

書込番号：25329447

[おかめ@桓武平氏]

＞sora_2_soraさん

「追加」ボタン押下後、
利用可能ポートの一覧が出るので、
その範囲内でポート開放のNATエントリ追加を設定して下さい。

書込番号：25329476

[木賃宿]

＞sora_2_soraさん
> ・ポート番号は設定画面に表示されたものを使用

「3.3.6 リスナーポート」には『初期状態は、VPN Server には「443 番」「992 番」「5555 番」の 3 つの TCP/IP ポートがリスナーポートとして割り当てられています。』とあります。

> https://ja.softether.org/4-docs/1-manual/3/3.3

(スレ主さんの環境で)上記のポートが割り当てられていない場合は、割り当てられているポートから選んだ任意のポートに対して、「VPNサーバー管理マネージャ」または「vpncmd」でリスナーの作成・有効化をおこなう必要がありそうです。

書込番号：25329478

[おかめ@桓武平氏]

＞sora_2_soraさん

「443 番」「992 番」「5555 番」ですと、
OCN VCでは、そのままでは使えないです。

インターネット側のポート番号を変更して
LAN側を「443 番」「992 番」「5555 番」になるよう、
マッピングして設定して下さい。

書込番号：25329486

[くりりん栗太郎]

＞sora_2_soraさん

＞外部ネットワークからVPNサーバへアクセスしようとするとVPNサーバに接続できない

ルーターのポート開放の設定が正しいと仮定すると、原因は他にあるのかも。
外部ネットワークから（LOCALではなくて）、ルーターのWAN側IPアドレスにpingが通るかどうか、確認した方が良いと思います。

書込番号：25329502

[sora_2_sora]

みなさま、ご返信ありがとうございます。

説明不足しており申し訳なかったのですが、使用できるポートに制限があることは認識しております。
そのためポートマッピング設定画面に表示される使用可能なポートを設定しました。

また、Softetherの設定としましては、OpenVPNを使いたかったためOpenVPNを有効にし、Listenポートにポートマッピングで設定したのと同じポートを追加しました。
443、992、5555はポートマッピングで設定できないポートであるため、設定していません。
（SoftetherでOpenVPNを使いたい理由も、これらのポートが使えないためです）

> 外部ネットワークから（LOCALではなくて）、ルーターのWAN側IPアドレスにpingが通るかどうか、確認した方が良いと思います。
こちらのサイト（https://www.cman.jp/network/support/ping.html）で確認したところ、以下の結果でした
- DNS : OK
- ping : NG
- ポート開放 : NG
でした。pingのポートは開放していないため、この結果が想定されるものかどうかまだ判断がついておりません。

> ルーターのIPv6ファイアウォール機能（Stateful Packet Inspection）を
オフにしてみたらどう？
今操作できる状況にないため、後ほど試してみます。

書込番号：25329622

[おかめ@桓武平氏]

＞sora_2_soraさん

>> OpenVPNを使いたかったためOpenVPNを有効

デフォルトのポートは、1194ですが、
インターネット側をOCN VCで使える利用可能ポートに切り替えると
繋がるかと思います。

クライアント側に配布するプロファイルも
切り替えたポート番号になっていることを確認して下さい。

書込番号：25329729

[sora_2_sora]

＞おかめ@桓武平氏さん

ありがとうございます。

> デフォルトのポートは、1194ですが、
> インターネット側をOCN VCで使える利用可能ポートに切り替えると
> 繋がるかと思います。
OpenVPNのListenポートに、ポートマッピングで設定したポート番号を追加しています。

> クライアント側に配布するプロファイルも
> 切り替えたポート番号になっていることを確認して下さい。
プロファイルもこの追加したポート番号になっている個をと確認しています。
ローカルネットワーク内では、この追加したポート番号でOpenVPNに接続できることを確認済みです。

書込番号：25330735

[おかめ@桓武平氏]

＞sora_2_soraさん

NATエントリに

LAN側ホスト　　VPNサーバーのローカルIPアドレス
プロトコル　　　UDP
変換対象ポート　1194以外のポート番号 (利用可能ポート)
宛先ポート　　　1194

に設定されているのでしょうか？

書込番号：25330794