『VPNサーバーのクライアントIPアドレスについて』のクチコミ掲示板

[ma92si]

VPNサーバーのL2TPを使用しているのですが、本機でのクライアントIPアドレスの範囲指定に関して質問があります。
DHCPサーバーでは192.168.1.100-254を指定しています。
クライアントIPアドレスを192.168.1.xxxの範囲内にして同一ローカルエリアに指定し、屋外からスマホでVPN接続し共有フォルダ等にアクセスしたいのですが、「クライアント IP アドレスが DHCP IP アドレス プールと競合しています。」となり指定することができません。
標準では10.9.0.10-19が指定されており、この状態ではローカルエリアに接続出来ないですよね？
解決の仕方があれば教えて下さい。
また、私の理解が間違っていればご指摘お願いします。

書込番号：25075841

[タイタクパートラム]

VPNサーバー側でLAN内にルーティングをかける設計思想なのでは。LAN内の端末とホストアドレスの競合が完全に避けられますので。
私はv6プラスでVPNを繋ぐために、自宅でWireguardというVPNプロトコルのサーバーをラズパイで立ててますが、同じようにLAN内とは別のネットワークアドレスで端末にIPアドレス割り当ての上ルーティングをかけてます。
ちなみにNASのVPNサーバー機能でも、似たようなクラスA割り当ての初期設定が多いように思います。手持ちのasustorのNASもL2TPやOpenVPNのサーバー機能がありましたが、10.0.0.3からが初期設定でした。

ただ、DHCPスコープ範囲外であれば同じネットワークアドレスでもアドレス払い出しは理屈上可能と思います。私はL2TPも一応YAMAHAルーターでPPPoE回線側に待ち受けを設定してますが、こちらは同じネットワークアドレスで設定OKでした。ただしDHCPスコープ範囲とはかぶらないようにしています。

書込番号：25076233

[おかめ@桓武平氏]

＞ma92siさん

>> DHCPサーバーでは192.168.1.100-254を指定しています。
>> クライアントIPアドレスを192.168.1.xxxの範囲内にして同一ローカルエリアに指定し、屋外からスマホでVPN接続し共有フォルダ等にアクセスしたい

アクセスしたい端末を固定IP(192.168.1.1-99の範囲に収める)に設定してアクセスされると問題回避出来ませんか？

>> 標準では10.9.0.10-19が指定されており、この状態ではローカルエリアに接続出来ないですよね？

２セッション接続出来る回線のISPを利用が大前提になりますが、
そしてルーターを２つ設置され、
アクセスしたい端末だけに２つのLAN(192.168.1.???と10.9.0.???)で繋げると
接続出来るかと思います。

書込番号：25076510

[ma92si]

ご返信ありがとうございます。
結果的に、タイタクパートラム様の返答の「VPNサーバー側でLAN内にルーティングをかける設計思想なのでは」が正解でした。
原因はwindows11側で、ファイヤウォールでした。
ネットワークの詳細設定→windowsファイヤウォール→詳細設定から「セキュリティが強化されたwindows defenderファイヤウォール」を開き、受信の規則→ファイルとプリンターの共有（SMB受信）→スコープ→リモートIPアドレスにクライアントIPアドレス払い出し範囲「10.9.0.10-10.9.0.19」を許可すれば、VPN接続したスマホから共有フォルダにアクセスすることが出来ました。

色々と教えて頂きありがとうございました。

書込番号：25080343