『自宅環境下でのVPN接続について』のクチコミ掲示板

[らるーて]

重複の質問で申し訳ありません。

以前、こちらでVPN接続が自宅でできない
と相談をした者です。

本日、社にて
こちらで教えていただいたバッファローのツールを使用して

L2TP NATトラバーサルの有効化をしていただいたので
早速自宅でVPNのテストを行ってみました。

しかし、
「リモートコンピューターと最初にネゴシエートするときに、セキュリティ層で処理エラーが検出されたため、L2TP接続に失敗しました。」

とエラーが吐き出されてしまい
何度VPN情報を入れ直しても改善されません。

こちらについでは、ルーター側がパススルーに対応していないからかと推察しておりますが、
こちらのAirStation WSR-3000AX4Pを間に挟むことで改善する可能性は見えますでしょうか？

自宅の接続はwi-fi6を使用しておりますが
会社の接続は、wi-fi4？等古いとは言われました💧


自宅環境 NURO光：MAP-E(らしい)
会社：L2TP over IPsec 及び PPTP

自宅Windows11PC(L2TPの設定＋L2TP NATトラバーサルの有効化)→自宅NURO光(ZXHN F2886Q)→L2TPVPN接続→会社のVPNサーバー
の順での接続を目指しています。

書込番号：26193416　スマートフォンサイトからの書き込み

[えがおいっぱい]

＞らるーてさん
以前質問をいただいた時は、AirStation WSR-3000AX4Pはなくて、NUROで今はダイレクトに繋がっているって話でしたっけ？

＞リモートコンピューターと最初にネゴシエートするときに、セキュリティ層で処理エラーが検出されたため、L2TP接続に失敗しました。

https://dot1.tv/l2tpnotwork/

という事なので、接続云々の前に、まずは、自分のPC側につき、URLの内容を確認ください。NATトラバーサル機能はすでに有効化されているので、ほかは、事前共有キーがあっている事、セキュリティレベルに3つともチェックがはいっている事と、IPsec系のサービスが動いている事が最低限の条件になってきます。

それでもだめな場合は、NURO光ではIPsecのパススルーが出来ないようなので、別途ルーターを用意するなどして、PPPoEによるVPNパススルーを実現しないとどうにもなりません。

その場合は、１）NURO光に電話をして、PPPoEパススルーができるか？の確認　２）１）が出来る場合はルーターの準備　３）PPPoEを提供してくれるプロバイダとの契約　４）PPPoE接続したPCにつないでIPsecパススルーの有効化　という手順が必要になります。
結構ハードルがたかいですが、まずは、NURO光がPPPoEパススルーができるかどうか？の確認からになってくると思います。色々かくと大変なので、一旦ここまで…。

書込番号：26193455

[ニコイクス]

調べてましたら言われてる通りNURO光はMAP-E方式で間違いないです
VPNパススルーですがWSR-3000AX4PにはPPTPパススルーの名前でありましたがメモ「transix」、「v6プラス」、「IPv6オプション」、「OCNバーチャルコネクト」、「クロスパス」、「v6 コネクト」などのサービスをお使いの場合、PPTPパススルーは使用できません。と説明書に書かれてあるのでPPTPパススルーは使えないみたいです
v6プラスはMAP-E方式なので

【公式】IPv6アドレス対応およびMAP-E方式について | NURO 光 - インターネット・光回線
https://www.nuro.jp/ipv6.html

ユーザーマニュアル
https://www.buffalo.jp/s3/guide/wsr-3000ax4p/99/ja/index.html?Chapter3&h_class=h3anc1#h4anc31

書込番号：26193458　スマートフォンサイトからの書き込み

[らるーて]

＞えがおいっぱいさん
ご無沙汰しております。
また、お世話になり恐縮です。
いただいたURLを確認させていただき、ルーターのZTEにアクセスしたりして確認をしておりますが
そもそもZTEの項目として、「パススルー」の項目もないものでした。

やはり、我が家の環境では難しいようですね💦

＞ニコイクスさん
ご返信をありがとうございます。
お世話になります。
内容、確認させていただきました。

v6プラスはMAP-E方式なのでパススルーは利用できない契約
と認識いたしましたが、そうなりますと
ルーターをいくら挟んだところで、大元の契約の関係で接続はできない。
この認識で問題ないでしょうか💦

書込番号：26193475

[ニコイクス]

NURO光でPPPoEが出来ればVPNパススルーが出来るのでNURO光に問い合わせてもしPPPoEが出来ない場合はPPPoEが使える別の光回線にするしかないです

書込番号：26193482　スマートフォンサイトからの書き込み

[えがおいっぱい]

＞らるーてさん
＞v6プラスはMAP-E方式なのでパススルーは利用できない契約と認識いたしましたが、そうなりますとルーターをいくら挟んだところで、大元の契約の関係で接続はできない。この認識で問題ないでしょうか

いえ、PPPoEパススルーがZTEでできれば、大丈夫ですよ。なのでまず、NURO側でPPPoEパススルーができることの確認が先決です。それができれば、PPPoEプロバイダとの契約、さらにはルーターの購入が必要になっちゃいますが…。

書込番号：26193487

[らるーて]

＞えがおいっぱいさん
＞ニコイクスさん

お二人共、お返事ありがとうございます。
まとめてのご回答をお許しください。

「PPPoE」での接続が出来るかNURO光へ確認

これが最優先で必要とのことですので
ダメ元で明日問い合わせをしてみようと思います。

次こそは、できました！と報告ができれば嬉しいです。
よろしくお願いいたします。

書込番号：26193490　スマートフォンサイトからの書き込み

[おかめ@桓武平氏]

＞らるーてさん

>> L2TP NATトラバーサルの有効化
Windowsのクライアントの場合、この設定は必要になって来ます。

==============================================

当方は、
ドコモ光のOCNバーチャルコネクトですが、
1回線２セッションで日々運用しています。

ルーターは、
IPv6側(IPv6 IPoE + IPv4 over IPv6)は、Aterm WX3600HPで、
IPv4(IPv4 PPPoE)側は、Buffalo BHR-4GRVです。

VPNサーバー(L2TP)側は、Buffalo BHR-4GRV側に配置しています。
※ 現在、NASが故障中なので、VPNサーバー(L2TP)が停止中です。

VPNクライアント側のルーターの機能で
IPv6 IPoE + IPv4 over IPv6でもVPNパススルーが出来ないと
難しいかと思います、

メーカーによっては、
IPc4 PPPoEでないと、VPNパススルーが機能しないのもあるので、
これで使うのは辞められるといいかと思います。

書込番号：26193683

[えがおいっぱい]

＞らるーてさん
https://hikari-connect.com/nuro-pppoe

嫌な記事を1つみつけてしまいました。NURO光はPPPoEパススルーが不可のようです…。

となると、NURO光を使っている以上、自宅からL2TPで接続は不可、スマホのテザリングかモバイルWi-Fiを別途契約以外道が絶たれてしまったきがします。

この際、おもいきって、NURO光からNTT系のプロバイダへ変更されてはどうですか？入会キャンペーンなどで相当安くなる（数万円還元）ところが多いですし。毎月スマホテザリングしてパケットをつかったり、モバイルWi-Fiをレンタルするよりはトータルやすいかと。

ただその場合であっても注意が必要で、NTT系でも今はIPoE接続が主流になっているので、IPsecパススルーは出来ません。確実にやれる方法としては、ひかり電話の契約(ただし月額500円加算になります)をしてHGWをレンタルし、HGWの下に市販ルーターをかってPPPoEパススルーで接続し、仕事用の接続だけは、その配下のPPPoEルーターから行うというやりかたです。これは当方もやった事があるので実績があります。PPPoEルーターであればIPsecパススルーができるので、L2TPもつながります。また、ビッグローブ光などは、PPPoE用のIDを1つ無料でくれるので、プロバイダはPPPoE接続も提供しているところを選べば、追加料金もかかりません。

以下は単なる余談です。L2TPっていまとなっては古い(PPPoE時代のもの)なので、OpenVPNやWireguardというIPoEにも対応しているVPNが主流になっていて会社もそっちに対応してくれれば、NURO光でも出来るはずなんですけどね…涙

書込番号：26193686

[えがおいっぱい]

＞おかめ@桓武平氏さん
横からすみません、口をだしてしまって…。

>> L2TP NATトラバーサルの有効化
＞Windowsのクライアントの場合、この設定は必要になって来ます。

こちらの質問主さん、別スレでこの件でなやまれていて、1番上にかいてあるとおりすでにこれをやったけど繋がらないというご雑談なのと、NURO光ユーザなのでNTT系のように2セッションはれないねっていう事でこまっておられる方です。

書込番号：26193688

[えがおいっぱい]

ご雑談　✕　ご相談　○　なんていう誤変換をIMEちゃんとせい！・・・大変失礼しました。

書込番号：26193690

[らるーて]

＞えがおいっぱいさん　＞ニコイクスさん

＞おかめ@桓武平氏さん

追加でのご教示、情報の提供をありがとうございます。
Nuro光にて確認させていただきましたが、やはりPPPoE接続を有効にすることを行っていないようで、
フレッツ経由でもないので、インターリンクさん等のブロバイダのみ契約でも対応不可のようでした。

その為、こちらの購入も諦めます💦
ｖ6契約が3年縛りのため、あと2年はここでいる必要がある為
ｖ4→契約変更した当時の自分を怨むばかりです😭

皆様、前回と引き続き色々と助けていただきありがとうございました。
また、何かありましたらご助言いただけますと幸いです。


こちらで、本件締めます。

書込番号：26193796

[えがおいっぱい]

＞らるーてさん
最後までお力になれずすみません。

NURO光は回線敷設費の44000円が分割36回払でかかっているので、途中でやめるとこれがのっかってくる（請求される）事を失念していました。

ただ、お仕事で使う事を考えれば、新規入会現金還元キャンペーンは色々なプロバイダでやっていますし、上にも書きましたが、当方はNTT系の契約(auひかりもやっているので間違えないようにご注意ください、こちらはだめです)でビッグローブでL2TPの接続を実施していた経験があるので、思い切って違約金を払ってでも乗り換えてしまい、入会キャンペーンの現金キャッシュバックで充当するというのも手だと思いますよ。

https://join.biglobe.ne.jp/ftth/hikari/campaign/?cl=join_campaign_hikari

自分はビッグローブの営業でもなんでもないですが、1GBのプランだと、3ヶ月の無料＋半年後に25000円現金でかえってくるので(10GBのプランもPPPoEができないケースがあるので、必ず１GBのプランを選ばないとだめです)、検討してみてはいかがでしょうか。

書込番号：26193859

[おかめ@桓武平氏]

＞らるーてさん

会社など外部のVPNサーバーに接続する場合は、
スレ主様側は、PPPoEで無くても、
VPNパススルー(L2TP)がルータなどに実装されている場合は、
IPoE接続でも、接続は可能です。

WX3600HPの場合、VPNパススルー(L2TP)が暗黙で機能しているため、
IPv6 IPoE接続でも、VPNサーバーに接続することが出来ます。

なお、VPNパススルーがIPv6 IPoE接続で使えないメーカーがあるので、
気を付けて下さい。

逆に、スレ主様のLAN内にVPNサーバー(L2TP)を配置する場合、
固定のポート開放が必要なため、
IPv4 PPPoE接続させる必要があります。

書込番号：26194053