『WXR9300BE6PのVPNサーバ機能について』のクチコミ掲示板

[【かっぱくん】]

試された、または実際に使用できている方がいらっしゃったらご教示ください。

取説を見ると、WXR9300BE6Pが提供するVPNはwindowsでは使えないと書かれていましたが、windows11はL2TP/IPsecの標準クライアント機能があるので本来は接続できるはずです。
AIに聞くと「windows側はサーバに厳格な要件を求めるがルータ側の実装が緩いから相性が出る」という回答でしたが、実際問題として本当に使えないのでしょうか？
だいぶ古い別機種の過去ログでは「一応つながるが切断されてしまうので動作保証していない」というバッファローのメール返信が記載されていましたが、この機種で実際に安定動作している方がいらっしゃらないか改めて質問する次第です。
https://bbs.kakaku.com/bbs/K0000950565/SortID=23502966/

もし安定稼働している実績があるのであれば、この機種を購入しようと思います。
お詳しい方、よろしくお願いいたします。

書込番号：26463263

[えがおいっぱい]

＞【かっぱくん】さん
WXR-9300BE6PのVPN機能は書かれている通りL2TP/IPsecを採用しています。そのためプロバイダ側でポート500、1701、4500の開放が可能であれば、Windows11環境でも構築は可能です。
つまり、これらのポート開放にはこのルーター上ではPPPoE接続を利用している事という前提がつきます。
現在主流のIPoEサービス（v6プラスやOCNバーチャルコネクトなど）では、仕様上これらのポートを開放できないため、基本的には利用できませんし、VPNのメニューも無効化されるかもしれません。
さらに、Windows 11側ではNATトラバーサルという設定も必要になりますので、「NATトラバーサル Windows11」といったキーワードで検索し、自力で設定変更が可能かどうかが１つの判断基準となってきます。
以上の通り、プロバイダの接続条件をクリアし、かつレジストリレベルでのWindows設定変更が必要になるため、導入のハードルは実は高めです。また、特定のポートを常時開放することになるため、セキュリティのリスクが相当高まる点も注意が必要です。

書込番号：26463322

[おかめ@桓武平氏]

＞【かっぱくん】さん

この製品でL2TP/IPSecのVPNを使う場合、
契約されているプロバイダーが、
IPv4 PPPoE接続が出来る回線でないと
決められたポート解放を設定することが出来ません。

まあ、
２セッション接続可能なプロバイダーでしたら、
２台のルータで役割分担させ、
メインをIPv6 IPoE接続させ、
サブにIPv4 PPPoE接続させて運用させるのでしたら、
VPN運用は可能かと思います。

ONUと２台のルータ間に、
HUBも必要になるかと思います。

メインのIPv6 IPoEで、PPPoEブリッジを「有効」にしても
同一LAN運用では、正しく動作しないので、おすすめしません。

書込番号：26463347

[【かっぱくん】]

＞えがおいっぱいさん
＞おかめ@桓武平氏さん

早速お詳しい方から返答がついてありがたいです。

使用回線はUCOM光レジデンスです。ユーザーID等は使わずに接続できているのでIPoEですよね。
ただポート開放は80含め自由に開け閉めできていて、Windows11Pro上でHTTP他数種類のサービスを安定稼働できています（セキュリティ対策も、通り一遍刀のものは網羅しているつもりです）。
UCOMはVPNに必要なポートを制限していないとFAQに記載しているので、現時点ではポート開放は障害にはならないかと思っています。
https://arteria.custhelp.com/app/ucom/answers/detail/a_id/4817/c/103/p/24

クライアント側のNAT-T有効化は、自分のノートPCでは出来ますが会社PCでは無理ですねー。NAT-T有効化できないせいでつながらないなら、これはもう諦めるしかないかもです。

自分が知りたかったのは、Windowsからの接続が「VPNサーバ（ルータ）側の制約で全くできない」のか、「動きそうだがつながらない場合の原因が特定出来ないから動作保証しない」のかです。
お二人のコメントは後者のようですので、チャレンジしてみる価値はありますね。

書込番号：26463435

[【かっぱくん】]

FAQはクライアント側のポート制限の話でしたね…
ただこれまでの実績から各ポートは開けられそうなので、NAT-Tを有効化すればIPsecのESPは通りそうだと踏んでます。

何か大きな勘違いをしているようならご指摘ください(汗)

書込番号：26463445

[えがおいっぱい]

＞【かっぱくん】さん
試してみる価値はありそうですが、理解では「UCOM光レジデンスからレンタルされているルーター」、もしくは「屋内据え置き型のルーター」に該当する装置が既にあるのではと思っています。

その場合、AirStation WXR9300BE6PはAP/Bモードでの設置になります。ただ、WXR9300BE6Pをこれらのモードで使用した際、VPN機能が無効化されないかどうか、事前に調査が必要だと考えています。

なお、現在は新品での入手が難しいのでフリマ入手になりますが、IODATA製のWi-FiルーターのうちWi-Fi5世代までのもので上位モデルであればVPN機能を搭載しており、かつBR/APモードでもVPNを利用できることを実機確認済みです。また、自宅のWindows 11マシンから接続できることも確認しています（NAT-T有効化済み）。

ご参考までに。

書込番号：26463448

[羅城門の鬼]

＞FAQはクライアント側のポート制限の話でしたね…

WindowsはWXR9300BE6Pの配下なのですよね。
WXR9300BE6PのVPNサーバ機能を使いたいのでしょうか？

書込番号：26463456　スマートフォンサイトからの書き込み

[【かっぱくん】]

＞えがおいっぱいさん
現在はセキュリティ上もあまり安心できない古いバッファローのルータを使っており、これの買い替え検討です。
IOデータの情報もありがとうございます。参考にさせていただきますね。

＞羅城門の鬼さん
やりたい事は以下の通りです。

Windows11 PC（自分のPC、会社PC）
↓
スマホ（テザリング）
↓
インターネット
↓
自宅ルータ（購入しようとしているこの機種）
↓
自宅内LAN（アクセスしたいサーバ機や24時間録画機を含む）

LAN内のサーバ機（Windows11Pro）でSoftEther等のVPNサーバを動かそうとも思いましたが、出来れば会社PCのクライアント側のWindowsの標準機能で接続したかったので、あれこれ考えた挙句VPNサーバを動かせるルータへの買い替えという結論になりました。どうせとても古い機種だったのでちょうどいい機会です。
もしNAT-Tが必須なのだとしたら会社PCのレジストリはいじれないのでSoftEtherでいいのかもしれませんが、まあまずはやってみます。

書込番号：26463494

[おかめ@桓武平氏]

＞【かっぱくん】さん

>> 使用回線はUCOM光レジデンスです。

「デュアルスタック方式」の様ですので、
NTT系の回線の様な、MAP-E/DS-Liteの様な仕様と異なっています。

今、お使いのレンタルルーターは必須になるので、
APモード(ブリッジモード)にして運用する方法になってしまいます。

書込番号：26463546

[おかめ@桓武平氏]

＞【かっぱくん】さん

SynologyやQNAPのNASのVPN機能を使う方法もあるかと思います。

5年ぐらい昔、IO-DATAのWN-DX2033GRとか
QNAP TS-119PII/TS-231K、macOS 10.13 Serverで
L2TP/IPSecを実験したことあります。

IO-DATAの場合、その当時、iobb.netのDDNSサービスを使っていましたが、
2年前にiobb.netのDDNSサービスは終了した様です。

今は、DDNSを使うとしたら、QNAPのDDNSサービスになってしまいます。

書込番号：26463552

[【かっぱくん】]

＞おかめ@桓武平氏さん

＞今、お使いのレンタルルーターは必須になるので
ルータは最初からなくて、ショボい100BASE-TXのハブが付いていただけでした。
グローバルアドレス3個が無料で、3台まで接続できるという触れ込みでしたね。

DDNSはもう15年くらい？mydns一筋です。
無料なのに安定してます。

書込番号：26463593　スマートフォンサイトからの書き込み

[【かっぱくん】]

ご報告です。
買おうとしていたサイトからこの機種が一時的に売り切れてしまい、メーカーサイトにも在庫限定とあったのでこちらを購入しました。
https://kakaku.com/item/K0001530491/
結果、ルーターで立てたL2TP/IPsecサーバに、LTE経由のWindows11からNAT-Tを有効化せずともそのまま一発でログインすることができました。
ルータ自体も今のところ安定しており、心配が杞憂に終わって若干拍子抜けしております。

皆様、ご相談に乗っていただきありがとうございました。

書込番号：26472376