質問: vpn接続先の端末にアクセスできない インターネットに接続をしているyamaha rtx1200にvpnの設定を行い、rtx1200に外部からipadにてl2tp接続を行いました。 vpnに接続はできるのですが、接続先(rtx1200配下)の端末に正常にアクセスすることができません。 現象としてはipadからpingアプリでpingを打ったところ下記の様に1回のみ応答がありますが、その後はタイムアウトになってしまいます。 最終的にはファイルサーバへアクセスしたいのですが、pingがこの状態でファイルサーバへ接続することもできません。 36 bytes form 192.168.12.xx : icmp_seq=0 ttl=63 time=104 ms requet timeout for icmp_seq 1 requet timeout for icmp_seq 2 ・・・ 下記リンクにコンフィグファイルを格納致しました。ご指摘いただけないでしょうか。 http://dtbn.jp/awaoche
回答: お尋ねの件ですが、「pp select anonymous」の認証レベルを、chap-papではなくmschapv2に変更出来ますでしょうか?それと、「nat descriptor masquerade static 1000 104 192.168.12.1 udp 1701」の追加、「ipsec transport 2 102 udp 1701」と「ipsec transport 3 103 udp 1701」は不要かと存じます。 それと、yamaha系ルーターですと、長時間l2tp-vpn接続していると、接続履歴が残留し、再接続出来ない場合がありますので、「tunnel select 1」→「l2tp tunnel disconnect time off」を「l2tp tunnel disconnect time 600」等の切断タイマー設定はしておいた方が良いですよ。 それと、yamaha系ルーターのnatセッションタイマーは初期設定で長い設定が多く、初期設定のままですと、nat変換周りのトラブルが多少あります。 「nat descriptor timer 1000 600」、「nat descriptor timer 1000 tcpfin 30」、「nat descriptor timer 1000 protocol=udp port=domain 30」は追記しておいた方が良いかと存じます。 上記確認後、「ip lan1 secure filter in 100000 100001 100002 100003 100004 100005 100006 100007 100099」は一度削除してお試しできますでしょうか? 更に、コンフィグデータを確認しましたが、インターネット回線はグローバルip(固定)でしょうか? 固定でなければ、netvolantednsサービスの登録設定が必要ですが・・・。