質問: buffaloのpptpサーバー単体動作不良 iphoneからvpnを張るために、pptpサーバーのみを目的として、 buffaloルータ(whr-300)を設置しましたが、うまくいきません。 <構成> internet(ntt東光ネクスト)--ix2015--whr-300 [ix2015] ・wan側はispのpppoeクライアント ・lan側は192.168.0.254/24 ・napt有効 ・1723/47番ポートともに、後述の192.168.0.1へポートマッピング。 ・アクセスリスト等はなし。 [whr-300]※ルータモード(ルータモードでないとpptpサーバー機能が無効化されるため。) ・wan側はケーブル挿さず ・lan側iは192.168.0.1/24 ・pptpサーバー有効、サーバipアドレス等はデフォルト値。 ・pptpユーザ情報は登録済み <補足> ・ix2015にはpptpサーバがないため、pptpサーバ機能のみの為に このbuffaloルータの設置しました。(wlanap用途もありますが・・・) <質問> 1.iphoneのvpn機能より、pptpサーバ(診断君で出ているグローバルアドレス)へ 3g経由で接続を試みましたが、「サーバが応答しませんでした...」とのメッセージです。 何がいけませんでしょうか?(iphoneの設定は色々試しています。) 2.iphoneから宅内機器へのvpn接続を考えています。 1.が技術的に不可能の場合、ix2015の機能で代用できますか?(ipsec??) よろしくお願いいたします。
回答: ご説明の方法では根本的にうまく行きそうにないと思います。 そもそもwhr-300のpptpサーバ機能はwan側で機能します。 方法としては2つあります。 何れも試した訳ではなく、可能性があるというにとどまりますので念の為。 方法1) あなたの方法の延長線上です。 pppoeはix2015でセッションを確立します。 問題はpptpパススルーが機能するかどうかですね。 これが無いと認証できません。 ix2015に設定があるのかないのか分かりません。 設定が無くても始めからpptpパススルーが有効化されている場合もあります。 機種によりまちまちです。 ix2015のlan側とwhr-300のwan側をケーブル接続しますが、 このアドレス帯域はwhr-300のlan側とは重ならないようにして下さい。 whr-300のwan側はpppoeではなく固定ipにして下さい。 もちろんwhr-300はルータモードです。 ix2015から ・tcp(念の為udpも)の1723番ポートをwhr300の固定ipへフォワードして下さい。 ・プロトコル番号47のプロトコル(gre)かこれを含む全プロトコルをwhr300の固定ipへフォワードして下さい。 以上でまずwhrのlan側からインターネット接続できることを確認し、 成功したらwhr-300でpptpを設定し、インターネット側から接続してみるという手順ですね。 方法2) 認証的にはこっちの方が多少不安が少いかもしれません。 ix2015をブリッジモードに設定して下さい。 これはpppoeパススルーという呼ばれ方をすることもあります。 どこかに設定があるんじゃないかと思います。 ちなみに設定したり管理したりする場合はlan側にアドレスが必要ですが、 このアドレスはwhr-300のlan側と同じアドレスにすると問題を起す可能性があります。 次にwhr-300のwan側をix2015のlan側にケーブル接続し、whr-300のpppoe機能で プロバイダとセッションを確立して下さい。 これでまずwhrのlan側からインターネット接続できることを確認し、 成功したらwhr-300でpptpを設定し、インターネット側から接続してみるという手順ですね。 方法1)も方法2)も、成功したらlanはwhr-300のlan側のみを使うようにして下さい。 ix2015のlan側(つまりwhr-300のwan側)は単純にwhr-300のlan側と接続すると問題を起す可能性があるので、 接続しない方がいいと思います。 これをうまく接続する方法は別の問題としてまた聞くのがいいと思います。