質問: l2tp/ipsecのルータのポート開放 l2tp/ipsecのルータのポート開放なんですが ルータのポートフォワーディングで 1701 (udp) ・・・・l2tp 4500 (udp)・・・・ipsec-nat-t 500 (udp)・・・isakmp の3つを宅内サーバに向けて開放していますが、つながりません。 ポート開放の番号や数が違うんでしょうか? 同じようにサーバ側のパケットフィルタリングでも上記3つを開放しています。
回答: お尋ねの件ですが、1701ポートnoをトンネルトランスポートされるようにしていますか? 4500番はnatトラバーサル用ポート番号、500番はipsec認証キー用番号ですが、ポート開放以外にルーターのipフィルタのパス登録コマンド、out登録コマンドにて通信透過されるようにしていますか? 上記のチェックでも駄目な場合、dmzホスト設定でルーターの着信データを全てサーバへ向けてみては如何でしょうか? dmzの場合、全てのデータ着信はサーバへ向きますので、セキュリティ設定はサーバ側にて破棄登録等実施された方が良いかもしれません。