iPhoneでVPN接続できない

質問

• iPhoneでVPN接続ができない問題について質問です。
• 使用しているルーターはAterm DL180V-Cで、XPの設定を行いましたがうまく接続できません。
• YAMAHAルータで設定したPPTPでのユーザIDとパスワードをAterm DL180V-Cに設定する方法を教えてください。

回答No.3

noname#178079

１つの補足と１つの質問があります。

１つめは、セキュリティ関係はテスト時には設定の問題なのか、セキュリティブロックがかかっているのか、どちらが問題になるかがわかりにくくなるので、最初のテスト時には外しておいたほうが（ポートブロックを実行させないようにするなど）、問題解決が早く済みます。無事接続できれば、セキュリティをかけてあげればいいのですから。

１つめは、４のiPhone側の設定ですが
> サーバ：接続したいWindowsXPに割り振られているIPアドレス
ここの部分をもう少し説明していただたいてもいいですか？
もちろんここに書かれているのはグローバルIPアドレスであって、家庭内LANのローカルIPアドレス（たとえば192.168で始まる番号）などを書かれていないですよね。iPhone側からすれば、家庭内LANでどのマシンがPPTPサーバーの機能を持っているなどは全く関係なくブロードバンドルーターに割り当てられたグローバルIPアドレスしか必要ありません。

つまり、
(1) iPhoneが、ルーターに割り当てられているルーターのグローバルIPアドレスにVPN用PPTPの1723番号のパケットを出すと、
(2) それを受け取ったルーターは、設定されたポートマッピング接続情報をもとに1723はWindowsXPに転送すればいいということがわかるため、iPhoneから送られたパケットを転送し、
(3) WindowsXP上で動いているVPN用PPTPサーバーが、転送された1723番号のパケットを受け取り、WindowsXPで設定されているVPN接続用のアカウントを照合して、
(4) VPN接続を確立する
という手順です。

どうも書かれている内容をみると、(3)のVPNサーバーへ直接、iPhoneから接続すればいいということをされているようですが、iPhoneが接続できるのはあくまでも、(2)のルーターだけです。後は、その通信をどこに転送すればいいかはルーターが勝手に判断してやってくれます。

再度、iPhone側の設定、特にIPアドレスがグローバルIPアドレスになっていることを確認してください。

補足

細く頂きありがとうございます。最近ネットワークの設定はやっていなかったので、ファイアーウォールを軽視していました。
今後は接続テストは最低限アクセスできる環境で行いたいと思います。

いただいた質問の内容です。bayshore様のおっしゃるとおり、確かに家庭内LANのローカルIPアドレスを設定しておりました。しかしながら、WAN側のアドレスを設定することは最初に試行錯誤していたときに一度試みたのですが、設定できませんでした。設定内容としては以下です。

【設定内容】
1, http://dog.tele.jp/lookup.php?port=1723
上記URLで出力されたグローバルIPアドレスをルータ側で以下のように設定しました。

LAN側ホスト：接続したいWindowsXPに割り振られているIPアドレス
プロトコル：TCP
ポート番号：1723-空白

2,Iphoneの「設定」-「一般」-「ネットワーク」-「VPN」より、[PPTP]を選択し、以下に設定する。

説明：任意(自宅サーバーなど)
サーバ：1,で設定したグローバルIPアドレス
アカウント：接続したいWindowsXPのAdministratorまたは、管理者権限のある別のユーザ名
RSA SecurID：オフ
パスワード：接続したいWindowsXPのAdministratorまたは、管理者権限のある別のユーザ名のパスワード
暗号化レベル：自動
すべての信号を送信：オン
プロキシ：オフ

これで設定しましたが、接続できませんでした。気になった点として、
1,のURLに飛ぶ際に表示されるグローバルIPアドレスを
Aterm DL180V-Cクイック設定Webのポートマッピング設定で設定しているにもかかわらず、1,のURLにアクセスし、1723のポートスキャンをしても、

***.***.***.*** の 1723 番ポートに接続結果： 失敗　接続出来ませんでした。

が出力されました。ルーターの設定が間違えているのでしょうか。
たびたびお手数ですが、ご教授のほどよろしくお願いします。