• ベストアンサー

vpn接続のファイアウォール設定について

今xp sp3にvistaからvpn接続を試みてるのですが、 パスワード承認のところで 接続エラー(確か806だったと思います)が出てしまいます。 ですがxpのファイアウォールを切ると接続できます。 接続後ファイアウォールを入れてログを確認したところ プロトコル47がdropになっていました。 ここが原因なんじゃないかと思ったのですが, xpのファイアウォールの設定のどこを見ても プロトコルを通過させるような設定をできそうな ところが見当たりません! どなたかご存知の方いませんでしょうか? よろしくお願いします。

質問者が選んだベストアンサー

  • ベストアンサー
  • Wr5
  • ベストアンサー率53% (2177/4070)
回答No.1

http://sonep.jp/pchelp/index.php?%E5%A4%96%E5%87%BA%E5%85%88%E3%81%8B%E3%82%89%E8%87%AA%E5%AE%85%E3%81%AELAN%E5%86%85%E3%81%AB%E3%81%82%E3%82%8B%E3%83%91%E3%82%BD%E3%82%B3%E3%83%B3%E3%82%92%E6%93%8D%E4%BD%9C%E3%81%99%E3%82%8B 自動で開く…みたいに書かれていますけどね…… ちなみに接続状態はどんな状態なんでしょう?? Windows ファイアウォールの「詳細設定」タブの「ネットワーク接続の設定」で接続の設定を選んで、[設定]ボタンを押すと、 詳細設定というのが開いて…サービスの下の方に「着信接続 VPN」とかありますが…… これはプロトコルTCPとUDPですな。 GRE(プロトコル47)ではないようで……。

poyon8989
質問者

補足

確かに自動とかかれていますね。 >ちなみに接続状態はどんな状態なんでしょう?? とはどういことでしょう?? すいません、、素人なもので。 詳細設定の設定の下の方に着信接続 VPN がありチェックが入っております。 プロトコルはTCPとUDPとなっておりますが。 現在テスト中の為iPhoneから試みているのですが 最初の接続時のログが 2012-07-03 13:28:47 OPEN-INBOUND TCP iPhoneのIP ローカルIP 53464 1723 - - - - - - - - - となりiPhoneは開始中のままとまり、しばらくしてエラーになります。 一度切って接続後にファイアウォールONでログをみますと 2012-07-03 13:18:31 DROP 47 iPhoneのIP ローカルIP - - 93 - - - - - - - RECEIVE となり、しばらくたつと接続が断たれます。 もし何か思い当たることがございましたら 引き続きどうぞよろしくお願い致します。

全文を見る
すると、全ての回答が全文表示されます。

関連するQ&A

  • VistaのVPN接続設定のIPSec設定方法

    VistaのVPN接続設定のIPSecの設定方法がわかりません XPのPCから、Vistaに変更しています。 XPでVPN接続設定中のセキュルティ画面に 「IPSec設定」のボタンが有ったのですが、VistaのVPN接続設定画面に現れません 何処で設定したら良いのでしょうか? よろしくお願いいたします。

  • VPNに接続できません

    ソースネクストのウイルスセキュリティをインストール後、VPNに接続できなくなりました。 ファイアウォールを完全に開放すると接続できます。 ウイルスセキュリティのファイアウォールの履歴をみると、説明はルール:規定、プロトコルはUDP(17)でアクセス拒否になっています。 どのように設定すればファイアウォールを開放しなくても、VPNに接続できるようになりますか? ご回答よろしくお願いいたします。 VPNの設定はこうなっています。 デバイス名:WANミニポート(L2TP) サーバーの種類:PPP トランスポート:TCP/IP 認証:MD5 CHAP 圧縮:なし PPPアルチリンクフレーム:オフ

  • VISTAでのVPN接続設定方法

    VPN接続設定で、XPでは出来ていたのですが、Vistaでの設定方法がわかりません XPでは、「ネットワーク接続」に設定していました。 Vistaでの「ネットワーク接続」が見つかりません。 よろしくお願いいたします。

  • Ciscoクライアントは接続されているのにvpnが繋がらない

    子供の学校のvpnシステムに、家(WindowsXP/SP1、マンションインターネットによるLAN接続)から、接続を試みているのですがうまく行きません。学校に設置されたvpn Concentrator(Cisco Systems VPN3000)まではCiscoClientで正常接続されるのに、vpn内のサイトには全く繋がらず困っております。 (なお、PHS(AirAdge)を使うと、同じPCで正常にアクセスできますので、PC側の設定の問題ではないと思っています)。 試したことは、学校から配布されたマニュアル通りに、まず、CiscoClientサーバ4.6で接続し、ユーザ/パスワードを入れると正常に繋がります。しかし、次にvpn内のサイトにアクセスするとうんともすんとも言いません。vpn内のサイトにpingすら通りません。 マニュアルには、「プロバイダに依頼して、500番と80番のポートを開放し、IPsecプロトコルをパススルーにして、ファイアウォールを解除してもらう」とありますので、マンションインターネットのプロバイダ(ギガプライズさん)と交渉して、解除済みです。 プロバイダは親切にアクセスログファイルを調べてくれ、「私のPCから80番/500番へアクセスした履歴がない」と言っていますので、もしかしたら、プロバイダの設定の手違いで、ファイヤウォールが依然として解除されていないのではないかと疑っているのですが、原因を調べる手立てはありますでしょうか。

  • ヤマハRTX1200でのVPNについて

    お世話になります。 ヤマハのRTX1200を使ってVPNを構築しようとしています。 ・RTX1200に携帯端末をつけてインターネットに接続 ・PPTPを使う。 ・社外からVPNを使って、社内の共有フォルダにアクセスしたい。 共有フォルダのあるPC(WinXP)にはSymantecのEndPointが セキュリティとして入っています。 現象としては、XPのファイアウォールをOff、EndPointはOnの 状態でリモートから共有フォルダにアクセスできています。 XPのファイアウォールをOnにするとアクセスできなくなります。 XPのファイアウォールにはファイル共有の例外は設定して います。 なんとかXPのファイアウォールをOnの状態で運用したい のですが、方法はないでしょうか? ちなみに、XPのファイアウォールのログに以下のような 箇所がありました。 2011-05-31 14:41:34 DROP TCP [クライアントIP] [サーバIP] 50348 80 52 S 3322805568 0 8192 - - - RECEIVE おわかりのことがありましたら、ご教示ください。 よろしくお願いいたします。

  • VPN接続の設定に関する質問。

    VPN接続の設定に関する質問。 VPN接続の設定に関する質問をさせていただきます。 まず、設定するときにホスト名またはIPアドレスの指定が出てくるのですが、このホスト名というのがどうやって調べるのかよくわかりませんでした。また、IPアドレスは、コマンドプロンプトでipconfigと打ったときに出てくるIPアドレスでいいのでしょうか? ときどき数字が変わっているような気がして不安です…。 また、このあとでてくるユーザー名とパスワードの設定というのも、よくわかりません。 パソコンを起動させたときに入力するパスワードかと思ったのですが違うようでした…。 いろいろ調べてみて、「ネットワーク管理者に問い合わせてください」と書かれているのがこれなのかなぁと思ったのですが、その問い合わせ方からしてよくわかりません; 自分のパソコンから調べられるものではないのでしょうか? とりあえずの疑問はこんなところです。 無知ですみませんが、どうかよろしくお願いします。 パソコンはwindows vistaとwindows 7をつかっています。 windows vistaのパソコンを、windows 7のパソコンから遠隔操作できればと思っています><

  • ファイアウォールの設定

    お世話になります。 ルータの下部にファイアウォール機器を設置します。 ファイアウォール下部の端末からは、エミュレータを使いVPN間通信を行います。また、VPN間通信とは別にインターネットへの接続も行います。この場合、ファイアウォールの設定はどの様にすれば良いのでしょうか。たとえば、VPNのポート(番号不明)、webのポートを開けてやればよいのでしょうか。 何方か御教授ください。 よろしくお願いします。

  • VPN接続確立後、Pingが通らない

    今日は。 先日Sonicwallをオフィスに導入いたしました。その後VPNを設定して、リモートクライアントからのアクセスを試してみた結果、接続用Global VPN Clientソフトウェア上では「接続中」というステータスになり、ログを見るとPhase2まで完了しVPNセッションが張られているようです。 Sonicwallがあるオフィスのサブネットは192.168.1.0/24で、リモートのユーザーがいるオフィスのLANも同じ192.168.1.0/24です。リモートから接続するクライアントPC上では、lmhostsファイルに接続するサーバーのアドレスとUNCを記述しています。 ファイアーウォール上で全てパケットを許可するようにしたり、クライアント上のFirewallを無効にしたりしましたが、Pingすら通りません。クライアント上のVPN用にできる仮想ネットワークアダプタに割り当てられているIPアドレスを確認すると、VPN接続後も192.168.0.1/24のアドレスは割り当てられていないようです。 ネットワークの構成は、Sonicwallの手前にDSLルーターがあり、インターネットに接続しています。リモート側のオフィスはDSLルーターのみでFirewallはありません。 VPN接続後にファイル共有などを出来るようにするにはほかに設定が必要なのでしょうか? よろしくおねがいいたします。

  • 事務所のネットワークにVPNで接続をしようとしています。 自宅から接続

    事務所のネットワークにVPNで接続をしようとしています。 自宅から接続するとVista のマシンは繋がりますが、XPのマシンは繋がりません。 同じ設定をしているつもりですが、デフォルトの設定などで値画があるのかも知れません。 何か確認すべき設定などわかりましたら教えてください。

  • WindowsファイアウォールのESP開放とVPN

    ■自宅環境(VPN接続先) サーバ : WindowsHomeServer 2011 VPNのために稼働中のサービス : ルーティングとリモート アクセス サービス ■実家環境(接続元・クライアント) 使用OS(実家) : WindowsXP sp3 ウイルス対策ソフト : Microsoft Security Essentials VPN方式 : L2TP/IPSEC (事前共有キー) Windowsファイアーウォール : 入 Windowsファイアーウォールで許可したポート :  UDP 500 / UDP4500 ■WindowsXPのVPN設定(OS標準機能『職場へ接続する』にて作成したもの) VPNの方式 : L2TP/IPSEC 認証の事前共有キー : 設定済 半角24文字 データの暗号化 : 暗号化が必要(サーバーが拒否する場合は切断) お世話になります。 WindowsXPを使用し、実家の無線LAN → 自宅のWHS2011へVPN接続を試みています。 接続方式はL2TP/IPSECでして、iPhone(3G回線)・iPad(WiFi回線)からは正常にVPN接続できます。 しかし、iPhone・iPadと同じ設定なのにWindowsXPからは失敗となり接続できません。 その際に表示された具体的なメッセージは以下のとおりです。 792 セキュリティ ネゴシエーションがタイムアウトしたため、L2TP 接続に失敗しました。 同じ無線LAN、同じルーター、おなじネットワーク内なのにWindowsXPだけ繋がらない理由がわかりません。 個人的な推測ですが、Windowsファイアーウォールにて『プロトコル番号50 ESPプロトコル』の透過設定が出来ない事が気がかりです。 現在帰宅してしまったためこれ以上の情報は持っておりません。 現時点で何かチェックポイントなどありましたらご指摘頂けると大変助かります。 よろしくお願いします。