• 締切済み

YAMAHA RTX1210でのVPN接続

YAMAHA RTX1210でのIPoE接続 https://okwave.jp/qa/q9753169.html YAMAHA RTX1210でのIPoE接続 ２ https://okwave.jp/qa/q9753522.html IPoE接続でのネットボランチDNS https://okwave.jp/qa/q9755167.html で質問させてもらったものですが、プロバイダがぷららで、ブロードバンドルータとしてYAMAHA RTX1210を使い、LAN2インターフェースにIPoEとPPPoEの二つを張り、自宅内からのアクセスはIPoEでIPv6接続し、外からのVPNはPPPoEのIPv4接続で行いたいと思っております。 ※ぷららのサポートに同時にIPoEとPPPoEの二セッション使って良いことは確認済みです。 そのために、プロバイダ接続の優先度として、 １．IPoE ２．PPPoE で設定しています。これでIPv4 over IPv6接続できているところまでは確認できています。 しかしながら、これで外からVPN接続をしようとしてもエラーとなって接続できません。 切り分けとして、IPoE接続を削除してPPPoEだけにした場合は問題なく外からインターネット経由でVPNが張れており、また、プロバイダ接続の優先度を １．PPPoE ２．IPoE と逆にしても問題なくVPNが張れるところまでは確認しました。 なので、ぷららの回線や端末側の設定に問題はなくて、RTX1210の設定に何か問題があるのだと思います。 これ以上切り分けをするにしても何をすれば良いのか分からず、誰かご存知の方おりませんでしょうか？

  • seioh
  • お礼率64% (9/14)

みんなの回答

  • wormhole
  • ベストアンサー率28% (1621/5656)
回答No.3

>ネットボランチDNSで登録したアドレス当てにPing飛ばすとちゃんとPPPoEで接続しているIPv4アドレスでちゃんと応答するので、ご回答いただいている通り、VPNクライアント側からのVPNサーバーへの通信はPPPoE側で応答できているのだと思います。 pingで確認できるのはVPNサーバーにIPパケットが届いて、その応答が帰ってくるか、であって経路までは確認できないですよ。 ですのでPPPoE側で応答を返してる保証にはならないです。

seioh
質問者

お礼

ありがとうございます。確かにその通りですね。初歩的なことをすみません。 もう少しRTXのログの見方を勉強してどこで躓いているのか切り分けしたいと思います。

  • wormhole
  • ベストアンサー率28% (1621/5656)
回答No.2

おそらくはVPNクライアント側からのVPNサーバーへの通信はPPPoE側で、 VPNサーバーからVPNクライアントへの通信はIPoE側(も使われる)という状況になっているのではないでしょうか。 参考になるかわかりませんがPPPoE側の接続でWEBサーバーを公開するのにローカルネットワークを分けWEBサーバーがある側のローカルネットワークの機器がWAN側と通信する際にはPPPoE側で通信するよう設定しました。

seioh
質問者

お礼

前回の質問に引き続き、ご丁寧にご回答いただきありがとうございます。

seioh
質問者

補足

ネットボランチDNSで登録したアドレス当てにPing飛ばすとちゃんとPPPoEで接続しているIPv4アドレスでちゃんと応答するので、ご回答いただいている通り、VPNクライアント側からのVPNサーバーへの通信はPPPoE側で応答できているのだと思います。 とするとVPNサーバ側からのVPNサーバーからVPNクライアントへの通信をPPPoE側で行うように設定すれば良いということになりますね。 私があまりRTX1210に詳しくないので、少し調べながらトライしてみます。 もしwormhole様がYAMAHAのRTXの設定にお詳しいのであれば、設定例とかご教授いただけますと幸いです。

  • asciiz
  • ベストアンサー率70% (6638/9405)
回答No.1

configも出さずにミスを指摘してくれとか凄いこと言いますね まあ思い当たる点としては、IPv4 over IPv6 をしているなら,、間違ってそちらのIPv4アドレスに対してVPN接続しようとしていないか、ということ 宅内パソコンから外部のIP表示サイトなどを使用した場合、IPoE優先になっていれば、 IPv4 over IPv6 側のIPv4アドレスを表示してしまいます そちら側のIPv4アドレスは、到達可能なポート番号が制限されているため、VPNを張れません。 IPv4 over IPv6 のIPv4アドレスとは別にPPPoE接続側のIPv4アドレスがあるはずですが、それは両方の接続を確立後にルータにログインし、ステータスを確認しないとわかりません。 そうして外部から、ちゃんとPPPoE側のIPv4アドレスに接続すれば、行けるんじゃないでしょうか。

seioh
質問者

お礼

後半部分です。 私がまだネットワークインフラについて詳しくなく、本来であればポイントを絞って貼り付けするべきところを、お手数お掛けしてしまい、申し訳ありません。 ======= ip filter 200030 pass * 192.168.1.0/24 icmp * * ip filter 200031 pass * 192.168.1.0/24 established * * ip filter 200032 pass * 192.168.1.0/24 tcp * ident ip filter 200033 pass * 192.168.1.0/24 tcp ftpdata * ip filter 200034 pass * 192.168.1.0/24 tcp,udp * domain ip filter 200035 pass * 192.168.1.0/24 udp domain * ip filter 200036 pass * 192.168.1.0/24 udp * ntp ip filter 200037 pass * 192.168.1.0/24 udp ntp * ip filter 200099 pass * * * * * ip filter 200100 pass * 192.168.1.1 udp * 500 ip filter 200101 pass * 192.168.1.1 esp ip filter 200102 pass * 192.168.1.1 udp * 4500 ip filter 200103 pass * 192.168.1.1 udp * 1701 ip filter 400000 reject 10.0.0.0/8 * * * * ip filter 400001 reject 172.16.0.0/12 * * * * ip filter 400002 reject 192.168.0.0/16 * * * * ip filter 400003 reject 192.168.1.0/24 * * * * ip filter 400010 reject * 10.0.0.0/8 * * * ip filter 400011 reject * 172.16.0.0/12 * * * ip filter 400012 reject * 192.168.0.0/16 * * * ip filter 400013 reject * 192.168.1.0/24 * * * ip filter 400020 reject * * udp,tcp 135 * ip filter 400021 reject * * udp,tcp * 135 ip filter 400022 reject * * udp,tcp netbios_ns-netbios_ssn * ip filter 400023 reject * * udp,tcp * netbios_ns-netbios_ssn ip filter 400024 reject * * udp,tcp 445 * ip filter 400025 reject * * udp,tcp * 445 ip filter 400026 restrict * * tcpfin * www,21,nntp ip filter 400027 restrict * * tcprst * www,21,nntp ip filter 400030 pass * 192.168.1.0/24 icmp * * ip filter 400031 pass * 192.168.1.0/24 established * * ip filter 400032 pass * 192.168.1.0/24 tcp * ident ip filter 400033 pass * 192.168.1.0/24 tcp ftpdata * ip filter 400034 pass * 192.168.1.0/24 tcp,udp * domain ip filter 400035 pass * 192.168.1.0/24 udp domain * ip filter 400036 pass * 192.168.1.0/24 udp * ntp ip filter 400037 pass * 192.168.1.0/24 udp ntp * ip filter 400099 pass * * * * * ip filter 500000 restrict * * * * * ip filter dynamic 200080 * * ftp ip filter dynamic 200081 * * domain ip filter dynamic 200082 * * www ip filter dynamic 200083 * * smtp ip filter dynamic 200084 * * pop3 ip filter dynamic 200085 * * submission ip filter dynamic 200098 * * tcp ip filter dynamic 200099 * * udp ip filter dynamic 400080 * * ftp ip filter dynamic 400081 * * domain ip filter dynamic 400082 * * www ip filter dynamic 400083 * * smtp ip filter dynamic 400084 * * pop3 ip filter dynamic 400085 * * submission ip filter dynamic 400098 * * tcp ip filter dynamic 400099 * * udp nat descriptor type 1000 masquerade nat descriptor masquerade static 1000 1 192.168.1.1 udp 500 nat descriptor masquerade static 1000 2 192.168.1.1 esp nat descriptor masquerade static 1000 3 192.168.1.1 udp 4500 nat descriptor masquerade static 1000 4 192.168.1.1 udp 1701 nat descriptor type 20000 masquerade nat descriptor address outer 20000 map-e ipsec auto refresh on ipsec transport 2 1 udp 1701 ipv6 filter 101000 pass * * icmp6 * * ipv6 filter 101001 pass * * tcp * ident ipv6 filter 101002 pass * * udp * 546 ipv6 filter 101003 pass * * 4 ipv6 filter 101099 pass * * * * * ipv6 filter dynamic 101080 * * ftp ipv6 filter dynamic 101081 * * domain ipv6 filter dynamic 101082 * * www ipv6 filter dynamic 101083 * * smtp ipv6 filter dynamic 101084 * * pop3 ipv6 filter dynamic 101085 * * submission ipv6 filter dynamic 101098 * * tcp ipv6 filter dynamic 101099 * * udp telnetd host lan dhcp service server dhcp server rfc2131 compliant except remain-silent dhcp scope 1 192.168.1.2-192.168.1.50/24 dns host lan1 dns service fallback on dns server pp 1 dns server dhcp lan2 dns server select 500000 dhcp lan2 any . dns server select 500001 pp 1 any . restrict pp 1 dns private address spoof on schedule at 1 */* 00:00:00 * ntpdate ntp.nict.jp syslog l2tp service on external-memory statistics filename prefix usb1:Log statistics cpu on statistics memory on statistics traffic on statistics flow on statistics nat on statistics filter on

seioh
質問者

補足

情報不足で大変すみません。 このOKWAVEでは後からファイル添付できない模様なので、以下にベタ打ちします。 一部固有のアカウント情報等はマスキングさせていただいております。 ※文字制限に引っかかるので、ここにconfigの前半部分を、お礼コメント部分に後半部分を転記します。 ======== # RTX1210 Rev.14.01.36 (Mon Apr 27 10:41:25 2020) # MAC Address : **:**:**:**:**:**, **:**:**:**:**:**, **:**:**:**:**:** # Memory 256Mbytes, 3LAN, 1BRI # main: RTX1210 ver=00 serial=********* MAC-Address=**:**:**:**:**:** MAC-Address=**:**:**:**:**:** MAC-Address=**:**:**:**:**:** # Reporting Date: Jul 4 22:52:36 2020 login password * administrator password encrypted * user attribute connection=serial,telnet,remote,ssh,sftp,http gui-page=dashboard,lan-map,config login-timer=300 ip route default gateway tunnel 1 filter 500000 gateway pp 1 ipv6 prefix 1 ra-prefix@lan2::/64 ip lan1 address 192.168.1.1/24 ip lan1 proxyarp on ipv6 lan1 address ra-prefix@lan2::1/64 ipv6 lan1 rtadv send 1 o_flag=on ipv6 lan1 dhcp service server switch control use lan1 on terminal=on description lan2 ぷららIPoE ipv6 lan2 secure filter in 101000 101001 101002 101003 ipv6 lan2 secure filter out 101099 dynamic 101080 101081 101082 101083 101084 101085 101098 101099 ipv6 lan2 dhcp service client ir=on pp select 1 description pp ぷららPPPoE pp keepalive interval 30 retry-interval=30 count=12 pppoe use lan2 pppoe auto disconnect off pp auth accept pap chap pp auth myname **********@plala.or.jp ********** ppp lcp mru on 1454 ppp ipcp ipaddress on ppp ipcp msext on ppp ccp type none ip pp secure filter in 200003 200020 200021 200022 200023 200024 200025 200030 200032 200100 200101 200102 200103 ip pp secure filter out 200013 200020 200021 200022 200023 200024 200025 200026 200027 200099 dynamic 200080 200081 200082 200083 200084 200085 200098 200099 ip pp nat descriptor 1000 netvolante-dns hostname host pp server=1 hogehoge.hoge.netvolante.jp pp enable 1 pp select anonymous pp bind tunnel2 pp auth request chap-pap pp auth username hogehoge ********* ppp ipcp ipaddress on ppp ipcp msext on ppp ccp type none ip pp remote address pool dhcp ip pp mtu 1258 pp enable anonymous tunnel select 1 tunnel encapsulation map-e tunnel map-e type ocn ip tunnel mtu 1460 ip tunnel secure filter in 400003 400020 400021 400022 400023 400024 400025 400030 400032 ip tunnel secure filter out 400013 400020 400021 400022 400023 400024 400025 400026 400027 400099 dynamic 400080 400081 400082 400083 400084 400085 400098 400099 ip tunnel nat descriptor 20000 tunnel enable 1 tunnel select 2 tunnel encapsulation l2tp ipsec tunnel 1 ipsec sa policy 1 1 esp aes-cbc sha-hmac ipsec ike keepalive use 1 off ipsec ike nat-traversal 1 on ipsec ike pre-shared-key 1 text ******* ipsec ike remote address 1 any l2tp tunnel disconnect time off ip tunnel tcp mss limit auto tunnel enable 2 ip filter 101099 pass * 192.168.1.1 udp * 500 ip filter 101100 pass * 192.168.1.1 esp ip filter 101101 pass * 192.168.1.1 udp * 4500 ip filter 101102 pass * 192.168.1.1 udp * 1701 ip filter 200000 reject 10.0.0.0/8 * * * * ip filter 200001 reject 172.16.0.0/12 * * * * ip filter 200002 reject 192.168.0.0/16 * * * * ip filter 200003 reject 192.168.1.0/24 * * * * ip filter 200010 reject * 10.0.0.0/8 * * * ip filter 200011 reject * 172.16.0.0/12 * * * ip filter 200012 reject * 192.168.0.0/16 * * * ip filter 200013 reject * 192.168.1.0/24 * * * ip filter 200020 reject * * udp,tcp 135 * ip filter 200021 reject * * udp,tcp * 135 ip filter 200022 reject * * udp,tcp netbios_ns-netbios_ssn * ip filter 200023 reject * * udp,tcp * netbios_ns-netbios_ssn ip filter 200024 reject * * udp,tcp 445 * ip filter 200025 reject * * udp,tcp * 445 ip filter 200026 restrict * * tcpfin * www,21,nntp ip filter 200027 restrict * * tcprst * www,21,nntp

  1. カテゴリ
  2. パソコン・スマートフォン
  3. PCパーツ・周辺機器
  4. ルーター・ネットワーク機器

関連するQ&A

  • YAMAHA RTX1210でのIPoE接続

    YAMAHA RTX1210でぷららv6エクスプレスを使いたいのですが、誰か既に試したことのある方とかいますでしょうか？ http://www.rtpro.yamaha.co.jp/RT/docs/v6plus/ にあるように、RTX1210はIPv4 over IPv6に対応しているので機能的には使えると思うのですがうまく接続できません。 ぷららの「ぷららv6エクスプレス（IPoE方式接続）ご利用状況」では「 開通済み」で「IPoE対象接続先」は「IPv4+IPv6」となっています。 設定は添付の通りです。 ※OKWAVEより補足：「ひかりＴＶのサービスやＩＳＰぷらら」についての質問です。

  • YAMAHA RTX1210でのIPoE接続 ２

    YAMAHA RTX1210でのIPoE接続 https://okbizcs.okwave.jp/nttplala/questiondetail/?qid=9753169 で質問させてもらった者ですが、「OCNバーチャルコネクト」で設定したところ、一見繋がっているみたいに見えましたが、IPv6接続確認を https://test-ipv6.com/index.html.ja_JP で行ったところ、結果が添付となり、「IPv4経由でIPv6を転送」となり、IPv4 over IPv6ができていないように見えます。 そこで、よくよく調べてみると（最初から調べろという話ですが、、、）、 https://www.plala.or.jp/ipv6/ の公式ページには情報が無かったのですが、 https://www.ureshisa.com/9825.html に「ぷらら光ではtransixを提供しています」とあるので、前回ご回答いただいた https://network.yamaha.com/setting/router_firewall/ipv6/ds-lite を参考に設定したのですが、うまくいきませんでした。 ※切り分けが面倒なので、RTX1210は初期化してまっさらな状態で設定しました。 https://www.mfeed.ad.jp/transix/dslite/yamaha.html にあるように、RTX1210は「tunnel endpoint nameコマンドを用いてAFTRの名前を指定をした場合、 IPv4 over IPv6トンネルの接続を確立することができない」とあるので、アドレス直打ちで、 ================ ip route default gateway tunnel 1 ipv6 prefix 1 ra-prefix@lan2::/64 ipv6 lan1 prefix ra-prefix@lan2::/64 ipv6 lan1 rtadv send 1 ipv6 lan2 address auto ipv6 lan2 dhcp service client ir=on tunnel select 1 tunnel encapsulation ipip tunnel endpoint address 2404:8e00::feed:100 tunnel enable 1 dns server dhcp lan2 ============= と設定して、全てエラーなく設定完了したのですが、RTX1210のステータスではリンクは確立しているものの、 IPv4 over IPv6トンネルの接続がうまくいっていないのか、IPv4のサイトにアクセスすることができませんでした。 切り分けするにせよ、次のアクションをどうすれば良いのかご教授いただける方おりませんでしょうか？ ※OKWAVEより補足：「ひかりＴＶのサービスやＩＳＰぷらら」についての質問です。

  • ヤマハRTX1000(1)配下にRTX1000(2)を接続する。

    ヤマハRTX1000(1)配下にRTX1000(2)を接続する。 RTX1000(1)はVPN TunnelでJniper SSG-140とつながっている。 192.168.XX.XX/24のセグメントがRTX10001(1)につながっている。 200．XX.XX.XX/24のセグメントはRTX1000(2)につながっている。 このときのRTX1000(1)とRTX1000(2)のコンフィグがわかりません。 伝える情報が不十分かもしれません。。。

  • ぷらら光でのVPN + IPoEの使用について

    ぷらら光の導入を検討しています。在宅勤務のため、会社のVPNにつなぐことが必要です。IPoEでつなぐとVPNが使えないことがあると聞いたので(https://dev-memo.net/ipv6_vpn/)以下を質問したいです。 (1) ぷらら光でのIPoEとVPNの動作実績。可能であれば、VPNのプロトコルIPsec/PPTPごとに知りたいです。 (2) IPoE+VPNで不具合があった場合、IPoEとPPPoEを切り替えて使うことを検討したいが、それは可能か？可能ならどうやればいいのか？ ※OKWAVEより補足：「ひかりＴＶのサービスやＩＳＰぷらら」についての質問です。

  • IPoE接続でのネットボランチDNS

    ぷららの質問というより、YAMAHAのRTX1210の質問になってしまうと思うのですが、差し支えなければご存知の方いましたら教えていただけますと幸いです。 YAMAHA RTX1210でのIPoE接続 https://okbizcs.okwave.jp/nttplala/questiondetail/?qid=9753169 YAMAHA RTX1210でのIPoE接続 ２ https://okbizcs.okwave.jp/nttplala/questiondetail/?qid=9753522 にてRTX1210でのIPoE接続について質問させてもらった者ですが、教えていただいた内容を元に設定したところ、無事にRTX1210でのIPoE接続設定が出来ました。 ※上記のお礼で、「ぷらら光はtransixだと思うのですけど、なぜ「OCNバーチャルコネクト」で繋がっているのだろうか」と疑問を書きましたが、よくよく調べたころ、ぷらら光は「transix」と「OCNバーチャルコネクト」の両タイプがあり契約によってどちらかになるそうで、サポートに確認したところ私の契約は「OCNバーチャルコネクト」とのことで、お騒がせしました。 本題に戻りますが、RTX1210はVPN機能を使えるので外出先からVPN接続できるようにと、ネットボランチDNSを使ってホストアドレス登録をしようとしたのですが、設定画面に「有効なインターフェースが存在しないため、ネットボランチDNSの設定を行うことができません」となっており、設定ができません。 ネットボランチDNSが使えるのはPPインターフェスのみで、IPoEでのトンネルインターフェースでは使えないのでしょうか？ ※OKWAVEより補足：「ひかりＴＶのサービスやＩＳＰぷらら」についての質問です。

  • YAMAHA社製　RT58iとRTX1100を使用したVPN接続につい

    YAMAHA社製　RT58iとRTX1100を使用したVPN接続について ネットボランチDNSを利用したVPN接続を検討しています。 RT58iとRTX1100の組み合わせで、RT58i側で接続要求または 接続の許可がない限り、接続の開始をさせないようにしたいのですが、 何か良い方法はないでしょうか？ RT58iのLAN環境に影響なく、RTX1100とのVPN接続のみに対して 実現できるよう方法をご存じの方、よろしくお願いいたします。

  • ヤマハRTX1200でのVPNについて

    お世話になります。 ヤマハのRTX1200を使ってVPNを構築しようとしています。 ・RTX１２００に携帯端末をつけてインターネットに接続 ・PPTPを使う。 ・社外からVPNを使って、社内の共有フォルダにアクセスしたい。 共有フォルダのあるPC（WinXP）にはSymantecのEndPointが セキュリティとして入っています。 現象としては、XPのファイアウォールをOff、EndPointはOnの 状態でリモートから共有フォルダにアクセスできています。 XPのファイアウォールをOnにするとアクセスできなくなります。 XPのファイアウォールにはファイル共有の例外は設定して います。 なんとかXPのファイアウォールをOnの状態で運用したい のですが、方法はないでしょうか？ ちなみに、XPのファイアウォールのログに以下のような 箇所がありました。 2011-05-31 14:41:34 DROP TCP [クライアントIP]　[サーバIP] 50348 80 52 S 3322805568 0 8192 - - - RECEIVE おわかりのことがありましたら、ご教示ください。 よろしくお願いいたします。

  • YAMAHA YMS-VPN8接続きれる

    RTX1200とYMS-VPN8（18か所）でVPNをしていますが、18か所のうち数箇所の店舗が接続中によく切れます。またVPN接続中にクライアントではネット、メールは出来ませんとYAMAHAからは言われました。そんなVPNソフトはあるんでしょうか？一部の店舗が接続がよく切れるみたいで、windows Updateなど何か試してみる内容をご存知の方おられませんか？ 簡単な状況説明ですみませんが宜しくお願いします

  • YAMAHA RTX1200でVISTAのネットワーク接続が切れる

    症状はYAMAHA RTX1200ルータを使用している環境で VISTAで稼動しているPCのネットワーク接続が1日に1度だけ切れてしまうのです。 接続が切れたときにVISTA端末にてローカルエリアネットワーク接続のプロパティでTCP/IPのipv4のチェックをはずしてOK→チェックを入れてOKをするとネットワークにつながります。 (ipv6のチェックははずしております) RTX1200の設定は、DHCPを有効にしておりますがこのVISTA端末MACアドレスには192.168.1.5が割り当てられるように設定しています。 ＝＝＝ ・ ・ dhcp scope bind 1 192.168.1.5 ethernet 00:5a:40:72:3a:76 ・ ・ ＝＝＝ 心当たりなのですが先日リモートアクセスVPNの設定を入れた後に この現象が起こるようになり、何か関係しているのかな～と考えております。 なんとかこのVISTA端末でネットワーク接続が切れないようにしたいです。よろしくお願いします。

  • IPoE接続にすることでの弊害

    PPPoE接続からIPoE接続にすることで起こりえる弊害について教えてください。 現在のネットの回線速度がとても遅く、光回線のプランを変更し、プロバイダーに現在のPPPoE接続から、IPoE接続に切り替えてもらいたいと考えています。しかし、それを家族に相談したところ、PPPoE接続では問題なく利用できていた機器やサービス(家の監視カメラやDVDレコーダー、自宅へのVPN接続等)が、IPoE接続では使えなくなるんじゃないかと心配しています。 自宅のルーターを調べると50程度の機器が接続されていて、ぷららv6エクスプレスを利用して、IPoE接続にするとPPPoE接続で今まで利用できていたものが使えなくなったりしますか？ ※OKWAVEより補足：「ひかりＴＶのサービスやＩＳＰぷらら」についての質問です。

注目のQ&A

カテゴリ

専門家に質問してみよう

職業から探して質問する

あなたにピッタリな商品が見つかる！ OKWAVEセレクト

質問する