1read 100read
2012年4月通信技術45: VPNが通るルータないですか (103) TOP カテ一覧 スレ一覧 2ch元 削除依頼
BIND8.2.2 for Win32 論争 (417)
★LANカードのチップについて語る★ (782)
フレッツADSLでVoIPって使えるの? (107)
FON総合スレッド Part34【無線LAN無料相互利用】 (717)
GbE(GigabitEthernet)何処がいい? (330)
プロの雷対策を教えてください (153)

VPNが通るルータないですか


1 :01/10/04 〜 最終レス :12/04/22
ADSL使ってます。
無線ルーターで外部から会社のIntranetにつなげたいけど、グッドなルータないですか?
VPNはバーチャルプライベートネットワークの略だと思います。
Extranetなんていいからもあるらしいです。

2 :
インターネット

3 :
我慢できない

4 :
電波

5 :
セクシー指令!!

6 :
アクセスログなんてとってないですよ、部長。

7 :
めるこの無線ルーター(WLS-L11GS-L)もうすでに購入しちゃたんですよ。
メールで問い合わせしたら、VPNはサポートしてないからルーターを
はずして使ってくださいだって。
ほんとに、鬱です。

8 :
VPNが通るっていう言い方をするなら、NATを殺せばっ通るはずだよ
VPNはエンド間の実装しか関係ないから
NAT殺してもインターネットからルーティングできる環境が必要だけどね

9 :
>>2-6は、替え歌なのか気になる。

10 :
ssh鯖立ててフォワードじゃダメなのかい

11 :
>>10
多分、会社にすでにVPNルータがあって、そこにつなぎたいってことだろ

12 :
11さんの正解です。
家の無線ルーターから会社のVPNに接続したいのです。
メルコのルーターは低機能で鬱だ。

13 :
じゃあ会社で使っているルータでいいじゃん。

14 :
>>12
どういう方式使ってるんだ?
VPNでも色々有る。

15 :
クライアント側は、Nortel(Baynetworks)のExtranetです。
これって、暗号化して通信してるんですかね。
なんか、よくわかりません。
フィルタリングくらいで解決できると思ったのだけどね。
だめみたいです。

16 :
あの箱はたくさんのプロトコルをサポートしておる。
注意することじゃ。
心しておくべきことは次の通りじゃ。
まず、Extranetの置き場所は部屋の鬼門の方角に置くこと。
神社でもらった神棚セットを箱の上に並べ、毎日の礼を忘れないこと。
そうすれば、悩み事はたちどころに退散するはずじゃ。

17 :
マニュアル見たらかいてあるんじゃないのー

18 :
>>15
箱が何者かを気にするのはどういう方式を使っているかの後。
NAT箱で通すのが可能でも、細かい情報を貰わないと
繋がらないから、繋いでも良いか管理している所で聞いて
情報を取って来るのが先。
IPSecやPPTPを通すことが出来るNAT箱は有るし、箱自身が
IPsecのトンネルをターミネート出来るのも有る(こっちのを
使うときは、自宅内のアドレスも会社から貰う必要が有る)。

19 :
>>1
Nortel VPN GW---Melco(Broad Station)-----ExtraNet Client
この構成でちゃんとVPNは使えるよ。
メルコに設定はプラスアルファで必要だけど。
>メルコのルーターは低機能で鬱だ。
低機能はお前の頭じゃない?

20 :

株式会社メルコ AirStation E-Mailサポートより、ご連絡いたします。
ご質問頂いた件について、ご連絡致します。
大変申し訳ございませんが弊社製品はVPNに対応しておりません。
これらの接続をご利用の場合はお手数ですが、ルーターを通さない
接続にてご利用いただけますでしょうか。
以上です
 メルコよりの返事です。

21 :

 20と1のIDが違うのは
 20がモバイル状態なので。

22 :
BEFSR41 通るよ
VPNサポート

23 :
>>1
無線LANのルータ?それならVPNのドライバと無線カードのドライバ
がちゃんと共存してうまく動くのかはわからない。
有線のLAN経由ならちゃんとつながる。
俺は実際に使ってるよ。

24 :
>>19-23
NATの下でVPNできるのか?
仕様上、絶対できないと思うんだが、、、
どうやんのか説明してよ
>>8の言ってることが一番正しい気がする。

25 :
>>24
スタティックNATでできるんじゃないの?
IPsecの仕様なんて知らんからなんともいえんけど
リアルIPに通らなきゃいけない理由ってなんかあるんだっけ?

26 :
AHのヘッダ情報の中にIPアドレスが含まれるから、
その中にあるリアルIPとパケットのソースIPが違うとたぶんダメなはず。
ESPオンリーなら、できるかもしれない。
ちなみにIPsecはIPの上位に実装しているから、ルータの実装は全く関係ない
メルコのサポートが非対応といているのは、
ルータ自体にVPNのpeerを張る機能がないという意味だと思うよ。

27 :
>>26
そんなん VPN の実現方法によるだろ。一概に原理的に不可なんていうのは
ドキュソもいいところ。VPN の実現に PPTP 使うとか IPSec 使うとか以外にも
PPP over SSH なんていうのもあるんだし。

28 :
>>27
インターネット経由でnetscreenがヒアしてるのがPPTPなわけ無いだろ
ましてやPPPoSSHなんてそもそも実装してないよ
スレをよく読めよ

29 :
>>28
おまえこそ1の書いていることを読め。妄想で前提を作りあげてどうすんだ。

30 :
>>29
ホントだ。
どこにもnetscreenなんて書いて無いや。
スマン、どこぞのスレと混同していたようだ。
ごめんね、許して。

31 :
>>1
Broad Stationの設定で、詳細設定→アドレス変換設定
→アドレス変換テーブルの追加の項目で、
『ポート』をUDP、『任意のポート』を500に設定する。
『LAN側IPアドレス』はVPNクライアントのインストールされた
PCのIPを指定する。これは固定で一個しか設定できないので
併せてDHCPの設定でMACアドレスとIPを対応づける必要あり。
そうでないといちいち上記の設定を変更しなければ通信できない。
ちなみにUDPの500番はVPN GWから発信される認証用
(鍵交換かも)のパケット。
NATの配下で通信できるVPNのクライアントは一台のみ。

32 :
>>31
IKEだけ静的に流しただけじゃできないのでは?
ピアをはったあとの通信はどうなるのかな?

33 :
>>32
実際普通に使えてるよ。

34 :

 >>31の方法で認証に成功しました。ありがとう。
 やはりNATの下でクライアント側が1台のみですが、通信できるのとできないのでは大きな違いです。
 パケットフィルタの設定はいらないのですね。フィルタで蹴られると思ってました。
 無線でもいけることを確認できました。
 メルコいけるじゃん。
 

35 :
>>1
良く調べないで低機能だなんて言うのはやめましょう。
まあ確かにメルコのサポートセンターは低機能かもしれないけど。
だってどんなレベルの奴がいそうかは大体想像つくじゃん。
あとさっき書いたようにDHCPの設定を忘れないように。
別のIPが振られたとたんに通信できなくなるからね。

36 :
e悪+nifのADSL。VPNで会社のマシンにつないでいたけど、今まで30分くらいで
かならず切れていました。>>31の方法でNAT設定したら、安定しました。
ありがとうございます。
ところが、PC起動するたびに、winipcfgした時のIPアドレスが+1されて、
モデム側の再設定が必要になります。これって、まさに、
>あとさっき書いたようにDHCPの設定を忘れないように。
>別のIPが振られたとたんに通信できなくなるからね。
のことでしょうか?
「DHCPの設定」というのは、PC側のどこの設定のことですか?

37 :
>>36
NIF側のDHCPサーバの設定。

38 :
ネットワークの設定でTCP/IPを一旦すべて削除して、再インストしたら
なにげに解決した。その後はすこぶる調子よろし。THX。

39 :
>>1
Version4.0にしろ。
NAPT越えできるぞ。

40 :
NAT traversalならHPのVPN。
クライアントも無償。

41 :
>>31
まさにADSLで
Nortel VPN GW---Melco(WLAR-L11G-L)---ExtraNet Client
ってしたいんだけど、Broad Stationの設定はよくわかったけど
DHCPの設定でMACアドレスとIPを対応づけるっていうのが
具体的にどうやるのかいまいちよくわからんです。
もうすでに終わってるくさいスレだけど、誰か教えてください。

42 :
とりあえず age

43 :
WIN2000のPPTPクライアントからメルコのBLR−TX4のNAT経由し、
フレッツADSL経由で会社のPPTPサーバー、LANにつながってますけど、何か?

44 :
VPN製品ってどこがシェア一番あるの?
NetScreenそれともCISCO?
でもどちらもWindowsXPではサポートしてないんだよね。

45 :
>>44
1.死す子
2.真っ黒ソフト
3.チェックポイント
その次にcontivity。

46 :
>>44
シスQはしてるみたいだよ。 >XP対応
しかもNAT透過IP-Secらしいし。

47 :
>>1
テメエの会社は、お前個人が勝手にやろうとしている
VPN接続を受け付けるのか?
自分がやろうとしている事よく考えろよ。
つるし上げられるぞ。

48 :
Pocket PC2002に標準で入っているVPNって
何と繋がるの?

49 :
>>44
それはすごい。IPSecでNAT越えができるなんて
ESPパケットをUDPでカプセル化してるって
考えていいんだろね。


50 :
チェックポイント社のセキュリモートが通らない。

WLAR-L11G-Lで
詳細設定−拡張設定−DHCPサーバ−手動割り当て設定で割り当てたり
アドレス変換テーブルの追加でUDPの500を追加してもうまくいかない
ADSLのみならうまくいくぶん謎だ。
なにがまずいのか・・・・・・・・


51 :
>>50
ESPも通せや

52 :
Vtun(vtun.sourceforge.net)でNAT越えがとっても手軽に300ユーロ。

53 :
>>1
ヤフオクで売り飛ばせ。

54 :
>>1-53
GREを通すだけでOK

55 :
(^^)

56 :
マイクロソフトもVPN装置出しているの?

57 :
>>56
Win2000ServerのVPN機能のことだよ
SoftWareVPNっていうのかな?
正式名称は知らん
58 :
あぼーん

59 :
(^^)
60 :
あぼーん
61 :
あぼーん
62 :
あぼーん

63 :
初心者です。
NetScreen Remoteで5XTにつなごうとしているのですがうまくいきません。
ルーターはBLR-TX4M OSはウィンドウズ2000 回線はフレッツ12M
>>31さんの方法も試しましたがうまくいきませんでした
どなたか教えてください

64 :
ていうか、VPNで使っているプロトコルは何なんだ、スットコドッコイ

65 :
>>63
1) NS5XT の Autokey(Phase2) で、NAT-T を有効にする。
2) 以上。
NS-Remote は、デフォで NAT-T 対応してるんで、対向側だけ設定変更してやれば善し。
(あ、でも NS-R 5.x とかいわないでね。)
66 :
あぼーん
67 :
あぼーん

68 :
     ∧_∧  ∧_∧
ピュ.ー (  ・3・) (  ^^ ) <これからも僕たちを応援して下さいね(^^)。
  =〔~∪ ̄ ̄ ̄∪ ̄ ̄〕
  = ◎――――――◎                      山崎渉&ぼるじょあ
69 :
あぼーん

70 :
誰かYamahaルーターでNAT超えして、
Windows2000Server(L2TP)へVPN接続できている人いますか?
ADSLで
PC -> RT56v -(internet)-> Windows2000Server
とやろうとしてるんだが、うまくいかない。。。

71 :
バッファローのルータも
IOデータのルータも
IPsecもPPtPも通った。

72 :
納豆とらばーゆ。ポット不和伝。これがキーワード。
シスコリンクシスの安いVPNルータでも対向でつかえや

73 :
>>70
2000Serverがわにもyamahaのルーターくっつけりゃ、ネットボランチで楽勝w

74 :
aaa

75 :
age

76 :
VPN対応ルータ
http://www.nec.co.jp/press/ja/0105/2301.html

77 :
>76
設置に工事がいるな。
NECならこっちはどうかね?
http://www.sw.nec.co.jp/ixseries/ix1k2k/index.html

78 :
会社で海外とCiscoVPN3000でつないでいます。日本の支店(1,2人規模)は各自が
Clientソフトを使っていますがスピードが遅くできればBBルータに変えたいのですが、
CiscoVPNと接続可能なBBルータってないですかね。
Yamahaはできるみたいですが、使っている人いたら感想教えて下さい。
その他のルータで何か接続できるルータってあったら教えて下さい。

79 :
2地点間をインターネットVPNで接続して、かつ2地点間を同セグメント(ブリッジ接続)
する方法はないでしょうか?

80 :
サブネットマスクを工夫すれば?

81 :
>>78
大体何処でも出来ますぜ・・・まぁヤマハあたりでエエのでは
RT-1100クライで電話もいっしょにとか安くて107eとか・・・・
>>79
金さえ関係ないなら IP−VPNだが・・
安く・簡単にセグメントいっしょにするなら適当に擬似CPE作ってやったら
あと、ルータの多段が・・・・(管理がメンド)
   

82 :
>>79
私もインターネットVPNでのブリッジ接続を探していますが
なかなか安くする方法がないですよね。
@ProxyARPを使う方法
シスコやジュピター等の高価な機器が必要です。
AEther over IPを使う方法
http://fenics.fujitsu.com/products/technical/example/internet-vpn/internet-vpn03.html

83 :


84 :
てst

85 :
http://jyujiro.sakura.ne.jp/f/makura.swf
http://jyujiro.sakura.ne.jp/f/009.swf
http://jyujiro.sakura.ne.jp/f/008.swf

86 :
http://jyujiro.sakura.ne.jp/f/b065.swf

87 :
実家とアパートで幸いなことに双方光なもんでVPNルーターを買いたいんだが
個人向けルーターでオススメはどれ?
用途は日々のバックアップ。いちおうDDNS使うつもり。
候補
1.バッファロー BHR-4RV
2.PCI BRC-14VG
3.NTT-ME MN9300

88 :
>>87
ココはVPNパススルーの板だと思うのですが・・・良く見ると途中からVPNの板になってるね。
>日々のバックアップ
なら速度がいるんじゃねーの?
VPNはそんなに早くないし大量のデーター流すと落ちたりするよ。
業務用を使うのをお勧めする。

89 :
え、大量のデーター流すと落ちるんですか・・・。
業務用だと予算を相当上げないと・・・orz

90 :
>>87
個人向けルーターVPNだと10M位が限度で、Windowsのファイル共有だとその1/3位まで落ちるので3〜4M出ればいい方だよ。
ルーターに負荷かけるとVPNセッションが切れやすくなるし・・・
まあ、バックアップと書いているので突っ込みを入れただけで、そんなにデーター量が多くなければ個人向けでも問題ないかもね。

91 :
>>88
つうか、ルータに頼らず、パソコン側にPacketix入れろや。
ルータはDDNSとポートフォワーディング設定のみ。
ネット越しで3台のPCをWindows Home Serverで毎日バックアップしてるが、きわめて安定している。
WHSを使い前は、週一で10ギガ程度のバックアップをネット越しでしていたが、それも問題起きたことなし。
VPNルータなんてトラブルが必ず起こるから、買う価値ないよ。

92 :
>>91
つうか、たかがNASにデーター保存するのにPC電源入れっぱなしはどうかと思うぞ

93 :
その指摘はある意味正しいがある意味正しくない。
PCの電源を切るならそもそもVPNを張る必要もない。
>>88が日々のバックアップをPCの電源を切った状態で、ルーターの電源だけを入れて実施できるなら、VPNルーターの方が価値はあるだろうw

94 :
キーエンスのNV-200がお勧め

95 :
>>94
直販しか買えないようだけどいくらなの?
ググってもレビューとかもないし。

96 :
XR-510/C相当品らすい

97 :
少し逸れるけど
私は地点A-B間をそれぞれに
PLANEXの BRC-W108Gを使っています
BRC-W108GはハードウェアVPN実装で
ルータ-の設定だけでIPsec、PPTPをルーター間で構築出来てしまいます
VPNはたいして勉強しなかったですが、繋がってるんでいいかなっと
ちなみに
    Aはフレッツ光 マンション
    BはヤフーBB 8M/bps
また BRC-W108Gは現在は廃版で後継機はBRC-14VGと思います

98 :
>>91
安定?
じゃ、普段はまともに動かないってことだろうが
この脱糞ヤロー

99 :
ムゥ〜おやつが食べたいな〜
あっ、シュークリームだ
おいしそう 食べよう
モグモグモグモグ おいしいな
モグモグモグモグ
もう一個ある これも食べちゃえ
モグモグモグモグ
モグモグモグモグ
あ〜おいしかった
ねえムーくん、ここにあったシュークリーム知らない?
知らないよ
変だなぁ 後でムーくんと一緒に食べようと思ったのに
おかしいな どうしたんだろう?
あんなおいしいシュークリーム どうしたんだろうね?
あんなおいしいシュークリーム?
それじゃまるでムーくん
あのシュークリームを食べたことがあるような言い方じゃないか?
ワッ しまった
さてはムーくん シュークリーム食べたでしょう?
知らないよ
ほら 白状しないと コチョコチョコチョコチョ
ムヒヒヒヒ 食べた 食べた
ほら やっぱりムーくんが犯人じゃないか
もう おしりペンペン
ムッヒーミンミンミン ムッヒーミンミンミン
ようし ムー汁にして食べちゃおうかな
ムッヒーミンミンミン ゴメンナサイ ムッヒーミンミンミン

100read 1read
1read 100read
TOP カテ一覧 スレ一覧 2ch元 削除依頼
元junetユーザのつぶやき (268)
NAT有りでPCtoPCのIP電話 (112)
光ファイバーの速度 (133)
みやむ〜がしゃべるハブ (134)
P2P関係全般質問スレッド (193)
ネットワークエンジニアとセキュリティエンジニア (363)
--log9.info------------------
毎日ウィルスメールが送られてくるのですが・・2通目 (789)
2チャンで自分の個人情報が流された (191)
ウイルスチェイサーPart8 (322)
X-GUARD Part4 (213)
ニムダ被害報告スレ (269)
VISTA標準ファイアウォールを語る (417)
コンピュータウィルスの研究者集合 (103)
ファイアーウォールなんて必要ありません (543)
あやしいファイルを実行するスレ 2層目 (668)
最高&最強なファイアウォールはどれ? (155)
■■■【アンラボ】V3ウイルスブロック Part6■■■ (830)
Sygate Personal Firewall part10 (866)
スパイウェアソフトJaneStyle (627)
【ソースネクスト】セキュリティアドバイザー発売 (111)
ESET NOD32アンチウィルス Part66 (339)
ウイルスキラーVSキングソフトVSウイルスセキュ (257)
--log55.com------------------
【悲報】CC2松山社長「中学生に所持ゲーム機聞いたら Switch=95% PS4=30% スマホ=50%だった」
【悲報】『DQダイの大冒険』機種はまずSwitchが内定してしまいマルチでもSwitchに足を引っ張られる事に
【絶報】ブヒッチのガキゲー「どうぶつの森」、IGNの人気アンケートで最下位www
【悲報】PS5に使われるのはDRAMレスの激遅SSDと判明、QLC疑惑も
「マジレス希望】ここから任天堂が逆転するにはどうしたらいい?
■■速報@ゲーハー板 ver.52694■■
本日23時にダイレクト告知なかったら任天堂は俺達を見捨てたって事だよな?
(´・ω・`)PS5が超高級レストランならSwitchはなんなの?