WindowsXPのVPNをLAN内に設置

質問

WindowsXPに搭載されている着信機能（PPTP）を使ってVPNの構築を考えています。
しかし設置する場所がLANの中で、LAN内に設置したVPNゲートウェイをルーターを通してWANから接続する方法でとまってしまいました。
どのような方法で接続すればいいのでしょうか？

ルーターはNTT-MEのBA-8000Proを使用しています。
またDDNSでドメインの取得もしています。

BA8000にはVPNのパススルー機能があるのですが、これを使えばいいのでしょうか？

LANの中からはもちろんつなげるのですが、WANが分かりません・・・
よろしくお願いします。

回答No.2

hetarepyon · ベストアンサー

No.1 です。

　GRE は TCP、UDP、ICMP などと同様のプロトコルです。これが通過できるように設定しないと、PPTP 接続で認証が成功した後、データが転送できません。

　NAPT では GRE は通せないかもしれません。なぜなら GRE はポート番号という概念が無いからです。GRE が通せるかどうかはルータのマニュアルを参照するか、メーカのサポートに聞くのが近道です。まぁ、パススルー機能があるので通らないことはないと思いますけど...

回答No.1

hetarepyon

WAN -> LAN で、LAN 内にある PPTP サーバに接続したいのですよね？

　・外から中の PPTP サーバへの 1723/TCP を許可
　・外から中の PPTP サーバへの GRE を許可

で分かりますかね。

なお、ブロードバンドルータの VPN(マルチ)パススルーは LAN -> WAN の PPTP サーバへの接続用の機能である事が大半です。ご注意を。

補足

1723/TCPはわかるのですがGREを許可の方がわかりません。
GREがPPTPのプロトコルということはわかったのですが、許可の方法とは？
NAPTで1723/TCPを通す以外に何かする必要があるのでしょうか？