PPTP接続でエラー 628の解決の方法は？

質問

自宅のWindows機をPPTPサーバとし、出先のノートPCなどからPPTPを使用して接続したいと考えております。
しかしクライアントPCから接続すると「ユーザ名とパスワードを検証中」の状態が続き
「エラー628 リモートコンピュータにより接続が途中で切断されました」
のメッセージを出力して失敗します。
サーバ/クライアント/ルータの情報は以下の通り

＃サーバ
OS：WindowsXP Pro
PPTPサーバ：WindowsXP Proに付属の機能を使用
着信接続プロパティ：PPTP接続用に作成した制限付きアカウントを接続許可/IPアドレスの割り当てはDHCP
netstat：1723番ポートは常にLISTENING(クライアント側から接続トライ中も)
＃クライアント
OS：WindowsXP Pro
PPTPクライアント：WindowsXP Proに付属の機能を使用
クライアントプロパティ：宛先アドレスはダイナミックDNS機能を利用したドメイン名を指定/セキュリティオプションは標準。データの暗号化を必ず要求するにチェック。/VPNの種類はPPTP VPNを選択
netstat：接続トライ中はESTABLISHEDまで。
＃ルータ(自宅側)
機種：COREGA CG-WLBARAG
VPNパススルー機能：on
ポートフォワード：ポート番号1723(TCP&UDP)をサーバPCへ

以上のような設定でクライアントPCはルータを介しておらずグローバルアドレスを持っています。
エラーの詳細を見ると「この接続の種類のセキュリティ設定を変更する必要がある可能性があります」とあります。
ですのでクライアントソフトのプロパティ内のセキュリティの項目を色々とカスタマイズしてみたのですが全く改善しません。

解決策をご存知の方がお見えになりましたらご教授願いますm(__)m

回答No.1

hirasaku · ベストアンサー

こんにちは。hirasakuです。

原因として、ルーターにWAN側から来たPPTPに使用するプロトコルを通過させていないことだと思いますけど。

私の解釈するVPNパススルー機能とは
LAN側からのVPNに使用するプロトコルをWAN側に通す機能と解釈しております。（LAN側はPPTPクライアントです）
つまり、この場合のVPNパススルー機能をONにしても何も役に立っていないと思いますけど。（LAN側にいるのはPPTPサーバーですから）
VPNパススルー機能自体ルーターのメーカーによって意味が違うところもあると思われますが。

PPTPに使用するプロトコルとして、TCPプロトコルで1723ポートとGREプロトコルを使用します。
ルーターの設定においてポートフォワーディングによるTCPプロトコルのポート1723を通しているのですが、GREプロトコルを通していないのでPPTPでのセッションが張れないのが原因です。

お使いのCOREGAのルーターにWAN側からのGREプロトコルを通過させる設定が可能なのか、また静的マスカレードによるPPTPサーバーへのGREプロトコルのアドレス変換が可能なのかお調べください。
上記の設定がルーターで出来ないのであれば、WAN側からのPPTP接続はできません。
では。

お礼

VPNパススルーとはそういう技術でしたか。
てっきりVPNトラフィックの送信と受信両方に対するるソリューションだと思ってました。
COREGAのホームページでも確認しましたところhirasaku様のご指摘の通りだと思われます。LAN内にPPTPサーバを構築することはできないようです。

ご丁寧に回答くださりありがとう御座いました。