BHR-4RVのLAN間接続について

質問

BHR-4RV(Buffalo社製)の有線ルータを使って、複数の拠点とネットワークを構築しています。(本社1、支社3)
先日、再起動した際に急に本社から支社への接続は今までどおりですが、支社から本社への通信がほとんど出来なくなりました。tracertを使って確認したところ、本社ルータまでは通るのですがルータ内の仮想ネットワークで止まっているみたいです。
メールや共有ディスクがつかえないという状況の中、幸いというか不思議なのは、一つのサーバだけ支社から見えるため、そこにメールサーバを移動してとりあえず運営しています。しかし、これも付け焼刃だけにすぐに問題が発生すると思います。
Buffaloのサポートセンターに電話して設定を確認したのですが、問題は無いとの見解。しかし、実際にトラブルを起こしているのでどうにかしたいところです。
支社間の共有ディスクは見ることが出来ます。ルータの経路情報に、支社の仮想ネットワークアドレスへのルーティングが書かれている為、行き来は出来ているようです。支社から本社に来たときに「本社IPだから本社のサーバへ接続」というところが出来ていないように思いました。
ルーティングを書いてみようとしたのですが「自分のネットワークはかけません」という意味合いの内容のエラーが出ます。
再起動、初期化は何度もやりましたが、結果は同じです。
これだけの情報でサポートは難しいと思いますが、手がかりや確認方法をご存知の方外ラシャいましたら、是非、コメントをお願いいたします。

回答No.2

maesen · ベストアンサー

＞BHR-4RVでpptpを使ったVPNを構築しています。

PPTPでしたか。
PPTPの可能性は低いと思っていましたので、的外れな回答になっています。

申し訳ありませんが補足頂いた内容を見ると、キャプチャとかはあまり有効な調査手段では無いですし、前の回答は一旦忘れたほうが良さそうです。

それで、PPTPサーバとPPTPクライアントの関係はどうなっていますでしょうか？

(1)本社ルータがPPTPサーバで、支店ルータがPPTPクライアントのLAN接続
(2)本社、支社ルータともにPPTPサーバで、PCがPPTPクラアイント
（つまり、PCで「職場に接続する」を使用している）

支社→本社で一部のサーバは接続出来ているということでしたが、そのサーバと他のサーバとの違いは何か思い当たるものはありますか。
（IPアドレスとかデフォルトゲートウェイとか諸々）

あと全然違うアプローチとして、ハードウェアの故障というのはありませんか。
例えば、本社ルータの特定のLANポートの故障とか、スイッチングHUB全体または特定のポートの故障とか。

あまり有用な回答が出来なくて申し訳ないです。

お礼

maesenさん、いろいろとありがとうございました。
アドバイスのとおり、一つ一つ検証してみましたが、どれも正常に設定されていました。支社から本社間もなぜか、ひとつだけサーバがつながっており、他はpingが通りませんでした。
本社のルータには「該当が無ければ、自分のネットワークに」という設定が見当らないのが、原因のように思いますが、設定箇所が少なすぎて対応できませんでした。機械の故障も行っていただけたので、代理の機械を調達し、試してみましたが同じ結果でした。
結局、別の方法を検討してネットワークを復活させる作業になり、現在取り組んでします。
ルータ購入後そろそろ7年ぐらいが経過しようとしています。ファームウェアもそんなにアップしていない中でWindowsXpからWindows7へのアップデートの為、扱えないプロトコルが出てきたせいかもしれません。
かなり便利使ってきたルータだけに残念ですが、ネットワーク不通は長期化できないので、ここで一旦この問い合わせは終了いたします。
本当にありがとうございました。感謝しております。

回答No.1

maesen

＞複数の拠点とネットワークを構築しています。

IP-VPN、インターネットVPNなど何らかのサービスを使用していると思いますが、何を使用して拠点間を接続しているのでしょうか？

＞先日、再起動した際に急に本社から支社への接続は今までどおりですが、支社から本社への通信がほとんど出来なくなりました。
＞幸いというか不思議なのは、一つのサーバだけ支社から見えるため、

再起動したのは何ですか？本社ルータ？支社ルータ？それともサーバ

通信は基本的には往復になります。
つまり、本社から支社への通信が出来ているということは、支社から本社への戻りの通信が必ず出来ているはずです。
TCPならばACKが返らないと通信出来ませんし、ping,tracertならばICMP Replyが受けないと成立しません。
だから、支社から本社へのIP通信は出来ているということになります。

なのでこの状態を見て直観的に問題がありそうに感じるのは、
(1)ルータのパケットフィルタの設定ミス
(2)ルータのNATの設定ミス
(3)Windowsファイアウォールやiptablesなどノード側の設定

＞Buffaloのサポートセンターに電話して設定を確認したのですが、問題は無いとの見解。

Buffaloが正しい判断をしているのならば、(1)(2)の可能性は低いように思います。

(1)はルータの設定を見ればひと目でわかるようなものだと思います。
(3)は急に各機器の設定が変わるのはちょっと無いかな。
(2)は現象としてはこれに当てはまる要素が多いので十分にありそうですが、サポートが見逃すかな。

＞手がかりや確認方法をご存知の方外ラシャいましたら

どこから、どこへ、どのプロトコルがどうなる
というのを収集して現状把握をしたほうがいいかと思います。
例えば、

支社１クライアントA(IP:x.x.x.x) → 本社サーバA(IP:y.y.y.y) ping(ICMP)は通らない
本社サーバA(IP:y.y.y.y) → 支社１クライアントA(IP:x.x.x.x) ping(ICMP)は通る

のような感じ。
特に上記のように同じ機器同士で双方の通信がどうなっているのかが気になります。

出来れば、本社側と支社側の両方でパケットをキャプチャすると解明が早くなるように思います。

＞ルータ内の仮想ネットワーク

余計なことですが、これが何を表現しているのかわかりにくかった。
一瞬仮想ルータを使用しているのかとも思ったのですが、Buffaloのルータでそんな機能があるわけないのでそこまで混乱しませんでしがけれど。

単純にルータのLAN側のネットワークですよね。

補足

回答ありがとうございました。質問に不備があったことをお詫びいたします。

>何を使用して拠点間を接続しているのでしょうか？
NTTのBフレッツで本支店それぞれのプロバイダに接続しています。BHR-4RVでpptpを使ったVPNを構築しています。

>再起動したのは何ですか？
本社側のルータを再起動しておかしくなり、その後、支店も再起動しましたが、通信はうまくつながらない状態でした。

>通信は基本的には往復になります。
支店から本店のルータまでは通信はできますが、本社内のサーバまで届かない状態です。
逆に本社から支店のサーバまでは通信ができています。

支店PC--支店ルータ--internet--本社ルータ-X-サーバ
本社PC--本社ルータ--internet--支店ルータ-O-サーバ
ただし本社サーバの1台だけ支店PCからつながるという状態です。

チャプタですが、仕掛けどころが難しいですね。ルータにはその機能はありませんので。ちょっと手前から徐々にやってみます。ありがとうございました。

>>ルータ内の仮想ネットワーク
>単純にルータのLAN側のネットワーク
本社のIP、支店のIPの他にルータ内もIPアドレスがあり、違うネットワークをダイレクトにつなぐのではなく、ルータ内で一度同じネットワーク内にしてルーティングをしているようです。名前を知らなかったので仮にネットワークを構築しているので、仮想ネットワークといっていました。すみません。