PPTPサーバ構築(BHR-4GRV2)
外部から、ＰＰＴＰ(VPN)を使って、自宅内のパソコン等にアクセスする環境を
構築しようとしています。
ＰＰＴＰサーバとして動作するルータ等をいろいろ調べた結果、価格と機能
(PPTP,WOL,Gbitなど)に惹かれ、バッファローのBHR-4GRV2を購入しました。
このルータは機能的には充分なのですが、一番実現したかったPPTPサーバの
設定がうまくいきません。
auひかり(ひかり電話も)を使用している関係で、HGWを取り外すことができず、
二重ルータになってしまうのですが、試行錯誤の結果、以下の構成にしました。
ログなどから、pptp接続も完了しますし、pptpパケットは【Ｂ】まで届いていると
思われるのですが、どうしても【Ｃ】ホストと通信することができません。
構成、設定が悪いのか、ネットワークアドレスの設計が悪いのか、
au LTE回線が悪いのか．．
実は、下記に記載していませんが、外部のＢフレッツ固定回線(Yamaha RTX1200)
配下のパソコンからのＰＰＴＰ接続も完了するのですが、同様に【Ｃ】ホストと通信が
できません。
ＶＰＮネットワークの構成、設定に詳しい方がいらっしゃいましたら、ご教示
いただきたく、お願いいたします。
以下に状況を記載します。
＜現在のネットワーク構成(自宅)＞
【Ａ】 【Ｂ】 【Ｃ】
[auひかり]－[ONU]－(a)[BL190HW](b)－(c)[BHR-4GRV2](d)－[PC,NAS..etc.]
(HGW) (DMZ)
192.168.25.0/24 192.168.24.0/24
(わかりにくい構成図ですみません)
【Ａ:BL190HW(HGW)】
(1) ＩＰアドレス
(a)グローバルアドレス(auひかりなのでほぼ固定割当)
(b)プライベートアドレス：192.168.25.1/24
(2) ＤＭＺホスト設定
・ＤＭＺホスト:192.168.25.2
(3) ポートマッピング設定
・192.168.25.2 tcp(1723)
・192.168.25.2 gre
(4) 静的ルーティング
・192.168.24.0/24 GW:192.168.25.2
※ＤＭＺホスト設定をして、すべての通信を【Ｂ】に転送しているので、
(3)の設定は不要かも？？
【Ｂ:BHR-4GRV2】
(1)ＩＰアドレス
(c)プライベートアドレス：192.168.25.2/24
(d)プライベートアドレス：192.168.24.1/24
(2)ＰＰＴＰサーバ
・サーバＩＰ：192.168.26.1
・クライアントＩＰ：192.168.26.150から10台
・ＰＰＴＰ接続ユーザのＩＰ：ＰＰＴＰサーバより取得
(3)ＰＰＴＰパススルー：使用する
(4)ＤＨＣＰサーバ：192.168.24.150～159 (GW:192.168.24.1,DNS:192.168.24.1)
(5)ＤＤＮＳは、auより【Ａ】に割当られたグローバルアドレスが、ほぼ固定されて
いる為使用していません。
【Ｃ:家庭内ＬＡＮ接続機器(10台程度)】
(1)ＩＰアドレス
192.168.24.0/24 GW:192.168.24.1 DNS:192.168.24.1
※アドレスはすべて固定割当
～～～～～～～～～～～
＜確認できること＞
(1)【Ｃ】配下の各端末からインターネット利用
(2)【Ｃ】配下の各端末のＬＡＮ内の通信(同一LANなので当然か)
(3)外部への通信経路：想定通りのルートで正常
【トレースルート結果(一部加工)】
C:\>tracert www.google.com
www.google.com [74.125.235.176] へのルートをトレースしています
経由するホップ数は最大 30 です:
1 <1 ms <1 ms <1 ms 192.168.24.1
2 <1 ms <1 ms <1 ms 192.168.25.1
3 3 ms 2 ms 1 ms *.*.*.*(アドレス加工)
4 4 ms 4 ms 3 ms *.*.*.*(アドレス加工)
(一部省略)
13 19 ms 19 ms 18 ms 74.125.235.176
トレースを完了しました。
(4)インターネット側よりＰＰＴＰ接続(au LTEスマホ;FJL22)
・PPTP接続 → 正常接続
(スマホ側)
ＩＰアドレス：192.168.26.150
(ＰＰＴＰサーバ側ログ:一部グローバルアドレス等加工)
2014/09/xx 13:29:42 PPPOE remote IP address 192.168.26.150
2014/09/xx 13:29:42 PPPOE local IP address 192.168.26.1
2014/09/xx 13:29:35 PPPOE Connect: ppp11 <--> pptp (*.*.*.*)
2014/09/xx 13:29:35 PPPOE Using interface ppp11
2014/09/xx 13:29:35 PPPOE pppd 2.4.3 started by root, uid 0
※正常に接続できているようにみえる？？
(5)インターネット側よりＰＰＴＰ接続(au LTE(au USB Stick:HWD12),Windows8.1 PC)
・PPTP接続 → 正常接続
(ＰＣ側)
ＩＰアドレス：192.168.26.150
(ＰＰＴＰサーバ側ログ:一部グローバルアドレス等加工)
2014/09/xx 13:50:36 PPPOE remote IP address 192.168.26.150
2014/09/xx 13:50:36 PPPOE local IP address 192.168.26.1
2014/09/xx 13:50:34 PPPOE Connect: ppp10 <--> pptp (*.*.*.*)
2014/09/xx 13:50:34 PPPOE Using interface ppp10
2014/09/xx 13:50:34 PPPOE pppd 2.4.3 started by root, uid 0
※正常に接続できているようにみえる？？
(6)インターネット側よりＰＰＴＰ接続(au LTE経由,iPad mini ios8.0)
・PPTP接続 → 正常接続
(iPad側)
ＩＰアドレス：192.168.26.150
(ＰＰＴＰサーバ側ログ:一部グローバルアドレス等加工)
2014/09/xx 13:59:21 PPPOE remote IP address 192.168.26.150
2014/09/xx 13:59:21 PPPOE local IP address 192.168.26.1
2014/09/xx 13:59:20 PPPOE Connect: ppp10 <--> pptp (*.*.*.*)
2014/09/xx 13:59:20 PPPOE Using interface ppp10
2014/09/xx 13:59:20 PPPOE pppd 2.4.3 started by root, uid 0
※正常に接続できているようにみえる？？
(4)～(6)同じアドレスが割り当たっていますが、順次テストですので、
問題ありません。
＜確認できないこと＞
●(4)～(6)の端末ともに、ＰＰＴＰ接続完了後、【Ｃネットワーク】内の
ホストに対し、ping等の疎通がとれない。
補足
nabe3desu様、ありがとうございます。 デフォルトゲートウェイを設定してみましたが、改善しませんでした。 そもそも、PCからPR-S300HI（192.168.25.1）にアクセスできません。 ※PR-S300HIの管理画面が表示されないという意味です また、PCに割り当てられるIPアドレスを以下のとおり手動設定してみましたが改善しませんでした。 IPアドレス：192.168.24.99 サブネットマスク：255.255.255.0 デフォルトゲートウェイ：192.168.24.1 優先DNSサーバ：192.168.25.1 一応、現状の設定をキャプチャーしてみました。 https://dl.dropboxusercontent.com/u/64369449/PR-S300HI.pdf https://dl.dropboxusercontent.com/u/64369449/BHR-4GRV2.pdf お忙しい中恐れ入りますが、今一度お力添えいただけると幸いです。