VPNの接続

質問

至急、お願いします。
先日、PR-400NEで、VPNサーバの設定をしたのですが、Android、Windows10両方とも、エラーがでて、VPNに繋がりません。
ANDROID：失敗しました
Windows10：リモートコンピューターと最初にネゴシエートするときに、セキュルティ層で処理エラーが検出されたため、IPsec接続に失敗しました。
そして、以下のことは試しました。
・事前共有キーなどの設定の確認（アドレスがあっているか心配ですが…）
・サービスの状態確認（IPsec Polisy Agentなど）
・レジストリ変更
Androidは、なにもしていません。
どうすれば、接続できますか？

回答No.1

asciiz · ベストアンサー

インターネット接続はどこのプロバイダで、どのような接続オプションになっているでしょうか。

フレッツ光系で、「v6プラス」や「transix」等のIPv4 over IPv6 環境であると、自由なポートが使えないため、L2TP/IPSec や PPTP など、メジャーなVPN接続は使えなくなります。(外向け・内向けともに)

従来のPPPoE接続であるならば、繋げられるはずですが…

補足

プロバイダは、BIGLOBEです。
そして、今、IPｖ6オプションライトに入っています。
たぶん、V6プラスにはなっていません。

回答No.4

asciiz

＞192や、172や10で始まるIPアドレスで設定していないので、
＞たぶん、WAN側IPアドレスで、グローバルIPアドレスだと思います。

WAN側IPアドレスはこちらで設定する物ではありません、プロバイダから自動的に付与される物です。
仮にWAN側IPがプライベートIPでも、インターネット上に出たときはプロバイダが取得しているグローバルIPのいずれかでアクセスされますから、「自分のIPアドレス表示」といったサイトでの表示はアテになりません。

なので、ルータの「情報」や「現在の状態」と言ったメニューから、実際にどういうIPアドレスが割り当たったのか確認する必要があります。

PR-400NEならば、初期状態ではブラウザで「http://192.168.1.1」にアクセスするとログイン画面が出ます。
ログインID「user」、パスワードは、初回ログイン時に自分で何か設定しているはず…のものを入力します。

ルータの管理メニューにログインできたら、左欄の「情報」をクリック→「現在の状態」をさらにクリック、「接続先1」の「WAN側IPアドレス」にどのようなIPが割り当たっているか、確認します。

回答No.3

asciiz

＞ちなみになんですが、wan側IPアドレスって、グローバルIPアドレスの事ですか？

WAN側IPアドレスとは、ルータ(PR-400NE)にログインして情報表示した場合の、WANポートのIPアドレスです。

光回線契約であれば通常はグローバルIPが割り当たるんじゃないかとは思いますが、プライベートIPアドレスが割り当てられるプロバイダもあります。

LAN側には通常、「192.」または「172.」または「10.」で始まるプライベートIPアドレスを割り当てていると思いますが、WAN側にもそれらで割り当たっていないでしょうか? 念のため確認してみてください。

もしWAN側にプライベートIPが割り当たっていた場合、外部から到達不可能と言うことになってしまいます…。

補足

192や、172や10で始まるIPアドレスで設定していないので、たぶん、WAN側IPアドレスで、グローバルIPアドレスだと思います。

回答No.2

asciiz

＞プロバイダは、BIGLOBEです。
＞そして、今、IPｖ6オプションライトに入っています。

情報ありがとうございます。
なるほど、「IPv6オプションライト」であれば、IPv4側はPPPoEなので問題なさそうですね…。

外部からどちらのアドレスでVPN接続をかけているでしょうか。
DDNSで名前解決などしている場合、IPv6アドレスで接続しようとしていて、ホームゲートウェイの「IPv6 Firewall」で通信ブロックされていたりするかもしれません。

ルータのWAN側IPv4アドレスを確認し、IPv4アドレスを明示的に指定して接続をかけるとどうでしょう…?

(あるいはその「IPv6 Firewall」でいくつかのポートを通してみたり…?)

補足

一応、wan側IPアドレスで設定してありました。
ちなみになんですが、wan側IPアドレスって、グローバルIPアドレスの事ですか？