教えてください。
今、私は自宅でフレッツISDNを使って外部とVPN接続していますが、回線を速く
したいと思い、ADSLの8Mbpsに移行したいと考えています。
それでADSL8Mbpsに対応しているVPNも可能なプロバイダを探しています。
個人での利用なので料金もそれなりのところでどこか良いプロバイダは無いでしょうか？。
今だ！2ゲットォォｫｫ！！
￣￣￣￣￣∨￣￣￣ (´´
∧∧ ） (´⌒(´⌒;;
⊂（ﾟДﾟ⊂⌒｀つ≡≡≡(´⌒;;;≡≡≡
￣￣ (´⌒(´⌒;;
ｽﾞｻﾞｰｰｰｰｰｯ
ADSLが6Mbps以上 社内とはftpで1.5Mbpsのスループットが出てる。
正直、会社の自席の業務用PC使うより快適。
方式にもよるが、全く使えないところは無いと思う。
何も書いていないに等しいので、今使っている方法で
繋がるかは解らないけど。
それでASAHIネットのアッカの回線を使ったADSLでVPNが使えるのか問い合わせたところ、
--------------------------------------------------
IPSecプロトコル等でのVPNでございますが、ADSL-8Aオプションでの
ご利用頂く事はできません。
プロトコルがIP(4番)以外のプロトコルは、NAT(IPマスカレード含む)
利用時には転送されないようになっています。
--------------------------------------------------
という答えが返ってきました。
それなのでプロバイダによっては、ADSLでVPNが使えるところはあるのかな？と思い、
質問させて頂いています。
使えるところがありましたら、そのプロバイダ名とかも教えていただけると助かります。
先日、ASHIネットもフレッツADSL8Mbpsにも対応したようなので、その回線で使えるか
問い合わせてみようと思っています。
IP in IPは転送可能といっているのか。
どうやら TCP/UDP/ICMP以外は通らないみたい > ACCA のルータ
しょうがないから UDP でカプセルしてるよ。
＞新連載
＞通信費でお悩みの企業に贈る 安くて、速い! ADSL＋VPNで専用線環境を作ろう
＞第1回 そろそろVPNを導入 かな?
＞http://biz.ascii24.com/biz/n-mag/article/2001/10/24/630663-000.html
読んだ人いる？
うちの近くの本屋にはこの雑誌置いてないので、、、
大きな本屋に行け。
2回目でやっとVPN関係の用語説明が終わったよ。
先は長い・・・・・
認証ちゃんとやりたいんだったらL2TPの方がいいかもね。
お仕事してまーす。
モデムのメーカーはどこですか？ISPよりもモデムのサポート状況によると思われ。
やっぱPPTP？
住電のTE4111C
モデムの設定は、NAT変換でUDPの500を通してるだけです。
ポート番号500固定にしてるんですか？
それともポート番号500の時だけ変更しないで通信する機能があるのですか？
IPSecの自動鍵交換と思われ。
TE4111CはIKEをスルーさせる特殊機能（設定）があるのですか、
それともIPマスカレードでポート番号を５００固定にして使っているのですか、
ということ。
単純に後者です.
>アスキーのインターネットマガジンで「ADSL＋VPN」の連載しているけど、
ネットワークマガジンだよね。リンクは正しいけど (^^)
個人的には読みやすく面白かったです。１回目のVPN導入の考え方
は、今までの参考書ではあまりお目にかかれない内容だったのでお
すすめです。でも肝心の「ADSL＋VPN」がいまいち中身が薄い。
ADSLを意識してはいるが、具体性が無く、実用的にはいまいちです。
我が家は、eaccess(kojima)1.5M で、モデムはクリエイティブの8100Ｃです。
NAT変換でUDPの500を通す、ということですが、
ttp://japan.creative.com/products/dsl/userguide/Setting/R_B/configuration/advanced/port_forwarding.html
ここでポート番号に500を入れ、ＵＤＰを選び、マシンのＩＰアドレスを入力する
という意味でしょうか？
IPSECを使うとADSLのMTUサイズでは問題が
おきるような気がする。
こんなものが有ったよ。
ttp://www.furukawa.co.jp/fitelnet/f/index.html
3DESで6Mくらい出るらしいし、各プロバイダとも検証しているらしい。
EtherのMTUサイズですら問題が起こるのでADSLってことにはも関係なし。
自宅と会社の間をVPNでつなぎたいという程度なら、
PPP over SSH というお手軽な方法もあるよ。
これならプロバイダやメディアに依存しない。
ただしこれはLinuxでの話だけど。
Windows だとどうやって実装すりゃいいのかな？
Windows用のSSHってあるんでしょ
それを使えばいいんじゃないの？
そんな単純な問題じゃない？
その上で動くPPPがない。
一度ドライバ書こうかと思ったがかなりめんどくさかったので
断念したことがある。
ちなみにめんどくさいのはPPPの上位インタフェース。
仮想RASになるんだが、実に面倒。
一般的に IP over TCP はやめたほうが良い。
理由は http://sites.inka.de/sites/bigred/devel/tcp-tcp.html
>>26-27
NDIS の話？ 俺も書いたけど面倒とはいえ、そんな大変じゃなかったよ。
IP over UDP の NDIS ドライバと NetBSD で受け取って tun デバイスに放り込む daemon
書いて使ってるよ。認証と暗号化はその上で IPsec 通してるっつーのがいまいち。
Linux 使いなら
http://sites.inka.de/sites/bigred/devel/cipe.html
試してみたらどうだろうか。
IP over UDPでいいなら L2TP で十分なんだよね。
connection型というのは自分でどうにもできないNATがいるときに便利。
俺がNDISドライバが書けなかったのはやはりスキルの差ですね。
教えてクンで悪い。
UNIX で L2TP の open source のインプリメンテーションってある？
うん、その問題は認識してる。でもまあ、自分の環境では
ほとんど問題おきないので当面これでもいいかなと。
(すくなくとも fairy unusable ってことはない)
サーバー側(会社側)の環境を勝手にいじれないので、
向こうがわに sshd の入口があればOKというこの方法は
ひとつの選択肢だと思うよ。
はっきりとは思い出せないけど、LNSならみたことがある。
４年くらい前、http://www.ipsec.org/email/l2tp.html
のMLに入っていたが、そういう話があってソースを落とした
ことはある。確か専用のMLがあったはず。ちなみに動かしたことはない。
いまはMLが移転したようだが移転先につながらないので
これ以上はちょいとわからん。
不確かな情報だけですまない。
> connection型というのは自分でどうにもできないNATがいるときに便利。
プロトコル番号などを TCP と同じにして、SYN と SYN/ACK だけを使った
「TCP 3-way handshake (と再送) のふりをした datagram」に包んで無理やり
NAT ルーター超えするとかいう凶悪トンネルとか作ってみた人いないのかなぁ。
>>31
> サーバー側(会社側)の環境を勝手にいじれないので、
> 向こうがわに sshd の入口があればOKというこの方法は
> ひとつの選択肢だと思うよ。
うん、確かに。
TCP/22 だけは通してくれるような firewall を超えて SMB 通さなくちゃ
いけなかったとき、俺も一時的に使ったです。
>>32
情報ありがと。
VPNの箱どうしで（認証局は用いない）で認証して、
自分のアドレスを教えあってVPNできる箱って
あるんでしょうか？
ethernet--ADSLMODEM--DSLAM--BAS(LAC)--[L2TP]---LNS---ethernet
って感じで、Ethernet通したいのだけど、この両端に使える箱とか
ってないです？
もろフレッツADSLの構成そのもののような気がするが...
こんな感じ？
ディアイティ、複数のLANをインターネット経由で接続する装置
『NET-G/FlatNet』を発表
http://biz.ascii24.com/biz/news/article/2001/11/27/631495-000.html
情報ありがとう
これの４月発売版みたいな奴です
そういやこのEtherをIPで飛ばす装置って日立電線も昔作っていたな。
まだあるのかな？
ドメインで相手を指定できるVPN機器があれば
ダイナミックDNSをつかってどうにかなるんだけど
そんな機器あまり聞かないねぇ
どうなんだろう？
> プロトコル番号などを TCP と同じにして、SYN と SYN/ACK だけを使った
> 「TCP 3-way handshake (と再送) のふりをした datagram」に包んで無理やり
> NAT ルーター超えするとかいう凶悪トンネルとか作ってみた人いないのかなぁ。
思い立ったので作り始めてみた。
とりあえず NetBSD でインプリ中なんですけど、ip_input.c あたりをごりごり
書き換えるしかないのかなぁ。いまいち気持ち悪いんだけど、うまいフックの
方法ないかのう。
いまさら>>1へのストレートなレスだが、
Flets ADSL + So-net で問題なくIPsec使えてる。
でも、Acca + So-net ADSLはルータ・タイプはダメって書いてあるね。
プロバイダよりルータの制約が大きいでしょう。
IPsecだとIKEはUDP 500でポート番号固定だし、ESP (Protocol 50)を
通さないルータとかあるから。たとえばAcca指定の(NEC?富士通?)
とかコレガのとか。
アクトン、メルコはIPsec使えたという話を聞いてる。
アクトンADS7004BRには「ESP通す」という設定項目があるみたい。
「このルータはＯＫだったよ」というレポートきぼーん!
ちなみに漏れはルータ使ってない。
で完成したの
何となく気になって
漏れは引き続きIPsec通すルータの情報募集中。
（注：VPN構築可能なルータではなく、ただIKE/ESP通すだけで可）
漏れが把握してる範囲では、
○アクトン SMC7004
○アクトン ADS7004BR
○メルコ WLAR-L11G-L
×コレガ APR-11
×ACCAのルータ
ttp://www.acca.ne.jp/support/user_support/20011115/
RTW65bとかΔとか最近のは不明…
ゴメンまだ出来てない。つーかちょっと年末年始やる気なしっす。
まぁACCAのルータがマトモになるのがはやいか、
俺がなんか作ってジオかどっかにページ作るのがはやいか。
期待しないで待ってて。
>>漏れは引き続きIPsec通すルータの情報募集中。
>>（注：VPN構築可能なルータではなく、ただIKE/ESP通すだけで可）
うろうろしていたらこういうものが。
がいしゅつor間違いだったらすみません。おやくにたてば・・・
linksys
ttp://www.lanlanworld.com/station/befsr/index.shtml
京セラ
ttp://ascii24.com/news/i/hard/article/2001/11/20/631425-000.html
NTT−ME
http://www.ntt-me.co.jp/news/news2001/nws010621.htm
VPN対応ルータの選定について質問させてください。
VPN対応ルータ（配下のPCにVPNクライントソフトウェアや設定が不要のもの）には、
１）配下のPCのうち１台だけがVPNクライアントになれるタイプ
と、
２）複数のPCがVPNクライアントになれるタイプ
があるとおもうのですが、これらはどう見分ければいいのでしょうか。
ヤマハのホームページではNATトラバース(トラバーサル？）と表現
されていますが、同等の機能をもっていそうな他メーカーの製品では
この用語は用いられていないようです。
また、２のタイプの場合はWAN側（フレッツADSL側のグローバル）の
IPアドレスは１つでよいのでしょうか？
てる。まあ、考えてみれば当たり前の結果だけれど、整理されているので、わかり
やすくていいかも。
カタログに書いてるところはありませ〜ん。問い合わせましょう。
ポート番号を書きかえるNATを前提に考えますと、
IPsecは無理。将来的にはIPsecをUDPにしてしまおうという動きがあるので、実現できるかも。
PPTPはセッション識別用のコールIDをプライベートIPにマッピングでき
るものがちょろちょろあるようです。
ありがとうございました。とりあえずメーカーに問い合わせてみます。
結局、東メタでIPsecは使えるのか？
「当たり前の結果］といわれても、それの結果が知りたいのだが
IPSecを喋るのも結構安くなってくているから、直接喋って
くれるのの方が扱いが楽だと思う。
名の通ったメーカーのものだとIPSec非対応品と比べて
まだ高いが、
http://www.centurysys.co.jp/xr/index.html
なんかだと、ソフトで処理する方なら速度を見るとそれ程
高くは無いよ。
非固定IPアドレスサービスは不可。
固定IPアドレスサービス可。
という結論になっている。
http://www.ntt.com/dnws/ip-vpn/syosai.html
http://www.kddi.com/service/business/data/ipvpn/index.html
http://www.0038.net/serv_busi/ipvpn04.html
http://www.cunets.ne.jp/premium/p_net/p_net.html
それらは、IP-VPN。このスレで話題になっているVPNとはちょっと違う
と思う。
だよね>>49（なんか、えらそうなのでふってみる）
- IP-VPN
- Internet-VPN
- L2VPN
familyサービス 不可
G-ONEサービス 機種依存（記事では成功している）
BIZサービス 可
だそうです。
×BAR SW-4P Pro
コレガの新型ルータ（速いらしい）
http://akiba.ascii24.com/akiba/news/2001/11/29/631667-000.html
勝手に総括すると、VPNを使うにはプロバイダは関係ない、
ルータが対応していればいい
ということでOK?
そんなこと、だれも興味ない？
念のため,意中のプロバイダにメールしてきいてみればよいとおもいます。
私も２，３のプロバイダに「VPNつかえます？」と聞いてみたことがあります。
各プロバイダがもっているVPN専用サービスを勧められることはありますが，
VPNの伝送路としての利用が駄目だといわれたことはないです（今のところ）。
IPSecの場合は何もかも素通しするプロバイダであれば大丈夫ってことなのかな。
ただし，LAN間接続の場合は固定のグローバルIPアドレスがほぼ必須
（ないときつい）とおもわれるので，IP固定接続に対応しているプロバイダ
でないと難しいとおもいます。この条件でずいぶん候補は絞られます。
一応WAKWAKは大丈夫だと聞いてある。などと書いてみる。
担当さん、全くVPNを理解してなかったよ（藁
DDNSとか使うのではだめなのかなぁ? あと片方だけでも
固定ならなんとかならないかなぁ。
取りあえず片方が固定ならIPSecでも困らないよ。
外出時にノートPCにInfonetのSecureIPを入れてダイアルアップで使えてるよ。
プロバイダでVPNっていうとIP-VPNって発想の所が多いからこういう使い方は
まず、説明してあげないと判らないと思う。
ありがちです。なぜなんだろう・・・ＶＰＮってまだそんなにお客さん多くないんでしょうか。
>>63
>>64
片方固定ＩＰで片方が動的ＩＰの場合は，動的ＩＰ側から接続のリクエスト
が届けばＶＰＮが構成できる，そうです。
64さんのようなモバイル接続は本なんかだとＲＡＳ型ＶＰＮっていうんでしょうか。
SecureIPっていうのはクライアントソフトウェアですか？それはWindowsXPで動作しますでしょうか？
なんか唐突な質問ですみませんm(_ _ m
LAN間接続の形なら、
ヤマハは片方固定、片方動的なら可能だね。
もちろん動的側から通信開始しないとだめだけど。
http://www.rtpro.yamaha.co.jp/RT/docs/relnote/Rev.04.00/relnote_04_00_33.txt
足回りはフレッツADSL
VPNは各種で実験中
異機種とかだとなかなかスカッといかないのか悩み中
ある程度大きいファイルの転送がうまくいかないとかあるんですか？
ありますね。
原因はよくわかりませんが。
以前はPPTPでサーバーNT、クライアントMeでやってるときは数メガのファイルは確実に死んでました。
サーバーが2Kになったらそういった現象がなくなったりした。
NATの内側からだとPPTPできない?
なんとなく、NATの外から来るGREが通らない予感。
以前、VPNの見積もりを取ったら、双方にSonicwall-VPNとSonicwall-VPN-Clientが
必要という見積もりを出されました。
俺としては片側にSonicwall-VPN、もう片側にSonicwall-VPN-Clientで大丈夫だと思う
のだけど･･･。
ひょっとして、業者に騙されてますか？
できます。ただしルーター依存。
昔のルーターではUDP/TCPしか通さないように印譜利していたものが結構あったので、GREそのものが通りませんでした。
いまはそんなことはほとんど無いです。
ただしGREはポート番号がないので、複数セッションを原則通しません。
賢いソフトウェアはローカルのプライベートアドレスとPPTPのコールセッションをマッピングしているものもあります。
このあたりは国産系は概してだめですね。
Sonicwallのクライアントはインターネット経由でボックスを設定するためのものですから、
両サイトには必要ないと思います。
業者を叱ってやりましょう。
インターネット上のＰＣクライアント接続か、サイト間接続かによって構成が変わってくるのですが。
あなたが考えているのがＰＣクライアントからの接続のみだとします。
そしてクライアントの数が５０だとします。
この５０が両方のアクセスポイントに接続したとしても、ライセンス上は５０
クライアントの料金だけ払えば十分です。
アクセス先の数に関わりません。
この場合必要なのは１台のボックスとクライアントライセンスが配布分です。
従って、両サイトでクライアントが必要という見積もりをもらって、あなたがそれが
理解できないとしたら業者が詐欺です。
もし、単にサイト間を接続するだけなら、そもそもクライアントソフトウェアは必要ありません。
この場合必要なのは２台のボックスのみです。
参考
http://www.smisoft.com/supp/ss/wssc0002.html
AirH"でRASつながったよ。PING1000回送信して1% LOSSでした。
このロスは鍵交換の間に発生している？みたいでしょうがないのかな。
あと当たり前ですがVPN使わない時よりちょっとPING悪い。
会社で使ってるけど自家用にルータが欲しくなった。
ありがとうございました。
私が想定していたのは、PCクライアントからのみの接続です。
しかし、2台のボックス＋VPNクライアントまで売りつけようとするとは･･･。
この業者は出入り禁止にします（藁
ちなみに、そのFirmにUpdateした後、どういう設定が必要でしたか？
でふぉでは使えないって話を聞いてます。
私自身その環境は持っていないんですが、その情報を探しているところ
なんです。 よろしければ教えてください。
>>80
私はまさにその環境なのですが、静的IPマスカレードの設定でいけるように
なるのでしょうか？ Fujitsuの後ろにYAMAHAのVPN対応routerを繋ぐこと
ができたら万々歳なのですが。
ちょっとよさそう
www.ntt-east.co.jp/release/0203/020305.html
技術的には面白いが、ニーズがあるだろうか？
コンセプトだけ見てると、柔軟性に欠け、中途半端な気がするのですが。
恐らく、プロバイダに出すのと同じ感じで繋いでるだけだろう
から、料金を安く押さえてくれれば結構使えそう。
CUG限定だから他所のサービスと同等な料金なら使うやつは
いないと思うが。
私はフレッツADSLの1.5Mを使ってVPN（PPTP）構築しました。ホストとクライアント両方ともいけます。
ホストはW2Kserverでクライアントは何でもOKです。
ルーターはYAMAHAのRT54iです。ファームは最新にしてください。
ホストはDMZで設定してやってます。マスカレードはしてません。（というかしちゃうとできない）
ただ、インターネット側のファイアウォールの設定は
NETBIOSとW2KのSMB、インターネット側からのプライベートIPアクセス（IPスプーフィング）以外は
全部オールパスでDMZのVPNホストにっちゃってます（ｗ
だから本当に非武装地帯に晒されてるホストだったりします（ｗ
同じLAN内部からのクライアント接続も問題なくできてます。
インターネット側からのアクセスで使うアドレスまたはドメインは
DDNSで登録したドメインを使ってますが問題ないです。
ちなみにISPはodnです。
何かの参考になればと思います。
全部ダメでした。プライベートIPのプロバイダでもうまくパススルー
してくれるとこも有るみたいなんだけどね。
L2TPがだめ？L2TPは普通のUDPだよ？
そりゃ、設定か何かの問題じゃない？
PPTPのVPNで会社に接続したいのですが・・・できますか？
御社なら直接聞かれたほうが早いかも（；´Д｀）
> 御社なら直接聞かれたほうが早いかも（；´Д｀）
うわーしまったー
天下のNTTがこれか！
文系ばっかなんすから
なんでせうか？いわゆるマイネットワークフォルダから、別ネットワーク
のPCの共有フォルダが見れるかどうかが気になりまする…
WINSの名前解決ってIP-VPNの場合もインターネットVPNの場合も有効
なんれしょうか…？
…それともLMHOSTS記述が必要、とか？
WINSサーバ立てればとりあえずできた。LMHOSTSは不要。
しかし、遅延の問題か知らんが転送速度は最悪だった。
WINS立てずにやると、最初にブローキャストがタイムアウトしてから
LMHOSTSを参照するため名前解決に果てしない時間がかかるのでお勧めしない。
WINSが有ればネットワークブラウズできてる。
厚く御礼申し上げまする。
WINSの名前解決が効くなら、VPN結構（･∀･）ｲｲｶﾓ！
NTTの純正モデム----VPN装置（NET SCREEN）--PCという構成で
イントラ接続してます。いい感じですよ〜。。
そうそうACCA社のADSLルータタイプなので、プライベートIPが
PCに振られるため、VPNできないと聞きましたが・・
イントラ上のPCとファイル共有する時には、ネットワークコンピュータを
クリックしても見えないので、IPアドレス直打ちでコンピュータ検索して
共有してます。。
TOP カテ一覧 スレ一覧 2ch元 削除依頼 ▲
インフラ系ＩＴエンジニアは土木作業員と同じ？ (151)
IDに「TCP」がでるまで頑張るスレ part7 (871)
なぜインド人がネットワーク技術に向いてるの？ (187)
アンチCisco スレッド 2 (102)
ADSL速度と局からの距離 。 (582)
【ｱｽｷｿﾌﾊﾞﾝ】ネットワーク雑誌って？【ﾆｯｹｲｿﾉﾀ】 (227)
--log9.info------------------
★鳥居みゆき★ 狂宴封鎖的世界「再生」DVD実況 (891)
な ん J ク ソ す ぎ ３ (830)
2013年まで保守するｽﾚ (156)
響「はいさーい、みんな！」 3 (328)
ベースボールオールスターズ (841)
ホモIDチェック専用スレ (651)
むぎたそ〜 (522)
輿水幸子とかいう男の娘 (1001)
【公務員】2カ月で都庁職員合格するｽﾚ【受験】 (116)
3:34 (749)
虚カス (209)
haxball避難所2 (578)
!ninja (578)
西武線 (105)
なんJ就活部 4 (739)
北関東の初心者が埼玉で野球するスレ (127)
--log55.com------------------
【愛好会】レトロゲームクラスタ観察スレ【攻略本研究】 9
FF14のウザいやつ part29
歌王子ツイヲチスレ５
発達障害Twitter監視スレ 21
【プチプラ社長夫人】米分ヲチ3【自称漫画家】
【FF14】RINO観察スレッド part４
けめこは保育士を辞めたい ヲチ
wrwrd二次界隈Twitterヲチ part1