VPN接続編
まずはSoftEther VPN オープンソース版は無償化したので
これを利用します。
家の中のBD再生だけならパソコン不要と言いたいところですが
VPNとして家の外からのアクセスを暗号化するのにマシンが必要。
VPNルーターとかハードウェアも売ってますけど。。
そっちに興味がある方はヤマハのルーターでも検索してください。
1,真っ先に参考にさせていただいたブログはここ
VPNサーバーとVPNクライアントをインストールして仮想HUBのネットワーク設定をする。
家の外からノートパソコンで家の中のサーバーマシンにアクセスするような場合はこれだけでOK
まずはここで第一段階
2,光ユニットで問題があるか?
ここでハマったのはネットの記事だとソフトバンクの光BBユニットだとVPN接続できないという
のを見かけたがYahooBBのサポートに確認すると制御してないけどサポートしないという回答
で次に参考にしたのがここ
3,iPhoneからVPN接続出来るか
まずは本家のSoftEtherからガイドが出ているので確認
使用するのはL2TP/IPsecの
L2TP サーバー機能 (L2TP over IPsec)のみ
暗号化されていないL2TP、
EtherIP L2TPv3 over IPsecサーバー機能を有効は使用しませんよ
大きな注意点が2つ。
・L2TP サーバー機能を使用する場合の IP アドレスの自動割当について
UDPポートの500、4500を開放すること
光BBユニットの場合は詳細設定→ルータ機能→ポート転送
WAN側からLAN側ともにUDP500と4500をオープンしてサーバー
SoftetherのサーバーをインストールしたマシンのIPアドレスに転送する設定。
他にSSLのポートを443とか開けるか開けないかはお好きにどうぞ
(開けなくても繋がります)
・VPN サーバー側に NAT がある場合
ここで大きくハマったのがiPhone側の設定項目に固定IPが指定できない。
どういうことかというとL2TP/IPsecではDHCPでiPhoneはIP取得動作
しなければならないということ。
仮想DHCPをSoftetherで設定する方法もあるようですが使用せず。
(というかうまくいかず)
ここでいくらやってもうまく行かず数ヶ月放置。。
でふと気がついたのがVPNのサーバーマシンだけに繋ぐのではなく
更にBDレコーダーに接続したい。。ということは。。
サーバーまででなくてローカルブリッジで宅内ネットワークに入る必要があると。。
ブリッジ接続できれば家で動いているDHCPからIP取得できるのではないかと。
長くなったので一回区切ります
まずはSoftEther VPN オープンソース版は無償化したので
これを利用します。
家の中のBD再生だけならパソコン不要と言いたいところですが
VPNとして家の外からのアクセスを暗号化するのにマシンが必要。
VPNルーターとかハードウェアも売ってますけど。。
そっちに興味がある方はヤマハのルーターでも検索してください。
1,真っ先に参考にさせていただいたブログはここ
VPNサーバーとVPNクライアントをインストールして仮想HUBのネットワーク設定をする。
家の外からノートパソコンで家の中のサーバーマシンにアクセスするような場合はこれだけでOK
まずはここで第一段階
2,光ユニットで問題があるか?
ここでハマったのはネットの記事だとソフトバンクの光BBユニットだとVPN接続できないという
のを見かけたがYahooBBのサポートに確認すると制御してないけどサポートしないという回答
で次に参考にしたのがここ
3,iPhoneからVPN接続出来るか
まずは本家のSoftEtherからガイドが出ているので確認
使用するのはL2TP/IPsecの
L2TP サーバー機能 (L2TP over IPsec)のみ
暗号化されていないL2TP、
EtherIP L2TPv3 over IPsecサーバー機能を有効は使用しませんよ
大きな注意点が2つ。
・L2TP サーバー機能を使用する場合の IP アドレスの自動割当について
UDPポートの500、4500を開放すること
光BBユニットの場合は詳細設定→ルータ機能→ポート転送
WAN側からLAN側ともにUDP500と4500をオープンしてサーバー
SoftetherのサーバーをインストールしたマシンのIPアドレスに転送する設定。
他にSSLのポートを443とか開けるか開けないかはお好きにどうぞ
(開けなくても繋がります)
・VPN サーバー側に NAT がある場合
ここで大きくハマったのがiPhone側の設定項目に固定IPが指定できない。
どういうことかというとL2TP/IPsecではDHCPでiPhoneはIP取得動作
しなければならないということ。
仮想DHCPをSoftetherで設定する方法もあるようですが使用せず。
(というかうまくいかず)
ここでいくらやってもうまく行かず数ヶ月放置。。
でふと気がついたのがVPNのサーバーマシンだけに繋ぐのではなく
更にBDレコーダーに接続したい。。ということは。。
サーバーまででなくてローカルブリッジで宅内ネットワークに入る必要があると。。
ブリッジ接続できれば家で動いているDHCPからIP取得できるのではないかと。
長くなったので一回区切ります




