VPN
2013年12月01日
どうも、ブルーパンダです。
さぁて。そうなんです。
ソフトバンクとイーモバを切り替えて使えるウルトラWi-Fiの007は、ソフトバンクの方で１ヶ月３GB超すと翌々月に速度制限、イーモバの方は１日300MB超すとその日の21~1時に速度制限があるんですよね。
それじゃあ、出先でどうしてもOSS（Open Source Software）を落とす必要が出てきたりしてダウンロードすると、すぐに制限が。これでは…ということで、WiMAXに切り替えたんですよね。
で、VPN接続で繋ぐ必要があることも多々あるので、まあ普通にWiMAXで繋ごうとしたら・・・・・繋がらない。806エラー、GREプロトコルが通らない云々的なエラーが出るんですよ。
ちょっと調べるとWiMAXは今年6月頃かな？グローバルIPが足りなくなって来ているので、順次プライベートIPに切り替えていくと発表した記事を見つけまして。そう、クラスAのIPが当たってるんですよね。
それでは、いくらPPTPのGRE変換？にはプライベートIPでも対応って謳ってても、まず無理ではとプロバイダーに聞くと、あやふやな答えしか返ってこない。まあ、ネットワークトラブルほど言い切りが難しいものはないので、プロバイダーのサポセンに期待することをやめて、独自調査。
すると、まずは固定ではないけどもグローバルIPを接続の度に動的に当ててくれるサービスを見つけまして。グローバルIPオプションって名前だっけかな？
で、それに入るととりあえずセッションは張れるように。でも、爆遅。なんなら、途中でセッション切れる。
こんなの使えんわ・・と思ってさらに調べると、WiMAXはMTU最大値が1400という情報を見つけまして。
で、とりあえずpingでMTUを調査。
ping -f -l 1400 <VPNルータのアドレス>
<VPNルータのアドレス> に ping を送信しています 1400 バイトのデータ:
パケットの断片化が必要ですが、DF が設定されています。
パケットの断片化が必要ですが、DF が設定されています。
パケットの断片化が必要ですが、DF が設定されています。
パケットの断片化が必要ですが、DF が設定されています。
<VPNルータのアドレス>の ping 統計:
パケット数: 送信 = 4、受信 = 0、損失 = 4 (100% の損失)
色々試すと下記の値がギリギリの値と判明。
ping -f -l 1372 <VPNルータのアドレス>
<VPNルータのアドレス> に ping を送信しています 1372 バイトのデータ:
<VPNルータのアドレス> からの応答: バイト数 =1372 時間 =161ms TTL=255
<VPNルータのアドレス> からの応答: バイト数 =1372 時間 =130ms TTL=255
<VPNルータのアドレス> からの応答: バイト数 =1372 時間 =260ms TTL=255
<VPNルータのアドレス> からの応答: バイト数 =1372 時間 =149ms TTL=255
1372＋8＋20＝1400bytes
wimaxの最大MTUが1400なので、ああ、なるほどと。
ということでルーターに下記のコマンドを。
pp select 1
ppp lcp mru on 1438
ip pp mtu 1400
pp enable 1
save
すると、パケット落ちがなくなりサクサクVPNでリモート接続出来るようになりました。
あぁ、焦ったなあ今回は。
ソフバン解約違約金1万払って切り替えたのに、使えなかったら意味なしドボーンだったので、そうならずに済んでホッとしました( ´ ▽ ` )ﾉ
さぁて。そうなんです。
ソフトバンクとイーモバを切り替えて使えるウルトラWi-Fiの007は、ソフトバンクの方で１ヶ月３GB超すと翌々月に速度制限、イーモバの方は１日300MB超すとその日の21~1時に速度制限があるんですよね。
それじゃあ、出先でどうしてもOSS（Open Source Software）を落とす必要が出てきたりしてダウンロードすると、すぐに制限が。これでは…ということで、WiMAXに切り替えたんですよね。
で、VPN接続で繋ぐ必要があることも多々あるので、まあ普通にWiMAXで繋ごうとしたら・・・・・繋がらない。806エラー、GREプロトコルが通らない云々的なエラーが出るんですよ。
ちょっと調べるとWiMAXは今年6月頃かな？グローバルIPが足りなくなって来ているので、順次プライベートIPに切り替えていくと発表した記事を見つけまして。そう、クラスAのIPが当たってるんですよね。
それでは、いくらPPTPのGRE変換？にはプライベートIPでも対応って謳ってても、まず無理ではとプロバイダーに聞くと、あやふやな答えしか返ってこない。まあ、ネットワークトラブルほど言い切りが難しいものはないので、プロバイダーのサポセンに期待することをやめて、独自調査。
すると、まずは固定ではないけどもグローバルIPを接続の度に動的に当ててくれるサービスを見つけまして。グローバルIPオプションって名前だっけかな？
で、それに入るととりあえずセッションは張れるように。でも、爆遅。なんなら、途中でセッション切れる。
こんなの使えんわ・・と思ってさらに調べると、WiMAXはMTU最大値が1400という情報を見つけまして。
で、とりあえずpingでMTUを調査。
ping -f -l 1400 <VPNルータのアドレス>
<VPNルータのアドレス> に ping を送信しています 1400 バイトのデータ:
パケットの断片化が必要ですが、DF が設定されています。
パケットの断片化が必要ですが、DF が設定されています。
パケットの断片化が必要ですが、DF が設定されています。
パケットの断片化が必要ですが、DF が設定されています。
<VPNルータのアドレス>の ping 統計:
パケット数: 送信 = 4、受信 = 0、損失 = 4 (100% の損失)
色々試すと下記の値がギリギリの値と判明。
ping -f -l 1372 <VPNルータのアドレス>
<VPNルータのアドレス> に ping を送信しています 1372 バイトのデータ:
<VPNルータのアドレス> からの応答: バイト数 =1372 時間 =161ms TTL=255
<VPNルータのアドレス> からの応答: バイト数 =1372 時間 =130ms TTL=255
<VPNルータのアドレス> からの応答: バイト数 =1372 時間 =260ms TTL=255
<VPNルータのアドレス> からの応答: バイト数 =1372 時間 =149ms TTL=255
1372＋8＋20＝1400bytes
wimaxの最大MTUが1400なので、ああ、なるほどと。
ということでルーターに下記のコマンドを。
pp select 1
ppp lcp mru on 1438
ip pp mtu 1400
pp enable 1
save
すると、パケット落ちがなくなりサクサクVPNでリモート接続出来るようになりました。
あぁ、焦ったなあ今回は。
ソフバン解約違約金1万払って切り替えたのに、使えなかったら意味なしドボーンだったので、そうならずに済んでホッとしました( ´ ▽ ` )ﾉ
2011年07月27日
どうも。
題名通り、VPNのIPsecを利用する事になり、YAMAHAのRT107eを使って設定してたんですが…。
元々PPTPのつもりだったんですが、製造終了58iの後継機のNVR500に気付かなかったのと、客質から考えて、拠点間や無いのにIPsecを利用しようと考えたのが、始まりで（笑）
まず、VPNクライアントとしてWindows７についているソフトでは、認証暗号共にアルゴリズムが合わなくて…
YAMAHAのVPNクライアントソフトでやれば確実なのは分かるのですが、１ライセンス1万弱しますし…
まあ、フリーソフトでも繋がった例はあるみたいですが、まずはメーカーアプリを使うことに。
でも、なんかおかしい。設定は間違っていないはず。
アルゴリズムも合わせてるし、経路情報もばっちり。
しかしVPNは繋がっている感じがするのだが、
リモートするためのIPに対してPINGが通らない。
で。メチャメチャ焦ってメチャメチャ頑張って、オチはイー・モバイルをやめて、WILLCOMから接続したらOK。
あんねんなあ、こういうオチが…
一日半無駄にしちゃったよ（笑）
題名通り、VPNのIPsecを利用する事になり、YAMAHAのRT107eを使って設定してたんですが…。
元々PPTPのつもりだったんですが、製造終了58iの後継機のNVR500に気付かなかったのと、客質から考えて、拠点間や無いのにIPsecを利用しようと考えたのが、始まりで（笑）
まず、VPNクライアントとしてWindows７についているソフトでは、認証暗号共にアルゴリズムが合わなくて…
YAMAHAのVPNクライアントソフトでやれば確実なのは分かるのですが、１ライセンス1万弱しますし…
まあ、フリーソフトでも繋がった例はあるみたいですが、まずはメーカーアプリを使うことに。
でも、なんかおかしい。設定は間違っていないはず。
アルゴリズムも合わせてるし、経路情報もばっちり。
しかしVPNは繋がっている感じがするのだが、
リモートするためのIPに対してPINGが通らない。
で。メチャメチャ焦ってメチャメチャ頑張って、オチはイー・モバイルをやめて、WILLCOMから接続したらOK。
あんねんなあ、こういうオチが…
一日半無駄にしちゃったよ（笑）
