« メール移動完了。Webフィルタリング。昼食は海鮮丼+黒カレー。 | トップページ | ヘルメット着用して自転車で出たが後輪に膨らみで帰宅。タイヤ張り替え。X1CarbonにもWindows10-1703 »

2017/05/18

自宅PPTPサーバがBuffalo BHR-4GRV2でやっとできたよ

先日IIJmioのSIMを使ってPPTP通信がやっとできるようになった。auはだめだ。PPTPを捨てたAppleのiPhone6sのせいかもしれないが。

そのPPTPを自宅にもできるようにしようというのが趣旨である。昔できていたような気がするのだが、確かではない。その元凶は2段ルータの外側が内側のローカルIPルータに中継してくれるかどうか。

ルータはBuffalo製のBHR-4GRV2である。

2段ルータの内側ルータに並列するようにBHR-4GRV2のWANとLANを接続した。
WAN=192.168.1.253/24, GW=192.168.1.1 DNS=192.168.1.21
LAN=192.168.16.253/24, DHCP=off(既存と競合するため)

外側ルータにはポートフォワード(NAPT)を設定済みである。また固定IPアドレスなので便利。DDNS不要。
1723-1723/TCP -> 192.168.1.253:1723
GREパケットの設定はないのだが、昔NTTに質問した時に、大丈夫みたいなことを言っていた。

さて、PPTPクライアントはWindows 10 64bitの標準的なPPTP接続である(Windows 7やXPの時のほうが見て理解しやすかったな、Win10は改悪)。やっていると成功した。いろいろ試行錯誤して成功したので、下記にPPTPサーバ側のことを書きたい。

PPTPサーバBHR-4GRV2の設定をしていく。

Internet
IPアドレス取得方法:手動192.168.1.253/255.255.255.0
デフォルトゲートウェイ:192.168.1.1
DNS:192.168.1.21

PPPoE
なし

DDNS
使用しない

PPTPクライアント
使用しない

PPTPサーバ
使用する
認証方式:MS-CHAPv2認証(40/128bit暗号鍵)
サーバIPアドレス:自動
クライアントIPアドレス:手動設定 192.168.16.210から10台
DNSサーバ:ブロードステーションのLAN側IPアドレス
WINSサーバ:なし
MTU/MRU値:1396のまま

PPTPユーザ
接続ユーザ:user1
IPアドレス割り当て方法:PPTPサーバ設定の範囲から取得
RIP送信機能:使用する
PPTP接続ユーザ経路:なし

アドレス変換
使用する

LAN
IPアドレス:192.168.16.253/255.255.255.0
DHCPサーバ:使用しない

経路情報
なし

ファイアウォール
IDENT要求拒否、Internet側からのPINGに応答しない

IPフィルター
通過 Internet->LAN xxx.yyy.zzz.ttt/nn to All AllProtocols
無視 Internet->LAN All to All AllProtocols
(このようにプロバイダ(IIJmio)のIPアドレスxxx.yyy.zzz.ttt/nnからだけフィルタ通過させるつもりだったのだが、通過を書かなくてもPPTP接続できてしまう。このフィルタはPPTPに対して作用しないようだ)
(この無視のところに、攻撃数がカウントされるので、IPフィルターはこのままにしておいた)

VPNパススルー
全部OFF(内部から外部にパススルーしなくてよい)

ポート変換
なし

DMZ
なし

UPnP
使用する

スケジュール
使用しない

システム設定
管理パスワード:必ずランダムに変更する
設定用ホスト名:空らん
アクセス:OFF
Internet側リモートアクセス設定:OFF
デバイスコントロール:OFF
時刻:NTP使用する、サーバ名ntp.jst.mfeed.ad.jp、確認時間24時間

ファームウェア更新
Ver. 1.08が提供されているので更新する。更新機能が使えた。ダウンロードはここから。
http://buffalo.jp/download/driver/lan/bhr-4grv2_fw-win.html

|

« メール移動完了。Webフィルタリング。昼食は海鮮丼+黒カレー。 | トップページ | ヘルメット着用して自転車で出たが後輪に膨らみで帰宅。タイヤ張り替え。X1CarbonにもWindows10-1703 »

コメント

コメントを書く



(ウェブ上には掲載しません)




« メール移動完了。Webフィルタリング。昼食は海鮮丼+黒カレー。 | トップページ | ヘルメット着用して自転車で出たが後輪に膨らみで帰宅。タイヤ張り替え。X1CarbonにもWindows10-1703 »