Q&A
自己解決済み

自宅VPN:L2TP/IPsecパススルーは自分でポートマッピング設定できますか?

家庭内LAN構成図.jpg

mineoAプランで、PPTPでのVPN接続が出来ないという問題が、5月頃から発生しており、直る見込みも無い様子です。
https://king.mineo.jp/question-answer/データ通信/音声通話 その他/3881

今迄、自宅LANの無線LANブロードバンドルーターに、PPTPでVPN接続していましたが、繋がらなくなったので、L2TP/IPsecのVPNを自宅に構築する事にしました。
L2TP対応の無線LANルーターに買い替えると何万円もするので、中古のVPNサーバーを格安の千円ちょっとで購入しました。(まだ届いていません)

機種は次のとおりです。
・注文中のVPNサーバー:YAMAHA RT107e
・既存の無線LANブロードバンドルーター:BUFFALO WHR-300HP

そこで質問したいのは、このVPNルーターを、既存の無線LANルーターの中(LAN側)に置くか、外(WAN側)に置くか、という問題です。

既存の無線LANルーターには、L2TP/IPsecパススルー機能がありません。
その為、内側には置けないと思って、外側にVPNサーバーを置く、上図のような構成を考えていました。
既存の無線LANルーターのルーター機能はオフにし、有線と無線をブリッジするだけにしようと思っていました。(二重ルーターにはしない)

ところが、どうやら、無線LANルーターの「IPフィルター」機能で、L2TP/IPsecパススルーを自分で設定できるのではないかと思い始めたのですが、どうでしょうか?
そうすると、無線LANルーターの内側にVPNを置けるのではないかと。

「IPフィルター」機能って、IPマスカレードとかポートマッピングとか言われているのと同じ事なんでしょうか??

具体的には、
・方向:INTERNET→LAN 
・動作:通過
・送信元:ALL 宛先:192.168.1.xx(VPNサーバー)
・UDP 500(IPSec)
・UDP 1701(L2TP)
・UDP 4500(NATトラバーサル)
・esp (プロトコル番号 50)

この設定で、無線LANルーターの内側にVPNサーバーを設置しても行けるような気がするのですが、合っているでしょうか?

VPNサーバーが届いた後で試してみればわかるのですが、色々調べて考えるのが楽しくて。
おわかりになる方がいらっしゃいましたら、よろしくお願いします。

さと
さとさん
SGマスタ

ベルりんさんのコメント

Galaxy S9 SC-02K docomo(docomo) medal ベストアンサー獲得数 16 件

さとさんのやりたいことのそのものが、下記の説明にあります。
http://www.rtpro.yamaha.co.jp/RT/docs/l2tp_ipsec/index.html
対応機種に、RT107eがあり、Rev.8.03.92 以降であれば機能的に可能ですが、おそらくかなり敷居が高いと思います。(私の環境でもほぼ同じことができるはずですが時間がなくてやっていません)
また、RT107eの性能は今となってはかなり低く、ルータとして使うと、20Mbpsくらいしか出ないので、光回線でつかうにはちょっと力不足です。ただし、業務用なだけあって、機能や安定性はBuffaloより格段に良いと思います。

もしチャレンジしてみるのであれば、まずは、RT107eはインターネットに接続する親ルータにするのが良いと思います。
それでうまくいったら、RT107eを内側にしてNATトラバーサルにチャレンジしてみたほうが良いと思いますが、個人的にはうまくいく確率は低いような気がします。
あと、現在のPPTPですが、DDNSは何を使っているのでしょうか?もし、RT107eを使ってみるのであれば、RT107eでYAMAHAの無料のDDNSを使えるので、Baffaloの有料DDNSを使う必要はありません。
解決策になっておらず情報だけですが、とりあえずご参考まで。
  • 31