作者アーカイブ: t-saitoh

EdgeRouter-X を導入した最初の目標でもある、VPN 機能の設定ができた。 VPNに接続できても、内部ネットワークに繋がらない…と悩んだけど、 自宅サーバ側のFireWall が、EdgeRouter を拒絶していただけだった。

$ configure
set vpn ipsec ipsec-interfaces interface eth0
set vpn ipsec nat-networks allowed-network 0.0.0.0/0
set vpn ipsec nat-traversal enable
set vpn ipsec auto-firewall-nat-exclude enable
# eth0が固定IPの場合の設定(eth0のサブネット)
set vpn l2tp remote-access outside-address 192.168.AA.XXX
set vpn l2tp remote-access outside-nexthop 192.168.AA.YYY
# クライアントに割り振るIP(eth1..3のサブネット)
set vpn l2tp remote-access client-ip-pool
start 192.168.BB.XXX
set vpn l2tp remote-access client-ip-pool
stop  192.168.BB.YYY
# プレシェアード認証
set vpn l2tp remote-access ipse-settings authentication
mode pre-shared-secret
set vpn l2tp remote-access ipse-settings authentication
pre-shared-secret [XXXXXXXX]
set vpn l2tp remote-access ipsec-settings ike-lifetime 3600
# 認証方法
set vpn l2tp remote-access authentication mode local
set vpn l2tp remote-access authentication
local-users username [XXXX] password [XXXX]
set vpn l2tp remote-access mtu 1280
# 自宅サーバのDNSを参照(自宅サーバのDNS)
set vpn l2tp remote-access
dns-servers server-1 192.168.CC.XXX
set service dns forwarding listen-on lo
commit
save

macOS, iOS 10 が出てきて、PPTP による VPN が使えなくなって、 L2TP を導入しようと、SoftEther VPN とかを試したけど設定が面倒というのが、 今回 EdgeRouter-X を導入しようとした一番大きい理由。

他の記事を参考に、簡単に L2TP 導入…といいたいけど、 まだ失敗の試行錯誤中。だけど、リンクをメモるために、記事としておく。

EdgeRouter-Xを導入する一方で、AirStation の配下の自宅サーバを運用したいので、

# 基本的な WAN+LAN4ポート構成を作る
Wizards / Setup Wizards / WAN+2LAN
WAN(eth0) - LAN(eth1,eth2,eth3,eth4) の構成を作成。
# eth4 は airstation と接続用に変更
Configuration / interfaces / switch / switch0 / switch-port
/ interface
eth4 を削除
# eth4 に airstation のサブネット(192.168.AA.0/24)
#         へのゲートウェイを作る
Congiguration / interfaces / ethernet / eth4
address : 192.168.AA.XX/24
# switch0(eth1,eth2,eth3) のネットワーク設定
Configuration / interfaces / switch / switch0
address : 192.168.BB.1/24 サブネットを指定。
Configuration / service / dhcp-server / shared-network-name
/ LAN / subnet
Subnet : 192.168.BB.0/24
start : 192.168.BB.XX , end : 192.168.BB.YY

GPONのポートフォワーディング設定

図は閲覧制限

あ、ssh を忘れてら….

ネットワーク構成

図は閲覧制限

iOS 10でPPTP/VPNが使えなくなったので VPNサーバの導入を試していたけど、 SoftEther VPNで、まだWindowマシンから接続できなかったりするので、VPNルータを探していた。

でも専用機はどれも高く悩んでいたら、 知り合いの方がEdgeRouter-Xを 紹介してくれた。スループットも早いし、 設定も自由度が高そうということで即ポチ。

といってもAmazon japanでは高く、 アメリカより輸入代行会社経由で購入。 ルータ自体は5500円ほどだったけど、 手数料込みで約9000円。

他の購入者のblogを参考に、設定中。