とある用事のため、研究室から自宅ネットワークにアクセスしたくなりました。
YAMAHAのVPNルータは高価なので諦めていましたが、以下のエントリーでプラネックスの安価なVPNルータがあるこをと知りました。これはぜひ試してみようと。有用なエントリーありがとうございます。
VR500での設定報告はネット上にはなくて。。。唯一このエントリーだけ見つかりました。不思議ですね。。。しかも都合がいいことにこのエントリーの方と我が家はネットワーク構成が同じ。やりたいことも同じでした。
つまり、auひかりを使っていて、ひかり電話も使っているのでホームゲートウェイを使わざるを得ないってことです。ホームゲートウェイにはVPN機能がないので、別途VPNルータを接続する必要があります。しかも、WAN側ではなく、LAN側にVPNルータを設置する必要があります。その辺で先人の方達が情報を発信してくれています。ありがたやありがたや。
あ、ちなみにこのエントリーにはホームゲートウェイっていう言葉が何度も出てきます。こんなヤツです。うちのは１つ古い型なんですかね？BL900HWっていうそうです。中身はNEC製のWifiルータそのものでしたが。。。
さて。
先日、VR500 A1が納品されたので、上記のエントリーを真似て自宅でセットアップしたのですが繋がりませんでした。上記の記事にはポートフォワード等の設定が見当たりません。どうも「こんなことはわかっているでしょう？」と省略されているような文面でもあります。
前置きが長くなりましたが、ここから本題。
これから同じようなことをされる方のために設定情報を以下に示します。ちなみにVPNクライアントとしては、MacとAndroidで試して接続成功しています。あ、ちなみに、さすがに晒したIP等のままではまずいので、現在はこのアドレスから変えています。一応、これで接続成功したので。。。という情報です。
それでは始めましょう。
設定用のパソコンとしてMacでの例になります。MacはLANポートがありませんので、USBのLANアダプタが必要になります。Macの方はご用意を。あと、LANケーブルが１本必要になります。100均とかで買ってきましょう。
■VR500の設定
- VR500の電源をいれて、VR500のLANポートとMacを繋ぎます。Macでブラウザを立ち上げて192.168.111.1（←VR500の初期IPアドレス）にアクセスします。初期状態ではIDとパスワードはadminとpasswordです。
- VR500の管理ページにアクセスできたら、以下の項目を入力します。まず、VR500のWAN側のIPアドレスを固定IPにします。IPアドレスはホームゲートウェイのDHCPによって決定されるLAN側のアドレス範囲内とします。事前に調べておくといいと思います。ちなみにホームゲートウェイの初期状態のLAN側のIPアドレスは192.168.0.1ですので、いじっていない人は192.168.0.? の?の部分を1以外にすればいいはずです。あとL2TPサーバ設定は上記のエントリーの通りとしました。
- WAN設定
- L2TPサーバ設定
以上が設定できたら、VR500とMacを接続しているケーブルを外して、ホームゲートウェイとVR500を接続します。具体的には、ホームゲートウェイの４つのLANポートのどれかと、VR500のWANポートをLANケーブルで接続します。VR500の電源はいれてくださいね。
■ホームゲートウェイの設定
- 次にMacをいつものようにホームゲートウェイに無線接続します。そこで192.168.0.1（←繰り返しますが、ホームゲートウェイのLAN側のIPアドレスの初期値です）とアドレスバーに入力すると管理画面にアクセスできます。IDとパスワードはホームゲートウェイの説明書に書かれていると思います。アクセスできたら、以下の設定をしてください。
- 詳細設定のポートマッピングを開いて以下を入力してください。こちらも他のページに書かれいていた情報を参考にしました。
- 最後に、詳細のその他の設定を開いて以下入力します。
- ちなみに、VR500のWAN側のIPアドレスを192.168.0.63にしたのは、ホームゲートウェイの以下の画面（詳細設定ーLAN側設定）で、割当数が64（←これも初期値だったはず）となっているので、後ろ側の数値として63にしましたよ、ということです。これらの情報が異なる場合は適宜読み替えてくださいね。
■VPNクライアント（Macなど）の設定
設定画面等は、上記の記事を参考にしてください。詳しく書かれています。ただし、あちこちの記事にも書かれていますが、auひかりのWAN側のIPアドレスはあまり変動することがないようなので、ドメイン名ではなくIPアドレス直打ちでもいいようです。私も運用しはじめて数日なのでわかりませんが。なので、VPNサーバーのIPアドレスを入力するところには、ホームゲートウェイのWAN側のIPアドレスをそのまま入力するといいと思います。MyDNSなどのDDNSを使う方法があるようですが、そこ要因で開通しない場合があると思いますので。まずはIPアドレス直打ちでやってみてください。
完全な手順というほど時間をかけていませんが。。。たぶん、上記のエントリーを補完する情報にはなると思います。お役に立てれば幸いです。はい。
このエントリーを書くにあたって参考にさせていただいたページは以下の通りです。
auひかりでVPN接続はできる？設定手順と人気のルーター - わたしのネット
VR-S1000で拠点間IPsec通信成功！ auひかり←→フレッツ光プレミアム - iPhone3GS的な
auひかりでVPN接続をしてみた – iesod.com+
auひかりで他メーカーのルーターを活用する方法 – iesod.com+
