VPNに関する質問です｡以下のような状況です｡･工場からｲﾝﾀｰﾈｯﾄｱｸｾｽしたい(専用PC購入済み) ･工場にはｲﾝﾀｰﾈｯﾄ回線なし･社内業務の専用回線…

人力検索はてな

ﾓﾊﾞｲﾙ版を表示しています｡PC版はこちら

VPNに関する質問です｡以下のような状況です｡

･工場からｲﾝﾀｰﾈｯﾄｱｸｾｽしたい(専用PC購入済み)
･工場にはｲﾝﾀｰﾈｯﾄ回線なし
･社内業務の専用回線はあり(社内は192.168系､普通のLANｹｰﾌﾞﾙ)
･事務所には光ﾌﾚｯﾂがあり､ぶら下がった2台のPCでﾒｰﾙ送受信してる
･光ﾌﾚｯﾂPCは､社内業務回線には接続していない(ｾｷｭﾘﾃｨのため)

そこで質問です｡工場から社内業務回線(LANｹｰﾌﾞﾙ)を経由して､光ﾌﾚｯﾂへつなぐには､どのような方法があるでしょうか？

BHR-4RVというVPNﾙｰﾀｰを2個購入し､相互の接続はできました｡しかし､うまい具合にｲﾝﾀｰﾈｯﾄへ抜けません｡

私的にｽﾞﾊﾞﾘのご回答は100pt以上進呈いたします｡よろしくお願いいたします！

●拡大する

●質問者: Mugicha2004
●ｶﾃｺﾞﾘ:ｺﾝﾋﾟｭｰﾀｲﾝﾀｰﾈｯﾄ
○ 状態 :終了
└ 回答数 : 3/3件

▽最新の回答へ

▽1 ● oil999
●0ﾎﾟｲﾝﾄ

ご質問の要件｢工場からｲﾝﾀｰﾈｯﾄｱｸｾｽしたい｣と｢光ﾌﾚｯﾂPCは､社内業務回線には接続していない(ｾｷｭﾘﾃｨのため)｣が矛盾しています｡
工場の専用PC用にｲﾝﾀｰﾈｯﾄ回線を用意するのが無難です｡

Mugicha2004さんのｺﾒﾝﾄ
経費の関係から､ｲﾝﾀｰﾈｯﾄ回線を別途敷設するのは無理なのです｡ですので､社内業務回線の中をﾄﾝﾈﾘﾝｸﾞする形で､VPNとして光ﾌﾚｯﾂﾙｰﾀｰへ到達させたいのですが...

▽2 ● きゃづみぃ
●0ﾎﾟｲﾝﾄ

http://areda.blog9.fc2.com/blog-entry-578.html

途中のﾊﾟｿｺﾝをﾌﾟﾛｷｼｻｰﾊﾞｰにしてﾈｯﾄに接続すればいいかと思います｡

Mugicha2004さんのｺﾒﾝﾄ
その案も少し考えたのですが... 今の｢見えてるPC｣はそのままにしておきたかったのですが､｢見えてるPC｣をﾌﾟﾛｷｼに転用するのもｱﾘです｡しかし｢見えてるPC｣の192.168.10.51まで､そもそも到達できるかどうか分かりません｡少なくとも現状ではPingが帰ってきません｡

▽3 ● hissssa
●200ﾎﾟｲﾝﾄ

ﾍﾞｽﾄｱﾝｻｰ

ご要望の通信自体は､図示されているﾈｯﾄﾜｰｸ構成で実現することは可能なはずです｡
問題があるとしたら､ﾙｰﾃｨﾝｸﾞが正しく行われていないせいかと思われます｡
この図のﾈｯﾄﾜｰｸ構成で工場のPCからｲﾝﾀｰﾈｯﾄにｱｸｾｽするには以下の条件が必要になります｡

?工場内のPCはﾃﾞﾌｫﾙﾄｹﾞｰﾄｳｪｲを172.16.10.1にする
?2台のVPNﾙｰﾀはVPNで相互接続する
?工場側のVPNﾙｰﾀはﾃﾞﾌｫﾙﾄｹﾞｰﾄｳｪｲを192.168.10.52にする
?ｲﾝﾀｰﾈｯﾄ側のVPNﾙｰﾀはﾃﾞﾌｫﾙﾄｹﾞｰﾄｳｪｲを192.168.10.1にし､
静的ﾙｰﾃｨﾝｸﾞで172.16.10.*の宛先を172.16.10.1にする
?ﾌﾚｯﾂﾙｰﾀは､静的ﾙｰﾃｨﾝｸﾞで172.16.10.*の宛先を192.168.10.52にする

以上で相互のﾙｰﾃｨﾝｸﾞが確立するはずです｡

ｺﾒﾝﾄ欄のお話で､192.168.10.52へのPingは飛ぶのに192.168.10.1へのPingが飛ばないとの事なので､上記の?か?あたりが怪しいかと思われます｡

Mugicha2004さんのｺﾒﾝﾄ
詳細なご回答とｱﾄﾞﾊﾞｲｽ､ありがとうございます！方向性が見えてきました｡ご指摘内容を再ﾁｪｯｸし､ﾄﾗｲしてみたいと思います｡質問の終了時に100ptをお送りしますね｡今後ともよろしくお願いいたします！

hissssaさんのｺﾒﾝﾄ
補足ですが､お使いのVPNﾙｰﾀの仕様を把握していませんので､実際は上記?と?の設定は微妙に変わるかもしれません｡?の宛先が192.168.10.1で､?の設定は不要という事になるかも知れません｡いずれにせよ一番怪しいのは?ですので､そこから検証されるのがｵｽｽﾒです｡

TransFreeBSDさんのｺﾒﾝﾄ
??は設定できてるだろうという前提で､まずは?を設定してください｡それだけで､通常は192.168.10.*と172.16.10.*の間は通信できるようになるはずです｡ただ､ﾌｨﾙﾀﾘﾝｸﾞによりpingを無視している可能性もありますので､そのあたりはご確認ください｡ 192.168.10.*のPCから172.16.10.1にpingすると行って帰ってくるならおそらく192.168.10.*と172.16.10.*の間の通信はOKになってると思います｡ ?はPPTPｸﾗｲｱﾝﾄの設定のﾃﾞﾌｫﾙﾄﾙｰﾄを使用するという設定で行います｡ WAN側ﾈｯﾄﾜｰｸのﾃﾞﾌｫﾙﾄｹﾞｰﾄｳｪｲを変えると(たぶん192.168.13.201と192.168.13.201が違うｾｸﾞﾒﾝﾄだと思うので)PPTPのﾊﾟｹｯﾄが通らなくなると思います｡これはなされていなくても192.168.10.*と172.16.10.*の間の通信は出来ますが､172.16.10.*からｲﾝﾀｰﾈｯﾄに出るには必要になります｡問題なのは?で､WAN側の設定であるﾃﾞﾌｫﾙﾄｹﾞｰﾄｳｪｲを192.168.10.1とLAN側のﾉｰﾄﾞに設定した場合､実際にLAN側にﾙｰﾃｨﾝｸﾞされるのか､ﾃﾞﾌｫﾙﾄｹﾞｰﾄｳｪｲの設定以外でWAN側へ出ていくPPTP用のﾙｰﾃｨﾝｸﾞが設定できるか､というのがあります｡もしされるなら､(たぶん192.168.13.201と192.168.13.201が違うｾｸﾞﾒﾝﾄだと思うので)PPTP用に､ﾙｰﾃｨﾝｸﾞ設定に､今のWAN側IPｱﾄﾞﾚｽとｻﾌﾞﾈｯﾄﾏｽｸを宛先ｱﾄﾞﾚｽに､ﾃﾞﾌｫﾙﾄｹﾞｰﾄｳｪｲをｹﾞｰﾄｳｪｲに､ﾒﾄﾘｯｸは(たぶん)1で設定して追加してみてください｡もしされないならﾃﾞﾌｫﾙﾄｹﾞｰﾄｳｪｲを消して､上記PPTP用ﾙｰﾃｨﾝｸﾞに加えて宛先ｱﾄﾞﾚｽを0.0.0.0､ｻﾌﾞﾈｯﾄﾏｽｸも0.0.0.0､ｹﾞｰﾄｳｪｲを192.168.10.1としてもう一つﾙｰﾃｨﾝｸﾞﾃｰﾌﾞﾙに加えてみてください｡どちらもﾀﾞﾒなら何か別の手が必要かもしれません｡ちなみに｢172.16.10.*の宛先を172.16.10.1｣と言うのは動的に設定されるはずなので､必要ありません｡

Mugicha2004さんのｺﾒﾝﾄ
たびたびの詳細なｺﾒﾝﾄ､ありがとうございます｡とても参考になります｡お送りするﾎﾟｲﾝﾄ数を増やさせていただきたいと思います｡早速､本日の午後にもご指導内容をﾁｪｯｸ＆設定してみたいと思います｡結果はｺﾒﾝﾄ欄にてご報告いたしますね｡工場や事務所では私が一番ﾈｯﾄに詳しい状態です｡素人に毛が生えた程度なのですが... はてなは非常に頼りになりますね！

TransFreeBSDさんのｺﾒﾝﾄ
訂正 (たぶん192.168.13.201と192.168.13.201が違うｾｸﾞﾒﾝﾄだと思うので)→(たぶん192.168.13.201と192.168.15.201が違うｾｸﾞﾒﾝﾄだと思うので) 補足 WAN側のｻﾌﾞﾈｯﾄﾏｽｸが255.255.255.0なら当てはまります｡そうでなければ当てはまりません｡当てはまらない場合TTPT用にﾙｰﾃｨﾝｸﾞを設定する必要はなくなります｡頑張ってください｡

TransFreeBSDさんのｺﾒﾝﾄ
TTPT用に→PPTP用に orz あと､一番大事な点を書き忘れていました｡通常設定では普通の(CATV式の)ﾌﾞﾛｰﾄﾞﾊﾞﾝﾄﾞﾙｰﾀの機能が働いていますので､ｲﾝﾀｰﾈｯﾄ接続用PCから工場内のﾈｯﾄﾜｰｸへ､設置したﾙｰﾀを介してｱｸｾｽできる状態です｡ﾌｧｲﾙ共有は通さないようになってると思いますが､社内用Webｻｰﾊﾞへは普通にｱｸｾｽできる気がします｡ｲﾝﾀｰﾈｯﾄ接続用PCが踏み台になった場合に備え､PPTP以外通さない様ﾌｨﾙﾀﾘﾝｸﾞしておく必要があります｡あと､最後に他人の回答にｺﾒﾝﾄ連投で失礼しました｡

Mugicha2004さんのｺﾒﾝﾄ
たびたびの詳細ｺﾒﾝﾄ､ありがとうございます！工場の1ﾗｲﾝが止まってしまったので､ﾈｯﾄ設定の挑戦ができませんでした｡すみません.... 明日はﾁｬﾚﾝｼﾞできそうです｡結果をご報告しますね｡ここまでｱﾄﾞﾊﾞｲｽいただいてもNGでしたら､いさぎよくあきらめます｡明日､質問を終了してﾎﾟｲﾝﾄを送信させていただく予定です｡よろしくお願いいたします！！

Mugicha2004さんのｺﾒﾝﾄ
かなり試行錯誤を繰り返しました｡機器の配置も少し変更しました｡ｱﾄﾞﾊﾞｲｽがとても役立ちました｡光ﾌﾚｯﾂのﾙｰﾀｰまでVPN経由で到達できるようになりました！ありがとうございました！！