iPhone/iPad/iPod touchをVPNで活用

過去スレのようなもの@旧iPhone板
1 http://anago.2ch.net/test/read.cgi/iPhone/1323186501/
2 http://anago.2ch.net/test/read.cgi/iPhone/1354847594/
3 http://anago.2ch.net/test/read.cgi/iPhone/1383732114/
4 http://anago.2ch.net/test/read.cgi/iPhone/1395287245/
5 http://hello.2ch.net/test/read.cgi/iPhone/1399438002/

このスレの主旨:

クラウドサービスはたしかに便利。
でもVPNでしか出来ないことがある。

- 自宅のNAS, PC, 情報家電へのアクセス
- ひかり電話ルータへの接続
- 2ch.netへの書き込み規制の回避
など

このスレでは、
- VPNの環境作り
- VPNで活きるアプリ
- 便利な使い方
- ひかり電話関連
- DDNSも含む?
などを、模索・報告・質問・相談・解答していきましょう。

※ 脱獄前提の話は無し、キャリアが違っても煽らず仲良く

1) iPhoneで対応できるVPNの種類(プロファイルを入れる以外)

PPTP
L2TP/IPSec
Cisco IPSec

※ 不明: 各社SSL VPN, OpenVPN, PacketiXなどの独自実装


2) キャリアの対応状況

・au（完全プライベートネットワーク）
3G: PPTP ok, L2TP/IPSec ok, Cisco IPSec ?
LTE: PPTP ok, L2TP/IPSec ok, Cisco IPSec ?

・SoftBank(パブリック・プライベート混在ネットワーク）
3G: PPTP ok, L2TP/IPSec ok, Cisco IPSec ?
LTE: PPTP ok, L2TP/IPSec ok, Cisco IPSec ?

・docomo(?）
3G: PPTP ng, L2TP/IPSec , Cisco IPSec ?
LTE: PPTP ng, L2TP/IPSec , Cisco IPSec ?
※ LTEはspモード

3) PPTP, L2TP/IPSec...

・PPTP

- 比較的構築しやすい
- 安価なルータにサーバ機能が実装されているので手軽
- MSCHAPv2に脆弱性が出たが、現状FPGAやGPUをぶん回して解析できるレベル、あと数年は保つ?

※注意※
2ch に書き込む際に、PPTPサーバで使うポートをスキャンされる
⇒ 2chのサーバからのアクセスをdeny,rejectしておく必要がある

設定するための環境:
- バッファローのルータ
- アイオーデータのルータ
- Windowsの着信接続
- Linuxのpptpd
- MacOS X
- 各種UN*X
など


・L2TP/IPsec

- 構築の難易度が上がる
- 安全で、業務に使われており、PPTPのような脆弱性は今のところ見つかっていない
- IPSecによりL2TP(非暗号化)をカプセル化し、AESで暗号化して通信
- ひかり電話のルータ PR-400NE には実装されている ⇒ 簡単に構築可能（但し事前共有鍵を自分で設定できない）

設定できる環境:
- 最近の東西NTTの光電話用ルータ
- Ciscoルータ
- YAMAHAルータ
- アライドテレシスルータ
- Windowsのファイアーウォール(Vista以降)
※ XPだと暗号化が3DESだけらしい
詳細は
ttp://app.m-cocolog.jp/t/typecast/649329/546374/73835142
- PacketiX VPN 4.0以降
- Linux OpenSwan/xl2tpd
- MacOS X
- 各種UN*X
など

4) VPNサービス事業者

- 自宅回線が無い場合に、VPNサービスを提供している事業者を使うことも可能
- アメリカに多い
- 事業者の国でしか展開していないサービスを利用できる
- 普通は速度が遅いし、従量課金

・事業者の例（アメリカ、85円/月から、お試し有り)
Hotspot Shield
VPN Express
など

5) ひかり電話

ひかり電話ルータは、
- PPPoE終端
- ルーティング
- SIPサーバ
の機能がある。

加えてPR-400NEは、
- L2TP/IPSecサーバ
も付いている。

これらを上手く分離して使えば、自宅のひかり電話をiPhoneから使うことができる。

・構築例（PoE＝ひかり電話ルータ）

1段目 ひかり電話ルータ ファイバーなど終端部（ONU）

2段目 ひかり電話ルータ PPPoE終端・ルーティング部
- VPNパススルー ⇒ VPNは終端せず後段に任せる
- PPPoEパススルー ⇒ PPPoEは終端せず後段に任せる
- SIPパススルー（ひかり電話ならIPv6パススルーか）
要するに何もしない。

3段目 各種PPPoE終端部
- PPPoEを終端
- VPNパススルー
- SIPパススルー（ひかり電話ならIPv6パススルーか）

4段目 各種VPN終端部
- VPNを終端
- SIPパススルー（ひかり電話ならIPv6パススルーか）

5段目 SIPサーバ
- ひかり電話ルータのSIPサーバ機能 ※他のSIPサーバは?

1〜5段目までは、1台の機器で複数まとめることが出来る。

PR-400NEの場合は、短いケーブルで繋がっているSIPサーバ部を分離して使えるので、ケーブルを差し替えて、

例) PR-400NE ==> バッファロールータ PPPoE終端・PPTP VPN終端 ==L2同セグメント==> PR-400NE SIPサーバ

とすればok。L2TP/IPSec VPNの場合は一台で済むかもしれないが未検証。

ちょっとしくじるとループするので、各パススルーは最初はoffで徐々にonにしていくのを推奨。但しARPキャッシュなどには要注意。


6) 固定IPアドレス、DDNS

外部から自宅などのルータにアクセスするには、その外部IPアドレスをiPhoneが知っている必要がある。

- ISPの固定IPアドレスサービス
- DDNSサービスからIPアドレスをリゾルブ
- 各種ルータメーカの独自サービス
- NAS, 情報家電などの独自サービス
などを用いる。

またあのすげえ人か
この板なら落ちることもなかろう
いちおつ

VPN結局2chにしか使ってないっていうね

>>6
すげぇひとって誰のこと？

復活したのねよかった。

VPNさくら全滅になったから
困ってるファラコ氏んで欲しい。

docomoってPPTPダメなのか
知らなかった

正確にはspモードだと駄目、mopera Uだとok。

でもまあPPTPって使いづらいから捨ての方向かな。
クライアント側がNATの内側だと通らないことあるし。
(PPTPパススルーが必要)

>>1
乙
復活オメ

復活おめでとう。 落ちるのが早すぎるよな。
皆時々 age 進行しよう。 全員上げを原則位でもちょうど良いかも

と言って下げてごめん

iPhoneのVPNはスリープで切れるのが難点。

海外からiPhone3GSで自宅のBuffaloの
PPTPにつないでAGEphoneでひかり
電話端末として使えたのは便利でした
0120は当たり前ですがただでした

時々age

L2TP対応のルータでお勧めって何かある？

>>17 >>3 参照
バッファロー　VR-S1000　（有線LAN）も今年売り出されたね　約2万円
http://internet.watch.impress.co.jp/docs/column/shimizu/20140106_629585.html

>>18
あーバッファローでも出てるのかサンクス
OS X Serverで凌いでたんだけどルータのが楽よねやはり

>>17
中古のYAMAHA RTX1100

新品ならRTX810かな

1200は、家庭用にはお高いかな
1210が出て、こなれると良いのだが…

VPN接続ってセキュリティリスクは大丈夫ですか？第三者に勝手にPCいじられたりする事はないですか？

設定変えていないのにOpenVPNがつながらなくなったよ。
サーバー QNAP TS112 Firm4.1.0
ルーター BuffaloのG302H
サーバー側回線 Bフレッツ+GMO
クライアント iPhone5sのOpenVPNにAUの4G
エスパー様が降臨してくださりますように。

PPTPでもまだフツーの人の日常用には問題ない安心度だろうけど、
おまけ機能のPPTPだとポート番号変えられなくて2chに書き込みできないんで困る。

auたまにVPNつながらなくなるからなあ、、、半日くらい待ってみては

>>23 セキュリティ対策の為のVPNだからな基本的には安心　
PPTPは時々脆弱性が報告されることが有るが実際に被害が出たと言う報告は聞いた事が無いし家庭で使う分には問題ないだろ
IPSecを使えば企業で使っても安心　スピードも速いし　ルータが高いのがネックだが

>>24 PPTPのポートを変えるんじゃなくて2chサーバからのスキャンをブロックすれば良いだろ。
そう言えばブロック設定がテンプレから抜けてるな

> ・PPTP

> ※注意※
> 2ch に書き込む際に、PPTPサーバで使うポートをスキャンされる
> ⇒ 2chのサーバからのアクセスをdeny,rejectしておく必要がある
(http/1.1 500 internal server error) が出る。
(2ch.　エスシー の場合は、　error!変なポートは規制中です！)が出る。


以下をdeny/無視していて書き込めている。


- 2ch.net ソースアドレス ⇒ 206.223.144.0/20, 207.29.224.0/19
- 2ch.　エスシー ソースアドレス ⇒ 68.　168.　96.　0　/　20、　　　206　.225　.92　.0　/　22
- 対象プロトコル: GRE（プロトコル番号 47), 1723/TCP, 443/TCP, 995/TCP

今現在だと 443/TCP ⇒ 995/TCP ⇒ 1723/TCP の順でポートスキャンが来ていた。
ポートスキャンで飛んできているのはTCPのSYNなのでRESETを送るようにした方が早く書き込めるかもしれない。TCP SYNの後にすぐにFIN-ACKが飛んでくる。

一部のBuffaloのルーターはそれできないんじゃなかったっけ
フィルターより前でpptp受けるから

書き込み規制にまきこまれてるので、VPN接続で書き込みたいと思います。
ルータ（バッファロー）のPPTPとiPhoneの設定を行い、VPN接続まで出来ました。
しかし、以下の設定がよくわからないのです。

＞※注意※
＞2ch に書き込む際に、PPTPサーバで使うポートをスキャンされる
＞⇒ 2chのサーバからのアクセスをdeny,rejectしておく必要がある

設定方法か説明のあるサイト教えてください。
IPフィルターですべての2chのIPアドレスを無視か、拒否するのでしょうか？

たぶん、>>27に近い話だとは思いますが・・

自決しました

まあいくらなんでもわざわざ死ぬこたないよ

いさぎよいやつだな

>>28　関係ないよ。　単にポートスキャンをはじくだけなんだから

>>34
いや、それができないんだって
ルーターでのVPN切るしか無い
これはメーカーの公式回答

>>35 何言ってんだよ。　単なるIPフィルタだぞ　IPフィルタ機能さえあれば出来ない訳が無い
PPTPの認証も通る前だからPPTPとは全く無関係だぞ

どの機種でどんな問い合わせをメーカーにしたんだよ　的外れな質問をしたんじゃないのか？

因みに俺のは　WZR-HP-G302H　で問題ない

>>36
別に知らないならいいよ、君には関係ない
自分が知らないことはすべて存在しないみたいな言い方は後で恥かくぞ

まあ詳しくは
バッファロー【 BHR-4RV　ｽﾚｯﾄﾞ】 Ver.6.00
http://peace.2ch.net/test/read.cgi/hard/1265985397/

ここみてみたら

>>38 読んだよ。　特定機種　BHR-4GRV　にバグが有って　PPTPオンにしてると　1723のIPフィルタが聞かないと言う話だな。
バグと仕様は別物

つーか繋がったわ
原因はDDNS更新が滞ってたこと
基本的なところでハマってて済まなんだ

>>31
生きろ

うん(^^)

別物とか言っちゃってごまかして自分の発言を訂正しない件はいいの？

たしかに「できない」とは言ってても「できないのが仕様」とや言ってないよな

>>43 間違いじゃないからいいだろ。　そもそも>>28 の間違いを正してるんだから
>>28 >フィルターより前でpptp受けるから
これが間違い

Hotspot Shieldを無料で使ってる人いる？

>>46
アプリを使えば無料でVPNに接続できるって事？

>>47
つOpenVPN

いくつか商用VPNのお試し版を使ってみたけど物凄く遅いぞ。　２ｃｈを使うくらいなら何とかつかえるだろうけど一般的には使えないと思った。

AGEPhoneを2.0.2にアップデートしたら光電話ルーターへのVPN接続ができなくなった。

iPhone5S iOS7.1.2 RT-400KI AGEPhone2.0.2

>>50
同じVerで2カ所設定してるけど両方使えてるよ、WiFi環境でも使えないの？VPNの時だけなの？
状況を詳しく書かないと構ってもらえんよ

ありがとう 自己解決しましたw

後学のため原因を教えてくだされ

標準のvpn機能スリープできれるのがやで使ってなかったんだけど、OpenVPNアプリ使えば自動でvpn復帰するのな。つか繋ぎ直してくれる。wifiやLTEの切り替えも自動。
QNAP+OpenVPNなんだけど出先のアクセスポイントきになんなくなったわ。

iOS8ではVPNが切れにくくなってるな

参考
ttp://www.vpngate.net/ja/

l2tp/ipsecスリープ切断は無くなったけど、
lteでvpn繋いでると、熱持つしバッテリーの減りがはやい。
ポケットに入れているだけで、3時間で100%→42%
3時間の間に、パケットは107MB消費してた。

そりゃそうだ。キープアライブやらデットピアが飛び交ってるからな。

VPNしたまんまポケットに入れる方がどうかしてるぞ

ただVPNつないでるだけならそんなに食わないよ。　ただIP電話のバックグラウンド着信のような使い方をするとその位は行く。

そのIP電話もiOS8になってからメモリ不足なのかバックグラウンドに回すとほんの数分でKILLされて着信しなくなるな。

あげ

ドコモのSPモードでもPPTPがokになったと聞きましたが実際に使えてる人はいますか？

Pptpでもopenvpnでもものすごい勢いで電池が減っていく

>>63
報告はたくさん出てるので間違いないとおもう。
このテンプレが古い。

フレッツ光ネクスト　ギガファミリー　のルータはIPsec 付いてる？　PR-500KI/PR-500MI
と思って探したらあった。　L2TP/IPsec　可能

PR-500MI VPNサーバ設定
http://ezxnet.com/ntt/entry10212/

PR-500KI VPNサーバ設定
http://www.bloglovin.com/viewer?post=3374732297&group=0&frame_type=a&blog=2685599&frame=1&click=0&user=0

vpn
が切れた時自動に接続してくれる
アプリでありますか？

アマゾンAWSのEC2の最小構成だと無料なので、
アメリカ西海岸にいろいろな制約を逃れるために、
L2TP,PPTPのサーバを立てようとしているんだけれど、なかなかうまくいかない。

先駆者はいないかなー？

>>68 VPNサーバをAWSの中に立てようとしてるの？

>>69
そうです
最小インスタンスに固定アドレス(Elastic)を割り当てて、そこでxl2tpd, ipsec を動かそうとしています。
検索すると成功例らしきものがあるんだけど今のところ出来てない
VPCにしたら簡単かもしれないけど、課金されるようになってしまうので避けてます

とりあえずは自分のPCにVM入れて動作させるとこまではやってみた？
あ、その前にVMじゃないPCにOS入れて、からやるほうがいいかもな

フレッツ光ギガファミリーを使ってiPhone6を光電話子機として登録した。
L2TPのVPNサーバと11ac対応の無線LANが内蔵されてるので簡単に接続できた。

WiFiは200Mbps近く行くので満足
http://i.imgur.com/83rwlwn.jpg
4Gは電波の悪い所なので元々スピードが出ない。VPN接続
ping58ms
http://i.imgur.com/SRuyxNy.jpg
4G VPN無し ping265ms
http://i.imgur.com/Vn1Xbo9.jpg

VPNでpingが凄く改善されるのが驚き。

>>72
DNSの問題じゃねえ？

そうかな？ DNSなんてキャッシュされるからほとんど影響ないと思うけど。

>>72
ほう。L2PTってさすが、PPTPと比べると速度が早いね。

アマゾン AWS の EC2 上で IPSec (OpenSWAN) と xl2tpd を動かして、
IPSec/L2TP で VPN を張れました(au iPhone5s iOS 7.1.2)。

複雑なオプションを組み合わせて、トライアンドエラーしてましたが、
凄くシンプルなコンフィグでやってる先人が見つかったので、それで OK でした。

$0.013 /1 時間、$0.312 /1日、$9.36 /30日 かかるのか、ずっと無料なのかいまいちわからんですが、
EC2 のインスタンスを世界各地で立ち上げれば、そこからアクセスできるのもメリットです。
それを考えると安い?
リージョンは西海岸オレゴンですが、スピード遅いです。
公衆無線LANから繋ぐときはいつも VPN 張ってるのだけど、
速度を求めるなら東京リージョンに一つインスタンスを作っておこうかな。

参考:
ttp://blog.hiroaki.home.group.jp/2011/12/amazon-ec2vpn-serverl2tp.html
ttp://d.hatena.ne.jp/nori_no/20100919/1284889388

AWS 東京リージョンの EC2 に IPSec/L2TP で繋げたら遅延も少なく速かった
ここで Asterisk を動かして、ひかり電話を収容

で、結局iデバイスでのVPNの使い道はひかり電話子機しかないってことなのか？

>>78 2chに書き込めるじゃない。　これが自分にとっては一番のメリット。

俺もiPhoneのVPNはそれが一番の使い道だな
あとは会社の社内Web見る時と家の録画機器設定とか

vpn張ることはできたのですが、
サーバーの画面までは行けるのですが、
そこから先ってどうやってアクセスしたら
良いのですか？例えばファイルとか録画機とか。

iTunesのホームシェアリングをオンにする。　iPhoneの方は共有設定をオンにする。
するとiTunes内のライブラリに有る全てのミュージックやPodcast、ビデオ、ブックなどが見れるようになる。
http://www.ipodwave.com/iphone/howto/iphonemusic_pc_streaming.html

ただし、iOS8はWiFiで繋がっててもiPhoneを自動認識できなくなってるので今はUSBに接続しないと使えない。
今日のiOS8.1で修正されるんじゃないかな。

iOS8ゴミ過ぎ

筑波VPNって日本のやつが減ってない？
touchでradiko聞くために使ってたけど最近は大阪とか京都が拾えなくなった

>>82 iOS8.1 でWiFi接続を認識できるようになった。

iPhone6PlusでBB2Cが使えなくなったので、2tch を使ってるんだけど少ないとは言え広告がうざい。
Weblock というアプリでWiFi 接続時には広告を消すことができるから、VPNでも試したら出来た。
youtube のhttps接続で最初エラーが出たがそのうち使えるようになった。 でもYoutubeの動画広告は消えないからこれはあまり意味はない。

バッテリー消費のかなりの部分を2tchが占めてたから広告が出なくなれば少なくなるだろう。
つまりこれから外出時のデフォをVPNで使ってみる。

VPNずっと張りっぱなしの方がバッテリー消費ヤバイと思うぞ。

>>86
スレ違だが、専ブラなら、niboshiがかなり高機能でいいと思う
EvernoteにクリップしたりdropboxにセーブしたりiCloudで複数デバイス間でいろいろ同期できたりバックグラウンドで自動巡回したり
たまにバグを見つけたり機能追加のお願いをしたいとき、作者にTwitterやメールでできる
VPN張り続けるのはバッテリがデカいiPadじゃないとキツい

>>88 niboshi 評価悪すぎ、一度使って即削除してるな

AirStation HighPower Giga WXR-1900DHP
IPSec/L2TP サーバ と PPTP サーバ搭載だって
.acにも対応

これでいいんジャマイカ

>>90 良いね。 物がなさそうだけど。

安いL2TP/IPSECルータないよな

>>90　が定番になりそうだな。　今後似たようなのも出てきそうな予感。
AirStation HighPower Giga WXR-1900DHP
\22,780
http://kakaku.com/item/K0000700389/
年末には2万円位になりそうだな。　来年夏頃に15,000円位かな。

NTTのPR-500KIも良いけど市販されていないからね。

質問なんだけど、
PPTP と IPSec/L2TP だと、どっりが処理が思いのかな?
今 WZR-HP-300 を PPTP サーバにしてるけど遅いので、
この WXR-1900DHP で IPSec/L2TP にしたら速くなるかな?
CPU は段違いに速くなっていそうだけど

>>94 L2TPの方がかなり早いよ。
自分が同じレベルの302を使ってたけどその当時のPPTPのスピードは定かではないけど1〜2Mbps程度じゃなかったかな。

今はNTTのPR-500KIのL2TPで
VPN無し 69Mbps
http://i.imgur.com/gkOYCR3.jpg
VPN有り 16Mbps
http://i.imgur.com/ZHaerBg.jpg

この位のスピードであれば何不自由ない。

>>95
レスサンクス
PPTP経由でひかり電話使ってるけど、
なかなか繋がらなかったり、
繋がっても音質・遅延がひどかったりしてるんで、
上に書いてあるルータにしたら実用になるかな
PR-400KIもあるんだけどVPNだけまともに動かないので…

書き忘れた
VPN無しだと RBB SPEED だと
>>95
と同じくらいの速度は出てる。

>>96
ファームアップしてる？

バファロー以外でVPN対応してて、受信感度強いルータって何がある？
最近のバッファローは受信感度悪そうなので、なんとなく今度は違うの使ってみようと思ってるんだけど

VPNと電波両方気にするなら、有線ルータと無線APの組み合わせがいいかもよ

皆さん固定IP使ってるんですか？

固定じゃないけど数年繋ぎっぱなしで変わらないなあ
VPSも借りてるけどsakuraなので2ちゃん全滅だからVPNでは使ってないな

あ、アドレスは
無料のDDNSとルーターのサービスで使えるDDNS（YAMAHAのだけど）使ってる
ドメインも取ってるから自前のDNSも使える

>>99
ASUSのがよいらしいね

>>99　WXR-1900DHP　はハイパワーをうたってるからハイパワーじゃない奴から較べると感度は結構期待できると思うよ。
他の機種でハイパワーを使ってる人は感度はかなり上がったと言う報告をしている。

>>99
>>104
もし、VPN経由で2chの書き込みをしようと思ってるのならASUSはWAN → LANのパケットフィルタができないという致命的な仕様のために書き込みできなくなくなるのでやめといたほうがいい。

>>105
そうでもないみたいだけど。。
http://peace.2ch.net/test/read.cgi/hard/1410270664/806

>>104
ASUSの5GHzなんて日本で売ってるのにW52だけでW53, W56は使用不可という超絶クソ仕様だよ。

ASUSは産廃なのか。
WXR1900の速度がWZR300以上だったら即買いなんだけど、微妙なのかな
まだ.acのクライアントは持ってないから.naの最大値が出れば満足する

5GHz は、2.4GHzほど飛ばないし、帯域を広くすればそれに応じてノイズに弱くなる。 それを勘違いしてるだけではないかな？

>>108
まあJ52とかじゃないからいいじゃん。
W53、W56はMAC用モジュールでも対応してないことあるし。

>>111
いやいや、、11acでW53とW56が使えないのは致命的と言ってもいい。

なぜなら11acは4つのチャンネルを束ねて80MHzにしてるけども、通常は、W52で一つ、W53で一つ、W56で二つ分、合計4つ分の80MHz幅を取れる。

近所の他の11acや11aの電波を検知しても4つのうち、空いてるところに変更すればいい。

ところが11acなのにW52だけだともう他には移動するところがない。
既にW52帯域を11acなり11aで使われてても、W52を使う以外の選択肢はなく、干渉バリバリ。
とんでとない仕様だと思う。

>>112
CSMA/CA制御とかビームフォーミングで無線LAN同士の干渉はほとんど無いけどな。
その代わりスループットは落ちるけど。

まあそれも5GHz帯だと隣家と干渉することってほとんどないし、
それほどの転送が必要になることってほとんどないし。

>>113
ビームフォーミングは11acの必須事項ではないし、

> まあそれも5GHz帯だと隣家と干渉することってほとんどないし、

いや、11acのことわかってる？
4チャンネル束ねるのがデフォだよ。
つまりW52すべてをひとつのAPが専有してしまうわけ。
逃げられないのだから干渉必死じゃないか。

wxr1900dhpは、上に書いてあるスレによると、まだバグ持ちみたいだね
出たばっかりだから、それはそうか
ルータはファームが枯れてからじゃないと使うのは怖いな

>>96
ひょっとしてVPNに繋がるけどwebとかは全く使いものにならない状態？

NECがIPSec/L2TP, PPTP VPNサーバとDDNS対応のを出したら即買いなんだが

>>117
あるよt
http://jpn.nec.com/univerge/ix/

>>67
http://akiba-pc.watch.impress.co.jp/docs/news/news/20130723_607873.html

−−過去に、VPNサーバ機能を盛り込んだ製品の投入を検討している、という話があったと思いますが、VPNサーバ機能の搭載についてはどうでしょう。

[安藤氏]　検討事項には載っています。特に、今回の最上位機種については、マーケティング部門からも強い要望があったのですが、様々な事情があって搭載には至りませんでした。
ただ、常に検討事項には上がっていますので、近々実現したいと思っています。ユーザーからの声も聞こえてはいますので、やらないといけないとは思っています。

2013/7/23の記事か
1年以上経っても出ないね

>>120
1年3ヶ月経っても出ないということはNECの言う近々とは、2年くらいのことなんだろう。

>>115
本当にそう思うわ。
2月に発売されたバッファローの無線LANルーターに昨日、新しいファームウェアが出たんだけど、その内容が↓だよ。

WHR-1166DHP ファームウェア Ver.1.60

【変更履歴】
●Ver.1.60
・Internet側からのARPに応答する場合がある問題を修正したしました。
・経路設定のサブネットマスクが、一部正しく設定されない問題を修正しました。
・MACアクセス制限を使用中に、WHR-1166DHPを再起動すると無線でアクセスできなくなる問題を修正しました。
・LAN側に設置した別ルータのLAN側からインターネットへ接続できない問題を修正しました。
・インターネットへのアクセスが極端に遅くなる場合がある問題を修正しました。
・製品を再起動すると、PPPoEが「停止中」になる事がある問題を修正しました。
・フレッツ光メンバーズクラブサイトに接続できない問題を修正しました。
・一部のセットトップボックスをUPnPで使用できない問題を修正しました。
・インターネットに接続しないで起動した時に、一部設定ができない問題を修正しました。
・ブリッジモードで使用中にDHCPサーバーからIPを取得できない場合、Auto IPになるように仕様変更しました。
・DDNSのログ表示内容を訂正しました。
・PPPoE接続のとき「ポート変換」設定画面でインターネット側IPアドレス欄が文字化けする問題を修正しました。
・不用な説明文を削除しました。
・ecoモードのユーザー定義モードで、「LAN側有線」を「オフ」に設定するとInternetポートも一緒にオフになる問題を修正しました。

なんかスゴいバグが残ってたんか
1166って、かなり前に出た奴やん
さすが、バグが無くなる前にサポート打ち切るバッファロー…

>>123
すごいバクのオンパレードだなw

・MACアクセス制限を使用中に、WHR-1166DHPを再起動すると無線でアクセスできなくなる問題を修正しました。
・LAN側に設置した別ルータのLAN側からインターネットへ接続できない問題を修正しました。
・インターネットへのアクセスが極端に遅くなる場合がある問題を修正しました。
・製品を再起動すると、PPPoEが「停止中」になる事がある問題を修正しました。
・ecoモードのユーザー定義モードで、「LAN側有線」を「オフ」に設定するとInternetポートも一緒にオフになる問題を修正しました。

とか酷すぎるんだがw
発売当初に買った人はたまらんなぁ。

ますますバッファロー買いたくねえｗ
電波強力そうなASUSもいまいちなら、何買えばいいのか

>>126
ASUSは電波とパケットフィルタの仕様があり得ないわな。

コンシューマ機でVPNにこだわるなら、バッファローのある程度バグ取りが終わった少し前の古い機種を中古で買うのいいかも。
自分はn,a,g対応のを1500円くらいで入手したけど満足してる。

WZR-HP-AG300があまりにもモッサリすぎなのと
IPSec/L2TP VPNにしたくて
WXR-1900DHPに手を出すところだった
Buffaloはディスコンになるくらいまで待たないと地雷なのか

NECはDDNSには対応したけど無線LANルータにVPN来ないねぇ
ずっと待ってるんだけど

>>128
WZR-HP-AG300ってなにがモッサリ？

>>129
設定画面の反応がすごく遅かったりいちいち再起動しなければならなかったり。
今まで結構いろいろな機種を使ってきたけど、こんなに遅いのは見たことない。
バファローはみんなそうなのか、よくわからない。

>>130 設定画面の遅さだったらNTTのPR-500KIが最高に遅いだろ。　なにか1動作するのに数十秒かかる。
それに比べたらバッファローなんて快適そのもの。

>>131
そうなのか
PR-400KIはサクサクなんだけどなぁ

>>130
そうなんだ。
なるほどね。ありがとう。

>>130
自分もWZR-HP-AG300H持ってるけど、設定画面は普段はサクサク。
ところがオールリセットをかけたりすると激遅になる。
画面ひとつ切り替えるのに2分ぐらいかかるほとの遅さ。
なんかのバグなのかな？

普段は設定画面いじらないから気にしてないけど。

なんかするたびに再起動ってのは、うん確かに不満です。

>>134 Beacon(レーダー波検出だろ)2〜3分かかるのは　5GHｚ対応のどの機種でも同じだろ。
PR-500KIは3分かかる。　レーダー波をチェックするのに時間がかかりますとメッセージが出てるから我慢できるけど。
再起動は仕方ない。　そんな物とあきらめろ。　今は複雑になってるからな。

>>135
5GHzはW52になってるのでそれは関係ないと思う。

▼ W53使用時のクセモノDFS

アクセスポイントについて、IEEE802.11aで52, 56, 60, 64ch（W53）に設定した場合、DFSという機能が働きます。
欧州の規格であるCE（R&TTE）では既に採用されている機能で、気象レーダとの電波干渉を避けるため、アクセスポイントのチャネルを勝手に変更してしまう機能です。

機能の概要は次のようになります。
アクセスポイントは、起動後60秒間は電波を出さずに、気象レーダなどのレーダ波がないか確認しなければならない。
レーダ波は6割以上の確率で検出できなければならない。
レーダ波を検出した場合は、W52またはW53の他の空きチャネルに変更しなければならない。
レーダ波を検出したチャネルに対しては、検出後30分間は電波の送出を行ってはならない。
レーダ波を検出後、そのチャネルで通信していた子局は送信を10秒以内に停止する必要がある。
上記の条件で送信を停止するまでの送信時間の合計は260ミリ秒以内でなければならない。

>>137
なんの引用？
DFSとTPCはW53だけじゃないぞ
W56にもあるよ。

>>137
136はW52だって言ってるのに

>>135
知識ないのに知ったか君乙

久々に来たらスレチばっかやん…(´･ω･｀)

プロキシだとどうかな

>>142
なにがどうかな？

OpenVPNサーバ自作しろで全て終わる話だからな
金とスキルが無いやつは知らん

>>144
softetherで楽勝なんだが

8.0からか8.1からかわからんが、iPhoneのVPNの挙動明らかに変わったな
切れにくくなった上に、基地局変わってもWi-Fiにスイッチしても
そのままVPNつながり続けてるな

>>146 確かに切れにくくなった。 それでいて大してバッテリーを食ってる感じもしない。

VPN は PPTP? IPSec/L2TP?

>>147　L2TP

>>145
softetherはクライアント証明書使えないからやめとけ
接続元IPアドレスを絞れないリモートアクセスを実装するときID/Passだけってのは無いわ

L2TP鯖って、みんなLinuxで建ててんの？

中古のRTX1100で良さそうな気がしてきた

WANポート100Mbpsでいい人はそれがいいよね。
まあ100超えたからって環境変わる程でもないけど
契約で高速使ってるともったいない、、んでRTX810新品使用

>>151 NTT東のPR-500KI

>>154
PSKを変えられないのが困ったしよう…

>>155
変えられるじゃん

…ランダムでなら

そう、ランダムならね…
クライアント全部にあれを入力するのは苦痛すぎる…

>>151
LTX1100です

ごめんRTXだた

iOSに限ればプロファイル入れるだけで済むけど、そうもいかんしな

>>155
公開されてるわけでもないしそこまで気にしなくてもいいのでは

spモードでPPTPイケるな。
mopera解約で\200ケチれるわ。

>>162
たしか6月にひっそり解禁された

Raspberry Piあたりで立てたらよろし

実用的な速度出るもんなの？

どういう用途で使うかによって違うでしょ。
そんなこともわからないの？

バッファローのWZR-S900DHP、
PPTPサーバの後ろでIPフィルタが動いてるのか、
特定ソースアドレスからのGRE, 1723/TCP, 995/TCP, 453/TCP 接続を拒否できないクソだった
なので2chに書き込めない
今は前のルータに戻して書き込めてる

最近の製品で、PPTPサーバを上げてて 特定ソースアドレスからは接続拒否できる製品ってどんなのがあるかな？

悪あがきをして、
一度フィルターを全部削除して、再び設定したらフィルターが効いた
なんなのこれ
またダメになるかもしれないなぁ
不安定なのでオススメできないっす

IDがPPTPのおかげか…

>>166
お前の用途はさぞかししょぼいんだろうな…

>>170
頭悪いのさらけ出すだけだからレスしなければいいのにw

Raspberry Piの速度で満足できる時点で貧乏でまともなルータ買えない底辺なわけだろw

64kの人ご苦労様です

>>169
IDﾜﾛﾀ

>>150
グーグル先生に聞いてみなよ
クライアント証明書使えるじゃん
softetherですべて解決するじゃん

頭悪いのさらけ出すだけだからレスしなければいいのにw

>>175
実際に使ってみなよ
クライアント証明書使えるの有償版のPacketiXだけだから

パソコンを起動しないことに意味がある

頭悪いのさらけ出すだけだからレスしなければいいのにw

>>179
自己紹介ですね、わかりますw

OpenWrtとかはこのスレでは御法度なの？
手元にちょっと古いルータがあればお手軽に環境構築できて楽しいよ

OpenVPNが入ってたかな
ちょっとというか、5、6年前のモデルだろ

5年前がちょっとじゃないなら何なんですかねえ、、、
その辺りのを使ってる人は貧乏でまともなルータ買えない底辺ということにしてしまいますか？

いや別に
中古のRT1100で良いんじゃないかな

RTX1100のことか？

>>177
無料版もつかえますが何が？

>>186
うそつけ

クライアント証明書やRADIUS認証、接続元IP制限、証跡関連と、
セキュアに運用するために重要なものは有償版にしかない

PPTP、Softetherはセキュリティに不安がある
L2TP/IPsecは接続性に難あり
OpenVPNは若干敷居が高い

AWS の東京リージョンに IPSec/L2TP サーバを立てたんだけど、
2chには海外規制とかでアクセスできない orz
他のサイトは大丈夫で、速度も出ているんだが…

>>189
そういうオチがw

>>188
できるものはできる
昔と違うから

>>191
できないものはできない
触ったこと無いやつは引っ込んでな

iPhone-HWD15-(外出先)-NECルータ-サーバ
openvpnは通るのにPPTPがさっぱり繋がらない。
PPTP敷居高過ぎ。

iPhone-4G-外出先-NECルータ-サーバ
これだとPPTPも繋がるんだが

や

>>193
HWD15ってモバイルルーターでしょ？
そっちのほうでPPTPパススルー設定しないとダメだと思うけど。
もしPPTPパススルー設定がないなら、HWD15をパススルー設定に変えないといけないかもしれん。

ごめん、書き間違えた。

× HWD15をパススルー設定に変えないといけないかもしれん。

○ HWD15をブリッジ設定に変えないといけないかもしれん。

openvpnはポート関係なく通るんだっけか？
443？

open vpnはnatを越えるよね

なんかopen vpnが突然繋がらなくなったんだが

バレたんじゃね？、

繋がらないのは俺だけじゃなかったか
マサ伊藤のラジオ聴きたかったのに

つくばの話かな？

俺は問題なく繋がるよ

パンダも繋がらないような

お、筑波直った

俺は初めて彼女とMMXした。??
「もうそろそろiiyama? 君のI/ODATAを確かめたいんだ。XT」

MITSUMIあうと、彼女のMECはALBATRONとしていた。

緊張した俺は焦り彼女のソケット４７８を AOpenしようとした。??

「ちょ、ちょっとRADEON！何をSis」もう俺は既にエレコム。??
Sound Blasterのホックを外すとはちきれそうなPioneerがBarracuda

でもBIOSTARは意外と玄人志向だった。??
「恥ずかしいわ。あまりミネベア・・・」??

SCSIをTORICAるとKEIANをSOLTEKした痕がアルファデータ。??

あそこはSUPERMICROだった。OMEGAドライバも少し鼻についた。

しかし、彼女のCREATIVEを刺激しつつ俺のセレロンを??
彼女のSerial-ATAからASUSに這わせると、??

「FireWire〜ン」??
「もう、ATI」「COREGA欲しいんだろ？」??
「早くリテール」??

俺は激しくTSUKUMO。

「インテルはいってるっ！IEEE！1394！」??
「あぁ・・・もうDell！」

直接L2TPで余裕じゃないの？

その後どうなってるの？openvpn

>>208
それ単なる名前だから

>>209
ん？

>>210
その後どうなってるって何が聞きたいの？
Open VPNって、オープンソースのVPNソフトの単なる名前じゃん

最新OSで落ちまくってるんじゃないの？

何も問題ない

Openvpnconnect ios8.12で起動すらできない

iOS8を使ってるのはライトユーザだけだろうと思ってる

つまりiPhone6、6+、iPad air2を使ってるのはライトユーザだけってことですか

VPN使ってるユーザーって少ないやろね

地方の俺が関東関西のラジオを聞くためにフル活用してますよ

俺は主に２ちゃんに書き込むためだなあ、自宅の方は

あけおめことよろ。
今年はmvnoでvpn常時接続試してみる。
低速制限無しのocn辺り契約していじり倒す。

一昨日か昨日から au で PPTP が通らない。
L2TP/IPSec は大丈夫。
今まで特に問題なく PPTP で使ってきたけど au が PPTP フィルタをかけた？

普段L2TP/IPSecだけど、試しにpptpにしたら使えたよ
フィルター疑うならWi-Fiからつないでみては

あ、一応、auで4Gで5sね

すまん、DynDNSがexpireしてました
renewalしたら PPTPで上がったわ
お騒がせしました

4gでyoutube観るよりもVPNでYouTube 観た方が、通信料少ないの⁈

VPNがなんだかわかってんのかいな

>>225
同じです

圧縮Proxyとかなら変わるだろうg

>>226
寧ろ増えるだろjk

今まで普通に使ってたんだけど
softetherの管理ツール起動したら設定全部ぶっ飛んだんだが
なんじゃこりゃ……

設定自動でバックアップされてるのか
助かった

iPhoneなんだけどVPN設定する時のサーバってとこには何を入れればいいの？自分のWi-FiのIPアドレス入れても意味ないでしょ？WeblockってアプリをVPNで便利にしたいんだけど…

おいおい…

>>232
自分でvpnサーバ構築しないと使えないよ。
釣られた？

>>232
悪気は無いけど…もう少し勉強くてきなよ！

>>233-235
全くの無知ですみません
もっと勉強してきますね…
レスありがとうございました

かなりスレチになってくるかもしれないですが、
FileExplorerで外出先等のWi-Fiなんかから自宅の常時起動のPCにVPNで繋いで、
動画とかを見れるようにしたのですが、VPNの着信をするPCとファイル保存するPCと2台が必要になります
(LAN内であれば1台で済むのですが)

これを1台にまとめたいのですが、VPNで使う際にオススメのPC用のNASソフトとかご存知の方いらっしゃいますか？
今使っているのはWindows7に標準搭載されているVPNの着信接続とファイル共有です

１台でいいでしょ、なんで複数必要なの？

でもまあ、ルーターにやらせたほうが面倒がなくていいよ

どこで聞けばいいかわからないんですが質問させてください

ひかり電話をiOSのacrobitsで使用した際に
通話中のプッシュトーンを受け付けないんです
fusionやブラステルはプッシュトーンを使えています
acrobitsの設定のDTMFモードは全てRFC 2833だけになっています
audioだけ有効にしてもダメでした
試しにagephoneでひかり電話を設定したところプッシュトーンを使えました

この件わかる方、もしくは適切なスレがわかる方いらっしゃいますか？

>>238
ルーターにVPNの着信を設定させたら思い通りになりました

ありがとうございます

OpenVPNに脆弱性があるのによく分からずにVPN使うとか恐杉

>>239 同じく

>>242
俺だけじゃなくてよかった
どこで聞けばいいのかもわかんないんだよね
英語がんばるかな

多分ねそれ仕様かも
うちもコールセンターのプッシュで使えなかったから
(使えたところもある)
仕方が無いから乗り換えたよ…

他の人はできてる人もいるんだよね
最新のAcrobitsではできないとかないだろうし

Acrobitsは時々大きなバグが長期間修正されない時があるからな。
仕方ないからキー入力が必要な時はAGEphoneを使ってる。

他のIP電話は使えるのに何でひかり電話だけダメなんだろ