VPNのしくみ（外出先からの接続）がわかる、VPNがつながらない対策(バッファロー)
VPN（Virtual Private Network）の動作概要としくみを説明。VPNがつながらないときに確認する手順を具体的に説明。
VPNのしくみ（外出先からの接続）と VPNがつながらない対策
VPN（Virtual Private Network）には、2種類ある
- 「外出先からの接続」 と 「拠点間接続」
- 外出先からの接続は、主に個人向け。外出先のスマホやPCから、自宅のPCやNASにアクセスできる
- 拠点間接続は、主に企業向け。大阪支店のLAN と 東京本店のLAN とを接続して、お互いのPCやNASやサーバーなどにアクセスできる
- ここでは、VPN(外出先からの接続)の仕組みを簡単に説明。VPN（Virtual Private Network）の全体像を理解できます。
VPN（外出先からの接続）の動作の概要を理解しよう
VPNが動作するための前提条件：次の3つが事前に登録されている事
- DDNS（ダイナミックDNS）に、【表Z】（VPNルーターのURL、グローバルIPアドレス）が登録済み
- 人間が、VPNルーターから事前に登録しておく →（「詳細設定」-「Internet」-「DDNS」ページ147/212 説明1）
- するとVPNルーターが、VPNルーターのグローバルIPアドレスを自動的にDDNS（Dynamic DNS）に登録してくれる
- プロバイダから受け取ったグローバルIPアドレスは、変わる。変わるたびにDDNSに登録してくれる
- 注意）VPNルーターのグローバルIPアドレスが固定なら、【表Z】は不要。DDNSも利用しなくてよい。
- VPNルーターに、【表X】（ユーザ名、パスワード、暗号化キー）が登録済み
- 人間が、事前に登録しておく →（［詳細設定］-［Internet］-［VPNサーバー］ページ147/212 説明5）
- （暗号化キーはL2TP/IPsecの場合にのみ、必要。PPTPでは不要）
- 人間が、事前に登録しておく →（［詳細設定］-［Internet］-［VPNサーバー］ページ147/212 説明5）
- 端末（外出先）に、【表Y】（ユーザ名、パスワード、暗号化キー）が登録済み
- 人間が、事前に登録しておく →（Windows10での登録方法はこちら ページ148/212）
- （VPNルーターの【表X】に登録されているのと同じものを、端末に登録）
- 人間が、事前に登録しておく →（Windows10での登録方法はこちら ページ148/212）
【結論】「VPNの設定をする」とは、【表X】【表Y】【表Z】を設定することに他ならない。
VPNの説明図（絵をクリックで拡大、別タブに表示）
VPNが動作するしくみを順番に説明（番号は、図での番号と同じ）
- (1) 端末がDDNSに問い合わせる
- VPNルーターの「ドメインURL」を渡すから、グローバルIPアドレスを教えて！
- (2) DDNSが端末に回答する（表Zを見て）
- VPNルーターのグローバルIPアドレスは、これ（123.45.67.89）よ！
- (3) 端末は、もらったグローバルIPアドレスで、VPNルーターに接続して、アクセス許可を依頼（表Yを見て）
- 「ユーザ名、パスワード、暗号化キー」を渡すから、アクセスさせて！
- (4) VPNルーターは、一致すれば（自分の表Xを見て）、LAN側にアクセスを許可する
- 端末から渡された「ユーザ名、パスワード、暗号化キー」は、表Xに登録されている！と確認してアクセスを許可する
- 以上で、外出先の端末から、自宅のPCやNASにアクセスできる。
VPN（外出先からの接続）がつながらない対策（確認手順）
以下の[アンサーID: 866]が、まとまっていて分かりやすい
- VPNルーター配下の端末（PCやスマホ）から、インターネットにアクセスできるか確認
- できなければ、そもそものVPNルーターの設定に原因がある。
- 外出先の端末（Internet側）から、VPNルーターのInternet側IPアドレス（グローバルIPアドレス）にアクセスできるか確認
- VPNルーターがpingに応答するよう設定変更
- 「詳細設定」-「セキュリティー」-「ファイアウォール」ページ61/212
- 「ファイアウォール設定‐IPv4」の「Internet側からのPINGに応答しない」をチェックOFFする
- VPNルーターのInternet側IPアドレス（グローバルIPアドレス）を調べる
- DDNSからのIPアドレスが、グローバルIPアドレスと一致しているか？
- 一致していれば、DDNSは正常に動作している。
- 不一致ならば、ルーターのDDNS設定（ページ147/212）がおかしい可能性あり。
- DDNSからのIPアドレスが、グローバルIPアドレスと一致しているか？
- 外出先の端末（Internet側）から、VPNルーターのグローバルIPアドレスにpingを飛ばしてみる
- 応答が返ってくれば、ネットワーク的にはつながっている。
- VPNルーターがpingに応答するよう設定変更
- VPNルーターの配下で通信ができるか、確認
- VPNルーター直下のPCから、VPN接続対象の機器（HDDやサーバーなど）にアクセスできるか？
- アクセスできれば、VPNルーター配下の接続には問題ない。
- 別の通信経路でVPNがつながるか、確認
-
- 例）iPhoneで4GやLTEや5Gでつながるか、WiFi経由でつながるか
- どちらかが VPNにつながると、現状の通信経路に何か問題ある可能性あり。
-
- VPNのユーザー名、パスワード、暗号化キーの設定が正しいか、確認
参考）VPN（外出先からの接続）の設定方法
参考）DDNS（Dynamic DNS）については、以下を参照
参考）VPNサーバー機能を持つルーター
VPNサーバー機能を持つ有線ルーター（VR-U500X、VR-U300W、VR-S1000、BHR-4GRV2）の違いと設定方法（バッファロー）
おすすめの記事
