WAN側機能
VPNパススルー（IPv4のみ）

仮想プライベートネットワーク(VPN : Virtual Private Network)接続を使用することにより、インターネットを経由して下記のようなアクセスが可能です。

  • LAN側のVPNクライアントからWAN側のVPNサーバへのアクセス
  • WAN側のVPNクライアントからLAN側のVPNサーバへのアクセス

VPNのプロトコルには、PPTP(Point to Point Tunneling Protocol )、IPsec(IP Security)、L2TP(Layer 2 Tunneling Protocol)が使用できます。

ご注意　－ 本商品にて「IPsecパススルー通信」を行う場合 －

  • 本機能はIPv6には対応しておりません。
  • 本商品はPPTP/IPsec/L2TP対応のVPNサーバとしてのみ動作します。
  • 本商品に接続できるVPNサーバは1台のみです。
  • 1つのIPsecサーバに対して、複数セッションの通信提供はできません。
  • 本商品内のLANにIPsecサーバを構築する場合は、静的IPマスカレード設定を併用する必要があります。
  • IKE(Internet Key Exchange)を使ったIPsecパススルー通信を行う場合には、静的IPマスカレード設定を併用する必要があります。
  • 静的IPマスカレード設定を必要とする通信には、同時に複数台の端末を指定できません。

PPTPの利用例

ここでは、ネットワーク上でのPPTPの利用例を示します。
なお、IPsec、L2TPの場合でもPPTPと同じような構成で利用できます。

「利用例1」では、自宅からインターネット経由で会社のネットワークにアクセスできます。
「利用例2」では、自宅の複数のパソコンからインターネット経由でそれぞれ別のネットワークにアクセスできます。
「利用例3」では、自分のネットワークに外部のパソコンからアクセスさせることができます。

また、PPTP は、TCP/IPベースのデータネットワーク上にVPNを作成することによって、リモートコンピュータからプライベートサーバへのセキュリティで保護されたデータ転送を可能にします。

利用例1

本商品に接続したPPTPクライアントからPPTPサーバに接続する

利用例2

本商品に接続したPPTPクライアントからそれぞれ別のPPTPサーバに接続する

利用例3

本商品に接続したPPTPサーバに接続する

本商品に接続できるPPTPサーバ/IPsecサーバは1台のみです。

お知らせ

  • PPTP機能またはIPsec機能のサポート状況および設定方法の詳細は、それぞれのメーカーにお問い合わせください。

PPTPの設定方法

「利用例1,2」の場合と「利用例3」 の場合では、設定方法が異なります。

WAN側のPPTPサーバへアクセスする場合のLAN側のPPTPクライアントの設定(＜利用例1,2＞の場合)

「利用例1,2」の場合、本商品に設定する必要はありません。

WAN側のPPTPクライアントへアクセスする場合のLAN側のPPTPサーバの設定(＜利用例3＞の場合)

LAN側のPPTPサーバへWAN側のPPTPクライアントからアクセスする場合は、本商品へ静的IPマスカレード設定が必要です。LAN側に設置するPPTPサーバを静的IPマスカレード設定で、WAN側からアクセス可能にします。
下記に設定手順を示します。

「Web設定」

  1. 「詳細設定」-「静的IPマスカレード設定」を下記のように設定する
  2. 対象インタフェースを選択で、接続先を選択する
  3. エントリの「操作」欄の［編集］をクリックする
  4. 次の項目を設定し、［設定］をクリックする
    項目 値
    変換対象プロトコル TCP
    変換対象ポート pptp（もしくは1723）
    宛先IPアドレス PPTPサーバのIPアドレス
    宛先ポート －
  5. ［OK］をクリックする
  6. ［戻る］をクリックする
  7. 設定したエントリの行頭の「有効/無効」欄をチェックする

IPsecパススルーの設定方法

WAN側のIPsecサーバへアクセスする場合

本商品に設定する必要はありません。
IPsecクライアントの設定に関することは、それぞれのメーカーへお問い合わせください。

WAN側のIPsecクライアントへアクセスする場合

LAN側のIPsecサーバへWAN側のIPsecクライアントからアクセスする場合は、本商品へ静的NAT設定が必要です。
WAN側からLAN内のIPsecサーバへアクセス可能にします。下記に設定手順を示します。

「Web設定」

  1. 「詳細設定」-「静的IPマスカレード設定」を下記のように設定する
  2. 対象インタフェースを選択で、接続先を選択する
  3. エントリの「操作」欄の［編集］をクリックする
  4. 次の項目を設定し、［設定］をクリックする
    項目 値
    変換対象プロトコル UDP
    変換対象ポート 500
    宛先IPアドレス IPsecサーバのIPアドレス
    宛先ポート －
  5. ［OK］をクリックする
  6. ［戻る］をクリックする
  7. 設定したエントリの行頭の「有効/無効」欄をチェックする

本ガイドにおける本商品の外観図や画面イメージについては、PR-500MI/GE-ONUの場合を例に説明しております。
PR-500MI / RS-500MI / RT-500MIも設定手順等は同様です。

ページの先頭へ