カンタンVPN！PacketiX VPN / Desktop VPNその⑤

2009/04/17(金) 03:27:16

専門家じゃなくても簡単にVPNが実現できる！
半端NEのオマンマ食い上げ！
SoftEther / PacketiX VPN のスレその５！です。

SoftEtherは、「PacketiX VPN」という名称に変更され、06年3月より、
VPNソフトウェアとしては、
SOHO版、製品版(スタンダード)、製品版(エンタープライズ) 、
フリー版(学術研究向け)、ASP版 PacketiX.NET (http://www.packetix.net/ 無償)
が用意された模様。

続いて、Desktop VPN (デスクトップＶＰＮ)という
リモートデスクトップやVNCのようなものをVPN化する新しいソフトがサービス化。
http://www.desktopvpn.net/

SoftEther/PacketiX VPN/Desktop VPNや、
他の関連ソフトの使い方や技術的な疑問など
通信技術版っぽい、濃い情報求む！！

・公式サイトは
http://www.softether.com/jp/

[参考] 他の無償 / 有償のVPNソフト
・ OpenVPN
http://openvpn.net/
・ TinyVPN
http://www.shimousa.com/tv/

前スレ http://pc11.2ch.net/test/read.cgi/network/1169449344

2009/04/17(金) 07:09:01

ちょっと良い(高い)ルーターならおまけでVPN付いているから今更softVPNは不要。

2009/04/28(火) 00:56:54

sage

2009/05/08(金) 23:00:50

めるこから1万円でVPNるーたーがでたぞ！おまけにUSBHDDでNASまでいける

2009/05/09(土) 09:16:28

こいつの場合、LAN内にブリッジサーバーを置くとリモート先の電源をコントロールできるのが○なんだよなぁ。
経費節減の折、こういう細かいところが結構効く。
他のでも簡単に同じことができるのがあったら検討したいから教えてくれ。
年間のお布施とかが不要ならなおOK。

2009/05/14(木) 19:01:24

sage

2009/05/16(土) 01:47:05

前スレ、データ落ちしますた…

2009/05/16(土) 10:36:49

じゃあageておこうか

2009/05/29(金) 22:54:31

で、代理店は何時になったら公開されるんだ？
試用版の期限がじきに切れるぞ。

2009/06/08(月) 19:23:16

メルコとかの1万円PPTPルータや、
CenturySystemsの4万円IPSecVPNルータ(http://www.centurysys.co.jp/router/xr510c.html)みたいなの
と比べた場合の優位性は、
既存のルータやネットワーク構成にあまり影響しない、ってところくらい、ということでよいのかな。

そうなると、これから新しくネットワークを構築するなら、
これらを使ってリモートアクセスやブリッジをしたほうが安上がりって事に?

2009/06/09(火) 08:49:11

>>10
PPTPルータや、CenturySystemsのPsecのVPNではブリッジは無理
第一メルコのPPTPじゃ遅くて使い物にならない。

ブリッジできるルーターは eherIP が入っている日電のIXや富士通など業務用で
値段は片側最低５万ぐらい。

2009/06/09(火) 13:23:31

PPTPの方はリモートアクセスの例と思って書いたんでそちらはともかく、
CenturySysの方はL2VPNの方ならイーサネットフレームも通してくれるようだから、ブリッジと言っていいのかと思ったけれど、ダメか。

まあ、IXとかでやるとして、片側5万としても、PacketIXのサーバー+ブリッジライセンスより安そうなんで、>>10のようなことを思った訳なんだけれど、どうだろう。

2009/06/09(火) 18:01:26

>>12
おれはヤフオク\3,000のIX2015でやっている。
調子は良いよ。スピードもそこそこ。(FTPで40M程度、ping は 8msecぐらい)。
セコにしてはきれいだしまだまだ使えそう。

2009/06/10(水) 13:09:17

でまあ、本題としては、そういうルータとかと比べてPacketiXのアドバンテージは何だろうなぁ、ということになるんだけれど。

通信速度とフレキシブルさくらいってことか。

2009/06/10(水) 22:23:13

システムインテグレータにとっては価格が、そこそこ高いほうが良いのです

2009/06/10(水) 22:24:54

ＮＡＴ越え、プロクシー経由の接続ができること。機材なくてもすぐに試せること。

2009/06/12(金) 10:53:28

googleからはじかれてね？

2009/06/12(金) 14:43:41

なのが？

2009/06/23(火) 16:46:14

あれ？
packetix.net つながらない

2009/06/25(木) 02:59:17

LanToLanでVPNを構築しているのですが、
下り：2.5MByte～3MByte（約24Mbps）
上り：2MByte～2.7MByte（約20Mbps）
っていい方ですか？

2拠点ともBフレッツ回線で、物理NICとしてのスループットは2拠点共に、
下り8.5MByte（約70Mbps）で上り5MByte（約40Mbps）です。

VPNトンネリングすると全体的に遅くなるみたいなのですが、
上記の値がVPNとしては遅いのか早いのか、比較対象がないためわかりません。
どうでしょうか？

2009/06/25(木) 03:13:09

LanToLanだから、WANになると遅くなるんでしょ
物理層で解決したら?

2009/07/04(土) 00:24:51

代理店がだめだ

2009/07/04(土) 20:21:24

会社で導入しようとしてるらしいんだが、代理店どんなふうにダメなの？

2009/08/08(土) 17:05:17

sage

2009/08/28(金) 00:46:34

sage

2009/09/16(水) 00:22:15

2008年度末には3.0出すんじゃなかったのかよｗ

2009/10/07(水) 08:01:32

sage

2009/10/07(水) 19:18:58

この前ライセンスが買えたので運用してる。
ベータから使ってるが使用感はこれといって変わらない。

2009/10/24(土) 10:30:39

あれ、無料キャンペーンって終った？

2009/11/03(火) 03:40:18

「ソフトイーサ、フィギュア使ったモーションキャプチャシステムの試作機を公開」
http://www.asahi.com/digital/cnet/CNT200911020055.html
http://japan.cnet.com/news/tech/story/0,2000056025,20402796,00.htm?ref=rss
http://internet.watch.impress.co.jp/docs/news/20091030_325592.html
http://slashdot.jp/hardware/09/11/02/0058247.shtml

2009/12/05(土) 20:15:57

突然だけど、32bitクライアントって、Windows7x64 の XP モードで使えるんかな？

2009/12/13(日) 01:41:01

>>31
使える

2009/12/19(土) 00:12:26

VPN 3.0はもうPacketix.NETで使われているらしいね
http://blog.tetsufan.net/2009/12/packetix-vpn-30.html

2009/12/21(月) 14:35:38

ぉ、公式発表されましたね。

2009/12/21(月) 18:48:10

年末年始のおもちゃが出来た
PacketiX VPN 3.0 プレリリース版 (RC1) をダウンロード提供開始
http://www.softether.co.jp/jp/news/091221.aspx

2009/12/22(火) 14:49:27

もう興味なくなった

2009/12/26(土) 23:27:18

IPv6対応か‥ちょっと気になる。。
やっぱPremium Editionのライセンスは持って行かないのかなぁ

2010/01/15(金) 09:15:32

NTT 東日本のフレッツ網を利用して Ethernet over IPv6 による
VPN を構築すれば、ISP を経由しないため 60Mbps～80 Mbps の
高速な VPN が実現可能となるようだ。

2010/01/15(金) 10:35:06

フレッツの地域IPネット使えばナントヤラって話は知ってるけど
あれって都道府県跨げないんじゃなかったっけ？あと何で東日本限定なの？

2010/01/15(金) 12:52:57

NTTは東西で仲が悪いというかお互いに「東日本は西日本とは違う(その逆も)」と思っていて、東日本としか今回話しをしてないとかなんじゃね？
大昔フレッツに関するサイトを作ったときにNTTの名前を使う場合はこうしろだのしつこいほど言われたの思い出した

2010/01/16(土) 10:34:49

>>38
東日本のフレッツ網ってどのサービス？
以前ならフレッツ・グループアクセスライトの月額700円だかが有ったが
今はフレッツ・グループアクセスプロで4000円以上になったから使う気にならない
フレッツ・VPN ワイドは使い勝手がどうも。値段もそれなり。東西またがると高くなるし。

2010/01/16(土) 20:29:35

回線契約した時に振られるv6のIPが半固定だとかで、繋がるトコならそれ同士で繋がるんじゃなかったっけ？
知り合いがそんな話をしてた気がするけど

2010/01/18(月) 11:09:45

対応サービスは東日本のフレッツドットネット。月額300円だけど、光ネクスト非対応。
西日本のフレッツ光プレミアムでも使えるかもしれないけど、こっちはユーザー間通信の保証なし。

2010/02/17(水) 03:55:33

sage

2010/03/08(月) 11:20:20

質問ってここで良いのかな？

TinyVPNでセットアップしているのですが繋がらないので教えてください。

鯖：VISTA、フレッツ光プレミアム
鯖側で仮想HUBの接続状態を見ると鯖とクライアントの仮想NICからきちんとログイン出来ている様なのですが、クライアント側からネットワークが一切見えません。
この場合何を疑ったらいいのでしょうか？
仮想HUBの接続状態の表示で見る限り、クライアントのNICとの間ではパケットが一切流れていない(0のまま)様です。
ファイアウォールはVISTAの物を使っていて、特にいじっていませんがTinyVPNインストール時にいくつか自動的に設定されています。
ポートフォワードもログイン出来ているぐらいなので恐らく問題ないと思います。

2010/03/08(月) 14:36:39

帰れ。

2010/03/10(水) 23:10:52

2010年03月10日 PacketiX VPN 3.0 法人向けエディションを 3 月 15 日 (月) に発売
http://www.softether.co.jp/jp/news/100310.aspx

ソフトイーサは、2010 年 3 月 15 日から 4 月 30 日までの間、PacketiX VPN 2.0 の法人向けライセンスをお持ちのお客様向けに、PacketiX VPN 3.0 の法人向けライセンスを約 50% 割引で購入することができるアップグレードキャンペーンを実施いたします。

2010/03/30(火) 07:52:56

みなさんに質問

PacketiX.NETに「Serverの仮想HUB」を設置し、
自宅のPCに「Bridge」、外で使うノートPCに「Bridge」と「Client」をインストールしてあります。

「Client」でVPN接続すると、自宅のルーターの設定(http://192.168.11.1/)や、
ルーターにUSBで繋げてあるハードディスクのファイルにアクセス出来ます。

しかし、「Bridge」でVPN接続すると、上記の事が出来ません。

エラーメッセージは、
コンピューターは正しく構成されていますが、デバイスまたはリソース(192.168.11.1)が応答しません。
と表示されます。

自宅のPS3に、ノートPCを経由したリモートプレイは出来るので、ちゃんとVPN接続は出来ていると思います。

原因のわかる方がいらっしゃいましたら、教えて頂けないでしょうか。

2010/04/01(木) 10:46:40

PacketiX VPN (SoftEther VPN) のオープンソース化 (GPL) が決定

http://www.softether.co.jp/jp/news/100401.aspx

2010/04/01(木) 14:04:52

>>49
最新バージョンがオープンソース化するのか？
現行のPacketiX VPN 3.0とは
別のラインとして出すのかな？

サーバ部分もオープンソースになるとしたら
うれしいな

2010/04/01(木) 14:14:08

>>50
>ソフトイーサ・エイプリル・ニュース

2010/04/01(木) 16:10:18

>>51
動画は面倒で見てなかったわー
報道発表資料一覧 (ニュースリリース)も見てなかったわー

期待して馬鹿みたいだわー

2010/04/02(金) 02:38:18

動画はギャグだけどオープンソース化はホントみたいね

2010/04/07(水) 22:17:50

ドコモデータ端末→モバフリ→ロケフリがつながらない。
「接続に失敗しました。接続先のドメイン名／ＩＰアドレスを確認してください。」となる。
ポート開放やセキュリティ解除はしてある。
モバフリに設定が必要？
詳しい人がいたら教えてください。

2010/04/08(木) 16:20:44

>>54
Mobilefreeはポート制限がかかってる

2010/04/09(金) 21:58:57

何番のポートを使えばいいの？

2010/05/25(火) 02:01:51

Home版とか
２とかないわー
せめて５からスタートして欲しいわー

2010/05/28(金) 12:29:05

VPN Serverでローカルブリッジをしてるんですが
外からブリッジされたLANに繋がってるPCにはアクセスできるんですが
ブリッジしてるServer自身にはアクセスできません。
これってそういうものなのでしょうか？

192.168.1.1　192.168.1.10　192.168.1.2
[PC1]--LAN--[Server]--VPN--[PC2]
192.168.1.2から192.168.1.1にはアクセスできるが
192.168.1.2から192.168.1.10にはアクセスできない

2010/05/28(金) 12:55:12

すいませんマニュアル読み直したらわかりました
どうもLinux特有の制限らしいです

2010/05/31(月) 21:50:06

パッチが出たみたい

2010/06/03(木) 15:18:22

http://vem.f2ff.jp/2010/exhibitors/list/fifty/1/index.html#sa1
http://vem.f2ff.jp/2010/exhibitors/company/ja/1/206.html

出展社／企業情報4U28/4W25（Venture Pavilion）
ソフトイーサ（株）　（英文社名：SoftEther Corporation）
　　
ソフトイーサ株式会社が現在販売している VPN ソフトウェア「PacketiX VPN 3.0」をも
とに 2010 年 6 月に開始するオープンソース VPN ソフトウェアプロジェクト「UT-VPN」
(http://utvpn.tsukuba.ac.jp/) のソースコードを、限定 1,000 部、CD-ROM で配布予定
です。このソースコードは 6 月上旬は INTEROP TOKYO のこの展示ブースでのみ配布いた
しますので、お早めに取得ください。さらに、AC カメラや熊などの新製品も展示予定！
これらの製品の開発者 (プログラマーなど) に会って、カーネルモードプログラミングに
関するの雑談などを行うこともできます。

2010/06/03(木) 22:05:23

>>61
GPLだったらもらった人がどっかにアップロードすればいいね

2010/06/05(土) 00:16:42

ここをドコだとおもって‥いや何でもない

2010/06/05(土) 00:26:09

VPNじゃ？」

2010/06/07(月) 13:32:47

4/1に騙された
俺が歓喜

2010/06/07(月) 14:08:40

MLになんかきたな
オープンソース版(いわゆるフリー版？)
PなんとかVPN版(いわゆる有料版？)
オープンソース版のバイナリを配布したらしいけど、認証が必要とかそう言うのはないのか？
今までの流れからいくと必ずあって有効期限もありそうなんだが

2010/06/07(月) 14:42:42

まずは展示会で配布、今月下旬からはサイトからダウンロードできるんじゃ
http://www.softether.co.jp/jp/news/100607.aspx

2010/06/07(月) 15:03:04

ダウンロードした
認証とか有効期限とかはなさそう
もし、あってもソースが公開された後なら消せるのだが

2010/06/07(月) 15:31:17

そうか、これでSE1.0からのテストした人達全員が報われるな

2010/06/07(月) 20:02:24

PPTPサーバーと
どう違うんだろ？

2010/06/07(月) 20:04:29

ttp://pc.nikkeibp.co.jp/article/news/20100607/1025395/

トンネリングサーバーは筑波大学内に設置し、IPv4インターネットとIPv6インターネットを
1Gbpsのバックボーンで接続した。利用にはユーザー登録が必要。なお、学術実験のため
永続的な提供は保証しないが、できる限り長期間、無償提供を続けたいとしている。

2010/06/07(月) 21:48:11

>>70
この手のVPNは、カプセル化したパケットを通すレイヤーがアプリケーション層だったりセッション層だったりするのが多いのが特徴かと。

2010/06/07(月) 22:03:51

ついに来たか！
大人の事情で横やり入れられたらやだな。

2010/06/07(月) 22:36:24

UT-VPN公式サイト：
ttp://utvpn.tsukuba.ac.jp/ja/

UT-VPN ダウンロード(現在はWindows x86/64版バイナリのみ)
ttp://utvpn.tsukuba.ac.jp/ja/download/

2010/06/08(火) 12:42:26

>>73
落とせるうちに落としておけ。いつになるかわからないが大人の事情は必ずやってくる。そういうもんだ
1.00なら規制なしの実質フリーなんだし。昔みたいにバイナリで工作する必要もないバラ色の未来が待ってるぜ

2010/06/08(火) 21:37:37

Interopで配布されるソースコードもGPLv2だろ？配布いつからだっけ？
どこで横やりを入れようが、配布した後はSoftEtherやら筑波大学の管轄じゃなくなるわけだし。
大人の事情って言っても、現物があっちこっちに飛びまくってからじゃ圧力のかけようがない。

というわけでSoftEtherガンバレ

2010/06/09(水) 12:04:00

かけようがなくてもかけるのが大人の圧力

2010/06/09(水) 20:07:06

うぉー動くカメが見れた
リモートのVPNルータがしょぼかったのでどうしようかと思ったタイミングでのIPｖ6トンネリングがサービスイン。ほっほー
UT-VPNもいずれ導入すっぺかな。拠点間接続してみたいんだがちと自信がねぇのだ。勉強してくる

2010/06/10(木) 00:25:22

誰か是非インターオップで配ってるソースコードＣＤをＵＰしてくれませんか？

2010/06/10(木) 01:15:00

いんたろっぷ

2010/06/10(木) 01:18:33

>>77
誰がどこに圧力かけるんだ？
可能性があるとすれば法規制とかだろうけど、そんなリスクを冒して誰が得するんだ？

2010/06/10(木) 23:23:38

ソースとか簡単貰えたな
しかしInteropもつまらなくなったな…

2010/06/10(木) 23:36:39

ソースコードどっかにあがってない？ｗｋｔｋ

2010/06/10(木) 23:53:14

ソースコードうｐ希望です

2010/06/11(金) 20:07:53

ソースコードUPしました
↓↓↓
http://127.0.0.1/

2010/06/12(土) 02:20:02

>>85
ファイアウォールの警告画面が出たぉ？お？

2010/06/12(土) 23:01:30

ソースコードだけじゃなくて動画も入ってるのかこれｗ

2010/06/13(日) 13:09:02

例のハムスターがころころ回ってる動画か？

2010/06/13(日) 23:30:01

筑波大紹介動画とエイプリルフール動画
ネタすぎるｗ

2010/06/13(日) 23:45:09

見ていないけど，戦車は出てきた?

2010/06/14(月) 17:02:21

固定 IPv6 アドレス割当型トンネル接続実験サービスっつーのをつこうてみてるんだが、
IPが割り当てられないのはなぜなんだぜ。前回接続時にはできてたんだけどな。俺だけ？

2010/06/14(月) 18:21:03

he.netとUT-VPN(PacketiX)両刃の俺に隙はなかった

2010/06/25(金) 17:57:54

UNIX版ついに登場?
http://utvpn.tsukuba.ac.jp/files/beta/

2010/06/26(土) 10:58:59

>>93
さっそくビルドしてみた。
基本的な動作は問題なく動作するみたい。

2010/06/29(火) 18:36:43

うちの鯖でインストールしようとすると
[root@dev /usr/local/utvpn-unix-v101-7101-public]# gmake
gcc tmp/as/Ham.a -O2 -fsigned-char -lm -lpthread -lssl -lcrypto -liconv -lreadline -lncurses -lz -o output/ham/ham
/usr/bin/ld: cannot find -liconv
gmake: *** [output/ham/ham] Error 1
iconv入っているのにこのエラーってOS再インストールかけないと無理?

2010/06/29(火) 20:41:03

うちはUbuntu先生で似たようなのが何回か出たけど、
xxx-dev
って感じのを入れていくと通ったよ。
今はまだ対向側を設定中で使ってないけど。

2010/06/30(水) 00:39:14

>>95
iconvが/usr/libに入っているかどうか確認しましょう

2010/06/30(水) 23:15:01

libほげほげ.so だけじゃなくて libほげほげ.a も要るので注意。

2010/07/01(木) 20:54:31

必要なライブラリは本家に書いてあるよん

2010/07/01(木) 21:26:07

UNIX版はCentOSのコンソールからでも使えるんですか？

2010/07/02(金) 05:58:43

>>100
beta版はCentOS上でコンパイルが通るのを確認したよ。
動作確認はvpnclientだけ試した。普通にコンソールから使える。

あ、経路設定には気をつけてね。

2010/07/02(金) 18:08:15

ルーティングテーブル書き換えない、にすると挙動おかしいね@win

2010/07/06(火) 06:57:12

ローカルとパケッテイックス経由でおなじPCにつなぐと、ACCESS2000はパケッテイックス
経由でPCにつなぎにゆきます。そのためレスポンスがすごく落ちて、パケッチックスを切ると
テーブルリンクを張り直してもパケッテイックスを探しにいって接続できませんになります。
XPです。DNSはルーターを見ています。経路の優先順位を設定する方法はありますか？

2010/07/06(火) 12:26:07

俺エスパーLV1だけど、仮想LANカードのプロパティになんか優先順位のようななんだっけ、
メトリクス？とかいうのが設定できたと思うけどそれではダメだっけ？

2010/07/06(火) 13:57:16

メトリックスをローカル側を３、パケッテイックス側を20にしてみました。
tracertでPC名でPCを呼ぶと、最初はローカル側でつなぐのですが、それ以後は
何回やってもパケッテイクス経由でルーテイングします。NetBEUIが最後に受けた
ルートを保持してるみたいです。メトリックスを逆さにしても最初はパケッテイクス
側で、それ以後はずっとパケッテクス側です。

2010/07/06(火) 14:13:21

パケッテイックスを完全に終了させないとローカルには見にいかないみたいです。

2010/07/06(火) 21:34:10

nbstatでみてみます。VPNが持ってるルーテイングテーブルが優先されてるみたい？

2010/07/07(水) 02:20:00

>パケッテイックス
>パケッチックス
>パケッテイクス
>パケッテクス
吹いたw

2010/07/07(水) 02:33:42

最後は、パテックスになるんだね

2010/07/07(水) 07:35:06

packetixて英語にもならない造語だよね。ふつうにvpnで名前作ればいいのに。

2010/07/07(水) 07:45:12

メトリックスって何だと思ったらMetricにPacketiXが混ざってたのか

>>108
実際あれってなんて読めばいいんだ？俺はパケティクスとかパケティックスとか呼んでるけど

2010/07/07(水) 12:50:43

わからない。パケットアイイックスって読むだろう？

変換しやすい名前にしてほしい。メトリックですね。英語は
メイトリックだろうけど。

2010/07/07(水) 12:50:53

ルーテイング

2010/07/07(水) 12:54:21

http://tess2.uspto.gov/bin/gate.exe?f=doc&state=4005:te851f.2.1

2010/07/07(水) 13:01:41

http://www.bias.jp/solution/packetix/

＞■PacketiX（パケティックス） VPN3.0の特徴

らしいぞ

2010/07/07(水) 13:11:33

関西人だから、大阪名物から名前をとったのか

2010/07/13(火) 17:38:08

やっぱりnbstatでみるとテーブルにクラウド側のルーテイングができてしまう。メトリック
関係なく、後にできたルーテイングが優先になる。ブリッジ接続でもローカルのLANと混在させると
わざわざVPN側にルーテイングされてしまう。リモート側と１：Nでスター組まないとだめみたい。
なんじゃこりゃーのつくりです。TCP／IPアドレス直にするか、LINUXならエリアスの名前を変えるか、
PCLCL1、PCRMT1とか、アプリから見ると使えない。

2010/07/16(金) 09:40:24

ルーティングテーブル書き換え処理を行わないを有効にすればいいんじゃ?

2010/07/17(土) 21:04:47

SEのサーバーをわけて、ローカルのサーバーがローカルからクラウド側にならないように
します。面倒くさいけど絶対IP使わないとそれしかないみたい。ブロキャスで一番遅れてくる
クラウド側のルーテイングがNETBEUIで有効になってしまう。XP　NETBEUI　OVER　TCP／IP
の限界です。

2010/07/19(月) 09:10:56

>>119
とりあえず君がTCP/IPとNBTを理解していないのはわかった。

で？

2010/07/19(月) 12:54:51

知らないんならレスしなくていいよアホ

2010/07/19(月) 21:05:58

（ｷﾘｯ！

2010/08/11(水) 20:22:14

PacketiX　VPNなんですけど、これってiPadでも接続できるのでしょうか？

2010/08/12(木) 21:53:39

>>123
多分、クライアントアプリがAppStoreに見つからないのでムリだと思います。
iPad持ってないので、代わりにiPhoneのVPN使ってbuffaloの一昔前の無線LANルーター
WZR-HP-G300NHにあるPPTP Serverの機能をONにして接続してみると、
そこに接続はできました。
ですから、iPadも同様にPPTPクライアントとしてなら機能すると思います。
ただ、無線LANのアクセスポイントまでのVPN接続だからインターネット向こう側の
端末やServerへの接続ならSSH接続かLogmeinなどのVCNソフトの利用が良いと思います。

もし、会社のネットワークに繋げるなら管理者に許可が必要ですけどねo(^▽^)o

2010/08/14(土) 07:44:34

インストール確認日2010/8/14
Ubuntu 10.04（2.6.32-24-generic #39-Ubuntu）
エラー特になし

$sudo apt-get update
$sudo apt-get upgrade
$sudo ufw enable
$sudo ufw allow https
$sudo ufw status
$sudo apt-get install build-essential dpkg-dev fakeroot g++ g++-4.4 libstdc++6-4.4-dev patch xz-utils autoconf autoconf2.59 automake automake1.9
autotools-dev cvs diffstat gcc-4.4-multilib gcc-4.4-plugin-dev gcc-4.4-source gcc-multilib gettext lib64gcc1 lib64gomp1 libc6-amd64 libc6-dev-amd64
libgmp3-dev libgmpxx4ldbl m4 patchutils quilt checkinstall libncurses5-dev libreadline-dev libreadline6-dev libssl-dev zlib1g-dev erlang-crypto
libcurl3 libssl-dev libssl0.9.8 openssl python-openssl ssl-cert
$tar xvaf utvpn-src-unix-v101-7101-public-2010.06.27.tar.gz
$cd utvpn-unix-v101-7101-public/
$sudo ./configure
$sudo make
$sudo checkinstall
y
>> UT-VPN
>>
3
1.01.7101
$ls
$sudo dpkg -i utvpn-unix-v101-7101_1.01.7101-1_i386.deb
$cd /usr/utvpnserver
$sudo utvpnserver start

設定はWidowsにてvpnsmgr.exeを起動し、
サーバーへ接続・設定した方が楽です。

以上

2010/09/15(水) 05:37:00

こっちのほうが簡単
http://vpn.anime-festa.com/

2010/09/17(金) 18:04:06

PacketiX.NETがSINETじゃなくなってね？

2010/09/24(金) 04:44:40

PacketiX.NETがさくらインターネットのＶＰＳになってなくね？

2010/09/24(金) 12:07:13

vpnclient.exeがpv*.softether.com:443に
何にもしてないのに常に数KB/Sの帯域を使ってるのはなんで？

2010/10/01(金) 15:53:04

>>128
糞重いのは
そのせいなのか

2010/10/29(金) 08:00:49

PacketiX VPNを使用して、学校と自宅を繋ぎたくて、Webサイトのマニュアル通りやりましたが、上手くいかなくて困っております。

自宅からは学校の回線を、学校からは自宅の回線を利用出来るようにしたいと思っています。
どなたか詳しい方いましたら、教えて頂けないでしょうか？
宜しくお願いします。

2010/10/30(土) 00:16:50

>131
1.まずは、自宅のLAN内でVPN接続できるか確認してみなよ。話はそれからだ。
2.LAN内で接続できる事確認したら、次は、WAN側の確認だ。
3.WAN側のIP（自宅、学校）は、それぞれ動的IP？　固定IP？　どっちだ？
4.双方動的IPの場合の対処法、片側が動的IPの場合の対処法、双方固定IPの対処法　まちまちだ。

5.以降は自分でもう少し頑張ってみ。

2010/10/30(土) 12:02:23

>>132
返信ありがとうございます。
1. の自宅のLAN内でVPN接続できるか確認の段階で出来ませんでした。

PacketiX Desktop VPNで学校のサーバー、自宅のPC共に接続出来ているということは、
設定がやはり悪いのでしょうか？

2010/10/30(土) 12:15:05

PacketiX DesktopとPacketiX VPNは全く違うと思ったが
PacketiX VPNの設定はDesktopには影響せず、Desktopの設定もPacketiX VPNには影響しないはず。確か
仕組み自体が違っていたと思った。名前は似てるが中身(接続方式とか)は違うもの
Desktopが接続OKだからPacketiX VPNもOKなんてバカなことはないはず

双方のポート開けとかそう言うところはちゃんとできてるのか？
そこら辺から見た方がいいんじゃねーの？

2010/10/30(土) 13:04:05

>>134
接続方式が違うんですか。勘違いしてました。
最低限のポートしか開いてないと思って、Desktop VPNも無理かなと思っていたんですが、
あっさり繋がって、もしやPacketiX VPNもいけるのではないかって思ってました。

私は、学校のファイアウォール状態に関しては詳しく分かりませんし、
やはり、Desktop VPNで学校のサーバー（Windows 2003 Server)に接続して、画面操作で学校の回線を利用する方法しか出来ないんでしょうか？

学校のサーバーおよびクライアントは、プロキシが「172.17.0.2:80」に設定されていないとネットに繋がらないようになってるみたいです。
確認くんでは、IPアドレスはどちらも同じでした。（固定？）

ポートの開閉状態とか、どう確認すればいいんでしょうか？
UPnPCJでは出来ませんでした。

2010/11/01(月) 07:06:57

>>134
仕組みってのが何を言ってるのかよく分からんけど、どちらもSSLの上でごにょごにょしてるだけでそ？
ごにょごにょする方法はどっちも同じじゃね？サーバーがどこにいるかが違うだけかと。

>>135
それ、Desktop VPNじゃなくてCitrixとかWindowsのTerminal Serviceじゃね。
当然だけど、学校で使うつもりなら管理ポリシーくらい確認してるよな？

2010/11/01(月) 14:23:06

>>136
いや、仕組みっていうのは「Desktopが繋がる＝VPNが繋がる」にはならないと言う意味での仕組みだよ
SSLの上でやってる話しとかそう言う難しい事じゃなく、ソフトの設定の話し
A社のAAのソフトが設定は合っていて動いた。だから同じA社のBBのソフトも設定が合っていて動くというわけじゃないよっていう
AAのソフトはAAのソフトで設定をしたから動くのであって、BBのソフトの設定がAAのソフトの設定の影響を受けるわけじゃないよって言う意味

2010/11/01(月) 20:33:44

>>135
Global IPをもったPCにPacketixのServer版いれて、それに学校と自宅のPCからVPN接続する。
手っ取り早く試すならソフトイーサー社のHPにあるASP型のPacketixで試すこと。
何れにしてもVPN接続されたローカルのIPに対して、それぞれのPCからPingを打つことしか出来ないので
PCを操作するならVNCソフトをいれておくこと。

2010/11/01(月) 23:06:42

>>137
3行で頼む

2010/11/01(月) 23:56:20

>>139
わからないならもういいや
他の人が相手してやってくれ

2010/11/03(水) 21:36:20

自宅と大学のPCの間を、UT-VPNサーバーつかって、仮想HUB同士をカスケード接続させるまでは出来たんだけど
自宅のイーサネットはルーターがIP配ってるんだけど、
大学の鯖にローカルブリッジさせた先の端末にも俺の家のルーターはIP配ってくれるのだろうか？
配ってくれないならやっぱ大学側のPCでDHCPサーバー動かさないとだめ？
でもそれだと、自宅のPS3に、大学からPSPでアクセスすることが出来なくなっちゃうんだけど、どうしたらいいんだろう…
無線LANをローカルブリッジさせるのだけれど、IP取得が上手くいかない→PSPもつながらずorz
誰か助けてちょんまげ

2010/11/03(水) 22:00:04

レイヤ3スイッチを使うんだと思うが俺も分からなかった

2010/11/04(木) 22:45:47

UT-VPNの設定でLocalの物理NICとブリッジするのと
Windowsのネットワークアダプタの設定で仮想LANカードと物理NICを選んで
ブリッジ接続するのってどう違いますか？

機能としては同じだと思うんですが、パフォーマンス等違いはありますか？

どっちにするか迷ってます。
よろしくお願いします。

2010/11/05(金) 11:32:46

なう

2010/11/14(日) 04:48:37

UTのクライアントだとWindowsの機能を使ってVPNをその先の物理NICにブリッジさせても通信ができない
両方にサーバー入れて、鯖のブリッジ機能使う必要がある

2010/11/15(月) 12:31:21

VPN？
やっぱり理解できない

2010/11/17(水) 18:44:23

VPN最高!

2010/11/19(金) 10:35:33

OpenVPNを使って接続した際と、UT-VPNを使って接続した際で
確認くんや診断君に表示されるIPアドレスが異なる件について
お聞きしたいのですが、
OpenVPNで接続すると、接続元のグローバルIPアドレスが
確認くんや診断君に表示され、また実際の通信もVPNネットワーク
のIPアドレスをあて先に指定しない限り普通にVPNを使ってない
ダイレクトアクセスをするように見えるのですが
UT-VPNだと、どこをあて先に指定しても(例えばwww.google.co.jp)
必ずVPN接続先を経由してアクセスするように見えます。
当然確認くんや診断君はVPNサーバが持つグローバルIPを
表示します。
文章だと分かりにくいので図示・・
OpenVPNの場合でwww.google.co.jpへアクセスした場合
[接続元] == [Google]
OpenVPNの場合でVPN上のプライベートIPを指定した場合
[接続元] == [VPNサーバのグローバルIP] == [LAN内のマシン]
UT-VPNの場合でwww.google.co.jpへアクセスした場合
[接続元] == [VPNサーバのグローバルIP] == [Google]
UT-VPNの場合でVPN上のプライベートIPを指定した場合
[接続元] == [VPNサーバのグローバルIP] == [LAN内のマシン]
となるように思えるのです。
実現したい事は、UT-VPNで全ての通信をVPNサーバ経由で
行うのではなく、VPNネットワーク上のプライベートIPを
あて先に指定した場合のみVPNサーバ経由で通信をして欲しい
んですが、そういう設定ってありますか？
Packetix 3.0のオンラインマニュアル読んでいるのですが分かりません。

よろしくお願い致します。

2010/11/19(金) 13:08:04

長ったらしくて読む気しない人向けに独断と偏見で理解したことを数行にまとめてみる

OpenVPNでは、インターネットにアクセスする場合はVPNを経由しないでアクセスし、
VPNで接続してある先にあるマシンにアクセスするときのみVPNを経由してアクセスしている
しかし、UT-VPNでは、インターネットにアクセスする場合も、VPNで接続してある先にあるマシンに
アクセスする場合も全てVPNを経由してアクセスしている

このUT-VPNでのアクセスをOpenVPNの様にしたい、ということか

2010/11/19(金) 14:35:38

>>149
そうそうそう！！！分かりやすい文章だな～凄いなーｗ
その通りです。それが言いたかったのです。
図示しても分かりにくかったですかね、文章力乏しくてすみません。

この件よろしくお願い致します。

2010/11/19(金) 18:19:14

>>150
仮想LANカードのインターフェイスメトリック値を他のLANカードよりも大きな値に設定しましょう。

2010/11/22(月) 17:31:45

>>151
横からだけど自分の為にもなりました
ありがとう

2010/11/25(木) 20:39:16

インターネット（アメリカ）<vpn接続<PC＜VPN着信＜pppoe<インターネット（日本）

こんな感じのをやりたいのだがこのソフトでいいのでしょうか?

2010/11/25(木) 21:24:44

明らかに書き方がおかしいので書き直します。

目的のサイトへ<pptp発信<softether＜pptp着信（同時に5本程度）＜pppoe<例えばホテルから
上記のような目的は達成できるのでしょうか?

XPproをいじくり回しても達成でできませんでした。
XPでは、pppoeを喋らせて、VPN着信を有効にして、ICSを有効にしたが、
着信まではうまく言ったのですが、その先へのアクセスができなかったので。

2010/11/27(土) 17:43:08

>153-154

自分の文章読み直してみた？　何がしたいのか分からん(-_-;)

自宅のPC <----WAN----< 出先のPC　出先PCから自宅PCを弄くり回したい…と言うことか？

VPN, VNC, RDP, PPTP などでググればヒントいっぱいあるよ。

自宅LAN <----WAN----< 出先PC　出先PCから自宅LANの環境(PCやNASなど)に接続したい…か？

自宅LAN <----WAN----> 出先LAN　LAN間接続かい？

2010/11/27(土) 21:42:22

>>153
PPTP着信と発信でポート変えてるの？
同じポートなら使用中で発信出来てないだけと思うんだけどf^_^;)
ただ、>>154さんの言うようにLAN間接続するならブリッジ接続を考えてみてくださいね。

2010/11/29(月) 23:26:19

中国でPacketiX VPN 3.0の販売を開始したっていうDMもらったんだけど、
http://www.softether.com.cn/

でも、中国って政府が許可しないVPNは違法だから、政府に申請して、
復号化できるキーなんかも渡す必要があったはずなんだけど・・・・。
まさか現地法人まで作っておいて、違法接続推奨なわけもないし。

Skypeなんかも中国語版は音声通信、チャットなどは政府が検閲できるように
作ってある。たぶん、WindowsLiveメッセンジャーなんかも。

しかも本当に中国語版だけなのかはわかってないっていう。

2010/11/30(火) 06:58:04

>>157
心配無用。中国だけでなく日本でも暗号の技術開発したら経産省に届ける事になってるから。

2010/11/30(火) 22:24:14

へ？
中国へ出張したらノーパソでDektopVPNって使ったらだめなの？

2010/12/03(金) 02:46:25

中国でVPN! 中国でYouTubeやTwitterを見る方法！
中国からVPN（PacketiX VPN）といわれる接続方式で、 VPN-FAST のホストサーバー（日本国内）
経由でインターネットにアクセスする、インターネット接続の中継サービスです。
詳しくはこちらから
http://vpn-fast.com/

2010/12/03(金) 12:24:19

金とんのかよ

2010/12/03(金) 13:10:56

宣伝乙

2010/12/11(土) 02:40:06

openvpn使おうとしてるのだけどサーバーのTAPとクライアントのTAPで
つながるんだよね
クライアントとサーバー（例えば本社）のセグメントは違うけど
これでいいのかな？
まるで社内でアクセスするように接続できるという説明があったので
アドレスもサーバーと同一のセグメントだと思ってたので

2010/12/12(日) 01:29:42

>>163
おまいには無理と言いたいところだけど、とりあえず構成を図に表してみた方がいいんじゃね。

2010/12/20(月) 02:15:40

これiPhoneで使えるようにならないかな

2010/12/20(月) 07:29:51

>>165
来年の春に出るらしいよ

2010/12/21(火) 00:49:36

PacketiXのbridgeを利用したい場合、物理ネットワークデバイスを増設しない場合、仮想のデバイス(tap)を作りそこにつなげる必要があるのでしょうか？
マニュアルを見ても、物理NICを増設しない場合に、必要かどうかがよくわかりません。

PacketiX.netのASPを借りてPacketiX VPNをテスト試用しているのですが、
PacketiXをbridgeにしてLAN内のUbuntuのサーバーに入れカスケードにしてPacketiX.netのASPをserverとして連携させ、外部からLANに参加しようとしています。
ですが、すでにあるネットワークのデバイス名を指定するとPacketiXを有効にしたときにブリッジ設定が優先されてしまうようで、
bridgeにしたPCに立ててあったwebサーバーやsshdに繋がらなくなるようです。

PacketiX.netへのWindowsからクライアントでつなげたところ、birdgeを設置したLANのDHCPからIPが取得できるところまでは確認しました。

マニュアルを見たところ、NICが1つの場合、パフォーマンスの都合上増設を推奨されているようですが、
パフォーマンスを確かめるためにも、NICが1つの場合でまずは動かしてみています。
(PCもそこそこ遅いため、NICのせいでパフォーマンスが悪いのか、判断できないですし)

このようなときにはOpenVPNでは同様のことをOSのブリッジ機能を使い、ブリッジと通常のNICデバイス、仮想デバイス(tap)をそれぞれ作りますが、
PacketiXのbridgeでもそのようなことが必要なのでしょうか？
(では？bridgeという名前はいったい・・・)

PacketiX.net側はbridgeで繋げてLANへ参加できるように、仮想DHCPは切ってあります。

2010/12/21(火) 00:59:45

過去ログ見たらわかりました。
PacketiXのブリッジの意味を勘違いしていたみたいです orz
物理NICを追加で刺さない場合は、bridge-utilsあたりで仮想NICを別に作る必要があるのですね。
Windows版は管理者権限あれば、設定後接続するときにつくってくれるけどLinux版はさすがにそこまではやってくれないか・・・

カンタンVPN！SoftEther/PacketiX VPNその③
http://pc10.2ch.net/test/read.cgi/network/1139682514/510-513

510 名前：anonymous@ i125-203-119-40.s04.a013.ap.plala.or.jp[sage] 投稿日：2006/05/07(日) 14:44:55 ID:???
クライアント側で物理LANカードと仮想LANカードのブリッジって、
Packetix VPN bridgeでできる？できないよね?マニュアルには
できそうに書いてあるけど、ブリッジ可能な物理LANカードにサーバ
設置機のものしかリストアップされない。OSのブリッジ機能を使えば
よいのだけど、なんかすっきりしないなぁ

511 名前：tiyui[sage] 投稿日：2006/05/07(日) 17:04:55 ID:???
>>510
SEのブリッジはSE仮想ハブとブリッジするためのソフトであって物理LANカードと仮想LANカードをブリッジするためのソフトじゃないよ。

512 名前：510[sage] 投稿日：2006/05/07(日) 21:55:24 ID:???
そっかぁ、カスケード接続っていうのを全くわかってなかったorz

513 名前：510[sage] 投稿日：2006/05/08(月) 03:38:51 ID:???
できた。clientの仮想LANカードを物理LANとOSでブリッジするより
packetix bridgeを使う方が確かにスマートだね
これで会社のLANに自宅から入れるようになったよ

2010/12/26(日) 05:41:45

作ってくれるだろ
ｻｰﾊﾞﾏﾈｰｼﾞｬでﾌﾞﾘｯｼﾞにつないでﾛｰｶﾙﾌﾞﾘｯｼﾞのとこよく見てごらん
まぁﾏﾆｭｱﾙ嫁だな

それと認識間違ってるよ
ｻｰﾊﾞ：仮想ﾊﾌﾞ本体。ｸﾗｲｱﾝﾄからの接続を受け付ける。ﾌﾚｰﾑを転送する。設定で物理NICとのﾌﾞﾘｯｼﾞも出来る。
ｸﾗｲｱﾝﾄ：ｻｰﾊﾞと接続し自ﾏｼﾝが仮想ﾊﾌﾞと通信出来るようにする。
ﾌﾞﾘｯｼﾞ：ｻｰﾊﾞと接続し他のﾏｼﾝが仮想ﾊﾌﾞと通信出来るように橋渡しをする。つまり物理NIC(もしくはtap)とﾌﾞﾘｯｼﾞするためのもの。

ﾌﾞﾘｯｼﾞの実体はｻｰﾊﾞからｸﾗｲｱﾝﾄ接続とか余計なものを取り払ったもの
だからｻｰﾊﾞﾏﾈｰｼﾞｬでﾛｰｶﾙﾌﾞﾘｯｼﾞとｶｽｹｰﾄﾞの設定をする必要がある

2010/12/26(日) 05:50:16

もう一つ付け加えると
過去ﾛｸﾞ510の敗因は設定の為にｻｰﾊﾞﾏﾈｰｼﾞｬでﾌﾞﾘｯｼﾞPCにつながなきゃいけないのにｻｰﾊﾞPCにつないでいたこと
これじゃいくらやっても動かない
ｻｰﾊﾞだろうがｸﾗｲｱﾝﾄだろうがﾌﾞﾘｯｼﾞだろうがそれぞれに設定が必要

2010/12/28(火) 14:11:39

>>169
ちょっと詰まっていたので助かる。
マニュアル見てるんだがいまいちわからくて困ってる。

PacketiX.netのVPN serverを登録して、Windowsからclientでつないで閉じたネットワークに参加するだけなら、
さすがにPacketiXは簡単なんだ。
(デフォルトで立ってる仮想DHCPでプライベートIP取得もできてた)
そこまでは鼻くそほじりながらできた。

次のステップで、PacketiX.netのVPN server経由で、リモートのオレオレサブネットにbridgeを設置して、
clientからオレオレサブネットに参加しようどうも上手くいかなかったんだ

>>167で上手くいかなかった手順はこんなだった
↓続く

2010/12/28(火) 14:22:12

↓続き >>167で上手くいかなかった手順はこんなでした

・PacketiX.netのVPN serverで仮想Hub作る。client用、ブリッジ用のユーザーを作る。仮想HDCPは切る。
・PacketiX bridgeをリモートのオレオレサブネットのubuntuにインストールし、立ち上げる
・そのままvpncmdで諸設定
> 1. VPN Server または VPN Bridge の管理
localhostのbridgeにつなぐ
VPN Server>Hub BRIDGE
VPN Server/BRIDGE>CascadeCreate CascadeA /server:(PacketiX.netのVPN serverとポート) /hub:(PacketiX.netのVPN serverの仮想Hub) /username:(VPN serverへ接続用のユーザー)
VPN Server/BRIDGE>CascadePasswordSet CascadeA /type:standard
VPN Server/BRIDGE>BridgeCreate BRIDGE /DEVICE:eth0 /TAP:no
VPN Server/BRIDGE>BridgeList で確認
BridgeList コマンド - ローカルブリッジ接続の一覧の取得
番号|仮想 HUB 名|ブリッジ先 LAN カードまたは tap デバイス名|状態
----+-----------+------------------------------------------+------
1 |BRIDGE |eth0 |動作中
VPN Server/BRIDGE>CascadeOnline 正常終了
VPN Server/BRIDGE>CascadeList 確認

・WindowsのclientでPacketiX.netのVPN serverの仮想Hubへ接続し、オレオレサブネット内のdhcpからプライベートIPを取得を確認
bridgeを入れた鯖自身のsshやその他サービスには接続が確立できなくなってしまいます。

↓続き

2010/12/28(火) 14:28:14

# >>172の状態だとbridge鯖にsshも何も繋がらなくなるのであせるw

↓>>172続き
それで、マニュアルや過去スレ( http://pc8.2ch.net/test/read.cgi/network/1081439973/615-620 )を見て
1個しかない物理NICにそのままつないでは駄目だとわかったので

・bridge鯖でlocalhostにvpncmdして
・前にBridgeCreateしたものを消して、

VPN Server>BridgeCreate BRIDGE /DEVICE:tap0 /TAP:yes
VPN Server>bridgelist
BridgeList コマンド - ローカルブリッジ接続の一覧の取得
番号|仮想 HUB 名|ブリッジ先 LAN カードまたは tap デバイス名|状態
----+-----------+------------------------------------------+------
1 |BRIDGE |tap0 |動作中
コマンドは正常に終了しました。

・であとは念のためCascadeも作り直し、ifconfig でeth0、tapのデバイスの存在を確認

・前と同様にWindowsのclientでPacketiX.netのVPN serverの仮想Hubへ接続したのですが、
オレオレサブネットのDHCPには繋がらずサブネットには参加できず。
その時はのIPは全然異なるプライベートアドレス(gatewayもなし)でした

マニュアル読んできます。

2010/12/28(火) 21:27:03

>>173
NIC何使っているのか判らないけどﾌﾞﾘｯｼﾞの設定した後にその物理ﾏｼﾝ再起動してるよね？
TOE積んだNIC使っているなら物理ﾏｼﾝごと再起動しないとNIC上のTOEがちゃんと動かないので通信できないよ
それと念のため確認するけど有線のNICだよね？

2010/12/29(水) 13:10:58

>>174
ありがとうございます
今該当サーバーのスペック見れないのですが、
ASUSのマザボのオンボのだったと思います。MACアドレスのベンダー検索でもベンダーは確認しました。

確かそのときは再起動したらそのbridgeを動かしてるサーバーのsshやその他サーバーへはアクセスできるようになり、
一旦は回復するのですが、PacketiX.netのVPN server経由でリモートからVPN clientで繋いだ直後から
>>172のような状況になりました。

bridgeは立ち上げていても、VPN clientでつなぐまでは大丈夫なのですが。

NICは有線のものです。
TOEというものも一応確認してみます。

マニュアルも読んでます。
いまさらですがPacketiXのマニュアルは基本的な知識を不明確な人向けにも書いてあってよいですね。
用語や構成、VPNの基礎知識も補完できてきました。
マニュアル＝分かっている人がリファレンスのようにわからないときに使うものだと思っていた自分には目からウロコでした。

2010/12/29(水) 22:25:01

この問題って>>58-59でも触れられている状況ですね。
> どうもLinux特有の制限らしいです
というのがちょっとわからないですが・・・

2010/12/29(水) 22:39:34

結論としては>>169さんのいうとおりやってはくれるけれど、>>58-59のように制限がある。
理由はLinuxのkernelの制限で過去スレ http://pc8.2ch.net/test/read.cgi/network/1081439973/615-620
でもすでに触れられていたということで・・・

Linuxでの制限はここの記述にありますね

> 11.1.2 ローカルブリッジを使用する際に VPN 内部からローカルブリッジに使用している仮想 LAN カードの IP アドレスと通信できない場合
> Linux および Solaris オペレーティングシステムでは、仮想 HUB (VPN) の内側から
> ローカルブリッジ先のLANカードから LAN への通信は行うことが出来ますが、
> ローカルブリッジしている LAN カード自体に対して通信することはできません。これは Linux カーネルの制限事項です。
> 詳しくは「3.6.11 Linux におけるローカルブリッジの注意事項」および
> 「3.6.12 Solaris におけるローカルブリッジの注意事項」を参照してください。
VPN オンラインマニュアル - 11.1 トラブルシューティング
http://www.softether.co.jp/jp/vpn2/manual/web/11-1.aspx#vpn_11_1_2

3.6.11 Linux におけるローカルブリッジの注意事項
VPN オンラインマニュアル - 3.6 ローカルブリッジ
http://www.softether.co.jp/jp/vpn2/manual/web/3-6.aspx#vpn_3_6_11

つまり、LinuxではOpenVPNのときのようにLANカードが1枚の時は、別途bridge-utilsでbr0(ブリッジ)とeth0()とtap0(仮想デバイス)のような構成を組み、
tap0にローカルブリッジするような必要があるわけですね。回りくどいですが。

後で別途LANカードを用意するとして、今はとりあえず動かしたいので一旦Windowsでも試してみています。

2011/01/05(水) 15:58:42

Windowsでbridgeを試してところ、LANカード一枚でも何事もなく上手くいきました。
ただ、どうしてもリモートからの接続時に速度が出ません。

例えば、VPN接続先のLAN内からhttpでファイルをダウンローするのにも20KB/s しか出ません。
httpdのPCとリモートの自分とで通信スループット測定ツールで測ったところ、一番最後の合計平均スループットは580Kbps程度でした。

しかしVPNの経路ではなくインターネットの経路では同じサーバー、ファイルで1MB/sは出るため、
すくなくともリモートのダウンロード速度、VPN接続先のアップロード速度に問題はないようです。

こういった場合はどのような原因が考えられるものでしょうか？

・PacketiX.netでASPとして提供されているVPNサーバーかネットワークが遅い
・リモートのアップロード速度が遅いため(アップロードは数分の1くらいしか出ない環境)
・×bridgeとしたPCが遅い(Core2QuadのCPUでメモリは3GB利用可能で考えにくい)
　(ファイアーウォールを切った状態でもやはり遅い)
・×物理LANカード1枚のため
　物理LANカードを増設し、そちらにローカルブリッジを割り当てマニュアルにあるようにプロトコルを無効化済み
　試しましたが速度は変わらず

2011/01/06(木) 00:12:03

>>178
> httpdのPCとリモートの自分とで通信スループット測定ツールで測ったところ、一番最後の合計平均スループットは580Kbps程度でした。
> しかしVPNの経路ではなくインターネットの経路では同じサーバー、ファイルで1MB/sは出るため、
この時点で色々とおかしい事に何故気付かない？

> 一番最後の合計平均スループットは580Kbps程度でした。
ﾃﾗｵｿｽ

とりあえず単位統一して出直してこい

2011/01/07(金) 09:52:56

>>179
> この時点で色々とおかしい事に何故気付かない？

はい気付いています。

単位はそれで合ってます・・・

統一すると

VPNありスループット測定(ツールのデフォルトのコネクション数32) 580Kbps
VPNありhttp経由約160Kbps
VPNなしhttp経由約8Mbps

です
httpだけ見ると1/50程度の速度低下です

2011/01/07(金) 12:49:52

リモートアクセスと拠点間アクセスの違いがよく分からないのですが
リモートアクセスはマシン単位
拠点間アクセスは事業所単位
という認識であっていますでしょうか？

2011/01/07(金) 22:17:50

>>180
> httpdのPCとリモートの自分
Bridgeから見て自分が遠隔地に居るのか、それとも自分から見てBridgeが遠隔地であると表現してるのかがよく分からなかった。

後者だと思ってレスしてたが(>>179)、そうじゃないのかね？
単純にBridgeマシンとhttpdマシン間の速度が遅いだけじゃないの？Bridgeしてない場合は速度上がらない？

2011/01/08(土) 05:06:20

UT-VPNってOpenVPNの"push""pull"に相当する機能って無いのかな？
サーバー側で必要最低限の経路情報をクライアントに渡したいんだけど

2011/01/08(土) 18:47:58

>>180
>>182
そもそもﾈｯﾄﾜｰｸ経路が違うのに比較してどうする
最低限自鯖建ててから速度の話をしなよ

2011/01/08(土) 19:02:59

最近自分で考えようとしないゆとりが多いな
ﾏﾆｭｱﾙにも書いてある設計思想も理解せず
アレやるにはどう設定すればいい？とかいきなり答え求めるやつばっかりだな
基本的にL2で処理してるだけなんだからﾛｰｶﾙにL2SW追加してるのと同じだろ
ﾛｰｶﾙじゃどうしてるか考えてみな
必要なら仮想L3SW作れ

2011/01/08(土) 19:05:27

イラつくあまり安価忘れた
>>185は>>183

2011/01/09(日) 16:36:03

スイッチングとかブリッジなんてしばらく意識してないｗ

>>185
そういうことがら(TCP/IPや周辺のネットワークの基礎知識)がわからない人向けに作ってあるように見えて
いざ使ってみるとそうではないということに気づかされるし
調べて勉強になるしいいのではないかな

それとこの製品マニュアルがわかりやすくていいですね
このタイプの製品はマニュアルみなくても使えるようになってないといけないという固定観念で思っていると面食らいますが、
基礎知識がない人向けにも書いてあるし極めてわかりやすい。

2011/01/09(日) 17:22:57

>>182
わかりにくかったですね。こんな構成です。

【LAN】
httpdや他の鯖
　 ||
VPN Bridgeマシン (物理NICとローカルブリッジ)
　　||
(カスケード)
----------- ↑LAN ↓WAN
　　||
VPN Server(ASP)
　　||　　【WAN】
----------- ↓(>>179のリモートの)LAN ↑WAN
　　||
VPN Clientを入れたマシン
【リモートのLAN】

目的は、VPN Clientを入れたマシンからhttpdや他の鯖につなぐことです。

> 単純にBridgeマシンとhttpdマシン間の速度が遅いだけじゃないの？Bridgeしてない場合は速度上がらない？

Bridgeマシンとhttpd鯖を同セグメントにしましたが、その間の速度は速いことを確認しました。
少なくともファイル転送に支障が出て問題になるようなことはない速度です。

>>184
httpやそのLANのためのbridge用の自鯖は立ててます。
自分でVPNサーバーを立てれば、ASPのサーバーや経路が悪いかどうか切り分けられるということですよね

ASPの試用の段階でかなり遅く、すでに決定権ある人はこの手段は使えないという結論出したんですが
よくわかっていない人間が試して出た結論ですし、腑に落ちないので試してるんです・・・

2011/01/09(日) 17:24:44

合間見てVPN serverの自鯖も試すのと、他のネットワークからのClient接続も試してみます

過去スレで遅いと報告されている速度と比較しても相当に遅いので、
知識や環境のせいであってこの製品が悪いわけじゃないと思いますので

2011/01/10(月) 04:19:25

> すでに決定権ある人はこの手段は使えないという結論出したんですが
仕事で使うならPacketiX.NETは無いと思う。まだUT-VPNあたりの方がマシなんじゃね？

2011/01/26(水) 17:48:04

UT-VPNスレってどこ？ソフ板にも無いけどここでいいの？

2011/01/26(水) 18:03:37

ブリッジ経由すると速度ガタ落ちなのは仕様か？
使えねーな

2011/01/26(水) 21:06:09

>>191
UT-VPNが出る前からのスレだし、UT-VPNのスレも見た事ないし　ここでいいんじゃねーの？

>>192
環境に恵まれないんだな

2011/01/27(木) 18:05:09

>>193
>環境に恵まれないんだな
具体的に構成、設定、スループット書いて味噌

2011/01/27(木) 19:57:56

>>194
俺じゃなくて、むしろ書くべきは192だと思うんだが

2011/01/27(木) 20:16:42

いやブリッジ絡みの問題は散々既出だから
うまく動作してるならその環境を書いたほうがスレ的にも有意義
もっとも、でまかせなら書けないと思うが

2011/01/29(土) 23:03:41

このソフトで特定のサイトのみVPN接続することは可能ですか？

2011/01/30(日) 01:14:46

>>197
質問の意味が分からん。
特定のWebページだけPacketiX経由で接続するってことか？

>>196
SoftEtherにでも問い合わせれば？

2011/01/30(日) 01:16:26

>SoftEtherにでも問い合わせれば？

2011/01/30(日) 01:22:45

>>199
やつら学術実験と称してよく分からん公開プロキシ押っ立ててるじゃんか。
あそこのサーバー参考にしたら幸せになれるんじゃねーの？