トップページ⇒network
986コメント431KB

VPN

■ このスレッドは過去ログ倉庫に格納されています
0001anonymousNGNG
ダイヤルアップでVPNを使用したいのですが
IPSecとPPTPやL2TPの違いがいまいち分かりません。
どのように使い分けるのか教えてほしいな〜。
0002名無しさんNGNG
料理に野菜を使用したいのですが
人参と大根と牛蒡の違いがいまいち分かりません。
どのように使い分けるのか教えてほしいな〜。

って言われたらどう答えます？
0003名無しさん＠１周年NGNG
にんじんと牛蒡はさっとでも火をとうしたほうがいいですね
共通にちかえるのは千切りです
大根は、味をすわせる目的で、にんじんはいろどりや軽い甘味が期待できます
牛蒡は触感かな、
てなかんじですか
ちなみにいずれもVPNの規格なんだから基本的に動作は同じ無論中身は違う
特徴をしりたいということでしょう。ちなみに私も知りたい(' ▽')ゞｴﾍｯ
00042NGNG
VPNの本質は規格ではなく概念だと言うことに気付かれ。
あと、問題はプロトコルと言うことよりも実装だと言うことにも。
PPTPとL2FからL2TPができ、IPv6先取りでIPsecが出てきてることを
念頭に置けば自ずと実装が理解しやすくなる。
0005anonymous@all19224135.allnet.ne.jpNGNG
>>1
アスキー社のVPN/VLAN教科書を読め。
0006anonymous@ts02.ocv.ne.jp[c2lt135.ocv.ne.jp]NGNG
テスト
0007AnonymousXNGNG
>>5
あぁ〜　確かにあの本はよかった。
0008korekoreNGNG
http://bookweb.kinokuniya.co.jp/guest/cgi-bin/wshosea.cgi?W-NIPS=9972768090
0009そそっそNGNG
やっぱり時代はMPLSでしょう。といっても実態は某C社のタグスイッチングなんだが....
0010anonymous@Cfjsw5DS32.kng.mesh.ad.jpNGNG
ユーザーからDiffserv / MPLSで出せるようになるといいね
MPLSはじゅにぱもやってるよん
00112NGNG
でも、IPsecとIP-VPNを同じレイヤーで考えるのは勘弁して欲しい。
スループット比べたりするんじゃねぇ（ｗ
00123NGNG
でも２チャンネルって品は悪いけど、情報力はすすごいっすね
早速買います
0013anonymousNGNG
L2TPはlayer2で、IPsecはlayer3で、SSLはlayer5くらい？
0014pppNGNG
>>13
L2tpをL2とするのはやや語弊がある。動作はL3と理解すべき。
SSLはL4と解されるが,OSIの定義ではL6でもおかしくない。
0015名無しさんNGNG
>>14
そうかなぁ。サポートさえしてればPPPに乗る奴なら何でものるよ。
0016pppNGNG
>>15
RFCではVC/DLCIがサポートされているが、
ルーターでサポートしている物がほとんど無い。
Cisco、サポートしてる？
0017anonymousNGNG
この際、ciscoとかmicrosoftとか抜きの話をしようや。
0018名無しさんNGNG
IPsec tunnel modeでのVPNはなにが問題なのでしょうか？
0019anonymous@slip-32-102-175-150.ga.us.prserv.netNGNG
>>18
なにかとはなんでしょうか？
0020anonymousNGNG
MPLSサービスよりもやはりInternet VPNが主流になるでしょう
0021nobodyNGNG
Arcstar IP-VPNは１万回線利用している、ってみかかがプレゼンしてた。
企業内の基幹ネットワークを置き換えるのに、あまりInternet VPNは
つかえないと思うのですが。
0022名無しさん＠ＥｍａｃｓNGNG
>>21
純粋な疑問。
internetだと使えるけど、Internetだと使えないって理由は？
0023nobodyNGNG
>22

金の切れ目が....っていうスレをみてもらえれば実感してもらえると思うん
だけど、the Internetはだれが管理しているものでもないからね。
あるISPと別のISPの間が急に遅くなった、とか、経路がループしているみた
いなんて事象が発生した時にはどうします？

ISPを1社に統一するというのも一つの手だが、それでも1次プロバイダで、バックボーン直結型もしくはそれに近い形態でないとサービスレベルの確保
は難しいと思うのですが。

基幹ネットワークっていうのは、たとえば勘定系を載せたいとか、クリテ
ィカルな用途が想定されるし、それまでX.25だとかフレームリレーだとか
信頼性の高いシステムでやられていて、それをthe Internet VPNでやると
いうのは、私が情報システム担当者だったら絶対に考えないわな。
0024ｏｐNGNG
>>23
Ｉｓｐから提供されるVPNサービスは経路、品質等そこそこ管理されています。そのため、外部からの不正なアクセスで盗聴されることはありません。VPNは疑似専用線としてすでに受け入れられています。
セキュリティと品質の観点からVPNに移行できないネットワークが多くあることも事実です。
こんどある大手企業の業務の一部をエンドユーザーベースのVPNに移行できないかどうかコンサルしてきます。
保護対象のデータ、セキュリティ、品質、コストのバランスってことでしょう。
0025名無しさんNGNG
>>23-24
う〜ん有意義。ちょっと関わった経験から言うと、個人的には IP-VPN はそこ
そこの信頼性があると踏んでいます。

普通の結論になってしまうけど、
> 保護対象のデータ、セキュリティ、品質、コストのバランスってことでしょう。
ってことなんでしょうね。
0026名無しさんNGNG
>>24
FとかNは、SI物件で、グループ会社のVPNサービスをどんどん使うようになってきましたね
いまんとこ、1つのISPで閉じたVPNでは、FとかNでトラぶったってゆーはなしは
聞こえてこないですね
ほかのISPはしらないけど
0027anonymousNGNG
そう、少なくともISP内で閉じていれば、Internet VPNは既に普通の現実解。
わざわざVPN専用の網を構築するのはコスト的に敗者となる予感。
0028名無しさん＠１周年NGNG
Intel Pro100Sってどの程度効果があるの？
HWで暗号化の処理をやってくれるみたいだけど。
0029某SI屋NGNG
>>23
>信頼性の高いシステムでやられていて、それをthe Internet VPNでやると
>いうのは、私が情報システム担当者だったら絶対に考えないわな。

禿しく同意。
実際、銀行のお客さんとか信頼性や遅延の条件に厳しいんで、
今でもTDMやATMを新規に入れてますよ。
0030名無しさんNGNG
>>29
そうね、銀行は10年後も専用線使ってそう
とくに、預金データがながれるようなところ
0031anonymousNGNG
これからのVPN
■▲▼
1 名前： ほへほ 投稿日： 2001/06/16(土) 13:42
これからのVPNはどうなっていくのかな。
新サービス、続々だけど。
何が信じられるのかがわからん・・・
0032名無しさんNGNG
ＶＰＮよりもＶｏＩＰ普及の方が先決だろうに。
0033名無しさんNGNG
>>32
ネタ不要
0034名無しさん2001/06/20(水) 23:51ID:x7EF1M32
専用線、もしもＮＴＴが破格の値下げ攻勢かけてきたら、
ＶＰＮはメリットないかも。
ただしドル箱商品、するわけないか。
0035anonymous@xdsl225075.061202.metallic.ne.jp2001/06/23(土) 14:23ID:D4acXdog

FreeSwan wa dou yo
0036名無しさん2001/06/23(土) 18:42ID:???
FreeS/wanじゃなかった？
0037テス ◆4BVpcCzQ 01/09/06 00:20ID:k8LPntV6
ﾃｽ
0038anonymous@ ps02.mec.co.jp01/11/14 12:02ID:LJpSq30/
ブロードバンド回線でＶＰＮする場合は何がいい？
スループットが高いもので1拠点５０万円以下にしたい。
0039 01/11/14 22:49ID:???
>>38
ブロードバンド回線って具体的に何？
少なくともトンネルを張る装置の片方はアドレス固定ですよね。
費用だけならFloppy-1を古いPCに乗せるのが良いのでは。
0040名無しさん01/11/18 14:11ID:nIwYjxQc
すみません、VPNについて質問させてください。
今現在、64kの専用線で２拠点を結んでいるのですが
「遅くて困る、改善してくれ」
と言われてADSLを利用したVPNを考えております。

「相手の共有フォルダが見えるように」という要求がありまして
ルータを越えて相手のフォルダが見えるようにするには
LMHOSTSかＷＩＮＳをどうにかする必要があるみたいなのですが
その辺の解決に役立つ書籍やアドバイスを教えていただけないでしょうか
アスキー社のVPN/VLAN教科書やマスタリングTCP/IP 等の本を買って勉強中です…

予算も少ないのでルータはこれ↓を考えています
http://www.centurysys.co.jp/xr/
0041だいまりん。01/11/18 15:06ID:boebW6a9
相手の共有フォルダの閲覧に設定は必要ないよ。
ネットワークコンピュータで参照するのはわからんな。
ADSLならSDSLにしたほうがいいんじゃない？
0042名無しさん01/11/18 15:57ID:nIwYjxQc
>>41
だいまりん。さん、ありがとうございます
自分はネットワークコンピュータから相手の共有フォルダを
見に行くという使い方をしているのですが…
それ以外の方法で参照する事ができるのでしょうか？

両拠点ともADSLを導入済みなので固定IPにするだけでＯＫかなと…
0043balance01/11/18 18:15ID:EFTExrq9
悪いことはいいませんから、WINSサーバ立てましょう。
名前解決にLMHOSTSを参照するのは、ブロードキャストがタイムアウトしてからだから、
ネットワークコンピュータを開いたりするのが分単位で時間かかってしまいます。

xDSLにすると、遅延の大きさのせいでACKの返りが遅いからなのか、
FTPとかに比べるとファイル転送のスループットが格段に悪くなりますね。
もし、NetBIOS使うことがメインだったらxDSLはやめたほうがいいかもしれません。
0044名無しさん01/11/18 20:17ID:nIwYjxQc
>>43
balanceさん、ありがとうございます
そうですか、やはりWINSサーバを立てるほうがよろしいのですか…

プロバイダーは統一してあるので、経路は比較的短くなるのではと思っていたのですが
ただ、現状よりは速くなるのではと期待しているのです。

そのほかにも、経費削減のお達しが上からありまして
維持費のかかる専用線は費用対効果の点で疑問視されているようで
代替手段を模索しているわけでもあるのです。
0045だいまりん。01/11/18 22:04ID:boebW6a9
>>44
プロバイダを統一するのは正解で、
６４や１２８の専用線と比べたら費用対効果はありますが、
ＩＰＳＥＣで暗号化するとアプリケーション層まで渡るため
安価なＶＰＮ装置では高速回線でもそこでボトルネックになっ
てしまうと思いますね。
ＬｉｎｕｘでＶｔｕｎなんかを使った方がやすくてはやいと思うよ。
>>43
ＷＩＮＳサーバ立てればネットワークコンピュータで参照できるよう
になるのですか？ＬＭＨＯＳＴＳがいらなくなるのは確かですが。。
0046balance01/11/19 02:24ID:???
WINSはNBTでの名前解決の話。ネットワークコンピュータを開いたときなどに
下のページみたいな順に名前を検索するので、セグメントが分かれていて
かつWINS立ててないとブロードキャストのタイムアウト待ちの分だけ時間がかかります。
使う人がみんな気長に待ってくれるなら、LMHOSTSでもいいですが。

http://www.samba.gr.jp/doc/tech/browsing/fig_2.html

もちろん、Windowsの設定とかもちゃんとしておきましょう。
あとは説明するのが面倒なのでこの辺でも読んでくださいな。

http://www.cc.mie-u.ac.jp/centerpage/center/kyouyu.html
http://www.cc.mie-u.ac.jp/centerpage/center/kyouyu2.html

なんか検索したら出てきたものですが。

VPNの話から外れているのでsage
0047名無しさん 01/11/19 10:00ID:???
>>45
だいまりん。さん、再度ありがとうございます
確かに安いんですけど、謳い文句を見る限りそれほど悪くはないかな〜と
思っています。実際に動かしてみないと分からないですが
Ｌｉｎｕｘは暇を見つけては勉強していますが、正直難しく感じます。
DOSやＷｉｎｄｏｗｓに漬かってきた私にはまだ「ハテ？」な所も多く
自分がいないときにトラブルが起きた場合が心配です。

>>46
balanceさん、素晴らしいリンクをありがとうございます！
疑問点がかなりスッキリしました。
仮にLMHOSTSで行く場合でも（WINSサーバの予算がとれなければこっちになりますが）
「インターネット経由だから相手が見えるまで時間がかかる」と言っておきます。
たぶん納得してくれると思います。

不慣れな私につきあって下さり
お二方には本当に感謝しております。
本当にありがとうございました。
0048anonymous@ 113.pool2.chiba.att.ne.jp01/11/19 23:18ID:+ST+jh5m
ねえねえ
さいしょのはなしはどうなったの？
0049fushiansan01/11/20 01:17ID:???
ぜーんぜん関係ないがマスタリングIPSecは良書だと思うがどうだ？

>>48
日本人とは日本語で、アメリカ人とは英語でってのじゃ答えにならない？
0050age01/11/21 01:34ID:KOg0GIu7
age
0051anonymouse02/01/15 16:54ID:20cAzyjb
厨房ですが、ちょっと質問させてください。

IP-VPNについて調べてるんですが、MPLSとか技術の説明ばかりで
実際はどのように利用するのかイマイチわかりません。

各拠点に1つしかサブネットが存在しない場合、IP-VPN網に接続する
だけで他のすべての拠点と通信できるのでしょうか？
要するに、CE側ルータで他の拠点に対するルート設定は本当に
必要ないのか？ということです。
0052anonymous@ fl-mie01-p013.alpha-net.ne.jp02/01/15 22:07ID:ZfmG1tis
>>51 無いです。
0053nobody02/01/15 23:07ID:???
>51

デフォルトルートを網に向けなきゃダメですが。

で、128とかだったら強烈に安いルータでも使えるのがIP-VPNのメリット。
0054 02/01/16 00:11ID:???
>>53
MPLSじゃなく、GREで組んだらもっと安く出来そう。
0055anonymouse02/01/16 18:27ID:???
>>52-53
ありがとうございました。
BGP-4とかしゃべれるルータがいるんじゃないかとﾄﾞｷﾄﾞｷしてました。
# せいぜいRIPぐらいしか知らないもので。
0056balance02/01/17 00:58ID:fbIi0EnS
>>55
2本回線引いて冗長構成取るならBGPですね。
BGPつっても、使う属性なんてせいぜいLocal Pref.とMEDだけだから、
インターネットで複数ASとで繋ぐ場合よりも遥かに楽です。

BGP使わないで小細工を使うというやり方もありますがスマートじゃないですね。
0057anonymous@ ntttkyo036249.flets.ppp.infoweb.ne.jp02/01/19 04:18ID:McyHQHlz
そんなことより１よ。
名古屋のＳＩ業者は、バーチャル・プリャービャート・ネットウワークっていうのか？
0058問われて名乗るも02/01/26 01:45ID:y+izJJn3
>>51
ファイヤウォールにデフォルト向けたい時は、そこだけ拠点分
必要だけどね。（本社とか）
本社と拠点で第２オクテットを変えておいたりするとなにかと便利
なんだけどな。

ところで、IP-VPNのアクセスにATMを使ったときって、CISCOの2600
クラスでも大丈夫かな。階層シェーピングは必要ないから使えると思う
けどいまひとつCISCOのATMは信用できなくて・・・
IP-VPN+ATMでBGP使いたい時ってみんななに使ってる？
0059 02/01/26 08:00ID:???
GREやIPSecを使った方が制限事項は少ないように思うのですが、なぜ
RFC2547(bis)でやっている所が多いんでしょうか？
効率優先？
0060balance02/01/26 12:06ID:???
>>59
拠点数少なければ、もしくはHub & Spokeなトポロジーならトンネル技術もありかもしれない。
数百拠点もあってフルメッシュはちと辛い。そんな感じですかね。
00615902/01/26 14:31ID:???
>>60
なるほど。
トンネルでは拠点数が増えるとルーターとプロビがつらくなるわけですね。
0062anonymous@ p6159-ipad01souka.saitama.ocn.ne.jp02/01/26 20:30ID:ZUhAnqGA
出来るだけ安い、
IPsecパススルー機能があるおすすめの
ブロードバンドルータを教えてください。
お願いします。
0063nobody02/01/26 22:26ID:???
>61

冗長構成が取りやすいのも理由じゃないかな
0064このままだといまさらMEとか買うのはめに02/02/14 11:10ID:???
VPNクライアントソフトウェアで，WindowsXP対応している製品はありませんか？
なんか見つからない。SSH Sentinelは対応するっていうけどまだベータだし。困った。
0065DQN.***.co.jp02/02/28 20:28ID:???
どのVPNかわかんないんだが
2000/XP標準のPPTP使って
鯖側にpptp(PoPToP)立てるってのは
どーよ?
0066chunnak02/02/28 21:57ID:+fqUcLy/
VPNとはちょっと違うんですが、教えてください。
回線のロードバランシングをする際に、
Radwareとかを使うメリットって何ですか？
おんなじようなことってルータでもできちゃう気がするんですが？
単にパフォーマンスを落としたくないだけ？
BGP使わずにマルチホーミング出来る点？？

ぜんぜんわかんないので、教えてください。
0067anonymous@ YahooBB218140178010.bbtec.net02/03/09 07:15ID:npQiQC1Z
>>65
PPTPじゃなくIPSecでは何か方法ある？
XPで使いたい場合。
0068sage02/03/09 07:21ID:???
>>64
漏れ、会社から指定されて使ってるVPNクライアントソフトは
XPに対応してるけど。脳照のやつ。
0069anonymous@ PPPa905.e1.eacc.dti.ne.jp02/03/09 17:27ID:b+cqr2t8
age
0070名無しﾏﾝｾｰ02/03/10 00:16ID:???
>68

ｺﾝﾁﾋﾞﾁｨのClientってXP動くんですか!
http://www.nortelnetworks.com/products/01/contivity/vpnclient/index.html
今度入れてみよう!
0071これってホント？02/03/24 20:37ID:???
>70

Contivityの Clientは Win XPで動きますよ。
実際に使ってます。
うちの会社もコスト削減の一環でフリーダイヤルのRASが無くなって
VPNを使うようにっといわれていましてね・・・。
システム系の奴がいってたんだけど、BOXのVPN装置で、
NortelのContivityが日本で一番売れてるってホント？
0072nobody02/03/24 21:01ID:???
>71

他に対抗馬がないからじゃないでしょうか。企業向けに北tel以外の製品で
いいやつ、あります？
0073名無しﾏﾝｾｰ02/03/25 01:55ID:???
>71 72

ﾔﾊﾟｰﾘ動くんですね。
うちはしがらみでｺﾝﾁﾋﾞﾁｨしか入れたこと無いんですが・・・。
売れてるんですかねぇ???今度CiscoVPN3000を入れるんですが不安です。
顧客にどうしてもCiscoと押し切られて・・・情けない。
一度だけHPのVPN見たんですけどOEMかな?みかか系で引いたと言ってたけど。
0074VPN02/03/26 01:49ID:???
CiscoVPN5000がMDになったからなぁ〜、
VPN3000もMDになる可能性あり。
IPSecだったらｺﾝﾃｨﾋﾞﾃｨの方が良さそうだよ。実績あるし。
0075ななし02/03/26 10:11ID:???
すいません、教えて下さい。

IPsec をトンネルモードで使い、VPN 機器の後ろを
private address にする場合、

（例えば、この様な構成として）
172.16.0.0/16 - VPN G/W A -- Internet -- VPN G/W B - 172.17.0.0/16

VPN G/W A は destination 側の private address(172.17.0.0)
に対する経路情報を、
・持たなくて良い（パケットをカプセル化した後に経路を探索）
・持たなければならない

のどちらになりますか？

SPD を探索し、SAD に従ってパケットを処理した後に
経路制御が行われるのであれば必要ないとは思うのですが。
00767502/03/29 12:22ID:???
我ながら、かなり DQN な質問をしているかも。

VPN G/W A は、destination address が
172.17/16 ならトンネルに投げる。

という事できっと良いんだろうと思う事にします。
0077anonymous@ ntttkyo09063.ppp.infoweb.ne.jp02/03/31 17:11ID:bWBOTows
LinuxでLAN間VPNをしたいんですけど、なにを使えばいいんでしょうか？
本屋行ってきたんだけどあまりいいものがなくて。
なんかいいHP知ってたら教えてください。
0078ななし02/03/31 17:27ID:???
IPsec で良いなら、「FreeS/wan トンネルモード」で
google 使って検索してみれば？
0079 02/04/01 00:40ID:???
>>77
FreeBSDでKAMEしか使っていないんで外してるかもしれないけど、
兎で出来るのでは？
00807802/04/01 03:33ID:???
>>79
ipv6 で ipsec したい訳ではないのであれば、
FreeS/WAN の方が無難なのかも。

http://www.linux-ipv6.org/faq.html

USAGI は IKE がまだ使えないようなので。
00817702/04/01 12:14ID:???
@ITにFreeS/WANの情報がありました。
あと、SSH+PPPというテもあるんですね。
0082尻ボーン02/04/02 14:41ID:???
>>81
実際に運用しているんだけど、その体験から話すと
・設置、運用開始までは超簡単
・他の方法よりもCPUをちょっぴり食う
・ネットワークの遮断の検知がトロい
こんなところですか。他のとの比較意見ｷﾎﾞｰﾝ
00838102/04/02 23:55ID:???
>>82
この体験例は、FreeS/WANですか？ SSH+PPPですか？
0084尻ボーン02/04/03 00:26ID:???
>>83
SSH+PPP
0085anonymous@ eAc1Abs204.tky.mesh.ad.jp02/04/03 00:59ID:cRft6E4e
NAT内から、外部VPN(PPTP)サーバにアクセスできなくて困ってます。

http://www.microsoft.com/japan/Isaserver/techinfo/techguide/admin/admin2-5.asp
ここを見ると（終わりの方の「発信方向の PPTP アクセス」）、
PPTPに含まれるトンネルIDはIPアドレスに対応づけられているので、
IPマスカレードされるとその部分で不整合が起きてしまうみたいです。

これを、ルータを変えることなくクリアするにはどうすればいいんでしょうか？
最終的にはルータをLinuxのCoyoteとかにしてしまえば何とかなりそうですけど、
Windows環境で何とか外部に通す方法がもしあれば教えてください。
00868302/04/03 01:47ID:NqvE/+YX
ローカルアドレスのクライアントからIPマスカレード経由で
グローバルアドレスのVPNサーバーにPPTP接続というのは、うちでは出来てますよ。
MN128がGREヘッダを書き換えてるんだろうか。（そんなことはないと思うが。）
00878502/04/03 02:09ID:cRft6E4e
おや？可能ですか？相手のサーバは多分Windows2000Serverですよね？
とすると、サーバの設定がおかしいのかな……？
情報ありがとうございます。
00888602/04/03 14:36ID:YqgdK8vF
サーバーは2000Serverです。NIC2枚挿して、
2000Pro(LocalAdd1) -> MN128 -> Internet -> 2kServer -> (LocalAdd2)
と繋いでいます。

PPP+SSH試して見ましたが、pty-redirのありかがわからず挫折。
FreeS/WANはインストールめんどくさそうだな。
00898502/04/03 19:50ID:cRft6E4e
お恥ずかしい話ですが、内部から外部へのパケットフィルタリングで
1723を弾いていました。それを外したら問題なくアクセスできました。

とすると、>>85のマイクロソフトの技術情報はどういう意味なんでしょうね？
本来GREヘッダの中のトンネルIDはIPと対応づけられているはずなんだけれど、
Windows2000ServerはトンネルIDを厳密にチェックしていないという事でしょうか？
謎です。
00908802/04/05 21:48ID:x6JOW5xL
MN128は「PPTP対応」だそうです。
なので、MN128がGREヘッダを書き換えてくれてるようですね。
89さんの使っているルータもPPTP対応なんじゃないでしょうか。
0091名無しさん02/04/06 01:51ID:7wNUQD0v
>>90
MN128は１クライアントの時のみ動作し、複数クライアントでは動作しません。
GREヘッダーのIPアドレスを替えているだけであり、通常のNATをGREに適用できるようしているだけです。
0092奈々氏02/04/11 23:44ID:???
どうもです。
今、cdmaOneのau.NETから、L2TP/IPSecのVPNができなくて困っています。
同じネットワークで同じサーバーで、PPTPはできるので基本的な部分は
あっていると思います。うまくいかないのは、L2TP/IPSecの場合、認証
のレスポンスがサーバーから返ってこないんです。マシンとソフト環境
は、Windows 2000 ServerとWindows XP Professionalです。

au.NETでUDP/1701とかフィルタリングされてたりしますかね。。。
そんなわけないか??? GREは通るのに。

サーバーの設定で、間違いやすいところに思い当たる方、助けてくださ
い。一応クライアント毎のデジタル証明書は取れてます。
00938502/04/13 13:49ID:eV54uM/d
うちのルータがPPTP対応だとは思えないんだけれどもなぁ……
しかもIPマスカレードしているので、ヘッダ書き換えまでしているはずだし。
謎です。
00949002/04/15 00:36ID:hVMh8EGz
>>92
認証に仮共有キー使ってますか？
仮共有キーでL2TP/IPsecする場合はレジストリの変更が必要なようです。
00959402/04/15 08:07ID:sZmrsrk5
あ。仮共有キーじゃないみたいですね。
ちゃんと最後まで読んでなかった。すいません。
0096anonymous@ p1181-ipbf01maru.tokyo.ocn.ne.jp02/04/15 12:57ID:H9BS1OKM
IPSecパススルー機能のついた高速スループットの
お勧めブロードバンドルーターを教えて下さい。
00979202/04/21 13:04ID:ZCoLtq87
誰かWindows 2000でIPSecのVPN、ヒントわかる方。。。
0098＿02/04/21 18:45ID:???
>>97
まさかNAT噛んでたりシナイよね・・・
0099CC02/04/21 18:48ID:4QIsX6KN
http://www.watch.impress.co.jp/broadband/news/2002/04/08/viaggio.htm
異様に安いんだけど。これってアリかな。
0100anonymous@ R202086.ppp.dion.ne.jp02/04/21 19:46ID:Z/ML3gOX
100
01019202/04/21 20:23ID:ZCoLtq87
92です。
>98
au.NETでテストしたのでNATは噛んでないです。
ちょっとダイヤルアップの環境を作って試そうっと。

>99
2万円ならそんなに激安でもないでしょう。。。
■ このスレッドは過去ログ倉庫に格納されています