https://livedoor.blogimg.jp/zeropasoakita/imgs/f/9/f962f543-s.jpg

 地理的に制限されたコンテンツへのアクセス、または安全なトンネルを通じて匿名でブラウジングすることを望む場合、VPNは非常に便利です。これらの要件を満たすためには、これらの機能を備えたルーターが必要です。

 ルーターをVPNサービスに接続すると、Wi-Fiやイーサネットを介してルーターが保護され、オンラインプライバシーを強化する多くの利点が得られます。

 VPNをルーターに設定する方法は2つあります。新しいルーターを特定の作業用に設定するか、既存のルーターにインストールするかです。どちらの場合も、互換性を確認することが重要です。

 VPNルーターは、優れたセキュリティを提供し、すべてのデバイスを保護します。使いやすいインターフェースを提供し、単一のVPNアカウントで複数のデバイスを使用でき、デバイスの検閲を回避します。

 しかし、VPNがルーターを介して機能しない場合があります。コンピューターやルーターを再起動しても、目に見える結果が得られないことがあります。

この記事では、そのような問題を解決するためのいくつかの方法を紹介します。
1.速度が遅い
 VPNが原因でルーターの問題が解決せず、速度が低下している場合は、以下の手順を試してください。

  • プライマリルーター(ISPモデム)のファイアウォールを無効にする
  • 別のサーバーに接続する
  • 利用可能なプロトコルを切り替える。(例えばPPTPやOpenVPN)
  • 物理的な位置が近いサーバーにVPNを接続する


2.アクセスできない場合

 VPNがルーターを介して機能しない場合、以下の手順に従ってください。

  • ルーターのDNS設定をOpenDNSの208.67.222.222や208.67.220.220、あるいはGoogle DNSの8.8.8.8や8.8.4.4に変更してください。
  • 設定を保存します。
  • ルーターを再起動してください。


3.接続性の喪失

 VPNをルータに接続した直後にインターネット接続が失われ、そのVPNがルータを介して機能しない場合、ルータがモデムとして動作していないか確認してください。ISPのモデム/ルーターにVPNを直接設定することは不可能です。モデムやルーターのWAN設定を変更すると、インターネット接続が直ちに切断されることがあります。同一のルータに2つの接続を同時に設定することはできないため、別のポートを設定する必要があります。



4.接続はされていますが、VPNのIPアドレスが取得できていません。

 ルーターのDNS設定をOpenDNSの208.67.222.222と208.67.220.220、またはGoogle DNSの8.8.8.8と8.8.4.4に変更してください。
設定を保存後、ルーターを再起動してください。

5.ルーターのエラーログをチェックしてください。

 エラーログを確認する手順は以下の通りです。
  • DD-WRTの「サービス」タブにアクセスします。
  • 「サービス」タブで「Syslog」を有効にするか、「管理」タブに移動して「コマンド」を選択し、'cat /tmp/var/log/messages'というコマンドを入力します。(DD-WRT)


6.切断時の対処法としては、以下の手順を試してください:

 1. プライマリルータ(ISPモデム)のファイアウォールを無効にする。
 2. PPTPやOpenVPNなど、異なるプロトコルへの切り替えを行う。
 3. 異なるサーバーへの接続を試みる。


7.接続できません

 VPN接続がルーター経由で機能しない場合、以下の手順を試してください。

 PPTPプロトコルが問題を引き起こす場合は、OpenVPNプロトコルでの接続を試みてください。
それでも問題が解決しない場合は、プライマリルーターのファイアウォール(ISPモデム)を無効にしてみてください。
 別のデバイスでPPTPまたはOpenVPNプロトコルをテストし、同じプロトコルでVPNに接続可能か確認してください。

 注意:ルーターがPPTPまたはOpenVPNプロトコルをサポートしているかを確認してください。VPNをルーターに設定する前に、ルーターがモデムとして機能していないことを確認してください。ISPのモデム/ルーターにはVPNを直接設定できません。モデム/ルーターのWAN設定を変更すると、インターネット接続が切断される可能性があります。追加のルーターに設定する必要があります。同じルーターに2つの接続を同時に設定することはできません。

 お使いの機器がNAT-T(NAT Traversal)をサポートしている場合、それを有効にしてください。
VPNソフトウェアの設定方法については、ネットワーク管理者に相談してください。
会社がL2TPパススルーを利用している場合、ルーターのMACアドレスを会社のシステム管理者に登録してもらってください。


8.最新のルータファームウェアにアップグレードしてください。

 IPSec VPNの場合はポート500、PPTP VPNの場合はポート1723、L2TP VPNの場合はポート1701でポートフォワーディングを有効にします。ポート500はサービスリストの下に表示されることがあります。
注:WAN IPがパブリックかプライベートかを確認してください。ポートはパブリックIPアドレスでのみ開けます。

 デフォルトでは、ルーターのファイアウォールは外部ネットワークからのWANポートへのICMPパケットをドロップするよう設定されています。VPNがICMPパケットを要求する場合、以下の手順で設定を変更できます:

 ブラウザで//192.168.0.1、//routerlogin.com、//routerlogin.net、または//192.168.1.1にアクセスしてルーターにログインします。
 ユーザー名に「admin」、パスワードに「password」を入力します(変更していない場合)。
「WANの設定」から「詳細設定」へ進み、「インターネットポートのpingに応答する」を選択します。
「適用」をクリックします。