単一のルーター IP アドレスを介した複数の VPN 接続

単一のルーター IP アドレスを介した複数の VPN 接続

Android フォンから VPN 経由で Wi​​ndows ボックスに接続する必要があります。

Windows ボックスは LAN 上のルーターの背後に配置され、Android フォンはモバイル ネットワーク プロバイダーを介してインターネットに接続されます。

電話がクライアント、Windows ボックスがサーバーとして、電話が Windows ボックスに接続できるように、PPTP を使用して VPN を正常にセットアップしました。

Android 側の VPN のサーバー アドレスとしてルーターの IP アドレスを指定し、Windows ボックスの LAN IP アドレスへのポート転送を 1723 に設定します。

これは問題なく動作します。問題は、Windows ボックスに接続するには複数の電話が必要で、それぞれが VPN 接続を開く必要があることです。現在、これは不可能のようです。確かに、現在のルーター (Zoom 4G N150 ポータブル Wi-Fi ルーター) では、最初の VPN 接続のみが正常に行われ、その後の接続はすべて失敗します。

少し調べてみると、これは予想外のことではないことがわかりましたが、回避策が見つかりません。

複数の接続を許可する回避策はありますか?

私が考えた2つの選択肢は

a) 異なるプロトコルを使用して各VPNに接続してみる(1番目はPPTP、2番目はL2TPなど)。この方法ではうまくいきませんでした。

b) 複数の VPN 接続を可能にする、より高性能なルーターを購入します。英国で入手可能なそのようなルーターを知っている人はいますか?

c) VPN アプローチを捨てて、VPN 要件を不要にするサーバーを作成する。現在、私が VPN を使用する唯一の理由は、Android フォンが同じ LAN 上にあるように見せかけて、Windows ボックスに接続できるようにすることです。独自の IP アドレスを持つ実際のサーバーがあれば、VPN を必要とせずに直接接続できます。

それが意味を成すことを願っています。どんな指摘でも歓迎します。

答え1

解決策 A. ルーターの PPTP パススルー オプションを開きます (ポート転送 1723 を使用)。
解決策 B. Windows ボックスに DMZ を設定します (ポート転送 1723 を使用)。

(注意: テスト中は Windows ボックスのファイアウォールをシャットダウンしてください。)

上記のいずれも機能しない場合は、ルーターを VPN パススルーをサポートする別のルーターに交換する必要があります。

PS: PPTP は安全ではありません (理由については Google で検索してください)。セキュリティが必要な場合は、他の VPN プロトコル (L2TP over IPSec など) を使用してください。

更新: (20161021 14:31 UTC)

@bph よく考えずにすみません。

PPTP パススルーは PPTP クライアント用です。すべてのクライアントが同じルーターの背後にある場合、ルーターは複数の接続に対して PPTP パススルーをサポートする必要があります。WAG320N
の PPTP パススルーについては、次のリンクを確認してください。http://setuprouter.com/router/linksys/wag320n/vpn-13525-large.htm

あなたの場合、PPTP サーバーはルーターの背後にあるため、GRE パケットを PPTP サーバーに転送するには、ルーターで DMZ を構成する必要があります。N150
ルーターで DMZ を設定するとおっしゃっていますが、Android フォンは N150 の WiFi ネットワークまたはモバイル データ ネットワークを使用しましたか? Android フォンが N150 の WiFi ネットワークを使用した場合、障害は N150 が PPTP パススルーをサポートしていないために発生した可能性があります。ただし、Android フォンがモバイル データ ネットワークを使用した場合、これは複雑になり、この問題のトラブルシューティングには、Windows ボックス システムのバージョンや PPTP サーバー サービスのバージョンなどの詳細情報が必要になります。PS

: さらに理解を深めるには、このリンクを確認してください (The Cable Guy による PPTP トラフィック分析 - 2003 年 1 月):https://technet.microsoft.com/library/bb877963

@fixer1234 @Mokubai♦ 思い出させてくれてありがとう。追加アカウントを間違えて作成してしまったようです。アカウント統合リクエストをすぐに送信します。

答え2

Pptp はやや複雑で、pptp-passthrough のようなさまざまなルーター モードが役立ちます。Gre は tcp/udp をカプセル化するプロトコルですが、私が知っている限りでは、問題を引き起こします。ルーター自体には、複数の接続をルーティングする問題はありません。動作しない gre を nat: する問題です。OpenVpn には、http やその他の単純な接続と同様に、その問題はありません。

関連情報