JI1Vのブログ一覧

バッファローWXR-1900DHPを使ってDS-Liteで少し快適になったインターネット接続なのですが、これより大事なのがVPN接続。
DS-LiteはVPNとの併用が難しい、という記載がインターネットのあちこちにあります。
解決策はIPv4 over IPv6で動作するDS-Lite用ルータと、IPv4 over PPP over Ethernet動作するルータを1台ずつ準備するか、ヤマハルータのような高機能ルータ1台を細かく設定するか、のどちらか。
本当はヤマハNVR500と既設のNEC WR9500Nの組み合わせでやりたかったのですが、私の実力では設定が出来ないので、
・WR9500N(HUBとして使用)
・WXR-1900DHP(DS-Lite用無線ルータ)
・NVR500(PPPoE、VPN用有線ルータ)
を組み合わせて、
ここに載っているこんな構成でやることにしました。
ちなみにこれ、「DS-Lite VPN ルーター　2台」でグーグル画像検索して探しました。

1. WR9500N
ここの記載に従って電波を止めます。
背面のMODEスイッチをRTに設定し、PCを接続してクイック設定Webの画面を「http://aterm.me」で読み出します。
その後で無線電波の送出を停止。
『無線LAN設定』->『無線LAN基本設定』->［2.4GHz通信機能］と5GHz通信機能］チェックを外す->設定ボタンを押す->OKボタン押す
ホントはブリッジモードにして電波を止めたかったのですが、ACTIVEランプが点滅して目障りなのでルータモードにしてあります。
そしてDSUと一緒に電源を切り、DSU側のケーブルを抜きます。

2. WXR-1900DHP
この機器の設定は、Transixさんの説明のとおりです。
設定画面は、IPアドレス「192.168.11.1」で読み出します。
なお、底面の切替スイッチは、AutoではなくManualにしました。
終了後、電源を切ります。通信ケーブルは全て抜きました。

3. NVR500
プロバイダからの情報(アカウントとパスワード)を元にPPPoEを設定。
ゲートウェイのIPアドレス(プライマリ・IPアドレス)およびDHCPサーバ機能で割り当てるIPアドレスの範囲を、WXR-1900DHPと同一セグメントになるように設定変更しました。
IPv6パススルーを無効にする必要があるらしいのですが、やり方が分かりませんので放置。
そしてNetvolante DDNSを設定、入力して、続いてVPNも設定。
キモは以下の選択。
認証アルゴリズム：HMAC-SHA
暗号アルゴリズム：AES-CBC
PPP認証方式：MS-CHAP v2

オプションタブ=>PPP設定、は全てチェックを外す。

その後、電源を切ります。LAN通信ケーブルは全て抜きました。

4. 各々を接続してIPアドレス取得
この後でDSU=>WR9500N=>WXR1900DHP=>NVR500の順序で電源投入。
これはIPアドレスの取得をこの順序でやってほしかったから、です。
いずれもLEDランプの点滅が点灯に変わるまで待って、次の機器につなぐケーブルを接続し、次の機器を起動させました。

その後にWXR-1900DHPとNVR500のLANポート同士をLANケーブルで接続。
続いてNAS(バッファローLS420D)をNVR500に接続し、電源を投入。
LS420DのLEDランプが点滅から点灯になった以降に、プリンタなど有線接続機器のLANケーブルを接続し各々電源を投入しました。
その後に設定用PCをLANケーブルでNVR500に接続します。
無線接続の機器は、いずれも電源オフ。
これもIPアドレス取得の優先順位を
WXR-1900DHP=>NVR500=>LS420D=>他機器
とするためです。

5. 各種確認
NVR500に有線接続した設定用PCで、NVR500の動作状態を確認。
WXR-1900DHPに無線接続するPCを起動して、Buffalo NAS Navigator2を使って、NASの疎通確認を行いました。
また各PCからインターネットに接続して、IPv6接続表示されるWebサイト(例、IIJ)を使ってIPv6接続されていることを確認。

6-1. VPN接続確認(iPad編)
まずiPadを使ってVPN設定。
設定=>一般=>VPN、で各種設定の後で、
設定=>VPN、でVPNオン。
Remote file Manager BasicをAppStoreからダウンロードして試したところ、NASの中のファイルを確認することができました。

6-2. VPN接続確認(Windows 7編)
ヤマハのWebサイトを見るとWindowsでの動作をサポートしていない、とのことですが人様のBlogでは使える、という記載もあるので、試してみました。
ここのサイトの記載に従って、

・Windows画面の右下のアンテナアイコンを右クリック
・ネットワークと共有センターを開く、をクリック
・新しい接続またはネットワークのセットアップをクリック
・職場に接続します、をクリック
・インターネット接続(VPN)を使用します、をクリック
・各種設定を入力
・VPN接続が作成された後、すぐ接続せず、閉じる。をクリック
その後で
・Windows画面の右下のアンテナアイコンを右クリック。
・VPN接続、が表示されているのでそれを右クリック。
・プロパティをクリック。
・記載内容を確認し、セキュリティタブをクリック。
VPN種類、はL2TP/IPsec、を選択。
データの暗号化、は「暗号化は省略可能(暗号化なしでも接続します)」を選択。
認証、は次のプロトコルを許可する、を選択。
その際にCHAPとMS-CHAP v2を選択。

という感じで設定。

あとはWindows側で、NATトラバーサル有効化のためにレジストリを変更。
こちらのBlogも参考にして
・Windowsキー + Rキー、で「ファイル名を指定して実行」を表示させる
・regeditと入力
・\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent、を開く
・画面右あたりをクリックして[新規][DWORD(32ビット値)]を選択して追加
・作成された、新しい値#1、の名前を以下に変更
AssumeUDPEncapsulationContextOnSendRule
・値のデータ、を0から2に変更
・PC再起動

これで終了なので、VPN接続しようとしたのですがエラーになってしまいます。
エラー789 リモートコンピューターと最初にネゴシエートするときに、セキュリティ層で処理エラーが検出されたため、L2TP接続に失敗しました。
ヤマハ謹製のユーティリティソフトYMS-VPN8を使っても同じ結果。
うーむ。。

最近、インターネット接続の通信速度が遅くて気になっていたところ、プロバイダ側で用意してくれているDS-Liteサービスを利用すれば速度が速くなるらしいことを知りました。
端的にいうと、通信速度が遅いのは通信キャリア(私の場合はNTT)がインターネットプロバイダとの接続部分の設備増強に投資を控えているから、らしいです。
その解決方法として、IPoEという方法があり、そのひとつがDS-Lite。
これにはプロバイダごとに対応している場合、していない場合があります。
私が加入しているプロバイダは対応していたので、早速申し込み。
あと対応無線ルーターとしてWXR-1900DHPを中古で購入。
通常のPPPoEの設定をするだけでDS-Liteで接続でき、若干の高速化を実感しました。
しかし！ここのサイトで確認するとIPv4は繋がっているのですがIPv6が繋がっていないことが分かりました。
いろいろググってみると、ルーター(WXR-1900DHP)にIPv6用のアカウントとパスワードが必要なことが判明。
プロバイダのWebのところでマイページを見てみるとIPv6用のアカウントとパスワードが追加されていたので、これをルータにを設定。
さらにPC側の、ネットワーク接続のプロパティがIPv4のみチェックされていてIPv6がチェックされていないことに気付きまして、これをチェック。
これでIPv4とIPv6が繋がりました。
しかしバッファローのルーターって簡単に接続できますねぇ。
初期設定画面は簡単に起動して、PPPoEの設定もISP側の情報を手入力しなくても自動読み込みするし、無線LANのパスワードもAOSS2でPCやスマートフォン側に自動読み込みさせることができるとは。
但し私は両方とも手入力しましたがね。
さて次はVPNです。。

以前書いた、ヤマハルーターNVR500でのVPN設定の件なのですが未だ繋がりません。
本を買って通り一遍を理解したつもりになり、設定したのですがクライアントPCで繋がらないのです。
PPTPなら繋がるかな？とも思ったがこっちもダメ。
明日また悩んでみるかな。

Windows 7 SP1(32bit)のアップデートも無事終了したところで、Geek アンインストーラで不要と思われるものを幾つか削除。
ATOKなどの不要と思われるもので、インストールは行っていないがファイルがあるものを探して削除。

その後ブラウザとしてGoogle ChromeをインストールしてみましたがIEも8.0では不便なのでIE11に上げたいものの、これがうまく行きません。
仕方なく執拗にWIndows Updateを掛けてみますが、「エラーコード 80072EFE Windows Updateで不明なエラーが発生しました」と表示され止まってしまいます。
同じ状態が2回続いたので、また検索してみるとにししサンのWebサイトに解決方法が載っていました。

・隠しファイルを表示させる
スタートボタン=>コンピュータ=>整理=>フォルダと検索のオプション=>表示タブ=>詳細設定=>「隠しファイル、隠しフォルダー、および隠しドライブを表示する」を選択=>OK

・Windows Updateサービスを一時停止
コントロールパネル=>システムとセキュリティ=>管理ツール=>「サービス」でサービス一覧を表示させ、そこから「Windows Update」項目を探してダブルクリックし、出てきたウインドウで状態を「停止」を設定

・2つのフォルダにある一時ファイルを全削除
(a) C:\Windows\SoftwareDistribution\Download
(b) C:\Windows\SoftwareDistribution\DataStore

・Windows Updateサービスを再開
コントロールパネル=>システムとセキュリティ=>管理ツール=>「サービス」でサービス一覧を表示させ、そこから「Windows Update」項目を探してダブルクリックし、出てきたウインドウで状態を「開始」を設定

・Windows Updateを再開
なんと更新プログラムが197もありました。。。ダウンロードで1時間。
そしてインストールを実施するものの、半分くらいが失敗してしまいました。
そしてまたダウンロード=>インストール=>一部のインストールに失敗=>ダウンロード再開....を延々と繰り返し、10時間くらいかかって全てのアップデートを終了できました。
IE8も無事にIE11になりました。

しかし未だに無線LANが繋がりません。
ドライバもダウンロードして当ててみました。
デバイスマネージャーで見てみると、無線LANカード自体は認識しているのですが動作しないのです。
手持ちのNB305英語仕様の無線LANカードと交換してみると、現象が移動しましたので無線LANカードの不良と判断しました。
それ以外には、出荷時のBIOSは不具合があるので要更新、っていうBlogを幾つか見かけましたのでこれもやる必要があります。。。

Windows Update途中で電源を切らしてしまい、その後全く起動しなくなったUX/24。
電源を投入すると
・電源アダプタ給電ランプ
・電源ランプ
・充電ランプ
は点灯し、一瞬冷却ファンが回るのですがすぐ電源が切れてしまい、BIOS画面まで到達しない状況に陥りました。。
電池やSSD、メモリを外して起動を試みますがいずれも失敗。
で、Googleで検索しているうちに「CMOSクリア」という技があることを知り、「UX CMOSクリア」で画像検索した結果、じむサンのBlogにUX/23のCMOSクリアの方法が記載されているのを発見。
メモリを外して、そこに隠れているJ1を短絡すればいいらしい。
で、電池、SSD、メモリを外して、電源アダプタを接続して毛抜きで短絡しながら電源投入。
しかし何も変らず。
で、電池、SSD、メモリを付けてまた電源投入したところ、起動しました。
ヨカッタ。
で、CMOSクリアしたのでカレンダが出荷時点あたりに戻っているので、それを現在の日時に入力しなおし。さらに
・WIndows Update
・Windows7 SP1のパッチ当て(１時間くらいかかる)

を実施。さらにいろいろ続きます。
ちなみに以下作業もやる予定です。

7. ウィルス対策ソフトをインストール
8. MPUシリコングリスを再塗布
5年以上使っているPCは、グリスが劣化している可能性がありますので剥離して再塗布。