ipv6hackのブログ一覧

https://minkara.carview.co.jp/userid/354569/blog/48292200/
ここで投稿したCloudflareのゼロトラストがXPASSだと不安定
ですが解決しました！

結論としてはやはり当初怪しいと思っていたMTUでした
NTTのフレッツADSL初期の時代のMTUの情報があまり広まってなくて
適切にしてなかったときのIPSEC　VPNの挙動とそっくりだったので
怪しいとは思っていたが・・・・

犯人：RTX1300

原因：YAMAHAのXPASSのHP
http://www.rtpro.yamaha.co.jp/RT/docs/xpass/index.html
ではIP TUNNELのMTUの設定はされていません
これはデフォルト値である1280でということらしいです（YAMAHAにTELして聞きました）
https://www.rtpro.yamaha.co.jp/RT/manual/rt-common/ip/ip_interface_mtu.html
これまで1280でも問題なかったのですが、今回VPNで引っ掛かりました
VPNソフト側のMTUを下げたのですが、うまくいってなかったようです
XPASSのMTUを調べたら1460と分かったので
https://www.biwako.ne.jp/support/xpass/rtx1200/
RTX1300にそれを設定したら問題が解決
安定動作となりました

メーカーのサンプルコンフィグが動作不良の原因とは・・・・・
やられました・・・

あ・・・ありのまま
今起こった事を話すぜ！

『CloudflareのVPNクライアントWARPで接続をするが
XPASS経由IPv4の場合だと不安定になるんだ！
ネイティブのIPv6のみとかスマホのテザリング経由のIPv4のみなら
大丈夫なんだよ！』

な・・・なにを
言っているのかわからねーと思うが

おれも何をされたのか
わからなかった・・・
頭がどうにかなりそうだった・・・


ということで、原因がわかりません・・・
MTUかと思って、XPASSのMTUが1280なので手動でCloudflareのMTUを
標準の1280から220下げて1060や1000にしたのに事象変わらず
VPNパススルーがないからかと思って、固定IPの契約のXPASSでやっても安定性かわらず不安定・・・・・・・・・・

マジで原因がわからん・・・・