Router on qwerty.work

ヤマハルーターのVPN接続はつながっているのに拠点先の共有フォルダを開けない

Wed, 26 Dec 2012 15:28:00 +0900

先日、会社のルーターをYAMAHA RT-58iからRTX-1200に切り替えました。

本店と支店のVPNが開通したことを確認し、切り替えの作業は終了したのですが、次の日に支店から『インターネットはできるが、本店のサーバーにアクセスできない。』と連絡がありました。

本店と支店のVPNが切断されているのではないか？と思ったので、両方に設置されているRTX-1200の管理画面をブラウザで見ると、インターネットの接続もVPNも『UP』になっており、切断を意味する『DOWN』になっていませんでした。それなのにいつも開ける共有フォルダを開くことができません。

しかし、本店のサーバーかルーターにPINGを打つと反応があり、その直後は共有フォルダーにアクセスできるようになりました。でも、数分後にはまた同じ状況に…。

結局、以下のコマンドがお互いのルーターのConfigから抜けていただけでした。

ip keepalive 1 icmp-echo 10 6 192.168.100.1

10秒に1回、拠点先ルーターのアドレス192.168.100.1にPINGを送信し、信号が到達できなかったら6回チャレンジしてみるというもので、常にパケットをVPNトンネルに流しておかないと、接続はあっても『まるで切断されたかのよう』になるみたいです。

まるで、目の前にはいるけど話をしながら寝てしまうおじいちゃんのようです（笑）

Wed, 26 Dec 2012 14:48:56 +0900

ヤマハルーターの設定をしようと、Windows7のコマンドプロンプトからTelnetを使おうとししたら、telnetと入力すると、以下のようなメッセージが出て、telnetが使用できず、困りました。

’telnet’ は、内部コマンドまたは外部コマンド、

操作可能なプログラムまたはバッチ ファイルとして認識されていません。

telnetクライアントでルーターの設定を行うので、ヤマハルーターを使用している自分にはかなり痛手です。

しかし、使用できるようにするこはできるようです。

これでコマンドプロンプトでTelnetコマンドを使えるようになります。

telnetクライアントを使用する人が少ないので、余計な機能ということでオフにしているんでしょうね。

ちなみにヤマハルーターの設定にTFTPを使う場合は『TFTPクライアント』のチェックも入れてください。

Wed, 26 Dec 2012 13:19:11 +0900

本店と支店の拠点間で社員連絡に『IP Messenger』というフリーソフトを使用しています。

インターネット回線をフレッツ光プレミアムからネクスト隼に品目変更したついでに、ルーターをYAMAHA RT-58iからYAMAHA RTX-1200（NTT仕様のBiz Box N1200）に変えました。

すると以前使えていたIP Messengerが、拠点間でメッセージが送れないなど、ルーター交換前同様に使用できなくなりました。

更新ボタンを押しても、本店では本店内のユーザーのみ見え、支店のユーザーが見えず、支店では本店のスタッフが表示されない状況でした。（同セグメントのユーザーのみしか見えない）

IP Messengerの設定を見ても、ちゃんと支店のブロードキャストアドレスが登録してありました。

ルーターを替えた以外は特に何もしていないので、きっとルーターの設定が怪しいということで、ルーターのConfigを見なおすと以下のブロードキャストに対するコマンドが抜けていることに気が付きました。

ヤマハルーターを使用している環境下で、IP Messengerを使用する場合は以下のコマンドの登録が必要なようです。

ip filter directed-broadcast off これでブロードキャストアドレスに対するフィルターがオフになり、他のセグメントのユーザーに対してメッセージを送信できるようになりました。