【VPN鯖】SoftEther【OSS】

**あああ** · 2020/08/14(金) 15:35:38.78

https://ja.softether.org/

無いから立ててみた

**ｋｊｈんｋｈｋｊ** · 2020/08/15(土) 03:51:11.56

第2世代Corei3とRealtekオンボLANのPCにUbuntu入れてテスト
ネット回線の調子に依存してるだろうが、200Mbps切るくらいの速度だな

**!omikuji** · 2020/08/16(日) 08:11:59.33

>>1
おチュチュん

**んああ** · 2020/08/18(火) 02:14:55.65

ほすああああ
保守

**あらら** · 2020/08/19(水) 04:54:01.21

え、この板保守いるの？
っていう保守

**こまち** · 2020/08/22(土) 18:37:26.99

性能上げるコツ

**774** · 2020/09/10(木) 21:17:19.85

新規インストールのwin10でドライバーがインストール途中で止まる
再起動後に使える様になりましたが
以下、ログです

デバイス ROOT\NET\0000 の開始中に問題が発生しました。

ドライバー名: oem48.inf
クラス GUID: {4d36e972-e325-11ce-bfc1-08002be10318}
サービス: Neo_VPN
下位フィルター:
上位フィルター:
問題: 0x16
問題の状態: 0x0

https://i.imgur.com/pM17A0M.png
https://i.imgur.com/0qyJfSd.png

**774** · 2020/09/10(木) 21:26:35.12

構成
Microsoft Windows 10 Professional (x64) Build 19041.508 (2004/May 2020 Update)
Intel Core i5-10400
ASRock H470 Phantom Gaming 4
RAM 32GB SSD 500GB

**774** · 2020/09/10(木) 21:44:42.55

softether クライアント 4.0 (ver 4.34, Build9745)
VPN Client Adapter 4.25.0.9658

Intel ME 14.0, Build 1123, Hot Fix 32
Intel Ethernet Connection I219-V 12.18.9.23
Intel(R) Wireless Bluetooth(R) 21.110.0.3

再起動後は普通にコネクション出来ましたが、メトリック値を手動で変更しないと駄目でした
以前は自動でも問題なかったのですが……

初 · 2020/09/11(金) 11:18:22.61

突然ですまん、SoftEtherが分かる人、もしわかったら教えて欲しい

物理ホストWin10・匿名VPN＋仮想ゲストLinux・筑波VPN（SoftEtherベース）
＊物理ホストは匿名VPNのVPNソフトを利用
＊仮想ゲストのネットワーク設定はNAT、
　ファイル（TLS）インポートでVPN利用

という構成で繋いだ場合、SoftEther（筑波VPN）側からは、
（匿名VPNのIPだけでなく）生IPも見えるものなの？

このスレでは漏れようがないという説が優勢なんだけど、
漏れる説を唱えるひともいて、実は深い層から拾ってるとかあり得るのかなと思って
https://lavender.5ch.net/test/read.cgi/download/1597055946/

**あああ** · 2020/09/26(土) 12:34:12.63

>>10
それ絶対悪い事するだろ

初 · 2020/09/26(土) 15:25:08.91

>>11
いきなりだなあ、悪いことと言われれば悪いことかもしれないけど、
名誉毀損とかを変に問われるのは避けたいよなという話の一環だった
最近はポリコレの流れでスラップや脅しみたいなのも増えてるし
それにジャーナリズムや反政府運動なんかを守る必要性についての問題意識もあるよ

で、珍しい構成じゃないと思うけど専門家的にはどうなんだろう？と
ルーティングテーブルとかで確認しても気配ないし
普通に考えてもSoftEther使っても匿名VPNのIPしか拾えないはずだからさ

もし拾えたら、そのことの方が大問題で
筑波やボランティアの政治判断次第で売られちゃうサーバーということになるでしょ

13 · 2020/09/26(土) 15:59:38.66

SoftEtherVPN日本語フォーラムで聞いてみたら？

初 · 2020/09/26(土) 16:08:45.50

フォーラムも覗いたけど、運用メインに議論されてて聞ける雰囲気じゃなかったんだよ
それにSoftEtherをサーバー運用してるひとなら、ここでも分かることだろうし
技術者に聞けば直ぐに分かる簡単な話だと思ってたんだけど、意外と難しい問題だったのかな？

13 · 2020/09/26(土) 20:38:21.04

みんな信じて使ってるけど、細部まで把握してる人はほとんどいないと思うよ

初 · 2020/09/27(日) 10:40:02.17

悪用を疑われることは理解するけど、VPN Gateが掲げてるのは、
政府の検閲用ファイアウォール回避、IPアドレスの書き換え、暗号化での公衆無線 LAN の安全利用
となっていて、金盾を相手にするくらいだから利用する方も自衛はしたい。

実際、VPN Gateのアナウンスでも、注意すると、
ボランティアの善意を前提としてはいるがログを把握されてることに注意するよう言ってる。
中国を例にするなら、他ならぬ中国政府関係者がVPN Gate自体にサーバーを持つことだって十分にあり得るわけだよ。
https://internet.watch.impress　.co.jp/docs/column/shimizu/653642.html

おれ自身は過剰な訴訟を回避したいという気持ちからのことだったけど、
そんなこんなの色んな背景で、どうなのかなと考えるのは、別に不思議じゃないと思うんだよね。
で、技術者なら分かるだろうし教えてもらえると有り難い、そういう感じだった。

13 · 2020/09/27(日) 19:25:37.97

まじめな話、フォーラムで聞いてみたらいいと思う
中国に限らず日本やアメリカの当局もサーバ提供してる可能性もあるし、
そういうことされたらVPNGateの趣旨であるプライバシーは守られないけど何か追加で対策できる方法ありませんかとか
自分も質問したことあるけど、どんな内容でもわりと親切丁寧に答えてくれるよ

初 · 2020/09/27(日) 21:04:02.72

>>17
ありがとう
サーバ運営してるひとには簡単な話だと思ってたんだけど難しいものなのか
その質問のためだけというのも気が引けるけど
自前サーバで試す以外はフォーラムしかないのかもね

合法性なんて国によってまるっきり違う割に、
当局のサーバ提供なんて実際、普通に考えられることだからね

極論、釣りサーバだって設けられるわけで、
リスクのある国から利用する時には、
筑波経由アクセスなら通ることも多いんで
結局、同じようなアクセス方法をするしかないとは思うんだよね

フォーラムは考えてみる
もし、なにかわかったら教えてもらえるとありがたい

**凄まじい素人** · 2020/10/07(水) 14:28:29.36

素人なんですが
VPN Gate 公開 VPN 中継サーバー一覧　から中継サーバー選択する時
接続方法にTCPとUDPが選べますけどそれぞれ
どちらかを選んだときのメリットとデメリットが全然分かりません
「TCP UDP 違い」でググって読んでみてもネット一般の話としては分かるけど
VPN Gateで選ぶ場面ではどう関係あるのか分からなくて。
暇な神様簡単にでいいので教えていただけませんかぬ

**名無し** · 2020/10/07(水) 14:29:58.59

気にしなくていいよ

**凄まじい素人** · 2020/10/07(水) 14:32:32.55

>>20
どっちを選ぼうが全く何のメリットもデメリットもないということですか？
つながってさえいるのなら速度もセキュリティとかも全く一緒？

**Port:774** · 2020/10/07(水) 16:04:48.71

普通ファイアーウォールはTCP通す設定にしてるのでTCP選んどけばいいんだけど、
通らない時にUDPなら通る場合があるからやってみてねってこと
細かい話すればそりゃ違いはあるけど、一般人が気にするレベルの話ではない

**3658** · 2020/12/23(水) 15:10:11.85

これとsd wanと何が違うん？

**あいうえお** · 2020/12/25(金) 00:52:08.32

Androidタブレットで繋ごうとしたら画像のような警告が出て繋げられないんですが…？
https://i.imgur.com/qKeAWhT.png

**hoge** · 2020/12/25(金) 10:17:44.89

答えが書いてあるんですけど

**192.168.12.25** · 2020/12/25(金) 14:27:57.90

root取ってないと駄目って書いてあるじゃん
AndroidならClientはOpenVPNかな？

**bubuzuke** · 2020/12/29(火) 10:18:40.70

>>18

知っていても現況変化のトリガーになりかねない情報を
君に教えてあげる人はまあいないだろう、
とは考えてない風なのが不思議。

**まんこ** · 2021/01/10(日) 10:32:23.83

ヤマハのクライント用よりこっちのほうが全然よかった

**倹約家** · 2021/01/12(火) 17:17:17.32

プライベートIP回線とsofteatherでVPNサーバーを構成することはできますか？
希望はクライアント側がiOSです。
sstp@windowsならばazure経由でできるのですが、iOSで使いたいのです。
やはり、グローバルIPを有すcloud serverを建てるしかないでしょうか。

なお、先日まで、グローバルIP回線と同環境で、openvpn:443の運用をしていました

**まんこ** · 2021/01/19(火) 23:00:07.14

けしからんSoftEther VPNを作ったら怒られた
登大遊氏のVPN構築ソフトを日本政府が配布停止した理由
新型コロナ対策 NTT 東日本-IPA「シン・テレワークシステム」おもしろ開発秘話
https://logmi.jp/tech/articles/323813

@ · 2021/01/20(水) 00:37:12.11

>>30
この人の説明少しおかしいからね
自分で会社のLAN内に設置することにより情シスの手間を削減させるとか
情シスが認めないなら経営層に言えとか

**sage** · 2021/02/07(日) 22:53:24.45

情熱大陸

ｈ · 2021/02/15(月) 15:05:54.86

５ｃｈで全部焼かれてる

Π · 2021/02/19(金) 13:27:55.84

>>31
文盲？

もけ · 2021/04/17(土) 01:07:20.54

復活したん？まだなん？

JD · 2021/05/04(火) 10:12:14.49

最強性能のVPNサーバ

**Null** · 2021/06/09(水) 16:49:24.18

VPS上にSoftEther VPNサーバーを立てて、

SecureNatHostGet command - Get Network Interface Setting of Virtual Host of SecureNAT Function
Item |Value
-----------+-----------------
MAC Address|**-**-**-**-**-**-**
IP Address |192.168.10.1
Subnet Mask|255.255.255.0
The command completed successfully.

DhcpGet command - Get Virtual DHCP Server Function Setting of SecureNAT Function
Item |Value
-------------------------------+--------------
Use Virtual DHCP Function |Yes
Start Distribution Address Band|192.168.10.11
End Distribution Address Band |192.168.10.128
Subnet Mask |255.255.255.0
Lease Limit (Seconds) |259200
Default Gateway Address |192.168.10.1
DNS Server Address 1 |192.168.10.1
DNS Server Address 2 |None
Domain Name |
Save NAT and DHCP Operation Log|Yes
Static Routing Table to Push |
The command completed successfully.

と設定してるんですが、L2TP/IPsecで接続するとデフォルトゲートウェイが配布されません(空欄になる)
クライアントはWindows、Mac、NAS、iOSで試しましたがどれも同じです

配布されるようにするにはどうしたらいいでしょうか

んん · 2021/06/13(日) 20:57:51.42

自分はクライアント側の仮想NICにネットワーク設定固定で入れて
鯖のはDHCP使ってないから分かんないな
設定はServerManager使ってる？

**wol** · 2021/06/23(水) 21:20:28.31

IPV6プラスに加入したところルーターのVPN機能がなくなってしまっっためノートパソコンにsoftether VPNをインストールして常時起動することでVPNサーバーを構築することができVPNを使用して外出先から自宅のLANに接続できるようになりました。

iPhoneもopenvpnをインストールすることで外出先から自宅のLANに接続できるようになったのですがwolだけが出来なくなりました。
自宅に戻りLANからのwolはできます。

softetherのHPにある知っておくと有益なノウハウの11.2.5にはvpnを構築すればマジックパケットが通るhttps://ja.softether.org/4-docs/1-manual/B/11.2
とあるのですが何か設定があるのでしょうか。

スレ違いでしたら誘導していただけると助かります。

**夏だね** · 2021/06/23(水) 22:27:01.78

>>39
vpn serverとそこ迄の経路の機器以外の同一ネットワークに居る第三者を叩き起こすという認識でいる?

**wol** · 2021/06/23(水) 22:40:43.42

そうです
サーバーにしているノートpcではない別のpcを起こそうとしています。

**夏だね** · 2021/06/23(水) 23:26:30.27

>>41
クライアントからサバまでマジックパケット飛んでるか確認した?

**wol** · 2021/06/24(木) 06:00:31.82

>>42
確認しました
マジックパケットは届いていませんでした。
pingは通ります。
ルーター辺りでブロックされているのかと思うのですが使用ポートを使用可能ポートに変更、IPV6及びIPV4のパケットフィルターのポート開放等しましたがダメでした。

**wol** · 2021/06/24(木) 06:08:45.56

後出しで申し訳ありませんがルーターはPR400NEです。
また VPNを構築するにあたり
https://solomon-review.net/construct-softether-vpn-17/
を参考にさせていただきました。

**夏だね** · 2021/06/24(木) 07:19:56.55

>>43
VPNサーバーにクライアントから接続してクライアントからマジックパケット流してないの?

**wol** · 2021/06/24(木) 07:57:47.81

>>45
外出先からiPhoneでアプリを使用しマジックパケットを流してます。
自宅のLAN内にいる時マジックパケット流すと目的のpcは起きるのですがLAN外で流しても起きません。
どちらもVPNには接続できていてpingは通ります。

**wol** · 2021/06/24(木) 07:59:04.46

VPNに接続できているとはサーバーにクライアントとしてiPhoneを接続しているということです。

**夏だね** · 2021/06/24(木) 08:24:20.76

>>46
VPNサーバー内でマジックパケット来てるか見たの?

**wol** · 2021/06/24(木) 09:03:48.56

>>48
サーバーのpcにWiresharkをインストールしてパケットを監視しましたがopenvpn等VPNのパケットは確認できるもののマジックパケットのパケットは送受信共に確認できません。
VPNのトンネル掘ってその中を通しているのにルーターで弾かれるなんてあるのでしょうか

**夏だね** · 2021/06/24(木) 09:31:27.86

>>49
Wiresharkは自分の内部については全部おえんよきっとね

**wol** · 2021/06/24(木) 10:01:50.16

>>50
ただLAN内でマジックパケット流すとサーバーでマジックパケットが確認できます。
WANからのマジックパケットが弾かれているのではと思ってしまいます。

**夏だね** · 2021/06/24(木) 10:07:30.46

>>51
自分の内部ってpc内部という認識?

**wol** · 2021/06/24(木) 10:17:41.18

>>52
ローカルエリアとの認識です
VPNで接続中はサーバーを必ず経由すると思っているのでマジックパケットもサーバーで観測できると思っていました

**wol** · 2021/06/26(土) 04:05:25.99

>>53
です
wolアプリを変えたら出来ました

ぬ · 2021/06/27(日) 13:00:32.07

A→B←Cの形でカスケード、BにL3でLANの3拠点接続を目指してる
各LANにあるルータに他拠点のルーティング入れたが
AB間は完璧に繋がるがCが孤立してる

LAN CのルータからL3が見えない
ソフトイーサ機(ラズパイ)からCのL3は見えるがほかは見えない
AとBから同様の事やってもちゃんと全L3が見える
試しにラズパイにルーティングテーブル入れれば
そこからだけは他拠点各端末が見えるようになるがLAN同士を繋ぎたいんでソレじゃない

LAN C他端末から他拠点pingは
ルータCがちゃんとリダイレクト応答をしてくる…それだけ
そのラズパイでtcpdumpするとping届いてるけど返してないし
他の通信も中継してくれない

AとCで同じことしたつもりなんだが
何を見落としてんだろ俺

**夏だね** · 2021/06/27(日) 17:46:36.63

カーネルのパラメタ比較したの?

ぬ · 2021/06/28(月) 15:31:50.82

しばらく悩んでどこかに書いて一晩寝たら解決するの法則(?)発動させちまっただよ！
しかも予想通りの恥ずかしい系のやつだよ(´・ω・`)

ググると出てくる、関係しそうないくつかのカーネルパラメータは
てんでバラバラだけど関係なかったよ！
でもありがと！

**夏だね** · 2021/06/28(月) 18:46:57.44

何だったの?

**WHO** · 2021/07/20(火) 12:31:31.21

>>27
「答えがない」答えの意味を理解しないレスだな
こんな幼稚なのがやってるのか

あ · 2021/08/15(日) 17:41:03.61

Windows Server に立てたSoftether に今日15時から突然Apple製品、Ubuntu から繋がらなくなったな
別にある Linux Server の SoftEther には繋がるんだがなあ。

い · 2021/08/15(日) 21:00:59.71

>>60
Windowsで鯖たてるとか自殺願望にもほどがあるだろ。
窓を投げ捨てろ。

yk · 2021/08/16(月) 05:55:37.32

2021/08/16 日本の広範囲のグローバル IP の IPsec VPN 装置宛へのサイバー攻撃の注意喚起と「SoftEther VPN」/「PacketiX VPN」への影響を防ぐための設定の確認のお願い・新ビルドのお知らせ

https://ja.softether.org/9-about/news/901-210816

yk · 2021/08/16(月) 05:56:44.55

昨日の今朝被害受けてたわおまいらも更新しとけよ

**ntia** · 2021/08/16(月) 10:09:49.36

あー確かに変にログが沢山出てたわ

ホワイトリスト設定のiptables設定するとかしなけりゃならんのかなぁ
でも昔スマホとドコモWi-Fiをホワイトリストにして、ビジホとかレストランとかのWi-Fiから
繋がらなくなっちゃったってのがあるしなぁ

**奈那市** · 2021/08/16(月) 12:58:39.65

DDNSもユニークなものに変えた方が良いのかな

**ななし** · 2021/08/16(月) 13:47:12.54

>>65
IPアドレス指定してアクセスしにきてるんでないの
んでUDP4500あたりに繋いでみて、繋がったらブルートフォースとか

**ddns** · 2021/08/16(月) 19:01:17.89

softetherのデフォ設定に規則性あるのがいけない。
サブドメイン総当たりしてデフォ設定の鯖にID辞書アタックする簡単なスクリプト動かしただけでしょ。

中華VPNの逮捕で、新規に日本のVPNルートにタダ乗りしたいクソ支那の犯行。

**ななし** · 2021/08/18(水) 09:50:40.00

うちのSoftEther、別にこの騒動で割られてはいないようだけど、
1日でログが100MBを超えるとかでそれはそれで問題だし、
この際なんでなにか対策したい

fail2banの適用を考えてるんだけど、どういうフィルタにすりゃいいのだろう
failregex = .*IPsec IKE Session.*(<HOST>:.*
というのが一度に30以上来たらiptablesでDROP、とかでいいのかな

見るのは VPNSERVER/server_log/仮想HUB名_年月日.log なのかな
fail2banって、日付とかついてログローテートされるファイルを
ちゃんと追跡できるのだろうかな

**夏だね** · 2021/08/18(水) 11:58:32.15

>>68
30?
一つで良いだろう。

あとblacklistサーバから定期的２取ってきて合わせて適用しといたら?

**ひろり** · 2021/08/18(水) 12:48:05.98

トンネルつくてるから影響ないわ

**ななし** · 2021/08/18(水) 20:20:23.13

>>69
一つでBANすると、自分の接続も即BANされることとなろうかと思うが

つか出てきてるSoftEtherのログ、何なのだろうな
鍵交換をしてるばかりで、接続エラーとかの認証エラー情報がちっとも出てないように見える

**夏だね** · 2021/08/18(水) 20:29:07.61

>>71
自分のサーバ内部で外から特定の操作で解除出来るようにしとけよ

菜々 · 2021/08/18(水) 20:31:02.22

>>71
自分の接続でそくバンって
おまえさん何やってるんだ普段

**おーい** · 2021/08/25(水) 08:07:23.07

サイトハッキングされたの？

**sage** · 2021/08/31(火) 20:21:58.69

初歩的な質問かもしれないのですが教えて頂けると嬉しいです。

ローカルブリッジを設定しても動作中になっているのですが、DHCPでIPが取得できないです。
また仮想DHCPを利用すれば設定した範囲のIPは配布されるのですがWANはVPNを経由せず元々の回線のグローバルIPになってしまいます。

サーバーはubuntu 20.04.3 クライアントはwindows10proです。

菜々 · 2021/09/01(水) 07:12:04.09

>>75
これをやってるって事ですね?

https://ja.softether.org/4-docs/2-howto/1.VPN_for_On-premise/2.Remote_Access_VPN_to_LAN

一行一行比較して、違いは有りますか?

次にLinuxのカーネルパラメータは確認しましたか?NIC周りのフォワードとかファイアウォールとか

**名無しさん** · 2021/09/01(水) 07:39:44.29

このへんも読めよ
https://www.vpnusers.com/viewtopic.php?t=8418

75 · 2021/09/01(水) 16:56:25.58

>>76
>>77

ありがとうございます。
後焦ってageてしまいました申し訳ないです。

一応解決しました。
古め(第3世代のcorei7)のノートを使っているんですが、無線だとブリッジに向かないんですね。
一応 ip link setからpromisc onにできたのでそちらを使いたかったのですがどうしてもうまくいかず、有線側をブリッジにするとうまく動作しました。
無線が古く2.4Ghz帯でしかつながらないのでスループットめっちゃ遅いですが・・・

**いいいい** · 2021/09/04(土) 02:28:36.33

アップデート促されてるけど、ソース弄って証明書認証使えるようになってるから
面倒なんだよなあ
Linuxで動かしてますけど認証関係のデータは本体のフォルダと別にあるんですかね？

**名無しさん** · 2021/09/04(土) 11:18:50.27

>>79
おいおい

**ぬるぽいんた** · 2021/09/06(月) 16:48:42.58

うちのsoftether、勝手にlocalhostアクセスにパスワード設定されたんだが

JK · 2021/09/10(金) 01:21:42.27

サーバーのアップデートってコンパイルしたフォルダの差し替えで完結するみたいだけど
仮想ハブとかも消えちゃわないの？

**名無しさん** · 2021/09/10(金) 08:52:14.92

>>82
おいおい

**sage** · 2021/09/11(土) 19:30:07.06

SoftEther を使って、特定の仮想HUBに繋いだ場合は、特定のマシンとしか通信できないようにできないでしょうか。

いま、社員には外部から接続させて仕事させてますけど、協力会社にも繋いでもらって、ただし一部のサーバにしかアクセスできないようにしたいんです。

**ddns** · 2021/09/11(土) 20:10:48.80

>>84
そのサーバーとVPNサーバーにNIC追加して別セグメントを追加すればいいのでは？

**名無しさん** · 2021/09/11(土) 20:52:11.41

>>10
この質問って政治的に分からないでもないけど、そこそこの性能があるマシンが二台、遠隔で使える環境でもないと検証出来ないよな

**名無しさん** · 2021/09/11(土) 21:46:44.13

>>84
その一部の鯖についての考察のほうがより重要だぞきっと。

踏み台にされて泣くなよ

**名無しさん** · 2021/09/11(土) 21:54:45.83

>>10
ちなみに匿名VPNと筑波どっち信じる気?

あとDNSキャッシュとか例えばFQDNに追跡等のユニークなの仕込まれてもトレースされない対策などもするきかい?

**名無しさん** · 2021/09/11(土) 22:45:15.77

>>88
それは既出で、問題なのはSoftEtherがどの程度の情報を拾ってるのかという単純に技術的な話だろ
分かる人がいないと言うのが本音だろうけど、逆にそれはそれで、その程度でサーバー運用してるのかという感はあるぞ

>>17
>中国に限らず日本やアメリカの当局もサーバ提供してる可能性もある

**sage** · 2021/09/12(日) 07:48:15.21

>>85
あー、やはりそれですかね。
最初ルーティングでどうにかできないかと思ってましたが、アクセス先ごと別セグメントにすればいいかと思いました。
アクセス先は仮想マシンで、その中にsoftether の仮装NICを足して解決かなあと。
デフォルトゲートウェイの設定さえしなければパケットが漏れないはず‥と考えてました。
週明けに会社で確認してみます。

**名無しさん** · 2021/09/12(日) 10:05:54.42

>>89
問題なのはこんなとこで聞いて答えが出ると思ってるとこだよ

**名無しさん** · 2021/09/12(日) 14:35:17.57

本当に問題なのは、分からないことを分からないと言えないこと

**名無しさん** · 2021/09/12(日) 22:15:01.32

個人レベルにVPN作らせる会社に漏れて困るような情報もなかろうに。

**名無しさん** · 2021/09/13(月) 00:27:49.89

フォーラムでも分からない話はあるからね
開発に近い話となると特に分からないよな

**名無しさん** · 2021/09/13(月) 08:59:45.90

>>92
わかってるよ
問題はない

**名無しさん** · 2021/09/13(月) 09:05:20.09

自分とこに下の回線用意して
softether建ててみんなに使ってもらって幸せになれよ。他人のと組み合わせればなおよろし。

【悲報】v6プラス、IPアドレスを複数人が共有しているため、誰かが犯罪すると全員の家が家宅捜索されることが判明… [156264876]
https://leia.5ch.net/test/read.cgi/poverty/1631398760/

**名無しさん** · 2021/09/13(月) 10:28:11.29

>>95
だからさ、答えは「分からない」だろ
「多段でも生IPが分かる」なら「分かるからやめとけ」で済む話し
それともダマで政治犯ホイホイでもやろうというプロジェクトなのか？
それならそれでとっくに大騒ぎになってるが聞いたことないわの
信頼も良心も打ち捨てれはプライバシーを守るなんて技術的に不可能なんだよ
その程度のことも「分からない」のはサバ管として問題だろ

**sage** · 2021/09/13(月) 11:39:33.01

金曜日から azure の接続が不安定で、今日はまったく繋がらないのだが、皆さんどうですかね

Softether.net は繋がるのだが、モバイルルーター経由だと azure じゃないと繋がらないので、非常に困った中です。

**名無しさん** · 2021/09/13(月) 12:59:59.03

>>97
お前アホだろ
ホイホイしたらかちはないだろ
泳がせるんだよ
そしてお前の持ってるものになんの価値もないと同じようにたいていの人間には何を抜かれても大した事はないんだよ
問題はない

**名無しさん** · 2021/09/13(月) 13:41:38.25

>>99
つまりsoftetherでは多段してても生IPもプライバシーも筒抜けですよと
ただ泳がせて重要情報をぶっこ抜くために黙ってるだけですよと
そう言いたいのかね？すごいプライバシー意識だな

ならお前のサーバーを教えろや、アクセスしてやるから生IPを抜いてみな

**774** · 2021/09/13(月) 14:51:16.48

>>98
同じくazure全く繋がりません
アップデートが原因かと思い古いバージョンに変えても駄目でした

**sage** · 2021/09/13(月) 15:04:56.80

>>101
あー、そうですか。うちだけでは無いだろうと思ってましたが‥
というか、正直、だいぶ前（3ヶ月とか半年前くらい）から凄く遅くなってるなあと思ってましたけど、どうなんですかね。皆さん普通に使えてたんでしょうか。

**sage** · 2021/09/14(火) 20:38:02.26

前に、softether で特定のマシンだけアクセスできるようにしたいと書き込んだものです。(84)

設定を試していますが、仮想ホストのネットワークインターフェイスのIPアドレスを入力しなくてはいけないようです。
これって、物理NICにブリッジするIPですよね？
これの入力を省ければ、完全に独立したセグメントを作れる気がするのですが、この入力は省略できないようです。
となると、完全に独立したネットワークは作れないという事でしょうか？

**名無しさん** · 2021/09/15(水) 07:56:54.69

>>103
おいおい

**名無しさん** · 2021/09/18(土) 14:45:27.98

softetherを使ってiphoneやmacからVPN接続したかったのですが、応答しませんでしたと接続出来ません…。
https://i.imgur.com/IUUkAYS.png
L2TPで接続したく、設定自体は出来ていると思うのですが、
https://i.imgur.com/1qDxhyd.png
https://i.imgur.com/WXkpcDI.png
DDNSホスト名を入力、共有鍵入力、ユーザーとパスワード入力…という風にはやっているのですがどうしても接続出来ません。
何か初心者が引っかかるような点が他にあるのでしょうか。宜しくお願い致します。

**名無しさん** · 2021/09/18(土) 14:47:48.14

>>105
えぇ………それサバでは？？？

**名無しさん** · 2021/09/18(土) 15:09:41.75

>>106
1枚目は接続したい側のmac、2,3枚目はサーバー建てる側のwindowsのスクショになります
すいません何か根本的に間違っているでしょうか

**名無しさん** · 2021/09/18(土) 16:01:24.40

君の家の前まで来た郵便物はどうやって君の家の正面玄関からWindowsのおいてある机まで来るのかね?
君のmacは当然家の外の野良WiFiとかからだよね?

**名無しさん** · 2021/09/18(土) 16:45:05.40

>>105
ルーターのポート開放した？

**名無しさん** · 2021/09/18(土) 17:12:03.21

>>109
UDPの500,4500,1701は開けています。調べた所その3つくらいしか分からず…。
>>108
そうです、外からはWIFIスポットからです。ソフト起動とポート開放以外にしなければならない事があるのでしょうか

**名無しさん** · 2021/09/18(土) 18:27:56.97

>>110
ポート開放ってなんだかわかってる?

**名無しさん** · 2021/09/18(土) 18:36:30.25

>>110
https://i.imgur.com/1qDxhyd.png
UDPの500,4500,1701はなんだって?

**名無しさん** · 2021/09/18(土) 18:40:12.77

https://ja.softether.org/4-docs/2-howto/L2TP_IPsec_Setup_Guide/1.Setup_L2TP%2F%2F%2F%2FIPsec_VPN_Server_on_SoftEther_VPN_Server

**名無しさん** · 2021/09/18(土) 19:01:35.42

>>112
ルーター側でのポート開放はきちんとしているつもりでした。
https://i.imgur.com/ALi9Ow7.png
>>112の画面上で出来ていない場合どこかに表示されるのでしょうか？

また、マンションの場合VPN AZUREを使ったほうが良いとのことで設定したのですが、VPN AZUREを有効にし、クラウドに接続完了になっているのにも関わらず、
azureでも接続出来ません。
https://i.imgur.com/JDz12xJ.png
DDNS名もユーザ名もパスワード名もきちんと入力しているのですが接続が出来ません。
お手数ですが何か分かる方いればご教授お願いしたいです。宜しくお願い致します。

**名無しさん** · 2021/09/18(土) 19:02:54.44

>>111
外部からの指定ポートの通信の許可をルーターから設定するものかと思っていたのですが違っていたらすいません…

yk · 2021/09/18(土) 19:30:45.52

どの環境でサーバー建ててるか知らんけどファイヤーウォールの設定はしてるかい？

**名無しさん** · 2021/09/18(土) 19:47:11.26

>>116
windows10で立てています。softetherの通信は許可していたのですがazureは「クラウドに未接続」になっていたのでファイヤウォールを外しました。外している状態だと接続完了になっています。
その状態でも外部から接続は出来ない状態です。

**名無しさん** · 2021/09/18(土) 20:23:11.55

もしプロバイダがv6オプションだったりすると一部のポートしか使えないよ

いちどポートチェックでちゃんと空いてるか確認したほうがいいかもね

**名無しさん** · 2021/09/18(土) 21:26:36.35

192.168.1.0/24以外にしたほうが好きだな
iOSってこのいちにねんでなんかなかったっけ?L2tp

**名無しさん** · 2021/09/18(土) 21:26:59.04

ログは見たのか?

**名無しさん** · 2021/09/18(土) 21:30:09.43

部屋の入り口のルータの他にもWiFiルータとか挟んでないよな?

**名無しさん** · 2021/09/18(土) 22:28:26.48

>>120
ログを見てみました。気になる部分は、
2021-09-18 22:22:39.373 TCP リスナー (ポート 443) を開始しています。
2021-09-18 22:22:39.373 TCP リスナー (ポート 443) でポートを Listen 状態に設定できませんでした。成功するまで一定間隔で試行します。
の部分で、たしかにポートTCP443がエラー発生になっていました。先程まではなっていなかったのですが何度か再起動してもエラー発生のままになっています。
https://i.imgur.com/UYlXdbS.png

こちらのせいで接続が出来ない状態なのでしょうか？申し訳有りませんご教授お願いしたいです。

**名無しさん** · 2021/09/18(土) 22:34:00.90

>>121
ソフトバンク光BBユニット→ASUS RT-ax3000(APモード)を繋いでいます。
ASUSのルーターはAPモード(WIFIの為限定)での利用なのでポートマッピング等の設定も特に無さそうで、BBユニットでポートマッピングの設定をしております。

**名無しさん** · 2021/09/18(土) 23:50:13.12

>>122のポート問題はBBユニットを完全に初期化して再設定し直すと解決しました。しかし、接続できないのでログを見てみた所

2021-09-18 23:42:45.524 L2TP PPP セッション [1.75.199.39:1701]: DHCP サーバーから IP アドレスを取得しようと試行しています。
2021-09-18 23:42:50.525 L2TP PPP セッション [1.75.199.39:1701]: DHCP サーバーからの IP アドレスの取得に失敗しました。PPP の通信を受諾するためには DHCP サーバーが必要です。仮想 HUB の Ethernet セグメント上で DHCP サーバーが正しく動作しているかどうか確認してください。DHCP サーバーを用意することができない場合は、仮想 HUB の SecureNAT 機能を用いることもできます。
2021-09-18 23:43:24.819 IPsec ESP セッション (IPsec SA) 8 (クライアント: 5)この IPsec SA を削除しました。

このようなログが残っていました。ルーターのDHCP機能がおかしいのでしょうか？

**wol** · 2021/09/19(日) 01:27:33.80

>>117
IPV6とか入ったんじゃね

**名無しさん** · 2021/09/23(木) 22:51:13.77

MacでだけL2TP使っての共有フォルダへのアクセスが出来ないのですが原因分かる人いませんか？
iphoneでもwindowsでもandroidでも同じ設定でL2TPでVPN接続→PCのIPアドレス入れて共有フォルダにアクセスまで出来るんだけど
macだけどうしてもIPアドレス入れて共有フォルダにアクセスしても「接続で問題が起きましたサーバーが存在しないか現在利用できません」と出てしまう mac以外なら全て大丈夫なのにも関わらず…。
マジでずっと悩んでるけど出来ない困った

**名無しさん** · 2021/09/24(金) 09:40:44.24

>>126
SMB 1.0を有効にしてみるとか？

se · 2021/09/24(金) 10:38:45.62

>>126
macのOSバージョンは？

**名無しさん** · 2021/09/24(金) 17:37:25.27

>>127
有効にしてるけど駄目なんだよね…
>>128
最新版の bigsure 11.6 他の端末では出来るのにmacだけっていうのが謎だ…

**名無しさん** · 2021/09/24(金) 21:46:10.02

>>129
最新版macなんてそんなもんよ

**名無しさん** · 2021/09/25(土) 01:34:17.70

>>129
https://support.apple.com/ja-jp/HT211840

まあこっちだろ?
https://blog.apar.jp/other/15201/

**名無しさん** · 2021/09/25(土) 02:19:49.19

>>131
ありがとう、とりあえずopenvpnでは繋がったしそっちの方が早いからそっちでやってます

というかsoftether最近使い始めたんだけどこれ便利すぎて逆に落とし穴が無いのか怖い…
突然使えなくなったり、回線切れたり、セキュリティ的にやばかったりみたいな事ってあるのかな？
これなら適当なwin機にsofteher入れとけば外部からNASみたいな使い方も出来るし本当にNASいらなくなる気するんだけど…。

yk · 2021/09/25(土) 02:34:52.86

SoftEtherは筑波卒のやべぇ奴が作ってるからな
シンテレワーク作った人と同じ

**名無しさん** · 2021/09/25(土) 02:36:28.56

>>133
やっぱりすごいシステムなのか… 今まで外部アクセスのためにNAS買ったりVPN対応ルーター買ったりしてたけど、このソフトあるなら全部要らなかったんじゃ…って思うレベル
特にsoftetherが安定してくれてるならNASはもう要らないかな…。

**マジかよ** · 2021/09/25(土) 04:47:27.12

自分と喋ってる奴がいるな

**sage** · 2021/09/25(土) 09:24:10.87

Softether は神すぎる。

**名無しさん** · 2021/09/25(土) 09:48:00.90

個人情報が危なっかしくていややわ

>>88
>DNSキャッシュとか例えばFQDNに追跡等のユニークなの仕込まれ

**名無しさん** · 2021/09/25(土) 12:17:52.89

>>132
nasに全部ぶっこんどけば便利よ。

nextcloudで電話帳とカレンダーとビデオ会議
sambaでストリーミング
asteriskで固定電話持ち出しとビデオ電話自動応答で監視カメラ
softetherでvpn

**名無しさん** · 2021/09/25(土) 12:55:56.64

>>137
お前アホだろ。
そこのトレースはお前が書き込もうとしてるサーバの事だ

**名無しさん** · 2021/09/25(土) 12:56:59.32

中間でそれ仕組んだらバレるだろ
わかるよな?

**名無しさん** · 2021/09/25(土) 13:28:51.63

>>139

>お前アホだろ
>ホイホイしたらかちはないだろ
>泳がせるんだよ
>>99

**名無しさん** · 2021/09/25(土) 16:24:21.95

>>138
NASってlinux？windows？

**sage** · 2021/09/25(土) 16:31:50.45

>>142
その質問、意味あるのか？

**名無しさん** · 2021/09/25(土) 18:26:53.49

>>142
勝手に壊れるwindowsじゃ使い物にならないから当然Linux。

**名無しさん** · 2021/09/28(火) 13:55:33.67

softetherより対応ルーターでVPN構築した方が速度早いとかあるの？ipv6使用下だとして

**名無しさん** · 2021/09/28(火) 21:13:03.69

buffaloのでも十分よ

**sage** · 2021/09/28(火) 23:45:43.46

どのくらいの速度やユーザ数を求めるかに寄るんでね
とはいえ、softether が神だと思っている俺でも業務で大量にユーザを収納するのなら RTC1220 に頼りたくなるかも。
ユーザ管理は radius に切り出すとしてもね。

**名無しさん** · 2021/09/29(水) 01:57:03.71

>>147
個人用としてですね softetherは便利ですが速度の面ではどうなのかとふと思いまして

**名無しさん** · 2021/09/29(水) 05:54:08.16

L2-VPNとL3-VPNの比較してるのか?

**チンギスハン** · 2021/10/01(金) 21:15:36.58

Secure NATがわけわからん
有効にすると通信がループして10秒くらいで通信が死ぬ

DMZとネットワークでLANが２つあり、仮想ハブとNWをブリッジしてる。
これ外せばいいんか？答えをくれ。

**名無しさん** · 2021/10/04(月) 15:49:15.12

Tailscaleとどっちが良いのかな

**名無しさん** · 2021/10/04(月) 19:11:02.56

>>151
Tailscale簡単すぎワロタ。

**wol** · 2021/10/07(木) 08:02:09.57

softether繋がらないけど何かあった？
俺環？

**名無しさん** · 2021/10/07(木) 08:53:11.51

>>153
オマカン

**スマホでVPN使いたい** · 2021/10/22(金) 14:15:51.99

スレチかも知れないのですがVPN関係のスレで質問できそうな所が他になかったので質問させて下さい。

社内のネットワークにWAN側から接続出来るようにする為、ルーターへVPNの設定を作成しました。紆余曲折し何とか外部から接続しリモートデスクトップでの操作も可能となりました。ただ、スマホでリモートデスクトップ接続を試して見た所、ソフバンやauの回線は接続出来ましたがdocomoだけはエラーで接続出来ません。ソフバン回線をテザリングで、エラーで接続出来ないdocomoのスマホで接続を試みると問題無く接続出来ました。ググると６～７前の資料ではdocomoだけはSPmodeだとダメだったみたいですが近年はNATトラサーバルをONであればVPNを使って接続出来ると書かれていましたが。ルーターのConfigを調べるとONになっており、docomoのスマホだと接続出来ない原因がわかりません。他に何かすべき事があるのでしょうか？それともdocomoではダメなのでしょうか？ご存知の方、お教え下さい。

**スマホでVPN使いたい** · 2021/10/22(金) 14:18:53.22

誤：NATトラサーバル
正：NATトラバーサル

訂正させて頂きます。

**名無しさん** · 2021/10/22(金) 14:27:09.33

>>155
DoCoMo回線で他社スマホでやってみし

**スマホでVPN使いたい** · 2021/10/22(金) 14:38:08.28

>>157
確かにその組み合わせはやってないですので、テスト環境準備してやって見ようと思います。

**スマホでVPN使いたい** · 2021/10/22(金) 14:50:41.39

と思ったら、一緒に検証手伝って貰ってる者に聞いたらダメだったとの事でした。
現時点で言えるのはdocomo回線だけVPN鯖に蹴られると言う事かなと。

**anony** · 2021/10/22(金) 14:55:02.68

何をどう使ってるのか分からんけど、
うちではルーター(動的グローバルIPv4アドレス, ポートフォワード設定済み)の背後に置いたSoftEther serverでL2TP/IPsecで待受して、
ドコモ回線のIIJmioのスマホからは繋がってるよ

**スマホでVPN使いたい** · 2021/10/22(金) 16:17:48.06

>>160
docomo契約のスマホでそのまま契約してるdocomo回線使ってVPN接続するとエラーとなります。そのdocomoのスマホをWifiで別回線（docomo回線使った格安回線含む）使ってVPN接続しようとすると問題無く接続出来ました。

**スマホでVPN使いたい** · 2021/10/22(金) 16:21:06.06

>>160
何がしたいかと言う事に関しては、単純にスマホで社内のPCにリモート接続して端末制御がしたいだけなのです。
従業員から出張先から自分の端末を操作したいと言う要望があるので。特定の条件だとVPNが接続出来ない事からこのような質問をさせて頂きました。

**SPモードかな？** · 2021/10/22(金) 19:48:36.34

docomoにグローバルIPv4アドレス付のSIMくれってゴネたらいいのでは？

**tapかクライアントか** · 2021/10/22(金) 20:05:29.53

>>150
これとか役立つ？
https://www.vpnusers.com/viewtopic.php?f=15&;t=64059

**anony** · 2021/10/22(金) 21:40:47.17

>>163
多分それは関係ない、IIJmioのSIMもプライベートIPが降ってくるし

スマホ本体の問題かもね(ちなみに160のはSIMフリーのmoto g pro)
159で試したというのがSIMを差し替えたのかテザリングしただけなのか分からんけど

よく覚えてないけど知り合いが確か、SIMフリーのXperiaにahamoで自宅のルーター(確かヤマハ)にL2TP/IPsecで繋いでたはず
このために(フレッツの)IPv4 PPPoE接続を捨てられんのじゃ、とか言ってた気がする

**SPモードかな** · 2021/10/22(金) 21:46:55.56

なるほどねー
でもグローバルIPアドレスだと繋がりやすいのは確かよ？
ソースはうちで検証してたLTEルーター
まあ確かにスマホ本体は有り得るね
何故ならばうちのLTEルータもプライベートIPで繋がり易いようにファーム直したし

**l2tp** · 2021/10/23(土) 04:08:49.05

>>155
ルーターの機種は？
PPTP使ってない？

**スマホでVPN使いたい** · 2021/10/23(土) 08:14:44.75

>>167
>>155です。ルーターはRTX830です。docomo契約のスマホが繋がらない件を書いてたのですが、繋がらない対象者に詳しく聞くと正確にはdocomo回線ではあるけど契約はahamoとの事でした。>>165さんが書かれた友達の環境（使用してるスマホも同じメーカー）が恐らくほぼ同じな気がします。PPTPは使っていません。会社の設備へのリモート接続環境を作っているので。接続出来ない事は確認しているのですが個人所有のスマホを預かってテストする事が出来ない為、要望に対して直接テスト出来る訳では無いので歯がゆいです。現時点では一人だけ接続出来ずでその接続出来ない人がスマホでのリモート接続の要望をしてきている人なので困ったなと(^_^;)

**名無しさん** · 2021/10/23(土) 08:31:18.59

>>168
ポートとプロトコル換えろ

**167** · 2021/10/23(土) 09:24:21.90

>>168
RTXということはL2TPでnetvolanteもしくは固定IPでしょ。
自分のdocomoは接続できるけどなぁ。ahamoは知らんけど。
アカウントかPSKが間違ってるとかオチじゃないのかねぇ。

**スマホでVPN使いたい** · 2021/10/23(土) 10:57:11.27

>>170
認証は問題無いと思います。
WiFiで接続回線変えると繋がるので。
ちなみにVPNサーバーは固定IPではなくヤマハのDNSサービスに登録して運用となります。

**マルコポーロ先輩** · 2021/10/24(日) 12:57:41.23

やはり最強のVPNなのか

三郎 · 2021/10/30(土) 23:31:35.95

初歩的な質問になりますが。

このVPNサーバーが社内にあります。

外部のクライアントから社内にVPN接続利用しているのですが
社内のFWは外部発の通信は遮断しているのに
なぜ外部から接続可能なのでしょうか？

**sage** · 2021/10/31(日) 09:30:35.69

>>173
Softether の話でいいの？

**111** · 2021/10/31(日) 11:48:40.54

>>174
このスレタイ見てんのか？
お前がVPN Gateつかって悪い事やるためのスレじゃねーんだぞ

**理不尽** · 2021/10/31(日) 11:53:40.91

なんで>>174がいきなりぶち切られているのかｗｗ
もう少し上のスレの奴なんてYAMAHAと携帯の話してたのにｗ

**sage** · 2021/10/31(日) 16:13:58.83

>>175
態度悪いから相談乗るのやめたわ。勝手にしろ。

**理不尽** · 2021/10/31(日) 16:36:51.46

>>177
えぇぇ…VPNGateって答えだしてくれてるのに…
(´·ω·｀)

**名無しさん** · 2021/11/01(月) 02:56:27.64

>>173
>社内のFWは外部発の通信は遮断しているのに、なぜ外部から接続可能なのでしょうか？

1.すべてを遮断なの?
2.内部発通すなら内部発で外に繋いだらそこの穴を通せば?

上記のどちらか

太郎 · 2021/11/01(月) 14:48:56.61

ありがとうございます。

多分知りたいのは２のような気がします。

内部発で外に繋いだ社内VPNサーバーと
外部にいるVPNクライアントを繋げる仕組みが謎で知りたいのですが。
どこかに、中継マッチングサイトなどが存在するのでしょうか？

**スマホでVPN使いたい** · 2021/11/01(月) 18:28:36.79

>>180
社内VPNサーバーは受け側でしょ？
固定IPならクライアント側から容易に繋げられる。
固定IPでない場合はヤマハだとユーザーが利用出来るDNSサービスがあるので一度登録しておけば社内サーバーのアドレスを変換してくれるから気にしなくても良い。
ヤマハのルーター使ってなくて固定IPでも無い場合はクライアント繋ぐ前に会社のサーバー管理者にでもサーバーに振られてるグローバルIP教えて貰えば良いんじゃない(^_^;)

**名無しさん** · 2021/11/01(月) 19:03:31.25

>>180
https://ja.softether.org/4-docs/2-howto/6.VPN_Server_Behind_NAT_or_Firewall/2.VPN_Azure

太郎 · 2021/11/01(月) 20:07:18.71

ご確認ありがとうございます。

はい、社内のSoftEtherVPNサーバーは受け側です。
IPも固定です。

外部のクライアントから発信して接続に行く通信であり
社内FWでも、外部発信からの通信はすべて遮断しているのに
なぜ繋がるのかが謎でして・・

太郎 · 2021/11/01(月) 20:19:45.70

ご参考URLありがとうございます。

**名無しさん** · 2021/11/03(水) 10:37:28.05

とある組織の組織内ネットワークからクライアントソフトでＶＰＮ Gateへ接続しようとしても接続できません

どうやら何かしらの制限がされているようです
この場合どうやって強力なSoftetherのVPNを制限しているのでしょうか
ちなみにSoftetherのホームページもアクセスが遮断されます

**名無しさん** · 2021/11/03(水) 10:43:30.17

アクセス制限とは具体的にどんなのかな?
簡単なのは
1.webのproxyサーバーで接続拒否
2.DNSで違う応答を返して名前解決させない
3.怪しい社内のやつの行動履歴を監視して都度ブラックリストに入れとく

**名無しさん** · 2021/11/03(水) 13:59:01.51

>>185

**名無しさん** · 2021/11/03(水) 14:00:20.60

>>185
国営組織とかでプロバイダごと組織が運営してると、
プロバイダレベルで通信を監視してて、特定のサイトはもちろんアプリケーションの通信を遮断することができる
防衛大/防衛医大とかその典型で、やろうとしてるのバレると処分もあり得るから注意

**名無しさん** · 2021/11/03(水) 15:06:14.94

>>186
具体的にはわかりません
Softetherクライアントで接続するときにエラー（１）が出ることくらいです
他に某動画サイトや５ｃｈなどが遮断されます

Softether以外のVPNも試しましたがダメ
徹底的に制限を回避させない意思を感じますね

>>188
国営ほどではなくて、一般的な普通のＩＴ系組織です

**名無しさん** · 2021/11/03(水) 15:10:12.22

>>189
それだけ痕跡残せば
職務規定違反でいつでも退職金無しで解雇できるね。

動画や5ch遮断のエラーコードは?

https://www2.softether.jp/jp/vpn2/manual/web/12-5.aspx

**名無しさん** · 2021/11/03(水) 15:32:56.93

>>190 応答時間が長すぎます、と出ます
言い忘れてましたが自宅→組織へはＶＰＮ接続できます

休憩室のフリーＷｉＦＩで試しているので、恐らく警察沙汰にならない限り個人までは特定できないと思います

**名無しさん** · 2021/11/03(水) 15:57:53.12

おそらく個人特定済

**名無しさん** · 2021/11/03(水) 16:34:31.94

話が逸れました
改めて簡潔に質問します

SoftetherVPNクライアントを使用した外部へのVPN接続"だけ"を遮断する方法として何が考えられますか？
※ただし、ソフト・アプリの利用制限はできないものとする

ネットで調べても似た事例が見つかりません
しかし>>185 で書いた通り、方法が実在しているのは確かです

**名無しさん** · 2021/11/03(水) 18:44:04.08

>>193
繋ぎたいのか潰し方知りたいのか立場を示せ

**名無しさん** · 2021/11/03(水) 20:52:35.78

>>194 潰し方を知りたい
なぜそうなるのかを知りたい
要は好奇心です

**名無しさん** · 2021/11/03(水) 21:08:20.08

好奇心だけならこの辺でも読んでおけば
https://softether.hatenadiary.org/entry/20121128/p7

**名無しさん** · 2021/11/03(水) 22:12:34.79

>>196 大変参考になりました

記事を読んだ限りホワイトリスト許可制は考えにくいので
恐らくプロトコルの挙動を監視したファイアウォールが組織に導入されていることが原因だど推察できました

自分で改変してビルドすれば回避できるみたいですが
そんな技量は持ってないので諦めます
質問に答えていただきありがとうございました

yk · 2021/11/03(水) 22:26:31.11

繋ぎたいんじゃねーか

**名無しさん** · 2021/11/03(水) 22:41:42.37

なぜ人は山に登るのか
そこに山があるから

なぜ人はファイアウォールを突破したいのか
そこにファイアウォールがあるから

**名無しさん** · 2021/11/03(水) 23:15:08.78

softetherを昔みたいに悪しきソフトにされるの困るんだよなー会社に黙ってVPNしようとかやめてくれよ
別のp2pとか使ってくれ