【VPN鯖】SoftEther【OSS】

**あああ** · 2020/08/14(金) 15:35:38.78

https://ja.softether.org/

無いから立ててみた

**名無しさん** · 2021/11/04(木) 02:42:49.99

バレたら普通にクビになるで

**sage** · 2021/11/04(木) 06:59:27.44

前勤めてた大手外資系会社の社内から自宅に softether 繋がってめっちゃ焦ったことがある。

**名無しさん** · 2021/11/04(木) 16:49:37.44

開発者の登さんも「上司の目を盗んでゴニョニョすることでノウハウを培うことができる」みたいなことを言ってた気がするから犯罪さえしなければいいんじゃね

**名無しさん** · 2021/11/04(木) 20:09:58.07

最高にアホな発言だな。

**名無しさん** · 2021/11/09(火) 09:22:22.03

うむ
犯罪をしなければいいんじゃなくて
犯罪をしてもばれなければいいのだ

**名無しさん** · 2021/11/15(月) 09:58:40.51

うむ
犯罪をしてもばれなければいいんじゃなくて
ばれなければ犯罪にもなりようがない、だな

**ベソ・ジョンソン** · 2021/11/16(火) 00:01:58.49

会社でこのソフト入れたけど凄いね。
FWとか全く意味ないw

**名無しさん** · 2021/11/16(火) 00:14:28.92

FWってファイアーウォールのことだよね？
さすがにちゃんと設定されてたら破れないよ

**名無しさん** · 2021/11/16(火) 07:30:48.84

きっと>>208はインターネットも見れないぐらいの環境で言ってるんだよ、ね？

モブ · 2021/11/17(水) 19:47:00.64

４４３なら普通は空いてるでしょ？

あ · 2021/11/21(日) 00:58:42.84

厳密にはここで聞くことじゃないかもしれないけど
clientサービスがエラー1067で起動しないんだけど何か考えられる原因わかる奴おる？？

あ · 2021/11/21(日) 03:02:33.81

すまん
自決したわ

yk · 2021/11/21(日) 09:59:21.08

成仏しろ

**名無沢慎吾** · 2021/11/21(日) 10:31:39.64

ｳｳｳ～

**sage** · 2021/11/30(火) 01:23:16.37

>>212
原因はなんだったん？

**名無しさん** · 2021/11/30(火) 17:55:13.84

VPN使ってリモートで家庭内の動画見た場合って、筒抜けなの？

**sage** · 2021/11/30(火) 23:22:13.61

外部の人間にはまるでわからんよ当然だろ
内部の人間には筒抜けだよ当然だろ

**名無しさん** · 2021/12/01(水) 05:43:51.25

>>218
家に置いてるエロ動画を外でsoftEther使って見てたらモロバレ？

**ｈｊｈｈ** · 2021/12/05(日) 04:41:13.22

会社でシコってんのか

**名無しさん** · 2022/01/17(月) 01:37:08.69

マルチですいません
筑波VPNってキルスイッチあります？
あるならやり方を、ないならなにかフリーソフトとか手段あったら教えてほしいです。

**名無しさん＠いたづらはいやづら** · 2022/01/17(月) 14:05:14.38

VPNといってもIPSECなどでは話が違ってくる

**名無しさん** · 2022/01/17(月) 14:14:21.41

どう違ってくるの？

**名無しさん** · 2022/02/01(火) 19:39:07.01

**名無しさん** · 2022/02/01(火) 19:39:26.44

**名無しさん** · 2022/02/01(火) 19:39:43.93

爆撃中

VPN VPS 総合スレ44
https://lavender.5ch.net/test/read.cgi/download/1643520173/32-119,121-268,278-462,465-571

【初心者から】VPN総合3【上級者まで】
https://mao.5ch.net/test/read.cgi/network/1641490427/23-117

おっ · 2022/02/01(火) 20:02:51.55

>>224-226
オマエがここに爆撃してる自覚あるのか?

**名無しさん** · 2022/02/01(火) 21:27:18.76

爆撃中

VPN VPS 総合スレ44
https://lavender.5ch.net/test/read.cgi/download/1643520173/32-119,121-268,278-462,465-571,576-971

【初心者から】VPN総合3【上級者まで】
https://mao.5ch.net/test/read.cgi/network/1641490427/23-117

**名無しさん** · 2022/03/28(月) 08:09:28.30

SoftEther VPNはデフォルトでTCP5555を使おうとしますが、
昨今のTCP5555攻撃を考えるとTCP5555は開けない方がいいでしょうか？
それともAndroidとは関係ないから開けておいても大丈夫でしょうか？

おっ · 2022/03/28(月) 12:23:48.55

ポート番号で何を防ごうとしてるの?

**名無しさん** · 2022/03/28(月) 13:14:42.94

>>229
別にどこを空けた所で大差はないと思うけど
デフォルトよりは想像されにくいポートにしておいた方が気休め程度にはマシ

**名無しさん** · 2022/03/28(月) 13:50:39.34

>>230
防ごうとしているというよりは、大量のアクセス負荷があるようなポートはリソースの無駄かと思いまして

2022/03/31(木) 23:34:56.05

>>229
これってNATされるとどうなるの？

**名無しさん** · 2022/04/11(月) 10:22:38.80

VPSのUbuntu上にSoftEther VPN Serverを立てて、DHCPで192.168.10.0/24を配布しています
このとき、Ubuntu自体にVPNを介してアクセスすることはできないでしょうか？

_ · 2022/04/11(月) 10:45:58.93

Linux系はもう1枚nic使わないできないって言ってた
かなり昔の話だから今は違うかもしれないけど

**anon** · 2022/04/11(月) 11:43:09.32

ネットワーク構成が分からんからアレだけど、出来る出来ないで言えば出来るはず
tapインターフェイスとethなりをブリッジしてやれば良いってのがググれば一杯説明が見つかるはず
単純にethとブリッジするとL2で繋がって何がどうなるか分からんけど

**名無しさん** · 2022/04/11(月) 12:07:48.25

Tailscaleに移行してその辺もサクッと簡単に解決できた
Subnet Router使えば相手のネットワークに入れるし俺には無料プランで十分

**名無しさん** · 2022/04/11(月) 20:19:10.40

>>236
tapデバイス新規作成してSE-VPNでローカルブリッジ作成して、
netplanでSE-VPNと同じサブネットマスクのIP振ったらアクセスできましたサンクス

**名無しさん** · 2022/04/21(木) 19:23:17.02

つながらなくなっていますね。障害が発生したのでしょうか？

**名無し** · 2022/05/24(火) 09:01:48.32

SoftEtherはポート開放なしで接続可能みたいな文言が転がってますが、外からVPN接続するには結局ルーターの4500と5555は開けないといけないんでしょうか？

**名無し** · 2022/05/24(火) 09:05:39.74

集合住宅でルーターの設定いじれない環境なんですが、この場合どうやってもLANの外から家のPC内の動画を閲覧することはできないのでしょうか

**名無しさん** · 2022/05/24(火) 09:28:56.78

>>241
VPN Azure サービス
で調べてみるといいことあるかも

**名無しさん** · 2022/05/24(火) 09:29:07.22

>>240
SSL接続だから443が開いてれば使える

**名無しさん** · 2022/05/24(火) 14:40:56.41

>>240
空けなくても大丈夫
https://www.youtube.com/watch?v=nGp142hOP7c

>>241
やりようは色々ある

**anony** · 2022/05/24(火) 16:07:12.84

>>240,241
クライアントによる
PCクライアントでSoftEtherプロトコルを使うなら、大抵はSTUN, UDPホールパンチングでそのままで(ポートフォワードなしで)繋がる
自分で触れないルータのNAPTが所謂Symmetric NAPTだとVPNAaure(TURN)経由にする必要があるはず(SoftEther or SSTPプロトコル)
スマホで繋ぎたいならSSTPクライアントアプリを入れて、VPNAzure経由で繋がるはず(個人的には未確認)
VPNAzureはリレーサービスだから経由すると少し遅くなる

SoftEtherVPNサーバにL2TP/IPsecやOpenVPNで繋ぎたいならルータにポートフォワードの設定が必要で、あなたの場合は無理

**ano** · 2022/05/24(火) 16:34:39.71

書き忘れ
自宅側とリモート側の両側でIPv6が使えるなら(vpnHOGEHOGE.v6.softether.netで繋ぐ)、L2TP/IPsecでもなんでも繋がる可能性があるけどそれは上流のルータの設定次第
inboundパケットを叩き落す設定になってたら無理

**240** · 2022/05/25(水) 01:00:32.60

240(241)です

初心者のクソ質問に丁寧に答えてくださってありがとうございます…
皆さんのレスを理解しながら取り組むのに時間がかかると思いますので先にお礼だけでも書き込んでおきます、ありがとうございます

解決したらまた来ます、久しぶりに2ちゃんの暖かさに触れました…

**名無しさん** · 2022/05/25(水) 06:45:50.67

>>247
Tailscaleならさくっと繋がるよ
ほんと何も考えずに

**名無し** · 2022/05/25(水) 10:02:24.52

いつも公開VPN中継サーバーから適当に選んでいるんですが、
その中からお気に入りのように接続先を保存することはできますか？

**名無しさん** · 2022/05/25(水) 11:19:41.69

できます
同じ設定内容を手動で登録するｄけ

**名無し** · 2022/05/25(水) 13:10:57.85

接続設定の新規作成からですか？
接続状況のどの項目をどこに入力すればいいのでしょうか？

**名無しさん** · 2022/05/25(水) 13:29:30.64

>>251
接続中の奴のプロパティを確認して同じ設定を新規作成で再現するだけだよ

**名無し** · 2022/05/25(水) 13:55:04.11

あープロパティ！
ありがとうございますできました
スレ汚し失礼しました

**名無し** · 2022/05/25(水) 17:34:53.83

>>248
知らなかったけどこれめちゃくちゃ良いな
家の母艦の音楽を外から流す程度ならこれで十分すぎる

a · 2022/05/26(木) 16:35:44.01

>>1
大学学部・研究＞　【重大】警察が大学に無許可で学生に学内で違法行為させてる問題
https://rio2016.5ch.net/test/read.cgi/student/1653499190/

これから説明する内容は、関東地方のある大学Xにおいて、
2019年から2022年5月の現在まで、警察が大学の許可を取らずに学生・留学生に大学内で違法行為をさせているというトンデモナイ問題である。
しかも、大学執行部はこの問題を把握していながら、被害妄想として揉み消して調査せず、現在も学生の加担者がいるのに放置している。
見る人が見れば、自分の大学のことだと分かります。また、ここで説明した依頼を受けた人は卒業などで学外者であっても、
大学執行部に即連絡して警察からおかしな依頼を受けたと告発して下さい。
説明する内容が膨大なため最初に要約を述べる。
中略
現在発生している問題をわかりやすく説明すると、、
治安維持・生活安全・防犯を預かる生活安全警察が付け狙ったターゲットが学内で暴行・傷害・殺人事件を起こすように仕向けるために犯罪煽りを行っています。
その犯罪煽りの手段として、学生や留学生に防犯活動であると騙して、
学外(通学路)および学内(屋外の敷地内および屋内)で嫌がらせ行為とストーカー行為および交通事故を誘発する行為をターゲットに対して行うように教唆してるという事件です。
つまるところ、学内の安全・環境を乱す行為を生安警察が学生たちに現在進行形で指示し実行させている、というとんでもない事案です。
信じられないと思いますが、本当にこうしたことが大学Xの内外で行われています。
また、依頼人が本物の警察かどうかもわからない状況では、犯罪組織が学内に内政干渉できることを意味します。
つまるところ、外部の勢力が大学に内政干渉できてしまう可能性・脆弱性を被害者は身をもって体験し発見したことになります。
続きはリンク先

**名無しさん** · 2022/06/16(木) 11:40:55.82

教えていただけないでしょうか。

PacketiXのトライアル版を試用中です。
必ずドコモスマホのテザリングを利用して接続しますので、
接続元IP制限でドコモ以外のIPアドレスは拒否にしています。
接続する端末も決まっていますので、アクセスルールで当該MACアドレス以外は破棄するようにしています。
ユーザー認証は固有証明書認証で暗号強度は4096bitsとしました。

上記の内容を職場の同僚に雑談時に話したところ、
IPアドレスもMACアドレスも簡単に偽装できるので意味はない。
証明書も自己署名に何の意味があるの？と笑われてしまいました。
同僚は以前よりパソコンに詳しいと話しており、
自分ならそんなVPNはすぐに突破できるとの事でした。

実際のところ、どの程度危険な状態なのでしょうか。

**名無しさん** · 2022/06/16(木) 11:56:06.91

>>256
突破させてみればいいじゃん

**名無しさん** · 2022/06/16(木) 15:31:43.37

口だけだから無視していいよ
どうせDDOSで回線パンクさせるぐらいしかできないミジンコよ

**イキってるねそいつ** · 2022/06/16(木) 17:33:13.16

証明書とMACアドレスを盗んだら出来るよ。
盗まれないように気を付けよう。

奴が発するファイルにスパイウェアが入ってるから、以降彼からの電子データは自動削除しとけばまずは、ひと安心

**名無しさん** · 2022/06/16(木) 17:37:10.01

同僚の環境に乗り込めそうだね、上長に報告しときな。あいつ知識なくって危ないって

**256** · 2022/06/16(木) 22:26:33.68

皆さん教えていただきありがとうございます。
同僚の話を鵜呑みにする必要は無いという事ですね。
とりあえず今の設定のまま利用を続けようと思います。
ありがとうございました。

んふ · 2022/08/24(水) 05:17:39.81

macアドレスと IP アドレスは通信に必要な情報だから完全に隠すことができないし両方とも偽装できるのは本当

**774** · 2022/08/24(水) 07:01:36.76

SoftEtherからTailScaleに移行しました
今までお世話になりました！

**sage** · 2022/08/24(水) 16:31:50.94

>>110
Tail scale のスレッドたててクレヨ

**名無しさん＠いたづらはいやづら** · 2022/08/26(金) 01:52:43.87

5ch の BBx 規制とかいうのが何ヶ月経っても解除されないので使っていますが、
一体何をどうすれば解除されるのでしょうか？
って、ここで聞く事ではないか…

んだ · 2022/08/26(金) 02:18:27.22

>>265
大抵は半月とか一ヶ月ぐらいで解除されるものですが
そんな長期のBBx規制食らってるの？

**名無しさん＠いたづらはいやづら** · 2022/08/26(金) 02:49:16.53

>>266
> 大抵は半月とか一ヶ月ぐらいで解除されるものですが
そうなのか…

> そんな長期のBBx規制食らってるの？
です。
鍵がどうの不正取得がどうので全然書けなくなったので、JaneStyle にパッチを当てる為 UA を知る必要があって、
その為には運用何とかって所に「！ｃｈｋBBｘ　ＵＡ（敢えてこの文字で）」と書き込め、って言われて書いたら即規制。
それ以来、待てど暮せど解除されなくて、仕方が無いのでずーっと VPN を使っている、と…

**名無しさん＠いたづらはいやづら** · 2022/08/31(水) 19:59:06.58

全然規制が解除されないのは、自分も実験に参加してて
皆に VPN 接続を提供しているから、誰かが自分の生 IP を使って
規制される様な書き込みをしてるからかも？？

x · 2022/08/31(水) 21:21:37.71

どっかのVPNサーバー使ってるんじゃなくて
VPNのサーバーをわざわざ公開してるの？

あ · 2022/08/31(水) 22:54:31.67

>>268
あ、実験に参加してると解除されてもまたすぐBBx規制されるのは割と常識だよ
国内のボランティアサーバは常に2/3以上はBBx規制状態

**名無しさん＠いたづらはいやづら** · 2022/09/01(木) 02:48:53.29

そもそも、生IPが規制されてしまい、やむを得ず使ってるのに…(汗)

名前 · 2022/09/13(火) 13:42:29.40

最新版のクライアントのインストーラってXPだとエラーが出来て実行できなくなってるのね

あ · 2022/09/13(火) 17:39:58.20

そりゃあ穴あきまくりのOSで使われても困るだろう
Officeなんかとは使い道が違うんだから

自分 · 2022/09/13(火) 18:45:23.36

>>273
対応OSにXPはまだ含まれているんだからそういう問題ではない

**SoftEther** · 2022/09/13(火) 19:11:00.59

zip 版はないのか。

名前 · 2022/09/13(火) 21:07:13.65

ひとつ前のバージョンを大人しく使います

**名前いれてちょ。。。** · 2022/09/14(水) 13:21:24.49

1Gbps LAN内で通信トラフィック測定ツールつかってみた．
昔の100Mbps回線ならJ1900でもSoftether Serverとして十分だったが
今の1Gbps以上の回線だとボトルネックになる可能性あるな．

【物理LANカード経由】
↑↓：980Mbps

【仮想LANカード経由，Softether Server：ファンレスPC】
OS: Rocky Linux release 9.0 (Blue Onyx)
CPU: Celeron J1900
RAM: 8GB
通信負荷時%CPU: ～170%
ｽﾙｰﾌﾟｯﾄ↑: 300Mbps（暗号化OFFで+100Mbps弱，UDP高速化ONで-20Mbps程度）
ｽﾙｰﾌﾟｯﾄ↓: 380Mbps（暗号化OFFで+100Mbps弱，UDP高速化ONで-20Mbps程度）

【仮想LANカード経由，Softether Server：ラックマウント型計算機ヘッドノード】
OS: CentOS Linux release 7.9.2009 (Core)
CPU: Xeon E5-2690v3
RAM: 16GB
通信負荷時%CPU: ～170%
ｽﾙｰﾌﾟｯﾄ↑: 850Mbps（暗号化ON/OFFでほぼ変化なし）
ｽﾙｰﾌﾟｯﾄ↓: 820Mbps（暗号化ON/OFFでほぼ変化なし）

**ano** · 2022/09/14(水) 13:57:19.45

300Mbps出ればインターネット経由なら十分じゃねって気もするが、J1900ってAES-NI対応してないからねぇ

**名前いれてちょ。。。** · 2022/09/14(水) 14:25:01.07

htopで見るとJ1900は1コアの負荷が100%になってるのでこれ以上速度出なそう

**名前いれてちょ。。。** · 2022/09/16(金) 18:50:29.95

別PCでもやってみた．

【仮想LANカード経由，Softether Server：ファンレスPC】
OS: Windows 10 Pro 21H2
CPU: Core i7-8565U
RAM: 32GB
通信負荷時%CPU: ～170%
ｽﾙｰﾌﾟｯﾄ↑: 870Mbps（暗号化ON/OFFでほぼ変化なし）
ｽﾙｰﾌﾟｯﾄ↓: 905Mbps（暗号化ON/OFFでほぼ変化なし）

結論としてはCPU BenchmarksサイトでSingle Thread Ratingが2000くらいあるCPUをServerとClientに使えば
1Gbpsの帯域を有効に使えるものと思われ↓
J1900: 650
E5-2690v3: 1894
8565U: 2220

名前 · 2022/09/18(日) 09:36:34.00

Windows版クライアントってサーバ接続時に必ず接続状態のダイアログがいちいち表示されるけど
一切表示されないようにって出来ないのかな

**sage** · 2022/09/18(日) 10:53:18.30

できる
オープソースだから、ソースコードを改変すればいい

名前 · 2022/09/18(日) 11:03:07.92

>>282
そういやそうだった、Thx

**sage** · 2022/09/18(日) 12:18:53.18

おまえ凄いな

j · 2022/09/25(日) 00:17:53.15

Ubuntu 22.04に入れた鯖にiOSからL2TPでつないだら、iPhoneをスリープして１分後ぐらいにVPN接続解除されるんですけど対処法ありますか？
SecureNATとL2TPサーバー有効でその他は設定いじってないです

↓接続解除のログです
2022-09-24 16:10:29.341 L2TP PPP Session [192.168.1.18:1701]: A timeout on the PPP data transmitting occurred. The PPP client might be disconnected from the network.
2022-09-24 16:10:29.341 L2TP PPP Session [192.168.1.18:1701]: The PPP session is disconnected.
2022-09-24 16:10:31.895 [HUB "VPN"] Session "SID-GUEST-[L2TP]-2": The session has been terminated. The statistical information is as follows: Total outgoing data size: 17545219 bytes, Total incoming data size: 1008856 bytes.
2022-09-24 16:10:31.915 Connection "CID-15" terminated by the cause "The VPN session has been deleted. It is possible that either the administrator disconnected the session or the connection from the client to the VPN Server has been disconnected." (code 11).

**名前いれてちょ。。。** · 2022/09/25(日) 11:33:09.46

Wi-Fi切った状態でも？

ｊ · 2022/09/25(日) 15:58:12.93

wifiでも4Gでも勝手に切断されます

名前 · 2022/09/25(日) 18:05:29.66

スリープしたら普通は切断されるもんじゃないの

a · 2022/09/25(日) 18:46:03.25

それはiPhone側が切断してるんじゃないかな、手元のAndroid端末だと5分10分ぐらいのスリープでは切れないよ
OS側が省電力化で落としてたら無駄だけど、iOS標準の機能でなくOpenVPNクライアントアプリでも試したみたら？

ｊ · 2022/09/25(日) 21:36:04.25

構成プロファイルでオンデマンド接続できるようにしたらスリープ解除したときに自動でVPN再接続するようになりました
iOSが自動切断してるみたいですね(OSの節電機能的な？)
これがベストな方法なんですかね
https://hobby-server.com/iphone-vpn-auto/

ｊ · 2022/09/25(日) 21:37:39.18

ちなみにOpenVPNアプリ使っても同じような挙動で、スリープ解除時にVPNアイコンでてくるので再接続してるっぽいです

**sage** · 2022/09/25(日) 22:35:16.30

Softether と openvpn は、どっちがいいの？

名前 · 2022/09/25(日) 22:38:50.31

>>292
何を基準にするかによる

**281** · 2022/09/27(火) 19:47:31.63

>>282
自力改造で目的は達成できた
簡単に出来ると思ってたけど自分のスキルでは思ってたより大変だったわ

とりあえず報告だけ

**sage** · 2022/09/27(火) 20:08:43.07

>>294
おまえ凄いな

**名無し** · 2022/09/29(木) 22:52:56.68

>>252
これ、あえてやらなかったんだが
やって良いのか・・・
最近ベストスコア200リストが韓国もの多くて
何だかなぁ、と思ってたんだが

名前 · 2022/09/29(木) 23:03:30.34

>>296
表示は稼働中のサーバから200個ランダム抽出した物をスコア高い順に表示しているだけなので
別に全然ベストじゃないんだけどね、確かに韓国は絶対数が多いね

5chで快適に使うならリストの蓄積は必須だと思うよ

**名無しさん＠いたづらはいやづら** · 2022/09/29(木) 23:49:18.58

これ、リストから選択すると普通に接続するのですが、ユーザ／パスワードはどんな物でログインしているのでしょうか？
成功した接続を保存しようと思って、そのデータで新規作成した時、それらを入力しないとＯＫを押せないので…

名前 · 2022/09/30(金) 00:23:45.21

>>298
認証の種類：匿名認証
ユーザー名：vpn

名前 · 2022/09/30(金) 00:29:19.82

有難う御座いました！

**ななーし** · 2022/10/01(土) 17:58:23.96

>>297
Sonet/nero
dion軍+auひかりのKDDI
BBtec
この辺は相変わらずお断り続きでなあｗ

稼働日数の多い少ないって大本営以外はどういうからくり？