OpenVPN

**名無しさん＠お腹いっぱい。** · 2006/01/02(月) 09:22:15

どうよ
http://openvpn.net/

**名無しさん＠お腹いっぱい。** · 2006/01/02(月) 09:45:57

===============終了===============

**名無しさん＠お腹いっぱい。** · 2006/01/02(月) 10:34:38

ﾎｼｭ　

**名無しさん＠お腹いっぱい。** · 2006/01/02(月) 13:38:34

工工エエエ（´д｀）エエエ工工

**名無しさん＠お腹いっぱい。** · 2006/01/02(月) 20:24:18

Openvpn GUIの日本語版はありませんか？

**名無しさん＠お腹いっぱい。** · 2006/01/02(月) 21:49:04

>>1の頑張りがたんなくね？

**名無しさん＠お腹いっぱい。** · 2006/01/02(月) 22:00:51

SSL VPN 全般のスレという事で良いのかな?

**名無しさん＠お腹いっぱい。** · 2006/01/02(月) 23:36:07

いいよ

**名無しさん＠お腹いっぱい。** · 2006/01/03(火) 01:23:05

softetherじゃだめなの？

**名無しさん＠お腹いっぱい。** · 2006/01/03(火) 01:41:36

だめだよ

**名無しさん＠お腹いっぱい。** · 2006/01/03(火) 01:55:51

次の条件を満たしているのは何？

FreeBSD と Linux で使える。
ifconfig したら、ネットワークインターフェースとして見える。
ipf や iptables などでルーティングルールを定められる。
ハブのような機能があるとなお良い。
設定ファイルに相互依存な項目が少ない。

**名無しさん＠お腹いっぱい。** · 2006/01/03(火) 01:59:37

>>11
トロイの木馬的動作をしない。
も満たしてないとだめだろ。

**名無しさん＠お腹いっぱい。** · 2006/01/03(火) 19:59:48

CiscoのVPNクライアントで接続することは出来ますか？

**名無しさん＠お腹いっぱい。** · 2006/01/04(水) 00:57:01

softetherががめつくなってきたので、これに移行しました

**名無しさん＠お腹いっぱい。** · 2006/01/04(水) 02:02:55

10Mbps以上でつなぎたい場合はどうすればよいのでしょうか？

**名無しさん＠お腹いっぱい。** · 2006/01/05(木) 01:20:36

WindowsからOpenVPNでLinuxにつないでいるのですが、しばらくするとリソース不足になります。
主にSambaで公開しているネットワークドライブにアクセスしているのですが、
回避方法はありませんか？

**名無しさん＠お腹いっぱい。** · 2006/01/05(木) 17:42:41

Linux使うのを回避する

**名無しさん＠お腹いっぱい。** · 2006/01/06(金) 22:53:08

オライリーが一冊出してくんねーかな

**名無しさん＠お腹いっぱい。** · 2006/01/07(土) 16:09:41

SoftEther2.0がフリー版がなくなってしまったので(一応あるけど、60日ごとに認証が
必要ってなんだそりゃ……)、こっちに期待。

**名無しさん＠お腹いっぱい。** · 2006/01/07(土) 22:19:42

>>19
SoftEther2.0がフリーだったとして
OpenVPNよりSoftEtherを使いたい理由は何？

**名無しさん＠お腹いっぱい。** · 2006/01/08(日) 17:20:00

>>20
日本語

**名無しさん＠お腹いっぱい。** · 2006/01/08(日) 17:55:20

OpenVPNて不安定じゃない？
そでもない？

**名無しさん＠お腹いっぱい。** · 2006/01/14(土) 06:43:10

===========
=====　∞
⌒　|@ﾞ＼
⌒　　>｢))
⌒　|@ﾞ　/
=====　∞
==========
いも-と

**名無しさん＠お腹いっぱい。** · 2006/01/14(土) 14:53:27

Zebedeeでいいじゃん

**名無しさん＠お腹いっぱい。** · 2006/01/14(土) 16:48:32

Zebedeeのほうが優れているところは？

**名無しさん＠お腹いっぱい。** · 2006/01/15(日) 02:16:11

俺の環境は両端動的ipなんでコレ使ってます。
bridgeして何でも通る環境にして（dhcpも通る）それなりに便利に
使ってるけど、
何と言っても最大の欠点は、ユーザーモードで動いているってこと。
実効でダイアルアップ並のスピードしか出ない

**名無しさん＠お腹いっぱい。** · 2006/01/15(日) 02:18:44

うちはルータ両端共Linuxだけど、全く安定してるよ。何ヶ月でもオッケ
片方を落とした時なんかの再接続にしても異常を経験したことさえない。

**名無しさん＠お腹いっぱい。** · 2006/01/20(金) 08:59:47

　　ご｀ヽ､
　　ら,り⌒＼　　　おいおい、そんなことよりコレを見てくれ、
　　　/　ﾉ　ﾞヽ　　　このなにげないAAの驚くべき完成度に　　　
　　 {　/`Y´ ＿）　　　オレは小１時間ほど感動してしまったよ
　　ヽ'^) ＞. )

**名無しさん＠お腹いっぱい。** · 2006/01/24(火) 22:07:39

Celeron800MHz
Linux2.6.12
OpenVPN2.0.5
AES128

これで対向で25Mbpsくらい出た。（netperfで計測）
ショートパケットで10M弱くらい
安定性は十分かな。落ちたことはない。

**名無しさん＠お腹いっぱい。** · 2006/01/25(水) 03:32:15

>>27,29

**26,27** · 2006/01/25(水) 23:28:23

>>30
>>26へ、>>29を読みな、ってことかな。
ごめん、>>26を書いたあと自分でも間違いに気づいてたんだけど、
書き込むのが面倒で放ってたよ。

俺んとこの環境が遅い理由は、両端（CATV回線）とも、上り回線が極遅い
ことが原因だろうと思う。多分、これが正解

**名無しさん＠お腹いっぱい。** · 2006/01/26(木) 00:21:31

softetherのライセンスがアレなので、乗り換え中です。

それで、問題にぶち当たってます。
OpenVPNでサーバー（サーバーA）たてて、dev tapで複数のクライアントつなげてます。
この状態だと、サーバーこけたらおしまいです。なので、２台目のサーバー（サーバーB）をたてます。

それで、クライアント側のconfigを
remote (サーバーAのIP) 1194
remote (サーバーBのIP) 1194

として起動すれば、まずサーバーAにつながります。で、サーバーAがこけた時には、自動的にサーバーBにつながります。
ここまではできたのですが、サーバーAが復活しても、サーバーBにつながりっぱなしです。ただ、Bは非力で回線も細いので、極力Aにつないでいたいのです。

サーバーAがこけた時だけBにつなぎ、サーバーAが復活したら自動的にAに戻したいのですが、可能でしょうか？
サーバーAが復活したらサーバーBのOpenVPNを手動で一時切断すれば、クライアントはサーバーAにつなぎにいくので、
全部つながったのを見計らってサーバーBをまた起動すればいいのですが、スマートじゃないんで。
なお、サーバーAとサーバーBは物理的に離れた場所にあり、それぞれ固定IPがあります。

どなたか助けて下さい。

**名無しさん＠お腹いっぱい。** · 2006/01/26(木) 00:34:14

win2kでブリッジ接続できないのかな。

**名無しさん＠お腹いっぱい。** · 2006/01/26(木) 21:05:06

OpenVPN とか SoftEther などと、PPTP とか IPSec …いろいろ VPN で
検索すると繋ぎ方があるみたいですが、それぞれのメリット・デメリット、
お薦め…など、サルでも分かる説明を頂けるとありがたいのですが…

**名無しさん＠お腹いっぱい。** · 2006/01/26(木) 23:48:16

>>34
詳しくない俺が俺なりの意見を書く

IPSec　　　犬でもカーネルに組み込まれていてパフォーマンスは良好だが
基本的にはipアドレス固定が前提なので、DynamicDNS環境下には非常に不向き

OpenVPN　　上記IPSecの長所と短所を入れ替える

PPTP　　　犬では構築が大変だし、ダイアルアップ的な使用感で、透過性に
　　　　　欠ける。

SoftEther　　　注目度が高すぎるから俺は使ったことがない。殆どどのような
　　　　環境にでも導入できるのが最大の強みだろう。パフォーマンスは原理上、
　　　　優れてるということはあり得ないだろう。

**名無しさん＠お腹いっぱい。** · 2006/01/30(月) 15:55:46

OpenVPN・・・・タダ。でも最初の設定が面倒。
SoftEther・・・有料。無料版のver2は60日ごとに更新が必要。
1.0は恒久的に無料だが認証がパスワードのみしかなくセキュリティが弱い。

**名無しさん＠お腹いっぱい。** · 2006/01/30(月) 21:53:20

>>35を自己訂正
PPTPは犬カーネル2.6.15に（ようやくだけど）取り込まれた。
永遠に取り込まれないかと思っていたけど、どうやらそうではなかったらしい
多分、今後は構築が大幅に簡単になるだろう。

**名無しさん＠お腹いっぱい。** · 2006/01/31(火) 10:30:26

>>37
PPTPじゃなくて、MPPEが取り込まれただけ。

**名無しさん＠お腹いっぱい。** · 2006/02/01(水) 13:10:05

出来ればLinuxなりSolarisなりFreeBSDなりでOpenVPN動かしたいんだけど、
どれ（またはどのディストリ）使うのが一番手軽かなぁ？
今はWindowsXPで動かしてるけど作業用だから別にしたい。

**名無しさん＠お腹いっぱい。** · 2006/02/01(水) 15:07:46

>>39
NetBSD3.0

39 · 2006/02/01(水) 20:52:37

Softetherから完全移行したけど安定しない……
やっぱLinuxなり４０の言うNetBSDなりに移行した方が良さそうだ。

**名無しさん＠お腹いっぱい。** · 2006/02/01(水) 21:00:07

WindowsだけならTinyVPNの方が楽だろう

３９ · 2006/02/01(水) 22:37:16

>>42
有り難う。TinyVPNのセキュリティが心配で回避してた。
考えてみれば有償版使ってもSoftetherとかIPsecルータ買うより安いんだよな。
それも視野に入れて再度検討してみる。

**名無しさん＠お腹いっぱい。** · 2006/02/02(木) 00:21:12

>>38
正しく表現するとそうなるけど、わかりやすく言うとPPTPは取り込まれたんだよ。
今までMPPEの為に再構築してたんだから

**名無しさん＠お腹いっぱい。** · 2006/02/13(月) 13:35:36

OpenVPNでsambaの共有は見られるようになったのですが、他のプロトコルはつないだ先ではなく、
手元のコンピュータから直接出て行ってしまいます。これをつないだ先経由でアクセスするようにしたいのですが
どのように設定すればよいのでしょうか？

**名無しさん＠お腹いっぱい。** · 2006/02/13(月) 14:08:12

>>45
kwsk

**名無しさん＠お腹いっぱい。** · 2006/02/13(月) 16:03:35

>>45
ルーティングテーブル

**名無しさん＠お腹いっぱい。** · 2006/02/13(月) 18:08:51

＞＞４７
bingo

THX

**名無しさん＠お腹いっぱい。** · 2006/02/14(火) 19:54:44

>>45
それ依然に、物理的に存在しているNICのサブネットとOpenVPNのサブネットにしてないか？
OpenVPNのサブネットは普段つかってるネットワークとは別になるようにしないとはまるぞい。

うちは、仲間内で何人かがOpenVPNつかってるから、万が一のこと考えてみんなで被らないように予約表つくってる。

**名無しさん＠お腹いっぱい。** · 2006/02/17(金) 16:18:53

>>45-48

route 0.0.0.0 255.255.255.0 192.168.200.1

を.confファイルの追加すればいいのでしょうか？

**名無しさん＠お腹いっぱい。** · 2006/02/17(金) 16:26:07

よく考えてやれよ

**名無しさん＠お腹いっぱい。** · 2006/02/17(金) 16:28:39

>>50
route コマンドは環境によって微妙にオプション違うのだが
まあそんな感じ。0.0.0.0 のマスクはなんでもいいが、
普通は0.0.0.0がいいかな

netstat -rn で現状を確認＆メモしとくといい

**名無しさん＠お腹いっぱい。** · 2006/02/19(日) 17:14:36

/etc/init.d/openvpn start
で起動する際に、
/etc/openvpn内のconfファイル名は何でもいいのでしょうか？
たとえばそこに2つ以上のconfファイルがあった場合はどうなってしまうのでしょうか？

**名無しさん＠お腹いっぱい。** · 2006/02/19(日) 17:46:42

それぞれの設定で別々のデーモンとして起動しようとする。
当然、サーバではポート番号などは別々にすること。
クライアントの場合も複数の拠点に同時に繋げることが可能となる。

**名無しさん＠お腹いっぱい。** · 2006/02/22(水) 06:50:45

イーサネットカード自体は100Mbpsに対応しているのですが、
OpenVPNでは10Mbpsでの接続になってしまいます。
どのパラメータをいじればよいのでしょうか？

**名無しさん＠お腹いっぱい。** · 2006/02/22(水) 09:33:02

もう一枚NIC挿すとか

**名無しさん＠お腹いっぱい。** · 2006/02/22(水) 09:56:03

そもそもイミワカンネ

**名無しさん＠お腹いっぱい。** · 2006/02/22(水) 13:11:12

>>55
これか？
http://openvpn.net/archive/openvpn-devel/2005-03/msg00008.html

**名無しさん＠お腹いっぱい。** · 2006/02/23(木) 03:10:45

WindowsからLinuxにOpenVPNでついないでいるのですが、つないで最初のうちはよいのですが
しばらくすると、エクスプローラの反応が鈍くなっていきます。
どこら辺に原因があると考えられるでしょうか？

**名無しさん＠お腹いっぱい。** · 2006/02/24(金) 21:06:18

ssh が tun に対応したので壁越えはこっちでいい気がしてきた。

**名無しさん＠お腹いっぱい。** · 2006/02/26(日) 05:25:30

>>60
ttp://www.unixuser.org/~haruyama/security/openssh/README.tun_nihongo.txt か。
でも、堅固さを求めるのならやっぱりきちんとしたVPNを張るのがいいかと。

**名無しさん＠お腹いっぱい。** · 2006/02/26(日) 13:02:48

>>61
（ﾟДﾟ）ﾊｧ?

**名無しさん＠お腹いっぱい。** · 2006/02/26(日) 14:50:26

62はたぶんバカ

**名無しさん＠お腹いっぱい。** · 2006/02/26(日) 19:15:00

マカーだけど、Linux用のソースはそのまま使えるの？

**名無しさん＠お腹いっぱい。** · 2006/02/26(日) 19:20:41

Linux 専用のソースとか無いでしょ。

**名無しさん＠お腹いっぱい。** · 2006/02/26(日) 19:51:05

あるさ

**名無しさん＠お腹いっぱい。** · 2006/02/26(日) 22:14:00

ttp://www.google.co.jp/search?hl=ja&q=%E3%81%82%E3%82%8B%E3%81%95&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=

**名無しさん＠お腹いっぱい。** · 2006/03/08(水) 15:11:05

自宅のLinuxに鯖建てて、
外出先でつかうノートからインターネットへのアクセスを
すべてのその鯖経由で行いたいんだけども、
そう言うことしてる人いる？

まえにtapつかってやってみたんだけど、
接続が途中で切れちゃうんだよね。

**名無しさん＠お腹いっぱい。** · 2006/03/08(水) 15:14:47

ああ、ごめん>>45がやってるっぽいね。

ttp://degas.is.utsunomiya-u.ac.jp/member/zhao/freesw/ovpn2_howto_ja.html#vpntype
を見た感じtapの方が便利っぽいけども、>>45はどうやってるんだろう。

自宅のネットワークのハブに繋いだときとOpenVPNで仮想tapに繋いだ時で
ほぼ同じ状態にしたいんだけど・・・。

**名無しさん＠お腹いっぱい。** · 2006/03/08(水) 15:15:15

tunでええやん

**名無しさん＠お腹いっぱい。** · 2006/03/08(水) 16:33:41

tunだとサブネットが分かれるのがちょっと困るのよね。
既存の設定を出来るだけ変えたくないというか。

**名無しさん＠お腹いっぱい。** · 2006/03/08(水) 16:39:31

WindowsからOpenVPN GUIを使ってSuse１０のｐOpenVPNサーバに接続しているのですが、
IEやメーラなどでインターネットに接続する際に、OpenVPNを経由せずに直接出て行ってしまいます。
以前Softetherを使ったときは、すべての接続がsoftetherを経由してくれたのですが、そのようにするには
OpenVPNではどこをいじったらよいのでしょうか？

**名無しさん＠お腹いっぱい。** · 2006/03/08(水) 16:45:23

route コマンド、、、じゃなくてもいいけど
デフォルトルートを設定しよう

**名無しさん＠お腹いっぱい。** · 2006/03/08(水) 16:46:26

>>71
tcp と udp と両方試してみた？

71 · 2006/03/08(水) 17:26:07

>>74
tunはまだ試してないです。

PostfixとかBINDの接続許可設定をサブネットで切ってるので
結構広範囲の設定変更が必要なのがネックですね。

**名無しさん＠お腹いっぱい。** · 2006/03/08(水) 17:41:06

まあ問題はなんで切れるのか、なんだけどね

**名無しさん＠お腹いっぱい。** · 2006/03/08(水) 20:14:02

>>72
SoftEtherのNIC？はメトリック値 = 1を設定してんじゃなかったかな

71 · 2006/03/08(水) 23:15:27

久々にインストールして実験してみた。

ttp://openvpn.net/bridge.html
これの方法をほぼそのまま試してみたら、
VPNへの接続（LAN内PCの共有フォルダの表示とか）までは出来た。

で、前回は確か、>>77のとおりメトリックを1にしたらそこから
繋がらなくなったんだった気がする。
VPNのコネクションのパケットまでLAN内に流そうとしてるのかなぁ。

もう少し実験して報告するね。

71 · 2006/03/10(金) 12:23:31

>>78までの方法だと、仮想NICのメトリックを0にしても、
VPN鯖上のDHCPがゲートウェイを設定してくれないから、
WebとかのパケットはリアルNICのゲートウェイに向かって流れる。

で、それを解決するために、あらかじめネットワークの設定で
NICにIPを振って、デフォルトゲートウェイとかも設定するんだけども、
そうすると接続時に
Initialization Sequence Completed With Errors
で接続が確立しない。--ip-win32をつけてもだめ。

どうやら手動でIPを設定する場合でも、
鯖側のserver-bridgeのIP範囲内の最初のIPに入っていないと
接続が確率しないらしい。
クライアントに完全に任せる方法は無いのかな。

71 · 2006/03/10(金) 12:28:42

続き

とりあえず、IPは良いとして仮想NICのゲートウェイをVPN内の192.168.1.1に変更すると
メトリック的にこのIPがデフォルトゲートウェイになる。

しかしこうすると、本来はインターネットに流さないといけないVPNのトンネル
になってるパケットもVPNに流してしまい、結局接続が確立できなくなる。

しかたがないので、
route ADD ip.of.the.server MASK 255.255.255.255 gateway.of.real.nic METRIC 1
を実行すると、トンネルのパケットだけはリアルNICのゲートウェイを通るようになって
無事繋がるようになった。

正直こんな手順毎回やってらんないんだけど、なんか良い方法無いのかなぁ。
やっぱtun使うのがはやいのかなぁ・・・。

**名無しさん＠お腹いっぱい。** · 2006/03/10(金) 12:47:53

＞route ADD ip.of.the.server MASK 255.255.255.255 gateway.of.real.nic METRIC 1
はconfigにいれておけるのでは

**名無しさん＠お腹いっぱい。** · 2006/03/10(金) 12:54:32

一般論としてVPNで行き詰まった時はパケットフィルタ志向から
AppGw志向に変えていったほうが楽だ。　VPNセッション
張ったWindowsのPCを発進元とする、どこかのPeeｒ経由で
インターネット宛に直接パケットをやりとりすること自体大変
面倒だと思わんかい？

71 · 2006/03/10(金) 12:58:53

>>81
IP変わる場合でも出来る？
思いつく範囲だと無理っぽいんだけど。

って思って調べてたら、鯖側に
push "redirect-gateway def1"
って書いておくと、接続した時に
自動的に現時点でroute ADDしてくれるのを発見した。

てことは残る問題はIPの自由設定だけか。

**名無しさん＠お腹いっぱい。** · 2006/03/17(金) 21:01:21

http://japan.cnet.com/news/ent/story/0,2000047623,20098867,00.htm

**名無しさん＠お腹いっぱい。** · 2006/03/22(水) 15:22:32

tcpとudp、選択の基準を教えてください

**名無しさん＠お腹いっぱい。** · 2006/03/22(水) 16:13:42

基本はUDPでおｋ。
VPNトンネルをTCPで作るとTCP over TCPになって
オーバーヘッドが増えるだけ。

**名無しさん＠お腹いっぱい。** · 2006/03/22(水) 16:21:07

http-proxy通りたいときはTCP

**名無しさん＠お腹いっぱい。** · 2006/03/22(水) 17:04:05

OpenVPNを
http://kano.feena.jp/?OpenVPN
このページをみて設定し、つながるところまで入ったのですが、例えば、IEなどでwebにつなげようとしても
OpenVPNを経由してくれません。softetherを使ったときは、経由してくれたのですが、そのような設定は
どこですればよいのでしょうか？

**名無しさん＠お腹いっぱい。** · 2006/03/22(水) 17:08:44

route でデフォルトも設定する

**名無しさん＠お腹いっぱい。** · 2006/03/22(水) 23:53:08

>>88
>>83

**名無しさん＠お腹いっぱい。** · 2006/03/23(木) 16:16:03

OS Xからopenvpnを使おうとしているのですがうまく行きません。
ググってもよく分からず、OS XでTunnelblick使っている人助けてプリーズ。

Windows XP Proをサーバー、クライアントにした場合には問題なく
TLS接続できました。
OS X 10.3.9にTunnelblick-Panther-2.0.1をインストールし、config
を設定するも接続できず。（相手はWindows XP Proでのopenvpnサーバー）。

GUI部分だけをTunnelblick 3.0 RC1にしても同じで、ログを見ると
Key file '/Users/hoge/Library/openvpn/ta.key' used in --tls-auth contains insufficient key material [keys found=1 required=2] -- try generating a new key file with 'openvpn --genkey --secret [file]'
と出ています。
Windowsクライアントでは同じta.keyで問題なく接続できているんですが、
なぜkeyが足らないと言われるのでしょうか？

**名無しさん＠お腹いっぱい。** · 2006/03/26(日) 20:01:57

72,88で言ってるのはこれのことかねぇ？

--redirect-gateway [flags]: (Experimental) Automatically execute routing
commands to redirect all outgoing IP traffic through the
VPN. Add 'local' flag if both OpenVPN servers are directly
connected via a common subnet, such as with WiFi.
Add 'def1' flag to set default route using using 0.0.0.0/1
and 128.0.0.0/1 rather than 0.0.0.0/0.

92 · 2006/03/26(日) 20:03:51

って、83見落としてた…スマン

**名無しさん＠お腹いっぱい。** · 2006/03/32(土) 10:54:16

Windowsで接続して、Windowsのipconfig /allで見てみると、openvpnで接続したインターフェースの
デフォルトゲートウェイが空欄になっています。これはどこで設定すればよいのでしょうか？

**名無しさん＠お腹いっぱい。** · 2006/03/32(土) 14:15:38

>>94
>>83u

**名無しさん＠お腹いっぱい。** · 2006/03/32(土) 18:24:02

OpenVPN2.0 HOWTOとかみてやってるんですが、全然上手く行きません。
tcp接続での導入について解説してるページとかってありませんでしょうか。

**名無しさん＠お腹いっぱい。** · 2006/03/32(土) 18:26:45

なぜTCPを使う？
UDPを使うのがOpenVPNの優位性の一つなのに。

**名無しさん＠お腹いっぱい。** · 2006/03/32(土) 18:46:07

TCPでVPNってSoftEtherの大馬鹿を思い出すな…

**名無しさん＠お腹いっぱい。** · 2006/03/32(土) 21:15:52

TCPとUDPでどれくらいパフォーマンスが違うの？
比較した資料とかある？

**名無しさん＠お腹いっぱい。** · 2006/03/32(土) 23:04:01

>>96 ではないが…
TCP だと接続元が NAT の中でも接続できるとか。
UDP でやろうとすると NAT の設定変えないとできないと思う…

そんなわけで私は TCP で組みました。(´･ω･`)

**名無しさん＠お腹いっぱい。** · 2006/03/32(土) 23:10:21

>>99
とりあえず ttp://sites.inka.de/~bigred/devel/tcp-tcp.html でも嫁

**名無しさん＠お腹いっぱい。** · 2006/03/32(土) 23:27:35

>>101
thx

**名無しさん＠お腹いっぱい。** · 2006/03/32(土) 23:50:43

和訳は ttp://shugo.net/docs/tcp-tcp.html
具体的なデータが載っていないのが難点。

**名無しさん＠お腹いっぱい。** · 2006/04/02(日) 00:08:09

>>103
なるほどサンクス

**名無しさん＠お腹いっぱい。** · 2006/04/02(日) 00:23:50

通信を暗号化できるの？

**名無しさん＠お腹いっぱい。** · 2006/04/02(日) 08:44:31

>>96

ここに丁寧な解説があるよ．

ttp://teamcoil.sp.u-tokai.ac.jp/vine/

**名無しさん＠お腹いっぱい。** · 2006/04/02(日) 17:41:38

OpenVPNをプロキシのように使いたいのですが、OpenVPNを経由してwebサイトとなどを見られるようにはできないでしょうか？

**名無しさん＠お腹いっぱい。** · 2006/04/02(日) 17:55:11

>>107
>>83

**名無しさん＠お腹いっぱい。** · 2006/04/02(日) 21:22:23

>108
>107 はそんなこと以前に VPN が何か理解していないと思われ

**名無しさん＠お腹いっぱい。** · 2006/04/02(日) 23:00:56

105=107でそ。

2006/04/04(火) 06:52:33

Network 　Destination 　　Netmask 　　Gateway 　　Interface Metric
0.0.0.0 　　255.255.255.0 　 10.8.0.1 　　10.8.0.88 　　1
0.0.0.0 　　0.0.0.0 　　　　192.168.1.1 　　192.168.1.30 　　1
Default Gateway:10.8.0.1

**111** · 2006/04/04(火) 07:02:30

すいません、貼り付けたらおくってしまいました。。
111はクライアントの route print の結果です（見づらくてすいません）
10.8.0.1がサーバ側(OpenVPN)のアドレスで　10.8.0.88 がクライアント側のアドレスです
192.168.1.30がNICのもので、192.168.1.1 がルータです
この状態でクライアント側からサーバを経由してインターネットに出て行くと思っていたのですが
うまくいきません
10.8.0.1へpingは飛びますし、VNCなども使えています
IEなどでVPN経由でインターネットの閲覧などをしたい場合他になにか設定はいりますでしょうか？
気になることは、鯖側に push "redirect-gateway def1" を書いても Default Gateway が設定されなかったので
クライアント側に route 0.0.0.0 255.255.255.0 10.8.0.1 を加えています
よろしくお願いいたします

**名無しさん＠お腹いっぱい。** · 2006/04/04(火) 07:38:53

使ってるのはtun？それともtap？
NICのメトリックが1になってるのはなんで？
これだとデフォルトゲートウェイが上手く設定されない可能性があるよ。

あと、0.0.0.0/24って表現は普通はしないぞ。
サブネットマスクは理論積を取るから、
動作上は0.0.0.0/0と同じになる。

**名無しさん＠お腹いっぱい。** · 2006/04/04(火) 07:45:25

あと、tapを使う場合、rotueで追加するゲートウェイのIPはOpenVPNサーバのIPじゃなくて、
VPN上に存在するゲートウェイ（ルータ）だよ。
ルータ兼OpenVPNサーバのマシンじゃない限り、
ゲートウェイのIPがOpenVPNサーバのIPと同じになることは無いはずだけど。

**111** · 2006/04/04(火) 10:11:19

>>113-114
ありがとうございます説明が少なくて申し訳ありません
tapでやっています
＞NICのメトリックが1になってるのはなんで？
こ、これは気にしたことが無かった（というかrouteコマンドも初めてなもので・・・）のですが、
インターネットとかは普通に出来ています
＞あと、0.0.0.0/24って表現は普通はしないぞ
route 0.0.0.0 255.255.255.0 10.8.0.1 のこと（違っていたらすいません）ですよね？
これは >>50 を参考に設定しました
route 0.0.0.0 0.0.0.0 10.8.0.1 とすると、route print の最後に表示される
Default Gateway が 192.168.1.1 のままなので、これであっているのかなと勝手に思っていました
＞あと、tapを使う場合、rotueで追加するゲートウェイのIPはOpenVPNサーバのIPじゃなくて、
＞VPN上に存在するゲートウェイ（ルータ）だよ。
前には書きませんでしたが、サーバ側の構成は
PC - 192.168.0.10 　ルータ - 192.168.0.1 　 (OpenVPN - 10.8.0.1)
となっています
この場合は、192.168.0.1 を設定するのでしょうか？
クライアント側から接続する為に、ルータがもっているDDNS機能を使っているのですが、
ルータに割り当てられているグローバルアドレスを指定するのでしょうか？
かなり頭がパニクってきました、、、いろいろ試してみます
多分おかしなことをしていると思いますので再度ご助言いただけたらありがたいです

2006/04/04(火) 10:37:02

0.0.0.0 に対するルートがデフォルトゲートウェイだよ
だからそれはデフォルトゲートウェイが２つ、しかもメトリックが同じだから
どっちに行くか不定な状態だよ。下のdefault表示は意味が無い。

**111** · 2006/04/04(火) 11:10:46

>>116
どうもありがとうございます　こちらの環境を書かずにすいませんでした
サーバ・クライアント共にWindows2000ですいろいろ検索などしてみましたところ
》Windows 2000の場合「Metric」の値がすべて「1」となっている
》数値が小さいほうが優先される
ということでしたので、とりあえずconfファイルにrouteを書かずに
コマンドプロンプトから
route -f add 0.0.0.0 mask 0.0.0.0 10.8.0.1
としみましたところ、OpenVNCから外に出て行こうとしているようです
どうにかクライアント側はこれでいいような気がしています

ただ、まだ今のところ経由して外（インターネット）には出れていません・・・
たぶんサーバ側の設定がおかしいのだと思っていますが、もう少し自分なりに調べてみたいと思います
多分（いや確実に・・・）また質問させていただくかと思いますが、とりあえずお礼をさせていただきます
ご指導ありがとうございました

2006/04/04(火) 11:18:52

ネットワーク構成がまだよくわからんが、
サーバにNATやらせてるんじゃなければ、
NATやってるルーターにルーティング追加しないとだめだよ

**名無しさん＠お腹いっぱい。** · 2006/04/04(火) 11:20:18

>>115
なんか変だぞ。tapを使うなら
VPN鯖のIPは1つしかないはずなんだが。
>>115の場合、VPN鯖のIPは「10.8.0.0/255.255.255.0」に属する値になってないとおかしい。
tunの設定とごっちゃになってない？
OS何使ってるか知らんけど、鯖のtapデバイスと物理デバイス（eth0とか）のブリッジはちゃんと作ってる？
ブリッジの設定はOpenVPNをインストールして設定ファイルを書き換えただけじゃだめだよ。
WinとLinuxでやり方が違うから説明はしないけど。

[ルータ（ゲートウェイ）:192.168.0.1] ---- [VPNServer:192.168.0.2] ---- [VPNClient:192.168.0.x]
VPN側だけを単純化するとこんな構成になる。
VPNServerが物理NIC（左側の線）とtap（右側）をブリッジさせてるわけ。
ping 192.168.0.1が通るか試してみ。

つーか、「openVPN ブリッジ」でググるんだ。
似たような設定例がたくさん出てくるよ。

**名無しさん＠お腹いっぱい。** · 2006/04/04(火) 11:23:47

って、その間に書き込みが。
winならネットワークの設定でtapと物理NICを選択して右クリックの「ブリッジ接続」だ。
これでさっきの図のVPNServerから生えてる2本の線をパケットが行き来できるようになる。
ソフトウェアなハブだと思えばいい。

メトリックはNICのプロパティからTCP/IPの設定を探して「自動」にしておくといいよ。

**111** · 2006/04/04(火) 23:24:32

すみません、書込んだあと出かけてしまったのですが、すぐにレスもらっていたみたいで申し訳ありません
>>118
しっかりと設定していないので自信はないのですが、サーバ側ＰＣのVNCなどには接続出来ていますし
OpenVNCの接続後 Initialization Sequence Completed が両方に表示されますので
いちおう大丈夫かなとは思っていますが、再度見直してみます

>>119
＞tunの設定とごっちゃになってない？
見透かされているようで怖いです。。自分でも理解していない状態で導入をしようとしている感じで
もういちどその違いなどをしっかり整理しないといけないなと感じていました
＞鯖のtapデバイスと物理デバイス（eth0とか）のブリッジはちゃんと作ってる？
作っていないです、、、やっぱり原因はこれなのですよね？本当にすいません
＞winならネットワークの設定でtapと物理NICを選択して右クリックの「ブリッジ接続」だ。
実はまだ出先で接続テストは出来ない環境なのですが、借り物でこの辺りの実験をしてみましたが、
この設定はWindows2000では出来ないみたいなのです
検索ワードをググってみて Ethernet Bridge 2.0 http://www.ntndis.com/w&p.php?id=20 が
Windows2000で使える（？）ようでしたので帰宅次第試してみたいと思っています

なにも分かっていない状態からここまで導いていただいて本当に感謝しております
後ほど結果報告（また質問かも・・・）したいと思いますのでよろしくお願いいたします

@ · 2006/04/05(水) 01:38:35

相変わらず>>111はわけわかってないな…

**名無しさん＠お腹いっぱい。** · 2006/04/05(水) 16:34:23

あーwin2kだとブリッジ作れないんだっけ。つまん。

>>122
まぁ、OpenVPNの設定はそこそこわかりにくいからね。
TCP/IPとかの知識があっても結構はまりやすいぐらいだとおもうし、
初心者には結構つらいのかも。

a · 2006/04/05(水) 17:48:13

つか、VPN,VNC,OpenVPN,OpenVNCの区別すら出来てないと思われ～pgr

**名無しさん＠お腹いっぱい。** · 2006/04/06(木) 23:28:33

2.0.6 age

**名無しさん＠お腹いっぱい。** · 2006/04/07(金) 00:12:17

SSL-Explorer
これいいよ。かなり使える。
http://sourceforge.net/projects/sslexplorer/

**名無しさん＠お腹いっぱい。** · 2006/04/07(金) 03:10:30

ちょっとファイル持ってくるようなインスタント用途だと便利そう・・・？
ってスレ違いぽい気が

**名無しさん＠お腹いっぱい。** · 2006/04/07(金) 11:53:40

東京・神奈川間をOpenVPNで接続し、sambaサーバに接続しています。
実効速度で30Mbps程度出ているのですが、エクスプローラでファイルや
フォルダの一覧表示の際、もっさりした動作になります。
改善するためにはどのパラメータをいじればよいのでしょうか？

**名無しさん＠お腹いっぱい。** · 2006/04/07(金) 11:59:03

>>128

WANのような遅延のおおきなネットワーク環境下ではSMBのパフォーマンスは
でませんよ。仕様だから仕方がありません。

Vistaに搭載予定のSMB 2.0で改善される可能性がありますが，いまのところ，
あきらめるしかありません。

**名無しさん＠お腹いっぱい。** · 2006/04/07(金) 12:14:12

>>128
一覧を見たい場合は、WANの向こうにあるPCにRDPで接続して見る。

**名無しさん＠お腹いっぱい。** · 2006/04/08(土) 03:16:09

Linuxに限られちゃうかもしれんけど、うちはリモートとローカルの
間をshfsでマウントして、ローカルのLinuxマシンにsamba入れてフ
ァイル見てる。
http://shfs.sourceforge.net/

**名無しさん＠お腹いっぱい。** · 2006/04/08(土) 09:36:34

fuse + sshfs (ry

**名無しさん＠お腹いっぱい。** · 2006/04/18(火) 09:54:16

保守

**名無しさん＠お腹いっぱい。** · 2006/04/18(火) 10:14:11

130って冗談にしか見えないのに本当なのが悲しいところ。なんで単なるファイル名取得より
インタラクティブに画像飛ばすほうが軽いんだよ…

**名無しさん＠お腹いっぱい。** · 2006/05/06(土) 11:53:16

openvpnを使って、外部からopenvpnデーモンが動いているマシンにはアクセスすることができるようになったのですが
そのマシンを経由して他のLAN内のマシンにもアクセスするには何を設定すればよいのでしょうか？

**名無しさん＠お腹いっぱい。** · 2006/05/06(土) 13:40:23

ルーティングテーブルの設定
pushつかってクライアント側の設定をしつつ、
鯖側もルーティングテーブルに追加してLANとVPNの間のパケットを行き来できるようにね。
ゲートウェイとVPN鯖が別の場合はゲートウェイにもルーティングの設定を足す必要もあるかも。

まぁ、HOWTOとか読めば全部書いてある。

**名無しさん＠お腹いっぱい。** · 2006/05/06(土) 13:43:23

あ、tapで構成してるならルーティングじゃなくてブリッジの設定ね。
OSなんだか分かんないけど、XPとかなら簡単なはず。

ところで、みんな速度どれぐらい出てる？
うちはTAP構成で鯖側（linux0もクライアント側（WinXP）もFTTHで繋いでるんだけど、
上り下りとも10Mbpsぐらいしか出ないんだよね。
MTUとかチューンナップしてないとはいえ、もう少し速度出ても良さそうだけど・・・。

**名無しさん＠お腹いっぱい。** · 2006/05/15(月) 01:39:21

tapは10BASE仕様ではなかろうかと・・・

**名無しさん＠お腹いっぱい。** · 2006/05/15(月) 10:03:40

（ ´,_ゝ｀）ﾌﾟｯ

**名無しさん＠お腹いっぱい。** · 2006/05/15(月) 10:32:18

>>138
（ ´,_ゝ`）ﾌﾟｯ…

**名無しさん＠お腹いっぱい。** · 2006/05/16(火) 09:04:03

ブリッジについて詳しく解説してあるサイトを教えてください

**名無しさん＠お腹いっぱい。** · 2006/05/16(火) 10:17:12

>>141
ttp://keiba.yahoo.co.jp/directory/horse/1995/1/027/45/index.html

**名無しさん＠お腹いっぱい。** · 2006/05/16(火) 10:43:01

>>141
ttp://www.jcbl.or.jp/

**名無しさん＠お腹いっぱい。** · 2006/05/16(火) 16:02:07

で、結局みんなどれぐらいスループットでてるん？
tapでもtunでもやっぱあんまり速度でないんだよなぁ。

**名無しさん＠お腹いっぱい。** · 2006/05/16(火) 16:10:31

俺は回線自体が6Mbpsだからなぁ…

**名無しさん＠お腹いっぱい。** · 2006/05/16(火) 17:21:14

>>144
単にマシンが遅いんでないの？
loopbackにして最大何Mbps出るか調べてみれば?

**144** · 2006/05/16(火) 17:27:05

pen4 2.8Gのマシンなんだが力不足なんだろうか・・・。
top品柄負荷かけてみる限り、CPU使い切ってるようには見えないんだよなぁ。

**名無しさん＠お腹いっぱい。** · 2006/05/16(火) 18:20:38

>>147
だから、具体的な条件と数値を書けよ、頭悪いな。

**名無しさん＠お腹いっぱい。** · 2006/05/16(火) 22:33:00

> 頭悪いな。

頭が悪いか否かの客観的な評価基準かいてよ。

~ · 2006/05/17(水) 01:16:52

バ確定

**名無しさん＠お腹いっぱい。** · 2006/05/17(水) 03:26:14

遅いよ助けて→原因を切り分けろバカ→バカってなんだ？

どうみてもバカです。ありがとうございました。

**名無しさん＠お腹いっぱい。** · 2006/05/17(水) 04:03:57

>>151
バカであると知っているにもかかわらず指摘してしまう君は？
ぼくのことなら心配しなくていいよ！バカだから。

**名無しさん＠お腹いっぱい。** · 2006/05/17(水) 10:14:52

( ^ω^)＜はいはい、ﾊﾞｶｽﾊﾞｶｽ

**名無しさん＠お腹いっぱい。** · 2006/05/17(水) 15:30:19

OpenVPN最新版の2.0.7でチャレンジしてます。
構成は、サーバがLinux(Vine Linux 3.3.2)でクライアントがWindowsXPです。取りあえず1On1接続を試してるんですが、「Initialization Sequence Completed」が出るもののサーバ←→クラインアントにpingが通らず困ってます。取りあえず、コンフィグファイルと、
状況をお伝えしますので解決に繋がる情報ありましたら教えてください。
●サーバ側設定
サーバIPアドレス:10.0.0.11
------- server.conf -------
port 12345
proto udp
tls-server
dev tap0
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/server.crt
key /etc/openvpn/easy-rsa/keys/server.key
dh /etc/openvpn/easy-rsa/keys/dh1024.pem
server 172.16.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
duplicate-cn
keepalive 10 120
comp-lzo
persist-key
persist-tun
log /var/log/openvpn.log
verb 3
-------------------
iptablesで以下を追加しました。
iptables -A INPUT -i tap0 -j ACCEPT
iptables -A FORWARD -i tap0 -j ACCEPT

**147** · 2006/05/17(水) 15:36:36

ちょ、オレのいない間になんか進んでる・・・('A`;)

>>148
鯖がPen4 2.8GHzのメモリ512MB。
OSはCentOSでトンネルにはtap/udpつかってる。

クライアントはPenM 1.4GHzにメモリ1GBで、OSはWinXP。

回線は速度計測サイトによると、
鯖側クライアント側どちらもUP/DOWNともに最低でも65Mbpsはでてる。
今日VPN通さない直通での速度をnetperf使って計ってみようかと思ったんだが
忘れて帰ってきてしまった。なんかその間に進んでるし。

鯖、クライアントともに特にリソース不足は感じられないんだが、
何か他に考えられる要因あるかなぁ。
40Mbpsぐらい出ると嬉しいんだけど。

**名無しさん＠お腹いっぱい。** · 2006/05/17(水) 15:38:38

>>154
tap使ってるのにserverディレクティブ使うのは変だな。man良く読め。
ブリッジの構成も必要だぞ。

**154** · 2006/05/17(水) 15:41:48

つづき

●クライアント側設定
クライアントIPアドレス:192.168.21.91
------ client.ovpn --------
ca ./ca.crt
cert ./client1.crt
key ./client1.key
client
remote サーバのグローバルIPアドレス 12345
dev tap0
proto udp
resolv-retry infinite
nobind
persist-key
persist-tun
comp-lzo
verb 3
persist-key
persist-tun
pull
float
--------------------

これらの設定で、tap0で172.16.0.0/24で繋ごうとしてます。
双方でopenvpnを立ち上げると、
クライアント側では何度か
Wed May 17 10:58:51 2006 TEST ROUTES: 0/0 succeeded len=-1 ret=0 a=0 u/d=down
Wed May 17 10:58:51 2006 Route: Waiting for TUN/TAP interface to come up...
を表示した後に、「Initialization Sequence Completed」が出力され繋がってはいるようです。
以下は、その時の状態です。

**154** · 2006/05/17(水) 15:43:24

さらにつづき

●サーバ側

tap0 リンク方法:イーサネットハードウェアアドレス FE:FD:00:00:00:00
inetアドレス:172.16.0.1 ブロードキャスト:172.16.0.255 マスク:255.255.255.0
UP BROADCAST RUNNING NOARP MULTICAST MTU:1500 Metric:1
RXパケット:20 エラー:0 損失:0 オーバラン:0 フレーム:0
TXパケット:6031 エラー:0 損失:0 オーバラン:0 キャリア:0
衝突(Collisions):0 TXキュー長:0
RX bytes:2079 (2.0 Kb) TX bytes:676416 (660.5 Kb)
割り込み:5

カーネルIP経路テーブル
受信先サイトゲートウェイネットマスクフラグ Metric Ref 使用数インターフェース
global.ip * 255.255.255.255 UH 0 0 0 ppp0
192.168.117.0 * 255.255.255.0 U 0 0 0 vmnet1
10.0.0.0 * 255.255.255.0 U 0 0 0 eth0
172.16.0.0 * 255.255.255.0 U 0 0 0 tap0
192.168.217.0 * 255.255.255.0 U 0 0 0 vmnet8
127.0.0.0 * 255.0.0.0 U 0 0 0 lo
default global.ip 0.0.0.0 UG 0 0 0 ppp0

**154** · 2006/05/17(水) 15:45:32

さらに、つづきのつづき

●クライアント側
Ethernet adapter ローカルエリア接続 3:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : TAP-Win32 Adapter V8
Physical Address. . . . . . . . . : 00-FF-EA-F6-CF-95
Dhcp Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes
IP Address. . . . . . . . . . . . : 172.16.0.2
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . :
DHCP Server . . . . . . . . . . . : 172.16.0.0
Primary WINS Server . . . . . . . : 172.160.0.11
Lease Obtained. . . . . . . . . . : 2006年5月17日 10:58:55
Lease Expires . . . . . . . . . . : 2007年5月17日 10:58:55

Active Routes:
Network Destination Netmask Gateway Interface Metric
172.16.0.0 255.255.255.0 172.16.0.2 172.16.0.2 3
172.16.0.2 255.255.255.255 127.0.0.1 127.0.0.1 3
172.16.255.255 255.255.255.255 172.16.0.2 172.16.0.2 3
（長かったので主要な部分だけ）
Default Gateway: 192.168.21.1

この状態で、クラインアントからは、pingで172.16.0.1が通らず
サーバからは172.16.0.2が通りません。
以上です、もう八方ふさがりました。。。、よろしくお願いします。

長文すいませんでした、間に挟まってしまった方ゴメンナサイ。

**名無しさん＠お腹いっぱい。** · 2006/05/17(水) 15:59:45

設定ファイル見る限りtapじゃなくてtunに変えれば良いんじゃないのか？
あと鯖側でインターフェース間の通信許可しとかないとだめだったような。
Vineはよく知らないけど、
net.ipv4.ip_forward = 1
ね。

**154** · 2006/05/17(水) 18:05:14

156さん、160さん
ご指摘の通り、デバイスをtunにする事でうまくいきました。感謝！
ただ、また新たな問題が出てきまして、dhcp関連だと思うんですが、
次の用にserver.confでdhcpの情報を送ってるつもりなんですが、
クライアント側で一切拾ってくれてないようです。

push "route 172.16.0.0 255.255.255.0"
push "route 10.0.0.0 255.255.255.0"
push "dhcp-option DNS 172.16.0.1"
#push "dhcp-option WINS 172.16.0.1"
push "dhcp-option DOMAIN hogelocal"
push "dhcp-option NTP 172.16.0.1"

pull、float、tls-client/serverなど試してみてるのですが変化がありませんでした、
引き続き解決に繋がる情報がございましたら、よろしくお願いします。

**名無しさん＠お腹いっぱい。** · 2006/05/17(水) 23:18:32

tun で「うまくいきました」と満足するひとが、
なんで tap なんかにしたんだろう。

**名無しさん＠お腹いっぱい。** · 2006/05/29(月) 04:21:05

なんかさ、MacのTunnelblickって3.0RC2ってつながってもネットワーク不通になっちゃわない？
RC2だとなんともならず、RC1に戻しちゃったよ・・・

**名無しさん＠お腹いっぱい。** · 2006/06/30(金) 17:51:22

下がりすぎじゃ!!

みんな親切なのね(　；∀；) ｶﾝﾄﾞｰｼﾀ

**名無しさん＠お腹いっぱい。** · 2006/08/03(木) 21:53:26

VPN にしたら、これまでウザいと思ってた夫との性交渉がよくなりました。

**名無しさん＠お腹いっぱい。** · 2006/08/05(土) 04:24:05

Tunnelblick3.0RC3が出てたので試したら
RC2でつながっても使えないという問題なくなってたんで乗り換えた
接続が早くなって快適

**名無しさん＠お腹いっぱい。** · 2006/08/05(土) 14:51:05

Macか。。。(´･ω･`)

**名無しさん＠お腹いっぱい。** · 2006/08/09(水) 19:55:37

>>83 をやろうとしているのですがうまくいきません。
サーバーは Linux クライアントは Windows です。
tun でお互いの PC に ping が届くところまではできました。
Linux は、ip_forward=yes に設定しました。

Windows 側で route が自動的に ADD されなかったので、
試しにと思い手動で、
route add 66.249.89.104 mask 255.255.255.255 192.168.10.1 metric 1
を加え、

tracert 66.249.89.104

Tracing route to 66.249.89.104 over a maximum of 30 hops

1 25 ms 24 ms 23 ms 192.168.10.1
2 * * * Request timed out.

のように、なってしまいます。
192.168.10.1 はサーバー側の仮想IP です。

何かアドバイスを頂けないでしょうか？よろしくお願いします。

**名無しさん＠お腹いっぱい。** · 2006/08/09(水) 20:30:32

ん？

> NetRange: 66.249.64.0 - 66.249.95.255
> CIDR: 66.249.64.0/19
> NetName: GOOGLE

**168** · 2006/08/09(水) 20:45:30

>>169
とりあえず、試しに ping www.google.com した IP を
つかってみました、ごめんなさい。

IP に深い意味はありませんが、接続できないのは事実です。
アドバイスよろしくお願いします。

**名無しさん＠お腹いっぱい。** · 2006/08/10(木) 07:03:36

外に繋がらないのはゲートウェイ設定されてないからじゃない？
route add default gw 192.168.0.100 br0
とかでどう？

**名無しさん＠お腹いっぱい。** · 2006/08/10(木) 14:40:24

tunで1つのVPNサーバーに複数のクライアントが接続したい場合、
サーバー側でPORT、IPをかえて複数のVPNサーバーを起動する方法で
複数クライアントを接続しようかなと思っているんですが、
tunで複数のクライアントを接続するよい方法はありますか？

**名無しさん＠お腹いっぱい。** · 2006/08/11(金) 15:08:55

え？Ver2.0以降はマルチクライアントじゃなかたっけ？？

**名無しさん＠お腹いっぱい。** · 2006/08/11(金) 15:44:41

>>168
Linux側でブリッジの設定はした？

ttp://ishikawa.arielworks.com/memo/2006/03/10/183416

**名無しさん＠お腹いっぱい。** · 2006/08/17(木) 10:56:56

OpenVPN で下記の事はできますか？

1) tun で接続
2) 複数クライアント接続
3) vpn 経由で外と通信したい

1:1 で tun 経由で外に出ていく事はできたんですが、
複数クライアントを接続させる方法がわかりません。
アドバイスを頂けるとうれしいです。

**名無しさん＠お腹いっぱい。** · 2006/08/17(木) 12:06:00

できます。

複数クライアントが何を指すのか微妙だけど。
普通につなげるはずなんだが・・・
同じキーでつなぎたいとか言うことなんだろうか・・・

**175** · 2006/08/17(木) 12:33:09

>>176
ありがとうございます。できるんですね。
複数のクライアントが 1つの openvpn に接続したいのですが、
まだそこまでいっておらず、今の設定は
tls-server
port 5500
proto tcp-server
dev tun0
server 192.168.100.0 255.255.255.0
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/server.crt
key /etc/openvpn/easy-rsa/keys/server.key
dh /etc/openvpn/easy-rsa/keys/dh1024.pem
keepalive 10 120
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3
push "redirect-gateway def1"
float
tun-mtu 1400
mssfix 1280
なのですが、クライアント側のデフォルトゲートウェイが
うまく設定されず、外に出ていけません。
1:1 は server 192.168.100.0 255.255.255.0 をやめて
ifconfig 192.168.100.1 192.168.100.2 とすれば
問題なく接続できています。上記設定のどこがまずいか
アドバイス頂く事はできないでしょうか？よろしくお願いします。

**横からスマン** · 2006/08/17(木) 17:51:44

>>177
client-to-client
オプションが抜けているので、クライアント同士がつなげないんじゃない？

**175** · 2006/08/17(木) 19:16:17

>>178
ありがとうございます。クライアント同士をつなぎたいわけでは
ないのです。

クライアント1 ->
クライアント2-> OpenVPN -> WAN
クライアント3->

にしたいのですが、現在は、クライアントが 1台で試しても
OpenVPN に接続した時にデフォルトゲートウェイが書き変わらずに
WAN側と通信できません。
(クライアント1,2, 3 がそれぞれ通信できる必要はありません)

>>177
に書いた設定では、WAN側と通信できます。

アドバイスのほどよろしくお願いします。

**名無しさん＠お腹いっぱい。** · 2006/08/18(金) 00:56:10

push の def1 て何？

**名無しさん＠お腹いっぱい。** · 2006/08/18(金) 02:15:05

man

**名無しさん＠お腹いっぱい。** · 2006/08/19(土) 11:58:00

ホームページにOpenVPNでブロードキャストを通す両端動的VPNの構築例を簡単に載せました。
http://wikiwiki.jp/disklessfun/?openvpn

ブロードキャストを通すVPNを構築したい場合には参考になるかもしれません。
構築したのは去年です。

**名無しさん＠お腹いっぱい。** · 2006/08/19(土) 16:55:01

>>182
参考にならねぇ～、あまりにも説明省きすぎじゃないですか？

**182** · 2006/08/19(土) 17:27:05

>>183
チェックありがとうございます。
そういう感想になってしまいますかね。どうもすみません。

説明がないと具体的に構築作業を始めている人以外にはとっつきにくいには確かですね。
説明を省いた理由は、あまり大したものじゃないので仰々しくしたくなかったからです。

ここで説明してもナンなんですが、
hogehoge.confは凡庸なもの
bridge-startは動的IP対応の為に少々独自にカスタマイズ
openvpnとiptablesのdiffこそが肝で、私が独自に（経験に基づいて適当に）カスタマイズ
したもの
という感じなんです。

知りたいところを具体的に指摘して頂ければ対処できると思います。

**名無しさん＠お腹いっぱい。** · 2006/08/20(日) 00:32:50

> 知りたいところを具体的に指摘して頂ければ対処できると思います。

誰も藻前に書いてもらいたいとは思ってないから気にするな。
どうせアフェリエイトでもしようとか思ってるんでしょ？ｗ

**名無しさん＠お腹いっぱい。** · 2006/08/20(日) 14:47:12

無料ホームページはアフィリエイト禁止だよ。

**名無しさん＠お腹いっぱい。** · 2006/08/20(日) 15:46:32

>>186
自宅サーバは？

**名無しさん＠お腹いっぱい。** · 2006/10/05(木) 03:56:52

openVPNを利用しているわけではないのでスレ違いを承知の上で、
他に頼れそうなVPN関連板が見付からなかったので質問させてください。

VPNで他所のLANに接続中、名前解決はそのLAN内のDNSに優先的にさせることは可能でしょうか？

自宅（ADSL接続のルータ下）から接続する際、デフォルトでルータのDNSに問い合わせるのですが、
あるLANにVPN接続中はそのLAN内のDNSに問い合わせるようにしたいと考えています。
クライアントはWindows(XP/2000)で、pptp接続をしています。
VPNサーバ側で何か設定することができるのでしょうか？それともクライアント側で設定可能なのでしょうか？

**名無しさん＠お腹いっぱい。** · 2006/10/05(木) 11:09:02

>188
理解していないことが良く分かる質問だけど
それ、VPN に関係のない質問なんだよ。

**名無しさん＠お腹いっぱい。** · 2006/10/05(木) 11:37:10

>>189
知ってるなら答えてあげるのが親切というものではないか？
俺は知らないけど、3行で答えられる問題だろ、たぶん。

最近このスレ、ネタ切れだし、燃料つくってくれよ。

**名無しさん＠お腹いっぱい。** · 2006/10/05(木) 11:46:42

やさしくするだけが親切じゃないよ。

**名無しさん＠お腹いっぱい。** · 2006/10/05(木) 18:14:23

じゃーつめたくしてあげるーー

**名無しさん＠お腹いっぱい。** · 2006/10/05(木) 20:33:51

>>188
OpenVPNなら出来たような記憶があり、とだけは言っておく
>>189
関係ないとは言い切れないかなぁ
VPNセッションを張ったときに、ルーティングは必要としてDNS設定を含めて
VPNのサーバ側から情報をpushできるかって話じゃない？

**188** · 2006/10/06(金) 01:34:24

>>189
つまり、VPN(サーバ／クライアント)の設定ではどうしようもなく、dnsを切り替えるバッチなどのコマンドを利用するってことでしょうか．．．

>>193
VPNで接続先のDNS情報をもらうことはできるのですが、物理NIC側に設定されているDNSを優先してしまうんです。
（デフォルトだと当たり前かと思いますけど）

各ネットワークインタフェース内のDNSの優先順位ではなく、インタフェース間を跨ったDNSの優先順位みたいなものを設定したいと思っています。

**名無しさん＠お腹いっぱい。** · 2006/10/06(金) 13:11:12

メトリック

**名無しさん＠お腹いっぱい。** · 2006/10/07(土) 00:49:39

レトリック

**名無しさん＠お腹いっぱい。** · 2006/10/07(土) 00:50:58

パトリック

**196** · 2006/10/07(土) 00:54:47

質問の回答のメトリックがレトリックだっていってるんだけど、
>>197
パトリックは関係ないだろ。

**名無しさん＠お腹いっぱい。** · 2006/10/07(土) 01:05:39

Ｍｒ．トリック

**名無しさん＠お腹いっぱい。** · 2006/10/07(土) 01:13:48

名犬パトラッシュ
Mr.BATER