Q&A
端末固有の問題と記載ありますが、成功端末と失敗端末の差異を教えてください。OSバージョン、ISP等。
FortiClientのIPSec-VPN設定をして、
VPN そのものは接続を確認できたのですが、VPN から先のサーバー (ファイルサーバ等) に到達できません。
(pingも通りません)
VPN そのものは接続できています。その先にあるサーバーにアクセスできないのですが
通常のネット環境には問題はありません。
インターネットも通信できています。
切り分けとして、他のPCで同じ設定をしたら、
VPN接続し、先のサーバー (ファイルサーバ等) に到達する事ができました。
PC何かの問題が発生しているのかと思いますが（NGのPC端末は突然現象が発生した）、
トンネリングプロトコルなどのVPNのプロトコル(PPTP, IPSec等)
などの変更をどこかおかしくなっているのでしょうか？
もしくは、直接 route addで目的のファイルサーバのIPを書くなどをしなくてはいけないのでしょうか？
過去に解決した事例があればご教授頂きますようお願いいたします。
※PCの差異はありません。突然該当のPCだけ現象が発生しました。
成功端末と失敗端末の差異は全くありません。同じ機種（ノートPC）です。 Windows7 SP1 接続方法は、外部からのWI-FIルーターです。
「外部からのWI-FIルーター」2台とも同一のWi-fiルータで試しています?
はい、両方とも同一のWi-Fiルータです。他のWi-Fiルータで試しましたが結果は同じでした。
そうなると端末固有を疑うしかないですね。異常端末VPN接続時の端末側ログ、サーバ側ログから原因を見つけるしかないかも・・・
ありがとうございます。私も端末固有を疑っています。具体的に過去事例として端末固有はどんな事がありますでしょうか？どこかのレジストリ関連が怪しいでしょうか？
ログを見る、パケットキャプチャするで原因を探るしか思いつかないです。
回答1件
0
まず、VPNを介さずにそのマシンからpingは通るんでしょうか
投稿2018/04/20 23:17
総合スコア87774
【接続できる端末】
VPNを介さないとPing通りません。VPNを介すとPingが通ります。
【接続できない端末】
VPNを介しても介さなくてもPing通りません。
VPNを介さずに、というのは直接そのマシンから操作してPINGが通るかどうか、ということです。
どうでしょうか？
すいません、VPNを介さなければPingは通りません。よろしくお願いいたします。
VPN先のマシンを直接操作できないんでしょうか？
そうなら、マシン間の接続ができてるかどうかさえわからないってことになって、VPNをいくらいじっても無駄ってことになりますが。
＞VPN先のマシンを直接操作できないんでしょうか？
⇒いえ、直接操作はできます。 別のネットワークにあります。
FortiClientはConecctonステータスとなり、FortiGate上では該当のユーザ（端末）は確認できます。
VPNが確立されているのになぜその先のマシンに接続できないのかを調査しています。他の端末では接続できるので。
ネットワーク構成がわかりませんが、物理的にサーバと切断されている（早い話がLANケーブルが抜けている）ってことはないんでしょうか
ネットワークは、PC（ノート）はWi-Fiルータで外部の無線接続しています。
PCは有線ではないのでLANケーブルは使用していません。
サーバは物理的に全く問題なく使えてます。（社内ネットワークなので）
そのPC(ノート)のキーボードから、サーバにping打てばどうなるでしょうか？
【接続できる端末】
VPNを介さないとサーバへPing通りません。VPNを介すとサーバへPingが通ります。
【接続できない端末】
VPNを介しても介さなくてもサーバへPing通りません。
DNSがGoogleのものに設定されていたりしませんか？
なっていたら自動取得に変えてみてはどうでしょうか？
あなたの回答
tips
プレビュー
