VPN接続の状態を確認したいです

Question

連投失礼します。
社内LANへVPN接続の設定を行い、接続試験を行っていますが、接続できない状態が続いています。

端末のIPアドレス->WIFIのIPアドレス-> LANのNIC、と流れる理解でおりますが、ルータのログに
端末のIPアドレスとWIFIのIPアドレスが出てきません。
(YAMAHA RTX810でDEBUG,NOTICE,INFOのログ出力を設定しています)

WEBでのルータ画面設定では
IPアドレス AAA.BBB.CCC.16

NATの設定で
外側　AAA.BBB.CCC.17
内側 192.168.1.220
となっていたので、端末側の接続先はAAA.BBB.CCC.16としています。

質問の内容は以下の通りです。
1.ルータのログに端末のIPアドレスとWIFIのIPアドレスが出てくる筈と思っていますが、合っていますか？

2.そもそも接続先のアドレスが間違っていますか？

教えて下さい。

Answer 1

質問内容からは読み取れないのですが、社内ネットワークに存在する端末からVPN接続しようとしていますか?

※以下とご記載頂いている内容から推測しています。

端末のIPアドレス->WIFIのIPアドレス-> LANのNIC

そうであった場合、VPN接続にアプローチできるのはグローバルネットワークに存在する端末になります。試験構成を見直してください。

Comments

[zingbay]

ご回答有難う御座います。
通常、社内に設置しLANに参加している端末(WIN10)を、社外に持ち出しした想定で接続しようとしています。社外での接続はWIFI経由です。
WIFIの外部IPアドレスが、社内のルータのログに現れると期待していたのです。
ご回答頂いた内容から、想定は正しいのかと思っています。
如何でしょうか

[over]

> WIFIの外部IPアドレスが、
モバイルルータを用いてインターネット経由でのVPN接続を試行しているとの理解で良いですか?
そうであった場合、モバイルルータでNATをしているのであればモバイルルーターのIPアドレスがログに出力されるはずです。

> 2.そもそも接続先のアドレスが間違っていますか？
こちらはRTXで設定しているグローバルアドレスに対して接続します。

1点注意ですが、キャリアによってはVPN接続を許可しないものがあります。

[hentaiman]

＞キャリアによってはVPN接
本当ですか、知らなんだ・・・
日本国内の事ですよね、よかったらキャリア名教えてもらえませんか？

[over]

> hentaiman様
こちらの回答は実績、過去事例として捉えてください。
また、キャリアのくくりは大きすぎかもしれません。「プロバイダ(プランも含め)」にしといてください。
IIJMIO SIM(プラン不明)がIPsecVPN接続できなかったことがあります。(記憶頼りですが、L2TPは可能だったような・・・)
同一の設定でBIGLOBEでは接続可能でした。

また、結構昔、DOCOMOのモバイルルータ(こちらもプラン不明)でSSL VPNが接続できなかったこともありました。
こちらは接続ポートを変更することで解消したので、キャリア側が意図的に閉じていたのだと理解しています。

[hentaiman]

ありがとうございます。vpn禁止してたプロバイダがある事すら知らなかったです。今時は気にしなくてよさそうなんですね。
※iijmioはL2TPとnordvpn(接続方式不明)は何年も前から現在までずっと使えてます。