リモートアクセスVPNの仕組みについて

Question

YAMAHAのRTX830を用いてPPTPでのリモートアクセスVPNを構築しました。
外部ネットワークにある端末からルータのネットワークに対しVPNを繋ぎネットワーク内にある端末へリモートデスクトップ(RDP)をすることはできました。
しかし、その逆のネットワーク内にある端末からアクセス元の端末に対してはRDPができませんでした。
ファイアウォール等無効にしてもRDPができずpingも応答がありませんでした。

リモートアクセスVPNは拠点間VPNとは違い、アクセス元から内部ネットワークに一方的にアクセスするのみでたとえVPN接続ができていても内部ネットワークからアクセス元端末へ通信を行うことはできないのでしょうか。
ご教示願えますと幸いです。

Comments

[over]

普通にできます。
L2TPで接続しているのでしょうか?
そうであれば、VPN接続した端末の仮想インターフェースにはルータに設定されているローカルセグメントのIPが付与される構成になるはずです。
そのIPに対してアプローチすれば可能です。

Answer 1

リモートアクセスVPNは拠点間VPNとは違い、アクセス元から内部ネットワークに一方的にアクセス
するのみでたとえVPN接続ができていても内部ネットワークからアクセス元端末へ通信を行うことは
できないのでしょうか。

いいえ。

リモートアクセスVPNでは、アクセス元端末は（仮想的に）内部ネットワークに直接接続されています。
内部ネットワークからアクセス元端末へアクセスするには、「接続時にアクセス元端末に割り振られた、
内部ネットワークのIPアドレス」へ向けて接続する必要があります。

Answer 2

リモート端末にはホスト名で接続していますか？
名前解決が出来ているかがわからないので、もしホスト名でうまくいかないならリモート端末に割り振られたVPN用のIPアドレスで接続してみてください。

Answer 3

RTX830 の仕様は調べていないので、ごく一般的な回答になってます。

VPN接続ができていても内部ネットワークからアクセス元端末へ通信を行うことはできないのでしょうか。

そんなことは無いですが、通信させるためには
・経路情報が適切に設定されている
・途中でフィルタされない環境である
といった、「一般的なネットワークと同じ」通信可能な状況であることが必要となります。