WZR-HP-G450HでVPN構築。iPhoneで接続してみる。（NTT西日本フレッツ光環境） - ペイパー・プログラマーズ・ブログ

まず、VPN環境構築前の我が家のネットワーク構成の主なのはこんな感じ。MSI WindはUbuntuを入れてプリントサーバやRedmineを運用しています。

CTU設定

設定作業を行うためのマシン（ここではMacBook Pro）をCTUにLANケーブルでつなぎます。もちろんLAN側。
https://ctu.fletsnet.com/ にブラウザでアクセスします。ID/PSWは契約時の書類に載ってます。
TOP画面 > 接続先情報でのOCNの欄にある「切断」ボタンをポチッとな。
我が家はひかり電話の契約をしています。試しに電話をかけてみましたが問題なくかかりました。

これでインターネットの世界から切り離されてしまいました。切り離された世界と繋げる役割はルータに任せることにします。

ルータ設定

VPNはルータに内蔵されているサーバでやってもらうのが楽ちんかなと思っていました。既存のルータはWHR-AMPG。VPNサーバ機能がなかったので、多機能なWZR-HP-G450Hを購入しました。MacBook ProをTSUKUMOのネットショップで購入した際にもらえたポイントが8000ポイント近く残っていたのでこれを利用しました。

ちなみに、このWZR-HP-G450HはTSUKUMOのネットショップでは販売されていませんでした。電話で実店舗に問い合わせたところ在庫はあるとのこと。ネット会員のポイントがそのままでは実店舗で使えないことは確認済みだったので、

実店舗で「ツクモeX.ポイントカード」を作ってもらう
iPhoneからTSUKUMOのWebサイトでポイントを共通化
完了後にその場で購入

という流れでいいかな、と思い大須の名古屋一号店に向かいました。
しかし実店舗では「共通化は二週間ほどかかります。即日はできません。」と言われちゃいました。よって最初実店舗に出向いた際ははポイントカード作ってもらっただけですごすご帰ってきました。ま、実際は二週間もかからずに五日ほどでしたけどね。

では、本題。

インターネット接続設定

設定作業を行うためのマシン（ここではMacBook Pro）をルータにLANケーブルでつなぎます。もちろんLAN側。
https://192.168.11.1/ にブラウザでアクセスします。IDを'root'、パスワードは未入力でログインできます。
Internet/LAN > PPPoE にてプロバイダ設定を行います。
完了後にインターネット上のWebサイトにアクセスすると「iフィルターの設定うんぬん」と出てきますが我が家には必要ないので未設定とします。

ダイナミックDNS設定

Managed DNS DDNS DynDNS Services | DynにてダイナミックDNSの登録を行います。
Internet/LAN > DDNS
ダイナミックDNS機能にてDynDNSを選択し、DynDNSにて設定したユーザ名、パスワードおよびホスト名を入力します。
設定完了するとこんな感じ。「更新成功」となっていますね。
設定したIPが更新されているかどうか、Dyn DNS and Web Application Security are Critical for Infrastructure Security | Oracle Dynにて確認してみます。ログイン後、メニューのDynamic DNS Hostsをクリック。先ほど設定したホストの項目のLast Updatedが直近の時間ならOKです。

（ちなみにLast Updatedのタイムゾーンは My Account > Account Settings > Edit Preferences から変更できます。）

PPTPサーバ設定

Internet/LAN > PPTPサーバ
バッファロー製ルーターに接続されたパソコンからアクセスする際、
LAN内のパソコンにアクセスできない可能性があります。
LAN側IPアドレス、及び、割り当てIPアドレスの変更をお勧めします。

と表示される。
そもそもルータを変える前は192.168.24.*だったので、
- LAN側IPアドレス > IPアドレスを 192.168.24.1
- 割り当てIPアドレスを 192.168.24.2 から 64 台
と設定。
PPTPサーバー機能 > 使用するをチェック