表題の通り、最近家のインターネットが突然繋がらなくなったりして調子が悪かったので、ONUを交換してもらったら、VPNに繋がらなくなりました。
普通にサイトを見る分には問題なかったのですが、仕事でWinSCPを使おうとしたところ、ログインに失敗!今までと同じ設定で同じサーバーにログインしようとしてるのになんで!?と調べまくったところ、業務提携している会社のVPNが繋がらなくなっていることを発見しました。
固定IPを付与されたVPNを通してログインしていたので、VPNに繋がっていないならログインできなくて当然ですよね。
というわけで、長い戦いを制して無事に復旧できた道のりをここに残しておきます。
私と同じように困っているあなたに届け・・・!
私の環境について
プロバイダ:NURO光
ONU:ZXHN F660P
使っているPC:Windows11
VPNサービスの会社:インターリンク
VPNに繋がらなくなった原因を推測する
いろいろ調べた結果、ONUを交換したことで「デュアルスタック方式」から「MAP-E方式」に変更されたことが原因なのではないか、という結論に達しました。
デュアルスタック方式とは、IPv4とIPv6を両方利用するための技術です。一方、MAP-E方式はIPv4 over IPv6トンネリング技術により、IPv6専用のアクセス網経由でIPv4インターネットへの接続を可能にする仕組みです。
詳しいことはNURO光の公式でも記事があります。
このMAP-E方式は、L2TP/IPsec-VPNと相性が悪いそうで、L2TP/IPsec-VPN を使っている会社で、リモートVPNが繋がらないという事案が発生しているらしいです。
私もL2TP/IPsec方式のVPNでした。おそらく原因はこれに違いない‥。
復旧に尽力する
使っているONUがどの方式なのかを調べる
とはいえ、どうやらONUを交換するとMAP-E方式に変わるらしい、ということがわかったものの、順次変更ということなので、本当に変わっているかどうかはわからない状況でした(十中八九そうだとは思っているけども!)。
そこでまずは自分のONUが本当にMAP-E方式なのかどうかを調べることに。
調べる手順は以下の通りです。
- アドレスフィールドに”https://192.168.1.1″と入力して、機器のログインページを開きます
- ユーザー名とパスワード(デフォルトでは「admin/Wi-Fi初期パスワード」)を入力してログインする
- リグインしたら、メニューの中から「インターネット」をクリック
- 「WAN」のタブを開いて、内容を確認します。
「WAN接続ステータス」のタイプを確認してください。
MAP-Eの場合は、このような表示になっていると思います。
ちなみに、別のONUをご使用の方は、機器のログインページのアドレスや、デフォルトのユーザー名とパスワードが異なるかもしれません。ご使用の機器の取扱説明書に記載があると思うので(私はそこで調べました)、ご確認ください。
openVPNに繋げる
MAP-E方式だということがわかったところで、業務提携先の方に事情を話し、openVPNで繋ぎ直したい旨申し出て、必要なデータ等を送ってもらいました。
openVPNにしたのは、openVPNならMAP-Eでも繋がったという記事を見たからです。
他の人ができたからといって、自分にも当てはまるかどうかは試してみなければわかりませんが、正直、手探りすぎてできることは片っ端から試してみるしかない状況でもありました(しみじみ)。
openVPNの設定方法は各自ご使用のVPNの会社によって様々だと思うので、必要に応じて設定をなさってくださいね。
私の方も、設定マニュアルに従って操作を進め、無事「connected」の文字が‥!
やったね。繋がった!と思いきや、相変わらずwinSCPにログインできないし、なんならサイトまで表示できなくなるという事態に!
契約しているVPNは固定IPが付与されるから、このサイトを開いて正しいIPアドレスが表示されるか確認してみて、とアドバイスをいただいて確認したのですが、IPアドレスが表示されるどころかサイトを開くことができず、一見VPNが繋がっているように見えるけれども実は繋がっていなかった、ということが判明したのでした。connectedの表示の意味とは。
IPv6を無効化する
提携先の方が、契約しているVPNの仕様について調べてくださって、MAP-E方式だとインターリンクの固定IP付与サービスは使えないということが判明しました。
もはやプロバイダを変えるしかないのかと無力感に打ちひしがれていたところ、IPv6を無効化してみたらいけるかもよ、とアドバイスをいただいたので、早速設定を変更。
変更する際にはこちらのサイトを参考にさせていただきました。
私はお手軽にパソコンの方で無効化しました。ルーターの方で無効化することもできます。
これでようやくVPNに繋がり、ログインもできたしサイトも開けるようになりました。
やったー!
まとめ
いろいろ調べて試しましたが、私の場合はパソコンのネットワーク接続設定でiPv6を無効にすることでopenVPNを繋げることができるようになりました。
先述したNURO光の記事によると、今後NURO光はMAP-E方式に全面移行していくということなので、きっと私と同じような人もたくさん出てくるでしょうね。
しかも、何かしらのアナウンスがあったわけではなく、ONUを交換したら方式が変わってたという状況なので、困惑する人もいるはず。
私もこの件に関してめちゃくちゃ調べまくったので、そしてめちゃくちゃ時間がかかったので、同じようにお困りの方の一助になれれば幸いです。成功例のサンプルのひとつとして参考になれば嬉しいです。
それから最後に、復旧の手掛かりとなる記事を残してくださった皆さまと、困っている私を見かねて手を貸してくださった提携先の皆さまに心から感謝申し上げます。
コメント