SoftEther VPN User-mode Router 2.0

**anonymous@** public-nat.softether.com · 04/12/23 01:16:40

『SoftEther VPN User-mode Router 2.0』
このソフトはすごい。ネットに詳しいひとは下のページを見てもらえれば
どういうものかすぐにわかると思うが、

http://www.softether.com/jp/vpn2/router/

インストールに Administrators 権限が必要なので、社員にAdminアカウントを
与えなければ大丈夫だと言われてきたSoftEtherだが、SoftEther 2.0は
ユーザーモードで動作するので、一般のユーザーでもインストール＆起動する
ことができるらしい。本家サイトにはユーザーモードで動作させることにより
セキュリティをより高めることができると説明されているが、逆にシステム管理者
が知らないところでこのソフトが起動されて社内ＬＡＮに外部からアクセスされて
しまい情報漏えいが発生するといった危険はないのだろうか！？

■ ソフトイーサ、NATルータやDHCPサーバーの仮想化技術を開発
～一般ユーザー権限で利用できる「User-mode Router 2.0」発表
http://internet.watch.impress.co.jp/cda/news/2004/12/22/5926.html

■ 一般ユーザー権限でSoftEther用いたリモートアクセスが可能に
http://www.itmedia.co.jp/enterprise/articles/0412/22/news087.html

--
SoftEther 本家スレ http://pc5.2ch.net/test/read.cgi/network/1081439973/l50
の話題とは一味違うソフトのようなので立ててみますた。

04/12/23 01:37:03

期待age

04/12/23 14:03:02

本家スレにも貼ってきたよ。
スレ立て乙。

04/12/24 11:28:30

公開記念age

04/12/24 13:55:21

なんか勝手に落ちる。
なんでだろ？
OS　2kサーバ
物理LANカード　2枚差し(仮想LANカードは1枚だけインストール)

5 · 04/12/24 14:09:34

なんかCPU使用率が異常なほど上がってるのだけどこんな現象起きた人いる？
常時84～90%なんだけど。
VPNルータってこんなCPU使用率使うのが普通なの？

5 · 04/12/24 14:17:01

また落ちた。
いきなりCPU使用率が下がったと思ったらしばらくしてVPNルータがタスクトレイから消えた。
一体どういうこと？

5 · 04/12/24 14:35:23

OK、俺がバカだった。
VPNルータと仮想LANカードを同時に同じ仮想ハブに接続したのがいけなかったようだ。

仮想LANケーブルで吊ってくる。

a · 04/12/24 18:38:48

Web サイトよめ

※ ご注意

SoftEther VPN User-mode Router 2.0 を使った通信の実験を行うには、
少なくとも 2 台のコンピュータが必要です。1 台のコンピュータで実験
することはできません。また、SoftEther VPN User-mode Router 2.0 を
動作させた同一のコンピュータ上で SoftEther VPN Client 2.0 を起動
して同一の仮想ネットワークに接続すると、User-mode Router 2.0 を
デフォルトゲートウェイとして通信しようとして、無限に TCP/IP の
接続要求が巡回して通信不能になる場合があります。ご注意ください。

**asdf** · 04/12/24 19:15:21

これ使うと9x系からもSE2.0クライアント使用時と同じようにファイル共有ってできるの？

さげ · 04/12/24 20:06:42

バージョンアップしたくらいで新スレいちいち立てるなよ、アフォが。

>SoftEther 本家スレ http://pc5.2ch.net/test/read.cgi/network/1081439973/l50
>の話題とは一味違うソフトのようなので立ててみますた。

というわけで本家スレに移動して、このスレは削除依頼しておくように。

**名無しさん＠お腹いっぱい。** · 04/12/24 20:59:40

馬鹿発見

**あけおめ** · 05/01/07 21:58:53

ことよろ

さげ · 05/01/21 19:59:23

名無しさん

**anonymous** · 05/02/25 13:59:52

なんか早速用済みになっちまいましたなー。

あげ · 2005/05/01(日) 11:26:37

あげ

おめ · 2005/05/07(土) 02:16:11

どこのルータとは言いませんが、配下のPCで、Softetherを使用するとよくハング
アップらしい

おぬ · 2005/05/07(土) 13:26:01

どこのルータよ？

public-nat.softether.com ◆.CzKQna1OU · 2005/05/08(日) 09:59:15

#test

public-nat.softether.com · 2005/05/08(日) 10:00:51

fusianasan#test
だと太字になるのか

public-nat.softether.com ◆.CzKQna1OU · 2005/05/08(日) 10:02:21

太字は俺の2chブラウザの問題だった

**public-nat.softether.comもどき** · 2005/05/19(木) 13:34:01

SE　VPNクライアント Beta2使って実験用サーバーに接続は出来るんですが、
なぜかIPアドレスはプロバのままです。

原因分かる方ご教授願います。
昨日まではちゃんと出来てたんですが。。。

環境・接続設定：
OS：XP SP2
・オンボードLAN1Gbit
・仮想LANカード1つ。

VPNクライアントマネージャーから、実験用鯖に接続は成功してオンライン状態です。

XPのネットワーク接続ウィンドウみても、
LANアダプタと、仮想LANアダプタの両者ともアクティブ状態です。

**あいうえお** · 2005/05/19(木) 14:21:59

初心者もカンタンVPＮ！ＳofｔＥtherその②
http://pc8.2ch.net/test/read.cgi/network/1081439973/
↑の方がいいと思うけど、
もしかして：インターフェースメトリック？

**public-nat.softether.comもどき** · 2005/05/19(木) 15:02:35

>>23
オンボードLANのメトリックを50、仮想LANのメトリックを1にしても確認君で調べても
やはり自分のプロバIPが表示されます。。。

でもマイネットワークから実験公開鯖に接続してる人のPCには行けるので、
ネットワーク経路自体には問題はないとおもうのですが・・・

2005/05/19(木) 15:14:40

ISP側のデフォルト消してやってみたら

**anonymous@** ZQ152239.ppp.dion.ne.jp · 2005/05/19(木) 16:58:37

Beta3にしてもやはり接続できません。。。

メトリック値や接続順序etc...あらゆることを調べてやったんですが
未だにVPN経由でウェブページ閲覧が出来ません。
traceでyahooにいく経路をみても自宅ルーター→ISP網→Web鯖になってました。

なのにWindows NetworkからはVPN鯖に接続してる人のコンピューターに
接続出来るんです。。

**public-nat.softether.comもどき** · 2005/05/19(木) 22:18:03

ステータス状態の追加です。

XPのネットワーク接続→仮想LANアダプタのプロパティ→サポート

IPアドレスを自動的に取得する→ON
DNSサーバーのアドレスを自動的に取得する→ON
代替の構成→自動プライベートIPアドレス

IPアドレス：169.254.*.*
サブネット　マスク：255.255.0.0
デフォルトゲートウェイ：空白
DNSサーバー：空白
WINSサーバー：空白

上記状態になってます。

やはりいろいろ試しましたがプロバイダー経由接続になってしまいます。。

**anonymous@** usen-59x158x1x9.ap-US02.usen.ad.jp · 2005/05/19(木) 22:59:10

netstat -rn (route printでもいい)はどーなってんのさ
ブリッジしたりしてる？

**public-nat.softether.comもどき** · 2005/05/20(金) 00:11:24

>>28
Network Destination Netmask Gateway Interface Metric
0.0.0.0 0.0.0.0 192.168.1.1 192.168.1.217 50
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
130.158.6.53 255.255.255.255 192.168.1.1 192.168.1.217 1
169.254.0.0 255.255.0.0 169.254.168.230 169.254.168.230 1
169.254.168.230 255.255.255.255 127.0.0.1 127.0.0.1 1
169.254.255.255 255.255.255.255 169.254.168.230 169.254.168.230 1
192.168.1.0 255.255.255.0 192.168.1.217 192.168.1.217 50
192.168.1.217 255.255.255.255 127.0.0.1 127.0.0.1 50
192.168.1.255 255.255.255.255 192.168.1.217 192.168.1.217 50
224.0.0.0 240.0.0.0 169.254.168.230 169.254.168.230 1
224.0.0.0 240.0.0.0 192.168.1.217 192.168.1.217 50
255.255.255.255 255.255.255.255 169.254.168.230 169.254.168.230 1
255.255.255.255 255.255.255.255 192.168.1.217 192.168.1.217 1
Default Gateway: 192.168.1.1
===========================================================================
Persistent Routes:
None

ブリッジはしてません。

**anonymous@** usen-59x158x1x9.ap-US02.usen.ad.jp · 2005/05/20(金) 00:50:02

169.254は、dhcp取得失敗のアドレスじゃんか
再接続してもだめなん？

_ · 2005/05/20(金) 10:51:27

>169.254は、dhcp取得失敗のアドレスじゃんか
IPv4のLink Local Addressです。あんまり恥ずかしいこといわないでね。

**public.softether.comもどき** · 2005/05/20(金) 12:29:05

>>30-31
何度再接続（接続Mgrからの切断→接続）や、仮想LANカードドライバの再インスコや
XPのネットワーク接続からLANアダプタの無効→有効等をやっても同じ結果です。

ネットワーク図は、
このPC（PC1）←有線LAN→スイッチングHUB←有線LAN→ルーター&ADSLモデム←ネット→
で、DHCPはルーターがやっています。どこの設定を見直せばいいでしょうか？

**public-nat.softether.comもどき** · 2005/05/20(金) 13:45:04

追記：
ルーターのポートマッピングは、
SSLと8888ポートを上記図PC1のプライベートアドレスに設定しています。
SE公式サイトのインストール通りにやってもLocalLinkになります。
手動でIP設定をする必要があるのでしょうか？

2005/05/20(金) 16:50:00

>>31 プ
DHCP失敗してるだろ

>>32
ベータ2の時はどうだったの？
どっちにしてもアドレス取れてないので
VPN経由で外に出られるわけないですね。

あ · 2005/05/20(金) 20:26:17

初心者もカンタンVPＮ！ＳofｔＥtherその②
http://pc8.2ch.net/test/read.cgi/network/1081439973/

なぜこのスレでこんなに話が進むんだろう・・・。

**public-nat.softether.comもどき** · 2005/05/21(土) 00:44:22

>>34

本来は実験用サーバーにあるDHCPからIPを取得しなきゃいけないのに、
それが出来ないのはどこに原因があると思いますか？

何回やってもLinkLocalAddressになってしまいます。。。

ベータ2の時も、初めてインストールした時にそのまま接続成功して、
その翌々日あたりにまた繋ごうとしてやったら、この症状に陥ってしまった次第です。

**public-nat.softether.comもどき** · 2005/05/21(土) 02:35:15

なんか、SEクライアントマネージャから実験鯖接続時に出るメッセージに、
実験鯖のDHCPに障害が発生中で5/22復旧予定と出てますが、
もしかしてこの障害のせいで接続出来ないのかも？

万が一これだとしたら、私に非は無かったという事なのかな・・・

**ぬるほーる** · 2005/05/21(土) 15:27:05

実験鯖からDHCP取得ができないだけなのか、DHCPクライアントがおかしいのか調べるために
ローカルに仮想ハブ作って接続してみれば？当然仮想ハブのDHCPとか有効にしてね。

_ · 2005/05/22(日) 01:23:17

http://www.imgup.org/file/iup31749.png
上記URLの画像のとおりネットワーク構図になってるんですが、
PC1（vpnクラ）から、PC2（vpn鯖・仮想HUB）に接続し、PC2にVPN接続してるPC3を通って、グローバルIP222.***.***.111で
インターネットに出るにはこのような設計でよろしいのでしょうか？

PC3,4のLAN網はルーターのポート設定が不可なので、内側から外に繋ぐ形です。
PC1→PC3→Internetという回線経路を構築するに当たって必要な設定等、
足りない点をご教授願います。どこかでブリッジしなきゃいけないとは思うのですが。。