[1 Gen]SoftEther VPNによるVPN環境構築（17）v6プラス対策としてのOpenVPN接続（iOS編）（更新）

v6プラスなどを契約したことにより、SoftEther VPN ServerへのL2TP/IPsecによるVPN接続ができなくなってしまいました。

VPN接続は諦めていたのですが、SoftEther VPN Serverがバージョンアップしたことで、IPv6によるリモートVPN接続が簡単にできるようになりました。

v6プラスの問題

夜間のインターネット接続の遅さに嫌気がさして、So-netから別のプロバイダーに変更しようと検討していました。そんな時にSo-netから従来からのIPoEを置き換える形で、v6プラスを提供するとのメールが届きました。それも無料で。

早速v6プラスに切り替えたところ、夜間でも快適なインターネット接続ができるようになりました。

しかし懸念していたとおり、SoftEther VPN ServerへのL2TP/IPsecでの接続ができなくなりました。詳しくはこちらの記事を参照してください。

「v6プラス」に移行すべきか？ メリットとデメリット So-netの場合

今までSo-netで提供されていた「IPoE(IPv6)」は他のプロバイダーで提供されている「IPoE」とは違い「IPv4」通信は速くなりませんでした。 2018年4月17日からSo-netでも「IPv4」通信が速くなる「v6プラス」が使え

solomon-review.net

簡単に言えばL2TP/IPsecでの接続に必要なポートが、v6プラス（IPv4）では利用できないからです。ならばv6プラスでポートが制限されるIPv4ではなく、IPoEで直接接続するIPv6なら問題ないのではないかといろいろ調べました。

[1 Gen]SoftEther VPNによるVPN環境構築（14）L2TP/IPsecにおけるIPv6対応

SoftEter VPN ServerにIPv6でL2TP/IPsec接続ができない問題の原因が判りました。 ここではその調査方法と結果について説明します。

home-vpn-connect.net

2019/11/08

結論としてはSoftEther VPN ServerはIPv6によるL2TP/IPsec接続に対応していますが、iOSもAndroidもL2TP/IPsecについてはIPv4のみの対応ということで、IPv6でのL2TP/IPsec接続は不可能ということが分かりました。

OpenVPN接続

マニュアルで説明に記されたリモート接続に使われているプロトコルは、L2TP/IPsecですのでそれに沿って構築してきました。しかし、v6プラスを契約したことによりL2TP/IPsecで使うポートが使えなくなったため、L2TP/IPsecでのリモート接続ができなくなりました。

SoftEther VPN Serverは、SoftEther VPN独自プロトコルによる接続を基本としていますが、他にもいくつかのプロトコルでの接続が可能でありL2TP/IPsecもそのひとつです。

SoftEther VPNサーバー管理マネージャを見るとL2TP/IPsecの他にOpenVPNとMS-SSTPが使えることが分かります。

最初はOpenVPNという名称から無料で使えるものと思っていたのですが、接続に使うアプリOpenVPN Connectを起動したところこちらのサイトに誘導されました。

Private Tunnel

Private Tunnel is a new approach to true Internet security, privacy, and cyber protection by creating a Virtual Private ...

www.privatetunnel.com

そのため有料では使用頻度に対して割が合わないと諦めていました。

その後いろいろ調べていくうちに、OpenVPN Connectでクラウドサービスを使う場合は有料になるが、自前のサーバーを使うなら無料で使えることが分かりました。

現在は、自前のサーバーに接続するための「OpenVPN Connect」と、クラウドサービスを利用するための「Private Tunnel VPN」にアプリが分けられて、間違うことは無くなりました。

OpenVPN自体はWindows用のプログラムも配布していますので、そちらでサーバーを構築することもできます。

OpenVPN.JP

OpenVPNはオープンソースのVPNソリューションです。Windows/MacOS/LinuxなどのPCはもちろん、iOSやAndroidなどのスマートデバイスでもお使いいただけます。

www.openvpn.jp

しかし、これまで苦労してSoftEther VPN Serverを構築してきたことを踏まえたうえで、あと少し手順を踏むことで、v6プラスの環境でもリモートVPN接続ができる手段としてOpenVPNを利用します。

また、SoftEther VPN Serverのバージョンアップにより、証明書という面倒なことも考えなくてよくなりましたので、本家より簡単かもしれません。

OpenVPNによるリモートVPN接続環境の構築手順

IPv6でのリモートVPN接続環境を構築するために、次の機器への設定が必要です。

とは言ってもそれほど大きな作業ではなく、30分もかからないでしょう。

ただしIPv6で接続するためには、IPv6に対応したモバイル通信契約が必須ですが、ここでは対応しているものとして説明します。

以下に手順を説明しますが、「SoftEther VPNによるVPN環境構築（6）SoftEther VPN Serverのインストールと設定」までは完了していることを前提としています。

また、前回説明したIPv6でのpingテストは必ず行っておいてください。これが通っていない場合、問題が発生した場合に原因の特定が難しくなります。
「設定シート」の内容はこのようになっていることとします。

今回はiOS端末だけを想定して説明しますが、Android端末については異なる部分だけ別記事で説明します。

1.SoftEther VPN Serverのバージョンアップ

まず、SoftEther VPN Serverのバージョンを確認してください。

SoftEther VPN Serverパソコンで「SoftEther VPNサーバー管理マネージャ」を起動して「バージョン情報」をクリックします。

リモート管理を行っている場合は、管理に使っているSoftEther VPNサーバー管理マネージャと、SoftEther VPN Serverでバージョンが違っている可能性がありますので、必ずSoftEther VPN Serverパソコンで確認してください。

表示されたバージョンが「Version 4.31 Build 9727」より古い場合は、「Version 4.31 Build 9727」以上へのバージョンアップが必要です。

安定した環境の維持などでバージョンアップしたくない場合でも、新しいバージョンに含まれる機能が必要なため、以下の手順を進めるためにバージョンアップは必須です。

バージョンアップは以下の手順で行います。

こちらのサイトから「Version 4.31 Build 9727」以上のSoftEther VPN Serverをダウンロードします。

SoftEther ダウンロード センター

www.softether-download.com

Windows 10用ですのでこのように選択します。

SoftEther VPN Serverパソコンで、ダウンロードしたファイルをダブルクリックしてインストールを開始します。

「次へ」をクリックします。

ユーザーアカウント制御が表示されますので「はい」をクリックします。

SoftEther VPN Serverをバージョンアップしますので「SoftEther VPN Server」を選択して「次へ」をクリックします。

「SoftEther VPNサーバー管理マネージャ」は、SoftEther VPN Serverをバージョンアップすることで一緒にバージョンアップされます。

使用許諾契約書を読んで同意する場合は「使用許諾契約書に同意します」をチェックして「次へ」をクリックします。

重要事項説明書を読んだら「次へ」をクリックします。

「上級者のためのインストールオプション」をチェックして、「このコンピュータのWindowsにインストール」が選択されていることを確認したら、「次へ」をクリックします。

「次へ」をクリックします。

インストールが完了するのを待ちます。

「SoftEther VPNサーバー管理マネージャを起動します」がチェックされていることを確認して「完了」をクリックします。

SoftEther VPNサーバー管理マネージャが起動しますので「バージョン情報」をクリックします。

正しくバージョンアップされていることを確認したら「OK」をクリックしてバージョン情報を閉じます。

2.OpenVPN接続設定

SoftEther VPNサーバー管理マネージャで「localhost（このサーバー）」を選択して「接続」をクリックします。

「OpenVPN/MS-SSTP設定」をクリックします。

「OpenVPNサーバー機能を有効にする」にチェックを入れます。

「OpenVPNサービスを提供するUDPポート」は、デフォルトの「1194」のままで進めます。

そして「OpenVPNクライアント用のサンプル設定ファイルを生成」をクリックします。

「OpenVPNクライアント用のサンプル設定ファイル」を任意のフォルダーに保存します。

すぐに内容を確認するか問われるので「いいえ」をクリックしてファイルを保存します。

最後に「OK」をクリックして変更を反映させます。

3.ブロードバンドルーターの設定

OpenVPNクライアントからIPv6で接続できるように、ブロードバンドルーターのファイアウォールに「穴」をあけます。

穴をあけるにあたりIPv6アドレスについてどう設定するかについては、こちらの記事で説明した方針とします。

[1 Gen]SoftEther VPNによるVPN環境構築（15）SoftEther VPN ServerのIPv6アドレスの問題

SoftEther VPN ServerにIPv6で接続するためにはルーター設定の関係でSoftEther VPN ServerのIPv6アドレスをどうするのかを明確にしておく必要があります。

home-vpn-connect.net

2019/12/03

ここではNTT東日本の「ひかり電話ルータ（RV-440MI）」で説明します。

RV-440MIの管理画面にアクセスします。

「詳細設定」「セキュリティ設定」「IPv6パケットフィルタ設定（IPoE）」を選択します。

前回のIPv6でのpingテストのエントリーは残しておき、2番目の「編集」をクリックします。

設定画面が表示されるので以下の様に設定します。

設定したら「設定」をクリックします。

確認のダイアログで「OK」をクリックします。

設定したエントリ番号にチェックが入っていることを確認します。

4.設定ファイルの変更

「2.OpenVPN接続設定」で保存した「OpenVPNクライアント用のサンプル設定ファイル」を展開します。

展開したファイルの中で「＜SoftEther VPN Serverパソコンのコンピューター名＞_openvpn_remote_access_l3.ovpn」というファイルを「メモ帳」などのテキストエディターで開きます。

このファイルは、文字コードはUTF-8、改行はLFのみのUNIX仕様です。最近のWindows 10に搭載された新しいメモ帳なら問題ありませんが、文字化けなどが気になる場合は専用のエディターを使ってください。

メモ帳で「remote」で始まる行を探します。

見つけたら「v4」を「v6」に書き換えて上書き保存します。

ファイル名がVPN接続名の一部になりますので、分かりやすいファイル名に変更します。ここでは「vpnXXXXXXXXX.ovpn」に変更することにします。

5.OpenVPN Connectのインストール

iOS端末にOpenVPN Connectアプリをインストールします。

‎OpenVPN Connect – OpenVPN App

‎WHAT IS OPENVPN CONNECT? The OpenVPN Connect app does NOT independently provide a VPN service. It is a client applicati...

apps.apple.com

6.設定ファイルの読み込み

「4.設定ファイルの変更」で保存した設定ファイルを、iOS端末に読み込ませるにはいくつかの方法があります。ここではメールに添付して読み込ませる方法で説明します。

「vpnXXXXXXXXX.ovpn」をメールに添付して自分宛に送信して、iOS端末のメールアプリで受信します。受信したメールを開いたら、添付されている設定ファイルをタップします。

読み込ませるアプリのリストが表示されるので左にスワイプして

「…」その他をタップします。

今度は上にスワイプして

「OpenVPNにコピー」をタップします。

OpenVPN Connectアプリに切り替わりますので、「ADD」をタップします。

「設定シート」を参照して各項目に入力します。

Usernameは「12.仮想HUB ユーザー名」だけでもよいのですが、デフォルトで接続する仮想HUBが設定されていない場合のことを考慮して、「@」に続けて「9.仮想HUB名」も指定しておいた方がよいでしょう。

すべて設定したら「ADD」をタップします。

OpenVPNプロファイルを追加すると「設定」アプリの「VPN構成」に追加されるため、警告が表示されます。

「許可」をタップすると生体認証またはパスコードで認証した後、追加されます。

OpenVPN Connectアプリに戻るので、プロファイルが追加されていることを確認します。

リモートVPN接続・切断手順

リモートVPNの接続・切断は簡単です。

1.接続手順

OpenVPN Connectアプリを開いて、スイッチをタップします。

スイッチの色が変わり接続処理を始めます。

接続できると「CONNECTED」と表示され、合わせていろいろな情報が表示されます。

これでリモートVPN接続はできていますので、自宅のNASやBDレコーダーなどにアクセスしてみてください。

画面をスクロールさせると、接続しているアカウント、接続先でのiOS端末のIPv4アドレス、SoftEther VPN ServerのダイナミックDNSホスト名、パブリックIPv6アドレスなどが表示されます。

「VPN PROTOCOL」を見ると「UDPv6」とあり、IPv6でVPN接続していることが分かります。

2.切断手順

VPN接続中のOpenVPN Connectアプリのスイッチをタップします。

警告が表示されますので「OK」をタップします。

切断するたびに警告を表示したくない場合は、「Don't Show Again」をチェックしてから「OK」をタップします。

スイッチが元の状態に戻り、いろいろな接続情報が消えます。

Wi-Fi版iPadの場合

iPadでは画面が変わりますが、設定手順、接続・切断手順は同じです。

Wi-Fi版iPadでVPN接続する場合は、テザリングするモバイル端末でVPN接続するのではなく、iPad側でVPN接続を行います。

テザリングするモバイル端末はIPv6をテザリングできればiPhoneでなくともAndroidでもモバイルルーターでも構いません。IPv6でテザリングできることが重要です。

テストに最適なIPv6対応のモバイル回線

説明してきたように、v6プラスの環境でもIPv6対応のモバイル回線を使えばリモートVPN接続は可能です。

ただし、SoftEther VPN Serverの側の回線契約、すなわち自宅側の回線契約によってはv6プラスでも接続できないかもしれません。私が確認した回線契約は、「So-net 光 with フレッツ S (マンション)」にオプションサービスとして「v6プラス」を追加したものです。

大手3キャリアやIPv6に対応したMVNOを使っている場合は、すぐに上記手順で接続できます。しかし、それ以外のMVNOの場合はリスクを覚悟のうえでモバイル回線契約を乗り換える必要があります。

安価な契約はいろいろありますがIPv6対応のMVNOとなると限られます。

そこで、私は現状のモバイル回線契約はそのままにして、安価な追加回線でリモートVPN接続ができるかを確認することをお勧めします。それがエキサイトモバイルです。

回線はdocomoですが、データSIMの場合は低速（200Kbps）だけなら月550円（税込み）です。もちろん高速通信も可能でその場合は使った分だけの段階料金で、拘束期間もありません。現在はキャンペーンで新規契約手数料は無料ですので初期費用はSIMカード発行手数料433円（税込み）だけです。

私もエキサイトモバイルのデータSIMでテストを行っており、低速でも接続テストは問題なく行えます。それも当然で、エキサイトモバイルはIIJmioの回線を使用しているので、IPv6については実績があるのです。

エキサイトモバイル

1点だけ注意点として通話SIMに変更した場合、12か月の拘束期間と解約事務手数料10,450円（税込み）がかかりますので、通話SIMには変更する場合はよく検討してください。

また、選択肢が増えました。

楽天モバイルもIPv6が使えることを確認しました。ただし、docomo回線を使用したMVNOではなく、楽天自身の回線を利用したMNOとしての楽天モバイルです。すなわちRakuten UN-LIMITプランです。

[PR]

実際に契約して確認したところ、楽天回線およびパートナー回線でIPv6による通信が可能です。

また、Rakuten MiniからのテザリングでWi-Fi版iPad ProからIPv6でのVPN接続ができることも確認しました。すなわちIPv6でのテザリングも可能ということです。

2020年6月17日まではRakuten Miniが1円で入手できますし、1年間は無料で利用できます。

まとめ

OpenVPN接続を使うことでv6プラス環境でもモバイルVPN接続ができることが確認できました。

ただし、モバイル回線がIPv6に対応している必要がありますので、今後モバイル回線契約をする場合はIPv6対応も考慮して検討してください。

インテルミニPC 2023 最新のAlder Lake-Nシリーズ N100(4C/4T,最大3.4GHz) TRIGKEY G4 Mini PC 16GB DDR4 500GB M.2 NVME SSD 4K@60Hz | 高速WiFi 6 | BT 5.2 | USB 3.2 静音 小型パソコン 省電力

TRIGKEY

Amazonの商品レビュー・口コミを見る

Amazon

楽天

メルカリ

DMM