Page 1 of 1

IPHONEから接続できない

Posted: Tue Nov 21, 2023 1:52 am
by saikawa
下記環境でVPNサーバを構築しましたが、
ローカルPCからVPNマネージャで繋がることができますが、IphoneからのL2TP接続ができない。
VPNサーバには、下記ログができました。
足りない設定などあるでしょうか

2023-11-21 00:22:35.431 IPsec Client 36 (126.158.97.92:60113 -> :::500): A new IPsec client is created.
2023-11-21 00:22:35.431 IPsec IKE Session (IKE SA) 20 (Client: 36) (126.158.97.92:60113 -> :::500): A new IKE SA (Main Mode) is created. Initiator Cookie: 0xE027FE4C99BB7221, Responder Cookie: 0xA5FB967473A1A664, DH Group: MODP 2048 (Group 14), Hash Algorithm: SHA-2-256, Cipher Algorithm: AES-CBC, Cipher Key Size: 256 bits, Lifetime: 4294967295 Kbytes or 3600 seconds
2023-11-21 00:22:45.432 IPsec IKE Session (IKE SA) 20 (Client: 36) (126.158.97.92:60113 -> :::500): This IKE SA is deleted.
2023-11-21 00:22:45.432 IPsec Client 36 (126.158.97.92:60113 -> :::500): This IPsec Client is deleted.

補足ですが、VPNサーバの構築がAzureのVM上で、OSはubuntu 20.04です。

Re: IPHONEから接続できない

Posted: Tue Nov 21, 2023 11:53 pm
by saikawa
AZURE VMでは、500/udp,4500/udp,443/udp ポート開放もしました。
ちなみに、同じ手順で自宅PCでインストールしたら、WIFI経由しないルートでIphoneからの接続しました。
自宅では、WIFIルータのポートForward設定しました。

Azure VMでは、ポートForward相当な設定が必要でしょうか

Re: IPHONEから接続できない

Posted: Wed Nov 22, 2023 10:21 am
by cedar
検索してみると NVA から 4500/udp のパケットをインターネットに送ろうとすると、何故かうまく行かないという記事がいくつか見つかりました。

この記事では、なぜか IKE をアグレッシブモードにすることで解決したそうです。

https://learn.microsoft.com/en-us/answe ... 0-outbound

Azure の NAT テーブルの仕様に起因する問題のような気がします。

Re: IPHONEから接続できない

Posted: Wed Nov 22, 2023 4:27 pm
by saikawa
ご回答ありがとうございます。
大変申し訳ございませんが、 IKE をアグレッシブモードにするには、どうすれば良いでしょうか。
GUI上設定できるところがないようで、ぜひ教えて頂きたいです。

Re: IPHONEから接続できない

Posted: Thu Nov 23, 2023 12:19 am
by cedar
SoftEther VPN はアグレッシブモード固定になっていたと思います