NAT内のSoftEther VPN Serverへスマホで接続する方法について

[kubo]

お世話になります。


以前に、L2TP/IPSec接続について(https://www.vpnusers.com/viewtopic.php?f=15&t=60543)質問させてもらったものですが、これに関連してご教授いただければと思うのですが、L2TP/IPSec以外で、 NAT の内側にあるプライベート IP アドレス上のSoftEther VPN Server へ、スマホ(Android/iOS)から接続することはできるのでしょうか？

PCであれば、SoftetherのVPN-Clientで接続できることは確認しているのですが、スマホには、SoftetherのVPN-Clientがないようなので、何かやり方や方法があるのか、それともそもそも不可能なのかを知りたいと思っております。

お手数をおかけいたしますが、よろしくお願いいたします。

[cedar]

SoftEther VPN Server の OpenVPN 互換機能を使用して、OpenVPN アプリから接続するのが良いと思います。

[kubo]

お世話になります。
ご回答ありがとうございます。

早速AndroidのOpenVPN Connectで試してみたのですが、接続できませんでした。
SoftEther VPN Serverの「OpenVPNサーバー機能を有効にする」にチェックあり、「Open VPNサービスを提供する UDPポート」はデフォルトの「1194」であることを確認し、「OpenVPN クライアント用のサンプル設定ファイルを生成」にて生成された「*l3.ovpn」ファイルをOpenVPN Connectにインポートして接続させてみたのですが、SoftEther VPN Serverに接続できませんでした。
OpenVPN Connect側のログを見るとタイムアウト(Server pool timeout)、SoftEther VPN Serverのログを見ると、ログには受信した形跡がありませんでした。

試しに、SoftetherのVPN-Clientが入っているPC(Windows)から接続すると接続できるので、SoftEther VPN ServerのDDNSは問題ないと思います。
また、同PCに、OpenVPNをインストールして、同「*l3.ovpn」をインポートして接続させてみても、接続できませんでした。

この結果からは、OpenVPNでも、SoftEther VPN Serverに届いていないように見えるので、何か設定など不足・間違っているのだろうと思うのですが、何かわかりますでしょうか？

お手数をおかけいたしますが、よろしくお願いいたします。

[cedar]

NAT ルーターでポート開放の設定は行われたでしょうか。

[kubo]

お世話になります。
早速のご回答ありがとうございます。

SoftEther VPN Server側は「L2TP/IPSec接続について(https://www.vpnusers.com/viewtopic.php?f=15&t=60543)」と同じくSIMで、ISPから動的プライベートIPが降られる形ですので、NATルーターはISP側ということになると思いますが、ISP側ではUDP1194の遮断は行っていないと聞いております。

どこが原因か調べる方法何かございますでしょうか？
お手数をおかけいたしますが、よろしくお願いいたします。

[cedar]

グローバルIPアドレスでアクセスできるポートがない場合には、現状ではAndroidから接続する方法はありません。
グローバルIPアドレスを持ったサーバーをレンタルして、そこを経由して通信する方法が良いと思います。

[kubo]

お世話になります。

早速のご回答ありがとうございます。

念のため、再確認させていただければと思いますが、グローバルIPアドレスでアクセスできるポートがない状態でも、PCであれば、SoftetherのVPN-Clientを使って接続できるが、スマホ(Android/iOS)の場合には接続できる方法はない。という理解でよろしいでしょうか？

お手数をおかけいたしますが、よろしくお願いいたします。

[cedar]

SoftEther VPN Client から接続する場合は NAT トラバーサル機能で接続できる可能性があります。

また、SoftEther VPN Client または SSTP クライアントであれば、VPN Azure クラウド機能を通して接続できます。
Android で利用できる SSTP クライアントはあるようですが、確認していません。それを使用することで、もしかしたら VPN Azure 経由で接続できるかもしれません。

[kubo]

お世話になります。

ご回答ありがとうございました。
スマホでも、SSTP クライアントがあれば、VPN Azure を経由して接続できる、ということで了解しました。
ただ、現状は、私が探した限りでは、フリーで標準的なスマホのSSTP クライアントアプリがなさそうなので、今回は諦めて、将来的に標準的なアプリが出てくるまで待とうと思います。

いろいろご教授いただきありがとうございました。
今後も何かありましたら、よろしくお願いいたします。