VPNの実効速度を上げて快適リモートアクセス(SE除外

1 ：ななしさん：2006/08/22(火) 03:54:32 ID:DJdIc8Mm

SoftEther以外のVPNソフトウェアのパフォーマンスチューニングについて情報交換するためのスレッド。
現状ではOpenVPNの速度が不満。
もっと高速に通信できるようにして（少なくてもSoftEtherと同等）快適なリモートアクセス環境を
構築しましょう！
前スレ
SoftEther→他のVPNシステム　乗り換えスレ
http://pc8.2ch.net/test/read.cgi/network/1136813055/

OpenVPN
http://openvpn.net/

OpenVPN GUI for Windows
http://www.openvpn.se/

OpenVPN 2.0 HOWTO Japanese Translation
http://degas.is.utsunomiya-u.ac.jp/~zhao/freesw/ovpn2_howto_ja.html

44氏の解説サイト
http://maturi.s144.xrea.com/openvpn/index.html

TinyVPN
http://www.shimousa.com/tv/

■OpenVPN
メリット＞ 完全にフリー（無料）、マルチプラットフォーム対応（Windows、Linux、etc)
デメリット＞ やや設定が難しく初心者には敷居が高い。現時点では速度が不満。

■TinyVPN
メリット＞ 非常に簡単。初心者でも大丈夫。速度もそれなりに出る。
デメリット＞ Proxy超えが不可能、8クライアント以上は有料、Windowsでしか動かない。

では皆さん、有意義で価値のある情報交換をして行きましょう！

377 ：シンジ：2007/08/27(月) 01:08:25 ID:???

くやしいのうｗｗｗｗｗくやしいのうｗｗｗｗｗｗｗｗあんちゃんくやしいのうｗｗｗｗｗ

378 ：anonymous@219-122-168-53.eonet.ne.jp：2007/09/04(火) 08:15:52 ID:???

自宅のFileサーバと嫁の実家の端末をVPNで接続して中にある
動画を直接再生したいのだが、速度重視なら何がお勧め？

因みに環境はこんな感じ

回線 ;双方共eo光
Server:Athlon64X2 6000+/4G RAM /WinServer2003R2(仮想Server上にCentOS4)
Cliant:C2D6600 / 4G RAM /Vista&XP

出産で嫁の実家に寄生する事になりますた・・・欝

379 ：anonymous：2007/09/05(水) 06:16:52 ID:???

どうみてもAMD大好き

380 ：anonymous@219-122-168-53.eonet.ne.jp：2007/09/06(木) 02:17:13 ID:???

>>379
な、何故分かった！！

C2Qを尻目にPhenomX4待ちです

381 ：ふしあなさん：2007/09/06(木) 14:45:34 ID:???

>>378
どの位帯域を使うサイズの動画なのかによるとは思うんだけど。

ウチでは AthronXP 2600+ (Barton)鯖 - 光 --- VPN --- ADSL(4M) - Celeon566Mhz
の環境で、毎朝30分番組を100MB以下のwmvに変換して溜め込んで、
VPN経由で直再生してるけれど、TinyVPNでもOpenVPN(UDP使用)でも、
全然問題無いレベルですよ。
6Mbpsとか使うmpeg2では、ダウンロード後に再生しないと全くダメだったけど。

ここでご法度のSE(というか後継のPX)の接続数上げたやつが調子良かったけれど、
有料になってから使ってないから判んない。
個人的に使って実績があるのはOpenVPNのUDP接続かな。
ただし、IntelCPUの方が速いらしい（正確にはCPUキャッシュあたりが関係とか？）けど。

382 ：moniw：2007/09/26(水) 21:29:32 ID:???

>>378
client?

383 ：anonymous：2007/09/27(木) 21:48:00 ID:69CMa7lV

>>378
IPSecかSEジャマイカ
普通にルータでやんのが軽いだろ

384 ：PX：2007/10/08(月) 22:42:28 ID:???

このスレ、結構参考になるなぁ。

385 ：anonymous@p4009-ipbf1902marunouchi.tokyo.ocn.ne.jp：2007/12/18(火) 16:03:39 ID:???

すれ違いだろうけどセキュリティも重視したい。
OpenVPNの証明書認証で充分かね？

386 ：anonymous：2007/12/18(火) 22:13:51 ID:???

何に対して十分か理解していない人には、十分ではないでしょうか。

387 ：さげ：2007/12/19(水) 12:23:37 ID:???

＞＞386
すれ違いなのでそういう冷たい対応もしかたないが、
なんに対してかといったら、この場合暗合破られる可能性あるかということだろ。
現状で破られる可能性は薄いだろうが、心配性なんだよ。
・・・まあ証明書ファイルをなんらかの方法で持ちだされる可能性のほうが高いか。

388 ：anonymous：2007/12/19(水) 12:29:07 ID:???

>>387
だれ？

389 ：_：2007/12/19(水) 12:48:03 ID:???

証明書とかPKIとか使ってるのワザワザ破る物好きもいないよ
狙うなら、国の機関とか有益なもん狙うでしょ

その辺の会社だってsmtpで素で通信してんのに、
情報が漏れたなんて話は聞かないし

390 ：さげ：2007/12/19(水) 16:07:28 ID:???

>>389
そういえばそうですねぇ……むしろMailが不安になってきたｗ
OpenVPN自体には去年セキュリティホールが発見されたりしたみたいだけど、
現バージョンでは発見されたという話も聞かないのでよさそうだ。

391 ：anonymous@tky21-p151.flets.hi-ho.ne.jp：2008/01/25(金) 22:25:29 ID:vxy5mWuo

あげ

392 ：hageo：2008/01/27(日) 19:24:59 ID:GXfSzvAD

キーエンスのNV-200がお勧めです。

393 ：anonymous：2008/01/30(水) 03:50:33 ID:???

ttp://www.keyence.co.jp/barcode/syuhenkiki/nv/index.jsp
これですな。
VRRP使えるのはいいけど、Firewall機能の所はどんな感じなんでしょ。
ルーティングプロトコルのサポートが少ないけどFirewallのフィルタ数が
20000以上書けるなら欲しいかも。
しかし幾らすんだろ…。

394 ：あのにます：2008/01/30(水) 03:55:26 ID:???

>>393
OpenMicroServer（OpenBlockS）の焼き直し程度にしか見えない。
そうじゃなかったら、Armadilloベースか。

395 ：anonymous：2008/02/20(水) 03:20:22 ID:???

最近だと、無線ルーターのファーム入れ替えでOpenVPN入れられるからなぁ

396 ：anonymous@z73.61-115-86.ppp.wakwak.ne.jp：2008/03/08(土) 13:48:09 ID:???

今までこのスレはタイトルしか見たことなかったのですが、
SE 除外って、システムエンジニア入室禁止のことだとばかり思ってました。
今日初めて >>1 を読んで長年の誤解が解けました。
SE って SoftEther/PacketiX のことだったんですね！

397 ：SE：2008/03/22(土) 16:13:52 ID:???

うわあ俺も勘違いしてた…

398 ：d：2008/03/23(日) 10:25:26 ID:???

じゃあ俺も勘違いしてた・・・

399 ：anonymous@p2099-ipbf3406marunouchi.tokyo.ocn.ne.jp：2008/03/26(水) 16:52:51 ID:???

システムエンジニアの人も寄っといで

400 ：anonymous@218.33.244.142.eo.eaccess.ne.jp：2008/04/28(月) 18:32:26 ID:???

なんだ、SEってそういうことだったのね
次スレがあればタイトルもう少し変えたほうがよさげ

401 ：無料主義：2008/05/04(日) 18:02:16 ID:???

すんません教えてください。
ルーターの内側の自宅PCに外からリモートデスクトップしたいのですが、無料でルーターの
ポートフォワードの数が少なくて済むものにはどのようなソフトがあるのでしょう？

hamachiを試したのですがポートフォワードなしで接続はできるのですが、リモートデスクトップが
上手くいきません。
もしかしてIPアドレスの割り当てまではポートフォワードなしで、おｋで
その先は3389にポートフォワードが必要なのでしょうか？

402 ：;：2008/05/04(日) 22:56:15 ID:???

>>401
openvpn は？

403 ：名無し：2008/05/05(月) 01:09:24 ID:???

久々にTinyの最新版を落としたが、フリー版のアカウントは1アカウントまで
認証を条件にするとアカウントが必要。ローカルホストで1アカウント使用してるから
リモートからアクセスすんのには金払え、って事？
前からこうだったかな？

404 ：anonymous@p2206-ipbf1003marunouchi.tokyo.ocn.ne.jp：2008/05/05(月) 01:36:27 ID:???

>>401
hamachiはポートフォワード必要ないよ
IPマスカレードの仕組みを利用してるだけだ
IPマスカレードはグローバルなルールじゃないので仕様や動作が物によって異なる
ので物によってはhamachiが期待通りに動かなかったりする
なのでポート番号を固定にするとかFWでそのポート番号を許可するとか
色々試してみるしか解決策は無いよ
色々やってダメならルーターの買い替えが必要だな

405 ：anonymous@p6e5fda.ibrknt01.ap.so-net.ne.jp：2008/05/05(月) 03:21:54 ID:???

>>403
同じアカウントで同時接続出来なかったっけ?

406 ：401：2008/05/05(月) 19:52:26 ID:???

>>401です。
>>402 レスありがとうございます。openvpnは把握するのに時間かかりそうなんでパスしました。
ありがとうございます>>404　ポートフォワード不要なんすね。私もルーター疑いはじめたんすが
もしかしてVPNパススルー有効にしないとダメなルーターってあるんでしょうか？

VPC2007上でやってるんですが、VPC自体ネットワークアダプターが仮想アダプターなので仮想が二つになります。
リアル環境でＯＫの設定でもVPCならダメ、ってケースもあるのでしようか？

407 ：sage：2008/05/07(水) 18:46:26 ID:???

>401,406　後出しジャンケンかよ… orz.

VPC2007は使ったことがないが、仮想NICでも設定次第で使えると思うよ。
VPC自身にブリッジの設定をするか、仮想NICとリアルNICをブリッジしてみるとか(推測)。

408 ：sage：2008/05/10(土) 22:50:52 ID:???

Windowsファイル共有もVISTAになって早くなったよな。
と、ドメインに入るのに毎回苦労してたOpenVpn使い。
TCP over TCP じゃ仕方ないけど、これだけでVISTAにしたかいがあった。

409 ：sage：2008/05/12(月) 20:38:55 ID:???

どうもです>>407

うちの場合、VPCって他にGlobal IPアドレス同士で通信するのに一つのルーターの２セッション
(一つ目のプロバはNAT、二つ目のプロバはPPPoe パススルー)で実験してるという特殊な条件が
重なってるのでうまくいくものもいかないのかも知れません

ちと自力でいろいろ試してみます。

410 ：sage：2008/05/13(火) 20:38:42 ID:???

>409

うちの場合も、MN8300 というルータを使って、３セッション使ってます。
　固定ＩＰ×１、動的ＩＰ×２

固定ＩＰは、公開自鯖用(DNS・WWW・Mail・FTP・PacketiX など)で利用
　　　　　　パススルーにて、PPTPサーバ機能の付いたルータを下層にも設置。
動的ＩＰは、LAN→WAN用と、フレッツスクエア用に利用

一度、プラネックスのルータに切り替えようとしたことがあったけど、こちらが考
えているセッションの振り分けができなかったので、現在のルータをそのまま継続
利用中。バックアップ用にヤフオクでもう一台買ってしまったよ。

411 ：anonymous@r-124-18-70-169.commufa.jp：2008/05/14(水) 05:51:01 ID:BL5KUCVH

OpenVPN の client に administrator の必要が無くなった今となっては、
オレにとって２万円もだして買った PacketIX も完全に無用の長物となってしまった。
誰かに license 呉れてやる！早い者勝ちね。

412 ：sage：2008/05/14(水) 05:54:06 ID:???

IP さらしちまったじゃねぇか…忘れてたよ…

413 ：sage：2008/05/15(木) 08:03:32 ID:???

なんだ誰も要らんのか・・・
近所のガキにやっちまうか・・・

414 ：ppppppp：2008/05/15(木) 13:53:32 ID:???

そもそも人いないしな
Aのやつで一応使えるからもういいかみたいに思ってる人も多いんじゃね？

415 ：_：2008/05/15(木) 14:19:02 ID:???

くれるんならくれー

416 ：sage：2008/05/15(木) 16:13:03 ID:???

>>415
あげるよ！どこに遅る？

417 ：sage：2008/05/15(木) 16:15:49 ID:???

送る…

418 ：ななし：2008/05/15(木) 16:53:21 ID:???

>>413
腐れSoftEtherの製品なんてただでもいらん。

419 ：415 ◆SsvzxTpmVk ：2008/05/15(木) 17:06:54 ID:???

メール欄のメアドによろしく

420 ：413：2008/05/25(日) 01:50:19 ID:???

>>418
使ってみれば判るが、よく出来てると思う。
腐ってるのはそれを売ってるやつら。

421 ：anonymous：2008/05/25(日) 02:04:19 ID:???

其れを買った馬鹿に言われてもな
スレタイも、読めていないようだし

422 ：413：2008/05/25(日) 04:31:03 ID:???

>>421 んで使ってみたかね？

423 ：anonymous：2008/05/25(日) 11:53:11 ID:???

何を？

424 ：xxx：2008/05/27(火) 04:04:31 ID:???

>>423 オＸホール

425 ：通行人：2008/05/28(水) 19:30:33 ID:???

プププッ、人のいいバカが貧乏人にバカ呼ばわりされてるよｗｗｗ

426 ：anonymous@tky27-p29.flets.hi-ho.ne.jp：2008/07/24(木) 00:59:52 ID:???

age