格安VPNルータを買ってみた

Azure を勉強し始めました。すると道具から入りたいタイプなので拠点を結ぶための・・・VPN。
ということでお値段手頃（格安）なTP-Link Omada ギガビットマルチWAN VPNルーター ER605 を買ってみました。

我が家の構成

サーバ立てたりしていますがいたって普通？の構成です。今回OCN部分はそのままとして既存ネットワークに ER605 を追加していくこととします。最終的にはAzure VPN の検証環境を作成する予定ですが、まず今回は、VPNをさくっと作ってみたいと思います。
※OCNにVPN設定ないの？っていう突っ込みは勘弁してください（実際ないのです）

ER605 のファームウェアアップデートとかとか

ER605 ですが初期セットアップ済みというかadmin でログインできる状態にしておきます。あとコダワリなければ最新のファームウェアアップしましょう。 ER605(UN)_V2.6_2.0.1 Build 20220223 にしといてください、IKEv2 でないとダメとかなんとかありますけど、やりましょう。

あとLANGは英語のみですが、きっと大丈夫。わたしも平気でしたｗ

ER605 と直接HUBで繋げてみる

LAN側デフォルトのIPアドレスが「192.168.0.1」なのでいい感じにIP固定としサブPCから有線LANにて ER605 と直接繋げる。初回のおまじないは、ここでは説明しないが、adminメニューが表示されることを確認したとこがスタートライン。

まずER605側のLANの設定

LAN側を設定します。

「Network -> LAN」の「LAN」タブを設定します。

IP Address : 192.168.1.1
Subnet Mask : 255.255.255.0
DHCP Server : Enable
Startting IP Address : 192.168.1.30
Ending IP Address : 192.168.1.99

まずER605側のWANの設定

ER605側から見たときのWAN側（我が家の構成、内側 192.168.0.1/24 が広域となる）を設定します。

「Network -> WAN」の「WAN」タブを設定します。

Connection Type：Static IP
IP Address：192.168.0.44 ※図のIP
Subnet Mask：255.255.255.0
Default Gateway：192.168.0.1
Primary DNS：192.168.0.1

VPN IP Pool Listの設定

192.168.1.200-192.168.1.220 の範囲で指定します。

「Preferences -> VPN IP Pool」の「VPN IP Pool」タブを設定します。

IP Pool name：test ※適当で問題なし
Starting IP Address：192.168.1.200
Ending IP Address：192.168.1.220

L2TPの設定

「VPN -> L2TP」の「L2TP Server」タブを設定します。

WAN：WAN
IPSen Encryption：Encrypted
Pre-Shared Key : ※事前共有キーなのである程度の長さと複雑にしておく
Status：☑

VPN接続ユーザの設定

VPNに接続するユーザを作成します。

「VPN -> User」の「User」タブを設定します。

Password :
Protocol : L2TP
Local IP Adress: 192.168.1.200 ※どの範囲でも問題なし
IP Address Poll : test ※VPN IP Poolで作成したPoolを指定
DNS Address: 8.8.8.8
Network Mode : Client-to-LAN
Max Connections: 5

OCN側からER605側にポート転送をする

レイヤー2トンネルプロトコル（L2TP）：ESP(50) TCP, 1701(L2TP) UDP, 500(ISAKMP) UDP, 4500(IPsec-NAT-T) UDP
を。192.168.0.44 側に転送する。

VPNポートとは何か？
リモートアクセス型L2TP+IPsec VPN

IPsec - NATトラバーサルでエラーが発生する

Windows10(11も？) では、NAT-T が有効でないためVPN(L2TP)で接続すると下記のエラーが発生します。
「AssumeUDPEncapsulationContextOnSendRule」レジストリを追加する必要があるとのこと。

リモートサーバーが応答しないため、使用するコンピューターとVPNサーバー間のネットワーク接続を確立できませんでした。これは使用するコンピューターとリモートサーバー間のネットワークデバイス（ファイアウォール、NAT、ルーターなど）の1つがVPN接続を許可するように構成されていないことが原因だと考えられます。管理者またはサービスプロバイダーに問い合わせて、どのデバイスが問題を引き起こしているのかを判定してください。

AssumeUDPEncapsulationContextOnSendRule 有効化

参考にさせて頂いたサイト様

動画でも確認（字幕を日本語にするとよし）
・How to create a VPN server with TP Link Omada routers ER605 ER7206