FWX120 で VPN + DLNA の為にリビジョンダウンしてみた。

設定を変更していないのに、VPN + DLNA が通らなくなる状態が発生しています。
あれこれ設定しなおしていたら、通ったりしていたので放置していましたが、
原因がわかるまでリビジョン11.03.05に戻すことにしました。

ヤマハ ファイアウォール FWX120

リビジョン11.03.08の仕様変更の「PP anonymousインターフェースのポリシーフィルターに対応した。」
が影響していると思うので気長に調べてみます。
ポリシーフィルターの設定を全通過にしたり、
入力遮断フィルターを全通過にしてみても、BubbleUPnP 、 QloudMedia ともに不通です。
ログや、Windowsファイアーウォールや、いろいろチェックしてみましたが、
結局は、ポリシーフィルターを切ると認識するので、何か設定が足りてないのかもしれません。


ついでなので初期設定をメモってみます。

・リビジョンのダウングレード
１．詳細設定と情報　＞　リビジョンアップの実行　＞　リビジョンダウンの許可
　　を　許可する　に変更します。
２．ユーザーとアクセス制限の設定(HTTP、TELNET、SSH、SFTP)　＞　SSH を許可します。
３．SSH から接続し、コマンドで tftp を許可します。
４．RT-Tftp Client 2.0.0 のリビジョンアップで
　　保存していたファームウェア（11.03.05.bin）を指定して実行します。
５．設定が残ってたので、「お買い上げ頂いた時の状態へ戻す」で全設定初期化しました。

・GUIの初期設定（Android で VPN ＋ DNLA 導通まで確認）
１．プロバイダの設定　をします。
２．ユーザーとアクセス制限の設定(HTTP、TELNET、SSH、SFTP)　 で　ユーザー登録・制限　をします。
３．LANの設定　で　セグメント　を設定します。
４．ネットボランチDNSホストアドレスサービスの設定　で　元のホストアドレス　で更新します。　
５．UPnPの設定　で　使用する　に設定 します。
６．VPN接続の設定　で　
　　L2TP/IPsecを使用したリモートアクセスVPNサーバー(Anonymous)　を設定します。
　　認証アルゴリズム：HMAC-SHA、暗号アルゴリズム：AES-CBC　で設定しています。
　　付与IPを設定します。キープアライブやNATトラバーサル、常時接続は必要なので設定しています。
　　Android で繋がることを確認しました。
７．入力遮断フィルターの設定　を設定します。
　　一応、デフォルトが設定されています。
８．ポリシーフィルターの設定　を設定します。
　　一応、VPN追加した時点でデフォルトが作成されます。
９．Android で BubbleUPnP 、QloudMedia を確認しました。
　　特に問題なく認識されます。

　


所感
PPのフローがうーん、って感じです。
ちなみに、リビジョンダウンすると、仕様が変わったためか、
ポリシーフィルターがエラーしたので初期化しました。
リビジョンダウンもtftpでタイムアウトになったりしました。
いろいろ課題が残る結果になった気がします。

まぁ、モバイルの別回線・テザリングがあるので
いつも軽い気持ちで設定を変更して頻繁にテストしています。
そのうちわかるんじゃないかなという気持ちです（笑）

最近は、モバイルに制限さえなければ固定回線が必要か迷うところですね。