パソいろ パソコンやIT関連、周辺機器や開発のことなど

WX06にwifi接続したandroidからWXR-2533DHP2へL2TP/IPsecで接続できない
WX06はVPNでL2TP/IPsecを通さないのか…
WX06にログインして詳細設定見てもVPNパススルー項目がない。
PTPPはそのまま通すみたいなのに…（接続成功済）

WX02には「便利な機能」の中にVPNパススルー（IPsecパススルー）があるようなのだけど、WX06の「便利な機能」の中にはない…

-----
追記

asahi-netの公式サイトで、WX06がVPNパススルー機能がない旨の記載があるのを確認しました。
https://asahi-net.jp/biz/service/mobile/wimax2plus/

WX06にwifi接続したwindows10からWXR-2533DHP2へVPN接続成功
WX06にWiFi接続したWindows10 Home(20H2)のVPN設定（PPTP)から、VPNサーバー設定したWXR-2533DHP2へVPN接続成功した。

WX06はASAHIネットのWiMax2+契約（固定IP）に接続したもの。
特に複雑な設定をした覚えはないので、標準設定のはず。

VPNクライアントになるWindows10 Homeのバージョン20H2のノートパソコン。
VPNの設定は、ネットワークの設定からIPアドレスを指定し、WXR-2533DHP2のVPNサーバー設定で設定したアカウント情報を入力したもの。
これも特に詳細な設定はしていない。

Buffalo WXR-2533DHP2も、VPNサーバー設定以外は特段特殊な設定はしていないつもり。

ちなみに成功時のWXR-2533DHP2のIPアドレスは192.168.1.1、WX06のIPアドレスは192.168.179.1。

とりあえずVPNクライアントから、VPNサーバーと同じネットワークのSR-60VNにログインできた。
今後、このWX06に接続したAndroidのSIPアプリから、SR-60VNに接続した外線に発信できるかテストする。

アドレス変換してサーバーに接続しているBuffaloの同型機やDockerを入れているクライアントPCからは何度やってもVPN接続がうまくいかなかったので、シンプルな構成では問題なく接続できることがわかった。
これらの要素のどれが阻害要因なのか、今後調べていくつもり。

Let’s Encryptで「Detail: DNS problem: query timed out looking up A for」のエラー
letsencrypt

いろいろ手をつくしても、
Detail: DNS problem: query timed out looking up A for
のエラー。
どうもletsencryptのクローラーがapacheのvirtualhostを拾えていない。

あきらめてrapid sslの証明書を買ってインストール。

あとで同じサーバーの別のドメインの証明書は更新できていることに気付く。
/etc/letsencrypt/renewal/のconfを見ると、
[renewalparams]の中の
webroot_pathが更新できなかったドメインのconfには存在しない。

これが原因の気がする。
rapid sslの期限は1年なので、そのころまた試してみよう…