VPN経由でQNAPにアクセス

英語 ネットワーキング
1

皆さんこんにちは。タイトルの通り、最近VPN経由でQNAPデバイスにアクセスする際に問題が発生しています。デバイスの一つはTS-431P（ファームウェアバージョン：QTS 5.2.5.3145）です。

VPN接続時、どのブラウザからもウェブインターフェースにアクセスできません。
Google Chrome：バージョン137.0.7151.120
Edge：バージョン137.0.3296.83
Firefox：バージョン139.0.4
VPN：L2PT（事前共有キー使用）

SSHは使えますし、pingも通ります。Windowsのファイルエクスプローラーから共有フォルダーにもアクセスできます。
ローカルネットワークではウェブインターフェースは問題なく動作します。パソコンのファイアウォールとウイルス対策ソフトは無効化しており、QuFirewallもインストールしていません。

問題は、例えば8080ポートでWeb管理画面に接続しようとすると、ブラウザに「このサイトにアクセスできません。192.xxx.xxx.xxx が接続を拒否しました。」というメッセージが表示されることです。
しかし、同じアドレスでポートを指定せずにアクセスすると、VPN経由でもQNAPに接続できます。どうやらポートを指定するとQNAPが接続を拒否するようです。

ポート指定時にウェブインターフェースにアクセスできず、ポートなしだとすぐに接続できるという問題を経験した方はいらっしゃいますか？

よろしくお願いします。

2

こんにちは、

他のポートも試しましたか？
私はVPNとしてAsus Instant Guard（アスース・インスタントガード）を使っていて、接続できます。
ポートを変更したので今は確認できませんが、確かWeb Server（ウェブサーバー）アプリケーションのデフォルトポートは8080だったと思います。
有効になっていれば、対応するポートでhttpsを試してみることもできます。

3

また、どのVPNを使用していますか？サーバーはどこに設置されていますか（ルーター／専用機器など）

4

@kbazsi…

はい、他のポートでも試しましたが、状況は同じです。確かに8080ポートはデフォルトですが、だからこそ何が起きているのか知りたいんです。私はアクセスに8080を使っていません。自分でポートを設定していて、以前は問題なく動いていましたが、今はどのポートも使えなくなり、8080さえもダメです。

ローカルネットワークからポートを指定しないと、ブラウザが「Forbidden, you don’t have permission to access this resource.（アクセス禁止、このリソースにアクセスする権限がありません）」というメッセージを出します。つまり、ポートを指定する必要があります（例：192.xxx.xxx.xxx:8080）。しかし、VPNを使って同じポートを指定しても、全く接続できません。

HTTPSポート経由ならローカルでもVPN経由でも接続できます。
何が変わったのか調べていますが、もうローカルネットワーク外からHTTPでQNAPにアクセスできなくなってしまいました。とても困っています。

@dolbyman…

MikroTik VPN、L2TPとOpenVPNを使っていますが、どちらでもHTTPの8080ポートでアクセスしようとすると同じ結果になります。
でもポートの問題ではありません。ポートは開いていて、同じポートで他のリソース（サーバーやVM）にはアクセスできます。ただ、QNAPだけが全くアクセスできません。

5

VPN接続からNASにアクセスできない場合、原因はルーターかもしれません（VPN接続経由で他のLANデバイスにアクセスできますか？）、もしくはNASのアクセス保護が自動的に有効になった、またはQuFirewall（クファイアウォール）がインストールされた可能性がありますか？

6

VPN経由でリモート接続すると、IPアドレスの範囲が異なります。他のアクセスが問題なく動作しているのであれば、まずNASのGUIでホワイトリストとセキュリティ設定を確認し、VPNのサブネットがアクセス許可されているかどうかを確認してください。

7

VPN経由でNASに接続できない問題については、MikroTik（ミクロティック）ルーターの設定をお試しください。VPNサーバーが受信した通信（特にポート8080宛のトラフィック）を、NASの内部IPアドレス（例：192.168.100.xxx）に転送する必要があります。

この手順により、VPNトラフィックが正しくNASに届くことがよくあります。お試しいただき、効果があればご連絡ください！

8

もしMikroTik（マイクロティック）ルーターを使用している場合、内蔵のWireguard（ワイヤーガード）ベースの「Back to Home」VPNを強くおすすめします。私はそれを常に使っていますが、NAS（ナス）ユニットやそのアプリケーションにアクセスする際に全く問題がありません。実際、私は自宅ネットワークのWiFi接続が切れたときに自動的にVPNに接続するスマートフォンの自動化を設定しています。とても便利です。

また、内蔵のZeroTier（ゼロティア）VPNを時々使うこともあります。ZeroTierは設定が少し複雑ですが、まるでLAN（ラン）上にいるかのようにVPNを運用でき、通常のVPNでは通せないUDPトラフィックやその他のデータも通すことができます。