弊社お客様からAndroid端末（スマートフォン）から社内サーバへ接続したいとお問い合わせを頂きました。
Android端末はAndroidのバージョン12以降からL2TP/IPsecの設定ができなくなりました。
（Androidバージョン11以前に設定したL2TP/IPsecは利用できます。）
お客様の端末はAndroid端末を新しく切り替えたばかりで、L2TP/IPsecが設定できません。
今回はRTX830にIKEv2を利用したリモートアクセスの設定を紹介したいと思います。

ネットワーク構成

今回のネットワーク構成になります。

使用するルータは「RTX830」で、ファームウェアのリビジョンは「15.02.30」になります。
RTX830でIKEv2リモートVPNに対応しているリビジョンは「15.02.27 」以降になります。
その他の機種についてもリビジョンによって対応していない場合があるので、一度リビジョンの確認をしてください。

ルータ設定

ルータ設定内容

設定の注意点

IKEv2の設定にあたり下記に気を付けましょう。
・WEB GUIに対応していないため、コマンドを入力する必要があります。
・認証方式は事前共有鍵方式（PSK）のみの対応となります。

IKEv2の設定

IKEv2の設定はWEB GUIの管理画面から設定はできません。しかし、LANアドレスやDHCP範囲、PPPoE設定などWEB GUIで設定できるものは事前に設定をしておきましょう。
WEB GUIから必要な設定が終わったのち、下記のコマンドをtelnetやWEB GUIの「コマンドの実行」から入力・設定を行います。

外部から応答できるように代理ARPの設定

NATの設定

フィルタ設定

トンネル設定

IPsecクライアントに割り当てるIPアドレスの範囲設定

クライアント設定

アンドロイド端末へ設定する内容になります。
アンドロイド端末では項目名がルータ設定と違いわかりにくい場合がありますので、下記を参考にして設定を行います。

L2TP/IPsecとの併用

リビジョンがIKEv2に対応していれば、既存の設定に追記するだけでIKEv2に対応ができます。もちろん、L2TP/IPsecとの併用も可能です。現在の設定を確認した上で、下記に注意し設定してください。

・NAT設定
　　NATディスクリプタ番号
　　静的 IP マスカレードエントリの識別情報
・フィルタ設定
　　静的フィルタ番号
・トンネル設定
　　トンネルインタフェース番号
　　ポリシーID
　　セキュリティ・ゲートウェイの識別子
・IPsecクライアントに割り当てるIPアドレスの範囲設定
　　DHCPサーバの範囲

まとめ

今までL2TP/IPsecが利用できていたのが、Androidバージョン12以降では設定ができなくなりました。対応させるため新しくルータを購入したり、設定を一からやり直したりする前に一度立ち止まって考えましょう。YAMAHAルータであれば既存の設定に追記するだけでIKEv2に対応できるだけでなく、L2TP/IPsecとの併用ができる場合があります。
追記するためには既存設定をしっかり把握し、追記するコマンドもそのまま利用できるわけではないので、既存設定を考慮した内容に書き換える必要があります。設定をミスしてしまうと既存設定が消えてしまうので気を付けましょう。
ネディアでは既存設定の確認から追加設定まで対応できますので、お気軽にお問い合わせください。

この記事を読んだ方はこちらも読まれています

YAMAHAルータでPPTPとL2TP/IPsecを併用する YAMAHAルータの実機・検証　第22回　PPTP接続からL2TP接続へ変更 YAMAHAルータ　複数拠点間で同じIPアドレス帯のネットワーク構築（L2TPv3/IPsec） YAMAHAルータでワンタイムパスワードを設定してみた