Synology VPN Plus Server経由でSRMにアクセスする方法

Synology RT2600acなどのルーターに「VPN Plus Server」パッケージをインストールするとルーターのネットワーク内部にVPN接続ができますが、接続後にこのルーターのOS「SRM」に「http://192.168.1.1:8000」といったアドレスでアクセスしようとURLを叩いてもアクセスできません。

テレワークなどで遠隔操作したいネットワーク管理者やエンジニアにとってこれは死活問題ではないかと思いますので、今回はその解決策を紹介したいと思います。

その前に、VPN接続時の「クライアントIPの範囲」を確認

VPN Plus Serverでは、いろいろな方式でVPN接続できるようになっていますが、今回はよく使われる「L2TP/IPSec」の設定で紹介します。（ただ、この方法は他のVPN方式（PPTP、SSL VPNなど）でも同様にできるので参考になるでしょう。）

まず、VPN Plus Serverを開き、VPNに接続した際に割り当てられるプライベートIPの設定を行う「クライアントIPの範囲」を「Default」から、SRMと同じIPアドレスクラスが割り当てられるよう「Local Network」に変更します。

私の環境ではSRM初期設定になっている「192.168.1.0/24」のままにしていますが、ここを変更されている場合はそのIPアドレス範囲が表示されるはずです。

これで、VPN接続した場合に「192.168.1.0/24」のIPアドレス範囲のいずれかが割り当てられているはずです。

ファイアウォールにルールを追加

次にファイアウォールにルールを追加します。
結論から言うと以下のキャプチャ画面のようにします。

具体的には、以下の２つのファイアウォールルールを追加します。
名前についてはそれぞれ「Local-VPN」「SRM via VPN」となっていますが、自由に決めて構いません。

これで無事にSRM（http://192.168.1.1:8000/webman/index.cgi）にアクセスできるようになっているかと思います。

当サイトではこれからも便利なSynology製品のお役立ち情報を紹介していきたいと思っていますので記事シェアなどの応援よろしくお願いします。