通信

Amazon Prime VideoがVPN判定でWiFi再生不可→AIと共闘してAmazonサポートと2時間戦った話

1. 症状:

楽天ひかり クロスパス経由のWiFiでPrime Video再生不可。PPPoEでは問題なし。

Amazon Primeを、iPhoneでみようとすると、VPNにつながってるから、って、見れない。
Tailscaleをいれているけど、VPNは、OFFにしてる。
ためしに、ネットワークを、NTT HGW直結(PPPoE)のWIFI APに繋いだら、見れた。ということは、クロスパスに問題があるのか?PCは、クロスパス経由でも、つながる

と、AIに聞いた回答がこちら

クロスパスのIPアドレスがVPN/プロキシとして登録されている(最有力)

Amazon Prime VideoはIPアドレスのデータベースを使ってVPN・プロキシを検出しています。クロスパス(cross pass)のIPアドレス自体がVPN業者のIPとしてAmazonのブラックリストに登録されている可能性があります。

2. 切り分け

2つのデバイス、2つのOSで、2つの接続方式で試した結果

  • iPhone NG / Firestick NG → OS・デバイス関係なし
  • クロスパスNG / PPPoE経由ならOK → IP問題?
  • VPN使ってたらPPPoEでも繋がらないはず → 誤検知?

クロスパス(DS-Lite CGNAT)の共有IPv4がAmazonのVPN/プロキシ検出DBにフラグされている?

楽天ひかりを、クロスパスとPPPoEで、常時2本貼っているので、切り替えはWIFIの接続先を変えるだけ。

 

Amazon フォーラムに、解決方法が書いてありました。

2.​ルーターの再起動で異なるIPアドレスが割り当てられることで改善する可能性がございますので、再起動をお試しください。

– ルーターとモデムの電源をオフにして30秒間待ちます。

– モデムの電源を入れ、再起動します。

– モデムを再起動した後で、ルーターの電源を入れ、再起動します。

※モデムとルータ一体型の場合は電源をオフにして30秒後に再起動させてください。

ルータとモデムの再起動で改善しない場合、時間の経過で新しいIPアドレスに切り替わるのをお待ちいただくか、インターネットサーピスプロバイダー側で異なるIPアドレスを割り当てていただく必要がございますので、再度インターネットサービスプロバイダーへお問い合わせくださいませ。(すでにこの内容についてお問い合わせ済である場合はご放念ください)

​クロスパスは、IPv4の再割当ては行われないと思うので、

OS、デバイスの問題ではないことから、ダメ元の軽い気持ちで、
Amazonサポートに連絡してみた。

 

3.

4. Amazonサポートとの戦い

読みどころは、

問題児K

そして、度重なる交代(セッション切れ)でのテンプレ回答。

VPN/プロキシを使ってたらPPPoEでも繋がらないはずでは?」という核心をついた質問をしているのに、サポート側が4人がかりで全員「VPNやプロキシを無効にしてください」という定型文を返し続けているところです。

そして、再び、Kが登場。

先頭のD氏がとても優秀だとわかる、秀逸なバトルです。


カスタマーサービス チャット記録

D が参加しました
D
Amazonにお問い合わせいただき、ありがとうございます。私の名前はDでございます。本日は私がサポートさせていただきます。
19:51
よろしくお願いします。
19:52
D
お問い合わせ内容について、詳しくお聞かせいただけますでしょうか?
19:52
iPhoneのPrime Videoで、VPNもしくはプロキシを経由していると、ビデオの再生が出来ません。楽天ひかり クロスパスで接続していましたが、ためしに、PPPoEで接続すると、問題なく再生されました。また、firestickでも同様に、PPPoE接続のみ、再生出来ます。
19:53
D
この件につきましては、適切な部署にチャットを転送する必要がございます。解決のために適切な部署にチャットを転送いたしますので、そのままお待ちください。
19:55
▼ 続きを読む

K が参加しました
K
大変おまたせ致しました。担当変わりましてKと申します。宜しくお願いします。
19:56
よろしくお願いします。
19:56
K

こちらこそ、よろしくお願いいたします。

履歴を確認させていただきました。

現状Prime VideoではVPNやプロキシを経由しての再生はできないのは仕様となっております。

19:57
ちゃんと読んで、理解してください
ん、?、おわり?
20:00
K

恐れ入ります。

履歴からプロバイダーかた発行されているID、パスワード入力で接続を行うPPPoEで問題なく再生できている。と状況については確認できました。

状況についてのご説明は確認できましたので、ご質問内容についてお伺いしてもよろしいでしょうか?

いかがでしょうか。

20:04

iPhone, firestick で、クロスパス経由だと、VPN・プロキシ経由と判断されますが、そもそも、VPN/プロクシを使っていたら、PPPoEでも繋がりませんよね?

なにか、誤検知されていませんか?

2つの異なるOSのデバイスで、同じ症状で、同じ方法で解決しているので、クロスパス経由のIPのブロックなど、ないでしょうか?

20:08
K
表示が分かりづらく申し訳ございません。
クロスパス経由で接続した場合ですが、VPN・プロキシ経由と判断の表示がでますが、プライムビデオはIPv6をサポートしておりませんため、そちらの仕様で不可とされている可能性もございます。
20:11
クロスパスを、理解していますか?
20:12
K
IPv6とIPv4の両方を使える、接続方式の名称として認識しております
20:13
IPv6関係ありますか?
20:14
K
今回仰せの内容としまして、
「クロスパス経由だと、VPN・プロキシ経由と判断される」
上記の内容から、IPv6接続のみになっている可能性をふまえてご案内させていただいております。
20:16
やはり、全く理解されていませんね。IPv6で直接接続しているわけではありません。問題はクロスパスが使用しているIPv4アドレスのレンジがAmazonのVPN/プロキシ検出リストに、登録されている可能性はないですか?。
20:19
K

お待たせしております。

確認にお時間をいただき申し訳ございません。

お客様としてはVPNは使用していないが、通信ではVPNが使用していると判断されている懸念があると言うことの理解でよろしいですか?

恐れ入りますが、いかがでしょうか?

20:42
あなたでは、対応出来そうにないです。技術部にエスカレーションして下さい
20:47

L が参加しました
L

先程チャットが途切れてしまい、ご不便をお掛けして、申し訳ございません。担当代わりまして、Lと申します。引き続きご案内いたします。よろしくお願いいたします。

履歴を含めて詳細確認させていただきますので、少々お待ちくださいませ。

大変お待たせいたしました。

このたびは、当サイトのご利用に際し、ご不便をお掛けし、申し訳ございませんでした。

現時点ではPrime Videoご視聴いただいている端末がつながっているインターネットにVPNやプロキシを経由しての再生が認識された場合、Prime Videoのご利用が制限されてしまい、再生ができなくなります。

基本的にPrime Videoご利用いただく際に、VPNやプロキシなどのご利用を一旦無効にしてからご利用ご検討いただければ幸いでございます。

お客様、恐れいりますが、いかがなさいますでしょうか。

20:54
うっかり、VPNをONでPrime Videoを起動してしまうと、もう二度と見れないのですか?
20:57

Z が参加しました
Z

Prime Videoの利用の際にVPNやプロキシなどの利用を無効にすると、継続して正常にPrime Videoをご利用いただけます。

恐れ入りますが、いかがでしょうか。

21:00
もう一度、履歴を最初から読み直してください
21:01
%に技術的な問題が生じました。新しいアソシエイトに転送いたします。しばらくお待ちください。

M が参加しました
M
大変お待たせいたしました。
仕様上、VPNやプロキシでのご利用は不可、Ipv6での接続にと検知されたりする場合に関しては視聴不可となります。
恐れ入りますが、現在の利用方法はPrime Videoでの仕様上ご利用いただけない場合には、再生できなくなりますため、ご視聴できる方法でのご利用をご検討くださいますようお願いいたします。恐れ入りますが、上記確認できますでしょうか?いかがでしょうか?
21:22
iPhone, firestick で、クロスパス経由だと、VPN・プロキシ経由と判断されますが、そもそも、VPN/プロクシを使っていたら、PPPoEでも繋がりませんよね?
なにか、誤検知されていませんか?
2つの異なるOSのデバイスで、同じ症状で、同じ方法で解決しているので、クロスパス経由のIPのブロックなど、ないでしょうか?
22:00

K が参加しました(再)
K
当サイトでは、仰せでございます誤検知等がないかを確認することが可能でございますため、お日にちを要する場合がございますので、確認させて頂いてもよろしいでしょうか?
22:03
はい。技術部に、上記文章を見せていただいた上で、対応していただきますよう、お願い致します。
22:05
K

承知いたしました。

技術チームより回答が得られ次第Eメールにてご連絡いたしますので、何卒よろしくお願いいたします。

22:06
ありがとうございます。
22:06
チャットを終了する

5. 結論

  • Amazonのサポートでは解決不可で、諦めていたが、とりあえず、技術チームに連絡はしてくれるようなので、薄い期待。
  • Amazonが対応してくれない場合、楽天ひかりに連絡するしかないかな?
  • ひとまず、メール待ち

 

6. 回答が来た

Amazon.co.jpをご利用いただき、ありがとうございます。このたびは、当サイトご利用に際し、ご不便をおかけしておりますことをお詫びいたします。お問い合わせ頂いております、クロスパス経由のIPでブロック等が発生していないかについて調査の結果が確認できましたのでお知らせいたします。【回答】ご利用のIPアドレスでのVPN接続を確認いたしました。(133.32.180.47)VPNとして検知されておりますこのIPアドレスについて、ブロック解除などのお手続きを行うことができかねるため、回避方法としましては、プロバイダーへご連絡のうえ、新しいIPアドレスを取得することをご検討頂ますようお願いいたします。

7. 楽天サポートに、問い合わせ


楽天ひかり サポートチャット記録
Amazonから来たメールを貼り付け
17:44
楽天ひかり chat_OP1

大変お待たせいたしました。確認しましたところ、ご契約上は問題ないようでございます。その場合、恐れ入りますが「楽天ひかり アカウントのお知らせ」をご用意のうえ、ご利用場所より、以下弊社カスタマーセンターまでご連絡をお願いできますでしょうか。※各メーカーへご相談いただくようお願いする場合がございます。あらかじめご了承くださいませ。

楽天ひかりカスタマーセンター
0120-987-300 ガイダンス0番→1番→1番→3番
営業時間: 9:00~18:00(年中無休)

17:43
何が問題ない?
17:44
楽天ひかり chat_OP1

大変お待たせいたしました。料金のお支払いに滞りはなく、インターネット停止処理も入っていないようでございます。

その場合、今回のPrime VideoがVPN接続と認識されており、再生が出来ない件につきましては、今回お問い合わせいただいているインフォメーション窓口では詳細のご対応が出来かねますため、上記窓口へご確認いただけませんでしょうか。

17:46
楽天ひかり chat_OP1
恐れ入ります。ご返答がございませんが、こちらからのメッセージは表示されておりますでしょうか。誠に勝手ではございますが3分間ご返答がない場合、こちらから切断させていただきます。
17:49
表示されています。『ご契約上の問題ではない』と申し上げていますが、133.32.180.47 というアルテリアのCGNAT共有IPがAmazonのVPN検出DBに登録されている技術的問題です。アルテリアへのfalse positive申請を要求します。」
17:50
楽天ひかり chat_OP1
回答をご用意しております。少々お待ちください。
17:51
楽天ひかり chat_OP1

お待たせいたしました。

ご申告いただきました内容につきましても、こちらの窓口では詳細の確認やご対応が出来ません。上記窓口へご確認いただけませんでしょうか。

17:52
楽天ひかり chat_OP1
恐れ入ります。ご返答がございませんが、こちらからのメッセージは表示されておりますでしょうか。誠に勝手ではございますが3分間ご返答がない場合、こちらから切断させていただきます。
17:54
あなた、AI?
17:55
楽天ひかり chat_OP1
いいえ、人間です。
17:56
そうですか。対応がもろ、AIぽかったので。失礼しました。
17:57
楽天ひかり chat_OP1
本日はお問い合わせいただきありがとうございました。《M》が担当いたしました。またご不明点等ございましたらお問い合わせください。
17:57

8. 楽天ひかり サポートに電話してみる

ちょうど、18時になってしまい。また後日。

-

楽天ひかり(クロスパスとPPPoEで冗長化)

また楽天ひかりの回線が死にました。

この冬、あまりにも切断される事が多くて、
我慢の限界で、楽天ひかりに電話し、すでに、現場工事2回済み。

ホームゲートウェイ(HGW)交換。
せっかくなので、
新しくMesh対応のWifiルーターを購入交換。

担当者曰く、

あと交換していないのは、光ケーブルを交換ぐらいだけど、品質チェックは問題ないです。
コネクターが寒さで縮んで、切れることがよくあるので、上流2箇所の集約機のコネクター交換たんですけど、原因不明です。

だってさ。

 

HGW の背後の光ケーブルが「赤」だと、
回線死確定で、どうにもならないわけですが、
緑の常時点灯+緑の点滅でも、繋がらないから、

HGWでPPPoE経由で、AP繋いみたりしたけど、

でも、楽天ひかりは、「PPPoEと喧嘩してる」とか言うわけです。(マニュアル対応)

 

案1: 手動Wifi切り替え
主 > HGWに、クロスパス対応のルーターを繋ぐ(通常使用)
予備 > HGWに、PPPoEを設定し、Wifiアクセスポイントを設置(臨時)

案2: 案1を自動切り替え
冗長化 > 主が死ぬと、予備に。
念のため > HGW側にもAP設定(HGW設定&IoT機器用)

今回は、ガチ仕様化の案2!!

※一般人は、無難に案1を選択して下さい。
もしかしたら、Windowsが勝手に切り替えてくれるかも?

 

さて、

今回の主役 YAMAHA RTX1200

以前、eo光のときに使っていた
古い機種ですが、性能はオーバースペックの
業務用RTX1200を引っ張り出してきました。
最大の特徴は、冗長化と拠点間VPNが張れる、プロ御用達ルーター

今回、調べてみると、最新ファームウェア(2018年)で、クロスパス対応なんだとか!

HGW -> [ルーター] > RTX1200

を予定していましたが、
ルーター不要となったため、APとして使用
そんなこんなで、今回、大改造を行うわけですが、

当時知っていたら、下手な家庭用ルーター買わなくて良かったわけですが、めんどくさくて、クロスパス対応家庭用ルーターを選択。

 

RTX1200 接続設定(クロスパス)

まずは、ファームウェアのアップデート
https://zenn.dev/ikepe/articles/865b5f2825f1e7

接続設定
https://qiita.com/iNaoki04/items/28a8068aae1a40ee8636

これらを、ご参考に、簡単に繋がりました。

 

HGWにAPを繋いで、PPPoEの設定

簡単なので、省略

 

冗長化

RTX1200でのクロスパスと、HGWでインターネットに接続
出来たら、いよいよ、要の設定

LAN2/LAN3から、HGWに、LANケーブルで繋ぎます。

LAN2 > クロスパス(RTX1200で作ったトンネル)
LAN3 > HGWのPPPoE経由で外に出る。

LAN2で、 1.1.1.1 を監視して、10秒おきに5回NGで、
LAN3に切り替わる設定をする。

UPSのファンがうるさいけど、階段に置いたから、日常活動には問題なし。
ip route default gateway tunnel 1 metric 1 keepalive 2 hide gateway dhcp lan3 metric 2 weight 0
ip keepalive 2 icmp-echo 10 5 1.1.1.1

これで、LAN2を抜くと、LAN3に切り替わるけど、
実際に、監視で切り替わってくれるかは、障害時を待つのみ。

もし失敗しても、HGW下のWifiに接続(保険)

 

PS

AI曰く、
クロスパスは、PPPoEとは異なり、
複数張れるらしくて、HGWの性能次第で、最大8本
4本なら、まったく問題なしとのこと

ただし、帯域は同じだが、
HGWにWifiルーターを下げて、完全隔離のネットワークができる。

そういえば、昔、HGWにスイッチングHUBを下げて、
RTX1200を2台繋いで、プロバイダーを2つ契約して、
2つPPPoE使って運用していたなと、思い出。

PS2

もしかしたら、Wifiルーターを何度も、再起動したこともあるし、
Wifiルーターが問題だったかもしれない。
今回、ルーター機能を抜いたので、Wifi専用機(AP)に専念できるから、期待!

 

その後

たまに切れるみたいで、自動切り替えの50秒が待てず、PPPoE下のWifiに繋いでしまう。
切れても、予備があるので、安心!

 

雨の影響で、停電しました。
どこかで、漏電していたようです。

しかし、停電時でも、通信だけは確保出来ているのは、いいですね。

PS3

Amazon Prime Videoで、「お使いのデバイスは、VPNまたはプロキシサービスを使用してインターネットに接続されています。VPNまたはプロキシサービスを無効にしてもう一度お試しください」と出た時の障害切り分けにも、役立ちました。

Amazon Prime VideoがVPN判定でWiFi再生不可→AIと共闘してAmazonサポートと2時間戦った話

-