YAMAHAヤマハブロードバンドルーターpp select 23©2ch.net
レス数が1000を超えています。これ以上書き込みはできません。
ヤマハルーターを個人で使用する人のための情報交換スレッドです。
旧ネットボランチシリーズと、その流れを汲むNVR500を主な対象としていますが、
RTXシリーズなど企業向けの機種に関しても設定方法や使い方、
ハードウェア寄りの話題はこちらで扱います。
個人使用の範疇を超える内容や業務用ネットワークの構築・運用に関しては
通信技術板の「YAMAHA業務向けルーター運用構築スレッド」へお願いします。
http://mao.2ch.net/test/read.cgi/network/1501976932/
両スレッドを臨機応変に使い分けていきましょう。
ルーター - ヤマハ株式会社
http://jp.yamaha.com/products/network/routers/
ヤマハルーターの技術サイト
http://www.rtpro.yamaha.co.jp/
ネットワーク周辺機器 - ヤマハ株式会社
http://jp.yamaha.com/products/network/
前スレ
YAMAHAヤマハブロードバンドルーターpp select 22
http://mevius.2ch.net/test/read.cgi/hard/1485617399/
過去スレは、まとめWikiを参照してください。
まとめWiki
http://wikiwiki.jp/yamaha-rtpro/ >>前スレ996
メーカーと型番伝えたら一旦引っ込んで「動作確認済み機種なのですぐ手配します」との対応
>>前スレ999
税別6000円
光コンセント敷設済みの新規契約、またはひかり電話非契約かつ任意の時間に回線が切断されてもいいのなら無派遣工事も可能らしい
工事作業見てたら小型ONU取り付け後に「端末固有番号」なるもの（MACアドレス？）をハンディ端末で登録して開通させてた
ひかり電話契約がある（＝0ABJ番号の電話がある）場合は総務省のガイドライン？で開通試験が義務だとかで必ず派遣工事になるそう できたてのスレにするような質問としてはバカな内容ですが
質問させてください。
光の速度があまりに遅いのでDS-LITEで改善をはかるつもりで
ヤマハルータ-NVR510とスイッチSWX2100を購入しました。
スイッチSWX2100はヤマハの製品しかつながらないのですか？
ヤマハのAVアンプはつながっているようなのですが いちおつ
>>3
つながりますよ。1000BASE-Tでご使用になる場合は、エンハンスドカテゴリー5（CAT5e）以上のLANケーブルをご使用ください。
くわしくはヤマハルーターお客様ご相談センタへ
TEL ： 03-5651-1330
FAX ： 053-460-3489 前スレ973です。
>>前スレ990
保留にされて5分以上待たされた結果の答えでした。ファミリーかマンションかも伝えていない状況だったので、お盆休みで詳しい人がいなかったのか。
WEBからファミリー・ハイスピードタイプへのプラン変更をしました。担当者から折り返し電話がありました。
「RT-300に変更になるので送付する。RT-200をキットを送るので返送してほしい。」と言われたので、NVR500を使用してひかり電話が使用できているので不要の由を伝えると、RT-300は送付しない、となりました。
ひかり電話のタイプに関しても、テレビ電話の契約があるので、それを解除すればタイプ２への変更が可能と言われました。
工事予定日が１９日なので、完了後、結果を報告します。 LANマップって
更新する度に消えたり出てきたり
何なの? お盆休みなのかMLの迷惑メール投稿が無いな
まめにポストしてて参考になることも多いのだけど
なんでセキュリティ高める設定されてるために問題が頻発してると原因までわかってるのに自分の独自ドメインメールを適当なフリメに変えればいいだけのことを解決策求むとMLへ新規トピックでポストしてたんだろ、未だに誰もレス付けてないが
自分のアピールしたいのなら署名で好きに書けばいいだろう >>8
調べずに当てずっぽうで答えるけど、LAN マップ機能って
LLDP、CDP、LLTD で探索してるんでしょ。
探索の要求を受け取ったデバイス側が、セキュリティなどを理由に
一定間隔以上は応答を返さない、ってのもあるんじゃないのかね。
あとはデバイス側の LLDP 等の実装がショボい、って可能性もあるけど。 単にARPテーブルのMACアドレスからベンダコードで引っ張ってきてるだけかと思ってた。 >>5
今朝４時過ぎに、局内工事が終わりました。
無事ファミリーハイスピードに切り替わり、DHCPv6-PD、1Gbpsリンク共に可能になりました。
ご助言ありがとうございました。 設定を変えていないのにも関わらずLANマップからWLX402とWLX202が
消失したのですが、何が原因かわかるかたいらっしゃらないでしょうか？
無線LANは正常動作していますし，WLX402とかに直接アクセスすれば
管理画面も動きます。また，WLX402の配下のデバイスもLANマップにでて
来ています． SWX2200 や SWX2300 は見えてるのに、なぜか WLX402 と WLX202 は
見えない。。。
RTX1210 をスレーブに設定して、Yamaha LAN Monitor 使っても同じ
症状なので、WLX402 とかの設定が悪い気がするものの、変えた記憶が無いし RTX810とC841MとER-Xはどれがいいでしょうか。
なるべく高性能なものがほしいのですがよくわからんです。 >>19
> 高性能
そこんところをくわしく。何を重視するかによって変わります。
あと純粋に個人宅なのか、個人だけどNWを勉強したい（いじること自体が楽しみ）のか、プロになりたい（なりたて）のか、など。 RTX1210買った。
DHCPで一部MACを固定IPにするのもCUIかぁ。
20年前？のRT80iから変わってないのな。
懐かしいくらいで困りはしなかったが、
時代に合わせて、これくらいGUIでできるようにしても罰は当たらないと思うんだがｗ >>20
あなた優しいな。この質問で回答が得られると思っている
レベルなんだから、一番高いヤツ買っとけでいいやと思っちゃったよ。 AmazonでRTX1200の中古を買った。税・送料込12,800円だった >>17
,熱暴走したかもしれませんね。
うちの場合は、室温が高い資材倉庫に置いてあるSWX2100-5PoEで突然見えなくなりました。 >>24
それでした。間に挟んでたSWX2100-5PoEをリセットしたら正常になりました。
SWX2100-5PoEは涼しい場所においてあるので、バグかもしれません。。 西日本エリアでソフトバンク光と契約してみました
暫定的にいままで利用していたRT107eを外して
IPv6接続するためにソフトバンクルーターEWMTA2.2とNTT西から借りてるONUを接続しております
ソフトバンクルーターとRT107e2重ルーターで扱う場合どのように設定すればよいでしょうか？ >>26
BBから電話だけ取り出したいならスレ違いだわ
BBをパススルー設定してヤマハ側はあと普通にルーター設定 「2重ルーター」って、言いたいことは察するけど間違った言い方だな。
「2重ルーター」を言い出したやつがネットワークエンジニアではないことを祈るよ。 >>26
「IPv6接続」って言ってるのがIPv6な通信の事であればBBユニットがNTTのひかり電話対応ルーターみたくDHCPv6-PD動くならルーターとして使えるんじゃない？RA吐くだけの箱ならブリッジしか出来なくて箱置く意味無さそう。
IPv4のPPPoEならブリッジすれば良さそう。
IPv4のハイブリッドってサービスの事なら無理じゃね？ 普通にルーターを直列につないでDMZとプライベートを分けてるおれはどうしたら...
2重ルーターで怒られるのかな >>32
二重NAPTになってなければいいんじゃない？ >>32
> 2重ルーター
「ギガが減る」「ギガが無くなった」並に馬鹿な言葉だな もともとルーティング主体のルーター自体が多段構成あたりまえの代物だからねぇ
それで世界中と繋がっている訳だから言葉自体の2重ルーターどころの話じゃないし
しいて補足するなら2重ダイヤルアップルーターとか2重ブロードバンドルーターなんかの
アドレス変換＋DHCPサーバーデフォのルーターを狭義に差してるんだろうから
気にするもんでも無い気がするが 心のやさぐれてるのがいるなぁ。
2ちゃんの素人相手にかっかしなさんな。 >>39
バグっていいじゃん！
ちゅう曲もあるくらいだしなｗ NECとNetgearを2段重ねしたことはあるが、YAMAHAなら平べったいから何段でもいけそうだな
>>38
専門性無い専門板で素人お断りってカッコイイっす >>43
今の情報処理技術者試験だとNAPTって書いた方がいいよ 言葉は変わっちゃいない
NAPTがRFCにもある一般的な機能としての呼び方
IPマスカレードやらPATやらはその前からある実装名、特定環境での呼び方 ＿＿＿_∧∧ ／￣￣￣￣￣￣￣￣
～' ＿＿__(,,ﾟДﾟ)＜ 逝ってよし！
ＵU Ｕ U ＼＿＿＿＿＿＿＿＿ ルーティングの中継とNAPTの多段を同列で語っている時点で頭悪そう >>34
携帯キャリヤが固有名詞（サービスのように宣伝してるからな
本来の意味とはもはや別物だろう ググれば即片付く質問で素人扱いされても当然だからだろ 他社製ルーターから乗り換え検討してるんだが、もしかして Yamaha ルーターはセッション情報確認できない？
コマンドリファレンスにも載ってないし、GUIでも項目自体がなかった。 show nat descriptor address とか？ NATはIPアドレスとIPアドレスの変換のみ
NAPTはIPアドレスとIPアドレスの変換にプラスしてポートの変換もする >>61
それだとNATセッションの数はわかるけど、宛先IPとかポート番号、セッションタイムアウトの情報とかはわからないんだよね。
ファイアウォール機能はおまけで、ルータとしての製品？だから実装されてないんだろうか。。 >>64
show nat descriptor address detail
NAT 送ってもーた
NATはファイアーウォール機能ちゃうで ルータだからconntrackはしてないのが標準では？
そういうのはファイアウォール系アプライアンスのお仕事かな、って思う。 >>59
区別せずに両方含めて NAT と呼ばれていることもある。
両方含んでいることを明示するなら NA(P)T と書くこともある。
>>64
ファイアウォール機能的な方を見たいのであれば、NAT のセッションよりは
show ip connection
や
show ipv6 connection
の方かな？ IPv6 だと NAT は実装されてないし。
タイムアウトまでの時間は見えないけど。 >>70
ルーティング周辺技術 (L3) の話題なのでそうでもない ヤマハで覚えたからIPマスカレードって名前で浸透してるんだな自分 ヤマハはlinuxの実装に敬意を評してIPマスカレード呼びしてるんじゃなかったか
BUGのROUTE101発売と、rt00iにIPマスカレードが実装されたのとでは
どっちが早かったのかな >>62
>>63
わかりやすい解説ありがとう。
NAPTって複数でWANを共有するためのNATという認識で良いか。 >>74
素朴な疑問なんだけど、ググれば図解入りで優しく説明してるサイトが
山ほど見つかるんだが、そっちでは理解できなかった？
あるいは、ググるより２ちゃんで質問するほうが楽とか、好みとか？ 世の中広いもので検索ワードを上手く選んで入れられない人種がいるんだよ >>76
そういう人達がいるってのは知ってるけど、「NAPT」「NAT」はそのものズバリで
解説ページがいくらでも出てくるよ。検索スキルの問題ではないでしょう。 >>68
やっぱそうだね。
一応パケットフィルタリング型としてのファイアウォール機能はあるから、
セッション情報ぐらい見れるかなと思った次第でした。
>>69
ありがとう、そちらの方が情報としては近いけど、求めていたような
セッション情報の収集は別途ファイアウォール製品で検討します。 90年代のほうがIPマスカレードとNATの違いは細かく書いてあった気がするなぁ
今厳密に分けて説明する人いなさそうだし
>>76
情シスですら「エラーがでて次に進まない」とか平気で言ってくるしな。スマホで写メ撮らせた素人の方がまだ話がはやい RTX1210新品で買った
WLX302を5台買った
あとは自宅に設置するだけだ。
そう1年前に思い設置しました 建坪30の2階建てという小面積の大和の軽鉄だが、
各階2箇所ないと弱すぎてつながらない場所が出る
302が1台だったが202を3台追加した NTTから貸与されたHGWがRS-500KIなんだけど、小型ONU対応なんだよね。
もしNVR510買った場合はそのまま刺せるけど、HGW返却したらレンタル代金は取られないよね。 >>82
116で聞けよ
人間と電話で話すのが怖いのか？ ONUはレンタル対象機器ではないので、ONUだけNTT供給のものにしてあとは自前の場合は取られない。 NTT西日本は小型ONU無いしHGWはひかり電話入ればレンタル料はコミコミだったな～ >>82
で、どのアドバイスを採用すんの？
（>>83 だろうけど） 工事担任者AIDD総合種持ちだが西日本は貸してくれんのよね 昔はメカスプ接続でONU内部に余長格納だったのねん。
今は光ローゼット経由のホーリーファイバパッチケーブルなんで、工担はいらんわな。 RTX1210ファームウェア Rev.14.01.20 HTTPリビジョンアップ開始のお知らせ まじか
510も機能アップのファームウェア出してくれよ 俺の58iにもVLANとIPSecをファームアップで頼むわ RTX810の後継ルータ いつ頃出るんでしょうか？ >>101
Interopには出展されてたし近い内には出るんじゃない？ YAMAHA RTX1200について、基本的なことだと思うんですけど教えてください
自分はCiscoルータは触ったことあるけどYAMAHAは初めてな感じです。
descriptionの後に続くpp PRV/PPPoE/0:OCNとかって、何か決まり文句でもあるのでしょうか？
コマンドリファレンスでは説明文ですと書いてあったのですが、文字列や/、数字の意味までは記載ありませんでした。
他にはPRV/DHCP/225:USEN、PRV/PPPoE/1:FusionGOLなどが入っています。 GUIが生成した、表示内容を記録する独自ルール（フォーマット）でしょ 職場の古いRTも似たようなコメントが付いてた
ネットワーク屋の流儀なのかな 皆さんレスありがとうございます。
前の担当者がGUIでやってた可能性が高いってことですかね。
自分はCUIでやるので他の分かり易い文字列にしようと思います。
ちなみに小規模なネットワークです。 CUIでやるつもりなら一度まっさらにしてからの方がいいぞ wr meはNexusで使えないから
Nexus使う案件の割合増加に伴ってcopy run staに移行した ２、３日前からRTX1210が起動しないんだが
買って一年経ってないのに早速壊れたのか >>118
RTX, 接続してるHUBやネットワーク機器, すべて再起動してみた？ 最近、迷惑電話が下3桁を変えて電話してくるので、
前方一致で一括登録できないかとヤマハに問い合わせたら、
やっぱりできないみたいですね
後継機ではできるようにしてほしいなぁ ていうかこういうのってファームウエアで対応できるような気がするが yamahaで迷惑電話データべースを運用するってのはどうかな。 >>125
自前で Asterisk 立てたら良いんでないの 9/7に質問させてもらったものですが、
ip pp secure filter in 、outの番号に紐づかないip filterは消しても問題ないと理解してますが合ってますか？
↓この場合だとip filter 1、2、100000などが該当
ip pp secure filter in 100003 101020 101021 101022 101023 ～・・・
ip pp secure filter out 100001 100002 100021 100022 100023 ～・・・
ip filter 1 pass * * esp * *
ip filter 2 pass * * udp * 500,1701,4500,5060,10000-20000
ip filter 100000 reject 10.0.0.0/8 * * * *
ip filter 100001 reject 172.16.0.0/12 * * * *
ip filter 100002 reject 192.168.0.0/16 * * * *
ip filter 100003 reject 192.168.1.0/24 * * * *
ip filter 100010 reject * 10.0.0.0/8 * * *
以下略 >>128
pp だけじゃなくlan側のフィルターなど他で使ってる場合は駄目だし
1と2はIPsec通してるけどどこかでIPsec使ってる？
あと
ip pp secure filter in 100003 101020 101021 101022 101023 ～・・・
とか後ろ省略しているけど
番号順にフィルター適用されるわけじゃなくて
そこに書かれている順番で適用されるから後ろ略したら判断できない >>129
レスありがとうございます。IPsec使ってます。
tunnel部分をコピペしました。
lan側のフィルター使用有無は確認してみます。
ip pp secure filter in は1や2が無かったので略してしまいました。次レスで書きます。
tunnel select 2
ipsec tunnel 2
ipsec sa policy 2 2 esp aes-cbc sha-hmac
ipsec ike keepalive use 2 on heartbeat
ipsec ike local address 2 192.168.1.254
ipsec ike pre-shared-key 2 text *****
ipsec ike remote address 2 xxx.xxx.xxx.xxx
ip tunnel tcp mss limit auto
tunnel enable 2
tunnel select 3
tunnel encapsulation l2tp
ipsec tunnel 3
ipsec sa policy 3 3 esp aes-cbc sha-hmac
ipsec ike keepalive log 3 off
ipsec ike keepalive use 3 off
ipsec ike nat-traversal 3 on
ipsec ike pre-shared-key 3 text *****
ipsec ike remote address 3 any
l2tp tunnel auth off
l2tp tunnel disconnect time 600
l2tp keepalive use on
ip tunnel tcp mss limit auto
tunnel enable 3
※改行数制限のため省略、tunnel select 4と5もありますが3と同じ内容です フィルターその1
ip pp secure filter in 100003 100020 100021 100022 100023 100024 100025 100030 100032 100080 100081 100082 100083
ip pp secure filter out 100013 100020 100021 100022 100023 100024 100025 100026 100027 100097 100098 100099 dynamic 100080 100081 100082 100083 100084 100085 100098 100099
ip filter 1 pass * * esp * *
ip filter 2 pass * * udp * 500,1701,4500,5060,10000-20000
ip filter 100000 reject 10.0.0.0/8 * * * *
ip filter 100001 reject 172.16.0.0/12 * * * *
ip filter 100002 reject 192.168.0.0/16 * * * *
ip filter 100003 reject 192.168.1.0/24 * * * *
ip filter 100010 reject * 10.0.0.0/8 * * *
ip filter 100011 reject * 172.16.0.0/12 * * *
ip filter 100012 reject * 192.168.0.0/16 * * *
ip filter 100013 reject * 192.168.1.0/24 * * *
ip filter 100020 reject * * udp,tcp 135 *
ip filter 100021 reject * * udp,tcp * 135
ip filter 100022 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 100023 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 100024 reject * * udp,tcp 445 *
ip filter 100025 reject * * udp,tcp * 445
ip filter 100026 restrict * * tcpfin * www,21,nntp
ip filter 100027 restrict * * tcprst * www,21,nntp
ip filter 100030 pass * 192.168.1.0/24 icmp * *
ip filter 100031 pass * 192.168.1.0/24 established * *
ip filter 100032 pass * 192.168.1.0/24 tcp * ident
ip filter 100033 pass * 192.168.1.0/24 tcp ftpdata *
ip filter 100034 pass * 192.168.1.0/24 tcp,udp * domain
ip filter 100035 pass * 192.168.1.0/24 udp domain *
ip filter 100036 pass * 192.168.1.0/24 udp * ntp
ip filter 100037 pass * 192.168.1.0/24 udp ntp *
ip filter 100080 pass * 192.168.1.254 esp * *
ip filter 100081 pass * 192.168.1.254 udp * 500 フィルターその2
ip filter 100082 pass * 192.168.1.254 udp * 1701
ip filter 100083 pass * 192.168.1.254 udp * 4500
ip filter 100097 pass 192.168.1.254 * udp 1701 *
ip filter 100098 reject-nolog * * established
ip filter 100099 pass * * * * *
ip filter 101000 reject 10.0.0.0/8 * * * *
ip filter 101001 reject 172.16.0.0/12 * * * *
ip filter 101002 reject 192.168.0.0/16 * * * *
ip filter 101003 reject 192.168.1.0/24 * * * *
ip filter 101010 reject * 10.0.0.0/8 * * *
ip filter 101011 reject * 172.16.0.0/12 * * *
ip filter 101012 reject * 192.168.0.0/16 * * *
ip filter 101013 reject * 192.168.1.0/24 * * *
ip filter 101020 reject * * udp,tcp 135 *
ip filter 101021 reject * * udp,tcp * 135
ip filter 101022 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 101023 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 101024 reject * * udp,tcp 445 *
ip filter 101025 reject * * udp,tcp * 445
ip filter 101026 restrict * * tcpfin * www,21,nntp
ip filter 101027 restrict * * tcprst * www,21,nntp
ip filter 101030 pass * 192.168.1.0/24 icmp * *
ip filter 101031 pass * 192.168.1.0/24 established * *
ip filter 101032 pass * 192.168.1.0/24 tcp * ident
ip filter 101033 pass * 192.168.1.0/24 tcp ftpdata *
ip filter 101034 pass * 192.168.1.0/24 tcp,udp * domain
ip filter 101035 pass * 192.168.1.0/24 udp domain *
ip filter 101036 pass * 192.168.1.0/24 udp * ntp
ip filter 101037 pass * 192.168.1.0/24 udp ntp *
ip filter 101051 pass xx.xx.xx.0/20 192.168.1.251 udp 5060,10000-20000 5060,10000-20000 フィルターその3（最後）
長文、連投失礼しました。
ip filter 101052 pass yy.yy.yy.0/24 192.168.1.251 udp 5060,10000-20000 5060,10000-20000
ip filter 101053 pass zz.zz.zz.zz 192.168.1.251 tcp * 10050
ip filter 101080 pass * 192.168.1.254 esp * *
ip filter 101081 pass * 192.168.1.254 udp * 500
ip filter 101082 pass * 192.168.1.254 udp * 1701
ip filter 101083 pass * 192.168.1.254 udp * 4500
ip filter 101097 pass 192.168.1.254 * udp 1701 *
ip filter 101098 reject-nolog * * established
ip filter 101099 pass * * * * *
ip filter 500000 restrict * * * * *
ip filter dynamic 100080 * * ftp
ip filter dynamic 100081 * * domain
ip filter dynamic 100082 * * www
ip filter dynamic 100083 * * smtp
ip filter dynamic 100084 * * pop3
ip filter dynamic 100085 * * submission
ip filter dynamic 100098 * * tcp
ip filter dynamic 100099 * * udp
ip filter dynamic 101080 * * ftp
ip filter dynamic 101081 * * domain
ip filter dynamic 101082 * * www
ip filter dynamic 101083 * * smtp
ip filter dynamic 101084 * * pop3
ip filter dynamic 101085 * * submission
ip filter dynamic 101098 * * tcp
ip filter dynamic 101099 * * udp 他のipsec関連も含めてConfig貼り付けてみます。
ip route default gateway pp 2 filter 500000 gateway pp 1
ip route 192.168.2.0/24 gateway tunnel 2
ip lan1 address 192.168.1.254/24
ip lan1 proxyarp on
nat descriptor type 1000 masquerade
nat descriptor masquerade static 1000 101 192.168.1.254 esp
nat descriptor masquerade static 1000 102 192.168.1.254 udp 500
nat descriptor masquerade static 1000 103 192.168.1.254 udp 1701
nat descriptor masquerade static 1000 104 192.168.1.254 udp 4500
nat descriptor type 1100 masquerade
nat descriptor masquerade static 1100 1 192.168.1.251 udp 5060
nat descriptor masquerade static 1100 2 192.168.1.251 udp 10000-20000
nat descriptor masquerade static 1100 3 192.168.1.251 tcp 10050
nat descriptor masquerade static 1100 101 192.168.1.254 esp
nat descriptor masquerade static 1100 102 192.168.1.254 udp 500
nat descriptor masquerade static 1100 103 192.168.1.254 udp 1701
nat descriptor masquerade static 1100 104 192.168.1.254 udp 4500
ipsec auto refresh on
ipsec transport 3 3 udp 1701
ipsec transport 4 4 udp 1701
ipsec transport 5 5 udp 1701
dns server pp 2
dns server select 500001 pp 1 any . restrict pp 1
dns server select 500002 pp 2 any . restrict pp 2
dns private address spoof on
l2tp service on pp select 1
pp keepalive interval 30 retry-interval=30 count=12
pp always-on on
pppoe use lan2
pppoe auto connect on
pppoe auto disconnect off
pp auth accept pap chap
pp auth myname xxx@xxx.ne.jp ****
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp mtu 1500
ip pp secure filter in 100003 100020 100021 100022 100023 100024 100025 100030 100032 100080 100081 100082 100083
ip pp secure filter out 100013 100020 100021 100022 100023 100024 100025 100026 100027 100097 100098 100099 dynamic 100080 100081 100082 100083 100084 100085 100098 100099
ip pp intrusion detection in on
ip pp intrusion detection in ip on reject=on
ip pp intrusion detection in ip-option on reject=on
ip pp intrusion detection in fragment on reject=on
ip pp intrusion detection in icmp on reject=on
ip pp intrusion detection in udp on reject=on
ip pp intrusion detection in tcp on reject=on
ip pp intrusion detection in default off
ip pp intrusion detection out on
ip pp intrusion detection out ftp on reject=on
ip pp intrusion detection out winny on reject=on
ip pp intrusion detection out share on reject=on
ip pp intrusion detection out default off
ip pp nat descriptor 1000
netvolante-dns use pp server=1 auto
netvolante-dns hostname host pp server=1 **.**.netvolante.jp
pp enable 1 pp select 2
pp keepalive interval 30 retry-interval=30 count=12
pp always-on on
pppoe use lan3
pppoe auto connect on
pppoe auto disconnect off
pp auth accept pap chap
pp auth myname yyy@yyy.ne.jp ****
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp mtu 1500
ip pp secure filter in 101003 101020 101021 101022 101023 101024 101025 101030 101032 101051 101052 101053 101054 101055 101056 101057 101058 101059 101080 101081 101082 101083
ip pp secure filter out 101013 101020 101021 101022 101023 101024 101025 101026 101027 101097 101098 101099 dynamic 101080 101081 101082 101083 101084 101085 101098 101099
ip pp intrusion detection in on
ip pp intrusion detection in ip on reject=on
ip pp intrusion detection in ip-option on reject=on
ip pp intrusion detection in fragment on reject=on
ip pp intrusion detection in icmp on reject=on
ip pp intrusion detection in udp on reject=on
ip pp intrusion detection in tcp on reject=on
ip pp intrusion detection in default off
ip pp intrusion detection out on
ip pp intrusion detection out ftp on reject=on
ip pp intrusion detection out winny on reject=on
ip pp intrusion detection out share on reject=on
ip pp intrusion detection out default off
ip pp nat descriptor 1100
netvolante-dns use pp server=1 auto
netvolante-dns hostname host pp server=1 **.**.netvolante.jp
pp enable 2 pp select anonymous
pp name XXX
pp bind tunnel3-tunnel5
pp auth request mschap-v2
pp auth username XXX-1 ****
pp auth username XXX-2 ****
pp auth username XXX-3 ****
ppp ipcp ipaddress on
ppp ipcp msext on
ip pp remote address pool 192.168.1.249 192.168.1.248 192.168.1.247 192.168.1.246 192.168.1.245
ip pp mtu 1258
pp enable anonymous
ここまで
長文、連投失礼しました。 configとかプログラムのコードとかは https://pastebin.com/ を
使えば良いんじゃないの、と常々思ってるんだけどどうかね。
上げた本人なら修正や削除も出来るし。
2ch だと等幅フォントで表示されるから見づらくてかなわん。 nvr510について疑問があるのですが、l2tp/ipsecでVPN接続出来るのはスマホやタブレットのみで
windows10がインストールされたPCからはPPTPでないと無理なのでしょうか？
どなたかわかる方おられたら、どうぞよろしくお願いいたします。 >>139
windowsもL2TP/IPsecいける >>138
見辛いとのことなので少し加工した内容を上げてみました。
https://pastebin.com/CAEZExVu
今後は不要な設定を削除してすっきりさせる予定です。 >140
親切にお答えいただきありがとうございます。
今までqnapでvpnサービスを使っていたのですが、ルーターを買い換えたいと思います。 >>101
過去の発売時期から考えると、11月～12月には出るんだろうな。
RTX810の中古を買うか、後継機買うか悩むわ。
初値は7万超えかな。 >>145
ありがとうございます。
7万越えですか・・・
設定にあまり詳しくないんですが、思い切ってRTX1210を7万くらいで買った方がいいと思われますか？
RTX810後継のほうが、RTX1210より設定は簡単なんでしょうか？
よろしくお願いします。 >>146
まだたいした情報もないのに、簡単かどうかって聞かれても分かる人いないのでは。
互換というのは GUI もそっくりということなんだろうか。
いずれにしても RTX 使うなら CUI での設定もすることになるだろうし、CUI ならたいして変わらないんでは。
建て前：
RTX 使ったこと無いなら、1000 円台くらいの中古機種買って、自分にとって簡単かどうか試してみたらいいんじゃね？
本音：
いきなり RTX810 後継を買って、設定を断念してオクに安く流してくれ。 設定出来るかどうか不安なやつがRTX買う理由が分からんw >>148
「バッファローよりも値段が高いから高性能なんでしょ！」
→ しかし「高性能」の内容を自分では説明できない アナログ電話機能がないから、個人的にRTXは低機能ｗ >>152
RTX3500/5000が出てんじゃん RTX1210ってPowePCだったんだ
生産いつまで続けられるのか？とか思ってしまった PPCもMIPSもまだ普通に使われてるから全然問題ないでしょ Yamahaの新機種が軒並みそうなってるように
ARMに移行してくのは間違いない
MikroTikのホワイトボックスルータもそうなってる
スマホ需要と各社の開発競争で
でARMの性能向上（≒コスパ）が著しいから snapdragonはルータには不要な機能満載のSoCなので
積むことはないとマジレス >>159
YAMAHAのルータでも4K動画撮れます、VR出来ますとか言い出すかもしれんぞ 専用ゴーグル利用で4k VRコンソールでコマンドの打ち込みが可能 既存ネットワークと新規ネットワークの共存環境を実現した
「RTX810」の後継モデル
ヤマハ ギガアクセスVPNルーター
『RTX830』
? 2017年10月発売予定 ?
https://www.yamaha.com/ja/news_release/2017/17091301/ >>162
AWS 対応で VPC と簡単につながるのは結構だけど、API から
設定できないと片手落ちだな。
PowerShell で VPC の VPN 接続作って、その戻り値から
今度は RTX に設定を入れる、みたいなのが一連のスクリプトから
実行できるようになればいいのに。 個人的にはこれが嬉しい
FQDN filter（FQDNルーティング） 仕様見たけど、順当な後継機だな。
RTX1200とRTX1210の違いそのままって感じ。
電源ケーブルが取り外し可能となったことは良だけど、予想の範囲内。 >>158
載るとしてもスナドラじゃなくてこういうの
https://www.qualcomm.com/products/ipq8065
NATやトラフィックのL7アプリ識別/制御（URLフィルタ含む）がハードウェア処理できる
http://imgur.com/5IFXGy9.jpg
http://imgur.com/6ZmGO5F.jpg
実際に機能を有効にしても1Gbpsから性能落ちなかった
（Cisco89xでNBAR2を有効にするとスループットがが1/5とかのレベルまで落ちる） と書いたら
RTX830にもL7アプリ識別/制御の機能が付くのか
＞ 『RTX830』では、今後、DPI機能の実装を計画しています
性能が落ちるのか落ちないのか、落ちるならどのくらい落ちるのか >>171
へえ、Synology って NAS 以外も出してるんだ。ありがとう。
こういうリッチなハードウェアに Sophos UTM を入れて遊んでみたいな。 >>173
むしろ逆。RT2600ac買ったけど色々中途半端で
結局NVR510買った俺みたいなのもいる。 RT58iのプロバイダー設定で、プロバイダーからの固定IPとDNSの指定でどうやるのでしょうか?
DNSの指定はできてもIPを指定する欄がありませんです・・・ >>175
インターリンク、ぷらら、GMOBB で固定 IP 契約したことあるけど、
いずれも特別な設定はしてないな。動的 IP のときと同じ。 固定IP1つなら自動で降ってくると思う
複数だったら書かないといけない
書き方はヤマハのサイトに載ってる こんなことって経験ある？長文スマソ
RTX1200でインターネット回線のキャリアを1つ増やして2つにしようとして、設定終わって正常性確認してたら、
インターネットは追加回線のキャリアに抜けて問題なく接続できたんだけど、設定弄ってない拠点間のVPN（IPsec）が切れた。
show ipsec saやっても何も出力されないし、debug log見てもIKEの1発目の繋ぎのとこでそれ以降のログがない。
今いるところをA拠点として、対向のB拠点のルータ設定見に行ったら何故かデフォルトルートがA拠点のWAN側IPになってた。
そんでもってip filterが2行ほど無くなってて、デフォルトルート直してもipsecが繋がったり切れたり。 拠点Bの設定はいじってないんだろ？
もとからデフォゲがA向いてたんだろ
で、弄ったAのデフォゲは追加キャリヤの方に行ったんだろう？
拠点間VPNの相手Bのアドレスあてのパケットは今まで通りのキャリアに行くようにしないとダメなんじゃないか？
どういう設定かいまいちわからんからこんぐらいしか言えない >>181
こんなざっくり書いた内容でレスくれてありがとう
B拠点のデフォゲは今まで通りのキャリアに向いてたのは作業前に確認済み
A・B拠点は/30で別セグでインターネットVPN（L2TP） あるある：拠点Aのルータにログインしてたつもりが拠点Bのルータにログインしていた >>183
回答待ちだけど>>184と同じことを言われそうな予感しかしない・・・ 昔懐かしRIPとか、OSPFとかが降ってきてるとか。 >>185
こうかな。
https://i.imgur.com/6v5OPI2.png
拠点 B 側の IPsec 関連のログやパケットをドロップした際のログに
pp2 からの IPsec 接続の記録が残ってるかも。 拠点Bルータの設定が変わってる理由をつきとめんとなんともいえんのでは >>189
それなあ。触ってもいないのに勝手に変わるってこと、ありえるのかね？
オペミス、勘違い、別担当者が変えてた、履歴管理がズサン、ぐらいしか思いつかないんだけど。 RIPやOSPFでなくて別ルータのデフォルートが変わってる、という可能性としては、
拠点Aと拠点BがL2vpn（ブリッジVPN）していて、
拠点A側でPPPoEパススルー（ACが広告）されていて、
拠点B側のインターネットのPPPoE接続がブリッジ経由でA側のPPPoE ACに接続されちゃったとか、
そんなアレげな例しか思いつかないけど、YamahaのルータってPPPoEってインターフェース指定だよねぇ。 >>188
大体そんな感じです
拠点Bルータのログ見たら誰かが変えてた線が濃厚だけど誰かまでは分からず
ところで、追加回線のIP通知書に記載されてるDNSサーバってIPアドレス指定してなくて下記のようにpp指定なんだけどこれが普通？
pp 2はlan 3と紐づいてて拠点AとIPsec接続
lan 2は追加回線のONUと繋がってる
インターネットは追加回線の方がメインだけどpp 2が先に記述されてるのが気になる
netvolante-dns hostname host lan2 server=1 xxxx.aa0.netvolante.jp
dns server pp 2
dns server dhcp lan2
dns server select 500001 pp 2 any . restrict pp 2
dns server select 500002 dhcp lan2 any .
dns private address spoof on だからデフォゲがLAN2の方になってるんだろ？
IPsec接続あてのパケットがpp2 に向くようにルーティングしている？ >>193
こんな感じ
filter1と2でespとudpの500,1701,4500をpassしてる
tunnel2は対向拠点とIPsec
ip route default gateway pp 2 filter 1 2 gateway [追加回線]
ip route 192.168.3.0/24 gateway tunnel 2 >>194
コマンドリファレンスを見ずにうろ覚えで書くけど、
ip route [拠点Bのグローバル IP] gateway pp1
的なものが要るんでないの。でないと IPsec 関連も pp2 から抜けるんじゃないかな。 >>195
サンクス
参考にさせてもらいます
YAMAHAのサイト見てたらお問い合わせフォームあったんだけど、
ここに投稿すれば技術的なことも回答くれるのかな？ >>192
FQDN問い合わせなんてどこのサーバーでも良いじゃん
なんなら両方消してdns server 8.8.8.8でも良い >>194
この経路設定で良さそうだよ
ip route default gateway pp 2 filter 1 2 gateway dhcp lan2
ip route 192.168.3.0/24 gateway tunnel 2
pp1とtunnel1が抜けてるのが気になるけど
pp2がLAN3で既存
dhcp lan2が新設でインターネット抜け
って事で理解した RTX1210のDHCPにPXEブート用の設定をしたいんだけど、
tftp_server_name と boot_file_name のdhcp scope optionを指定しても
PCがネットワークブートしてくれない。
これだけじゃ設定足りない？ >>199
足りてる。
切り分けのために Wireshark でダンプ取ってみると良い。
イ）DHCP はディスカバー、オファー、リクエスト、ACK まで完了しているか
ロ）NIC はオファーされた IP アドレスで TFTP サーバにアクセスしているか
ハ）NIC は DHCP Option で指定されたファイル名を取得しようとしているか
ニ）TFTP サーバはクライアントから指定されたファイルを渡しているか
ダンプを取ってみればこういったポイントで切り分けができるから、あとはそこを念入りに調べればいいと思う。
あとは、
ホ）そもそも NIC が PXE ブートに対応しているか
ヘ）BOOT ROM を有効にしているか
ト）起動の優先順位を上げてるか
チ）DHCP サーバ (RTX) とクライアント (PXE NIC) 間でルータをまたいでいないか
(DHCP DISCOVER はブロードキャストなのでそのままではルータを超えられないため)
って感じかな。 >>200
丁寧にありがとう。
一応、以前に使っていた別DHCPではちゃんとネットワークブートしてたんですわ。
なのでDHCPで何か設定が足りないのかなーと思ったんだけど、設定足りてるのか・・・。
サーバーとクライアントの方調査してみます。 RTX830って小型ONUやMAP-E対応どうなってんだろ
nat descriptor masquerade port range
に15個指定できるんだろうか FWX120って人気なさそうだけど、L2で使えるっぽいし導入自体楽そう
でも話題皆無だし何か情報あります？ >>205
ルータと違ってFWとしてのシェア全然持ってないからね
公共系案件の仕様を安価に満たすためとか限定的な条件でしか導入されない >>205
Ahkun EX AntiMalware YSAVⅡ とか、WALLIOR NETWORK SOLUTION SYSTEM 壁闘士 NR-1000R といった OEM 品がオークションに出てることがある。
どっかには需要があるんだろうか、それとも使い物にならなくて放出されたんだろうか？
そして FWX120 のファームは入れられるんだろうか。 >>205
ソフトバンクのハイブリッドだとBBユニットにIPv4のパケットフィルタ付いてないからFWX120役に立ってるよ FWX120ルーター代わりに普通に使っているけどねL2TP/IPSECのVPNも特に問題ないよ 単にRTXのFW機能強化しただけだろ？
どのへん強化したのかは知らないが NVR510ってNVR500よりWebGUIでできること減った？ NVR510でV6プラスのMAP-E接続って出来ますか？
対応ルーターと違って何かデメリットありますか？ 簡単には出来ないだけでデメリットは無しですか？
対応ルーターと違って何かしら機能が制限されているとか無い感じですか？ >>214
map-e自体が機能制限付きのインターネットやん。何が制限されるとどう困るか考える頭無いなら変に頑張ろうとするの止めたほうがいいんじゃない？ >>214
・ ポート番号が 240 個割り当てられるうちの 64 個しか使えない。
・ mesh topology (CE 間の直接通信)は不可。 >>216
こういう知ったか知識しかない癖に上から目線の単細胞はどこにでも湧くなｗ
大阪弁の時点で性格お察しだが、 >>214
どういった制限があると困るのかを書いた方が
最終的に自分が望む回答が得られやすいと思うよ
君には制限事項であっても他人にはそうでないことも
その逆もあるわけだから 最近流行のipip使いたくてnvr510買ったのですが
今までログとか見たりすることも無かったのですがせっかくいい物買った機会に学ぼうとログとか見るようにしてるのですが
スマホ達がもの凄い勢いでdns問い合わせしてるのですがこんな物なのでしょうか？
挙動的に問題無いならログに残さないようにしたらいいだけなのですが複数台あるせいもあって秒単位で問い合わせしててこれでいいのか悩んでます
正直ルーターの話では無いのでここで聞いていいのか悩みましたが宜しければご回答か誘導場所教えてください >>220
わりとよく聞く話だけど、それを放置して良いのかどうかはケースバイケースかな。
スマホのアプリが常駐してバックグラウンドで通信しまくってるのでしょう。
手間を惜しまないなら、アプリを一つ一つ消していって通信状況が変わるかどうかを
確認。それでアプリを特定できるでしょう。
あとはスマホアプリで個々のアプリごとの通信状況をモニタしてくれるものもあるから
それで検査するとか。そのへんはスマホの板で聞いてみてください。 中華端末だと普通にBaiduとやり取りしてるからな >>220
それが問題ない通信であればだけど、nvr510をDNSサーバにして、スマホのプライマリDNSに設定した方が多少ラウンドトリップ時間は減らせるかも。 >>221-223
ご丁寧にありがとう御座います
一応dnsサーバーオンにして各クライアントはdnsをルーターに設定してます
後は帰ったら監視ソフトでチェックしてみたいと思います
dns毎回問い合わせるのはos自体にキャッシュ機能が無くてアプリによって問い合わせちゃってるのですかねー
とりあえず後はスマホ板で聞いてみます FWX120最新版ファームウェア（Rev.11.03.25）の配布開始
：PPPoEパススルー機能に対応、およびFQDNフィルター機能に対応。
NVR510最新版ファームウェア（Rev.15.01.09）の配布開始
：L2MSのスレーブ対応、および各種バグ修正。
NVR700W最新版ファームウェア（Rev.15.00.10）の配布開始
：内蔵無線WANモジュールのマルチキャリアに対応、およびL2MSのスレーブ対応。 >>227
>>228
ttp://digifla.net/docomohikari_review2/
map-eできないなら、見つかったんだけどもう少し詳しく教えてください。 >>230
もう一度言います。「前スレに書いてあります」 >>231
もう一度言います。「もう少し詳しく教えろ。」 RTX830 はデュアルコア CPU か。
RTX810 の CPU が NVR500 と同じだったことから推測すると、RTX830 の CPU は NVR510 と同じなのかな？
> show environment detail
RTX830 BootROM Ver. 1.00
RTX830 FlashROM Table Ver. 1.00
RTX830 Rev.15.02.01 (Thu Jun 22 16:17:56 2017)
main: RTX830 ver=00 serial=M5B000XXX MAC-Address=00:a0:de:XX:XX:XX MAC-Addre
ss=00:a0:de:XX:XX:XX
CPU: 0%(5sec) 0%(1min) 0%(5min) Memory: 13% used
CPU0: 0%(5sec) 0%(1min) 0%(5min)
CPU1: 0%(5sec) 0%(1min) 0%(5min)
>>230
ggrks
https://www.google.co.jp/search?q=v6%E3%83%97%E3%83%A9%E3%82%B9+NVR510 >>232
２ちゃんねるでは、個々のテーマ、話題を「スレッド」と呼ばれる
ページに書き込みます。一つの「スレッド」に書き込めるのは 1,000 件までです。
1,000 件に達するとそれ以上書き込めなくなるので、同じテーマ、話題の
新しい「スレッド」を作り、以降はそちらを使うようになります。
上記の「新しいスレッド」が今見ているスレッド、「書き込めなくなったスレッド」を
「過去スレ」、特に直前のものを「前スレ」と呼んでいます。
スレッドの履歴の話題の際、今見ているスレッドのことを明確にするために
「現行スレ」と呼ぶこともあります。
あなたが知りたい情報は、この「前スレ」に誰かが書き込みました。
これでわかりましたか？ 未サポートのパケット受信はどの程度まで許容されるのでしょうか？
今のところだいたいLAN1(ローカルネットワーク内のみ)で0.6%前後なのですが
ぐぐってもあまりそのことに触れてる記事が少なくて困っています
もっと比率が高い人も居るから気にしなくても良さそうなのですが・・・
もし原因を調べるとしたら機器を遮断し1個ずつ調べていくしか方法はないでしょうか？
効率の良い方法があるようでしたら教えてください ごめんなさい。設定例が画像だと思わなかった。ありがとうございます。 RTXのコマンドに精通してるやつおるか
ワイのやろうとしてる設定の案考えさせてやるけん安価つけろや >>232
分からないならMAP-Eなんて独自部分のあるもの使わずに、ただのIPIPトンネルのDS-Lite使え。
公式に設定例もあるぞ。 以前メールでDS-Lite絡んだ質問聞いたけどヤマハ公式サポートは
DS-Liteについては動作確認を行ってないので情報はありませんって返答だった DS-LiteのYAMAHA設定例はtransixのサイトだったような >>236
ありがとうございます
IPパケット以外は未サポート扱いになるであってますよね？(一応そういう記事は見つけました)
割とIP以外のパケットが飛んでてびっくりしました
クロームキャストがキャストしてる端末にARPで話しかけてたり
RAWパケットも飛んでたので一応原因は何となくわかりました
ヤマハのルーター買うまでまったく踏み行ったことの無い領域なのでもっと勉強してみたいと思います
ってかダンプ見るのすっごい大変ですね・・・ >>241
そうだよー
nvr500での設定例が載ってます >>240
公式ってDS-Liteの公式サイトね。
transixが動作検証してる。 2chサーバー群のIPアドレスが変わってるね
NVR510だが静的経路やフィルタの宛先をFQDNで指定できたら楽なのに >>247
> IPアドレスが変わってる
CDN 使ってるからじゃね。オリジンサーバは変わらずエッジが変わったのだろう。 >>247
FQDN フィルター機能
NVR700W
FWX120
RTX810 (RTX830 が互換性を確保となっているから、RTX830 もか？)
FQDN filter（FQDNルーティング）
RTX830(予定)
(FQDN フィルター機能と何が違うんだろう？)
いろんな機能が必要なら、NVR510 じゃなく NVR700W を買えってことなんだろう。
RTX810 や RTX830 にあって、RTX1200 や RTX1210 には無いのは謎。
DNSリカーシブサーバーとして動作する必要があるというのが微妙。
でかいレコードに非対応だから。 RTX810がOKならそのうち他の機種でも実装されそうな気がするけどな >>249
> でかいレコードに非対応だから。
いいかげん、EDNS0 に対応して欲しい >>249
現状のFQDNフィルターって発信元にしかFQDNを指定できないけど、送信先にも指定できるようになるのでは NVR510のファームRev.15.01.09に上げてみた
フィルター型ルーティングやMAP-Eなど、今のところ問題なさそう
Cmdref.pdfの更新版を公開して欲しい nat descriptor masquerade port range
のポート範囲の個数って要望出しても増やしてくれないかな >>253
Luaスクリプトが HTTPS 対応したので、あとは Luaスクリプトで頑張りさえすればマップルールの定期取得、計算、設定まで自動化できるかもしれない。
マップルールが変わることなんてそうそうないはずなので、そこまで頑張る気力は起こらないが。 >>255
なるほど、Luaはちょっと興味あるけど今は暇がないな
来月NTT局内工事でIPv6プレフィックスが変わる可能性があるが、長期出張でいないのでPPPoEに固定する予定
ONU再起動が必要になるなら自宅へのVPN接続が詰む >>203
これまでの、NAT セッション数 65534 な機種と同じだな。
RTX830 Rev.15.02.01 (Thu Jun 22 16:17:56 2017)
> nat descriptor masquerade port range ?
Command Format: nat descriptor masquerade port range NAT_DESC_NUM RANGE1
[RANGE2 [RANGE3 [RANGE4]]]
NAT_DESC_NUM = 1-, RANGE=PORT_MIN-PORT_MAX, PORT_MIN/MAX =
1-65534
Description: Sets port number range for IP masquerade.
Default Parameter: 49152-65534 30000-49151 10000-29999 1024-9999 >>257
残念
それより、もう入手したの？ 素早いね
来月発売ってのを鵜呑みしてた >>258
入手はしてない。
http://yne.force.com/
ここの会員になると、リモートで試せるよ。 >>260
Salesforce でホストしてるサービスって時々そうなるな
フィッシングじゃねえだろ RTX1100で教えてください。
IOS10からVPNでアクセスしたいため、購入しました。
2重ルータでネットボランチのDDNSを使う方法は有るでしょうか。
flets<-->PRS300HI(192.168.3.1)-+-----192.168.3.100 LAN １ (RTX1100)
|
+---- PC 192.168.200
pp select 1
netvolante-dns hostname host pp testtesttest
netvolante-dns go pp 1
WEBを参考に登録しようとしているのですが「グローバルアドレスのみ登録できます」で
弾くかれます。 >>263
PR-S300HIでPPPoEブリッジ有効にして
RTX1100でPPPoE接続したらよいんじゃね >>264
この構成のままでネットボランチしたいですが無理でしょうか。 NVR500は2ちゃんはIPv4のPPPOE
それ以外のサイトや通信はDSLiteって設定できますか？ >>269
できるだろ。こんな感じ
ip route default gateway tunnel 1
ip route 104.20.0.0/16 gateway pp 1 hide
ip route 206.223.152.65 gateway pp 1 hide
ip route 207.29.0.0/16 gateway pp 1 hide 現在海外にいて、RTX1210で日本の実家とIPSecの拠点間接続していますが、
ytvやtverを海外から視聴したいのでこれらのみトンネル経由で日本の実家経由でアクセスする
ことは出来るのでしょうか？
IPアドレスを全て調べて登録すればできそうですが、出来ればドメイン名の登録のみとしたいです。
RTX810ならできるようですが。 見たい時だけ特定の端末の通信すべてとトンネルに流すようにすれば？ >>273
PC、iPad、iPhoneが15台くらいあるので、毎回変えるのが面倒なのと、戻し忘れると
全部日本経由でのアクセスになって遅くなるのがいやなんですよね・・・。
追加でなんらかの機器を増やしてでも、>>272で書いたことが実現したいんです・・・。 >>274
それならtver用にプロバイダと機器追加した方が良い >>272
ドメイン名のみの登録とは言っても、そのサイトで使われているドメイン名を全部見つけるのは結構面倒だと思うけど。
それでも良くて、機器追加も可なら、RTX810 か RTX830 あたりがいいのでは。 あとは端末上から直接日本のルーターにVPN接続とかぐらいか
プロキシー通るなら日本側にプロキシーサーバーおいて、端末で見る専用のブラウザ用意するとか やっぱり視聴する端末や、都度ルーターをいじらない前提だと
RTX810、830なんですかね。
実はすでにER-Xでdomain based routingしてるんですが、どうも
ER-Xのipsecの速度が遅いようで、ストレスが溜まっています。
ER-Xのトンネルは使わずに、ER-Xにはルーティングだけ担当させて、tverならRTX1210のトンネル
向けに振り分けるのがよさげですね。 質問です。
BIGLOBEのIPｖ6オプションで
前スレを参考にNVR510の設定したのですがうまくいきません。
IPv6 IPoE接続部分は問題ないのですが、
IPv4 over IPv6が接続できなくて困っています。
BRのアドレスが怪しいと思っているのですが、BRのアドレスを調べる方法はあるでしょうか？
description lan2 WAN
ipv6 lan2 address 2404:7a81:**:a100:85:c900:e000:a100/64
ipv6 lan2 secure filter in 101000 101001 101002
ipv6 lan2 secure filter out 101099 dynamic 101080 101081 101082 101083 101084 101085 101098 101099
ipv6 lan2 dhcp service client ir=on
tunnel select 1
description tunnel MAP-E
tunnel encapsulation ipip
tunnel endpoint local address 2404:7a81:**:a100:85:c900:e000:a100
tunnel endpoint remote address 2001:260:700:1::1:276
ip tunnel nat descriptor 1001
ip tunnel tcp mss limit auto
tunnel enable 1
nat descriptor type 1001 masquerade
nat descriptor address outer 1001 133.201.0.***
nat descriptor address inner 1001 auto
nat descriptor masquerade port range 1100 6672-6687 18960-18975 35344-35359 59920-59935 >>279
Luaでdomain based routingもどきができないかと思ったけど、
http://www.rtpro.yamaha.co.jp/RT/docs/lua/rt_api.html#socket.dns.toip
IPアドレス一個しか返さないみたいなので厳しそうね。
ER-X併用が現実的に一番よさそうですね。 >>270
何言ってるかさっぱりなので
自分には無理そうですね FQDNフィルターとかルーティングは祈ってればそのうち全機種に乗るんじゃね？ >>282
ip route default gateway tunnel 1
デフォルトはDSLiteへ
ip route 104.20.0.0/16 gateway pp 1 hide
ip route 206.223.152.65 gateway pp 1 hide
ip route 207.29.0.0/16 gateway pp 1 hide
3つのipアドレスはpppoeへ >>280
BR のアドレスは、v6プラス対応ルーターを繋いでパケットキャプチャすればわかります。
そういう現物なしに調べるような方法は、こんなところに書くのはマズいです。
フィルタの設定内容がわかりませんが、設定したどのフィルタにもマッチしないパケットとして破棄されていませんか。 う～ん NVR500からRTX1200に乗り換えて
同じコンフィグそのままぶち込んだが
IPoEでセッション張るIPv6が inしてこない outはまあツーツーにしてるから
問題ないんだろうが 困った
ipv6 lan2 secure filter in 101000 101001 101002 101030 101031 101032 101040 101096
ipv6 lan2 secure filter out 101097 dynamic 101080 101081 101082 101083 101084 101085 101098 101099
ipv6 filter 101000 pass * * icmp6 * *
ipv6 filter 101001 pass * * tcp * ident
ipv6 filter 101002 pass * * udp * 546
ipv6 filter 101030 pass * * icmp6 * *
ipv6 filter 101031 pass * * tcp * ident
ipv6 filter 101032 pass * * udp * 546
ipv6 filter 101040 pass 240b:10:a800:4200:****/128 240b:10:a800:4200:****/128 tcp * ftp-22,smtp,www,pop3,https,submission,990
ipv6 filter 101041 pass 240b:10:a800:4200:****/128 240b:10:a800:4200:****/128 tcp * www,https
ipv6 filter 101096 reject * * * * *
ipv6 filter 101097 pass * * * * *
ipv6 filter dynamic 101080 * * ftp
ipv6 filter dynamic 101081 * * domain
ipv6 filter dynamic 101082 * * www
ipv6 filter dynamic 101083 * * smtp
ipv6 filter dynamic 101084 * * pop3
ipv6 filter dynamic 101085 * * submission
ipv6 filter dynamic 101098 * * tcp
ipv6 filter dynamic 101099 * * udp >>287
現物はあるのでパケットを見てみます。
ここに注目とかありますか？
フィルタはdefaultのですが外しても結果は同じでした。 >>288
「セッション張るIPv6が inしてこない」の意味がわからない。
>>289
現物があるなら、まず IPv4 のグローバルアドレスが合っているかは設定画面で確認できるので念のため確認、
また機種によってはポート番号も確認できると思います。
パケットを見れる状況なら、対応ルーターは v6プラス設定の状態で何か通信しながら、WAN ポート側のパケットを見てみてください。
IPv4 インターネット宛のパケットは、送信元が CE、宛先が BR の IPv6 パケットになって現れますので、それで CE と BR のアドレスを確認できます。
前スレの例では大阪にあると思われる BR を利用していますが、ひょっとすると東京の BR は別のアドレスかもしれません。
(JPNE の v6プラスの場合は、同じアドレスで anycast にしているようですが。)
次に NVR510 に取り替えて、何か通信しようとしたときに LAN2 から出ていくパケットを見てみてください。v6プラス対応ルーターのときと同じようなパケットが出ていってますか。
出てないようなら、そこでまず config を見直しです。
出てるのにインターネット側からの応答がない場合は、
上位のルーターの neighbor cache が期限切れになるまでは通信できないかもしれないのでちょっと待ってみて、それでも応答がないようなら
IPv4 over IPv6 と同時に PPPoE でも接続
(ONU またはモデムと、NVR との間で分岐できるようなら、NVR とは別のルーターか端末を使うとわかりやすいと思います。)、
PPPoE 側のパケットを見れるようにした状態で、
IPv4 over IPv6 側から、PPPoE のグローバルアドレスに対して通信しようとしてみて、PPPoE 側に届いているか確認してみてください。 >>288
フィルターのせいだと思うならログ確認してみては？ >>290
IPv4グローバルアドレス、使えるポートとCEは計算で出た結果と現物で合ってることを確認しました。
なのでBRアドレスが怪しいかなと思った次第です。
帰ったらCEからのパケットを確認してみます。 >>292
たとえば 2ch へアクセスしたのを tcpdump で確認するとこんなです。
12:56:34.720026 IP6 (CEのアドレス) > 2001:260:700:1::1:276: IP flh2-*-*-*-*.osk.mesh.ad.jp.(自分のポート番号) > 104.20.49.205.http: Flags [S], (以下略)
12:56:34.724566 IP6 2001:260:700:1::1:276 > (CEのアドレス): IP 104.20.49.205.http > flh2-*-*-*-*.osk.mesh.ad.jp.(自分のポート番号): Flags [S.], (以下略)
5ch で試すと、IPv6 ネイティブな通信になってしまってこれはできないことがありますね。 >>293
詳しくありがとうございます。
確か自分はflh2-～.tky.mesh.ad.jpだったはずなので、やはりBRが違うのかもしれませんね >>293
色々試してみたのですが自分の環境ではうまくキャプチャ出来ませんでした
アイオーのルータが悪いのでしょうか… 2chmateのdev版が5chに対応した
DS-Lite使ってて5chはIPv6で繋がるけど
書き込むとIPv4に変えろってエラーがでる…
意味ねぇ >>290
フィルタがGUIで初期ウィザードでぶち込まれたIDと
元々持ってきたconfigでかち合ってたみたい
フィルタ眺めて 初期化して 手で設定入れ直して 再起動したら問題なく繋がったわ >>295
ルーターのWAN側に挟み込む形でキャプチャしてる？ >>295
IO のルーターで、v6プラス設定でIPv4インターネットに接続できているならそこは悪くないです。
どんなものをどう繋いでキャプチャしようとしていますか？ >>298
>>299
LAN側をキャプチャしてました…
時間がある時にタップを挟んで確認してみます。
スレ違い気味の話題ですみません。
色々とありがとうございました。 >>300
WAN 側にはさめるものがない状況でしょうか？
タップとして売られているものは高いですが、中古の RTX1100 等でもポートミラーリングできますし、
メーカーを問わなければちょっとだけインテリジェントなスイッチなどもあります。
https://www.amazon.co.jp/dp/B00N0OHEMA
とりあえずは、NVR の CE は無効にしてからその下に IO をぶら下げて、
NVR で pass-log なフィルタを設定するとか、packetdump を設定するとかでもログを取れるのでは。
PC で Wireshark 等を使うよりは可読性は劣りますが。 ノートパソコンなどにusb ether2つぶら下げてbridge設定するのが楽です。 packetdumpコマンドは16バイト＊4行ぐらいしか表示されないからダメじゃない？ >>304
RTX1200 だと、16 進ダンプの前にパケットの種類とアドレスが出てくるけど
NVR でも同じかな？
今のところ一番知りたいのは宛先アドレスなので、まずはそれだけでも用は足りそう。 機器はありましたので、無事キャプチャでき、IPv4 over IPv6が接続できました。
お力添えいただいた皆様ありがとうございました。
19:42:55.217395 IP6 (CEのアドレス) > 2001:260:700:1::1:275: IP flh2-*-*-*-*.tky.mesh.ad.jp.(自分のポート番号) > 相手先: Flags [.], (以下略) たぶん動くだろうとは思う
ただ速度はそれ程でないでしょ IPIPトンネル張ってるだけだからそんな処理能力いらんでしょ RTX1210同士だとIPIPとIPSecで実効速度変わらなかったぞ
WANがインターネットじゃなくてスイッチ挟んだだけの検証環境の話だけど IPv4のIPIPトンネルとIPv6のIPIPトンネルとで
性能傾向が全く同じという根拠を出せよ RTX810でもDSliteできたわありがとう
速度は未検証だけどとりあえず下り250M上り500Mくらいか >>312
そんな不愉快な言い方する奴に教えねーよ
バカなの？ >>312
もちろんその検証に金払うんだろうな？
税抜き24万でやってやるよ。 RTX810用最新版ファームウェア(Rev.11.01.31)の配布開始
：モバイルインターネット接続機能の新規データ通信端末に対応、および各種バグ修正 >>318
>>312で本当にあきらかな差異が出ると思ってるの？ >>318
態度が悪いって言われてるのにその返事って面白すぎw >>325
ありがとう。
1000BASE-Tだし、普通やんという感じですね。 100i-usersの名前解決に失敗するのってどう？
うちもそれっぽいのが起きてる >>327
スイッチなら当たり前に普通のことでも、ルーターでは当たり前のことではないですよ。 ここ5年位は、家庭用の1万以下の機種でも上記条件ならば余裕だなw
昔から性能は高くなくて、ファームも微妙なのがヤマハクオリティ。ハードは頑丈なんだけどな。 その通りなんだけど、負荷が高いとコンソールが使えなくなる体たらくだから、性能以前に信頼性に乏しいんだよね。
リセットやOff/OnしてOKじゃダメだよな。 >>332
負荷が高くてコンソールが使える機種ってあんの？ CiscoもExecプロセスの優先度は中程度だから落ちるときは落ちるけど
CEFみたいにASIC処理に回してCPU負荷上がらないようにするような工夫が随所で行われてるから
CiscoやJuniperはただ負荷高いだけじゃTTYやVTYまではそう落ちんよ ああぽまいらは当然シリアル直つなぎだよな...すまそ >>332
負荷高いときにはどう動いて欲しいの？
設計がヘボいだけにも聞こえるよーな。 リモートで繋がらなくてもシリアル繋いでログ見たりステータス取得して調査。可能ならコマンド叩いて対処したいだけだよ。当然やるでしょ。
ちな、Ciscoはその時応答していた。富士通も使えた。ヤマハは死亡w つーか今時例外フレームワークもないOS上で稼働させてるのが・・・「リアルタイム系だからそれがいいんだい」とか
気張って見せても設計の古さは如何ともしがたいよーな。 ひかり電話の電話ポート1 → NVR500のLINE → TEL1:電話機
という接続で試してます。
発信はいいのですが、着信ができません。
ひかり電話の電話ポート1に電話機直結なら着信できます。
関係するか分かりませんか゛、ひかり電話の電話ポート1のナンバーディスプレイを有効にしてあるんですが
NVR500のログによると着信は、InComing Call from *** と出て、ナンバー情報も取れていないようです。
analog use は on だし、なにかコツありましたっけ？ >>343
いっぺん初期化して、必要な config を少しずつ足してく ひかり電話はナンバー・ディスプレイをオプションで追加契約しないと番号通知されないぞ >>344
restart したら Call from も来なくなった
着呼したら NVR500 の LINE が点滅するはずだけど、それもなくなった・・・
>>345
もちろん契約してあって HGW でも有効にしてます。
HGW で無効にしても NVR500 は着呼しません
isdn use bri1 off も効き目ないですねー
ググってもカスケードとNGW関係ばかり 電話まわりのconfig
isdn use bri1 off
pstn dial type pb
analog arrive number display 1 on
analog use 1 on
analog extension dial prefix port=1 line
これだけ
天井のスイッチは DSU-OFF、LINE、TERM-OFF になってるし LINEとTELを使うだけなら初期設定のままでスイッチさえちゃんとしてれば使えるはずだな たまたま上手くいった理由は不明ですが
抜本的に解決しました！
「pstn ringing signal frequency」でした
OK pstn ringing signal frequency 10 30
OK pstn ringing signal frequency 10 40
NG pstn ringing signal frequency 15 40
単位が Hz なのかどうか分かりませんが
つまり、下限15 じゃだめで、10 にしないといけないみたい！ NTTの呼出信号の仕様は16Hzなので初期設定で良いのですが
ひかり電話の電話ポート？ってホームゲートウェイ？ 300NEと500MIとあるんですが、どちらも下限10で成功しました。 >>347
>天井のスイッチは DSU-OFF、LINE、TERM-OFF になってるし
うちのNVR500はDSU-OFF,LINE,TERM-ONになっている。NVR500のマニュアルもそう
p35-36に記載されているようです。
NVR500のマニュアル
http://www.rtpro.yamaha.co.jp/RT/manual/nvr500/Users.pdf
>>３４３
>ひかり電話の電話ポート1 → NVR500のLINE → TEL1:電話機
うちはPR-500KIの電話ポート1>NVR500のLINE>NVR500のTEL1ポート>電話機としています。
>>349
pstn ringing signal frequency はうちはデフォルトの15-3０で変更してないようです。
うちはNTT西日本でひかり電話A（エース）でナンバーディスプレイとナンバー・リクエスト
に契約していて、NVR500の登録した番号からの着信拒否機能を使用して、迷惑電話番号
から電話がならないようにしています。 >>352
昨日の着信できないと書いた者です。
うちも迷惑FAXを撃退するために、上記接続と相成りました。
VoIP収容でも識別拒否できれば、こんな変態なことやらずに済むんですが・・・ >>353
それですよね。
私も Voip着信拒否希望してます。 >>350
NTT のアナログ電話なら 15～20Hz で、ホームゲートウェイもそれに合わせてあるはず… と思いたいところですが、
ホームゲートウェイだと下限の 15Hz はもっと下げないとダメな場合がちょくちょくあるようですね。
http://kouenpapa.cocolog-nifty.com/blog/2014/05/rt58ipr-s300ne-.html
http://www.gasparddaybreak.com/?p=11
なんでだろ。
もっともアナログ電話の場合も、NTT の仕様で下限が 15Hz となっているところ、
検出する側の下限のデフォルトも同じく 15Hz で、マージンなしでいいんかいっていう気はする。 >>343の
>NVR500のログによると着信は、InComing Call from *** と出て
とあったのが気になって自分のNVR500にももしかしてと思ってログを見たら
TEL[**/*] InComing Call from *** [Rejected by user(1)]
が2-3週に一度くらい出てますね。
>>349書き込みと>>355のリンクを参考にして
pstn ringing signal frequency 10 40
にして様子見しよう。いい情報ありがとう。 一昨日の者ですが、嫁の実家も同じように迷惑電話対策に
古いRT58iを置いてきましたが、そこはケーブルテレビ電話
ひかり電話と同じようにデフォルトでは着信できず・・・
pstn ringing signal frequency 10 40
にて解決。
(ひかり電話のほうは 10 30 にしてある)
出荷時デフォルトを 15 30 じゃなくて
10 40 にしてくれたほうがいいんじゃないのか、って気分 製品名 CPU CPUクロック RAM Flash ROM 発売日
RTX830 ARM 1333MHz×2 256MB 32MB 2017年10月
http://www.rtpro.yamaha.co.jp/RT/hardware/cpu.html 着信拒否リストでワイルドカード指定はできないのかな?
0120とかのフリーダイヤルで掛かってくる番号を拒否したい。 USBメモリやSDカードに録音できる機能あればいいのに >>362
NVR500で着信拒否リスト登録で迷惑電話番号の着信拒否してるけど、
着信拒否はワイルドカード指定できなくて、電話番号を1個1個登録しないといけない。
発信禁止番号の方はワイルドカード指定できるようになっています。
着信拒否リストの電話番号登録件数は255件も登録しています。
（迷惑電話番号している業者によっては、電話番号60件くらい持っている所があるので
かからないように先回りして、NVR500に登録しているので登録件数多くなりました。
連番の電話番号はExcelの連番機能を活用してcsvファイル作ってテキストエディタで編集、telnetで登録） NVR500のACアダプタって純正のやつじゃないと駄目？径合うプラグなら刺さる？ >>366
出先だから詳細はわからんけど基本的に
ACAは↓を守れば流用できると思っていい
端子形状(サイズと極性)と出力(電圧)が同じ
出力(電流)が純正以上
最もスペックの話で24/7稼働のルータに
素性のいい加減なACA挿すのはどうかと思うけどね サブ回線用にヤフオクでジャンク買う予定だからわざわざ純正買うまでもないかと思って
ありがとう NVR500で全く不満がないんだけど>>359で見るとNVR510はCPUが劇的に進化してるなあと思うと買い換えたくなった >>365
そうなんだ・・・ご苦労様です。
できれば便利だと思うんだけど、ワイルドカード指定すると
通常の番号も間違って拒否してしまう危険が大きいからとか
そういった理由なのかなと思ってました。 >>370
ヤフオクでACアダプタなしで売られてるのはmedical patchの可能性が高いので注意な。 「Wi-Fi Protected Access II (WPA2) ハンドシェイクにおいて Nonce およびセッション鍵が再利用される問題」について
http://www.rtpro.yamaha.co.jp/RT/FAQ/Security/JVNVU90609033.html >>372
>そうなんだ・・・ご苦労様です。
ログを見て、知らない電話番号の着信をググって、口コミとかで明らかに迷惑電話の場合は
コピペしてテキストエディタに貼り付け。
analog arrive restrict list 1 1 (迷惑電話番号１)
analog arrive restrict list 1 2 (迷惑電話番号２)
analog arrive restrict list 1 3 (迷惑電話番号３)
みたいにテキストエディタで編集して。NVR500だったらブラウザ設定の
[トップ] ＞ [詳細設定と情報] ＞ [コマンドの実行]
のところに貼り付けて、設定の確定ボタンを押せば、いっぺんに登録できます。ここだと自動的に
saveコマンドも打ち込んでくれます。
telnetだと、administratorでログインして、テキストエディタで編集したのコピペして最後にsaveコマンド
打たないと、configに保存されないので。
次からの迷惑電話番号の登録は上の例だとanalog arrive restrict list 1 4からになります。
>ワイルドカード指定すると
>通常の番号も間違って拒否してしまう危険が大きいからとか
>そういった理由なのかなと思ってました。
それも要因の一つだと考えられるですよね。自分は一般の電話では
発信した側の方に電話料金が発生するようになってるから、着信側より
発信側のほうがワイルドカード指定して発信しにくいようになっているじゃないかと
思ってます。（フリーダイヤルみたいに着信側に電話料金が発生するサービスも有るようですが） >>373
なにそのそのmedical patchって ググって理解した
2台セットのやつは確実にそうだね medical patchでもチェックルーチンを壊したファーム（md5は一致させる）→正式ファーム、の順で書き換えられるのは確認したけど、
面倒なんでお勧めしない。bootloaderからやる方法もあるとかなんとか。 RTX830はリンクアグリケーションに対応して欲しかった >>379
RTX1210のリンクアグリゲーションは微妙だぞ？
付いたとしても、それより上の性能になるとも思えない。 httpd host でVPN先を許可したら自分のところから接続してもError 503が出るようになってしまった
素直にanyにしておけばよかった(´；ω；｀) HTTPS使えるわけじゃないし
httpd hostはlan側だけにして
素直にそのルーターにVPN接続できるようにした方が安心できるよ >>379
速度的な意味は無いとすると、L3スタックとかVSS構成時のLAN側障害対策に使えない事もないけどね。ヤマハの実装だとCPU負荷が上がって信頼性落ちるだけになりそう。 ヤマハの実装がどうかとか的外れな話じゃなく
RTX1210は対応してるんだから
RTX8xxでも対応して欲しかったという話をしてるだけだろ ヤマハからすれば大規模向けはRTX12xx
中小規模向けがRTX8ｘｘと位置づけてるから
＞RTX810は、全ポート1000BASE-Tに対応した中小規模ネットワーク・SOHO環境に対応したルーターとして
売り分けするために敢えて機能差つけてるんだろうけど 現実は
小規模営業所、店舗向けはRTX12xx
SOHO向けがRTX8xx
個人やリモメン向けNVR
だよ。 インターネットに繋がるならばUTM入れとくのが当たり前。 biz box n500の中古ってファーム違うのか POWERPCとARMって同じクロックならどっちが性能いいの コアによるんじゃねーか？
A53とA72じゃ同じARMで同クロックでも大分性能が違うし >>388
中古でも新品でもNTT系列とは別。ファームの頭に4文字のマジックがあって、
ヤマハ:CANT (コードネームcantabile）
NTT:CTTM
medical patch:CTSY
これが違うファームは書けないし、外部メモリ起動もしない。 「Wi-Fi Protected Access II (WPA2) ハンドシェイクにおいて Nonce およびセッション鍵が再利用される問題」について
http://www.rtpro.yamaha.co.jp/RT/FAQ/Security/JVNVU90609033.html >>393
ファームをバイナリエディタでイジって、TFTPで書き込むとか出来ないもの？
ファームのチェックサムとか改変できんようになっとるんやろか。 EFPROMなら治具で書き換え出来そうなんだけどなあ WPA2のファーム早よ出せや
事態発生から3営業日以内に出せ >>397
さすがに釣りだよな？
今回のWPA2はクライアント端末か、WDMを利用するアクセスポイントが修正対象のはず
それとも、お宅の家はWDMを利用しなければならない程広いのか？ 最近RTX1200買った初心者なんだけど設定しても外からLAN内のどのサーバーにアクセスできない
LAN内からはサーバーに問題なくアクセスできるが外からはrefusedではなくtimeoutになりサーバーのログには出ない
show nat descriptor address見ても正常にできてるみたいだしどこが問題か切り分けできなくて困ってる
コンフィグはこれ
https://pastebin.com/Ur38PD7N >>399
これが足りないんじゃないかな
nat descriptor address outer 1000 ipcp
nat descriptor address inner 1000 auto
nat descriptor address outer 2000 ipcp
nat descriptor address inner 2000 auto >>399
それと、パケットフィルタで
from any、dst 公開サーバのインバウンド
from 公開サーバ、dst any のアウトバウンド
を Allow する記述が無いんじゃないかな >>400
ありがとうございます
nat descriptor typeの後に追加してsave,restartしてみましたがまだtimeoutです ドコモ光電話がNVR510で使えたわ
ログ見たらSIPアドレスがNTT東の光電話と同じだし
光コラボ系の光電話の大元は全部NTTのひかり電話なのかもね 2回線WANあって、RTX1210でそれぞれLAN2、LAN3に接続しているんだが、
VPN接続用のトンネルをそれぞれに対して作ることできる？
ちなみに、それぞれの相手先は同一だ。 tunnel backup コマンドとkeepaliveによるルーティングの組み合わせで出来るかもな 分散するのが目的なら無理でしょ
VPN用のパケットが出ていく時にどっちか選択できないもん
もしかしたら一方を普通に設定して一方をNATトラバーサルで設定したら出来るかもしれんが やっぱりできなさそうか。
拠点AのWAN回線は太い。
一方拠点Bの回線は細いが複数回線の契約あり。
よって、トンネル2本作って、
ユーザー群1はトンネル1経由で本社アクセス、
ユーザー群2はトンネル2経由で本社アクセス、
ってなことを考えたんだ。
VPN使わなければルーティング自体は簡単だが、
トンネルがインターフェースして作れないとなると
結局、拠点Bにはルーター2つ必要だね。
NECのルーターは出来そうなんだけどね・・・。 一方をipsecで一方をpptpとかでも出来るかもよ トンネル2個なら、
ipsec ike local address
ipsec ike remote addresd
パケット転送フィルター
でいけないかな？ >>409
対向先にもよるけど、2本普通にIPsecトンネル張って、その上でECMPなOSPF喋る方法でいけるんじゃない？ 普通に
ip route でフィルター通して tunnel指定すればよくね？ >>415
それもいいけどロードバランスし辛いのと、後々の保守工数かさみそう RTX810 ですが schedule コマンドで毎週定時に自動再起動するようにしています
特定アドレスに再起動完了した事をメールを送信するluaスクリプトを作っているんですがうまく行きません
logから"Scheduled restart"の文字列を見つけた時にメール送信するようにしたのですが
再起動後にしかluaスクリプトが起動できないためみたいです
他にいい方法はないでしょうか？ >>418
こんなのあったんですね。見落としてました。
お恥ずかしい。
やってみます。ありがとうございました。 RTX810について質問です。
NTT光ルータ-RTX810-APと設定して無線を飛ばしているのですが、昨日ネットに繋がらなくなりました。
RTXのstatusランプが点灯しております。
RTXを再起動しましたが改善されず。
設定を確認しようとしても192.168.100.1でログインページに行けず。
光ルータの方のランプ類は正常状態で、PCを繋ぐとインターネットに繋がりました。
故障以外で考えられる原因はありますか？
※プロバイダ情報は光ルータに入れているのでRTXはDHCP自動取得に設定してあります。 釣りかな？
どうせ使えていないのだから、RTX外して初期化してみればいい。 これipsecでsofteitherと繋がる？
l2tpじゃなくて SoftEtherは、L2TP over IPsecとL2TPv3 over IPsec、L2TPは対応している
単純なIPsecトンネリングは対応していない
これで満足？ アホはここまで書かないとわからないか IPv6 IPoEにDSLiteのIPIP Tunnelを作ってる他、
IPv4 PPPoEのPPを2つ作ってあります
このローカルネットワークにはサーバーが2台あり、
サーバー1：pp 1
サーバー2：pp 2
その他：tunnel 1
(ip route default gateway tunnel 1 gateway pp 1 filter 1 gateway pp 2 filter 2)
でインターネット接続するように設定しています
この状態で、ローカルではとの端末でも3つの接続方法いずれでもきちんとウェブブラウズ出来ます
IPv4 PPPoEの1つ(pp 1)をデフォルトゲートにしているVPN(L2TP)サーバーに対し、
Windows(8.1/10)でVPN接続すると、tunnel 1を通したネットワーク接続になりますが、
これがGoogle、Facebook(messenger.com含む)以外のページに接続できません(ずっと読み込み中マークがついてる)
同じことをMacやiPhone/iPadでやると問題なくすべてのウェブサイトに接続できます
仕方ないのでVPNでアクセスしたときに割り振られるIPをfilter 3として、pp 1やpp 2をデフォルトゲートにする設定を入れるとどちらでも問題なくすべてのウェブサイトに接続できるようになります
つまり
クライアントがWindowsの場合に限り、ローカルではIPIP tunnelを通した接続は問題ないが、
VPNからリモートアクセスする場合、IPIP tunnelを通すとまともにネット接続できない
という症状です
Windowsに限ること、pp 1/2などIPv4 PPPoEの接続だと問題ないこと、GoogleとFacebookにだけはつながることから、
VPN接続の際にIPv6のDNS関連の問題が生じているのだと思いますが、解決法が分かりません
VPN接続の設定でIPv6のチェックを外してもダメでした
長文になって申し訳ありませんが、解決法を教えていただけないでしょうか
よろしくお願いします 普通MacとWindowsでifconfig/ipconfig, route の結果見比べるよね >>430
満足なわけないだろアホ
日本語も読めない知的障害者じゃわからないか >>434
MTUサイズがおかしくない？
高速化と称して、過去に弄ってないかな？ >>434
本当にDNSかどうかのチェックはした？
nslookupやIPアドレス直でpingとか >>437
netsh interface ipv4 show interface
で見るとVPNはMTU 1400、その他は1500になっています
これまでにいじったことはありませんが、VPN接続に使用しているインターフェイスのMTUを1454や1400にしても改善しませんでした
>>438
それは書き忘れました
$ ping google.co.jp、$ ping facebook.comはもちろん、他のサイトのドメインを入力してもpingはパケットロスなく通るんでした
しかし、nslookupで出てきたIP直アドレスでブラウザに入力してもそのサイトには繋がりません
例) yahoo.co.jp -> 182.22.59.229 / 183.79.135.206 >>439
GoogleとFacebookはもしかしたらv6で接続してるのかもよ
ping 通るなら通りそうな気するけど
telnet yahoo.co.jp 80
で
get / / とか入れて返事くる？ >>435
>>435
良く分からなくてレスが遅れました
Windowsの方のipconfigはわかりやすかったので貼付します
ゲートウェイが192.168.11.1になってるのはローカルゲートウェイで、VPN先のリモートゲートウェイは192.168.1.1です
IPv4 ルート テーブル
===========================================================================
アクティブ ルート:
ネットワーク宛先 ネットマスク ゲートウェイ インターフェイス メトリック
0.0.0.0 0.0.0.0 192.168.11.1 192.168.11.45 4280
0.0.0.0 0.0.0.0 リンク上 192.168.1.252 46
127.0.0.0 255.0.0.0 リンク上 127.0.0.1 4556
127.0.0.1 255.255.255.255 リンク上 127.0.0.1 4556
127.255.255.255 255.255.255.255 リンク上 127.0.0.1 4556
157.192.107.249 255.255.255.255 192.168.11.1 192.168.11.45 4281
192.168.1.252 255.255.255.255 リンク上 192.168.1.252 301
192.168.11.0 255.255.255.0 リンク上 192.168.11.45 4536
192.168.11.45 255.255.255.255 リンク上 192.168.11.45 4536
192.168.11.255 255.255.255.255 リンク上 192.168.11.45 4536
224.0.0.0 240.0.0.0 リンク上 127.0.0.1 4556
224.0.0.0 240.0.0.0 リンク上 192.168.11.45 4536
224.0.0.0 240.0.0.0 リンク上 192.168.1.252 46
255.255.255.255 255.255.255.255 リンク上 127.0.0.1 4556
255.255.255.255 255.255.255.255 リンク上 192.168.11.45 4536
255.255.255.255 255.255.255.255 リンク上 192.168.1.252 301
=========================================================================== うわ…半角スペースが全部詰まってしまったので書き直します
IPv4 ルート テーブル
===========================================================================
アクティブ ルート:
ネットワーク宛先 ネットマスク ゲートウェイ インターフェイス メトリック
0.0.0.0 0.0.0.0 192.168.11.1 192.168.11.45 4280
0.0.0.0 0.0.0.0 リンク上 192.168.1.252 46
127.0.0.0 255.0.0.0 リンク上 127.0.0.1 4556
127.0.0.1 255.255.255.255 リンク上 127.0.0.1 4556
127.255.255.255 255.255.255.255 リンク上 127.0.0.1 4556
157.192.107.249 255.255.255.255 192.168.11.1 192.168.11.45 4281
192.168.1.252 255.255.255.255 リンク上 192.168.1.252 301
192.168.11.0 255.255.255.0 リンク上 192.168.11.45 4536
192.168.11.45 255.255.255.255 リンク上 192.168.11.45 4536
192.168.11.255 255.255.255.255 リンク上 192.168.11.45 4536
224.0.0.0 240.0.0.0 リンク上 127.0.0.1 4556
224.0.0.0 240.0.0.0 リンク上 192.168.11.45 4536
224.0.0.0 240.0.0.0 リンク上 192.168.1.252 46
255.255.255.255 255.255.255.255 リンク上 127.0.0.1 4556
255.255.255.255 255.255.255.255 リンク上 192.168.11.45 4536
255.255.255.255 255.255.255.255 リンク上 192.168.1.252 301
=========================================================================== >>440
yahoo.co.jpはpingは通るけどtelnetでもレスポンスがありません
google.co.jpはtelnetでもレスポンスが返ってきます
--
C:\>ping yahoo.co.jp -n 3
183.79.135.206 の ping 統計:
パケット数: 送信 = 3、受信 = 3、損失 = 0 (0% の損失)、
ラウンド トリップの概算時間 (ミリ秒):
最小 = 73ms、最大 = 74ms、平均 = 73ms
--
--
$ telnet yahoo.co.jp 80
Trying 183.79.135.206...
Connected to yahoo.co.jp.
Escape character is '^]'.
GET / /
Connection closed by foreign host.
--
--
$ telnet google.co.jp 80
Trying 216.58.197.195...
Connected to google.co.jp.
Escape character is '^]'.
GET / /
HTTP/1.0 400 Bad Request
Content-Type: text/html; charset=UTF-8
Referrer-Policy: no-referrer
Content-Length: 1555
Date: Wed, 25 Oct 2017 08:06:11 GMT
<!DOCTYPE html>
(以下略)
-- >>434
> クライアントがWindowsの場合に限り、ローカルではIPIP tunnelを通した接続は問題ないが、
> VPNからリモートアクセスする場合、IPIP tunnelを通すとまともにネット接続できない
これは試しましたか？
https://support.microsoft.com/en-us/kb/926179
Windows PC は、NAT の後ろにいると VPN 接続がうまくいかない。
AssumeUDPEncapsulationContextOnSendRule でググってみてください。 L2TP/IPSCのパスワードを、利用者に変更させる方法ってありませんかね？ >>444
正解でした！
MTU=1280にしたところ、IPIP tunnelでもウェブサイトを表示できるようになりました
telnetでも返ってきます
--
$ telnet yahoo.co.jp 80
Trying 182.22.59.229...
Connected to yahoo.co.jp.
Escape character is '^]'.
GET / /
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd";>
(以下略)
--
MTU=1280ですが、早くはないもののVPN経由であることを考えるとそれほど速度は気になりません
http://www.speedtest.net/result/6736083226.png
>>440さんの言うとおり、GoogleやFacebookはIPv6で接続されているからIPv4のMTUの値の影響は受けず、
他はIPv4で接続されているからMTUを下げないといけないようです
ありがとうございました >>452
IPv4でVPN接続しつつIPv6でトラフィック抜けってホントに起きてる？
PPP生えたら元のinterfaceの経路は優先度下がってIPv6接続出来なくなる事のが多いと思うんだけど。
VPN接続した状態でここアクセスして表示されるのIPv6アドレスになってる？
https://www.apnic.net >>449
チープやな
パーツの原価は5000円しないんちゃうん
ハードよりソフトウェア開発とサポートにコストかけてるんかね さほど電気食うわけでもないからデジタルPWMとかで >>453
IPv4になってますね
http://test-ipv6.comでのテストランの結果は
--
IPv4 DNS レコードのテスト OK (0.096s) 利用 ipv4
IPv6 DNS レコードのテスト問題あり (0.011s)
デュアルスタック DNS レコードのテストOK (0.141s) 利用 ipv4
デュアルスタック DNS と大きなパケットのテストOK (0.115s) 利用 ipv4
DNSを利用しないIPv4のテスト OK (0.127s) 利用 ipv4
DNSを利用しないIPv6のテスト OK (0.137s) 利用 ipv6 Teredo
IPv6 ラージパケットのテスト OK (0.196s) 利用 ipv6 Teredo
お使いのプロバイダのDNSサーバのIPv6の利用状況のテスト OK (0.125s) 利用 ipv4
IPv4 サービスプロバイダを検索 OK (0.453s) 利用 ipv4 ASN 55391
IPv6 サービスプロバイダを検索 問題あり (0.008s)
--
なので、IPv4しか接続出来ないように思えます
そうなるとIPv4のMTUを1280にしなくてもGoogleとFacebookにだけは繋がる理由がよく分かりませんね >>457
mtuサイズが何で決まるとか何で今回値変えたら他と通信できたとか考えてる？
根本的なとこから勉強しないとポンコツ過ぎ なんのアドバイスもできないくせに突然出てきて罵倒する奴いるよなｗ >>458
横レスですまん。ご教示願いたいんだが、宛先アドレスによってMTUの最大長って変わるの？ ﾔﾍﾞ━━━<(;ﾟ;Д;ﾟ;)>━━━!!
NVR510買ってRT200KIと交換した！
ｽｹﾞ━━━━━━ヽ(ﾟДﾟ)ﾉ━━━━━━!!!!
全然期待してなかったけど色んな意味で快適！！！１１１！ ＼( 'ω')／ウオオオオオオアアアアアアーーーーッ！
サクサクサクサク サックサックサク！！！！１ >>462
200KIだったらギガラインに変えれば最低でも300SEあたりと交換してくれたのに。 んなことしなくてもNAT溢れさせてインターネット切れるってNTTに文句言えば400番台以降に変えられる 助言させるだけさせといて、その結果が聞けないと少々残念な気持ちになるな。
お礼をしろ！と言ってるわけではなく、結果が知りたい。それがコミュニティのナレッジ蓄積につながると思うんだけど。
上手く行かなかったら次の質問、上手く行ったら無限で消える。
まあ聞いてくる方は匿名で気軽に質問ができるサポセンぐらいにしか思ってないんだろうな。 2chにそれを求めても無理でしょ。
昔はメーリングリストとか、掲示板とかもっと活況だったのにな。
今はググって適当に調べるから、ナレッジを一カ所に貯めていく
ことが逆に難しくなっているのかも。 >>455
電解コンは電源基板のみにみえる、かつ日系メーカー使用だからかなりまともな設計かと。まぁ電源基板は外部購入品でしょうが。
なお、AC入力に電解コン使わない設計なんてコスト考えるとあり得ない。 >>468
強力な検索エンジンがあれば一ヵ所にまとめておく必要そのものがないのさ。 NVR500用最新版ファームウェア(Rev.11.00.36)の配布開始
：L2TP/IPsecに対応 おお！それは朗報！もうサポートしないかと思ってた。 >>475
やっとRT107eを棄てれる
(IPSecのためにNVR500の下に置いてる) YamahaはIPv6 over PPPoEとIPv6 over Ethernetの同時使用できないよね >>475
ようやっと差別化諦めたんか。
セキュリティに問題のあるPPTPしか使えないのにVPN対応表記は微妙だからな。
それにしても相変わらずWindowsとの相互接続は保障しないのか。そんなにクライアントソフト売りたいんねぇ。 >>482
L2TP/IPsecだったら前にファームウェアの更新で対応すると言っていたようだけど>NVR510
自分はNVR500使ってますが。 おぉ、NVR500でL2TP/IPsec対応か！
急いで買い換えなくて良かったわ NVR510がL2TP/IPsec対応になるならNVR500から買い替える
WWAN使わないのにNVR700Wにするのはどうかなーと思って迷ってた あ、NVR500がL2TP/IPsec対応か！それは助かる なお、IPsecによるLAN間接続VPNおよびL2TPv3を用いたL2VPNには対応していません。 >>478
できないとまでは言わないが、たいしたことはできないな。
たとえば、IPv6 PPPoE で接続して配下の端末からの IPv6 インターネット接続にはそれを利用しつつ、IPv4 over IPv6 には IPv6 IPoE を利用するなどはできてる。 >>482
現行モデルのNVR500に比べ、大幅な性能向上を実現しました。LAN間でのスループットは1Gbit/sから2Gbit/sへ、NATセッション数は4,096から65,534へと大幅に向上し、近年のWebアプリケーションに見られるセッション数の増加にも対応しています。
また、多様な環境でのご利用を想定し、対応環境温度の上限も40℃から45℃へ向上しました。
L2TP/IPsec(スマートフォン連携)に対応し、スマートフォンなどに搭載されているL2TPクライアントからインターネット越しにヤマハルーター配下のプライベートネットワーク内の端末とのセキュアな通信を可能にします。
m9( ﾟДﾟ) ﾄﾞｰﾝ! P802.3bz 対応待ち。 x370マザーにはもう載り始めてる。 >>492
LAN側スループットはワイヤスピード出ていなかったんかwww >>496
スイッチの性能じゃなくルーティングの性能だろ。 LAN間最大でだから、パケットサイズも最大でなーんも処理せずでの値だろうから、ワイヤスピード位出て普通。 ルーティングの性能って保持できる経路数とか収束時間とかルックアップの速さの事であってスループットは関係無いよーな
せめてフォワーディング性能では NVR500がL2TP/IPsecに対応してくれたから…と設定を弄ってみたんだけど「VPNサーバーが応答しません」エラーで繋がらない
IPv4 over IPv6(DSLite/IPIP tunnel)のIPv4アドレス(PPPoEで繋いでるプロバイダ)に対してだとダメなのかな？ ログ
[IKE] respond ISAKMP phase to ***.***.***.***
[IKE] add ISAKMP context [8] b74c3c4732ffe1aa 00000000
[IKE] invalid ISAKMP proposal
[IKE] ISAKMP SA attribute (hash algorithm) 6
[IKE] initiator's cookie is duplicated
[IKE] [8] retransmit to ***.***.***.*** (count = 0)
[IKE] initiator's cookie is duplicated
[IKE] initiator's cookie is duplicated
[IKE] [8] retransmission timeout
[IKE] inactivate context [8] b74c3c4732ffe1aa 00000000
[IKE] inactivate ISAKMP socket[1]
[IKE] delete ISAKMP context [8] b74c3c4732ffe1aa 00000000 日本語おかしかったし情報不足すぎなので後出しと長文申し訳ないが
IPoE IPv6 & DSLite(IPIP tunnel)接続のプロバイダ(tunnel 1)と
PPPoE IPv4のプロバイダ(pp 1)があって
ip route default gateway tunnel 1 gateway pp 1 filter 1
でサーバー機だけPPPoE IPv4の方で接続してある
NetVolanteのDDNSはpp 1に関連付けてある
この状態で、ah、esp、udp 500,4500,1701をサーバー機にNAPTしてサーバー機にVPNサーバーやらせると外部からきちんとVPNを張れる
でもサーバートラブルでVPNを張れなくなったときにメンテが出来ないと元も子もないのでルーターにVPNサーバーをやらせたい
で、ah、esp、udp 500,4500,1701をNVR500にNAPTしてVPNサーバーやらせようとすると
クライアント側からはL2TP-VPNサーバーが応答しませんでしたエラーになり、
NVR500には上のログだけが残って接続できない
IPoE IPv6 & DS-Lite(IPIP tunnel)のプロバイダを契約してから、なぜかルーターを初期化してIPoE IPv6の接続設定を削除し、
PPPoE IPv4のプロバイダだけ設定してもネットに繋がらなくなったので、IPoE IPv6契約がPPPoE IPv4にも影響してるのかと思って、
上の意味の分からない質問になった
影響してないならIPoE IPv6を設定しないとPPPoE IPv4を通したネット接続が出来ないのかも分からない
影響してるならVPNサーバー機能を使うにはIPoE IPv6を諦めなきゃいけないのかと思って YAMAHAルーターもいじり始めて数年の超ド素人ですし、IPoE契約したあとPPPoEが繋がらなくなった理由とかは分かりませんが
ip route default gateway tunnel 1 gateway pp 1 filter 1
でサーバーだけpp 1で外部に繋がってて、netvolante.jpはpp 1に割り振られてて、
ah、esp、udp 500, 4500, 1701がルーターに割り振られた場合、
inboundは
クライアント ─ pp 1 (ah、esp、udp 500, 4500, 1701)→ ルーター
outboundは
ルーター → tunnel 1 → クライアント(到達しない)
になって応答なしになったりするわけではないんですかね？
filter 1にサーバーだけじゃなくルーターのアドレスを入れたらどうなるんでしょうか？
NAPTをルーターに割り振るってのは、そういうことも含むなんじゃないかと思うんですが >PPPoE IPv4のプロバイダだけ設定してもネットに繋がらなくなった
まず普通に繋がらなくてはおかしい
サーバー機に接続できてたなら
原因としてはIPフィルターとNAPTとルーティングが考えられる
>inboundは
>クライアント >─ pp 1 (ah、esp、udp 500, 4500, 1701)→ ルーター
>outboundは
>ルーター → t>unnel 1 → クライアント(到達しない)
>になって応答なしになったりするわけではないんですかね？
たぶんそれが正解だと思う NVR500のフィルタについて教えてほしい
自宅鯖を固定IPで運用しているんだが、特に中国からのアタックが多いので、
中国に割り当てられているIPアドレスをごっそり遮断したいと思う。
現在割り当てられているものは、ipv4.fetus.jpに約5000ほど公開されている。
そこで質問ですが、
１．これらをすべてfilterに定義することは可能か？
２．もしできるとしたらすごい負荷になるのか、それともたいしたことないのか？
３．Luaスクリプトなんかで、IPアドレスの一覧を別ファイルに持っておいて、フィルタ出来ないか？
ググってもIPtablesではじくものはあるが、NVRでの例が見つからない。
今は大量アクセスを見つけたら、その都度手作業でそのIPをフィルターに記述しているのだが、
これではエンドレスなので、誰か知恵を貸してほしい IPTablesでやらんのはなぜ？
てか自宅サーバなんてやめるのが正解 >>508
そのサーバで何をやってるのか知らんけど、仮に Web サーバだとしたら
CDN 使えば良いんでないの。
これなんか、個人使用なら無料だぜ？
https://www.cloudflare.com/cdn/
オリジンサーバ（お前さんちのサーバ）は cloudflare からのアクセスだけを
許可するようにしとけば良い。 >>502
DS-liteだとESPと500のポートあけられないからダメ。
IPv4を使いたいなら、PPPoE側に通さなければ使えないよ >>508
特定のポートについて JP のみ Allow する Filter 書いてるけど
問題なく動いてる。
たしか4500くらいだったと思う >>508
IPアドレスの譲渡なり考えたら結局運用はエンドレスだしwhoisでもgeoipでもどこまで信頼できるのか問題もあるし頑張り方は考えたほうが良いかも。
ルーターでのなんとなく大量フィルタ運用ってsshのポート番号変えてアクセスログ減らして安心した気になってるのと似て本質的で無いよーな 508です
皆さんレスありがとう
Webサーバも動かしていますが、メインはメールサーバです
自宅鯖のメリットとして、いくらでもドメインやメアドを作れることです。
色々なサイトでメアドを登録するときに、それぞれをユニークにしておくと、
spamメールが来た時にどこが出どころかわかります。
アタックだけでなく、spamが来るのも中国からが圧倒的に多いので、
IPアドレスのフィルタで中国をすべて遮断すると幸せになれるような気がします。
>>509
IPtableとは何でしょう。 NVRにありますか？
>>510
CDN 難しそうでよくわかりませんでした
>>512
アメリカなどからメールがくる場合もありますので、
日本だけ通す設定は考えられません >>514
> 色々なサイトでメアドを登録するときに、それぞれをユニークにしておくと、
> spamメールが来た時にどこが出どころかわかります。
これは分かる。自分もそうしてるから。
でもわざわざ自宅サーバを立ててまでやるのは面倒なので、
自分の場合、
・確実に使い捨てる場合、怪しい場合
https://www.spamgourmet.com/
・友人・知人に教える場合以外 (ある程度信頼できそうな場合)
G Suite (無料版) の独自ドメインでキャッチオールアドレス設定
ってしてる。
> IPtableとは何でしょう。 NVRにありますか？
ルータはなくてサーバの iptables (Netfilter) でやってみてはどうか、
ってことでしょ。サーバ側でやるほうが柔軟にできるしリストの更新も
スクリプトで自動化しやすいから俺もそのほうが良いと思うけど。 >>514
Fortigateのライセンス切れでも買えば良いと思う。ライセンス切れていてもYAMAHAでできることはできるし、国別指定も簡単だよ。 デフォルトゲートウェイに設定されていないプロバイダー接続 に身に覚えの無い接続があるんだけど！
ｶﾞｸｶﾞｸ((（n;‘Д‘))ηﾅﾝﾀﾞｶｺﾜｲﾜｧ >>514
文字面だけ見ると独自ドメイン運用したいだけならzohoとかでも無料で出来るとオモタ LAN内から自分のグローバルIPにアクセスあったときに外に出さずに処理するのはどう書けばいい？ 初歩的なネタで申し訳ないのですが、RTX/NVRシリーズで、機能面で差がある部分を除くと
Configには基本的に互換性があると考えて間違いないでしょうか。
現在レンタル品のRTX1200を使用していて、NVR510への入れ替えを検討しています。 レスありがとうございます。
>>523
RTX1210なら後継機なので問題は無いと思うのですが、自宅で業務使用もしない環境なのでRTX1210だとオーバースペックに思えて、
NVR510あたりで十分かなと思っています。もう少し上を見るならRTX830でしょうか。
NVR510は自費購入の予定です。なお、業者からはRTX1210はレンタル不可と言われています。（RTX1100とRTX1200の二択だった）
>>524
検索しても互換性に関する言及を見つけれなくて困っていましたが、基本的なConfigには互換性があるんですね。安心できました。 本日 RTX830 が届いて、NVR500 からリプレース中、初カキコ。
いやはや、速いな。感激するわ。
イ） WebUI
ロ） CLI
ハ） http://speedtest.net
いずれも劇的に速くなったわ。ハ) が速くなったのが意外だった。 >>526
フィルタとかいっぱい書いてあるんじゃないの？ >>527
内部に VPN 機器 (IPsec) を置いてて NAT してあって、フィルタはその接続元を絞るために
設定したものぐらい。念のため、そのへんのフィルタを外して素に近い状態で試した上での結果。
ISP は IIJmio FiberAccess/NF、回線はフレッツギガマンションで、
NVR500 のときは100 Mbps ぐらい、RTX830 のときは 300～400 Mbps ぐらい。
若干変わった設定といえば、LAN 側インターフェイスはタグ VLAN に設定してたことぐらいかな。
LAN1 (アドレス割り当て無し)
┣ LAN1/1 (192.168.11.1/24)
┣ LAN1/2 (192.168.12.1/24)
┣ LAN1/3 (192.168.13.1/24)
┗ LAN1/4 (192.168.14.1/24)
こんな感じで内部でルーティングさせてた。
NVR510 と RTX830 でどの程度性能が違うか知らんけど、RTX830 にして正解だったわ。 >>528
いくら何でも100Mbpsは遅すぎじゃない？
うちのRT107eでもフィルタやNAT設定外さずに92～3Mbps位出るんだが
計測時の回線の込み具合の差とかじゃないか？ >>529
> 計測時の回線の込み具合の差
まあね。
厳密にやろうと思ったら同じ時間帯で交互につなぎ直して10回繰り返す、
みたいなことまでやる必要があるけど、さすがに面倒くさい。
まあ参考情報程度に。 YAMAHA遅いからな、そんなもんかも。
良かったな。 NVR510にしたらNVR500よりGUI設定できる項目が減って苦労してる
コマンドリファレンスとにらめっこだわ
ヤマハでGUIに頼ろうってのが間違ってるんだとは思うが wlx402でリンクアグリゲーションをonにすると
無線が繋がらなくなったりするのですけれど、
そういう不具合はありますか？ >>533
RTXで GUIに頼るとフィルター番号とかが5桁数字で後々見辛くて敵わんから、CLIで フィルター番号だけは書き直しておくと見通しがよいよ >>534
相手側のハブ未設定でループ状態になってない？ >>536
ありがとうございます。
確認してみます。 やっと自宅のルーターをRTX1100からRTX1200にアップグレードできそう！w
（ヤフオクで11000円くらいだった）
今度買い換えるときは無線付きの最新機種にしたいな～
ヤマハのルーター最高です！ ヤマハに無線付きルーターなんかあったっけ？
ああ、NVR700Ｗのことか。 >>538
> ヤマハのルーター最高です！
コンシューマ向けと比べたらそうだけど、Cisco、Juniper などに慣れちゃうとそう思えなくなるよ。 >>536
その通りでした。
助かりました、ありがとうございました。 NVR500/510は光でんわ直収が出来ると思いますけど
識別着信拒否(識別着信許可)は機能しますか？ >>538
それコスパいいよな
2年前にヤフオクで15000円で買ったから今売れば2年間のレンタル代4000円って感じか 同じような状況になったことある人いたら教えてほしい。
RTX1200でL2網のインターネット回線に繋ぎ替えたら、
PCでping google.co.jpとかはちゃんと名前解決できて応答が返ってくるのに、
いざブラウザでWebサイト見ようとすると名前解決できず待機中になり、ページが表示できませんになる。
RTX1200はDHCP設定あり、dns server x.x.x.xを設定入れてる。
PC側で8.8.8.8にDNS設定してもダメだった。
他に何か必要な情報あれば書き込みます。 >>546
wireshark眺めながらブラウザ立ち上げてみたら？
プロキシとかMTUサイズとか？ 皆さんレスありです。
>>547
PCのプロキシ設定のこと？未設定です。
>>548
今度はwireshark仕掛けながらブラウザ使ってみる！
mtuサイズは1500にしろとプロバイダの説明書に書いてあったけど設定入れてなかったな
ip lan2 mtu 1500でいいんかな？(今手元にRTX1200ない、lan2が終端装置と接続)
あとICMP受信許可必須(フィルタリングNG)、Path MTU Discoveryを実行しろと書いてあったから、
ip filter 101030 pass * * icmp * * （ip lan2 secure filter in、outで101030を紐づけ）
ip lan2 tcp mss limit auto を投入したけど解消せず…間違ったかな？
>>549
試してなかった。
今度やってみてダメだったら無効にしてみる。 >>543
そうですか。ならば代替えできそう。
ところで既にHGW(一体型)がある環境で直収したいとき
ONUに交換してもらわないとダメですか？
それとも電話設定→内線設定の利用有無のチェックを全部OFFにしたりすれば使える？ >>552
HGWをそねまま使うならUNI portから配線を引き出して延長、nvr500/510のwan portに接続すればいい。
ただHGWが残るならひかり電話はそちらで使った方がいいかな、と。
sipサーバ機能はnvr500/510にないからね。 あ、識別着信拒否(識別着信許可)が目的か。
HGWだとできないんだっけ? >>552
一体型HGWは中のONUとルーターの間がジャンパー線（超短いLANケーブル）でつながっていて分離できるようになっているので、
線を外してONUだけを使えばいい
ちなみにウチはV-ONUの下にHUB介してNVR500とRTX1210が並列で動いてます
光電話とBIGLOBEフォン(PN)をNVR500に一括直収してます みなさんありがとうございます。
早速週末にでも試してみようと思います。
>>554
HGWのアナログ出力をルーターのLINE入力にして風で出来るんですが
2回線ともでやりたいときは、ルーターも2台必要になってしまい。
HGWのSIP接続では識別着信拒否が作動せず
また2回線とも利用したいときはルーターも2台必要で。
(違うMACアドレスじゃないとダメみたい) え、>>543 は間違いってこと？
それだと直収する価値ないなぁ >>557
NVR500で実際やってるから出来る
基本は頭がゼロじゃない国コード付きの海外の飛ばし通話をお断りするパターン
（これに引っかかると高額請求がくる） 東エリアでNVR510ならいっそ小型ONUに交換してもらうと機械も減るしコンセントも減って見た目も良い
派遣工事必須で6000円かかったが満足 >>559
それは発信規制だと思うんですが
私がやりたいのは着信のほうです。
迷惑電話をかけてくる番号を悉く登録して拒否したい なんか不安になってきた・・・
analog arrive restrict 1 reject
analog arrive restrict list 1 1000 036386xxxx
analog arrive without-calling-number 1 reject rejected-by-user
みたいなことを直収回線に対して適用されたいのですけど。
SIP接続の場合では、これは無視されました。 DS-lite接続用にNVR500を買ったんです(まだ未到着)
無線LAN用にatermをブリッジ接続しようとしてます
atermには外部からPCを起動する機能があってこれを使ってます
DS-liteにするとこの機能が使えなくなるのですが
ipv4 PPPOE接続用のアカウントもあります
このatermだけ↑で通信するようにできたりしますか？
PCなどの端末はDS-liteで通信したいです >>563
機能としては出来るが、あなたが出来るかどうかはなんとも言えない
このスレ見るだけでも似たようなことで詰まってるのが複数いるのが分かると思う
外部からのHTTPアクセスをTCP80で受けるなら(変えた方がいいと思うけど)
IPv6 IPoE(DS-Lite):tunnel 1
IPv4 PPPoE:pp 1
LAN内DHCP:192.168.100.1/24
として
ip route default gateway tunnel 1 gateway pp 1 filter 500001
select pp 1
ip pp secure filter in 200080
ip filter 200080 pass * 192.168.100.210 tcp * 80
ip filter 500001 restrict 192.168.100.210 * * * * # AtermのLAN内アドレス
nat descriptor type 1000 masquerade
nat descriptor masquerade static 1000 1 192.168.100.210 tcp 80
このくらいのことが分からないと出来ない
分かれば出来る >>566
到着したらやってみます
報告は先になると思います
ご助言ありがとうございます。 現在ノートPC故障中なので
スマホのXperia XZpremiumでWi-Fiに繋げてます
WG2600HP2からNVR510にルータを新調しようと検討してますが
セッティングを含めAndroid向けのアプリってありますでしょうか？ >>568
無線機能が無いのにAndroidアプリなんてあるわけない
GUIからの設定すら出来ることがことが少ないから
そういうの前提ならYAMAHAルータはやめた方がいい >>568
この質問の時点で詰むのが目に見えるが、残念ながら家庭向けの様な簡単設定アプリなんて物は無い。
NVRにWiFiは無い訳だけど、APとの接続は判るかな？現行のAPをブリッジモードに変更して接続する。この時点でNVRの設定が終わるまでインターネットには接続部出来なくなる。
上記をクリアしてNVRにWiFiからアクセスできる条件が整えば、大抵の設定はAndroidのWebブラウザで可能だ。
Webブラウザでできない細かい設定は、PlayストアからTelnetクライアントアプリをインストールすれば、設定可能。文字をひたすら入力する作業となる。
これはPCも同様で、LANを使う手段に加えシリアル接続でも設定できる様になる点が違い。
DS-Liteが使いたいとかならば、IOやBuffaloで十分だよ。家で使うなら速度も体感できる差は無いから他に弄り倒す目的や必要な機能が無ければ無駄に高い買い物になると思うよ。 >>568
スマホだけでも簡単に出来ますよ（ニッコリ）
１）SSH アプリをインストール
オススメは ConnectBot です。SSH アプリの老舗ですね。
https://play.google.com/store/apps/details?id=org.connectbot
２）USB接続のネットワークアダプタを用意する
Android OS がもっているドライバによって認識するチップが違うので、何種類か
試してみてください。その際、USB-C のものは種類が限られますから、USB-C を
USB-A メスに変換するアダプタを用意しておくと良いでしょう。
参考までに、ウチの Android タブ (Fire HD10) に繋いだ状態です。eth0 として認識しているのが分かるでしょう。
https://i.imgur.com/AfeJUtK.jpg
https://i.imgur.com/mlaTswt.png
ちなみに、これは ASIX AX88179 を積んだ製品です。
３）NVR に SSH 接続
ここまでくれば完成したも同然です。ConnectBot で NVR に SSH 接続すれば、
いくらでも設定が可能ですよ。こんな感じです。
https://i.imgur.com/EzRRQ37.jpg
https://i.imgur.com/7AX3nrU.png わざとだとは分かっているんだが…
> スマホのXperia XZpremiumでWi-Fiに繋げてます
^^^^^^^^^^^
無理でしょ… >>569
>>570
>>571
皆さんありがとうございます。
今一度考えます。 >>568
WG2600HP2からNVR510って事で
元のルーターの機能だけならほぼWEBブラウザーから設定出来ると思う >>560
＞派遣工事必須で6000円
え まじ
どないしよ・・・ それくらい払いなよ
工事担任者の受験料より安いぞw >>576
まさに俺も頼んでて、今日これから工事に来るよ。税抜き 6,600 円だって。
差し替えるのなんて自分でできるから来なくて良い、って言ったんだけど駄目だった。 ・新規設置
・光コンセントあり
・ひかり電話なし
・自前ルータ使用
を満たす場合のみ無派遣工事可能だそうで。
要するにマンションタイプ光配線方式で部屋ごとの個別契約の場合は無派遣
うちに来た工事のおじさんは小型ONU初めてだったらしく、マニュアルとにらめっこだった
やってた内容的には
・既存ONUの切断登録
・小型ONUに光ケーブル付け替え
・専用機器で小型ONUの出力？検査
・小型ONUを交換機に登録
ここで俺がNVR510に取付とひかり電話設定（作業員はやってくれない）
・作業員がひかり電話の発着信テスト >>581
すみません
自分の携帯番号を >>562 の如く着信拒否に指定してみて
無事に拒否ってくれるか試して貰うこと出来ませんか
SIPで着信拒否できないのに、NGNでは出来る気がしなくなってきました >>582
ひかり電話の有料オプションで着信拒否つけてるならともかく、NVR510の固有機能についてはNTTの責任外だから無理だろ 小型 ONU への切り替え完了～
https://i.imgur.com/749irf3.jpg
スッキリして非常に良い感じ。
しかし、これを俺がやって、
・既存 ONU の撤去
・新 ONU の取り付け、光ケーブル接続
・疎通確認
エクシオのおっちゃんはこれだけなのに、
・「新しい ONU （の MAC アドレスかな？）を NTT に登録しますね～」
・「どうですか～インタネットつながりますか～」
・「ここにサインしてくださいね～」
・「ハイ、報告書です～」
これで工事費 6,600 円ってのは解せない。来なくてもいいよ、マジで。 >>581
> ・新規設置
> ・光コンセントあり
> ・ひかり電話なし
> ・自前ルータ使用
なるほど、ウチは新規じゃないからおっちゃんが来る必要があったのか。
でもウチでは
> ・専用機器で小型ONUの出力？検査
これやってなかった （笑） >>584
気持ちはわかるが電気通信設備で人派遣が必要だからそんなもんかなと思ってる。俺は新設の時に今やらないと後では面倒と思って頼んじゃった。 まぁ、仕事でYAMAHAルータ使って拠点間VPN接続やるけどこんな安くは請け負ってないからなw 小型ONU始めから付いてるRS-500KIは、付け替えるだけでOKなんかな。
今はPPPoEで満足な速度でてるからHGWでいいけど、将来変えるかもしれないし。 >>583
じゃあ >>543 はデマなんですか
発信者番号はNGN側から振ってくるんだから、それ見て識別したらいいだけなので
NTTは関係なく、技術的にはルーター側で可能なはずなんですけどねぇ
(ナンバーディスプレイの契約がないと番号が降ってこないので、それだけは必要としても) >>589
>>583 を「デマ」っていうのは、なんかちょっと違う気がするな。
>>583 にかぎらず、２ちゃんのレスなんて「こうやったら出来んじゃねえの、知らんけど」ってノリでしょ。
有料でやってるサポートじゃないんだから、あなたのために調べて責任を持って回答する義務は無いと思うんだけど。
そこまで切羽詰まってるならプロの SIer、NIer にカネ払って頼みなさいよ。せめてヤマハの公式メーリングリストにでも聞くべきだね。 間違えた、修正
----
>>589
>>543 を「デマ」っていうのは、なんかちょっと違う気がするな。
>>543 にかぎらず、2ちゃんのレスなんて「こうやったら出来んじゃねえの、知らんけど」ってノリでしょ。
有料でやってるサポートじゃないんだから、あなたのために調べて責任を持って回答する義務は無いと思うんだけど。
そこまで切羽詰まってるならプロの SIer、NIer にカネ払って頼みなさいよ。せめてヤマハの公式メーリングリストにでも聞くべきだね。 >>588
その認識で合ってる。
引き抜き方知らないと壊すかもしれないから注意な。 >>582
ナンバーディスプレイのオプション付けてる？ 技術的にはできるだろ
普通の電話機にも指定番号の着信拒否機能ついてるし
まあNTTが積極的にやることはないだろうな
着信拒否の有料オプションやってる商売上の理由もあるし
NGN網内で完結するひかり電話同士はともかく、同番移行の場合PSTN/他社着信は既存の交換機からボイスワープしてるだけだから、接続するだけで貴重なPSTN交換機の負担になる まぁ確かな回答が欲しければサポートにメールしたら良いよ >>593
初めて外した時、レバーの引っかかりがおかしくて取れなくなって
HGW分解して小型ONU取り出した経験がある。
まあ今はレバーと連動するアームを正しく装着して事なきを得た。 ここので全然問題ないけど、どういう基準でCiscoにいくの？
アライドはノンインテリハブまで >>595
NTTの仕事は番号通知までで、着信拒否(または識別着信許可)は端末の仕事だと思う 届いたけど
例のMEDICALなんちゃらだったから
返品交渉中 返品？
amazonマケプレじゃあるまいし自分で転売するなりなんとかしろw >>598
自分ちのはずいぶん前からヤマハだけど、客に納めるなら以下の理由でシスコを選ぶ。
・ステータスで得られる情報が段違いに多い。トラブルシューティングの際に違いが出る。
・シスコなら扱える業者、エンジニアが圧倒的に多いので潰しが効く。スキルトランスファーや運用手順書作るのとかが楽ちん。
・公式、非公式問わず技術情報の量が圧倒的に多い
・世界中どこでも入手できるので、グローバル案件ならシスコが確実
・資格制度が進んでるので、エンジニアをアサインする際の目安にしやすい（あくまでも目安だが）
挙げればキリがないけどこんな感じ。
「止まった？壊れた？じゃあヨドバシで新しいの買ってくればいっか～」ぐらいの案件ならヤマハでも良いだろうね。 言われるようにステータス関係や情報量でciscoだったけど、これも言われるように「トラブったら差し替えちゃえ」でヤマハの入れるようになったな >>598
保守体制が無いから普通ルーターはCisco,富士通,アライドを選んでいる。
インターネット接続なら、Fortigate,パロアルト,チェックポイントかな。
UTM不要でDDNS必要なインターネットVPN張る要件だと、ヤマハ使う。移動体通信網にぶら下げたカメラ用とか。
自分としては、メーカー提供の無料DDNS以外は取り柄が無い感じ。 取引ないんでないの
中小ユーザー企業が直接連絡してもやる気ないSCSK >>610
そこに連絡したら、ベンダ経由で要件よこせや直接連絡してくんな
と言われて資料だけ送ってきたわ >>605
エンジニアリングではなく、チェンジニアリングですね、わかります。 >>607
24 365で2h以内駆けつけとかの対応ね。
交換しました直りません、ハードじゃありませんって対応はしてくれた。 ヤマハのほうが安いから、手軽に予備機を準備できるからヤマハ一択だな
バグ取りファームアップも無料だし 同じRTX 2台納品して同じconfig入れておいてコールドスタンバイとかやっていたな~ >>611
だって、SCSK だよ？出自は住商だよ？天下の住友商事、鬼の住友。
ゴミ客の相手なんて、一々するわけ無いわな。
お客さん、まず上場してから出直してください。 >>613
2時間駆け付けってあんまり使わなくない？保守料がかなり高額になるし
冗長構成にしてある部分なら2時間駆け付けの必要薄いし
冗長構成じゃない部分ならそもそもそんなクリティカルなのかって話になるし >>616
ヤマハ使ってる上場会社？
売上兆超えてから語ってよ >>619
使ってるかどうかだけで言えば、誰でも知ってるような大企業でも使ってたりするよ
末端部分とか、ちっさいシステムの回線収容用とか
回線とセットで入ってたりするからね 役所のネットワークとかでも使われてるから
富士通とかが納入してんじゃね? >>621
普通富士通ならば、自社製品かCiscoだよ。
自治体は入札だから、基幹システム取った所が足回りやっているとは限らない。地元の微妙なSIerがやっていたりする。
某大学の入札は地元の文具店が落としていて笑った。 そういうのがないようにRFPの文章を出入りのSirが考えたりするんだけどな 文具店といっても大手の代理店をやってる場合が多々ある >>623
黒に近いグレーだけどこれは本当に重要
かといって生産性は全くないし、ジレンマやね・・・スレ違い失礼 >>624
調達の要件で補助金を使っている関係上地元企業じゃないとゲフンゲフン、
なんてのはよく昔あったな。最近は聞かないけど。 nvr510の通話記録に
sip:trunk@220.***.**.***
sip:c@220.***.**.***
が２０個位ずらーっとならんでるんだけど、これなんやろ ﾌﾞﾙﾌﾞﾙ ((；ﾟェﾟ；)) ﾌﾞﾙﾌﾞﾙ 設定弄った記憶無いのにひかり電話が使えなくなってるし、そうかも・・・ ｺﾜ━━━((；ﾟДﾟ))━━━!! >>630
MLにも流れてたけどアタック受けると通話できなくなることがあるらしい
設定で回避出来るって例が出てたけど
再起動しないと直らないのは不具合と思うの
以前からこの問題に悩まされてるから
根本的に修正してほしい ちなみに自分が管理してる複数のルータにも同様のアタック来てるよ どれどれと思ったら、我が家にも trunk@ 来てた ip filter 41 pass * 192.168.100.1 tcp * 5060
nat descriptor masquerade static 1000 2 192.168.100.1 tcp 5060
こんな感じでTCP(5060)をフォワードする設定が入ってると思うけど
これ使わないから削除したら良いよって教えてもらった 俺の家にも trunk@ 来てた
発信元のIP調べたら185.107.83.135だったｗ
inetnum: 185.107.83.0 - 185.107.83.255
netname: NFORCE_ENTERTAINMENT
descr: Serverhosting
org: ORG-NE3-RIPE
country: NL → （オランダ） >>631
なるほどサンクス
思わず以前弄った設定のせいかと初期化したら治った
>>634
ちとやってみる 628さんのSIP SPAMうちもやられてて、
いつもはアタック受けても平気だったのに
今回はネットボランチ電話が不通になった。
何か対策したいんだけど、5060/udp塞い
じゃまずいんですよね？ 外から突けるサーバを晒してるなら突かれるのはある意味当然
有名なんで詳細は省くけど何年も前からある手口で
都合いいSIPサーバは金になるんで突く方も駄目元で探して突く
突く方の目的はDoSでない方が多いだろうけど
固まらなくても突かれ続ければずーっと話中みたいな実質的にサービス停止もありえる
諦めてフルオープンか外にFWで絞って知れた所だけかのどちらか >>640
さすがにそれは最低限やっての話かと
>>641
ログ取れば分かると思うけどudpで来てるよ
そちらで観測してるのとは別かもしれないけど ログを見ると今回TCPで来てるのが応答を返す途中で止まってるのよ
だから電話ができなくなるのはTCPの方かなと思った (`皿´)ｳｾﾞｰ
二日で100件のsip:test@が来てるから試しに5060両方塞いだった
これで様子みよ NVR510＋小型ONUにしたら、ONU、HGW、050アダプタが1台にまとまって満足した >>566
>>563ですが無事設定完了して
使用・起動できることを確認しました
どうもありがとうございました nvr510を毎月1回自動で再起動させたいのですが
schedule at 1 */1 03:00 * restart
このコマンドで合ってますか？ そんな便利コマンドが！！！！１
((((φ(＝_＝ )ﾊﾟｸｯとくか NVR510はipv4pppoeパススルーできますか？ >>655
YAMAHAはPPPoEブリッジには対応していないよ。 パススルーしなくたってNVR510にIPv4 PPPoEも他のも全部やらせればいい さて、RTX1210でipv6につながらないヘボが通りますよっと。
ヤマハのテンプレにNTTしかないってのが手抜きだよなー >>660
違うかもしれないけど参考まで。
http://mevius.5ch.net/test/read.cgi/hard/1485617399/344
344 不明なデバイスさん (ﾜｯﾁｮｲ) sage 2017/04/08(土) 09:52:29.48 ID:OcURdRWM0
NVR510でv6プラスとIPv6 IPoEの共存できた～
ipv6 routing off と ipv6 lan2 address で ra-prefix@ を使わないようにしたら通ったよ
http://kiriwake.jpne.co.jp/
結果 ：OK : All-OK(v6プラスBBR)(5999)
試験1～6と10がOK
以下、NVR510 Rev.15.01.06 設定の抜粋
http://i.imgur.com/1t1LiHB.png >>655
HGW----LAN1/Router/LAN1----PC等
ip lan1 address xxx
pp select 1
pppoe use lan1
正確にはブリッジじゃないけど、これは出来てしまう ウチの会社は、富士通・日立・三菱・CISCO・NECやな >>660
ipv6目線だとNTTのフレッツのパターンで2/3網羅してそう。
RAの/64とDHCPv6-PDの/56,/48など。
ケーブルテレビとかである/128払出しなのかな？ >>668
2018年は評判の悪い無線APの後継機を出しても
RTXやNVRの新機種は出さないのか なんたってネ申ルーターのNVR510が出たばかりだもんね！ NGN直収時のひかり電話では、050等とのSIP接続時と同じく
識別着信拒否(迷惑電話番号を登録してブロック)は出来ないという公式回答を得ました。
上位から発信者番号は降ってきているのだから
何とかファームで対応してほしいですねぇ キャリアアグリゲーション対応のNVR710Wとか出されても既存ユーザーが怒るだけだしなw NVR500でフュージョンスマートトークとかODN-IPフォン使えなくなった？
3017で着ビジーエラーが出ている 三日前にルーター再起動してから、不正アクセス検知がパッタリ止んだんだが、
あれだけ毎日数件はあったのに一つもなくなると逆に怖い ｶﾞｸｶﾞｸ((（n;‘Д‘))ηﾅﾝﾀﾞｶｺﾜｲﾜｧ >>669
無線APがどうにも糞っぽいんだよな。
出力弱いように感じる。 >>682
駄メルコ・バッキャローも似たようなもん 屋外利用が許されてるW56は出力が強いからそれを使うとか
帯域幅を80MHzから40・20MHzに変更するとかしてチューニングしてみたら 認定なんてガン無視でブースターとアンテナ自作
最強 アンテナで電波を増幅することになるの？
ブースターとかじゃなく 指向性が高いアンテナを双方で使えば、送信出力と受信感度が上がった状態となるよ。
普通のAPは無指向性アンテナ。
AP側だけとか端末側だけじゃダメだぞ。 電波の総量は変わらないから指向性の範囲外は却って減るけどな。
それ以前に自作アンテナはインピーダンス不一致で効率落ちまくるだろうけどな。 >>694
そういうのって数10個の子機があっても役に立つもんなの？ >>695
MU-MIMOだろ？
それぞれの子機の方向で電波強くなるよう位相調整するよ。
何台の子機に対応できるかはCPUやDSP、メモリに依り、家庭用だとせいぜい10台。
シスコとかエンタープライズ用だと100台くらい捌けるのもある。 WLX202用最新版ファームウェア（Rev.16.00.13）の配布開始
：WPA2プロトコルの脆弱性対応、および各種バグ修正 現在はハブでRTX1200とONUを並列に繋いでIPoE IPv6とひかり電話だけONUがやってる
RTX1200の下にONU付けてひかり電話使うことって可能？ 昼過ぎにTLで流れて来たけど
少し前 >>628- 付近で話題に出たSIP攻撃への対応策として海外IP全拒否だとさ
http://d.hatena.ne.jp/wakwak_koba/20171128
日本のみpassじゃなくて、日本以外をreject
というフィルターを公開してるぽい。
必要な人は頂いていったら？ すげぇ力技でワロタ
帰ったら試してみようと思うが、サブネットマスク /3 なんて指定できるのか？
それ以前に、あんな巨大なconfigを本当に吸わせて大丈夫なんかよ 何で日本のみpassじゃないんだろ
rejectの自動化目処はあるって話だからそこに関連してるのかな >>700
中身覗いてみたけどなんか拒否アドレスが足りてない気がするぞ
個々を詳細には調べてないから分割されてる広範囲はマージしてあるのかもしれないが
これなら日本だけ許可した方が良さそうな気がする
>>701
うちの鎖国フィルタ仕様なFWX120用は135KBほどあるがまだまだ全然余裕あるぞ でもこのフィルターリスト、
hogehoge@(自分のWAN側アドレス)
みたいにアドレス詐称してくる攻撃には
無力な気がするんだけど。 >>704
それSIPレベルで名乗ってるアドレスで実際のアドレスは違うし
本当に自分のアドレスになってるなら別のフィルタで弾かれるはず >>701
日本に割り当てられていないipアドレス帯を/8のブロックでまとめると、 もう少しすっきりしそうだね。 >>699
ONUとHGWを勘違いしてるような？
まぁRTX1200の下にHGWは無理 >>707
OptionポートがあるHGWなら無理やり出来なくもない。 map-eとかpppoeパススルー対応してくれよ
nvr500,nvr510,rtx1200,1210,810,830くらいは対応してほしい
余裕があればrtx1100,rt58iもお願いします
WXR-1750DHP2 9800円 map-e ipv4 ppoeパススルー
WN-AX1167GR 5500円 map-e対応
このレベルでも対応してきてるんだから
頼みますyamaha様！！！！！ WLX402用最新版ファームウェア（Rev.17.00.09）配布開始
：無線LAN見える化グループビューと 無線LAN見える化APマップの追加およびWPA2プロトコルの脆弱性対応 ip pp intrusion detection in on reject=on
ip pp intrusion detection in default on reject=on
この２つの記述って違いがあるのかな？
コマンドリファレンスみたけどよくわからなかった。
http://www.rtpro.yamaha.co.jp/RT/manual/rt-common/ip/ip_interface_intrusion_detection.html 上は機能自体をonして破棄するかどうかのオプションon
下は明示していない各プロトコルでの検出をonにしつつ破棄するオプションon
って所かな？下をoffに設定すると機能は始動するけど検出しないと思う 上、全て
下、個別type指定優先でその他
じゃない？ >>706
昨夜NVR500で試したら、とりあえずセットは出来たが
肝心のSIP攻撃が来ないと確認ができない・・・
アドレスが合ってるのか莫大すぎて精査する気が起きないんだが
ほんの最初のほうだけ確認してみた。
とりあえず /8 単位で言うと、日本は 1.0.0.0 と 14.0.0.0 の中に割り当てがあるぽい。
その間、2.0.0.0～13.255.255.255 の /8 ×12 の中には日本は存在しない
その辺をどういう風に記述してるか見たら
2.0.0.0/7
4.0.0.0/6
8.0.0.0/6
12.0.0.0/7
って風だった。
/8 などという狭い範囲じゃなくて、もっと広い範囲を括って蹴ってるぽい。 いやまて、あれで攻撃を受けなくなったら確認のしようがない
しばらくpass-logして監視すべきか >>713-714
ウム、不安なので両方書いておこう。
>>716
AWS の日本以外のリージョン（北米とか）に Linux のインスタンス立てて、
そこからポートスキャンかけてみてはどうかな。
初めての利用なら 1 年間無料で使えるから。 >>715
その記述知らなかったんだが、/7 とか /6 って大丈夫なの❓ >>715
調べたらネットマスク/1(128.0.0.0)が最低か。こんな記述しないから勉強になったわ。 最後の224.0.0.0/3の蹴り方は、なかなか豪快
ところで、ここ何だ？ってググったらマルチキャストアドレスって出たんだけど
これなに？
実際に使われてるの？
/3もの莫大な空間を解放したら、IPv4の枯渇問題なんて一気に(当面は)解消するんじゃないの マルチキャストは1対他のパケット通信で使われてるが
ルータ越えしないので外からは来ない
240以降も予約領域で使われていない
だから上位3ビットが1のパケットは全部弾いて問題ない 日本国内割り当てIPでも油断禁物。
不正アクセスしてくるアドレス
103.20.8.0/22
103.20.36.0/22
103.40.124.0/22
逆引きホスト設定もむちゃくちゃ。 >>715
https://ipv4.fetus.jp/jp.txt
こんなところからアドレスリストを自動取得してナントカする方法ないかなぁ そもそもの話だけど、SIP でアタックされてる人って、SIP 用のポートを ANY で開けっ放しなの？
うちは Cloco 使ってるんだけど、そこの IP アドレスはこんなふうに
http://www.clocoinc.com/cloco/phone/loginserverlist/
公開されてるんで、
ip filter 1 pass 202.234.184.128/25 * udp 5060,25060,10000-20000 *
ip filter 2 reject * * udp 5060,25060,10000-20000 *
こういうフィルタを inbound に適用させてる。お前さんたちが使ってる IP 電話の業者でも公開してるでしょ。
「外国のアドレスレンジを全部ブロックしなきゃ！」とか面倒なこと考えなくても良いんでないの。 >>726
そう思う。
で、ひかり電話の場合はどうなんだろう？ >>727
ひかり電話は IPv6 じゃなかったっけ？
だから、SIP 関連で IPv4 を開ける必要は無いんじゃないの？ ひかり電話はフレッツ閉域網だからアタックとか考えなくて良いんじゃない？ ひかりTVチューナーの電源入れるとWIFIが激遅になってしまうんですけど
IPv6マルチキャストをひかりTVのチューナーのみにしか行かないようするには
どうすればいいのでしょうか？RTX810です。 plalaやOCNとか、プロバイダ付属のは公開してない気がする >>730
ONUの直下で分ければ設定いらずの上、ルーター弄っていてもテレビに影響しない。 >>732
今とりあえずそうしてるんですけど、それだとRTX810以下のネットワークから見えないからダメなんですよ。
DiXiMとかで観たいので。 >>733
Wi-Fi のネットワークを VLAN で分ける。
Wi-Fi AP が .1Q に対応してる必要があるけど。 >>734
ありがとうございます。そういう方法もあるんですね。
あいにく.1Q対応APではないもので。
IPv6のフィルタリングでうまくやる方法はないものでしょうか？ >>735
そもそもの話になるんだけど、>>730 を見るとあなたは
・IPv6 マルチキャストのせいで Wi-Fi のトラヒックが増大してる
が原因と考えてるようだけど、それは間違いないのかな？
ひかり TV チューナーの電源を入れると遅くなるから多分そうなんだろう、って推測？
それとも確実なエビデンスはあるの？
例えば Wireshark でキャプチャしてみたら IPv6 のパケットで溢れかえってた、とか。
あと、話題を追いやすくするため名前欄に「730」と入れてもらえると助かります。 >>736
レスありがとうございます
確かに憶測です。
パケットキャプチャして調べてみますね。 >>739
なるほど！MLDスヌーピング機能を持つハブがあるんですね。
有益な情報をありがとうございます。 パケットキャプチャしてみました。
ひかりTVの電源を入れるとIPv6マルチキャストのパケットが溢れます。
電源を切ると収まります。
MLDスヌーピング機能付きのバッファローのスマートスイッチを導入してみます。 それそもそもどっかループしてるとかネットワーク構成に問題があるんじゃないのか？ Multicast rate上げるほうが手っ取り早そうなもんだが ひかりTVの仕組み自体がポンコツ設計もいいとこ
まともに家庭を模した環境で検証せずに作ったんだろう
公式回答はv6流さずに切れだとさ
http://faq.hikaritv.net/faq/show/1463
MLD スヌーピングも変な動きするのあるし
先にどこに流す、流さないの全体設計見直したら？
自分ならLAN分割でもするかな >>745
レスありがとうございます。
ぬぉぉL2SW買ってしもたw
RTXのみで対応できれば一番いいんですけどね。
更に色々調べてみます。 >>745
L2SWを導入してMLDスヌーピングを有効にしたところ、無駄なIPv6パケットは止まり
WiFiもサクサクになりました。
ご意見くれた方々ありがとうございました。
RTXの設定のみでもうまくいくか更に調査を続けます。 ひかり電話を契約するとHGWがレンタルされますが、それにはMLDスヌーピング機能がついているため
今回のようなトラブルは起こらないそうです。
私はひかり電話を契約してなく、ONU→RTX810→ひかりTVチューナーだったので
このようなトラブルが発生した模様です。
ご参考まで。 >>745
>>747
MLD対応の意味が違う
ルーターのMLD(ホスト、ルーター、プロキシ)は流す機能
スイッチのMLD(スヌーピング)は流すところを絞る機能
今回のはチューナーには流してると
他の要らんところにも流れるのを止めたいという話
>>749
普通にやるならルーターでL3切って落とす
LAN分割でサブインタフェースごとにMLDルーターの設定できれば可
MLDスヌーピングはヤマハのスイッチならあるがルーターはない >>750
やっぱりRTX810だけじゃ無理ってことですね。
L2SW買ったのは無駄にならなくてよかった。
ありがとうございます。 >>750
ちゃんと、「MLD」と「MLD スヌーピング」は区別して書きましたよ、>>745 には。
そもそも、MLD は「マルチチキャストの受信者（リスナー）を検出（ディスカバリー）」する機能
並びに「その検出したリスナーだけにマルチキャストを流す」機能でしょ。
ルータに MLD の機能が無かったらスイッチの MLD スヌーピングで止めるしか無いけど、
MLD で特定のリスナーだけに送れるなら MLD スヌーピングは不要では？ >>752
MLDにはマルチキャストをユニキャストに変換する機能はなくて、セグメントを跨ぐマルチキャストをルーティングして通すかを判断するんじゃないの？
MLDスヌーピングはL2スイッチングで、受信者がいないポートには流さないようにする機能
だから、どっちにしろ、RTX810のSW-HUBにスヌーピング機能が無ければ防げない ヤマハのHUBはMLDスヌープ出来たっけ？
SWX2200とか ルーターはL3を取り扱うのがお仕事。
配下に一台いれば受信して、送り出す。なければ破棄。複雑な事をやらすから、CPUで処理をする。あまり速度的な余力は無い。
ルーターから出たパケットを配信するのはL2スイッチの仕事。単純な事をASIC使って高速に行う。パケット複製してフラッディングは日常茶飯事。
家庭向けじゃないから明確に役割分担だよ。
んで余談、魔法の様なIGMP Snoopingを有効にした2台をカスケードするとアレなのでIGMPクエリアを使ったりするんよ。 >>753
ごめんなさい、俺の認識が間違ってました。
MLD があってもマルチキャストはマルチキャストのままなので同セグ内にはバンバン流れるね。 L2スイッチの基本的の仕事はL2フレームヘッダ見てすることで
IPヘッダどころかパケットの中身見て(=snoop)の処理は例外処理
ヤマハはどうか知らないけど
ソフト処理してて有効にすると
CPU、メモリ負荷上昇からのスループットガタ落ちもザラ
>>754
ヤマハでもよそでもメーカー一律のわけなくモデルによる
SWXはあり
SWRはなし 自分の投じたひかりTVの一石が混乱を招いてしまって
なんかすみません。
ただこのスレの皆さんの書き込みのおかげでヒントがもらえて
解決に至ったことは感謝してます。
ありがとう。 NVR500 からのリプレイスで RTX830 を思わずジャンピングキャッチしてしまったけど、ふと気がついたらシスコのほうが安かったじゃないの・・・。
https://nttxstore.jp/_II_CI15435897
うーん、早まったな。 . .... ..: : :: :: ::: :::::: ::::::::::: * 。＋ ﾟ + ･
∧ ∧. ＿::::。・._、_ ﾟ ･
/:彡ミ゛ヽ;）(m,_)‐-（<_,` ）-､ * シスコも買えばいいだけだろ!
/ :::/:: ヽ、ヽ、 ::iー-、 .i ﾟ .+
/ :::/;;: ヽ ヽ ::ｌ ゝ ,n ＿i ｌ
￣￣￣（_,ノ ￣￣￣ヽ､_ノ￣￣E_ ）＿_ノ￣ >>759
その機種ならヤフオクで新品1万円以下で買えるぜ。 >>761
ライオンと蟻の戦い
>>762
ホントだね、シスコの現行機種・新品が中学生のお小遣い程度で買えるのか。
思わず買いたくなるな。 >>765
> 安くても保守加入しないとIOS入手出来んけどな
ヤフオクで落札した奴のシリアル＋メルアドでユーザー登録。
でIOSの最新の奴ダウンロードできました。 >>759
それAdvansed Securityだからゴミだよ。
手を出さなくて正解。
Advanced IP Serviceじゃないと機能もヤマハ以下。 >>768
それもあるけど、ぐぐってみるとハード的な処理能力が低くてスループットが出ないらしいね。
今、ウチでは RTX830 ＋ギガフレッツ ＋ IPoE ＋ DS-Lite (IIJmio) で
700 Mbpsくらい出てるけど、841M じゃあ絶対そこまでは出せないだろう。
そりゃそうだよなあ、コンシューマ用のブロードバンドルータ並の価格なんだから。 RTX-1200があるので有効利用しようと思ってます。
バッファローから出てるWEX-1166DHPっていう中継器なんだけど
LANポートがあるみたいなので無線LANアクセスポイントに使えそう
RTX-1200とWEX-1166DHPで無線LANルーターとして利用している方はいますか？ >>769
841M行くなら891FJ辺りオクで狙う方がオススメ。 Ciscoは本体がデカくてやだ
しかもACアダプタだし、それももデカいし >>772
AC アダプタの場合、熱がこもらなかったり故障しても換えやすい。
電源（特にコンデンサ）は劣化しやすいから、中古を買った際に換えやすいのはメリット。
まあ、ヤマハみたいに初めから発熱が少ない設計にしてれば済む話だけど。
>>773
洋モノのマシンは 240 V の高電圧でも使えるようにしてるから、
たいがいコードがぶっといよね。自分はわざわざ細いコードを別に買って
置き換えてる。
これ↓を 10 本以上買ったかな。
https://www.amazon.co.jp/dp/B002KANIAW >>774
コードの太さは電圧じゃなく、電流だから。
もっと踏み込むと仕事率に影響される。 >>775
コードの被覆の厚さは絶縁耐性に関係するから、同一電流の設計でも結果的に240V用のケーブルは太くなる >>774
場合によっては右出しと左出しで面倒なことになるかもだが、SDRなど無線機とPCや周辺機器が
近くて、あちこちのACラインにトロイダルコアによるコモンモードフィルタを挿入するときには便利そう。
よくある3Pのギャブタイヤ並みに太い電源ケーブルだと、プラグもデカいしケーブルも太くて固いから
コアを通すターン数が少なくなるのよね。 >>715
日本に割り当てられていないブロックフィルター書いてみたが、気休めで・・・
ip filter 100100 reject 2.0.0.0/8,3.0.0.0/8,4.0.0.0/8,5.0.0.0/8,6.0.0.0/8,7.0.0.0/8,8.0.0.0/8,9.0.0.0/8,10.0.0.0/8,11.0.0.0/8,12.0.0.0/8,13.0.0.0/8,15.0.0.0/8 * * * *
ip filter 100101 reject 16.0.0.0/8,17.0.0.0/8,18.0.0.0/8,19.0.0.0/8,20.0.0.0/8,21.0.0.0/8,22.0.0.0/8,23.0.0.0/8,25.0.0.0/8,26.0.0.0/8,28.0.0.0/8,29.0.0.0/8,30.0.0.0/8 * * * *
ip filter 100102 reject 31.0.0.0/8,32.0.0.0/8,33.0.0.0/8,34.0.0.0/8,35.0.0.0/8,36.0.0.0/8,37.0.0.0/8,38.0.0.0/8,40.0.0.0/8,41.0.0.0/8,44.0.0.0/8,46.0.0.0/8,47.0.0.0/8 * * * *
ip filter 100103 reject 48.0.0.0/8,50.0.0.0/8,51.0.0.0/8,52.0.0.0/8,53.0.0.0/8,54.0.0.0/8,55.0.0.0/8,56.0.0.0/8,57.0.0.0/8,62.0.0.0/8,63.0.0.0/8,66.0.0.0/8,67.0.0.0/8 * * * *
ip filter 100104 reject 68.0.0.0/8,69.0.0.0/8,70.0.0.0/8,71.0.0.0/8,72.0.0.0/8,73.0.0.0/8,74.0.0.0/8,75.0.0.0/8,76.0.0.0/8,77.0.0.0/8,78.0.0.0/8,79.0.0.0/8,80.0.0.0/8 * * * *
ip filter 100105 reject 81.0.0.0/8,82.0.0.0/8,83.0.0.0/8,84.0.0.0/8,85.0.0.0/8,86.0.0.0/8,87.0.0.0/8,88.0.0.0/8,89.0.0.0/8,90.0.0.0/8,91.0.0.0/8,92.0.0.0/8,93.0.0.0/8 * * * *
ip filter 100106 reject 94.0.0.0/8,95.0.0.0/8,96.0.0.0/8,97.0.0.0/8,98.0.0.0/8,99.0.0.0/8,100.0.0.0/8,102.0.0.0/8,104.0.0.0/8,105.0.0.0/8,107.0.0.0/8,108.0.0.0/8,109.0.0.0/8 * * * *
ip filter 100107 reject 135.0.0.0/8,142.0.0.0/8,145.0.0.0/8,151.0.0.0/8,156.0.0.0/8,162.0.0.0/8,168.0.0.0/8,169.0.0.0/8,170.0.0.0/8,173.0.0.0/8,174.0.0.0/8 * * * *
ip filter 100108 reject 176.0.0.0/8,177.0.0.0/8,178.0.0.0/8,179.0.0.0/8,181.0.0.0/8,184.0.0.0/8,185.0.0.0/8,186.0.0.0/8,187.0.0.0/8,188.0.0.0/8,189.0.0.0/8 * * * *
ip filter 100109 reject 190.0.0.0/8,191.0.0.0/8,193.0.0.0/8,195.0.0.0/8,196.0.0.0/8,197.0.0.0/8,200.0.0.0/8,201.0.0.0/8,204.0.0.0/8,205.0.0.0/8,206.0.0.0/8 * * * *
ip filter 100110 reject 207.0.0.0/8,209.0.0.0/8,212.0.0.0/8,213.0.0.0/8,214.0.0.0/8,215.0.0.0/8 * * * * 素直に使ってる SIP サーバだけ Allow したら？ 050同士の通話って、双方のISPの鯖を経由するの？
てっきりISPの鯖はエンドポイントの情報だけ渡して、通話自体は直にやってるのかと思った 5060は鯖を通してると思うよ音声は鯖を通してないかもね SIPをany openも世界中のアドレスdenyするのもあり得ないな
SIPは呼制御のプロトコルで通話とは別
RTPの通話はエンドtoエンドだけどSIPはSIP Proxy経由になるので絞れる
https://www.nic.ad.jp/ja/newsletter/No29/100.html
この図の4と12を分けて考える
12はany 受けでも良いけど
4を受け入れる相手を絞れば他から着信しない
ALGなりFQDN指定なりできないでも
ポートわけてアドレス帯で絞る位はありというか当たり前
GUIデフォルトで電話設定してもポートは分けられてるはず
http://www.rtpro.yamaha.co.jp/RT/FAQ/VoIP/troublevoip-ans.html
この10もそういう話 SIPではなく、たとえばwebやほかのサービスのサーバーを公開するとして、海外すべて
denyとする鎖国フィルターを設定したい場合、日本だけ許可としても何万行となるが、
RTXはそれに耐えられるのでしょうか？>>778はある程度有効な気もするが、そこに記述が
ないブロック内にも海外の割り当てがたくさんあるし。 >>785
機種とアクセス数による、としか言えんな。
RTX 1000 と 1210 じゃあ全く違ってくるし。
公開しているサーバへのアクセスが 100/日なのか
100,000/日なのかでも違ってくるし。
試してみれば？ >>785
規模にもよるが
サーバー側で処理する方がいい場合もある
ＷＥＢはサーバー側で処理したほうが楽だとは思うが >>785
これまでも何度か話題に挙がったことあるけど、案外問題なかったって話 >>785
>>700 の人が公開してる海外すべてdenyな鎖国フィルターは
ブログ主のRT58iで使えてるみたいだし
>>715 はNVR500で大丈夫ぽい
それとは書き方が違うフィルターだろうけど
同程度のサイズの鎖国フィルターを>>703がFWX120に書いてる
たぶん問題ないと思われ FortiGateならば国別IP指定はJP指定するだけ。サーバー公開なら最低でもシグネチャ対応のFWにしようぜ。
漏れて困るのあるなら、WAFまで欲しい。
YAMAHAなんぞ小規模事務所や店舗接続するVPN位でしか使わないよ。インターネット絡むならUTM入れるのが普通。 fortigateだってポリシーの登録数は極端に大きく無いっしょ。下位機種で数千のオーダーだし。
鎖国フィルタはIPv4だけで3000箇所超えてた思う。。
国別denyは最早意味がない。クラウド使われた日には解除しなけりゃならんから。
OCNなんかもアメリカとか香港の鯖使ってるし。 >>791
ポリシー数はアドレスグループで纏めりゃ良いから単純に比較できんぞ。
纏められれば、ポリシーは1個だな。 >>790
で、新品5万円程度で買えてその機能があるのはどれ？ うちもSIP攻撃食らって再起動まで発着できない現象何回かあったけど
YAMAHA問合せ後FirmUpしたらいまのとこ再現しなくなった。 >>790
お前さんは「ボクは FortiGate を知ってるんだぞ！WAF だって知ってるぞ！詳しいんだぞ！」って
はしゃいでるようにしか思えんな。個人が遊びで立てた Web サーバと、1 時間止まるごとに 100 万の
損失が発生する EC サイトを同列に述べるのか？
機種選定する前に、まず「要件」を考えなきゃいかんな。 >>790
> FortiGateならば国別IP指定はJP指定するだけ
それ、逆引きして末尾JPか見てるだけじゃなくて、ちゃんと割り当てIPを見てるの? >>791
> 国別denyは最早意味がない。クラウド使われた日には解除しなけりゃならんから。
> OCNなんかもアメリカとか香港の鯖使ってるし。
メイン運用じゃなくて、保守で開けてるポートくらいかな。
JP以外を弾くだけで、SSHへの総当たりとか、ほぼゼロになる。 >>794
それ、どの機種をどのバージョンに上げたの？ そんなあなたに
(´･ω･)つ 鎖国機能搭載のWi-Fiルーター「SAKOKU」、プラネックスが発売
ttps://internet.watch.impress.co.jp/docs/news/754339.html Planexって
初期設定でWAN側から管理画面にログイン出来る
モバイルルーターを売ったことがある
あのPlanexですか？ >>795
また、その要件とやらに個人が遊びでなんて事は書いていない訳だけどな。 >>793
なぜ突然の5万縛りか判らんが、一番下なら買えるぞ。ライセンスは付けられないから、SSL-VPNとIPSecが利用できるルーターの機能になるけどな。 >>796
お、その詳細までは理解してなかったから、調べてみる。ありがとう。 そうそう、家庭でお遊びでUTM使いたいならSophos XGのHome Editionなら、無償だよー。おまけでクライアントのウイルス対策まで付いてくるし、某国家プロジェクトでNTTが納品したアプライアンスの後継だ。
日本語化もしっかりしているから、オススメ。但し2nic必須。仮想なら仮想で2個以上みせればいける。 >>803
お前さんの会社は要件がわからないのにいきなり UTM と WAF を勧めるの？
なんて会社か教えて、そこ出入り禁止にするから。 >>たとえばwebやほかのサービスのサーバーを公開するとして
要件これだよ～ >>804
あの流れで予算検討付かないなら俺もおまえさんの会社出禁にしたいから教えて欲しいわ >>1
個人使用の範疇を超える内容や業務用ネットワークの構築・運用に関しては
通信技術板の「YAMAHA業務向けルーター運用構築スレッド」へお願いします。
http://mao.2ch.net/test/read.cgi/network/1501976932/
両スレッドを臨機応変に使い分けていきましょう。 すーぐ企業ユースの話題に行くんだから…
>>1読めっての show configとshow config 0で出て来る設定が違うのはなぜ？ 今動作中のConfigと保存してあるConfigの差だよー。
今動いているので問題無ければ、SAVEしてみよう。 RTX810使ってるんだけど、VPNクライアントソフトのYMS-VPN8ってなにがいいんだ？窓のレジストリ弄れば使用できるじゃねーか。情弱乙 エラーなど存在しない
ライセンス不一致で無視されるだけだわ RTX1210を使用中なんですが、IPv6で任意のDNSサーバのアドレスを配布する事って出来るんでしょうか？
コマンドマニュアルのDHCPv6あたりには特に設定できそうな項目が見つからないのですが、自前でサーバー立てて配布する感じになるのでしょうか？ >>798
NVR500/510だったが再発したorz
YAMAHAサポートはACL組んで接続するSIPサーバのみ5060TCP通すようにしろと。
ネットボランチ電話は5060UDPだそうな。 NVR500はIPSecに対応してくれたのは良いんだが
ネットワーク型のには対応してくれないんだろうか？
アレ便利なんだけど
上の機種じゃないとダメなのかねえ >>822
さすがにそこまでやりたかったら上位機種買っとくれってことだろうな
NVR500のL2TP/IPSec対応が後5年早かったらRTX810を買い直す必要なかったなぁ・・・ どなたか助けてorz
・DHCPで一部だけ固定IPにしたくてbindしてクライアントPCでIPアドレス解放しても再起動しても固定したIPアドレスにならなくて困っています。
RTX1210-L2スイッチhp J9803-クライアントPCの接続です。
bindはCONFIGには記録されていました。
・関連して、原因究明のためL2スイッチの設定を確認しようとしたら、LANマップにスイッチが出ていなくて設定確認すら出来なくて困っています。
それぞれ、どんな原因が考えられるでしょか。
教えて君ですみません。 設定したコマンド貼れよ
あとrfc2131とかいうコマンドに寄っても動作が違うから注意
まぁ一度自動で割り当ててdhcp convert lease to bindコマンドで変換してIPアドレスだけ書き換えるのが一番楽 . | 'ｰ`)し まーくん･･
. と ノ すっかりネトウヨになってしまって･･･
. ／ （^ )彡 ！？
／ ／ ＼
. |
. |彡ｻｯ
. |＿＿ うるせぇ！
／ （ ） ババァ！てめぇもチョンの工作員か！！！！！
/ γ⌒＼
７``） / / ＼ RTX1210のVPNについて教えてください。
RTX1210をルーターとして使用し、光ルーターPR-400NEのUNIポートを開けて、ルーターとONUに分割して使用しています。
RTX1210を192.168.1.1 PR-400NEを192.168.1.50 としてagephoneをスマホにインストールし
PR-400NEにレジストしています。これにより「スマホdeひかり電話」を使っています。
VPNを設定すれば、外出先でも使用できるというwebページがあり、RTX1210にVPN接続してみました。
VPN接続はできるものの、どうしてもPR-400NEにレジストされません。
スマホからPR-400NEの設定画面を見ることも可能で、NASにもアクセスできています。
自動的に、udp 500、esp、udp 4500、udp 1701、tcp 1723、gre等は設定されています。
NATとか、フィルタとか設定しなければならないのでしょうか。
どうぞ宜しくお願いします。 家の中からだとレジストできるけど外出先からVPN経由でレジストできないって事？
設定ページが見えるのにレジストできないって謎だねルーターのせいじゃないと思うよ >>830のおかげで、「スマホdeひかり電話」というの知って、
面白そうなのでうちでも設定してみて、うまくいきましたよ。
RTX1210 と、NTT西の隼のひかり電話(PR-500KI)です。
インターネットのプロバイダ接続(PPPoE)は、
PR-500KIをパススルーして、RTX1210で実施。
RTX1210上に用意した宅内プライベートLAN(192.168.100.0/24)上に
無線収容したiPhone(AGEphone)で、ひかり電話の
発着信ができることをまず確認。
iPhoneをインターネットからVPN(L2TP/IPsecリモートアクセス)経由で、
宅内プライベートLAN上に収容した状態でも、ひかり電話の
発着信ができることを確認。
なお、ひかり電話のSIPサーバーはPR-500KIの192.168.1.1で、
PR-500KI上の設定（内線３の有効化など）はしました。 >>832
そうですか？ほぼ同じ環境ですね
つまずくところが見つからなくて、悩んでいます。
来年にでも、ルーターとONUに分割をやめて、素直にパススルーに設定してみます。
少し、教えてほしいのですが、VPNはRTX1210に接続されているんですよね？
またPR-500KIにLANからアクセスできるってことは、アドレスを割り当てているんですよね。
https://www.yokoweb.net/2016/10/09/rtx1200-iphone-hikaridenwa/
ちょっと違うかもしれませんが、上記みたいな構成でしょうか？
どうか宜しくお願いします。 >>833
ご紹介のサイトと、基本的には同じことをしたと思います。
PR-500KIにて、
・PPPoEブリッジをONにする（用語はパススルーでなくブリッジでした）
・デフォルトLANネットワーク192.168.1.0/24に対する
DHCPサービスの配布アドレス対象から、192.168.1.2を抜く
・192.168.100.0/24への経路のGWとして、192.168.1.2を設定
・ひかり電話の内線3を有効化する
ということをしました。
RTX1210は、PPPoEを収容しているLANインタフェースに対し、
192.168.1.2 というアドレスを固定で設定。
192.168.100.0/24と192.168.1.0/24との間では、NATなしです。
両者間の経路は、暗黙で、設定されたことになるはず。
両者間のフィルタは、最初は、何もない状態から始めるのが確実です。
これは関係あるかわかりませんが、VPNに使う、
pp select anonymous の ip pp mtu は 1258
にしてます
なお、RTX1210の設定にGUIは一切使ってなくって、
テキストファイルのconfigを書いて、sftpで流し込む方法をとってます あ、もうおわかりだと思いますが、VPNはRTX1210への接続です。 >>834
ありがとうございます。
pp select anonymous の ip pp mtu は 1258 これは設定されていました。
後でゆっくり やり直してみます。 >>837
1258って、情報古いなと感じてるんですよ。
今はいくつでOKなのか、知りたいです。 auひかりはないんか！とおもいつつ家電教えるのもなと思った IPv6の規格上の下限は1280だから、Path MTU Discovery Blackholeおきてね？ 興味がある人だけどうぞ。ネット小遣い稼ぎ方法など。
グーグル検索⇒『工藤のジョウノウノウ』
VN8NWR6TY7 TP-Link無線LAN中継器の
NTPサーバへの高頻度アクセス問題の解消のため
ipフィルタを設定する作業していたが
ミスってアクセス不能になって初期化した。
コマンドラインで詳細設定できるけど
生半可にイジるとハードリセット一直線なので勉強しないとダメね。
中継器のフィルタリングできたのでリジェクトログ見てみたが
毎秒NTPサーバにアクセスする鬼畜動作だった。
まさにDDoS攻撃のよう。
この状態で半年近く放置して他者に迷惑かけていたのが悲しい。 そのハードコーディングしてDDoS攻撃まがいのことやらかしてたTP-Linkが
この件でまったく反省してないからな
ファームウェアアップデートしても管理画面にアクセスする度にNTPサーバに問い合わせるし
根本的な使い方がおかしい
ということでさっさと捨てたほうがいいかと >>844
そうは言っても無線LAN部分は優秀なんだよ・・・
NECやバッファローでは代わりに出来ない程度に。
とりあえず中継器とアクセスポイント導入してしまっているから、
将来的に2つの通信を完全に止めることも考えている。
それぞれの機能には全く影響ないみたいだし。 >>843
5秒ごとにNTPクエリ1回とDNSクエリ6回って話だったけど
毎秒やってるのはフィルタリングされてリトライしてるからじゃないの?
>>844
ここにはアップデートしたらルーターに向けてping打つようになったって書いてるけど
https://www.ctrl.blog/entry/ntplink-fixed >>845
どういう使い方してるのか分からんけど、なんか特段優秀って言えるような機能あったか？
低価格帯で802.1X認証使えるとかいうわけでもないだろうし
>>846
http://www.tp-link.jp/news-details-17792.html
> また、ファームウェアのアップグレードにより中継器の管理画面へのアクセス時のみ
> NTPサーバーとの通信を行うように修正を行なっており、
どっちが本当なんだろうな 疎通確認したいなら自分でサイト立てればいいのに余所にDDoS仕掛けて「一般的な動作」とか言うのは控えめに言ってクソ 無線なんて家で使うなら安いのを各部屋に置けばいいだけ、なにを求めてるのだろうか 中継機の存在意義が分からないのだろう。
視野が狭いとも言う。 よく分からない人で広い家に住んでるなら勝手にメッシュネットワーク組んでくれる製品が優しい
分かってる人ならAP複数設置して無線LANコントローラで制御したほうがいい
中継は効率悪い疑似メッシュネットワーク作ってるにすぎないからね 安さなのか速さなのか見た目なのか何を求めるか
よくわからない人は見た目を重視する人も多くて
見た目だけでコンセント直挿しの中継器になる 有線LANと電源が思うところにある前提からして間違っているのが分からないんだなー 有線LAN引けばいいじゃんな～
自分でできない業者呼べないけど何故か高いルーター買える謎 >>858
絶対工事不可の賃貸に住んでるのかもよ
工事不可だとPLCなりTLCが有名だけど最高速度が見劣りする 各部屋に有線の口出てるのを使えばいいだけだろ
出てないような家なら天井裏で配線しろ ARM使っている機種のセキュリティのアップデートはまだかな 現行はARM、PowerPC、MIPSと書いてあるから関係ないねー YAMAHA製以外のプログラムが動作する機会はないのだから、
何の脅威にもならんよ。 >>867
だよな、関係ないとか脅威じゃないとかはさすがにね show status pp xで負荷ってのが表示されるけどこれの100%ってなにが基準？
ルータごとに決まってる？
それとも接続先の速度によって変わるものなの？ >>868
ルータ専用機という環境的に今回の脆弱性を悪用するのは難しいということでしょ
キャッシュ内容を盗み見る悪意あるプログラムをどうやってRTX上で動かすのか？
仮に動かせるとしたら、それは今回の脆弱性以前の致命的な脆弱性があるってことだし >>872
大丈夫、Luaではルーターのそこまで低レイヤーな処理はできないので脆弱性は利用できないし、
あやしいLuaを実行しちゃうことがあるなら、今回の脆弱性がなくともそれだけで十分アウトです。 >>872
今回の脆弱性を利用するプログラムをLuaスクリプトで書くことはできない
Luaスクリプト機能を使って、結果的に、今回の脆弱性をつく
プログラム片を動作せることが可能だとしても、その事態の発生は、
Lua処理系を含むYAMAHA製プログラムが持つ脆弱性の存在が前提条件となる 何でもかんでも脆弱性ゼイジャクセイ言いたいお年頃かね。
ルーター管理者以外の人間が任意のLuaスクリプト動かすのか？ >>876
そこまで出来ている状態なら、攻撃者が今回の脆弱性でRTXに何をする必要があるんだw >>874
Spectre(CVE-2017-5753)の手法はeBPFで実行できてるんだから使えるような気がするんだが
実行不可能っていうのはどういう検証したんだろうか NVR510でフレッツ光なんだけど
今度転居を機にauひかりも検討中
auひかりとの組み合わせでNVR510使える? >>881
ただのルータとしてなら使える
auひかりは（普通は）ONU直下に自前ルータは使えない仕組みだからあまり意味がない >>880
管理者に莫大なタスクを割り振れば、或いは >>882
そうなのかぁ
そりゃググっても出てこないわな でてくるやろーAuひかりで810つかってま～
DMZだけど >>885
>>881はNVR510ってことは、auひかりでも小型ONU利用とかひかり電話収容とかNVR510ならではの機能が使いたいという意味じゃない？ 小型onuはntt東日本だけなんだよな。
だから無理なんだよ。 > 小型ONU利用とかひかり電話収容とかNVR510ならではの機能が使いたいという意味じゃない？
勝手なエスパーキタコレ SFP+の1芯SCコネクタのシングルモードのモジュールは、小型ONUとして使えますか？ >>889
ONUはGE-PONじゃないの？BX系のトランシーバーには互換性ない
そもそもONUが終端してアドレスを上位側が見てるはずなので、勝手にサードパーティに入れ替えても使えない RTX1210同士で拠点間接続しているんだが、勉強のためにESPをパケットキャプチャして複合化して見たい。
方法ある？ >>890
工事の人、MACアドレスを局側に登録してたな わざわざハードで解決しようというところがitで負けた日本ぽいと思ってしまった >>890
MACアドレスでPONに使うencryption keyを決めているので、
MACアドレス自身を書き換えられる一部ONUを除いて勝手にやるのは困難かと。 >>891
自己解決。
show ipsec sa gateway xx detail
で鍵入手できるから、Wiresharkにそれつっこんで、復号したパケット表示できました。 >>896
処理系に高解像度タイマがないってだけじゃ不十分でしょ
論文でもChromeは意図的に精度落としてるけど自分で作れるから全然いけるよって言ってるわけだし 反論があるならこんなとこで言ってないでYAMAHAに送りつけろよ そもそもLuaが流し込める時点でキーなんて読み取り放題だと思うのだが。 RT58iで開放しているハズのポートが勝手に閉じられている事があるんだが
なんなんだろう
いったん設定してるポートを消し再度同じものを登録しなおす
又は
適当に別のポートを新たに開放する
をすると元のポートが開放されてるんだよね
うーん かんたん設定ページか？NATか？フィルターか？
チェックボックスをよく確認したか？ WLX402用最新版ファームウェア（Rev.17.00.10）配布開始
：Web設定画面へ接続を許可するホストの設定に関するバグを修正 >>909
フィルタリングの入と出のチェックボックスのことだと思うけど？
フィルタを定義しといて適用を忘れる、よくあるパターン
RT58iでチェックボックスがあったかは知らんけど
コマンドで設定した場合、Webでは表示されないこともあるよね
初歩的だけどsaveは実行した？
質問しておいて答えた人をディスるってどうかと思うで 最初から設定画面かconfigを貼ればいいのに
(その時点で自己解決してしまう人も多いが)
質問者より回答者に手間をかけさせ
自分は無意味無駄なことしかできないからはまるんたな >>909
ぶっちゃけ今時58iなんて使ってるyamahaユーザーあんまりいない。
精々予備機
プロバイダの設定変更したりするとデフォルトのフィルタで上書きされるのは
YAMAHAユーザーなら知ってるはずだけどもちろんしてないよね？
偉そうに語るんだからさ >>909
多分そんな妙な動作をするのは設定が悪いんじゃなくて機器が悪いんだよ
58iなんてもう大分古いし調子悪いならそろそろ買い替えた方がいいよ
バッファローあたりがオススメかな、君には RTA52i、RT57iをまだ使ってる（それぞれ予備機も1台ずつある）
だって壊れないから・・・ 58iの配下に107e(1000円しなかった)を置いてL2TP/IPSecやってる なんか集中砲火で可哀想やな。ヤマハ使っている程度で偉そうな事言っていたり痛い奴らいるな。 >>920
107e良いよね
安いし、IPSec使えるし、消費電力4Wしかないし 107eは透過FWとして使えるんだよな
使ったことないけど >>918
52i 実スループット2Mbpsくらいだっけ NYR510でLANポート１，２は１０００ｆｄｘ、３、４は１００ｈｄｘにしたいんですが
どういうふうにコマンド打ったらいいですか？ >>926
lan type lan1 100-fdx 3 4 >>926
ごめん、訂正
lan type lan1 100-hdx 3 4 >>926
基本オートネゴシエートでいいと思うけどね
優先制御ならQoSの方がいいと思うよ >924
LANポートが10BASE-Tだから、だいたいそのくらいかと
もっともRTA52iはINS回線のDSU-アナログ回線箱としてしか
使ってないから残してる LANのIPv4アドレスでプレイマリーIPだけ変えたらなんか遅くなったんだけどー
手動で /255.255.255.0(24Bit)
IPアドレスの変更に合わせて、その他の設定のIPアドレスを自動で変更する にチェック
DHCPで払い出すIPアドレスの範囲のみ変更する にチェック
なんだけどー なんか間違ってる？(´･∀･`) 設定をぜんぶ見て前のアドレスが残ってる所がないか確認した方が良いね
GUIの自動で変更するで漏れてる所があるのかも >>930
ありがとうございます。
QoSのコマンドも調べて打って見たんですがエラー出て実行できませんでした >>933
なるほど！ みてみる ㏄= ㏄=┌( ・_・)┘⇒ >>934
手動設定の全二重は相手も手動で全二重にしないとダメだぞ。
相手がオートネゴだと、オート側が半二重になる。トラブル発生が増えると…判るな。 トラブル発生じゃなくて、トラフィックが増えるとでした。 BBルーターの配下にRTX1210を設置して、
RTX1210をL2TP/IPSECのVPNサーバーとして利用可能でしょうか？
BBルーターはNAT可能ですが、静的経路設定は不可のものになります
BBルーターを使わず、RTX1210をルーターとして使えば可能なのはわかるのですが
BBルーターを帰ることができないため
この構成で可能かを知りたいです DMZでRTX1210に投げればいいんじゃないの？ >>938
静的経路設定不可ってのに静的NAT不可も含まれてる話なら無理かと
NAT越えられないと話にならない >>938
BBルータの型番書きなよ
何勿体ぶってんの BBルーターはソフトバンクの光BBユニットってやつです
NAPTは可能です 静的にNAT書けるのかって聞いてるんだが、可能なのかどうなのか
IPsecのNAT越えはTCPヘッダのチェックサム変更を改ざんとみなして破棄されるの回避できるかだから
トンネルモードで静的NATならESP+IKEで可能
静的NAPTはポート番号しか見えないから無理 >>938
PPPoEブリッジの設定ができないってこと？ >>938
943のおっしゃるとおりでできます
あと固定ipないならアグレッシブのイニシエータにしないとです
netvolante-dnsは使えないと思います win7 32bitからwin10 32bitにアップグレードしたら、それまで下り4Mbだったのが88Mbまで上がった ∩(*・∀・*)∩ ﾜｰｲ♪
なして？ BBユニットってことはハイブリッド契約だろ半固定IPアドレスだしDMZで通信をRTXに丸投げするのが一番簡単 BBとかなついな、ISDNから変えたからデジタルからアナログに戻すってなに？とか思ってた大学自体、P2P最盛期だったな 光BBユニットはIPv4overIPv6の専用ゲートウェイだけど何言ってんの？ >>952
うわっ
田舎っぺおじいちゃん三国人、、、、、 NICも10Mbpsメインだし
wifiなんて無い時代だからな。
上がCATVか下はINS64か56Kbpsモデムとかの時代だし。 うちは試験サービスの0.5Mbpsだったか契約してたぞ・・・ 常時接続128kbps3万円とかの時代に4千円で1.5Mbps常時接続はめんたま飛び出たぜよ Yahoo! BBさ、一時期、他人のPC見れたよな、あれからセキュリティー強化意識しまくったな あったあったw
人のPCに設定変えましょうねっていう名前のフォルダ作ったりしてた windows 98のNetBEUIが有効だと他人のPC丸見えで、
ダンプとかテンポラリファイルのゴミ掃除してやっていたw 数年前だけど、とうあるビジネスホテルに泊まった時に、部屋に付いてた
LANポートにつないだら、他の宿泊客のPCが見えて、ぶったまげたよ
あのホテル、さすがに設定は変えているよねｗ >>959
ソフバンは昔からアレだからな。
>>962
ビジネスホテルだと、ルーターのログイン画面が普通に開けて初期パスワードのまんまとか、良くあるね。 未だにopenなWiFiでルーターも初期パスワードってのは意外とある 昨日と今日と500人規模の会議があって、資料は会場のwi-fiからwebで
取得してもらう形だったんだけど、トラブルなく動いてたから
運営にどこの機器か聞いたら、wi-fiはWLX402が複数台でネットの出口はRTX1210を使っていると。
YAMAHAはさすが業務用だと思った。どれくらいの規模まで耐えられるのか。 500人でRTX1210とか無理だろ
それ以前に回線が1Gbpsで足りないと思うが カンファレンスネットワークをyamahaだけは辛くないかなー。naptにしてもtunnelにしてもrtxがボトルネックになる どこかのブログでヤマハとDS-Lite使ってやってる人いたね
NATをtransixに任せればただのルーターで済むからという理由らしい 機材名や構成ををスッと答えられる運営とやらは、只者では無いなw >>967
回線はnuro光だった。もちろん一斉に資料を取得しに行くタイミングとかでは多少もたついた感があったけど
某他社製のようにルーターが固まるとか落ちるなんてことはなかったよ。wifiの方がネックになってる気がした。 YAMAHAが優秀というより運営が優秀だったんじゃろ CEDEC2015はNAT64/DNS64も折り込んでるから
PyConJP2014の話かと思った
545人のインフラを支えたNOCチーム!
https://www.slideshare.net/MasayukiKobayashi/545noc
今ならカンファレンス内に面子がいなけりゃCONBUにでも頼むのもあり
https://conbu.net/
一言にルーターといっても主なところで3つ
ルーティング
アドレス(+ポート)変換
トンネル含めプロトコル変換
と役割あるけど暗号化もアドレス変換もなしで
現行品ギガならほぼボトルネックにはならない 資料を取りに行った人数がかなりすくないってやつやろ？ FANレスの安いのをと思って、個人では久しぶりにYAMAHAに手を出してRTX1200を入手したんだが、簡単にCPU負荷が90%に達するんだけどこんなもんかな、それとも問題ある？
FASTPASSはセッション数とほぼ同数。
昔使った1100みたいにコンソールの応答が無くなりはしないのだけどねぇ。
今までのは5%以下なんだけどFANがね…。 >>977
ウチではそんなことにならないが、
なにを流してるんだ？ うちは上り100Mbpsで25%くらい食うね
1Gbpsの回線フルに使うような用途だと足りなくなるかも？ >>978
簡単に試したいなら管理画面でIEの更新ボタン押しまくるとＣＰＵ負荷がもりもり上がるw >>980
そりゃルーターWebUIにF5攻撃すりゃ負荷は高い
RTX1210ですら1回の表示で80%とかなるしな 特別負荷が高い事はしていないんよ。
ブラウザーでタブが20~30開いていて、他には仮想通貨関連が常時動作している。これでセッション数150~200程度w
その他にPC、スマホやNAS、ひかりTVやらAmazon fire TVが繋がっている。キャリアのモデルケースみたいな構成。映像系は地上波含め全てフレッツ頼りだから、下流はCatalystで気持ち軽くなる様にマルチキャスト処理をさせている。
ピーク時トラフィックは500M位。セッション数600ですね。
100Mで25%だとすると、昔と変わらずソフトウエア処理の比率が高いのか、どうやら性能みたいですね。PPPインターフェースで追いつかなくて多少ドロップしている様ですが、実用上問題無さそうなのでもう少し設定とか見直してみます。
ありがとう御座いました。 10年前の機種でゴタゴタ言うな
最新機種に買い換えてから出直してこい >>982
1210に買い換えた方が幸せになれるで 1210はIPsecVPNのスループットスペック通り出るんだな ヤマハのルーター中古品で買い足すかな～と物色してたらau光で10G対応品でるんだな RTX1210で、端末からVPN接続できなくて、ログには
"ARP: Illegal packet at LAN*, IP=*.*.*.*, MAC=*********"
って出てるんだけど、どうすれば直せますかね？
書いてあるIP=***はVPNのIPアドレスです。 RTX1200でポートベースVLANを3つ作った状態で、
各VLANにIPv6 IPoEのアドレス通す方法ありませんか？
※光電話契約はありません。
ipv6 prefix 1 ra-prefix@lan2::/64
ipv6 lan1 address ra-prefix@lan2::1/64
ipv6 lan1 rtadv send 1 o_flag=on
ipv6 lan1 dhcp service server
ipv6 lan2 dhcp service client ir=on
dns server dhcp lan2
dns cache max entry 1024
dns service fallback on
とLAN1指定しても、
VLANの設定を有効にする下記1行を追加するとLAN1→VLAN1に強制的に変更され
VLAN1配下のクライアントPCにしかIPv6アドレスが配られません
lan type lan1 port-based-option=divide-network
ipv6 vlan1 address ra-prefix@lan2::1/64
ipv6 vlan1 rtadv send 1 o_flag=on
ipv6 vlan1 dhcp service server
※LAN1をポートベースVLANでVLAN1～3に分離
セグメント分けと各セグメント間の通信は完全遮断しています。
show ipv6 address lan1では、下記の状態です。
VLAN1 scope-id 1 [up]
Received: 2036 packets 305142 octets
Transmitted: 1798 packets 251700 octets
グローバル 2409:12:11e0:1000::1/64 (lifetime: 604585/2591785)
リンクローカル *****************/64 リンクローカル ff02::1/64
リンクローカル *******/64
リンクローカル ******/64
リンクローカル *********/64
リンクローカル ***********/64
IPv6 IPoEの設定を変える必要があるのかと色々検索してみたのですが、
参考になるHPを見つけられませんでした。
対応方法か？参考HPのアドバイス貰えませんか？ >>990
RTX810 で VLAN と IPv6 を両立させる方法
ttps://randomsoft.com/node/739
>タグ VLAN I/F に IPv6 RA が広報できない
うちはNVR500でLAN1とVLANで両方RAしようとして
同じようにできなかった。
>ポート VLAN I/F は特定の条件でしか広報できない
これに該当するのでは? >>989
LAN*でIP=*.*.*.*のARPをMACアドレス*********から不正に受信したというログ
ルーターが知らないIPアドレスをVPNで割り当ててる？ >>990
フレッツから降ってくるアドレスは/56のはずなので
ipv6 prefix 1 ra-prefix@lan2:1::/64
ipv6 vlan1 address ra-prefix@lan2:1::1/64
ipv6 prefix 2 ra-prefix@lan2:2::/64
ipv6 vlan2 address ra-prefix@lan2:2::1/64
ipv6 prefix 3 ra-prefix@lan2:3::/64
ipv6 vlan3 address ra-prefix@lan2:3::1/64
こんな感じで/56を3つの/64に分けて使えるのでは？
ipv6 lan1 rtadv send 1 o_flag=on ←各VLANで設定
ipv6 lan1 dhcp service server ←各VLANで設定 ひかり電話無いってことは元々払い出されてるのが/64だよね？
細切れやろうと思えば出来るかもだけどSLAACはムリ ご返信有難うございます
>>993
紹介頂いたHP確認しました。
まさにこの設定状況です。
私の所には、仕様ですとの回答はまだ来ていませんが
この後来るのでしょう、残念です。
VLAN2,3にPC接続してipconfig /allでは、
リンクローカルアドレスとしてfe80:から始まるIPv6アドレスは付与されるのですが、
ttp://ipv6-test.com/
で確認しましたが、やはりVLAN2,3からはIPv6接続できません。
リンクローカルアドレスをグローバルアドレスへ変換する設定でもあれば
通信できるのかも知れません。
>>993
>>994で書かれている通り、ひかり電話契約が無いので諦めました。
使わないひかり電話契約を新規で行う方法もあるかも知れませんが
無駄な費用増になるので、今はこの方法は諦めています
もう少し時間かけて、突破出来ないか試してみます。 >>995
オプションなし最低限のひかり電話なら基本料500円だけだし契約すれば？
いまどき固定電話いらないかもしれないが、携帯番号書きたくない書類に自宅番号書けるから重宝してる >>992
端末がCiscoのVPNにアクセスしようとしてローカルIPが150.*.*.*でアクセスできないです。
↑のローカルIPはifconfigで確認した物と同じです。 >>995
俺は/64でVLAN切れないからIPv6をRAせず、DS-LiteをIPv4のみで運用してる
（ただのトンネルアダプター扱い）
こんなことできるのも高いルーターならでは 次スレ
https://mevius.5ch.net/test/read.cgi/hard/1518183815/
今日の朝早くに質問してスレ消費したので、初スレ立てチャレンジしたけど失敗してしまった
削除依頼と正しいスレ立てお願いします このスレッドは１０００を超えました。
新しいスレッドを立ててください。
life time: 178日 9時間 36分 37秒 5ちゃんねるの運営はプレミアム会員の皆さまに支えられています。
運営にご協力お願いいたします。
───────────────────
《プレミアム会員の主な特典》
★ 5ちゃんねる専用ブラウザからの広告除去
★ 5ちゃんねるの過去ログを取得
★ 書き込み規制の緩和
───────────────────
会員登録には個人情報は一切必要ありません。
月300円から匿名でご購入いただけます。
▼ プレミアム会員登録はこちら ▼
https://premium.5ch.net/
▼ 浪人ログインはこちら ▼
https://login.5ch.net/login.php レス数が1000を超えています。これ以上書き込みはできません。
