YAMAHAヤマハブロードバンドルーターpp select 23©2ch.net
■ このスレッドは過去ログ倉庫に格納されています
ヤマハルーターを個人で使用する人のための情報交換スレッドです。
旧ネットボランチシリーズと、その流れを汲むNVR500を主な対象としていますが、
RTXシリーズなど企業向けの機種に関しても設定方法や使い方、
ハードウェア寄りの話題はこちらで扱います。
個人使用の範疇を超える内容や業務用ネットワークの構築・運用に関しては
通信技術板の「YAMAHA業務向けルーター運用構築スレッド」へお願いします。
http://mao.2ch.net/test/read.cgi/network/1501976932/
両スレッドを臨機応変に使い分けていきましょう。
ルーター - ヤマハ株式会社
http://jp.yamaha.com/products/network/routers/
ヤマハルーターの技術サイト
http://www.rtpro.yamaha.co.jp/
ネットワーク周辺機器 - ヤマハ株式会社
http://jp.yamaha.com/products/network/
前スレ
YAMAHAヤマハブロードバンドルーターpp select 22
http://mevius.2ch.net/test/read.cgi/hard/1485617399/
過去スレは、まとめWikiを参照してください。
まとめWiki
http://wikiwiki.jp/yamaha-rtpro/ >>462
200KIだったらギガラインに変えれば最低でも300SEあたりと交換してくれたのに。 んなことしなくてもNAT溢れさせてインターネット切れるってNTTに文句言えば400番台以降に変えられる 助言させるだけさせといて、その結果が聞けないと少々残念な気持ちになるな。
お礼をしろ！と言ってるわけではなく、結果が知りたい。それがコミュニティのナレッジ蓄積につながると思うんだけど。
上手く行かなかったら次の質問、上手く行ったら無限で消える。
まあ聞いてくる方は匿名で気軽に質問ができるサポセンぐらいにしか思ってないんだろうな。 2chにそれを求めても無理でしょ。
昔はメーリングリストとか、掲示板とかもっと活況だったのにな。
今はググって適当に調べるから、ナレッジを一カ所に貯めていく
ことが逆に難しくなっているのかも。 >>455
電解コンは電源基板のみにみえる、かつ日系メーカー使用だからかなりまともな設計かと。まぁ電源基板は外部購入品でしょうが。
なお、AC入力に電解コン使わない設計なんてコスト考えるとあり得ない。 >>468
強力な検索エンジンがあれば一ヵ所にまとめておく必要そのものがないのさ。 NVR500用最新版ファームウェア(Rev.11.00.36)の配布開始
：L2TP/IPsecに対応 おお！それは朗報！もうサポートしないかと思ってた。 >>475
やっとRT107eを棄てれる
(IPSecのためにNVR500の下に置いてる) YamahaはIPv6 over PPPoEとIPv6 over Ethernetの同時使用できないよね >>475
ようやっと差別化諦めたんか。
セキュリティに問題のあるPPTPしか使えないのにVPN対応表記は微妙だからな。
それにしても相変わらずWindowsとの相互接続は保障しないのか。そんなにクライアントソフト売りたいんねぇ。 >>482
L2TP/IPsecだったら前にファームウェアの更新で対応すると言っていたようだけど>NVR510
自分はNVR500使ってますが。 おぉ、NVR500でL2TP/IPsec対応か！
急いで買い換えなくて良かったわ NVR510がL2TP/IPsec対応になるならNVR500から買い替える
WWAN使わないのにNVR700Wにするのはどうかなーと思って迷ってた あ、NVR500がL2TP/IPsec対応か！それは助かる なお、IPsecによるLAN間接続VPNおよびL2TPv3を用いたL2VPNには対応していません。 >>478
できないとまでは言わないが、たいしたことはできないな。
たとえば、IPv6 PPPoE で接続して配下の端末からの IPv6 インターネット接続にはそれを利用しつつ、IPv4 over IPv6 には IPv6 IPoE を利用するなどはできてる。 >>482
現行モデルのNVR500に比べ、大幅な性能向上を実現しました。LAN間でのスループットは1Gbit/sから2Gbit/sへ、NATセッション数は4,096から65,534へと大幅に向上し、近年のWebアプリケーションに見られるセッション数の増加にも対応しています。
また、多様な環境でのご利用を想定し、対応環境温度の上限も40℃から45℃へ向上しました。
L2TP/IPsec(スマートフォン連携)に対応し、スマートフォンなどに搭載されているL2TPクライアントからインターネット越しにヤマハルーター配下のプライベートネットワーク内の端末とのセキュアな通信を可能にします。
m9( ﾟДﾟ) ﾄﾞｰﾝ! P802.3bz 対応待ち。 x370マザーにはもう載り始めてる。 >>492
LAN側スループットはワイヤスピード出ていなかったんかwww >>496
スイッチの性能じゃなくルーティングの性能だろ。 LAN間最大でだから、パケットサイズも最大でなーんも処理せずでの値だろうから、ワイヤスピード位出て普通。 ルーティングの性能って保持できる経路数とか収束時間とかルックアップの速さの事であってスループットは関係無いよーな
せめてフォワーディング性能では NVR500がL2TP/IPsecに対応してくれたから…と設定を弄ってみたんだけど「VPNサーバーが応答しません」エラーで繋がらない
IPv4 over IPv6(DSLite/IPIP tunnel)のIPv4アドレス(PPPoEで繋いでるプロバイダ)に対してだとダメなのかな？ ログ
[IKE] respond ISAKMP phase to ***.***.***.***
[IKE] add ISAKMP context [8] b74c3c4732ffe1aa 00000000
[IKE] invalid ISAKMP proposal
[IKE] ISAKMP SA attribute (hash algorithm) 6
[IKE] initiator's cookie is duplicated
[IKE] [8] retransmit to ***.***.***.*** (count = 0)
[IKE] initiator's cookie is duplicated
[IKE] initiator's cookie is duplicated
[IKE] [8] retransmission timeout
[IKE] inactivate context [8] b74c3c4732ffe1aa 00000000
[IKE] inactivate ISAKMP socket[1]
[IKE] delete ISAKMP context [8] b74c3c4732ffe1aa 00000000 日本語おかしかったし情報不足すぎなので後出しと長文申し訳ないが
IPoE IPv6 & DSLite(IPIP tunnel)接続のプロバイダ(tunnel 1)と
PPPoE IPv4のプロバイダ(pp 1)があって
ip route default gateway tunnel 1 gateway pp 1 filter 1
でサーバー機だけPPPoE IPv4の方で接続してある
NetVolanteのDDNSはpp 1に関連付けてある
この状態で、ah、esp、udp 500,4500,1701をサーバー機にNAPTしてサーバー機にVPNサーバーやらせると外部からきちんとVPNを張れる
でもサーバートラブルでVPNを張れなくなったときにメンテが出来ないと元も子もないのでルーターにVPNサーバーをやらせたい
で、ah、esp、udp 500,4500,1701をNVR500にNAPTしてVPNサーバーやらせようとすると
クライアント側からはL2TP-VPNサーバーが応答しませんでしたエラーになり、
NVR500には上のログだけが残って接続できない
IPoE IPv6 & DS-Lite(IPIP tunnel)のプロバイダを契約してから、なぜかルーターを初期化してIPoE IPv6の接続設定を削除し、
PPPoE IPv4のプロバイダだけ設定してもネットに繋がらなくなったので、IPoE IPv6契約がPPPoE IPv4にも影響してるのかと思って、
上の意味の分からない質問になった
影響してないならIPoE IPv6を設定しないとPPPoE IPv4を通したネット接続が出来ないのかも分からない
影響してるならVPNサーバー機能を使うにはIPoE IPv6を諦めなきゃいけないのかと思って YAMAHAルーターもいじり始めて数年の超ド素人ですし、IPoE契約したあとPPPoEが繋がらなくなった理由とかは分かりませんが
ip route default gateway tunnel 1 gateway pp 1 filter 1
でサーバーだけpp 1で外部に繋がってて、netvolante.jpはpp 1に割り振られてて、
ah、esp、udp 500, 4500, 1701がルーターに割り振られた場合、
inboundは
クライアント ─ pp 1 (ah、esp、udp 500, 4500, 1701)→ ルーター
outboundは
ルーター → tunnel 1 → クライアント(到達しない)
になって応答なしになったりするわけではないんですかね？
filter 1にサーバーだけじゃなくルーターのアドレスを入れたらどうなるんでしょうか？
NAPTをルーターに割り振るってのは、そういうことも含むなんじゃないかと思うんですが >PPPoE IPv4のプロバイダだけ設定してもネットに繋がらなくなった
まず普通に繋がらなくてはおかしい
サーバー機に接続できてたなら
原因としてはIPフィルターとNAPTとルーティングが考えられる
>inboundは
>クライアント >─ pp 1 (ah、esp、udp 500, 4500, 1701)→ ルーター
>outboundは
>ルーター → t>unnel 1 → クライアント(到達しない)
>になって応答なしになったりするわけではないんですかね？
たぶんそれが正解だと思う NVR500のフィルタについて教えてほしい
自宅鯖を固定IPで運用しているんだが、特に中国からのアタックが多いので、
中国に割り当てられているIPアドレスをごっそり遮断したいと思う。
現在割り当てられているものは、ipv4.fetus.jpに約5000ほど公開されている。
そこで質問ですが、
１．これらをすべてfilterに定義することは可能か？
２．もしできるとしたらすごい負荷になるのか、それともたいしたことないのか？
３．Luaスクリプトなんかで、IPアドレスの一覧を別ファイルに持っておいて、フィルタ出来ないか？
ググってもIPtablesではじくものはあるが、NVRでの例が見つからない。
今は大量アクセスを見つけたら、その都度手作業でそのIPをフィルターに記述しているのだが、
これではエンドレスなので、誰か知恵を貸してほしい IPTablesでやらんのはなぜ？
てか自宅サーバなんてやめるのが正解 >>508
そのサーバで何をやってるのか知らんけど、仮に Web サーバだとしたら
CDN 使えば良いんでないの。
これなんか、個人使用なら無料だぜ？
https://www.cloudflare.com/cdn/
オリジンサーバ（お前さんちのサーバ）は cloudflare からのアクセスだけを
許可するようにしとけば良い。 >>502
DS-liteだとESPと500のポートあけられないからダメ。
IPv4を使いたいなら、PPPoE側に通さなければ使えないよ >>508
特定のポートについて JP のみ Allow する Filter 書いてるけど
問題なく動いてる。
たしか4500くらいだったと思う >>508
IPアドレスの譲渡なり考えたら結局運用はエンドレスだしwhoisでもgeoipでもどこまで信頼できるのか問題もあるし頑張り方は考えたほうが良いかも。
ルーターでのなんとなく大量フィルタ運用ってsshのポート番号変えてアクセスログ減らして安心した気になってるのと似て本質的で無いよーな 508です
皆さんレスありがとう
Webサーバも動かしていますが、メインはメールサーバです
自宅鯖のメリットとして、いくらでもドメインやメアドを作れることです。
色々なサイトでメアドを登録するときに、それぞれをユニークにしておくと、
spamメールが来た時にどこが出どころかわかります。
アタックだけでなく、spamが来るのも中国からが圧倒的に多いので、
IPアドレスのフィルタで中国をすべて遮断すると幸せになれるような気がします。
>>509
IPtableとは何でしょう。 NVRにありますか？
>>510
CDN 難しそうでよくわかりませんでした
>>512
アメリカなどからメールがくる場合もありますので、
日本だけ通す設定は考えられません >>514
> 色々なサイトでメアドを登録するときに、それぞれをユニークにしておくと、
> spamメールが来た時にどこが出どころかわかります。
これは分かる。自分もそうしてるから。
でもわざわざ自宅サーバを立ててまでやるのは面倒なので、
自分の場合、
・確実に使い捨てる場合、怪しい場合
https://www.spamgourmet.com/
・友人・知人に教える場合以外 (ある程度信頼できそうな場合)
G Suite (無料版) の独自ドメインでキャッチオールアドレス設定
ってしてる。
> IPtableとは何でしょう。 NVRにありますか？
ルータはなくてサーバの iptables (Netfilter) でやってみてはどうか、
ってことでしょ。サーバ側でやるほうが柔軟にできるしリストの更新も
スクリプトで自動化しやすいから俺もそのほうが良いと思うけど。 >>514
Fortigateのライセンス切れでも買えば良いと思う。ライセンス切れていてもYAMAHAでできることはできるし、国別指定も簡単だよ。 デフォルトゲートウェイに設定されていないプロバイダー接続 に身に覚えの無い接続があるんだけど！
ｶﾞｸｶﾞｸ((（n;‘Д‘))ηﾅﾝﾀﾞｶｺﾜｲﾜｧ >>514
文字面だけ見ると独自ドメイン運用したいだけならzohoとかでも無料で出来るとオモタ LAN内から自分のグローバルIPにアクセスあったときに外に出さずに処理するのはどう書けばいい？ 初歩的なネタで申し訳ないのですが、RTX/NVRシリーズで、機能面で差がある部分を除くと
Configには基本的に互換性があると考えて間違いないでしょうか。
現在レンタル品のRTX1200を使用していて、NVR510への入れ替えを検討しています。 レスありがとうございます。
>>523
RTX1210なら後継機なので問題は無いと思うのですが、自宅で業務使用もしない環境なのでRTX1210だとオーバースペックに思えて、
NVR510あたりで十分かなと思っています。もう少し上を見るならRTX830でしょうか。
NVR510は自費購入の予定です。なお、業者からはRTX1210はレンタル不可と言われています。（RTX1100とRTX1200の二択だった）
>>524
検索しても互換性に関する言及を見つけれなくて困っていましたが、基本的なConfigには互換性があるんですね。安心できました。 本日 RTX830 が届いて、NVR500 からリプレース中、初カキコ。
いやはや、速いな。感激するわ。
イ） WebUI
ロ） CLI
ハ） http://speedtest.net
いずれも劇的に速くなったわ。ハ) が速くなったのが意外だった。 >>526
フィルタとかいっぱい書いてあるんじゃないの？ >>527
内部に VPN 機器 (IPsec) を置いてて NAT してあって、フィルタはその接続元を絞るために
設定したものぐらい。念のため、そのへんのフィルタを外して素に近い状態で試した上での結果。
ISP は IIJmio FiberAccess/NF、回線はフレッツギガマンションで、
NVR500 のときは100 Mbps ぐらい、RTX830 のときは 300〜400 Mbps ぐらい。
若干変わった設定といえば、LAN 側インターフェイスはタグ VLAN に設定してたことぐらいかな。
LAN1 (アドレス割り当て無し)
┣ LAN1/1 (192.168.11.1/24)
┣ LAN1/2 (192.168.12.1/24)
┣ LAN1/3 (192.168.13.1/24)
┗ LAN1/4 (192.168.14.1/24)
こんな感じで内部でルーティングさせてた。
NVR510 と RTX830 でどの程度性能が違うか知らんけど、RTX830 にして正解だったわ。 >>528
いくら何でも100Mbpsは遅すぎじゃない？
うちのRT107eでもフィルタやNAT設定外さずに92〜3Mbps位出るんだが
計測時の回線の込み具合の差とかじゃないか？ >>529
> 計測時の回線の込み具合の差
まあね。
厳密にやろうと思ったら同じ時間帯で交互につなぎ直して10回繰り返す、
みたいなことまでやる必要があるけど、さすがに面倒くさい。
まあ参考情報程度に。 YAMAHA遅いからな、そんなもんかも。
良かったな。 NVR510にしたらNVR500よりGUI設定できる項目が減って苦労してる
コマンドリファレンスとにらめっこだわ
ヤマハでGUIに頼ろうってのが間違ってるんだとは思うが wlx402でリンクアグリゲーションをonにすると
無線が繋がらなくなったりするのですけれど、
そういう不具合はありますか？ >>533
RTXで GUIに頼るとフィルター番号とかが5桁数字で後々見辛くて敵わんから、CLIで フィルター番号だけは書き直しておくと見通しがよいよ >>534
相手側のハブ未設定でループ状態になってない？ >>536
ありがとうございます。
確認してみます。 やっと自宅のルーターをRTX1100からRTX1200にアップグレードできそう！w
（ヤフオクで11000円くらいだった）
今度買い換えるときは無線付きの最新機種にしたいな〜
ヤマハのルーター最高です！ ヤマハに無線付きルーターなんかあったっけ？
ああ、NVR700Ｗのことか。 >>538
> ヤマハのルーター最高です！
コンシューマ向けと比べたらそうだけど、Cisco、Juniper などに慣れちゃうとそう思えなくなるよ。 >>536
その通りでした。
助かりました、ありがとうございました。 NVR500/510は光でんわ直収が出来ると思いますけど
識別着信拒否(識別着信許可)は機能しますか？ >>538
それコスパいいよな
2年前にヤフオクで15000円で買ったから今売れば2年間のレンタル代4000円って感じか 同じような状況になったことある人いたら教えてほしい。
RTX1200でL2網のインターネット回線に繋ぎ替えたら、
PCでping google.co.jpとかはちゃんと名前解決できて応答が返ってくるのに、
いざブラウザでWebサイト見ようとすると名前解決できず待機中になり、ページが表示できませんになる。
RTX1200はDHCP設定あり、dns server x.x.x.xを設定入れてる。
PC側で8.8.8.8にDNS設定してもダメだった。
他に何か必要な情報あれば書き込みます。 >>546
wireshark眺めながらブラウザ立ち上げてみたら？
プロキシとかMTUサイズとか？ 皆さんレスありです。
>>547
PCのプロキシ設定のこと？未設定です。
>>548
今度はwireshark仕掛けながらブラウザ使ってみる！
mtuサイズは1500にしろとプロバイダの説明書に書いてあったけど設定入れてなかったな
ip lan2 mtu 1500でいいんかな？(今手元にRTX1200ない、lan2が終端装置と接続)
あとICMP受信許可必須(フィルタリングNG)、Path MTU Discoveryを実行しろと書いてあったから、
ip filter 101030 pass * * icmp * * （ip lan2 secure filter in、outで101030を紐づけ）
ip lan2 tcp mss limit auto を投入したけど解消せず…間違ったかな？
>>549
試してなかった。
今度やってみてダメだったら無効にしてみる。 >>543
そうですか。ならば代替えできそう。
ところで既にHGW(一体型)がある環境で直収したいとき
ONUに交換してもらわないとダメですか？
それとも電話設定→内線設定の利用有無のチェックを全部OFFにしたりすれば使える？ >>552
HGWをそねまま使うならUNI portから配線を引き出して延長、nvr500/510のwan portに接続すればいい。
ただHGWが残るならひかり電話はそちらで使った方がいいかな、と。
sipサーバ機能はnvr500/510にないからね。 あ、識別着信拒否(識別着信許可)が目的か。
HGWだとできないんだっけ? >>552
一体型HGWは中のONUとルーターの間がジャンパー線（超短いLANケーブル）でつながっていて分離できるようになっているので、
線を外してONUだけを使えばいい
ちなみにウチはV-ONUの下にHUB介してNVR500とRTX1210が並列で動いてます
光電話とBIGLOBEフォン(PN)をNVR500に一括直収してます みなさんありがとうございます。
早速週末にでも試してみようと思います。
>>554
HGWのアナログ出力をルーターのLINE入力にして風で出来るんですが
2回線ともでやりたいときは、ルーターも2台必要になってしまい。
HGWのSIP接続では識別着信拒否が作動せず
また2回線とも利用したいときはルーターも2台必要で。
(違うMACアドレスじゃないとダメみたい) え、>>543 は間違いってこと？
それだと直収する価値ないなぁ >>557
NVR500で実際やってるから出来る
基本は頭がゼロじゃない国コード付きの海外の飛ばし通話をお断りするパターン
（これに引っかかると高額請求がくる） 東エリアでNVR510ならいっそ小型ONUに交換してもらうと機械も減るしコンセントも減って見た目も良い
派遣工事必須で6000円かかったが満足 >>559
それは発信規制だと思うんですが
私がやりたいのは着信のほうです。
迷惑電話をかけてくる番号を悉く登録して拒否したい なんか不安になってきた・・・
analog arrive restrict 1 reject
analog arrive restrict list 1 1000 036386xxxx
analog arrive without-calling-number 1 reject rejected-by-user
みたいなことを直収回線に対して適用されたいのですけど。
SIP接続の場合では、これは無視されました。 ■ このスレッドは過去ログ倉庫に格納されています
