YAMAHAヤマハブロードバンドルーターpp select 24
■ このスレッドは過去ログ倉庫に格納されています
ヤマハルーターを個人で使用する人のための情報交換スレッドです。
旧ネットボランチシリーズと、その流れを汲むNVR500を主な対象としていますが、
RTXシリーズなど企業向けの機種に関しても設定方法や使い方、
ハードウェア寄りの話題はこちらで扱います。
個人使用の範疇を超える内容や業務用ネットワークの構築・運用に関しては
通信技術板の「YAMAHA業務向けルーター運用構築スレッド」へお願いします。
https://mao.5ch.net/test/read.cgi/network/1501976932/
両スレッドを臨機応変に使い分けていきましょう。
ルーター - ヤマハ株式会社
http://jp.yamaha.com/products/network/routers/
ヤマハルーターの技術サイト
http://www.rtpro.yamaha.co.jp/
ネットワーク周辺機器 - ヤマハ株式会社
http://jp.yamaha.com/products/network/
前スレ
YAMAHAヤマハブロードバンドルーターpp select 23
https://mevius.5ch.net/test/read.cgi/hard/1502770309/
過去スレは、まとめWikiを参照してください。
まとめWiki
http://wikiwiki.jp/yamaha-rtpro/ あんのう・・・
analog arrive restrict list で拒否リストに登録してるんですが、
拒否リストの一覧って出力出来るんでしょうか・・・。
お願いしますお願いします <(_ _)>ペコペコ >>35
NVR500だと、ブラウザの設定で
[トップ] ＞ [詳細設定と情報] ＞ [本製品の全設定(config)のレポート作成]
で # ANALOG configurationの項目の所に
analog arrive restrict list 1 1 電話番号1
analog arrive restrict list 1 2 電話番号2
みたいに登録した電話ポート１電話番号の一覧が出ます。
analog arrive restrict list 2 1 電話番号1
analog arrive restrict list 2 2 電話番号2
電話ポート2の電話番号の一覧はこうなります。
[トップ] ＞ [電話の設定] ＞ [TELの共通設定] ＞ [基本設定] ＞ [TEL 1ポートの 識別着信の設定]
[トップ] ＞ [電話の設定] ＞ [TELの共通設定] ＞ [基本設定] ＞ [TEL 2ポートの 識別着信の設定]
でも一覧が各電話ポートように出ますけど、自分は最初の [本製品の全設定(config)のレポート作成]
の方ばかりですね。 >>36
ありがとー ( *・ω・)*_ _))ﾍﾟｺﾘﾝ FWX120で、インターネット接続の時間制限は可能でしょうか。
具体的には、特定デバイスに対し、たとえば21:00-08:00のアクセスを禁止したいです。 >>38
タイマーでMACアドレス制限のコマンド実行すれば出来る
ウチでは定時でntpするのと早朝にリブートさせてるだけだが >>30
27=29だけど
どうしたいってのは分けたいかってことでなくて
具体的なアドレス割当、ルーティングしたいのこと
間違い探しまでは出来たとしても正解はなんでしょうなんてのは無理難題
単なる憶測が当たってて書き方が間違ってるだけなら
レファレンスみればすぐに解決しそうではある
>>32 https://biz.nuro.jp/service/security/typey/detail.html
レンタル機器でボトルネックになるの選ばないだろうけど810からある
>>34
セッション400って何のセッション？
VPNセッション400はないし
NAT窮屈ならO365はv6ルーティングで通すだろうし
NUROは話聞いたけど
プレミアムの帯域保証が30Mや50Mってせめて一割くらいしないの？ｗ
保証ないのはこの先どうなるの？ｗ
でお互い笑い話にして終わった rtx830で管理者のユーザってどうやって作るの？ >>41
プロンプトでadministratorと打ち込んだら > が # になって管理者になれるようですが、そういう事ではない？
linuxでいうところのwheelグループのユーザーを作りたいという事でしょうか。 >>40
セッション数は自宅の話で、大体ブラウズのhttpやDNSですね。NATが厳しい訳では無いですね。o365は環境考えずに突然導入して、グダグダになる話が良くあるから例に挙げたまでですよ。 RTX1210で
リモートアクセス設定したんですが、リモートアクセスのtunnelについて
STATUSランプがついて異常検知してしまいます。keepaliveがONに設定してあるとつくようなのですが、確認すると
ipsec ike keepalive use 3 off となっており。つく原因ではない模様
切断が正常切断でもランプのつくバグが以前あったようで
----------
[30] L2TP/IPsecで、正常切断にもかかわらずSTATUSランプが点灯してしまうバグを修正
した。当該トンネルでIKEキープアライブが有効になっているときに発生する。
Rev.11.01.06以降で発生する。
-----------
これでも発生しているのかなと思えば、すごい昔のバグでもう修正されているような
しかもRTX810だし
ググっても情報みつからず・・どなたかお力を >>44
show status status-led [history]
で要因は判ると思うんだが RTX1210の後継機っていつ頃発表されるのかな
発売時期がだいぶ古い世代になってるし
RTX830のハードスペックを見ると新型を待った方が良いような気がするし >>46
fwx120の後継機が発売されてrtx3500/5000の後継機が発売された後くらいじゃない？ 最近は無線だスイッチだでライナップ増えたけと
ヤマハルーターの基本的な年間スケジュールは
Interop Tokyo に合わせて新製品発表（時によりリリース）
夏〜秋にかけてリリースして
暮れが近づく頃にSCSKのアップデートセミナー（翌年以後のロードマップ）
>>47 のは5年で世代後継めどの辺りだろけど
今年の予定は発表済み
今年の予定はL3に続いてあっさりディスコンにした302の仕切り直しまで
その後には3000/5000後継で1200系は更にその後
FWはNGFWがNGでも無くなってきたタイミングで旧世代だったから期待もしてない
https://cloud.watch.impress.co.jp/docs/event/1093156.html
https://router-switch-jirei.jp/archives/734
歴代発売時期はこれが一覧
http://www.rtpro.yamaha.co.jp/RT/hardware/cpu.html そりゃ6年違えばPCだって化石と化すでしょ
PCが第1世代のcore iシリーズの頃に発売された機種だよNVR500って >>52
差が圧倒的ねw
dslite安定して使いたくて中古買ったけどどのくらい差が出るのやら 買い替えてお役御免になったNVR500はその6年間一度もハングもせず詰まりもせず暴走もせず
年に1回程度なんとなく再起動したかもなぁくらいの稼働状況だった >>52
ま、独り暮らしでネットはwebとメールと5chだけ、
なんて人なら性能差は体感できん
ネトゲ廃人が居ればすぐリブートしてたのが何事もなくなるので一瞬で進化が体感可能
(NATセッション最大数4096→65530)
NATセッションを使いまくるネトゲが異常なんだけどな そいや
5年ぶりにPC新調してwin10にしたら、初のセッション10000超えした ∩(*・∀・*)∩ ﾜｰｲ♪ >>57
NVR500ならめでたくリブートしてるな
おいらはメインがRTX1210でひかり電話収容だけNVR500なので
リブートを見たことはないけど まだRT58iだけど、Win10でもセッション150〜200くらい
どうやったら1万超えるの DSLite使ってるからかリブートすることもなく
NVR500で500Mbps常に出てるし問題ないなー RTX1200用最新版ファームウェア（Rev.10.01.75）配布開始
：L2MSでSWX2100-5PoE/SWX2100-10PoE/SWX2100-24Gに対応 ほう
GUIで侵入検知の状態表示しようとしたらリブートしてたのは直ってないのかな あったわ
＞Web GUIの[不正アクセス検知]の状態ボタンを押すとリブートするバグを修正した。
＞Rev.10.01.71で発生する。
その他リリースノート
http://www.rtpro.yamaha.co.jp/RT/docs/relnote/Rev.10.01/relnote_10_01_75.html FWX120だけどCPU負荷が95%に達している
これはもうダメっぽい
RTX830にすれば大丈夫かな？ >>62
NVR500だと500Mbpsも出るのか
RTX810では300Mbpsが限界だ >>68
そんなの回線とか通信内容に左右されるだろ >>72
1行にまとめられるだけまとめてしまう
複数行にすると人間は見やすいが機械は手間取ってるくさい >>68
>>70
PPじゃなくてIPIPのスループットの事じゃないかね？
WXR1750から乗り換えたけどそれよりも平均して1割くらい早い
内側に置いたSoftether SSLVPN使ったらどのくらい出るかなー 名前出てこないのだが、自動解析？かなんかの機能入れると分かりやすく遅くなったな、ONにしてね？ >>69-70
DS-Lite使っての話です
IPIPトンネルでCPUが頭打ちになります
>>71
内→外と戻りを通す動的フィルターとIPv6のDS-Lite関連だけを通すフィルターのみです
全く頑張ってません >>76
因みに500M出ててもCPUは35%とかなんだよね…
だがそれ以上出ないんだよなあ不思議 RTX830にクライアントPC80台、サーバ6台、ネットワークプリンタ15台、LAN間VPN2対地は過負荷ですか？ >>78
配下に何台いても、WANを使わなければ過負荷にはならないよ。 >>79
VPNやクラウドアプリをふんだんに活用しているからwanもがっつり使っているよ
現在はFWX120を使っているがCPU負荷は常時高くて過負荷警報もしょっちゅう出てるよ 1台で使ったって簡単に過負荷にできるんだから、台数とかデバイスの種類並べたって意味が無いって事だよ。
さらに現状過負荷って書いているけれど、判断するに必要な情報を相変わらず小出しにして書かれていない。おちょくってんの？ 「過負荷で無理だからお金ちょうだい」
の書類に押印させるための口実探しか
830しか買ってくれない経営に何を言っても無駄だと思う
MACアドレスフィルタで決済者狙い撃ちで帯域絞って「だから言わんこっちゃない」をやれば
すんなり判子捺してくれるかもな >>82
RTX830がダメならダメと断言してくれ
希望すればRTX1210も購入できるから
ただ、今更旧式のPowerPC1GHzシングルコアで大丈夫なのか？と心配
かと言ってRTX830のARM1.33Ghzデュアルコアはスペック的には早そうだけど見掛け倒れかな >>83
スペックが気になるならASUSの最上位でも買えば良いだろ
1.8GHzQCだかだぞ
問題はスペックどうこうじゃなくて数十台も端末抱えてるのに出口が一つな方だと思うがな >>83
元が何故FWなのかが判らんが、順当にいくならばUTMでも選定すれば御社wのセキュリティも強化されるし誰が何しているかも可視化できるからオススメだ。もしかしたら、稼動しているバックドアを検知してくれるかもしれんよ。
FortiGate60Eなら830に移行可能な内容程度は超余裕。 >>84
500台規模でO365使って、チョットした利用者限定の会員向けwebも公開しているが出口1つで全く問題無いぞ。RTXは未使用だけどね。 今のファームではスイッチ制御機能とLAN分割機能の両立ができないんだよね？
次の大型バージョンアップで両立できるようになるといいな 今、FWX120のダッシュボードを見て悩んでいます
LAN1と2やVPNのトラフィックとCPU負荷に関連性が無いのはなぜなんだろう？
何がCPUに負担を掛けているのだろう？ >>89
現時点では低経験の自社管だから仕方ないよ
誰でも最初は未経験で無知だったでしょ？
今、ドヤ顔で語っている熟練者も先達者の指導で経験を積んできたのは否定できまい
ならば熟練者は後に続く者に道を示してもバチは当たらないと思うよ
と言う訳でRTマスターである先輩達辛から見てCPU負荷の元凶は何だと思いますか？ あ〜クソザコガバガバv6プラス解説サイトに騙されたわ
ヤマハのルーターはDS-LITEには対応してるけどMAP-Eに対応してへんやんけ
ゴミコンテンツが検索一番上に出てくるのホントやめてほしい
俺の4万返せマジで､ゴミサイト作る奴が代わりに払えクソが NTTPCコミュがCPEにRTX810使ってるからMAP-Eでも使えると思うで
対応してないのはルータやなくてプロバイダやろ >>90
とりあえずログとコンフィグを出してもらおうか
ログは膨大になるからどっかにあげてな >>88
まずその操作じゃね？GUIは重たいぞ。それからIDS。FortiGateとかと違ってASIC積んでいないから負荷高いぞ。
取り敢えずIDS切ってみ。
御社wも早くなんちゃってF/Wから卒業したほうが良いよ。 >>98
別の意味で死す缶から卒業か必要だけどなかなか卒業させてくれない
ルータ管理は自分の部所の仕事じゃないんだよな
だから最低限とは言えGUIで設定ができるヤマハは重宝している
つーかヤマハはもっと強力なCPUを積んでオールGUI化をして欲しいぞ
コマンドマニアはシスコで良いでしょ？ >>99
シリアルなければ設定端末のIP
変えないといけんしシリアルならテキストベースでコピペで流せば済むから楽だろ?
全ポートが埋まってたらどうすんだって話で何が楽なのか理解できん。
自宅と実家でVPNやる為に中古RT107 e
買った復活した元ネットワークエンジニアより。 いっその事ルータの設定記録はコマンド方式を辞めちゃって
ソースコードで直接記述にしちゃうと動作が軽くなるんじゃない？
PC側に専用アプリインストールしてルータに接続してソースコードを読み取り
PC側で従来のコマンドに変換して表示して編集して書き込みできるようにするといいいかも
同時にPC側でLANマップを生成してシステムログやスイッチ情報などをを取り込んで
ネットワークの現在の状態を診断したり
GUI操作で希望の設定を入力してシミュレーションしたり
その結果をソースコードに変換してルーターに送り込んだり・・・
よりアクティブな見える化ができるようになるといいね >>101
PC（Linux or BSD）ベースでやれってか。
引継や複数人で管理したらやってらんね。 >>102
YMAHA派はWindowsPCに決まっているだろ
LinuxPC派ならばアライドテレシスでも使ってな >>99
FWはどのメーカーもGUIが基本だぞ。Ciscoはちゃんと設定していれば大抵の情況下でコンソール使えるんだがヤマハは死ぬんだよね。コマンドならJuniperも良いぞ。 >>103
Ciscoも今じゃぁIOSはLinuxなんだよなぁ。CPUもスマートフォンのだったりするからだろうな。アライドのブートシーケンスは微笑ましいよね。
ヤマハは何だろう？開発当初はTRONでもおかしくない世代だけど。 >>106
IOS XEはmipsとかx86とかだな
確か >>106
あんまり分かってないなら恥ずかしいし黙ってる方がいいと思いました v6プラス設定例
http://www.rtpro.yamaha.co.jp/RT/docs/ipip/index.html#setting8
それとトンネル端ホスト名指定って、MFEEDなら
830,510,700とかはAFTRをDNS名で指定できるってことよね
500とか810で設定出来ないのはハードウェア上の都合？ v6プラス「固定IPサービス」って1IPでも高そうだな >>107
スマホだと？と思ったら、2960LだとARMv7なんだな。iPhoneかよIOSだしwww >>110
v6プラスの固定ipどこのプロバイダが提供してるんだろう 実質固定IPなV6プラスなのに一般利用で完全固定のメリットあるのかな
PPPoEだとサーバ立てたりと分かるけど、V6プラスじゃ443開けられるわけでもないし
むしろ固定IPが嫌でDS-Liteに乗り換えた >>118
一般ユーザーからすればv6プラスとv6プラス「固定IPサービス」は別モノ
前者は最大256回線が1つのIPアドレスを共有してポートを分け合うが、後者は1回線が全ポートを専有
当然YAMAHAの設定も違う
あとDS-Liteは1つもポートを開けられないだろ
v6プラスなら割当ポートを開けられるし、IP固定が嫌ならIPv4 PPPoEを併用してそっちのIPアドレスを変えればいい >>118
アドレス共有せんし単純な輻輳対策固定IPだとすればニーズあるんちゃう？
都内だとi-revoで十分やと思うけど >>119-120
V6プラスとは別物なのね
勉強になりました
相変わらずKDDIの考えるネーミングはセンスないな
別に俺はポート開放いらないし、IP固定が嫌なのは5chの為ではないから、
結局PPPoE経由して重いままだし、DS-Liteの方が自分の使い方にあってる >>122
いや、v6プラスそのものだよ。
IPv4のアドレスが固定になるだけ。 そんな軟派なものは不具合、セキュリティーホールの元。そもそも要らない。 ルーターよりも設定工数が多いUTMがGUI採用だから不具合とかセキュリティが理由じゃないんだぜ。
あまり簡単にするとお仕事が無くなるからなんだなwww NVR510買ったのでギガ光と小型ONU申し込みした
機器構成をシンプルに出来るのでありがてえ
どんだけスピード上がるか楽しみだ 黙ってブラックボックス使っとけ、か好きに使え、の違いやろ >>129
Web申し込みの翌日に確認電話来るのでその時か、最初からフリーダイヤル申し込みの時に小型ONU提供してくれと言うだけだよ
ただし…コールセンターの人はまず確実にルーター兼ONU装置（NTTのレンタル提供するルーター）と小型ONU（USBメモリくらいの小さなアダプタ機器）の違いが全く解ってない（そもそも小型ONUをよく知らない確実に）ので
そこをしつこいくらい強調して確認させないといけない
俺は小型ONUの型番を直接言って在庫と提供の確認させた ちなみに小型ONUはいくつか製造メーカーがあるみたいだ
SFP-GE-PON型 「FA」A 光加入者線終端装置 タイプS（←このタイプが重要っぽい）
この型番一式伝えるだけでもだいぶ違う模様 小型ONUはSFPポートに挿せば使えたぞ。CiscoとAlliedのHUB。 >>130
>>131
丁寧に説明していただきありがとうございました。
トライした人のブログやネットの情報を見ると大変そうだったので躊躇していたんだけど、頑張ってみます。 ■ このスレッドは過去ログ倉庫に格納されています
