YAMAHAヤマハブロードバンドルーターpp select 24
レス数が1000を超えています。これ以上書き込みはできません。
>>719
自己解決
nat descriptor type 5000 masquerade
を一番上のにしか書いてなかった
ちゃんと上から順番に使ってくれました >>450
ascii見れないのmtuの問題かも。 >>720 その考え方自体が奇妙。何故ヤマハを第一に選ぶのかって事。
手段と目的が逆転してるだろ。
コスパでNECやfortinetで負けてるのぐらい、真面目に調べりゃすぐ分かる事。
ならばヤマハを選ぶのは趣味か情弱だからってことしか無くなる。 810使ってるがMMOやっても何しても問題ないんだよな〜不思議 セッションとUDPの区別が付かない人が810持ってるのか。意識高いねw >>722
ascii.jpサイトがポートセービングIPマスカレードに非対応、ってのに一票 ポートセービングどうのこうのよりPath MTU discovery ICMPに反応しないんでしょ。 NVR500同士でVPN接続して,そのIPフィルタの設定してるんだけれど,
もしかしてINしか機能してない? 日本オラクル社が提供するクラウドサービスとのVPN接続に対応
『RTX1210』『RTX830』用ファームウェアを公開
https://www.yamaha.com/ja/news_release/2018/18052402/
RTX1210用最新版ファームウェア(Rev.14.01.28)配布開始:
L2MSでSWX3200/SWX3100/SWX2310Pシリーズ/WLX313に対応、
JPNEの「v6プラス」サービスに対応、およびOracle Cloud InfrastructureとのIPsec接続に対応
RTX830用最新版ファームウェア(Rev.15.02.03)配布開始:ログイン時のセキュリティーを強化
RT57i/RT58i/RTX1200/NVR500/RTX810/FWX120/NVR700W/NVR510用最新版ファームウェア配布開始:ログイン時のセキュリティーを強化
http://www.rtpro.yamaha.co.jp/
いっぱい来た >>734
ひかり電話ルータ並に簡単なのかと
勘違いした NVR510にも15.01.10が来ていたが、MAP-E対応は入っていなかったな。 >>738
この報告は孔明にとってはショックだった 新ファームのmap-e設定が楽すぎる。
今まで苦労はいったい。。。
ascii.jpとか微妙にアクセスが不安定だったところも治っているみたい。 >>740
>ascii.jpとか微妙にアクセスが不安定だったところも治っているみたい
ホントうらやましい、てか治せるってことは原因分かってるんだよな
正式対応しなくてもいいからこの現象の原因を教えてほしい
そんで設定こねくり回して治せるなら直したい RTX830欲しくなってきた
一応、NVR510よりも上位グレードだけど、どっちが速いんだろう..? 新ファームでmap-eのトンネル設定してもトンネルが張られてませんとなるんだが
何がまちがってるのやら… ビッグローブ独自のMAP-Eにも対応してるのかな? NVR510のアップデート内容スッカスカでワロタwwwww
ひどいなこれ 鯖がセッション維持し続けてたせいって書いてるのを見たことはあるがどうなんだろ >>743
>>455 ということは HGW ありのようだが、
v6プラスのマップルールを取得するためには、HGW 用ではなく市販対応ルーターなどで v6プラスが使える契約が必要。
そういう契約ができるのかどうか、またできる場合はどうすればできるのか、は ISP による。
たとえば@nifty の場合は、対応 HGW ありで v6プラスの申し込みをすると HGW 用の契約になってしまい、市販対応ルーターなど用の契約にならない。
(ヤマハのドキュメントに「『v6プラス』に対応したホームゲートウェイの配下では動作しません。」と書かれているのは、そのような状況を想定したものかもしれない。)
BIGLOBE で v6プラスの申し込みを受け付けていた頃は、v6プラスではなく フレッツ光 IPv6接続の申し込みをすることでその契約ができた。 >>747
考察ありがとう。
貸与しているHGWがRV-230NEなどという化石で、V6プラス対応HGWではないから
設定の問題だと思うんだよね。 あ、それ回線の問題かも
ひかりプレミアムとかでngnタイプ1なんじゃない?
回線種別変更してもらわないとv6プラス利用できないとかあった気がする RT57iが7年ぶり、RT58iが6年ぶりにファームウェア更新されるだけでもたまげた
VDSLでRT58iを未だに使っているけどひかり電話もないし次は何にすればいいんだろうか >>749
RV-230NE があるのは東日本だが、光プレミアムがあるのは西日本のみ。プレミアムは NGN じゃなく、v6プラス以前に IPv6 IPoE インターネット接続を利用できない。
NGN でひかり電話タイプ1があるのは東日本のみ。HGW のフレッツ・ジョイントでの v6プラスは利用できないが、市販対応ルーターなどのマップルール取得での v6プラスは利用できる。 なるほどうろ覚えで余計なこと言わない方がよかったですね
失礼しました やっぱりNVR510ではDS-LiteのIPIPトンネルだけの負荷には耐えられてもMAP-EのIPIPトンネル+NATでは耐えきれず性能が出ないと判断されたか そもそもDS-LiteとMAP-Eでそんなに差が出るんだろうか
前々スレの↓をみるとCPU能力比から考えて、大して違わない気がする
373 :不明なデバイスさん (アメ):2017/04/18(火) 10:17:13.25 ID:HcdgtLb1M.net
RTX810でDS-Liteしてみたが、270MbpsぐらいでCPU98%になって頭打ちになる 
RTX810だとこんなもんですか? 
RTX1200ではもっと出てる人いるみたい
374 :不明なデバイスさん (ブーイモ):2017/04/18(火) 14:03:11.45 ID:ckNsLZzdM.net
>>373 
NVR510 v6プラスで試してみた。524.10MBps 
http://www.speedtest.net/result/6226083549.png 
CPU0が42%まで上昇して安定 
http://i.imgur.com/jtFNfL6.png
375 :不明なデバイスさん (ワッチョイ):2017/04/18(火) 22:22:27.81 ID:aUY4pmX60.net
>>374 
1.2GHzでそれぐらいの負荷ということは、RTX810の限界ですね 
情報ありがとうございます >>756
処理限界のところに単純に処理が増えるのだから性能は落ちるだろ
同時にファーム更新があったのに特定機種にしか実装されなかった
DS-LiteとMAP-Eの仕様の差が響いてるんだから仕方ないのでは 高い値段だしてNVR510購入したんだからしっかりファームアップデートしてもらわんと割に合わんわ・・ 15年以上前の機種まで未だにアップデートしてくれるとこなんて他にないぞ 他所は保守契約結ばないと今のファームすら
ダウンロードできないからなー >>760
俺は小型ONU使いたくてNVR510購入したが、RTX830にしておけば良かったかなと思った。w オクにNVR510出して、RTX830買えばいいやん >>764
RTX830は小型ONU使えないのでは? 今の自分の環境がHGWはPR-500KIでPPPoEパススルーでRTX1210から
IPv4 PPPoE接続してます。
(v6プラスはまだ契約してない)
でもv6プラスを契約したとしても、
> 「v6プラス」に対応したホームゲートウェイの配下では動作しません。
って書いてあるから、RTX1210でv6プラスの処理できないんだよね? >>766
HGWの内部LANケーブルをRTX1210のWANに入れてやればHGWのルーター部通らないから使えるんじゃないか?
恐らく契約前からこの構成で下手にケーブル抜き挿しすると動かなくなったりしそうだけど >>766
新しいconfigはまだ書いてないからわからないけど
少なくともファームウェアだけ上げた状態で以前のconfig(自前で何カ所か計算したもの)
で動いているとだけは言っておく
もちろんHGWありの状態 >>769
あ、西日本には無いんだ
けど自慢できる場所がねぇーー! >>768
JPNEはIPoEだけのサービスもやってるけど
BRでは制限かけてなくてマップルール配信サーバーで対象外のユーザーをはねてる
HGWで開通した場合もマップルール配信サーバーは必要ないから使えないということらしい >>768
>>770
動きそうですね。
ありがとう! 少年ジャンプは少年がアンケート出さないから腐女子ジャンプになったんだよ
分かるか?俺は分からん
YAMAHAにNVR510の不遇を何とかしろと声を届けるにはどうしたらいいんだ もし、NVR510でMAP-E対応を早くしてもらいたい、もしくは多少の時間が掛かっても
対応して貰いたいと思ってる同志の人居たらYAMAHAのネットワーク機器担当に要望を
伝えて欲しい。もちろんYAMAHAの業務に支障が出る程の要望の出し方はしてはいけないが
もし、NVR510を使ってる人はMAP-E対応するようにメールでも良いし、電話でも良いからYAMAHAに直接伝えよう
ここに書いてもほとんど意味が無いと思われる、ちなみに俺は今年初め頃に電話でMAP-EがYAMAHAのルータで使えるようにしてほしいと伝えた。
だからNVR510使ってる人はMAP-Eに対応して貰えるようにYAMAHAに伝えて欲しい
今度、俺もNVR510でも使える様にしてほしいとまた伝える予定。前に電話した時は丁寧親切にサポートの人が応対してくれた。
だから、皆も要望を直接伝えよう!きっとYAMAHAもわかってくれるはず。 NVR500で問い合わせ送ったけど(というかポートレンジ1行で書かせてって言ったけど)無理って言われたわ
やる意味無いってことよな 設定が楽か難しいかの話と実用出来るかは別の話だ
asciiの接続に関しては?だけど YAMAHAの業務を妨害するような要望の出し方はせずに、NVR510でなら、MAP-Eに対応出来ると思うから誠実に要望を多く出したほうが良いと思うんだ。
それと皆仲良くしようぜ。
>>783さん、少し落ち着いて。
NVR510でMAP-Eなら対応出来ると思うんだがなあ〜 Interopに行って直接言えば対応時期をこっそり教えてくれるかもよ RTX830とRTX1210のMAP-E接続について疑問が残るのですが、YAMAHA公式に書かれている記事で
ONU直下での動作を推奨しますが、「v6プラス」に対応しておらず配下にIPv6アドレスを配布するホームゲートウェイ
であれば動作が可能です。「v6プラス」に対応したホームゲートウェイの配下では動作しません。
と記載されてますが、ひかり電話とフレッツTVを契約しているのですが、この場合HGWをONUとだけ使うように
LANケーブルで切り離したら、ひかり電話が使えなくなってしまうと思うんですが、このような契約状態の場合、
RTX830やRTX1210はどのように配線させれば良いのでしょうか?
お分かりになる先輩方いらっしゃいましたら、ご教授お願いします。 >>788
HGWがv6プラス対応ならばRTXは「配線しない」が正解では? とりあえず繋がるのと、ちゃんと使えるは別だぜ
NVRのv6プラス対応は誰かが凸メールしてダメって返答来たんじゃなかったつけ? nvr510ならv6プラス使えるよ。ここの過去スレ読んでみな。configあるぞ。 >>788
HGW配下で使うにはHGWにログインし
一部機能停止すれば使える。今使えてる。
公式には案内したくないだけでしょう。
【IPv4 ON/OFF設定】
IPv4の一時停止 にレ点 v6プラスの設定例
http://www.rtpro.yamaha.co.jp/RT/docs/v6plus/index.html
ご丁寧に主なFWルールまで教示してあるんだが、静的フィルタにrejectの全拒否ルールが無いのが気になる
RTXって最後に自動で付くんでしょうか? >>788
切り離したとこにハブ挟んで両方ONUの配下にする
ひかり電話でこれやってる人のブログは見たので出来るはず NVR510のmap-eだと、お一人様専用機になるじゃねーか
しかも、一人でもポート食い潰すケースがレアに有るって報告も出てたろ 過去レスに何度もでできているポートセービングIPマスカレードにnvr510 は対応してるか問題ないな。対応してないnvr500はどうだろうね。 RTX1200とNVR500の俺、低身の見物
RTX1210買おっかなぁ http://www.rtpro.yamaha.co.jp/RT/hardware/cpu.html
これみるとNVR500とNVR510って天地ほどのスペック差があるんだなw
ARMのデュアルコアってXilinxかAlteraかNXPのSoCなのかな
ZynqかCycloneかi.MXあたりってところか NVR510を下取りに出して、RTX1210を買う事にした。 >>800
なるほど、NVR510よりRTX830の方が速いのか
RTX1210ってシングルコアなんだね v6プラス用にRTX830欲しくなってきた
PPPoEパススルー機能もあるようだし、やりたいことは全部できそうだ >>802
ARMとPowerPCはアーキテクチャ違うからそういう比較は意味ないけどな >>802
同じARMでも1年も違うとアーキテクチャが違って性能が全然違うこともあるからな >>793
暗黙のdeny知らず?
むしろ知らないなら設定しした後に入れなくなったあああああああああ何故じゃああああああああ
って必ず一回やらかすと思うんだけど 汎用CPUじゃ早くならんよ。ネットワークプロセッサとASICの組み合わせが昨今のトレンド。 >>803
別ルーターが無くても、RTX1台にIPv6 IPoEもMAP-EもIPv4 PPPoEもやらせて、
端末ごと (LAN内IPv4アドレス毎) にMAP-E経由かPPPoE経由かを指定することもできるよ NVR510は現ファームでもMAP-E対応している
ただRTX1210や830みたいに自動でアドレスやポートレンジの設定をしてくれるわけじゃなく、
自分で調べてconfig投入しなきゃならないっていうだけだよ RTX830の新ファームウェアと新しいconfigの検証してみたけど
HGWありのうちの場合やっぱり新しい楽な形式のconfigでは駄目だった。
>ONU直下での動作を推奨しますが、「v6プラス」に対応しておらず配下にIPv6アドレスを配布するホームゲートウェイ
>であれば動作が可能です。「v6プラス」に対応したホームゲートウェイの配下では動作しません。
フレッツジョイントのIPv4機能停止してもHGWの存在がマップサーバーとの通信邪魔するみたい。
ならばUNIポート直結ならどうかと試してみたけどそっちも駄目。
ただ従来のある程度自分で計算するやり方だと今まで通り問題無くv6プラス使えました。
うちの場合の恩恵は設定の初期値がautoになって何行か省けるようになったのと
ポートレンジ指定を1行にまとめることができるようになったくらいかな。 http://www.rtpro.yamaha.co.jp/RT/docs/v6plus/index.html
> UDPの場合は、1セッション毎に1ポートを専有するので、割り当てられたポートの数だけしか通信できません。
っていうのはYAMAHAの制限ではなくてv6プラスの仕様だと思うんですが、
具体的にどんな制限が発生するかわかる方いたら教えてください。 >>811
自分ならHGWは取っ払ってRTX830だけにするな >>811
HGWのルーター部分にLANは繋がってないんだよね?
それでダメってどういう事だろう
OUNのみと一緒の状態じゃないのか >>815
ONUのみだとRAプロキシ, ひかり電話ありだとDHCPv6-PDになるからこの辺でしょうね
一応普通に使えてるし電話もまだ使うのでまあこれでいいです
もう設定自体は終わってますしw >>794
回線ひとつに対して、HGW と RTX の両方が並列に、DHCPv6-PD クライアントとして正常に動作するのは不可能では?
RTX では IPv6 を使わず PPPoE のみ、ということなら可能だけども。
>>815
>>747
UNI ポートにつなぎ替えるなどしただけでは、プロバイダとの契約などが切り替わるわけではないから「市販対応ルーターなどで v6プラスが使える契約」になっていない。 なるほどマップルール取得が出来ていないようなのはそういう事でしたか
ありがとうございます IPv6はHGWからもらったのをまた配ればええんやで >>788です
返信くださった皆様ありがとうございます。
>>789
つまり、ルータは使わないという選択ですか?
>>792
>>811によるレスによるとHGWの機能を無効にしても、自分でアドレス等を計算したConfigにしないと
ダメだとの報告が出ていますが、現状ですとどうなのでしょうか?
>>794
ハブを挟んでONU直下にYAMAHAルータとHGWに分岐させるのですね。ちょっとググっても
その記事が書かれているものを見つけられませんでした。 >>822
ひかり電話契約しているhgwならたぶんonuとひかり電話、ルータが一体のやつだと思う。
それなら「hgw onu uni hub」でぐぐるといろいろ情報が出てくる。 当方、RV203-NEでひかり電話契約ありの環境で
RTX1210で>>811のようにv6プラスへの楽なconfigでトンネルが張れない件ですが、
ipv6 lan2 address dhcp
に追加で
ipv6 lan2 address CEアドレス/64
で何故かトンネル張れるようになりました。
ipv6 lan2 address dhcp
を消去すると今度はipv6での通信ができなくなりました。
なんでこのような挙動をするのか、よくわかりません。 >>813
これDNSパケットが256セッションしか張れない糞制限な気がする
nat descriptor timer 1 protocol=udp 30
とかに設定しておいた方が良いんじゃね? 240だろ。まあ一度リクエストすれば24時間は同じアドレス見に行かないから大丈夫じゃね?
NVR510とか制限低いヤツは分からんが >>824
200 番台の HGW が設置されている回線のひかり電話はタイプ1 だろうから、
IPv6 は DHCPv6-PD 用の設定ではなく RA 回線用(よく、ひかり電話契約なしなどと書いてある方)の設定をしないといけないのでは? HGWがあるならv6プラスはそれに任せればいいんだから
ヤマハルーターの必要性が乏しい >>827
先ほどra-prefixで試しましたが、通信不能になり、dhcp-prefixに戻すと通信可能になりました。 >>819
だいぶ前の記事だがここで並列にしてHGWはひかり電話のみで出来てたみたいなので
出来るんだと思ってた
https://www.5cho-me.com/archives/172156
結局それ以前にHGWの時点でv6プラスはダメっぽい流れかな って、凄い思い込みしてたこの記事IPoE使ってないじゃん…
勘違いごめんなさい >>831
RA を利用する設定で通信不能って、
200 番台の HGW が設置されてるのに、RA 回線ではなく PD 回線なのか。
DHCPv6-PD を使うにはひかり電話をタイプ2 にする必要があって、でも 200 番台 HGW はタイプ2 非対応だからタイプ2 にはしてくれない(やるなら 300 番台かそれ以降の HGW への交換必須)、と認識してたんだが違うのか。
DHCPv6 で取得した prefix の長さは 56 ビットですか?
(show status ipv6 dhcp で表示される prefix の / の後の数字) >>822
HGWの機能を無効にして、今回のファームup configで動いてる。
自分でアドレス計算などしていない。
RTX1210 西日本 so-netV6プラス強制移行組 >>834
HGWはprefix::/56
dhcpのRTXはprefix::/60
です >>836
とすると、200 番台 HGW が PD 回線に設置されて DHCPv6-PD してることになるのか。
そんな組み合わせが存在するのは知らんかった。
その場合、おそらく HGW が RA を advertise してて、配下では RA の設定で利用することもできるんじゃないかと思うんだが、それで通信不能というのがよくわからない。
/56 をもらってる HGW の配下で、DHCPv6 で HGW からプレフィックスをもらった場合は、
その prefix は 240b:XXXX:XXXX:XX(1〜f)0::/60 となるが、
CE のアドレスは 240b:XXXX:XXXX:XX00::… でありプレフィックスの範囲外になってしまう。
そのため、ONU 直下ではうまくいく設定でも、HGW 配下ではそのままではうまくいかない場合もあり得る。
これについては、ヤマハのドキュメントには特に記述がないようだが、DHCPv6-PD 対応の HGW = v6プラス対応の HGW って考えてるのかな… 成る程ね
HGWのonuからRTXに直結、RTXからHGWにipv4だけブリッジしたら綺麗に動くかな? >>838
「IPv4 だけブリッジ」のためにはブリッジインターフェースで IPv4を通しつつ、RTX 自身は IPv6 を使うことになると思うんだけど、
RTX のブリッジインターフェースで IPv6 を使うのは制約があって使いづらくてね…
そもそもできるのかどうかわからないが、もしうまく行けば RTX は綺麗に動くとは思うんだけど、
HGW は HGW でひかり電話の一部とか、ファームの自動更新とかには IPv6 を使ってて、そこら辺は動かなくなる。
たとえばファームの更新は定期的に Web をチェックして、更新があれば手動でアップデート… とか、動かないところは何らかの対処orあきらめが必要になって、綺麗には行かない。 >>838
RTX1210で似たようなことやろうとして結局うまくいかずにFWX120を買ったのが俺だ >>838
ネットはできるけど、ひかり電話が使えない >>837
RTXが自分で使えるのは/60だけどクライアントになるだけならHGWとしては/56の中に居るから問題ないし実際それで動いてるよ
ONUの下にHGWとRTXのlan2つけてHGWにRTXのlan3繋いでる ひかり電話あり契約でdhcpv6-pd使うなら、
hgw内部のonuとルータをつなぐLANケーブル抜いて、
onuとyamahaルータ側のWANポートの直結しかないよ うーむ、map-eと、ひかり電話両方使いたい場合はHGWしか駄目って事かな? >>843
そんなことないよー
回線からの/56なpdを/60でHGWがpdしてくれる NVR510がv6プラス対応したらHGW無しでほとんど行けそう
フレッツテレビだけは無理か >>845
その繋ぎ方って、V6プラスの設定はhgwにお任せ?
yamhaルータは何してるの、PPPoEv4? >>847
>>845ではないが、ウチのRS500MIにはv6プラスの設定とかない。
それってv6プラスを契約すると出てくるもの?
今はHGWからv6のIPoEでIPv6の取得もできてるしHGW直下とは別の/64セグメントもdhcpv6-pdの移譲でできている。
別にHGWが間にあろうが配下のルータ等からv6プラスとかのトンネル張れるんじゃないかと思っていたがそうではないのか? IPoEv6とV6プラスをyamahaで設定するのは別だとおもうが 別なのはわかっている。
>>845は>>843に対してできると言っているし、自分もやっている。
>>847のレスはその構成だとmap-eでのアクセスはHGWからじゃないとできないのでは?という意味があるのかと思ったわけだが俺が何か勘違いしてるだとしたらスマン。 map-eトンネル終端が宅内の1番の上流になる/56のprefix受けてる機材しか正しく動作しないのかと思ったけど、それ以外でも動くのかな?
yamahaのv6プラス接続機能の説明にHGW有ると駄目ってのが有ったから、こいつが原因なんだなと勝手に理解してたよ 一言にV6プラスと言っても対応HGW用とそれ以外のルータ用の2つの仕様があって
開通時に対応HGWが接続されてるかどうかでどちらになるかが決まる
対応HGW用になってる場合にそれ以外のルータでV6プラス接続をしようとしても
サーバからマップルールを取得できないので接続できない NVR510はスペック的には830とそこまで変わらないからyamahaの方針次第かなー。510との値段差は機能だろうし。
1ヶ月ほど待ってみて出なかったら830買うか。 RTX1210で繋いでspeedtest.netで速度測定をすると
RTX1210のCPU使用率が80%越えるな。
NVR510では40%前後だったから、シングルコアと
デュアルコアの違いかな? >>856
ttp://www.speedtest.net/result/7343901826.png
今日は休日だからこんなものかな。
アサヒネットで普通のPPPoE接続ね。 >>856
NVR510だと速度はこんなもんだな
RTX1210は持ってないから知らん
http://www.speedtest.net/result/7343936527
※IPoE+MAP-E >>857
RTX1210はアップロード736Mbpsで80%かな
>>858
NVR510のCPU使用率は? >>859
CPU0=82%
CPU1=14%
※どちらもピーク値
CPU0は性能測定してるときで間違いないだろう
CPU1は性能測定してるときに14%だったのかまではわからん
いずれにしろコア0の方で通信やってるのは間違いないんじゃないかな
コア1の方は何やってるのか知らんが
並列してNATテーブル関連の処理をやってるとは思えないが(コア間の切り替えコストでのリアルタイム性を考えると・・) 多分だけどCPU1の方はHTTPサーバ関連の処理を一括で担ってるんじゃねえかな
負荷状態がかかってコア0がビジー状態でもコア1が生きてればハングアップ状態にはならないだろうし
HTTPサーバやUARTシリアル通信、Telnet通信でコマンド操作やGUI操作でオペレーションできるメリットあるし >>861
d
>>756 から想像してたより高いね
アップロードの方がダウンロードより負荷がかかるのかな >>862
ピーク値のクリアをしてからテストをすれば通信の負荷を測れるのでは >>861
1CPU複数コアモデルならコア切替によるコスト増はない。気にするな。 結局NVR510とRTX1210でどっちがCPU性能上なんだ? >>866
NVR510がARMの多分CortexA系のデュアルコアで1コア1200Mhz
RTX1210がPowerPCの1000Mhz
だからクロック的には前者が上回ってるけど、
アーキテクチャとしての優秀さはどうなだろうね
L1やL2キャッシュの容量とかもあるだろうし、後YAMAHAのファームアプリケーションで
しっかりキャッシュを使って処理しているかだけでも全然性能違うと思う >>867
PPPoEのセッション数だけ見ても
NVR510は最大5セッションなのに対し、RTX1210は40セッションまで行ける。
これだけ見ても、RTX1210の方が、ファームはしっかり作り込まれているんじゃあないのかな? >>865
だとしたら複数セッションによる通信ならある程度別スレッドに分けてコア毎に分散処理させたほうが効率的だな。
YAMAHAルータが使用しているOSがAMPなのかSMP型によっても設計が変わってくるが、
後者(SMP)なら単純にスレッド分けて、OS側にスレッドをコア割り当てられる機能があるなら割り当てて分散させたほうがいい気がする。
前者(AMP)ならそもそも設計段階で分散処理を考えなきゃいけないが、組み込み系はAMP型のOS使うのが主流なのかな
NVRとかRTXのルータは産業用じゃないからSMPで十分な気がするけど。
ただ、CPUコアの負荷加減見る限り、CPU1のほう遊んでる気がするんだよなYAMAHAエンジニアは設計ちゃんとしてるんだろうか・・・ HGW(RV-440MI)にIPoEやらせてv6プラスは無効化してそこにぶら下げたRTXでv6プラスできてるよ >>869
いろいろ考えても俺らにはどうにもできない。
だから気にするな。 >>869
たとえ片側のCPUコアの利用率だけが80%に達しようとも、製品としての目標性能を達成してるなら問題ない
そもそも、仮にCPU利用率80%でスループットがサチるなら、
CPUの処理能力以外のところにボトルネックがある可能性のほうが高いっしょ 結局V6プラスするなら
NVR510とRTX1210、どっちを買ったら良いの? >>873
v6プラスで満足できるならどっち使ってもオーバースペックだし好きな方選べとしか map-eはHGWに任せてRTX1210にはPPPoEでVPNやる方が懸命な気がしてきた。
美しくないけども。 ひかり電話の利用と、二重ルータなしにシンプルにまとめるか、あたりかな
どちらも、pppoe, V6プラス、タグvlan(+dhcp)、タグvlanごとのdhcpv6-pd、
を一台でできると思うが >>848
そうだよ〜。
V6+契約すると対応ファームが降ってきて、自動的にファームを書きかえるから、設定画面が全く別物になる。 http://ntt.setup:8888/t/ でHGWにアクセスして、
v6プラス機能は止められそうだけど。どうだろう?
http://fanblogs.jp/harenotikumorimatahayuki/archive/124/0 👀
Rock54: Caution(BBR-MD5:842eac59f97f47c0d6fb1bed016df49c) スレをざっと読んだ感じ
HGWあったらONU直結にしても使えないと言ってる人
HGWあっても設定で無効にすれば使えるって言ってる人
分からない >>662
>>687
21-domain(21ip)の契約者です。
当方の回線環境は、NTT西日本で「ひかり電話を契約していない場合:RAプロキシ」に該当し、
HGWのレンタルは受けておらず、単体ONUとRTX830(Rev.15.02.03)を直接接続しています。
以下の2種類のconfigについて、
・21-domain(21ip)提供のconfig
・YAMAHA社提供のサンプルconfig
http://www.rtpro.yamaha.co.jp/RT/docs/ipip/index.html#setting8
ともに、当方の環境でも、IPv4での通信ができますが、IPv6での通信に失敗しました。
そこで、以下のようにconfigを変更すると、IPv4 / IPv6 の両方が使えるようになりました。
(次へ続きます) (883 の続きです)
・変更点1
21-domain(21ip)提供のconfigにて知ることができるlan2のアドレス(どうやら、契約毎に異なるようです)
ipv6 lan2 address ra-prefix@lan2::(インターフェイスID)/64
について、lan2ではなくlan1にアドレスを割り当てるように変更して、
ipv6 lan1 address ra-prefix@lan2::(インターフェイスID)/64
とします。
・変更点2
変更点1の変更をすると、IPv6通信ができるようになりますが、
今度はIPv4通信が出来なくなります。
そこで、「ra-prefix@lan2::(インターフェイスID)/64」を
ipipトンネルのlocal側アドレスとして指定します。
RTX830(他、RTX1210、RTX5000、RTX3500)の場合、
「tunnel endpoint remote address」「tunnel endpoint local address」が使えるので、
以下のように変更して、「tunnel endpoint address (BRのIPv6アドレス)」は削除します。
tunnel endpoint local address ra-prefix@lan2::(インターフェイスID)/64
tunnel endpoint remote address (BRのIPv6アドレス)
(次へ続きます) (884 の続きです)
以下、上記の変更点1と変更点2を反映した、IPv4 / IPv6 の両方が使用できる、
RTX830(Rev.15.02.03)用configの当方の環境での例です。
ip route default gateway tunnel 1
ipv6 prefix 1 ra-prefix@lan2::/64
ip lan1 address 192.168.100.1/24
ipv6 lan1 address ra-prefix@lan2::1/64
ipv6 lan1 address ra-prefix@lan2::(インターフェイスID)/64
ipv6 lan1 rtadv send 1 o_flag=on
ipv6 lan1 dhcp service server
ipv6 lan2 dhcp service client ir=on
tunnel select 1
tunnel encapsulation ipip
tunnel endpoint local address ra-prefix@lan2::(インターフェイスID)/64
tunnel endpoint remote address (BRのIPv6アドレス)
ip tunnel nat descriptor 1000
ip tunnel tcp mss limit auto
tunnel enable 1
nat descriptor type 1000 masquerade
nat descriptor address outer 1000 (固定IPv4アドレス)
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.100.2-192.168.100.191/24
dns host lan1
dns service fallback on
dns server dhcp lan2
dns private address spoof on
(以上です) 今DS-Lite使っててv6プラス移行時にどうするか悩んでるだよね
しかも情報が錯綜してるHGW有り環境w
めんどくさいからso-net抜け出すか、ネタと思ってv6プラス環境に凸するかw >>886
HGWの下にぶら下げた機材でv6プラス使えないって奴?
HGWあるけどフレッツ・ジョイントは使わずに自前の機材でやりたいって、ダメ元で言ってみれば?備考とか申し送りも無い申込み方法なの?
フレッツ・ジョイント配信後でもそこを無効にしたら、ぶら下げたルーターでできるとかにはならんのかね〜?
その辺の情報まとまってないよなー。
自分がv6プラス使わないと話にならないって位に帯域が切羽詰まってたら検証するんだけどな。 So-netでHGW配下のRTX1200からv6プラス使えてるよ
サイトによっては結構セッション余ってるのにタイムアウトしたりするけどちゃんと多分ルーターがまともにMAP-E対応してないからかな >>888,889
やっぱりそれでいけるんだね。補足ありがとう。
ニフティとかのフレッツ・ジョイントか専用ルーターか先に選べってのもそれでいけるんじゃないのって気がしてくるなー。 1200はこれに対応していない
http://www.rtpro.yamaha.co.jp/RT/docs/v6plus/index.html
tunnel encapsulation map-e
記述した1210と830がそこにレ点してもトンネル張れない問題 >>891
1210と830は逆にmap-eオプション使わずに、旧来のコンフィグ (>273) で書いたら使えるんでしょ?
IPとマップルール変わったら面倒なのは残るけど。
NDA部分を丸裸にしていく作業だな〜 JPNEは何で情報公開しないのかな?
セキュリティ的に問題でも有るのかしらん
金の為なら万死に値するがw IPIPトンネルはるのと、V6プラスとは実は別ってこと?
HGWのV6プラス無効にしてHGW配下のRTXでIPIPトンネル設定したときと
HGWでV6プラス有効化したときで
違いってある? >>811
811さん、HGWでV6プラス無効にしてHGW配下にRTX830を繋いでる?
それとも、ONU部とRTX830を直結してる?
どっちなのかな >>894
HGW配下のRTXでIPIPトンネル設定したときは見れないサイトが出る
例ascii.jp
HGWでV6プラス有効化したときは綺麗に動く
HGW無しのRTXでmap-eトンネルも綺麗に動く 光電話が使えるなら今すぐRTX830買うんだけどな
NVR510も早くV6プラスに対応してほしい… >>897
そうそれ、ひかり電話機能込みだとNVR510しかないんだよな...
対応してもらえたらどんなに良いか 俺はひかり電話使っていないから、NVR510をオクで売って、RTX1210に買い替えた。 次回RTX1220が出るとしたら、ISDNポートを廃止して、代わりに小型ONU対応にして欲しい。 ひかり電話からの着信でアナログみたいに、識別着信拒否サポートしてよ >>901
実装が他社からの買い物なので
手がなかなか入らないのではないかと予想 >>897
>>898
NVR510でMAP-Eに対応して欲しいとYAMAHAのネットワーク担当のネットボランチ窓口に直接、
要望を出して貰いたい。既に私は電話で要望を伝えました。ですが、1人でも
多く要望が多い方が実装してくれる可能性が高くなると思われるので、電話か連絡フォームから
YAMAHAにMAP-Eに対応して欲しいと伝えて下さい。
ただし、YAMAHAの業務を妨害するような伝え方はしないようにしましょう。 RTX1210でLAN2のエラーカウンタがカウントアップしています、と出ていたので
show status lan2で見てみたら、13回受信オーバーフローが出ていた。
ツベでHD画質の動画見てただけなんだけれど、初めて出たわ。 RTX1210でshow status lan1したら
未サポートパケットの受信: 607169と
出たんだけど、何だろう? RTX830のファームウェア15.02.03
にしたらdhcp scope bindのコマンドが使えなくなった
入力してらエラーになる
ナニコレ >>907
dhcp scope bind 192.168.0.20 macアドレス
と言う書式にしても駄目? RTX830のファームの15.02.03にしたらdhcpコマンド効かなくなった >>910
DHCPコマンド全部?
GUIからでも駄目? v6プラスに正式対応したのでRTX830をIYHして公式FAQみてるけど
チョチョイ砕けた表現があるのが笑える
フィルタがどこに掛るのかよくわかんない。とか
ネットワーク管理者って? →
苦労の多い割に「クレームは付けられるけど、誉められることは稀」 >>912
ネットワーク経験者と言うのは
ユーザーにとってネットワークは繋がって当たり前
不具合が出たらメチャクチャ、コラーって言われる存在。 rtproのサイトは昔からのヤマハルータユーザ(ネットワーク管理者:−)が多いから
ああいう表現になってるんだよ。
社内でほぼ一人で立ち上げたんだよな、ルータ事業。 ヤフオク見てると、業者が片っ端入札して
買い取っているけど、1.5万程度で売りに出しているのがのがそいつかな?
それとも一社だけ入らないのがあるけど、これか? NVR510のNTTモデルってファーム同じ?
500は型番も違ったりしたけど… v6プラスでサイトのIP(グーグルなど)から指定してPPPOEに設定できると見たんだけどどの機種からできるの?
安価なモデルであります?
どのように設定してるか見れるとわかりやすいんですが >>901
それ全く同感。
ひかり電話もIP電話にも対応してほしいので
ヤマハサポートには以前要望を伝えたけど
機能追加なし。
901さんもぜひヤマハに要望出してください。 識別着信拒否できないせいで、アナログ経由してるよ
200番号くらい拒否リストに突っ込んだら、かなり静かになったよ
今じゃ迷惑電話は週1くらい(それも拒否リストに追加するが) 要望のほうは
「識別着信機能が備わってると聞いてますが、どうやったら設定できますか」
って、もっとエグるような質問を投げたことある。 >>917
出来ない機種が有ると考える理由を教えて
v6プラスに限らず自分でトラブルシューティング出来ないならyamahaは難しいんじゃないかな >>921
それはできないような言い方だったからだよ
v6プラスに限らず?だったら自作PCで自分なりにやってきたけどね
人が作った物でも見様見真似でできないほど高度だというの?
興味深いな良かったらその難しい例を見せてくれない? >>922
イライラしてるのだけは文言から読み取れるけど
何を言いたいのか全く分からない >>922
やりたいことはアクセスするサイトによって
v6プラス(ipv4 over ipv6)とPPPoEを切り替えたいってことかな >>923
>何を言いたいのか全く分からない
イライラ反論ブーメラン乙ww
難しいとか言うんならSS見せた上で言ったらいいでしょ
見せもしないで難しいとか言ってるからいっただけ
でも使わんからもういいでちゅよ 917の質問の内容が腑に落ちなかったのが、926で理解した
IPって Internet Protocolのことで、すごく高度な質問だと思ったら
単なる IPアドレスのことか >>931
SS =スクリーンショット
たぶん設定画面を見せろって言ってるんだと思う..
まあルーターの設定といってもいろいろあるからね
家庭用基準だとGUIで何でも出来ると思っていても不思議じゃない
それでも「設定何それ?どこのボタンを長押しすれば繋がるんですか〜?」
って言わないだけマシ >>932
なるほど。前提がGUIベースになるとコミュニケーション
とるの大変になるんだな。
今後は、いろいろ想像力を働かせてみるわ >>917
pcでgoogleだったらpppoeに向けるrouting設定すればいいだけじゃないのか? 初心者しかしないような質問しておいて指摘したら「俺は上級者だ」と逆ギレw
KDDIスレ→v6プラススレ→ソネットスレと流れて来た釣り師の匂いがプンプンするなw >>937
実際これが1番めんどくさい
上級者だったらてめぇで解決しろよと RTX830最新ファームでもascii.jp不安定だな
PPPoEに振るようにしちゃったよ >>939
>>939
ascii.jpとかpingに応答しないところは不安定なところが多いからPath MTU Discoveryの問題かと思うけどIPv4 over IPv6でも影響するのか?
あとストリーミングも止まりやすい気がする。 うちからだとascii.jpのSYN/ACKはMSS1380になってるな
MTUを1420にしたらいいかも >>712
うちもNVR510持ってるので
小型ONU+NVR510に変えたい
「工事はうちも派遣」ってことだけど、派遣費用いくらかかるの?
↓の電話番号に連絡すれば手続きできるの?
https://flets.com/hikaridenwa/use/uniport.html
0120-116116
受付時間:午前9時〜午後5時 土日・祝日も営業(年末年始を除きます) >>944
派遣費用6,000円ちょいと言われたよ。
自分はNVR510からRTX1210に買い替えてしまったので
結局、工事はキャンセルしてしまったけれど。 >>944
フレッツならそう
コラボならコラボ先へ
ただしコラボの窓口は小型ONUのこと理解してないことも多い
工事費は局内工事費2000円+派遣工事費4000円+税だった >>662
>>687
>>883
>>884
>>885
883-885の 21-domain(21ip)での「v6プラス(固定IPサービス)」契約者です。
885で紹介したconfigについて、IPv6グローバルアドレスとして、
「ipv6 lan1 address ra-prefix@lan2::1/64」が不要な場合、下記のようなconfigでもOKです。
以下、「ひかり電話を契約していない場合:RAプロキシ(HGW無し環境)」用の
885の修正版の「v6プラス(固定IPサービス)」用config例です。
「ipv6 lan1 address ra-prefix@lan2::(インターフェイスID)/64」は、
21-domain(21ip)提供のconfigでlan2で書かれている該当部分をlan1に変更して使います。
ip route default gateway tunnel 1
ipv6 prefix 1 ra-prefix@lan2::/64
ip lan1 address 192.168.100.1/24
ipv6 lan1 address ra-prefix@lan2::(インターフェイスID)/64
ipv6 lan1 rtadv send 1 o_flag=on
ipv6 lan1 dhcp service server
ipv6 lan2 dhcp service client ir=on
tunnel select 1
tunnel encapsulation ipip
tunnel endpoint address (BRのIPv6アドレス)
ip tunnel nat descriptor 1000
ip tunnel tcp mss limit auto
tunnel enable 1
nat descriptor type 1000 masquerade
nat descriptor address outer 1000 (固定IPv4アドレス)
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.100.2-192.168.100.191/24
dns host lan1
dns service fallback on
dns server dhcp lan2
dns private address spoof on >>946
まあ、光コラボという名の転用番号詐欺だしな >>947
>>662です。
あれから21ipを解約してしまってもう一度契約して
明日には開通する予定ですので、開通したら
是非やって見ようと思います。
>>885で紹介したconfigについて、IPv6グローバルアドレスとして、
>>「ipv6 lan1 address ra-prefix@lan2::1/64」が不要な場合
これを削除すると、IPv6アドレスがブリッジしなくなり、IPv6通信が出来なくなるのでは? >>947さんへ、もう一つ質問です。
ngn type lan2 ntt
は無くても正常に通信できていますか? >>950
自己解決しました。
ググったらngn typeは必要無いようですね。 >>893
憶測だけれど、JPNEはなるべくHGWを使わせたいんでしょ。 >>949
947 です
> >>885で紹介したconfigについて、IPv6グローバルアドレスとして、
> >>「ipv6 lan1 address ra-prefix@lan2::1/64」が不要な場合
> これを削除すると、IPv6アドレスがブリッジしなくなり、IPv6通信が出来なくなるのでは?
「ipv6 lan1 address ra-prefix@lan2::1/64」を削除した場合、
「ipv6 lan1 address ra-prefix@lan2::(インターフェイスID)/64」が代わりに
「ipv6 lan1 address ra-prefix@lan2::1/64」の役割を担うようになるようで、通信できます。
YAMAHAルーター配下のWindowsパソコンのPowerShell(コマンドプロンプト)の、
「ipconfig /all」コマンドで885,947の違いが分かると思います。
デフォルトゲートウェイは両方ともにリンクローカルアドレス、
DNSサーバーが、885だと「ra-prefix@lan2::1/64」、
947だと「ra-prefix@lan2::(インターフェイスID)/64」となります。
また、こちらのサイトで、885,947ともに、IPv4 / IPv6 の両方が使えることを確認しています。
https://test-ipv6.com/index.html.ja_JP
http://ipv6-test.com/
http://kiriwake.jpne.co.jp/
なお、885は「tunnel endpoint local address」「tunnel endpoint remote address」を使っていますが、
これは、RTX5000、RTX3500、RTX1210、RTX830の4機種のみ使用可能な書き方なので、
885をRTX810などで書こうとした場合は、「tunnel endpoint address」に書き換える必要あります。
但し、この書き方だとNG(文法エラー?)のようです。
tunnel endpoint address ra-prefix@lan2::(インターフェイスID)/64 (BRのIPv6アドレス)
「ra-prefix@lan2::(インターフェイスID)/64」部分を、
IPv6アドレスに書き直したパラメーターならOKなようです。 >>953
ご丁寧に有り難う御座いました。
まだ開通のお知らせが来ていないので、開通は多分明日になると思います。
無事開通したら、報告したいと思います。 >>947
>>662です。先程21ipから開通のお知らせが来たので、早速設定してみました。
>>947さんのお陰で今回は試行錯誤せずに、すんなり設定できましたが
>>885のconfigではIPv4の通信が出来ず、>>947のconfigでうまく行きました。
取り敢えず、無事開通したと言う事で、有り難う御座いました。 21-domainが開通したので速度を測って見ました。
ttp://www.speedtest.net/result/7363290516.png
夜間は若干速度が落ちるようですね。
V6プラスも利用者が増えてきたせいでしょうか?
速度が落ちて来た様な気がします。 >>955
ゴメンなさい、不足事項です。
使用しているルーターはRTX1210です。
>>885のconfigで何故通信できないのか、不思議です。 ttp://www.speedtest.net/result/7363340306.png
PPPoEの方が、逆に速度が出ているよな。(笑) >>957
947です。
885のconfigで使っている
「tunnel endpoint local address」
「tunnel endpoint remote address」
について、
RTX1210の場合、ファームウェアRev.14.01.20以降の場合のみ、使用可能です。(コマンドリファレンスを参照です)
ファームウェアが最新かどうかは如何でしょうか?
現在のRTX1210の最新は、ファームウェアRev.14.01.28です。 >>956だけど
NVR510の時は下り600Mbps位出ていたから
RTX1210の性能の限界かなー? >>953
speedtest.netで測った時、下りはどの位出ていますか? >>947
Configサンプルの提示、ありがとうございます。。うちでもIPv6接続できるようになりました。
速度的には、こんな感じです。(23時頃の計測)
http://www.speedtest.net/result/7365631555 NVR500、LAN2で滅茶苦茶オーバーフロー起きてるんだけどスペック不足なのかな 同じ現象の方いませんか?
RTX1210でv6プラスにmap-eでトンネル張った時と、ipipでトンネル張った時とで異なることがあるので、以下に記します。
・map-eで張ったトンネル使用時のipv6は一時アドレスを使用しているが、ipipの場合は、生ipv6を使用している。
・map-eトンネルはトンネル接続後、24時間ぐらいでipv4通信ができなくなる。トンネル切断して再リンクすれば元通りになる。
DS-liteに比べて、よくわからない挙動が多くて悩んでます。 >>966
特定の周期で通信が不通になるってのは家庭用機でたまに聞く不具合だな
解決まで行けば感謝される事案かもしれないぞ 24時間で一時ipv6アドレスが更新される
トンネルを自動で張り直すなら一時的に切断されるだけだと思うけど、ずっと繋がらないのかな? お知恵をいただければと思います。初歩的な質問で申し訳ないです。
DHCPとDNSをRT107e Rev.8.03.94にさせていますが、DHCPでIPを取ったクライアントに対して
他の端末からnslookupを行っても"Non-existent domain"となります
DHCPのホスト名でlookupするにはどうすれば良いのでしょうか?
具体例 CL02から(すべてWindows)CL02のDNSサーバーは自動取得で192.168.0.1となっている
[nslookup CL01]とすると"Non-existent domain"
[nslookup SV01]とすると192.168.0.100が返ってくる
[nslookup 5ch.net]とすると104.20.27.96他が返ってくる
------------
show status dhcp
割り当て中アドレス: 192.168.0.2
ホスト名: CL01
割り当て中アドレス: 192.168.0.3
ホスト名: CL02
------------
ip lan1 address 192.168.0.1/24
ip lan1 proxyarp on
nat descriptor type 1000 masquerade
nat descriptor address outer 1000 ipcp
nat descriptor address inner 1000 auto
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.0.2-192.168.0.191/24
dns host lan
dns service recursive
dns server select 500001 pp 1 any . restrict pp 1
dns private address spoof off
ip host sv01 192.168.0.100
------------ >>969
ip host CL01 192.168.0.2
を追加するだけで、いけるんじゃあ無いのかな? >>960だけれど
もう一度NVR510で試して見たら下り500Mbps、上り800Mbps迄出た。
RTX1210の性能の限界の様ですね。
RTX830が借りられそうなので、明日届いたら試して見ます。 ONUとPC直結で、IPv6接続かつNGN内のみで速度測定鯖立ち上げてテストでもしないと確実にルーター性能とは言いきれんくない?
speedtest.netじゃあかなり振れ幅出ると思うぞ >>970
それだとDHCPの恩恵はまったくありませんし、
IPが変わった場合意味がなくなりますので
動的にDNS回答を変える仕組みを作れればと思ってます >>972
それがそうでも無さそうなんだよね。
ONU - Router - PCだけ繋いだ状態にして
speednet.netで10回ずつ測定してみた結果なんだけれど
RTX1210の方は、上りの測定時にCPU使用率100%
上り下り共、受信オーバーフローが出まくり。
NVR510はCPU0の使用率が上がっても45%位止まり
受信オーバーフローは出ない。
上記の事を総合して、RTX1210の性能の限界かなって
考えた訳。 >>968
一時的な不通ではないです。
パケット見てると送信はできてますが、返りがないです。
全フィルター外しても同様なので、なんなんだろうな…って思ってるところです。 >>974
なるほど
回線速度より性能が下ってことか…
逆に言うとNVR510はもっと目指せるのかね
972に書いたような方法で >>976
RTX830の方が、CPU性能だけ見るとNVR510より上だから
もっと上がるかなって思っているんだけれど
NVR510はVoIP向け、RTX830はVPN拠点向けのコンセプトで
創られているから、やって見るまで解らないよね。
明日が楽しみ。 ハードウェア処理のIPSecトンネルが得意な反面、RTX1210ってIP-IPトンネル遅いのかね?
>>977
すごく結果が気になるので、報告ヨロ >>978
俺も結果が凄く気になるので、必ず報告するよ。w http://www.rtpro.yamaha.co.jp/RT/FAQ/Windows/NetBIOS-Filter.html
これを見ていて、昔から気にはなっていたのですが、
これは悪意のある何かにLAN内のWindows機が感染すると、
ファイル共有を設定しているとネット越しに見られたり、guestのacl次第では消されるということでしょうか?
LAN側からpppに137-139がパケットが出るとどんなことになるのでしょうか? >>966
「map-eで張ったトンネル使用時のipv6は一時アドレスを使用している」の時点でおかしい。
MAP-E では、マップルールとプレフィックスで決まる、CE のアドレスを使う。
その RTX の動作がおかしいのか、それともその動作の解釈がおかしくてそのような表現になっているのかは、それだけでは不明。
そして、ipip の場合の「生ipv6」とは何ぞや? >>980
記憶が確かなら、Windows XP SP2 以前はPCでパーソナルFirewallが無かったから、その時の慣習みたいなもの。
それですら、搭載当時は無効にしてる人は多かったと思うし、今ほど柔軟な設定出来なかったような気がする。
で、弾いてないとどうなるかというと、PCから直接PPPしてたりする場合は、中に悪いのが居なくてもIP指定で共有のフォルダ構成が丸見え。
password保護していても共有名は判るので、人によっては性癖が丸わかり。
NATの内側だったとしても中から外に、色々とお喋り過ぎてそこから漏れる情報も有ったんじゃなかったっけ。
Windows共有のアクセス保護自体に期待してたら、痛い目を見ること多かったと思うよ。 >>982
なるほど、xp時代の名残みたいなものか。
今はアプリケーションファイアウォールの時代だもんね。
直接pppだと、xp時代は外からタコ殴り状態だったと思うけど、
ルータの137-139飛び出しについては、たしかに何かを外へ話すことを防ぐぐらいなら
LAN内に端末が多い会社や組織などはしておいて損は無いんだろうね。
他の設定例でもローカルipである 192.168.0.0/16 のout方向を遮断とかあるけど、
そんなこと(何かに感染したPCが外に向けてローカルアドレスを宛先に何か投げる)って
技術的にできるからそういう例があるんだろうけど、どういった攻撃ができるのか全然想像つかないな・・・ >>983
プライベートアドレスの外方向ブロックはルーティングテーブル間違えたときの保険とかじゃね?
しらんけど
他にもSource IP Spoofingを意識したフィルターとか色々有るよね。何かしようと思ったら、何でもできるから、中から外の通信こそ必要ないものは締めておいた方が、中で何かあったときの為の保険としても良いと思ってる。
ウィルス感染したPCが外に色々お漏らししようとしても、出口で防がれてれば漏れないよね。攻撃の踏み台にされたら、組織としての信用に関わるからなおさら。 map-eでトンネル終端に使うIPv6アドレスのsuffix部分は、内部で使うIPv4アドレスを16進数化して埋め込んだものになる。
だから一時アドレスではない。
迂闊にIPv6アドレスを晒すとIPv4アドレスもバレるよ。 >>980
ダイヤルアップルーターが勝手に発信して電話代が大変なことになるので塞いでおかなきゃ!
って奴だったかなぁ >>986
そんなのもあったな〜
MN128がでる前は他社の Netgenesis とTAをシリアルで繋げてルーターやってたんだけど、デフォルトフィルターに何もなくて勝手にダイヤルアップしてたからMLに報告してたわ。 prefixは一時ipv6アドレスでも一緒になるのでは? >>977です。
RTX830が届いたので、早速やって見ました。
ttp://www.speedtest.net/result/7369945682.png
結果はこうでした。
更にCPU0の使用率MAXは65%、まだまだ余裕は有りそうです。
ttps://i.imgur.com/6PE9kgf.jpg
因みに、受信オーバーフローは全く出ませんでした。
従って、IPIPの処理性能は
RTX830>NVR510、RTX1210はちょっとスペック不足と言う
結果になりました。 >>989
おつかれ
機種ごとの得意分野はっきり出るもんだな…w >>984
レスサンクス、メーカーが用意するファイアウォール設定事例も時代の流れがあるのな。
>>986
ネットボランチで自動発呼が怖かった学生時代・・・
電話代えらいことになって、かなり怒られたわ。
テレホタイム接続不可を回避するために10分前の22:50から繋いでいた頃が懐かしい。 >>994
そう言えば俺もRTA50iを使っていた頃は
テレホタイム以外、自動発呼禁止にするconfigを
入れていたっけ、懐かしい。 もうすぐ1000なので、次スレ立てました。
YAMAHAヤマハブロードバンドルーターpp select 25
https://mevius.5ch.net/test/read.cgi/hard/1528290598/ 今日@Niftyでipv6プラスが開通して早速RTX830で設定したのですが、tunnel接続がありませんとなります。
HGW(RT-300NE)光電話有りでは、やはりRTX830でipv6プラスを使えないのでしょうか?
HGWのipv4一時停止もしましたが駄目でした。
ConfigはヤマハHPの例をそのまま使いました。 このスレッドは1000を超えました。
新しいスレッドを立ててください。
life time: 117日 0時間 9分 59秒 5ちゃんねるの運営はプレミアム会員の皆さまに支えられています。
運営にご協力お願いいたします。
───────────────────
《プレミアム会員の主な特典》
★ 5ちゃんねる専用ブラウザからの広告除去
★ 5ちゃんねるの過去ログを取得
★ 書き込み規制の緩和
───────────────────
会員登録には個人情報は一切必要ありません。
月300円から匿名でご購入いただけます。
▼ プレミアム会員登録はこちら ▼
https://premium.5ch.net/
▼ 浪人ログインはこちら ▼
https://login.5ch.net/login.php レス数が1000を超えています。これ以上書き込みはできません。