X



YAMAHAヤマハブロードバンドルーターpp select 25
レス数が1000を超えています。これ以上書き込みはできません。
0110不明なデバイスさん
垢版 |
2018/06/14(木) 23:53:23.96ID:8wcmdVjl
>>22

>@nifty で v6プラスを申し込んで v6プラスが開通した状態(対応 HGW ありだとこうなる)
>@nifty で v6プラスを申し込んで IPv6接続オプションが開通した状態(対応 HGW なしだとこうなる)

そもそも、そのような申し込みができるのでしょうか?
@niftyのv6プラス申し込み条件は、HGWがあることが大前提なので、無理では?
虚偽申告するのかな?
0111不明なデバイスさん
垢版 |
2018/06/15(金) 00:22:57.81ID:TP6gyjt/
>>110
そんな大前提ないぞ。
http://csoption.nifty.com/ipv6/
の ご利用開始までの流れ の 「ホームゲートウェイを持っていない※1」のうちの
「v6プラス対応のブロードバンドルーターを持っている※2※3」からたどってみ?
0113不明なデバイスさん
垢版 |
2018/06/15(金) 07:09:22.85ID:CH7ZOGnk
>>@nifty で v6プラスを申し込んで IPv6接続オプションが開通した状態(対応 HGW なしだとこうなる)

ジャーこれにしたい場合は、どうやって申し込めばいいの?どのコースを選択?
すでに@nifty で v6プラスを利用している人は、上記に変更するには?
0114不明なデバイスさん
垢版 |
2018/06/15(金) 07:19:49.24ID:wH/A/uKB
必要なら一旦解約してv6プラスを契約していない状態にして
v6プラス対応HGWを接続した状態でv6プラスに申し込めばv6プラス
接続していない状態で申し込めばIPv6接続オプションになる
0116不明なデバイスさん
垢版 |
2018/06/15(金) 07:24:44.38ID:kEH/9COh
RTX830とRTX1210にファームのアップデート来ているぞ。
バグ修正だけだが。
0117不明なデバイスさん
垢版 |
2018/06/15(金) 08:07:18.97ID:CH7ZOGnk
>>114
>>115

トントン!
やってみる〜

既存光回線に@nifty v6プラス申し込んだとき、有効になるまで2週間もかかったんだよな。
一両日中に使用できると、サポセン言っていたんだけど。
また数週間自宅警備しなきゃいけなくなるな。
0118不明なデバイスさん
垢版 |
2018/06/15(金) 08:09:54.29ID:CH7ZOGnk
>>116
YAMAHAの開発人は、ここを重要視していて毎日カキコチェックしてるんだよ。
悪い噂書かれたらたまったもんじゃないからね。
日々精進。
0119不明なデバイスさん
垢版 |
2018/06/15(金) 08:21:11.58ID:lXu22lRx
>>117
最初からIPv6接続オプションに申し込んだらダメなので注意してね
niftyに自動認識させることが重要
0120不明なデバイスさん
垢版 |
2018/06/15(金) 09:31:23.70ID:DHc4mjuw
>>114-115
「HGWを接続しないで」とは言っても、登録の間隔が 30 日ということから考えて、数日間外しておいた程度ではおそらくダメだろう。

現実的には、下記のいずれか。
・ @nifty のサポートに言って、切り替えてもらえないか相談してみる。
・ ダメであれば @nifty はあきらめて、希望する方に切り替えてくれる ISP を利用する。
  GMO、DMM光 は、切り替えてもらったという人を見かけたことがある。
  21ip は、申し込み時にルーター機種を指定することになっているのに RTX が選択肢にないが、RTX で使いたいって相談した上で申し込みを受け付けてくれるようであれば使えるんじゃないかな。
・ 契約の切り替えはあきらめて(map-e トンネルはあきらめて)、アドレス計算した上で ipip トンネルで使う。
0121不明なデバイスさん
垢版 |
2018/06/15(金) 12:50:58.49ID:kEH/9COh
>>120
21ipの契約者だが、RTX830で正常に使えているよ。
契約すれば、config例も提供してくれるし。
0122不明なデバイスさん
垢版 |
2018/06/15(金) 17:08:19.68ID:/Gvg1Pqg
V6プラス対応HGW(光電話必須)+RTX830 でV6プラスをipipでなくmap-eで使えるISPは、どこがおすすめでしょうか?
Webサーバーも公開したいので固定IP使える21ip?と思ったりもします。
@Niftyでいろいろ試して挫折したもので・・・
よろしくです。
0123不明なデバイスさん
垢版 |
2018/06/15(金) 18:41:20.67ID:S4kJvfN1
>>122
21ip.jpの固定いいかも、
なんかそんな感じする。
おいらも@nifty v6プラスだけど、やりたいこと全然できてない。(ONU直結-RTX1210でmap-e)
もう少しトライしてだめだったら、21ip固定に乗り換えよう!
0124不明なデバイスさん
垢版 |
2018/06/15(金) 18:46:37.91ID:C9ffYheR
今時自鯖はメリット少ないでしょう。クラウド使った方が良いぞ。金銭的にも知識を付ける上でもね。
0127不明なデバイスさん
垢版 |
2018/06/15(金) 21:39:17.24ID:TP6gyjt/
>>126
HGW が v6プラス対応でない場合は、できないという話はない。
v6プラス対応の場合は、ドキュメント上はその配下では使えないということになってる。しかし HGW を v6プラス対応かどうかで区別する理屈がわからない。
マップルールを取得できる契約さえあれば、実は使えるんじゃね?
0128不明なデバイスさん
垢版 |
2018/06/15(金) 22:08:35.60ID:JM4095sd
>>127
HGWがMAP-E処理 (IPv4 over IPv6のカプセル化/デカプセル処理とNAPT) をしてれば、配下のルーターはMAP-E処理をできなくなるでしょ
0129不明なデバイスさん
垢版 |
2018/06/15(金) 22:30:52.34ID:TP6gyjt/
>>128
対応でも、処理してるとは限らないでしょ。
対応しててフレッツ・ジョイント配信までされてても、設定で止めてさえあれば処理はしないし、CE のアドレスを配下で使うこともできる。
0131不明なデバイスさん
垢版 |
2018/06/15(金) 23:05:55.54ID:F3raa8o4
ああ、すまんな
tunnel encapsulation map-e
で対応出来るか?って意味だった
ipipで行けるってのはスレ人柱諸兄のお陰で判ってる
0132不明なデバイスさん
垢版 |
2018/06/16(土) 00:28:42.48ID:xfhnv8L+
>>130
ヤマハのドキュメントがわかりにくいんだよ…
「対応しておらず」「対応した」というのが、
もし「処理してない」「処理してる」というつもりなのであればそう書いてほしいし、
文字通り「対応」の有無なのであれば理屈がわからない。

>>131
それはわかってる。結論は出ていない、だと思ってる。

ドキュメントには
「v6プラス」に対応しておらず配下にIPv6アドレスを配布するホームゲートウェイであれば動作が可能です。「v6プラス」に対応したホームゲートウェイの配下では動作しません。
と書かれている。

しかし後者の場合でも、利用できる ISP の契約さえあれば実は使えるんじゃないか?と思ってるんだが
それに該当することがはっきりした上で結果がわかった人をまだ見かけていないので、結論がまだわからない。

(たとえば >>2 は「ipv6プラスが開通」と書いていて、「v6プラス」が開通したのか「IPv6接続オプション」が開通したのか不明。
>>121 は、その流れにレスしてるということは HGW + map-e が前提条件だと思いたいが、HGW + map-e だとはっきり書いてるわけではないのでよくわからない。など。)
0133不明なデバイスさん
垢版 |
2018/06/16(土) 01:16:57.56ID:P1tbOU15
JPNEのマップルールサーバーのセキュリティが高すぎるのがイカンなw
ONU直下の一番最初にipv6アドレス取得した機器にしかアクセス許可してないんじやないのかね?
0134不明なデバイスさん
垢版 |
2018/06/16(土) 01:41:57.57ID:xfhnv8L+
>>133
そんなセキュリティはない。
バッファローとかの対応ルーターから v6プラスを利用できるようにする、ISP との契約(ISP それぞれだが、名前が「v6プラス」とは限らない)があり、
その割当範囲内のアドレス(=IPv6 IPoE のプレフィックスを使うこと。別プロバイダの IPv6 PPPoE とかじゃダメ)から取得しに行けばいい。
なんなら、最後に立ち上げた端末上のブラウザからでも取得できる。
0135不明なデバイスさん
垢版 |
2018/06/16(土) 02:54:29.35ID:P1tbOU15
それは変な話だな
マップルール取得出来るならHGW下にRTX830接続してmap-eで接続出来そうな物だが
試した人は繋がらなかったって報告してたよね?
0136不明なデバイスさん
垢版 |
2018/06/16(土) 03:01:11.45ID:9Cui0rPr
>>135
最初にHGWで開通したとかで、マップルールを取得できる契約がなかっただけでは?
0137不明なデバイスさん
垢版 |
2018/06/16(土) 03:16:03.29ID:P1tbOU15
あー、何となくわかった気がする
HGWに割り当てられたipv6アドレスからマップルールを元にCEを割り出してRTXに設定しないといけないんだね
ipipじゃないと繋げんね、これは
lua使えば自動でセット出来るかな?
0138不明なデバイスさん
垢版 |
2018/06/16(土) 09:19:55.12ID:xfhnv8L+
>>137
CE を割り出すのに、HGW のアドレスなんか使わないよ。
(強いて言えば、マップルールを取得する通信のパケットための gateway として利用するとかはあるが)

CE は、自分の回線に割り当てられたプレフィックス(回線のが /64 より広い場合は、その先頭の /64)を使う必要があるが、
それは HGW が RA で配ってる。
だから、ひかり電話あり用の DHCPv6-PD の代わりに(あるいは、追加で?)RA を使う、そうでないなら prefix, gateway は手動で設定が必要とかの条件はあるかもしれないけど、
RTX やバッファローなどでv6プラスを利用できる ISP 契約さえあれば、map-e トンネルで行けるんじゃない?
0139不明なデバイスさん
垢版 |
2018/06/16(土) 09:39:50.16ID:dCCaUbjF
HGW(ONU部から)----NVR500(ひかり電話専用)
+-RTX830 (V6プラス)
で@Niftyのひかりプラス一旦解除して、上記接続で申し込みしてみようと思いNVR500でひかり電話のみテストを行ったのですが
電話が使えません。ひかり電話にかけると「おかけになった電話は機器うんたら」となります。
https://network.yamaha.com/setting/router_firewall/flets/flets_other_service/call_distinction
を参考にしました。sipに使用電話番号をいれるだけで、他に何かありますか?
0140不明なデバイスさん
垢版 |
2018/06/16(土) 12:04:44.03ID:Lpz0nhDF
>>118
InteropでFWX120の後継機無いの?って聞いてみたらL3の開発が落ち着いたんで着手するかも〜って言ってた
ここに要望書いとけば採用されたりして
0141不明なデバイスさん
垢版 |
2018/06/16(土) 12:24:53.71ID:cB5Dqq67
個人でFWX買う人はセキュリティライセンスも同然買うんだよな
0142不明なデバイスさん
垢版 |
2018/06/16(土) 20:31:03.51ID:CY8SlTET
その前にスマートL2スイッチは16ポート出せよ…
8ポートの次はいきなり24ポートとか大きく飛びすぎてマジで困る
横置きしようとすると19インチラックより微妙に数ミリ大きくて入らず
スタックさせると今度は無駄にスペースが余るし動く中途半端さ
0144不明なデバイスさん
垢版 |
2018/06/16(土) 23:51:21.29ID:iFJHarS8
Interopで出てたスマート後継か。

16ポートモデルは24ポートとサイズは全く同じで大きいみたいね。
8ポートも、2つ横並べで1Uに入らないサイズの様子。

試作品だけど、今までの機種はInteropのデザインそのままだったような。


> 横置きしようとすると19インチラックより微妙に数ミリ大きくて入らず
> スタックさせると今度は無駄にスペースが余るし動く中途半端さ

これの意味がわからん。
24ポートは普通に19インチラックに入るし、8ポートも2台並べて入る。
0145不明なデバイスさん
垢版 |
2018/06/17(日) 23:32:23.49ID:033M2HJk
RT58でpptp接続拠点1を用意 FWX120を拠点2と拠点3で用意 
拠点2のFWX120直下のWindows10クライアントから拠点1へpptpで接続出来るのに
拠点3のFWX120直下のWindows10クライアントからはなぜか拠点1にpptpで接続出来ない
2台のFXW120のconfigにらめっこしていても違いが見つからないけど何か見落としている
可能性が合ったらなんでもいいんでよろしくお願いします
0146不明なデバイスさん
垢版 |
2018/06/17(日) 23:42:04.34ID:o038zrL8
そのWindows10クライアントは同一のもの?
とりあえず全部買い換えたら?
0150不明なデバイスさん
垢版 |
2018/06/18(月) 07:51:42.32ID:KVuR907V
145です
>>147>>148
拠点1と拠点2と拠点3の内部セグメント変えて再度確認してみます
拠点1 193.168.251.1
拠点2 193.168.252.1
拠点3 193.168.253.1
0153不明なデバイスさん
垢版 |
2018/06/18(月) 14:59:17.89ID:KVuR907V
145
です、拠点のセグメントは元々一緒ではありませんでした
結果はWindows上で設定するホストのスペルミスでした
0154102
垢版 |
2018/06/18(月) 16:43:19.65ID:3EEHKW87
>>103
ありがとうございます。

>>104
SIP攻撃来たらそうなることがありますね。

>>105
NVR500のWANポートはひかり電話専用だからそんな通信量はないはず…。

>>106
どの部分が禁忌なんですか?
セッション数的に違反してるわけではないと思うんですが…。
ぐ、具体的に教えていただけたら助かります…。
0155不明なデバイスさん
垢版 |
2018/06/18(月) 18:26:28.78ID:gLa0S2QG
「RTX810生産終了のご案内」
RTX810オワタ Orz
0156不明なデバイスさん
垢版 |
2018/06/18(月) 18:29:56.37ID:ajibjWMG
>>155
ファームのサポートは公式には生産終了から2年だっけか
めっちゃ古いのもたまに思い出したようにやるけど
0157不明なデバイスさん
垢版 |
2018/06/18(月) 18:40:17.97ID:LdhYLrzr
今はRTX1100あたりに足切り線があるが
いつ1200に足切りがかかるのかが心配
個人の可処分所得で購入だからホイホイ買い替えられない
まあ10年以上使ってるのでモトはとれてるだろ、とヤマハの中の人からは言われるだろうな
モニターでHUBも貰ったし
0160不明なデバイスさん
垢版 |
2018/06/18(月) 23:48:26.44ID:LPOyhlAM
IPoEは設定だけじゃなく
プロバイダーに先に利用申請せんといけんかった Orz
0161不明なデバイスさん
垢版 |
2018/06/19(火) 06:49:21.71ID:DIw4U4pM
>>158
ま、家は1210を買い増して別荘に1200を回したけどな
定期的にテザリングだとバカバカしい額の請求来るし
東西越えなので普通にオンデマンドVPNにしてますが
0162不明なデバイスさん
垢版 |
2018/06/20(水) 04:37:02.43ID:q6B2nsPc
初めまして、教えてください。
Niftyでフレッツ 光ネクスト ファミリーギガラインタイプに加入し、V6プラス申し込みしましたがIPv6接続オプションのメールが来て、NTT フレッツv6オプションも加入しました。
現在NVR500にて運用しておりますが、RTX830に変更しようと思いますがtunnelをする場合map-eかipipのどちらかでV6プラスに変更されるのでしょうか?
どちらのtunnelかは、コマンド入力しないとわからないのでしょうか?
宜しくお願いします。
0163不明なデバイスさん
垢版 |
2018/06/20(水) 08:13:55.02ID:seuQOQXI
>>162
RTX830でやるならmap-e一択だよ
ていうか、試してどっちかとか、そういう類の話じゃないでしょ
あと、設定はRAプロキシ用のを使ってね
0164不明なデバイスさん
垢版 |
2018/06/20(水) 09:05:02.31ID:3cru3U4Y
>>120
NiftyでHGW(V6Plus対応)で開通してしまった為、一旦V6プラスとV6接続オプションを解除
して、ONU-RTX830につなぎ替えてから再度V6プラスを申し込んでみましたが、>>120さんの
言うとおりHGWへの設定のままになっていますね。
ONU-RTX 接続状態でプラス申し込むと、V6接続オプションだけ有効になるはずがV6プラス
が有効になっていました。
Niftyに電話して切り替えられるか確認してみます。
できなければ、別ISPに引っ越しします。
0165不明なデバイスさん
垢版 |
2018/06/20(水) 09:30:31.11ID:q6B2nsPc
>>163
ありがとうございます。
これで購入できます。すっきりしました。
0166不明なデバイスさん
垢版 |
2018/06/20(水) 10:03:47.24ID:q6B2nsPc
162ですが、もう一つ教えてください。
192.168.100.1-192.168.100.10をtunnel
192.168.100.41-192.168.100.50もtunnel
192.168.100.11-192.168.100.40はIpv4接続をしたい場合、以下のコマンドでよろしいのでしょうか?

ip lan1 forward filter 100
ip filter 1001 pass 192.168.100.1-192.168.100.10
ip filter 1002 pass 192.168.100.11-192.168.100.40
ip filter 1003 pass 192.168.100.41-192.168.100.50
ip forward filter 100 1 gateway pp 1 filter 1002
ip forward filter 100 2 gateway tunnel 1 filter 1001
ip forward filter 100 3 gateway tunnel 1 filter 1003

すみませんが、宜しくお願いします。
0167不明なデバイスさん
垢版 |
2018/06/20(水) 10:26:45.35ID:ZyurKEzU
>>164
@nifty のサポートに、こちらの希望を理解してもらうのに苦労する可能性。

切り替えについて明記されてる ISP があったわ。こういうところであれば切り替えてもらえるんだろう。
http://www.open-circuit.ne.jp/isp/v6neo.html
「ご契約後、HGWからBBRへ、BBRからHGWへ利用ルータ変更を行う場合には、ルータ変更料540円が必要となります」
ただし今のところは契約中の人優先で、新規での v6プラスは現在は申し込めない模様。
0168不明なデバイスさん
垢版 |
2018/06/20(水) 10:53:16.61ID:3cru3U4Y
>>167
Niftyサポートに電話してみました、切り替える以前にRTX830がNiftyのサポートしているBBRじゃないので
できません一点張りで、ではサポートされたBBRで替える時はどうするの? と質問したところ
V6プラスとV6接続オプションを解除した後、再度V6プラス申し込むだけで良いです。
と回答がありました。
本当かな・・・ 試してみます。
0169不明なデバイスさん
垢版 |
2018/06/20(水) 19:46:25.64ID:LVxHqEqJ
>>166
ルーティングで設定した方が良くない?

ip route default gateway pp 1 filter 1002 gateway filter 1001

ip filter 1001 pass 192.168.100.1-192.168.100.10,192.168.100.41-192.168.100.50 * * * *
ip filter 1002 pass 192.168.100.11-192.168.100.40 * * * *
0170不明なデバイスさん
垢版 |
2018/06/20(水) 20:45:32.67ID:RE+R+vn0
オプションにしたいなら
@niftyフォンを契約した状態で申し込めば
ネットワーク環境と無関係にオプションになる
0171不明なデバイスさん
垢版 |
2018/06/20(水) 21:42:48.91ID:1oGIW5gh
>>170
オプションにしたいのではなく、
v6プラスの申し込みにより IPv6接続オプション利用中になった状態にしたいということ。

@niftyフォンありでは、IPv6接続オプションの申し込みしかできない。
@nifty は v6プラスを申し込めと言っており、それを信じるなら IPv6接続オプションの申し込みではダメ。
0172不明なデバイスさん
垢版 |
2018/06/21(木) 00:22:20.17ID:SYMaq+Vk
transix開通の通知来たからやってみた

PPPoE IPv4 設定後
VDSL→RTX830→宅内LAN環境 で IPv6 IPoE RA回線 を GUIで追加設定

http://test-ipv6.com OK
http://ipv6-test.com OK

http://www.mfeed.ad.jp/transix/ds-lite/contents/yamaha_nvr500.html
に書かれているAFTRのIPv6アドレス設定を
まだしてないが必要なんかな?
一応、IPv6接続確認ツールサイト等や
その他の確認ペ−ジにもIPv6接続はできている
0174不明なデバイスさん
垢版 |
2018/06/21(木) 04:18:22.64ID:Akpz8aZD
>>169

ありがとうございます。
その方法がありましたね、勉強になりました。
0177不明なデバイスさん
垢版 |
2018/06/21(木) 09:59:05.67ID:79+r3K8T
ぷらら・マンション(北関東) RTX830使用
※ ぷらら光 ではなく with フレッツ
IPv4 over IPv6 動作OK
ネットボランチ使ってVPNするんで
IPv4 over IPv6 経路はDHCPクライアントのみに限定
0178不明なデバイスさん
垢版 |
2018/06/22(金) 06:45:08.30ID:YDJ7TKkn
ttp://www.speedtest.net/result/7412179891.png
Webから測定した時

ttps://i.imgur.com/0rrmdvM.jpg
アプリから測定した時
どっちがより正確なんだ?
0180まとめ
垢版 |
2018/06/22(金) 10:35:02.44ID:Nsb3gw6D
@niftyには、「v6プラス」と「IPv6接続オプション」
@NTT には、フレッツの「v6オプション」

>>95
0181不明なデバイスさん
垢版 |
2018/06/22(金) 21:27:28.02ID:Y8jsqt13
DS-Lite利用時に限らないと思うが
IPv6側のDNSをプロバイダのからパブリックに変えたら
激速になったよ
0183不明なデバイスさん
垢版 |
2018/06/23(土) 00:14:37.15ID:k5CdQ+fo
DNSを変えて速くなるケースは、スピードテストなんかでは十分な速度が出てるけど、実際に使うと遅いケースかねぇ。
0185不明なデバイスさん
垢版 |
2018/06/23(土) 14:22:46.91ID:bTYmLNP5
逆ってあるのか?
フレッツやGoogleのスピードテストって
ほぼ回線の上限の速度になるよね
ココが遅いとNTT呼んで
信号レベルチェックしてもらって
回線に不具合見つかるレベルでは?
それより実用速度が速いとかあるの?
0186不明なデバイスさん
垢版 |
2018/06/23(土) 14:43:34.43ID:hL6fJNyD
DNSサーバがそんなにスピードテストに影響するのか…?
DNS速くなってwebページに読み込みが速くなる、は分かるんだけど
0187不明なデバイスさん
垢版 |
2018/06/23(土) 15:02:50.23ID:28iMqqnk
仕事でプロトコル作ってる俺が答えてやろう
DNSは名前解決(通信先のIPを特定するため)のアプリケーション層のプロトコルだから
回線速度の測定に影響するわけがない。

当然ICMPによるPING応答にも全く影響無い
>>186で言われてる通りWebページ読み込みが早くなるのは正解
なぜなら多くの場合、IP直接指定ではなくURL指定でコンテンツを表示するわけだから。
0190不明なデバイスさん
垢版 |
2018/06/23(土) 19:17:55.58ID:hOWH/VxH
>>181

気のせいです。
それより、病院へ行った方がええよん。
0191不明なデバイスさん
垢版 |
2018/06/23(土) 23:30:23.14ID:NL1SLm5A
NVR500やけどメディカルパッチのファームウェアになります
通常のファームウェアに戻す方法知りませんか?
0195不明なデバイスさん
垢版 |
2018/06/24(日) 21:57:48.35ID:ICGm++Uh
>>191
おいらも地雷踏んで落札してしまった。
でも根性で、NTTバージョンにして、純正にできた。
0198不明なデバイスさん
垢版 |
2018/06/25(月) 07:07:10.25ID:8tkl6uvM
ステータス確認も無く通電確認のみの
ノークレームノーリターンの現状売りは
壊れてるか医用ファーム等で使えないゴミ
0199不明なデバイスさん
垢版 |
2018/06/25(月) 07:33:14.37ID:qq3DWSpY
HGWありのMAP-Eの失敗談が中盤辺りから載ってた
ttps://internet.watch.impress.co.jp/docs/column/shimizu/1128407.html
0200不明なデバイスさん
垢版 |
2018/06/25(月) 09:38:38.83ID:Aokr9jM8
>>198
medical patchはACアダプタが純正じゃないのでほぼわかる。

チェックは2つ、チェックサムが一致しているのかと、今まで入っていたファームと同じ種類かどうか、
なのでチェック部分壊したファーム→純正ファームで更新した。
面白そうだからという理由でヤフオクで落札して解析して更新して、飽きたので結局使ってない。後悔はしてない。
0201不明なデバイスさん
垢版 |
2018/06/25(月) 16:30:41.39ID:6s3THZq2
このスレにいるような人達ならキャッシュサーバーくらいLAN内にあるんでは
0202不明なデバイスさん
垢版 |
2018/06/25(月) 19:28:15.47ID:hi8w43W5
                                 ,.へ
  ___                             ム  i
 「 ヒ_i〉                            ゝ 〈
 ト ノ                           iニ(()
 i  {              ____           |  ヽ
 i  i           /__,  , ‐-\           i   }
 |   i         /(●)   ( ● )\       {、  λ
 ト−┤.      /    (__人__)    \    ,ノ  ̄ ,!
 i   ゝ、_     |     ´ ̄`       | ,. ‘´ハ   ,!
. ヽ、    `` 、,__\              /” \  ヽ/
   \ノ ノ   ハ ̄r/:::r―–―/::7   ノ    /
       ヽ.      ヽ::〈; . ‘::. :’ |::/   /   ,. ”
        `ー 、    \ヽ::. ;:::|/     r'”
     / ̄二二二二二二二二二二二二二二二二ヽ
     | 答 |     DS-Lite         │|
     \_二二二二二二二二二二二二二二二二ノ
0204不明なデバイスさん
垢版 |
2018/06/26(火) 10:42:42.34ID:h3BcYvuK
>>200
>>medical patchはACアダプタが純正じゃないのでほぼわかる。

嘘はいかん。
ちゃんとYAMAHAになって、全く同じもの。
0206不明なデバイスさん
垢版 |
2018/06/26(火) 14:08:02.96ID:ic/J5Ics
YAMAHAルータ使ってる人は無線LANアクセスポイントもYAMAHAの使ってるん?
0211不明なデバイスさん
垢版 |
2018/06/26(火) 16:43:38.64ID:Vw9dqYh8
>>210
ネットボランチ使っているから
自鯖関係は全てPPPoE IPv4経路に迂回
というよりDHCPアドレス機器だけDS-Liteに流して
固定IPのものは従来のつなげ型
RTX830で実現している
0212不明なデバイスさん
垢版 |
2018/06/26(火) 17:18:04.13ID:Vw9dqYh8
>>210
DS-Lite用とVPNのトンネルを作って
DHCP範囲のIPはDS-Lite用のトンネルへ
その他はppへ流すって感じ
VPNは拠点間ではなくリモート方式での利用
0213不明なデバイスさん
垢版 |
2018/06/26(火) 20:48:12.37ID:SDdLGM0B
>>210
NTT東日本内なら
フレッツ・v6オプションで登録した
ネーム使えばIPv6経由で自鯖公開できるのかな
IIJのチャートを見ると
インターネットマルチフィードの手前で
折り返してくるはず
検証’(来月あたり)出来たらまた報告します
0214不明なデバイスさん
垢版 |
2018/06/26(火) 22:57:51.74ID:XBmwQwTE
>>206
グンマーじゃないから知らないよ
0215不明なデバイスさん
垢版 |
2018/06/26(火) 23:27:55.56ID:h3BcYvuK
>自鯖関係は全てPPPoE IPv4経路に迂回

あ〜、それじゃ意味ないわ orz

さようなら。
0219不明なデバイスさん
垢版 |
2018/06/28(木) 04:18:35.61ID:hgVdxBkJ
>>166 ですが、教えてください。
PS4を使用したい場合、192.168.100.40でアドレスを決めてIPv4のフィルターも作成しました。
>>169 さんのコマンド投入後、PS4はネットに接続不可となりました。
以下のコマンドでよろしいのでしょうか?

nat descriptor address outer 1000 ipcp
nat descriptor address inner 1000 192.168.100.11-192.168.100.40
nat descriptor masquerade static 1000 1 192.168.100.40 tcp 1935
nat descriptor masquerade static 1000 2 192.168.100.40 tcp 3074-3076
nat descriptor masquerade static 1000 3 192.168.100.40 tcp 3478-3480
nat descriptor masquerade static 1000 4 192.168.100.40 tcp 5223
nat descriptor masquerade static 1000 5 192.168.100.40 udp 3074-3076
nat descriptor masquerade static 1000 6 192.168.100.40 udp 3478-3479
nat descriptor masquerade static 1000 7 192.168.100.40 udp 3658

すみませんが、宜しくお願いします。
0220不明なデバイスさん
垢版 |
2018/06/28(木) 05:45:59.53ID:y3ec9nzI
>>219
そもそもv6プラスがHGWモードで開通したのか他社ルーターモードで開通したのかは確認したのか?
HGWが一度IPoE掴むとユーザー側でちょっと初期化したくらいじゃ外れないくらいめんどくさいぞ
それとPS4に外からアクセスする必要のないポートをNATで大量に列挙してるのは何?
0221不明なデバイスさん
垢版 |
2018/06/28(木) 09:19:53.87ID:hgVdxBkJ
>>220
ありがとうございます、自己解決しました。

ルーターのフィルター設定を受信側しか設定していないのが原因でした。
無事繋がりました。

お騒がせしまして、すみませんでした。
0222不明なデバイスさん
垢版 |
2018/06/28(木) 13:37:10.35ID:HX3SXRL5
>>219
NTTのレンタルルーターで良いんじゃない?
ヤマハにしたところで速度なんか変わらんぞ
。多分その方が幸せになれると思う。
0223不明なデバイスさん
垢版 |
2018/06/28(木) 18:50:39.00ID:r7Z3yRJ1
>>222
>>NTTのレンタルルーターで良いんじゃない?

お前よくもそんな適当なこと言えるな
0224不明なデバイスさん
垢版 |
2018/06/28(木) 20:15:58.19ID:KM/DF2Cz
ヤマハのルータの性能なんて調べりゃ低いってすぐ分かること。セッション数も少なくて一世代古い感じ。univergeの方が安くて高性能。業界最高クラスなのは本当だし。
ましてやwebGUIならfortigateの方が圧倒的に完成度が高い。

ヤマハのルータをわざわざ買う人は実用性を無視して趣味に生きてる人。
0226不明なデバイスさん
垢版 |
2018/06/28(木) 21:23:00.52ID:nJsipBZr
so-net HGWなし、あんまりよく調べずにNVR510を注文してしまったが、買うべきはRTX830だったのかもしれん、電話しないし
ん〜明日届くんだよなあ
0229不明なデバイスさん
垢版 |
2018/06/29(金) 06:16:21.47ID:eUN0xtJM
>>226
ひかり電話使う気ないのなら、NVR510キャンセルして絶対RTX830にすべき。
0230不明なデバイスさん
垢版 |
2018/06/29(金) 06:33:27.43ID:LAE7PAZx
やりたいことはIPv4 PPPoEとIPv4 MAP-EとIPv6 IPoEの併用
IODATAルータ使ってたけどMAP-E方式だとルータの性能に速度が影響するよって聞いて、価格の口コミで出来たよーって書いてあるの見てポチーしちゃった
0231不明なデバイスさん
垢版 |
2018/06/29(金) 07:22:58.16ID:kBvljnrt
>>225
それ、NECが集計に入ってない。

> DC Japanの調査によるとSOHO市場において13年連続でヤマハルーターがトップシェア
https://router-switch-jirei.jp/archives/734
【レポート】ヤマハ ネットワーク製品 アップデートセミナー2017【東京】 2017.11.28

> ルーターの使用率1位は、ヤマハ(33.6%))。2位にシスコ(21.9%)、3位にNEC/NECプラットフォームズ(10.7%)
http://tech.nikkeibp.co.jp/it/atcl/column/17/080100322/080100003/
ネット機器 不満足度調査 ルーター使用率はヤマハが1位、UTMの満足度は7割割れ
0232不明なデバイスさん
垢版 |
2018/06/29(金) 08:06:55.00ID:kBvljnrt
もう少し補足すると>224は安くて高性能と言ってるが、高性能だが価格は少し高い。
#同クラスのRTX1210が\68,000、IX2215が\78,000

あと保守契約ないとファーム貰えないんじゃなかったっけ?5年で\55,000位だった筈。

セッション数もNATセッション数の事なら、設定可能上限はRTX1210/RTX830の方が高い。
余り増やしても、動的フィルタの上限、CPU使用率、新規TCPコネクション処理性能、で無理が出そうそうだけど。


関係無いけど、結構前からNECはヤマハのルータを、IP38Xシリーズとして売ってたりするんだよね。
https://jpn.nec.com/datanet/ip38x/
0234不明なデバイスさん
垢版 |
2018/06/29(金) 09:35:01.37ID:eUN0xtJM
>>230
後は、IODATAの奴は繋げば裏で全てやってくれるが、ヤマハはCUIでコマンド書かないとなら無いが
ここの過去スレ読めばヒントは沢山載っているので参考にして下さい。
0235不明なデバイスさん
垢版 |
2018/06/29(金) 09:40:12.05ID:90Vqoqs0
>>232
IXの事を比較対象として、きちんと調べたのか?
ファームの入手に保守契約は必要無いし、NATのセッション数上限25万だぞ
0236不明なデバイスさん
垢版 |
2018/06/29(金) 09:53:20.98ID:uIxEy1op
>>234
丁寧にありがとう
送料はかかるが返品してRTX830買い直します
使えないこともないんだろうが気になってモヤモヤしそうだし
過去スレ参考にさせてもらいます
0237不明なデバイスさん
垢版 |
2018/06/29(金) 10:51:36.79ID:fUyG2FbW
So-net の v6オプションとpppoe併用させている状態で
ネットボランチDNSとリモートVPNの設定は出来たのだが
肝心の端末からのVPN接続が出来ない

どなたか出来た方いらっしゃいますか?
0239不明なデバイスさん
垢版 |
2018/06/29(金) 14:02:10.34ID:l09IAjn6
家庭用で有線のルーターなんて今や売れないから、必然的に業務用が売れて、
さらに、ヤマハは代理店を通さずに売れるケースが多い、ということじゃないの?
0242不明なデバイスさん
垢版 |
2018/06/29(金) 14:56:57.48ID:90Vqoqs0
>>241
前から誓約書?っぽいヤツにサインすればidとパスワードが送られて来てたよ
どの店でも対応してくれるかは分からん
0243不明なデバイスさん
垢版 |
2018/06/29(金) 18:01:34.85ID:PW/1ZRGi
>>239
全然違うんだよ。
売れ筋ってランキングがあるけれど、ソレですらユーザーのページ遷移と複数店舗のアイフィリエイト実績を独自ロジックで集計した結果からの憶測とある。
だから実際に売れた台数ベースでも何でも無い。PVが影響する謎ロジックだから中の人が自由に決められる売れ筋なんだよね。
一般小売店の実売数ベースではBCNランキングの方がマシだと思うよ。特定の販売店のPOS通ったデータだそうだから。
0244不明なデバイスさん
垢版 |
2018/06/29(金) 18:52:45.04ID:JDYqvsqA
>>237
ネットボランチDNSへ登録されてるグローバルIPってPPPoE側になってる?
固定IPなら気にしなくて良いけどDDNS使うならRTX自発のパケットも意識してあげないとダメ
0246不明なデバイスさん
垢版 |
2018/06/29(金) 20:34:53.72ID:+L9feBf4
>>242
それマジで言ってるの?ホラ吹いてないだろうな
何なら買って確かめるが
0250不明なデバイスさん
垢版 |
2018/06/29(金) 22:37:04.16ID:oD8eXz86
>>246
新品+個人でも代理店経由でNEC迄その旨連絡して申請書受け渡しの仲介をしてくれる店舗購入
この条件満たせれば、ファームアップデート用のHPとID&PWが届く
自分は、その条件でID&PW貰った

法人なら殆どの販売店舗で新品購入すれば問題無いけど、
個人の場合は、購入店舗に条件入る(法人限定対応の店舗もあった)
0252不明なデバイスさん
垢版 |
2018/06/29(金) 22:53:23.81ID:Y1PtjXPf
ONU+NVR500、ぷららIPoE(ds-lite)+PPPoE(IPv4)で050ぷららフォンを使用してるんだけど
たぶん24hしない程度で着信(かけた側で呼出し音ならない)ができなくなる。
発信は常に問題なく一度切断して接続すると着信できるようになる。
NTTのVoIPアダプター返却してしまい、待ちうけできなくて結構困ってる。。。
0253232
垢版 |
2018/06/29(金) 23:26:22.60ID:kBvljnrt
>>235
> ファームの入手に保守契約は必要無いし

いや、だから「じゃなかったっけ?」って書いてるやん。
情報ありがたいけど、説明不足すぎる。

> 250が言う様に、新品で購入店を選べばよいんだね。公式の↓か。
https://jpn.nec.com/univerge/ix/faq/common.html#Q1-1

> NATのセッション数上限25万だ
0254232
垢版 |
2018/06/29(金) 23:43:29.59ID:kBvljnrt
編集ミス。続きです。

> NATのセッション数上限25万だ
知っている、これですね。(型落ちの2015を除く) https://jpn.nec.com/univerge/ix/Spec/sw-spec.html

nat descriptor masquerade session limit total [NATディスクリプタ番号] [制限値]
IP マスカレードで変換する合計セッション数の設定

ポートセービングIPマスカレードが有効で無いと使えないし、CPUの限界もあるので使った事ないけど。
http://www.rtpro.yamaha.co.jp/RT/manual/rt-common/nat/nat_descriptor_masquerade_session_limit_total.html
0255不明なデバイスさん
垢版 |
2018/06/30(土) 10:25:10.70ID:kIvEZoDO
フィルタ型ルーティングでデフォルトはtunnel1で192.168.100.10はpp1、192.168.100.10の特定のポートはpp2って振りたい場合フィルタ番号が小さい方にポートの設定入れれば行ける?
0256不明なデバイスさん
垢版 |
2018/06/30(土) 20:56:16.55ID:hI4/vQQN
rtxを多めの複数固定ipで使っている人に聞きたいんだけど、spiが聞いている状態で

10台のwebサーバのnatをしようと思うなら
厳密的には「各サーバ宛の80, 443ポートをpassしつつ、NATを設定」と思うけど、
簡易的には「dest *で、80, 443をpassしてNATを設定」としても良い?
後者という方法は何かデメリットある?
他に色々な外部向けポートがあるから、フィルターも対で設定すると大変そうだからnatだけ設定って邪道かな・・
0258不明なデバイスさん
垢版 |
2018/07/01(日) 07:57:11.69ID:guPNmYly
思い通りのネットワーク構成ができて運用が固まってしまうと
やることなくてつまんねえなあ…
0259不明なデバイスさん
垢版 |
2018/07/01(日) 12:15:51.12ID:MTVW7OHQ
そうだよね。俺のRTX830もファームのアップデートの時位しか再起動とか触らなくて良いし。
0260不明なデバイスさん
垢版 |
2018/07/01(日) 15:43:45.45ID:5dTdQ2/s
NECはドル箱をファーウェイに荒らされてやばいから必死だね。あぐらかいてても儲かる商売しかしてなかったから、相当意識変えないとやばいと思う。
0261不明なデバイスさん
垢版 |
2018/07/02(月) 08:02:33.76ID:UXKKEPaC
>ドル箱

って、NEC98のこと?
0263不明なデバイスさん
垢版 |
2018/07/02(月) 08:57:41.24ID:pmoxuG43
自分ならばNTT向けのONU一体型ホームゲートウェイを思い浮かべるが、違いそうだから家庭用のWiFiルーターかな?
0265名無し募集中。。。
垢版 |
2018/07/02(月) 10:07:37.97ID:pkxM2OwF
>>255
ip routeコマンドに記述する順番をpp2 pp1 tunnel1の順番にすれば良いと思う
0266不明なデバイスさん
垢版 |
2018/07/02(月) 10:10:20.92ID:pkxM2OwF
>>252
フィルター型ルーティングとか使ってNVR500発のパケットはPPPoEを使うように設定しないとダメじゃないかな?
PPPoEとIPIPトンネルとかMAP-Eの併用でフィルター型ルーティングを使うパターンが増えてるか
0267不明なデバイスさん
垢版 |
2018/07/02(月) 10:31:48.61ID:Tyz/+gy+
>>265
つまり複数のIPで↓を使い分けたい場合
pp1デフォで一部ポートはpp2
pp2デフォで一部ポートはpp1
どっちか片方しか実現できないってことですかね?
0270不明なデバイスさん
垢版 |
2018/07/02(月) 23:27:38.26ID:72rPFPq5
>>266
web gui のvoip設定で接続プロバイダを指定しているから大丈夫だと勝手に思ってた
ip filter 1 pass 192.168.〜
ip route default gateway tunnel 1 gateway pp 1 filter 1
で今のところ大丈夫そう。ありがとう!
0273不明なデバイスさん
垢版 |
2018/07/05(木) 07:39:04.77ID:to6k2B8a
友達から教えてもらった自宅で稼げる方法
興味がある人はどうぞ
検索してみよう『ネットで稼ぐ方法 モニアレフヌノ』

YIN
0274不明なデバイスさん
垢版 |
2018/07/05(木) 09:04:11.14ID:AvW4jDy7
NVR510 やめて RTX830買い直した者だけど、昨日届いて無事v6プラスとPPPoE接続併用接続に成功しました
NVR510だとなにやら計算しないといけないらしいので、買い直して良かった。
0275不明なデバイスさん
垢版 |
2018/07/05(木) 09:39:36.90ID:SDtQSUDj
俺の自宅も1200だから気になるけどやっぱりV6は厳しいか
その前にVDSLだからやっても仕方ないけどさ
0279不明なデバイスさん
垢版 |
2018/07/05(木) 22:42:35.94ID:w3DTUzQV
>>274
マジでか


510だよ おれ
0282不明なデバイスさん
垢版 |
2018/07/06(金) 10:28:54.57ID:gG1YI1ss
共通 NTT東日本管内 ISP ぷらら

拠点1(ひかり電話なし)
下記構成でDS-Lite運用を実現済み
VDSL - RTX830 - 部内LAN

拠点2(ひかり電話あり and 電話使用)
現状(PPPoE IPv4 でのみ運用)
PR-400KI(UNI) - HUB - RTX1210 - 部内LAN
|
PR-400KI(LAN)----
|
電話機

この構成でDS-Liteを導入すると問題ありますでしょうか?
Prefixの取り合いによる不都合を懸念しております
https://www.slideshare.net/MasayukiKobayashi/545noc
では、ひかり電話を無視しているので問題はないのは分かるのですが…

ちなみにDS-Liteが開通した後でもPPPoE IPv4のみで運用するのであれば
現状を維持できますか?申請だけ先にできればと考えています
0283不明なデバイスさん
垢版 |
2018/07/06(金) 10:41:52.51ID:gG1YI1ss
訂正しました
拠点2(ひかり電話あり and 電話使用)
現状(PPPoE IPv4 でのみ運用)
PR-400KI(UNI) - HUB - RTX1210 - 部内LAN
          |
PR-400KI(LAN)----
  |
 電話機
0284不明なデバイスさん
垢版 |
2018/07/06(金) 10:52:57.78ID:pOP1rP36
部内LANって法人でDS-Lite使うの?
セッション数足りなくなるんじゃね?
0285不明なデバイスさん
垢版 |
2018/07/06(金) 11:42:57.17ID:2kwuQull
HUB割りしてHGWと並列にするメリットってなに?
/56 を好きなように分割したいとか?
0287不明なデバイスさん
垢版 |
2018/07/06(金) 13:16:02.67ID:TL/h/QFR
>>282
認識通りprefixの奪い合いでひかり電話が使えなくなります。

IPoE接続を止めて、PPPoEだけなら問題ないです。
IPoEかつひかり電話を使いのであれば
UNIからHUBで分岐しないで
HGWにRTXを接続してください
0288不明なデバイスさん
垢版 |
2018/07/06(金) 14:35:30.41ID:gG1YI1ss
拠点2
PR-400KI(LAN)- RTX1210 - 部内LAN(最大約85台同時接続)

結局、こういう形でRTX1210をぶら下げるしかないのですね
PR-400KIのルーター部を通すので、
UNI直結時よりやはりパフォーマンスは落ちますよねえ
PPPoEだけのままより勝手が向上すれば良しとしたいと思います
0289不明なデバイスさん
垢版 |
2018/07/06(金) 15:13:34.96ID:9556pWvq
言うほどスループット気にならんよ。ds-liteも常に8-900Mbps出たりする訳じゃ無いし。
0291不明なデバイスさん
垢版 |
2018/07/06(金) 18:26:02.13ID:u0KVWxll
>>288
rtx1210にpppoe設定するならHGWの性能云々はないぞ。
ipv6 ipoeでdhcpv6 pd云々ができるかどうかは知らないけど
0292不明なデバイスさん
垢版 |
2018/07/06(金) 22:32:58.77ID:HfnAmKbx
WLX402からWLX313管理できるとおもってWLX313買ったらできなくて詰んだ
0293不明なデバイスさん
垢版 |
2018/07/07(土) 01:26:56.31ID:0uTvjdf+
>>132
「「v6プラス」に対応したホームゲートウェイの配下では動作しません。」はやはり嘘で、
マップルール配信を利用できる契約があれば、v6プラスに対応したホームゲートウェイの配下でも動作するようだ。
https://twitter.com/hinananoha/status/1014448020971249664

その人、@nifty(どちらで開通させるかは、@nifty が自動で選ぶ)を利用してるために、希望する方で開通させるための条件出しに手間がかかってるけど、
どちらで開通させるのかをユーザーが選べる ISP を利用するなら、そんな手間はいらないな。

>>288
その構成だと lan2 と lan3 のどっちかは余ってるだろうから、
余ってる方を UNI 側に繋いで、PPPoE 用に使うことはできる。

RTX からのトラフィックが多いときに、ひかり電話の帯域をどうやって確保するか、
あるいは帯域の確保を諦めるか(0AB-J の電話なので、ホントは諦めちゃダメ)という問題はある。
0294不明なデバイスさん
垢版 |
2018/07/07(土) 07:41:58.77ID:BtBWPGkZ
DS-Liteでの取り合いに成功した例はまだ見ないからねえ
HGWのファームアップに期待
0296不明なデバイスさん
垢版 |
2018/07/07(土) 17:08:48.72ID:pYh+PUkS
>>293
HGW配下においた場合の動作については、このスレかv6プラススレか忘れたけど、それと同じ事を何回も言ってる人が居たわけだが…
niftyの勝手に判別するロジックでトラブルって、v6プラススレでは既知の事例です。
ヤマハがそれを詳しく説明する立場じゃないから、明言を避けてサポートしないと言っているだけなのはみんな察していることだと思ってた。
0297不明なデバイスさん
垢版 |
2018/07/07(土) 22:30:56.32ID:qhi0dBiu
>>293
@niftyでYAMAHAルーターが使えることがハッキリしただけでも
勉強になりました
ちなみにBIGLOBEでどうすればよいかかが直近で知りたいです
ぷららについては取り敢えず片は付きました
0298不明なデバイスさん
垢版 |
2018/07/08(日) 01:00:00.19ID:pm3EKgIo
>>296
理屈上は使えるはずだという話はあったけども、実際に使えた事例まではなかなか出てこないのでは?
実際に使えることが確認できてないと、「みんなが気付いていない要因がまだ何かあって、実は使えない」という可能性を否定できない。

>>297
BIGLOBE でどうすればというのは、IPv4 over IPv6 を利用するにはどうすれば、か?

BIGLOBE は、過去にフレッツ光 IPv6接続を申し込んでいて、それを今でも維持している(v6プラスに変更などにもなっていない)契約の場合であれば、
@nifty で言うところの v6プラスを申し込んで IPv6接続オプションが開通したのと同じ。map-e トンネルで使える。

それ以外で map-e トンネルで使いたい場合は、IPv6オプションもしくは IPv6オプションライトを利用することになるが、
それでできるためには、BIGLOBE が YAMAHAルーターからのマップルール問い合わせにマップルールを返してくれる必要がある。
そうするつもりがあるのかどうかや、もしそのつもりがあるとして、いつからなのかなどは不明。
BIGLOBE に問い合わせたとしても、サポート外と言われるだけで教えてくれないと思われる。

参考として、NEC Aterm WG1200HP3 は 2018/6/7 に発売されて(当初より v6プラス対応)、BIGLOBE の IPv6オプションで利用できるようになったのは 6/18 頃。
遅れて後からマップルール取得できるようしてくれる可能性はある。(してくれない可能性もある。)

map-e トンネルでは利用できないなら、v6プラスでも IPv6オプションでも IPv6オプションライトでもどれでもいいから(JPNE か BIGLOBE のいずれかの IPoE が使えればいい)、
アドレスやポートを計算した上で ipip トンネルで使う。
0299不明なデバイスさん
垢版 |
2018/07/08(日) 02:57:15.56ID:tATpJssG
>>298
前スレ掘ってきた

https://mevius.5ch.net/test/read.cgi/hard/1518183815/835
https://mevius.5ch.net/test/read.cgi/hard/1518183815/870

835はmap-e対応コンフィグとの明言あり。
870は機種不明だが仕えてる旨
他にも対応前の書き方で使ってる人は居たね。

でもまぁ、こうして >>293 のブログ主みたいにまとめてもらってるのは有り難いですね。
リンク貼れないなNGワードなのか
0300237
垢版 |
2018/07/08(日) 14:12:04.62ID:/mtP5r8f
>>245をやってみたが状況変わらなかった
自宅NASでQNAP動作させているが
外出先からアクセスできるようにip routeでqnapのローカルipアドレスのみ
ipv4 pppoeを通して特定のポート8080とかあけているがそれが原因かな?
0301不明なデバイスさん
垢版 |
2018/07/08(日) 18:22:05.08ID:pm3EKgIo
>>300
「肝心の端末からのVPN接続」というのは、YAMAHAルーターのVPNサーバーに対して、インターネットを経由している VPN クライアントから接続したいという意味か?
(YAMAHAルーターの配下にある端末から、インターネット側の VPN サーバーに接続したいという意味ではなく)

「v6オプション(v6プラスのことか?)とpppoe併用」ということだが、
VPN クライントから、YAMAHAルーターの VPN サーバーへのパケットを PPPoE 側で受け付けるなら、
YAMAHAルーターから VPN クライアントへのパケットも、同じ PPPoE 側を通るようにしてあるか?
0303不明なデバイスさん
垢版 |
2018/07/08(日) 19:12:08.24ID:sG/4QYug
IPv6まだカオス状態だね。MAP-eしかり、DS-Liteしかり。
こんなんじゃー普及なんかしないよな〜
YAMAHAが悪いの?
それともプロバイダ?
それともIPv6の規格?

ソロソロ誰かバッシーっと100%動くconfig書いてよね。
0305不明なデバイスさん
垢版 |
2018/07/08(日) 19:13:23.54ID:sG/4QYug
諸悪の根源は、みかか。
0306不明なデバイスさん
垢版 |
2018/07/08(日) 19:14:52.65ID:sG/4QYug
みかか網に対抗できる網できないのかな?
0308不明なデバイスさん
垢版 |
2018/07/08(日) 23:48:07.58ID:K6cdkhAz
プロバイダ毎に違うとかものすごいいじめだな
全ての癌凶はNTTとIPv6投入時に色々と駄々こねたプロバイダ業者自身か
0311不明なデバイスさん
垢版 |
2018/07/09(月) 05:25:51.13ID:v0iU7eW5
>>303
ここの過去ログ見れば、バシッと動くconfig載っているぞ。
俺は21-domainの固定IPv4アドレスのサービス+PPPoEで
NGNサービス情報サイト v4に繋いでいる。

config晒して欲しければ晒すけれど、前スレの過去ログ読めば
幾らでもconfig転がっているよ。
0312不明なデバイスさん
垢版 |
2018/07/09(月) 19:04:15.61ID:tLdQY/6I
>>301
すいません、v6プラスですね
要は外出先でiPhoneから自宅のVPNに繋ぎたいということです

>>302のおっしゃるとおり、ipv4 pppoe だけを設定したときはVPN接続は成功します
そのConfigに追加する形でv6プラス用のConfigを追加するとVPNは接続できなくなります。

VPNクライアントのパケットもpppoe通るようにしているはずですがどうもそうなっていないみたいです

NTPの同期とネットボランチDNSの設定は出来ます
あと大事なことを言い忘れていましたがルーターはNVR510です
0315不明なデバイスさん
垢版 |
2018/07/09(月) 20:39:01.15ID:QOosGzWu
>>312
ip route default gateway tunnel 1 filter 2 gateway pp 1 filter 1
ip filter 1 pass 192.168.1.1-192.168.1.49 * * * *
ip filter 2 pass 192.168.1.50-192.168.1.250 * * * *

全然詳しくないけど
DHCP(50-250)はV6プラスで、ルータ(192.168.1.1)含めた 1-49 はPPPoE
ってな感じで、うちではVPNとサーバー公開使ってる。
0317不明なデバイスさん
垢版 |
2018/07/10(火) 01:30:31.21ID:rhKNsyhI
>>315
>>316
シンプルにip route default gateway pp 1 にしても繋がらなかったですね
config晒します
ttps://dotup.org/uploda/dotup.org1580283.txt.html

MAP-Eの設定はここを参考にしました。
ttps://villas-windmill.blog.so-net.ne.jp/2018-04-27
0318不明なデバイスさん
垢版 |
2018/07/10(火) 02:33:16.04ID:TKJKa98h
>>317
v6プラスで割り当てられたポートの何番をl2tpの待ち受けポートに静的マスカレードするつもりなの?
0321不明なデバイスさん
垢版 |
2018/07/10(火) 19:10:46.68ID:5M0U69P5
ひかり電話有りと無しって契約だけを指してるの?。それとも契約しててもHGWをネットワークに入れなければ、無しと同じなの?
0322不明なデバイスさん
垢版 |
2018/07/10(火) 20:32:35.52ID:rhKNsyhI
>>320
初期化して頂いたURL参考にしながら設定し直したら出来ました!
有難う御座います!
0323318
垢版 |
2018/07/10(火) 20:48:44.74ID:xjKVtt8b
>>321
契約
0324不明なデバイスさん
垢版 |
2018/07/11(水) 02:20:04.42ID:GSAHyUDw
>>321
契約だけとも違うし、HGW をネットワークに入れるかどうかとも違う。

光ネクスト回線でひかり電話契約あり(東日本でタイプ1 の場合は除く)で ONU 直結であれば「ひかり電話あり」。
その契約で HGW 配下の場合は「ひかり電話あり」「ひかり電話なし」どちらでも使えるといえば使えるが、map-e トンネル用には「ひかり電話なし」。

ONU 直下で「ひかり電話なし」に相当する契約(東日本のひかり電話タイプ1 を含む)の場合は、HGW があろうがなかろうが「ひかり電話なし」。
0325不明なデバイスさん
垢版 |
2018/07/11(水) 06:37:31.02ID:mLLoL83+
>324
ありがとうございます。そうなのですね。
思い切り勘違いしてました。うちは、契約有り(タイプ2)なのですが、ONU直下が、ひかり電話無しで、HGW配下に入れると、ひかり電話有りという認識をもとに、設定例を見て設定しようとしていました。真逆ですね。
これをもとに設定してみます。
0326不明なデバイスさん
垢版 |
2018/07/11(水) 15:13:00.69ID:A9NoNMqa
そもそもの話として、RTXでV6プラスを機能させる場合、

・ひかり電話 タイプ1を契約している。
 -> そもそもひかり電話 タイプ1ではV6プラスは利用不可。
・V6プラス対応のHGWを利用している。
 -> RTXでのMAP-Eの処理は不可。
 -> HGW側でMAP-Eを処理させ、RTXは2段目のルーターとして動作(IPv4 PPPoEルーターとしての役割が大きいかも?)。
・ONU直結で、ひかり電話は契約していない。
 -> 設定例 その1
・ONU直結で、ひかり電話 タイプ2を契約している。
 -> 設定例 その2
・V6プラス非対応のHGWを利用しており、ひかり電話を契約していないか、ひかり電話 タイプ2を契約している。
 -> 設定例 その3

という切り分けになるんだよね?
少し前にAtermの製品レビューでハマった記事を見かけたけど、V6プラス対応HGWを使っている場合、フレッツジョイントだけ契約しないで済ませられればよしということにも見える。
HGWでV6プラス機能をオフにすればいいというコメントも見かけたけど、その場合は設定例 その3でいけるのかな。。。
https://internet.watch.impress.co.jp/docs/column/shimizu/1128407.html

この辺を読んでると、tunnel encapsulation map-eを利用する場合は、HGWがV6プラス対応の場合はどうやっても(V6プラス機能をオフにしても)ダメみたいだね。
https://villas-windmill.blog.so-net.ne.jp/2018-04-27
https://villas-windmill.blog.so-net.ne.jp/2018-05-26
0327不明なデバイスさん
垢版 |
2018/07/11(水) 16:20:13.12ID:+62vnPy3
ipipトンネル手動計算でできる事がなんでできないの?って疑問はある
HGWのフレッツジョイントのipv4を無効にしたら接続できたって人のコンフィグを覗いてみたい
0329不明なデバイスさん
垢版 |
2018/07/11(水) 17:47:25.74ID:8JSH9MsY
ややこしいですね。
ひかり電話契約(タイプ2)ありで、RTXを使っているとして
HGWを利用しているとは --> HGWのSwitchポート配下にRTXがある(電話も使って、RTXも使うとなるとこうなってるよね。)

HGWを利用してないとは --> ONUに直結でRTXがある(電話は使ってないって事?)

ONUをSwitchに繋ぎ、その配下にHGWと、RTXがある(電話も使って、RTXも使うとなるとこうにもなるよね。)
これは、HGWを利用しているになりますか、それともHGWを利用してないになりますか?
0330不明なデバイスさん
垢版 |
2018/07/11(水) 18:03:21.93ID:l67sADV0
最後の構成(ONUの下にスイッチを置いてHGWとRTXを並列させるってことだよね?)は動かないと思う。HGWとRTXが先勝ちでIPv6アドレスを取り合って、片方はIPv6通信できなくなるんじゃなかったかな。

そんな実験結果をどこかのサイトで読んだ記憶があるよ。
0331不明なデバイスさん
垢版 |
2018/07/11(水) 18:31:34.86ID:Emakfxtf
そうなると、ひかり電話 タイプ2を契約がある場合は、HGW側でMAP-Eを処理させ、RTXは2段目のルーターとして動作(IPv4 PPPoEルーターとして。この場合、電話は使える)か、HGWを撤去してRTXのみをONU直結する(この場合、電話は使えない)かの2択になるって事かな?

ひかり電話辞めようかな。
0332不明なデバイスさん
垢版 |
2018/07/11(水) 18:59:18.40ID:l67sADV0
自分の理解ではそう思ってますよ。
むしろ自分もこれから契約しようと思ってて気になってるところなので、もし理解が間違ってるよ、V6対応HGWありでもRTXでMAP-E接続できるよという指摘があれば欲しいです。

フレッツジョイントをブロックしてHGWにV6プラス設定を入れさせない方法もある(そうすればV6プラス対応HGWありでもRTXでMAP-Eを動かせる)みたいだけど、フレッツジョイントはV6プラス専用ってわけでもないし、微妙かなと。
0333不明なデバイスさん
垢版 |
2018/07/11(水) 20:04:42.17ID:b2pU6HbL
いやだからRTXの自動設定じゃ無くて自分である程度計算する方法でconfig書けば使えるんだってば
0334不明なデバイスさん
垢版 |
2018/07/11(水) 20:12:09.32ID:l67sADV0
CEアドレスを計算すればできるってことだよね?
保守等で変わった場合は保証の限りではないという前提で。
0336不明なデバイスさん
垢版 |
2018/07/11(水) 21:53:05.32ID:w8k59c/V
>>329
なんか難しく考えすぎでは?
膨大なパターン別にこういう時はこうって暗記していそうな..

要は
・契約上ひかり電話があるとDHCPv6-PDで降ってくる(確定事項)
・最初に受けるのはどの子?
ってだけの話でしょ

RTXを直結すれば当然DHCPv6-PDで
受けるconfigになるし、前段に代わりの誰か(HGWとか)がそれやってたらRAで受ける形になる
それだけ
YAMAHAの言う設定例3は多段構成にしたときの注意書きだし、実際に電話を使っていようがいまいが関係ないでしょ
0337不明なデバイスさん
垢版 |
2018/07/11(水) 22:02:03.51ID:hptPls7D
試しにやってみたがひかり電話ありだとHGWの下にRTXつけてRAプロキシの設定にしても動かないよ
DHCPv6-PDにすれば動く
0338不明なデバイスさん
垢版 |
2018/07/11(水) 22:03:39.95ID:l67sADV0
IPv6アドレスが決まるのに
ひかり電話なしならどうであれRA、
ひかり電話ありでRTXが先頭ならDHCPv6-PD、
ひかり電話ありでHGWが先頭ならRA
というところまでは簡単な話なんだけど、HGWがV6ブラス対応機か否かでRTXでMAP-E処理できるかどうか変わるところが厄介なんだと思う。

別コメにあったように自分でCEアドレスを計算すればいいんだろうけど、少なくともヤマハが設定例で上げてるやり方じゃ通らないわけで。
0339不明なデバイスさん
垢版 |
2018/07/11(水) 22:25:10.27ID:GSAHyUDw
>>326
・ひかり電話 タイプ1を契約している。
 -> フレッツ・ジョイントは利用不可。フレッツ・ジョイント以外の手段での v6プラス利用は可。
・V6プラス対応のHGWを利用している。
 -> 文書上はサポートしていないだけで、実際使う上では HGW の v6プラス対応有無は問わず、配下で v6プラス利用可。

いずれにしても map-e トンネルで使うには、「フレッツ・ジョイントなし、マップルール取得可」の契約(v6プラスBBR)が必要。
「フレッツ・ジョイントあり、マップルール取得不可」の契約(v6プラスHGW)の場合は map-e トンネルは使えないので
手動計算(頑張れば Lua スクリプトでできるかも?)して ipip トンネルで使う。

フレッツ・ジョイントで HGW が CE として動作して邪魔なのは、HGW の設定で止めればいいだけ。
それよりも問題なのは、ISP の契約の種類は宅内機器でどう頑張っても切り替わらないので契約をなんとかしないといけないが、
どうすればできるのか(あるいはできないのか)は ISP により様々。

@nifty の場合は、フレッツ・ジョイント利用可能な HGW はない回線で v6プラス(@nifty のオプション名)を申し込むと、
v6プラス(@nifty のオプション名)は開通せずに IPv6接続オプションが開通する。この状態は「フレッツ・ジョイントなし、マップルール取得可」の契約(v6プラスBBR)。
この契約であれば >>293 にあるように、v6プラス対応 HGW の配下でも map-e トンネルで使える。

一方、フレッツ・ジョイント利用可能な HGW ありで v6プラス(@nifty のオプション名)を申し込むと、v6プラス(@nifty のオプション名)が開通する。この状態は「フレッツ・ジョイントあり、マップルール取得不可」の契約。
Aterm の製品レビューをしようとしてハマってレビューになっていないのは、マップルール取得不可の契約で Aterm の v6プラスを使おうとしても無理だから。

そういう場合には、どちらの契約にするかを勝手に選んでしまう ISP よりも、
どちらにするかをあらかじめユーザーが選べるか、あるいは後からユーザーの希望で切り替えられるような ISP の方が使いやすい。
0340不明なデバイスさん
垢版 |
2018/07/11(水) 22:26:24.26ID:GSAHyUDw
>>337
http://www.rtpro.yamaha.co.jp/RT/docs/v6plus/index.html
の設定例 その3 は使えないということ?

>>338
ひかり電話ありで HGW が先頭なら、RA も DHCPv6-PD も利用できる。
ただし MAP-E の CE は、HGW から DHCPv6-PD で取得できるプレフィックスの範囲外で、RA のプレフィックスの範囲内にある。これは HGW の v6プラス対応の有無は無関係。
0341不明なデバイスさん
垢版 |
2018/07/12(木) 09:26:36.24ID:OhimRF5r
まあ自分でやってみりゃいいんだろうけど
ONU ―> RTX830 ―> HGW で光電話は使えるの?

以下の環境での最適解はどれなんだろうと。。。

光電話契約有り
IPS: so-net (v6プラス)
HGW: RT400-KI
RTX830持ってる。

ベストなのは、Yamaha公式の設定例で、電話も使える事だけど
最悪ひかり電話使わないってっのもありで(完全に解約してもいいし、PD取得の為だけに残しても良い)
実家の環境なので、後々なるべく手間がかからない方法で。
0342不明なデバイスさん
垢版 |
2018/07/12(木) 12:17:50.07ID:9zh99Dd0
持ってるならさっさと試せよ
失敗したってconfig切り替えて再起動すりゃいいだけだろ
0344不明なデバイスさん
垢版 |
2018/07/12(木) 20:36:43.33ID:6Hzz8RDC
>>341
So-net が、v6プラスHGW と v6プラスBBR とをどのタイミングでどうやって決めてるのか不明だけど
ひかり電話を解約してから v6プラスを申し込み直したら、v6プラスBBR(マップルール取得ができる契約)になるかもしれない。
あるいは、ユーザーが好きな方を選択できるプロバイダを探して乗り換える。
0345不明なデバイスさん
垢版 |
2018/07/15(日) 09:27:50.88ID:ckO94jnr
IPv6まだカオス状態だね。MAP-eしかり、DS-Liteしかり。
こんなんじゃー普及なんかしないよな〜

YAMAHAが悪いの?
それともプロバイダ、イネーブラー?
それともみかか網?
それともIPv6の規格?

ソロソロ誰かバッシーっと100%動くconfig書いてよね。
0353不明なデバイスさん
垢版 |
2018/07/15(日) 20:51:06.32ID:EtEBX23q
全ての機器がグローバルIPを持つIPv6は現状デメリットの方が大きい、とは言えIPの枯渇は既に現実となっている。大外はIPv6でというのが落としどころだが4over6はNAPT以上に複雑なものになってしまった
0358不明なデバイスさん
垢版 |
2018/07/15(日) 23:07:28.84ID:tjod+n7z
すべての器機を隠蔽したいのがNATの目的なのに
0361不明なデバイスさん
垢版 |
2018/07/16(月) 00:20:21.07ID:L86JtKW+
すべての機器に振れなくなったからNATしたのに
昔はPCにIPv4のグローバルアドレスついてたじゃん
0362不明なデバイスさん
垢版 |
2018/07/16(月) 00:39:09.01ID:OjKKgXj6
昔はネットワーク型接続が出来ません。的なISPが殆どだったから、NAPTルーター使って接続するようになった。
その時はIPv4の枯渇なんて気にしたこともなかったよ。
0363不明なデバイスさん
垢版 |
2018/07/16(月) 01:45:53.78ID:jVgPzZWW
1995年頃国立大学はクラスB1〜2個貰えて、私立大学はクラスC1つだけとか大雑把な時代だったな
0364不明なデバイスさん
垢版 |
2018/07/16(月) 10:51:26.32ID:Ka2Qki2K
IoT機器がIPを持つとなると機器自身でセキュリティを確保せなならん
0365不明なデバイスさん
垢版 |
2018/07/16(月) 10:56:03.86ID:L86JtKW+
ルーターでフィルタ掛ければいいだろ
LAN内の話ならv4と変わらんし
0366不明なデバイスさん
垢版 |
2018/07/16(月) 11:01:40.16ID:kOJvLDfy
>>365
家庭用で出回ってるほとんどのルーターが無防備にIPv6パススルーしているからねぇ
YAMAHAルーターは知識なくても簡単にフィルター設定出来る子なので安心
0367不明なデバイスさん
垢版 |
2018/07/16(月) 12:42:45.44ID:L86JtKW+
普通はHGW使ってるだろうしデフォルトでオンになってるんじゃないの
pingすら通らないけど
0368不明なデバイスさん
垢版 |
2018/07/16(月) 13:08:31.03ID:OQpF3Quz
>>367
HGWなんて使っているのは、NTT系の回線で、且つ、ひかり電話を契約している人くらいなもんだよ
まあひかり電話無しで単体レンタル契約しているケースもあるけど、ひかり電話の契約が無い状態だと
フィルター設定が無効化されて端末がインターネットに野ざらしになるので、あまりお勧めできない状況
0370不明なデバイスさん
垢版 |
2018/07/16(月) 16:42:38.53ID:9O0n5out
>>367
HGW のデフォルト設定では網内からの通信は許可、かつ
NTT東日本は、デフォルトでフレッツ・v6オプションが有効、もしくは相当する機能が回線に付いてくる。
HGW が最初から防いでくれてくるから… とか、自分の回線は IPv6 IPoE インターネット接続はしてないから… という理由で
配下の YAMAHAルーターは素通しでいっかなどど安易に考えてはいけない。

>>368
「くらいなもん」て少数派みたいな言い方だが、そのパターンが一番契約数多いんじゃないの。
アクセス回線の過半数は NTT 系、ひかり電話の契約チャネル数(HGW の台数と一致するわけではないが参考として)はフレッツ光(コラボ含む)回線のおよそ 9 割くらい。
0371不明なデバイスさん
垢版 |
2018/07/16(月) 16:50:59.89ID:L86JtKW+
v6オプションデフォでオンなの?
自分は手動でオンにしなきゃいけなかったんだけど今だと違うのかな
0372不明なデバイスさん
垢版 |
2018/07/16(月) 17:42:20.73ID:9O0n5out
>>371
NTT東日本はデフォルトで有効。
デフォルトでオフだった頃から契約していた場合でも、移転などするとそのタイミングで有効にされる。
さらにギガラインやギガファミリーだとオプションではなく、あらかじめオプション相当の機能が付いてきてしまい、オフにすることができない。
なのでデフォルトのままであっても、IPv6 のフィルタはちゃんと考えた方がいい。

NTT西日本はデフォルトで無効。
デフォルトのままなら、他のユーザーからの IPv6 パケットが好き放題に飛んできたりはしない。
0373不明なデバイスさん
垢版 |
2018/07/16(月) 19:37:35.33ID:tvQkKFp1
「デフォルト」それは、コンピュータ業界と金融では、似て非なる禁止ワード
0374不明なデバイスさん
垢版 |
2018/07/16(月) 19:38:50.35ID:tvQkKFp1
>>365

どう見ても、視認性ではipv6
0375不明なデバイスさん
垢版 |
2018/07/16(月) 19:42:22.11ID:tvQkKFp1
>>365

どう見ても、視認性ではipv6は、最悪難解。まず覚えられないし、ルーター設定なんか間違いやすいわ。
ipv6なんか短縮化できないのかな?
0378不明なデバイスさん
垢版 |
2018/07/17(火) 07:17:26.90ID:/RHRHtDg
もしもIPv6広まれば
センサーたちまち盗聴器
128bitもアドレスはいらない
0379不明なデバイスさん
垢版 |
2018/07/17(火) 09:15:25.91ID:20nurX9h
>>378
だよね〜

我が社では、/27
我が家でも、/29で十分。

ipv4復活させてくださいよ。
0380不明なデバイスさん
垢版 |
2018/07/17(火) 09:20:45.39ID:20nurX9h
だいたい、無料だからと言って、使いもしないのにグローバルIPたくさん囲いすぎなんだよ。
とくに国立大学とか大手企業とか。
まだ日本はましなんだろうが、中韓やろうなんて泥棒だよ。
使ってないのは返還するか、1ipにつき1,000円で有料にしとけばよかったのに。

ipv4復活させてくださいよ。
0382不明なデバイスさん
垢版 |
2018/07/18(水) 00:24:15.53ID:LizSY/ID
>>380
かき集めるコストと集めたところで消費量のトレンド見てペイしないって判断が無かったと思ってる?
0383不明なデバイスさん
垢版 |
2018/07/18(水) 14:16:26.99ID:0rStL1Hp
WLX313買ったのだがNVR510とのLanマップ参照できないことに買ってから気づくorz

後々のアップデートで対応されるのだろうか
0385不明なデバイスさん
垢版 |
2018/07/18(水) 21:45:42.96ID:Q73lvzi+
ヤマハのL2MSの機能説明見たけど
WLX313が対応しているルーターがRTX830とRTX1210しかないってどういうことなの?
最新機種なのに
0386不明なデバイスさん
垢版 |
2018/07/18(水) 22:05:20.98ID:put7oEb5
どういうことって、最新機種だからでしょ。
上位機種から順番に対応するんじゃね?
しないかもしれないけど。
0390不明なデバイスさん
垢版 |
2018/07/20(金) 09:54:58.47ID:LuF8Ofrc
WLXに詳しい人、教えてくださいm(__)m

WDSブリッジとリピータの違いはどこにありますか?
実現できる機能だけを見てると基本的には同じで、設定上、ControllerAPがいて設定をオートでできるのがブリッジで、一対一でチャンネルから何から設定するのがリピータに見えるのだけど、違いますか?

二つの有線LANネットワーク間を繋ぐのに、間にWLXをそれぞれ置いてWDSで繋げば両LAN間をブリッジできますか?
少し離れた島にそれぞれある有線LAN同士を同じセグメントにぶら下げたくて、WDSが使えないかなと。
ヤマハの構成例を見ると、物理的に結線されてる同じ有線LANネットワークにぶら下げるとループ構造になってブロードキャストストームが起きるとあるから、WDSに設定したからってステーション側のNICが使えなくなる(ステーション側は無線クライアントしかカバーできない)ことはないだろうと思うのですが、構成例ではステーション側には有線LANが繋がっておらず、いまいち確証が持てなくて。

すみませんが、知見のある方、教えて頂けると助かります。よろしくお願いします。
0392不明なデバイスさん
垢版 |
2018/07/20(金) 19:48:34.23ID:CPyuEo5K
>>390
リピーターは指定したVLAN一つだけが相手と通信可能。
ブリッジはその名の通りで全てそのまんま通信できる。L2スイッチと一緒。
VLAN分けていないならば、ブリッジが制限が少ないからオススメかな。

ループするって事とConfig例を見る限り、有線と同じVLANを指定しているから、子機側の有線LANに同じ出力が出るはず。
色々扱っているけれど、他社のWDSは有線も無線も同時に使えるしループもする。

なお、WLXの実績は知らないから鵜呑みにしないでね。
0394不明なデバイスさん
垢版 |
2018/07/21(土) 19:13:29.29ID:Uy9RglEj
IPV6のネットワークでVPNを使ってみたいのですが、L2TP over IPsecは対応していないとのことで、
Windowsやスマホから直接接続可能な方法ってありますか?
0395不明なデバイスさん
垢版 |
2018/07/21(土) 19:34:32.68ID:+0f9TWqw
JANISフレッツ光接続判定ページ
http://hantei.janis.or.jp/ で、

1.結果 :OK : All-OK(v6プラスBBR)(5999)の時と
2.結果 :Z99 : セキュリティソフトなどの疑いがあります(5949)の時がある。
どちらの場合も、試験10:OKなんだけど、2.の場合、試験5:TimeOutになっていまつ。
あと、たまにIPv4でアクセス中です。になるときもあります。
何か、安定してない感じです。みんなこんなもんですか?

フレッツ東日本で、ひかり電話契約ありで、HGW使ってない(電話も。)です。
RTX1210使用で設定は、ほぼ、こちらのサイト様の設定。

https://villas-windmill.blog.so-net.ne.jp/2018-04-27
0396不明なデバイスさん
垢版 |
2018/07/21(土) 19:44:04.03ID:+0f9TWqw
上の追記です。
あと、結果 :T12 : IPv4トンネルなど別のインターネット接続を利用されています(5909)の時もあります。
この場合、試験5:TimeOutに加えて、試験6:TimeOutとなります。
0397不明なデバイスさん
垢版 |
2018/07/21(土) 19:45:03.26ID:lgzLaxi3
>>394
ネイティブのIPv6なのかMAP-EなのかDS-LITEなのか自分の環境ぐらいはっきりさせろよ
0399394
垢版 |
2018/07/21(土) 19:57:11.79ID:Uy9RglEj
>>397
ネイティブです。(IPv6 IPoE)
一様環境的にはDS-LITE接続していますが、ポート開放等が出来ないとのことで、
ポート開放が出来ないのはIPV4接続だけですよね?
IPV6同士であれば、接続できるのかなと思いまして設定どこかないかなと思って探しましたが見つからず。

http://www.rtpro.yamaha.co.jp/RT/ipv6/
上記の機能リストを見て書き込みしました。

現在使用してるルーターはRTX830です。
拠点間のVPNはいくつか設定例があるので、出来ると思うのですが、
外出先等で、Windowsやスマホから直接接続する方法があればと思いまして調べてるところです。

PPPOE IPV4 でL2TP/IPsecで接続できるようにはしているのですが、
接続速度が遅いので、IPV6で繋いでみたいです。
0400不明なデバイスさん
垢版 |
2018/07/21(土) 20:54:24.96ID:ct0bJ5H1
すみません、お教えください。
現在NVR510を使用しております。
諸般の事情で
 ホームゲートウェイ-無線AP-無線AP-nvr510(wan)-lan
とつないでおります。
このwan上流(192.168.1.1)のHWG、無線AP等にLAN側(192.168.3.1)からアクセスするにはどうすればよろしいでしょうか?
おわかりの方いらっしゃいましたらお教えください。
0404不明なデバイスさん
垢版 |
2018/07/21(土) 23:01:08.96ID:9KHZMPBo
>>400
nvr510でpppoeやってるということ?
ならwan側に192.168.1.xのipを振ってHGWに192.168.3.xへのroutingを書けばいいだろ。
0405不明なデバイスさん
垢版 |
2018/07/24(火) 12:29:59.43ID:CxQ0bu1/
ダッシュボードの通話履歴みるとsipアタックめちゃめちゃ受けている
一応sipユーザー名に電話番号指定して番号と一致すれば着信を許可する設定にはしているけど
履歴にsipアタックの後があると気分悪くなるな

上記以外でなにか対策ありますか?

NVR510
0406不明なデバイスさん
垢版 |
2018/07/24(火) 12:38:18.07ID:+oVJLMbd
>>405
IP電話サービスのみであれば、SIPサーバーのIPアドレス以外からの
アクセス拒否フィルター
0407不明なデバイスさん
垢版 |
2018/07/24(火) 15:21:33.89ID:Rbcpn6x2
フュージョン系IP電話サービスはSIPサーバーのIPアドレスを
公開してくれているものもあるけど
他のIP電話サービスを自己責任で収容してるとアクセス拒否フィルターはむつかしい

IP電話サービス提供事業にSIPサーバーのIPアドレスを問い合わせても
非公開情報ですでかたずけられてしまう
0408不明なデバイスさん
垢版 |
2018/07/24(火) 17:55:14.35ID:ykbRHpQP
RT58iで外部からのPINGに応答させる方法を教えていただけないでしょうか
0410不明なデバイスさん
垢版 |
2018/07/24(火) 21:32:19.75ID:kBtYHUkh
>>407
正当な接続のIPアドレス調べてフィルター設定すればいいんじゃね
もしIPが変動するようでもwhois辺り使ってある程度絞り込む範囲を調べられると思う
それでもまだ不正アクセスが残るなら残りは少ないだろうし小まめに潰していけばいい
0411不明なデバイスさん
垢版 |
2018/07/24(火) 21:40:55.02ID:KvqEh3n0
>のフィルタの入・出でicmpを許可したら

LAN側のIPv4 静的IPフィルタに追加したらルーターにアクセスできなくなったんだが・・・
設定ファイルバックアップしといてよかった
以前もここいじってまったくアクセスできなくなって設定初期化したんだよなぁ・・・

なんで許可設定にしたのにアクセスできなくなるのかサッパリわからん
プロトコルをicpm、もちろんpass設定、ポートとIPはすべて*にしてるんですけど
出にチェック入れるとアクセスできなくなる

一応今は入にだけチェックいれて様子みてます
PING応対にしないとゲームサーバーからすぐ切断されてしまって不便なんですよね・・
0412>>405
垢版 |
2018/07/24(火) 21:49:09.28ID:sTUX5p7f
>>405だけど今日外からの電話に応答できなくてずっと話し中になるって事象が起きた
ダッシュボードみるといつもは電話番号だけが履歴に残るのにsip:電話番号@ntt-west.ne.jp
みたいな形で履歴に残っていた
再起動したら直ったけど同じような事象の人いますか?

>>406
調べてやってみます。有難う御座います

ちなみにひかり電話だけ使っています
0413不明なデバイスさん
垢版 |
2018/07/24(火) 21:56:44.71ID:hTd3q7fq
>>412
ひかり電話と050IP電話をNVR510に収容してるけどたまにそれになる
再起動させると直るが原因はわからん
普通の個人宅なので固定電話はあまり使わないんだが仕事帰りに「家に誰かいるか?」のためにかけるとき、ここぞというタイミングで使えないのが困る
0414不明なデバイスさん
垢版 |
2018/07/24(火) 22:02:00.50ID:onE9DwIn
>>411
>LAN側のIPv4 静的IPフィルタに追加したらルーターにアクセスできなくなったんだが・・・

LAN?
WANじゃないの

LAN側ってデフォルトでは何もフィルターかかってなかったはずだから
許可したいものだけ追加したらそれ以外全て拒否になっちゃうよ
というかLAN側のフィルター設定いらないんじゃね
0415不明なデバイスさん
垢版 |
2018/07/24(火) 22:02:40.61ID:R0TkxrA2
>>411
特定のIF(特にLAN側)へ初めてフィルターを追加するときは必要なフィルター設定と併せて、
明示的に「全部通す」フィルターも書いておかないとハマるよ
「全部通さない」って暗黙のフィルターが一番下で利き始めるからね
0417不明なデバイスさん
垢版 |
2018/07/24(火) 22:13:52.10ID:sTUX5p7f
>>413
連投スマソ
それってもしかして大量のsip攻撃受けた後じゃないですか?
自分はそうでした
0418不明なデバイスさん
垢版 |
2018/07/24(火) 23:41:52.44ID:3cUIIgXa
詳しい方にお聞きしたい

configの一行が長くなってきたので見やすく改行したいのだけど
改行のエスケープってどうやるのでしょう?
0419不明なデバイスさん
垢版 |
2018/07/25(水) 00:24:15.83ID:dfU2UDGp
DHCP周りになんかバグがある気がする
最初無線APが原因かと思ったが
ルーターを再起動すると治るんだよなあ
0422不明なデバイスさん
垢版 |
2018/07/25(水) 08:44:06.90ID:j1DEhlpH
NVR510のファームウェア15.01.12は、何か全体的に動作がおかしい
数日間連続で使っていると応答しなくなったり(設定画面には入れる)、DNSキャッシュの内容が壊れたりする
15.01.09では問題ない
0423不明なデバイスさん
垢版 |
2018/07/25(水) 09:49:48.12ID:RQxUUTqy
>>412
ひかり電話しか使わないなら静的IPマスカレードとフィルターの
5060とか5004-の設定を削除して良いと思う
これでsip攻撃は減るよ
0424Twitterより
垢版 |
2018/07/25(水) 10:38:30.25ID:iAGipY9w
sumo
‏ @sumomoneko

NATの内側という心理的安全性。
やっぱIPv6にも欲しい
0425Twitterより
垢版 |
2018/07/25(水) 10:40:17.95ID:iAGipY9w
sumo
@sumomoneko

「NDプロキシ」は、バッファロー製ルータの設定項目。
0429不明なデバイスさん
垢版 |
2018/07/25(水) 23:44:17.36ID:7AhD4crk
RT58iのファーム更新したら、フレッツ光ネクストに接続できなくなったわ
エラー1300
NTTやNECのルーターでは繋がってる
なんの嫌がらせだよクソヤマハ
0430492
垢版 |
2018/07/26(木) 02:35:24.82ID:1wf8qOCK
勝手にISPのパスワードをルーターのパスワードに書き換えられてました
0431不明なデバイスさん
垢版 |
2018/07/26(木) 02:41:57.38ID:RXy88ui5
ブラウザに記憶されてるパスワードが勝手に入力されてるんかなぁ
どっちにしろパス関係のアップデートされてるからこのクソファームのせいで間違いない
買い替えさせたいのか?
0433不明なデバイスさん
垢版 |
2018/07/26(木) 13:03:23.83ID:TjvDIMk5
フレッツ光ネクストに繋ぐ時のIPv6アドレスは、

HGWあり、ひかり電話ありの場合は、HGWがDHCPv6で/56を、配下のルーターはDHCPv6で/60を受け取る。
HGWあり、ひかり電話なしの場合は、HGW、配下のルーターともにRAで/64を受け取る。
HGWなし、ひかり電話ありの場合は、ルーターがDHCPv6で/56を受け取る。
HGWなし、ひかり電話なしの場合は、ルーターがRAで/64を受け取る。

という前提でいいのでしたっけ?
ヤマハのV6プラス対応のページを見ていたら、HGWありの時はRAで受けてDNSはパブリックを使えと書いてあったり、いろいろ見ているうちにわからなくなってきてしまって。
0434不明なデバイスさん
垢版 |
2018/07/26(木) 15:06:03.09ID:wzkNf+tD
HGWあり、ひかり電話ありの場合は、HGWがDHCPv6で/56を受け取る。
(/48 もらえた時期もあったけど、すべての回線が /56 に移行済なのかどうかは知らない。)
その HGW の配下では DHCPv6-PD で /56 から切り出した /60 (あるいは、/48 から切り出した /52) を受け取ることもできるし、
先頭の /64 を RA で受け取ることもできる。

v6プラス用のトンネルについては、MAP-E の CE のアドレスが先頭の /64 の中にあることから、RA の方のプレフィックスを使う。
配下の端末は DHCPv6-PD の /60 でも可。

ここで言うひかり電話とはタイプ2(NGN で契約したひかり電話はこれ)のこと。
東日本で Bフレッツの頃から契約したままのひかり電話にはタイプ1(RA で /64)もある。
0435不明なデバイスさん
垢版 |
2018/07/27(金) 08:34:32.88ID:L9ZWduza
RT58iマジゴミルーターだな
DMZホストも機能してないし
過去スレあさったら俺だけじゃないようだ

6 不明なデバイスさん 2012/11/25(日) 12:20:34 ID:AFBKdAhI
RT58i使ってるのですが、DMZホストが機能しなくて困ってます。
DMZホストの設定欄にIPアドレスを指定する他に
行わなればいけない項目等あるのでしょうか?
0440不明なデバイスさん
垢版 |
2018/07/27(金) 15:11:24.42ID:YLjVnYMw
素人質問でごめんなさい
RTX830 で数拠点VPNしてますが
今度の新たな拠点が VDSL方式でした
1) 何も考えず今まで通りVPN出来る
2) 特殊な設定が必要
3) ムリ

どーなんでしょ?
0443不明なデバイスさん
垢版 |
2018/07/27(金) 16:08:47.82ID:GH5rR2q1
VDSLだと上りの帯域厳しくてビデオ会議系みたいなのは使い物にならないかもしれん
0444不明なデバイスさん
垢版 |
2018/07/28(土) 00:02:11.32ID:aFxaf415
ヤマハルーターのファイアウォール機能というかIPフィルターの設定なのですが、
最近の機種(NVR510やRTX830等)で採用されているダッシュボードから始まる
Web GUI上での設定だと、各インターフェース毎に「受信方向」のフィルターと
「送信方向」のフィルターを設定出来るようになっていました。

単純に、WAN側(インターネット側)からLAN側へのアクセスをIN方向というような
運用ベースでの考え方ではなく、ルーター視点で見て、各インターフェース毎に、

■ルーターの中へ入って来る方向が「受信方向」
■ルーターから外に出て行く方向が「送信方向」

となっていると解釈しました。
(画像参照)

LAN側インタフェースの方向にやや違和感を感じるのですが、
この考え方で合っているでしょうか?
0446不明なデバイスさん
垢版 |
2018/07/28(土) 05:21:47.81ID:rQRJnA+A
>>444
>LAN側インタフェースの方向にやや違和感を感じるのですが、

YAMAHAのルータはLAN1=LANにLAN2=WAMと便宜的に割り当ててるだけなので
機能的にどちらが内側(ローカルネット)という概念はないでしょ

YAMAHAのルータにONUの出力を複数に分割するためのハブを兼用させるため
一部のGUIが正しく機能しないことを承知の上でLAN1とLAN2を逆に設定してLAN1=WANにLAN2=LANとして使ってたこともあるし
その気になればLAN1の1ポートだけをWANにすることも出来るんじゃないかなぁ(やったことないけど)

それにLAN1/LAN2の先に繋がるのがLAN/WANの組み合わせとは限らないから
「IN/OUTが機器に対する方向」っていうのは非常に分かり易くて設定で迷うことがないと思うけどね

古い情報とか混在しててややこしいけど↓のRev.4系とそれ以降に関する記述が参考になるよ
(「5. ローカルルータの内部機能の位置関係(Rev.4系)」にルータの構成が分かり易く書いてる)

ttp://www.rtpro.yamaha.co.jp/RT/FAQ/IP-Filter/apply-filter-to-interface.html

ここのFAQは必要とする大抵の情報が揃ってるから知っておいて損はない
0447不明なデバイスさん
垢版 |
2018/07/30(月) 23:36:03.32ID:tAqsAGkN
価格コムで暴落してるね。
0448不明なデバイスさん
垢版 |
2018/07/30(月) 23:38:39.05ID:tAqsAGkN
価格コムにて現在 32,800円 送料無料
まだ落ちるかな?
0449不明なデバイスさん
垢版 |
2018/07/30(月) 23:43:49.73ID:Fb1olkly
何が?
0450不明なデバイスさん
垢版 |
2018/07/30(月) 23:58:37.35ID:tAqsAGkN
あっ、すまん。NVR510
0454不明なデバイスさん
垢版 |
2018/07/31(火) 05:53:20.20ID:6MCQQVER
お前らはipv6に違和感を覚えないのか?
IPは枯渇する

We're experiencing technical difficulties.
0455不明なデバイスさん
垢版 |
2018/07/31(火) 09:25:38.84ID:eVBpHm5N
でも、今年のInteropではスイッチの後継は発表されてたけど、ルーターは話はなかったよね。何だろう?
0456不明なデバイスさん
垢版 |
2018/07/31(火) 09:27:07.41ID:eVBpHm5N
淀は/CM付きの型番になって値上がってるんだね。
コンソールケーブルが付いただけなのかな。
0458不明なデバイスさん
垢版 |
2018/07/31(火) 12:43:17.22ID:cCIA1rTJ
>>455
スイッチの開発に人的リソース割いてたから何か作るとしても今からって感じの説明受けたわ
しばらく何も出ないんじゃねーかな
0459不明なデバイスさん
垢版 |
2018/07/31(火) 22:00:34.99ID:PGmkdj4r
>>448
今日は元に戻ってるし、単に弱小販売店が時々安いの出してるだけだな。
0461不明なデバイスさん
垢版 |
2018/08/01(水) 13:34:59.36ID:7U249J4m
>>452
ヤフーショッピングだと38500-39800くらい
ポイントが15%〜付くから直より高いがな
0462不明なデバイスさん
垢版 |
2018/08/05(日) 01:14:42.36ID:AMxyYg3o
皆さんはセキュリティ強化の為にパケットフィルタにどのようなものを追加していますか?

民生用無線LANルーター等にも予めいくつかパケットフィルタがいくつか設定されたりいますが…
0463不明なデバイスさん
垢版 |
2018/08/05(日) 02:25:08.21ID:baL7PE/i
RTX1200でMAP-E接続しているのですが、240ポートをすぐに使い切ってしまい、Webページを開く際に通信エラーになってしまいます。1端末当たりの使用ポートを絞っても結局はポートが足りず同じ状態になってしまうので途方に暮れております…
詳しい方解決策教えて下さい。

https://i.imgur.com/mx8cz0B.jpg
https://i.imgur.com/aJyi6oB.jpg
0464不明なデバイスさん
垢版 |
2018/08/05(日) 02:52:26.77ID:9ea5JGJz
無理
ポートセービングipマスカレード対応機種じゃないとv6プラスは実用に耐えない
0467不明なデバイスさん
垢版 |
2018/08/05(日) 11:47:18.72ID:g7j7lV40
>>465
とりあえずここ来る前にipv6関連勉強し直して出直してきなレベル
といっても、いまだにv4だけしか扱えないインフラエンジニアも多いよなぁ
0469不明なデバイスさん
垢版 |
2018/08/06(月) 11:07:12.71ID:GrIXrxk6
RTX1210用最新版ファームウェア(Rev.14.01.32)配布開始:
YNOエージェント機能でゼロコンフィグに対応および各種バグ修正

RTX830用最新版ファームウェア(Rev.15.02.08)配布開始:
YNOエージェント機能でゼロコンフィグに対応および各種バグ修正
0470不明なデバイスさん
垢版 |
2018/08/06(月) 19:42:51.30ID:SCzqwHFv
YNOなんてつかわねぇw
安定したv6プラス対応機がほしいけどRTX830だとオーバースペックなんだよな
NVR510でも一応繋がるけど正式対応ファーム出してくれないかなぁ
0472不明なデバイスさん
垢版 |
2018/08/06(月) 20:39:18.88ID:pIrTIFzY
ヤマハはオーバースペック気味の機材で丁度良い
限界超えるとパケ落ちやらハング&リセットが来る
0473不明なデバイスさん
垢版 |
2018/08/06(月) 21:03:14.45ID:BX6oYSLj
>>462
Trust => Untrust方向の
Proxy介さないHTTP, HTTPSのAny Anyの穴空いてると
他を制限してもルータ単体だと効果が見えんし
Untrust => Trustの方向だけ制限して
遊びで入れてる方のFirewallやらMDM, OpenDNSやらで怪しい通信先ないか暇なときに追ってる

まあ、せっかく持ってる業務用ルータの
フィルタ機能でやりたいのは分からなくはないけど
気付いてたら手段と目的が逆転してたり...
0474不明なデバイスさん
垢版 |
2018/08/07(火) 06:30:02.93ID:VfSDeYPE
>>470
バグ修正も入っているぞ!
うちのRTX830は一応アプデした、勿論何にも変わらん。
0477不明なデバイスさん
垢版 |
2018/08/08(水) 22:24:56.19ID:QNox0lmf
RTX1200,RTX810,FWX120,NVR700W,NVR510,NVR500シリーズにも、
V6プラス対応ファームの提供をお願いします。
0480不明なデバイスさん
垢版 |
2018/08/09(木) 01:12:02.86ID:AD8wXxT+
fortigate 60E買うたわ。こいつの能力とGUIの完成度の前にはヤマハのルータなんて子供の玩具だぜ?

それはともかくも、古い107eをばらしてみて感心したのは基板が無駄に良かった事。
銅箔を磨いてあったわ。日本製品ならではの品質。ただし、今後いつまでもそんなことに金かけられんだろうけどな。
0481不明なデバイスさん
垢版 |
2018/08/09(木) 08:46:02.14ID:mm2o97+30
勉強用に1台で中古購入を検討中ですが気をつけることはありますか?
ファームは最新じゃなくてもリビジョンアップの勉強になると思っていますが
最低Revいくつ以上じゃないととかあったらよろしくお願いします。
フレッツ光2回線を束ねる予定です。
0484不明なデバイスさん
垢版 |
2018/08/09(木) 11:41:18.76ID:VVlhvaEB
>>483
「フレッツ光」とはどんなもの?
ネクストとかBフレッツとか(今更ながら)あるけど。
なんでこんなこと聞くかというと、RTX1200でPPPoEv4使って1Gbps回線x2なら明らかにスペック不足で、束ねてもスループットは出ない。
勉強用に冗長構成取りたいだけで、スループット無視していいならかまわないけど。
0485不明なデバイスさん
垢版 |
2018/08/09(木) 11:48:14.47ID:VVlhvaEB
>>484
(もうちょい補足すると、フレッツみたいなベストエフォート回線を同一回線品目で同一住所に引くと、同一帯域でシェアする収容になる可能性が高いから、効果も限定的になりがち。そういうのも含めて勉強かもね)
0486不明なデバイスさん
垢版 |
2018/08/09(木) 12:21:03.70ID:F5kY98cx
遊びたいだけなら十分だけど実際に数百Mbps出そうと思ったら無理だね
0488不明なデバイスさん
垢版 |
2018/08/09(木) 12:35:06.00ID:/k/GZwUu
言っていない、僕も実際に機材を借りて試した事有る。
快適に使いたいんだったら最低でもRTX1210、1210でも数百Mbpsとか過負荷を掛けると
オーバーフローとか起こる事有るので、快適に使いたいんだったら、NVR510かRTX830
値段は1万円しか違わないので、僕は実際にRTX830を使っている。
0489不明なデバイスさん
垢版 |
2018/08/09(木) 12:53:35.17ID:eqjA+jCX
隼(1G)とハイスピ(200M)
昼は隼のほうが早いけど、夜は逆転するってホント?
0490不明なデバイスさん
垢版 |
2018/08/09(木) 12:56:46.73ID:F5kY98cx
100MbpsのVDSLでスピードテストしただけでCPU50%行くからね
ギガ回線には力不足
0491不明なデバイスさん
垢版 |
2018/08/09(木) 13:05:40.24ID:VVlhvaEB
単純に見たと言ってる元記事が100M回線時代の記事だからね。
質問者はお勉強と言ってるし、冗長の勉強には良いんでないかな。質問の仕方見ても初学者っぽいし、試行錯誤がんばれよー。
0492不明なデバイスさん
垢版 |
2018/08/09(木) 13:21:20.24ID:xidF5Xe1
うちのRTX810でも300Mbpsくらい出るからRTX1200ならもうちょっといけるんじゃねぇかな
0493不明なデバイスさん
垢版 |
2018/08/09(木) 14:43:22.23ID:GRxtzvb5
>>481
最低Revとかはないけど、純正ファームが入ってるものでないと、新しい純正ファームがそのままでは入れられない。
やたら安いやつは特に、ファームが純正じゃない可能性に注意。
0494不明なデバイスさん
垢版 |
2018/08/09(木) 15:36:37.17ID:THhI8DIM
RTX1200で特殊ファームものってあるのかな?
NVR系と違って今のところ聞いたことはないけど
0495不明なデバイスさん
垢版 |
2018/08/09(木) 16:35:58.56ID:o3LTcPei
>>494
カラオケ屋向け
NTT向け
0499481
垢版 |
2018/08/09(木) 20:55:14.65ID:mm2o97+3
>>484
「フレッツ 光ネクスト マンションタイプ プラン2」の100Mbpsが2本なので
スループットは大丈夫だと思います(ですよね?)。
うちのマンションはフレッツ光ギガとか対応しておらず;
>>493
承知しました!気をつけます。

みなさん、ありがとう。RTX1200買ってみます!
0502不明なデバイスさん
垢版 |
2018/08/09(木) 22:19:04.36ID:v25K9e7w
そのうち使いたくなるかもだけど、知ってるのかなと。
分かった上での選択なら余計なお世話だけど。
まぁ、言葉が足りなかった。
0503不明なデバイスさん
垢版 |
2018/08/09(木) 22:58:33.62ID:0Kr/l3vi
勉強用の中古購入って言ってるのにどんだけ高い買い物させようとしてるんだよ
0505不明なデバイスさん
垢版 |
2018/08/09(木) 23:20:47.87ID:zx5H/Bp+
遊び用ならFortiGateでSD-WANって選択肢もいいんじゃね
パートナーでファームのバージョンを書き換えるなら特に
回線複数あるなら両方負荷分散して使いたいっていう簡単にいう客いるし
0508不明なデバイスさん
垢版 |
2018/08/10(金) 06:49:39.15ID:Gzo9/2zx
以前、ネットワークの勉強がしたいと言っていた人にRTW65bを譲ったことがあったな
彼は元気だろうか?
0509不明なデバイスさん
垢版 |
2018/08/10(金) 12:23:22.45ID:MKxwsZgv
fortigateはガチじゃん。yamahaはunivergeにすら劣る。セッション数が少なすぎる一世代前の設計。
コスパ悪すぎんだって。

いまfortigateは小中企業を狙いにしてて安く買える。
日本国内で買うよか米尼で本体のみを輸入して、サポートライセンスをネットで買えば安上がり。
きっちり日本語に対応してるし。
0511不明なデバイスさん
垢版 |
2018/08/13(月) 09:43:33.24ID:Is+IDXdL
RTX1210でNetvolanteDNSを更新しようとすると、
abort by timeout.
cannot connect socket.
だかのエラーが出て更新できず。
LAN2にPPPoE(PP 1)を設定、そこにNetvolanteDNSを仕掛けていて、
・LAN1にぶら下げた端末からは問題なくPP 1のコネクションを通してインターネットに繋がっている。
・LAN1側からNetvolanteDNSサーバのDNSを引くとIPアドレスが返ってくる。
・LAN1側からNetvolanteDNSサーバの2002/tcpにtelnetすると応答が返ってくる。
状態です。デバッグモードにしてsyslogをチェックしたけれど、何かのフィルターに引っかかっている様子はなさそう。

DS-Lite用に一部IPv6用の設定を入れてあってトンネルは張っていますが、しかし、ip routeやdns serverコマンドではまだそちらを参照するようにはしていなくて、外部接続としてはPP 1しか有効でない状態です。

何が考えられるんでしょう?
NetvolanteDNSは指定したインターフェースのグローバルIPを取得して登録しに行くので、原因になりそうなものがいまいち見つけられず。。。
ファームが少し古い(初期出荷の14.1.0.20)ので、更新すれば解決するのかしら。。。
0512不明なデバイスさん
垢版 |
2018/08/14(火) 08:27:13.35ID:mr7AhkTu
>>511
戻りのパケットがnat descriptorにたべられてるとか?

@NetvolanteDNSの登録に使うIFをpp1→lan1に変更する。
Anat descritorのinnerの指定をautoにする。

のどっちかで回避出来ないかな?
0513不明なデバイスさん
垢版 |
2018/08/14(火) 21:30:30.74ID:B/sLyTQu
フィルタ型ルーティングの際の自発パケットの扱いの話って何度か過去にも出てこなかったっけ?
0514不明なデバイスさん
垢版 |
2018/08/17(金) 13:02:41.39ID:laSuRWz/
>>509
YAMAHAの利点って保守購入不要、そこらの量販店で売ってる、とにかく頑丈ってとこだしfortinetやciscoの中小向けとは顧客層被らないんじゃね
0515不明なデバイスさん
垢版 |
2018/08/17(金) 13:54:32.12ID:QfzqbCBr
新品で買う場合は対抗製品と比較して微妙だよね
Yamahaしか付いてない謎機能が欲しい人は極少数だろ
0516不明なデバイスさん
垢版 |
2018/08/18(土) 23:35:26.61ID:oU6L7N1i
質問:RT57iを使って相手の電話番号を知ることができませんか?

昔RT52(あるいはRT50)をISDNで使用していたとき、電話をかけてきた相手の電話番号がブラウザーからルーターの管理ページへアクセスすることにより見られました。

そこでRT57iでも上記が可能か知りたく教えてください。
時々無言電話がかかってくるので、NTTのナンバーディスプレイというサービスは知っていますが、費用をかけることなく無料で知りたいのです。

現在の環境:ISDNの契約は止め、フレッツ光です。電話回線は昔ながらのメタル回線?です。IP電話ではありません。RT57iのFIRMは8.00.98に更新済みです。

外から家の中の電話回線ーRT57iーインクジェット複合機ー固定電話とつなげ、RT57iに管理画面アクセス専用のパソコンをつなげれば電話番号が分かるでしょうか?
0517不明なデバイスさん
垢版 |
2018/08/19(日) 00:13:57.46ID:mXab0byr
オプション無しで電話番号が通知されるのはISDNのみ。
光電話も普通のメタルもナンバーディスプレイ無しでは通知自体来ない。
0518不明なデバイスさん
垢版 |
2018/08/19(日) 05:59:20.74ID:KX3Jtdod
>>517
ダウト。PR-500MIしか知らんが、プレーンのひかり電話でも、PR-500MI上の着信ログに電話番号込みで記録される。
0519不明なデバイスさん
垢版 |
2018/08/19(日) 08:20:16.75ID:YlkiaAx8
>>518

ナンバーディスプレイ加入していなくても電話番号表示されるんですかね?>PR-500MI
うちはひかり電話のナンバーディスプレイ、ナンバーリクエスト加入していて、PR-500kiのログ
で電話番号が表示されますが。PR-500kiの電話ポートからNVR500のLineに電話線で
つなげて、NVR500の機能で、特定番号を着信拒否してますけど。
0520不明なデバイスさん
垢版 |
2018/08/19(日) 08:24:37.44ID:+Riywi7B
>>518
PR-S300SE、RS-500MI、NVR-510と使ってきたが着信番号はログにも無かったな。
正確には********でマスクされてたわけだが。
発進時に相手先の電話番号は記載されるからそれと勘違いしてないか?
0526不明なデバイスさん
垢版 |
2018/08/19(日) 15:11:33.86ID:PizX2gRo
フィルタ型ルーティングで調べろ
基本的にGUIは使わずコンフィグ書いて転送するかコンソールでいじる
0527不明なデバイスさん
垢版 |
2018/08/19(日) 17:31:00.83ID:j5eWufLN
>>525
フレッツを2回線束ねるつもりってあったけど出来る事は「束ねる」より「振り分ける」になると思うよ。
0528不明なデバイスさん
垢版 |
2018/08/19(日) 18:06:39.41ID:f4DIX/Kt
たぶん出来てもIPが交互に入れ替わって何かしら問題が出ると思う。
0530481
垢版 |
2018/08/19(日) 19:49:27.95ID:eeuYQVm3
>>526-528
ありがとう。以下のコマンド入れたらLAN2とLAN3で通信してるみたい。
あってるかわからないし、hideっていうのいれたほうがいいのかわからないけどw

ip route default gateway pp 1 weight 1 gateway pp 2 weight 1
0531不明なデバイスさん
垢版 |
2018/08/20(月) 08:18:39.72ID:tpMoBFoA
hideを入れとくと、回線が故障したときに
故障したほうを使わなくなる。
0532不明なデバイスさん
垢版 |
2018/08/20(月) 08:36:35.04ID:ZcmbTDt0
511です。
ファームウェアを最新にして、configをシンプルに直して、最初はPPPoEだけ、次にDS-Lite用にtuunelを追加してと少しずつ設定を出していったら、今度はきちんと処理されていました。

何が原因だったかわかりませんが、ひとまずは解決したので、御礼まで。
0533481
垢版 |
2018/08/20(月) 19:39:01.34ID:1AmIp4uH
>>531
おおー、それいいですね。追加しておきます。
0534不明なデバイスさん
垢版 |
2018/08/20(月) 23:18:18.27ID:LkESOIXo
>>509
FortiGateって保守契約終わるとファームもDLできないんだよね。
YAMAHAやSonicwallはその点良心的だわ。
0535不明なデバイスさん
垢版 |
2018/08/21(火) 20:25:03.88ID:9GCryXd2
utmだからねぇ。常に最新のトレンド追いかけていないと意味無いから…。ウイルス対策製品でライセンス切れたらバージョン上げられないって言っているのと同じ。
なお、ファームと言うかFortiOSには、アプリケーション識別のシグネチャが含まれている。
毎度メジャーバージョン上がるとGUIの見た目や設定可能項目やデフォルト値が変わり、一貫性は微妙。
バージョンアップもConfigの非互換で、上げた後に単純戻しは不可。
ヤマハは設定辺りは一貫性や互換性は良いね。大した進化してないからでもあるけどな。
Sonicwallはdellに捨てられた子www
0536不明なデバイスさん
垢版 |
2018/08/22(水) 00:55:13.88ID:k9KAovLj
ファームをなんか勘違いしているような・・・・
でも、ほとんどのメーカーは保守がないとファームダウンロード出来ないのでは?
と思っていたが、違うのだろうか
0537不明なデバイスさん
垢版 |
2018/08/22(水) 06:18:14.01ID:ogsqofTs
いや。utmとして使われるのがほとんどだから保守契約はほぼ結んでいる、ってことでしょ>fortigate

保守契約という収入源なしにまともなファームアップが出来るか、という点については、
売り上げが拡大している間はいいけどそうでなくなった場合に効いてくるよね。
0541不明なデバイスさん
垢版 |
2018/08/22(水) 22:19:03.05ID:wtQ/E15P
>>539
RTX1220じゃなくて?
0545不明なデバイスさん
垢版 |
2018/08/23(木) 09:44:58.27ID:b+ubKmDH
ついにルータでリアルタイムレイトレーシングできる様になるのか
0546不明なデバイスさん
垢版 |
2018/08/23(木) 09:50:59.60ID:KNEW8AmA
AIによる自動DDoS攻撃フィルタ実装のためにnvidia CUDAを活用
という斜め上をキボンヌ
0550不明なデバイスさん
垢版 |
2018/08/23(木) 12:48:02.60ID:4GZMspPl
fortigate 60E 買って運用はじめたよ。素晴らしい出来。
元々日本語に対応してるし、nat 64, 46, 66のいずれも可能。
ポリシーなど設定中に対象アドレスなど追加、編集出来るから、設定をキャンセルしてGUI階層を遡る必要が無くて快適。
ポートミラーリングどころかパケットのキャプチャそのものが実行可能とか変態過ぎる。

1220よか安くて遥かに高性能だから、もっと流行っても良いのにな。
0551不明なデバイスさん
垢版 |
2018/08/24(金) 00:59:07.09ID:1KYPmyen
nat64嬉しい?いや、遊びとしてはか嫌いじゃない無いんだけど
0552不明なデバイスさん
垢版 |
2018/08/24(金) 08:11:52.86ID:kpaYRpSv
>>550
60どころか30でも基本的には上位とおなじ事できるからね優秀。
最大の残念な所は、L2の拠点間VPNに非対応な所だな。VDOMリンクとか便利やね。
0554不明なデバイスさん
垢版 |
2018/08/24(金) 18:50:51.69ID:NcxCyGC6
パートナーサイトからファームウェア落とせる人なら
維持費は大して気にならないね
0555不明なデバイスさん
垢版 |
2018/08/24(金) 19:21:40.98ID:kpaYRpSv
ファームは入手できても日々更新されるシグネチャは落とせないぞwルーター的な使い方なら問題無いな。
0556不明なデバイスさん
垢版 |
2018/08/24(金) 19:23:16.08ID:Eo4saYH4
パートナーサイトから落とせる人にはどうすればなれますか
0558不明なデバイスさん
垢版 |
2018/08/26(日) 13:28:21.22ID:6MKEKb9m
FWX120とWLX202でVLANタグを利用して複数のネットワークを構築しようとしているのですが、DHCPからIPアドレスが払い出されずに困ってます。
FWX120のIPは192.168.100.1です。
WLX202のSSIDでvid20を設定しています。

vlan lan1/2 802.1q vid=20 name=hoge
ip lan1/2 address 192.168.110.1/24

dhcp scope 10 192.168.100.2-192.168.100.191/24
dhcp scope 20 192.168.110.2-192.168.110.191/24

ログを見てもエラー箇所がわからずに困ってます。
0559不明なデバイスさん
垢版 |
2018/08/26(日) 15:16:55.65ID:DvJ1ImTj
そのよくわからないコンフィグはどういう解釈で書いたの?
0560不明なデバイスさん
垢版 |
2018/08/26(日) 16:14:48.94ID:/q+ON4q3
二つのネットワークを作ってそれぞれSSIDを設定して使いたいと思ったんです。
0565不明なデバイスさん
垢版 |
2018/08/27(月) 23:40:35.09ID:7LIfXN2A
使ってる機能次第だな
メモリリークするなら再起動必須
たまにファームのアップデート時に修正報告有るよね
0567不明なデバイスさん
垢版 |
2018/08/28(火) 17:24:40.66ID:oDcdsGbF
RTX 2080/2070 キターっ! ヾ(≧▽≦)ノ
0570不明なデバイスさん
垢版 |
2018/08/28(火) 20:44:06.90ID:dVssvhUD
長らく使っていたRT58i(中古)の更改用にNVR500(中古)をゲットしました!
ようやく時代の最先端に追いついたかな(´・ω・`)
0572不明なデバイスさん
垢版 |
2018/08/28(火) 22:42:49.02ID:aUs5BpT2
NVR500と言えば、簡易ファイルサーバー機能がついてると思うけど
あれって中身samba?
0574不明なデバイスさん
垢版 |
2018/08/29(水) 05:57:05.72ID:4zkJrocE
結局RTX1210って、JPNEのV6プラスは問題なく100%対応しているんだっけ?
ひかり電話あり、なし共に。
0576不明なデバイスさん
垢版 |
2018/08/29(水) 06:54:21.34ID:4zkJrocE
>>575
じゃー言い換えるわ。

結局RTX1210って、JPNEのV6プラスは問題なく普通に対応しているんだっけ?
ひかり電話あり、なし共に。
0577不明なデバイスさん
垢版 |
2018/08/29(水) 07:58:19.70ID:Q6NH2/xh
>>576
ひかり電話あり、なし共に「問題なく」というのを示すのは困難というか不可能だけど、RTX1210 の問題でできなかったというのを見かけたようなことは、少なくとも自分はない。普通に対応しているとは言っていいと思う。
ただし、これは RTX1210 の問題ではないけども、HGW 以外の対応ルーターで v6プラスを利用できない契約には、RTX1210 の「v6プラス」対応機能は対応していない。
あと DHCPv6-PD ルータの配下で利用する場合は、設定が少しややこしい場合はある。(ヤマハのドキュメントに HGW配下の場合 として設定例がある。)
0578不明なデバイスさん
垢版 |
2018/08/29(水) 08:33:21.85ID:nYY6IEi5
>>576
こういうときは、メーカーがv6プラスに対応していることを表明しているかどうか、と聞けばいいよ。そうすりゃ、少なくとも明示的なソースがあればYesになる。
なぜ「100%」「問題ない」という言葉が通じないのかというと、潜在的な不具合の保証は不可能、というところが技術者同士の会話では厳格に排除される(ことが多い)から。
0579不明なデバイスさん
垢版 |
2018/08/29(水) 09:12:01.74ID:6yiDjat6
家庭用ルーターでやるなら、二台並列にしてHGWありでMAP-Eの処理をRTXにやらせようとすると、条件が限られそうだよね。HGWなしなら問題ないだろうし、HGWありでもMAP-EをHGWにやらせて、RTXは普通のルータとして振る舞うだけならこれまた問題ないでしょ。
0580不明なデバイスさん
垢版 |
2018/08/29(水) 09:13:08.55ID:6yiDjat6
>>579
>家庭用ルーターでやるなら、二台並列にして

この部分はいらんな。書きかけだったのと混じってしまった。。。すまそ。
0583不明なデバイスさん
垢版 |
2018/08/29(水) 11:46:32.17ID:fm40Scen
rtx830で光電話なしでMAP-Eしようとしていて
configサンプル見るとlan1にはRAからipv6アドレス振ってるけど
lan2にはipv6アドレスを割り当ててない。
これでMAP-E動いてる?
0584不明なデバイスさん
垢版 |
2018/08/29(水) 12:25:48.85ID:dhvtPQTw
>>581
バカだろお前。医療機関向けの製品だからそんな値段になる。
使い回しできなくされてるから、事実上ジャンク。

バカはすっこんでろ。
0585不明なデバイスさん
垢版 |
2018/08/29(水) 13:11:08.56ID:GxavDfom
いやそれ4万のを買わせようとしてる詐欺だから
RTX1210に医療用とかないから
0587不明なデバイスさん
垢版 |
2018/08/29(水) 16:04:08.12ID:9uU16DDb
>>576
ttp://www.rtpro.yamaha.co.jp/RT/docs/v6plus/index.html
注意事項にv6プラスに対応したHGW下では動作しないと言及されてる
ipipトンネル張れば繋がる事は皆知ってるとは思うがメーカー的には非公開情報を元にして出来ますとは言えんわなw
0588不明なデバイスさん
垢版 |
2018/08/29(水) 23:36:10.50ID:716ZbBKD
久々にNVR500のファーム上げたら、
パスワード未設定の警告ダイアログが出るようになった
かんたん設定ログインにはパスワード設定済みなのに

複数の個所でしつこく出続けるから無視できない
別系統のユーザーのことか?と思って、有名ユーザーは元々0件なので、
無名ユーザーを無効にしてみるかと思って全接続無効にしたら、
かんたん設定も入れなくなった

結局かんたん設定ユーザー = 無名ユーザーなのかよ

じゃあなんで、かんたん接続にはパスワード設定済みだったのに
毎度毎度警告出すんだよボケ
雑な仕様変更のせいでクソめんどくさいことになったわ
0591不明なデバイスさん
垢版 |
2018/08/30(木) 01:07:43.40ID:twWOaUwN
>>582
HGW使わないでRTX1210だけっていうのはできる。
ただし「v6プラス」対応機能を利用するなら、利用できるプロバイダ契約はもちろん必要。
HGW 用の v6プラス契約をしていて、HGW を繋がずに RTX1210 にするというのでは無理。

HGW 用の v6プラス契約の場合でも、「v6プラス」対応機能には頼らずに勝手に IPIP トンネルを張ることはできる。

どちらにしても、「v6プラス」に対応したホームゲートウェイの配下では動作しません なんてことには実際にはならない。(サポートなどがあるかないかの違い。)
0592不明なデバイスさん
垢版 |
2018/08/30(木) 21:15:28.89ID:/xWF5XUT
>HGW 用の v6プラス契約

なんなんそれ?
初めて聞いた?
0593不明なデバイスさん
垢版 |
2018/08/30(木) 21:25:14.75ID:RlcSu8QM
>>592
マップサーバーへのアクセス権が無くフレッツ・ジョイントの配信頼みになるHGW利用が前提の契約のことでしょ
0594不明なデバイスさん
垢版 |
2018/08/30(木) 21:28:56.36ID:/xWF5XUT
>>593
トントン!

申し込むとき、そんなオプションいちいちつけなきゃいけないの?
0595不明なデバイスさん
垢版 |
2018/08/30(木) 21:39:34.74ID:twWOaUwN
>>594
どういう手続きでどういう契約になるのかはプロバイダにより様々。
・ BIGLOBE でフレッツ光 IPv6プラスを申し込んで今でも維持している場合(新規受付は終了)
・ @nifty で v6プラスを申し込んで IPv6接続オプションが開通した場合
などは HGW 以外用。
https://www.jpne.co.jp/new/wp-content/themes/jpne/file/for_developer/developer_guide_v1.1.pdf#page=6
にある「マップルール取得」ができる。

一方、
・ BIGLOBE で v6プラスを申し込んで開通した場合(新規受付は終了)
・ @nifty で v6プラスを申し込んで v6プラスが開通した場合
・ GMOとくとくBB で v6プラスを「0円」体験利用の場合
などは HGW 用になってしまう。
0597不明なデバイスさん
垢版 |
2018/09/01(土) 00:51:48.44ID:vaHtwf+l
clear configuration付きの設定をconfig0にtftpでアップして
restartで0から開始するとmap-eのトンネルがつながらない。
でも起動後にload 0 no-key-generateで読み込むとトンネルがつながる。

この設定ファイルにはppに対して
100個程のnat descriptor masqueradeが設定してるんだけど
それを消したものをconfig0にアップして
loadするとやっぱりtunnelがつながらない。

だれか似たような現象にあった人いませんか?
0598不明なデバイスさん
垢版 |
2018/09/01(土) 10:41:42.99ID:MgcoNW4M
会社の引越しに伴いNVR510を購入する予定です。
この場合小型ONUにすれば回線終端装置は不要の解釈で良いですか?それとスレを読んでいると、皆さんISPはniftyが多いように思いますが、推しなのでしょうか?
0602不明なデバイスさん
垢版 |
2018/09/01(土) 13:47:24.65ID:uqIj+jkM
RTX1230は出るのかな
0604不明なデバイスさん
垢版 |
2018/09/02(日) 01:14:53.91ID:uUseY0sr
>>597
show ipv6 address の結果ってどうなっている?
グローバルIPv6アドレスを取得できている?
0605不明なデバイスさん
垢版 |
2018/09/02(日) 01:35:45.31ID:TckBcpzh
>>604
map-eの設定例だとlan1にra-prefix@lan2::1でアドレスをつけてるけど、
家ではipv4で統一したいのでipv6 lan2 address autoでつけてる。

tunnelにつながらないretartの時はipv6のグローバルが1つ
(ra-prefix + macをいじったやつ? lifetimeの記述がある)がついてて
tunnelにつながるload 0の後はipv6のグローバルが2つついてる。
新たに追加されたipv6のグローバルにはlifetimeの記述がない。

この情報でわかりますか?
0607不明なデバイスさん
垢版 |
2018/09/02(日) 13:53:23.86ID:TckBcpzh
>>606
設定してみたけどダメでした。

map-e用の情報をとってくるときに利用するipv6アドレスをとってるような気がするけど
どのタイミングでmapルールをとり行くのかわからんちん。
0609不明なデバイスさん
垢版 |
2018/09/02(日) 22:43:16.06ID:BlN2J8Te
PR-S300SEのUNIポートにRTX1210のLAN2,LAN3それぞれ繋いだが、ひかり電話が使えない
LAN2、LAN3をブリッジに設定することは出来る?
0610不明なデバイスさん
垢版 |
2018/09/02(日) 23:08:25.94ID:5W1+/T1Y
>>609
bridge member bridge1 lan2 lan3
でブリッジすることはできるけど、何をやりたいのかよくわからない。
ひかり電話を HGW に通したいだけなら、LAN1 のスイッチングハブでもできる。
0611不明なデバイスさん
垢版 |
2018/09/02(日) 23:54:30.46ID:BlN2J8Te
>>610
ありがと、やりたいことはPR-S300SEのルーター部をVoIPアダプタ化出来ないかと・・
今はPR-S300SE配下のRTX1210でLAN2にIPoEとMAP-Eの手動、VPN用にPPPoEを張ってる
0613不明なデバイスさん
垢版 |
2018/09/03(月) 01:20:06.37ID:FjAj62Rd
>>611
PR-S300SE の配下に RTX1210 を置くのでも、PR-S300NE のルーター部は SIP クライアントとしても働いてるけども。
「VoIPアダプタ化」というのはどうしたいのか?

UNI ポートのところで分岐したいということであれば、HGW のルーター部へはブリッジしつつも IPv6 は遮断(ひかり電話は IPv4 だけで使う)ということをすれば、
RTX 側は DHCPv6-PD クライアントとして使って IPoE を利用するという使い方はできそうだけど。
(ただし HGW の自動更新などは、IPv6 が必要だが遮断しているのであきらめて手動で更新する。
ひかり電話の帯域は QoS で確保する、あるいは確保をあきらめてベストエフォートにする(ほんとはあきらめたらダメ)。
など制約はあるが。)

その場合、「ブリッジしつつも IPv6 は遮断」という部分は RTX1210 でできるんだっけか。SRT や FWX ならポリシーフィルタでできるけど。
0614不明なデバイスさん
垢版 |
2018/09/03(月) 01:35:19.57ID:RExZxUsR
>>611
光でんわ使いたいなら、HGWの下にRTXをぶら下げるしかない
今の構成だとPrefix奪い合って怪しげな挙動するよ
0615不明なデバイスさん
垢版 |
2018/09/03(月) 07:45:25.94ID:9pO1TvU+
HGWの配下にRTX1210を置く。
HGWの静的ルーティングでRTX1210のLAN2(LAN3)を指定する。
LAN1はL3スイッチとしと使う。

これでやりたいことはできる。
0616不明なデバイスさん
垢版 |
2018/09/03(月) 22:34:23.29ID:gy4Czn46
ルーターの管理画面を特定のIPグループ以外からアクセス不可にしたいのですが、どのような設定をすればいいのでしょうか?
0621不明なデバイスさん
垢版 |
2018/09/04(火) 12:40:10.96ID:AbFOT8ZG
>>620
>>616はなんて機種かまで書いてないけど
コマンド叩かなくてもWEB画面で設定出来るはずなんだけどね
もしかして出来ない機種もあるのかな
0622不明なデバイスさん
垢版 |
2018/09/04(火) 13:47:11.58ID:5Xn6Hj4C
>>619
その例はipv4だけ使えれば良いって奴では?
ipv6も必要な場合は繋がったように見えても怪しげな挙動しそうだけどね
0625不明なデバイスさん
垢版 |
2018/09/04(火) 15:04:11.73ID:cIjvQiYW
おいおい、光でんわだけ使えれば良いんならRTX要らんだろが!w
0626不明なデバイスさん
垢版 |
2018/09/04(火) 17:10:43.96ID:dHwIwyjI
>>622
その例は、「HGW 側は」IPv4 だけ使えれば良いって奴ね。IPv6 は、HGW ではない側の自分のルーターだけで使う。
ひかり電話の発着信、通話は IPv4 だけ使えればいいからね。
でも HGW の自動更新などには IPv6 が要るから、障害ログのスクリーンショットを見るとわかるけどエラーになってる。
0627不明なデバイスさん
垢版 |
2018/09/05(水) 00:58:35.36ID:hfEDl3oH
ひかり電話はIPv6での通話も可能。端末次第。
無駄に制限付けなくてもHGWからDHCPv6-PDで/60貰ってMAP-Eなり必要ならHGWにやらせてPPPはRTXで終端とかが素直でイイと思うんだけどなー
0628不明なデバイスさん
垢版 |
2018/09/05(水) 08:38:31.65ID:FWypQU8w
GUIでプロバイダ設定すると

ip route default gateway pp 1 filter 500000 gateway pp 1
..
ip filter 500000 restrict * * * * *

こんな感じで設定されると思いますが、この500000 というのは一体何なんでしょうか。
「フィルター型ルーティング」ってやつだと思いますが、この記載にどういう意味があるのかわかりません。
この500000は必要なのでしょうか?
0630不明なデバイスさん
垢版 |
2018/09/05(水) 09:22:07.93ID:R9HNLAiV
その例だと意味はないわな。

ip filterで定義した条件に該当した場合は、指定のゲートウェイに回して、それ以外は別ルートってことができる。MAP-EとかDS-Liteのトンネルと、PPPoEセッションとがそれぞれある時に、特定ポートや特定IP発・宛の通信はPPPoE、残りはトンネルをデフォルトルートにできる。PPPoE 2本の場合で、プロバイダを使い分けたい場合なんかでもいいけどね。
0631不明なデバイスさん
垢版 |
2018/09/05(水) 09:32:30.87ID:GJ+B7BeJ
ISDNルーターだった頃からの名残りでしょ
NVR510ではそのフィルター型ルーティングにならないよ
0644不明なデバイスさん
垢版 |
2018/09/05(水) 13:27:16.06ID:uY3ulcMe
ポートセービングNAT出来ない以上まともに使えないから出すとは思えない
0645不明なデバイスさん
垢版 |
2018/09/05(水) 13:37:05.62ID:QfcvyX4d
ひかり電話、DS-Lite、v6プラス、PPPoE併用
NVR510はHGWよりやれること多くなったな
フレッツテレビはどうにもならんが
0646不明なデバイスさん
垢版 |
2018/09/05(水) 13:43:40.26ID:err3P3lk
v6アルファも対応してくれねーかな
ウンコ専用レンタルルーター窓から投げ捨てたい
0648不明なデバイスさん
垢版 |
2018/09/05(水) 15:27:16.01ID:UGictmFH
NVR700W用最新版ファームウェア(Rev.15.00.14)配布開始
:YNOエージェント機能でGUI Forwarderとゼロコンフィグに対応

NVR510用最新版ファームウェア(Rev.15.01.13)配布開始
:YNOエージェント機能でGUI Forwarderとゼロコンフィグに対応

WLX313用最新版ファームウェア(Rev.18.00.05)配布開始
:OpenSSLの脆弱性対応および無線通信平滑機能追加
0649不明なデバイスさん
垢版 |
2018/09/05(水) 20:42:31.85ID:v4JjO+lQ
>>632
マジ?
どう変わったの?
0650不明なデバイスさん
垢版 |
2018/09/06(木) 00:28:49.81ID:WW/DPThr
NVR510に早速MAP-E設定してみたがマップルールの取得が出来なかった
0655不明なデバイスさん
垢版 |
2018/09/06(木) 09:25:06.42ID:2lYod8ic
HGW向けにしかマップルールを配信してないとか?
@Niftyはフレッツジョイントの有無と野良端末向けにマップルールを配信するかどうかで契約が分かれてなかったっけ。
0657>>656
垢版 |
2018/09/06(木) 19:26:13.29ID:WW/DPThr
ヤマハのconfigぶっ込んでshow status tunnel1 したが
トンネルインターフェースは一度も接続されていません
と出るのはなぜだろう
0662不明なデバイスさん
垢版 |
2018/09/06(木) 20:09:57.09ID:a8b8PvcO
UNIポートから繋いでるってこと?
てか後出しでちょろちょろ情報出すのやめーや
0663不明なデバイスさん
垢版 |
2018/09/06(木) 20:10:15.53ID:qxbxmehD
>>660
GEPONだけだがひかり電話使ってるならdhcpでOK
おいらの自宅がそれだ
(RTX1210+NVR500、GVONU直下はヤマハのモニターで貰ったSWX2200-8Gの3ポート分VLANで分岐)
まあIPoEは最初にパソ通で契約してはや30年のBIGLOBEだけども
0664>>661
垢版 |
2018/09/06(木) 20:20:11.42ID:cGGXOSFo
>>662
[ONU] - [NVR510]という構成です
MAP-Eに正式対応前は手動でポートとか計算したものを
configに入れて動かしていました
>>655の書いた通り
マップルールを配信していなさそうです >so-net
0666不明なデバイスさん
垢版 |
2018/09/06(木) 21:01:50.28ID:MOQjgAnx
>>664
「マップルールの取得が出来なかった」というのは、ログかどこかに出力されたりするの?

dns server select 好きな番号 2400:8500:1801:404:118:27:9:218 aaaa api.enabler.ne.jp
を追加してからマップルールを取得しようとしたら(トンネルを接続しようとすればいいのか?)どうなるのか試しみてくれないかな。
0667不明なデバイスさん
垢版 |
2018/09/06(木) 21:38:15.06ID:cGGXOSFo
>>666
やってみましたが駄目でした
設定後 show status tunnel 1 を実行すると
# show status tunnel 1
TUNNEL[1]:
説明:
インタフェースの種類: MAP-E
トンネルインタフェースは一度も接続されていません
#
と表示されてしまう

http://www.rtpro.yamaha.co.jp/RT/docs/v6plus/index.htmlの中で
※マップルールが取得できていない時は、外側アドレスやポート範囲の情報は表示されません。
とあるからマップルールが取得できていないのだろうと考えている。

適用したconfigはこれ
https://dotup.org/uploda/dotup.org1635774.txt
0669不明なデバイスさん
垢版 |
2018/09/06(木) 22:16:18.20ID:MOQjgAnx
>>667
ありがとう。
バッファロー、IO、エレコムはほぼ同様なのに、ヤマハはちょっと違うんだな…
返す内容をちょっと変えてみたので、もう一度同じことを試してみてもらえませんか。

もしこれでダメだったら、マップルールを取得できる環境で正解の回答を調べないと、真似ができない…
0670不明なデバイスさん
垢版 |
2018/09/07(金) 08:15:30.93ID:K++FGQXI
NVR510のv6プラス
ポートレンジは15セット240個分、制限無く使えるようになるのかな
0673不明なデバイスさん
垢版 |
2018/09/07(金) 21:06:04.56ID:7nPlfbZv
>>659
これdhcp-prefixだからだな。
マップルール配信サーバーに認証されたIPじゃないからだよ
0674不明なデバイスさん
垢版 |
2018/09/07(金) 23:34:27.43ID:GG0vIYCE
中国で働いてます
ヤマハVPNクライアントのYMS-VPN7を使い日本に置いたルーターに接続してましたが
PCをWindows10するので7が使えなくなりYMS-VPN8を導入したのですが
7に比べて8は安定してつながりません
Windows7のPCで7と8同時に使用して試しましたが8でつながらなくても7ではつながることが多いです
VPN接続方式が7はIPSecで8はL2TP over IPSecで違うようですが
Windows10のPCでヤマハのVPNクライアントを使わず
IPSecで接続する方法あるでしょうか
0676不明なデバイスさん
垢版 |
2018/09/07(金) 23:50:50.41ID:EBWSAjTU
>>674
Shrewsoft VPN Client は試した?
無料だしWindows10でも問題なく動いてるよ。
中国からは試したことないけど。
0677不明なデバイスさん
垢版 |
2018/09/08(土) 01:04:04.64ID:2jn9EAxy
>>673
PD 回線で ONU 直下だと、RA ではプレフィックスはもらえず DPCPv6-PD で貰うしかない。
そして「マップルール配信サーバーに認証されたIP」って何のことだ。
0678不明なデバイスさん
垢版 |
2018/09/08(土) 02:35:02.18ID:0USLQ10p
RTX830で、Win10 chrome最新版だとLANマップが表示されないんだがおま環だろうか
Firefoxだと表示できる
0679不明なデバイスさん
垢版 |
2018/09/08(土) 02:48:23.36ID:0USLQ10p
拡張機能のcrxMouse Chrome Gesturesが原因だった
またなんか悪さしてのかこいつ…消すか
0680不明なデバイスさん
垢版 |
2018/09/08(土) 03:59:58.84ID:IntzGKgR
ちょっと前に起動時にtunnelが張れないと言っていた者だが原因がわかった。
DNSのAAAAはlan2を引くようにしないとダメっぽい。
ipv6は使わないからaaaaをrejectしてるのが良くなかったらしい。

dns server select 1 dhcp lan2 aaaa .
と設定したらうまくいくようになって大満足。
0681不明なデバイスさん
垢版 |
2018/09/08(土) 12:29:46.51ID:2jn9EAxy
>>680
map-e トンネルの話だよね?
lan2 にしないとダメということはなくて、PPPoE 経由でプロバイダとか Public DNS とかであってもインターネット側の AAAA の解決ができるものであれば OK。
基本的には reject したいということであれば、. ではなく、api.enabler.ne.jp だけは通してあとは reject しても大丈夫なはず。
ただし reject にしてると、AAAA を問い合わせる端末がいたら、返事が返ってこなくて待たされない?
0682不明なデバイスさん
垢版 |
2018/09/08(土) 13:44:21.70ID:tUds4nrr
アマゾンで中古のRTX1000を購入したらシリアル番号とMAC addressのシールが
どうみても意図的に削られていたんだけど
このまま使っても大丈夫かな
0683不明なデバイスさん
垢版 |
2018/09/08(土) 14:17:15.63ID:IntzGKgR
>>681
はい。map-eトンネルの話です。
そういう仕組みだったのですね。情報ありがとうございます!

家のPCは全部IPv6を無効にしてるからAAAAの問い合わせはしないはず、だよね。
スマホは…どうなんだろ。いまのところあまり遅くなってないと思う。
0684不明なデバイスさん
垢版 |
2018/09/08(土) 15:36:17.02ID:AZX0ufn8
>>682
盗品(横領品)の可能性はあるな
0686不明なデバイスさん
垢版 |
2018/09/08(土) 18:34:41.99ID:AZX0ufn8
業者の担当が拠点のルーターの一斉入れ替えで旧品廃棄する所を
廃棄証明書を出して現品は横流しとか
しかも会社ぐるみでもなく担当社員が小遣い稼ぎで勝手にやってるパターン
当然ながら古物商の免許なし
とかな
0689不明なデバイスさん
垢版 |
2018/09/08(土) 22:46:33.40ID:2jn9EAxy
>>687
駄目でしたか。
So-net は、自分の契約が v6プラスHGW と v6プラスBBR のどっちになってるかの確認方法などは、たぶん Web 上などでは案内していないと思うので、
ダメ元で問い合わせてみるか、諦めて単なる IPIP トンネルにするか、あるいは希望する方の契約を選べるようなプロバイダに乗り換えるかでしょうか。
0690不明なデバイスさん
垢版 |
2018/09/09(日) 07:41:09.62ID:QCla2Fz0
>>682
いくらだったの?
2年前にヤフオク出そうとしたら相場が500〜700円えんだったから手元に置いてあるw
0691不明なデバイスさん
垢版 |
2018/09/09(日) 10:46:38.34ID:xpYHc+xs
>>689 有難う御座います。
取りあえずSo-netに聞いてみます。

ここhttp://hantei.janis.or.jpでテストするとOK : All-OK(v6プラスBBR)(5999)と出ますけど
これは単にHGWを使用していないからこの結果になるという認識で大丈夫なんでしょうか?
0692不明なデバイスさん
垢版 |
2018/09/09(日) 11:27:05.28ID:Nh2Bkv55
>>691
当方NTT西+so-netでonu直下にNVR510を接続していますが普通にマップルール取得できています
※ひかり電話契約なし

ひかり電話の契約のありなしでRAなのかDHCPv6-PDなのか決まると思うので、契約状況に合わせてyamaha公式の設定例を参考にされてみてはどうでしょうか
0693不明なデバイスさん
垢版 |
2018/09/09(日) 11:39:39.80ID:EXw62ulx
>>691
ほぼ大丈夫です。マップルール配信を利用できるかどうかは、そこの判定には反映されません。

まず試験9 の判定方法が、v6プラス用のソフトが配信された HGW 上にあるはずの URL にアクセスしてみて、成功すれば OK というものになっています。
そのため HGW を使っていない場合、HGW を使っていても v6ソフト用の配信がされていない場合、HGW の IP アドレスをデフォルトから変更している場合、などは OK になりません。
そして、他は問題なくても試験9 が OK にならなかった場合は v6プラスBBR 判定になります。
0694不明なデバイスさん
垢版 |
2018/09/09(日) 13:05:01.81ID:PKHGu8H5
>>690
型間違えてた。RTX1100でAmazonだと3500円ぐらい。

ちなみにこれが裏面。
https://i.imgur.com/bk1epcG.jpg

先方から回答があって、
たまにシールは取れちゃうことあるよ
いつもはチェックして除外してるけど漏れちゃった
交換するなら送ってテヘ
でした。

なので朝送りつけてやりました。
0695不明なデバイスさん
垢版 |
2018/09/09(日) 13:16:09.45ID:zJrhJ5yg
通電確認のみでNIC死んでるやつがたまにあるけど
交換後のにその手のやつ送られてきたら悲痛だね
0696不明なデバイスさん
垢版 |
2018/09/09(日) 13:29:43.93ID:xpYHc+xs
>>692
実家なのでひかり電話契約ありの設定を入れているのですが何故かトンネル張らない状態です
ちなみに、config適用後、すぐにトンネル張る物なんでしょうか?時間かかりますか?

>>693
有難う御座います。
0697不明なデバイスさん
垢版 |
2018/09/09(日) 15:58:08.12ID:Nh2Bkv55
>>696
そうなんですね
私もファームアップデート前は手動で計算したconfig投入して無理やりv6プラス運用してたのですが、
アップデート後にconfig書き換えたら直後にマップルール取得しトンネル開通しましたね
全くタイムラグはなかったです
0698不明なデバイスさん
垢版 |
2018/09/09(日) 21:51:30.12ID:NkXXIYCJ
NVR510でipv4 over ipv6が動作しないのですが教えて頂けませんか?

ispがBiglobe、回線がドコモ光
Biglobeのipv6オプション加入

pr-s300seのuniポートからnvr510のwanポートに入れてます

公式faq通りにコンフィグ入れたのですがトンネル接続がありませんと表示されます

当方西日本で小型onuは使えません
0701不明なデバイスさん
垢版 |
2018/09/09(日) 22:27:42.57ID:Of5zferc
やっぱりIPv6ってまだカオス状態だね。
公式configでもだめ、プロバイダによってもだめ。
ひかり電話あり、なしで違うし。
一体誰が悪いの?

IPv6自体の仕様?
map-eの仕様?
YAMAHA?
NTT網?

海外でもこんなに混乱してるの?
0702不明なデバイスさん
垢版 |
2018/09/09(日) 22:44:34.06ID:OipbWWEB
少なくともUNIポートから繋いで上手くいったという報告は見たことがない
0703不明なデバイスさん
垢版 |
2018/09/09(日) 22:51:43.34ID:EXw62ulx
>>692
v6プラスは、HGW 用(マップルール配信は利用できない)と、それ以外のルーター用(マップルール配信を利用できる)とで契約が違います。
もし HGW 用の契約になってしまっている場合は、自分の機器の設定をどうやっても、正式なマップルール配信は利用できません。

So-net の場合は、どちらの契約にするかは So-net が何らかの判定をして決めていて、その結果どちらになったのかはユーザーからは見えないようです。

>>700
@nifty の場合、v6プラスを申し込んで、IPv6接続オプションを利用中にすることができれば OK。

ただし PR-S300SE のルーター部分を接続して稼働させたことがあったなら、フレッツ・ジョイントの利用が可能な HGW があるものとして登録されていて、v6プラスを申し込むと v6プラスが利用中になってしまう可能性が大。
@nifty で v6プラスが利用中になるというのは HGW 用になっているということで、マップルール配信は利用できず、map-e トンネルでの利用はできない。

その場合でも、アドレスを計算して IPIP トンネルで使えばおそらく行ける。

>>701
その IPv6 というのが map-e トンネルのことを指してるなら、
直接的には、v6プラスは(半固定のやつに限っても) 2 種類あるのに、プロバイダがそのことをはっきりユーザーに示さないのが悪いんだと思う。(中には示してるプロバイダもあるが。)
なんでそんな状況になってるのかは、プロバイダのせいなのか、それとも JPNE が v6プラスの仕組みの開示に関して制限をかけるなどしているのか、外部からはわからない。

海外には v6プラスはないからこんな混乱はしない。
0705不明なデバイスさん
垢版 |
2018/09/09(日) 22:58:03.63ID:Of5zferc
じゃーやっぱりNTT網じゃないか!
0709不明なデバイスさん
垢版 |
2018/09/10(月) 10:19:50.67ID:pH/4q8LZ
横流しや盗難してる品の出どころをわからなくするためでしょ。
正直使う方からすればどうでもいいところ。
0710不明なデバイスさん
垢版 |
2018/09/10(月) 10:22:10.24ID:C5Oz2QPW
どうでもいいというお前のところのがまず盗まれれば世の中丸く収まるんだが
0711不明なデバイスさん
垢版 |
2018/09/10(月) 15:21:56.56ID:cl2FJ83T
>>711
RTX1000とかRTX1100みたいなゴミなら廃棄品の流用でしょ?
そんなの使っていた会社からしたらもう処分したものなのだからどうでもいい話
0712不明なデバイスさん
垢版 |
2018/09/10(月) 18:16:21.86ID:Gbx1MkOE
対向が生きてるコンフィグ入ったまま流したりするからな・・・
0713不明なデバイスさん
垢版 |
2018/09/10(月) 20:35:36.94ID:9w3f4/CU
中古で買ってきたのネットに繋げたら
PPPoEセッション奪ったり、社内NWにVPNアクセスとか草生える...
0714不明なデバイスさん
垢版 |
2018/09/10(月) 20:41:10.20ID:7t3gPgn/
中古品は初期化済みとあってまず初期化するまで怖くてネットワークに繋いだりできないわ…
0715不明なデバイスさん
垢版 |
2018/09/11(火) 01:02:46.03ID:cAgsF0//
>>698
まだ IPv6オプションを使えるようでしたら、>>666 の後半を試して何か変化あるか教えていただけませんか?
もしそれで使えるようでしたら、BIGLOBE はヤマハルーター用にはマップルール配信をしてくれていないという可能性が高いです。
(ルーター側については、v6プラスにちゃんと対応していれば、BIGLOBE 対応を謳っていなくても仕組みは同じですので動作できてしまうものになってしまいます。)

逆にその設定で使えない場合は、どこのせいなのかはいろいろ可能性があって、それだけでは絞り込めません。

また、サーバーに再度変更を入れたので、既に試した方もまた試したら違う結果になるかもしれません。

>>700
@nifty は、v6プラス対応の HGW がある状態で、v6プラス申し込みで IPv6接続オプション利用開始にできた例はあるようだけども。
https://kokura.hat enadiary.jp/entry/2018/07/04/185645
同じ手順で確実にできるものなのかどうかは不明。

21ip.jp は、v6プラス対応 HGW がある状態での BBR 用 v6プラス契約ができるか問い合わせてみたけど、できないって回答だった。
オープンサーキットだと、HGW か BBR かどちらか選んで申し込むようになっているから、BBR を選んで申し込みすればできそう。ただし料金が高い。
BIGLOBE が、フレッツ光 IPv6接続/v6プラスの受付を継続してくれてたらよかったんだけどなあ。

>>714
怖がらないといけないようなことって、なんかあるんだろうか。
中古に入ってた config は、暇があったら挙動を調べてみようと思って初期化せずに保存してある(パスワードがわからなくて中身は見れない)が、
自分の config で連続稼働してるので、調べる時間がないわ。
0716不明なデバイスさん
垢版 |
2018/09/11(火) 18:12:29.06ID:NW6vbauP
>>715
JPNE使ってるniftyやso-netのMAP-Eとビッグローブも同じJPNEのアドレス使っているけど
ビッグローブのJPNEの配布用URLが違うから無理では?

YAMAHAに配布アドレスを変更するコマンド無いでしょう
0718不明なデバイスさん
垢版 |
2018/09/11(火) 20:32:16.56ID:cAgsF0//
>>716
ごめん、「ビッグローブのJPNEの配布用URL」の意味がわからない。
JPNE の v6プラスとBIGLOBE の IPv6オプションとで、マップルール配布用の URL は同じです。
その IP アドレスは DNS を使って解決しますので、DNS サーバーが返すアドレスに従って取得しに行く先が変わります。

>>717
DNS の応答を上書きするコマンドではなくて、別の DNS サーバーを利用するコマンドです。

dns static ... を使うと、DNS の応答を上書きしたかのような効果が得られます。しかしその効果がマップルール取得にも効くのかどうかは、対応機を持っていないので試せず不明です。
一方 dns server は効かざるを得ないので、dns server select も効くだろうと推測して dns server ... で示しています。
0719不明なデバイスさん
垢版 |
2018/09/12(水) 02:34:18.42ID:Rnf84hnV
ビッグロはDNS詐称してJPNEと同じ設定で繋がるようにしてるんだよ
ただ、これってDNS運用ルールに照らすとグレーな手法な気がする
0720不明なデバイスさん
垢版 |
2018/09/12(水) 03:55:24.39ID:7wnLEL37
今まで BIGLOBE フレッツ隼 ---- PR-400NE --- RTX1210 --- (RT57i、PC等) という環境で
IPv6 IPoE と IPv4 PPPoEを使ってきたのだが
IPv4の速度に不満なので v6プラス?BIGLOBEなのでIPv6オプション?に移行してみようと23時ごろから始めた。

RTX1210# show status tunnel 1
TUNNEL[1]:
説明:
インタフェースの種類: MAP-E
IPv6: 240b:xxxxxxxxxxxxxxxx
トンネルインタフェースは接続されています
---------
show nat descriptor address
Reference Descriptor : 2000, Assigned Interface : TUNNEL[1](1)
Masquerade Table
Outer address: map-e/14.xxxxxxxx
Port range: xxxxxxxx 138 session.
----------
ここまではなんとか出来た。
だけど以下の問題が解決できない

1.ネットボランチDNSが使えなくなった
2.VPNが張れない(グローバルIPの問題?ポート?)
3.BIGLOBEフォンが使えない(グローバルIPの問題?)
4.IPv4の速度が上がってない?(IPv6は前も今も早い200Mbps程度)
------ BNRスピードテスト (ダウンロード速度) ------
測定サイト: http://www.musen-lan.com/speed/ Ver5.6001
測定日時: 2018/09/12 03:39:38
回線/ISP/地域:
--------------------------------------------------
1.NTTPC(WebARENA)1: 29.76Mbps (3.72MB/sec)
2.NTTPC(WebARENA)2: 39.10Mbps (4.89MB/sec)
推定転送速度: 39.10Mbps (4.89MB/sec)
0721不明なデバイスさん
垢版 |
2018/09/12(水) 04:06:54.77ID:7wnLEL37
>>720
続き

1.ネットボランチDNSが使えなくなった
他のサービスを使うしかない。切断されてIPが変更になった場合、lua等でIP再設定のスクリプトを組まないといけない。
めんどくさい。

2.VPNが張れない(グローバルIPの問題?ポート?)
ネットボランチDNS指定でVPN張ってるのを変更したとしても、
恐らくグローバルIPとか、IPsecパススルーとかの問題がありそう。まだやってないが。

3.BIGLOBEフォンが使えない(グローバルIPの問題?)
SIP-NATでいけないかなと淡い期待を抱いていたが無理だった。
そもそも5060のポートが開けられない?とか他にも
セキュリティの問題でBIGLOBEのネットワーク外のIP(Mxxxxxxxx.v4.enabler.ne.jp)からは接続できないのだろう。
解決不能?

4.IPv4の速度が上がってない?(IPv6は前も今も早い200Mbps程度)
これはどういうことか分からない。やった意味がない。

もう眠い。設定を元に戻して寝る。コンフィグの何番が上書きしていいやつだったか…
0722不明なデバイスさん
垢版 |
2018/09/12(水) 04:41:14.73ID:aEmAqTiU
あー
IPv4 PPPoE と v6プラスって両方同時に使えるのね。IPv4のアドレス2つ持てるのか。
出来るかもと思ってやってみたらできた。
後はゲートウェイの問題か。BIGLOBEフォンサーバのIPとVPN相手のIPをPPPoEの方に向ければ終わりか。
やったら寝よう。
0723不明なデバイスさん
垢版 |
2018/09/12(水) 09:49:46.66ID:xnG7dcBX
ん?
biglobeのって、接続の部分(BRって言うの?)を自前のにしたって事じゃないの?
マップルール配信は既存のJPNEのを使うけど、出口等が変わるから
JPNE用の手計算は通用しませんよ?ってだけで・・・・

普通に使ってる人はHGWとV6プラス対応ルーターで問題無いし
勝手にそうだと思ってたけど、違うのかな
0726不明なデバイスさん
垢版 |
2018/09/12(水) 20:23:48.71ID:2UkXvwQK
biglobeとjpneのdnsそれぞれで
api.enabler.ne.jp
を検索すると返ってくるアドレスが違うぞ
このような挙動を利用すればFQDN名で接続してるルーターなら、上手く動作するようになる
0727不明なデバイスさん
垢版 |
2018/09/12(水) 22:33:27.26ID:FOkMAiRn
>>719
TLS の証明書の運用も謎。BIGLOBE はどうやって *.enabler.ne.jp の証明書を取得して使ってるのか。
もう何を信じたらいいものやら。

>>720
それは BIGLOBE でも IPv6オプションではなくて、フレッツ光 IPv6接続を維持してた場合だな。
既に新規受付は終了していて、うっかり変更や解除をすると、もう申し込めない。
v6プラス対応 HGW の配下で使おうとして失敗する人がいる(というかそもそも YAMAHA としてはサポートしてない)が、その契約ならできる。
また、(RTX ではあまりいないが NVR で)一体型 HGW のルーター部分を切り離して、UNI ポート直結で使おうとして失敗する人がいるが、その契約ならできるはず。

>>723
HGW で問題ないのは、JPNE と BIGLOBE 自前とで、それぞれに合わせた別のソフトを配信してるから。
それ以外のルーターでは、どちらの VNE にしてもマップルール配信の URL は同じだが IP アドレスが違い、配信内容のマップルールもそれぞれに合わせた別物だから。
0728不明なデバイスさん
垢版 |
2018/09/13(木) 01:31:51.79ID:QBem6Ky9
割と大変な思いしたから、いろいろ調べたけど、なんか上手く説明出来ないけどスッキリしない部分があるのよね・・・

西ネクスト隼、@nifty V6プラス、電話契約あるけど、ビジネスホンに光回線直収で使ってるのでHGWは無し。

PA-WG2600HP3はプレフィックスすら降りてこない状態。電話契約有ってHGW無しってのを対象にしてなかった。
WXR-1900DHP3はちゃんとV6プラスで接続出来たんだけど、NDプロキシ使うとまたプレフィックス降りてこないし
なんか適度にフリーズ(設定ページは開くけどネットに出れない状態)する。でも他に繋がるの探すのメンドクサイし
誤魔化しながら使ってたけど、どんなにHGWが羨ましかった事か・・・。

まぁ結局、HGWにしてビジネスホンの構成変えるより、RTX830買う方がはるかに安いからYAMAHAデビュー。

V6プラス対応を謳ってるのに、フレッツジョイント非対応のビジネスホン使ってる人は対象外ってのが
なんだかなーって感じです。(自己確認だけですがIOもダメでした)
0729不明なデバイスさん
垢版 |
2018/09/13(木) 07:48:13.96ID:CcCTk5R9
>>728
ONU 直下で分岐してるのか、それともひかり電話の直収につかってる機器の LAN 側につないだのか?
LAN 側だとしたら、その機器には、PD で貰ったプレフィックスの先頭の /64 を RA で配ってくれるような IPv6 ルーター機能はないのか?

その様子からすると、RA ではプレフィックスを貰えない場所に繋いだのかな。
その場合、Aterm や IO は DHCPv6-PD には対応してないからプレフィックスは貰えない。
WXR-1900DHP3 は DHCPv6-PD でプレフィックスを貰うことができる。なのに、なぜ DHCPv6-PD を利用せず敢えて NDプロキシを使おうとしたのか。サブネットを作れない場合なら、仕方なく NDプロキシを使うけど。
0730不明なデバイスさん
垢版 |
2018/09/13(木) 09:47:44.73ID:QBem6Ky9
>>729
直から分岐、主装置LAN側共にダメで、唯一、1900の配下に2600だとV6プラス繋がりました。
今だと 2600がPD受けれなくて、1900がRAで払い出ししてたんだろうなとなりますが
光なのに夜になると0.8Mbps程度しか速度出ない・・・・そうだV6プラスにしよう。程度で
スタートでしたから、サービス自体に対応とあるのに例外が有るなんて思いもしなかったですよ。

googleは表示出来るけど、そこからリンクすると表示出来無い。ってのが割とあって
NDプロキシ使うと安定するって書いてあるHPが多かったからですね・・
これも今となっては 単にポート使い切ってる状態で、NDに付いては
PDで受けるとND使えないんだって事に落ち着くんだろうと思いますが

まぁ 最初の状態では 無理ですね。
0731不明なデバイスさん
垢版 |
2018/09/15(土) 12:19:54.22ID:vM9Zbkjh
L2TP(v3ではない)クライアントとして接続したいんだけど参考になるページあったら教えてください
0732不明なデバイスさん
垢版 |
2018/09/15(土) 22:48:10.90ID:3p92criG
RTX1100から1200に乗り換えたが、当たり前だがちとうるさい。
体感は変わらず。セッション数は結構いくもんだ。
0734不明なデバイスさん
垢版 |
2018/09/16(日) 10:18:16.11ID:NMmuy0Cd
NVR510をヤマハの設定例を参考にv6プラスで使っています
http://www.rtpro.yamaha.co.jp/RT/docs/v6plus/index.html

Webブラウザから管理画面で見ると、トンネルに設定されたIPv4用のIPフィルター設定
は確認できるんですが、IPv6用の設定箇所がGUI上に見あたりません
IPv6関連のIPフィルター設定を確認出来る画面は用意されてないでしょうか?
0738不明なデバイスさん
垢版 |
2018/09/17(月) 14:48:25.09ID:F2+iSq7Q
NVR510のファームを上げてv6プラス設定をipipからmap-eに変更してみた
接続するとこんなふうにログ出力されるね

2018/09/17 14:20:00: [MAP-E] tunnel 1 up v4=aaa.bbb.ccc.ddd xxxx-xxxx ...
2018/09/17 14:20:00: IP Tunnel[1] Up

回線はビッグローブのフレッツ光 IPv6接続
0741不明なデバイスさん
垢版 |
2018/09/17(月) 22:23:17.63ID:s1UUifbq
>>738
うちと同じ回線だ
速度はIPv4で、どれぐらい出てる?
うちはこれ>>720

最近分かったんだが速くはならなかったけど混雑しなくなった。
夜中で混んでいたサイトも割と速度が出る。
0742不明なデバイスさん
垢版 |
2018/09/17(月) 22:53:27.96ID:F2+iSq7Q
>>741
ひかり電話もHGWも使わずONUとNVR510を直結してるから少し違うかも
以下はMAP-E (IPv4 over IPv6) の速度

------ BNRスピードテスト (ダウンロード速度) ------
測定サイト: http://www.musen-lan.com/speed/ Ver5.6001
測定日時: 2018/09/17 22:46:06
回線/ISP/地域:
--------------------------------------------------
1.NTTPC(WebARENA)1: 95.46Mbps (11.93MB/sec)
2.NTTPC(WebARENA)2: 216.62Mbps (27.07MB/sec)
推定転送速度: 216.62Mbps (27.07MB/sec)
0744不明なデバイスさん
垢版 |
2018/09/17(月) 23:22:02.15ID:s1UUifbq
>>742
うわ速いね。
うちとは全然違うね。接続の違いなのかな。
うちはNVR系を持ってなくてRT57iでひかり電話を使ってるからHGWを外せない。(よね?)
まあ改善はしてるので、まあ良しとしよう。

ちなみにうちはNTT西(福岡)

ここだと割と速度が出る。IPv6。
https://www.bspeedtest.jp
ピン ダウンロード速度 アップロード速度
29 ms 572.49 Mb/s 59.90 Mb/s
au one net
au one net

>>743のサイトはフラッシュのポートエラーで動かない。
0745不明なデバイスさん
垢版 |
2018/09/17(月) 23:32:10.04ID:Z6RIA7tz
iijmioのspeedtestはchromeだとエラーが出るから
別のブラウザでやったらいいよ
0746不明なデバイスさん
垢版 |
2018/09/17(月) 23:39:17.32ID:s1UUifbq
>>745
ありがとう。IEでやってみた

IIJmio IPv6スピードテスト(β)

下り速度216Mbps

まあIPv6には満足してる。
0747不明なデバイスさん
垢版 |
2018/09/18(火) 01:17:02.35ID:eklKIKwe
>>744

NTT西、福岡自体が混雑してるからどうしようもない。
0749不明なデバイスさん
垢版 |
2018/09/20(木) 00:56:42.65ID:4u9xymNC
nvr510でmap-e使ってるけど
pcのfirefoxから https://www.speedtest.net/ でテストしたら
ダウンロードテストでcpu0が100%に張り付いて
アップロードテストはsocketエラー
なんか危なそう
0752不明なデバイスさん
垢版 |
2018/09/21(金) 13:39:43.79ID:B7z32qf+
NVR510はv6プラス余裕なんだから
CPUリソースを食いつぶす脆弱性がファームにあるでしょ
0753不明なデバイスさん
垢版 |
2018/09/21(金) 19:12:45.81ID:AWyzr20i
>>728
東ネクスト、BIGLOBE V6オプション、電話契約あり、ビジネスホンに光回線直収で使ってるのでHGWは無しです。
ONUからハブ直下に主装置、RTX830としてIPIPトンネルで接続成功したのですが、ひかり電話が使えなくなって
しまいました。鳴動するのですが声が全く聞こえません。
事例が探せなくて困っています。
対策がありましたらご教示お願い致します。
0754不明なデバイスさん
垢版 |
2018/09/21(金) 20:13:03.64ID:gdztHrAA
OGとか使ってるなら、HUBで分岐じゃなくてLAN側にRTX繋げば動くけどビジホンの光直収ユニットだと、あかんかも知れんね
光電話受ける場所は一番上流じゃ無いとあかん
0755不明なデバイスさん
垢版 |
2018/09/22(土) 00:50:48.68ID:PfdkOw/X
>>753

その時に主装置の電源を入れ直したりしたら、RTX830側に不具合でませんか?
トンネル接続が切れるとか・・。もしそうならDHCPv6-PDをRTX830と主装置で
取り合いしてるのが原因じゃないのかな?と思います。

IPv4だけで大丈夫なビジネスホンならIPv6を不使用設定もしくは遮断で、
そうでないなら 主装置(IPv6パススルー)配下にRTX830(RA)になるのだと思います。

私は αGX使用で、IPv4だけで大丈夫なのですが、ユーザーがいじれるIPv6関連の設定が
IPv6パススルーだけという仕様でしたので、 IX2015の配下にGX接続してIPv6を遮断してます

並列に関しての問題は、これしか起こってなかったので
これ以外の原因は判りかねます。 申し訳ない。
0757不明なデバイスさん
垢版 |
2018/09/22(土) 11:15:37.76ID:gj3Zv2Xe
tftpでコンフィグ入れる場合って転送したらそのコンフィグの設定だけが適用されてる状態になるの?
それとも以前にコンソールから変更したりしたやつは残ってる?
0759不明なデバイスさん
垢版 |
2018/09/22(土) 17:31:00.96ID:mWnf8diP
>>755

>もしそうならDHCPv6-PDをRTX830と主装置で
取り合いしてるのが原因じゃないのかな?と思います。

その通りです!これが原因なんですね!

>私は αGX使用で、IPv4だけで大丈夫なのですが、ユーザーがいじれるIPv6関連の設定が
IPv6パススルーだけという仕様でしたので、 IX2015の配下にGX接続してIPv6を遮断してます

私はαNXですが同様の仕様のようです。
原因がわかったので、IPv6のフィルタリングを試してみます。
どうもありがとうございました!
0760不明なデバイスさん
垢版 |
2018/09/22(土) 17:34:25.39ID:mWnf8diP
>>756

遮断例教えて頂いてありがとうございます!
ヤマハもまだ素人同然ですが、中古のSRT100をヤフオクで買って試してみます。
どうもありがとうございました。
0761不明なデバイスさん
垢版 |
2018/09/23(日) 00:22:15.67ID:VEPAu2RP
>>736
CDN で、DNS のクエリ元によって返すアドレスを変えていたとしても、
それはどのアドレスでも同じサービスのコンテンツを配る前提でしょ。
そうではなくて、別のサービスのコンテンツを配ってもいいのか?って話。

「○○○ の DNS キャッシュサーバーを使ってたら、
https://example.jp/ にアクセスしたときに(本来のアドレスではなく別のアドレスが返され)別物のページが表示された。
TLS の証明書は、ちゃんとした認証局からちゃんと example.jp に対して発行されたものであり、ブラウザがエラー表示になったりはしなかった。」
なんてことが起こってもいいのか?
「別物のページ」というのが悪意を持った攻撃サイトとかだったら当然ダメなんだけど、
別の会社の別のサービスであって悪意はない、というなら許す?許すとしたら、許すかどうかはどうやって判断したらいい?というところが問題。

>>757
tftp で送った中で設定を消したりしなければ、以前から設定されてたものはそのまま。
コンソールからコマンドを入れたときに、入れたもの以外はそのままなのと同様。

>>760
ONU 直下で分岐して、IX2015 か SRT100 などでひかり電話側の IPv6 を遮断する前提なら、
素通しにする側で v6プラス接続するのはバッファロールーターでもいい。
となると、RTX830 を買ったのは何のため…
0762不明なデバイスさん
垢版 |
2018/09/23(日) 02:32:24.75ID:QMNdp/m+
IPv6をカットして本当に問題無いのかねー?
カットしないと電話使えないからしょうがないのかも知れんが
まあ、人柱として実験を進めてくれれば皆の為になるかw
0763不明なデバイスさん
垢版 |
2018/09/23(日) 16:27:35.49ID:EmzyDhrn
俺はNW検証のため、電話の方を犠牲にしたら、
ガスの検針機だかが電話に繋がってて
データ送信出来ない期間だかの料金を満額請求されたぜ
0764不明なデバイスさん
垢版 |
2018/09/23(日) 16:35:23.00ID:ekpIzQmA
自動検針でそんなことあるんかいな。

https://www.enetopia.jp/?page_id=829
> 何らかの理由により、正常に電話回線による検針が行えなかった場合には、検針員がお伺いして検針を行うとともに、電話検針が行えなかった原因の調査をいたします
0765不明なデバイスさん
垢版 |
2018/09/23(日) 16:50:49.40ID:EmzyDhrn
満額請求で確定しちまってからの
後日調査だったから戻ってこなかった気がする
0766不明なデバイスさん
垢版 |
2018/09/23(日) 16:59:51.73ID:CRwazt0T
>>759

NXSM-4BRU、NXSM-4BRU(2)どっちだろう?

パススルーしか設定に無いって言ってたから (2)じゃ無い方なのかな・・・。
GX-4BRUみたいに100M対応とかなら、入口で100Mにされるなんてって感じで並列も意味あると思うけど
1G対応のNXSMなら普通にIPv6ブリッジな主装置にRTX830でいい気がするんだけど・・・。

Bフレとかプレミアム時代からビジネスホン使ってると、並列で設置する業者割と多かったから
そのタイプなのかな?
0767不明なデバイスさん
垢版 |
2018/09/23(日) 17:02:09.49ID:LklDawF+
ガス検針なつかしいなアナログからISDNの時はやったな
一旦検針機をスルーしてTAに繋いでからアナログポートから検針機に繋いでからの固定電話にしてた
だからモジュラーケーブル三本使ってた
----(検針機スルー)-----------------TA--+
                              


既設の線と別に余分に4芯のケーブル一本引けば良かったんだろうけど何も知らない大学生だったし
0768不明なデバイスさん
垢版 |
2018/09/23(日) 17:05:03.73ID:LklDawF+
あ、失敗した
----(検針機スルー)-----------------TA--+
                             |
  +-----検針機-------------------------+
.  |
  +--------------------------------固定電話
0769不明なデバイスさん
垢版 |
2018/09/23(日) 21:30:01.60ID:LInxvfaj
IPV6カットでもいいかと設定した後、ネットサーフィンが重くなり戻した私が通りますよ?
何の話かは読んでない
0772不明なデバイスさん
垢版 |
2018/09/24(月) 14:20:10.88ID:ebHGXfOa
>>766
よく知らないんだけど、パススルーしか設定にないような機器が、DHCPv6-PD クライアント機能を持ってるのか?

>>769
カットが中途半端なだけじゃないか?
完全にカットすれば端末は GUA も default route も持たず、IPv6 で接続しようとしても一瞬で諦めて IPv4 にフォールバックするはず。
それとも AAAA レコードがあると A レコードを使ってくれないような端末・アプリを使ってたのか?
0773不明なデバイスさん
垢版 |
2018/09/24(月) 17:53:21.93ID:HQcxtI+J
>>766
持ってます。
NTTはNTTのビジネスホンを使用してる場合は、主装置(BBRユニット)をゲートウェイとみなすんで
ルーターの機能としてクライアントとサーバーが必要になります。
ただ配下に繋いでもIPv6アドレスが受け取れない物もあるから、世間一般で言うDHCPサーバーとかじゃなくて
その時代のNTTの都合的な物な気がしますけど。

一般的にIPv6を使うようになり始めた頃の機種はv6クライアント機能を無効・PD・RAが選択出来るようになってたりします。
0775不明なデバイスさん
垢版 |
2018/09/24(月) 20:31:41.87ID:ebHGXfOa
>>773
そうなのか。それは使いにくいな。
IPv6 アドレスを貰おうと思っても、配下では受け取れない物がある。だからと言って ONU 直下だと DHCPv6-PD の取り合いになる。
他の機器での IPv6 も併用したいなら、主装置の DHCPv6-PD を止めたいけど止める設定もないから、さらに別の機器を使って IPv6 を遮断することで無理やり止める。
ということか。

RA や PD で配る設定がある主装置だったら、配下に繋げば RA や PD で貰えるのにな。
0776不明なデバイスさん
垢版 |
2018/09/24(月) 21:21:56.70ID:HQcxtI+J
>>775
ああちょっと書き方、変になってた。一般的に〜なり始めた頃の機種 じゃなくて
一般的にIPv6を使うようになり始めた頃以降の機種ではv6クライアント機能を無効・PD・RAが選択出来るようになってたりします。

まぁ板の趣旨から外れちゃうので この辺で。
0777不明なデバイスさん
垢版 |
2018/09/25(火) 01:06:12.23ID:mWTWATmI
WindowsはAAAAレコード返ってきたら接続しに行っちゃうだろ
一時期問題になってたし
0778不明なデバイスさん
垢版 |
2018/09/25(火) 10:59:46.20ID:cbJdxrZr
無線LANルーターをローカルIPアドレスの2番めに配置したい
dhcp scope bind 1 192.168.1.2 00:11:22:33:44:55(ルーターのMACアドレス)と指定しているのに
なぜか無線LANルーターは予約した2番めではなく後ろの空いたところに配置されてしまう
なぜでしょうか?
0779不明なデバイスさん
垢版 |
2018/09/25(火) 11:27:35.97ID:UDXfr2dQ
>>777
それは閉域網に繋がっている場合の話でしょう。
それでも IPv6 をカットしてしまえば、プレフィックスは降ってこずアドレスが割り当てられないし、経路も設定されないから接続しに行こうにも接続しに行けない。
一方、RA や DHCPv6-PD は活かすけど TCP などはカットする、みたいな中途半端なカットをした場合だと、接続しに行ったきり返事が返って来ず待たされる。

>>778
use-clientid を使う設定になっていて、かつそのルーターからの DHCP パケットに Client-Idnetifier オプションがあるのでは?

use-clientid 有効にしておくなら、MAC アドレスではなく Client-Identifier で指定する。
逆に MAC アドレスで指定したいなら、dhcp server rfc2131 compliant off など use-clientid 機能を使用しない設定にする。

http://www.rtpro.yamaha.co.jp/RT/manual/rt-common/dhcp/dhcp_scope_bind.html
の設定例のところを見てみたら。
0780不明なデバイスさん
垢版 |
2018/09/25(火) 11:59:12.97ID:WKnyYWIk
>>778
dhcp scope bind 1 192.168.1.2 ethernet 00:11:22:33:44:55(ルーターのMACアドレス)
の書式の方で試してみたら?
0781不明なデバイスさん
垢版 |
2018/09/25(火) 15:39:40.51ID:cbJdxrZr
>>779−780
>クライアントが Client-Identifier オプションを使う場合、コマンドの第 2 書式での予約は、dhcp server rfc2131 compliant on あるいは
>use-clientid パラメータが指定された場合には無効になるため、新たに Client-Identifier オプションで送られる値で予約し直す必要がある。

compliant offで指定すると解決しました
ありがとうございました
0782不明なデバイスさん
垢版 |
2018/09/26(水) 01:31:11.97ID:YbLT5Dhl
>>666 を使うよう設定している方、またしたことのある方へ。
まず、そこに記載のアドレスでの DNS サーバー、およびマップルール配信サーバーもどきを停止させました。

理由は以下のとおりです。
・ 「マップルール配信サーバーもどき」へのアクセス内容を確認したところ、マップルール取得のリクエストの後にゴミが付いていた。
・ そのゴミの中に、本来はリクエストにくっつけて送るものではなさそうなものまで含まれていた。
・ 仮に、外に漏れたらマズいものを含んだゴミを送られたとしても、それを故意に悪用したり流出させたりするつもりはありません。
  しかし、意図せず流出させたり盗み取られたりしないことまでは保証できないので、送信してくるのを受け付けないようにしました。

なお、マップルール取得のリクエストにそれ以外のものをくっつけて送ってくることには考えが至らず、送信された内容をパケットキャプチャしてファイルに保存してしまったものがありました。(それがあったから気付いたのですが。)
そのファイルは shred コマンドにて上書きの上で削除しましたので、これから流出したり盗み出されたりすることはないと考えています。
またこれまでについても、そのファイルがあったサーバーへの不正アクセスの痕跡や、盗み出されたような形跡は今のところ見つかっていません。

これはそのゴミを送ってくる機器を特定の上でそのメーカーに報告すべき内容なのかもしれません。
しかし自分がその機器を持っているわけでもなく、また(5ch で、その IP アドレスなどを晒したりせずに)機器やそのメーカーを特定する手段も思いつかず、まずはこちらに書かせていただきました。
(たぶんヤマハルーターだろうとは思っていて、買ってくれば確認できるはずなのですが、それには費用やら何やらいろいろ障害が…)
0784不明なデバイスさん
垢版 |
2018/09/26(水) 09:26:57.77ID:YbLT5Dhl
>>783
中に含まれているのが見えたもののうち、意味のあるデータに見えたのは
・ 本来、UPnP で LAN 側に送るもののように見えるもの。
・ GUI の HTML の一部のように見えるもの。
でした。あとは、0 の連続、何かのバイナリかもしれないが意味不明なもの。

デコードした範囲内ではパスワードとわかるようなものは見かけませんでしたが、入っていてもおかしくはないと考え、それ以上見るのをやめました。

しかし、ランダムな文字列などをパスワードとして設定されていたらパスワードかどうか見分けがつかないと思いますし、
デコードしなかった範囲や、JPNE の鍵がないと復号できないデータなどについては、何が含まれていたのかは不明です。
0785不明なデバイスさん
垢版 |
2018/09/26(水) 22:06:49.49ID:xeAHBif7
決まった形のリクエストじゃないってことは、メモリリークのたぐいかねぇ。
0786不明なデバイスさん
垢版 |
2018/09/26(水) 23:46:37.92ID:YbLT5Dhl
>>785
もう少し詳しく言うと、本来のリクエストの次のバイトは '\0' で、その後にゴミが付くという形でした。
送信用のバッファに書き込む側はヌル文字終端の文字列のつもりでいるのに、
それを読み出す側はそんなつもりがないのかもしれません。
このことも、パスワード的な文字列が「入っていてもおかしくはないと考え」た理由のひとつです。

停止させる直前まで使われている方がいらっしゃったことから、どういう需要なのかはよくわかりませんが、アドレスを変更の上で同様のものをまた立てておきます。
ただし、何が含まれるかわからないゴミを送る機器があること、そのゴミの内容は当方で保存する場合があること、
仮にパスワード的な文字列が含まれていたとしてもそれを故意に悪用するつもりはなく、盗み取られたりしないようにするつもりではいますが保証や補償はできないこと、
どんなゴミがあったのかは、問題なさそうだと当方が判断した範囲内で公開する可能性があることを了承の上でお使いください。
以下順に、v6プラス用、BIGLOBE IPv6オプション東日本用、BIGLOBE IPv6オプション西日本用 です。
2400:8500:1801:404:a118:27:9:2181
2400:8500:1801:404:a118:27:9:2182
2400:8500:1801:404:a118:27:9:2183
これまで動かしたものは自動で切り分けていたのですが、今のところは自動判別がなくなりました。>>666 のコマンドのうち、アドレス部分を該当のものに置き換えてお使いください。

また、ゴミを送信する機器を使われていて、メーカーへの報告などを考えている方がいましたら、
連絡手段が確保できれば(どう確保するかはまだ考えてませんが)、何か協力できることはあるかもしれません。
(「ゴミを送ってる機器があるってネットで言われたんだけど、あなたのとこのルーターはやらかしてない?」では厳しいですよね)
0787不明なデバイスさん
垢版 |
2018/09/27(木) 00:00:44.54ID:FPg/GbIF
>>786
あー、それはアカンやつやねぇ
でもそれ、本来の接続先に繋いでてもネットワークを覗かれたたらアカンわけやから、
いっそIPAの脆弱性報告窓口にでも連絡したほうが良いのかも
0788不明なデバイスさん
垢版 |
2018/09/27(木) 00:53:51.30ID:HBkNFeD6
>>787
SSL/TLS 周りは詳しくないんだけど(今回の件でちょっとかじっただけ)、本来の接続先に繋いでるなら大丈夫だと思う。
途中で覗くと暗号化されてて、復号に必要な JPNE の秘密鍵は手に入らないし、仮に JPNE の鍵が手に入ったとしても DH 鍵交換がどうたらで、復号できないはず。
(TLS_DHE_RSA_WITH_AES_256_CBC_SHA とか使ってる)
0790不明なデバイスさん
垢版 |
2018/09/27(木) 07:37:32.22ID:90sohvnf
v6プラス対応ファーム来てしばらく経ったがひかり電話契約ありでストレートにipv6接続できるispはどこなんですかね
0791不明なデバイスさん
垢版 |
2018/09/28(金) 01:13:24.18ID:w6XKDEdj
>>790
V6プラスを使う前提なら、どのISP選んでもJPNEなんだから同じとしか言いようが無いよ。

接続自体の話と、自分の環境でどう合わせて運用するかは別の話だと思うし。
0792不明なデバイスさん
垢版 |
2018/09/28(金) 07:56:23.67ID:dcTYrnOt
>>790
ISP はどこ、ということから回線と接続プロバイダが分かれてると考えると NTT東西の回線での話か。
それで IPv6 なら、v6プラスだろうがそうで無かろうが NTT東西の仕様で使う。ストレートというのが何を指してるのかわからないけど、ISP がいくら数あっても、IPoE か PPPoE かの 2 択じゃないか。

IPv6 の話でなくて、v6プラスを v6プラス対応機能を使うというということだと、ひかり電話契約の有無よりも v6プラス対応 HGW の有無の話かな。
v6プラス対応 HGW ありで、マップルール取得のできる契約をできる ISP が多くはない。
以前なら BIGLOBE があったけど、今だとオープンサーキットか。
0793不明なデバイスさん
垢版 |
2018/09/28(金) 11:50:42.27ID:7pdJknmc
stateful DHCPv6 サーバから IPv6 アドレスをもらうにはどう設定すれば良いですか?

# ipv6 lan2 dhcp service client
# ipv6 lan2 address dhcp

ではアドレスが降ってきませんでした.

LAN2 のネットワークに直接 Windows 10 Pro ホストを接続すると,そのホストに IPv6 が降ってくることは確認しています.
0794793
垢版 |
2018/09/28(金) 11:55:52.75ID:7pdJknmc
すいません.機種を書き忘れました. RTX810 です.
0795不明なデバイスさん
垢版 |
2018/09/30(日) 13:03:04.59ID:UuSE2OV7
show ipv6 address lan1
global 240b::1/64 (lifetime: 11260/13060)
このIPv6アドレス消したいんだけど
no ipv6 lan1 address 240b::1/64
としてもError: No IPv6 addressと言われてしまう
どうしたらいい?
0796不明なデバイスさん
垢版 |
2018/09/30(日) 16:31:58.77ID:Z+EDQWGv
>>795
そのアドレスを設定するときに、240b::1/64 ではなく ra-prefix@… とか dhcp-prefix@… などで指定していたのなら、消すときも同じ指定にする。
それでも消えなければ restart
0797不明なデバイスさん
垢版 |
2018/09/30(日) 18:10:03.56ID:K1g5M4th
>>796
ありがとう、ちゃんと消せた

HGW再起動しただけでRTXの設定は何もいじってないんだけどIPv6でルーター越えられなくなった
DNSとか割当は正常で相手がLAN内に居ればIPv6で接続できる
HGWのパケットフィルタは無効になってるしprefix変わったわけでもない
他に何調べたらいい?
0798不明なデバイスさん
垢版 |
2018/09/30(日) 20:04:10.19ID:Z+EDQWGv
>>797
DHCPv6 で払い出してるなら、HGW が誰にどのプレフィックスを払い出したのかを再起動で忘れたんじゃね?
HGW の機種によって(メーカーによって?)再起動しても保持されるのと、忘れるのとがある。
再起動してみて、DHCPv6サーバ払い出し状況 に残ってるかの消えてるのかを調べてみたらいいのでは。
0799不明なデバイスさん
垢版 |
2018/09/30(日) 20:34:10.73ID:B/HRTx2o
>>798
そこも見たけど正しいMACアドレスに同じ範囲が割り当てられてるから問題ないはず
0800不明なデバイスさん
垢版 |
2018/10/01(月) 09:00:29.67ID:9KSmklP6
ルータ越えダメならデフォルトゲートウェイじゃないの?DHCPv6じゃなくてRAで受けてるのかstatic設定してるのか知らんけど
0801不明なデバイスさん
垢版 |
2018/10/01(月) 09:27:50.77ID:H/VGzWaB
PDで受けててこうなってるから間違ってることはないと思う
IPアドレス自体はちゃんと/60でもらえてる
ipv6 route default gateway dhcp lan3
ipv6 lan3 address dhcp
0802不明なデバイスさん
垢版 |
2018/10/03(水) 18:27:54.07ID:U9fql242
すみません。教えて下さい。

RTX830 Rev.15.02.08 (Thu Jul 26 20:16:52 2018)

# show nat descriptor address
NAT/IPマスカレード 動作タイプ : 2
参照NATディスクリプタ : 1000, 適用インタフェース : TUNNEL[1](1)
Masqueradeテーブル
外側アドレス: map-e/14.10.130.193
ポート範囲: 略
-*- -*- -*- -*- -*-
No.    内側アドレス
5   114.179.237.129
7   14.10.130.193
----------------------
有効なNATディスクリプタテーブルが1個ありました

上記の二つのアドレスって内側に出て来てはダメな物な気がするんですが
問題無い物なんでしょうか?
0804不明なデバイスさん
垢版 |
2018/10/03(水) 21:56:15.57ID:/+GgcoDQ
>>797だけどその後何もしてないのにいつの間にか繋がるようになってた
一体なんだったんだ・・・
0805不明なデバイスさん
垢版 |
2018/10/04(木) 21:44:08.64ID:yvuUIoIe
>>672
遅ればせながら今日ファームアップデートされてるのに気づいてさっきアップデートしてリリースノート見たわ
16個に増やしてくれたのはありがてえありがてえ

前スレとかでポートレンジ16個に増やしてほしいって書いたけど聞き届けてくれたんだな
0806不明なデバイスさん
垢版 |
2018/10/04(木) 22:04:39.23ID:Y73/1dr7
先週末、JD嬢の誘いで直引き。
最近月一程度のレア出勤しかできず、小遣い欲しかったらしい。店ではS着なのだが、外ではNS外出しOK。正常位で散々突いてバックでフィニッシュ。尻に出した液に血が!?竿にも!
ビックリ!この瞬間に生理始まったみたい。
翌日のシフトこの場で消していた(笑)
0808不明なデバイスさん
垢版 |
2018/10/04(木) 22:26:21.07ID:rUCju+HU
>>805
たぶんだけど、聞き届けてくれたとかよりずっと前から、MAP-E に対応するつもりがあったから増やしたんじゃないかな。

v6プラス対応ファーム(RTX)のリリースの日のツイート
https://twitter.com/yamaha_sn/status/999607638584262658
「ポートセービングマスカレード」という機能を開発する契機は、JANOG Meetingでmap-eの相互接続検証に参加したことによる。
あー、長かった。

相互接続検証が 2012 年、その結果で
https://www.janog.gr.jp/wg/softwire-wg/yamaha-map-e_nagaoka.pdf
今後の課題
・ Port set数を3以上に変える仕様変更
https://twitter.com/5chan_nel (5ch newer account)
0809不明なデバイスさん
垢版 |
2018/10/04(木) 23:13:09.00ID:+zHUkucw
ipipからmap-eに変更したらascii.jpを普通に開けるようになったな
0810不明なデバイスさん
垢版 |
2018/10/05(金) 01:28:31.57ID:b471zOGL
そりや、ipipの時の自分でした設定がおかしかったんじゃねーか?
0812不明なデバイスさん
垢版 |
2018/10/05(金) 12:00:05.36ID:sSfjYegX
ポートレンジ16個書いたらipipでも平気だからポートレンジを分割記載した場合の問題だと思う
0813不明なデバイスさん
垢版 |
2018/10/05(金) 12:04:48.08ID:2WUb5ska
外部リンク付きのバナーがめちゃくちゃ沢山あるサイトだと影響あるのかもね
0814不明なデバイスさん
垢版 |
2018/10/10(水) 15:00:10.56ID:BZJdG4c8
NVR510にしたいんだけど、電力会社系のひかり電話に対応できる?
0815不明なデバイスさん
垢版 |
2018/10/10(水) 15:22:16.63ID:GvboJQ99
電力会社がひかり電話と完全互換のサービスやってるんならできるじゃない?
そんなサービス聞いたことないけど
0816不明なデバイスさん
垢版 |
2018/10/10(水) 15:32:48.58ID:BZJdG4c8
>>815
光がひらがなになってしまったけど、電力会社系のインターネットのIP電話ってこと
0818不明なデバイスさん
垢版 |
2018/10/11(木) 14:28:14.00ID:PdIJ2Tm7
>>817
ありがとう
買ってくる
0819不明なデバイスさん
垢版 |
2018/10/11(木) 18:06:17.72ID:T9Zb2kn0
無茶苦茶古くて申し訳ないんですが、RT58iの配下にVPNサーバー立てて
L2TP/ipsecのパススルーってできますか?

ah・esp・UDP500・UDP4500の入側をパスしたりしてるんですが、ネゴシエート出来ません。
0822不明なデバイスさん
垢版 |
2018/10/12(金) 09:45:30.02ID:pepHUrPo
>>820
NATトラバーサルの問題ではなく、RT58iにおいて
L2TP/ipsecパススルーが出来ない、これの解決策があればお聞きしたいところで。
なおVPNサーバー(softether)があるLAN無いでのVPN接続は問題なくできています。
0823不明なデバイスさん
垢版 |
2018/10/12(金) 10:50:17.94ID:v2Myf1Po
フィルタにESPが設定できるなら通さない理由はないような。当然ポート転送はしてるよね。
0824不明なデバイスさん
垢版 |
2018/10/12(金) 12:52:10.68ID:pepHUrPo
>>823
してますです。
AH・ESP・UDP500・UDP4500ともに[入]で192.168.1.100(VPNサーバー)へフォワーディングしています。
なお固定IPなのでWAN側IPが違うということもありません。

他にチェックすべきところはありますか?
0825不明なデバイスさん
垢版 |
2018/10/12(金) 13:01:13.84ID:pepHUrPo
自己解決しました!
一度ルーターを初期状態にして、あらためて同じ設定したらいけました!

お騒がせしました。
0829不明なデバイスさん
垢版 |
2018/10/14(日) 07:42:16.85ID:zu6TSxpS
どうせ買うなら、大きいけど無停電電源装置の方がいいよ。
0830チリワイン
垢版 |
2018/10/14(日) 18:47:39.81ID:QYN91JGV
5980円のバッテリーで停電時に電話は無理だろ
0831不明なデバイスさん
垢版 |
2018/10/16(火) 01:42:33.14ID:4q1wlSJw
https://imgur.com/a/6lH0aBZ
(A)フレッツIPv4/v6 PPPoE
(B)マンション IPv4のみ
(C)VPNサーバー(予定)
AのIPv4 PPPoEが夜間に遅く、BからAへ接続しているL2TP/IPSec VPNでファイルコピーが3百kbps行けばいいほうです。
そこでVPNサーバCを用意してA-CはIPv6、B-CはIPv4で接続してA-CをIPv4でやり取りすればいいと考えました。
そもそもそういった構成って可能ですか?
0832不明なデバイスさん
垢版 |
2018/10/16(火) 02:33:37.14ID:coic57Q2
>>831
出来ると思います。ゲートウェイの向きだけです。
VPN張ればあとは基本的にAの設定にCへのパケットはBへ向ける、Bの設定でAへのパケットはCへ、Cは普通にABへ向ければ問題ないかと。
L2TPv3ですか。何か理由があるのかもしれませんが、IPsecかけないならIPIPとかの方が速度が出る気がしますが。

問題はA-C-Bの速度がA-B間の速度よりも上かどうかですね。

個人的にはB側プロバイダが変更できそうになさそうに見受けられますが、BにIPv4のグローバルアドレスがあるなら
A側をIPv4 over IPv6のプロバイダに乗り換えて、IPv4の速度を向上させて
Bサーバ、AクライアントでIPsecを張る方が予算的にいい気がしますが。
0833不明なデバイスさん
垢版 |
2018/10/16(火) 02:59:27.30ID:D/HLffrf
近頃はただただファームの更新を待つだけの日々なり
いや不満も不具合も全くありません
家族のひとりをどうやってDMZに閉じ込めようかと
画策しているだけです
RTX1210だったら簡単にできるのに・・・
余っているOPT100Eを併用すれば出来そう?
0834不明なデバイスさん
垢版 |
2018/10/16(火) 20:44:45.99ID:8bQ+KnNG
>>831
ヤマハに限っていえば、その構成はできません。

だってL2TP/IPsecはipv4のみ対応ですから。

フレッツ回線なら普通に折り返しのipv6でIPsec使った方がいいと思います。
0835不明なデバイスさん
垢版 |
2018/10/16(火) 20:46:51.52ID:8bQ+KnNG
>>834
勘違いしてました。
L2TP/IPsecではなくL2TPv3っすね。

できますが、フレッツの折り返しを使えば1Gbpsに近い速度でVPN
できます
0838不明なデバイスさん
垢版 |
2018/10/19(金) 20:40:55.76ID:0lOyGQar
RTX830でWANをmap-eの設定にしてると、RTX830の起動から1週間くらいでWindows版Discordの音声チャネルに繋げなくなる
それまでは毎日繋ぐことが出来る

なんでだろ
Discord再起動じゃ事象解決せず、RTX830でrestartコマンド叩いて再起動すると繋げるようになる
0840不明なデバイスさん
垢版 |
2018/10/21(日) 08:30:50.38ID:0+5ec8w0
5chサーバーアドレスが増えたけど
NVR510でFQDNフィルターを設定してたから
設定変更する必要がなくて楽だな
0841不明なデバイスさん
垢版 |
2018/10/21(日) 16:39:17.98ID:urTgmOkd
位置を特定してくるgoogleをFQDNフィルターでIPv4 PPPoEに振り分けても効果ないと思ったら、IPv6で通信してるからっぽい。
PCからのアクセスでMicrosoftはIPv6優先、googleはIPv4優先のように設定する方法ある?
0843不明なデバイスさん
垢版 |
2018/10/21(日) 17:55:30.26ID:d4c4Eumd
>>841
IPv6 アドレスを問い合わせされても(あるいは、何を問い合わせされても)、アドレスを返さない(返事は返す)DNS サーバーを見つける、あるいは自分で用意する。
そして、ヤマハルーターで
dns server select 好きな数字(他でdns server selectを使ってるなら、それよりは小さくする) そのDNSサーバー aaaa IPv6を使いたくないドメイン
と設定する。

プロバイダによっては、IPv4 PPPoE 用の DNS サーバーは IPv6 アドレスを返さない(AAAA フィルタ入り)ところがあり、それを利用できれば自前で用意しなくてもできる。
0844不明なデバイスさん
垢版 |
2018/10/21(日) 19:29:28.11ID:urTgmOkd
>>842,843
ありがとう。AAAAを返さないDNSサーバーが必要なのね。
久しぶりにdjbdnsでも建ててみようかな。
0845不明なデバイスさん
垢版 |
2018/10/21(日) 21:36:49.12ID:/B7INH5e
結構前にnvr510単体でv6プラスしようとしたんだが、ひかり電話設定したら繋がらなくなる
0846不明なデバイスさん
垢版 |
2018/10/22(月) 06:52:09.49ID:QgG5HZim
>>843
できた〜!
dns server selectを教えてくれて感謝。
ビッグローブはAAAA filterなかったから、自前のtinydnsにNS RRだけ登録して成功。
0847不明なデバイスさん
垢版 |
2018/10/29(月) 03:10:27.57ID:iIzqLZKY
RTX1100でIPv6 IPoE接続がうまくいかないんですが
設定はとりあえず下記のだけです
http://www.rtpro.yamaha.co.jp/RT/FAQ/FLETS-HIKARI-NEXT/ipv6_ipoe.html

VDSLモデム - スイッチングハブHUB - RTX1100
                  - BBユニット
ISPはYahooBBで高速ハイブリッドを契約しています
ひかり電話は契約していません
BBユニットをつながずRTX1100を先につないであとからBBユニットをつないだ場合は問題ないのですが
あとからRTX1100をつないだ場合はshow status ipv6 dhcpでみてもstateがinfo-reqのままで止まってしまいます
ちなみにBBユニットの下にRTX1100をつないでも同じです
この接続の仕方ではダメなんでしょうか?
0848不明なデバイスさん
垢版 |
2018/10/29(月) 07:37:33.67ID:s3O1+ZEX
ヤフーは専用BBユニットじゃなければ、ipv6できないじゃなかった?
0849不明なデバイスさん
垢版 |
2018/10/29(月) 07:46:24.37ID:iIzqLZKY
>>848
それはIPv4 over IPv6 IPoEです
書き忘れましたが最終的にやりたいのはRTX1100でIPv6のVPNです
0851不明なデバイスさん
垢版 |
2018/10/29(月) 10:12:51.34ID:kATzAAC6
BBユニットがIPoEの機器認証してるからゲートウェイとして他の機器繋いでも満足に動かんよ
ついでに言うとBBユニットの下にRTX置いてもIPv6パススルーできないから非常に面倒くさいことになる
0852anonymous
垢版 |
2018/10/29(月) 17:42:10.16ID:2MmwHoht
>847
Yahoo!B.Bの高速ハイブリットを(光ではなく)VDSLでって
どんなメリットあるの?・・・というのはさておき。

> BBユニットをつながずRTX1100を先につないであとからBBユニットをつないだ場合は問題ないのですが

でやるしかないのでは?
フレッツでONU部直下にスイッチ経由でHGW部とRTXを並列に繋いだケースに似ている気がする。
(HGWとRTXでDHCP-v6アドレスの取り合いになるみたいな)

DHCPv6でなく、RAでやってみたら?
0853852
垢版 |
2018/10/29(月) 17:45:51.86ID:2MmwHoht
あ、すまん、「ひかり電話契約してない」のか。
見落としてた、先のレスは無視してください。
0854不明なデバイスさん
垢版 |
2018/10/29(月) 18:05:18.81ID:s3O1+ZEX
>>847
フレッツ網の仕様上、その使い方はできないのでは?

先にRTXつなげるとフレッツ網から出られないRA貰う。
BBユニット付けるとISPからインターネット網のRA貰う。

先にBBユニット付けるとISPからインターネット網のRA貰う。
フレッツ網と排他的になってるので、後からRTXをつけてもRAは払い出されない。

こんな感じじゃなかった?
0855不明なデバイスさん
垢版 |
2018/10/30(火) 00:33:38.70ID:oGZlGA6Y
>>847
BBユニットはその配下のPCから見たipv6のgatewayアドレスどう見えます?
BBユニットが下部64bitが::1で振ってたりしたらRTXのそのconfigとアドレス被ったりしないかと思って。
BBユニットがRAでそのまま素通ししてるだけならフレッツ側の機器のlink-localとか見えるかも知れないので関係無いかも知れんけど。

電話無い環境でRAだとdhcpv6-pdみたいにprefix奪い合いとかフツー起き得ないし並列にipv6クライアント並べても動きそうなのに不思議だね。
0856847
垢版 |
2018/10/30(火) 00:59:01.21ID:IgavGIPl
みなさんたくさんのレスありがとうございました
結論から言うとRTX1100が壊れてる?ようです
ファームのダウングレード、アップグレード何回か試しました
RTX830を借りることができたので試してみたら普通に通信できました

>>852
十分メリットありますよ
POIの混雑で100Mbpsもでないんで
0857不明なデバイスさん
垢版 |
2018/11/06(火) 22:13:24.28ID:+gpQWyuv
RTX810のかんたん設定ページにブラウザでログインしようしてもパスワードで弾かれるようになってしまった。(3回失敗で403)
一般ユーザでSSHログインは可能で、「administrator」で昇格も可能で、念のため「administrator password encrypted」をやり直しても、かんたん設定ページにはログインできない。
かんたん設定ページの認証パスワードって、このadministratorで設定したものとは別でしたっけ?
0858不明なデバイスさん
垢版 |
2018/11/06(火) 22:26:04.86ID:Xn+GCAJU
>>857
Web GUIへのログインパスワードは、Web GUIで設定した管理者パスワード
その実体が何なのかはよく分からんけど、telnet(SSH)用のユーザーアカウントとは別物で、「無名ユーザー」とも違うらしい

それはさておき、YAMAHAルーターで何かの拍子にログイン認証が通らなくなるトラブルは何度か経験したことがあるけど
ヘタに弄る前に一旦電源を切ってから再起動するとアッサリ直ったりするよ
0859不明なデバイスさん
垢版 |
2018/11/06(火) 23:54:42.66ID:+gpQWyuv
>>858
電源ぶち抜き再起動もやってみたんですが駄目で…
調べた限りtelnetでGUIの管理者パスワードを設定するようなものは見当たらず
詰んだ^o^
0860不明なデバイスさん
垢版 |
2018/11/07(水) 02:46:56.31ID:TSDmHtrr
>>858
幸いコンソールでadministratorには昇格できたので、今回は諦めてshow configで設定バックアップして初期化しなおしました。
初期化一度目、丸々復元したところ同じ症状に陥りました。
初期化二度目、差分を確認しながらやってみたところ、どうも手元の環境では管理者昇格不能な無名ユーザを作ったところで>>857の状況になります。
もう面倒くさいし自分は必要としていないので無名ユーザ周りは触らないことにします…。
とにかくありがとうございました。

ちなみに最新ファームから「管理パスワード」を変更しているにもかかわらず、
「ログインパスワードが工場出荷時の設定のままです。 以下のページからログインパスワードを変更してください。」
がログインするたびに表示されますね。
0862不明なデバイスさん
垢版 |
2018/11/09(金) 20:39:59.04ID:WK+dhy6H
NVR510ユーザーです
ICMP too large の警告がたくさん出ます
IPアドレスを調べると、我が家に4台あるiPhoneからのアクセスからのようで、その他の機器からのものはありません
実害はないようですが、気になります
何か解決法がありますでしょうか?
それとも気にする必要はないのでしょうか?
ご教示ください
0863不明なデバイスさん
垢版 |
2018/11/14(水) 04:49:09.60ID:MsCAo8zN
転勤するからとFWX120を譲り受けたので、VPNとか勉強したいのですが、相手が二重ルーター(マンション全体でルーターがあり、各家で無線ルーター)なので、参考になる設定とか在れば教えて下さい。
あと今までbuffaloのルーター設定しかした事がなく、YAMAHAのルーターが初めてで、何となく細かい設定はSSHで接続してコンソールでってのは理解しているのですが、基本的なセキュリティー設定とかも教えて欲しいです。
0864不明なデバイスさん
垢版 |
2018/11/14(水) 07:17:14.07ID:wydUrWLb
ヤマハ公式にいろんな設定サンプルがあるから、それとコマンドリファレンスを突き合わせて意味を確認していくといいよ。
あと、ヤマハルーターの解説本が2冊くらいは出てるから買ってみたら?
0865不明なデバイスさん
垢版 |
2018/11/14(水) 08:02:07.39ID:RdnPYnHr
>>863
説明が正しければマンション側に入る場合にはマンションのルーター触れない時点でたぶん無理。逆は可能かもしれない。SoftEtherならばUTMあたりで止められていない限りは可能。繋ぐのが目的ならばSoftEtherを薦める。勉強ならば頑張れ。
0866不明なデバイスさん
垢版 |
2018/11/14(水) 13:02:35.14ID:MsCAo8zN
>>864
取り敢えず、Webで接続設定をしてネットに繋げたので、次はフィルタリングとかのセキュリティー設定かな?って思っているのですが…
サンプルが膨大過ぎて、何から参照すれば良いのでしょうか?(^^;)
もしかして、普通に使う分には特に何もする必要は無いのでしょうか?(謎)

コマンドリファレンスは印刷する事にしましたが、調べるとFWX120は一般的なYAMAHAルーターとは少しコマンドが違うとか?
どれが一般的なYAMAHAルーターなのか分かりませんが、その機種用のコマンドリファレンスも印刷しとけば、膨大なサンプルからFWX120へ読み替える事ができるのでしょうか?

本は、近くの書店では置いてなかったので、Amazonで探してみます!
0867不明なデバイスさん
垢版 |
2018/11/14(水) 13:15:47.45ID:MsCAo8zN
>>865
SoftEtherですか、そうすると常時稼働してる端末が必要ですねぇ…(^^;)
あっ、それぞれの拠点にはQNAP社製のNASがあるので、それでSoftEtherを動かせてみようかと思案中です。
幸い、調べたらEntware-ngにSoftEtherパッケージがあるようなので!
Twitterには出来た!って人が居たけど、詳細な設定方法はなかったので、完全に手探り状態ですが…(^^;)

で、他に拠点ともVPNでLAN間接続を考えると、その際はルーターをVPNサーバーとした方が良いのかな?
SoftEtherを動かしたついでにVPNも一緒に動かせた方が良いのか…(謎)
0869不明なデバイスさん
垢版 |
2018/11/14(水) 14:40:13.39ID:yWh6fJYL
FWX120はルーター機能を搭載しているけど、メインはファイヤウォール機能だから、パケットフィルタの設定を始めた時に「??」となるかもしれない
0870847
垢版 |
2018/11/14(水) 16:06:29.38ID:RtGj1BN2
ラズパイでSoftEtherでも動かせばいいよ
0872不明なデバイスさん
垢版 |
2018/11/14(水) 18:54:56.99ID:RdnPYnHr
>>867
ルーター使わずに全部SoftEtherで出来るしプロトコルの対応多いから便利。
0874不明なデバイスさん
垢版 |
2018/11/14(水) 23:02:59.96ID:MsCAo8zN
>>820
これ以上機器を増やしたら、私の能力では管理しきれないので、NASにします。

>>872
そっかSoftEtherもVPNでしたね!(^^;)
二重ルーターの拠点があるので、取り敢えずSoftEtherでやってみます。
0875不明なデバイスさん
垢版 |
2018/11/14(水) 23:07:10.09ID:MsCAo8zN
>>873
そうなんですか!?
そこんところ、初YAMAHAの私でも理解できそうな設定例とか無いでしょうか?

取り敢えず、コマンドリファレンスは今夜中に印刷して、脱初心者を頑張ろうと思います!
0876不明なデバイスさん
垢版 |
2018/11/17(土) 19:03:27.03ID:5yABeI6e
NVR510なかなかよさげだね。
自宅にHGWと牛のV6ルーターで前者はIPv4 PPPoE、後者はV6プラス使っているけどこれ1台で同時接続できるし
ひかり電話やVoIP、VPN(L2/ipsec)も使えるしNATも65536あるから溢れないし
0879不明なデバイスさん
垢版 |
2018/11/17(土) 20:25:46.45ID:Rdy4ecm9
sipサーバーは別に売ってるからな
商売上の都合で付けられんw
0880不明なデバイスさん
垢版 |
2018/11/17(土) 20:47:01.26ID:xDZDYM2v
>>878
>>879
ちょっと言葉が足りなかった。
ひかり電話のsipサーバ機能があれば良かった、と書きたかった。
vpn張って外出先でも自宅電話使えるのは手放し難い。
0882不明なデバイスさん
垢版 |
2018/11/17(土) 23:48:06.21ID:5yABeI6e
>>879
SIPもあればいいんだけど、うちVDSL接続だからそれはどっちでもいいかな・・・
0883不明なデバイスさん
垢版 |
2018/11/18(日) 08:57:11.74ID:vaIH2OIv
>>881
iphoneだがlinuxサーバ立ててstrongswanでikev2で接続するようにしている。
かなり設定が面倒だけどプロファイル使って設定できるようになるから普通のl2tpでの接続とは違ってこんな感じになる。
・指定したwifi以外はvpnを張る。
・sleepしてもvpnは切れない。切れても自動で再接続。
・ひかり電話の子機として割と使えるようになる。

安定度もかなり高い。
俺は合わせて広告除去にproxy使ってるがそっちの方が原因で接続不具合が発生することが多い。
0884不明なデバイスさん
垢版 |
2018/11/18(日) 13:30:56.08ID:DHJuGH+r
>>880
ほんとsipサーバ機能は欲しいね
お財布と時間に余裕があれば
grandstream ht503みたいなATAと
ラズパイをsipサーバにしたてて
なんとかなるんだが
0889不明なデバイスさん
垢版 |
2018/11/19(月) 05:40:13.80ID:Mwg9wUlZ
>>887
その問題があったのって、最近?
それとも少し前のパッケージ??
それならIntelのCPUを積んでるNASに、EntwareでAsteriskパッケージをインストールすれば、無問題じゃ!
Entware(パッケージ管理ソフト)は、QNAPをはじめ各NASに対応してるので、オススメ!(^^)v

Entware
https://github.com/Entware/Entware

<パッケージ一覧>
armv7(カーネル3.2以降) http://bin.entware.net/armv7sf-k3.2/Packages.html
x64(カーネル3.2以降)
http://bin.entware.net/ x64-k3.2 / Packages.html

QNAPの人なら、QPKGパッケージもあるので楽々!
https://www.qnapclub.eu/en/qpkg/657
0890不明なデバイスさん
垢版 |
2018/11/19(月) 13:03:08.16ID:ztB7/t+C
直収してもNTT料金が安くなるわけじゃないし
普通に、HGWにSIP鯖やらせておけばいいじゃん。

そうすれば、VPN先から0XY使えるし
0892不明なデバイスさん
垢版 |
2018/11/19(月) 15:07:09.64ID:BuNKvpds
>>891
とにかく場所とらない
うちはNVR510にして単体ONUとHGWと050アダプタが1台にまとまってスッキリした
0893不明なデバイスさん
垢版 |
2018/11/19(月) 15:30:17.22ID:wdnS7eGt
>>891
ウチは自宅に家庭用EVがある関係で
停電時の電話回線の為にUPSが必要なんだが
小型ONUのお陰で、UPS接続機器が1台で済む。
0894不明なデバイスさん
垢版 |
2018/11/19(月) 15:44:42.30ID:Dxw/fc/Z
東だけ小型ONUとかずるいわ…
0896不明なデバイスさん
垢版 |
2018/11/19(月) 17:47:37.96ID:BHdcDjEP
>>857
WebGUIは無名ユーザー昇格禁止にすると詰んだ気がする
0897不明なデバイスさん
垢版 |
2018/11/19(月) 18:49:57.20ID:NmmP6GDa
>>892,893
なるほどな場所とか電源の話がやっぱりメインになるのか
/56を自由にできる事がメリットになるかなー?とか考えたこともあったけど
よく考えるとたいしたメリットでも無いんだよな
0898不明なデバイスさん
垢版 |
2018/11/19(月) 21:26:14.82ID:ztB7/t+C
NGN直収にすると識別着信拒否できないだろ?
手間でもHGW通してアナログにして、それをNVRに突っ込まないと
0899不明なデバイスさん
垢版 |
2018/11/19(月) 21:33:59.80ID:GzdIcCnG
うちはフレッツ光でVDSL接続なのですが、

1.PPPoE、IPV6同時接続
2.[VDSL]---[NVR510]----[固定電話(ひかり)]  HGWは外す

みたいなことはできますか?
0901406
垢版 |
2018/11/20(火) 12:41:30.69ID:zNm1Jskt
>>895
うちはフレッツTV使ってるが小型ONUも導入してるよ。
0902不明なデバイスさん
垢版 |
2018/11/20(火) 15:53:34.34ID:4vZnQAGA
納戸に検証環境作ろうとしてるけど
LANケーブル張れないからLTEモデルの買おうかな...
mineoあたりだとランニングコスト安く済むのかな

小型ONU目当てにもう一本インターネット回線引いて
WAN冗長化とかも面白そうだが
0904不明なデバイスさん
垢版 |
2018/11/22(木) 00:21:01.92ID:4FaoXEkh
ネット自体、光でもADSLでもUPSで使えるんだからいけるだろ。
0909不明なデバイスさん
垢版 |
2018/11/22(木) 16:35:14.29ID:ekFfx3+k
>>908
うちのフレッツ光ネクストマンションギガラインは8分岐スプリッタで分けられて、部屋の中にSCメスが出てきてる

VDSLはMDFに電源必要な機器あるかもだけど
0910232
垢版 |
2018/11/23(金) 22:15:45.01ID:bq4VDEg+
前スレ後半で、RTX1210と830の比較があったので、ppsはいくつかなと探してみた。

昨年のセミナーでRTX830のShortパケットは330Mbps、とあったので
645kpps という事になる。

RTX1210が381kppsなので、1.69倍とかなり差がある。
http://www.rtpro.yamaha.co.jp/RT/FAQ/TCPIP/routing-performance.html

RTX3500/5000は見劣りするし、新機種出そう。
でもISDN対応はまだ引っ張るのだろうか。
0912不明なデバイスさん
垢版 |
2018/11/26(月) 00:34:13.21ID:8vJpGfsp
現在、[ONU]---[ビジネスホン主装置]---[RTX830]の構成で環境を組んでいるのですが、主装置が古い為、ボトルネックになっており、ipv4インターネット及びIPv6折り返し通信のVPN共に速度が遅くて困ってます。
[ONU]----[RTX830]で接続したところ、v4v6共に速度が出ることは確認できました。
現状ビジネスホンを撤去するわけにはいかないため、両方利用したいと思っておりますが、

[ONU]---[RTX830]---[主装置]

もしくは

[ONU]---[RTX830]
     L[主装置]

この繋ぎで使える方法はありますでしょうか。
後者が現実的かもしれませんが、上の方にあるIPV6の取り合いでつながらない可能性があるのが気になります。
0913不明なデバイスさん
垢版 |
2018/11/26(月) 02:23:07.68ID:smpXj1Wh
自分で構築したならビジホの仕様書確認
業者にやって貰ったなら業者に投げろ
0914不明なデバイスさん
垢版 |
2018/11/26(月) 07:34:06.22ID:LnQc4o92
>>912
ビジネスホンの仕様判らんが、両方とも試してビジネスホンが使えなくなった経験なら有るよw
0916不明なデバイスさん
垢版 |
2018/11/26(月) 11:15:09.72ID:UZN3DNEy
912です。レスありがとうございます。

>>914
使ってる主装置はNX2S-ME-E1になります。
並列繋ぎしたときにそれが起きるのが一番怖いですw

>>915
インターネットはPPPoEですが、拠点間でv6オプションを使ってVPE張ってるのでDHCP-DAでのv6アドレス取得が必須になるかと思います。
なのでIPoEに該当するんでしょうか。
主装置のLANからRTX830のWANに接続してDHCPでv6アドレスを/60で貰えてるのを見ると、主装置でv6アドレス取得してますよね。。
0917不明なデバイスさん
垢版 |
2018/11/26(月) 11:17:36.58ID:UZN3DNEy
VPEではなくVPNです。
更にはDHCP-DAではなくDHCPv6-PDでした。
すみません。
0918不明なデバイスさん
垢版 |
2018/11/26(月) 19:35:27.72ID:jcOFS8+W
>>912
オレも並列でつないでみたんだけど、ネットの速度は上がった気がするがひかり電話が繋がらなくなった。
NTTの子会社の業者さんに聞いたけど並列はダメだって。
ちなみにPBXはアルファNX2。
0919不明なデバイスさん
垢版 |
2018/11/26(月) 20:59:22.05ID:8vJpGfsp
>>918
並列NGなんですね。
まさに同じαNXUです。
設定関連あるから機械を単純に交換するわけにもいかないし困ったもんですね。。
0920不明なデバイスさん
垢版 |
2018/11/26(月) 23:24:00.51ID:fTNeAZ1u
PR-S300SE--(UNI)--NVR500--ひかり電話
という環境で、@niftyに乗り換え、同時にNVR510に交換してv6プラスで運用しようと検討中。
「v6プラス」に対応したホームゲートウェイの配下では動作しません。
と書いてあったけど、UNIポートに直結なら大丈夫だろ、と思ってたけど、スレを読む限り簡単には行かないか。
0921不明なデバイスさん
垢版 |
2018/11/27(火) 00:47:05.84ID:0qwoXElO
>>920
実際には、配下かどうかとは違う。
HGW 用の v6プラス契約だと、配下だろうが UNI ポートだろうが v6プラス対応機能は動作しない。
一方、HGW 以外のルーターで v6プラスを利用できる(マップルール配信を利用できる)契約であれば、HGW 配下でも UNI ポートでも v6プラス対応機能は動作する。

@nifty の場合は、v6プラスを申し込んで IPv6接続オプションが開通した状態が HGW 以外用の契約。
フレッツ・ジョイントを利用できるホームゲートウェイがあると、普通はそうはならないんだけど
タイミングか何か?で IPv6接続オプションになる場合がある模様。
(YAMAHA RTX1210でv6プラス対応HGW(PR-500MI)配下でのv6プラス接続 でググると出てくる。)
@nifty 以外では、BIGLOBE のフレッツ光 IPv6接続(新規受付は終了)や、オープンサーキットの v6Neo BBR などがそういう契約。

なおマップルール配信を利用できない契約でも、v6プラス対応機能(map-e トンネル)ではなく ipip トンネルで自分で設定すれば、IPv4 over IPv6 を使える。
0922不明なデバイスさん
垢版 |
2018/11/27(火) 18:36:01.26ID:2tK37Axe
>>919
αNXにNXSM-4BRU-2を積んだ状態で、RTX830と並列動作出来てるよ。
NX2も同じBRUのはずだから問題無いと思うけど・・・・・

元々αGXで並列してたから、そのままNXに載せ替え。
SIPの自動設定がDHCPv6-PDからしかしないっぽいのと、動作的にどうもIPv6で動作してるような気がしたけど
SIPの設定は一度落ちてくると保存されるし、登録されたSIPサーバのアドレスにIPv4も有ったので
前回同じくIPv6遮断してBRUの再起動したら、普通に動作してる。今で4か月位。

再起動時にSIPの自動設定のタイムアウト待ちをするみたいなので普通に繋いでるより若干時間かかるのと
1日1回ファームの自動更新確認が失敗してるログ出るくらいかな・・不具合って

逆にIPv6で動作するなら、RTX830配下にしてとか思うけど、配線から変更しないといけないから放置。
機材減るのは嬉しいけど、今で問題無いし、この辺弄繰り回すの割と体力いるし
0924不明なデバイスさん
垢版 |
2018/11/27(火) 22:50:08.07ID:BQsP0Wco
>>922
私の環境の場合、RTXのlan2でIPv6アドレスを取得しています。(ipv6 lan2 address dhcpで取得)
ですので並列にしたらDHCPv6-PDの取り合いになりそうな気はします。
RTXでNGNを利用してVPNを確立してるのでRTXでIPv6を使わない選択肢はないんです。。
0925不明なデバイスさん
垢版 |
2018/11/27(火) 23:56:24.84ID:k1F5aouA
>>922
ちゃんと電話受けれてる?
並列に繋いだ人は結構その手の不具合に遭ってるらしいよ
0926不明なデバイスさん
垢版 |
2018/11/28(水) 00:24:05.26ID:BWrAXvOf
DHCP使わなければいいんじゃないの
基本半固定で変わらないし
0927不明なデバイスさん
垢版 |
2018/11/28(水) 00:35:40.61ID:I1TlUuRb
>>924
うんだから、αNX2の方をIPv6遮断した状態にするん。うちの場合だけど

[PON]---[スイッチ]---[NEC IX2015 で IPv6遮断]---{αNX]
         +- [RTX830 (V6プラスとPPPoE同時接続)] は普通にスイッチに接続。

接続の形をこういうふうにすれば、主装置にIPv6が通らないからプレフィックスの取り合いは起きない。
主装置とSIPサーバはIPv4で接続出来るので通話には問題無し。

まあ免罪符付けるなら、あくまでうちの場合はになるけど。
0928不明なデバイスさん
垢版 |
2018/11/28(水) 01:12:21.20ID:tKuB1OdL
>>927
なるほど、主装置の手前にルーターつけて遮断しているんですね。
主装置にv6関連の設定項目無かったのでどうやってv6遮断しているのか謎でした。
でもそれであればシンプルにRTXの配下に主装置ぶら下げて運用出来そうな感じもしますね!
でも出来てる例を見たことないんだよな。。
RTXにsip use onとかいれたら何となく出来ちゃったりしないかなとか思うけどまぁ無理だわな。。
0930不明なデバイスさん
垢版 |
2018/11/28(水) 02:06:27.57ID:sanGpuko
>>926
DHCPv6クライアント動いてない状況でNGN側のエッジルータがどんな経路の持ち方してるか想像してみ
0931不明なデバイスさん
垢版 |
2018/11/28(水) 02:21:34.67ID:I1TlUuRb
>>925
出来てるよー。FAXも問題無い。

並列で不具合出てるってほぼHGWでじゃない?
ビジネスホンで並列ってほぼ検索掛からない位のレアパターンだと思う。

ビジホとの並列で不具合と言うか致命的なのは
並列してる両方で ngnからDHCPv4とDHCPv6を受け取ってる場合。
この場合は何しても多分並列は無理だと思う。

うちの場合、RTX側はngnからDHCPv6、Tunnel(V6プラス)、pp(@nifty)
主装置側はngnからDHCPv6、DHCPv4 だから、主装置側でIPv6殺せれば
コンフリクト無くなるから並列出来るよねってだけだしね・・・
0932不明なデバイスさん
垢版 |
2018/11/28(水) 11:39:37.33ID:p5wRz3u1
RTX830用最新版ファームウェア(Rev.15.02.09)配布開始:
RTX1210用最新版ファームウェア(Rev.14.01.33)配布開始:
ネットボランチDNS機能のIPv6対応およびSWX2210シリーズに対応
0936不明なデバイスさん
垢版 |
2018/12/01(土) 21:05:35.18ID:04XnxYkO
NVR510もl2tpv3に対してくれないかな?
NVR700Wは無線WANいらないし、そもそも高くて手がでないよ〜
0937不明なデバイスさん
垢版 |
2018/12/03(月) 11:41:16.76ID:Ul/5heJf
NVR700W用最新版ファームウェア(Rev.15.00.15)配布開始
:メモリーリークが発生するバグ等を修正

NVR510用最新版ファームウェア(Rev.15.01.14)配布開始
:メモリーリークが発生するバグ等を修正
0943不明なデバイスさん
垢版 |
2018/12/04(火) 15:10:34.80ID:/P26U8QL
フレッツ光を小型ONUに切り替え工事してもらったからその日のうちにNVR510に刺したら
それ以降ケーブル未接続エラーで小型ONUが光ケーブルを認識しなくなって、NTTに故障確認で来てもらったら
「うちの敷設まわりには異常は見受けられませんでした。ヤマハのルーター側が悪いんじゃないですか?」
とか言って出張費7500円取られた。

NTTって最近は小型ONUだけで提供したくないからって自社のホームゲートウェイレンタルさせるためにこういう故障詐欺始めたの?
0944不明なデバイスさん
垢版 |
2018/12/04(火) 15:49:33.06ID:CFvqVk2y
じゃあヤマハに問い合わせて修理してもらえばいいだろ
キレるのは原因特定してからにしろ
0948不明なデバイスさん
垢版 |
2018/12/04(火) 22:11:30.27ID:jnCy95Zm
流石に小型onuまでの疎通確認はしていったんだろ?
それで文句言ってるならアホだし、確認してないならNTTが来た時に突っ込めよ
0950943
垢版 |
2018/12/05(水) 00:02:33.40ID:UevUtD8Q
>>945-946
そんなのはすでに試してるし、telnetで
show onu-module info onu1
してNVR-ONU間はリンクアップしてる事も確認してる

俺が怒ってるのはNVRにONUぶっ刺したらONUが故障の挙動するように(当日のうちに)変わったって事
0951不明なデバイスさん
垢版 |
2018/12/05(水) 00:26:22.16ID:4K2kdoXa
障害原因の切り分けできるよう、
他にSFP+差せる機材用意しておかなかったの?
0952943
垢版 |
2018/12/05(水) 01:15:01.59ID:UevUtD8Q
ちなみにその工事担当者、すげー遠回しな表現で「うちはNTT敷設の範囲しか見ない決まりだから調べないけど
ヤマハはだいたいハードウェアがクソだから電源投入だけでONUショートさせたんじゃねーの?
NTT貸出のHGWはハードの耐久性が折り紙つき。初期不良じゃなけりゃ10年は故障しないだろうね」
って軽くドヤりながらHGW推してたよ
0954不明なデバイスさん
垢版 |
2018/12/05(水) 01:23:53.06ID:aEW3NzjH
そりゃ他社の機材で使ったら壊れた!って客の見に行って自分らのやったとこが問題なかったら言いたくなるだろ
愚痴はどうでもいいからさっさと問題特定してくれよ
0957不明なデバイスさん
垢版 |
2018/12/05(水) 02:52:47.95ID:Poa99zWq
使ってなかったsfpコネクタにゴミ詰まってるんじゃねーか?
0961不明なデバイスさん
垢版 |
2018/12/05(水) 11:57:18.36ID:UevUtD8Q
>>954
結論、NVRはハードウェアがONU破壊するほどの超絶クソ設計でした。
これでいいか?
0963不明なデバイスさん
垢版 |
2018/12/05(水) 12:11:50.31ID:yetN3Ime
電源投入は危険な操作だとわかった
これからは避けるようにしよう
0964不明なデバイスさん
垢版 |
2018/12/05(水) 12:52:52.78ID:lyeuWMd+
面倒な客だな
担当者の苦労が偲ばれる
お前らの製品は超絶クソ設計だから当然返品していいよな、とか言いそう
0969不明なデバイスさん
垢版 |
2018/12/05(水) 16:11:17.82ID:aEW3NzjH
>>968
※各端末の使用方法・設定方法などについては、各会社へお問い合わせください。
書いてある通りだろ
0970プライムリッチ
垢版 |
2018/12/05(水) 20:42:46.04ID:VTxsJjT6
直収だと、切り分けするのに準備が必要だわ
キャリア側と一悶着したくなけりゃ他の筐体も用意しとかなきゃね
0971不明なデバイスさん
垢版 |
2018/12/05(水) 21:02:23.58ID:ttD9AKkM
>>969
ヤマハの機械はうちで見ない、これはわかるけど、

ヤマハはだいたいハードウェアがクソだから電源投入だけでONUショートさせたんじゃねーの?

この言い方はないんじゃないのって思うけど?

普通の販売店なら自分の店の店頭に不良品を並べるなんてことはないと思うんだけど。
ましてやNTTになんもメリットないならそんなクソなハードだと思ってるならメーカーに聞けって回答にしても、そもそも公認しないでホームページなんかにのせないと思うんだけど。
0973不明なデバイスさん
垢版 |
2018/12/05(水) 22:37:21.31ID:L9ihibjj
遠回しに言われたのを良いように解釈し誇張した結果だろそれは
0974不明なデバイスさん
垢版 |
2018/12/05(水) 22:43:58.20ID:aEW3NzjH
ID:UevUtD8Q=ID:rEVE0pgu=ID:ttD9AKkM君
ここはチラ裏じゃないし、お前の日記帳でもない。

人のせいにして文句書いたところで無能晒すだけでしかないぞ。
0977不明なデバイスさん
垢版 |
2018/12/06(木) 02:33:27.39ID:I9/dhIc9
小型ONUにしてSNSでドヤ顏する予定が狂って激オコなんだろう
自分の障害切り分け能力不足を呪いなw
0978不明なデバイスさん
垢版 |
2018/12/06(木) 06:12:36.72ID:DxkNa6lQ
明日は我が身。
ハードの相性問題なんてどこで出るか分からんからな
0980不明なデバイスさん
垢版 |
2018/12/06(木) 08:07:14.95ID:72L0FWg4
小型ONUって逸般の誤家庭じゃないとメリット少ないよな。ルーター側の電源負荷上がる、環境性能下がる、障害率上がる。1番のデメリットはルーター取っかえ引っかえして遊べない点。
なお、スイッチに直指ししても使えたよ。
0982不明なデバイスさん
垢版 |
2018/12/06(木) 15:51:31.49ID:v3OIEOBZ
標準HGWの動作環境温度は40℃までじゃなかったっけ
NVR510が45℃で小型ONUが60℃だから耐えられる温度が5℃上がるというメリットはあるね
0986不明なデバイスさん
垢版 |
2018/12/07(金) 03:31:31.49ID:Pqvk7IZl
WLX302用最新版ファームウェア(Rev.12.00.21)配布開始
:簡易RADIUSサーバー機能で、macOS 10.14以降とiOS12以降の無線クライアントの認証に対応
0988不明なデバイスさん
垢版 |
2018/12/10(月) 16:31:42.95ID:B+SmrKAm
公式MAP-Econfぶち込んで
show nat descriptor addressすると
内側アドレスに明らかにおかしいIPアドレスがいくつか並んでいるけど
これ大丈夫なのか?
明らかにおかしいっていうのはローカルIPアドレスじゃないのがあるってこと
0991不明なデバイスさん
垢版 |
2018/12/10(月) 17:55:03.44ID:B+SmrKAm
ごめんipフィルターしっかりと設定していなかったっぽいorz
今見たらローカルIPだけになってたわ
0994913
垢版 |
2018/12/12(水) 13:29:30.84ID:YEXDUOpY
以前ルーターと主装置を並列で設置できないか確認したものです。

先日並列で設置したところ、3時間位は使えていたのですが、急に電話もインターネットも使えなくなりました。
NTTへ確認したところ、基地局で通信障害が発生したみたいでした。

復旧後並列で繋ぐのが怖くて現在直列で繋げています。
ipv6の取り合いで基地局に障害が発生するとは思わなかった。。
0996不明なデバイスさん
垢版 |
2018/12/12(水) 16:22:23.79ID:dQGmz2L+
前に網側に変なパケット投げ続けて訴えられそうになった話があったな
0998913
垢版 |
2018/12/13(木) 23:06:32.54ID:AqBwnL9k
>>995
結局せずにそのままつないでしまいました。
でもたかだか機械の繋ぎ一つで地域一帯止まるなんて考えもしないんですよね。
0999不明なデバイスさん
垢版 |
2018/12/13(木) 23:53:43.44ID:y7iDtCZ0
技適(RでなくてTの方)無い機器繋ぐのは
どこのキャリアも個別対応と約款で定めてる
変なパケットどころか
メタルで高圧、光で高出力なんてすりゃ装置ごと壊れる
そういうことない確認とったのは繋がせろというお墨付きが技適T
1000不明なデバイスさん
垢版 |
2018/12/14(金) 00:00:43.71ID:Lt3a7i7V
そういや工事担任者、電気通信主任技術者の法規で勉強したなぁ
10011001
垢版 |
Over 1000Thread
このスレッドは1000を超えました。
新しいスレッドを立ててください。
life time: 190日 1時間 50分 45秒
10021002
垢版 |
Over 1000Thread
5ちゃんねるの運営はプレミアム会員の皆さまに支えられています。
運営にご協力お願いいたします。


───────────────────
《プレミアム会員の主な特典》
★ 5ちゃんねる専用ブラウザからの広告除去
★ 5ちゃんねるの過去ログを取得
★ 書き込み規制の緩和
───────────────────

会員登録には個人情報は一切必要ありません。
月300円から匿名でご購入いただけます。

▼ プレミアム会員登録はこちら ▼
https://premium.5ch.net/

▼ 浪人ログインはこちら ▼
https://login.5ch.net/login.php
レス数が1000を超えています。これ以上書き込みはできません。

ニューススポーツなんでも実況