YAMAHAヤマハブロードバンドルーターpp select 25
レス数が900を超えています。1000を超えると表示できなくなるよ。
ヤマハルーターを個人で使用する人のための情報交換スレッドです。
旧ネットボランチシリーズと、その流れを汲むNVRシリーズと、
RTXシリーズなど企業向けの機種に関しても設定方法や使い方、
ハードウェア寄りの話題はこちらで扱います。
個人使用の範疇を超える内容や業務用ネットワークの構築・運用に関しては
通信技術板の「YAMAHA業務向けルーター運用構築スレッド」へお願いします。
YAMAHA業務向けルーター運用構築スレッドPart21
https://mao.5ch.net/test/read.cgi/network/1527602451/l50
両スレッドを臨機応変に使い分けていきましょう。
ヤマハネットワーク製品
https://network.yamaha.com/
ルーター｜製品情報｜ヤマハネットワーク製品
https://network.yamaha.com/products/routers/
ヤマハネットワーク周辺機器の技術情報ページ
http://www.rtpro.yamaha.co.jp/
前スレ
YAMAHAヤマハブロードバンドルーターpp select 24
https://mevius.5ch.net/test/read.cgi/hard/1518183815/
YAMAHAヤマハブロードバンドルーターpp select 23
https://mevius.5ch.net/test/read.cgi/hard/1502770309/
YAMAHAヤマハブロードバンドルーターpp select 22
https://echo.5ch.net/test/read.cgi/hard/1485617399/
YAMAHAヤマハブロードバンドルーターpp select 21
https://echo.5ch.net/test/read.cgi/hard/1453996883/
上記以前の過去スレは、まとめWikiを参照してください。
まとめWiki
http://wikiwiki.jp/yamaha-rtpro/ 自前でDNSサーバ建てるとか
googleはaaaaを登録しないとか >>841
IPv6 アドレスを問い合わせされても(あるいは、何を問い合わせされても)、アドレスを返さない(返事は返す)DNS サーバーを見つける、あるいは自分で用意する。
そして、ヤマハルーターで
dns server select 好きな数字(他でdns server selectを使ってるなら、それよりは小さくする) そのDNSサーバー aaaa IPv6を使いたくないドメイン
と設定する。
プロバイダによっては、IPv4 PPPoE 用の DNS サーバーは IPv6 アドレスを返さない(AAAA フィルタ入り)ところがあり、それを利用できれば自前で用意しなくてもできる。 >>842,843
ありがとう。AAAAを返さないDNSサーバーが必要なのね。
久しぶりにdjbdnsでも建ててみようかな。 結構前にnvr510単体でv6プラスしようとしたんだが、ひかり電話設定したら繋がらなくなる >>843
できた～！
dns server selectを教えてくれて感謝。
ビッグローブはAAAA filterなかったから、自前のtinydnsにNS RRだけ登録して成功。 RTX1100でIPv6 IPoE接続がうまくいかないんですが
設定はとりあえず下記のだけです
http://www.rtpro.yamaha.co.jp/RT/FAQ/FLETS-HIKARI-NEXT/ipv6_ipoe.html
VDSLモデム - スイッチングハブHUB - RTX1100
- BBユニット
ISPはYahooBBで高速ハイブリッドを契約しています
ひかり電話は契約していません
BBユニットをつながずRTX1100を先につないであとからBBユニットをつないだ場合は問題ないのですが
あとからRTX1100をつないだ場合はshow status ipv6 dhcpでみてもstateがinfo-reqのままで止まってしまいます
ちなみにBBユニットの下にRTX1100をつないでも同じです
この接続の仕方ではダメなんでしょうか？ ヤフーは専用BBユニットじゃなければ、ipv6できないじゃなかった？ >>848
それはIPv4 over IPv6 IPoEです
書き忘れましたが最終的にやりたいのはRTX1100でIPv6のVPNです BBユニットがIPoEの機器認証してるからゲートウェイとして他の機器繋いでも満足に動かんよ
ついでに言うとBBユニットの下にRTX置いてもIPv6パススルーできないから非常に面倒くさいことになる >847
Yahoo!B.Bの高速ハイブリットを（光ではなく）VDSLでって
どんなメリットあるの？・・・というのはさておき。
> BBユニットをつながずRTX1100を先につないであとからBBユニットをつないだ場合は問題ないのですが
でやるしかないのでは？
フレッツでONU部直下にスイッチ経由でHGW部とRTXを並列に繋いだケースに似ている気がする。
（HGWとRTXでDHCP-v6アドレスの取り合いになるみたいな）
DHCPv6でなく、RAでやってみたら？ あ、すまん、「ひかり電話契約してない」のか。
見落としてた、先のレスは無視してください。 >>847
フレッツ網の仕様上、その使い方はできないのでは？
先にRTXつなげるとフレッツ網から出られないRA貰う。
BBユニット付けるとISPからインターネット網のRA貰う。
先にBBユニット付けるとISPからインターネット網のRA貰う。
フレッツ網と排他的になってるので、後からRTXをつけてもRAは払い出されない。
こんな感じじゃなかった？ >>847
BBユニットはその配下のPCから見たipv6のgatewayアドレスどう見えます？
BBユニットが下部64bitが::1で振ってたりしたらRTXのそのconfigとアドレス被ったりしないかと思って。
BBユニットがRAでそのまま素通ししてるだけならフレッツ側の機器のlink-localとか見えるかも知れないので関係無いかも知れんけど。
電話無い環境でRAだとdhcpv6-pdみたいにprefix奪い合いとかフツー起き得ないし並列にipv6クライアント並べても動きそうなのに不思議だね。 みなさんたくさんのレスありがとうございました
結論から言うとRTX1100が壊れてる？ようです
ファームのダウングレード、アップグレード何回か試しました
RTX830を借りることができたので試してみたら普通に通信できました
>>852
十分メリットありますよ
POIの混雑で100Mbpsもでないんで RTX810のかんたん設定ページにブラウザでログインしようしてもパスワードで弾かれるようになってしまった。（3回失敗で403）
一般ユーザでSSHログインは可能で、「administrator」で昇格も可能で、念のため「administrator password encrypted」をやり直しても、かんたん設定ページにはログインできない。
かんたん設定ページの認証パスワードって、このadministratorで設定したものとは別でしたっけ？ >>857
Web GUIへのログインパスワードは、Web GUIで設定した管理者パスワード
その実体が何なのかはよく分からんけど、telnet(SSH)用のユーザーアカウントとは別物で、「無名ユーザー」とも違うらしい
それはさておき、YAMAHAルーターで何かの拍子にログイン認証が通らなくなるトラブルは何度か経験したことがあるけど
ヘタに弄る前に一旦電源を切ってから再起動するとアッサリ直ったりするよ >>858
電源ぶち抜き再起動もやってみたんですが駄目で…
調べた限りtelnetでGUIの管理者パスワードを設定するようなものは見当たらず
詰んだ^o^ >>858
幸いコンソールでadministratorには昇格できたので、今回は諦めてshow configで設定バックアップして初期化しなおしました。
初期化一度目、丸々復元したところ同じ症状に陥りました。
初期化二度目、差分を確認しながらやってみたところ、どうも手元の環境では管理者昇格不能な無名ユーザを作ったところで>>857の状況になります。
もう面倒くさいし自分は必要としていないので無名ユーザ周りは触らないことにします…。
とにかくありがとうございました。
ちなみに最新ファームから「管理パスワード」を変更しているにもかかわらず、
「ログインパスワードが工場出荷時の設定のままです。 以下のページからログインパスワードを変更してください。」
がログインするたびに表示されますね。 NVR510ユーザーです
ICMP too large の警告がたくさん出ます
IPアドレスを調べると、我が家に4台あるiPhoneからのアクセスからのようで、その他の機器からのものはありません
実害はないようですが、気になります
何か解決法がありますでしょうか？
それとも気にする必要はないのでしょうか？
ご教示ください 転勤するからとFWX120を譲り受けたので、VPNとか勉強したいのですが、相手が二重ルーター(マンション全体でルーターがあり、各家で無線ルーター)なので、参考になる設定とか在れば教えて下さい。
あと今までbuffaloのルーター設定しかした事がなく、YAMAHAのルーターが初めてで、何となく細かい設定はSSHで接続してコンソールでってのは理解しているのですが、基本的なセキュリティー設定とかも教えて欲しいです。 ヤマハ公式にいろんな設定サンプルがあるから、それとコマンドリファレンスを突き合わせて意味を確認していくといいよ。
あと、ヤマハルーターの解説本が2冊くらいは出てるから買ってみたら？ >>863
説明が正しければマンション側に入る場合にはマンションのルーター触れない時点でたぶん無理。逆は可能かもしれない。SoftEtherならばUTMあたりで止められていない限りは可能。繋ぐのが目的ならばSoftEtherを薦める。勉強ならば頑張れ。 >>864
取り敢えず、Webで接続設定をしてネットに繋げたので、次はフィルタリングとかのセキュリティー設定かな？って思っているのですが…
サンプルが膨大過ぎて、何から参照すれば良いのでしょうか？(^^;)
もしかして、普通に使う分には特に何もする必要は無いのでしょうか？(謎)
コマンドリファレンスは印刷する事にしましたが、調べるとFWX120は一般的なYAMAHAルーターとは少しコマンドが違うとか？
どれが一般的なYAMAHAルーターなのか分かりませんが、その機種用のコマンドリファレンスも印刷しとけば、膨大なサンプルからFWX120へ読み替える事ができるのでしょうか？
本は、近くの書店では置いてなかったので、Amazonで探してみます！ >>865
SoftEtherですか、そうすると常時稼働してる端末が必要ですねぇ…(^^;)
あっ、それぞれの拠点にはQNAP社製のNASがあるので、それでSoftEtherを動かせてみようかと思案中です。
幸い、調べたらEntware-ngにSoftEtherパッケージがあるようなので！
Twitterには出来た！って人が居たけど、詳細な設定方法はなかったので、完全に手探り状態ですが…(^^;)
で、他に拠点ともVPNでLAN間接続を考えると、その際はルーターをVPNサーバーとした方が良いのかな？
SoftEtherを動かしたついでにVPNも一緒に動かせた方が良いのか…(謎) FWX120はルーター機能を搭載しているけど、メインはファイヤウォール機能だから、パケットフィルタの設定を始めた時に「？？」となるかもしれない >>869
ポリシーフィルタを使おうとしなければ、RTXやNVRと同じでは？ >>867
ルーター使わずに全部SoftEtherで出来るしプロトコルの対応多いから便利。 >>820
これ以上機器を増やしたら、私の能力では管理しきれないので、NASにします。
>>872
そっかSoftEtherもVPNでしたね！(^^;)
二重ルーターの拠点があるので、取り敢えずSoftEtherでやってみます。 >>873
そうなんですか！？
そこんところ、初YAMAHAの私でも理解できそうな設定例とか無いでしょうか？
取り敢えず、コマンドリファレンスは今夜中に印刷して、脱初心者を頑張ろうと思います！ NVR510なかなかよさげだね。
自宅にHGWと牛のV6ルーターで前者はIPv4 PPPoE、後者はV6プラス使っているけどこれ1台で同時接続できるし
ひかり電話やVoIP、VPN（L2/ipsec）も使えるしNATも65536あるから溢れないし >>876
sipサーバがあれば尚良かったんだが、そこだけだな、残念ポイントは。 sipサーバーは別に売ってるからな
商売上の都合で付けられんw >>878
>>879
ちょっと言葉が足りなかった。
ひかり電話のsipサーバ機能があれば良かった、と書きたかった。
vpn張って外出先でも自宅電話使えるのは手放し難い。 >>879
SIPもあればいいんだけど、うちVDSL接続だからそれはどっちでもいいかな・・・ >>881
iphoneだがlinuxサーバ立ててstrongswanでikev2で接続するようにしている。
かなり設定が面倒だけどプロファイル使って設定できるようになるから普通のl2tpでの接続とは違ってこんな感じになる。
・指定したwifi以外はvpnを張る。
・sleepしてもvpnは切れない。切れても自動で再接続。
・ひかり電話の子機として割と使えるようになる。
安定度もかなり高い。
俺は合わせて広告除去にproxy使ってるがそっちの方が原因で接続不具合が発生することが多い。 >>880
ほんとsipサーバ機能は欲しいね
お財布と時間に余裕があれば
grandstream ht503みたいなATAと
ラズパイをsipサーバにしたてて
なんとかなるんだが NASを常時使ってるなら、Asteriskを入れちゃえばどうよ？ ラズパイはnicが遅いからなー
実験用途以外だと考えもの AsteriskをARMプロセッサで動かすと面倒じゃなかったっけか >>887
その問題があったのって、最近？
それとも少し前のパッケージ？？
それならIntelのCPUを積んでるNASに、EntwareでAsteriskパッケージをインストールすれば、無問題じゃ！
Entware(パッケージ管理ソフト)は、QNAPをはじめ各NASに対応してるので、オススメ！(^^)v
Entware
https://github.com/Entware/Entware
<パッケージ一覧>
armv7（カーネル3.2以降） http://bin.entware.net/armv7sf-k3.2/Packages.html
x64（カーネル3.2以降）
http://bin.entware.net/ x64-k3.2 / Packages.html
QNAPの人なら、QPKGパッケージもあるので楽々！
https://www.qnapclub.eu/en/qpkg/657 直収してもNTT料金が安くなるわけじゃないし
普通に、HGWにSIP鯖やらせておけばいいじゃん。
そうすれば、VPN先から0XY使えるし >>891
とにかく場所とらない
うちはNVR510にして単体ONUとHGWと050アダプタが1台にまとまってスッキリした >>891
ウチは自宅に家庭用EVがある関係で
停電時の電話回線の為にUPSが必要なんだが
小型ONUのお陰で、UPS接続機器が1台で済む。 フレッツTVの機材があるんで小型ONUの導入は当分アカン >>857
WebGUIは無名ユーザー昇格禁止にすると詰んだ気がする >>892,893
なるほどな場所とか電源の話がやっぱりメインになるのか
/56を自由にできる事がメリットになるかなー？とか考えたこともあったけど
よく考えるとたいしたメリットでも無いんだよな NGN直収にすると識別着信拒否できないだろ?
手間でもHGW通してアナログにして、それをNVRに突っ込まないと うちはフレッツ光でVDSL接続なのですが、
1.PPPoE、IPV6同時接続
2.[VDSL]---[NVR510]----[固定電話（ひかり）] HGWは外す
みたいなことはできますか？ VDSLモデム部分は通す必要が有る
HGWの裏蓋を外せ >>895
うちはフレッツTV使ってるが小型ONUも導入してるよ。 納戸に検証環境作ろうとしてるけど
LANケーブル張れないからLTEモデルの買おうかな...
mineoあたりだとランニングコスト安く済むのかな
小型ONU目当てにもう一本インターネット回線引いて
WAN冗長化とかも面白そうだが >>893
今のIP電話って停電でも通話可能なの？ ネット自体、光でもADSLでもUPSで使えるんだからいけるだろ。 マンションだとMDF内の機器にUPS付いてないと対策不能 >>905
マンションタイプを辞めてベランダから個別に引けば良いよ！ >>905
フレッツのスプリッターって電源要るの？ >>907
マンションタイプって、スプリッターで分けてなくない？ >>908
うちのフレッツ光ネクストマンションギガラインは8分岐スプリッタで分けられて、部屋の中にSCメスが出てきてる
VDSLはMDFに電源必要な機器あるかもだけど 前スレ後半で、RTX1210と830の比較があったので、ppsはいくつかなと探してみた。
昨年のセミナーでRTX830のShortパケットは330Mbps、とあったので
645kpps という事になる。
RTX1210が381kppsなので、1.69倍とかなり差がある。
http://www.rtpro.yamaha.co.jp/RT/FAQ/TCPIP/routing-performance.html
RTX3500/5000は見劣りするし、新機種出そう。
でもISDN対応はまだ引っ張るのだろうか。 現在、［ONU］---［ビジネスホン主装置］---［RTX830］の構成で環境を組んでいるのですが、主装置が古い為、ボトルネックになっており、ipv4インターネット及びIPv6折り返し通信のVPN共に速度が遅くて困ってます。
［ONU］----［RTX830］で接続したところ、v4v6共に速度が出ることは確認できました。
現状ビジネスホンを撤去するわけにはいかないため、両方利用したいと思っておりますが、
［ONU］---［RTX830］---［主装置］
もしくは
［ONU］---［RTX830］
L［主装置］
この繋ぎで使える方法はありますでしょうか。
後者が現実的かもしれませんが、上の方にあるIPV6の取り合いでつながらない可能性があるのが気になります。 自分で構築したならビジホの仕様書確認
業者にやって貰ったなら業者に投げろ >>912
ビジネスホンの仕様判らんが、両方とも試してビジネスホンが使えなくなった経験なら有るよw >>912
IPoEでなくPPPoEなら並列につないで問題ない
IPoEなら一工夫いる 912です。レスありがとうございます。
>>914
使ってる主装置はNX2S-ME-E1になります。
並列繋ぎしたときにそれが起きるのが一番怖いですw
>>915
インターネットはPPPoEですが、拠点間でv6オプションを使ってVPE張ってるのでDHCP-DAでのv6アドレス取得が必須になるかと思います。
なのでIPoEに該当するんでしょうか。
主装置のLANからRTX830のWANに接続してDHCPでv6アドレスを/60で貰えてるのを見ると、主装置でv6アドレス取得してますよね。。 VPEではなくVPNです。
更にはDHCP-DAではなくDHCPv6-PDでした。
すみません。 >>912
オレも並列でつないでみたんだけど、ネットの速度は上がった気がするがひかり電話が繋がらなくなった。
NTTの子会社の業者さんに聞いたけど並列はダメだって。
ちなみにPBXはアルファNX2。 >>918
並列NGなんですね。
まさに同じαNXⅡです。
設定関連あるから機械を単純に交換するわけにもいかないし困ったもんですね。。 PR-S300SE--(UNI)--NVR500--ひかり電話
という環境で、@niftyに乗り換え、同時にNVR510に交換してv6プラスで運用しようと検討中。
「v6プラス」に対応したホームゲートウェイの配下では動作しません。
と書いてあったけど、UNIポートに直結なら大丈夫だろ、と思ってたけど、スレを読む限り簡単には行かないか。 >>920
実際には、配下かどうかとは違う。
HGW 用の v6プラス契約だと、配下だろうが UNI ポートだろうが v6プラス対応機能は動作しない。
一方、HGW 以外のルーターで v6プラスを利用できる(マップルール配信を利用できる)契約であれば、HGW 配下でも UNI ポートでも v6プラス対応機能は動作する。
@nifty の場合は、v6プラスを申し込んで IPv6接続オプションが開通した状態が HGW 以外用の契約。
フレッツ・ジョイントを利用できるホームゲートウェイがあると、普通はそうはならないんだけど
タイミングか何か？で IPv6接続オプションになる場合がある模様。
(YAMAHA RTX1210でv6プラス対応HGW(PR-500MI)配下でのv6プラス接続 でググると出てくる。)
@nifty 以外では、BIGLOBE のフレッツ光 IPv6接続(新規受付は終了)や、オープンサーキットの v6Neo BBR などがそういう契約。
なおマップルール配信を利用できない契約でも、v6プラス対応機能(map-e トンネル)ではなく ipip トンネルで自分で設定すれば、IPv4 over IPv6 を使える。 >>919
αNXにNXSM-4BRU-2を積んだ状態で、RTX830と並列動作出来てるよ。
NX2も同じBRUのはずだから問題無いと思うけど・・・・・
元々αGXで並列してたから、そのままNXに載せ替え。
SIPの自動設定がDHCPv6-PDからしかしないっぽいのと、動作的にどうもIPｖ6で動作してるような気がしたけど
SIPの設定は一度落ちてくると保存されるし、登録されたSIPサーバのアドレスにIPv4も有ったので
前回同じくIPv6遮断してBRUの再起動したら、普通に動作してる。今で4か月位。
再起動時にSIPの自動設定のタイムアウト待ちをするみたいなので普通に繋いでるより若干時間かかるのと
1日1回ファームの自動更新確認が失敗してるログ出るくらいかな・・不具合って
逆にIPｖ6で動作するなら、RTX830配下にしてとか思うけど、配線から変更しないといけないから放置。
機材減るのは嬉しいけど、今で問題無いし、この辺弄繰り回すの割と体力いるし >>922
1か月が4か月になってた・・・ お詫びして訂正 >>922
私の環境の場合、RTXのlan2でIPv6アドレスを取得しています。（ipv6 lan2 address dhcpで取得）
ですので並列にしたらDHCPv6-PDの取り合いになりそうな気はします。
RTXでNGNを利用してVPNを確立してるのでRTXでIPv6を使わない選択肢はないんです。。 >>922
ちゃんと電話受けれてる？
並列に繋いだ人は結構その手の不具合に遭ってるらしいよ DHCP使わなければいいんじゃないの
基本半固定で変わらないし >>924
うんだから、αNX2の方をIPｖ6遮断した状態にするん。うちの場合だけど
[PON]---[スイッチ]---[NEC IX2015 で IPｖ6遮断]---{αNX]
+- [RTX830 (V6プラスとPPPoE同時接続)] は普通にスイッチに接続。
接続の形をこういうふうにすれば、主装置にIPｖ6が通らないからプレフィックスの取り合いは起きない。
主装置とSIPサーバはIPｖ4で接続出来るので通話には問題無し。
まあ免罪符付けるなら、あくまでうちの場合はになるけど。 >>927
なるほど、主装置の手前にルーターつけて遮断しているんですね。
主装置にv6関連の設定項目無かったのでどうやってv6遮断しているのか謎でした。
でもそれであればシンプルにRTXの配下に主装置ぶら下げて運用出来そうな感じもしますね！
でも出来てる例を見たことないんだよな。。
RTXにsip use onとかいれたら何となく出来ちゃったりしないかなとか思うけどまぁ無理だわな。。 このスレで何度か出てる、ひかり電話側の IPv6 を遮断する例
https://diary.sorah.jp/2017/02/19/flets-ngn-hikaridenwa-kill-dhcpv6pd
ヤマハにこだわらなければ、やっぱ IX2015 がいいのかな。
このスレ的には FWX や SRT の出番のような気もするけど。 >>926
DHCPv6クライアント動いてない状況でNGN側のエッジルータがどんな経路の持ち方してるか想像してみ >>925
出来てるよー。FAXも問題無い。
並列で不具合出てるってほぼHGWでじゃない？
ビジネスホンで並列ってほぼ検索掛からない位のレアパターンだと思う。
ビジホとの並列で不具合と言うか致命的なのは
並列してる両方で ngnからDHCPv4とDHCPv6を受け取ってる場合。
この場合は何しても多分並列は無理だと思う。
うちの場合、RTX側はngnからDHCPv6、Tunnel(V6プラス)、pp(@nifty)
主装置側はngnからDHCPv6、DHCPv4 だから、主装置側でIPｖ6殺せれば
コンフリクト無くなるから並列出来るよねってだけだしね・・・ RTX830用最新版ファームウェア（Rev.15.02.09）配布開始：
RTX1210用最新版ファームウェア（Rev.14.01.33）配布開始：
ネットボランチDNS機能のIPv6対応およびSWX2210シリーズに対応 「ネットボランチDNSのIPv6に正式対応」来たか NVR510もl2tpv3に対してくれないかな？
NVR700Wは無線WANいらないし、そもそも高くて手がでないよ～ NVR700W用最新版ファームウェア（Rev.15.00.15）配布開始
：メモリーリークが発生するバグ等を修正
NVR510用最新版ファームウェア（Rev.15.01.14）配布開始
：メモリーリークが発生するバグ等を修正 NVR510のアップデートは不要
NVR700のFW開発に専念して欲しい レス数が900を超えています。1000を超えると表示できなくなるよ。
