YAMAHAヤマハブロードバンドルーターpp select 27
■ このスレッドは過去ログ倉庫に格納されています
ヤマハルーターを個人で使用する人のための情報交換スレッドです。
旧ネットボランチシリーズと、その流れを汲むNVRシリーズと、
RTXシリーズなど企業向けの機種に関しても設定方法や使い方、
ハードウェア寄りの話題はこちらで扱います。
個人使用の範疇を超える内容や業務用ネットワークの構築・運用に関しては
通信技術板の「YAMAHA業務向けルーター運用構築スレッド」へお願いします。
YAMAHA業務向けルーター運用構築スレッドPart22
https://mao.5ch.net/test/read.cgi/network/1558571559/
両スレッドを臨機応変に使い分けていきましょう。
ヤマハネットワーク製品
https://network.yamaha.com/
ルーター｜製品情報｜ヤマハネットワーク製品
https://network.yamaha.com/products/routers/
ヤマハネットワーク周辺機器の技術情報ページ
http://www.rtpro.yamaha.co.jp/
前スレ
YAMAHAヤマハブロードバンドルーターpp select 26
https://mevius.5ch.net/test/read.cgi/hard/1544435522/
YAMAHAヤマハブロードバンドルーターpp select 25
http://mevius.2ch.net/test/read.cgi/hard/1528290598/
YAMAHAヤマハブロードバンドルーターpp select 24
https://mevius.2ch.net/test/read.cgi/hard/1518183815/
上記以前の過去スレは、まとめWikiを参照してください。
まとめWiki
http://wikiwiki.jp/yamaha-rtpro/ 必要がなければ更新されないと思うけど、現時点で何か不足ってあるん？
10Gbitイーサ？ >>774
足し算間違えてただけか。お恥ずかしい
>>781
SFP+は製造メーカー縛りされてる機種があるので困る
かといってRJ45だと消費電力高いし 世に1GbEが出た頃も発熱はひどかったけど庶民普及でFanレスまで速かったけど
10GbEは必要性が無いので庶民普及する気配すらないよね 悪質犯罪詐欺業者バッファローの詐欺の詳細でもうオワコンだからな
・1733Mbps対応をうたって販売していながら1733MbpsリンクできるPCは皆無
・1733Mbpsリンクには連続160MHzで帯域確保する必要があるが、
バッファローは従来の80MHzを２つ使って160MHzだと主張するポンコツ詐欺仕様
・日本だろうが米国だろうが36chから160MHz確保は何の問題もない
・ルーターよりモジュール出荷数のほうが圧倒的に多いことから、連続160MHzがスタンダード
・いまだに事実上1733Mbps非対応であることを隠して詐欺機器販売中
・スクリプトギトギトポンコツオナニーUIでセキュアな健常者のPCから設定できない
人だまくらかさないと食えない社会的ポンコツ害虫とっとと倒産しろや糞詐欺バッキャロー レッドオーシャン業界は優良誤認詐欺がデフォだから宣伝信じてはダメだろ 10Gだって家庭に入ってくるよ。時間の問題
親父が初めて自宅LANを引いたときは10BASE-2だったが
今や1G当たり前、数年経てば10Gも使われ出すだろ 空きスロットの都合でISAの100Base-Tというレアカードを使ってた
16Mbpsぐらいしか出なかった >>792
自宅で10Base-2？？
業界人ならともかく、ご家庭で使うものじゃなかったよ
Windows3.1やNetware用に住商エレとかからボードとか出てた記憶があるけど
結構高価だったし、普通はフロッピーでデータ交換してたよ
それより少し後だと・・・
10Base-Tと共用のボードが出てきて3万円前後で買えるようになったから
自宅でLan引くなら、同軸じゃなくRJ45を選択すると思うけど？ 当時、10Base-2を自宅で引く奴ってパソコンじゃなく
NECのEWSとかSONYのNEWSなどのワークステーションで
100万円切ってた一番安いのを買って楽しんでた派ぐらいじゃないかなぁ
ま、一般のご家庭じゃないねｗ ワイはNetwarePersonalを買ってネットワークブートしていた逸般家庭www 10BASE-Tが最初だな
しかもリピータハブでｗ いまも俺の頭上の天井や壁の中には10Base2の同軸ケーブルの残骸がある。
100Base-T化したときに、配線屋が古い配線を
見えるこだけ切り落として撤去して、中途半端に配管内とか残していきやがった。 隙あらば自分語り・・・ 老害の自覚持ったほうが良いぞ >>800
NetwarePersonalってWin95が出るちょい前ぐらいだっけ？ >>805
無駄だと思うよ
痴呆で他人の迷惑考えられないから 新築したときにケチってcat5eケーブルで家中配線したから10Gが一般的になったらどうしようかな
新築したときはまだ100Mが普通だったんで5eでも問題なかったし、幸い1G化したときもなんとかなったが 新築から何年経ってるのか知らんがケーブルも劣化はするから張り替えてもいいのでは？ 盛り上がってると思ったらオレの10BASE-2発言か
親父が某ビッグブルー勤務で昔から色々あったんよ
10BASE-TのHUBはまだ高過ぎたから同軸ケーブル
OSはWindows for Workgroups3.11 日本語版無し
アラフォーの昔話すまんな
でも10Gも数年で安くなって普及するよ 宅内10G有線配線よりも
構内(宅内)5G(プライベート基地局)が普及してしまうかもしれんね
健康被害はありそうだがｗ 前はネットに繋げるのPCしか無かったけど
今はいっぱいあるからな
・PC
・プリンタ
・スマホ
・ＴＶ
・BD
・AVアンプ IBMに勤務してた時期があったけど内部ネットワークはトークンリングで10-Base系とは互換性も無い別物だったけどな 俺がネット始めた頃はもう100BASEｰTXが主流になってた。
使ってたNICがコレガの安物で蟹でもない奴。
Windowsクリーンインストールするとドライバが
中々当たらなくて散々苦労した。
ただドライバさえ当たれば蟹より安定して動いてた。 当時のトークンリングは優れていたもんな。
Ehternetなんて無駄が多い、衝突しまくる通信網なんて流行る道理がない、
高速トークリング最強、なんて思っていたもんだけど。
>>809
無線か、電源コンセントで10G通信できる時代がすぐ来るんじゃないか。知らんけど。 さすがに触ったことないけど、トークンリングとか懐いわ
＞蟹
Intelって今だと鉄板だけど昔はそーでも無かった
良くなったのはDECの半導体部門を買収して、数字5桁のチップになってから
当時は3com（懐っ）とDECが最高だった 元々イーサはXeroxとDECとIntelがやってたからなぁ。DECはクラスA持ってたし。 3comのスイッチの左側が丸っこいやつは、基板が大きくて重いパーツが載っているから中央がたわむのにスペーサーとかが入っていなかった。
稼働中に動かして振動を与えると、金属でできた底面シャーシと基盤が接触して火花が散ってラック内が明るくなって綺麗だったな。 >>824
NICは3com1択で他は買う気すらなかったけど、Hubはアライドを使ってた
3comのHubはそんな残念な作りだったのか・・・
そう思うとヤマハとは付き合い長いなぁ
MN128からサイコロな50に乗り換え感動して、それからずっとヤマハのルータ
もちろんCISCOやJuniperとかも使ったけど、電話機能のこともあるからヤマハは外せないね NVR510でOCNバーチャルコネクトとひかり電話接続できました。
PR-500KIのUNIポートとNVR510のWANを接続して、
NVR510に接続したTELでひかり電話の発着信が可能となり、
二重ルータ解消できました。
設定は、YAMAHAのHP設定を手直ししたもので、
OCNバーチャルコネクトの設定をDHCPv6-PDに変更、
ひかり電話の設定を付け加えました。 >>826
冷蔵庫、オーブンレンジ、インターフォン、エアコン ＞NVR510のIPフォンだけど、10日くらい使っていなくて使おうとすると発信が出来なくなる。
＞再起動すれば発信出来るようになるけど、何かありました？
＞因みにNETはその間も使えていた
＞TCP:5060が開いてるなら閉じてみ？
＞「静的IPマスカレードの設定」の中にTCP:5060の設定が入っていたので削除しました。
＞これで様子見ます。
2〜3日は使えていたけどまた再発しました。
他に見るところあります？ >>832
マスカレード削除だけでは防げないんで、
ip filterで5060/udpをrejectしないと。 ルーターの設定用ページはhttps化しないのかな
httpsに対応すればインターネット経由で遠隔操作や遠隔監視もできるのに それやるならSSLVPNに対応してくれたらいい
クライアント証明書で認証できれば完璧なんだがな >>832
NVR510じゃなくてNVR500で恐縮だが
外国から猛烈アタック受けるとそうなった。
結局、海外IPを蹴るに至った。 TLS使うんだけどTLS-VPNとは呼ばない。
https通れば使えるから、接続環境選ばないので使い易い。アライドはOpenVPN取り込んでいて使えるね。 >>834
その認識でhttps化を望むのは、正直言って危ない。 >>839
家に鍵穴が屋内に向いているドアを取り付けて安全になった とはしゃいでいるような人に思えるね。 固定IPのv6プラスでL2TP/IPSecできないのか
ちゃんとpp bind tunnel1してるのにcan't find valid pp interfaceって言われるからおかしいと思って試行錯誤して半日無駄にした >>841
tunnel 2 にはmap-eの設定が？ >>842
固定IPのv6プラスはmap-eじゃなくてipip
恐らくwan側がpppoeしか想定してないんだと思う
サポートに問い合わせたら仕様らしいです
https://qiita.com/iha/items/f22982b771660fa11a2a >>841
なんか仕様上うまく通らないとかいうブログ記事が検索に引っかかるけど俺はRTX830で出来てる
オープンサーキットの設定をまっさらな状態から試してみてくれ >>843
自分では問い合わせてないのね。
あと、デフォルトだと必要なポートがそもそも開いてないかもよ。 >>845
固定ipなのにoutgoingを制限するISPなんて存在するの？ >>846
そういう意味ではなくて、マスカレードのポート範囲の話。 >>847
固定ipはipアドレス専有やで。ただのipip。アドレス専有やし好きにポート使える catv みたいな、上位からdhcpでアドレス1つもらう場合ですが、
下記ように、outer アドレスは一緒で inner アドレスが違う nat を作って適用するのはダメですか
nat descriptor type 1 masquerade
nat descriptor address outer 1 primary
nat descriptor address inner 1 192.168.1.1-192.168.1.254
nat descriptor type 2 masquerade
nat descriptor address outer 2 primary
nat descriptor address inner 2 172.16.1.1-172.16.1.254
ip lan2 address dhcp
ip lan2 nat descriptor 1 2
期待する動作としては、192.168.1.0/0 の端末は nat1 を、172.16.1.0/24 の端末は nat2 を使うようにしたいのですが
nat1 しか生きてない感じでして。 それって出口(outer)のIPアドレスが違うのかい？
なぜnatを2つに分けなければならないのか分からん。 outer は一つです。
後者がゲスト用なのですか、そっちは nat descriptor timer を最短にしたく思い。 どちらも primary で、それは適用先である lan2 のアドレスですが outerが同じ場合に戻りパケットはどっちを適用するか迷うんじゃない？ PPPoEマルチセッション組む場合を参考にしてちょっと弄るだけだろ RTX1210にV6プラスとIPv4構成で、サーバ公開とネットボランチDNSを使ったIPsecを後者に振り分けて運用しています。
仕事でOpenVPNクライアントを構築することになり、1194/UDP通せば行けるだろうとやってみるものの、ポート開放がうまくできません(https://yonelabo.com/portcheckにて確認)。
ip route default gateway tunnel 1 gateway pp 1 filter 600005 600000 101004 101000 101001 101002 101003
ip route 192.168.1.0/24 gateway tunnel 2（IPsec相手側,localは192.168.0.0/24)
pp select 1
ip pp nat descriptor 2000
ip pp secure filter in 100000 100001 100002 100003 100020 100021 100022 100023 100024 100025 100030 100031 100032 100033 100034 100035 100036 100037 100040 100041 100042 100043 101000 101001 101002 201003 dynamic 200 201 202 203 204 205 206
ip pp secure filter out 100010 100011 100012 100013 100020 100021 100022 100023 100024 100025 100026 100027 100038 100039 110000 dynamic 200 201 202 203 204 205 206
ip filter 100043 pass * 192.168.0.3 udp * 1194
ip filter 600000 pass 192.168.0.100 *
ip filter 600005 pass 192.168.0.3 *
ip filter 101000 pass * * udp * 4500
ip filter 101001 pass * * udp * 500
ip filter 101002 pass * * esp * *
ip filter 101003 pass * * tcp * 2002
ip filter 101004 pass * * udp * domain
tunnel select 1
tunnel encapsulation map-e
ip tunnel secure filter in 200030 200039
ip tunnel secure filter out 200099 dynamic 200080 200082 200083 200084 200098 200099
ip tunnel nat descriptor 1000
tunnel enable 1
tunnel select 2
ネットボランチDNS IPsec
nat descriptor type 1000 masquerade
nat descriptor address outer 1000 map-e
nat descriptor type 2000 masquerade
nat descriptor address outer 2000 ipcp
nat descriptor address inner 2000 192.168.0.1-192.168.0.254
nat descriptor masquerade static 2000 8 192.168.0.3 udp 1194
おかしい点有りましたらご指摘頂けると助かります。 ネットワーク構成の情報が少ないために、誰も回答できないでしょう。 ppなのかmap-eのどっちからopenvpnを受け入れるつもりなのか。
フィルターも片方向のみしか空いていないようにも見える。
そもそもv6プラスは固定up? ありがとうございます。行数制限でどうにもならないのでconfigをUPします。
https://www.axfc.net/u/4021223.txt
<現在>
自宅:RTX1210(192.168.0.1), map-e(so-net V6プラス動的IP), LAN:192.168.0.0/24, 拠点AとはネットボランチDNS使った拠点間VPN構築
拠点A RTX810(192.168.1.1), pppoe, LAN:192.168.1.0/24, 自宅と拠点間VPN構築
自宅にてssh,web,ftpサーバを公開中(192.168.0.100)
<やりたい構成>
ここに拠点BのOpenVPNサーバを追加したい。サーバ運用者からovpnファイルを貰う。接続したいPCはUbuntu19(192.168.0.3)。
デフォルトのUDP/1194を空けようとしているのですが、WEB上のポートスキャンでNGとなります。UDPをチェックするのが難しいのでtcpの1194も空けています。
tunnel1がmap-e、tunnel2がネットボランチDNS使ったIPsec、pp1がipv4と今回のVPNを通したいいう構成で考えました。 まずはデフォゲとフィルターが両方向ちゃんと開いているか確かめることかな。 ip filter 100043 pass * 192.168.0.3 udp * 1194
これは多分意図した動きをしない。 自分がセットアップしたときはポートスキャナだとブロック済みって出たから
OpenVPNをセットアップして繋がらない、というところまで持って行ってからの話だと思うな。 >>862
見当違いのこと言ったら、申し訳ない。
192.168.0.3はOpenVPNのサーバなんだよね？
192.168.0.3でOpenvpnサーバ構築済みで、クライアントから接続できないのかな？
現在TCP1194で何かサービスは待ち受けてるのかな？
教えてもらったhttps://yonelabo.com/portcheckで確認してもTCP1194でなにか待ち受けていないなら、
それは閉じている判定になるような気がする。
>>ここに拠点BのOpenVPNサーバを追加したい。サーバ運用者からovpnファイルを貰う。接続したいPCはUbuntu19(192.168.0.3)。
ここの認識がかみ合ってない気がする。 わりと設定は良いと思うな
気になるのはip routeの順番ぐらいだけどフィルタ付きのは先に書いた方が良いよ
ip route default gateway pp 1 filter 600005 600000 101004 101000 101001 101002 101003 gateway tunnel 1 Rebooted by Data Abort(4)
何これ 192.168.0.3のPCでアクセス元を確認できるサイトにつないで
pp1のアドレスか確認してみ
基本192.168.0.100でやってる事と変わらんから
設定見る限りは大丈夫そうなんだが > ここに拠点BのOpenVPNサーバを追加したい。サーバ運用者からovpnファイルを貰う。接続したいPCはUbuntu19(192.168.0.3)。
ovpnファイル貰ってきて追加するのってサーバじゃなくてクライアントな気がするのって俺だけ？
拠点BのOpenVPNサーバって言ってるからサーバは自宅じゃなくて拠点Bにあるんじゃないの？
日本語おかしすぎる
クライアントとして拠点BのOpenVPNサーバに接続したいんだけどつながりましぇーんじゃないの？
やってることめちゃくちゃなきがするんだが >>870
中の人しか分からん。メモリリークとかデータ例外とかが出たから再起動したって意味と思われる。
NVRが多い気がするよ。保証期間中ならば、問い合わせしてみた方が良いかもね。
Windowsだとブルースクリーンw >>873
確かに終了のログ無しに起動ログが出てる。
RTX830でv6プラス(固定IP1個)+PPPoE(IPv4固定IP)で運用してたところに
VPN(L2TP/IPsec)を追加して4時間後位。
その後は出てない。 ヤマハルーターでメモリリークは御家芸だからな
ファームアップはしてる？ >>870
NVR510だけど数カ月に一回くらいあるね
L2TPの不正なメッセージなるものでおちてるのではと思っている。 >>874
show status bootでもう少し詳しく見れるが中の人しかわからない。
show techinfo取ってサポートに投げると良い。
中の人ここ見てると思うからshow status bootの結果張るだけでも違うかもよｗ > 中の人ここ見てると思うから
そんな暇じゃねーよ会社員なめてんのか 普通はこの手の匿名掲示板のアクセスは禁止されている事が多いし、アクセス先違反すると懲戒まであるところがある。 5ｃｈ限らずネットで自社の話題や客の動向を調査してる会社も結構あるけどね
それにここなら業種的に見てる人もいて営業とかに直接報告する人もいるし 中の人と言っていいか分からないが
某ブログの人が
ここにガセネタが書き込まれたときに訂正してたけどね
NGN網のひかり電話対応の話だった >>882
ルーター開発してるんだからテスト用の回線はなん本も引いてると考えるのが道理。
MAP-E実装してるくらいだからMAP-E回線も持っているだろうし、その回線で見てたら分からんよ。
それに、何ならスマホで見りゃいいし。
>>883
ちょっとでかい企業のマーケティング部門なんかはTwitterのエゴサしてるしね。
ここでもリブートした。という意見は聞くがそれをサポセンに問い合わせたという話は聞かないし
サポセンに問い合わせたら問い合わせたで対応が億劫になって結局しないこともあり得る。
BuffaloもNECもCiscoもYAMAHAも5ch見てると思うよ。タダで本音聞けるところなんてそうそうない 企業向けなんて便所の落書きなんぞ気にしないよ。
普通に現在開発中の内容と今後のリリース予定を併せて説明に来つつ、参考意見聞かせてくれって来てるよ。 ■ このスレッドは過去ログ倉庫に格納されています
