YAMAHAヤマハブロードバンドルーターpp select 27
レス数が900を超えています。1000を超えると表示できなくなるよ。
ヤマハルーターを個人で使用する人のための情報交換スレッドです。
旧ネットボランチシリーズと、その流れを汲むNVRシリーズと、
RTXシリーズなど企業向けの機種に関しても設定方法や使い方、
ハードウェア寄りの話題はこちらで扱います。
個人使用の範疇を超える内容や業務用ネットワークの構築・運用に関しては
通信技術板の「YAMAHA業務向けルーター運用構築スレッド」へお願いします。
YAMAHA業務向けルーター運用構築スレッドPart22
https://mao.5ch.net/test/read.cgi/network/1558571559/
両スレッドを臨機応変に使い分けていきましょう。
ヤマハネットワーク製品
https://network.yamaha.com/
ルーター｜製品情報｜ヤマハネットワーク製品
https://network.yamaha.com/products/routers/
ヤマハネットワーク周辺機器の技術情報ページ
http://www.rtpro.yamaha.co.jp/
前スレ
YAMAHAヤマハブロードバンドルーターpp select 26
https://mevius.5ch.net/test/read.cgi/hard/1544435522/
YAMAHAヤマハブロードバンドルーターpp select 25
http://mevius.2ch.net/test/read.cgi/hard/1528290598/
YAMAHAヤマハブロードバンドルーターpp select 24
https://mevius.2ch.net/test/read.cgi/hard/1518183815/
上記以前の過去スレは、まとめWikiを参照してください。
まとめWiki
http://wikiwiki.jp/yamaha-rtpro/ >>847
固定ipはipアドレス専有やで。ただのipip。アドレス専有やし好きにポート使える catv みたいな、上位からdhcpでアドレス1つもらう場合ですが、
下記ように、outer アドレスは一緒で inner アドレスが違う nat を作って適用するのはダメですか
nat descriptor type 1 masquerade
nat descriptor address outer 1 primary
nat descriptor address inner 1 192.168.1.1-192.168.1.254
nat descriptor type 2 masquerade
nat descriptor address outer 2 primary
nat descriptor address inner 2 172.16.1.1-172.16.1.254
ip lan2 address dhcp
ip lan2 nat descriptor 1 2
期待する動作としては、192.168.1.0/0 の端末は nat1 を、172.16.1.0/24 の端末は nat2 を使うようにしたいのですが
nat1 しか生きてない感じでして。 それって出口(outer)のIPアドレスが違うのかい？
なぜnatを2つに分けなければならないのか分からん。 outer は一つです。
後者がゲスト用なのですか、そっちは nat descriptor timer を最短にしたく思い。 どちらも primary で、それは適用先である lan2 のアドレスですが outerが同じ場合に戻りパケットはどっちを適用するか迷うんじゃない？ PPPoEマルチセッション組む場合を参考にしてちょっと弄るだけだろ RTX1210にV6プラスとIPv4構成で、サーバ公開とネットボランチDNSを使ったIPsecを後者に振り分けて運用しています。
仕事でOpenVPNクライアントを構築することになり、1194/UDP通せば行けるだろうとやってみるものの、ポート開放がうまくできません(https://yonelabo.com/portcheckにて確認)。
ip route default gateway tunnel 1 gateway pp 1 filter 600005 600000 101004 101000 101001 101002 101003
ip route 192.168.1.0/24 gateway tunnel 2（IPsec相手側,localは192.168.0.0/24)
pp select 1
ip pp nat descriptor 2000
ip pp secure filter in 100000 100001 100002 100003 100020 100021 100022 100023 100024 100025 100030 100031 100032 100033 100034 100035 100036 100037 100040 100041 100042 100043 101000 101001 101002 201003 dynamic 200 201 202 203 204 205 206
ip pp secure filter out 100010 100011 100012 100013 100020 100021 100022 100023 100024 100025 100026 100027 100038 100039 110000 dynamic 200 201 202 203 204 205 206
ip filter 100043 pass * 192.168.0.3 udp * 1194
ip filter 600000 pass 192.168.0.100 *
ip filter 600005 pass 192.168.0.3 *
ip filter 101000 pass * * udp * 4500
ip filter 101001 pass * * udp * 500
ip filter 101002 pass * * esp * *
ip filter 101003 pass * * tcp * 2002
ip filter 101004 pass * * udp * domain
tunnel select 1
tunnel encapsulation map-e
ip tunnel secure filter in 200030 200039
ip tunnel secure filter out 200099 dynamic 200080 200082 200083 200084 200098 200099
ip tunnel nat descriptor 1000
tunnel enable 1
tunnel select 2
ネットボランチDNS IPsec
nat descriptor type 1000 masquerade
nat descriptor address outer 1000 map-e
nat descriptor type 2000 masquerade
nat descriptor address outer 2000 ipcp
nat descriptor address inner 2000 192.168.0.1-192.168.0.254
nat descriptor masquerade static 2000 8 192.168.0.3 udp 1194
おかしい点有りましたらご指摘頂けると助かります。 ネットワーク構成の情報が少ないために、誰も回答できないでしょう。 ppなのかmap-eのどっちからopenvpnを受け入れるつもりなのか。
フィルターも片方向のみしか空いていないようにも見える。
そもそもv6プラスは固定up? ありがとうございます。行数制限でどうにもならないのでconfigをUPします。
https://www.axfc.net/u/4021223.txt
<現在>
自宅:RTX1210(192.168.0.1), map-e(so-net V6プラス動的IP), LAN:192.168.0.0/24, 拠点AとはネットボランチDNS使った拠点間VPN構築
拠点A RTX810(192.168.1.1), pppoe, LAN:192.168.1.0/24, 自宅と拠点間VPN構築
自宅にてssh,web,ftpサーバを公開中(192.168.0.100)
<やりたい構成>
ここに拠点BのOpenVPNサーバを追加したい。サーバ運用者からovpnファイルを貰う。接続したいPCはUbuntu19(192.168.0.3)。
デフォルトのUDP/1194を空けようとしているのですが、WEB上のポートスキャンでNGとなります。UDPをチェックするのが難しいのでtcpの1194も空けています。
tunnel1がmap-e、tunnel2がネットボランチDNS使ったIPsec、pp1がipv4と今回のVPNを通したいいう構成で考えました。 まずはデフォゲとフィルターが両方向ちゃんと開いているか確かめることかな。 ip filter 100043 pass * 192.168.0.3 udp * 1194
これは多分意図した動きをしない。 自分がセットアップしたときはポートスキャナだとブロック済みって出たから
OpenVPNをセットアップして繋がらない、というところまで持って行ってからの話だと思うな。 >>862
見当違いのこと言ったら、申し訳ない。
192.168.0.3はOpenVPNのサーバなんだよね？
192.168.0.3でOpenvpnサーバ構築済みで、クライアントから接続できないのかな？
現在TCP1194で何かサービスは待ち受けてるのかな？
教えてもらったhttps://yonelabo.com/portcheckで確認してもTCP1194でなにか待ち受けていないなら、
それは閉じている判定になるような気がする。
>>ここに拠点BのOpenVPNサーバを追加したい。サーバ運用者からovpnファイルを貰う。接続したいPCはUbuntu19(192.168.0.3)。
ここの認識がかみ合ってない気がする。 わりと設定は良いと思うな
気になるのはip routeの順番ぐらいだけどフィルタ付きのは先に書いた方が良いよ
ip route default gateway pp 1 filter 600005 600000 101004 101000 101001 101002 101003 gateway tunnel 1 Rebooted by Data Abort(4)
何これ 192.168.0.3のPCでアクセス元を確認できるサイトにつないで
pp1のアドレスか確認してみ
基本192.168.0.100でやってる事と変わらんから
設定見る限りは大丈夫そうなんだが > ここに拠点BのOpenVPNサーバを追加したい。サーバ運用者からovpnファイルを貰う。接続したいPCはUbuntu19(192.168.0.3)。
ovpnファイル貰ってきて追加するのってサーバじゃなくてクライアントな気がするのって俺だけ？
拠点BのOpenVPNサーバって言ってるからサーバは自宅じゃなくて拠点Bにあるんじゃないの？
日本語おかしすぎる
クライアントとして拠点BのOpenVPNサーバに接続したいんだけどつながりましぇーんじゃないの？
やってることめちゃくちゃなきがするんだが >>870
中の人しか分からん。メモリリークとかデータ例外とかが出たから再起動したって意味と思われる。
NVRが多い気がするよ。保証期間中ならば、問い合わせしてみた方が良いかもね。
Windowsだとブルースクリーンw >>873
確かに終了のログ無しに起動ログが出てる。
RTX830でv6プラス(固定IP1個)+PPPoE(IPv4固定IP)で運用してたところに
VPN(L2TP/IPsec)を追加して4時間後位。
その後は出てない。 ヤマハルーターでメモリリークは御家芸だからな
ファームアップはしてる？ >>870
NVR510だけど数カ月に一回くらいあるね
L2TPの不正なメッセージなるものでおちてるのではと思っている。 >>874
show status bootでもう少し詳しく見れるが中の人しかわからない。
show techinfo取ってサポートに投げると良い。
中の人ここ見てると思うからshow status bootの結果張るだけでも違うかもよｗ > 中の人ここ見てると思うから
そんな暇じゃねーよ会社員なめてんのか 普通はこの手の匿名掲示板のアクセスは禁止されている事が多いし、アクセス先違反すると懲戒まであるところがある。 5ｃｈ限らずネットで自社の話題や客の動向を調査してる会社も結構あるけどね
それにここなら業種的に見てる人もいて営業とかに直接報告する人もいるし 中の人と言っていいか分からないが
某ブログの人が
ここにガセネタが書き込まれたときに訂正してたけどね
NGN網のひかり電話対応の話だった >>882
ルーター開発してるんだからテスト用の回線はなん本も引いてると考えるのが道理。
MAP-E実装してるくらいだからMAP-E回線も持っているだろうし、その回線で見てたら分からんよ。
それに、何ならスマホで見りゃいいし。
>>883
ちょっとでかい企業のマーケティング部門なんかはTwitterのエゴサしてるしね。
ここでもリブートした。という意見は聞くがそれをサポセンに問い合わせたという話は聞かないし
サポセンに問い合わせたら問い合わせたで対応が億劫になって結局しないこともあり得る。
BuffaloもNECもCiscoもYAMAHAも5ch見てると思うよ。タダで本音聞けるところなんてそうそうない 企業向けなんて便所の落書きなんぞ気にしないよ。
普通に現在開発中の内容と今後のリリース予定を併せて説明に来つつ、参考意見聞かせてくれって来てるよ。 >>886
便所に落書きを書いてるのは忖度も何もしないユーザーなの忘れてない Synologyのルーターの方が幸せになれるよ
個人用途だけど >>889
それ鎖国フィルタをテキストベースで流し込めるの？ 今の所ヤマハにはステートフルDHCPv6やNAT66に対応した機種は無い？ >>888
ブログじゃなくてＭＬだった記憶違いだった
がっつり中の人（Ｈ野さん）だった
YAMAHAヤマハブロードバンドルーターpp select 13
https://hibari.5ch.net/test/read.cgi/hard/1260284347/856 >>893
確かにガッツリ見てるね
851： 不明なデバイスさん[sage]
2010/08/24(火) 18:49:54 ID:fc3WTbop [2/2] AAS
>>849
そりゃまあ、そうだろ。
RTX1200に肉薄するようなスペックだと
RTX1200やRT107eが売れなくなる。
そういう営業的な意味でもIPsecは、載せられないんだろうな。
ってか、MLを見ると、平野氏はこのスレを見ているらしい。
852： 不明なデバイスさん[sage]
2010/08/24(火) 18:59:29 ID:zQLdf0FE [1/1] AAS
平野さん見てるー？
かならず買うからねー、そのうち！
853： 不明なデバイスさん[sage]
2010/08/24(火) 19:10:11 ID:lbUT2bBm [1/2] AAS
電話はライフラインなので、ひかり電話の技術認定が無いのは厳しいなぁ
854： 不明なデバイスさん[sage]
2010/08/24(火) 19:25:13 ID:kCdHwNxW [1/1] AAS
平野だけにライフラインか…
855： 不明なデバイスさん[sage]
2010/08/24(火) 19:25:41 ID:JUrDB86n [1/1] AAS
なに平野さんみてるのか？w
情報盤ボックス内に設置しやすいように壁掛けにも対応してほしかった
オプションでウォールマウントキット販売してくれないかなあ
とりあえず無駄遣いのために金ためるとするか、RT58iどうしようか
856： 不明なデバイスさん[sage]
2010/08/24(火) 20:02:22 ID:fWCqV4ZJ [2/2] AAS
>>847
ヤマハの別のＨな社員がMLで返事してるおｗ
> 2chで「ひかり電話は自己責任か」と書き込んでいる人がいましたが、あっちに
> は書き込めないのでこっちで返事します。 ヤマハの新製品ペースやべえな
超のんびりなのにそれなりにシェア取ってるところがまたヤバい
良いから早く1210の後継出してくれ >>858
すでに指摘されてるけど該当ポートで待ち受ける物が無いとスキャンしても応答しないブロックポートと判定されるよ。
RTX1200(IPv6 IPoE,DS-lite,2x IPv4 PPPoE)とOpenVPN(udp,tun)で
IPv4/IPv6 over OpenVPN(udp,tun) over IPv4/IPv6が
問題なく出来てるので一式そろえてから試した方が話が早い。
自分の場合はVPNサーバーで通信が出来ないときによく嵌まってるのは
ルーターにVPNのネットワークへのルートを入れ忘れるせい。
パケットが出て行けるけど返答が戻って来れない。 v6プラスとかIPv6で、また複雑(乱雑)になってきたなぁ〜
もう頭がついていけへん Aterm WG1200HS3でダウンロードの平均が100Mbqsなんですが、
FWX120に変更して最低限のフィルタを適用でダウンロードは速くなるでしょうか？ map-eだと少し遅いので、ipv4pppoe+ipv6ipoeで接続してます。 なぜ型落ちで810とトンネル数以外は変わらない化石を今更使う？
今後map-eやっぱり使いたいとなっても使えないよ。
VPN系は使わないか使ってもL2TP/ipsecだけならNVR510が良いかと。
速くなるかは分からないが、長期間運用していても不安定になったりはほぼしない >>901
中古だと安いし、安定して速くなるならコスパは良いと判断してます。
NVR510だと高いです。 >>902
その世代のYAMAHAはショートパケットに弱いが
ヤフオクに出ている5000〜6000が予算の上限なら仕方ないね。
一応あなたのやりたいことはFWX120でできるしAtermがルーターも兼ねている場合は、AtermのCPUがWI-FIに集中できるから有線も無線も速くなる可能性があるよ。
FWX120と現行のルーターの性能差は著しいので120で思った結果が得られなくてもYAMAHA大したことないとか絶対言わないようにね そもそも速度出ない理由はルータなのかを考えるべき。
回線の他ユーザーの使用状況によるのであれば、無駄遣いにしかならない。 新品買わなくてもファーム落とせるのが悪い
その結果が今の貧民大集合 >>904
考えてどうする？
考えた結果答えが出るとでも？
RT複数とISPの垢を他人に借りて切り替えたりしない限りわかんねぇよそんなもん >>908
そんな無意味なレスで1レス消費するくらいなら、君の考えた他のRTもISPも使わず他人が回線を食いつぶしているかどうか確認する方法を是非教えてほしい。
クレーム対応に使える >>909
ONUにクライアント直結すればある程度切り分けが可能。 >>910
フレッツ速度測定サイトでNTT測定サイトで測定と
Windowsのpppoeクライアントか。
確かに他RT、他垢なしでも簡易に確認できるね。忘れていたよすまなかった >>911
IPoEならクライアントの負荷も最小にできるし、フレッツ速度測定サイトも接続可能。 沢山レス頂きありがとうございます。遅くなりましたが状況報告です。
こちらがOpenVPNクライアントで設定していました。ただ、サーバ側の人と中々連絡が取れずにサーバの設定も分からずovpn
ファイルだけ貰って試行錯誤していました。
結論としてはポートスキャンで失敗すると思っていたら、既にサーバ側に繋がっていてサーバのIPのポートスキャンをしているという
頭の悪い結果でした。
プラスしてLinuxのVPNクライアントのゲートウェイがOpenVPNのサーバではなくIPv4のIPを自動で取得していて、手動でOpenVPN
サーバのIPを入れてやると繋ぐことができました。現在サーバ側からも繋がっているようです。
お騒がせしました。。。 >>903
>>904
ルータの性能以外に回線、ISP、接続先の要因によって、
FWX120やNVR510でも速度が出ない可能性は承知しています。
仕事柄企業向けのルータを使ってみたいのもあるので良い機会だなとも思ってたりしています。
もう少し考えて見ます。 >>914
Atermの実効スループットを考えると、替えて速度の向上は見込めないだろう。 RTX830のconfigファイルにUTF-8でDescriptionを記述すると文字化けするのは仕様?
ファイルの先頭でconsole character ja.utf8は指定してる 普通ファイルの文字コードはBOMがなければ、デフォルトになるんじゃね 文字化けしていると感じたのは、ファイルなのかコンソールなのか >>916
ConsoleCharacterはコンソールに表示する文字のエンコードであって
Configファイルの形式がsjisからutf8になるわけじゃないのでは？ >>917
BOM付けても変わらず
>>918
Web GUIのダッシュボード
>>919
そうなんでしょうけど、他に設定ありますか
WebGUI上でDescriptionコマンドを実行してWebGUI上で文字化けしていないのを確認してから
(CONFIG→テキストファイルで取得で)設定をファイルに保存し、それをそのままインポートしても文字化けする >>920
そのやり方で取得できるconfigはUTF8だが、configはsjis >>921
configのエクスポートでもsjisになるので
configのインポート/エクスポートはsjisで記述するのが仕様と理解します setup.netvolante.jpと入力した時に返されるIPをIPv6にする事ってできるんですか >>923
出来ないと思うが、そもそもそうしたい理由が分からない。 >>923
もともとのやつけしてip host に書いたらどうだろうか ルーターにIPv6でアクセスできるかやってみればいいじゃないか
それが答えだ >>927
>>928
普通にできる。注意点はアドレスを［］で囲むくらいなのとv6設定してないとRTにはリンクローカルしかないくらい スイッチかな？なんちゃってL3とPoEだと思うけど。とりあえず選択肢に入らない残念な製品。 >>931
3100はルートはスタティックで書ければいいという人向け DPIはCPUリソース使いすぎで嫌い
みんな使ってるの？ >>939
三万弱するからいないでしょ。お試しした人はいるのかもしれない。
説明を見る限り全パケットを検査する≒ファストパスが使えない。
となるのでノーマルパスになる時点で不利だが、中小に設置されたやつなんてPPPoEの設定しか無かったりするし、そういう使われ方ならDPI動かしても問題なさそう 他社からの中途採用のパワハラ上司か
仕事の内容も分からないのに数字だけ見て文句言うタイプだったのかな
まあそんな単純な話では無いだろうけどね
亡くなった方のご冥福をお祈りいたします
いい商品を作ってくれるいい会社なのでいい方向に向かって欲しいです DPI とは?
『アプリケーション制御(DPI)』は、DPI(Deep Packet Inspection)の技術を利用して、
通信トラフィックをアプリケーションごとに識別し、識別したアプリケーションごとに
ルーティング、QoS、フィルタリング処理を可能にします。ヤマハルーター用の拡張機
能としてライセンス提供します。近年、クラウドを利用する企業が増えているなか、拠
点から直接クラウドにアクセスでき、拠点から本社やセンター拠点への通信量の増大を
回避する「インターネットブレイクアウト」を実現します。 >>943
その文章、DPIがなければインターネットブレイクアウトが無理と言いたげなところがダメだよね。 >>941
NVR600作れ作れあまりにも煩い上司だったんだろうな Ω＼ζ°)ﾁｰﾝ 【静岡】浜松市の楽器メーカー「ヤマハ」 執行役員のパワハラで社員が自殺…「遺族の方々は真摯に向き合って謝罪している」
https://asahi.5ch.net/test/read.cgi/newsplus/1584673393/ IoT機器が増えてきているのにFWとかDPIとか日本はマジ遅れてるな レス数が900を超えています。1000を超えると表示できなくなるよ。
