YAMAHAヤマハブロードバンドルーターpp select 31
レス数が1000を超えています。これ以上書き込みはできません。
ヤマハルーターを個人で使用する人のための情報交換スレッドです。
旧ネットボランチシリーズと、その流れを汲むNVRシリーズと、
RTXシリーズなど企業向けの機種に関しても設定方法や使い方、
ハードウェア寄りの話題はこちらで扱います。
個人使用の範疇を超える内容や業務用ネットワークの構築・運用に関しては
通信技術板の「YAMAHA業務向けルーター運用構築スレッド」へお願いします。
YAMAHA業務向けルーター運用構築スレッドPart24
https://mao.5ch.net/test/read.cgi/network/1609198305/
両スレッドを臨機応変に使い分けていきましょう。
ヤマハネットワーク製品
https://network.yamaha.com/
ルーター｜製品情報｜ヤマハネットワーク製品
https://network.yamaha.com/products/routers/
ヤマハネットワーク周辺機器の技術情報ページ
http://www.rtpro.yamaha.co.jp/
前スレ
YAMAHAヤマハブロードバンドルーターpp select 30
https://mevius.5ch.net/test/read.cgi/hard/1607523704/
YAMAHAヤマハブロードバンドルーターpp select 29
https://mevius.5ch.net/test/read.cgi/hard/1595164990/
YAMAHAヤマハブロードバンドルーターpp select 28
https://mevius.5ch.net/test/read.cgi/hard/1585145285/
上記以前の過去スレは、まとめWikiを参照してください。
まとめWiki
http://wikiwiki.jp/yamaha-rtpro/ コミュファ + RTX830
IPv6で2つのネット foo::1:0:0:0:1/64 と foo::2:0:0:0:1/64 の２つを作りたい。
しかし、foo::1:0:0:0:1/64側の機器でアドレスが２つ取れてしまう。
(foo::2:0:0:0:1/64 側では確認していない)
Windows ipconfig の場合、
IPv6 アドレス . . . . . . . . . . . .: 2402:xxxx:xxxx:xxx1:xxxx:xxxx:xxxx:da37
IPv6 アドレス . . . . . . . . . . . .: 2402:xxxx:xxxx:xxx2:xxxx:xxxx:xxxx:da37
一時 IPv6 アドレス. . . . . . . . . .: 2402:xxxx:xxxx:xxx1:xxxx:xxxx:xxxx:ac58
一時 IPv6 アドレス. . . . . . . . . .: 2402:xxxx:xxxx:xxx2:xxxx:xxxx:xxxx:ac58
タグVLANを使用しているが、個々のノードはuntaggedのみと通信 RTX830設定
ipv6 routing on
ipv6 routing process fast
ipv6 route default gateway pp 1
ipv6 prefix 1 dhcp-prefix@pp1::1:0:0:0:1/64
ipv6 prefix 2 dhcp-prefix@pp1::2:0:0:0:1/64
ip lan1 address 192.168.1.1/24
ip lan1 proxyarp on
ip lan1 wol relay broadcast
ipv6 lan1 address dhcp-prefix@pp1::1:0:0:0:1/64
ipv6 lan1 rtadv send 1 o_flag=on
ipv6 lan1 dhcp service server
vlan lan1/2 802.1q vid=2 name=VLAN2
ip lan1/2 address 192.168.2.1/24
ip lan1/2 proxyarp on
ip lan1/2 secure filter in 100200 100201 100220 999999
ip lan1/2 wol relay off
ipv6 lan1/2 address dhcp-prefix@pp1::2:0:0:0:1/64
ipv6 lan1/2 rtadv send 2 o_flag=on
ipv6 lan1/2 secure filter in 100200 100220 999999
ipv6 lan1/2 dhcp service server
ip lan2 address 192.168.0.254/24
何故でしょう？ 過去スレで何度か話題になってるので、漁ってみてください。
たしか、/64で降ってきたRAでは分割できない、という話だったかと。
ひかり電話を契約してると、/48で降ってくるので/64で分割できるはず。
foo::1:0:0:0:1/64 を foo::1:0:0:1/80 に変えても、うまくいかないんだよね。 prefixを/64でもらってる場合の分割は無理ってYAMAHAサポートに言われた # show status ipv6 dhcp
...
PP[01] [client]
state: established
server:
address: ::
preference: 0
prefix: 2402:xxxx:xxx:xxxx::/56
duration: 3600
...
/56 なら原理上いけるんだよね？ >>10
すみません、勘違いしてました。ひかり電話だと/56なんですね。
IPv6の規格上できるはずだけど、yamahaの実装上できない、という結論かも。 foo::2:0:0:0:1/64 はタグVLANなんだけど、
> IPv6 アドレス . . . . . . . . . . . .: 2402:xxxx:xxxx:xxx2:xxxx:xxxx:xxxx:da37
> 一時 IPv6 アドレス. . . . . . . . . .: 2402:xxxx:xxxx:xxx2:xxxx:xxxx:xxxx:ac58
こちらは正常なので >>11 のページとも症状が違うっぽい...
Wiresharkでみると、 foo::1:0:0:0:1/64側で
NIC有効化からほぼ90秒後に 2:0:0:0:1/64 側のRA の prefix を受け取って
>>6 になってる模様...
ヤマハに聞いてみます vlanではないが、RAに関してバグを含んでそうな部分は他にもあった。
v6のYAMAHAの実装はまだ信用しない方が良い印象。やっつけ仕事で作った感がある。 そういえばひかり電話自身はどのipv6レンジを使うの？ swx3100のRADIUSサーバを使用して、
無線LAN端末を証明書、Mac認証するようにしたら、
ローミングまでも快適になった。
もちろん、APはヤマハね。 MAC認証は時代遅れじゃないか
そういうのを使わなくても良いように1x認証するんじゃないかしら WLX402,202 は
802.1X(EAP-TLS )を扱えるが、
クライアントが対応しない場合、
Mac認証にせざるを得ない。
WLX402で作成した証明書を
swx3100のRADIUSサーバに入れてみた。
ま、内蔵のRADIUSサーバに拘ると
設定に関する選択肢は広くない。
ローミングに関しちゃ、よくわからんが
なぜか感度が良くなった。
RTXのL2MSの更新が速くなったせいかも。
どちらにせよ、安定してます。 フレッツIPoE回線配下でRDNSSを使うには、rdnss=dhcpv6 と設定すればいいのかな？ nvr510を使いIpoeでASAHINETに接続していますが、設定翌日から急にインターネット接続出来なくなりました
質問ですがshow ipv6 address lan1で表示されるアドレスの後ろに(invalid)と表示されます。
これが無効になっているからipv6接続出来ないような気がするんですが対処法はあるでしょうか？
初期化も試しましたが一向に治りません。configはヤマハの通りです。
プロバイダ側の問題でしょうか？ >>25
契約内容と利用料金の支払い
LAN配線の確認
電源配線の確認
ONUのランプの状態確認
それから配線図とコンフィグでも提示してもらわないと >>25
v6プラスとかのサンプルコンフィグのままつかっているなら、、、
ipv6 lan1 address ra-prefix@lan2::1/64
上記の::1の所を違う値に変えてみるといいかも、、、。
LAN内に別に::1を使う端末が表れて、アドレスがバッティングしているのかも。
invalidってDADでアドレス重複を検知した時に出たようなに思う。 >>27
ありがとうございます。NVR510は最近購入してＰＣ一台接続で設定と確認をしてました。
それでv6コネクトが接続出来たので従来使っていたNVR500 pppoe接続と置き換えたのですが
そこでバッティングが起こったのかも。ＰＣ2台 無線ＬＡＮ ＡＰ2台しか無いですけど
当方光電話を使ってるんで ::1をipv6 lan1 address dhcp-prefix@lan2::3/64と変えてみましたが
show ipv6 addressは
# show ipv6 address lan1
LAN1 scope-id 1 [up]
Received: 1 packet 64 octets
Transmitted: 4 packets 312 octets
グローバル 2405:****:****:1e00::3/64 (invalid) ← ちゃんと::3が反映されてます
リンクローカル fe80::****:****:****:****/64 (invalid)
リンクローカル ff02::1/64 (invalid)
リンクローカル ff02::2/64 (invalid)
リンクローカル ff02::1:2/64 (invalid)
リンクローカル ff02::1:ff00:3/64
リンクローカル ff02::1:ff91:d740/64 (invalid)
うーんローカルアドレスのバッティングですかね。
調べてみます。
ちなみにV6コネクトは問題なくインターネット接続されています。
ぷららフォン（SIP）が送信できても受信できないというのはありますが
これはプロバイダ側の注意事項に書いてあるのでしょうが無いですね v6のリンクローカルアドレスが他の機器なんかと重複してない？ ルータのlanケーブルを外して単独にしました
でコンソールからshowコマンドを実行して見ましたがinvalidは出ますね。
今、ＯＮＵからハブで分岐してＨＧＷ（光電話のみ接続）とNVR510につないでいます。
DS-LITEはつながっているのでipv6でｗａｎ側へつながってるのは確かですし。
configは
ipv6 route default gateway dhcp lan2
ipv6 prefix 1 dhcp-prefix@lan2::/64
ip lan1 address 192.168.0.1/24
ipv6 lan1 address dhcp-prefix@lan2::3/64
ipv6 lan1 rtadv send 1 o_flag=on
ipv6 lan1 dhcp service server
ip lan2 address dhcp
ヤマハの指定通りのはずですが．．． あ、hgw側に光電話をつないでるのでルータ側は光電話を使わない設定でもいいんでしょうか？ >>24
フレッツはdhcpv6-pdで降ってくるからってことか
なるほど
マニュアルがさっくりしすぎてて分かりにくかったわ >>30
設定はYAMAHAの指定通りかもしれないが、その前提となる物理接続は異なっていると思われる。 RTX1210/RTX830/NVR700W/NVR510用最新版ファームウェア
（Rev.14.01.40/Rev.15.02.20/Rev.15.00.22/Rev.15.01.21）配布開始：
L2MSでSWX3220シリーズ、SWX2320/SWX2322Pシリーズ、SWX2110/SWX2110Pシリーズ、WLX413、UTX200、UTX100に対応
更新情報はこうなってたけど
結構盛りだくさんな更新だった NVR510使いだけど、リリースノートには
[2] IPIPトンネルで、L2TP/IPsecおよびL2TPv3に対応した。
とあるけど、ほんとに新しくL2TPv3に対応したのかな？
本当だったらかなり大きな機能追加だけど。 わざわざ嘘書く心配もしてるかもしれないけど、
単なる誤記の心配もあるかもね。 >>30
NVRとHGW並列に並べると繋がらんよ
HGW外せん理由でも有るのか？ >>37
拠点間で対向のNVR510をL2TPv3/IPsecで繋ぐのはムリやろな。このアップデートで新しくできることがようわからん。 VPNの設定でAndroidは繋がるがWindowsが繋がらない場合、どのようなところを疑った方がいいですか？
L2TP/IPsec接続です。 >>30
HGWはひかり電話用でしょ？
ONUとHGWは直結して、HGWをスルーにしてNVRじゃだめなの？ >>30
> ＯＮＵからハブで分岐してＨＧＷ（光電話のみ接続）とNVR510につないでいます。
ONU直下でDHCPv6-PDを使ってIPv6Prefixを受け取れるのは1台の機器のみ。
HGWとNVR510を並列につなぐとDHCPv6-PDの奪い合いになってグチャる。
他の人も書いているがHGWの下にNVR510をつなげるのが正しい構成。
またHGWとNVR510のLAN側をつなぐのもNG。 >>32
フレッツ回線やHGWからRAでIPv6Prefixを受け取っている構成では、
「DHCPv6 Information-request」でDNSサーバのアドレスを要求して、その「reply」で取得するよ。
同じDHCPv6だけど、DHCPv6-PDとはちょっと違う。 NVRみたいにひかり電話を扱える機器の場合は以下の3パターンの構成があり得る。
(RTXの場合はRAで設定しとけばひとまずOKなはず。)
①ひかり電話契約あり、HGWでひかり電話を使う
→RAで設定
---ONU---(DHCPv6-PD)---HGW---(RA)---NVR
②ひかり電話契約あり、NVRでひかり電話を使う
→DHCPv6-PDで設定
---ONU---(DHCPv6-PD)---NVR
③ひかり電話契約なし
→RAで設定
---ONU---(RA)---NVR 最近だと、見た目はHGWだけど、HGWの機能が止められていて
ONUと同等の状態で動いている物もあるので見た目だけでは判断できないのがつらい。 HGWの下でもDHCPv6-PDは使えるだろう？という人もいるかもしれない。
---ONU---(DHCP-v6)---HGW---(DHCPv6-PD)---NVR
確かにこういう構成をとる事も可能ではあるが、
こうするとv6プラスやOCNバーチャルコネクトでMAP-E通信が出来なく
なったりする事があるので避けたほうがよい。
ネットワーク側が想定するIPv6Prefixとズレてしまうため。
最近更新されたヤマハHPのv6プラスやOCNバーチャルコネクトのサンプル
コンフィグでも、この構成は避けるようになっている。 >>42
認証アルゴリズムのとこでSHA256選んでるとか？ >>44
ＨＧＷ配下だと逆にDS-liteもつながりませんよ。
ＨＧＷのほうは光電話だけでプロバイダー接続は行っていません。
あとpppoeブリッジ機能しか無いようなのでipoeはブリッジしてくれないのでは？
コンソールで ping6 2001:4860:4860::8888 これグーグルのipv6 dns
これにはちゃんとレスポンスありますし、ＬＡＮ２側はグローバルアドレスもちゃんとあります。
なのでlan1 側がおかしいと思うのですが 知識が足りていないのも要因の一つに思えるね
知識があれば、ipoeのブリッジとか言わないはず。 >>52
HGW配下でDS-LiteやV6プラスが繋がらんことはないでしょうよ。小型ONUを直収できない機種はそういう構成を取らざるを得ないのだし、現にそうして動かしてる人も多いはず。 WindowsのVPNが一度ですっきり繋がらないのはヤマハルーターに限らずありがち 元構成がNVR500のPPPoEって事はそもそもHGWにフレッツジョイント降ってきてゲートウェイとして稼働してんじゃないの
まずは自前機材でIPoEできる契約状態なのか確認する方が確実 >>45
解説ありがとう
ちょっとこんがらかってました >>58
v6も使う仕組みではある。
ひかり電話の有無で設定法が変わるのがその証左 >>59
そうですね。v6も使うことができる仕組みになってますね。
ただ、初期のひかり電話機器でV4のみで実装されたものがあると
聞いたことがあるので、その辺でV4でしか実際には使ってないんですかね。 うちはフレッツテレビだから、NVRにアンテナ端子欲しい
小型ONU使ってるのに結局V-ONU置かなくちゃいけない
あとHGWのSIPサーバ機能もNVRに持たせて欲しい >>60
ONU直下でスイッチングハブで分岐、IPoEはNEC Univergeに、並列接続でIPv6無効にしたNVR500でひかり電話は使用できるとか見た記憶がある >>61
V-ONUの代わりは小型ONUを使う形になっている限り無理 ONU(HGW)-NVR-HGW
かHGW-NVRで
HGWのIPv6フィルタリングをオフとか ONU - スイッチングハブ - NVR500 と RTX830の並列
でNVR500(V6無効)をひかり電話用、RTX830はネット用で使ってます。 ようやくRDNSSに対応したけれど、これでローカルなDNSサーバを通知するのは無理ですよね？
プロバイダから振ってきたDNSサーバを通知できるのは確認できたけど、そのアドレスを変更する方法がわからない。 >>66
類似の質問を過去にしたが、
あくまでも「プロキシ機能」という面が前提にあるようだった。 >>67
ありがとうございます。ipv6 lan1 dhcp serviceと同様ってことですね。
ローカルDNSにdhcpv6を立ててしのいでいたけど、Androidに続いてiOSもdhcpv6非対応になったみたいで、IPv6のDNSが取れなくなってた。 HGWは、200番台まではv4、300番台以降はv6で動いているはず。 >>66
dns server select 使って
LAN内部のDNSに転送するしか・・・ 今1210使用中、1220が出るらしい。1210で発売直後は地雷と学んだ。安定番が出るまで1年間待つつもり スペック変わらないが、1210の置き換えをするつもりではないよな？ RTX1210が予定よりも早く生産出来なくなって慌ててISDN機能を削ってリリースしたマイナーチェンジ版
動いているのに1210から1220に移るメリットは皆無だが、故障などで置き換える場合はおそらくすんなりいく 1220の方が販売終了が遅くなるからファームウェアのアップデートの終了も遅くなるはず
サポート終了前に性能的に現役引退の可能性のほうが高そうだけど 紛らわしいからRTX1220じゃなく、1205にしとけばよかったんだよ まあRTX1210とRTX1220のファーム提供終了タイミングは同じになると思うな。 >>80
RTX1210は2026/9/30が修理受付期限
なので、ファームウェアのアップデートももここまでだと思う 機能追加とかはそうかも知れんけどヤマハのバグフィックスとかのサポートは長いよ >>82
去年のDoSの脆弱性対応は、
5年以上経ったものには、影響があると認めながらリリースしなかった RDNSS対応したっぽいけど、router advicement には mtu optionしか含んでないっぽい
ipv6 lan1 rtadv send 1 2 o_flag=on rdnss=rdnss って明示的にしていてて見たけど、出てないな
IP6 (hlim 255, next-header ICMPv6 (58) payload length: 96) fe80::1 > ip6-allnodes: [icmp6 sum ok] ICMP6, router advertisement, length 96
hop limit 64, Flags [other stateful], pref medium, router lifetime 1800s, reachable time 0ms, retrans timer 0ms
source link-address option (1), length 8 (1): ac:44:f2:xx:xx:xx
0x0000: ac44 f2xx xxxx
mtu option (5), length 8 (1): 1500
0x0000: 0000 0000 05dc
prefix info option (3), length 32 (4): 20xx:xxxx:xxxx:xxxx::/64, Flags [onlink, auto], valid time 86400s, pref. time 86400s
以下略 >>84
その設定では網からRDNSSの情報がない限り送出されることはないと思うけど >>85
自分自身のIPアドレス通知してくれるわけじゃないのか
ってことでdhcpv6ってしてみたら
ちゃんと出てきた。
自分自身のIPとか出してくれるわけじゃないとやや使いにくい感じですな
サンクス！ >>31
NTT-HGW配下の場合には、HGWの設定を見ると解るかと思いますが、
DHCPv6-PDのアドレスをHGW自身で取得して、配下の端末にRA広告するか（Oフラグ）、
RRA広告もするがIPV6アドレスはHGWから取得して、自己のRA取得情報から、接続に必要な
ステータスを作成する（Mフラグ）、MフラグもOフラグも生成しない場合には、
HGWへの接続情報を静的に設定する方法になります。
ヤマハのサイトでは、あまり細かく載せていないかと。
通常の場合ですと、HGWの配下では、RA広告・Oフラグの設定にてOKかと思いますが。 >>31
>>87
ヤマハの設定例ですと、HGW配下では、RAプレフィックスでOフラグの設定になっていますので、
それをご確認下さい。
他にDNSサーバアドレスの取得をHGWから取得して、IPV6とIPV4のフォールバックDNS設定
を確認下さい。 >>87
RTXの場合、フラグはルータ着のRAに縛られるから、設定は基本できないと思った方がよいよ。 >>89
Mフラグの設定は出来る様ですが、挙動は不明ですね。
一応、利用シーンとしては不明ですが、CLIとしては実行出来るようです。
過去にしてみたことがあるのですが、ONUからスイッチングハブを接続して、
HGW側とヤマハルーター側で分けた場合に、Mフラグを設定した事があるのですが、
挙動は普通の動作だった記憶があります。 >>90
ルータ着のRAのフラグ設定が優先され、設定しても効かない ということ。 >>91
うーん、バカちょんルーターに近いですねー。
シスコ、NEC、富士通の方が個人的嗜好に合う。
シェア的に、小→中規模向けですね、やはり。
Mフラグ時に、DHCPv6網からDNSをルックアップ出来ない仕様になっているというのは
何かおかしい。
ONUからスイッチングハブで電話交換機とヤマハルーター系で分けたときには、
双方とも動作はしていましたが。 通じてない気がするから改めて。
フレッツのひかり電話なしの場合、網からのRA（mフラグ：off、oフラグ：on）がRTX配下に流れるRAに強制される。 >>94
PDの場合でもHGW配下というそもそもの問いの場合、HGWからのRAに縛られる。 ルーターに繋がっているPCを再起動するコマンドってありますでしょうか？ >>96
それはPCの機能によるので、ここで聞くのは適切でない。 特定のSNMP TRAPを受けたら再起動するアプリをPCに仕込めばとか考えたけど、そもそもルータ側から任意のSNMP TRAPを自由に送れないか
あとはカスタムGUIを定期的にアクセスして再起動命令を確認したら再起動するアプリをPC側で動かすとか
ルータ側で(ルータの)環境変数でも設定すれば次回ポーリングのタイミングでPC側がそれを知る、とか
PC側にLANがリンクダウンしたら再起動するアプリを仕込んでおいて特定のLANの口をリンクダウンさせるとか
以外に方法が無いものね 今時スマホからでもリモートコントロールできるソフトはゴロゴロあるからVPNで入って直接操作すればいいだけだろ (現実的な話をするならPCにsshでログインしてshutdownで良いんじゃね？)
(今どきWindowsでもOSの拡張機能でsshdインストールできるし) >>102
>>96みたいな質問する人間が安全にアクセスできる環境構築できると思うか？
パスワードしか設定せずに22番をポートフォワードとかやりかねんぞ >>95
多分それは、ヤマハルーター独自のものではないでしょうか？
他社ですと、DHCPv6-PDからIPV6アドレスを取得して、RAを停止する設定も出来ますが。
そこで、IPV6アドレス以外のDNSサーバアドレスなどは任意に設定すればいいように
なっているかと存じますが。
あえて、Proxy-DNS等にIPV6のDNSサーバアドレスを明示的に設定する必要がありますが。 >>104
元々、一般的な話が聞きたくて質問した訳じゃあるまいに ヘルプ
nvr700wでファームあげようとしたら、guiにログオンできなくなった。
telnetでログインしてrestartしても「タイムアウトによりコマンドの実行を中止しました」
となってしまう。 NVR510なんだけど
ttps://forest.watch.impress.co.jp/docs/serial/win10tips/1154649.html
↑みたいにipv6を指定してポート開けられる？ >>108
その質問をするスキルだったら、やめておいた方がいい。自分のために。 編集部追記：WAN側からRDP接続を許可することはセキュリティ上のリスクがあるため、
Windowsにログインするパスワードの強度を高める、不要な場合はルーターのTCP3389
ポートは閉じておく、どうしても必要な場合はレジストリでRDP接続に使用するポートを
変更しておく等の対策を行うことを強くお勧めします。 外からRDP接続する場合は直接ポートを開けないでVPN通すものじゃない >>111
VPNを通すのが必須というのは少し違うかな VPNそのものを過信してはいけないけど流石に直接は… >>113
RDをTLSで暗号化して使い、接続元のIPが固定の場合VPNは果たして必要か？ すみません
PPPoEからOCN-VCに設定変更すると
https://ipv6-test.com/pingtest/
のIPv4 pingのパケットレスが100%になるのですが、これはこれでいいのでしょうか？
ICMPは通す設定にしていますし、PCからnetvolanteやパブリックDNSと外にping通るのは確認済み
https://minsoku.net/speeds/
みんそくでもpingの数値出てるし、ネットも普通に見れてます OCNバーチャコネクトやv6プラスで使われているMAP-Eは、複数人でグローバルIPv4アドレスを共有して使っている。
その仕組みの制限で、自分のグローバルIPv4アドレスに外部からPingを打ち込んでも応答を返さない。 >>116
そうなんだ
ipv4 over ipv6の場合もなの？ MAP-Eで固定IP契約してない限りはそう
ポート範囲で識別される >>115
そのサイトは知らないが、おそらくICMPのIdentifierは自分で手動設定などできずサイト側が勝手に決めるんじゃないかと思うが
それではそのICMP Echo Requestが自分に届く確率は低い
show nat descriptor address等で自分に割り当てらてるポート番号を確認できるが
ICMPのIdentifierについても、その自分に割り当てられてる番号のどれかにしないと、自分には届かない
自分の端末側から外にpingする場合は、IPマスカレード時に、自分に割り当てられた中から選んだ番号を使うので
その返事は自分に届く
>>117
IPv4 over IPv6の場合「も」って言われても
既にIPv4 over IPv6の話してるんだが >>116,119
ありがとうございます。
PPPoEでPingのテストしていると思ってましたが，map-eでテストしてるんですね。
NASはPPPoEでVPNで接続してしようすることにしてるし，今現在不具合生じていないで様子見ます。
ポートフォワーディングの勉強したら設定してみます 内側（PC）からping撃ってるので，外側（サーバー）からルーターに向けて撃ってるイメージがなかったから，自分のルーターのフィルター設定ばかり気にしてました >>120
ポートフォワーディングでどうこうできるものじゃないけど… 1個のグローバルIPv4アドレスを、v6プラスは256人で共有、OCNバーチャコネクトは64人で共有している。
外部からpingを打ち込んだ時に、自分のルータに届く確率はそれぞれで256分の1、64分の1になる。 >>117
WAN側から直接RDP接続する為のポート開放だったら、コードインジェクションの危険性
もあるので、止めておいたが良い。
MAP-Eの動的IP周りだけではなくて、NATポート制限も有るので、素直にIPIPトンネリング
に契約回線を変えた方が良い。
ZOOT-NATIVE（transix-IPV4、固定IP）、JPNE・固定IPサービスに切り替えた方が良い。 >>124
別の言い方だと、V6プラス（動的IP）のNATテーブル数は240テーブル、
OCNバーチャルコネクト系は、1024テーブルしか与えられていない。
IPアドレス以外に制約事項が多すぎで、使えない。 >>126
誰宛のレスか知らんけど流れ読めよ
v6の話しかしていないが。 ソフトバンク光の高速ハイブリッド接続は光BBユニットが必要だけどIPIP 120です
ヤマハルーターの設定について，いおいろなブログ参考にしていたのですが，書いている人たちでipv6-test.comのトップページは表示しているけど，pingのページを表示しているところ無いのはそうゆうことだったんですね。
大変役に立ちました。
いろいろありがとうございました。ROMに戻ります >>128
iijのds-lite(transix)はB4のipv6アドレス毎に1024個だから複数B4すればほぼ無限だ、
って昔ともちゃが日記で調べてたはず。 >>124
ICMPのIdentifierは65536通りの値になり得るが
v6プラスでは自分に割り当てられているのは240個だけなので、256分の1ではなく4096分の15
OCNバーチャルコネクトのMAP-Eでは自分に割り当てられているのは1008個だけなので、64分の1ではなく4096分の63
誰にも割り当てられない値もあり、全員分を合計しても100%にはならない >>131
ソフトバンク光は、インターネット性能以外の不具合があるため、
選択しない。
同じ、IPV6インターネット回線網を選択するのであれば、NURO光の方が良いのでは？ どういう立ち位置で書いているか分からない上に、それ以外の部分も読みにくいので、もう少し推敲してからレスしてくれませんかね ウチの場合DHCPの自動割当てが101から150になってたんだけどどういう割合いでなってるんだろ？ 初心者もYAMAHAルータを買うようになったんだな 家庭用ルータースレに出張するアホが居るからこうなる 利用可能ポート数とNATセッション数混同してるキチガイに触るのやめれ ipv6 filterってFQDN指定できませんよね？
名前解決でNGNのIPIPトンネル組みたい場合って皆さんどうされてるんだろう >>144
OpenIPV6のサービスを利用するか、NetvolanteDNS（IPV6）に対応出来る機種であれば、
後者の方がシンプルですが。
非対応の機種の場合には前者になりますが、NTPサーバのタスク監視にて、OpenIPV6-DDNS
更新させる形になるかと思いますが。
IPV6-IPSECでも使われるのでしょうか？ >>146
いや、今NGNでIPsecしてる2つの拠点を試しにIPIPトンネルで繋いでみたくて
ipv6 filterで指定したFQDNだけpass、後はrejectしたいんだけど
FQDNフィルターがIPv6対応してなくて皆さんセキュリティ周りどうしてるのかと >>147
そういう使い方なら、FQDNで指定する必要性は低いと思うけど
何か理由あるの？ >>148
現状のIPsecではお互いの接続にNGN網のネームを使ってて、
IPIPトンネル利用時にも念の為filter掛けたいな…っていう
そんな必要ないです？？ >>149
IPアドレスはほぼ変わらんから、直接指定すればいいと思うけど。 >>150
それが一番いいのかなぁ
切断された時のバックアップでIPv4に迂回するようにしてあるから
万が一変わったらその時考えれば良いか…
ありがとうございました！ >>146
>>149
IPV6ネットワーク網のFQDNアクセスでしたら、別途IPV6対応のUTM等を導入して、
UTMのWebフィルタ、URLフィルタをかけるのが多いのでは？ >>153
「ipv6 filterで指定したFQDNだけpass、後はrejectしたいんだけど 」
「FQDNフィルターがIPv6対応してなくて皆さんセキュリティ周りどうしてるのかと」
↑ の文面ですと、IPV6のURLをパスして他は破棄すると言う意味合いで受け取りましたが。
都度、面倒くさいCLIコマンドを入れるんですか？
他の受け取りようがないですが。
セキュリティの考え方は、人それぞれですが。（見解の相違） >>154
「いや、今NGNでIPsecしてる2つの拠点を試しにIPIPトンネルで繋いでみたくて 」
なぜこれを読み飛ばすかな >>155
別に読み飛ばしていませんよ。
IPIPトンネリングさせて、片方の回線網にIPV6サイトの検出出来る様な仕組みを入れれば、
２拠点分のIPV6サイト検疫が可能ですが。
そのイメージです。 >>156
だとすると、認識の相違はあなたのスキルが低いことの証左かと。
というか、簡単なことも超難しく考えてしまう人のようだから、単純に考えていけばいいと思うよ。
正直それで苦労しているんではなかろうか。 >>157
別に、IPV6サイトの検疫に部分については、片方の回線網のルーターをUTMに切り替えれば、
簡易GUIから何時でも容易に管理が出来るでしょ。
UTMの目的は、URLだけでは無いから。 >>158
2拠点間をつなぐための設定についてのセキュリティのことなので、なぜそんな方向に解釈できるのかよく分からない。 154の書きっぷりをどっかで見た気がすると思ってたんだが、運用スレ24の215と似ているな。 いつも文末を逆説で締めるから誰か一発でわかる
全く変わってないね 文末というかメール欄に変な文字列入れてるのこいつしかいないし ありがとうございます
ここの過去ログのおかげで
v6プラス固定IPコースにせずにv6プラスコースでできました
ありがとうございます 何のことか振り返るのつらいから
何のことかわからなくてもだいたいスルーしてるけど
何も言わなくても通じてると思ってる人多いよな >>164
別にお前が言われてるわけじゃないぞ
何調子乗ってんの？ そもそもNAPTはL3のカバー範囲ではなかろうに。 ネットワーク何でもBOX、みたいなのを期待してたのかもね。 L3スイッチを買えばまあ基本的には大丈夫だからねえ 何が大丈夫なのか知らんが
異なるネットワークを中継することが主目的のルータ
それぞれのネットワークでアドレス体系が異なるので読み替える機能が必要
同一ネットワーク内でハブ（集線装置）の役割を担うのが主目的のスイッチ
アドレスの読み替えは基本的に不要 L2 パケットの中身を変えない
L3 パケットの中身を変えるけど長さは変えない→チェックサム再計算
ルータ パケットの長さも変える→パケット記憶のメモリが必要
個人的には上のように区別してる。 「rt100i-usersメーリングリスト」終了のお知らせ
http://www.rtpro.yamaha.co.jp/RT/users.html
入ってないしどれだけやりとりがあったかしらんが ブロードキャストドメインを分割するかネットワークセグメントを分割するか。
スイッチングハブとルーター（と、L3スイッチ）を使い分けるときに、真っ先に思い浮かばんのはこれだけどな。
IPヘッダーを見て中身を書き換える云々なんて、ネットワーク構築の時に意識なんかしない。 流れとしては、L3スイッチとルータの区別というか、違いというかそんなところなんだと思う。 L3スイッチとルーターってことなら、ハードウェア処理かソフトウェア処理か。
VLAN間でデータのやりとりができるかどーか。
ってところやろ。 L3SWと、ルータの差分なんて機種や時代によって違うのでこだわっても無意味。機器の仕様をちゃんと確認しようねってことかな。 何でもやらせたい人はL7スイッチを買えばいいと思うの
値段？ 知らんがなw >>183
知ったか乙。
>>186
ネットワークセグメントをなんで分割すんのか考えろよ。
lan側にあるルーター全部にPPPoEが必要なのかよ？w ヤマハスレで書くのも何だが、アライドのL3スイッチにはPPPoEクライアント・サーバが実装されてる製品もあったよ
ファイアウォールライセンス付ければNATも使えた ついでに(NAPT含む)NATはnexusやcatalystなんかで使える製品もあるし
なので個人的には>>184に同意する ネットワークの基礎すら知らん奴でもヤマハルータスレ見るんだな VLAN使えるマネジメントL2スイッチなんてのもあるからな rtx 810のもらいもんで、いきなり初期化で詰んだのですが、前面の3つのボタン押しながら電源スイッチ入れても192.168.100.1がデフォルトGWにならないので初期化できてないと思うのですが、コツとかありますか？
ネット見てるとチラホラあるようですが、1人電池をハンダで外してました(cmosクリア)ようでしたが。 >>195
ロックかかってるRTX810のOEM版とかじゃねえの
どうせ最近の一般向けエントリークラスくらいの性能しか無いし早々に諦めた方がいいぞ >>196
ありがとうございます。
確かにOEM版だと初期化できないとAmazonの人の見立て見ました。OEM版って見た目でわかるもんですか？
cmos電池変えた人の見立ては、Oem版とか関係なく、cmosリセットしないとダメな状態だと言う見立てで治ったようでしたが。ただ電池替えるってもハンダ付け直しと。
あきらめて初期化済み中古ショップで買うか。
ipoe(dslite クロスパス)とpppoeを一台で並存しつつ、5chの書込みだけpppoeにしなきゃいけない楽天ひかり用なんで、性能はそこそこでも一台にまとめたいのと、ヤマハのをいじってみたい興味なのでお安く(タダでラッキーと思ったが)済ませたいのでした。 openwrtの解決法教えられても理解できずに今度はヤマハか？ あー見てますよー別人ですけど。向こうはちゃんと設定で悩んでるようですが、こちらは全く繋がらない、初期化できないのであちら以前の問題ですわ。
OEMは調べたら全然見た目違うみたいで該当しないし、ハンダ付け直しするほど気合もないから、ちゃんと中古屋さんで買ってみますか。
どっちみち来週以降じゃないと開通しないし。 RTX810の3ボタン押し電源投入リセットは結構難易度高かった記憶
押してるつもりでも押せてないボタンが出てしまうという意味で
あとRTX810は多分、サポート期限2023年末だからね
お試しには悪くないとは思うけど、中古といえど今から買うのは個人的にはオススメしかねる >>195
microSDカードかUSBメモリにconfig.txtというファイル名でデフォルトの内容のconfigを入れて、それを挿して起動したらデフォルトの動作で起動する可能性がある
ただし、そのファイル名を変更する設定が内蔵フラッシュ ROMに入ってるなどしていたら、それではできない
http://www.rtpro.yamaha.co.jp/RT/docs/external-memory/boot.html
それでもしデフォルトの動作で起動できたら、telnetなりGUIなりで初期化できるかもしれない >>199
RTX810に限ったらどうだかはわからないけど、見た目が全然違うというわけではないOEM品も中にはある
このページの特定企業向け製品に関するご注意に載ってる対象製造番号には当てはまってないか？
https://network.yamaha.com/support/contact/ >>195
OEMで特殊なのはRTX32だけっぽいが前面で分かるけどな >>197
RTX810MBで調べてみたら幸せになれるかもしれない 197です。
みなさんありがとうございます。知り合いには使えんかったわって飲みものつけてかえしてもうたわ。
中古屋さんで初期化済み探しますわ。
6000円くらいだなぁ。 >>201
RTX1200にするぐらいだったら、他社になりますが、NEC IX2215にすれば。
最新ファームにて、IPV4-Over-IPV6対応済み sorio-2215のオヤジは未だに変な文字列いれてんのなｗ いつもの人かな
知識をアピールしているようで、逆に無知をさらけ出している。。。 1200も810も古いんだから、
830入れちゃえば良いと思うがね。 Windows10クロームとエッジの時だけダッシュボードがやけに重い
ファイアフォックスだと軽いし
スマホのクロームからだと普通に操作できるんだけどね。
久しぶりにWindowsクリーンインストールすっかなぁ >>217
ブラウザの不都合とかそういうこと考えないの？
ChromeとEdgeは実質同じものなのに。
何も考えずにクリーンインストールするのは初心者のやることだよ でも同じくChromiumベースのBraveだと大丈夫なんだな
(何かしらのネットワーク高速化オプションが悪さしてるんだろうけど) >>218
それを確認するために書き込んだんだけど
>>219
なるほどブラウザの不具合っぽいね。ありがとう。 Windows10ならよほどのことがない限り、追加のセキュリティソフトは不要かな。 そんなこともないんだけど(Windows Defenderが検出しなくてもVirus Totalでチェックかけると大多数のソフトがウイルスと判定するものとか結構ある)、
かといって何かソフトを入れると誤検出やディレクトリロックやなんやとトラブルの方が大きすぎる
ぱそこんはねっと(ブラウザ)とめーるとSNSにしかつかいませんって人向けなのがセキュリティソフト ディフェンダーで見つかるけどサードパーティで見つからないものもあるし
どっかが調べた結果だとディフェンダーは上位勢に入っていて検出率は横並び
最近のサードパーティ製は存在感を出す為にどうでもいいものまで警告出したりしてるからなあ OSのセキュリティ強度が上がってきてるおかげでセキュリティソフトが管理者権限で穴開けてるから
iOSなんかはサードパーティに権限を渡さなかったからセキュリティソフトが作れなくなった
カスペルとかがセキュリティソフト動かす為にOSに穴開けろって声明を出したくらい >>228
SWX2200-8PoEが出てすぐ買って家に置いて9年目ですが
高めのサーッという風切り音が常にしている
家庭は予想以上にホコリが多いから
音よりも定期的な分解清掃が必須かと
少なくとも半年に1回はエアダスター噴いてホコリ飛ばしておくのをオヌヌメする
ウチは猫毛だらけだ >>225
時代も変わったよな。
一昔前はそんなことを言おうものならバカにされていたのに。 >>228,229
レス、ありがとう。
10G化図りたいけど、
ファンレスにしないと耐えられそうにないから
おとなしくファンレス化を待ちますわ。
必要な時だけ、ダイレクト接続で通信すれば
今しばらくは、なんとかなるんで。 ちょっと聞かせてください。
rtx1210のguiをインターネット越しにグローバルIPを入力して見れるようにしたいのですが、これって可能ですかね?
分かる方いたらお願い致します。
参考になるサイトとかも教えて頂けると有り難いです。 YAMAHA RT FAQをみてがんばりましょう。
とかね。 >>233
玄関も窓も開け放したまま外出したい
外出中に鍵変えられる可能性もある
って言ってるのと同義ですよ >>233
l2tpipsecとかのvpn経由でローカルipでアクセスしたほうが良いと思うよ。 パスワード認証だけでチョットやってみれば良いじゃん。 けど現実問題として、まともな強度のパスワードつけてりゃ問題ないだろ。
それがだめだというなら、二段階認証がないサイトは全部危ないってことになっちゃう。 >>243
普通、アタックから守る対策をとるから。
それとの比較はダメだよ。 >>243
塀で囲まれた家に､門と裏口に鍵がある状態と
都会の駅前に立ってる玄関剥き出しの家だと狙われやすさが違うでしょ｡
昔のYAMAHAはhttpd host anyだったから実際に伊勢のホテル攻撃されたりしてるし｡
その関係もあってRT57iなんて修理受付が終わった化石にも7年ぶりにファーム更新が来たくらいだ｡
お陰で今のファームは3回ミスったら1分Rejectされるから確かに昔に比べたらマシになったのは事実｡
なのでhttpd host anyにしてあなたのいうまともな強度のパスワードを設定し､数日放置して
ログ眺めて判断すりゃあいいんじゃないか? >>233
クリックジャッキングのセキュリティ漏えい同様の事象を覚悟の上、公開下さい。
基本的には、リモートアクセス若しくはYNO機能経由で運用された方が良いですよ。
リモートアクセスのアクセスIPとルーターの簡易GUIログインのIPをマッチングさせるとか。 こんにちは
NVR500にUSBモデムを付けてPPで運用しているのですが
１日に何度もエラーが発生し接続が切断されます
「WANポートの回線コネクタが抜けています(864)」
USBモデムを数種交換したり本体交換も試しましたが
どの組み合わせでも同じ現象が起こります
供給電源不足を疑っているのですが
同じような症状を経験された方はいらっしゃいますでしょうか >>247
先に電源を別に取って、確認しましょうね。 >>248
給電HUBは使えないのでこれですかねー
ttp://www.comon.co.jp/3AFAA-Y.jpg >>249
NVR500の電源と同じところから、
ケーブルタップで分岐すれば、すむことでしょ。
そして、コンセントに挿せるUSB電源つければ
それで良いと思いますが。 NVR500とか寿命疑った方がいいレベルだと思うが >>251
RTX1000/1100/1500の稼働個体がゴロゴロしてんのに
発売10年ぽっちの500が早々死ぬかよ >>252
ACアダプタは運次第で新品でも外の遠くの雷一発（誘導雷）で簡単に死ぬから >>247
で、本体交換したのはどっち？
（NVR500かUSBモデムか）
USB端子磨いてみる（どちらも）
あたりで動きそうだな
動いているが時々不通、というあたりで接触不良原因濃厚 >>252
業務用機と一般向けが同じレベルの製品寿命な訳ないだろ 念願のNVR510がやっと今日届きました
散々既出だろうけど質問
400NEの内部のLAN抜いて510と接続したんだけどこの場合IPoEに繋がらないの？
初期設定しようにも暗転してて選べなかった >>256
暗転って、GUIでの表示上の話？
初期設定で選択できないのはおかしいな
初期でなく、既にWANで何か設定済だから他のを選べないというならまだわかるが
いずれにしろGUIで選択できないだけならCLIで設定したらいいんでないの
400NEでUNIポートから出すということは、ひかり電話あり？
ひかり電話が使えるようにできれば、それIPoEで通信してるよ >>264
GUI上です
現時点でひかり電話は使える状態です
CLIで設定 はググってみます 配線をどうこうしている状態だからと言って
GUIでアレ出来ないコレ出来ないみたいな制限はない >>256
v6プラスかな？
プロバイダによってはHGWのありなしで申し込むプランが変わるというか配信されるプログラムが変わるようです
ゆくゆくはHGW止めて小型ONUにする予定ないなら、HGWのLANからnvr510のWANに繋いで設定した方が楽 >>256
追加
短いケーブル抜いたままで、400NEを初期化して何も設定しない状態からやってみてください 昔のアーカイブ持ってませんか、の呼びかけ以降見てなかった。
なにで盛り上がってるの？ >>268
HGW用のv6プラス契約だとしても
そのせいでGUIで選択できないってことにはならない
設定はできるが、それで設定したトンネルが接続されないままになる
>>271
誰でも見える場所で、メールアドレスが入ってるのを公開しちゃって、それはマズいだろとか
自分のメールは公開してほしくない、という人もいるとか あの人オプトアウトで済まそうとしてるけど、
いまは法律の関係でオプトインで個別に許諾取らないといけないんだよね。
MLのアーカイブ取得をできるまま放置してたヤマハ運営も悪いけど。
このまま公開されるとヤマハも責任負うことになるから、運営からやめろと一言言うべきだね。 >>270
最初に「アーカイブ作ろう」との提案見たときイヤな予感がしたけど
案の定w・・って流れになってきてますね
MLに投稿したものに明確に権利主張する人が出て来た時点で
投入する労力だけ見ても有志が善意で進めることなんて出来なくなってしまったし
アーカイブは諦めるしかないと思う
というか今は著作権（？）とか意識や法律を含めて昔とは変化してるから
MLみたいなものが盛んだった時代の感覚で話進めて行くには無理がある気がする あの人一時的にせよ、サブジェクトとメールアドレス(メーラーに差出人設定していた場合はその名前も)を誰にも相談せず、Googleドライブにアップして、「URLを知っておる人に共有」状態にして、URLをMLに投稿したからね。
普通の感覚だと、これでさえ謝罪ものなのに ML荒れてんなぁ。と言われてるが、
何のこっちゃ。と調べてみた。
どういうことをしたいのか知らないが。。。
ま、ヤマハがやめといて、というのであれば
ちゃんとやめないとね。
よくある質問と答えより
http://www.rtpro.yamaha.co.jp/RT/FAQ/Users/MailList/public-policy.html >>277
それね、YAMAHAの言い分でしかないと思うの。
その記事によって投稿者個人が同意したと推定するのは横暴だと思うんだ。 >>277
当初は著作権だけを考慮していたのだろうけど、昨今の個人情報保護法の観点から、
個人情報および個人識別符号を当初目的外に利用するには
利用目的と方法について個別かつ明示的な同意を取る必要がある。
279が書いているように、ML加入時のポリシーは個別かつ明示的な同意とは言えないので、第三者が勝手にアーカイブを公開できない。 >>280
メールマガジンはウザいだけだが
MLは特に今必要としない知識も勝手に流れてくるので興味持ったら流し読みとか追いかけたりして
雑学増やしたり出来るし読み飛ばしも気にならない
疑問があったら質問を書き込むハードルも低いから便利だと思ってたんだけどww
WEB掲示板とかだとこちらから取りに行くことになって
「今必要はないけど興味持ったら取りあえず流し読みするかも」って必要度が低い情報を収集するのが面倒くさいんだよね
YAMAHAもMLに置き換わるコミュニティやってるけど結局殆ど利用してないし
まぁ慣れの問題かも知れないけどね 直接RTXに関係ない可能性も高いのですが・・・RTXの画面のみで発生しているので・
許してくださいませ
chroniumベースのchromやedgeで830や1210のGUI画面にアクセスすると
Failed to load resource: net::ERR_CONNECTION_TIMED_OUT
が頻発して画面がまともに表示されなくなってます。
ページ全部で発生するわけではなく、jsやpngなど部品部品で発生したりしなかったり
あとは読み込みに20秒近くかかったりという状況です。
他のサイト等では同現象はいまのところ発生していません。
chroniumベースのchromやedgeで発生していますが、同じblinkエンジンのsleipnirでは発生せず
geckoエンジンのfirefoxでも発生しません。
どのNICにしても発生するのでNIC原因ではなく、また違うケーブルでRTXに直結しても発生
複数のRTXで同じように発生するので故障でもなさそうです。
古いwindowsマシンでchromを最新にアップデートしても発生しないため、今のところ該当PCのみ
環境は
windows10pro ver.20H2
chrom バージョン: 91.0.4472.101
edge バージョン: 91.0.4472.101
今からブラウザのダウングレード等試す予定ですが、この症状と解決法に心当たりのある方おられますか？
読み込み状況は↓な状況です 読み込みに時間がかかりすぎて、同時セッション使い切ってる感じなのかも
https://f.easyuploader.app/20210614032256_37497245.jpg chromのキャッシュ削除 リセット等は試し済です。 問題無いよ
LANからでもSSL-VPNとかで入って来ても無問題
ウイルスソフトとか悪さしてない？ >>283
NVR510でもそうなってるよ
上のレスでも別の方が書いてる
キャッシュ削除、プライベートブラウズ、セキュリティ無効とか試したけどダメで、違うブラウザ使うしか対処法わからん カスペルスキーなら、
ちゃんと動作そのものを止めないと、
webページが正常に表示されない。 Sleipnirって昔使ってたときはただのIEだったけどいつの間にかblinkが組み込まれてるんだな >>283
俺も同じ現象起きてるがとりあえずFireFoxにして急場しのいでる感じかな
ただ、サンドボックス（OSはエンタープライズバージョンになる）からだとChromeでも問題ないから
Windows10 Pro 20H2とChromeエンジンの組み合わせで起きているケースかもしれん
ウィルス検知ソフトも入ってないしchromeのクリーンインストールをしても症状治らんからとりあえず放置 実機は21H1だがサンドボックスは2004になるのね
サンドボックスだとEdgeでも見れるな...
20H2以降だと駄目なのか？ カペルスキー等はいれてなく、Windows defenderのみです。これを停止させても症状はかわらず。
他の方も同じ症状がでているのをみて、少し安心しました。
どうも、古いwindows pro chrom最新で発生しないので、windows20H2絡み+blink系chroniumエンジンで確定な感じがしますね。
とりあえず、firefoxかsleipnirで凌ぎます。設定はシェルなので、問題ないですし。
皆様情報ありがとうございました。 >>292
どうせRTX起動直後なら問題なくてどんどん遅くなっていくとかだろ？ >>293
いやー再起動直後でも同じ症状なんです。 うちは21H1だからかそんな風になったこと無いなあ >>295
うちは21H1だけどダメだね
違うマシン(21H1)でもダメ
両方Defender
IEだとみれる
NVR510を初期化してもダメ
クライアントのおま環ぽいな chromをダウングレード 87.0.4280.66にしたら正常にアクセス
最新版だとOUTだったので、とりあえず、自動更新止めてしのぎます。 自動更新停止前に、試しに最新91.0.4472.101にしてみたけど
やはり、同じ症状が発生。現在のchroniumエンジンと何らかの環境が影響していると予想します。 windows pro 64bit 21H1 19043.1052 にあげてみましたが、
chromが最新なら同症状ですね。
とりあえず、これで追求はやめときます。
20H2以降で正常動作している人は良ければchromのバージョンちょい書きしてくれると
嬉しいです 確認して見た
21H1、RTX830、Chrome、ESET稼働中で表示に問題は出てないな
FireFox、Vivaldi、Edgeでも問題なし >>301
あざっす！
どうも、おま環っぽいな、失礼しました。
とりあえず、chromのバージョンあげるとOUTですが、他の個別の要因というとこまで
パケットキャプチャーとかは今はやる気ゲージあがらないので、また週末やるかなぁ・・
皆様、ありがとうございました。 調査の結果
実は自分の環境では全体的にchrom91.0.4472.101の読み込みが異常に遅い
87.0.4280.66と比べると
同じ2KBの画像をYAHOOから取得するのに600ms 14msの違いがあるくらい
で、インターネット上の公開サイトの場合は相手サーバーが同時セッションに耐えられるのと回線速度によりリクエストが緩くなり
一見何も異常がないように見える状態かなと。
RTX相手だと、取得する要素が積み重なり同時セッションの多さに耐えられずtimeoutしている様子
試しにchromの回線エミュレートモードで3G低速を選ぶとリクエストがゆるくなって、
完走して画面が表示されることが多くなりました。
結論としてはchroniumエンジンが新しくて、何かしらの要素が加わるとファイル取得が遅くなり
この状態が発生するのではと思われます。googleさん直してかなと
chromで何かしら要素のダウンロード時間を計測すると、もしかしたら実は異常がある人がいるかも
あと上記理由により、VPN越しでRTXにアクセスしている人、リクエストが緩くなりは症状が出にくいかも
とりあえず、これでもう、しばらく放置しようかなと。
板汚し失礼いたしました。 >>303
「ページをプリロードして、閲覧と検索をすばやく行えるようにする」をoffにして試してみるとか >>303
他のブラウザとの比較とか、ping, tracertを叩くとかやったらどうか。
Chromeでこんだけ遅いんです。って書き込みを延々と垂れ流してどうして欲しいんだよ。 >>306
そのへんは>>282あたりで実施済
blink系chroniumベースのブラウザの最新に近いバージョンのみ発生
geckoベースのfirefox等では発生せず、blink系でもsleipnirは問題なし
ローカルネットワーク セグメント内なのでtracertは意味無し1ステップ目、
pingは1ms以下 timeout等も発生せず
どうしてほしいかは解決手段ないかなと思ったけども、
調査した感じでは今のところedgeやchromのダウングレード以外なさそうなので
現状の調査結果をアップしただけで、もう既に何か教えてもらうとかは考えてません
chroniumのissueに似た件があった感じなので、そのうち直るかも
>>305
ローカル内の直IP打ちなのでDNS変更はあまりいみないですが、一応実施済
結果は変わらないですね >>303だけみるとYAHOOを突如例に出してるし混乱しますね。失礼しました。
出だしは>>282のローカルのRTXのGUIにアクセスしても画面がまともにでない。
からはじまっています。
一応状況だけ残したので、これにて私の書き込みは終了します。
とりあえず、困ってる方はブラウザのダウングレードでGUIには正常アクセス可能になります。
ありがとうございました。 >>308
プリロードはシステムのDNS以外を使ってたと思うのでブラウザ設定からoffにするか、hosts対応 ＧＵＩ画面が正しく表示されない対策としてクロームの場合
1．右クリックから検証画面を出す（F12を押すかctrl+shift+I）
2.setting(歯車アイコン)を選ぶ
3．preferencesのNetwork項目にある □Disable cache (while DEvtools open)にチェックを入れる
これで検証画面を出している間はキャッシュが無効になるが画面は正しく表示されますよ
うちはNVR500から510に買い換えたときにＧＵＩが正しく表示されなかったのでこれで対処しました
多分、キャッシュの扱いについてのバグがあるんだろうけど直せる技量がないんでしょうね 環境ですけど
クローム バージョン: 91.0.4472.101
windows Windows 10 Pro 64bit 20H2 OSビルド 19042.1052
CPU ryzen 7 3700X
おま環 らしいので参考まで あ、OSのバージョンが少し古かったので21h1にあげてみました
相変わらずＧＵＩ（特にダッシュボード）は他のMENUから戻るとぐちゃぐちゃです。リロードしてもぐちゃぐちゃ
で、検証画面を出してキャッシュを無効にするとまともに表示。
ん～RAM32GB搭載ですけど関係ないですかねｗ Chromeのキャッシュ周りは結構怪しいというか、他のブラウザなら適当なとこでリフレッシュしてくれてて問題にならないようなとこでも、Chromeだけは問題起こすとこもあるし。
ブラウザごとにクセがあるから、複数使い分けがいいんでは？ >313
残念ですがoperaでも起こりますね。クロームベースだから？
オペラでも左上サイドのメニューから開発者モードを選ぶキャッシュを無効にしたらちゃんと表示されます。
edgeでも全く同じです。なので不具合を起こす人はおま環かもしれませんが使い分けするのにcromium以外のブラウザをインストールしなきゃならないので
それなら画面左端が邪魔になりますけどＧＵＩ使う時だけf12を押す（開発者モード）にするほうが操作も慣れてて手っ取り早いと思いますけど。
あと、 ＞Chromeのキャッシュ周りは結構怪しいというか
ググっても出てきませんがyahooで検索すればそういう情報が見つかるんですか？ あ、おま環なのでキャッシュ無効が万人に当てはまるかどうかはわかりません Windows 10 Pro 20H2 + Chrome 91.0.4472.106の環境でAMD環境だけ発生している
AMD Ryzen 7 3700X (RAM16G)⇨ Failed to load resource: net::ERR_CONNECTION_TIMED_OUT
Inter(R) Core(TM) i3-2100T (RAM16G) ⇨ 問題なし
Chrome 91からこの症状出てる気がするが直ぐにFirefoxに切り替えたから違うかも >>314
Chromeのキャッシュが怪しい気がするのは実体験。
キャッシュへの依存度が高いようで、Chromeだけいつまでも画面が更新されなかったり、ボチボチ出くわすよ。 >>316
おいどんはMicrosoft Edgeで つこてるけど問題ないお！
Ryzen 9 5950X PCとRyzen 9 3950X PCとRyzen 7 1700Xの3台でつこてる So-net会員向けのポイントスロットもChromeから開けなくなった 開発者モードで云々とか言う程度の知識を持ってんなら、デバッグモードでおのおののコンテンツを取得する時間を確認すればいいのに。
横軸で、それぞれのリンクからjsやらcssを読み込む時間を表示してくれるのがあるだろ。 それが283の添付。
chrome://net-internalsとかwiresharkまでしろ、と言いそうだけど、解析してる間に修正アップデートかかる気がする。 結局 >323 が一番明快な答えを出したな
ありがとう。edyも使える。 Windows11はシステム要件が厳しくなる？古いPCだと「This PC can't run Windows 11」と表示されてインストールできない Intelで4000番台以降
AMDでMullins/Beema/Carrizo以降
かつ
TPM2.0とSecureBootに対応
これならいける 1210持っていればIPv6にする場合も買い換えを考える必要はないかしら 今はググってもカスアフィサイトだのでカス情報しか出なくて検索難儀時代の話でもするか Disabile cacheはもう試し済で改善なし
あと、プリロードは切っても切らなくても同じ結果 あとDNS依存の動きではないと思う。
同ページ内で取得できたりできなかったりするので。
ちなみに、まったく関係のないページだが
恐らく症状出ている人は↓にアクセスしても同じような症状がでると思う。
RTXと違い、完全に取得がtimeoutするケースはすくないが、DEVでみてると頻繁にファイル取得が保留中となる。
https://www.kew-ltd.co.jp/products/004/
RTXのWEBサーバーと同じように同時接続数が少なめなサーバーと予想
そのため、少し遅れるとパンクするイメージ、chroniumの同時セッション数が何らかで増えている可能性も考えられる。
JSとかCSSの大きめのファイル読むと、全体の読み込みに影響を食らってるようにも見える（特にjquery）けど
chroniumのjavaheapの問題とかの可能性もあり。
もう完全にスレ違いなので、このへんで。
暇なときにWEBを保存して、自鯖に設置して同時接続絞ったりして再現できるかやる予定。
上の方々に自分の報告
自分はintel系で発生しているのでCPUアーキテクチャー依存ではないっぽい
IEモードはとても快適 ポリシー設定めんどいけど
パケットキャプチャはそのうちやるが、結局取得保留中で返答パケットがないため意味ナシっぽ >>331
そこまで気にしているなら、wiresharkで本当にその仮説が正しいか確認すべきだな。
httpだから何も難しくない。 >>331
> もう完全にスレ違いなので、このへんで。
お前、前もおんなじこと言ってなかったか？
別人なんか？
ヤマハに問い合わせて回答だけ貼ってくれよ。 Chrome 90は問題ないからヤマハで再現するかどうか微妙なだ
発生しているのはChrome 91＋何が知らの要因って事しか分からん 新機種ねえ
エラー出ねえ
ファームも全然降ってこねえ
おらこんなRTいやd
いや好きだな ファームアップで対応できる程度で必要な機能あるか？
10GbE対応するルータは近いうちに出してほしいが、WANがおそい現状RTX1210に時10GbEハブ下げれば困らんし。 >>338
QUICプロトコルの使用の際、動的フィルターでTCPのような動作を行うようにしてほしい。 >>338
OPENVPNみたいなV6プラスでも使えるVPN採用してほしい >>340
IPv6対応のDDNS付いてるんだからIPv6でアクセスすればいいだろう >>339
今でもUDPで行きに対して帰りを開けるようになっていると思うが
タイマーを最初と最後だけ短く途中は長くにして欲しいということ？ V6コネクトのDs-lite対応してないの知らずにNVR510買っちまったよｗ
プロバイダー変えないと駄目だなこれｗ >345
俺はDs-lite対応していることを知ってNVR510買っちまった v6コネクトのdsliteには対応していないって公式に書いてあるもんね… 対応できないのはAFTRのアドレスが非公開だからかな？ ＞350
多分そういうことでしょ
探せば見つかるからうちはDs-liteで使ってますよ >>345
固定IP用の設定例ではDS-Liteは使用できない、という話ではなくて？
NVR510がv6コネクトのDS-Liteには対応してないってどこに書いてある？
対応ルーターで使えるような契約になってれば
AFTRのアドレスは公開されている方法で取得できるから、公開されてるも同然 >>352
公式の設定例を探せばそういう風に書いてあるよ。 固定Ip云々はルータで解決するものなの？プロバイダー(dslite)の仕様ではなく？ >>353
>>356のことを言ってるのなら
その設定例ではDS-Liteは使用できないというだけのこと
NVR510でv6コネクトのDS-Liteを使用できないとか対応してないなどとは書いてない
>>354
何を解決と言ってるのかわからないけど
契約して利用しようとしているサービスに合わせた設定でないと使えない、というだけのことでは >>358
揚げ足取りみたいなことは嫌がられるよ。 普段使いはIPv6通信で、特定のアプリ使った時だけIPv4通信してポート開放ってのがまだ出来んのがな まあgoogle生活ならIPv6通信で済みそうだけど。 >>360
ルーターの仕事じゃないよ
UTMかアプリケーションFWで実装だね >>338
もっとパワフル高性能なCPUとメモリ積んだ最新型が ホシィッ☆Ｏ(＞ ＜)ｏ☆ｏ(＞ ＜)Ｏ☆ホシィッ
まあ新しい機械が欲しいってだけだけど
最低でも5年でハードウェアは一新してほしい >>364
来る順番は昭和末期の新電電の長距離電話サービスのエリア拡大と大体同様
離島を除いて最後になるのは山陰2県
その前が道東
ちょっと山間部になると未だにADSLもISDNすらもなくてネットは3G携帯通信だけみたいな地域もある 三次とか雲南あたりは確かに3Gに落ちることもしばしば >>368
赤名トンネル前後は通信不能なところもチラホラ
10Gだが、例外的に松江の山陰ケーブルビジョンがサービス提供しているが
CATV局より上流が圧倒的狭帯域なので意味無しかも >>344
v6じゃなくて、v4で。
LAN内の機器からのインターネット向けのpingの応答受け取るために、
YAMAHAだと何故in方向の静的フィルタが必要なのか。
iptablesとかだと、establishな通信許可するだけでよく、わざわざICMPの入力許可する必要ないので。 >>370
動的フィルターのプロトコルにpingがあるから、それを使えば？ 仕様上1210でなければならないのでもなければもう少し出してRTX830か小型ONUでの一体化用にNVR510かな 【終戦】
結局、STPはダメなの？ UTPでいいの？ LANケーブルの専門家に聞く
https://internet.watch.impress.co.jp/docs/column/shimizu/1331973.html
結論
・「STPはアースしないとノイズがー」というのは間違い。
・むしろアースしてるとノイズの元に成るループ電流発生の原因になる
・先の事考えるとUDPケーブルを使うメリットはないからSTPケーブルにしとけ。 結論としてまとめるのはいいけど、ぜひUDPケーブルというものを見せてくれ。 UDPケーブル夢があるね！まあTCPだけ落とすのはFW的にはそんなでもないか。 再配線容易な一般家庭ではSTPに投資するメリットは薄いのでやっぱり趣味の世界だよなぁ >>376
「デジタルケーブルを交換するだけでS/PDIFの音声データを＋0.5dBできる」
と豪語する三途の川（一級河川・三途川）の向こう側、グンマー伊勢崎の
関口奇怪販売なら実現出来る！www
アコリバCD事件まとめwiki
ttp://www8.atwiki.jp/acousticrevive/
そのオカルトっぷりはマスコミでも紹介済みｗ
“水晶”で音が劇的に変わる!? オーディオのオカルトについてメーカー社長が“真実”を語った！
http://tocana.jp/2016/03/post_9114_entry.html
「名前を書いた紙」を挟むだけで高音質に!? ディープすぎるオーディオ業界についてメーカー社長が語る！
http://tocana.jp/2016/03/post_9115_entry.html メーカーの肥やしになるだけ
わざわざ割高なケーブル買う必要がない
ただの自己満 >>371
有るけどあれは打つ場合に使う用で
受ける場合は結局 静的フィルタで設定になるとおもうよ｡
動的フィルタの説明項目に対象はTCPとUDPでicmpは除外って書いてある｡
>>378
正直cat5eケーブルで繋いでも10Gでリンクアップするしパケロスもなく通信できてしまうから
宅内配線cat6Aに変える予定だったけど5eのままでいいやと思えてきた >>382
371のレスに関して
受ける場合って言ってるけど、自分がインターネット宛に打ったpingの戻りについてだったら、使えない道理はないと思う。 >>384
cat5eだと10Gむっちゃ不安定だな 10G回線の実測値で考えればまだ5eで充分だけど
スリムケーブルの取り回しと在庫放出の安さを見たら6でええよな >>386
宅内配線のLANが既にCAT5eという人はなんとなく10Gでつかえるから
数万だしてケーブル入れ替えしなくても5Gまでなら安定して使えるのは大きい｡
企業なら張り替えろって思うけど 今日はYAMAHA発動機のほうの創立記念日なんだね。 まあ光じゃなくてもDACで済む長さであればそれで済ませるという手も。 バッファローやエレコムのイーサネットケーブルはツメ部分が折れない加工されててLEDの点灯状態がわからない
しかも「絶対折れない」を謳っているのに樹脂の劣化で3～5年ほどで勝手に取れる しばらく挿しっぱなしにしてると引っかかって抜けなくなる方が問題
プラじゃなくてやわらかい樹脂使ってるせいで変形しやすいんだろうな 固着するんだよな
新品の状態と乾いた時の状態の変化がやばすぎる 家のは固着じゃなく、レバーがやわらくてつまんでもロックが外れない そもそもLANケーブルなんて頻繁に抜き差しする物じゃない 違うよ頻繁に抜き差ししないからヤバいんだ
ごくたまに組み替えとかで抜こうとしたらレバーが劣化して折れたりへにゃってフックが外れなかったり >>400
普段抜き差しするからこその、「折れにくい」構造だよね。
普通のプラスチックで、カバーもなく返しがあるようなものだったら、あれの方がいいのは当たり前と思う。
そういう意味では使う箇所を間違えているのでは？ 家庭用ルータで頻繁に抜き差ししても一緒
劣悪品だと思う RTX830のらくらく設定を試しに使ってみたんだが
V6プラス、OCN VCのどちらでも繋がるみたいだけど
接続スピードが落ちるから手動設定のDS-Liteに戻したｗ >>403
回線は プロバイダー ＋ フレッツ光 です >>403
同時に2個以上のVNEと契約できないのにおまえの回線どうなってんだよ バッファローの爪は、
経年劣化と思えないほど、早く折れますね。
3年付けっぱなしで、たまたまレイアウト変更のために
抜いたら、ポロッと取れた。
といっても、抜けなくなりはしませんが。
雰囲気温度0-50℃、湿度20-80%RH内ですが。。。
それなりにケーブルが熱くなってたのかな？
個人的には、エレコムのケーブルの方が好き。 頻繁といえるかどうかわからないけど月に二回くらい巨大ファイル配布するためにサーバ用サブ回線につなぎ替えるためにLANケーブル抜き差ししてるわ
まあHubやLANケーブルが壊れたら壊れたときのことって思ってる もう15年位パンドで自作しかしないからメーカー毎に傾向が違うもんなの分からんかったわ 会社の床下にLanケーブル埋めてるが結局爪が折れるのは変わらんというw
スゲーケーブル出来たって気合い入れて設置したのにな～
交換して埋め直すの大変なんだよね >>405
IPoEの黎明期から申し込んで使ってたから
プロバイダーからも特にどうしろと言われて無いんだよね
当時はTransix一択でしか使えなかったんだけど
今回何となく試してみたらつながっちゃたって感じ >>410
v6プラスで繋がったことやOCNバーチャルコネクト対応機能で繋がったことを、どうやって確認した？ biglobeのv6オプションの公式コンフィグってないんですか？ 実は自由に使えるAFTRだったりして。試してみるか。 biglobe v6オプションでRTX830をつなぐ方法は見つかったんですが、
ひかり電話有りでHGW配下にRTX830をぶら下げようと思ってる私にはこの下のリンクのRAプロキシがあたると思うのです。
(IPv4のMAP-EはHGWのフレッツジョイントで処理しようと思っています）
http://www.rtpro.yamaha.co.jp/RT/FAQ/FLETS-HIKARI-NEXT/ipv6_ipoe.html
これだとipv4が二重NAT(Ipv6ではNATはないようなので問題ないのでしょうが）
になってしまうと思うのですが二重NATで動かすにはどのように設定すればいいのでしょうか？
今はHGW(PR-400KI)の配下にNEC Aterm WG-2600HP2をぶら下げてWG2600HP2はローカルルータモードで使っているのですが、
RTX830でも同様のローカルルータモードのようなものがあってゲートウェイさえちゃんと指定すればIPv4に繋がるのでしょうか？ >>417
とりあえずもう少しIPv4のネットワーク勉強しようか >>417
HGWにMAP-Eやらせるのに更にRTX830入れる理由が謎
どっかのVPNにでもつなぐの？ >>419
現行のWG2600HP2がIPv6ブリッジ機能しかなく、ND Proxyのような機能がないので、
HGWのファイアーウォールのみでIPv6でネットにつなぐのは不安なので、
VPNも含めて（ネットワークの勉強もかねて）ヤマハのRTX830を検討しています。 >>420
ネットワークの勉強を兼ねているんなら自己解決がんばれ！ >>420
色々言いたいこともあったけど
RTX830より他の適当なUTM買った方が面白いんでねーの RTX830で行こうと思います。
どうも駄レス失礼しました。 >>422
おなじこと思ったわ。
HGWのFWで不安なら、いっそのことこんな感じの突き抜けた構成二して欲しい。
WAN - RTX1220 - UTX200 - LAN >>423
まぁがんばれ
IPv4はRTXでNAPT（二重）なんかしなくても
RTXのデフォルトルートをHGWに向けて
HGWのstatic routeでRTX配下の内部セグメント宛をRTXに向けたらいいよ http://www.rtpro.yamaha.co.jp/RT/docs/v6plus/index.html
ここのhgw配下の設定でフレッツジョイントのipv4一時停止をして、
hgwのpppoeを復活させて(=ipv6オプションライト?)rtx830の方で
map-eを担当することはできるんですかね？
biglobeのオプションライトはmap-eの設定が市販ルータでできるとどこかで読んだような。
上のリンクもjpne特有の設定もなさそうですし、biglobeで使えないんでしょうか？ >>426
ただでさえフレッツのIPv6は勉強するには特殊仕様が多いのにその中でもさらに特殊なbiglobeだと
覚える前に規格と仕様書と実際の挙動との差で禿げるぞ >>426
「市販ルーターでできる」と書かれているのは、あくまでも「市販のIPv6オプションを使えるルーターでできる」ということであって
v6プラス対応ルーターはどれもIPv6オプションも使えるというわけではない
v6プラス対応機能(map-eトンネルのtype v6plus)はIPv6オプション/オプションライトでは使えないよ、マップルール配信サーバーがちょっと違うから
v6プラス対応機能ではなく、ipipトンネルを使ってIPv4アドレスやポート範囲などを自分で設定する使い方でなら使えるが >>427-428
レスありがとうございます。過去ログ読んで精進します。 ところでなんでヤマハはbiglobeのv6オプションに対応しないんでしょうか？
ocnとかには対応してるのに・・・ >>430
対応するにはVNEとNDA結ぶ必要があるし開発と検証にも余計な金がかかる
法人需要のあるポート制限なしの固定IPプランのあるJPNEやOCNはともかく
ポート制限のある動的プランしかないBiglobeとか対応するメリットがない >>431
なるほど。どうもありがとうございました。 中の人じゃなくても、周辺知識を勉強していく過程でこれくらいは分かるようになるよ。 >>436
それは使えないとしか思えない。
というかこれは公式サイトから読み取れるから、読解力の問題だな。 RTX830もmap-eオプションで対応してないだけで手動で設定する分には繋がるはずだけどな biglobeで光電話有りでhgw(ルータ機能有り)のmap-eを一時的にオフ（配信ソフトウェアからできる）にして、ヤマハルータでmap-e接続って可能なんですか？
webに転がってるコンフィグ例は大抵光電話契約なしか、小型onu使用の場合が
多いようですが。 >>436
BIGLOBEは、公式に言ってることと実際の運用が違う
IPv6オプションライトでもマップルール配信やBRが利用でき、HGW以外のIPv6オプション対応ルーターでのMAP-E利用はできる
>>441
ひかり電話ありHGWありの場合であっても>>428や>>440 >>442
ライトでも対応ルータなら使えるんですか。 >>443
まずこれらの区別が付くようになるのがスタートライン
PPPoE IPv4/IPv6
IPoE IPv4/IPv6
IPoE IPv6(map-e)/IPoE IPv6(DS-LITE)/ IPoE IPIP
IPoE IPv6(map-e IPv4 over IPv6)/IPoE IPv6(DS-LITE IPv4 over IPv6)/ IPoE IPv6(IPIP IPv4 over IPv6) >>442
だよねー、未契約者のPrefixをいちいちピックアップして制限掛けるコストに見合わないよね ただの接続方式（認証方式）をLTE, 4G, 5Gのように考えてるヤツにみんな優しいんだな。 勉強といいつつろくにググってないよな
ここの過去スレにやり方いくらでもあるのにね >>443
何を使えるのかを聞いてるのかわからないが
MAP-Eを使えるかということなら>>442に書いたとおり使える
公式に言ってる内容とは違うので、あるとき突然使えなくなったりしても文句は言えないが
>>446
BRでパケットごとに制限かけるのはコスト掛かりそうだけど
マップルール配信サーバー(HTTPSサーバー)で制限かけるのはたいしてコストかからないだろうし
JPNEはマップルール配信サーバーで制限かけてる
BIGLOBEの場合は、制限のためにかかるコストをケチるとかでなく
家庭用ルーターを自動判別のままで使っているような無頓着なユーザーのIPv4 PPPoEのトラフィックを
しれっとIPoEに移すために、わざと使えるようにしてるんじゃないかと邪推したくなる スキル無しでNVR510を設定例等で運用している者ですが越えられない壁にぶち当たってます。お助けしてもらえないでしょうか。
現在NTT西エリアにてdocomo光+DTIにてV6プラス+ひかり電話有りで良好に運用してますがさらに『ひかりTV for docomo』を契約しましてドコモテレビターミナル02というレンタル品でひかりTVも運用してます。これでどこでも放送中の番組や録画した番組をスマホ等で観られるのはずなのですが同一セグメントでは問題なく視聴でき、外出先では視聴できない状況になってます。
yamahaサイトのひかりTVの設定例は投入してあるのですがどうにも上手くいきません。
HGWで運用していた時は動作が鈍いながらも外出先で視聴出来ていました。DTIでV6プラスの契約はルーターがHGWかそれ以外かによって契約変更しないといけないので出来ればこのままNVR510を使用したいのでお知恵をお借りしたいです。長文すみません。 >>450
サービス内容ちょっと見てきたけどIPv6パススルー使うって書いてあるのに通信にはIPv4が必須って書いてあったりよくわからんサービスだな
一般的なリモート視聴系だとv6プラス環境じゃUPnPが動作しない関係で視聴ができないパターンが多いからリモートアクセスのポート番号を
変えられないようなら諦めるしかない気がするけどな
HGW使ってた時は視聴できたってのはPPPoE接続だったんじゃないの？ 俺も探したけど、元はひかりTVだからIPv6の設定例は普通に出てくる
モバイル視聴はIPv4前提
asus経由の一例では二重ルーター
https://kaede.jp/2020/03/29023247/
俺もまったく環境は違うけど、nasneのモバイル視聴はできてる
ONU-光BBユニット-rt2600ac-nasne
ユニットからrtはDHCP固定にしDMZ指定、rtはルーターモード自動取得 >>450
HGWの型番は?
あと、パブリックDNSも設定してる? ヤマハルータを使ってる奴でも二重ルーターとか言っちゃう奴おるんか。 >>450
こちらはRTX830とドコモ光(@nifty・v6プラス)で外出先で使えてる
但し似た環境ではあるが普通のひかりTVでfor docomoではなくチューナーはST-3400
調べてみたらチューナーは一緒のメーカーのようだ
設定は最低限でv6プラスの設定とひかりTVの設定だけしかしてない
動作が鈍いのは一緒だから元々のアプリの仕様だと思われる
アドバイスできるほど知識は無いので
サーバーの設定とアプリのペアリング等を確認してみては？としか言えない 今日も次期NVR510が発表されなくて八つ当たりして家具壊しちゃったわ if !RTX1300(|| RTX1230) is 小型ONU(== SFP+) && 10Gbe x 8port
while (1) { break 家具; sleep(1000); } 質問！
RTX830を使っていますが、Web画面内のダッシュボードで
「リソース情報」「セッション数」「トラフィック情報」を置いておくと、
ログアウトまでの時間がおかしくあり、自動ログオフされない事象が発生しています。
自分の環境だけでしょうか？ >>461
仕様と思われます。
「すべてのガジェットは定期的に自動更新されます。」とのことなので、更新が行われるごとにログアウトのタイマーが元に戻っている状態かと。 >>462
ありがとうございます。
自動更新の動きで仕方ないのですね。
教えていただいた後に気づいたのですが、ガシェットは分離も出来るので
あえてタイムアウトさせないようになっているような気もしました。 SFP,SFP+をヤマハ機器で使う場合、
純正以外選択肢ってあるのかしら？ >>444
こんなに種類があったのか
RTX830であれば全部対応できるのかなぁ >>465
ISPが情報出してくれてCUIから設定するなら全て問題ない そういえば、RTX1210と1220は、ISDN関連を取っ払っただけでほかは同じとのことだったけど、ファームのメジャーバージョンが違うんだな。
見た目の問題だけなのかな。 RTX1210を先に切る！というやる気の現れなんでしょうか。 RTX1300は、
WAN(SFP+x1, 10Gbex1) & LAN(SFP+x2, 10Gbex8)
で頼むでほんま。 RTX1000番台にその仕様が落ちてくるのはかなり後だろうね >>469
まず対抗のIX2310のスペックと価格見てこようか 10G回線エリアが家に来るまで下手すっと10年位掛かりそう >>467
BBR-4HGのファーム内の製品名を書き換えたらBB4-4MGで動いたよ >>374
ヤマハのルータスレにいるのに勝手に終戦とか結論とか勝手に決めた上に
なんでUDPケーブルとか訳のわからない間違いを起こすんだよ！！ Google系だけじゃなくてFacebookとかCDNでもCloudflareでもQUIC対応してるのね。
FirefoxもデフォルトでQUICが使われるように変わったみたい。 Googleは広告のためにサイト越えトラッキングの防止もしようとしないし
約束の22年後半も勝手に延期
Edgeをセキュリティ厳重にしても
googleやfacebook、あとアメリカの広告屋などは弾いてるけど
日本の楽天とかヤフー、ほとんどの日本語サイトは全く弾けておらず
向こうに筒抜けだったから、オープンソースのFirefox使い始めた >>476
更新されたようで、「なお、NATディスクリプタのポート指定をするタイムアウトに関しては、ログを見ている限り宛ポートを設定するものではない可能性が高く」とある。
使えない。。。。 >>464
ベンダーロックはしてない風だけど…
（全てを試したわけではないので…）
実態としては、そもそも純正モジュールのラインナップが少ないので、サードパーティ製モジュールを使うしかないのでは。 中の人ここ見てるからな
ベンダーロックについては書かない方が賢明 低レベルな質問で申し訳ございませんが、毎朝再起動させたいのですが、エラーになります。
>>schedule at 1 */* 04:30 restart
>>エラー: パラメータは整数で指定してください。
どの様に書けば宜しいのでしょうか？ 自己解決しました。
>>schedule at 1 */* 04:30 * restart
スレ汚し申し訳ありません。 USEN GATE 02なんかのような専用線接続のときのlan keepaliveの向き先ってどこにしています？
8.8.8.8はなんか嫌だし、どこか自分のサーバーといってもいつ終了させるかわからんので対向ゲートウェイがICMP返すならにしているけど、セオリーがわからんね。 >>484
通常は、USEN指定のDNSサーバーアドレス先ではないでしょうか？
180.222.176.193 RTX830のことで質問があります
回線 v6プラスJPNEで使用しています
HGW RTX830 PC で使用しています
困っていること、ネットゲームサーバー移動でサーバーが表示されなくなる３０分くらい待つと表示される
前のWIFIルータに変えるとサーバー移動してもすぐ表示される
Configはひかり電話契約あり（動的 IP サービス契約の場合
ttps://network.yamaha.com/setting/router_firewall/ipv6/v6plus/v6plus_gui_rtx_dhcp_dynamic_ip.txt/file/download/
こちらを使っています、何か設定変えたら治るとかありますか？ >>486
一度初期化してGUIから設定して試してみようか >>486
そのネットゲームは、どんな通信ができないといけないとかは説明ないの？
それがあるならそこに何かヒントがあるかもしれない
あとはPCだったらたとえばWiresharkなどをインストールすればどんな通信してるのかパケットキャプチャできるから
すぐに表示される場合はどんな通信してるのか、表示されない場合は正常な場合とは通信の状況がどう違うかなど調べられて
その結果によっては何かわかるかもしれない 鯖移動って自分ちで鯖を建てているわけではなくてロビー移動か。
UPnPかー。デフォルトではオフだから無きにしも非ず。
家庭用のWi-Fiルーターならすぐに繋がるっていう症状ともあてはまるな。
でも、30分経つと繋がるってのが気になるけど。
ゲームとかそっち目的ならASUSのゲーミングルーターとかの方がいいんじゃないの、と思ってしまうけど。 486です
やっているゲームはMonster Hunter: WorldとARK: Survival Evolvedです
１から設定初期化して色々試してみます
パケット表示するソフトも試してみます
UPnPの設定も確認します
知り合いから新品のRTX830いただいて初ヤマハ製品なんです
知識がないと色々大変ですね、勉強しながら使っていきます パケダンする前にログ読んでみれば。
ヤマハとか業務用のルータの強みでもあるからさ。
http://www.rtpro.yamaha.co.jp/RT/manual/rt-common/logging/show_log.html
http://www.rtpro.yamaha.co.jp/RT/FAQ/Syslog/syslog-messages.html
パケダンしてもRFCで仕様が開示されてるプロトコルじゃないから、
うまくいってるルーターとうまくいかないヤマハでログの比較は骨が折れると思う。
最後の手段でいいんじゃない。
頑張って。 あれ？そもそもv6プラスの回線だとUPnP使えないよね？え、使えるのもしや？
このお方の場合とは違うだろうけど、自分がやるゲームが使用するポートもv6プラスだと開放できないうえにUPnPも使えないってことで、遊べるけどホストになれないの悔しいからわざわざV6プラスのv4固定IP契約したんだけど...
UPnPで使用されたポートがたまたま自分が割り当てられてるならいけるだろうけど hgwの設定（フレッツジョイント）でipv4を一時的にPPPoEに戻してみれば？ v6プラスの固定じゃない方だとポート埋まってるだけでは ポート埋まってるのを疑うなら
show nat descriptor masquerade session summary
show nat descriptor address
show nat descriptor address detail
あたりで状況を見てみるといいな
あとゲームによってはポートセービングIPマスカレードと相性悪いのがある
試しにPPPoEかあるいはv6プラス固定IPにしてみても解消しなくて
その上で
nat descriptor backward-compatibility 1
で解消するならたぶんそのせい
>>494
UPnP自体はv6プラスでも使えるよ
ただしUPnPクライアントにポートのユーザー指定などがなくて、あらかじめ番号が決まってるとか勝手に番号を選んでしまうようなものの場合は
その番号が、自分に割り当てられてる番号の確率は低いから実質使いものにならない
ユーザーが番号を指定できるようなものであれば、自分に割り当てられてる番号の中から選べば使える >>498
言い方悪くて申し訳ない
実際使えないのと一緒だよねって聞きたかった
クライアントで指定できる場合もあるのね。
確かにそれなら絶対使わないってわけでもないんだな ポートセービングが働かないTCP以外の場合の方が、埋まっているかどうかを確認する需要としては多そうだけど、これって表示できたっけ？ >>498
割り当てられてる番号から選べばって、現実的でなさすぎる。 >>501
「ユーザーが番号を指定できるようなものであれば」という条件のもとでは現実的だよ
たとえばこのソフトだったら
https://transmissionbt.com/help/gtk/2.3x/html/preferences.html#network
Port used for incoming connections: のところに自分の割り当てポートを入れて
Use UPnP… にチェック入れるだけ >>502
チェックをつければ、ポート番号を入力する必要ないんじゃね？
というか、ゲームの実例ではないの？ >>503
ポート番号を入力しないでチェックありだと
デフォルトで最初からここに 51413 と入っててその番号を使おうとするから
51413 が自分に割り当てられている番号でなかったら、外から来る接続を受けられない
ここに入れる番号は、端末で接続を待ち受けるポート番号としても使われるけど、UPnPのポートマッピングでの外側ポート番号としても使われるため
ゲームだと、ポート番号のユーザー指定などできない場合がほとんどだから「ユーザーが番号を指定できるようなものであれば」という条件が現実的でない、という話だった？
であれば、ユーザー指定できない決まったポート番号を使うゲームを、固定でないv6プラスでしようとするのがそもそも現実的でないのであって
UPnPが使えるかどうかとは別の話 UPnPが原因かもしれないねってのは、
「以前、使っていたルーターに戻すとロビー移動がすぐできます」
って書き込んでいたからね。
v6プラスだろうがRTX830のUPnPそのものは機能するが、
対向側からRTX830に当該ポートでアクセスできるかはまた別の問題だな。
v6プラスとtransixがクソたる所以だけどな。
そもそも前のルーターではv4 PPPoEで繋いでるとかありえるんかな。
ルーター置き換えてすぐに繋がるってそもそもの話しが引っかかるわ。 NATタイムアウト、設定を特にしていないとUDPも900秒だよ。 >>479
NATの宛先ポート別タイムアウト指定はできるぞ
nat descriptor timer 10 protocol=udp port=123 30 # コマンドの仕様により30秒未満にできない
nat descriptor timer 10 protocol=udp port=443 120 # HTTP/3
nat descriptor timer 10 protocol=udp 300 # "port="指定有りの行より後ろに置く。本文も参照。
↓からコピペ
https://qiita.com/ykatombn/items/51edf7f62aedd8ea1d76 v6プラスはトンネルインタフェースにIPv4アドレスが付いているのだけど、
ヤマハルーターのUPnP機器はトンネルインタフェースに対応していない
ppインタフェースのIPv4アドレスしか持ってこれないはず >>508
v6プラス固定IP環境だけど今確認したらステータスは正常に取得できないけど
IPv4 over IPv6のトンネルでUPnP特に問題なく動作してるな
下のはPS5で外からもちゃんと通信通ってる
# show status upnp
インタフェース: UNKNOWN
GetExternalIPAddress用IPアドレス: 0.0.0.0
外側ポート プロトコル 内側ポート 内側クライアント タイマ種別 タイマ
9308 UDP 9308 192.168.100.31 ARP arp exist
9305 UDP 9305 192.168.100.31 ARP arp exist >>509
デフォルトが「デフォルトルートのインタフェース」らしいから、使えるのだろうね。 nvr510使ってるのですが特定のポートだけmldオンにしたい場合はswx2110とかあたり買って
lan1/1とlan/2って感じに分けて
ipv6 lan1/2 mld router version=2
でいけますでしょうか？ >>512
ありがとうございます
最初はmldスヌーピング必要かなと思ってswx2210あたり買おうと思ってたのですがポート毎にmld設定できるなら安上がりに済みそうです LAN分割対応している機種買うのとどっちが安いだろう >>514
もう510はもってたからswx2110-5Gなら新品でも8000円ぐらいだしまだなんとか安いですね
全部最初から揃えるとかだと勿体ねってなりそうですけど rtx830も1220も全然売ってないんだけど、半導体不足の影響をもろにくらってんのかね 企業のVPN用だとしたら今回の感染爆発でまた需要増えて
取り合いになるのかなあ >>518
うちは拠点用に830を5台、営業所用に510を5台確保してる
複合機も確保するかと検討中だが置き場無いから代理店に置いておけるか次第 ヤマハのルーターなんぞでテレワークなんて零細しか使い物にならないから取り合いなんて起きないよ ヤマハはビジネスルーターの台数シェアはトップ独走だからなあ >>521
大手重要インフラでは、ヤマハは使わないですよ。 向けの商品をまただしてほしい
ホームルーターやモバイルルーターを 零細企業は普通にコンシューマー機を使う
ちょっと奮発してもヤマハ コンシューマー向けはバッファローとコストで張り合えないとなー……
高機能帯はASUSとかTP-LINKとか無線とメッシュを標準装備してるし
ヤマハの出る余地はないと思う 凝ったルーティングとかVPNとかしないならヤマハを選ぶ必要はないから 普通の零細なら
むしろ家庭用のほうがセキュリティ的に安全だろう
数年で壊れてくれるし、セキュリティホールも物理更新で安心 社員二桁規模なら普通にヤマハでいいでしょ
テレワークしたいだろうし、普通に売れまくってるのも分かるが >>528
TP-LINK使ってる会社とか中華に情報漏れまくってそう うちはフルCiscoだったけどフレッツ拠点だけはYAMAHAに切り替えた
v6フレッツでどうしてもCiscoISRだとうまく動かない機能があった
基幹はCat96だけど末端は700W
そんなもんでしょ 下のクラスのciscoはIPv6のRAに対応してないからね
上のクラスが対応してるかは知らない >>531
今は売れまくっているのでは無く作れない
そして在庫不足に拍車をかけているのは昨年３月のアレが延期したからだと思われ… >>529
そのVPNもSSL非対応だからねぇ
Fortiとrtx830にCiscoに富士通、アライド他が家に転がっているがAPとして安く入手したSynologyのVPNが予想外に良かったよ
ブリッジにしていてもSSL-VPN使えてLet's Encrypt対応しているから接続時にFortiみたく証明書エラーも出ないしおまけでUTM的な事もしてくれる
PPP×2とIPoE同時利用しているからRTX830を置き換えるに至らなかったが、VPN用途ではヤマハを使わなくなったw
>>533
ガラパゴスなフレツッ対応がヤマハの最大の特徴だからね
データコネクトは富士通の方が得意だけど… synologyが予想外に良いとか篠やヤマハをマジで使ってから言ってんのか謎だわ 家で使うにはシノで十分
APモードでVPNとDDNSも使える カタカナでシノって書かれるとポンコツコロナワクチンの話かと >>538
それこそ盲信せずに使ってみ！
RTXのL2TPよりSynologyのSSL-VPNの方が使い勝手良くて有能だからさ
SSLだから回線起因の制約は基本的に無いし、ブラウザーだけ使えれば何からでもRDPとVNCが使えるアプリ(ドライバー)を入れればトンネルも可能(拠点間IPsecとL2tp、openvpnもできる)安く買えば2万以下だから良い時代
AP機能は普通に使えるがボンディング仕様が残念だった
なお自宅では書いた通り現行の使い方が仕様上できないからWAN側は830をそのまんま使っているよ〰 >>543
Windows7からの移行で余ったPCをVPNサーバーにすれば、タダで済む。 うんそれならばルーターとしての性能もYAMHAよりも上だな新しい方でVMでも良いじゃん
何ならラズバイで十分だし省電力だからPC使わずに新規に購入しても元とれるよ Synoがいいのは分かったから
スレタイを10回音読して引っ込んててくれると助かる >>549
そもそもLSI集積回路・基板の供給、生産体制が不十分なため、
長期間無理では？
見切り発車でRTX1220を販売したが、いきなり終息したし。 >>550
え、1220って終息なの？
830の後継、というかマルチギガ対応のルーター待ち遠しい 真に受けるなよ
部品が無くて製造できないだけでしょ yamahaの公式は終了したらアナウンスもするし製品ページにも終了って書くぞ 最近NVR500を手に入れ、FIRMを11.00.42にアップしました。
これまで使用していたのはBHR-4GRV2です。
回線はフレッツ光で、送受信は最大100Mbpsです。
教えてください。
１ 現在、家のモジュラージャック→FAX(MFC-J6710CDW）→FAX付き固定電話とつないでいます。
（FAXと固定電話は同じ電話番号です。）
FAXや固定電話の回線をNVR500経由にすることにより何か長所・短所はありますか。
電話は昔ながらのメタル回線でIP電話などは使っていません。
２ 「ファイアウォールの設定インタフェース」→「不正アクセス検知の設定」で、入出力両方を選択し「不正アクセスを検知したとき破棄する」のと、
この設定をしないのとでは、安全対策（ウイルスなど？）としてどのぐらい差がありますか。 >>562
1:ひかり電話のメリットデメリットを検索する方が早い。あえて挙げるとすれば、
・ひかり電話への契約変更が必要
・停電時も電話を使うためには、UPSなどを準備することが必須
2:状況によるとしか言えない。 NVR500ならメタル回線使えるやろ
ひかり電話に変える必要はない >>562
1.目的無ければ電源の負荷かけたり誘導雷で故障する可能性が上がるだけ
2.たぶん心配している範囲の意味は無いよ
一般的にはアクセス先やメール等で貰ったり、誘導先で仕掛けられるから保険って意味ならば従来通りクライアントにセキュリティソフトいれた方が良い
なお設定すると遅くなるよ ウイルスには効果はないよ。
ネットワーク攻撃に対しては、積極的にオフにする理由はないのでは？ 今時そんな攻撃無いよねって物にしか対応していない上で遅くなるから積極的に使う意味も無い
UPNPを切ってある事を確認する方が遥かに有効 メタル回線つながるけど、あまり意味ないよね 着信制限できたっけな？
どちらかというとひかり電話かISDN回線をアナログ電話機に振る使い方
>>568
FAXは給電で動かないけど
複合機で電話だけは給電で鳴るヤツは存在した気がする HGW-RTX830-社内ネットワーク
｜
ビジネスフォンの主装置（ひかり電話）
HGWと主装置は192.168.0.1/24（DHCP）
RTX830のWAN側は192.168.0.10
配下のLANは192.168.100.1/24
この通りRTXの方はWAN側DHCP接続で、インターネットへはHGWに任せているのですが、この方法だとネットボランチDNSが使えません（PPPoE接続なら出来ましたが不安定）
この状態で使えるように出来ないものでしょうか ネットボランチDNSはDHCPで取得しているアドレスがローカルアドレスだから無理だよ
VoIPゲートウェイの上流を分岐すると電話に影響出るから(QoSやっている)基本触ってはダメ
正しくやるならばVoIPゲートウェイのPPPoE接続を停止するか削除する、PPPoEブリッジを有効(初期値)
RTXで普通にPPPoE設定すれば良いよ >>563-569
みなさん、回答ありがとうございます。
固定電話機をNVR500につないでも、かけてきた方の電話番号はNVR500のログに表示されませんよね？
ときどきワン切りの電話がかかってくるので、分かると嬉しいのですが。
「不正アクセスの検知」を設定したのですが、皆さんの解説ですと私の意図する効果が無いようなので外します。 電話の契約で番号通知を通知する契約じゃなければ通知が来ないので表示されないよ >>570
1.HGWはスルーしてRTXにインターネット任せる
2.接続をHWG→ビジ→RTXにする
どちらにしろHGWは初期化するかブリッジ >>573-574
わかりました。
どうもありがとうございます。 わしはLua使って700Wに着信した番号をメールで飛ばしてる
外出先からもどこから電話来たかわかるから便利
転送と違って出なくて良いし >>571,575
ありがとうございます
HGWがインターネットに接続してないとひかり電話が使えないと思いこんでいました
PPPoEの設定を削除して、RTXで接続するようにしてうまくいきました ビジネスでもSOHOでもVPN必須でもないけど、評判良さそうだからRTX830旧型番を注文、今更だけどw
いつ届くが分からないけど、届いたら今使っているなんちゃってNEC無線ルーターを単なる無線APにする >>579
まさか、OCNのIPoE対応ルータ01では無いでしょうね…？ いえ、普通の無線ルーターです
2600何とかとか、その辺りのです
安定してるとは言い難いので、少し投資してみたく 830もコンシューマー程では無いが特別信頼性が高いとも言いがたい
たまにリブートするし価格差の安定があるかと言うと… 特別な事は何も…
VPNやらせてIPoEとPPPoE×2セッション同時に使っている程度
最近再現性のある事象(リブートではない)を見つけたから問い合わせ中 macro または alias によく使うコマンドを設定して操作を楽にしたいのですが
設定した macro と alias はどうやったら実行できるのでしょうか？ >>586
マニュアルに書いていないわけがない と思わないのかなぁ >>587
書いてないわけがないと思うので見逃しているのだとは思うんですが
NVR510 だとコマンドリファレンスの何ページでしょうか？ >>589
ありがとうございます
コマンドリファレンスに見つからないことは http://www.rtpro.yamaha.co.jp/ の技術資料を参照することにします >>590
冊子体がダメと言っているわけではないが、
全文検索かつ表記の揺れも自動補正して検索してくれる方がたどり着きやすいと思わないかい？
特定のドメインのみを検索対象とするとか、色々やりようはあるのに。
探し出す能力って、もうその人の価値に直結する時代だと思う。 >>590
なんだよ結局マニュアルには書いてないんじゃねーかよと思っちゃったの
ググり続ければ答えに辿り着けたしそうすべきだったとは思っています
ごめんね ONU -> nvr500とrtx830で分岐させて
nvr500 ひかり電話用(ipv4)
rtx830 ネット用(ipv6, ipv4(pppoe))
てやってますが、同じような人いますか？ >>595
なんとなくONUから2台の1210に分岐させ、IPv6用とMAP-E用として使用してる。
ちなみにRA環境。 >>595
nvr500 ひかり電話用(ipv4) ←って書いてるけどIPv6 IPoEも使うから
分岐した両方でIPv6 IPoE使うならひかり電話ありでもRA回線(ひかり電話タイプ1)じゃないといけなくて
そんな回線の人は今となっては相当珍しいんじゃないか タイプ1ってIPv6IPoE開通するんだっけ？
繋がらない原因扱いされてた記憶有るけどやり方によっては行ける感じ？ >>598
nvr500はIPv4しか設定してません。IPv6は使っていません。 >>597
nvr500でカスケード接続させて電話を使う為です。
ネットはnvr500では役不足だったので、rtx830が担っています。 警察って……
国語辞典も引けない円周率はおよそ3世代のゆとりかよ
あげとくわ >>604
〜〜警察の使い方も知らないおっさんですかw
そんな歳にもなってすぐキレるのはカッコ悪いっすよw 環境によるのだろうが、重要なところが文字化けするっていうのもカッコ悪いと思う 確信犯はともかく、役不足と力不足は普通にきちんと使うだろ？ >>606
自粛警察
ネットスラングだろ
ヤマハをあえて使う層でその程度の脳みそなら牛飼いなよ？
age, age >>599
タイプ1でもIPv6 IPoEは使える
HGWのフレッツ・ジョイントは使えないので、HGWでのIPv4 over IPv6とかを利用できない原因にはなる
>>600
ひかり電話使ってIPv6使わないのは、どうやって設定したの？
GUIでひかり電話使う設定にしたとかならIPv6 IPoE使ってるんでない？ >>611
guiでやったことないのでわからないですが、
configでipv4のみを設定しています。
また、ひかり電話自体はipv4でできます。
古い機器なんかではipv4しか対応していないものもあるので。
逆にipv4殺してipv6だけでできるのかは不明です。 >>612
ひかり電話の構成上、IPv6のみでは使用できません。 >>611
うちフレッツ光で光電話タイプ１やけどプロバイダからIPｖ6IPoE開通できないって連絡来て
NTTに問い合わせたらタイプ２に変更が必要って言われたぞ >>614
フレッツジョイントとか辺りが理由だったのでは？ >>600
君では役不足でまともに設定することが出来ないだろうな >>616
あなたの方が恥ずかしい。役不足の使い方を間違えてるwwww 君というのがNVR500であれば、極端におかしくはない かな。 脳が不足していただけだろ
これから正しくすれば良いだけのことだ >>617
役不足の上に皮肉を解することもできないのか……
役不足は小学校三年生から教わるようだからそんくらいからやり直した方がいいよ
「君では"力"不足でまともに設定することが出来ないだろうな」
なんてレスをしても面白くもなんともないだろ？ 小3で習うなんて意味ないのよ
相手が日本人とは限らないだろ？ 素で間違えたのを皮肉でしたと弁解して誤魔化すパターンか
恥ずかしいなマジで >>624
素で間違える？
>>602は俺なのに素手間違えるとか頭おかしいな
君にはヤマハなんて豚になんとやらだぞw 役不足って間違え安いのは知ってたが、意味知らなかったので調べて勉強になった。
こういう間違えやすい言葉ってよくあるが、
元々の意味と、大多数の人が捉えている意味のどちらか正しいって、
必ず前者と言われるのにはちょっと違和感あるな。 だから使わない方がいいと思うわ
誤解の元だし説明する時間が無駄 医療機関のオンライン資格確認の構築でアライドのルータが調達できないからRTX830に変わったけどこっちも雲行き怪しいな もうどこも提供できるか怪しくなってるから取り合いだね RTX-1210使ってるけどtransix運用で時々、通信がすっごい遅くなったりスピードテストで速度が出てなかったりするけど何か設定間違えてますかね？
LAN内にはipv6は落とさずRYX-1210で止めてます
security class 2 on off off
ip routing process fast
ip route default gateway tunnel 1
ip filter source-route on
ip filter directed-broadcast on
ip stealth all
ip icmp timestamp-reply send off
ipv6 routing on
lan type lan1 1000-fdx speed-downshift=off energy-saving=off
ip lan1 address 172.20.4.1/23
ip lan1 intrusion detection in on
ip lan1 intrusion detection in ip on reject=on
ip lan1 intrusion detection in ip-option on reject=on
ip lan1 intrusion detection in fragment on reject=on
ip lan1 intrusion detection in icmp on reject=on
ip lan1 intrusion detection in udp on reject=on
ip lan1 intrusion detection in tcp on reject=on
ip lan1 intrusion detection in default on reject=on
ip lan1 intrusion detection out on reject=on
ip lan1 intrusion detection out ftp on reject=on
ip lan1 intrusion detection out winny on reject=on
ip lan1 intrusion detection out share on reject=on
ip lan1 intrusion detection out default on reject=on
ipv6 lan1 address ra-prefix@lan2::1/64 lan type lan2 1000-fdx speed-downshift=off energy-saving=off
ip lan2 secure filter in 400003 400020 400021 400022 400023 400024 400025 400030 400032
ip lan2 secure filter out 400013 400020 400021 400022 400023 400024 400025 400026 400027 400098 400099 dynamic 400080 400081 400082 400083 400084 400085 400099 400098
ip lan2 intrusion detection in on
ip lan2 intrusion detection in ip on reject=on
ip lan2 intrusion detection in ip-option on reject=on
ip lan2 intrusion detection in fragment on reject=on
ip lan2 intrusion detection in icmp on reject=on
ip lan2 intrusion detection in udp on reject=on
ip lan2 intrusion detection in tcp on reject=on
ip lan2 intrusion detection in default on reject=on
ip lan2 intrusion detection out on reject=on
ip lan2 intrusion detection out ftp on reject=on
ip lan2 intrusion detection out winny on reject=on
ip lan2 intrusion detection out share on reject=on
ip lan2 intrusion detection out default on reject=on
ipv6 lan2 secure filter in 101000 101001 101002 101003
ipv6 lan2 secure filter out 101099 dynamic 101080 101081 101082 101083 101084 101085 101098 101099
ipv6 lan2 dhcp service client ir=on
ngn type lan2 ntt
lan link-aggregation static 1 lan1:1 lan1:3 lan1:6 lan1:8 tunnel select 1
tunnel encapsulation ipip
tunnel endpoint name gw.transix.jp fqdn
ip tunnel mtu 1460
ip tunnel secure filter in 400003 400020 400021 400022 400023 400024 400025 400030 400032
ip tunnel secure filter out 400013 400020 400021 400022 400023 400024 400025 400026 400027 400098 400099 dynamic 400080 400081 400082 400083 400084 400085 400099 400098
ip tunnel nat descriptor 20000
ip tunnel intrusion detection in on
ip tunnel intrusion detection in ip on reject=on
ip tunnel intrusion detection in ip-option on reject=on
ip tunnel intrusion detection in fragment on reject=on
ip tunnel intrusion detection in icmp on reject=on
ip tunnel intrusion detection in udp on reject=on
ip tunnel intrusion detection in tcp on reject=on
ip tunnel intrusion detection in default on reject=on
ip tunnel intrusion detection out on reject=on
ip tunnel intrusion detection out ftp on reject=on
ip tunnel intrusion detection out winny on reject=on
ip tunnel intrusion detection out share on reject=on
ip tunnel intrusion detection out default on reject=on
tunnel enable 1 ip filter 400000 reject 10.0.0.0/8 * * * *
ip filter 400001 reject 172.16.0.0/12 * * * *
ip filter 400002 reject 192.168.0.0/16 * * * *
ip filter 400003 reject 172.20.4.0/23 * * * *
ip filter 400010 reject * 10.0.0.0/8 * * *
ip filter 400011 reject * 172.16.0.0/12 * * *
ip filter 400012 reject * 192.168.0.0/16 * * *
ip filter 400013 reject * 172.20.4.0/23 * * *
ip filter 400020 reject * * udp,tcp 135 *
ip filter 400021 reject * * udp,tcp * 135
ip filter 400022 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 400023 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 400024 reject * * udp,tcp 445 *
ip filter 400025 reject * * udp,tcp * 445
ip filter 400026 restrict * * tcpfin * www,21,nntp
ip filter 400027 restrict * * tcprst * www,21,nntp
ip filter 400030 pass * 172.20.4.0/23 icmp * *
ip filter 400031 pass * 172.20.4.0/23 established * *
ip filter 400032 pass * 172.20.4.0/23 tcp * ident ip filter 400033 pass * 172.20.4.0/23 tcp ftpdata *
ip filter 400034 pass * 172.20.4.0/23 tcp,udp * domain
ip filter 400035 pass * 172.20.4.0/23 udp domain *
ip filter 400036 pass * 172.20.4.0/23 udp * ntp
ip filter 400037 pass * 172.20.4.0/23 udp ntp *
ip filter 400098 reject-nolog * * established
ip filter 400099 pass * * * * *
ip filter 500000 restrict * * * * *
ip filter dynamic 400080 * * ftp
ip filter dynamic 400081 * * domain
ip filter dynamic 400082 * * www
ip filter dynamic 400083 * * smtp
ip filter dynamic 400084 * * pop3
ip filter dynamic 400085 * * submission
ip filter dynamic 400098 * * tcp
ip filter dynamic 400099 * * udp
nat descriptor backward-compatibility 1
nat descriptor type 20000 nat-masquerade
nat descriptor masquerade incoming 20000 reject ipv6 filter 101000 pass * * icmp6 * *
ipv6 filter 101001 pass * * tcp * ident
ipv6 filter 101002 pass * * udp * 546
ipv6 filter 101003 pass * * 4
ipv6 filter 101099 pass * * * * *
ipv6 filter dynamic 101080 * * ftp
ipv6 filter dynamic 101081 * * domain
ipv6 filter dynamic 101082 * * www
ipv6 filter dynamic 101083 * * smtp
ipv6 filter dynamic 101084 * * pop3
ipv6 filter dynamic 101085 * * submission
ipv6 filter dynamic 101098 * * tcp
ipv6 filter dynamic 101099 * * udp
telnetd service off
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 172.20.5.101-172.20.5.200/23 gateway 172.20.4.1
dns service recursive
dns service fallback off
dns server 2001:a7ff:5f01::a 2001:a7ff:5f01:1::a
dns cache use on
dns cache max entry 1024
dns private address spoof off
schedule at 1 */1 00:00:00 * ntpdate ntp.jst.mfeed.ad.jp syslog
httpd host lan1
mail notify 1 1 trigger status all
mail notify 2 2 trigger intrusion * in/out
statistics traffic on
statistics nat on >>631
よく分かっていないからだと思うが、無駄なコンフィグになっているのは確か。 >>631
TransixはPPPoEよりはましだけど混雑で普通に品質落ちるぞ
先にプロバイダスレ見に行った方がいい >>631
怪しいのは侵入検知かなぁ。誤検知しているのかもしれない。
自分はルータの侵入検知なんて信用してないから、offにしてます。(処理も重そうだし)
その代わり、サーバやパソコンのセキュリティパッチは、こまめにアップデートですね。 >>637,638,639
ありがとう！一応、YAMAHAサポートにチェックしてもらったconfigを流用して構築してたから原因に困ってたんだ
transixの品質が落ちてた可能性や侵入検知の誤反応の可能性も視野に試行錯誤してみます！
ありがとうございます うちもtransixだけど、たまーに特定サイトへの一発目のアクセスにものすごい時間がかかることがある。
DNSなのか、本当にそのサイトが遅いのか、調べるのも面倒でそのままにしちゃってるけど。 transixはどのプロトコルか忘れたけど穴あけしないと不安定だったな 楽天CASAを設置したんだけど、どうも上手くいかない。
--HGW(1)----CASA
(1) IPv6(IPoE) + IPv4 PPPoE でちょこっとのフィルタ
NATのポートフォワーディングなし
UPnP OFF
この時は上手くいったんだけどRTX1210を間に入れると上手くいかない。
--HGW(2)--RTX1210(3)--CASA
(2) IPv6(IPoE)は使用可能。 IPv4はプライベートのみ
(3) IPv6(RAプロキシ) IPv4 (PPPoE IPv4 と IPv4 over IPv6[v6プラス])
これでいろいろやってるんだけど上手くいかない。
まず、説明書が全くない。本当にどうしようもない。クソ端末。
どうやらファームウェアが二系統あるらしい。
IPv6で動くってあちこちに書いてあるけど、一度IPv4でIPsec VPNを張ってから、
その中をIPv6で通信するタイプらしい。違うファームウェアのタイプもあるらしい。
CASAはMACアドレスを2つ持っていて、数字の大きいほうがVPN用で小さいほうがWIFI用らしい。
どうも、いろんな手段でVPNを張ろうとするらしく、UPnPを使う場合もあるらしい。
CASAがログインしたまま接続が切れてIPが変わると、タイムアウトするまで再ログインできないらしい。
そのタイムアウトがかなり長いらしい。
結構色々やってるんだけど接続できない。なにか情報知ってたら、教えて欲しいです。 いろいろやったの中身がわからないから何とも言えんけど、CASAからのトラフィックをPPPoEに流したら？
V6プラス経由ではVPNは張れないだろうし。 CASA YAMAHAで検索すると、IPv6でIPsecをパススルーするように設定しろと書いてあるページもあるね。
要はIPv6でIPsecなVPNを使えるように設定すればよさげだよ？ ひかり電話契約付けてIPv6委譲しないと動かないとかだったりしてな >>647-649
ありがとうございます。
結果的には
ipv6 filter 500100 pass * ra-prefix@lan2::/64 esp
ipv6 filter 500101 pass * ra-prefix@lan2::/64 udp * 500
これは追加してたんですが、
ipv6 lan2 secure filter in 101000 101001 101002 101003 500100 500101 101098
ここに追加するのを忘れてました。
ただの私のミスでした。お騒がせしました。 >>651
使える
ググったらいっぱい出る
Nuroモバイルのドコモ系SIMですら使えると思う ちょっと前までの新品価格が今の中古相場と同じだもんなぁ>830 RTX830の箱ってなんであんなでかいんだろう
もう2回りは小さくできると思うけど… 流通の兼ね合いじゃない？
統一しとかないと段ボールとかパレットとかで困るだろうし。 wlx402,wlx313とかの無線LANで
外付けアンテナ付けた方おられます？
実効速度、通信範囲の目安が知れたらなぁと。。。 むしろ外付けしか使ってないわ
つかAPってこのスレでいいの？ ルーター機能なし、ハブ機能なし、axトライバンドのメッシュAPを安く出してくれないかな？ >>665
662はルータとは言ってないと思うが。 ルータースレで唐突にAPについて話しはじめる残念な子が始まりじゃね？ ヤマハのネットワーク機器を扱うには役不足な子がおるな
家庭用なんてエッジルーターと無線LANがワンセットになったものしかないからね（ヤマハもエッジルーターしかないけど）
勘違いしちゃうのも無理はないね わざとですよ
ヤマハは素人が使うには敷居が高いよ！
知識が無い人は家庭用のブロードバンドルーターを使った方が幸せになれるよ！ 役不足大好きスレ
「敷居が高い」にも何か言った方がいい？ｗ >>671
上流エンジニア様には末端のネットワーク機器の構築なんて役不足（正しい用法）という話じゃないのかよ 今RT57iやRT58iを使用している方、どのような用途ですか。
NVR500やNVR510では代替できない、あるいは経済的な都合ですか。 >>677
電話中継器とCAT（クレジット決済端末）の接続用としてにレジ下に転がしてあるわ
速度は必要ないので ヤマハの試験受けたいけどルータばっかでスイッチとかAPなんて触れたこと無いねん >>679
後のこと考えるならメーカー限定の資格はおすすめしない
ルーター等のネットワーク系資格でメーカー限定ならシスコにしておいたほうが良い
一太郎検定一級、ロータストレーナー、情報処理二種持ってたけど全て他に統合された
MCPも持ってたけど更新続けるのが大変だし 半導体不足のせいかRTX830の最安値上がってるな >>685
自分もRTX830MBを確保してしまった >>687
直接的なことはさすがに書けないものの特大ヒントで
これは予備機として確保したもの なるほど。
正式品で起動して、かっせんそうばつして、書き込んで、
電源落として、抜いて、戻すのか。
半田だったら、ソケット化か。 >>689
なるほど、それは思いつかなかった
そこまでしなくても、たとえば開けなくても大丈夫 >>691
ごめん。
軽くボケたつもりだったのだが…
中身見たことないから適当に言った
最近はcpuとbiosが一体なのもあるらしいし ネトゲの知り合いにこのルーターが安定しているのでオススメと言われたが、どこにも売り切れになっている。
どこで買えるんですか？ ネトゲはええけど
P2Pで穴あけしなかんとかのインディーズゲーとかもやるならオススメしないぞ
それに今は時期が悪い >>694
知り合いにオススメされた程度なら無駄に手を出す前にマニュアル一読しときな どこで買えるか聞いているんですけど・・・ 文盲ガワラワラで草 >>697
今はどこにも売ってない
その程度の情報探せないんじゃ買えたところで多分お前さんには使えないよ 正規のショップは売り切れか取り寄せ(納期未定)ばっかりやな ゲームやる程度ならGUIでポチポチやるだけだろ
繋いだ瞬間自動判定走っておかしなことされる一般向けルーターよりよっぽど簡単だわ エラーカウンターがカウントアップしてます通知がウザイ >>705
取りこぼしならパケットバッファ増やせばある程度対処できるはず 今、スマホのzenfone4/android8/で
ocnモバイルを使っていて、
1か月ほどwifiの無い所で過ごさないといけなくなりそうです
通信費を削減するためにocnの低速モード(200kbpsで無制限)でなんとかしようと思うのですが、
如何せん遅いので、自宅のRTX1210に繋いで経路をデータ圧縮しようと思うのですが、
実際どんな感じでしょうか？
元々圧縮されてるものは効果は無さそうですが。 android利用ならchromeのライトモードで多少良くなるかも コロナや半導体不足がなければ1210や830安く買えるぐらいの時期なのに ゲームするのにNVR510で不足することなんかないと思うけど
そもそも「このルーター」がどのルーターを指してるのかわからんが 自分はRTX810で十分。
今は中古で5000円もしないで買えるのな。 >>708
IPCompのことかな
たしかIPsecのデフォルトがOFFになってるし
圧縮かけると最大転送速度やレイテンシがかなり落ちるだろうから
使っている人は少ないんじゃないかな
まあ相手がISDNとかの時はありえない設定では無かっただろうから「昔やっていた」っていう人も結構いるのかも もう830も枯渇かな？
今後のロードマップも分からないし、
今、壊れたらヤバいねー。 ぽんぽん新製品出す製品群じゃないしな
出されたら逆に困る このルーターがよくわからんがゲームのためなら中古のRTX1200と新品SWX2310買ってCUIで設定組めば良いのでは？ >>721
v6プラスもまともに使えないルーターじゃなんの役にもたたんだろう 製品サイクル的には1210の後継が出てなきゃいかん >>717を補足
IPCompは、インターネットを閲覧とかの一般的な使用方法の場合、
効果が表れることはほとんどなく、逆に弊害のみが表れるでしょう。
ウェブサーバー／ブラウザは、通常これと同等以上の機能を実装しており、意識していなくても誰でも使用しています。
(5ch閲覧でも普通に使用している） rtx1210出た当時から使っているけど、
そろそろ後継機が無いと、
壊れたときが怖いね。
そう壊れるモノでは無いと思うけど、
壊れるのかな？ >>725
まあたしかに
アプリのダウンロードも圧縮されてるし
そもそもjpgも圧縮されてるし
IPsecのオーバーヘッド分速度が落ちるし
速くなる場面って無圧縮のデータを大量に送る場合しかないけど
そんな場面ってそう無いよね？
FTPやファイル共有で無圧縮データを送るとか？
あ、ひかり電話とかの一部IP電話のG.711とかは無圧縮だっけ？
あとLINE通話も無圧縮じゃなかったっけ？
200kbps程度なら圧縮したらLINE通話しながらブラウジングもできる？ >>728
非圧縮通話は64kbpsなので、200kbpsとするとダイアルアップ全盛期のサイトしか見ないのであればおそらく可能。 >>727
RTX1000やRTX1200は10年故障しなかったな
RT54や55は壊れた 10G対応ルーターとか出ないかな
テレワークとかネット会議とかで法人でも太い回線の需要増えてるだろ 値段がクソ高くなるし10Gなんて法人相手に需要がそこまで無い >>731
テレワークもやっているが、業務時間中に大きいトラフィックを発生させているのはWindows Updateぐらいなもん。
それでもほとんどが配信の最適化が働いてLAN内で完結してる。 だいたいこの業界で7年も性能変えずに売ってること自体異常
客が舐められてる アルテリアの1GをL3に直収したりするからなー
拠点にばら撒くならRTX優秀だと思う >>733
それ、インターネットブレイクアウトを進めてVPN外に追いやって
自社設備だけは楽になれる施策が流行中w >>738
テレワーク対応で各自宅からVPN張ってるといっても画面転送型だから、
インターネットブレイクアウトとかまったく気にしてないなぁ。 RTX1200出た当時から使っているけど全く問題が起きないね
コレガやエレコムのハブは早々に壊れたがnetgearに替えてからはこちらも全く問題梨田 >>739
国の補助金でタダになってるシンテレワークに乗っかる所は多いよな
サーバーがラズパイ4の束で設備全部で100万円かかってないそうで
1ユーザーあたり10円くらいで運営されてるとのことだ >>694
どーしても欲しければ中古探しな
半導体の枯渇等で受注止まっているよ
旧型はV6プラスに対応してないのもあるから注意
やお速度やレイテンシが良いって機種では無いぞ安定性も業務用の中では良いって事もない
ゲームするだけならばHGWをそのまんまHUBも噛まさずに使えば簡単最強だと思うぞv6のマルチキャストも正しく対応している うちはゼロトラストどんどん進めてるからVPN利用率下がってる
ブレイクアウトも増やしてるから早くイントラネット捨てたい >>743
まあ最終的にはIPAの利権なんだろうけど >>743
Desktop VPNの方ね
ポリシー色々変えられたり商用からかなり進化している >>694
ヤマハ製ルーターなら機種問わず？
近所のコンピュータ会社に新品のRT56vとRT57i売ってる
どちらもらipv6対応とVPN対応とメーカーページで確認できる
ネット見ると新品買えるとこたくさんあるよ
57iを10年以上使ったが安定してた >>747
IPv4 over IPv6使えないIPv6なんかいらんだろ >>747
ゲームが目的でIPv6とVPNは使わないだろう
IPv4 over IPv6ならともかくとして 最早そこらの市販エントリークラスと性能変わらない過去機勧めてる頭のおかしい奴がなんでこんなにいるんだ >>749
IPv6は速いと勘違いしている御仁が想像以上に大勢いらっしゃるんですよ フレッツ系ならIPv4帯域が狭い状態で遅くなっているから相対的にIPv6が速いってのは事実じゃね？
IPv6への移行を進める為とはいえIPv4をわざわざ遅いままにするとかいつものマッチポンプ施策 >>752
すでにIPoEのv6も遅くなっている
逆にPPPoEが軽くなってきている
メディアが煽って転換が進んだ結果だろう >>752
ソフトバンクとか金のあるとこは割と改善してる
OCNみたいに金はあるけど改善する気なんてないとこもあるけど ソフバンは情弱相手に光BBユニット押し付ける手法だからIPv6(IPoE)移行は進んどるね PPPoEでも今は300Mbpsとか普通に出るからな
v6経由でIP共用になるデメリットのが大きいことも多い ゲームやらサーバやらポート固定で使用するものは pppoeで
ほかの通信はipv4 over ipv6で使ってるくらいだわ。
ゲームだけするなら、
別にRTXの必要性はないね。
あっちのRTX買った方が幸せになれそうだ。 今の時間帯IPv6直だと600Mbpsとか出てるのに、IPv4 over IPv6経由だと100Mbpsも出てないことがある。
それででPPPoE経由だと300Mbpsぐらい出てる不思議。 だからIPv6対応のYoutubeとかNetflixはものすごく快適。 >>755
ソフトバンク系であるはずのYahoo!Japanは、いまだにv6対応していないという不思議。 PPPoEでも確かに速い時間帯は300Mbpsとか出るけど、
夜のコアタイムに1～2Mbpsまで落ち込んで酷い目に遭ったりするから、
もうIPoEしか考えられない load.という神コマンドを発見したので皆使え
動作は起動中のconfig全消去。SSHやTelnetでやると詰む。
初期configをnoで消している御仁にどうぞ >>762
地域によるけど
末端収容局からの総帯域が絶対的に不足して
IPoEでも10Mbps以下に落ちてるところあるぞ レッドオーシャンからグリーンオーシャンにみんなが殺到して
レットオーシャンがグリーンオーシャンに、グリーンオーシャンがレットオーシャンになることはあるある
新規受付を停止したラインモバイル（ドコモ）を使ってるけど停止後の方が快適すぎて笑っちゃうほど
自分はおっさんだからポートを無制限に開放できるIPv4のPPPoE派だな
OCNなんたらとかDSなんたらは一昔前のケーブルテレビ局が提供するネットサービスみたいで好きになれん
よくあんなのをありがたがって契約するよなと不思議で仕方がない
回線事業者の手のひらで踊らされていることにどうして気づかないのか 何かもう痛々しくて見てられないな
無知、理解力不足、用語ミス、不要な自分語り、根拠のない自信
歳をとってもこうはなりたくない ipoe,pppoe どちらが正解というのは無いと思う。
上手く使って、渋滞回避できればそれでよし。 別にIPoEでも共有型じゃなくて占有型のプラン契約すればいいだけのこと >>769
enひかりなら他社の一般向けプランと同水準 >>769
OCNなら\16,500/月
個人で使うものではない
>>768はたらこの屁理屈と変わらないから無視すれば良い
>>767の考え方でいい >>769
v6プラス固定IPで非コラボのプロバイダは最安2550円～
コラボなら通常のv6プラスの料金に+700円のところがある >>764
それはまあそのうち増える可能性があるだけマシ >>771
くそ高い所だけ示すのもどうかと思うが
固定IP版はあまり一般向けではないのは確かだけど、比較的安価なところもあるし
YAMAHAのルーターに手を出すような通信インフラにちょっとお金かける層なら一考の余地はあるだろう PPPoEも継続して払い出して貰えるところでv4ov6と両方使えばええやろ。
PBRとゲートウェイ分けたSSID複数用意してよしなに使い分けてるよ。 >>775
それだとPPPoEが遅い問題の解決にはならない
5chで匿名性を確保したいとか速度が要らない用途なら十分だけど フレッツ系使わなければ問題ない
要はプロバイダ選びの話だけ >>763
load(スペース).(ドット) ですね。 定期的にping 8.8.8.8を実行して応答が短い方でip route defaultの設定を上書きするようなluaスクリプトを書けば解決だな！ >>764
末端収容局からの総帯域というのは、末端収容局からユーザー側なのかバックボーン側なのか、どちらの話？
帯域が不足しているのがどの部分なのかは、どうやってわかったの？ >>781
実際被害に遭っている当人たが
バックアップのため1Gを2回線2系統それぞれ別ISPなんだが
両方が夕方以降午前1時くらいまで波はあるものの同時に同速度（10Mbps未満）に低速化しはじめた
ISP凸したら、2社から同じ回答があった
そういう経緯
場所は都区内某所
同建屋なので17回線以上引かないと所詮は電柱のスプリッタで1本まとめられてしまうので
近所の大規模マンションの厨房の群の影響かなとも思ったが
どうやら原因はラスト1マイルではなく最寄NTTビルから先にもある模様
直接関係ない2000年代前半の昔の話だが、山陰某所でやっと光を引けて運用開始した時に
東京までのICMPが何百回試しても2秒以上という時代もあった
ネットの辺境って凄まじいなと思った瞬間
その時点では当該地域全体のバックボーン回線が10Mしかないということだった >>782
最大で局内4分岐、クロージャーで8分岐の32分岐になる可能性はあるからね。 別のISPと言いながら格安系の同じバックボーン使ってるプロバイダに接続してそう >>784
接続先はOCNのv4固定8IP（v6は/48）とBIGLOBEのv4固定1IP（v6は/56）
特にOCNは月2万弱で決して安くないわ NTTとKDDIなので少なくともバックボーンは全くの別系統 >>776
知らないよ。俺はPPPoEが遅い問題を解決したい。なんて話はしてない。 まあこういう養分さんがいるからOCNも食っていけるんだろうな
v6プラスの固定IP8個とかに移行すれば大きな速度低下もせず安くなるのに >>782
それは「末端収容局からの総帯域」じゃなくて、他の地域でもよくある網終端装置の輻輳では？
「最寄NTTビルから先にもある模様」なんてわざわざ言わなくったって
ラスト1マイルは混んでないのに網終端装置が混んでるのはよくあることだよ >>789
網終端装置を通らない、という謳い文句のIPoEなのに？ >>792
v6が/48だとか/56だとか書いてある >>764はIPoEでも遅いって言ってるけど782=785はPPPoEの複数IPプランの話だな
IPv6が/48って6to4トンネルとかいう化石サービスみたいだし実は764と791も同一人物で致命的な勘違いしてるだけな可能性もある >>793の訂正。
少なくともOCNはPPPoEのIPv6の可能性が高いね。 >>795
BiglobeもIPoEの固定IPプランは法人用にもないはずだからPPPoE固定IP+ひかり電話なしのIPoE IPv6だろうな >>782は、「末端収容局からの総帯域」という回答がISPから出てきたということなんだろうか
そうだとしたら、NTT東西の責任区間のうちのどこなのかを特定した回答が、ISPから出てきたというのが不思議
末端収容局の帯域のせいだったら、網内速度も10Mbps出ないことを確認の上で回線事業者に言うべきことじゃないの OCNの輻輳がまだ知られ渡る前の最初期にNTTの法人営業巻き込んでOCN法人営業とやり合ったけどありもしないこと平然と言ってくるからなあ NTTComは法人営業もボロボロだしお先真っ暗
合併待ちか 中小規模向けVPNルーターを「緊急」提供 ヤマハの「RTX1220」
https://businessnetwork.jp/Detail/tabid/65/artid/7942/Default.aspx
> 本来は2024年のISDNのサービス終了までは安定して供給できる予定だった
RTX1210を2024年まで供給する予定だったってことは、それまでは新機種の発売はないってことだよね。 >>800
NVR500と510が併売されているように、旧世代の接続(ISDN)をサポートするRTX1210を残した上で新型を出すことは計画していた思うよ マジでISDN必須で予備機確保していないようなところはかわいそうだな モデルチェンジは要らんが高性能機種は出せよもう
何年今のRTXで食うつもりだ >>803
NECみたいにいきなり次は10G対応だけど30万なって言われて買うか？ Synology会社に入れたいけど
何やこれ言われそうで怖い >>808
別にLANで篠を使う分には何の問題もないでしょ みかかグループの主要会社だけど1210は万単位で在庫残してるからさっさと捌けって言われてるけど今更こんな骨董品を定価で売りつけるのが嫌だわ tp-linkのTL-ER7206にだれかぶっ込んでみてくれ
鬼のように安いですよ >>812
銀行とかJAとかコンビニに売れない？
ATM用に >>817
銀行が自分で予備機なんか持つわけないだろ
何の為の保守契約だよｗ >>812
今なら定価でも捌ける。
次機種が出てからなら可能性が低くなる。
素直に従っておかないと会社に損害与えるのでは？ 新品1210定価は今なら需要あると思う
うちは中小だけど買えなくなると困るから一昨年予備機一つ確保した ぶっちゃけここは結構なec仕入れが見てるのを知ってるわ。仕事頑張れよ！ 銀行の情シスなんてシステム屋に丸投げするだけの簡単なお仕事です
システムトラブルがあったらすべてシステム屋に責任を押しつけるだけの簡単なお仕事です
金融庁に頭をペコペコ下げて、システム屋にはふんぞり返って怒るだけ >>812
1220より1210のほうが需要あるだろ
1220なんてISDNをオミットしただけだし
骨董品てGbEだけSFP+もない時代遅れのもの
って思ってるってことなんかな
RTX12xxのターゲット層なら1210で必要十分だと思うけど >>822
そこは値引きクーポンと鼻毛カッター付けて売るだろ 金融系のシステムって外資よりも内資の大手が請け負ってるケースが多いから機器も国内メーカーって珍しくないけどね
なんでこんな話になってるんだっけ？w
ま金融でヤマハはきいたこともないしみたこともない（当然だけど） 昔から続いてるシステム屋のシステムってうんちすぎるから完全刷新するしかないけど
もう利権絡みつきすぎて泥舟なんだよな ガチで全部のシステム更新するクライアントは見た事無いな
予算やらシステム止められないとか有るから IndeedでYAMAHA を検索語にしてみると、官公庁、行政機関、中小企業といった案件(を持ってるシステム会社)も出てくるな。
社内SE募集で名前出してる会社だとニュース配信とかプリント基板設計とかケーブルテレビとかかな。 金融系はNEC, 富士通, 日立, 沖とかが食い込んでるからさ
（利権っていってる人もいるがATMとかお札を数える機械とか作れる会社なんて限られてるし）
これらの会社は自社でルーターを製造販売しているところもあるからヤマハが入り込む余地はないよ
官公庁とか中小企業（用途にもよるけど大企業も）ならヤマハは必要十分だと思うな
ヤマハのメインターゲットもここだし NECの型番を持つYAMAHAルーターが出てくるシチュエーションということですね。 >>836
お金の鑑別部は専門メーカー製だよ(グローリーとか) >>837
白い方に決まってるじゃん
富士通もNECも必要に応じて自社とCiscoを使うよ
某サラ金の事務系はFortiですね 上で言ったNTTグループのSEだけどヤマハは社員総数500未満くらいの規模の企業をアライドテレシスと奪い合ってるイメージ
ただ基本ヤマハ優勢
500以上だと音声系でNECが、データ系でシスコが多くなってきて数千規模のEPだとシスコの独壇場 新幹線の会社だけどヤマハ導入している
営業エリア的な要素もあるだろうが >>822
NTTXってダイワボウに丸投げじゃなかったっけ >>841
そういや新幹線車内にヤマハルーターの広告出ていたな
今は藤原竜也のSPYもといSKYSEAがジャックしてしまった気がするが センタールータを長らく更新してないから、ヤマハ的にはそっちは諦めて、拠点ルータにフォーカスしてるんだろうね。
あとは、金融とかソリッドじゃないとこ向けにvRXとか。 バインダーにしまった手順書を参考にBINDしました >>850
来年はRTXの4000番台も来る
賑やかになるな rtx830は、もう生産してないんだろ？
早く、後継機を出してほしいね？ >>812
RTX1220が半導体枯渇で製造が滞り、在庫確保に苦心している奴が腐るほどいる中で
RTX1210が万単位で余ってるだって？
直ぐにバレる嘘を付くな。事実ならお前の会社無能杉だろ 万単位の保守部材なんて必要な訳が無い
故障率と販売台数から考えたら異常
保守用の部材と販売用は管理が別なのが普通
保守部材は在庫にはならない 在庫にならないけど資産計上しなきゃならないから結構負担になるよ 関係ないけどAmazonがタイムセールで毎回Fire TV Stick 4Kを投げ売りしてる
新しいの出てるのに世界レベルでどれだけ在庫持ってるのやら やっとRTX830手に入れた
まだ価格高いけど在庫のある店増えてきたね 半導体不足が無きゃそろそろ新型の噂が出ても良い頃だったのにねえ >865
Rakuten Bigで 56375円 もう出てないけど
お取り寄せで2週間待ち >>867
本当に2週間で届くなら、かなりお買い得だね。 申し訳ございません
メーカーに問い合わせたところ在庫がありませんでした
こんな感じのメールが返ってきてオコな>867であった それな！w
他所では納期未定になっとるから、ありうるね？
昔、俺は一ヶ月半、待たされた事があるから、ポチってない！ 新製品出すとして何を追加するんだ？
10G対応か？ >>876
次出すならそこしかないよな
だからまだだいぶ先だと思う 自宅用だからRTX1200で十分
皆さんは企業で使ってるのかな 昨日までAmazon Japan販売のRTX1220売ってたな
ほぼ定価だったけど
徐徐に出荷されてるのかもしれん 10Gまでの繋ぎに2.5Gの出してきても
見事に釣られて買っちゃいそう >>879
1200は古すぎてさすがにないな。
その辺で買える1万円くらいのルーターのほうがまし。 RTX1200はファームウェアの更新終了したはずだしMAP-Eにも対応しないし流石に退役じゃね？ まあDS-Liteならいけるということで、DS-Liteプロバイダー接続用に割り当てるとかね。 自宅では1200使ってるけど、IPv6諦めれば普通に安定して使えるな
VLANとかマトモに扱えるルーターとしては今でも及第点だよ >>888
逆に処理能力が神なのってどのルーターなの？ RTX830とかNVR510とかでええやん
今更RTX1200みたいな骨董品買う意味が分からないな ワイ自宅と別荘でNVR700W使っとるよ
別荘は光引いてなくてSIMのみで乗り切ってる 最近の刑務所は自前でネット引けるのか
なにやらかした上級国民様だよ 刑務所も中国並みに検閲していいからネットくらい使わせてほしかったわ >>897
PPTPするくらいなら1200使うんじゃないか？ >>899
おいらがそれだよ
RTX1210とRTX1200でIPSecVPN
別荘は光ライト引いた 別荘持ちの多いスレだな(白目
ただ別荘持てるぐらいの甲斐性があるならRTX1200は更新しよう
もうサポート終了だから 更新しようと思ったら次機種が手に入らない。よくあることです IPSecVPNサポートしたNVR520とかでも売ってくれりゃ
別荘のRTX1200はすぐにでもリプレイスするわ
1台でひかり電話と同時収容できればそれでいい
今の供給の惨状では当分無理そうだけども 中古のIXのファームバージョンのチェックにつかれたお うちも別宅なところで
SRT100 ＋ L-03D + 0 sim で貧乏運用してたけど0 simが無くなっちゃったので止めてた。
でも楽天モバイルが 1GBまで 0円 なのでそれで再度運用しようと考えてみたが、
まず、L-03Dのsimロック解除が面倒だし 3300円が必要なので二の足を踏んでる。
楽天のBAND3が使えなくてパートナー回線のBAND1しかダメみたいだけど1GBしか使わないならどこでもいっしょなのかな。
たまにWebカメラで様子を見たり、RT58iで電話機を置いたりしてたんだけどね。 >>907
auの楽天向けローミングはほとんどの地域でB18みたいなので、ドコモのL-03Dでは無理じゃないかな
UX302NCあたりを購入して(中古で3000～4000円、SIMフリーなのでロック解除不要)、楽天のB3を掴めることを祈るｗとか ああごめんなさい、SRT100はUSBデータ端末、制限が多いんですっけ
だとすると楽天モバイルは難しいんじゃないですかね...
(L-03Fもダメですもんね＞SRT100) 確かにB18しかダメっぽいですね。
この機種が楽天モバイルで使えたっていう情報のソースがおそらくガセネタしかないですね。
モバイルルータを使えば問題無いのですが、電源をたくさん必要としますし、
出さなくてもいいWifiの電波を出すことになるので、なんだかなーと。 途中で送ってしまいました。
モバイルルータ、Wifiルータ、SRT100、RT58iって繋ぐと使えるでしょうが電源が2つ増えますから面倒ですよね。
楽天モバイルのモバイルルータは1円で買えるので魅力的ではあるのですが。 今まで色々なヤマハルータ触ってきてるけど、RTA50iだけは今でも捨てられなくてインテリアになってる。 >>913
そんなあなたにAmazon Fire TV Cubeオススメ ここのNVR510ってルーターもらったんだけどよく分からなくて困ってます…
ネットワークの勉強できる本やサイトありませんか？ Amazonで ヤマハ ルーター でググりなよ
何冊しかないけど 本なんざ要らん
Yamahaのサイトにコマンド解説が詳しく載ってる てか、ネットワークの知識が全然ないなら無理よ
素直に家庭用のルーター使いましょ 普通にGUIからできることだけでもそこらのルーターより安定して動くだろ ネットワークの基本知識をつけたいなら、やっぱマスタリングTCP/IPかね オライリーの電子書籍って全部DRMフリーで好きよ。 RTX12x0って消費電力デカくて自宅使いには少し躊躇する。 スペックシートでの最大消費電力は14.5Wだから、ポートを埋めない程度の使い方なら10Wもいかないんじゃないの？
それともその10W前後の消費電力がでかくて気になるというお話？ >>929がどの機種と比較して言ってるるのか知らないけど、
仮に5W削減したところで1ヶ月の電気代が100円安くなる程度だよね 子供の頃に廊下の電球とか付けっぱなしにしててよく怒られたもんだけど
電球60Wでグラボ無しのデスクトップとLEDバックライト液晶くらいの電力使ってたんだからそら怒られるわな 半導体が調達できなくて作れませんってだけなんだけど…
RTX-BOARD830ならば調達可能w NECにIP38X/830があれば良かったのだが
（IP38X/1210はある）
あとはRTX830MBの設定をソフト的に変更すると
RTX830になる >>925
情報処理技術者試験の基本、応用、ネスペ
CCNAの教本
タネンバウム本
マスタリングTCP/IP
くらいかな
オライリーは海外だっただサブスクで読み放題
歴史がありすぎて古くなった情報も多過ぎるのが玉に瑕 >>753
へー耳寄り情報だなぁｗ
道路事情と同じなのがなんともｗ 世のサイトはIPv4しか対応していないのが実情
v4ov6の経路にトラフィックが集中するのは当たり前だよね トラフィック量半端ないところはほとんどv6対応してるみたいだが RTX830の後継がスペック的にIX2310と同等になるのはいつの日か
まじ待ってる ならんですよ
RTX830とIX2310じゃクラスが違うから(価格じゃなくてね) >>939
YouTubeとかはv6でちょこちょこアクセスしてるみたいだけど
だいたいはv4だなぁ ひかり電話を新規で引くんだけど、
ホームゲートウェイとNVR510
どちらを使っても良いのかな？
NVR510なら、小型ONU化してもらいますが。 これからフレッツと一緒に引くなら小型ONUと一体型HGWになるはずだが >>946
契約次第で400系とかまだ来たりするから最初だけは多少高く付いても500以上が来る契約にしないと面倒なことになる >>945
フレッツ・テレビでGVONUが居るんで小形ONU化できない・・ >>947
確かに
コラボが怪しそう
>>948
テレビを後追いにすれば
V-ONUと小型ONUにできそう >>949
NTT融通きかなくて困る
契約切替時に申込時に機材指定したにもかかわらず
どうあってもPR-S300を置いていこうとして受取拒否した実績あり
単体のGVONUにするのが精一杯だった
現在はGVONUの下にSWX2200-8G（ヤマハからのモニタ寄贈品ごっつぁんです）を噛ませてVLANで3ポートを浮島状態にしてRTX1210（通信専用）とNVR510（ひかり電話専用に成り下がっているが以前はBIGLOBEフォン(PN)も同時収容してBIGLOBE向けPPPoEセッションだけNVRから張っていた）を並列でぶら下げている構成
ちなみにNVRあるからひかり電話機材いらないと言ったがRT500MIを送りつけてきた
レンタル料金は特にかからないようなので仕方なく箱に入ったまま何年も放置 うちはVONUの先に小型ONUで700Wに突っ込んでる
フレッツテレビは後から契約
でもどちみちONU置くならSFPじゃ無くても良くね？ >>942
深く考えず、4～5ポートで10GbpsのWAN/LAN対応になればいいなって程度の意味ですた… 初歩的な質問になります。
LAN内のFTPサーバ(パッシブモード・FTP over TLS)を外部に公開する場合、以下のような設定イメージでよいのでしょうか。
・サーバIP：192.168.0.1
・制御用ポート：990
・データ転送用ポート：5000-5049
ip pp secure filter in 51 52 98
…
ip filter 51 pass * 192.168.0.1 tcp * 990
ip filter 52 pass * 192.168.0.1 tcp * 5000-5049
ip filter 98 reject * * * *
…
nat descriptor masquerade static 1 51 192.168.0.1 tcp 900
nat descriptor masquerade static 1 52 192.168.0.1 tcp 5000-5049
ただのFTPの場合と違い、データ転送用ポートをレンジで解放する事にちょっと抵抗があります。 >>955
情報ありがとうございます。
最終的にSynフラグに反応する動的フィルタに持っていこうとは思うのですが、開ける時はレンジで一気に空いちゃうので、そういうもんなのか、もっとスマートな方法があるのかと悩んでいるのでした。 FTPSはFTPと違ってルータがデータ転送用ポートを判別して使うポートだけ開けるとか出来ないから、レンジで開けるしかないと思うなぁ。
動的フィルタは送信元IPがanyで空いちゃうけど、動的NATは送信元IPで決め打ちになるから、レンジで空いてもそこまで心配ないと思う。
(間違った事を言ってたら誰か訂正して…) >>957
それしか無いと思う
使えるならSFTP使う方がいい気はするな
これだったら22番ポート開けるだけだし
sftp以外は拒絶するようにシェルログインとかポート転送禁止しとけば良い >>957-958
情報ありがとうございます。
現在、これで動いてます。
ip pp secure filter in 51 98 dynamic 51
…
ip filter 51 pass * 192.168.0.1 tcpflag=0x0002/0x0017 * 990
ip filter 52 pass * 192.168.0.1 tcp * 5000-5049
ip filter 98 reject * * * *
ip filter dynamic 51 * 192.168.0.1 filter 51 out 52
…
nat descriptor masquerade static 1 51 192.168.0.1 tcp 990
なんかこれだと990ポートはSynフラグ立ってるパケットしか通さないようにも見えるんですが、これで動いちゃってますね…いいのかな？
>>957
SFTPも検討したのですが、使うFTPサーバがSFTPに対応していなかったのでFTPSを採用した状況です。 すいません間違えました、>>957ではなくて>>958-959 >>960
>なんかこれだと990ポートはSynフラグ立ってるパケットしか通さないようにも見えるんですが、これで動いちゃってますね…いいのかな？
そんな馬鹿なと思って試したら、確かに通るな。
ダイナミックフィルタってtcpflug関係ないんか？ なんかすいません…FTP鯖の公開なんか初歩の初歩だと言われてここで訊いちゃいました… ただのFTPってルータが勝手にいい風に処理してくれちゃうもんだから、返って初心者には正しく理解されずらい側面があるよね >>963
動的フィルタの動作についてだから、どう見ても初歩的な質問 つーか、ルータでそこまで細かくやりたいならファイアウォール使うべき
なぜそんな苦労せなあかんの >>967
この程度で苦労て。
てか仮にFW使ったとしてやることあんま変わらんやろ。 てか、色々と面倒だし素直に外部にサーバ立てるなりした方が良いのでは？とすら思う >>970
そんなのは環境にもよるし、また別の話だな。
ここはブロードバンドルーターのスレやぞ。 >>960
自分だったらこうしそうだけど、それでいけちゃうのか？
ip pp secure filter in 51 98 dynamic 51
ip filter 51 pass * 192.168.0.1 tcpflag=0x0002/0x0017 * 990
ip filter 52 pass * 192.168.0.1 tcp * 990
ip filter 53 pass * 192.168.0.1 tcp * 5000-5049
ip filter 98 reject * * * *
ip filter dynamic 51 * 192.168.0.1 filter 52 out 53
nat descriptor masquerade static 1 51 192.168.0.1 tcp 990 昔はFTPサーチで検索すると、そこらじゅうに無防備なFTPサーバがあっていたずらし放題だったけど、さすがに最近は減ったね。 ハニーポッド的にわざとFTP鯖立てて解放してあるけど、毎日世界中からアクセスあって楽しいよ。 >>975
わざとログインさせて、何をするか観察するというのはどうか。 >>973
そういやミスターpbxって人が勝手にアップロードしてたな 昔、個人のHDDのデータフォルダそのまんまっぽい感じのFTPにanonymousで入れてしまって、コミックフォルダの整理状況がずさんだったので勝手に整理して、抜けてるファイルは補完して、飽きたのでルートフォルダに警告メッセージを残して立ち去ったのはよい思い出。 今時ハニーポットなんて仮想マシンで簡単にこさえられるので、やろうと思えばいくらでも出来るよな。
ファイルサーバを装うなら、お宝っぽい名前のダミーファイルを並べておくと持っていってくれたり。
ルート権限あげると踏み台仕掛けていくのとかいて楽しい。 >>960
スタティックフィルタと違って、ダイナミックフィルタのテーブルにはTCPフラグの情報が無さげ。
そのためTCPフラグに関係なくポートレベルで通信許可されていて、結果問題にならないと思われる。
心配だったらYAMAHAのサポートに訊いてみるのがよいかもね。 >>982
情報ありがとうございます。
とりあえずこのまま運用してみようと思います。
その他情報下さったみなさん、ありがとうございまいた。 anonymousで入ってもルートとられるバグとかあったら大変でしょ
第一、通信帯域を取られるから速度が落ちるし
自分よりも上手のハッカーが来たらめちゃくちゃに荒らされる可能性があるでしょ これじゃないの
動的フィルタは最初から存在するのではなく、 トリガーのコネクションが現れたときに動的に作られます。
したがって、トリガーの最初のパケットだけは、動的フィルタではなく、 静的フィルタが適用されます。
一度、動的フィルタが作られれば、その後に続くパケットは、 動的フィルタによって通過していきます。 tcpflag=0x0002/0x0017
の意味が分かってない人多そう。
(自分もググって理解した) >>985
その動的に作られるフィルタにTCPフラグが反映されないけど、そういうもんだって事でいいのかっていう話だよ。 >>987
いや動的フィルタにフラグ設定してないだろ
最初にフラグ設定した静的フィルタにマッチしたら動的フィルタに指定したポートが開いて
続くパケットは動的フィルタで既に開いてるポート素通りするんだから >>988
動的フィルタを設定している
ip filter dynamic 51 * 192.168.0.1 filter 51 out 52
の部分で、ここの「filter 51」に指定しているフィルタの内容が、普通なら
ip filter 52 pass * 192.168.0.1 tcp * 990
だろうけど、
ip filter 51 pass * 192.168.0.1 tcpflag=0x0002/0x0017 * 990
ってなってるから、「tcpflag=0x0002/0x0017」の部分は無視されて結果的に同じ動作になってるという事でいいのかどうかって話じゃね？ 訂正。
× ip filter 52 pass * 192.168.0.1 tcp * 990
○ ip filter 51 pass * 192.168.0.1 tcp * 990 >>989
>>988は「tcpflag=0x0002/0x0017」の意味が分かってないんじゃ… >>991
その記事だけじゃ今回の指定はどうなるか分からない気が >>989
ダイナミックフィルタの状態確認コマンドから確認した限りそれで結果的に合っていると思われる
ダイナミックフィルターの確認コマンドshow ip connectionの内容でもフラグなどは無いからね
Yamahaの技術情報からは具体的な動作は読み取れないのはわかる >>995
なるほど、show ip connectionで確認すると分かりやすいな。
少しスッキリした。 次スレ建てよううと思ったけど建てられない。
誰か。 >>994
それは違うと思う。
静的フィルターで通った場合、フローテーブルに残っている間はパケットは通過すると思う。その時フラグの状態を見るとは思えない。 このスレッドは１０００を超えました。
新しいスレッドを立ててください。
life time: 177日 23時間 17分 17秒 5ちゃんねるの運営はプレミアム会員の皆さまに支えられています。
運営にご協力お願いいたします。
───────────────────
《プレミアム会員の主な特典》
★ 5ちゃんねる専用ブラウザからの広告除去
★ 5ちゃんねるの過去ログを取得
★ 書き込み規制の緩和
───────────────────
会員登録には個人情報は一切必要ありません。
月300円から匿名でご購入いただけます。
▼ プレミアム会員登録はこちら ▼
https://premium.5ch.net/
▼ 浪人ログインはこちら ▼
https://login.5ch.net/login.php レス数が1000を超えています。これ以上書き込みはできません。
