YAMAHAヤマハブロードバンドルーターpp select 36

**不明なデバイスさん** · 2022/10/10(月) 13:48:30.78

ヤマハルーターを個人で使用する人のための情報交換スレッドです。
旧ネットボランチシリーズと、その流れを汲むNVRシリーズと、
RTXシリーズなど企業向けの機種に関しても設定方法や使い方、
ハードウェア寄りの話題はこちらで扱います。

個人使用の範疇を超える内容や業務用ネットワークの構築・運用に関しては
通信技術板の「YAMAHA業務向けルーター運用構築スレッド」へお願いします。

YAMAHA業務向けルーター運用構築スレッドPart25
https://mao.5ch.net/test/read.cgi/network/1630588178/

両スレッドを臨機応変に使い分けていきましょう。

ヤマハネットワーク製品
https://network.yamaha.com/
ルーター｜製品情報｜ヤマハネットワーク製品
https://network.yamaha.com/products/routers/
ヤマハネットワーク周辺機器の技術情報ページ
http://www.rtpro.yamaha.co.jp/

前スレ
YAMAHAヤマハブロードバンドルーターpp select 35
https://mevius.5ch.net/test/read.cgi/hard/1656118696/

上記以前の過去スレは、まとめWikiを参照してください。
まとめWiki
http://wikiwiki.jp/yamaha-rtpro/

**不明なデバイスさん** · 2022/10/10(月) 13:49:50.34

>>1乙

前スレ最後、新スレが立つ前に埋めるな。

**不明なデバイスさん** · 2022/10/10(月) 14:09:31.89

前スレ>>988
>DNSは
>dns server 2606:4700:4700::1111 2606:4700:4700::1001
>こげなかんじです
DNSサーバにIPv6アドレスを指定するならLAN2にIPv6アドレスを設定しないと
通信できないんじゃない？
前スレ>>995の言う通り、HGWからRAで受けることになる。

RTX1210で試しにIPv4アドレスだけでやってみたけど、うまくいかない。
自分がよく分かってないだけだけど。

うちはHGWがひかり電話ありで、MAP-E(正確にはBIGLOBE IPv6オプション)を任せてて、
配下にRTX1210で、RAで受けて通信できている。
もう1台のRTX1210とL2TPv3/IPsecもできてる。
HGWにルーティングの設定を追加してるけど、L2TPv3のためだったか、思い出せない。
最近、2台ともRTX1300に変えて、コンフィグを若干手直しして動いてる。
ひかり電話をやめたいと考えるようになってきた。

**不明なデバイスさん** · 2022/10/10(月) 14:54:02.05

メタル回線も今は安く引けるしな
ソフトバンクとかかなり安かったような

**不明なデバイスさん** · 2022/10/10(月) 15:18:56.27

前スレ>>988

うちはひかり電話有りでHGWの下に830繋いでいる
830にmap-eの設定して動いているよ

**不明なデバイスさん** · 2022/10/10(月) 15:31:31.02

ひかり電話はひかり電話用にIPv4 PPPoEがどうのこうって書いているブログもあるし
調べればこの手の話はたくさん出てくるのに、自分で調べようともせずに人に聞くのはよーわからん

**不明なデバイスさん** · 2022/10/10(月) 16:52:45.03

親子関係でいうと親の方をPPPoE、子をIPoEにする方法があるんだっけ？

**不明なデバイスさん** · 2022/10/10(月) 16:57:57.97

1台でまとめて収容できるヤマハのルーター使ってPPPoEとIPoE分ける必要なんてないだろう
ひかり電話がいるってんならそれだけHGWにやらせれば良いだけ

**不明なデバイスさん** · 2022/10/10(月) 17:23:59.77

IPoEはともかくMAP-EはサービスによってはHGW向けとその他のルータ向けでマップルールの配布方法が違ってて
申込時にHGWが繋がってたかどうかを自動認識してどちらを使えるか決まって
後で任意に切り替えることはできなかったりするから厄介

**不明なデバイスさん** · 2022/10/10(月) 17:31:34.46

>>9
プロバイダにフレッツジョイントの解除申請するか対応してるプロバイダならHGWの隠しメニューから停止するだけだが

**不明なデバイスさん** · 2022/10/10(月) 19:28:29.81

なんかIPoEで文句言ってるのがいるな、ヤマハルーターにもケチつけてるし
https://twitter.com/GR_THE_2
https://twitter.com/Grindafool
https://twitter.com/5chan_nel (5ch newer account)
https://twitter.com/5chan_nel (5ch newer account)

**不明なデバイスさん** · 2022/10/10(月) 19:40:41.49

>>11
なんかよくわからんが、IX2215が安いということだけ分かった。
使ってみたいが、ヤマハルータとL2TPv3/IPsecで異なるメーカー間の通信をするのは茨の道かなあ。
ヤマハルータだけでも実験環境がすんなり繋がっていないし。

**不明なデバイスさん** · 2022/10/10(月) 19:56:34.55

>>12
そもそもIXはL2TPv3に対応してない

**不明なデバイスさん** · 2022/10/10(月) 20:02:10.77

NECのはファームの入手が面倒でなあ
個人でも申請は通るらしいが

**不明なデバイスさん** · 2022/10/10(月) 20:04:52.08

その点ヤマハは個人で問い合わせしてもしっかり対応してくれる印象がある
展示会とかは企業名必須で参加資格ないのが残念だが

**不明なデバイスさん** · 2022/10/10(月) 20:07:20.36

>>13
そうなのか

**不明なデバイスさん** · 2022/10/10(月) 20:23:07.32

IXは今はネット経由で直接ファームウェアアップできる
中古でも新し目のバージョン買っておけはできる

**不明なデバイスさん** · 2022/10/10(月) 21:22:44.31

HGW(MAP-E等)、配下にRTX1210でIPv6を使わずIPv4のみの最低限設定。
DHCPも設定してない。
うちはRTX1300が192.168.1.254なので、末尾を253にしている。
名前解決ができないと悩んで、ログを見たら応答が捨てられていた(阿呆)。

ip route default gateway 192.168.1.1
ip lan1 address 192.168.100.1/24
ip lan2 address 192.168.1.253/24
ip lan2 secure filter in 1000 2000
ip lan2 secure filter out 3000 dynamic 100 200
ip lan2 nat descriptor 1
ip filter 1000 pass * * icmp
ip filter 2000 reject * * * * *
ip filter 3000 pass * * * * *
ip filter dynamic 100 * * www
ip filter dynamic 200 * * dns
nat descriptor type 1 masquerade
nat descriptor address outer 1 primary
nat descriptor address inner 1 auto
dns host lan1
dns server 8.8.8.8
dns server dhcp lan2

**不明なデバイスさん** · 2022/10/10(月) 21:47:46.50

おまけ。DHCP。

dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.100.2-192.168.100.50/24
dhcp scope option 1 dns=192.168.100.1

一箇所変更。セカンダリ追加。今更Googleだけど。

dns server 8.8.8.8 8.8.4.4

**不明なデバイスさん** · 2022/10/10(月) 21:48:52.45

lan1側のDHCPサーバは有効にしておいた方が良いんじゃないかしら

前スレの質問に関しては、2重NATで良いのであれば、
現状のconfigをとりあえずPCに保存した上で一旦初期化して「インターネットにDHCPで接続」みたいなセットアップ手順を実行すれば繋がると思うけど
その後セットアップで生成したconfigと先に保存したconfigを比較して足りないところを補ったり、追加されたところの意味を理解したりすれば良いと思う

**不明なデバイスさん** · 2022/10/10(月) 21:50:00.79

おおすまん、タッチの差

**不明なデバイスさん** · 2022/10/10(月) 23:07:56.46

Chromリモートデスクトップが繋がらなかったので訂正。
udpが必要だった。ftpとsmtpとpop3は試していない。

ip lan2 secure filter out 3000 dynamic 100 200 300 400 500 600 700
ip filter dynamic 300 * * ftp
ip filter dynamic 400 * * smtp
ip filter dynamic 500 * * pop3
ip filter dynamic 600 * * tcp
ip filter dynamic 700 * * udp

**不明なデバイスさん** · 2022/10/10(月) 23:16:44.25

これを見ればよかった。
dns→domain
submission追加

NVR500 GUI「プロバイダ情報の設定」で設定されるIPフィルターの解説
https://network.yamaha.com/setting/router_firewall/security/wan_side/ip_filter_wizard_explain-nvr500

**不明なデバイスさん** · 2022/10/10(月) 23:30:40.11

まとめ。以降訂正があったらこっちに修正します。

HGW配下のYAMAHA RTX1210でIPv4通信を行う最低限のコンフィグ - Qiita
https://qiita.com/mayo00/items/9ca70c222a159171d2a1

**不明なデバイスさん** · 2022/10/10(月) 23:41:17.87

HGW配下だからって特別どうのってことなことないと思うけど

**不明なデバイスさん** · 2022/10/10(月) 23:45:34.90

>>25
単に別のルータ配下でIPv4で通信するだけですね。

**不明なデバイスさん** · 2022/10/11(火) 18:55:27.63

前スレの988ですが、説明してくれた方含め、いろんな情報をもとになんとかなりそうです
役に立つか置いといて結果かきます。
客先の希望は
光電話そのまま使う
V6プラスで快適にインターネット
IPv6での拠点間VPN
VPNサーバも使いたい
とりあえずやったこと書きます

v6プラスとPPPoEの同時利用できる契約にまずして、HGWでv6プラス(map-e)。
RTX830は拠点間のために必要なので、ローカルルータとして動いてもらう。
RTX830の LAN2(192.168.1.254)　LAN1(192.168.100.1)
HGW(192.168.1.1)に宛先192.168.100.0/24でゲートウェイ192.168.1.254の静的ルーティング
RTX830でIPoE ipv6（v6プラスではない）の接続作る（GUI）
PPPoEも作る。pp 1（GUI)

RTX830配下のデバイスからはHGWに渡すだけ
ip route default gateway 192.168.1.1

IPoEで受け取ったIPv6グローバルアドレスでソフトイーサ使ってNGN折り返し通信の拠点間VPN
VPNサーバーもGUIから作成
PPPoEでのVPNサーバのために、フィルター作ってセット
ip route default gateway 192.168.1.1 gateway pp 1 filter xxx

とりあえずこれで、やりたいことはすべてできてます
（インフラのプロじゃないので無駄な設定や微妙な設定がのこってるかもしれませんが）

v6プラスのmap-eに関しては、プロバイダごとの違いがあり、
自分はHGWでMap-eを受け取っているが、配下のルーターでもmap-eできたというのは特定のプロバイダ（たとえばBIGLOBE）だけの話と思われます

HGWの:8888/t設定でIPv4を止めればmap-e振ってくるというのも、プロバイダによって違うと思います

**不明なデバイスさん** · 2022/10/11(火) 19:01:00.07

5chで助言を求めるエンジニアに金を払う顧客がかわいそう過ぎる

> 配下のルーターでもmap-eできたというのは特定のプロバイダ（たとえばBIGLOBE）だけの話
なに言ってんだお前……

**不明なデバイスさん** · 2022/10/11(火) 19:16:17.75

>>27
＞客先の希望は

お前仕事でやってるのか。あきれたわ。
俺は降りた。もうこの件でレスはせん。

**不明なデバイスさん** · 2022/10/11(火) 19:34:22.30

嘆かわしいことに機微な情報扱う業界にもこういうの多かったりする

**不明なデバイスさん** · 2022/10/11(火) 20:02:42.79

どう見てもPPPoEいらないのに無駄に契約させられてかわいそうなやつだわ
こんな業者に依頼する方が悪い

**名無し** · 2022/10/11(火) 20:04:59.99

逆の立場で自分が顧客だったら、ここの書き込みを見てどう思うんだろう。
何とも思わないのかなぁ。

**不明なデバイスさん** · 2022/10/11(火) 20:09:44.74

>>27
こういうバカが小型ONUを使ってNTTの設備を壊すんだよな

**不明なデバイスさん** · 2022/10/11(火) 20:24:33.14

L2TP/IPsecの接続をhoge.ne.jp の端末からに制限したい

ip filter 100 pass *.hoge.ne.jp 192.169.100.1 udp * 500
ip filter 999 reject * * * * *
ip pp secure filter in 100 999

もちろん↑こう書いても働かないけどイメージとしてはこんな感じ
何かうまい方法はありませんか？

**不明なデバイスさん** · 2022/10/11(火) 20:29:30.83

予想の斜め上過ぎるだろ
プロバイダ変えるならv6プラスの固定IPプラン一本で全部済むのにやってることが無茶苦茶過ぎる

**不明なデバイスさん** · 2022/10/11(火) 20:31:14.48

>>34
hoge.ne.jpが持ってるIPアドレスで許可する

**不明なデバイスさん** · 2022/10/11(火) 20:32:33.34

前の管理者が逃げて仕方なく頑張ってるとかじゃなかったのか
やっぱちゃんと金積んでインフラのプロに頼みたくなるね
素人のフィルタ試験とかマジ適当だからさ

**不明なデバイスさん** · 2022/10/11(火) 21:05:23.95

いろいろあるんだよ

お前らが役に立ったのは事実
文句ばっかりいわないで、また困った人がいたら
助けてやっておくれ

**不明なデバイスさん** · 2022/10/11(火) 21:06:55.29

>>31
拠点間のVPNと別に`IPv4で受けられるリモートアクセス用のVPN(L2TP/IPsec?)サーバが必要で、それにPPPoEを使ってるんじゃない

質問とか情報提示の仕方はあれだけど、言うほど酷いかな
出入りの事務機器屋(みたいな非ネットワーク屋)さんがルータ納入したら設定までお願いとか後から言われてしまったとかそんなんじゃないの

根本的にはNTT東西がフレッツ光周りの一般人(not逸般人, 業界人)向けの分かりやすい公式解説を用意してないのが悪いと思う
(検索してもいい加減なブログもどきばっかり引っかかるでしょ)

**不明なデバイスさん** · 2022/10/11(火) 21:07:16.44

>>38
5chで聞くよりこっちで聞いた方が詳しく教えてくれるよ
https://twitter.com/GR_THE_2
https://twitter.com/Grindafool
https://twitter.com/5chan_nel (5ch newer account)

**不明なデバイスさん** · 2022/10/11(火) 21:14:03.02

>>36
IPアドレス帯域が多すぎてそれは無理なのです

**不明なデバイスさん** · 2022/10/11(火) 21:20:34.99

>>41
/24とかで細切れのマンション専用プロバイダですらConfig2行分もあれば収まるはずだが

**不明なデバイスさん** · 2022/10/12(水) 07:02:12.99

ttps://i.imgur.com/yH723qh.jpg
光クロスが開通したのでスピードテストしていたら
そんなに負荷掛けていないのにLAN2にエラーが出た。
RTX1300って、そんなに処理能力低いの？

**不明なデバイスさん** · 2022/10/12(水) 08:08:37.46

どういうエラーだろうね？不正なパケット受信かもよ？

**不明なデバイスさん** · 2022/10/12(水) 11:47:19.72

うちの事業所は100人足らずで光のファミリー2回線とRTX830 2台でPPPoEも2契約でOCNビジネスのforVPNライトとBiglobe
VPNサーバーはRDP用で保守とテレワーク
後段にFortiGate(vDom)とメールサーバー(中継)もあるオンプレ環境
ネットは普通に使っていて、他でZoomをやってても複数同時になる事もなく問題になった事がない

MAP-Eとかの必要性を感じた事もないけど、みなさまの事業所規模と光やネットの契約タイプはどの程度？

**不明なデバイスさん** · 2022/10/12(水) 14:10:01.26

2万人くらい
26年くらいまえは俺一人で
イントラネットとファイヤーウォールと
米国本社とのVPN構築できるくらい小規模だったけど
いまは全くわからない

**不明なデバイスさん** · 2022/10/12(水) 14:12:56.84

外資みたいな書き方になったな
米国子会社の本社とのVPﾝ

**不明なデバイスさん** · 2022/10/12(水) 14:48:36.54

WebUIを使った場合、IPフィルターが初期設定されますが、皆さんはあれ以外に
色々とIPフィルターを追加されているんでしょうか。

**不明なデバイスさん** · 2022/10/12(水) 15:50:51.17

簡単設定だけで使うならばそのまんまでOK
外部から侵入は無いよ(もっと安い製品もね)
あの設定も不要なのもあるしあとは自分の責任においてお好みで…

セキュリティガーならば、クライアントの使い方を気にした方が良いよ

**不明なデバイスさん** · 2022/10/12(水) 16:00:45.10

>>43
うちも出るから仕様かなぁ
スピードテスト上下8Gbpsは出るから文句ないよ

**不明なデバイスさん** · 2022/10/12(水) 16:18:42.95

>>50
いいなー、
うちはPCのマザボが古くて2.5GのNICしか挿せないから
下り1.5Gbps　上り2.43Gbpsしかか出ないよ

**不明なデバイスさん** · 2022/10/12(水) 17:04:27.81

>>50
プロパイダはどこをお使いですか？
自分はJPNE系列のV6プラス固定IPです。

**不明なデバイスさん** · 2022/10/12(水) 17:36:09.77

>>45
うちはクライアント40台程度。
RTX1210 2台をOCN光 IPoEとNUROビジネススタンダードにそれぞれ繋いだ冗長構成。1210なのは830だとLAGが組めないから(ルータ接続先のスイッチも冗長化している)。

フレッツ2本だと、先日のNTT西日本のような障害でインターネット向きが全断しかねないから。

オンプレはファイルサーバー、AD、RDP用SSHトンネルサーバー程度。基幹業務やメール等は全てクラウドに移行している。

**不明なデバイスさん** · 2022/10/12(水) 18:21:01.65

>>43
RTX830だとパケットバッファが溢れた時にそのエラー出るな
頻繁に出るようならバッファ調整してみたら？

**不明なデバイスさん** · 2022/10/12(水) 18:53:53.03

>>54
サンクス！
system packet-buffer large max-buffer=20000
追加して、RTX1300で調整出来る最大サイズにしてみた。
これで様子見てみるわ。

**不明なデバイスさん** · 2022/10/12(水) 19:28:57.74

>>45
逸般の誤家庭 2拠点、2人
RTX1300×2 L2TPv3/IPsec接続
ドコモ光(1Gbps、ひかり電話契約あり)×2

片方の地域には10Gbpsが来てるので、申し込みたい。そこのひかり電話は使っていないのでなくなって問題ない。

**名無し** · 2022/10/12(水) 22:11:05.85

>>53
PPPOEだとWindowsの月次アップデート日のトラフィックが最近キツくないですか？
WSUSサーバーかWindowsの配信の最適化とかで回避してますか？

**不明なデバイスさん** · 2022/10/12(水) 22:11:48.21

RTX830とRTX1300で起きている事なんだけれど
両機とも最新ファームウェアでガジェットのトラフィック情報(TUNNEL)のOUTが
表示されない事に今さっき気付いたんだけれど、皆さんの所ではどうですか？

因みにV6プラス固定IPで使っています。

**不明なデバイスさん** · 2022/10/13(木) 00:41:16.08

>>52
v6プラスの固定IPではない通常のほうです。

**不明なデバイスさん** · 2022/10/13(木) 13:16:14.76

>>43だけれど、スピードテストじゃ無くて、ちょっと大きなファイルをダウンロードしただけでも出るな
光クロスでは仕方ないのかな？

**不明なデバイスさん** · 2022/10/13(木) 22:21:01.99

IPv6はL2TP/IPsecを対応してないみたいだけど、IPv6使う場合リモートアクセスどうすればいいの？

**不明なデバイスさん** · 2022/10/13(木) 22:53:38.79

諦めるのが手っ取り早い

**不明なデバイスさん** · 2022/10/14(金) 11:06:14.90

IPv6はLANとWANの区別ないだろ。
IPv6のアドレスを指定すればどこからどこへでもアクセスできる。

**不明なデバイスさん** · 2022/10/14(金) 13:41:04.83

ipv6について疎いので、教えてください
フィルタで内側へのアクセスを許すとして、認証と暗号化は自分でサーバ立ち上げてやらなければいけませんか？ipv6ならrtx1300を使う意味があまりないってことになりませんか？

**不明なデバイスさん** · 2022/10/14(金) 14:00:09.96

>>64
v6に疎いという以前の問題。

**不明なデバイスさん** · 2022/10/14(金) 16:48:05.52

そもそも認証と暗号化ってなんだ？
VPNやりたいのか？

**不明なデバイスさん** · 2022/10/14(金) 19:25:32.66

元々の質問はL2TP/IPsec使えないから、それに置き換わるvものあるかだったけど

**不明なデバイスさん** · 2022/10/14(金) 19:30:03.75

光クロスにしている人で速度どの位出ているか教えて下さい。
自分は10日から光クロスになったんだ狩れど
下り　1.5Gbps　上り　2.5Gbps前後しか出ないんだけれど
経路に問題有るのかな？
因みに場所は埼玉です。
RTX1300使用です。

**不明なデバイスさん** · 2022/10/14(金) 19:59:05.12

>>68
IPoE系は窓口プロバイダで露骨に最大速度変わるぞ

**不明なデバイスさん** · 2022/10/14(金) 20:01:11.15

>>69
JPNE系なんだけれど、プロパイダに聞いたら帯域制限はしていないと言うけれど
それでも速度変わるの？

**不明なデバイスさん** · 2022/10/14(金) 20:02:00.63

因みにプロパイダは21-companyです。

**不明なデバイスさん** · 2022/10/14(金) 20:28:00.53

>>70
VNEから買ってる帯域とどれだけ詰め込んでるかはプロバイダで変わるからな
今時安くて速度が出るなんてのは幻想とか妄想の類

**不明なデバイスさん** · 2022/10/14(金) 21:12:01.49

>>72
サンクス！
21-companyは最近やたらキャンペーン価格で吊って
光クロスを押して来ているから、帯域が逼迫しているのかな？

21-companyの人はJPNE系だから品質は保証すると言い張っているけれど
プロパイダに１度訊いてみるわ。

**不明なデバイスさん** · 2022/10/14(金) 21:19:25.24

21と付いている企業は信用しない
個人の感想です

**不明なデバイスさん** · 2022/10/14(金) 21:33:12.02

品質保証してるけど帯域保証ってだけでは…

**不明なデバイスさん** · 2022/10/14(金) 21:52:16.34

宅内もしくはプロバイダ起因でない可能性もあるけど、そこは確認しないんだ？

**不明なデバイスさん** · 2022/10/15(土) 08:55:45.34

>>72
>>70だけれど、プロパイダ（21-company）に問い合わせたら
>>JPNE系のISPは全て公平にサービス提供されているのは間違いありませ
ん。
と回答が来たんだけれど、本当にISPによって帯域が違うの_
詳しい人いたら回答頼む。

**不明なデバイスさん** · 2022/10/15(土) 09:46:53.23

>>77
JPNEのipv6(IPoE)の紹介には「ISP事業者への料金はID数又はトラフィック課金に応じたシンプルな課金体系です。」とある。

というか、働いてれば普通に安ければ安いなりの理由があるって判るでしょ

**不明なデバイスさん** · 2022/10/15(土) 11:53:58.88

>>78
>>というか、働いてれば普通に安ければ安いなりの理由があるって判るでしょ
それは解るけれど、21-companyが嘘を言っているのかな？

**不明なデバイスさん** · 2022/10/15(土) 12:11:33.74

>>79
そもそもにスループットが出ない理由がISP(JPNE)と思っている理由は何です？
宅内、自宅〜局舎、局舎〜相互接続点、JPNE〜相手側サーバーはISPでどうこうできる部分ではないのに。

**不明なデバイスさん** · 2022/10/15(土) 12:18:44.29

>>80
ISPの技術の人からの助言です。
NTTの局舎内の設備も今調べさせています。
宅内の機器は全て10G対応の機器にしましたので除外ですね。

ISPには、他のお客様の速度をヒヤリングしてくれないかと聞いてみたが
「クレームになるから」と言う理由で拒否られました。

同じJPNE系のISP使っている友人は8Gbps出ているので
JPNE～相手側サーバーまでは問題無いと思う。