旧ネットボランチシリーズと、その流れを汲むNVR500を主な対象としていますが、
RTXシリーズなど企業向けの機種に関しても設定方法や使い方、
ハードウェア寄りの話題はこちらで扱います。
個人使用の範疇を超える内容や業務用ネットワークの構築・運用に関しては
通信技術板の「YAMAHA業務向けルーター運用構築スレッド」へお願いします。
ttp://mao.2ch.net/test/read.cgi/network/1501976932/
両スレッドを臨機応変に使い分けていきましょう。
ルーター - ヤマハ株式会社
ttp://jp.yamaha.com/products/network/routers/ ヤマハルーターの技術サイト
ttp://www.rtpro.yamaha.co.jp/ ネットワーク周辺機器 - ヤマハ株式会社
ttp://jp.yamaha.com/products/network/ 前スレ
YAMAHAヤマハブロードバンドルーターpp select 22
ttp://mevius.2ch.net/test/read.cgi/hard/1485617399/
過去スレは、まとめWikiを参照してください。
まとめWiki
ttp://wikiwiki.jp/yamaha-rtpro/ メーカーと型番伝えたら一旦引っ込んで「動作確認済み機種なのですぐ手配します」との対応
>>前スレ999
税別6000円
光コンセント敷設済みの新規契約、またはひかり電話非契約かつ任意の時間に回線が切断されてもいいのなら無派遣工事も可能らしい
工事作業見てたら小型ONU取り付け後に「端末固有番号」なるもの（MACアドレス？）をハンディ端末で登録して開通させてた
ひかり電話契約がある（＝0ABJ番号の電話がある）場合は総務省のガイドライン？で開通試験が義務だとかで必ず派遣工事になるそう
質問させてください。
光の速度があまりに遅いのでDS-LITEで改善をはかるつもりで
ヤマハルータ-NVR510とスイッチSWX2100を購入しました。
スイッチSWX2100はヤマハの製品しかつながらないのですか？
ヤマハのAVアンプはつながっているようなのですが
>>前スレ990
保留にされて5分以上待たされた結果の答えでした。ファミリーかマンションかも伝えていない状況だったので、お盆休みで詳しい人がいなかったのか。
WEBからファミリー・ハイスピードタイプへのプラン変更をしました。担当者から折り返し電話がありました。
「RT-300に変更になるので送付する。RT-200をキットを送るので返送してほしい。」と言われたので、NVR500を使用してひかり電話が使用できているので不要の由を伝えると、RT-300は送付しない、となりました。
ひかり電話のタイプに関しても、テレビ電話の契約があるので、それを解除すればタイプ２への変更が可能と言われました。
工事予定日が１９日なので、完了後、結果を報告します。
LANマップ見てるのか？
更新する度に消えたり出てきたり
何なの?
まめにポストしてて参考になることも多いのだけど
なんでセキュリティ高める設定されてるために問題が頻発してると原因までわかってるのに自分の独自ドメインメールを適当なフリメに変えればいいだけのことを解決策求むとMLへ新規トピックでポストしてたんだろ、未だに誰もレス付けてないが
自分のアピールしたいのなら署名で好きに書けばいいだろう
おまけ機能っす
調べずに当てずっぽうで答えるけど、LAN マップ機能って
LLDP、CDP、LLTD で探索してるんでしょ。
探索の要求を受け取ったデバイス側が、セキュリティなどを理由に
一定間隔以上は応答を返さない、ってのもあるんじゃないのかね。
あとはデバイス側の LLDP 等の実装がショボい、って可能性もあるけど。
今朝４時過ぎに、局内工事が終わりました。
無事ファミリーハイスピードに切り替わり、DHCPv6-PD、1Gbpsリンク共に可能になりました。
ご助言ありがとうございました。
消失したのですが、何が原因かわかるかたいらっしゃらないでしょうか？
無線LANは正常動作していますし，WLX402とかに直接アクセスすれば
管理画面も動きます。また，WLX402の配下のデバイスもLANマップにでて
来ています．
見えない。。。
RTX1210 をスレーブに設定して、Yamaha LAN Monitor 使っても同じ
症状なので、WLX402 とかの設定が悪い気がするものの、変えた記憶が無いし
なるべく高性能なものがほしいのですがよくわからんです。
> 高性能
そこんところをくわしく。何を重視するかによって変わります。
あと純粋に個人宅なのか、個人だけどNWを勉強したい（いじること自体が楽しみ）のか、プロになりたい（なりたて）のか、など。
DHCPで一部MACを固定IPにするのもCUIかぁ。
20年前？のRT80iから変わってないのな。
懐かしいくらいで困りはしなかったが、
時代に合わせて、これくらいGUIでできるようにしても罰は当たらないと思うんだがｗ
あなた優しいな。この質問で回答が得られると思っている
レベルなんだから、一番高いヤツ買っとけでいいやと思っちゃったよ。
,熱暴走したかもしれませんね。
うちの場合は、室温が高い資材倉庫に置いてあるSWX2100-5PoEで突然見えなくなりました。
それでした。間に挟んでたSWX2100-5PoEをリセットしたら正常になりました。
SWX2100-5PoEは涼しい場所においてあるので、バグかもしれません。。
暫定的にいままで利用していたRT107eを外して
IPv6接続するためにソフトバンクルーターEWMTA2.2とNTT西から借りてるONUを接続しております
ソフトバンクルーターとRT107e2重ルーターで扱う場合どのように設定すればよいでしょうか？
2重ルーターにして何がしたいのかな？
BBから電話だけ取り出したいならスレ違いだわ
BBをパススルー設定してヤマハ側はあと普通にルーター設定
「2重ルーター」を言い出したやつがネットワークエンジニアではないことを祈るよ。
> NW
「IPv6接続」って言ってるのがIPv6な通信の事であればBBユニットがNTTのひかり電話対応ルーターみたくDHCPv6-PD動くならルーターとして使えるんじゃない？RA吐くだけの箱ならブリッジしか出来なくて箱置く意味無さそう。
IPv4のPPPoEならブリッジすれば良さそう。
IPv4のハイブリッドってサービスの事なら無理じゃね？
2重ルーターで怒られるのかな
二重NAPTになってなければいいんじゃない？
> 2重ルーター
「ギガが減る」「ギガが無くなった」並に馬鹿な言葉だな
それで世界中と繋がっている訳だから言葉自体の2重ルーターどころの話じゃないし
しいて補足するなら2重ダイヤルアップルーターとか2重ブロードバンドルーターなんかの
アドレス変換＋DHCPサーバーデフォのルーターを狭義に差してるんだろうから
気にするもんでも無い気がするが
2ちゃんの素人相手にかっかしなさんな。
知恵袋でやれ
「バグる」並に馬鹿な言葉だな
バグっていいじゃん！
ちゅう曲もあるくらいだしなｗ
って替え歌もあったなー
専門性無い専門板で素人お断りってカッコイイっす
茶化すお前は相当なカス野郎だな
今の情報処理技術者試験だとNAPTって書いた方がいいよ
言葉が変わるのは面倒いな。
NAPTがRFCにもある一般的な機能としての呼び方
IPマスカレードやらPATやらはその前からある実装名、特定環境での呼び方
～' ＿＿__(,,ﾟДﾟ)＜ 逝ってよし！
ＵU Ｕ U ＼＿＿＿＿＿＿＿＿
茶化される理由眺めてみろよ
ggrks
携帯キャリヤが固有名詞（サービスのように宣伝してるからな
本来の意味とはもはや別物だろう
どうしたん？
コマンドリファレンスにも載ってないし、GUIでも項目自体がなかった。
大雑把にいうと、1対1か1対多か
NAPTはIPアドレスとIPアドレスの変換にプラスしてポートの変換もする
それだとNATセッションの数はわかるけど、宛先IPとかポート番号、セッションタイムアウトの情報とかはわからないんだよね。
ファイアウォール機能はおまけで、ルータとしての製品？だから実装されてないんだろうか。。
show nat descriptor address detail
NAT
NATはファイアーウォール機能ちゃうで
そういうのはファイアウォール系アプライアンスのお仕事かな、って思う。
区別せずに両方含めて NAT と呼ばれていることもある。
両方含んでいることを明示するなら NA(P)T と書くこともある。
ファイアウォール機能的な方を見たいのであれば、NAT のセッションよりは
show ip connection
や
show ipv6 connection
の方かな？ IPv6 だと NAT は実装されてないし。
タイムアウトまでの時間は見えないけど。
ルーティング周辺技術 (L3) の話題なのでそうでもない
BUGのROUTE101発売と、rt00iにIPマスカレードが実装されたのとでは
どっちが早かったのかな
わかりやすい解説ありがとう。
NAPTって複数でWANを共有するためのNATという認識で良いか。
素朴な疑問なんだけど、ググれば図解入りで優しく説明してるサイトが
山ほど見つかるんだが、そっちでは理解できなかった？
あるいは、ググるより２ちゃんで質問するほうが楽とか、好みとか？
そういう人達がいるってのは知ってるけど、「NAPT」「NAT」はそのものズバリで
解説ページがいくらでも出てくるよ。検索スキルの問題ではないでしょう。
やっぱそうだね。
一応パケットフィルタリング型としてのファイアウォール機能はあるから、
セッション情報ぐらい見れるかなと思った次第でした。
ありがとう、そちらの方が情報としては近いけど、求めていたような
セッション情報の収集は別途ファイアウォール製品で検討します。
今厳密に分けて説明する人いなさそうだし
情シスですら「エラーがでて次に進まない」とか平気で言ってくるしな。スマホで写メ撮らせた素人の方がまだ話がはやい
WLX302を5台買った
あとは自宅に設置するだけだ。
そう1年前に思い設置しました
各階2箇所ないと弱すぎてつながらない場所が出る
302が1台だったが202を3台追加した
もしNVR510買った場合はそのまま刺せるけど、HGW返却したらレンタル代金は取られないよね。
116で聞けよ
人間と電話で話すのが怖いのか？
レンタル代金取られると聞いた覚えがある
取られないよ
取られるよ
返却できない
で、どのアドバイスを採用すんの？
（ だろうけど）
要りますん
ttp://www.soumu.go.jp/main_sosiki/joho_tsusin/denkishikaku.html 今は光ローゼット経由のホーリーファイバパッチケーブルなんで、工担はいらんわな。
510も機能アップのファームウェア出してくれよ
Interopには出展されてたし近い内には出るんじゃない？
近いうちにでるよ
自分はCiscoルータは触ったことあるけどYAMAHAは初めてな感じです。
descriptionの後に続くpp PRV/PPPoE/0:OCNとかって、何か決まり文句でもあるのでしょうか？
コマンドリファレンスでは説明文ですと書いてあったのですが、文字列や/、数字の意味までは記載ありませんでした。
他にはPRV/DHCP/225:USEN、PRV/PPPoE/1:FusionGOLなどが入っています。
GUIならいるかもしれん
ネットワーク屋の流儀なのかな
前の担当者がGUIでやってた可能性が高いってことですかね。
自分はCUIでやるので他の分かり易い文字列にしようと思います。
ちなみに小規模なネットワークです。
俺もそうだな。打つキーが少ない。
Nexus使う案件の割合増加に伴ってcopy run staに移行した
買って一年経ってないのに早速壊れたのか
RTX, 接続してるHUBやネットワーク機器, すべて再起動してみた？
ファームウェアアップデートした？
ttp://jp.yamaha.com/products/network/support/rtx1210_boot/?vmode=pc この不具合抱えたまま
↓
ttp://m.jp.yamaha.com/news_events/network/20170904/ これで死亡の悪寒
完全にこれだろうね
全角英数だし怪しいぞwww
前方一致で一括登録できないかとヤマハに問い合わせたら、
やっぱりできないみたいですね
後継機ではできるようにしてほしいなぁ
自前で Asterisk 立てたら良いんでないの
ip pp secure filter in 、outの番号に紐づかないip filterは消しても問題ないと理解してますが合ってますか？
↓この場合だとip filter 1、2、100000などが該当
ip pp secure filter in 100003 101020 101021 101022 101023 ～・・・
ip pp secure filter out 100001 100002 100021 100022 100023 ～・・・
ip filter 1 pass * * esp * *
ip filter 2 pass * * udp * 500,1701,4500,5060,10000-20000
ip filter 100000 reject 10.0.0.0/8 * * * *
ip filter 100001 reject 172.16.0.0/12 * * * *
ip filter 100002 reject 192.168.0.0/16 * * * *
ip filter 100003 reject 192.168.1.0/24 * * * *
ip filter 100010 reject * 10.0.0.0/8 * * *
以下略
pp だけじゃなくlan側のフィルターなど他で使ってる場合は駄目だし
1と2はIPsec通してるけどどこかでIPsec使ってる？
あと
ip pp secure filter in 100003 101020 101021 101022 101023 ～・・・
とか後ろ省略しているけど
番号順にフィルター適用されるわけじゃなくて
そこに書かれている順番で適用されるから後ろ略したら判断できない
レスありがとうございます。IPsec使ってます。
tunnel部分をコピペしました。
lan側のフィルター使用有無は確認してみます。
ip pp secure filter in は1や2が無かったので略してしまいました。次レスで書きます。
tunnel select 2
ipsec tunnel 2
ipsec sa policy 2 2 esp aes-cbc sha-hmac
ipsec ike keepalive use 2 on heartbeat
ipsec ike local address 2 192.168.1.254
ipsec ike pre-shared-key 2 text *****
ipsec ike remote address 2 xxx.xxx.xxx.xxx
ip tunnel tcp mss limit auto
tunnel enable 2
tunnel select 3
tunnel encapsulation l2tp
ipsec tunnel 3
ipsec sa policy 3 3 esp aes-cbc sha-hmac
ipsec ike keepalive log 3 off
ipsec ike keepalive use 3 off
ipsec ike nat-traversal 3 on
ipsec ike pre-shared-key 3 text *****
ipsec ike remote address 3 any
l2tp tunnel auth off
l2tp tunnel disconnect time 600
l2tp keepalive use on
ip tunnel tcp mss limit auto
tunnel enable 3
※改行数制限のため省略、tunnel select 4と5もありますが3と同じ内容です
ip pp secure filter in 100003 100020 100021 100022 100023 100024 100025 100030 100032 100080 100081 100082 100083
ip pp secure filter out 100013 100020 100021 100022 100023 100024 100025 100026 100027 100097 100098 100099 dynamic 100080 100081 100082 100083 100084 100085 100098 100099
ip filter 1 pass * * esp * *
ip filter 2 pass * * udp * 500,1701,4500,5060,10000-20000
ip filter 100000 reject 10.0.0.0/8 * * * *
ip filter 100001 reject 172.16.0.0/12 * * * *
ip filter 100002 reject 192.168.0.0/16 * * * *
ip filter 100003 reject 192.168.1.0/24 * * * *
ip filter 100010 reject * 10.0.0.0/8 * * *
ip filter 100011 reject * 172.16.0.0/12 * * *
ip filter 100012 reject * 192.168.0.0/16 * * *
ip filter 100013 reject * 192.168.1.0/24 * * *
ip filter 100020 reject * * udp,tcp 135 *
ip filter 100021 reject * * udp,tcp * 135
ip filter 100022 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 100023 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 100024 reject * * udp,tcp 445 *
ip filter 100025 reject * * udp,tcp * 445
ip filter 100026 restrict * * tcpfin * www,21,nntp
ip filter 100027 restrict * * tcprst * www,21,nntp
ip filter 100030 pass * 192.168.1.0/24 icmp * *
ip filter 100031 pass * 192.168.1.0/24 established * *
ip filter 100032 pass * 192.168.1.0/24 tcp * ident
ip filter 100033 pass * 192.168.1.0/24 tcp ftpdata *
ip filter 100034 pass * 192.168.1.0/24 tcp,udp * domain
ip filter 100035 pass * 192.168.1.0/24 udp domain *
ip filter 100036 pass * 192.168.1.0/24 udp * ntp
ip filter 100037 pass * 192.168.1.0/24 udp ntp *
ip filter 100080 pass * 192.168.1.254 esp * *
ip filter 100081 pass * 192.168.1.254 udp * 500
ip filter 100082 pass * 192.168.1.254 udp * 1701
ip filter 100083 pass * 192.168.1.254 udp * 4500
ip filter 100097 pass 192.168.1.254 * udp 1701 *
ip filter 100098 reject-nolog * * established
ip filter 100099 pass * * * * *
ip filter 101000 reject 10.0.0.0/8 * * * *
ip filter 101001 reject 172.16.0.0/12 * * * *
ip filter 101002 reject 192.168.0.0/16 * * * *
ip filter 101003 reject 192.168.1.0/24 * * * *
ip filter 101010 reject * 10.0.0.0/8 * * *
ip filter 101011 reject * 172.16.0.0/12 * * *
ip filter 101012 reject * 192.168.0.0/16 * * *
ip filter 101013 reject * 192.168.1.0/24 * * *
ip filter 101020 reject * * udp,tcp 135 *
ip filter 101021 reject * * udp,tcp * 135
ip filter 101022 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 101023 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 101024 reject * * udp,tcp 445 *
ip filter 101025 reject * * udp,tcp * 445
ip filter 101026 restrict * * tcpfin * www,21,nntp
ip filter 101027 restrict * * tcprst * www,21,nntp
ip filter 101030 pass * 192.168.1.0/24 icmp * *
ip filter 101031 pass * 192.168.1.0/24 established * *
ip filter 101032 pass * 192.168.1.0/24 tcp * ident
ip filter 101033 pass * 192.168.1.0/24 tcp ftpdata *
ip filter 101034 pass * 192.168.1.0/24 tcp,udp * domain
ip filter 101035 pass * 192.168.1.0/24 udp domain *
ip filter 101036 pass * 192.168.1.0/24 udp * ntp
ip filter 101037 pass * 192.168.1.0/24 udp ntp *
ip filter 101051 pass xx.xx.xx.0/20 192.168.1.251 udp 5060,10000-20000 5060,10000-20000
長文、連投失礼しました。
ip filter 101052 pass yy.yy.yy.0/24 192.168.1.251 udp 5060,10000-20000 5060,10000-20000
ip filter 101053 pass zz.zz.zz.zz 192.168.1.251 tcp * 10050
ip filter 101080 pass * 192.168.1.254 esp * *
ip filter 101081 pass * 192.168.1.254 udp * 500
ip filter 101082 pass * 192.168.1.254 udp * 1701
ip filter 101083 pass * 192.168.1.254 udp * 4500
ip filter 101097 pass 192.168.1.254 * udp 1701 *
ip filter 101098 reject-nolog * * established
ip filter 101099 pass * * * * *
ip filter 500000 restrict * * * * *
ip filter dynamic 100080 * * ftp
ip filter dynamic 100081 * * domain
ip filter dynamic 100082 * * www
ip filter dynamic 100083 * * smtp
ip filter dynamic 100084 * * pop3
ip filter dynamic 100085 * * submission
ip filter dynamic 100098 * * tcp
ip filter dynamic 100099 * * udp
ip filter dynamic 101080 * * ftp
ip filter dynamic 101081 * * domain
ip filter dynamic 101082 * * www
ip filter dynamic 101083 * * smtp
ip filter dynamic 101084 * * pop3
ip filter dynamic 101085 * * submission
ip filter dynamic 101098 * * tcp
ip filter dynamic 101099 * * udp
ip route default gateway pp 2 filter 500000 gateway pp 1
ip route 192.168.2.0/24 gateway tunnel 2
ip lan1 address 192.168.1.254/24
ip lan1 proxyarp on
nat descriptor type 1000 masquerade
nat descriptor masquerade static 1000 101 192.168.1.254 esp
nat descriptor masquerade static 1000 102 192.168.1.254 udp 500
nat descriptor masquerade static 1000 103 192.168.1.254 udp 1701
nat descriptor masquerade static 1000 104 192.168.1.254 udp 4500
nat descriptor type 1100 masquerade
nat descriptor masquerade static 1100 1 192.168.1.251 udp 5060
nat descriptor masquerade static 1100 2 192.168.1.251 udp 10000-20000
nat descriptor masquerade static 1100 3 192.168.1.251 tcp 10050
nat descriptor masquerade static 1100 101 192.168.1.254 esp
nat descriptor masquerade static 1100 102 192.168.1.254 udp 500
nat descriptor masquerade static 1100 103 192.168.1.254 udp 1701
nat descriptor masquerade static 1100 104 192.168.1.254 udp 4500
ipsec auto refresh on
ipsec transport 3 3 udp 1701
ipsec transport 4 4 udp 1701
ipsec transport 5 5 udp 1701
dns server pp 2
dns server select 500001 pp 1 any . restrict pp 1
dns server select 500002 pp 2 any . restrict pp 2
dns private address spoof on
l2tp service on
pp keepalive interval 30 retry-interval=30 count=12
pp always-on on
pppoe use lan2
pppoe auto connect on
pppoe auto disconnect off
pp auth accept pap chap
pp auth myname xxx@xxx.ne.jp ****
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp mtu 1500
ip pp secure filter in 100003 100020 100021 100022 100023 100024 100025 100030 100032 100080 100081 100082 100083
ip pp secure filter out 100013 100020 100021 100022 100023 100024 100025 100026 100027 100097 100098 100099 dynamic 100080 100081 100082 100083 100084 100085 100098 100099
ip pp intrusion detection in on
ip pp intrusion detection in ip on reject=on
ip pp intrusion detection in ip-option on reject=on
ip pp intrusion detection in fragment on reject=on
ip pp intrusion detection in icmp on reject=on
ip pp intrusion detection in udp on reject=on
ip pp intrusion detection in tcp on reject=on
ip pp intrusion detection in default off
ip pp intrusion detection out on
ip pp intrusion detection out ftp on reject=on
ip pp intrusion detection out winny on reject=on
ip pp intrusion detection out share on reject=on
ip pp intrusion detection out default off
ip pp nat descriptor 1000
netvolante-dns use pp server=1 auto
netvolante-dns hostname host pp server=1 **.**.netvolante.jp
pp enable 1
pp keepalive interval 30 retry-interval=30 count=12
pp always-on on
pppoe use lan3
pppoe auto connect on
pppoe auto disconnect off
pp auth accept pap chap
pp auth myname yyy@yyy.ne.jp ****
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp mtu 1500
ip pp secure filter in 101003 101020 101021 101022 101023 101024 101025 101030 101032 101051 101052 101053 101054 101055 101056 101057 101058 101059 101080 101081 101082 101083
ip pp secure filter out 101013 101020 101021 101022 101023 101024 101025 101026 101027 101097 101098 101099 dynamic 101080 101081 101082 101083 101084 101085 101098 101099
ip pp intrusion detection in on
ip pp intrusion detection in ip on reject=on
ip pp intrusion detection in ip-option on reject=on
ip pp intrusion detection in fragment on reject=on
ip pp intrusion detection in icmp on reject=on
ip pp intrusion detection in udp on reject=on
ip pp intrusion detection in tcp on reject=on
ip pp intrusion detection in default off
ip pp intrusion detection out on
ip pp intrusion detection out ftp on reject=on
ip pp intrusion detection out winny on reject=on
ip pp intrusion detection out share on reject=on
ip pp intrusion detection out default off
ip pp nat descriptor 1100
netvolante-dns use pp server=1 auto
netvolante-dns hostname host pp server=1 **.**.netvolante.jp
pp enable 2
pp name XXX
pp bind tunnel3-tunnel5
pp auth request mschap-v2
pp auth username XXX-1 ****
pp auth username XXX-2 ****
pp auth username XXX-3 ****
ppp ipcp ipaddress on
ppp ipcp msext on
ip pp remote address pool 192.168.1.249 192.168.1.248 192.168.1.247 192.168.1.246 192.168.1.245
ip pp mtu 1258
pp enable anonymous
ここまで
長文、連投失礼しました。
ttps://pastebin.com/ を 使えば良いんじゃないの、と常々思ってるんだけどどうかね。
上げた本人なら修正や削除も出来るし。
2ch だと等幅フォントで表示されるから見づらくてかなわん。
windows10がインストールされたPCからはPPTPでないと無理なのでしょうか？
どなたかわかる方おられたら、どうぞよろしくお願いいたします。
windowsもL2TP/IPsecいける
面倒くさい却下
一人で勝手にやってろ
見辛いとのことなので少し加工した内容を上げてみました。
ttps://pastebin.com/CAEZExVu 今後は不要な設定を削除してすっきりさせる予定です。
親切にお答えいただきありがとうございます。
今までqnapでvpnサービスを使っていたのですが、ルーターを買い換えたいと思います。
過去の発売時期から考えると、11月～12月には出るんだろうな。
RTX810の中古を買うか、後継機買うか悩むわ。
初値は7万超えかな。
ありがとうございます。
7万越えですか・・・
設定にあまり詳しくないんですが、思い切ってRTX1210を7万くらいで買った方がいいと思われますか？
RTX810後継のほうが、RTX1210より設定は簡単なんでしょうか？
よろしくお願いします。
まだたいした情報もないのに、簡単かどうかって聞かれても分かる人いないのでは。
互換というのは GUI もそっくりということなんだろうか。
いずれにしても RTX 使うなら CUI での設定もすることになるだろうし、CUI ならたいして変わらないんでは。
建て前：
RTX 使ったこと無いなら、1000 円台くらいの中古機種買って、自分にとって簡単かどうか試してみたらいいんじゃね？
本音：
いきなり RTX810 後継を買って、設定を断念してオクに安く流してくれ。
「バッファローよりも値段が高いから高性能なんでしょ！」
→ しかし「高性能」の内容を自分では説明できない
ttp://www.rtpro.yamaha.co.jp/RT/hardware/cpu.html わしはクアッドコア以上のRAM 1GB版出たら買い換えるかな
RTX3500/5000が出てんじゃん
生産いつまで続けられるのか？とか思ってしまった
ARMに移行してくのは間違いない
MikroTikのホワイトボックスルータもそうなってる
スマホ需要と各社の開発競争で
でARMの性能向上（≒コスパ）が著しいから
積むことはないとマジレス
YAMAHAのルータでも4K動画撮れます、VR出来ますとか言い出すかもしれんぞ
「RTX810」の後継モデル
ヤマハ ギガアクセスVPNルーター
『RTX830』
? 2017年10月発売予定 ?
ttps://www.yamaha.com/ja/news_release/2017/17091301/ AWS 対応で VPC と簡単につながるのは結構だけど、API から
設定できないと片手落ちだな。
PowerShell で VPC の VPN 接続作って、その戻り値から
今度は RTX に設定を入れる、みたいなのが一連のスクリプトから
実行できるようになればいいのに。
FQDN filter（FQDNルーティング）
ttp://www.rtpro.yamaha.co.jp/RT/docs/fqdn_filter/index.html 810はもうある
RTX1200とRTX1210の違いそのままって感じ。
電源ケーブルが取り外し可能となったことは良だけど、予想の範囲内。
載るとしてもスナドラじゃなくてこういうの
ttps://www.qualcomm.com/products/ipq8065 NATやトラフィックのL7アプリ識別/制御（URLフィルタ含む）がハードウェア処理できる
ttp://imgur.com/5IFXGy9.jpg 
ttp://imgur.com/6ZmGO5F.jpg 実際に機能を有効にしても1Gbpsから性能落ちなかった
（Cisco89xでNBAR2を有効にするとスループットがが1/5とかのレベルまで落ちる）
RTX830にもL7アプリ識別/制御の機能が付くのか
＞ 『RTX830』では、今後、DPI機能の実装を計画しています
性能が落ちるのか落ちないのか、落ちるならどのくらい落ちるのか
>
ttp://imgur.com/5IFXGy9.jpg >
ttp://imgur.com/6ZmGO5F.jpg これは何の画面？
Synology
へえ、Synology って NAS 以外も出してるんだ。ありがとう。
こういうリッチなハードウェアに Sophos UTM を入れて遊んでみたいな。
むしろ逆。RT2600ac買ったけど色々中途半端で
結局NVR510買った俺みたいなのもいる。
DNSの指定はできてもIPを指定する欄がありませんです・・・
インターリンク、ぷらら、GMOBB で固定 IP 契約したことあるけど、
いずれも特別な設定はしてないな。動的 IP のときと同じ。
複数だったら書かないといけない
書き方はヤマハのサイトに載ってる
RTX1200でインターネット回線のキャリアを1つ増やして2つにしようとして、設定終わって正常性確認してたら、
インターネットは追加回線のキャリアに抜けて問題なく接続できたんだけど、設定弄ってない拠点間のVPN（IPsec）が切れた。
show ipsec saやっても何も出力されないし、debug log見てもIKEの1発目の繋ぎのとこでそれ以降のログがない。
今いるところをA拠点として、対向のB拠点のルータ設定見に行ったら何故かデフォルトルートがA拠点のWAN側IPになってた。
そんでもってip filterが2行ほど無くなってて、デフォルトルート直してもipsecが繋がったり切れたり。
長文の割に説明が下手過ぎるぞ。。
もとからデフォゲがA向いてたんだろ
で、弄ったAのデフォゲは追加キャリヤの方に行ったんだろう？
拠点間VPNの相手Bのアドレスあてのパケットは今まで通りのキャリアに行くようにしないとダメなんじゃないか？
どういう設定かいまいちわからんからこんぐらいしか言えない
こんなざっくり書いた内容でレスくれてありがとう
B拠点のデフォゲは今まで通りのキャリアに向いてたのは作業前に確認済み
A・B拠点は/30で別セグでインターネットVPN（L2TP）
サポートはなんと言ってるの？
回答待ちだけどと同じことを言われそうな予感しかしない・・・
こうかな。
ttps://i.imgur.com/6v5OPI2.png 拠点 B 側の IPsec 関連のログやパケットをドロップした際のログに
pp2 からの IPsec 接続の記録が残ってるかも。
それなあ。触ってもいないのに勝手に変わるってこと、ありえるのかね？
オペミス、勘違い、別担当者が変えてた、履歴管理がズサン、ぐらいしか思いつかないんだけど。
拠点Aと拠点BがL2vpn（ブリッジVPN）していて、
拠点A側でPPPoEパススルー（ACが広告）されていて、
拠点B側のインターネットのPPPoE接続がブリッジ経由でA側のPPPoE ACに接続されちゃったとか、
そんなアレげな例しか思いつかないけど、YamahaのルータってPPPoEってインターフェース指定だよねぇ。
大体そんな感じです
拠点Bルータのログ見たら誰かが変えてた線が濃厚だけど誰かまでは分からず
ところで、追加回線のIP通知書に記載されてるDNSサーバってIPアドレス指定してなくて下記のようにpp指定なんだけどこれが普通？
pp 2はlan 3と紐づいてて拠点AとIPsec接続
lan 2は追加回線のONUと繋がってる
インターネットは追加回線の方がメインだけどpp 2が先に記述されてるのが気になる
netvolante-dns hostname host lan2 server=1 xxxx.aa0.netvolante.jp
dns server pp 2
dns server dhcp lan2
dns server select 500001 pp 2 any . restrict pp 2
dns server select 500002 dhcp lan2 any .
dns private address spoof on
IPsec接続あてのパケットがpp2 に向くようにルーティングしている？
こんな感じ
filter1と2でespとudpの500,1701,4500をpassしてる
tunnel2は対向拠点とIPsec
ip route default gateway pp 2 filter 1 2 gateway [追加回線]
ip route 192.168.3.0/24 gateway tunnel 2
コマンドリファレンスを見ずにうろ覚えで書くけど、
ip route [拠点Bのグローバル IP] gateway pp1
的なものが要るんでないの。でないと IPsec 関連も pp2 から抜けるんじゃないかな。
サンクス
参考にさせてもらいます
YAMAHAのサイト見てたらお問い合わせフォームあったんだけど、
ここに投稿すれば技術的なことも回答くれるのかな？
FQDN問い合わせなんてどこのサーバーでも良いじゃん
なんなら両方消してdns server 8.8.8.8でも良い
この経路設定で良さそうだよ
ip route default gateway pp 2 filter 1 2 gateway dhcp lan2
ip route 192.168.3.0/24 gateway tunnel 2
pp1とtunnel1が抜けてるのが気になるけど
pp2がLAN3で既存
dhcp lan2が新設でインターネット抜け
って事で理解した
tftp_server_name と boot_file_name のdhcp scope optionを指定しても
PCがネットワークブートしてくれない。
これだけじゃ設定足りない？
足りてる。
切り分けのために Wireshark でダンプ取ってみると良い。
イ）DHCP はディスカバー、オファー、リクエスト、ACK まで完了しているか
ロ）NIC はオファーされた IP アドレスで TFTP サーバにアクセスしているか
ハ）NIC は DHCP Option で指定されたファイル名を取得しようとしているか
ニ）TFTP サーバはクライアントから指定されたファイルを渡しているか
ダンプを取ってみればこういったポイントで切り分けができるから、あとはそこを念入りに調べればいいと思う。
あとは、
ホ）そもそも NIC が PXE ブートに対応しているか
ヘ）BOOT ROM を有効にしているか
ト）起動の優先順位を上げてるか
チ）DHCP サーバ (RTX) とクライアント (PXE NIC) 間でルータをまたいでいないか
(DHCP DISCOVER はブロードキャストなのでそのままではルータを超えられないため)
って感じかな。
丁寧にありがとう。
一応、以前に使っていた別DHCPではちゃんとネットワークブートしてたんですわ。
なのでDHCPで何か設定が足りないのかなーと思ったんだけど、設定足りてるのか・・・。
サーバーとクライアントの方調査してみます。
ttps://network.yamaha.com/ nat descriptor masquerade port range
に15個指定できるんだろうか
SFPポートはついてない
ttps://www.yamaha.com/ja/news_release/2017/17091301/ でも話題皆無だし何か情報あります？
ルータと違ってFWとしてのシェア全然持ってないからね
公共系案件の仕様を安価に満たすためとか限定的な条件でしか導入されない
Ahkun EX AntiMalware YSAVⅡ とか、WALLIOR NETWORK SOLUTION SYSTEM 壁闘士 NR-1000R といった OEM 品がオークションに出てることがある。
どっかには需要があるんだろうか、それとも使い物にならなくて放出されたんだろうか？
そして FWX120 のファームは入れられるんだろうか。
ソフトバンクのハイブリッドだとBBユニットにIPv4のパケットフィルタ付いてないからFWX120役に立ってるよ
どのへん強化したのかは知らないが
対応ルーターと違って何かデメリットありますか？
自分で計算とコマンドの投入が必要
対応ルーターと違って何かしら機能が制限されているとか無い感じですか？
map-e自体が機能制限付きのインターネットやん。何が制限されるとどう困るか考える頭無いなら変に頑張ろうとするの止めたほうがいいんじゃない？
・ ポート番号が 240 個割り当てられるうちの 64 個しか使えない。
・ mesh topology (CE 間の直接通信)は不可。
こういう知ったか知識しかない癖に上から目線の単細胞はどこにでも湧くなｗ
大阪弁の時点で性格お察しだが、
どういった制限があると困るのかを書いた方が
最終的に自分が望む回答が得られやすいと思うよ
君には制限事項であっても他人にはそうでないことも
その逆もあるわけだから
今までログとか見たりすることも無かったのですがせっかくいい物買った機会に学ぼうとログとか見るようにしてるのですが
スマホ達がもの凄い勢いでdns問い合わせしてるのですがこんな物なのでしょうか？
挙動的に問題無いならログに残さないようにしたらいいだけなのですが複数台あるせいもあって秒単位で問い合わせしててこれでいいのか悩んでます
正直ルーターの話では無いのでここで聞いていいのか悩みましたが宜しければご回答か誘導場所教えてください
わりとよく聞く話だけど、それを放置して良いのかどうかはケースバイケースかな。
スマホのアプリが常駐してバックグラウンドで通信しまくってるのでしょう。
手間を惜しまないなら、アプリを一つ一つ消していって通信状況が変わるかどうかを
確認。それでアプリを特定できるでしょう。
あとはスマホアプリで個々のアプリごとの通信状況をモニタしてくれるものもあるから
それで検査するとか。そのへんはスマホの板で聞いてみてください。
それが問題ない通信であればだけど、nvr510をDNSサーバにして、スマホのプライマリDNSに設定した方が多少ラウンドトリップ時間は減らせるかも。
ご丁寧にありがとう御座います
一応dnsサーバーオンにして各クライアントはdnsをルーターに設定してます
後は帰ったら監視ソフトでチェックしてみたいと思います
dns毎回問い合わせるのはos自体にキャッシュ機能が無くてアプリによって問い合わせちゃってるのですかねー
とりあえず後はスマホ板で聞いてみます
DS-Liteなら簡単にできるよ
前スレにあったから探してみて
ググればブログがあるよ。
：PPPoEパススルー機能に対応、およびFQDNフィルター機能に対応。
NVR510最新版ファームウェア（Rev.15.01.09）の配布開始
：L2MSのスレーブ対応、および各種バグ修正。
NVR700W最新版ファームウェア（Rev.15.00.10）の配布開始
：内蔵無線WANモジュールのマルチキャリアに対応、およびL2MSのスレーブ対応。
ttp://digifla.net/docomohikari_review2/ map-eできないなら、見つかったんだけどもう少し詳しく教えてください。
もう一度言います。「前スレに書いてあります」
もう一度言います。「もう少し詳しく教えろ。」
RTX810 の CPU が NVR500 と同じだったことから推測すると、RTX830 の CPU は NVR510 と同じなのかな？
> show environment detail
RTX830 BootROM Ver. 1.00
RTX830 FlashROM Table Ver. 1.00
RTX830 Rev.15.02.01 (Thu Jun 22 16:17:56 2017)
main: RTX830 ver=00 serial=M5B000XXX MAC-Address=00:a0:de:XX:XX:XX MAC-Addre
ss=00:a0:de:XX:XX:XX
CPU: 0%(5sec) 0%(1min) 0%(5min) Memory: 13% used
CPU0: 0%(5sec) 0%(1min) 0%(5min)
CPU1: 0%(5sec) 0%(1min) 0%(5min)
ggrks
ttps://www.google.co.jp/search?q=v6%E3%83%97%E3%83%A9%E3%82%B9+NVR510 ２ちゃんねるでは、個々のテーマ、話題を「スレッド」と呼ばれる
ページに書き込みます。一つの「スレッド」に書き込めるのは 1,000 件までです。
1,000 件に達するとそれ以上書き込めなくなるので、同じテーマ、話題の
新しい「スレッド」を作り、以降はそちらを使うようになります。
上記の「新しいスレッド」が今見ているスレッド、「書き込めなくなったスレッド」を
「過去スレ」、特に直前のものを「前スレ」と呼んでいます。
スレッドの履歴の話題の際、今見ているスレッドのことを明確にするために
「現行スレ」と呼ぶこともあります。
あなたが知りたい情報は、この「前スレ」に誰かが書き込みました。
これでわかりましたか？
今のところだいたいLAN1(ローカルネットワーク内のみ)で0.6%前後なのですが
ぐぐってもあまりそのことに触れてる記事が少なくて困っています
もっと比率が高い人も居るから気にしなくても良さそうなのですが・・・
もし原因を調べるとしたら機器を遮断し1個ずつ調べていくしか方法はないでしょうか？
効率の良い方法があるようでしたら教えてください
ワイのやろうとしてる設定の案考えさせてやるけん安価つけろや
分からないならMAP-Eなんて独自部分のあるもの使わずに、ただのIPIPトンネルのDS-Lite使え。
公式に設定例もあるぞ。
DS-Liteについては動作確認を行ってないので情報はありませんって返答だった
ありがとうございます
IPパケット以外は未サポート扱いになるであってますよね？(一応そういう記事は見つけました)
割とIP以外のパケットが飛んでてびっくりしました
クロームキャストがキャストしてる端末にARPで話しかけてたり
RAWパケットも飛んでたので一応原因は何となくわかりました
ヤマハのルーター買うまでまったく踏み行ったことの無い領域なのでもっと勉強してみたいと思います
ってかダンプ見るのすっごい大変ですね・・・
そうだよー
nvr500での設定例が載ってます
ttp://www.mfeed.ad.jp/transix/ds-lite/contents/yamaha_nvr500.html ｱﾆｦﾀは首吊ってくよんw
公式ってDS-Liteの公式サイトね。
transixが動作検証してる。
NVR510だが静的経路やフィルタの宛先をFQDNで指定できたら楽なのに
> IPアドレスが変わってる
CDN 使ってるからじゃね。オリジンサーバは変わらずエッジが変わったのだろう。
FQDN フィルター機能
NVR700W
FWX120
RTX810 (RTX830 が互換性を確保となっているから、RTX830 もか？)
FQDN filter（FQDNルーティング）
RTX830(予定)
(FQDN フィルター機能と何が違うんだろう？)
いろんな機能が必要なら、NVR510 じゃなく NVR700W を買えってことなんだろう。
RTX810 や RTX830 にあって、RTX1200 や RTX1210 には無いのは謎。
DNSリカーシブサーバーとして動作する必要があるというのが微妙。
でかいレコードに非対応だから。
> でかいレコードに非対応だから。
いいかげん、EDNS0 に対応して欲しい
現状のFQDNフィルターって発信元にしかFQDNを指定できないけど、送信先にも指定できるようになるのでは
フィルター型ルーティングやMAP-Eなど、今のところ問題なさそう
Cmdref.pdfの更新版を公開して欲しい
のポート範囲の個数って要望出しても増やしてくれないかな
Luaスクリプトが HTTPS 対応したので、あとは Luaスクリプトで頑張りさえすればマップルールの定期取得、計算、設定まで自動化できるかもしれない。
マップルールが変わることなんてそうそうないはずなので、そこまで頑張る気力は起こらないが。
なるほど、Luaはちょっと興味あるけど今は暇がないな
来月NTT局内工事でIPv6プレフィックスが変わる可能性があるが、長期出張でいないのでPPPoEに固定する予定
ONU再起動が必要になるなら自宅へのVPN接続が詰む
これまでの、NAT セッション数 65534 な機種と同じだな。
RTX830 Rev.15.02.01 (Thu Jun 22 16:17:56 2017)
> nat descriptor masquerade port range ?
Command Format: nat descriptor masquerade port range NAT_DESC_NUM RANGE1
[RANGE2 [RANGE3 [RANGE4]]]
NAT_DESC_NUM = 1-, RANGE=PORT_MIN-PORT_MAX, PORT_MIN/MAX =
1-65534
Description: Sets port number range for IP masquerade.
Default Parameter: 49152-65534 30000-49151 10000-29999 1024-9999
残念
それより、もう入手したの？ 素早いね
来月発売ってのを鵜呑みしてた
入手はしてない。
ttp://yne.force.com/ ここの会員になると、リモートで試せるよ。
セキュリティに不備があるけどフィッシングサイト？
ttps://i.imgur.com/2Jd0zMS.png 
ttps://i.imgur.com/ObIdljw.png Salesforce でホストしてるサービスって時々そうなるな
フィッシングじゃねえだろ
ttps://yne.secure.force.com/ からアクセスすれば問題無さそう
IOS10からVPNでアクセスしたいため、購入しました。
2重ルータでネットボランチのDDNSを使う方法は有るでしょうか。
flets<-->PRS300HI(192.168.3.1)-+-----192.168.3.100 LAN １ (RTX1100)
|
+---- PC 192.168.200
pp select 1
netvolante-dns hostname host pp testtesttest
netvolante-dns go pp 1
WEBを参考に登録しようとしているのですが「グローバルアドレスのみ登録できます」で
弾くかれます。
PR-S300HIでPPPoEブリッジ有効にして
RTX1100でPPPoE接続したらよいんじゃね
> 2重ルータ
なに、それ？
この構成のままでネットボランチしたいですが無理でしょうか。
無理
それ以外のサイトや通信はDSLiteって設定できますか？
できるだろ。こんな感じ
ip route default gateway tunnel 1
ip route 104.20.0.0/16 gateway pp 1 hide
ip route 206.223.152.65 gateway pp 1 hide
ip route 207.29.0.0/16 gateway pp 1 hide
ytvやtverを海外から視聴したいのでこれらのみトンネル経由で日本の実家経由でアクセスする
ことは出来るのでしょうか？
IPアドレスを全て調べて登録すればできそうですが、出来ればドメイン名の登録のみとしたいです。
RTX810ならできるようですが。
PC、iPad、iPhoneが15台くらいあるので、毎回変えるのが面倒なのと、戻し忘れると
全部日本経由でのアクセスになって遅くなるのがいやなんですよね・・・。
追加でなんらかの機器を増やしてでも、で書いたことが実現したいんです・・・。
それならtver用にプロバイダと機器追加した方が良い
ドメイン名のみの登録とは言っても、そのサイトで使われているドメイン名を全部見つけるのは結構面倒だと思うけど。
それでも良くて、機器追加も可なら、RTX810 か RTX830 あたりがいいのでは。
プロキシー通るなら日本側にプロキシーサーバーおいて、端末で見る専用のブラウザ用意するとか
RTX810、830なんですかね。
実はすでにER-Xでdomain based routingしてるんですが、どうも
ER-Xのipsecの速度が遅いようで、ストレスが溜まっています。
ER-Xのトンネルは使わずに、ER-Xにはルーティングだけ担当させて、tverならRTX1210のトンネル
向けに振り分けるのがよさげですね。
BIGLOBEのIPｖ6オプションで
前スレを参考にNVR510の設定したのですがうまくいきません。
IPv6 IPoE接続部分は問題ないのですが、
IPv4 over IPv6が接続できなくて困っています。
BRのアドレスが怪しいと思っているのですが、BRのアドレスを調べる方法はあるでしょうか？
description lan2 WAN
ipv6 lan2 address 2404:7a81:**:a100:85:c900:e000:a100/64
ipv6 lan2 secure filter in 101000 101001 101002
ipv6 lan2 secure filter out 101099 dynamic 101080 101081 101082 101083 101084 101085 101098 101099
ipv6 lan2 dhcp service client ir=on
tunnel select 1
description tunnel MAP-E
tunnel encapsulation ipip
tunnel endpoint local address 2404:7a81:**:a100:85:c900:e000:a100
tunnel endpoint remote address 2001:260:700:1::1:276
ip tunnel nat descriptor 1001
ip tunnel tcp mss limit auto
tunnel enable 1
nat descriptor type 1001 masquerade
nat descriptor address outer 1001 133.201.0.***
nat descriptor address inner 1001 auto
nat descriptor masquerade port range 1100 6672-6687 18960-18975 35344-35359 59920-59935
Luaでdomain based routingもどきができないかと思ったけど、
ttp://www.rtpro.yamaha.co.jp/RT/docs/lua/rt_api.html#socket.dns.toip IPアドレス一個しか返さないみたいなので厳しそうね。
ER-X併用が現実的に一番よさそうですね。
何言ってるかさっぱりなので
自分には無理そうですね
ip route default gateway tunnel 1
デフォルトはDSLiteへ
ip route 104.20.0.0/16 gateway pp 1 hide
ip route 206.223.152.65 gateway pp 1 hide
ip route 207.29.0.0/16 gateway pp 1 hide
3つのipアドレスはpppoeへ
BR のアドレスは、v6プラス対応ルーターを繋いでパケットキャプチャすればわかります。
そういう現物なしに調べるような方法は、こんなところに書くのはマズいです。
フィルタの設定内容がわかりませんが、設定したどのフィルタにもマッチしないパケットとして破棄されていませんか。
同じコンフィグそのままぶち込んだが
IPoEでセッション張るIPv6が inしてこない outはまあツーツーにしてるから
問題ないんだろうが 困った
ipv6 lan2 secure filter in 101000 101001 101002 101030 101031 101032 101040 101096
ipv6 lan2 secure filter out 101097 dynamic 101080 101081 101082 101083 101084 101085 101098 101099
ipv6 filter 101000 pass * * icmp6 * *
ipv6 filter 101001 pass * * tcp * ident
ipv6 filter 101002 pass * * udp * 546
ipv6 filter 101030 pass * * icmp6 * *
ipv6 filter 101031 pass * * tcp * ident
ipv6 filter 101032 pass * * udp * 546
ipv6 filter 101040 pass 240b:10:a800:4200:****/128 240b:10:a800:4200:****/128 tcp * ftp-22,smtp,www,pop3,https,submission,990
ipv6 filter 101041 pass 240b:10:a800:4200:****/128 240b:10:a800:4200:****/128 tcp * www,https
ipv6 filter 101096 reject * * * * *
ipv6 filter 101097 pass * * * * *
ipv6 filter dynamic 101080 * * ftp
ipv6 filter dynamic 101081 * * domain
ipv6 filter dynamic 101082 * * www
ipv6 filter dynamic 101083 * * smtp
ipv6 filter dynamic 101084 * * pop3
ipv6 filter dynamic 101085 * * submission
ipv6 filter dynamic 101098 * * tcp
ipv6 filter dynamic 101099 * * udp
現物はあるのでパケットを見てみます。
ここに注目とかありますか？
フィルタはdefaultのですが外しても結果は同じでした。
「セッション張るIPv6が inしてこない」の意味がわからない。
現物があるなら、まず IPv4 のグローバルアドレスが合っているかは設定画面で確認できるので念のため確認、
また機種によってはポート番号も確認できると思います。
パケットを見れる状況なら、対応ルーターは v6プラス設定の状態で何か通信しながら、WAN ポート側のパケットを見てみてください。
IPv4 インターネット宛のパケットは、送信元が CE、宛先が BR の IPv6 パケットになって現れますので、それで CE と BR のアドレスを確認できます。
前スレの例では大阪にあると思われる BR を利用していますが、ひょっとすると東京の BR は別のアドレスかもしれません。
(JPNE の v6プラスの場合は、同じアドレスで anycast にしているようですが。)
次に NVR510 に取り替えて、何か通信しようとしたときに LAN2 から出ていくパケットを見てみてください。v6プラス対応ルーターのときと同じようなパケットが出ていってますか。
出てないようなら、そこでまず config を見直しです。
出てるのにインターネット側からの応答がない場合は、
上位のルーターの neighbor cache が期限切れになるまでは通信できないかもしれないのでちょっと待ってみて、それでも応答がないようなら
IPv4 over IPv6 と同時に PPPoE でも接続
(ONU またはモデムと、NVR との間で分岐できるようなら、NVR とは別のルーターか端末を使うとわかりやすいと思います。)、
PPPoE 側のパケットを見れるようにした状態で、
IPv4 over IPv6 側から、PPPoE のグローバルアドレスに対して通信しようとしてみて、PPPoE 側に届いているか確認してみてください。
フィルターのせいだと思うならログ確認してみては？
IPv4グローバルアドレス、使えるポートとCEは計算で出た結果と現物で合ってることを確認しました。
なのでBRアドレスが怪しいかなと思った次第です。
帰ったらCEからのパケットを確認してみます。
たとえば 2ch へアクセスしたのを tcpdump で確認するとこんなです。
12:56:34.720026 IP6 (CEのアドレス) > 2001:260:700:1::1:276: IP flh2-*-*-*-*.osk.mesh.ad.jp.(自分のポート番号) > 104.20.49.205.http: Flags [S], (以下略)
12:56:34.724566 IP6 2001:260:700:1::1:276 > (CEのアドレス): IP 104.20.49.205.http > flh2-*-*-*-*.osk.mesh.ad.jp.(自分のポート番号): Flags [S.], (以下略)
5ch で試すと、IPv6 ネイティブな通信になってしまってこれはできないことがありますね。
詳しくありがとうございます。
確か自分はflh2-～.tky.mesh.ad.jpだったはずなので、やはりBRが違うのかもしれませんね
色々試してみたのですが自分の環境ではうまくキャプチャ出来ませんでした
アイオーのルータが悪いのでしょうか…
DS-Lite使ってて5chはIPv6で繋がるけど
書き込むとIPv4に変えろってエラーがでる…
意味ねぇ
フィルタがGUIで初期ウィザードでぶち込まれたIDと
元々持ってきたconfigでかち合ってたみたい
フィルタ眺めて 初期化して 手で設定入れ直して 再起動したら問題なく繋がったわ
ルーターのWAN側に挟み込む形でキャプチャしてる？
IO のルーターで、v6プラス設定でIPv4インターネットに接続できているならそこは悪くないです。
どんなものをどう繋いでキャプチャしようとしていますか？
LAN側をキャプチャしてました…
時間がある時にタップを挟んで確認してみます。
スレ違い気味の話題ですみません。
色々とありがとうございました。
WAN 側にはさめるものがない状況でしょうか？
タップとして売られているものは高いですが、中古の RTX1100 等でもポートミラーリングできますし、
メーカーを問わなければちょっとだけインテリジェントなスイッチなどもあります。
ttps://www.amazon.co.jp/dp/B00N0OHEMA とりあえずは、NVR の CE は無効にしてからその下に IO をぶら下げて、
NVR で pass-log なフィルタを設定するとか、packetdump を設定するとかでもログを取れるのでは。
PC で Wireshark 等を使うよりは可読性は劣りますが。
RTX1200 だと、16 進ダンプの前にパケットの種類とアドレスが出てくるけど
NVR でも同じかな？
今のところ一番知りたいのは宛先アドレスなので、まずはそれだけでも用は足りそう。
お力添えいただいた皆様ありがとうございました。
19:42:55.217395 IP6 (CEのアドレス) > 2001:260:700:1::1:275: IP flh2-*-*-*-*.tky.mesh.ad.jp.(自分のポート番号) > 相手先: Flags [.], (以下略)
ttp://www.mfeed.ad.jp/transix/ds-lite/ ただ速度はそれ程でないでしょ
WANがインターネットじゃなくてスイッチ挟んだだけの検証環境の話だけど
性能傾向が全く同じという根拠を出せよ
速度は未検証だけどとりあえず下り250M上り500Mくらいか
そんな不愉快な言い方する奴に教えねーよ
バカなの？
逆に性能差がでる根拠出せよ
もちろんその検証に金払うんだろうな？
税抜き24万でやってやるよ。
：モバイルインターネット接続機能の新規データ通信端末に対応、および各種バグ修正
なんだこの低能無能三兄弟は？
で本当にあきらかな差異が出ると思ってるの？
態度が悪いって言われてるのにその返事って面白すぎw
ttps://network.yamaha.com/products/routers/rtx830/index ttps://sp.nttxstore.jp/_II_YH15846292 10月26日とある
ttp://cloud.watch.impress.co.jp/docs/news/1080606.html スループットが1G→2Gとあるけど、上り下りで2Gになったってこと？
ttps://network.yamaha.com/products/routers/rtx830/spec#tab （※5）スループット値は、RFC2544に準じた測定値（NATなし、フィルターなし、双方向）です。
俺も4over6に興味でてきた
ありがとう。
1000BASE-Tだし、普通やんという感じですね。
うちもそれっぽいのが起きてる
スイッチなら当たり前に普通のことでも、ルーターでは当たり前のことではないですよ。
昔から性能は高くなくて、ファームも微妙なのがヤマハクオリティ。ハードは頑丈なんだけどな。
リセットやOff/OnしてOKじゃダメだよな。
負荷が高くてコンソールが使える機種ってあんの？
RTX1000 11年稼働してたわ…
CEFみたいにASIC処理に回してCPU負荷上がらないようにするような工夫が随所で行われてるから
CiscoやJuniperはただ負荷高いだけじゃTTYやVTYまではそう落ちんよ
負荷高いときにはどう動いて欲しいの？
設計がヘボいだけにも聞こえるよーな。
ちな、Ciscoはその時応答していた。富士通も使えた。ヤマハは死亡w
気張って見せても設計の古さは如何ともしがたいよーな。
という接続で試してます。
発信はいいのですが、着信ができません。
ひかり電話の電話ポート1に電話機直結なら着信できます。
関係するか分かりませんか゛、ひかり電話の電話ポート1のナンバーディスプレイを有効にしてあるんですが
NVR500のログによると着信は、InComing Call from *** と出て、ナンバー情報も取れていないようです。
analog use は on だし、なにかコツありましたっけ？
いっぺん初期化して、必要な config を少しずつ足してく
restart したら Call from も来なくなった
着呼したら NVR500 の LINE が点滅するはずだけど、それもなくなった・・・
もちろん契約してあって HGW でも有効にしてます。
HGW で無効にしても NVR500 は着呼しません
isdn use bri1 off も効き目ないですねー
ググってもカスケードとNGW関係ばかり
isdn use bri1 off
pstn dial type pb
analog arrive number display 1 on
analog use 1 on
analog extension dial prefix port=1 line
これだけ
天井のスイッチは DSU-OFF、LINE、TERM-OFF になってるし
抜本的に解決しました！
「pstn ringing signal frequency」でした
OK pstn ringing signal frequency 10 30
OK pstn ringing signal frequency 10 40
NG pstn ringing signal frequency 15 40
単位が Hz なのかどうか分かりませんが
つまり、下限15 じゃだめで、10 にしないといけないみたい！
ひかり電話の電話ポート？ってホームゲートウェイ？
>天井のスイッチは DSU-OFF、LINE、TERM-OFF になってるし
うちのNVR500はDSU-OFF,LINE,TERM-ONになっている。NVR500のマニュアルもそう
p35-36に記載されているようです。
NVR500のマニュアル
ttp://jump.5ch.net/?http://www.rtpro.yamaha.co.jp/RT/manual/nvr500/Users.pdf">ttp://www.rtpro.yamaha.co.jp/RT/manual/nvr500/Users.pdf >>３４３
>ひかり電話の電話ポート1 → NVR500のLINE → TEL1:電話機
うちはPR-500KIの電話ポート1>NVR500のLINE>NVR500のTEL1ポート>電話機としています。
： [sage] 2017/10/13(金) 08:01:30.64:2CmVDm+b
昨日の着信できないと書いた者です。
うちも迷惑FAXを撃退するために、上記接続と相成りました。
VoIP収容でも識別拒否できれば、こんな変態なことやらずに済むんですが・・・
それですよね。
私も Voip着信拒否希望してます。
NTT のアナログ電話なら 15～20Hz で、ホームゲートウェイもそれに合わせてあるはず… と思いたいところですが、
ホームゲートウェイだと下限の 15Hz はもっと下げないとダメな場合がちょくちょくあるようですね。
ttp://kouenpapa.cocolog-nifty.com/blog/2014/05/rt58ipr-s300ne-.html ttp://www.gasparddaybreak.com/?p=11 なんでだろ。
もっともアナログ電話の場合も、NTT の仕様で下限が 15Hz となっているところ、
検出する側の下限のデフォルトも同じく 15Hz で、マージンなしでいいんかいっていう気はする。
>NVR500のログによると着信は、InComing Call from *** と出て
とあったのが気になって自分のNVR500にももしかしてと思ってログを見たら
TEL[**/*] InComing Call from *** [Rejected by user(1)]
が2-3週に一度くらい出てますね。
書き込みとのリンクを参考にして
pstn ringing signal frequency 10 40
にして様子見しよう。いい情報ありがとう。
古いRT58iを置いてきましたが、そこはケーブルテレビ電話
ひかり電話と同じようにデフォルトでは着信できず・・・
pstn ringing signal frequency 10 40
にて解決。
(ひかり電話のほうは 10 30 にしてある)
出荷時デフォルトを 15 30 じゃなくて
10 40 にしてくれたほうがいいんじゃないのか、って気分
RTX830 ARM 1333MHz×2 256MB 32MB 2017年10月
ttp://www.rtpro.yamaha.co.jp/RT/hardware/cpu.html ttp://ictmakes.com/wp-content/uploads/2015/09/rtx1200-ipsec-iphoneipad.jpg 新しい提案だな。馬子にも衣装
0120とかのフリーダイヤルで掛かってくる番号を拒否したい。
それ良いね
NVR500で着信拒否リスト登録で迷惑電話番号の着信拒否してるけど、
着信拒否はワイルドカード指定できなくて、電話番号を1個1個登録しないといけない。
発信禁止番号の方はワイルドカード指定できるようになっています。
着信拒否リストの電話番号登録件数は255件も登録しています。
（迷惑電話番号している業者によっては、電話番号60件くらい持っている所があるので
かからないように先回りして、NVR500に登録しているので登録件数多くなりました。
連番の電話番号はExcelの連番機能を活用してcsvファイル作ってテキストエディタで編集、telnetで登録）
径が合えばそりゃあ刺さるだろう
出先だから詳細はわからんけど基本的に
ACAは↓を守れば流用できると思っていい
端子形状(サイズと極性)と出力(電圧)が同じ
出力(電流)が純正以上
最もスペックの話で24/7稼働のルータに
素性のいい加減なACA挿すのはどうかと思うけどね
ありがとう
そうなんだ・・・ご苦労様です。
できれば便利だと思うんだけど、ワイルドカード指定すると
通常の番号も間違って拒否してしまう危険が大きいからとか
そういった理由なのかなと思ってました。
ヤフオクでACアダプタなしで売られてるのはmedical patchの可能性が高いので注意な。
ttp://www.rtpro.yamaha.co.jp/RT/FAQ/Security/JVNVU90609033.html >そうなんだ・・・ご苦労様です。
ログを見て、知らない電話番号の着信をググって、口コミとかで明らかに迷惑電話の場合は
コピペしてテキストエディタに貼り付け。
analog arrive restrict list 1 1 (迷惑電話番号１)
analog arrive restrict list 1 2 (迷惑電話番号２)
analog arrive restrict list 1 3 (迷惑電話番号３)
みたいにテキストエディタで編集して。NVR500だったらブラウザ設定の
[トップ] ＞ [詳細設定と情報] ＞ [コマンドの実行]
のところに貼り付けて、設定の確定ボタンを押せば、いっぺんに登録できます。ここだと自動的に
saveコマンドも打ち込んでくれます。
telnetだと、administratorでログインして、テキストエディタで編集したのコピペして最後にsaveコマンド
打たないと、configに保存されないので。
次からの迷惑電話番号の登録は上の例だとanalog arrive restrict list 1 4からになります。
>ワイルドカード指定すると
>通常の番号も間違って拒否してしまう危険が大きいからとか
>そういった理由なのかなと思ってました。
それも要因の一つだと考えられるですよね。自分は一般の電話では
発信した側の方に電話料金が発生するようになってるから、着信側より
発信側のほうがワイルドカード指定して発信しにくいようになっているじゃないかと
思ってます。（フリーダイヤルみたいに着信側に電話料金が発生するサービスも有るようですが）
なにそのそのmedical patchって
2台セットのやつは確実にそうだね
面倒なんでお勧めしない。bootloaderからやる方法もあるとかなんとか。
RTX1210のリンクアグリゲーションは微妙だぞ？
付いたとしても、それより上の性能になるとも思えない。
素直にanyにしておけばよかった(´；ω；｀)
httpd hostはlan側だけにして
素直にそのルーターにVPN接続できるようにした方が安心できるよ
速度的な意味は無いとすると、L3スタックとかVSS構成時のLAN側障害対策に使えない事もないけどね。ヤマハの実装だとCPU負荷が上がって信頼性落ちるだけになりそう。
RTX1210は対応してるんだから
RTX8xxでも対応して欲しかったという話をしてるだけだろ
中小規模向けがRTX8ｘｘと位置づけてるから
＞RTX810は、全ポート1000BASE-Tに対応した中小規模ネットワーク・SOHO環境に対応したルーターとして
売り分けするために敢えて機能差つけてるんだろうけど
小規模営業所、店舗向けはRTX12xx
SOHO向けがRTX8xx
個人やリモメン向けNVR
だよ。
A53とA72じゃ同じARMで同クロックでも大分性能が違うし
中古でも新品でもNTT系列とは別。ファームの頭に4文字のマジックがあって、
ヤマハ:CANT (コードネームcantabile）
NTT:CTTM
medical patch:CTSY
これが違うファームは書けないし、外部メモリ起動もしない。
ttp://www.rtpro.yamaha.co.jp/RT/FAQ/Security/JVNVU90609033.html ファームをバイナリエディタでイジって、TFTPで書き込むとか出来ないもの？
ファームのチェックサムとか改変できんようになっとるんやろか。
事態発生から3営業日以内に出せ
さすがに釣りだよな？
今回のWPA2はクライアント端末か、WDMを利用するアクセスポイントが修正対象のはず
それとも、お宅の家はWDMを利用しなければならない程広いのか？
LAN内からはサーバーに問題なくアクセスできるが外からはrefusedではなくtimeoutになりサーバーのログには出ない
show nat descriptor address見ても正常にできてるみたいだしどこが問題か切り分けできなくて困ってる
コンフィグはこれ
ttps://pastebin.com/Ur38PD7N これが足りないんじゃないかな
nat descriptor address outer 1000 ipcp
nat descriptor address inner 1000 auto
nat descriptor address outer 2000 ipcp
nat descriptor address inner 2000 auto
それと、パケットフィルタで
from any、dst 公開サーバのインバウンド
from 公開サーバ、dst any のアウトバウンド
を Allow する記述が無いんじゃないかな
ありがとうございます
nat descriptor typeの後に追加してsave,restartしてみましたがまだtimeoutです
ログ見たらSIPアドレスがNTT東の光電話と同じだし
光コラボ系の光電話の大元は全部NTTのひかり電話なのかもね
ｶﾏ?
2017/10/26
VPN接続用のトンネルをそれぞれに対して作ることできる？
ちなみに、それぞれの相手先は同一だ。
VPN用のパケットが出ていく時にどっちか選択できないもん
もしかしたら一方を普通に設定して一方をNATトラバーサルで設定したら出来るかもしれんが
拠点AのWAN回線は太い。
一方拠点Bの回線は細いが複数回線の契約あり。
よって、トンネル2本作って、
ユーザー群1はトンネル1経由で本社アクセス、
ユーザー群2はトンネル2経由で本社アクセス、
ってなことを考えたんだ。
VPN使わなければルーティング自体は簡単だが、
トンネルがインターフェースして作れないとなると
結局、拠点Bにはルーター2つ必要だね。
NECのルーターは出来そうなんだけどね・・・。
プロバイダの接続設定ページで申し訳ないけど
ttps://faq.interlink.or.jp/faq2/View/wcDisplayContent.aspx?id=93 ipsec ike local address
ipsec ike remote addresd
パケット転送フィルター
でいけないかな？
対向先にもよるけど、2本普通にIPsecトンネル張って、その上でECMPなOSPF喋る方法でいけるんじゃない？
ip route でフィルター通して tunnel指定すればよくね？
それもいいけどロードバランスし辛いのと、後々の保守工数かさみそう
特定アドレスに再起動完了した事をメールを送信するluaスクリプトを作っているんですがうまく行きません
logから"Scheduled restart"の文字列を見つけた時にメール送信するようにしたのですが
再起動後にしかluaスクリプトが起動できないためみたいです
他にいい方法はないでしょうか？
ルーターの再起動時にリブート情報をメールで送信する
ttp://www.rtpro.yamaha.co.jp/RT/docs/lua/#config こんなのあったんですね。見落としてました。
お恥ずかしい。
やってみます。ありがとうございました。
NTT光ルータ-RTX810-APと設定して無線を飛ばしているのですが、昨日ネットに繋がらなくなりました。
RTXのstatusランプが点灯しております。
RTXを再起動しましたが改善されず。
設定を確認しようとしても192.168.100.1でログインページに行けず。
光ルータの方のランプ類は正常状態で、PCを繋ぐとインターネットに繋がりました。
故障以外で考えられる原因はありますか？
※プロバイダ情報は光ルータに入れているのでRTXはDHCP自動取得に設定してあります。
どうせ使えていないのだから、RTX外して初期化してみればいい。
l2tpじゃなくて
どれ？
RTX1210
できる
だから買え
ttps://ja.softether.org/4-docs/2-howto/L2TP_IPsec_Setup_Guide せめてv3の方を貼ってやれ
ttp://ja.softether.org/4-docs/2-howto/Other_VPN_Appliance_Setup_Guide/9-yamaha-rtx-l2tpv3 これで満足？ アホはここまで書かないとわからないか
単純なIPsecトンネリングは対応していない
これで満足？ アホはここまで書かないとわからないか
IPv4 PPPoEのPPを2つ作ってあります
このローカルネットワークにはサーバーが2台あり、
サーバー1：pp 1
サーバー2：pp 2
その他：tunnel 1
(ip route default gateway tunnel 1 gateway pp 1 filter 1 gateway pp 2 filter 2)
でインターネット接続するように設定しています
この状態で、ローカルではとの端末でも3つの接続方法いずれでもきちんとウェブブラウズ出来ます
IPv4 PPPoEの1つ(pp 1)をデフォルトゲートにしているVPN(L2TP)サーバーに対し、
Windows(8.1/10)でVPN接続すると、tunnel 1を通したネットワーク接続になりますが、
これがGoogle、Facebook(messenger.com含む)以外のページに接続できません(ずっと読み込み中マークがついてる)
同じことをMacやiPhone/iPadでやると問題なくすべてのウェブサイトに接続できます
仕方ないのでVPNでアクセスしたときに割り振られるIPをfilter 3として、pp 1やpp 2をデフォルトゲートにする設定を入れるとどちらでも問題なくすべてのウェブサイトに接続できるようになります
つまり
クライアントがWindowsの場合に限り、ローカルではIPIP tunnelを通した接続は問題ないが、
VPNからリモートアクセスする場合、IPIP tunnelを通すとまともにネット接続できない
という症状です
Windowsに限ること、pp 1/2などIPv4 PPPoEの接続だと問題ないこと、GoogleとFacebookにだけはつながることから、
VPN接続の際にIPv6のDNS関連の問題が生じているのだと思いますが、解決法が分かりません
VPN接続の設定でIPv6のチェックを外してもダメでした
長文になって申し訳ありませんが、解決法を教えていただけないでしょうか
よろしくお願いします
満足なわけないだろアホ
日本語も読めない知的障害者じゃわからないか
MTUサイズがおかしくない？
高速化と称して、過去に弄ってないかな？
本当にDNSかどうかのチェックはした？
nslookupやIPアドレス直でpingとか
netsh interface ipv4 show interface
で見るとVPNはMTU 1400、その他は1500になっています
これまでにいじったことはありませんが、VPN接続に使用しているインターフェイスのMTUを1454や1400にしても改善しませんでした
それは書き忘れました
$ ping google.co.jp、$ ping facebook.comはもちろん、他のサイトのドメインを入力してもpingはパケットロスなく通るんでした
しかし、nslookupで出てきたIP直アドレスでブラウザに入力してもそのサイトには繋がりません
例) yahoo.co.jp -> 182.22.59.229 / 183.79.135.206
GoogleとFacebookはもしかしたらv6で接続してるのかもよ
ping 通るなら通りそうな気するけど
telnet yahoo.co.jp 80
で
get / / とか入れて返事くる？
良く分からなくてレスが遅れました
Windowsの方のipconfigはわかりやすかったので貼付します
ゲートウェイが192.168.11.1になってるのはローカルゲートウェイで、VPN先のリモートゲートウェイは192.168.1.1です
IPv4 ルート テーブル
===========================================================================
アクティブ ルート:
ネットワーク宛先 ネットマスク ゲートウェイ インターフェイス メトリック
0.0.0.0 0.0.0.0 192.168.11.1 192.168.11.45 4280
0.0.0.0 0.0.0.0 リンク上 192.168.1.252 46
127.0.0.0 255.0.0.0 リンク上 127.0.0.1 4556
127.0.0.1 255.255.255.255 リンク上 127.0.0.1 4556
127.255.255.255 255.255.255.255 リンク上 127.0.0.1 4556
157.192.107.249 255.255.255.255 192.168.11.1 192.168.11.45 4281
192.168.1.252 255.255.255.255 リンク上 192.168.1.252 301
192.168.11.0 255.255.255.0 リンク上 192.168.11.45 4536
192.168.11.45 255.255.255.255 リンク上 192.168.11.45 4536
192.168.11.255 255.255.255.255 リンク上 192.168.11.45 4536
224.0.0.0 240.0.0.0 リンク上 127.0.0.1 4556
224.0.0.0 240.0.0.0 リンク上 192.168.11.45 4536
224.0.0.0 240.0.0.0 リンク上 192.168.1.252 46
255.255.255.255 255.255.255.255 リンク上 127.0.0.1 4556
255.255.255.255 255.255.255.255 リンク上 192.168.11.45 4536
255.255.255.255 255.255.255.255 リンク上 192.168.1.252 301
===========================================================================
IPv4 ルート テーブル
===========================================================================
アクティブ ルート:
ネットワーク宛先 ネットマスク ゲートウェイ インターフェイス メトリック
0.0.0.0 0.0.0.0 192.168.11.1 192.168.11.45 4280
0.0.0.0 0.0.0.0 リンク上 192.168.1.252 46
127.0.0.0 255.0.0.0 リンク上 127.0.0.1 4556
127.0.0.1 255.255.255.255 リンク上 127.0.0.1 4556
127.255.255.255 255.255.255.255 リンク上 127.0.0.1 4556
157.192.107.249 255.255.255.255 192.168.11.1 192.168.11.45 4281
192.168.1.252 255.255.255.255 リンク上 192.168.1.252 301
192.168.11.0 255.255.255.0 リンク上 192.168.11.45 4536
192.168.11.45 255.255.255.255 リンク上 192.168.11.45 4536
192.168.11.255 255.255.255.255 リンク上 192.168.11.45 4536
224.0.0.0 240.0.0.0 リンク上 127.0.0.1 4556
224.0.0.0 240.0.0.0 リンク上 192.168.11.45 4536
224.0.0.0 240.0.0.0 リンク上 192.168.1.252 46
255.255.255.255 255.255.255.255 リンク上 127.0.0.1 4556
255.255.255.255 255.255.255.255 リンク上 192.168.11.45 4536
255.255.255.255 255.255.255.255 リンク上 192.168.1.252 301
===========================================================================
yahoo.co.jpはpingは通るけどtelnetでもレスポンスがありません
google.co.jpはtelnetでもレスポンスが返ってきます
--
C:\>ping yahoo.co.jp -n 3
183.79.135.206 の ping 統計:
パケット数: 送信 = 3、受信 = 3、損失 = 0 (0% の損失)、
ラウンド トリップの概算時間 (ミリ秒):
最小 = 73ms、最大 = 74ms、平均 = 73ms
--
--
$ telnet yahoo.co.jp 80
Trying 183.79.135.206...
Connected to yahoo.co.jp.
Escape character is '^]'.
GET / /
Connection closed by foreign host.
--
--
$ telnet google.co.jp 80
Trying 216.58.197.195...
Connected to google.co.jp.
Escape character is '^]'.
GET / /
HTTP/1.0 400 Bad Request
Content-Type: text/html; charset=UTF-8
Referrer-Policy: no-referrer
Content-Length: 1555
Date: Wed, 25 Oct 2017 08:06:11 GMT
<!DOCTYPE html>
(以下略)
--
1280でどう？
> クライアントがWindowsの場合に限り、ローカルではIPIP tunnelを通した接続は問題ないが、
> VPNからリモートアクセスする場合、IPIP tunnelを通すとまともにネット接続できない
これは試しましたか？
ttps://support.microsoft.com/en-us/kb/926179 Windows PC は、NAT の後ろにいると VPN 接続がうまくいかない。
AssumeUDPEncapsulationContextOnSendRule でググってみてください。
ttps://i.imgur.com/vzxd1Zc.jpg 正解でした！
MTU=1280にしたところ、IPIP tunnelでもウェブサイトを表示できるようになりました
telnetでも返ってきます
--
$ telnet yahoo.co.jp 80
Trying 182.22.59.229...
Connected to yahoo.co.jp.
Escape character is '^]'.
GET / /
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "
ttp://jump.5ch.net/?http://www.w3.org/TR/html4/loose.dtd">ttp://www.w3.org/TR/html4/loose.dtd(以下略)
--
MTU=1280ですが、早くはないもののVPN経由であることを考えるとそれほど速度は気になりません
ttp://www.speedtest.net/result/6736083226.png ： [sage] 2017/10/25(水) 22:30:26.54:bvwV80rx
IPv4でVPN接続しつつIPv6でトラフィック抜けってホントに起きてる？
PPP生えたら元のinterfaceの経路は優先度下がってIPv6接続出来なくなる事のが多いと思うんだけど。
VPN接続した状態でここアクセスして表示されるのIPv6アドレスになってる？
ttps://www.apnic.net チープやな
パーツの原価は5000円しないんちゃうん
ハードよりソフトウェア開発とサポートにコストかけてるんかね
電解コンはちょっと・・・
IPv4になってますね
ttp://test-ipv6.comでのテストランの結果は --
IPv4 DNS レコードのテスト OK (0.096s) 利用 ipv4
IPv6 DNS レコードのテスト問題あり (0.011s)
デュアルスタック DNS レコードのテストOK (0.141s) 利用 ipv4
デュアルスタック DNS と大きなパケットのテストOK (0.115s) 利用 ipv4
DNSを利用しないIPv4のテスト OK (0.127s) 利用 ipv4
DNSを利用しないIPv6のテスト OK (0.137s) 利用 ipv6 Teredo
IPv6 ラージパケットのテスト OK (0.196s) 利用 ipv6 Teredo
お使いのプロバイダのDNSサーバのIPv6の利用状況のテスト OK (0.125s) 利用 ipv4
IPv4 サービスプロバイダを検索 OK (0.453s) 利用 ipv4 ASN 55391
IPv6 サービスプロバイダを検索 問題あり (0.008s)
--
なので、IPv4しか接続出来ないように思えます
そうなるとIPv4のMTUを1280にしなくてもGoogleとFacebookにだけは繋がる理由がよく分かりませんね
mtuサイズが何で決まるとか何で今回値変えたら他と通信できたとか考えてる？
根本的なとこから勉強しないとポンコツ過ぎ
横レスですまん。ご教示願いたいんだが、宛先アドレスによってMTUの最大長って変わるの？
ttps://www.janog.gr.jp/meeting/janog34/doc/janog34-6pmtu-kunitake-1.pdf NVR510買ってRT200KIと交換した！
ｽｹﾞ━━━━━━ヽ(ﾟДﾟ)ﾉ━━━━━━!!!!
全然期待してなかったけど色んな意味で快適！！！１１１！ ＼( 'ω')／ウオオオオオオアアアアアアーーーーッ！
サクサクサクサク サックサックサク！！！！１
RADIUS 使えばよろしい
200KIだったらギガラインに変えれば最低でも300SEあたりと交換してくれたのに。
ttp://soymsk.hatenablog.com/entry/2016/11/28/014554 お礼をしろ！と言ってるわけではなく、結果が知りたい。それがコミュニティのナレッジ蓄積につながると思うんだけど。
上手く行かなかったら次の質問、上手く行ったら無限で消える。
まあ聞いてくる方は匿名で気軽に質問ができるサポセンぐらいにしか思ってないんだろうな。
昔はメーリングリストとか、掲示板とかもっと活況だったのにな。
今はググって適当に調べるから、ナレッジを一カ所に貯めていく
ことが逆に難しくなっているのかも。
電解コンは電源基板のみにみえる、かつ日系メーカー使用だからかなりまともな設計かと。まぁ電源基板は外部購入品でしょうが。
なお、AC入力に電解コン使わない設計なんてコスト考えるとあり得ない。
強力な検索エンジンがあれば一ヵ所にまとめておく必要そのものがないのさ。
すかすか(ラノベアニメ)
：L2TP/IPsecに対応
やっとRT107eを棄てれる
(IPSecのためにNVR500の下に置いてる)
ようやっと差別化諦めたんか。
セキュリティに問題のあるPPTPしか使えないのにVPN対応表記は微妙だからな。
それにしても相変わらずWindowsとの相互接続は保障しないのか。そんなにクライアントソフト売りたいんねぇ。
ttp://www.rtpro.yamaha.co.jp/RT/relnote/NVR500/relnote_11_00_36.txt L2TP/IPsecだったら前にファームウェアの更新で対応すると言っていたようだけど>NVR510
自分はNVR500使ってますが。
急いで買い換えなくて良かったわ
ttp://www.rtpro.yamaha.co.jp/RT/hardware/cpu.html WWAN使わないのにNVR700Wにするのはどうかなーと思って迷ってた
NPTv6という意味なら使えない
できないとまでは言わないが、たいしたことはできないな。
たとえば、IPv6 PPPoE で接続して配下の端末からの IPv6 インターネット接続にはそれを利用しつつ、IPv4 over IPv6 には IPv6 IPoE を利用するなどはできてる。
去年したけど何をいまさら
現行モデルのNVR500に比べ、大幅な性能向上を実現しました。LAN間でのスループットは1Gbit/sから2Gbit/sへ、NATセッション数は4,096から65,534へと大幅に向上し、近年のWebアプリケーションに見られるセッション数の増加にも対応しています。
また、多様な環境でのご利用を想定し、対応環境温度の上限も40℃から45℃へ向上しました。
L2TP/IPsec(スマートフォン連携)に対応し、スマートフォンなどに搭載されているL2TPクライアントからインターネット越しにヤマハルーター配下のプライベートネットワーク内の端末とのセキュアな通信を可能にします。
m9( ﾟДﾟ) ﾄﾞｰﾝ!
ttps://goo.gl/En6m3D ttp://www.bityet.us/s7b47si.jpg アフィﾀﾋね
LAN側スループットはワイヤスピード出ていなかったんかwww
スイッチの性能じゃなくルーティングの性能だろ。
せめてフォワーディング性能では
IPv4 over IPv6(DSLite/IPIP tunnel)のIPv4アドレス(PPPoEで繋いでるプロバイダ)に対してだとダメなのかな？
[IKE] respond ISAKMP phase to ***.***.***.***
[IKE] add ISAKMP context [8] b74c3c4732ffe1aa 00000000
[IKE] invalid ISAKMP proposal
[IKE] ISAKMP SA attribute (hash algorithm) 6
[IKE] initiator's cookie is duplicated
[IKE] [8] retransmit to ***.***.***.*** (count = 0)
[IKE] initiator's cookie is duplicated
[IKE] initiator's cookie is duplicated
[IKE] [8] retransmission timeout
[IKE] inactivate context [8] b74c3c4732ffe1aa 00000000
[IKE] inactivate ISAKMP socket[1]
[IKE] delete ISAKMP context [8] b74c3c4732ffe1aa 00000000
IPoE IPv6 & DSLite(IPIP tunnel)接続のプロバイダ(tunnel 1)と
PPPoE IPv4のプロバイダ(pp 1)があって
ip route default gateway tunnel 1 gateway pp 1 filter 1
でサーバー機だけPPPoE IPv4の方で接続してある
NetVolanteのDDNSはpp 1に関連付けてある
この状態で、ah、esp、udp 500,4500,1701をサーバー機にNAPTしてサーバー機にVPNサーバーやらせると外部からきちんとVPNを張れる
でもサーバートラブルでVPNを張れなくなったときにメンテが出来ないと元も子もないのでルーターにVPNサーバーをやらせたい
で、ah、esp、udp 500,4500,1701をNVR500にNAPTしてVPNサーバーやらせようとすると
クライアント側からはL2TP-VPNサーバーが応答しませんでしたエラーになり、
NVR500には上のログだけが残って接続できない
IPoE IPv6 & DS-Lite(IPIP tunnel)のプロバイダを契約してから、なぜかルーターを初期化してIPoE IPv6の接続設定を削除し、
PPPoE IPv4のプロバイダだけ設定してもネットに繋がらなくなったので、IPoE IPv6契約がPPPoE IPv4にも影響してるのかと思って、
上の意味の分からない質問になった
影響してないならIPoE IPv6を設定しないとPPPoE IPv4を通したネット接続が出来ないのかも分からない
影響してるならVPNサーバー機能を使うにはIPoE IPv6を諦めなきゃいけないのかと思って
ip route default gateway tunnel 1 gateway pp 1 filter 1
でサーバーだけpp 1で外部に繋がってて、netvolante.jpはpp 1に割り振られてて、
ah、esp、udp 500, 4500, 1701がルーターに割り振られた場合、
inboundは
クライアント ─ pp 1 (ah、esp、udp 500, 4500, 1701)→ ルーター
outboundは
ルーター → tunnel 1 → クライアント(到達しない)
になって応答なしになったりするわけではないんですかね？
filter 1にサーバーだけじゃなくルーターのアドレスを入れたらどうなるんでしょうか？
NAPTをルーターに割り振るってのは、そういうことも含むなんじゃないかと思うんですが
まず普通に繋がらなくてはおかしい
サーバー機に接続できてたなら
原因としてはIPフィルターとNAPTとルーティングが考えられる
>inboundは
>クライアント >─ pp 1 (ah、esp、udp 500, 4500, 1701)→ ルーター
>outboundは
>ルーター → t>unnel 1 → クライアント(到達しない)
>になって応答なしになったりするわけではないんですかね？
たぶんそれが正解だと思う
自宅鯖を固定IPで運用しているんだが、特に中国からのアタックが多いので、
中国に割り当てられているIPアドレスをごっそり遮断したいと思う。
現在割り当てられているものは、ipv4.fetus.jpに約5000ほど公開されている。
そこで質問ですが、
１．これらをすべてfilterに定義することは可能か？
２．もしできるとしたらすごい負荷になるのか、それともたいしたことないのか？
３．Luaスクリプトなんかで、IPアドレスの一覧を別ファイルに持っておいて、フィルタ出来ないか？
ググってもIPtablesではじくものはあるが、NVRでの例が見つからない。
今は大量アクセスを見つけたら、その都度手作業でそのIPをフィルターに記述しているのだが、
これではエンドレスなので、誰か知恵を貸してほしい
てか自宅サーバなんてやめるのが正解
そのサーバで何をやってるのか知らんけど、仮に Web サーバだとしたら
CDN 使えば良いんでないの。
これなんか、個人使用なら無料だぜ？
ttps://www.cloudflare.com/cdn/ オリジンサーバ（お前さんちのサーバ）は cloudflare からのアクセスだけを
許可するようにしとけば良い。
DS-liteだとESPと500のポートあけられないからダメ。
IPv4を使いたいなら、PPPoE側に通さなければ使えないよ
特定のポートについて JP のみ Allow する Filter 書いてるけど
問題なく動いてる。
たしか4500くらいだったと思う
IPアドレスの譲渡なり考えたら結局運用はエンドレスだしwhoisでもgeoipでもどこまで信頼できるのか問題もあるし頑張り方は考えたほうが良いかも。
ルーターでのなんとなく大量フィルタ運用ってsshのポート番号変えてアクセスログ減らして安心した気になってるのと似て本質的で無いよーな
皆さんレスありがとう
Webサーバも動かしていますが、メインはメールサーバです
自宅鯖のメリットとして、いくらでもドメインやメアドを作れることです。
色々なサイトでメアドを登録するときに、それぞれをユニークにしておくと、
spamメールが来た時にどこが出どころかわかります。
アタックだけでなく、spamが来るのも中国からが圧倒的に多いので、
IPアドレスのフィルタで中国をすべて遮断すると幸せになれるような気がします。
IPtableとは何でしょう。 NVRにありますか？
CDN 難しそうでよくわかりませんでした
アメリカなどからメールがくる場合もありますので、
日本だけ通す設定は考えられません
> 色々なサイトでメアドを登録するときに、それぞれをユニークにしておくと、
> spamメールが来た時にどこが出どころかわかります。
これは分かる。自分もそうしてるから。
でもわざわざ自宅サーバを立ててまでやるのは面倒なので、
自分の場合、
・確実に使い捨てる場合、怪しい場合
ttps://www.spamgourmet.com/ ・友人・知人に教える場合以外 (ある程度信頼できそうな場合)
G Suite (無料版) の独自ドメインでキャッチオールアドレス設定
ってしてる。
> IPtableとは何でしょう。 NVRにありますか？
ルータはなくてサーバの iptables (Netfilter) でやってみてはどうか、
ってことでしょ。サーバ側でやるほうが柔軟にできるしリストの更新も
スクリプトで自動化しやすいから俺もそのほうが良いと思うけど。
Fortigateのライセンス切れでも買えば良いと思う。ライセンス切れていてもYAMAHAでできることはできるし、国別指定も簡単だよ。
ｶﾞｸｶﾞｸ((（n;‘Д‘))ηﾅﾝﾀﾞｶｺﾜｲﾜｧ
文字面だけ見ると独自ドメイン運用したいだけならzohoとかでも無料で出来るとオモタ
Configには基本的に互換性があると考えて間違いないでしょうか。
現在レンタル品のRTX1200を使用していて、NVR510への入れ替えを検討しています。
基本的にはその通り。
RTX1210なら後継機なので問題は無いと思うのですが、自宅で業務使用もしない環境なのでRTX1210だとオーバースペックに思えて、
NVR510あたりで十分かなと思っています。もう少し上を見るならRTX830でしょうか。
NVR510は自費購入の予定です。なお、業者からはRTX1210はレンタル不可と言われています。（RTX1100とRTX1200の二択だった）
検索しても互換性に関する言及を見つけれなくて困っていましたが、基本的なConfigには互換性があるんですね。安心できました。
いやはや、速いな。感激するわ。
イ） WebUI
ロ） CLI
ハ）
ttp://speedtest.net いずれも劇的に速くなったわ。ハ) が速くなったのが意外だった。
フィルタとかいっぱい書いてあるんじゃないの？
内部に VPN 機器 (IPsec) を置いてて NAT してあって、フィルタはその接続元を絞るために
設定したものぐらい。念のため、そのへんのフィルタを外して素に近い状態で試した上での結果。
ISP は IIJmio FiberAccess/NF、回線はフレッツギガマンションで、
NVR500 のときは100 Mbps ぐらい、RTX830 のときは 300～400 Mbps ぐらい。
若干変わった設定といえば、LAN 側インターフェイスはタグ VLAN に設定してたことぐらいかな。
LAN1 (アドレス割り当て無し)
┣ LAN1/1 (192.168.11.1/24)
┣ LAN1/2 (192.168.12.1/24)
┣ LAN1/3 (192.168.13.1/24)
┗ LAN1/4 (192.168.14.1/24)
こんな感じで内部でルーティングさせてた。
NVR510 と RTX830 でどの程度性能が違うか知らんけど、RTX830 にして正解だったわ。
いくら何でも100Mbpsは遅すぎじゃない？
うちのRT107eでもフィルタやNAT設定外さずに92～3Mbps位出るんだが
計測時の回線の込み具合の差とかじゃないか？
> 計測時の回線の込み具合の差
まあね。
厳密にやろうと思ったら同じ時間帯で交互につなぎ直して10回繰り返す、
みたいなことまでやる必要があるけど、さすがに面倒くさい。
まあ参考情報程度に。
良かったな。
中古で買えばいんじゃね
コマンドリファレンスとにらめっこだわ
ヤマハでGUIに頼ろうってのが間違ってるんだとは思うが
無線が繋がらなくなったりするのですけれど、
そういう不具合はありますか？
RTXで GUIに頼るとフィルター番号とかが5桁数字で後々見辛くて敵わんから、CLIで フィルター番号だけは書き直しておくと見通しがよいよ
相手側のハブ未設定でループ状態になってない？
ありがとうございます。
確認してみます。
（ヤフオクで11000円くらいだった）
今度買い換えるときは無線付きの最新機種にしたいな～
ヤマハのルーター最高です！
ああ、NVR700Ｗのことか。
> ヤマハのルーター最高です！
コンシューマ向けと比べたらそうだけど、Cisco、Juniper などに慣れちゃうとそう思えなくなるよ。
その通りでした。
助かりました、ありがとうございました。
識別着信拒否(識別着信許可)は機能しますか？
configでコマンド書けば出来る
それコスパいいよな
2年前にヤフオクで15000円で買ったから今売れば2年間のレンタル代4000円って感じか
ハゲ三国人ｦｸかよ・・・
RTX1200でL2網のインターネット回線に繋ぎ替えたら、
PCでping google.co.jpとかはちゃんと名前解決できて応答が返ってくるのに、
いざブラウザでWebサイト見ようとすると名前解決できず待機中になり、ページが表示できませんになる。
RTX1200はDHCP設定あり、dns server x.x.x.xを設定入れてる。
PC側で8.8.8.8にDNS設定してもダメだった。
他に何か必要な情報あれば書き込みます。
プロキシの設定使わないにするのは？
wireshark眺めながらブラウザ立ち上げてみたら？
プロキシとかMTUサイズとか？
PCでIPv6を無効にする
PCのプロキシ設定のこと？未設定です。
今度はwireshark仕掛けながらブラウザ使ってみる！
mtuサイズは1500にしろとプロバイダの説明書に書いてあったけど設定入れてなかったな
ip lan2 mtu 1500でいいんかな？(今手元にRTX1200ない、lan2が終端装置と接続)
あとICMP受信許可必須(フィルタリングNG)、Path MTU Discoveryを実行しろと書いてあったから、
ip filter 101030 pass * * icmp * * （ip lan2 secure filter in、outで101030を紐づけ）
ip lan2 tcp mss limit auto を投入したけど解消せず…間違ったかな？
試してなかった。
今度やってみてダメだったら無効にしてみる。
取り敢えずフィルタ外してみたら？
そうですか。ならば代替えできそう。
ところで既にHGW(一体型)がある環境で直収したいとき
ONUに交換してもらわないとダメですか？
それとも電話設定→内線設定の利用有無のチェックを全部OFFにしたりすれば使える？
HGWをそねまま使うならUNI portから配線を引き出して延長、nvr500/510のwan portに接続すればいい。
ただHGWが残るならひかり電話はそちらで使った方がいいかな、と。
sipサーバ機能はnvr500/510にないからね。
HGWだとできないんだっけ?
一体型HGWは中のONUとルーターの間がジャンパー線（超短いLANケーブル）でつながっていて分離できるようになっているので、
線を外してONUだけを使えばいい
ちなみにウチはV-ONUの下にHUB介してNVR500とRTX1210が並列で動いてます
光電話とBIGLOBEフォン(PN)をNVR500に一括直収してます
早速週末にでも試してみようと思います。
HGWのアナログ出力をルーターのLINE入力にして風で出来るんですが
2回線ともでやりたいときは、ルーターも2台必要になってしまい。
HGWのSIP接続では識別着信拒否が作動せず
また2回線とも利用したいときはルーターも2台必要で。
(違うMACアドレスじゃないとダメみたい)
それだと直収する価値ないなぁ
NVR500で実際やってるから出来る
基本は頭がゼロじゃない国コード付きの海外の飛ばし通話をお断りするパターン
（これに引っかかると高額請求がくる）
派遣工事必須で6000円かかったが満足
それは発信規制だと思うんですが
私がやりたいのは着信のほうです。
迷惑電話をかけてくる番号を悉く登録して拒否したい
analog arrive restrict 1 reject
analog arrive restrict list 1 1000 036386xxxx
analog arrive without-calling-number 1 reject rejected-by-user
みたいなことを直収回線に対して適用されたいのですけど。
SIP接続の場合では、これは無視されました。
無線LAN用にatermをブリッジ接続しようとしてます
atermには外部からPCを起動する機能があってこれを使ってます
DS-liteにするとこの機能が使えなくなるのですが
ipv4 PPPOE接続用のアカウントもあります
このatermだけ↑で通信するようにできたりしますか？
PCなどの端末はDS-liteで通信したいです
素直にLua使う
機能としては出来るが、あなたが出来るかどうかはなんとも言えない
このスレ見るだけでも似たようなことで詰まってるのが複数いるのが分かると思う
外部からのHTTPアクセスをTCP80で受けるなら(変えた方がいいと思うけど)
IPv6 IPoE(DS-Lite):tunnel 1
IPv4 PPPoE:pp 1
LAN内DHCP:192.168.100.1/24
として
ip route default gateway tunnel 1 gateway pp 1 filter 500001
select pp 1
ip pp secure filter in 200080
ip filter 200080 pass * 192.168.100.210 tcp * 80
ip filter 500001 restrict 192.168.100.210 * * * * # AtermのLAN内アドレス
nat descriptor type 1000 masquerade
nat descriptor masquerade static 1000 1 192.168.100.210 tcp 80
このくらいのことが分からないと出来ない
分かれば出来る
到着したらやってみます
報告は先になると思います
ご助言ありがとうございます。
スマホのXperia XZpremiumでWi-Fiに繋げてます
WG2600HP2からNVR510にルータを新調しようと検討してますが
セッティングを含めAndroid向けのアプリってありますでしょうか？
無線機能が無いのにAndroidアプリなんてあるわけない
GUIからの設定すら出来ることがことが少ないから
そういうの前提ならYAMAHAルータはやめた方がいい
この質問の時点で詰むのが目に見えるが、残念ながら家庭向けの様な簡単設定アプリなんて物は無い。
NVRにWiFiは無い訳だけど、APとの接続は判るかな？現行のAPをブリッジモードに変更して接続する。この時点でNVRの設定が終わるまでインターネットには接続部出来なくなる。
上記をクリアしてNVRにWiFiからアクセスできる条件が整えば、大抵の設定はAndroidのWebブラウザで可能だ。
Webブラウザでできない細かい設定は、PlayストアからTelnetクライアントアプリをインストールすれば、設定可能。文字をひたすら入力する作業となる。
これはPCも同様で、LANを使う手段に加えシリアル接続でも設定できる様になる点が違い。
DS-Liteが使いたいとかならば、IOやBuffaloで十分だよ。家で使うなら速度も体感できる差は無いから他に弄り倒す目的や必要な機能が無ければ無駄に高い買い物になると思うよ。
スマホだけでも簡単に出来ますよ（ニッコリ）
１）SSH アプリをインストール
オススメは ConnectBot です。SSH アプリの老舗ですね。
ttps://play.google.com/store/apps/details?id=org.connectbot ２）USB接続のネットワークアダプタを用意する
Android OS がもっているドライバによって認識するチップが違うので、何種類か
試してみてください。その際、USB-C のものは種類が限られますから、USB-C を
USB-A メスに変換するアダプタを用意しておくと良いでしょう。
参考までに、ウチの Android タブ (Fire HD10) に繋いだ状態です。eth0 として認識しているのが分かるでしょう。
ttps://i.imgur.com/AfeJUtK.jpg ttps://i.imgur.com/mlaTswt.png ちなみに、これは ASIX AX88179 を積んだ製品です。
３）NVR に SSH 接続
ここまでくれば完成したも同然です。ConnectBot で NVR に SSH 接続すれば、
いくらでも設定が可能ですよ。こんな感じです。
ttps://i.imgur.com/EzRRQ37.jpg ttps://i.imgur.com/7AX3nrU.png > スマホのXperia XZpremiumでWi-Fiに繋げてます
^^^^^^^^^^^
無理でしょ…
皆さんありがとうございます。
今一度考えます。
WG2600HP2からNVR510って事で
元のルーターの機能だけならほぼWEBブラウザーから設定出来ると思う
＞派遣工事必須で6000円
え まじ
どないしよ・・・
工事担任者の受験料より安いぞw
まさに俺も頼んでて、今日これから工事に来るよ。税抜き 6,600 円だって。
差し替えるのなんて自分でできるから来なくて良い、って言ったんだけど駄目だった。
責任があるんだろうよ
・光コンセントあり
・ひかり電話なし
・自前ルータ使用
を満たす場合のみ無派遣工事可能だそうで。
要するにマンションタイプ光配線方式で部屋ごとの個別契約の場合は無派遣
うちに来た工事のおじさんは小型ONU初めてだったらしく、マニュアルとにらめっこだった
やってた内容的には
・既存ONUの切断登録
・小型ONUに光ケーブル付け替え
・専用機器で小型ONUの出力？検査
・小型ONUを交換機に登録
ここで俺がNVR510に取付とひかり電話設定（作業員はやってくれない）
・作業員がひかり電話の発着信テスト
すみません
自分の携帯番号を の如く着信拒否に指定してみて
無事に拒否ってくれるか試して貰うこと出来ませんか
SIPで着信拒否できないのに、NGNでは出来る気がしなくなってきました
ひかり電話の有料オプションで着信拒否つけてるならともかく、NVR510の固有機能についてはNTTの責任外だから無理だろ
> ・新規設置
> ・光コンセントあり
> ・ひかり電話なし
> ・自前ルータ使用
なるほど、ウチは新規じゃないからおっちゃんが来る必要があったのか。
でもウチでは
> ・専用機器で小型ONUの出力？検査
これやってなかった （笑）
気持ちはわかるが電気通信設備で人派遣が必要だからそんなもんかなと思ってる。俺は新設の時に今やらないと後では面倒と思って頼んじゃった。
今はPPPoEで満足な速度でてるからHGWでいいけど、将来変えるかもしれないし。
じゃあ はデマなんですか
発信者番号はNGN側から振ってくるんだから、それ見て識別したらいいだけなので
NTTは関係なく、技術的にはルーター側で可能なはずなんですけどねぇ
(ナンバーディスプレイの契約がないと番号が降ってこないので、それだけは必要としても)
を「デマ」っていうのは、なんかちょっと違う気がするな。
にかぎらず、２ちゃんのレスなんて「こうやったら出来んじゃねえの、知らんけど」ってノリでしょ。
有料でやってるサポートじゃないんだから、あなたのために調べて責任を持って回答する義務は無いと思うんだけど。
そこまで切羽詰まってるならプロの SIer、NIer にカネ払って頼みなさいよ。せめてヤマハの公式メーリングリストにでも聞くべきだね。
----
を「デマ」っていうのは、なんかちょっと違う気がするな。
にかぎらず、2ちゃんのレスなんて「こうやったら出来んじゃねえの、知らんけど」ってノリでしょ。
有料でやってるサポートじゃないんだから、あなたのために調べて責任を持って回答する義務は無いと思うんだけど。
そこまで切羽詰まってるならプロの SIer、NIer にカネ払って頼みなさいよ。せめてヤマハの公式メーリングリストにでも聞くべきだね。
その認識で合ってる。
引き抜き方知らないと壊すかもしれないから注意な。
ナンバーディスプレイのオプション付けてる？
普通の電話機にも指定番号の着信拒否機能ついてるし
まあNTTが積極的にやることはないだろうな
着信拒否の有料オプションやってる商売上の理由もあるし
NGN網内で完結するひかり電話同士はともかく、同番移行の場合PSTN/他社着信は既存の交換機からボイスワープしてるだけだから、接続するだけで貴重なPSTN交換機の負担になる
初めて外した時、レバーの引っかかりがおかしくて取れなくなって
HGW分解して小型ONU取り出した経験がある。
まあ今はレバーと連動するアームを正しく装着して事なきを得た。
アライドはノンインテリハブまで
NTTの仕事は番号通知までで、着信拒否(または識別着信許可)は端末の仕事だと思う
ttp://imgur.com/ahpxa0P.gif 例のMEDICALなんちゃらだったから
返品交渉中
amazonマケプレじゃあるまいし自分で転売するなりなんとかしろw
自分ちのはずいぶん前からヤマハだけど、客に納めるなら以下の理由でシスコを選ぶ。
・ステータスで得られる情報が段違いに多い。トラブルシューティングの際に違いが出る。
・シスコなら扱える業者、エンジニアが圧倒的に多いので潰しが効く。スキルトランスファーや運用手順書作るのとかが楽ちん。
・公式、非公式問わず技術情報の量が圧倒的に多い
・世界中どこでも入手できるので、グローバル案件ならシスコが確実
・資格制度が進んでるので、エンジニアをアサインする際の目安にしやすい（あくまでも目安だが）
挙げればキリがないけどこんな感じ。
「止まった？壊れた？じゃあヨドバシで新しいの買ってくればいっか～」ぐらいの案件ならヤマハでも良いだろうね。
保守体制が無いから普通ルーターはCisco,富士通,アライドを選んでいる。
インターネット接続なら、Fortigate,パロアルト,チェックポイントかな。
UTM不要でDDNS必要なインターネットVPN張る要件だと、ヤマハ使う。移動体通信網にぶら下げたカメラ用とか。
自分としては、メーカー提供の無料DDNS以外は取り柄が無い感じ。
保守ならSCSKがやってるでしょ
中小ユーザー企業が直接連絡してもやる気ないSCSK
やる気もくそも普通にCarePlusに申し込んで契約するだけでしょ
ttps://www.scsk.jp/product/common/careplus/yamaha_rt.html そこに連絡したら、ベンダ経由で要件よこせや直接連絡してくんな
と言われて資料だけ送ってきたわ
エンジニアリングではなく、チェンジニアリングですね、わかります。
24 365で2h以内駆けつけとかの対応ね。
交換しました直りません、ハードじゃありませんって対応はしてくれた。
バグ取りファームアップも無料だし
だって、SCSK だよ？出自は住商だよ？天下の住友商事、鬼の住友。
ゴミ客の相手なんて、一々するわけ無いわな。
お客さん、まず上場してから出直してください。
2時間駆け付けってあんまり使わなくない？保守料がかなり高額になるし
冗長構成にしてある部分なら2時間駆け付けの必要薄いし
冗長構成じゃない部分ならそもそもそんなクリティカルなのかって話になるし
すでに返金されましたﾁｬﾝﾁｬﾝ
ヤマハ使ってる上場会社？
売上兆超えてから語ってよ
使ってるかどうかだけで言えば、誰でも知ってるような大企業でも使ってたりするよ
末端部分とか、ちっさいシステムの回線収容用とか
回線とセットで入ってたりするからね
富士通とかが納入してんじゃね?
普通富士通ならば、自社製品かCiscoだよ。
自治体は入札だから、基幹システム取った所が足回りやっているとは限らない。地元の微妙なSIerがやっていたりする。
某大学の入札は地元の文具店が落としていて笑った。
黒に近いグレーだけどこれは本当に重要
かといって生産性は全くないし、ジレンマやね・・・スレ違い失礼
調達の要件で補助金を使っている関係上地元企業じゃないとゲフンゲフン、
なんてのはよく昔あったな。最近は聞かないけど。
sip:trunk@220.***.**.***
sip:c@220.***.**.***
が２０個位ずらーっとならんでるんだけど、これなんやろ ﾌﾞﾙﾌﾞﾙ ((；ﾟェﾟ；)) ﾌﾞﾙﾌﾞﾙ
アタックされてるんじゃ
MLにも流れてたけどアタック受けると通話できなくなることがあるらしい
設定で回避出来るって例が出てたけど
再起動しないと直らないのは不具合と思うの
以前からこの問題に悩まされてるから
根本的に修正してほしい
nat descriptor masquerade static 1000 2 192.168.100.1 tcp 5060
こんな感じでTCP(5060)をフォワードする設定が入ってると思うけど
これ使わないから削除したら良いよって教えてもらった
発信元のIP調べたら185.107.83.135だったｗ
inetnum: 185.107.83.0 - 185.107.83.255
netname: NFORCE_ENTERTAINMENT
descr: Serverhosting
org: ORG-NE3-RIPE
country: NL → （オランダ）
今回のアタックはudpだったよ
なるほどサンクス
思わず以前弄った設定のせいかと初期化したら治った
ちとやってみる
いつもはアタック受けても平気だったのに
今回はネットボランチ電話が不通になった。
何か対策したいんだけど、5060/udp塞い
じゃまずいんですよね？
有名なんで詳細は省くけど何年も前からある手口で
都合いいSIPサーバは金になるんで突く方も駄目元で探して突く
突く方の目的はDoSでない方が多いだろうけど
固まらなくても突かれ続ければずーっと話中みたいな実質的にサービス停止もありえる
諦めてフルオープンか外にFWで絞って知れた所だけかのどちらか
俺はこれで対応した。
特に不具合なくいい感じ。
ttp://www.rtpro.yamaha.co.jp/RT/FAQ/VoIP/troublevoip-ans.html 9. 無言電話がかかってくる / 不正なSIPパケットを受信する
さすがにそれは最低限やっての話かと
ログ取れば分かると思うけどudpで来てるよ
そちらで観測してるのとは別かもしれないけど
だから電話ができなくなるのはTCPの方かなと思った
二日で100件のsip:test@が来てるから試しに5060両方塞いだった
これで様子みよ
ですが無事設定完了して
使用・起動できることを確認しました
どうもありがとうございました
schedule at 1 */1 03:00 * restart
このコマンドで合ってますか？
ありがとうございます。
((((φ(＝_＝ )ﾊﾟｸｯとくか
YAMAHAはPPPoEブリッジには対応していないよ。
ヤマハのテンプレにNTTしかないってのが手抜きだよなー
違うかもしれないけど参考まで。
ttp://mevius.5ch.net/test/read.cgi/hard/1485617399/344 344 不明なデバイスさん (ﾜｯﾁｮｲ) sage 2017/04/08(土) 09:52:29.48 ID:OcURdRWM0
NVR510でv6プラスとIPv6 IPoEの共存できた～
ipv6 routing off と ipv6 lan2 address で ra-prefix@ を使わないようにしたら通ったよ
ttp://kiriwake.jpne.co.jp/ 結果 ：OK : All-OK(v6プラスBBR)(5999)
試験1～6と10がOK
以下、NVR510 Rev.15.01.06 設定の抜粋
ttp://i.imgur.com/1t1LiHB.png HGW----LAN1/Router/LAN1----PC等
ip lan1 address xxx
pp select 1
pppoe use lan1
正確にはブリッジじゃないけど、これは出来てしまう
ipv6目線だとNTTのフレッツのパターンで2/3網羅してそう。
RAの/64とDHCPv6-PDの/56,/48など。
ケーブルテレビとかである/128払出しなのかな？
ヤマハ ネットワーク製品アップデートセミナー2017 レポート
ttps://cloud.watch.impress.co.jp/docs/event/1093156.html ttps://cloud.watch.impress.co.jp/img/clw/docs/1093/156/yamaha06_o.jpg ttps://cloud.watch.impress.co.jp/img/clw/docs/1093/156/yamaha07_o.jpg ttps://cloud.watch.impress.co.jp/img/clw/docs/1093/156/yamaha08_o.jpg 2018年は評判の悪い無線APの後継機を出しても
RTXやNVRの新機種は出さないのか
識別着信拒否(迷惑電話番号を登録してブロック)は出来ないという公式回答を得ました。
上位から発信者番号は降ってきているのだから
何とかファームで対応してほしいですねぇ
どの辺が
髪なの?
現行の無線APで対応してるからな
3017で着ビジーエラーが出ている
ちょっと前の話題を読もう
あれだけ毎日数件はあったのに一つもなくなると逆に怖い ｶﾞｸｶﾞｸ((（n;‘Д‘))ηﾅﾝﾀﾞｶｺﾜｲﾜｧ
動的IPならよくある話
無線APがどうにも糞っぽいんだよな。
出力弱いように感じる。
駄メルコ・バッキャローも似たようなもん
帯域幅を80MHzから40・20MHzに変更するとかしてチューニングしてみたら
最強
ブースターとかじゃなく
普通のAPは無指向性アンテナ。
AP側だけとか端末側だけじゃダメだぞ。
それ以前に自作アンテナはインピーダンス不一致で効率落ちまくるだろうけどな。
ttps://www.netgear.jp/productsimg/images/home/R9000/R9000_02.jpg そういうのって数10個の子機があっても役に立つもんなの？
MU-MIMOだろ？
それぞれの子機の方向で電波強くなるよう位相調整するよ。
何台の子機に対応できるかはCPUやDSP、メモリに依り、家庭用だとせいぜい10台。
シスコとかエンタープライズ用だと100台くらい捌けるのもある。
：WPA2プロトコルの脆弱性対応、および各種バグ修正
おっ！
入れてみるか。
RTX1200の下にONU付けてひかり電話使うことって可能？
少し前 - 付近で話題に出たSIP攻撃への対応策として海外IP全拒否だとさ
ttp://d.hatena.ne.jp/wakwak_koba/20171128 日本のみpassじゃなくて、日本以外をreject
というフィルターを公開してるぽい。
必要な人は頂いていったら？
帰ったら試してみようと思うが、サブネットマスク /3 なんて指定できるのか？
それ以前に、あんな巨大なconfigを本当に吸わせて大丈夫なんかよ
rejectの自動化目処はあるって話だからそこに関連してるのかな
中身覗いてみたけどなんか拒否アドレスが足りてない気がするぞ
個々を詳細には調べてないから分割されてる広範囲はマージしてあるのかもしれないが
これなら日本だけ許可した方が良さそうな気がする
うちの鎖国フィルタ仕様なFWX120用は135KBほどあるがまだまだ全然余裕あるぞ
hogehoge@(自分のWAN側アドレス)
みたいにアドレス詐称してくる攻撃には
無力な気がするんだけど。
それSIPレベルで名乗ってるアドレスで実際のアドレスは違うし
本当に自分のアドレスになってるなら別のフィルタで弾かれるはず
日本に割り当てられていないipアドレス帯を/8のブロックでまとめると、 もう少しすっきりしそうだね。
ONUとHGWを勘違いしてるような？
まぁRTX1200の下にHGWは無理
OptionポートがあるHGWなら無理やり出来なくもない。
nvr500,nvr510,rtx1200,1210,810,830くらいは対応してほしい
余裕があればrtx1100,rt58iもお願いします
WXR-1750DHP2 9800円 map-e ipv4 ppoeパススルー
WN-AX1167GR 5500円 map-e対応
このレベルでも対応してきてるんだから
頼みますyamaha様！！！！！
：無線LAN見える化グループビューと 無線LAN見える化APマップの追加およびWPA2プロトコルの脆弱性対応
ip pp intrusion detection in default on reject=on
この２つの記述って違いがあるのかな？
コマンドリファレンスみたけどよくわからなかった。
ttp://www.rtpro.yamaha.co.jp/RT/manual/rt-common/ip/ip_interface_intrusion_detection.html 下は明示していない各プロトコルでの検出をonにしつつ破棄するオプションon
って所かな？下をoffに設定すると機能は始動するけど検出しないと思う
下、個別type指定優先でその他
じゃない？
昨夜NVR500で試したら、とりあえずセットは出来たが
肝心のSIP攻撃が来ないと確認ができない・・・
アドレスが合ってるのか莫大すぎて精査する気が起きないんだが
ほんの最初のほうだけ確認してみた。
とりあえず /8 単位で言うと、日本は 1.0.0.0 と 14.0.0.0 の中に割り当てがあるぽい。
その間、2.0.0.0～13.255.255.255 の /8 ×12 の中には日本は存在しない
その辺をどういう風に記述してるか見たら
2.0.0.0/7
4.0.0.0/6
8.0.0.0/6
12.0.0.0/7
って風だった。
/8 などという狭い範囲じゃなくて、もっと広い範囲を括って蹴ってるぽい。
しばらくpass-logして監視すべきか
ウム、不安なので両方書いておこう。
AWS の日本以外のリージョン（北米とか）に Linux のインスタンス立てて、
そこからポートスキャンかけてみてはどうかな。
初めての利用なら 1 年間無料で使えるから。
その記述知らなかったんだが、/7 とか /6 って大丈夫なの❓
調べたらネットマスク/1(128.0.0.0)が最低か。こんな記述しないから勉強になったわ。
ところで、ここ何だ？ってググったらマルチキャストアドレスって出たんだけど
これなに？
実際に使われてるの？
/3もの莫大な空間を解放したら、IPv4の枯渇問題なんて一気に(当面は)解消するんじゃないの
ルータ越えしないので外からは来ない
240以降も予約領域で使われていない
だから上位3ビットが1のパケットは全部弾いて問題ない
不正アクセスしてくるアドレス
103.20.8.0/22
103.20.36.0/22
103.40.124.0/22
逆引きホスト設定もむちゃくちゃ。
ttps://ipv4.fetus.jp/jp.txt こんなところからアドレスリストを自動取得してナントカする方法ないかなぁ
ttp://ftp.apnic.net/stats/apnic/assigned-apnic-latest ↑これが大元のファイルだから、これを Lua スクリプトで処理すれば良いんじゃね。
暇ができたらやってみるわ。
うちは Cloco 使ってるんだけど、そこの IP アドレスはこんなふうに
ttp://www.clocoinc.com/cloco/phone/loginserverlist/ 公開されてるんで、
ip filter 1 pass 202.234.184.128/25 * udp 5060,25060,10000-20000 *
ip filter 2 reject * * udp 5060,25060,10000-20000 *
こういうフィルタを inbound に適用させてる。お前さんたちが使ってる IP 電話の業者でも公開してるでしょ。
「外国のアドレスレンジを全部ブロックしなきゃ！」とか面倒なこと考えなくても良いんでないの。
そう思う。
で、ひかり電話の場合はどうなんだろう？
ひかり電話は IPv6 じゃなかったっけ？
だから、SIP 関連で IPv4 を開ける必要は無いんじゃないの？
IPv6マルチキャストをひかりTVのチューナーのみにしか行かないようするには
どうすればいいのでしょうか？RTX810です。
ONUの直下で分ければ設定いらずの上、ルーター弄っていてもテレビに影響しない。
今とりあえずそうしてるんですけど、それだとRTX810以下のネットワークから見えないからダメなんですよ。
DiXiMとかで観たいので。
Wi-Fi のネットワークを VLAN で分ける。
Wi-Fi AP が .1Q に対応してる必要があるけど。
ありがとうございます。そういう方法もあるんですね。
あいにく.1Q対応APではないもので。
IPv6のフィルタリングでうまくやる方法はないものでしょうか？
そもそもの話になるんだけど、 を見るとあなたは
・IPv6 マルチキャストのせいで Wi-Fi のトラヒックが増大してる
が原因と考えてるようだけど、それは間違いないのかな？
ひかり TV チューナーの電源を入れると遅くなるから多分そうなんだろう、って推測？
それとも確実なエビデンスはあるの？
例えば Wireshark でキャプチャしてみたら IPv6 のパケットで溢れかえってた、とか。
あと、話題を追いやすくするため名前欄に「730」と入れてもらえると助かります。
何でひかりTVの利用でパソコン側のネット速度が遅くなるのか？
ttps://xn--nuro-ec4c955q3ibyw2bgf2b038c.jp/hikari-tv-sokudo-osokunaru/#TV ひかりTVでの視聴人数を制限してルーターで帯域制限かけたらだめなの？
レスありがとうございます
確かに憶測です。
パケットキャプチャして調べてみますね。
なるほど！MLDスヌーピング機能を持つハブがあるんですね。
有益な情報をありがとうございます。
ひかりTVの電源を入れるとIPv6マルチキャストのパケットが溢れます。
電源を切ると収まります。
MLDスヌーピング機能付きのバッファローのスマートスイッチを導入してみます。
まともに家庭を模した環境で検証せずに作ったんだろう
公式回答はv6流さずに切れだとさ
ttp://faq.hikaritv.net/faq/show/1463 MLD スヌーピングも変な動きするのあるし
先にどこに流す、流さないの全体設計見直したら？
自分ならLAN分割でもするかな
あなたのように結果を教えてくれる人だと、助言のしがいがあるわ。
ちなみに RTX 810 も MLD に対応してるから、適切に設定すれば
MLD スヌーピング対応の L2SW を挟む必要がないかも。
ttp://www.rtpro.yamaha.co.jp/RT/docs/multicast/index.html ttp://www.rtpro.yamaha.co.jp/RT/manual/rt-common/ipv6/ipv6_interface_mld.html レスありがとうございます。
ぬぉぉL2SW買ってしもたw
RTXのみで対応できれば一番いいんですけどね。
更に色々調べてみます。
ひかりTVを見るにはどうすればよいですか?
ttp://www.rtpro.yamaha.co.jp/RT/FAQ/FLETS-HIKARI-NEXT/hikari_tv.html L2SWを導入してMLDスヌーピングを有効にしたところ、無駄なIPv6パケットは止まり
WiFiもサクサクになりました。
ご意見くれた方々ありがとうございました。
RTXの設定のみでもうまくいくか更に調査を続けます。
今回のようなトラブルは起こらないそうです。
私はひかり電話を契約してなく、ONU→RTX810→ひかりTVチューナーだったので
このようなトラブルが発生した模様です。
ご参考まで。
MLD対応の意味が違う
ルーターのMLD(ホスト、ルーター、プロキシ)は流す機能
スイッチのMLD(スヌーピング)は流すところを絞る機能
今回のはチューナーには流してると
他の要らんところにも流れるのを止めたいという話
普通にやるならルーターでL3切って落とす
LAN分割でサブインタフェースごとにMLDルーターの設定できれば可
MLDスヌーピングはヤマハのスイッチならあるがルーターはない
やっぱりRTX810だけじゃ無理ってことですね。
L2SW買ったのは無駄にならなくてよかった。
ありがとうございます。
ちゃんと、「MLD」と「MLD スヌーピング」は区別して書きましたよ、 には。
そもそも、MLD は「マルチチキャストの受信者（リスナー）を検出（ディスカバリー）」する機能
並びに「その検出したリスナーだけにマルチキャストを流す」機能でしょ。
ルータに MLD の機能が無かったらスイッチの MLD スヌーピングで止めるしか無いけど、
MLD で特定のリスナーだけに送れるなら MLD スヌーピングは不要では？
MLDにはマルチキャストをユニキャストに変換する機能はなくて、セグメントを跨ぐマルチキャストをルーティングして通すかを判断するんじゃないの？
MLDスヌーピングはL2スイッチングで、受信者がいないポートには流さないようにする機能
だから、どっちにしろ、RTX810のSW-HUBにスヌーピング機能が無ければ防げない
SWX2200とか
配下に一台いれば受信して、送り出す。なければ破棄。複雑な事をやらすから、CPUで処理をする。あまり速度的な余力は無い。
ルーターから出たパケットを配信するのはL2スイッチの仕事。単純な事をASIC使って高速に行う。パケット複製してフラッディングは日常茶飯事。
家庭向けじゃないから明確に役割分担だよ。
んで余談、魔法の様なIGMP Snoopingを有効にした2台をカスケードするとアレなのでIGMPクエリアを使ったりするんよ。
ごめんなさい、俺の認識が間違ってました。
MLD があってもマルチキャストはマルチキャストのままなので同セグ内にはバンバン流れるね。
IPヘッダどころかパケットの中身見て(=snoop)の処理は例外処理
ヤマハはどうか知らないけど
ソフト処理してて有効にすると
CPU、メモリ負荷上昇からのスループットガタ落ちもザラ
ヤマハでもよそでもメーカー一律のわけなくモデルによる
SWXはあり
SWRはなし
なんかすみません。
ただこのスレの皆さんの書き込みのおかげでヒントがもらえて
解決に至ったことは感謝してます。
ありがとう。
ttps://nttxstore.jp/_II_CI15435897 うーん、早まったな。
∧ ∧. ＿::::。・._、_ ﾟ ･
/:彡ミ゛ヽ;）(m,_)‐-（<_,` ）-､ * シスコも買えばいいだけだろ!
/ :::/:: ヽ、ヽ、 ::iー-、 .i ﾟ .+
/ :::/;;: ヽ ヽ ::ｌ ゝ ,n ＿i ｌ
￣￣￣（_,ノ ￣￣￣ヽ､_ノ￣￣E_ ）＿_ノ￣
その機種ならヤフオクで新品1万円以下で買えるぜ。
ライオンと蟻の戦い
ホントだね、シスコの現行機種・新品が中学生のお小遣い程度で買えるのか。
思わず買いたくなるな。
> 安くても保守加入しないとIOS入手出来んけどな
ヤフオクで落札した奴のシリアル＋メルアドでユーザー登録。
でIOSの最新の奴ダウンロードできました。
ttps://www.cisco.com/c/m/ja_jp/solutions/cisco-start/index.html%96%B9%E6%B3%95/ta-p/3164911 ヤフオクとかで正規代理店買うと
初期不良とかあったときはめんどい
nttx(DIS)は公式なんで安くもない無難な線
ttps://www.cisco.com/c/m/ja_jp/solutions/cisco-start/ それAdvansed Securityだからゴミだよ。
手を出さなくて正解。
Advanced IP Serviceじゃないと機能もヤマハ以下。
それもあるけど、ぐぐってみるとハード的な処理能力が低くてスループットが出ないらしいね。
今、ウチでは RTX830 ＋ギガフレッツ ＋ IPoE ＋ DS-Lite (IIJmio) で
700 Mbpsくらい出てるけど、841M じゃあ絶対そこまでは出せないだろう。
そりゃそうだよなあ、コンシューマ用のブロードバンドルータ並の価格なんだから。
バッファローから出てるWEX-1166DHPっていう中継器なんだけど
LANポートがあるみたいなので無線LANアクセスポイントに使えそう
RTX-1200とWEX-1166DHPで無線LANルーターとして利用している方はいますか？
841M行くなら891FJ辺りオクで狙う方がオススメ。
しかもACアダプタだし、それももデカいし
電源ケーブル硬くて太くて黒いし。
AC アダプタの場合、熱がこもらなかったり故障しても換えやすい。
電源（特にコンデンサ）は劣化しやすいから、中古を買った際に換えやすいのはメリット。
まあ、ヤマハみたいに初めから発熱が少ない設計にしてれば済む話だけど。
洋モノのマシンは 240 V の高電圧でも使えるようにしてるから、
たいがいコードがぶっといよね。自分はわざわざ細いコードを別に買って
置き換えてる。
これ↓を 10 本以上買ったかな。
ttps://www.amazon.co.jp/dp/B002KANIAW コードの太さは電圧じゃなく、電流だから。
もっと踏み込むと仕事率に影響される。
コードの被覆の厚さは絶縁耐性に関係するから、同一電流の設計でも結果的に240V用のケーブルは太くなる
場合によっては右出しと左出しで面倒なことになるかもだが、SDRなど無線機とPCや周辺機器が
近くて、あちこちのACラインにトロイダルコアによるコモンモードフィルタを挿入するときには便利そう。
よくある3Pのギャブタイヤ並みに太い電源ケーブルだと、プラグもデカいしケーブルも太くて固いから
コアを通すターン数が少なくなるのよね。
日本に割り当てられていないブロックフィルター書いてみたが、気休めで・・・
ip filter 100100 reject 2.0.0.0/8,3.0.0.0/8,4.0.0.0/8,5.0.0.0/8,6.0.0.0/8,7.0.0.0/8,8.0.0.0/8,9.0.0.0/8,10.0.0.0/8,11.0.0.0/8,12.0.0.0/8,13.0.0.0/8,15.0.0.0/8 * * * *
ip filter 100101 reject 16.0.0.0/8,17.0.0.0/8,18.0.0.0/8,19.0.0.0/8,20.0.0.0/8,21.0.0.0/8,22.0.0.0/8,23.0.0.0/8,25.0.0.0/8,26.0.0.0/8,28.0.0.0/8,29.0.0.0/8,30.0.0.0/8 * * * *
ip filter 100102 reject 31.0.0.0/8,32.0.0.0/8,33.0.0.0/8,34.0.0.0/8,35.0.0.0/8,36.0.0.0/8,37.0.0.0/8,38.0.0.0/8,40.0.0.0/8,41.0.0.0/8,44.0.0.0/8,46.0.0.0/8,47.0.0.0/8 * * * *
ip filter 100103 reject 48.0.0.0/8,50.0.0.0/8,51.0.0.0/8,52.0.0.0/8,53.0.0.0/8,54.0.0.0/8,55.0.0.0/8,56.0.0.0/8,57.0.0.0/8,62.0.0.0/8,63.0.0.0/8,66.0.0.0/8,67.0.0.0/8 * * * *
ip filter 100104 reject 68.0.0.0/8,69.0.0.0/8,70.0.0.0/8,71.0.0.0/8,72.0.0.0/8,73.0.0.0/8,74.0.0.0/8,75.0.0.0/8,76.0.0.0/8,77.0.0.0/8,78.0.0.0/8,79.0.0.0/8,80.0.0.0/8 * * * *
ip filter 100105 reject 81.0.0.0/8,82.0.0.0/8,83.0.0.0/8,84.0.0.0/8,85.0.0.0/8,86.0.0.0/8,87.0.0.0/8,88.0.0.0/8,89.0.0.0/8,90.0.0.0/8,91.0.0.0/8,92.0.0.0/8,93.0.0.0/8 * * * *
ip filter 100106 reject 94.0.0.0/8,95.0.0.0/8,96.0.0.0/8,97.0.0.0/8,98.0.0.0/8,99.0.0.0/8,100.0.0.0/8,102.0.0.0/8,104.0.0.0/8,105.0.0.0/8,107.0.0.0/8,108.0.0.0/8,109.0.0.0/8 * * * *
ip filter 100107 reject 135.0.0.0/8,142.0.0.0/8,145.0.0.0/8,151.0.0.0/8,156.0.0.0/8,162.0.0.0/8,168.0.0.0/8,169.0.0.0/8,170.0.0.0/8,173.0.0.0/8,174.0.0.0/8 * * * *
ip filter 100108 reject 176.0.0.0/8,177.0.0.0/8,178.0.0.0/8,179.0.0.0/8,181.0.0.0/8,184.0.0.0/8,185.0.0.0/8,186.0.0.0/8,187.0.0.0/8,188.0.0.0/8,189.0.0.0/8 * * * *
ip filter 100109 reject 190.0.0.0/8,191.0.0.0/8,193.0.0.0/8,195.0.0.0/8,196.0.0.0/8,197.0.0.0/8,200.0.0.0/8,201.0.0.0/8,204.0.0.0/8,205.0.0.0/8,206.0.0.0/8 * * * *
ip filter 100110 reject 207.0.0.0/8,209.0.0.0/8,212.0.0.0/8,213.0.0.0/8,214.0.0.0/8,215.0.0.0/8 * * * *
てっきりISPの鯖はエンドポイントの情報だけ渡して、通話自体は直にやってるのかと思った
ISPのサーバ経由だよ
SIPは呼制御のプロトコルで通話とは別
RTPの通話はエンドtoエンドだけどSIPはSIP Proxy経由になるので絞れる
ttps://www.nic.ad.jp/ja/newsletter/No29/100.html この図の4と12を分けて考える
12はany 受けでも良いけど
4を受け入れる相手を絞れば他から着信しない
ALGなりFQDN指定なりできないでも
ポートわけてアドレス帯で絞る位はありというか当たり前
GUIデフォルトで電話設定してもポートは分けられてるはず
ttp://www.rtpro.yamaha.co.jp/RT/FAQ/VoIP/troublevoip-ans.html この10もそういう話
denyとする鎖国フィルターを設定したい場合、日本だけ許可としても何万行となるが、
RTXはそれに耐えられるのでしょうか？はある程度有効な気もするが、そこに記述が
ないブロック内にも海外の割り当てがたくさんあるし。
機種とアクセス数による、としか言えんな。
RTX 1000 と 1210 じゃあ全く違ってくるし。
公開しているサーバへのアクセスが 100/日なのか
100,000/日なのかでも違ってくるし。
試してみれば？
規模にもよるが
サーバー側で処理する方がいい場合もある
ＷＥＢはサーバー側で処理したほうが楽だとは思うが
これまでも何度か話題に挙がったことあるけど、案外問題なかったって話
の人が公開してる海外すべてdenyな鎖国フィルターは
ブログ主のRT58iで使えてるみたいだし
はNVR500で大丈夫ぽい
それとは書き方が違うフィルターだろうけど
同程度のサイズの鎖国フィルターをがFWX120に書いてる
たぶん問題ないと思われ
漏れて困るのあるなら、WAFまで欲しい。
YAMAHAなんぞ小規模事務所や店舗接続するVPN位でしか使わないよ。インターネット絡むならUTM入れるのが普通。
鎖国フィルタはIPv4だけで3000箇所超えてた思う。。
国別denyは最早意味がない。クラウド使われた日には解除しなけりゃならんから。
OCNなんかもアメリカとか香港の鯖使ってるし。
ポリシー数はアドレスグループで纏めりゃ良いから単純に比較できんぞ。
纏められれば、ポリシーは1個だな。
で、新品5万円程度で買えてその機能があるのはどれ？
YAMAHA問合せ後FirmUpしたらいまのとこ再現しなくなった。
お前さんは「ボクは FortiGate を知ってるんだぞ！WAF だって知ってるぞ！詳しいんだぞ！」って
はしゃいでるようにしか思えんな。個人が遊びで立てた Web サーバと、1 時間止まるごとに 100 万の
損失が発生する EC サイトを同列に述べるのか？
機種選定する前に、まず「要件」を考えなきゃいかんな。
> FortiGateならば国別IP指定はJP指定するだけ
それ、逆引きして末尾JPか見てるだけじゃなくて、ちゃんと割り当てIPを見てるの?
> 国別denyは最早意味がない。クラウド使われた日には解除しなけりゃならんから。
> OCNなんかもアメリカとか香港の鯖使ってるし。
メイン運用じゃなくて、保守で開けてるポートくらいかな。
JP以外を弾くだけで、SSHへの総当たりとか、ほぼゼロになる。
それ、どの機種をどのバージョンに上げたの？
(´･ω･)つ 鎖国機能搭載のWi-Fiルーター「SAKOKU」、プラネックスが発売
ttps://internet.watch.impress.co.jp/docs/news/754339.html 初期設定でWAN側から管理画面にログイン出来る
モバイルルーターを売ったことがある
あのPlanexですか？
おかしな会社だった
また、その要件とやらに個人が遊びでなんて事は書いていない訳だけどな。
なぜ突然の5万縛りか判らんが、一番下なら買えるぞ。ライセンスは付けられないから、SSL-VPNとIPSecが利用できるルーターの機能になるけどな。
お、その詳細までは理解してなかったから、調べてみる。ありがとう。
日本語化もしっかりしているから、オススメ。但し2nic必須。仮想なら仮想で2個以上みせればいける。
お前さんの会社は要件がわからないのにいきなり UTM と WAF を勧めるの？
なんて会社か教えて、そこ出入り禁止にするから。
要件これだよ～
あの流れで予算検討付かないなら俺もおまえさんの会社出禁にしたいから教えて欲しいわ
個人使用の範疇を超える内容や業務用ネットワークの構築・運用に関しては
通信技術板の「YAMAHA業務向けルーター運用構築スレッド」へお願いします。
ttp://mao.2ch.net/test/read.cgi/network/1501976932/
両スレッドを臨機応変に使い分けていきましょう。
読めっての
今動いているので問題無ければ、SAVEしてみよう。
便利やん(適当)
ライセンス不一致で無視されるだけだわ
コマンドマニュアルのDHCPv6あたりには特に設定できそうな項目が見つからないのですが、自前でサーバー立てて配布する感じになるのでしょうか？
NVR500/510だったが再発したorz
YAMAHAサポートはACL組んで接続するSIPサーバのみ5060TCP通すようにしろと。
ネットボランチ電話は5060UDPだそうな。
ネットワーク型のには対応してくれないんだろうか？
アレ便利なんだけど
上の機種じゃないとダメなのかねえ
さすがにそこまでやりたかったら上位機種買っとくれってことだろうな
NVR500のL2TP/IPSec対応が後5年早かったらRTX810を買い直す必要なかったなぁ・・・
・DHCPで一部だけ固定IPにしたくてbindしてクライアントPCでIPアドレス解放しても再起動しても固定したIPアドレスにならなくて困っています。
RTX1210-L2スイッチhp J9803-クライアントPCの接続です。
bindはCONFIGには記録されていました。
・関連して、原因究明のためL2スイッチの設定を確認しようとしたら、LANマップにスイッチが出ていなくて設定確認すら出来なくて困っています。
それぞれ、どんな原因が考えられるでしょか。
教えて君ですみません。
あとrfc2131とかいうコマンドに寄っても動作が違うから注意
まぁ一度自動で割り当ててdhcp convert lease to bindコマンドで変換してIPアドレスだけ書き換えるのが一番楽
超FAQのアレでしょ
ttp://www.rtpro.yamaha.co.jp/RT/FAQ/TCPIP/dhcp-server.html#trouble_leased . と ノ すっかりネトウヨになってしまって･･･
. ／ （^ )彡 ！？
／ ／ ＼
. |
. |彡ｻｯ
. |＿＿ うるせぇ！
／ （ ） ババァ！てめぇもチョンの工作員か！！！！！
/ γ⌒＼
７``） / / ＼
RTX1210をルーターとして使用し、光ルーターPR-400NEのUNIポートを開けて、ルーターとONUに分割して使用しています。
RTX1210を192.168.1.1 PR-400NEを192.168.1.50 としてagephoneをスマホにインストールし
PR-400NEにレジストしています。これにより「スマホdeひかり電話」を使っています。
VPNを設定すれば、外出先でも使用できるというwebページがあり、RTX1210にVPN接続してみました。
VPN接続はできるものの、どうしてもPR-400NEにレジストされません。
スマホからPR-400NEの設定画面を見ることも可能で、NASにもアクセスできています。
自動的に、udp 500、esp、udp 4500、udp 1701、tcp 1723、gre等は設定されています。
NATとか、フィルタとか設定しなければならないのでしょうか。
どうぞ宜しくお願いします。
設定ページが見えるのにレジストできないって謎だねルーターのせいじゃないと思うよ
面白そうなのでうちでも設定してみて、うまくいきましたよ。
RTX1210 と、NTT西の隼のひかり電話(PR-500KI)です。
インターネットのプロバイダ接続(PPPoE)は、
PR-500KIをパススルーして、RTX1210で実施。
RTX1210上に用意した宅内プライベートLAN(192.168.100.0/24)上に
無線収容したiPhone(AGEphone)で、ひかり電話の
発着信ができることをまず確認。
iPhoneをインターネットからVPN(L2TP/IPsecリモートアクセス)経由で、
宅内プライベートLAN上に収容した状態でも、ひかり電話の
発着信ができることを確認。
なお、ひかり電話のSIPサーバーはPR-500KIの192.168.1.1で、
PR-500KI上の設定（内線３の有効化など）はしました。
そうですか？ほぼ同じ環境ですね
つまずくところが見つからなくて、悩んでいます。
来年にでも、ルーターとONUに分割をやめて、素直にパススルーに設定してみます。
少し、教えてほしいのですが、VPNはRTX1210に接続されているんですよね？
またPR-500KIにLANからアクセスできるってことは、アドレスを割り当てているんですよね。
ttps://www.yokoweb.net/2016/10/09/rtx1200-iphone-hikaridenwa/ ちょっと違うかもしれませんが、上記みたいな構成でしょうか？
どうか宜しくお願いします。
ご紹介のサイトと、基本的には同じことをしたと思います。
PR-500KIにて、
・PPPoEブリッジをONにする（用語はパススルーでなくブリッジでした）
・デフォルトLANネットワーク192.168.1.0/24に対する
DHCPサービスの配布アドレス対象から、192.168.1.2を抜く
・192.168.100.0/24への経路のGWとして、192.168.1.2を設定
・ひかり電話の内線3を有効化する
ということをしました。
RTX1210は、PPPoEを収容しているLANインタフェースに対し、
192.168.1.2 というアドレスを固定で設定。
192.168.100.0/24と192.168.1.0/24との間では、NATなしです。
両者間の経路は、暗黙で、設定されたことになるはず。
両者間のフィルタは、最初は、何もない状態から始めるのが確実です。
これは関係あるかわかりませんが、VPNに使う、
pp select anonymous の ip pp mtu は 1258
にしてます
なお、RTX1210の設定にGUIは一切使ってなくって、
テキストファイルのconfigを書いて、sftpで流し込む方法をとってます
ありがとうございます。
pp select anonymous の ip pp mtu は 1258 これは設定されていました。
後でゆっくり やり直してみます。
1258って、情報古いなと感じてるんですよ。
今はいくつでOKなのか、知りたいです。
何をエスパーしたらそうなったwww
グーグル検索⇒『工藤のジョウノウノウ』
VN8NWR6TY7
NTPサーバへの高頻度アクセス問題の解消のため
ipフィルタを設定する作業していたが
ミスってアクセス不能になって初期化した。
コマンドラインで詳細設定できるけど
生半可にイジるとハードリセット一直線なので勉強しないとダメね。
中継器のフィルタリングできたのでリジェクトログ見てみたが
毎秒NTPサーバにアクセスする鬼畜動作だった。
まさにDDoS攻撃のよう。
この状態で半年近く放置して他者に迷惑かけていたのが悲しい。
この件でまったく反省してないからな
ファームウェアアップデートしても管理画面にアクセスする度にNTPサーバに問い合わせるし
根本的な使い方がおかしい
ということでさっさと捨てたほうがいいかと
そうは言っても無線LAN部分は優秀なんだよ・・・
NECやバッファローでは代わりに出来ない程度に。
とりあえず中継器とアクセスポイント導入してしまっているから、
将来的に2つの通信を完全に止めることも考えている。
それぞれの機能には全く影響ないみたいだし。
5秒ごとにNTPクエリ1回とDNSクエリ6回って話だったけど
毎秒やってるのはフィルタリングされてリトライしてるからじゃないの?
ここにはアップデートしたらルーターに向けてping打つようになったって書いてるけど
ttps://www.ctrl.blog/entry/ntplink-fixed どういう使い方してるのか分からんけど、なんか特段優秀って言えるような機能あったか？
低価格帯で802.1X認証使えるとかいうわけでもないだろうし
ttp://www.tp-link.jp/news-details-17792.html > また、ファームウェアのアップグレードにより中継器の管理画面へのアクセス時のみ
> NTPサーバーとの通信を行うように修正を行なっており、
どっちが本当なんだろうな
視野が狭いとも言う。
分かってる人ならAP複数設置して無線LANコントローラで制御したほうがいい
中継は効率悪い疑似メッシュネットワーク作ってるにすぎないからね
よくわからない人は見た目を重視する人も多くて
見た目だけでコンセント直挿しの中継器になる
自分でできない業者呼べないけど何故か高いルーター買える謎
絶対工事不可の賃貸に住んでるのかもよ
工事不可だとPLCなりTLCが有名だけど最高速度が見劣りする
出てないような家なら天井裏で配線しろ
何の脅威にもならんよ。
