旧ネットボランチシリーズと、その流れを汲むNVRシリーズと、
RTXシリーズなど企業向けの機種に関しても設定方法や使い方、
ハードウェア寄りの話題はこちらで扱います。
個人使用の範疇を超える内容や業務用ネットワークの構築・運用に関しては
通信技術板の「YAMAHA業務向けルーター運用構築スレッド」へお願いします。
YAMAHA業務向けルーター運用構築スレッドPart21
ttps://mao.5ch.net/test/read.cgi/network/1527602451/l50">ttps://mao.5ch.net/test/read.cgi/network/1527602451/l50 両スレッドを臨機応変に使い分けていきましょう。
ヤマハネットワーク製品
ルーター｜製品情報｜ヤマハネットワーク製品
ttp://jump.5ch.net/?https://network.yamaha.com/products/routers/ ヤマハネットワーク周辺機器の技術情報ページ
ttp://jump.5ch.net/?http://www.rtpro.yamaha.co.jp/ 前スレ
YAMAHAヤマハブロードバンドルーターpp select 24
ttps://mevius.5ch.net/test/read.cgi/hard/1518183815/">ttps://mevius.5ch.net/test/read.cgi/hard/1518183815/ YAMAHAヤマハブロードバンドルーターpp select 23
ttps://mevius.5ch.net/test/read.cgi/hard/1502770309/ YAMAHAヤマハブロードバンドルーターpp select 22
ttps://echo.5ch.net/test/read.cgi/hard/1485617399/ YAMAHAヤマハブロードバンドルーターpp select 21
ttps://echo.5ch.net/test/read.cgi/hard/1453996883/ 上記以前の過去スレは、まとめWikiを参照してください。
まとめWiki
ttp://jump.5ch.net/?http://wikiwiki.jp/yamaha-rtpro/ 今日@Niftyでipv6プラスが開通して早速RTX830で設定したのですが、tunnel接続がありませんとなります。
HGW(RT-300NE)光電話有りでは、やはりRTX830でipv6プラスを使えないのでしょうか?
HGWのipv4一時停止もしましたが駄目でした。
ConfigはヤマハHPの例をそのまま使いました。
ttp://mevius.5ch.net/test/read.cgi/hard/1518183815/747 手計算の方でやってみ
ttp://www.speedtest.net/result/7372038548.png この時間に測ったら、こんなにスピードが出た。
使用中のFWX120は今日も調子がいい
（うちの県は公式にはIPv6 IPoE接続はまだ非対応）
設定作業は工場出荷状態からスタート
先ずは今まで通りIPv4 PPPoE方式でプロバイダーを新規設定する
続いてIPv6 IPoE設定を「かんたん設定」-「プロバイダー接続」にて新規作成
上記の設定のままでDHCP接続すると「ペ－ジのドメイン名が見つかりません」
とエラーになってしまう
それで「中継先DNSサーバーの設定」の任意のIP欄に
8.8.8.8とかを追加してやると…Web閲覧が激速になりました
21-24時帯でも40Mbpsは出るようになった
やり方が根本的に間違っているような気がするが
快適になったので取り敢えず様子見
当然？ながら接続は全てIPv4で行われている
試しにHGWのみにしたところ、ipv6プラスで接続できテストも良好でした。
Niftyが公認している無線ルータ(WXR-1900DHP2)が手元にあったので、そちらでも設定したところ問題なくipv6プラスで接続できテストも良好でした。
と、言うことはHGW専用契約ではないと言うことですよね
ttp://jump.5ch.net/?http://ipv4.web.fc2.com/map-e.html を使って計算して、BRをどうするのかわかりませんが 参考になるConfigを紹介して頂けると助かります。
過去ログもう一度見直してみます。
WXR-1900DHP2で試すとき、HGWは撤去したんだよね
ONUはどうしたの？
ニフティならV6プラス解約してIPv6接続オプションにすればHGWのフレッツジョイント抹消されてRTX830のmap-eでいけるでしょ。
HGWは撤去せず、HGW --- (WAN)WXR-1900DHP2(LAN) --- PC で接続しました。
test-ipv6.com ですべてOkでした。
それは単に2重ルーター状態でぶら下げてるだけでは？
v6プラス接続はHGW側でやっていると思うぞ
そういえばそうかもしれません、V6設定をインターネット＠スタートを行うでした時DHCPになってたような・・
試しにV6プラス解約しました、解約完了が来たら試してみます。
ＨＧＷの下のＬＡＮぶっこぬいてＯＮＵからNVR510のＷＡＮへ接続
型の通り設定。
ppはできるんだがV6プラス設定したらつながらない。
ありがとうございました!
> ＨＧＷ
返却しないの?
肝の部分
ipv6 lan1 address dhcp-prefix@lan2::1/64
ipv6 lan1 rtadv send 1
ip lan2 address dhcp
ipv6 lan2 address CEアドレス
ipv6 lan2 dhcp service client
ngn type lan2 ntt
tunnel select 1
description tunnel MAP-E
tunnel encapsulation ipip
tunnel endpoint address CEアドレス 2404:9200:225:100::64
ip tunnel nat descriptor 1000
ip tunnel tcp mss limit auto
tunnel enable 1
nat descriptor type 1000 masquerade
nat descriptor address outer 1000 14.10.1.96
nat descriptor address inner 1000 auto
nat descriptor masquerade port range 1000 (ポート-ポート)x4つ
nat descriptor timer 1000 600
nat descriptor timer 1000 tcpfin 30
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.11.2-192.168.11.191/24
dhcp client release linkdown on
dns host lan1
dns server dhcp lan2
なんか悪いんですかね
教えてくれなかったので、業者Bに「設定リセットするしかないですねぇ」と話したら、「いや、特別なモードで
入ってconfig取れますのでやっていいですか」と言われたのでOKしたけど、そんな抜け道あったらadminの
パスワードの意味がなくないですか?
本当にRTX1210にはそんな裏道があるんでしょうか。
NVR510ならひかり電話も収容しちやうとか
HGWのsipサーバー機能使いたいならしょうがないが
IPv4 over IPv6 の前に、IPv6 は通ってるのか？
「ＨＧＷの下のＬＡＮぶっこぬいてＯＮＵからNVR510のＷＡＮへ」というのは、
一体型の HGW の UNI ポートを抜いて、ONU 部分と NVR510 を直結したということか？
だとしたら HGW 部分は動作しないから無用の長物になるが。
手計算 ipip トンネルにするのであれば、@nifty で言うところの IPv6接続オプションに切り替える必要はない。
v6プラス契約中でフレッツ・ジョイント配信されているとしても、CE のアドレス重複を防ぐため、HGW の配信済事業者ソフトウェアの IPv4 設定で IPv4 の一時停止しておけば良いだけ。
一方 map-e トンネルを使いたい場合だとマップルールを取得する必要があり、
@nifty で v6プラスを申し込んで v6プラスが開通した状態(対応 HGW ありだとこうなる) → マップルール配信を利用できないから無理。
@nifty で v6プラスを申し込んで IPv6接続オプションが開通した状態(対応 HGW なしだとこうなる) → 30 日以内にマップルール配信を利用した実績があれば、以後もマップルール配信を利用できる。
一度も利用しないまま 30 日経ってしまったら、再申し込みが必要。
RTA54i/55i時代によくやっていたわ
シリアルコンソール直結して
gateway
ip route default gateway tunnel 1
ipv6 route default gateway dhcp lan2
この２文はあります。
HGWとつなぎ替えまくってると
HGWにCEアドレス振られる→センターがNVR510でのCEアドレス取得を拒否
とかあるんでしょうか
CEってDHCPの時明示的に指定する必要ってあるのかな？
なんかプレフィックス指定も見当たらないんだけど
HGWに降りてきてるフレッツジョイントのIPv4機能は停止にしてる？
ip route 192.168.1.10 gateway pp 1
ip route default gateway tunnel 1
では、192.168.1.10 のPCはV6は使えるけどV4は接続不能になります。
要はhttpポートを開けてVPNも使いたいのです。
ip route default gateway pp 1 filter 1000 gateway tunnel 1
ip filter 1000 passうんたらかんたら
ipv6 lan2 address dhcp
を追加
22で環境聞かれているんだからまず回答したら？
ひょっとしたらONU部分が分離できるHGWなのかもしれないけど型番も書いてないし
どんなつなぎ方をしているのか分からんと何も進展しないよ
ここで配っている
ttp://jump.5ch.net/?http://www.rtpro.yamaha.co.jp/RT/manual.html RTX1210用の取扱説明書の54ページ「非常用パスワードの使用について」
を参照すると、その業者Bさんが言っている「特別なモード」が何なのか分かります。
何故か一般ユーザーでのログインになっていて、一切の設定変更が出来なくなった。
ユーザー一覧を確認しても、当該ユーザーの昇格は「許可する」のまま。
電源再投入による再起動ではダメだったので初期化。
設定の復元より接続機器一覧DBの再構築が面倒だった。
「ipv6通ってないですね。なんでだろ」って、情報を小出しにしているようでは他の誰にも答はわからない。
かもしれないし、抜粋してないだけで実は既に書いてあり、別に原因があるのかもしれない。
かもしれないと言いつつも、
ttp://jump.5ch.net/?http://bbs.kakaku.com/bbs/K0000880251/SortID=21796875/ 経由で
ttp://jump.5ch.net/?http://villas-windmill.blog.so-net.ne.jp/2018-04-27 の真似をしようとしたら がなかった、というような気はしないでもない。
いずれにしても IPv4 over IPv6 には IPv6 を使うんだから、まず IPv6 が通らないことにはどうにもならない。
PPPoE が通っていても、IPv4 さえ通ればとりあえず発着信できるひかり電話が通っていても、なんの足しにもならない。
CE のアドレスは明示的に指定必要。
JPNE 側の独自ルールで決まる CE アドレスを、NGN からの DHCP でもらえるような仕組みはない。
また RTX1210 や RTX830 にあるような、自動的に JPNE 独自ルールに従う仕組みも、NVR510 にはない。
「v6プラスの性質上、ホームゲートウェイの配下では、RAプロキシのみ動作いたしますため、
RAプロキシでの設定にて動作をご確認いただけますでしょうか。」
とのことです。
ひかり電話契約しているとRA広告だとipv6も通信できなくなるのは
設定が悪いのか、環境のせいなのか判断しかねてます。
> ひかり電話契約しているとRA広告だとipv6も通信できなくなるのは
> 設定が悪いのか、環境のせいなのか判断しかねてます。
の人？
どういう結線しているのかしらないけど、変なことしないで素直にHGWで受けてから、
その配下で「ひかり電話を契約していない場合」のパターンで教示したら？
HGWはPR400MIです
HGW（配信済ソフト）のIPv4機能停止、pppoeもついでに削除してからONU切り離ししてます。
ONU部分のみ使用してそこからWANに直結してます。
CEの計算は例のサイトで確認。その際のポート番号とipv4アドレス計算はipv4設定と合致してました。
以前DS-liteで使っていた設定にtunnel部分書き換えとCEアドレス設定等を加えた形ですが、
ipv6 lan2 adress dhcpの記述、確認してみます。
ipv6 lan2 address dhcp
の記述追加でできました。
ipv6 lan2 address ＣＥアドレス/64
があったので ～dhcpがいらないと勘違いしていました。
ありがとうございました。
ipv6 route default gateway dhcp lan2
か
ipv6 lan2 address dhcp
を入れればデフォルトルートが入りそう。
公式の設定で使用してみたところ、v6のサイトにはつながるがv4のサイトにはつながらない状態になります。
初期状態に下記内容を追加しました。
ipv6 prefix 1 ra-prefix@lan2::/64
ipv6 lan1 address ra-prefix@lan2::1/64
ipv6 lan1 rtadv send 1 o_flag=on
ipv6 lan1 dhcp service server
ipv6 lan2 dhcp service client ir=on
dns server dhcp lan2
ip route default gateway tunnel 1
ip lan1 address 192.168.100.1/24
tunnel select 1
tunnel encapsulation map-e
ip tunnel mtu 1460
ip tunnel nat descriptor 1000
tunnel enable 1
nat descriptor type 1000 masquerade
nat descriptor address outer 1000 map-e
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.100.2-192.168.100.191/24
（次へ続きます）
ip tunnel secure filter in 200030
ip tunnel secure filter out 200099 dynamic 200080 200082 200083 200084 200098 200099
ip filter 200030 pass * 192.168.100.0/24 icmp * *
ip filter 200099 pass * * * * *
ip filter dynamic 200080 * * ftp
ip filter dynamic 200082 * * www
ip filter dynamic 200083 * * smtp
ip filter dynamic 200084 * * pop3
ip filter dynamic 200098 * * tcp
ip filter dynamic 200099 * * udp
ipv6 lan2 secure filter in 200030
ipv6 lan2 secure filter out 200099 dynamic 200080 200081 200082 200083 200084 200098 200099
ipv6 filter 200030 pass * * icmp6 * *
ipv6 filter 200099 pass * * * * *
ipv6 filter dynamic 200080 * * ftp
ipv6 filter dynamic 200081 * * domain
ipv6 filter dynamic 200082 * * www
ipv6 filter dynamic 200083 * * smtp
ipv6 filter dynamic 200084 * * pop3
ipv6 filter dynamic 200098 * * tcp
ipv6 filter dynamic 200099 * * udp
だからそれはV6プラス用だって
公式にもそう書いてあるでしょ
BIGLOBEのIPv6オプション使いたかったら素直にipipで記述しなさいよ
NVR500でできますか？
公式に IPv6オプション対応を謳っていなくても、v6プラス用のままで行けてしまうものは割とあり、「v6プラス用だから IPv6オプションでは使えない」と断言まではできない。
なぜなら、マップルール配信サーバー用の DNS レコードを BIGLOBE で差し替えてしまい、
JPNE のマップルール配信サーバーへの問い合わせを BIGLOBE のサーバー向けにねじ曲げ、
自社用のマップルールを配ってるから。
RTX でもそれで行けるのかどうかは知らないが。
繋がらない理由：V6プラス用だから
対策：ipipで記述
長々と何か言ってるけど結局これでしょ？
ひかり電話あるなしに関わらず、ra-prefixを使わないと使用できないよいです。
またdhcp-prefixを使用する場合は、ipipにし、wan側(lan2)に
ipv6 lan2 address dhcp と ipv6 lan2 address CEアドレス
を明示しないとダメなようです。
いやいや、
繋がらない理由：v6プラス用だからかどうかはわからん。(問題の切り分けをしたわけではない。)
対策：ipipで記述すれば行ける場合があるから、まずはやってみろ
でしょ？
ra-prefixを使わないと使用できないというのは、HGW の配下の場合の話だよね？
PD 回線で ONU 直下なら dhcp で行けるんでないの。
> "tunnel encapsulation map-e"はヤマハのサポートの回答通り
36のヤマハの回答からはそんな事は読みとれないな
ヤマハが言ってるのは、
入り口でHGWがDHCP-PDで受けるなら【その配下にいる場合は】RAで受ける
ということでしょ？
むしろ、v6プラスに対応したHGW配下でもRTXでv6プラス出来ると認めているようにも読めます
> ひかり電話あるなしに関わらず、ra-prefixを使わないと使用できないよいです。
ヤマハがひかり電話の有無で設定例を分けているのは回線の種別を分かりやすく言ってるだけですよ
HGW部を撤去してONU部にRTXを直結した場合は、当然RTXがDHCP-PDで受けることになります
で、話を戻すとヤマハは
『"tunnel encapsulation map-e"はra-prefixを使わないと使用できない』
なんてこと、本当に言ったんですか？
爆弾発言です
もし本当ならヤマハがサイトに載せているv6プラス用の設定例はウソってことになってしまいますよ
ttp://jump.5ch.net/?http://www.rtpro.yamaha.co.jp/RT/docs/v6plus/index.html すごいネタだな。
設定例もra-prefixとdhcp-prefixの違いがあるぞ。
yamahaに問い合わせると、techinfo送ってくれってなるからな。
ttps://mao.5ch.net/test/read.cgi/isp/1509203245/198 ttp://mao.5ch.net/test/read.cgi/isp/1509203245/207 ttp://mao.5ch.net/test/read.cgi/isp/1506157239/496 ttp://jump.5ch.net/?http://somn9.xyz/3 map-e設定では、RAで勝手に先頭の/64を持ってきてtunnel endpointにしてくれるんじゃないかと思ってる。
多分、HGWがRA-Proxyとして動いている。
HGW配下でDHCPv6-PDを使うと２番目以降の/60が降ってくる。
RTXの設定で両方併用も可能。
なんでPD配下で、L3分割されてるのにra-proxyなんて話になるんだよ
マスターパスワードはTELNETやSSHではダメで
あなたの企業のRTX1210のシリアルコンソールに物理的に接続しないと使えない。
RTX1210がどこに設置されているか知らないけれど、大抵サーバールームとか
管理者しか入れないところに入ってないですか？
誰でもはいれるビルの給湯室にRTX1210が裸で置いてあるわけじゃないですよね。
RTX1210にコンソールさせる状態ならUSBメモリぶっさして外部メモリ起動なんかもアリになっちゃうので
そこらへんのセキュリティは設置者がやれってことです。
NVRやRT系だとダウンロードボタン10秒押しすると10分間1回だけAdministrator権限でログインできる機能もあるよ
NVR510にコマンドないのか・・・・・・。
確認せずに購入してしまった。対応予定ないのかな、しょぼん
マルチセッションでPPPOEじゃだめなんかな
面倒なことに変わりないだろ
ttp://www.speedtest.net/result/7385410949.png 最高記録！
どうにかしてrtx810配下にnvr510繋げてひかり電話機能だけ使えないかな
すまんrtx830だった
一部のdhcpクライアントがipアドレスを取得できない。nvr510がdhcpサーバ。
dhcp scope bind で固定アドレスを割り当てたら取得できるようになった。
wiresharkでパケット見てたけど、nvr510が何も応答返してないように見える。
telnetでログインして操作してると、かなりの頻度で数秒から数十秒固まる。
前のファームに戻したいんだけど、ダウンロードできないんだっけ？
ダウンロードページのhttpアドレスの最後の部分の数字を変えると・・・
ありがとう
１つ前のファームにダウングレードできました。
ttp://jump.5ch.net/?http://www.rtpro.yamaha.co.jp/RT/docs/relnote/Rev.15.02/relnote_15_02_05.html RTX1210 Rev.14.01.29 リリースノート
ttp://jump.5ch.net/?http://www.rtpro.yamaha.co.jp/RT/docs/relnote/Rev.14.01/relnote_14_01_29.html IPv6もう10年近くたとうとしているのに、結局IPv6なんてまだ発展途上の規格じゃん。
よくもまあ、これでIPv6普及とか言ってるね～
規格倒れというか、規格自体欠陥だよね。
NTTもこんな商品騙して消費者に売りつけてんのか？
NGN網の仕様はアレだけど、v6自体に問題は無いと思うぞ。
PC/AT互換機のように、携帯番号拡張のように、段階的にそしてもうちょっとスマートに移行できる互換規格にすれば良かったのに。
あとそう、NGN網。
IPv4ヘッダー見ればインターネットのP2P到達性を維持したまま拡張なんてできるわけない。
な、こたぁーないわ。
なら、インターネットのP2P到達性と自律性を保ったまま拡張できる方法示してみーや。
初期は日常使用に耐えられないものでした。
あれから、ファームウェアの改善が行われ、機能が追加され、
現在では非常に安定しております。
RTX1210のLANマップからCONFIGファイルの保存もでき、非常に楽ちんです。
WLX402での、LAN内転送速度 866Mbps接続時で 550Mbps程出ていますので、
必要十分な性能がありますね。
と、一応ここまで使ってみての感想です。
$Date: 2018/06/08 06:59:18 $
ttp://jump.5ch.net/?http://www.rtpro.yamaha.co.jp/RT/docs/v6plus/index.html ひかり電話を契約していない場合(RAプロキシ)
と
ひかり電話を契約している場合(DHCPv6-PD)
でも結局両方やってみたがおいらの環境ではつながらなかったorz
ケーブルが悪いのかなあｗｗｗ
環境：
ひかり電話＋RTX1210 Rev.14.01.29+@nifty v6プラス
頼むからどっちも他所でやってくれな
つながらなかったのは、ipv4でv6はOK!
HGWの下にRTXを繋いだとかではアルマーニ？
HGW が v6プラス対応(フレッツ・ジョイント対応)なのでは？
「@nifty で v6プラスを申し込んで v6プラスが開通した状態(対応 HGW ありだとこうなる) → マップルール配信を利用できないから無理。」
その場合は map-e トンネルは無理なので、別途アドレス計算した上で ipip トンネルを使うといい。
乙w
もう少し 様子見てからアップデートするよw
それはない。ONU-->RTX
NTTフレッツv6オプションは有効なのだが、無効にしないといけないの？
フレッツ・ジョイント対応ってなんだろう？ちょっとググってくる～
NTT のフレッツ・v6オプションは必要。
それじゃなくて、@nifty との契約の方の話。
@nifty の場合、v6プラス利用中になっていると、マップルール配信を利用できず map-e トンネルは利用できない。
v6プラスを申し込んで、IPv6接続オプションが利用中になった場合(v6プラス対応の HGW がない場合)なら、マップルール配信を利用できる。
ひかり電話どこに繋いでいるの？
あと、@niftyの場合、どっちの契約になっているのか確認を
ttp://jump.5ch.net/?https://dotsukareta.blogspot.com/2017/04/v6ipv6.html ttp://jump.5ch.net/?http://www.rtpro.yamaha.co.jp/RT/docs/v6plus/index.html さっきこのページ見ながら設定してたら
設定例その1だけudp546のフィルタが抜けてて繋がらない罠に引っかかったわ。
ありがとう。
おいらは、v6プラスで「利用中」になってる。つーか、JPNEのmap-eを利用したかったからそれ申し込んだ。
ちなみに、RTXではなくHGWではv4とv6両方通信できている。
ひかり電話はほとんど利用しないので放置。
「v6プラス」と「IPv6接続オプション」があって、さらにNTT のフレッツ「v6オプション」ていうのがあるのか。
ほ、ほー初めて知った。
つーか、まぎらわしいな。
@niftyの「IPv6接続オプション」は未契約になってるので、これを申し込めば、 map-e トンネルできるのかな？
@niftyの「IPv6接続オプション」をもう少し勉強してくるわ～
今まで自社でRTX1100を使ってインターネット接続をしていたんですが、
某企業の子会社になるにあたり、親会社とVPN接続をすることになりました。
VPN接続はIPsecを利用します。
親会社
192.168.1.0/24
弊社
192.168.2.0/24
別の子会社
192.168.xx.0/24
といった構成で、親会社にVPN接続するだけで他の子会社とは接続しません。
この場合、192.168.1.0/24のセグメントにアクセスする場合と
インターネットに接続する場合を分けることはできるのでしょうか？
LAN 192.168.2.xx→192.168.2.1→VPNトンネル→192.168.1.1→192.168.1.ｘｘ
インターネット 192.168.2.xx→192.168.2.1→インターネット
といったように、親会社を経由せずにインターネット接続をしたいです。
わかりにくいかもしれませんが、よろしくお願いします。
IPsecを使用したVPN拠点間接続(2拠点) : コマンド設定
ttps://network.yamaha.com/setting/router_firewall/vpn/connect/two_point これ見て分からないなら、SI に外注したほうがいい
そんなこと言わずに入れてみてよ。
俺環なのか確認したいからw
今の設定に親会社へのルートを追加しただけならば、そうなるよ。
回線契約は一つでIPSECとVoIPとひかり電話を使いたくてこんな構成になりました。
これって何か違反や不都合ありますか？
ざっくりした質問で申し訳ないんですが普通WANの手前を2分割なんてしないのでぼんやり不安です。
ONUーハブーRTX810¬
ーNVR500ーNVR510
こういう感じでデフォルトゲートウェイはRTX810でNVR2台に電話機2台とFAXの計3台を接続してVoIPはRTX810経由でひかり電話はNVR500のWAN経由です。
よろしくお願いします。
いいんじゃない？
同じように分割して普通に使ってる人多いし
やめた（ふつうにPPPoEパススルーに変更）ことがある。今はしらん。
ハブというのが、ノンインテリな単なるスイッチングハブだと、
たとえば RTX810 から 1Gbps、NVR500 からも 1Gbps 送りつけると、
ハブのバッファに(ひかり電話含む)パケットが溜まって遅延が増えるし、溢れればパケットが捨てられる。
そうすると、0AB～J なひかり電話が基準を満たせなくなるのでは？
まあそんな使い方は普通はしないだろうから、実用上の問題はそうないだろうけど。
NGN のひかり電話と PPPoE であれば、普通はそんなことにはならないのでは。
それとも Bフレッツのひかり電話かな。
それだけじゃわからん
親会社とよく相談
メーカー、機種や親会社指定のパラメータでそもそも繋がるか不明
別の子会社とアドレス被ってたらそれなりの細工必要
経由せずにしたいでなくて
監視なんかの面から外との接続箇所を限定する構成にする場合はある
不都合はある、問題ない場合もある
回避法、禁忌を分かっててやるならありだけどそうでないならやめとくが吉
「更新に失敗しました」とメッセージが出るんだけどw
2回更新掛けて同じだったから諦めて再起動したら
14.01.29 にアップされてた
で試しにファームのアップデートを掛けると
「最新だから必要ありません」って(;#1044;｀)
通信機器に限らず、その他機器も同様。
>@nifty で v6プラスを申し込んで v6プラスが開通した状態(対応 HGW ありだとこうなる)
>@nifty で v6プラスを申し込んで IPv6接続オプションが開通した状態(対応 HGW なしだとこうなる)
そもそも、そのような申し込みができるのでしょうか？
@niftyのv6プラス申し込み条件は、HGWがあることが大前提なので、無理では？
虚偽申告するのかな？
そんな大前提ないぞ。
ttp://jump.5ch.net/?http://csoption.nifty.com/ipv6/ の ご利用開始までの流れ の 「ホームゲートウェイを持っていない※1」のうちの
「v6プラス対応のブロードバンドルーターを持っている※2※3」からたどってみ？
YAMAHA業務向けルーター運用構築スレッドPart21
ttps://mao.5ch.net/test/read.cgi/network/1527602451/ ジャーこれにしたい場合は、どうやって申し込めばいいの？どのコースを選択？
すでに@nifty で v6プラスを利用している人は、上記に変更するには？
v6プラス対応HGWを接続した状態でv6プラスに申し込めばv6プラス
接続していない状態で申し込めばIPv6接続オプションになる
v6プラスを解約
HGWを接続しないで再度v6プラスを申し込む
バグ修正だけだが。
トントン！
やってみる～
既存光回線に@nifty v6プラス申し込んだとき、有効になるまで２週間もかかったんだよな。
一両日中に使用できると、サポセン言っていたんだけど。
また数週間自宅警備しなきゃいけなくなるな。
YAMAHAの開発人は、ここを重要視していて毎日カキコチェックしてるんだよ。
悪い噂書かれたらたまったもんじゃないからね。
日々精進。
最初からIPv6接続オプションに申し込んだらダメなので注意してね
niftyに自動認識させることが重要
「HGWを接続しないで」とは言っても、登録の間隔が 30 日ということから考えて、数日間外しておいた程度ではおそらくダメだろう。
現実的には、下記のいずれか。
・ @nifty のサポートに言って、切り替えてもらえないか相談してみる。
・ ダメであれば @nifty はあきらめて、希望する方に切り替えてくれる ISP を利用する。
GMO、DMM光 は、切り替えてもらったという人を見かけたことがある。
21ip は、申し込み時にルーター機種を指定することになっているのに RTX が選択肢にないが、RTX で使いたいって相談した上で申し込みを受け付けてくれるようであれば使えるんじゃないかな。
・ 契約の切り替えはあきらめて(map-e トンネルはあきらめて)、アドレス計算した上で ipip トンネルで使う。
21ipの契約者だが、RTX830で正常に使えているよ。
契約すれば、config例も提供してくれるし。
Webサーバーも公開したいので固定IP使える21ip?と思ったりもします。
@Niftyでいろいろ試して挫折したもので・・・
よろしくです。
21ip.jpの固定いいかも、
なんかそんな感じする。
おいらも@nifty v6プラスだけど、やりたいこと全然できてない。(ONU直結-RTX1210でmap-e)
もう少しトライしてだめだったら、21ip固定に乗り換えよう!
HGW が v6プラス対応でない場合は、できないという話はない。
v6プラス対応の場合は、ドキュメント上はその配下では使えないということになってる。しかし HGW を v6プラス対応かどうかで区別する理屈がわからない。
マップルールを取得できる契約さえあれば、実は使えるんじゃね？
HGWがMAP-E処理 (IPv4 over IPv6のカプセル化/デカプセル処理とNAPT) をしてれば、配下のルーターはMAP-E処理をできなくなるでしょ
対応でも、処理してるとは限らないでしょ。
対応しててフレッツ・ジョイント配信までされてても、設定で止めてさえあれば処理はしないし、CE のアドレスを配下で使うこともできる。
tunnel encapsulation map-e
で対応出来るか？って意味だった
ipipで行けるってのはスレ人柱諸兄のお陰で判ってる
ヤマハのドキュメントがわかりにくいんだよ…
「対応しておらず」「対応した」というのが、
もし「処理してない」「処理してる」というつもりなのであればそう書いてほしいし、
文字通り「対応」の有無なのであれば理屈がわからない。
それはわかってる。結論は出ていない、だと思ってる。
ドキュメントには
「v6プラス」に対応しておらず配下にIPv6アドレスを配布するホームゲートウェイであれば動作が可能です。「v6プラス」に対応したホームゲートウェイの配下では動作しません。
と書かれている。
しかし後者の場合でも、利用できる ISP の契約さえあれば実は使えるんじゃないか？と思ってるんだが
それに該当することがはっきりした上で結果がわかった人をまだ見かけていないので、結論がまだわからない。
(たとえば は「ipv6プラスが開通」と書いていて、「v6プラス」が開通したのか「IPv6接続オプション」が開通したのか不明。
は、その流れにレスしてるということは HGW + map-e が前提条件だと思いたいが、HGW + map-e だとはっきり書いてるわけではないのでよくわからない。など。)
ONU直下の一番最初にipv6アドレス取得した機器にしかアクセス許可してないんじやないのかね？
そんなセキュリティはない。
バッファローとかの対応ルーターから v6プラスを利用できるようにする、ISP との契約(ISP それぞれだが、名前が「v6プラス」とは限らない)があり、
その割当範囲内のアドレス(=IPv6 IPoE のプレフィックスを使うこと。別プロバイダの IPv6 PPPoE とかじゃダメ)から取得しに行けばいい。
なんなら、最後に立ち上げた端末上のブラウザからでも取得できる。
マップルール取得出来るならHGW下にRTX830接続してmap-eで接続出来そうな物だが
試した人は繋がらなかったって報告してたよね？
最初にHGWで開通したとかで、マップルールを取得できる契約がなかっただけでは？
HGWに割り当てられたipv6アドレスからマップルールを元にCEを割り出してRTXに設定しないといけないんだね
ipipじゃないと繋げんね、これは
lua使えば自動でセット出来るかな？
CE を割り出すのに、HGW のアドレスなんか使わないよ。
(強いて言えば、マップルールを取得する通信のパケットための gateway として利用するとかはあるが)
CE は、自分の回線に割り当てられたプレフィックス(回線のが /64 より広い場合は、その先頭の /64)を使う必要があるが、
それは HGW が RA で配ってる。
だから、ひかり電話あり用の DHCPv6-PD の代わりに(あるいは、追加で？)RA を使う、そうでないなら prefix, gateway は手動で設定が必要とかの条件はあるかもしれないけど、
RTX やバッファローなどでv6プラスを利用できる ISP 契約さえあれば、map-e トンネルで行けるんじゃない？
+-RTX830 (V6プラス)
で@Niftyのひかりプラス一旦解除して、上記接続で申し込みしてみようと思いNVR500でひかり電話のみテストを行ったのですが
電話が使えません。ひかり電話にかけると「おかけになった電話は機器うんたら」となります。
ttp://jump.5ch.net/?https://network.yamaha.com/setting/router_firewall/flets/flets_other_service/call_distinction を参考にしました。sipに使用電話番号をいれるだけで、他に何かありますか?
InteropでFWX120の後継機無いの？って聞いてみたらL3の開発が落ち着いたんで着手するかも～って言ってた
ここに要望書いとけば採用されたりして
8ポートの次はいきなり24ポートとか大きく飛びすぎてマジで困る
横置きしようとすると19インチラックより微妙に数ミリ大きくて入らず
スタックさせると今度は無駄にスペースが余るし動く中途半端さ
16ポートモデルは24ポートとサイズは全く同じで大きいみたいね。
8ポートも、２つ横並べで1Uに入らないサイズの様子。
試作品だけど、今までの機種はInteropのデザインそのままだったような。
> 横置きしようとすると19インチラックより微妙に数ミリ大きくて入らず
> スタックさせると今度は無駄にスペースが余るし動く中途半端さ
これの意味がわからん。
24ポートは普通に19インチラックに入るし、8ポートも2台並べて入る。
拠点2のFWX120直下のWindows10クライアントから拠点1へpptpで接続出来るのに
拠点3のFWX120直下のWindows10クライアントからはなぜか拠点1にpptpで接続出来ない
2台のFXW120のconfigにらめっこしていても違いが見つからないけど何か見落としている
可能性が合ったらなんでもいいんでよろしくお願いします
とりあえず全部買い換えたら？
それだな
configに違いが見つからないって言ってるんだから
>>148
拠点1と拠点2と拠点3の内部セグメント変えて再度確認してみます
拠点1 193.168.251.1
拠点2 193.168.252.1
拠点3 193.168.253.1
です、拠点のセグメントは元々一緒ではありませんでした
結果はWindows上で設定するホストのスペルミスでした
ありがとうございます。
SIP攻撃来たらそうなることがありますね。
NVR500のWANポートはひかり電話専用だからそんな通信量はないはず…。
どの部分が禁忌なんですか？
セッション数的に違反してるわけではないと思うんですが…。
ぐ、具体的に教えていただけたら助かります…。
RTX810オワタ Orz
ファームのサポートは公式には生産終了から2年だっけか
めっちゃ古いのもたまに思い出したようにやるけど
いつ1200に足切りがかかるのかが心配
個人の可処分所得で購入だからホイホイ買い替えられない
まあ10年以上使ってるのでモトはとれてるだろ、とヤマハの中の人からは言われるだろうな
モニターでHUBも貰ったし
会社の1200は去年さっさと1210にしちゃったよ
プロバイダーに先に利用申請せんといけんかった Orz
ま、家は1210を買い増して別荘に1200を回したけどな
定期的にテザリングだとバカバカしい額の請求来るし
東西越えなので普通にオンデマンドVPNにしてますが
Niftyでフレッツ 光ネクスト ファミリーギガラインタイプに加入し、V6プラス申し込みしましたがIPv6接続オプションのメールが来て、NTT フレッツv6オプションも加入しました。
現在NVR500にて運用しておりますが、RTX830に変更しようと思いますがtunnelをする場合map-eかipipのどちらかでV6プラスに変更されるのでしょうか？
どちらのtunnelかは、コマンド入力しないとわからないのでしょうか？
宜しくお願いします。
RTX830でやるならmap-e一択だよ
ていうか、試してどっちかとか、そういう類の話じゃないでしょ
あと、設定はRAプロキシ用のを使ってね
NiftyでHGW(V6Plus対応)で開通してしまった為、一旦V6プラスとV6接続オプションを解除
して、ONU-RTX830につなぎ替えてから再度V6プラスを申し込んでみましたが、さんの
言うとおりHGWへの設定のままになっていますね。
ONU-RTX 接続状態でプラス申し込むと、V6接続オプションだけ有効になるはずがV6プラス
が有効になっていました。
Niftyに電話して切り替えられるか確認してみます。
できなければ、別ISPに引っ越しします。
ありがとうございます。
これで購入できます。すっきりしました。
192.168.100.1-192.168.100.10をtunnel
192.168.100.41-192.168.100.50もtunnel
192.168.100.11-192.168.100.40はIpv4接続をしたい場合、以下のコマンドでよろしいのでしょうか？
ip lan1 forward filter 100
ip filter 1001 pass 192.168.100.1-192.168.100.10
ip filter 1002 pass 192.168.100.11-192.168.100.40
ip filter 1003 pass 192.168.100.41-192.168.100.50
ip forward filter 100 1 gateway pp 1 filter 1002
ip forward filter 100 2 gateway tunnel 1 filter 1001
ip forward filter 100 3 gateway tunnel 1 filter 1003
すみませんが、宜しくお願いします。
@nifty のサポートに、こちらの希望を理解してもらうのに苦労する可能性。
切り替えについて明記されてる ISP があったわ。こういうところであれば切り替えてもらえるんだろう。
ttp://jump.5ch.net/?http://www.open-circuit.ne.jp/isp/v6neo.html 「ご契約後、HGWからBBRへ、BBRからHGWへ利用ルータ変更を行う場合には、ルータ変更料540円が必要となります」
ただし今のところは契約中の人優先で、新規での v6プラスは現在は申し込めない模様。
Niftyサポートに電話してみました、切り替える以前にRTX830がNiftyのサポートしているBBRじゃないので
できません一点張りで、ではサポートされたBBRで替える時はどうするの? と質問したところ
V6プラスとV6接続オプションを解除した後、再度V6プラス申し込むだけで良いです。
と回答がありました。
本当かな・・・ 試してみます。
ルーティングで設定した方が良くない？
ip route default gateway pp 1 filter 1002 gateway filter 1001
ip filter 1001 pass 192.168.100.1-192.168.100.10,192.168.100.41-192.168.100.50 * * * *
ip filter 1002 pass 192.168.100.11-192.168.100.40 * * * *
@niftyフォンを契約した状態で申し込めば
ネットワーク環境と無関係にオプションになる
オプションにしたいのではなく、
v6プラスの申し込みにより IPv6接続オプション利用中になった状態にしたいということ。
@niftyフォンありでは、IPv6接続オプションの申し込みしかできない。
@nifty は v6プラスを申し込めと言っており、それを信じるなら IPv6接続オプションの申し込みではダメ。
PPPoE IPv4 設定後
VDSL→RTX830→宅内LAN環境 で IPv6 IPoE RA回線 を GUIで追加設定
ttp://jump.5ch.net/?http://test-ipv6.com OK ttp://jump.5ch.net/?http://ipv6-test.com OK ttp://jump.5ch.net/?http://www.mfeed.ad.jp/transix/ds-lite/contents/yamaha_nvr500.html に書かれているAFTRのIPv6アドレス設定を
まだしてないが必要なんかな?
一応、IPv6接続確認ツールサイト等や
その他の確認ペ－ジにもIPv6接続はできている
ありがとうございます。
その方法がありましたね、勉強になりました。
同じでしょ
オプションの申し込みなんて無いし
何を言っとるんだね君は？
※ ぷらら光 ではなく with フレッツ
IPv4 over IPv6 動作OK
ネットボランチ使ってVPNするんで
IPv4 over IPv6 経路はDHCPクライアントのみに限定
ttp://www.speedtest.net/result/7412179891.png Webから測定した時
ttps://i.imgur.com/0rrmdvM.jpg アプリから測定した時
どっちがより正確なんだ？
@NTT には、フレッツの「v6オプション」
IPv6側のDNSをプロバイダのからパブリックに変えたら
激速になったよ
逆だよ、逆
フレッツやGoogleのスピードテストって
ほぼ回線の上限の速度になるよね
ココが遅いとNTT呼んで
信号レベルチェックしてもらって
回線に不具合見つかるレベルでは？
それより実用速度が速いとかあるの？
DNS速くなってwebページに読み込みが速くなる、は分かるんだけど
DNSは名前解決（通信先のIPを特定するため）のアプリケーション層のプロトコルだから
回線速度の測定に影響するわけがない。
当然ICMPによるPING応答にも全く影響無い
で言われてる通りWebページ読み込みが早くなるのは正解
なぜなら多くの場合、IP直接指定ではなくURL指定でコンテンツを表示するわけだから。
気のせいです。
それより、病院へ行った方がええよん。
通常のファームウェアに戻す方法知りませんか?
おいらも地雷踏んで落札してしまった。
でも根性で、NTTバージョンにして、純正にできた。
どのようにしてNTTバージョンにしたのですか?
ノークレームノーリターンの現状売りは
壊れてるか医用ファーム等で使えないゴミ
ttps://internet.watch.impress.co.jp/docs/column/shimizu/1128407.html medical patchはACアダプタが純正じゃないのでほぼわかる。
チェックは2つ、チェックサムが一致しているのかと、今まで入っていたファームと同じ種類かどうか、
なのでチェック部分壊したファーム→純正ファームで更新した。
面白そうだからという理由でヤフオクで落札して解析して更新して、飽きたので結局使ってない。後悔はしてない。
___ ﾑ i
「 ﾋ_i〉 ゝ 〈
ﾄ ノ iニ(()
i { ＿＿＿_ | ヽ
i i ／__, , ‐-＼ i }
| i ／（●) ( ● )＼ {､ λ
ト－┤. ／ （__人__） ＼ ,ノ ￣ ,!
i ゝ､_ | ｴ￣` | ,. ‘ｴﾊ ,!
. ヽ、 ｀` ､,__＼ ／” ＼ ヽ／
＼ノ ﾉ ﾊ￣r/:::r―–―/::７ ﾉ ／
ヽ. ヽ::〈； . ‘::. :’ |::/ / ,. ”
`ｰ ､ ＼ヽ::. ;::：|/ ｒ'”
／￣二二二二二二二二二二二二二二二二ヽ
| 答 | DS-Lite │|
＼＿二二二二二二二二二二二二二二二二ノ
人気ないよね。
DS-Liteって自鯖OKなの？
>>medical patchはACアダプタが純正じゃないのでほぼわかる。
嘘はいかん。
ちゃんとYAMAHAになって、全く同じもの。
まるでブラックバスだな w
釣っちまったやつ、責任持って、ちゃんと駆除しろよ
自鯖とVPNは迂回させて運用している
自鯖はv4経由ってこと？
もうちょっとkwsk.
ネットボランチ使っているから
自鯖関係は全てPPPoE IPv4経路に迂回
というよりDHCPアドレス機器だけDS-Liteに流して
固定IPのものは従来のつなげ型
RTX830で実現している
DS-Lite用とVPNのトンネルを作って
DHCP範囲のIPはDS-Lite用のトンネルへ
その他はppへ流すって感じ
VPNは拠点間ではなくリモート方式での利用
NTT東日本内なら
フレッツ・v6オプションで登録した
ネーム使えばIPv6経由で自鯖公開できるのかな
IIJのチャートを見ると
インターネットマルチフィードの手前で
折り返してくるはず
検証’（来月あたり）出来たらまた報告します
ｸﾞﾝﾏｰじゃないから知らないよ
あ～、それじゃ意味ないわ orz
さようなら。
おいらのntt東のn1200も純正化出来るでしょうか？
教えてください先生！
東日本の網内なら当然可能だよ。
PS4を使用したい場合、192.168.100.40でアドレスを決めてIPv4のフィルターも作成しました。
さんのコマンド投入後、PS4はネットに接続不可となりました。
以下のコマンドでよろしいのでしょうか？
nat descriptor address outer 1000 ipcp
nat descriptor address inner 1000 192.168.100.11-192.168.100.40
nat descriptor masquerade static 1000 1 192.168.100.40 tcp 1935
nat descriptor masquerade static 1000 2 192.168.100.40 tcp 3074-3076
nat descriptor masquerade static 1000 3 192.168.100.40 tcp 3478-3480
nat descriptor masquerade static 1000 4 192.168.100.40 tcp 5223
nat descriptor masquerade static 1000 5 192.168.100.40 udp 3074-3076
nat descriptor masquerade static 1000 6 192.168.100.40 udp 3478-3479
nat descriptor masquerade static 1000 7 192.168.100.40 udp 3658
すみませんが、宜しくお願いします。
そもそもv6プラスがHGWモードで開通したのか他社ルーターモードで開通したのかは確認したのか？
HGWが一度IPoE掴むとユーザー側でちょっと初期化したくらいじゃ外れないくらいめんどくさいぞ
それとPS4に外からアクセスする必要のないポートをNATで大量に列挙してるのは何？
ありがとうございます、自己解決しました。
ルーターのフィルター設定を受信側しか設定していないのが原因でした。
無事繋がりました。
お騒がせしまして、すみませんでした。
NTTのレンタルルーターで良いんじゃない？
ヤマハにしたところで速度なんか変わらんぞ
。多分その方が幸せになれると思う。
>>NTTのレンタルルーターで良いんじゃない？
お前よくもそんな適当なこと言えるな
ましてやwebGUIならfortigateの方が圧倒的に完成度が高い。
ヤマハのルータをわざわざ買う人は実用性を無視して趣味に生きてる人。
ふう・・・
これが現実だ
ttp://jump.5ch.net/?http://kakaku.com/pc/router/ ん～明日届くんだよなあ
小型ONU使えるし RTX830で何する気だ？
ひかり電話使う気ないのなら、ＮＶＲ５１０キャンセルして絶対ＲＴＸ８３０にすべき。
IODATAルータ使ってたけどMAP-E方式だとルータの性能に速度が影響するよって聞いて、価格の口コミで出来たよーって書いてあるの見てポチーしちゃった
それ、NECが集計に入ってない。
> DC Japanの調査によるとSOHO市場において13年連続でヤマハルーターがトップシェア
ttp://jump.5ch.net/?https://router-switch-jirei.jp/archives/734 【レポート】ヤマハ ネットワーク製品 アップデートセミナー2017【東京】 2017.11.28
> ルーターの使用率1位は、ヤマハ（33.6％））。2位にシスコ（21.9％）、3位にNEC/NECプラットフォームズ（10.7％）
ttp://jump.5ch.net/?http://tech.nikkeibp.co.jp/it/atcl/column/17/080100322/080100003/ ネット機器 不満足度調査 ルーター使用率はヤマハが1位、UTMの満足度は7割割れ
＃同クラスのRTX1210が\68,000、IX2215が\78,000
あと保守契約ないとファーム貰えないんじゃなかったっけ？5年で\55,000位だった筈。
セッション数もNATセッション数の事なら、設定可能上限はRTX1210/RTX830の方が高い。
余り増やしても、動的フィルタの上限、CPU使用率、新規TCPコネクション処理性能、で無理が出そうそうだけど。
関係無いけど、結構前からNECはヤマハのルータを、IP38Xシリーズとして売ってたりするんだよね。
ttp://jump.5ch.net/?https://jpn.nec.com/datanet/ip38x/ 前スレのにも書いたが、自分の環境ではRTX830が一番MAP-Eで速度が出たよ。
後は、IODATAの奴は繋げば裏で全てやってくれるが、ヤマハはCUIでコマンド書かないとなら無いが
ここの過去スレ読めばヒントは沢山載っているので参考にして下さい。
IXの事を比較対象として、きちんと調べたのか？
ファームの入手に保守契約は必要無いし、NATのセッション数上限25万だぞ
丁寧にありがとう
送料はかかるが返品してRTX830買い直します
使えないこともないんだろうが気になってモヤモヤしそうだし
過去スレ参考にさせてもらいます
ネットボランチDNSとリモートVPNの設定は出来たのだが
肝心の端末からのVPN接続が出来ない
どなたか出来た方いらっしゃいますか？
根拠が不明瞭な人気順なんだよね。
さらに、ヤマハは代理店を通さずに売れるケースが多い、ということじゃないの？
保守入らなくてもファーム手に入るようになったの？！
前から誓約書？っぽいヤツにサインすればidとパスワードが送られて来てたよ
どの店でも対応してくれるかは分からん
全然違うんだよ。
売れ筋ってランキングがあるけれど、ソレですらユーザーのページ遷移と複数店舗のアイフィリエイト実績を独自ロジックで集計した結果からの憶測とある。
だから実際に売れた台数ベースでも何でも無い。PVが影響する謎ロジックだから中の人が自由に決められる売れ筋なんだよね。
一般小売店の実売数ベースではBCNランキングの方がマシだと思うよ。特定の販売店のPOS通ったデータだそうだから。
ネットボランチDNSへ登録されてるグローバルIPってPPPoE側になってる？
固定IPなら気にしなくて良いけどDDNS使うならRTX自発のパケットも意識してあげないとダメ
参考まで
ttp://jump.5ch.net/?https://do-gugan.com/~furuta/archives/2016/03/rtxnvrwan.html それマジで言ってるの?ホラ吹いてないだろうな
何なら買って確かめるが
ヤマハ純正ファームのことじゃないかな
外部のリモート元がVPNパススルー出来てない時もつながらない
新品+個人でも代理店経由でNEC迄その旨連絡して申請書受け渡しの仲介をしてくれる店舗購入
この条件満たせれば、ファームアップデート用のHPとID&PWが届く
自分は、その条件でID&PW貰った
法人なら殆どの販売店舗で新品購入すれば問題無いけど、
個人の場合は、購入店舗に条件入る(法人限定対応の店舗もあった)
少なくともNTT-Xとぷらっとホームは対応してくれる
たぶん24hしない程度で着信（かけた側で呼出し音ならない）ができなくなる。
発信は常に問題なく一度切断して接続すると着信できるようになる。
NTTのVoIPアダプター返却してしまい、待ちうけできなくて結構困ってる。。。
> ファームの入手に保守契約は必要無いし
いや、だから「じゃなかったっけ？」って書いてるやん。
情報ありがたいけど、説明不足すぎる。
> 250が言う様に、新品で購入店を選べばよいんだね。公式の↓か。
ttp://jump.5ch.net/?https://jpn.nec.com/univerge/ix/faq/common.html#Q1-1 > NATのセッション数上限25万だ
> NATのセッション数上限25万だ
知っている、これですね。(型落ちの2015を除く)
ttp://jump.5ch.net/?https://jpn.nec.com/univerge/ix/Spec/sw-spec.html nat descriptor masquerade session limit total [NATディスクリプタ番号] [制限値]
IP マスカレードで変換する合計セッション数の設定
ポートセービングIPマスカレードが有効で無いと使えないし、CPUの限界もあるので使った事ないけど。
ttp://jump.5ch.net/?http://www.rtpro.yamaha.co.jp/RT/manual/rt-common/nat/nat_descriptor_masquerade_session_limit_total.html 10台のwebサーバのnatをしようと思うなら
厳密的には「各サーバ宛の80, 443ポートをpassしつつ、NATを設定」と思うけど、
簡易的には「dest *で、80, 443をpassしてNATを設定」としても良い？
後者という方法は何かデメリットある？
他に色々な外部向けポートがあるから、フィルターも対で設定すると大変そうだからnatだけ設定って邪道かな・・
static natの紐付けどーするん？
やることなくてつまんねえなあ…
って、NEC98のこと？
ip routeコマンドに記述する順番をpp2 pp1 tunnel1の順番にすれば良いと思う
フィルター型ルーティングとか使ってNVR500発のパケットはPPPoEを使うように設定しないとダメじゃないかな？
PPPoEとIPIPトンネルとかMAP-Eの併用でフィルター型ルーティングを使うパターンが増えてるか
つまり複数のIPで↓を使い分けたい場合
pp1デフォで一部ポートはpp2
pp2デフォで一部ポートはpp1
どっちか片方しか実現できないってことですかね？
どちらかで「一部ポート」以外のフィルタを書けばできるだろ。
通信機器。NTTの膨大な研究開発投資のおこぼれの入りが減って来たので、遊んでられなくなった。
ttp://jump.5ch.net/?http://www.soumu.go.jp/johotsusintokei/whitepaper/ja/h28/html/nc122420.html web gui のvoip設定で接続プロバイダを指定しているから大丈夫だと勝手に思ってた
ip filter 1 pass 192.168.～
ip route default gateway tunnel 1 gateway pp 1 filter 1
で今のところ大丈夫そう。ありがとう！
configです↓
ttp://jump.5ch.net/?https://dl.dropboxusercontent.com/s/gtw7scuzewvajtp/config.txt?dl=0 興味がある人はどうぞ
検索してみよう『ネットで稼ぐ方法 モニアレフヌノ』
YIN
NVR510だとなにやら計算しないといけないらしいので、買い直して良かった。
その前にVDSLだからやっても仕方ないけどさ
ナイス選択
ヒント「BIGLOBE」
マジでか
510だよ おれ
拠点1（ひかり電話なし）
下記構成でDS-Lite運用を実現済み
VDSL - RTX830 - 部内LAN
拠点2（ひかり電話あり and 電話使用）
現状（PPPoE IPv4 でのみ運用）
PR-400KI（UNI） - HUB - RTX1210 - 部内LAN
|
PR-400KI（LAN）----
|
電話機
この構成でDS-Liteを導入すると問題ありますでしょうか？
Prefixの取り合いによる不都合を懸念しております
ttp://jump.5ch.net/?https://www.slideshare.net/MasayukiKobayashi/545noc では、ひかり電話を無視しているので問題はないのは分かるのですが…
ちなみにDS-Liteが開通した後でもPPPoE IPv4のみで運用するのであれば
現状を維持できますか？申請だけ先にできればと考えています
拠点2（ひかり電話あり and 電話使用）
現状（PPPoE IPv4 でのみ運用）
PR-400KI（UNI） - HUB - RTX1210 - 部内LAN
|
PR-400KI（LAN）----
|
電話機
セッション数足りなくなるんじゃね？
/56 を好きなように分割したいとか？
いつの話をしてるんだ。
とっくに既出だろ。
認識通りprefixの奪い合いでひかり電話が使えなくなります。
IPoE接続を止めて、PPPoEだけなら問題ないです。
IPoEかつひかり電話を使いのであれば
UNIからHUBで分岐しないで
HGWにRTXを接続してください
PR-400KI（LAN）- RTX1210 - 部内LAN（最大約85台同時接続）
結局、こういう形でRTX1210をぶら下げるしかないのですね
PR-400KIのルーター部を通すので、
UNI直結時よりやはりパフォーマンスは落ちますよねえ
PPPoEだけのままより勝手が向上すれば良しとしたいと思います
rtx1210にpppoe設定するならHGWの性能云々はないぞ。
ipv6 ipoeでdhcpv6 pd云々ができるかどうかは知らないけど
「「v6プラス」に対応したホームゲートウェイの配下では動作しません。」はやはり嘘で、
マップルール配信を利用できる契約があれば、v6プラスに対応したホームゲートウェイの配下でも動作するようだ。
ttp://jump.5ch.net/?https://twitter.com/hinananoha/status/1014448020971249664 その人、@nifty(どちらで開通させるかは、@nifty が自動で選ぶ)を利用してるために、希望する方で開通させるための条件出しに手間がかかってるけど、
どちらで開通させるのかをユーザーが選べる ISP を利用するなら、そんな手間はいらないな。
その構成だと lan2 と lan3 のどっちかは余ってるだろうから、
余ってる方を UNI 側に繋いで、PPPoE 用に使うことはできる。
RTX からのトラフィックが多いときに、ひかり電話の帯域をどうやって確保するか、
あるいは帯域の確保を諦めるか(0AB-J の電話なので、ホントは諦めちゃダメ)という問題はある。
HGWのファームアップに期待
HGW配下においた場合の動作については、このスレかv6プラススレか忘れたけど、それと同じ事を何回も言ってる人が居たわけだが…
niftyの勝手に判別するロジックでトラブルって、v6プラススレでは既知の事例です。
ヤマハがそれを詳しく説明する立場じゃないから、明言を避けてサポートしないと言っているだけなのはみんな察していることだと思ってた。
@niftyでYAMAHAルーターが使えることがハッキリしただけでも
勉強になりました
ちなみにBIGLOBEでどうすればよいかかが直近で知りたいです
ぷららについては取り敢えず片は付きました
理屈上は使えるはずだという話はあったけども、実際に使えた事例まではなかなか出てこないのでは？
実際に使えることが確認できてないと、「みんなが気付いていない要因がまだ何かあって、実は使えない」という可能性を否定できない。
BIGLOBE でどうすればというのは、IPv4 over IPv6 を利用するにはどうすれば、か？
BIGLOBE は、過去にフレッツ光 IPv6接続を申し込んでいて、それを今でも維持している(v6プラスに変更などにもなっていない)契約の場合であれば、
@nifty で言うところの v6プラスを申し込んで IPv6接続オプションが開通したのと同じ。map-e トンネルで使える。
それ以外で map-e トンネルで使いたい場合は、IPv6オプションもしくは IPv6オプションライトを利用することになるが、
それでできるためには、BIGLOBE が YAMAHAルーターからのマップルール問い合わせにマップルールを返してくれる必要がある。
そうするつもりがあるのかどうかや、もしそのつもりがあるとして、いつからなのかなどは不明。
BIGLOBE に問い合わせたとしても、サポート外と言われるだけで教えてくれないと思われる。
参考として、NEC Aterm WG1200HP3 は 2018/6/7 に発売されて(当初より v6プラス対応)、BIGLOBE の IPv6オプションで利用できるようになったのは 6/18 頃。
遅れて後からマップルール取得できるようしてくれる可能性はある。(してくれない可能性もある。)
map-e トンネルでは利用できないなら、v6プラスでも IPv6オプションでも IPv6オプションライトでもどれでもいいから(JPNE か BIGLOBE のいずれかの IPoE が使えればいい)、
アドレスやポートを計算した上で ipip トンネルで使う。
前スレ掘ってきた
ttps://mevius.5ch.net/test/read.cgi/hard/1518183815/835">ttps://mevius.5ch.net/test/read.cgi/hard/1518183815/835 ttps://mevius.5ch.net/test/read.cgi/hard/1518183815/870 835はmap-e対応コンフィグとの明言あり。
870は機種不明だが仕えてる旨
他にも対応前の書き方で使ってる人は居たね。
でもまぁ、こうして ： [sage] 2018/07/08(日) 14:12:04.62:/mtP5r8f
自宅NASでQNAP動作させているが
外出先からアクセスできるようにip routeでqnapのローカルipアドレスのみ
ipv4 pppoeを通して特定のポート8080とかあけているがそれが原因かな？
「肝心の端末からのVPN接続」というのは、YAMAHAルーターのVPNサーバーに対して、インターネットを経由している VPN クライアントから接続したいという意味か？
(YAMAHAルーターの配下にある端末から、インターネット側の VPN サーバーに接続したいという意味ではなく)
「v6オプション(v6プラスのことか？)とpppoe併用」ということだが、
VPN クライントから、YAMAHAルーターの VPN サーバーへのパケットを PPPoE 側で受け付けるなら、
YAMAHAルーターから VPN クライアントへのパケットも、同じ PPPoE 側を通るようにしてあるか？
もともとpppoeだけの時はvpn出来てるんだよね？
こんなんじゃー普及なんかしないよな～
YAMAHAが悪いの？
それともプロバイダ？
それともIPv6の規格？
ソロソロ誰かバッシーっと100%動くconfig書いてよね。
それ、ipv4を使うための技術だからな。
ipv6自体に罪はない。
全ての癌凶はNTTとIPv6投入時に色々と駄々こねたプロバイダ業者自身か
周りが間違ってるんだ
ここの過去ログ見れば、バシッと動くconfig載っているぞ。
俺は21-domainの固定IPv4アドレスのサービス＋PPPoEで
NGNサービス情報サイト v4に繋いでいる。
config晒して欲しければ晒すけれど、前スレの過去ログ読めば
幾らでもconfig転がっているよ。
すいません、v6プラスですね
要は外出先でiPhoneから自宅のVPNに繋ぎたいということです
のおっしゃるとおり、ipv4 pppoe だけを設定したときはVPN接続は成功します
そのConfigに追加する形でv6プラス用のConfigを追加するとVPNは接続できなくなります。
VPNクライアントのパケットもpppoe通るようにしているはずですがどうもそうなっていないみたいです
NTPの同期とネットボランチDNSの設定は出来ます
あと大事なことを言い忘れていましたがルーターはNVR510です
それより生活は大丈夫か？
ip route default gateway tunnel 1 filter 2 gateway pp 1 filter 1
ip filter 1 pass 192.168.1.1-192.168.1.49 * * * *
ip filter 2 pass 192.168.1.50-192.168.1.250 * * * *
全然詳しくないけど
DHCP(50-250)はV6プラスで、ルータ(192.168.1.1)含めた 1-49 はPPPoE
ってな感じで、うちではVPNとサーバー公開使ってる。
デフォルトルートがv6プラス側になるからじゃね？
シンプルにip route default gateway pp 1 にしても繋がらなかったですね
config晒します
ttps://dotup.org/uploda/dotup.org1580283.txt.html MAP-Eの設定はここを参考にしました。
ttps://villas-windmill.blog.so-net.ne.jp/2018-04-27 v6プラスで割り当てられたポートの何番をl2tpの待ち受けポートに静的マスカレードするつもりなの？
待受ポートは1701にしていますが･･･
ttp://jump.5ch.net/?http://www.rtpro.yamaha.co.jp/RT/docs/l2tp_ipsec/index.html あぁ、すまん、l2tp待ち受けはppのままが良いのね。
iphoneがvpn接続した時に振るipレンジを指定して、
そのレンジのルートをフィルターに追加かな？
ttp://jump.5ch.net/?http://www.rtpro.yamaha.co.jp/RT/docs/l2tp_ipsec/index.html#setting2 初期化して頂いたURL参考にしながら設定し直したら出来ました！
有難う御座います！
契約
契約だけとも違うし、HGW をネットワークに入れるかどうかとも違う。
光ネクスト回線でひかり電話契約あり(東日本でタイプ1 の場合は除く)で ONU 直結であれば「ひかり電話あり」。
その契約で HGW 配下の場合は「ひかり電話あり」「ひかり電話なし」どちらでも使えるといえば使えるが、map-e トンネル用には「ひかり電話なし」。
ONU 直下で「ひかり電話なし」に相当する契約(東日本のひかり電話タイプ1 を含む)の場合は、HGW があろうがなかろうが「ひかり電話なし」。
ありがとうございます。そうなのですね。
思い切り勘違いしてました。うちは、契約有り（タイプ2）なのですが、ONU直下が、ひかり電話無しで、HGW配下に入れると、ひかり電話有りという認識をもとに、設定例を見て設定しようとしていました。真逆ですね。
これをもとに設定してみます。
・ひかり電話 タイプ1を契約している。
-> そもそもひかり電話 タイプ1ではV6プラスは利用不可。
・V6プラス対応のHGWを利用している。
-> RTXでのMAP-Eの処理は不可。
-> HGW側でMAP-Eを処理させ、RTXは2段目のルーターとして動作（IPv4 PPPoEルーターとしての役割が大きいかも？）。
・ONU直結で、ひかり電話は契約していない。
-> 設定例 その1
・ONU直結で、ひかり電話 タイプ2を契約している。
-> 設定例 その2
・V6プラス非対応のHGWを利用しており、ひかり電話を契約していないか、ひかり電話 タイプ2を契約している。
-> 設定例 その3
という切り分けになるんだよね？
少し前にAtermの製品レビューでハマった記事を見かけたけど、V6プラス対応HGWを使っている場合、フレッツジョイントだけ契約しないで済ませられればよしということにも見える。
HGWでV6プラス機能をオフにすればいいというコメントも見かけたけど、その場合は設定例 その3でいけるのかな。。。
ttp://jump.5ch.net/?https://internet.watch.impress.co.jp/docs/column/shimizu/1128407.html この辺を読んでると、tunnel encapsulation map-eを利用する場合は、HGWがV6プラス対応の場合はどうやっても（V6プラス機能をオフにしても）ダメみたいだね。
ttp://jump.5ch.net/?https://villas-windmill.blog.so-net.ne.jp/2018-04-27 ttp://jump.5ch.net/?https://villas-windmill.blog.so-net.ne.jp/2018-05-26 HGWのフレッツジョイントのipv4を無効にしたら接続できたって人のコンフィグを覗いてみたい
ひかり電話契約（タイプ2）ありで、RTXを使っているとして
HGWを利用しているとは --> HGWのSwitchポート配下にRTXがある（電話も使って、RTXも使うとなるとこうなってるよね。）
HGWを利用してないとは --> ONUに直結でRTXがある（電話は使ってないって事？）
ONUをSwitchに繋ぎ、その配下にHGWと、RTXがある（電話も使って、RTXも使うとなるとこうにもなるよね。）
これは、HGWを利用しているになりますか、それともHGWを利用してないになりますか？
そんな実験結果をどこかのサイトで読んだ記憶があるよ。
ひかり電話辞めようかな。
むしろ自分もこれから契約しようと思ってて気になってるところなので、もし理解が間違ってるよ、V6対応HGWありでもRTXでMAP-E接続できるよという指摘があれば欲しいです。
フレッツジョイントをブロックしてHGWにV6プラス設定を入れさせない方法もある（そうすればV6プラス対応HGWありでもRTXでMAP-Eを動かせる）みたいだけど、フレッツジョイントはV6プラス専用ってわけでもないし、微妙かなと。
保守等で変わった場合は保証の限りではないという前提で。
公式の map-e オプションの実装って多分改善の余地有るよね
なんか難しく考えすぎでは？
膨大なパターン別にこういう時はこうって暗記していそうな．．
要は
・契約上ひかり電話があるとDHCPv6-PDで降ってくる(確定事項)
・最初に受けるのはどの子？
ってだけの話でしょ
RTXを直結すれば当然DHCPv6-PDで
受けるconfigになるし、前段に代わりの誰か(HGWとか)がそれやってたらRAで受ける形になる
それだけ
YAMAHAの言う設定例3は多段構成にしたときの注意書きだし、実際に電話を使っていようがいまいが関係ないでしょ
DHCPv6-PDにすれば動く
ひかり電話なしならどうであれRA、
ひかり電話ありでRTXが先頭ならDHCPv6-PD、
ひかり電話ありでHGWが先頭ならRA
というところまでは簡単な話なんだけど、HGWがV6ブラス対応機か否かでRTXでMAP-E処理できるかどうか変わるところが厄介なんだと思う。
別コメにあったように自分でCEアドレスを計算すればいいんだろうけど、少なくともヤマハが設定例で上げてるやり方じゃ通らないわけで。
・ひかり電話 タイプ1を契約している。
-> フレッツ・ジョイントは利用不可。フレッツ・ジョイント以外の手段での v6プラス利用は可。
・V6プラス対応のHGWを利用している。
-> 文書上はサポートしていないだけで、実際使う上では HGW の v6プラス対応有無は問わず、配下で v6プラス利用可。
いずれにしても map-e トンネルで使うには、「フレッツ・ジョイントなし、マップルール取得可」の契約(v6プラスBBR)が必要。
「フレッツ・ジョイントあり、マップルール取得不可」の契約(v6プラスHGW)の場合は map-e トンネルは使えないので
手動計算(頑張れば Lua スクリプトでできるかも？)して ipip トンネルで使う。
フレッツ・ジョイントで HGW が CE として動作して邪魔なのは、HGW の設定で止めればいいだけ。
それよりも問題なのは、ISP の契約の種類は宅内機器でどう頑張っても切り替わらないので契約をなんとかしないといけないが、
どうすればできるのか(あるいはできないのか)は ISP により様々。
@nifty の場合は、フレッツ・ジョイント利用可能な HGW はない回線で v6プラス(@nifty のオプション名)を申し込むと、
v6プラス(@nifty のオプション名)は開通せずに IPv6接続オプションが開通する。この状態は「フレッツ・ジョイントなし、マップルール取得可」の契約(v6プラスBBR)。
この契約であれば にあるように、v6プラス対応 HGW の配下でも map-e トンネルで使える。
一方、フレッツ・ジョイント利用可能な HGW ありで v6プラス(@nifty のオプション名)を申し込むと、v6プラス(@nifty のオプション名)が開通する。この状態は「フレッツ・ジョイントあり、マップルール取得不可」の契約。
Aterm の製品レビューをしようとしてハマってレビューになっていないのは、マップルール取得不可の契約で Aterm の v6プラスを使おうとしても無理だから。
そういう場合には、どちらの契約にするかを勝手に選んでしまう ISP よりも、
どちらにするかをあらかじめユーザーが選べるか、あるいは後からユーザーの希望で切り替えられるような ISP の方が使いやすい。
ttp://jump.5ch.net/?http://www.rtpro.yamaha.co.jp/RT/docs/v6plus/index.html の設定例 その3 は使えないということ？
ひかり電話ありで HGW が先頭なら、RA も DHCPv6-PD も利用できる。
ただし MAP-E の CE は、HGW から DHCPv6-PD で取得できるプレフィックスの範囲外で、RA のプレフィックスの範囲内にある。これは HGW の v6プラス対応の有無は無関係。
ONU ―> RTX830 ―> HGW で光電話は使えるの？
以下の環境での最適解はどれなんだろうと。。。
光電話契約有り
IPS: so-net （v6プラス）
HGW: RT400-KI
RTX830持ってる。
ベストなのは、Yamaha公式の設定例で、電話も使える事だけど
最悪ひかり電話使わないってっのもありで（完全に解約してもいいし、PD取得の為だけに残しても良い）
実家の環境なので、後々なるべく手間がかからない方法で。
失敗したってconfig切り替えて再起動すりゃいいだけだろ
使えません
So-net が、v6プラスHGW と v6プラスBBR とをどのタイミングでどうやって決めてるのか不明だけど
ひかり電話を解約してから v6プラスを申し込み直したら、v6プラスBBR(マップルール取得ができる契約)になるかもしれない。
あるいは、ユーザーが好きな方を選択できるプロバイダを探して乗り換える。
こんなんじゃー普及なんかしないよな～
YAMAHAが悪いの？
それともプロバイダ、イネーブラー？
それともみかか網？
それともIPv6の規格？
ソロソロ誰かバッシーっと100%動くconfig書いてよね。
ネガキャンのつもりか？
ipv4を使おうと思うのが悪い。
ipv6だけならそもそもmap-eとか不要。
昔はPCにIPv4のグローバルアドレスついてたじゃん
その時はIPv4の枯渇なんて気にしたこともなかったよ。
LAN内の話ならv4と変わらんし
家庭用で出回ってるほとんどのルーターが無防備にIPv6パススルーしているからねぇ
YAMAHAルーターは知識なくても簡単にフィルター設定出来る子なので安心
pingすら通らないけど
HGWなんて使っているのは、NTT系の回線で、且つ、ひかり電話を契約している人くらいなもんだよ
まあひかり電話無しで単体レンタル契約しているケースもあるけど、ひかり電話の契約が無い状態だと
フィルター設定が無効化されて端末がインターネットに野ざらしになるので、あまりお勧めできない状況
HGW のデフォルト設定では網内からの通信は許可、かつ
NTT東日本は、デフォルトでフレッツ・v6オプションが有効、もしくは相当する機能が回線に付いてくる。
HGW が最初から防いでくれてくるから… とか、自分の回線は IPv6 IPoE インターネット接続はしてないから… という理由で
配下の YAMAHAルーターは素通しでいっかなどど安易に考えてはいけない。
「くらいなもん」て少数派みたいな言い方だが、そのパターンが一番契約数多いんじゃないの。
アクセス回線の過半数は NTT 系、ひかり電話の契約チャネル数(HGW の台数と一致するわけではないが参考として)はフレッツ光(コラボ含む)回線のおよそ 9 割くらい。
自分は手動でオンにしなきゃいけなかったんだけど今だと違うのかな
NTT東日本はデフォルトで有効。
デフォルトでオフだった頃から契約していた場合でも、移転などするとそのタイミングで有効にされる。
さらにギガラインやギガファミリーだとオプションではなく、あらかじめオプション相当の機能が付いてきてしまい、オフにすることができない。
なのでデフォルトのままであっても、IPv6 のフィルタはちゃんと考えた方がいい。
NTT西日本はデフォルトで無効。
デフォルトのままなら、他のユーザーからの IPv6 パケットが好き放題に飛んできたりはしない。
どう見ても、視認性ではipv6
どう見ても、視認性ではipv6は、最悪難解。まず覚えられないし、ルーター設定なんか間違いやすいわ。
ipv6なんか短縮化できないのかな？
久々にスレ覗いてみたら何この流れワロタｗｗｗｗ
センサーたちまち盗聴器
128bitもアドレスはいらない
だよね～
我が社では、/27
我が家でも、/29で十分。
ipv4復活させてくださいよ。
とくに国立大学とか大手企業とか。
まだ日本はましなんだろうが、中韓やろうなんて泥棒だよ。
使ってないのは返還するか、1ipにつき1,000円で有料にしとけばよかったのに。
ipv4復活させてくださいよ。
かき集めるコストと集めたところで消費量のトレンド見てペイしないって判断が無かったと思ってる？
後々のアップデートで対応されるのだろうか
WLX313が対応しているルーターがRTX830とRTX1210しかないってどういうことなの？
最新機種なのに
上位機種から順番に対応するんじゃね？
しないかもしれないけど。
WDSブリッジとリピータの違いはどこにありますか？
実現できる機能だけを見てると基本的には同じで、設定上、ControllerAPがいて設定をオートでできるのがブリッジで、一対一でチャンネルから何から設定するのがリピータに見えるのだけど、違いますか？
二つの有線LANネットワーク間を繋ぐのに、間にWLXをそれぞれ置いてWDSで繋げば両LAN間をブリッジできますか？
少し離れた島にそれぞれある有線LAN同士を同じセグメントにぶら下げたくて、WDSが使えないかなと。
ヤマハの構成例を見ると、物理的に結線されてる同じ有線LANネットワークにぶら下げるとループ構造になってブロードキャストストームが起きるとあるから、WDSに設定したからってステーション側のNICが使えなくなる（ステーション側は無線クライアントしかカバーできない）ことはないだろうと思うのですが、構成例ではステーション側には有線LANが繋がっておらず、いまいち確証が持てなくて。
すみませんが、知見のある方、教えて頂けると助かります。よろしくお願いします。
金払ってサポートに聴く事案。
リピーターは指定したVLAN一つだけが相手と通信可能。
ブリッジはその名の通りで全てそのまんま通信できる。L2スイッチと一緒。
VLAN分けていないならば、ブリッジが制限が少ないからオススメかな。
ループするって事とConfig例を見る限り、有線と同じVLANを指定しているから、子機側の有線LANに同じ出力が出るはず。
色々扱っているけれど、他社のWDSは有線も無線も同時に使えるしループもする。
なお、WLXの実績は知らないから鵜呑みにしないでね。
Windowsやスマホから直接接続可能な方法ってありますか？
ttp://jump.5ch.net/?http://hantei.janis.or.jp/ で、 １．結果 ：OK : All-OK(v6プラスBBR)(5999)の時と
２．結果 ：Z99 : セキュリティソフトなどの疑いがあります(5949)の時がある。
どちらの場合も、試験10:OKなんだけど、２．の場合、試験５:TimeOutになっていまつ。
あと、たまにIPv4でアクセス中です。になるときもあります。
何か、安定してない感じです。みんなこんなもんですか？
フレッツ東日本で、ひかり電話契約ありで、HGW使ってない（電話も。）です。
RTX1210使用で設定は、ほぼ、こちらのサイト様の設定。
ttp://jump.5ch.net/?https://villas-windmill.blog.so-net.ne.jp/2018-04-27 あと、結果 ：T12 : IPv4トンネルなど別のインターネット接続を利用されています(5909)の時もあります。
この場合、試験５:TimeOutに加えて、試験6:TimeOutとなります。
ネイティブのIPv6なのかMAP-EなのかDS-LITEなのか自分の環境ぐらいはっきりさせろよ
ネイティブです。(IPv6 IPoE)
一様環境的にはDS-LITE接続していますが、ポート開放等が出来ないとのことで、
ポート開放が出来ないのはIPV4接続だけですよね？
IPV6同士であれば、接続できるのかなと思いまして設定どこかないかなと思って探しましたが見つからず。
ttp://jump.5ch.net/?http://www.rtpro.yamaha.co.jp/RT/ipv6/ 上記の機能リストを見て書き込みしました。
現在使用してるルーターはRTX830です。
拠点間のVPNはいくつか設定例があるので、出来ると思うのですが、
外出先等で、Windowsやスマホから直接接続する方法があればと思いまして調べてるところです。
PPPOE IPV4 でL2TP/IPsecで接続できるようにはしているのですが、
接続速度が遅いので、IPV6で繋いでみたいです。
現在NVR510を使用しております。
諸般の事情で
ホームゲートウェイ-無線AP-無線AP-nvr510(wan)-lan
とつないでおります。
このwan上流（192.168.1.1）のHWG、無線AP等にLAN側（192.168.3.1）からアクセスするにはどうすればよろしいでしょうか？
おわかりの方いらっしゃいましたらお教えください。
routingさせるかnatさせるかどっちかじゃない？
openvpn使えるんじゃね？
softether vpnのsstpでwin10とandroidからの経験はある
内側にサーバーを別途設置しての話だったわ
nvr510でpppoeやってるということ？
ならwan側に192.168.1.xのipを振ってHGWに192.168.3.xへのroutingを書けばいいだろ。
一応sipユーザー名に電話番号指定して番号と一致すれば着信を許可する設定にはしているけど
履歴にsipアタックの後があると気分悪くなるな
上記以外でなにか対策ありますか？
NVR510
IP電話サービスのみであれば、SIPサーバーのIPアドレス以外からの
アクセス拒否フィルター
公開してくれているものもあるけど
他のIP電話サービスを自己責任で収容してるとアクセス拒否フィルターはむつかしい
IP電話サービス提供事業にSIPサーバーのIPアドレスを問い合わせても
非公開情報ですでかたずけられてしまう
正当な接続のIPアドレス調べてフィルター設定すればいいんじゃね
もしIPが変動するようでもwhois辺り使ってある程度絞り込む範囲を調べられると思う
それでもまだ不正アクセスが残るなら残りは少ないだろうし小まめに潰していけばいい
LAN側のIPv4 静的IPフィルタに追加したらルーターにアクセスできなくなったんだが・・・
設定ファイルバックアップしといてよかった
以前もここいじってまったくアクセスできなくなって設定初期化したんだよなぁ・・・
なんで許可設定にしたのにアクセスできなくなるのかサッパリわからん
プロトコルをicpm、もちろんpass設定、ポートとIPはすべて*にしてるんですけど
出にチェック入れるとアクセスできなくなる
一応今は入にだけチェックいれて様子みてます
PING応対にしないとゲームサーバーからすぐ切断されてしまって不便なんですよね・・
ダッシュボードみるといつもは電話番号だけが履歴に残るのにsip:電話番号@ntt-west.ne.jp
みたいな形で履歴に残っていた
再起動したら直ったけど同じような事象の人いますか？
調べてやってみます。有難う御座います
ちなみにひかり電話だけ使っています
ひかり電話と050IP電話をNVR510に収容してるけどたまにそれになる
再起動させると直るが原因はわからん
普通の個人宅なので固定電話はあまり使わないんだが仕事帰りに「家に誰かいるか？」のためにかけるとき、ここぞというタイミングで使えないのが困る
>LAN側のIPv4 静的IPフィルタに追加したらルーターにアクセスできなくなったんだが・・・
LAN？
WANじゃないの
LAN側ってデフォルトでは何もフィルターかかってなかったはずだから
許可したいものだけ追加したらそれ以外全て拒否になっちゃうよ
というかLAN側のフィルター設定いらないんじゃね
特定のIF（特にLAN側）へ初めてフィルターを追加するときは必要なフィルター設定と併せて、
明示的に「全部通す」フィルターも書いておかないとハマるよ
「全部通さない」って暗黙のフィルターが一番下で利き始めるからね
有難う御座います。ヤマハに連絡入れてみますかね
連投スマソ
それってもしかして大量のsip攻撃受けた後じゃないですか？
自分はそうでした
configの一行が長くなってきたので見やすく改行したいのだけど
改行のエスケープってどうやるのでしょう？
最初無線APが原因かと思ったが
ルーターを再起動すると治るんだよなあ
着ユーザービジーの赤いエラー表示が山ほど出てたのでそれかと
有難う御座います
数日間連続で使っていると応答しなくなったり(設定画面には入れる)、DNSキャッシュの内容が壊れたりする
15.01.09では問題ない
ひかり電話しか使わないなら静的IPマスカレードとフィルターの
5060とか5004-の設定を削除して良いと思う
これでsip攻撃は減るよ
‏ @sumomoneko
NATの内側という心理的安全性。
やっぱIPv6にも欲しい
@sumomoneko
「NDプロキシ」は、バッファロー製ルータの設定項目。
昔良くなってた。
IPフィルターしたらその不具合ならなくなった。
どうもいっぱい攻撃されるとおかしくなるらしい。
YAHAMAのサポートには連絡済み。
ttp://mevius.5ch.net/test/read.cgi/hard/1502770309/">ttp://mevius.2ch.net/test/read.cgi/hard/1502770309/スレッド628以降
ttp://jump.5ch.net/?http://d.hatena.ne.jp/wakwak_koba/20171128 エラー1300
NTTやNECのルーターでは繋がってる
なんの嫌がらせだよクソヤマハ
どっちにしろパス関係のアップデートされてるからこのクソファームのせいで間違いない
買い替えさせたいのか？
HGWあり、ひかり電話ありの場合は、HGWがDHCPv6で/56を、配下のルーターはDHCPv6で/60を受け取る。
HGWあり、ひかり電話なしの場合は、HGW、配下のルーターともにRAで/64を受け取る。
HGWなし、ひかり電話ありの場合は、ルーターがDHCPv6で/56を受け取る。
HGWなし、ひかり電話なしの場合は、ルーターがRAで/64を受け取る。
という前提でいいのでしたっけ？
ヤマハのV6プラス対応のページを見ていたら、HGWありの時はRAで受けてDNSはパブリックを使えと書いてあったり、いろいろ見ているうちにわからなくなってきてしまって。
(/48 もらえた時期もあったけど、すべての回線が /56 に移行済なのかどうかは知らない。)
その HGW の配下では DHCPv6-PD で /56 から切り出した /60 (あるいは、/48 から切り出した /52) を受け取ることもできるし、
先頭の /64 を RA で受け取ることもできる。
v6プラス用のトンネルについては、MAP-E の CE のアドレスが先頭の /64 の中にあることから、RA の方のプレフィックスを使う。
配下の端末は DHCPv6-PD の /60 でも可。
ここで言うひかり電話とはタイプ2(NGN で契約したひかり電話はこれ)のこと。
東日本で Bフレッツの頃から契約したままのひかり電話にはタイプ1(RA で /64)もある。
DMZホストも機能してないし
過去スレあさったら俺だけじゃないようだ
6 不明なデバイスさん 2012/11/25(日) 12:20:34 ID:AFBKdAhI
RT58i使ってるのですが、DMZホストが機能しなくて困ってます。
DMZホストの設定欄にIPアドレスを指定する他に
行わなればいけない項目等あるのでしょうか？
10年前に書き込んでたら賛同者は多かったと思うよ、うん
懐かしい
RTX830 で数拠点VPNしてますが
今度の新たな拠点が VDSL方式でした
1） 何も考えず今まで通りVPN出来る
2） 特殊な設定が必要
3） ムリ
どーなんでしょ？
1）
どーも有り難うございます。安心しました。
最近の機種（NVR510やRTX830等）で採用されているダッシュボードから始まる
Web GUI上での設定だと、各インターフェース毎に「受信方向」のフィルターと
「送信方向」のフィルターを設定出来るようになっていました。
単純に、WAN側（インターネット側）からLAN側へのアクセスをIN方向というような
運用ベースでの考え方ではなく、ルーター視点で見て、各インターフェース毎に、
■ルーターの中へ入って来る方向が「受信方向」
■ルーターから外に出て行く方向が「送信方向」
となっていると解釈しました。
（画像参照）
LAN側インタフェースの方向にやや違和感を感じるのですが、
この考え方で合っているでしょうか？
設備と状態によるんだろうけど自分が使ってる古めの都営住宅のVDSLはこんな速度だから全く問題なさそう
ttps://i.imgur.com/O8x4mVz.png >LAN側インタフェースの方向にやや違和感を感じるのですが、
YAMAHAのルータはLAN1=LANにLAN2=WAMと便宜的に割り当ててるだけなので
機能的にどちらが内側(ローカルネット)という概念はないでしょ
YAMAHAのルータにONUの出力を複数に分割するためのハブを兼用させるため
一部のGUIが正しく機能しないことを承知の上でLAN1とLAN2を逆に設定してLAN1=WANにLAN2=LANとして使ってたこともあるし
その気になればLAN1の1ポートだけをWANにすることも出来るんじゃないかなぁ(やったことないけど)
それにLAN1/LAN2の先に繋がるのがLAN/WANの組み合わせとは限らないから
「IN/OUTが機器に対する方向」っていうのは非常に分かり易くて設定で迷うことがないと思うけどね
古い情報とか混在しててややこしいけど↓のRev.4系とそれ以降に関する記述が参考になるよ
(「5. ローカルルータの内部機能の位置関係(Rev.4系)」にルータの構成が分かり易く書いてる)
ttp://www.rtpro.yamaha.co.jp/RT/FAQ/IP-Filter/apply-filter-to-interface.html ここのFAQは必要とする大抵の情報が揃ってるから知っておいて損はない
まだ落ちるかな?
IPは枯渇する
We're experiencing technical difficulties.
コンソールケーブルが付いただけなのかな。
販売開始から2年しか経ってないのに出るわけねーだろ
スイッチの開発に人的リソース割いてたから何か作るとしても今からって感じの説明受けたわ
しばらく何も出ないんじゃねーかな
今日は元に戻ってるし、単に弱小販売店が時々安いの出してるだけだな。
ヤフーショッピングだと38500-39800くらい
ポイントが15%～付くから直より高いがな
民生用無線LANルーター等にも予めいくつかパケットフィルタがいくつか設定されたりいますが…
詳しい方解決策教えて下さい。
ttps://i.imgur.com/mx8cz0B.jpg 
ttps://i.imgur.com/aJyi6oB.jpg ポートセービングipマスカレード対応機種じゃないとv6プラスは実用に耐えない
v6プラスってなに
とりあえずここ来る前にipv6関連勉強し直して出直してきなレベル
といっても、いまだにv4だけしか扱えないインフラエンジニアも多いよなぁ
YNOエージェント機能でゼロコンフィグに対応および各種バグ修正
RTX830用最新版ファームウェア（Rev.15.02.08）配布開始：
YNOエージェント機能でゼロコンフィグに対応および各種バグ修正
安定したv6プラス対応機がほしいけどRTX830だとオーバースペックなんだよな
NVR510でも一応繋がるけど正式対応ファーム出してくれないかなぁ
限界超えるとパケ落ちやらハング&リセットが来る
Trust => Untrust方向の
Proxy介さないHTTP, HTTPSのAny Anyの穴空いてると
他を制限してもルータ単体だと効果が見えんし
Untrust => Trustの方向だけ制限して
遊びで入れてる方のFirewallやらMDM, OpenDNSやらで怪しい通信先ないか暇なときに追ってる
まあ、せっかく持ってる業務用ルータの
フィルタ機能でやりたいのは分からなくはないけど
気付いてたら手段と目的が逆転してたり...
バグ修正も入っているぞ！
うちのRTX830は一応アプデした、勿論何にも変わらん。
偉そうに
v6プラス対応機能
ttp://jump.5ch.net/?http://www.rtpro.yamaha.co.jp/RT/docs/v6plus/index.html V6プラス対応ファームの提供をお願いします。
それはともかくも、古い107eをばらしてみて感心したのは基板が無駄に良かった事。
銅箔を磨いてあったわ。日本製品ならではの品質。ただし、今後いつまでもそんなことに金かけられんだろうけどな。
ファームは最新じゃなくてもリビジョンアップの勉強になると思っていますが
最低Revいくつ以上じゃないととかあったらよろしくお願いします。
フレッツ光2回線を束ねる予定です。
何のために束ねるの？
どの機種買おうとしてる？
RTX1200を考えています。
自宅にフレッツ光２回線（家族用と勉強用）あるので
普段はそれを束ねて使おうかと。単純に下のをみただけです。
ttp://jump.5ch.net/?https://network.yamaha.com/setting/router_firewall/internet/internet_redundancy/dual_line 「フレッツ光」とはどんなもの？
ネクストとかBフレッツとか（今更ながら）あるけど。
なんでこんなこと聞くかというと、RTX1200でPPPoEv4使って1Gbps回線x2なら明らかにスペック不足で、束ねてもスループットは出ない。
勉強用に冗長構成取りたいだけで、スループット無視していいならかまわないけど。
（もうちょい補足すると、フレッツみたいなベストエフォート回線を同一回線品目で同一住所に引くと、同一帯域でシェアする収容になる可能性が高いから、効果も限定的になりがち。そういうのも含めて勉強かもね）
快適に使いたいんだったら最低でもRTX1210、1210でも数百Mbpsとか過負荷を掛けると
オーバーフローとか起こる事有るので、快適に使いたいんだったら、NVR510かRTX830
値段は１万円しか違わないので、僕は実際にRTX830を使っている。
昼は隼のほうが早いけど、夜は逆転するってホント？
ギガ回線には力不足
質問者はお勉強と言ってるし、冗長の勉強には良いんでないかな。質問の仕方見ても初学者っぽいし、試行錯誤がんばれよー。
最低Revとかはないけど、純正ファームが入ってるものでないと、新しい純正ファームがそのままでは入れられない。
やたら安いやつは特に、ファームが純正じゃない可能性に注意。
NVR系と違って今のところ聞いたことはないけど
カラオケ屋向け
NTT向け
1Gbpsを最大64分岐するらしいからなー
ttp://jump.5ch.net/?http://web116.jp/ced/support/version/broadband/n1200/index.html NTT の N1200 は Rev.10.01.69
RTX1200 純正は Rev.10.01.65 の次は Rev.10.01.71 まで飛んでいて、同じバージョンがない。
家庭向けフレッツ光は 32 分岐。
(違法サービスの Bフレッツニューファミリーみたいな例外はあり)
「フレッツ 光ネクスト マンションタイプ プラン2」の100Mbpsが2本なので
スループットは大丈夫だと思います（ですよね？）。
うちのマンションはフレッツ光ギガとか対応しておらず；
承知しました！気をつけます。
みなさん、ありがとう。RTX1200買ってみます！
分かった上での選択なら余計なお世話だけど。
まぁ、言葉が足りなかった。
パートナーでファームのバージョンを書き換えるなら特に
回線複数あるなら両方負荷分散して使いたいっていう簡単にいう客いるし
どこの家庭にもヤマハルーターがあるとは信じがたいな
彼は元気だろうか？
コスパ悪すぎんだって。
いまfortigateは小中企業を狙いにしてて安く買える。
日本国内で買うよか米尼で本体のみを輸入して、サポートライセンスをネットで買えば安上がり。
きっちり日本語に対応してるし。
はいはい
わかった、わかった
abort by timeout.
cannot connect socket.
だかのエラーが出て更新できず。
LAN2にPPPoE（PP 1）を設定、そこにNetvolanteDNSを仕掛けていて、
・LAN1にぶら下げた端末からは問題なくPP 1のコネクションを通してインターネットに繋がっている。
・LAN1側からNetvolanteDNSサーバのDNSを引くとIPアドレスが返ってくる。
・LAN1側からNetvolanteDNSサーバの2002/tcpにtelnetすると応答が返ってくる。
状態です。デバッグモードにしてsyslogをチェックしたけれど、何かのフィルターに引っかかっている様子はなさそう。
DS-Lite用に一部IPv6用の設定を入れてあってトンネルは張っていますが、しかし、ip routeやdns serverコマンドではまだそちらを参照するようにはしていなくて、外部接続としてはPP 1しか有効でない状態です。
何が考えられるんでしょう？
NetvolanteDNSは指定したインターフェースのグローバルIPを取得して登録しに行くので、原因になりそうなものがいまいち見つけられず。。。
ファームが少し古い（初期出荷の14.1.0.20）ので、更新すれば解決するのかしら。。。
戻りのパケットがnat descriptorにたべられてるとか？
①NetvolanteDNSの登録に使うIFをpp1→lan1に変更する。
②nat descritorのinnerの指定をautoにする。
のどっちかで回避出来ないかな？
YAMAHAの利点って保守購入不要、そこらの量販店で売ってる、とにかく頑丈ってとこだしfortinetやciscoの中小向けとは顧客層被らないんじゃね
Yamahaしか付いてない謎機能が欲しい人は極少数だろ
昔RT52（あるいはRT50）をISDNで使用していたとき、電話をかけてきた相手の電話番号がブラウザーからルーターの管理ページへアクセスすることにより見られました。
そこでRT57iでも上記が可能か知りたく教えてください。
時々無言電話がかかってくるので、NTTのナンバーディスプレイというサービスは知っていますが、費用をかけることなく無料で知りたいのです。
現在の環境：ISDNの契約は止め、フレッツ光です。電話回線は昔ながらのメタル回線？です。IP電話ではありません。RT57iのFIRMは8.00.98に更新済みです。
外から家の中の電話回線ーRT57iーインクジェット複合機ー固定電話とつなげ、RT57iに管理画面アクセス専用のパソコンをつなげれば電話番号が分かるでしょうか？
光電話も普通のメタルもナンバーディスプレイ無しでは通知自体来ない。
ダウト。PR-500MIしか知らんが、プレーンのひかり電話でも、PR-500MI上の着信ログに電話番号込みで記録される。
ナンバーディスプレイ加入していなくても電話番号表示されるんですかね?＞PR-500MI
うちはひかり電話のナンバーディスプレイ、ナンバーリクエスト加入していて、PR-500kiのログ
で電話番号が表示されますが。PR-500kiの電話ポートからNVR５００のLineに電話線で
つなげて、NVR５００の機能で、特定番号を着信拒否してますけど。
PR-S300SE、RS-500MI、NVR-510と使ってきたが着信番号はログにも無かったな。
正確には********でマスクされてたわけだが。
発進時に相手先の電話番号は記載されるからそれと勘違いしてないか？
あーそういうことか、理解。勘違いだった
すまんね。
GUIのウィザード使ってLAN2と3で2つのプロバイダにPPPoEするようにしたけど
片系(LAN2)がまったく通信せず。２回線併用にするってどうやるんでしょう？
ttp://jump.5ch.net/?https://network.yamaha.com/setting/router_firewall/internet/internet_redundancy/dual_line 基本的にGUIは使わずコンフィグ書いて転送するかコンソールでいじる
フレッツを2回線束ねるつもりってあったけど出来る事は「束ねる」より「振り分ける」になると思うよ。
ありがとう。以下のコマンド入れたらLAN2とLAN3で通信してるみたい。
あってるかわからないし、hideっていうのいれたほうがいいのかわからないけどｗ
ip route default gateway pp 1 weight 1 gateway pp 2 weight 1
故障したほうを使わなくなる。
ファームウェアを最新にして、configをシンプルに直して、最初はPPPoEだけ、次にDS-Lite用にtuunelを追加してと少しずつ設定を出していったら、今度はきちんと処理されていました。
何が原因だったかわかりませんが、ひとまずは解決したので、御礼まで。
おおー、それいいですね。追加しておきます。
FortiGateって保守契約終わるとファームもDLできないんだよね。
YAMAHAやSonicwallはその点良心的だわ。
なお、ファームと言うかFortiOSには、アプリケーション識別のシグネチャが含まれている。
毎度メジャーバージョン上がるとGUIの見た目や設定可能項目やデフォルト値が変わり、一貫性は微妙。
バージョンアップもConfigの非互換で、上げた後に単純戻しは不可。
ヤマハは設定辺りは一貫性や互換性は良いね。大した進化してないからでもあるけどな。
Sonicwallはdellに捨てられた子www
でも、ほとんどのメーカーは保守がないとファームダウンロード出来ないのでは？
と思っていたが、違うのだろうか
保守契約という収入源なしにまともなファームアップが出来るか、という点については、
売り上げが拡大している間はいいけどそうでなくなった場合に効いてくるよね。
RTX1220じゃなくて？
RTX2080が発表されたね
来月くらいに発売みたいだよ
という斜め上をキボンヌ
かわりにEthernetが削除された
元々日本語に対応してるし、nat 64, 46, 66のいずれも可能。
ポリシーなど設定中に対象アドレスなど追加、編集出来るから、設定をキャンセルしてGUI階層を遡る必要が無くて快適。
ポートミラーリングどころかパケットのキャプチャそのものが実行可能とか変態過ぎる。
1220よか安くて遥かに高性能だから、もっと流行っても良いのにな。
60どころか30でも基本的には上位とおなじ事できるからね優秀。
最大の残念な所は、L2の拠点間VPNに非対応な所だな。VDOMリンクとか便利やね。
維持費は大して気にならないね
FWX120のIPは192.168.100.1です。
WLX202のSSIDでvid20を設定しています。
vlan lan1/2 802.1q vid=20 name=hoge
ip lan1/2 address 192.168.110.1/24
dhcp scope 10 192.168.100.2-192.168.100.191/24
dhcp scope 20 192.168.110.2-192.168.110.191/24
ログを見てもエラー箇所がわからずに困ってます。
メモリリークするなら再起動必須
たまにファームのアップデート時に修正報告有るよね
ゴミだぞ。¥1,500~3,000位で見かける。
秋葉原で500円
ようやく時代の最先端に追いついたかな(ｴ･ω･｀)
あれって中身samba？
ひかり電話あり、なし共に。
じゃー言い換えるわ。
結局RTX1210って、JPNEのV6プラスは問題なく普通に対応しているんだっけ？
ひかり電話あり、なし共に。
ひかり電話あり、なし共に「問題なく」というのを示すのは困難というか不可能だけど、RTX1210 の問題でできなかったというのを見かけたようなことは、少なくとも自分はない。普通に対応しているとは言っていいと思う。
ただし、これは RTX1210 の問題ではないけども、HGW 以外の対応ルーターで v6プラスを利用できない契約には、RTX1210 の「v6プラス」対応機能は対応していない。
あと DHCPv6-PD ルータの配下で利用する場合は、設定が少しややこしい場合はある。(ヤマハのドキュメントに HGW配下の場合 として設定例がある。)
こういうときは、メーカーがv6プラスに対応していることを表明しているかどうか、と聞けばいいよ。そうすりゃ、少なくとも明示的なソースがあればYesになる。
なぜ「100%」「問題ない」という言葉が通じないのかというと、潜在的な不具合の保証は不可能、というところが技術者同士の会話では厳格に排除される（ことが多い）から。
＞家庭用ルーターでやるなら、二台並列にして
この部分はいらんな。書きかけだったのと混じってしまった。。。すまそ。
残り５分だー
ttp://jump.5ch.net/?https://page.auctions.yahoo.co.jp/jp/auction/s603428679 ん？HGW使わないでRTX1210だけでっていう意味だよね？
configサンプル見るとlan1にはRAからipv6アドレス振ってるけど
lan2にはipv6アドレスを割り当ててない。
これでMAP-E動いてる？
バカだろお前。医療機関向けの製品だからそんな値段になる。
使い回しできなくされてるから、事実上ジャンク。
バカはすっこんでろ。
RTX1210に医療用とかないから
RAプロキシって機能だよ
ttp://www.rtpro.yamaha.co.jp/RT/docs/v6plus/index.html 注意事項にv6プラスに対応したHGW下では動作しないと言及されてる
ipipトンネル張れば繋がる事は皆知ってるとは思うがメーカー的には非公開情報を元にして出来ますとは言えんわなw
パスワード未設定の警告ダイアログが出るようになった
かんたん設定ログインにはパスワード設定済みなのに
複数の個所でしつこく出続けるから無視できない
別系統のユーザーのことか？と思って、有名ユーザーは元々0件なので、
無名ユーザーを無効にしてみるかと思って全接続無効にしたら、
かんたん設定も入れなくなった
結局かんたん設定ユーザー = 無名ユーザーなのかよ
じゃあなんで、かんたん接続にはパスワード設定済みだったのに
毎度毎度警告出すんだよボケ
雑な仕様変更のせいでクソめんどくさいことになったわ
なるほど
その単語でちょっとしらべてみる。
ありがと
つ シリアル接続
HGW使わないでRTX1210だけっていうのはできる。
ただし「v6プラス」対応機能を利用するなら、利用できるプロバイダ契約はもちろん必要。
HGW 用の v6プラス契約をしていて、HGW を繋がずに RTX1210 にするというのでは無理。
HGW 用の v6プラス契約の場合でも、「v6プラス」対応機能には頼らずに勝手に IPIP トンネルを張ることはできる。
どちらにしても、「v6プラス」に対応したホームゲートウェイの配下では動作しません なんてことには実際にはならない。(サポートなどがあるかないかの違い。)
なんなんそれ？
初めて聞いた？
マップサーバーへのアクセス権が無くフレッツ・ジョイントの配信頼みになるHGW利用が前提の契約のことでしょ
トントン！
申し込むとき、そんなオプションいちいちつけなきゃいけないの？
どういう手続きでどういう契約になるのかはプロバイダにより様々。
・ BIGLOBE でフレッツ光 IPv6プラスを申し込んで今でも維持している場合(新規受付は終了)
・ @nifty で v6プラスを申し込んで IPv6接続オプションが開通した場合
などは HGW 以外用。
ttp://jump.5ch.net/?https://www.jpne.co.jp/new/wp-content/themes/jpne/file/for_developer/developer_guide_v1.1.pdf#page=6 にある「マップルール取得」ができる。
一方、
・ BIGLOBE で v6プラスを申し込んで開通した場合(新規受付は終了)
・ @nifty で v6プラスを申し込んで v6プラスが開通した場合
・ GMOとくとくBB で v6プラスを「0円」体験利用の場合
などは HGW 用になってしまう。
ごめん IPv6プラス → IPv6接続
restartで0から開始するとmap-eのトンネルがつながらない。
でも起動後にload 0 no-key-generateで読み込むとトンネルがつながる。
この設定ファイルにはppに対して
100個程のnat descriptor masqueradeが設定してるんだけど
それを消したものをconfig0にアップして
loadするとやっぱりtunnelがつながらない。
だれか似たような現象にあった人いませんか？
この場合小型ONUにすれば回線終端装置は不要の解釈で良いですか？それとスレを読んでいると、皆さんISPはniftyが多いように思いますが、推しなのでしょうか？
ONU⊂回線終端装置
v6プラスとPPPoE(IPv4)の同時使用が公式に認められてるから@niftyにした
まずはRTX1220が出るのでは？
show ipv6 address の結果ってどうなっている？
グローバルIPv6アドレスを取得できている？
map-eの設定例だとlan1にra-prefix@lan2::1でアドレスをつけてるけど、
家ではipv4で統一したいのでipv6 lan2 address autoでつけてる。
tunnelにつながらないretartの時はipv6のグローバルが1つ
(ra-prefix + macをいじったやつ? lifetimeの記述がある)がついてて
tunnelにつながるload 0の後はipv6のグローバルが2つついてる。
新たに追加されたipv6のグローバルにはlifetimeの記述がない。
この情報でわかりますか？
初期化の問題かな？
lan linkup send-wait-time lan2 2
を設定したらどうかな？
設定してみたけどダメでした。
map-e用の情報をとってくるときに利用するipv6アドレスをとってるような気がするけど
どのタイミングでmapルールをとり行くのかわからんちん。
レスありがとうございます。
@niftyで契約したいと思います。
LAN2、LAN3をブリッジに設定することは出来る？
bridge member bridge1 lan2 lan3
でブリッジすることはできるけど、何をやりたいのかよくわからない。
ひかり電話を HGW に通したいだけなら、LAN1 のスイッチングハブでもできる。
ありがと、やりたいことはPR-S300SEのルーター部をVoIPアダプタ化出来ないかと・・
今はPR-S300SE配下のRTX1210でLAN2にIPoEとMAP-Eの手動、VPN用にPPPoEを張ってる
PR-S300SE の配下に RTX1210 を置くのでも、PR-S300NE のルーター部は SIP クライアントとしても働いてるけども。
「VoIPアダプタ化」というのはどうしたいのか？
UNI ポートのところで分岐したいということであれば、HGW のルーター部へはブリッジしつつも IPv6 は遮断(ひかり電話は IPv4 だけで使う)ということをすれば、
RTX 側は DHCPv6-PD クライアントとして使って IPoE を利用するという使い方はできそうだけど。
(ただし HGW の自動更新などは、IPv6 が必要だが遮断しているのであきらめて手動で更新する。
ひかり電話の帯域は QoS で確保する、あるいは確保をあきらめてベストエフォートにする(ほんとはあきらめたらダメ)。
など制約はあるが。)
その場合、「ブリッジしつつも IPv6 は遮断」という部分は RTX1210 でできるんだっけか。SRT や FWX ならポリシーフィルタでできるけど。
光でんわ使いたいなら、HGWの下にRTXをぶら下げるしかない
今の構成だとPrefix奪い合って怪しげな挙動するよ
HGWの静的ルーティングでRTX1210のLAN2(LAN3)を指定する。
LAN1はL3スイッチとしと使う。
これでやりたいことはできる。
ひかり電話使いたい場合でも、ぶら下げる以外にもやり方はある。
で言ってるのは、
ttp://jump.5ch.net/?https://diary.sorah.jp/2017/02/19/flets-ngn-hikaridenwa-kill-dhcpv6pd の IX2015 を SRT100 か FWX120 に置き換えたようなもの。
httpd hostコマンドでIPアドレスを指定したら？
はなんて機種かまで書いてないけど
コマンド叩かなくてもWEB画面で設定出来るはずなんだけどね
もしかして出来ない機種もあるのかな
その例はipv4だけ使えれば良いって奴では？
ipv6も必要な場合は繋がったように見えても怪しげな挙動しそうだけどね
え？ ちょっとなに言ってるかわからない・・・
その例は、「HGW 側は」IPv4 だけ使えれば良いって奴ね。IPv6 は、HGW ではない側の自分のルーターだけで使う。
ひかり電話の発着信、通話は IPv4 だけ使えればいいからね。
でも HGW の自動更新などには IPv6 が要るから、障害ログのスクリーンショットを見るとわかるけどエラーになってる。
無駄に制限付けなくてもHGWからDHCPv6-PDで/60貰ってMAP-Eなり必要ならHGWにやらせてPPPはRTXで終端とかが素直でイイと思うんだけどなー
ip route default gateway pp 1 filter 500000 gateway pp 1
..
ip filter 500000 restrict * * * * *
こんな感じで設定されると思いますが、この500000 というのは一体何なんでしょうか。
「フィルター型ルーティング」ってやつだと思いますが、この記載にどういう意味があるのかわかりません。
この500000は必要なのでしょうか？
ip filterで定義した条件に該当した場合は、指定のゲートウェイに回して、それ以外は別ルートってことができる。MAP-EとかDS-Liteのトンネルと、PPPoEセッションとがそれぞれある時に、特定ポートや特定IP発・宛の通信はPPPoE、残りはトンネルをデフォルトルートにできる。PPPoE 2本の場合で、プロバイダを使い分けたい場合なんかでもいいけどね。
NVR510ではそのフィルター型ルーティングにならないよ
Release : Sep. 2018, ヤマハ株式会社
[6] 「v6プラス」接続サービスに対応した。
ttp://jump.5ch.net/?http://www.rtpro.yamaha.co.jp/RT/docs/v6plus/index.html 外部仕様書をよくご確認のうえ、ご利用ください。
待ってた人よかったね
スペック的には行けるはずだったからな
まじか！？
これで日本で2番目に高速なv6プラス正式対応機になるな
NVR510はHGWよりやれること多くなったな
フレッツテレビはどうにもならんが
ウンコ専用レンタルルーター窓から投げ捨てたい
ttp://jump.5ch.net/?http://www.rtpro.yamaha.co.jp/RT/docs/relnote/Rev.15.01/relnote_15_01_13.txt ・「v6プラス」接続サービスに対応した。
・FQDNフィルター機能に対応した。
・PPPoEパススルー機能に対応した。
いろいろ捗りそうだ
：YNOエージェント機能でGUI Forwarderとゼロコンフィグに対応
NVR510用最新版ファームウェア（Rev.15.01.13）配布開始
：YNOエージェント機能でGUI Forwarderとゼロコンフィグに対応
WLX313用最新版ファームウェア（Rev.18.00.05）配布開始
：OpenSSLの脆弱性対応および無線通信平滑機能追加
マジ?
どう変わったの?
GUI管理画面からIP指定でできました。
HGWあると無理だよ
HGW使っておらずONU直下にNVR510使っています
何が悪いのだろうか
@Niftyはフレッツジョイントの有無と野良端末向けにマップルールを配信するかどうかで契約が分かれてなかったっけ。
トンネルインターフェースは一度も接続されていません
と出るのはなぜだろう
config見ないと誰も解らんよ。
これです
ttp://jump.5ch.net/?https://dotup.org/uploda/dotup.org1635655.txt ひかり電話使っていますので
てか後出しでちょろちょろ情報出すのやめーや
GEPONだけだがひかり電話使ってるならdhcpでOK
おいらの自宅がそれだ
（RTX1210+NVR500、GVONU直下はヤマハのモニターで貰ったSWX2200-8Gの3ポート分VLANで分岐）
まあIPoEは最初にパソ通で契約してはや30年のBIGLOBEだけども
[ONU] - [NVR510]という構成です
MAP-Eに正式対応前は手動でポートとか計算したものを
configに入れて動かしていました
の書いた通り
マップルールを配信していなさそうです >so-net
ttp://rosie.5ch.net/test/read.cgi/liveplus/1536200419/l50 「マップルールの取得が出来なかった」というのは、ログかどこかに出力されたりするの？
dns server select 好きな番号 2400:8500:1801:404:118:27:9:218 aaaa api.enabler.ne.jp
を追加してからマップルールを取得しようとしたら(トンネルを接続しようとすればいいのか？)どうなるのか試しみてくれないかな。
やってみましたが駄目でした
設定後 show status tunnel 1 を実行すると
# show status tunnel 1
TUNNEL[1]:
説明:
インタフェースの種類: MAP-E
トンネルインタフェースは一度も接続されていません
#
と表示されてしまう
ttp://jump.5ch.net/?http://www.rtpro.yamaha.co.jp/RT/docs/v6plus/index.htmlの中で ※マップルールが取得できていない時は、外側アドレスやポート範囲の情報は表示されません。
とあるからマップルールが取得できていないのだろうと考えている。
適用したconfigはこれ
ttp://jump.5ch.net/?https://dotup.org/uploda/dotup.org1635774.txt ありがとう。
バッファロー、IO、エレコムはほぼ同様なのに、ヤマハはちょっと違うんだな…
返す内容をちょっと変えてみたので、もう一度同じことを試してみてもらえませんか。
もしこれでダメだったら、マップルールを取得できる環境で正解の回答を調べないと、真似ができない…
ポートレンジは15セット240個分、制限無く使えるようになるのかな
NVR510 Rev.15.01.13 リリースノート
ttp://jump.5ch.net/?http://www.rtpro.yamaha.co.jp/RT/docs/relnote/Rev.15.01/relnote_15_01_13.txt ↓
nat descriptor masquerade port rangeコマンドで設定できるポート範囲の個数を
16に増やした。
これdhcp-prefixだからだな。
マップルール配信サーバーに認証されたIPじゃないからだよ
ヤマハVPNクライアントのYMS-VPN7を使い日本に置いたルーターに接続してましたが
PCをWindows10するので7が使えなくなりYMS-VPN8を導入したのですが
7に比べて8は安定してつながりません
Windows7のPCで7と8同時に使用して試しましたが8でつながらなくても7ではつながることが多いです
VPN接続方式が7はIPSecで8はL2TP over IPSecで違うようですが
Windows10のPCでヤマハのVPNクライアントを使わず
IPSecで接続する方法あるでしょうか
Shrewsoft VPN Client は試した？
無料だしWindows10でも問題なく動いてるよ。
中国からは試したことないけど。
PD 回線で ONU 直下だと、RA ではプレフィックスはもらえず DPCPv6-PD で貰うしかない。
そして「マップルール配信サーバーに認証されたIP」って何のことだ。
Firefoxだと表示できる
またなんか悪さしてのかこいつ…消すか
DNSのAAAAはlan2を引くようにしないとダメっぽい。
ipv6は使わないからaaaaをrejectしてるのが良くなかったらしい。
dns server select 1 dhcp lan2 aaaa .
と設定したらうまくいくようになって大満足。
map-e トンネルの話だよね？
lan2 にしないとダメということはなくて、PPPoE 経由でプロバイダとか Public DNS とかであってもインターネット側の AAAA の解決ができるものであれば OK。
基本的には reject したいということであれば、. ではなく、api.enabler.ne.jp だけは通してあとは reject しても大丈夫なはず。
ただし reject にしてると、AAAA を問い合わせる端末がいたら、返事が返ってこなくて待たされない？
どうみても意図的に削られていたんだけど
このまま使っても大丈夫かな
はい。map-eトンネルの話です。
そういう仕組みだったのですね。情報ありがとうございます！
家のPCは全部IPv6を無効にしてるからAAAAの問い合わせはしないはず、だよね。
スマホは…どうなんだろ。いまのところあまり遅くなってないと思う。
盗品（横領品）の可能性はあるな
廃棄証明書を出して現品は横流しとか
しかも会社ぐるみでもなく担当社員が小遣い稼ぎで勝手にやってるパターン
当然ながら古物商の免許なし
とかな
もう一回やってみましたが結局駄目でした
ですよねぇ
出品者に問い合わせ中
駄目でしたか。
So-net は、自分の契約が v6プラスHGW と v6プラスBBR のどっちになってるかの確認方法などは、たぶん Web 上などでは案内していないと思うので、
ダメ元で問い合わせてみるか、諦めて単なる IPIP トンネルにするか、あるいは希望する方の契約を選べるようなプロバイダに乗り換えるかでしょうか。
いくらだったの？
2年前にヤフオク出そうとしたら相場が500～700円えんだったから手元に置いてあるw
取りあえずSo-netに聞いてみます。
ここ
ttp://jump.5ch.net/?http://hantei.janis.or.jpでテストするとOK : All-OK(v6プラスBBR)(5999)と出ますけど これは単にHGWを使用していないからこの結果になるという認識で大丈夫なんでしょうか？
当方NTT西+so-netでonu直下にNVR510を接続していますが普通にマップルール取得できています
※ひかり電話契約なし
ひかり電話の契約のありなしでRAなのかDHCPv6-PDなのか決まると思うので、契約状況に合わせてyamaha公式の設定例を参考にされてみてはどうでしょうか
ほぼ大丈夫です。マップルール配信を利用できるかどうかは、そこの判定には反映されません。
まず試験9 の判定方法が、v6プラス用のソフトが配信された HGW 上にあるはずの URL にアクセスしてみて、成功すれば OK というものになっています。
そのため HGW を使っていない場合、HGW を使っていても v6ソフト用の配信がされていない場合、HGW の IP アドレスをデフォルトから変更している場合、などは OK になりません。
そして、他は問題なくても試験9 が OK にならなかった場合は v6プラスBBR 判定になります。
型間違えてた。RTX1100でAmazonだと3500円ぐらい。
ちなみにこれが裏面。
ttps://i.imgur.com/bk1epcG.jpg 先方から回答があって、
たまにシールは取れちゃうことあるよ
いつもはチェックして除外してるけど漏れちゃった
交換するなら送ってテヘ
でした。
なので朝送りつけてやりました。
交換後のにその手のやつ送られてきたら悲痛だね
実家なのでひかり電話契約ありの設定を入れているのですが何故かトンネル張らない状態です
ちなみに、config適用後、すぐにトンネル張る物なんでしょうか？時間かかりますか？
有難う御座います。
そうなんですね
私もファームアップデート前は手動で計算したconfig投入して無理やりv6プラス運用してたのですが、
アップデート後にconfig書き換えたら直後にマップルール取得しトンネル開通しましたね
全くタイムラグはなかったです
ispがBiglobe、回線がドコモ光
Biglobeのipv6オプション加入
pr-s300seのuniポートからnvr510のwanポートに入れてます
公式faq通りにコンフィグ入れたのですがトンネル接続がありませんと表示されます
当方西日本で小型onuは使えません
vneが自社だからということですか？
niftyならいけますかね？
公式configでもだめ、プロバイダによってもだめ。
ひかり電話あり、なしで違うし。
一体誰が悪いの？
IPv6自体の仕様？
map-eの仕様？
YAMAHA?
NTT網？
海外でもこんなに混乱してるの？
v6プラスは、HGW 用(マップルール配信は利用できない)と、それ以外のルーター用(マップルール配信を利用できる)とで契約が違います。
もし HGW 用の契約になってしまっている場合は、自分の機器の設定をどうやっても、正式なマップルール配信は利用できません。
So-net の場合は、どちらの契約にするかは So-net が何らかの判定をして決めていて、その結果どちらになったのかはユーザーからは見えないようです。
@nifty の場合、v6プラスを申し込んで、IPv6接続オプションを利用中にすることができれば OK。
ただし PR-S300SE のルーター部分を接続して稼働させたことがあったなら、フレッツ・ジョイントの利用が可能な HGW があるものとして登録されていて、v6プラスを申し込むと v6プラスが利用中になってしまう可能性が大。
@nifty で v6プラスが利用中になるというのは HGW 用になっているということで、マップルール配信は利用できず、map-e トンネルでの利用はできない。
その場合でも、アドレスを計算して IPIP トンネルで使えばおそらく行ける。
その IPv6 というのが map-e トンネルのことを指してるなら、
直接的には、v6プラスは(半固定のやつに限っても) 2 種類あるのに、プロバイダがそのことをはっきりユーザーに示さないのが悪いんだと思う。(中には示してるプロバイダもあるが。)
なんでそんな状況になってるのかは、プロバイダのせいなのか、それとも JPNE が v6プラスの仕組みの開示に関して制限をかけるなどしているのか、外部からはわからない。
海外には v6プラスはないからこんな混乱はしない。
管理画面でシリアル確認出来るから業者無駄な努力だなw
正直使う方からすればどうでもいいところ。
RTX1000とかRTX1100みたいなゴミなら廃棄品の流用でしょ？
そんなの使っていた会社からしたらもう処分したものなのだからどうでもいい話
PPPoEセッション奪ったり、社内NWにVPNアクセスとか草生える...
まだ IPv6オプションを使えるようでしたら、 の後半を試して何か変化あるか教えていただけませんか？
もしそれで使えるようでしたら、BIGLOBE はヤマハルーター用にはマップルール配信をしてくれていないという可能性が高いです。
(ルーター側については、v6プラスにちゃんと対応していれば、BIGLOBE 対応を謳っていなくても仕組みは同じですので動作できてしまうものになってしまいます。)
逆にその設定で使えない場合は、どこのせいなのかはいろいろ可能性があって、それだけでは絞り込めません。
また、サーバーに再度変更を入れたので、既に試した方もまた試したら違う結果になるかもしれません。
@nifty は、v6プラス対応の HGW がある状態で、v6プラス申し込みで IPv6接続オプション利用開始にできた例はあるようだけども。
ttp://jump.5ch.net/?https://kokura.hat enadiary.jp/entry/2018/07/04/185645 同じ手順で確実にできるものなのかどうかは不明。
21ip.jp は、v6プラス対応 HGW がある状態での BBR 用 v6プラス契約ができるか問い合わせてみたけど、できないって回答だった。
オープンサーキットだと、HGW か BBR かどちらか選んで申し込むようになっているから、BBR を選んで申し込みすればできそう。ただし料金が高い。
BIGLOBE が、フレッツ光 IPv6接続/v6プラスの受付を継続してくれてたらよかったんだけどなあ。
怖がらないといけないようなことって、なんかあるんだろうか。
中古に入ってた config は、暇があったら挙動を調べてみようと思って初期化せずに保存してある(パスワードがわからなくて中身は見れない)が、
自分の config で連続稼働してるので、調べる時間がないわ。
JPNE使ってるniftyやso-netのMAP-Eとビッグローブも同じJPNEのアドレス使っているけど
ビッグローブのJPNEの配布用URLが違うから無理では？
YAMAHAに配布アドレスを変更するコマンド無いでしょう
例示してるコマンドはDNSの応答を上書きするコマンドかと
ごめん、「ビッグローブのJPNEの配布用URL」の意味がわからない。
JPNE の v6プラスとBIGLOBE の IPv6オプションとで、マップルール配布用の URL は同じです。
その IP アドレスは DNS を使って解決しますので、DNS サーバーが返すアドレスに従って取得しに行く先が変わります。
DNS の応答を上書きするコマンドではなくて、別の DNS サーバーを利用するコマンドです。
dns static ... を使うと、DNS の応答を上書きしたかのような効果が得られます。しかしその効果がマップルール取得にも効くのかどうかは、対応機を持っていないので試せず不明です。
一方 dns server は効かざるを得ないので、dns server select も効くだろうと推測して dns server ... で示しています。
ただ、これってDNS運用ルールに照らすとグレーな手法な気がする
IPv6 IPoE と IPv4 PPPoEを使ってきたのだが
IPv4の速度に不満なので v6プラス？BIGLOBEなのでIPv6オプション？に移行してみようと23時ごろから始めた。
RTX1210# show status tunnel 1
TUNNEL[1]:
説明:
インタフェースの種類: MAP-E
IPv6: 240b:xxxxxxxxxxxxxxxx
トンネルインタフェースは接続されています
---------
show nat descriptor address
Reference Descriptor : 2000, Assigned Interface : TUNNEL[1](1)
Masquerade Table
Outer address: map-e/14.xxxxxxxx
Port range: xxxxxxxx 138 session.
----------
ここまではなんとか出来た。
だけど以下の問題が解決できない
１．ネットボランチDNSが使えなくなった
２．VPNが張れない（グローバルIPの問題？ポート？）
３．BIGLOBEフォンが使えない（グローバルIPの問題？）
４．IPv4の速度が上がってない？（IPv6は前も今も早い200Mbps程度)
------ BNRスピードテスト (ダウンロード速度) ------
測定サイト：
ttp://jump.5ch.net/?http://www.musen-lan.com/speed/ Ver5.6001 測定日時： 2018/09/12 03:39:38
回線/ISP/地域：
--------------------------------------------------
1.NTTPC(WebARENA)1： 29.76Mbps (3.72MB/sec)
2.NTTPC(WebARENA)2： 39.10Mbps (4.89MB/sec)
推定転送速度： 39.10Mbps (4.89MB/sec)
続き
１．ネットボランチDNSが使えなくなった
他のサービスを使うしかない。切断されてIPが変更になった場合、lua等でIP再設定のスクリプトを組まないといけない。
めんどくさい。
２．VPNが張れない（グローバルIPの問題？ポート？）
ネットボランチDNS指定でVPN張ってるのを変更したとしても、
恐らくグローバルIPとか、IPsecパススルーとかの問題がありそう。まだやってないが。
３．BIGLOBEフォンが使えない（グローバルIPの問題？）
SIP-NATでいけないかなと淡い期待を抱いていたが無理だった。
そもそも5060のポートが開けられない？とか他にも
セキュリティの問題でBIGLOBEのネットワーク外のIP（Mxxxxxxxx.v4.enabler.ne.jp）からは接続できないのだろう。
解決不能？
４．IPv4の速度が上がってない？（IPv6は前も今も早い200Mbps程度)
これはどういうことか分からない。やった意味がない。
もう眠い。設定を元に戻して寝る。コンフィグの何番が上書きしていいやつだったか…
IPv4 PPPoE と v6プラスって両方同時に使えるのね。IPv4のアドレス2つ持てるのか。
出来るかもと思ってやってみたらできた。
後はゲートウェイの問題か。BIGLOBEフォンサーバのIPとVPN相手のIPをPPPoEの方に向ければ終わりか。
やったら寝よう。
