YAMAHA専用スレッド
ttp://pc.2ch.net/test/read.cgi/network/997877142/
【お約束】
・ここはYAMAHAルータで、小規模～大規模のネットワークを構築、運用する人の
ための情報交換スレッドです。
・ネットボランチシリーズ（コンシューマー向け）、業務用向け機器でもYAMAHAルータの
設定方法、YAMAHAルータの使い方などハードウェア寄りの話題は以下のスレッドへ。
YAMAHAヤマハブロードバンドルーターpp select 3
ttp://pc3.2ch.net/test/read.cgi/hard/1035811340/
・ルーター＠通信技術板は相手にしないこと。
・VPN関連は以下のスレッドをチェック。機種依存しない場合はこっちのスレのほうがいいかも。
VPN
ttp://pc.2ch.net/test/read.cgi/network/990103131/
ADSLでVPNが可能なプロバイダ
ttp://pc.2ch.net/test/read.cgi/network/1006343843/
【関連サイト】
・YAMAHA ブロードバンドルータ
ttp://ime.nu/netvolante.jp/products/index1.html 荒し対策なのは分かりますが、こういうのが逆に変な勘違いさんを引き付けないか心配です。
なんか荒らしに負けたような感じにもなりますし。
ボランチだろうと何だろうとOKな前スレの雰囲気は好きだったんですが。
機種は何であろうと単体の問題なら板違いですし、
周りの機器(例えADSLモデムでも)との通信の問題なら板には合致してると思います。
そういう勝ち負けとか言っているガキはどっかいってくれ
通信の問題だろうがコンシューマ向けは情報が多いハード板でいいだろ、
そういうのはあっちに大量に情報が集まっているんだから
だからこっちはハード板にはない業務用の実運用の話題で盛り上がればいいんだYO！
4は、話題に沿って情報交換ができるより、板の定義がどうだのとか、
誘導厨がひたすら誘導するだけとか、表向きは何だろうとOKでも実は
何の情報交換もできない、何の役にも立たないスレのほうがお好みなのか？
失礼、勝ち負けってのは個人的な感想で発言の主旨ではないです。
コンシューマ向けの情報っていうのと、コンシューマ向けルータの技術的情報っていうのは違うと思うんですよ。
要は、ハード板でADSL/ISDNの下位レイヤのトラブルシュートができるのかってことです。
あなたの言い方にルータと同じひおいをびしびし感じます
いいじゃん、どうせそんな話題あっちじゃでねーよ
スレ立て乙。
前スレでオレがあれこれ書いたのもちょっと気になっていたのだが、
ル（以下略）につきあっているのも荒らしだよな、スマソ。
このスレでは徹底放置で行きましょう。
スレ建ておつかれさん。
しかしながら、公式サイトのURIぐらい>1にはってくれYO.
ttp://ime.nu/www.rtpro.yamaha.co.jp/ どっち買ったほうがいいと思う？
予算が許せばRT300iだろう
確実にワイヤスピード出そうだし。
板違いです。ハードウェア板へどうぞ。
YAMAHAヤマハブロードバンドルーターpp select 3
ttp://pc3.2ch.net/test/read.cgi/hard/1035811340/
このスレの方針としては
> 基本的に初心者質問でもハードに関するものでも何でいいと思います。
> ただし"過去レス読め"、"Web引け"で終わる場合もあります。
> 放置もあります。
でいいと思うがいかがかな？
文句があったらル(略)はCISCOスレでも誘導やれ。
アライドでは誘導やってるのにCISCOだけはやってねーじゃないか、臆病者！
この書き込み量なら、あえて制限する必要はないでしょう。
板違いです。ハードウェア板へどうぞ。
YAMAHAヤマハブロードバンドルーターpp select 3
ttp://pc3.2ch.net/test/read.cgi/hard/1035811340/
こういうおばかさんが板違いネタで荒らそうと必死なので
俺の仕事もなくなりそうにないですな(w
お前が荒らしだ。
臆病者だからCISCOスレでは誘導できないようだな。（ｗ
悔しかったらCISCOスレで心逝くまで誘導してこい！
とうとう敗北宣言か。これで平和になるといいが。
今度からは寝言戯言はCiscoスレと同じくらい技術的な話してからにしてくれよな(w
最後というならついでに教えてくれよ。
前スレの後半ルーター騙って狂ったように荒らしをしていたのもおまえだろ。
自分の行為を正当化しようといろいろ偽装工作していたようだったが、残念だったな(w
追加。
このスレの、もきっと「うざ(これで最後) ◆.d7KwdOsRQ」の
偽装工作の跡だな(w
でも、誰も釣れないから敗走したと(w
補足だが、の通りの内容のスレなら俺は何もすることがないので、
まぁがんばってくれや。
なるべく板違い厨の誘導もスレ住人でやるようにしてくれな。
,19は私ではありませんが、なにか？
というか、これ以上このスレでは議論せずせめて自治スレでやれ。
で自分で書いたレスを読み直してみたら?
俺も君は確信的に荒らしているんだろうとは思っているけど、
一応忠告しておく。
こんなんだから自治スレでも相手にされないくらい
YAMAHAスレが徹底的に一部の自治厨以外に放置される。
セグメント分けしようと思うのですが、
実際のところどの程度のスループット出ますか？
RTX2000でもMAX１０Mくらい
1000より2000のほうがスペックは高いが、処理能力は低い
ただし現ファームウェアでのはなし
>1000より2000のほうがスペックは高いが、処理能力は低い
これが事実なら現時点ではRTX2000はセンタールーターとしては使えないということだな・・・。
スループットテストの機器構成・測定手順等UP希望。
>1000より2000のほうがスペックは高いが、処理能力は低い
やっぱそうだよね。
サポートに電話したら1000ヨリ2000ガオソイワケナイって言われたよ。
で、俺のconfigが疑われて、トラフィックの少ない週末の明け方に、
繋ぎ変えたりしながらスループットのレポート作ってたよ。
現状2000の方が処理能力が遅いことは一部のSCも認めてる
ｻﾎﾟｰﾄでは裏話は教えてくれないだろうから認めないだろうけどね
ひたすら次のファームがでるまで待ってくれって言われた
ほんとにつかえねえよ
まあ広域イーサ等では使わないほうが無難だよ
ttp://ime.nu/www.rtpro.yamaha.co.jp/RT/docs/relnote/Rev.07.00/relnote_07_00_14.txt ttp://www.rtpro.yamaha.co.jp/RT/docs/relnote/Rev.07.00/relnote_07_00_14.txt 新しいファームが出たみたいだ
これでスループット悪いとぶちきれるぞ
1000 に入れたらフレッツスクウェアで
約8Mbps → 約30Mbps
リリースノートにスループットのことが書いてなかったので
期待せずに 2000 に入れたら
約6Mbps → 超80Mpps！
直結とほとんど変わらないぞ。
今までなんだったんだ？！
うむ、大分改善しているのね。
しかし、会社で2000を調達する計画は諸般の理由でお流れ（涙）
300i 2台でまたーり逝きます。
そんなにかわるのか
今日いれてみよー
単純なｺﾞﾐRouterとｽﾙｰﾌﾟｯﾄだけで比較してはいけないとは思ってるんですが。
つーか、どう見てもﾍﾞｰﾀ版程度のﾌｧｰﾑなのに無理して製品出すなよ。
RTXｼﾘｰｽﾞに期待していただけにがっくりです・・・構築系の皆さんはどう思われてるんでしょうか?
どっちにしても初物は様子見するのが定石。
でも、なんか怖くてまだ客にはすすめられないなー
胴衣
たとえあの値段のままでも、カタログでは50Mbpsで、PPPoE実測30Mbps
くらいだったら、まあ、しょうがないかなと思うのだが、ワイヤース
ピード謳っていてそれは無いでしょ、って感じです。
2000の方はかなり頭に血が上った。
リビジョンアップしてちっとは落ち着いたが、VPN50Mbpsはまだ遠い。
しっかりした環境で測ってないかも知れないだけかもしれないが。
まだまだ不安定。何が起きてるか調べてないが、どうもフラグメント
されたパケットの処理がおかしいのかも。
どういう使い方するの？
値段が倍違うけど
ＡＲ-410Ｖ2+ＡＲ010（暗号化ボード）の組み合わせでいくと、定価ベースで
121,300円になるので、価格としてはだいたい同じくらいになるんです。
ＭＬを覗いてる限り、ＲＴＸ・・・ちょっと大丈夫かな？という印象があるので…。
２ヶ月あったら普通に使えるようになるかしらん・・・。
アライドもヤマハもどっちもどっちだよ
サポートはアライド＜ヤマハかな（どっちもそんなによくないけど）
ＲＴＸ１０００なら大丈夫なんじゃない。
あくまでも２ケ月後ってことだけど。
アライドは機器スペックがわからないけど、仕様上ではＹＡＭＡＨＡのほうが上なんじゃないかな。
ファームがハードについていってないって話もあるが．．．
動かすので２０M程度、ただしトリプルではなく、普通のDesだという話しでした。
実質、EOホームファイバーなので、２０～３０M程度しか回線的に出ないらしいのでどちらでも
スペック的には問題なさそうな感じです。ただ、アライドのカタログにはIPｖ６対応予定という他
に、機能追加ライセンスという記述があるので、IPｖ６は有償・・・ということみたいです。
・・・となると、RTXかなあ・・・。
いままでＶＰＮやった感じでは安定度では
古河＞アライド＞ＹＡＭＡＨＡ
かな。
でも古河はスループットが出ない。（ＩＳＤＮ，ＡＤＳＬならよかったが）
それにアライド、古河は現在のＣｏｎｆｉｇが見難く、保守しずらい。
ファーム上げて安定するなら、ＲＴＸになっちゃうのかなと思ったりする。
古河＞アライド＞ＹＡＭＡＨＡ＞Ｎｅｔｓｃｒｅｅｎだった
はい、ごもっともでございます。
分かってはいるんですが、初物にしても酷すぎないかと。
ﾏｲﾅｰBUGが沢山なら分かるんですがｽﾙｰﾌﾟｯﾄってｵｲ、ｺﾞﾗｧと思いまして・・・。
>40
>2000の方はかなり頭に血が上った。
すいません、笑ってしまいました。
N+IでYAMAHAﾌﾞｰｽにてｳﾊｳﾊな話しか聞けなかったので
かなり期待していたんですが・・・足回りにB-Fletsなどを指定されると
Cisco等では36xxｸﾗｽでないと無理だと思うんですが、ｺｽﾄ的にOKが
出るはずもなく。ﾊｧ。
あんなﾌｧｰﾑで出荷してくるとは恐れ入りました。
ＣＰＵ PowerPC 66MHz
メインメモリー 16Mbyte
RTX1000
ＣＰＵ MIPS32 150MHz
メインメモリー 16Mbyte
ポテンシャルに期待するならＲＴＸかな
どうでしょうか？
ひょっとして・・・YAMAHAってMacみたいなもんだったんでせうか・・・。
どっちもどっちだぜ
重要ユーザにはアライド、ＹＡＭＡＨＡは組み込めない
きた業者。
直接アライドに文句が言える分、こっちの方が対応が速そうな気はするんですよ。何かあったときに。足
廻りがＢフレッツと、電力系のファミリータイプの光なんでせいぜい２５～３０Ｍでてたら良いところみたい
ですし・・・。
ＹＡＭＡＨＡの魅力は、ＲＴＡ５０とかを自分で弄っていたことがあるので、一寸の変更ならコンフィグが書
ける事なんですが・・・。
・・・もう、ニ、三日、いろいろ調べて見ます。
個人的な感想ですが、以前(IP-VPNなど無いころ)にAllied君から
安いRouterをお客さんの出先にばらまいたのですが、その際にどうも挙動不審な
ところがあり、何度かｺﾞﾗｧしたらｵｼﾛｽｺｰﾌﾟ担いでやって来てくれました。
(かなりやる気ﾏﾝﾏﾝでした。すごい気合いで笑いそうになりました。)
代理店経由でない分、Alliedの方が良いような気がします。
でも、RTXのﾌｧｰﾑ次第でYAMAHAもありかと・・・。
それは昔の話だよ。
昔はよく技術者が来てくれて、不具合のレポートまで作ってくれたが、今は手広くなりすぎてそんなことしてくれない。
まあＹＡＭＡＨＡはきさえしないけど
ＮＴＴ経由ってのがどうも．．．
問題はさ、RemoteSetup が出来るか出来ないかだと思うよ。
各拠点に、”面倒見れて、尚且つ「イタズラ」しない人が”常駐しているの
ならともかく、集中管理する必要が有るんだったらこの機能は欲しいトコロ。
もち、ISDN必須ね。（RTX1000自体は問題無いが、インフラ的に）
アライドに関しての詳細は調べてないんでわからんのと、実際に使ってな
いんで、どういう「罠」が潜んでいるかも不明。
なので、識者のフォローを待つ。
特に注意したいのは、Config 変更が「On the fly」で出来るかどうか。
結構、これが出来ない Router の方が多いみたいね。
そういう意味では、YAMAHAが例外って事なのかなぁ。
＃過去にあった事例。
＃古川の Mucho シリーズの古いヤツなんだが、一見すると RemoteSetup
＃が出来るとなっていた。
＃しかし、使い物にならない実装だったというオチ。
＃おまけに、Config 変更後は Reboot しなきゃな反映されんので、
＃config 失敗した時は現地で初期化からしなきゃならんという罠。
誤解を招くとイカンので補足。
Mucho（EVだったかな）は取引先が大量購入して持ち込んできたのよ。
で、使い物にならんかったので、全部YAMAHAに差し替えてしまった。
VPN使えるってなってたけど、受け側のFWに別途ライセンスが「都度」必要
だってのが後から発覚して、結果としてその会社は無駄金を使わされたって
いう事になる。
メーカ直で来るからといって信用出来ないってパターンだったな。
だと思っていただければ結構です。だから、５Ｍスループットが速いことよりも、止まら
ずご機嫌に動くことが重視です。
ＲＴＡ50iのときは、説明書を見ながら、ＰＩＡＦＳでＬＡＮにつながるようにしたり、ダイア
ルアップで他支店のＰＯＳレジを呼びに行くようにしたり、シスコのルーターに向けて
デフォルトのゲイトウェイ切ったり・・・くらいはなんとかコンフィグが書けました。そんな
私が一番理解してる部類なので、イタズラに関しては大丈夫だと思います。
なにせ自動車屋さんなんで・・・。
さん。アライドのは
ttp://www.allied-telesis.co.jp/products/product/brouter/ar410v2/ これに、３ＤＥＳ暗号化ボード（新しく出るらしい）を組んでＩＰsecにする予定です。ちな
みに、上の資料を読んでも殆ど理解の範疇外・・・。
すいません、どこのが良いのか判らず悩んでる素人のエンドユーザーなんで・・・。
一旦動き始めれば安定してくれるんですけどね。50/60系は。
ウチは遠隔のエンドユーザが結構居るんだけど、ほとんどRTで統一。
深刻なトラブルは、落雷で壊れたのが1件と、初期不良が1件だけだった。
まぁ、50/60系だからってのも有るけど。
一応は全部のTEL番も押さえてあるんで、何か有ったらRemotesetupで
解決しちゃってます。
アライドは、見た感じremotesetupが有るかどうかの確認までは出来
なかったんで、2ヶ月待ちならRTX1000の方が安心といえるかも。
BRIがオプションってのは痛いかもしれないなぁ。
いまさらPRI付けてもあまり意味は無いし。
思いっきり古い話題へのレスだが、書き込んだら先頭に有ったので・・・
>予算が許せばRT300iだろう
>確実にワイヤスピード出そうだし。
40M程度しか出ません :-)
でも Bridge 出来るんで、Win 系、AppleTalk(DDP) 系はBridgeしちゃって、
IP だけ Routing するって事が出来たりします。
（bridge速度は計った事無いから不明だけど）
後は、ケース（シャーシ）がヤワなんで、Rack に Front Mount していると
ひしゃげて来ちゃいます（涙）特に、電源モジュール付近。
（今は、Front Rack 留め + Rear 台乗せで対処してるけど）
RTX2000 のシャーシは強いのかなぁ？
シャーシ強くないよ
そうか、やはり弱いか＞シャーシ
ttp://www.rtpro.yamaha.co.jp/RT/docs/relnote/Rev.07.00/relnote_07_00_15.txt 新ファームｷﾀ━━━━（ﾟ∀ﾟ）━━━━ｯ!!
かんべんしてくれよ
まだ、バグ多そうだ
と思ったらバグフィックスしたのがreleaseされたね。
ttp://www.rtpro.yamaha.co.jp/RT/docs/relnote/Rev.07.00/relnote_07_00_16.txt 洩れも個人でRTX1000ユーザになったんで、早速入れてみた。
有線のベタ繋ぎで60M程度だったのが、RTX1000挟んでNAT+MasqでLevel7相当
のFilter入れたら17Mに落ちたのが悲しいな。
もう少しスループット改善して欲しい。
（NAT+Masqだからってのも有るんだろうけどね）
あと、有線はVLAN割で線が来るんで、PPPoEのUn-Number等が使えない。
NetScreenの「透過モード」みたいな使い方が出来ると嬉しいんだが。
誰もあなたに頼んでないって。最初から来るなと。
荒らし対策相談所に出しておけばよかった・・・
ヤマハ使ってる人、元気ですか？トラブルなく運用中です。
がりがり取り組んだ後のファームはバギーすぎます。
ISDN あげ。
Rev3.0 あげ。
100i/102i/103i/140i/140e/140f/140p/200i あげ。
[1] ごくまれに、リビジョンアップに失敗して起動できなくなることがあるの
を修正した。
とりあえず、何故そういうことがあるのか教えて欲しい。
リスクでかすぎ
>何故そういうことがあるのか
Firmに内包されているBoot Loaderが虫ってたって事じゃないの？
>リスクでかすぎ
とっととRev.Up汁！
もしくは、tftpで旧Firmを引っこ抜いておいてRev-Downね。
ル（略）の悪事もこれまでだな。
該当機種で運用してる人向け情報です。
ttp://ime.nu/www.rtpro.yamaha.co.jp/RTA54i/RevUpper.html ttp://ime.nu/www.rtpro.yamaha.co.jp/RT/docs/relnote/Rev.04.05/relnote_04_05_14.txt 板違いです。ハードウェア板へどうぞ。
YAMAHAヤマハブロードバンドルーターpp select 3
ttp://pc3.2ch.net/test/read.cgi/hard/1035811340/
すんません。今までＩＳＤＮでした。
６４ｋから１００Ｍだから・・・、想像もつかないほどのパワーアップだな。
ヤマハのルータなので、ここに書いちゃいました。おじゃましました。
ヤマハは内線通話みたいな事出来るってウワサ本当でしょうか。もっと勉強しよ。
機種は何を使っておるのか？
>内線通話
という事は、5*/6*系か。
それと、接続先（キャリア、プロバイダ）も重要だな。
実測スループットとかもさらさないとル（略）に文句言われるだけだぞ（藁
RTX1000でもNAT+FireWallな設定だと20M程度しか稼げんのだが、確かに64k
と比べると雲泥の差ではあるがな・・・
ttp://ime.nu/www.rtpro.yamaha.co.jp/ ヤマハルーター『RTX1000』の新ファームウェアリリース
スループット大幅向上、QoS・バックアップ機能大幅強化
ttp://ime.nu/www.yamaha.co.jp/news/2003/03012201.html 同じConfigのままで50M越えたよ。
買って良かった・・・と今更思う。
これだと業務レベルでも十分に使えるね。
あとは、どんなバグが新規に仕込まれたかだな（藁
>どんなバグが新規に仕込まれたかだな（藁
トンネル番号30が使えなくなった模様
そんなあなたは30051さん？（謎
金輪際Boot出来なくなる・・・等の致命的なBugが出てこなければ、とりあえずは
御の字って所じゃないかと思っている。
ちがうよ
ttp://ime.nu/www.rtpro.yamaha.co.jp/RT/docs/relnote/Rev.07.01/relnote_07_01_04.txt も読みましょう。
一応ブロックしてるけどね
ttp://pc.2ch.net/test/read.cgi/sec/1043505853/
ttp://ime.nu/www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SQLP1434.A ありがとうございます。ブロックしておいてよかった・・・
RTX1000の具体的な設定例を教えてくれる方いらっしゃいません？
いくらまでお金出せる?
とりあえずYAMAHAのサイトの設定例見れ。
かなり豊富なほうだと思うぞ。
なにをどう言う風に設定したいのか書かないと、どうもこうも・・・。
とりあえず、シリアルケーブルをパソコンのＣＯＭポートにつないで、
ハイパーターミナルを立ち上げてリターンキーをバンバン叩いてみな？
とりあえず全てはそこから始まるＹＯ！！
いきなりＬＡＮケーブルとかつないでも何にも起こんないので注意が必要だ。
後は３冊のマニュアルをとっ変えひっかえ読み込んで、
ＴｆｔｐクライアントでＬＡＮ側から設定ファイルを流し込めるとこまでできれば後は自由自在。
クロスケーブル プリーズ
ＴＡとかモデムに付属してたやつがぞろぞろ出てきたけど、みんなクロスだたーYO！
プロのじょーしきじゃあちがうのかな。
それとも、LANのクロスケーブルってことを言ってるのか？
95 さんはプロじゃない様子なんですが・・・
＞LANのクロス
RTX1000はMDI/MDX自動認識という罠
＞モデムに付属してたやつがぞろぞろ出てきたけど、みんなクロス
ダウト。
モデムケーブル＝ストレート
クロス＝ヌルモデムケーブル
ttp://www.rtpro.yamaha.co.jp/RT/FAQ/Cable/serial-cable-for-rt.html ttp://www.rtpro.yamaha.co.jp/RT/FAQ/Install/prepare-serial-cable.html クロスが付属するTA、Modemってどんな機種なんだろうか？（藁
これでちゃーんと、返事が返ってくるぜ？
ほれほれ。
>RTX1000 Rev.7.01.04 (Fri Jan 17 17:41:02 2003)
> Copyright (c) 1994-2003 Yamaha Corporation.
> Copyright (c) 1991-1997 Regents of the University of California.
> Copyright (c) 1995-1996 Jean-loup Gailly and Mark Adler.
> Copyright (c) 1998-2000 Tokyo Institute of Technology.
> Copyright (c) 2000 Japan Advanced Institute of Science and Technology, HOKURIK
>U.
だめかよ？
素のTAやモデムならストレートケーブルがふつう。
MN128ってもルーター(MN128-SOHOとか)のかもしれんし、TAでも最初のMN128(無印)とかは変わりモンだったからな。
DTE/DCEの違いを確かめもせん厨は放置でおねがいします
そもそも、「初級編」は
ttp://pc3.2ch.net/test/read.cgi/hard/1035811340/l50
こっちでね。
でもＲＴ３ケタ・４ケタはこっちだから・・・、まあいいけど。
14:13:08: [IKE] initiate ISAKMP phase to (相手のＩＰ）
14:13:10: [IKE] initiate IPsec phase to (相手のＩＰ）
というのがでてくるのですけど・・
この時って、セッション切れてるんでしょうか？
IPSec のネゴシエーションについで勉強してください。
IKEのログ出力
ttp://ime.nu/www.rtpro.yamaha.co.jp/RT/docs/ipsec/old/3_log.html ありがとうございます。
やはり、ふたたびネゴシエーションしている間は、通信できないのですか?
そゆ場合のためにSAたくさんできます(多分、普通の実装では)。
で前ののもネゴし終わったのも使えるて、そのうち前のは消えちゃうと。
首くくって( ﾟдﾟ)ｸﾚ。
(,,ﾟДﾟ)∩先生開封通知返送していいですか？
どおしましょ
ありがとうございました。安心しました。
ちなみに 116はわたしではありません
リリースノート
ttp://ime.nu/www.rtpro.yamaha.co.jp/RT/docs/relnote/Rev.07.01/relnote_07_01_05.txt ■バグ修正
[1] 一部の環境で、RTX1000の転送速度が遅くなることがあるのを修正した。
リリースノート
ttp://ime.nu/www.rtpro.yamaha.co.jp/RT/docs/relnote/Rev.07.00/relnote_07_00_19.txt いわゆる安定版ってやつ。
頭おかしいなヤマハって
業務用はわざと設定が面倒につくってあるし、不可解なバグが出るんだよね
そうしないと設定費用とか保守契約のお金をブン捕れないからね
それは皮肉なんだよなぁ？聞くまでもないと思うけど。
るな！！）
●とにかく気が小さい(神経質、臆病、二言目には「世間」、了見が狭い）
●他人に異常に干渉し、しかも好戦的・ファイト満々（キモイ、自己中心）
●妙にプライドが高く、自分が馬鹿にされると怒るくせに平気で他人を馬鹿にしようと
する（ただし、相手を表面的・形式的にしか判断できず(早合点・誤解の名人)、実際に
はたいてい、内面的・実質的に負けている）
●本音は、ものすごく幼稚で倫理意識が異常に低い（人にばれさえしなければＯＫ！）
●「常識、常識」と口うるさいが、実はA型の常識はピントがズレまくっている（日本
の常識は世界の非常識）
●権力、強者（警察、暴走族…ｅｔｃ）に弱く、弱者には威張り散らす（強い者にはへつらい、弱い者に対してはいじめる）
●あら探しだけは名人級でウザイ（例え10の長所があってもほめることをせず、たった１つの短所を見つけてはけなす）
●基本的に悲観主義でマイナス思考に支配されているため性格がうっとうしい（根暗）
●単独では何もできない（群れでしか行動できないヘタレ）
●少数派の異質、異文化を排斥する(差別主義者、狭量）
●集団によるいじめのパイオニア＆天才(陰湿＆陰険）
●悪口、陰口が大好き（Ａ型が３人寄れば他人の悪口、裏表が激しい）
●他人からどう見られているか、人の目を異常に気にする（「～みたい」とよく言う、
世間体命）
●自分の感情をうまく表現できず、コミュニケーション能力に乏しい（同じことを何度
も言ってキモイ）
●表面上協調・意気投合しているようでも、腹は各自バラバラで融通が利かず、頑固(本当は個性・アク強い）
●人を信じられず、疑い深い（自分自身裏表が激しいため、他人に対してもそう思う）
●自ら好んでストイックな生活をしストレスを溜めておきながら、他人に猛烈に嫉妬
する（不合理な馬鹿）
●執念深く、粘着でしつこい（「一生恨みます」タイプ）
●自分に甘く他人に厳しい（自分のことは棚に上げてまず他人を責める。しかも冷酷）
●男は、女々しいあるいは女の腐ったみたいな考えのやつが多い(例：「俺のほうが男
前やのに、なんでや！（あの野郎の足を引っ張ってやる！！）」）
いや、ほんとに安定してるよ。
それ以外のリビジョンにくらべれば。
＞たまにしかリブートしない。
そんな調子だからいつまでたってもIOSには勝てんな
おまえ、IOS使ったことないだろ。
Ciscoも地雷を踏まないためにはそれなりに気を使う必要がある。
何で星の数ほどバージョンがあると思ってんだ。
RTX1000/2000(の初期ファーム)の品質がベータ版以下だったのも確かだが。
前スレみたいになるのはいやだし。
とはいえrtproにつながらないのもいかがなものかと。
ヤマハたんらしくないね。たまにしかないからいいけど。
たぶん今日ぐらいには復旧するだろうけど。
# C&W IDC の IDC って書いて意味不明なことに気が付いた。
でもＶｏＩＰ機器レンタルなしを設定してくれないと買った意味が・・・
RTX-1000でＶＰＮ、本社のメールサーバーにメールを送った場合に
１ＭＢを３０秒ほどで送り、１０秒ほどで取れるＰＣと３分掛かっ
て送り、３分掛かってとるＰＣがあるのです。
違いは、アドレスの指定を\\postoffice\******と名前で打つか、
192.168.100.***とアドレスで打つかの違いです。
前者は恐ろしく時間が掛かり、後者だとものすごく早い・・・。何
がこんな差になって出てるのでしょうか・・・？
超えた場合みたいです。
直接ＶＰＮの向こう側のＰＣのフォルダにアクセスすると、
結構な速度で転送してくるのですが・・・なんでだろ。
単に名前解決の問題だと思われ。
RTX-1000にはbridge無いからWin系の名前解決するにはWin環境自体を
純粋なTCP/IPに置き換えた上「最適化」する必要が有ると思う。
よって、RT(RTX)ではなくWin版に行く事をオススメする。
よくわからないけど，何で，\\postoffice\******を指定するのでしょうか。
メールソフトのSMTPやPOPサーバって，IPアドレス，もしくは，QFDNで指定
する必要があると思うのですが。
\\postoffice\******はWindowsの共有を表示する形式です。
また，138氏が指摘しているとおり，異なるサブネットでのNetBIOS名の
名前解決はWINS等の仕組みを導入する必要があります。詳しくは，
高橋基信『アンドキュメンテッドMicrosoftネットワーク』（翔泳社）
を参照。
使った事ないからわからんのだが、もしかしてNotes系とかなのかなぁ？
Notesは使ったことがないから私もわかりません。いずれにせよ，136氏が
どういったメールソフトを使っているのか明らかにしてもらわないと，
話が進みませんね。
Outlook (not Outlook Express) 系のメーラに違いない。
あれだと，デフォルトは共有フォルダによるイントラネット内
の通信しかできない。SMTPはオプション。
ＶＰＮの回線はなんだ？
で質問したところコチラに誘導されますた。
書いた後もヤマハのページをあさっているんでつが...
ひょっとして別にネットワーク型の接続とかを意識する必要
はないのかな。自由に使えるアドレスが増えるっていうだけで....
ＰＣ向けハードウェアの単なる使い方に関しては、ハードウェア板のほうでよろ
おヴァカな荒らしもいなくなったし。
YAMAHAヤマハブロードバンドルーターpp select 3
ttp://pc3.2ch.net/test/read.cgi/hard/1035811340/
ttp://ime.nu/www.ntt.com/release/2003NEWS/0002/0206.html 工事費や設定、保守の手間を考えると妥当な額かな？
ま、俺らなら自前でやるから高いと思うけど
そりゃ手元にあれば自分でやるけど、遠くにあるやつはいくら金払っても
他人にまかせたいってのが人情では?
どーでもいいのでsage。
所詮はOCNという罠
（プレスイリースすらマトモに書けない会社だぜ？）
大丈夫。NTT.COMは設置も保守も外注だから。
ttp://ime.nu/www.rtpro.yamaha.co.jp/RT/docs/ipsec/cfgmaker/index.html 板違いです。ハードウェア板へどうぞ。
YAMAHAヤマハブロードバンドルーターpp select 3
ttp://pc3.2ch.net/test/read.cgi/hard/1035811340/
これじゃいまいち分からない。
ttp://ime.nu/www.ntt-east.co.jp/ether/siyo.html ttp://ime.nu/netvolante.jp/products/rtx1000/index.html つか拠点ルータの設置保守を自前でやるキャリアなんて存在しないが？
お手軽でしょうか。企業向けで使用できるレベルですか？
板違いです。ハードウェア板へどうぞ。
YAMAHAヤマハブロードバンドルーターpp select 3
ttp://pc3.2ch.net/test/read.cgi/hard/1035811340/
ちゃんと資料を読みなさい。
「提供インターフェ-ス」には何と書いてあるかね？
あとは、どういうNetworkを構築したいかが重要だ。
1:1の100Mbps接続であればRTX1000でも問題は無いだろうが、1:Xを100Mbps
のスター型で接続すると、中央局の100Mbpsが全体のスループットを握る
（足を引っ張る）事になるワケだ。
1Gbpsを中央に添えてやらにゃならんくらいのスループットが必要なら、
RTXでは既に対処する事ができない（I/Fが100Mbpsまでだからね）。
そんな場合はHITACHIのGR2000B-1とかが安くて良いんだろうね。
PPTP とVPN(IPsec)の違いが重要だ。
ここらへんYAMAHAのサイトで確認しないと、いざ導入という時になって
VPN張れないという悲惨な結果を招く事になるので注意してくれ。
PPTPとIPsecの両方が使える機種をセンタに置いてやる事で対処出来る
場合も有るので、とにかくPPTPとIPsecの違いを理解した上で再度質問
してくれ。
なお は黙殺する事をオススメする。
ウザい。消えろ。「ル」よ
氏は「企業向けで使用出来るか？」という質問をしているワケだ。
これだとスレの趣旨に内包されるぞ。というより、ちゃんとヒントを与え
て正しく誘導してやれよ。
否定するだけで返答出来ない能無し厨が。
スレッドの趣旨に内包されても、板の趣旨は
「通信技術について議論する板です。使うだけなら技術の議論じゃありません。」
なので、板の趣旨に反します。
なのでスレがどういう内容を内包するようになっていようが、板違いには
違いありません。ハードウェアの単なる使い方のお話は、ハードウェア板どうぞ。
もう一度書きます。
ここは通信技術板です。
「通信技術について議論する板です。使うだけなら技術の議論じゃありません。」
PC周辺機器に過ぎないルータの使い方のお話は、ハードウェア板でどうぞ。
RTXのせいではなく、メールサーバーのデフォルトゲートウェイが、今まで使っていたシスコの
FR用のルーターを向いていたせいでした。導入から２週間、常時接続が絶対条件のソフトが無
いのも幸いしてか、順調に全部動いてます。
VoIPをやろうと思うのですが、安定版のファームだと、帯域や優先の制御がまだできないとの事
・・・。帯域や優先の制御のできるバージョンのファーム、安定しないんでしょうか？
春の訪れを感じる今日この頃、皆様にはますますご健勝のことと思います。
さて、この度、我が２ちゃんねる祭り板において、下記のような祭りを開催いたしており、
皆様にも援助をしていただきたく、依頼に参った次第であります。
何卒、よろしくお願い申し上げます。
★21世紀偉人投票所★
ttp://ime.nu/m2ok1.no-ip.com/vote/tvote.cgi?event=vote1 関連スレ
ttp://live5.2ch.net/test/read.cgi/festival/1046824085/l50
良し悪しの話ではなく
RTXにそこまで求めるのは本質的に違う気がするぞ
VoIPも１ｃｈだけで良いならネットボランチだが
複数ｃｈ取るならGR2000Bクラスでやらないと・・・
QoSもハード処理の時代だよ
RT300i/RT140/RT105 Rev.6.03.18
ttp://ime.nu/www.rtpro.yamaha.co.jp/RT/firmware/Rev6.html リリースノート
ttp://ime.nu/www.rtpro.yamaha.co.jp/RT/docs/relnote/Rev.06.03/relnote_06_03_18.txt 【お約束】
・ここはYAMAHAルータで、小規模～大規模のネットワークを構築、運用する人の
ための情報交換スレッドです。
・ネットボランチシリーズ（コンシューマー向け）、業務用向け機器でもYAMAHAルータの
設定方法、YAMAHAルータの使い方などハードウェア寄りの話題は以下のスレッドへ。
YAMAHAヤマハブロードバンドルーターpp select 3
ttp://pc3.2ch.net/test/read.cgi/hard/1035811340/
「業務用向け機器でもYAMAHAルータの設定方法、YAMAHAルータの使い方など
ハードウェア寄りの話題は以下のスレッドへ」
「業務用向け機器でもYAMAHAルータの設定方法、YAMAHAルータの使い方など
ハードウェア寄りの話題は以下のスレッドへ」
「業務用向け機器でもYAMAHAルータの設定方法、YAMAHAルータの使い方など
ハードウェア寄りの話題は以下のスレッドへ」
にある
・ルーター＠通信技術板は相手にしないこと。
を意図的に消しているということは、おまえル（略）でしょ。
もういいかげんにしなよ。
として使おうと思っているのですが・・・ＲＴＸではダメですか？６４ｋ＊２くらい取れればよいの
いので、そんなに負担にならないと思うんですが？
ただ、通話中にだれかがＦＴＰかけたりしたら、優先制御くらいはかけとかないと、切れちゃう
でしょうし・・・。
ウチはKDDIのダイレクトラインが入っているんですが、この前ダイレクトライン用の
64kbpsの専用線をインターネットVoIP（KDDIではＩPフォンって呼んでました）に
変更しました。
RTX1000+Ｂフレッツです。音声は２回線乗っていますが全然問題ないですよ。
この感じでは４回線でも平気なんじゃないかな。
優先制御はかけていますが、データ負荷をかけてもいまのところ
音声が揺れたりすることはありません。
VoIPをプライベートネットワークで運用してインターネットVPN上に
流すのでもいけるかどうかはどうでしょうか？だれかやってないかなあ。
やってるよ
出来るでしょうか？
具体的にいうと、インターフェースの１つは、PPPoE-Unnumbered用
別の１つのインターフェースにPPPoE-Unnumberedで取得した複数固定IP
最後の１つには全く別系統から割り当てられたグローバルIP
PPPoE上に上記別系統の割り当て元へのトンネルインターフェース
と言う設定を行い
複数固定IPをSourceに持つパケットはPPPoEへ
別系統のグローバルIPをSourceに持つパケットはトンネルインターフェースへ
と言う経路付けを行えると良いのですが・・・
ちなみに宛先は任意の値を取れることが条件です
その程度の質問だったら別板で展開した方が良いな。以降はこっちでよろ。
ttp://pc3.2ch.net/test/read.cgi/hard/1035811340/l50
（部分的にで良いから、Config晒すと解決は早いぞ）
で、誘導だけだと意味が無いんで、、、
「Filter型Routing」で幸せになれるぞ・・・とだけ言っておく。
RTのFilterを理解していれば問題なく処理出来るハズだ。
ただしNATとの絡みが有るんで、Filter設定には注意が必要だな。
ありがとう、今、コマンドリファレンスの5.1.4の所読んでいて
これならいけそうだと思っていた所です。
Config晒せ、っていわれても、どんな構成にしようか考えてる所で
実機は見た事もないんです(^^;;
正直、中小企業でIPSECのＶＰＮ構築（RTX1000同士Bフレ）で
３ＤＥＳは必要？ 世界のSniffer達がおまいらの工程管理のエクセルや
しょぼいCADのDxfファイルが覗きたいのかと・・
誰も興味が無いんだからあえて3DES使わなくとも、DES・・
つうか暗号化しなくてもいいんじゃないかと・・
スループット落としても３ＤＥＳか？
ご意見求む！！
ぉぃぉぃ、泥棒が入っても盗むものないから鍵かけなくていいやと同じ。
たいしたデータ流れないならデータ量も少ないはず。なら暗号化しておいてもいいじゃん。
何が送られるかわからないし、あとで手間かけたくないなら暗号化しとけ。
経験もつんでおけば将来役に立つかも？だし。
どうせならＡＥＳにしておけば？
システム部に文句が来る罠（昔、体験しますた（苦笑））
最初から遅いままで「こんなものです。」といっておいたほうが良かったり（ｗ
ヤマハのセミナ資料では、ＲＴＸ１０００は
３ＤＥＳ／ＤＥＳ ハードウエア処理のため 速度に差はない → ３ＤＥＳを使おう
ＡＥＳ ソフトウェア処理のため遅くなる → 他の機種（ＲＴ－１０５ｅ等）と接続する時に使おう
といったことをかいてあった（と記憶している）
[rt100i-users 30694] RTX1000 と RT105e による VPN 接続
から始まるスレね。
3Des/Desはハード処理。
胸のつかえが取れﾏｽﾀ。
これからは3DESを使っていく事にします。
ttp://ime.nu/www.yamaha.co.jp/news/2003/03012201.html これも参考に。とりあえず新しいファームウェア入れましょう。
速度は確かに落ちちゃうけど安全面からね。
ブートできなくなったら、メーカー送り修理になるのでしょうか？
です。
まあ、途中で電源落ちない限り失敗することはないですが。
そういえば、更新に失敗するバグがRTX2000になかったっけ？
げ、s/186/185/
それもリビジョンアップすれば直ったはず。
ｔｆｔｐ中にだんまりになって、あせって
Ctl+C
押したのがまずかったみたい
やっぱりお金はらってSEにまかすのだった
以前どっかの展示会で聞いた時、tftp の ファームアップは、
一旦メモリ上にデータを保存して、チェックサムをかけて OK だったら、
書き換えを行うとか。じゃないと、ファームアップに tftp(UDP）なんか
使えないって言われて納得しました。
とは言え、 ftfp 中に Ctl+C を試してみる勇気はありませんが。
だんまりになっている時は書き換え中ですが…
クライアントでctrl-cした位でこけるとも思えませんねえ。
もう一回やってみたら？SEじゃなくてもできるよ。
あせらず落ち着いてやればできる。頑張れ！
後２、３回バージョンアップが必要っぽい。
ip route process fastだとだんだん遅くなり10日ぐらいで
ほとんど通信できなくなってリブートしないと直らない。
ip route process normalだと安定してるけど新ファームの
意味がないし。
MLでDNSのたまに引けなくなるとかTelnetの問題とか結構ある。
実はRT102i、RT103iのときも1週間ぐらいで不安定になるので
毎日スクリプトで再起動してた。
複雑な設定にするとさまざまな要因がからみあってバクなどが
出てくるんだろうけど、簡素な設定だとYAMAHAルーターの意味
がないし。
高機能だけど安定しているとは言いがたい。
だからといって他に選択肢が無いわけで、、、。
個人的にはこれに期待してるんだけど。
ttp://www.furukawa.co.jp/fitelnet/f/spec_1001000.html #ファームとコンフィグを2つ保持して自動切換えできるあたりｗ
古河ってムーチョシリーズでは一定の評価があったと思うけど
このクラスではどうなんだろう？
＞これ
すっげぇRTX1000のOEM臭い
BRI外してWeb I/F乗っけただけって感じ。
＞ファームとコンフィグを2つ保持
RT300iだったらいくらでもOKだな。FlashとCFの許す限りだが。
個人的には、これを2000/1000でも実装して欲しかったんだよね。
特に、起動時にシリアルコンソールからFirmとConfigが選べる機能は
「業務用」としては必須だと思う。
趣味的にも「実験君」する時には欲しい。
業務面では、やはりRTX3000が出るのをじっと待つしかないのか、、、
趣味面ではRTX1001とか1100とかが出てくれると、1000を持っている漏れ
は泣いちゃう。
＞一定の評価が
クソ
某RT-usersに登場する「神・H瀬」氏も降皮のMLに参加していたりするの
がミソだったりもするのだが（ｗ
＃・・・ってか、会社AddressでMLに投げるってのが凄いんすよ。
＃製品について平気で質問＆意見しちゃう所なんか、感動モノ。
ttp://ccsd.biglobe.ne.jp/dio/new_site/products/ix1k2k/ix1k2k/ix1k2k.html 実はコッソリキタイしている。あとはCenturyとか。
# 切磋琢磨してくらはい
> IX2010においては、PPPoEやアドレス変換（NAPT）使用時、IPv6通信時でも最大100Mbpsの高性能を発揮します。
おおー
> オプションソフトウェアの追加により、IPSec処理の高速化（ハードウェア処理）が可能。
ﾜﾗﾀ
これ・・おととし出たんじゃなかったかな・・
最近の機器と比べたら 価格性能比がイマイチ・・
>> オプションソフトウェアの追加により、IPSec処理の高速化（ハードウェア処理）が可能
IPSec高速化のHWを標準搭載しているのだが、生かすためのソフトがオプションだな・・
IPSecでの性能は・・高速化祖ソフトを使って数Mbps(最初のほう)くらいだったかな・・
上記ソフト輪搭載しないと、300kbpsくらいだったかと(IX1011)
会社でVPNでLANをすることになりました。
ファイルのやり取りとテレビ会議(専用端末)が目的で、Bフレッツでの運用を考えています。
見積を取ったところRTX-1000で十分という業者もいますし、スループットが遅いのでRX-380がいいという業者もいます。
なにぶん素人なのでよくわかりません。どなたかアドバイスをいただけないでしょうか？
スループットが遅いのは古いファームウェアでの話。
最近のファームウェアなら速度でるから大丈夫ですよ。
今後のためにも技術は勉強したほうがいいかもしれませんね。
頑張ってください。
板違いです。ハードウェア板へどうぞ。
YAMAHAヤマハブロードバンドルーターpp select 3
ttp://pc3.2ch.net/test/read.cgi/hard/1035811340/
w
暗号化（設定）をおこなった場合そのグローバルアドレスを
使用してるIPマスカレードで割り振られている端末からの
通信も外にいくときはグローバルアドレスに変換されるの
で暗号化されていると考えていいのでしょうか。
ttp://ime.nu/www.amino-s.jp/index2.html おい、大丈夫か？勉強したほうがいいぞ。
とりあえずこっちで聞いた方がいいのでは？
物凄い勢いで誰かが質問に答えるスレ Port 6
ttp://pc.2ch.net/test/read.cgi/network/1049101693/l50
RX-380って何でつか？？
ググれ!
RX-380をググったらカーオーディオが出てきたが（ｗ
センチュリーシステムズの XR-380のこととおもわれ
ttp://ime.nu/www.centurysys.co.jp/product/xr380/index.html RTX1000でリモートアクセスサーバとLAN間接続を同時にできるんですか？
古河、アライド、ネットスクリーン、Si-R、シスコとあつかったけどYAMAHAは最悪。
ファームウェア新しくしたよね？
もちろん
RTX1000はやめとけ
ぜーったい後悔するぞ
TV会議は何使うの？
RTX1000のIPsecってそんなに性能でないの? それとも鍵交換で
でっひへるまん が走る度にヘロヘロになる? うーん。
最初はいいんだけど、1分ももたずにへろへろになる。
３００Kも出ないくらいへろへろになる。
ありがとう。193のとカンケイあるのかな。
うちのは、そんなにおちてないよ。
ある設定の場合かな？
うちはVoIP通してるからね。
絶えずショートパケットがルータに負荷かけてるからそういう症状になるのかなと思っているのだが。
スマビで試験をしたといっても長期的には試験はしてないだろうからね。
所詮コンシューマルータだよ。
その旨ｙａｍａｈａＭＬに流せば対策してくれると思うがどうよ？
って、コンシューマ向けじゃないでしょ。
（というよりコンシューマ向けっていう荒らしがいるので注意）
というよりＩＳＤＮのときにはよかったから使ってるけど、
最近ちょっとねぇ・・・
ISDNの頃から頭にきてたよ。
RT100iのころからカタログ上はできるものが結局できないものが多かった。
そういういいかげんなメーカなんだよ。
結局RSVPはできるようになったのか？
できるできるといいながらもう５年も経ってるが。
あと帯域制御なんてまーたく効かないけど詐偽だよ。
>その旨ｙａｍａｈａＭＬに流せば対策してくれると思うがどうよ？
もう使う気ないからそんなめんどくさいことしない。だいたいあのMLはめんどくさい。
そんな古くから嫌ってたなら今更RTX1000なんざ買うなよ(藁
（ ＾＾ ）＜ ぬるぽ（＾＾）
貴様はRTX1000についてどう思ってるんだ？
板違いです。ハードウェア板へどうぞ。
ここは通信技術について議論する板です。ハードスペックの話題は
ハードウェア板が適切です。
YAMAHAヤマハブロードバンドルーターpp select 4
ttp://pc3.2ch.net/test/read.cgi/hard/1049969015/
メイン回線にBフレッツを使い、バックアップ回線にはADSLとISDNの2つを使うような構成は
この製品の機能上可能な事でしょうか？
YAMAHAのサイトではバックアップ回線は1経路での設定しか書いていなかったので、
質問してみました･･･。
r｢l l h. ／￣￣￣￣￣￣￣￣￣￣
| ､. !j |
ゝ .f ＿ |
| | ,r'⌒ ⌒ヽ､. │
ttp://ime.nu/www.nuryou.gasuki.com/hangul/index.html ,｣ L_ f ,,r'￣￣ヾ. ヽ. │ こんなのあったニダ
ヾー‐' | ゞ‐=H:=‐fｰ)r､） |
| じ､ ﾞiー'･･ー' i.ﾄｿ |
＼ ＼. l ; r==i; ,; |' .人＿
＼ ﾉﾘ^ー-＞==__,..-‐ﾍ＿＿＿
＼ ノ ﾊヽ |_/oヽ__／ /＼
＼ / / / |.
y' /o O ,l |
RTX1000はＩＳＤＮ接続できませんよ
手動で回線を切替えればなんとかなりませんか？
それよりもADSLもフレッツだと二重化の意味があんまりないような気が…
S/T点が付いていると思うのだが。
（だからDSUは必要だけどね。）
重大なバグだって炭小も認めてる
はやくバグ修正版だせ、ｺﾞﾗｧ
あー全拠点のRTXをとっぱらいたい
でも２００拠点以上ついてんだよね
OSPF使って、
OSPFのpreferenceあげて、
正回線をcost低、
副回線をcost高に設定、
OSPFのネイバがきれたら
staticがフローティングしてINSに
バックアップするようにしたら？
INSバックアップを受けるルータの設定と、
OSPFがらみのバグ（これが一番怖いか）に注意。
ヤマハってOSPF安定してるの？
CiscoではそういうことできるがYAMAHAでそんなことできるの？
とりあえず下記のような感じで導入しましたのでご報告を。
本社 RTX1000x2 (VRRP(共にBフレッツ)+INSバックアップ)
拠点 RTX1000 (ネットワークバックアップ)
(ファーム Ver.7.01.08)
なんかVRRPの動作が挙動不振なので調整は必要なのがわかりました。。。
OSPFよりstaticを優先度低にするのはできるし、
OSPFのコストを変更するのもできるから、普通に
考えればできるはず。
ただ、OSPF周りはバグまみれなので、
まともに動くかは微妙だと思う。
カタロぐではIPsec tunnel max 500, 3des 80Mbps(VPM module利用)み
たいだけど、お客さんの使い方次第でしょ。IPsecは物理回線とはあんまり
密なカンケイないと思う。
で、箱で最大80Mbpsの暗号/復号化能力を前提に、RTX2000でSAたくさん
作ったり消したりの能力(DH計算とかSPD操作とか)が遅いようであればリ
アルタイムや冗長/切り替えスグスグなお客さんには控えめに提案。適当
につながってればえーやんなお客さんにはカタログ近くまでデキマッセし
ちゃう; かなぁ。結局、よーわからん... ごめん...。
いつかメロディが流れるルータが出てくるのを望んで桶。
昔、波形メモリの載ったルーターのプレスリリースが出て来た事があったな。
RTA50iだったかな？
ｺﾞﾗｧ
TAMAHAで営業すりゃいいのに
楽器のことしかわかんないか
ユーザ少ないのか不具合が少ないのか、不具合が多くても
YAHAMAみたいにMLがないのでわからないし。
ということでAR410V2Sの人柱になっておくれ。
226を へ訂正。
rtx1000の人柱にはなってるけど（藁
ご愁傷様です。
ttp://www.rtpro.yamaha.co.jp/RT/docs/relnote/Rev.07.00/relnote_07_00_26.txt Rev.7.00.26はＤＮＳがだめだった。
やぱり7.1.x系でないとアカンのでそ; 7.0.x系は安定重視 ;-)
7.1.x系ってRTX2000だめでしょう？
でした; Intel IXPはイマヒトツいろいろ問題があるのか、それともBRECIS
MSP2000へのポーティング楽勝だったのか(BRECISがtune-upしてくれた?)。
# RTX2000まちsage
価格はほぼ同じ程度･･･。
2拠点間を互いに固定Bフレッツで結ぶ予定です。
最後の決断に皆様からの天の声を頂きたく存じます。
よろしくお願いします。
スループットを求めるならNetscreen
PPPoEやIPSecの接続性を求めるならRTX1000
あと
サポート力はNS<YAMAHAかな
すっごい低レベルの争いだけど
NSをきっちりサポートしてくれる代理店に会ったことがない
喋れない。コンシューマ製品じゃないからいらないだろっていう認識
みたい。個人ユーザ結構多いと思うんだけどね(自分も含めて)
>すっごい低レベルの争いだけど
ﾜﾗﾀ。
2拠点ならRTX1000がいいと思う。
NSはみかかのフレッツサービスと相性悪いような気がするのは俺だけだろうか
でも製造元の製品発売後の対応はコンシューマ製品以下だと思うが
>2拠点ならRTX1000がいいと思う。
俺も個人的にはRTX1000だな
ちょっと馬鹿だけどNSに比べて扱いやすいかな
拠点増えたらセンター機器の2000はもっと馬鹿だからちょっと勧められない
安定版で8拠点VPN組んでるんですが､もう少しスループットが
欲しいんですが｡
安定性ってなに？
接続は安定してたが、スルプはかわらないよ
個人・ＳＯＨＯ向け機種じゃなかった？
でもその噂も本当かわからないけど。
KDDIのBusiness-DSLエコノミーを導入した場合
ルータがUnnumberedに対応していないと駄目だ
そうです。ppにアドレスふらなければUnnumbered
になるのはわかりますが、ADSLの場合って・・・
実際にはこんな感じ↓
Internet
|
KDDI Business-DSLエコノミー（フレッツADSLモア）
|
RTX1000-----サーバ群
|
内部LAN
Unnumbered対応。
特に問題なし。
ありがとう！！
Unnumberedの実現の仕方って、pppoeを受けるインターフェースにIPを
ふらないだけ？
Unnumberedができた場合って、RTXにつながるDMZのサーバにはグローバル
を振ることになんるでしょうか？
あと、内部LANの端末からインターネットに出て行く為のコンフィグって
どうなるんでしょう？普通にマッピングしてNATするだけ？
YamahaのHPで既出であれば、ポインター求む！
通信の仕組みから勉強しれ
それから聞け
ｽﾏｿ
確かにもうちょっと勉強してほしいけど、とりあえずポインタだけ示しておく
よ。DMZにはグローバルIPアドレス振れます。自分はプライベートを振って、
ルータ上で静的NATさせてるけどね。内部LANからの接続はその通り。NATでも
IPマスカレードでもok。手っとり早いサンプルはこれかな↓
ttp://ime.nu/netvolante.rtpro.yamaha.co.jp/office/router_a3a/index.html 詳しい事は、製品付属の資料か
ttp://ime.nu/www.rtpro.yamaha.co.jp/RT/manual.html から該当資料をDLして熟読の事。
登録人口急上昇！
ワンクリ10円稼げます。登録無料リンクスタッフ。
下のURLをアドレス欄にコピぺしてリンクしてください。
ttp://ime.nu/.jp/staff/in.cgi?id=11258 ２拠点ともグローバルＩＰ取得して
ＶＰＮサーバとＶＰＮクライアントで認証ＩＤ、パスワードをあわせて
いるのですが相手先のルーター、ＰＣのＩＰアドレスにpingは通るのですが
ＰＣがネットワークにでてきません。
何かやり残しがあるのでしょうか？
お願いしまっす。
>ＰＣがネットワークにでてきません。
これって、デスクトップのアイコンのマイネットワークとか、ネットワークコンピュータのこと？
マイネットワークを開くと、何故"同一サブネット"のコンピュータが見えるか考えてみてください。
コンピュータブラウジングの仕組みを勉強をするのが良いかと。
ttp://ime.nu/www.samba.gr.jp/doc/browsing/browsing01.html 板違いです。ハードウェア板へどうぞ。
YAMAHAヤマハブロードバンドルーターpp select 4
ttp://pc3.2ch.net/test/read.cgi/hard/1049969015/
それも違うだろ。
誘導するならWindowsの方面へ。
どっちもちょっと違うぞ。
は通技とUNIXとWindowsの境目。
ttp://www.centurysys.co.jp/product/xr_common/tech07.html だって
ttp://ime.nu/www.rtpro.yamaha.co.jp/RT/FAQ/Windows/FileShare.html ttp://ime.nu/www.rtpro.yamaha.co.jp/RT/FAQ/index.html 板違いです。ハードウェア板へどうぞ。
YAMAHAヤマハブロードバンドルーターpp select 4
ttp://pc3.2ch.net/test/read.cgi/hard/1049969015/
馬鹿ローカルルータ（IFにアドレスふっただけのconfig）にしてもスループットがた落ち。
ところがそのメディアスピード指定を削ったらまあ40Mbpsくらいは普通に出た。
5月頭に実験したので、そのころに出ていた7.00系7.01系双方のファームで試した。
こんなのうちだけ？
いや、みんなそうだよ
遅まきながらレス感謝！
USENなFTTHのMedia ConverterをLAN3に繋ぎ、Global振りして（VLANなんで）
LAN1をPrivate運用なNAT-Masq状態で84M程度出ますが、何か？
（speed.rbbtoday計測）
直結は試してないけどね。
7.01.08
MLだとRTX1000 7.01がいろいろと安定してなさそうなので安定して
結構でるならRTX2000を押してみようと思ってるんですが。
ということはPPPoEの処理がかなり足を引っ張ってる
ということかな。
＞PPPoEの処理
元番 には「馬鹿ローカルルータにしても」とあるのでPPPoEは無関係。
スレが#1にならないようにしてください。
#1は広告の餌食になります。
広告よけ用スレッドです。
ttp://pc.2ch.net/test/read.cgi/network/1042627992/
321に禿同
俺もルータ同士直結でスループットでなかった
ＰＰＰｏＥはあまり関係ない
止めた方がよいの？ 他にお勧めのルータってありますか。
Ｂフレッツのベーシックタイプに申し込みをする予定です。
こっちへいらっしゃい。
YAMAHAヤマハブロードバンドルーターpp select 4
ttp://pc3.2ch.net/test/read.cgi/hard/1049969015/
そうなのか。それは失礼した。
その誘導自体が間違いです。
ハードの話題はハードウェア板でどうぞ。
ここは通信技術について議論する板で、特定のハードウェアの使い方を
説明する板じゃありません。
ttp://www2.bbspink.com/test/read.cgi/erog/1053601941/ どういう使い方するの？
コンシューマー向け機器はハードウェア板で。
は前スレあたりで出た誘導厨でしょう
（相手にするとまたいっぱい書くからいやなのですが）
それが出るまではいいスレだったんだけどなぁ。
企業内でＢフレッツに接続するルータとして使用します。
接続ＰＣは１０台程度です。
DHCPはサーバがありますので、各ＰＣはそのサーバから取得。
DNSとデフォルトゲートウェイに関してはこのルータに向ける予定でいます。
予備回線として現在使用しているISDNも使用できればと考えています。
予算はRTX1000で稟議を既に回したので１０万円前後で考えております。
今ならこの予算内なら他のルータにも変更可能なのです。
RTX1000はこのスレを読むとスループットが良くないとのことで他にあれば
ご紹介願えればと思いました。
ハードの話題はハードウェア板でどうぞ。
ここは通信技術について議論する板で、特定のハードウェアの使い方を
説明する板じゃありません。
Ｂフレッツに接続するだけ（WEB閲覧等）なら問題ないぞ。
↑のような使い方だと、RTX1000も要らん罠（藁
ISP板あたりで”お勧めのブロードバンドルーター”とかｽﾚがあったと思う。
RTX1000はipsec-3DESだとSQLは使いもんにならんかった。
↑のような使い方だと、もしかするとNetscreen５の方が速いかもしれん。
RTX1000でもPPTPだとそれなりに使えてるけどさ。
Netscreen25は稟議が通らんかった（藁
気がするんだけど。
少なくとも3000はほしい。でもNetscreen5も2000なので
相場なのかな。。
優先制御できるのかな・・
マニュアル見ると、コマンドが一個しか使えなくて駄目そうなんですけど・・
何人ぶら下がるんですか？
Ｂフレのべーシックだったりしないよね？ｗ
サーバ5台と15人です。
ビンゴです。
板違いです。ハードウェア板へどうぞ。
YAMAHAヤマハブロードバンドルーターpp select 4
ttp://pc3.2ch.net/test/read.cgi/hard/1049969015/
ハードの話題はハードウェア板でどうぞ。
ここは通信技術について議論する板で、特定のハードウェアの使い方を
説明する板じゃありません。
ttp://www.yamaha.co.jp/news/2003/03060502.html つかえるかな？
ブロードバンドVoIPゲートウェイ『RTV700』
これってRTX1000 + VoIP ですかね？
っと、PBX IFもあるのか・・・・
んなことはない。
漏れもウザイと思う
漏れも同意。
は ル（ｒｙ だろ。
ヤツはただのキ○ガイ、放置しる。
板違いです。ハードウェア板へどうぞ。
YAMAHAヤマハブロードバンドルーターpp select 4
ttp://pc3.2ch.net/test/read.cgi/hard/1049969015/
ハードの話題はハードウェア板でどうぞ。
ここは通信技術について議論する板で、特定のハードウェアの使い方を
説明する板じゃありません。
ttp://ime.nu/www.yamaha.co.jp/news/2003/03061201.html 板違いです。ハードウェア板へどうぞ。
YAMAHAヤマハブロードバンドルーターpp select 4
ttp://pc3.2ch.net/test/read.cgi/hard/1049969015/
結局ここに残る話題って何なんだろうな。
事実リダイレクト関連以外の話題が皆無。
とできないのだろうか？（RTX1000のようにソフトウェアで処理できない？）
カタログの注釈みるとオプションなしではできそうもない感じだけど・・
するとダウンロードの速度は２倍に跳ね上がるんだけど
アップロードはそのまま。もしかしてfastってダウンロード
しか効果でないんかな・・
fastにしてアップロードもアップしてる人っている？
その通り。
OS環境は？
もしWinだったら
ttp://pc3.2ch.net/test/read.cgi/isp/1054338498/153
辺りが役に立つかもね。
漏れはMac OS XとSolarisだが、上り下りとも2倍以上にUpする事を確認している。
RTX1000の07.01.08ね。
FreeBSDのFTPです。
リンクのサイト参考になりました。
調整したWindowsXPでやってみます。
ありがとう。
とりあえず今、いろいろ弄ってる最中です。
なんでまた
AR450のほうがいいだろうに
３DESしたかったの？
3年近く使ったAR720+暗号化ボードのスループットに不満が
出てきたので現行機種のVPNのスループットについてアライドへ
質問したところ回答が得られなかったので・・
というか、興味本位でYAMAHAのも一度使ってみたかっただけなのかも？
VPNの機器の性能はここ数年でごろっと変わってるからね
アライドも７２０や４１０ではスループットはでない
４５０Sはスループットを３倍くらい改善しているらしい（ほんとかどうかはしらんけど）
某雑誌ではNECのIXや富士通のSi-Rのほうがかなりよいと書いてあったが...
ttp://ime.nu/www.memorize.ne.jp/diary/06/93147/ 早稲田大レイプ魔晒し上げ画像
ttp://ime.nu/tmp.2chan.net/img2/src/1056025506230.jpg 
ttp://ime.nu/oosaka52.hp.infoseek.co.jp/cgi-bin/img/586.jpg 早稲田大レイプ魔晒し上げフラッシュ
ttp://ime.nu/cstrike-inr.mine.nu/SuperFree/waseda.swf だけど3日たっても返事なし・・たぶん返事ないと思う。非公開なのかな・・
あとはMLで聞くしかないのか・・
（RTX1000の最大同時セッション数は2000）
ワタシも気になってた。RTX1000の場合はどうどうと公開してるのに、
なんでRTX2000はWEBやカタログなどにのってないのかな。
どっかにあったらよろしくおながいします（。＿。
googleったが具体的なの見あたらなく。。。
ipsec sa policy とかがたぶん合ってないからつながらないんだと思うんですけど。。。
結構はまったができた。
はまると思われるとこ抜き出して書いておく（自分のc⌒っ*ﾟーﾟ)っφ ﾒﾓﾒﾓ...
/etc/ipsec.conf
auth=esp
authby=secret
keyexchange=ike
pfs=yes
#keylife=28800s # ??いるのか？
ikelifetime=28800s
RTX1000
ipsec ike encryption 1 3des-cbc
ipsec ike group 1 modp1024
ipsec ike pfs 1 on
ipsec ike pre-shared-key 1 hogehoge
ipsec sa policy 101 1 esp 3des-cbc md5-hmac
そうか。明日、racoonでやってみる。参考になった。
でも、何分かすると、
cannot respond to IPsec SA request because no connection is known
とか吐いて切れてしまった.....
じゃ、NetScreenとやってみる。こっちもheartbeatがなんかおかしいのだ。
1日様子見ます。。。
一度つながってしまえば安定はしそうなので。
まあ良くあることですよ・・
復旧した後、本社-営業所のLAN間接続ができなくなりました。
変わったことと言えば、本社側ﾙｰﾀｰの設定が消えてしまったので再入力したぐらいです。
LAN間接続の設定はお互いISDN回線で閉じた環境なので電話番号入力のみ
（ﾊﾟｽﾜｰﾄﾞなし）でつながっています。設定後pingは通るのですが、お互いのPCは見れません。
lmhostsもお互いのPCに入っています。
lmhostsの設定や入っている場所は今まで出来ていたので問題ないと思います。
ﾙｰﾀｰはヤマ○の54iです。
ちなみにlmhostsは以下のモノ両方に入れてます。
#<-IP address> <-PCname-> #cpmments--------
192.168.1.30 srv #PRE
192.168.2.2 user20 #PRE
何か見落としがあるのでしょうか？
どなたか私にご指摘願います。
環境
営業所＊＊＊＊＊＊＊＊＊＊
・ﾙｰﾀｰ
192.168.2.1
・PC（WinME）
192.168.2.2 ﾕｰｻﾞｰ名：user20 CP名：user20
＊＊＊＊＊＊＊＊＊＊＊＊＊
↓
↓（ISDN回線のLAN間接続）
↓
本社＊＊＊＊＊＊＊＊＊＊＊＊
・ﾙｰﾀｰ
192.168.1.1
・ｻｰﾊﾞｰ（WinNTWS4.0）
192.168.1.30 ﾕｰｻﾞｰ名：srv CP名：srv
板違いです。ハードウェア板へどうぞ。
YAMAHAヤマハブロードバンドルーターpp select 4
ttp://pc3.2ch.net/test/read.cgi/hard/1049969015/
こんなところで伏せ字使った投稿にまじめに対応するのもイヤなんだけど、
停電で設定が消えたということはルーターに問題があるんでは？故障とか。
でもfushiana（ｗ
デフォルトでポート135,137,138,139は閉じてるだろ
あけたか？
記憶に頼っての再入力なのか？
saveしておかないと，再起動できれいさっぱり消えてくれます。
設定ミスった時のお手軽復旧方としては便利なんだが、たまに忘れていてはまる。
135はデフォルト開いてるはず。
それ以外閉じているので、あんまし意味ないが。
自己レス。
FreeS/WAN側の rightnexthop= のせっていまちがっていただけだった。
簡単すぎできがつかなかったーよ。ｗ
古い話だけど
ttp://www.ciaj.or.jp/ciaj/pressrelease/LAN.htm AR系とRT系がつながった記述なら見つけた。
ttp://www.jnsa.org/active00_3b.html yamaha載ってないけど一応。 まず、双方の機器をWANではなく、脇に置いてLANでつないでIPsecするか試して・・・
ipsec auto refresh は
onにしておくと、RTX1000を再起動とかなんなりなったときに、
ISAKMPの部分で失敗（キーが消えたので）してつながらんかなり長い間。
RTX1000: ipsec auto refresh off(または設定しない)
FreeS/WAN: auto=start
でFreeS/WAN側からツナギに逝くようにすると何の問題もなくなった。
RTX１０００が切れたときが問題だが。まぁ原因がわかったので寝る。
ＲＴＸ１０００とＡＲ４１０ならやったことある
ちなみにＲＴＸ１０００とＮＳ２５もやったことある
レスありがとうございます。
そうですかー、繋がる可能性はありそうですね。
回線が生きているうちにと思い、遠隔で少しイジってみたのですが
最初からWAN環境でアグレッシブモードで繋ごうというのは無謀でした。
手元に持ってきてから、順番に試していってみます。
おれはアグレッシブではやってない
メインでしかやってないよ
RTX-1000を安定して使用したい場合、7.00.26の方が良いのでしょうか？
気分的には、最新バージョン？の7.01.08の方がよさげなんだけど
7.00.26の方が安定してるげな噂もあるし・・・
7.01は開発版とはいえないけど、メーリングリストを見ている限り、7.00系列に比べるとトラブル
が多いようです。
私は7.01でPPTPのサーバ及び固定IPでのサーバ公開に使っていますが、特にこれと行った
障害は出ていません。
繋がればめっけもん・・・程度のつもりなので。
在宅ワーク用に数拠点から、センター側に入れるようにしたい。
という要望がありまして・・(低予算で・・ｗ)
それならSSH Sentinelでもいいか？と思ったのですが、
各人のPCに直接設定する必要があるのと、結局パススルーの
ルータを貸与する必要もあるだろうし・・と考えると
1.SSH Sentinel
2.RT56Vを買ってPPTP
3.不要になったAR720で上手くいけばめっけもの（足りない分は考える）
今、少し調べてたら
4.OMRONのMR104DVはNSとは繋がるみたいなので、
もしRTX1000といけるようならば、それが一番安いか？
で、どうしようかと思案中です。
現在7.01.05で使ってますが、なんか安定してないような感じで。
設定で、はまるのは良いとしてファームのバグで、はまるのは嫌～ん。
当方の使い方を考えると、さほど速度必要なく安定して動いてくれれば良い訳で。
安定板ってPPTP使えないの？
Win2kのPCだったら、問題なく繋がりました。
yamahaに聞いてもMacは確認取れていないから不明とのこと。
MacだとPPTPできないですか？ やっている人いませんか？
Mac側の設定がおかしいんでしょうけどね。(Macわかんない)
Mac PPTPの設定例とかネットにころがってないの？
MR104DVはやめとけ！
ttp://pc3.2ch.net/test/read.cgi/hard/1051371401/l50
レスありが㌧。
MacのPPTPの設定は、色々と載っていました。
繋げるIPアドレスとIDとPasswordだけの設定でしたが･･･
うーん。一体なんだろなぁ～
ttp://ime.nu/kotarou.free-city.net/page002.html ご忠告ありがとうございます。
もし繋がるようなら、非常に価格が魅力的だったので・・
多少の安定性はさしおいてもの・・下位の候補ということで。ｗ
さほど帯域を必要とする業務でもないのでXR-410/TX2なども面白いかな？
とは思っています。ただ個人宅の貸与用としてはやはりちょっと高い。
全てあくまで、もしRTX1000とのアグレッシブモードで相互接続が
可能ならば、という話ですが・・。
で
確実なのは1.か2. 検証にお金のかからないのは3.ですが
「異メーカー間VPN相互接続検証スレ」
みたいなところがないかな？と思って探してみたのですが
それらしきところも見つからなかったのでYAMAHAのスレで
先人の智恵を拝借できれば・・と、聞いてしまっております。ｗ
「多少」じゃなさそうですよ。
こちらの方が確実ですな。・・おやすみなさい。
>「異メーカー間VPN相互接続検証スレ」
>みたいなところがないかな？と思って探してみたのですが
>それらしきところも見つからなかったのでYAMAHAのスレで
>先人の智恵を拝借できれば・・と、聞いてしまっております。ｗ
だいたい山羽のルータがやばい
そういうのきくならＮＳスレのほうがいい
苦労したくないならXR-410/TX2買った方がよいと思うぞ
おまえ正気か・・・？
CATVやPPPoE以外で接続するでいくとグロバールアドレスが見えなくなるっす
XR-410/TX2は中身はLinuxだから，そんな変な製品ではないと思うけどね。
IPSecの実装も中身はUSAGIなんだろうし，ヤマハ製品との相互接続性もそれほど
心配しなくてもいいかと思う。
ちなみに，ヤマハのルータってTRONで動いてるって噂聞いたけど，本当？
まぁ，中のOSなんて，ちゃんと動きさえすればある意味どうでもいいわけだが。
よほど凝ったことしないならXR-410/TX2で十分だって
バグも無いし安定度ではYAMAHAより上だよ
苦労したいならYAMAHA勧めるけど
>苦労したいならYAMAHA勧めるけど
これは同意だけど
>バグも無いし安定度ではYAMAHAより上だよ
これには同意しかねる。
3ヶ月 まともに動いていたのに(7.01.08にしたので 一日数回切れるのは
除く)数日前から、亀のように遅くなる。
センター側はVRRP構成のため、一台はずしてみたが、同じ現象発生。
なんでだろう・・
つかっているのは、センター-拠点でメタフレームをつかっています。
Bフレッツを使ってると徐々にスループットが低下した経験がありましたよ。
仕方ないのでアクセス時間のない時にリブートスケジュールを毎日行うように
設定してしまいましたが･･･。
バグっぽいんですけどね(´・ω・`)
ありがとうございます。
メインにつかっているプロバのセンターがある地域で、異常に遅くなり、接続が不安定
になったため、再接続・ルート再計算等でルータが過負荷になっていたようです。
す。その結果全滅しました
電源を落として以来、拠点間の接続ができなくなりました。
設定は全く変更していません。
何が原因かわかる方はおられませんか？
クライアントに割り振るIPアドレスをLAN側のDHCPサーバから取得させる
（ip pp remote address pool dhcpc）と、ルータ起動時にIPアドレスを
40個まとめてかっさらっていってしまいます。
これってそういう仕様なんでしょうか？
ちなみにファームウェアは 7.01.15 です。
ここはサポートではありませんので、仕様を回答できる人はいません。
仕様を知りたければサポートへどうぞ。
そういう動作が問題かどうかを知りたいなら、あなたがその動作によってどういう
運用上の問題で影響を受けるかを明確にした上で、質問してみましょう。
ここは運用構築スレッドです。使い方程度の質問はハードウェア板へどうぞ。
別のファームで試してみたら？
経験談を求めるにしても自分でも少しやってみなきゃ。
あなたが噂のル（ｒｙ さんですか？
折を見て自分でも調べてみます。
困っているわけではなくて、使いもしないアドレスを大量に押さえてしまうのは
あまり感心しないなと思っただけなんですけどね。
ip routing process fastにするとうちもありました。
fastは竜頭蛇尾。
ip routing process normalだと問題なし。
亀レスすみません．
RTの認証をMS-CHAP version2 でやったら
まっくのVPNとつながったことありました，かなり昔のことですがご参考まで．
仕様はどんなん？
こちらはRTA54i
相手方はNETBLAZERです。
板違いです。ハードウェア板へどうぞ。
YAMAHAヤマハブロードバンドルーターpp select 4
ttp://pc3.2ch.net/test/read.cgi/hard/1049969015/
ちゃんとSAVEされてなかったとか？
設定を変えてないけど、変わっちゃったんじゃないの？
ハードの故障も否定しきれないけど...
そういうのはconfig晒さないと話が始まらない感じ。
板違いです。ハードウェア板へどうぞ。
YAMAHAヤマハブロードバンドルーターpp select 4
ttp://pc3.2ch.net/test/read.cgi/hard/1049969015/
__∧＿∧_
|（ ＾＾ ）| ＜寝るぽ（＾＾）
|＼⌒⌒⌒＼
＼ |⌒⌒⌒~| 山崎渉
~￣￣￣￣
ありが㌧
MacのPPTPは、v2対応だったのみたいです。
できました。感謝感謝です。
難しいですか？
回線はADSLでやろうと思ってます。
難しくないよ。
板違いです。ハードウェア板へどうぞ。
YAMAHAヤマハブロードバンドルーターpp select 4
ttp://pc3.2ch.net/test/read.cgi/hard/1049969015/
可能ですよ。Ｂフレにする可能性があるならスループットから
新製品の57iも検討しましょう。
板違いです。ハードウェア板へどうぞ。
YAMAHAヤマハブロードバンドルーターpp select 4
ttp://pc3.2ch.net/test/read.cgi/hard/1049969015/
板違いです。ハードウェア板へどうぞ。
YAMAHAヤマハブロードバンドルーターpp select 4
ttp://pc3.2ch.net/test/read.cgi/hard/1049969015/
RT57iの詳細が発表されたよ。
板違いです。ハードウェア板へどうぞ。
YAMAHAヤマハブロードバンドルーターpp select 4
ttp://pc3.2ch.net/test/read.cgi/hard/1049969015/
導入も検討してみたいと思います。
実際はどれくらい出るのかな～
問題はそこですね。
同じCPU使ってるからといって、RTX1000と同じ速度が出るとは
限らないですしね。
早く入手して試したいな。
ttp://ime.nu/netvolante.jp/products/rt57i/index.html お知らせの所にあるけど、微妙に変わったコマンドもあるらしい。
読んでおいたほうがいい。
板違いです。ハードウェア板へどうぞ。
YAMAHAヤマハブロードバンドルーターpp select 4
ttp://pc3.2ch.net/test/read.cgi/hard/1049969015/
板違いです。ハードウェア板へどうぞ。
YAMAHAヤマハブロードバンドルーターpp select 4
ttp://pc3.2ch.net/test/read.cgi/hard/1049969015/
板違いです。ハードウェア板へどうぞ。
YAMAHAヤマハブロードバンドルーターpp select 4
ttp://pc3.2ch.net/test/read.cgi/hard/1049969015/
どっちにしても、2～3回ファームウェアのバージョンアップを待った方が良さそうだね。
板違いです。ハードウェア板へどうぞ。
YAMAHAヤマハブロードバンドルーターpp select 4
ttp://pc3.2ch.net/test/read.cgi/hard/1049969015/
機種が増えすぎたとかいろいろあるんだろうけど・・・
板違いです。ハードウェア板へどうぞ。
YAMAHAヤマハブロードバンドルーターpp select 4
ttp://pc3.2ch.net/test/read.cgi/hard/1049969015/
本社にはRTX1000を入れているから今後は営業所に入れるにはちょうど良いかと考えてまして。
それと初めから書いておくよ
>477
板違いです。ハードウェア板へどうぞ。
YAMAHAヤマハブロードバンドルーターpp select 4
(p)ttp://pc3.2ch.net/test/read.cgi/hard/1049969015/
板違いです。ハードウェア板へどうぞ。
YAMAHAヤマハブロードバンドルーターpp select 4
ttp://pc3.2ch.net/test/read.cgi/hard/1049969015/
ttp://ime.nu/www.yodobashi.com/enjoy/i.jsp?oid=10540342 ３６８００円－ポイント１０＆＝３３１２０円
ttp://ime.nu/www.kakaku.com/prdsearch/detail.asp?ItemCD=007520&MakerCD=86&Product=RT57i 今の時間で最安値も３３１２０円みたいです。
ここの板は名無しさんはふしあなさんなので気をつけて。
あと誘導厨の相手しちゃだめ（暗黙の了解ってやつで）
３万越えですね。ありがとうございます。
３営業所ほどNetGenesis SuperOPT
ttp://ime.nu/www.mrl.co.jp/catalog/nw/mr-nwgopt90.htm を入れていました。
これなら税込みで２万ちょっと。
悩むとこです。
いままで接続した実績を重視して安定性を確保するか、
新しい物を検討してみるか・・・難しいところですね。がんがれ。
板違いです。ハードウェア板へどうぞ。
YAMAHAヤマハブロードバンドルーターpp select 4
ttp://pc3.2ch.net/test/read.cgi/hard/1049969015/
板違いです。ハードウェア板へどうぞ。
YAMAHAヤマハブロードバンドルーターpp select 4
ttp://pc3.2ch.net/test/read.cgi/hard/1049969015/
板違いです。ハードウェア板へどうぞ。
YAMAHAヤマハブロードバンドルーターpp select 4
ttp://pc3.2ch.net/test/read.cgi/hard/1049969015/
解消するのか非常に楽しみ。
バグもたくさんあるようだけど、configの組み方で回避できるなら漏れ的にはOKかな。
それでも、ハマると怒りがこみ上げるんだろうけど。
板違いです。ハードウェア板へどうぞ。
YAMAHAヤマハブロードバンドルーターpp select 4
ttp://pc3.2ch.net/test/read.cgi/hard/1049969015/
板違いです。ハードウェア板へどうぞ。
YAMAHAヤマハブロードバンドルーターpp select 4
ttp://pc3.2ch.net/test/read.cgi/hard/1049969015/
キミのせいで、RTXの話題もできない状態になっているんだが、
どう責任取ってくれる？
一人で必死にネタ振ろうとするのはいいんだけどさ、状況考えろよ。
このスレはできた時からネットボランチは対象外なんだよ。
キミのやっていることは本当に板違いなの。わかるか？
誘導厨相手にムキになる前に、もっとよく考えろよ。
ところでciscoのあれ、RTX1000/2000では大丈夫でしょうか？
「ciscoのあれ」ってどんな話なの？
脆弱性が云々ってやつ？
一応RTX2000で同じようなことを試しては見たが、まったく問題ない。
当然といえば当然だが。
検証用GSRは、Exploitツールを動かすだけで瞬殺された。
うまくいきません。
1.3.6.1.4.1.1182.2.1.5~7
であってるんだよね？
Target[CPU_load]:.1.3.6.1.4.1.1182.2.1.5.0&.1.3.6.1.4.1.1182.2.1.7.0:public@RTX
Target[Memory]:.1.3.6.1.4.1.1182.2.1.4.0&.1.3.6.1.4.1.1182.2.1.4.0:public@RTX
ところで、7.00.x系ってsnmpで引っ張れる様になってたっけ？
確か7.01.15からCPUが拾える様になったと記憶しているんだが、、、
（リリースノート読んでみそ）
nemesis 使え。
SNMPv2-SMI::enterprises.1182.2.1.7.0 = Gauge32: 0
SNMPv2-SMI::enterprises.1182.2.1.4.0 = Gauge32: 0
だめなようだ。リリースノートになんか書いてあったかな・・・
常時1～2Mbitぐらいのトラフィックあると大体１週間ぐらいするとハングするよ。。(泣)
結局RTX1000 に交換して安定してるけどね。
気持ち的にはこのリリース新機能の「3.6.10.11.15.16」
とバグ修正の「24.58」は7.00系でも導入されないだろうか
情報サンクスでし。
NetGenesis SuperOPT90はADSL使用で本店と結んでいる訳ではないのとIPも固定ではないです。
３ヶ月たつけど今のところトラブルの電話がないようなので、これぐらいの使い方ならOKなのかも知れないです。
今後は本社との接続方法も変更し、将来を見越してYAMAHAにしようかどうしようか悩んでます。
ヤマハの人から返事きました。
同時に2000設定できる事と、
通信できるは別物ですよ。
2000対地同地に通信したらどうなることやら。
カタログスペックですね。
ppは100までじゃなかったっけ？
・・・ってか、そもそも「セション数」と「対地数」と混同している点が痛いぞ。
じゃあ鯖できないじゃん
センチュリーは一番安い300でも4096なのに・・・
まじかよ
俺が言ってるのはNAT(NATP)セッション数のことね
NATでサービスポートを公開している際の処理可能数のことです
UNIX系ではメモリ依存で32MB空いてるとだいたい3万セッションぐらいで
専用ルーターの場合には搭載メモリのうち約10～30%が使われるので、
2000セッションということはNAT用に2MBしか用意していないこととなり、
そこから逆算してシステムは 16～32MBで構成しているということになり
ますね・・・
ちなみん、専用FWのSonicWallはSOHO16MB/PRO32MB/VX64MB
で、NAT用には4/4/8で 4049/4049/8192とほぼセンチュリーの
300/410/380の同じラインナップでGB-1000はセッション専用に
128MBで128,000セッション確保してます
逆算しなくても、YAMAHAのサイトに書いてなかったか?
IPマスカレードは１ディスクリプタあたり、4096個。
ディスクリプタはメモリの許す限り設定可能。
...ねただったのならスマソ
ttp://ime.nu/www.vesta.dti.ne.jp/~hi-lite/sample.html ｻﾝﾌﾟﾙｷｷｷｷﾀﾀﾀﾀ━━━((ﾟ(ﾟ∀ﾟ)ﾟ))━━━!!!!ｻﾝﾌﾟﾙ
セッションを最大2000張れるという意味あいだと考えてますが
間違ってますか。
NATの最大セッション数は?という質問ではないです。＞ヤマハへの質問
ﾋﾟｭ.ｰ （ ・３・） ( ＾＾ ） ＜これからも僕たちを応援して下さいね（＾＾）。
＝〔~∪￣￣￣∪￣￣〕
＝ ◎――――――◎ 山崎渉&ぼるじょあ
死んだりしません?
ついでにsyslogでLinuxにも飛ばしているけど、特に問題はないようだし。
氏ぬって、フリーズか？ こちらも、大丈夫。
configあげろ。
再起動しないとなおらない症状が出てるんだけど Rev.7.01.15に
してもやはり5日目にして同じ症状になった。
で、show environmentで確認したらCPUの負荷が常時98%から100%に
なってることがわかった。normalだと高くても40%、平均20%なので
CPU負荷が原因っぽいんだけどなんで時間がたつとどんどんCPU負荷
が高くなるのかがわからない。なんかループして処理が積み重なって
いくのか・・
IPsec、NAT、フィルタリングの設定なんだけど同じ症状でてる人いない
よね？
そのような話題は板違いです。参照のこと。
ハードウェア板でどうぞ。
YAMAHAヤマハブロードバンドルーターpp select 4
ttp://pc3.2ch.net/test/read.cgi/hard/1049969015/
スレ違いでも板違いでもないだろ。
ただし、
ttp://pc3.2ch.net/test/read.cgi/hard/1049969015/672
ttp://pc3.2ch.net/test/read.cgi/hard/1049969015/674
ttp://pc3.2ch.net/test/read.cgi/hard/1049969015/747-748
ttp://pc3.2ch.net/test/read.cgi/hard/1049969015/760
ttp://pc3.2ch.net/test/read.cgi/hard/1049969015/770
特に760と状況が被っているか調べてみそ。
ip pp secure filter xx
ip filter XX pass-log * * tcp,udp * www
dns syslog resolv on
とやるとスループットが劇悪になる。
20Ｍｂｐｓ→5Ｍｂｐｓ
ファーム7.01.15だと スループット落ちないけど
２時間くらい使うと リセットされちゃいます
fastだと安定しないので normal で運用。なんかもったいないし損してる
気分。RTX2000ならPPPoE経由でも40Mは軽く出るんだろうか・・
多拠点接続なんかはしないのでオーバースペックのような気もする・・
かといって他メーカのXR-410じゃ要件を満たせないし・・
どうしたもんか・・
ここは運用について議論するスレッドであり、ハード単体の性能や使用法の話題は
板違いです。参照のこと。
ハードウェア板でどうぞ。
YAMAHAヤマハブロードバンドルーターpp select 4
ttp://pc3.2ch.net/test/read.cgi/hard/1049969015/
IPsec利用環境だっけ？
漏れの所ではIPsec使ってないから良く判らんが、routing process fast
でPeak 80M程度のスループットは出ているＹｏ。
（Static NATとDynamic Filterで）
一度IPsecもNATも使わない「馬鹿Router」状態で計測してみそ。
そうすればSWやPCとの「相性」かどうか切分け出来るから。
ちなみに、Windows同士でのSMB経由なFile Copyであれば40Mの域で頭打ち
となっている。
ここらへん、心当たり有る？？
＞かといって他メーカのXR-410じゃ要件を満たせないし
＞どうしたもんか・・
・・・という時点で「運用構築」な話題だろ。
突っ込み入れるのは結構だが、もうちっと考えてからにしろや。
ちなみに、チミの馬鹿誘導は「突っ込み」じゃなく「無駄レス」でしかない。
相手にしちゃだめ。参照。
バックアップにISDNの設定例は有るけど、
光のバックアップにCATVを使う設定例って無いかな
そんなことやるやついないか？
・ここはYAMAHAルータで、小規模～大規模のネットワークを構築、運用する人の
ための情報交換スレッドです。
・ネットボランチシリーズ（コンシューマー向け）、業務用向け機器でもYAMAHAルータの
設定方法、YAMAHAルータの使い方などハードウェア寄りの話題は以下のスレッドへ。
YAMAHAヤマハブロードバンドルーターpp select 5
ttp://pc3.2ch.net/test/read.cgi/hard/1060428055/
・ルーター＠通信技術板は相手にしないこと。
・誘導厨は相手にしないこと。
バックアップに使うppをCATVに向けておけばいいんでないの？
とりあえずWindowsUpdateやれっていうメール流したんだけど、
みんながいっせいにアクセスしやがった（Ｗ
で、ネットが遅いよ～といわれてしまったがウィルスのせいで、
うちは大丈夫ですがネットが全体的に遅くなってますといったら
みんな納得してくれた。テレビや新聞で報道してくれると
説得に時間がかからないのでありがたいよｗ
│ ＾ ＾ │＜これからも僕を応援して下さいね（＾＾）。
⊂| |つ
（＿）（＿） 山崎パン
PPPoE間のルーティングがうまくいかないので苦労しているのですが…
やっぱりIPsec等でトンネリングが必要なんでしょうか
あら、ご近所。w
それって一つの回線で複数FGを契約して双方ルーティングできないってこと？
最新バージョンのファームつかってる？
社内の１８台あるRT140のうち２台が落ちまくりで、
show nat descriptor addressを実行したら特定のマシンが外側へ
135ポート攻めまくりで負荷がかかってせいで落ちていました。
そのＰＣ調べてたら対策しておらず感染していました。
？と思ったら試してみてください。
RTX2000用最新版ファームウェア(Rev.7.01.17)
ttp://ime.nu/www.rtpro.yamaha.co.jp/RT/firmware/ とか)でOSPFv2うごかしているしといまつか?
restartするたびにospf processが起動しなくなるのでつが...。
ospf reconfigure refreshを手でうつしかないのでつか...。
とりあえずsucheduleコマンドで回避しておくとか。
あとファームウェアあげさげ
ちなみに、遊びでBGPとOSPFを一緒に動かしたらリブートしました。
show logしたらstack dumpが残ってましたし、最新の7.1.?だった
のですが、導入前の安定してないネットワークだったのでみなかっ
たことにしました。
7.01.15に戻したら速度が上がった...
ファストパス ノーマルでも結局25Mあたりで頭打ち(7.01.16)<=FTP
仕様がかわったのかな?
・ここはYAMAHAルータで、小規模～大規模のネットワークを構築、運用する人の
ための情報交換スレッドです。
・ネットボランチシリーズ（コンシューマー向け）、業務用向け機器でもYAMAHAルータの
設定方法、YAMAHAルータの使い方などハードウェア寄りの話題は以下のスレッドへ。
YAMAHAヤマハブロードバンドルーターpp select 5
ttp://pc3.2ch.net/test/read.cgi/hard/1060428055/
・ここはYAMAHAルータで、小規模～大規模のネットワークを構築、運用する人の
ための情報交換スレッドです。
・ネットボランチシリーズ（コンシューマー向け）、業務用向け機器でもYAMAHAルータの
設定方法、YAMAHAルータの使い方などハードウェア寄りの話題は以下のスレッドへ。
YAMAHAヤマハブロードバンドルーターpp select 5
ttp://pc3.2ch.net/test/read.cgi/hard/1060428055/
・ここはYAMAHAルータで、小規模～大規模のネットワークを構築、運用する人の
ための情報交換スレッドです。
・ネットボランチシリーズ（コンシューマー向け）、業務用向け機器でもYAMAHAルータの
設定方法、YAMAHAルータの使い方などハードウェア寄りの話題は以下のスレッドへ。
YAMAHAヤマハブロードバンドルーターpp select 5
ttp://pc3.2ch.net/test/read.cgi/hard/1060428055/
・ここはYAMAHAルータで、小規模～大規模のネットワークを構築、運用する人の
ための情報交換スレッドです。
・ネットボランチシリーズ（コンシューマー向け）、業務用向け機器でもYAMAHAルータの
設定方法、YAMAHAルータの使い方などハードウェア寄りの話題は以下のスレッドへ。
YAMAHAヤマハブロードバンドルーターpp select 5
ttp://pc3.2ch.net/test/read.cgi/hard/1060428055/
・ここはYAMAHAルータで、小規模～大規模のネットワークを構築、運用する人の
ための情報交換スレッドです。
・ネットボランチシリーズ（コンシューマー向け）、業務用向け機器でもYAMAHAルータの
設定方法、YAMAHAルータの使い方などハードウェア寄りの話題は以下のスレッドへ。
YAMAHAヤマハブロードバンドルーターpp select 5
ttp://pc3.2ch.net/test/read.cgi/hard/1060428055/
実機がまだ来ないので評価出来ないのですが、スループットやフリーズなどの
情報などがありましたら教えて下さい。
RTX1000じゃ負荷高すぎてだめぽですかねぇ･･･？(´・ω・`)
USEN でドラゴン級56.809Mbps
インターネットVPNで18Mbpsくらいでてるよ。
ちなみにファイル転送ばしばしやってますが
特に負荷が高いとはおもわんが、、
安定してるし、、、
よりによってusenで節穴（この板じゃデフォ）の罠に落ちるとは・・・
あぼ～んって出来ないんだっけ？
（後は 収容替え／割り当て直し してもらうしか無いって事か）
動的Filterは問題ないけど、VPNは試してない。
個人（SOHO）使用なんで試す相手がいない（ｗ
スループットはrbb計測で70Mくらい出てくれる（最高89M）
普通の動的Filter程度だったらCPU負荷自体は大した事無いけど、7.01.15とか
のsnmp対応版FirmだとMemory Leakしている可能性が高いんで要注意。
（あ、まだConfigとlog YAMAHAの人に送ってないや）
FletsファミリーなもんでUP自体10M以上出てない気もしたりしますが...
拠点は7.01.16他は 7.01.15です。
15は時々PPPoE側のWANにPing通らなくなったりって問題が出てきてます。
素直にあげればいいんでしょうが16も癖あって....
週明けにでも動的フィルターはずしてみよう。
レスありがとうございます。
過去のリリースノートを見るとVPN関連のバグが多かったので
合わせて動的フィルタも処理させると余計に動作不安定になってしまわないかなと
思っていたのです･･･。
来週末くらいに1対1のインターネットVPN設定を行うので試しにやってみようと思います。
なんか意図的なもの？
＞10M越せない
＞Fletsファミリー
「B-Flets ファミリータイプ」だったら10Mが上限でしょ？
それとも「ニュー」や西日本の「ファミ１００」って事？？
ageだと節穴。sageだと？？？
上げ荒し対策って事なのかな？
> ageだと節穴。sageだと？？？
> 上げ荒し対策って事なのかな？
２ちゃんねる初心者はＰＣ初心者板へどうぞ。
うっとうしいのでここには二度と来ないでください。
自治厨発見。
レス違いだろ、ヴォケ。（ 551=556 宛でおながいします）
ニューファミりーでした..
10Mの光の件がすっかり頭から抜け落ちててゴメンなさい。
ダイナミックを外そうとしたが静的フィルターのIN OUTを
大量に付け加えないといけないと言うことでまだ試せていません。
後、明示的にポート詰めないと 25 110 は開いているような感じですね。
ＶＰＮ落ちたり、ルータ落ちたりするのはこの辺りも原因かなと
一旦閉じてみました。
認証にRADIUSサーバを利用できた方いらっしゃいますか？
当方、現在テスト中で、認証プロトコルにMS-CHAP、MS-CHAPv2を
使うと認証エラーになります。
CHAPではかろうじて接続できますが、その場合VPNクライアント
(Windows 2000/XP標準)で、「データを暗号化を必ず要求する
(データが暗号化されていない場合は切断する)」のチェックを
はずさないとだめなようです。
ヤマハのFAQではPPTPでRADIUSを使えないとなっていますが、
今のところ上記のような状態です。
情報をお持ちの方は助言を頂けないでしょうか。
尚、VPNクライアントは上述の通りWindows標準機能、RADIUS
サーバはWindows 2000 Server上のIAS(インターネット認証
サービス)です。
Windowsドメインのアカウントで認証を行ないたいというのが
主目的です。
もし、他にこの目的を達成できる方法があるようでしたら、
お知恵をお貸し下さい。
現役女子高生が淫乱女へと変貌する様をとくとご堪能下さい。
ttp://ime.nu/www.j-girlcinema.com/main.html OCNスタンダード
Z
RI105p
｜
192.168.0.1
｜
｜192.168.3.0
192.168.2.0
とかいうネットワークなのですがconfigの書き方がよーわかりません
だれかおしえてくだせぇ
ip lan1 address &&&.&&&.16.1/24
ip lan1 secure filter in 100000 100001 100002 100003 100004 100005 100006 100007
100099
pri leased channel 1/1 1 24
pp select 1
pp bind pri1/1
ip pp route add default 2
pp enable 1
ip routing on
（フィルタの設定）
syslog host ***.***.***.***
dns server ***.***.***.***
のお約束の２番目を参照。
【お約束】
・ここはYAMAHAルータで、小規模～大規模のネットワークを構築、運用する人の
ための情報交換スレッドです。
・ネットボランチシリーズ（コンシューマー向け）、業務用向け機器でもYAMAHAルータの
設定方法、YAMAHAルータの使い方などハードウェア寄りの話題は以下のスレッドへ。
YAMAHAヤマハブロードバンドルーターpp select 3
ttp://pc3.2ch.net/test/read.cgi/hard/1035811340/
【お約束】
・ここはYAMAHAルータで、小規模～大規模のネットワークを構築、運用する人の
ための情報交換スレッドです。
・ネットボランチシリーズ（コンシューマー向け）、業務用向け機器でもYAMAHAルータの
設定方法、YAMAHAルータの使い方などハードウェア寄りの話題は以下のスレッドへ。
YAMAHAヤマハブロードバンドルーターpp select 3
ttp://pc3.2ch.net/test/read.cgi/hard/1035811340/
【お約束】
・ここはYAMAHAルータで、小規模～大規模のネットワークを構築、運用する人の
ための情報交換スレッドです。
・ネットボランチシリーズ（コンシューマー向け）、業務用向け機器でもYAMAHAルータの
設定方法、YAMAHAルータの使い方などハードウェア寄りの話題は以下のスレッドへ。
YAMAHAヤマハブロードバンドルーターpp select 3
ttp://pc3.2ch.net/test/read.cgi/hard/1035811340/
のお約束の２番目を参照。
【お約束】
・ここはYAMAHAルータで、小規模～大規模のネットワークを構築、運用する人の
ための情報交換スレッドです。
・ネットボランチシリーズ（コンシューマー向け）、業務用向け機器でもYAMAHAルータの
設定方法、YAMAHAルータの使い方などハードウェア寄りの話題は以下のスレッドへ。
YAMAHAヤマハブロードバンドルーターpp select 3
ttp://pc3.2ch.net/test/read.cgi/hard/1035811340/
【お約束】
・ここはYAMAHAルータで、小規模～大規模のネットワークを構築、運用する人の
ための情報交換スレッドです。
・ネットボランチシリーズ（コンシューマー向け）、業務用向け機器でもYAMAHAルータの
設定方法、YAMAHAルータの使い方などハードウェア寄りの話題は以下のスレッドへ。
YAMAHAヤマハブロードバンドルーターpp select 3
ttp://pc3.2ch.net/test/read.cgi/hard/1035811340/
【お約束】
・ここはYAMAHAルータで、小規模～大規模のネットワークを構築、運用する人の
ための情報交換スレッドです。
・ネットボランチシリーズ（コンシューマー向け）、業務用向け機器でもYAMAHAルータの
設定方法、YAMAHAルータの使い方などハードウェア寄りの話題は以下のスレッドへ。
YAMAHAヤマハブロードバンドルーターpp select 3
ttp://pc3.2ch.net/test/read.cgi/hard/1035811340/
RTX1000を１台にするか３台にするか迷ってます。
でも業務上、同一ネットワークだと情報漏れが怖いから分けておこうかな？
予算が２０万前後ぐらいでといわれてるから３台買って２２万円ぐらいでいいかな？
L3入れた方がいい
ttp://ime.nu/www.rtpro.yamaha.co.jp/RT/firmware/ のお約束の２番目を参照。
【お約束】
・ここはYAMAHAルータで、小規模～大規模のネットワークを構築、運用する人の
ための情報交換スレッドです。
・ネットボランチシリーズ（コンシューマー向け）、業務用向け機器でもYAMAHAルータの
設定方法、YAMAHAルータの使い方などハードウェア寄りの話題は以下のスレッドへ。
YAMAHAヤマハブロードバンドルーターpp select 3
ttp://pc3.2ch.net/test/read.cgi/hard/1035811340/
【お約束】
・ここはYAMAHAルータで、小規模～大規模のネットワークを構築、運用する人の
ための情報交換スレッドです。
・ネットボランチシリーズ（コンシューマー向け）、業務用向け機器でもYAMAHAルータの
設定方法、YAMAHAルータの使い方などハードウェア寄りの話題は以下のスレッドへ。
YAMAHAヤマハブロードバンドルーターpp select 3
ttp://pc3.2ch.net/test/read.cgi/hard/1035811340/
【お約束】
・ここはYAMAHAルータで、小規模～大規模のネットワークを構築、運用する人の
ための情報交換スレッドです。
・ネットボランチシリーズ（コンシューマー向け）、業務用向け機器でもYAMAHAルータの
設定方法、YAMAHAルータの使い方などハードウェア寄りの話題は以下のスレッドへ。
YAMAHAヤマハブロードバンドルーターpp select 3
ttp://pc3.2ch.net/test/read.cgi/hard/1035811340/
PPTPクライアントに「RT56v」を使用しPPTPサーバ側に
Windows2000Serverで構築したいと思っています。
この方法で構築した方がいれば何かいいアドバイスを頂きたいです。
まずはこれみればだいたい書いてありますです
YAMAHA RTシリーズのFAQ / PPTP
ttp://ime.nu/www.rtpro.yamaha.co.jp/RT/FAQ/PPTP/index.html 誘導厨は相手にしないこと。
Windows側はこちらを。設定が結構ややこしいので要注意。
ttp://ime.nu/www.atmarkit.co.jp/fwin2k/verification/vpn01/vpn01_01.html ttp://ime.nu/www.rtpro.yamaha.co.jp/RT57i/RevUpper.html 板違い。ハードウェア板へどうぞ。
のお約束の２番目を参照。
【お約束】
・ここはYAMAHAルータで、小規模～大規模のネットワークを構築、運用する人の
ための情報交換スレッドです。
・ネットボランチシリーズ（コンシューマー向け）、業務用向け機器でもYAMAHAルータの
設定方法、YAMAHAルータの使い方などハードウェア寄りの話題は以下のスレッドへ。
YAMAHAヤマハブロードバンドルーターpp select 5
ttp://pc3.2ch.net/test/read.cgi/hard/1060428055/
IPSec(3DES)で100MBps
UPｎPVoIP
DNSサーバ
GapNAT見たいな機能。
値段10万前後だったら友達にも買わせて遊ぶだろうな。
Intelの次世代IPXぐらいじゃないと実現しなさそう。。。
だよね～
まだまだ性能が足りない
うぅっ、やっぱりそうでしたか・・。
友人から種をもらったので軽い気持ちで育ててしまいましたが、
よく考えれば当たり前ですよね・・。
しかし、成体になるまで育ててしまったものを今さらどうしていいのやら・・
日曜の朝、エサを用意しわすれてでかけたら、
夜帰った時には80cm以上も移動していました・・・。
どうやったら誤爆出来るのでしょうか？
そして、なぜ誤爆にすぐに気づけるのでしょうか？
２ちゃんねるブラウザでレスのウィンドを開いて、レスするのをやめて他のスレに移って、
レスのウィンドをまた開くと、元のレスにレスされちゃいますね。
何度かやった事があります。書き込んだ瞬間にミスった事がわかります(w
IEをいくつも立ち上げておいて、こっちのスレに書き込もうとしたけど
間違えて別のスレへ・・・っていうのが俺のパターン。
間違えたことにはすぐ気がつくから誤爆しましたスマソと書き込むけど。
種？成体？朝晩で80cm「も」移動？
やっぱり人為的ミスなんだ。
２ちゃんの不具合やブラウザのバグ、ネットワーク障害ではないんですね。
ちなみにギコナビ使っているけど、実況板でレスウィンドウ多数出しまくって、他の板のつもりで誤爆したことが一度あります。
でも、誤爆させるルーターの設定があったりなんかして。会社のRTX1000に(ry
プロ串を使われるのでほぼ意味ないしねｗ
どこだか忘れたが、他スレでも見た記憶があるからコピペだと推測。
ウチの会社はポート８０番が開いているので書き込めない。
でも●を使えば大丈夫。
規制は２ちゃんのIPアドレスをベタに弾くか？(w
でも、自分が仕事で２ちゃんに助けられているので規制するつもりは毛頭無い（禿藁
速度しか出なくなるんだけど、他に同じような経験した人います？
板違い。ハードウェア板へどうぞ。
のお約束の２番目を参照。
【お約束】
・ここはYAMAHAルータで、小規模～大規模のネットワークを構築、運用する人の
ための情報交換スレッドです。
・ネットボランチシリーズ（コンシューマー向け）、業務用向け機器でもYAMAHAルータの
設定方法、YAMAHAルータの使い方などハードウェア寄りの話題は以下のスレッドへ。
YAMAHAヤマハブロードバンドルーターpp select 5
ttp://pc3.2ch.net/test/read.cgi/hard/1060428055/
誘導厨ｷﾀｰ
2000ServerをPPTPサーバーRT56vをPPTPクライアントで
VPNをしたいのですがいまくいきません。
特別な設定が必要でしょうか？
どなたか教えていただけませんでしょうか。
よろしくお願いします。
うちのRTX1000は 7.01.16
7.00.xxにした方がスピードができるの？
やってみようかな。。。
板違い。ハードウェア板へどうぞ。
のお約束の２番目を参照。
【お約束】
・ここはYAMAHAルータで、小規模～大規模のネットワークを構築、運用する人の
ための情報交換スレッドです。
・ネットボランチシリーズ（コンシューマー向け）、業務用向け機器でもYAMAHAルータの
設定方法、YAMAHAルータの使い方などハードウェア寄りの話題は以下のスレッドへ。
YAMAHAヤマハブロードバンドルーターpp select 5
ttp://pc3.2ch.net/test/read.cgi/hard/1060428055/
スピードは変わらなかった。
板違い。ハードウェア板へどうぞ。
のお約束の２番目を参照。
【お約束】
・ここはYAMAHAルータで、小規模～大規模のネットワークを構築、運用する人の
ための情報交換スレッドです。
・ネットボランチシリーズ（コンシューマー向け）、業務用向け機器でもYAMAHAルータの
設定方法、YAMAHAルータの使い方などハードウェア寄りの話題は以下のスレッドへ。
YAMAHAヤマハブロードバンドルーターpp select 5
ttp://pc3.2ch.net/test/read.cgi/hard/1060428055/
7.01系でfastパスを使ってみてくださいです。
7.00系が安定性向けで、7.01が新機能搭載ファームだったかと。
（誘導厨は気にしなくていいです。相手もしちゃだめです。
トリップで検索すると他板でも粘着さんのようです。）
板違い。ハードウェア板へどうぞ。
のお約束の２番目を参照。
【お約束】
・ここはYAMAHAルータで、小規模～大規模のネットワークを構築、運用する人の
ための情報交換スレッドです。
・ネットボランチシリーズ（コンシューマー向け）、業務用向け機器でもYAMAHAルータの
設定方法、YAMAHAルータの使い方などハードウェア寄りの話題は以下のスレッドへ。
YAMAHAヤマハブロードバンドルーターpp select 5
ttp://pc3.2ch.net/test/read.cgi/hard/1060428055/
変更前
------ BNRスピードテスト (ダウンロード速度) ------
測定サイト：
ttp://ime.nu/www.musen-lan.com/speed/ Ver2.3002 測定日時：2003/10/20 09:27:51
1.WebARENA / 8254.244kbps(8.254Mbps) 1055.93kB/sec
2.ASAHI-Net / 5031.605kbps(5.031Mbps) 643.67kB/sec
推定転送速度 / 8254.244kbps(8.254Mbps) 1055.93kB/sec
ip routing process fast 設定後
------ BNRスピードテスト (ダウンロード速度) ------
測定サイト：
ttp://ime.nu/www.musen-lan.com/speed/ Ver2.3002 測定日時：2003/10/20 09:28:53
1.WebARENA / 8970.965kbps(8.97Mbps) 1147.61kB/sec
2.ASAHI-Net / 4835.364kbps(4.835Mbps) 618.56kB/sec
推定転送速度 / 8970.965kbps(8.97Mbps) 1147.61kB/sec
ip routing process はデフォルト値が fast ですね。
ルータを外して、フレッツ接続ツールから速度を計測してみたいですね。
勝手にルータを外すと、通信断の時間が長くなるから怒られるしなぁ・・(w
を構築して躓いております。 RTX1000とNS25を結んだ方の話がお聞きしたいのですがおられますでしょうか？
VPNがまったくつながらず、ログには（NS側）
Phase 1: Rejected proposals from peer. Negotiations failed.
と表示されるだけです。ここが肝という設定があれば是非教えていただきたいと思います。
よろしくお願いいたします。
板違い
あなたのいるべき場所はここです
電波・お花畑
ttp://etc.2ch.net/denpa/
お願いだから絶対に相手にしないで。
トンネルQoS機能(RTX1000, RTX20000)に対応した
RTX1000/RTX2000用最新版ファームウェア(Rev.7.01.26)の配布を始めました。
ttp://www.rtpro.yamaha.co.jp/RT/docs/relnote/Rev.07.01/relnote_07_01_26.txt ttp://www.rtpro.yamaha.co.jp/RT/firmware/ Ｂフレ ベーシックを使用しています。
リンク速度を知る方法はありますでしょうか。
こっちへいらっしゃい。
YAMAHAヤマハブロードバンドルーターpp select 5
ttp://pc3.2ch.net/test/read.cgi/hard/1060428055/
ＡＤＳＬモデムのリンク速度はモデムの設定画面見たりして。
根本的な考えが間違っていたみたい。
ONUとルータはAuto Negotiation (100BASE-TX Full Duplex)
これだけ。
自分が分かっていないのはＢフレの場合はADSLと違ってリンク速度というのは変動する
ことがないのだろうか。
この場合はONUとNTT局のことを言うのだろうと思うけど、ONUにはそんな機能は
ないと思うしね。
計測するサイトで調べるとそれほどスピードが出ていないのだけど、プロパイダが
悪いのか、NTTのフレッツ網が悪いのか・・
フレッツスクウェアで計測したりするとか・・・
ファイル交換してるようなユーザーが重くしてるのだろうが
夜中にでもやるしかないですね。
ログを見る限りではファイル交換をしている様子はありません。
誰も使っていない時でも、スピードは変わらないです(w
夜中か休日にルータを取り外してフレッツスクウェアで計測してみます。
ISDN+RTA52iでPHS着信を設定してますが
PIAFSでの同時に複数着信できるのでしょうか？
板違い。ハードウェア板へどうぞ。
のお約束の２番目を参照。
【お約束】
・ここはYAMAHAルータで、小規模～大規模のネットワークを構築、運用する人の
ための情報交換スレッドです。
・ネットボランチシリーズ（コンシューマー向け）、業務用向け機器でもYAMAHAルータの
設定方法、YAMAHAルータの使い方などハードウェア寄りの話題は以下のスレッドへ。
YAMAHAヤマハブロードバンドルーターpp select 5
ttp://pc3.2ch.net/test/read.cgi/hard/1060428055/
出直します
あ、誘導厨は気にしないでね。
1Bで着信させるんだったら、原理的には2B分までは大丈夫って事になるね。
漏れの場合、過去に14p系の補助して52iを2台くらい使ってpiafs着信させた
事があったが、特に問題はなかった良うに記憶している。
やっぱYAMAHAが一番あるな。
Coregaとか怖くて手がだせません。
コレガとヤマハじゃ比較にならんだろうに
確かにｗ
YAMAHAごときと比較してはCoregaがかわいそうだったね。
↓反論したいけどCoregaより上回っている点が見つからなくて
↓結局必死になって妄言で客を騙そうとするYAMAHA信者のNEｗ
目的（環境）次第。
VPN使わなきゃ安定稼働するっていうのが一般論かなぁ。
更にIPsecで・・・
あとは人柱してみるしかないかな :-)
やっぱダメでしたぁ。ケラケラ～
で済めば良いけど、普通の中小企業（ユーザ側）なのでそうも行かないです。
ま、ベンダーに全責任を・・・ といっても、困るのは使う自分達なので。
インターネットＶＰＮでＩＰｓｅｃ使って
RTX2000をセンターにしてRTX1000を１５台くらいぶら下げてます
今のところ大丈夫みたいですけど なんか不味いんでしょうか
いる人の多くがVPN(IPsec)を使っている様子なんで、もしかしたら鬼門に近
いのかなぁ・・・と思った次第。
安定稼働しているのであれば問題無いんだけどね。
参考までに伺っておきたいんだけど、Firmは何をお使いで？？
トラブっている時って、7.01系でRoutingをFastにしているってパターンが多
い様にも見受けられたりするんで、そこら辺の情報が共有出来ると嬉しいか
もしんまい。
＃そもそも「2chなんだから」ってのは、この際抜きで（ｗ
ファームは7.01.15あたり。
まだ、7.01.26はつかっていない。なんかやばそうね。
RTX1000で25箇所ほどをインターネットVPNで結んでいます。
負荷の高くなりそうな、VOIPとかを通したりはしていない
7.01.26には順次切り替え中ですが今のところはＯＫですね
勉強しながら設定してくれと言われ任された初心者です。。
RTX1000を使用し、本体とシリアルケーブルをcom1ポートに接続して
ハイパーターミナルで接続しようとしてもうんともすんとも言いません。。(T.T)
端末パラメータは取説に載っていたように
データ転送速度：9600bit/s
キャラクタビット数：8
パリティチェック：なし
ストップビット数：1
に設定したのですが
フロー制御：の設定は、
「Xon/Xoff」「ハードウェア」「なし」
のどれにすればいいのでしょうか？
なし
んで、そのケーブルはクロス結線でつか？
MN128って書いてあるケーブルなんですけど。。。
クロス結線のシリアルケーブルが必要なんですよね？
使ってるケーブルがなんなのかも判らないですし、
とりあえず買ってきて試してみます。
そりゃモデムケーブルじゃないか．．．
ストレートじゃ、だめよ
IPsec + PPTP か、RTX1000 対向 PPTP ( IPsec ) でトラブルが起きている様な感じ？
素直にrarpd立ててRTXが自主的にIP Addressを割り振る様にしる。
さすればシリアルケーブルが無くてもOKだ。
＼＼ /)″
（（＼＼ ＿__ /)″
（ （＿ヾヽ ＜_葱看＞ヽ/ヾ)
（ （ ヾ.／ i ﾚノﾉ）) ヽヽヾヾ
しし／／ 人il.ﾟ - ﾟﾉ､ ヾヾ) みるまらー
.し／// /ヽ fR{:::::::::::}ノヾ)
,し(/////ヽ(ヽ::::: ::::::|/) ″
(/(/(/ |::|:: ::::::|::ヽヾ)
(/(/ ヽ::ヽ:::::::| |:::|
___|::|:::::::| ヽ:ヽ
／:::::||.:::::::| ||
ノ´:::::::::::N):::::::| /|
/:::::O::::::::ヽ|::::::::| |ﾉ
ﾉ::::::::::::::::@::::::::::::ﾉ
|:::::::::::O:/￣￣
ヽ::::::::::/
｀￣´
MN128付属のシリアル（専用って書いてあるけどただのクロスケーブル）ですよね。それなら大丈夫なはずですが。
それ以前によくあるけど、実際シリアルポートでの接続って初めての機会だとうまく動かないことがある。
後、RTXとかってarpコマンドでIPの割り当てできるってどこかで聞いたことがあるんだけど、どうなんでしょうか？
あ、節穴だったな、スマソ（ｗ
ちゃんとマニュアル（と643）嫁。
話はそれからだ。
>MN128付属のシリアル（専用って書いてあるけどただのクロスケーブル）ですよね。
なんでやねん
お前５ｘｉシリーズしか設定したことないの？
welchiaに感染したPCを持ち込んだ客のせいで
ルーターが数時間置きに固まります。
解決策ってないんでしょうか？
WelchiaのPCを壊す。ネットワークから切り離す。
Pingをフィルタし、ろぐとらないようにする。
RTX1000/RTX2000用最新版ファームウェア(Rev.7.01.29)の配布
ttp://ime.nu/www.rtpro.yamaha.co.jp/RT/firmware/ マニュアルを見ると、シャットダウントリガである条件で
強制的にシャットダウンできるとあるのですが、この
シャットダウンってどういう状態ですか?
遠隔地のルータにこれを設定したら、その度に電源を
入れに行かないと行けないんでしょうか。それとも、
自動的に復帰するのですか?
実際に使用している人がいたら、教えて下さい。
ISDNでリモート接続したいのですが、
できますでしょうか？
回線側がダウンした場合とかのトリガー
たんなる奴隷への切り替わりでしょ
ttp://www.rtpro.yamaha.co.jp/RT/docs/example/backup/vpn_backup_example5.html 違うのかな？
> MN128-SOHO SL10とRTX1000を、
> ISDNでリモート接続したいのですが、
> できますでしょうか？
できるよ。
フレッツISDN、フレッツグループアクセス・ライトの環境で、端末型ではなく
LAN型の接続をしたいと考えています。使用するルータはYAMAHAのRT57iです。
詳しい設定方法の分かる方、お知らせください。
板違い。ハードウェア板へどうぞ。
のお約束の２番目を参照。
【お約束】
・ここはYAMAHAルータで、小規模～大規模のネットワークを構築、運用する人の
ための情報交換スレッドです。
・ネットボランチシリーズ（コンシューマー向け）、業務用向け機器でもYAMAHAルータの
設定方法、YAMAHAルータの使い方などハードウェア寄りの話題は以下のスレッドへ。
YAMAHAヤマハブロードバンドルーターpp select 5
ttp://pc3.2ch.net/test/read.cgi/hard/1060428055/
ライトじゃできないだろ
> シャットダウントリガって
> 回線側がダウンした場合とかのトリガー
>
> たんなる奴隷への切り替わりでしょ
>
ttp://www.rtpro.yamaha.co.jp/RT/docs/example/backup/vpn_backup_example5.html マスターじゃなくなった時ってRIP が飛んだりするの?
コールドスタンバイと同じ状態?
とりあえず
ttp://www.rtpro.yamaha.co.jp/RT/docs/vrrp/vrrp.html コレを読んでから再質問してくれ。
"netvolante-dns get hostname list all"
に対して、
「エラー: 他のプロセスがネットボランチDNSを処理中です」とメッセージが返ってくるようになった。
"netvolante-dns go pp 1"とかしても、同じメッセージだ。
"netvolante-dns server 211.133.249.145"と設定してから試してみたが、状況は変わらない。
PPTPのトンネル張るのに必要なのに、困ったなと
メンテナンス終わってないのかね？
対向のRTX1000で、tunnel endpoint name止めにして、tunnel endpoint addressを使うようにしたんで
一応復旧してるけど、グローバルアドレス固定でもらっていないので、rebootしたらやり直しになってしまう
情報持ってる人いない？＿
通信障害が起きた際に、それらの拠点の状況を遠隔で把握したいと思っています。
ただ、IP非固定の一般用フレッツなのでその拠点のグローバル・アドレスが
何になっているか分からない。
ルーターからインターネットに晒したSYSLOGサーバーにログを吐かせてみたのですが
通信障害が発生後に復旧してもその間のログは飛ばしてくれない。
どなたか、何か良い管理方法をアドバイスしていただける助かります。 m(_ _)m
拠点をDDNSに登録。Diceとかで自動更新。
正引きをnslookupして、IP取得。
どうだろう。
RT105pかRT140pの新品でも中古でも手に入る店があれば教えて下さい。
電話で何軒か聞いたところ製造中止と聞きました。
よろしくお願いしますm(_ _)m
やふおく
暇つぶしに買えば良かったと後悔。
大量に買い込んで、Modle組み替えして遊びたいね。PRIx1+LANx2とか。
背面パネルの加工は敢えて無視して、裸で使っても面白そう。
・・・動けばだけどね。
この件だけど、今日試してみたら再現しなくなっていた。
設定は何も変えていない。
先週末に、複数拠点で"netvolante-dns go pp 1"とした場合、ダメなのは１拠
点だけだったんで、修理かと思ってたよ。
ん～、何だったんだろ？
遅ればせながら、さんTHX
ttp://pc3.2ch.net/test/read.cgi/hard/1053333067/917-919
現行機種で替わりとなりそうな物は、あるでしょうか？
55!か57iを２台になるのかな。
設定は、Webベースが良いです。
#コンソールは疲れる
業務用にしちゃ安っぽいんだよなあ。
INS1500を終端できるのは300iだけになってしまうま。
もともと105pのPRIはマルチリンクできないよ（INS1500に使えない）
140iが無くなったら、インターネットVPNでINSバックアップを組むときに
センター側でINS1500を収容するためだけにデカイRT300iを置くはめになるな・・・
うっとーしー・・・
CiscoルータとRTX2000でVRRPを動かすことってできるのかな？
それができればありがたいが・・・
>CiscoルータとRTX2000でVRRPを動かすことってできるのかな？
>それができればありがたいが・・・
机上論ではできるけどな
やってみないと...
VRRPできたとしても全部切り替えるわけにはいかんでしょ
拠点側ならいいかも
>VRRPできたとしても全部切り替えるわけにはいかんでしょ
VRRPで切り替えるのはあくまで機器故障のためだけ。INSを引き込んでいない拠点はセンタのRTXが壊れた時点でさよーなら。
あとは ip route keepalive の weight 0 コマンド使ってフローティング（？）スタティックにすれば
INS拠点だけバックアップに回せる。 OSPFは安定しないし・・・。
ちなみにRTX2000の7.0.1.29を動かしてるけど、
時間がたつにつれスループットがモリモリ落ちる・・・
３ヶ月連続稼動させた今では0.5Mbps 死ぬる。
scheduleコマンドで毎週日曜日深夜に再起動とかどう？
ISDN時代のヤマハルーターは良かった・・・と懐かしんでみるテストｗ
できますでしょうか？
ISDNで繋げるんじゃなかったら、LANもWANも同じじゃん。
問題は固定IP振る必要があるから、unnumberd下でのテストにはならんって事か。
一番高いRTX2000 使ってるんだけど。
＞よく落ちる
ネジ留めしとけ（ｗ
ってか、せめてFirmとか環境とか書けよ。
フォロー入れようなし。
---------------------------------------
ネットボランチDNSサービス停止のお知らせ
メンテナンスのため、ネットボランチDNSサービスを下記の日程で停止致します。
日時： 2003年12月23日(火) 16:00～17:00
メンテナンスが終了し次第サービスを再開します。
対象： ネットボランチDNSサービス
今回のサービス停止中にできないことは、ネットボランチDNSの登録・更新・削除作業になります。
ネットボランチDNSにつきまして、既に登録および更新されたものに関してはメンテナンスの間でも割り当てられているIPアドレスが変更されない限り、ネットボランチ電話の使用およびホストアドレスを使用することは可能です。
ご迷惑をお掛けしますが、ご協力よろしくお願い致します。
夜やってほしいけど無料サービスだからなぁ
文句はいえんか
なんだかVPN以上の事を簡単に行えるすげーソフトっぽいんだけど。
＞SoftEther
筑波大学の学生が国の援助で作っているヤツだね。
でもWindowsしか無いんじゃ意味ナシ。
まぁWindowsXPのブリッジ機能とか使ってるみたいだし、
簡単にVPN的なものを構築するにはかなりいい感じかもね
ありゃ、技術的にはVPNとの違いはないだろ。
SoftEther自身がNATクライアントどうしが設定無しで接続できるわけじゃないし。
研究資金でバーチャルハブサーバーを運用してくれるのか?
ttp://www.softether.com/jp/ ソフトウェア処理らしいが、10Mもでないかな？
拠点数は10程度で、一部の拠点にRT55iが入っていたためこのような構成にしました。
が、その後もどんどん拠点数が増え続けもうすぐ30に達しそうな勢いです。
RTX1000のトンネル数は30なので何か対策を考えないといけないのですが‥
YAMAHAのルータでPPTPのトンネル数が31以上の製品って無いですよね
予算の関係で55i->RTX1000 RTX1000->RTX2000というわけにも行かないので困っています
何かいい方法知っている方ご教授ください。お願いします
回線も増設。
なるほど、その手がありました。
ルータをリプレースすることしか頭に無かったもので‥ありがとう御座います
不可が高すぎるのかな？RTX2000も30までだっけ？
○ 負荷
カタログを見るとRTX2000はIPSec（トンネル数500）のみ、RTX1000はIPSec&PPTP(同30)、
55i/57iはPPTP(4)のみになっています。
したがってRTX2000<->RT55/57iのVPN接続は出来ないみたいなんです
というかPPTPの実スループット量った方いらっしゃらないかなぁ
BACKUP回線側から切りかわらない。これこーゆーもん？
マニュアル通り設定すればちゃんと動くと思うが。
トンネルが切断されれば、バックアップ設定に替わり、どちらかから
パケットが発信されればISDN回線が接続され、トンネルが復旧すれば
回線は切断される。最近、工事が多いのでちょくちょく動いているが。
INS使ったバックアップだけど，バックアップの方法としてIPSec
つかったもの（事例集に紹介）とコマンドレファレンスには
KeepAlive使ったバックアップの方法(5-6ね)も紹介されてる。
どうもIPSecがうまく貼れないんでKeepAliveの方を試してる。
まだうまく行かない部分もあるんだけどね。
まぁ昨晩から格闘しているわけだが，色々練習するための
おもちゃとしては結構面白い。
ip route 192.168.24.0/24 gateway tunnel 1 keepalive 1 gateway pp 2 weight 0
ip keepalive icmp-echo 10 6 192.168.24.254
この２行だけで簡単にIPSec⇒INS へのバックアップ設定ができるもんね。
ただRT300iにはこのKeepalive設定ができないのが残念。
つーか、今のファームINS発呼関係に不具合ありまくり。。。
意味不明
showコマンドが貧弱では？
ip lan1 address 192.168.1.1/24
ip route 192.168.1.0/24 gateway lan1
みたいなことか？
もしくはOSPFの既知ネットワークのことを言ってるの？
説明不足ですまん。
半ばぼやきだったから…
そうそれ、710の書き込み見てそれ書こうと思ってた。
むしろ、
ip lan1 address 192.168.1.1/24
ip route 192.168.0.1/24 gateway 192.168.1.2
とか書いたり…
あるいはVRRPで切り替えでもいいんですが。
RT57iですけど、こちらで聞いていいですか？
RT57iでIP-VPN(64kデジタル）、RTA54iでインターネット(CATV）の環境です。
Web＆メールは問題ないのですが、MSNで外部へファイル転送するとIP-VPNの
速度ががた落ちです。ブロードキャストが影響してる気がしますが、RT57iの
フィルター設定でなんとかなるでしょうか？ よろしくたのんます。
PS：RTA54i->RT57iなので楽勝かと思ってましたが、別物なのね・・・
コマンドリスト印刷中です。
OSPFを動かしたらいいんじゃないのかなあ。
一般的に静的経路のほうが優先度が高いが、これを上回る優先度を
OSPFに与えておけば、OSPFが切れた時に静的経路が有効となるのだが。
設定参照例にも書いてあると思う。
板違い。ハードウェア板へどうぞ。
のお約束の２番目を参照。
【お約束】
・ここはYAMAHAルータで、小規模～大規模のネットワークを構築、運用する人の
ための情報交換スレッドです。
・ネットボランチシリーズ（コンシューマー向け）、業務用向け機器でもYAMAHAルータの
設定方法、YAMAHAルータの使い方などハードウェア寄りの話題は以下のスレッドへ。
YAMAHAヤマハブロードバンドルーターpp select 5
ttp://pc3.2ch.net/test/read.cgi/hard/1060428055/
そか、じゃいってくる。まぁ、機種限定の問題でもないんだけど・・・
> ip lan1 address 192.168.1.1/24
> ip route 192.168.1.0/24 gateway lan1
デフォルトゲートウェイを書くのって当たり前じゃないの?
やっぱダイナミックルーティングを使うしかないっすかね？
それだとトンネル落ちてからルートが切り替わるまでにタイムラグがあるので…。
VRRPのトリガーでトンネルを指定できたらいいんですけどね。。
の方法もある
グルグルすると現象は見つかったけど、結論が見つかりません。
何かしらの攻撃を受けているということでしょうか。
Rejectしているので問題なしだとは思うのですが、かなりあるようでウザイです。
SNMPMIBも充実してるし。
NetscreenやCiscoやコンティビチーがナンボのもんじゃい
まぁ貧乏人はRTシリーズでも使ってろってこった
そうだけど。
って、そんなこと誰でも解ると思ったのだが・・
> PP[01] Rejected at IN(2000) filter: TCP 207.188.24.150:80 > 192.168.1.111:1154
> グルグルすると現象は見つかったけど、結論が見つかりません。
> 何かしらの攻撃を受けているということでしょうか。
攻撃ではない気がします。送信元のポート番号がHTTPなんで、普通に考えれば
192.168.1.111のホストがHTTPアクセスした戻りのパケットがフィルターされたもの
と思います。
> Rejectしているので問題なしだとは思うのですが、かなりあるようでウザイです。
問題はないでしょうが、あまり沢山フィルターに引っかかるようならば、一度該当す
るホストが適切なものか自ネットワークを調べてみたらいいのでは？
最初の段階でrarpd使ってとりあえずlogin出来るようにすると思うのですが
どうやっても入れなくなってしまいました・・・
かなりの厨房的な質問ですが設定の仕方教えてくださいませ。。。
そのためにシリアルポートがある。
どうもです。
殆どはアクセス不能なサイトだったのですが、一ヶ所だけ判明しました。
マカフィーでした。
ほっといて気にしないことにします。
なってるの？CISCOはロードバランシングだったけど。
パケットごとにバランシング。
ip route 172.16.24.224/29 gateway 172.31.23.1 weight 2 gateway 172.31.23.2 weight 1
このような場合、172.16.24.224/29 向けのパケットは、２：１の割合で 172.31.23.1 と 172.31.23.2 へ振り分けられる。
もちろん負荷分散装置がやってるようなセッション単位のダイナミックロードバランシングなんて気の利いたことはやってくれない。
あくまでもパケットごと。
ospf import filter の設定で、
include 192.168.0.0/24
refines 192.168.0.0/24
equal 192.168.0.0/24
の違いがよく分りません。
include は192.168.0.0~192.168.0.255 まで全部で
refines は192.168.0.1~192.168.0.255 までで
equal は192.168.0.0/24 そのものってことでしょうか?
具体的に運用面でどういう時に役に立つんでしょうか?
それは過去の話。
今は始点/終点IPアドレスとプロトコル値、
さらにTCP/UDPの場合には始点/終点ポート番号により
識別されるストリーム毎のロードバランス。
192.168.0.0/24 はimportしたくて
192.168.0.128/26 はimportしたくない
とか。
RT57i負荷に耐えきれずアラームならして再起動繰り返しまくり。
１日数十万Hitのサイト運営でもだめなんですね。
RTX1000にしたら全く問題なくなりました。
どちらのエロサイトですか？
ヤマハルーター『RTX1000』新ファームウェアリリース
GUIによりネットワーク設定が容易に
ttp://ime.nu/www.yamaha.co.jp/news/2004/04020901.html 進化するヤマハルーターage
しかし、スループット落ちないかなAge
ｷﾀｷﾀｷﾀｷﾀ━━━(ﾟ∀ﾟ≡(ﾟ∀ﾟ≡ﾟ∀ﾟ)≡ﾟ∀ﾟ)━━━━!!!!!!!!!!
俺みたいなヘタレでも設定しやすくなる
普通に使っているだけなら変わらんでせう。
おまけ機能山盛りなのでいじっているときには遅くなりそうだが。
危険ですな。
httpd止めたからといってその分空きメモリが増えるなんて事もないだろうし。
LAN側にVoIPアダプタ置けるのは便利そうですね～
ところで、複数のVoIPアダプタ置けるのかな？
もちろんOSPF対応で
このスレに感謝。
基本的には複数はおけない。ちゃんとUPnPを実装したVoIP機器でRTX1000のUPnP機能を使ってなら、複数おける。
NTT東西のUPnP対応VoIP機器はちゃんとUPnPを実装してないから無理。
RTX1000のSIP-NATはLAN側に1台しかおけない。
100i-usersで話に上がったSIP-NATを使う時は固定アドレスのみってのは、
RTX1000のWAN側のアドレスが何らかの原因で変わった時に、
最悪1時間VoIP機器に着信できないという問題があるため。
SIPのREGISTER情報の更新間隔を短めに設定しておけば、わりと救える問題だろうか。
F/Wのポリシーならまだしも。
747の者ですが、
＞SIP-NATを使う時は固定アドレス～
って話題、フツーのUPnPルーター（可変IP）にNTT・VoIPアダプタという組み合わせでも、
ルーター側が切断・再接続してIP変わることがあると思うんだけど、
IPが変わったことをVoIPアダプタは分かるのかな？
私自身SIP-NATを理解していないだけなら逝ってきます
画面の雰囲気はＮｅｔＶｏｌａｎｔｅシリーズとちょっと違うね。
フィルター設定の確認はやっぱり楽だ。
> RTシリーズで全銀TCP-IPを行う場合、注意汁ことありますか。
どう使うかによるな。
大抵の場合は、普通に固定経路のダイアルアップ接続にしとけば問題ない。
もちろんIP Addressのつけ方には注意が必要だな。
もしフィルタ設定したいのであれば、使うパッケージのマニュアルよく嫁。
あとは接続先とのネゴ次第って事になる。
がんがれ。
専用線系で対向がCiscoだったらデフォでHDLC設定されたりする可能性も有るんで要注意。
YAMAHAはHDLC喋れんので。
Memory 22% used
大体そんな感じだね
取り合えず20％ちょっとがデフォで消費されるようです。
ありがとうございます。
やはり、ちょっとメモリ食いますね
192.168.1.1/24にRT57iを設置しています。
192.168.2.0/24へのパケットをWANではなく、
192.168.1.5/24に設置した別のルータに送りたいのですが、
ルーティング設定する場所が見つかりません・・・。
コマンド実行しか無理でしょうか？
> YAMAHAルータ初挑戦
> 192.168.1.1/24にRT57iを設置しています。
> 192.168.2.0/24へのパケットをWANではなく、
> 192.168.1.5/24に設置した別のルータに送りたいのですが、
> ルーティング設定する場所が見つかりません・・・。
> コマンド実行しか無理でしょうか？
telnet かserial で繋いで
administrator になって
ip route 192.168.2.0/24 gateway 192.168.1.5 とかすれば?
場所が見つかりませんとか言って、わざわざ2ch に書くなら
なんで素直にコマンドでやらないんだ?
理由が分らない。俺は忙しいんだ。
一般家庭のお父さんとかがホームLANやるならまだしも企業の情シス部員なら
TCP/IPの基礎くらいわかってんだろーからよぉ、Webブラウザでクリクリ設定してんじゃねーよヴォケが。
板違い。ハードウェア板へどうぞ。
のお約束の２番目を参照。
【お約束】
・ここはYAMAHAルータで、小規模～大規模のネットワークを構築、運用する人の
ための情報交換スレッドです。
・ネットボランチシリーズ（コンシューマー向け）、業務用向け機器でもYAMAHAルータの
設定方法、YAMAHAルータの使い方などハードウェア寄りの話題は以下のスレッドへ。
YAMAHAヤマハブロードバンドルーターpp select 5
ttp://pc3.2ch.net/test/read.cgi/hard/1060428055/
こんな寂れたスレッドの粗探しばかりしてて楽しい？
ねぇたのしい？
> 忙しいのならレスしなければ良いのに…
その通り。忙しいのに2chする暇があるのは謎。
それにしても57iになってGUIはすごく使いにくくなった。（スタティックルートの設定とかなくなったし）
何で変えちゃったんだろう。
PPTPをつかったVPNはってるんですけど、
全拠点同時につながらないんですがなぜ？
だいたい2拠点くらいがつながって、
無理やりきったらようやく他の拠点もつながるし。。。
同時トンネル数30ってのはうそ？
拠点側がRTA55iですが、5拠点同時接続できてます。
設定が下手なだけ。
ttp://netvolante.jp/solution/vpn/case1/example4.html でも嫁。
やっぱり私の設定が下手なんでしょうか？
パソコン直結の場合50Mbps程度は出るんですが…。
NAT+masqueradeと最低限の静的フィルタ、PPTPの拠点間VPNぐらいしか設定して
ないんですけどね。
ファームはRev.8.01.07です。
試しに同じ回線上にRTX1000をもう一台繋いで、IPsecでトンネル掘って自宅
からファイル転送してみても4MB/sec…う～む
十分じゃないですか？
すまんです、書き間違えました。4Mbit/secでふ。
> usen GATE02とRTX1000の組合せでスループットが数Mbps程度しか出ないんですが、
> やっぱり私の設定が下手なんでしょうか？
おそらくね。
GATE01のMac OS X環境でrbbtoday計測しても
SPEED 2.0 (speed.rbbtoday.com)
Date: Tue Feb 24 10:09:31 JST 2004
Download : 60.73Mbps
Upload : 73.42Mbps
・・・ってな感じになるから。
もちろんVPN系を使用した場合にスループットが落ちるってのは了解済みだよね？
PPTPについては測定したことはないが、IPsec,3DESだと平均的に4Mbit/s、
瞬間的に8Mbit/s程度だと思うが。CPUのクロックから言って、暗号化
でひいひい言ってるはず。VPNでもっと速度が必要なら、もっと高
価なものを買うこと。RTX1000は値段の割には、そこそこの処理能力と
一応使えるSNMPやOSPFを持ってるとは思うが。
実際はそんなにでないもんですか。
PPTPはソフト処理なんで出ないのは判ってるんですが
>もちろんVPN系を使用した場合にスループットが落ちるってのは了解済みだよね？
それは折り込み済みです。ただそこまで落ちるもんかな？と。
現状でCPU使用率20%前後、まあ瞬間でどこまで喰ってるかはわかりませんが。
VPN専用のRTX1000が来たので、そっちにVPN系を移して試験してみまふ。
RTX1000はIPsec,3DESはハードウェア処理じゃありませんでしたっけ？そこまでカタログ
スペックと差がありますかぁ。
その程度だとPPTPで繋いでもあまり速度は変わらないなぁ…。
ちなみにIPsec,3DES利用でのファイル転送時のCPU使用率は30%程度、こっちもピークで
どれぐらい喰ってるかはわかりませんが。
もちっと色々試してみまふ。
レスサンクス
思ってたところだけど、RTX1000で4Mぐらいしか出ないの？？
設定でそんなに差が出るとも思えないな。ヤマハのHPだと23Mうたってたから
10M出りゃいいやと思ってたのになー。
3DESはハードウェアだからＣＰＵは食わない。
マルチメディア系のパケットがあるのでUDPを優先に通すようにするために３０Ｍに絞ってある。
ただ細切れパケットの優先制御は負荷が高いようだ。
PPTPはソフトウェアだから速くないし、MLで言うには速くするつもりもないみたいだ。
PPTPを使わなくちゃいけない場合は限定的だからそれくらいで良いという事じゃないかな。
自宅と会社ぐらいならフレッツグループが使えるから暗号化不要だしね。
なぬ？30Mなら十分すぎるわ。情報あんがと。
#エンドユーザーには10baseしかひいてないし、、
なに！そんなのあるんか？
YAMAHA程度ですら設定できてないだけだろ(w
割と障害数が多いので、現在OCNと合同調査中（YAMAHA談）
その条件でも出ないところは出ないのが謎なんだが。
ここなら俺以外にも誰かいるだろう、客に怒鳴られたストレスをみんなで発散だー
と思ってたのに、俺がド素人に間違われる始末か･･ｸｿ
> 2拠点それぞれ機器RT55、56、57でOCNでADSLの場合、繋がらなくなることがある。
> 割と障害数が多いので、現在OCNと合同調査中（YAMAHA談）
拠点間接続じゃなく、通常のプロバイダ接続で（おそらく）同じ様な経験有り。
その時の状況は、「PPPoEはちゃんとネゴれてるけど経路が確保出来ない」ってパターンだった。
手動で切断し、再接続する事で正常に戻ったよ。切断・再接続ともWeb I/Fから。
なので、YAMAHA側の問題ではなくOCN側の問題ではないかと推測している。
PPPoEが通る段階でRADIUS通過しているんで、その先（地域IP網）の経路の問題なんだろうな。
断片的に単語を知っているだけで、実は意味わかっていないでしょｗ
ぢつは一番無知なかわいそーな人
>ヤマハのHPだと23Mうたってたから
ファームの更新で、カタログ値は55Mbps（ipsec,3DES）に変わってます。
ぜってー出ないけどねｗ
55Mbpsだったら、価格比10倍のNETSCREEN50と同等スペックだよなぁ～。
見栄張りすぎｗ
ttp://ime.nu/yellow.ribbon.to/~mil/ うちのお客でも同じような現象出てるよ。
YAMAHAのサポートで同様の回答受けてる。
OCNではないプロバイダを契約して対応することにしたよ。
でもなおらねーYO！
>793
というわけでもう大丈夫かと思われ。原因は小一時間問い詰めてみるよ。
RTX1000が1000Byteのパケットで8Mbps、RTX2000が1000Byteのパケットで82Mbpsだった。
ちなみに、RT300iを使っている人いますかね？
現バージョンではINS1500接続のときに突然パケットをドロップしたりする現象食らって
ベンダーに相談したら、バグだって。 ベータ版ファームをくれたんだけど、それでも
バグがでる始末・・・・。
おーぐれいと
さすがRTX2000は高いだけありますね
そんなに素晴らしい設定なら、後学のためにぜひさらして欲しいものてすな。
予備のRTX1000をBフレで繋いでみたが、やはりスループットがいまいち伸びん…
フィルタの設定がまずいのか？
RTX1000を検討していたけど、本社側だけでもRTX2000にしようかな。
すると RTX1000 のカタログスペックの 3DES で 55Mbps ってなんなんですかねぇ?
mtu:1500Byte での値だと思ってたんだけど，1000B で 8Mbps ということは
そんなもんじゃないってことですよね．
結論自体は RTX2000 には値段なりの意味があるということでいいんですが，
RTX2000/1000 のカタログスペックとの落差は気になる...
(っていうか，RTX2000 測定値はカタログの数字よりいいじゃん!)
1000で出来て2000で出来ない設定が結構あるので
コマンドリファレンス等DLして検討された方がいいですよ
←トラフィック送信
┌―――SmartBits――-―┐
｜ ｜
└RTX2000＝＝＝RTX2000┘
↑
3DES
こんな感じの接続にて、片方向にトラフィックを流して計った。
つかったソフトはSmartApplication。
120秒間のトラフィック送信で、10回やった平均が
RTX2000で82Mbpsだった。
ちなみに、RTX1000の8Mbpsつーのは、あまりにも出なさすぎだから
ベンダーに問い合わせたら、メーカの値ってのは、計測方法が甘甘。
やっぱりSmartApplicationを使ってるんだけど、10秒間のトラフィック送信テスト
を１回やっただけ。
これなら、同じ条件でやったら、まぐれで55Mbps以上は出るよ・・・。
とはいっても，DES のハードウェアエンジンを積んでいて(って能書きになってるよね?)
8Mbps は本当に心の底から "出なさすぎー" と叫びたいですよね?
なんでなんだろ．IPsec 使わなかったら wire speed は一応出ることに
なっているんだろうし... RTX1000 のファームはなにを使われてます?
>Yamaha
問い合わせの件ですが、OCN様側から回答がありました。
>OCN
「未だ調査中の段階ではありますが、今回の不具合の原因と思われる
装置を迂回させ、暫定的に復旧が確認できております。」
イ㌔
今年の１月位から１箇所だけつながらない症状があったよ
コンフィグの書き方はみんな一緒なのだが。
そんで、ＯＣＮは回線全然問題ないとか言ってたんだが
（ｐｉｎｇとかｔｒａｃｅｒｏｕｔｅは通るからという理由で）
昨日電話あって網内の中継ルータにおかしいのがいたから
発生していましたとか言ってきた。
こういう場合は文書でごめんなさいだろ・・普通
３ヶ月だめだった代金返してくれるんだろか？？
ベストエフォートですから
7.01系だと、もっといったかも
いいが、本番システムで実際の負荷を処理させるなら、そういう環境で測定し
なけりゃ意味はないと思う。
実際、３０拠点をフレッツ系で接続し、OSPFとSNMPを多少動かして、3DESした
ら、平均4Mbpsしか出ないと何度も言ってるのに。毎日、SNMPで取ったCPU使用
率とデータ転送量を見ているんで間違いないったら。アクセス制御は最小必要限
はやっているけどね。
RTX1000はRev.7.01.29を使った。 Rev8はまだまだ様子見かな・・と。
> 実際、３０拠点をフレッツ系で接続し、OSPFとSNMPを多少動かして、3DESした
> ら、平均4Mbpsしか出ないと何度も言ってるのに。毎日、SNMPで取ったCPU使用
> 率とデータ転送量を見ているんで間違いないったら。アクセス制御は最小必要限
> はやっているけどね。
すごい!!30拠点も繋がるんですね。
回線はBフレッツ?
トンネル３０本掘れるのがすごいの？
そうかー
昨日RTX1000が２台届いたので即効でrev8にしちまった。
config作って1個は支社に送付しちゃったのでもう戻せないな。
あるMACアドレスのPCがブラスターに感染しているようなのですが、
MACアドレスしか解らず、どのPCだか解りません。
とりあえずこいつを隔離したいのですが、特定のMACアドレスのホストを
LANから排除するにはRTX1000の設定としてはどのようなことをすれば良いでしょうか。
ご教授頂けますようお願い申し上げます。
質問の答えじゃなくてスマンが
ttp://www.forest.impress.co.jp/library/netenum.html これ使っても分からんけ？
ありがとうございます。なるほど便利そうですね。使ってみます。
ただ、どうも持ち込みホストだったようで、今は繋がれていないようなんです。
また繋ぎやがったときのために、このMACアドレスの奴を出入り禁止にしようと思った次第です。
ちなみにLinuxでこういうこと調べるツールはどんなのがあるんでしょう?
DHCPで特定IPを割り当てて、それと同じIPを固定で振ってある
衝突専用の端末を用意するとか？
arpwatch RedhatならCDに入ってる
マルチはやめれ。
持ち込み許可してること自体が問題だよねぇ。
いっそのことＤＨＣＰやめてＩＰ全部に固定化した方がいいんでないの？
なんかやらかすと、一撃で誰が悪いか分かるし
台数多いと面倒だけど、StaticなDHCPにすれば良いんじゃないのか？
MACアドレスベースでの固定割り当てね。
で、登録外のヤツをまとめるscopeもオマケで作っておけば、疑似DMZっぽくも出来るかと。
じゃ、お前が答えろ！
RTX2000だったらRev.7.01.27 から対応しているよ。
特定MACにのみIPアドレスを振らない、
というDHCPの設定があれば簡単だと思ったんですがマニュアル見てもみあたらず。
伺った限りでもそういうことは出来ないようですね。参考になりました。
とりあえず件のMACにスタティックDHCPでIPアドレスを割り当てて
そこからは外に出さないようにフィルタリングしたいと思います。
ご指摘の通り本当は全員に固定IP振りたいんですけどね。
専業管理者でもないもので、
素人オヤジ数十人のホストで[MAC調べたり|IPアドレス設定したり]
するかと思うと腸捻転おこしそうです。
ここから行ける
ttp://ime.nu/www.microsoft.com/japan/technet/security/virus/blaster.asp ツールによる確認方法
ttp://ime.nu/www.microsoft.com/downloads/details.aspx?FamilyId=13AE421B-7BAB-41A2-843B-FAD838FE472E&displaylang=en でwin98以外はスキャンできるけどな
そのMACアドレスに振られたIPアドレスがわかれば解決するの？ ならばarpテーブル見ればわかる。
でも、IPアドレスがわかったところで、それがどこに座ってるやつなのかわからないのでは？
だから固定でIP振る方法も解決にならないような。
対象が少ないなら、ソースにちょっと手を加えて、特定MACにIPアドレス振らないというのは実現できるけど、ネットワークアドレス知られて空いてそうなアドレスを手動で振られたらおしまい。
たぶん、これを解決するには、MACと人間の対応テーブルをつくる、つまりMAC申請制にしないと駄目なのではないかな。
「突然、インターネットできなくなった!!」って、騒いでくるのを
待つってもんでしょ。
アドレスを手動で設定し直すことができるなら、ウィルスに
気付かずに放置することもないだろうしね。
まぁさんの仰る感じです。
というか、ある1日の数十分しか繋いでなくてそれっきりなんですよ。
たぶん勝手に繋いだ部外者のホストなのでもう大丈夫だと思うんだけど、誰だかわかんなくて
また感染しっぱなしで来やがるかもしれないんで、念のためってことです。
部外者のホストにもIP振るようにしてるのがそもそもヤバいってのは承知しております。
比較的閉鎖的な職場なのでこれまでは問題なかったんですよね。
それより、
>ソースにちょっと手を加えて、特定MACにIPアドレス振らないというのは実現できるけど、
ってどうやるんですか?
「ソースにちょっと手を加えて」は勘違い、スマソ。isc-dhcpのつもりだったが、ここはYamahaスレだ。＿|￣|○
| |
PC--RTX1000----(IPSec)---RTX2000-
| |-Server
|
FW -
こんな環境で、ServerのデフォルトがFWに向いて
いてFWにはPC拠点向けのルートがないから通信
できないはずなのにPCからserverにpingが通って
しまいます。実際の通信はとうぜんうまくいきません。
おかげでトラブルシュートにえらく時間がかかってし
まいましたがなんでpingが通るんでしょうか？
今度Server側でパケットをとるつもりですがRTXって
pingプロキシーみたいな機能があるような気がしてな
らない。
VPN設定してないのになぁ
おれおれの設定がしょぼいんだろうな
TAつ～より，ATM-Etherコンバーターではないかい？
安いのは日立とか。
ttp://ime.nu/www.nisseisg.co.jp/nel/jyoho/p_net/new_itEA1.htm ちと高いがSIIもあり。ルータとしても悪くないし，RTX系との
相互接続でも問題はなかった。
ttp://ime.nu/www.sii.co.jp/js/nshp/product/BlueBrick/BlueBrick.html PPTP だとネットボランチで良いので、安上がりなんですが、
PPTPってどの程度脆弱なんでしょうか？
例えば、IPsecを破るのに一億年、PPTP破るのに千年かかるというような強度なら
別にPPTPでも良いのではと思ってしまいます。
具具ってみても、IPsecよりも脆弱だとはいわれていますが、
それがどの程度なのかわかりません。
暗号の強度だけの問題ではないので、評価は難しいかも知れませんが
だれか、なにか知っている人教えてください。
、というか、みんなどういう判断してます？
お金がない中小企業なんで、RT57i で PPTP してる。
これ↓読むことをおススメする。
ヤマハルータでつくるインターネットVPN
ttp://ime.nu/www.amazon.co.jp/exec/obidos/ASIN/4839913196/250-1036238-9445856 例えばプロバイダっつーか経路を↓こういうセキュアなものにすれば
ttp://www.vectant.co.jp/svc_c/prv/prv_cls_01.html PPTPでも充分なんじゃねー？
アウトバウンドはなんとかなりそうですが、インバウンドをひとつのURLで処理するのは
RTX1000だけでは無理ですか？
やっぱり何か良いこと書いてあるのかな。
もう一回、近くの本屋を探してみます。
IP-VPNよりは安いみたいだけど、それでも高いよう!
ただ，素人なりにいわせてもらえれば，IPSecは暗号で使用する鍵を定期的に
変更するけど，PPTPはそれがないので，そのぶん強度は落ちるというのが，
一般的な回答になると思います。
しかしながら，PPTPの暗号がやぶられたという話は聞いたことがありませんが。
また，企業のネットワーク環境として使う場合は，PPTPの場合，注意しなくて
はならないことがあります。PPTPの場合，クライナト-サーバーという形をと
ります。PPTPにおいて，接続が切れた場合，クライアントからサーバーへの
接続はできますが，サーバーからクライアントへの接続ができません。
IPSecの場合，クライアント，サーバというのはないので，どちらの側からでも，
接続を開始することができます。
これが，PPTPの最大の問題点ではないでしょうか。リモートアクセス用として
開発された技術なので，仕方がないと言えばそれまでですが。
ところで，VPNはLAN間接続で使われるのでしょうか？
書き忘れてしまった。すまん。
無理です。RTX1000にはそういった機能はありません。
用意したルータがRTX1000・・・
いざ作業しようとしたところで「PRIの口がないとだめ」と言われてしまった。
いまから、PRI対応機種（RT140p, RT300i, RT105p）を買い足すには予算が
厳しいのですが、
・RTX1000を生かす接続方法を取るために必要な追加機器
・RT140p, RT300i, RT105p などより安価なお勧めルータ
がありましたらお教え願います。
ttp://ime.nu/page8.auctions.yahoo.co.jp/jp/auction/h9396452 サンクスです。
やはり、対応機種を購入するしかないようですね。
ただ、会社の備品なので、ヤフオクでの購入をみとめてくれるかどうか・・・
「サーバの二重化」ではなく「回線の二重化」であれば、ちと無理もあるが出来なくはない。
回線を二重に張っておいてNATで一台のサーバに集約し、DNSラウンドロビンを併用すれば到達率50%って計算にはなる。
それが実用的かどうかは別にしてね。
ちなみに、真面目に答えると「BGP4」が何か判ってればノープロブレムって事なんだが（ｗ
なので はダウト。
＃JPNICから直接IPもぎとる必要があるから、一般的な中小企業レベルじゃ「現実的」とは言えないだろうけど。
小規模マルチホーム向けに/24からPIアドレスが取れるようです。
これならもしかしたら手が届く・・・か？
ttp://ime.nu/www.nic.ad.jp/ja/ip/pi-application.html スピードがいまいち。
両方ともRTX1000にしようかと思ってるんだが、この用途だと
RT57iでも十分ですかね？
ちなみにインターネットにはつないでません。ただ2セグメントあればOKっす。
問題はPeer先だよね。
57iで十分。
Bフレ経由でUDPパケットを流すとスループットが異様に遅い。
こんな経験したことある人、います？
どうも1000のほうが処理し切れていない気もしないでもないかも。
ＮＥＣのＩＰ４５／０２５ＡＴもあるよ
ttp://www.sw.nec.co.jp/datanet/ip45_025at/ ＮＴＴ－ＣＯＭにレンタルたのむと日立のが届いた。
ttp://www.hitachijoho.com/solution/hinet/ta_modem/na25meone.html ＭＡＣが１つしか学習できなかった 鬱だったｏｒｚ
cfgファイルへのコンパイルまではうまくいくんだけど、
最後の数ファイルの登録ができん！なんだよこれ！
------------------------------------------------------------
＜登録OK＞
yamaha-smi.cfg
yamaha-rt.cfg
yamaha-product.cfg
------------------------------------------------------------
＜登録NG＞
yamaha-rt-firmware.cfg
yamaha-rt-hardware.cfg
yamaha-rt-interfaces.cfg
yamaha-rt-ip.cfg
------------------------------------------------------------
登録リストの順番は上の順番で
yamaha-rt-firmware.cfg以降の登録はエラー(T_T)
> > Error: File 'yamaha-rt-firmware.cfg' Error reading MIB: MIB node has no parent
> > Line: 6
こいつの親はyamaha-rt.mibのはずなのにー
rtx1000の7.01.16が欲しいんだけどどこかに置いてない？
ちょっと前のレスだけどPPTPの暗号は実は既に破られている。
Microsoftが独自に開発した暗号方式で仕様は非公開だったんだけど、
それがWebでばら撒かれて、脆弱性は見つかっている。
ただ、便利だし、それを突いた攻撃っつーのは今までに一度も聞いた事はないね
センター側にRTX1000、２つの拠点（AとBと仮定する）にRT56vでPPTPでLAN間VPN接続と
Anonymous接続のVPNを行っているのですが、（センター＋拠点２つ＋PPTPクライアントで計4箇所）
センターと拠点AにはBフレッツ+asahi-net
拠点BにはDion＋eAccessの40M ADSLなんですけど、
どうあがいても、拠点BのDion+eAccessのVPN接続が安定しないんです。
（接続してもつながらない。つながってもしばらくしたら不通になる）
予備のrt56vを使用しても結果が変わりませんでした。
以前拠点BではDionの前にはY!BBだったんですが、そのころはある程度きちんと動作していました。
（しばしばキープアライブが切れていましたが）
拠点AのBフレッツとAnonymous接続のVPN場合は全く安定しています。
ルーティングの設定は拠点Aが大丈夫なので問題ないと思います。
各拠点ではインターネットは問題なく行えております。
（eAccessのPPPOEでの認証がPAPのみというのにはちょっと手こずりましたが）
どなたか同じような症状の方、又は解決方法がご存知な方はいらっしゃいませんでしょうか？
そうだとすると57では最新ファームで対応できてるけど、56だと回避不能だよ。
RT57i Rev.8.00.41 リリースノート
[60] PPTPで利用するGREパケットは「IPヘッダ+GREヘッダ+GREデータ」という
構成を取るが、GREデータの更に後ろに不要なデータが付加されているよう
なGREパケットを受信すると、その後に受信したGREパケットを正しく処理
できずに通信できなくなるバグを修正した。
56ではどう頑張ってもダメだから1000買ってもらってIPsec。いい機会だったさ。
ＲＴ５７を４台本社においたところ、なぜだかＲＴ５７が支店に対して発呼しまくります。
ＮＴサーバーを見たところ、経路情報がなぜかＲＴ５７の方を向いているのですが、ＮＴサーバー
に対して経路情報を伝えないという事はできますか？
もうちょっと情報が欲しいな。
RT57iに支店へのルートを設定してて、それがRIPで送信されてるならRIP OFFにすればいいだけだと思うが。
他人事だが、ちゃんとバックアッブの設定ができてるのか心配だな。
で、サービスでＲＡＳをきってみても、テストでトンネル切断後、は、延々とＮＴがどこからかバックアップ回線
用のルートをもらってきて、トンネルが回復しても、延々と電話が掛け捲るという・・・。
逆にトンネルが回復したらＮＴに対して、復活したからこっち通せという情報流せればいいのですが・・・。
まず、NT GWはどうなっている。ここにさらしてみて、プライベートアドレスなら
さらしても問題ないでしょう。
NTサーバにネットワークボード2枚いれてそれぞれ別セグメントにして
1枚はRTX1000 もう一枚はRT57i なんてことにしていないよな?
>逆にトンネルが回復したらＮＴに対して、復活したからこっち通せという情報流せればいいのですが・・・
どういう方法で実現しようと考えている?
RTX1000とRT57iを同一セグメントにに置き、rtx1000でフローティングスタティックとかやれば、できそうなんだが。
なんでよ？
はじめからVPN（PPTP含む）まで全部設定できないんだったら
config設定つかわにゃならんから変わらんじゃん
IPsec の設定の部分だけヘルプしてやるよ
というヤマハからのメッセージです
俺も NNTP の設定でちょっと悩んだorz
PPTP ね
しかもrt56vとPPTPのLAN間接続うまくいかないし…
ip icmp redirect send off にしたら...
事例にはのってないがバックアップしたらこれ必須とちゃうの？
YAMAHAだと1280ってなってるけど、それでいーの？
RTXが1280でRT56ｖの接続が無指定だと、ブチブチ切れまくってるよ。
一応Mtu双方で1280指定してある程度良くなったけど、
NTTのPPPOEだとMTU1454でさらにPPTPだと1280であってるんかな？
PPTPの仕様どっか知ってる方いらしまへん？
はいよ。
ttp://ime.nu/www.faqs.org/rfcs/rfc2637.html してるんですけど最近なかなか接続できなくて
こまってます？いったい原因は？ルータでそんな寿命が短いの
（１年）それとも２０００サーバが悪いのか？
やたら名前解決に失敗するのですが
ＡＤＳＬが原因（光にするべきか）
原因はなんですかね
ＹＡＭＡＨＡにしたほうがいい？
THX
なかなか接続できないってのがどういう状況なのかね
2000サーバでPPTP接続してるの？
それともIPSEC?
インターネットVPNって言い方も曖昧だし、それじゃ良くわかんないと思うよ。
RTX1000の導入を検討しています。ですが、他社の他の製品とも比較
して考えてみたいので、同程度の機能・性能・価格で、他社製品としては
どのようなものがあるのでしょうか。
NEC の IX2010/IX2015 とか。前者は Amazon で買えます。
RTX1000 と比べると性能は IX201x のほうがかなり上。
ソフトウェアアップデートには Cisco と同じように保守契約が必要。
NEC の中の人な友人に言わせると IX シリーズのなかで
唯一まともなソフトウェア設計のルータだそうです。
2015 が結構おもしろそうなので個人的に買えるルートがないかどうか模索中・・・
アプライアンス系でなく、いわゆる万能系（ＳＭＢ向けルータ）ですか？
それなりなアクセスプロトコルがあってパケットスイッチも速くてＶＰＮ
（ＩＰｓｅｃ）もできてルーティングプロトコルも喋れて遠隔保守もそれ
なりにこなせるという感じの。
値段にこだわるお客さんへ、アライドのＡＲ４５０Ｓ
実績一番？キャリアお勧め多し、ヤマハのＲＴＸ１０００
どこからか指名買い、古河のＦＩＴＥＬｎｅｔ－Ｆ１００
ＮＥＣにしては悪くない、ＮＥＣのＩＸ２０１０
ＩＩＪってモノ出してたのね、ＩＩＪのＳＥＩＬｎｅｕ
富士通絡みな物件であれば、富士通のＳiＲ－２２０
イロイロな意味でお大尽へ、シスコの１７００か２６００
というところですか。
ありがとうございます。
いわゆる万能系です。IPsecもできればという感じです。
それぞれ、調べてみます。
＞＞2000サーバでPPTP接続してるの？
＞＞それともIPSEC?
１０支社間でファイル共有しているのですが最近ルータのリセット回数が多く
なってきてルータの寿命かなとおもっています
ルータはまだ買って２年もたっていません。
（オムロンのＶＩＡＧＲＯ）
前はどうもなかったんですけどね。
ルータて２年ぐらいでリセットする回数が多くなるような気がするのですが。
オムロンが悪い？
ならＹＡＭＡＨＡに変えるんですけど
意見をいただければなと思っています
リセット... クラッシュしているってことですか? ヤマハのようにログとか
残っていれば、ハードウェアの問題なのかソフトウェアのバグ(たとえば最近
のウィルスによる二次災害で顕在化)なのかわかるかもしれませんね。
こないだIX2015でインターネットVPNをやりましすた。
Bフレベーシック4箇所を3DESでメッシュ上に結んで、トンネルでODPFを通しました・・
遅い・・・・IPSec高速化ライセンスはもちろんはいってます
インターネット計測サイトで10Mbps前後。トンネルを通ったらHTTPダウンロード
6Mbps程度ですた
ファームが重いのか?
リセットはソフトウェアリセットでしょうか？
頻繁に電源ON/OFFならハードに負担がかかるのでガタが
きてるかもしれませんがソフトウェア的に再起動して
るだけなら他に原因があるような気がします。
廃熱がうまくできてない狭いところ
にれてるとか他の機器と重ねおきしてる
なら発熱によるハードのダメッジも考え
られるかも。
Bフレべーしっ君(100Mbps)なのに、計測サイトで10Mbpsは明らかに
遅いですね。コンフィグ(ルータIFのTCP MSS調整)弄んでみるといい
かも。
>ファームが重いのか?
触った感じ、ヤハマより軽いというかコマンド打つ時の感触がなんか
スカスカしてませんでした?
ていうかNECにリプレースの提案が通っちまった。若いのにやらせよう・・
俺はYAMAHAと共に逝くよ。
リセットというのはインターネット接続やファイル共有ができないので
いったんルータの電源を切ってするとできるということです。
なんせルータの寿命？（２年弱）かなと思ったりもして原因がわからんのです。
いちいち電源を落とすのも面倒だし
廃熱は考えた方が良いかもしんない
うーむ PPPoE の処理は遅いのかも知れませんね。(´･ω･`)
RTX1000も速くはないですけど。
>IXスレはここですか？
立てて(´∀｀)
×ODPF→OSPF
です
LAN接続でTELNETでうつと、あまり変わらないのかな?という感じです。
VPNは期待したほど、速くなかった・・というところです。
アクセスリストで静的フィルタかけるとRTXより速度劣化が
激しいような気がします。
そうですね・・
RTX1000・・少ない金で開発した 小さなエンジンながら、軽快さを武器とする 零戦。
IX2015 ・・金に物を言わせて開発した大馬力のエンジンと重厚な装備(機能)の ヘルキャット。
といった感じです。
両者が戦えば、結果は、史実のとおり・・かと(w
現在スター型の(PPTPを用いて)VPNを構築したいと考えてます。
拠点(スターの中心)にはRTX1000を使用し、各支店(スターの端点)にはRT57iを
設置しようと思ってます。
拠点は固定のグローバルIPアドレスを設定し、各支店は普通のプロバイダ(固定IPアドレスではない）を設定しようと思ってます。
しかし、YAMAHAのHPなどからマニュアルなどをダウンロードして調べたところ
この構成の場合はネットボランチDNSサービスを使わなくてはいけない、と書いてありました。
ネットボランチDNSサービスを使わずに、上記の構成を実現できるのでしょうか？
できるのならば、参考になるHPなどを教えていただければ幸いです。
値段だけ？信頼性はどうなのでしょう？（仮に同じ機能だと）
初歩的な質問ですいません
できますよ、anonymousモードで設定する必要がありますが、
しかし、ネットボランチDNS使用される事になにか不都合がないのであれば、
相手先が限定できるので、使用した方が信頼性は比較的高くなりますよ。
RTX1000の設定事例集を読む限りでは，固定IP，または，ネットボランチDNSを
使わないと駄目みたいです。
ところで，ネットボランチDNSを使いたくない理由などがあるのでしょうか？
> ところで，ネットボランチDNSを使いたくない理由などがあるのでしょうか？
業務系のNetworkを構築するのに、何の保証もないFreeのサービスを使おうってのがそもそもの間違いだと思うんだが。
自分も891さんと同様の意見です。
YAMAHA RTのメーリングリストをみたり他のYAMAHAのスレを見ていると
少なからずネットボランチDNSが不通になる事があるようです。
やはり無料の(保証のない)サービスというのは不安が残ります。
889さんの意見の様に相手先を限定する方が信頼性は高くなりますよね。
ここは、やはり各支店にも固定グローバルIPアドレスを設定する方法が
一番確実なのではと思います。
ご意見どうもありがとうございました。
最近、やたらｽﾚｯﾄﾞ切れてる気がするんですけど…。
Router触る前に返信ﾎﾞﾀﾝぐらい使いこなして欲しいでつ。
スレッド対応なMUA使ってないから気にしてない。
バックアップをしたいんです。資料を見ると、バックアップ回線の設定に、
> ip pp address (プロバイダより割り当てられた固定アドレス2)
とあります。この部分をIPではなく、ドメイン名で指定するのは可能ですか？
ttp://ime.nu/www.rtpro.yamaha.co.jp/RT/docs/example/backup/vpn_backup_example8.html#config なんでIPアドレスが書けないんだ
ISPから随時割当られるグローバルIPを使用したいのです。
で、ダイナミックDNSで登録するドメイン名をRTX1000に設定する、ってのは
無理なんでしょうか？
（現回線はBflets IP8なんですが、先日のOCNダウンのようなとき対応する
廉価な方法はないものかと… 現在、57iを使用してます）
みたいにしとけばいいだけでは?
サーバ側は固定ＩＰアドレス、クライアント側anonymousモードです。
ここで、サーバ側からPINGを打つと返答のあるルータと無いルータがあるのですが、
理由が解りません。
クライアント側からは問題なく通信がおこなえているのですが、管理上クライアント側の
ルータにアクセスできない箇所があり困っています。
なにかご教授下さい。
解決しました。申し訳ありません。
よいのでしょうか？。金額を考えるともう１台購入できるんですが。
いらね
業務に使うなら、同じ設定を流し込んだ予備機を遠隔地においておいた方がいいだろうね。
で、壊れたら別系統の電話で連絡してそっくりそのままケーブルを移植させてリスタート。
ありがとうございます。予備機を準備するようにします。
やってみようかと思い、Usenのマンションタイプ（IP1付き）の問い合せを
したら、営業がウダウダ言って、入れられそうもないです。
「バックアップ回線･･･」とか言ってしまったのが、気に障った模様。
主目的がバックアップなんで、通常は帯域ほとんど使わないんだけど。
TEPCOあたりのIP付が安くなるのを待とうかと･･･
社内ネットのウイルスが駆除し切れません。
ブラスター系のウイルスが社内で発病すると、出口のＲＴＸ１０００が作動困難になります。
その時点で、ＲＴＸ１０００にshow nat descriptor address コマンドを打つと
ＩＰを食いつぶしているパソコンが解り、ウイルスの発病パソコンを特定し対処ています。
このような管理はおかしいでしょうか？他に良い方法はありますか？
おかしい。
アンチウィルスソフトを入れるのを業務規定で義務にしろ。
（違反者は譴責・減給・降格etc.が行えるようにする）
すべてのPCからアプリケーションインストール権限を奪って
管理者以外はアプリケーションをインストールできないようにしろ。
Windows9x,ME,MacOS9マシンは窓から投げ捨てろ。
そもそもすべてのPCがルータ経由でインターネットへ直接接続できる必要がないだろ。
Proxyサーバ入れるなり何なりしろよ。
ブラスター系のウイルス保菌者を発症時でも良いのですが、特定する方法はありますか？
で、NAT状態見て特定できるならそれでいいんじゃ。
なんなら、定期的にRTX1000にアクセスしてshow nat descriptor address発行するスクリプトでもかましておくとか。
Blasterの場合
RTX1000なら、PPのOUTでTCP,UDP ポート135をフィルタしログをのこせばいいのでは?
ポート135なんかインターネットにぬけなくてもこらないから
ログを見て感染機特定・・ではだめかな?
ちなみに うちの会社でやったこと(Nachi.Bだった)。
1.RTXではないルータだったのルーティングキャッシュみてウイルス保菌機 を特定していました
IPアドレス総当たりのルーティングをさせているもので機種を特定
(拠点間接続用なのでPort135はフィルタできなかった)
2.拠点間VoIPがおかしくなったら、ウイルス発生!?としてルータをみるようになりました
一応、次のような処置をとった
1.ウイルスが見つかったら、全社にパッチあてと、ウイルス駆除を実施させる
2.見つかったビルまたは、部門ごとネットワークを切り離す
(他への感染を防ぐため。本当は、全PC切り離せばよかったのだが、
ウイルスの種類の特定に時間がかかったため。)
3.パッチ当て後にウイルスチェックは忘れずに
4.切り離した部分の全PCで駆除とセキュリティパッチ宛てが完了するまで、切り離したところはつながない。
(切り離した部門の業務ができるできないは関係ない。1台でも残っていると、他部門のネットワークにも影響が出て
他部門も業務が滞るから) (いっぺん、痛い目にあわないと上は理解できん)
1.うちの場合は、ウイルス対策ソフトをほとんど入っていなかった＿|￣|○
今回の件を理由に たいした反対もなく全社導入ケテーイ!
2.ウイルス対策ソフトは、センターで定義ファイル更新や発症状況等を管理できる コーポ向けのものにする
(ウイルスバスターコーポレートエディション、シマンテック アンチウイルス コーポレート エディションなど)
ちなみに、ウイルス保菌者は、みんなウイルス対策ソフト導入に反対しそうな役職者のいる部門だった（＾ｍ＾）
軽くて必要な機能が十分にあってさ、
なんで個人向けのはあんなに重いのか…
個人向けアプリケーションは
ごてごてした丸っこいスキンをつけるのがアメリカ式HAHAHA
コーポレートエディション必須（ﾆｶﾞﾜﾗ
まぁ専用PCだからアンチウィルスなしでも……
やっぱ嫌だな。
スレ違いだな。
個人向けは、パーソナルファイやウォールやらhttpスキャンやら、いっぱいついてる。
いままでは、企業内なら扶養とされてきたもの。
ノートンコーポの今年の売りは、パーソナルファイヤウォールとかじゃなかったかな。
今後は、重くなっていくなり
ネットワーク上でウイルスを捕捉したいならFortiGateかなんかをいれないとだめだな。
ただこれいれるとRTX1000が不要になってしまう
事って出来る？
旬のＡＲＰ redirectとかへの対処で
特定ホストのARPテーブルをstatic設定にしたいなあと思ったので。。。
配布するIPアドレスをクライアント固定割り当てに
した場合（MACアドレス固定割り当て）、そのIP割り当てられた
側のクライアントPCでMAC偽装した場合
それを検知可能？
そもそも「MAC偽装」を検知出来るソリューションなんてあるのか？
その偽装はどうやったら判別出来る？
インテリジェントなL2SW辺りでカバー（Port単位のMAC制限）するとかしかないと思うぞ。
DHCP鯖がリース先のクライアントのIP情報を収集し、自分がリースした
IPアドレスとMACアドレスの差分を常にチェック。って
機能は鯖は持ってない？！もしくはクライアントPCがDHCPでIP貰った
場合は定期的にDHCP鯖にIP情報をアドバタイズするとか。。。
あっというかリース期間を極端に短くすれば良いのでは？！
ちょっとYAMAHAの話から離れてしまうけど。。。
とりあえずDHCPの基本原理を勉強し直してから出直せ。
もちろん「Ethernet」の基本原理から勉強し直す事も忘れないで欲しい。
> DHCP鯖がリース先のクライアントのIP情報を収集し、自分がリースした
> IPアドレスとMACアドレスの差分を常にチェック。って
「リース先のクライアントのIP情報」ってのが根本的に腐ってるな。
そもそも「リースするIP Address」はDHCP Server自身が掌握しているから、それを収拾する必要などハナっから無い。
「DHCP Server」=「DHCP Requestの有ったClientに対し、MACベースでIP Addressを割り当てる」
> あっというかリース期間を極端に短くすれば良いのでは？！
リース対象がWIndowsであれば無理。
一旦割り当てられたIPを「リース期間が過ぎても使い続ける」仕様だからね。
最後に・・・「MAC詐称」されたら基本的に「打つ手ナシ」だという事も理解して欲しいな。
Ethernetってのは「MACベースでの通信」が前提になっているんだから。
まぁ隣にあるPCのMACアドレス名乗られたら不可だが
>そもそも「リースするIP Address」はDHCP Server自身が掌握しているから、
>それを収拾する必要などハナっから無い。
うん、それはそうなんだけど言いたいのはそうではなくて。。。。
DHCPサーバが、リースした先のクライアントのIPとMACアドレス
を定期的に収集する様なコマンド持っていれば
クライアントの単純なMAC偽装は検知出来るかなと思っただけ。
但し仮にそれが出来たとしても、arp redirectとかには打つ手なしだなあ。。。
いや何が言いたかったと言えば、arp偽装によるsniffeｒを設置される事
に対処する方法についてなんだよね。
クライアントからルータまでの上りパケットに
ついては各クライアントのルータ向けarpテーブルをstaticにしてしまえば
済むけど、ルータからクライアントへの下りパケットについてなにか
打つ手ないかなあと考えていたのです。
ルータ上のarp tableを固定化出来ればそれで済むんだけど
YAMAHAのは出来ないでしょ？
うーん。。。プロミスキャスモードのNICを定期的に探すっつーのもなあ。。。
末端のL2SWで対処する方法もあるけど、うちのはMAC固定出来ないのよ。
ってスレ違いだね。
まだ何か勘違いしているなぁ。
とにかく、もう一度勉強して出直せや。
> DHCPサーバが、リースした先のクライアントのIPとMACアドレス
> を定期的に収集する様なコマンド持っていれば
だから、その情報は「DHCP Server自身」が持っているんだって。
DHCP leaseやPoolの意味調べろ。
RTをDHCP Serverにしているんなら「show dhcp」を叩け。
ICSとかの実装であれば/var/dhcp/dhcpd.leasesを見ろ。
（pathやfile nameはOSや実装によって違うので、適宜変更の事）
> クライアントの単純なMAC偽装は検知出来るかなと思っただけ。
「Ethernet」を使っている限り、どんな事しても基本的には「MAC偽装」を検知する事は出来ない。
そういう仕様なんだから仕方の無い事だ。
インテリジェントなL2SWだったら、Clientをぶら下げるPort単位でMAC Address Filter掛ければOK。
もし気になるんだったら「arpwatch」でも使うこった。
それでも「MAC偽装」されてた場合は「DHCPで割り当てられたIPと、対応するMAC」は常に一緒って事になるので全く意味は無いけどな。
VPN（ipsec）をルータ、クライアント（WinXP）間で張ってみたいんだけど
同一インターフェースに繋がっているローカル間では無理？
例えばクライアントPCとデフォルトGW間とか。
ルーティングされないから無理かな。
YAMAHAのサイトでもそういう事例はないみたいだから無理な様な
気がしてるんだけどね。
やる必要があるかどうかはわかんないけど。
BGPの設定で質問があります。
| 172.16.0.2 | 172.16.1.2
+------+-------+ +------+-------+
| RT1 | AS 64001 | RT2 | AS 64001
+------+-------+ +------+-------+
| 192.168.0.1 | 192.168.0.2
| |
--+----+-----------------------------+-----+------------ 192.168.0.0/24
| |
+-- 端末 +-- 端末
| |
+-- 端末 +-- 端末
図のように２台のルータをBGPで接続しているのですが、片方のルータが壊れてももう片方のルータで
通信できるようにしたいのですが、ヤマハのサイトを見ても設定例が無く困っています。
RT1とRT２はそれぞれ仮にAS１００につながっているとき、どのようにしたらいいのでしょうか？
ttp://ime.nu/www.rtpro.yamaha.co.jp/RT/docs/vrrp/vrrp.html VRRP使った奴ならある。
BGP-4 設定例
ttp://ime.nu/www.rtpro.yamaha.co.jp/RT/docs/bgp/bgp4-example.html きちんとサイトを確認しましょう。
グローバルIPアドレスは8個もらっていて、ひとつをRTX1000のBRI側の
口に割り当てています。
LAN1はローカルネットワークで、IPマスカレードでインターネットへ接続
しています。
ここでLAN2にグローバルIPでウェブサーバを立ててみたいのです。
BRIとLAN2間を単なるハブというのか、同じネットワークにすることはでき
るでしょうか? それともLAN2側の口にもグローバルIPをひとつ割り当てて
NATを使う必要があるでしょうか?
実質的にはrouterにグローバルIP1つですむね。
LAN2を固定IPにしてその下にLAN1と別の外部公開サーバ用net作ればいいのでは？
それならLAN2は全部グローバルIPでサーバ5台いけるしNATもいらん。
のベンチマーク集があったんだけどなぜかRTX1000がねぇよ
なんでやねん
見に行けなかった方にRTX新製品 X3(仮称) のスペックを
うろ覚えですが、書いておきます。
発売は秋以降だそうで。
・ メモリは128MB。
・ マルチキャスト対応。
・ AESはHW処理。
・ FWスループットの理論値はほぼワイヤースピード。
・ VPNスループットの理論値は60～90MB。
・ ショートパケットでのスループットもかなり高い。
・ QoS処理はSW+HW処理で行う。
・ 対地数は50。
・ S/T点、U点が2つずつ装備。
>対地数は50。
ありがたい!
RTX1000でつないでいるところが、もうすぐ30箇所をこえるのねん。
ルートを工夫して対処予定なのねん
>S/T点、U点が2つずつ装備
2つもなんに使うのでしょ・・
VPNを2回線バックアップできるのかなぁ?
また、質問なんですけど、ラボ環境でBGP接続をしているのですが、ヤマハの設定例を見てもよく分かりません。
それぞれの端末で疎通をとりたいのですけどできないいんです。
よろしくお願いします。
端末
|
| １９２．１６８．１．１
+------+-------+
| RTX１０００ | AS ３０００
+------+-------+
| ２０．２０．２０．２
|
| ２０．２０．２０．１
+------+-------+
| RTX２０００ | AS ２０００
+------+-------+
| １０．１０．１０．２
|
| １０．１０．１０．１
+------+-------+
| RTX１０００ | AS １０００
+------+-------+
| 192.168.0.1
|
端末
login timer 4649
ip route 192.168.0.0/24 gateway 20.20.20.1
ip lan1 address 192.168.1.1/24
ip lan2 address 20.20.20.2/24
bgp use on
bgp autonomous-system 3000
bgp neighbor 1 2000 20.20.20.1
bgp import filter 1 include 192.168.1.0/24
bgp import filter 2 include 192.168.0.0/24
bgp import 2000 static filter 2
bgp import 2000 ospf filter 1
bgp export filter 1 include all
bgp export 2000 filter 1
dhcp service server
dhcp scope 1 192.168.1.2-192.168.1.50/24
login timer 4649
ip lan1.2 address 10.10.10.2/24
ip lan1.4 address 20.20.20.1/24
bgp use on
bgp autonomous-system 2000
bgp neighbor 1 1000 10.10.10.1
bgp neighbor 2 3000 20.20.20.2
bgp import filter 1 include 192.168.0.0/24
bgp import filter 2 include 192.168.1.0/24
bgp import 1000 static filter 1
bgp import 3000 static filter 2
bgp export filter 1 include all
AS1000
AS２０００と同じ
X3 というからには RT300i の代替機種なのかしらん
RTX1000後継機であれば期待大
PRIモジュールがないのでRT300iの代替機種という訳ではなさそうです。
今度、INS1500の為にRT300iを導入しますがいくらなんでも高すぎです。
代替機種キボンヌです(´ω｀)。
それでもCiscoよりかは安いですけどね。
ttp://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040705/3/ PPTP簡単につなげるには便利で是非つけて欲しいんだけどねぇ
一定以上行くとCPUロード１００％行ってPPPOEが切断されますねえ・・・
これは仕様なんでしょうか・・・（;´Д｀）
一応NATテーブルの開放時間をデフォルトから変えることで
それなりに負荷は減りましたがRTXはNATが弱いんでしょうか・・・
リリースノートの[5] ip INTERFACE wol relay SW
をtunnelのみ有効にするにはどうしたらよいでしょうか
ちなみに[6] ip filter directed-broadcastコマンドでのチェックより上の[5]が
優先されると書いてある・・・
wol relayコマンドでのチェックにより通過させることができなかったパケットのみが、
このコマンドでのチェックを受ける とある。
何方か教えてください。
一定以上って、いくつ？
今日は３６０くらいでCPU１００％いってましたねえ
ありえねぇ～。それ以上で使っているけどフリーズしないが・・。
最新だと、どーなの？8.01.15だしょ？
config さらしてみ
8系bはブラウザ設定でセキュリティがどうこうとかいう
話が多くて7.01.34使ってます。（まあ、実際のところ分かりませんが）
セキュリティの問題で全部は記載できませんが
*のところは伏せてありる場所です。
# RTX1000 Rev.7.01.34 (Fri Mar 5 14:07:00 2004)
ip route default gateway pp 1
ip filter source-route on
ip filter directed-broadcast on
ip icmp echo-reply send off
ip lan1 address ***.***.***.***/**
pp select 1
pp always-on on
pppoe use lan2
pppoe tcp mss limit auto
pp auth accept pap chap
pp auth myname ****** ******
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ccp type none
ip pp mtu 1454
ip pp secure filter in * * * dynamic * * *
ip pp secure filter out * *
ip pp intrusion detection in on reject=on
ip pp nat descriptor 1
pp enable 1
ip filter (icmpカット、TCP、UDP NETBIOS系ポートカット、他もろもろポート閉じ)
ip filter dynamic (www類)
nat descriptor type 1 masquerade
nat descriptor timer 1 protocol=tcp port=www 30
nat descriptor address outer 1 ipcp
nat descriptor address inner 1 ******-******
（nat descriptor masqueradeテーブル１２行）
tftp host *.*.*.*
dhcp service server
dhcp scope 1 ******-******/**
dhcp scope bind 1 ****** ethernet **:**:**:**:**:**
（DHCP予約四行）
dns service recursive
dns server ***.***.***.***
snmp host any
snmp trap host ***.***.***.***
この設定で一日約２０００HIT１５００００PVくらいでほぼ夜間集中です。
再起後三日目辺りから挙動不審になります。
変な所ありましたら申し訳有りませんがご教授いただければと思います。
一日約２００００HIT１５００００PVくらいでほぼ夜間集中です。
>
>セキュリティの問題で全部は記載できませんが
>*のところは伏せてありる場所です。
上記のは956様へのレスでした すんまそん
毎日夜間集中で見られているのなら閑散時狙って定時にNATtable のclearする
対症療法で対応できるかもしれませんね。
あとはそこまでの状況を作り出したことがないのでなんとも言えませんが、
dynamic filterのセッション数の上限を使うタイミングがあったりするのも
影響してたりするかも。
もしそうならば、固定IPに移行する時期かもしれませんが。
あとは最近、Rev8系が開発の中心になっているようなので、そちらを適用して
みるのも切り分けとしては良いかもしれません。
>閑散時狙って定時にNATtable のclearする
これはrestartコマンドでということでしょうか？
一応ＣＯＮＦＩＧでも分かるんですが３０秒開放にはしているものの
WWWのNATのゴミがやはりだんだん溜まっていきます
開放漏れしたものなんでしょうかねえ（;´Д｀）(謎
clear nat descriptor dynamic *descriptorID* とか。
まぁrestartコマンドが許される条件ならそれでも良いと思いますが。
昨日は意識朦朧としながら書いたので細かく触れませんでしたが、
そもそもdynamic filterって400sessionくらいが管理出来る上限だったと思う
のです。（ちょっと元ネタどこだったか忘れた....。どこで見たのかな...)
IP masqueradeとdynamic filter併用時は両者の状態遷移を一致させる必要が
あるためRTX1000の負荷は上がるはず。だから、固定IPアドレスに移行して
IP masqueradeやめるとかする選択肢があるよね、という意見を出している
わけです。（他にもdynamic filterやめて静的filterだけで生きていく方法
もあるかもしれませんが、私はdynamic filter好きだなぁ.....)
もしNATtableのクリアを試されるのであれば結果を教えてもらえれば幸い。
NATテーブルクリーンはいい感じです、
本日約２１０００人閲覧
２サーバー接続確立３００スレッド程度でNAT６８個
CPU: 34%(5sec) 38%(1min) 37%(5min) メモリ: 23% used
こんな数字で安定しています。
まあ、今までもRESTART後は安定していたんですが、同じような安定が
NATクリーンだけで再現できます・・・やはりNATが負荷原因か・・・・
一応NATクリーンを一日一回でスケジュールとして入れてみました。
これで一日一度NATのゴミが綺麗になればもうしばらくいけそうです
ただ・・・今の倍の負荷がかかってきたりするとちょっときついですね・・・
IPマスカレードをやめるのは考えてはいたんですが、IPが１つの動的IP
契約ではないと回線の維持費が・・・・
SOHOの契約になるとなぜかいきなり値段が跳ね上がりますからねえ・・・
趣味の範疇でやっているうちは難しいです。
また経過を報告いたします。
CPU: 99%(5sec) 99%(1min) 40%(5min) メモリ: 23% used
すぐこれだ・・・
いったい何なんだ～～～～！（;´Д｀）
Masqueradeテーブルポート範囲=60000-64095 44個使用中
NAT数も行ってないのに・・・・
・・・なんて書いているうちにまたCPU値は落ち着く・・・
CPU: 26%(5sec) 29%(1min) 46%(5min) メモリ: 23% used
・・・・この上がり下がりの激しさは仕様なんだろうか
仕様でしょう。
NATのテーブル数が962氏のRTX1000の負荷になっているのではなく、
NATテーブルの生成、削除がRTX1000の負荷になっていると思いますので。
(同時にダイナミックフィルタの生成、削除もある）
今回の現象は正常動作だと私には思えます。
あとは、Rev.8系も試してみれば良いと思うのですが。
かんたん設定のセキュリティを気にされるならばhttpd落としておけば
問題ないと思いますよ。
nat descriptor timer 1 protocol=tcp port=www 30
でしっかりと３０秒開放を宣言しているのにどんどんNATテーブルの
ゴミが残っていくのは何故なんでしょうか・・・
これも仕様なのか・・・・？バグ？・・・・
これが仕様だとすれば(+д+)ﾏｽﾞｰ
なんで、こーなってるの？
#ip pp secure filter in * * * dynamic * * *
#ip pp secure filter out * *
普通、ppのout側にdynamic書くよね？
外から来たIP、全部動的テーブルに残してるの？？？
テーブルがいっぱいいっぱいじゃないのかなぁ？アクセス数多そうだし。
RTX2000×1台とRTX1000×10台でネットワーク提案するのですが、
固定IPアドレスを2000側に1つで行くのですが、これってすべての端末の
マイネットワークで全端末を表示できるのですか＞？？
めちゃくちゃ初歩ですが誰か教えてください！！！
ttp://pc5.2ch.net/test/read.cgi/network/1091802767/l50
削除依頼が出てないという事は、マルチだな。氏ね。
いやです。社内のトラブルをこんなトコロに持ち込まないでください。
SE居るなら彼に聞きなさい。彼も愛想つかしてるんだと思うが。
Ｗｉｎｄｏｗｓネットワークもそれが可能なように構成されていて
初めて可能。
ＲＴＸだけでは解決しない。
提案・・・って、まさかとは思うけど顧客に対しての提案？
(((( ；ﾟДﾟ)))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
ひでー会社だな。２ちゃんをなんだと思ってるんだ？
会社名晒してみれ
そういえばルーター出てこなくなったなあ。
海外ではRTX1500だけでなくRTX750も出てますね！(・∀・)
ttp://ime.nu/www.graco.com/Internet/T_PDB.nsf/SearchView/TexSprayRTX1500 ttp://ime.nu/www.graco.com/Internet/T_PDB.nsf/SearchView/TexSprayRTX7501000 ヽ(`Д´)ﾉ
ヽ(`Д´)八(・∀・ )ノ ｺﾞﾒﾝﾁｬｲ
どなたか スレ立て おながいしますです。
YAMAHA業務向けルータ運用構築スレッドPart3
ttp://pc5.2ch.net/test/read.cgi/network/1092832668/
