2ちゃんねる ★スマホ版★ ■掲示板に戻る■ 全部 1- 最新50  

■ このスレッドは過去ログ倉庫に格納されています

YAMAHAヤマハブロードバンドルーターpp select 18

1 :不明なデバイスさん:2012/11/23(金) 09:38:59.78 ID:y6mfqvgp
ヤマハルーターを個人で使用する人のための情報交換スレッドです。
旧ネットボランチシリーズと、その流れを汲むNVR500を主な対象としていますが、
RTXシリーズなど企業向けの機種に関しても設定方法や使い方、
ハードウェア寄りの話題はこちらで扱います。

個人使用の範疇を超える内容や業務用ネットワークの構築・運用に関しては
通信技術板の「YAMAHA業務向けルーター運用構築スレッド」へお願いします。
http://engawa.2ch.net/test/read.cgi/network/1329367146/
両スレッドを臨機応変に使い分けていきましょう。

ルーター - ヤマハ株式会社
http://jp.yamaha.com/products/network/routers/
ヤマハルーターの技術サイト
http://www.rtpro.yamaha.co.jp/
ネットワーク周辺機器 - ヤマハ株式会社
http://jp.yamaha.com/products/network/


前スレ
YAMAHAヤマハブロードバンドルーターpp select 17
http://toro.2ch.net/test/read.cgi/hard/1331364660/

過去スレは、まとめWikiを参照してください。
まとめWiki
http://wikiwiki.jp/yamaha-rtpro/

2 :不明なデバイスさん:2012/11/23(金) 09:42:40.72 ID:y6mfqvgp
■FAQ(よくある質問)
Q1. 便利なツールないですか?
A1. 使用目的によりますが、以下のRTシリーズ用ユーティリティなどが挙げられます。
http://www.rtpro.yamaha.co.jp/RT/utility/

Q2. ファームウェアって何ですか? リビジョンアップするといいことあるの?その作業は難しい?
A2. ファームウェアとは、一般にルーターなどの機器内部で動作するソフトウェアのことを指し、
特にネットワーク関連の製品の場合、その不具合修正や機能拡張などを目的とした更新版が
発表されることがよくあります。
(それらを手持ちの製品に適用することを"リビジョンアップする"などと言います。)
YAMAHAのRTA/RT系は、WinやMacのユーザーであればこの作業はRT-RevUpperという
機種別のツールを用いて数クリック程度で完了できます。
またUnixおよびLinuxユーザーでも、一般的なtftpクライアントからリビジョンアップの作業が可能です(下記参照)。
※具体的には、下記URLよりファームウェアのバイナリファイルを取得した後、端末内で以下(例)を実行してください;

$ cd <バイナリファイルのあるディレクトリ> [Enter]
$ tftp <RTのLAN側のIPアドレス> [Enter]
tftp> mode binary [Enter]
tftp> put <バイナリファイルのファイル名> exec [Enter]
≪XXXbytes sent(Transfer timed outと出ることも…)などと表示が出たら;≫
tftp> quit
$ exit

※RT-RevUpper、バイナリファイルともに以下から入手できます。
http://www.rtpro.yamaha.co.jp/RT/utility/
http://www.rtpro.yamaha.co.jp/RT/firmware/

3 :不明なデバイスさん:2012/11/23(金) 09:44:36.06 ID:y6mfqvgp
Q3. ○○○に、つながりません。
※例:ネット時刻(NTP)・ファイナルファンタジーXI(FF11)・その他サーバー運営など、特定のポート
が外部からのアクセスに対して開いている必要があるアプリ/プロトコル。
A3. 接続設定→PPPoEによる端末型プロバイダ接続→基本設定で;
ADSL/FTTHを使っている場合はファイヤーウォールをレベル7、
CATVを使っている場合はファイヤーウォールをレベル6
…などにセットしてください。 (未検証ですが、それが手っ取り早い解決法らしいです。)
他には、UPnPを有効化する、コンソールをいじって自分で開けるポートを設定する…などの手段があります。
なお、ファイナルファンタジーXIでRTA50iとRTA52iをお使いの方は下記参照。
http://www.rtpro.yamaha.co.jp/RT/docs/game/trouble-FFXI.html

Q4. NTT東西のフレッツでIP電話はできますか?
A4. アナログポートを搭載しているRTA54i以降のほとんどの機種でできます(但し実装には実験要素アリ)。
まずは、安定動作のためにファームウェアを最新版にリビジョンアップしてください。
次に「かんたん設定」→「電話設定」→「インターネット電話設定」→「IP電話サーバ」で、 どうにか
(…ごにょごにょして)手に入れたサーバーアドレス、sipアドレス(sip:電話ユーザ名@ホストアドレス),
ユーザID、パスワードを入力します。うまくいけば、この段階で通話可能です。
※sip-session-timerにチェックを入れるのも忘れずに。

4 :不明なデバイスさん:2012/11/24(土) 01:00:56.48 ID:TMrhCqnS
NVR500には処理したパケット数のカウンターはある?

5 :不明なデバイスさん:2012/11/24(土) 10:12:21.37 ID:gIsigA8a
有る

6 :不明なデバイスさん:2012/11/24(土) 19:54:37.04 ID:AGBkHxXE
>>1
乙です

7 :不明なデバイスさん:2012/11/25(日) 12:20:34.84 ID:AFBKdAhI
RT58i使ってるのですが、DMZホストが機能しなくて困ってます。
DMZホストの設定欄にIPアドレスを指定する他に
行わなればいけない項目等あるのでしょうか?

8 :不明なデバイスさん:2012/11/26(月) 00:06:07.17 ID:en/g6doL
RTXでPPTPサーバ構築してて、 

PPTPクライアント側 → サーバのあるセグメント端末 TCP SYN OK
サーバのあるセグメント端末 → PPTPクライアント側 TCP SYN NG

RTXのコンソールからPPTPクライアントへのPINGの応答も無い状態なんだけど、
原因何が考えられますか?
PPTPクライアントのファイアーウォールは確認済みです。

9 :不明なデバイスさん:2012/11/27(火) 09:00:14.37 ID:Th4EH6La
VPN設定+ルーター
4拠点間
業者に依頼するとしたらどれくらい費用かかりますか?
だいたいの相場で構いませんので教えてください
宜しくお願いします

10 :不明なデバイスさん:2012/11/27(火) 19:43:27.64 ID:9uSW3HXp
>>10
拠点の距離にもよると思うが

11 :不明なデバイスさん:2012/11/28(水) 07:55:47.11 ID:WTDq+3LN
>>10
同一市内です。

12 :不明なデバイスさん:2012/11/29(木) 01:54:31.45 ID:Esguwk4F
ipadから3Gでrt58iにVPN接続した時に
Airvideoでのホスト名接続が出来なくなった。。
名前解決が出来てないのか、何なのか

チラ裏すみません

13 :不明なデバイスさん:2012/11/30(金) 10:16:07.33 ID:bTGOn5fq
>>9

2拠点の設置費用は、ルータ1台分とよく言われるよ。

14 :不明なデバイスさん:2012/12/02(日) 09:30:05.76 ID:dNvZLURi
>>9
大都市圏でなく地方だったら、地元の業者のレベルを測るのもかねて3社くらいに見積もり依頼してみれば?
担当営業の技術的知識とかトラブル時の対応力とかでお値段も違うだろうし。

15 :不明なデバイスさん:2012/12/02(日) 09:32:34.91 ID:dNvZLURi
まとめ Wikiのオーナーさん、見ているのかな?
なんなら取り扱い業者の宣伝用ページとか作ってみるのもありだなとレスをつけて思った次第。

16 :不明なデバイスさん:2012/12/02(日) 13:15:02.84 ID:ZlclLH5Q
それは完全に板違い・スレ違いだろ
そもそも、ヤマハ対向しか構築出来ない所に頼みたくない

17 :不明なデバイスさん:2012/12/02(日) 14:51:52.58 ID:dNvZLURi
どーしてヤマハ対向でしか構築できないと思ったのか興味深いところだな。
業者なんて松竹梅いろいろあるし、ヤマハ専業の会社でもちゃんとやってくれるなら
そこでいいという判断もあると思うけどなぁ。

wikiは管理人さんの意向があるからこのスレの主旨とは違うと思ったから書いただけ。

18 :不明なデバイスさん:2012/12/02(日) 18:34:28.96 ID:ZGN4kiZu
NVR500でLAN分割したいのですができますでしょうか?
回線はフレッツ光プレミアムで、NTTから借りているルータにNVR500を接続して、
セグメントの違うLANを作成したいのですが。

というのも、光TVがIPv6マルチキャストを使用しているようで、
同一セグメント全ての端末にデータを送信してしまうらしく、
光TVが見れなくなったり、ネットに繋がらなくなります。

19 :18:2012/12/02(日) 18:55:32.46 ID:ZGN4kiZu
追記
YAMAHAのページを見るとNVR500はLAN分割の対象に入ってなかったのですが、
IPマスカレードが動いてれば192.168.100.0から192.168.0.0へアドレス変換するだけなので
わりと簡単にできるのでは、と思った次第です。

20 :不明なデバイスさん:2012/12/02(日) 19:01:53.78 ID:dNvZLURi
>>18
接続を変えてしまうのが一番確実。
http://www.hikaritv.net/support/faq/answer/?entry_id=10025

21 :不明なデバイスさん:2012/12/02(日) 23:59:26.10 ID:oXuFCCt0
>>18-19
フラッディングを解消する方法
CTUにはMLDv2 Snooping機能が実装されていると思うから
ひかりTV用の機器をCTUのLANポートに直接接続すれば、
CTUの他のLANポートにはストリーミングが流れなくなるはず。
http://kokatsu.jp/blog/ipv4/event/course/IPv6-multicast-textbook-jp.pdf#page=56

セグメントを分ける方法
IPv4についてCTUはLAN側経路情報を設定できないので、NVR500側でNATか代理ARPを使うことになるね。
CTUのLAN側セグメントのプライベートアドレスは大量に使えるわけだから、IPマスカレードまでは要らないよ。
IPv6についてはCTUにDHCPv6-PDサーバー機能とRoute Injection機能があるので
NVR500側はDHCPv6-PDクライアント機能を使えばOK。
http://flets-w.com/siryou/gijyutsu_sankou.pdf#page=72
http://www.rtpro.yamaha.co.jp/RT/FAQ/FLETS-HIKARI-NEXT/ipv6_ipoe.html

22 :不明なデバイスさん:2012/12/03(月) 04:25:11.35 ID:orTs1cPw
>>20
おい、そのリンク先、参考になるとは思えんが。

23 :不明なデバイスさん:2012/12/03(月) 07:32:55.94 ID:14do769A
>>22
えっ、問題点は同じだし、対処法は同じだよ。単にFAQとしてストレートなものじゃないだけで。
応用すればいい。

>>21
回線は光プレミアムって話だからそんなに高機能なCTUが配布されている気がしないというか、
それだとNVR500の存在意義が謎じゃない?

単にヤマハ製品でひかりTVは地雷といいますか、使い方にコツが必要なのは残念な感じ。
SWX2200はMLD snooping対応していないないからこういう場合、あんまり意味ないしね…。

24 :21:2012/12/03(月) 11:21:58.79 ID:RkumwbWs
>>18-19
ヤマハで云う「LAN分割機能」とは、一般で云う「ポートベースVLAN機能」であり、
http://www.rtpro.yamaha.co.jp/RT/docs/lan-divide/
ヤマハで云う「VLAN機能」とは、一般で云う「タグVLAN機能」なんだな。
http://www.rtpro.yamaha.co.jp/RT/docs/vlan/
NVR500にはタグVLAN機能は有るけどポートベースVLAN機能は無いから、
同じくタグVLAN機能の有るインテリジェントスイッチを組み合わせない限り
lan1(LAN)とlan2(WAN)の2インタフェース、合計2セグメントしか存在しないんだよ。

だから、[ひかりTV端末]と[PCなど]とでセグメントを分けるにはこんな感じにする。
[CTU]
 │ .1、:1
 │
 │192.168.24.0/24、2001:db8::/64
├──────────────┤セグメント1
 │     │
 │  [ひかりTV端末] .51、:3
 │
 │lan2側 .2、:2
[NVR500] IPv4はNAT、IPv6はルーティング
 │lan1側 .1、:1
 │
 │192.168.100.0/24、2001:db8:0:1000::/64
├──────────────┤セグメント2
       │
     [PCなど] .2〜、:2〜

NVR500でPPPoE接続を行う場合はこちらも参照。
http://projectphone.typepad.jp/blog/2008/03/4-pppoe-8de8.html
http://www.rtpro.yamaha.co.jp/RT/FAQ/FLETS-HIKARI-PREMIUM/connect0.html

25 :不明なデバイスさん:2012/12/03(月) 17:24:11.16 ID:yujZKrhu
>>20
ONU−スイッチ−CTU、という構成にしましたが、ネットは繋がるのですがひかりTVがみれませんでした。
100baseの安いスイッチを使ったからかもしれませんが。

>>24
NVRのLAN2(wanポート)に192.168.24.10のようにアドレスを固定して、外向けのパケットはLAN2にとばし、
内向けのパケットはLAN1で処理するという設定にすれば良いのでしょうか?
この際IPv6は繋がらなくてもいので、IPv4の設定例を教えてもらえますでしょうか?

26 :18:2012/12/03(月) 18:37:17.77 ID:yujZKrhu
お騒がせしました。うまく設定できました。
NVR500の簡単設定から「DHCPを用いる端末型ブロードバンド接続(CATVインターネットなど)」で
ひかりTVとPCのセグメントを分けることができました。
光プレミアムのためMTUとMRUも双方1438に設定しました。
ありがとうございました。

27 :不明なデバイスさん:2012/12/03(月) 19:47:56.35 ID:B7tO0WW2
特定の機器に固定のIPをDHCPで配布したいのですが
うまくいきません。

dhcp manual release 192.168.1.100 00:00:00:00:00:00

みたいに書けばいいんですよね?
書いたのですが、show config しても出てきません。

また、00:00:00:00:00:00 の端末は 192.168.1.100 を使ってくれません。
なんででしょう。

28 :不明なデバイスさん:2012/12/03(月) 19:54:19.20 ID:xXNel0Sk
http://www.rtpro.yamaha.co.jp/RT/manual/nvr500/dhcp/dhcp_scope_bind.html
こっちじゃない?

29 :不明なデバイスさん:2012/12/03(月) 21:44:49.22 ID:B7tO0WW2
そのようです。。。大変失礼しました。

30 :不明なデバイスさん:2012/12/04(火) 00:14:06.05 ID:b6zjmpxB
PPTPのクラック方法が公開されたので、IPsec仕様のRT107e中古機を購入
両端動的IPのLAN間接続vpnと、外出先からのリモートアクセスvpn接続の設定が完了
リモートのクライアントソフトはフリーのshrew soft vpnで、
xp、win7x86、win7x64、Linux(debian)機で問題無く動作した

RT107eはさすがに業務用で安定して動作してる
vpn速度も10Mbps程度の動画ならコマ落ちせずに見れる
これで海外出張中でも日本のテレビを見ることも可能

以上、報告おわり

31 :不明なデバイスさん:2012/12/04(火) 01:13:39.09 ID:Kw3DGYDq
>>30
作動音とか気になる?

32 :不明なデバイスさん:2012/12/04(火) 06:15:44.61 ID:b6zjmpxB
>31作動音

RT107eならファンレスで無音
光ケーブルの都合で寝室に設置
shrew soft vpnは単なるpc用アプリ、
cpu負荷も大した事無い

33 :不明なデバイスさん:2012/12/05(水) 11:49:02.91 ID:NuKyg5zj
>>25
> ONU−スイッチ−CTU、という構成
一般的にそれは不可。
ONU−CTU−スイッチ(MLD snooping対応)、という構成ならOK。

高度な知識が有れば、
ONU−スイッチ(タグVLAN対応)−CTU、という構成が可能かもしれない。
http://tomocha.net/docs/bflets/premium1.html
> 余談だが、CTUからNTT局へのネットワークは、
> 802.1Q VLAN(フレームタグ付き)で接続されており、

34 :不明なデバイスさん:2012/12/05(水) 12:19:34.36 ID:NuKyg5zj
>>26
次のようにして代理ARP機能を使えば、NAPT(IPマスカレード)やNATが不要になるから多段NATを避けることができるよ。
・「CATVインターネット、またはPPPoEを用いないネットワーク型ブロードバンド接続」を選んで以下を設定する。
 WAN側IPアドレス 192.168.24.255
 ネットマスク 255.255.0.0 (16ビット)
 デフォルトゲートウェイ 192.168.24.1
 動的アドレス変換(NAT) 使用しない
 プライマリDNSサーバアドレス 192.168.24.1
 セキュリティレベル6:強(動的セキュリティフィルタ)
・「コマンドの実行」で「ip lan2 proxyarp on」を設定する。
 http://www.rtpro.yamaha.co.jp/RT/manual/nvr500/ip/ip_interface_proxyarp.html
・CTUの「DHCPサーバ機能設定」で、「マスク長」を「16」へ変更する。
 http://flets-w.com/hikari-p/download/guide_ctu_13.pdf#page=58
・NVR500のIPv6の設定は、「DHCPv6-PD機能を使って自動取得する」を選択する。
 http://jp.yamaha.com/products/network/solution/wp-content/uploads/2012/03/detail_ipv6_prefix_nvr500.jpg

[CTU]
 │ .24.1
 │
 │192.168.0.0/16、2001:db8::/64
├──────────────┤セグメント1
 │     │
 │  [ひかりTV端末] .24.51、SLAAC
 │
 │lan2側 .24.255、:2、代理ARP
[NVR500]
 │lan1側 .1、:1
 │
 │192.168.100.0/24、2001:db8:0:1000::/64
├──────────────┤セグメント2
       │
     [PCなど] .2〜、:2〜

35 :不明なデバイスさん:2012/12/05(水) 22:50:28.36 ID:pu7jhcCH
RTX810を購入と同時に無線LANアクセスポイントの購入も考えているのですがRTX810と相性のいいまたは相性の悪い製品などはあるのでしょうか?

コンクリート建てで壁の中に線を張り巡らせており
光回線が直接届いている部屋@のRTX810から部屋A部屋Bに有線LANで接続しそこからアクセスポイントに接続したいと考えています。

36 :不明なデバイスさん:2012/12/05(水) 23:19:05.55 ID:BplLjhru
まあ無難なのは、necだろうな

37 :不明なデバイスさん:2012/12/06(木) 00:47:54.47 ID:5e75C3lL
>>36
NECの方向でいろいろ調べてます

38 :不明なデバイスさん:2012/12/06(木) 01:28:21.11 ID:5e75C3lL
>>36
ありがとうございます
調べてますじゃなくて調べてみますでしたすみません

39 :不明なデバイスさん:2012/12/07(金) 13:21:36.96 ID:Z7HAUxrm
>>35
NECのはあくまでも個人用だからね。
業務用途ならバッファローの業務用の方がほとんどの点でNECを上回っているよ(高いから当たり前だけど)

40 :不明なデバイスさん:2012/12/07(金) 13:49:28.65 ID:iJsE6LRf
RTX1200とWARV-1て機械(WiMAXルーター)でVPN設定の予定です。簡単に出来ますか?

41 :不明なデバイスさん:2012/12/07(金) 14:07:31.77 ID:cyKCHpuP
>>40

http://www.artizatechsol.com/products/vpn_warv_1_feature.html

接続検証済み機器としてRTX1200が挙げられているのでアルチザに問い合わせるのが正解かと。
ヤマハからはたぶん非サポートという扱いになると思う。

42 :不明なデバイスさん:2012/12/07(金) 17:58:05.27 ID:iJsE6LRf
>>41ありがとう
たぶんここでも聞くから宜しくお願いします

43 :不明なデバイスさん:2012/12/07(金) 18:10:58.93 ID:eY0neMpy
>>39
無線機能はあまりハードに使う気はないのですがやはり有線のほうもそれなりに影響があるでしょうか?

44 :不明なデバイスさん:2012/12/07(金) 18:45:59.96 ID:cyKCHpuP
>>43
ないよ。

NECのAtermは民生品なので製品寿命設計や機能の面でビジネス向けの製品とは異なる面があるけど
無線APとしての最低限の機能は事実上同じ。

ビジネス用途でも状況によっては民生品で十分な場合だってあるし、それは状況によると思う。
例えばバッファローのWAPM-APG300Nを選定するとして、メーカー保守を期待するならアリかなと
は思うけど、そういう話ならヤマハのWLX302を視野に入れるのもアリだと思う。

http://jp.yamaha.com/news_release/2012/12110101.html

45 :不明なデバイスさん:2012/12/07(金) 18:49:35.48 ID:cyKCHpuP
>>43
1点忘れていた。

このスレの過去レスにひかりTVの話が出ているけど、もしもMLDを使ったマルチキャスト通信
を利用する予定があるなら、MLDスヌーピングなり、VLANなりの対応を別途検討しないと
無線AP側にまでマルチキャストパケットが流れて帯域を圧迫する可能性があるのでご注意を。

46 :不明なデバイスさん:2012/12/08(土) 21:00:44.75 ID:6bKcFglx
SWX2200はパスワードを設定できないから
SWX設定ツールを使えば誰でも設定を変えられてしまうというのは本当?
セキュリティ的にかなり危ないんじゃないかと思うんだが・・・

47 :不明なデバイスさん:2012/12/09(日) 01:23:47.86 ID:+lQ92zm7
>>45
マルチキャスト通信について調べてました、見たところマルチキャスト通信は予定になさそうです

とりあえずNECで検討してみますが設定の面なども考えるとWLX302もよさそうなのでこれからハードに使っていく場合は検討してみます。

48 :不明なデバイスさん:2012/12/10(月) 07:37:50.47 ID:cpHTzRYU
>>46
SWX2200は持ってないし、購入予定もないんだがそのセキュリティ云々の情報源が気になる。

49 :不明なデバイスさん:2012/12/10(月) 12:28:36.55 ID:ujqCavif
FWX120の初期passワロタ。ヤマハらしいな。
開発陣の遊び心か。

50 :不明なデバイスさん:2012/12/10(月) 12:45:32.67 ID:Nmp2z3V/
かわいいパスワードだなw

51 :不明なデバイスさん:2012/12/10(月) 15:26:11.59 ID:51gRXaXR
>>48
ttp://edcv.net/network/swx2200-8g-trial01/
ttp://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1082120425
ttp://twitter.com/yangfoo/status/64948613930942464

52 :不明なデバイスさん:2012/12/10(月) 17:39:29.34 ID:cpHTzRYU
>>51
ありがとう。疑惑レベルの話っぽいね。検証したならJPCERTに報告すれば対応するだろうけど。

53 :不明なデバイスさん:2012/12/10(月) 18:34:25.13 ID:51gRXaXR
気になるのはSWX設定ツールを使うと誰でも設定を変えられるというのが
SWX2200を単体で使ったときなのか
ヤマハルーターの管理下にあるSWX2200でも同じなのかという事だな。

54 :不明なデバイスさん:2012/12/10(月) 19:45:33.09 ID:cpHTzRYU
>>53
なにがしかの対策はしてあると思うけど潔くtwitter公式に問い合わせてみた。

https://twitter.com/XxAC_JPNxX/status/278083863266336769

55 :不明なデバイスさん:2012/12/10(月) 20:43:44.25 ID:cpHTzRYU
返事が来た。ちょっとまずかろう…。

https://twitter.com/yamaha_sn/status/278100939783667712

56 :不明なデバイスさん:2012/12/10(月) 22:17:25.47 ID:51gRXaXR
>>55
問題になるのはSWX2200を単体で使ったときだけなのか。
問い合わせてくれてありがとう。

57 :不明なデバイスさん:2012/12/12(水) 18:02:07.33 ID:XPhjuiRD
>>53-55
うおおお、うちはルーター制御下で運用してるから良かったが、
そういう場面も想定しないといけないな。

58 :不明なデバイスさん:2012/12/12(水) 21:29:07.93 ID:+gGbq4Kb
>>46
CISCOはコンソールケーブルあれば誰でも初期化できるし、他社と比べてもセキュリティーは似たようなもんじゃないの

59 :不明なデバイスさん:2012/12/12(水) 22:31:26.98 ID:dRvT+9Ze
不審者が疑われず物理的に手を出せるようなセキュリティなんて無いも同然だと思うの

60 :不明なデバイスさん:2012/12/12(水) 23:17:56.97 ID:3UXtVhVD
オフラインで初期化できない製品とかあったら怖くて設定できないよ。

61 :不明なデバイスさん:2012/12/13(木) 02:40:40.11 ID:UHe85HPD
誰でも初期化は無理だろう。
ケーブル有ってもコマンド知らないと。

62 :不明なデバイスさん:2012/12/13(木) 04:23:26.07 ID:ZqnElGC4
検索で簡単に得られる情報がどうしたって?

63 :不明なデバイスさん:2012/12/13(木) 10:17:49.49 ID:UHe85HPD
初期パスワードそのまま使わないよ。変えるし。

64 :不明なデバイスさん:2012/12/13(木) 11:58:20.57 ID:QSFPx5nX
うちのDatabaseはscott/tiger

65 :不明なデバイスさん:2012/12/13(木) 12:13:07.50 ID:ZqnElGC4
>>63
パスワード変更と物理アクセスでの初期化に何の関係が?

>>64
どうしてサンプルスキーマなんか入れちゃうの?
サンプルスキーマの所有者はだいぶ前からロックされてて
管理権限もないのに何でこの流れに関係すると思ったの?

66 :不明なデバイスさん:2012/12/13(木) 23:19:50.15 ID:UHe85HPD
>>65
>>58 の書き込みで、コンソールケーブルでの初期化の話が出たけど
LAN経由にしろ、コンソール経由にしろ、初期化にはパスワード必要だけど
変えておくって事。
設置してある部屋へは、普通はサーバルーム並みに入室制限とかされてるだろ。

67 :不明なデバイスさん:2012/12/14(金) 00:24:17.64 ID:MhQxbYO3
コンソール接続できる状況なら初期化にパスワードは不要なはずだが?

68 :不明なデバイスさん:2012/12/14(金) 07:35:14.04 ID:ZdDN7qn3
初期化に必要な物理スイッチに手を出せる状況なら初期化は至極簡単だな。

コンソール接続の場合、パスワードに対するbrute forceでもしないと初期化が実行できない程度の
セキュリティは確保されているし。
ヤマハのルーターにある「裏パスワード」はsecurity classの設定で無効にできるからな。

69 :不明なデバイスさん:2012/12/14(金) 16:45:05.24 ID:grHuEIEL
話を割って申し訳ないですが
NVR500などのセキュリティでファイアウォールは皆さんどれくらいのレベルにされてます?
デフォルトの設定では無線LANAPに接続したスマホのLINE等で通話がでくなくなってました。
レベル弱くらいでは通話が可能ですが皆さんはどれくらいにしてるのか教えて下さい。

70 :不明なデバイスさん:2012/12/15(土) 00:25:36.02 ID:V063Ijhx
7 @ rtx810

71 :不明なデバイスさん:2012/12/15(土) 08:26:10.87 ID:JZUE+L8P
デフォルトかなレベル6?

72 :不明なデバイスさん:2012/12/15(土) 09:33:04.63 ID:8A3zLkaE
>>69
IPv4は「セキュリティレベル7:最強(動的セキュリティフィルタ+Ingress)」
IPv6は「セキュリティレベル2:フィルタ有り」
を選んでおいて、「ファイアウォール設定」やCLIでカスタマイズしてる。

セキュリティレベルの選択は、そのあとに行うカスタマイズ作業を
楽にするためのテンプレを生成するようなものだから
他人の設定値を知ったところで貴方が抱えている問題は解決しないよ。

まずは、スマホのLINE等が使うプロトコル番号やポート番号などを知ろう。
そのために、技術資料を参考にしてパケットを観測してみましょう。
http://www.rtpro.yamaha.co.jp/RT/docs/game/terminal-examine.html
http://www.rtpro.yamaha.co.jp/RT/docs/fastpath/#restriction

73 :ninja!:2012/12/16(日) 10:01:11.26 ID:ZKSC/aeX
rt58iの設定をrt107eへ移したいのですが、シリアルケーブルが必要でしょうか?

74 :不明なデバイスさん:2012/12/16(日) 10:22:51.49 ID:d3JHwVXO
>>73
工場出荷状態でIPアドレスが設定されているのでなくても設定はできる。
RT107eを使うならシリアルケーブルは持っていた方が便利だけどね。

75 : 忍法帖【Lv=7,xxxP】(1+0:8) :2012/12/16(日) 10:27:32.61 ID:ZKSC/aeX
>>74
ありがとうございます。

tftpでできそうですね。

ちなみにオススメのシリアルケーブルありますか?

76 :不明なデバイスさん:2012/12/16(日) 10:47:45.39 ID:d3JHwVXO
>>75
USB-RS232CケーブルならRATOCのREX-USB60Fを使っているけど特に困ったことはないな。
シリアルケーブルはクロス結線なので注意。

77 :不明なデバイスさん:2012/12/16(日) 11:04:06.60 ID:XG9Bx2y3
クロスシリアルケーブルに変換コネクタ付けとくと良いよ。

78 :!ninija:2012/12/19(水) 07:25:41.55 ID:mMMVWv8f
RT107eってWAN側から電源を入れられますか?

ip lan1 wol relay broadcast
が認識されなくて

79 :不明なデバイスさん:2012/12/19(水) 13:15:37.35 ID:atD5GdUU
RTX810を購入予定です。
スマホ等からPPTPサーバ経由でインターネット接続することは
できますでしょうか?

80 :不明なデバイスさん:2012/12/19(水) 17:33:39.42 ID:8m4Xkwln
意味がわからん
PPTPで接続して外に出られるかってんならYES
でもそれはRTXじゃなくてもちゃんと設定すりゃできるだろ

81 :不明なデバイスさん:2012/12/19(水) 18:59:34.74 ID:atD5GdUU
>>80
ありがとうございます。スレ違いで申し訳ないですが、
BuffaloとかNECとかの1万円前後のルータでもできますでしょうか?

82 :不明なデバイスさん:2012/12/19(水) 21:19:32.66 ID:TGGMiisU
>>81
WOLで内部のPCを起動できるか?という質問だな。
ブロードキャストへパケット飛ばすのはセキュリティーホールになるので個人向けルーターの大部分は無理だよ。(古いルーターは出来るのが有ったらしいが)
ちなみにYAMAHAの場合、RT58i,NVR500などは設定すれば出来る。RT107eは持っていないので知らないが、コマンドリファレンスに無いなら出来ないんじゃね?
しかしセキュリティーを考えるとPPTPなど使ったほうが良いよ。(PPTPはセキュリティーホール見つかっているらしいがブロードキャストを許可するよりは安全)

83 :不明なデバイスさん:2012/12/19(水) 22:55:15.76 ID:l2wNQvYY
http://plth.me/1tx1js1
RTX1200を半額で買えるかも?
どうやらネタ投票のおかげで厳しそうだが

84 :不明なデバイスさん:2012/12/20(木) 12:42:08.56 ID:27UT7h+s
スループット100Mくらいでいいなら、ヤフオクでRTX1100買い放題だけどな。
おれは2台買って便利に使ってる。

85 :不明なデバイスさん:2012/12/20(木) 17:22:10.28 ID:flAs3P9n
>>83
RTX1200とFWX120半額来たね
各限定3台

86 :不明なデバイスさん:2012/12/20(木) 17:24:00.01 ID:flAs3P9n
>>83
RTX1200とFWX120半額来たね
各限定3台

87 :不明なデバイスさん:2012/12/20(木) 17:45:08.68 ID:o5gnIoWG
たった3台かよwしょっぱw

88 :不明なデバイスさん:2012/12/20(木) 20:30:50.30 ID:3R5bI0Xe
それよりシスコがそのまま突っ走ったことの方がwww

89 :不明なデバイスさん:2012/12/21(金) 21:37:07.76 ID:hyh4yk2D
3個じゃ少なすぎる
だめだったよ…

90 :不明なデバイスさん:2012/12/22(土) 09:17:39.57 ID:DOiqVVzi
NVR500って、PPTP時のスループットいくらですか?
近所で2万切ってまして、RT58iからの買い替え考えてます

91 :不明なデバイスさん:2012/12/22(土) 09:47:50.55 ID:8EZ2wJZI
>>90
http://www.scs.co.jp/event/2010/1028_1210_480_nvr500/download/nvr500_new_features.pdf
PPTPのスループットは6、49、51、57ページ参照。
PPTPを使うのは止めた方が良い。

>>1
テンプレに入れとこう。
MS-CHAPv2の認証情報漏えいの問題に関する注意喚起について
http://www.rtpro.yamaha.co.jp/RT/FAQ/Security/at120027.html
NVR500新製品発表会資料ダウンロード
http://www.scs.co.jp/event/2010/1028_1210_480_nvr500/download.html

92 :不明なデバイスさん:2012/12/22(土) 12:33:21.23 ID:MlgNz78x
>>91
てことはNVR500はリモートアクセスしたい場合、買いではないってことですね

RTX810たかいんですよね…

93 :不明なデバイスさん:2012/12/22(土) 12:55:20.03 ID:NqVmLBJm
>>92
電話方面の機能が不要ならRTX810はコストパフォーマンスよいぞ

NTT-X Storeで39,000円だが
http://nttxstore.jp/_IIUL_YH13802372_kkc_kkc

94 :不明なデバイスさん:2012/12/22(土) 13:07:00.77 ID:fVho7iCZ
>>92
まあそこはVPNを通す通信内容次第としか言いようがない。
コストを取るかPPTPの脆弱性の回避をとるか。

ちなみに自分は問題発覚後にNVR500を買った。
たまに外に出たとき使うだけでかつパスワードを頻繁に変える運用が可能だからね。

95 :不明なデバイスさん:2012/12/22(土) 13:16:33.21 ID:dG73IQ4n
>>92
スレチになるけど、IPsecで安いのと言えばDIR-652とBL-BR30かな。
http://kakaku.com/item/K0000262132/
http://kakaku.com/item/00775610647/

96 :不明なデバイスさん:2012/12/22(土) 19:27:46.47 ID:DOiqVVzi
みなさんありがとうございます

ヤフオク等でRTX1100がやすいのですがこれはどうでしょうか?

97 :不明なデバイスさん:2012/12/22(土) 20:31:22.65 ID:CrClcBln
>>96
IPSecが必要ならどうぞ
webインターフェースには期待しない事

98 :不明なデバイスさん:2012/12/22(土) 21:08:06.50 ID:fVho7iCZ
>>96
オークション品はあまりおすすめしない。
いい環境(データセンターとか)で使われていたようなものはまずオークション市場に流れてこないし。

99 :不明なデバイスさん:2012/12/23(日) 02:01:10.90 ID:BV7zJoaB
【栄光も今は昔】オタリ代表・細田雅行「人と企業の調和をもって社会に貢献する、しかし近所への嫌がらせは必死にやる。それが我が社の製品に込められたオタリクオリティ」
http://i.imgur.com/MttXG.jpg



道路を占有しておきながら【土地賃借人】という謎の肩書き。
刑事責任?損害賠償?
それが製品に込められたオタリクオリティ。
http://i.imgur.com/nHEba.jpg


社名オタリの由来: 創業者細田雅行の出身地である長野県の小谷村から(wikipediaより)

主要株主
大栄不動産(埼玉りそな系)

主要取引銀行
みずほ
三井住友
りそな
多摩信用金庫

100 :不明なデバイスさん:2012/12/23(日) 02:11:20.31 ID:gM/+hs+l
RTX1200を使ってるんだけど、
ヘアピンNATが動作しない・・・

デフォルトで有効なこの機能の
ヘアピンNATを無効化してしまう記述なんてあるの?

101 :不明なデバイスさん:2012/12/23(日) 02:39:20.18 ID:cwSLjkP1
>>100
http://engawa.2ch.net/test/read.cgi/network/1329367146/834-852

102 :不明なデバイスさん:2012/12/23(日) 03:19:56.15 ID:gM/+hs+l
> 固定IPアドレスの設定はアドレス1個の場合しないこと
> 例えば nat descriptor address outer 1 1.2.3.4
> は nat descriptor address outer 1 ipcp
> にする。
> フィルターでひっかかるかのうせいもあるから一度フィルター抜いてテスト

ここは前に見たんだよ。
当然、アドレス設定にはしていない。

というか最初から ipcp で記述で記述してる。

でも、なぜか折り返してwebサーバには接続できずに
RTX1200のルータの状態画面に接続してしまう。

RTX1200のhttpd listen でポート番号変えてみても
つながらないだけ
httpd service off にしてもだめ

どうしたらいいんだろ

103 :不明なデバイスさん:2012/12/23(日) 10:44:01.90 ID:xhh+63sn
LAN1とLAN2の接続状態はどうなってる?

104 :不明なデバイスさん:2012/12/23(日) 15:49:14.07 ID:lYfBqce8
>>100
クライアントのhostsに
192.168.100.1ww.xxx.com
を書いたままだったとかそういう落ちは無い?

105 :不明なデバイスさん:2012/12/23(日) 16:52:02.09 ID:xhh+63sn
DMZ設定してる側のLANにつないでるとかじゃないかなあ

106 :不明なデバイスさん:2012/12/24(月) 00:32:31.58 ID:dJxmo0om
あー,RT58iの後継どうしようかと思ってたけど,RTX810がいい感じなのか.
ネット記事でRT58iの後継はNVR500っていうの鵜呑みにして,他の機種は調べてなかったわ.

107 :不明なデバイスさん:2012/12/24(月) 00:54:27.29 ID:lAdIV+np
アナログポート使わないならね

108 :不明なデバイスさん:2012/12/24(月) 03:48:53.50 ID:OLAkEsqY
>>103
LAN2側は、PPPoE で固定のグローバルアドレスを1個もらってます。
LAN1側は、IPマスカレードでプライベートアドレスにして接続してます。
nat descriptor type 1 masquerade
nat descriptor address outer 1 ipcp
nat descriptor address inner 1 192.168.0.1-192.168.0.254

>>104
グローバルアドレス直接指定でだめでしたから
それに、hosts にwwwサーバの記述があったら、ヘアピンNATと無関係に
見かけ上は上手く繋がってますよね
そういう意味じゃない?
もしかして、ルータのアドレスとドメイン名を記述してないかという意味ですか
(192.168.0.1 www.xxx.com ってかんじで)
さすがに、そんな間抜けは居ないと思うよ。

>>105
DMZ ですか・・・
つまり、静的IPマスカレードではなく静的NATの事ですよね。
貴重な1個の固定グローバルアドレスを、DMZ で使うなんて勿体ない
そんなことしてないですよ。
だって使うのは 80,443番だけですよ、
静的IPマスカレードで十分でしょ。
セキュリティ的にも面倒じゃないですか?

109 :不明なデバイスさん:2012/12/24(月) 05:56:30.53 ID:1/JIu/q6
>>106
後継機という意味ではNVR500は確かにRT58iの後継。

RTX810は位置づけとしてはRT107e後継なんだけど性能、機能ともに強化されてお得感が漂っている。
http://www.yamaha.co.jp/news/2011/11090701.html

RT107eは微妙だなと思っていたがこの性能だと食指が動く。

110 :不明なデバイスさん:2012/12/24(月) 13:15:15.37 ID:+YhKD+vs
NetGenesis GigaLink1000が調子が悪いので、
RTXに乗り換え検討中。
性能的にRTX810が同程度なのかな?

111 :不明なデバイスさん:2012/12/24(月) 13:49:26.83 ID:vzO7RxPQ
サーバーメンテナンスに伴うネットボランチDNS・ネットボランチ電話サービスの一時停止のお知らせ
http://www.rtpro.yamaha.co.jp/maintenance_netvolante_dns.html

・2013年1月20日(日) 10:00 〜 18:00 :サーバー移行作業実施
・2013年1月27日(日) 10:00 〜 18:00 :作業予備日

112 :不明なデバイスさん:2012/12/24(月) 13:50:33.45 ID:vzO7RxPQ
>>110
ネットジェネシスをどう使っていたかにもよるんで必要な要件を列挙したほうがよろしいかと

113 :不明なデバイスさん:2012/12/24(月) 15:31:14.43 ID:1/JIu/q6
>>110
こいつね。
http://www.mrl.co.jp/product/nwggl1000/details.html

スペック表だけで比較するとMR-GL1000の方がコストパフォーマンスはよいんだよね。
RTX810はジャンボフレームに対応していないし、セッション数は10,000だから。
RTX810に優位な点があるとすればIPsecとIPv6周りくらいか!?

114 :不明なデバイスさん:2012/12/25(火) 02:19:06.69 ID:9XKJL7/F
なるほど。
ジャンボフレームは下にスイッチぶら下げれば気にしなくていいのかな。
IPsecはあったら組んでみたいけど、特に必要ではないなぁ。

でも安定してそうだしなぁ。
うーむ悩むわ・・・

115 :不明なデバイスさん:2012/12/25(火) 08:28:16.00 ID:Y4GctsCm
どういう風に調子悪いのか書いた方がよくない?
場合によってはRTX810で性能が不足するという事態に陥るかもしれない

116 :不明なデバイスさん:2012/12/25(火) 15:09:40.51 ID:UhSxGmOC
NVR500でプライマリとセカンダリのIP間の通信を許可しない
というような設定またはフィルタリングは可能でしょうか?
色々試しているのですがLAN側にフィルタリングの設定を入れても
上手く行かず悩んでいます。
もしくは他にそういった方法があればご教示願います。

117 :不明なデバイスさん:2012/12/25(火) 21:34:35.96 ID:nXp4/GPe
RT57iなのですが
PPTPの同時接続数が4つなのはわかっているのですが
ユーザーの登録は4つより多くする事は可能なのでしょうか?

118 :不明なデバイスさん:2012/12/27(木) 15:02:17.55 ID:zYo1XkDE
原因がやっと、わかったぜ。

pp select 1
pp always-on on
pppoe use lan2
pppoe tcp mss limit auto
pp auth accept pap chap
pp auth myname ********@bizf.ocn.ne.jp password
ppp lcp mru on 1454
ip pp address ***.***.***.***/32
ppp ipcp msext on
ppp ccp type none
ip pp mtu 1454
ip pp secure filter in 1101 1102 1103 1301 1302 1900
ip pp secure filter out 1201 1202 1203 1301 1302 1900
ip pp intrusion detection in on
ip pp intrusion detection in ip on reject=on
ip pp intrusion detection in ip-option on reject=on
ip pp intrusion detection in fragment on reject=on
ip pp intrusion detection in icmp on reject=on
ip pp intrusion detection in udp on reject=on
ip pp intrusion detection in tcp on reject=on
ip pp intrusion detection in default off
ip pp intrusion detection out on
ip pp intrusion detection out ftp on reject=on
ip pp intrusion detection out default off
ip pp nat descriptor 1
pp enable 1

これを

119 :不明なデバイスさん:2012/12/27(木) 15:03:41.10 ID:zYo1XkDE
pp select 1
pp always-on on
pppoe use lan2
pppoe tcp mss limit auto
pp auth accept pap chap
pp auth myname ********@bizf.ocn.ne.jp password
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp mtu 1454
ip pp secure filter in 1101 1102 1103 1301 1302 1900
ip pp secure filter out 1201 1202 1203 1301 1302 1900
ip pp intrusion detection in on
ip pp intrusion detection in ip on reject=on
ip pp intrusion detection in ip-option on reject=on
ip pp intrusion detection in fragment on reject=on
ip pp intrusion detection in icmp on reject=on
ip pp intrusion detection in udp on reject=on
ip pp intrusion detection in tcp on reject=on
ip pp intrusion detection in default off
ip pp intrusion detection out on
ip pp intrusion detection out ftp on reject=on
ip pp intrusion detection out default off
ip pp nat descriptor 1
pp enable 1

こうしたら、ヘアピンNATとして動作した

120 :不明なデバイスさん:2012/12/27(木) 15:07:24.85 ID:zYo1XkDE
tracert(traceroute)の結果もこの通り。

p****-ipngnfx**sasajima.aichi.ocn.ne.jp [***.***.***.***] へのルートをトレースしています
経由するホップ数は最大 30 です:

1 <1 ms <1 ms <1 ms p****-ipngnfx**sasajima.aichi.ocn.ne.jp [***.***.***.***]

トレースを完了しました。

これが

p****-ipngnfx**sasajima.aichi.ocn.ne.jp [***.***.***.***] へのルートをトレースしています
経由するホップ数は最大 30 です:

1 <1 ms <1 ms <1 ms 192.168.0.1
2 5 ms 4 ms 4 ms 118.23.***.***
3 8 ms 8 ms 8 ms p****-ipngnfx**sasajima.aichi.ocn.ne.jp [***.***.***.***]

トレースを完了しました。

この通り

固定アドレスの場合は、

ip pp address ***.***.***.***/32

で指定するモノだと思ってた・・・

121 :不明なデバイスさん:2012/12/27(木) 21:07:41.10 ID:6ak82LQV
固定IPのサービスはプロバイダーやサービスで異違うよ。
プロバイダーより指示された設定にしないとあかんよ。

IPをルータに設定しては駄目、又はサブネットマスクが違う、とかだったんじゃね?

122 :不明なデバイスさん:2012/12/27(木) 22:45:15.24 ID:HIXATmzx
中古でRTX1500を安く手に入れたんだが
コマンドラインの設定でつまづきそう…

123 :不明なデバイスさん:2012/12/27(木) 22:49:53.73 ID:f7GY4U8V
WebからできるところはWebからやればいいよ

124 :不明なデバイスさん:2012/12/27(木) 23:31:56.50 ID:DYevuG5j
ヤマハは設定例が豊富だからそこからマネしてやってけばいいよ

125 :不明なデバイスさん:2012/12/27(木) 23:49:08.67 ID:HIXATmzx
>>123
>>124
どうもです
まずUSBシリアルのケーブル買ってくるところから…w

今はW14VGでPPTPをやってるので
RTX1500に置き換えようと思ってます
L2TP/IPSECは初体験なのでうまくいくかどうか

126 :不明なデバイスさん:2012/12/28(金) 02:07:39.80 ID:8Mc7l2CH
>>125
LANインタフェースにIPv4アドレスが設定されていなくても
IPv6のリンクローカルアドレスは持っているはずだから
MACアドレスを基にEUI-64形式で変換して、それに対して
httpやtelnetでアクセスすればシリアル接続しなくて済むよ。
http://logsoku.com/r/hard/1285757880/346
http://www.n-study.com/network/2005/06/ipv6_4_id.html

他にはRARPによるIPv4アドレス設定機能を使う方法もある。
http://www.rtpro.yamaha.co.jp/RT/FAQ/Intro/rarp.html
http://www.rtpro.yamaha.co.jp/RT/FAQ/Windows/rarpd.html

127 :不明なデバイスさん:2012/12/28(金) 12:13:41.88 ID:0hn8+Bm9
NVR500ユーザーだが、FWX120の存在を知り、買い換えてみた。
赤いな〜。NVR500は電源アダプタ式だったが、こちらは電源ケーブル直付けだったのでよかった。
ただ、できることなら、劣化に備えて、メガネコネクタにして欲しかったところ。

128 :不明なデバイスさん:2012/12/28(金) 12:15:43.47 ID:0hn8+Bm9
こっちは、NVR500ではサポートされてなかった、YMS-VPN7使ってのVPN
ができるということなので、楽しみ。

129 :不明なデバイスさん:2012/12/28(金) 13:38:26.66 ID:+0Lpg//A
ケーブルは設置すれば動かさないし問題ないだろう
VPNは設定がきちんと出来るならshrewでも可能だ
win7のL2TP/IPSecも接続できるので頑張れ

130 :不明なデバイスさん:2012/12/29(土) 21:23:25.61 ID:UntjGw/i
>>126
IPv6でTELNET接続できました
助かりました

ケーブルモデム環境で使うので若干設定サンプルが少ないのがアレですが
何とか接続までこぎ着けたいと思います

131 :不明なデバイスさん:2012/12/31(月) 21:16:19.54 ID:lg5JERkV
NATトラバーサルって多段ルータの時に使うと思えば良いんでしょうか?
RTX1500でNATトラバーサルを使うとCPUを食いまくるという記述があったもので

Internet]---[CATVmodem]---[RTX1500+wifi]---[PC4台と携帯(wifi-win:IPSecクライアント)]
とほぼ一般的なルータ+無線環境にしたいと思ってます

132 : 忍法帖【Lv=14,xxxPT】(1+0:8) :2013/01/02(水) 13:07:07.94 ID:YQwGLKg6
NVR500を使っているのですが、L2TPでリモートアクセスしたいので、RTX1100への変更を考えていますが、スループットとかどの程度でますでしょうか?

133 :不明なデバイスさん:2013/01/03(木) 03:13:09.00 ID:cl4WubcU
>>132

ttp://toro.2ch.net/test/read.cgi/hard/1331364660/903
>903 :不明なデバイスさん :2012/11/11(日) 15:19:36.07 ID:FoPlnQE8
>RTX1100でIPhone4やiPhone5とL2TP/IPsec接続をすると7Mbps程度しか出ないorz
>直接だと60Mbps出るのに、やはりコレはルーターの限界?

134 :不明なデバイスさん:2013/01/03(木) 08:59:42.82 ID:FsOzCwBm
http://www.rtpro.yamaha.co.jp/RT/hardware/cpu.html

この表を眺めればおおざっぱな性能は分かると思うんだけど意外と見ないのかな。

135 :不明なデバイスさん:2013/01/03(木) 09:10:35.84 ID:FsOzCwBm
>>131
NATトラバーサルはNAT(NAPT)を越えるときにESPパケットをUDPでカプセル化する処理。

その構成図なら、IPsecクライアントがNATトラバーサルの処理をしてしまえばRTX1500
でNATトラバーサルの設定はいらないんじゃないかな。NAPTの設定などは状況によるけど。

ちなみに、RTX1500でNATトラバーサルの処理をするとCPUに負荷がかかるのはたぶん本当。

136 :不明なデバイスさん:2013/01/03(木) 10:44:59.99 ID:S6PbhdJr
>>132
http://www.rtpro.yamaha.co.jp/RT/docs/l2tp_ipsec/index.html#support
RTX1100はファストパスに対応してないので遅い
速度が欲しいならファストパス対応のRTX810等を買え

137 : 忍法帖【Lv=15,xxxPT】(1+0:8) :2013/01/03(木) 11:01:15.47 ID:1RWYEAWj
ありがとうございます

ちなみにRTX810だとL2TPの実効値どのぐらいでますか?

138 :不明なデバイスさん:2013/01/03(木) 14:05:32.90 ID:2GYAwASv
>>135
ありがとうございます
とりあえずRTX1500のNATトラバーサルの記述はOFFにしてみます

ちなみに現状(W14VG)でLAN内からテストで自分にたいしてPPTPで接続確認を取ることもありますが
RTXシリーズでそれは出来るのでしょうか?

139 :不明なデバイスさん:2013/01/03(木) 15:01:24.05 ID:sxfvwg6D
GUIまたはコマンドによるフィルタ設定でできるようになりますよ

140 :不明なデバイスさん:2013/01/03(木) 17:02:15.32 ID:RokbYffq
>>138
こういう事?
http://www.rtpro.yamaha.co.jp/RT/FAQ/NAT/cannot-access-global-address.html

141 :不明なデバイスさん:2013/01/03(木) 17:13:37.67 ID:2GYAwASv
>>140
ちょっと説明不足でした
W14VGではLAN内PCからPPTPでDDNSのアドレス(W14VGのダイナミックIP)に向けてPPTPを発呼すると
PPTPのトンネルを形成してくれます
実体はただのVPNパススルーなんですが
自分のPCに192.168.0.11と192.168.0.245(PPTPで割り当て)というアドレスを振ってくれます
192.168.0.245にたいして何か出来るというわけでは無いのですが
PPTPのユーザーアカウントを作成したときに接続の確認がLAN内で出来るので
外まで出て確認するという手間がかかりません

142 :不明なデバイスさん:2013/01/03(木) 17:13:40.59 ID:BSm3gJD1
Yamaha 公式の設定例の内容について教えてください。
http://jp.yamaha.com/products/network/solution/opticalfiber_command/

下の 1020 ってなぜ設定されているのでしょうか。
WAN 側から 192.168.0.0/24 で飛んでくるパケットを
ワザワザ拒否する理由が分からないのです。

ip filter 1020 reject 192.168.0.0/24 *
ip pp secure filter in 1020 1030 2000

143 :不明なデバイスさん:2013/01/03(木) 19:20:45.03 ID:yLtIrmoO
>>142
こちらに解説があるよ。
http://www.rtpro.yamaha.co.jp/RT/FAQ/IP-Filter/ip-spoofing-filter.html
http://www.rtpro.yamaha.co.jp/RTA54i/ScreenShot/40310/security-level7.html
http://www.ipa.go.jp/security/rfc/RFC2827JA.html
こちらも参考に。
http://www.logsoku.com/r/network/1294731041/594-602
http://www.logsoku.com/r/network/1294731041/665
http://toro.2ch.net/test/read.cgi/hard/1290339542/8

144 :不明なデバイスさん:2013/01/03(木) 19:40:16.33 ID:BSm3gJD1
>>143
ありがとうございます。参考になりました。

145 :不明なデバイスさん:2013/01/04(金) 00:24:11.76 ID:t3aFCtPw
>>141
だからGUIまたはコマンドでフィルタ設定すればできるんだってば。
逆にいうと初期状態では同じ同じLAN内への接続はできませんよ

146 :不明なデバイスさん:2013/01/04(金) 12:32:57.17 ID:EouKr+4U
LAN内にある特定のIPからのパケットをWAN側に出ないようにしたいのですが、かんたん設定から可能でしょうか?
機種はNVR500です。

147 :不明なデバイスさん:2013/01/04(金) 13:51:52.00 ID:2QcH/n/g
ここで聞くより試した方が早い
送信元IPアドレスを指定してrejectするルールをppに設定すればよい

148 :不明なデバイスさん:2013/01/04(金) 22:31:54.55 ID:JrLmDRAt
FWX120を触ってる最中なんだけど、
ポリシーフィルタや静的IPマスカレードの追加変更をするだけで、
セッションが切られるんだけどこれって仕様かな?
RTX1100はそんな事なかった気がするんだけど…。

149 :不明なデバイスさん:2013/01/05(土) 02:24:42.39 ID:V3EhlDU9
>>148
仕様だと思う。
SRT100もそうなる。
入力遮断フィルタを変更しても切断される。

RTX1100は持ってないから確認できないけど、パケット処理が違うから比較できないかも。

150 :不明なデバイスさん:2013/01/05(土) 09:16:13.86 ID:03t/HwO2
FWだからだろ。

151 :不明なデバイスさん:2013/01/05(土) 10:12:47.75 ID:z7JiVJVa
アホか

152 :不明なデバイスさん:2013/01/05(土) 12:38:32.74 ID:dN/JnCsb
>>148
NATテーブルとか色々メモリー的な情報を一度初期化しないと矛盾が生じたりするからでしょ。

153 :不明なデバイスさん:2013/01/05(土) 12:49:20.26 ID:R12EcAbK
んじゃなんでRTX1100は切断されないんだよ

154 :148:2013/01/05(土) 15:23:28.44 ID:/ec30pvJ
>>148
ありがとう。
仕様ならしようがないね!

ほんの少ししか触ってないからおぼろげだけど、
NVRも切断されなかった気がするなぁ。
FWだからと言われればそれまでかw

155 :148:2013/01/05(土) 15:24:05.17 ID:/ec30pvJ
ごめ、>>149だった

156 :不明なデバイスさん:2013/01/05(土) 17:30:50.55 ID:v3VlgfdO
Yamahaに聞くのが一番確実だよ

157 :不明なデバイスさん:2013/01/06(日) 18:39:19.98 ID:uf89ayWO
【今年も乞食企業】オタリ代表・細田雅行「人と企業の調和をもって社会に貢献する、しかし近所への嫌がらせは必死にやる。それが我が社の製品に込められたオタリクオリティ」【オタリをよろしく! 】
https://plus.google.com/app/basic/113314500786263037363/posts?cbp=1mxqqpmhe38lg



道路を占有しておきながら【土地賃借人】という謎の肩書き。
刑事責任?損害賠償?
それが製品に込められたオタリクオリティ。
http://i.imgur.com/8MU7Q.jpg
http://i.imgur.com/XoZLe.jpg




社名オタリの由来: 創業者細田雅行の出身地である長野県の小谷村から(wikipediaより)

主要株主
大栄不動産(埼玉りそな系)

主要取引銀行
みずほ
三井住友
りそな
多摩信用金庫

158 :不明なデバイスさん:2013/01/06(日) 20:47:23.14 ID:OOr/JbAC
フィルターじゃリセットされないが、NATに変更を加えるとセッションがリセットされる仕様だったはず
RTX1500とかRTX1000とかRT57iはそうだったから、Ymahaルータ全般がそうなんだと思ってたが

159 :不明なデバイスさん:2013/01/07(月) 18:19:00.52 ID:IUB7l5KZ
FWX120 のローカル環境に、YMS-VPN7 を使って
リモートデスクトップ接続することにチャレンジしています。

VPN接続が確立し、リモートデスクトップ接続もいったんはできるのですが、
すぐに切れてしまいます。

FWX120はコマンドからでなくパネル設定で設定を行ったのですが、
次のような設定になっています。

tunnel select 2
tunnel name <設定したトンネル名>
ipsec tunnel 1
ipsec sa policy 1 1 esp aes-cbc sha-hmac
ipsec ike keepalive log 1 off
ipsec ike keepalive use 1 on heartbeat 10 6
ipsec ike local address 1 <ルーターのローカルアドレス>
ipsec ike nat-traversal 1 on
ipsec ike pre-shared-key 1 text <設定した認証鍵>
ipsec ike remote address 1 any
ipsec ike remote name 1 <設定した接続先機器名> key-id
ip tunnel tcp mss limit auto
tunnel enable 2

どこがまずいのかどなたかご教示いただけますか?

160 :不明なデバイスさん:2013/01/07(月) 18:34:15.30 ID:IUB7l5KZ
なお、ルーター側の該当するログはこんな感じになっています。

2013/01/07 18:25:59: [IKE] respond ISAKMP phase to <リモート側のグローバルアドレス>
2013/01/07 18:26:00: [IKE] respond IPsec phase to <リモート側のグローバルアドレス>
2013/01/07 18:26:00: IP Tunnel[2] Up
2013/01/07 18:27:00: [IKE] heartbeat: dead peer detection SA[1] <リモート側のグローバルアドレス>
2013/01/07 18:27:01: [IKE] initiate informational exchange (delete)
2013/01/07 18:27:02: same message repeated 1 times
2013/01/07 18:27:02: IP Tunnel[2] Down
2013/01/07 18:27:05: [IKE] initiate informational exchange (delete)

161 :不明なデバイスさん:2013/01/07(月) 18:40:11.06 ID:msejhK/w
> ipsec ike keepalive use 1 on heartbeat 10 6

ここを、ipsec ike keepalive use 1 on icmp-echo PCに渡すIP 10 6
または、クライアント側でキープアライブを有効にする。
どうでしょう

162 :不明なデバイスさん:2013/01/07(月) 18:57:32.40 ID:IUB7l5KZ
>>161

ありがとうございます。ご教示と参考書を見ながら、いったん
no ipsec ike keepalive log 1 off
no ipsec ike keepalive use 1 on heartbeat 10 6
とこの機能を切ってみたら、接続がぶちぶち切れる現象はなくなりました。

しかし、このまま使ってよいものだか、心配です。

ike keepalive を使う時は、双方の設定を一致させる必要があると書いてある
ページを見つけたのですが、
http://www.rtpro.yamaha.co.jp/RT/docs/ipsec/command.html#ipsec.ike.keepalive.use

YMS-VPN7 側には、ike keepalive に関する設定は無いんですよ。

163 :不明なデバイスさん:2013/01/07(月) 19:24:46.32 ID:msejhK/w
あ クライアントはキープアライブの設定がないんですね。
では、そのとおり本体側のkeepaliveをoffでいいんじゃないでしょうか

SRT100と107の公式設定?はそうなってました
http://www.rtpro.yamaha.co.jp/RT/docs/example/vpnclient/ymsvpn1.html

164 :不明なデバイスさん:2013/01/07(月) 20:48:38.41 ID:IUB7l5KZ
>>163

ありがとうございます。その後も切断されず、RDP接続できていましたので、
大丈夫なようです。

これで、FWX120に買い換えた目的が達成できました。

次は、Firewall の勉強してもっとフィルタを作りこんでいこうと思います。

165 :不明なデバイスさん:2013/01/10(木) 03:28:05.03 ID:4Wbo8Jee
教えてください。

このページ↓の「NATトラバーサルを利用したL2TPクライアントの接続を受け付ける場合」を
参考に L2TP/IPsec の設定を行なって、無事に iPhone から接続できたのですが、iPhone 側に
DNS サーバのアドレスを渡す方法は無いでしょうか。

http://www.rtpro.yamaha.co.jp/RT/docs/l2tp_ipsec/index.html

DNS サーバの設定は以下の様に入れてあるのですが、Mac で VPN 接続しても DNS サーバの
アドレス欄が空なので、VPN クライアント側で DNS サーバのアドレスを貰えていない様なのです。

dns service recursive
dns server pp 1
dns private address spoof on

166 :不明なデバイスさん:2013/01/10(木) 10:24:55.18 ID:T4QYhwzX
dns server ルーターのアドレス
を追加でダメ?

167 :不明なデバイスさん:2013/01/10(木) 11:42:04.81 ID:jpdL6/bG
>>165
その設定を使ってるけどiPhone側にはルーターのアドレスが渡ってる。Mac(10.8)からもつないで見たけど同様。
dns周りの設定も同じく。

168 :不明なデバイスさん:2013/01/10(木) 11:46:08.32 ID:6LNOcuDL
IPアドレスと一緒にDHCPで渡されるんじゃないの?

169 :不明なデバイスさん:2013/01/10(木) 15:10:46.06 ID:EgFH1HNE
DHCP標準にはVPNのDNSは含まれていないと記憶しているんだど、だから渡されないのでは?
DHCP拡張を有効にすれば良いと思うんだ

pp名
ppp ipcp msext on
dns notice order msext me

170 :165:2013/01/10(木) 16:30:03.16 ID:HTSgTs/m
>>166-169

ありがとうございます。
帰ったら確認してみます。

171 :不明なデバイスさん:2013/01/10(木) 20:45:53.24 ID:hpyd4247
RTX810にPPTPサーバを設定して外から接続できていますが、
RTX810配下のPCから外のPPTPサーバへ接続しようとしました
が失敗してしまいます。
両方の機能が使える設定方法はありますでしょうか。

172 :不明なデバイスさん:2013/01/10(木) 22:02:01.21 ID:vAQ/JASu
>>171
4.5見て
http://www.rtpro.yamaha.co.jp/RT/docs/nat-descriptor/nat-abstruct.html

173 :不明なデバイスさん:2013/01/10(木) 22:07:21.56 ID:Zz4afP5Q
>>171
1行目と2行目は全く関係ない話では?

RTX810は持っていないが私が持っているRTのデフォルトで個人向けルータで言うVPNパススルーの設定が無いので、FWの設定を任意に設定する必要があるよ。
LAN側からPPTPならgreを許可する設定は有る?

RTX810持ていないので設定はYAMAHAにメールで問い合わせすれば教えてくれると思われ

174 :不明なデバイスさん:2013/01/10(木) 23:51:48.22 ID:vAQ/JASu
webでしか設定できないとそうなるわな。
http://www.amazon.co.jp/dp/4839937745/
でも買ってその通りやればいいと思うよ。

ちゃんと読めばコマンドリファレンスやYAMAHAのドキュメントで解決できるだろうけど。

175 :165:2013/01/11(金) 03:27:32.79 ID:IAp+4GL+
>>166-169

色々とありがとうございました。
原因は lan 1 にアドレスを振ってないことでした。
Yamaha のページを参考に〜とか言って混乱を招いてすみませんでした。

以下の様な感じのネットワークなんですが、サブインタフェースに IP 振って
使えてたので lan 1 に IP 振ってませんでした。lan 1 に IP がないと VPN
クライアントに DNS 配ってくれないとは思いもよりませんでした。

  インターネット
      ┃pp 1
┌───────┐
│ RTX 1200 │
└───────┘
     | lan 1/1 172.16.254.254 vid 10
      | lan 1/2 192.168.100.254 vid 20
      | lan 1/3 192.168.200.254 vid 30
┌───────┐
│  SW │
└┬┬┬────┘
 ││└─ 172.16.0.0/16 鯖
 │└── 192.168.100.0/24 PC (ここは RTX から DHCP でアドレス配ってて DNS も拾えます)
 └─── 192.168.200.0/24 無線

176 :不明なデバイスさん:2013/01/11(金) 21:20:21.77 ID:vFiFcFCY
>>172-174
ありがとうございます。もう少し勉強してみます。

177 :不明なデバイスさん:2013/01/12(土) 15:01:45.36 ID:w90N9CYK
RTX1500などの機種でパケットのフラグメントが処理できなくてフリーズするなんてことありますか?

178 :不明なデバイスさん:2013/01/13(日) 05:08:40.34 ID:Iaw9rsCL
NVR500の説明書見てたらPPPoEマルチセッションを使う時はLAN内のPCのIPを全部固定しなきゃいけないって書いてあったんだけど(P.201)
DHCPサーバ機能が使えなくなるってことなんかね…

179 :不明なデバイスさん:2013/01/13(日) 11:53:18.11 ID:M3ZPW4Uf
普通の使い方でも、マルチセッションって使うだろ。

180 :不明なデバイスさん:2013/01/13(日) 12:38:02.57 ID:iIWtEAM0
「パソコンごとに接続先を 使い分ける」てやつだな
まあこれも一般的にはPPPoEマルチセッションだ

181 :不明なデバイスさん:2013/01/13(日) 16:11:03.49 ID:9H2PzD8X
あんまり使われてない ここの wiki だけど、
現行品と、生産完了品の一覧を公式サイトリンク付けて作ってみた。
http://wikiwiki.jp/yamaha-rtpro/

182 :不明なデバイスさん:2013/01/13(日) 17:25:11.48 ID:FGEU9Uhl
>>178
一部のコンピュータのみ接続先をプロバイダAにして、
残りのコンピュータはプロバイダBにするって場合はDHCP使えるよ。
プロバイダAを指定したいコンピュータのみ、DHCPの自動割り当て対象外のアドレスに手動で固定して、
残りのコンピュータをDHCPによる自動割り当ての対象にする。
で、「自動接続先/複数プロバイダ接続の設定」の画面では、
プロバイダAで接続したいコンピュータのみ個々にIPアドレスと接続先プロバイダを指定して、
「上記コンピュータ以外の接続先」にプロバイダBを指定すればいい。

183 :不明なデバイスさん:2013/01/13(日) 17:32:56.56 ID:X6ugdags
DHCPで特定のIPアドレスを与えたら済む話だろ
dhcp scope bindで固定しろ

184 :不明なデバイスさん:2013/01/14(月) 17:05:31.19 ID:M3u74TOG
ポート開放よくわかんねえワロタ
静的IPマスカレードに追加するだけじゃだめなんか

185 :不明なデバイスさん:2013/01/14(月) 17:08:13.36 ID:qu5JiaaD
静的IPマスカレードに追加
することが
よく言われてるポート解放
なんじゃないの?

186 :不明なデバイスさん:2013/01/14(月) 17:25:25.08 ID:Tbr7cukm
>>184
フィルターも穴開けないとだめだぞ

187 : 忍法帖【Lv=3,xxxP】(1+0:8) :2013/01/14(月) 17:26:32.66 ID:DkraFHom
>>184
PASSフィルター適用した?

188 : 忍法帖【Lv=3,xxxP】(2+0:8) :2013/01/14(月) 17:29:12.53 ID:DkraFHom
被った、全てのフィルターを外してたなら
静的IPマスカレードだけでいけるけど
一つでもフィルターかけてたらpassフィルター書かないとだめだよ

189 :不明なデバイスさん:2013/01/14(月) 17:30:31.85 ID:M3u74TOG
静的IPフィルタのとこに
送信元=*
受信元=固定したIP
タイプ=pass
適用=入出両方にチェック
とあるけどまだ他に設定あるのけ?

190 :不明なデバイスさん:2013/01/14(月) 18:18:26.97 ID:sUE4a8I/
>>189
ポート番号とプロトコル指定はしたんけ

191 :不明なデバイスさん:2013/01/14(月) 19:45:06.77 ID:M3u74TOG
>>190
してあるんけ

192 :不明なデバイスさん:2013/01/14(月) 20:03:57.38 ID:5Sgoh9zk
UPnPの場合の穴ってどうやって開けるの?

193 :不明なデバイスさん:2013/01/14(月) 20:15:34.58 ID:+vHuIO3g
>>189
WEBからNAT(ポート開放)設定すると勝手にフィルタ更新されるんよ

194 :不明なデバイスさん:2013/01/14(月) 21:40:54.60 ID:GZ5nvTk3
>>192
そらUPnPクライアントが指示したら必要なフィルタと変換テーブルをセットしてくれるんだろ。
初めて使ったときは便利だと思ったけど怖いわ。

195 :不明なデバイスさん:2013/01/14(月) 22:12:32.16 ID:q+Gf5kyO
ネットワーク機器において UPnP が有効になっている場合の問題
https://jvn.jp/cert/JVNVU347812/
RTシリーズのUPnP機能に関する脆弱性について
http://www.rtpro.yamaha.co.jp/RT/FAQ/Security/VU347812.html

196 :不明なデバイスさん:2013/01/15(火) 00:41:07.81 ID:X0Y0sM8p
NVR500は最初からオフになってるね
絶対とは言えないから確認した方がいいけど

197 : 忍法帖【Lv=3,xxxP】(1+0:8) :2013/01/15(火) 00:46:05.29 ID:G8HS/ZkV
みんな優しいな

198 :不明なデバイスさん:2013/01/16(水) 16:53:12.70 ID:cXo4/XBD
YMS-VPN 使った VPNで初めて外部(ホテルの有線回線)から会社の自分のパソコンにRDP接続した。
モバイルルーターやテザリングじゃちょっとつらかったけど、有線環境からだととても快適で嬉しい。

ところで、このVPNはノートからのRDP接続にしか使わない予定なんだけど、
RDPだけを通すフィルタリングってどうやればいいんでしょうか?

199 :不明なデバイスさん:2013/01/16(水) 18:00:10.00 ID:7YmOKG36
漢ならNetBIOSまで通す

200 :不明なデバイスさん:2013/01/16(水) 21:10:14.42 ID:Lw9Y5Kye
>>198
どこでつまづいてる?
RDPのポートなら検索すれば出てくる
RTのフィルタならヤマハのページ参考にすればよい

201 :不明なデバイスさん:2013/01/16(水) 21:22:57.65 ID:rP3IvhV6
>>199
昔のYahoo!BBを思い出すな。

202 :不明なデバイスさん:2013/01/17(木) 19:01:15.44 ID:ujRE1tRJ
>>198
めちゃくちゃ簡単でしょ

ip lan1 secure filter in 100097 100098
ip lan1 secure filter out 100097 100098
ip filter 100097 pass * * tcp 3389 3389
ip filter 100098 reject * * * * *

この程度なんでわからないの

203 :198:2013/01/18(金) 10:20:34.50 ID:wu0XkWkE
出張帰りでレス遅れてごめんなさい。

>>200
>>202

すみません。実はフィルタリングとかポートのことは何にもわからなくて、これから勉強なんです。
いろいろご教示下さい。

ip filter 100098 reject * * * * *

は、全てのパケット(全プロトコル、全ポート、送信、受信)を破棄するフィルタを番号100098として設定するってことですね。

ip filter 100097 pass * * tcp 3389 3389

は送信IP元全て、宛先IP全てについて、TCPのパケットを、送信、宛先ともRDP用の
ポート番号 3389 について全て通すフィルタを番号 100098 として設定するってことですね。

上二行は、この二つのフィルタ番号を設定するってことかな?100097から始めるってのは、
ユーザー設定のフィルタはこのあたりの番号を使うってお約束でしょうか?

これらがフィルタの設定で、これらと別に、「そのフィルタを、特定のVPNトンネルに対して適用する」
ってことになりますか?

204 :203:2013/01/18(金) 10:41:20.25 ID:wu0XkWkE
違いますね。

ip lan1 secure filter in 100097 100098
ip lan1 secure filter out 100097 100098

の方は、これらのフィルタを実際に適用するってコマンドなんですね。

トンネルに対して適用する場合は

ip tunnel2 secure filter in 100097 100098
ip tunnel2 secure filter out 100097 100098

ってことになりますか?

205 :不明なデバイスさん:2013/01/18(金) 17:40:45.12 ID:sxAAye0P
>>203
フィルタ番号はなんでもいい
GUIだと小さい番号から採番されている

おれは、1000番台、2000番台...と自分で意味づけをしていたが
そのうち面倒になってきた

206 :不明なデバイスさん:2013/01/20(日) 00:52:12.77 ID:xFZDq4Fw
RTX810入門中。
Web画面から作ったフィルタを、configで吐き出させて、YAMAHAのサイトを見ながら
いろいろ足したり変えたりしていたら、show configでは在るのにWeb画面では見えない
フィルタが出来ているのに気がついた。どうも、Web画面のフィルタ一覧は、フィルタIDを
決め打ちして(例えば10000〜10100はpp1の静的inフィルタしか認めない、みたいな)
そこしかWebに出せないようだ???

しょうがないから、
@sshでログインしてパスワード打って
Ashow configを叩いて
B結果からフィルタ定義とフィルタ適用の行を抽出して
CそれをRTXのと同じような<table>に整形する

というのをPerl-CGIで作って、Webブラウザから、show configのフィルタ定義のとこだけを
テーブル形式で見れるようなものを作ってしまった。これをRTXとは別のApacheに置いて、
ブラウザでリロードしながらconfigをいじくる。バカ?

show configの結果がそのまま読み取れればいいんだが、フィルタ定義部と
フィルタ適用部が分かれていて、しかも両者を結びつけるのがただの番号では...

207 :不明なデバイスさん:2013/01/21(月) 09:20:38.85 ID:A9AUAh+L
で?

208 :不明なデバイスさん:2013/01/21(月) 10:40:29.79 ID:aInHvGvH
でっていう

209 :不明なデバイスさん:2013/01/21(月) 16:40:09.02 ID:v5H3DRYB
>>206
こういう話は私はもっと聞きたいです。

すごく凝ったことやってますね。

210 :不明なデバイスさん:2013/01/21(月) 16:42:00.71 ID:E0Np42Px
ブログでやれと思うは

211 :不明なデバイスさん:2013/01/21(月) 16:44:51.36 ID:I5w+Yja4
>>209
凝ったというかただの無駄な手間に聞こえるんだが

212 :不明なデバイスさん:2013/01/21(月) 16:53:23.82 ID:yjcTY9s+
RTX810を購入しようと考えているのですが現在プロバイダーさんに固定IP用と変動IP用で二種類のIDとパスワードを貰っています。
マルチセッションが可能というのはわかったのですがプロバイダーのルールで重複ログインは禁止されています。
マルチセッションを使わずに固定IP用のIDと変動IP用のIDを切り替えて使うように設定は可能でしょうか?

213 :不明なデバイスさん:2013/01/21(月) 20:17:06.20 ID:A9AUAh+L
>>212
http://www.rtpro.yamaha.co.jp/RT/FAQ/Config/change-provider.html
を参考にできると思う

214 :不明なデバイスさん:2013/01/21(月) 20:44:25.54 ID:LzSzoPS2
>>213
文体から誰かの個人ページかと思ったらYAMAHAサイトだったのかwww

215 :不明なデバイスさん:2013/01/21(月) 21:09:05.07 ID:vmo2mQoj
SRT100の中古買ってきたら起動しないorz・・・シリアルつないでで覗いたら
SRT100 BootROM Ver.1.00
 Copyright (c) 2007 Yamaha Corporation

Press 'Enter' or 'Return' to select a configuration.
Default settings : config 0

Starting with default setting.
Starting with config0

SRT100 Rev.10.00.56 (Web Sep 15 10:26:58 2010)
 Copyright (c) 1994-2010 Yamaha Corporation. All Rig・
で急にリブート繰り返す。ファームが飛んでるか不揮発メモリが死んでるかな・・・

216 :不明なデバイスさん:2013/01/22(火) 00:12:26.67 ID:ML+3c+Xd
初心者質問すみません。
NVR500はPoe給電は非対応?

217 :不明なデバイスさん:2013/01/22(火) 00:31:38.81 ID:DEEsCALl
非対応。

218 :不明なデバイスさん:2013/01/22(火) 00:42:35.74 ID:Q4ZGyd+b
>>213
ありがとうございます、購入までまだ時間があるので頑張ってみます。



ところでdnsサーバーって自動取得にできますよね?

219 :不明なデバイスさん:2013/01/22(火) 00:43:50.30 ID:ML+3c+Xd
>>217
ありがとうございます。

220 :不明なデバイスさん:2013/01/22(火) 01:39:14.18 ID:lFA1hFhm
>>218
プロバイダーが自動取得可能にしてるなら可能

221 :不明なデバイスさん:2013/01/22(火) 10:01:47.37 ID:nFvvMX18
>>216
こーいうの使って後付けする手もある
http://www.switch-science.com/products/detail.php?product_id=695

222 :不明なデバイスさん:2013/01/22(火) 12:06:40.16 ID:K+TLxGQH
>>216

ヤマハは4月にPoE対応スイッチ出すとのこと。高いけど。
http://internet.watch.impress.co.jp/docs/news/20121101_570100.html

PoEインジェクタではこんなのものある。
http://buffalo.jp/products/catalog/network/bij-poe-1p_hg/

223 :218:2013/01/23(水) 04:47:25.30 ID:CawXow4u
>>220
大丈夫そうです、ありがとうございました。

224 :不明なデバイスさん:2013/01/23(水) 23:43:45.43 ID:LhlHrJHL
>>221
そういうPoEアダプタはGbE非対応

225 :不明なデバイスさん:2013/01/24(木) 08:26:44.91 ID:ZiycEnnO
6つ全部VPNで繋がってるのに1つだけVPN接続はされるものの
PINGが通らない状態で原因がわからなかったが、NATトラバーサルONを
打ち忘れていただけが分かったときはがっくしきたわ・・・

これもGUIの設定でできるようにすれば設定忘れが無くなるのに・・・

226 :不明なデバイスさん:2013/01/24(木) 08:52:00.53 ID:CHI5IAk2
GbEって8線全部使うんでしょ?
そうだとしたら仕様的にPoE不可なんじゃないの?

227 :不明なデバイスさん:2013/01/24(木) 08:55:18.36 ID:CHI5IAk2
ググったら GbE+PoE ってあるんだね
失礼・・・

信号線の伝送だけでギリギリのことやってるだろうに
どうやって電力線を載せてるんだろ

228 :不明なデバイスさん:2013/01/24(木) 10:37:20.49 ID:GP8PwLnW
>>227
乱暴な説明すれば電力送電周波数と通信周波数を変えて、通信と電力を同じ配線で共有してる。
電話線ですら非ツイストペアの2線で電力、通話信号、通信信号(*dsl)なんてやってるんだぜ。
8線もありゃ多少は余裕も出てくるよ。

100MbpsのPoEも4線(電力通信線共有式)のTypeA規格があるしな。
8線式(電力通信非共有式)のTypeB規格のほうが有名だけど。
受電側は基本的にTypeA/B両対応なんだけどね。

229 :不明なデバイスさん:2013/01/30(水) 10:08:06.75 ID:ftWxZbta
質問させてください。独学ですので用語間違いなどはご容赦下さい。

NVR500を2台使い、標準機能の「PPTPを使用したネットワーク型 LAN間接続VPN」
でVPNを構築しました。
ローカルアドレスを拠点Aは、192.168.100.xxx 拠点Bは192.168.101.xxxとしました。
設定自体は上手くいったようで拠点Aのsambaサーバを拠点Bで使用できました。

で、質問なんですが
拠点Aにあるsambaサーバの
hosts.denyはALL:ALLとなっていて
hosts.allowには192.168.101.を追加していないのですが、
なぜかつながってしまいます。
これはNVR500がアドレスの置き換えか何かをしているのでしょうか。
もしくはサーバのhostsが機能していないと考えた方が良いのでしょうか。
アドバイスなど頂けたら幸いです。よろしくお願いします。

230 :不明なデバイスさん:2013/01/30(水) 10:17:37.55 ID:Vw+uRo7C
portmapを
stop
start
してみてはどうだろう?

231 :不明なデバイスさん:2013/01/30(水) 10:23:49.59 ID:Vw+uRo7C
>>230
sambaサーバーの方です

232 :不明なデバイスさん:2013/01/30(水) 11:20:54.26 ID:ftWxZbta
230-231
レスありがとうございます。
拠点Bには夜行きますので試して結果を書き込みます。

233 :不明なデバイスさん:2013/01/30(水) 11:50:25.09 ID:3fN6b0zB
>>229
tcpdmatchで確認してみたら?

これで弾いていたらsambaでTCP Wrapperの設定もしくはlibwrap読み込んで無いとか
inetdでsamba起動させてるならinetd再起動とか

234 :不明なデバイスさん:2013/01/30(水) 12:10:03.12 ID:3DNWQHux
>>230
ONC RPC使わないはずのsambaとportmapがどう関係あるの?

235 :不明なデバイスさん:2013/01/30(水) 20:03:03.34 ID:WCE12ooa
libupnpの脆弱性、ヤマハは無関係

https://twitter.com/yamaha_sn/status/296561711366959104
>ヤマハのルーター製品は、libupnpとは無関係です。 RT @amaya1288: @yamaha_sn libupnpの脆弱性、RT-57i,RT-58i,NVR500に影響しますか?

236 :不明なデバイスさん:2013/01/30(水) 20:32:05.42 ID:1d/cUWKe
どうせ使わないからoffにしといたよ

237 :229:2013/01/30(水) 21:19:45.85 ID:WzkfdEyV
>>229です。
sambaサーバの再起動では解決しませんでした。

>>233さんの書き込みの通り、
tcpdmatchを実行してみたところhosts.allowに192.168.101.を追加すると
access:deniedがaccess:grantedへ変わりますので機能はしているようです。
となるとあとは「sambaでTCP Wrapperの設定」のあたりだと思いますが、
正直、ちょっとわかりませんので、よく調べてからまた試したいと思います。

ただアクセス制限自体はsmb.confにhosts aliowを追加することで実現できましたので
とりあえずこれで解決と言うことにしたいと思います。
アドバイスいただいた皆様、ありがとうございました。

238 :不明なデバイスさん:2013/01/30(水) 23:35:26.65 ID:3fN6b0zB
samba使った事ないからわからないけど
通常はTCP Wrapperを使う場合
コンパイル時にlibwrap使うように場所指定したり
有効にしたりする

パッケージで入れてるのであればそのへんの説明をみてみるのもいいかも

239 :不明なデバイスさん:2013/01/31(木) 00:13:29.68 ID:4Rfb9Cfk
プログラムが明示的に使わないと効果が無いTCP Wrappersを
調べもせずSambaでも使えて当然と思い込んだ時点でどうかしてるし
そもそもスレ違いの質問してる時点で>>229はゴミクズ

240 :不明なデバイスさん:2013/01/31(木) 13:24:56.43 ID:tvV7WN0q
せやな

241 :不明なデバイスさん:2013/01/31(木) 19:44:38.01 ID:x/S0kMn/
今、キャンぺーんやってるんだね

242 :不明なデバイスさん:2013/02/01(金) 00:30:16.51 ID:FWHa7JMs
>>229,239
TCP wrapperは
@スーパーデーモン(tcpd)経由で対象のサーバ(smbとか)を起動する場合
Aスタンドアロンで対象デーモンを起動しているが、対象デーモン自体がhost.allowと.denyを見てアクセス制御をかける場合
の二つがある。@はtcpdに対象デーモンを登録している・してないで判別つくが、Aは対象サーバが自力でファイルを見るから
判りにくい。AはTCP wrapper付属のライブラリ(libwrap.so)経由で実現されるから、ldd /usr/sbin/smbd とかやると、
わかるかも

243 :不明なデバイスさん:2013/02/01(金) 02:20:27.76 ID:BUfeVwPl
>>242
スレ違いの基礎事項垂れ流し乙
静的リンクも考えてstrings適用が抜けてるぞマヌケ

244 :不明なデバイスさん:2013/02/01(金) 02:31:00.37 ID:UYJkjUaz
243は意地悪すぎ

245 :不明なデバイスさん:2013/02/04(月) 18:27:15.20 ID:JuETlVWT
NVR500でBitcomet起動させてネットサーフィン出来てる人居ますか?
今、サポートに問い合わせ中なのですが、今まで使っていた、NECのWR8700
に戻すと普通に使えます。

246 :不明なデバイスさん:2013/02/05(火) 02:16:51.59 ID:Aa6OUzBU
>>245
ネタだと思うけど、こんなことをサポートに問い合わせるとか「ゆとり脳」とは恐ろしいぜwwww

単にBitcometがコネクションを張りまくってるんだろ
network.max_connections=1でいいじゃん

247 :不明なデバイスさん:2013/02/06(水) 12:46:18.30 ID:/zd2zjkW
NVR500使ってるんだがちょっと質問

netvolante-dns register timer server=1 3600

↑のコマンドで1時間おきにDDNSを更新するようにしてて、ログ上では

2013/02/06 11:14:52: [DDNS] Register timer is expired. server = 1
2013/02/06 11:14:52: [DDNS] Update succeeded

みたいなログが1時間おきに記録されててうまく動いてるようなんだけど、
2〜3週間くらい経つとこのログが出てこなくなる
アップデートに失敗してリトライ回数の上限を超えたのかとも思ったけど、
その手の形跡は全くなくてぶっつりと更新自体が行われなくなる感じ
とりあえずrestartコマンドでルータを再起動するとまた更新されるようになる

NVR500使ってる人で他にこういう現象出てる人っている?
ファームウェアは11.00.20だが、以前のバージョンでも同じだった

248 :不明なデバイスさん:2013/02/06(水) 21:25:44.90 ID:vCt4L6XA
どっかでカウンタがあふれたのかな

249 :不明なデバイスさん:2013/02/07(木) 19:39:43.75 ID:30nKWXru
>>245
うちはRT58iだけどBitcometのDHTを無効にして使えてる
DHT有効だとセッションいっぱいで繋がらなくなるよ

250 :247:2013/02/07(木) 19:49:00.77 ID:3FFR9O45
>>248

内部動作よく分からんけど自分とこだけの現象なのかなぁ・・・
とりあえず定期的に再起動すれば問題なさそうだからそれで折り合いつけるしかないかな

251 :不明なデバイスさん:2013/02/07(木) 19:52:13.54 ID:cUuCdr9l
YAMAHAに質問投げてみれば?
せっかく純粋に日本語の通じるメーカーの製品使ってるんだからさ

252 :不明なデバイスさん:2013/02/07(木) 20:55:34.09 ID:gkrTA85T
>>250
直接の問題解決じゃないが、
そもそも、そんなに頻繁に更新する理由は?
デフォルトでnetvolante-dns use が auto になっているから
WAN側IPアドレスが変更されたときは、すぐに書き換えてくれるんだが。

253 :不明なデバイスさん:2013/02/07(木) 21:45:18.02 ID:3FFR9O45
>>251
サンクス
そうしてみる

>>252
昔ネットボランチDNSサービスは生きてるのに何故か自動更新されなくなって
IPが変わったせいでアクセスできなくなったことがあったんだよ
で、それ以来>>247のコマンドを登録して定期的に更新させるようにしてる

254 :不明なデバイスさん:2013/02/07(木) 22:27:37.67 ID:1Q4WaQbN
無意味にしつこくアップデートしに来て負荷をかけるクライアントが規制されただけじゃね?
アップデートされないってのはトラブルだけど普段からトラブルまがいのことをするのはどうかと思う。

255 :不明なデバイスさん:2013/02/07(木) 22:39:25.94 ID:3FFR9O45
>>254
定期更新コマンドでその値をとることが許されてるんだからやってもいいんでないの?
文字通り「定期更新」に使うコマンドにおいてベンダーが指定した値を使っていて規制されるのなら、
そもそも何のための定期更新コマンドなのかと思うんだが

まあとりあえずサポートに問い合わせてみるわ

256 :不明なデバイスさん:2013/02/07(木) 23:55:29.07 ID:gkrTA85T
>>253
へぇ。そういうこともあるのか。

257 :不明なデバイスさん:2013/02/08(金) 04:03:46.22 ID:JFzUffhM
>>247のコマンドじゃなくて
スケジュールでnetvolante-dns goしてみたら?

258 :不明なデバイスさん:2013/02/09(土) 16:47:38.00 ID:IsM3ckZW
RTX810を縦置きしたかったけどすわりが悪かったから木材でスタンドを作ってみた。
ttp://jisaku.155cm.com/src/1360428054_cb0e8da276e7d7f2c3d99710ea617dc8f61609c3.jpg

259 :不明なデバイスさん:2013/02/09(土) 17:12:28.74 ID:/4xIsRbf
>>258
とても素敵だと思いますw

260 :不明なデバイスさん:2013/02/09(土) 17:25:52.22 ID:IsM3ckZW
不恰好なのは承知っす
親戚の家に持っていくものでして横起きだと後に上に物置かれるから仕方無く作った

261 :不明なデバイスさん:2013/02/11(月) 00:41:20.95 ID:ls4Ph9PY
NVR500で、複数VLANをルーティングしていますが、
それぞれのVLANに所属するクライアントへ、DHCPで別々のセグメントIPアドレスを割り当てることは
できるんでしょうか。

具体的には、
VLAN1 -> 192.168.1.100〜120
VLAN2 -> 192.168.2.100〜120
VLAN3 -> 192.168.3.100〜120
というような感じです。

DHCPサーバはNVR500のもので考えています。
マニュアルを読む限り、VLANとDHCPのスコープを紐付けるような記述は見当たらないので・・・。

262 :名無しさん@いたづらはいやづら:2013/02/11(月) 10:55:53.46 ID:FdY0RAft
>>261

DHCPの仕組みから考えてそんな設定は要らないんじゃないの
DHCPは規格上DHCPと通信できるIPを付与します。(逆に言うなら通信できないIPは付与されない)
それを踏まえて
VLAN毎にIP(GWとなるIP)を設定しdhcp scopeの設定を複数すれば良いんじゃない
VLANにIPが無いとか特殊環境なのかね?

263 :261:2013/02/12(火) 00:10:34.59 ID:0WrPxssW
>>262

できました。
ありがとう。

DHCPの設定をWebGUIから設定したので、ゲートウェイが指定できていませんでした。
コマンドでしかできないことも多いですね。
DNSもoption指定で付与できました。

今度はProxyの設定をどうしようか悩み中。
WindowsならWPADなどでできそうですが、
タブレットなどはできるのかな??

264 :不明なデバイスさん:2013/02/17(日) 22:43:15.70 ID:rFkyogVA
netgearのセミインテリスイッチ使ってrtx1200を冗長運用しようとしたら、スイッチの仕様がド変態で詰んだ
orz

265 :-:2013/02/24(日) 20:35:41.47 ID:GC0Bsre8
>>264
CatalystとASAで組んでおけば間違いないのに
Netgearを選択するドMさん

266 :不明なデバイスさん:2013/02/27(水) 14:43:19.80 ID:LmC6am2M
ルータとはどこが違うの? ヤマハのファイアウォール「FWX120」を試してみる
http://cloud.watch.impress.co.jp/docs/special/20130222_585689.html

267 :不明なデバイスさん:2013/02/27(水) 22:43:51.52 ID:kOo4TOEi
AU光でRT58iかNVR500使えますか?
使用している方いらっしゃたら
どうやって使うか教えてください

268 :不明なデバイスさん:2013/02/27(水) 23:58:47.76 ID:NqE2eAX1
>>267
どちらも>>24>>34のような感じでローカルルーターとして使えるよ。
auひかりのHGWには静的ルーティング機能が有るから
NVR500でのNATや代理ARPは不要。

269 :不明なデバイスさん:2013/02/28(木) 20:12:56.75 ID:9ZDQ5x+j
NVR500で、知らない所から電話が鳴ったんだが
どこから電話が来たんです?

ログは、発信元も受信しているsipアドレスも普段利用しているNVR500のアドレスとは違うのですが

[SIP] SIP Call from [sip:100@1.1.1.1] to [sip:100@192.168.100.1]

270 :不明なデバイスさん:2013/02/28(木) 20:53:36.29 ID:ptJAAvR8
>>269
http://www.rtpro.yamaha.co.jp/RT/FAQ/Security/sip_trouble.html

271 :269:2013/02/28(木) 22:56:58.44 ID:9ZDQ5x+j
>>270
ありがとうございます

272 :不明なデバイスさん:2013/03/01(金) 11:16:15.19 ID:r7zJBrvg
RT58iのWANポートをLAN2にしてローカルルータを設定し、
その先にあるSIPサーバー(ひかりルータ)につなごうとしているんだけど、
どうやってもno response for REGISTERになってしまいます。
58iからsipサーバーにはping通っています。
何か特別な設定が必要でしょうか。

273 :不明なデバイスさん:2013/03/01(金) 11:21:27.82 ID:RG3jLuxz
>>272
sip use onとか静的NATとかフィルタとか

274 :不明なデバイスさん:2013/03/01(金) 11:29:42.61 ID:r7zJBrvg
>>273 ありがとう。
sip use on です。
接続プロバイダを「WANポート(LAN2)」にしたら、netbiosのフィルタ以外に
ip filter 101080 pass * * tcp,udp * 5060
ip filter 101081 pass * * udp * 5004-5035
が追加されていました。NATはローカルルータの設定で、
nat descriptor address outer 1000 192.168.1.254
nat descriptor address inner 1000 auto
になります。

275 :不明なデバイスさん:2013/03/01(金) 11:31:53.35 ID:r7zJBrvg
sipサーバ登録は
sip server 1 192.168.1.1 register udp sip:3@192.168.1.1 0003 aaaa

276 :不明なデバイスさん:2013/03/01(金) 12:09:44.70 ID:RG3jLuxz
設定は大丈夫そうな気がするなぁ
ひかりルーターがSIPサーバー機能持ってないとか?

277 :不明なデバイスさん:2013/03/01(金) 12:18:39.59 ID:r7zJBrvg
>>276 ありがとう。
ひかりルータはPR-400MIで、内線設定(IP端末)というのはありました。配線ですが、
[PC]---192.168.0.254LAN[RT58i]WAN192.168.1.254---192.168.1.1ひかりルータ
という具合です。最初にWANをLAN2として、と書いたのですが、これがうまくいくなら
プロバイダ接続もRT58iにやらせるつもりです。
ちなみに、>>274 の101080と101081はWAN側のIN方向のみでOKですよね?

278 :不明なデバイスさん:2013/03/01(金) 13:21:56.24 ID:f9zm0RnL
2013年2月28日 [ネットワーク周辺機器]
スイッチ制御機能を強化した、RTX1200用最新版ファームウェア(Rev.10.01.45)、
RTX810用最新ファームウェア(Rev.11.01.12)、
SWX2200用最新版ファームウェア(Rev.1.00.07)の配布を始めました。

279 :不明なデバイスさん:2013/03/01(金) 14:35:32.30 ID:RG3jLuxz
>>277
nat descriptor type 1000 masquerade
nat descriptor masquerade static 1000 1 192.168.0.254 udp 5004-5060
になってる?

280 :不明なデバイスさん:2013/03/01(金) 14:36:34.09 ID:RG3jLuxz
あとNATのouterはprimaryで良かったかと思う

281 :不明なデバイスさん:2013/03/01(金) 15:02:57.99 ID:r7zJBrvg
>>279 うおおおおおおおお!
できましたあ!これかあ!!感謝感謝です

282 :不明なデバイスさん:2013/03/01(金) 18:15:14.37 ID:vz2Q422C
>>281
おめでとう。

> プロバイダ接続もRT58iにやらせるつもりです。
こちらはIPマスカレード(NAPT)をかける事になるだろうね。

> RT58iのWANポートをLAN2にしてローカルルータを設定し、
一方、こちらはNATやIPマスカレード↓は要らないと思うよ。
> NATはローカルルータの設定で、
> nat descriptor address outer 1000 192.168.1.254
> nat descriptor address inner 1000 auto
> nat descriptor type 1000 masquerade
> nat descriptor masquerade static 1000 1 192.168.0.254 udp 5004-5060
PR-400MIはIPv4のLAN側静的ルーティング機能と
IPv6のDHCPv6-PDサーバー機能及びRoute Injection機能があるから、
RT58iはIPv4もIPv6も純粋なルーティングでOK。
また、SIP機能はPR-400MIもRT58iもデュアルスタックだから
IPv6でもSIP機能を利用できる。

283 :不明なデバイスさん:2013/03/02(土) 00:55:47.46 ID:fIKD6nlu
RT58iで特定のMACアドレスを特定のプライベートIPアドレスに
固定することはできますか?

MAC 01:02:03:04:05:06 を 192.168.100.10に固定したいです

仮にこのPCが繋がっていないときに、
他のPCで192.168.100.10を使う設定にして繋いでも指定した
MAC以外は受け付けないようにしたいです

284 :不明なデバイスさん:2013/03/02(土) 02:00:39.60 ID:+zNYOiP7
>>283
http://www.rtpro.yamaha.co.jp/RT/docs/game/config-static-address.html

http://www.rtpro.yamaha.co.jp/RT/docs/dhcp-auth/index.html

○DHCP予約アドレスの設定(IPアドレスとして'*'を指定可能とするよう拡張)

285 :不明なデバイスさん:2013/03/03(日) 10:48:19.55 ID:iCZqF5F5
紹介してるリンク先だと要望の前半には対応できるけど
後半には役に立たないんじゃ
MACアドレスフィルタリングとか別途設定する必要があるような

286 :不明なデバイスさん:2013/03/03(日) 11:13:34.32 ID:iCZqF5F5
こっちか
http://jp.yamaha.com/products/network/solution/dhcp_mac/

287 :不明なデバイスさん:2013/03/03(日) 11:58:41.23 ID:7YiZt17O
それを詳細に書いてあるのが>>284のDHCP認証だろうに

288 :*:2013/03/03(日) 16:35:58.60 ID:90jAGRtZ
全ての端末を予約してしまえばいいんじゃにゃいの?
メンドウクサイなら、特定の端末を.100.10→100.100あたりにしてしまえばいい
払い出すIPの末尾にしてしまえば解決するよね

289 :不明なデバイスさん:2013/03/03(日) 16:41:21.24 ID:E+I3qCZC
本質が見えてない

290 :不明なデバイスさん:2013/03/03(日) 18:24:34.17 ID:z8kU7Hgf
>他のPCで192.168.100.10を使う設定にして繋いでも指定した
>MAC以外は受け付けないようにしたいです

PCが固定で192.168.100.10を設定って意味?

>>284
http://www.rtpro.yamaha.co.jp/RT/docs/dhcp-auth/index.html

DHCPにより割り当てられるIPアドレスで端末の認証を行う場合、
未登録端末であっても固定IPアドレスを使用してプライマリアドレスを設定することで登録済み端末と同じネットワークアクセスが可能になるという問題がありますが、
本機能においては、MACアドレスを用いたイーサネットレベルでのフィルタリングを併用することでこの問題を解決しています。プライマリネットワークから送信されるパケットに対しては、
送信元の端末が登録済み端末かどうかを判定してパケットのフィルタリングを行うことで、未登録端末が不正にプライマリネットワークから通信することを防ぎます。

ってあるから
できるんじゃね?

291 :不明なデバイスさん:2013/03/04(月) 16:01:09.67 ID:P3A7aaXv
>>282
解決しているのですが、もう少し教えてください。

>> RT58iのWANポートをLAN2にしてローカルルータを設定し、
> 一方、こちらはNATやIPマスカレード↓は要らないと思うよ。

というのは、WANポートをLANとして使っている場合は、NAT不要だよって言ってると思うのですが、
ためしに ip lan2 nat descriptor 1000 を外してみたら接続できなくなりました。
何か勘違いしているのでしょうか。

292 :不明なデバイスさん:2013/03/04(月) 18:03:10.16 ID:6Bh+s92C
>>291
PR-400MIのLAN側静的ルーティング設定で
・宛先IPアドレス 192.168.0.0
・ネットマスク 255.255.255.0
・ゲートウェイ 192.168.1.254
のエントリは設定してある?
というか、IPの「ルーティング」を理解している?
http://ascii.jp/elem/000/000/579/579855/
http://www5e.biglobe.ne.jp/%257Eaji/3min/31.html

ローカルルーターとして設定するなら、[LANの設定]で「WANポート(LAN2)をLANとして使用する」にするよりも、
[プロバイダの登録]で「CATVインターネット、またはPPPoEを用いないネットワーク型ADSL接続」を選択して
「動的アドレス変換(NAT)」の項目で「使用しない」を選択するほうがGUIでの操作を併用し易くなるよ。

PPPoE接続設定を併用するなら、最初に「PPPoEを用いる端末型ADSL接続(フレッツ・ADSL、Bフレッツ)」で
設定しておいて、ip lan2 address 192.168.1.254/24などのコマンドを追加すると手軽にできるよ。
↓の設定例からNATを除いたイメージ。
http://www.rtpro.yamaha.co.jp/RT/FAQ/PPPoE/adsl-modem-access.html

293 :292:2013/03/04(月) 18:10:01.96 ID:6Bh+s92C
>>291
ご参考に
ローカルルータの設定例集
http://www.rtpro.yamaha.co.jp/RT/docs/example/local.html
物理セグメントが2つ(必要最低限)
http://www.rtpro.yamaha.co.jp/RT/docs/example/local-ip.html#2

294 :不明なデバイスさん:2013/03/05(火) 13:50:37.25 ID:DVvd8S0R
>>291 何度も呼び出してすんませんでした
VoIPの基本設定にある「接続プロバイダ⇒WANポート(LAN2)」の設定が、
SIPサーバへの通信がWAN(LAN2)から直接出るものだと思い込んでました。

295 :不明なデバイスさん:2013/03/06(水) 12:51:35.42 ID:KDfexa0y
>>283
MACアドレスのセキュリティならCISCOでやっと事あるけどYAMAHAは知らん・・・・
CISCOの場合ARPを固定させてやって違うMACで繋いだ場合通信できなくなる機能があるん。

YAMAHAでも多分同等の事が出来るんじゃないかと妄想。
コマンドリファレンスの静的ARP エントリの設定。

296 :不明なデバイスさん:2013/03/06(水) 13:05:46.92 ID:7QauIwdN
なんでバカが次々涌いてくるん?

297 :不明なデバイスさん:2013/03/06(水) 20:07:20.28 ID:hlcnBYCv
涌き潰しが足りてないのかと… もっと松明立てないと

298 :不明なデバイスさん:2013/03/06(水) 23:17:15.74 ID:y0phb1nN
>>266
これ買うおww

299 :不明なデバイスさん:2013/03/07(木) 00:26:11.19 ID:v/jaA1Kd
>>298
俺今日買った。
DTM機器みたいなデザイン超かっこいい。
ルーターとしても高性能っぽいし5万円張り込んだけど後悔していない。

300 :不明なデバイスさん:2013/03/07(木) 00:42:18.26 ID:e3xemfME
いいな。NVR500もFWX120もUSBデータ通信端末にWiMAX使えたら
即買いなんだがな。すぐに切り替えられる予備回線的な。

301 :不明なデバイスさん:2013/03/07(木) 00:49:26.31 ID:GLY48sYI
赤いシンセはKORGが売ってるんだってば

302 :不明なデバイスさん:2013/03/07(木) 08:16:34.76 ID:nJ1MdwzO
FWX120いいよね
RTX810の外観があまりにも残念だから置き換えようかな
VPN対地数も増えるし、グラフで統計見えるし

303 :不明なデバイスさん:2013/03/07(木) 15:31:10.91 ID:3kg90UT2
年末にFWX120買ったど
初期パスワードも凝ってて面白いw

RTX系とはコンフィグがちょっと変わってるから戸惑ったね

304 :不明なデバイスさん:2013/03/07(木) 17:00:39.24 ID:bhvCAlbE
RT58iのLAN間接続なんですけど、サーバーとクライアントのルーター間は通信出来ているのに、
クライアントのルーターの配下にpingが通らない。何故でしょうか?
サポセンの人もお手上げでした。

305 :不明なデバイスさん:2013/03/07(木) 17:27:14.13 ID:du6AWDca
>>304
IPアドレスが重複してる/配下機器がFWでpingをはじく/経路が無い
色々と考えられるよ自分が思いつくもの全部列挙してみ

306 :不明なデバイスさん:2013/03/08(金) 12:30:58.35 ID:FulGxR1m
拠点間接続で両方が同じネットワークアドレスだったとか?

307 :不明なデバイスさん:2013/03/08(金) 21:06:11.30 ID:maMwZ7xB
>>304
回答する以前の問題。

LAN間接続でサーバーとクライアントって何?
VPNサーバーとVPNクライアントの関係ならLAN間接続ではなく端末払い出し(リモートアクセスVPN)じゃねの

そんな質問しているからサポートもお手上げなんじゃね

308 :不明なデバイスさん:2013/03/08(金) 21:30:03.92 ID:Y4EDaJeS
なんかyamahaのサイト遅くない?
ファームとかマニュアルとか、ダウンロードにエライ時間かかるんだけど...

309 :黒霧島:2013/03/08(金) 23:26:43.91 ID:ejvOMMRs
>>308
今日は何かWEB全体が重い
こういう日もあるさ

310 :不明なデバイスさん:2013/03/08(金) 23:35:13.20 ID:qnHqJjqF
>>307

別の問題が有る感じだけど、pptpならlan間接続でも、サーバーとクライアントの概念は有るでしょう

311 :不明なデバイスさん:2013/03/09(土) 05:26:54.41 ID:oDzT0g4m
>>310皆様ありがとうございます。
別の58iに変えたら問題なく通信出来ました。
問題が解決出来なくてすっきりしませんが…ちなみにクライアント2拠点の内1拠点は通信可でした…

さらに謎で

312 :不明なデバイスさん:2013/03/09(土) 19:03:42.15 ID:bHSPOKwj
コレガのCG-BARPROG-XからのリプレースでFWX120にしようと思ってる。
性能やセキュリティ的に何も下回る要素はないと思うが。

313 :黒霧島:2013/03/09(土) 21:46:01.29 ID:ref7hC8Y
設定次第では余裕で下回れる

314 :不明なデバイスさん:2013/03/10(日) 02:30:12.95 ID:RLK1/S+c
個人宅利用でiPhoneなどのモバイル端末からのVPN接続が目的でヤマハルーターの購入を検討しています。

PPTP接続の脆弱性が発覚したことからIPsecへ移行したいとの考えです。

将来的には親の実家にヤマハルーター導入してIP電話などもしてみたいと考えます。
RTX810,FWX120だと中身はほぼ同じに見えるのですがFWX120が劣る部分は有るのでしょうか?

IP電話はNVR500などを配下に追加しないと無理なんですよね?RTX1200だと可能?

315 :不明なデバイスさん:2013/03/10(日) 06:31:35.63 ID:Q1OcSBBy
>>314
個人利用ならRTX810で決まりじゃん?
FWX120はフィルターの書き方が違うからRTXシリーズとは別物と思った方がいい

IP電話はどこのISPを使うか次第だけど今時はHGWがSIPを喋るのが
普通だから内線電話みたいなことをしたいのでなければ不要
ヤマハでSIPを喋るのはNVR500くらいかな

316 :不明なデバイスさん:2013/03/10(日) 09:26:31.60 ID:TVpOi54i
>>314
FWX120とRTX810の比較だと、パケット処理能力はRTX810のほうが上。
あくまで個人の勝手な推測だが、両者の消費電力は同等なので、
ハードウェアの性能はほぼ同じなのではなかろうか。
なので、機能が多いFWX120の方はそっち能力をとられて
その分速度が遅いのかもしれない。
http://www.rtpro.yamaha.co.jp/RT/docs/qos/fwx120-priority_performance/fwx120-priority_performance.html
http://www.rtpro.yamaha.co.jp/RT/docs/qos/rtx810-shaping_performance/rtx810-shaping_performance.html

IP電話は何かSIPクライアントが必要だね。
LAN間接続で内線の代わりに使うのなら、何でもかまわないだろう。

で、以下YAMAHAに限った話。
SIP-NAT機能を働かせるためなら、使うのはRTA55i以降の機種なら問題ない。
ただしアナログ回線も同時につないで1台の電話機で済ませたいなら、
RT56v、RT58i、NVR500の3機種に絞られる。

IPsecとSIPクライアントを両方搭載している機種は現行ではなく、
生産終了機種でRTV700があるのみ。

317 :314:2013/03/10(日) 21:16:03.17 ID:RLK1/S+c
>>315,316

ありがとうございます。
なんとなく同レベルなら最新の機種で多機能となるFWX120が見た目もカッコイイなと思ったくらいの素人考えなので素直にRTX810購入が良いようですね。

将来IP電話と言ってるのは内線電話の意味なんです。
ただいまNTT西のフレッツ光プレミアムで光電話は未契約のデータ通信のみ。
実家や親族宅はNTT以外の光電話を引いてる状態。

VoIP対応のルーターを導入したら直通の電話が可能なのかと考えました。

318 :不明なデバイスさん:2013/03/11(月) 01:32:50.52 ID:U/fLKm61
>>313
デフォルト設定同士で比較して、どうでしょうかね。

319 :不明なデバイスさん:2013/03/12(火) 03:31:35.31 ID:yfcxyoce
RTX810や1200ってルーター内蔵のLANポートでVLAN組めるらしいけど、
下位にぶら下った他社製VLAN対応スイッチと、他の開いてるルーター内蔵の
LANポートの間でタグVLANって組めますか?

[RTX(1)(2)(3)(4)...]
    │
[VLAN対応SW (x)(y)(z)...]

例えばルーターの(2)〜(4)番の任意のポート(タグVLANなので勿論任意の組み合わせも)と、スイッチに設定されているタグVLANの間でって意味です

320 :319:2013/03/12(火) 03:54:00.10 ID:yfcxyoce
あーすみません 下位のスイッチはRTXの(1)番ポートに繋がっている時の話です

スイッチの方で全部まとめてVLANを管理すれば楽なんだけど、そうするとスイッチのポート数が
多いやつを買う必要が出てくるんです そこでRTX側の空きLANポートを使ってタグVLANを設定して
やることによって、スイッチのポート数を抑えようかと(他社製のインテリジェントスイッチの場合、
SWXに比べるとポートあたりかなり高価になる事と、その場合ルーターとスイッチを同一場所に
設置できないためです)

321 :319:2013/03/12(火) 04:00:19.98 ID:yfcxyoce
これに絡むまったく別の話として、他社製のインテリジェントスイッチを選択せざるをえなくなった
理由なんですけど、SWX2200はスイッチにパスワードの設定が出来ず、例えばヤマハ製ルーター抜きで
設定するためのソフトを使われると、勝手に設定変更できるって本当ですか?

他にもIGMP/MLDスヌーピングが無さそうというのもあったのですが、上の話が本当だと
特に今回無線LANも絡んでくるので、セキュリティーの面から流石に導入は不可能かなと('A`)

322 :不明なデバイスさん:2013/03/12(火) 22:03:46.13 ID:xfXbxt4Y
そろそろNVR500の後継来そうな予感

323 :不明なデバイスさん:2013/03/13(水) 03:46:07.47 ID:M4W//9W3
NVR500買ったんだけど、メール通知でgmailつかえる?
ちゃんと設定(smtp.gmail.com:587)しているつもりなんだけど、
Mail Wait Service Is Timeout(mail: 1 sec)
とかいわれてメール送れない。
だれか、使ってる人いたら思い当たるポイントを教えてください。

324 :不明なデバイスさん:2013/03/13(水) 13:02:48.45 ID:OFHjLoeT
検証よろ

ttp://support.google.com/mail/answer/13287?hl=ja&cbrank=3&cbid=qh0t63lef2u7&ctx=cb&src=cb

325 :不明なデバイスさん:2013/03/13(水) 13:23:34.39 ID:55cNvUpC
TLS か SSLって書いてるからそれ以外は無理じゃないの?

326 :不明なデバイスさん:2013/03/13(水) 14:18:33.04 ID:/cW9m5K7
VPN接続に関する質問です

現在、拠点(RT58i) と 遠方(RT58i) をPPTPを使用した
ネットワーク型 LAN間接続VPNで接続しました。

エクスプローラに\\192.168.1.10とプライベートIPアドレスを
入力すると共有ファイルにアクセスできる状態です。

ここからが質問です、拠点のPCで遠方のPCをネットワーク
一覧に、遠方のPCで拠点のPCをネットワーク一覧に、それ
ぞれ表示されるようにできないでしょうか

よろしくお願いします

327 :不明なデバイスさん:2013/03/13(水) 15:12:48.87 ID:JpgTz8xg
Windowsサーバかsambaサーバはいる?
TCP135,137,138,139のブロードキャスト通せる?

328 :不明なデバイスさん:2013/03/13(水) 15:13:07.33 ID:55cNvUpC
>>326
winsサーバーたてる

329 :不明なデバイスさん:2013/03/13(水) 15:53:53.28 ID:/cW9m5K7
>>327
> Windowsサーバかsambaサーバはいる?
   ありません
   ルーターに皆が使うPCがぶら下がっているだけです

> TCP135,137,138,139のブロードキャスト通せる?
   何か設定をするのでしょか?
   コマンドで設定するのでしょか?
   
すみません 初心者でよくわかりません
設定する方法等あれば是非ご教授願います

330 :不明なデバイスさん:2013/03/13(水) 16:27:55.36 ID:OFHjLoeT
ショートカット作って配れば?

331 :不明なデバイスさん:2013/03/13(水) 16:57:54.50 ID:AECgmzjj
>>329
ルータ自体にあなたが希望するような設定は無い
winsサーバかsambaサーバを作る

332 :不明なデバイスさん:2013/03/13(水) 17:05:45.35 ID:JpgTz8xg
ま、今は数万の静音PCにLinux入れてsamba動かす、とかできるから楽だな

333 :不明なデバイスさん:2013/03/13(水) 17:17:47.53 ID:dvclBFpO
>>332
お前のスキルで物考えちゃいかんだろ
お前の親父がやると考えた前提でアドバイスしないと

334 :不明なデバイスさん:2013/03/13(水) 17:48:18.44 ID:JpgTz8xg
拠点間を同一のLANにしてブリッジでつないでブロードキャスト通す
という方法が無いこともないけど通常はWINSサーバが必要
ちょっとググってみたこの辺でも見てみて

http://www.geocities.jp/hanoura123/browse/noframe.htm
http://www.samba.gr.jp/doc/browsing/browsing01.html

安く上げるならSamba設置がいいよ、NASにもなるしね。

335 :326:2013/03/13(水) 19:50:14.03 ID:lwgz77OR
皆さん ありがとうございます

sambaサーバーを作ってみようと思います

ためになるアドバイスありがとうございました

336 :不明なデバイスさん:2013/03/14(木) 04:30:38.01 ID:/aDbIKOY
>>321
>>55

MLDスヌーピングは_だから
必要なら他を選ぶしかない

337 :不明なデバイスさん:2013/03/15(金) 18:31:59.29 ID:/xBJWVG0
RTX1200とRT107eとをIPsecで結び、107e側からRTX側のSambaにアクセスしようとしています
RTX内からはアクセスができ、Samba自体は正常でサブネットで制限は掛けてません

ですが、107e側からIPを指定してもアクセス出来ません
107e側からSambaサーバにはpingが通り,Sambaマシンにsshでログインできます
一方で、RTX側からはできますが、107e側からSambaマシンの139番ポートにtelnetでアクセスすることはできません

RTX側ではVPNには一切のフィルタをかけおらず、107eは試しにWAN側のファイアウォールをすべて外してみましたが変わりませんでした
どこがおかしいのかご存知の方はいらっしゃいませんでしょうか

338 :不明なデバイスさん:2013/03/15(金) 18:37:07.75 ID:gHU5tSwH
どちらかのRTのLAN側でフィルタかかってない?

339 :-:2013/03/15(金) 22:39:21.95 ID:yWK6LPk/
107eからsamabaにアクセスした際の
ログを見せて欲しい所だな
そこに答えが書いてあると思うんだけど

340 :不明なデバイスさん:2013/03/15(金) 23:03:25.04 ID:mxkxUrkk
>>337
何か勘違いしていませんか?VPNのFWはWAN側では無くLAN側ですけど・・・

341 :323:2013/03/16(土) 00:38:42.41 ID:7zn9fCaw
>> 324

> 弊社ルータのメール通知機能では SMTP over SSL による暗号化には
> 対応しておりません。
> また、今後の対応予定につきましても、現状では未定となっております。

とのことでした。みんな自前でSMTP立てて使ってるの?

342 :不明なデバイスさん:2013/03/16(土) 03:25:06.66 ID:W0gWH6YV
つないでいるプロバイダのSMTPサーバーでSSLにしなくてもOKでしょ

343 :不明なデバイスさん:2013/03/16(土) 09:49:31.73 ID:jqOxOOq1
>>341
Linuxなので標準で立ってる。

344 :不明なデバイスさん:2013/03/16(土) 10:23:56.17 ID:yPyseT8P
ここで質問する内容なのか分かりませんが、よく分からないトラブルで困っております
どなたか情報がありませんでしょうか?

<状況>
RT107eを使ったリモートアクセスvpnで、光ネクストの時には問題無く外部からのリモートアクセスが可能
ところが回線をb'fletsに繋ぎ変えると、なぜか外部からのリモートアクセスだけができない
configで変更したのはpp関係のみで、flets情報サイトへの接続やインターネットに出ることなどリモートア
セス以外はできている

使用しているvpnクライアントソフトはshrew soft vpnで、
光ネクストならwindows版もlinux(debian)版も問題無く接続する
クライアント側の設定はb'letsの時も全く変更していない

RT107eのsyslog見ると外部からルータには接続しているが、
NAT Traversalの入り口あたりから先に進めていない様子
2013/03/16 10:03:10: [IKE] respond ISAKMP phase to (クライアントのIP)
2013/03/16 10:03:10: [IKE] add ISAKMP context [8655] 3867c76e******** 00000000
2013/03/16 10:03:14: [IKE] [8655] retransmit to (クライアントのIP) (count = 0)
2013/03/16 10:03:21: [IKE] [8655] retransmission timeout
2013/03/16 10:03:21: [IKE] inactivate context [8655] 3867c76e******** 00000000
2013/03/16 10:03:21: [IKE] inactivate ISAKMP socket[2]
2013/03/16 10:03:21: [IKE] delete ISAKMP context [8655] 3867c76e******** 00000000

345 :不明なデバイスさん:2013/03/16(土) 11:54:12.62 ID:XLx4fEEe
BフレッツだとMTUがどうとかってなかったっけ?

346 :黒霧島:2013/03/16(土) 20:50:16.21 ID:v07EIRBT
Bフレでもネクストでも、IPv4ならMTUは1454じゃない?

347 :黒霧島:2013/03/16(土) 21:02:43.94 ID:v07EIRBT
[IKE] [8655] retransmit to (クライアントのIP) (count = 0)
[IKE] [8655] retransmission timeout
[IKE] inactivate context [8655] 3867c76e******** 00000000
[IKE] inactivate ISAKMP socket[2]
[IKE] delete ISAKMP context [8655] 3867c76e******** 00000000

応答無しで接続の確立が出来ない

●ルータの設定に不足、誤りがないか確認
 1.IPルート設定は正しくされているか("show ip route")
 2.フィルタリング設定は正しいか(フィルタリングを外すことで通信状況が変化するか?)
3.NAT設定は正しくされているか
4.ipsec ike local addressは正しく設定されているか

348 :不明なデバイスさん:2013/03/16(土) 22:13:42.60 ID:W0gWH6YV
最初から設定しなおしてみたら?

349 :不明なデバイスさん:2013/03/17(日) 02:13:50.13 ID:PYhwJnxW
FWX120を導入。個人利用です。

iPhoneからIPsecにて接続する上で認証アルゴリズムはHMAC-SHA256は未対応なのでしょうか?

MD5やSHAだと接続出来ます。

350 :不明なデバイスさん:2013/03/17(日) 02:30:37.37 ID:kz2Glfa+
sha256-hmacってあるから対応してるんじゃね

351 :344:2013/03/17(日) 06:26:22.69 ID:eM1W+sUI
アドバイスを含め再度チェックしましたが、設定で違っている部分は無さそう
まだb'flets側へのリモートアクセス接続は出来ておりませんが、少し進展がありました
もう1台RT107eを使い光ネクストとb'fletsとの間で、LAN間接続vpnは繋がりました
(双方にtunnel 2としてLAN間接続vpnの設定追加)
動作も特に異常は無い様子で、相手側ネットワークにアクセス可能

どうやらshrew soft vpnの設定が、光ネクストとb'fletsとで微妙に異なる可能性が高い
b'fletsでshrew soft vpnをお使いの方はいらっしゃるでしょうか?
知りたいのはその組み合わせで動作した実績があるかどうかです

352 :不明なデバイスさん:2013/03/17(日) 07:35:05.09 ID:xRjWinLE
>>351
設定を晒すかヤマハに問い合わせるのが筋じゃね?

353 :-:2013/03/17(日) 07:51:43.71 ID:uWrFgINu
ここで、皆とやりたいなら
ワイヤーシャークで拾ったデータよこせって思う

354 :不明なデバイスさん:2013/03/17(日) 08:25:50.05 ID:xRjWinLE
ですよね〜
ギブアンドテイクだってことを分かってないヤツ大杉

355 :不明なデバイスさん:2013/03/17(日) 09:45:20.34 ID:vHYwsIrk
ギブアンドテイク?
お前意味わかってないだろw

356 :349:2013/03/17(日) 10:46:48.09 ID:RmQOjyMB
>>350

レスありがとうございます。

SoftBankなのですがsha256は非対応?との技術資料がヤマハHPに上がってました^^;

357 :不明なデバイスさん:2013/03/17(日) 10:51:00.60 ID:xRjWinLE
>>355
お前が分かってないな
情報をよこせってんなら情報を差し出せってことだよ
中身がない情報だけ出してまともなレスを期待するのが筋違い

ま、Bフレッツって言っているからMTUだろと思うがね

358 :不明なデバイスさん:2013/03/17(日) 12:46:35.43 ID:z80xuRdn
>>357
そういう場合はその表現つかわねーっての
これはただの情報不足だろ

お前英語ぜんぜんだめだろ

359 :不明なデバイスさん:2013/03/17(日) 13:17:01.75 ID:kuiKjqEa
ギブアンドテイクは等価交換のこと。
質問するときは足の一本でも置いて行け。

実際は貰っても困るので成り立たないし、過剰だ。

360 :不明なデバイスさん:2013/03/17(日) 14:26:04.47 ID:xRjWinLE
you look like good understand engligh neither.
we are birds of a feather, aren't you?

i think you should write technical information, not languages.
at least, i wrote "i guess MTU problem". p

361 :351:2013/03/17(日) 15:12:54.37 ID:eM1W+sUI
質問したのは、b'fletsでshrew soft vpnを使っている人がいるかどうか、だけ
いないなら反応は無用
shrew soft vpnを使ったことも無い人ばかりなのに、
ここで皆となんかやって答えが出る話じゃないでしょ

それから暫定的には接続が可能になったので、
お礼?の意味で情報アップしておきますね
shrew soft vpn 側の設定で、client NAT-Traversal をforce-draft に設定したら接続できた
(理由は不明  光ネクストだと enable のままでOK)

MTUはリモート接続できるようになってからいろいろ変えてみたが、
接続の可否には無関係(速度は変わってるんでしょうが、体感するほどじゃない)

以上

362 :不明なデバイスさん:2013/03/17(日) 15:44:35.51 ID:DriwAYnC
>>360
ハァ?

そのyouが俺を指していることは、その文脈から明らかだから言うけど
なんでおれがあれの情報書かないといけないんだよ
当事者でもないのに

あと不定冠詞付け忘れてるぞ
どんだけがんばって書いたのか知らんけど、残念だったなw

363 :不明なデバイスさん:2013/03/17(日) 17:12:25.09 ID:xRjWinLE
よしよし、健全な2chでなにより

364 :不明なデバイスさん:2013/03/17(日) 17:34:59.53 ID:DriwAYnC
>>363
なにがよしよしだよw
とどめさしてやるよ
>>360で主語と一致してないところがあるぞ
いくら取り繕っても、化けの皮はがれてるから安心して成仏しろw

所詮お前の英語はその程度w

365 :不明なデバイスさん:2013/03/17(日) 17:44:08.93 ID:xRjWinLE
話通じてる時点でどうでもいいし、そんなんで死ぬと思っている時点で笑うわ

で、shrew soft vpnの設定でNAT Traversalの部分変えたらつながったって話だが
回線の問題じゃないし、最初から両方つながらないなら分かるんだがやっぱり分からんな

366 :不明なデバイスさん:2013/03/17(日) 17:50:30.56 ID:DriwAYnC
おめでたいな
それは俺が置き換えて理解してやってるからだろうw

大層な自信だこってw

367 :不明なデバイスさん:2013/03/17(日) 18:04:21.56 ID:xRjWinLE
調べてみた
https://www.shrew.net/static/help-2.1.x/vpnhelp.htm?ClientSettings.html

でヤマハのNAT Traversalの仕様書
http://www.rtpro.yamaha.co.jp/RT/docs/ipsec/nat-traversal.html

> Internet-Draftの次の部分には対応していません。
> IPv6のIPsec。 IPv6 over IPv4 IPsecのようにトランスポートがIPv4であれば利用できますが、
> IPv4 over IPv6 IPsecやIPv6 over IPv6 IPsecでは利用できません。

この辺を見るに光ネクストのときはIPv6でつながったのでNAT Traversalは関係なかったのかな
で、BフレッツのときはIPv4でつないでNAT Traversalで動作しなければならない状況だったが、
enableだとNATの検出ができなかったって話かな

368 :黒霧島:2013/03/17(日) 22:06:48.26 ID:uWrFgINu
荒れてるのうw

369 :不明なデバイスさん:2013/03/17(日) 23:06:44.54 ID:xRjWinLE
平常運転でしょw

370 :不明なデバイスさん:2013/03/18(月) 08:56:50.72 ID:pX6UUH5g
>xRjWinLE
痛々しいのう。

371 :不明なデバイスさん:2013/03/18(月) 09:35:19.96 ID:1eBqaB70
質問です。RTX810を利用しているのですが、ルータ配下の
端末からフレッツのカスタマーコントロール(情報サイト?)に接続できません。

当方西日本で利用しており、東日本のルーティング情報等は
よく見かけるのですが、西日本の情報が見つかりません。

どなたか利用出来ている方がいたらご教示願います。
※当然、ONUに直結すれば閲覧出来ています。

372 :不明なデバイスさん:2013/03/18(月) 09:47:11.35 ID:5R+jm2dA
直結時のルーティング情報拾えば?

373 :不明なデバイスさん:2013/03/18(月) 10:02:33.96 ID:KI2BqDmv
>5R+jm2dA
痛々しいのう。

374 :不明なデバイスさん:2013/03/18(月) 11:00:45.79 ID:5R+jm2dA
なんで?

375 :不明なデバイスさん:2013/03/18(月) 11:51:03.61 ID:1eBqaB70
>>372
具体的にどうすればいいのでしょうか。
直結したところで必要なルーティング経路はわかりませんよね…?
というか、デフォルトルートをカスコン用のインターフェースに
向けても閲覧できなかったので…。

376 :不明なデバイスさん:2013/03/18(月) 12:24:33.33 ID:pX6UUH5g
>>373
人の真似は良くないのう。

377 :......:2013/03/18(月) 19:46:46.51 ID:pqHEd88W
ttp://flets.com/customer/tec/groupaccess/trouble/cuscon_connect.html

フレッツ・グループアクセス プロでは、グループとは別のPPPoE接続が必要となりますが、
この際に、カスタマコントロール用のユーザ名が正しく設定されているかをご確認ください。

ブラウザのアドレス欄にカスタマコントロールURLを正しい形式で入力しているかをご確認ください。
プロの場合、カスタマコントロールへの接続を行われているかご確認ください。
(グループへの接続とは接続先が異なります。)

378 :不明なデバイスさん:2013/03/20(水) 13:35:18.64 ID:DPwEK9ll
>>375
じゃあDNSじゃない

379 :不明なデバイスさん:2013/03/20(水) 20:06:25.85 ID:ctfi0jUN
すみません質問です
NTTのひかり電話に元々のメタルの電話番号を2つを切り替えましたが
自分の行った設定だと2つの番号どちらの着信でもTEL1ポートとTEL2ポート
両方に繋いだ電話機が鳴動してしまいます。
電場番号を2つのポートにきっちり振り分けたいのですがどこで設定をすれば
いいのか今一つ分かりませんのでご教示お願いいたします。

380 :不明なデバイスさん:2013/03/20(水) 20:15:04.00 ID:ctfi0jUN
ルーターの機種を書き忘れましたNVR500です。

381 :-:2013/03/20(水) 20:41:45.54 ID:ehMBAWjT
3.TELポートの鳴り分けについて

鳴り分けのさせ方を、
・契約番号1での着信は TEL1ポートにさせる
・契約番号2での着信は TEL2ポートにさせる

・TEL1ポートの設定画面で、電話ユーザ名に契約番号1(8150xxxxxxxx)を入力し、
着信許可を、「電話ユーザ名が一致した場合に許可」とする。

・TEL2ポートの設定画面で、電話ユーザ名に契約番号2(8150********)を入力し、
着信許可を、「電話ユーザ名が一致した場合に許可」とする。

http://netvolante.jp/lib_image/voip/fusion_ring1.gif

382 :不明なデバイスさん:2013/03/20(水) 21:22:09.40 ID:nrFXK15y
なんか設定をミスしたのか2つの電話番号両方とも手持ちの携帯電話から掛けると
「現在使われていません」というアナウンスが…電源入れ直しでも回復しない
正直ヤバイ状況になってしまったが0120-000113 も17:00〜翌日9:00までは
録音受付だしどうしたものだろうか(´・ω・`)

383 :不明なデバイスさん:2013/03/20(水) 21:57:50.59 ID:OEUjMk4v
RTX810のL2TP/IPSecでDLNA over IPSecってできるのかな?
IPSecだからマルチキャストパケットが通らない?

384 :不明なデバイスさん:2013/03/21(木) 00:21:20.56 ID:SmBBK6l4
>>383 通らなかった気がする
RTX1200も同じ。RTX1500はIPv4のマルチキャスト系の機能あったんだけど、最近のは実装してないね
IPv4はまだまだ主流なんだから、実装してほしいのだけどね、、

385 :不明なデバイスさん:2013/03/21(木) 00:31:12.81 ID:WnRgwtB3
FWX120買った

386 :不明なデバイスさん:2013/03/21(木) 02:42:33.83 ID:UwJcWkLr
>>383
『DTCP-IPでは、TTLを3以下、RTTを7ミリ秒以下に制限している。』
とのことなので遠隔地での利用は難易度が高いよ。
スレチだけど、レイヤー2VPN製品ならマルチキャストフレームも通るよ。
http://www.mrl.co.jp/products.html#L2VPN
http://www.mrl.co.jp/support/infofaq/ug_ans/a4019.html
> UnifiedGateは全てのイーサネットフレームを通すことができます。

DTCP+(DTCP-IP Release1.4)のリモートアクセス対応機器が早く増えると良いね。
DTCP+とは
http://itpro.nikkeibp.co.jp/article/Keyword/20130218/456902/
「デジタル放送録画番組の宅外遠隔視聴」,デジオンがDTCP+対応技術を開発
http://itpro.nikkeibp.co.jp/article/NEWS/20130123/451522/

387 :不明なデバイスさん:2013/03/21(木) 15:26:06.52 ID:q2LSjHV1
>>384
やっぱり、、、残念。

>>386
DTCP-IPまでは通らなくても単にDLNAだけでも利便性が結構上がるんですけどね。
動画もだけど、写真や楽曲の配信でも結構便利になるし、なにより現状の接続でもURLさえ解れば
動画のストリーミング受信だけなら回線さえ間に合えばできてしまうわけで。
まあその部分以外は単なるhttpだから当たり前ですけど。

L2TPはその名の通りレイヤ2のVPNですよね。プロキシみたいなものを置く事で解決したりできるなら
その方法も探ってみたいです。

388 :不明なデバイスさん:2013/03/21(木) 20:02:09.38 ID:Ps1EBOgP
PPTP使えば?

フレッツ対抗ならソフトイーサー系使うのもありかも

389 :不明なデバイスさん:2013/03/22(金) 15:31:53.85 ID:oWdkw6/S
>>382
勘違いしている様だが、アレは録音受付を登録しておくと、オペレーターが空き次第コールバックしてくる仕組みだ
数錠は数分から数十分で掛かってくる
早朝・田舎は知らんけど

390 :不明なデバイスさん:2013/03/22(金) 15:45:30.87 ID:FRRLtnMx
>>388
YAMAHAのPPTPってマルチキャスト通るの?
それ以前にPPTPはセキュリティの問題とかNATトラバーサルの問題とかでできれば使いたくないけど。

ソフトイーサ使うのはありなんだろうけど、それはスレ違いかと、、

391 :不明なデバイスさん:2013/03/23(土) 01:33:45.40 ID:re0vhCgA
初心者から皆さんに質問です
ネットワークの知識はどのように習得されたのでしょうか?

おススメのサイト・書籍など教えてください

392 :不明なデバイスさん:2013/03/23(土) 01:47:56.66 ID:/v9HeR1z
他に適したスレくらいあるだろう
何で汎用的な質問をYAMAHAルータのスレで聞くのかな

393 :.:2013/03/23(土) 07:05:33.47 ID:59LMLz8Z
Ciscoスレで出そうな質問なのに
わざわざYAMAHAスレってのも

394 :不明なデバイスさん:2013/03/23(土) 08:57:36.74 ID:MRAZ1qsN
>>391
CCNPの教科書でも読めばいいじゃないか
CCNPをもっているかどうかはどうでもいいけどな

395 :不明なデバイスさん:2013/03/23(土) 11:16:22.31 ID:3h0clE/W
ふるいルーター、rtx1000あたりをを2台以上と、安いハブを1台と、LANケーブル3本以上、シリアルケーブルとパソコン。
を用意して、公式にある構成例のconfigを入力していく。動けばよし。
configが入らなかったり動かなければ頭をひねる。
500か58があれば、GUIでconfigを組ませて参考にする。
linuxのサーバとwiresharkを同時にかじるとさらに良い。

396 :不明なデバイスさん:2013/03/23(土) 12:19:15.29 ID:sxOAaxhN
あと、ADSLでも良いからフレッツ回線

397 :不明なデバイスさん:2013/03/23(土) 23:23:23.39 ID:hEyLqibz
質問主は「ネットワークの知識」と書いているようだが
「ルータの知識」ではなく

他人に聞かなきゃ情報源すら自前で探さないレベルの人だと
やはり本屋で一冊入門書を買ってきた方がいいと思う
自力で探せる人なら「ネット上に情報はいくらでもある」で済むけど

ただ、俺はCiscoの資格取得用の参考書は勧めないな
Cisco方言が多いし

398 :.:2013/03/23(土) 23:50:00.52 ID:59LMLz8Z
YAMAHAの訛りのほうが酷いづらよ

399 :不明なデバイスさん:2013/03/24(日) 01:54:40.64 ID:J8vGvgob
アライドテレシスが標準語に近いと昔聞いた。情報処理技術者試験の勉強してる時。

400 :不明なデバイスさん:2013/03/24(日) 09:48:59.44 ID:S9cwWuw7
情報処理技術者試験は情報処理技術者用語でしかないとおもうけどな
あれを標準語と呼ぶのはいいが実態は違うよな

401 :不明なデバイスさん:2013/03/24(日) 14:05:25.10 ID:/K2dEKXH
エスペラント語みたいなもの

402 :不明なデバイスさん:2013/03/24(日) 17:23:22.33 ID:J8vGvgob
業界標準用語ってことか。

403 :不明なデバイスさん:2013/03/24(日) 18:42:17.76 ID:ujblnose
それこそ業界人の大半が知ってるであろうCiscoでいいのにね

404 :.:2013/03/24(日) 19:22:30.00 ID:X7/5H1n9
俺はYAMAHA大好きだけど
業界標準はCISCOだな
アライドはたまに触ると戸惑うよねぇ
最近はCISCOライクと聞いたけど
2年以上触ってない

405 :不明なデバイスさん:2013/03/24(日) 19:32:27.99 ID:J8vGvgob
ここの住人ってやっぱ業界人が多いの?

俺はソフト業界でcisco触ったことない。家用だとYAMAHAくらいしか選択肢が見つからない。最近高く感じるけど。

406 :.:2013/03/24(日) 21:04:13.52 ID:X7/5H1n9
cisco = 業界全員誰もが触る。ある意味一番人を選ばない
YAMAHA = 電話屋
アライド = ciscoパートナー以外

こんなイメージ

407 :不明なデバイスさん:2013/03/25(月) 23:52:46.04 ID:5nkIGBTr
会社でエスペラントから来てるNWエンジニアと一緒に仕事してるけど、
母国でもCISCOが標準だって言ってたよ。

408 :不明なデバイスさん:2013/03/26(火) 00:27:12.73 ID:0AnSkxUc
冗談だよね

409 :不明なデバイスさん:2013/03/26(火) 01:07:26.10 ID:uJWvQdoj
10年ほど前に受けたCCNAには、シラバスにNATが入って無くて。
どうも、たっぷりのグローバルアドレスとか専用線のある環境を想定してたようです
代わりにアップルとかIPXがありました

5年ほどまえのCCNPでは、IPsecはあるもののGUIです。pppoeは入ってなかったような
きちんと勉強しようと思ってオクで中古を買ったら、コマンドが入らないんです
みると、フィーチャーセットがIP baseだったかなぁ
新品をたのんだら、届くのに3ヶ月かかりました。個人客ですのでしょうがない

SOHO向けを謳ったRVS4000-Jは、最近の機器なのに
公式のヘルプサイトをみるにつけ、買わなくてヨカッタとおもわせられます

なんてことがあったから私は
独学の初心者の方にとってciscoはハードルが高いと思ってます
近くに気兼ねなく尋ねられる人がいればいいのでしょうけれどもね

410 :不明なデバイスさん:2013/03/26(火) 03:22:54.53 ID:i5KU2X9V
>>409
RVS4000が日本で売られたのは2011年だけど
アメリカでは2004年には売られていたようだし
ciscoブランドを冠していても元はLinksysの製品だよ

411 :不明なデバイスさん:2013/03/26(火) 04:39:32.47 ID:0AnSkxUc
RVS4000はIOS搭載機種ではないから勉強用に普通は買わないよ
Cisco資格は時たま試験改定されてレガシーな内容は消える方向だろう
今はNPまで日本語の資料が充実してるし、
YAMAHAはCUIの設定に焦点を当ててる参考書はマイナビのやつくらい
初心者にCisco以外で勉強させるとか茨の道を進ませるようなものだろ

412 :不明なデバイスさん:2013/03/26(火) 06:31:59.96 ID:B77iuXm3
ciscoのマニュアルってひどすぎない?
資格試験やそのための参考書で稼ぐためにわざと分かり難くしているとしか思えないんだけど。

413 :不明なデバイスさん:2013/03/26(火) 11:47:22.28 ID:y7Ay0uLI
>>381
遅レスだけど
ひかり電話の2番号契約って親番号に追加番号をプラスした感じ?
analog sip call mynameとanalog sip arrive permit mynameに設定されてたらうまく行くと思うけど

414 :不明なデバイスさん:2013/03/26(火) 12:18:34.46 ID:rKAMm1sW
>>413
まだ設定放置中の379です、まずはNVR500に>>381の画面が無いのと
2番号は市外局番+3桁までは一緒ですが残りの4桁はまったく異なる
追加番号なしの独立した番号です。
以下のページに
http://www.rtpro.yamaha.co.jp/RT/docs/ngn/ngn_hikaritel.html

# 着信をポート毎に振り分ける設定例
analog sip arrive permit 1 myname
analog sip call myname 1 sip:0XXXXXXXX2
analog sip arrive myaddress 1 1 sip:0XXXXXXXX3
analog sip arrive permit 2 myname
analog sip call myname 2 sip:0XXXXXXXX1

とありますが末尾3の扱いがいまひとつ理解出来ないのでこのコマンドを
単純に自分の電話2番号に置き換えていいものかどうかまだ試してません。

415 :不明なデバイスさん:2013/03/26(火) 12:59:06.95 ID:y7Ay0uLI
>>414
基本的にはcall mynameコマンドで登録する番号を発着信で使うんだけど
さらに追加で着信させたい番号を追加するのがarrive myaddressコマンド
3番号目が無いならarrive myaddressコマンドは登録しなくてOK

416 :不明なデバイスさん:2013/03/26(火) 14:47:26.11 ID:rKAMm1sW
>>415
とりあえず自宅にVPNで接続してコマンド実行してみました。
あとは上手く行っているかどうか帰ってから確認します。
細かいご説明どうもありがとうございました。

417 :不明なデバイスさん:2013/03/27(水) 21:07:22.29 ID:HKlsZTRC
379です、以下のコマンドでポートごとの着信振り分けが完了しました。
NTT東から送付されて来たRT-400MIは箱に入ったまま温存しておきます。
analog sip arrive permit 1 myname
analog sip call myname 1 sip:0XXXXXXXX1
analog sip arrive permit 2 myname
analog sip call myname 2 sip:0XXXXXXXX2

418 :不明なデバイスさん:2013/03/28(木) 19:29:00.01 ID:gFwLIHAC
NVR500用の中韓パケットフィルタ定義ってどこかにないですか?

419 :不明なデバイスさん:2013/03/28(木) 21:19:02.93 ID:6XBmJOv2
>>418
NVR500じゃ登録件数全然足りないんじゃないの?

420 :不明なデバイスさん:2013/03/28(木) 21:24:51.06 ID:+IDUfYs5
FW製品じゃないとダメだね
RTX1200でやろうとして諦めたわ

421 :不明なデバイスさん:2013/03/28(木) 21:34:18.36 ID:6XBmJOv2
俺も前にRTX1200でやろうとして色々調べたけど結局はFW専用機を使用するという方向に落ち着いた
業務用途とかの高負荷環境だと知らないが小規模ならDD-WRT使えるルーターにシェルスクリプトでFW専用機クラスのフィルタリストぶち込めるんだよな

422 :不明なデバイスさん:2013/03/28(木) 21:44:13.48 ID:pGy48XWd
マリーアントワネット 「Cat6500買えばいいじゃない」

423 :不明なデバイスさん:2013/03/28(木) 22:11:14.35 ID:o/dBCclL
rbl とかの汎用的なブラックリスクを食わせられるといいんだけどな

424 :不明なデバイスさん:2013/04/02(火) 00:46:07.96 ID:GC2lZlhu
すいません度々話題に出てると思いますが、ヤマハ・ひかりTVのサポセンとやり取りしたものの
残念ながら解決しなかったので、どなたかアドバイスをいただければと・・・

やりたいこと(=できてないこと)
ONU−(WAN)NVR500(LAN)−GS908M−IS1050(ひかりTVチューナー)
                    |−PC(BDダビング)

回線:フレッツ光ネクスト・@nifty・PPPoE
設定参考サイト:http://ikko.www2.ysfactory.net/?p=112 BDに焼くのでLAN内にチューナー必須
切り分け:ルーター直結も不可・ONU−NEC WR8700N(無線AP用)は可・ひかりTVチューナー付TV
でも同様の結果(ipv6のアドレスを取得できない)

と言うわけで、どう考えてもNVR500が原因なのは間違いありません。ただ何か見落としがあるのか
どうか分からず完全に詰んでしまいました。個人的にはVPNが必須で安定したルーターを使って
いきたいので、上記の構成でやりたいと思っています。

425 :不明なデバイスさん:2013/04/02(火) 03:08:12.89 ID:4RiZVbY5
>>424
まずはNVR500のファームウェアを最新のRev.11.00.20へ更新する。
http://www.rtpro.yamaha.co.jp/RT/FAQ/FLETS-HIKARI-NEXT/hikari_tv.html
> ※NVR500のファームウェア(Rev.11.00.06、Rev.11.00.07)の
> RAプロキシには上記のように設定してもひかりTVのSTBへ
> IPv6プレフィックスを配付することができないバグがあります。

IPv6関連の設定を全て削除した後、改めて
ひかり電話契約の有無に合わせたIPv6の基本設定を行う。
http://www.rtpro.yamaha.co.jp/RT/FAQ/FLETS-HIKARI-NEXT/ipv6_ipoe.html
http://jp.yamaha.com/products/network/solution/flets/next/flets-next-ipv6_ipoe_only-nvr500/
PCとIS1050とテレビを再起動し、それらとNVR500がIPv6グローバルアドレスを持ったことを確認する。
サービス情報サイト(NGN IPv6)やIPv6インターネットが正常に利用できることを確認する。

続いてMLDプロキシの設定を追加する。
http://www.rtpro.yamaha.co.jp/RT/FAQ/FLETS-HIKARI-NEXT/hikari_tv.html
http://www.rtpro.yamaha.co.jp/RT/docs/multicast/
GUIの「IPv6の設定」で「IPv6マルチキャストを利用する」にチェックを入れてもOK。

> VPNが必須で安定したルーターを使っていきたい
>>91の状況だからRTX810やFWX120を検討するべきかと。

426 :不明なデバイスさん:2013/04/02(火) 06:56:30.18 ID:GC2lZlhu
>>425
詳しいアドバイスありがとうございます。いま出先なのでご指示いただいた
ようにやってみようと思います。ファームは最新版を導入済みでした。

427 :不明なデバイスさん:2013/04/02(火) 11:01:03.61 ID:5VpE/Kxd
YAMAHAのルーターと(自分には無い)知識があればYahooBB光のBBユニット無しでもv4での1G通信を実現できるものなの?
仕様的にムリならしょうがないけど可能なのだとしたら勉強したいと思ってる

428 :不明なデバイスさん:2013/04/02(火) 12:13:14.68 ID:SDB+Uxfj
>>427
IIJのSEILでなら技術的な可能性は有るけど、ヤマハルーターではできないよ
http://engawa.2ch.net/test/read.cgi/isp/1345075299/386
https://www.seil.jp/community/node/97
http://www.janog.gr.jp/meeting/janog31/program/softwire.html
光BBユニットのLAN側にヤマハルーターを繋いで使うことは可能
但し光BBユニットはIPv4の経路情報を設定できないようなので
その場合は>>34のようにヤマハルーターの代理ARP機能を使うか
多段NATにするかの選択になる
http://ybb.softbank.jp/support/connect/hikari/router/bbu2_setupmenu.html

429 :428:2013/04/02(火) 12:32:10.56 ID:SDB+Uxfj
>>427
補足
ヤマハはMAP-EのカスタマエッジとしてRTX1200で参加してるから
将来できるようになるかもね
https://www.janog.gr.jp/meeting/janog31/network.html
> CEにはインターネットイニシアティブ(IIJ)のSEIL/X1、FNSCのF60、
> 銀座堂浅間さんのASAMAP、ヤマハのRTX1200が参戦しました。

430 :427:2013/04/02(火) 14:15:58.18 ID:5VpE/Kxd
>>428,429
どうもありがとう。「将来できるように〜」ってところに期待して今から勉強します。
YAMAHA買ってvpnしようと思ったけどこのYahooBBのv4 1Gサービスだと自分のv4知識ではダメでv6知識が必要っぽそうですね。
当分の間は200Mサービスでガマンしますorz

431 :不明なデバイスさん:2013/04/02(火) 15:11:33.16 ID:QP3ZlBQm
てかIPv6 IPoEサービス提供してるプロバイダがV6トンネルの中にV4通すサービスを提供すれば
現行のヤマハ機種でも使えるしょ?

432 :不明なデバイスさん:2013/04/02(火) 18:18:29.57 ID:SDB+Uxfj
>>431
その『IPv6 IPoEサービス提供してるプロバイダがV6トンネルの中にV4通すサービス』
こそが>>427-429で話題にしているものだよ
http://www.mfeed.ad.jp/press/2010/20100831.html
https://www.bbix.net/service/ipv6ipv4/
https://www.jpne.co.jp/service/#ipv4v6
http://www.janog.gr.jp/meeting/janog30/program/v64.html
http://www.janog.gr.jp/meeting/janog30/program/map.html
http://kokatsu.jp/blog/ipv4/data/interop2012/s20-ishida-20120614.pdf

先行して提供を開始したのがBBIXの「IPv6 IPoE + IPv4 ハイブリッドサービス」で、
これを利用して提供されているサービスのひとつが
Yahoo! BB 光の「IPv6高速ハイブリッド」なんだよ

433 :不明なデバイスさん:2013/04/02(火) 19:58:52.80 ID:ww0pgUfA
>>430
俺もYBB乗り換え検討中なんだけど>>428さんが教えてくれたサポートページにDMZとかあるからBBユニットから全部ヤマハRに流してやればv4でVPN可能なんじゃないかな?
俺もv4で時が止まってるので妄想してるだけだけどw

434 :.:2013/04/03(水) 00:28:34.48 ID:ZiGDJU1y
v6の勉強が捗らない
というか、全然手を出してない
年を取ったと思う

435 :sage:2013/04/07(日) 18:45:41.20 ID:idDVV6Yx
おしえてエロい人
NVRの次期モデルの話ってあるんですか?

436 :不明なデバイスさん:2013/04/07(日) 19:35:37.13 ID:UEzguHqg
ない。

437 :不明なデバイスさん:2013/04/07(日) 19:41:32.20 ID:QL0tLr+o
機能的に何望むの?

438 :不明なデバイスさん:2013/04/07(日) 20:21:36.47 ID:PtnpRLXp
そろそろIPsecほしいよね

439 :不明なデバイスさん:2013/04/07(日) 20:30:23.21 ID:ZUj9mUSH
どっちかだけでもあれば、自分は買い換える
・自宅で、ひかり電話 2番号契約(マイナンバー)して、スマホdeひかり電話使いiPhoneを子機化できる
・外出先から、暗号化VPNできる(L2TP/IPsecやSSL-VPNとか)

440 :不明なデバイスさん:2013/04/07(日) 20:53:53.40 ID:EK2ZIkOX
IPsec欲しかったらRTX買ってね、というのがメーカーの今のところのスタンスかと

441 :不明なデバイスさん:2013/04/07(日) 21:00:25.45 ID:Y7e7UIv4
RT58iからNVR500まで4年かかってるから出るとしてももうちょい先な気がする

442 :不明なデバイスさん:2013/04/07(日) 21:19:18.40 ID:PtnpRLXp
RTXはNVRの機能を包含してないのにRTX買えは困るんだよね
RTV700から両方の組み合わせに移行したけどムダすぎる

443 :不明なデバイスさん:2013/04/07(日) 21:27:27.75 ID:XXEFSMXz
>>405
>淡い恋心を抱いて打ち明けた女性には別に好きな女子生徒がいた

一体どういう高校何だ?

444 :不明なデバイスさん:2013/04/07(日) 21:32:10.35 ID:UEzguHqg
なんなの…

445 :不明なデバイスさん:2013/04/07(日) 21:35:57.32 ID:LDx5Zgxj
ディズニーシーでレズカップルが挙式したってニュースのどっかのスレの誤爆だろう

446 :不明なデバイスさん:2013/04/07(日) 21:36:29.28 ID:QL0tLr+o
つまりRTV700の後継がでると喜ぶ人が多いって事か

447 :不明なデバイスさん:2013/04/07(日) 21:49:10.41 ID:fw1qlOEW
>>435
後継機が出るのは2015年前後じゃないかな。
http://jp.yamaha.com/products/network/special/nvr500/01/
> NVR500では「今後5年間使えるオールインワン」
> 2015年頃までのネットワーク環境の変化に
http://jp.yamaha.com/products/network/special/nvr500/06/
> 「ひかり電話」やファイル共有・同期のようなアプリケー
> ション機能がますます重要になってくると考えています。
> 最近は携帯電話とかスマートフォン、iPadなども当たり前になってきています。
> 開発も、そうした機器をつなぐことを前提に考えていかないとなりません。

>>437
IPv6を標準のプロトコルとした設計思想へ転換してほしい。
・IPv6 Ready CE Router (CPE) Interoperability Test Scenarioを満たし、
 IPv6家庭用ルータガイドライン2.0版にも準拠する。
・IPv6に関する設定の多くをGUIでできるようにする。
・IPv6アドレスとプレフィックスの動的/静的割り当てを行える
 ステートフルなDHCPv6サーバ機能を実装して、
 工場出荷状態でユニークローカルアドレスを払い出し、
 自身のIPv6アドレスをDNSv6サーバアドレスとして通知する。
など。
DNSリカーシブサーバ機能について、EDNS0とTCPフォールバックに対応してほしい。
MLDスヌーピング機能を実装してほしい。
FWX120と同じパケット処理構造にしてほしい。
SIPサーバ機能やSIPプロキシ機能を実装して、
IP電話機やIP-PBXとの連携も視野に入れた設計にしてほしい。
10GBASE-T、ジャンボフレーム…欲を言えばきりがないね。

448 :sage:2013/04/07(日) 22:09:13.83 ID:idDVV6Yx
エロい人たちありがとう

自分はRT58でふべんないしPPTPで満足なのです。
ただUSBファイル共有が便利そうで次期機種でたら買おうかなみたいな。
15年に期待して待ちます。
みんな大好き ありがとう

449 :不明なデバイスさん:2013/04/07(日) 22:20:27.69 ID:7nrNDr/2
> USBファイル共有
NTFSフォーマットか、せめてexFATフォーマットを読み書きできるようにして欲しい。

450 :不明なデバイスさん:2013/04/07(日) 22:35:07.68 ID:UEzguHqg
あんなのより別のPCの共有フォルダ使った方が遥かにマシ。

451 :不明なデバイスさん:2013/04/07(日) 23:34:38.44 ID:vhI60kkC
本業の片手間にする共有機能なんてろくな性能じゃないし。

452 :405:2013/04/07(日) 23:52:36.74 ID:bqXEnWMm
>>443
!?
誤爆受けてびっくりしたぜ。

453 :不明なデバイスさん:2013/04/08(月) 00:09:30.35 ID:mlkLJmG+
NTFSはMSが仕様を公開してないからなー
Linuxでマウントしてもいまだにファイル壊れることあるし。
コンシューマー用ならともかく、ハイアマ/SOHO以上がターゲットの機器で
中途半端な機能は実装できないでしょ。

454 :不明なデバイスさん:2013/04/08(月) 18:54:35.27 ID:5JG/Coqu
NVR500で050のIP電話(VOIP)を使っていますが、最近“表示圏外”での着信が
月に数回出るようになりました。
表示圏外の着信に電話をとっても、無音でこちらで電話を切るしか手がありません。
NTTのVOUIPアダプターからの切り替え前は、このような表示がありませんでした。
NVR500の設定に何か追加設定が必要なのでしょうか。
NTT東日本(VOIPアダプター)、プラオバイダー、電話機器メーカーに確認しましたが、
特に問題はないとの回答でした。
YAMAHA NVR500の0電話設定に、何か設定もれが」あるのでしょうか。

455 :不明なデバイスさん:2013/04/08(月) 19:01:01.08 ID:zjDHutn0
>>454
知らない相手からのSIPを受け付けたくなければ、
知らない相手のSIPをフィルタしてください。

456 :不明なデバイスさん:2013/04/08(月) 19:01:21.19 ID:xp22G6Dn
スパムだと思う
対策は、417だったっけ?

457 :不明なデバイスさん:2013/04/08(月) 19:29:24.63 ID:9PBvSJ+9
>>454
>>270

458 :不明なデバイスさん:2013/04/08(月) 21:52:42.13 ID:ialw8mI+
>>384
遅レスなうえにスレチだけど、ネットギアのWNDR4500とWNDR4300にはIGMPプロキシ機能が実装されているね。
http://www.netgear.jp/support/manual/wndr4500/WNDR4500_JP_UM_09Feb12.pdf#page=34
http://www.netgear.jp/support/manual/wndr4300/WNDR4300_UM_JP_23Jan13.pdf#page=37

459 :sage:2013/04/08(月) 22:35:23.43 ID:DdoPRajq
>>454
前にででたからスレ読み直したらいいよ
自分も出たけど今わ来なくなった

460 :不明なデバイスさん:2013/04/09(火) 12:49:26.49 ID:IBiKf1RC
NVR500での質問です、VPNで外部から接続出来てWeb設定等もブラウザから操作出来ますが
microSDというか検索してもNVR500-XXXXXXという表示で出てこないので外部からストレージに
アクセス出来ません、内部からは問題なくネットワーク名も表示されてmicroSDを読み書き出来ますので
どこの設定を見直せばVPN接続した外部からもネットワーク名やmicroSDにアクセス出来るのか
思いつく設定があればお願いします

461 :不明なデバイスさん:2013/04/09(火) 13:06:13.68 ID:jSXDpHFt
>>454です。

>>456,457,270,459
ありがとうございます。

解決しました。

462 :不明なデバイスさん:2013/04/09(火) 13:33:52.78 ID:Zp5tax4l
>>460
http://www.rtpro.yamaha.co.jp/RT/FAQ/Windows/FileShare.html

463 :不明なデバイスさん:2013/04/12(金) 12:15:09.85 ID:JsF+sST1
>>425
大変遅くなりましたが無事できるようになりました。WR8700Nでできていたので
放置していたこともあったのですが、足掛け1年の問題が解決したのでただただ
感謝です。ただ1つ思ったのですがヤマハには設定ファイルを送って対策をお願
いしたのに、IPv6 IPoEに一切触れなかったのはなぜなんでしょうかね。

自分はRTX810も持っていたので(NVR500でうまくいかなかったので不具合を疑って
購入→やっぱり不可→死蔵)、アドバイスもあったのでこれを機会にL2TP/IPSecに
移行しようとして若干苦戦したので他の初心者の方の参考になればどうぞ。

1.GUIでL2TP→事前共有鍵→ID・PW→タイマで自動切断しない→OHPの流れそのまま設定
結果:Android可・WindowsXP可・Windows7不可(788)

http://blog.tcp-ip.or.jp/ar/m-syuuta/?itemid=740 でデフォルトでMD5・3DES
になっている罠に気付きHMAC・AESに変更
結果:Android可・Windows7可↑・WindowsXP不可(792)↓

両立するパターンはないかとHMACそのままでAESを3DESに変更
結果:Android可・Windows7可・WindowsXP可↑↑↑

でした。この結果が他の方に当てはまるかどうかは分かりませんが、両立しないと
悩んでいる方は多いみたいなのでどうぞご参考に。

464 :不明なデバイスさん:2013/04/12(金) 13:11:13.57 ID:JsF+sST1
>>463
HMAC→HMAC-SHAです。
でも今 http://www.rtpro.yamaha.co.jp/RT/docs/l2tp_ipsec/index.html の設定例2を
みるとユーザー毎にパターン変えられるみたいですね。

465 :不明なデバイスさん:2013/04/14(日) 09:56:11.14 ID:L0dQ/srV
>>463
XPはOS標準クライアント?

そのURLも見てるんだけど、RTX1100でいまだにXPからL2TP/IPSecできない…

466 :不明なデバイスさん:2013/04/16(火) 18:33:52.46 ID:IWYQ71LX
[自分側LAN]-[RTX810]〜普通のインターネット〜[YAMAHAのルーターA]-[相手側のLAN]

上のような環境で、RTX810にIPSecによる端末型VPNの設定をして
ルーターAにVPN接続をするように設定してる状態で
自分側LAN内のPCから、インターネット経由で
別のルーターBへIPSecでのVPN接続をすることはできるのでしょうか?

467 :不明なデバイスさん:2013/04/16(火) 19:56:02.71 ID:2QeuAwtL
>>466
できる

468 :不明なデバイスさん:2013/04/16(火) 21:31:45.72 ID:IWYQ71LX
ありがとうございます
ちょっと頑張ってみようと思います
時に、気をつけないといけない設定とかありますか?
やはり、IPマスカレードとかファイアーウォールの設定が肝でしょうか

469 :不明なデバイスさん:2013/04/16(火) 23:07:22.96 ID:sAJF61nX
>>468
NAT Traversalかな?
PCによるIPSec(L2TP/IPSecだよね)はサポート外だと言う事を理解した上で設定頑張ってください。

470 :不明なデバイスさん:2013/04/17(水) 03:22:25.09 ID:WPEWvY0y
>>465
遅くなりましたが標準クライアントです。今L2TP/IPSecでRTX810にVPN接続
して、ルーターの設定を表示させてコピペしました。

pp select anonymous
pp name ***
pp bind tunnel1
pp auth request chap-pap
pp auth username *** ***
ppp ipcp ipaddress on
ppp ipcp msext on
ip pp remote address pool dhcp
ip pp mtu 1258
pp enable anonymous

no tunnel enable all

tunnel select 1
tunnel encapsulation l2tp
ipsec tunnel 1
ipsec sa policy 1 1 esp 3des-cbc sha-hmac
ipsec ike keepalive log 1 off
ipsec ike keepalive use 1
ip tunnel tcp mss limit auto
tunnel enable 1

471 :不明なデバイスさん:2013/04/17(水) 03:24:50.11 ID:WPEWvY0y
nat descriptor type 1000 masquerade
nat descriptor masquerade static 1000 4 IP udp 1701
nat descriptor masquerade static 1000 5 IP udp 500
nat descriptor masquerade static 1000 6 IP esp
nat descriptor masquerade static 1000 7 IP udp 4500

ipsec auto refresh on
ipsec transport 1 1 udp 1701

スキルないんでGUIベースで設定してそれをコマンドで補っています。

472 :不明なデバイスさん:2013/04/17(水) 03:27:42.31 ID:WPEWvY0y
>>470は途中の行が抜けてしまったので無視してください。

pp select anonymous
pp name ***
pp bind tunnel1
pp auth request chap-pap
pp auth username *** ***
ppp ipcp ipaddress on
ppp ipcp msext on
ip pp remote address pool dhcp
ip pp mtu 1258
pp enable anonymous

no tunnel enable all

tunnel select 1
tunnel encapsulation l2tp
ipsec tunnel 1
ipsec sa policy 1 1 esp 3des-cbc sha-hmac
ipsec ike keepalive log 1 off
ipsec ike keepalive use 1 off
ipsec ike nat-traversal 1 on
ipsec ike pre-shared-key 1 text ***
ipsec ike remote address 1 any
l2tp tunnel auth off
l2tp tunnel disconnect time off
l2tp keepalive use on
ip tunnel tcp mss limit auto
tunnel enable 1

473 :不明なデバイスさん:2013/04/17(水) 07:30:50.08 ID:ndVhjzS9
Win7の標準クライアントでL2TP/IPsec接続したいならレジストリの変更も必要だよ。
XPでは自分は上手くいかなかった

474 :不明なデバイスさん:2013/04/17(水) 18:55:36.65 ID:vZU5TAbk
RTX1200でHTTPリビジョンアップがタイムアウトする。リビジョンアップ自体は他の方法でできるからいいんだが、
原因がわからなくて困ってる。
ログを見ると、
2013/04/17 18:38:31: [INSPECT] PP[01][out][101] TCP AAA.BBB.CCC.DDD:1043 > 61.45.247.99:80 (2013/04/17 18:37:48)
となっている。
www.rtpro.yamaha.co.jpは61.45.247.99だから、名前は引けてると思う。
[101]は ip filter dynamic 101 * * www というフィルタ。
AAA.BBB.CCC.DDDはルータのアドレスで、NATをかけてます。
これだけで何かわかるエスパーのかたいらっしゃいますか?

475 :不明なデバイスさん:2013/04/18(木) 21:12:20.25 ID:wDYCsi05
ちょっと質問です。
RT107Eの調子が悪いので一度初期出荷状態に戻して再設定してみたいと思っています。
たしか以前初期化した時はネットボランチDNSサービスを解除し忘れて再登録に苦労しました。
ネットボランチDNSサービスの画面で削除するだけで良かったでしょうか?
なにかコマンドでゴミを消さなきゃならなかったような記憶があります。

476 :不明なデバイスさん:2013/04/18(木) 22:31:17.01 ID:OHMfABZM
ハドオフでRT57iが500エンで売ってたので、思わず買ってしまった。
同じくハドオフで300エンかったコレガLXより良くなるかなあ。
最近よく落ちるんだよねコレガ。

477 :不明なデバイスさん:2013/04/19(金) 00:08:10.57 ID:3v62q2Z/
>>475
RTX810は削除だけでよかった。

478 :不明なデバイスさん:2013/04/19(金) 01:10:37.13 ID:nDlX2K/l
>>427-433
吉報
「フレッツ・ジョイント」を活用した「v6プラス」の提供について
〜インターネット(IPv6 IPoE)接続環境でIPv4インターネット接続を可能に〜
https://www.ntt-east.co.jp/release/detail/20130418_01.html
https://www.ntt-west.co.jp/news/1304/130418a.html
http://www.jpne.co.jp/2013/04/18/798/
「v6プラス」試験サービスの開始について
http://www.jpne.co.jp/2013/04/18/800/

IPv4でのVPNはIPsecなら可能
http://www.janog.gr.jp/meeting/janog30/doc/janog30-v64-after-overview-hazeyama-01.pdf#page=8
成功例
http://engawa.2ch.net/test/read.cgi/isp/1345075299/464

479 :不明なデバイスさん:2013/04/19(金) 08:57:57.80 ID:3v62q2Z/
>>478
Yahoo1BBと同じでホームゲートウェイが必要みたいね。

480 :不明なデバイスさん:2013/04/19(金) 09:40:16.14 ID:nDlX2K/l
>>479
HGWのLAN側にヤマハルーターを繋げばOK
HGWは光BBユニットと違ってIPv4の経路情報を設定できるし、
IPv6の経路情報はDHCPv6-PDサーバ機能と
ルートインジェクション機能によって自動生成されるから
代理ARP機能やRAプロキシ機能を使わずに済む。
https://www.ntt-west.co.jp/kiki/download/flets/pr400ne/#5
http://www.soumu.go.jp/main_content/000170190.pdf#page=62
http://www.iij.ad.jp/company/development/tech/techweek/pdf/tw2011_08_ipv6_1.pdf#page=44

481 :不明なデバイスさん:2013/04/19(金) 09:56:22.44 ID:DmQSLkue
対応ISPってまだ公開されてないの?
JPNEでトラフィックさばけるの?

482 :不明なデバイスさん:2013/04/19(金) 10:38:46.74 ID:5U9rWSmb
>>480
いや単純に使ってないからレンタルするのがダルイなと。

483 :不明なデバイスさん:2013/04/19(金) 15:50:44.36 ID:0rYKnnq0
>>478

これがこのMAP-Eだってどこに書いてあるんだろう?
探しきれなかった

484 :不明なデバイスさん:2013/04/19(金) 18:07:04.80 ID:byDOAxPe
460です、Windows7でvpn接続後無事MicroSDにアクセス出来ました

485 :不明なデバイスさん:2013/04/19(金) 20:40:12.74 ID:nDlX2K/l
>>483
MAP-Eであるという確証はないけど、いろんな資料から考えてMAP-Eなんじゃないかな、と。

BBIX、MF、JPIXの3社が、IPv6上でのIPv4サービス提供の共通仕様の採用を検討、技術検証を開始
http://www.iij.ad.jp/news/pressrelease/2010/0831.html
ソフトバンクが挑むIPv6への道
http://www.jp.ipv6forum.com/timetable/program/IPv6Summit2013-1.pdf#page=51
http://itpro.nikkeibp.co.jp/article/NEWS/20130419/472041/
>  v6プラスの実現にあたって、JPNEでは「広義のStateless Address Mapping(SAM)を採用している」(同社担当者)が、詳細は非公開としている。

486 :不明なデバイスさん:2013/04/20(土) 00:39:07.90 ID:A/ni5fu4
>>485
そか、ありがとう
試験サービスでしてみた

487 :不明なデバイスさん:2013/04/20(土) 14:46:33.25 ID:A74kNrAe
昔ネットワークアドレスを打ち込むとコンフィグを自動で書いてくれる
ページがあったんだけど今知ってる人いる?

488 :不明なデバイスさん:2013/04/20(土) 15:04:27.87 ID:JxkXuqY4
>>487
そんなのWeb管理画面で十分だろ

489 :不明なデバイスさん:2013/04/20(土) 15:15:06.63 ID:A74kNrAe
>>488
HPに載ってる設定例とかの事ですかね?

昔見つけた時いいツールだなーって思ってしまって

490 :不明なデバイスさん:2013/04/20(土) 17:08:51.99 ID:62ZcZXgC
>>489
http://setup.netvolante.jp/

491 :不明なデバイスさん:2013/04/26(金) 22:52:25.47 ID:hFFIjGT9
質問です。
RTX810を買ったのですが、内側LAN内にあるSSHサーバに、外側からも22番以外の
ポートでつなげるようにすることってできますか?

nat descriptor masquerade static xxxx xxxx 192.168.10.20 tcp 2222=22
ip filter xxxx pass * * tcp * 2222
ip filter dynamic xxxx * 192.168.10.20 filter xxxx

みたいな感じで設定を加えてみましたが、だめでした。
どうすればできますか、おしえてくださいませ。

492 :不明なデバイスさん:2013/04/26(金) 23:36:44.23 ID:aUBLrZb8
>>491
フィルタログを取ってみると良い。

http://www.rtpro.yamaha.co.jp/RT/FAQ/IP-Filter/apply-filter-to-interface.html
これをよく見ればわかる。

493 :不明なデバイスさん:2013/04/27(土) 00:51:46.83 ID:BhfWuNTH
ip filter xxxx pass * * tcp * 22 ではどうかな
ヤマハはパケットフィルタよりそとにナットがあったはう
dynamicフィルタはいらない

494 :不明なデバイスさん:2013/04/27(土) 20:59:21.44 ID:UcNiaaI6
逆オークション
http://www.buyers-auction.com/

495 :491:2013/04/27(土) 22:04:09.43 ID:/C4UjBt7
>>492-493
どうもです。492のリンク先が、「よくわかんない」とか妙にタメ口なのに癒されました。

で、設定を↓のように変えてみました。

ip lan2 secure filter in ... nnnn # ←フィルタのIDを追加
nat descriptor masquerade static xxxx xxxx 192.168.10.20 tcp 2222=22
ip filter nnnn pass-log * 192.168.10.20 tcp * 22


ログを見てみたところ、フィルタID付きのログが残っていたので、どうもフィルタリングまでは通過したみたいです。

2013/04/27 21:49:36: LAN2 Passed at IN(nnnn) filter: TCP zz.zz.zz.zz:zzzz > 192.168.10.20:22

ただ、やはりSSHサーバにはつながらないで、接続がタイムアウトしてしまいます。

ほかに、何か思い当たることがありましたが、御教示ねがいたくおねがいしますです。

496 :不明なデバイスさん:2013/04/27(土) 22:50:52.05 ID:nyP90mMb
>>495
あとはルーターの仕事じゃねーだろ。
LAN内で接続できるならあとはSSHサーバーのログ見るなりパケットキャプチャするなりして解析してくれ。

497 :不明なデバイスさん:2013/04/27(土) 23:42:22.27 ID:zyl8NoZQ
SSHかiptablesではじいてない?
Linuxか知らんけど。

498 :不明なデバイスさん:2013/04/28(日) 20:06:47.26 ID:a3PQk9N9
登録済みのDNSホストを削除しようとしても削除できません。

>コマンド "netvolante-dns delete go pp 1 tinko-host.aa0.netvolante.jp" は入力できません。
>エラー: サーバに接続できません。

また、登録済みのホスト名を確認しようとしてもエラーがでます。

>コマンド "netvolante-dns get hostname list all" は入力できません。
>エラー: サーバに接続できません

ところがステータス情報をshow status netvolante-dns pp 1で確認したところ

(Netvolante DNS server 1)
ネットボランチDNSサービス: AUTO
インタフェース: PP[01]
ホストアドレス: tinko-host.aa0.netvolante.jp
IPアドレス:
最終更新日時:
タイムアウト: 90 秒

(Netvolante DNS server 2)
ネットボランチDNSサービス: AUTO
インタフェース: PP[01]
ホストアドレス:
IPアドレス:
最終更新日時:
タイムアウト: 90 秒
#

tinko-hostはたしかに登録されています。なぜ削除できないのでしょうか?

499 :不明なデバイスさん:2013/04/28(日) 20:18:10.97 ID:Wf1Gph7z
>エラー: サーバに接続できません
書いてるじゃん
接続できないのに消せないだろ

500 :不明なデバイスさん:2013/04/28(日) 20:35:25.45 ID:VkHt535G
サンクスです。一度初期化して再登録してみます。

501 :不明なデバイスさん:2013/04/28(日) 20:37:47.49 ID:3kMwZkKk
pp select 1

502 :不明なデバイスさん:2013/04/29(月) 00:00:54.65 ID:fvbAxFVR
すいませんRTX810でリモートアクセスのVPN(L2TP/IPSec)を使用して
いるんですが、XP・7・Androidではうまくいくのに、Advanced/W-ZERO3
では接続できません。どなたか接続できてる方いらっしゃいませんか?

503 :不明なデバイスさん:2013/04/29(月) 09:47:47.56 ID:27VE5PTP
フレッツ光東日本+NVR500 Rev.11.00.20 (Mon Jul 9 17:39:59 2012)で
いきなりルーターより先に出られなくなってしまいます。

# traceroute 8.8.8.8
1 192.168.0.1 0.942 ms !N 0.201 ms !N 0.836 ms !N
# ping 8.8.8.8

13個のパケットを送信し、0個のパケットを受信しました。100.0%パケットロス
#

pp切っても変わらず、restartで一旦は直るのですが、
また切れてしまいます。
syslog debugに何か出るわけでもないので八方塞です。

504 :不明なデバイスさん:2013/04/29(月) 10:07:40.41 ID:531cZ5Dg
>>503
ppが切れてるんじゃなくて出られなくなってる?
tracerouteの結果の最初がローカルIPになってるのでその時点でおかしいように思うのですが、
IPなどは取れてるの?
show status pp 1
あたりで色々と情報が見れると思うんだけど。

505 :不明なデバイスさん:2013/04/29(月) 11:34:26.91 ID:lX45WuTM
>>502
W-ZERO3ってもはや化石のWindows Mobile 5.0?
そもそもVPNクライアントがL2TP/IPsecを扱えるの?

506 :不明なデバイスさん:2013/04/29(月) 11:35:11.71 ID:27VE5PTP
早速ありがとうございます。
provider dns server 1 8.8.8.8 8.8.4.4
としております。

通じないとき
# show status pp 1
PP[01]:
説明:
PPPoEセッションは接続されています
接続相手: BAS
通信時間: 6分15秒
受信: 21496 パケット [23123861 オクテット] 負荷: 0.0%
送信: 21821 パケット [2902889 オクテット] 負荷: 0.0%
PPPオプション
LCP Local: Magic-Number MRU, Remote: CHAP Magic-Number MRU
IPCP Local: IP-Address, Remote: IP-Address
PP IP Address Local: ***.***.***.***, Remote: ***.***.***.***
CCP: None
# traceroute 8.8.8.8
1 192.168.0.1 0.956 ms !N 0.848 ms !N 0.184 ms !N
# ping 8.8.8.8

4個のパケットを送信し、0個のパケットを受信しました。100.0%パケットロス
#

507 :不明なデバイスさん:2013/04/29(月) 11:37:46.73 ID:lX45WuTM
>>502
あ、ごめん、AdvancedはWindows Mobile 6.0かな
この辺の話かな
https://supportforums.cisco.com/thread/230856

508 :不明なデバイスさん:2013/04/29(月) 11:39:29.55 ID:27VE5PTP
restart直後の通じるとき
# show status pp 1
PP[01]:
説明:
PPPoEセッションは接続されています
接続相手: BAS
通信時間: 2分3秒
受信: 2156 パケット [1412049 オクテット] 負荷: 0.0%
送信: 5758 パケット [546404 オクテット] 負荷: 0.0%
PPPオプション
LCP Local: Magic-Number MRU, Remote: CHAP Magic-Number MRU
IPCP Local: IP-Address, Remote: IP-Address
PP IP Address Local: ***.***.***.***, Remote: ***.***.***.***
CCP: None
# show status pp 1
PP[01]:
説明:
PPPoEセッションは接続されています
接続相手: BAS
通信時間: 2分5秒
受信: 2185 パケット [1419440 オクテット] 負荷: 0.0%
送信: 5843 パケット [554411 オクテット] 負荷: 0.0%
PPPオプション
LCP Local: Magic-Number MRU, Remote: CHAP Magic-Number MRU
IPCP Local: IP-Address, Remote: IP-Address
PP IP Address Local: ***.***.***.***, Remote: ***.***.***.***
CCP: None

509 :不明なデバイスさん:2013/04/29(月) 11:43:29.96 ID:x68gksqH
ルーティングテーブルどうなってんの?

510 :不明なデバイスさん:2013/04/29(月) 11:43:39.67 ID:lX45WuTM
>>508
エスパー大会開いてもしょうがないのでshow configを晒した方が早いな

511 :不明なデバイスさん:2013/04/29(月) 11:45:31.70 ID:27VE5PTP
# traceroute 8.8.8.8
1 ***.***.***.*** 6.095 ms 3.819 ms 3.256 ms
2 ***.***.***.*** 4.188 ms 4.833 ms 6.036 ms
3 ***.***.***.*** 13.106 ms 4.803 ms 4.050 ms
4 ***.***.***.*** 4.179 ms 4.746 ms 4.198 ms
5 ***.***.***.*** 4.732 ms 6.105 ms 4.899 ms
6 ***.***.***.*** 4.099 ms 4.891 ms 4.255 ms
7 72.14.236.83 4.212 ms 72.14.239.203 4.918 ms 5.032 ms
8 209.85.241.139 4.974 ms 4.830 ms 5.039 ms
9 8.8.8.8 5.043 ms 4.885 ms 5.003 ms
#

nsの不具合では無さそうですねorz

512 :不明なデバイスさん:2013/04/29(月) 12:11:50.34 ID:531cZ5Dg
プロバイダを隠したいのかもしれないけど(なんでかしらんが)、
***で埋めてるIPは全て正しいのね。通信できてないときも含めて。
そして、
IPCP Local: IP-Address, Remote: IP-Address
が無いのも気にはなる。
てか6分15秒、動かなくなるまでみじけーな

なんでpingやtracerouteをそんなに遠くにしてるのかわからんが、
PPPのRemoteまでは到達するの?

最後に気になるのはtracerouteしたときに
1 192.168.0.1 0.956 ms !N 0.848 ms !N 0.184 ms !N
しか出ない事。まず、192.168.0.1に繋がってる事がわからん。LAN1じゃないのか?
普通はRemoteの値が最初に出るはずだからルーティングも不思議な事になってる気がする。

全コンフィグ晒した方が良い気がしてきたね。時間でとまるのがわからん。

513 :不明なデバイスさん:2013/04/29(月) 12:14:20.94 ID:27VE5PTP
503です。configをさらさせていただきます。
www.dotup.org/uploda/www.dotup.org4164065.txt
スレ汚しにて恐れ入りますがよろしくお願いいたします。

514 :不明なデバイスさん:2013/04/29(月) 12:36:44.66 ID:531cZ5Dg
>>513
ざっくり見た所そう無茶にはなってない気がするが、、、
pp2が気になるっちゃ気になる。あと、なんでプロバイダからdns server貰わないの?

繋がってないときの show status pp 2 はどうなってる?
pp1のremoteにpingは通る?
pp2のremoteには?
pp2のpp always-onをoffにしてみたらどうなる?

515 :不明なデバイスさん:2013/04/29(月) 12:48:40.04 ID:ALodk3DA
configをぱっと拝見したかぎり大丈夫に見えます
上CTU?があればそれも再起動して、状況が変わらないようであれば
NVR500か機器の故障ではないでしょうか

tracerouteの!Nはネットワーク不達らしいので、
障害時に、show status lan1, show status lan2すると、
lan2がダウンしてたりエラーがたくさんあったりしないでしょうか。
syslog notice on, syslog info on, syslog debug on の三つとも入れて見てると
show log でppがぷちぷち切れてたり、lan2 down とかないでしょうか。

516 :不明なデバイスさん:2013/04/29(月) 13:21:29.01 ID:lX45WuTM
>>513
たぶんこれのせいかな

dns server select 100002 pp 2 any flets
dns server select 500001 8.8.8.8 8.8.4.4 any . restrict pp 1

こういう設定をしたいのではないかとエスパーしてみる
http://www.rtpro.yamaha.co.jp/RT/FAQ/PPPoE/multi-session-example.html

517 :不明なデバイスさん:2013/04/29(月) 15:49:26.33 ID:XIhD5HUP
>>504>>507
わざわざありがとうございます。QWERTYキーボードに拘ってるうちに
すっかりダーウィンに・・・。紹介されたページを見て設定を変えたら、
ログを見ると1段階進むようになったものの、いまのところcan't findが
出て繋がりません。もう一度設定を煮詰めてみようと思います。

518 :不明なデバイスさん:2013/04/29(月) 21:29:14.26 ID:27VE5PTP
503です。各位お待たせしました。切り分けのために、
激安RT105e中古ルーターを買ってきました。
GE-PON(ONU)とRT-200NE(ブリッジして単純に光電話アダプターとして接続)の
電源を入れなおししていない状態、LANケーブルは同じ物で接続で
今のところ安定して接続できております。
NVR500の設定が悪い(恐らくこっちが主)か、
故障してしまっているかどちらかになるかと思います。
一旦cold startして組みなおしてみたいと思います。

519 :不明なデバイスさん:2013/05/01(水) 13:40:22.70 ID:Re8iSWOu
MLで出た話題だけど、前から気になってたから書いてみる
dhcp scope bind で type 指定に ethernet が有効に働くのってどういう時なんだろう?
一応 http://www.rtpro.yamaha.co.jp/RT/FAQ/TCPIP/dhcp-server.html#dhcp-server
の「DHCPサーバの予約設定機能が動作していないようだ。」は読んでる

コマンドリファレンスによると
dhcp server rfc2131 complient on(デフォルト)の時
A. # dhcp scope bind scope_num ip_address ethernet 00:a0:de:01:23:45
の指定をすると、クライアントの識別に用いる情報は「Client-Identifer オプション」と書かれている
そして、併せて chaddr(MAC アドレス)は使わないと書かれている

多くの場合、Client-Identifer = 0x01(type 1) MAC アドレス(デリミタを空白に)
の形式なってる?から、Client-Identifer を元にルータは MAC アドレス(と思われるもの)を
知ることが出来るから、それを元に ethernet … のパラメータをチェックしてるってことかな?

ML のように Client-Identifer が MAC アドレス+α になってる場合(が一般的にどれだけあるか知らないけど)
だけ駄目ってことなのかな?

http://jp.yamaha.com/products/network/solution/security/lan_side/dhcp/
とかにも普通に ethernet … の形式で紹介してるんだけど、Client-Identifer を調べることなく
確実にアドレス予約をしたい場合、どうすれば良いのだろうか?
dhcp server rfc2131 compliant except use-clientid しないと駄目?

520 :不明なデバイスさん:2013/05/01(水) 18:36:17.96 ID:+GLgjtKs
NVR500です。本体差し込みにてmicroSDカードでの共有をしたいと思っています。
サイトにも載っているMSD1-002GTYは2Gでしかもスピードクラスが2みたいです。
もし、その他メーカーでのスピードクラス10のカードが使えたならば情報をお願いします。

521 :不明なデバイスさん:2013/05/02(木) 10:28:49.27 ID:XnKp7jBy
>>520
NVR500じゃないけどtranscendのSDHCクラス10なら使えているよ
使った感じクラス4でも大丈夫じゃないかと思ったけど
ファイル共有用途で使えるかは知らない

522 :不明なデバイスさん:2013/05/02(木) 10:39:09.80 ID:XnKp7jBy
>>519
目的がちょっと違うけどこちらの説明で理解している
MLの話はRTV700なので実装が古いのだと思う
http://www.rtpro.yamaha.co.jp/RT/docs/dhcp-auth/

523 :不明なデバイスさん:2013/05/02(木) 12:38:43.07 ID:qjBvunmc
私の環境では、show status dhcp の結果を見て設定するしかなかった。

結果、下記の如く治まった。

PCs, NASs, Wireless LAN Access Point
dhcp scope bind 1 192.168.0.XXX 01 00 XX XX XX XX XX

Printers, Managed Swiches
dhcp scope bind 1 192.168.0.XXX XX:XX:XX:XX:XX:XX
(dhcp scope bind 1 192.168.0.XXX ethernet XX:XX:XX:XX:XX:XX にすると無視される)

なぜ二通りに分かれるのかは全く理解していない (`・ω・´)

524 :不明なデバイスさん:2013/05/04(土) 02:02:40.67 ID:IS8JVbSm
最近の、MLは馬鹿が当たり前のように質問してウンザリする。

525 :不明なデバイスさん:2013/05/04(土) 08:33:09.31 ID:vbSStUt5
そんなに高尚なMLだったとは思わないが

526 :不明なデバイスさん:2013/05/06(月) 07:26:55.67 ID:KUIyZSfM
光プレミアムCTUの糞っぷりに嫌気さしてRTX1100でPPPoEに変えたら満足じゃ!

527 :不明なデバイスさん:2013/05/07(火) 13:06:49.72 ID:x0Mo+4rx
>>520
現時点最速SDHC
TOSHIBA microSDHC UHS-Iカード EXCERIA TypeHD 32GB (MUH-A032G)

528 :不明なデバイスさん:2013/05/10(金) 18:47:40.25 ID:s76IS19p
いままで2点間VPNで利用していて、A地点のルーターをRT105からRT107に買い換えました。
元通りにプロバイダの設定とネットボランチDNSを取得した上でVPN設定して無事に
トップ画面でプロバイダとIPSECが通信中の状態になりました。
ところがA地点からB側のルーター管理画面に入ろうとすると503がでて入れなくなりました。
どちらもIPv6は利用しておりません。なにか設定を忘れているのでしょうか?

529 :不明なデバイスさん:2013/05/10(金) 19:26:36.20 ID:m7WYhDDT
>>528
httpd host の設定は?

530 :不明なデバイスさん:2013/05/20(月) 15:05:11.83 ID:NVrwY+H2
質問させてください
RT107でipsecにてandroid端末とVPN通信で接続できています
この度win7端末より標準クライアントで接続を試みたんですが、エラー789で接続できない状態です
ユーザー名、パス、PSKも間違いありません
原因がわかる方、どうかお願いします

531 :不明なデバイスさん:2013/05/20(月) 15:20:03.99 ID:7N8/vJOu
NATトラバーサル関係かな?

532 :530:2013/05/20(月) 15:33:58.12 ID:NVrwY+H2
>>531
具体的な設定箇所がお分かりなら是非とも教えてください

533 :530:2013/05/20(月) 16:44:32.70 ID:NVrwY+H2
NATトラバーサルというヒントからwin7端末のレジストリ変更というのを見つけたので変更してみたのですが結果は同じでした
また、vpn接続のプロパティのvpnの種類というタブをL2TPから自動に変更してまたところ、IDパスの検証中というところでストップするような状況です

534 :不明なデバイスさん:2013/05/20(月) 23:21:28.07 ID:Lj8zwJ/7
>>531
セキュリティ層のエラーっぽいから実装されてない機能同士で接続しようとしてるとかそんなんじゃね。

535 :不明なデバイスさん:2013/05/21(火) 00:00:04.37 ID:Z+TNg94U
>>530
IPSecと書いているのがL2TP/IPSecのことなら(アンドロイドの話してるからそうだよね)
Windowsは公式にサポートしてない。

536 :不明なデバイスさん:2013/05/21(火) 00:49:14.05 ID:3YAJVfID
>530
rt107は持ってないんでFWX120の設定じゃずれているかもしれんけど、
tunnnelインタフェース内で指定する
ipsec sa policyの設定が、Win7のとそれとあってないんじゃないのだろうかと

537 :不明なデバイスさん:2013/05/21(火) 01:23:27.43 ID:Z+TNg94U
標準VPNはサポートするにはアレゲだから
http://jp.yamaha.com/products/network/network_options/vpn_client_software/
こういうものがリリースされているのではないかと。
うまくやれば繋がっちゃう事もあって、繋がるは正義なんだけどね。

538 :不明なデバイスさん:2013/05/21(火) 08:50:32.84 ID:QvCAtKZQ
ともちゃっぽい。

539 :不明なデバイスさん:2013/05/21(火) 08:59:45.22 ID:yysz3ROK
>>530
NATトラバーサル関係はクライアントのレジストリだけじゃなくルーター側にも設定が必要。
あとは>>536のいっているあたりの問題だと思う
うちはRTX810とWin7の間でL2TP/IPsecできてるけど、
認証アルゴリズムと暗号アルゴリズムをそれぞれHMAC-SHAと3DES-CBCにしたら上手く行った

540 :530:2013/05/21(火) 19:30:32.76 ID:uJqvJPRC
皆さんアドバイスありがとうございます。
とりあえず>>537のクライアントソフトをインストールして試してみたところダメでした。
やはり皆さんが言われるように認証方式・暗号方式の設定が怪しそうですね。
ただ私のスキル不足で設定例を参考にしたconfig作成しかできないもので、具体的にどこを書き換えればいいのか分かりません。
使用中のconfigを晒しますので、宜しければ具体的なアドバイスをお願いします。

541 :530:2013/05/21(火) 19:31:56.89 ID:uJqvJPRC
pp select anonymous
pp bind tunnel1
pp auth request chap-pap
pp auth username [ID] [PASS]
ppp ipcp ipaddress on
ppp ipcp msext on
ip pp remote address pool 192.168.10.100-192.168.10.105
ip pp mtu 1258
pp enable anonymous
tunnel select 1
tunnel encapsulation l2tp
ipsec tunnel 101
ipsec sa policy 101 1 esp 3des-cbc md5-hmac
ipsec ike keepalive use 1 off
ipsec ike local address 1 192.168.10.1
ipsec ike nat-traversal 1 on
ipsec ike pre-shared-key 1 text [KEY]
ipsec ike remote address 1 any
l2tp tunnel disconnect time off
l2tp keepalive use on 10 3
l2tp keepalive log on
l2tp syslog on
ip tunnel tcp mss limit auto
tunnel enable 1

542 :不明なデバイスさん:2013/05/22(水) 01:52:21.33 ID:XHPd8jHP
13行目のmd5-hmacをhmac-shaに変更かな

543 :530:2013/05/23(木) 11:47:21.12 ID:1qNKVkLZ
>>542
変更したところ接続成功しました
ありがとうございます、助かりました

544 :不明なデバイスさん:2013/05/25(土) 21:36:21.28 ID:1PPbylqD
私も>>530さんのように、android端末(au)から自宅のRT107eへ
接続したくL2TP/IPsecの設定を試みてるのですが、つながりません。
申し訳ありません。 アドバイスお願いします。

### PP anonymous ###

pp select anonymous
pp bind tunnel1
pp auth request chap-pap
pp auth username [id] [pass]
ppp ipcp ipaddress on
ppp ipcp msext on
ip pp remote address pool 192.168.100.10-192.168.100.15
ip pp mtu 1258
pp enable anonymous
### TUNNEL 1 ###
tunnel select 1
tunnel encapsulation l2tp
ipsec tunnel 101
ipsec sa policy 101 1 esp 3des-cbc sha-hmac
ipsec ike keepalive use 1 off
ipsec ike local address 1 192.168.100.1
ipsec ike nat-traversal 1 on
ipsec ike pre-shared-key 1 text yamaha1
ipsec ike remote address 1 any
l2tp tunnel disconnect time off
l2tp keepalive use on 10 3
l2tp keepalive log on
l2tp syslog on
ip tunnel tcp mss limit auto
tunnel enable 1

545 :.:2013/05/25(土) 23:08:43.13 ID:3QW7pnFu
どうしてsyslogやワイヤーシャークの内容を出さないんだろう

546 :不明なデバイスさん:2013/05/26(日) 11:01:05.23 ID:kwTizSjz
>>545
そりゃ、長さ制限の範囲で原因の解るところがピンポイントで出せるぐらいなら解決してるからだろ。

547 :不明なデバイスさん:2013/05/27(月) 18:58:07.66 ID:nBhiB2uE
>>544
だいたいhttp://www.rtpro.yamaha.co.jp/RT/docs/l2tp_ipsec/#setting3の通りやればおk

設定だけ見せられても
フィルタで弾いてるのか、認証拒否なのかなどなどのどの段階まで
どの状態までは接続できているのかの手掛かりが無い

>>546
パケットダンプはともかくログぐらいは見たほうがよい

548 :不明なデバイスさん:2013/05/28(火) 11:33:59.88 ID:ZIQnTpmZ
>ログぐらいは見た
ら、ここに質問する前に解決してるだろって話だろう

549 :不明なデバイスさん:2013/05/28(火) 11:59:49.49 ID:XVevlZAg
見ても解決するスキルが無いと思う

550 :不明なデバイスさん:2013/05/28(火) 12:24:55.77 ID:e7V+FRPP
解決するところを切り出して見せられるなら、既に解決してる。

551 :雀の涙 ◆Keynes78Zbuy :2013/05/28(火) 22:16:46.89 ID:o0RRR2un
NVR500はIPOE方式のipv6接続ができると聞いたけれど
ipv6でIPOE方式のYAHOOBBに接続できないんだが
どうすれば接続できるかな?

ちなみにYAHOOBB側はBBユニットが必須と言ってるが
ヤマハサイドは方法は分からないが接続できるはずと意見が割れてる
どうしたら良いだろーか

552 :不明なデバイスさん:2013/05/28(火) 22:54:18.80 ID:6Mvkl9dx
>>551
YahooBBのv6はIPoEの終端はBBユニットじゃないと無理なんじゃない?たとえ6rdの方であったとしても
そんなできるかどうかで悩んでないでサッサとハイブリッドにして素直にBBユニットの下にNVR500ぶら下げてv4も1G満喫した方がいいんじゃない?

553 :不明なデバイスさん:2013/05/28(火) 23:36:42.57 ID:JqMn8L47
>>551
6rdじゃなくて「IPv6高速ハイブリッド IPv6 IPoE + IPv4」だよね?
https://ybb.softbank.jp/member/yf/ipv6/
> IPv6+IPv4のお申し込み承諾は「IPv6 IPoE+IPv4接続方式
> ご利用開始のお知らせ」の通知にてお知らせいたします。
このお知らせは来てる?
可能性として、BBユニットを返却したりIPv4 PPPoEでYAHOOBBに接続したりすると
IPv6高速ハイブリッドを解除される、なんてことが有るかもしれないので要確認。

まずは問題切り分けのためにNVR500を使わず、YAHOOBBの案内に従って
BBユニットを接続し、BBIXのIPv6 IPoEが正常に利用できることを確認しよう。
その後、BBユニットのLANポートにNVR500を接続してRAプロキシモードで設定し、
正常に利用できることを確認しよう。
http://www.rtpro.yamaha.co.jp/RT/FAQ/FLETS-HIKARI-NEXT/ipv6_ipoe.html
次にBBユニットを撤去してONUやHGWにNVR500を接続し、
念のためにNVR500とPC等を再起動する。
BBユニットなしで正常に利用できることを確認する。
ひかり電話を契約している場合はDHCPv6-PDモードへ変更する。
再度、念のためにNVR500とPC等を再起動する。
HGWを介してNVR500を接続している場合は、ひかり電話関連の設定を外す。

554 :雀の涙 ◆Keynes78Zbuy :2013/05/29(水) 00:13:09.97 ID:OnOySpi0
>>552-553
ありがとうございます。BBユニットレンタルします。

555 :不明なデバイスさん:2013/05/29(水) 00:23:27.53 ID:KAW8zd/D
>>554
そんなのに500円近く毎月払うなら他で始まりつつあるv6プラスの方がいいんじゃない?
どうしてもYBBがいいってんならしょうがないけど

556 :雀の涙 ◆Keynes78Zbuy :2013/05/29(水) 00:48:46.25 ID:OnOySpi0
>>555
違約金があるから抜けるに抜けられないのです

557 :不明なデバイスさん:2013/05/29(水) 10:03:55.24 ID:2ort87+m
>>555
@niftyだとHGWが必要らしいけどなんか方法あるですか?
http://www.nifty.com/ipv6/news/index_130522.htm

558 :不明なデバイスさん:2013/05/29(水) 15:07:18.59 ID:r1oAT4IA
>>557
>>480>>429

559 :不明なデバイスさん:2013/05/29(水) 20:56:33.31 ID:KAW8zd/D
>>557
質問の本意が見えないけど、自分が言いたいのはYBBはよそのv6プラスより500円近く高いんじゃないの?ってこと
もう少し待てばもっと安いところも出てくるんじゃないかな?
HGW使いたくないってことなら558さんの言うようにyamahaの対応待ち

560 :不明なデバイスさん:2013/05/29(水) 21:19:12.23 ID:Q+HHDySN
単発質問で申し訳ないですが、RTX810で外部からのpingに応答しないようにしつつ
内部からのpingは通す方法はないでしょうか。(普通のブロードバンドルータにあるような機能です)

ip filter 200030 pass * 192.168.XXX.0/24 icmp * * を in 方向に設定しないと、、
内部からのpingは通らないのですが、これだけだと外部からのPP1へのpingにも反応してしまいます。

icmp全部を内外に通さないだけであれば、上のフィルタを削除すればよいのですが…

561 :不明なデバイスさん:2013/05/29(水) 21:32:52.16 ID:dPfLeMNK
ip stealth pp1

562 :不明なデバイスさん:2013/05/29(水) 22:01:07.23 ID:Q+HHDySN
>>561
ありがとうございます。
コマンドリファレンスは一読したのですが、見逃していました。
www.rtpro.yamaha.co.jp/RT/manual/rt-common/icmp/ip_stealth.html

563 :不明なデバイスさん:2013/05/29(水) 23:48:54.38 ID:RFCvb871
フィルタを番号で指定ってわかりにくいよね
自分で名前をつけられたらいいのに

564 :不明なデバイスさん:2013/05/30(木) 03:38:27.04 ID:yEzIlXdy
>>559
単にそんなのに=HGWと思ったから。v6プラスもHGWレンタルしないと
できないから料金かかるのは一緒だよねと。

565 :559:2013/05/30(木) 07:39:08.76 ID:p0wR1eZw
>>564
東と西ではHGWの扱い違うみたいだね
西で光電話要らないパターンに限ってはYahooBBでも変わらないってことか
そこまで意識しなかった、今後は意識して発言するようにするよ

566 :不明なデバイスさん:2013/05/30(木) 09:34:33.41 ID:RlnFMJB9
RT58i同士のVPN接続で躓いています
どなたか助けてください

PPTPを使用したネットワーク型 LAN間接続VPN

A地点 PPTPサーバー
     192.168.11.*

B地点 PPTPクライアント
     192.168.100.*

A地点からB地点のパソコンの共有を覗くことは出来るのですが
B地点からA地点のパソコンの共有を覗くことができません

どのような原因が考えられますでしょうか?

567 :不明なデバイスさん:2013/05/30(木) 10:28:53.52 ID:ChNWaKPl
A側のセキュリティソフト含めフィルターの問題臭い

568 :不明なデバイスさん:2013/05/30(木) 13:36:59.44 ID:px6iS+Td
そうなんですよ川崎さん

569 :不明なデバイスさん:2013/05/30(木) 17:46:43.84 ID:BZ2rxLRk
だからLOGよこせと何回言えば

570 :不明なデバイスさん:2013/06/05(水) 00:58:47.74 ID:eBE9uhSh
ちょっと待ってください 山本さん

571 :不明なデバイスさん:2013/06/05(水) 18:06:58.45 ID:Hdldzm0w
「Feel6接続サービス」終了のご案内
http://start.feel6.jp/announce/#20130605
> ▼提供終了日時
> 2013年 7月31日 (水) 12時00分

RT58i、RT57i、RTA55i、RTV700、RTX3000の tunnel dtcp コマンドを
使っている人は要注意。(あとコレガのCG-BARPRO6も)
「Feel6@DTI」は、「Feel6接続サービス」(FB DTCP)とは全く違う方式なので
ヤマハルーターで終端することはできない。

一昨年DTIが発売を予告したFeel6@DTI対応ルーター「Feel6 Bridge」は
結局発売されず仕舞いで終わったようなので、
単体の機器としてFeel6@DTIを終端できる製品は存在しないはず。

572 :不明なデバイスさん:2013/06/05(水) 22:27:10.66 ID:TjR3y2Tg
FWX120でIPsecのLAN間接続はできたが
サーバにしてwin7クライアントで接続すると
VPNは接続できたとなるが接続先プリンタが使えない、、、、

573 :不明なデバイスさん:2013/06/06(木) 00:20:23.80 ID:rSWQoAVf
>>572
http://support.microsoft.com/kb/2775511

574 :不明なデバイスさん:2013/06/06(木) 20:29:55.74 ID:BVXdV4HS
>>573
そうそうなアドバイス感謝。試してみます。

575 :不明なデバイスさん:2013/06/08(土) 21:28:28.72 ID:Akf6R6Gs
NVR500からRTX810に買い換えたんでWindows7 PC標準のVPNクライアントからのVPN(L2TP/IPSec)を
試してみようとしたんだが、「エラー788:セキュリティ層でリモート コンピュータと互換性のあるパラメータを
ネゴシエートできなかったため、L2TP 接続に失敗しました」とダイアログが表示されて繋がらない

ググってみてとりあえず

・Win7のレジストリを弄ってPC側のNATトラバーサルはONに
・ipsec ike nat-traversal onは実行済み
・必要なフィルタと静的NAT設定はESP、UDPの500、1701、4500を通過させてルータのLAN側に飛ばすよう設定
・トンネルはトンネル1(Androidスマホ用)とトンネル2(PC用)に分けていて、PC用のトンネル2の方をipsec sa policyで
 aes-cbc sha-hmacに変更

辺りはやってみた
NATトラバーサルについてはグローバルIPが貰える環境では不要な気もしたので(PCからはイーモバイルのグローバルIPが貰える
モバイル回線からアクセスしてる)、ルータ側とPC側の両方でNATトラバーサルを切ってみたがやはり繋がらない
(ただしその場合は「エラー789:リモートコンピューターと最初にネゴシエートするときに、セキュリティ層で処理エラーが云々〜」
というメッセージが出る)

ブログとか見ると結構みんなすんなり繋がってるようなんだけど、どこの設定が足りないのかさっぱり判らない・・・
上手くいってる人、どうか力を貸してくださいお願いします・・・

576 :不明なデバイスさん:2013/06/08(土) 23:10:22.05 ID:Dk59XShA
ttp://akiba-pc.watch.impress.co.jp/docs/sale/20130605_602450.html#iosys
ttp://akiba-pc.watch.impress.co.jp/img/ah/docs/602/450/08vpn2.jpg

577 :不明なデバイスさん:2013/06/09(日) 04:59:58.88 ID:OM3ViKsu
使う予定なんてないのに欲しくなってくる…

578 :不明なデバイスさん:2013/06/09(日) 09:55:58.47 ID:bVnliawl
そういうときは、ぐっと我慢してこらえるんだ。
俺は、ハードオフで3150円で箱説明書付きの完品を買った。
しかし、ファームウェアを最新にして、その後はほったらかし。
必要ないのに買うと、たいてい無駄遣いになる。

579 :不明なデバイスさん:2013/06/09(日) 13:12:11.17 ID:AlR+wtok
光電話機能とかmicroSDとかそのままでVPN速度とかがUPしたNVR500の後継まだかね

580 :不明なデバイスさん:2013/06/09(日) 13:47:27.87 ID:akgeuEgv
>>575
pp auth request mschap-v2
はやった?

581 :不明なデバイスさん:2013/06/09(日) 19:47:19.70 ID:MKwyxJIQ
>>580
レス遅くなったけどサンクス
config確認したらそれも設定済みだった

今ふと思い立って試しにトンネル1の方もipsec sa policy 1 1 esp aes-cbc sha-hmac
ってやってみたらあっさり繋がったんだけど、そうすると今度はスマホが繋がらなくるっぽい
元々スマホとPCを同時にVPN接続させるつもりだったんでトンネルを2つ作ったんだけど、
接続時にどちらかのトンネルを選んで繋ぐとかできないのかな?
スマホの方はどうもaes-cbc sha-hmacだと繋がらないみたいなんでトンネルを使い分ける必要が
あるような気がしてるんだけど・・・

582 :不明なデバイスさん:2013/06/10(月) 11:23:05.41 ID:F/TRvYD+
RT107eは最近まで使ってたんだけど、基本的な動作が遅いんだよね。
タブブラウザで5,6か所のサイトを同時に開いたりすると凄く遅くなる。
他にもいろいろダメなところが出てきたので、RTX1500が中古で安かったので買った。
ギガじゃないけど。
RT107eの利点といえば、iPhoneが繋げる、低消費電力、IPsec、今でも販売継続中、
ってぐらいじゃないかな。

583 :.:2013/06/10(月) 16:52:07.93 ID:CRZt/wQo
>>582 これはどーよ
tunnel select 1
ipsec tunnel 1
ipsec sa policy 1 1 esp aes-cbc sha-hmac
ipsec ike encryption 1 aes-cbc
ipsec ike group 1 modp1024
ipsec ike local address 1 192.168.1.xx
ipsec ike pre-shared-key 1 text doKuo951
ipsec ike remote address 1 any
ipsec ike remote name 1 pc
ipsec ike xauth request 1 on 11
ipsec ike mode-cfg address 1 1
tunnel enable 1
tunnel select 2
ipsec tunnel 2
ipsec sa policy 2 2 esp aes-cbc sha-hmac
ipsec ike encryption 2 aes-cbc
ipsec ike group 2 modp1024
ipsec ike local address 2 192.168.1.xx
ipsec ike pre-shared-key 2 text doKuo951
ipsec ike remote address 2 any
ipsec ike remote name 2 pc2
ipsec ike xauth request 2 on 12
ipsec ike mode-cfg address 2 1
tunnel enable 2
ipsec ike mode-cfg address pool 1 172.16.0.xx-172.16.0.xx/32
auth user 1 USERNAME1 PASSWORD1
auth user 2 USERNAME2 PASSWORD2
auth user group 11 1
auth user group attribute 11 xauth=on
auth user group 12 2
auth user group attribute 12 xauth=on

584 :不明なデバイスさん:2013/06/10(月) 21:16:13.46 ID:7lw/d3DH
>>579
そういやそろそろInteropの時期か。

585 :不明なデバイスさん:2013/06/11(火) 00:56:57.39 ID:6ZzZlszb
ひょっとして>>583>>581あて?

586 :不明なデバイスさん:2013/06/14(金) 14:04:10.74 ID:Uf8S2zsI
RT57iでandroid ios からVPN接続すると恐ろしく通信速度(300kbps)が出ないのは仕様なんだろか
PCではうまくいってるから環境の問題ではないと思うんだけど

587 :不明なデバイスさん:2013/06/14(金) 17:23:43.06 ID:YAh77BFr
いろいろ調べるとYAMAHAとソフトバンクやJPNEは話していそうだから待ってみるか
http://www.janog.gr.jp/wp/softwire-wg/?page_id=19

588 :不明なデバイスさん:2013/06/14(金) 20:02:15.68 ID:jkKyZd5X
>>586
もっぱら保守用のPPTPだからね
それでも1M近くは出たと思うが(対PC時)

589 :不明なデバイスさん:2013/06/15(土) 06:48:19.95 ID:5UxxRZJV
染谷がうぜー
死ねボケ

590 :不明なデバイスさん:2013/06/16(日) 10:53:55.89 ID:V0+x8yum
>>589は誤爆だと思っていたらやっと理由がわかった。

591 :不明なデバイスさん:2013/06/16(日) 15:11:55.82 ID:IDw6OKbi
>>590
rt-users か。
たしかにマルチでうざいな。
サポセンみたいに、投げれば何でも解決って感じだからだろ。

592 :不明なデバイスさん:2013/06/18(火) 10:17:19.74 ID:kzVtmpsq
luaスクリプトをいぢり始めた。rtx810

・コンソールからスクリプトを起動すると、UNIXで言うところの"&"付きみたいに、
 常にバックグラウンドで実行される。状態表示コマンドみたいなのをこれで
 作ろうとすると、プロンプトが戻った後に画面表示されて汚い。
 フロントで実行して、コマンド終わってからプロンプトに戻るようなのは、作れない?

・rt.command()で実行したルータコマンドの実行結果に日本語が含まれていると、
 それをluaのprint()で表示させると常に化ける。Terminalソフトの設定と
 Consoleキャラクターの設定を色々変えてみると、どうもrt.command()から返される
 日本語文字列は、SJIS固定で変更できないみたい。。。

・bz.tone()で音を出したあとは、一定時間鳴らし続けないと聴こえない(一瞬で鳴りおわる)。
 rt.sleep()は秒単位なので、これ使うと最低でも1秒は鳴りつづけてしまう。
 ↓ピ ↑ポ (xxに接続しました)
 ↑ピ ↓ポ (xxから切断しました)
 みたいな音を鳴らそうとしたら、これでは間抜けすぎる。
 sleep()を止めて空ループ100000回で時間稼いだら良い音になったけど。。。

593 :不明なデバイスさん:2013/06/18(火) 13:53:24.21 ID:ykfDIrSP
空ループってCPU食いそう

594 :不明なデバイスさん:2013/06/19(水) 11:09:38.38 ID:r1ynNvK/
文字コード変換ならライブラリがあるけどね
http://www.rtpro.yamaha.co.jp/RT/utility/index.html#lua_kconv

print()がsjisしか対応していないかも

595 :不明なデバイスさん:2013/06/19(水) 19:33:16.90 ID:BnXAnKiF
hwd:tone()といえば、このマニュアルは激しくおかしいと思ったわ

http://www.rtpro.yamaha.co.jp/RT/docs/lua/tutorial/library.html#hwd:tone

====
hwd:tone(tune)

tuneは音程を表す文字列で、"C1" のように、C、D、E、F、G、A、Bのうちのアルファベットと
1桁の数字との組合せで指定します。 "C1"の"C"は音階を表し、Cから順に ド、レ、ミ、ファ、ソ、ラ、シ
に対応します。 また、"1"は音の高さを表し、数値が1つ大きくなるとブザー音は1オクターブ高くります。
出力できる音程は表のとおりです。

機種 出力できる音程
RTX1200、RTX810、NVR500、FWX120 B2、E3、B3、B4
SRT100 B2、B3
====

「Cから順に ド、レ、ミ、ファ、ソ、ラ、シ に対応します。」
と言っておきながら、音階4つしか出せないとは...
ゴッドファーザーのテーマを奏でようとしたこの俺の胸のときめきを、どうしてくれるorz

596 :不明なデバイスさん:2013/06/24(月) 02:33:06.30 ID:NzJ2NuEW
>>529
なかなかB地点に行く機会がなくてレスが遅くなってすみません。
httpd host any
でとりあえず設定してみたところ無事にA地点から管理画面に入れるようになりました。
ご指摘ありがとうございました。

597 :503:2013/06/25(火) 21:21:22.24 ID:jRFHD9jL
各位。お騒がせいたしました。
FiberOptic---GE-PON---RT-200NE---NVR500---PC
この状態でRT-200NEが故障しておりパケット破損が起こっておりました。

GE-PONにハブを追加しNVR500とRT-200NEを並列に置いてみたところ、
比較的安定した所から切り分けを行う事ができました。
#WAN側にも壊れたパケット流しまくってたw

116に電話し、パケット壊れまくるんだけど(ryして
RT-400MIへ交換していただいたところ安定して動作しております。
取り急ぎご報告いたします。

598 :不明なデバイスさん:2013/06/26(水) 16:31:23.33 ID:2aAkCtoO
RTX810でshow status dhcpで出てくるホスト名を
ルータのDNSに自動登録して名前解決できるようにするにはどういう設定が必要なんでしょうか?

dns domain example.local
と設定している時にdhcpでIPアドレスを取得しているhoge1が
hoge1
hoge1.example.local
で名前解決できるようにしたいです。

599 :不明なデバイスさん:2013/06/26(水) 23:02:24.39 ID:EHGo292n
>>598
http://www.rtpro.yamaha.co.jp/RT/manual/rt-common/dhcp/dhcp_scope_option.html

600 :不明なデバイスさん:2013/06/26(水) 23:11:04.73 ID:X536oct1
DDNSに対応してないから通常じゃ無理でしょ
スクリプトで出来そうな気もする

601 :不明なデバイスさん:2013/07/03(水) NY:AN:NY.AN ID:P3FrVfft
luaええのう

602 :不明なデバイスさん:2013/07/08(月) NY:AN:NY.AN ID:92rhnPJI
規制に巻き込まれてましたorz

>>599
DHCPオプションなどで調べてみましたがどうすれば良いのか判りません

>>600
nsupdateコマンドをrtに宛てて実行してみましたがダメでした。対応してないんですね
家庭向けルータでは結構使われているので一般的な仕組みだと思ってました
スクリプトはまだぜんぜんいじったことがないので見当もつきません…
スクリプト以外だとDDNSに対応した別のDNSを用意するとかかな

603 :不明なデバイスさん:2013/07/08(月) NY:AN:NY.AN ID:i3J+0Vgn
>>602
何言ってるのかよくわからん。
ルーターにDNSの機能は無いよ?

604 :不明なデバイスさん:2013/07/08(月) NY:AN:NY.AN ID:urpTS50j
>>602
家庭向けBBルータにnsupdate?
それ何か勘違いしてるんじゃ。

自前でDNSサーバたててそれにHOSTレコードを書くしかねんじゃね。

605 :不明なデバイスさん:2013/07/08(月) NY:AN:NY.AN ID:92rhnPJI
>>603
過去に使っていたBuffaloでは簡易DNSサーバがあって
DHCPでアドレスを配布したマシンのホスト名を名前解決できていました。
参考:ttp://d.hatena.ne.jp/http4799/20120117/1326807336
rtのDNSリカーシブサーバ(の簡易DNSサーバ機能)でも同じだと思い込んでいたら駄目だったと言うことです。

606 :不明なデバイスさん:2013/07/08(月) NY:AN:NY.AN ID:i3J+0Vgn
http://www.rtpro.yamaha.co.jp/RT/FAQ/TCPIP/dns-recursive-server.html
この辺の話か。
それでスタティックに登録するためのスクリプトという話が出たわけか。

607 :不明なデバイスさん:2013/07/08(月) NY:AN:NY.AN ID:k0xXYowG
ルータ内蔵のDNSサーバにそんな機能つけてるベンダがあったのか

608 :不明なデバイスさん:2013/07/08(月) NY:AN:NY.AN ID:y2SP8MNK
バッファローのルータって中身Linuxだしわざわざ付けたというよりは元からあるものをちょっと制限してるだけじゃないかな
DD-WRTとか入れるともっとLinuxよりになって割と遊べる

609 :不明なデバイスさん:2013/07/08(月) NY:AN:NY.AN ID:i8WxAtW8
数が少ない、不特定多数ではない
なら
DHCPでMACアドレスで特定のアドレスふって
ip host なりで登録するとか

610 :不明なデバイスさん:2013/07/08(月) NY:AN:NY.AN ID:+UbOpg6i
昨日の落雷で長年使ってきたRT58iが天に召されました・・・
NVR500に乗り換えるか、たたき売り状態の58iの中古にするか迷う。

611 :不明なデバイスさん:2013/07/08(月) NY:AN:NY.AN ID:QBCaqlrw
RT58i本当に叩き売りだよね。
ヤフオクでACアダプタ付きで、送料、振り込み手数料、全部込で2000円しなかった。
NECのOEM版だったから検索に引っかからなかったのがよかったのかもしれないが。

しかし、近所のリサイクルショップにNVR500が17800円で置いてあったので、
こっちかっときゃよかったと思った。という俺の日記。

612 :不明なデバイスさん:2013/07/08(月) NY:AN:NY.AN ID:9m6bU6Y7
>>610
現状に不満がないなら、58iの中古だろ。
必要になったらNVRに行けば良い。
そのときには、今よりも安くなっているはず。

613 :不明なデバイスさん:2013/07/08(月) NY:AN:NY.AN ID:i8WxAtW8
ポートをギガにしたいならNVR500かね

614 :不明なデバイスさん:2013/07/09(火) NY:AN:NY.AN ID:aq+BTknX
>>607
古くはISDNルーターのMN128-SOHOとかにも付いてたよ
登録できるのは正引きAレコードだけだったけど

615 :不明なデバイスさん:2013/07/09(火) NY:AN:NY.AN ID:5uKqI9V2
意外と知られていないんだな
YAMAHAのルーターはDNSサーバーとしてそれなりに機能は揃っているぞ
普通のBBルーターはforwarderとしてしか動作しないが、YAMAHAはリカーシブサーバ
として動作する
SRAレコードはきっちり扱えないけどな

616 :RTX1100使い:2013/07/09(火) NY:AN:NY.AN ID:ueB6JpBZ
そのSRVレコードが使いたいんだよな

617 :不明なデバイスさん:2013/07/09(火) NY:AN:NY.AN ID:JHJ+BPM2
>>615
個人向け機器の機能としては高機能なほうだけど、
他の多くの機器と同様にEDNS0とTCPフォールバック(DNSのTCPによる配送)の
どちらにも対応していなくて、512オクテットを超えるDNSデータを扱うことができないんだよね。
去年3月、方々でアップルのiOSやApple TVのアップデートに失敗することが話題になった。
http://www.logsoku.com/r/hard/1331364660/17-20
これからの時代、IPv6アドレスを扱うことが増えてくると
DNSデータも512オクテットを超えることが増えてくるだろうから
EDNS0とTCPフォールバックへの対応を望みたいな。
いずれはDNSSECへの対応も必要になってくるだろうね。

618 :不明なデバイスさん:2013/07/09(火) NY:AN:NY.AN ID:Mt9mCg56
DNSSECはどうだろ?
家のサーバでは趣味で対応させてあるけど普及してないよねえ

619 :610:2013/07/09(火) NY:AN:NY.AN ID:7Qs5py4g
610です。
NVR500の在庫を見つけられず、RT58iは現物があったのでRT58iの中古にしました。
コンフィグとかUSBメモリにダウンロードしてあったので復活は一瞬でした。
機体が変わってしまったので当然といえば当然ですがDDNSのドメイン名とネットボランチ電話番号だけは復活できませんでした。

620 :不明なデバイスさん:2013/07/09(火) NY:AN:NY.AN ID:5tE5Tsox
>>619

先に元のルータでネットボランチDNSの登録削除してから新しいルータで
再度登録したら引き継げない?
俺それでNVR500からRTX810にそのまま移行できたよ

621 :不明なデバイスさん:2013/07/09(火) NY:AN:NY.AN ID:VcG0O1mH
>>620
確かにその通りなんだが、610を読んで状況を理解してあげよう。
(ネットボランチ電話番号もそれでいくんだっけ?)

622 :不明なデバイスさん:2013/07/10(水) NY:AN:NY.AN ID:cWd0jlOp
>>619
うちも雷近くて怖かったわ。
復旧できて良かったね。

623 :不明なデバイスさん:2013/07/10(水) NY:AN:NY.AN ID:P34gvcSX
ネットボランチへの更新で名前解決出来ないとエラーが出るんだけど
何がダメなのか不明すぎる

dns service off
dns server 192.168.1.1
dns domain myhome.local
dns private address spoof off
dns notice order msext server
netvolante-dns server 1 netvolante-dns.netvolante.jp

nslookupでは名前解決でるし、syslogは
dns resolve errorとだけしかでないし

624 :不明なデバイスさん:2013/07/10(水) NY:AN:NY.AN ID:2cGvn/6H
>>621
ああそうか
古いルータが昇天しちゃったから買い換えたんだっけ
そりゃ確かに引継ぎは無理だな・・・

元発言をよく読んでなくてスマンカッタ

625 :不明なデバイスさん:2013/07/10(水) NY:AN:NY.AN ID:f1WV0DA1
>>623
単純に
dns service recursive
では?

626 :不明なデバイスさん:2013/07/12(金) NY:AN:NY.AN ID:ct3Z/h0a
RTX810買ったのですがHUBみなさん何にしてますか?
YAMAHAのHUBは高くて他に安くていいのないですか

627 :不明なデバイスさん:2013/07/12(金) NY:AN:NY.AN ID:TptWencQ
同じくRTX810使ってますがハブはNETGEARのものを使用しております。

628 :不明なデバイスさん:2013/07/12(金) NY:AN:NY.AN ID:slwJU3L5
同じくRTX810を使っているけどYAMAHAのハブは機能的に中途半端
だから買う必要性はそんなにないと思う持ってるけど。
金属筐体のギガハブをおすすめスレを見て買えばいいと思います。
自分はGS908M V2をメイン(マルチキャスト対策)に、BS-G2108M
をサブ(ポートトランク設定用)に使用して、スパニングツリー構成
でネットワークを組んでます。

629 :不明なデバイスさん:2013/07/12(金) NY:AN:NY.AN ID:Pdv0Eg/2
YAMAHAのルーターは本体のMACアドレスを変えることはできないのでしょうか?教えてください

630 :不明なデバイスさん:2013/07/13(土) NY:AN:NY.AN ID:1PsgIdEV
機能としては無い

631 :不明なデバイスさん:2013/07/13(土) NY:AN:NY.AN ID:Bkt185bz
RTX810とSWX2200-8PoE一緒に買ってWLX302使ってる
RTX810のファームウェアまだかなぁ

632 :不明なデバイスさん:2013/07/16(火) NY:AN:NY.AN ID:wxjHch30
>>627,628
ありがとうございます。
参考に探してみます。

633 :632:2013/07/16(火) NY:AN:NY.AN ID:wxjHch30
NETGEAR GS108Eにしてみようと思います。
どうもありがとうございました。

634 :不明なデバイスさん:2013/07/17(水) NY:AN:NY.AN ID:E6s6E9km
ヤフオクで出ている、第一興商 DAM RTX810MB っていうやつ、普通の RTX810 と同じ物ですか?
もしかして、初期値がカラオケ(?)用になっているとかですか?

635 :不明なデバイスさん:2013/07/17(水) NY:AN:NY.AN ID:bCPD+9Ti
//www.rtpro.yamaha.co.jp/RT/docs/firewall/
ヤマハのページの説明で、動的フィルタをin側に設定してる箇所があるんだけど
どんな意味があるのかな?in側だと無条件に接続しちゃうんじゃないの?

636 :不明なデバイスさん:2013/07/17(水) NY:AN:NY.AN ID:Ba5U5ezI
IDSを使うなら、入ってくるパケットを動的フィルタに検出させる必要があるので
in向きに動的フィルタを設定してIDSで弾くけどそれを聞いている?

637 :不明なデバイスさん:2013/07/17(水) NY:AN:NY.AN ID:bCPD+9Ti
『不正アクセスを検知するために動的フィルタを設定することは避けるべきです。』
って書いてあるのが気になるんだけど、
inの検知って無理にしなくてもいいってことなのかな。

638 :不明なデバイスさん:2013/07/17(水) NY:AN:NY.AN ID:Ba5U5ezI
使わないポートは閉めればいいだけって話だな

639 :.:2013/07/19(金) NY:AN:NY.AN ID:OUOWxr4S
>>634
高いなぁ、これ

640 :不明なデバイスさん:2013/07/19(金) NY:AN:NY.AN ID:2ntVyWLk
>>634
専用のファームウェアの可能性はある。
詳しくは書けないが、以前ゲームセンター用のヤマハのルーターを見たことがある。
一般に公開されているファームウェアが番号が飛び飛びなのは
こういう理由もあるのかと勝手に納得した。

641 :不明なデバイスさん:2013/07/20(土) NY:AN:NY.AN ID:gVNUlRHz
専用カスタマイズもRTX32みたいに型番ごと変えちゃうのもあるけど、これはどうなんだろ。
やっぱリモートでCONFIGいじられちゃうのかな?

642 :RT50:2013/07/20(土) NY:AN:NY.AN ID:CJHfbhDs
リモートが前提なんじゃない
保守契約で、オンサイトオンリーとか
小規模自営業者でも無理だろ

643 :不明なデバイスさん:2013/07/25(木) NY:AN:NY.AN ID:P0CZiqII
L2TP/IPsecをyamahaを参考に設定しましたが
http://jp.yamaha.com/products/network/solution/vpn/smartphone/vpn-smartphone-setup_rtx810_gui/
windows8でファイル共有非常に遅いのですが他にも設定ありますか
スマホやパソコンからのインターネットではそこそこスピードでています。

644 :不明なデバイスさん:2013/07/25(木) NY:AN:NY.AN ID:w9WvBX+5
使ったのはRTX810?
ファイル共有(SMB)ってどうやって測定した結果?
SMBっていろいろバージョンがあるから、相手次第な部分があるけど

645 :643:2013/07/25(木) NY:AN:NY.AN ID:P0CZiqII
>>644
RTX810でNASはBuffaloのTerastationです。
ダウンはできるのですが、アップが11KBぐらいで途中で接続が切れます。

646 :不明なデバイスさん:2013/07/25(木) NY:AN:NY.AN ID:w9WvBX+5
じゃ、上りがそもそも細い回線という落ちは?
Terastationって古いモデルだとSMB2.0以降に対応していなかった気がするので
パケットロスが多くて細い上り回線だとダメかも

647 :不明なデバイスさん:2013/07/25(木) NY:AN:NY.AN ID:pucOGI/x
ググってみるとRTXのVPNでファイル転送がうまくいかない事例がちらほらあるみたいだ
俺はクライアントがWindows7で若干>>643とは環境が違うけど同じようにアップロードができない
ちなみに同じVPNでもL2TP/IPSecじゃなくPPTPだと問題なしなんで、PCの方はPPTP接続で急場しのぎしてる

648 :643:2013/07/26(金) NY:AN:NY.AN ID:yZV3HuBW
>>646
NASはTS-XE6.0TL/R5でSMBのバージョンは3のようです。
フレッツ光の隼同士なので上りも遅くはないと思います。

>>647
ありがとうございます。
とりあえずPPTP接続でして、情報探してみます。

649 :不明なデバイスさん:2013/07/29(月) NY:AN:NY.AN ID:AficiOKx
RTシリーズはファームって簡単にバージョンをUPできるよね。
ところがBootROMにもバージョンがあるようなんやけど何かに影響するんだろうか?
RTX1200だと1.01とか1.04とかあるようなんでオクで入札しようとして気になって寝れんw

650 :不明なデバイスさん:2013/07/29(月) NY:AN:NY.AN ID:ADBY90bh
>>649
起動するまでに多少(時間とか)差があるかもしれないが、起動してしまえば差異は無い

651 :不明なデバイスさん:2013/07/29(月) NY:AN:NY.AN ID:ocRcmMFf
>>649
想像に過ぎないが、ハードウェアの仕様の違いを吸収する物じゃなかろうか。
元製造業だが、部品の細かな仕様が途中で変わってしまうことがある。
たとえば、電源投入時に規定電圧になるまでが○msとか。
そういうのに対応する物じゃなかろうか。

652 :不明なデバイスさん:2013/07/29(月) NY:AN:NY.AN ID:41v6CT4u
PCで言えばバイオスみたいなもんじゃないん?

653 :不明なデバイスさん:2013/07/29(月) NY:AN:NY.AN ID:AficiOKx
>>650-652
なるほどPCのBIOSと思うと新しいのがいいけど、
ハードの差異の吸収ならば実用上の差異はファームで吸収されるから問題ないということですね。
ニコイチとかにするときは気をつけろと。
これで安心して寝れます、って朝まで寝てたけど。

654 :不明なデバイスさん:2013/08/01(木) NY:AN:NY.AN ID:0DXrYTGO
無線LANアクセスポイントWLX302およびL2スイッチSWX2200-8PoEに対応した
RTX810用最新版ファームウェア(Rev.11.01.19)、
NVR500用最新版ファームウェア(Rev.11.00.23)の配布を始めました。

655 :-:2013/08/02(金) NY:AN:NY.AN ID:wz7pJxiY
RTXやNVRに不満はないけど
WLX302とかSWXなんかは価格と機能が魅力無いんだよな

656 :不明なデバイスさん:2013/08/02(金) NY:AN:NY.AN ID:Fsc+jLz6
>>655
別にヤマハでそろえる必要はないんじゃ …

657 :643:2013/08/02(金) NY:AN:NY.AN ID:7yV3e0+C
>>654
ipsecのバグも治っているみたいなので帰って試してみます。

658 :不明なデバイスさん:2013/08/02(金) NY:AN:NY.AN ID:Pnm+iGSI
>>657

おお
L2TP/IPSec関連でかなりバグフィックス入ってるな
これで俺のRTX810もマトモにL2TP/IPSecが使えるようになるかもしれないと一縷の望みを繋ぐか

659 :658:2013/08/03(土) NY:AN:NY.AN ID:cEjCGvHV
さっきRTX810のファームをリビジョンアップしてみた
Windows7標準のVPNクライアントからのL2TP/IPSec接続でも、とりあえずイーモバイルの
D32HWVPN経由でPCからNASへファイル書き込みができるようになってた
前のファームだとL2TP/IPSec接続時はNASへファイルを書き込もうとすると失敗してたが・・・

これでやっとL2TP/IPSec接続をマトモに使えるようになるかな?

660 :643:2013/08/03(土) NY:AN:NY.AN ID:XM0fAv6v
>>659
スピードでるようになりました。
NASからのコピーで平均4MB/sぐらいで繋がってます。
10分ぐらい動かしてましたがスピードの上下は多少ありましたが
途切れることもなく繋がってます。

661 :不明なデバイスさん:2013/08/03(土) NY:AN:NY.AN ID:XzFTc2lF
>>654
NVR500をリビジョンUPしました、Web表示のレスポンスやVPNでのファイル転送も速度があがりました

662 :-:2013/08/03(土) NY:AN:NY.AN ID:e/9bU9TX
こないだお客に貰ったNVRをファームアップしてやろうとしたら
よく見たらRT58だった

orz

663 :不明なデバイスさん:2013/08/03(土) NY:AN:NY.AN ID:WIVULD9s
さすがにNVRはくれないだろう。

664 :雀の涙 ◆Keynes78Zbuy :2013/08/05(月) NY:AN:NY.AN ID:CrjbVhAl ?2BP(0)
てすと

665 :不明なデバイスさん:2013/08/06(火) NY:AN:NY.AN ID:VF9+jAJ/
艦これをプレイするためにRTX810を買って設定を勉強するか・・・。

666 :不明なデバイスさん:2013/08/06(火) NY:AN:NY.AN ID:6uWTRwcH
艦これって何?

667 :.:2013/08/06(火) NY:AN:NY.AN ID:kKm4Z+IP
googleで検索した俺が馬鹿だった

668 :不明なデバイスさん:2013/08/07(水) NY:AN:NY.AN ID:oDZR6TWi
NVRの後継機って出ないのかな。。
この業界で3年前のモノって殆どゴミだよね・・

669 :不明なデバイスさん:2013/08/07(水) NY:AN:NY.AN ID:P34UkGQY
>>668
そうか?
個人が使うブロードバンドルータ、まして有線ルータなんて自作用のPCパーツとかと比べたら
めちゃくちゃ息長いと思うがな
NVR500で機能的・性能的に致命的な問題ってある?(L2TP/IPSecが使えないってのはあるが)

670 :不明なデバイスさん:2013/08/07(水) NY:AN:NY.AN ID:/HN8KdT5
艦これ今新規登録できないぞw

671 :不明なデバイスさん:2013/08/07(水) NY:AN:NY.AN ID:U8GgCR7z
>>669
>L2TP/IPSecが使えないってのはあるが

これが致命的。

672 :不明なデバイスさん:2013/08/07(水) NY:AN:NY.AN ID:P34UkGQY
>>671
まあそれが必要な人間にとっては致命的ではあるな
俺も実際スマホにしてからL2TP/IPSec必要になったんでNVR500からRTX810に乗り換えたし

でも皆が皆VPN使うわけでもないだろうしゴミってのは言いすぎでは?

673 :不明なデバイスさん:2013/08/07(水) NY:AN:NY.AN ID:BO2RldtC
>671

うちはVDSLなせいでもあるが、RTX1100で事足りてる。

L2TP/IPSecもいけるし、オクで3,000円くらいで手に入る。

674 :不明なデバイスさん:2013/08/07(水) NY:AN:NY.AN ID:j3y5KaHu
俺もネットワーク機器は進歩が遅い部類だと思うけどな。
そりゃアクセスポイント兼用のやつは、新しい規格に対応していかないと
見劣りするってのはあるだろうけどね。
3年なら大きなトラブルも出切って良い感じで使える。

うちではRTX1500使って何年にもなるけど、別にゴミって感じじゃないぞ。
トラブルもなく、あることすら気にしない。
良いネットワーク機器ってそういうものじゃないかな。
トラブルを起こすやつは、これでもかってぐらい意識させてくれるからなぁ。

675 :不明なデバイスさん:2013/08/07(水) NY:AN:NY.AN ID:MMcejz1G
YAMAHAはあまり壊れないから
壊れた、調子悪いから買え変えようという某牛さんとは違うよな

676 :.:2013/08/07(水) NY:AN:NY.AN ID:Yk6k04PC
先日、現役のrta55iを客先で触ってきたぜ?
NVRが陳腐だとおおおおおおおおおおおおおおおおおおおおおおおおおおおお!?
俺の身にもなれ

677 :不明なデバイスさん:2013/08/07(水) NY:AN:NY.AN ID:HqvbwZHm
>>676
光ネクストのIPv6 IPoEでRTA55iをUNIやHGWに接続する際の設定例ドゾー
http://ipv6.2ch.net/test/read.cgi/ipv6/1335765343/177

678 :不明なデバイスさん:2013/08/08(木) NY:AN:NY.AN ID:4xEzkUCU
ハードウェアは壊れないね優秀。
が他と比べると性能はかなり低いよな。特に小さいパケットは。
RTX1100頃迄は、大量にセッション張るとリブートしたりするし。
Ciscoの1801やアライドのAR550の方が良い。
RT58iはipsec使えないが、RT107eより性能は良い。自分の中ではリモメン用途や個人利用なら名機だった。
NVR500は、なんだか半端なんだが、ipsec載せちゃうと上位を喰っちゃうからしょうがないかな。

679 :不明なデバイスさん:2013/08/08(木) NY:AN:NY.AN ID:rFAqRMFO
ネットワークはおおよそ5年おきに性能10倍の規格が出てくるので、一世代5年という感覚。
UTP/STPを使う規格としては10GBASE-Tがでてるけど、まだ普及期とは言えないし。

680 :不明なデバイスさん:2013/08/08(木) NY:AN:NY.AN ID:ZvQocoaO
>>668
3年毎にリプレースとかきついわ。

681 :不明なデバイスさん:2013/08/08(木) NY:AN:NY.AN ID:lukcA3JF
RTX810(Rev.11.01.19)とiPhone 4s(iOS 6.1.3)
dns notice order msext me
pp select anonymous
ppp ipcp msext on
を設定して、iOSでVPN接続時にDNSサーバを取得できない対策をしても
相変わらず○ping 8.8.8.8×ping/nslookup www.google.co.jpな状況です(iOSなのでアプリで確認
lan1とlan2を逆にしていて、セットアップ時にISP接続情報を作成したほかは
ネット頼りにconfig書いてる以外は変な環境でもないと思うんですがなんとかなりませんでしょうか?

682 :不明なデバイスさん:2013/08/08(木) NY:AN:NY.AN ID:zDwrvmg+
>>680
この業界は5年6年リースが多いしなぁ

683 :不明なデバイスさん:2013/08/08(木) NY:AN:NY.AN ID:KYUuJ6/S
ルータに限らずインフラ周りはよほどの不具合がない限り、保守切れまでそのままだしね。
個人用途に限らず最先端を追いかけ続けるつもりならCISCOにしとけと。

個人的には有料オプションでいいのでNVR500にL2TP/IPsec載せたいけど(IP電話用として使っている関係。音質もまあまあだし)。

684 :不明なデバイスさん:2013/08/09(金) NY:AN:NY.AN ID:LpxOqQ+t
ISDN時代は良かったry

685 :不明なデバイスさん:2013/08/12(月) NY:AN:NY.AN ID:OX6HYAZ1
ヤマハルーターを挟むとパソコンの時計の同期更新ができないのですが
なにかルーター側に設定が必要でしょうか?

686 :不明なデバイスさん:2013/08/12(月) NY:AN:NY.AN ID:7kWZqDRO
更新できるときは何挟んでんの?

687 :不明なデバイスさん:2013/08/12(月) NY:AN:NY.AN ID:SPhsMjyb
>>685
NTPによる時刻合わせのこと?
俺のPCは問題ないぞ
回線:フレッツ光
ルータ:RTX810
PC:Windows7 Pro x64
NTPクライアント:Windows標準(レジストリを弄って更新間隔のみ変更)

って環境
特にフィルタや静的IPマスカレードでNTPに関する設定をしたとかはない

688 :不明なデバイスさん:2013/08/12(月) NY:AN:NY.AN ID:gcRdU4Xa
>>687
管理ツールのイベントビューアでログを見ると
イベントID 134  DNS 解決エラーのため、NtpClient でタイム ソースとして使う手動ピアを設定できませんでした。
って出ます。新品のパソコンでもエラーになるのでフィルタあたりでしょうか?

689 :不明なデバイスさん:2013/08/12(月) NY:AN:NY.AN ID:SPhsMjyb
DNS解決エラーってのがよくわからんがNTPサーバの名前解決ができてない状態?
試しにIPアドレスで設定とかしても無理?

690 :不明なデバイスさん:2013/08/12(月) NY:AN:NY.AN ID:iOaur055
コマンドを実行とかで、ping netvolante.jp とか入力してみれば??
DNS がきちんと稼働していれば、出てくるよ。

691 :不明なデバイスさん:2013/08/12(月) NY:AN:NY.AN ID:gcRdU4Xa
ping ntp.nict.jpで応答確認。
w32tm /config /update /manualpeerlist:"ntp.nict.jp,0x9" /syncfromflags:MANUALでntp鯖指定。

net stop w32timeで停止
net start w32timeで開始
w32tm /query /sourceで同期先を確認すると
Local CMOS Clock

あれ?指定できてない。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\W32Time\Parametersはntp.nict.jp,0x9になってる。

お手上げです

692 :不明なデバイスさん:2013/08/13(火) NY:AN:NY.AN ID:pgWNfxMQ
>>691

うーん・・・
いっそのことNTPクライアントソフトをもっと高機能なのに変えてみたら?
Windows標準のNTPクライアントってお世辞にも使いやすいとは言えないし

まあこれ以上はYAMAHAルータとはあんま関係ないような気もするな

693 :不明なデバイスさん:2013/08/13(火) NY:AN:NY.AN ID:TyLZZR7r
>>691
・w32tmコマンド実行後のログには同じエラーが記録されているのか
・日付と時刻の設定からntpサーバーを指定したらどうなるか

694 :不明なデバイスさん:2013/08/13(火) NY:AN:NY.AN ID:7jpDmIlj
DNSエラーが出るならIPアドレスで指定したらどうなるの?と言ってみる

695 :不明なデバイスさん:2013/08/13(火) NY:AN:NY.AN ID:e7zIXb07
ルータをNTPサーバとしちゃう

696 :不明なデバイスさん:2013/08/13(火) NY:AN:NY.AN ID:c1DxH3sj
UDP123で通信できないんだね。

WindowsのNTPはお馬鹿だからデフォルトGWで常にNTPを見に行くわけじゃないはず。
NIC2枚だったりIPv6が有効だったりして経路が複数ある場合、pingやFWに問題なくても同じエラー出たりするね

697 :不明なデバイスさん:2013/08/13(火) NY:AN:NY.AN ID:U3BLb6F2
ルータにtelnet して、そこで、ping してみるってのは??
そこでも、正引き・逆引き出来ない場合は、ルータ側に問題有るって事で。

698 :不明なデバイスさん:2013/08/13(火) NY:AN:NY.AN ID:/tek7XKd
すみませんリファレンスに書いてありました。
で解決しました。

ip filter 5 pass (NTP鯖IP) 192.168.0.1-192.168.0.254 udp ntp ntp,1024-65535
pp select 1
ip pp secure filter in 5 10 11 12 13 14 15

699 :不明なデバイスさん:2013/08/13(火) NY:AN:NY.AN ID:U3BLb6F2
普通はこんな事しなくても、ntp は使えると思うけど。

700 :不明なデバイスさん:2013/08/14(水) NY:AN:NY.AN ID:VmLgG29W
初歩的すぎてめっちゃ恐縮ですが、RTX810にて ・・

dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.0.1-192.168.0.60/24
dhcp scope bind 1 192.168.0.1 0a:0a:0a:0a:0a:0a

PCとルーターを何度再起動しても 192.168.0.5 を振られます。

[ コマンド入力結果(最新の実行ログ) ]
# show status dhcp
DHCPスコープ番号: 1
ネットワークアドレス: 192.168.0.0
割り当て中アドレス: 192.168.0.5
(タイプ) クライアントID: (01) 0a 0a 0a 0a 0a 0a
ホスト名: k-PC
リース残時間: 2日 23時間 59分 39秒
予約済(未使用)アドレス: 192.168.0.1 = 0a:0a:0a:0a:0a:0a
スコープの全アドレス数: 60
除外アドレス数: 0
割り当て中アドレス数: 1
( 予約済アドレス数: 1 )

どーしてでしょう?
こんな簡単なことも出来ないなんて、情けないです。

701 :不明なデバイスさん:2013/08/14(水) NY:AN:NY.AN ID:XeQmoOaG
端末側でrelease、renewじゃないの

702 :不明なデバイスさん:2013/08/14(水) NY:AN:NY.AN ID:F9ATIeOD
自分の使っている設定@RT58i

dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.111.2-192.168.111.199/24
dhcp scope bind 1 192.168.111.101 ethernet zz:zz:zz:ZZ:ZZ:ZZ

703 :不明なデバイスさん:2013/08/14(水) NY:AN:NY.AN ID:WcYJg94J
>>700
ipアドレスとMACアドレスの間に「ethernet」を入れる。
その例だと、
dhcp scope bind 1 192.168.0.1 ethernet 0a:0a:0a:0a:0a:0a

ポイントはshow dhcp status で表示されるアドレスに
(01)があるかないか。

704 :-:2013/08/14(水) NY:AN:NY.AN ID:Idht9rLc
>>703
マニュアル見ずに眺めてたけど、さすがやな

705 :不明なデバイスさん:2013/08/14(水) NY:AN:NY.AN ID:u+aioG68
show status dhcp

706 :703:2013/08/15(木) NY:AN:NY.AN ID:nvLXqQmo
>>705
あ、ホントだ
まちがってる

ゴメン

707 :704:2013/08/15(木) NY:AN:NY.AN ID:BWwgVUSk
俺も間違えたw

show status 〜

だよな

708 :不明なデバイスさん:2013/08/19(月) NY:AN:NY.AN ID:56l+AEV3
YAMAHA愛

709 :700:2013/08/20(火) NY:AN:NY.AN ID:WgirhSRP
>>702,703
かたじけないです。解決しました。

マニュアルを見てもピンとこなかったけど
教えて頂いたあと見直すと理解出来ました。

710 :不明なデバイスさん:2013/08/28(水) NY:AN:NY.AN ID:kbDqLW+M
RTX1200を2台FW替りに使って小規模なネットワークを作る事になりました。外側はWANルータ直結でインターネットに、内側はスイッチありの冗長構成でサーバやらなにやらを繋ぎこみます。んでRTXは外も内もVRRP回します。

で質問ですが、RTX内蔵のハブポートを使ってお互いを直結、ついでに内外のVLANを通過させるトランクリンクに仕上げたいんですが、これって出来ませんか?

マニュアル読んで出来そうだったんで、念の為ベンダーに問い合わせたら、出来る出来ないみたいなよく分からない解答が。

自分で作れれば良いんですが、今回キッティングは外出しなんで検証が出来んのです。


ご存知の方がいましたら解答お願いします。

711 :不明なデバイスさん:2013/08/28(水) NY:AN:NY.AN ID:3GJXGk86
>>710

できそうにみえるけど、
http://yne.force.com
で実験してみるのが良い気がする。

712 :不明なデバイスさん:2013/08/28(水) NY:AN:NY.AN ID:1bbYkopk
初歩的な質問で申し訳ありません。
RT58iでPPTPのLAN間接続をネットボランチDNSを利用して運用しています。
LAN速度を上げたいためRTX810に機種変してIPSECのLAN間接続に変えようと思うのですが、
IPSECのLAN間接続は固定IPアドレスを指定しないと利用できないのでしょうか?

713 :不明なデバイスさん:2013/08/28(水) NY:AN:NY.AN ID:se545LC2
>>712
固定IPアドレス直指定じゃなくても、ドメイン名で行ける。
なので、動的IPでネットボランチDNSでもOK。
グローバルアドレスじゃないと無理だけど。

714 :.......:2013/08/28(水) NY:AN:NY.AN ID:Rn6zVP8Q
>>712
センター側だけ固定IPを一個申し込んで、拠点側はDDNSすら使用しないaggressive modeでもやれる
YamahaのDDNSが不安なら、コレでも良いと思う
多少、落ちても気にしないような環境なら、全拠点ネットボランチDNSを利用すれば安いよ

715 :---------------:2013/08/28(水) NY:AN:NY.AN ID:Rn6zVP8Q
>>710

Config作って、外注に検証しろやゴラァしてみれば?
たぶん断られるか、金よこせゴラァだけど

近日中に客のRTX1200が4個くるから、Configくれたら俺がやるぜ
現金取っ払い3万でOK
業者に払うより安いですぜ、ゲヒヒヒヒ

716 :710:2013/08/28(水) NY:AN:NY.AN ID:e/m7CShZ
>711
こんなサイトがあるとは知らんかったです、明日辺りに検証申し込んでみようと思います。

>715
今回使わざるを得ないベンダーちゃんはこんな検証も出来ない分からないと仰る、こんなのの世話になりたくないねえ本当は。

検証は俺がやればタダです。機械手元にないけど畜生め

717 :不明なデバイスさん:2013/08/29(木) NY:AN:NY.AN ID:EKKo95NI
>>713,714
回答ありがとう。
センター側は固定IPでないといけないみたいに書いてあるサイトを見た記憶があったので
不安でしたが、ネットボランチDNSを利用しても可能な事がわかりスッキリしました。

718 :不明なデバイスさん:2013/08/29(木) NY:AN:NY.AN ID:kq2fGVRf
>>717
ダメではないけど、固定IPを1個取得できるなら、あったほうがいい
ネットボランチはたまにメンテしてて繋がらなくなる
無料だから、仕方ないと割り切れるならいいけど

719 :不明なデバイスさん:2013/08/30(金) NY:AN:NY.AN ID:Kox2mNlD
昔、USENが家庭用の光を始めた頃に契約したら
5個のグローバルIPをくれてルーターいらずだったけどな

720 :不明なデバイスさん:2013/08/31(土) NY:AN:NY.AN ID:aD57OOVi
dyndnsからYAMAHAのDDNSに変えて1ヶ月ちょい
syslogでDDNS関連のエラーはまだ見たことがないなー

公式のメンテ障害履歴を見てもメンテ中は設定/新規登録が一時的にできない
一部で名前解決に不都合があるかもしれない、とうぜんの内容と思うけど

721 :不明なデバイスさん:2013/08/31(土) NY:AN:NY.AN ID:PyCiI083
>>720
無料サービスとしては、非常に良い
だけど、落ちないのが当たり前ではないし
落ちた場合、上司や客にどう説明するの?ってだけだな

個人使用なら全く問題無いし
各拠点も了解してるなら、零細企業もあり
中小企業でも、重要なサービスじゃなければOKなんじゃねーの
とは思う

722 :不明なデバイスさん:2013/08/31(土) NY:AN:NY.AN ID:ObloN22h
>>721
そうなんだよね。
なんだかんだで帯域保証・品質保証されてるのはNTTのISDNぐらいなんだよね。
フレッツ網とか切れて仕事になんなくても、約款に謳ってるし

723 :不明なデバイスさん:2013/08/31(土) NY:AN:NY.AN ID:lZzgRl+t
RTX810
こないだのファームアップでIPSec周りのバグもあらかた直って非常にいいルータだと思うんだが
何故ケーブルが本体直付けなんだ・・・
どうせ電源内蔵にするならメガネケーブルにして取り外し可にしてくれりゃよかったのに(´・ω・`)

>>720
昔一度だけIP変わったのになぜか更新されてなかったことがあった
外出先から接続しようとしたら繋がらなくなってて焦ったわw

724 :不明なデバイスさん:2013/08/31(土) NY:AN:NY.AN ID:PyCiI083
>>723

マリーアントワネット 「切ってしまえばいいじゃない」

725 :不明なデバイスさん:2013/08/31(土) NY:AN:NY.AN ID:5oEmPcFa
>>723
めがねコードはロックがなく抜けてネットワークダウンとかやらかす
から設計思想的にやらないと思う

726 :不明なデバイスさん:2013/08/31(土) NY:AN:NY.AN ID:GrU5fblo
>>725
1U以上のサイズになると、抜け止め無しで電源スイッチレスが普通だったけどな。
むかしから抜け止め標準だったのは、アライド位。

727 :不明なデバイスさん:2013/08/31(土) NY:AN:NY.AN ID:f7IghyEw
>>726
ラックマウント機器はラック側のケーブルハンガーを使う前提があるからね。

RTXみたいな筐体だと荒井戸式にクリップを使うのが一番だけれど、あれ特許とか実用新案取ってるのかね。他社じゃ見ない。

728 :不明なデバイスさん:2013/08/31(土) NY:AN:NY.AN ID:ObloN22h
RTX810とか店のカウンターの下とか劣悪な環境に置かれることが多いから
着脱出来るとすごく助かるんだよなぁ。

RTX1200のでかさには参ったっけ

729 :不明なデバイスさん:2013/09/01(日) 01:49:08.14 ID:XqgmKDPb
いま、もしかして、ネットボランチDNSサービスで、
障害が起こってない?
繋がらないのだけど

730 :不明なデバイスさん:2013/09/01(日) 02:00:01.56 ID:XqgmKDPb
>>729(追記)
ルーターを再起動したら直りました
お騒がせしてすみませんでした

731 :不明なデバイスさん:2013/09/01(日) 06:22:01.30 ID:WBSBUJx7
これ貼っておきます
ttp://www.rtpro.yamaha.co.jp/netvolante_dns_history.html

732 :不明なデバイスさん:2013/09/02(月) 14:27:24.36 ID:qMVwkpTj
ヤマハ ネットワーク機器の価格改訂のお知らせ
http://jp.yamaha.com/news_events/network/20130902/

733 :不明なデバイスさん:2013/09/02(月) 14:35:34.81 ID:Lu1+IIHH
>2013年10月1日(火)受注分より

いそげ

734 :不明なデバイスさん:2013/09/03(火) 01:06:45.37 ID:PmC3vuut
安くなってない…と思ったら高くなるのかよ!

735 :不明なデバイスさん:2013/09/03(火) 02:49:06.13 ID:EavKGAUN
まじかよ

736 :不明なデバイスさん:2013/09/03(火) 03:09:26.08 ID:zYED03TQ
NVR500は含まれないんだな

737 :不明なデバイスさん:2013/09/03(火) 03:25:57.11 ID:Z/Ssp7a/
オープン価格だから上がると思う

738 :不明なデバイスさん:2013/09/03(火) 08:46:53.90 ID:N78eo+P6
いつになるかわからんがそのうち買ってみようと思ってたスイッチ製品が入ってなくてよかった

739 :不明なデバイスさん:2013/09/03(火) 09:19:58.50 ID:MBbBA5Bq
WLX302とSWX2200もオープン価格か…
これも6%程度上がるんだろな

740 :不明なデバイスさん:2013/09/03(火) 15:03:33.02 ID:N78eo+P6
定価無かったのかw俺恥ずいw

741 :不明なデバイスさん:2013/09/03(火) 15:35:09.54 ID:XzqkhRoU
RTX1200は日本製なのに値上げするのか。
原材料が値上がりしたなら仕方ないか。

742 :不明なデバイスさん:2013/09/03(火) 17:22:03.59 ID:p8v0JmNN
ドル円
100円→80円では値段据え置きだったくせに
80円→100円のときだけ値上げとか

いやはや酷い話だわ

改訂はドル円120円超えてからにしろよ

743 :不明なデバイスさん:2013/09/03(火) 20:49:35.29 ID:Z/Ssp7a/
値上げ!?
ヤマハってヤバイのかね、シェア1位で安泰な感じがするけど。

744 :不明なデバイスさん:2013/09/03(火) 22:21:28.24 ID:tsv609r0
ヤマハはやばいかもね
スマホのNECとかパナみたいになるかもね

そのためにYNEとかで少しでも人気になろうとしてるのかもね

745 :不明なデバイスさん:2013/09/03(火) 22:32:37.38 ID:BEAUzg3r
>>743-744
値上げはどこも一緒で、例えばシスコも春ころから仕切り値上げてるから。
特価見積り出してもらっても20%くらい上がった感じ。

746 :不明なデバイスさん:2013/09/07(土) 10:11:54.67 ID:NHY0Q9fO
単に評判だけでファイアウォール欲しいんだが今のうちに買っておくべき?必要な訳では今のところ全然ないんだが

747 :不明なデバイスさん:2013/09/07(土) 11:28:00.66 ID:EkcJCpUA
UTMじゃなくてファイアウォールが欲しいとしても敢えてFWX120を買わなくてもいいと思う

748 :不明なデバイスさん:2013/09/07(土) 17:14:18.31 ID:w3J0VbXA
NVR500を持ってるが、VPNはPPTPしか出来ないと思っていたが
L2TPも出来たんだな!ビックリしたわwww

749 :不明なデバイスさん:2013/09/07(土) 17:37:23.22 ID:0R4M9LCK
>>748
設定うp

750 :不明なデバイスさん:2013/09/07(土) 20:09:11.62 ID:7U+3WI7a
>>748
L2TP/IPSecパススルーというオチじゃなくて?

751 :不明なデバイスさん:2013/09/08(日) 09:02:56.06 ID:qPb8WG03
IPsec は、RTX シリーズだけだろ。

752 :不明なデバイスさん:2013/09/08(日) 23:31:11.54 ID:U1zsS1O3
>>748だけど、要はバススルー方式。
UDP500
ESP50
UDP4500
を開けるだけ。

753 :不明なデバイスさん:2013/09/09(月) 08:10:30.34 ID:q0R8DjI7
>>752

ここのスレでIPSecもできるとか言われたら普通は
L2TP/IPSecのVPNサーバ機能があるとか思っちゃうって

754 :不明なデバイスさん:2013/09/09(月) 08:21:26.97 ID:T1FH7wir
748の書き方なら普通はサーバ機能を思い浮かべる。
NVRはPPTPのみサーバ機能があるし。

>NVR500を持ってるが、VPNはPPTPしか出来ないと思っていたが

755 :不明なデバイスさん:2013/09/09(月) 09:46:13.86 ID:wbwVOhZA
NVR だけじゃなくて、ネットボランチシリーズは、PPTP のみ。

756 :不明なデバイスさん:2013/09/09(月) 10:29:17.76 ID:9cbTBo9u
>>752
× バススルー
○ パススルー

パススルーなんて安ルーターでもできるよなあ

757 :不明なデバイスさん:2013/09/09(月) 11:15:36.21 ID:RvOmNSl6
IPv6もパススルーで通せるものはそこそこあっても、そこにIPv4同等の
フィルターなりの処理をかけられるものが一般向けでは無いに等しいから、
セキュリティーの観点から何とかしろやと役所かどこからか方面から
勧告出てた気がする

IPv6が未だにエンドユーザーレベルで空気だから、何も変わってないよね
逆にそういう製品がどんどん出てきて、現状の無防備な状態をなんとかしないと、
移行に踏み切れない人もそれなりにいると思うけど、RTXもスルーだけだっけ?

NECのIXかなにかは、IPv6もIPv4同様にフィルター通るって聞いたけど

758 :不明なデバイスさん:2013/09/09(月) 12:36:39.00 ID:84mKqANV
>>757
> セキュリティーの観点から何とかしろやと役所かどこからか方面から
これだね
10 「IPv6対応ルータ」におけるブリッジ・フィルタに関する課題
https://www.v6pc.jp/jp/pdf/20111124_v6fix.pdf#page=19

> 逆にそういう製品がどんどん出てきて、
ルーティングしてフィルタリングする製品は結構出てる
http://wiki.nothing.sh/301.html#v6

> RTXもスルーだけだっけ?
いや、RTXでできるのはルーティングだけ。スルーはできない
スルーできるのはSRT100とFWX120だけ
http://www.rtpro.yamaha.co.jp/RT/docs/bridge/
http://www.rtpro.yamaha.co.jp/RT/docs/transfw/
だから、「PDを提供せず、SLAACも許容せず、DHCPv6でIPv6アドレスを
割り当てる形態のサービス」では、RTXにIPv6を通すことができない
そんな窮屈なサービスはケーブルインターネットサービスの中でもごく一部
だとは思うが、「IPv6対応ケーブルインターネットアクセス技術仕様ガイド
ライン」の2.0版(現在は閲覧できない)では、Abuse対応の際に該当端末の
特定が困難になるとして、SLAACを許容しないことが推奨されていた

> NECのIXかなにかは、IPv6もIPv4同様にフィルター通るって聞いたけど
http://jpn.nec.com/univerge/ix/faq/bridge.html#Q1-1
> IX2000/IX3000シリーズをブリッジとして使用できますか?
> ver.6.2 以降よりブリッジに対応しております。
> IPフィルタリング(ver.7.5以降)
> 送受信するIPパケットのIPアドレスやポート番号をもとにフィルタリングを行うことが可能です。
もちろんルーティングでならRTXどころかRTA50iでもフィルター通る
http://www.rtpro.yamaha.co.jp/RT/ipv6/ws-one.html
> IPv6パケット処理
> フィルタリング機能を有する

759 :不明なデバイスさん:2013/09/09(月) 15:01:45.78 ID:pE6N8+vv
>>758
くわしくありがと

760 :不明なデバイスさん:2013/09/09(月) 15:59:39.56 ID:v74um5WA
NSAが全部解読済みなのに何をこだわっているんだか

761 :不明なデバイスさん:2013/09/09(月) 17:13:23.95 ID:btMP0soR
全解読って訳じゃないみたいだけどな
どこぞの企業が協力してターゲットにバックドア仕込んでるって感じじゃね?

762 :不明なデバイスさん:2013/09/09(月) 21:30:07.96 ID:v74um5WA
いや、全部だが。

763 :不明なデバイスさん:2013/09/09(月) 23:21:43.35 ID:8hgZBypl
全部ではなく鍵長1024bitまでならゴリゴリ復号できる専用ハードを持ってるという記事なら読んだ。
少なくとも2048bit鍵つかえば大丈夫に思えるんだが、間違ってる?

764 :不明なデバイスさん:2013/09/10(火) 01:49:13.58 ID:18IziQIl
>>762
論拠plz

765 :不明なデバイスさん:2013/09/10(火) 02:17:09.69 ID:9kRk71XG
警察はおろか、探偵やヤクザが通信企業の中の人に金わたすのが普通だからなあ

766 :不明なデバイスさん:2013/09/10(火) 03:04:47.92 ID:O04lSeuj
http://techcrunch.com/2013/09/07/the-nsa-can-read-some-encrypted-tor-traffic/

これか?

767 :不明なデバイスさん:2013/09/10(火) 18:29:07.00 ID:C81Dmwt9
「始点アドレス a.b.c.d/24 からのすべてのパケットを、NAT内側の192.168.0.100へフォワードする」

と言う感じのNATを追加したいのですが、良いサンプルが見つかりませんできた。
誰か、もすけて

768 :不明なデバイスさん:2013/09/11(水) 00:43:09.81 ID:R/yCfCK3
スタティックNATとフィルタ型ルーティングの組み合わせでできそうだね

769 :不明なデバイスさん:2013/09/13(金) 01:35:42.71 ID:y7AOmOmc
NVR500のファームは最新で質問です
https://www.grc.com/default.htm
↑のShieldsUP!のTESTで全部のサービスportをStelthにするにはどういう設定にすれば良いでしょうか?

770 :不明なデバイスさん:2013/09/13(金) 21:56:09.67 ID:Ll4wERE2
>>769
nat descriptor type (任意のnat descriptor番号) masquerade
nat descriptor masquerade incoming (任意のnat descriptor番号) discard

771 :770:2013/09/13(金) 22:04:50.86 ID:Ll4wERE2
>>769
1行忘れてしまいました。
ip (インターフェース名) nat descriptor (さっきのnat descriptor番号)

例)
ip pp nat descriptor 1000
nat descriptor type 1000 masquerade
nat descriptor masquerade incoming 1000 discard

772 :不明なデバイスさん:2013/09/14(土) 18:34:20.01 ID:usb8yGBb
不正アクセス検知って作動させていますか?

773 :不明なデバイスさん:2013/09/14(土) 22:57:08.22 ID:fJ7nHEKG
アラームoffにして動かしてる。たまにログ見るくらい。

774 :不明なデバイスさん:2013/09/15(日) 06:48:16.95 ID:vniZoSPU
中国からPPTPにアクセスあった…
TUNNEL[01] PPTP connection is established: 183.60.48.25
TUNNEL[01] PPTP connection is closed: 183.60.48.25

こえー
VPN全部無効化したわ

775 :不明なデバイスさん:2013/09/15(日) 11:57:51.72 ID:f2Rjw6lw
うちも同じIPから来てる
ヤマハのルータではないんだが
183.60.48.25

776 :不明なデバイスさん:2013/09/15(日) 11:58:24.05 ID:f2Rjw6lw
1日1回朝4時に来てるな

777 :不明なデバイスさん:2013/09/15(日) 12:12:06.25 ID:gEPZ3En2
>>774
けっこう前から有名だよ

778 :不明なデバイスさん:2013/09/15(日) 13:04:03.50 ID:KMq0ZSDx
PPTPの脆弱性を突けばそんな簡単にestablishedになるのか。
ちなみにclosedまでの時間てどのくらい?
FW設定考えなきゃな…UPnPもオンにしたいけどしたら危ないかな…。

779 :不明なデバイスさん:2013/09/15(日) 13:22:25.89 ID:ZKbirRDl
PPTPの脆弱性って認証時の通信を傍受されるとパスワードを解析されるって感じじゃなかった?
突破されちゃったってことは総当たり攻撃でも食らったんじゃないの?

780 :不明なデバイスさん:2013/09/15(日) 13:37:46.74 ID:vniZoSPU
>>778
ログでは1秒も繋がずに同時間でclosedになってた。
それが1日1回、3日続いてた。

781 :不明なデバイスさん:2013/09/15(日) 13:40:42.30 ID:DzETP2FK
ポート開けっぱなしなら通常のログじゃないの?

782 :不明なデバイスさん:2013/09/15(日) 14:26:55.25 ID:f2Rjw6lw
DD-WRT(pptpd)のログなんだけど
Sep 15 04:xx:xx pptpd[xxxx]: CTRL: Client 183.60.48.25 control connection started
Sep 15 04:xx:xx pptpd[xxxx]: CTRL: EOF or bad error reading ctrl packet length.
Sep 15 04:xx:xx pptpd[xxxx]: CTRL: couldn't read packet header (exit)
Sep 15 04:xx:xx pptpd[xxxx]: CTRL: CTRL read failed
Sep 15 04:xx:xx pptpd[xxxx]: CTRL: Client 183.60.48.25 control connection finished

ポートに変なパケット飛ばしてきてるのかな?

783 :不明なデバイスさん:2013/09/15(日) 21:08:59.58 ID:KMq0ZSDx
そのIPで固定ならそのIPからの/へのパケットは全て破棄にすれは済みそうだなー。
あるいは183.60.48.0/24とか183.60.0.0/16とかで破棄するとか。

784 :不明なデバイスさん:2013/09/15(日) 23:16:43.56 ID:zyZCIfv6
>>771
ip pp nat descriptor 1000
nat descriptor type 1000 masquerade
※↑2行は意図した訳ではないですが全設定(config)のレポートに設定されていました
ip icmp echo-reply send off
ipv6 icmp echo-reply send off
↑2行を追加して
nat descriptor masquerade incoming 1000 discard
↑のこのコマンドを実行することで>>769のShieldsUP!のtestで全ポートStealthを確認出来ました
ありがとうございました

785 :不明なデバイスさん:2013/09/16(月) 00:55:01.33 ID:WMEfoiJv
784ですがStealthにするとanagoやqp5なんかの2chサーバーにはルーターがブザーが鳴って
以下のエラーが出て書き込めないので上手い回避方法があればお願いします

Request Time-out

The server encountered an internal error or misconfiguration and was unable to complete your request.

Please contact the server administrator, ch2anag@banana8309.maido3.com and inform them of the time the error occurred, and anything you might have done that may have caused the error.

More information about this error may be available in the server error log.

--------------------------------------------------------------------------------

Apache/2.2.21 (Unix) mod_ssl/2.2.21 OpenSSL/0.9.8q PHP/5.3.8 mod_antiloris/0.4 Server at anago.2ch.net Port 80

786 :不明なデバイスさん:2013/09/16(月) 06:01:53.02 ID:OfBRTyEL
>>785
この件だな

【408 Request timed-out】PPTPが有効だと2chに書き込めなくなったっぽい気がする
http://hayabusa3.2ch.net/test/read.cgi/news/1379177909/

運営カテに書けない件 qb5 Request timed out
http://uni.2ch.net/test/read.cgi/operatex/1379121034/

2ちゃんから当該ポートへのアクセス蹴れるようにすればいいらしい

787 :不明なデバイスさん:2013/09/16(月) 13:50:00.77 ID:lAjNTN22
>>785=769
そもそもなんで全ポートStealthにしたいって思ったの?
どこかに全ポートStealthがいいって書いてあったから?

そうすることによる影響が理解できなければ、そんなことする必要は無いよ。

788 :不明なデバイスさん:2013/09/16(月) 14:43:04.97 ID:WMEfoiJv
>>786
http://hayabusa3.2ch.net/test/read.cgi/news/1379177909/176
↑を参考に以下の設定で回避出来ました、ありがとうございます。

40入レ reject しない tcp 206.223.144.0/20 * * 443
41入レ reject しない tcp 206.223.144.0/20 * * 995
42入レ reject しない tcp 206.223.144.0/20 * * 1723
43入レ reject しない gre 206.223.144.0/20 * * *
44入レ reject しない tcp 207.29.224.0/19 * * 443
45入レ reject しない tcp 207.29.224.0/19 * * 995
46入レ reject しない tcp 207.29.224.0/19 * * 1723
47入レ reject しない gre 207.29.224.0/19 * * *

>>787
2ch運営の糞設定が元凶じゃないか、通常はStealthにしておくのがベター

789 :不明なデバイスさん:2013/09/16(月) 14:51:45.57 ID:b5JPFAes
うちにも183.60.48.25からPPTPにアタックが来てたんで
ttp://www.okean.com/antispam/china.htmlを見て
183.0.0.0/10をrejectした

いっそ中国からのアクセス全部遮断した方がいいのかなー

790 :不明なデバイスさん:2013/09/16(月) 14:58:10.95 ID:WMEfoiJv
>>789
全部遮断するのは一般向けルーターじゃきついな

791 :不明なデバイスさん:2013/09/16(月) 15:02:29.52 ID:WMEfoiJv
それと番号40から空いている人はコピペでコマンド一気実行で

ip filter 200040 reject-nolog 206.223.144.0/20 * tcp * https
ip filter 200041 reject-nolog 206.223.144.0/20 * tcp * 995
ip filter 200042 reject-nolog 206.223.144.0/20 * tcp * 1723
ip filter 200043 reject-nolog 206.223.144.0/20 * gre * *
ip filter 200044 reject-nolog 207.29.224.0/19 * tcp * https
ip filter 200045 reject-nolog 207.29.224.0/19 * tcp * 995
ip filter 200046 reject-nolog 207.29.224.0/19 * tcp * 1723
ip filter 200047 reject-nolog 207.29.224.0/19 * gre * *

792 :不明なデバイスさん:2013/09/16(月) 16:30:48.97 ID:nWj+gwwg
例の中国からのPPTPなんだけど
110.75.162.238
からも定期的に来てる

ログに残ってるのを見ると2つのIPから再起動した8月28以降ずっと来てる感じ

793 :不明なデバイスさん:2013/09/17(火) 13:53:48.04 ID:KYOGh7iM
PPTPオフにしてると単純にrejectされてるからアクセス痕跡すら残らないなぁ…。
PPTPオンにしてrejectするようにしてどのくらいアクセスしてくるのか見てみるか…。

794 :不明なデバイスさん:2013/09/17(火) 22:40:51.95 ID:uArJuXY1
http://hayabusa3.2ch.net/test/read.cgi/news/1379177909/114
これ書いてくれた人ありがとう

114 : タイガードライバー(神奈川県) :2013/09/17(火) 22:36:42.34 ID:teSo3Sx10
>>96
[IPv4 ファイアウォールの設定[PP01]で
入力側のチェックに「レ」入っているか?

40入レ reject しない tcp 206.223.144.0/20 * * 443
41入レ reject しない tcp 206.223.144.0/20 * * 995
42入レ reject しない tcp 206.223.144.0/20 * * 1723
43入レ reject しない gre 206.223.144.0/20 * * *
44入レ reject しない tcp 207.29.224.0/19 * * 443
45入レ reject しない tcp 207.29.224.0/19 * * 995
46入レ reject しない tcp 207.29.224.0/19 * * 1723
47入レ reject しない gre 207.29.224.0/19 * * *

795 :不明なデバイスさん:2013/09/18(水) 18:22:48.40 ID:mYJfmB56
出先とのVPNは張りつつ2chPPTPアタックを弾くにはどうすればいい?

40入レ reject しない tcp 206.223.144.0/20 * * 443,995,1723
41入レ reject しない gre 206.223.144.0/20 * * *
42入レ reject しない tcp 207.29.224.0/19 * * 443,995,1723
43入レ reject しない gre 207.29.224.0/19 * * *
44入レ 出レ pass しない tcp * * (YAMAHAルータのローカルIP) 1723
45入レ 出レ pass しない gre * * (YAMAHAルータのローカルIP) *

こうしてると44,45で全通してるようで2ch書き込み不可、出先VPNは生き
44,45を38,39に移動してみたけど結果は同じ、2ch書き込み不可、出先VPNは生きだった
順位は関係無い!?
44,45を取っ払うと2chに書き込めるけど出先VPNは切断しちゃう
・・・ぼすけて

796 :不明なデバイスさん:2013/09/18(水) 22:21:42.32 ID:0D/6U2RN
>>795
番号が若い方が優先順位高い仕様だから40番台で>>788みたいにしたら
それ以降の番号で↓の設定すれば2chの糞設定だけ蹴ってそれ以外は
普通に作動するんだが

80入レ pass しない tcp * * (YAMAHAルータのローカルIP) 1723
81入レ pass しない gre * * (YAMAHAルータのローカルIP) *

797 :不明なデバイスさん:2013/09/18(水) 23:38:49.71 ID:mYJfmB56
レスありがとうございます。

798 :不明なデバイスさん:2013/09/18(水) 23:42:14.13 ID:mYJfmB56
途中で送ってしまった

http://imgur.com/W84Gkfx
設定したけどダメでした

799 :不明なデバイスさん:2013/09/18(水) 23:54:51.31 ID:Kuqx6zcC
>>798
試しに38と39のフィルタ番号そのものを消してみ?

800 :不明なデバイスさん:2013/09/19(木) 00:15:22.36 ID:lS1YpsxA
ダメでした

801 :不明なデバイスさん:2013/09/19(木) 01:05:07.95 ID:vobpfyVi
あとはTeamViewer作動させていたら止める

802 :不明なデバイスさん:2013/09/19(木) 01:50:26.49 ID:0dFoDcyp
これでよくね?

ip filter 10000 reject 206.223.144.0/20,207.29.224.0/19 * tcp * https,995,1723
ip filter 99999 restrict * * * * *
pp select 1
ip pp secure filter in 10000 99999
no pp select

803 :不明なデバイスさん:2013/09/19(木) 19:54:02.58 ID:/4Rzt4dj
オープンリゾルバー(Open Resolver)に対する注意喚起について
http://www.rtpro.yamaha.co.jp/RT/FAQ/Security/open-resolver.html

804 :不明なデバイスさん:2013/09/19(木) 20:54:24.54 ID:vobpfyVi
>>803
>ルーターのGUIから初期設定としてプロバイダー情報の登録を行った場合には、このフィルターが自動で設定されます。
俺みたいなGUI設定の初心者にも親切なんだな、NVR500買って良かった

805 :不明なデバイスさん:2013/09/20(金) 13:09:22.95 ID:NPkZBZCB
>>804
普通のブロードバンドルーターならば、謝った追加設定をしない限りは、WAN側起点のパケットは通さないから大丈夫。

806 :不明なデバイスさん:2013/09/20(金) 20:03:50.36 ID:MuNpz10Z
ごめんなさい

807 :不明なデバイスさん:2013/09/21(土) 22:50:17.47 ID:TMJOIJbY
初めまして。

フレッツ光ネクストにフレッツVPNを利用して3拠点の間で相互に接続できる環境を作りたいのですが、
一部でpingが通らず途方に暮れています。ご教授頂きたく書き込ませて頂きました。

pingを行った結果は以下の通りです。
ルータはNVR500を使用、シリアルケーブルとTeraTermを用いてルータに接続しコンソールからpingを行いました。

1: 本社・A支店
 本社ルータから
  × → A支店ルータWAN側
  ○ → A支店ルータLAN側
  ○ → A支店PC(固定IP)

 A支店ルータから
  × → 本社ルータWAN側
  ○ → 本社ルータLAN側
  ○ → 本社PC(固定IP)


2: 本社・B支店
 本社ルータから
  ○ → B支店ルータWAN側
  ○ → B支店ルータLAN側
  × → B支店PC(固定IP)

 A支店ルータから
  ○ → 本社ルータWAN側
  ○ → 本社ルータLAN側
  ○ → 本社PC(固定IP)

808 :不明なデバイスさん:2013/09/21(土) 22:50:47.38 ID:TMJOIJbY
続きです。

3: A支店・B支店
 A支店ルータから
  × → B支店ルータWAN側
  × → B支店ルータLAN側
  × → B支店PC(固定IP)

 B支店ルータから
  × → A支店ルータWAN側
  × → A支店ルータLAN側
  × → A支店PC(固定IP)

接続機器構成:
 本社・A支店 ONU−NVR500  B支店・ONU−HGW−NVR500 (HGWはPPPoEブリッジ設定済み)

全ての結果が○になるようにしたいのですが、結果がバラバラでどのあたりから手を付ければいいのか分かりません。

configはこちらに上げておきました。
本社: http://www.dotup.org/uploda/www.dotup.org4517001.txt.html
A支店: http://www.dotup.org/uploda/www.dotup.org4517003.txt.html
B支店: http://www.dotup.org/uploda/www.dotup.org4517004.txt.html

私のレベルはNAT・IPマスカレードを囓った程度、フィルタについては素人です。syslogはどう読めばいいか分かりません。

お手数をお掛けしますが、よろしくお願い致します。

809 :不明なデバイスさん:2013/09/21(土) 22:57:50.45 ID:TMJOIJbY
補足です。
本社およびB支店は元々ネットに接続する環境があり、それぞれ個別でISPと契約していました。
そのまま外に出られるようにしたいため、本社・B支店ともにISPの情報を入れてあります。

本社ではひかり電話ビジネスタイプを利用しており、ONUとNVR500の間に某牛のハブを入れてVoIP用端末としてOG400Xに分岐させています。

A支店にはネット環境がなかったのですが、今回VPNを張るために新たにフレッツ光を契約しました。
A支店でもネットを利用できるように、本社を経由して外に出られるように設定した・・・つもりです。外には出られます。

810 :不明なデバイスさん:2013/09/21(土) 22:59:59.64 ID:TMJOIJbY
連投申し訳ありません。更に訂正です。

B支店にはONUはありません。当然ですよね・・・orz

811 :不明なデバイスさん:2013/09/21(土) 23:37:21.38 ID:HU/pwkkY
>>810
YAMAHAのサイト、どのパターンで構築したいのか?
設定もある

センター&複数拠点間ネットワーク
http://jp.yamaha.com/products/network/solution/multiple_network/

812 :不明なデバイスさん:2013/09/21(土) 23:43:56.03 ID:HU/pwkkY
>>810
まず設定を完全に↓に書いてある通りにGUI設定からやってみ

2つのオフィス間でつながる(3)
http://jp.yamaha.com/products/network/solution/vpn/connect/two_point_office_nvr500/
NVR500を使ったVPNトンネリング&VoIP

3つのオフィス間でつながる(5)
http://jp.yamaha.com/products/network/solution/vpn/connect/triadic_nvr500/
NVR500×3台でのPPTPを使ったVPN

813 :不明なデバイスさん:2013/09/21(土) 23:45:29.88 ID:HU/pwkkY
>>810
それとどうせ初心者ならIPフィルターの設定が変だからGUI画面から購入状態にまず戻せ

814 :不明なデバイスさん:2013/09/22(日) 00:39:43.88 ID:y4IRVr61
苦労して作られた感じを受けました。とりあえず
A支店のpp1にnatをいれることと、フィルタの削除をお願いします。
pp select 1
no ip pp secure filter in
no ip pp secure filter out
ip pp nat descriptor 1100
pp enable 1

状況はいかがでしょうか。
B支店のPCの理由がわかりません。その端末にファイアウォールを入れてたりしませんか。

815 :807-810:2013/09/22(日) 08:44:34.15 ID:YThIGue5
>>813さん、>>814さん、ありがとうございます。

とりあえず>>814さんの方法を試してみて、それでダメなら>>813さんの仰る通り、一から再構築してみます。
数日中に結果を報告します。

816 :不明なデバイスさん:2013/09/22(日) 10:59:12.56 ID:66x0QRPc
>>809
OG400X で、PPPoE ブリッジしてあれば、牛のハブはいらないのでは??

817 :不明なデバイスさん:2013/09/22(日) 16:40:54.86 ID:Sg9QssoU
docomo iPhone 5s ⇔ FWX120間をL2TP/IPSECでVPNを張りたいのですが、
これを張ることが出来ず苦慮しております。
ログを確認すると、そもそもISAKMP SAすら確立出来ない状況です。
但し、auのモバイルカードHID03で、3G回線を経由したWin7/32bit端末からは、同設定でL2TP/IPSECのVPNが張れます。
現在以下の設定としておりますが、追加設定または修正が必要な設定が御座いましたらご教示頂けないでしょうか。
※firmwareのバージョンは最新のRev.11.03.04を使用しております。
pp select anonymous
pp name L2TP_gyomu
pp bind tunnel11
pp auth request mschap-v2
pp auth username VPN_USER_1 *******
ppp ipcp ipaddress on
ppp ipcp msext on
ip pp address 192.168.250.254/24
ip pp remote address pool 192.168.250.100-192.168.250.246
ip pp mtu 1258
ip pp ospf area backbone
pp enable anonymous
tunnel select 11
tunnel encapsulation l2tp
ipsec tunnel 1
ipsec sa policy 1 1 esp aes-cbc sha-hmac
ipsec ike keepalive log 1 off
ipsec ike keepalive use 1 off
ipsec ike local address 1 192.168.250.254
ipsec ike pre-shared-key 1 text *******
ipsec ike remote address 1 any
l2tp tunnel auth off
l2tp tunnel disconnect time 3600
l2tp keepalive use on
ip tunnel tcp mss limit auto
tunnel enable 11

818 :不明なデバイスさん:2013/09/23(月) 07:52:02.64 ID:U8xL9A+O
ドコモのiPhone回線がどれだけ規制かかってるのかしらんけどSPモード出たての頃みたいになんか変な制限あるんじゃないの

819 :不明なデバイスさん:2013/09/23(月) 08:51:53.88 ID:twQO91u+
ios7も新しすぎるので、そっちも何かあるかもしれん。

820 :不明なデバイスさん:2013/09/23(月) 09:37:01.31 ID:+10V8rW7
>>807
NVR500+フレッツVPN なら、PPTP じゃなくて、IPIP も使える。

821 :不明なデバイスさん:2013/09/23(月) 10:22:20.90 ID:6DXH4LH4
natトラバーサル

822 :不明なデバイスさん:2013/09/24(火) 08:42:31.73 ID:32gitG5z
オープンリゾルバー(Open Resolver)に対する注意喚起について
http://www.rtpro.yamaha.co.jp/RT/FAQ/Security/open-resolver.html

823 :不明なデバイスさん:2013/09/24(火) 20:27:26.90 ID:h33akg+p
>>822
>>803

824 :807-810:2013/09/24(火) 22:53:08.00 ID:6KdxyDnt
>>807-810です。

お陰様で解決しました。オチはA支店ルータでのNAT設定、A支店・B支店PCのファイアウォールでした。
以下はその詳細です。他の方の参考になれば幸いです。

接続機器構成:
 本社・ONU−HUB−NVR500
            └VoIP
 A支店・ONU−NVR500
 B支店・HGW−NVR500 (HGWはPPPoEブリッジ設定済み)

1: 本社・A支店
 本社ルータから
  × → A支店ルータWAN側 → A支店に>>814のNAT設定を追加することで○
  ○ → A支店ルータLAN側
  ○ → A支店PC(固定IP)

 A支店ルータから
  × → 本社ルータWAN側 → A支店に>>814のNAT設定を追加することで○
  ○ → 本社ルータLAN側
  ○ → 本社PC(固定IP)

2: 本社・B支店
 本社ルータから
  ○ → B支店ルータWAN側
  ○ → B支店ルータLAN側
  × → B支店PC(固定IP) → PCのファイアウォール

 A支店ルータから
  ○ → 本社ルータWAN側
  ○ → 本社ルータLAN側
  ○ → 本社PC(固定IP)

825 :807-810:2013/09/24(火) 22:53:50.90 ID:6KdxyDnt
続きです。

3: A支店・B支店
 A支店ルータから
  × → B支店ルータWAN側 → A支店に>>814のNAT設定を追加することで○
  × → B支店ルータLAN側 → A支店に>>814のNAT設定を追加することで○
  × → B支店PC(固定IP) → PCのファイアウォール

 B支店ルータから
  × → A支店ルータWAN側 → A支店に>>814のNAT設定を追加することで○
  × → A支店ルータLAN側 → A支店に>>814のNAT設定を追加することで○
  × → A支店PC(固定IP) → PCのファイアウォール


>>814さんが書かれたフィルタについてですが、フィルタはそのままでも問題ありませんでした。
皆さんありがとうございました。

まとめwikiに追記しておいた方がいいでしょうか。

826 :不明なデバイスさん:2013/09/25(水) 19:59:44.14 ID:IGe/b9ug
>>817
見せたくないところ(ipアドレス、ID、pass)を全部隠すか、変換して
Config全部くれ

しかし、DocomoiPhone無いと無理だろうな・・・
まだ、誰も持ってないから繋げたことないんだよな

827 :不明なデバイスさん:2013/09/25(水) 23:21:04.81 ID:Rn1eSAwf
>>817
プロバイダがSPモードだったら、端末にはプライベートIPが払い出されて、キャリア側でのNATが発生するから、NATトラバーサルを有効にしないといけないんでないの??

828 :不明なデバイスさん:2013/09/26(木) 08:48:04.63 ID:LGKWaUbi
>>825
乙&おめです。
余力があったらまとめておいていただくと、次のかたの参考になると思います。
可能でしたら、pingの応答(824-825)の記載も下さい。今回のポイントです。

829 :817:2013/09/27(金) 00:39:17.18 ID:DaN0BMF3
>>821,826,827
ご助言有難うございます。
auのモバイルカードで接続出来ていたので、
キャリア側機器でnatされる事を失念しておりました。
一旦natトラバーサル設定を追加して確認致します。

830 :不明なデバイスさん:2013/09/28(土) 00:41:46.66 ID:0wBM4NFN
つかわざわざオープンリゾルバに設定するほうがめんどくさい

831 :.:2013/09/28(土) 22:55:51.22 ID:n92dZB2+
亀レスにも程がある

832 :不明なデバイスさん:2013/09/29(日) 00:08:44.40 ID:zqAER6nZ
ん?なんか気に障ったの?

833 :不明なデバイスさん:2013/09/29(日) 12:46:06.66 ID:4WyKidYq
専門スレで1年以上前の書き込みにレスしたことがあったっけ。
ここは流れ早いほうだよねえ

834 :不明なデバイスさん:2013/09/29(日) 13:04:39.45 ID:9eA0aFuC
値上げがクル----------------------

835 :不明なデバイスさん:2013/09/29(日) 13:06:07.28 ID:2KtI4+Ru
RTX810のファイアウォール設定についてお伺いします。
私のような素人には、
「ひとまず、かんたん設定でファイアウォールの強度を7段階目に設定して、
何かトラブルが発生するようなら個別に設定を変更すればいい」ということらしいのですが、
これだけはしておいたほうがいいという個別設定はありますでしょうか?

もちろん、この時期に沸いたRTX810素人ですから、
お察しの通り、VPNで艦これしようとたくらむ無謀な者です。
ご指南のほどどうぞよろしくお願いします。

836 :不明なデバイスさん:2013/09/29(日) 14:43:31.09 ID:IjZeeEUL
>>835
質問になってないよ。自己解決できないならあきらめろ

837 :不明なデバイスさん:2013/09/29(日) 15:29:15.35 ID:mUSGttiQ
>>835
悪いこと言わんからバッファローとかアイオーのVPN対応機種にしとけ。
それでは物足りなくなったらヤマハやアライド、シスコなどに手を出せばいい。

838 :不明なデバイスさん:2013/09/29(日) 15:52:48.97 ID:HBFRA0zc
>>835
私は一昨日から始めました。菊月が可愛いです。どこかでお世話になりましたらよろしくお願いします

GUIのデフォからそんなにいじる必要はないと思います。
心配ならここらで空きポートのチェックをしてみて
https://www.grc.com/x/ne.dll?bh0bkyd2
コマンド設定画面からip stealth all 等を入れること、
pptpなら、パスワードを少々長くすることと時々変更することもしてください。
(810は改阿賀野らしいですけども、だからといって、kaiagano810ではわかりやすいのでダメです)

839 :不明なデバイスさん:2013/09/29(日) 16:02:56.14 ID:MVvowqHa
キタ━━━━━━(゚∀゚)━━━━━━ !!!!

■全プラン初期費用全額無料キャンペーン!■
http://broadband.rakuten.co.jp/pr/campaign_eagles/lte.html

キャンペーン期間 9月27日(金)0:00〜9月29(日)25:59まで(あと10時間)
※なんと下記の全プラン初期費用全額無料!乗り換えのチャンス!

■エントリー 878円 300MB+100kbps(回線提供は日本通信)
■エントリープラス 948円 500MB+256kbps(回線提供はNTT PC)※お勧め
■ライト 1,503円 1.2GB+100kbps(回線提供は日本通信)
■ライトプラス 1,763円 2GB+256kbps(回線提供はNTT PC)
■アクティブ 2,983円 3日間300MB+100kbps(回線提供は日本通信)

ちなみにエントリープラスの場合 nanoSIMは3週間はかかるが
microだったら1〜2週間程度で届く様だ 期限ぎりぎりの29日に申込むと
10月7〜14日前後に届く nanoだと10月18〜21日前後に届く

楽天ブロードバンドLTE エントリープラスPart2
http://anago.2ch.net/test/read.cgi/mobile/1378313873/

840 :不明なデバイスさん:2013/09/29(日) 19:37:58.53 ID:2KtI4+Ru
>>838
丁寧にありがとうございました。
アドバイスいただいたことを実践の後、VPNから艦これにアクセスして楽しんでいます。
菊月ですかぁ。押さえてますね!

841 :不明なデバイスさん:2013/09/30(月) 21:46:50.26 ID:PvWxUTbw
RTX810の購入を検討中なんだけど、VLAN関連の設定(LAN分割機能なんか)は、
WebベースのGUIから全て設定できる?

それともVLAN関連の設定は、例外なくコマンドで設定していくしかない?

842 :不明なデバイスさん:2013/09/30(月) 22:17:37.18 ID:aLgpIHqB
>>841

ざっと見た感じGUIからある程度設定できる感じ
ただし俺自身はVLANは使ってないので、>>841がやりたいことが全て
GUIからの設定だけで可能かどうかはちょっと分からん

843 :不明なデバイスさん:2013/09/30(月) 22:25:05.76 ID:N07qKJxt
家の回線をコミュファ光からフレッツ光プレミアムに変えたら
ルーターがうまくいきません。なにかコツが有るのでしょうか?

844 :不明なデバイスさん:2013/09/30(月) 22:32:18.02 ID:N07qKJxt
あ、初歩的なミスしてました。
最初の選択でPPPoEを用いるを選んでました。

  CATVインターネット、またはPPPoEを用いない端末型ADSL接続
  PPPoEを用いる端末型ADSL接続(フレッツ・ADSL、Bフレッツ)

WANポートがプライベートになってるからVPNのためにCTU側も設定する必要がありそうですね。

845 :不明なデバイスさん:2013/09/30(月) 22:34:59.73 ID:dXk5CLs0
>>843
>>34http://projectphone.typepad.jp/blog/2008/03/3-pppoe-3423.html

846 :845:2013/09/30(月) 22:39:54.91 ID:dXk5CLs0
>>843-844
あとこちらも
http://tomocha.net/docs/bflets/premium1.html

847 :不明なデバイスさん:2013/09/30(月) 22:44:02.52 ID:10Dhjp/P
RTX810MB、普通に使えるっぽいな

848 :不明なデバイスさん:2013/09/30(月) 23:04:04.58 ID:PvWxUTbw
>>842
ありがと

説明書見てもVLAN関係全く載ってないので、詳細はどうにもわからないわ
全くないってのもどうよ VPNにはあれだけページ割いてるのに('A`)

849 :不明なデバイスさん:2013/09/30(月) 23:05:25.65 ID:S1w89py0
>>847
カラオケ用って言う、ヤフオクで時々見かけるヤツか。

850 :不明なデバイスさん:2013/09/30(月) 23:12:20.02 ID:N07qKJxt
>>845-846
ありがとうございます。

ちょうどCTUのDHCP無効にするとフレッツサービスが利用できなくて困っていたところです。
PPPoE接続を用いたプロバイダ接続した上で
CTUのDHCPを無効にした上で設定例にしたがってfletsnet.comの210.247.16.1〜210.247.16.9と
フレッツスクウェアの10.60.0.0/16と10.174.0.0/16を開くという考え方で良いのでしょうか?

あと入力する文ですがヤマハルーターの設定ページがhttp://192.168.100.1/の場合だと<部分>以外は
全体の設定例の丸コピペで良いでしょうか?

851 :不明なデバイスさん:2013/09/30(月) 23:59:17.16 ID:dXk5CLs0
>>850
「速度測定サイト」はまだ提供しているようだけど「フレッツ・スクウェア」は終了したから設定しても無駄だよ
http://flets-square.info/
http://flets-w.com/hikari-p/download/guide_ctu_14.pdf#page=54
光プレミアムもNGNだけど「NGN サービス情報サイト」は利用できないはず
設定例はあくまで「例」だから、<部分>以外の部分も自分の環境に合わせて書き換えるべき

852 :不明なデバイスさん:2013/10/01(火) 01:36:25.12 ID:1ebUKjyh
>>848
VLANの設定はコマンド記入するしかないと思う。コマンドリファレンスに設定方法書いてあるよ。

853 :不明なデバイスさん:2013/10/01(火) 23:08:34.86 ID:9ZlrkpFA
>>851
ありがとうございます。フレッツ・スクウェアは終了していたのですね。
それならヤフーBBの時を思い出してCTUのDHCPを無効化してみたところ・・いきなりドツボにハマりました。
ルーターの設定画面がhttp://192.168.24.52/からhttp://192.168.100.1/に戻ったもののネット接続できなくなりました。
また、CTUの設定画面にも入れないので右往左往すること半日。
やっとPCと直結してローカルエリア接続のTCP/IPv4のIPを192.168.24.52に固定することで
なんとかインターネットに接続できるようになりました。しかしいまだにCTUの設定画面には入れず途方に暮れております。
GUIに依存した初心者にはフレッツプレミアムでVPN環境構築するにはちょっと敷居が高そうです。

854 :不明なデバイスさん:2013/10/02(水) 09:34:36.94 ID:lESJXGMF
CTUのDHCPを無効化してリセットボタン押したらネットすら接続できず手詰まりになり
さきほどNTT西日本に電話して初期化してもらいました。
NTTのネットワーク内に接続して設定する必要があるCTUの方はむやみにいじらない方がよさそうですね。
生兵法は怪我の元ですな。

855 :不明なデバイスさん:2013/10/02(水) 12:09:31.41 ID:IcrXphVt
ヤマハのルーターは高価というイメージが先行していたため使ったこと無かったけど、投げ売りされてる中古RT58i買ってみた
100M NICでは第一線で使うことは出来ないが、遅くていいところには使えるな
こんなにいろんな設定できるのかと、今更ながら驚いたわ

856 :不明なデバイスさん:2013/10/02(水) 12:35:52.03 ID:/kQV8k4v
光プレミアム案件だと、CTUのPPPoE切ってセッション+1したりMTUが1438とかした記憶がある位でそれほどはまることあったかな

YAMAHAは使わなかったけど

857 :不明なデバイスさん:2013/10/02(水) 12:57:31.74 ID:MJgFIFQ3
>>854
http://flets-w.com/hikari-p/omoushikomi_goriyou/broadband_router/
http://flets-w.com/hikari-p/download/syousaimanual.pdf#page=4

>>856
> CTUのPPPoE切って
光プレミアムにおける網内のトンネル(CTUとBASの間)はPPPoEじゃなくてIPv6のIPsecなんだよ
PPPoEセッションは自前ルーターとCTUの間で完結する

> それほどはまることあったかな
人には分野によって得意・不得意があるものさ

858 :不明なデバイスさん:2013/10/02(水) 14:21:27.32 ID:IcrXphVt
なんでも出来るルーターなのに、MACアドレスは変えれない(つд⊂)

859 :不明なデバイスさん:2013/10/02(水) 18:25:40.30 ID:lESJXGMF
>>857
とりあえずルータも初期化しました。CTUはそのままで、ヤマハルーターを接続し、
「CATVインターネット、またはPPPoEを用いない端末型ADSL接続」の設定でインターネットはできました。

次にDHCPサーバ機能を使わないようにして
pp select 1
ip pp mtu 1438
ppp lcp mru on 1454
でmtuを1438にしました。

しかしこの状態ではプライベートアドレスなのでネットボランチDNSサーバへの登録ができません。
VPNの設定はちょっと敷居が高そうです。

860 :不明なデバイスさん:2013/10/02(水) 21:12:21.03 ID:ndXUJPdd
>>858
MACアドレスは変えられないけど、DHCPクライアントIDなら変えられるよ。
http://www.rtpro.yamaha.co.jp/RT/FAQ/ADSL/example-yahoo-bb.html

>>859
CTU設定サーバーなどへIPv4でアクセスするための
「CATVインターネット、またはPPPoEを用いないネットワーク型ADSL接続」

ヤマハルーターをISPへ接続するための
「PPPoEを用いる端末型ADSL接続(フレッツ・ADSL、Bフレッツ)」
を組み合わせるのが近道かと。(>>34>>845参照)

GUIからだと両方を同時に選択することはできないので、
まずは片方の設定を行って環境設定ファイル(コンフィグ)を書き出し、
一旦ヤマハルーターを初期化する。
同じようにもう一方の設定を行ってコンフィグを書き出す。
2つのコンフィグを、矛盾が生じないように修正しながら
1つのコンフィグへと組み合わせて、ヤマハルーターへ書き込む。

コンフィグの書き出し・書き込み作業にはRT-Tftp Clientが便利。
http://www.rtpro.yamaha.co.jp/RT/utility/rt-tftp.html#distribute
コマンド設定にはTeraTermが便利。
http://ttssh2.sourceforge.jp/

CTU設定サーバーなどの実体はIPv6のみで運用されていて、
それらのIPv4アドレスはCTUのIPv6-IPv4プロキシー機能が
作り出している見かけ上のものだそうだ。だからおそらく、
「CATVインターネット、またはPPPoEを用いないネットワーク型ADSL接続」を使わなくても
IPv6 IPoEの設定を適切に行えば、IPv6で直にアクセスできるんじゃないかな。

861 :不明なデバイスさん:2013/10/03(木) 11:22:33.20 ID:roaRg7wD
>>860
CATVで、あるルータであるIPをDHCPで割り当ててもらっているとき、ヤマハに変えて同じIPを割り当ててもらう
のに使えますか?

862 :不明なデバイスさん:2013/10/03(木) 11:37:17.98 ID:AMh3lisX
ます

863 :不明なデバイスさん:2013/10/03(木) 13:10:52.96 ID:roaRg7wD
>>862
dhcp client client-identifier lan2 primary type 1 [MACアドレス]

のMACアドレスに、以前のMACアドレスを指定すればよろしいですか?

864 :不明なデバイスさん:2013/10/03(木) 15:53:23.72 ID:AMh3lisX
え?

865 :不明なデバイスさん:2013/10/03(木) 16:40:58.11 ID:73T8pxt6
>>864
違うんですか?kwsk

866 :不明なデバイスさん:2013/10/03(木) 19:19:24.61 ID:/yFDHFeX
>>863
サーバとクライアントの話がごっちゃになってないか。

867 :不明なデバイスさん:2013/10/03(木) 20:05:24.80 ID:73T8pxt6
>>866
なってませんよ
今話題としているのは、WAN側ポートのクライアントとしての挙動コントロールの話であり、LAN側ポートのサーバー
の挙動のコントロールの話ではありません

868 :不明なデバイスさん:2013/10/03(木) 20:34:45.17 ID:CvYSNb5J
MACアドレス変える機能って無いだろ

869 :不明なデバイスさん:2013/10/03(木) 20:45:42.47 ID:73T8pxt6
どっちなんだよ

870 :不明なデバイスさん:2013/10/03(木) 20:57:00.72 ID:s9wW7VFp
あのなぁ・・・

871 :不明なデバイスさん:2013/10/03(木) 21:04:45.98 ID:X4vti7T+
ハックしただの何だの以外で、MACアドレス変更できるネットワーク機器ってあるの?

872 :不明なデバイスさん:2013/10/03(木) 21:11:49.49 ID:73T8pxt6
ルータ類なら、できないもののほうが珍しい

873 :不明なデバイスさん:2013/10/03(木) 21:13:55.59 ID:73T8pxt6
DHCPクライアントIDってのが何なのかわからないんだよな
どこかで定義されてるのか?

874 :不明なデバイスさん:2013/10/03(木) 21:33:06.79 ID:X4vti7T+
>>872
そうなのかー

んじゃRTXもルーターだし、質問に答えてあげればいいんじゃね?

875 :不明なデバイスさん:2013/10/03(木) 21:50:39.33 ID:CvYSNb5J
>>872
牛とかの家庭向け激安ルーターにはほぼ間違いなく付いている機能だけどね

876 :不明なデバイスさん:2013/10/03(木) 22:08:24.91 ID:LTi/maYu
>>873
http://www.rfc-editor.org/rfc/rfc4361.txt

877 :不明なデバイスさん:2013/10/03(木) 23:41:50.02 ID:c7yZ1rgW
>>872
でも、YAMAHAは実装されていないと思うぞ。
ネットボランチDNSは、確かMACアドレスで識別していたはずだし。

878 :不明なデバイスさん:2013/10/04(金) 22:05:47.55 ID:hYX6aW8G
>>859
ルーター設定して楽しむのも結構だけど、苦しくなったら次の2つお薦め。
http://smartserve.nifty.com/
https://ja.softether.org/
soft etherなら、PCの電気代以外は無料だし、webが見られる環境の並のファイアウォールなら越えられて便利。

879 :不明なデバイスさん:2013/10/04(金) 23:24:45.21 ID:S/Z1NWJZ
>>877
ん?ネットボランチ電話は、NAT配下にヤマハルータを置いたらダメなのか?
auひかりの環境では使えないってことになるのか
まぁFUSION IP-Phoneでつなげればいいか

880 :不明なデバイスさん:2013/10/04(金) 23:29:28.33 ID:+RZJnyAT
「まぁ」を使う人にはレベルさんが多い傾向

881 :不明なデバイスさん:2013/10/05(土) 01:04:38.33 ID:TaIC1N/S
しょうもな

882 :不明なデバイスさん:2013/10/05(土) 04:21:01.94 ID:anFPq42Z
まぁまぁ

883 :不明なデバイスさん:2013/10/05(土) 09:05:16.60 ID:9q0iPoAR
レベル3ってどれくらい強いんですか

884 :不明なデバイスさん:2013/10/05(土) 09:50:03.76 ID:Ojg6WldS
>>875
まあ、MACアドレスで識別してたCATV業者の名残だよね。

って、まさにそれか。

885 :不明なデバイスさん:2013/10/05(土) 10:33:07.33 ID:ctJRMTLO
名残もクソも、今でもほとんど変わってないだろ
元々のDHCPの実装がそうだったし、なんたらIDって未設定の場合どうなるんだよ

886 :不明なデバイスさん:2013/10/05(土) 12:02:26.05 ID:oZtlN05i
>>885
DOCSIS以外の規格を採用する事業者が存在した昔と、
DOCSISで統一されている現在とでは事情が全く違う

DOCSIS以外の場合、接続機器のMACアドレスを手動で登録
しなければならないことがあり、利用する機器を変更する際に
エンドユーザーが書面等でMACアドレスを申請する手間があった
その手間を省くためにブロードバンドルーター(当時はCATVルー
ターとも呼ばれていた)に付けられたのがMACアドレス変更機能

DOCSISのケーブルモデムはラーニングブリッジとして振舞う
接続機器のMACアドレス管理・制限はケーブルモデムが行うよう
になっていて、再起動等により即時に再学習するようになっている

DOCSISやDHCPについて勉強しようず
ここはネットワークなんでも相談室じゃないから板違いになってる

887 :不明なデバイスさん:2013/10/05(土) 12:16:15.78 ID:TaIC1N/S
>>886
なんでもいいが、今別のルータでもらってるIPを、ヤマハルータに置きかえて、同じIPをもらうことはできんの?
ってことに答えることができないんだろ?

まだまだMACアドレスだけ見てIP振るCATVベンダは多いんじゃないの?
そうじゃなくても、同じIPを振ってもらうためにどういう設定したら良いかユーザ側からわからないのでは同じ事

888 :不明なデバイスさん:2013/10/05(土) 12:22:46.15 ID:ymXMMgwm
牛ルーターでMAC変更機能あるやつは激安なんだから間に入れとけば解決だろ
有線中古なら100円とかで売っている

889 :不明なデバイスさん:2013/10/05(土) 12:25:35.52 ID:TaIC1N/S
>>888
逆に、自明なその方法しか見当たらないわけだ
安ルータに出来てヤマハに出来ないのは、ネットボランチ電話のためって話になる

890 :不明なデバイスさん:2013/10/05(土) 12:48:03.19 ID:TaIC1N/S
新しい技術や規格があるから、レガシーは無意味といったロジックを振りかざすヤツが多いことが理解できん
現にレガシーはあるし、レガシーをフォローできないなら、レガシーは無視できない

891 :不明なデバイスさん:2013/10/05(土) 13:05:53.59 ID:wcDVgb36
しょうもな

892 :不明なデバイスさん:2013/10/05(土) 13:08:18.62 ID:Ojg6WldS
車板でやれ

でも、htmlなんて下位互換意識した作りにしないと大騒ぎになってたのに、いまじゃブラウザ指定だもんなあ

893 :不明なデバイスさん:2013/10/05(土) 21:28:21.44 ID:MDMcr4Nn
ルータにMAC Spoofingないだけでここまで騒げるのか
つか事前に調べて買えよと思うけど

894 :不明なデバイスさん:2013/10/06(日) 02:04:02.14 ID:ZSIQdIPs
別に騒いでないけど

895 :不明なデバイスさん:2013/10/07(月) 16:56:14.03 ID:pp8CpnLJ
RTX810でポートフォワードの設定した。

ip filter 200084 pass * 192.168.11.5 tcp * 5200
nat descriptor masquerade static 1000 5 192.168.11.5 tcp 5200
ip pp secure filter in 200084

上記で良いはずなんだが、
192.168.11.5 だけじゃなく、LAN内の他のPCもポート開放状態になってる。
普通は、 192.168.11.5 以外は塞がってる状態になると思ってたんだが、これ正常?

896 :不明なデバイスさん:2013/10/07(月) 21:41:36.52 ID:RnlSRjAU
>>895
どうかお許しください

897 :不明なデバイスさん:2013/10/07(月) 23:45:59.56 ID:EdEmPtkW
引っ越しきっかけでNVR500を導入した。
RTA50iでコマンド覚えて、仕事場のRTXも触りつつMLもずっと読んでた年寄りに
してみれば、ぺらぺらマニュアルの末尾に保証書とか中国製造とか、
末端価格も含めてネットボランチもずいぶん様変わりしたなあという印象です。
それにしても、あのヘンテコなゆとりGUIはどうにかならないかな。
昔のほうが断然よかったのに。

898 :不明なデバイスさん:2013/10/08(火) 09:29:52.50 ID:she/pJS1
初YAMAHAでNVR500を家庭用に用いていますがあのGUIはアリです

899 :不明なデバイスさん:2013/10/08(火) 09:55:30.33 ID:F23jUg86
>>897
設計する人の違いだろうね。
RTA50iや52iのWEB設定画面を作ったのは平野さん。
(以前セミナーで本人が言っていた。)
今はどうか知らないけど、平野さんは数年前にサウンドネットワーク事業部に
移動になったから、NVRは違う人なのは間違いないだろうね。

RTXは初心者の手助けではなく、管理のための物だから設計思想からして違うが
個人的にはフィルターのかけ方だけは、RTXのWEB設定画面よりも、
50iや52iの世代のほうがわかりやすい。

900 :不明なデバイスさん:2013/10/10(木) 00:42:27.51 ID:rc6W898b
GUIのソースでauthor丸出しだったのはNTT-MEのBA8000Proだったか。
それでも、buffaloやIOやlogitecあたりのGUIよりも数段マトモにみえた。
実機能には関わらない見た目とはいえ、あまりにチープなWeb設定画面だと
導入時点でズッコケてしまうよ。

確かに、NVR500のGUIってスマホかタブレットで作ったんじゃないの?っていう
くらい見通しが悪いアホな縦長だから、CUIとのギャップが大きすぎてヤマハの
ルーターって感じがしないのよね。フレームくらい使ってくれ。

901 :不明なデバイスさん:2013/10/10(木) 15:16:55.28 ID:DFU8F+cX
RTX810を使っています。
GUI設定にLANからはログインできるけど、
WANからはログインできないようにできますか?
できるのなら勉強してくるので参考になるサイトを教えてください。

902 :不明なデバイスさん:2013/10/10(木) 15:21:09.34 ID:DFU8F+cX
あ。。物は試しにと固定IPに飛んでみたら、
RTX810じゃなくてNASのGUI設定画面が出た。
これはこれで困った。
NASの設定もLANからしかログインできないように
制限したいのですが。。。。

903 :不明なデバイスさん:2013/10/10(木) 15:31:38.68 ID:621qgdOf
>>1

904 :不明なデバイスさん:2013/10/10(木) 15:44:41.75 ID:a1no082W
www.rtpro.yamaha.co.jp/RT/FAQ/IP-Filter/index.html

905 :不明なデバイスさん:2013/10/10(木) 15:57:22.95 ID:9tBBmryR
>>901-902
前半に関しては、httpd host コマンド。
初期値はLANになっているから、PPからは入ってこられないはず。

後半に関しては、なんだろ。
変な設定をしてない限りは、UPnPとかかな。

906 :不明なデバイスさん:2013/10/10(木) 16:58:38.77 ID:IqiUdGGZ
だな、NASが自分で設定してるはず

907 :不明なデバイスさん:2013/10/10(木) 23:12:30.97 ID:YghmuyHg
>>902
そもそも静的IPマスカレードで明示的にNASに飛ばすようにしない限り
「WANからグローバルIPを叩いてNASの設定画面が出る」
なんてことはないと思うんだが

908 :不明なデバイスさん:2013/10/11(金) 03:50:25.26 ID:unC9P8cp
>>907
UPnPで勝手にできるっちゃできる、はず。

ただ、LAN内からグローバルアドレス叩いてる+なんか変な設定+なんか勘違い
と似非えすぱー

909 :不明なデバイスさん:2013/10/12(土) 20:46:08.02 ID:h0NErTSA
コンソールとか全然わかんないのに
RTX810買っちゃったー
お前らいろいろおしえろください。

910 :不明なデバイスさん:2013/10/12(土) 21:43:15.10 ID:zQwbffaO
まずnetvolante.jpだかなんだかの設定例を見てプロバイダ設定を同じ設定入れてみよう

911 :不明なデバイスさん:2013/10/12(土) 22:48:11.41 ID:h0NErTSA
>>910
ありがとうございます
YAMAHAのHPを見てなんとか繋げることができたよ
GUIでもある程度いけるんだね
ネットワークに興味なかったけど、ちょっと面白いと思った
いろんな事できそうだから、これから勉強します

912 :不明なデバイスさん:2013/10/14(月) 22:27:31.18 ID:OLkBYOjl
最近、いきなり810買う人素人が多いような・・・・艦コレがらみ?

913 :不明なデバイスさん:2013/10/14(月) 22:37:14.75 ID:7wfA+eLF
主に海外からのVPN接続目的(IP弾き回避とリモートデスクトップ利用)で買ってRTX810使ってたけど
FWX120欲しくなってきた
初心者にはFWX120のがいいよね…
性能もちょっと上がるとか

914 :不明なデバイスさん:2013/10/14(月) 22:45:38.21 ID:hyBgh4Se
まぁRTX810もRTX1200も192.168.100.1振ってあったりGUIがデフォで装備されてたり、RT57iみたいに使えるしなぁ。

艦これでVPN使うの?

915 :不明なデバイスさん:2013/10/14(月) 22:47:11.22 ID:aCf4AtBO
810ってブラウザでほとんど用が済むから素人とかあんまり気にしないような
おれも素人やけどコンソール設定なんてipfwとかpfとかVyatta位しか経験無いのに1100買って使ってるし…
マニュアル読む根性あれば大抵何とかなるよ、設定例結構豊富だしね

916 :不明なデバイスさん:2013/10/14(月) 22:58:11.39 ID:7wfA+eLF
俺は艦コレとかじゃなくて動画サイト目的だなー
特定の国のIPだと弾かれる動画サイトあるし
中国、北米辺りはネット中毒にとって不便で困る

917 :不明なデバイスさん:2013/10/15(火) 00:32:17.59 ID:71qZtD/s
艦コレってネットゲームだろ?
RTX810使うと何か得でもあるのか?

918 :不明なデバイスさん:2013/10/15(火) 00:40:27.64 ID:q/+AVlhC
>>917
ググったら
http://www.4gamer.net/games/205/G020591/20130803001/
これがきっっかけらしい

919 :不明なデバイスさん:2013/10/15(火) 02:19:56.91 ID:tp3sTSW5
この記事でRTX買おうってなる層がフィルタリング等含めて“ちゃんと”設定出来るとは思えないな・・・
踏み台でよく使用されてるルータとしてRTXが有名にならないことを祈るw

920 :不明なデバイスさん:2013/10/15(火) 10:51:51.65 ID:nndsLW/J
>>912
いきなりRTX1200買ってすまない…俺はMinecraft鯖のためだけど
安かったからつい

921 :不明なデバイスさん:2013/10/15(火) 11:10:17.84 ID:dn/Bnnbb
>>919
RT107eもそうだったけど、その辺は家庭用ルーターと同じで
デフォルトで一般的に必要なフィルターはかかるようになってるから、
まず問題ないんじゃなかろうか。

922 :不明なデバイスさん:2013/10/15(火) 13:30:49.16 ID:U4uQjgTH
>>919
そーいう初心者がNAT無効にして使うとは思えないわけだが・・・

923 :不明なデバイスさん:2013/10/15(火) 20:51:30.08 ID:GK4h86+a
話ぶったぎってすまん
ひかり電話の話だがNVR500で契約番号の他に追加番号を登録できるよね
それぞれ違う着信音を鳴らせる設定ってあります?

924 :不明なデバイスさん:2013/10/15(火) 21:23:02.98 ID:F3mLmHaj
そんなのは電話機の設定でやってください

925 :不明なデバイスさん:2013/10/15(火) 21:28:50.73 ID:ODKSGLNo
>>923
2種類から選べ
[トップ] > [電話の設定] > [TELの共通設定] > [基本設定] > [TELポートの着信ベルの設定]

926 :不明なデバイスさん:2013/10/16(水) 10:05:45.14 ID:8ob/U9vM
>>925
ありがとう
analog arrive ringer-type list
を設定がなぜか反映されないと思ったら
電話機が着信ベルの鳴り分けに対応してなかった

927 :不明なデバイスさん:2013/10/16(水) 20:56:02.58 ID:4Y5SGS8q
>>926
つ 黒電話

928 :不明なデバイスさん:2013/10/16(水) 21:51:21.51 ID:3j49hknh
初心者が増えたせいで、いきなり優越感満載のやつが沸いてるな

929 :不明なデバイスさん:2013/10/18(金) 15:42:10.56 ID:fLI7RCtA
RTX1200で、YAMAHAの
自社サーバーを公開する(2)
http://jp.yamaha.com/products/network/solution/multiple/
を参考に、
DMZを8portあるLAN1に、ローカルアドレスをLAN3側にする場合(上記とLAN1、LAN3を逆)
グローバルアドレスが/29でルータ以外は5個使用可能ですが、この設定時のNATは
どのように設定したらいいのでしょう?

930 :不明なデバイスさん:2013/10/18(金) 21:38:47.34 ID:gVCI7FdY
>>929
同じ

931 :不明なデバイスさん:2013/10/18(金) 21:56:45.88 ID:RCaB3ct8
WLX302の話って全くないけど使ってる人いますか?
もし使ってる方がいましたら何故WLX302を選んだのか、導入後よかった所なんかも教えてほしいんだけど。

932 :不明なデバイスさん:2013/10/19(土) 11:29:21.02 ID:irZW9zSr
カラオケ屋向けじゃない販路限定RTX810?、パスワード簡単に飛ばせないや
ping応答はするけどtelnetもsshもwebも拒否。コンソールでconfig0選ばないとだめぽ

933 :不明なデバイスさん:2013/10/19(土) 12:51:19.62 ID:P+jYNCPa
NVR500買ってつけて見たらウィルスソフトもSkypeも繋がらなくなってしまったでござる

934 :不明なデバイスさん:2013/10/19(土) 12:57:39.99 ID:wDu8lQMV
>>933
まずはルータのログ確認から始めましょう

935 :不明なデバイスさん:2013/10/19(土) 13:37:54.35 ID:ndc7YlBm
RT58iが20台もたまった
安すぎてオクでお処分し切れねぇ
粗大ごみ行きじゃ

936 :不明なデバイスさん:2013/10/19(土) 14:18:20.93 ID:a1OYxd67
>>930
いや、LAN1はデフォでVLANになっているんじゃないでしょうか?
configで単純にLAN1とLAN3を入れ替えてもうまくいかないんですよ。

937 :不明なデバイスさん:2013/10/19(土) 15:34:01.45 ID:of7iVqKh
>>935
おれにくれ

938 :930:2013/10/19(土) 18:31:41.10 ID:e/pCt816
>>936
・・・・言っている内容理解できない。
初期configはIPとDHCPの数行だけだよ。
この数行にVLANの設定が入っていると思った理由は?

939 :不明なデバイスさん:2013/10/19(土) 19:02:55.62 ID:a1OYxd67
>>938
LAN1は8Portになってるよね。
ってことはLAN1にグローバルアドレス振るにはVLANのI/Fに振る必要があるんじゃないのかな?
LAN3は1portでしょ。VLANのI/F=そのport
だから、http://jp.yamaha.com/products/network/solution/multiple/
のように簡単ではないと思うんだけど。
実際、LAN1とLAN3を上のconfigで入れ替えても動かんでしょ。

940 :不明なデバイスさん:2013/10/20(日) 02:34:29.05 ID:xbBf8hF2
>>929
素直にlan1,lan3を置換して再起動、で基本的には動くはず
ひっくり返すとGUIは使い物にならないかもしれない
lan1をWAN側に設置するのは正直おすすめできないけど、やっている人は結構いるみたいね

941 :不明なデバイスさん:2013/10/20(日) 03:10:48.60 ID:tODVUhSo
>>931
管理が楽そうなので3台買ってみた。
YAMAHAのルータからまとめて設定出来るし簡易RADIUSサーバも入ってるんで。

今は1台だけ仮設置でテスト運用中。近々工事して各階の天井に取り付けて運用予定。
サイズが大きいから内部のアンテナも大きいかと期待していたんだけど、電波の飛びは思った程良く無かった。

942 :不明なデバイスさん:2013/10/20(日) 09:04:51.71 ID:90N7feCv
>>940
ひっくり返してうまくいかないから聞いてみたんだけどなぁ・・・
GUIは使ってないよ。

>やっている人は結構いるみたいね
参考サイトでも教えてください。

943 :不明なデバイスさん:2013/10/20(日) 09:46:20.23 ID:Q61sUPu/
>>941
牛みたくオプションアンテナ商法やればよかったのに

944 :不明なデバイスさん:2013/10/20(日) 11:09:57.09 ID:qz1jnkyn
>>931
以前は牛やNECの家庭用無線ルータをapモードで使ってたけど
強電界でも切れたりで嫌気がさした
ヤマハなら今後もファーム出してくれると思って選んでみた WDSも対応予定になってる
5GHzの飛びはかなり弱めな印象だが安定してて満足してるよ
価格は高いな…

殻割りしたらアセロスチップのサイレックステクノロジー製の
無線モジュールが実装されてた

945 :不明なデバイスさん:2013/10/20(日) 17:11:49.80 ID:tODVUhSo
>>943
外部アンテナ使える方が良かった、って中の人には伝えておいた。

>>944
2.4GHz帯も強くは無いけど、5GHz帯はかなり弱いからちょっと困ってる。
WLX302は電源も入れるとかなり高いのがネックだけど、売り逃げせずに
ファーム改修等でちゃんと面倒みてくれるんじゃないかと期待してる。

946 :不明なデバイスさん:2013/10/20(日) 17:52:33.18 ID:6i/4SgTJ
>>935
まとめて売れば10kくらいで売れるでしょ

947 :不明なデバイスさん:2013/10/20(日) 18:32:47.88 ID:iPj7YHTp
ローカルルータ的な設定で、PPTPとFusion IP-Phoneにつなげる設定を試みたが難航した
結局はできたが、GUIでの設定では足りなくて、コマンドラインで経路情報を設定する必要があった
なかなか難しい

948 :947:2013/10/20(日) 18:33:31.50 ID:iPj7YHTp
RT58iの話です
すんません

949 :不明なデバイスさん:2013/10/20(日) 22:54:29.27 ID:fjxNKHmU
>>944
icomとか騙された気分だったっけなあ
無線屋だからすごいもんだと思ったのに

950 :不明なデバイスさん:2013/10/23(水) 13:13:20.39 ID:vRRqoDQM
>>947
Fusion IP-Phoneってどうやったの?
うちじゃ上手くいかないんだよね。
-----[ctu(PPPoEグローバルアドレス)]---[RT58i(プライベートアドレス)]
っていう風な接続なんだけども。

ctu にSIP-NATが無いから使えないのはわかってるんだけど。
RT58iと同じセグメントにWifiで置いてるタブレットからは発信も着信もできるんだよね。
タブレットにはマスカレードとか全く切ってないけど。

951 :不明なデバイスさん:2013/10/24(木) 00:26:58.74 ID:+GJKAeWZ
CTUをPPPoEブリッジにして、rt58i で、認証で良いんじゃない??
後は、ここで。

http://jp.yamaha.com/products/network/solution/voip/setting-voip/fusion_ip-phone/

952 :不明なデバイスさん:2013/10/24(木) 07:42:02.79 ID:HbpQWpBd
>>951
親切にありがとう。
今はその方法で利用してるけど、
CTUがギガなのでCTUにPPPoEやらせた方が速度が速いんだよね。
なんとかならないかなとずっと思ってるんだけど。
アスタリスクしかないのかなぁ。IPv6でやってみるかなぁ。

953 :不明なデバイスさん:2013/10/25(金) 08:57:13.13 ID:bLzqkqzn
RTX1200使っているんですけど、特定のサイトだけ遅くする方法ってありませんか?
社員がyoutubeとか見てるんです。注意してもみるし。

954 :不明なデバイスさん:2013/10/25(金) 09:31:37.40 ID:zzylvuIx
ブロックしちゃえばいい

955 :不明なデバイスさん:2013/10/25(金) 10:15:28.90 ID:1gcXrtFX
>>953
帯域制御
http://www.rtpro.yamaha.co.jp/RT/docs/qos/band-shaping.html

IPパケット・フィルタの設定方法がよくわからない。人は以下のページ
http://www.rtpro.yamaha.co.jp/RT/FAQ/IP-Filter/ip-packet-filter.html

これ以上の詳しい説明はできない。自分の環境に合わせて自分で設定を考えろ。
スレ違いだし。

956 :不明なデバイスさん:2013/10/25(金) 10:54:16.58 ID:qdACFjSe
>>955
ツンデレ

957 :不明なデバイスさん:2013/10/26(土) 09:17:39.58 ID:Wf2OhW6r
仕事をどんどん振ってyoutube見る時間がないぐらいにしたら

958 :不明なデバイスさん:2013/10/26(土) 09:24:56.29 ID:HkJbkobQ
今日気付いたが2chに書き込みするときブザーがピロピロ鳴るんだが、何でだろう。

959 :不明なデバイスさん:2013/10/26(土) 09:40:46.69 ID:+3SPsgrN
>>956
でもこの機能面白いな。
従業員100人で情シス兼プリンタ修理兼お弁当の注文受けみたいな会社には
Winny制限機能とかなかなか食いつきよかったし

GUIの画面にYoutube,ニコ動の帯域を制限するボタン付けるだけで済むし。
(プロから、ルータの仕事じゃないだろってまた言われちゃうんだろうけど)

960 :不明なデバイスさん:2013/10/26(土) 13:34:42.91 ID:t8AkIhGg
>>958
2chはポートスキャンをする糞仕様に変わってるからじゃね?

961 :不明なデバイスさん:2013/10/26(土) 17:32:00.52 ID:M+qmyF67
ちょっと教えてほしい。
NVR500で2chのVPN対策でファイヤーウォール設定でコマンドを上の方で教えてもらい40番以下に入力するんだけどプロバイダの切断→接続で設定が消えてしまうんだが仕様でしょうか?

962 :不明なデバイスさん:2013/10/26(土) 21:38:37.98 ID:IMoli0OF
NVR500で安全の為にIPv6のフィルタ設定をこんな風にするのがベターという例がありましたら
大変お手数ですがご教示お願いいたします。
現在プロバイダとNTTでIPv6オプションを利用しフレッツNextのIPoEでひかり電話を使っています。

963 :不明なデバイスさん:2013/10/26(土) 23:26:20.39 ID:jPodoK88
>>962
「セキュリティレベル2:フィルタ有り」をベースとして、
・ICMPv6の通過/破棄をタイプやコード毎に細かく指定する
・外向きのパケットについて、必要なものだけを通し、不用なものは破棄する
 (SMBのudp,tcp 445番を破棄する等)
かな。
http://engawa.2ch.net/test/read.cgi/network/1358345652/245-253
フレッツのIPoEは半固定プレフィックスだから
Ingress/Egressフィルタを決め打ちで架けてしまうと
割り当てプレフィックスが変更された時に追従できないね。

964 :不明なデバイスさん:2013/10/28(月) 11:55:59.61 ID:4Mxx2+Mq
パソコン買い換えるのですがRTA54iってWin8で使えますか? 
ヤマハのサイト見ても対応したユーティリティーとかないので
接続した場合は簡単設定とかはどうやってやればいいのですかね?
当方ルーターにはまったく詳しくない初心者ですが
使えるならそのまま使おうかと思うのですが

965 :不明なデバイスさん:2013/10/28(月) 11:56:52.37 ID:4Mxx2+Mq
利用してる回線はフレッツADSLです 他に乗り換える予定は今の所ありません

966 :不明なデバイスさん:2013/10/28(月) 13:13:59.56 ID:2KVjBmCy
>>964
今の接続方法はUSBケーブル?それともLANケーブル?

LANケーブルで使っているのなら、ルーターには全く何の変更も必要ない。
新しいPCをつなぐだけで使えるはず。
(最初に家庭内ネットワークなのか、公衆LANなのかといった質問が出ると思う。)

USB接続だと、疑似TAとして動いている可能性があるので、ちょっと調べてみないとわからない。
WIN8用のinfファイルは作らない(サポートしない)ってアナウンスはどっかで見た気がする。

967 :不明なデバイスさん:2013/10/28(月) 13:29:27.23 ID:4Mxx2+Mq
>>966
回答ありがとうございます

LANケーブルでPC→RTA54i→ADSLモデムと繋いでます
USBはまったく利用してません

RTA54iユーティリティーの簡単設定みたいなインストールソフトがなくても
WIN8.1側が接続したら勝手に設定してくれるってことですね?

968 :不明なデバイスさん:2013/10/28(月) 13:32:04.68 ID:4Mxx2+Mq
>>966
あと今利用してるPCは新しいPCが来た次点で利用できません
自作なので今のシステムをケースからとっぱらって入れ替えますので
なので使えるのならそのまま使おうかと思います

969 :不明なデバイスさん:2013/10/28(月) 13:56:28.27 ID:VwIYFPO3
ユーティリティはおそらく8でも動くと思うが
今まで使ったことあった?

DHCP動いてるなら設定いらんと思うぞ

970 :不明なデバイスさん:2013/10/28(月) 14:05:29.82 ID:0AmY9T3S
>>969

レスありがとうございます 
ファイアーウォールの設定や接続設定とかで使ってました
それが使えないと不便なのでどうもそのユーティリティーソフトの対応はXPまでらしいです

なのでWIN8にするとどうやってルーターへ設定変更の時にアクセスするかが
今一わからないので悩んでます

971 :不明なデバイスさん:2013/10/28(月) 14:33:02.98 ID:ui/R0lM6
パスワード忘れてなけりゃ、そのままブラウザで設定できると思うぜ
ターミナルソフトでもできる(Windows標準のtelnetとか)

972 :不明なデバイスさん:2013/10/28(月) 14:50:25.45 ID:0AmY9T3S
パソコンセットアップは利用できますか?

利用できません。

ってあったのでやはり新しく買い換えた方がいいみたいです

そのままブラウザで設定ってのが出来ないんですよ
IP打ち込んで実行とか聞くんでアクセスしようと試みるのですが
やり方が違うみたいで出来ないのです

具体的なやり方を教えてください

973 :不明なデバイスさん:2013/10/28(月) 14:55:27.48 ID:0AmY9T3S
>>971
IEで簡単設定ページにある文字を打ち込んだら出来ました

これなら使えそうです ありがとうございました

974 :不明なデバイスさん:2013/10/28(月) 14:56:01.30 ID:LimWXdKs
>>972
今のPCからこれにアクセス
ttp://192.168.0.1/
パスワード聞いてくるのであとは説明書嫁

975 :不明なデバイスさん:2013/10/28(月) 14:56:06.10 ID:VwIYFPO3
コマンドプロンプト上でipconfig
その中のデフォルトゲートウェイは何?

976 :不明なデバイスさん:2013/10/28(月) 15:02:31.04 ID:0brcD3BR
>>973
これは今回の問題とは直接には関係ないのですが、

あなたの使っているRTA54iというルーターはいいルータなのは間違いないですが、
10年以上前からファームウェアが更新されていません。

あなたの使い方だとグローバルアドレスをRT54iに持たせて、運用されているみたいですが、
セキュリティ面でかなりの問題があります。
http://www.rtpro.yamaha.co.jp/RT/FAQ/Security/index.html
YAMAHAで分かっている分だけでもこのサイトの以下の番号のセキュリティ問題があります。
1
10
11
13
14?
17
18?
19
23
あと、2から9は問題があるけど機種が古すぎて載せてないだけかもしれません。

ファームウェアの設定ユーティリティが使いにくいという理由だけで
その機種を使い続けるのは無謀な気がします。
RT54iに搭載されているハブも10Mの半二重のいわゆるバカハブですし。
スループットはギリギリADSL8Mとかならなんとか大丈夫ぐらいなスペックですが、
もっと早いADSL契約だと回線速度ももったいないです。

ひとまず、買い替えなくても、ADSLモデムにルータ機能があるなら、
RT54iを外して、そのADSLモデムにPCを繋いで運用した方がいいと思います。

977 :不明なデバイスさん:2013/10/28(月) 15:06:33.98 ID:wF5YSKoN
>>976
レスありがとうございます

ADSLモデムはMS5なのでルーター機能はありません
セキュリティーはルーターとソフトと併用でやってます
なるべく出費を押さえたいのでWin8で使えるならそのまま使おうかと思います
丁寧な回答ありがとう 助かりました

978 :不明なデバイスさん:2013/10/28(月) 15:14:36.90 ID:ui/R0lM6
しかしRT54i懐かしいな
俺ももってるけど、54iから今のRTX810にするまでに10台くらいルーター
買い替えたり試したりしてる気がw

979 :不明なデバイスさん:2013/10/28(月) 15:19:02.66 ID:0brcD3BR
>>977
そうですか。個人的には絶対ルーターの引退をお勧めします。

ヤフオクでRT58iが大体送料とか全部込みで3000円以下で入手できますし、
お勧めではありませんが、現時点ではRTA54iよりはましと思われる、
バッファローの有線ルータの安いものは新品でその値段で量販店で買えます。

まあ今度予算の余裕がある時にでも思い出してください。

980 :不明なデバイスさん:2013/10/28(月) 15:21:10.96 ID:wF5YSKoN
>>979
凄く安定してるので気にってるます
回線を乗り換える時にまたヤマハへ買い換えようと思ってます
もう少し頑張ってみます

981 :不明なデバイスさん:2013/10/28(月) 15:22:04.25 ID:wF5YSKoN
凄く安定してるので気にってるます ×

ここ数年凄く安定してるので気に入ってます ○

982 :不明なデバイスさん:2013/10/28(月) 21:50:51.96 ID:p1wzLqqL
>>963
大変ありがとうございました、参考にさせていただきます

983 :不明なデバイスさん:2013/10/28(月) 22:01:49.19 ID:u1oRFgYW
家族がPC値引きにつられてBフレからau光に変えちゃったんだけど
HGW側の1723ポートとGRE開けた後に、RT58iのWAN設定をHGW側のIPに設定して固定すれば今までどおりPPTPできるかな?
CATVとかYahooは同じ自動取得でも簡単にできるのにKDDIだけ何故コンな仕様なんだ・・・・

984 :不明なデバイスさん:2013/10/28(月) 23:59:48.10 ID:4yFBC54m
>>983
>>91ということでPPTPやめようず
RTXに変えてIPsecにすればポートマッピング設定不要でIPv6ホスト公開設定でいけるようになる

985 :不明なデバイスさん:2013/10/29(火) 01:04:17.96 ID:j7pnzdaC
KDDIの電話とネットは安さに釣られて入ると
大体後悔する、ソースは俺

986 :不明なデバイスさん:2013/10/29(火) 11:40:30.47 ID:htQ8yPDB
>>984
IPsecはHGWのIPv6公開設定だけで行けるのね
そん時はHGW側で取得してるグローバルIPアドレスをネットボランチの
ホストアドレスみたいな感覚で使えばいいんかな
RT58iからへ脳すると追加でRTXとIPsec接続ソフト(VPN7だっけ?)の出費が痛いとこだぜ

987 :不明なデバイスさん:2013/10/29(火) 13:47:11.32 ID:LQ58uEeG
>>985
どのへんで後悔したの?

988 :不明なデバイスさん:2013/10/29(火) 18:01:54.90 ID:rxtQv8/y
>>986
ヤマハルーターに付与したグローバルIPアドレスを使う

989 :不明なデバイスさん:2013/10/29(火) 18:20:20.96 ID:GoC3rrEB
>>987
スレ違いだけど0570ナンバーや特殊ダイヤルにかけられなかったり
接続機器がONUとルーターの一体型だから好きなルーター使えなかったり

990 :不明なデバイスさん:2013/10/29(火) 18:28:34.25 ID:thgtiO0Z
いろいろ勘違いしてるけどまあ板違いだからほっとくわ

991 :不明なデバイスさん:2013/10/30(水) 03:10:11.65 ID:IVBootgv
昔は確かに融通聞かなかったけどな

992 :不明なデバイスさん:2013/10/30(水) 21:01:00.40 ID:AFCiuerD
Bフレなら何も考えずルーターぶら下げてGUIから設定すりゃいいだけでしょ
auひかりだと手入れなきゃいけないし面倒じゃん

993 :不明なデバイスさん:2013/10/30(水) 22:10:31.55 ID:UvW4tCZO
BフレだろうがauひかりだろうがGUIから設定できる
状況や好みによって選ぶ項目が変わるだけ

Bフレ CEルーターとして設定(ひかり電話なし、端末型契約)
IPv4は『PPPoEを用いる端末型ブロードバンド接続(フレッツ 光ネクスト、Bフレッツなど)』
IPv6は『IPv6の設定』で『RAを受信する』

Bフレ ローカルルーターとして設定(ひかり電話ルーターあり)
IPv4は『CATVインターネット、またはPPPoEを用いないネットワーク型ブロードバンド接続』とひかり電話ルーターの『静的ルーティング設定(LAN側静的ルーティング設定)』
IPv6は『IPv6の設定』で『RAを受信する』

auひかり ローカルルーターとして設定
IPv4は『CATVインターネット、またはPPPoEを用いないネットワーク型ブロードバンド接続』とホームゲートウェイの『静的ルーティング設定』
IPv6は『IPv6の設定』とホームゲートウェイの『IPv6ルーティング設定』または『DHCPv6サーバ設定』

994 :不明なデバイスさん:2013/10/30(水) 22:45:46.85 ID:i4aWmRgm
>>986
クライアントなんてshrewでも使えよ

995 :不明なデバイスさん:2013/10/31(木) 20:50:47.66 ID:g+UdYMtq
質問があります
以下のような設定はNVR500で可能でしょうか?

LANポート1
1許可したMACアドレス以外接続不可
2許可したMACアドレス以外IPv6のRAプロキシでアドレスを割り当てない
3PPPoE(IPv4)は許可

LANポート2
1RAプロキシでIPv6アドレスを自動割り当て

LANポート3と4
動作停止

WAN
ひかり電話ルーターRT-S400(IPv6アプリ)へ接続しJPNE経由でniftyへ接続

私の認識ではNTTから割り当てのIPv6プレフィクスを受け取って
プレフィクスの右側にNVR500の機能でIPアドレス配布可能な機能をRAプロキシと認識しています
そもそも最近ipv6を学び始めてこの表現が適切かも判りません

996 :不明なデバイスさん:2013/10/31(木) 23:36:49.19 ID:0l+UMZPh
>>995
> 1許可したMACアドレス以外接続不可
イーサネットフィルタの設定で可能。
但し適用はLANインタフェース毎なので、ポート番号1〜4それぞれを個別に設定することはできない。
http://www.rtpro.yamaha.co.jp/RT/manual/nvr500/ethernet_filter/ethernet_chapter.html
http://www.rtpro.yamaha.co.jp/RT/docs/dhcp-auth/#4

> 2許可したMACアドレス以外IPv6のRAプロキシでアドレスを割り当てない
直接的には不可能。マルチキャストのフレームやパケットをフィルタリングすることにより端末のアドレス自動設定動作を阻害したり、IPv6通信そのものを遮断することはできる。

> 3PPPoE(IPv4)は許可
LAN(lan1)インタフェースを使ってPPPoE接続を行うという意味なら、可能。
LAN(lan1)インタフェースとWAN(lan2)インタフェースとの間でPPPoEのフレームをブリッジするという意味なら、不可能。

> LANポート3と4
> 動作停止
http://www.rtpro.yamaha.co.jp/RT/manual/nvr500/setup/lan_shutdown.html

> WAN
> ひかり電話ルーターRT-S400(IPv6アプリ)へ接続しJPNE経由でniftyへ接続
http://ipv6.2ch.net/test/read.cgi/ipv6/1335765343/176

> プレフィクスの右側にNVR500の機能でIPアドレス配布可能な機能をRAプロキシと認識しています
違う。そもそも全てのヤマハルーターは、端末に対してIPv6アドレスを割り当てる機能を搭載していない。プレフィクスの右側(インタフェースID)は端末自らが生成するか利用者が手動で設定する。
RAでのみプレフィックスが通知されるサービスでは、通常、利用者側にルーターを設置できない。
そのような状況下でルーターを設置する手段のひとつがRAプロキシ。
RAプロキシでは、ルーターのWAN側とLAN側とが別セグメントのまま同一サブネットになる。
ひかり電話を契約しているのなら、RAプロキシは不要。
http://www.rtpro.yamaha.co.jp/RT/docs/pdf/flets-dot-net-20040601.pdf#page=9
http://www.furukawa.co.jp/fitelnet/product/f200/technical/detail/f200_tech8.html
https://www.nic.ad.jp/ja/materials/iw/2012/proceedings/t7/t7-Yamagata.pdf#page=15
http://www.iij.ad.jp/company/development/tech/techweek/pdf/tw2011_08_ipv6_1.pdf#page=44

997 :995:2013/11/01(金) 01:04:46.56 ID:GD3dHHyC
>>996
1について
理解しました全ポートに対して許可MACアドレスなら設定できるということですね

>ルーターのWAN側とLAN側とが別セグメントのまま同一サブネットになる
このあたりのことが私は勉強不足で理解足りないのでもうちょっと勉強してから導入しようとおもいます
どうもありがとうございました

309 KB
■ このスレッドは過去ログ倉庫に格納されています

★スマホ版★ 掲示板に戻る 全部 前100 次100 最新50

read.cgi ver 05.02.02 2014/06/23 Mango Mangüé ★
FOX ★ DSO(Dynamic Shared Object)