トップページ⇒network
1001コメント451KB

YAMAHA業務向けルータ運用構築スレッドPart4

■ このスレッドは過去ログ倉庫に格納されています
000112006/04/04(火) 11:01:44ID:q0LcnOE5
【前スレ】
YAMAHA専用スレッド
http://pc.2ch.net/test/read.cgi/network/997877142/
YAMAHA業務向けルータ運用構築スレッドPart2
http://pc5.2ch.net/test/read.cgi/network/1037975157/
YAMAHA業務向けルータ運用構築スレッドPart3
http://pc8.2ch.net/test/read.cgi/network/1092832668/

【公式サイト】
YAMAHA RT series router Home Page
http://www.rtpro.yamaha.co.jp/

【お約束】
・ここはYAMAHAルータで、小規模〜大規模のネットワークを構築、運用する人の
 ための情報交換スレッドです。

・ネットボランチシリーズ(コンシューマー向け)、業務用向け機器でもYAMAHAルータの
 設定方法、YAMAHAルータの使い方などハードウェア寄りの話題は以下のスレッドへ。
  YAMAHAヤマハブロードバンドルーターpp select 8
  http://pc8.2ch.net/test/read.cgi/hard/1129431290/

 ・ルーター@通信技術板は相手にしないこと。
0159anonymous@ softbank220025218125.bbtec.net2006/08/29(火) 22:55:53ID:???
>>158
RT107eはネットボランチDNS対応
ttp://www.rtpro.yamaha.co.jp/RT/FAQ/NetVolanteDNS/netvolante-dns-rule.html
0160だいなみっく2006/08/30(水) 00:38:59ID:???
もしかして、レスポンダ側は固定IP必須、というのは既に過去の話?
0161anonymous@2006/08/30(水) 08:50:01ID:???
ルータ触った瞬間に「ピリッ」って静電気が走ることが多いんだけど
みな接地線ってマメに取ってるのかな?


業務用ルータって謳ってるんだったら
最初っから三極コンセント(+二極コネクタ)にしてくれりゃ良いのに・・・
0162___2006/08/30(水) 18:40:25ID:???
>>160
ぜえったいに必須かどうかということなら、確かに過去の話。
でも、DNS がコケるとつながらなくなるリスクもあるから、固定 IP の方が
確実といえば確実。
0163だいなみっく2006/08/30(水) 19:06:59ID:???
となると、IPsecというかIKEの仕様(?)からはずれた独自の実装で対応している製品が
たくさんあるってことでしょうか?
RT107eやRTXシリーズとかでも、相互に相手先をホスト名で指定してVPN構築できちゃうんですか?
(とりあえず信頼性という点は置いておいて)
0164anonymous@ softbank220025218125.bbtec.net2006/09/01(金) 00:01:12ID:???
>>163
ホスト名で可。
コマンドリファレンスの ipsec ike remote address のところを見てみ
0165IKEv2.112006/09/01(金) 00:28:06ID:???
最近はFQDN→アドレスを毎回やってアドレス直ではない接続を可能にしてる奴はおおいよ。
つうかLinuxベースだとFreeS/WAN系で対応できるから出来るのも多いけど。
IPSecのコンセプトには反してるけどね確かに。ホスト名解決が挟まっちゃってるから。
それならXAuthも同時に実装してくれよと思うし。
0166まるまる2006/09/02(土) 10:28:35ID:Yzbtc0eD
RTX1100でIPSECを使ったVPN回線を構築しています。
構成は
(センター)インターネット回線
|
ADSLモデムルーター(VPNパススルー)
|
RTX1100
|
PC
といった構成になっています。
PING試験やOracle,PcAnywereは問題なくVPNを通過して利用できるのですが
Windowsの共有フォルダから1MBほどのファイルをコピーしようとすると
VPNを通過できないのか、「指定されたネットワーク名は利用できません」
というメッセージがPCで表示されます。
(共有フォルダは参照して、画面に一覧表示はできます)
ADSLモデムのランプを見るとDATAのやり取りがほとんど行なわれていません。

ちなみに、数キロバイトのファイルはコピーしてくることができます。

考えられそうな原因なにかないでしょうか?
0167anonymous@ 192.117.147.124.dy.bbexcite.jp2006/09/02(土) 10:59:32ID:???
>>166
マルチうぜー
0168RTX7742006/09/02(土) 23:55:01ID:???
>>166
マルチか知らんがこれだけは言っておく


          C O N F I G 出 せ よ 、と

あと、一部でもマスクしてると判断つかないからadministratorで出したconfigを出すように。
0169anonymous@ 59-190-21-150.eonet.ne.jp2006/09/04(月) 08:33:35ID:zdPA7V9P
>>168
あーあー。やだねー。こういうの。
「一部でもマスクしてると判断つかないから」
パスワードもみなきゃ分らないとでもいいたいのでしょうか。
0170anonymous2006/09/04(月) 09:31:27ID:???
一般ユーザでも pp auth のパスワードや、ike-preshared-key text が
簡単に見えてしまうというのは如何なものかと。

というか「管理レベル」なんて要らなくね?
0171anonymous@ h140.p052.iij4u.or.jp2006/09/04(月) 18:42:11ID:???
G-LEXなんだけどRTV700でregistだけしてで安心してたら、
実際通話してみたらRTVからの音声が通らない。
SIPPhoneが使えているのでFWもNATも問題ないと思うんだけど。

0172RTX11002006/09/06(水) 19:11:03ID:???
RTX1100 を2台使って IPsec で VPN を構築し、PING も通るし
\\192.168.xxx.xxx で共有フォルダにもアクセスできるんだけど、
コンピューター名でのアクセスができません。
単純に考えてフィルターの設定?。それとも WINSサーバーが必要?

オムロンのルーターで VPN 構築したときは何もしなくてもコンピュー
ター名で見えたのでフィルターの設定なのかなぁと思ってるんだけど。
0173とりあえず基本から2006/09/06(水) 20:51:06ID:???
NETBEUIはインストールされてますか?

http://homepage2.nifty.com/winfaq/networkchecklist.html
http://homepage2.nifty.com/winfaq/wxp/network.html#719

的はずれならすみません。
実は初心者です。
0174_2006/09/06(水) 22:22:10ID:???
>>172
broadcast通らなくなってるんでは?

>>173
IPじゃNetBEUIは使えないべ。

0175SWaP by sun2006/09/06(水) 23:51:19ID:???
>>172
NBTブロードキャストでコンピュータ名を取得するから、
NBTブロードキャストを通すようにしてやるか、WINSサーバが普通だと思うけど。
0176anonymous@ q001170.ppp.asahi-net.or.jp2006/09/07(木) 13:28:58ID:bm5Aybot
>>172

異なるサブネットでブラウジングしたいばあいは,Windows Server 2003
を購入して,ドメインを構築するか,Sambaを使うかどちらかですね。

Sambaを使えばドメイン構成にしなくても大丈夫。詳しくは高橋基信さん
の本を参照してください。

なお,結論を言えば,労多くして功少なしです。やめておいた方がいい。
0177anonymous@ p8252-ipad309sapodori.hokkaido.ocn.ne.jp2006/09/07(木) 13:46:36ID:???
アドレス固定ならLMHOSTSに書けばいい
動的ならWINSだな
XPとかで名前引くだけならDNSでもいけるかもよ
0178anonymous@2006/09/08(金) 09:50:35ID:hR89+w0y
RTX1100 同士のパフォーマンスで相談です。

素FTP転送量 実測 733 kBytes/sec (6.1Mbps) の区間で
IPSec VPN のFTPだと 390 kBytes/sec (3.2Mbps) になりました。

IPSec の性能としてはこんなものですか?もう少し早くなりそう?
0179(´・ω・`)2006/09/12(火) 16:56:07ID:4UPpFX+t
質問(´・ω・)ス RTX1100で
lan1 lan2がLAN側、lan3がNAPT(B-フレッツのPPPoE 1IP)を
利用したインターネットを利用する形でコンフィグしました。

ip route default gateway pp 1
ip filter directed-broadcast on
ip lan1 address 192.168.10.254/24
ip lan2 address 192.168.20.254/24
pp select 1
pppoe use lan3
pp auth accept pap chap
pp auth myname ******* ******
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp mtu 1454
ip pp nat descriptor 1
pp enable 1
nat descriptor type 1 masquerade
dns server 202.234.232.6 221.113.139.250
dns private address spoof on
snmp host 192.168.10.217
snmp trap host 192.168.10.217

こんな感じなんですが、192.168.20.0/24 192.168.10.0/24
それぞれのサブネット→インターネット は通信できるんですが、
192.168.10.1 → 192.168.20.1 のように、LAN間の通信が
Pingすら通りません・・・。(RTX1100自身からは双方にPingが通ります)

上記コンフィグのどこかに足りない部分があるのでしょうか。
助けてください。
0180それ(ry2006/09/12(火) 17:45:31ID:???
えーっと、公式サイトの設定例は眺めた?ルーティングとNATディスクリプタの説明は?

で、lan1とlan2で通信する設定は?
0181anonymous@ gw.eniken.co.jp2006/09/12(火) 18:10:06ID:XYKKaZZB
RTX1000とRT57を使っているのですが、PPPoEパススルー機能はないのでしょうか?
コマンドリファレンスには載っていませんでした。
0182(´・ω・`)2006/09/12(火) 18:26:10ID:VMHqMT12
>>180
ごめんなさいごめんなさいごめんなさい

片方のネットワークのデフォルトゲートウェイが
片方のネットワークのルートを知りませんでした

ぶたないでください(´・ω・)
0183名無し2006/09/12(火) 22:18:45ID:???
>>181
・・・・・・。

>>182
どんまい。
0184anonymous2006/09/12(火) 22:36:48ID:???
RT58ってもう試した人いる?
0185anonymous2006/09/13(水) 09:55:11ID:???
ttp://pc8.2ch.net/test/read.cgi/hard/1152071495/227-
こっちで買ったって人は現れた
0186anonymous@ s28.IohsakaFL10.vectant.ne.jp2006/09/14(木) 20:32:42ID:???
RTX1100 と RT107e でVPN張ったんですが、遅いんです

私はいつもここで測定してるんですが、
http://www.bspeedtest.jp/
RTX1100側 下り60M 上り 30M
RT107e側  下り38M 上り 20M

VPN張って、ファイルコピーしてみると、1ファイルだけのコピーで5M程度
2ファイル同時でで11M、3ファイル同時で16M
同時転送が増えるごとに転送速度はあがってるんですが、1ファイルコピーでMAXにならないのは?

こんなもんですか?

0187anonymous@ s38.IohsakaFL10.vectant.ne.jp2006/09/14(木) 22:45:25ID:???
186です
追記です
ターゲットはRTX1100です

VPNソフトでも確認してみましたが、やっぱり遅いです
RT107eと同等の速度しかでません

1ファイルのコピーなら15M前後は出て欲しいところです
0188 2006/09/15(金) 21:20:06ID:???
う?うーん…
http://imihu.blog30.fc2.com/blog-entry-1922.html
0189anonymous@ softbank218114238015.bbtec.net2006/09/18(月) 16:31:57ID:Vh4bizgn
RTX1100ですが、
pppoe ではなく、
Yhahoo への接続設定はどんなコマンドになるのでしょうか?
0190anonymous@ FLH1Aji043.tky.mesh.ad.jp2006/09/18(月) 18:31:04ID:???
・・・・・・・・・・・・・・・・・・・・・・・。
0191ななしさん2006/09/19(火) 10:23:44ID:???
>>189
繋げば即ネットだから、接続設定なんてイランだろう…
それとも、NATやルーティング設定の事を聞いているのか?
01922ch2006/09/19(火) 13:44:12ID:???
>>186
クライアントのMTU
0193名無し2006/09/19(火) 15:09:47ID:???
>>191
RTX1100にYahooADSLモデムを接続するので、
ルーティング設定ということになると思うのですが。

LAN1 :ローカルLAN
LAN2またはLAN3 にYahooADSLモデムを接続
0194_2006/09/19(火) 15:44:43ID:???
その様子だと説明してもわからんと思うが・・・
0195え2006/09/19(火) 15:51:10ID:???
YahooBB設定例って、netvolante.jpかwww.rtpro.yamaha.co.jpになかった?
0196名無し2006/09/19(火) 18:25:35ID:???
>>195
ありがとうございます。
ありました。
http://www.rtpro.yamaha.co.jp/RT/FAQ/ADSL/example-yahoo-bb.html
0197brc14v2006/09/21(木) 10:05:58ID:???
下記を参考にしてみたのですが、
RTX と プラネックス BRC-14V をIPsec で接続できません。

ttp://brc14v.ath.cx/

暗号化をフェーズ1、2とも、
3des-cbc にしてみてもダメなのですが、何が悪いのかな?
0198anonymous@ softbank218182244070.bbtec.net2006/09/23(土) 12:01:37ID:???
>>197
あなたの頭
0199anonymous2006/10/02(月) 17:09:03ID:z7pbxUYk
netscreen5gt とRTX1100 との間で VPN(IPSEC) を構築したいのですが、
約1分ごとに IPSEC が切断されてしまいます。(すぐに再認証が行われます)
IKE のライフタイムなどはデフォルトのままなのですが、
何か対策はないでしょうか?
0200sage2006/10/02(月) 20:01:04ID:???
> 199
RTX1100のキープアライブをicmp-echoにしてみては?
ipsec ike keepalive use N on icmp-echo IPADDRESS
0201sage2006/10/03(火) 20:41:31ID:???
users MLで恐ろしい誤爆…
0202禿藁2006/10/03(火) 21:08:30ID:???
こりゃあ始末書の始末書を書かないといけないな
0203_2006/10/04(水) 01:04:51ID:???
>>202
誤爆されたメールをよく読むと、
既に、始末書案の訂正依頼と書かれているwww
0204ワロタ2006/10/04(水) 06:24:24ID:???
悲惨だ。

始末書を求めた側が、今回の件で始末書を求められ立場逆転かな。
0205よろしく2006/10/04(水) 12:32:33ID:???
うp
0206_2006/10/12(木) 01:57:23ID:???
リブートしまくりのレポートが多いけど、どうなってるんだろ?
0207anonymous@ 26.76.147.124.dy.bbexcite.jp2006/10/12(木) 20:33:21ID:???
固まらないだけ安物と比べたら
まだマシかと思う。
0208anonymous@ p7229-adsan02yokonib1-acca.kanagawa.ocn.ne.jp2006/10/15(日) 00:18:17ID:???
自宅にRT58i買おうかと思ってるんだけど、まだ地雷かな?
0209_2006/10/15(日) 01:48:44ID:???
安いから1台くらい買えば?
不具合はYAMAHAに報告しまくりして完成度を高めてみては?
YAMAHAは凄く対応が良いから、糞丁寧に教えてくれるよ
0210anonymous@ h081.p050.iij4u.or.jp2006/10/16(月) 14:17:31ID:???
おまいらvista、vistaって金持ちだな。
タバコ値上げで禁煙したおいらは、この際、ぃぬにいくよ。
MSには、Win95,98,XP、office95、2000とお布施してきたんでもういいでしょ。
窓は仮想マシンでXPと98動かせばOK。
0211_2006/10/16(月) 19:43:29ID:???
どこの誤爆だ・・・
02122082006/10/17(火) 01:35:22ID:???
うへぇ、ここはデフォルト節穴なの忘れてた

>>209
背中押してくれてありがとうw
仕事でRTX1000,1500あたりいじってたことあるんで(ヘボ管理者だけど)、
自宅もRT系にしようと前々から考えていたんだよね
もう1,2週間MLの様子みてから購入するワ
0213(・ω・ )2006/10/17(火) 10:42:37ID:???
>>210
つか、エロゲネトゲとか考えないならFreeBSDが一番安価だよね。

スゲー久しぶりにつついたら、packageの充実振りに驚いたよ。
0214anonymous@ softbank218182244070.bbtec.net2006/10/18(水) 22:43:32ID:???
RTX と プラネックス BRC-14V をIPsec 接続できました。
0215anonymous2006/10/19(木) 00:04:56ID:???
>>213
うちはルータもFreeBSDにやらせてる
0216anonymous@ 218.224.233.1212006/10/25(水) 10:27:33ID:???
ip route default gateway pp 1 filter 500000 gateway pp 1
ip lan1 address 192.168.1.1/24
ip lan2 address ***.***.***.121/29
nat descriptor type 1000 masquerade
nat descriptor address outer 1000 ***.***.***.121
nat descriptor static 1000 1 ***.***.***.122=192.168.1.107 1
nat descriptor static 1000 2 ***.***.***.123=192.168.1.3 1
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.1.2-192.168.1.191/24
dns server ***.***.***.122 ***.***.***.***
dns server select 500001 ***.***.***.122 ***.***.***.*** any . restrict pp 1
dns private address spoof on
httpd host any


教えてください。
RT107e上記設定を行っているのですが、
NATの記述をしたサーバに接続ができません。
lan2はPPPOEで使用してて、ppにnatを設定しています。
なにか記述がぬけてますでしょうか?
テスト段階のためフィルタは何もかけていません。
0217(´・ω・)2006/10/25(水) 11:40:27ID:???

PPPoEってことはWAN側はunnumberedじゃないとだめではない(´・ω・)スか?
02182162006/10/25(水) 15:08:19ID:???
>217
いけました。
ありがとでした
0219Si2006/10/29(日) 04:20:15ID:???
こんばんは。
当方、RTX1100を自宅で利用している者です。

今日、弟がXBOX360を購入して参りました。
早速ネットに繋げようとしたら、
接続途中でエラーが発生してしまい接続できないのです。
症状といたしましては、XBOXが自身のインターフェイスのMTU値を決定するために
ルータへアクセスする段階があるのですが、その際に失敗するようです。
RTXのMTU値は1454に設定してあります。
また、「EditMTU」なる分割されないMTU値を自動で求めるソフトをPC上で利用した場合には、
MTU値が1426の時にリクエストタイムアウトを起こしてしまい、XBOXど同様の現象が起きてしまいます。
当方のRTXは、LAN側からMTU値が読み取れない状態になっているのでしょうか?

もし原因が分かる方がいらっしゃいましたら、何卒ご教授のほどをよろしくお願いいたします。

ちなみに、XBOX側の回答はこのようになっておりました。
http://support.microsoft.com/default.aspx?scid=kb%3Bja%3B908882
02202192006/10/29(日) 04:48:32ID:???
すみません。
先ほどの質問で一つアホな間違いを書いているので訂正させてください。
>MTU値が1426の時に
正確にはDataSizeが1426であり、MTU値は1454です。

その後いくつか検証してみて分かったことがあるので付け足します。
EditMTUを使用したときにタイムアウトエラーを起こす理由は、
ルータの不正アクセス検知機能が原因でした。
"ICMP too large:1025バイト以上のICMPを受信したとき"に引っかかるようで、
不正アクセス履歴にしっかりと跡が残っておりました。
検知機能をOFFにすればEditMTUは正常に動作し、MTU値も正確に求められました。
しかし、XBOXはOFFにした状態でも接続不可能でした。
原因は別だった模様です。
0221 2006/10/29(日) 07:01:48ID:???
>>219
私はXBOXは持ってないので原因はわかりませんが…
ひとまず lan port-mirroring コマンドでミラーポートを作って
Etherealでパケットキャプチャしてみたら?

何が流れてるかわかるので、そこから原因を探れると思うよ。
0222_2006/10/29(日) 10:56:04ID:???
>>219
Windows再起動後、RWinのサイズは?
ttp://www.speedguide.net/analyzer.php
0223anonymous@2006/10/29(日) 13:20:46ID:???
>>219
フィルタ関連をとりあえずはずした状態はどうでしょう?
0224ななしさん2006/10/29(日) 14:19:21ID:???
ポートが開いてないか、UPnPころしてるとかかな?
2つくらいポート開ければ、テストは通るようになると思う。
開けるポート番号は、XBOX系のまとめサイトに載ってたかな。
0225anonymous@ K139098.ppp.dion.ne.jp2006/10/30(月) 02:28:54ID:???
>>221-224
レス、大変感謝しております。
RWIN値は260176に設定しております。

とりあえず、フィルタ関係の見直しと、
UPnP及びXBOX系まとめサイトへを見てみます。
その辺で解決しなかった場合は、ポートのミラーリングを試してみます。

この度はありがとうございました。
0226anonymous@ 222-151-095-091.jp.fiberbit.net2006/10/30(月) 23:52:16ID:???
東日本のフレッツグループ上で、
アライドテレシスのAR410で2点間をL2TPでつないでる場所に、
追加でYAMAHAのRTX1100を使った拠点をつながないと
いけません。
L2TPの設定は生かしたまま設定をしたいのですが、
RTX上でL2TPトンネルを構築することは不可能なのでしょうか?
あるいは、L2TPを生かしたまま、追加できるお勧めのセッションは
ありますか?
0227anonymous2006/11/01(水) 14:24:55ID:???
RTX2000がCPU100%でリブートして困ってるんですが、もう放置プレイでしょうか?

RTX2000/1000でネットワーク組んでしまってるのでまだRTX3000買えないorz
0228anonymous2006/11/01(水) 14:42:48ID:???
100%だけならともかくリブートするのは、高負荷だけが原因じゃないと思うけど
サポートに聞いてみたら?
0229(´・ω・)2006/11/01(水) 15:40:00ID:???
DoSでも食らってたりして(´・ω・)
0230anonymous2006/11/01(水) 16:00:18ID:???
お菓子くれなきゃ
DoS攻撃するゾ☆

#1日遅かったデス
0231anonymous2006/11/09(木) 23:43:38ID:???
フレッツ光プレミアムだとVPNは不可能なのですか?
0232anonymous2006/11/10(金) 00:37:02ID:???
>>231
ttp://www.rtpro.yamaha.co.jp/RT/FAQ/FLETS-HIKARI-PREMIUM/connect0.html

# 最近はCTUのバージョンアップ(?)で
# CTU側でPPPoEブリッジができるようになったらしいですね。
0233anonymous2006/11/10(金) 14:43:08ID:???
>>232
親切な方、ありがとう!
0234anonymous@ crux.aitai.ne.jp2006/11/11(土) 09:01:09ID:???
RTXシリーズのVPNスループットってwebだと双方向の値で表記されてるけど
片方向なら半分ってことでOKですか?
0235anonymous2006/11/13(月) 00:11:23ID:???
>>231
VPNはOKですが、PPPoEを利用する場合は、
無料でついてくるNTTのセキュリティ対策ツール(ウィルスバスター)は一部、使用できなくなるなど、
NTT固有のサービスなどは制限がいろいろあるので、ご注意を。
ttp://www.ntt-west.co.jp/flets/hikari-p/omoushikomi_goriyou/ryuuijikou/pppoe/index.html
0236anonymous@ KD125054110039.ppp-bb.dion.ne.jp2006/11/13(月) 22:24:26ID:???
RT107eなのですが、LAN2インターフェイスのmacアドレスを任意に
設定する事は可能でしょうか?
0237(´・ω・)2006/11/14(火) 09:41:29ID:???
>>236
コマンドにそれっぽいのは見当たらないので無理じゃない(´・ω・)スか?

ハード分解してFlashだかなんだかを直に書き換えられるならともかく。
0238anonymous@ 3576670025119262006/11/21(火) 15:05:02ID:???
RTX1100を使って、
PDA→Bluetooth携帯→電話回線→RTX1100→サーバ(PC)
という風に構築して、FTPでサーバにデータを送れって言われたんだけど、この場合、どんな設定をすればいいのかな?
受け側の設定方法が全く見つからなかったもので…。
お願いします…。
0239(´・ω・)2006/11/21(火) 15:28:52ID:???
>>238
やったことないからアレで(´・ω・)スが

isdn local address bri1 でテメェの回線設定して
ppに発呼側の電話番号入れ込むか、anonymousにしてpp authを
設定するんじゃダメなんで(´・ω・)スか?
0240え2006/11/21(火) 15:59:48ID:???
携帯電話はISDN回線じゃないからダメじゃないですか?
0241anonymous@ FLH1Aax003.szo.mesh.ad.jp2006/11/21(火) 22:06:37ID:???
PHSなら可能
0242anonymous@ p2141-adsao03yokoni-acca.kanagawa.ocn.ne.jp2006/11/22(水) 00:02:42ID:???
>>241
PHSじゃなくて、ドコモのFOMAのBluetooth機能がついてる奴なんですが・・・。
とりあえず、セキュリティとかは度外視で、繋がればいいみたいなんです。
教えてクンですいませんが、どうかよろしくお願いします。
0243anonymous@ 124x33x196x189.ap124.ftth.ucom.ne.jp2006/11/22(水) 01:02:03ID:???
FOMAの64K回線交換モードなら、普通にISDNの64Kに接続できる。
RTX1100側にISDN回線を用意すればいいだろう。

どうすれば64K回線交換になるかは、FOMA端末のマニュアル読むべし。
0244anonymous@ 220-213-105-214.pool.fctv.ne.jp2006/11/22(水) 23:43:23ID:???
>>208
動的IPフィルタにバグ有り 勝手にリブートして通信切れる
修正版ファームウェア準備中らしい
0245rtx-newbie2006/11/23(木) 23:01:36ID:???
RTX-1500 同士で IPv6 over IPv4 tunnel な VPN を張りたいです。
で IPv6-over-IPv4 だと
tunnel encapsulation ipip
を使うっぽいのですが、ipip 関連の設定例は↓位しか見当たりません。
http://netvolante.jp/solution/vpn/case2/example6.html

で、その設定例には tunnel の構成は書かれているけど
認証・秘密鍵みたいなのは全然 config に登場しないですよね?
もしかして ipip って ipv6 を ipv4 の payload に載せるだけで
暗号化するには
IPv6-over-IPv4(ipip) over IPsec
みたいな多重構成にしないと駄目なのでしょうか?

IPv6 自体初心者なんでなにがなにやら...

よろしくお願いします
0246きっと2006/11/23(木) 23:21:58ID:0FfouD6A
これですかね

>IPv6 over IPv4トンネルでIPv6パケットをIPv4パケットで包んでから IPv4のIPsecで暗号化するケースです。

ttp://www.rtpro.yamaha.co.jp/RT/FAQ/IPsec/faq_3_d.html
0247anonymous2006/11/24(金) 00:07:47ID:???
>>245
まずは draft-ietf-v6ops-ipsec-tunnels-04.txt を読むべき
0248rtx-newbie2006/11/24(金) 10:25:33ID:???
>246
おー、激しくそれを読まなきゃいけないっぽいです。

netvolante.jpと www.rtpro.yamaha.co.jp ってどういう関係なんだろ...
yamaha.co.jp からは素直には辿れないですよね...(google は教えてくれるけど)

>247
ある意味正論かも知れないけど
とりあえず設定したい人にはハードル高すぎっす…
0249anonymous2006/11/27(月) 12:11:52ID:???
ヤマハのあるおたく技術者が中心となってRT100iを作って世に出した。
#ここでいうおたく、はいい意味で。
で、そのおたく技術者が作ったサイトがwww.rtpro.yamaha.co.jp。
これは商売になる、ってんでちゃんとした?組織として商標も取ったのがnetvolante系。
rtpro系とはある意味独立している。
0250anonymous2006/11/27(月) 23:09:48ID:???
?そうなの?
当時ヤマハでISDNチップつくってたから
RT100i出したんじゃないの?
当時としては格安の業務用ルーターだったから結構売れたっしょ
で、当時からサポートやファームなどはrtproで公開してたし、
メーリングリストからのフィードバックもまめにrtproで更新してたし
ネットワーク管理者向けのサイトという位置づけだよね

その後家庭用SOHO用ルーターが売れだしてきて
ヤマハもその波に乗って出してきたブランドがnetvolanteでしょ?

ページ的には昔のまま技術系のページのままでいるのがwww.rtpro.yamaha.oc.jpで
プロのWebデザイナーとか使って商品紹介など売るためのページ的な感じで
netvolante.jpがあるんじゃないの?
0251define2006/11/28(火) 00:49:12ID:???
YAMAHAルーターの中にはこびとさんがいるんだよ^^
0252ななしぃ2006/11/28(火) 04:16:20ID:???
>これは商売になる、ってんでちゃんとした?組織として商標も取ったのがnetvolante系。
>rtpro系とはある意味独立している。

間が完全に飛んでるぞ
第一興商とか
0253sagee2006/11/28(火) 12:28:56ID:PSovkDpA
以前の会社の管理者が、本社RTX-1000と拠点RT-57iとでVPNを組んでいました。
環境は、本社・拠点ともにBフレッツの固定IPあり(OCN)だったのですが、
エクセル開くのに数分は余裕でかかっていたそうです。

この度にわか管理者となり、VPNを組もうとしているのですが、
あまりに不安定だったり遅いようだと考えてしまいます。
VPN組んでらっしゃる方々、現状いかがお過ごしでしょうか(・ω・`)
環境は、本社RTX-1100(Bフレファミリー、Asahi固定IPあり)と
1拠点(USEN光マンションタイプ、固定IPなし)という状況です。

ちなみに、フレッツグループ東西の壁に阻まれての策です。
最後の手段はPacketiX(旧Softether)ですが、ちょっとPC分かってるヤツに
電話で人間リモート設定させたら、いくらでも経路が開けてしまうので
使いたくはないのですが・・・・・
もちろん今はポートも閉じてPacketiX不能にしています。

結局のところ・・・・・・・・・
藻前ら頼む背中を押してくれ!
おいちゃん、一人で踏み出すのヤだよ!って事です。

「帰れ!」でも良いので一言お願いします。
0254anonymous2006/11/28(火) 12:38:05ID:???
IP固定してIPSecにしてるうちの本支社間はエクセル数秒で開くよ。
もちろんIPSecだから57iじゃできないけど。

詳しいことはエロイ人に任せるしかできないにわか管理者なのでsage
0255('A`)2006/11/28(火) 13:23:04ID:???
>>253
理論上、PacketiXでの通信速度とVPNでの通信速度の差は
同じ回線使う限り暗号化による遅延だけでしょ?

Bフレッツそのもののスループットが出てるなら、あとは
トンネル数の問題じゃね?

ぶっちゃけ、スキルうp!!!を目指すなら漢らしくOpenVPNでどうよ。
0256anonymous2006/11/28(火) 13:39:08ID:???
安定運用するならRTX対抗でIPSecだろ
PacketiXってPCに入れるんだろ?
PCよりはRTXの方が故障率低いだろ
0257猫のウンコ2006/11/28(火) 14:48:56ID:???
>以前の会社の管理者が、本社RTX-1000と拠点RT-57iとでVPNを組んでいました。

まったく環境が違うけど、RT57iとXPでPPTP接続って環境は恐ろしく遅かった。安定はしていたけど。
ヤマハにも問い合わせても「問題無し」と言われ、ハード板の人には「パケットサイズ調整しる」と言われたけど、面倒だからそのまま使ってる。

RT57iとRTW65bとのPPTPもイマイチだった。普段は安定してるけど。一端ご機嫌を損ねるとピポピポ鳴りまくり。
両方リセットしないと復旧しない
0258anonymous@ ip70-174-150-78.dc.dc.cox.net2006/11/28(火) 16:57:41ID:???
RT57iでPPTPって小さなメモリ空間と1つしかないCPUでルーティングとフィルタと暗号化/復号を全部やらせるんだから
潤沢なメモリとCPUパワーありまくりのPacketiXや(CPUの消費電力だけ見ても
PCのCPUはバケモノ級)IPSec専用ハード搭載のRTXと比較したら可哀想な気がする。
■ このスレッドは過去ログ倉庫に格納されています