YAMAHA業務向けルータ運用構築スレッドPart5
■ このスレッドは過去ログ倉庫に格納されています
00011
2007/11/27(火) 07:05:51ID:MGVlX4a0YAMAHA専用スレッド
http://pc.2ch.net/test/read.cgi/network/997877142/
YAMAHA業務向けルータ運用構築スレッドPart2
http://pc5.2ch.net/test/read.cgi/network/1037975157/
YAMAHA業務向けルータ運用構築スレッドPart3
http://pc8.2ch.net/test/read.cgi/network/1092832668/
YAMAHA業務向けルータ運用構築スレッドPart4
http://pc11.2ch.net/test/read.cgi/network/1144116104/
【公式サイト】
YAMAHA RT series router Home Page
http://www.rtpro.yamaha.co.jp/
【お約束】
・ここはYAMAHAルータで、小規模～大規模のネットワークを構築、運用する人の
ための情報交換スレッドです。
・ネットボランチシリーズ（コンシューマー向け）、業務用向け機器でもYAMAHAルータの
設定方法、YAMAHAルータの使い方などハードウェア寄りの話題は以下のスレッドへ。
YAMAHAヤマハブロードバンドルーターpp select 10
http://pc11.2ch.net/test/read.cgi/hard/1176413958/
0160anonymous@ntt3-ppp106.saitama.sannet.ne.jp
2008/01/29(火) 07:11:42ID:???http://internet.watch.impress.co.jp/cda/news/2008/01/28/18254.html
だそうだ。
0161anonymous
2008/01/29(火) 10:06:47ID:???0162anonymous
2008/01/30(水) 00:15:39ID:???→Webブラウザがどんどん不便に
この繰り返しとしか思えない。
0163anonymous
2008/02/01(金) 23:15:05ID:???0164anonymous@KHP222006166094.ppp-bb.dion.ne.jp
2008/02/03(日) 22:18:25ID:eia/7Samパケットキャプチャしてみたら3WAYハンドシェーク後に
RTX1100からFINパケットが飛んできてました。
因みにWinXPと同じセグメントにあるLinux機からは
普通にTelnet接続できました。
ネットワーク構成は
WinXP - スイッチ - RTX1100
です。
どなたか接続できない原因は分かりませんでしょうか？
0166anonymous@p292722.szoknt01.ap.so-net.ne.jp
2008/02/03(日) 23:06:38ID:???0167164
2008/02/04(月) 00:09:34ID:???>>165
デフォルト設定です。
ウィルスバスターが悪さしてるかな。
切ってから試してみます。
>>166
私以外誰も接続していないです。
もちろんLinuxからも。
ちょっと設定も見直してみます。
0168?
2008/02/04(月) 00:47:09ID:???0169anonymous@218.231.93.231.eo.eaccess.ne.jp
2008/02/04(月) 01:54:18ID:???homeだとダメなんてはじめてしった
0172anonymous
2008/02/04(月) 10:13:29ID:???security class 3になってるとかじゃない?
0173anonymous@218.231.93.231.eo.eaccess.ne.jp
2008/02/04(月) 10:13:49ID:???ぶっちゃけそれ以上でわかるとなるとエスパーだろ
0174anonymous
2008/02/04(月) 10:14:07ID:???security class 3はないな
0175anonymous@218.231.93.231.eo.eaccess.ne.jp
2008/02/04(月) 12:15:14ID:???telnetd host で制限してるとか以外なんかあるか？
0176164
2008/02/04(月) 13:42:28ID:???制限内容の見方が分からなかったのでとりあえず
telnet host anyしてみたら接続できるようになりました。
本当にお恥ずかしい限りです。
どうもありがとうございました。
0177164
2008/02/04(月) 14:03:19ID:???重ね重ね失礼しました。
0178名無しさん＠お腹いっぱい。
2008/02/04(月) 23:24:27ID:???0179anonymous@FLH1Aes004.chb.mesh.ad.jp
2008/02/08(金) 20:57:04ID:???RTX1000(VPNサーバー) → 社内LAN → WinServer
こんな構成でPCからWinServerにPPTPで接続できるように構成した場合に，
WinServer宛のRDP接続(ポート3389)だけを許したい場合は，
RTX1000のフィルタリングはどのインタフェースに設定すれば
いいんでしょうか？
ANONYMOUS PPとPPTPトンネルには，WinServer宛のフィルタを
かけてみたんですが，ログが何も残らないです。
あと，テストする時に毎回，取引先に協力してもらうのも悪いので
社内LANのPCからインターネット経由でRTX1000にPPTP接続して，
WinServerに接続できたらいいなと思うんですけど，
そんなことできますか？
0180anonymous
2008/02/08(金) 22:35:44ID:???例え擬似的に可能だとしても、意味がないと思います。
取引先LAN内のPCをリモート操作させてもらうようにして、
PPTP接続確認すればいいと思います。
0181aaa
2008/02/08(金) 23:50:52ID:???0182anonymous@218.231.93.231.eo.eaccess.ne.jp
2008/02/08(金) 23:57:57ID:???0183anonymous
2008/02/09(土) 00:13:22ID:???上り5～10MB（下り10～20MB)の場合、
IPSec接続２～３拠点の場合、
RTX1000でも十分な処理能力はあるのでしょうか？
RTX1100と比較して体感差が出るほどなのでしょうか？
また、RT105eでは、光接続には向いてないのかな？
0184anonymous
2008/02/09(土) 01:59:31ID:???そのMBという表記だと、通常はMegaBytesと解釈され、容量のことになる。
通信速度だったらMbit/sかMByte/sか明確にしなければ、どちらかで8倍違うので誤解の元になる。
それはともかく、回線が遅くても1000と1100の違いを実感するシーンは多いと思う。
まず1000ではAES暗号化は使い物にならない。3DESでも1100の半分程度しか出ないと思った方がいい。
それ以前の問題として、会社として導入するなら新品を買うべき。
その時点で1000(値段的メリットがない)とか105e(はるか前に生産中止)とか、選択肢になり得ない。
0186anonymous
2008/02/09(土) 03:51:28ID:???ありがとうございます。
個人利用です。
RTX-1000は、半分程度ですか。
BRC-14Vの方が早いのかもしれませんね。
安定性にかけるんでしょうが。。。
0188anonymous@218.231.93.231.eo.eaccess.ne.jp
2008/02/09(土) 09:06:51ID:???Planexとか言ってる時点で無理だと思うぞ
コマンド打てるのか？
RTXシリーズは買ってきてつないでも
DHCPからIPアドレスすら振られないんだけど大丈夫？
0189anonymous
2008/02/09(土) 09:42:13ID:???RTX1000より高速なのかなと思った次第ですが。
シリアル接続で、ハイパーターミナル程度なら、
高度な設定はしていませんが、IPSecによるVPNの接続は、経験済です。
別に業務で、BRC-14Vを使用するわけではないので、
BRC-14V が、RTX1000より高速ならBRC-14Vで、十分かなと。
今回は、RTX1000の実運用での処理性能を知りたかったので、
RTX1500との比較でお聞きした次第です。
0190anonymous
2008/02/09(土) 09:53:33ID:???RTX1000は、IPsecによるVPN機能を用いて、VPNスループット最大55Mbit/s（3DES使用時）なんですね。
RTX1000>BRC-14V
ですね。
RTX1100は、どのくらいなんでしょうか？
0191anonymous
2008/02/09(土) 09:57:58ID:???RTX1000とRTX1100の比較グラフがありましたね。
http://netvolante.jp/lib_image/rtx1100/pic_topics02.gif
ありがとうございました。
0192179
2008/02/09(土) 13:50:43ID:???PPTP接続するところまではできたんですけど，自分のPCとWinServerが同じ
セグメントにいるので，VPN経由で接続というのが無理でした。
VPN接続をVirtualPCにLANアダプタとしてマウントできるんではないかと
思ってやってみたんですがそれも無理でした。
今，気づいたけど，別セグメントにあるサーバーに対してなら，
VPN経由で接続できるんではないかな。休み明けに試してみます。
>>181
お金かかるし，線を引っ張るのが大変なので無理ですたい。
>>182
バレたら怒られそうなので，ちょっと怖いですw
最後の手段ということで。
0193179
2008/02/09(土) 13:53:48ID:???syslog notice on はしています。
PPTP接続/切断されたログは，PPTPトンネルに残りましたし，
ANONYMOUS PPのDEFAULTフィルターでいくつかのパケットがREJECTされている
ログは残っていました。
RDP接続はできているので，PASSのログが残るのではないかと思うんですが，
２つのインタフェースには残っていなかったんです。
こうなるとLAN側のインタフェースで制限しないといけないですね。
いくつかの拠点にIPsecトンネルを張っているので，全てのインタフェースに
フィルタをかけないといけないのかな。
0194anonymous@218.231.93.231.eo.eaccess.ne.jp
2008/02/10(日) 09:37:22ID:???0195anonymous@pc1.j-sc-unet.ocn.ne.jp
2008/02/13(水) 11:48:08ID:???0196anonymous@softbank221046002089.bbtec.net
2008/02/13(水) 21:34:04ID:RSNyAS6BPPTPやPPPではdisconnect timeを設定すればよかったのですが、IPsecではどのように設定すればよいのでしょうか？
あとYAMAHA VPNクライアントはVista対応しているけど、IPsec接続してもパケットが通りません。
クライアントの方の設定はXPと同じようにしているのですが何か原因があるのでしょうか？
0197NAME IS NULL
2008/02/14(木) 03:59:22ID:???現在のRTX1100の設定など、提示した方が、
適切なアドバイスを得られると思いますよ。
それと、急ぎなら、YAMAHAのサポートへ問合せた方が確実かもしれませんよ。
0198196
2008/02/14(木) 08:08:41ID:4NFs9Rjdtunnel select 1
ipsec tunnel 10
ipsec sa policy 10 1 esp aes-cbc sha-hmac
ipsec ike always-on 1 off
ipsec ike encryption 1 aes-cbc
ipsec ike group 1 modp1024
ipsec ike hash 1 sha
ipsec ike keepalive use 1 on
ipsec ike pfs 1 off
ipsec ike pre-shared-key 1 text xxxxxxxxxx
ipsec ike remote address 1 any
ipsec ike remote name 1 yyyyyyyyyy
tunnel enable 1
何か足りないのでしょうか？
0199anonymous
2008/02/14(木) 08:20:03ID:???これを外しては？
> ipsec ike keepalive use 1 on
こんな感じで
ipsec ike keepalive use 1 off
0200196
2008/02/14(木) 08:35:02ID:4NFs9Rjdキープアライブをoffにしたら切断されなくなりました。
ありがとうございます。
Vistaでつながらないのはなぜだろう？
XPではつながるのに…
0201179
2008/02/14(木) 12:35:36ID:???すみません。
ログがでないのは，フィルタの設定が間違っていただけでした。
設定を直したらANONYMOUS PPに出るようになりました。
ちなみに，>>195の説明を読む限り，RTX1000でPPTPはノーマルパスに
なるようですね。
>>192の別セグメントにあるサーバーに対しての接続はできました。
やっとテスト環境が整ったので，心置きなくテストできます。
0202196
2008/02/15(金) 12:23:59ID:aGkxHcT4クライアント側がYBBでNAT環境なんだけど、
NATトラバーサルにチェックを入れるとつながらなくなるのは何でだ？
YBBモデムにはVPNパススルーなんてないし…
0203あのにます
2008/02/15(金) 12:55:32ID:???おめでとう。よくわからないのですけども、
vista側でnatトラバーサルをチェックして有効にしていても、
198のconfigにはnatトラバーサルの設定が無いから、rtx側で受けられなかったんじゃないかと。
一方で、もしかするとお使いのyahooのモデム？は気が利いていて、
espを認識して通過可能な、natとパケットフィルタリングを実装している……？、とか考えます
0204196
2008/02/15(金) 13:05:20ID:aGkxHcT4サンクス。
RTX1100にNATトラバーサルの設定はしていますので、
YBBモデムがこっそりとVPNパスするーを実装しているかもしれませんね。
次に他のモデムの環境下でNATトラバーサルを実験してみます。
0205aaa
2008/02/16(土) 00:52:47ID:???show nat descriptor address すると、セッション1000近く張ってることになってます。
FTPを動的フィルタで通すと、セッション食いまくったりしますか？
RTX1100で、PC3台位で同時にやっただけで、FTP自体落ちる・・・
0207anonymous
2008/02/16(土) 20:54:07ID:???これ、通信が終わっても解放されずに全セッション60秒保持されるね。
動的フィルタのFTP実装バグと思われ。仕様といわれるかもしれんが・・・
0208anonymous
2008/02/16(土) 22:25:12ID:+YKlbNTM物理的にはWANポート、LANポート（4ポート）しかないみたいだが、
4個あるLANポートにそれぞれ違うIPを振ることって出来ますか？
やろうとしていることは
http://www.rtpro.yamaha.co.jp/RT/docs/example/backup/vpn_backup_example8.html
を107eでやりたいのだが、
インターフェース的に無理かなあ・・。
0210anonymous@pl160.nas931.p-ibaraki.nttpc.ne.jp
2008/02/18(月) 09:30:11ID:???設定しても回避されなかったはず。フィルタかNATの実装がおかしい。
報告してもFIXされない？？
0211anonymous@pc1.j-sc-unet.ocn.ne.jp
2008/02/18(月) 09:37:23ID:???nat descriptor timer で減らしたら？最初からいきなり1000張られたら㍉だけどｗ
>>208
107eはLAN分割できない＆secondaryは１個までだから、㍉でわ？もし出来たら漏れも嬉ぴぃんだけどｗ
0212anonymous
2008/02/18(月) 16:09:05ID:???ちょっと気になった点があるので、何か情報ご存知の方教えていただきたいのですが、
SRT100とWindowsXP Pro間でVPN接続する場合、
YAMAHAのVPNクライアントソフト（YMS-VPN1）を使わずに
Windows標準搭載されている「仮想プライベートセットワーク接続」で行うことは可能でしょうか？
YAMAHAのサイト含め何か情報がないか探してみたのですが見つかりません。
よろしくお願いいたします。
0213anonymous@218.231.93.231.eo.eaccess.ne.jp
2008/02/18(月) 17:26:37ID:???0214anonymous
2008/02/18(月) 22:12:19ID:???PPTPサーバー機能がある機種じゃないと
Windows標準搭載の「仮想プライベートセットワーク接続」で接続できないと思います。
たぶん、1万ぐらい追加してRTX1100を買うか、
RT58iを買ったほうが幸せになれると思う。
と、会社で3拠点のVPNをRTX1100を2台とSRT100を1台で張って、
SRT100だけコマンドが異様に違う（RT57iとも相違点が多すぎ）のがすっごいネック。
IPsecだけが目的ならSRT100で言いと思うけど、
リモート管理なんかもしたいならRTX1100をマジお勧めする。
0216anonymous@218.231.93.231.eo.eaccess.ne.jp
2008/02/19(火) 12:02:26ID:???穴がなさすぎる、業務では定番中の定番だな
0217Y
2008/02/19(火) 12:10:39ID:???RTX1100に比べて、それほど劣るわけじゃないので、オヌヌメ
0218anonymousです
2008/02/19(火) 18:24:47ID:C/KCiMVuプライベートアドレス→DMZのアクセスができません。
NATを使わないとダメなのでしょうか？
何か設定が抜けているのでしょうか？
ip route default gateway pp 1
ip lan2 address 10.0.0.1/29 ← 固定グローバルIP
ip lan1 address 192.168.1.1/24
ip lan1 proxyarp on
pp select 1
pp always-on on
pppoe use lan3
pp auth accept pap
pp auth myname ******** ********
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ip pp mtu 1454
ip pp intrusion detection in on reject=on
ip pp nat descriptor 1
pp enable 1
nat descriptor type 1 masquerade
nat descriptor address outer 1 10.0.0.1
nat descriptor address inner 1 192.168.1.1-192.168.1.254
nat descriptor masquerade incoming 1 reject
0219anonymous@218.231.93.231.eo.eaccess.ne.jp
2008/02/19(火) 18:53:34ID:???そもそもネットワーク構成も何もわからないぞ。。
そもそもまずおまいさんの定義するDMZって何よ。。
その８つ割り当てられたIPアドレスのどのIPを割り当ててDMZって言ってるの？
それともLAN3なんかを新たに別のネットワークにしてるの？
それとも例えば192.168.1.2とかを安物ルータのDMZのように指定してるって事なの？
0220anonymous@218.231.93.231.eo.eaccess.ne.jp
2008/02/19(火) 18:54:20ID:???1000はIPsecが30Mbps弱しか出ないので
センター側とかは1100とかにした方がいいよね
02211001
2008/02/19(火) 19:25:22ID:5qAd2xlK0222anonymous
2008/02/19(火) 22:17:16ID:???0223218
2008/02/20(水) 08:54:41ID:hzoY5I0yLAN2がDMZでグローバルIP8個のサブネット
LAN3がPPPoE接続で/29のアドレスをもらっています。
Web、DNSサーバーとして固定グローバルIP10.0.0.2/29を
利用しているのですが、LAN1からLAN2へのアクセスができません。
0224anonymous
2008/02/20(水) 09:59:23ID:???0225sage
2008/02/20(水) 11:43:32ID:???RTX1000の2ポート版+VoIP
ちゃんとIPSecも張れるしRT57iよりは色々と遊べると感じる
ただし市場価格では買いたくない
（ヤフオクで3万台で出てるときくらいか・・）
0226sage
2008/02/20(水) 11:44:31ID:???0228anonymous@d232189.ppp.asahi-net.or.jp
2008/02/21(木) 01:19:42ID:???pingも飛ばない？
というかルーティングの記述してる？
0229anonymous@nthrsm020059.hrsm.nt.adsl.ppp.infoweb.ne.jp
2008/02/21(木) 03:13:18ID:???RTX1500でしょうか？
0230anonymous
2008/02/21(木) 06:38:16ID:???RTX3000 か RTX1500を選択することになると思います。
0231218
2008/02/21(木) 08:54:04ID:DzyCpyycルーティングの記述って特別なコマンドが必要なのでしょうか？
設定例を見てもよく分かりませんでした。
0232anonymous
2008/02/21(木) 09:43:03ID:???0233hoge
2008/02/21(木) 10:27:31ID:???0234anonymous
2008/02/21(木) 10:52:40ID:???0235ahon
2008/02/21(木) 11:02:55ID:???0236218
2008/02/21(木) 12:05:38ID:DzyCpyyc一応グローバルIPは伏字にしました
0238anonymous@d232189.ppp.asahi-net.or.jp
2008/02/21(木) 15:00:34ID:???228で書いてあることは全部確認したのか？
0239218
2008/02/21(木) 15:12:01ID:DzyCpyyc0240hohoge
2008/02/21(木) 15:25:35ID:???TCP/IPの入門書読むところからやり直すべき
0241218
2008/02/21(木) 15:57:38ID:DzyCpyychttp://netvolante.jp/solution/int/case4b.html
チェックしてみて無いのは
ip filter source-route on
ip filter directed-broadcast on
くらいなんですけど、これはデフォルト設定のようだし。
024200000
2008/02/21(木) 16:02:45ID:???２．フィルタを１つずつ設定して通信できなくなる設定を調べる。
３．なぜその設定でうまくいかないかを考えるー＞聞け
0243anonymous
2008/02/21(木) 16:20:00ID:???0245218
2008/02/21(木) 17:27:58ID:???フィルタをすべてはずしても同じでした。
LAN2にnat descriptorの設定をしたら接続できるようになりました。
お騒がせしました。
0246anonymous@d232189.ppp.asahi-net.or.jp
2008/02/21(木) 17:37:34ID:???なんかいいテンプレみたいなのがあればいんだけど
0247anonymous
2008/02/22(金) 09:17:05ID:???初心者に毛が生えた程度の人が無理しなくても良いと思うけど。。
0248anonymous@d232189.ppp.asahi-net.or.jp
2008/02/22(金) 17:18:30ID:???うまく行くようなテンプレが作れればいいんだけどね。
0250anonymous
2008/02/23(土) 11:43:44ID:???0251anonymous
2008/02/23(土) 23:16:39ID:???負け組やられキャラの常套パターン
(ノ∀｀)ｶﾜｲｰﾖｰ
0252anonymous@110.169.138.210.bf.2iij.net
2008/02/26(火) 12:07:39ID:SLdsJviIインターネット上からPPTP接続でVPNトンネルを構築中です。
この際、RTX1100をPPTPサーバににして、WINODWSマシンのPPTP機能でクライアントとして接続するのですが、サーバ側の設定を1つ作れば複数台のクライアントが同時に接続できるでしょうか？
たとえば、RTX1100側は
ユーザとパスワードを1組だけ用意して。
クライアントは皆同じユーザ名とパスワードで同時に接続はOKですか？
またその際に、接続してくるクライアントにIPアドレスを自動で降り出すような記述は出来ますでしょうか。
現在は拠点のルータどうしでPPTP接続していますが、モバイルからのPPTPクライアント接続を増やしたくて考えています。
お願いします。
0254anonymous@110.169.138.210.bf.2iij.net
2008/02/26(火) 12:40:58ID:SLdsJviIありがとう！
0255あのにます
2008/02/27(水) 00:19:40ID:???0257anonymous@110.169.138.210.bf.2iij.net
2008/02/27(水) 13:40:59ID:TJi783ZAでも推奨値は対向4拠点？？
もっといけるでしょ。
0258a
2008/02/27(水) 17:56:02ID:???■ このスレッドは過去ログ倉庫に格納されています