YAMAHA業務向けルータ運用構築スレッドPart7
■ このスレッドは過去ログ倉庫に格納されています
0001hage
2009/06/20(土) 08:33:55ID:VxAtl3XTYAMAHA専用スレッド
http://pc.2ch.net/test/read.cgi/network/997877142/
YAMAHA業務向けルータ運用構築スレッドPart2
http://pc5.2ch.net/test/read.cgi/network/1037975157/
YAMAHA業務向けルータ運用構築スレッドPart3
http://pc8.2ch.net/test/read.cgi/network/1092832668/
YAMAHA業務向けルータ運用構築スレッドPart4
http://pc11.2ch.net/test/read.cgi/network/1144116104/
YAMAHA業務向けルータ運用構築スレッドPart5
http://pc11.2ch.net/test/read.cgi/network/1196114751/
YAMAHA業務向けルータ運用構築スレッドPart6
http://pc11.2ch.net/test/read.cgi/network/1223667451/
【公式サイト】
YAMAHA RT series router Home Page
http://www.rtpro.yamaha.co.jp/
【お約束】
・ここはYAMAHAルータで、小規模〜大規模のネットワークを構築、運用する人の
ための情報交換スレッドです。
・ネットボランチシリーズ（コンシューマー向け）、業務用向け機器でもYAMAHAルータの
設定方法、YAMAHAルータの使い方などハードウェア寄りの話題は以下のスレッドへ。
YAMAHAヤマハブロードバンドルーターpp select 12
http://pc11.2ch.net/test/read.cgi/hard/1226918769/
0153anonymous@usr005.pial011-01.wpa.im.wakwak.ne.jp
2009/09/24(木) 16:50:35ID:???duplexのミスマッチが起こっていても通信は結構できるよ。
ためしにルータ(100M Full)、下部SW(100M Half)に設定して速度計測サイトではかると、
下り：27M→27M、上り：27M→10M
ただ、フレームはボロボロ落ちるのでVoIPとかには影響ありそうだけど。
CiscoだとFull Duplex側ではコリジョンとレートコリジョン、
Half Duplex側でinput errorで検出されるみたい。
そこらのバカハブ使うときはAutoにしておくのが賢明かと。
0155yanonymous
2009/09/24(木) 20:07:49ID:???speed/duplex固定時にオートネゴ用の信号出さない機器の場合、
片側Auto/片側10Full固定にしてると、Auto側が相手を認識できなくて
デフォルトの速度(たいてい10Half)になる。
このときHalf側が出すコリジョン信号はFull側から見るとエラーパケットに見える。
(>>146,153の指摘通り)
はっきりした意図をもってないなら、
speed/duplexは固定にせず両側Autoにするのが無難。
対向がノンインテリのハブならなおさら。
0156aaan
2009/09/24(木) 22:47:58ID:???ご指摘は十分承知してます。
自分で設定したルータじゃないんで
自分でやるなら100MFullかAutoでしかしないですし
10MFullなんて設定者の意図がまったくわからなかったです。
0157anonymous
2009/09/24(木) 23:48:40ID:???0158anonymous
2009/09/25(金) 17:44:31ID:???RTX1000はついに対象外になったか・・・
2003年に購入してから今までよく持ちこたえてくれた。
感謝、感謝。
0159anonymous
2009/09/26(土) 02:13:57ID:???ありがとうYAMAHA
> 2009/09/25 : 対策済みファームウェアを出す機種にRTX1000を追加
ってか、このスレチェックされてるのかな？
0160yanonymous
2009/09/26(土) 02:19:29ID:???0161anonymous
2009/09/26(土) 02:21:24ID:???25日にRTX1000が対象機種に追加されたです。
今年の頭までOCNのVPNでは、ばらまいてましたしね。
0162root
2009/09/26(土) 05:22:49ID:???終了機種までしっかり出すのはまじ凄い
0163あのにます
2009/09/26(土) 12:58:56ID:???それより先に生産終了してるRT57iとかRTX2000は対応することになってるしねえ。
文句言われまくって倉庫に埋もれていた開発機発掘してきたんだろうなあ。
みたいなことを想像してみる。
0164.
2009/09/26(土) 18:10:38ID:???0165anonymous
2009/09/28(月) 09:09:45ID:???1000は使われている用途が多いし現役バリバリが多い。
中古でもottoなどで2万程度も値をつけているからそう簡単にやめられないとは思う。
設計が1100と似ているから1100の変更がほとんど使えて開発負担が少ない点もあるだろう。
0166anonymous
2009/09/28(月) 10:25:24ID:???0167anonymous
2009/09/28(月) 21:06:59ID:???0168anonymous
2009/09/28(月) 22:09:31ID:???後悔はしていない
RTX1000からのリプレースになるんだが、RTX1000からオミットされた機能(コマンド)ってないよな?
0169anonymous
2009/09/29(火) 10:02:47ID:???詳しく見比べた訳じゃないけど、
Rev7系と、Rev8系の違いはあるかも知れない。
(RTX1100にはRev7系のファームウェアは存在しない)
でも、基本的な部分は、configの変更なしで動くはず。
0170an
2009/09/29(火) 14:51:07ID:???マイクロソフトで言う IE6 あたりと同等かね
0171anonymous
2009/09/29(火) 16:25:28ID:???そう言う期待をしつつポチったんだけどね
config流し込んで、エラーが出たらなんか考えることにする
さんくす
0172anonymous
2009/09/29(火) 17:04:07ID:???うちの技術屋はRTX1000で脳みそ固まっているけど
1100や1200でもまったく問題なく動作しているよ。
0173anonymous
2009/09/29(火) 17:57:47ID:???脳みそ固まってるってのは、持て余してるって意味？
コンフィグについては、Cisco、NetScreen、アライドテレシス、NEC（IX 2k/3k）辺りと比べても、
かなり書きやすいというか、易しい部類に入ると思うけどね。
まあ、NetScreenはルータってよりかはファイアウォールだから用途が少し違くて一概に比較はできないけど。
0174anonymous
2009/09/30(水) 09:04:11ID:???「RTX1000で脳みそ固まっている」の意味は
実機は1200だよと言っても1000のマニュアルしか見ないで
1200の変更点などもまったく知ろうともせず
1000で動作確認してユーザーに出している。
0175an
2009/09/30(水) 09:18:46ID:???特別な理由がなければ、その方がいいんでないのか？
0176anonymous
2009/09/30(水) 15:14:19ID:???もっとハッキリと言って止めればいいだけの話だとは思う。
0177anonymous@123-98-236-21.parkcity.ne.jp
2009/09/30(水) 20:40:14ID:???0178anonymous
2009/09/30(水) 21:53:20ID:???インタフェースが1000BASE対応になったりしたけど、
パケット処理能力としては1500の方が上って話だもんな。
型番の上下関係で見れば当然って言えば当然だけど。
1500は中古でも1200の新品並みに高いんだよな。
0179.
2009/09/30(水) 22:36:51ID:???SOHOクラスを考えている奴と、会社で中規模ネットワーク管理を考えている奴が一緒に議論すると、かみあわないぞ。
書き込む奴はまず用途を書け、用途を。
俺なんか、しょせん家庭利用でしかもファイル交換一切無しだからRT57iで十分だぞ。（場違いだけど）
0180anonymous
2009/10/01(木) 08:48:57ID:???どう見たって、家庭用〜100人程度の事務所まででしょう。
0181anonymous
2009/10/01(木) 11:33:44ID:???0183anonymous@e3d67.BFL31.vectant.ne.jp
2009/10/01(木) 17:02:29ID:???Linuxからだとログイン出来るから、TeraTermのバグってことになる...のか...?
まぁtelnetのままでも良いっちゃ良いんだが...
0186anonymous
2009/10/01(木) 18:21:38ID:???マニュアルは見てると思うけど、SSH ver.1は使えないって書いてあるから、
元祖TeraTerm＋TTSSHではダメだと思う。
でも、そういうことじゃないんだろ？
0187anonymous
2009/10/01(木) 18:35:41ID:???TeraTermのVer.は4.63だね
Sourceforgeのプロジェクトの奴
勿論Ver.2として接続に行こうとしてるんだが
あとでTeraTermにログレベルを高めにして吐かせてみようかとは思う
0188anonymous
2009/10/01(木) 18:45:47ID:???TeraTermのウィンドウで、[設定]→[SSH]から、
優先するアルゴリズムの順ってやつをいじってみ？
特に、<以下の暗号アルゴリズムは使用されません>ってところ。
それより下に沢山あるようなら、(SSH2)って書いてあるやつは全部上に持ってきてみる。
0189anonymous
2009/10/01(木) 19:23:06ID:???0191anonymous
2009/10/01(木) 20:23:51ID:???それだ!!
と言うことで無事ログイン出来ますた
皆様サンクス
TeraTermの方を弄るとなんかしら忘れそうだから、ルーター側に
>sshd encrypt algorithm aes128-ctr aes192-ctr aes256-ctr aes128-cbc
と入れますた
0192anonymous
2009/10/01(木) 20:32:40ID:???CBCはやめておけ
http://www.rtpro.yamaha.co.jp/RT/FAQ/Security/CPNI957037.html
0193.
2009/10/01(木) 22:41:05ID:???57i 58i クラスを家庭で使うのと、1200クラスを家庭で使うのと、機能的にそんなに違うのかな？（速度は別にして）
1200なんて使ったことないから、知らないんだ。
57i だと誰かが書いていたけど、ciscoあたりに比べてコマンドが簡単で、使いやすい。もちろん、その代わりできることが限定されている。
でも、家庭利用なら十分これでいける。
0194anonymous
2009/10/01(木) 23:01:09ID:???例えば、
自宅と実家で（YAMAHAのルータで）VPN構築したいけど・・・
PPTPではなくIPsecを使いたい
暗号はHW処理がいい
スループットも確保したい
となった場合は、RTXじゃないと役者が不足するというのもあるよ。
あとは自己満足の世界かな。
どの辺りまで突き詰めれば満足するかっていう閾値は人によって違うしね。
0195193
2009/10/01(木) 23:51:32ID:???納得。世間は広い。
家庭利用でVPNなんて人もいるんだな〜
自分なんて、20年近くUNIX系をいじっているが、家庭利用でVPNなんて、考えたことも無いよ。
0196anonymous
2009/10/02(金) 00:19:37ID:???>>195
新型CPUや新型グラボが発売されたら、すぐさま買ってPC組んで、ベンチマークのグラフ眺めてニヤニヤってのと変わらんよなｗ
どの世界にもマニアはいるさ
0197admin
2009/10/02(金) 07:28:48ID:???0198?
2009/10/02(金) 08:20:40ID:???SSHでトンネル掘ればいいような気もするがなんとなく。
0199an
2009/10/02(金) 10:31:55ID:???IPSec の方が断然いいね。
VoIP 関係が必要ないなら、ヤフオクで中古のRTX1000買った方が遙かに幸せだ。
（普通の家では RTX1100や1200を選択する必要は殆どないと思う）
まー自分の場合は、
希に自宅から会社のパソコンにリモートデスクトップで侵入して
ちょっとした仕事するくらいだから我慢できるけれど。。
0200hage
2009/10/02(金) 14:53:47ID:RDR5P+vu0201abc
2009/10/02(金) 20:03:17ID:???0202anonymous
2009/10/02(金) 21:30:45ID:???システム管理担当者の自宅からVPN張るとかってのもあるけどな。
実質的に1人しかいないから・・・とか止むを得ない場合もある。
0203anonymous@58x157x14x11.ap58.ftth.ucom.ne.jp
2009/10/02(金) 22:49:00ID:???0204anonymous
2009/10/02(金) 23:27:45ID:???ルータに何を使っているのかが書かれていないから何とも言えんが・・・
RTX系の場合は、
http://netvolante.jp/solution/int/case4.html
を基本にして、WANについては設定例集PDF
P.133 DHCP サーバからのWAN 側アドレスの取得（IP マスカレード使用）
でいいんじゃないかな。
そういうことじゃなくて？
0206umm
2009/10/03(土) 07:54:35ID:???そんな基本的なことを聞かなきゃできない状態でサーバ公開は、やばいから止めたほうが吉。
0207anonymous
2009/10/03(土) 18:50:07ID:???3000以外では試したけど、100でも動画とか見だされるとキツイ
0208anonymous
2009/10/03(土) 19:23:17ID:???RTX1200でも試してダメならRTX3000（PowerPC：833MHz、NATセッション数：4万）で行くしかないな
それでダメなら他のメーカーを当たるしかない
たいだい、他の機種がNAT：4096しか無いんだから、原因はCPUパワーよりも
プログレッシブダウンロード時のNATテーブルの枯渇じゃね？
0209anonymous
2009/10/03(土) 19:53:58ID:???エントリーモデル(SSGとかSRXとか)あたりだな。
日本だと小規模向けはあまり普及してないけど、意外と安いよ。
0211anonymous
2009/10/04(日) 10:51:11ID:???ホスト数は、ホストが使うアプリによりますね。
３０００では未確認ですけど
ある１台の端末で、たちの悪いウイルスやnyががんがん動いてれば、
１台でもリソースを食いつぶすため、他のホストを通信不安定にできます。
逆に、ipsecの先の１００拠点から通信があっても特に問題ないお客さんもいます。
アプリの使用する帯域とセッション数を、定量的に把握して、
その後に再設計･選定すべきです。でなければ、
入れた機器に適応するように、アプリ側＝ユーザー側へ制限をかけることになります。
0212anonymous
2009/10/04(日) 11:19:02ID:???3000以外の全部を検証できるってことは企業ユースか？
特別な理由が無いのなら、会社から動画サイトへのアクセスなんか許可してないで、
ネット接続はプロキシ経由のみに限定すれば？
プロキシでフィルタリングしておけばルータの負担は減らせる
どうせ作業用BGMとかでも聞いてんだろ
んなもんてめぇのiPodでも使えって言っとけ
0215anonymous@mfc8820j.ammic.co.jp
2009/10/06(火) 19:25:04ID:???0216anonymous
2009/10/06(火) 20:41:28ID:???0219anonymous
2009/10/06(火) 20:59:07ID:???会社名 株式会社 アミック
所在地 〒430-0853 静岡県浜松市南区三島町1605-1
代表者 代表取締役社長 田北 暁
設立 1992年11月2日（平成4年）
社員数 日本国内 84名（2009年9月末現在）
資本金 8,100万円
売上高 9.9億円（2009年9月末予測）
国内事業所 本社（浜松市南区）、本社アクト分室（浜松市中区）、
東京事業所（水道橋）、大阪事業所（新大阪）、九州事業所（福岡）
海外事業所 上海事業所、マニラ開発センター、北京駐在所
主要取引銀行 静岡銀行、三菱東京UFJ銀行
監査法人 監査法人トーマツ
とりあえず社長にメールしておいたｗ
0220anonymous
2009/10/06(火) 21:05:24ID:???0221anonymous
2009/10/06(火) 21:22:16ID:???anonymous @ fushianasan
ってやらないといけないんだろ？
0222anonymous
2009/10/06(火) 21:47:12ID:???0223anonymous
2009/10/06(火) 22:05:49ID:???監査法人トーマツって情報漏洩事故を何度も起こしてるよね
そういうところが監査するISMSは、
きっと大丈夫なんだろう
0224anonymous
2009/10/06(火) 22:06:04ID:???そのために通信事業社が企業向けにIP-VPNとかSSL-VPNのサービスを展開しているんだし
0225root
2009/10/06(火) 22:21:18ID:???0226anonymous
2009/10/06(火) 22:30:15ID:???0227anonymous
2009/10/06(火) 23:00:06ID:???0228anonymous@210-194-148-233.rev.home.ne.jp
2009/10/07(水) 00:08:53ID:PkHvErMk0229an
2009/10/07(水) 09:15:08ID:???0231anonymous@fushianasan
2009/10/07(水) 15:40:11ID:???0233anonymous@210-194-148-230.rev.home.ne.jp
2009/10/07(水) 22:24:44ID:JLZCJh7A家庭用のが買える現状考えると
ヤマハのルータは、家庭内でWANやLANで使うには高価だね
0234anonymous@210-194-148-230.rev.home.ne.jp
2009/10/07(水) 22:30:57ID:JLZCJh7A0235NAME IS NULL
2009/10/07(水) 22:31:46ID:???0236anonymous
2009/10/08(木) 00:06:40ID:???0237ann
2009/10/08(木) 09:26:18ID:???0239コントミン
2009/10/10(土) 15:03:28ID:???LAN内に機器Aと機器Bがあって、初期状態でルーターはISPに接続されていない
この状態で機器Aからインターネッツへのアクセスがあった場合にルーターはISPに自動で接続をするが、機器B起因の場合は接続をしない
ISPに接続されている状態であれば機器Aと機器Bともにインターネッツへ通信できる
同時に無通信切断タイマを設定する。もしもISPへの接続が切断された場合には、機器Bは自力でインターネッツへ接続、通信はできない
このようにセッションの有無に応じて制御を行いたいんだけどRTX1200単体で可能？
0240anonymous
2009/10/10(土) 16:05:44ID:???パケットフィルターのrestrictを使ってみてはいかがでしょう。
ttp://www.rtpro.yamaha.co.jp/RT/FAQ/IP-Filter/ip-filter-restrict.html
ttp://www.rtpro.yamaha.co.jp/RT/FAQ/IP-Filter/NTP-Filter.html
0242PCが彼氏のSEですが何か？
2009/10/11(日) 13:13:06ID:???予備改選のroute設定をデフォルトにでもすればよくねですか、だんな
ip route default gateway pp 1 filter 番号をいれてちょ hide gateway pp 1 hide
ip route 1.1.1.1 gateway pp 1
pp 1
pppoe disconnect time 60
pp always-on on
PCAのIEのトップを ttp://1.1.1.1/
PCAのトップがかっこ悪いなら、定期的に1.1.1.1へPing飛ばすなりすればいいかもおしれないようなきもしなくはないよ
0243PCが彼氏のSEですが何か？
2009/10/11(日) 13:25:22ID:???0244あのにます
2009/10/16(金) 12:16:46ID:???えらい挑戦的なアップデートが。
TCPの修正がちと気になるが…次まで待ったほうがいいかなあ。
0245anonymous@p19081-ipngn801marunouchi.tokyo.ocn.ne.jp
2009/10/16(金) 12:44:21ID:???神機能だ
ttp://www.rtpro.yamaha.co.jp/RT/docs/lua/index.html
0246anonymous
2009/10/16(金) 23:02:55ID:???アップデート見てると、RTX1200はこれからも色々機能アップ
しそうで、どっち買うか悩むな。RTX1200はGbEだしなぁ。
0247anonymous
2009/10/16(金) 23:20:13ID:???0248hage
2009/10/17(土) 05:06:19ID:A54/9cVhHOST ....... traceruteを
0250anonymous@FL1-119-243-179-102.tky.mesh.ad.jp
2009/10/19(月) 21:06:34ID:NbTRNrbjIPhoneとIPsec通信ができるってホント？
0252anonymous
2009/10/20(火) 09:58:32ID:???Luaってあまり知らなかったんだけど、スレもあるんだね。
【Lua】組み込み系言語総合 その2【Squirrel】
http://pc12.2ch.net/test/read.cgi/tech/1243210301/
■ このスレッドは過去ログ倉庫に格納されています