トップページ⇒network
992コメント394KB

YAMAHA業務向けルーター運用構築スレッドPart9

■ このスレッドは過去ログ倉庫に格納されています
0001anonymous@nttkyo304245.tkyo.nt.ngn2.ppp.infoweb.ne.jp2011/01/11(火) 16:30:41ID:???
【前スレ】
YAMAHA専用スレッド
 ttp://pc.2ch.net/test/read.cgi/network/997877142/
YAMAHA業務向けルータ運用構築スレッドPart2
 ttp://pc5.2ch.net/test/read.cgi/network/1037975157/
YAMAHA業務向けルータ運用構築スレッドPart3
 ttp://pc8.2ch.net/test/read.cgi/network/1092832668/
YAMAHA業務向けルータ運用構築スレッドPart4
 ttp://pc11.2ch.net/test/read.cgi/network/1144116104/
YAMAHA業務向けルータ運用構築スレッドPart5
 ttp://pc11.2ch.net/test/read.cgi/network/1196114751/
YAMAHA業務向けルータ運用構築スレッドPart6
 ttp://pc11.2ch.net/test/read.cgi/network/1223667451/
YAMAHA業務向けルータ運用構築スレッドPart7
 ttp://pc11.2ch.net/test/read.cgi/network/1245454435/
YAMAHA業務向けルーター運用構築スレッドPart8
 ttp://hibari.2ch.net/test/read.cgi/network/1275391797/

【公式サイト】
YAMAHA RT series router Home Page ttp://www.rtpro.yamaha.co.jp/

【お約束】
・ここはYAMAHAルーターで、小規模〜大規模のネットワークを構築、運用する人の
 ための情報交換スレッドです。

・ネットボランチシリーズ(コンシューマー向け)、業務用向け機器でもYAMAHAルーターの
 設定方法、YAMAHAルーターの使い方などハードウェア寄りの話題は以下のスレッドへ。
YAMAHAヤマハブロードバンドルーターpp select 14
 ttp://hibari.2ch.net/test/read.cgi/hard/1285757880/
 (こちらもじきに新スレになりそうです)
0446anonymous2011/04/05(火) 07:05:53.32ID:???
>>445
不要と思うんであれば、その記述を外してみれば?
0447anonymous2011/04/05(火) 08:53:59.04ID:???
ヒント1
どの接続であれグローバル-グローバルでなければそもそもインターネット越しに接続は出来ない
ヒント2
NATを利用してなければ上記設定はいらない
0448anonymous2011/04/05(火) 09:48:24.68ID:???
Yamahaのウィザードは完璧には程遠いが、それが判るようになるとウィザードが不要になる
というジレンマを抱えているな・・・
0449anonymous2011/04/05(火) 10:04:08.97ID:???
LANに接続するためのPPTPの口はルーターのLAN側に居て
WANから一度NATを通ってLANに入る必要があるってイメージかなぁ
0450ANONYMOUS2011/04/05(火) 23:59:33.39ID:???
>>448
ウィザード使って設定すると、何をされるかわからないので、絶対に使わない。
設定を破壊されてしまいそう。
0451anonymous2011/04/06(水) 11:28:51.72ID:???
>>450 最初に1回つかって、それを元に弄るのはそれなりに楽だけど
ローカル向けのプライベート全部禁止してたりするので、サーバーを通す時にはハマる時がある
内側からは問題なく使えるからね

とりあえず、RTXは show を一通り全て覚えるのがまず先かなぁ
0452anonymous2011/04/06(水) 19:29:09.94ID:???
インターフェースごとに、DHCPでクライアントに渡す情報を変えることはできるでしょうか。
今現在、RTX1100には次のような情報が設定されています。

# DNS configuration
dns server 8.8.8.8 8.8.4.4
dns notice order dhcp server

しかし、これでは全てのインターフェイスで、DHCPによって共通のDNSサーバアドレスが配布されてしまいます。

やりたいことは、たとえば、LAN1インターフェイスではDNSサーバーアドレスとして8.8.8.8を通知し、
LAN2インターフェイスではDNSサーバーアドレスとして8.8.4.4を配布するというようなことをしたいのです。

どうすれば良いでしょうか。
よろしくお願いします。


0453anonymous 2011/04/06(水) 20:23:15.40ID:???
普通に dns server selectではダメ?
0454anonymous2011/04/06(水) 21:01:16.42ID:???
dhcp scope option はどうかな?
0455anonymous2011/04/07(木) 09:57:30.26ID:???
>>453さんありがとうございます。
さっそく、dns server select でぐぐってみました。
http://www.rtpro.yamaha.co.jp/RT/manual/Ver.1.00/dns/dns_server_select.html を参照しました。

>DNS 問い合わせの解決を依頼する DNS サーバーとして、
>DNS 問い合わせの内容および
>DNS 問い合わせの送信元および
>回線の接続状態を確認する接続相手先情報番号と
>DNS サーバーとの組合せを複数登録しておき、
>DNS 問い合わせに応じてその組合せから適切な DNS サーバーを選択できるようにする。

ところで、今更ながら思うけど、非常に文章がわかりにくい。
主語述語がミスマッチしているところもある。
長い文の構造も考慮されていない。

>DNS 問い合わせの解決を依頼する DNS サーバーとして、
というところから、リカーシブサーバーとしての振る舞い方の設定を行うコマンドだとわかった。

しかし私のやりたいことは、
クライアントの属すネットワークに応じて、異なるDNSアドレスをDHCPで配布することだから、
このコマンドでは無理みたい。

0456anonymous2011/04/07(木) 09:57:47.05ID:???
>>454
ありがとうございます。

http://www.rtpro.yamaha.co.jp/RT/FAQ/TCPIP/dhcp-server.html
http://www.rtpro.yamaha.co.jp/RT/FAQ/TCPIP/dhcp-scope-option.html
というページを見つけられました。

これによると、コマンドの書式は、下のようでした。
>dhcp scope option スコープ番号 オプション番号=情報をASCIIコードに変換したものの羅列

スコープ番号ごとに、異なるオプションを設定できそうです。
まさに求めていたものです。

ありがとうございます。
いろいろと試してみたいと思います。

ただ、疑問は、
DHCP通信内容の数あるオプションのデフォルト値のうち、このコマンドで狙い撃ちで上書き変更できるのか、
それとも必要な全てのオプションを全部手動設定しなければならなくなるのかということです。

0457anonymous2011/04/07(木) 10:09:25.35ID:???
・・・浦島で悪いが

ttp://www.rtpro.yamaha.co.jp/RTX1000/FAQ/lan_3.html
LAN1/LAN2/LAN3毎にDHCPサーバ機能を使用することができますか?

ip lan1 address 192.168.1.1/24
ip lan2 address 192.168.2.1/24
ip lan3 address 192.168.3.1/24
dhcp service server
dhcp scope 1 192.168.1.2-192.168.1.254/24
dhcp scope 2 192.168.2.2-192.168.2.254/24
dhcp scope 3 192.168.3.2-192.168.3.254/24

ttp://www.rtpro.yamaha.co.jp/RT/docs/example/local-ip.html

#
# RTに関する設定
#
ip lan1 address 192.168.0.1/24
ip lan2 address 192.168.1.1/24
#
# DHCPサーバの設定 (オプション)
#
dhcp service server
dhcp scope 1 192.168.0.2-192.168.0.254/24
dhcp scope 2 192.168.1.2-192.168.1.254/24

これじゃだめなんか?
0458anonymous2011/04/07(木) 10:15:29.48ID:???
>>457
それだと、ネットワークごとに適するクライアント用IPアドレスを配布するだけになる。
しかしDNSサーバアドレスについてはネットワークごとに異なるものを与えられない。
0459anonymous2011/04/07(木) 10:20:02.12ID:???
>>456
普通は必要なものだけ設定できるしょ
0460anonymous2011/04/07(木) 10:26:31.25ID:???
>>458 そっか、DNSサーバー値をキャストしたいのか すまん

ip lan1 address 192.168.0.1/24
ip lan2 address 192.168.1.1/24
dhcp service server
dhcp scope 1 192.168.0.2-192.168.0.254/24
dhcp scope 2 192.168.1.2-192.168.1.254/24
dhcp scope 1 6=192.168.0.1
dhcp scope 2 6=192.168.1.1

こんな感じか?
0461anonymous2011/04/07(木) 11:03:11.92ID:???
>>459
>>460

ありがとうございます!

イメージできました。
さっそく試してみます。
0462anonymous2011/04/07(木) 14:51:38.72ID:???
ip lan1 address 192.168.0.1/24
ip lan2 address 192.168.1.1/24
として
dhcp scope 1 192.168.0.2-192.168.0.aaa/24
dhcp scope 2 192.168.1.2-192.168.1.bbb/24
dns server select 1 8.8.8.8 any . 192.168.0.1-192.168.0.aaa
dns server select 2 8.8.4.4 any . 192.168.1.1-192.168.1.bbb
もしくは
dhcp scope 1 192.168.0.2-192.168.0.aaa/24
dhcp scope option 1 dns=8.8.8.8
dhcp scope 2 192.168.1.2-192.168.1.bbb/24
dhcp scope option 2 dns=8.8.4.4
ってこと? ごめん、、いまいち書式あやふや。間違ってたら指摘お願い
DHCPでの割当範囲外の固定IP端末を接続する場合は、dns server selectで、aaa、bbbの範囲を広げて使えってことか
0463anonymous2011/04/07(木) 18:52:24.03ID:???
VPNの速度について質問です
RTX1100とIPsecでVPNを組むなら
上位機種を対抗側に入れても速度的な意味は無いでしょうか?
0464anonymous2011/04/07(木) 21:21:27.82ID:???
>>463 効果はあるよ当然
ただ相手がどの暗号化のチップをハードで持ってるかにもよる
Yamahaの1x00ならAESが一番速いだろうし、センチュリーとか他社だと3DESしか積んでない機種もある
0465anonymous2011/04/08(金) 07:39:06.58ID:???
1100 <-> 1100と1100 <-> 1200で、速度に違いが出るものであれば
1200の導入を検討します。1100で出せる速度が上限になってしまうかと
思っていました

ありがとうございました
0466anonymous@KD113146032053.ppp-bb.dion.ne.jp2011/04/08(金) 08:33:24.32ID:???
>>465 いやあの、今の時点でRTX1200以外の選択肢はないだろ・・・
0467anonymous2011/04/08(金) 08:51:57.07ID:tWll+Uuf
フィルタの順序について質問があります。

インターフェイスにかけた静的フィルタは、掛けた順番に適用の可否がチェックされます。
ということは、その順番が早いフィルタを適用されるパケットの処理も早いということになるでしょうか。
高速処理を求められるIP電話パケットなどは、一番目に掛けたフィルタで処理されるべきでしょうか。

よろしくお願いします。

0468anonymous2011/04/08(金) 08:59:04.23ID:???
そりゃ早いけど最初のパケットだけだよ
次のパケットからはパスが出来てるから処理速度は変わらない
そんなファストパス仕様
0469anonymous2011/04/08(金) 09:10:47.81ID:???
>>468
ああ、そういうことなのですか。
よくわかりました。ファストパスか。

ありがとうございました。
0470anonymous2011/04/08(金) 09:28:08.76ID:???
でも、Lanインターフェイスを分割してネットワークを分けているような設定にしていると、
RTX1100の場合はファストパス処理されない。

RTX1200では、分割してもファストパスになるのかな。

0471anonymous2011/04/08(金) 09:52:56.61ID:???
なる。
LAN分割機能を使う人なら、そのためだけに
1200に買い換えても良いぐらい、速度が違う。
0472anonymous2011/04/08(金) 10:24:48.82ID:???
オークション見ていたら、RTX1100の値崩れが激しい。
RTX1200は6万する。
0473anonymous2011/04/08(金) 11:05:42.28ID:???
>>465
複数拠点でセンターを1200にするなら意味あるだろうが
2拠点間なら1100で出せる速度だろ
0474anonymous2011/04/08(金) 12:10:32.81ID:???
>>472
個人的には、RTX1500の値崩れのほうが激しい気がする。
半年前なら、2万円台中盤ぐらいだったのが、今は1万円台前半。
場合によっては1万円割れで、RTX1100と変わらないぐらいのこともある。
0475anonymous2011/04/08(金) 12:16:48.40ID:???
>>473
今朝ヤマハに電話したらそう言われました
世の中そんなに甘く無いってことで
0476anonymous2011/04/08(金) 15:39:58.76ID:???
>>474
で、皆さん売っちゃって、何に移行しているのだろうか。
rtx1500 rtx1100を使っている私は時代遅れ?
0477anonymous2011/04/08(金) 15:45:54.37ID:???
rtx1500売っちゃって、下位のrtx1200に移行しているの?
0478anonymous2011/04/08(金) 15:49:44.70ID:???
スペック的に下位ともいえない状態じゃね?
0479anonymous2011/04/08(金) 15:52:55.33ID:???
下位とも言い切れないような・・・
0480anonymous2011/04/08(金) 15:54:32.41ID:???
IP電話のショートパケットの処理濃緑なんかは?
0481anonymous2011/04/08(金) 15:56:23.28ID:???
      ☆ チン     マチクタビレタ〜
                        マチクタビレタ〜
       ☆ チン  〃  ∧_∧   / ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
        ヽ ___\(\・∀・) < RTX1500の後継モデルまだ〜?
            \_/⊂ ⊂_ )   \_____________
          / ̄ ̄ ̄ ̄ ̄ ̄ /|
       | ̄ ̄ ̄ ̄ ̄ ̄ ̄|  |
       |  愛媛みかん |/
センター:RTX1500 拠点:RTX1200(RTX1000から代替)で頑張ってます。

0482anonymous2011/04/08(金) 15:58:55.36ID:???
RTX3000があるじゃないか
0483anonymous2011/04/08(金) 16:00:10.21ID:???
ルーターのアドレスにhttpでアクセスすると、
「ルーターの状態をメールで送信したり、ファイルに保存することができます。」
という項目に「作成する」ボタンが現れるよね。

そうすると、さらに「作成したレポートの処理を選択して"実行"ボタンを押してください。」という
ウインドウが開くので、「ファイルに保存する」を選択し「実行」ボタンをクリック。
めでたく、ステータス情報が現れる。

でも、http://ルーターのアドレス/status.txtをダイレクトに呼び出しても、
同じページが開くわけだ。

わざわざ「作成」ボタンを用意して動的作成を印象付けるなんて、なんか違和感あるよね。
0484anonymous2011/04/08(金) 16:02:15.82ID:???
>>482
\307,990

ISPでも経営するの?
0485anonymous2011/04/08(金) 16:04:22.00ID:???
>>483 ここは小規模〜のスレなんで、GUIの出来栄えなんか気にする人居ないから・・・
君の発言が一番違和感あるような・・・
0486481anonymous2011/04/08(金) 16:21:27.98ID:???
RTX1200[PPPoE,IPsec]−拠点LAN(20拠点)
  |
[Bフレッツファミリー100]
  |
グローバル[ISP:全てKDDI]
  |
[Bフレッツベーシック]
  |
1812J[PPPoE:固定IP]−RTX1500[IPsec:固定IP]
  |              |
FW[固定IP] −−−−− 支店LAN
0487481anonymous2011/04/08(金) 16:22:31.91ID:???
上のようなネットワーク構成になっており、
拠点からのグローバル接続は
RTX1200→RTX1500→FW→グローバル
のように一度支店LANを経由する構成となっており、
最近拠点を増加させたため、インターネットが遅いとクレームがあります。
BフレッツベーシックをBフレッツ光ネクスト ファミリーエクスプレス(1Gbps)へ変更を考えましたが、
KDDIが対応しておりませんでしたし、1812Jが100Mbpsなのであまり意味がありません
0488481anonymous2011/04/08(金) 16:23:35.28ID:???

そこで、
RTX1200[PPPoE,IPsec]−拠点LAN(20拠点)
  |
[Bフレッツファミリー100]
  |
グローバル[ISP:全てKDDI]−−
  |              |
[Bフレッツベーシック]    [Bフレッツ?]
  |              |
1812J[PPPoE:固定IP] RTX1500[IPsec:固定IP]
  |              |
FW[固定IP] −−−−− 支店LAN
0489anonymous2011/04/08(金) 16:23:53.24ID:???
>>485
もちろん、GUIは、CPUの使用率やVPNの状態、そしてステータステキストを見るくらいにしか使わない。
でも、できばえを気にしないとは言っても、まったく無視するのもどうだろうか。
0490481anonymous2011/04/08(金) 16:25:02.19ID:???
のような構成を考えましたが、
新規のBフレッツ(Bフレッツ?の所)のプランは
ベーシック(100Mpbs占有)とファミリーハイスピード(200Mbps共用)
のどちらが良いでしょうか?
RTX1500は後継機種が出れば、それを購入する予定です。
先生方のお力をお貸しください
0491anonymous2011/04/08(金) 16:28:24.41ID:???
>FW[固定IP] −−−−− 支店LAN
の意味がよくわからない。

FW固定って?
破線の意味は?
0492481anonymous2011/04/08(金) 16:31:55.25ID:???
>FW[固定IP] −−−−− 支店LAN
はファイヤーウォールにグローバル固定IPアドレスがあり、NAPT設定しております。
破線(−と|)は物理接続になります
0493anonymous2011/04/08(金) 17:15:52.13ID:???
インターネットが遅いなら固定じゃなくてもいいだろうし別口用意するか
Bフレッツ光ネクスト ファミリーエクスプレスでグループアクセスみたいなので拠点と接続したら?
0494anonymous2011/04/08(金) 17:40:42.03ID:???
それぞれの拠点で、外部への速度はかって
それと、現状のVPN通信速度も測って
どこがネックか見ないとわからないでしょ。
0495anonymous2011/04/08(金) 19:17:30.61ID:???
1812J[PPPoE:固定IP]−RTX1500[IPsec:固定IP]
  |              |
FW[固定IP] −−−−− 支店LAN

これね、1812Jに、FWというのと、RTX1500がつながっているけど、
どういう接続なんだろう。
0496anonymous2011/04/08(金) 20:37:45.10ID:???
結局聞きたいことは、
「新規のBフレッツ(Bフレッツ?の所)のプランは
ベーシック(100Mpbs占有)とファミリーハイスピード(200Mbps共用)
のどちらが良いでしょうか?」
なわけで、このスレの話題としてはなんとなく違和感ある
0497anonymous2011/04/08(金) 20:58:38.17ID:???
>>496
それなら、光ネクストを選びたいな。
0498anonymous2011/04/11(月) 01:47:45.45ID:???
RTX1000を使っています
一昨日の夜からPPPoEがほぼ30分間隔で切断されるという現象が発生しています。
回線はフレッツマンションタイプでNTTとISPからは問題なしと言われております。
実際PCをVDSLモデムに直結したところ、問題なく1時間以上接続できておりました。
RTXの設定は数カ月触っておらず、それまでは問題なく動いておりました。

以下、該当時刻のdebugログです。
Apr 10 21:36:39 192.168.0.254 PPPOE[01] Receive PPP in inappropriate state
Apr 10 21:36:45 192.168.0.254 PP[01] Detect down via LCP keepalive
Apr 10 21:36:45 192.168.0.254 PP[01] SEND LCP TermReq in OPENED
Apr 10 21:36:45 192.168.0.254 c0 21 05 02 00 04
Apr 10 21:36:45 192.168.0.254 PP[01] SEND LCP TermReq in CLOSING
Apr 10 21:36:45 192.168.0.254 c0 21 05 03 00 04
Apr 10 21:36:45 192.168.0.254 PPPOE[01] Disconnecting, cause [PPP: LCP Keepalive failure]
Apr 10 21:36:45 192.168.0.254 PPPOE[01] SEND PADT
Apr 10 21:36:45 192.168.0.254 11 a7 ca da 00 00
Apr 10 21:36:45 192.168.0.254 PPPOE[01] Disconnected, cause [PPP: LCP Keepalive failure]
Apr 10 21:36:45 192.168.0.254 PPPOE[01] Connecting to PPPoE server
0499anonymous2011/04/11(月) 01:48:09.03ID:???
続き

PPPoE関係の設定は以下の通りです。
pp select 1
pp always-on on
pppoe use lan2
pppoe auto disconnect off
pp auth accept pap chap
pp auth myname XXX@XXX XXXXX
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ppp ipv6cp use off
ip pp nat descriptor 1
pp enable 1

私の知恵では万策尽きました…。
何かアドバイス等頂けないでしょうか。宜しくお願いします。
0500anonymous@i218-47-168-128.s41.a044.ap.plala.or.jp2011/04/11(月) 02:15:17.33ID:???
pp keepalive use
か
pp keepalive interval
辺り。
0501anonymous2011/04/11(月) 06:24:23.24ID:???
>>498
>一昨日の夜からPPPoEがほぼ30分間隔で切断される

今までは不具合は生じなかったの?何か設定を変えたの?
不具合が生じるようになったときにやったことは?それとも急に?
0502貴方の冒険の書を作成中です。2011/04/11(月) 11:17:02.81ID:???
>>498
内蔵の電源部が劣化してきてるとか、環境設定ではない要因も考えてみた?
もし、分解上等な人なら、電源部の様子とかみてみたらいいとおもう。
可能性の話だから、これが原因と決めつけているワケじゃないよ。
05034982011/04/11(月) 11:37:32.99ID:???
>>500
ありがとうございます 確認します

>>501
1年半くらい運用していますが、今までは安定していました
設定も変えておらず急にです
別の個体にconfig移しても変わらないのでおそらく故障ではないと思います
0504anonymous2011/04/11(月) 11:42:35.88ID:???
ほぼ30分置きなら、その付近を狙って DEBUGタイプの SYSLOG取ってみれば?
0505anonymous2011/04/11(月) 11:58:38.36ID:???
keepalive辞めてみたら?
RTが壊れてないならVDSLあたりでリンク張っててもまれに通信できないときがあるんじゃね?
0506anonymous2011/04/11(月) 12:30:44.81ID:???
ヤマハルーターシリーズにおけるサービス運用妨害 (DoS) の脆弱性
http://jvn.jp/jp/JVN55714408/

UNYUNさんだ♪
0507anonymous2011/04/11(月) 12:41:05.47ID:ls2rMSoq
>>503
>設定も変えておらず急にです
>別の個体にconfig移しても変わらないのでおそらく故障ではないと思います

そのことをNTTに伝えるべきだと思う。
うちも、ファイバの問題でそのLCPなんたらというエラーでVPNが頻繁に途切れたことがある。
プロバイダに問い合わせて接続ログを提供してもらって、それも証拠に挙げればNTTは動いてくれると思う。

異常なしって言われたそうだけど、簡易検査では正常ってでることがあるのだろう。

うちはONUを交換してもらっても駄目だった。
光ファイバの収容器への接続に不具合があったとわかり、直してもらった。

ファイバを疑って要調査だね。
0508anonymous2011/04/11(月) 14:07:22.22ID:???
一般的なブロードバンドルーターって、静的フィルタの類はないのですか?
NATPだけで防御しているのでしょうか。
0509anonymous2011/04/11(月) 14:13:32.96ID:???
ある
静的も動的もある
0510anonymous2011/04/11(月) 14:25:56.86ID:???
>>508 Yamahaのルーターはあるけど
一般的なBUFFALOとかのルーターには静的フィルタはあっても動的はないかもね
ステートフルインスペクションを動的フィルターと定義するなら、大抵あるけど・・・
0511anonymous2011/04/11(月) 14:28:10.64ID:ls2rMSoq
一般的なブロードバンドルーターも、
RTXみたく細かく自由に静的フィルタを掛けられるの?
そんなことしたら、一般の人は使えないと思うけど。
0512anonymous2011/04/11(月) 14:40:47.75ID:???
>>511 静的フィルタは結構用意されてるよ
設定できるかどうかは利用者次第だけど
簡易設定だったりウィザードだったり
あと暗黙のフィルターもあったりする(外部公開できるのは末アドレス40以上とかね)

ただ一般的な家庭は動的IPだから、そもそも静的も動的もまともなフィルター設定が不要だったりするけどね
またサーバーサービスのほとんどは今はアウトソーシングされてるので、メールにしろWEBにしろ自分の家で
構築するのは趣味人だし、その手の人は十分なスキルもあるので心配無用でしょう

結局ルーターと名のつく商品であるので、最低限のフィルタリングやVLAN機能はあるけど
実際使いたくても、環境が使えない状態になってるほうが多いんじゃないかな
0513anonymous@168.218.192.61.east.global.alpha-net.ne.jp2011/04/11(月) 16:15:24.22ID:???
UNYUNとか懐かしいな
0514anonymous2011/04/11(月) 19:32:18.25ID:???
>>512
>簡易設定だったりウィザードだったりあと暗黙のフィルターもあったりする

なるほど、一般的なbbルーターは、RTXのような細かい設定なしに自動的にお勧めの組み合わせでフィルタされる仕組みなのか。
ユーザーには静的フィルタだとか、動的フィルタは直接は意識されないわけだね。

NAPTを通ってくるパケットは、そういうフィルタの制限に引っかかるよほど特殊なものでない限り、
そのままプライベートにあるクライアントへ渡されるようなのかな。

いや、実は、RTX1100でSIPフォーンを使っている。
友達が私のところへアクセスすると、いつもつながらない。
私が友達のところへアクセスすると、うまくつながる。

これは、友達のBBルーターがほぼNAPTだけだからなんだろうな。
しかし、私のRTX1100ではNAPTに加えて動的フィルターが張られているからだ。
私のところではNATテーブルではSIP通信のパスは自動的に作成されているけど、外向きに掛ける動的フィルタがタイムアウトになっているのだろう。

なんでだろうねと首をかしげていたが、
一般ルーターではほぼNAPTだけだったからうまくいったんだと思った。

SIPデバイスIPへのRTXの静的パスフィルタでも書いてみようと思いました。
ありがとう。
0515anonymous2011/04/11(月) 19:58:07.17ID:???
そのSIPデバイスはUPnP対応じゃないのか?ならUPnPをonにすれば良い
RTXにはsip-natという罠もあるから注意しろ
0516anonymous2011/04/11(月) 20:21:42.40ID:???
>>506
最初期からあったわけか
ttp://www.rtpro.yamaha.co.jp/RT/FAQ/Security/JVN55714408.html

今までよく見つからなかったなあ
0517anonymous2011/04/11(月) 20:32:09.69ID:???
>>515
>SIPデバイスはUPnP対応じゃないのか

使っているのは、インテリジェントなSIPサーバーなので、実際に送信されたSIPパケットを見て、
接続先ポートを判断してくれる。
5060ポートをあらかじめ開けていなくてもかまわないんだ。

SIP-NATさえ使わなくても通信できてしまう。
とてもインテリジェント。
0518anonymous2011/04/11(月) 21:07:35.05ID:???
実際問題、今なおUPnP使うアプリってどんだけあるんだろ
Skypeとかはうまく回避するよねそのへん

ヤマハはともかく、ちょっと業務用ちっくなルーター使おうとおもったら軒並み非対応だからなぁ…。
0519anonymous2011/04/11(月) 21:14:25.27ID:???
スカイプはいざとなったらサーバー経由でやり取りする
0520anonymous2011/04/11(月) 21:15:26.66ID:???
>ちょっと業務用ちっくなルーター

一般家庭だけだよね、UPnP使うの。
0521anonymous2011/04/11(月) 21:17:51.98ID:???
>>519
えっ!常にサーバーを経由しているんじゃないの?
skypeってP2Pで通信しているの?
もし、P2Pだったら、相手のIPがログに残ってしまうよ。
それはスカイプ的には問題になるんじゃ?

0522anonymous2011/04/11(月) 21:20:14.50ID:???
>>521
スレ違い。Skypeの通信方法はググればいくらでも出てくる。
0523anonymous2011/04/11(月) 21:21:25.61ID:???
>>522
話には伏線ってものがあるんだ。
0524anonymous2011/04/11(月) 21:22:24.15ID:???
【お約束】
・ここはYAMAHAルーターで、小規模〜大規模のネットワークを構築、運用する人の
 ための情報交換スレッドです。

・ネットボランチシリーズ(コンシューマー向け)、業務用向け機器でもYAMAHAルーターの
 設定方法、YAMAHAルーターの使い方などハードウェア寄りの話題は以下のスレッドへ。
0525anonymous2011/04/11(月) 21:23:05.93ID:???
>>522
オマエに任した!!
0526anonymous2011/04/11(月) 21:25:05.14ID:???
>>521
匿名性をうたうサービスじゃねーだろw
0527anonymous2011/04/11(月) 21:29:03.24ID:???
>>526
だけど、見ず知らずの相手のIPが判明したら危ないことをされそう。
ITSPのほとんどは、全部サーバー経由だよ。

httpでルーターにアクセスされたりして。

0528anonymous2011/04/11(月) 23:49:43.05ID:???
そんなのP2Pなら当たり前な世界
スカイプとか他になにもしてなくてもポートスキャンなんて当たり前の世界

ポート80でアクセスされて不都合があるならネットにつないだ段階で同じ
0529anonymous2011/04/12(火) 00:23:04.76ID:???
WANから80繋いでルーターの画面に繋がっちゃうような設定してる人が悪い
0530anonymous@i58-93-159-85.s41.a015.ap.plala.or.jp2011/04/12(火) 00:27:32.34ID:???
>>529
もう許してやれよw
0531anonymous2011/04/12(火) 09:35:16.83ID:???
そうだな、引っ込めた理由を説明するべきだな
0532ANONYMOUS2011/04/12(火) 09:57:47.32ID:???
伏線から創造されるものがあることが理解されないから
0533hage2011/04/12(火) 10:34:53.01ID:???
UPnPなんて気持ち悪くてonに出来ないぞ
SIPパケットは静的natを手動で書いて通せ
0534anonymous2011/04/12(火) 11:59:28.10ID:???
単なる愚痴だけど

OPTシリーズ好きだったのに
UPnP厨のバカ共がUPnP非対応のOPTを散々貶されたのでUPnPにはいい思い出が全くない

つうか、必要ねぇじゃん・・・
そもそもちゃんとNAT通せばなんの問題もねぇっての・・・
ドリキャスの温泉だってちゃんと通せたよ・・・ 糞が
未熟なルータースキルでUPnPマンセーしやがって

つうことでRTXでもUPnPなんて絶対にONにしない
0535anonymous2011/04/12(火) 12:31:46.35ID:???
>UPnP厨のバカ共が
UPnP厨のバカ共に
0536anonymous2011/04/12(火) 19:02:08.26ID:???
無銭でルータがUPnPだとP2Pやり放題で幸せ( ? ?? ? )
0537anonymous2011/04/12(火) 19:46:24.67ID:???
アクマだな
0538anonymous2011/04/13(水) 16:27:27.04ID:???
http://xn--9ckc3c2ep68q.seesaa.net/article/174164769.html
によると、

”Bフレッツ(インターネット回線サービス)でひかり電話を利用する場合、データコネクトは利用出来ません。”

ということらしい。これはショックだ。
ひかり電話なんて今やどこでも使っているサービスだ。
うちもネクストでひかり電話を使おうと考えている。

RTX1200を購入して、データコネクトでバックアップのリモートアクセスを確保しようと考えていたが、
ひかり電話を導入する以上はリモートアクセスは不可能というわけだ。

ISDNもそろそろ廃止されるし、バックアップの確保はどうしたらいいんだろうな。
というか、他のメーカーのルーターにはそういうバックアップなんてないのだろうか。
0539anonymous@s512047.xgsspn.imtp.tachikawa.spmode.ne.jp2011/04/13(水) 17:29:34.96ID:???
>>538
NEXT で光でんわ利用はok, BフレッツはNGってことでしょ
0540あのにます2011/04/13(水) 17:31:50.42ID:???
>>538
何を言っているのか分からないけど、Bフレッツと光ネクストは別物よ?
その上でBフレッツは駄目ってことなんだけど。
0541anonymous2011/04/13(水) 17:38:27.33ID:???
>>539-540
”Bフレッツ(インターネット回線サービス)でひかり電話を利用する場合、データコネクトは利用出来ません。”

データコネクトって書いてある。データコネクトを提供しているのはネクストだよ。
だから、「Bフレッツ」は、フレッツ光ネクストの間違いなんじゃないの?
あくまでも、フレッツ光ネクストの話だと思うよ。

”フレッツ光ネクスト(インターネット回線サービス)でひかり電話を利用する場合、データコネクトは利用出来ません。”
ということになるんじゃないのかな。

0542あのにます2011/04/13(水) 17:57:13.04ID:???
>>541
いやいや、NTT東西の公式ページを確認すると
http://flets.com/hikaridenwa/service/dataconnect.html
http://flets-w.com/hikaridenwa/service/dataconnect/index.html
にように、カテゴリが「ひかり電話」のサービス説明に書いてあるから
わざわざBフレッツは駄目だよって書いてあるんでしょうし、書くべきだと思う。
0543anonymous2011/04/13(水) 17:58:12.31ID:???
Bフレッツのひかり電話とネクストのひかり電話は別物だよ
ネクストのひかり電話はデータコネクト対応だけど
Bフレッツのひかり電話はデータコネクト非対応だよ
0544anonymouse2011/04/13(水) 18:02:45.36ID:???
同じ回線で制限外しただけと思ってるんじゃないのかな。
というか一般的にはそうと思うけど。
0545anonymous2011/04/13(水) 18:06:37.84ID:???
ネクストはべつもんだろ
■ このスレッドは過去ログ倉庫に格納されています