YAMAHA業務向けルーター運用構築スレッドPart10
レス数が1000を超えています。これ以上書き込みはできません。
0001anonymous
2011/07/05(火) 08:38:10.49ID:???YAMAHA専用スレッド
http://pc.2ch.net/test/read.cgi/network/997877142/
YAMAHA業務向けルータ運用構築スレッドPart2
http://pc5.2ch.net/test/read.cgi/network/1037975157/
YAMAHA業務向けルータ運用構築スレッドPart3
http://pc8.2ch.net/test/read.cgi/network/1092832668/
YAMAHA業務向けルータ運用構築スレッドPart4
http://pc11.2ch.net/test/read.cgi/network/1144116104/
YAMAHA業務向けルータ運用構築スレッドPart5
http://pc11.2ch.net/test/read.cgi/network/1196114751/
YAMAHA業務向けルータ運用構築スレッドPart6
http://pc11.2ch.net/test/read.cgi/network/1223667451/
YAMAHA業務向けルータ運用構築スレッドPart7
http://pc11.2ch.net/test/read.cgi/network/1245454435/
YAMAHA業務向けルーター運用構築スレッドPart8
http://hibari.2ch.net/test/read.cgi/network/1275391797/
YAMAHA業務向けルーター運用構築スレッドPart9
http://hibari.2ch.net/test/read.cgi/network/1294731041/
【公式サイト】
YAMAHA RT series router Home Page (p)ttp://www.rtpro.yamaha.co.jp/
【お約束】
・ここはYAMAHAルーターで、小規模〜大規模のネットワークを構築、運用する人のための情報交換スレッドです。
・ネットボランチシリーズ(コンシューマー向け)、業務用向け機器でもYAMAHAルーターの
設定方法、YAMAHAルーターの使い方などハードウェア寄りの話題は以下のスレッドへ。
YAMAHAヤマハブロードバンドルーターpp select 15
http://hibari.2ch.net/test/read.cgi/hard/1295831615/
0002hoge
2011/07/05(火) 08:49:15.86ID:???0003anonymous@pl350.nas928.p-tokyo.nttpc.ne.jp
2011/07/05(火) 15:15:04.39ID:???0004anonymouse
2011/07/05(火) 17:55:27.81ID:???スレ建て制限は過疎スレにとっては中々厳しいな。
0006anonymous@pw126191240053.91.tss.panda-world.ne.jp
2011/07/06(水) 12:35:56.75ID:???0007Anonymous
2011/07/06(水) 15:19:13.39ID:???0008anonymous
2011/07/06(水) 15:20:04.53ID:???0009anonymous@pw126236090027.22.tss.panda-world.ne.jp
2011/07/06(水) 17:40:17.18ID:???0010anonymous@pw126221075019.57.tss.panda-world.ne.jp
2011/07/06(水) 21:53:23.51ID:???0011anonymous@p000196.doubleroute.jp
2011/07/06(水) 22:02:13.13ID:???0012anonymous
2011/07/06(水) 23:21:38.02ID:???ぎりぎりまで頑張って作ってほやほやを出そうとしてるのはわかります。
けれど、実環境で動作させた際に何かあったら
休み明けまで待たされてしまうのですね。改善を期待したいところ。
0014anonymous@pppt251.tokyo-ip.dti.ne.jp
2011/07/09(土) 13:46:29.02ID:???0016anonymous@pw126189226081.89.tss.panda-world.ne.jp
2011/07/10(日) 11:33:41.43ID:???0017ANONYMOUS
2011/07/10(日) 16:29:17.15ID:???>1 OTU
0018anonymous
2011/07/11(月) 12:49:33.12ID:???0019anonymous@pw126204011039.48.tss.panda-world.ne.jp
2011/07/11(月) 20:19:07.52ID:???OTUって何かの終端装置みたいだな
0020anonymous
2011/07/12(火) 11:42:47.69ID:???1100に今更リソース投入するとは思えん。
0022anonymous@v111100.dynamic.ppp.asahi-net.or.jp
2011/07/12(火) 16:33:18.37ID:???0023anonymous@v111100.dynamic.ppp.asahi-net.or.jp
2011/07/12(火) 16:33:18.51ID:???0024anonymous
2011/07/12(火) 17:03:43.07ID:???0025?
2011/07/13(水) 22:20:50.21ID:???0026anonymous@pw126160143071.60.tik.panda-world.ne.jp
2011/07/15(金) 11:45:59.03ID:???6月って言ったよね？
0027ano(ry 忍法帖【Lv=24,xxxPT】
2011/07/15(金) 11:50:19.95ID:???0028anonymous
2011/07/15(金) 16:27:19.60ID:???がしかし、いいかげん来て欲しい
0029anonymous
2011/07/15(金) 16:49:59.32ID:???1100とかに実装してるから出てこないのかねぇ。
それならありがたいが。
0030anonymous@zaq3d7d6e86.zaq.ne.jp
2011/07/16(土) 07:29:29.22ID:ACwhbVv6在特会VS京都腐警＆朝鮮総連
【腐食】京都府警による犯罪的取り調べの実態！【腐敗】
http://www.nicovideo.jp/watch/sm14995186
京都府警の北原氏によるカミングアウト
「俺は腐ってる」「一部の警察官も腐ってる」その他意味不明な言動を繰り返しお笑い劇を繰り広げています。長時間になりますが全編ご覧ください。違法取調べの生々しい貴重な録音です
↓
↓
その後抗議に行くもカメラを執拗に拒否し姿を見せない北原氏！
http://www.nicovideo.jp/watch/sm15025236
差別利権の町、京都と北朝鮮の闇を見逃すな！
0031anonymous
2011/07/19(火) 20:56:24.58ID:???http://ipv6.2ch.net/test/read.cgi/ipv6/1307629468/314
0032anonymous
2011/07/20(水) 17:10:33.40ID:???RTX1200用 最新版ファームウェア(Rev.10.01.32) の配布を始めました。 http://bit.ly/o88v52
0033anonymouse
2011/07/20(水) 17:35:00.11ID:???俺終わった・・・・
0034anonymous@yellow2.arisawa.co.jp
2011/07/20(水) 18:06:05.04ID:???でもRTX1100なおれｵﾜﾀ
0035anonymous
2011/07/20(水) 18:20:48.15ID:???0036ano(ry 忍法帖【Lv=28,xxxPT】
2011/07/20(水) 18:45:53.35ID:???まずRTX1200,3000のファームウェアがリリースされるのは、順当だと思うが。
0037anonymous@pw126160224161.60.tik.panda-world.ne.jp
2011/07/20(水) 19:17:09.13ID:???そんならシスコでいいや
0039anony
2011/07/20(水) 21:15:08.91ID:???これでモヤモヤせずに設定できる。
0040anonymous
2011/07/21(木) 21:36:09.22ID:???Windowsで対応できたとしても黙っておこうｗ
0041anonymous
2011/07/21(木) 22:32:35.22ID:???IPsecトンネルの先じゃないところにトンネルを経由せずに接続するには、
やっぱりYMS-VPN7とかを使わなきゃならんと思うんだが、これは気にしなきゃいいのかな…。
ripリスナかなんかあればいいのか。
0042anonymous
2011/07/22(金) 01:46:12.15ID:???PPTPで2〜3Mbps出てたのが、数十kbps
基本の接続部分とフィルタ設定はほぼ共通で、VPN回りの設定(公式サイトの設定ほぼまる写し)だけ変えた状態
ん〜〜、設定の詰めれば速度出るんかな
0043anonymous
2011/07/22(金) 14:50:26.10ID:???0044anonymous@p2181-ipbf45sasajima.aichi.ocn.ne.jp
2011/07/24(日) 14:38:22.33ID:???出来た人いる？
0045anonymous
2011/07/25(月) 10:34:22.20ID:???ん？どっかに切り捨てるって情報出てたっけ？
0048anonymous
2011/07/26(火) 06:50:26.69ID:???土日にいろいろ弄ってみたけど、速度向上認められず
L2TPは、はじめて使ってみたんだけど、YAMAHA以外でも皆こんなもんなの？
今の状態だと、全く使い物にならんので、PPTPに戻したよ
0049anonymous@ntkmmt023221.kmmt.nt.ngn.ppp.infoweb.ne.jp
2011/07/26(火) 08:56:05.31ID:???非力なスマホなら尚更
かもしれない
0050anonymous
2011/07/26(火) 09:17:35.67ID:???0051anonymous
2011/07/26(火) 11:46:23.73ID:???WiMAXルーターのアクセスランプは一生懸命点滅してるんだが、接続先のRTXにはとどいてないっぽい
MTUとかもいじってみたけどほぼ効果なし
理由がわからんw
Pingも永遠待たされることがあるし
β版どころかα版クラスの出来
0052anonymous
2011/07/26(火) 11:57:42.29ID:???マジでっか、それ。
そんなに酷いとは思わなんだ。
ルータ側が悪いのか、スマホ側が悪いのか…。
ルータ側ならRTX1100とか言ってる場合じゃないな。
0053やんやん ◆yanyan72E.
2011/07/26(火) 12:29:12.55ID:???WiMAXは無料モニターが当たってあまりの出来の悪さに辟易としたけれど、
いまだにそんな状態なのね。
いや、このケースはWiMAXにはそんなに責任はないと思うぞ。
0055anonymous
2011/07/26(火) 14:03:26.43ID:???何分にも接続先がスマホやらiPhoneやらで端末側で調整可能な項目がほとんど無いのよ
なのでRTX側で何らかの対処をすべきだと思ってる
これ使うためにJBとかあり得ないし
自分の能力不足なのかも知れんが俺の中ではもうこの機能は無かったことに・・・
0056anonymous
2011/07/27(水) 08:49:12.55ID:???どうしてもIPsecが組めないorz
元々BRC-14VG同士でやってたんだけど
サーバ側のルータが頻繁にフリーズするようにやってしまって
先週から設定しているんだけど、どこかでポカしているらしく
繋がらないorz
どなたか分かる方、どこか変な場所あったら
教えてくださいorz
0057anonymous
2011/07/27(水) 08:51:57.39ID:???(拠点A(サーバ側):RTX1200)**********************
固定IP:100.100.100.100、ローカルIP:192.168.0.XX、ルータIP:192.168.0.1
IPsec設定：TUNNEL1
認証鍵：vpn-connection
相手先の識別方法：アドレス識別：200.200.200.200
自分のIPアドレス：192.168.0.1
PFSの利用：用いる
常時接続モード：常時接続する
SAの自動更新：自動更新する
NATトラバーサル：Off
XAUTH：XAUTHでユーザー認証：NO
(フェーズ1)
認証アルゴリズム:MD5、暗号アルゴリズム：3DES-CBC
鍵の寿命:3600
IKEが用いるグループ：modp1024
(フェーズ2)
認証アルゴリズム：HMAC-MD5、暗号アルゴリズム：3DES-CBC
鍵の寿命：28000
自分側のIP:192.168.0.0
相手側のIP:192.168.1.0
IKEが用いるグループ：modp1024
(オプション)※キープアライブはOffにしても駄目でした
IKEキープアライブ：on
IKEキープアライブの種類：ICMP:アドレス192.168.0.1
送信間隔：10、最大試行回数:6
ルーティング設定
宛先ネットワーク:192.168.1.0/24
ゲートウェイ：TUNNEL1
0058anonymous
2011/07/27(水) 08:53:21.49ID:???固定IP:200.200.200.200、ローカルIP:192.168.1.XX、ルータIP:192.168.1.1
IPsec設定
宛先IP:100.100.100.100
動作：トンネリング
ローカルサブネット
192.168.1.0：255.255.255.0
リモートサブネット
192.168.0.0：255.255.255.0
データ圧縮：なし
NetBIOS転送：なし
キー交換方式：自動(IKE)
(フェーズ1)
モード：メイン
接続試行回数:3
ライフタイム：3600
Rekey Margin:540
Rekey Fuzz:100
認証アルゴリズム：シェアードキー
認証鍵：vpn-connection、暗号化アルゴリズム：3DES-CBC
ハッシュアルゴリズム：MD5
Diffie-Hellman Group：DH-Group2(1024bit)
(フェーズ2)
ライフタイム:28000
PFS有効:YES
Diffie-Hellman Group：DH-Group2(1024bit)
暗号化アルゴリズム：ESP(3DES-CBC)、認証アルゴリズム(ESP)：MD5
ハッシュアルゴリズム(AH)：MD5
デバイスメトリック：10
マルチキャスト(IGMP Proxy Default)：NO
RIP(ルーティングプロトコル)：NO
0059anonymous
2011/07/27(水) 15:54:45.80ID:???> 自分のIPアドレス：192.168.0.1
> 自分側のIP:192.168.0.0
> 相手側のIP:192.168.1.0
上記のところを、〜.1、または、〜.0/24、または、〜.1/24にしてはどうでしょうか。
コマンドはlocal(remote) idを、.1と.1/24と.0/24を、一通り試してみて下さい。
パラメータあわせですので「これ」と言えなくて済みません。
0060anonymouse
2011/07/27(水) 16:33:39.04ID:???一部プライベートIP仕様があるそうだけど。
0061anonymous
2011/07/27(水) 16:59:49.06ID:???まあ、将来は本家もそうなるかもしれんが
で、プライベートアドレス割当だったら、速度云々以前にYAMAHAのL2TPでは今のところ接続自体出来ないらしい
006360
2011/07/27(水) 20:18:28.22ID:???それかIPv6になるか。
今時プライベート割り当てはないわぁ
0064anonymous
2011/07/27(水) 21:21:37.59ID:???0065hage
2011/07/28(木) 10:09:57.31ID:???各マシンのIPv6アドレスを遮蔽するために
0066anonymous
2011/07/28(木) 10:40:15.83ID:???0067anonymous
2011/07/28(木) 10:43:59.32ID:???IPv6アドレスの遮蔽にNATは要らないよ
ステートレスアドレス自動設定では一時アドレス（RFC4941）で実現できる
ステートフルアドレス自動設定ではDHCPv6で任意のIPv6アドレスを割り当てれば実現できる
http://www.aterm.jp/function/guide12/web-data/j-all/bl/k/8w_m33.html
手間を惜しまなければ各マシンに手動でIPv6アドレスを割り当てても良い
0068anonymous
2011/07/28(木) 11:30:29.11ID:???実際に機器に割り当てられているアドレスを調べるのも大変だろうな
0069hage
2011/07/28(木) 11:42:01.48ID:???社内の各クライアントに付与されてる個々の IPv6 アドレスが
Web訪問先の相手サーバーのログに落ちなければいいんだけど。
相手先へはルーターのアドレスだけが通知されるなら問題ない
0070anonymous
2011/07/28(木) 13:17:37.33ID:???社内にプロキシサーバを設置して、各クライアントはそれを経由しなければ
インターネット側と通信できないようにしておけば良いんじゃない？
0071hage
2011/07/28(木) 18:13:25.40ID:???ヤマハの IPv6 ルーター、IPv6 で NAT ぽいことできないの？
0072あのにます
2011/07/28(木) 18:16:36.04ID:???到達させたくないんじゃないの？
NATのメリットって後者だと思うけど。
0073anonymous
2011/07/28(木) 18:21:32.95ID:???0074hage
2011/07/28(木) 18:33:32.07ID:???ルーターの内側のクライアントの個々のアドレスまで相手サイトに伝わるのはクッキーよりも嫌です
0075anonymous
2011/07/28(木) 19:06:04.40ID:???0076anonymous@s13.30.158.220.fls.vectant.ne.jp
2011/07/30(土) 16:17:50.36ID:AimRgPG3もともとdnsmasqのDNSとDHCPを使って、ネットワーク内のマシンにホスト名を振って、
名前で参照できるようにしていたのですが、同じことをRTX1000で行いたいと
思っています。
0077anonymous
2011/07/30(土) 16:44:31.18ID:???DHCPの仕事ではないと思うが
RTXだろうが他だろうが「DHCPサーバの設定」では無理だろう
0078anonymous
2011/07/30(土) 17:17:21.47ID:???DNSはRTA50iで既にあるから、後はDHCPに次の機能があるかが問題
DHCP認証機能があるのはRTX1100/SRT100/RT58i以降
ここら辺がRTX1000で使えるか自分で調べてくれ
>dhcp service server
>dhcp scope lease type 1 bind-only
>dhcp scope 1 192.168.100.30-192.168.100.240/24
0079anonymous@s13.30.158.220.fls.vectant.ne.jp
2011/07/30(土) 17:35:00.12ID:AimRgPG3やりたいと思っている設定は
http://www.turbolinux.com/products/server/11s/user_guide/dhcpdconf.html
ここの設定のhost celica部分で指定している
option host-name "celica"
のようなものかと思ってたのですが、ちょっと違うんですかね。
dnsmasqを使って設定してみたときに、MACアドレスとホスト名を
対で書くことができたので、DHCPが対象MACアドレスに対して
ホスト名を含めて送っているような気がして。
0080anonymous@s13.30.158.220.fls.vectant.ne.jp
2011/07/30(土) 17:42:22.15ID:AimRgPG3DHCP認証ですか。
RTX1000にはなさそうですね
でも、"認証"ともちょっと違う気もするので、何か方法があればいいんですが。
とりあえずDHCP認証について調べてみます。
0081anonymous
2011/07/30(土) 18:30:49.14ID:???0082anonymous
2011/07/30(土) 18:45:55.52ID:???自身の/etc/hostsと一緒にキャッシュしてクエリに応答してるかんじですので、
二つの機能に分けてはいけませんかね。
dhcp scope bind でMACアドレスとIPアドレスをひも付け、
ip host でIPアドレスとホスト名をひも付け、です。
で、79のurlのdhcpdコマンドでは、オプション12のhostnameを使ってるようです。
rtx1000にもオプション12はあるんですけど、rtxのはおそらく、
スコープ、そのアドレスレンジ全体に対して設定する感じのため、
個々の端末に対して使う用途とはちょっと違うようです。
0083anonymous
2011/07/31(日) 13:55:37.91ID:???0085anonymous
2011/08/01(月) 11:09:18.76ID:???0086anon
2011/08/01(月) 23:08:01.78ID:???RTX1200はIPsecハード処理できるはずだから、ルーターで落ちてるとは考えにくしいし。
普通のIPsecのクライアントでも端末側がしょぼいと全然速度でないよね。
かといって性能良くても大してでないけどw
0087anonymous
2011/08/02(火) 00:29:04.14ID:???ドコモのサポートL2TPならSPモードでも使えると言ったのに嘘つき
0088anonymous@114-198-212-23.parkcity.ne.jp
2011/08/02(火) 21:22:20.38ID:???dhcpd でMACアドレスに対してIPをフィックスして与え、そのIPに対するホスト名をdnsに静的に登録することはできます。
dhcp scope bind スコープ IPアドレス ethernet MACアドレス
ip host ホストのFQDN IPアドレス
とセットで設定すれば。
0089anonymous@219-75-232-28f2.kns1.eonet.ne.jp
2011/08/02(火) 22:51:24.02ID:???yamaha機器がつなげられて実用レベルの速度出れば、
今悩んでる問題、全部解決するんですが、
無理ということでファイナルアンサー？
0090anonymous
2011/08/02(火) 23:12:19.28ID:???某MLによれば、プライベートアドレス・NAT超えの対応は進めてはいるらしいけど、期待通りの速度が出るかどうかはわからん
0091anonymous
2011/08/02(火) 23:21:14.00ID:???0092anonymous@s13.30.158.220.fls.vectant.ne.jp
2011/08/04(木) 01:48:23.98ID:SivM2W7Fはい。それは知っています。
dnsmasqだと、DHCPで毎回IPが変わってもその場でDNSに登録されるみたいで、
名前でアクセスできるんですが、それがやりたかったのです。
まあ、DNSキャッシュとか考えれば、IPそんなに変わっていいのかっていう話もあるので、
とりあえず、固定IPで名前ふるようにします。
0093anonymous@K172112.ppp.dion.ne.jp
2011/08/09(火) 22:20:06.68ID:???0094notURL
2011/08/11(木) 18:32:27.23ID:???あっちゅーまに埋まりそうだが
009695
2011/08/11(木) 22:08:59.84ID:???とすればyahooに繋がらなくなるって意味
0098anonymous
2011/08/12(金) 11:39:02.80ID:???0099anonymous
2011/08/16(火) 15:20:48.13ID:???0100anonymous
2011/08/16(火) 21:16:10.54ID:???RTX1100にはもう新機能は載らないでしょ。
新機能使いたければRTX1200買えって。
0101anonymous
2011/08/17(水) 20:35:12.16ID:???簡単な図をここにup しています
http://ichigo-up.com/cgi/up/qqq/nm40370.txt.html
【説明】
192.168.1.のセグメント配下のPC及びWAN 側のPCから
No.2 ルータの配下にあるxxx.xxx.xxx.30 のftpサーバーにアクセスできます。
ここで
No.1 ルータの192.168.100.のセグメント配下のPCからxxx.xxx.xxx.30へ
FTP が行えません。どのような手順で行ったら実現できますでしょうか？
No.1 yamaha rtx1000
ip lan1 address 192.168.100.254/24
ip lan2 address 192.168.1 .247/24
No.2 yamaha rtx1100
ip lan1 address 192.168.1.4/24
ip lan2 address internet server(xxx.xxx.xxx.29)
0103anonymous
2011/08/17(水) 21:05:17.00ID:???>>102 さんよろしくお願いします
現在わかるのはルーティングテーブルです
===========================================================================
Interface List
0x1 ........................... MS TCP Loopback interface
0x2 ...00 17 42 12 0d c5 ...... Broadcom NetXtreme Gigabit Ethernet - パケット スケジューラ ミニポート
===========================================================================
===========================================================================
Active Routes:
Network Destination Netmask Gateway Interface Metric
0.0.0.0 0.0.0.0 192.168.100.254 192.168.100.215 1
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.100.0 255.255.255.0 192.168.100.215 192.168.100.215 20
192.168.100.215 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.100.255 255.255.255.255 192.168.100.215 192.168.100.215 20
224.0.0.0 240.0.0.0 192.168.100.215 192.168.100.215 20
255.255.255.255 255.255.255.255 192.168.100.215 192.168.100.215 1
Default Gateway: 192.168.100.254
===========================================================================
Persistent Routes:
Network Address Netmask Gateway Address Metric
xxx.xxx.xxx.128 255.255.255.248 192.168.1.4 1
0104anon
2011/08/17(水) 21:33:13.36ID:???これ、.100のセグメントにぶら下がってる.100.215の端末のルーティングテーブルでしょ。
聞いてるのはそれぞれのルーターのルーティングテーブルのこと。
0105anonymous
2011/08/17(水) 21:34:57.13ID:???NATしてるのか経路テーブル書いてるのかproxy arpとか使ってるのか
0106anonymous
2011/08/17(水) 21:45:39.17ID:???ip route 192.168.100.0/24 gateway 192.168.1.247
これでなければ、フィルタやNATの入ったconfigが２台とも欲しいですね。
0107anonymous
2011/08/17(水) 22:15:08.26ID:???現在の手元の資料でrtx1000の設定です
# RTX1000 Rev.7.01.16 (Tue Jul 22 19:41:01 2003)
#
# IP configuration
ip routing on
ip route default gateway 192.168.1.253
ip route xxx.xxx.xxx.x29 gateway 192.168.1.4
ip route xxx.xxx.xxx.x30 gateway 192.168.1.4
# LAN configuration
ip lan1 address 192.168.1.247/24
ip lan1 nat descriptor 1
ip lan2 address 192.168.100.254/24
# PP configuration
pp disable all
# TUNNEL configuration
tunnel disable all
# NAT Descriptor configuration
nat descriptor type 1 masquerade
nat descriptor address outer 1 192.168.1.246
# TFTP configuration
tftp host 192.168.100.215
0108anonymous
2011/08/17(水) 22:48:54.94ID:???0109anonymous
2011/08/18(木) 07:12:30.94ID:???nat descriptor address inner 1 192.168.1.1-192.168.1.200
あたりになってて、246-247あたりを入れてないとか、フィルターが入ってるとか。
あとはファームのリビジョンアップね。
0110anonymous
2011/08/18(木) 10:44:21.22ID:???見ていてほほえましい。
0111anonymous
2011/08/18(木) 12:11:49.12ID:???始めの簡単な図が私の環境では崩れて見えてしまいます。
また、始めの情報と>>107で書かれたConfigでは食い違っている個所があるようです。
もう一度整理してRTX1000とRTX1100それぞれのConfigと
構成図を提示した方がより早く解決できると思いますよ。
0112anonymous
2011/08/18(木) 12:55:42.77ID:???NATのouterとして使おうとしてもRTX1100からARP要求してもRTX1000がARP応答しないでしょ
.247を使うべき
という理屈だと俺は思う
0113anonymous
2011/08/18(木) 15:43:13.54ID:???改めて >>101の図とやらを見てみたが……確かにw
テキストで図を書くのはいいが、各行でちゃんと改行くらいしないとな。
テキストエディタは80桁固定とは限らん、つか大抵違う。
しかしRTX1100のLAN2って何だろう?
「internet server」じゃ何のことやらサッパリだ。
グローバルIPが割り当てられてるってことなのか?
「WAN 側のPC」とも書かれてるし… (WAN側のPCってのはインターネット越しのアクセス?)
しかし「xxx.xxx.xxx.30 のftpサーバー」とも書いてあるから違うのかな?
グローバルIPだとしても、RTX1000の側でNATを使う意味が分からん。
RTX1100だけでいいんじゃないの?
よく分かってない人がわざわざ設定複雑にして更に分かりにくくしているような。
0114anonymous
2011/08/18(木) 19:32:25.13ID:???そもそもFTPの以前にpingができるかどうか書かないとネットワークの問題かFTPの問題かわからんよね。
0115あのにまーーーーす
2011/08/18(木) 20:24:17.06ID:???nat desc add outerは、NATの外側のアドレス(体系)を指定すればいいだけだから
問題ないよ
>>103
まずは、端末の余計なルートを消しなされ
route delete xxx.xxx.xxx.128 MASK 255.255.255.248 192.168.1.4
route addの時に、-pオプション付けてなければ端末再起動でもいい
それやってもダメなら、俺もRTX100側のnat desc add innerの設定に192.168.1.246が入ってない
だと思う。
192.168.1.0/24にあった端末を192.168.100.0/24に移設して、IPだけ変えたってオチに1票
0116anonymous
2011/08/19(金) 09:27:27.20ID:???要するに戻りパケットがRTX1100で迷子になってるんじゃ?ってことだよね
これは最初に確認すべきだと思う
パケットキャプチャしてどこまで来てる・どこで止まってるを
簡単に確認すりゃ分かるだろうが
それが出来る知識がある人ならそもそも聞いてないか
Yamahaのルータよく知らないんだけど、
Ciscoでのdebugコマンドみたいのってないのかな?
0117anonymous
2011/08/19(金) 13:38:55.17ID:???LAN1 が 192.168.100.0/24, LAN2 が 192.168.1.0/24 になってるのに
>>107 では逆になってるな。
どっちが正しいんだ?
NATの設定でinnerがないし、ちゃんとNATは動いてるのかな?
LANの中で重複したアドレス空間使ってないならNATなんか使わずに
普通にルーティングした方が簡単確実だと思うけど。
スタティックでもダイナミックでもいいが。
あと、>>107でRTX1000のデフォゲが 192.168.1.253 になってるけど、
>>101の図を見る限りそのアドレスはどこにも存在しないように見える。
これじゃスタティックで張られてるとこ以外どこにも行けないよね。
なんか根本的に設定間違ってない?
質問者自身が実際のトポロジを理解していないような。
0118ano
2011/08/19(金) 22:53:22.67ID:???>>116
NATしてるんだから、RTX1100に192.168.100.0/24のルートいらなくね？
ソースアドレスは192.168.1.246になるんだから
0119anonymous@pw126160171181.60.tik.panda-world.ne.jp
2011/08/20(土) 00:05:32.19ID:???「えるつーてぃーぴーあいぴーせっく」でいいの？
0121anonymous
2011/08/20(土) 15:15:35.43ID:???こんなスレにもリアル厨房が
0123anonymous@pw126162158018.62.tik.panda-world.ne.jp
2011/08/24(水) 07:59:41.52ID:???0124anonymos
2011/08/24(水) 10:33:26.74ID:???FTP・・・エフテーピー
PPTP・・・ピーピーテーピー
と言ってますね。
話す相手によっては意図的にティーで発音することもありますが・・・
TCP・・・・これはティーシーピーですねｗ
0125anonymous@l197252.ppp.asahi-net.or.jp
2011/08/24(水) 10:40:51.21ID:???現在の設定をPC へ流したくて
#get config/Passwd ファイル名
とするのですが エラーコマンド名を確認してください
が出ます？どうしたらいいですか・・・・
0126あのにます
2011/08/24(水) 11:32:09.40ID:???それはTFTPのコマンドでしょ。
administratorでshow configしても近いものは得られるけど
完全な設定ファイルとして欲しいなら、TFTPを使いましょう。
0127anonymous
2011/08/24(水) 12:06:12.24ID:???検索すると、こんな感じでtftp を受け付けるコマンドを設定してやらなければならないとネットで見かけるのですが
tftp host (アップロードを行う端末のIPアドレス)
このコマンドを実行するのに、SSH 越では（teraterm）出来ないのでしょうか？
クロスかなんかで、PC とrtx1100 を繋いでやらないといけないのでしょうか？
SSHで実行した後、
tftp -i 192.168.1.2 get config/Passwd c:\OLDconfig.txt
このように繋ぎに行くと
Error on server : Access violation となります
とりあえず、
tftp host any
終わったら、
tftp host none
0129anonymous
2011/08/24(水) 16:51:31.16ID:???ＮＴＴから教えてもらうの？
それともひかり電話の番号を端末に振らないとダメなの？
0130anonymous@pl812.nas932.p-kanagawa.nttpc.ne.jp
2011/08/24(水) 21:47:36.66ID:???port-based-option=divide-networkでlan分割して
vlan port mappingでポートを割り当てたしたvlanXに対して
ip filterで作ったフィルタをip vlanX secure filterで適用ってできるんでしょうか？
コマンドはエラー返さないんだけど、show configでは表示されないし
明らかにpassしてるはずのパケットが暗黙のdenyで破棄されてるし何かへんです。
0131anon
2011/08/24(水) 23:20:02.26ID:???TD-480 だと テーデーヨンハチマル
Dch は デーチャン
0132anonymous
2011/08/24(水) 23:25:58.71ID:???デルタチャンネル
ロメオマイクスペースアスタ
0133anonymous
2011/08/24(水) 23:32:25.36ID:???0134anonymous
2011/08/24(水) 23:33:40.88ID:???先輩の言うことは絶対的な古き時代からの慣例じゃね？
0135anonymous@h168.p031.iij4u.or.jp
2011/08/25(木) 08:41:56.18ID:???習慣化してるけど。
騒音の有る所とか通話回線越しだと、差が大きい。
0136anonymous
2011/08/25(木) 09:47:52.11ID:???DとB
は良く間違えられますもんねぇ
0139anonymous
2011/08/26(金) 10:10:40.19ID:???0140anonymous@i218-44-22-89.s04.a028.ap.plala.or.jp
2011/08/26(金) 20:43:58.80ID:???show status dhcpだと固定IPは表示されませんし。
0141anonymous
2011/08/26(金) 20:49:44.19ID:???hostname
ｽﾚﾁな
0142anonymous
2011/08/26(金) 23:08:08.75ID:???0144anonymous@c201075.ppp.asahi-net.or.jp
2011/08/29(月) 11:36:08.34ID:???ホスト名は無理だけどIPなら show arp
0146anon
2011/08/30(火) 23:44:43.24ID:???固定IPの端末のホスト名を調べるのはルーターの機能では無理。
ping通る端末ならTWSNMPあたりでスキャンかけてみたらホスト名返す端末もいるかも。
0147anonymous
2011/08/31(水) 00:08:44.55ID:???MACアドレス対でDHCPで固定ぽくふればよくね？
0148anonymous
2011/08/31(水) 01:36:05.09ID:???それは本末転倒だろうw
それは「固定IPのホストを全てstatic→dynamicに設定し直す」ということを意味するぞ。
固定IPのホストを全部直接いじってMACアドレス集めていくなら
ついでにIPアドレス、ホスト名のメモも取ってけば目的は達成できるんで
設定し直す必要すらないw
0149anonymous
2011/08/31(水) 03:28:32.37ID:???0151anonymous
2011/08/31(水) 10:17:32.93ID:???TCP/IPのnetbios拡張分をRTがサポートする決まりは無い
通常は、RT上の show arp
と
Windowsのコマンドの nbtstat -a 192.168.0.100
で充分
>>148
>>MACアドレス対でDHCPで固定ぽくふればよくね？
>それは本末転倒だろうw
>それは「固定IPのホストを全てstatic→dynamicに設定し直す」ということを意味するぞ。
いや、staticのままでも、ルーター側で予約させることは可能
やっちゃいけないという事は無い
つか、固定アドレスでも、未登録macアドレス排除するためにdhcp予約登録する
0152anonymous@05001013765860_mc
2011/08/31(水) 19:26:00.82ID:0QMjUclGそれはホスト名じゃない
0153anonymous
2011/08/31(水) 23:23:14.40ID:???> いや、staticのままでも、ルーター側で予約させることは可能
> やっちゃいけないという事は無い
> つか、固定アドレスでも、未登録macアドレス排除するためにdhcp予約登録する
やっていい/悪いの話ではなく、質問は「ルータからホスト名を調べる方法」なんだよ。
L2アドレスであるMACアドレスは直接繋がってるスイッチまでしか届かないんだから
「固定アドレスになってるホスト」それぞれのMACアドレスは結局一台ずつ調べるしかないよね?
(全ホストが直接ルータに繋がってるなら別だが)
で、一台ずつそれ確認するなら、同時にホスト名も確認すれば
結局「ホスト名を調べる」という目的は達成できちゃうから意味ないんじゃ
という話。
0154anonymous
2011/08/31(水) 23:27:34.26ID:???L2アドレスなんだからスイッチは通過するなw
何言ってるんだ > 俺
ルータは越えられない、の間違いですた。
スイッチだけのネットワークなら、arpテーブルから
MACアドレス - IPアドレスの対応は調べられるね。
0155anonymous
2011/09/01(木) 09:03:04.56ID:???出入りが激しすぎるでもなければ、固定アドレスにして、全macアドレスとIPアドレスとnetbios名の一覧
いわゆる、hostsファイルにmacアドレスを加えた物を用意すれば良いと思う。
そのhostsファイルを持つPCでIGNETMAPというフリーソフトを使えば稼働状況は一目瞭然
0156anonymous
2011/09/01(木) 09:13:01.83ID:???普通自分とこのマシンぐらい把握できてるだろ？
クライアントがwin前提なのかもわからん
0157anonymous
2011/09/01(木) 09:13:50.50ID:???0158anonymous
2011/09/01(木) 12:01:51.46ID:???把握出来てないだろうな
macアドレスをメモってもなさそう
Windowsの場合の解決方法の一つは上げたとおり
bindって言ってるからunix系も触れるのかも
>>157
hostsでも良いよ
0159anonymous
2011/09/01(木) 13:22:39.84ID:???でもスタティックで割り当ててるなら少なくても割り当てリストぐらいは作らんとダブる可能性があると思うが
そこは管理者が別なのか？
0160anonymous
2011/09/01(木) 20:16:52.62ID:???LMHOSTSが正解
>>158
作りが古いものは動かない場合もあるのよ
ホスト名とNetBIOS名は別物なんだから、ちゃんと分けておいたほうが無難
極論でいうと、わかんねーなら両方書けって話なんだけどなｗ
0161hage
2011/09/07(水) 09:41:01.33ID:???0162anonymous
2011/09/07(水) 10:26:10.03ID:???0163anonymous
2011/09/07(水) 13:21:51.57ID:???>>162
自分でパケットキャプチャしてみたほうが早いと思うけど。
0164anonymous
2011/09/07(水) 13:50:11.63ID:???RTX810をお買い求めください。
0167an
2011/09/07(水) 15:27:19.34ID:???ってすげぇな
エネループでも動かせそうだ
お、G3出たのね
0169fushlanasan
2011/09/07(水) 21:02:49.34ID:???1200だと8ポートもSWポートついてて無駄な感じだし。
これぞまさにSOHO向けっぽい仕様じゃん
0170anonymous
2011/09/07(水) 21:20:15.89ID:???0171あのにます
2011/09/07(水) 22:03:23.24ID:???ま、6本設定できれば、つなぐのが7カ所までならメッシュ構成できるわけだから
小さな規模で拠点同士を結ぶのなら十分かな。
営業マンが外からつなぎたいってのなら、不足する気がするが。
あとは、パケット処理能力ってどうなんだろ。
スループット1Gbpsってことは、83kppsは越えてるんだろうけど、
RTX1200がある以上は、120kppsを越えるわけにはいかないんだろうな。
それとLAN分割機能でRTX1200みたいに、ファストパス処理されるかどうかも気になる。
このぐらいのことは、MLで投げれば、中の人が答えてくれるんだろうか。
個人的には、周囲温度の上限が50度ってのがうれしい。
それだけで、今のRTX1500から買い換えたい感じだ。
あとは値段次第だが、けっこう売れるだろうね。
最初は5万円台半ばぐらいだろうか。
買う側にはどうでも良いことだけど、RTX1200の売り上げは落ちそうな気がする。
チラ裏な内容でスマン
0172anonymous
2011/09/08(木) 00:55:37.07ID:???0173アナルマス
2011/09/08(木) 09:21:26.33ID:???0174anonymous@p2249-ipbf212sapodori.hokkaido.ocn.ne.jp
2011/09/08(木) 11:56:52.28ID:???0175anonymous
2011/09/08(木) 11:59:17.20ID:???さて幾らまで下がるんだろうか
0176あのにます
2011/09/08(木) 12:46:24.04ID:???知る限りでは、YAMAHAの機種は40度が上限。(RTX1200もそう)
アライドには50度が上限のが、すでに何機種かある。
50度が上限ってのは、部品の耐性が高い部品に変更したのかもしれないが、
本体の発熱量（＝消費電力）が下がったから、中にこもる熱が減って、
相対的に動作時の周囲温度が引き上げられたのかもしれないな。
0177anonymous@y081184.ppp.asahi-net.or.jp
2011/09/08(木) 12:57:19.33ID:???消費電力が減った分で稼げているのであろう
0178anonymos
2011/09/08(木) 13:01:39.11ID:???0180RTX1500
2011/09/08(木) 15:43:39.26ID:???http://plusd.itmedia.co.jp/pcuser/articles/1109/08/news028.html
ギガビット搭載で、3G回線も使えるのに番号が1100を上回らない。
rtx1150にすればよかったのに。
もはや、ネーミング規則が良く分からなくなった・・・
0181anonymous
2011/09/08(木) 15:56:50.13ID:???新機種出すより
RTX1200をより低価格で低発熱量で発売した方がたくさん売れてコスト的に安くなりそうな気がする
0182fushlanasan
2011/09/08(木) 18:04:18.13ID:???ちゃんとRTXがついてるからいいじゃないかｗ
0183anony
2011/09/08(木) 18:09:38.88ID:???価格としてはRT108e的なカンジだよね。
NVR500とどう分けるのか・・・
現場プレハブ用ってのは本当にそんな気がする。
今までのRT58iとRT107eも、そんな感じだったんだから。
>>181
業務機となると、そんな簡単にはいかないんだろ。
「予備機や故障時の交換は、同一仕様じゃないと認めない」って所もある。
だから、RTX1100が発売されても、当分のあいだRTX1000も作ってたし、
RTX1200がある今でも、RTX1100は現行機種だろ？
だから、仕様を変えたのを作っても、古い仕様のも需要があるから、
結局複数の機種を作ることになる。
0185aa
2011/09/08(木) 19:09:13.29ID:???0186fushlanasan
2011/09/08(木) 19:59:35.50ID:???MOD式に付け足せるようになればいいのにね
0189ANONYMOUS
2011/09/09(金) 00:23:31.85ID:???なるほど。互換性か。
たしかに、RTX1200と、RTX1100では、たとえば、
SHOW DHCP STATUSコマンドの挙動が異なるなあ。
0190anony
2011/09/09(金) 09:40:53.73ID:???NVR500がNetVolanteの後継機って完全に忘れてた・・・。
ルータのBTOとかあったら面白そうだな。
喜ぶの俺らだけだがｗ
0191ANONYMOUS
2011/09/09(金) 11:58:28.44ID:???0192あのにます
2011/09/09(金) 12:43:51.12ID:???LAN3がないからのような気もする
そーすると
数字３桁 LANx2 (NVR500/RTX800/RTX810)
数字４桁 LANx3 (それ以外)
て感じできれいに区別できる
0193anonymous
2011/09/09(金) 12:57:21.52ID:???0194RTX12000
2011/09/09(金) 13:06:41.53ID:???PPTPじゃないの…かな？
RTX810はPPTPもついたんやよね？
だったらリモートで管理しやすいや。
0195anonymous
2011/09/09(金) 14:59:06.94ID:???IPSecだとリモートでちと不便で
0197anonymous@p41171-ipngn101funabasi.chiba.ocn.ne.jp
2011/09/10(土) 10:37:54.91ID:???オクで大量に出回ってるから保守部品に今のところ困らないが、そろそろ乗り換えて欲しいわ。
IPsecスループットは1200より高いみたい
1200より良いCPUを載せるとは思えないから
暗号化ASICだけ新しいの使ってるのかね
0199anonymous@ntkmmt015030.kmmt.nt.ngn.ppp.infoweb.ne.jp
2011/09/12(月) 08:43:54.32ID:???WinでIPSec接続は出来るけど、使い勝手が微妙
0200anonymous
2011/09/12(月) 09:43:38.78ID:???0201ちんこ
2011/09/13(火) 12:34:52.93ID:r0z4XJNO0202anonymous
2011/09/14(水) 00:24:53.31ID:???0204anonymous
2011/09/14(水) 21:11:21.12ID:???0205anonymous
2011/09/15(木) 11:43:56.71ID:???ルーター2はルーター1に接続でISP2 グローバルIP
これをSWX2200-8Gにルーター2台接続してPCを
一台にした場合はどうなるのですか？
マルチホーミングの場合はISP1が落ちないとISP2に接続しないから
一台づづ割り当てて負荷分散もどきにしてます
やはりロードバランサが必要ですか？
板違いですが、お勧めロードバランサがあれば教えて下さい
0206anonymous
2011/09/15(木) 18:04:04.31ID:???それとも三つあるのかな?
0207anonymous
2011/09/15(木) 19:31:46.23ID:???0208anonymous
2011/09/16(金) 12:19:19.16ID:???出来れば全て教えて戴きたい
光ネクストはヤマハの帯域コントロールみたいのが動いてるから期待はしてたが・・・
http://www.isdn-info.co.jp/next/hikaku.html
下りは約150Ｍ 上りは約100Ｍ 家族が使わない状態でラデッシュで測定
二人の子供が一台づつリアルタイムオンラインゲーム かみさんはPCとIphone
すると段々下がり 最後にはラグが凄い事になり
最小ショートパケットの連続だからNTTのHWGでは負荷が掛かると思い
手持ちのRTX1500でPPPoEで接続はギガイーサでないから止めて
NEC WR8700とSWX2200-8Gを買って負荷が高いと思われる機器はHGW
それ程ないと思うのは8700でISPは2社でこれで少しは緩和してます
ロードバランサに拘る理由は近い将来デイトレを始める予定だからです
0209anonymous
2011/09/16(金) 13:20:10.42ID:???まずは接続図を書け
0210anonymous
2011/09/16(金) 14:19:29.03ID:???0211マッチの日
2011/09/16(金) 14:40:48.07ID:???帯域使い切ってもないのに、ロードバランサとか入れたら、ping値は上がる一方だぞ
0212anonymous
2011/09/16(金) 15:43:05.77ID:???帯域コントロールっていっても音声通話やテレビ電話を優先するとかそんな感じだぞ
デイトレで稼ぐ気なら光もう一本入れた方がよくね？
可能であれば別キャリアの方がリスクも分散できるし
少なくてもその用途ならのぼりくだり１００Mも使ってないと思うから
素直にRTX1500一台でもいいような気がするがね
まぁ２台ルーターがあって２つのISPにつなぐ事は障害対策になるから
予算があるならやって損は無いと思う
おまけに光（それ以外でも可）のキャリアをつかう事も障害対策になる
デイトレだろと証券会社経由する場合は、その分処理遅れるから秒で損得するような
トレードはおすすめできないと思うよ
むしろまったく繋げなくなる回線障害対策をしっかりしたほうがよい
また証券会社やFX業者含め数か所と契約しメインが使用不能になった場合に
反対注文を別業者にできるようにするなど考えた方がいい
そしてロードバランサなんて無意味だと思う
0213anonymous
2011/09/16(金) 18:49:48.60ID:???フローによってISP1, ISP2とか宛先バラバラだと、
悲惨なことになる気がするんだが。
0214anonymous
2011/09/16(金) 19:51:32.06ID:???クライアントからインターネット上のウェブサイトへの単なるウェブアクセスなら、
ウェブサーバにとって接続元グローバルIPアドレスが適当に散らばっても問題ないだろ。
いまどきアクセス元IPアドレスだけでセッション維持しているウェブアプリケーションなんぞないし。
だから現代的WANロードバランサーだとデータの流れを解釈して外向きトラフィックを適当に分散して
外向き回線を使ってくれる。LinkProofとかが有名だが、安めの機材だとアライドのAR5x0Sがそういう機能を持ってる。
ただしライセンスが別途必要。 ttp:/www.allied-telesis.co.jp/solution/wlb/
ただ>>208の用途にロードバランサは無意味で不要、
PCをもう1個と回線を別キャリアでもう1本用意すべき、という>>212の意見に全く持って同意する。
ロードバランサという言葉に夢を見過ぎだ。もっとパケットの気持ちになって考えよう。
0216anonymous
2011/09/16(金) 20:12:20.63ID:???だからそのへんについてはロードバランサーの賢さ(メーカー側の事例蓄積とその反映)に依存するわけだ。
0218anonymous
2011/09/16(金) 21:18:19.38ID:???ラウンドトリップタイムのことをネットゲームユーザコミュニティ界隈でそのように表現することがおおい
測っている先が実際のゲームサーバ相手ではなくその会社のウェブサイト相手だったりするのが微笑ましい
0219anonymous
2011/09/17(土) 02:24:18.29ID:???(本当に)ショートパケットの連続なら、NEC(AlaxalA)のIX(AX620R)にしたほうがいい
1台で十分ことたりる性能がでる
100Mでいいなら、IX2015あたりがオクとかで\1,500-とかであるから、試せばいい
追加投資ができないなら、デイトレ用のPCのデフォゲをISP1に
その他をISP2に
回線冗長まで考えるならVRRP組んで2グループ作って
デイトレ用をISP1(Act)-ISP2(Stby)のVRRPグループに向ける
その他をISP2(Act)-ISP1(Stby)のVRRPグループに向ける
ISP1が落ちると、ラグラグになるけどね
つか、RTX1500のVRRPグループ2個つくれたっけか？
0220anonymous
2011/09/17(土) 08:29:28.13ID:???他はHUB、LANケーブル等も
0221anonymous
2011/09/17(土) 21:48:58.06ID:???生活かけてるならネトゲその他を即遮断できるようにした方がよいｗ
0222anonymous
2011/09/18(日) 00:50:16.76ID:???遮断できるがシングル＝ルーター落ちで１００％注文できない
VRRP＝１００％の保障はできないが、できる可能性もある
あれ？
0223anonymous@KD113159180054.ppp-bb.dion.ne.jp
2011/09/18(日) 13:28:16.60ID:???0224やんやん ◆yanyan72E.
2011/09/19(月) 22:19:01.52ID:???0225anonymous
2011/09/29(木) 11:48:02.81ID:???これはセグメントも三つしか作れないと言う事でしょうか？
0226anonymous
2011/09/29(木) 12:43:48.12ID:???http://www.rtpro.yamaha.co.jp/RT/docs/lan-divide/index.html
0230anonymous
2011/10/03(月) 23:41:39.50ID:???ついに終わっちゃったか。
rtx1100もう、ネクスト対応なしなのかな。
0231anonymous
2011/10/04(火) 18:54:47.92ID:???業務用でまだまだISDNも需要があるということか
0232anonymous
2011/10/04(火) 20:55:18.17ID:???ISDNもだけど専用線もあるからな
DA64とかHSD128とか
RTX1200にも付いてるし、業務用(特に公共団体)なら全然現役でしょ
AlaxalAのAX620Rにも付いてるし
でも、データコネクトが普及したら流石に終了だろう
0233anonymous
2011/10/06(木) 23:31:32.22ID:???2011年10月4日 [ネットワーク周辺機器]
下記の設定例を追加公開しました。
「フレッツ光ネクスト IPv6 PPPoE」、「フレッツ光ネクスト IPv6 IPoE + ひかり電話(NVR500)」、「データコネクト拠点間接続」、「モバイルバックアップ」、「カスタムGUI」
0234お
2011/10/07(金) 21:09:23.64ID:???0236anonymous@FLH1Aar110.szo.mesh.ad.jp
2011/10/08(土) 03:18:40.54ID:???0237anonymous
2011/10/08(土) 23:43:36.62ID:???(192.168.1.1)CTU(PPPoE)
(192.168.1.100)RTX1000
(192.168.1.101〜192.168.1.120)PC
■営業所（非固定ＩＰ）
(192.168.2.1)ルータ１
(192.168.2.100)ルータ２(RTX1000)
(192.168.2.101〜192.168.2.120)PC
ルータ１---ルータ２(RTX1000)---PC
の２重ルータで、IPSECとインターネット併用の設定を試みているのですが、
インターネットが接続できず、IPSECも接続できません。
アドバイス、ヒントがあれば、よろしくお願いいたします。
0238anonymous
2011/10/08(土) 23:46:41.55ID:???現在の、下記設定では、インターネット接続ができません。
■営業所（非固定ＩＰ）の設定
ip route default gateway dhcp lan2
ip route 192.168.1.0/24 gateway tunnel 1
ip filter source-route on
ip lan1 address 192.168.2.100/24
ip lan2 nat descriptor 1
pp enable 1
tunnel select 1
ipsec tunnel 1
（IPSEC設定省略）
tunnel enable 1
nat descriptor type 1 masquerade
nat descriptor address outer 1 192.168.2.1
nat descriptor address inner 1 192.168.2.101-192.168.2.120
nat descriptor masquerade static 1 1 192.168.2.100 esp
nat descriptor masquerade static 1 2 192.168.2.100 udp 500
nat descriptor masquerade static 1 3 192.168.2.100 tcp 1723
nat descriptor masquerade static 1 4 192.168.2.100 gre
ipsec auto refresh on
dhcp service server
dhcp scope 1 192.168.2.101-192.168.2.120/24
dns server dhcp lan2
dns private address spoof on
0239anonymous
2011/10/09(日) 00:02:05.61ID:???IPsecで接続できねーのに、プロポーサル隠して何がしたいんだ？
対抗の設定もないし
お前、馬鹿すぎねーか？
0241anonymous
2011/10/09(日) 00:43:39.51ID:???IPSec設定は、わかります。
二重ルータで、>>237のようなIPアドレス構成のとき、
インターネット接続ができないので。
0242anon
2011/10/09(日) 00:51:35.65ID:???RTX1000のWAN側アドレスが定義されてない(おそらくLAN2?)のはなぜ?
それと、ルータ1のLAN側とRTX1000のLAN側が同じアドレス体系なのはなぜ？
これ、config見せる前に何をどのようにしたいか、
なんで二重ルータかってことを説明しないとみんなわかんないとおもう。
0243anonymous
2011/10/09(日) 01:51:02.93ID:???２重ルータは、
プロバイダ提供のルータだったり、モデム内臓ルータだったりだからです。
ルータ１とルータ２のアドレス体系が違うと、インターネット接続は可能なのですが、
IPSec接続がうまくいかないからです。
ルータ１とルータ２のアドレス体系が同じ場合で、インターネット接続が可能なら、
IPSecもうまくいくだろうと思っているからです。
ルータ２(RTX1000)でのPPPoE接続の場合は、IPSecも接続できていますが、
RTX1000で、PPPoE接続をしない場合を模索しています。
0246anonymous
2011/10/09(日) 03:58:56.72ID:???これネットワーク設計がおかしいだろ
0247anonymous
2011/10/09(日) 08:22:29.50ID:???＞ルータ１とルータ２のアドレス体系が違うと、インターネット接続は可能なのですが、
＞IPSec接続がうまくいかないからです。
それを解決しろよ
0248anonymous
2011/10/09(日) 08:42:26.46ID:???WAN(global)
ルータ1
LAN:192.168.2.1
|
+--LAN1(192.168.2.100):RTX1000
|
+--PC(192.168.2.101〜)
で、RTXのデフォゲがLAN2です。
たぶん今、RTXのLAN2にケーブルが刺さってないですよね。そりゃあ通信できません。
>243
> ルータ１とルータ２のアドレス体系が違うと、インターネット接続は可能なのですが、
> IPSec接続がうまくいかないからです。
それは、上流のルータ１側に、IPSecの通信をルータ2へ通すような設定をしてないから。
> ルータ１とルータ２のアドレス体系が同じ場合で、インターネット接続が可能なら、
> IPSecもうまくいくだろうと思っているからです。
デルタアタック型はできる。けど、やっぱりルータ1にIPsecの通信を通すような設定がいる。
0249anonymous
2011/10/09(日) 08:53:43.35ID:???■営業所のルータ1
・DHCPをオフ
・IPSecパススルーを有効
udp 500およびesp(プロトコル番号50)のパケットフィルターを"通過"に。
udp 500およびespパケットを192.168.2.100にフォワーディング
・デフォルトゲートウェイはwanのまま。dnsサーバも設定しておく。
・念のため、経路追加。192.168.1.0/24宛を192.168.2.100へ。
■営業所のrtx
★ip route default gateway 192.168.2.1
ip route 192.168.1.0/24 gateway tunnel 1
ip filter source-route on
ip lan1 address 192.168.2.100/24
★no ip lan2 nat descriptor 1
pp enable 1
tunnel select 1
（IPSEC設定省略）
tunnel enable 1
★no nat descriptor type 1 masquerade
★(ここの nat descrpitor設定を全削除)
★no nat descriptor masquerade static 1 4 192.168.2.100 gre
ipsec auto refresh on
dhcp service server
dhcp scope 1 192.168.2.101-192.168.2.120/24
★dns server どこかプロバイダのDNSサーバアドレス
dns private address spoof on
0250anonymous
2011/10/09(日) 13:08:57.40ID:???ありがとうございます。
LAN2には当然、LANケーブルで、ルータ１と接続しています。
ルータ1------（LAN2）ルータ２(LAN1)------ＰＣ
>>249
ありがとうございます。
教えて頂いたConfigですと、
LAN2にIPアドレスが割り当てられないようなので、
DHCPで受け取るか、固定で割り当ててみましたが、
ルーター１へ通らないようで、インターネット接続ができません。
まずはインターネット接続ができることが先決で、試行錯誤しています。
0251anonymous
2011/10/09(日) 15:44:30.11ID:???SV----本社RTX1000----ISP----ISP提供ルーター----営業所RTX1000----PC
こういうことか？
なら、NAT-Tだろ
何がIPsecの設定はわかっていますｷﾘｯだよ
何もわかってねーじゃねーか
0254anonymous
2011/10/09(日) 16:09:07.80ID:???0255anonymous
2011/10/09(日) 16:16:42.65ID:???こうなってるわけですね。
ルータ1
192.168.2.1
|
LAN2：192.168.2.XX (DHCP？)
ルータ２
LAN1：192.168.2.100
|
ＰＣ： 192.168.2.101〜
その250の構成では、通信できません。
251さんのおっしゃるnat-tを使っても、LAN1/2のアドレス帯が同じで、そもそも通信できません。
248と249についてきちんと試していただけないようですし、残念。
では、構成はその250のにして、configは238のままにして、
ルータ１のアドレスを192.168.3.1/24、dhcpレンジを192.168.3.101-120/24としてはいかがでしょう。
これでネットにはつながる……とはいえ、252さんの御懸念通り、他にも出されてない問題点がありそうなね
0256anonymous
2011/10/09(日) 16:16:51.57ID:???tunnel select 営業所
# 分かってるふりして省略する馬鹿は死ねばいいと思うの
ipsec ike nat-traversal 営業所 on
tunnel enable 営業所
nat descriptor type 1 masquerade
nat descriptor address outer 1 192.168.1.100
nat descriptor masquerade static 1 1 192.168.1.100 udp 500
nat descriptor masquerade static 1 2 192.168.1.100 udp 4500
※ CTUでNATしていると想定、情報提供量不足、俺はエスパーじゃないので
営業所
ルーター１、ルーター２間のセグメント体系を192.168.254.0/24に(当たらないように適当にふれ)
ルーター１のデフォルトをISPへ
ルーター１の192.168.2.0/24をRTX1000のLAN2へ
ルーター２(RTX1000)
ip route default gateway ルーター１
ip route 192.168.1.0/24 gateway tunnel 1
ip lan1 address 192.168.2.100/24
ip lan2 address 192.168.254.2/24
tunnel select 1
ipsec tunnel 1
# 分かってるふりして省略する馬鹿は死ねばいいと思うの
ipsec ike nat-traversal 1 on
tunnel enable 1
0259255
2011/10/09(日) 16:28:26.38ID:???このツンデレさんめ。
ついでに、"セグメント"と"当たらないように適当に"の具体的な説明をさしあげて下さい。
そのままでは"〜0/24"とつけそうな方ですよ？
>>258
いや、249はそのつもりで提案したんだって
>>250
255はスルーして下さい。内容は、256のおっしゃってるのとほぼ同じです。
0260anonymous
2011/10/09(日) 16:28:57.47ID:???営業所
ルーター１のデフォルトをISPへ
ルーター２(RTX1000)
ip route default gateway ルーター１
ip route 192.168.1.0/24 gateway tunnel 1
ip lan1 address 192.168.2.100/24
tunnel select 1
ipsec tunnel 1
# 分かってるふりして省略する馬鹿は死ねばいいと思うの
ipsec ike nat-traversal 1 on
tunnel enable 1
>>255
よくみたら、君は質問者と違うみたいだね
君も根本的にわかってないっぽいけど
え、俺？
俺は出鱈目しかいいません
0262255
2011/10/09(日) 17:02:15.71ID:???すみません。
やっぱり、255の構成か、249の構成で、まずネットへの接続を確認してみて下さい。
256や260ではネット接続までしかできません。
260で白状してるとおりです。おそらく、ipsecはつながりません。
0263anonymous
2011/10/09(日) 17:05:32.73ID:???ルータ1 CTU(192.168.2.100へ転送)
192.168.2.1
|
LAN2：(PPPoE接続なのでグローバルIP)
ルータ２ RTX1000
LAN1：192.168.2.100
|
ＰＣ： 192.168.2.101〜
0264anonymous
2011/10/09(日) 17:46:55.91ID:???0266anonymous
2011/10/09(日) 22:25:45.91ID:???0267anonymous
2011/10/09(日) 23:36:38.70ID:???IPSec設定は、わかります
0268anon
2011/10/10(月) 08:36:01.82ID:???わかってないならわかってないなりに質問すればいいのに
どっか上から目線で 「○○はわかるんだから、他のとこ教えろ」みたいな印象あるから
なんか腹立つ上に、根本がわかってない臭いから教えたくないって思ってしまうw
0269anonymous
2011/10/10(月) 08:54:47.93ID:???それをわかるように説明できないところを見ますと、
みなさんも本質的には理解していないということですね。
本質的に理解できているのなら、誰にでもわかるように説明できるはずですから。
所詮知識レベルの低い烏合の衆、みなさんの知識を超える難解な
質問をして申し訳ありませんでした。きちんとした本質を理解している業者に
解決を依頼しようと思います。
0270あのにー
2011/10/10(月) 08:59:58.11ID:???0271Anonymous
2011/10/10(月) 09:09:31.35ID:???わかるように説明してやるから情報だせやって言ったら
わかってるから出さねっつったのはお前さんだぞ
0272anonymous@st0103.nas951.n-yokohama.nttpc.ne.jp
2011/10/10(月) 09:19:34.30ID:???0274anonymous
2011/10/10(月) 10:41:28.88ID:???まともな人もいるみたいだけど、
まともじゃない人が多いようだね。
セグメント分けるしかないっていう答えしかないようだね。
結局、答えもないから、できないってことのようですね、あなたたちには。
0275anonymous
2011/10/10(月) 11:41:16.01ID:???0276あのにます
2011/10/10(月) 12:08:12.06ID:???0277255
2011/10/10(月) 12:25:14.16ID:???> セグメント分けるしかないっていう答えしかないようだね。
いや、263,258,249が言っているのが、セグメント分けせずに構成するケース。
で、本質を理解しているかどうかよりも、いまは、動くかどうかではありませんか？
連休をつかって工事して、ネットにさえつなげられなかった状況であれば、大変残念です。
まぁせっかくですし、きちんとした業者さんにきちんと伺ってみて下さいな
業者さんも公式サポートも、ここまでに出た構成と似たようなことを言うはずです。
0278anonymous
2011/10/10(月) 16:38:19.11ID:???IPSECの設定は分かります
IPSECの設定は分かります
IPSECの設定は分かります
IPSECの設定は分かります
0279anonymous
2011/10/10(月) 21:23:02.25ID:???IPsecをわかっているかどうかは別だよな。
config見る限り、ルーターの設定以前にルーティングが正しく設定できてない。
そのへんを棚に上げて、期待したRes返さない住人にブーたれるなんざ生意気にもほどがある。
0280anonymous
2011/10/10(月) 21:29:42.08ID:???0281anonymous
2011/10/10(月) 21:33:13.44ID:???0282anonymous
2011/10/10(月) 22:11:06.83ID:???0283anonymous
2011/10/10(月) 22:24:12.31ID:???折り返しルートって考え方がないんだろ。
同一セグメントに複数のゲートウェイ(ルーター)があるという考え方がないんだとおもわれ。
CCNAとかIPについてのテキストにはそういうパターンあまりでてないしなw
0284anonymous
2011/10/10(月) 22:29:02.60ID:???IPSecの通信量によるけど、
CPU食いつぶして、まともに通信できなくなる
0286anonymous@p2248-ipbf3109hodogaya.kanagawa.ocn.ne.jp
2011/10/10(月) 23:37:43.11ID:???SHA1でCPU食いつぶすとか、どんな発想だよ
公開鍵暗号と共通鍵暗号と一方向性暗号の違いが分かってんのか？
ほんとにIKEとESPの処理手順分かってんのか？
0287anonymous
2011/10/11(火) 08:07:17.13ID:???0288anonymous
2011/10/11(火) 11:53:07.28ID:???>プロバイダ提供のルータだったり、モデム内臓ルータだったりだからです。
という理由だけなら
>ルータ２(RTX1000)でのPPPoE接続の場合は、IPSecも接続できていますが
これが利用できない理由はなんだｗ
0289anonymous
2011/10/11(火) 13:56:56.36ID:???0290anonymous
2011/10/12(水) 01:04:32.79ID:???4500使うにはNAT-Traversal使うよ宣言しないと
UDPでカプセリングしないよ
宣言しないとESPのまましゃべる
どう頑張っても機器構成的にRTX1000じゃ無理ってことだね
いや、ルータ１でスタティックNATしちまえばつながるけど拠点からは
RTX1000でしかアクセスできないからな
予算的にRTX1000でっていうなら、直でつないでRTX1000にPPPoEしゃべらせるしか
俺の技術力だとここまでだな
0291やんやん ◆yanyan72E.
2011/10/12(水) 01:47:17.69ID:???ルータ2でもPPPoEをしゃべらすことができることが多いけれど、
それはちゃんと試したよね？
0292anonymous
2011/10/12(水) 16:17:17.02ID:???それぞれのセグメントのDHCPもRTX1200でまかないたいのですが何か注意するべき点とかありますでしょうか？
0293anonymous
2011/10/12(水) 16:56:17.47ID:???8ポートあるからスイッチもまかなっちゃおうぜって感じかしら
RTX1100だかなんだかで、VLAN切ると遅くなるって話がどっかにあった
気がするから、そこくらいじゃない
遅かったら、LAN2かLAN3の下にスイッチおくこともあるなーってことを
頭の片隅に入れとくくらいでいんじゃね？
0294anonymous
2011/10/12(水) 17:06:48.31ID:???ありがとうございます。
最初はスイッチの購入も考えたのですが、仰る通り8ポートも
あるのでスイッチ側でVLANを考えなくても良いかな…と。
DHCPはProxyArpに気をつければ良いでしょうか？
0295anonymous
2011/10/12(水) 17:08:55.88ID:???DHCPリレーエージェントの間違いです。
0296anonymous
2011/10/12(水) 17:31:25.49ID:???DHCPサーバーがRTX1200よね？
だったらScope2個書けばいいんでない？
こんな感じで
vlan1はデフォルトで使ってそうだから、あれだったらずらしてくれ
vlan port mapping lan1.1 vlan1
vlan port mapping lan1.2 vlan1
vlan port mapping lan1.3 vlan1
vlan port mapping lan1.4 vlan1
vlan port mapping lan1.5 vlan2
vlan port mapping lan1.6 vlan2
vlan port mapping lan1.7 vlan2
vlan port mapping lan1.8 vlan2
ip vlan1 address 192.168.1.1/24
ip vlan2 address 192.168.2.1/24
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.1.101-192.168.1.130/24
dhcp scope 2 192.168.2.101-192.168.2.130/24
http://jp.yamaha.com/products/network/solution/house_office1/
0297anonymous
2011/10/12(水) 17:56:33.67ID:???例も含めてご丁寧にありがとうございます。
よくよく考えたらRTX1200が全てのセグメントを管理するので
DHCPリレーなんて必要無いですね…。
もうちょっとドキュメントをしっかり読んで頭整理します！
0301anonymous
2011/10/19(水) 18:34:34.21ID:???過去の例からすると、流通の都合などで発売日はばらばらで、
全国一斉に同じ日に発売されるわけではないと思う。
0303anonymous
2011/10/20(木) 14:46:30.38ID:???11月8日となっている販売店を見つけた。
ttp://store.shopping.yahoo.co.jp/outletplaza/40000265716.html
他を見ても、11月上旬となってるところが多い。
0304anonymoussss
2011/10/21(金) 22:23:50.71ID:???KDDIの糞ギガゲートウェイ(BL190HW)の下にRTX1200をおいてるんだが
ふと最近みつけたl2tp/ipsecというものを試してみたがうまくいかねぇ
いまどきPPTPってどうよって思ってやってみた。
ヤマハ公式によると
・L2TP/IPsecのanonymous接続とPPTPのanonymous接続の併用はできません
ってなってるがどういう意味なんでしょ？
pptpの設定を突っ込んだらだめってこと単に同時利用できないってことなのかな？
0305anonymous
2011/10/21(金) 23:03:03.15ID:???そのためにL2TPとPPTPの同時設定が出来ないって話かな？
0306anonymous@p5127-ipngn101funabasi.chiba.ocn.ne.jp
2011/10/22(土) 02:47:21.49ID:???SRT100でネットワークセグメントの異なるdhcp scopeを3つ設定して
VLAN1にはdhcp scope 1、VLAN2にはdhcp scope 2、VLAN3にはdhcp scope 3、
それぞれのIPアドレスを割り振ることって出来ますか？
(>>296)
また、この機種は
vlan lan1/1 802.1q vid=10
vlan lan1/2 802.1q vid=20
2つのポートを別々のvlanに割り振るのではなく
1つのポートに複数のVLANを割り振る(トランクポート)ことは
できませんか。
0308anonymous
2011/10/22(土) 22:36:18.48ID:???メーカごとに用語が違ってめんどいね
0310anon
2011/10/22(土) 23:32:40.40ID:???タグVLANって言葉がわからないCisco屋なんて現場で使いたくねぇな。
そもそも、Trunkって言葉も業界やら機種やらで違うし。
Cisco → .1qのVLAN
その他のメーカー → 3ad等のリンクアグリゲーションの別名
電話屋 → 外線もしくは外線を収容する基盤等を指す言葉
0311anonymous@metis.denno.net
2011/10/23(日) 00:03:05.37ID:???MACフレームにVLAN番号を記したタグ情報を挿入して、フレーム単位でVLANを
区別する方式を「トランク接続」と呼ぶのがCisco独自で、「タグVLAN」と
呼ぶのが一般的な呼称なんだが。
0313anonymous
2011/10/23(日) 00:47:53.06ID:dQqZKWAbCisco育ちなもんで「タグVLAN」って見慣れない用語だわ(ｷﾘｯ
Cisco育ちなもんで「タグVLAN」って見慣れない用語だわ(ｷﾘｯ
0314anonymous
2011/10/23(日) 01:55:08.70ID:???0315anonymous
2011/10/23(日) 15:30:37.25ID:???0316308
2011/10/23(日) 18:57:05.09ID:???(つかみんなそう思ってるだろうという前提で)単に
「Cicso用語でネットワーク知識身につけてるからその単語見たことなかったよ(笑)」
てな自虐的な意味でしかなかったんだが。
(もちろん意味は「タグ付きフレームを使うVLAN」だと推測できたが)
この過剰反応を見て逆に
YamahaユーザのCiscoへのコンプレックスすげーなと驚いた。
今後地雷に触れぬよう気をつける。
0317anonymous
2011/10/23(日) 19:09:58.90ID:???ネットワークはわかりません
…みたいな感じかなｗ
0318anonymous
2011/10/23(日) 19:28:29.66ID:???この業界いたら普通にCiscoもYamahaもAlaxalaもExtremeも触るでしょ。
資格だけ取って実機に触らない仕事してるの？
0319anony
2011/10/23(日) 20:01:29.05ID:???過剰反応がどうとかは別として、Yamaha使いがCiscoを憎んでるってのはないと思うけど。
自称Cisco屋がCiscoしか使わないって人も多くて
ユーザーの体力や構成等を考慮して色んな機器・メーカーを使いたい人からすると
そういう人たちは邪魔なわけよ。そういう人たちは恨まれてるかもしれないね。
あんたの発言をみてそういう人を思い出したからあんな反応になったんじゃね？
0320anonymous
2011/10/23(日) 22:12:53.58ID:???ただ中小企業ではYAMAHAで十分だし
DDNSは重宝してる。
0321anonymous
2011/10/23(日) 22:17:33.58ID:???考える頭が欠如してる
0322あ
2011/10/23(日) 23:09:11.77ID:???こんなのがいると最悪だな。
0323ちんこ
2011/10/24(月) 09:00:25.64ID:???普通の事務屋にシスコルーターの設定なんか覚えられるか！
0325anonymous
2011/10/24(月) 13:16:31.65ID:???むしろ怒られた
つまりはそういうこと
0327anon
2011/10/24(月) 21:38:24.26ID:???必要なのはブロードバンドルータだから
Ciscoルーターが一番向いてない用途だよな。
YAMAHAが好きというわけではないけど、
総合的に見て優秀なブロードバンドルータが他はほとんどないよな。
0328anonymous
2011/10/24(月) 22:48:32.71ID:???AlaxalAのAX620R-2105、NECのIX2105
100Mでよけりゃ、同じ2005が対抗馬になる
意外と優秀
ま、AlaもNECも中身一緒だけどな
これなんかも中身同じ
http://www.ntt-west.co.jp/news/1110/111011a.html
RTX810よりは価格は高め8万台(1Gbpsモデル)
コマンド体系はエセCisco
最大の弱点はファーム
0329anonymous
2011/10/24(月) 22:53:32.15ID:???ヤフオクで安価に仕入れ、定価の半額で納入。
俺も儲かる。お客も半額で変えて喜ぶ。
0331anon
2011/10/24(月) 23:06:48.01ID:???Si-Rの中の人やってたことあるから知ってるけど、
あれはフィルター関係が弱いからガリガリフィルター書くような使い方には向いてないよ。
ただ、コストパフォーマンスは高いと思う。
普通にネット繋げてＮＡＴで垂れ流すだけなら十分。
0332anon
2011/10/25(火) 00:07:33.58ID:???使うんじゃね？FletsVPNWideとか使ってるとIPSecも使うわな。
0333Anonymous
2011/10/25(火) 06:20:57.27ID:???VLAN使うところは少ないかな
0334anonymous
2011/10/25(火) 09:52:31.72ID:???YAMAHAとAllied-Telesisはwebでファーム落とせるけど
他のメーカーは大抵、保守入らないと正規で入手できないんだよな
客先に中古のIXがある時に悩む
0335anonymous
2011/10/25(火) 10:04:03.37ID:???ファームの入手しやすさが選定の決め手。
0338anonymous
2011/10/25(火) 18:36:26.51ID:???iPhone4sで速度測ったらwifiで一瞬だけ600kbpsでてあとは100kbpsでない
なにかチューニングするところあるのかなぁ？
ちなみにpptpだと7Mbps位出る
直接だと20Mbps
0339anonymous@p2-user: 787274 p2-client-ip: 203.141.133.188
2011/10/28(金) 23:20:58.01ID:???lan1/192.168.1.1
lan2/192.168.2.1
lan3/WAN
みたいな感じ。
0341anon
2011/10/29(土) 00:03:59.56ID:???0342anonymous@FLH1Aaz184.szo.mesh.ad.jp
2011/10/29(土) 21:31:31.09ID:???普通は１つでやる。
例えばRTX1200のLAN1はLAN分割で８つのセグメントになるが、
８つも書くのは面倒だから普通はまとめて１つのトンネルでやる。
[余談] LAN分割＋secondly だと 16 になるのかな?
でも、２つ作ることは可能。
セグメントごとに書くことのメリットは、面倒なだけであんまりなさそうなのだが....
show status tunnel でセグメント毎の転送量が分かる... かな？
何かメリットはある？ --> 識者のみなさん
0343339
2011/10/30(日) 20:29:50.64ID:???どうもです。うまくいきました。
RTXってあまりいじったことないので戸惑ってしまいました。
慣れると使い勝手いいですねこれは。
0344anonymous@pw126211068050.37.tik.panda-world.ne.jp
2011/10/31(月) 01:12:37.03ID:???0345anonymous
2011/10/31(月) 02:28:55.92ID:???auは全部プライベートアドレスらしいので、通らないんじゃないかな。
SBもプライベートアドレスに移行中なのでそのうち使えなくなるだろうけど。
0346anonymous
2011/10/31(月) 03:10:11.71ID:???これで一般の人もIPv4枯渇を実感してくれるといいのだが
0347anonymous
2011/10/31(月) 08:02:45.53ID:???0348anonymous
2011/10/31(月) 08:49:19.05ID:???0349anonymous
2011/10/31(月) 08:59:37.90ID:???0350anonymous
2011/10/31(月) 09:34:05.24ID:???0351anonymous
2011/10/31(月) 09:52:43.66ID:???スペック的にできないの？
0352anonymous
2011/10/31(月) 19:03:14.14ID:???0353anonymous@pw126211068050.37.tik.panda-world.ne.jp
2011/11/02(水) 03:31:12.69ID:???全く同じ状況
上りだけしっかり速度が出る
iphone4sならハードウェア性能上がってるからと
淡い期待したが全く実用レベルじゃない
こんな品質でよくも堂々とリリースできるな
0354353
2011/11/02(水) 03:39:58.38ID:???電話サポートで聞いて見たんだけど
「そんな報告は確認されてません」
って一蹴されたわ
信じるべきは
公式サポートより2chだった・・・
0355n
2011/11/02(水) 11:43:40.77ID:???0356anonymous
2011/11/02(水) 11:46:41.83ID:???winのクライアントソフト使った場合はどうよ？
0357353
2011/11/02(水) 20:20:10.52ID:???Linuxでのl2tp/ipsecも速度問題ない
Yamahaの問題としか。。。
Ciscoに変えるのは事実上無理なので
Linux機使ってyamahaルータネットワーク内に安全にアクセスする方法ないでしょうか
0358353
2011/11/02(水) 20:22:17.34ID:???でのl2tp/ipsec接続速度は問題ないことを確認済み、という意味です
0360anonymous@softbank060158229040.bbtec.net
2011/11/04(金) 08:21:39.10ID:???810はこっちでいいの？それともハードウェアの方？
0361anonymous
2011/11/04(金) 08:50:40.78ID:???0362anonymous
2011/11/08(火) 09:29:43.94ID:???その場合、可能は通信方式は、pptpなのか、ipsecなのか、どちなのか教えてください。
また、rtx側のvpn用のポートはオープンにしていなければいけないのは分かりますが、
イニシエーターとするwindows7側では、ポートを開いている必要はあるのでしょうか。
tcpや、udpはポート番号を持っているので、クライアント側ではマスカレードでこれらの通信を入力できます。
しかし、特殊なポートとして、pptpではgreプロトコル、ipsecではespプロトコルを使うと思います。
クライアント側のファイアーウォールでは、これらのプロトコルの入力ができるように静的にopenしている必要があるでしょうか。
マクドナルドのLANから、VPNで私設のrtxルーターへ接続したいわけなのです。
よろしくお願いします。
0363anonymous
2011/11/08(火) 09:43:38.50ID:???金かけたくないならPPTP
IPsecならwindows標準のでは無理、別途クライアントソフトが必要
ポートオープンは必要
0364anonymous
2011/11/08(火) 12:38:51.11ID:???さっそくレスしてくださってありがとうございます。
別途ソフトが必要ならIPsecでの実現はやめたいと思います。
Windows7のPPTP機能でVPNを張りたいと思います。
Windows7クライアント側もポートのオープンが必要なのですか。
喫茶などにある無線LANでは無理でしょうか。
pptpは、greとtcpの固定ポートなのですよね。
プライベートアドレスが配布されるようなところでは無理ですね。
wimaxなんかを契約してグローバルアドレスをもらったほうがいいですよね。
クライアント側でポートオープン不要のVPNは、ソフトイーサだと思うけど、
いちいちサーバーを立てなければいけないのが面倒だ。
0365あのにます
2011/11/08(火) 13:05:18.02ID:???>喫茶などにある無線LANでは無理でしょうか。
機器の設定による。
VPNパススルーを設定してなければムリだから当てにしない方がいいよ。
ソフバンのイーモバ使ってるけど
普通にRTX-1200やRT-58iとPPTPしてるよ。
もちろんWIMAXでもいけるでしょう。
PPTPは「職場への接続」とかいう訳のわからない
ネットワーク設定のところで登録したら
ダイアルアップのように接続されます。
ポートのオープンとか考えなくていい。
てかルータの設定も出来るん？
「ヤマハルータでつくるインターネットVPN」
とかに書いてあるよ。クライアント・サーバどっちも。
0366anonymous
2011/11/08(火) 14:16:27.75ID:???>VPNパススルーを設定してなければムリだから当てにしない方がいいよ。
そうですね、全ての箇所で対応していないのなら、公衆LANを利用する方法は避けた方がいいですね。確実な方法を選択します。
喫茶店などのファイアウォール越しにpptpやIPsecを使って、rtxと通信しなければならない場合、そのファイアーウォールのtcpポートなどを開ける必要が出てくるのでやっぱり無理ですね。
>ソフバンのイーモバ使ってるけど普通にRTX-1200やRT-58iとPPTPしてるよ。
やっぱり、グローバルアドレスが必要ですね。
>PPTPは「職場への接続」とかいう訳のわからないネットワーク設定のところで登録したらダイアルアップのように接続されます。
>ポートのオープンとか考えなくていい。
WindowsはXPから標準でファイアウォールをサポートしていますが、
やはり標準のPPTPを使えば、必要なポートについてWindowsがファイアウォールも開けてくれるのだろうと思いました。
ただし、グローバルアドレスが直接Windowsのネットワークインターフェイスに付与されている場合だけ可能なのだろうと思います。
>「ヤマハルータでつくるインターネットVPN」とかに書いてあるよ。
ありがとうございます。参考にしたいと思います。
0367anonymous
2011/11/08(火) 14:21:55.18ID:???0370anonymous
2011/11/08(火) 15:10:39.00ID:???SSL対応のアプリでSSLのポートにアクセスして、オーバーSSLで通信をするわけだね。
で、このSSLのゲートウェイが復号化してプライベート領域のWEBサーバーなどに渡すのかな。
でも、WEBサーバーからのレスポンスはどうやってクライアントへ帰っていくのかな。
SSLのゲートウェイがカプセル化していたパケットのヘッダを書き換えて、SSLゲートウェイを返信アドレスとするのかな。
そうやってWEBサーバーから返答されたパケットを受け取ったSSLゲートウェイは、
インターネット側のクライアントへ送り返すのかな。
とても複雑そう。SSLゲートウェイでは動的NATテーブルのような仕組みを使って、
イントラネットとインターネットの通信を中継しているのだろう思うけど。
しかし、そもそも、インターネット側のクライアントアプリは、
いったいどうやってイントラネットのWEBサーバーのアドレスを指定するんだろう。
ひょっとして、SSLゲートウェイの各ポートが1対1に、イントラネットの各サーバーを指定するとか？
どうなんだろう。
いちいちマッピングが必要になって自由にイントラネットのサーバーを指定できないなんて、使い道なさそうに思った。
0371anonymous
2011/11/08(火) 15:28:09.43ID:???専用クライアントなら起動するだけ
webサーバーならお気に入りから開くだけ
0372anonymous
2011/11/08(火) 15:30:23.04ID:???SSL対応アプリ？
トンネルするだけだからクライアント側はVPN越しにローカルIP振られるだろ。
まったく知識が無いわけでもなさそうだから、何か思い切り勘違いしてるのか？
>>371
YAMAHAが専用クライアント出してくれたらさらに余韻だけどな。
0373anonymous
2011/11/08(火) 15:44:41.69ID:???>何か思い切り勘違いしてるのか？
多分、そうだと思う。
ssl-vpnって、ipsecとどう違うの？
0374anonymous
2011/11/08(火) 15:51:50.25ID:???0375anonymous
2011/11/08(火) 15:53:08.17ID:???> YAMAHAが専用クライアント出してくれたらさらに余韻だけどな。
何でYAMAHAがクライアント出すの？
その事業所のシステムはその事業所が用意する物だ
PPTPならWindows標準ソフト、IPsecなら専用ソフトで接続するだけ
0377anonymous
2011/11/08(火) 15:57:51.95ID:???PPTPで充分
0378anonymous
2011/11/08(火) 16:02:24.07ID:???明示的にPC側にフィルタかけてない限りはフィルタについては意識しる必要ないよ
ほとんどの公衆LANはPPTP通してるのが多いよ
絶対確実に接続する必要があるなら携帯データ通信になるだろうけどね
0380anonymous
2011/11/08(火) 16:06:21.33ID:???PPTPのポートはどこでも空いてるわけじゃない。
今後、スマホで使うならL2TPかも知れないがな。
0381anonymous
2011/11/08(火) 16:09:51.98ID:???SSL技術とリバースプロキシ技術使って
httpsや?POP over SSLみたいなクライアント側のSSLを実装してリーバスプロキシで認証ってのが多い
LAN間や不特定多数のプロトコル通すためのトンネル掘るてのは少ないんじゃね？
そっち用途だとやっぱりIPsec使うでしょ普通
0383anonymous
2011/11/08(火) 16:12:46.66ID:???> ssl-vpnって、ipsecとどう違うの？
上であるようにVPNパススルーみたいなことやらなくてもSSLポートで通信できる。
IPsecと比べてこの点が違う。
で、IPsecて、PPTPとどう違うの？
0384anonymous
2011/11/08(火) 16:15:32.46ID:???0385anonymous
2011/11/08(火) 16:19:49.76ID:???0386anonymous
2011/11/08(火) 16:24:09.19ID:???でもpptpってRTの機能じゃないのか
RTXになるとipsecだけだよね
0387anonymous
2011/11/08(火) 16:31:08.06ID:???単なるSSLなのにどう使うの？みたいな指摘は勉強不足だと思われ
0390anonymous
2011/11/08(火) 17:52:40.19ID:???PPTPは、RTX1500も、RTX1100も、対応している。
ただしいずれも、汎用cpu処理で、ハードウェア処理ではないので、負荷が大きい。
0391anonymous
2011/11/08(火) 17:59:18.91ID:???ファイアーウォールを無視できるソフトイーサーを使おうと思います。
http://www.softether.co.jp/jp/vpn2/download/
これって、無償版と優勝版ってどう違うんだろう。
スレチ自覚しています。
0393anon
2011/11/08(火) 20:29:30.44ID:???リモートメンテ用途あたりだとお手軽で早いからいいけど
IPsecの代わりに拠点間用に使うのはあり得ない
0394anyonymous
2011/11/08(火) 20:56:33.39ID:???IPSecは拠点間で繋げればルーター同士で常時接続してるのが利点だよね。
PPTPだと一回一回認証して繋げ直さないといけなくて不便だった。
0395anonymous
2011/11/08(火) 21:50:27.22ID:???IPsecはホテルとかで通らないことがあるので、
企業用のVPNは徐々にSSL-VPNに移っていってるよ。
いろいろ勘違いしている人もいるけど、
今時のSSL-VPNってのは単にプロトコルをラップするするのではなく、
トンネル越しの仮想インターフェースを使って
L3的に社内ネットワークに直接つなげられる。
CiscoのASA、F5のFirePass、JuniperのSAあたりが定番。
0396anon
2011/11/08(火) 22:23:43.49ID:???でも、お手軽に接続できすぎてセキュリティとの両立も課題になる。
ワンタイム実装するとかなりセキュリティあがるけど、管理負荷やコストも増えるし。
0397anonymous
2011/11/08(火) 22:32:19.90ID:???古いPCにSEIL/X86でも入れて遊んでみるか…。
0398あにょにましゅ
2011/11/08(火) 22:32:50.33ID:???エロサイト見放題なのかな？(たとえ話ですよ)
今日、お客さんの所行ったら
Googleカレンダーさえはじかれていてびっくりした。
その会社は会社のメールにg-mail使ってるのに(笑)
0399anon
2011/11/08(火) 22:43:55.64ID:???SEILのそれは触ったことないからはっきりとは言えないけど
ルーターやらFW付属のSSLVは大抵怪しいからお勧めしないよ。
専用の箱買う元気がないなら、自分で鯖立ててソフトで組んだ方がいいくらい。
>>398
それはproxyのコンテンツフィルタで止めてるんだろうね。
0401anonymous
2011/11/08(火) 23:26:52.55ID:???コンテンツフィルタで、そのSSLの接続先を弾いちゃうってこと？
0402398
2011/11/08(火) 23:30:44.27ID:???ごめんなさい。説明不足でした。
proxyでのフィルタリングで規制を厳しくしてる会社で
SSL-VPNを張ればコンテンツ規制を逃れられるかな？って意味です。
0405anonymous
2011/11/09(水) 10:52:19.09ID:???rtx1200でDHCP鯖とMACアドレスフィルタリングやってるんですが
無線LAN経由でAndroid機にIP割当らなくて困っています。
Win/Mac/Linux/iOSは問題ありません。
無線親機はBuffaloの家庭用・法人向け両方使ってダメでした。
無線親機をルーターにすると直接DHCP割り当ては出来るんですが
ブリッジにしてRTX1200から貰う形にするとAndroid側は
DHCPサーバーが見つからないエラーになります。
RTX1200のログでは該当MACアドレスから依頼が来てるっぽいんですが
払い出しがされていないように見受けられます。
また、似たような運用されている方でうまく行ってる無線親機があれば
教えて頂けると助かります。
0406anonymous
2011/11/09(水) 11:03:16.78ID:???Androidの場合は、Wifi Staticというアプリを入れる
0407anonymous
2011/11/09(水) 13:10:23.06ID:???即回答有難うございます
Androiｄの不具合だったんですね
お陰様で無事設定できました
ありがとうございました
0408anonymous
2011/11/09(水) 22:27:01.98ID:???>ブリッジにしてRTX1200から貰う形にするとAndroid側は
>DHCPサーバーが見つからないエラーになります。
>無線親機をルーターにすると直接DHCP割り当ては出来る
>Android側の問題
不思議ですね。ブリッジにすると何がどう変わって
払い出しを受けられないんだろうか。
0409やんやん ◆yanyan72E.
2011/11/09(水) 22:58:15.76ID:???Androidの問題だと即断できる理由は俺も知りたい。
0410anonymous
2011/11/09(水) 23:02:55.34ID:???0411anonymous
2011/11/10(木) 08:19:17.97ID:???固定アドレス取得が正常にできないのでWifi Staticを入れてる。
DHCPサーバーが１台しかない環境でも起こるのDHCPサーバーの衝突は原因ではない。
DHCPでMACアドレスによる固定アドレス配布をすると、Android側はそのアドレスを無視して、DHCP予約の未使用アドレスを取得して勝手に名乗ってしまう。
0412anonymous
2011/11/10(木) 08:47:13.89ID:???0414anonymous
2011/11/10(木) 10:54:55.71ID:???0415anonymous
2011/11/10(木) 11:01:22.05ID:???了解です。ありがとう。
>>412を聞いて、思い出したけど、
サービスパック１を当てる前のWindows7も、RTXのDHCPでアドレスを取得できないことが頻発したなあ。
非常に時間がかかったり。
サービスパック１を当ててからだと思うけど、今は安定している。
RTXのDHCP機能が、Androidに合っていないということも考えられませんか。
ブリッジの存在の有無による差はどうかわからないけど。
0416anonymous
2011/11/10(木) 11:04:34.28ID:???特にDHCPで問題を起こしたことはないな。
アンドロイドはIS01
0417anonymous
2011/11/10(木) 11:06:49.65ID:???0418anonymous
2011/11/10(木) 11:13:54.72ID:???0419anonymous
2011/11/10(木) 11:18:00.64ID:???0422anonymous
2011/11/10(木) 11:38:13.52ID:???うちはWindowsサーバーをDHCP/DNSサーバーにするなんてありえん
0423anonymous
2011/11/10(木) 11:47:33.86ID:???ADつかってりゃDHCPやDNSやWINSはセットで使った方が楽だし
不安定な事はないしトラぶったことも無いな
0425anonymous
2011/11/10(木) 12:07:50.33ID:???勉強不足晒すなよ。必須じゃねえよ。
ま、良いんじゃないかとは書いたが、そもそもLDAPが基本なところなんかもあるし、
でかいグループ企業の基幹ネットワークでWindowsで楽はできない現実はあるよな。
0426hage
2011/11/10(木) 13:39:49.23ID:???外に向ける必要はないけどね
BIND 使って、どうやって AD が動的にDNSのレコード更新するわけ
0427anonymous
2011/11/10(木) 13:48:36.05ID:???0428hage
2011/11/10(木) 14:10:57.54ID:???0429anonymous
2011/11/10(木) 14:15:10.07ID:???0430anonymous
2011/11/10(木) 14:20:55.86ID:???一緒にインスコされるからそれしか使えない？
いかにもWeb管理画面が無いとルータの設定もできないような底辺らしい発想だわｗ
0431anonymous
2011/11/10(木) 14:25:40.44ID:???ルータの設定をする時点でだいたい底辺部隊だ。
0432anonymous
2011/11/10(木) 14:36:30.14ID:???MSがサポートせんやり方、客が認めるのは少ないんじゃね？
0433sage
2011/11/10(木) 14:40:32.95ID:???0434hage
2011/11/10(木) 14:43:58.00ID:???0435anonymous
2011/11/10(木) 14:49:48.34ID:???外部公開してるサーバー群があるのであれば
外向けは別に立てて内部ネットワークにはおかないでしょ普通は
0436anonymous
2011/11/10(木) 14:52:37.14ID:???0437anonymous
2011/11/10(木) 14:52:56.62ID:???0438anonymous
2011/11/10(木) 14:55:34.50ID:???0439anonymous
2011/11/10(木) 15:12:00.31ID:???0440anonymous
2011/11/10(木) 15:19:16.20ID:???NTドメインの頃はWindowsDNSは良くなかったのでBINDを利用していました。
ADになってからWindowsのDNSは問題ないし導入が楽なので利用しています。
今でもBIND使ってる所は、NTドメイン時代の名残
0441anonymous
2011/11/10(木) 15:38:57.72ID:???421 名前：hage[sage] 投稿日：2011/11/10(木) 11:37:25.17 ID:???
>>418
ADするならWindowsDNS必須ですけど
0442anonymous
2011/11/10(木) 15:39:38.66ID:???BINDだろうがMSのDNSだろうがどっちでもよかった
ADなってくると話は違う
密接にかかわってくるし、なによりサポート外
名残りというのは違うと思う
0443anonymous
2011/11/10(木) 15:50:54.47ID:???外向けのWEBやメールやDNSなんかは全部UNIX系だが
ADをBINDで挑戦しようという気はまったく起きないな
中途半端にAD使うぐらいならUNIX系でsamba使った方がよくね？
0444anonymous
2011/11/10(木) 16:20:33.35ID:???0445anonymous
2011/11/10(木) 16:33:17.50ID:???AndroidのDHCP固定アドレス配布とADは全く無関係だぞｗ
0446anonymous
2011/11/10(木) 16:41:53.83ID:???報告例が少ないけど。
0447anonymous
2011/11/10(木) 16:43:25.67ID:???0448anonymous
2011/11/10(木) 16:57:41.38ID:???ここまでの話では「WindowsのDHCP鯖からは取得できる」
「RTのはダメだった」という話だけで
他のは一切ダメなんて話は出てないよ。
少なくともLinuxのdhcpdでも問題なく固定アドレス取得できてる。
経験則的には
DHCPは鯖-蔵の相性問題で謎トラブル結構発生するものだと思う。
特定端末と特定DHCP鯖の組み合わせだけ何故かIPアドレス取得できない
てなことは過去に何度も経験してる。
Linuxのdhcpd使ってる環境ではその手の問題起きたことないから
俺は基本そっち使うことにしてる。
0449Anonymous
2011/11/10(木) 18:33:49.77ID:???0450hage
2011/11/10(木) 19:45:07.77ID:???DHCPサーバーからDNSに対して登録かけるこように設定することが出来る。
(端末がDNSに自身の登録要求ださなくても)
0452anonymous
2011/11/10(木) 20:31:17.10ID:???もう、昔のことで忘れたんだが、Windows 2000のADを構築する時に
逆にMS-DNSでトラブリまくりで、BINDでやったユーザーが
そのまま、その流れでBIND使ってる
セットで色々やってて、ADでじゃ無くて他の関連だったと思うが
いい加減、MS-DNSにしたいところ
2008R2へのアップデート時には何とかしたい・・・
ここを参考にした
ttp://technet.microsoft.com/ja-jp/library/cc985025.aspx
0453anonymous
2011/11/10(木) 20:34:06.52ID:???BIND使うよって奇特な方は、ご参考までに
0455anonymous
2011/11/10(木) 22:56:34.46ID:???に対して、
ADするならWindowsDNS必須ですけど
この流れが意味不明
死ぬしかないと思う
0456ANONYMOUS
2011/11/11(金) 00:22:25.84ID:???いちいち重たすぎる表現なんだな。そのもっとも重たいのが、「死」という言葉ね。
でも、見た目気持ち悪くて、気分を害するから、
もっと普通の表現にしたらどう。
0457anonymous
2011/11/11(金) 00:28:00.58ID:???0458anonymous
2011/11/11(金) 05:49:58.60ID:???IPsecは分かります君と同類ってことだろ
DNSが必須なだけでSRVレコードさえ扱えれば
別にMicrosoftのじゃなくてもいいんだが
それを知らなくてMicrosoftのが必須だと思い込んでたってだけさ
DCの発見・選択のメカニズムなんて知らないと思われ
0460anonymous
2011/11/11(金) 10:33:28.47ID:???ｌこれ全部お前なの？
432 名前：anonymous[sage] 投稿日：2011/11/10(木) 14:36:30.14 ID:???
BIND使う必要があるなら別に立てるけどな
MSがサポートせんやり方、客が認めるのは少ないんじゃね？
433 名前：sage[sage] 投稿日：2011/11/10(木) 14:40:32.95 ID:???
あえて手間かけてリスク負って BIND 立てるメリットが1つでもあるのか知りたいところだが
434 名前：hage[sage] 投稿日：2011/11/10(木) 14:43:58.00 ID:???
まさか、ADのDNSに外向けドメインのレコードも埋め込んでポートマップしてる痛い人？
435 名前：anonymous[sage] 投稿日：2011/11/10(木) 14:49:48.34 ID:???
規模にもよるけど
外部公開してるサーバー群があるのであれば
外向けは別に立てて内部ネットワークにはおかないでしょ普通は
436 名前：anonymous[sage] 投稿日：2011/11/10(木) 14:52:37.14 ID:???
まさか、BINDで建てる理由が外向けと内向けを一生にする為とかいわないよね？
437 名前：anonymous[sage] 投稿日：2011/11/10(木) 14:52:56.62 ID:???
一生じゃなくて一緒ね
438 名前：anonymous[sage] 投稿日：2011/11/10(木) 14:55:34.50 ID:???
恥ずかしい下流のひとたちめ
439 名前：anonymous[sage] 投稿日：2011/11/10(木) 15:12:00.31 ID:???
BINDでAD運用するのが上流の仕事ｗ
0461ANONYMOUS
2011/11/11(金) 11:17:26.22ID:???争いしか出来ないんだったら、遊ばなくていいから。
譲り合いの心が必要ですね。
それは運転者の心得と同じです。
もめるのはたくさん。
0463anonymous
2011/11/12(土) 09:06:58.27ID:???netvolanteの管理サーバって結構あるんだね。
これまでaa0しか割り当てられなかったから気づかなかったんだけど。
sakuraってやったらsakura.ah4.netvolante.jpまであった。
どんだけsakura好き多いんだ。
0464anyonymous
2011/11/12(土) 09:54:48.15ID:???ahってすごいな
0466anonymous@wd89.AFLb7.vectant.ne.jp
2011/11/12(土) 22:22:29.91ID:???0468anonymous@p1071-ipbf09oomichi.oita.ocn.ne.jp
2011/11/13(日) 17:04:59.61ID:l+iIBJE3810買う前に、ここ見といて良かったわ
0469anonymous
2011/11/15(火) 10:45:42.69ID:???ciscoやlinuxでやった場合は速いらしいんで
yamahaの問題である可能性が高い
rtx1200でのスループットカキコしたの俺だけど
cisco等でどれだけスループット出るのかわからん。
iphone4sで誰か試してくれないかなぁ。
0470anonymous
2011/11/15(火) 13:29:53.06ID:???NEC IX2105、アライド AR560 と天秤にかけられる製品はないのか？
0472anonymous
2011/11/15(火) 15:00:29.26ID:???であったら嬉しいんだがな
そもそも特定環境向けの機能だしなぁl2tp/ipsec
速いよって話全く聞かないし
俺もそんな遅いのヤマハが出すわけねーじゃんって思ってたよ
だが実際やって遅かった
0473anonymous
2011/11/15(火) 15:31:51.17ID:???0474osage
2011/11/15(火) 16:08:37.58ID:???0475anonymous
2011/11/15(火) 22:31:24.53ID:???で、iPhone、Android共に速度出ないと言う結果 → 今のところ使い物にならない
0476anonymous
2011/11/16(水) 08:51:19.86ID:???0478anonymous@p1071-ipbf09oomichi.oita.ocn.ne.jp
2011/11/16(水) 16:15:13.01ID:???0479anonymous
2011/11/16(水) 18:02:29.66ID:???サポートは、l2tp/ipsecに対して特に速度制限掛けてないとの回答だった
ただ、iPhone、Android側は l2tp/ipsecで接続するにあたって、ユーザー名、パス入れるだけで調整する項目が無いんだよ
つまり、調整はルーター側でやってあげなきゃ駄目
一方で、他社メーカーはPPTPと遜色ない。もしくはそれ以上の速度で接続出来ている
l2tp/ipsecに関して、YAMAHAルーター側に調整出来そうなコマンド無いし、お手上げ状態
今のところ俺的結論としては、YAMAHA側のチューニング不足
0480anonymous
2011/11/16(水) 19:19:23.92ID:???特に速度制限掛けてない＝問題視してない
って事になるから直す気無いって事でしょ
0481anonymous
2011/11/16(水) 19:22:20.31ID:???0483anonymous
2011/11/20(日) 16:38:12.39ID:???不安を覚えながら調べてみるとVPNが切れていた。PPインターフェイスのレベルで切断されているらしい。
というのは、インターネットへのhttpアクセスもできなくなっていたから。
電源のoff onを行ってもらい、回復した。
残念ながらログを別サーバーに記録していなかったからログが全部消えて調べようがない。
多分、ハングアップしていたのだと思うのですけど。
あと、ある外部のホストから内の拠点ルーターに対してpingを打ってきているみたい。
各拠点で数分おきにリジェクトログが残っていた。各拠点で共通しているのは、同じispを使っているということ。
なんか気になるなあ。
0484anonymous
2011/11/20(日) 16:54:05.34ID:???icmpがリジェクトされているの、どうやら、朝日ネットらしい。
0485anonymous
2011/11/20(日) 18:32:40.94ID:???踏み台多いのかね？このISPは。
0486anonymous@metis.denno.net
2011/11/20(日) 18:57:01.36ID:???古いISPだし、月額840円のUPで固定IPを1つもらえるから、まとにも管理
できてない「お家サーバー」多いから。
root取られて、好き勝手されてるのに気がついてないの多いんじゃない。
0487anonymous
2011/11/20(日) 19:19:02.00ID:???なるほど、そんな背景があったのね。
一時期結構な頻度で届いててイラっとさせられたものです。
去年auがSPAM対策強化したみたいで、
それくらいからぱったり来なくなったんだけどね。
0489hage
2011/11/21(月) 10:47:14.81ID:???RTV700（中身はRTX1000に近い)でよく起きたなぁ
原因不明のフリーズ
RTX1100にリプレースしたら直った
config はほとんど変更してなくて改善したから、何か問題を抱えていたのだろう。
0490anonymous
2011/11/21(月) 13:27:46.77ID:???性能が追いつかないRTX1100には替えられないけど、RTX1200には替えられるかなあ。
0491anonymous
2011/11/21(月) 20:37:30.26ID:???電源オフにしてもログが残るのが地味にいい
ログサーバー立てられるほど金が無いよってお客さんでも
ある程度状況わかるしね
0492anonymous
2011/11/22(火) 01:20:34.95ID:???0493anonymous
2011/11/22(火) 03:34:25.72ID:???0494anonymous
2011/11/22(火) 09:09:15.89ID:???0495アノ
2011/11/22(火) 12:24:18.72ID:???0496anonymous
2011/11/22(火) 12:31:10.42ID:???0497hage
2011/11/22(火) 13:05:58.55ID:???適当なサーバーに仕込んでおけばいいんじゃないのか
0499anonymous
2011/11/22(火) 18:36:06.69ID:???0501anonymous
2011/11/22(火) 19:06:55.19ID:???0503anonymous
2011/11/22(火) 20:18:50.93ID:???MicroSDは間に合わないってかww
0504anonymous@p43876c.kngwnt01.ap.so-net.ne.jp
2011/11/22(火) 22:31:15.01ID:???spモード対応を考慮にいれて対応中と聞いたけどね
0505なな
2011/11/22(火) 23:37:32.18ID:???0507anonymous
2011/11/23(水) 00:56:34.80ID:???0508anonymous
2011/11/23(水) 15:14:25.30ID:???0509anonymous
2011/11/23(水) 15:41:51.52ID:???0510n
2011/11/23(水) 20:49:29.00ID:???最近のも7年程度は持つんだろうか
0511anonymous
2011/11/23(水) 20:55:11.97ID:???0512anonymous
2011/11/23(水) 23:26:18.03ID:???IPsecのスループットももうどんどん抜かれていってるし
I/Fは一部100BASE-Tだし・・・メモリも少ないしなぁ・・・
0513512
2011/11/23(水) 23:26:58.64ID:???RTX3000の後継
0514anon
2011/11/23(水) 23:37:49.24ID:???SOHO向けルータ/少拠点間ルータ/ハイパフォーマンスブロードバンドルータ
あたりだから、Ciscoや他のエンタープライズ向けルータとガチンコになる部分には
積極的に投資しないかもしれないね。個人的には3000の後継ってそろそろ見てみたいけど。
0515anonymous
2011/11/24(木) 00:13:17.30ID:???VPN対置数は、rtx3000にはぜんぜん及んでいないけど。
0517anonymous
2011/11/27(日) 23:53:49.97ID:???それから、特定のmacアドレスに特定のアドレスを付与する方法もあります。
しかしところで、
あらかじめリストアップしたmacアドレスを持つクライアントに、
そのIPアドレスSCOPEから自動的にIPアドレスを付与することなんてできますでしょうか。
0518anonymous
2011/11/28(月) 00:41:17.68ID:???どうせMAC登録するんだから、固定で付与しても手間は変わらんと思うけども
0521anonymous
2011/11/28(月) 04:05:19.50ID:???何度か読み直したらなんとなく分かったような
一行目の「サブネットに対して決定するipアドレスSCOPEを、クライアントに付与する」で???となったんだが
「ipアドレスSCOPE(からIPアドレス)を、クライアントに付与する」の意味?
0522anonymous
2011/11/28(月) 06:59:12.98ID:???そのとおりです。訂正ありがとうございます。
たしかに、スコープ丸ごと付与するって意味にとれてしまうな。
0523518
2011/11/28(月) 18:01:43.20ID:???いや、つか、RTXでMACフィルタ使ったこと無いから、そう書いたんだが
RTXのMACフィルタじゃダメなのかね？
フィルタ対象外の機種だったらスマン
0524anon
2011/11/28(月) 19:04:45.55ID:???特定のアドレスを付与しないのは
クライアントの数がDHCPプールの個数を超えているのかな?
ちなみにルーターでは無くLinuxマシン等にDHCPサーバーやらせれば
そのあたりは柔軟に設定出来ますよ。
0525anonymous@y035146.ppp.asahi-net.or.jp
2011/11/28(月) 19:38:06.94ID:???どういう機能が提供されます？
登録したMACアドレス以外の通信ははじくことで、
DHCPによるアドレスの付与もさせないようにできたらいいのですが。
0526anonymous
2011/11/28(月) 20:51:37.67ID:???似たところでは、DHCP認証だろうか
ttp://www.rtpro.yamaha.co.jp/RT/docs/dhcp-auth/index.html
0527anonymous
2011/11/28(月) 20:52:40.69ID:???0528anonymous@east95-p3.eaccess.hi-ho.ne.jp
2011/11/28(月) 21:42:40.88ID:???キーワードがでてるんだから、少しはマニュアルみろよ
0530anonymous
2011/11/29(火) 11:45:42.99ID:???ＭＡＣ ｆｉｌｔｅｒ
ttp://jp.yamaha.com/products/network/solution/mac/
0531anonymous
2011/11/29(火) 18:38:35.28ID:???古い書式
# ethernet filter num kind src_mac [dst_mac [offset byte_list]]
新しい書式
ethernet filter 1 pass-nolog (接続を許可する端末1のMACアドレス) *:*:*:*:*:*
古い書式はrtx1100でも使えるけど、
シンプルな新しい書式はrtx1100では使えないようだ。
なにがどう違うんだろう。
0532anonymous@EM114-48-152-121.pool.e-mobile.ne.jp
2011/11/30(水) 11:17:44.65ID:???暗号化方式は3DESしかダメでAES選ぶと繋がらない
コンフィグはスマホ用と同じで良かった
Windows7は今のところ繋がらないし解決方法も全然わからん
0533anonymous
2011/11/30(水) 12:21:27.75ID:???0534nanasisandesu
2011/12/02(金) 01:12:25.53ID:???pptpで会社内のファイルを自宅Windows7 Pro Sp1 cpu2600k で、ためしに社内のpcからファイルをダウンロードすると1.4MB/sくらいでます。
会社光回線・自宅集合住宅の光回線。
ipsecでshrew vpn 2.2.0 beta2 2.4MB/sくらいでます。
rtx1200 cpu使用率20% windows7 cpu使用率 3%ほど。
ipsecで接続したあとに、社内のサーバー等にpingを打っても返ってきたり、こなかったり。
ファイル共有pcも見えたり見えなかったり。（ネットワークの一覧ではありません。）
pptpだと、pingは必ず返ってきます。\\ipaddressでファイル共有が見えなかったりするのもありません。
外からの接続は、pptpユーザー3 ipsec(今テスト中です。）私のみ。
エスパー内容ですが、原因これってのあれば教えてくださいませ。
0536anonymous
2011/12/02(金) 02:30:31.64ID:???0537anonymous
2011/12/02(金) 08:16:00.87ID:???用途に依るけど、PCでより完璧な接続を求めるなら、現状はpptpと成る。
対応機種は、RTX1200、NVR500、RT58i等
ヤマハ謹製クライアントソフト不使用によるipsecの不具合は論外。
0538anonymous
2011/12/02(金) 08:24:24.17ID:???そしたらソフトもよくなるっしょ。
0539anonymous
2011/12/02(金) 17:10:17.46ID:???レスありがとう。
動作保証外なのでしたらしょうがないですね。メーカー製品じゃないから当然でしょうけども・・・
メーカー謹製でも、一部パケットが落ちるのでしたら、ちょっと困りますね。
先ほど、yms yms-vpn7をダウンロードして試用を開始してみたんですが、接続まではいくのですが
内部pcやrtx1200に対してpingを打っても返事が返ってきませんでした。
yms-vpn7のログ確認をしたところ、
EnginePcketHandler/engine_packet_handler.c:177/engine_packet_handler_rule_lookup: no policy rule found,using default ruleと
いうログが0.5秒間隔で接続中にあがってきます。
時間が無いのと、pptpで緊急時の確認作業ができるので、ipsecでのwindows端末からの接続は、暫くあきらめます。
ありがとうでした。
0540anonymous
2011/12/02(金) 20:25:14.54ID:???サポート対象外でもって話でもいいなら、NET-GとNetScreen-Remote(Safenet)は
問題なく動く(IPsec)
もちろん、サポートが欲しいって話ならYAMAHAを使うべきだが
YAMAHAにしてサポートはともかく、ソフト的にいい思いをしたことはない
(むしろ、上記2つのソフトよりダメダメになってる)
0541anonymous
2011/12/02(金) 23:40:15.59ID:???0542anonymous
2011/12/03(土) 08:31:17.99ID:???でも一度pptp使うとPCでのipsec接続は不便
0543anonymous
2011/12/03(土) 15:27:08.58ID:???OpenVPNの方がいいんじゃ
0544anonymous
2011/12/03(土) 17:18:57.67ID:???かといってクライアント入れないとipsec使えないし
L2TP/ipsec激遅だし
すっきりせん。
0545anonymous
2011/12/03(土) 18:14:07.22ID:???0546n
2011/12/03(土) 19:53:07.95ID:???IPSecに変更したいんだが
クライアントのWinPCから直接センターにPPTPしないといけない環境でもある・・・。
費用対効果を考えると悩ましいわ
0548anonymous
2011/12/04(日) 02:21:44.86ID:???サーバなんて常時起動してりゃ
余ってるノートPCでもなんでもいいんだから
別に大げさに考える必要ないだろ
PPTPよりはるかに安全だし速いぞ
ルータ対ルータのLAN間VPNならIPsecだろうけど
単独クライアントからのリモートアクセスなら
OpenVPNが現時点での最適解じゃね?
0549anonymous
2011/12/04(日) 02:30:01.52ID:???PPTPでRDP接続ぐらいしか使わんから
安全度もスピードも問題無い
自宅へのアクセスならサーバー置いて余分な電力使うのも嫌かな
0550anonymous
2011/12/04(日) 15:39:21.72ID:???予算無いなら割と安全なシステムへ移行したら？
リモートディスクトップ運用にするとか(RDPは暗号化される）？WindowsServerなら複数ログオンできるしね。（２重で暗号化の効果はいかほどかしらないが）
どうしてもSMB使う場合は難しいけどね。
SMB2.0に移行すれば良いけど、問題はXPが非対応な事
0551546
2011/12/04(日) 16:51:11.24ID:???外出先のWinクライアントからはセンターへPPTPで接続→センターのWinServerにRDP接続だよ。
ずいぶん前にASPの”どこでもLAN”からこの環境へ移行した。
災害対策でセンターのデータを各拠点でバックアップ取ることになって、
果たしてPPTPのままで良いのかという話になってる。
拠点間はIPSecで繋いでしまってPPTPも可能にするのが望ましいんだけど
RTX1200でPPTPとIPSec同時利用ってできる？
マニュアル探すんだが見当たらない・・・
0552anonymous
2011/12/04(日) 17:06:49.73ID:???大容量のバックアップならプロバイダのUP量制限などもあるから
回線がフレッツ系ならフレッツVPNワイドおすすめ
一応閉じてるからIPIP接続でも問題無いしスピード出るよ
0553546
2011/12/04(日) 17:28:14.36ID:???ありがとう
じゃあIPSecルーターにリプレースで解決だｗ
＞VPNワイド
そういや転送容量制限もあるんだよなぁ・・
容量計算次第でVPNワイド検討してみる
0554anonymous
2011/12/04(日) 23:34:20.87ID:???ISPの容量制限でしょ。
一日で数ギガバイトなど設定があって、それを超えると帯域を極端に狭められたりする。
0556anonymous
2011/12/05(月) 00:14:02.16ID:???繰り返すと契約解除を迫られる
0557anonymous
2011/12/05(月) 00:18:44.72ID:???一拠点のバックアップを多地点へなら結構な量になると思う
0558anonymous
2011/12/05(月) 01:40:46.09ID:???現在ダイナミックDNSを利用してipsecでVPNを構築しているヤマハルータの下に
さらにアイオーデータのWN-G300DRを追加して無線ハブとして利用しています。
http://www.iodata.jp/product/network/wnlan/wn-g300dr/feature.htm
本来このハブは無線ルータであり、iobb.netというダイナミックDNSのサービスを利用した
VPN（PPTP）に対応しておりますのでipsecクライアント機能がない機器でもVPN接続できないものかとおもいました。
あえて2重ルータ状態にして「iphoneやPCからPPTPでVPN接続」できないか
試した所エラー807でクライアントから接続できずうまくいきませんでした。
このような使い方はやはり無茶だったのでしょうか？
0559anon
2011/12/05(月) 01:45:52.48ID:???YAMAHAルーターにNATのstatic設定が入ってないと動かないよ。
tcpの1723番 と greプロトコル の2つを入れる必要あり。
RTXのPPTPの設定例を参考にしてみるとわかり易いかも。
0560anonymous
2011/12/05(月) 01:54:09.22ID:???PPTP使える機種ならそいつにやらせた方が早い
ネットボランチDNS使えば
iobb.netのDDNSは使う必要ないしょ
あとは
http://www.rtpro.yamaha.co.jp/RT/FAQ/PPTP/rtpptp-ans.html#11
[Q11] NATでPPTPトンネルを通す設定は
でOKかと
0561anonymous
2011/12/06(火) 04:07:18.28ID:???だから、ISP経由のインターネットVPNから脱却したいと思っている。
NTTの旧フレッツから、ひかりネクストに全拠点で切り替えていっているところ。
ひかりネクストならネイティブな環境でVPNが張れるんだよね。
やっているひとある？
0562anonymous
2011/12/06(火) 07:36:46.13ID:???旧フレッツ＋ドットネットでのVPNならやってる、IXでだけど。
ネクスト系に切り替えた時にどうなるか、一時調べてたことも有ったけど、
現状切り替える予定が無い。
ただ、完全固定アドレスじゃ無いんで、局舎工事で収容替えされると、
アドレス変わったりするから、要注意ｗ
つかうちはそれで一度切れた、メンテ用の別口有ったから良かったけどｗ
ネクストも閉域網のアドレスは固定じゃなかったよね？確か
0564anonymous
2011/12/06(火) 09:00:44.94ID:???VPNワイドはVPNワイドの設定画面で固定でローカルアドレスふれる
http://flets.com/vpnwide/ipadd.html
参考
フレッツ・VPNワイドへの接続
http://jp.yamaha.com/products/network/solution/flets/next/flets-next-vpn_wide1-rtx810/
0565anonymous@r01.ku-home.com
2011/12/06(火) 13:53:23.44ID:???いや、よく読めｗ
旧フレッツ＋ドットネットと書いたじゃん！ｗ
VPNワイドなんて使ってない、どうせ実家と自宅との間の線だし。
両端Bフレッツ＋ドットネット契約で閉域網のIPv6使って
IPsec張ってる。
コレがまた調子よくて、IX対IXで複数セッションのファイル転送だと、
100M一杯まで速度でちゃったりする。
単一セッションだと2〜4MB位かな、エキス婦ローラー
latencyはどんなもんだったか・・・平均15〜20ms位だった気はする。
>>561がVPN契約するつもりなのか、VPN契約するなら完全固定だから
問題無いが、v6オプションでやろうとすると、恐らく同じ事になると思われ。
0566anonymous
2011/12/06(火) 14:13:49.85ID:???さだかではないｗ
0567-
2011/12/06(火) 14:18:03.66ID:???0568anonymous
2011/12/06(火) 15:15:01.57ID:???Bフレッツでも、IPv6のRAは降ってくるけど、
ドットネットオプションを契約しないと、
閉域網での折り返しはしてくれないから、
VPNとしては、使えなかった・・・・はず。
>>567
奴はDNSでの名前解決じゃ無かったと思う。
フレッツメッセンジャーとかのアプリ用で、
裏でどうやってるか知らんけど。
なのでルーターでセッション張るには使えないんじゃないかなー。
まぁIPsecをAggressive Modeで組んでおけば、
拠点側は幾ら変更になっても問題無いが、
センター側が変わると、やっぱり再設定が必要だな。
0569anonymous
2011/12/06(火) 16:10:40.57ID:???http://flets.com/dotnet/
でFdN利用しなかったらいらないような感じしたから
フレッツ網内なら大丈夫だと思ってたｗ
0570anonymous@metis.denno.net
2011/12/06(火) 19:59:19.21ID:???>ドットネットオプションを契約しないと、
>閉域網での折り返しはしてくれないから、
フレッツ・ドットネットを契約していなくても、IPv6のルーティングして
くれます。
実際に、IPv6スタックのせた組み込み機器の広域試験で使ってました。
(ただし、東・西それぞれの営業エリアで閉じています)
0571-
2011/12/06(火) 20:24:41.59ID:???0572anon
2011/12/06(火) 21:46:42.76ID:???v6でIPsecできる箱さえ用意できればVPNし放題だぞ。
0573-
2011/12/06(火) 23:16:00.32ID:???駅前の古いビルなんかそんなかんじだ・・・
0574anonymous
2011/12/07(水) 05:19:21.94ID:???それって、ネクストではない普通のBフレッツでできるのですか。
なら、onuからpppoeをどこに張れば？
0575anonymous
2011/12/07(水) 09:12:09.48ID:???参考
http://jp.yamaha.com/products/network/solution/flets_dotnet/
0576anonymous
2011/12/07(水) 09:42:58.32ID:???ネクストなら
フレッツ・ｖ6オプションつけないと端末同士でダイレクトに通信できないと思う
かつ東西間の通信は上記オプションじゃ無理で
VPNワイドで東西接続サービス（オプション）をつけないと無理っぽい
0577ANONYMOUS
2011/12/07(水) 10:47:18.34ID:???普通のBフレッツの話ね。
pp auth myname (フレッツ・スクウェアのID) (フレッツ・スクウェアのパスワード)
？？これって、ipv6アドレス取得で必須？
ipv6って、pppoeでなく、直接ONUの向こうから配布されるような。
ipv6 prefix 1 ra-prefix@lan2::/64
ipv6 lan1 prefix ra-prefix@lan2::/64
これってどういう意味？LAN1と、LAN2が同じラインに書かれているな。
ipv6 lan1 rtadv send 1
ipv6 lan2 rip send off
ipv6 lan2 rip receive off
で、以下フィルターなのか。
ipv6 lan2 secure filter in 101030 101031 101032
ipv6 lan2 secure filter out 101099 dynamic 101080 101081 101082 101083 101084 101098 101099
ipv6 filter 101030 pass * * icmp6 * *
ipv6 filter 101031 pass * * tcp * ident
ipv6 filter 101032 pass * * udp * 546
この三つのパスフィルタは、多分アドレス配布関係なんだろうと思うけど。
ipv6 filter 101099 pass * * * * *
で、さらにこれを用いて、暗号化VPNを張らなければいけないわけか。
0578anon
2011/12/08(木) 01:56:50.41ID:???ネイティブ方式のインターネットv6接続始まってるから、
VNE経由の通信にすればフレッツVPNワイド契約しなくてもいいんじゃね？
フレッツv6オブは何やるにしても実質必須だから使う使わないに限らず契約しといたほうがいいやろ
0579anonymous
2011/12/08(木) 08:41:46.34ID:???Bフレッツと、ネクストとの相互接続が可能になる。おそらく。
0580anonymous
2011/12/08(木) 09:28:16.04ID:???0581anonymous
2011/12/08(木) 09:31:57.96ID:???VNE経由の場合ってNTT東西間の通信ってネクスト網内でやってくれないと思う？？
0582anon
2011/12/09(金) 01:54:26.90ID:???VNE接続については資料も実例も少ないから、あんまりわかってないってのが現状よね。
NGNのインフラは東西で別々だと思うから、
普通に考えたらVNE経由して接続されるんじゃないかと思うけど
じゃあフレッツVPNワイドはどうやって東西接続とってるのかという疑問も。
NTTの東西分割って、独禁法やらいろいろな理由があるんだろうけど
使う側の感覚からすると無駄に分かれてるだけでメリットほとんどないよな。。。
0583anonymous
2011/12/09(金) 02:19:27.95ID:???なんでOCNが入ってないんだ？ｗ
IIJみたいな高い料金取るところとか通常の料金と同じとこもあるし
いまいち速度でるか微妙だからVPNワイド使っとけば安心かなって気がする
東西接続料金は高いけどｗ
0584anonymas
2011/12/09(金) 03:17:36.32ID:nJPNDhx40585anonymous
2011/12/09(金) 06:02:13.00ID:???独禁法が「わが社の発展を苦しめる」って言っているのに、それ誰得？
0586anonymous@y217076.ppp.asahi-net.or.jp
2011/12/09(金) 09:55:49.29ID:???0587anonymous
2011/12/09(金) 11:24:48.48ID:???0588anonymous
2011/12/09(金) 16:30:51.73ID:???このあたりかな。
http://www.iij.ad.jp/company/development/tech/techweek/pdf/tw2011_08_ipv6_1.pdf#page=12
> NTT東西を跨る通信の場合は、VNE網内を経由して折り返しとなります。
http://ethernext.jp/jp/ethernext/flets/
> NTT 東日本、NTT 西日本それぞれの網内で閉じた通信と比較して、東西をまたがった
> 通信は、いったんインターネット (ISP を経由する IPv6 インターネット) を通過するため、
> 速度が少し遅くなります。
> 東西でまたがった通信を行う場合、NTT 東日本では IPv6 IPoE 対応 ISP への契約は
> 不要ですが、その場合、通信経路の都合上、東西間の速度が遅くなる場合があります。
http://hibari.2ch.net/test/read.cgi/hard/1311181544/395
> でも西日本でもプロバイダ契約なしに利用できます。
> （西日本エリアで３拠点で実績あり）
0589anonymous
2011/12/09(金) 18:46:51.49ID:???不等号が逆だろ
なんか最近こういう用法をよくみるけど最近は小学校の算数では不等号の扱い方をやらんのか？
0590anonymous
2011/12/09(金) 20:06:53.81ID:???0593anonymous
2011/12/10(土) 03:52:08.28ID:???図上検討をしたことがある。
NTT東西境界になっている県境で、川や山岳を挟まず両側でNTTの光回線が引けそうな所、
という条件で実現できそうなのは、湯河原・熱海間か箱根峠、御殿場線沿線あたりしかない。
山梨の身延線沿線と、岐阜の中津川市最奥部もいけるかもしれない。
だが、そこに自前拠点を構えるコストは明らかにフレッツVPNワイドの東西接続料金31500*2を大きく上回るだろう。
県境は大抵山か川だ。
0594anonymous
2011/12/10(土) 09:43:13.37ID:???0595-
2011/12/10(土) 10:19:45.42ID:???0596anonymous
2011/12/10(土) 10:39:51.03ID:???> なんでOCNが入ってないんだ？ｗ
NTTコムはトンネル方式を支持する事業者のひとつだからね
https://internetweek.jp/gauW9/d2-01.pdf#page=7
0598anonymous@softbank126060244164.bbtec.net
2011/12/11(日) 00:21:03.87ID:???4拠点をVPN張りたいんだけど、IPアドレス体系が全部192.168.100.0/24なんです。
で、仮想で172.16.1.0/24〜4.0/24を組みたいんですが、
固定IP側（センター）
ipsec tunnel 1
ipsec ike local address 1 192.168.100.1
ipsec ike pre-shared-key 1 text AAA002
ipsec ike remote address 1 any
ipsec ike remote name 1 AAA002
ip tunnel nat descriptor 101
nat descriptor type 101 nat
nat descriptor address outer 101 172.16.1.1
nat descriptor address inner 101 192.168.100.1
nat descriptor static 101 1 172.16.1.1=192.168.100.1 252
動的IP側(拠点)
ipsec tunnel 1
ipsec ike local address 1 192.168.100.1
ipsec ike local name 1 AAA002 key-id
ipsec ike pfs 1 on
ipsec ike pre-shared-key 1 text AAA002
ipsec ike remote address 1 センターのグローバルIPアドレス
ip tunnel nat descriptor 101
nat descriptor type 101 nat
nat descriptor address outer 101 172.16.2.1
nat descriptor address inner 101 192.168.100.1
nat descriptor static 101 1 172.16.2.1=192.168.100.1 252
こんなんでいけるんですかね…。実験環境が無いので何とも言えないのですが、
機種はRT107eです。。。
0599anonymous
2011/12/11(日) 01:15:33.07ID:???0600anonymous
2011/12/11(日) 01:31:44.46ID:???local address重複してっけどダメじゃね？
IPSecトンネルの外側のIPが重複してると上手く行かない気がするんだけど…
あとsaのポリシー足りないし
natにudpの500番通すとか、espパケット通すようにするとか
基本的なところ全然足りてない
まぁその辺はｇｇｒといいよ
それと>>599の言うとおりルーティングできない気がするわ
IP変更したくないんだろうけど、そこはルータじゃなくてFWでやればいいと思う
0601anonymous
2011/12/11(日) 01:35:54.50ID:???同じプライベートアドレス同士の拠点間で通信する
http://jp.yamaha.com/products/network/solution/twice_nat/
0603598
2011/12/11(日) 07:42:43.74ID:???TwiceNatの場合で2拠点以上って可能ですか？
2拠点までなら足りない脳でも何とか通信が取れたのですが…。
すいません。初歩的な質問で…。
0604anonymous
2011/12/11(日) 13:53:55.34ID:???出来たかどうかまではわからないけどベストアンサー見てみるといい。
ttp://okwave.jp/qa/q7137803.html
0605anonymous
2011/12/11(日) 17:03:57.38ID:???レス遅くなってすみません。
お教え下さりありがとうございます。
RTXを参照にしつつ設定いろいろ調整してみます。
0606anonymous
2011/12/11(日) 17:12:24.77ID:???RT107eなので残念ながらipsecのみでPPTPには対応しておりません。
ですが、他の機器と合わせ技でPPTPを補完できるならいろいろ捗ります。
さっそくPPTPを通過するようにルーターを設定してみます。
0607anonymous
2011/12/11(日) 18:49:49.75ID:???Twice NATってのがあるんだ。
知らなかった。
しかし、これってトラブルの元になるんじゃないかな?
俺だったら後々のこと考えて、やっぱり各拠点のネットワークアドレスを変更するけど。
何年も経ってから別の人がよく分からずに設定変えるとか、ありがちでしょ。
0608anonymous
2011/12/11(日) 20:27:57.05ID:???出来ない理由があるんでしょ
0609anon
2011/12/11(日) 21:26:40.18ID:???やめられるのであればやめた方がいいね。
一般的なネットワークでさえ、担当者が突然辞めたり逃走したりしたら
構成が全く分からなくなることもあるのに。
これに限らず、アドレス体系や端末・SVの設定を変えたくないという理由だけで
安易にNATを色んな所で活用すると、どこでどんな変換をしたんだったからわからなくなり
一度トラブルが起きたら終息まで時間が多大にかかる。
何でもNATで解決しようする安易なSEが大嫌い。
0610anonymous
2011/12/11(日) 22:06:54.82ID:???引継ぎは？
0611610
2011/12/11(日) 22:08:19.78ID:???やっぱり、次の担当者が自分でコンフィグとか分析して、
ネットワークのイメージを頭の中に再構築しなければならないのかと思って。
0613anonymous
2011/12/11(日) 22:35:14.59ID:???客先と繋がないと駄目とか
どうしてもアドレス変えれない場合があるからTwice NATなるものが存在するんでしょ
担当者が面倒とかでやってるわけじゃなかろうって
0614anonymous
2011/12/12(月) 00:27:51.84ID:???0615anon
2011/12/12(月) 00:30:22.54ID:???次の担当がインフラに明るい人だとは限らない。
それに、引継ぎが必ず確実にに行われると考えるのは理想論だと思う。
ユーザーが自前で管理せず、ベンダーで管理している場合でも
NAT変換はルーティングと違って使っていることそのものが見落とされやすいので
元々なかったものとして考えしまう場合もある。
>>613
確かに諸々の事情で変更が効かない環境ってのはふつうにあるけど、
充分に変更ができるかどうかの検討をしないうちに、
安易にNATで解決という選択肢をとる管理者がいるのよ。
0616anonymous
2011/12/12(月) 00:38:36.67ID:???0617anonymous
2011/12/12(月) 00:46:32.02ID:???> 担当者が面倒とかでやってるわけじゃなかろうって
こういう場合、理由はやっぱ「面倒」なんじゃない?
そのままのネットワークアドレス維持することによって生じうるリスクとか
変えることによって生じるメリットとか
そういうの説明して権限持ってる人を説得するのが面倒なんでしょ。
0618598
2011/12/12(月) 01:11:37.96ID:???ちなみに、前任が逃げて(丸投げ)して、パソコン詳しいってだけで
今回のネットワーク構築を任されたわけなのですが…。
で、今日営業に掛け合って拠点に１〜４の番号をふり、
192.168.1.0/24から4.0/24という事
ちなみに、来週から3週間に分けて事業所が展開していくから、
今夜、センター1台と拠点1台を作らなければならないんだ…。
0619anonymous
2011/12/12(月) 01:14:25.89ID:???独学でルーターがいじれるようになった。
0620anonymous
2011/12/12(月) 01:15:15.60ID:???そんな複雑な設定はやめるのが吉だな。
トラブル発生しても対処できないよ。
シンプルなルーティングで行けることになったのは何より。
0621anonymous
2011/12/12(月) 01:22:30.28ID:???NATつかって、その機器と同じネットワークに登場してやるわけ。
0622anonymous
2011/12/12(月) 02:27:13.36ID:???最初からその説明出してれば
NATなぞ勧めん
出来ないものは出来ないとかで業者に任せるのも手だけどな
結局、今までの待遇のままなにかあったら責任おわされて
前任者のように逃げ出す事になるぞｗ
0623anonymous
2011/12/12(月) 19:37:51.11ID:???センターを経由して、2,3,4が各々にアクセスできるようにしようと思ったら、
拠点側のルート情報って
ip route 192.168.1.0/24 gateway tunnel 1
ip route 192.168.2.0/24 gateway tunnel 1
ip route 192.168.3.0/24 gateway tunnel 1
みたいにひとつずつ設定したらいいのですか？
0624anonymous
2011/12/12(月) 20:22:17.12ID:???最近基礎もわからんで質問してくる奴大杉だろ
調べる気無いなら業者に任せろよ
0625anon
2011/12/12(月) 20:40:39.22ID:???トラブル時に対処難しいそうだね。
センター経由のアクセス(俗にいうハブスポ型)の場合は
そのconfig(微妙に定義違うけど)が必要なのはセンターのルータの方。
拠点側ルータのルート情報はデフォルトルート一発か、
192.168.0.0/16 をセンタールーターへのtunnelインタフェースに向けるだけでいい
0626anonymous
2011/12/12(月) 20:54:58.93ID:???って言ってくるぞｗ
0627anonymous
2011/12/12(月) 20:58:43.09ID:???あと、
ttp://jp.yamaha.com/products/network/solution/vpn/multiple_network/internet_vpn/
ここの設定例丸コピーで設定をしたのですが、DHCP機能が働かず、
configに一行
nat descriptor address inner 1 192.168.0.2-192.168.0.100
を追加したらDHCP自動取得出来るようになったのですが、
これであってるんですかね？
0628anon
2011/12/12(月) 21:17:17.73ID:???0630627
2011/12/12(月) 21:38:30.48ID:???です。
とりあえずインターネットに繋がるようにはなった…。
0631anonymous
2011/12/12(月) 22:15:40.43ID:???192.168.1〜4/24ではなく、
第三オクテットを1,9,17,25あたりにして余裕を開けておけ(ネットマスクは24でよい)
後日役に立つ日がくる
0632627
2011/12/12(月) 22:26:17.85ID:???了解
とりあえずセンターは明日、拠点は今夜25時までに会社に持っていかなくちゃ
いけないので、書き換えておきます。
あと、なんか別の会社も絡んでるらしくて、さっき
『このコンフィグ流しておいてー』
みたいな感じで送られてきたんだけど。。。nat discriptor がかぶってるんだよね…。
送られてきた奴ではip pp nat descriptor 1000で書かれてるけど、
今回作ったConfigではppでは1を使うんだよね…。
これって、送られてきたConfigの
nat descriptor type 1000 masquerade
nat descriptor address outer 1000 ぐろばる
nat descriptor masquerade static 1000 1 ろーかる udp 4500
になってる1000を1に書き換えたらOKって事？
0633anonymous
2011/12/12(月) 22:44:33.21ID:???業者にまかせてしまえよｗ
もしくはRT使いの知り合いゲットして一から教えてもらえ
0634627
2011/12/12(月) 22:48:43.73ID:???それが通ってたら今頃私はここで苦しんでないですよ(涙
今回の案件来た時から何度次席に掛け合ったことか…。
業者もしくは情報システム部に作るよう依頼投げてって…。
とにもかくにもありがとうございました。
明日繋がらなかったら、私はおしまいです。
0635anonymous
2011/12/12(月) 22:59:00.52ID:???別な会社のコンフィグって意味わかってるの？
わからなかったら恥を忍んででもその別会社の奴頼った方がよくないか？
今日明日ヤレの世界で設定してぶっつけで接続できるとは思えないけどな
どうしてもってなら
フレッツなら２セッション使えるから一つの回線で２台つないで検証してった方がいいぞ
0636anon
2011/12/12(月) 23:10:50.17ID:???ネットワークの管理者と呼べるレベルじゃとてもない。
個人的に教えることはできなくはないが、普通はこのレベルって業者に任せるレベルよ。
0637anonymous
2011/12/12(月) 23:22:17.04ID:???0638hoge
2011/12/12(月) 23:48:24.34ID:???通信技術板では、リモホ晒しませんとｗ
0639hoge
2011/12/12(月) 23:50:33.12ID:???0640anonymous
2011/12/13(火) 00:09:21.88ID:???今までVPN張ってなかったから同じネットワークだと思ったんだが
それ前提で話し動いてたのか？
>>634で掛け合ったときにせめて自分のスキルにあわせて日程組めばよかったんじゃないか？
これだと素人SEが出来ますって言って
２ｃｈにPC詳しいから任されましたって丸投げするパターンと同じじゃないかｗ
とりあえず２点間でなら設定集あるからとりあえずそれぶち込んで
IPsecで通ってりゃとりあえずクビにはならんしょｗ
0642anonymous
2011/12/13(火) 00:11:20.38ID:???0643anonymous
2011/12/13(火) 00:17:33.83ID:???0644627
2011/12/13(火) 00:54:32.62ID:???ネットワーク担当が丸投げ(元々他部署)で対応しないからお前やれ。
⇒現場に入る。固定IPが無いから無理と逃げる(1ヶ月前)
⇒再度依頼が来るが、VPN張るには固定IPいるから(安定の都合で)
他のNW部署にふってくれ(2週間前)
⇒固定IP取得してきたらお前やれ。他部署に断られた。面倒臭いﾕｰｻﾞｰだから失敗するな。(先週)
⇒NW体系が全部同じなので無理です。他部署に振ってください。(4日前)
⇒NW体系全拠点変更するからお前やれ。(2日前)
⇒出来たか？出来たか？の催促の電話(私は昨日、今日は10日ぶりの休日でした。)
正直5日前まで他部署に依頼してるから、私には全然関係の無い話だと思ってた。
今では後悔している。
マジでIP晒すからリモートでやってくれと頼みたいレベルです。
とりあえず会社行って来る。。。
0645627
2011/12/13(火) 01:00:35.54ID:???現状として、インターネットには接続できていて、ネット使える。
show ipsec saでVPN張れてるのは見れる。(isakanpとか出てる)
この状態で出てる原因って、エスパー回答だと何がありますかね…。
0646[email protected]
2011/12/13(火) 01:01:39.16ID:???2chなんだから、大半がそんな奴なのは当然だろ。
とりあえず、>>638,639が意地の悪い奴だと言うのはわかった。
ま、それも2ch。
0648627
2011/12/13(火) 01:05:07.88ID:???どこからでも設定変更も楽々だし、2拠点通信だって簡単だったのに、
正直今回の光回線導入に伴うVPN構築の案件は、設定ミスってたら
再訪問しなくちゃいけないし、もう正直わーーーー！！って状態です。
ほんますみませんでした・・・。
0649anonymous
2011/12/13(火) 01:06:08.01ID:???とりあえず各拠点のアドレス変更できるのであればほぼ設定例通りでうまくいくから
２拠点VPNで頑張ってみ
それから拡張してけばよい
あと、sshとネットボランチdnsセットして入れるようにしとけば試行錯誤でなんとかなるっしょｗ
ヤマハの設定例集はかなり優秀で豊富だからわかるようになったらヤマハでよかったと思えるよｗ
0650627
2011/12/13(火) 01:07:21.79ID:???多分接続先のルータに対してPing応答が無いから、
トンネルは張れてても、通信が出来ない⇒ステータスピコー
だと思います。マニュアルにある通信が取れない場合が理由ならば。
0652anonymous
2011/12/13(火) 01:13:29.17ID:???ネットワークに不慣れな方も的確で迅速なトラブル対応が可能です。
だってお
0654627
2011/12/13(火) 01:17:49.97ID:???かんたん設定ページで障害発生場所を確認する事が出来ないって事は
ネットワークに不慣れな初心者以下って事かorz
ちなみに、ppは接続中、tunnlel1は接続中、2と3は未接続。
ネットワークって難しいですね。
0655627
2011/12/13(火) 01:19:26.27ID:???それで逃げたこともあります。あれ便利すぎ。
57iと58iで30拠点くらいある事業所をやったことあるけど、
何も考えずにルートとユーザー名パスワード入れるだけでOKなんだもんなぁ。
ただ、東西またがっちゃうから今回はあかんねん...
0656anonymous
2011/12/13(火) 01:20:20.86ID:???わざわざ「〜〜だからできない」と言ってたのが敗因だね。
〜〜を解決されてしまうと受けざるをえない。
しかし、〜〜を次々と解決してくる所を見ると、この丸投げerは
結構ネゴ能力高いのか？
実は恵まれてる環境なんでは？
0658anonymous
2011/12/13(火) 01:22:36.01ID:???とエスパーしてみる
0659anonymous
2011/12/13(火) 01:24:06.56ID:???東西接続オプションってのがあった気がしたが？
コストの問題？
またがって且つ切れては困るならプロバイダー経由の片側動的アドレスよりは遙かに安定してるから説得してみては？
0660627
2011/12/13(火) 01:29:15.02ID:???通信も取れてる！
ちょっと会社に納品してくる！
0661anonymous
2011/12/13(火) 01:31:06.59ID:???なんか話しかみ合ってないかな？ｗ
俺の知識だと58iとかはトンネル最大４つしか使えなかった気がしたがｗ
IPIPトンネルじゃないって事か？
0662anonymous
2011/12/13(火) 01:36:42.49ID:???お前普通に業者のSEだろ？？
0663anonymous
2011/12/13(火) 03:37:21.92ID:???一方的に押しつけられたと言うにはちょっと無理あるような気も…
逃げ切れるとの目算で何も準備してなかったらそんな都合良くいかなくて
時間がないから手っ取り早く2chに来たりしてたら
実は大したことなかった←いまココ？
0664anonymous
2011/12/13(火) 05:54:37.79ID:???普通はその点がクリアになれば出来ますよ、と同じ意味だし。
出来るか出来ないかろくに調べもせずにテキトーなこと言ったのに
会社の方は上げられた問題点全部クリアしてくれたんだろ?
普通の感覚で言うとすげーやさしい会社じゃん。
>>627がダメ社員だということを見抜けなかったダメ上司が唯一の問題。
0665sage
2011/12/13(火) 11:01:57.29ID:???できない理由を見つけることばっか考えてさ
アホだな
零細企業だとして、「固定IPとか色々必要だから」って理由で
社長の法人クレカ借りてチャッチャと作業しちまえばいいんだよ
0666627
2011/12/13(火) 23:57:13.89ID:???トンネルじゃなくて単なるフレッツグループです。
あれは画期的過ぎる。
>>662
VPNに関しては他部署が設定するから、
私のやる次元はせいぜいNWカメラ外から見れるようにしてくれだの
インターネット繋がる様にしてほしいだの、そんなレベルなんですわ。
あと今日なんとかうまく行ったわ。
結局3箇所くらいミスってて現場で3時間はまったけど…。
ありがとうよみんな。
0667627
2011/12/14(水) 00:00:28.32ID:???dns server pp 1と入れてたんだけど、固定IP特有なのか自動取得やのうて、
トンネル張れてるのにネットに繋がらない。。。みたいな事になってた。
色々勉強になりました。。。
0668anonymous
2011/12/14(水) 02:24:31.70ID:???0669anonymous
2011/12/14(水) 08:05:21.16ID:???乙&おめ。よくやった
0670anonymous@y217076.ppp.asahi-net.or.jp
2011/12/14(水) 10:19:25.76ID:???良かったかもね
0671anonymous
2011/12/14(水) 10:24:36.61ID:???0672anonymous
2011/12/14(水) 10:26:40.47ID:???自分でやった実績あるフレッツグループでやればよかったんじゃね？
時間内でおわるっしょ？
0674anonymous
2011/12/15(木) 16:54:39.90ID:???逃げまくって、向上心無いやつなんて正直どうでもいい
0675anonymous
2011/12/15(木) 17:06:22.78ID:???「つぎどうしたらいいんですか」とか
「これであってますか」という流れにはさせなかったｗ
0676anonymous@T4d.V9385d3.rppp.jp
2011/12/17(土) 16:39:58.60ID:???38,39,3A,3Bがマジックコードだというのがわかった。
MD5ハッシュの範囲やハッシュの格納位置はまだわからん。
0677anonymous
2011/12/17(土) 18:37:51.88ID:???0678anonymous
2011/12/17(土) 19:09:07.44ID:???0679anonymous
2011/12/17(土) 21:53:02.86ID:???0680anon
2011/12/18(日) 15:56:27.20ID:???マイクロ総研のNV1000
http://www.mrl.co.jp/product/nv1000/index.html
電気も食わないよ
0681anonymous
2011/12/21(水) 13:46:50.51ID:???0682anonymous
2011/12/21(水) 20:13:19.43ID:???0683anonymous
2011/12/21(水) 22:19:25.60ID:???機能的にはどうか知らないが、いちおう異なる。
NTTにヤマハのファームウェアを入れることはできないし。逆もできない。
0686名無しさん
2011/12/22(木) 12:04:56.04ID:???0687anonymous
2011/12/22(木) 22:50:16.36ID:???NECむけOEMはラベル張り替えただけだよね
0688anonymous
2011/12/22(木) 23:28:45.61ID:???昔、別メーカーのOEM品がファーム書き換え簡単にできて、
サポートが対応できなかったから
NECはラインナップの必要性でIP38X名で売ってるだけ
0689anonymous
2011/12/22(木) 23:36:53.61ID:???OEMって普通そういうもんだろ?
サポートは全てOEM先が受け持たないと
OEMの意味がない
違う場合の方がむしろ例外的
0690名無しさん
2011/12/22(木) 23:43:11.39ID:???0691anonymous
2011/12/27(火) 00:09:59.42ID:???FUSI***
0692anonymous@p3053-ipbf6106marunouchi.tokyo.ocn.ne.jp
2011/12/28(水) 15:19:58.70ID:???0693saitama
2011/12/28(水) 15:55:35.74ID:???0694anonymous
2011/12/28(水) 16:45:01.67ID:???0695anonymous
2011/12/29(木) 09:21:13.07ID:???説明不足でした
>>693で除外してもDHCPに登録されてしまうのですが、
そちらを登録されないように除外する方法は、ありますか？
0696anonymous
2011/12/29(木) 12:54:19.86ID:???0697anonymous
2011/12/29(木) 13:12:04.54ID:???0698anonymous
2011/12/29(木) 23:49:01.85ID:???dns server select 1 dns.example.com any youtube.com
って感じでしょうか？
あとcurlとかwgetみたいなものって入っていませんか？
そういったものがあればDDNSの更新をルータで完結させられるのであると助かります。
0699名無しさん
2011/12/30(金) 17:28:03.11ID:???0700anonymous
2011/12/31(土) 05:04:11.89ID:???0701名無しさん
2011/12/31(土) 11:06:57.82ID:???あるよ。
1000、1100、1500は古いファームウェアだと無い。
それ以降の機種にはあるはず。
RTX2000には無かったかも知れない。
0703ななしーぬ
2012/01/07(土) 12:53:48.46ID:???0704名無しさん
2012/01/07(土) 15:05:41.88ID:???そんなの許したら、何でも侵略されるぞ。
0705anonymous
2012/01/10(火) 17:24:42.62ID:???L2TP/IPsecでNATトラバーサルに対応した。
L2TP/IPsecでファストパスに対応した。
以下の条件に合致するパケットはノーマルパスで処理される。
フラグメントされているパケット
フラグメントする必要があるパケット
PPインタフェースでCCPにより圧縮する必要があるパケット
PPインタフェースでVJC(Van Jacobson圧縮)をする必要があるパケット
L2TP/IPsecで、ノーマルパスでのTCPスループットの改善を行った。
PPTPのanonymous接続とL2TP/IPsecのanonymous接続を併用できるようにした。
0706anonymous
2012/01/10(火) 19:00:52.17ID:???0707anonymous@p1071-ipbf09oomichi.oita.ocn.ne.jp
2012/01/10(火) 20:43:04.88ID:???やっと買える
0708anonymous
2012/01/11(水) 08:31:47.13ID:???0709anonymous@KD182249197159.au-net.ne.jp
2012/01/11(水) 13:23:19.16ID:???0710anonymous
2012/01/11(水) 14:21:00.09ID:???androidだと何設定したらいいの？
0711anonymous
2012/01/11(水) 14:30:27.39ID:???ってどういうこと。
IPsecって、もともとハードウェア処理だったんでしょ。
IPsecにかけたフィルタ処理が高速化されただけなん？
0712anonymous
2012/01/11(水) 14:40:31.37ID:???0713anonymous
2012/01/11(水) 16:13:44.95ID:???0714anonymous
2012/01/11(水) 19:24:17.31ID:???0715anonymous@211.14.217.44.eo.eaccess.ne.jp
2012/01/11(水) 20:09:18.53ID:WlR1Jvj2http://www.nicovideo.jp/watch/sm16656745
0718anonymous@KD182249145123.au-net.ne.jp
2012/01/12(木) 00:04:19.63ID:???0719anonymous
2012/01/12(木) 03:44:25.11ID:???RTXに実装された？
0720anonymous
2012/01/12(木) 08:12:46.74ID:???http://www.rtpro.yamaha.co.jp/RT/docs/fastpath/index.html
0721anonymous
2012/01/12(木) 11:51:30.75ID:???以前と比べてのスピードはしらんが
PPTPとくらべてandroidでのRDPの使用感はサクサクって感じでつかるレベル
0722anonymous
2012/01/12(木) 16:26:24.07ID:???0723anonymous
2012/01/13(金) 01:46:49.77ID:???俺も L2TP/IPsec設定、今週末にやってみよ
iPhone WiMaxからの接続で、PPTPと同等程度の速度出れば恩の字だな
0724anonymous
2012/01/14(土) 06:26:36.50ID:???って、どういう意味ですか。
両方ともvpnで使うものだとわかりますが、
同時に使えるものなのですか。
iPhoneって、どうしてL2TPなんでしょうか。
Windowsって、どうしてPPTPなんでしょうか。
0725anonymous
2012/01/14(土) 07:41:22.91ID:???その中には、フィルタ処理とルーティング処理が含まれる。
暗号・復号処理は含まない。
基本中の基本。
0726anonymous
2012/01/14(土) 14:43:35.56ID:???TCP/IPと同じ意味。
別にiPhoneでもPPTPは使える。
WindowsでもL2TPは使える。
0728anon
2012/01/14(土) 22:12:25.43ID:???L2TPは元々PPTPやL2Fの流れを汲むリモートアクセスのためのプロトコルだけど
暗号化や認証といったセキュリティ面の実装が貧弱だから
IPSECを使うことで補っているという具合。
0729anonymous@180-144-144-168f1.hyg1.eonet.ne.jp
2012/01/14(土) 22:44:59.31ID:???PPTPに対してのアドバンテージはなんですか？
0730anonymous
2012/01/14(土) 22:50:06.82ID:???iPad→WiMAX→インターネット→RTX1200→折り返してインターネットへ
一応、↓の設定にしたがって、PPTP、L2TP/IPsec両方接続できるように設定
http://www.rtpro.yamaha.co.jp/RT/docs/l2tp_ipsec/index.html#setting2
認証に要する時間も、接続速度もL2TP/IPsecが圧倒的に早い
感覚的に、PPTPは明け方の回線が空いてる時間であっても、2Mbpsを超えるくらいで頭打ち
L2TP/IPsecは、回線さえ空いてれば10Mbps超の速度が出る
WiMAXの回線速度が足を引っ張ってて、NomalなIPsec並みの速度が出るかどうかは未確認
がしかし、なかなか良い感じです
0732anonymous
2012/01/15(日) 04:01:07.99ID:???そんな器用なことができるんですね。
でもやっぱり、それぞれのプロトコルが互いを意識して作成されているわけではないんでしょうね。
スーパープロトコルのようなものが、二つを協調させているんかな。
>>729
WINDOWSで標準で使えて、YAMAHAルーターとの相性も良いみたいですね。
以前スタンドアローンのWINDOWSを外部ネットワークに接続するときに使ってたことがあった。
0733anonymous
2012/01/15(日) 04:04:15.54ID:???やっぱり、RTXのPPTP機能が汎用cpuでソフトウェア処理されて実現しているから、
2Mbpsしかでないんだろうと思った。
いっぽう、IPsecと協調する場合はRTXが暗号化復号化をハードウェア処理するので早くなったのかと思った。
0734anonymous@180-144-144-168f1.hyg1.eonet.ne.jp
2012/01/15(日) 04:05:47.39ID:???お前には聞いてねーよカス
0736anon
2012/01/15(日) 09:57:00.57ID:???IPsecで安全になった土管の中をL2TPでやりとりする感じ
L2TPのみでの接続もセキュアじゃないけど可能(YAMAHA機器で出来るかどうか知らないけどね)
0737sage
2012/01/15(日) 10:46:26.86ID:???PPTPでも相手先を固定IPで絞ればいいし
0738anonymous
2012/01/15(日) 11:19:32.34ID:???総当たりや辞書攻撃は強いパスワード使うしかないでしょ
あと、ルーターの手前でIPS入れるとか
ツール類使われるのはパケットスニファリングできる環境だから
ISPでされる確率よりも自社内でされる確率の方が高い
物理的なセキュリティの方でまず対策するべきだな
0741anonymous
2012/01/15(日) 16:56:20.46ID:???やっと本来の姿になってくれたか
0743anonymous
2012/01/15(日) 18:25:02.42ID:???PPTPとIPsecの違いを教えてくれとかって質問に…
優しい人の多いスレだな〜w
0746anonymous
2012/01/15(日) 20:58:19.15ID:???>1.L2TP/IPsecでファストパスに対応した
くどくてすみません。
L2TP/IPsec機構が扱うそのカプセルパケットのルーティングやフィルタ処理がファストパスになったってことでしょうか。
でも、それだったら、
L2TP/IPsecでもカプセルパケットでも、それらはipパケットなんだから、
別段に考慮しなくてもファストパス処理されるんじゃないのかと思った。
今回のファームアップって、L2TP/IPsecカプセルパケットをノーマルパスで通るように仕掛けてあったのを、
解除しただけってこと？？
0747729
2012/01/15(日) 21:03:09.07ID:???ありがとうございました。
IPsecが、L2TPフレームに乗っかってVPNされることを考慮してたってことですね。
IPsecって、IPプロトコルの拡張らしいし。
0748anonymous
2012/01/15(日) 21:27:54.96ID:???IPsecは２点間の暗号化や改ざん検知を担当するだけ
その２点間の暗号化通信の中でL2TPがトンネル掘る感じ
IPsecによりL2TPパケット全体が暗号化されてる
0749anonymous
2012/01/16(月) 00:24:40.52ID:???0750anonymous
2012/01/16(月) 00:27:42.16ID:???その上で、さらにL2TPによってトンネルを張らせるって理解になるのかな。
だったらじかにL2TPでトンネルを張ればいいのかなって思うけど、
暗号化の仕組みが備わっていないので、IPsecを使うということになるわけだ。
うーん、L2TPが不可欠になる理由が知りたい。
0751anonymous
2012/01/16(月) 01:38:38.28ID:???PPTPのようなリモートアクセスVPNで必用なユーザー認証や
相手側ネットワークの取得や設定する機能が
IPsecでは標準でサポートされてない(XAUTHやmode-cfg機能）
つまり、スマホのような単体クライアントから直接VPNサーバーに接続するにはIPsecには向かない
そこで暗号部分ははIPsecに任し
L2TPでPPPのIPCP利用してIPアドレスやDNSサーバーやwinsサーバーの設定したり
PPPのユーザー認証使ったりするのにL2TPを使ってる
もちろんトンネルも掘ってIPプロトコルやIPXやその他プロトコルも通すこともできる
0752anonymous
2012/01/16(月) 02:17:15.13ID:???>相手側ネットワークの取得や設定する機能がIPsecでは標準でサポートされてない(XAUTHやmode-cfg機能）
なるほど。レスありがとうございます。
スマホのような、あるネットワークに参加させる機器の場合は、
ネットワーク情報などの取得が標準で可能なL2TPプロトコルを利用する必要があるわけですね。
しかし、RTXなんかのVPNルーターで拠点間VPNを構築する場合には、
そういう対象ネットワークとのやり取りが不用なので、IPsecだけをうまく利用してトンネルを構築しているわけですね。
スマホでL2TPにこだわる必要がある意味がわかりました。
ところでPPTPもL2TPの上に成り立っているのですよね。
だから、PPTPを使えば端末をネットワークに参加させられるようになりますね。
だけど、PPTPの場合は、相性の問題で暗号化でIPsecを選べないということになるのだと思いました。PPTPプロトコルが柔軟ではないんかな。
一方で、L2TPは柔軟に作られているので、IPsecとの相性が良いわけだと思いました。IPsecもL2TPを意識して構成されたのかもしれないですね。
0754anonymous
2012/01/16(月) 02:30:28.79ID:???勘違いでした。名前が似ていたのでいつのまにか誤解していたようです。
PPTPはマイクロソフトが作成したもので、L2TPとは全くの別物でした。
今後、L2TP on IPsecになっていくだろうと言われていました。
それが今なのですね。
Layer-2 Tunneling Protocol（L2TP）ですから、Etherフレームの代わりに、
レイや3以上のIPパケットをトレイルするようですね。
しかし、L2TPフレームをトレイルするのはIP（IPsec）なのだというわけですね。
分かってきました。ありがとうございます。
0755anonymous
2012/01/17(火) 21:45:06.17ID:???オンラインのコマンドリファレンスなんてあったのやね
0756ano
2012/01/17(火) 23:55:03.22ID:???NTT西で光ネクストハイスピード
V6オプション？？
だけ契約すれば
V6のVPN通信ができるの？
フレッツグループを契約しないで
V6のアドレスをIPSECの宛先に指定するとか
0758ano
2012/01/18(水) 08:55:20.59ID:???ありがとう
0759ano
2012/01/18(水) 22:33:30.90ID:???通常は光回線とフレッツグループを契約して
PP1はインターネット PP2はフレッツグループ
IPSECなんかでトンネルしてVPNを構築しているのだけど
ネクストとV6オプション（無料？）だけ申しこめば
V6ネームとか言うのが貰えて
そのネームめがけてトンネルが作れるって言うことなの？？
インターネットは通常のPPPOEを使用できるのですか？
V6対応じゃないとダメかな・・・・
どっちにしても 光ネクスト同士ならYAMAHAで
VPNワイド契約しなくても
VPNを構築できるって事でOK？
無知ですんません あ、西日本です
0760anonymous
2012/01/18(水) 23:34:06.69ID:???ttp://ethernext.jp/jp/ethernext/flets/
この辺でも参考にしてみれば。
0761ano
2012/01/18(水) 23:51:37.33ID:???理解できた・・・
光ネクスト同士なら
VPNワイド料金 1800 いらなそうだね
0762anonymous
2012/01/22(日) 05:00:52.84ID:???winからも完全に接続できるみたいだな
VPNクライアントソフト切り捨てたかｗ
0763anonymous
2012/01/22(日) 05:10:25.71ID:???0764anonymous
2012/01/22(日) 05:31:41.17ID:???スマホの売れ行きみたら当然といえば当然かな
0765anonymous
2012/01/22(日) 07:17:22.90ID:???なるほど。
0766anonymous
2012/01/23(月) 12:07:46.72ID:???すげえな。CPUフル稼働じゃね？
0767やんやん ◆yanyan72E.
2012/01/23(月) 12:29:24.63ID:???スマホもアクセラレーター頼みだろう。
0768-+-
2012/01/23(月) 14:45:29.73ID:???主にAndroidの権限の話なんだが。
アプリからバックグラウンドで情報送信出来てしまう現状では怖すぎる。
次期のAndroid4.xからは意識的に通信を制限できるらしいけど。
0769anonymous
2012/01/23(月) 15:05:27.03ID:???0770anonymous
2012/01/23(月) 17:14:44.22ID:???RTX1200 Rev.10.01.38
0771anonymous
2012/01/23(月) 19:47:46.53ID:???そこ結構盲点だったんだけど
iOSは似たような問題なし？
リモートデスクトップクライアントソフト大丈夫かなと
不安になったりするんだが。
0772anonymous
2012/01/23(月) 20:01:47.42ID:???0773anonymous
2012/01/23(月) 21:13:44.89ID:???0774anonymous
2012/01/23(月) 21:15:17.81ID:???対地1箇所のIPsecのcpu負荷などたかが知れてる
RTX1200のリソース統計、cpu利用率見ても、数カ所程度の接続だとグラフは地を這ってるよ
0776anonymous
2012/01/23(月) 21:57:33.92ID:???けっこうアーキテクチャいろいろなんだね。
これにアクセラレータでも最近のスマートフォンなら1接続なら捌けそう
0777anonymous
2012/01/24(火) 00:33:13.95ID:???RTX810 ARM 450MHz 128MB 16MB 2011年11月
RTX1200 MIPS 300MHz 128MB 16MB 2008年10月
えっ！
0778anonumous
2012/01/24(火) 00:42:33.35ID:???能力は劣るとMLで中の人も言ってた。
単純にクロック数だけで比べるものじゃないよ。
あくまで参考値。他のハードウェアは考慮されていない。
たとえば、RTX1500はMIPS 200MHz 128MB だが、
パケット処理能力はRTX1200の倍近くあるんだぞ。
0780anonymous@p5176-ipbfp1105osakakita.osaka.ocn.ne.jp
2012/01/24(火) 01:04:32.17ID:???http://jp.yamaha.com/products/network/solution/flets/next/television/
を参考に設定を入れたんですが、ひかりTVが起動時ネットワーク接続エラーになる。。ONU直だといけるんですが。。
dns server pp1にしてるのとか関係ないですよね？
西日本のネクストです。先輩方助けて〜
0781anonymous
2012/01/24(火) 01:17:51.46ID:???WHY? IS THERE ANY TRICK?
0782anonymous
2012/01/24(火) 01:19:56.64ID:???IPv6とか絡んでいるんだね。
6は、まだ勉強していないからわからないなあ。今年中に、設定を含めて勉強したい。
0783anonymous
2012/01/24(火) 01:59:06.01ID:???>ip filter 10 pass * * tcp * 6000
>ip filter 11 pass * * udp * 7000
>ip filter 12 pass * * udp * 8000
>ip filter dynamic 1 * 192.168.0.128 filter 10 in 12 out 11
>ip pp nat descriptor 1
>ip pp secure filter in dynamic 1
>6000番宛てのTCPコネクションがトリガーとなり、
>トリガーと同じ方向の7000番宛てのUDPコネクションと、
>トリガーと逆方向の8000番宛てのUDPコネクションを通すという設定です。
これ、説明どおりの挙動にするなら、どう考えても、
in 12 out 11は、in 11 out 12 になると思うのだけど。
俺の勘違いを解きほぐしてくれ。
お願いします。
0784anonymous
2012/01/24(火) 02:30:40.01ID:???RT107eはひかりTV動作可だね。
http://flets.com/next/router/yamaha.html#yamaha
光ネクストはひかり電話契約の有無によってIPv6 IPoEのサービス仕様が
変化するから、IPv6ルーターの設定もそれに合わせる必要があるよ。
http://www.rtpro.yamaha.co.jp/RT/FAQ/FLETS-HIKARI-NEXT/hikari_tv.html
http://www.iij.ad.jp/company/development/tech/techweek/pdf/tw2011_08_ipv6_1.pdf#page=43
RT107eにはipv6 interface dhcp service clientコマンドが無いようなので
DNSv6サーバのアドレスをDHCPv6クライアント機能で取得することは
できないかもしれない。
http://www.rtpro.yamaha.co.jp/RT/manual/rt-common/ipv6/ipv6_interface_dhcp_service.html
その場合はNGN内のDNSv6サーバのアドレスやHGW（ひかり電話
ルーター）のアドレスをdns serverコマンドやdns server selectコマンドで
指定すれば良いはず。
0785anonymous
2012/01/24(火) 09:01:27.96ID:???今MIPS 300MHz仕入れるよりARM 450MHzの方が価格安くて安定して供給されてるんじゃないの？
暗号化部分やパケット処理部分のチップはさらに別に積んでるだろうし
0786anonymous
2012/01/24(火) 09:02:44.32ID:???0787anonymous
2012/01/24(火) 10:33:46.09ID:???実際使ってるチップに載ってる機能によるとしか。
RTX1000系はパケットエンジン持って無くて、全部CPUでのソフト処理だし、
RTX1500はHWエンジン積んでるし。
つか、YAMAHAの技術情報を信じると、RTX1200もHWエンジン積んでないのか？
RTX1000系でくくられてるが。
YAMAHAはクラスによってARMコア使ったりMIPSコア使ったりしてるが、
面倒じゃないのかな・・・
今売られてるのだけでもARM系/MPIS系/PowerPC系と
組み込みCPUのコア、網羅してる状態なんだけどｗ
NECのIXシリーズなんかはPowerQUICC系を一貫して使ってたりするけど。
0788anonymous
2012/01/24(火) 10:42:32.32ID:???説明に
ギガビット・イーサネットサービスにも対応する「RTX2000」では、パケット転送専用のCPUであるマイクロエンジンを6個搭載し、ファストパス処理を行っている。
ってのもあるし
PCで言えば暗号化以外でもNICにCPU負荷下げるようなの積んでるしょ
0791-+-
2012/01/24(火) 11:04:53.28ID:???iOSは解析が非常に困難だから・・・表に出てないだけかもしれんし。
似たような事例では純正で入ってるキャリアIQの件があったから不可能ではないよね。
FWのようなセキュリティソフトが出てきたらそれはそれで設定が大変なんだろうけどｗ
0792anonymous
2012/01/24(火) 11:07:39.10ID:???ああ、そういうのなんていうんだっけ。
ど忘れした。
ところで、YAMAHAのドキュメントで、いっつもアスキーで図を示しているんだけど、
あれって、印刷するときにページが二つに跨って分断されていやだ。
画像にしてほしいっす。
0793anonymous
2012/01/24(火) 11:10:42.14ID:???>RTX1200もHWエンジン積んでないのか？
そうなの？
RTX1500が廃盤になってしまって、RTX1200をメインにしようかどうか迷っているが、
性能差は大きいんだろうか。
RTX1500はIP電話のショートパケットの処理が得意だったと聞くなあ。
0794anonymous
2012/01/24(火) 11:15:06.63ID:???0795anonymous
2012/01/24(火) 14:24:40.14ID:???YAMAHAの技術情報にははっきり書かれてないから、
本当のところは分からん。
けど、64byteで100kpps越えしてる所見ても、
何かしらのパケットエンジンは持ってるんじゃないかなぁ。
RTX1500とRTX1200だが、
公式の結果から行けばRTX1500が238kppsに対し、
RTX1200は120kpps（どちらも双方向）
らしいので、能力的にはRTX1500のが上ぽいが、
ttp://www.ginzado.ne.jp/archives/443
こんな結果もあったりする。
でもまぁ、ショートパケットで帯域使い切る様な
激しい使い方をしない限り、どっちも大きくは変わらない気がする。
つか公式のRTX1500のpps、なんか高すぎないか・・・
0796anonymous
2012/01/24(火) 17:47:05.97ID:???今後のファーム対応で考えたら新しい方が良いと思う
0797780
2012/01/24(火) 17:53:02.34ID:???ありがとうございます。
ひかり電話なし契約なのでそっちで設定しています。
設定例をみても、今までの普通のv4設定に
ipv6 prefix 1 ra-prefix@lan2::/64
ipv6 lan1 address ra-prefix@lan2::1/64
ipv6 lan1 rtadv send 1
ipv6 lan1 mld router version=2
ipv6 lan2 mld host version=2
が追加になってるだけっぽいので、v6のDNS等は関係ないという認識でした。
RAというのが何かもわからん素人なので、もう少し勉強してみます。
0799anonymous
2012/01/24(火) 22:26:09.70ID:???http://www.rtpro.yamaha.co.jp/RT/manual/rt-common/ip/ip_filter_dynamic.html
に書かれてる
in キーワードはトリガの方向に対して逆方向のアクセスを制御し、out キーワードは動的フィルタと同じ方向のアクセスを制御する。
って所で勘違いしてない？
0800anonymous
2012/01/24(火) 22:32:18.55ID:???ttp://ascii.jp/elem/000/000/416/416057/index-2.html
0801anonymous
2012/01/25(水) 01:07:01.37ID:???ttp://www.caviumnetworks.com/OCTEON-Plus_CN50XX.html
#CN5010はCENTURY SYSTEMSのNXR-130/Cでも採用されてる
「MIPS64 Core」に並んで「Packet」のブロックがあるから
HWでなんらかの処理はしてると思われ。
NVR500とRTX810のARM 450Mhzてどこの製品だろ・・・・。
0802801
2012/01/25(水) 01:25:16.22ID:???うんにゃ。
記事のRTX1000はBrecis社のMSP2000というネットワークプロセッサ
を乗っけてるけど、CPUはこのチップに統合されている(System on a Chip)。
だから、>787氏は
> ARMとかMIPSとか言った所で、SoCのコアだけの話な訳で。
と述べている訳で。
0803anonymous
2012/01/25(水) 01:56:23.32ID:???>in キーワードはトリガの方向に対して逆方向のアクセスを制御し、out キーワードは動的フィルタと同じ方向のアクセスを制御する。
INとOUTという言葉は、一般的には、
あるインターフェイスについてカーネル向きをINと言って、逆をOUTといいますよね。
でも、動的フィルタの場合はトリガの方向をOUTと言って、逆をINというわけですか。
勘違いしていました。
トリガの方向がOUTで、それによって逆方向、すなわちIN側にPASSフィルタが動的設定されるわけですね。
たしかに、インターフェイスと、フィルタとは立場が異なるものでした。
それぞれに異なる、IN,OUTという概念があるとわかりました。
ありがとうございます。
0804anonymous
2012/01/25(水) 11:12:11.84ID:???確かにパケット処理の一部は、オフロードしてはいそうだね。
DataSheet読めないんで、何をオフロード出来るのかは分からないけど。
ただ、PowerQUICCのCPMみたいなもんじゃないから、
あくまでフロー制御はメインのCPU使ってやってるんだな。
それなら確かに、区分け的にはソフト処理だな。
0805780
2012/01/25(水) 22:54:40.18ID:???M-IPS200というチューナーが糞な気がする。
0806anonymous
2012/01/25(水) 23:06:32.01ID:???RT107eのLAN側に接続したPCからhttp://flets-west.jp/
（フレッツ 光ネクスト サービス情報サイト）へアクセスできてる？
IPv6フィルタで遮断していない？
ひかりTV端末がIPv4インターネット環境を必要としない物なら
ONUとRT107eの間にスイッチングハブを挟んでひかりTV端末を繋ぐ方法もあるよ。
この繋ぎ方でもRT107eのLAN側ネットワークとひかりTV端末は同じサブネットになる。
0807anonymous
2012/01/25(水) 23:13:59.46ID:???http://www.rtpro.yamaha.co.jp/RT/FAQ/FLETS-HIKARI-NEXT/hikari_tv.html
> ※NVR500のファームウェア（Rev.11.00.06、Rev.11.00.07）の
> RAプロキシには上記のように設定してもひかりTVのSTBへ
> IPv6プレフィックスを配付することができないバグがあります。
という前例があるから、RT107eのファームウェアにも同様の
バグがある可能性はあるね。
0808anonymous
2012/01/25(水) 23:36:49.31ID:???M-IPS200のシステム情報にIPv6アドレスは表示されてる？
http://www.hikaritv.net/resources/hikari/pc/media/services/guide/tuner/single/mips200_manual_v10.pdf#page=78
0810anonymous
2012/01/25(水) 23:44:06.60ID:???PCが正常にIPv6プレフィックスを取得できていて
http://flets-west.jp/にもアクセスできる状態なら>>807かも。
0811780
2012/01/26(木) 00:13:10.19ID:???http://flets-west.jp/
は確認してませんでした。
会社の事務所の話なので、また試してみます！
あと、ipv6プレフイックスというのはXPからでも確認出来ましたっけ？
0812anonymous
2012/01/26(木) 00:26:32.64ID:???IPv6の話をしてるんだからWin7かMacOSXLionかここ最近のBSDをもってこいよ
XPで確認しようとかあほか
0813anonymous
2012/01/26(木) 01:52:53.65ID:???0814やんやん ◆yanyan72E.
2012/01/26(木) 01:58:48.06ID:???ん？XPは途中からかもしれないがれっきとしたv6対応OSなんだが。
そもそもBSDでのIPv6実装なんて、もはや昔話の類だろ。
なんで最新/最近のOSの話しかしちゃいけないってことになるんだ？
そういや、itojunさん亡くなってそろそろ5年か。
0815anonymous
2012/01/26(木) 06:40:41.50ID:???XPはIPv6スタックを追加してあればipconfigコマンドで確認できる。
http://www.atmarkit.co.jp/fnetwork/tanpatsu/10winxpv6/winxpv602.html
nameproxyを使えばIPv6のDNSサーバで名前解決できるようになる。
ttp://www.nwlab.com/?p=197
http://internet.watch.impress.co.jp/docs/event/iw2011/20111205_495908.html
http://pub.cozmixng.org/~hiki/v6/?%A4%C7%A4%AD%A4%EB%A4%AB%3FIPv6%B4%C4%B6%AD%A4%C7%A4%CEWindowsXP%A4%CE%B1%BF%CD%D1
俺はWin2000で使ってるよ。
RT107eが送信するRA（ルーター広告）をM-IPS200が受け取れるか確認しましょう。
M-IPS200を一旦ONUに繋いでプレフィックスを確認してメモする。
>>797の設定は外して
ipv6 prefix 1 メモしたプレフィックス/64
ipv6 lan1 rtadv send 1
などとしてみてはどうだろう。
M-IPS200が上手く受け取れるなら
>>797の設定に
ipv6 prefix 2 メモしたプレフィックス/64
ipv6 lan1 rtadv send 1 2
を追加すればいけるかもしれない。
0816anonymous
2012/01/26(木) 10:00:48.44ID:???↑これ読んでRTX-1200にAndroidで3G経由でのL2TP/IPSecに成功したのだけど、
Windows7からは接続できんかった。PPTPでは出来たんだが…
でさっきのサイトの中に何気に一文
> ※Microsoft社製Windows OSのL2TP/IPsec接続はサポートしません。
って書いてある・・・Windows標準機能だけでIPSec繋ぎたいのだが、どうにかできませんか？
0817anonymous
2012/01/26(木) 10:46:39.51ID:???えっ！本当？
これは明らかに、意図された落とし穴だよね。
せっかく、WIN7からリモートアクセスしようと計画していたのに。
結局、UT-VPNでいいわ。
0818anonymous
2012/01/26(木) 11:08:17.88ID:???YMS-VPN7を使ってRTX1200には問題無く接続が出来てる環境。
ルータは固定IP X.X.X.1 を持っていてクライアントの接続
元は動的IP。VPNの内部アドレスとしてクライアントには
192.168.1.100が固定で割り当てられている。クラインとは
インターネットへの接続を全てVPN経由で行うチェックが入
っていて、全てのインターネット通信はルータのグローバル
IP X.X.X.1 から行われている。
こんな状態でインターネットから X.X.X.1 に届いたパケッ
トを全てVPNクライアント（192.168.1.100）に転送したい。
普通にスタティックNATかを書けば実現出来ますか？
それとも何か制約があって出来ないでしょうか？
0819anonymous
2012/01/26(木) 11:15:26.95ID:???おれなら、一度やってみる。出来そうに思えるから。
スタティックナットで、特定ポート宛のパケットは、192.168.1.100に送られるようになる。
すると、それはルータ内部でさらにVPN処理されると思うから。
0821anonymous
2012/01/26(木) 16:12:51.20ID:???NATトラバーサルを用いたL2TP/IPsec接続でないと無理かもしれん
0822anonymous
2012/01/26(木) 16:35:43.04ID:???ありがとう。
まだ要件を決めている段階なので採用されるか解らないけど…。
もし話が倒れて来そうになったら試して見るね。
0823Anonymous
2012/01/26(木) 16:37:46.65ID:???・3Gの口（キャリア）から出る
・VPNルータ（プロバイダ）経由で出る
って選択できるの？
0825816
2012/01/26(木) 17:50:02.60ID:???あら、出来るんですね・・・設定見なおしてみます、ありがとう。
動作実績があるということなんで、がんばってみる。
ログ見てるとL2TPは成立してるっぽいので、あと一歩ぽい。
0826anonymous
2012/01/26(木) 18:12:15.38ID:???つないでみたのはrtx1200の最新ファームのひとつ前
PPTPよりもファイル転送のスピード速かった
androidとwindows7同時に接続させても問題なかった
0828anonymous
2012/01/26(木) 20:29:41.27ID:???接続できませんとは言ってないって感じ
0829801
2012/01/26(木) 22:33:32.01ID:???Product Briefには
> Integrated coprocessors for application acceleration
> ・Packet I/O processing, QoS, TCP acceleration
・・・とだけ。
PowerQUICCはちょうどヤマハのRTXシリーズと競合になる、NECの
IX2000/IX3000シリーズが採用していて全般的にあちらの方がpptは良いね。
＃RTX1500を除く
ヤマハではRTX3000がPowerQUICCなのかな。
RTX3000がファストパスでは無い事を考えると、ちょっと興味深い。
0830801
2012/01/26(木) 22:36:06.22ID:???×ppt
○pps
0831anonymous
2012/01/26(木) 23:08:15.48ID:???「・・・サポートしておりません」
「ではどうすればいいですか」
「専用ソフトがございます」
「・・・サポートしておりません」
「サポートがないってことだけですよね、使えるってことですよね」
「・・・さあ」
0832anonymous@KD182249189143.au-net.ne.jp
2012/01/27(金) 01:56:39.58ID:???0833anonymous
2012/01/27(金) 03:55:33.46ID:???0834anonymous
2012/01/27(金) 03:59:14.72ID:???0835816
2012/01/27(金) 10:07:07.73ID:???どうも失敗してた時は、Android端末がつながった状態で、
同一アカウントでWindows側からも接続しようとしていたのが原因みたい。 orz
お騒がせすまない。そして快適だコレ。助言くれた方、本当にありがとう。
0836anonymous
2012/01/27(金) 10:15:11.02ID:???そういう選択肢はAndroid標準では用意されてなさそうだよ。
root権限を取得した端末でなら自前でroute設定すればイケるかも？
0837Anonymous
2012/01/27(金) 11:15:23.81ID:???レスありがとうございます。
http://www.rtpro.yamaha.co.jp/RT/docs/l2tp_ipsec/ios_6.png
IOSは「すべての信号を送信」で3Gorルータ経由が選択できるかも？と思っていますが…。Androidはそういう選択肢は無いんですね。
ちなみに設定なしでAndroidの通信はどっちになるのでしょうか？
普通に考えて3G経由になりそうな気がしますが。
0838816
2012/01/27(金) 11:47:17.89ID:???自己レス。トンネルを一個しか用意してなかったのが原因のようだ。凡ミス過ぎる orz
>>837
AndroidでVPN繋いだ状態でIPアドレス確認サイトに行ってみたらVPN経由のアドレスが出た。
どうもVPN繋がってると全てそっちから流れるように思う。
0839Anonymous
2012/01/27(金) 11:55:12.74ID:???わざわざご確認ありがとう。
このときDNSとかはどうやって解決しているんだろ？
>>816さんはDHCPで色々な情報を配っている感じですか？
YAMAHAのサイトに出ている「L2TP/IPsecの設定例」では
DNSの設定を入れたりするところがないので…。
0840anonymous
2012/01/27(金) 12:00:22.48ID:???dns notice orderの設定しだいだと思った
0841816
2012/01/27(金) 13:06:28.49ID:???Windows環境の方で接続して ipconfig /all してみた結果だけど、
DNSとしてRTX1200自身のアドレスを貰っていたほか、
wins server 192.168.xxx.xxx で設定してたWINS情報まで貰ってるみたいだったよ。
0842816
2012/01/27(金) 13:13:35.80ID:???でもVPN経由でつながったときはアドレスはDHCPではなく、
ip pp remote address pool 192.168.xxx.xxx-192.168.xxx.xxx の方で貰ってるので
DHCPが働いてるかどうかは関係ないように思うのだけど…。
0843Anonymous
2012/01/27(金) 13:19:18.29ID:???ありがとう。
それじゃルータの他の設定もそのまま配られるんだね。
近々RTX1200購入の予定なので環境作るのが楽しみになってきた。
0844anonymous
2012/01/27(金) 14:47:15.54ID:???DNSに関してはdns notice orderで自分自身かdns serverに設定したアドレスかの指定が可能
0845anonymous
2012/01/27(金) 14:50:56.43ID:???LAN上のPCもらう値と同じあたいを渡す
0846anonymous
2012/01/27(金) 17:19:00.18ID:???wanipが違えば蹴られないでいく
0847anonymous
2012/01/27(金) 17:49:34.06ID:???0848anonymous
2012/01/27(金) 22:54:37.14ID:???0849anonymous
2012/01/28(土) 03:16:32.97ID:???0850anonymous
2012/01/28(土) 09:02:14.23ID:???0851anonymous
2012/01/28(土) 13:45:26.48ID:???Googleは「邪悪」になっていく？ ユーザーの全データをサービス横断で利用
http://topics.jp.msn.com/digital/gizmodo/column.aspx?articleid=851086
ユーザーがポリシー変更を受け入れたくなければ、
3月1日より前にデータ解放（Data Liberation）サービスを使ってデータをエクスポートしてしまうという選択肢は残されています。
が、Googleを今後も使い続けたければ、このルールに従わざるを得ないのです。
0852-
2012/01/28(土) 14:44:11.30ID:???アプリケーションプロバイダに踊らされまくったツケはとんでもない形で跳ね返ってくるってこった。
サービス停止も意のままなんだからな。
0853anonymous
2012/01/28(土) 17:06:10.17ID:???iPhone、iPad2、iPod → WiMAX(WM3500R使用、VPNパススルーOFFにしてNAT-T有効)経由で RTX1200に L2TP/IPsecでのVPN3台同時接続出来てるよ
設定なにか間違ってない？設定見直し頑張れ！
0854anonymous
2012/01/28(土) 18:15:45.89ID:???> 結局”クラウド”ってそういうことだから。
「クラウド」を理解していないなw
私企業の作ったサービスに依存するってのが「そういうこと」
であって「クラウド」かどうかとは関係ないだろ
0855anonymous
2012/01/28(土) 19:06:47.32ID:???無料サービスだからどこかで利益ださんとだめだろ
クラウドって言っても
自前でデータセンター複数契約して構築する分にはそういうリスクは分散される
金かかるけどなｗ
0856anonymous
2012/01/28(土) 22:35:48.56ID:???そういえば、うちの手元のRTX1200 Rev.10.01.38で、ethernet filter の
dhcp-leased が使えない(補完されない、エラーになる)んだが、なんか勘違い
してる？
ttp://www.rtpro.yamaha.co.jp/RT/manual/rt-common/ethernet_filter/ethernet_filter.html
見る限り使えると思うんだが…
お前らんとこどう？
0857anonymous
2012/01/28(土) 23:18:40.13ID:???Rev.10.01.36で、DHCPサーバー機能を多少いじってるみたいなので、色々とトライ中
0858anonymous
2012/01/30(月) 09:47:52.77ID:???でも、RTX1200と比べて、小売価格は、2万円くらいしか変わらなかった。
性能差分としてとらえて、RTX1200に決定した。
スループットは、1200も810も、1Gだった。vpnスループットも同じ。
vpn対地数、
ファイアーウォールやNATのセッション数は大きく異なっていた。
やはりこれらは、処理速度にも反映するものと考えた方がいいのだろうか。
いちいち吟味するのが面倒くさいので、RTX1200を購入しようとは思っているが。
0859anonymous
2012/01/30(月) 18:15:04.02ID:???予算あるなら1200でしょ
0860anonymous
2012/01/30(月) 18:17:46.03ID:???0861anonymous
2012/01/30(月) 18:31:21.80ID:???今のところ、その点だけはYAMAHAでは唯一無二の存在。
もちろん今次期は関係ないが、7月〜9月ぐらいは40度を軽く超えるんだよなぁ。
0863anonymous@FLH1Aan112.szo.mesh.ad.jp
2012/01/30(月) 21:04:20.16ID:zEfqbvPV0864780
2012/01/30(月) 22:47:22.28ID:???遅レスですいません。とりあえず今日、チューナーがONU直でのプレフィックスを確認し、同時にLAN側のPCではちゃんとプレフィックスを受け取っている事を確認しました。
あとは名前解決？時間あるときに、あんまり関係なさそうなフレッツスクエア用のpp2とかdnsも入れてみます。
プロバイダがなくても見れるサービスなので、勉強不足の私にはなんか不思議なんですが。。
0865anonymous
2012/01/30(月) 22:52:56.79ID:???VPNで1gbpsでないよ。
VPNのスループットが、810と1200とで同じということ。たしか、200Mb/sだったな。
0866anonymous
2012/01/30(月) 23:58:18.11ID:???それなら益々>>807が濃厚だよ。
M-IPS200がプレフィックスを受け取っているのなら
名前解決できなくてもIPv6アドレスは表示されるはず。
問題箇所を特定するために>>815の実験やってみては。
0868anonymous
2012/01/31(火) 09:34:20.30ID:???せめて20位有れば良いんだが。
0869anonymous
2012/01/31(火) 10:22:28.63ID:???下手な買い物で銭失いになってしまいそうで・・・
0870anonymous
2012/01/31(火) 10:23:03.33ID:???他のスマホや
テザリングしたwin7ならうまく行くのですが
[IKE] wrong message format 48 48 58781
と吐いてつながってくれませぬ
0871anonymous
2012/01/31(火) 12:49:10.11ID:???ファイルサーバから数十〜100MB超のファイルコピーなどをすると、よく途中で切れるんだ。
安定して接続できてる人ってこういう操作しても問題ないもんですか？
こういう場合はどの辺から見直していけばいいかな…
0872anonymous
2012/01/31(火) 13:09:48.24ID:???電波状況さえ良ければ勝手に切断される事など経験した事無いけどなぁ
0873anonymous
2012/01/31(火) 13:16:41.66ID:???0875anonymous
2012/01/31(火) 14:56:39.27ID:???0876871
2012/01/31(火) 15:02:57.29ID:???>>873
L2TPのほうはキープアライブありでIPSecのほうはナシになってる。設定例通り。
L2TPのほうも切ってみた方が良いのかな。ちと試してみる。
>>874
RTX1200側の回線はeo光の200Mプラン。Win7側はNiftyとinterlinkを使い分けしてる。
設定はここの４番のほぼそのまま真似。
http://www.rtpro.yamaha.co.jp/RT/docs/l2tp_ipsec/index.html
で、Niftyのほうで設定変えずに、ファイルコピーと途中で止まるのを繰り返してると、
そのうち接続が切れた後に接続時にエラーダイアログが出るようになってしもうた。
> xxxxxxx.com ('WAN Miniport (L2TP)' 使用) に接続中...
> エラー 789: リモート コンピューターと最初にネゴシエートするときに、セキュリティ層で
> 処理エラーが検出されたため、L2TP 接続に失敗しました。
そこで回線をinterlinkに変えて接続すると、接続には成功。
そして再度ファイルコピーを試してみたけど状況かわらず、途中でデータが流れなくなっちゃう。
0877871
2012/01/31(火) 15:03:42.87ID:???14:49:48: [IKE] SA[6] change state to OLD
14:49:48: [IKE] inactivate IPsec socket[transport:3](outbound)
14:49:48: [IKE] SA[7] change state to OLD
14:49:49: [IKE] respond IPsec phase to 219.117.xxx.xxx
14:49:49: [IKE] add IPsec context [399] f9ac7e4583f449b8 00000002
14:49:49: [IKE] setup IPsec SAs (gateway[3], ISAKMP SA[5])
14:49:49: [IKE] add IPsec SA[8]
14:49:49: [IKE] add IPsec SA[9]
14:49:49: [IKE] IPsec socket[transport:3](inbound) is active
14:49:49: [IKE] activate IPsec socket[transport:3](outbound)
14:49:49: [IKE] delete request from 219.117.xxx.xxx (SPI: f90246de), SA ID: 6
14:49:49: [IKE] IPsec socket[transport:3] is refered
14:49:50: [IKE] SA[6] change state to DEAD
14:49:50: [IKE] delete SA[6]
14:50:04: [IKE] inactivate context [399] f9ac7e4583f449b8 00000002
14:50:04: [IKE] delete IPsec context [399] f9ac7e4583f449b8 00000002
14:50:19: [IKE] SA[7] change state to DEAD
14:50:19: [IKE] initiate informational exchange (delete)
14:50:19: [IKE] delete SA[7]
0878871
2012/01/31(火) 15:13:38.78ID:???> 設定例3：NATトラバーサルを利用したL2TPクライアントの接続を受け付ける場合
それからL2TPのキープアライブをオフにして再度検証してみたけど、やはりコピー中に止まるみたい。
0879anonymous
2012/01/31(火) 16:02:16.89ID:???メッシュで組みたいんじゃないの？
0882anonymous
2012/02/01(水) 04:25:14.46ID:???L2TPとかリモートアクセス系もやるなら少し心もとないかもね
0883anonymous
2012/02/01(水) 08:46:27.87ID:???そうだね。うちも、メッシュで組んでいる。
必要なモノがすべて中央にはない場合もあるから、
メッシュで拠点と直結していた方がアクセスが早い。
0884anonymous
2012/02/01(水) 09:00:25.95ID:???ログ読んだけど、
SA6,7がoldになり、代わりの8,9が用意されてこれに更新され、
そうして、6,7がdeadになってdeleteされている。
変な感じはしないな。ここって、本当に切断されたときのログ？
WIN7のエラー>>876にある「セキュリティ層で処理エラーが検出されたため、L2TP 接続に失敗しました。」
っていうのは、カプセルであるIPsecパケットをどこかで落としてしまったということだろうか。
IPsecって、パケットを欠けさせて連続性を失ったら、そうなってしまうんだろうか。
（詳しい人、教えて）
>>879は、NATタイマーだというが、でも、ファイルの送受信中なんでしょ。
だったら、NATタイマーが0になってしまうなんてことはならないんでは。
0885-
2012/02/01(水) 10:59:35.09ID:???センターアクセス型で拠点同士の通信と判断したらセンター経由ではなく
自動で拠点間の直接通信になるような仕組みがほしいな。
オープンソースのAsteriskっていうIP-PBXがあるんだけど、これがそういう仕組みになってる・・はず。
0886anonymous
2012/02/01(水) 11:26:41.22ID:???0887871
2012/02/01(水) 12:38:25.54ID:???データがこない状況が２通りあったので改めて…
１．エクスプローラ上でのファイルコピー中に、データが来なくなる。
この状況のときは、VPN自体は問題なくつながったまま、コピーだけが途中で止まる。
RTX1200へはブラウザでアクセスできるし、他の通信も通っているが、
Microsoftネットワーク共有だけは一度こけるとなかなか復旧しない。
２．VPN自体が突然切れてしまう。
上記１の状況を受け、ファイルコピーを FileZilla を使ったftpでの転送に変えたところ、
Microsoftネットワーク共有に比べて安定してデータが来るようになった。…が、
まれに突然VPNが切断され、再接続ダイアログが出てくる。頻度は低く、再接続はすぐにできる。
なお大量データ転送中かどうかには関わらない様子。
>>884
>>877 のログは１の状況のときのものでした。すみません。
データが来なくなった前後の行は時間があいてましたので、
SA切り替わる時の弾みで共有がコケて復旧できなくなったのかな？と予想してます。
アプリケーション層よりの話になるとルータのログには残りませんよねえ・・・。
２の状況についてもう少し掘り下げて追ってみます。
0889anonymous
2012/02/01(水) 19:34:13.43ID:???ping 192.168.X.Y -t
というようなコマンドをMS-DOSウインドウで実行しながら、ファイル転送してみてはどうだろう。
アプリケーションレベルの接続が切れたのか、IPレベルなのかの判別ができると思う。
IPレベルの接続断だろうとおもうのだけどなあ。
0890871
2012/02/01(水) 19:59:00.36ID:???アドバイスありがとうございます。
>>887 の１、２ いずれの状況も再現が取れました。
ping の状況は １のときは通じており、 ２のときは（当然ですが）切れています。
そのほか、連続 ping したまま他に何も転送せず放置したところ、
数分に１度程度、「要求がタイムアウトしました。」が一行だけ出ることがあります。
連続してタイムアウトになることはなく、次からは応答が得られているのですが…。
VPN自体だけでなく双方のマシンやLAN環境も可能性として考慮しといたほうが良いですかね…？
0891anonymous
2012/02/01(水) 20:22:29.05ID:???pingが歯抜けになってるんですよね。
877のログでも、884が「更新されて」とも言ってるように、
IPsecのトンネルが一度切れてまた再接続してるから、
ところどころでpingが切れたように見えます。
キープアライブのパラメータがそろってなくて
対向応答なしとみなされちゃって切ってる、あたりじゃないかなと思いますが。
もしこれなら、明示的な通信をせず、IPsecだけつないで、放置してみて下さい。
ログでは定期的にadd,deleteを繰り返すはずです。デフォルトは1分でしたっけ？
0892anonymous
2012/02/01(水) 20:35:06.20ID:???l2tp service on
ipsec ike keepalive use N off
l2tp keepalive use off
0893871
2012/02/01(水) 23:42:51.00ID:???場所移動したので、手持ちのAndroidからau 3G経由のIPSecでテストしてみました。
>>892 に指摘いただいた設定のうち、l2tp keepalive がオンになっていたので、
l2tp keepalive use off に加え、 ipsec auto refresh off しました。
結果ですが、接続から１時間ほど経過、順調に接続が維持されています。
何もせず放置していても特に切断されることもなく、
連続pingを試しても、歯抜けになることもありませんでした。
ログについても、接続以降には、VPN関係のもの(IKE、L2TP、SAなど)は見当たりません。
明日改めて光回線のほうでテストしてみます。
0895anonymous
2012/02/02(木) 00:26:49.76ID:???ipsec ike keepalive use N off
l2tp keepalive use off
の狙いがよくわかりません。
0896anonymous
2012/02/02(木) 00:46:55.47ID:???ダイナミックルーティングを構成しても、vpnはメッシュで予め構成しないとだめだよね。
vpnをメッシュで構成したうえでの話だよね、それは。
メッシュの場合の煩雑なスタティックルート設定がなくなるってことだよね？
0897anonymous
2012/02/02(木) 01:00:30.11ID:???0898anonymous
2012/02/02(木) 01:09:09.27ID:???0899anonymous
2012/02/02(木) 06:41:33.84ID:???0901871
2012/02/02(木) 12:05:51.09ID:???・IPSec接続し、何もせず放置10分。
安定して接続持続。VPN関係のログは出ず。
・RTX1200への連続pingで放置10分。
安定して応答あり（歯抜けなし）。VPN関係のログは出ず。
・Win7のファイル共有でファイルコピー。
10秒ほどでデータが止まる。（切断を知らせるダイアログは出ない）
負荷がかかったためか、以降、無負荷連続pingテストでも歯抜けが発生。
コピー中にデータが止まった時のログは毎回同じではなく、
何も残らなかったり、前回の書込みにあるようなSAが更新されたログのほか、
今回新たに、昨日までなかった [IPSEC] sequence number is wrong が大量に出るケースがありました。
調べてみると、帯域制御してるとシーケンス順が入替わり、パケット破棄されることがあるとの事。
http://www.rtpro.yamaha.co.jp/RT/docs/qos/tunnel_qos.html
QoS制御はオフなのですが、これを受けて以下を試してみました。
・ipsec sa policy の末尾に anti-replay-check=off 追記
・相手サーバのMTU値を 1500 から 1200 へ下げる。
この状態で再度試してみましたが、状況に変化は感じられませんでした。
なんとなくWin7側の挙動が (or も) あやしいのではと感じてます。
0902871
2012/02/02(木) 12:07:59.16ID:???自己レス、すみません。
× 10秒ほどでデータが止まる
○ データが止まるまでの時間は不定。10秒ほどで止まることも、数分後に止まることもある。
0903anonymous
2012/02/02(木) 12:08:26.52ID:???> 安定して応答あり（歯抜けなし）。VPN関係のログは出ず。
問題ないと思ってしまうな。
>MTU値を 1500 から 1200 へ下げる。
MTU値もくさいね。
MTUブラックホールなんて事象も聞くからなあ。
0904anonymous
2012/02/02(木) 12:17:22.66ID:???WIN7でファイルを送受信しだすと、PINGも途切れてしまうんだろ。
データがのっかると、不具合が発生するわけだ。
データがのっかることで、IPsecパケットが変になってしまうのかなあ。
他の人々はどうなん？うまく行っているの？
0905anonymous
2012/02/02(木) 12:21:01.19ID:???>今回新たに、昨日までなかった [IPSEC] sequence number is wrong が大量に出るケースがありました。
>調べてみると、帯域制御してるとシーケンス順が入替わり、パケット破棄されることがあるとの事。
これは、くさい、くさすぎるなあ。
あの、一度、ローカルな環境で、win7とRTX1200とをプライベートアドレスでつないで、
そこでL2TP/IPSEC実験をしてみてはどうでしょうか。
そうすれば、WIN7パソコンが原因かどうかがわかるでしょう。
問題なければ、プロバイダさんがわるいってことになりませんか。
0906871
2012/02/02(木) 12:23:56.77ID:???高負荷時に経路上の何処か（あるいはクライアントPC自体）でパケットロストや延滞が発生して、
その時々でWindows共有がコケたり、まれにトンネル自体がコケたりするのかな、と想像してます。
どのパケットが落ちたかによって、表面上に現れる現象が変わるような。
時間かかりますが、クライアント側のPCやルータ変えたりして検証して行きます。
0908anonymous
2012/02/02(木) 12:31:19.13ID:???0909anonymous
2012/02/02(木) 13:26:43.98ID:???0910anonymous
2012/02/02(木) 14:00:58.70ID:???0911anonymous
2012/02/02(木) 14:46:59.21ID:???こんな環境があります。
ip lan1 address 172.16.1.1/24
ip lan3 address 192.168.1.1/24
lan2 pppoeでインターネット接続
VPNの設定が入っていて遠隔地にある192.168.255.1/24とIPSecVPNが作られている
各セグメント間の通信は
・LAN1からはインターネットはOK
・LAN1からVPN及びLAN3へは行ってはダメ
・LAN3からはVPNへ出るのはOK
・LAN3からはインターネットもLAN1へも行ってはダメ
・VPNからLAN3へ入るのはOK
・VPNからLAN1へ入るのはダメ
0912anonymous
2012/02/02(木) 14:47:38.38ID:???ip filter 1000 reject 172.16.1.1/24 192.168.1.1/24 * * *
ip filter 1001 reject 172.16.1.1/24 192.168.255.1/24 * * *
ip filter 1002 reject 192.168.1.1/24 172.16.1.1/24 * * *
ip filter 1003 reject 192.168.255.1/24 172.16.1.1/24 * * *
ip filter 1999 reject * * * * *
ip filter 2000 pass 192.168.255.1/24 192.168.1.1/24 * * *
ip filter 2001 pass 192.168.1.1/24 192.168.255.1/24 * * *
ip filter 2999 pass * *
ip lan1 secure filter in 1002 1003 2999
ip lan1 secure filter out 1000 1001 2999
ip lan3 secure filter in 2000 1999
ip lan3 secure filter out 2001 1999
と言う設定にすれば問題無いでしょうか？
フィルターの事が全然解ってなくてとんちんかんな事を書いていたらスイマセン…。
0913anonymous
2012/02/02(木) 15:30:43.80ID:???適当に書いてみたinで基本的に弾く感じ
ip filter 11 reject * 192.168.1.0/24 * * *
ip filter 12 reject * 192.168.255.0/24 * * *
ip filter 31 pass * 192.168.255.0/24 * * *
ip filter 51 pass * 192.168.1.0/24 * * *
ip filter 98 reject * * * * *
ip filter 99 pass * * * * *
ip filter dynamic 1 * * tcp
ip filter dynamic 2 * * udp
ip lan1 secure filter in 11 12 99
ip lan3 secure filter in 31 98
ip pp secure filter in 98
ip pp secure filter out 99 dynamic 1 2
ip tunnel secure filter in 51 98
0914anonymous
2012/02/02(木) 15:40:36.05ID:???INとOUTはRTXのポートがそのセグメントにパケットを出す、
入れるを基準に考えないと行けないんですね。勘違いをしていました。
さらに両方入れる必要は無くて、統一されていたら片方だけで良いんですね。
あと
ip pp secure filter
ip tunnel secure filter
で区別してフィルタしないとダメだと知りませんでした。
大変勉強になりました。ありがとうございます。
0915anonymous
2012/02/02(木) 19:55:17.11ID:???電話で会話中、相手に聞こえてないと思ったら
「もしもーし」とか言って、聞こえてるかどうか相手に確認して、
聞こえてなさそうだったら、電話をいったん切ってかけ直します。
ここでkeepaliveを使うということは、そんな感じです。時々確認して、
VPN対向から応答がなければ、導通がおこなわれてないと判断し、
現在のトンネル破棄、新しいトンネルを構築します。
ついでにnatや動的フィルタのエントリ更新もできます
とはいえ、対向が応答しないことの判断はむつかしいです。
「もしもし」でなく"Are you still there?" が必要なのかもしれません。
"Hang on please"とか返されても、私なら電話を切ってしまいます。
その結果、接続切断が繰り返され、通信が不安定に見えます。
なので873とか公式サイトは、keepaliveを外して試すよう書いてます。
こんな感じの説明でよい？
> 871
入るかどうかわかりませんがmtuならこちらも。l2tpのppに対して
ip pp tcp mss limit auto
ip pp mtu 1258
0916anonymous
2012/02/03(金) 00:26:21.67ID:???わかりました。
キープアライブと一口にいっても、その方法は色々あるんですね。
だから、へたに有効化してしまうと、逆に対向との接続が切れてしまう事態につながるんですね。
ありがとうございます。
0917anonymous
2012/02/03(金) 20:40:06.24ID:???非常に興味深い議論が・・・
http://engawa.2ch.net/test/read.cgi/poverty/1328184242/
0918anonymous@p4162-ipbf2105sapodori.hokkaido.ocn.ne.jp
2012/02/04(土) 03:32:23.37ID:???自分もrtx1100とregza z1内臓チューナでひかりTV見ようとするとエラー吐いてみれない上にルーター再起動しないとネットに繋がらなくなります。
同じようにチューナーが糞なのかと思ってましたが他のチューナーでもなるんですね
0919ANONYMOUS
2012/02/04(土) 11:48:31.35ID:???再起動って、バグなん？
0920871
2012/02/04(土) 16:37:00.88ID:???ファームウェアは最新 10.01.38 （前の報告もコレ）
>>915 氏のアドバイスを元に、keepalive disconect などはオフ。またl2tpに対し、
ip tunnel mtu 1258
ip tunnel tcp mss limit auto
・Win共有でのダウンロードおよび連続ping。
ダウンロードはレートも安定して8MByte/sec程。その間、連続pingも歯抜けなし。
(ただしSA更新のログが時々記録されることがある)
ここだけ見ると状況は改善しているのですが・・・
●今回新たに判明した不可解な挙動
・クライアントWin7からアップすると、ファイルサイズに応じてコピーが失敗する。
・0Byte〜40KByte前後 ： 特に問題なく瞬時にアップできる。
・50KByte以上 ： 「コピー中...」ダイアログが表示され、10秒〜の待ちが発生する。
待ち時間の長さはファイルサイズに比例する印象。
・100KByte以上 ： 「コピー中...」から復帰しない。
５分以上固まり、エラーダイアログを出して失敗する。
「ネットワーク エラー \\server\dir にアクセス中に問題が発生しました」
・上記の挙動は ケーブル直結でもインターネット経由でも同様。
また、相手側のマシンが Win7 でも Linux(samba) でも同様。
なお、FTPによるLinuxへのアップロードは問題なく100MB級のファイルでも可能。
（ただし、エラーが起きてもリカバリが働いている可能性はあるかも？）
0921anonymous
2012/02/04(土) 17:50:36.44ID:???regza z1はIPv6のネットワーク設定を手動設定できないよね？
regza z1はDHCPv6でDNSv6サーバのアドレスが取得できない場合に
ひかりTVの名前解決をDNSv4でも行える？
http://www.rtpro.yamaha.co.jp/RT/manual/rt-common/ipv6/ipv6_interface_dhcp_service.html
RTX1100にはipv6 interface dhcp service type コマンドが無いようなので
NGN内のDNSv6サーバのアドレスを自動取得できないし、
手動設定してもLAN内に配布する事はできない。
regza z1はDHCPv6サーバを見つけられず、
DNSv6サーバのアドレスを取得できない状態だと思うよ。
RTX1100のDNSリカーシブサーバ機能はデュアルスタック化されていて
IPv6トランスポートにも対応しているけど、それをregza z1に設定する術が無いよね。
0923anonymous
2012/02/04(土) 23:36:49.41ID:???>クライアントWin7からアップすると、ファイルサイズに応じてコピーが失敗する。
pingは歯抜けになった？
0924871
2012/02/05(日) 01:24:19.87ID:???ftpでのlinuxサーバへのアップロード中も、断続的に転送が止まってるようです。
やはりftp側で中断箇所からのリジュームをうまくやってくれており、
操作全体としては転送に成功している状態。
連続pingは、アップロード中は全体の１割ほどが抜けるような状況です。
ダウンロード中も、テストも繰り返していると何度か歯抜けがありました。
>>922
ちょっとお手上げムードになってきました。
Windows共有でもftpでも、相手がLinuxでもWin7でも、
データが止まる頻度としては差がなさそうです。
残ってる内容としては…
・やはりRTX1200の設定がおかしい
・検証に使ってるノートのOSやネットワーク周辺の不調？
マトを絞って明日、再試験してみます。
・設定をほぼ空にしてサンプル設定をほぼそのまま適用する
・デスクトップ(Win7)での直結検証（物理的にちょいと面倒なのですが…）
0925ANONYMOUS
2012/02/05(日) 01:46:05.96ID:???もうやっている人はたくさんいると思うんだけど。
0926918
2012/02/05(日) 03:53:50.03ID:???IPv6の設定を手動で出来ませんが設定内容を見たところONUに直に繋いだ時と同じDNSを取得していたので問題がないと思っていたのですがどうなんでしょう？
通信テストという機能を使うと「通信が確認されました」と表示されますがひかりTVを見る時だけうまくいかずにルーターのコンソールにも繋がらなくなってしまうのでMLDがどうもうまく行っていないのかなという印象です。
ちなみに取得したDNSは
2001:c90::3と2001:c90:0:5::1です
0927anonymous@210-135-196-51.parkcity.ne.jp
2012/02/05(日) 08:52:24.72ID:???まさかとは思うが、どこかでLANのネゴシーエション失敗してないか？
例えばFULL固定とAUTOの機器を対向させるとHALFに落ちること
あるがpingテストは通るのでなかなか気がつかない
0928921
2012/02/05(日) 09:24:41.28ID:???そうなんだ。
DNSサーバアドレスとしてRTX1100のIPv6アドレスではなく
網内のアドレスを取得しているという事はRAのDNSオプションなのかな。
視聴できない原因やRTX1100にアクセスできなくなる原因は
マルチキャスト関連かもしれない。
こちらには検証環境がないから何とも。
0929anonymous@softbank219190188036.bbtec.net
2012/02/05(日) 10:32:44.78ID:???pingって送信サイズ変更出来るけどftpと同じ状況なのか？
netstat等でtcpの再送カウンター値やether受信エラー数等の変化を確認してみなよ。
winやlinuxにはそういうコマンドあるから。
具体的なコマンド行はそれぞれ違うから、自分で調べてね。
0930871
2012/02/05(日) 11:57:33.44ID:???今RTX1200を外し、Win7同士での転送試験をしているのですが、
検証用ノートからデスクトップへのファイル送信が断続的に止まりまくってます。
デスクトップ側からの送信は問題が起こりませんし、
デスクトップとlinux(samba) とのファイルアップ、ダウンともに問題がありません。
スレチになってしまうのであとのトラブルシューティングは自力で進めて参りますが、
現象が解決できましたら、改めてご報告に参ります。大変お騒がせ致しました。
>>927 >>929 アドバイスありがとうございます。
全機器ともFullDuplexの確認ができました。
エラー数の変化などもチェックしながら検証進めていきます。
0931ANONYMOUS
2012/02/05(日) 12:08:39.28ID:???使っているマシンは正常であるということはどうしても前提になるものね。
そして、足元の歪の原因を周りに探してしまう・・・ふいに足元に気づく。
灯台下（もと）暗しとはまさにわれわれのためにある言葉なのかもしれない。
レポまっています！
0933-
2012/02/06(月) 10:31:03.31ID:???Atheros対Realteckでの通信でパケ詰まりみたいな現象が起きた経験がある。
0934871
2012/02/06(月) 12:05:26.12ID:???１．RDCの無効化
コントロールパネル -> プログラムと機能 -> Windows の機能の有効化または無効化 を開き、
「RDC (Remote Differential Compression) のチェックを解除。
２．tcpの自動チューニングを無効化
netsh interface tcp show global で Auto-Tuning Level を確認。ノーマルだったので無効に。
netsh interface tcp set global autotuning=disabled
３．IPSec向けのmtu自動調整が効かなくなるので、手動設定でmtuを変更（最適値はまだ未検証）
netsh interface ipv4 set subinterface "IPSEC" mtu=1258 store=persistent
これらの調整の結果、検証用ノートの挙動がようやくまともになりました。
デスクトップ側でも同じ対策をしたことで、以前よりスムーズに動いてると感じます。
Win7同士での通信では、双方向ともローカルドライブ並の快適レスポンスが得られています。
これでようやく本題の調整に入れますね・・・。
>>932
上記の改善の結果、マシンごとの差異は現在は無くなったと思います。
しばらく忙しくなってしまうので詳細な検証はまた後日、時間を取って行います。
インターネット経由でのIPSec、試しにやってみました。状況は改善してるようですが、
まだコピー中に詰まる傾向があります。まずはRTX1200と直結で万全にしたいと思います。
>>933
直結試験のノートとデスクトップはいずれもIntelのギガビットですね。
昔、リアル蟹の不可解な挙動に悩まされて以来、出来る限りIntel使ってます…
0936anonymous
2012/02/06(月) 12:48:03.96ID:???わたしもローカルな環境で、windows7を使って、sambaなんかとファイル転送していますが、
そういう調整が必要になったことがないなあ。
ハブが古すぎるってことはない？
0937871
2012/02/06(月) 19:56:19.95ID:???事例をご紹介頂けるだけでも心強いものです^^
>>936
ハブは大丈夫と思われます。PC直結でも、RTX1200のLAN1をハブ代わりにしても症状変わらず、です。
Vistaの頃から、あれこれと自動処理が入ったりゴテゴテとした印象がありますね。
ttp://agorian.com/web/vista/000262.html
ttp://blogs.technet.com/b/jpntsblog/archive/2010/03/23/scalable-networking-pack.aspx
こういうのとか、複合的に影響してるのかも？？
0938anonymous
2012/02/07(火) 00:24:33.75ID:???不具合が起きないんだろうか。
安物lanカードなのでオフロードしていないから？
0939anonymous
2012/02/07(火) 08:51:39.50ID:???0940918
2012/02/07(火) 09:03:54.19ID:???バグだったのかなとは思いますが、以前はmd5チェックせずに最新のファームウェアにしていたのでファイル自体が壊れていた可能性も否定できませんが、また最新のファームにして映らなくなったら困るのでそのままにしておきます。
ちなみに使ったファームウェアは8.02.43でhttp revision-down permit onにして実行しました。
なら、YAHAMAに報告しておけば、何か修正が入るかも。
(まあ、誰かがこのスレを見ているかもしれんが）
0942918
2012/02/07(火) 09:13:06.84ID:???0944anonymous
2012/02/08(水) 19:33:01.51ID:KeRUW7kSそれ単純にregza z1側が古いprefixを使っているんじゃないかなぁ。
RTX1100側はそのままでregza z1側を電源off/onしてみた？
ひかりTV関係はそういうトラブルが多い気がする。
マルチキャストだからMLDも関係しているし。
0945918
2012/02/09(木) 21:19:26.21ID:???一応報告。
0946anonymous
2012/02/11(土) 23:40:59.63ID:???それ以来サポートセンターは信用していない
0947anonymous
2012/02/12(日) 13:57:06.34ID:???0948anonymous
2012/02/12(日) 16:48:23.22ID:???おれも、そういうことがあった。
すみません、どうやら不具合のようです、という言葉を聞いたことがない
散々、あんたの環境のどこかが悪いから、なんともいえないというようなこと言われる
だから、おれも利用したくない。そうやって、サポートから排除するという魂胆なら、しらない。
シスコに移行してやる。
0949anonymous@FLH1Aay229.szo.mesh.ad.jp
2012/02/12(日) 20:47:22.70ID:???「バグだけど修正しません。必要だったら、金を払ってメジャーバージョンアップをしてください。」
って言われない?
最近はそうでもないのかな。
私の経験だとヤマハはすぐにbuild版を出してくれたけどねぇ。
まぁ、不満があるならメーカーを変えるのは使用者の権利だから好きにすれば？
0951anonymous@metis.denno.net
2012/02/12(日) 21:08:17.13ID:???>>948がキャリアなら対応してくれるかもしれんぞ。
そんなわけないけどな。
海外ベンダーの製品は基本的に一企業のために対応してくれることはないよ。
SIerからベンダーに報告して、運がよければ次のバージョンアップで修正してくれる。
そんなところ。
Ciscoなんかは、回避策を出入りのSIerがしてくれるのがいいところ。
その回避策もSIerや担当のエンジニアの腕次第。
0953anonymous@N094069.ppp.dion.ne.jp
2012/02/13(月) 21:36:35.95ID:???酔った勢いで適当に書くから間違ってるかもしれないけど，
刺さるのはクライアントがインターネット越し（かつNAT配下）のときときじゃない？
そうだったら，ipsec ike keepalive use コマンドで，dpd を有効にするといけるんじゃないかと。
データ転送(こちらは4500/udp)中にもIKE(500/udp)のパケットを定期的にやりとりするようになるはず。
ttp://www.allied-telesis.co.jp/support/list/router/ar560s/docs/cfg-195.html
0954953
2012/02/13(月) 21:47:21.85ID:???クライアントがNAT配下にあるなら，クライアント側にあるNATをやってるルータが
L2TP/IPSecのパケットを通しつづけるように，
500/udpと4500/udpのパケットを定期的にやりとりする必要がある，ということが言いたかった。
0955不具合を認めないYAHAMAサポートさん
2012/02/15(水) 10:38:26.32ID:???RTX1200＋IS1050（ひかりTVチューナー）でいくらがんばっても繋がらないし、
サポートとやり取りしてたら、途中でブッチされて途方にくれてたんだ。
んで、その後、何やらファームがアップしてたから、ファームアップすれば動くかも
なんて思ったんだけど、NTTのフレッツ光NEXT＋ひかり電話用のルータの
PR-400MIが思いのほか性能いいんでめんどくさくなってRTX1200はお蔵入り。
もったいないからヤフオクにでも売ろうかと思ってるんだよね。
これ以来、YAMAHAに対して不信感増大。
プライベートはこれくら愛嬌でいいけど、仕事は>>948みたいにCISCOにしようかなと
思い始めてるわー。
英語喋れるなら、満足できるサポート受けられるのかね、CISCOって。
0956hage
2012/02/15(水) 10:59:22.93ID:???あんなの見てられるなんて、すごい頭してるな
0957不具合を認めないYAHAMAサポートさん
2012/02/15(水) 11:23:05.21ID:???もっぱらCS（ひかりTVで）
金払ってみるだけの事はあるよ
0959名無しさん
2012/02/15(水) 12:50:33.27ID:???http://www.hikaritv.net/resources/hikari/pc/media/services/guide/tuner/is1050/support/guide-is1050-03.pdf
ONUじゃなくて、ルータ一体型でも、PPPoE の設定をしないで
スルーさせて、ハブとIS1050 に接続すれば良いだけの話だが。
それにひかりTVって、番組自体は放送事業者から再送信してもらってる物
だから、放映内容は違うって聞いたぞ。
個々にBS/CS 観た方が良さそうな気がするけど。
0960不具合を認めないYAHAMAサポートさん
2012/02/15(水) 13:13:36.20ID:???フレッツテレビは地上波とBSをフレッツ光NEXT（NTTお得意のNGN）の機能を用いて、
送っているだけ。WDMで光の波長を変えているので、通常のTCP/IP通信の方にまるっきり影響がないのが
良い所だけど、地デジもBSもアンテナで入るから、月800円も払う意味はないかな。
>>959
その接続方法だと、ダビングができないんだ。
IS1050っていうチューナーの場合、ネットワークでDTCP-IPを使ったダビングができる。
これは普通にIPｖ4でブロードキャストも多用しているので、BDレコやダビング用のNAS（RECBOXってのがある）などと
同一セグメントにおかなければならない。
ダビングやらない＆ダビング機能のないチューナならそれでいいんだけどね。
ひかりTV自体、スカパーHDとかとほとんど内容変わらないよ。
（視聴可能チャンネルが微妙に違ったりするけど、メインはほぼ同じ）
CSアンテナでスカパーHDでもよかったんだけど、CSはビットレート低いから画質悪いんでやめた。
0961anonymous
2012/02/15(水) 13:23:52.74ID:???金次第だろｗ
バグ修正は日本の弱小ユーザーあたりの言う事なんか聞くわけないがな
0962名無しさん
2012/02/15(水) 14:00:31.02ID:???RTX1200 で稼働しなかったって、この辺の Config は？？
http://jp.yamaha.com/products/network/solution/television/
0963anonymous
2012/02/15(水) 15:33:07.46ID:???[ONUまたはHGW]
│ │
[RTX1200] [IPv6ブリッジ]
│ │
└────┘
│
[PC、IS1050など]
・RTX1200ではIPv6をルーティングしない。
・IPv6ブリッジ機能付きのIPv4ルーター（BBR-4HGなど）を使って
ONUまたはHGWのLAN側とRTX1200のLAN1側とで
IPv6フレームのみをレイヤ2ブリッジする。
これならDTCP-IPもOK。
てか、ホントにRTX1200ユーザー？
>>945とかリビジョンダウンとか試した？
0964anonymous
2012/02/15(水) 15:48:25.26ID:???> フレッツ光NEXT（NTTお得意のNGN）の機能を用いて、
> WDMで光の波長を変えているので、
言ってることが矛盾してる。
WDMだから、FM信号の伝送路として光ファイバーを用いているだけ。
光ネクストの機能もNGNの機能も用いていない。
NGNの機能（QoS）を用いているのは
ひかりTVの地上デジタル放送IP再送信サービス。
0965aa
2012/02/15(水) 16:29:07.68ID:???なんとか解決させて欲しくてて釣り針を太くしてみました、って風だな
0966anonymous
2012/02/15(水) 17:11:20.01ID:???0967anonymous
2012/02/15(水) 17:17:55.27ID:???世界標準なのだろ、シスコって。
だったら、バグフィックスも多いんでは。
でも、日本のネット事情に合せられているのが、
ヤマハなのかな。
関係ない？
ネットワークって世界共通？？
0968anonymous
2012/02/15(水) 17:26:13.82ID:???テレビ見れませんってバグがあったとしても放置だろ
0970anonymous
2012/02/15(水) 19:20:20.90ID:???実質的に一戸建て専用なんだよね
ほとんどのアパート/マンションじゃ無理
台風とかでアンテナの心配する必要なくなるよ
って実家はフレッツテレビ化させたけど
禿しくスレチだが
0971anonymous
2012/02/15(水) 21:35:32.54ID:???東は光配線方式のマンションタイプでも導入可能だし
建物一括契約プランもある
http://flets.com/ftv/owner/
フレッツテレビ
http://anago.2ch.net/test/read.cgi/cs/1296310197/
0972名無しさん
2012/02/15(水) 22:15:30.00ID:???設定だろ。
しかも、保守契約結ばなきゃ、ファーム(OS) すらダウンロード出来ないし。
サポートサイトも、ヤマハは充実してるよ。
ローエンド・ミドルエンド向けだからね。
NTT でも、OEM してる。
0973anonymous
2012/02/15(水) 22:25:04.68ID:???>テキストベースでの設定だろ。
tab補完機能もないの。
保守契約なければ、ファームアップデートできないなんて、
後から買った人が得するじゃん
0974なんだ？
2012/02/15(水) 22:37:33.37ID:???0975anonymous
2012/02/15(水) 22:46:47.87ID:???0976anonymous@softbank219190188036.bbtec.net
2012/02/15(水) 22:55:36.17ID:???> 保守契約なければ、ファームアップデートできないなんて、
> 後から買った人が得するじゃん
ところがグローバルだけあって･･･
・中華付近のサイトにもiosはゴロゴロしてる。
・余程の最新機能を使わなければ虫に当たらない。
ま、お金が無い人は度胸が必要って事で。
0977anonymous
2012/02/15(水) 23:04:41.96ID:???0978anonymous
2012/02/15(水) 23:06:04.27ID:???0979anonymous
2012/02/15(水) 23:11:51.35ID:???Cisco Internetworking Operating System (Cisco IOS)
0980anonymous
2012/02/15(水) 23:27:31.33ID:???YAMAHAやNECの国内モデルの方が断然コスパは良いね。
CISCOもそれが面白くないようで、1821Jとか日本専用モデルまで
作ったりしてるけどイマイチ・・・
892Jもスペック的には良いところ行ってるんだけど、
GbEの口がWANだけとか・・・まぁLAN側にもGbE付けたら、
確実に上位機種食っちゃうからなんだろうけどｗ
0981名無しさん
2012/02/16(木) 00:22:35.09ID:???すでに会社の基幹系とかで、CISCO 使ってる様な所は、
ローエンドとか入れても良いかもね。
0982anonymous
2012/02/16(木) 01:36:29.90ID:???www.tncjp.com/contents/20091113_Router-TNCB.pdf
Ciscoをメインに扱っている会社が作成したから仕方ないけど、上記の資料で笑ったのが、
「補足(1)： Cisco vs Yamaha 運用性の比較」の書き方。RTX1200ではろくな設定情報も
取得できないように書いている。
また、FWのアップデートには定価で20%(最近は違うのかな？)の年間保守費用がかかると書けよと思った。
0983anonymous
2012/02/16(木) 02:32:12.04ID:???職場でCisco、NEC、YAMAHAを使ってるけど、家で使うなら断然YAMAHAだよ、楽。
0984anonymous@AUU0RMH
2012/02/16(木) 07:35:53.50ID:???比較的ユーザーフレンドリーな設定集もあるし、コマンドライン
はCiscoと似てるし。
L2スイッチはまた別かと思うけど。
0985anonymous
2012/02/16(木) 10:36:02.42ID:???これは認めるとして、
どうして、シスコは世界で使われているの？
みんなが使っているからっていうだけの理由？？
0986anonymous
2012/02/16(木) 10:54:28.69ID:???資格制度（？）もしっかりしてるし。
0987hage
2012/02/16(木) 11:08:15.71ID:???求める仕様を満たして性能・価格に大差ないなら日本人なら日本企業の製品を買うのが当たり前だろ
0988anonymous
2012/02/16(木) 11:09:02.98ID:???ハイエンド市場における実績と保守体制
0989anonymous
2012/02/16(木) 11:10:35.10ID:???APCはクソだろ
0990anonymous
2012/02/16(木) 11:51:48.22ID:???俺、逆だ。家ではCisco使ってて会社ではYAMAHAだ。
0991anonymous
2012/02/16(木) 13:09:50.57ID:???0992anonymous
2012/02/16(木) 13:39:37.28ID:???http://engawa.2ch.net/test/read.cgi/network/1329367146/
0993名無しさん
2012/02/16(木) 16:11:04.49ID:???ユーザーは、cisco だろ。
Linksys ブランドは、日本撤退しちゃったし。
今はローエンドや、旧製品のIOS は、保守契約無くても落とせるのかな？？
0994anonymous
2012/02/16(木) 16:33:28.34ID:???シスコとヤマハ両方使える人間が自宅で使うなら
糞使いにくいシスコ使うって無いと思うｗ
0995anonymous
2012/02/16(木) 18:03:48.04ID:???0996anonymous
2012/02/16(木) 20:37:05.49ID:???0997anonymous
2012/02/16(木) 20:39:04.55ID:???0998-
2012/02/16(木) 21:13:50.27ID:???0999anonymous
2012/02/16(木) 21:32:02.15ID:???1000anonymous
2012/02/16(木) 22:19:04.17ID:???1001１００１
Over 1000Threadもう書けないので、新しいスレッドを立ててくださいです。。。
レス数が1000を超えています。これ以上書き込みはできません。