YAMAHA業務向けルーター運用構築スレッドPart10
■ このスレッドは過去ログ倉庫に格納されています
0001anonymous
2011/07/05(火) 08:38:10.49ID:???YAMAHA専用スレッド
http://pc.2ch.net/test/read.cgi/network/997877142/
YAMAHA業務向けルータ運用構築スレッドPart2
http://pc5.2ch.net/test/read.cgi/network/1037975157/
YAMAHA業務向けルータ運用構築スレッドPart3
http://pc8.2ch.net/test/read.cgi/network/1092832668/
YAMAHA業務向けルータ運用構築スレッドPart4
http://pc11.2ch.net/test/read.cgi/network/1144116104/
YAMAHA業務向けルータ運用構築スレッドPart5
http://pc11.2ch.net/test/read.cgi/network/1196114751/
YAMAHA業務向けルータ運用構築スレッドPart6
http://pc11.2ch.net/test/read.cgi/network/1223667451/
YAMAHA業務向けルータ運用構築スレッドPart7
http://pc11.2ch.net/test/read.cgi/network/1245454435/
YAMAHA業務向けルーター運用構築スレッドPart8
http://hibari.2ch.net/test/read.cgi/network/1275391797/
YAMAHA業務向けルーター運用構築スレッドPart9
http://hibari.2ch.net/test/read.cgi/network/1294731041/
【公式サイト】
YAMAHA RT series router Home Page (p)ttp://www.rtpro.yamaha.co.jp/
【お約束】
・ここはYAMAHAルーターで、小規模〜大規模のネットワークを構築、運用する人のための情報交換スレッドです。
・ネットボランチシリーズ(コンシューマー向け)、業務用向け機器でもYAMAHAルーターの
設定方法、YAMAHAルーターの使い方などハードウェア寄りの話題は以下のスレッドへ。
YAMAHAヤマハブロードバンドルーターpp select 15
http://hibari.2ch.net/test/read.cgi/hard/1295831615/
0002hoge
2011/07/05(火) 08:49:15.86ID:???0003anonymous@pl350.nas928.p-tokyo.nttpc.ne.jp
2011/07/05(火) 15:15:04.39ID:???0004anonymouse
2011/07/05(火) 17:55:27.81ID:???スレ建て制限は過疎スレにとっては中々厳しいな。
0006anonymous@pw126191240053.91.tss.panda-world.ne.jp
2011/07/06(水) 12:35:56.75ID:???0007Anonymous
2011/07/06(水) 15:19:13.39ID:???0008anonymous
2011/07/06(水) 15:20:04.53ID:???0009anonymous@pw126236090027.22.tss.panda-world.ne.jp
2011/07/06(水) 17:40:17.18ID:???0010anonymous@pw126221075019.57.tss.panda-world.ne.jp
2011/07/06(水) 21:53:23.51ID:???0011anonymous@p000196.doubleroute.jp
2011/07/06(水) 22:02:13.13ID:???0012anonymous
2011/07/06(水) 23:21:38.02ID:???ぎりぎりまで頑張って作ってほやほやを出そうとしてるのはわかります。
けれど、実環境で動作させた際に何かあったら
休み明けまで待たされてしまうのですね。改善を期待したいところ。
0014anonymous@pppt251.tokyo-ip.dti.ne.jp
2011/07/09(土) 13:46:29.02ID:???0016anonymous@pw126189226081.89.tss.panda-world.ne.jp
2011/07/10(日) 11:33:41.43ID:???0017ANONYMOUS
2011/07/10(日) 16:29:17.15ID:???>1 OTU
0018anonymous
2011/07/11(月) 12:49:33.12ID:???0019anonymous@pw126204011039.48.tss.panda-world.ne.jp
2011/07/11(月) 20:19:07.52ID:???OTUって何かの終端装置みたいだな
0020anonymous
2011/07/12(火) 11:42:47.69ID:???1100に今更リソース投入するとは思えん。
0022anonymous@v111100.dynamic.ppp.asahi-net.or.jp
2011/07/12(火) 16:33:18.37ID:???0023anonymous@v111100.dynamic.ppp.asahi-net.or.jp
2011/07/12(火) 16:33:18.51ID:???0024anonymous
2011/07/12(火) 17:03:43.07ID:???0025?
2011/07/13(水) 22:20:50.21ID:???0026anonymous@pw126160143071.60.tik.panda-world.ne.jp
2011/07/15(金) 11:45:59.03ID:???6月って言ったよね？
0027ano(ry 忍法帖【Lv=24,xxxPT】
2011/07/15(金) 11:50:19.95ID:???0028anonymous
2011/07/15(金) 16:27:19.60ID:???がしかし、いいかげん来て欲しい
0029anonymous
2011/07/15(金) 16:49:59.32ID:???1100とかに実装してるから出てこないのかねぇ。
それならありがたいが。
0030anonymous@zaq3d7d6e86.zaq.ne.jp
2011/07/16(土) 07:29:29.22ID:ACwhbVv6在特会VS京都腐警＆朝鮮総連
【腐食】京都府警による犯罪的取り調べの実態！【腐敗】
http://www.nicovideo.jp/watch/sm14995186
京都府警の北原氏によるカミングアウト
「俺は腐ってる」「一部の警察官も腐ってる」その他意味不明な言動を繰り返しお笑い劇を繰り広げています。長時間になりますが全編ご覧ください。違法取調べの生々しい貴重な録音です
↓
↓
その後抗議に行くもカメラを執拗に拒否し姿を見せない北原氏！
http://www.nicovideo.jp/watch/sm15025236
差別利権の町、京都と北朝鮮の闇を見逃すな！
0031anonymous
2011/07/19(火) 20:56:24.58ID:???http://ipv6.2ch.net/test/read.cgi/ipv6/1307629468/314
0032anonymous
2011/07/20(水) 17:10:33.40ID:???RTX1200用 最新版ファームウェア(Rev.10.01.32) の配布を始めました。 http://bit.ly/o88v52
0033anonymouse
2011/07/20(水) 17:35:00.11ID:???俺終わった・・・・
0034anonymous@yellow2.arisawa.co.jp
2011/07/20(水) 18:06:05.04ID:???でもRTX1100なおれｵﾜﾀ
0035anonymous
2011/07/20(水) 18:20:48.15ID:???0036ano(ry 忍法帖【Lv=28,xxxPT】
2011/07/20(水) 18:45:53.35ID:???まずRTX1200,3000のファームウェアがリリースされるのは、順当だと思うが。
0037anonymous@pw126160224161.60.tik.panda-world.ne.jp
2011/07/20(水) 19:17:09.13ID:???そんならシスコでいいや
0039anony
2011/07/20(水) 21:15:08.91ID:???これでモヤモヤせずに設定できる。
0040anonymous
2011/07/21(木) 21:36:09.22ID:???Windowsで対応できたとしても黙っておこうｗ
0041anonymous
2011/07/21(木) 22:32:35.22ID:???IPsecトンネルの先じゃないところにトンネルを経由せずに接続するには、
やっぱりYMS-VPN7とかを使わなきゃならんと思うんだが、これは気にしなきゃいいのかな…。
ripリスナかなんかあればいいのか。
0042anonymous
2011/07/22(金) 01:46:12.15ID:???PPTPで2〜3Mbps出てたのが、数十kbps
基本の接続部分とフィルタ設定はほぼ共通で、VPN回りの設定(公式サイトの設定ほぼまる写し)だけ変えた状態
ん〜〜、設定の詰めれば速度出るんかな
0043anonymous
2011/07/22(金) 14:50:26.10ID:???0044anonymous@p2181-ipbf45sasajima.aichi.ocn.ne.jp
2011/07/24(日) 14:38:22.33ID:???出来た人いる？
0045anonymous
2011/07/25(月) 10:34:22.20ID:???ん？どっかに切り捨てるって情報出てたっけ？
0048anonymous
2011/07/26(火) 06:50:26.69ID:???土日にいろいろ弄ってみたけど、速度向上認められず
L2TPは、はじめて使ってみたんだけど、YAMAHA以外でも皆こんなもんなの？
今の状態だと、全く使い物にならんので、PPTPに戻したよ
0049anonymous@ntkmmt023221.kmmt.nt.ngn.ppp.infoweb.ne.jp
2011/07/26(火) 08:56:05.31ID:???非力なスマホなら尚更
かもしれない
0050anonymous
2011/07/26(火) 09:17:35.67ID:???0051anonymous
2011/07/26(火) 11:46:23.73ID:???WiMAXルーターのアクセスランプは一生懸命点滅してるんだが、接続先のRTXにはとどいてないっぽい
MTUとかもいじってみたけどほぼ効果なし
理由がわからんw
Pingも永遠待たされることがあるし
β版どころかα版クラスの出来
0052anonymous
2011/07/26(火) 11:57:42.29ID:???マジでっか、それ。
そんなに酷いとは思わなんだ。
ルータ側が悪いのか、スマホ側が悪いのか…。
ルータ側ならRTX1100とか言ってる場合じゃないな。
0053やんやん ◆yanyan72E.
2011/07/26(火) 12:29:12.55ID:???WiMAXは無料モニターが当たってあまりの出来の悪さに辟易としたけれど、
いまだにそんな状態なのね。
いや、このケースはWiMAXにはそんなに責任はないと思うぞ。
0055anonymous
2011/07/26(火) 14:03:26.43ID:???何分にも接続先がスマホやらiPhoneやらで端末側で調整可能な項目がほとんど無いのよ
なのでRTX側で何らかの対処をすべきだと思ってる
これ使うためにJBとかあり得ないし
自分の能力不足なのかも知れんが俺の中ではもうこの機能は無かったことに・・・
0056anonymous
2011/07/27(水) 08:49:12.55ID:???どうしてもIPsecが組めないorz
元々BRC-14VG同士でやってたんだけど
サーバ側のルータが頻繁にフリーズするようにやってしまって
先週から設定しているんだけど、どこかでポカしているらしく
繋がらないorz
どなたか分かる方、どこか変な場所あったら
教えてくださいorz
0057anonymous
2011/07/27(水) 08:51:57.39ID:???(拠点A(サーバ側):RTX1200)**********************
固定IP:100.100.100.100、ローカルIP:192.168.0.XX、ルータIP:192.168.0.1
IPsec設定：TUNNEL1
認証鍵：vpn-connection
相手先の識別方法：アドレス識別：200.200.200.200
自分のIPアドレス：192.168.0.1
PFSの利用：用いる
常時接続モード：常時接続する
SAの自動更新：自動更新する
NATトラバーサル：Off
XAUTH：XAUTHでユーザー認証：NO
(フェーズ1)
認証アルゴリズム:MD5、暗号アルゴリズム：3DES-CBC
鍵の寿命:3600
IKEが用いるグループ：modp1024
(フェーズ2)
認証アルゴリズム：HMAC-MD5、暗号アルゴリズム：3DES-CBC
鍵の寿命：28000
自分側のIP:192.168.0.0
相手側のIP:192.168.1.0
IKEが用いるグループ：modp1024
(オプション)※キープアライブはOffにしても駄目でした
IKEキープアライブ：on
IKEキープアライブの種類：ICMP:アドレス192.168.0.1
送信間隔：10、最大試行回数:6
ルーティング設定
宛先ネットワーク:192.168.1.0/24
ゲートウェイ：TUNNEL1
0058anonymous
2011/07/27(水) 08:53:21.49ID:???固定IP:200.200.200.200、ローカルIP:192.168.1.XX、ルータIP:192.168.1.1
IPsec設定
宛先IP:100.100.100.100
動作：トンネリング
ローカルサブネット
192.168.1.0：255.255.255.0
リモートサブネット
192.168.0.0：255.255.255.0
データ圧縮：なし
NetBIOS転送：なし
キー交換方式：自動(IKE)
(フェーズ1)
モード：メイン
接続試行回数:3
ライフタイム：3600
Rekey Margin:540
Rekey Fuzz:100
認証アルゴリズム：シェアードキー
認証鍵：vpn-connection、暗号化アルゴリズム：3DES-CBC
ハッシュアルゴリズム：MD5
Diffie-Hellman Group：DH-Group2(1024bit)
(フェーズ2)
ライフタイム:28000
PFS有効:YES
Diffie-Hellman Group：DH-Group2(1024bit)
暗号化アルゴリズム：ESP(3DES-CBC)、認証アルゴリズム(ESP)：MD5
ハッシュアルゴリズム(AH)：MD5
デバイスメトリック：10
マルチキャスト(IGMP Proxy Default)：NO
RIP(ルーティングプロトコル)：NO
0059anonymous
2011/07/27(水) 15:54:45.80ID:???> 自分のIPアドレス：192.168.0.1
> 自分側のIP:192.168.0.0
> 相手側のIP:192.168.1.0
上記のところを、〜.1、または、〜.0/24、または、〜.1/24にしてはどうでしょうか。
コマンドはlocal(remote) idを、.1と.1/24と.0/24を、一通り試してみて下さい。
パラメータあわせですので「これ」と言えなくて済みません。
0060anonymouse
2011/07/27(水) 16:33:39.04ID:???一部プライベートIP仕様があるそうだけど。
0061anonymous
2011/07/27(水) 16:59:49.06ID:???まあ、将来は本家もそうなるかもしれんが
で、プライベートアドレス割当だったら、速度云々以前にYAMAHAのL2TPでは今のところ接続自体出来ないらしい
006360
2011/07/27(水) 20:18:28.22ID:???それかIPv6になるか。
今時プライベート割り当てはないわぁ
0064anonymous
2011/07/27(水) 21:21:37.59ID:???0065hage
2011/07/28(木) 10:09:57.31ID:???各マシンのIPv6アドレスを遮蔽するために
0066anonymous
2011/07/28(木) 10:40:15.83ID:???0067anonymous
2011/07/28(木) 10:43:59.32ID:???IPv6アドレスの遮蔽にNATは要らないよ
ステートレスアドレス自動設定では一時アドレス（RFC4941）で実現できる
ステートフルアドレス自動設定ではDHCPv6で任意のIPv6アドレスを割り当てれば実現できる
http://www.aterm.jp/function/guide12/web-data/j-all/bl/k/8w_m33.html
手間を惜しまなければ各マシンに手動でIPv6アドレスを割り当てても良い
0068anonymous
2011/07/28(木) 11:30:29.11ID:???実際に機器に割り当てられているアドレスを調べるのも大変だろうな
0069hage
2011/07/28(木) 11:42:01.48ID:???社内の各クライアントに付与されてる個々の IPv6 アドレスが
Web訪問先の相手サーバーのログに落ちなければいいんだけど。
相手先へはルーターのアドレスだけが通知されるなら問題ない
0070anonymous
2011/07/28(木) 13:17:37.33ID:???社内にプロキシサーバを設置して、各クライアントはそれを経由しなければ
インターネット側と通信できないようにしておけば良いんじゃない？
0071hage
2011/07/28(木) 18:13:25.40ID:???ヤマハの IPv6 ルーター、IPv6 で NAT ぽいことできないの？
0072あのにます
2011/07/28(木) 18:16:36.04ID:???到達させたくないんじゃないの？
NATのメリットって後者だと思うけど。
0073anonymous
2011/07/28(木) 18:21:32.95ID:???0074hage
2011/07/28(木) 18:33:32.07ID:???ルーターの内側のクライアントの個々のアドレスまで相手サイトに伝わるのはクッキーよりも嫌です
0075anonymous
2011/07/28(木) 19:06:04.40ID:???0076anonymous@s13.30.158.220.fls.vectant.ne.jp
2011/07/30(土) 16:17:50.36ID:AimRgPG3もともとdnsmasqのDNSとDHCPを使って、ネットワーク内のマシンにホスト名を振って、
名前で参照できるようにしていたのですが、同じことをRTX1000で行いたいと
思っています。
0077anonymous
2011/07/30(土) 16:44:31.18ID:???DHCPの仕事ではないと思うが
RTXだろうが他だろうが「DHCPサーバの設定」では無理だろう
0078anonymous
2011/07/30(土) 17:17:21.47ID:???DNSはRTA50iで既にあるから、後はDHCPに次の機能があるかが問題
DHCP認証機能があるのはRTX1100/SRT100/RT58i以降
ここら辺がRTX1000で使えるか自分で調べてくれ
>dhcp service server
>dhcp scope lease type 1 bind-only
>dhcp scope 1 192.168.100.30-192.168.100.240/24
0079anonymous@s13.30.158.220.fls.vectant.ne.jp
2011/07/30(土) 17:35:00.12ID:AimRgPG3やりたいと思っている設定は
http://www.turbolinux.com/products/server/11s/user_guide/dhcpdconf.html
ここの設定のhost celica部分で指定している
option host-name "celica"
のようなものかと思ってたのですが、ちょっと違うんですかね。
dnsmasqを使って設定してみたときに、MACアドレスとホスト名を
対で書くことができたので、DHCPが対象MACアドレスに対して
ホスト名を含めて送っているような気がして。
0080anonymous@s13.30.158.220.fls.vectant.ne.jp
2011/07/30(土) 17:42:22.15ID:AimRgPG3DHCP認証ですか。
RTX1000にはなさそうですね
でも、"認証"ともちょっと違う気もするので、何か方法があればいいんですが。
とりあえずDHCP認証について調べてみます。
0081anonymous
2011/07/30(土) 18:30:49.14ID:???0082anonymous
2011/07/30(土) 18:45:55.52ID:???自身の/etc/hostsと一緒にキャッシュしてクエリに応答してるかんじですので、
二つの機能に分けてはいけませんかね。
dhcp scope bind でMACアドレスとIPアドレスをひも付け、
ip host でIPアドレスとホスト名をひも付け、です。
で、79のurlのdhcpdコマンドでは、オプション12のhostnameを使ってるようです。
rtx1000にもオプション12はあるんですけど、rtxのはおそらく、
スコープ、そのアドレスレンジ全体に対して設定する感じのため、
個々の端末に対して使う用途とはちょっと違うようです。
0083anonymous
2011/07/31(日) 13:55:37.91ID:???0085anonymous
2011/08/01(月) 11:09:18.76ID:???0086anon
2011/08/01(月) 23:08:01.78ID:???RTX1200はIPsecハード処理できるはずだから、ルーターで落ちてるとは考えにくしいし。
普通のIPsecのクライアントでも端末側がしょぼいと全然速度でないよね。
かといって性能良くても大してでないけどw
0087anonymous
2011/08/02(火) 00:29:04.14ID:???ドコモのサポートL2TPならSPモードでも使えると言ったのに嘘つき
0088anonymous@114-198-212-23.parkcity.ne.jp
2011/08/02(火) 21:22:20.38ID:???dhcpd でMACアドレスに対してIPをフィックスして与え、そのIPに対するホスト名をdnsに静的に登録することはできます。
dhcp scope bind スコープ IPアドレス ethernet MACアドレス
ip host ホストのFQDN IPアドレス
とセットで設定すれば。
0089anonymous@219-75-232-28f2.kns1.eonet.ne.jp
2011/08/02(火) 22:51:24.02ID:???yamaha機器がつなげられて実用レベルの速度出れば、
今悩んでる問題、全部解決するんですが、
無理ということでファイナルアンサー？
0090anonymous
2011/08/02(火) 23:12:19.28ID:???某MLによれば、プライベートアドレス・NAT超えの対応は進めてはいるらしいけど、期待通りの速度が出るかどうかはわからん
0091anonymous
2011/08/02(火) 23:21:14.00ID:???0092anonymous@s13.30.158.220.fls.vectant.ne.jp
2011/08/04(木) 01:48:23.98ID:SivM2W7Fはい。それは知っています。
dnsmasqだと、DHCPで毎回IPが変わってもその場でDNSに登録されるみたいで、
名前でアクセスできるんですが、それがやりたかったのです。
まあ、DNSキャッシュとか考えれば、IPそんなに変わっていいのかっていう話もあるので、
とりあえず、固定IPで名前ふるようにします。
0093anonymous@K172112.ppp.dion.ne.jp
2011/08/09(火) 22:20:06.68ID:???0094notURL
2011/08/11(木) 18:32:27.23ID:???あっちゅーまに埋まりそうだが
009695
2011/08/11(木) 22:08:59.84ID:???とすればyahooに繋がらなくなるって意味
0098anonymous
2011/08/12(金) 11:39:02.80ID:???0099anonymous
2011/08/16(火) 15:20:48.13ID:???0100anonymous
2011/08/16(火) 21:16:10.54ID:???RTX1100にはもう新機能は載らないでしょ。
新機能使いたければRTX1200買えって。
0101anonymous
2011/08/17(水) 20:35:12.16ID:???簡単な図をここにup しています
http://ichigo-up.com/cgi/up/qqq/nm40370.txt.html
【説明】
192.168.1.のセグメント配下のPC及びWAN 側のPCから
No.2 ルータの配下にあるxxx.xxx.xxx.30 のftpサーバーにアクセスできます。
ここで
No.1 ルータの192.168.100.のセグメント配下のPCからxxx.xxx.xxx.30へ
FTP が行えません。どのような手順で行ったら実現できますでしょうか？
No.1 yamaha rtx1000
ip lan1 address 192.168.100.254/24
ip lan2 address 192.168.1 .247/24
No.2 yamaha rtx1100
ip lan1 address 192.168.1.4/24
ip lan2 address internet server(xxx.xxx.xxx.29)
■ このスレッドは過去ログ倉庫に格納されています