YAMAHA業務向けルーター運用構築スレッドPart11
■ このスレッドは過去ログ倉庫に格納されています
0001anonymous
2012/02/16(木) 13:39:06.75ID:???YAMAHA専用スレッド
http://pc.2ch.net/test/read.cgi/network/997877142/
YAMAHA業務向けルータ運用構築スレッドPart2
http://pc5.2ch.net/test/read.cgi/network/1037975157/
YAMAHA業務向けルータ運用構築スレッドPart3
http://pc8.2ch.net/test/read.cgi/network/1092832668/
YAMAHA業務向けルータ運用構築スレッドPart4
http://pc11.2ch.net/test/read.cgi/network/1144116104/
YAMAHA業務向けルータ運用構築スレッドPart5
http://pc11.2ch.net/test/read.cgi/network/1196114751/
YAMAHA業務向けルータ運用構築スレッドPart6
http://pc11.2ch.net/test/read.cgi/network/1223667451/
YAMAHA業務向けルータ運用構築スレッドPart7
http://pc11.2ch.net/test/read.cgi/network/1245454435/
YAMAHA業務向けルーター運用構築スレッドPart8
http://hibari.2ch.net/test/read.cgi/network/1275391797/
YAMAHA業務向けルーター運用構築スレッドPart9
http://hibari.2ch.net/test/read.cgi/network/1294731041/
YAMAHA業務向けルーター運用構築スレッドPart10
http://engawa.2ch.net/test/read.cgi/network/1309822690/
【公式サイト】
YAMAHA RT series router Home Page http://www.rtpro.yamaha.co.jp/
【お約束】
・ここはYAMAHAルーターで、小規模〜大規模のネットワークを構築、運用する人のための情報交換スレッドです。
・ネットボランチシリーズ(コンシューマー向け)、業務用向け機器でもYAMAHAルーターの
設定方法、YAMAHAルーターの使い方などハードウェア寄りの話題は以下のスレッドへ。
YAMAHAヤマハブロードバンドルーターpp select 16
http://toro.2ch.net/test/read.cgi/hard/1311181544/
0449anonymous@FL1-118-109-132-223.tky.mesh.ad.jp
2012/06/08(金) 10:43:30.74ID:???うお、凄い！
ショートパケットって初めて聞いて今ググってきたのですが、かなりPVの多いサーバーでスマホやガラケーの
アクセスも多いサイトになります。
サイトとしてショートパケットは非常に多い為、そちらが原因の可能性も高いですが、RTX1200で改善の見込み
は低いですよね
0450anonymous
2012/06/08(金) 10:52:24.79ID:???ショートパケットが大量に流れるとどうしてもなあ。
10Mbps程度のトラフィックならRTX1500の方が良いんじゃね？
0451anonymous
2012/06/08(金) 11:00:40.08ID:???どうしてもギガビット対応のルータが必要なのです。
買って1週間しかたってないけど勉強代だと思って諦めます！
次のルーターはLinuxで立てようと思うのですが、ショートパケットに強い・弱いはCPU処理能力が影響するのでしょうか？
0452anonymous@218.185.149.203.eo.eaccess.ne.jp
2012/06/08(金) 11:03:50.20ID:/eiFAg4r検索してみるとRTA55iという旧式のルーターを
使ったサイトがありました。
同じ機能をもった現行型の型番を教えてください。
0453anonymous
2012/06/08(金) 11:04:24.50ID:???それ試した上での今の設定なのかな
0454anonymous
2012/06/08(金) 11:16:19.95ID:???NATは試していないです。NATの変換処理をルータが行うことになるので、そういう処理を極力無くした方が
ルータにかかる負担は少ないのかなぁという安易な考えによるものですが、NATかましたほうがCPU使用率
抑えれますかね
ショートパケットが原因という可能性は高そうですが
RTX1200ですら10MでCPU使い切るとなると、その100倍となる1G分のトラフィックを流した時に、その分の
ショートパケットに対応できるルータ、、なんていくらお金が掛かるか考えるだけでもゾッとします
0455anonymous@softbank126015130116.bbtec.net
2012/06/08(金) 11:24:31.09ID:???もちろん、CPUパワーがあれば処理能力が上がる。
でも設計の違いも大きいだろうね。
CPUなど、全般にはRTX1200のほうが能力が高い。、
http://www.rtpro.yamaha.co.jp/RT/hardware/cpu.html
しかし、パケット処理能力に関してだけはRTX1500のほうが格上。
（2倍ぐらい差がある）
http://www.rtpro.yamaha.co.jp/RT/FAQ/TCPIP/routing-performance.html
>>452
それじゃ船だ。
SIPはそれ以降のネット簿ランチシリーズの機種なら全部積んでいる。
現行機種はNVR500
販売終了も含め、ほかにはRT56v、RT57i、RT58i、RTV700がある。
（RTV700だけは業務用）
RTW65iもたぶん大丈夫。それ以前のRTA54iやRT60Wは実装がちょっと違うらしい。
0457anonymous
2012/06/08(金) 11:35:17.87ID:???なるほど、この意見につきますね。ありがとうございます。
今後はルータかまさずサーバーでPPPoE接続の方向にシフトしたいとおもいます。
スレチになっちゃったけど
0458anonymous
2012/06/08(金) 11:46:33.93ID:???0459anonymous
2012/06/08(金) 12:30:21.87ID:???あれｗ
でも本質的な解決じゃないかもですが、LinuxにカーネルPPPoEさせたらサックサクになりました
0460anonymous
2012/06/08(金) 13:05:52.07ID:???＞フィルターなし
フィルタでパケットを減らした方がCPU率下げれると思うんだ。
YAMAHAの設定例もたしかフィルタしていなかったっけ？
0461anonymous
2012/06/08(金) 21:08:00.19ID:???pptpでプロバイダー1側に接続し、ルータ(RTX1200/192.168.250.1)へはpingが通りますが、その他の端末(192.168.250.2〜)には、pingが通りません。
何か設定に不足があるのでしょうか・・。
ちなみに、フィルタ型ルーティングの設定を消すと、192.168.250.2〜にpingは通るようになります。
lan1 自宅内ネットワーク
pp 1 プロバイダー1(lan2)
pp 2 プロバイダー2(lan2)
pp 5 フレッツ情報サイト
pp 9 usbデータ通信カード
anonymous pptp vpm (払い出し 192.168.250.80)
192.168.2.3/28 LAN3に接続しているネットワーク
(抜粋)
ip route default gateway pp 1 keepalive 1 hide gateway 192.168.2.3 weight 0 keepalive 2 hide gateway pp 9 weight 0
ip lan1 proxyarp on
(続く)
0462461
2012/06/08(金) 21:09:45.51ID:???ip filter 1000 pass 192.168.250.1-192.168.250.4 * * * *
ip filter 1001 pass 192.168.250.31-192.168.250.148 * * * *
ip filter 1002 pass 192.168.250.161-192.168.250.254 * * * *
ip filter 1003 pass 192.168.250.6-192.168.250.20 * * * *
ip filter 1100 pass 192.168.250.21-192.168.250.30 * * * *
ip filter 1101 pass 192.168.250.149-192.168.250.160 * * * *
ip filter 1102 pass 192.168.250.5 * * * *
ip filter 1200 pass * 123.107.190.0/24 * * *
ip filter 1201 pass * 220.210.194.0/25 * * *
ip filter 1401 pass * 192.168.2.0/28 * * *
ip filter 1402 pass * 192.168.48.0/24 * * *
ip filter 1403 pass * 192.168.64.0/24 * * *
ip filter 1500 pass * * * * *
ip filter 1900 pass * 192.168.250.80 * * *
ip forward filter 100 1 gateway tunnel 2 filter 1900
ip forward filter 100 2 gateway pp 5 filter 1200 1201
ip forward filter 100 3 gateway 192.168.2.3 filter 1401 1402 1403 keepalive 2
ip forward filter 100 5 gateway pp 1 filter 1000 1001 1002 1003 keepalive 1
ip forward filter 100 6 gateway pp 2 filter 1100 1101 1102 keepalive 3
ip forward filter 100 7 gateway pp 2 filter 1000 1001 1002 1003 keepalive 3
ip forward filter 100 8 gateway pp 1 filter 1100 1101 1102 keepalive 1
ip forward filter 100 20 gateway 192.168.2.3 filter 1500 keepalive 2
ip forward filter 100 50 gateway pp 9 filter 1500
0463461
2012/06/08(金) 21:10:26.91ID:???ip filter 1000 pass 192.168.250.1-192.168.250.4 * * * *
ip filter 1001 pass 192.168.250.31-192.168.250.148 * * * *
ip filter 1002 pass 192.168.250.161-192.168.250.254 * * * *
ip filter 1003 pass 192.168.250.6-192.168.250.20 * * * *
ip filter 1100 pass 192.168.250.21-192.168.250.30 * * * *
ip filter 1101 pass 192.168.250.149-192.168.250.160 * * * *
ip filter 1102 pass 192.168.250.5 * * * *
ip filter 1200 pass * 123.107.190.0/24 * * *
ip filter 1201 pass * 220.210.194.0/25 * * *
ip filter 1401 pass * 192.168.2.0/28 * * *
ip filter 1402 pass * 192.168.48.0/24 * * *
ip filter 1403 pass * 192.168.64.0/24 * * *
ip filter 1500 pass * * * * *
ip filter 1900 pass * 192.168.250.80 * * *
ip forward filter 100 1 gateway tunnel 2 filter 1900
ip forward filter 100 2 gateway pp 5 filter 1200 1201
ip forward filter 100 3 gateway 192.168.2.3 filter 1401 1402 1403 keepalive 2
ip forward filter 100 5 gateway pp 1 filter 1000 1001 1002 1003 keepalive 1
ip forward filter 100 6 gateway pp 2 filter 1100 1101 1102 keepalive 3
ip forward filter 100 7 gateway pp 2 filter 1000 1001 1002 1003 keepalive 3
ip forward filter 100 8 gateway pp 1 filter 1100 1101 1102 keepalive 1
ip forward filter 100 20 gateway 192.168.2.3 filter 1500 keepalive 2
ip forward filter 100 50 gateway pp 9 filter 1500
0464anonymous
2012/06/08(金) 22:09:43.53ID:???0465anon
2012/06/08(金) 22:56:08.52ID:???1)NATテーブルの上限が振り切れている
2)TCPのSYNハーフオープンなどを短時間に繰り返す通信があり、処理が忙しくなっている
こんな感じが多い。
1は統計付ければ一発でわかる。
これが原因の場合はNAT使わない構成にするか、もっとテーブル数が多い機種に変えるかのどっちか。
でも、個人で買える可能性がある価格帯でRTX1200を超える最大テーブル数を持つ機種はおそらくないと思う。
2の場合は問題になっている通信を繰り返しているのが特定のIPアドレスの端末であれば
フィルターで弾けば治る。都合よくIP固定なんてことはないから根本解決にはならないかもしれないけど。
ショートパケットが続くのはルーターに負荷がかかり易いのは事実だけど
RTX1200クラスのルーターがちょっとショートパケットが殺到したからといって
CPU負荷が振り切れることはないと思う。
これ使ってすぐ振り切れるなら、次に選ぶ機種はかなりの高額クラスになるし。
0466anonymous@218.185.149.203.eo.eaccess.ne.jp
2012/06/09(土) 09:09:40.58ID:hUWNNmAv詳しくありがとうございます。
型番にwのついたワイヤーレスのやつがオクションにありましたので
狙ってみます。SIPですね。よい週末をお過ごしください。
Wって。RTW65bは絶対にダメだからな。
で、65iも無線機能は数世代前のだから、無いに等しいぞ。
オクで探すのなら、素直に55iや57iのほうが良いと思う。
(56vはあまり見ない。58iはまだ相場が高い）
他にはicomのve-ta10とか。
0468anonymous
2012/06/09(土) 19:17:27.18ID:???うん。遊ぶにせよ、発売時期的に57か58が良いと思う。
オクは、電話器(2台以上)かなぁ。意外と値が張るんですよ。
0469anonymous
2012/06/13(水) 18:01:03.07ID:???http://itpro.nikkeibp.co.jp/article/NEWS/20120613/402244/
http://internet.watch.impress.co.jp/docs/event/irop_tk12/20120613_539935.html
0470anonymous
2012/06/13(水) 18:43:19.50ID:???0471anonymous
2012/06/13(水) 18:43:35.35ID:???0474anonymous@210-135-196-51.parkcity.ne.jp
2012/06/13(水) 22:54:21.61ID:???0475anonymous@p1218-ipbf1602sapodori.hokkaido.ocn.ne.jp
2012/06/27(水) 10:01:58.02ID:3uExcf/r以前はdisconnect 1を入力したらIP変えられたのに今は他のルーターで接続してIP変えた後にRTXで繋ぎ直してdisconnect 1すると元のIPに戻ってしまいます。
0476anonymous
2012/06/27(水) 10:16:09.57ID:???切断しっぱなしでほっとけば変わる
0477anonymous
2012/06/27(水) 14:44:44.73ID:???私用で時間をつぶされる可能性があるからでしょうか。
私は会社でネットワーク管理をしています。
社員にどうお断りすればいいでしょうか。
0478anonymous
2012/06/27(水) 14:47:39.62ID:???ttp://www.popxpop.com/archives/2007/02/gmailgmail5.html
gmailって、httpでなくても、httpsでもアクセスできるんですね。
すると、yamahaのurlフィルターって使えませんよね。
何か対応方法ってあるでしょうか。
0479anonymous
2012/06/27(水) 20:33:23.21ID:???「会社から管理者を任命されgmailを塞ぐように言われた。どうすれば?」
ということなのか?
「お断り」ってのは一体何の話だ?
そもそも >>477=>>478なのかも不明だが
もうちょっと質問の仕方を考えた方がいいのでわ
0480anonymous
2012/06/27(水) 20:41:59.66ID:???0481anon
2012/06/27(水) 21:40:59.60ID:???何より、外部ストレージのイメージで使用できるから、
社内からの情報漏洩のきっかけになりやすいと判断しているのだと思う。
あと、私用と公用の区別が付き辛く、webメール経由で流入するファイルの安全性が
担保し辛いという面もあるし。
0482anonymous
2012/06/27(水) 21:46:13.65ID:???情報漏えいと、私用の防止ですよね。
>>479
GMAILをふさぎたくても、IPアドレスは変化するし、HHTPSなのでURLフィルタもきかない。
YAMAHAルーターの限界ですか。
便利で強力なサービスは、管理者の立場に回ってみれば、迷惑なものになりますね。
ソフトイーサとか。
0483anon
2012/06/27(水) 21:54:59.46ID:???i-filter使えば？
http://www.daj.jp/bs/alliance/yamaha/if/
0485anonymous
2012/06/27(水) 22:05:37.63ID:???httpsで接続するような外部サイト等がもっぱらの監視対象なのかな。
そういうサイトにアクセスしようとすると、上長に許可を得てないだろゴルァと警告が出て、
同時に不正アクセスレポートが監視用端末に出る。
あとでお呼び出しで言い訳させられる。そういうことしてると、もちろん勤務評定にも響く。
0486anonymous@210-135-196-51.parkcity.ne.jp
2012/06/27(水) 23:55:21.38ID:???X12でHTTPSでURLフィルタ効くようになる
たぶんホスト名部分だけだろうけど
0487anonymous
2012/06/28(木) 01:05:29.04ID:???って、ファイアーウォールアプライアンス？
ルーターみたく複雑じゃなさそうだから、うーん、なにかオープンソース探したほうがいいかなあ。
>>485
各PCって、管理大変そうっす。音をあげてしまいそう＞俺
しかし、どこも結構アクセス制御厳しいんだ。
社員の中には、朝からずっとネットで遊びながら仕事するやつもいるからなあ。
その人は辞めたけど。
0488anonymous
2012/06/28(木) 01:35:57.88ID:???http://www.rtpro.yamaha.co.jp/RT/docs/url-filter_ext_db/index.html
によるとデータベース業者はデジタルアーツ(株)、ネットスター(株)、トレンドマイクロ(株)なわけで、
まずは出入りの業者にこの三社の話聞くのがいいんじゃないかな？
単に「管理者」として任命されただけだったらオープンソースなんて手を出さないのが吉。
0489hage
2012/06/28(木) 09:00:25.83ID:???https 〜はホワイトボックス型フィルターにしたいところだわな
http はブロックボックス型でいいけど
0491anonymous
2012/06/28(木) 09:45:36.73ID:???0492hage
2012/06/28(木) 10:51:14.73ID:???うんタイプミス
ユーザーにとっては https は安心材料だが
そのユーザーを管理する側にとっては、困る存在
0493anonymous@PPPbf2843.tokyo-ip.dti.ne.jp
2012/06/28(木) 13:29:35.19ID:???子供たちのゲーム機の為です。現在解放状態なので
i-フィルターを導入しようと思っていますがヤマハのi-フィルターのプランが
えらく高いのですが、個人向けのものだと月３００円くらいからあるんですが
個人向けのプランに加入してその設定をRTX1100に流しこみたいのですが
どなたかやられたことありますか？freespot のルーターは割高なのと
用途が限定されてしまうのでできればRTX1100の方に入れたいです。
ん？
個人向けのって、PCにインストールするんじゃなかったっけ？
今はバッファローのルーターだと使えるのがあるみたいね。
そのゲーム機がDSiなら、それで使えるのがあるみたい。
そうでなければ、バッファローの対応機種に買い換えるか
プロバイダ側でブロックしてくれるサービスに加入するかだろうね。
0496anonymous@PPPbf2843.tokyo-ip.dti.ne.jp
2012/06/28(木) 14:59:45.54ID:???freespot はFS-HP-G300Nです。バッファローのルーターです。
もとからIフィルター機能があるのですが設定項目が少ないのとFreespotルーター
以外のセグメントのPCもブロックしたいのです。
ONU > RTX1100 > Freespot ルーター > ゲーム機 (ブロック)
ONU > RTX1100 > 自分PC (ブロックしない）
ONU > RTX1100 > 家族PC (ブロック）
といった感じにやりたいです。月額300円のプランって機種が限定されているから
設定情報とか無理なのかな、、ためしに契約しようにも対応する機械もって
ないのでちょっと行き詰りました。
0497anonymous
2012/06/28(木) 15:02:25.00ID:???RTXは性能がいいから、個人用途だとみなされないんだろうな
0498anonymous
2012/06/28(木) 15:04:10.91ID:???0499anonymous
2012/06/28(木) 15:05:12.23ID:???ってどういうこと？どんなやりたいことができない？
0500anonymous
2012/06/28(木) 15:08:30.44ID:???>https 〜はホワイトボックス型フィルターにしたいところだわな
URLフィルターがなぜかつかえないので、通してもいいhttpsのサイトについては、
IPアドレスに変換して、ip filter pass設定を行う。
それ以外は、リジェクトする。
必要に応じて、その前に、url filter pass * *をつかって、httpをパスさせる。
0501anonymous@PPPbf2843.tokyo-ip.dti.ne.jp
2012/06/28(木) 15:09:33.98ID:???もう少し調べてみます。
ローカルPCや自分のノートPCなどをfreespotの配下にすると
無線LANでつなげたノートパソコンでリンクステーションなどの
共有を見たりすることができなくなるか、接続してきたゲストユーザーにまで
共有が見られてしまうかいずれかのような気がします。
0502anonymous@PPPbf2843.tokyo-ip.dti.ne.jp
2012/06/28(木) 15:21:34.38ID:???freespot 用のiフィルターは設定強度が3段階でした。
公共施設用 カフェ・ホテルロビー用 ホテル客室用 ですが
RTXのURLフィルターだとすごく事細かくできたのでちょっと興味がありました。
しかし、書いているうちに根本的な勘違いを何か私がしている気がしてきました
高いプランに入るとできるってことで、300円のi-フィルター for Consumer Electronics
にはそもそもそんな設定がないとかありそうですね。WZR-HP-AG300H もあるので
それにi-filterを入会してその下にfreespotぶら下げればなんとかなりそうな
気がしてきました。もう少し考えてみます。
0503anonymous@210-135-196-51.parkcity.ne.jp
2012/06/28(木) 21:54:43.28ID:???１〜２台の小規模環境のホワイトリストで困るのがWindows Update
httpsでIPアドレスが頻繁に（動的に？）変わる
0504anonymous
2012/06/28(木) 22:18:00.61ID:???MICROSOFTのネットワークアドレス全部をサブネットマスクを使って指定するといいと思う。
SHOW LOGをすれば、IPアドレスがわかるから、WHOISでネット範囲を検索する。
0505anonymous
2012/06/28(木) 22:21:24.11ID:???0506anonymous
2012/06/28(木) 23:25:10.01ID:???MS updateなら、urlフィルタだけでいけると思う、違うか。
0507anonymous
2012/06/29(金) 01:54:11.16ID:???httpsではIP指定して接続した後のメッセージが全て暗号化される。
GET /index.html とかのhttpで見える情報も全て暗号化されてるから、当然フィルタリングなんてできない。
それでもフィルタリングしたい場合は特定のプロキシを経由させないとWebにアクセスできないようにするとか、クライアント側に専用のソフトを入れるしかない。
0508anonymous
2012/06/29(金) 03:43:52.72ID:???ARP: Duplicate IP address(このルーターのv4アドレス) 00:a0:xx:xx:xx ←このルーターのLAN1のMAC
どうしてなのでしょうか。
LAN分割機能を使っています。
0509anonymous
2012/06/29(金) 03:45:12.36ID:???あと、ほかには、
自前のDNSサーバーをたてて、特定のドメインのアドレスを解決できないようにすればいいとか。
0510annonymous
2012/06/29(金) 07:13:16.47ID:???0511anonymous@210-135-196-51.parkcity.ne.jp
2012/06/29(金) 07:57:55.60ID:???ところがMS自社ドメインだけでなくCDNサービスも使ってるんだ
0512anonymous
2012/06/29(金) 08:07:52.07ID:???0513anonymous
2012/06/29(金) 09:46:28.38ID:???squidあたりのWeproxy経由で解決できない？
0514anonymous
2012/06/29(金) 09:47:20.13ID:???Webproxy経由ね
0517名無しさん
2012/06/29(金) 18:42:01.44ID:???0518anonymous
2012/06/30(土) 02:39:37.21ID:???SWX2200はMLDが通らないって話になってるけど、マジ？
SWX2200を介してひかりTVとかのIPv6マルチキャスト配信サービス使えてる？
0519anonymous
2012/06/30(土) 11:16:02.00ID:???検証したわけじゃないから詳細は検証した人に任させるが、それ書いている人ってスヌーピング動作
がどういうものかを理解していないだけじゃないかな？と思う。
SWX2200はMLDスヌーピングに対応していないようだから、L2で見るとブロードキャスト状態で使える
と思うけどね。
0520anonymous@p5194-ipngn3002marunouchi.tokyo.ocn.ne.jp
2012/06/30(土) 22:17:14.43ID:KXPO9+mf/28くらいのグローバルIPアドレスを持っていて、
そこに複数のルータを置いてあって、それぞれで
masqueradeでプライベート <->グローバルの
変換をしてインターネットにつないでる。
それぞれのルータの下にある機器間は、直接プライベートアドレスを
指定して通信させたいのだが・・・(プライベートアドレスは衝突してない)
内から外は変換して、外から内はincoming throughでいいかと
思ったら駄目みたいだし。
1台のルータ内のVLAN間なら何も考えないで良い事なのだけどどう設定すれば
良いのかわからなくなっちまった。
0521anonymous
2012/06/30(土) 22:22:29.33ID:???適当なルーティングプロトコル使えばいいんじゃないの?
規模が分からないけど雰囲気的にはRIPとかで十分ぽい?
ルータの台数が数台程度ならスタティックでもいいだろうし。
0522anonymous@p5194-ipngn3002marunouchi.tokyo.ocn.ne.jp
2012/06/30(土) 22:52:52.96ID:KXPO9+mfルーティングはスタティックで十分なのだけど、
外側(社内のグローバルアドレス側)から、プライベートアドレスに
存在する機器にプライベートアドレスを指定してアクセスしたいのよ。
telnet 192.168.1.10 みたいな感じで。 nat descriptorなんか
存在しないように通信をしたい。
でもプライベートアドレスの機材もインターネットアクセスは必要なので
自身が外に出て行く時にはmasqueradeを通って欲しいという感じ。
0523anonymous@210-135-196-51.parkcity.ne.jp
2012/06/30(土) 22:53:51.66ID:???この際、各ルータ配下のプライベートNW同士を別のルータorL3でつないだら？
0524anonymous
2012/06/30(土) 23:18:35.50ID:???0525anonymous@p5194-ipngn3002marunouchi.tokyo.ocn.ne.jp
2012/06/30(土) 23:28:59.86ID:KXPO9+mfトンネル掘るという手はあるんだけどね
直接できるなら、グローバルに置いてある奴からも
アクセスできるし都合が良かったんだけど厳しいか
0526sage
2012/07/01(日) 00:07:19.79ID:???そういうことではない？
0527anonymous
2012/07/01(日) 00:50:56.24ID:???それが出来たらNATが成立しないように思えるが。
0528anonymous@ 【小吉】
2012/07/01(日) 09:00:42.44ID:???0529anonymous@i223-218-173-54.s42.a014.ap.plala.or.jp
2012/07/02(月) 18:35:08.65ID:???接続できるのですが、windowsからだとエラー619がでてしまい接続できません。
考えられる原因あったら教えて下さい。
0530anonymous
2012/07/02(月) 19:25:19.35ID:???0531anonymous
2012/07/03(火) 00:43:37.98ID:???0532anonymous
2012/07/03(火) 11:09:36.64ID:???通常復帰でなんとかなったのかな?
0533anonymous
2012/07/04(水) 09:31:27.11ID:???0534anonymous
2012/07/04(水) 15:50:19.28ID:???RTX1200の問題じゃなくてWindows側のルーターの問題でしょ。
Windows側のルーターでgreとかVPNパススルーとか見直せ。
0535ANONYMOUS
2012/07/05(木) 01:04:13.49ID:???0536anonymous
2012/07/08(日) 07:31:55.98ID:???したらば掲示板に書き込もうとすると「Proxy規制中： 80 番ポートが
開いてます。」とエラーが出ます。自宅サーバーをやっているので、
その通りなんですが何とかRTXの設定で書き込めるようにできませんか？
0539anonymous
2012/07/09(月) 06:52:28.52ID:???詳細を希望してよろしいでしょか＞＜
0540anonymous
2012/07/09(月) 08:54:00.94ID:???人間のクズは、死んだほうがいいと思うよ。
0541ANONYMOUS
2012/07/09(月) 09:51:43.60ID:???PASS-LOG FILTERで、ログをとって、80にどんなパケットが通過してくるかを調べればいいと思う。
0543anonymous
2012/07/09(月) 12:55:01.40ID:???>>541は、わりと真面目に回答してくれてる。
ここは、質問スレでもないし、サルでもわかるようにコマンド並べないと
わからないレベルの人がくるスレではない。
それと、教えを請う側が >>542 のようなことを書くのは逆効果。
「しかたないなぁ。教えてやるか。」と思うような奇特な方がいても、>>542
のような物言いされると、意欲が一気に失せて余計に回答してもらえなく
なって損するだけ。
0544anonymous
2012/07/09(月) 13:19:57.54ID:???「pass-logフィルタを用いてpingを観測しよう！」
http://www.rtpro.yamaha.co.jp/RT/FAQ/IP-Filter/watch-ping-by-pass-log.html
を参考にしてログを見たところ 125.6.148.152 や 125.6.148.153 から
アクセスがありました。
whois で確認してみると 125.6.0.0 〜 125.6.255.255 を使っているとの事。
そこで config に
ip filter 1 reject 125.6.0.0-125.6.255.255
と付け加えてみたのですが、やはり「80 番ポートが開いてます」と怒られます。
書式は間違ってないと思うのですが filter を使うのは今回が初めてでして＞＜
0547anonymous
2012/07/09(月) 14:54:45.14ID:???ip lan secure fiter in 1
に当たる設定はしましたか?
作成したフィルタをどのインターフェースに掛けるか、という設定です。
filterを始めて使うのでしたら、設定してないのかもしれないなと思いましたので。
yamanaのルータは、この設定がないときは全部スルーですが、フィルタを
一個でも設定するとデフォルトが拒絶になるので明示的にpassさせていないものが全部rejectされます。
かくいう私も最初はそれで右往左往してしまいました。
■ このスレッドは過去ログ倉庫に格納されています