YAMAHA業務向けルーター運用構築スレッドPart11
■ このスレッドは過去ログ倉庫に格納されています
0001anonymous
2012/02/16(木) 13:39:06.75ID:???YAMAHA専用スレッド
http://pc.2ch.net/test/read.cgi/network/997877142/
YAMAHA業務向けルータ運用構築スレッドPart2
http://pc5.2ch.net/test/read.cgi/network/1037975157/
YAMAHA業務向けルータ運用構築スレッドPart3
http://pc8.2ch.net/test/read.cgi/network/1092832668/
YAMAHA業務向けルータ運用構築スレッドPart4
http://pc11.2ch.net/test/read.cgi/network/1144116104/
YAMAHA業務向けルータ運用構築スレッドPart5
http://pc11.2ch.net/test/read.cgi/network/1196114751/
YAMAHA業務向けルータ運用構築スレッドPart6
http://pc11.2ch.net/test/read.cgi/network/1223667451/
YAMAHA業務向けルータ運用構築スレッドPart7
http://pc11.2ch.net/test/read.cgi/network/1245454435/
YAMAHA業務向けルーター運用構築スレッドPart8
http://hibari.2ch.net/test/read.cgi/network/1275391797/
YAMAHA業務向けルーター運用構築スレッドPart9
http://hibari.2ch.net/test/read.cgi/network/1294731041/
YAMAHA業務向けルーター運用構築スレッドPart10
http://engawa.2ch.net/test/read.cgi/network/1309822690/
【公式サイト】
YAMAHA RT series router Home Page http://www.rtpro.yamaha.co.jp/
【お約束】
・ここはYAMAHAルーターで、小規模〜大規模のネットワークを構築、運用する人のための情報交換スレッドです。
・ネットボランチシリーズ(コンシューマー向け)、業務用向け機器でもYAMAHAルーターの
設定方法、YAMAHAルーターの使い方などハードウェア寄りの話題は以下のスレッドへ。
YAMAHAヤマハブロードバンドルーターpp select 16
http://toro.2ch.net/test/read.cgi/hard/1311181544/
0577anonymous
2012/07/23(月) 13:35:32.21ID:???IPv4ネットワークを介したIPv6通信
IPv6 over IPv4トンネリング
http://jp.yamaha.com/products/network/solution/ipv6/ipv4_mediated/
の逆パターン
IPv6ネットワークを介したIPv4通信
IPv4 over IPv6トンネリング
をフレッツV6オプションでIPsecトンネルがうまくいかん
できたらフレッツVPNワイドなど契約しなくても済むのにｗ
ヤマハの中の人設定例よろしく！
今はおとなしくソフトーイーサーの広域イーサ ネクストで構築しようかしてる
0578名無しさん
2012/07/23(月) 14:17:35.27ID:???0580ANONYMOUS
2012/07/23(月) 19:32:03.52ID:???障害発生するも、2時間前にすらたどれなかった。
syslog鯖用意しとけよ
0582ANONYMOUS
2012/07/23(月) 19:51:42.64ID:???そのうち、そのうちと思って、必要性をあまり感じないままもう何年も経過。
そしていざログを見たいという今回のトラブルで、がっかりするはめに。
シスログって、いろいろ設定があって、面倒だと思ってました。
syslogについての資料を集めて、読み始めたけど、途中で放ってしまった。
テキトーにやってみればいいのに、全部読みきるまでやらないと自分ルールで痛い目に。
とだらだら書いてしまいました。
消すのももったいないので、そのまま投稿。
0583anon
2012/07/23(月) 21:18:37.23ID:???自前IPv6トンネルの弱点であるIP変更時のリスクを最小限にできるし。
0584anonymous
2012/07/23(月) 22:10:10.96ID:???別経路も用意よういしとけば大丈夫じゃね？
0585anonymous
2012/07/23(月) 22:11:49.71ID:???手間なんてほとんどねーぞ
0586573
2012/07/23(月) 22:20:43.63ID:???ベンダーさんに全部お願いしても良いのですが、何かあると私に任されてしまうので出来れば自力で構築したいと思っています。
>>575
ありがとうございます。ちょっとググって見ましたが良さそうな本ですね。とりあえずamazonに注文しました。
>>576
ヒントいただきありがとうございます。
http://jp.yamaha.com/products/network/solution/flets/next/vpn_wide2/
上記の例にセンター側にもう一台ISPと接続するルーターを設置すれば当方のやりたいことが叶いそうです。
この場合センター側のVPNと接続するRTX1200のデフォルトルートをISPに接続するルーターのIPを指定すればよいという感じでしょうか。
設定例を見ていたらなんとなく自力で出来そうな気になってきました。ほかの設定例なども見て勉強したいと思います。
0587anonymous
2012/07/23(月) 22:24:49.90ID:???売り物のマニュアル本って事か？
>>579
フレッツVPNワイド必要なくなるぐらいだからって意味なんだけど
0588anonymous
2012/07/23(月) 22:28:41.93ID:???それでOK
やろうと思えLAN3まである機種なら１台でも可能
処理が間に合わなければ２台目買ってもいいんじゃない？
0589anonymous@210-135-196-51.parkcity.ne.jp
2012/07/23(月) 23:14:28.89ID:???キャリアのサービスだとフレッツVPN参加手続きとか面倒なPPPoEやVPN設定をまかせられるから拠点が多いと楽なんだけどね
まあ支店10箇所がそんなに遠くなくて支店間VPNトンネルが不要ならがんばれ。
0590anonymous
2012/07/23(月) 23:36:31.44ID:???V6オプションでの網内近隣折り返しのレスポンスと転送スピード知ってしまったら
フレッツVPNをバックアップにまわしたくなるわｗ
0591anon
2012/07/23(月) 23:39:40.35ID:???自動でアドレス更新してくれれば面白いんだけどな。
NTTは絶対そういうの提供しそうにないけど。
0592anonymous
2012/07/23(月) 23:46:02.59ID:???どうしても止まったら困るものはバックアップ回線も同時運用すれば問題ないと思うけどな
スクリプト使ってネーム機能半自動変更できるかな？
0593ANONYMOUS
2012/07/24(火) 09:23:18.01ID:???>何かあると私に任されてしまうので出来れば自力で構築したい
まあ、YAMAHAルーターはなかなか壊れないから、最初に構築しておけば放ったらかしでもいいかも。
ただし、メタル電話回線つなげるんだったら、落雷対策は必須だよ。
半固定だとIPsecが切れることもあったが、両端を固定アドレスにするとそういう問題は皆無になったなあ。
むしろトラブルは、それ以外が多かったかもしれない。
クライアントPCの壊れやすさwww
0594ANONYMOUS
2012/07/24(火) 09:33:45.27ID:???0595ANONYMOUS
2012/07/24(火) 09:38:05.24ID:???フレッツネクストの、v6オプションで取得した網内ipv6アドレス（プリフィックス=ネットワークアドレス）って、
ずっと固定じゃないんですか。
取得するたびに変更されるんなら、vpnで使えない。。。そのntt提供のネーム機能（dns機能）も怪しいね。
0597anonymous
2012/07/24(火) 09:49:30.24ID:???だから半固定
NTT側の機器が交換などしないかぎり何度切断しても同じの割り当たるから
事実上はほぼ固定
ネームは自分ですきなのアドレスを入れれるって感じだから
ほとんどメッセンジャー機能の為でしょ
0598anonymous
2012/07/24(火) 09:52:06.25ID:???たまにサービス停止するけどｗ
0599anonymous
2012/07/24(火) 09:55:45.93ID:???レスありがとう。
>NTT側の機器が交換などしないかぎり何度切断しても同じの割り当たる
そうなんだ。半固定って余計に気持ち悪いね。
nttの意図にかかわらず、我々がその恩恵を受けているような状態ね。
なんか今は偶然うまい抜け穴見つけられている感じで、それがいつ埋められるかどうか。
そのネームって、dns機能を使ってアドレス解決するものでしょ。
どうして、アドレスが変更になったときに、解決できなくなるのかなあ。
nttのdnsサーバーがまだ発展段階なのかなあ。
0600anonymous
2012/07/24(火) 09:58:44.88ID:???そういうのがあるから、ネットボランチ以来使ったことない。
対応にストレスがかかるから。>俺に。理想は、放ったら菓子。
nttのネーム機能が完璧でない以上、ipv6には移行できないよ・・・
0601anonymous
2012/07/24(火) 10:04:52.54ID:???ただし、ネームとアドレスの組は１個のみ
やろうと思えばNTTのDNSサーバーでもできるんだろうけど
客のルーター単体前提ってわけじゃないから
やったとしたら客のv6アドレス振らさったPCなどを全部DNS登録することになるでしょ
膨大すぎるとかセキュリティ上とかいろいろあるからじゃね？
0602anonymous
2012/07/24(火) 10:08:20.98ID:???てか、ネットボランチDNSってv6対応してるのかな？
プロバイダ契約したインターネットに出れるv6でネットボランチDNS使えるならなかなかすばらしいかもよｗ
0603anonymous
2012/07/24(火) 10:14:52.66ID:???ヤマハも同じような事してくれればいいのにｗ
フレッツVPNワイドが売れなくなるから大人の事情でやらないか・・・・
0604anonymous
2012/07/24(火) 13:20:37.45ID:???>>203とhttp://engawa.2ch.net/test/read.cgi/isp/1172558140/526も読んでみて
>>602
ネットボランチDNSはv6非対応だね
従来のネットボランチDNSは、ユーザー側でNAPTが使われるという前提で
「ヤマハルーターのIPv4グローバルアドレスを登録する」という形式だから
それをそのままIPv6に適用して
「ヤマハルーターのIPv6グローバルアドレスを登録する」
という事をやっても意味ないよね
外部からのアクセスを受け付けるのはヤマハルーターではなく
LAN内のサーバー（ヤマハ製ではない物）だしさ
0605anonymous
2012/07/24(火) 16:01:06.31ID:???VPN張るには安心できるんだよね
0606anonymous
2012/07/24(火) 20:37:03.01ID:???0607anonymous
2012/07/24(火) 21:30:29.95ID:???フィルターに引っかかったv6アドレスを検出。
拠点のIPv6リストを使って、ping6で生存確認。
NGなv6アドレスをフィルターに引っかかったアドレスでconfig書き換え。
LUAでTelnetが使えないので、Webサーバーにポストして、拠点のconfig書き換え。
という構想を練ってます。
0608anonymous
2012/07/24(火) 23:29:50.00ID:???0609anonymous
2012/07/24(火) 23:53:28.52ID:???http://www.rtpro.yamaha.co.jp/maintenance_netvolante_dns.html
予定日時
2012年7月28日(土) 10:00 〜 15:00 ：移行作業実施
2012年8月4日(土) ：作業予備日
影響範囲
ネットボランチDNSサービス
ネットボランチ電話サービス
0610anonymous
2012/07/25(水) 08:07:12.37ID:???けっこう困るよね
0611anonymous
2012/07/25(水) 08:40:50.72ID:???0612anon
2012/07/25(水) 21:39:14.56ID:???0613anonymous
2012/07/25(水) 21:48:00.81ID:???無料の方手抜きできるだろ
0615anonymous
2012/07/26(木) 01:17:20.76ID:???0616anonymous
2012/07/26(木) 11:04:22.34ID:???0617anonymous@pc1.kyuko-unet.ocn.ne.jp
2012/08/06(月) 09:53:01.47ID:yyUFD99Bandroidやwin7からはいけるのでルータの設定は大丈夫と思うのですが、
どうにもXPからはいけず。。。
0619617
2012/08/06(月) 13:04:47.36ID:yyUFD99Bありがとうございます。確かにポリシーがaesだったので、
それも原因の１つだったと思います。
ただ、3desに変えましたが、引き続きダメですね。。。
エラーメッセージは
「エラー792：セキュリティネゴシエーションがタイムアウトしたため、L2TP接続に失敗しました。」
から
「エラー678：リモートコンピュータが応答しませんでした」
に変わったので、一歩、先に進んだ感はありますが。。。
0620anonymous
2012/08/06(月) 13:09:20.56ID:???VPN(L2TP/IPsec)目当てでRTX810を買って本日到着。
設定はうまくいってちゃんと接続できたよ。
クライアント1
ハード：Galaxy Nexus
OS：Android 4.1.1
接続方法：3G回線で接続
契約プラン：Xiデータフラットにねん
プロパイダ：MoperaU
クライアント2
ハード：FMV-R8290
OS：Windows 7 SP1(x86)
接続方法：モデムとしてL-02Cを使用して接続
契約プラン：Xiデータフラットにねん
プロパイダ：plala
0621anonymous@60.108.30.125.dy.iij4u.or.jp
2012/08/06(月) 13:54:40.11ID:???NAT-Tを使った接続ができかったという話も聞くので、試しにクライアント側のルーターでIPsecパススルー、またはESPなどのポートフォワードを設定してみて接続できるか確認してみてはいかがでしょうか
これで接続できたとしても標準クライアントでNAT-Tを使った接続は難しいかもしれないので、その時は別のクライアントソフトを考えてみては
0622617
2012/08/06(月) 14:18:28.34ID:???ありがとうございます。やはり、NAT-Tは難しいのでしょうか。
「EMobile LTE」経由で接続を試みているのですが、Win7では「NAT-Tあり」
で正常に接続できます。
ただ、WinXPの場合、接続試行中にルータで「show ipsec sa」してみると
「NAT-Tなし」でSAは一瞬、確立できてるのですが、数秒後には受信用のSA以外
は消えてしまうような状況です。
WinXPの標準クライアントでは、NAT-Tは使えないんですかね。。。
（SP3で、レジストリもいじってはいるのですが）
0623anonymous
2012/08/06(月) 21:06:56.31ID:???おいこれどうすればいいんだよ
RT57、58
NVR500もだっけ？
0624anonymous
2012/08/06(月) 22:48:07.84ID:???クライアントを変えるより
VPNサーバを変える方が多分簡単確実
>>622
Yamahaルータ以外のVPNサーバなら
XP&NAT-Tで特に問題なく繋がるよ
0626Unknown_User
2012/08/07(火) 02:32:12.95ID:???下から3行目> WPA2で保護されたネットワーク
って、WPA2も攻撃対象なん？
WPA2って共有キーじゃなかったけ？
0628名無しさん
2012/08/07(火) 10:05:34.61ID:???0629anonymous
2012/08/07(火) 10:20:35.77ID:???RTXをPPTPサーバー側にしてるのは山ほどだるだろ
0630anony
2012/08/07(火) 10:32:03.33ID:???ファイルだけならSSHで済むと思うけど、Linuxサーバが必要になるし。
社内Webアプリ使いたいなら、X11 Forwardingくらいしか思いつかない。
でも従業員向けとしては疑問・・・
0631anonymous@AUU0RMH
2012/08/07(火) 10:41:55.14ID:???自分も最初は？？だったけど、暗号化のお話じゃないかと。
(間違っていたらｽﾏｿ)
つ 「EAP-MSCHAPv2｣
802.1xのクライアント認証も影響あり？
つか、PPTPが事実上使えなくなったのが痛いね。
0632anonymous
2012/08/07(火) 13:58:50.81ID:???iPhoneでL2TP/IPsec使うためにNVR500からRTX810に買い替えたが、
こういう状況になると買い替えて良かったかな。
Win用にヤマハ謹製クライアント買わなきゃならんのは困るが
0636anonymous
2012/08/07(火) 20:23:08.69ID:???接続できてないなぁ
何がわるいのか
頭なのか…
0637anonymous
2012/08/07(火) 20:55:47.30ID:???XP以降なら自身でクライアント機能持っていなかったっけ？
レジストリの変更までしないといけないから、手間がかかるだけで。
0640anonymous
2012/08/08(水) 08:47:07.20ID:???【設定例3：NATトラバーサルを利用したL2TPクライアントの接続を受け付ける場合】
http://www.rtpro.yamaha.co.jp/RT/docs/l2tp_ipsec/index.html#setting3
0641anony
2012/08/08(水) 09:23:05.99ID:???ところでWindowsのL2TPって結局MSCHAP-v2使うけど、
それに被せてsha-hmac aes-cbc等されるから大丈夫、で合ってる？
0642anonymous
2012/08/08(水) 10:32:39.14ID:???気配がないんだよねぇ…
0644anonymous
2012/08/08(水) 13:17:16.02ID:???接続出来ませんとは書いてないし実際に接続出来る
そりゃクライアントソフトの方あればそっちサポートするだろ
0645anonymous
2012/08/08(水) 13:24:53.71ID:???上記の
NAT が存在する場合の注意事項
みて出来なければ諦めろ
0646anonymous
2012/08/08(水) 13:57:19.47ID:???Windows標準クライアントは、IKEアグレッシブモードをサポートしていない
からヤマハルーターには繋がらない
0648anony
2012/08/08(水) 14:13:16.97ID:???なるほど。
Winからつながるって、両方固定IPアリ（メインモード）の場合なのか。
YAMAHAは両方サポートするけど自動判別だから、
Main <=> Aggressiveのコマンドがないのね。
0652anonymous
2012/08/08(水) 15:35:24.70ID:???0653anonymous
2012/08/09(木) 11:04:18.73ID:???0656anonymous@pl301.nas93n.p-tokyo.nttpc.ne.jp
2012/08/21(火) 00:52:04.96ID:???部屋に、トラブルシューティング用のV.everythingが転がってる、
もう10年は使ってない…。
0657anonymous@ngn-west-034-030-060-180.enjoy.ne.jp
2012/08/23(木) 23:08:00.56ID:???一つめのISPは、通常の使い方をおこない（インターネット、メールなど）
二つめのISPは、固定IPアドレスでWEBサーバを構築したいのですが可能でしょうか？
0658anonymous
2012/08/23(木) 23:09:59.13ID:???0659anonymous@ngn-west-034-030-060-180.enjoy.ne.jp
2012/08/23(木) 23:16:01.32ID:???そうですか、ありがとう
100Mbpsが上限になる点が許容できるかどうか。
まあ、通常インターネットの使い方は下りがメインだし、
鯖運営は上りがメインになるだろうから、
うまくかみ合っていると言えばその通りだが。
0661anonymous
2012/08/24(金) 09:14:20.81ID:???0662anonymous
2012/08/24(金) 17:04:18.16ID:???0663anonymous
2012/09/02(日) 19:29:50.40ID:???俗に言うポート変換(NATP)
のテーブルはいくつまで作れますか？
0664あのにます
2012/09/02(日) 22:00:33.72ID:???ttp://jp.yamaha.com/products/network/routers/nvr500/
つうかNVRはこっちじゃないんだが
0665663
2012/09/03(月) 08:59:53.51ID:???スレ違いすみませんでした。
0666anonymous
2012/09/06(木) 21:49:49.02ID:???RTXにはそのホスト名って設定できるのかな。
0667anonymous
2012/09/07(金) 01:14:45.37ID:???Windowsだと逆引きできる場合にホスト名表示されるけど、
RTX1100だと表示されないね
0668anonymous
2012/09/07(金) 02:16:15.21ID:???0669anonymous
2012/09/07(金) 02:46:36.80ID:???そう、そうです。pingでなく、traceroute
Windowsでは、tracertでした。
>>668
# ip host ?
入力形式： ip host 名前 IPアドレス [ttl=TTL]
説明： 名前とIPアドレスを結びつけます
自ルーターで自アドレスを登録してみたけど、
”名前”って、いったい何に使われるのかよくわからなかった。
0670anonymous
2012/09/07(金) 03:24:35.89ID:???「名前」の部分に入るのはFQDNだよ
ドメイン名はローカルで使ってるやつを割り当てるとホスト名だけでルータ指定が出来るし以外と便利
0671anonymous
2012/09/07(金) 05:16:13.16ID:???あ、なるほど。
ping ホスト名 ができるということか。逆引きみたいな動作はしないようだね。
静的Aレコードで、ホスト名とアドレスとの組みを指定する方法との違いは、
あくまでもルーター内部でしか使えないという点という理解でよいのかなと思った。
0672anonymous
2012/09/07(金) 05:46:01.14ID:???いやいや ip host コマンドだと ptr レコードも同時に登録してくれる
ルータをリカーシブサーバとしてクライアントからのDNS問合せを中継するようにしているなら
特別に意識しなくてもルータに問合せしている全てのクライアントで登録したホストの名前解決が出来る
その辺はコマンドリファレンスに詳しく解説が載ってるので読んでみた方が良いと思う
0673anonymous
2012/09/07(金) 05:57:32.90ID:???ほんとだ！
１、リカーシブになっているrtx1500に、ip host コマンドで、アドレスとホスト名の組を登録し、
２、DNSサーバをそのrtx1500に設定したWindowsから、登録したアドレスを経由するようにtracertしてみると、
ホスト名が表示された。逆引きされている。
ありがとう。こんな機能があるなんて知らなかった。
なかなかピンとこなかった。うん改めて、リファレンス読んでみる。
0674anonymous@S065202086111.seint-userreverse.kddi.ne.jp
2012/09/11(火) 13:36:41.01ID:???今お客さんの所でRTX1200でDMZと社内LANを構成しています。
WAN側はUCOMのIP16回線
internet------RTX1200---DMZ
---LAN
ここでamazon VPCでAWSと接続したいんだけど出来る？と聞かれています。
VPCだけならRTX1200が繋がる事は解っているのですが、
現在の構成を保ったまま更にamazon VPCを追加することは
可能なのでしょうか。
internet------RTX1200---DMZ
amazon vpc--- ---LAN
教えていただきますようよろしくお願いします。
0675anonymous
2012/09/11(火) 14:25:31.43ID:???いまいちよく分からないが、これじゃダメなのけ？
http://www.rtpro.yamaha.co.jp/RT/docs/amazon-vpc/index.html
0676674
2012/09/11(火) 19:48:21.17ID:???現在はまさにこの構成です
http://jp.yamaha.com/products/network/solution/internet/multiple/
そこにamazonのVPCを追加する形。
http://www.rtpro.yamaha.co.jp/RT/docs/amazon-vpc/conf.txt
これを見ると、現在の構成に
TUNNEL configuration
BGP configuration
IPSEC configuration
の３つを単純に追加しちゃうのでホントに大丈夫なのかな？と思いまして。。
■ このスレッドは過去ログ倉庫に格納されています