YAMAHA業務向けルーター運用構築スレッドPart13
■ このスレッドは過去ログ倉庫に格納されています
0001番長ですw
2013/12/28(土) 13:36:17.40ID:???YAMAHA RT series router Home Page http://www.rtpro.yamaha.co.jp/
【お約束】
ここはYAMAHAルーターで小規模〜大規模のネットワークを
構築、運用する人のための情報交換スレッドです。
ネットボランチシリーズ(コンシューマー向け)、業務用向け機器でもYAMAHAルーターの
設定方法、YAMAHAルーターの使い方などハードウェア寄りの話題は関連スレへ
【関連スレ】
YAMAHAヤマハブロードバンドルーターpp select 19
http://toro.2ch.net/test/read.cgi/hard/1383565233/
【過去スレ・前スレ】
YAMAHA専用スレッド http://pc.2ch.net/test/read.cgi/network/997877142/
以下、スレタイは：YAMAHA業務向けルータ運用構築スレッドPartXX
Part2 http://pc5.2ch.net/test/read.cgi/network/1037975157/
Part3 http://pc8.2ch.net/test/read.cgi/network/1092832668/
Part4 http://pc11.2ch.net/test/read.cgi/network/1144116104/
Part5 http://pc11.2ch.net/test/read.cgi/network/1196114751/
Part6 http://pc11.2ch.net/test/read.cgi/network/1223667451/
Part7 http://pc11.2ch.net/test/read.cgi/network/1245454435/
Part8 http://hibari.2ch.net/test/read.cgi/network/1275391797/
Part9 http://hibari.2ch.net/test/read.cgi/network/1294731041/
Part10 http://engawa.2ch.net/test/read.cgi/network/1309822690/
Part11 http://engawa.2ch.net/test/read.cgi/network/1329367146/
Part2 http://engawa.2ch.net/test/read.cgi/network/1358345652/ (実質12)
0232anonymous
2014/01/19(日) 15:57:05.55ID:???0233anonymous
2014/01/19(日) 16:41:51.90ID:???実際にYamaha的にはどっちもありの方向に行ってるんだし
全くのゼロから設定するならGUIの方が早いことも確かにあるだろう
(通常の業務では既存のconfigを元にするのが普通だろうとは思うが)
使ったことのない新しい技術とか
Yamaha推奨の雛形をクリック一発で取り敢えず自動的に入れてくれるツール
などと割りきってしまえば使い道はあるかも
0234anon
2014/01/19(日) 17:23:54.95ID:???元の機能のバグなのかGUIが吐くコマンドがバグってるのかGUIから区別がつけばいいけどｗ
0235anonymous
2014/01/19(日) 17:51:32.57ID:IpP+qMAxGUIでコンフィグやログのレポートを吐かさせれば済むだけじゃね？
0236anonymous
2014/01/19(日) 17:58:28.35ID:IpP+qMAxNAT-traversalの事？
0237anonymous
2014/01/19(日) 18:57:33.03ID:???Yamahaの人間がファームウェアにバグ作るのと通常の管理者が設定でヘマやらかすのと
どちらが多いのかと考えると俺は後者だと思うんだよね
「雛形」と書いたのは、それを元にCUIで修正すりゃいいという話で
GUIで始めたら何でもかんでもGUIで終わらせなきゃいけない
などという思い込みは捨てた方がいいと思う
Yamahaのサイトから設定例探してきてコピペするより
GUIの操作でルータに直接入れてくれた方が楽だと思わない?
ルータ内蔵の「設定例集」だと思えば単純に便利だと思うんだが
俺もこれまでGUIでの設定なんか使ったことないが
別に不要だと思えば使わなきゃいいだけの話で
なんでこんなに必死にGUI不要論を主張する人がいるのか理解できん
0238anonymous@p6fd9373c.okymnt01.ap.so-net.ne.jp
2014/01/19(日) 19:59:29.57ID:???telnetでつなげた機器からtelnetで別の機器を設定する。
ルールやセキュリティ上、直接接続できないセグメントの機器を操作するときに使う方法。
客先のメンテ用エッジルーターから別のルーターにつなげるんだ。
こうやればルーティングテーブルにベンダーのnwを書かなくて良いでしょ
0239＿
2014/01/19(日) 20:12:42.11ID:???本職以外にＲＴＸの運用もやる人 → ＧＵＩ
これでいいよな
「ＧＵＩは素人臭い」とは言わないよ
本職の片手間にやってるんだから、大した物だよ
俺だってＬＩＮＵＸ鯖触るときに、コマンド思い出せないと
ついついstartxとか打ちたくなる
使わざるをえない環境が多いってのもあるけど
楽するためにコンソールつかってんだよね俺達
かっこつけてるわけじゃないし
そもそも、シコシコ作業してるのを尊敬されることはない
新人は感心してくれるけど、1年後には独り言をブツブツ言いながら隣でコンソール画面に向き合ってるわ
0240anonymous
2014/01/19(日) 21:40:08.62ID:???(config)テキストを見る。
でもそれをチェックしたり個別の命令発行するのに、あれこれ(CUI)スクリプト咬ましてるでしょ？
で、そのうちの「一部」がYAMAHAの方のGUIで準備されてれば、それでやれる部分は有り難いさ。
だって見やすいもの。GUI的なものって。だから、組み合わせをどうするかってだけのお話。
言い換えれば、CUIで設定、GUI（あるいはCUI的スクリプト出力）で確認。確認したらCUIで書き換え（
軽いものはGUIでポチる）。
これ普通やん？
0242anonymous
2014/01/19(日) 21:42:45.62ID:???＞本職以外にＲＴＸの運用もやる人 → ＧＵＩ
なんでそう決めつけるのかねえ。「本職」じゃなくても、大量処理とか普通にあるわけでね。
0243anonymous
2014/01/20(月) 00:12:00.38ID:???0244anonymous
2014/01/20(月) 01:03:53.64ID:???頭で描けなければ、普段から応用と発想ができないはず
トラブルの対処にも柔軟に向き合えなくなる
GUI依存は、頭を弱らせるだろう
0245anonymous
2014/01/20(月) 01:30:38.26ID:???そうなんだよね
GUIによるネットワークの「見える化」は
ネットワークを具体的にイメージ化してくれるから
より頭の中でイメージ化しやすいんだよね・・・
文字列だけのCUIではこうはいかない・・・
0246anonymous
2014/01/20(月) 04:18:13.58ID:???意味をとり違えてるぞ
guiがないとわからない、イメージできないのでは困りものだ
とい言っている。
cuiを読めることは、たくさんのメリットがある。
ルータの管理だけにとどまらない。
創造性や問題解決能力は、プログラミングと同じく
文字情報との付き合いによる能動性から生まれる。
0247.
2014/01/20(月) 10:11:24.17ID:???0249anon
2014/01/20(月) 12:44:06.02ID:???cactiやzabixなんかで取るのが普通なんだけど、素人さん？
ルータのGUIで取れる情報程度で見える化って随分可愛らしいな
0250anonymous
2014/01/20(月) 12:53:29.69ID:???cactiなりzabbixに相当する機能が搭載されていれば便利よね、
と言っているだけじゃないかな
0251anonymous
2014/01/20(月) 13:28:01.70ID:CMNG/7hRつまりCUIじゃ不十分だと自ら認めるわけですね
ご苦労様です
0253anonymous
2014/01/20(月) 16:08:27.81ID:???MRTGでトラフィックの状態監視させて
設定などは全てシリアルポートで
他人がどう言おうとこれでいく
閣下が意見を聞き入れないのと同じくらいに頑固にw
0254anon
2014/01/20(月) 16:35:41.30ID:???普通の発想だよね
MRTGまで導入できてるならrsyslogdにログ吐くようにしてswatchでイベント発報させるのもお勧め
0255anonymous
2014/01/20(月) 17:04:51.90ID:???もし知ってる人いたら教えて！
RTX1200でL2TP/IPsecを使ったリモートアクセスの設定してるんだけど、
L2TPクライアントに対して、ルータのNIC以外のIPアドレスを
DNSサーバとして自動通知する方法ってある？
[ip pp remote address pool]コマンドのオプションにはないみたいで…orz
とある事情でDHCPサーバの設定は無効で実現したい。
やっぱりクライアント側で明示的に指定するしかない…かな？
0256anonymous
2014/01/20(月) 17:25:00.47ID:???っていう意味が判らんけど（gatewayの？）、
address poolでふり出したIPを条件に、dns server selectで分岐させるってのはだめなの？
0257anonymous
2014/01/20(月) 18:56:10.95ID:CMNG/7hRたぶんあなたの希望する事とはまったく違うと思うけど・・・
「状態メール通知機能」を使って「ARPテーブル」をご希望のクライアントPCが
使用しているメールアドレスにトリガ設定で自動送信するのはどうだろうか？
たぶん違うと言われそうだが・・・
0258.
2014/01/20(月) 22:27:40.99ID:???GUI閣下に相談してみよう
0259anonymnous
2014/01/20(月) 22:43:48.91ID:???0260GUI閣下
2014/01/20(月) 23:46:32.87ID:???DNSの自動取得方法はDHCPだけではないのだよ
まずは接続先にBINDがあるかないかだ
つまりGUIで設定では不可 & 求める場所はこのスレではない
0261anonymous
2014/01/21(火) 00:03:57.94ID:???0262anonymous
2014/01/21(火) 01:35:08.51ID:???0263anonymous
2014/01/21(火) 01:47:46.07ID:???0264anonymous
2014/01/21(火) 04:47:43.31ID:???できるでしょ
というか、L2TPの時代は、rtx1200がIPsecの個別認証に対応した以上は、
時代遅れになってしまうのだろうな
0265anonymous
2014/01/21(火) 07:45:35.64ID:???そうしてようやっとつながった後、むなしさを覚えた。
結局、私はユーザーに過ぎないのだと。
次のようなコマンドを入力した。
１、l2tp service on
２、tunnel encapsulation l2tp
３、ipsec transport 1 *** udp 1701
なんなくは意味が分かるので、なぜにこんな中途半端なコマンドが必要なのか疑問を覚える。
なにがいいたいかというと、これらのコマンドがいったい他の場合にどんな応用が効くのかということだ。
応用が効かないコマンドなら、もっともっとでかい単位でコマンドにくくっていてほしい。
それとも、ルーター内の機構をよく見通せていないので、
それらが随所で有効のコマンドだと理解できていないのだろうか。
しかし、それはヤマハのエンジニアさんのお仕事だと思う。
なんか、付き合わなくても良いコマンドに付き合った感があって、むなしい。
0266２６５
2014/01/21(火) 08:04:39.84ID:???ルーターのはあくまでも、ルーターが持っている機構にパラメーターを設定するものなのだろう。
だから、機構が複雑であればあるほど、それらを設定するコマンドの量も膨大になってくる。
一方、プログラミングのメソッドは、オブジェクト指向でいうカプセル化を実現するものだ。
メソッドを投げるだけで、複雑な機構を知らなくても、ポンとことをなせるのだ。
上のレスでは、「GUIか、CUIか」が議論されているが、
GUIはひょっとすれば、ルーターの機構ごとの設定を意識せずに、機能単位に設定してしまえるものかもしれない。
たとえばL2TP over IPsec機能に必要なパラメーターをいくつかセットするだけで、
ルーターの機構設定のコマンドがまとめて投げられるわけだ。
これは便利だと思う。
しかし、Cなどプログラミングで、予め機能という単位を準備することはできないが、
ルーターはどうなんだろう。
それこそオブジェクト指向の考え方をとりいれて、機能単位にクラス（ライブラリ）を用意して、
必要があれば継承して機能拡張を行えるようにする。
うん、抽象化の視点がルーターには欲しいんだ。
ルーターのそのままのファームウェア的な機構ではなくて、それらを集めて機能単位に集約した、抽象化されたモノを設定したいんだ。
こういうあたらしいタイプのルーターを使ってみたいものだなあ。
0267anonymous
2014/01/21(火) 08:43:15.84ID:???クライアントは、Windows8の標準のものです。（レジストリをいじって使えるようにしています。）
あるとき、トンネルが途切れて再接続しようとしましたが、だめでした。
# ipsec refresh sa
を実行すると、ただちに使えるようになりました。
RTX1200でも同様の問題が生じるのでしょうか。
0268２６７
2014/01/21(火) 09:04:06.79ID:???L2TP/IPsecクライアントを動作させているwindows8では、3G回線をテザリングで使っているんですが、
L2TP/IPsecサービスの動いているRTX1100ルーターの内部アドレスへのpingで、500〜800msec（ときには1秒ごえ！）もかかっています。
これって、3G回線だと普通なんでしょうか。（どうりで電話でも遅延が目立つわけか？）
LTE使っている人いませんか。一概にはいえないと思うのですが、もっと速いでしょうか。
0269anonymous
2014/01/21(火) 11:21:08.48ID:???安SIM使ってIpsecのLAN間接続を試した時には・・・
遅かったね
光と比べては気の毒だが軽いファイルのやり取りにしか使えない
0270anonymous
2014/01/21(火) 13:52:24.77ID:???ggrks
ttp://www.rtpro.yamaha.co.jp/RT/docs/relnote/Rev.08.03/relnote_08_03_94.html
0271anonymous
2014/01/21(火) 15:18:00.83ID:???よい方法はございますか？
0272anonymous
2014/01/21(火) 15:58:28.65ID:???0273anonymous@180-196-168-27.aichiwest1.commufa.jp
2014/01/21(火) 17:21:06.04ID:???0274anonymous
2014/01/21(火) 18:07:24.96ID:???なら、簡単に消せる
ファイルに分けてもよし
0275anonymous
2014/01/21(火) 18:36:38.92ID:???0276anonymous@i220-221-215-101.s04.a012.ap.plala.or.jp
2014/01/21(火) 20:10:45.28ID:8KCir4n20277anonymous@p6fd9373c.okymnt01.ap.so-net.ne.jp
2014/01/21(火) 20:29:38.16ID:???便利だね。
guiは設定が楽だし、漏れが無いので初心者にも優しい。
cuiは難しいけど仕組みがよくわかるので技術を理解しやすい。
0278anonymous@p6fd9373c.okymnt01.ap.so-net.ne.jp
2014/01/21(火) 20:32:51.66ID:???昔のアライドはスクリーンエディタ内蔵してたよね。
エディタにはコマンド補完が無いから直接設定したほうが早い。
0279anonymous@p6fd9373c.okymnt01.ap.so-net.ne.jp
2014/01/21(火) 20:34:46.34ID:???当分先だと思うよ。
順番や発売日からしたらそろそろのような気がするけど、後継を出すほど世の中変わってないし
0280anonymous
2014/01/21(火) 20:42:10.00ID:???それが1200の後継かどうかってところだな
0281anonymous@i220-221-215-101.s04.a012.ap.plala.or.jp
2014/01/21(火) 21:10:57.78ID:8KCir4n2>>280
確かに、環境変わってないけど、
他社製品より、徐々に見劣りしちゃう感も若干ありですね。
0282anonymous
2014/01/21(火) 21:25:43.63ID:???0283anonymous
2014/01/21(火) 21:30:36.61ID:???しいて言えば価格ぐらいのもんだろうが
周りのルータと比べても安い部類なんだよな
0285anonymous
2014/01/21(火) 21:46:07.00ID:???価格的、機能的にRTX810との中間を埋めるバージョンが欲しいね
まぁ一応RTX810の上位機種にFWX120があるが、RTX810寄り過ぎるのが残念な点だ
0286anonymous@i220-221-215-101.s04.a012.ap.plala.or.jp
2014/01/21(火) 22:08:13.47ID:8KCir4n2自分、営業職で提案する側なので、トータルで1200がいいと思ってるのだが、
客から、個別機能で指摘されると、あー、そこのスペックだけはねって
なる程度のはなしです。
0287anonymous
2014/01/21(火) 22:20:39.58ID:???確かに価格抑えてRTX1200の劣化モデルが欲しいところだね
個人的にはVPN数と物理ポート辺りなら削っても全然OKなんだがな
0288anonymous
2014/01/21(火) 22:27:58.30ID:???0289anon
2014/01/21(火) 22:32:29.24ID:???RTXですら扱える人間が少ない（方言覚えるの嫌がる奴にイライラするぜ・・・）のに
IXを触らせる困難さを考えるとなぁ
>>287
NVRにL2P/ipsec喋って貰いたいな
小さい営業所にバラ撒きたいんだけど
数が多いと、810の値段見て尻込みされるんだよなぁ
0290anonymous
2014/01/21(火) 22:40:37.85ID:???IX2015とかは良いけどNECファームのサポートに難があるよね
ってかこれが普通でヤマハのサポートの良さが異常かもしれんが
0291anonymous
2014/01/21(火) 22:40:39.07ID:???双方固定アドレスでPPTPを使えばどう？
固定アドレスなので、filteringが可能。
セキュリティーのやばいPPTPでも大丈夫。
0292anonymous
2014/01/21(火) 22:41:37.58ID:???もっと言うと、NTTのNGN網が使えるなら、
網内IPv6をつかって、PPTPとか。
IPv6でも、PPTPできるよね？
0293anonymous
2014/01/21(火) 22:43:33.02ID:???その手の状況でバッファローのこれを提案できるか？ってところだな
http://buffalo.jp/product/wired-lan/router/vr-s1000/
0295anonymous
2014/01/21(火) 22:45:44.24ID:???バッファロのは、ISDNのリモートセットアップとかある？
シリアルポートとかあったら、ちょっと前のレスに、アナログモデムを活用した人もいらっしゃったので、
リモートアクセスも可能だけど。
0296anonymous
2014/01/21(火) 23:01:44.81ID:???シリアルはあるみたい。INSはさすがにないな
バッファローのヤツは検証するに価するかどうかで躊躇している
ハードウェアの寿命も気になるし
0298anonymous
2014/01/21(火) 23:12:34.33ID:???0299anonymous
2014/01/21(火) 23:15:52.27ID:???interopで試作機展示がいつものパターン
vpnスループットを上げてくると予想
0300anonymous
2014/01/21(火) 23:18:50.48ID:???0301anonymous
2014/01/21(火) 23:23:46.95ID:???0302anonymous
2014/01/21(火) 23:29:43.86ID:???0303anonymous
2014/01/21(火) 23:42:20.49ID:???IPv6関連の機能が強化されるとうれしいな。
最新最上位のRTX5000でも未だにDHCPv6サーバー機能が
ステートレス動作（情報通知）のみという仕様はちょっとねぇ。
>>292
PPTP機能はIPv6対応していないよ。
http://www.rtpro.yamaha.co.jp/RT/ipv6/#function
0304名無しさん
2014/01/21(火) 23:43:26.14ID:jA3Obqxd0305anonymous
2014/01/21(火) 23:49:36.67ID:???0306anonymous
2014/01/22(水) 00:00:21.77ID:???？ 暗号化しない、もしくは非暗号化 と書きたかったんだと解釈して
自社内と相手先社内の区間で暗号化していない区間があると
そこのセキュリティは大丈夫なのかという安全性をどうやって担保するのかとか
外野のノイズで面倒になったりするから、バカ除けは必要だとも思う
0307anonymous
2014/01/22(水) 00:30:43.96ID:???その昔、広域イーサだかなんだかの閉域網でやらかしたことがあったので、
閉域網だから安全という立場は技術屋としてはとりづらい面が。
契約上で瑕疵担保をとったりしているなら別だがまぁそのパターンはないな
0308anonymous
2014/01/22(水) 00:47:14.10ID:???ipsec sa policy POLICY-ID GATEWAY でつかう番号によってL2TP/IPsecが動作しなくなります。
○これだと動作する↓
tunnel select 30
tunnel encapsulation l2tp
ipsec tunnel 130
ipsec sa policy 130 30 esp aes-cbc sha-hmac
（略）
pp select anonymous
pp bind tunnel30
pp auth request mschap-v2
（略）
ipsec transport 1 130 udp 1701
l2tp service on
×これだと動作しない↓
tunnel select 1
tunnel encapsulation l2tp
ipsec tunnel 1
ipsec sa policy 1 1 esp aes-cbc sha-hmac
（略）
pp select anonymous
pp bind tunnel1
pp auth request mschap-v2
（略）
ipsec transport 1 1 udp 1701
l2tp service on
なぜなんでしょう。POLICY-ID GATEWAYの番号を一緒にすると動作しなくなるのはなぜなんでしょうか。
0310anonymous
2014/01/22(水) 01:37:22.28ID:???そして接続サービスにどこの何を使っているのかなど
問題のない範囲で書くと多くに興味持ってもらえます
0311308
2014/01/22(水) 07:04:39.93ID:???RTX1200（Rev.10.01.53）です！
接続相手は、Windows8-64bitビルトインのL2TP/IPSECクライアントです。
とりあえず、テストでは、プライベート環境において行っています。
（すなわち、RTX1200のLANアドレス、ipsec ike local address 30 192.168.1.1 でしていされる内部アドレスを指して行ってます。）
>>308のとおり、
なぜ、POLICY-ID GATEWAYの番号を一緒にすると動作しなくなるのはなぜなんでしょうか。
0312anonymous
2014/01/22(水) 08:09:02.95ID:???流して見た感じ略された部分以外に問題はなさそうにみえるね
syslog debug on
l2tp syslog on
の状態でログを見てうまくいかない時にどこまで動作しているのか見てみては
www.rtpro.yamaha.co.jp/RT/docs/l2tp_ipsec/index.html
0313308
2014/01/22(水) 08:43:42.78ID:???レスありがとうございます。
また、休みのときにでもデバッグを動かしたいと思うのですが、
今現在、>>308の「○これだと動作する↓ 」のコンフィグで、L2TP/IPsecできてます。
よくわからん・・
0314anonymous
2014/01/22(水) 13:51:26.87ID:???> 動作しなくなるのはなぜなんでしょうか。
そっちじゃなくて
ipsec transport 1 1 udp 1701
の行で、トランスポートIDとポリシーIDが一緒だからダメなんじゃね？
0315anonymous
2014/01/22(水) 17:14:43.45ID:???横レスで悪いけど、俺のRTX1500のｺﾝﾌｨｸﾞ確認したらﾄﾗﾝｽﾎﾟｰﾄIDとﾎﾟﾘｼｰID一緒だったよ
俺頭悪いから、LAN間IpsecもL2TPも全てﾄﾗﾝｽﾎﾟｰﾄID＝ﾎﾟﾘｼｰIDにしてるけど問題ないよ
0316anonymous
2014/01/22(水) 23:39:29.87ID:???0318anonymous
2014/01/23(木) 02:02:28.92ID:???0319anonymous
2014/01/23(木) 19:04:57.01ID:k9UvaVDV0320anonymous
2014/01/23(木) 19:06:30.72ID:???来るわけないだろ。
0321anonymous
2014/01/23(木) 20:57:03.26ID:???>>255とか >>267とか、質問投げっぱなしで、なんで終わっちゃうんだろうか。
0322anonymous
2014/01/23(木) 21:35:22.52ID:???ペイロードなしではパケット送信できなかったんでしょう
0323anonymous
2014/01/23(木) 21:50:26.58ID:???0324anonymous
2014/01/23(木) 21:53:24.52ID:???0326anonymous
2014/01/23(木) 23:30:33.32ID:???邪道（GUI）で新規顧客を開拓する事がヤマハの生き残る道
0327名無しさん
2014/01/23(木) 23:36:46.72ID:/dvVv/1E0329+
2014/01/23(木) 23:48:11.79ID:???ＳＷは使いやすいけど、ルータの位置づけが難しい
おめーらはどうよ
0330anonymous
2014/01/23(木) 23:49:10.19ID:???設定手法がどうこうってのは副次的な要素に過ぎない
機能・情報・価格・ファームウェアの入手・コストダウン優先でタイマー搭載など取捨選択すると
ヤマハは結構いいところにいるのであるが至高最高絶対優位な製品じゃない、とも思う
閣下には閣下のご所望があるだろうから好きにしてくれ
0331anonymous
2014/01/23(木) 23:49:21.50ID:???■ このスレッドは過去ログ倉庫に格納されています