YAMAHA業務向けルーター運用構築スレッドPart14
レス数が1000を超えています。これ以上書き込みはできません。
0001番長ですw
2014/06/18(水) 21:56:26.87ID:???YAMAHA RT series router Home Page http://www.rtpro.yamaha.co.jp/
【お約束】
ここはYAMAHAルーターで小規模～大規模のネットワークを
構築、運用する人のための情報交換スレッドです。
ネットボランチシリーズ(コンシューマー向け)、業務用向け機器でもYAMAHAルーターの
設定方法、YAMAHAルーターの使い方などハードウェア寄りの話題は関連スレへ
【関連スレ】
YAMAHAヤマハブロードバンドルーターpp select 19
http://toro.2ch.net/test/read.cgi/hard/1383565233/
【過去スレ・前スレ】
YAMAHA専用スレッド http://pc.2ch.net/test/read.cgi/network/997877142/
以下、スレタイは：YAMAHA業務向けルータ運用構築スレッドPartXX
Part2 http://pc5.2ch.net/test/read.cgi/network/1037975157/
Part3 http://pc8.2ch.net/test/read.cgi/network/1092832668/
Part4 http://pc11.2ch.net/test/read.cgi/network/1144116104/
Part5 http://pc11.2ch.net/test/read.cgi/network/1196114751/
Part6 http://pc11.2ch.net/test/read.cgi/network/1223667451/
Part7 http://pc11.2ch.net/test/read.cgi/network/1245454435/
Part8 http://hibari.2ch.net/test/read.cgi/network/1275391797/
Part9 http://hibari.2ch.net/test/read.cgi/network/1294731041/
Part10 http://engawa.2ch.net/test/read.cgi/network/1309822690/
Part11 http://engawa.2ch.net/test/read.cgi/network/1329367146/
Part2 http://engawa.2ch.net/test/read.cgi/network/1358345652/ (実質12)
Part13 http://maguro.2ch.net/test/read.cgi/network/1388205377/
0002anonymous@ngn1-ppp2514.gunma.sannet.ne.jp
2014/06/18(水) 22:41:14.01ID:???2get
0003anonymous
2014/06/18(水) 23:07:36.32ID:???＼ │ ／
／￣＼ ／￣￣￣￣￣￣￣￣￣
─（ ﾟ ∀ ﾟ ）＜ ｸﾞﾝﾏｸﾞﾝﾏ！>>1乙
＼＿／ ＼＿＿＿＿＿＿＿＿＿
／ │ ＼
∩ ∧ ∧∩ ／￣￣￣￣￣￣￣￣￣￣
￣￣￣￣￣￣￣￣＼ ∩∧ ∧∩＼（ ﾟ∀ﾟ）＜ >>1乙ｸﾞﾝﾏｸﾞﾝﾏｸﾞﾝﾏ！
ｸﾞﾝﾏｰ～～！>>1乙 ＞（ ﾟ∀ﾟ ）/ ｜ / ＼＿＿＿＿＿＿＿＿＿＿
＿＿＿＿＿＿＿＿／ ｜ 〈 ｜ ｜
/ ／＼_」 / ／＼」
￣ / ／
￣
0004anonymous
2014/06/19(木) 02:10:09.56ID:???ネクスト ←ホームゲートウェイ ←RTX1200 ←PC
ipv6 lan3 address dhcp
ipv6 lan3 dhcp service clien
という感じで、RTX1200はホームゲートウェイからIPv6プレフィックスの割譲を受けています。
RTX1200のLAN配下のPCへIPv6広告を出しています。
ホームゲートウェイには、ルーティング情報を設定してRTX1200が管理するIPv6アドレスと経路であるRTX1200のアドレスを
設定する必要はあるのでしょうか。
少なくとも、RTX1200側には、
ipv6 route default gateway ゲームゲートウェイ
と設定しています。
逆ルートの設定は不要なのでしょうか？
00054
2014/06/19(木) 02:58:19.06ID:???実際に試しました。
ホームゲートウェイにはRTX1200へのルーティング情報は不要でした。
しかし、ホームゲートウェイには、このRTX1200だけでなく、複数のIPv6サブネットを管理することになるはずなので、
おのおののプリフィックスごとに、経路となる配下のルーターがもつリンクローカルアドレスを紐付けする必要があると思うわけなのですが。
どうして不要なのでしょうか。こういう場合、IPv4ならRTX1200への経路は明示的に必要ですよね。
0006anonymous
2014/06/19(木) 03:32:38.82ID:???(5) DHCPv6-PD と Route Injection
http://kokatsu.jp/blog/ipv4/data/JLabs%20DOC-009-2.0.pdf#page=33
0007anonymous
2014/06/19(木) 04:00:51.94ID:???http://peace.2ch.net/test/read.cgi/hack/1394535625/
00084
2014/06/19(木) 06:31:05.31ID:???しかし詳細を書くと、RTXの機能が多くでてしまいます。
よろしくお願いします。長くなります。
まず、ホームゲートウェイ配下に、WINDOWS7-PCを直結したところ、
フレッツのサービスサイト http://[2001:a7ff:ff06::1]/ へアクセスできました。ok
一方、ホームゲートウェイ配下に、RTX1200（１）を設置し、IPv6プリフィックス（大）/53くらいを取得しました。
さらに、RTX1200（１）はIPsecトンネルで別のRTX1200（２）とネットワーク構成されています。
RTX1200（２）は、IPv6プリフィックス（大）からプリフィックス（小）/64に手動で切り分けてLANインターフェイスに設定しています。
配下にはPCがあり、プリフィックス（小）/64からIPv6（GUA）を得ています。
＜下図＞
HGW-RTX1200(1)--ipsec--RTX1200(2)---PC2
RTX1200は、IPv6のルーティングが正しく設定されていて、
PC2から、RTX1200(1)や、HGWのGUIへIPv6で接続可能です。ok
また、RTX1200(1)は、外部からデータコネクトによるリモートセットアップができたので、
HGWをパスしてRTX1200(1)のLANポートへのアクセスはできるようです。
つづく
00094
2014/06/19(木) 06:31:37.85ID:???ところが、PC2からいったんHGWのGUIへIPv6でアクセスしてログインすると、直後からしばらくの間だけ、
http://[2001:a7ff:ff06::1]/ へアクセスできるのです。
HGW（「外部→HGW→内側」にパススルーする場合）のRTX1200(2)へのルーティング情報が怪しいと思っています。
HGWは、「外部→HGW→内側」にパススルーする場合には、/64bit単位でプリフィックスを管理しルーティングテーブルを自動作成しているのではないかと思います。
そしてそのテーブルは、直結されているマシンやルーターに設定されたプリフィックス/64のみを拾い出しているのではないかと思います。
払い出されたプリフィックスでルーティングテーブルを自動作成しているのなら、
IPv6プリフィックス（大）/53に、IPv6プリフィックス（小）/64が含まれているので、RTX1200(2)への通信も成功するはずだからです。
これはおかしい挙動だと思います。
実際、RTX1200(2)からHGWへの通信（HGW→内側）はまったく問題ありません。
HGWは払い出したIPv6プリフィックス（大）/53宛のネクストホップを知っているということだと思います。
しかし、「外部→HGW→内側」にパススルーする場合には、これが通用しないのです。
繰り返しになりますが、PC2からいったんHGWのGUIへIPv6でアクセスしてログインすると、直後からしばらくの間だけ、
http://[2001:a7ff:ff06::1]/ へアクセスできるのも奇妙です。IPv6プロトコルにこういうのがあるのでしょうか？
HGWのバグじゃないかと思うんです。
00104
2014/06/19(木) 06:53:00.13ID:???HGWにつながっているRTX1200(1)のLANポートに、
複数切り出し可能なIPv6プリフィックス（小）からそれぞれ「・・・::1」アドレスを作成し、重複して設定してみようかと思います。
/56bit割譲の場合、64-56=8bit だから、2^8個のプリフィックス（小）が存在可能です。
これらについて、「・・・::1」アドレスを作成して、そのRTX1200(1)のLANポートに設定するわけです。
そうすると、HGWは、仮説が正しければ、ローカルなRTX1200(1)のLANポートに設定されたそれら全てのIPv6アドレスから、
/64bitプリフィックスのルーティングテーブルを自動作成するのではないかと思います。
そうすると、RTX1200(2)宛のIPv6パケットは、RTX!200(1)へ送られるようになるのではないかと考えました。
しかし、変な設定です。こんなへんてこなことやりたくないです。
0011anonymous
2014/06/19(木) 10:48:15.92ID:???> IPv6プリフィックス（大）/53くらいを取得しました。
/52（網がHGWへ/48をPDしている場合）か/60（網がHGWへ/56をPDしている場合）のどちらかだよね。
> 直後からしばらくの間だけ、
> http://[2001:a7ff:ff06::1]/ へアクセスできるのです。
PC2のジャンボフレーム機能を有効にしているなら無効にしてみて。
あるいはRTX1200がPMTUDブラックホールになってしまっていて、パスMTU探索に失敗している可能性がある。
RTX1200(1)とRTX1200(2)は、自身のIPv6グローバルアドレスを使ってHGWやNGN側と通信できている？
たとえばntpdate 2001:a7ff:102::b を実行して、NGN内のSNTPサーバーから時刻を取得できる？
パケットフィルタでICMPv6を遮断していない？
> HGWは、「外部→HGW→内側」にパススルーする場合には、/64bit単位でプリフィックスを管理しルーティングテーブルを自動作成しているのではないかと思います。
HGWは網からPDされた/48または/56を16等分（/52または/60）して先頭1つを自身が利用し、あとの15個をPDクライアントへ1つずつ順番に払い出す。
これらはHGWの「DHCPクライアント取得情報」及び「DHCPv6サーバ払い出し状況」で確認できる。
払い出しと同時に>>6の仕組みで経路情報設定が行われる。
経路情報設定されるプレフィックス長は払い出し単位と同じく/52または/60。
> HGWのバグじゃないかと思うんです。
HGWのバグ報告はハードウェア板の「【NTT】フレッツ光・ひかり電話対応ルータ」スレへ宜しく。
http://peace.2ch.net/test/read.cgi/hard/1401774324/
でも今までそんな情報は無かったし、少なくとも400NEと500KIに関しては正常だよ。
HGW-NVR500-RT58i-PC
という構成でPCからhttps://www.flets-west.jp/へIPv6及びIPv4（HGWのIPv4-IPv6トランスレーター機能）にてアクセスできている。
もちろんhttp://[2001:a7ff:ff06::1]/もOK。PCのOSはWindows2000。VistaのPCでも正常。
HGW-NVR500-RT58i-RT57i-RTA50i-RTA55i-RTA54i-PC
（RTA50iはWS-ONEで、LANポートだけを使ってIPv6ルーティング）
という構成でもhttps://www.flets-west.jp/やhttp://speedtest6.iijmio.jp/へIPv6でアクセスできた。
0012anonymous
2014/06/19(木) 10:53:23.62ID:???0013anonymous@i222-150-163-112.s41.a001.ap.plala.or.jp
2014/06/19(木) 15:10:23.80ID:???L-03Fは使えますか？
対応端末はL-03Dまでですが売ってないようです
00144
2014/06/19(木) 23:19:40.29ID:???レスいただきありがとうございます。
HGWを、RT-400NEと定めてやってみました。先ほど（vg-x）とは挙動が異なりました。
ネクスト網---HGW---RTX1200(1)--ipsec--RTX1200(2)---PC2
以下、IPv6を使いテストを行いました。
RTX1200(1)も、RTX1200(2)も相互に、pingが通りました。（互いに正しくipv6 routeが設定されている）
RTX1200(1)からも、RTX1200(2)からも、HGWにpingが通りました。
RTX1200(1)においても、RTX1200(2)においても、ntpdate 2001:a7ff:102::b コマンドで正常に時間調整がなされました。（ネクスト網への通信ができている）
PC2から、HGWまでping（tracert）は通りました。（経路も上図で間違いありません）PC2からHGWまでIPv6の疎通がある。
しかし、http://[2001:a7ff:ff06::1]/ を開くことができません。？？？
HGWは、RT-400NE ファームウェアバージョン 5.15 です。
何か、設定が抜けているのでしょうか。
00164
2014/06/19(木) 23:34:20.05ID:???PC2から、2001:a7ff:102::b（網内 ntpサーバ？）まで tracertすると、
HGWまでは、トレースでき、それ以降は、タイムアウトになりました。
しかし、繰り返しになりますが、RTX1200(1)(2)の両方で、ntpdate 2001:a7ff:102::b 結果は正常でした。
0017anonymous@p630226-omed01.osaka.ocn.ne.jp
2014/06/19(木) 23:58:55.08ID:???00184
2014/06/20(金) 00:03:36.65ID:???>PC2のジャンボフレーム機能を有効にしているなら無効にしてみて。
Broadcomの有線gigabitNICをWin7 64bitで使っています。
Large send offload v2 ipv6 = Enable になっていますが、ジャンボフレームの設定は見つかりませんでした。
00204
2014/06/20(金) 00:12:09.43ID:???無効にして、http://[2001:a7ff:ff06::1]/ へアクセスを試みましたが、駄目でした。
tracert 2001:a7ff:ff06::1 (fletsサイト) も試しましたが、2001:a7ff:102::b (ntp)の場合と同じ結果でした。
すなわち、RTX1200(2)、RTX1200(1)、HGW、までのトレースはできて、そこから先はタイムアウトになります。
でも、RTX1200(1)(2)の両方で、ntpdate 2001:a7ff:102::b 結果は正常なのです。
？わかりません。
00214
2014/06/20(金) 00:15:02.16ID:???RTX1200(1)(2)の両方で、2001:a7ff:102::b（ntp）への経路を、traceroute6で調べましたが、
同じHGW<RT-400NE>への経路を通っていました。
0022anonymous@ngn1-ppp2514.gunma.sannet.ne.jp
2014/06/20(金) 09:35:45.96ID:???テヘ、ばれた…
0023anonymous
2014/06/20(金) 10:01:43.75ID:???関連スレはサーバーが変更になっています。
YAMAHAヤマハブロードバンドルーターpp select 19
http://peace.2ch.net/test/read.cgi/hard/1383565233/
00244
2014/06/20(金) 16:53:36.92ID:???フレッツサービスサイトからの応答がRTX1200(1)に入ってきていることまでわかりました。
＜構成＞
ネクスト網---HGW---RTX1200(1)--ipsec--RTX1200(2)---PC2
（フィルタログ）
LAN Passed at IN() filter: TCP 2001:a7ff:ff06::1.www > PC2のIPv6一時アドレス.53825
PC2(win7 64bit)からHGWのGUI画面は、IPv6アドレスで開くことができます。pingも通ります。
なので、RTX1200やHGWの経路設定は正しく行われています。
>>11さんのおっしゃる、ブラックホールがとても気になります。
IPv6は、パケットサイズが大きくても、断片化せずに、送りなおしを命じるようになっているらしいです。
IPsecトンネルを抜けることもできず、何かの都合で送りなおしもしてもらえない問題が発生しているのでしょうか。
対策や、問題を詰めるヒントをいただけるとうれしいです。
00264
2014/06/21(土) 00:18:20.26ID:???各ipsecトンネル設定において、
ipv6 tunnel tcp mss limit auto
を設定しました。すると、http://[2001:a7ff:ff06::1]/ にうまく接続できました。
設定によって、トンネルを通過できるサイズでパケットをくれるように、送り元に要求したのだと思います。
IPsecトンネルに、IPv4は通したことはありましたが、今回、IPv6での通信だったので、
別途、IPv6プロトコルについても、設定が必要になるところを怠っていました。
>>11さんの”ブラックホール”がビンゴでした。
私のルーティング説は的外れな考えでした。
ありがとうございます。
これから、IPv6が普及してくるにつれて、このブラックホール問題は頻発するんだろうなと思いました。
>>25
またよろしくおねがいします。
0027anonymous@KD182249242032.au-net.ne.jp
2014/06/21(土) 04:26:08.11ID:???0028anonymous
2014/06/21(土) 05:31:23.40ID:???ノ( ノ)
く く
ｽﾞｺｰ
ヽ(･ω･)/
＼(.＼ ノ
0029anonymous
2014/06/21(土) 05:41:15.79ID:???ip tunnel tcp mss limit auto
はこのスレとCONFIGのテンプレにすべきだな
特にIPv6は、IPv4とちがって、断片化が効かないのでブラックホール行きになる
0030anonymous@4.7.55.36.ap.dti.ne.jp
2014/06/21(土) 09:39:12.68ID:???まぁ良いじゃないですか。こうやってここに書き込むことで書いてる本人がミスに気がつくのはよくあること。
私もお世話になってます。
0031anonymous@p2030-ipbfp2501osakakita.osaka.ocn.ne.jp
2014/06/21(土) 09:46:55.09ID:???ciscoならCCNAがあるみたいな。
東京とかでセミナーをやってるのは知ってますが、いつも参加できるわけではないので、
書籍とかサイトとかをつかって学びたいです
よろしくお願いします
0032anon
2014/06/21(土) 10:50:58.57ID:???0034anonymous
2014/06/21(土) 12:30:36.07ID:???0035anonymous
2014/06/21(土) 17:34:29.04ID:???SSGの勉強今から始めるような今更感がある
0036anonymous
2014/06/22(日) 14:16:54.26ID:???yamaha ルーター関係は何冊か書籍が出てますよ。
YAMAHA ヤマハ ブロードバンドルーター まとめ Wiki
のトップぺージの下の方にまとまっています。
http://wikiwiki.jp/yamaha-rtpro/
0037anonymous
2014/06/22(日) 14:24:42.33ID:???YAMAHAの場合、オフィシャルのドキュメントがいっぱいあるから
まずは読んでみたら？
http://www.rtpro.yamaha.co.jp/RT/docs/
0038anonymous@221x116x6x74.ap221.ftth.ucom.ne.jp
2014/06/22(日) 16:30:07.03ID:???スレ違いでごめん。
> SSGの勉強今から始めるような今更感がある
今なら何が本命なの？
00391001
2014/06/22(日) 16:43:00.09ID:???0040anonymous@221x116x6x74.ap221.ftth.ucom.ne.jp
2014/06/22(日) 16:43:40.87ID:???結局そういうことですか。
0041anon
2014/06/22(日) 16:55:35.77ID:???0042anon
2014/06/22(日) 16:57:41.79ID:???YAMAHAの方がいいような気がする。
0043anonymous
2014/06/22(日) 17:10:03.95ID:???0044anon
2014/06/22(日) 18:01:32.19ID:???0045anonymous@180-146-143-126f1.nar1.eonet.ne.jp
2014/06/22(日) 18:25:14.67ID:???0046名無しさん
2014/06/22(日) 21:45:15.29ID:iJEvm8eU0047anonymous
2014/06/22(日) 22:47:53.57ID:???エンジニアがわざわざ好んで覚えるもんじゃない
0048anonymous
2014/06/22(日) 23:30:15.24ID:???0050anonymous
2014/06/23(月) 11:04:51.61ID:???● 品名 ギガアクセスVPNルーター RTX1210
● 本体価格 125,000円（税抜）
● 発売時期 2014年11月
──────────────────────────────────────
主な特長
1. ネットワーク構築から運用管理まで使いやすさを追求した新GUI搭載
2. ネットワークの見える化の拡張
3. ルーター基本性能の向上
4. USBデータ通信端末を利用したデータ通信
5. 2020年から始まるISDNマイグレーションへの備え
6. スマートフォン/タブレット端末連携（L2TP/IPsec）
0051anonymous
2014/06/23(月) 14:26:53.86ID:???http://maguro.2ch.net/test/read.cgi/network/1388205377/830-
0052anonymous@p8231-ipbffx02funabasi.chiba.ocn.ne.jp
2014/06/23(月) 15:25:50.31ID:???俺も一瞬感じたが、よく考えたら、俺らみたいなクソ常駐ではない、心のきれいな一見さんが
初めてスレに来た際、役に立つだろうから、とてもいいんじゃないかと、思い直した。
0053anonymous
2014/06/23(月) 15:38:04.89ID:???もっと単純に考えろ、
新しいスレでも話題としてあげやすいように、資料を用意してくれたんだろう。
>>51は、性格がひねくれている。
>>52は、それをさらにひねって、パラダイムシフトを起こしている。
ところが、おれは天然。
0054anonymous
2014/06/23(月) 16:51:51.16ID:???大したことないから公表しないの？
0057anonymous
2014/06/23(月) 20:10:54.95ID:???0058anonymous
2014/06/23(月) 20:14:17.31ID:???おおよその最低値しか出ないよ？双方向2Gbpsでパケットサイズ1518のときのppsってことでしょ？
それだと163kppsになる。
確実にRTX1200は超えてるけどRTX1500よりパケット処理性能がいいかどうかはまだ不明。
RTX1500 238kpps
RTX1210 163kpps～？
RTX1200 120kpps
RTX1100 52kpps
（※RTX1210以外はヤマハのサイトより）
0059anonymous@180-196-199-35.aichiwest1.commufa.jp
2014/06/23(月) 20:28:14.67ID:M080CZmT一般的な使用方法ならコマンド入力が不要になると言う事ない
0060anonymous
2014/06/23(月) 20:29:16.37ID:???RTX1500はメインCPU以外も使って力技でパケット捌いてるんだから同列で比較出来ないよ。
最低線で設計しなきゃロクなことないし。
0063anonymous
2014/06/23(月) 21:22:44.69ID:???品番と価格
YAMAHAは純粋な後継機で冒険なんてしたことがあるかい？
RTX1000、RTX1100、RTX1200と来て、RTX1210だぞw
RTX1300でもRTX1400でもない
0064anonymous@180-196-199-35.aichiwest1.commufa.jp
2014/06/23(月) 21:28:23.70ID:M080CZmT0065.
2014/06/23(月) 21:46:19.74ID:???0066anonymous
2014/06/23(月) 21:51:11.48ID:???0067anonymous@nttkyo591110.tkyo.nt.ftth.ppp.infoweb.ne.jp
2014/06/23(月) 22:41:39.78ID:???0068anonymous
2014/06/23(月) 23:00:15.46ID:M080CZmTTMAX530とか
0069anonymous
2014/06/23(月) 23:24:19.97ID:???0070anonymous
2014/06/24(火) 19:06:36.11ID:???もっと上なら3500系とか5000でって。
でも正直それならもうシスコにいくよね…
0071anonymous
2014/06/24(火) 19:28:31.21ID:???RTX1210発売！NATなしで2Gbps！ VPN1.3Gbps！
それとRTX1510 NATなしで2Gbps！ VPNも2Gbps！ ショートパケットも強い！
ただし価格はRTX1210の2倍！
っていうのを誰が買うのかと
0072anonymous@nthrsm020209.hrsm.nt.ngn.ppp.infoweb.ne.jp
2014/06/24(火) 19:41:22.88ID:???スループットなんて言う一部の数字だけで争っているから、
おかしな話になるわけで。
（特にコンシューマ向けの機器と比較されると、説明するのに骨が折れる。）
0073anonymous
2014/06/24(火) 22:47:39.44ID:???0074anonymous
2014/06/25(水) 04:10:45.61ID:???キャンペーン期間：2014年6月30日（月）まで
これって、もらえるプリフィックスは、やはり/64なんだろうか。
だとしたら、（クライアントidの自動設定を前提に）サブネットに分けられないじゃないか。
あと、ホームゲートウェイ前提ってのがいや。
rtxだけでV6プラスの機能は使えるようにならないのかな。
0075anonymous
2014/06/25(水) 04:44:56.68ID:???0076anonymous
2014/06/25(水) 08:24:50.48ID:???IPv6 IPoEのプレフィックス長はNTT東西の都合で決まる。ISPやVNEには依存しないよ。
NTT西日本
ひかり電話契約なし：RAで/64を通知。PDは利用できない。
ひかり電話契約あり：PDで基本的に/56、極稀に/48を委譲。RAはプレフィックス情報オプションの通知なし。
https://flets-w.com/next/download/tool/gijyutsu_sankou_next_light.pdf#page=20
NTT東日本
A：ひかり電話契約なし：RAで/64を通知。PDは利用できない。
B：ひかり電話契約あり：PDで基本的に/56、極稀に/48を委譲。PDに加えてRAでは/64を通知。
ギガスマートタイプはおそらくひかり電話契約の有無によらずBじゃないかな。プライオは分からない。
https://flets.com/pdf/ip-int-flets-3.pdf#page=18
> あと、ホームゲートウェイ前提ってのがいや。
http://www.jp.ipv6forum.com/timetable/program/20131125_kobayashi.pdf#page=37
http://www.jpne.co.jp/for_developer/
> rtxだけでV6プラスの機能は使えるようにならないのかな。
v6プラスに対応させるかは分からないが、MAPの終端機能は実装するかもね。
https://www.janog.gr.jp/meeting/janog31/LA.html#yamaha-rtx1200-ce
https://www.janog.gr.jp/wp/softwire-wg/files/2013/01/yamaha-map-e_nagaoka.pdf
GMOに個人情報を渡すことの是非は別として、v6プラスとしては最安じゃないかな。最近はv6プラスだけを単体で提供するISPが増えてきたね。
@niftyは（BIGLOBEも？）はv6プラス契約時もIPv4 PPPoE接続用アカウントを併用できるからそういったことも加味して選ぶのが良いかと。
NTT東日本・フレッツ光ネクスト総合スレ★13
http://maguro.2ch.net/test/read.cgi/isp/1393653678/
NTT西日本・フレッツ光ネクスト総合★16
http://maguro.2ch.net/test/read.cgi/isp/1403457534/
GMOとくとくBBってどうよ？ その7
http://maguro.2ch.net/test/read.cgi/isp/1393617217/
JPNE 01
http://ipv6.2ch.net/test/read.cgi/ipv6/1366456398/
0077anonymous
2014/06/25(水) 15:53:47.99ID:???HGWを導入できない環境にあるので、今回の申し込みは見送ることにしたんだ
だから、せっかくなので、教えてあげようと思って。
RTXだけで、V6プラス（IPv6からIPv4へアクセスさせられることだと思っている）
が使えるようになるときまで、IPv6の導入は見送りなのだ。。。
0078anonymous
2014/06/25(水) 16:02:03.12ID:???詳しくありがとうございます。
ひかり電話を契約中なら少なくとも/56で来ると聞いて安心しました。
V6オプションって、仕様が公開されてメーカーは自由に対応させられるんですね。
ということは、YAMAHAさんも・・・！期待します。
>GMOに個人情報を渡すことの是非は別として
なんか怖いです。
0079anonymous
2014/06/25(水) 16:57:36.34ID:???IPv6 PMTU Discovery Blackholeの盲点
http://www.janog.gr.jp/meeting/janog34/program/6pmtu.html
0080anonymous
2014/06/26(木) 01:49:36.13ID:???でも、これってアドレスがグローバルになることでひかり電話に影響与えたりしないよね？
0081anonymous
2014/07/02(水) 14:38:35.90ID:???ためしに申し込んだが、PR-400、RV-440、RT-400、RT-500で始まる番号のhgwでなかったためか、
利用できない状態が継続中。
hgwのタイプが古くても、v6プラスに対応しないだけで、IPv6インターネットへの通信はできると思っていたが、
あまかったようだ。
hgwの交換をしたいが、onu一体型なので、いちいち工事に来てもらうのも面倒だ。
onu分離を希望しておけばよかった。
rtxだけでv6プラスがつかえるようになっても、ひかり電話との競合など、いろいろ制約がありそうで面倒っすねえ。
0083anonymous
2014/07/03(木) 01:26:43.61ID:???開通した！
WEBで登録した情報に誤りがあって、申請が滞っていたらしい。
電話で受け付けてもらって、その日のうちに、IPv6アドレスが変化した。
http://www.kame.net/ では、ダンシング亀さんがはじめて見られた。
PR-400、RV-440、RT-400、RT-500 ではないHGWだったけど、/56のプリフィックスを受けていた。
その配下のRTX1200がプリフィックスを受けて、/61のプリフィックスをもらっていたよ。
いいね、やっと、うちもIPv6デビュー
0084anonymous
2014/07/03(木) 01:46:06.41ID:???なんと、この掲示板、YAHOO.JPは、IPv6非対応のようだ。使えんなあ。
まだまだ、IPv6ネットワークは狭いようだな。デュアルスタックか、V6プラスを使うことになるのだろうが、
でも、そもそも、プライベートな環境では、IPv4のプライベートアドレス（192.168・・・覚えやすい）の直打ちがこの先もずっとありそうだからな。
デュアルスタックは死ぬまで使い続けることになりそう。
プライベートとグローバルと、IPバージョンの住み分けができそうに思った。
0085anonymous@7c295fb0.i-revonet.jp
2014/07/04(金) 07:55:04.72ID:???サーバ公開もVPN機能利用も出来なくなってnatの同時セッション数も激減するアレをわざわざYAMAHAで使いたいシーンが思いつかん。。
0086anonymous
2014/07/04(金) 08:05:24.17ID:???0087anonymous
2014/07/12(土) 23:06:55.74ID:???0089anonymous
2014/07/13(日) 02:21:53.38ID:???センター側はYAMAHAで拠点はFortigate
0090anonymous
2014/07/13(日) 11:26:13.43ID:???ぶっちゃけ、それくらいしか中小規模のネットワークでv6を触りたいと思うインセンティブ無いよね。
日本はアドレス不足もそんな深刻になってないからv6に移行するメリットが相変わらず薄い。
0091anonymous
2014/07/13(日) 12:19:44.60ID:???時間できたら検証やってみるつもり
0092anonymous
2014/07/14(月) 07:39:49.27ID:???yahoo.co.jpですらv4でしか稼動していない模様。
msnも駄目、google様とか、テストサイトのみアクセスできるような状況では、普及しないな。
0093anonymous
2014/07/14(月) 08:14:08.49ID:???BBIXのキャッシュDNSサーバーならyahoo.co.jpのAAAAを返すんじゃね？
http://v6.bbix.net/news/2012/20120903_01.html
0094anonymous
2014/07/14(月) 16:21:54.74ID:???GOOGLEの、V6用オープンDNSサーバをつかったんだけど、yahoo.co.jp は駄目だった。
yahoo.comはいけた。
0095anonymous@19.208.138.210.vmobile.jp
2014/07/14(月) 17:06:46.50ID:???意図は分かるんだけど、結局バットノウハウだらけになっててめんどくさい
0096anonymous
2014/07/14(月) 17:21:22.45ID:???yahoo.comはWorld IPv6 Launchに参加してるからね
yahoo.co.jpのAAAAを引けるのはBBIXのDNSサーバだけなんじゃ？
でもまあ、このスレで続けることじゃないな
0097anonymous
2014/07/14(月) 19:49:01.84ID:???だからここは、総合スレみたいにしてほしいよ。
0098あ
2014/07/15(火) 10:09:26.41ID:???0099anonymous
2014/07/15(火) 14:22:42.67ID:???0100anonymous
2014/07/15(火) 18:20:45.75ID:???IPv6板が書き込みできない状態だから仕方ない
あとはふたばのIPv6板ぐらいか
scにはIPv6板が無いし、openのIPv6板は過疎ってるからねぇ
0101anonymous
2014/07/16(水) 09:59:25.99ID:???0103anonymous
2014/07/18(金) 11:31:13.45ID:???NTT西日本)は、中規模事業所向けに、
新たにBiz box(ビズ ボックス)ルータ「RTX810」の販売を、
7月18日から西日本エリアにて開始すると発表した。
価格は、72,000円(税別)。
0104anonymous
2014/07/19(土) 20:39:41.07ID:JQ3C5Jgy0105anonymous@180-146-143-126f1.nar1.eonet.ne.jp
2014/07/19(土) 20:45:24.32ID:???まあ、NTTのサポート込みの値段なんだろ。
サポート料金が別ならアレだが。
0106anonymous@p86dec0.okymnt01.ap.so-net.ne.jp
2014/07/19(土) 20:59:17.73ID:???通機だよね。
営業担当のさじ加減だよ。
工事内容によってはただ同然になるよ。
0107anonymous@KD182249242036.au-net.ne.jp
2014/07/21(月) 12:36:57.09ID:???電話屋みたいなのがVPNで高額なリース組んでて目も当てられない現場が結構あるんだよな...
OPEN価格だもの。
0109anonymous
2014/07/21(月) 22:32:06.92ID:7cjgLHTC0110anonymous
2014/07/21(月) 23:49:01.01ID:???0111名無しさん
2014/07/23(水) 00:02:00.13ID:SZA6k0xRRT58i なんか、ファーム 9.01.51 まで有るのに、N58i は、9.01.48 相当で終わってる。
0112anon
2014/07/23(水) 00:08:14.75ID:???あるのはNECネームのOEM
0114anonymous@nthrsm044057.hrsm.nt.ngn.ppp.infoweb.ne.jp
2014/07/24(木) 09:22:55.22ID:???たぶん逆。
113の言うとおり、シールが貼ってあるだけで中身はそのまま。
NECのIP38xは、YAMAHAのファームウェアがそのまま使える。
実際使ったことがあるけど、少なくともRTX1100の頃はそうだった。
（今はどうか知らないが、マニュアルもYAMAHAって書いてあるのがそのまま入っていた）
NTTのは、専用のファームウェアでないとダメ。
NTTのにYAMAHAのファームを入れることも
YAMAHAのにNTTのファームウェアを入れることも出来ない。
こちらもRTX1200で試したことがある。
0115anon
2014/07/24(木) 11:44:40.00ID:???まともにハードも作れないくせに、OEMの機能を殺す、制限する、ことしか考えない。
0116anonymous
2014/07/24(木) 13:36:25.24ID:???それに見合う処置と動作検証などを経て提供と、
何か問題でも？
0117anon
2014/07/24(木) 18:12:19.04ID:???0118anonymous
2014/07/24(木) 21:03:25.39ID:???0119anonymous
2014/07/24(木) 21:44:26.62ID:???どうやら熱暴走の模様。
改めて仕様を確認してみると「周囲温度040℃」と、意外と限界が低いのね。
夏の閉め切った室内ならば37～38℃程度は簡単に達するだろうし
無人の部屋で空気が動かなけりゃ排熱が溜まって40℃なんて簡単に越えてしまいそう。
現在長期出張中で数週間おきにしか帰れず大弱り。
取り敢えず前回帰宅時に小さい扇風機置いて空気を動かすようにしてきたのだけど今日再び無反応に。
こりゃ35℃とかの設定でエアコン掛けっぱなしにしとくっきゃないか？
何週間も無人の部屋でエアコン回し続けるのはちょいと抵抗あるが…
自宅の録画サーバにアクセスできんのはマジ困るw
一人暮らしの皆さんはどう夏対策してますか？
こんなに長期間(真夏に)部屋を空けるのは初めてなんでどーしたものやら。
0121anonymous
2014/07/24(木) 22:15:48.39ID:???0122anonymous
2014/07/24(木) 23:14:19.20ID:???縦置きにしてみたりする。
本体の寿命じゃないの？夏の閉め切った部屋でもそんなに高温にはならないでしょ？
それか以前になかったっけ？ファームウェアが古くて攻撃を受けてるとか？それは再起動だっけ？
とりあえずサーバーがあるなら温度ログでも取ってたら？
0123anonymous
2014/07/25(金) 00:42:32.44ID:???真っ先に死ぬのはL2HUBだったりするし
0124anonymous
2014/07/25(金) 01:43:36.31ID:???0125anonymous
2014/07/25(金) 02:38:42.18ID:???・左右側面にドリルで換気穴を好きなだけ開ける。ゴキの侵入はできない穴径で
・ACスイッチが上に来るように縦置きにする。そのとき底面になる側の端に、
PETボトルのキャップ2つをホットボンドで貼り付ける
・A4雑誌を保持できるようなブックエンド2つを買ってきて、それで挿んで自立させる
・心配なら細めのベルクロテープで、それらをずれないようにひとくるみ
0126anonymous
2014/07/25(金) 15:20:28.13ID:???0127anonymous
2014/07/25(金) 16:57:37.48ID:???0128anonymous@pw126214229086.1.panda-world.ne.jp
2014/07/25(金) 17:21:11.87ID:???0129anonymous
2014/07/25(金) 17:32:13.15ID:???24Hの任意タイミングなタイマーで制御って手もある
こんな感じのタイマーコンセントで必要な時間帯だけONとな
YAZAWAコード付24時間タイマースイッチ(タイマーコンセント) SHT15115WH
0130anonymous
2014/07/25(金) 20:09:26.22ID:???LANケーブルはサッシ用の薄いやつを使えば大丈夫だろ
http://www2.elecom.co.jp/cable/lan/ld-vapf/sv/
0131/
2014/07/25(金) 20:23:22.83ID:???ラズベリーパイに温度センサーを付けて、閥値を超えたら扇風機を回す！
0132anonymous
2014/07/25(金) 20:41:54.45ID:???パイとセンサと扇の値段でRTXのいいのが買えやしないかい？
っていうか温度センサーと扇風機でいいじゃん。パイいらんやん。
温度でスイッチを入れるならこれがいいよ。AC110Vで使えるから。
たしか1000円前後だった。
http://sakaguchi-dennetsu.co.jp/lineup/ondo/thermostat/f1.html
0133＿
2014/07/25(金) 21:29:54.60ID:???ttps://db.sanyodenki.co.jp/product_db/coolingfan/acfan/ac_fan_detail.php?master_id=440
0134anonymous@p86dec0.okymnt01.ap.so-net.ne.jp
2014/07/25(金) 21:37:49.00ID:???エアコンだろ
0135anonymous@s1599214.xgsspn.imtp.tachikawa.spmode.ne.jp
2014/07/25(金) 22:47:56.70ID:???止まったら目で見えるダイソー扇風機を使い潰すほうが、このレベルのルータを、空調サーバルームが無い環境で扱う範囲では、好みだなあ。
というかむしろ、「暑かったらサービス中断仕方ない。」という、
ゆるい文化の拡大に努力するべきなんじゃないかという提言というか妄言。
0136ANONYMOUS
2014/07/26(土) 01:14:48.34ID:???冷房無しだったら、ルーターもPCも駄目になっているなあ
しかし、部屋ごと冷やすとは効率の悪いこと。
自力で冷却する機能がいるなあ。
ぺるちぇそ氏
0137＝
2014/07/26(土) 09:37:58.90ID:???ヒートシンク 500円くらい
ACFAN 2000円～
ケース 108円～
RTXの蓋を開けて、ヒートシンクを置き換え、追加
１００均の透明ケースに穴を開けて、FANを取り付ける
以上
0138anonymous
2014/07/26(土) 09:41:59.45ID:???0139anonymous@nthrsm044057.hrsm.nt.ngn.ppp.infoweb.ne.jp
2014/07/26(土) 10:06:51.38ID:???うちはネットワーク関係は、新築時に半畳ぐらいのスペースを作ってそこに押し込んでる。
今見たら、温度計は38度あった。（show environment は51度）
家の真ん中にあるので直射は当たらない代わりに換気も出来ないから
おそらく、ピークでは40度を超える。
7年目だけどRTX1500もよく頑張ってくれてるよ。
RTX1210が出たら買い換えようかな。
使用周囲温度が、5度違うのは精神的に大きい。
0141anonymous@pc66373.kngwnt01.ap.so-net.ne.jp
2014/07/26(土) 11:25:18.82ID:???でもRTX810の方は記載されてないね
RTX810の方が(新しいから)CPU速いんだっけ？
0142anonymous@59-190-41-57f1.nar1.eonet.ne.jp
2014/07/26(土) 11:38:49.63ID:???使用温度範囲の拡大は、実際にどの程度の違いがあるんだろうね。
夏場のオフィスは、休日だと40℃を超えるので気になる。
0143anonymous
2014/07/26(土) 15:55:10.29ID:???MIPSの300MHzとARMの450MHzってどっちが速いんだ？
http://www.rtpro.yamaha.co.jp/RT/hardware/cpu.html
0144anonymous
2014/07/26(土) 16:01:29.00ID:???処理内容によるけどFPU持たないARMは命令の実行効率が良くないと言われる部分がある。
玄箱のPPC266mhz辺りとARMの400mhz辺りで数字ほどの差がなかったと言われてるから
まぁそれも似たようなもんじゃないの?
0145anonymous
2014/07/26(土) 16:02:52.65ID:???まぁ大して差がないんじゃないの、ってことで
0146anonymous@59-190-41-57f1.nar1.eonet.ne.jp
2014/07/26(土) 16:34:24.20ID:???処理内容によるけど、同じくらいだと思う。
0147anonymous
2014/07/27(日) 09:40:47.28ID:nfdv+QJJ本体外装にドリルで穴をあけまくるとか・・・
パンチングメタルでオリジナルケースを作って基盤を移植するとか・・・
0148anonymous
2014/07/27(日) 09:48:23.17ID:???0149anonymous@nthrsm044057.hrsm.nt.ngn.ppp.infoweb.ne.jp
2014/07/27(日) 11:23:47.74ID:???動作時の周囲温度は、MAXの負荷がかかっているとき（最大の消費電力）を基準にしていてい
なおかつマージンがあるだろうから、低負荷の時ならそんなに心配ないと思う。
新しい機種が温度の上限が高いのも、チップ自体の耐熱温度が上がっているわけじゃなくて、
発熱量が減って、内部での上昇分が減った結果であることがおおい。
0150anonymous
2014/07/27(日) 11:47:26.18ID:???冷却による延命とか信頼性向上は
出荷後にできる最大の努力だと思う
個人の範疇で、だが
0151119
2014/07/27(日) 22:10:14.58ID:???一昨日の夜中、帰宅。
結論から書くと「今回は」RTX1100の熱暴走ではなかった。
LAN側からは普通にアクセスできるし、
念のため予備機に交換してみてもやはりPPPoEの終端に失敗してしまう。
そこでNTTのVDSLモデムをチェックしてみるとVDSL LINKのLEDが点滅しとる。
(フレッツ光マンションタイプ契約/正常通信時は点灯表示)
どうやらモデム or MDFの障害の模様。
朝になり、大家さん経由でNTTに問い合わせて貰ったところMDFが無反応。
先週近所で落雷があり、恐らくその際に故障したのでは、とのこと。
ちょっと待て！
それならウチだけでなく先週から全戸不通になってたはずだぞ。
図らずして今このアパートでフレッツ使ってるのが俺だけだということが発覚w
帯域幅占有か。
修理は月曜になるとのことで、今日また出張に戻ってしまう俺としては
無事回復してくれることを遠くから祈るほかなし。南無南無。
0152119
2014/07/27(日) 22:13:17.61ID:???MDFが壊れるまでは「扇風機作戦」は十分機能していたと思われるので
再度扇風機をセットして家を出てきた。
ちなみに
> 夏の閉め切った部屋でもそんなに高温にはならないでしょ？
金曜の夜中12時過ぎに帰宅したとき室内の温度計は35℃を表示。
となれば日中37～38℃(それ以上も)というのは当然あり得るし
ルータ周辺は余裕で40℃越えでしょう。
取り敢えず、USB温度計を買ってきて録画サーバに接続し、
延長ケーブル使ってルータ前30cmくらいの位置にぶら下げてきた。
回線が復活すればリモートから室温が確認できるようになる(はず)。
しかし、こうなると「モバイルインターネット接続機能」対応機種に変えて
安いMVNO SIM入れたバックアップ回線でも用意したくなる…
0153anonymous
2014/07/27(日) 22:46:16.68ID:???VDSL集合装置はポート毎不良になる場合もあれば、複数単位で不良になる場合、
当然全部不良になる場合がある。
単純に集合装置の故障=全戸不通とはならない
0154anonymous@KD210230024059.ec-userreverse.dion.ne.jp
2014/07/27(日) 23:46:56.67ID:???NTT側から見て「MDFが無反応」という症状で
装置の配下「全戸不通とはならない」という状況ありえるの？
反語表現ではなく詳しくないから聞いてるのだけど
0155名無しさん
2014/07/28(月) 00:21:52.77ID:lfcjR1FF光配線方式にする所が多いって聞いたよ。
0156anonymous@p203.net112139143.tokai.or.jp
2014/07/28(月) 00:26:04.15ID:???古いマンションだとまともに追加でケーブルが通せない状態だったりして
光配線がそもそも無理だってことがある。そういうところはVDSLにするしかない。
VDSL も速度的には全く問題ないよ。
0157anonymous
2014/07/28(月) 00:48:29.76ID:???スレチだから詳しく書かないけどあり得る
集合装置で遠隔保守する為のレイヤーと各戸に通信を転送する為のレイヤーが異なるため
遠隔保守が出来無かろうが各部屋が通信が出来る事は往々にしてある
これの主たる要因は故障とは別のところにあることが多いが、遠隔保守不可=全戸使用不可を決定付けるものにはならない
また、何がどこまで無反応だったのかわからない
遠隔ログインしてポートリブートが無反応だったのかもしれないしそこはわからない
0158anonymous
2014/07/28(月) 01:01:23.07ID:???NTTに連絡すればちゃんと作業員が派遣されてくるのは手厚い対応とも言えるが
面倒と言えば面倒なんだよね
0160anonymous
2014/07/28(月) 15:17:21.60ID:???機能だけで実現できますか？
"ip filter directed-broadcast off"を設定してみたけど、L2TP/IPSecで
接続したゲスト端末からDLNAサーバーを検出できなくて(≒ブロードキャスト破棄？)困っています。
DLNAの仕様はよくわかりませんが、もしかしてディレクティッド・ブロードキャストだけじゃなく
リミテッド・ブロードキャストも透過出来ないとだめなのでしょうか。
ちなみにゲストはWindowsPCもしくはiPhone/Androidを想定しています。
0161anon
2014/07/28(月) 16:51:31.28ID:???0162160
2014/07/28(月) 18:29:45.04ID:???ありがとうございます、しかし残念(´・ω・`)
現状リモートアクセス方式でブロードキャストパケット通せるのは
SoftEther(SSL-VPN)ほぼ一択かぁ。
0163anonymous
2014/07/28(月) 18:58:44.04ID:???0164anon
2014/07/28(月) 19:01:51.64ID:???0165anonymous
2014/07/28(月) 19:13:14.07ID:???http://itpro.nikkeibp.co.jp/article/COLUMN/20120612/401703/
0166anonymous@nttkyo988234.tkyo.nt.ftth.ppp.infoweb.ne.jp
2014/07/29(火) 00:30:25.87ID:???ひかりTVは今もVDSLだと引けないのかな…。
0168anonymous
2014/07/29(火) 07:14:38.33ID:???http://www.hikaritv.net/resources/hikari/pc/images/services/guide/guide-img_05.png
【高画質】ひかりTV総合スレ【スマホ対応】
http://anago.2ch.net/test/read.cgi/cs/1332513270/
【NTTぷらら】ひかりTV part46
http://peace.2ch.net/test/read.cgi/esite/1394528397/
【NTTぷらら】ひかりTV不具合報告 part1【ST-3200】
http://peace.2ch.net/test/read.cgi/esite/1382930489/
0169anonymous@em119-72-244-47.pool.e-mobile.ne.jp
2014/07/29(火) 08:00:47.52ID:???おぉ、VDSLでも使えるのですね。
ありがとうございます。
0170anonymous
2014/07/29(火) 21:31:30.21ID:???何か悲しいよぅ
まあうちにもRT107eあるけど性能が悪いので使ってない
RTX1500の中古に乗り換えた
0171ANONYMOUS
2014/07/30(水) 01:54:45.69ID:???RTX1500は、定期RESTARTしているのに、月に一度くらいハングするから、RTX1200に替えた
他の人は？それとも、ハングはうちのハードだけ？
0172anonymous
2014/07/30(水) 03:04:39.38ID:???0173anonymous@59-190-41-57f1.nar1.eonet.ne.jp
2014/07/30(水) 07:03:24.35ID:???microSD等経由で設定を移行できるのかな？
またその後、RTX1200を予備のコールドスタンバイ機とした場合、
逆にRTX1210の設定をRTX1200に移行できるのかな？
新機能等は使用してないことが条件だけど
0174anonymous
2014/07/30(水) 09:07:43.79ID:???うちは、日中はおそらく40度を超えるところに1500を置いているけど、
show environmentで見たら177日動いている。
半年前に電源を落としたのも、電力メーターの取り替えが理由だし、
カミナリとかで電源を落としたことはあるが、ハングした記憶はないので
たぶん年単位でノントラブル。
>>173
ない機能を使わない限りは、かなり古い機種であっても双方向で問題ない。
NetvolanteDNSを使っていたら、そこだけは手動で削除、登録が必要だけど。
0176774
2014/07/30(水) 13:57:26.52ID:???ipv6関係の設定入れてない？
うちの場合はひかりNEXTなのにNEXTじゃないipv6の設定入れてた時ハングアップしまくってた
0177/
2014/07/30(水) 21:19:44.39ID:???0178ANONYMOUS
2014/07/31(木) 00:58:25.57ID:???IPv6の設定は入れていないよ。
IPv4 PPPoE の標準的な設定だったよ。
ハングしたら、現場の人にスイッチのオフオンしてもらっていた。
「オフしたら、一呼吸まってから、オンにしてくださいね」
RTX1200になってからホンとに快適になったよ。
0179anonymous
2014/07/31(木) 01:27:38.69ID:???その検証をしてないでものを言われてもね
まあとにかく憶測でしかものを言えないのでもうこの話は終わりでいい？
0181anonymous@s1453140.xgsspn.imtp.tachikawa.spmode.ne.jp
2014/07/31(木) 12:06:30.94ID:???どこに繋がってる「じゃ」
0182a
2014/08/04(月) 11:34:14.40ID:???どちらが適してますか？
0183anonymous
2014/08/04(月) 11:54:53.55ID:???金あるならRTX1200＋無線APでよくね
0184anonymous
2014/08/04(月) 15:49:34.74ID:???RTXを扱う技能があれば、RTX1200の方がよい。
しかし、お手軽にすぐにでもやりたいというのなら、一般向けルーターになるのだろうな。
0185anonymous
2014/08/04(月) 15:50:28.36ID:???将来、ネットワークの拡張する予定があるというのなら、がんばってRTX1200の勉強をやっておきましょう！
0186anon
2014/08/04(月) 19:57:39.10ID:???0187anonymous
2014/08/05(火) 02:57:09.40ID:???http://www.atmarkit.co.jp/fwin2k/win2ktips/781dnsamp/dnsamp.html
RTXシリーズは大丈夫なのかな？
0188anonymous
2014/08/05(火) 08:06:23.65ID:???0189anonymous@KD182249242132.au-net.ne.jp
2014/08/05(火) 18:58:29.74ID:???量販店モデルとかと迷うくらいならNVR500かRTX810で十分じゃないのかな。
0190anynomuos
2014/08/06(水) 07:59:54.63ID:???http://www.netgear.jp/products/details/R7000.html
これとではなにがちがうんでしょうか？
信頼性は長年販売経歴のあるRTXがもちろんなんでしょうが、
性能、機能面、ファイアウォールでも現行市販機種ではかなわないんですか？
0191anonymous@210-135-196-51.parkcity.ne.jp
2014/08/06(水) 08:07:25.81ID:???（ルータ機能のない）無線AP自体も製品少ないよね
0192anon
2014/08/06(水) 08:58:35.13ID:???機能が違う。
そういうのはインターネット接続用に特化した設定しかできないが、RTXはローカルルータ、拠点ルータになる。
VPNサーバになる。
syslogが取れる。等々
信頼性安定性も違う。
逆にそういうのが要らないならRTXは不要。
0193anonymous@p850385.tokynt01.ap.so-net.ne.jp
2014/08/06(水) 14:13:35.97ID:MfFpIXV/無線は新規格が沢山出てくるし相手との相性で悩む事がある。ブリッジモードで別付けが運用らくちん。
0194anonymous
2014/08/06(水) 14:42:24.72ID:???必要な時だけONなんて限定運用だって可能だし
0195/
2014/08/06(水) 21:47:42.38ID:???業務ならで小規模ネットワーク構築でも、APとルータは切り離した方が良い
お金使いたくないなら、バッファローAPでもいいんじゃない
トラブル発生時に、機器が別れてるなら致命傷を避けられる
0196anonymous
2014/08/06(水) 22:26:08.83ID:???外部からの乗り込みが可能な無線APはオフで隔離できるようにしておいた方が無難だと思うなー
一方で、bot化されてるPCとかアフォな奴が内部にいる可能性もあるから完璧はないけど
切り分けの意味はあるかな。それに無線は世代交代が早くてすぐに陳腐化するしw
0197anon
2014/08/06(水) 22:32:56.10ID:???RTXならVPNサーバになるしヘアピンNATもできる。
0198anonymous
2014/08/06(水) 23:46:26.85ID:???スケジューラーコマンドで、毎日一回はRESTARTやっているよ・・・
設定ミスったときの最後の守護、助かるよね
0199あのに
2014/08/07(木) 07:45:06.93ID:???0200anonymous
2014/08/07(木) 08:18:48.80ID:???0202anonymous
2014/08/07(木) 10:36:03.44ID:???まさかVLANのタイポでしたとか今更言い訳すんなよ
0203anonymous@221x116x6x74.ap221.ftth.ucom.ne.jp
2014/08/07(木) 11:03:58.74ID:???197じゃないけど、たぶんこんな感じ。
無線で繋いだあと外部はもちろん内部もVPNサーバー以外に繋がらないようにしておく。
VPNつなぐとフルサービス使えるようにする。
前の会社がこうだった。
0205anon
2014/08/07(木) 11:39:53.79ID:???VPNサーバでクライアント接続して内外のサービスを使えるようにする。
こうしておけば、無線+VPN両方認証通らないとネットサービス使えない。
さらにお金があればVPNをワンタイムパスワードにすればほぼ完璧。
0206anon
2014/08/07(木) 11:41:49.00ID:???ほぼ203と同じこと書いちまったw
0207anonymous@i60-43-40-75.s30.a048.ap.plala.or.jp
2014/08/07(木) 12:05:30.41ID:???0208あのに
2014/08/07(木) 12:17:30.75ID:???VPNなんて実装方法が色々あるのにVPNサーバって呼称するのが意味わからんってこと
IPsecのレスポンダになれまっせとかならわかるが
SSL-VPN使えるようになったんかともとれるっしょ
0209anonymous
2014/08/07(木) 12:55:46.28ID:???よく調べたらうちでは使えないパターンってのが
0212anonymous
2014/08/08(金) 00:59:23.48ID:???筐体内温度(℃): 49
でした。大丈夫でしょうか。
それから、49℃-20℃で、室温は、29℃という理解で合っていますでしょうか。
20℃はRTX1200の定数としましたが、違うなら訂正お願いします。
0213anonymous@p850385.tokynt01.ap.so-net.ne.jp
2014/08/08(金) 02:22:40.38ID:kf94F+B9意味が取れない表現だな。
取説を読んでからもう一度考えなさい。
RTX-1200 動作環境条件
周囲温度 0 ~ 40 °C
周囲湿度 15 ~ 85% (結露しないこと)
0214anonymous
2014/08/08(金) 07:15:06.22ID:???言いたいことはわかるが、確かにわかりにくい文章だな。
うちの例だと、現在筐体内温度が49℃ 周囲温度が35.5℃だ。ちなみにRTX1500
周囲温度は一般の温度計による計測。けっこう高めなのは、
狭い空間に複数の機器を放り込んでいるから、まあ仕方がない。
で、この温度差は常識的な範囲で一定になると見ていいが
実際にどのぐらい差があるかは、センサーのばらつきや環境による違いも
あると思うので、温度計で実測した方が良い。
0216/
2014/08/08(金) 10:59:05.56ID:???0217anonymous
2014/08/08(金) 11:54:26.85ID:???0219anonymous
2014/08/08(金) 15:25:17.54ID:???注目された現象には、
送信元ポート番号が53/UDPを使用するパケット（DNS応答パケット）と、
DNSサービスのポート不達を示すICMPエラーパケット（Destination unreachable）を本四半期も多数観測した。
0220anonymous
2014/08/08(金) 16:06:06.64ID:???ttp://www.jpcert.or.jp/tsubame/report/report201404-06.html
0221anonymous
2014/08/10(日) 12:13:43.48ID:???一部が錆びても回路が成立していれば問題ないと思うんだ。
回路が変わっちゃうのが問題なのでは？
小学校でやった電気分解、塩水に銅版刺して電気流すと水素が出来る、同時に銅が分解（溶け）されてプリント配線が変なところと繋がる
古いプリント基盤を見ると茶色く滲んだ様に見えるところがそうだったりする。
0222anonymous
2014/08/10(日) 13:02:23.22ID:???0223119
2014/08/11(月) 22:49:00.32ID:???この週末 一時帰宅。
録画サーバに取り付けた温度計のログでこの二週間の室温の遷移を見ると
夜～朝に向けて若干下降、しかし前日朝のレベルまでは下がらず
…の繰り返しで、基本的にほぼ右上がりのグラフを描いていき
最終的に8/6 の最低 37.63℃(5:43)、最高 38.88℃(17:03)がピークだった。
翌日はちょっと下がって(雨でも降ったか?)最高38.75℃止まり。
RTX1100は室温が安定して一日中37℃台後半を維持し始めた頃から
VPN(L2TP/IPsec)が不安定になり、接続しても1分も持たずパケットづまりが発生。
この状態でもSSHポートフォワーディングでのVNC転送等は問題なく利用可能なので
VPNはダメでも基本的なルーティングやNAT、フィルタリングは正常動作する模様。
(帰宅時冷やしたら正常に戻ってたが今はもうVPNがちょいと引っかかる感じ。室温はまだ36℃台)
涼しくなるまでRTXでのVPN終端をあきらめてサーバでやるか。
(RTX1100のL2TP対応以前はそっちでやってた)
0224anonymous
2014/08/11(月) 23:58:34.18ID:???rtx1100は不安定な印象を受けている。
rtx1200を買いなさい。快適だよ。IPsec関係でトラブル一切なし。
0225anonymous
2014/08/12(火) 00:15:02.88ID:???0226_
2014/08/13(水) 16:57:17.85ID:???＼ __ ／
＿ （ｍ） ＿ﾋﾟｺｰﾝ
|ミ|
／ ｀´ ＼
ノ´⌒ヽ,
γ⌒´ ヽ,
／／ ⌒""⌒＼ ）
ｉ / (･ ）｀ ´( ･） ｉ/
!ﾞ （__人_） |
| |┬{ | < 水槽にぶち込んだら、ずっと冷えてる！
＼ `ｰ' ／
/ |
0227anon
2014/08/13(水) 18:31:18.10ID:???L2TPのスピードが違う。
値段ほどのメリットがあるかは知らないw
0228anonymous
2014/08/13(水) 19:09:43.23ID:???HTTPのファイル転送で20Mbps程度しか出ない。
VPNを経由しない場合は120Mbps前後出てる。
転送中のCPU使用率は810が40%前後、1200が80%前後。
RTX1200の限界かな？
0229anonymous 228
2014/08/13(水) 20:07:03.96ID:???(A) サーバー -> RTX1200 -> RTX810 -> クライアント
(B) サーバー -> RTX810 -> RTX1200 -> クライアント
Aは20Mbps程度
Bは100から120Mbps程度
1200と810のどっちがダメなんだろう？
0230anonymous@101-140-164-231f1.nar1.eonet.ne.jp
2014/08/13(水) 21:05:59.14ID:???パケットサイズを調整すると改善するかも
0231anonymous
2014/08/13(水) 22:36:21.55ID:QFtm57GV中古で1000円台で手に入るルータと現行機を同レベルで比較するのは感心しないな
0233anonymous@ngn-west-138-103-139-153.enjoy.ne.jp
2014/08/14(木) 08:51:40.94ID:???へ？
サーバからクライアントへ送ってるだけで？
ま、一時的な物ならあるか
0234anonymous@221x116x6x74.ap221.ftth.ucom.ne.jp
2014/08/14(木) 11:04:50.48ID:???アクセス回線の上り下りで実質的な帯域が違ってたりして。
0235anonymous@pfn1240.nx.tam.ne.jp
2014/08/14(木) 12:19:23.38ID:???双方光ネクスト隼なので回線のネックは少ないと踏んでいたのですが、
大体15Mbpsくらいしか出ません。今の倍くらい欲しいと思ったら設定見直しで頑張れる
でしょうか。それともRTX1000を変えた方が良いでしょうか。
設定はこれを丸ぱくりです。
ttp://jp.yamaha.com/products/network/solution/vpn/connect/two_point_rtx1200/
0236anonymous 228
2014/08/14(木) 12:41:07.96ID:???RTX1200 - RTX810 間は直結
インターネットにつないでるわけじゃなくて、手元に2台で実験中。
(A)、(B)でサーバーはLinux、クライアントはWin7で同じ。
LANケーブルの接続を入れ替えただけ。
mtu変えたりしてみる。
0237anonymous
2014/08/14(木) 14:32:02.75ID:???丸写しなら、暗号化は3desってことだよね？
RTX1000はDES,3DESはハードウェア処理だけど、AESはソフトウェア処理だから、
AES使うと遅いと言うことはあるが。
あとファームウェアは最新？初期の頃はかなり遅かったからね。
いずれにせよRTX1000がボトルネックの気がするから、リプレース出来ればそのほうが良いと思う。
0238anonymous@ngn-west-138-103-139-153.enjoy.ne.jp
2014/08/14(木) 14:52:40.13ID:???普通にインターネットどの程度の速度？
0239anonymous 228
2014/08/14(木) 17:26:16.40ID:???RTX1200と810の間でフラグメント化と結合が行われると遅くなるのであろうと仮定して
サーバ(Linux)、クライアント(Win7)でmtuを色々変更してみました。
サーバmtu｜クライアントmtu｜速度(Windowsタスクマネージャーのネットワーク使用率による)
RTX1200 → RTX810 方向の場合
1280｜1500｜12.14%
1281｜1500｜3.38%
1500｜1280｜12.33%
1500｜1281｜3.39%
RTX810 → RTX1200 方向の場合
1408｜1500｜13.96%
1409｜1500｜3.08%
1500｜1408｜14.04%
1500｜1409｜3.09%
1200→810と810→1200の場合のmtuサイズの違いが、受信時の限界だとすると
1200同士なら1408、810同士なら1280ということになるのでしょうか。
そこまでは分かりませんが、とりあえずmtuを小さくすると改善されることは分かりました。
0240anonymous@221x116x6x74.ap221.ftth.ucom.ne.jp
2014/08/14(木) 23:22:52.09ID:???mtuに手を出すなら、wireshark使って最初の状態分析したほうがいいのでは？
0241anonymous@KD106136004049.au-net.ne.jp
2014/08/15(金) 01:44:27.62ID:???何か解決策があったら、ぜひご教授ください。
＜今までの構成＞
[拠点A] PC--RTX810--> IPSec/VPN
[拠点B] PC--RTX810--> IPSec/VPN
[拠点C] PC--RTX810--> IPSec/VPN
各拠点は上記のような構成で各拠点間をVPN接続し、インターネット接続は各拠点のRTX810から出ていました。
でも、気がついたら拠点Cに
[拠点C] PC--[UTM]--RTX810--> IPSec/VPN
上記のように、UTMが増えていました。
この接続図で、拠点CのUTM配下にあるPCの通信は全てUTMを通過しているのを確認しています。
ただ、今度は「拠点A/BのPCがインターネットへ抜ける時、全て拠点CのUTMを経由するようにしたい」という要望がありました。
この要望を、上記の接続図＆UTMの設定を一切触らずに実現することは可能なのでしょうか？
0242anonymous@pfn1240.nx.tam.ne.jp
2014/08/15(金) 01:46:32.92ID:???ありがとうございます。
ファームウェアは7.01.55です。
WEBは上り17.58Mbps、下り35.10Mbpsのようです・・・遅いかも。
お盆中にごりごりやっていたのですが、今からルーター買ってとかやっていると酷い
ことになりそうなので、年末年始にリプレースしようと思います。
RTX810にしようか、RTX1210にしようか悩みます。使い方的には810どころかNVRで
十分な気がしますが、きっと1210買ってそう・・・
0243241
2014/08/15(金) 01:52:48.54ID:???拠点A/Bのdefault gatewayの行を消し、結果的に拠点CのRTXに頭を向けさせる → 拠点CのRTXから抜けていくだけで、UTMは通過しない
拠点A/Bのdefault gatewayの行を「ip pp default gateway UTMのIPアドレス」に書き換えた → 拠点A/Bからの通信が一切できなくなった
です。
来週の月曜日に設定変更を行わなくてはならず、かなりテンパった状態で考えています。
何か良い設定方法がありましたら、よろしくお願いします。
0244anonymous@221x116x6x74.ap221.ftth.ucom.ne.jp
2014/08/15(金) 07:58:46.91ID:???この構成だとルーティングだけだと無理じゃないかな？
拠点Cの中にproxyを立ててそこを経由すれば？
0245anonymous
2014/08/15(金) 08:03:54.75ID:???無理。
ただし、現時点のUTMの設定によっては可能。もしくはUTM変更を加える。
以上。
何かアドバイスが欲しかったら触ってほしくないというUTMの設定、ファイアウォールの通過ルールを晒せば？
0246anonymous
2014/08/15(金) 08:44:29.63ID:???全拠点のインターネット向けの通信をUTM経由にしたいなら
ポリシーの修正も必要かもしれないし、UTMの性能も問題ないのか要確認な気がするな。
まずはUTM側の担当者と打合せした方が良いんじゃないか？
0247anonymous@s1163132.xgsspn.imtp.tachikawa.spmode.ne.jp
2014/08/15(金) 09:03:06.86ID:???一切変更せずに変更したいってこと？
この1行だけで無理があることが見えてきそう
0248anonymous@118-83-67-130.htoj.j-cnet.jp
2014/08/15(金) 09:50:33.65ID:???rtx1200の中古お勧め
0249anonymous
2014/08/15(金) 12:42:16.03ID:???拠点CのPC～810間に1200を置いて、拠点A、BにもPC～810間にNVRを置き、1200とNVRの間で更にトンネリング。
全ての拠点のLANを拠点CのLANにみなし同一化させて、LAN外アクセスのデフォゲを1200からインターネットへ。
0250anonymous
2014/08/16(土) 10:15:22.87ID:???www
>>241
たぶん無理です。UTM側の機能はどうでしょうか、
L2透過させて、UTMをRTXの外のインターネット側におけませんか。
0251anonymous
2014/08/16(土) 10:42:41.41ID:???UTMの内側に穴を開けるなら何とでもなるが、
それができるようなザルセキュリティのUTMだったら無いのと同じだから。
0252anonymous@221x116x6x74.ap221.ftth.ucom.ne.jp
2014/08/16(土) 10:50:47.60ID:???0253anonymous
2014/08/16(土) 12:28:33.73ID:???拠点CはVPN用とインターネット用で回線分けた方が良くないか？
まぁ各拠点の規模が分からないから何ともだけど。
0254anonymous@ngn-west-138-103-139-153.enjoy.ne.jp
2014/08/16(土) 12:54:16.57ID:???会社で使うくらい問題ないだろう
動画みまくったら駄目だろうが
0255anonymous
2014/08/16(土) 22:32:19.87ID:???RTXは物理LANが3個あるので
図はこうだよね
[拠点A] ①PC--RTX810--> IPSec/VPN --> ②RTX810[拠点C] --> ③UTM[拠点C] --> ④RTX810[拠点C] --> WAN
RTX810[拠点C]
LAN1:PC用のLAN／192.168.100.1/255.255.255.0
LAN2:UTM専用（UTMが透過型ならLAN1と同じセグメントのIPを付与する）／192.168.100.50/255.255.255.255
↑マスク違うので同じセグメントとは言わないのかな？
LAN3:WAN
[拠点A] ①PC--RTX810--> IPSec/VPN --> LAN3②RTX810[拠点C]LAN2 --> ③UTM[拠点C] --> LAN1④RTX810[拠点C]LAN3 --> WAN
[拠点A]から来たパケットをmasqueradeしLAN2から出しますそうすると③に到達するソースIPがLAN2になり、（偽装？され）あかたもPCがアクセスしたように思わせます。
④に到達した時点でもソースIPはLAN2となるためループなどの問題は発生しないと思われる
ん？UTMは透過型なのかね？
透過型じゃ無かったら[拠点A]と[拠点C]のファイル共有とかできないのでVPNの意味が無いような気がするが、まあ質問とはあまり関係の無いことか
んー文章で書くとむずい
0256255
2014/08/16(土) 23:26:01.70ID:???LAN1:PC用のLAN IP:192.168.100.1 MASK:255.255.255.0
LAN2:UTM専用 IP:192.168.100.2 MASK:255.255.255.252 GW:192.168.100.1(LAN1)
あとループにならへんように気をつけてな。
そもそもUTMの仕様がわからへん透過(L2SW)でいいのかね？
0257anonymous
2014/08/17(日) 14:53:04.45ID:???RTX810はLANインターフェース2個しか無いよ。
まぁこれはポート分割すれば回避出来るけど。
問題はそのネットワークだとUTM通らずにRTX810内だけでルーティングされてしまうんでないか？
0258anonymous@118-83-67-130.htoj.j-cnet.jp
2014/08/17(日) 16:04:54.91ID:???される。
いやならフィルター
0259anonymous
2014/08/17(日) 19:55:35.71ID:???一台はVPN用
もう一台はインターネット用と分ければ？
[拠点C] PC---RTX810--> IPSec/VPN
|
--[UTM]--RTX810-->インターネット
0260anonymous@ngn-west-138-103-139-153.enjoy.ne.jp
2014/08/17(日) 20:07:31.20ID:???元質問者は構成も設定も変更しない
って条件あるんだし
0261anonymous
2014/08/17(日) 20:19:32.17ID:???内部にソフトイーサーでVPNサーバー組むぐらいしか思いつかんぞ
その場合でも多少構成は変わるだろう
0262anonymous
2014/08/17(日) 23:21:03.20ID:???0263255
2014/08/18(月) 16:18:29.86ID:???>接続図＆UTMの設定を一切触らずに
とあるからRTXの設定は弄って良いんだよね。
あ！そっか内部でルーティングするかあ、言われてみれば・・・
VLANで分割すればどうだろうと適当に追加するconfigを妄想してみた
ip lan1.1 address 192.168.100.2/30
nat descriptor address inner 1 拠点AのIP
nat descriptor address outer 1 192.168.100.2
ip filter 102 pass 拠点AのIP
ip route default gateway pp 1 filter ？ gateway 192.168.100.1 filter 102
妄想のレベルになって来た。
質問者は月曜日までにと言っているのですでに手遅れ？
0264anonymous
2014/08/21(木) 02:01:31.62ID:???それとも、電源を切って保存しているほうが良いのだろうか。
コンデンサパッカーンにしないためには、どっちが良いの？
0265anonymous@101-140-164-231f1.nar1.eonet.ne.jp
2014/08/21(木) 02:41:51.96ID:???気温25℃、湿度50%、気圧1 の環境で保管
0266anonymous
2014/08/22(金) 02:18:51.54ID:???0267anonymous
2014/08/22(金) 03:17:22.84ID:???やっと来たぞ。
http://www.rtpro.yamaha.co.jp/RT/docs/relnote/Rev.10.01/relnote_10_01_59.html
0268anonymous
2014/08/22(金) 17:07:25.77ID:???0269anonymous
2014/08/22(金) 17:08:44.91ID:???0270anonymous
2014/08/24(日) 21:12:49.85ID:???アクセスポイントに接続されたwifi機器だけを192.168.100.30以降に割り当てるような設定はできないでしょうか？
0274anonymous
2014/08/25(月) 03:31:22.73ID:???それやってみたんですが、iphone接続等すると2～29までで空いてるIPに振り分けられてしまいました。
0276anonymous
2014/08/25(月) 07:54:02.70ID:???いや、レンジを30～にしてるのに2～29が振られるってオカシイだろw
設定が間違えているか、APとかで他にDHCPサーバが動いているかじゃないか？
0277anonymous
2014/08/25(月) 08:57:14.15ID:???DHCP鯖側の設定ミスか、どこかで陰DHCP鯖が居て干渉してる、に一票
もしかしたらクライアント機器側が最終割り当てを記憶してて
次回の接続でもそれを継続利用を求めてるのかもしれん
パケットキャプチャで原因が探れると思うが
0278anonymous
2014/08/25(月) 09:40:35.92ID:???そのレンジのケツの番号から振り始める
DHCPサーバって無かった？ｗ
0279anonymous
2014/08/25(月) 09:45:35.54ID:???ダウト
0280anonymous
2014/08/25(月) 10:45:42.77ID:???違うなら違うとはっきり言えばいいのに、無知だからダウト止まりｗ
0281anonymous
2014/08/25(月) 11:36:04.01ID:???0282anonymous
2014/08/25(月) 11:45:06.71ID:???そういうDHCPサーバがあるのかは知らんけど、指定したレンジ内で割り振ってるのであれば
ドヤ顔してて何の問題も無いと思うが
0284anonymous
2014/08/25(月) 13:44:53.92ID:???RTXはDHCPクライアントとしてはクライアントIDを設定できるけど
DHCPサーバーとして、クライアントIDを区別してリースできるのか？
0285anonymous
2014/08/25(月) 13:58:46.06ID:???0286anonymous
2014/08/25(月) 15:35:35.08ID:???0287anonymous@ngn-west-138-103-139-153.enjoy.ne.jp
2014/08/25(月) 15:40:31.03ID:???結構無茶な修正したかったひと
どうなったんだろ？
0288anonymous
2014/08/25(月) 18:39:05.32ID:???0290anonymous@61.248.218.133.dy.bbexcite.jp
2014/08/26(火) 21:58:26.22ID:???0291anonymous
2014/08/28(木) 02:37:11.78ID:???知らないうちに、機器を収容庫を開けてルーターがRTXであることを確かめられました。
また、社内のpcに勝手にドライバなどをインストールしようとしていました。（結局失敗）
これは社内教育が悪くて、社員が操作を断らなかったことが問題だったのか、
業者のリテラシーが欠如していたのかどっちなんでしょう。
かなり気分悪いです。もう当該業者を一切入れないようにしようかなと思っています。
0292anonymous
2014/08/28(木) 04:03:18.52ID:???> PC関係機器の業者が社内にやってきて必要な作業をしているときに、
> 知らないうちに、機器を収容庫を開けてルーターがRTXであることを確かめられました。
別に問題でも？第一、見られるのも嫌なら、
収容庫に「管理者以外開いてはダメ！」とか書いてないとか、鍵をかけてないのは管理者の責任。
> また、社内のpcに勝手にドライバなどをインストールしようとしていました。（結局失敗）
何の業者か書いてないからわからないが、
例えばプリンタの業者ならプリンタの納入にドライバ入れるのは当たり前だし。
失敗したことを責めるなら分かるが。
> これは社内教育が悪くて、社員が操作を断らなかったことが問題だったのか、
> 業者のリテラシーが欠如していたのかどっちなんでしょう。
管理者が悪い。まず、管理者がきちんと立ち会うべき。
無理なら、こういう業者がこういう作業をしに来るので、それ以外のことはさせないでくれと社員に紙面で渡すぐらいのことはするべき。
業者がやることの線引きはネットワーク管理者の範疇じゃないの？
あと、業者を装った悪質な輩が入らないとは限らないから。それを防ぐのも管理者の仕事じゃない？
0293anonymous
2014/08/28(木) 07:41:01.05ID:???リテラシーの低い人達だと踏んだんじゃないかな。
OA機器でルーター見るっていうと複合機あたりでしょ。
中小だと尚更業者に設定まで任せるとこ多いよね。
0294～
2014/08/28(木) 10:25:15.62ID:???何でもかんでもやらされるから
情報が欲しくて、何処に何があるのか知りたくて
女子更衣室とか真っ先に入るけど
これは仕方がないんだよ
0295anonymous
2014/08/28(木) 11:57:37.83ID:???なるほどと思いました。
皆さん管理者の常識に触れることができてよかったです。
今回の件でも私は愛する機器たちのために、業者の設置作業する場に立ち会いたかったんです。
しかし、上司（ITに疎い）に、その必要はない。不必要なところは触らせないように現場に言っておくと言われて、許可されませんでした。
あのときに、皆さんの持っている管理者としての常識があれば、反論できていました。
それで、機器の集約庫を開けられて、構成している機器を見られたんですね。
RTXは一般的なものなので、これが入っていれば拠点を結んでいることも想像できてしまいます。
そうして、この情報を元に後でいろいろ巧みに質問され、好奇心をくすぐられながら見えない情報を少しでも得てやろうとされました。
魂胆が丸見えで、気分悪かったです。管理者や開発者はそういうことついぺらぺら喋り勝ちですよね。向こうはそういう性質を心得ているようでしたね。
親切心を装って、われわれとの接点をもとうとします。余計なお世話とはこのことかと思いました。辞書に載せておいてほしい例だ。
結局、オブラートには包みますが、あなたたちの入る余地はないよと言ってやりました。
つぎ来て、いろいろ言ってくるなら、もっと厳しい言葉ではっきりと言います。
>業者を装った悪質な輩が入らないとは限らないから
データベースから情報が抜き取られた事件も某企業であってニュースになりましたよね。
まず外部の人間は疑わなければ。外部人間対策はこれから重要になりそう。
0296anonymous
2014/08/28(木) 12:01:57.26ID:???>リテラシーの低い人達だと踏んだんじゃないかな
>零細企業
管理者がいるということをまず知らせておくべきでした。
もちろん、善意でやってくださっているだろうが、中には、情報を得るための親切心で素顔を隠しているだけかもしれない。
管理者に無断にPCを操作して、ソフトウェアをインストールしようとすることは異常な考えにしか思えない。
ウイルスやスパイウェアを混入させられる危険性もそこにあると思う。
社内の人間は安全でも、やはり外部の人間は怖い。シャットアウトすべきだと思った。
以後、反省を活かしたいと思います。ありがとう。
管理者はしっかりと、ここは私の場所だ！あなたの入る場所はないとメッセージを伝えるべきですよね。
業者との接点も断ちたい。これからの時代は、ITは多様だし、必要な機器も大衆化しているくらいなので、
昔よしみの理由なら入ってもらうこともないかなと思います。
実際、訪問業者がいなくて困ることなど一つもない。
0297anonymous@ngn-west-138-103-139-153.enjoy.ne.jp
2014/08/28(木) 13:20:37.16ID:???何の作業を頼んだか
を明確にする方が良いと思う
業者にも社内にもここにも
0298anonymous
2014/08/28(木) 13:23:37.09ID:???外部だろうが内部だろうが
守るべきものがあるならそれに対してのセキュリティポリシーは事前にやっとくものじゃね？
セキュリティ上重要であればすべて自社でやります的になるでしょ？
なんでもかんでもセキュリティの為にすべて自分でやるっていうなら
それ自体にどこかに穴が発生する可能性もあるよ
0299anonymous
2014/08/28(木) 13:43:45.44ID:???>セキュリティポリシーは事前にやっとくものじゃね？
黒船到来時のポリシーをこれから作成します。
上司がITに疎いばかりに、引きづられていました。
今度からはわたしがひきづっていってやります。
>セキュリティ上重要であればすべて自社でやります的になる
良い言葉ですね。
こういうところって、中小でも多いのかな？
>すべて自分でやるっていうならそれ自体にどこかに穴が発生する可能性もある
それはそうですよね。
しかし、中途半端に業者が介入すると、
いろいろと、改変計画や作業において、いろいろ問題が発生するからな。
でも、ネットワークなんて、基本的に完璧に一度できてしまったら、
あとは故障した装置の交換くらいかなと思っている。
自分でやって、緊急事態に備えて、緊急事態が発生したときに備えて、冗長化しておくとか、
社員に対策マニュアルを作成して、復旧できるようにしておくことは重要だね。
たぶん、うちはネットワークなどに関しては、鎖国状態を続けます。
ソフトウェアは、ね、アプリ層だものね。
オンライン化も当たり前だし。
0300anonymous
2014/08/28(木) 13:48:32.64ID:???>女子更衣室とか真っ先に入るけど
女子更衣室に「CAT.6のLANケーブルの配管」が顔を出しているのかとイメージして、つっこめなかった！
変態！！
0303anonymous
2014/08/28(木) 13:57:42.24ID:???0304anonymous
2014/08/28(木) 14:01:32.29ID:???事前打ち合わせや話があると思うが・・・
慣れた作業はいつもにようによろしく
だろうけど
担当者って誰だったんだろ？と単純な疑問
0306anonymous
2014/08/28(木) 14:14:04.67ID:???端末さえあればできる仕事だからな >> 管理者
0307anonymous
2014/08/28(木) 14:20:27.33ID:???誰が業者へ依頼したの？
その人が今回の作業担当者とか責任者でしょ
スレチになるし他へ移動するのが良いかも
【pingを武器に】社内ＳＥどうよ？53
http://kanae.2ch.net/test/read.cgi/job/1381831386/
とかどう？
0308anonymous
2014/08/28(木) 20:31:55.50ID:???発注者→管理者→業者 という経路になるのかと思っていた
発注者→業者 という経路になることは普通にあるのね
たしかに、そのスレッドへ行ったほうが良いかもね
0309ルパン
2014/08/28(木) 20:35:40.11ID:???http://www.zaikei.co.jp/article/20140818/209724.html
これって、べつに一つのルーターが全経路を把握する必要ないよね
デフォルトルートで別の上位ルーターに投げていないの？
少なくとも、うちのrtxでは、ip route default gateway の設定に集約しているよ
次元が違いすぎますか？
0311anonymous
2014/08/28(木) 23:59:33.70ID:???そのぶん、経路が増えているらしいけど、これってどゆこと？？
0312anon
2014/08/29(金) 08:20:24.23ID:???そこに書かれている問題はBGPという動的ルーティングでの話
IXに接続しているような大手ISPやデータセンターで使ってます。
ちなみにip routeほにゃららは静的ルーティング
0313anonymous@221x116x6x74.ap221.ftth.ucom.ne.jp
2014/08/29(金) 09:17:08.30ID:???0316anonymous
2014/08/29(金) 21:35:29.59ID:???国内最大のネットワーク障害が其の記事に類似していますね。
レコードの桁数がちょっと違いますが類似の事が起こるという懸念
ttp://www.atmarkit.co.jp/news/200705/16/ntt.html
0317anonymous
2014/08/29(金) 22:24:54.58ID:???BGPルータの512K問題について
http://www.geekpage.jp/blog/?id=2014/8/18/1
8月12日に発生した512K問題と、これから発生する512K問題
http://www.geekpage.jp/blog/?id=2014/8/18/2
0319anonymous
2014/08/30(土) 00:47:21.93ID:???実際に、今月に問題にまつわる障害が発生したんだから、
これって、結構怖いことだよな。
全世界が凍ってしまって、いろんな問題が副次的に発生して、人命にもかかわったら！！！
0320anonymous
2014/08/30(土) 09:47:00.76ID:???0321あのにます
2014/08/31(日) 21:13:03.07ID:???勢いで1210買ってしまいそうだ。
0322anonymous
2014/08/31(日) 21:21:32.65ID:???0323anonymous@118-83-67-130.htoj.j-cnet.jp
2014/09/01(月) 18:05:08.31ID:???安くなってるだろ
0324｜
2014/09/01(月) 20:01:39.30ID:???0325anonymous@61-205-2-133m5.grp1.mineo.jp
2014/09/01(月) 20:02:41.96ID:???0326anonymous
2014/09/01(月) 20:33:36.41ID:???今自信を持って勧められるのはやっぱり1200です、と言い訳は可能だわな
やっぱり枯れたハードは信頼できる。
でももうすぐ出る新製品もまた魅力的ですがお値段も立派ですと添えれば
客はやっぱり1200で納得するんじゃないかなー
0327anonymous@p6fd9a12e.okymnt01.ap.so-net.ne.jp
2014/09/01(月) 21:52:24.62ID:???新品の値段はあまり変わらないのでは？
0328anonymous
2014/09/01(月) 21:58:18.94ID:???1200がガタ落ちすれば狙う価値は高まるのだが
0329あのにます
2014/09/01(月) 23:42:02.88ID:???0330anonymous
2014/09/01(月) 23:58:11.24ID:???0334anonymous
2014/09/02(火) 09:03:59.83ID:???向上とは書いてあるけど、発売前だから具体的な数値はまだ出てこないね。
http://ascii.jp/elem/000/000/903/903546/
個人的にはRTX1500と同等（今の2倍程度）を期待しているんだが、夢見過ぎだろうか。
（RTX1500はファストパスはハードウェア処理）
0335anonymous
2014/09/02(火) 09:06:49.55ID:???大きいパケットはRTX1210二台でやり取りするっていう、運用は現実的じゃないのかな？
0336anonymous
2014/09/02(火) 13:16:04.49ID:???>IPSecスループットが最大200Mbps
RTX1200の、その200Mbpsって、IPsecトンネルを複数張っている場合、
トウゼン、その総計が200Mbpsってことだよね？
トンネルごとに、200Mbpsってことではないのだよね？
だったら、1210がほしい。
0338anonymous
2014/09/03(水) 04:14:21.57ID:???いや、今、RTX1200を使っているんだ。
RTX1210にリプレースしようかなと。
ところで、しかし、
RTX1200の200Mbpsの帯域って、複数のIPsecトンネルがある場合、
どうやって分け合うんだろうね。
voipとか流すなら、帯域制御をかけたほうがよいんだろうか。
0339anonymous
2014/09/03(水) 05:10:17.98ID:???ルータ性能的には全方位で上位機種なワケだし、躊躇う理由もない
裏山椎象
0340anonymous@118-83-67-130.htoj.j-cnet.jp
2014/09/03(水) 07:53:24.53ID:???0341anonymous@5Eq0sT4
2014/09/03(水) 08:50:36.75ID:V5j9WtzEヽo,´-'─ 、 ♪
r, "~~~~"ヽ
i. ,'ﾉﾚノﾚ!ﾚ〉 ☆ 日本のカクブソウは絶対に必須です ☆
__ '!从.ﾟ ヮﾟﾉﾙ 総務省の『憲法改正国民投票法』のURLです。
ゝﾝ〈(つY_i(つ http://www.soumu.go.jp/senkyo/kokumin_touhyou/index.html
｀,.く,§_,_,ゝ,
~i_ﾝｲﾉ
0342anonymous@FLH1Aaq002.oky.mesh.ad.jp
2014/09/03(水) 13:14:57.87ID:???複数トンネル処理するオーバーヘッドも含む。
0343anonymous
2014/09/03(水) 14:28:34.14ID:???それぞれの拠点の通信をインターネットに出したく無いときは
ip route default gateway tunnel 1
で設定すれば問題ないよね？
0344anonymous@ngn-west-138-103-139-153.enjoy.ne.jp
2014/09/03(水) 14:34:17.74ID:???なしで良いだろデフォルト
0345anonymous
2014/09/03(水) 14:48:40.84ID:???まちがっている
DEFAULTにすると、IPsecパケットも自分自身のトンネルに流れようとするので、
トンネルが壊れる。
0347anonymous@ngn-west-138-103-139-153.enjoy.ne.jp
2014/09/03(水) 14:59:03.93ID:???固定に何の関係が？
インターネット出ないのにデフォルトが必要と思わん
単純な構成ならね
0348anon
2014/09/03(水) 15:00:43.10ID:???0349anonymous
2014/09/03(水) 15:06:32.36ID:???勉強になりました！
0351hage
2014/09/03(水) 15:46:07.59ID:???0352anonymous
2014/09/03(水) 17:30:04.68ID:???インターネットVPNでもデフォゲなしで構築したような・・・
手元に定義無いからはっきり断言出来んが
0353hage
2014/09/03(水) 17:41:53.05ID:???defaultじゃなくてもいけるけど
0354anonymous
2014/09/03(水) 18:28:28.76ID:???知識があやふやすぎるぞ
0357anon
2014/09/03(水) 19:08:05.68ID:???制限系は全てフィルターと言っていい。
0358anonymous
2014/09/03(水) 20:36:10.10ID:???で
filter制御が正解？
0359anonymous
2014/09/03(水) 21:05:48.51ID:???0360aonymous
2014/09/03(水) 21:25:46.27ID:???ヤマハのルータを検討しています。
NAT、ファイアウォールくらいの設定を考えているのですが
Webでの設定機能としてNVR500とRTX810は同等でしょうか？
保守を2名でやるので、なるべく簡単な方がいいと思っています。
またこの2機種のハード的な（パーツ類）のグレードはやはり値段差分
810の方がよいのでしょうか？（できれば5年以上は使いたいので）
よろしくお願いします。
0361anonymous
2014/09/03(水) 21:33:05.25ID:???IPsecVPNが要らないなら、NVR500の方がいいんじゃない？
電話機能があるから。IP電話とか便利だと思うよ。
0362anonymous
2014/09/03(水) 21:41:23.41ID:???ありがとうございます。
VPNはおそらく使用しない予定です（固定IP制限でリモートデスクトップくらい）
またIP電話も使わないので、安定性、品質重視＋Web設定機能のしやすさ（相反してますが・・）
で選びたいと思っています。
取説みると変わらなそうなのですが、新しい810の方が楽になっているのか？
高級機な分、却ってWeb設定は簡素化されているのか・・
0363＊
2014/09/03(水) 22:21:06.81ID:???CUIでしか作業しないからよくわからんけど
WEB画面は大差無いと思う
VPN利用用途がなければ、NVRで問題無いと思う
0364anonymous
2014/09/03(水) 22:27:15.21ID:???さすがにBuffaloってのもなー
0366anonymous@218-251-40-159f1.hyg1.eonet.ne.jp
2014/09/03(水) 23:04:48.17ID:???NVR500はNATが4096だよ
同時利用で上限にたっして通信できなくなるかも
その二つならRTX810だろう
0367anonymous
2014/09/03(水) 23:24:31.37ID:???http://vigonetlabs.net/
http://anago.2ch.net/test/read.cgi/jisaku/1408791891/
0370anonymous@218-251-40-159f1.hyg1.eonet.ne.jp
2014/09/04(木) 00:44:32.82ID:???合ってるけどwebみてると100とか簡単にいくよ
0372anonymous
2014/09/04(木) 07:02:12.18ID:???ありがとうございます。
810にします。
VPNも昔のSoftEther(古っ・・）使って時の悪いイメージが
残ったままですが使ってみれば便利そうですし。
ありがとうございます。
0374名無しさん
2014/09/04(木) 12:40:37.55ID:H6oqjoY7RTやNVRは、台数多くなってくるとハングしそう。
0375/
2014/09/04(木) 21:48:02.82ID:???ただ、そんな事するなら810選べよな～って事だなｗ
0376anonymous
2014/09/04(木) 23:38:12.08ID:???RTX1210買っとくかな
0378～
2014/09/06(土) 16:59:23.98ID:???2025だけど
0379あのにます
2014/09/06(土) 17:23:54.80ID:???俺も、昨日見た・・・と思う
0380anonymous
2014/09/06(土) 17:51:00.33ID:???それスレチだろw
NEC UNIVERGE IX2000/IX3000 運用構築スレ Part7
http://maguro.2ch.net/test/read.cgi/network/1369194775/
更新ファームが入手できるならお宝だが
ファーム乞食には辛い話だ
http://maguro.2ch.net/test/read.cgi/network/1369194775/153
0381anonymous
2014/09/06(土) 20:51:30.54ID:???0382anonymous@203-138-145-13.gip-dynp.canvas.ne.jp
2014/09/06(土) 20:54:15.59ID:???誤爆？
0383anonymous
2014/09/08(月) 17:47:19.62ID:vcemf6FChttp://www.itmedia.co.jp/enterprise/articles/1409/08/news043.html
yamaha機は、ipsec関係プロトコルで使っていたっけ？
脆弱性あるなら,ハッシュ取得関数はどれに代替すべきだあ
0384anonymous
2014/09/08(月) 21:03:52.89ID:???SHA-1終了のお知らせは業界的に規定路線なので
今さら感ある上にその記事は直接関係しないけど
IKEv1のハッシュアルゴリズムは何も指定していない場合SHA-1なので
明示的にSHA-256に切り替えた方が良いとはいえる
0385anonymous
2014/09/08(月) 21:45:36.09ID:???そこのスレ見たらIX2025のファームの入手方法は簡単そうだ
まあギガじゃないけど
競合的にはRTX1500となのかな。
でもRTX1500は>>383-384 で出てるSHA2には対応してないのかな？
IX2025は対応してるみたいだけど。
ヤフオクで見るとIX2025の方が安いね。どっちの方がお買い得なんだろ。
0386anonymous
2014/09/08(月) 21:46:41.17ID:???0387anonymous
2014/09/08(月) 21:59:51.82ID:???当時のイニシエーターは、今も現役で開発に携わっているのかな？
SHAについて今ふぃ具確認しておこう。
0388anonymous
2014/09/08(月) 22:42:37.24ID:???0389anonymous
2014/09/08(月) 22:55:50.87ID:???0390anonymous
2014/09/08(月) 23:39:01.60ID:???http://www.rtpro.yamaha.co.jp/RT/manual/rt-common/ipsec/ipsec_ike_hash.html
※HMAC-SHA2-256は、RTX3000 Rev.9.00.50 以降、RTX1200 Rev.10.01.32 以降のファームウェア、および、Rev.11.01 系以降のすべてのファームウェアで対応。
RTX5000, RTX3500, RTX3000, RTX1500, RTX1200, RTX1100, RTX810, RT107e, SRT100, FWX120のうち、
対応は RTX5000, RTX3500, RTX3000, RTX1200, RTX810, FWX120
非対応は、RTX1500, RTX1100, RT107e, SRT100
SRT100は対応したらいいのに。luaとかUSBでの通信端末対応はあるんだよね？この機種？
0391ddff
2014/09/09(火) 02:45:42.57ID:???例のコピペをテンプレに入れたらどうだ。
0392anonymous@p135.net042127098.tokai.or.jp
2014/09/09(火) 08:50:09.54ID:???https://twitter.com/oogarasugunji/status/504072702353612801
0393anonymous
2014/09/09(火) 11:07:13.65ID:???0394anonymous
2014/09/09(火) 11:25:00.75ID:???Wifiもあまり上手くいかなかったし
しゃべるルータはどうなったんだっけ？
0395anonymous
2014/09/09(火) 13:58:07.19ID:9WTlo4eL0396anonymous
2014/09/09(火) 14:00:21.20ID:9WTlo4eLyamahaの歴史のこと？
sha-1の脆弱性のこと？
0397anonymous
2014/09/10(水) 15:01:18.84ID:???サーバーの仕様でFTPみたいに開放ポートをダイナミックに使う。
TCPの 4000～4200 のどれかを使っていく。
nat descriptor masquerade static 1 1 192.168.1.11 tcp 4000
nat descriptor masquerade static 1 2 192.168.1.11 tcp 4001
nat descriptor masquerade static 1 3 192.168.1.11 tcp 4002
nat descriptor masquerade static 1 4 192.168.1.11 tcp 4003
と201行書かなきゃだめですかね。
0398anonymous@k184164.ppp.asahi-net.or.jp
2014/09/10(水) 15:32:21.69ID:???0400あのにます
2014/09/10(水) 23:10:40.61ID:???9万弱かー
0401anonymous
2014/09/10(水) 23:25:50.00ID:???0402anonymous
2014/09/11(木) 02:15:02.45ID:???ドライバ提供されていていないのね
HPに吸収されたけど、HPはドライバを作っていない。
WINDOWSのオンラインで自動検索しても、見つからない。
ゴミだった。
SMCも、AMD（PCNET）も、いずれもドライバを見つけられなかったよ。
0403＊
2014/09/11(木) 21:12:00.54ID:???HPと言えば、随分昔にcompaqさん達と一緒に仕事したけど
みんなどうしてるのかな
0405anonymous@61-205-3-132m5.grp1.mineo.jp
2014/09/12(金) 00:23:29.00ID:???0407anonymous@61-205-3-85m5.grp1.mineo.jp
2014/09/12(金) 20:12:58.85ID:???設定例以上の情報はないってことか。。。
たとえば詳細な実務例とかちょっと役立つスクリプトとかあればと思ったんだけどね。
導入例には触りしかかいてないし、あんまやってる人いないのかねー。
まぁ、大人しく勉強します。
0409anonymous
2014/09/12(金) 21:37:58.15ID:???これじゃあダメですか。
0410anonymous
2014/09/12(金) 22:53:07.69ID:???0411anonymous
2014/09/13(土) 01:45:53.49ID:???米AmazonやYouTubeなどの大手サイトに不正な広告が表示され、ページを表示したユーザーがマルウェアに感染した可能性があることが分かった。
これは勘弁してほしい。
URLフィルタ、いや、もうブロックしようかな。
しかし、たとえ許可済みサイトのホワイトリストを使ったとしても、
広告を通して感染するのだから、お手上げ。
0412774
2014/09/13(土) 12:25:47.26ID:???「弊社製品のインターフェース（端子）についてお聞かせ下さい」
ってのがあるけど
俺は1100や1500までのように全て後ろの方が使いやすい
一度設置したらケーブル差し替えるなんてめったに無いからアクセスしにくい方がいいと思う
って１ユーザーがｺﾐｭﾆﾃｨに投稿しても鼻で笑われるからココに書く
>>402
ｽﾚﾁだがNICの型番とOS書けば暇つぶしに調べてやるぞ
0414anonymous@210-135-196-51.parkcity.ne.jp
2014/09/13(土) 13:45:14.34ID:???0416anonymous
2014/09/13(土) 15:29:50.17ID:???棚板に載せるだけでベルト止め程度なら地震の転倒防止ジェルでストッパ位置は自在にできるしなー
0417名無しさん
2014/09/13(土) 17:33:23.83ID:8IgLYu8N0418anonymous
2014/09/13(土) 19:05:05.54ID:???オープンで125,000円（税抜）だから
税込99,800円くらいかな？
0419anonymous
2014/09/13(土) 19:08:06.48ID:???シリアルがRJ45になったのはWLX302→RTX3500/5000→RTX1210と順番にきているので
もう今後出る機種はRJ45でCisco互換だろうね
0420anonymous
2014/09/13(土) 19:25:26.19ID:???PC側ってシリアルだよね？
最近シリアルのってないPC多いしなんとかならんかな
USBシリアル持ち歩けば良いんだがそっちも無くなりそうな予感
0421anonymous
2014/09/13(土) 19:25:35.86ID:???0424anonymous
2014/09/13(土) 19:55:14.98ID:???PC側もRJ45でしょうか？
>>422
Windows8.1まで対応してるUSBシリアル変換装置
作ってるところも少なそうですが
無くならないでしょうか？
0425anonymous
2014/09/13(土) 20:27:18.61ID:???少ないながら需要はあるから、値段はともかく、なくなることはないと思うよ。
俺はRATOCのを使ってる。
最近じゃあアンドロイド用のUSB-RS232C変換をを出しているぐらいだから、
そういう需要もあるってことだろうな。
0426421
2014/09/13(土) 21:07:42.22ID:???PC側もRJ45ってのはどう言う事？？
>>421はYAMAHAのネットワーク機器のシリアルインターフェースをD-SUB9pinから
RJ45に変えていくってことで、PC側は関係の無い話だよ
あと、シリアルインターフェースは別にネットワーク機器だけで使われてるわけじゃ無い。
工業機械の制御用とかいろんな所で使われているから当面無くなる事はないよ
0427anonymous
2014/09/13(土) 22:02:28.36ID:???421ではどこがDSUBからRJ45か無かったので
念のために確認でした
シリアル残って欲しいが
PCで搭載されてる物は無く
USBシリアルも商品が豊富には思えないので
無くなるのではないか？と不安があると書きました
制御用も数はそれほど必要なければ
作るメーカーが無くなる日が来るな
という不安です
0428anonymous
2014/09/13(土) 22:20:54.68ID:???> USBシリアルも商品が豊富には思えないので
ぐぐればいくらでも見つかると思うが。
Yamahaとかの業務用機器扱ってる店なら
間違いなく置いてるでしょ。
そのへんのヨドバシとかに置いてないって話なら
そもそも業務用ルータも置いてないんだし。
0429anonymous
2014/09/13(土) 22:30:16.24ID:???>PCで搭載されてる物は無く
普通にあるだろ。
家電量販店に置いてあるようなPCに無いって話ならそうかも知れないが。
0430anonymous
2014/09/13(土) 22:31:12.40ID:???なんかイチャモンつけたいのか？って印象を受けるな
探したときに製品が少ないと感じた
たぶん10種類も無く最近のWindows保証してる製品だと
極端に無かったな
今は対応ドライバ出した製品も増えたかもしれんが
多いと感じるか少ないと感じるかは個人の感覚かな
0431anonymous
2014/09/13(土) 22:32:52.85ID:???あるんですか
是非教えてください
ノートパソコンのほうがありがたいですね
客先へ持って行って設定もあるので
0432anonymous
2014/09/13(土) 22:33:24.38ID:???USBシリアルとRS232レベコンを合わせた、途中信号出しもアリなのを持っておけば最強だよ
3.3Vか5Vと、それをRS232に論理変換したものの両刀遣いができる
0433anonymous
2014/09/13(土) 22:37:32.35ID:???RATOCって人が一人居たが
0434anonymous
2014/09/13(土) 22:43:36.23ID:???なんか話が変わってないか？
何でシリアルがのったノートパソコンを紹介しなきゃならないんだよ。
シリアルがのっているPCなんて産業用じゃ普通だし
シリアルインターフェースが当面無くなる事は無いって話だろ
0435anonymous
2014/09/13(土) 22:44:22.45ID:???数が出る品じゃないし、どーせOEMだから大差ないかな
個人的にはRATOCと秋月が扱っている範囲で間に合っている
0436anonymous
2014/09/13(土) 22:47:01.61ID:???http://www2.elecom.co.jp/products/UC-SGT1.html
これはWindows8.1 64bitまで対応してるな
0438anonymous
2014/09/13(土) 23:03:51.32ID:???0439anonymous
2014/09/13(土) 23:09:04.74ID:???0440anonymous
2014/09/13(土) 23:10:24.59ID:???USB-シリアル変換て昔からそんなに豊富なラインナップじゃ無かったと思うけど。
Win7の64bitはメーカーの公式対応が進まなくて困った記憶はある。
0441anonymous
2014/09/13(土) 23:16:08.39ID:???俺も困った
Windows8の64ビットの時はBuffaloか海外品くらい
だった記憶があるな
今もここでは4社名前があるくらいか
やめないことを祈るだけだな
0442anonymous
2014/09/13(土) 23:17:40.46ID:???なんでWin7 64bitの対応が遅かったんだろうね。
elecomのやつを使ってたんだけど、Win7の64bitドライバがなくて別の買って使ってた。
ところが先日elecomのサイトをみたらドライバが公開されてて使えるようになってた。
0443anonymous
2014/09/13(土) 23:20:22.63ID:???で？って感じだな
そんな機器にシリアル残ってもルーター設定で使うの？
スレタイ思い出そうぜ
0444anony
2014/09/13(土) 23:21:04.76ID:???ランプが眩しい位で使う分には困ってない
RATOCが欲しかったけど値段がねぇ
PL-2303系はドライバが出ないことがあったのでもう買わない
0445anonymous
2014/09/13(土) 23:24:37.43ID:???何言ってんだ。
シリアルつーのはルータの設定だけに使う物ではないので
心配しなくても変換ケーブルが入手出来なくなったりはしねーよって話だよ。
0446anonymous
2014/09/13(土) 23:30:58.16ID:???>>431の「シリアルがのっているPCなんて産業用じゃ普通だし」なら
変換ケーブルは不要だよね？
変換ケーブルはなくならない。って根拠にしては弱いと思うぞ
なくならないでほしいがな
0448anonymous
2014/09/13(土) 23:38:04.97ID:???オススメできるのはUSBシリアルの一体型アダプタ。各社にラインナップあり
使用するOSで動作確認を謳っているものを買いましょう
マルチなアダプタなら、USBシリアルとRS232のレベコンを組み合わせましょう
樹脂モールドされているタイプじゃなくなり、使い勝手のために箱入れが必要とかアレですが潰しはききます
毎回詳細を知る必要があるので面倒なら単機能専用アダプタを選ぶのも一手です
自作なら穴あき基板とレベコンIC、入出力コネクタと、全体のプラ箱入れとかで。ハンダ作業が必要ですけど
選択肢で書くと
・ヤマハ純正のケーブルを買う
・シスコのDB9－RJ45のケーブルを用意して、USBシリアル(RS232のDB9)アダプタと組み合わせる
・シスコのDB9－RJ45のアダプタを用意して、USBシリアル(RS232のDB9)アダプタと組み合わせる
・市販のUSBシリアルアダプタ(USB//DB9)を買う。OS用のデバドラを入手。
・汎用のUSBシリアルアダプタ(USB//ピンヘッダ)を買い、レベコンを自作、シスコのDB9－RJ45のケーブルを使う
エレコムサンワとかの製品でもいいだろうし、秋葉原・秋月電子の部材ででっちあげてもいい。
俺はいちばん下のパターン。デバドラはFTDIのサイトから落として使う。
他のUSB機器といいながら実際はFTDIのUSBシリアル変換を使った機器とのドライバ云々があるので
FTDI純正でドライバ・イレーサがあるから、それも持っておき不都合があれば入れ直す
COMポート番号が増えすぎてワケワカメとなるソフトもあるようなので、COM16をCOM1に変更なんてのも可能
VCPアクセスが増えて、FTDIチップが多用されたおかげで悪さをし合う場合もある模様。
4の5のブー垂れても仕方ないので、ドライバクリアは適宜
0449anonymous
2014/09/13(土) 23:48:20.29ID:???ヤマハ純正ケーブルってYRC-RJ45Cの事？
RJ45ーUSBケーブルがあるのか？と思ったが見つけられなかった
0450anonymous
2014/09/13(土) 23:54:25.87ID:???なんで産業用PCを例に出したらシリアル使ってんのが産業用PCのみになっちゃうんだよw
産業用なんて特殊な用途じゃなくても、サーバとか普通にシリアルインターフェース持ってるし
用途だって我々がやってるルータの設定だったり、マイコンの制御だったり開発だったり色んな所で使ってる訳で
逆になぜそんなに危機感を持って無くなる心配をしてるのかが良く分からん。
0451anony
2014/09/14(日) 00:00:09.28ID:???古いからミラー設定とかCom接続なんだよね
他にGPSとの接続とか有るからシリアルは当分無くならないと思うよ
0452anonymous
2014/09/14(日) 00:02:02.80ID:???あーごめんなさいね
そう、YRC-RJ45Cのことです
それでもUSBシリアル(USB//DB9)のアダプタは必要だったorz
申し訳ない、自作ので間に合ってるから純正は視界の外にあった(いかんなー)
0453anonymous
2014/09/14(日) 00:04:37.94ID:???0454anonymous
2014/09/14(日) 00:10:19.63ID:???あまりにも当たり前すぎて、でも製品単価は低いし
汎用性は高いから既存のが使えるからSSTとして起こすわけにもいかないし
困ってるんじゃないのかな。
それともYAMAHA設計陣は使えてるから問題Nothing！なのか(そういう自分もさっきポカやってるが)
0455anonymous
2014/09/14(日) 00:15:02.45ID:???CISCOもアライドもだけど
0456anonymous
2014/09/14(日) 00:16:34.49ID:???0457anonymous
2014/09/14(日) 00:19:56.08ID:???http://www.cisco.com/cisco/web/support/JP/docs/SW/LANSWT-Access/CAT2960SWT/IG/002/HGcliSET.html?bid=0900e4b182528cfe
0458anonymous
2014/09/14(日) 00:27:22.01ID:???知らなかった
失礼
0459anonymous@76.106.156.59.ap.dti.ne.jp
2014/09/14(日) 00:32:28.49ID:???0460anonymous
2014/09/14(日) 00:56:43.73ID:???レガシーと言われて廃れる規格に頼らずIPかUSBにすれば円く解決
パラレルもPS2も製品激減
シリアルだってどうなる事やら
ヤマハとしてはRJ45でなくUSBにするべきだったと思う
もう手遅れだが
0461anonymous
2014/09/14(日) 01:00:38.17ID:???0462anonymous
2014/09/14(日) 01:04:59.21ID:???内側にピンヘッダのUARTヘッダ(3.3V動作、電源供給あり)を用意して
追加ボードで外に出す。
ボードは
・232-RJ45基板(232レベコンとRJ45コネクタ)
・232-DB9基板(232レベコンとDB9コネクタ)
・USB直出し(USBシリアル接続)
これらの基板のいずれか1つを荘葡�ﾂ能と。
デフォルト装着は232-RJ45にしておいて、オプションで購入して変換も可能に。
もしくは3種類添付で、RJ45タイプを装着済みにしておくとか。
ごめんよ、コストとか手間を考えず、利己的ユーザ視点で論じてみた。
0463anon
2014/09/14(日) 01:11:41.07ID:???0464anonymous
2014/09/14(日) 01:12:48.35ID:???いいの？!
WINDOWS8.1 64BIT版で使いたいんですが、
これらのNICは自動認識してくれなかったし、WINDOWSのオンライン検索にもなかった。
以下、100BASE
< チップに3COMと刻印されている >
・3C905CX-TXM
・3C905C-TX
・3C905C-TXM
・PCI-L3C920/W0_BOOT_ROM-UAN
< AMD PCNET とチップに刻印 >
・LA100-PCI-T V3
http://www.allied-telesis.co.jp/support/nic/desktop.html には、
WINDOWS2000までのドライバしかない。
なければ、ゴミ箱行き。
0465anonymous
2014/09/14(日) 01:14:37.46ID:???ごめん、PCI-L3C920 はあった。
http://www.solvusoft.com/ja/update/%E3%83%89%E3%83%A9%E3%82%A4%E3%83%90/%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%B3%E3%83%B3%E3%83%88%E3%83%AD%E3%83%BC%E3%83%A9%E3%83%BC/asus/lan/pci-l3c920/model-numbers/
0466anonymous
2014/09/14(日) 01:20:09.64ID:???ただ、PCI-L3C920 のそのドライバなんだけど、ASUSが提供しているものではないみたい。
ウイルス入りかもしれないので、インストールできない。
スレチなので、ひょっとして結果がでるまで黙ります。
0467anonymous
2014/09/14(日) 01:22:39.16ID:???こっちで聞いてみたら？
http://anago.2ch.net/test/read.cgi/jisaku/1405945647/
0468anonymous
2014/09/14(日) 01:33:41.58ID:???そこまでしてそういうoutdated/obsoletedなNIC使う必要あるの？
俺なら迷わずに捨てるが
0469anonymous
2014/09/14(日) 04:13:19.89ID:???端からは見えない何かが。
0470anonymous@p6fd992b8.okymnt01.ap.so-net.ne.jp
2014/09/14(日) 08:38:37.35ID:???HPもUSB付いてるので、業界的にはUSBに置き換わるんだろうけど、差し替えるたびにCOMポートが生き死にするので慣れない。認識時間もかかるし�Bドライバーも各社ごとなのも面倒。
いまのところ、ストレート、クロス、RJ-45の三種類を持ってればいいシリアルが楽。
0471anonymous@p6fd992b8.okymnt01.ap.so-net.ne.jp
2014/09/14(日) 08:42:41.48ID:???IPは、勝手にNWに繋げられた時にトラブルになるから、昔みたいに初期IPなしか、CiscoのExpres設定ボタンで初期Ip有りになる仕様が良いな。
0472anonymous@p6fd992b8.okymnt01.ap.so-net.ne.jp
2014/09/14(日) 08:44:16.81ID:???取り敢えず、アライドのコンソールセット買えば？
0473anonymous
2014/09/14(日) 09:47:06.26ID:???あれってWindows7の32ビット対応で終わってたんじゃ？
64や8に対応未だに出来ないんじゃ変えないよ
0474anonymous
2014/09/14(日) 09:59:17.74ID:???シリアルが普通に付いてるとか
シリアルが便利とか
0475anonymous
2014/09/14(日) 10:09:09.91ID:???普通のノートパソコンにUSB-シリアル変換ケーブル使ってる(人がほとんどだと思う)
シリアルが便利なのは、客先の機器をいじる時にお客さんのネットワークに
PCを接続しなくても良いところだね。
0476anonymous@ngn2-ppp409.tokyo.sannet.ne.jp
2014/09/14(日) 11:30:00.72ID:???YAMAHAのページは片っぱしから見ました。。。
問題解決ついでにどんな実用例があるのか気になっているので、色々見たいのです。
ネタ的なものも含んで色々見たいのですが、あんま話題にならなくて、
YAMAHAの営業に聞いてみると営業の中でもこの分野は知らない人間が多いとかなんとか。
あんまLUAをつかってどうこうしようっていう顧客がいないらしい。
>>410
今困っているのはYAMAHAのページを参考に定期報告するスクリプトを書いてるんですが、
なぜかおおよそ5時間でエラー落ちするんです。
ルーターの動作状況を報告する
ttp://jp.yamaha.com/products/network/solution/lua/script/behavior/
ここのスクリプトをそのまま使用して、監視間隔は1800秒、
コマンドは"show environment","show status pp 1","show status lan1",
"show status dhcp","show history","show nat descriptor address","show nat descriptor address detail"
これらの結果メールはローカルに作ったメールサーバーに送るように設定しております。
最初の5時間は問題なく時間が経過すると
lua: show.lua:94: 'rt.mail': 'text' field value of argument #1 is invalid.
とでて強制終了。
YAMAHAのAPIのページに
API の引数誤りがあってもスクリプトの実行を中断させたくない場合は、Lua 標準関数の pcall( ) や xpcall( ) を使用してください。
とあるけど、どちらの関数つかっても変わらず。
YAMAHAに問い合わせても二週間たっても返事が来ない。週明け連絡かな・・・。
コードは長くて荒らしっぽくなっちゃうので今は書きません。
非常に申し訳ないですが、アドバイスお願いします。
0477anonymous
2014/09/14(日) 11:49:03.57ID:???シリアル通信がルーターくらいにしか残ってないと思ってるんじゃないの？
研究所や工場に行けばわかるけど、先端機器でさえ、RS-232CはおろかRS-422A/425
でシリアル通信しまくってるよ。
不要なコード書かずに済んで単純明快で扱いやすいシリアルがなくなるわけない。
シリアルがなくなったら、現代生活に支障が出るレベル。
非家庭用ルーターにしたって、多くの環境にRS-232Cポートを持ってるサーバーが
あるだろうし、今時のPCで管理したいなら、PCI、PCI-e、USBで増設すりゃいいし。
http://www.area-powers.jp/product/pci/io/9835-2s.html
http://www.area-powers.jp/product/pcie/io/sd-pe9901-2s.html
http://www.area-powers.jp/product/pcie/io/sd-pe9901-4s.html
http://www.area-powers.jp/denki/cable/u1rs2.html
必要ならISA用だって手に入るし、Cバスだと中古探さないといけないけど、それでも
比較的簡単に見つかる。
さらに、今更？無線経由のシリアルが出てくるくらい需要がある。
http://www.ratocsystems.com/products/subpage/wf60.html
http://www.ratocsystems.com/products/subpage/bt60.html
結論として、Win8正式対応のUSB-シリアル変換が少ないのは、開発環境や制御OSとして
のWin8の需要が低いからで、（渋々でも）移行せざるを得ない状況になれば、Win9だろ
うとなんだろうと、需要と供給のバランスが崩れた時点で、各社から対応の新商品なり、
対応ドライバなりが出てくる。
蛇足だが、無線だと機器のシリアルポートに物理的に接続さえできれば、後はどうにで
もなるので、とても便利。
0478anonymous
2014/09/14(日) 12:15:34.42ID:???>結論として、Win8正式対応のUSB-シリアル変換が少ないのは、
>開発環境や制御OSとしてのWin8の需要が低いからで
今時で需要が低い時点で終わってるよ
Win8って何年前だよ
いまや8.1時代だし
特殊用途だけで残ってると言われてもなーって感想
まあ今の時点では対応製品が数種類あるからなんとかなるがね
0479人事部
2014/09/14(日) 12:20:24.84ID:???兵隊は黙って渡された道具で黙々と仕事をすればいい物を
0480anonymous
2014/09/14(日) 12:37:21.96ID:???一般向けのPCの場合は、アナログモデムなんかを接続する用途がほぼ無くなっちゃったから
需要が少なくなっちゃったってのはある。
ただ、そんなのは何年も前の話で、製品種類が少ないのも最新OSへの対応が遅いのも
最近突然そうなった訳じゃ無い。
デバイスの制御用には非常に便利なインターフェースだから需要が無くなる事もない。
大体上で話が出てるCiscoやHPのUSBコンソールポートだって結局は内部にUSB-シリアル
変換チップのせてるだけだよ。
0481anonymous
2014/09/14(日) 12:47:23.19ID:???>ただ、そんなのは何年も前の話で、製品種類が少ないのも最新OSへの対応が遅いのも
>最近突然そうなった訳じゃ無い。
そう何年も前に困ったんだよねー
ここが昨晩から話題に出ただけで最近ではなく何年も同じ状態
>大体上で話が出てるCiscoやHPのUSBコンソールポートだって結局は内部にUSB-シリアル
>変換チップのせてるだけだよ。
物理ポートが最近の規格で困らない物なら中身はなんでも良いと思うよ
シリアルを否定する気は無いし
0482anonymous
2014/09/14(日) 12:49:03.25ID:???1800秒間隔で5時間というと、およそ10回ですか。
mail_tbl.text = mail_tbl.text .. str
のstrが何になっているのか、気になります。長すぎるとか。
まずコマンドを減らして(ダミーで一定の文字列を返すだけのものにするとか)試してみたらどうでしょう。
それと1800秒間隔なら、無限ループにするよりも
スクリプトはループしないようにして、1800秒ごとに実行するようにしてみたらどうでしょう。
0483anonymous
2014/09/14(日) 13:24:43.56ID:???YAMAHAはmicroUSBで、CiscoはminiUSBで
おっと、最近CiscoはUSB Type-Cに変わったんだっけか。
ドライバはそれぞれ入れないといけないな
あ、アライドはWin9用のドライバがリリースされてねぇ
みたいな事が想像されるなw
まぁコンソールポート用のUSBはあった方が便利なのは確実だけど
素のシリアルポートもちゃんと残して欲しいね。
0484anonymous
2014/09/14(日) 13:35:37.99ID:???それ言っちゃ1210もシリアルをRJ45にしちゃったし
別ケーブル持ち運びが増えたよ
CISCO互換って言ってくれたからまだ良かった
0485anonymous
2014/09/14(日) 13:39:32.92ID:???そうそう。
ケーブルを色んな種類持たないといけないのは改善されないし
ドライバがメーカー毎、下手すりゃ機種毎になるのがヤダなぁと思っただけ。
0486anonymous
2014/09/14(日) 13:52:38.70ID:???今まで通りかUSBでも良かったろうに
0487anonymous
2014/09/14(日) 14:00:55.74ID:???他のメーカーのネットワーク機器ではCisco互換のRJ45のが多数派だからじゃない？
YAMAHAルータは他社のスイッチと組み合わせる事が多いから個人的には有難い。
0488anonymous
2014/09/14(日) 14:01:54.43ID:???これからはRJ45が主流になると考えたんだろうけど、
それは何故か？ってことになると、啓示があったとか、閃いたとか、そんな感じ？
個人的にはRJ45化は歓迎。
始めてRJ45のものを扱ったときは「なんじゃ、こりゃー。また新しいケーブルかー」
と思ったけど、今では「えー、RJ45じゃないの」って派。
LANケーブルはたくさんあるし。
0489477
2014/09/14(日) 14:05:25.79ID:???> Win8って何年前だよ
> いまや8.1時代だし
って、そこ突っ込まれるのか・・・
Win8.Xならいいのかな？
> 今時で需要が低い時点で終わってるよ
私の興味だけで申し訳ないが、是非、何が終わっているのかを聞かせて欲しい。
Win8.Xが制御系や開発環境として選択されないのはシリアルとは基本的に別問題
だと思うので、Win8.Xがそういう用途に選ばれないこと自体、つまりWin8.Xが終
わってるって話ならわかるが・・・
自分に直接関係ない環境が特殊というならそれで議論は終了だが、あなたが持って
いるであろう携帯電話（って何年前の話だ、今はスマホの時代だと突っ込まれそう
だが）や風邪ひいた時に飲む薬も、そういった工場や研究所から生まれてくるわけ
で・・・
それを言い出したら、このスレの主役であるRTXも十分に特殊だと思うが、私の認識
が誤ってるのかね。
0490anonymous
2014/09/14(日) 14:06:50.53ID:???そういう意味ではもっと前からやって欲しかった
1200や1100の時期でも出来たろうに
とは思うな
USBもCiscoが別規格へ移行する時期にYAMAHAが採用したら笑うな
0493anonymous
2014/09/14(日) 14:20:19.20ID:???これからRJ45が主流になるってか、かなり前からネットワーク機器の
シリアルポートはRJ45が主流でしょう
WLX302からようやくYAMAHAがのってきただけで。
0494anonymous@61-205-0-49m5.grp1.mineo.jp
2014/09/14(日) 15:41:17.45ID:???かなり前からRJ45でしょう。
アライドもシスコもNECもRJ45。
ヤマハが遅い。
ただ、WLXにシリアルからの変換でも附属してくれればよかったのにとは思った。
RTXにはジェンダー変えるケーブルついてるのに。。。
1210に期待。
0495anonymous
2014/09/14(日) 17:46:14.06ID:???http://jp.misumi-ec.com/vona2/detail/110400192210/
0496anonymous
2014/09/14(日) 22:31:10.18ID:???プロバイダーとかデータセンターとかで採用してもらえるのを視野に入れての事じゃ
0498anonymous
2014/09/15(月) 00:10:47.83ID:???CiscoがUSBへの移行を始めてるのに
何年も遅れてようやくRJ45採用って遅れすぎだと思う
USBのCisco互換入れてきてたらやるなーと思ったろう
0499anonymous
2014/09/15(月) 00:30:02.00ID:???同業他社に並んだって意味では歓迎だな
Cisco, NEC, Fujitsu, Yamaha などで同じpin配置なのは助かる
まぁCisco準拠ってだけか
0500anonymous
2014/09/15(月) 00:41:48.32ID:???インストール可能なんだろうか。
そういうチップをつかってほしい。
0501anonymous
2014/09/15(月) 00:45:47.99ID:???機器からドライバーダウンロードとかインストールでも良いな
Buffaloとかで見かけるようなタイプ
0502anonymous
2014/09/15(月) 00:51:19.36ID:???Ciscoの場合はサイトからドライバをダウンロードしてインストールだな。
http://software.cisco.com/download/release.html?mdfid=282979308&;flowid=2622&softwareid=282855122&release=3.1&relind=AVAILABLE&rellifecycle=&reltype=latest
0503anonymous
2014/09/15(月) 04:34:30.38ID:???ヤマハからすればVCPなのかBitBangでいくのかを選ぶことになるが
従来通りのCOMポートが機能的に踏襲されてUSBの先に見えるっていうVCPの一択だと思う。
他のUSBシリアル搭載機器とでドライバの競合とかありうるから
汎用のUSBシリアルを諦めて、独自のVID・PIDを持つUSBシリアルアダプタとして見せる手はさらに賢いと思う。
そのぶん、ドライバ提供の義務も生じてはくるのだが、
同じドライバが使われてる他のUSBデバイスとのワケワカメは無くせる。
たとえ汎用のUSBシリアルだったとしても別にかまわないし
0504anonymous
2014/09/15(月) 18:57:42.25ID:???３連休だから？
0506anonymous
2014/09/15(月) 21:32:33.02ID:???SRT100を持ってたとして、
VPNの接続先のサーバIPアドレスがダイナミックで、たまに変化するんだけど、
その変化を15秒毎ぐらいにチェック（DNSからIPをひいて以前と比較？キープアライブ？）して、
変更があれば、即座に新しいIPアドレスでVPNを張ったりできる？
anonymous接続なので、サーバ側から接続してくれないんだけど。
Lua使わないでもヤマハのルータならいける？
それから、SRT100の配下にRT58iを置いて、
fusionとかのSIPサーバに繋げて運用しようと思うんだけど、
SRT100が再接続したときに、SRT100のほうからRT58iを操作して、
RT58iを再レジストできるようになったりする？
0507anonymous
2014/09/15(月) 22:11:15.87ID:???0510508
2014/09/15(月) 22:43:13.90ID:???nagios, zabbixや自作スクリプト等を考えてました。
>>507の書き方からして実家宅に置いた機器かな？って気もしなくもないけど
0511anonymous
2014/09/15(月) 22:57:04.77ID:???あれはUSB-Serial Bridgeチップの供給元がWindows 8 64bit対応の前に
ディスコンにしたのが直接原因だったりするからなぁ
仮に物理的にUSBでコンソールを扱えるようになったとしても、結局のところその内蔵チップの
供給元次第になってしまうので、UARTのまま物理的にRS232CではなくRJ45になっただけと
いう今の仕様ならその方が都合がいいな
0512anonymous
2014/09/15(月) 23:27:55.75ID:???それだとシリアル危ういって感想ですね
正確に言えばUSBシリアル変換が危ういですかね
メーカーとしてはシリアルで保証します。が楽だろうけど
良い新方式が出ることを祈ろう
0515anonymous@60-56-57-80f1.nar1.eonet.ne.jp
2014/09/16(火) 00:08:28.12ID:???0516anonymous
2014/09/16(火) 00:13:43.76ID:???ネットボランチDNSがコケてなければ大丈夫じゃね？
まぁ現地にパソコンがあってネットに繋がってるならリモートソフトでなんとかなるだろうけど
0517anonymous
2014/09/16(火) 00:18:35.98ID:???５年前にやっておいてくれ
という思い
0518anonymous
2014/09/16(火) 00:20:49.27ID:???怖くてやってなかったがやるかなー
VPN設定変更するとき楽だもんな
0520anonymous@p6fd992b8.okymnt01.ap.so-net.ne.jp
2014/09/16(火) 08:15:15.92ID:???USB-シリアル変換ってドライバーは標準で各社は定義ファイルの提供だけなので、64bit用にちょっと書き換えて、証明書確認をOFFにすれば使えるようになる。
なので各社が標準定義で動くようにしたら安泰なんだよな
05221234
2014/09/16(火) 14:54:26.82ID:HkAhb664onu→HUB→バッファローBLR-TX4→HUB→PC,etc
******↓************************↑
ｱｯﾌﾟﾙTmeCapselーーーーーーl
で接続してます。
バッファローDHCP ON
アップル DHCP OFF
これで速度が１Mとかに落ちると苦情を頂きまして。
NAT溢れだと思うのですが、他業者が入り接続がおかしいと言われました。
何がおかしいかわかる方いらっしゃいましたら、ご教授下さい。
宜しくお願い致します。
0523anonymous
2014/09/16(火) 15:17:42.10ID:???そのおかしいと言う他業者にやらせればいいじゃん
05241234
2014/09/16(火) 15:20:38.67ID:HkAhb664ここなら、わかるかたいらっしゃるかと思ったのですが。
他探してみます。
すいませんでした。
0525anonymous
2014/09/16(火) 16:09:12.41ID:???BLR-TX4ってぐぐったらWAN側が10Mでしょ？
古すぎでしょう
お金あるならRTX810お勧め
0526anonymous
2014/09/16(火) 16:55:20.92ID:???随分簡単なネタだけど他人巻き込んで楽しめそうで
うらやましーわ
0527anonymous
2014/09/16(火) 17:15:59.43ID:???アップルTmeCapselってなんじゃ？と思ったら
ルーター兼WiFiアクセスアポイント兼NASなのね。
一方、バッファローBLR-TX4はルーター
プロバイダを2つ契約して、TimeCapsuleとBLR-TX4のそれぞれで接続しているのでなければ、
ルーターが2つあるのはおかしい。
右のほうにあるPC,etcからはTimeCapsuleとBRLのどっちがゲートウェイになっているんでしょ？
BLR-TX4がDHCPサーバーになっているところから察すると、そっちがゲートウェイなのでしょう。
すると左のHUBとTimeCapsuleの接続は要らない。
BLR-TX4を捨てて全部Time Capsuleで、というのが進むべき方向じゃないかと。
なんでTime Capsuleのスレがどこにあるのか知りませんが、そっちの方へ行くのがいいんではないかと。
0528ANONYMOSU
2014/09/16(火) 17:20:23.76ID:vev5UwxMファッションで言えば、常軌を逸した悪趣味にさえ見える
RTX1200を身に着けましょう
0529anonymous
2014/09/16(火) 18:10:25.12ID:???0530兄に申す
2014/09/16(火) 18:33:32.08ID:???YAMAHAのネットワーク製品というものがあることを知らず、
YAMAHAというのを何かヤオイ的な言葉だと思ったに違いねえ。
0531anonymous
2014/09/16(火) 19:04:11.97ID:???どんなアドバイスする？
0532anonymous
2014/09/16(火) 19:14:03.21ID:???0533anonymous
2014/09/16(火) 19:42:53.06ID:???10M回線で1Mバイトが遅いだったら泣く
0534anonymous@p6fd992b8.okymnt01.ap.so-net.ne.jp
2014/09/16(火) 20:42:30.59ID:???それだな
0535anonymous@61-205-3-122m5.grp1.mineo.jp
2014/09/16(火) 20:47:38.85ID:???1200以降ならLUAで簡単にできる。
それか外から打ち続けるか。
05371234
2014/09/16(火) 21:48:03.06ID:HkAhb664ネットでは怖いんですね、みなさん。
スレチガイで申し訳ありませんでした。
0538anonymous
2014/09/16(火) 21:50:21.29ID:???0539anonymous@ntkngw436192.kngw.nt.ngn2.ppp.infoweb.ne.jp
2014/09/16(火) 21:54:21.15ID:HkAhb6640541anonymous
2014/09/16(火) 21:56:40.01ID:???0542anonymous
2014/09/16(火) 21:59:42.19ID:???05431234
2014/09/16(火) 22:03:01.09ID:HkAhb664一応、質問だけ答えさせてください。
個人で仕事しており、このたび移転で配線などをしたのですが。
元々と同じように配線接続したのに、しばらくすると速度が落ちると
言われまして。
お客様が知り合いに見てもらったところ2セッションとかの接続をおかしい！
と言い出しまして。
牛ルーターをRt107eに変更してるのに、配線接続がおかしいと。
請求されておる状態です。
0544anonymous
2014/09/16(火) 22:10:27.43ID:???って事は機器も移設かな
どの線を作り直しのだろ？
スレチと言うより工事の問題なのか？
0546anonymous
2014/09/16(火) 22:20:49.86ID:???構成などの知識がない可能性に一票
05471234
2014/09/16(火) 22:24:44.66ID:HkAhb664構成にはたしかに無駄があるのは理解しておりますが、TimeCapselは固定IPで外からなにか見たりしていたようです。
お聞きしたいのは、2セッションで1ネットワークだと問題あるのでしょうか？
今までいくつも、そんな構成あったので。
問題あるならしっておきたいのです。
宜しくお願い致します。
05481234
2014/09/16(火) 22:27:15.03ID:HkAhb664資格も少しはもっております。
ですが、みなさんのほうがくわしいだろうと思って、ご質問させていただきました。
申し訳ありません。
0549anonymous
2014/09/16(火) 22:32:08.45ID:???がどんどん…
05501234
2014/09/16(火) 22:34:21.09ID:HkAhb664お騒がせしてｽｲﾏｾﾝでした。
0551anonymous
2014/09/16(火) 22:38:13.39ID:???0552anonymous
2014/09/16(火) 22:39:54.38ID:???YAMAHAルーター使っていても
誰もアドバイスできないだろう
と思える
0553anonymous
2014/09/16(火) 22:40:39.73ID:???0554anonymous
2014/09/16(火) 22:42:47.59ID:???0555anonymous
2014/09/16(火) 23:01:28.88ID:???(少なくともヤマハの業務向けルータのスレで有資格と嘯くなら)
ネットワークかコンピュータ系の資格なんだろう。それで最初にあの説明なのか
もう、AA貼っちゃうしかないな
| | | | | | | ｜ | | |｜ | |
| | | ﾚ | | | ｜ | J |｜ | |
| | | J | | ｜ し |｜ | |
| ﾚ ｜ ｜ ﾚ｜ |｜ Ｊ |
J し | | ｜| J
｜ し J｜
Ｊ ﾚ
／V＼
/◎;;;,;,,,,ヽ
＿ ﾑ::::(l|lﾟДﾟ)| …うわぁ
ヽﾂ.（ﾉ::::::::::.:::::.:..|）
ヾソ:::::::::::::::::.:ﾉ
｀ ー U'"U'
0556anonymous
2014/09/16(火) 23:02:00.23ID:???僕たちも普通に会ったら優しいですよ。
メーリングリストやフォーラムでは紳士的に振舞ってます。
ここでだけゲスなんでげす。
しかも、最初から情報が十分じゃなくて、どこが間違ってますか？という類の案件に飢えてます。
05581234
2014/09/16(火) 23:11:20.42ID:HkAhb664やはり本等で調べなおしてみようと思います。
ネットで手を抜こうとしたのがいけなかったですね。
お騒がせして申し訳ありませんでした。
0559anonymous
2014/09/16(火) 23:13:11.07ID:???その基礎がわからないなら有効だけどね
0560anonymous
2014/09/16(火) 23:18:28.65ID:???＞TimeCapselは固定IPで
USENのgate02で複数IP契約してるのですか？
それならBLR-TX4とTimeCapsuleに固定のIPを割り当てて、PCからはどっちかをゲートウェイとして使って問題ないはずです。
＞牛ルーターをRt107eに変更してる
これはどういうことでしょう？
0561anonymous
2014/09/16(火) 23:20:09.50ID:???＞2セッションで1ネットワークだと問題あるのでしょうか？
スイッチHUBなら問題ないと思うが
しかし業者が1Mと言ったのだからHUBと書かれている部分がリピータだったりしたんじゃないのか。BLR-TX4を使っているぐらいだからね。
リピータだったら1Mまで速度が落ちてもおかしくないし、リピータでちょっと変わった配線にするとコリジョン率が急上昇し最悪通信不可となる。
0562anonymous
2014/09/16(火) 23:27:18.43ID:???今回誰が何を変更したのか？
だね
0563anonymous
2014/09/16(火) 23:29:57.56ID:???>＞牛ルーターをRt107eに変更してる
>これはどういうことでしょう？
おそらくスレチと言われないように無理矢理名前を出したと思う
バレてて意味はないのに
05641234
2014/09/16(火) 23:31:30.13ID:HkAhb664560様
522での接続図のBLR-TX4を他業者がRT107eに変更したのに、
配線接続がおかしいと費用を請求されております。
561様
HUBはLSW3-TX-16NSRです。
なのでNATテーブル溢れと考えております。
0565anonymous
2014/09/16(火) 23:39:13.84ID:???いいかげん正確な情報を書けよ
ルーター変えたんなら設定業者に聞けで終わりだろう
0566anonymous
2014/09/16(火) 23:40:50.32ID:???簡潔にまとめるのも能力だよ
他業者が勝手に変えたなら責任はその業者だ
逆に手出ししない方がいい
配線は完了したとして一区切り入れて次の話だ
0567anonymous
2014/09/16(火) 23:43:03.60ID:???>なのでNATテーブル溢れと考えております。
なので。って？原因とNATテーブル溢れと思った理由は？
発生している現象と原因と思ったわけを教えて
0568anonymous
2014/09/16(火) 23:51:41.78ID:???複数業者が一斉に作業した後おかしくなったらどうすればよいか？
ってのが質問になるのかな？
こりゃもう仕事のやり方か？
05691234
2014/09/16(火) 23:52:17.25ID:HkAhb664しばらく、次の日になるとページを開くまでに体感できるほど遅くなる。
遅いのでスピードテストして実際に遅い。
ルーターリセットすると早くなる。
異常の・からNATテーブル溢れと思っております。
ここはスレチのようですし。まともな回答も少ししかないのでもう終わりにします。
質問してごめんね。
0570anonymous
2014/09/16(火) 23:56:23.88ID:???確かに何がおかしい？みたいなことは勉強にもなるし好きかも
>>561
リピーターだとそんなこともあるんですね
勉強になります
0571anonymous
2014/09/16(火) 23:57:50.70ID:???嘘ばかりかよ
05721234
2014/09/17(水) 00:00:28.43ID:01SoS7nUいいことしてれば、いいこともあるよ。
がんばれ
0573anonymous
2014/09/17(水) 00:03:00.88ID:???はずかしい
0574anonymous
2014/09/17(水) 00:08:53.42ID:???俺はNATテーブル解放するまで外部と繋がらなくなったよ
空きの無いNATテーブルを使ってどうやったら通信できるか想像もできない
牛を甘く見てたか…
0575anonymous
2014/09/17(水) 00:24:01.32ID:???お客さんの泣いてる姿が見えてきそうだな
0576anonymous@194.118.156.59.ap.dti.ne.jp
2014/09/17(水) 00:33:52.14ID:???0577anonymous
2014/09/17(水) 01:02:58.12ID:???局所しか見えてない奴ばかりで全域を見えてる奴がいない
そんな状況で火の粉がかかってくる、よくある話だわ
システムを良く理解してないと何とも言えないところもあるし
もしかしたら関係者がココを覗いてる可能性だってゼロじゃないわけだよ、xxさん
0578。
2014/09/17(水) 03:38:14.47ID:???マジレス、騙り
今日も平常運転
0579anonymous@k184164.ppp.asahi-net.or.jp
2014/09/17(水) 03:50:01.33ID:???0580anonymous
2014/09/17(水) 04:19:48.37ID:???必要と思うなら資格持ちの質問者さんは
調査してくると思うから、それ町田罠
0581anonymous@p6fd992b8.okymnt01.ap.so-net.ne.jp
2014/09/17(水) 07:14:10.87ID:???配線業者ならフルークでチェックして配線に問題なし！って突っぱねたら？
0582anonymous
2014/09/17(水) 07:49:39.30ID:???原因切り分けのために元の構成に戻して検証するのは普通だと思うが
ま、RTXがおかしいで確定したんだから業者に投げればいいだけだな
0583anonymous
2014/09/17(水) 08:59:37.54ID:???RTX確定も怪しい
>>569
ではBuffalo繋いで翌日には速度低下だし
翌日はYAMAHAだったとか出てきそうだがo(^-^)
0584anonymous
2014/09/17(水) 09:36:13.14ID:???いつ変更したんだよｗ
>配線接続がおかしいと費用を請求されております。
配線がおかしいから費用が出るって変じゃね？
請求されるなら解決してるって事だろう
0585hage
2014/09/17(水) 09:47:57.45ID:???時々リセットしないと不安定になるよ
持病だと思う
とっくに捨てた
0586anonymous
2014/09/17(水) 10:12:12.57ID:???別業社へヘルプ頼んで調査費用やルーター交換費用を
請求されてるってパターンかな？
早く謝って費用負担で見逃してもらうしかないよ
0587anonymous
2014/09/17(水) 10:25:20.73ID:???>と言い出しまして。
>牛ルーターをRt107eに変更してるのに、配線接続がおかしいと。
相手も配線なのか２セッションなのか理解してないんじゃね？
0588あのーにます
2014/09/17(水) 12:28:54.38ID:???0589anonymous
2014/09/17(水) 13:20:06.09ID:???0590anonymous
2014/09/17(水) 16:42:48.78ID:???0591anonymous
2014/09/17(水) 17:36:26.11ID:???> それから、SRT100の配下にRT58iを置いて、
> fusionとかのSIPサーバに繋げて運用しようと思うんだけど、
> SRT100が再接続したときに、SRT100のほうからRT58iを操作して、
> RT58iを再レジストできるようになったりする？
これってluaでRTX1200からRT58iとかにtelnetさせれば可能？
詳しい設定例ってある？
0592anonymous
2014/09/17(水) 19:07:24.34ID:???>>506の話もSIPの話として定期的に出るんだけど、Luaを使う、使わない以前に
SIPサーバ側のIPアドレスがダイナミックである状況では着信できない瞬間が潰し切れない
ので業務用ならやらないし、やるとしてIPアドレスをダイナミックDNSに登録する程度でいい話
0593anonymous
2014/09/17(水) 20:07:30.62ID:???ちょっと違って、
SIPサーバは固定IPで、クライアントがダイナミックでRTX1200のNAT内にいるRT58i。
クライアント側のIPが変更してしまったときに、再レジストのタイミングによって着信できない時間には着信転送があるが、転送に通話料金がかかる。
その転送先はひかり電話にしてある。Fusionもひかり電話もRT58iの一台の同じ電話に繋いでいるので、通話料金だけが問題。
そういう時間帯をできるだけ短くするために、Luaを使おうかなと。
0594anonymous
2014/09/18(木) 11:28:55.37ID:???LEDが全灯状態なんだけど買ったほうが安い？
0596anonymous
2014/09/18(木) 13:02:22.27ID:???たぶん、買った方が安い。
生産はパートのおばちゃんでもできるが、修理は技術者が相応の機器を使って対応するからね。
そもそも、カミナリ（異常電圧）によるトラブルは、どこが逝くかわからない。
まあ、定格外の電圧がかかるのだから、当然と言えば当然。
なので修理したとしても、交換していない部分が今は正常でもすごく寿命が短くなっている可能性もある。
新品に買い換えが無難。
0597anonymous
2014/09/18(木) 13:47:48.20ID:???参考になるか分からないけど
Flashが飛んで起動しなくなったRT107eの修理見積りが4万だった
0598anonymous@ngn-west-138-103-139-153.enjoy.ne.jp
2014/09/18(木) 13:53:47.75ID:???修理見積取って購入見積と比較するだけでしょ
設定が自分で出来ないならその費用も
日数の確認も忘れない
ってところかな
0599anonymous
2014/09/18(木) 14:32:57.37ID:???良品との接続検証でどっちか、または両方の不良を切り分けて
修理代金の算定と連絡、受諾なら修理って流れだろ
俺なら、内部ばらして、電源異常を確認して、NGなら修理するかも。
ロジック側はまず修理不能だから、基板を眺めてアタリはつけるかもしれないがきっと無理。
稼働状態を必要とするなら、まずは手持ちの予備でしのいで、別に810を調達かな。
これを機に中古の1200か新品の1210とか、ステップアップ狙いも財布次第では。
0600ANONYMOSU
2014/09/18(木) 21:56:17.50ID:w+TRyDih主電源のOFF ONで、復活したなあ。
0601anonymous
2014/09/18(木) 23:38:05.51ID:???一つ気になることがあります。
こんな風に物理接続されると思います。↓
WAN(flets next)--onu--hgw--rtx1200--LAN
RTXにおいて、hgwにつながっているLANインターフェイスに割り当てられるIPv6 GUAについては、
ipv6フィルタによって制御可能なので、外部（ネクスト網内）からの不正アクセスに対処可能です。
しかし、HGW自身に割り当てられるIPv6 GUAに対しては、どう防衛できるんでしょうか。
HGWに割り当てられるIPv6 GUAは、少なくともRTXのLAN側からブラウザなどからアクセスして、
その設定画面を表示可能です。
また、HGWはそのIPv6 GUAを使ってネクスト網内のひかり電話のSIPサーバとも通信しているはずなので、
そのIPv6 GUAをつかって「hgwとWAN側との通信」は「できる」ことになります。
このことは、wan側からの不正アクセスも「できる」ということを意味するのだと思いますが、
どうやって対処が可能になるでしょうか。
0602anonymous
2014/09/19(金) 00:51:56.39ID:???PR-400NEを使っていたとき、IPv6パケットフィルタ設定で許可フィルタを設定したり
IPv6ファイアウォール機能を無効にしたりして
400NEのWAN側GUA、WAN側LLA、LAN側GUA、WAN側IPv4GUA(IPoE)に対して
400NEのWANポートやIPv6インターネット経由でアクセスを試みたけど、
設定画面を表示することはできなかった。
PING応答機能が「使用する」のままであれば、PINGには応答した。
http://ipv6.2ch.net/test/read.cgi/ipv6/1335765343/178
RT-500KIのWAN側IPv4GUA(IPoE)に対して、WANポート側からTCPのポートスキャンを行った結果、
リッスンしているポートは1つも発見できなかった。
遠隔管理のためのバックドアはおそらく用意されているだろうから
NTT東西やNGNの管理者であれば不正アクセスを行い易いかもしれないが
我々エンドユーザーはそこまで心配する必要は無いと思うよ。
ってこれ、ヤマハルーター関係ないじゃんスレ違い。
0603anonymous
2014/09/19(金) 01:45:04.97ID:???その引用リンクはもはや過去ログ提供していないような希ガス。
手間でも全文再掲載とかで読む奴にやさしく接してもいいと思う。
まぁ俺は専ブラのおかげでなんとかマウスオーバーの参照できてるけど、読めねーって悪態吐いてるのきっといるはず
0604anonymous
2014/09/19(金) 02:13:52.61ID:???レス、ありがとうございます！参考になりました。
HGWのIPv6 GUA宛通信のうち、
WAN側からやってくる通信（すなわち、自ドメインのIPv6プリフィックス以外をソースとした通信）は、
HGWがユーザーに隠蔽された独自のフィルタリング技術で防御しているのかもしれないですね。
実験して確かめてみるなら、HGWにユーザーが設定可能なIPv6フィルタで、オールリジェクトを掛けてみて、
これでひかり電話通信が成功するなら、そういうことですよね。
ひかり電話などのHGWが提供する基本的な機能は、ユーザーのフィルタ設定の及ばないレベルにおかれていることは好印象です。
このことは、iptablesコマンドでいうところの、INPUTチェインについては、あらかじめHGWでルールを定めていて改変は不可能で、
LAN側へ抜けるFORWARDチェインについては、ユーザーによるフィルタを設定できるという理解で良いのかなと思いました。
>>603
わたしも何が書かれているのか知りたいなと。
まあ、考えが進められて良かったです。
HGWは自分で自分を守っているらしいので、RTX1200のHGW側LANインタフェイスのIPv6フィルタに専念しようと思います。
これはこれで、いろいろ、面倒でした。
プリフィックスを取得するための通信は受け入れなければならないなど試行錯誤する必要があります。
どこかに、良い例はないかな。
0605602
2014/09/19(金) 11:29:08.06ID:???ゴメン。ログ速なら見えるよね。↓の「速」の部分を「soku」へ置き換えてください（NGワード規制）。
http://www.log速.com/r/ipv6/1335765343/178
ipv6.2ch.netのIPv4アドレスは125.6.175.12、IPv6アドレスは2407:3000:6:175::12。
ip host ipv6.2ch.net 125.6.175.12 ttl=4294967295
dns static aaaa ipv6.2ch.net 2407:3000:6:175::12 ttl=4294967295
こうしておけば今でも読めるよ。書き込みはできないけどね。
踊るひろゆき http://ipv6.2ch.net/
IPv6板 http://ipv6.2ch.net/ipv6/
避難所 http://ipv6.2ch.net/_refuge/
> 実験して確かめてみるなら、HGWにユーザーが設定可能なIPv6フィルタで、オールリジェクトを掛けてみて、
通話は試していないけど、RT-500KIで「IPv4パケットフィルタ設定」と
「IPv6パケットフィルタ設定（IPoE）」でオールリジェクトを掛けても、
HGW自身が行う通信や、LAN側端末からHGWに対する通信を遮断することはできなかった。
DNS Proxy機能によるNGN内DNSキャッシュサーバーに対する問い合わせ、HGW自身が行う名前解決、
NGN内ゲートウェイ（=DHCPv6サーバー）から送信されるRAのHGWによる受信、
DHCPv4クライアント機能とDHCPv6クライアント機能による情報取得、
経路情報提供サーバー（route-info.flets-west.jp:49881）からの経路情報取得、
PINGテスト機能をIPv6で実施、ファームウェア更新確認、
IPv4-IPv6トランスレーター機能によるIPv6通信、これらは正常に行われ、
障害ログにも通常どおり、
BNE-OpS端末管理部 端末情報登録成功 REGIST OK
電話サーバ接続成功 Register OK
と記録された。
セキュリティログ(IPv4)はエントリー0、セキュリティログ(IPv6)はLAN側端末からNGN側に対するパケットを遮断した旨のログのみ。
> どこかに、良い例はないかな。
http://jp.yamaha.com/products/network/solution/flets-next-ipv6_ipoe-rtx1200/
このフィルタ例をベースにしては。NVR500の「セキュリティレベル2:フィルタ有り」とほぼ同じだよ。
0606anonymous
2014/09/19(金) 18:44:32.16ID:???おお、ありがとう。おしえてもらったリンクから過去レス参照できました。
レスには、HGWのWAN側には、LAN側とは異なるIPv6アドレスが割り当てられていると書かれていた。
LAN側に割り当てられたIPv6アドレスのネットワーク部分に+1したものがそれらしい。
でもこれって、HGWの設定画面では見られないよな。
HGWには、HGWに割り当てられたプリフィックス（/48など）と、LAN側GUAアドレス、
それから配下にアサインしているプリフィックスや、IPv6 GUAしか見えないと思う。でしょ？
ユーザーには意識させないようにしているのだろうな。
RTXのHGW側インターフェイスのIPv6 GUAと、
HGWのLAN側インターフェイスのGUAアドレスと、この二つに注意すればいい感じだな。
HGWは、自身のWAN側にやってきたIPv6パケットに限って言えば次のように判断しているのではないか。
たぶん、linuxカーネルが入っているんだろうな。
１、ip6tables -A INPUT -i WAN -s NTTサービス提供サーバー郡アドレス -d HGWのwan側GUA -j ACCEPT
２、ip6tables -A INPUT -i WAN -j DROP
３、ip6tables -A FORWARD -i WAN -d HGWのlan側GUA -j DROP
４、ip6tables -A FORWARD -i WAN -d LAN側ネットワークアドレス -j ACCEPT
RTXにはチェインという考え方がないから、RTXに慣れていてもHGWの動作はちょっと理解しづらいのかもしれないと感想を持った。
RTXのほうが、低レベル動作しているのだといえるんだろうな。
0607Anonymous
2014/09/19(金) 20:12:23.04ID:???3番目のルールはナンセンスでした
0608anonymous
2014/09/20(土) 08:48:56.17ID:???汎用的な443ポートを開放するのと、まったくでたらめなポート番号を開放するのでは
リスク差はどれくらい？
0609anonymous
2014/09/20(土) 08:52:03.84ID:???0610anonymous
2014/09/20(土) 09:51:11.55ID:???なるほど
着信できない時間を短くする方法としてはSIPサーバがダイナミックなIPアドレスである
状態とほぼ変わりがないね
転送先網側に関する通話料金を気にするならネットボランチ電話みたいなキャリアの
サービスではないIP電話による内線電話を構築するくらいかな
0612anonymous
2014/09/21(日) 23:18:27.35ID:???フツーに考えれば>>611の言う通りだとおもう
0613anonymous
2014/09/22(月) 09:37:52.33ID:???一般公開するつもりはないんじゃね？
0614anonymous
2014/09/22(月) 11:08:47.51ID:???グローバルIPも、使ってるポートも広く知られてる環境でのリスク
以前WHS2011で443と80がリモートWEBで使用するため開放してた際
アクセスログに自分以外のIPアドレスが無作為にあったため
誰でも使うポートと個人利用するポートでのリスク差がどのくらいか
わからない
0615anonymous@194.118.156.59.ap.dti.ne.jp
2014/09/22(月) 11:14:30.55ID:???正直どうでもいいな、それより異常をいち早く察知する仕組みづくりに精を出した方がいい
0616sage
2014/09/22(月) 11:58:47.65ID:???それで安全になったと思い込んでパス認証で公開してる馬鹿がいるけど
22番のまま公開鍵認証にしたほうが1000倍いい
0617anonymous@ngn-west-138-103-139-153.enjoy.ne.jp
2014/09/22(月) 12:15:00.03ID:???0619anonymous
2014/09/22(月) 21:22:12.33ID:???443以外にしたとしてもポートスキャン＆httpリクエストで443(https)が動作していることは素人でも判るので防衛策としては差が無いと思う。
てか、httpsに限定した質問じゃなくて全般的な質問なのかな？
私はfilterでモバイルの発信元IPをpass(発信元IP以外をreject)にしてVPN等を制限しているけど
まあ稀に想定外のIP付与されて何度か繋ぎなおす手間があるんだけどね。
0620anonymous
2014/09/22(月) 21:57:12.23ID:???どのスレッドが適切でしょうか。
とはいっても、量販店ルーターレベルの話題ではありません。
もうちょっと学術的な入門レベルです。
0621anonymous
2014/09/22(月) 22:13:02.37ID:???0623anonymous
2014/09/22(月) 23:29:05.03ID:???いや、あるプロバイダを使っていて、
朝から17時頃までは、ping の結果が、3msecほどなんだけど、
それ以降になると、50msecほどかかるようになるんだ。
こういう現象が起きる理由を知りたいわけ。
時間的に利用者が増えてインターネット上のパケットが込み合うと、
経路上の機器がパケットをすぐに処理できなくなって込み合うのか。
それとも時間によって経路上のルーターが停止するために、
経路が切り替わったためなのか。
（これは、traceroute でわかるのかな。遅くなったときに、調べりゃよいね。）
この件について、一般的な見解を知りたいわけなんだよ。
学術とは言い過ぎた？
0624Anonymous
2014/09/22(月) 23:35:43.02ID:???つまり「これこれこのような事象が発生した場合、一般的にはどのように調査を進めていくのが
適切だろうか？ また、このような質問はどこのスレでが適切だろうか？」ということですよね。
んで、どのスレが適切なのか良くわかんないや。すみません。
きちんと情報を提供すれば、相手をしてくれる親切な人がこのスレにもいるかもしれない。
0625anonymous
2014/09/22(月) 23:40:01.15ID:???あと、書き忘れた。
3msecほどだったのが、50msecになったとき、50msecで安定しているわけでなくて、
そういう遅くなった場合、けっこう揺らぎがある。
3msec-50msecの範囲で揺らいでいて、50msec寄りのパケットがかなり多い。
どういう現象なんだろう。
プロバイダなどの経路のネットワーク機器が貧弱なのか？
それとも、利用者が多いことにより、
パケット処理に時間がかかることから、時間のかかるパケットが増えて、
その結果、平均から大きく外れるパケットが増えたことによるのか。
（速度が安定しない説明）
揺らぎの生じるプロバイダは利用者がかなり多いという結論が出るとか？
0627anonymous
2014/09/22(月) 23:58:14.34ID:???プロバイダかキャリア・NTTで言えばフレッツ網自体や枝葉が混んでるのかは分からんぞ
0628anonymous
2014/09/23(火) 01:31:56.88ID:???それは短絡的すぎるよ。例えば、この事象は特定の時間帯に輻輳しているのではないか？ と仮定して、
疑うべき箇所は、宅内配線・(集合住宅なら) マンションまたはアパート内の配線・フレッツ網・プロバイダ・
ここから先は通信相手次第、という辺りのうち、どこの区間で遅くなっているのだろう？ ってあたりから
掘り下げていくのかな。
# 実際、マンション内で特定時間帯に輻輳している事例は何度か聞いたことがあります
まあ、まずは遅くなるのは特定のサイトとの通信だけなのか、それともすべての通信なのか、とか
調べていくのかな。
0629anonymous@221x116x6x74.ap221.ftth.ucom.ne.jp
2014/09/23(火) 01:48:16.72ID:???ベストエフォートが嫌ならインターネットなんて使わなければいい。
0631anonymous
2014/09/23(火) 06:19:40.08ID:???一軒家のほうだと、夕方以降や休日は明らかに遅くなってるな
一軒家は占有だから共有タイプのマンションより速いし遅延もないとかプロバイダの兄ちゃん言ってたけど
実際は逆だった
0632anonymous@FL1-210-147-44-138.kgw.mesh.ad.jp
2014/09/23(火) 07:57:25.54ID:???業務用の帯域保証の契約を知らないのか？
遅延すると返金するサービス
0633anonymous@221x116x6x74.ap221.ftth.ucom.ne.jp
2014/09/23(火) 08:47:19.70ID:???ベストエフォートってそんなもんだろ。
0634anonymous@221x116x6x74.ap221.ftth.ucom.ne.jp
2014/09/23(火) 08:49:44.20ID:???キャリアと自拠点の間の回線とか、キャリアの網内遅延ならSLAもあるのは知っているけど、もとの質問はインターネットでしょ。
どこにサーバがあるのかわからないのに遅延なんて保証できるわけないじゃん。
0637anonymous
2014/09/23(火) 09:19:08.26ID:???使っている所なんて沢山あるよ
個人ユーザーってのはあんまり聞かないけど。
お値段が半端無いからな
>>635の通りインターネット向けの通信に効果のあるもんではない。
0638anonymous
2014/09/23(火) 09:44:11.92ID:???>>625に関してはどの経路かわからないけどMAXに合わせて機材や回線用意してるわけじゃないという話になると思うけど
0639anonymous
2014/09/23(火) 09:52:29.77ID:???どんな効果を期待して導入するのか？を聞きたかったのですが
インターネットに出ない拠点間通信というと
フレッツ網内のサービスとか？
0640anonymous
2014/09/23(火) 10:48:30.72ID:???NTTのサービスでいうとビジネスイーサワイドだけど、フレッツ網じゃ無い専用線だよ。
帯域やら遅延やらもそうだけど、故障率なんかの信頼性も段違いになる。
本社や拠点、データセンター間なんかを接続して、業務上重要なシステムとの接続に使うのが多いんじゃ無いかなぁ
帯域・遅延が重要な用途で言うとテレビ会議システムで使ってるのは見た事ある。
当然「安定して高品質な回線」である必要があるから、皆お金をかけて導入してる。
0641anonymous
2014/09/23(火) 11:09:36.91ID:???専用線サービスって…
今の話題のインターネット遅延は無関係のサービスですね
>>632
でどうして帯域保証サービスの話題が出たのか…
俺が変に勘違いしてて変に思っているのか？
0643anonymous
2014/09/23(火) 11:23:07.65ID:???夕方になったらとたんに遅くなる現象は、ケーブルテレビで見たことがあります。
あれはみなさんテレビをみてるか、アンチウィルスソフトのアップデートがかかったんだろうとおもっています。
IIJmioのケースは意図的なものだそうですから、もしかするとご利用のところでも何かしてるのかもしれませんね。
ttp://bloggingfrom.tv/wp/2013/10/28/11506
A. 最初の3秒は制限かけていないので数Mbps出ることもある
IIJ的には「一時的な高速通信よりも長時間帯域を占有されるほうが困る」ため、わずかながらも最初だけは
高速に通信できることで、短い時間の通信をより早く終わらせて占有時間を少なくする、という仕組みです。
0644anonymous
2014/09/23(火) 17:41:23.72ID:???http://ch2.ma.cx/images/load/cedf9653.png
0646anonymous
2014/09/23(火) 20:52:02.32ID:???専用線じゃないよ
ギャランティ型だから帯域の保証があるってだけで共用
今回の質問とずれるけど、セキュリティの確保は自前
専用線にくらべたら激安だよ
0647anonymous@p6fd992b8.okymnt01.ap.so-net.ne.jp
2014/09/23(火) 21:56:40.09ID:???そうそう
HSDをオススメするよ。
本当のギャランティーだから
0648anonymous@n227.s821.m-zone.jp
2014/09/24(水) 22:27:18.89ID:???VPN(L2TP/IPsec)で接続すると、NASへの接続が、
名前じゃだめでIPアドレスでしか繋がらないんだ。
ip host (name) (ip addrss) で、RTX1200に登録してみたんだけど、
それでもだめ。
いったいどうすれば名前で接続できるの？
0649anonymous
2014/09/24(水) 22:56:36.14ID:???VPN接続後のDNSサーバってどうやって渡している？
接続後にquery投げた先にNASのレコードがなくて再帰問い合わせになって辿り着けないとか。
とりあえず接続元のhostsファイルにでも書いてみるという手もあるけどオススメはしない
0650anonymous@59-190-182-21f1.nar1.eonet.ne.jp
2014/09/25(木) 00:04:28.14ID:???VPN接続後は、VPN先のDHCPサーバからIPアドレスを貰ってるから、
DNSサーバのアドレスも一緒にもらってると思うんだけど・・・
今手元にPCが無いから確認できない。
ちなみに、VPN接続時専用のアドレスは用意してなくて、
普通にLAN内にいるときと同じアドレス範囲から割り当てられる。
0651anonymous
2014/09/25(木) 00:21:18.81ID:???それ以前に、その端末のOSと接続ソフトも書いてないってのもどうかと思うが。
0652anonymous@59-190-182-21f1.nar1.eonet.ne.jp
2014/09/25(木) 01:42:41.00ID:???nslookupの件はすみません。
今手元にPCないんで。
OSはWindows、Android、MACで機種依存じゃないので書いてませんでした。
接続ソフトはOS標準なので書いてませんでした。
NASはSMBでのみ動いてます。
0653anonymous@SSJfx-06p10-7.ppp11.odn.ad.jp
2014/09/25(木) 01:47:47.29ID:???1200のコンフィグもお願い
0654anonymous
2014/09/25(木) 05:21:54.35ID:???:800:を、:8000:のことだと誤解して設定ミス、
で、ルーティングに失敗
原因探求に、数時間。
しんどかった・・・
だから、アドレス略記するなと。（::のみ略記を許しても良いけど）
rtxは、きちんと:0800:と出力しろよ
0655anonymous
2014/09/25(木) 05:22:46.15ID:???0656anonymous
2014/09/25(木) 06:41:45.82ID:???IPv6アドレスのテキスト表現のルールはRFC 5952で定義されていて、
『16ビットフィールド内の先頭の“0”は省略すること』というのもそのルールのひとつ。
v6資格認定を受けている試験では必ずと言ってよいほど出題される基礎知識だよ。
0658anonymous
2014/09/25(木) 14:18:52.53ID:???自前のDNSサーバーあってそれに載ってるの引きたいんだよね？
DNS名でもドメインも含めてる？
ip host でやる場合もドメイン含めてやってみて
0659anonymous@k184164.ppp.asahi-net.or.jp
2014/09/25(木) 15:40:41.13ID:???0660anonymous
2014/09/25(木) 16:04:22.06ID:???SMBで動いていて、一般的なローカルネットワーク内の名前解決を使うとしたら、
NETBIOS使うことになる。
ただ、VPN経由となるとネットワークが違うことが多いのでブロードキャスト使っているNETBIOSはそのままでは使えない。
（ブロードキャストでは別セグメントを越えられない）
WINSサーバー建てるといけるかもしれない。
ただ、DNSサーバー同様NASへの設定とルーターへのサーバー指定が必要。
0662＿
2014/09/25(木) 20:18:20.66ID:???0663anonymous
2014/09/25(木) 21:16:30.45ID:???0664anonymous
2014/09/25(木) 21:25:39.23ID:???そいつがDHCPなり賄うように設定できれば
その辺の通知も全部任せられるから問題ナインじゃね
0665anonymous
2014/09/25(木) 21:53:37.98ID:???ip host で行けるだろう
0666anonymous@n146.s821.m-zone.jp
2014/09/25(木) 23:28:38.86ID:???NASへの名前によるアクセスは諦めました。
（IPアドレスによるアクセスでもさほど問題ないので。）
ちなみに、当初はポート 137,138,139,445 を開けていたのですが
効果がなかったので、
いまは 445 だけにしてます。
0667anonymous
2014/09/26(金) 07:58:21.17ID:???入力形式： dns server dhcp LAN/BRIDGE/WANインタフェース
説明： DNSサーバを取得するLANまたはBRIDGEまたはWANインタフェースを設定
します
IPv6用のDNSサーバアドレスをRTX1200に登録して、
RTX1200自身が、PING6 コマンドなどで名前解決できるようにしたいんですが、
上記のコマンドを使って設定しても大丈夫でしょうか。
現在、IPv4のためのDNSサーバのアドレスも登録している状況です。
名前解決時には、どちらのDNSサーバが優先されるんでしょうか。
できれば、指定したドメイン名の名前解決のみ、特定のDNSサーバを使って解決させたいんですが。
そんなことはできますか。
0668anonymous
2014/09/26(金) 08:05:57.58ID:???自己解決できそうです。
これを使うといけそうです。↓
http://www.rtpro.yamaha.co.jp/RT/manual/Ver.1.00/dns/dns_server_select.html
特定のクエリについては、特定のDNSサーバで名前解決を行うことで、
IPv6と、IPv4の競合などの余計な問題を避けられそうです。
0669668
2014/09/29(月) 05:20:46.70ID:???粘ったのですが、駄目です・・・
問題は、RTX1200 Rev.10.01.53 から、ping6 name.p-ns.flets-west.jp や、nslookup name.p-ns.flets-west.jp で、
名前解決ができないことです。
LAN3にHGWがつながっていて、ipv6コマンドでHGWのIPv6アドレスに良好に通信できています。
ipv6 default gatewayは、ちゃんとHGWになっています。
HGWではaaaaを返すように設定してあります。（windowsからは名前解決できます。）
>>668のとおり、
dns server select 1 fe80::xxxx:xxxx:xxxx:xxxx any *p-ns.flets-west.jp のように設定しています。
あるいは、GUAでネームサーバとして指定して、
dns server select 1 xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx any *p-ns.flets-west.jp
こんな感じにして、名前解決をやっているのですが、エラー：ドメイン名がみつかりません となります。
HGWが直につながっているLAN3に、pass-logフィルタをかけてみました。
すると、なぜか、HGWの53番ポート宛のパケットがログに載りません。
ping6などのicmpなどはちゃんと載っています。
このことから察するに、RTX1200発の名前解決要求パケットが、HGWにそもそも流れていないのではないかと思っています。
なにか、バグでもあるんでしょうかと疑ってしまいます。
あるいは、何か、dns server selectコマンドの使い方が間違っているのでしょうか。
0670anonymous
2014/09/29(月) 12:14:14.10ID:???http://www.rtpro.yamaha.co.jp/RT/manual/Ver.1.00/dns/dns_server_select.html の説明に
type が any の場合の query の書き方が説明されていないので、はっきりとしませんが、
dns server select 1 fe80::xxxx:xxxx:xxxx:xxxx any *p-ns.flets-west.jp
ここで * は使えるのでしょうか？
dns server select 1 fe80::xxxx:xxxx:xxxx:xxxx a p-ns.flets-west.jp
にしたらどうなるでしょうか？
0671anonymous
2014/09/29(月) 13:35:25.80ID:???うろ覚えだけど、dns server関連のコマンドはスコープIDを使えないようで、
IPv6のリンクローカルアドレスを指定しても正常に機能しなかった記憶がある。
その打開策として、自分の環境ではグローバルアドレスに加えてユニークローカルアドレスも全てのノードに割り当てて、
近隣のDNSサーバーへの問い合わせにはユニークローカルアドレスを指定している。
dns server fdxx:xxxx:xxxx:xxxx::1
あと、nslookupコマンドはIPv6に対応していないから、
たとえ正しく設定されていても nslookup name.p-ns.flets-west.jp では名前解決できないよ。
0672anonymous
2014/09/29(月) 14:54:35.37ID:???0673anonymous@redbox0.chuo-bus.co.jp
2014/09/29(月) 16:34:40.87ID:???複数のグローバルIPとLANをNATで併用する場合はこのような設定でいいでしょうか
security class 2 on on
ip route default gateway pp 1
ip lan1 address グローバルIP（複数）/MASK
ip lan1 secondary address 192.168.1.1/24
pp select 1
pp always-on on
pppoe use lan2
pppoe auto disconnect off
pp auth accept chap
pp auth myname 認証ID 認証PW
ppp lcp mru on 1454
ppp ipcp msext on
ip pp nat descriptor 1000
nat descriptor type 1000 nat
nat descriptor address outer 1000 グローバルIP（ルーターIP）
nat descriptor address inner 1000 auto
pp enable 1
dns server pp 1
0674anonymous
2014/09/29(月) 16:36:19.41ID:???0675anonymous
2014/09/29(月) 16:45:33.94ID:???0676anonymous
2014/09/29(月) 16:50:52.50ID:???telnetはNG
dns service fallback on入れててもAAAAを参照してくれない
NVR500 Rev.11.00.23での結果
0677anonymous
2014/09/29(月) 18:11:40.29ID:???最終的にはクライアントなPC等からIPv6で名前解決するわけだろ、ルータで解決じゃない
なんかもう
0678anonymous
2014/09/29(月) 18:44:54.47ID:???0679anonymous
2014/09/29(月) 18:53:47.09ID:???＞複数のグローバルIP
そのようなサービスは複数あるんだが全て同じ設定で動くと思っているのか？
サービス名とか言えよ。
まあ、どんなサービスだろうがそのconfig可笑しいところ多すぎな気が
0681anonymous@log0.chuo-bus.co.jp
2014/09/29(月) 21:03:30.53ID:???フレッツ光IP８です。
0682６６９
2014/09/29(月) 21:58:17.42ID:???>最終的にはクライアントなPC等からIPv6で名前解決するわけだろ
いやそれが、IPsec（ネクスト網内トンネル）の設定でそのremote項目に、FQDNを指定して、IPv6アドレスに解決されることがねらいなんです。
直接IPv6アドレスを指定する方法では見事に成功しました。IPv4でのインターネットIPsecの設定をIPv6に変えるだけだったからです。
ところが、簡単だろうと思っていたのに、FQDNを指定するとIPv6アドレスの解決がうまくできない。
おかしいと思って、ping6などのコマンドで叩いてみると、IPv6アドレスに解決されていなかったというわけです。
>>670
*を使わないで、ネームをフルで入れましたが駄目でした。同じエラーで名前解決できません。
また、anyでなく、aaaaも試したのですが、駄目でした。aaaaでなく、AAAAも試しました。ANYも。駄目でした。
>>671
>dns server関連のコマンドはスコープIDを使えない
>リンクローカルアドレスを指定しても正常に機能しなかった記憶がある
>近隣のDNSサーバーへの問い合わせにはユニークローカルアドレスを指定
>nslookupコマンドはIPv6に対応していない
%3 とか付属させるやつですね。
ping6 で、HGW（=ネームサーバ）のリンクローカルアドレスを指定して実行すると、応答があるんです。
名前解決時の、リンクローカルアドレスの処理方法が違うってことなんだろうか。
今のところ、GUA（ネクスト網専用のもの）で、HGW（=ネームサーバ）を指定しています。
HGWは、GUAとリンクローカルアドレスの二つしか持っていない感じです。
nslookupはipv6を解決できないのか。ありがとうございます。
>>675-676
ipv6を解決しようとしないコマンドって、telnetもそうなんですか。つぼに嵌りそうでこわい。
ネクスト網のIPv6にネームから解決させてIPsecトンネルを作っている人たちって、
いったいどうやってRTXに名前解決させているんだろう。
0683anonymous
2014/09/29(月) 23:25:36.16ID:???インターネット（IPv6 IPoE）の契約はしていないんだよね？
その場合はインターネット上のサイトの名前解決をNGN内のDNSサーバーで行うことはできないんだよね？
HGWからのDNS問い合わせ先として、HGWのIPv6 IPoE側（NGN内）のDNSサーバーを使うようにしている場合は
dns server select 1 HGWのLAN側IPv6グローバルアドレス any flets-west.jp
HGWからのDNS問い合わせ先として、HGWのPPPoE接続先のDNSサーバーを使うようにしている場合は
dns server select 1 NGN内のDNSサーバーアドレス any flets-west.jp
これで良いと思う。
> ipv6を解決しようとしないコマンド
-- NVR500 Rev.11.00.23 にて --
# ping6 -c 1 ipv6.test-ipv6.com
2001:470:1:18::119から受信, シーケンス番号=0 hlim=49 時間=135.056ミリ秒
1個のパケットを送信し、1個のパケットを受信しました。0.0%パケットロス
往復遅延 最低/平均/最大 = 135.056/135.056/135.056 ミリ秒
# telnet 2001:470:1:18::119 79
2001:470:1:18::119(2001:470:1:18::119)[IP Direct], Port:79 に接続します。
アボートキーは '^]',0x1d(29) です。
Your public address appears to be 2409:2xx:xxxx:xxxx::2
サーバより接続が切れました。
# telnet ipv6.test-ipv6.com 79
エラー: ドメイン名がみつかりません
# nslookup ipv6.test-ipv6.com
エラー: ドメイン名がみつかりません
------------------------------
こうなっちゃう。
0684683
2014/09/29(月) 23:38:15.10ID:???補足
HGWからのDNS問い合わせ先として、HGWのIPv6 IPoE側（NGN内）のDNSサーバーを使うようにしている場合は
dns server select 1 dhcp lan3 any flets-west.jp
これでもOK。
0685anonymous
2014/09/30(火) 06:51:42.76ID:???©2ch.net[転載禁止]ありがとうございます。
ますます、RTX1200 にバグがあるんじゃないかと思える結果になりました。
以下、実験手順。長くてすみません。
０）、restart後（ただし、2時間ほど経過）、次の設定になっています。
dns server select 1 HGWのLAN側IPv6グローバルアドレス aaaa *p-ns.flets-west.jp
これが初期状態です。
>dns server select 1 HGWのLAN側IPv6グローバルアドレス any flets-west.jp
を参考にさせてもらって、
１）、dns server select 1 HGWのLAN側IPv6グローバルアドレス aaaa flets-west.jp
に設定しました。行けた！と思いました。ping6 でレスが帰ってきたからです。
このことから、「flets-west.jp」のようにセカンドドメインまででクエリを指定しないと駄目なのかなと思って、
対照させるために、
２）、dns server select 1 HGWのLAN側IPv6グローバルアドレス aaaa *p-ns.flets-west.jp
と設定して、ping6 しました。すると、エラー：ドメイン名がみつかりません になりました。
そこで、再び、さきほどうまく返答が帰ってきた設定に戻しました。
３）、dns server select 1 HGWのLAN側IPv6グローバルアドレス aaaa flets-west.jp
で、ping6 を打ちました。すると、なんと今度はさっきはうまくできていたのに、
エラー：ドメイン名がみつかりません になったんです。まったく？？状態です。
0686anonymous
2014/09/30(火) 06:59:27.25ID:???©2ch.net[転載禁止]すなわち、状態０に戻しました。そして、状態１になるように、
dns server select 1 HGWのLAN側IPv6グローバルアドレス aaaa flets-west.jp
にしました。ping6を打ちました。エラーになりました。
おかしい。
そこで、このまま、saveして、restartしました。すると、ping6で応答が帰りました。
怪しいので、もう一度、restartしてやりましたが、ping6で応答が返ってきます。
うーん？これって、dns関係の設定をいじったら、RTX1200ではrestartしないと駄目な仕様なんでしょうか。これって、バグではないか。
そういえば、このルーターにはipv4静的レコード（dns static a）をたくさん登録（６４行ほど）していて、ここに新しい静的レコードを追加したときも、
即座に反映されない感じで、restart後に有効になったんです。
静的レコードをたくさん登録している場合に、こういう有効化のために要再起動バグが発生するのだろうかといぶかしんでいます。
0687anonymous
2014/09/30(火) 07:01:44.63ID:???©2ch.net[転載禁止]dns server select 1 HGWのLAN側IPv6グローバルアドレス aaaa *p-ns.flets-west.jp
save
restart
だと駄目でしたが、
dns server select 1 HGWのLAN側IPv6グローバルアドレス aaaa p-ns.flets-west.jp
save
restart
だとうまく動作しました。
このことから、どうやら「＊」ワイルドカードが指定できない仕様のようだと思いました。
＜結論＞みなさんのところはどうですか？
ワイルドカードをクエリに指定できないことがわかった。（設定時にエラーを出すべき）
設定したら、再起動するまで有効にならないことがわかった。（バグかもしれない）
はぁ、IPv6関係はrtx1200とは言ってもいろいろ問題ありそう。
0688anonymous
2014/09/30(火) 07:10:09.01ID:???©2ch.net[転載禁止]意図した動作をしない場合、バグの発見のために、いろいろと実験して確かめるしかなさそう。
0690anonymous
2014/10/01(水) 06:16:01.22ID:???DNS関係の設定って変更したら、clear dns cache が必須なの？
初めて聞いたんだけど。
0691anonymous
2014/10/01(水) 09:27:45.66ID:???再起動して正常になるならバグと考えるよりキャッシュが原因の可能性が高いんじゃね？
0693774
2014/10/01(水) 11:05:01.87ID:???北海道中央バスさん
どこのプロバイダの何というサービスに加入したか書かないとアドバイスできませんよ
そのサービスが出てるURL貼れば更に判りやすいです
それより出入り業者に任せた方がいいですよ大企業なんだから
0694anonymous
2014/10/01(水) 14:52:59.57ID:???ヤマハルーターに実装お願いします。
0695anonymous
2014/10/01(水) 14:55:02.51ID:???0696anonymous
2014/10/01(水) 20:14:22.98ID:???ツールで接続しましたまでは出るのですが、実際にはPingも通りません。
ipconfig/all で見るとこの辺がいまいちそうなのですが、810側も、ソフト側も
サブネットマスク（255.255.255.0のはず）、デフォルトゲートウェイ（店側は192.168.0.1、家側は192.168.0.2)
を設定する箇所が無く悩み中です。
ご教授お願いできればと思います。
PPP アダプター YMSVPN8_vpn1:
接続固有の DNS サフィックス . . . . .:
説明. . . . . . . . . . . . . . . . .: YMSVPN8_vpn1
物理アドレス. . . . . . . . . . . . .:
DHCP 有効 . . . . . . . . . . . . . .: いいえ
自動構成有効. . . . . . . . . . . . .: はい
IPv4 アドレス . . . . . . . . . . . .: 192.168.0.75(優先)
サブネット マスク . . . . . . . . . .: 255.255.255.255
デフォルト ゲートウェイ . . . . . . .: 0.0.0.0
DNS サーバー. . . . . . . . . . . . .: 192.168.0.1
NetBIOS over TCP/IP . . . . . . . . .: 無効
0698anonymous
2014/10/01(水) 23:37:36.48ID:???コメントありがとうございます。設定としては下記になっていました。
一応家と店でルータのアドレスはずらしたのですが、192.168.0.までは一緒です。
それが原因でしょうか？（一応最後のでかぶらないようにしているのですが・）
ip lan1 address 192.168.0.1/24
ip lan1 proxyarp on
0699694
2014/10/02(木) 01:06:07.43ID:???ip route default gateway tunnel 1
tunnel select 1
tunnel endpoint address gw.transix.jpのIPv6アドレス
ip tunnel mtu 1500
tunnel enable 1
参考資料
SEIL/x86でDS-Lite
http://www.seil.jp/blog/ds-lite
DS-LiteでIPv4してみませんか？
http://techlog.iij.ad.jp/archives/1254
transixサービス IPv4インターネット接続オプションサービスの提供開始について
http://www.mfeed.ad.jp/press/2014/20141001-1.html
DS-LiteによるIPv4接続機能の提供開始について
https://www.iijmio.jp/info/iij/20141001-3.html
0700anonymous
2014/10/02(木) 07:46:06.35ID:???クライアントはVPN8でいいのかな
書き方からして試用版で試している状況かなとも思うけどサポートでも対応してくれる
と思うぞ、購入前に接続できるかの確認期間だし
細かいところでは接続状態でpingを打ったときの表示がどうなるのかだな
pingのあて先とroute print -4の出力が気になる感じではある
0701anonymous
2014/10/02(木) 09:28:36.00ID:???ip tunnel mtu 1500っておかしいデフォルトにしとけ
あとtunnel encapsulation ipipが必要じゃないか？
0702694
2014/10/02(木) 11:43:35.07ID:???> ip tunnel mtu 1500っておかしいデフォルトにしとけ
自分もそう思ったんだけど、
http://www.seil.jp/blog/ds-lite
> 以下、IPv4 ルータとしての動かすための設定を入れてゆきます。
> tunnel インタフェースの MTU は LAN 側に揃えて 1500 にしておくのがお勧めです。
> interface tunnel0 mtu 1500
> IIJmio FA/NF サービスではサーバ(AFTR)側で TCP MSS の調整が行われるため、SEIL 側で tcp-mss を設定する必要はありません。
と書いてあるので1500にしてみた。
> あとtunnel encapsulation ipipが必要じゃないか？
NVR500はtunnel encapsulationの初期値がipipなので省略できる模様。
http://www.rtpro.yamaha.co.jp/RT/manual/nvr500/tunneling/tunnel_encapsulation.html
> [初期値] : ipip
0703anonymous
2014/10/02(木) 11:48:41.42ID:???はいVPN8です。ありがとうございます。
サポートあるのですね。ping 打ってもホスト名見つかりませんで出てしまいます。
route の結果は下記の通りでした（すみません、今はルータのIPかぶってます・・）
55が自宅、75が店です。
アクティブ ルート:
ネットワーク宛先 ネットマスク ゲートウェイ インターフェイス メトリック
0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.55 4491
0.0.0.0 0.0.0.0 リンク上 192.168.0.75 11
店の固定IP 255.255.255.255 192.168.0.1 192.168.0.55 4236
127.0.0.0 255.0.0.0 リンク上 127.0.0.1 4531
127.0.0.1 255.255.255.255 リンク上 127.0.0.1 4531
127.255.255.255 255.255.255.255 リンク上 127.0.0.1 4531
192.168.0.0 255.255.255.0 リンク上 192.168.0.55 4491
192.168.0.55 255.255.255.255 リンク上 192.168.0.55 4491
192.168.0.75 255.255.255.255 リンク上 192.168.0.75 266
192.168.0.255 255.255.255.255 リンク上 192.168.0.55 4491
224.0.0.0 240.0.0.0 リンク上 127.0.0.1 4531
224.0.0.0 240.0.0.0 リンク上 192.168.0.55 4491
224.0.0.0 240.0.0.0 リンク上 192.168.0.75 11
255.255.255.255 255.255.255.255 リンク上 127.0.0.1 4531
255.255.255.255 255.255.255.255 リンク上 192.168.0.55 4491
255.255.255.255 255.255.255.255 リンク上 192.168.0.75 266
===========================================================================
固定ルート:
ネットワーク アドレス ネットマスク ゲートウェイ アドレス メトリック
0.0.0.0 0.0.0.0 192.168.0.1 既定
0704anonymous
2014/10/02(木) 12:40:21.67ID:???クライアントが存在するネットワークと、接続先のネットワークが同じだと
そもそも通信できないのではないか。
デフォルトゲートウェイをトンネルに向ける仕様ではあるが、ローカルネットワークに
包含されるIPアドレスに対する通信は、そもそもデフォルトゲートウェイに向かわない
と思うんだ。
0705anonymous
2014/10/02(木) 13:14:11.68ID:???pingでホスト名が見つかりませんと出るならあて先はIPアドレスではなくDNS名かな
RTX810自身が参照しない(できない)DNSサーバーにそのあて先のホスト名が登録
されているのではないかとエスパー
0706anonymous
2014/10/02(木) 13:35:29.36ID:???昔試したが同じネットワークなら無理だよ
そのアドレスで使いたかったらMSのダイヤルアップ使ったほうがよい
0707anonymous
2014/10/02(木) 14:56:37.11ID:???同一セグメントはrouteに関係なくarp(レイヤ2)通信をしますので相手のMACアドレスが見えないと無理です。
proxyarpかスタティックarpとかでMACアドレスを通知すれば可能だけど別途VPNルーターが必要なので非現実的
セグメントを変えればrouteによる通信（経路）になります。
0709anonymous
2014/10/02(木) 23:06:15.27ID:???コメントありがとうございます。
家側を 192.168.1.xxに変更したら無事にアクセスできました。（IPベース）
ありがとうございます。びっくりするくらい早いです。。
>>705
まだ名前解決はできていません。DNSはあまり気にしたことなかったのですが
RX810(店側)の参照DNSに家側のルータ(192.168.1.1)を指定すれば良いのでしょうか？
RX810のVPN設定画面にはDN設定はなさそうです。
自宅のルータのDNSに店側のルーターの192.168.0.1を追加してみましたがだめでした。
何台かにアクセスできればいいのでいざとなればetc/hosts（今もあるのか？）
で設定してみます。
0710anonymous
2014/10/03(金) 22:01:26.80ID:???これからお世話になると思いますが、分からない事等でてきたらご教授お願いします。
0712anonymous
2014/10/04(土) 00:54:31.60ID:???ファーム落ちとか引退勧告だw
0714anonymous
2014/10/04(土) 13:12:27.14ID:???0716710
2014/10/04(土) 22:15:29.37ID:???特別な理由ではありませんが、
別メーカーのルータもさわってみたくなったくらいです。
以下の記事でショートも向上したと書かれていたので勢いで買っていました。
http://ascii.jp/elem/000/000/903/903546/
0718anonymous
2014/10/06(月) 11:13:16.60ID:???RTX直結で、v6プラスが利用できたらいいのにと思う。
0720anonymous
2014/10/06(月) 11:29:08.22ID:???0721anonymous
2014/10/06(月) 12:02:16.06ID:???アドレス（あるいはプロトコル）で特定可能なパケットのみ、NATでアドレス変換の処理を行いたいです。
それ以外のパケットは内向き外向き共なにもせずにスルーさせたいんですが、
できるのでしょうか。
普通の方法だと、そのインターフェイスを通過しようとする全部のパケットがNAT処理されてしまいます。
0722anonymous
2014/10/06(月) 12:12:37.97ID:???INNERと、OUTERそれぞれについてアドレスを定義すると、NAT処理されるパケットを絞れているようです。
しかし、ここでは、ネットワークアドレス単位での指定ができません。
STATICで、テーブルを定義することもでき、ここではネットワーク単位でアドレスを指定可能のようですが、
上記の方法とどう区別されているんでしょうか。
また、NAT処理させるパケットをプロトコルやポート番号で指定することはできるのでしょうか。
0723anonymous
2014/10/06(月) 15:16:03.97ID:???ポートが扱えない、動的NAT、静的NATのコマンド入力していないか？
ポートが扱えるのはIPマスカレードだぞ
0725anonymous@KD182249244170.au-net.ne.jp
2014/10/06(月) 19:01:30.02ID:???YAMAHAの公開ページを参考にしていますが、拠点間接続はできているのですが、
拠点をまたぐ通信ができていません（別拠点のＰＣやサーバと通信ができません）
http://jp.yamaha.com/products/network/solution/vpn/connect/twice_nat/
基本的には上記のサンプルベースの定義となっていますが、
VPNの設定が、IPsec→pptpに変更しています
拠点１:RTX810（サーバ側）192.168.87.254
フレッツ 光ネクスト 隼（PPPOE:@nifty）
拠点２:NVR500（クライアント側）192.168.87.252
auひかりマンションタイプE（LAN:@nifty）
いずれの拠点においても、インターネット接続はできています。
なぜ通信できないかご教授願えませんでしょうか
0726anonymous@KD182249244170.au-net.ne.jp
2014/10/06(月) 19:08:26.16ID:???（Ｂ拠点のconfig）1/2
ip lan1 address 192.168.87.252/24
ip lan2 address dhcp
ip lan2 secure filter in 101003 101020 101021 101022 101023 101024 101025 101030 101032 101083 101084
ip lan2 secure filter out 101013 101020 101021 101022 101023 101024 101025 101099 dynamic 101083 101084 101099
ip lan2 nat descriptor 200
provider lan1 name LAN:
provider lan2 name PRV/0/1/5/0/0:auひかり
pp select 1
pp name WAN/VPN:VPN-2
pp bind tunnel1
pp always-on on
pp auth accept mschap
pp auth myname *** ***
ppp ipcp ipaddress on
ppp ccp type mppe-any
ppp ipv6cp use off
pptp service type client
pp enable 1
tunnel select 1
tunnel encapsulation pptp
tunnel endpoint name **** fqdn
pptp tunnel disconnect time off
pptp keepalive interval 30 12
ip tunnel nat descriptor 202 reverse 203
tunnel enable 1
0727anonymous@KD182249244170.au-net.ne.jp
2014/10/06(月) 19:16:38.65ID:???（Ｂ拠点のconfig）2/2
ip filter 101003 reject 192.168.87.0/24 * * * *
ip filter 101013 reject * 192.168.87.0/24 * * *
ip filter 101020 reject * * udp,tcp 135 *
ip filter 101021 reject * * udp,tcp * 135
ip filter 101022 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 101023 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 101024 reject * * udp,tcp 445 *
ip filter 101025 reject * * udp,tcp * 445
ip filter 101030 pass * * icmp * *
ip filter 101032 pass * * tcp * ident
ip filter 101083 pass * 192.168.87.252 tcp * 1723
ip filter 101084 pass * 192.168.87.252 gre * *
ip filter 101098 reject-nolog * * established
ip filter 101099 pass * * * * *
ip filter 500000 restrict * * * * *
nat descriptor type 200 masquerade
nat descriptor address outer 200 primary
nat descriptor masquerade static 200 4 192.168.87.252 tcp 1723
nat descriptor masquerade static 200 5 192.168.87.252 gre
nat descriptor type 202 nat
nat descriptor address outer 202 172.16.2.1-172.16.2.254
nat descriptor static 202 1 172.16.2.1=192.168.87.1 254
nat descriptor type 203 nat
nat descriptor address outer 203 172.16.1.1-172.16.1.254
nat descriptor static 203 1 172.16.1.1=192.168.87.1 254
0728Onanymous
2014/10/06(月) 20:06:25.03ID:???これの結果は如何でしょう？
A拠点にある 192.168.87.xx に到達するときのルートは何処向いてますか？
0729anonymous
2014/10/06(月) 20:17:44.18ID:???>拠点をまたぐ通信ができていません（別拠点のＰＣやサーバと通信ができません）
通信の確認はどうやったの？
0730anonymous
2014/10/06(月) 20:28:36.59ID:???入力は全角ですか
0731anonymous@KD182249244153.au-net.ne.jp
2014/10/06(月) 20:59:39.78ID:???Ｂ拠点
show ip route
Destination Gateway Interface Kind Additional Info.
default 192.168.0.1 LAN2(DHCP) static
172.16.1.0/24 - TUNNEL[1] static
192.168.0.0/24 192.168.0.2 LAN2 implicit
192.168.87.0/24 192.168.87.252 LAN1 implicit
192.168.87.254/32 - PP[01] temporary
Ａ拠点
show ip route
Destination Gateway Interface Kind Additional Info.
default - PP[01] static filter:500000
default - PP[01] static
133.160.162.243/32 - PP[01] temporary
172.16.2.0/24 - TUNNEL[1] static
192.168.87.0/24 192.168.87.254 LAN1 implicit
192.168.87.252/32 - PP[02] temporary
202.248.0.72/32 - PP[01] temporary
210.131.113.126/32 - PP[01] temporary
0732anonymous@KD182249244153.au-net.ne.jp
2014/10/06(月) 21:01:13.45ID:???ping tracert で、拠点間のパソコンで確認しました
0734anonymous@KD182249244153.au-net.ne.jp
2014/10/06(月) 21:16:12.32ID:???A拠点から 192.168.87.252 192.168.87.191 などB拠点にある端末
B拠点から 192.168.87.254 192.168.87.251 などA拠点にある端末
0735anonymous
2014/10/06(月) 21:31:35.25ID:???>>723
レスありがとうございます。
LINUXのiptablesだと、dnatや、snatで、アドレス変換対象するとパケットを、
アドレスだけでなくプロトコルやポート番号で指定できるので、
yamahaのも何か方法が用意されているのかなと思ったんです。
ない感じでしょうか。
nat descriptorの、staticと、
outerやinnerとは、どう使い分けすれば効果的なんでしょうか。
0736anonymous
2014/10/06(月) 22:01:59.38ID:???それじゃルーティングしないから172.16のアドレス相手に通信しないとダメじゃね？
同じネットワークアドレス使ってても通信できるだけであってそのアドレスそのままではトンネルに投げようとはしないよ
Twice NATって拠点Bならping 172.16.1.? とかで相手と通信できるって事でしょう？
0737＠
2014/10/06(月) 22:11:43.76ID:???Twice NAT
http://www.rtpro.yamaha.co.jp/RT/docs/nat-descriptor/twice-nat.html?_ga=1.79224210.743457920.1406636415
0738anonymous
2014/10/07(火) 13:07:13.44ID:???707だけどproxyarp必要じゃない？理由は707そのまんま
しかしサンプルに書かれていないのは謎だipsecだと要らないのか？
0739anonymous
2014/10/07(火) 13:10:05.06ID:???0740anonymous
2014/10/07(火) 14:04:49.07ID:???じゃあどうする？って事で別ネットワークの192.168.87.10/24を172.16.1.10/24でアクセスしようってのがTwice NATでしょ
0741anonymous@KD182249246154.au-net.ne.jp
2014/10/08(水) 03:13:35.03ID:???でも、ping 返ってこない
0742anonymous
2014/10/08(水) 09:27:23.72ID:???pingで、ipv4パケットを通してみたが、安定しないね。
パケットロスはなくほとんどが15msec以下だが、
6msecから、120msecの間で揺れる、揺れる。
平均で、7msecくらい。LANみたいに安定しているのかと思ったので、がっくり。
これだと、pppoeのプロバイダ経由のほうがよかったよ。
0743anonymous
2014/10/08(水) 11:37:17.29ID:???http://www.rtpro.yamaha.co.jp/RT/docs/nat-descriptor/twice-nat.html?_ga=1.79224210.743457920.1406636415 から引用
この設定にしたがえば、N1からはN2が172.16.2.0/24に見え、 N2からはN1が172.16.1.0/24に見えるようになります。
>>734
A拠点から 192.168.87.252 192.168.87.191 などB拠点にある端末
B拠点から 192.168.87.254 192.168.87.251 などA拠点にある端末
A)からBは別のネットワークに見えているはずなので、Aが192.168.87.0/24 なら
AからみたBのホストは192.168.87.191ではないはず。
>>726、>>727 には
http://www.rtpro.yamaha.co.jp/RT/docs/nat-descriptor/twice-nat.html?_ga=1.79224210.743457920.1406636415 や
http://jp.yamaha.com/products/network/solution/vpn/connect/twice_nat/ にある
ip lan2 nat descriptor 1 reverse 2 や ip tunnel nat descriptor 2 reverse 3
に相当する設定がない。
0744０
2014/10/08(水) 13:36:39.17ID:???0745anonymous@KD182249246140.au-net.ne.jp
2014/10/08(水) 13:49:30.80ID:???ip lan2 nat descriptor 1 reverse 2 や ip tunnel nat descriptor 2 reverse 3
に相当する設定がない。
レスいただきありがとうございます
お言葉を返すようですが、定義されているんだが
0746anonymous@KD182249246140.au-net.ne.jp
2014/10/08(水) 13:50:34.79ID:???何も違いが・・・
0747anonymous
2014/10/08(水) 14:20:28.71ID:???ping 172.16.1.254
の結果は？
あと、逆の拠点A側から
ping 172.16.1.252
の結果は？
0749anonymous
2014/10/08(水) 14:48:30.38ID:???失礼。見落としてた。
Twaice NATで
「N1からはN2が172.16.2.0/24に見え、 N2からはN1が172.16.1.0/24に見える」
ようになっているはずなので、
Aが192.168.87.0/24なら、Aから見たBは何にしてあるのだろうか？
AもBも、本当は192.168.87.0/24だとしても、相互に見た目は別のアドレスになっているはず。
ping は、マッピングされた見た目のアドレスにうつべきではないかな。
0750anonymous
2014/10/08(水) 14:57:10.00ID:???ping 172.16.2.252
ping 172.16.2.191
B拠点から 192.168.87.254 192.168.87.251 などA拠点にある端末へは
ping 172.16.1.254
ping 172.16.1.251
じゃないかな。逆か？
0751anonymous@KD182249246140.au-net.ne.jp
2014/10/09(木) 10:03:03.70ID:???>>750
それも認識している
でも、ping が飛ばないんだよね
だからきいています
他に
0752anonymous
2014/10/09(木) 12:13:33.43ID:???0753anonymous
2014/10/09(木) 13:21:39.76ID:???ttp://jp.yamaha.com/products/network/solution/trouble_shooting/ts_router/vpnpptp_connect/
0754anonymous
2014/10/09(木) 14:17:09.04ID:???0755anonymous
2014/10/09(木) 17:01:44.43ID:???0756anonymous@KD182249246129.au-net.ne.jp
2014/10/10(金) 15:37:27.11ID:???0757anonymous@KD182249246129.au-net.ne.jp
2014/10/10(金) 15:45:29.38ID:???Twice NAT をやめて、
別セグメントでVPNやれば、うまく接続できる
ログはエラーとか、何も書かれていなかった
別セグメントと同じ感じで、セッションは張れている
0758anonymous
2014/10/10(金) 16:13:31.48ID:???0759anonymous
2014/10/10(金) 21:26:32.01ID:???show status tunnel 1
show status pp 1
show nat descriptor address 202
show nat descriptor address 203
は？
0760anonymous
2014/10/11(土) 01:14:34.60ID:???書き込むまで気づかなかった。スレ伸びていないなとずっと思っていた。
＜本題＞
yamahaルーターって、動的フィルタに、icmp対応がないのはなぜ？
iptables だったら、ステートフルインスペクションでもicmpが対応されるのになあ。
0761anonymous
2014/10/11(土) 02:47:35.80ID:???http://projectphone.typepad.jp/blog/2007/06/srt100rtx11002_1da2.html
> マネージメント・サービス系SEから「pingのステートフルインスペクション機能」の強い実装要望があり、実現しました。(pingは、セキュリティホールになりやすい。)
0762anonymous@KD182249246160.au-net.ne.jp
2014/10/11(土) 02:48:10.61ID:???質問時から何も変えてない
0763anonymous
2014/10/11(土) 16:18:31.58ID:???実際にどのPCやサーバーがどういうIPアドレスを使ってるとかも図にしてみてよ
質問時はpingを192.168.87に送って届かないとか言ってたんでしょ？
0764anonymous
2014/10/11(土) 22:15:48.78ID:???とりあえず、この問題切り分けでどこの段階までいってる？
ttp://jp.yamaha.com/products/network/solution/trouble_shooting/ts_router/vpnpptp_connect/
0765anonymous
2014/10/12(日) 02:03:07.12ID:???レスありがとう
RTX1200についても、実装希望する！
IP MASQERRADE については、ICMPは、内側ホストの識別のためのコードを埋め込むなどして、
対応しているんだけどなあ。
動的フィルタは皆、普通に使っているでしょ？
MASQUERADEだけ対応しているだけに惜しい。
0766anonymous@KD182249244168.au-net.ne.jp
2014/10/12(日) 03:37:16.24ID:???最後まで
0768anonymous
2014/10/14(火) 18:49:43.30ID:???http://www.gizmodo.jp/2014/10/_dropbox.html
0769～
2014/10/14(火) 19:30:15.68ID:???貴重な資料を置くのがおかしい
厳重に偽装して手元に置けばいい
0770anonymous
2014/10/15(水) 01:54:58.52ID:???0771anonymous
2014/10/15(水) 02:01:52.04ID:???どこのスレがいいでしょうか。
内容は、接続のさいにつかわれるipv4-ipv6トンネルで、
終端装置でのポートバインド(?)の持続時間が知りたいんです。
自分側のPCからトンネル経由で、終端装置でIPv4グローバルに変換されますけど、
このときにつかわれるバインドテーブルが残っている間は、
何の対策もなければ、外部からPCの特定ポートへは通々なわけで。
早く解消されればよいなと思っています。
あるいは、動的フィルタみたいに、jpne側が無関係な通信はブロックでもしてくれているんでしょうか。
よろしくお願いします。できればここで。
0772７７１
2014/10/15(水) 02:08:50.25ID:???と思って調べたら、したのような感じでした。
[ SPI設定 ]
TCPタイムアウト（秒）3600
UDPタイムアウト（秒）180
ICMPタイムアウト（秒）60
一応、ステートフルインスペクションということらしいので、RTXみたいに、
内側から接続した外部の特定の相手先のみIN方向への通信を許すということで安心して良いでしょうか。
0773７７１
2014/10/15(水) 02:18:27.68ID:???HGWの上記SPI設定は、どうやら無効化するためのコントロールはなさそうです。
タイムアウトの時間だけ設定可能です。
ということは、HGWは、SPI強制なんでしょうか。
それから、気づいたんですが、v6プラスが有効になっているとき、
HGWの画面から、静的ポートフォワードも設定できなくなりましたね。
（何が変わったか、画面に記しておいてほしいよ。気持ち悪い。）
あと、RTX1200などで、v6プラスとは言わないけど、
jpneとかとマッピングトンネルを標準で通してほしいよ。
0774７７１
2014/10/15(水) 02:28:55.61ID:???dynamic filterを かけ忘れていたんです。
IPv6ばかりに意識がとらわれていました。（IPv6についてはたぶん万全でした。）
IPv6には設定があっても、IPv4について設定がなければ、
デフォルトで、passになりますよね。（他社ルーターもこういう仕様？）
今、あせって、ベッドから飛び起きてきたしだいです。
で、知らないうちにHGWのSPIが効いているらしいことがわかってほっとしたところです。
HGWのセキュリティーログをみると、SPI管理テーブルで、src dstという見慣れた文字にほっとしました。
寝ます。
0775anonymous
2014/10/15(水) 23:59:59.11ID:???MF transixのIPv6 IPoEとDS-Lite(IPv4 over IPv6トンネル)をRTA55iで終端してみた。
実測スループットはv6もv4も6～8Mbps程度。55iも意外とまだ使えるな。
宅内からNATとPPPoEを排除できるってのがおもしろい。
0776anonymous
2014/10/16(木) 01:27:30.18ID:???DS-Liteが任天堂のゲーム機と同じ名前だ
これって、ipv4 over ipv6 トンネル技術の一種なんですね。
http://www.mfeed.co.jp/transix/
IPv4 over IPv6技術（DS-Lite※1）により、IPv6インターネット上でのIPv4インターネット接続を実現
transixサービスをご利用のお客様は無償
IPv6、IPv4両方のインターネット接続サービスを一括してエンドユーザ様へ提供
DS-Liteに対応した端末装置※2の設置が必要
市販のDS-Lite 対応Wi-Fiルータ等。
でも、どうして、55iでDS-Lite（トンネル）が終端できるんですか？
市販の対応ルータって、RTXじゃ駄目なんですか？
あと、費用が気になりすぎます。
HGWから自立できるのなら、試してみたいと思いました。
JPNEだけでなく、他にもNGN（IPv6）をつかったIPv4接続サービスって提供しているんですね。
0777anonymous
2014/10/17(金) 22:51:40.99ID:???何になりそうだろう？
0778anonymous
2014/10/19(日) 18:57:29.59ID:???もうDS-Liteで行きましょうか。
JPNEではなくて、RTX利用者は、インターネットマルチフィードを利用することになるのでは？
0779anonymous@60-56-42-57f1.nar1.eonet.ne.jp
2014/10/19(日) 23:31:07.43ID:???GUIからの初期設定で、例えば次のようなフィルタが作られてるんだけど、
1003のフィルタって意味があるの？
1002があれば必要無いように思うんだけど。
ip filter 1000 reject 10.0.0.0/8 * * * *
ip filter 1001 reject 172.16.0.0/12 * * * *
ip filter 1002 reject 192.168.0.0/16 * * * *
ip filter 1003 reject 192.168.100.0/24 * * * *
0780anonymous
2014/10/19(日) 23:50:14.66ID:???1003は自分のIPを含むブロックを指定してるんじゃね。
この設定なら1003は意味ないけど、ここがグローバルIPに変わる人は要は4行になるよってこと。
0781anonymous
2014/10/20(月) 00:21:01.41ID:???>>780のとおり
http://www.rtpro.yamaha.co.jp/RTA54i/ScreenShot/40310/security-level7.html#filter-define
http://www.rtpro.yamaha.co.jp/RT/FAQ/IP-Filter/ip-spoofing-filter.html
俺は100.64.0.0/10（シェアードアドレス）もrejectしてる。
GUIのプリセットフィルタはフィルタリングポリシーの参考にはなるけど
汎用的であり時代遅れの面もあるから、それにとらわれ過ぎないようにね。
0782anonymous@60-56-42-57f1.nar1.eonet.ne.jp
2014/10/20(月) 01:00:24.24ID:???>>781
サンキュー！
紹介してくれたページもいいね！
0783anonymous
2014/10/20(月) 13:01:02.76ID:???ip filter 1002 reject 192.168.0.0/16 * * * *
ip filter 1003 reject 192.168.100.0/24 * * * *
http://www.rtpro.yamaha.co.jp/RTA54i/ScreenShot/40310/security-level7.html
によると、これらのフィルタは、ともに入力方向にかかっているけど、
でも、192.168.100.0/24 は、192.168.0.0/16の中に含まれているよね？
ずっと、192.168.0.0/16だけで、OKだと思っていたんだけど。
0784anonymous
2014/10/20(月) 14:31:40.99ID:???config だけでなく文章もちゃんと読んであげなさいよ。メモ欄に以下のように書いてある。
こんなんじゃ頑張ってサイトを作ってくれてるのに中の人がむくわれない。
192.168.0.0/16 Ingress/in: Private C
192.168.0.0/24 Ingress/in: LAN1 Primary
あくまでも汎用的な設定として提示しているのであって、この場合は冗長な表記になって
いるなーっていう具合に察してあげてもバチはあたらないと思う。
0785素敵な名無しさん
2014/10/20(月) 17:25:49.62ID:???細かく分けるのが一般的だと思う
適用するかどうかは別の話だからさ
0786anonymous
2014/10/20(月) 19:46:57.17ID:???0787anonymous
2014/10/20(月) 22:52:01.08ID:???場合による
たとえば、外部からプライベートアドレスをソースとするパケットはこないから、
192.168.0.0/16,172.16.0.0/12,10.0.0.0/8 でまとめて照合したいところ
0788anonymous
2014/10/20(月) 22:53:38.03ID:???>他の業者が触る
!!
IT関係は全部、自社（自分）でやっているけど、
普通は、他の業者もルーター触るの？
0789anonymous
2014/10/20(月) 23:23:16.41ID:???何言ってるんだ。そんなん普通に考えて、どっちのケースもあるに決まってるだろ。
あと、こういったものはコピペでどんどん広まっていくものなので、公開する (もしくは
人に見せる) ものは教育的な見地で好ましいものとなっているべきだと思う。
のちのち (誰かが) 苦労するのを未然に防いで、より良い世の中にしていこうよ。
# こうやって、どんどん元の話からズレていくのだな・・・
0790素敵な名無しさん
2014/10/20(月) 23:25:18.46ID:???失礼
自社で全て賄ってる人も多い機種だったね
納品した業者が保守しないケースもあったりするので
他の業者が後日設定変更する事もあるんだ
俺も誰かが設置したRTXを触ること有る
誰かの「俺フィルター」に感心したり、呆れたりする毎日だよ
0792anonymous
2014/10/21(火) 00:26:03.02ID:???フレッツネクストで、v6オプション申し込み後にいったんアドレスが変わり、
これを、「ネーム」に登録しました。
このスレなどの話から、その登録後にプリフィックスが変更になったときには、
自動的に「ネーム」も更新されると思っていました。
IPoE IPv6に対応しているプロバイダに申し込むと、数分後にはhgwのIPv6 GUAが更新され、
伴って、RTX1200のLANアドレスも変更になりました。
しかし、どうやら「ネーム」は更新されていないようです。
更新は即座にはなされないんでしょうか。
0793anonymous
2014/10/21(火) 00:43:30.06ID:???IPoE IPv6 GUAを提供しているプロバイダに申し込みをすると、新しいIPv6アドレスに変更になります。
すると、IPsecなど旧来のトンネルが使えなくなってしまいます。
そのため、前もって、トンネル対向拠点に対して、ip routeを切り替えておきます。○
しかし、対向拠点のこちらへのルートの切り替えを忘れてしまいました。×
まず、これで通信が遮断されてしまいます。
あっ、しまった！久しぶりだったので対向の設定を変えるのを忘れていた！！（肝を冷やす１）
で、そこで、telnet 電話番号 というデータコネクトを使ったリモートアクセスを試みます。
こういうときのためにあるんだと思っていました。
ところが、パスワード入力までいかずに途中で止まってします。
あっ、対向のRTX1200にはIPv6フィルタを掛けていて旧来のIPv6アドレスを通すようにしていたんだ！！（肝を冷やす２）
このことから、反省しました。
「設定ミスに伴ういかなる」場合でも、リモートアクセスというものはできるようにしなければいけないわけなんだと。
以前は、ISDNを使っていたのでいかなる場合でもリモートアクセスは可能でした。
ところが、リモートアクセス手段も、今ではIPv6を使うようになっているので、設定ミスやIPの変更によって、失敗する恐れがでてきたわけです。
しかし、まさかtelnetポートについてIPv6フィルタを開いておくわけにはいきません。
で、思うんですが、IPv6の下位の32bitのみを使ってpassフィルタって作れるようにならないでしょうか。上位32bitはどんな値でもokにする。
そうすれば、いくらプリフィックスが変更になっても、RTXのLANポートの物理アドレスが変更にならない限りは、passフィルタは有効になりますよね。
こんな感じです。
ipv6 filter 1 pass 32/::2a0:xxxx:xxxx:xxxx *
ところで、結局、別拠点を経由することで不通になっていた拠点のルート情報を書き換えられました。
しかし、二回も肝を冷やすことになるとは。操作の危険度は異なるので、慣れは怖いですね。
拠点に出張するくらいならよいですが、朝から一日サービスを止めてしまうところでした。
0795anonymous
2014/10/21(火) 01:00:34.83ID:???ミスりました
> IPv6の下位の32bitのみを使ってpassフィルタって作れるようにならないでしょうか。上位32bitはどんな値でもokにする。
IPv6の下位の64bitのみを使ってpassフィルタって作れるようにならないでしょうか。上位64bitはどんな値でもokにする。
> ipv6 filter 1 pass 32/::2a0:xxxx:xxxx:xxxx *
ipv6 filter 1 pass 64/::2a0:xxxx:xxxx:xxxx *
0796anonymous
2014/10/21(火) 01:01:43.52ID:???RTX1200を使っているけど、
sdカードなんてルーターで今まで使ったことない。
どうやって、認証させられるの？
0797anonymous
2014/10/21(火) 01:08:18.66ID:???>プリフィックスが変更になったときには、自動的に「ネーム」も更新されると思っていました。
更新されました！
IPv6プリフィックスが変更になってから、数十分ほど遅れて「ネーム」の情報は更新されるようです。
0798anonymous@60-56-42-57f1.nar1.eonet.ne.jp
2014/10/21(火) 02:01:48.74ID:???認証してるんじゃなく、microSDカードにconfig.txtを入れてるだけなのでは？
0799anon
2014/10/21(火) 07:56:32.97ID:???NTT都合でプレフィックスが変更になった場合は追従してネームのレコードが変更になる
件は複数のルートでNTTに確認済み
0800anonymous
2014/10/21(火) 11:18:54.02ID:???同じIPv6プリフィックスを配下のマシンに広告して、ステートレスにGUAを使わせることなんかできますか？
たった一つのプリフィックスを、複数のネットワークセグメントに分かれた環境で、
使いたいなあと。
0801hage
2014/10/21(火) 11:38:50.87ID:???NTT東日本とかネクストでipv6がデフォで有効になってます。
対して、ルーターもPCも、デフォでipv6有効になってます。
また、ヤマハルーターの場合、ipv6フィルタリングもデフォルトでは全通だと思います。
ルーティングもデフォで有効ですよね？
つまり、ネクスト東日本でデフォルトのまま設置すると
東日本のエリア内からipv6総当たりで末端PCを叩きに来れてしまうような気がしますが
これで合ってますか？
0802anonymous
2014/10/21(火) 13:30:32.64ID:???0803anonymous
2014/10/21(火) 14:17:02.51ID:???ホームゲートウェイ（ひかり電話ルーター）もしくは網側のルーターは、
末端PCへのゲートウェイがヤマハルーターであることを知らない。
末端PCもまた、NGNへのゲートウェイがヤマハルーターであることを知らない。
末端PCはNGNのプレフィックスを知らず、NGN用のIPv6グローバルアドレスを持っていない。
0804anonymous
2014/10/21(火) 16:02:30.40ID:???近隣ノードからは工場出荷設定値のヤマハルーターへログイン可能だから
顧客のリンクと接触できるNGNの管理者に悪意を持った者が居れば
顧客のヤマハルーターに任意の設定を施して
東日本のエリア内から末端PCを叩きに来れる状態を作ることは可能。
0805７９０
2014/10/21(火) 22:00:57.38ID:???完成図書
もしくは前の業者から貰う
両方ともダメなら、作業出来ないので営業が断ってるから
俺のところまで話が来ない
酷い話だと設定されてないことがある
・・・しかも年に数回はあるから呆れるよ
0806anonymous
2014/10/22(水) 23:54:30.52ID:???Rejected at IN() filter: UDP 163.139.21.197:53 > 192.168.0.1:10955 (DNS response)
Rejected at IN() filter: UDP 163.139.230.168:53 > 192.168.0.1:10955 (DNS response)
Rejected at IN() filter: UDP 163.139.230.168:53 > 192.168.0.1:10736 (DNS response)
Rejected at IN() filter: UDP 163.139.21.197:53 > 192.168.0.1:10278 (DNS response)
Rejected at IN() filter: UDP 163.139.21.197:53 > 192.168.0.1:10348 (DNS response)
Rejected at IN() filter: UDP 163.139.230.168:53 > 192.168.0.1:10348 (DNS response)
これって、何攻撃？
0807anonymous
2014/10/23(木) 00:21:23.81ID:???たぶん、自分のISPのDNSからの正当な応答パケットですw
0808anonymous
2014/10/23(木) 10:34:22.86ID:???0809801
2014/10/23(木) 10:50:18.31ID:???ありがとうございました。
RAを受け取らず、また自分からRAを送信しなければ、
いわゆるルーティングテーブルが作られないから大丈夫、ってことですね
光ネクスト(ひかり電話HGWの配下にルーター設置)したとき
ipv6 prefix 1 ra-prefix@lan2::/64
ipv6 lan1 address ra-prefix@lan2::1/64
ipv6 lan1 rtadv send 1
と書いた瞬間から、NGN内のipv6と通信可能になり
必要に応じてフィルタリングしないといけない
という解釈であってますか？
0810anonymous
2014/10/23(木) 12:34:17.34ID:???>5秒ぐらいしかフィルタ開いてない
それって、dns名前解決要求にともなう動的フィルタのオープンですか？
DNSの場合はそんなに短いんだ
0811801
2014/10/23(木) 12:54:08.73ID:???HGWの設定を全て見てたら、「IPv6パケットフィルタ設定(IPoE)」ってのがあって
標準で「v6ファイアウォール機能」が「有効」にってましたので、これで一安心なのでしょうか。
IPv4のときは基本的にはNATの内側だということで、割に安心してましたけど
IPv6は全端末にグローバルアドレスが配布されるということで、「大丈夫な一線」が勉強中の自分には掴めておらず・・・
ネクスト──HGW(ひかり電話)──(LAN2)RTX(LAN1)──PC
これはIPv4でいうところの、二重ルーターで動いていると思っていいんですか？
0812801
2014/10/23(木) 12:57:58.40ID:???「IPv6パケットフィルタ設定(IPoE)」の説明書きをよく読んだら
> ［IPv6ファイアウォール機能］が「有効」でかつ、［IPv6セキュリティのレベル］が「標準」の場合、
> NTT東日本・NTT西日本のフレッツ光ネクスト網内で折り返す通信
> (NTT東日本・NTT西日本との契約により可能となるもの)は許容し、
> その他のIPv6通信を使用したインターネット側からの通信を拒否します。
>
> ※［IPv6セキュリティのレベル］が「高度」の場合は、
> NTT東日本・NTT西日本のフレッツ光ネクスト網内で折り返す通信
> (NTT東日本・NTT西日本との契約により可能となるもの)を拒否します。
つまり、「IPv6セキュリティのレベル」だと、網内の知らない人からは侵入されうる、ということ？
0813anonymous
2014/10/23(木) 13:20:33.40ID:???>NTT東日本・NTT西日本のフレッツ光ネクスト網内で折り返す通信(NTT東日本・NTT西日本との契約により可能となるもの
この案内書きって、いつも迷うな。
折り返す通信って、v6オプション契約で可能になる通信のこと？
括弧書きの、「契約により可能になるもの」の契約がそのことなんだろうか。
たぶんそうだろうな。
もし、HGWで、一切網内の知らない人との通信を避けたいんなら、
「［IPv6セキュリティのレベル］を「高度」」に設定するべきなんだろう。
「［IPv6セキュリティのレベル］が「標準」」の場合には、
配下にあるルーター（RTX?）でファイアーウォールの設定を行う必要があるよね。
>>809
たぶんそうだと思うよ。
一度実験すれば確実。自分もIPv6の設定は済ましていて、他拠点との通信ができている。
しかし、設定後は、記憶が抜け落ちているかもしれないので、絶対そうだ！とは言えない。
だから自分で試す。
末端のPCから、まず、RTXのra-prefix@lan2::1へアクセス。
さらに、hgw（のIPv6アドレス）へアクセス。
そうして、さらに、hgwが情報を取得しているところの網内DNSへpingなどを打つ。
（ただし、経路途中のRTXで動的フィルタを設定している場合は、動的フィルタがicmpに見たい王なので、pingは応答されないよ。）
こうして、末端PCから、網内に通信できるということは、
ファイアーウォールなどの対策を採らない限りは、外部からアクセスされる危険があるということだよね。
0814801
2014/10/23(木) 13:38:17.56ID:???ずっとNATの内側にいる生活に慣れ親しんでしまっていましたせいで麻痺してしまっていましたが
PPPoEとかを介さずに、IX内のセグメントに自分のルーターを直結させてるくらいでイメージしないと危険ってことですね
最初のうちは
ipv6 filter 10 pass * * icmp6
だけ設定しといて、徐々に必要なポートを吟味して開放させていこうと思いますが
個々に dynamic filter ～ 定義して
ローカルから出て行ったパケットの戻りだけを通過させるように
これまでNATが勝手にやってくれてたことをきちんと定義しないといけないですねー
0815anon
2014/10/23(木) 13:48:26.92ID:???そういうことになる。
ipv4の世界はNATの使用が前提であることが多いから、
外→内の方向の通信は基本的に全遮断だから安全だけど
ipv6は全部直接入ってくるから、ルータ及び端末のフィルター実施は必須
0816anonymous
2014/10/23(木) 15:08:07.78ID:???>これまでNATが勝手にやってくれてたこと
NATを誤解しているかも・・？
動的フィルタや、ステートフルインスペクション（SPI）について、
理解すると、マスカレードなんてなくても、安心できるよ。
というか、NAT（マスカレード）なんて、現在開いているポート以外を閉ざすためだけのものなので、
防御は十分ではないんだよ。
0817anonymous
2014/10/23(木) 15:54:56.64ID:???http://akiba-pc.watch.impress.co.jp/docs/news/news/20141002_669497.html
興味はあるけど、RTX1200をいじれればそれで満足だしなあ。
安定性が一番だけど、RTXに勝るものはないでしょう。
0820anonymous
2014/10/23(木) 16:24:55.38ID:???解釈はあってる。
HGWのDHCPv6サーバー機能はPDオプションに対応しているから
ipv6 lan1 address dhcp-prefix@lan2::1/64
等としてもOK。
>>811
> IPv4のときは基本的にはNATの内側だということで、割に安心してましたけど
NATで遮断されるパケットは、NATの外側アドレスを宛先としているものだけだよ。
LAN内のアドレスを宛先としているパケットは、NATとは無関係にルーティングされてLAN内のホストへ到達する。
だからこそ、NATの有無に関係なくイングレスフィルタリングを行うわけさ。
> これはIPv4でいうところの、二重ルーターで動いていると思っていいんですか？
[参考リンク] 道案内するルータ
http://www.soumu.go.jp/joho_tsusin/kids/internet/shikumi/Router_03/Router_03.html
『二重ルーター』という言葉はネットワークを理解していない人による造語であって、ネットワークの用語ではない。
多段NATを指して使われることが多いようだが発言者によってはそうではない場合もあり、明確な定義は存在しない。
HGWはIPv6のNAT機能を有するがRTXにはそれが無いため、多段NATにはなっていない。
>>812-813
そのとおり。
『NTT東日本・NTT西日本との契約』とはフレッツ・v6オプションと、それに相当する機能が含まれている光ネクスト ャMガ・スマートャ^イプやプライャIなどのこと。
それらにより『可能となるもの』とは、端末間のダイレクト通信機能のこと。
『網内で折り返す通信』か否かの判断は、経路情報提供サーバーから取得する情報と比較することで行われる。
経路情報はtelnetクライアントを使って取得することもできる。詳しくは技術参考資料を参照。
> 動的フィルタがicmpに見たい王
Rev.10.01以降の動的フィルタはping/ping6に対応している。
>>814
ipv6 filter 9 reject * * icmp6 128
を加えると、外からのエコー要求（Echo Request）を遮断できるよ。
0821hage
2014/10/24(金) 10:10:21.61ID:???ipv6 lan1 address ra-prefix@lan2::1/64
ipv6 lan1 rtadv send 1
みたいなことだけ書いてフィルターせず満足してる人が大勢いそうな気がする・・・
telnetd host any がデフォで有効になってるから
下手するとNGN内からtelnet侵入うけちゃうんのか
特に東日本はデフォでipv6有効だし
0822hage
2014/10/24(金) 10:15:19.30ID:???LAN側にいて安心してたPC(サーバーを含む)も
NGN側に対して全開放状態なんだよな？
Win2008以降はipv6デフォで有効だし
半端な設定のままルーターでipv6通すとローカルセグメントにraが行き渡る
実は社内の全端末が意図せず全公開になってる企業がいっぱいいたりまして
0823hage
2014/10/24(金) 10:21:03.62ID:???NetBIOS系を中心にした unknown ポートだけ reject して
最後の〆に pass * * * * しているところとか
0824anonymous
2014/10/24(金) 10:24:58.49ID:???YAMAHAヤマハブロードバンドルーターpp select 19
http://peace.2ch.net/test/read.cgi/hard/1383565233/
のほうが適切かと
ここはネットワークに関する知識を持っていることが前提の
YAMAHA業務向けルーター運用構築スレッド
知識の無い人は業務向けルーターなんか使うべきじゃない
0825hage
2014/10/24(金) 10:29:46.22ID:???半端な管理者が意外に多いと思うし
ヘマやって家族の写真が流出するくらいで留まらず、それで辞表を書かないといけない人ばかりだろうから
あーいうことはここで触れておいたがいいと思うけどな
0826anonymous
2014/10/24(金) 21:00:59.55ID:???>ipv6 filter 1 pass 64/::2a0:xxxx:xxxx:xxxx *
上位 Nbitはanyで、下位(64-N)bitだけでフィルタルールを記述できるようにしてほしい！
IPv6の場合は、128bitもあるので、下位のbit列がパスワード的な役割を果たすことになり、
たぶんニーズはあると思うんだけど。
どういう場合かというと、
データコネクトによるリモートセットアップの設定を行うときにも、
HGWにつながっているRTXのLANインターフェイスにIPv6フィルタを掛けなきゃいけない。（網から進入されるから）
対向のRTXのIPv6 GUAだけをパスするようなフィルタを書くわけだ。
しかし、そのIPv6プリフィックスがnttの都合で変更になる可能性があって、
そうなったら、最後の砦であるはずのリモートアクセス自体が不可能になってしまう！
こういうプリフィックス変更の事態に備えるためには、下位のMACアドレスベースのbitでフィルタを記述する必要があると思うんだ。
わかってくれる？？
0827826
2014/10/24(金) 21:32:34.04ID:???予め、対向RTXのMACアドレスを元にしたIPv6 GUAの下位64bitを「変数」に登録しておく。
そして、その64bitを下位に含むソースアドレスのパケットがrejectフィルタにひっかかって、
ログに載ったら、それをイベントとして、動的にそのパケットの入力を許可するPASSフィルタを生成すると良いのかな。
LUAって、イベントドリブンなのかどうかわからないけど。
さもなければ、ログデータを常に精査することになるだろうから負荷がかかりそう。
やっぱり、YAMAHAさんが、>>826のような上位bitがANYのフィルタ記述ができるようにしてほしい。
ipv6 filter 1 pass 64/*:2a0:xxxx:xxxx:xxxx *
0828anonymous
2014/10/24(金) 22:47:42.40ID:???グローバルルーティングプレフィックス部やサブネットID部、インタフェースID部の各部分について
独立して個別に設定できるようになると便利だろうなと俺も思う。
だけど、インタフェースID部にパスワード的な役割を期待するのはどうかと思う。
他のノードと通信する際にそのインタフェースIDを含むアドレスを使ってしまうと「パスワードが漏洩した」ことになるし、
インタフェースIDは自由に変更できることが多いから第三者が同じインタフェースIDを用いることは容易。
それに、EUI-64で自動生成したインタフェースIDにおけるパスワード的な要素は、
ノードがヤマハルーターであると知られた時点で実質24ビット分（16進数6桁）に絞られるしさ。
::2a0:deff:fexx:xxxx
0829anonymous
2014/10/25(土) 00:25:55.18ID:???レスありがとう。
確かに、難しいとは思うけれども、もし網上のRTXの存在に気づかれて、
そしてソースアドレスが詐称されれば、容易にTELNETでアクセスされることになるだろうな。
従来どおり上位bit列で絞込んでPASSフィルタを掛ける場合は、
同じネットワーク範囲に属する攻撃者にしかそういう攻撃は仕掛けられないことになるよね。
ところが、上位bitをANYにしてインターフェイスIDのみでの絞込みによるPASSフィルタが実現したとすると、
インターネットの全範囲から攻撃可能になってしまうね。
>>826の問題（プリフィックスが変更になった場合でもデータコネクトによるリモートアクセスできるようにする）は、どう解決すれば良いんだろう。
LUAスクリプトを使ってトリッキーな方法を編み出すしかないのか、もっと簡易な方法があるのか。
0830投書
2014/10/26(日) 15:09:36.17ID:???このトンネルは、トンネル端点（セキュリティーゲートウェイ）が互いにグローバルIPv4同士ならなんとかうまくできて、使用可能だが、
しかし、IPv6 GUA同士なら、試行錯誤したけど、うまくいかなかった。
ただトンネル自体は問題なく張れるようだ。RTX側のsa情報も新生されていたし、/var/log/securityにもESPの構築までできたことを確認できた。
問題は、お互いの配下にあるネットワーク情報のネゴシエーションがうまくできない感じだった。（local remote addressが互いにIPv4同士なら問題ない）
IPv6の場合だと、RTX1200から、SWANへはトンネルを通ってicmpレスポンスを得られるが、swanからrtx側への逆ルートはうまくいかないんだ。
SWAN側で、routeコマンドを使ってみても、RTX側プライベート領域へのルートが形成されていないことがわかった。
ここで、route add dev eth0で、強制的にルートを作ったとしても、そもそもネゴシエーションができていないので、
swanは、ポリシーを構築できていないらしく、pingがRTXのプライベートアドレスに到達することはなかった。
RTXのIPsec機能を、Libre(/Open)SWANとの接続にも考慮するように、改善してほしいです。
おねがいします。
0831名無しさん
2014/10/26(日) 18:57:34.01ID:r/rLWawf0832投書
2014/10/27(月) 04:48:33.71ID:???レスありがとうございます。
はい、IPv4 IN IPv4(IPsec) ならつながって、PINGも飛び、通信可能なんですよ。
ところが、IPv4 IN IPv6(IPsec)だと、その方法も通用しなくなって、
IPsecポリシーが、正しくOpen/LibreSWANに設定されずに、通信不能になるわけですよ。
ikeの段階で、RTXと正しくネゴシエーションできなかったんだと思われます。
IPが、4から6に変わっただけでうまくいかなくなるわけです。
RTXがOpen/LibreSWANとIPv6を使ったメインモードでのIPsec通信を考慮してくれる必要があるのではないかと思います。
0833anonymous
2014/10/28(火) 23:41:22.41ID:???どうするのがベストなのかな？
ネットワークアドレスは、ゲスト専用のアドレスが割り当てられるようにしてる。
（VLAN機能を使ってる）
QoSの帯域制限機能を使うと、制限というより、その帯域が常に確保されちゃうんだよね？
0834anonymous
2014/10/29(水) 01:22:00.23ID:???>ゲスト用のLAN（インターネット接続）に
LANじゃなくて、PPインタフェースのほうが良いんでは？
0835anonymous
2014/10/29(水) 02:51:57.16ID:???0836anonymous
2014/10/29(水) 03:38:13.13ID:???フレッツ光ネクストで、IPv6 IPoEのプロバイダと契約したら、
HGWからRTXには /61 のプリフィックスが授与された。
すると、2^3=8個分しかサブネットを作れないよね。
これって、ちょっときつい制約だよね。
IPv4だと、プライベートアドレスが使えていたこともあって、細かくサブネットを切れたけど、
ところが、上の場合IPv6では8個しかサブネットを作れないということだから、
ネットワークの設計もやり直さないといけなくなるかもしれないな。
（もっと大きいサブネットを構築して、8個の制限に収まるようにする。）
IPv6のプリフィックスのアドバタイズメントで、同じRTXのLANインターフェイスになら、
重複したプリフィックスを割り振るなんてことはできないのかな。
0837anonymous
2014/10/29(水) 09:16:15.52ID:???>>834の言うようにPP側にした方がよい
クラス分けしているのでゲスト用のクラスよりも上位のクラスに最大帯域を割り振ればよい
そうすればゲスト用のクラスに速度制限をかけれる
0839anonymous
2014/10/29(水) 16:44:18.05ID:???0840Onanymous
2014/10/29(水) 20:11:59.83ID:???vlan port mapping lan1.1 vlan110
vlan port mapping lan1.2 vlan120
vlan port mapping lan1.3 vlan130
ip lan1.1 address 192.168.10.254/24
ip lan1.2 address 192.168.20.254/24
ip lan1.4 address 192.168.30.254/24
speed lan2 100m
queue lan2 type shaping
queue lan2 class filter list 1 2 3 4 5 6 7
queue lan2 class property 1 bandwidth=20m,100m
queue lan2 class property 2 bandwidth=30m,100m
queue lan2 class property 3 bandwidth=50m,100m
queue class filter 1 1 ip 192.168.10.254 * * * *
queue class filter 2 2 ip 192.168.20.254 * * * *
queue class filter 3 3 ip 192.168.30,254 * * * *
queue class filter 4 1 ip * 192.168.10.254 * * * *
queue class filter 5 2 ip * 192.168.20.254 * * *
queue class filter 6 3 ip * 192.168.30.254 * * *
0842anonymous
2014/10/30(木) 22:42:28.68ID:???ごめんごめん。
いろいろ試してからレスしようと思ってるんだけど、
誰も居ない休日にしか試せないんだ。
（誰も居ない休日が来るかどうか微妙だけど。）
（VPNで海外や自宅からも接続してくるし。）
0844anonymous@KD182250253008.au-net.ne.jp
2014/10/31(金) 10:37:27.23ID:???そもそもipv6においてルーター配下ローカルで複数のサブネット分割を複数やる意味を感じないのだけど、
836はなんで分割したいと思っているの？
想定用途は個人？業務？
0846anonymous
2014/10/31(金) 16:17:27.53ID:???/61ということはNetcommunityシリーズのOGWかな。個人向けひかり電話用のHGWだと/60または/52になるから。
ネットワーク1つあたりのサイズを/64にするなら、1つの/61に含まれる/64の数は8個だわね。
SLAAC不要なら、ネットワークサイズが/64である必要は無いよ。/80でも良いし/127でも良い。
RTA54iやRTA50iで/80を扱えるから、RTXでも扱えるはず。
それに/61は1個だけじゃなくて2^5=32個有る。
PD払い出しの数が1つに制限されているOGWも存在するようだけどね。
ただ、PDした内容を不揮発性メモリに保存しない機種で複数のルーターにPDすると、
OGW・HGWの再起動時・電源喪失時にプレフィックスの相互入れ替わり（いわゆる「てれこ」）が発生するので注意が必要。
> IPv6のプリフィックスのアドバタイズメントで、
ipv6 lan1 address ra-prefix@lan2::1/64
のようにするとRAプロキシ機能が働いて、lan1はlan2と別リンクでありながら同じサブネットになる。
RAプロキシは複数連ねることができるけど、RAプロキシの内側に通常のルーターを介在させて/80等に分割することはできないので注意。
全くの個人用途な俺が答えてみた。
0847anonymous
2014/11/01(土) 02:34:14.48ID:???下位ルーターに渡るプレフィックスのbit長だけで、そんなことまで分かるんですね。
そのとおりです。たしかに、HGWも使っていてbit長が違っていました。疑問が解けました。
>SLAAC
やはりステートレスにアドレスが決まってほしいです。
>/61は1個だけじゃなくて2^5=32個有る
はい、思ったんですが、RTXなら、LAN2 LAN3と異なるMACを持っているので、
HGWから異なるプレフィックスを得られますよね。
>PDした内容を不揮発性メモリに保存しない機種
これは気になりますね。PR-400は、きちんと記憶してように思います。
>RAプロキシ機能が働いて、lan1はlan2と別リンクでありながら同じサブネットになる
この情報はとても欲しかったです！RTXにはそんな自動構成的なこともやってくれるんですか。
これで、IPv4時代に構築したサブネットの枠組みを打破できそうですね。
いや、IPv4構成をそのままに、新たに論理的なIPv6構成が可能になるってことですね。
同じプレフィックスをRTX配下の全てのPCに配布することも可能になりますね。
本当にありがとう。もし、誤解があったら指摘お願いします。
0848anonymous@p112238-omed01.osaka.ocn.ne.jp
2014/11/01(土) 14:42:48.65ID:???http://atnetwork.info/yamaha1/static_firewall_settings04.html
これやっても応答あるんだけど、なにが悪いんだろ。
0849anonymous@p11036-ipngn100106toyamahon.toyama.ocn.ne.jp
2014/11/01(土) 15:24:14.09ID:???ip stealth all は実施すみでしょうか？
0850anonymous
2014/11/01(土) 15:27:21.48ID:???ip stealthコマンド入れてみて、だめならnat descriptor masquerade staticで
lan1にicmpを転送した上でフィルタでrejectする
0851anonymous
2014/11/01(土) 15:54:56.35ID:???0852anonymous@p112238-omed01.osaka.ocn.ne.jp
2014/11/01(土) 16:06:09.03ID:???早速の返信ありがとうございます。
試してみます。
0854anonymous
2014/11/03(月) 23:23:52.70ID:???そんな私でも、たとえば文化センター講師を目標にして役に立ちそうなネットワーク資格は何がお勧めでしょうか。
.COMとかでしょうか。ネットワークスペシャリストでしょうか。
他の小さな事務所へ出向いてネットーワークの構築くらいの作業を任しても大丈夫だと思われるくらいの資格を希望します。
大企業のネットワーク担当とか、プロバイダとかに勤めないんで。
0855anonymous
2014/11/04(火) 00:16:44.35ID:???後は基礎知識があって実機触ってたら自然と覚える
0856anonymous@ngn-west-138-103-139-153.enjoy.ne.jp
2014/11/04(火) 00:23:42.95ID:???0858anonymous@ngn-west-138-103-139-153.enjoy.ne.jp
2014/11/04(火) 07:43:23.55ID:???読み間違いだ
失礼
恥ずかしい
0860anonymous
2014/11/04(火) 12:14:14.28ID:???この分野は今後もどんどん新しい技術や概念が生まれてくる。
登場時は大規模ネットワーク向けだと考えられていた技術が、いつしか小規模な事業所や個人宅でも使われるようになったりする。
資格を取得することより重要なのは、日々新しい情報を取り入れて、知識を更新し続けることだよ。
学習していく過程でのステップとして、また、自分の知識が古くなっていないかを時々確認する方法として、資格試験も有効な手段のひとつだと思う。
資格を取得できたことに安心して「自分には十分な知識がある。もう勉強する必要は無い」という気持ちになってしまうと、
>>825の言う『「ipv4は完全に熟知してるけど、ipv6は手探りで勉強中・・」っていうような半端な管理者』になってしまう。
.COMは、個人が自宅のLANの構築方法や障害箇所の切り分け方法を学んだり、
他人に迷惑をかけないインターネットの使い方を学んだりするのに丁度良い内容となっている。
このスレの住人なら短時間でスラスラ解けてあたりまえ。
出題範囲が狭くて個人の趣味レベルの問題しか出てこない。
あれの答えに迷ったり1問でもミスする状態では、あなたの希望する仕事は務まらない。相手に迷惑がかかる。
0861anonymous
2014/11/04(火) 12:56:49.20ID:???レスありがとう。
とりあえず、.COM（初級）と、ITパスポートを（無勉で）受けてみます。
ITパスポートって、会社運営の話まで問われるのが厄介。他で全問正解なら大丈夫かな。
それから、.COMの難しいやつと、ネットワークスペシャリストも受けるようにしたいです。
（あと、SQLデータベースも業務で使ってきたので、受けたいな。）
>>855
シスコは使わないので、モチベーションが高まらない。RTXで行きます。
なので、特化した試験でなく、一般的な試験がいいかなあと。
いままで、資格なんてもっていても経験がなければ意味ねえと、
無資格でがんばってきましたが、説得材料としてここにきて箔が欲しくなりました。
0862anonymous
2014/11/04(火) 14:36:08.24ID:???2008の時のようにヤマハルーターユーザーのみんなでコミュニティ受験したい
0863anonymous
2014/11/04(火) 15:06:04.13ID:???> とりあえず、.COM（初級）
最初からアドバンスで大丈夫。
ネットボランチシリーズとBBR-4HGとMN128-SOHOしか触った事がない俺でも1000点取れた。
ITパスポートも取るつもりで参考書を買ったけど、知らない分野が多くて放置したまま。
0864anonymous
2014/11/04(火) 15:47:04.21ID:???.COMのアドバンスからはじめようかな。費用の節約になって良いかもしれない。
でも、アドバンスともなれば、参考書に一通り目を通しておきたいな。
1000点満点なんですか。すごいですね。
ということは、アドバンスのダブルスター認定ということですか。
ITパスポートは、簿記が出題されるものね。
>>862
>日経NETWORK
この専門誌は廃盤になっちゃったよね。
まだ、部屋に残ったままだわ。強迫観念で毎月買っていたが、あまり読んでない。
（最後DVDのまとめ付録がついていたので、全部捨てれるけど、また読み返したいところがあるかも。紙だと落書きできるから便利）
ヤマハユーザーのみんなでコミュニティ受験とは？？
0865anonymous
2014/11/04(火) 15:52:20.11ID:???これは、練習がいるね。さもなければ、8000円が無駄になりそう。
自動車の運転免許試験で、過去問を解かないと、ひっかけられたり、目が泳いだりするのと同じ理由で。
わかっていても、正解を確認するたびに「あっ」ってなったわ。
ルーターの設定で間違えても、動作しないので試行錯誤できて気づけるが、
試験は一発勝負だものな。
0866anonymous
2014/11/04(火) 16:06:21.35ID:???http://itpro.nikkeibp.co.jp/NNW/
ネットワーク検定2008(その5)－結果発表
http://projectphone.typepad.jp/blog/2008/10/20085-eba0.html
0867anonymous@p6fd992b8.okymnt01.ap.so-net.ne.jp
2014/11/05(水) 08:45:42.63ID:???最低CCNAだね
0868anonymous@p6fd992b8.okymnt01.ap.so-net.ne.jp
2014/11/05(水) 08:50:29.11ID:???Cisco云々ではなく、ネットワーク基礎知識が測れる入門資格だよ
0869anonymous@61-205-0-93m5.grp1.mineo.jp
2014/11/05(水) 09:02:04.18ID:???基礎を理解してれば実機での書き方が違うだけ。
0870anonymous
2014/11/05(水) 13:16:41.51ID:???ごめんなさい、ネットワークマガジンが廃刊でした。
いつも、野菜のイラストに心ひかれて、買っていました。
ネットワーク検定の問題は良問のような気がします。参考問題にしたいと思います。
みなさん向上心が高いのか、そうではなくて、ただクイズがすきなのか。
面白い企画ですね。「ヤマハルーターで我々はつながっている」というのは素敵だと思います。
>>867-868,>>869
シスコはどうして名が知られているのかな。髭剃りのメーカーが何故か海外ばかりという状況に似ているのかも。
シスコのことはケギライしていましたが、そう言われて、ブランドのある資格は取ってみたくなりました。
まあ、まずは、.COMマスターアドバンスを挑戦したいと思います。薄めの参考書も買ってきました。
0871anonymous
2014/11/05(水) 15:00:57.18ID:???ブランドとかじゃなくて、広い範囲の知識と理解が求められていることを知っているから、
みんな CCNA を勧めているんですよ。特定メーカーのデバイスを「ケギライ」するような
な偏った考え方は、ネットワーク管理者として禁物ではないでしょうか。それに実運用では、
対向側が Cisco というのは非常によくある話ですしね。
繰り返しますが、「ブランド」だから勧めているわけではないことをご理解いただきたい。
0872￥
2014/11/05(水) 21:56:36.30ID:???0873anon
2014/11/05(水) 23:54:34.54ID:???Ciscoが業界で事実上標準になっているのは、突出して性能がいいからではなく
1)定価が高く、仕切が安いので売りやすい
2)過去の資産、ナレッジが多いので事例を当てはめやすい
3)Ciscoが触れる人は業界には多いため、人材を集めやすい
こんな感じの理由。この状況はおそらくそう簡単に覆らない。
また、Ciscoライクコマンドはスイッチの世界では多くのメーカーが採用している
(例えば、中堅スイッチメーカーのアライド社は独自インターフェースからCiscoライクコマンドへ転向した)
ので、Ciscoを触ることがなくてもCiscoコマンドを選ぶ意味は大いにあるよ。
それ以前に、多くの人が言ってるようにCCNAは基礎が詰まっているので、とる意味はあるとおもう
0874anonymous
2014/11/06(木) 07:07:52.28ID:???某社のルータはWebで公開されているマニュアルが結構詳しく書かれていたが、Ciscoのマニュアルは読んでもよく分からない部分がある。
CCNAに意味を持たせるためにわざと分かり難くしているんじゃないかと邪推してしまう。
0875anonymous@60-56-76-11f1.nar1.eonet.ne.jp
2014/11/06(木) 07:27:36.44ID:???Ciscoのマニュアルは見たこと無いけど、別件で、
翻訳元の英語版の方が分かり易く書かれてることが多い。
0876￥
2014/11/06(木) 07:45:27.81ID:???英語が読めて技術的に高い水準にいる人は少なからず存在するが
翻訳家として、両方を兼ね備える人がいない
まぁ、そんなもんだと諦めるしかない
google翻訳よりは遙かにマシだろ
0877anonymous@p6fd992b8.okymnt01.ap.so-net.ne.jp
2014/11/06(木) 08:27:55.58ID:???ハードフィルタリングが最悪だった。
ソフトだとスループットが出ないしね。
だからL3はアライドにしない
ヤマハは読みにくいけど記述が少なくていいと思うよ
シスコはaclグループが増えると泣きたくなる
VLAN設定の分かりやすさ、見やすさはアライドの勝ち。
0878anon
2014/11/06(木) 13:00:00.49ID:???かつてアライドのハードウェアフィルターがクソ仕様だったのは同意
それで何度も煮え湯を飲まされたわ
deny定義してるのに通しちゃったり、逆に通さないといけないのを止めたりとかw
ciscoインターフェースになってからハードウェアフィルターはだいぶましになったよ。
ちょっただけ安価なciscoとして使えるようになった。
問題外なのはバッキャローのL3
arpの学習数が200とかなめてんのか。
あれをL3スイッチと呼ぶことすら憚られるわ
0880anonymous@p6fd992b8.okymnt01.ap.so-net.ne.jp
2014/11/06(木) 23:24:51.47ID:???出入り禁止だね。
ネットワーク機器は実績と信頼性とネームバリューが大事。
壊れた時の言い訳にもなるし
0881anon
2014/11/07(金) 03:20:42.79ID:???プリンタ等までいれて端末が300台以上、VLANが10以上あるネットワークに
"Ciscoどころかアライドみたいな高いNW機器を入れるのは業者の陰謀"
と吹聴して客を騙した営業がいてね。
全館buffalo製品が導入されてる状態でトラブル起きてhelpに入ったんだが
その営業既に辞めてたので代わりに全開で謝る羽目に。二度と思い出したくない記憶だわ。
ここに書き込みしてる人はL3SWにbuffaloなんて絶対採用しないと思うが、
営業的な側面から採用されてしまった場合はくれぐれもご注意を。arpすぐ溢れます。
あと、NW機器としてにわかには信じ難いバグがいっぱいあります。
(アグリゲーション2つ以上設定するとセグメント越えできなくなる等)
0884anonymous
2014/11/08(土) 02:21:27.87ID:???0885anonymous@p6fd992b8.okymnt01.ap.so-net.ne.jp
2014/11/08(土) 07:58:02.26ID:???一回目はエラーで二回目に成功。しばらく使うとエラー。
再接続は可能だけどこれの繰り返し。
0886anonymous
2014/11/08(土) 14:36:38.52ID:???ネットワークの規模は881さんほど大きくなかったがプリインストールの
セキュリティーを起動させると想定外なエラーが色々起きた
LANEEDとプラネックスも同じような物だったな
コレガは更に酷い
0887anonymous
2014/11/08(土) 16:52:40.40ID:???0889名無しさん
2014/11/08(土) 18:41:49.98ID:FPCRW9h4>>886
キャリアの営業とエンジニアが、バッファロー（OEM)のモデルを勧めて
くれまして、後が大変になってます。
基幹系のルータはリース品なんだけど、耐えきれなくてハングするんで
３台RTXにこっそりリプレースする羽目になっちゃいました。
（キャリアさんに何とかして貰おうと話したんですが、分からないって言って
逃げる始末です。）
Wi-fi のアクセスポイントも入れ替えたいんですが、予算が、、、
0890anonymous@i125-203-170-242.s42.a014.ap.plala.or.jp
2014/11/08(土) 20:31:58.96ID:???キャリアの営業？ほんとにそんなもん勧めるの？
そんなトコ晒した方がいいとおもうんだけど。
0891anonymous
2014/11/08(土) 20:46:20.99ID:???月末でしょうかね？
0892名無しさん
2014/11/08(土) 22:12:43.53ID:FPCRW9h4地方のNTT東の社員さんですよ。
Web に導入事例とか書いてあるから、きちんとした提案をしてくれるだろうなと
思ってましたけどね。
NTTのOEMって、業務用とコンシューマーが入り混じってるから、尚更性質が
悪いんです。（ファームは別物だし、更新頻度なんて、未だに２バージョン位
古いですから。）
0893anonymous@p6fd992b8.okymnt01.ap.so-net.ne.jp
2014/11/09(日) 09:49:43.89ID:???キャリアだから安心って夢見すぎ。
○○社だから大丈夫なんて間違いだから！
担当次第だよ。
バックには技術者沢山いるだろうけど大型案件に付きっきりだし、どんなにトラブっても彼らを召喚できるほどエスカレーションされることも無いからね。
信頼できる担当がつかないとダメだよ。
みんな新卒ばかりの素人なんだもん。
アタリは少ないよ。
0894名無しさん
2014/11/09(日) 11:41:27.74ID:aMqF9cCN了解です。
でも、大きいも小さいも顧客は顧客なんだから、きちんとやって欲しいんですけどね。
営業だけじゃなくて、まがりなりにもエンジニア連れて来てた訳ですし。
0896anonymous@ngn-west-138-103-139-153.enjoy.ne.jp
2014/11/09(日) 12:15:47.29ID:???昔自由にただでして他と思う
0897anonymous
2014/11/09(日) 12:46:27.10ID:???前機種ではCiscoが圧勝してた資料があるね
RTX1200 vs C892J
http://www.tncjp.com/contents/20091113_Router-TNCB.pdf
両方とも今年後継機が出たからまた比較してほしいね
RTX1210 vs C891FJ
0898anonymous
2014/11/09(日) 13:37:41.63ID:???0899anonymous@61-205-2-157m5.grp1.mineo.jp
2014/11/09(日) 13:53:17.21ID:???でもRTX3000とか視野に入るならciscoに行くかな。
0900anonymous
2014/11/09(日) 14:56:53.61ID:???0901-
2014/11/09(日) 23:54:40.58ID:???0902anonymous
2014/11/10(月) 09:59:54.61ID:???シスコとほぼ互換性あるコマンドで、国内の大規模システムで使われてる実績もあるし。
0903anonymous@p76ee347c.tokynt01.ap.so-net.ne.jp
2014/11/10(月) 11:12:37.29ID:stM6wa+H> シスコとほぼ互換性あるコマンドで
？？？
運用したことありますか？
0905anonymous
2014/11/10(月) 12:14:26.50ID:???0906anonymous@p6fd992b8.okymnt01.ap.so-net.ne.jp
2014/11/10(月) 21:31:52.25ID:???Ciscoの情報量が少ないって言ったら、necなんて皆無。カタログしか情報ないな。
0907Anonymous
2014/11/11(火) 10:43:13.89ID:???NEC製品
検索ワード： IP8800 VLAN
約 2,010 件
検索ワード： IP8800 S3640 VLAN
約 310 件
※IP8800はルータ製品も含んだシリーズ名
Cisco製品
検索ワード：Catalyst 2960 VLAN
約 209,000 件
0909素敵な名無しさん
2014/11/12(水) 19:33:54.80ID:???Cisco7613
ttp://www.cisco.com/web/JP/images/product/hs/routers/c7600/c7613/7613r_da2.gif
約 87,200 件
RTX
ttp://data.yamaha.jp/sdb/product/image/main/medium/r/rtx1200/4BF4AD660CE64FB4AE01CCEF98702498_12001.jpg
約 13,700,000 件
UNIVERGE IX3110
ttp://jpn.nec.com/univerge/ix/img/top/top_3110.gif
約 1,730 件
たしかに、RTXの圧勝だな
0910anonymous@om126161114016.8.openmobile.ne.jp
2014/11/13(木) 17:30:42.69ID:???0911anonymous@p1014-ipbf1807hodogaya.kanagawa.ocn.ne.jp
2014/11/14(金) 00:25:11.29ID:???いい感じ
0912名無しさん
2014/11/14(金) 10:59:03.47ID:PszQwy5a規模が違う物同士を比較してどうするよ。
0913anonymous
2014/11/14(金) 19:08:47.54ID:???0914素敵な名無しさん
2014/11/14(金) 21:17:53.57ID:???C891FJ-K9 Amazn￥71,388
（FL-WEBVPN-10-K9= Amazon$193.08）
スループット最大1.9Gbps、VPNスループット最大350Mbps
ヤマハ楽器
RTX1210 Amazn￥ 97,875
スループット最大2Gbps、VPNスループット最大1.5Gbps
NEC
UNIVERGE IX2215 ぷらっとオンライン￥94,130
IPv4基本性能 2Gbps、IPsec性能 1.3Gbps
あとは何を比較する？
0915anonymous
2014/11/14(金) 21:30:49.41ID:???0916名無しさん
2014/11/14(金) 21:53:11.36ID:PszQwy5a0917anonymous
2014/11/14(金) 21:54:23.75ID:???NEC IX2215 NTTX \79,380
0918anonymous
2014/11/14(金) 23:00:44.66ID:???0919administrator
2014/11/14(金) 23:15:11.41ID:???0921anonymous@218-251-33-83f1.nar1.eonet.ne.jp
2014/11/15(土) 12:22:48.60ID:???眺めたり、ブーーンしたりするのでは？
0922anonymous
2014/11/15(土) 19:52:36.50ID:???0923anonyさん
2014/11/15(土) 21:58:31.19ID:???0924anon
2014/11/16(日) 00:09:45.85ID:???7万前後に落ち着くと思われる。
Ciscoは触り慣れてる人にとっては楽勝だが、
3つの中では一番クセがあると思うけどな。
0925anonymous
2014/11/16(日) 00:32:30.71ID:???0927anonymous
2014/11/16(日) 04:09:00.56ID:???OpenSWANと100%接続できると、便利でしょ。
0928anonymous
2014/11/16(日) 05:11:07.76ID:???NECはシスコと似たようなもんだから。
0929....
2014/11/16(日) 10:09:33.09ID:???0930anon
2014/11/16(日) 10:46:34.01ID:???全く違うとわかってればあんまり悩まないのが実際。
0931anonenone
2014/11/16(日) 11:47:11.19ID:???Ciscoライクだってうたってんのに癖があるのが最悪
0932素敵な名無しさん
2014/11/16(日) 17:01:04.18ID:???0933anonymous
2014/11/17(月) 12:24:46.28ID:???0934電話屋サン
2014/11/17(月) 17:54:49.78ID:???状況確認できなくてオロオロ
客「あとどれくらい掛かりますか？」
俺「さ、さぁ？」
営業「あと10分です！」
客「あとど10分ですね。絶対ですよ」
俺「」
0936anonymous
2014/11/18(火) 01:37:52.70ID:???おお！
0938anonymous
2014/11/21(金) 14:13:07.48ID:uX5AV3aPttp://cloud.watch.impress.co.jp/docs/event/20141121_677025.html
2ページ目のショートパケット性能の話が興味深い。RTX1500の倍以上ってマジなのか？
0939anonymous
2014/11/21(金) 16:32:32.90ID:???何を見て２倍って言ってるのかと思えば、写真のグラフか。
でも、元の数字が公表されている数字に比べてえらく低いな。
たとえば、RTX1200で120kpps、RTX1500で238kppsなんだが、当時のファームウェアとの違いなんだろうか。
http://www.rtpro.yamaha.co.jp/RT/FAQ/TCPIP/routing-performance.html
まあ、公表されているのは単純なLAN間の処理能力だから、
ひょっとするとその写真は、PPPoEやフィルターをかけてのグラフなのかも知れないが。
でもRFC2544試験結果って書いてあるしなぁ。
まあ、RTX1500よりも性能が高いのは間違いなさそうだから、
うちのも年明けぐらいにリプレイスしようかな。
0940anonymous
2014/11/21(金) 17:04:11.20ID:???0941anon
2014/11/21(金) 17:20:12.15ID:???0942anonymous
2014/11/21(金) 17:32:04.60ID:???0943774
2014/11/21(金) 17:35:02.45ID:???リプレースされたRTX1500を狙ってるから・・・
0944anonymous
2014/11/21(金) 21:13:12.81ID:???継承と挑戦がテーマだし。
0945anon
2014/11/22(土) 01:15:28.07ID:???MSR2000ACは、1Mppsセッション数200000
GbEモジュール入れて10万円
その下のMSR1002-4ACは、500Kppsセッション数200000
追加モジュール不要で8万円
0946anon
2014/11/22(土) 01:16:57.23ID:???MSR2000AC → MSR2003AC
0947/
2014/11/22(土) 01:20:49.04ID:???定価 712,800円
値引率すごいんだな
0948anonymous
2014/11/22(土) 03:20:19.51ID:???これから、きっとどんどん成長してくれるはず。
0950anonymous
2014/11/22(土) 11:42:05.11ID:???それってTCPコネクション数は2000てことでいいのかな。
ttp://cloud.watch.impress.co.jp/img/clw/docs/677/028/html/scsk16.jpg.html
ライバルのNEC IX2215は8000なんだけど。
ttp://jpn.nec.com/univerge/ix/Support/Perf/tcp.html#3
0951anonymous@60-56-42-131f1.nar1.eonet.ne.jp
2014/11/22(土) 12:13:23.54ID:???それは、1秒あたりのコネクション処理数を示すグラフでは？
0952anonymous
2014/11/22(土) 17:17:10.07ID:???サポートは良かったのにな・・・
0953anonymous
2014/11/22(土) 17:29:36.57ID:???0955anonymous
2014/11/22(土) 23:51:19.16ID:???そこまでコネクションはる必要ないが、あったらあったで安心だよね
いままでNECIX使ってたから余計に
0956anonymous
2014/11/23(日) 03:49:30.54ID:???・4000新規セッション/秒
・500,000同時セッション
・22,000Kppsスループット
0959anonymous
2014/11/23(日) 17:36:58.54ID:???以前は使えていたのですが、いつの間にかできなくなってしまいました。
こういうような設定をしています。（参考）
http://blog.fusic.co.jp/archives/2426
他にもつながらないという人がいるんですが。
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q12107548047
どうなんでしょうか。
0960anonymous
2014/11/23(日) 17:41:52.57ID:???もう少し、調べてみます。
0961anonymous@p1014-ipbf1807hodogaya.kanagawa.ocn.ne.jp
2014/11/24(月) 01:14:37.71ID:???0962anonysan
2014/11/24(月) 15:18:09.53ID:???処理能力だけなら自作のソフトウェアルータ
NICさえちゃんとしてれば2Mpps以上でるぜ
10マンなんて全然いかない
0963anonymouse
2014/11/24(月) 19:16:23.14ID:???RTX並みの小型筐体でLAN3枚あればなー
0964anon
2014/11/24(月) 19:43:51.73ID:???マイクロリサーチのこのへん面白いかも
http://www.mrl.co.jp/products.html#network
0965anonymous
2014/11/24(月) 22:13:58.24ID:???処理能力の点でそのページの中のルーターを選ぶ理由がわからない。
最も良いスペックでもFTP700Mbps/同時セッション数16384とあるようだが。
仕様上はヤマハよりヒドい。
pps値は？
0966anonymous
2014/11/24(月) 22:25:55.85ID:???0967962
2014/11/25(火) 00:26:57.00ID:???nas兼ルータで動かしちゃってるぜ
nasへのセキュリティが怪しいもんだろ
0969anon
2014/11/25(火) 08:06:19.08ID:???nasは同じく仮想マシンでテキトーなHDDをソフトRAIDさせてる。
ホストは使い古しのX200。
ついでにUTMも入れてるけどリソースは余裕。
0971anonymous
2014/11/25(火) 10:04:55.32ID:???0972anonymous@om126204160093.6.openmobile.ne.jp
2014/11/25(火) 11:38:30.53ID:???自己レス
買ってみた、そこそこうるさい。ふつうの業務用スイッチのファン音だった。
0974anonymous
2014/11/25(火) 15:43:03.30ID:???まあ1Uだから、使えるファンの直径も小さいわけで、
風量を稼ぐには、回転数を上げるしかないもんなぁ。
0975anonymous
2014/11/26(水) 02:30:50.47ID:???「nas兼ルータ」の話と、nasもルーターもVMだという話はどうしても合わないので、
頭がおかしくなる
0976fusianonymous
2014/11/26(水) 10:51:39.86ID:???ただ、常時使用するようなnas兼ルータを
リソースを無駄に食うVM上で構築する意味があるのかという。
筐体１こ用意して切り離したほうがいいよね
0977hage
2014/11/26(水) 15:31:29.43ID:???「ひかり電話なし」と同様にアドレスはra-prefixで取れてきたのですが
ipv6 lan2 dhcp service client ir=on
では、DNSサーバーのアドレスが落ちてきません。
「ひかり電話なし」の拠点で show address ipv6 dhcp した結果と違って
DHCPv6 status
LAN2 [client]
state: info-req
です。
DNSサーバーのアドレスはどうやって貰うんでしょうか
0978anonymous
2014/11/27(木) 11:25:58.78ID:???当方も、NTT東日本エリアで同じような状況で困ってます
ra-prefixでは [flets-east.jp]となってたのが
ONU と CTUの間にスイッチ噛ませてそこへRTXとCTUを繋ぎ
http://www.rtpro.yamaha.co.jp/RT/FAQ/FLETS-HIKARI-NEXT/ipv6_ipoe.html
の設定を参考に dhcp-prefix で、show status ipv6 dhcp した結果は
DHCPv6 status
LAN2 [client]
state: init
です。
便乗で質問申し訳ない
0979anonymous
2014/11/28(金) 15:49:35.21ID:???http://www.rtpro.yamaha.co.jp/RT/FAQ/FLETS-HIKARI-NEXT/ipv6_ipoe.html
ipv6 lan1 rtadv send 1 o_flag=on
これでダメなの？
0980978
2014/11/28(金) 19:58:41.61ID:YQBcQNvX当方はダメでした
週末時間取れたら、いろいろ調べてみます
0981anon
2014/11/29(土) 03:06:58.05ID:???しかしなんでだろうね。
0982anonymous
2014/11/29(土) 05:39:26.75ID:???http://peace.2ch.net/test/read.cgi/hard/1383565233/274
0983978
2014/11/29(土) 12:59:14.10ID:5Q4y/tOf機器接続の方法は以下のWebでの記事とほぼ同じ
http://ttbbsky.net/yamaha%E3%83%AB%E3%83%BC%E3%82%BF%E3%83%BCrtx810%E3%81%AE%E8%A8%AD%E7%BD%AE%E5%AE%8C%E4%BA%86%E3%81%AB%E9%96%A2%E3%81%99%E3%82%8B%E8%A9%B3%E7%B4%B0/
一体型のHGWのONU（回線終端装置）部とCTU（加入者網終端装置）部を分離して、ONUの下にHUBを介してRTXとVoIPアダプタが並列にぶら下がったイメージ
HGWのONU部、CTU部と書けばよかったか？
0984onanymous
2014/11/29(土) 16:27:26.16ID:???YAMAHA業務向けルーター運用構築スレッドPart12
http://hayabusa6.2ch.net/test/read.cgi/network/1358373114/
これ再利用？
0986anonymous
2014/11/29(土) 23:18:22.84ID:???ttp://www.rtpro.yamaha.co.jp/RT/FAQ/TCPIP/routing-performance.html
0988anonymous@60-56-43-202f1.nar1.eonet.ne.jp
2014/11/30(日) 00:16:09.26ID:???これって単純に、RTX1200と比べてショートパケットの処理能力が
3倍になったと思って良いの？
0989anonymous
2014/11/30(日) 01:02:33.96ID:???RTX1500と比べても1.6倍とはすごいな。
まあ、1500はファストパスはハードウェア処理だから、
単純な比較は出来ないかも知れないけど、
1200との比較は3倍と思っていいだろね。
0990anonymous
2014/11/30(日) 01:15:50.68ID:???ホストのIPv6アドレスはSLAACか手動設定あるいは自前のDHCPv6サーバーで、というのがヤマハのポリシーなんだろうか。
ネットギアとASUSとバッファロー、auひかりとNURO光のHGWはIPv6アドレス割り当て機能を実装しているのになぁ…
>>978
できないよ。
それができるのはCTUというかHGWがIPv4シングルスタック機種（RT-200シリーズやアイコム製）の場合だけ。
部位の呼称については、誤解なく相手に伝わりさえすれば厳密でなくても構わないと思うけどね。
共通認識ということで言うと、あなたがCTU部と呼んでいるのは、
取扱説明書の記述に従うなら「ルータ機能部」、
技術参考資料の記述に従うなら「端末機器」や「HGW」ということになる。
少なくともその部位にCTU（加入者網終端装置）としての機能は無いよ。
光ネクストや光ライト、BフレッツはCTUを使わない。
500シリーズの取扱説明書によると、
500シリーズの「ルータ機能部」を光プレミアム回線に接続する
（おそらくONUとCTUの間に挟みこむ）とブリッジ動作になる模様。
0991anonymous
2014/11/30(日) 07:49:56.58ID:???NTTは、なぜ、IPv4も、IPv6プリフィックスもそれぞれ網から一個ずつしかくれないんだろう。
セッションプラスみたいに追加サービスにしてでも複数個くれれば、
いろいろと便利なんだけどなあ。
0992anonymous
2014/11/30(日) 11:43:23.84ID:???一個ずつで十分だからだよ。
逆に質問だけど、個人向けのサービスで/56や/48のIPv6プリフィックスを複数くれたり
0ABJ-IP電話サービス専用として閉域網内だけで使われるIPv4アドレスを複数くれる事業者が存在するの？
0993anonymous
2014/11/30(日) 12:10:37.12ID:???それを一纏めにして/56で配ってるだけ。
自分で好きなように分割して使えば良いわけでさ。
0994978
2014/11/30(日) 18:00:40.22ID:AiO2KmJt詳しい解説ありがとうございます。
他スレで
【風前の灯火】IPv6スレ ver10【IPv4NATに完敗】
ttp://hayabusa6.2ch.net/test/read.cgi/network/1356679044/67
>（余談だが、マイグレーションによってネクスト化された回線の一部において、
>ひかり電話を契約していてもDHCPv6-PDを利用できない不具合が起きているらしく、
>その場合はNTT東日本へ報告することで正常化されるそうだ）
これかな？とも思った訳ですが、とりあえずHGWにIPv6 パススルー接続し
ra-prefixにして、IPv6については勉強不足なんで出直します。
0995anonymous
2014/11/30(日) 22:14:35.29ID:???同じパターンで試したけどDNSサーバーのアドレス落ちてきたよ。
state: info-reqが続くようならHGWを再起動してみては。
TFTPcで転送したコンフィグファイルの中身
clear configuration
ipv6 lan2 dhcp service client ir=on
save
restart
show status ipv6 dhcpの結果
DHCPv6 status
LAN2 [client]
state: established
server:
DNS server[1]: HGWのLAN側グローバルアドレス
Domain name[1]: flets-west.jp
SNTP server[1]: 2001:a7ff:102::b
SNTP server[2]: 2001:a7ff:102::a
ir=onなしのipv6 lan2 dhcp service clientでももちろん落ちてくる。
Inform-Requestに制限する理由が無ければSolicitでプレフィックスごと取得してはいかが？
0996anonymous
2014/11/30(日) 23:20:24.21ID:???その可能性が有るね。DHCPv6-PDが後勝ちだとはいえ、state: initのままというのは確かにおかしい。
NTT東日本へ連絡してみては。公式のお知らせでも触れられているよ。
https://www.ntt-east.co.jp/info/detail/140304_01.html
> また、NTT東日本が平成25年度第4四半期より順次実施している『フレッツ 光ネクストへのサービス移行』により「Bフレッツ」から「フレッツ 光ネクスト」へ移行されたお客さまが本機能をご利用される際には、弊社へのお申し込みが必要な場合がございます。
IPv6 PPPoE機能に関しての文章だけど、この機能はDHCPv6-PDに依存しているからさ。
HGWのLAN側に接続する場合はこんな感じで。>>977さんもご参考にどうぞ。
# 基本部分
ipv6 prefix 1 dhcp-prefix@lan2::/64
ipv6 lan1 address fe80::1/64
ipv6 lan1 address dhcp-prefix@lan2::1/64
ipv6 lan1 rtadv send 1 o_flag=on
ipv6 lan1 dhcp service server
ipv6 lan2 dhcp service client
dns service fallback on
dns server dhcp lan2
# HGWのLAN側ネットワークのプレフィックスを使用してlan2のアドレスを生成する場合
ipv6 lan2 address ra-prefix@lan2::2/64
# HGWから払い出されたプレフィックスを使用してlan2のアドレスを生成する場合
ipv6 route default gateway dhcp lan2
ipv6 lan2 address dhcp-prefix@lan2::2:2/60
# IPv4設定
# 192.168.200.0/24はHGWのIPv4-IPv6トランスレーター機能が動的に利用するアドレス
ip route default gateway (任意のインタフェース)
ip route 192.168.200.0/24 gateway 192.168.1.1
ip lan1 address 192.168.100.1/24
ip lan2 address 192.168.1.2/24
0997anonymous@58x157x24x205.ap58.ftth.ucom.ne.jp
2014/12/01(月) 15:56:57.57ID:???他に持ってる人のも、こういう音しますか？
1000anony
2014/12/01(月) 20:58:13.31ID:???１０００とっとくね
1001１００１
Over 1000Threadもう書けないので、新しいスレッドを立ててくださいです。。。
レス数が1000を超えています。これ以上書き込みはできません。