1001コメント329KB

YAMAHA業務向けルーター運用構築スレッドPart15 [転載禁止]©5ch.io

レス数が1000を超えています。これ以上書き込みはできません。

0001anonymouse

2014/12/01(月) 23:29:31.98ID:???

【お約束】
ここはYAMAHAルーターで小規模～大規模のネットワークを
構築、運用する人のための情報交換スレッドです。

ネットボランチシリーズ(コンシューマー向け)、業務用向け機器でもYAMAHAルーターの
設定方法、YAMAHAルーターの使い方などハードウェア寄りの話題は関連スレへ

【公式サイト】
RTXシリーズルーター
http://jp.yamaha.com/products/network/routers/
RTpro - ヤマハネットワーク周辺機器技術情報ページ
http://www.rtpro.yamaha.co.jp/
ヤマハネットワーク機器
http://jp.yamaha.com/products/network/

【関連スレ】
YAMAHAヤマハブロードバンドルーターpp select 19
http://peace.2ch.net/test/read.cgi/hard/1383565233/

【過去スレ・前スレ】
YAMAHA業務向けルーター運用構築スレッドPart14
http://hayabusa6.2ch.net/test/read.cgi/network/1403096186/

0002anonymouse

2014/12/01(月) 23:30:18.64ID:???

0003anonymous

2014/12/02(火) 01:27:41.05ID:???

さっそく、乙です。>>1

0004>>2 訂正

2014/12/02(火) 01:37:31.91ID:???

0005anonymous

2014/12/02(火) 10:31:40.98ID:???

↓これ捨てる？再利用なし？
YAMAHA業務向けルーター運用構築スレッドPart12
http://hayabusa6.2ch.net/test/read.cgi/network/1358373114/

0006anony

2014/12/02(火) 12:39:06.74ID:???

ヤマハネットワーク機器事業におけるAxiros社との業務提携のお知らせ
http://jp.yamaha.com/news_release/2014/14112801.html
【ヤマハネットワーク製品の「継承」と「挑戦」】中小向けルータ市場を作った名機たち～ヤマハルータの系譜をたどる
http://cloud.watch.impress.co.jp/docs/special/yamaha/20141127_677056.html

0007anony

2014/12/03(水) 13:48:37.43ID:???

YAMAHAはUTM分野には乗り出さないの？

0008anonymous

2014/12/03(水) 23:22:17.67ID:???

いかにもレガシーで新製品がすでに古臭いYAMAHAには荷が重そう

0009anonymous

2014/12/04(木) 14:05:54.84ID:???

RTX1210 のダッシュボードが良さげ。SNMP 叩いて性能監視しなくても、ちょっとした程度の
ものならカバーできそうだね。

【ヤマハネットワーク製品の「継承」と「挑戦」】LAN管理を強力にサポートする「RTX1210」　開発者が語る“ヤマハルータ”の理念とは - クラウド Watch
http://cloud.watch.impress.co.jp/docs/special/yamaha/20141204_678065.html

0010anonymous

2014/12/04(木) 20:53:28.08ID:???

1210を使うかもしれないんだけど、WEBインターフェイスが1200とがらっと変わったようで一抹の不安がある。
実際触った感じって違うの？

0011anonymous

2014/12/05(金) 01:53:46.84ID:???

RTXと、OpenSWANや、LibreSWANとの相互接続性を100%にしてくれ！！！

0012anonymou

2014/12/05(金) 17:03:30.78ID:???

RTX1210の仕様見たらコンソールケーブル別売りなんだね
でYRC-RJ45Cのページ見て4800円高いなぁと思ったら
デカデカとピン配置図が書いてあって
なんとなく「わかる人はわかるよね」って言われてる気がしてﾜﾛﾀ

0013anonymous

2014/12/07(日) 04:57:46.80ID:???

>>11
場違いだがVPSにSoftEtherVPN Serverじゃダメなのか

>>12
Interop Tokyo 2014でコンソールはCiscoのやつ使えますって言ってたから
まあいっかっと思ったけど、純正品ってあるんだな
知らんかった

RTX1210が出たことにより1200のオークション価格が下がってくれれば嬉しいけど
まあ、当分無理か

0014anony

2014/12/07(日) 13:27:25.63ID:???

コンソール変わったんだ

Dsub9ピンのオスは無いよな

0015anonymous

2014/12/07(日) 19:19:22.24ID:???

>>13
RTXと、OpenSWAN/LibreSWANはつながるんだが、制約があるんだ。

１、RTX側からSWANへ接続を開始できない。
だから、RTXが再起動したタイミングで接続が再開されない。SWANがRTXへ接続開始する必要がある。

２、RTX側ネットワークに複数のネットワークが存在している場合、
SWANの設定でそれらのネットワークを列挙しても、一個だけしか認識されない。
192.168.0.0/16 10.0.0.0/8　のように複数記述しても有効にならない。
もちろん、swan同士なら問題なし。

３、IPv4 over IPv4しか使えない感じ。
IPv4 over IPv6で使いたい。

インターネット上にVPSを持っているので、RTXがこれらの問題を解決してくれたら、
言うことないのにと思う。

softetherとか、標準技術以外のものは、いつサポートがなくなるか知らないし、
RTXだけでの運用を願っているので、使う気にはこの先もならないと思う。
RTXがsoftetherを実装するなんて考えられないし。

RTXは、IPsecのLinux標準のSWANとの互換を満たしてほしいな。
RTX自身も、いろいろオープンソースのコード（SSHとか？）を持ってきて動作しているんでしょ。
同様にSWANも持ってこればいいじゃんと思ってしまうんだけど。

0016anonymous

2014/12/07(日) 20:24:45.53ID:???

>>15
> softetherとか、標準技術以外のものは、いつサポートがなくなるか知らないし、
> RTXだけでの運用を願っているので、使う気にはこの先もならないと思う。
> RTXがsoftetherを実装するなんて考えられないし。
については、SoftEtherVPN Server側でL2TP/IPsecを制御すればって意味
今のSoftEtherVPN ServerはIPsec,OpenVPN,MS-STTPが動くから
RTX1200だとL2TP/IPsec対応してるから繋ぎにいけばって感じ

あ、中身はOpenSwanとかOpenVPNのソースを移植してるはず
SoftEtherVPN Server自体、GPLになったし

1については、luaとかで工夫するしかないかな
2は何か複数の回線って試したことないから知らない
3はやったことないから知らない

BSDライセンスのSwanがあればすぐに移植されるんじゃないかな？
調べてないから分からんが

0017anonymous

2014/12/08(月) 01:40:45.77ID:???

>>16
>今のSoftEtherVPN ServerはIPsec,OpenVPN,MS-STTPが動く

うへー、それはぜんぜん知りませんでした。
いつのまにか、そんなふうになっていたんですね。
選択肢としてはアリですね。使うかどうかは別にしてだけど。

OpenSWAN/LibreSWANにこだわってしまう・・・

0018hage

2014/12/09(火) 17:04:07.00ID:???

家庭用スレと迷いましたがこちらへ

RTX1200にて、

　　pp1　固定IP　　仮に 10.0.0.1/29 とする
　　pp2　可変IP　　仮に 172.0.0.1/32 とする

という風にしてあって
クライアント 192.168.1.100 から yahoo など外部参照したときは
pp2 を使うように ip route default gateway してあります。

LAN 側にはサーバーがいて

　　sv1　10.0.0.2:80→192.168.1.2:80

という感じに nat descriptor masquerade static してあります。
クライアントから 10.0.0.2:80 を参照したとき

いったん pp2 から外へ出て ISP を経由して pp1 に辿り着いて 192.168.1.2 のサーバーに届き
戻りのパケットは逆の道順で・・・　という挙動にしたいのですが、
なんとなく ISP に出て行っていない感じがします。
（ルーターの pp 間のルーティングが先に効いてる？）

ヘアピンNATとも違うと思いますが、上記の挙動にすることはできないのでしょうか。

0019anonymous

2014/12/09(火) 18:05:10.33ID:???

show ip routeをしたら10.0.0.1/29の経路がpp1に向いてると思います
そのためpp1から出ていこうとしてどこかで折り返されて～

0020hage

2014/12/09(火) 19:14:34.57ID:???

そうなんですよ。

ルーター2台で固定IPと可変IPを分けていたときは何とか出来ていたんですけど
1台にまとめようとしたら・・・

0021hage

2014/12/09(火) 19:17:41.37ID:???

ip filter 10 reject * 10.0.0.1/29 * * *
ip filter 20 pass 192.168.1.2/32 * * * *

ip route default gateway pp 1 filter 10 20 gateway pp 2

的なことを書いて
10.0.0.1/29 宛は　pp1 のルートを reject してるつもりなのですが、うまくいってません。

0022素敵な名無しさん

2014/12/09(火) 20:28:27.42ID:???

ピコーン

そうだもう1台RTXを買ってしまおう！

0023anonymous

2014/12/09(火) 22:09:09.33ID:???

これを使ってみるとか
http://www.rtpro.yamaha.co.jp/RT/docs/forward-filter/

0024*

2014/12/09(火) 22:19:28.09ID:???

>パケット転送フィルターの処理は、ルーティングの処理の直前

クライアントを192.168.1.0/24とした場合
10.0.0.2宛ては強制的にPP2に向けてしまう訳か

ip filter 101 pass 192.168.1.0/24 10.0.0.2 http * *
ip forward filter 1 1 gateway pp 2 filter 101

こういうことか

0025anonymous

2014/12/10(水) 01:25:40.19ID:???

>>12
http://jp.misumi-ec.com/vona2/detail/110400192210/
これの出番

0026名無し

2014/12/11(木) 12:17:50.12ID:O7XcVci5

☆☆☆☆☆
　　　　　　　　　　　　　　 /　　／　　　　　／　　　|　　　＼ヽ
　　　　　　　　　　　　　 /　／　／　　 / /　　　 ||　 |　　i　ヽ i
　　　　　　　　　　　　　 i　/　　/　/　　/ / /　　 ||　 ||　　|│ |ﾉｽ
　　　　　　　　　　　　 |//　 /　/___, -一ｧ|　　/! |ﾄ、|│　|　|　く」
　　　　　　　　　　　 |,-‐￢￣---┘'７ |!　ﾊ! |,､-┼十|!　|　| |
　　　　　　　　　 , -‐ ''"　　し' '´_ ／,ィ二l |ﾄ、/!ヽﾄ､＼_ヽ!|!l　| ﾊ |
　　　　　　　,r／　　　　　　__　　 ,イ|ﾘヾハ! ヽ!　 ,ィ⌒ヾﾐﾘﾉ!/ﾘ　 |　☆ 自民党、グッジョブですわ。 ☆　　
　　　　　／ ||ヽ　　-'　　　／￣ )｀　__　　　　　　|ヒﾉ:} '` ,ｲ/ |　 | 　http://www.soumu.go.jp/senkyo/kokumin_touhyou/index.html
　　　 ,r '　　ヾ､　　,-､＿___ , イ￣,r=＝-　　　　　　==-'　ﾚ' /|　 | 　
　　／　ヽ　　　 `ーｿ　 '　|　|ﾄ､,ﾍ ′""　　　　　　　　 "" / / ||　|　☆ 日本国民の皆様、１２月１４日（日）の
. ／　　　＼_　　／　　|　ﾊ　ヽ｀ﾞ'ﾍ　　　　　　 ' '__. ィ　　／ / | |　 | 　　　　『衆議院議員総選挙』に必ず投票にいきましょう。 ☆　　
　　　　　　／　　 /　/ |　ヽ川＼　　ヾ三ﾆ‐'′／/! |　 | |　 | 　　
　　　　　　　 /　　　 /　/ 八　＼川| |`ト-　..　 __ , イ‐ｧﾍ |　 | ||　 |!
　　　　　　／　　　 /　/ /　＼　＼「`ー- ､　　　　／　.〉　ト､|　ヽ、
　　　　 ,イ　　　／-─＝￢ﾆヘ､_　＼　厂＼　厂ヽ　/!| 　 |　`ｰ＝ﾍ
　-‐ ￣ /─　' ￣　　　　　├-　ヽ＼　＼ﾉ＼　＼　人ﾊ!ヽ　||　　|-┤ ヽ
　　　 /　　　　　　　　　／!‐--　| |＼　ﾄ､_｀ヽ oヽ　　ﾄ､!　 ||　　|‐┤- ヽ
　　／/ 〉　　　　　　__ ／　 ├‐-　 ||　 | 川-‐　　|　|　　厂7! ﾊ!　 ├:┤　￣ヽ
　　／ / ｰ ─ 　￣　　　 ├‐-　ﾘ　 || ﾊ!ﾍ　　 |　|　　ト┤|/′　ヾ,┤　　　ﾞi_
　　‐ '　　　　　　　　　　　　　〉‐-　　　 | /　/＼ .|o |　/ヽ/（′　　 ∨　　　　＼
‐--─　──-r､___-､　　　　/ー_　　　 {(　　　'´＞､! /ヽ/　　　　　　 |＼　　　＼

0027anonymous

2014/12/11(木) 17:46:13.41ID:???

おれ、天邪鬼なので、

そういうことされると、

自民党には入れない

0028anony

2014/12/11(木) 20:57:06.52ID:???

まったく行く気なかったが
民主にでも入れに行こうかなと思わせる

0029anonymous@218-251-33-230f1.nar1.eonet.ne.jp

2014/12/11(木) 21:01:03.09ID:???

>>28
民主はダメだろ。
勘違いバカが多すぎる。
前回ので懲りた。

0030------------------------

2014/12/11(木) 22:05:27.83ID:???

共産党に入れとけばいい
どうせ当選しないし

0031名無し

2014/12/11(木) 22:21:01.38ID:???

>>30
やだよ
あんな宗教がらみの党

0032anonymous

2014/12/11(木) 22:23:31.65ID:???

「もう、信じられません、わかりません」って書いて投票する

0033名無し

2014/12/11(木) 22:28:16.16ID:???

該当者無し

0034anonymous

2014/12/12(金) 10:11:57.38ID:???

この際、特定の党を応援しても仕方ない
自民党議員100人落選キャンペーン　のサイトを参考にして投票すべし

0035名無し

2014/12/12(金) 12:19:33.38ID:???

一票ではなく、10ポイントくらいのポイント配分制にしてほしい。
そうすれば、いい具合に投票できる。

0036anonymous

2014/12/12(金) 12:42:07.17ID:???

>>35
理想的なプランだと思うが、その制度だと都合の悪い連中は多そうだから実現は厳しそう。
後はマイナス票を入れられるようにすれば完璧。

0037anonymous

2014/12/12(金) 13:53:16.60ID:???

白票もカウントするようにして、もし白票がトップ当選したら選挙やりなおし、がいいね
最初に立候補してた候補者は、やり直し選挙には出馬できない、という条件も付ける。

0038anony

2014/12/12(金) 17:04:49.19ID:???

パソコンの遠隔操作をルーターで防ぐのは無理なの？

0039anonymous

2014/12/12(金) 17:10:15.54ID:???

このスレは我々が選挙した
ルーターの話は他スレ池

て上のほうの人が

0040anonymous

2014/12/12(金) 19:03:04.61ID:???

>>38
全パケットをrejectすればいいよ。

0041anonymous

2014/12/12(金) 20:35:13.18ID:???

>>40
究極のセキュリティーだな。

0042anonymous

2014/12/12(金) 21:44:46.20ID:???

>>41
さらなる究極のセキュリティーのためには電源コード切断の併用も推奨事項です。

0043素敵な名無しさん

2014/12/12(金) 23:54:41.49ID:???

脱線は好きだけど
ちょっと関係ない話題ばかりだと困るね

0044anonymous

2014/12/13(土) 21:31:41.59ID:???

>>38
FW製品買いなさい、
YAMAHAならFWX120、定番ならNetScreenとか

0045anonymous

2014/12/13(土) 21:56:30.16ID:???

ずいぶん古い名前だな
Netscreen

0046素敵な名無しさん

2014/12/13(土) 23:20:27.32ID:???

まだ新しい方じゃない？

思い出せる限りで
3com、Foundry、Cabletron、extreme、Orinoco、compaq、NEC

あとは日本から撤退、もしくは消滅した会社・ブランドってなにがあったっけ？

0047anonymous

2014/12/13(土) 23:28:33.93ID:???

SSGやForti買うとそもそもRTXイラネっていう

0048anonymous

2014/12/13(土) 23:39:16.92ID:???

古い名前だねー
日本から撤退した会社は多い
・・・

0049anonymous

2014/12/14(日) 03:29:30.32ID:???

>>44
FWX120で外行き宛先80番ポートや443番ポートの通信、DNS周りの問い合わせをアプリケーションレイヤまで含めて解析する機能あるの？
そこまであるなら確かに遠隔制御ウイルスの活動は確かに弾けるかも知れないけど、そんな機能ないだろ（笑）

なんでもFWで食い止められる妄想とか、とっとと廃品回収に出した方がいい。

0050anonymous

2014/12/14(日) 09:17:14.40ID:???

会社のネットワークのことで質問なんですが。

今：ビジネスフォン（主装置）ールーターＬＡＮ
新：RTX1210ーＬＡＮ
　　　　Ｌ主装置

ビジネスフォン内臓ルータが100Mまでしか対応してないので
RTX1210の下に主装置とＬＡＮって構成にしようかと思っています。
この場合に主装置のポートにはLLQって音声の優先制御やっぱり必要ですか？

0051名無し

2014/12/14(日) 09:23:01.13ID:???

>>50
主装置への通信の全てを優先にするのではダメなの？

0052anonymous

2014/12/14(日) 09:33:50.66ID:???

>>51
そこが知りたいところでポート優先だけで大丈夫なのかな。
遅延の制御とかはいらない感じです？

0053名無し

2014/12/14(日) 10:37:47.84ID:???

>>52
正直、うちのビジネスホンは1G対応で、その下にルータを入れてるから解らん。
NTTのやつ。
ビジネスホンがどんな方法でネットに繋がってるのか知らないけど、
ルータの下には入れるのかな？
うちのは、そういう接続には対応してないようなこと言ってたけど。

0054電話屋サン

2014/12/14(日) 10:52:06.13ID:???

①
---ＯＮＵ---ＨＵＢ---ＲＴＸ---LAN
　　　　　　　　 └-----主装置

②
---ONU---RTX----（vlan100）--LAN
　　　　　　　　└-----（vlan200）主装置

0055電話屋サン

2014/12/14(日) 11:04:04.80ID:???

>>53
α-NＸ？
ルータの下部に接続できるよ
優先制御は使っても良いけど、なくても出来るし
設定する人間が、電話しか知らないと「できません」と平気で言うんだよね
逆もしかりで、ネットワークしか出来ないベンダだと分離したがる

0056anonymous

2014/12/14(日) 11:16:06.65ID:???

>>53
前にNTT通信機器担当に
ONUと主装置の間で何か接続するのはサポート対象外といわれてます。
ただし、メーカによって間にルータを入れこともできるそうなので、メーカに聞いて下さいと。

>>54
接続方法はいろいろあると思うので、QoSやLLQが必要か知りたいです。

0057anoymous

2014/12/14(日) 14:30:52.56ID:???

>>56

個人的には、単拠点でQOSってやらないかな
工場とかで離れた建物をHUBで接続してるときに、おまじないとして入れる
キャリア網と接続するところにQOSは入れないでしょ

0058名無しさん＠そうだ選挙に行こう

2014/12/14(日) 16:19:46.70ID:???

電話を分離するのはダメ？
トラブったとき面倒だし。

キャリアの担当に聞けばわかるけど、
大体のネットワーク屋さんは、電話とはネットワークを分けたいと言うって。
会社のPBXリプレースの時に言われたけど、そりゃそうだよねって思った。

あと昔ながらの電話ばっかりでネットワーク知らないとこは避けたほうがいいよ。
全く解らなくて素人みたいなことする。

0059名無しさん＠そうだ選挙に行こう

2014/12/14(日) 17:26:41.64ID:???

>>58
岩通？w

0060*

2014/12/14(日) 18:28:47.33ID:???

>>59
NTTでもNECでも工事業者は色々と居るんだよ
営業と工事業者が設計するから、担当者次第では炎上する
岩通だろうが、日立だろうが、富士通だろうが
素晴らしい技術者も居るし、本気で殴りたくなる人もいる

電話とネットワークは分離しておいたほうが間違いない
少なくとも網側は一緒にするメリットよりもデメリットの方が大きい

0061anonymous

2014/12/14(日) 20:50:56.59ID:???

クソ担当に当たると光回線とネットを混ぜるの大好きな人いるから。
特に中小相手の場合、それで安くなりますという手口が多い。

0062anonymous

2014/12/15(月) 00:14:07.24ID:???

>>50
そもそも、その質問内容では答えられない、というのが一行での答え。

主装置がどんな電話サービスを使ってるか書いてない。これじゃ答えようが無い。
だけど、仮に幸運にも君に技量がそれなりにあって、例えば>>54の通り繋いだ場合
"主装置"にはLLQもQoSも設定する必要は無い。質問内容から解釈すると、主装置は
もはやパケットの整理しないんだから当たり前。
その代わり>>54の例2の場合、面倒ごとを任されたRTX1210側は優先制御なり帯域制御を
適切に掛ける必要が出るし(ルーティングやフィルタリングはどうするんだって話も
当然あるわな)、
>>54の例1の場合はトラフィックを確実に処理できる"保証"はない。

ま、ここで書いてある意味が理解出来ないんなら小細工なんて諦めて今まで通り
100Mで使えって話ですわ。今の速度で苦情来てますか？>>50の質問内容なら困って
ないはずでしょ？

>>60-61
負荷試験装置で事前に音声に影響を必ず与える模擬トラフィックを意図的に作成して
実際に検証やらない奴はトラブルの原因になるから電話とネットワークは分離した方が
方がいいわな。
上で出てくるどんなFWでも入れれば遠隔操作ウイルス食い止められますよ、レベルの
回答ですね。

0063anonymous

2014/12/15(月) 00:17:56.93ID:???

>>61
光回線とネット？

0064anonymous

2014/12/15(月) 00:23:39.86ID:???

NTTのフレッツネクストでオフィスにおいてネットや電話をしたいんなら、
回線をわけて、ONUが二つになるようにしたほうが、ややこしいこと考えなくてもいいよね。
装置も設定も単純化できるよね。

006550

2014/12/15(月) 09:53:01.62ID:???

ご意見ありがとうございました。

0066anonymous@61-205-0-16m5.grp1.mineo.jp

2014/12/16(火) 08:48:14.06ID:???

>>62
会社ネットワークの管理コストに比べて統合するメリットが少なすぎるよね。
自宅とかほとんど無人の小拠点ならまだ有りなんだけど。
それでも本体のネットワークなりに参加するほうが早くて管理も楽だし。

0067anonymous

2014/12/16(火) 17:51:59.99ID:???

社員30人ほどの会社だけど、
電話とネットを光ネクストで統合している。

0068素敵な名無しさん

2014/12/16(火) 21:42:14.09ID:???

>>97
統合するのが悪いわけじゃないよ
電話主装置配下だと、NWの設定が面倒になるケースもあるけど
ビジネスフォンがNTTだと、そうさせられるだろうしね

0069名無し

2014/12/16(火) 21:46:59.75ID:???

>>67
統合って、MA400を使うやつ？

0070ななしさんさんさｎ

2014/12/16(火) 22:17:51.80ID:???

RTX800をRTX1200に変更する事で、VPNの通信速度は変わるのでしょうか？

現在VPN環境でRTX800を利用している拠点から遅いとの報告があり悩んでいます。

0071anonymous

2014/12/16(火) 22:22:24.53ID:???

RTX800　VPNスループット(AES)最大80Mbit/s
そりゃ遅いなw

0072anonymous

2014/12/16(火) 22:57:11.50ID:???

インターネットVPNならそんなに変わらないんじゃ？
うちNetscreenとSSGでやってるけど、30M出れば上出来な感じだし。

0073anonymous

2014/12/16(火) 23:09:09.16ID:???

IPv4 over IPv6でも無い限りは30Mbps出れば御の字だな

0074anonymous

2014/12/16(火) 23:12:14.46ID:???

RTX800って中国市場向けモデルなんだから、そこで推して知るべし。
インターネットVPNで無理ならキャリアの国際IP-VPNサービスの利用も検討する必要がある。

0075anonymous

2014/12/17(水) 01:44:36.39ID:???

>>69
いや、onuにhubつけて、
主装置（NTT網専用のIPv4での運用）と、RTX（ネクスト網IPv6 and PPPoe）を並列つなぎにする。

0076anonymous

2014/12/17(水) 01:45:34.72ID:???

>>70
ルータスペックがボトルネックなら効果あるけど
回線速度がボトルネックなら効果ないよね
その情報だとそれ以上言いようがないよね

0077７５

2014/12/17(水) 01:47:47.19ID:???

ひかり電話ホームタイプでよいなら、HGW配下にRTXを接続するだけでok

HGWが、基本性能そのままに、チャンネル数が増えてくれれば本当に言うことなし。

007870

2014/12/17(水) 09:40:40.64ID:???

すみません。
RTV800では無くてRTV810でした。。

ではルータ関係では無さそうですかね

回線はフレッツ光ネクストです。
回線速度を測定してみます。

0079anonymous

2014/12/17(水) 10:59:46.27ID:???

>>70
ipv4 over ipv6 試した？
うちはかなり快適になったよ

ipv4 IPSecで２拠点間レイテンシ32～36msだったのが
ipv4 over ipv6にして、7～9msくらいになった
（フレッツVPNワイドのIP-IPトンネル(10～14ms)よりも快適になりワロスw）

フレッツ光ネクストなら、試してみれば？
http://orangesooda.com/no/2013/09/ipv4-over-ipv6-ipsec-vpnyamahartx.html

008070

2014/12/17(水) 13:34:00.28ID:???

>>79
おお、ありがとう御座います。

確認してみたいと思います。

0081anonymous

2014/12/18(木) 02:58:33.95ID:???

>>79
おれもつかっているよ。
pppoeのプロバイダ経由よりも、網内折り返しだとパケロスがかなり減ったなあ

0082hoge

2014/12/18(木) 23:06:34.38ID:???

PPTPサーバをRTX1200で構築し、PPTPクライアントをホームゲートウェイ (PR-500KI)の配下のパソコンで
接続しようとしています。一応PPTP接続はできるのですが、一度PPTP接続すると切断しても
別のパソコンから接続できなくなってしまいます。PR-500KiにはVPNパススルー機能がないので
静的IPマスカレードで1723ポートを登録したのですが、変化ありませんでした。
ホームゲートウェイ (PR-500KI)ではない回線からは問題ありませんでした。
なにかRTX側で設定など必要でしょうか？

0083anonymous

2014/12/18(木) 23:42:54.25ID:???

回答に必要な情報がどっさりと抜けている気がします。
今更新規構築で誰もケアしてない、NAT越えも辛いPPTPなんて使うなよ(´･_･`)、という根本的なツッコミどころもありますが。

0084anonymous

2014/12/19(金) 00:42:50.54ID:???

PPTPは、udpトラバーサルできるIPsecより大変だろ。

0085anonymous

2014/12/19(金) 08:56:31.39ID:???

とりあえずログをだな。。。と思ったらホームゲートウェイの話か。
情報少なくてよくわからんけど、RTX側は問題ないんだろね。
tcp1723とgreをマスカレードだわな。あと変なフィルター入ってないよね。
あとは知らん(´・ω・`)

0086anonymous@pl2364.nas81i.p-osaka.nttpc.ne.jp

2014/12/19(金) 12:34:18.31ID:n32UNaMz

お助けください
rtx1210　rtx810でl2tpv3でのVPN構築設計しています
現状1210側でなぜかインターネットが繋がらないんです。
web画面では接続中となり端末から8.8.8.8などの数字はPINGは成功するのですが、URLへのPINGは不可です。
DNS設定なのかなと思案中ですが、YMHサポートはconfigにまちがいはないとの事で・・・

ip route default gateway pp 1
bridge member bridge1 lan1 tunnel1-tunnel4
ip bridge1 address 192.168.100.1/24

dns host lan1　
dns server pp 1
dns server select 500001 pp 1 any . restrict pp 1
dns private address spoof on
l2tp service on l2tpv3
どなた様かご助力いただけないでしょうか？

0087anonymous

2014/12/19(金) 12:38:17.82ID:???

DHCPやPPPでDNSサーバー情報を端末側に渡せていないに1000はらたいら。
これ以上知りたければパスワード以外の全コンフィグを見せることだな。
嫌ならググれ。

0088anonymous

2014/12/19(金) 13:15:27.66ID:???

パスワード晒しても別に構わんけどな

008986

2014/12/19(金) 16:41:05.63ID:???

自決しました！
ありがとうございます。

0090anonymous

2014/12/19(金) 17:15:06.71ID:???

そんなことで自殺するなよwww

0091anonymous

2014/12/19(金) 17:39:35.34ID:???

>>89
死んじゃダメ！

0092anonymous

2014/12/19(金) 18:18:49.81ID:???

ダメな質問者の例
86:お礼を言っていても、何を直したか書いてないので後々の役に全く立たない

0093anonymous

2014/12/19(金) 18:34:56.49ID:???

>>92
おそらく、書き込みをした後にその問題点に気付いたのでしょう。
だからこそ責任をとるために自決したのでは？

0094anonymous

2014/12/19(金) 19:10:24.49ID:???

本人は自決しちゃって書き込み出来ない訳だから、
誰か別人が報告してくれたんだよ。

別人なので、解決方法は分からないとｗ

0095素敵な名無しさん

2014/12/19(金) 20:33:21.81ID:???

定期的に自決する人がでるんだけど
YAMAHAスレでそこまで追い込まれる案件ってあるか？

0096永遠の名無しさん

2014/12/19(金) 23:13:21.57ID:???

いつも命がけですから

0097anonymous

2014/12/20(土) 00:40:16.62ID:???

自決する前に、どこがどう間違っていて、どう直したかを
われわれに説明しておいてほしい。

0098anonymous@61-205-3-233m5.grp1.mineo.jp

2014/12/20(土) 00:55:30.22ID:???

dnsとかいって53開けてないとかでしょ。

0099anonymous

2014/12/20(土) 03:44:39.82ID:???

ポートセービングIPマスカレード

0100エニーマウス

2014/12/20(土) 11:02:31.87ID:???

>>79
前のスレにもあったみたいだけど、4-6でV6アドレス直打ち？
ネームの名前解決の方法分からない。
教えてブラザー

010179

2014/12/20(土) 12:56:51.09ID:???

>>100
西日本はネームでいけるらしいが、東日本は不明というか
当方のNTT東管内では、ネームではダメだった。

なので、show ipv6 address lan1のv6アドレスを直打ちで繋いでる。

v6アドレス変ったらsshか、splashtopで拠点PCから打ち直す覚悟w

010279

2014/12/20(土) 13:04:04.45ID:???

ちなみに、これまでv6 addressは変ったことはない

0103エニーマウス

2014/12/20(土) 13:35:53.95ID:???

>>101
そっかぁ、直打ちか。

ちなみに、東（.aoi.flets-east.jp）でネーム使ったIPSecのサンプル。古河ルータ
http://www.furukawa.co.jp/fitelnet/product/f200/setting/detail/square_next_ipv6_ipsec.html

! V6ネームの名前解決を行うため、DNSリゾルバの設定をします。
Router(config)#ip name-server ::1

↑これはリンクローカルのDNSを使うってことかな。

NECのサイトにもfqdn使うの推奨してるけど、サンプルがどこにもｗ

0104anonymous@KD118157104085.ppp-bb.dion.ne.jp

2014/12/20(土) 19:52:22.54ID:???

::1は自分自身のこと。127.0.0.1と同じ意味。
Proxy-DNSを有効にしてDHCPv6-PDでoption-request dns-serversとしているので、自分自身をリゾルバにしてNTTから付与されたDNSに問い合わせるってこと。

0105エニーマウス

2014/12/20(土) 22:05:29.28ID:???

>>104
おおぉ。なるほど。
方向性はまちがってなさそうかな。ありがとう。

010686

2014/12/21(日) 20:47:20.39ID:???

生き返りました！
案件に追われ時間なかったのですいません。
解決方法はサポさんに頼りきりました。
やっぱりdnsでした。

l2tpv3で同一セグメントでVPNを組む場合、lan1アドレスがブリッジである必要があります。
自分が悪いのですが、pppoeの設定をし先にispへ繋いでしまったためにdns host lan1が設定されてしまったので、dnsが上手く働かないとゆう現象だったみたいです。
no dns host lan1で無事解決しました。

0107anonymous

2014/12/21(日) 22:31:05.10ID:???

>>92は取り消し
86は良い質問者でした

0108anonymous

2014/12/23(火) 01:23:30.94ID:???

RTX1200を使っていて、IPSECでトンネルを１０本ほど張っています。
あと、PPPOEも2本ほど張っています。
CPU使用率とかメモリ使用率が高くて困ったり、ナットセッション数が足りなかったり、
リソース不足に悩まされていることはありません。
それでもRTX1210にリプレースするメリット（処理性能関係において）ってなにかありますか？

0109あの～います

2014/12/23(火) 07:54:37.50ID:???

>>108
用途を変えたいわけじゃなければ
全くメリットない

0110.

2014/12/23(火) 09:20:37.66ID:???

今買うと、高いので
気になることがなければ
緩やかに値落ちするタイミングで購入すべき

0111anonymous

2014/12/24(水) 08:05:23.64ID:???

NARUHODO

0112anonymous

2014/12/27(土) 01:34:19.11ID:???

LAG対応でスタッカブルスイッチと綺麗に冗長とれるとかそれなりに魅力はある
所詮はYAMAHAだから外から突っつかれたらすぐにpps不足になるんだろうけど

0113anonymous

2014/12/27(土) 18:54:09.87ID:???

＞外から突っつかれたらすぐにpps不足になる

DDoS攻撃のことでしょうか？

0114anonymous

2014/12/27(土) 19:24:30.60ID:???

DNS ampみたいなのとか何でもそうだな。
これはRTX810での話だけど、納品先含めて4箇所すべてでCPU100%でアクセス不可って状態くらった。
同じ瞬間にアライドのルーターwに交換したらCPU30%で普通にアクセスできたから、ヤマハが
ショートパケットに弱いという噂は嘘ではなかったw

0115anonymous

2014/12/28(日) 00:42:31.68ID:???

>>114
どういう設定なのかわからないんだけど、
RTXでフィルタリングでREJECTしていても駄目なの？

動的フィルタをOUT方向にかけたら、外部からのDDoSパケットは落とされるんじゃ？

0116114

2014/12/28(日) 01:16:58.18ID:???

>>115
社内にサーバーがあって、そこ宛ての見た目は正常なパケットだから弾くことは出来ず。
それが1時間とか連続して大量に届いて問題だったのだけど、10個くらいのIPから来て
5分ごととかにそのIPが変わるので、弾くIPを設定するのも大変、というかその時点で
ルーターにログインもできないのでIPの設定もできない状態。
何か対策方法はあったんだろうか。

0117anonymous

2014/12/28(日) 04:58:06.05ID:???

>>116
フィルタリングでREJECT or DROPできれば、解決したんだろうか？？

0118anonymous

2014/12/28(日) 11:24:50.18ID:???

ネクストのIPv6のことで聞きたいのだけど、ひかり電話契約して、
HGWにつなげずONUからDHCPv6-PDでアドレス（プレフィックス）貰った場合に
プレフィックスのlifetimeで一旦切断されて、また一定時間で接続されるを
繰り返してるみたい。同じ症状ある人か解決法分かります？

0119anonymous

2014/12/28(日) 23:56:46.65ID:???

>>100-103

xxx.p-ns.flets-west.jp（西日本）なv6ネームをプロバイダーのDNSサーバは名前解決できません、v6ネームの名前解決にはNTTフレッツ網が提供しているDNSサーバを使います。

もしプロバイダーがIPv6 IPoEに対応していて、インターネットリーチャブルなIPv6をもらっている場合はBLOGの設定例
dns server dhcp lan2
で、フレッツ網から取得したIPv6のDNSが、IPv4もIPv6も、フレッツ網内のホスト名もグローバルなホスト名もどちらも答えます。

プロバイダーがIPv6 IPoEに対応していない環境では、フレッツ網から取得したIPv6のDNSは、網内のホストの名前解決できるだけで、グルーバルなホスト名についてはIPv6もIPv4も答えません。それでIPv6はフレッツ網のDNSを使い、IPv4はプロバイダーのDNSを使うようにします。
http://www.rtpro.yamaha.co.jp/RT/FAQ/FLETS-HIKARI-NEXT/hikari_tv.html

dns server select 1 dhcp lan2 aaaa .
dns server select 2 pp 1 any . restrict pp 1

0120anonymous

2014/12/29(月) 13:52:33.45ID:???

>>118
DHCPv6-PDは、ひかり電話ルーターが無いとダメだった気がする。
HGW使って同じ設定で試しては。

0121anonymous

2014/12/29(月) 20:52:26.31ID:???

>>120
第三者です。

網に直付けの場合は、DHCPv6-PDでなく、DHCPv6で、
フルレンジ128bitの取得をするんですよね。

https://flets-w.com/next/download/tool/gijyutsu_sankou_next_light.pdf
ここにちょっと書いてあるのかな？
推奨って書いてあるね。

”端末機器は Other stateful configuration flag が 1 に設定されたルータ
広告を受信した際は、DHCPv6 機能を利用し付加情報を取得するため、
Information-Request を送信することを推奨します。

ルータ広告の Managed address configuration flag が 1 に設定されたルータ広告を受信した場合は
RFC3315、RFC3633に規定される DHCPv6-PD（DHCP による IPv6 PrefixOption）を使用し
IPv6 Prefixを取得することを推奨します。”

0122anonymous

2015/01/03(土) 00:57:16.08ID:???

LANケーブルの爪が他のケーブルを引っ掛けてくるときの苛立ち

0123anonymous@118.125.30.125.dy.iij4u.or.jp

2015/01/03(土) 20:43:01.18ID:???

>>121
RAでprefix貰ってる時もDHCPv6でDNS,NTP貰うことを付加情報って言ってるのかとｵﾓﾀ。

実際の回線で128bit DHCPv6で払い出されるのまだ見たこと無いのですがそんなパターンもありました？？

0124anonymou

2015/01/04(日) 16:05:48.05ID:???

>>122
机の隙間に落ちたケーブルを拾い上げるときに便利だろ

0125anonymous

2015/01/04(日) 21:16:31.31ID:???

>>124
そんなことしたら、つめがしろくなる

0126.　.　.

2015/01/04(日) 23:06:15.82ID:???

根掛かりしたらどうするんだ

0127anonymous

2015/01/04(日) 23:08:55.56ID:???

折れると割と悲しい

0128anonymous

2015/01/04(日) 23:47:12.20ID:???

折れたら、またコネクタを取り付ける。
白橙-橙-白緑-青-白青-緑-白茶-茶の順に芯線をコネクタ（CAT6）に差し込むために
よりを解きほぐして並べるのに時間がかかる。つめが痛い。
テスターでエラーになったとき、泣きたくなる。あと、キャップを通し忘れたときも。

0129anonymous

2015/01/05(月) 11:05:12.25ID:???

>>128
素人が CAT6 ケーブルの自作に手を出しちゃイカン。
CAT5 とは難易度が段違いなので、やめといた方がいいよ。

0130anonymous

2015/01/05(月) 12:08:16.00ID:???

そんなに難しくないよ。単芯なんで指が痛いけど。
逆に、cat5の加工なんてやったことない。
せっかくなので良いしっかりしたケーブルを配管に通そうという考え。

0131anonymous

2015/01/05(月) 12:09:16.98ID:???

>>128にテスターでエラーって書いたけど、
結線を間違えただけ。

0132anony

2015/01/05(月) 12:12:20.25ID:???

難しくないだろｗ

0133anonymous

2015/01/05(月) 12:55:24.72ID:???

>>132
そりゃ結線が正しければ、もちろん通信はできるよ。でも性能はちゃんと出てる？っていう話。
以下のサイトあたり、参考になると思う。

2006/11/20：GigaCheckを試す - なうなう
ttp://trashbox.homeip.net/nownow/20061120/

0134anonymous@61-205-1-196m5.grp1.mineo.jp

2015/01/05(月) 12:59:43.88ID:???

自作LANケ使おうとしてファシリティ工事の業者さんに怒られた事あるよ。
あの職人たちは150万とかするテスター使ってる。

0135anonymous

2015/01/05(月) 13:36:48.95ID:???

真のネットワーク屋は自分で作ったケーブルしか信用しない！

0136anonymous

2015/01/05(月) 15:46:57.80ID:???

>>133
測定するのがめんどくさい。たぶん大丈夫だろう。

少なくとも、CAT6を使って配線していれば、5eよりも良いと思う。
CAT6ならケーブル内にセパレータが入って強度も高そう。

0137anonymous

2015/01/05(月) 15:51:36.49ID:???

フロア間CAT6ケーブルに、LAN用の雷防護装置をつけているので、
端子部分の「より戻し」量に気を使う意味がなかったわ。。。

0138電話屋サン

2015/01/05(月) 20:09:18.17ID:???

プロはお金貰ってるので、熟練した職人に作業工程を任せた上で
毎年、メーカーで校正をした測定機器で品質保証をしている
しかし自己責任で使うなら、別にいいんじゃない
ぶっちゃけ、技能としてはレベル低いしね

0139anonymous

2015/01/05(月) 22:41:39.29ID:???

>>138
そうやって「過剰」なサービスで頃合の分からないユーザーから金取るんだな。

たとえば蟹さんチップでももう十分。

0140anonymous

2015/01/05(月) 23:05:17.40ID:???

そろそろ、高レイヤーの話にスイッチしようぜ
低レイヤーの話はどうか他所で。

0141anonymous

2015/01/06(火) 00:04:08.76ID:???

うちの会社の基幹部のLANケーブルは1998年に敷設したCat5のままだわw
L2スイッチは1000Base-T対応のものだが、iPerfで580~650Mbps程度出てるんでメンドイからそのまま使ってるw

0142..

2015/01/06(火) 00:21:00.89ID:???

>>141
経年劣化はございますので、そろそろ入れ替えた方がいいですね
見積ですが、UTPcat6Aで20mｘ5本で5000万です

0143anonymous

2015/01/09(金) 01:12:58.21ID:???

RTXって、うるう秒の影響を受ける？
2015年6月末に、3年ぶりに発生するらしいんだけど。

0144anonymous@221x116x6x75.ap221.ftth.ucom.ne.jp

2015/01/09(金) 07:36:21.11ID:???

>>143
仕様的にどうかは知らないけど、ntpdateの起動タイミングによっては関係ないと想像してる。

ntpdateをscheduleに登録して毎時0分に起動してたりすると、タイミングによっては2015年6月30日23時59分60秒を返されて影響受けるかもしれない。
けど、ntpdateの起動時刻がその前後を避けて設定されていれば知らないうちに終わってるんだろうと思う。

0145anonymous

2015/01/09(金) 13:58:23.13ID:???

RTXは、Linuxとちがって、原初的なシステムを採用しているから大丈夫かもしれないな。
コマンドを実行したときに時間調整がなされるシステムだもの。
安心していいのかもしれない。
Linuxだと複雑で、単純にntpから切り離せば良いわけでもないみたい。
カーネルとntpがグルになっているらしい。

0146保守業者

2015/01/12(月) 07:41:07.68ID:+cQ7SK5y

点検しときますね

0147anonymous@pa3d935.kngwnt01.ap.so-net.ne.jp

2015/01/16(金) 20:45:59.68ID:???

ヤマハはなんでほぼ全機種MLDは搭載してるのに、IGMPは極一部の機種しか搭載してくれないんだ???
別に大規模ネットワークでしか実用性がないというわけでも無いだろうに。
しかもRTX1500とRTX3000に搭載してRTX3500とRTX5000に
搭載しないということは、積極的に外す意図が感じられる。

0148anonymous@ngn-west-100-084-139-153.enjoy.ne.jp

2015/01/21(水) 01:00:12.60ID:???

rtx同士でVPN張るならIPSEC？L2TPとか他の使う？

0149anonymous

2015/01/21(水) 03:53:17.66ID:???

ipsecでしょう。

0150anonymous@i121-113-71-53.s41.a001.ap.plala.or.jp

2015/01/21(水) 08:46:11.80ID:DzV1fPBZ

>>142
5000万！？

0151NTTの方から来ました

2015/01/21(水) 20:31:30.31ID:???

お客さん～
10Gですよ10G！
高くないと思いますよ
サービスでバッファローの10MHUBも入れさせて頂きますし

0152anonymous

2015/01/22(木) 01:55:29.32ID:???

今なら、ルーターの代金は無料にさせていただきます。

0153anonymous

2015/01/22(木) 14:38:14.31ID:???

RTX810の
docomo L-03F対応はまだぁ？

0154anonymous@113.178.138.210.vmobile.jp

2015/01/27(火) 12:22:49.10ID:???

最近中古で買って弄ってるんですけどフィルタについて教えてください
ネット上の設定例などで明示的にdefaultフィルタを定義してるのはどうしてでしょうか？
また、定義しなくてもrejectされるstaticフィルタをあえて定義しているのはログを見やすくする為ですか？

0155anonymous

2015/01/27(火) 13:29:16.83ID:???

>>154
cold startしてからコンソールでコンフィグを入れること考えると、フィルタはすべて消えるからです。
ヤマハルーターはフィルタ定義がないとすべてパスするんです。それなんでrejectをいれるんです。

今はどうかわからないけど、古い機種だとhttpがデフォルトでoffだったきもするから、いきなりhttpではいってdefaultフィルタが自動で定義される事態がないってのもあります。

0156anonymous

2015/01/27(火) 16:35:06.28ID:cnWN7nCt

passが他に設定してあれば
ip filter 100099 reject * * * * *って不要じゃね？って事でしょ
確かに不要ですねログに出力したいだけだと思います

0157-

2015/01/27(火) 19:33:56.74ID:???

こういうフィルタをしてるのは見たことある

ip filter 10 pass * * * *
ip filter 1010 reject * * udp,tcp 135 *
ip filter 1011 reject * * udp,tcp * 135
ip filter 1012 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 1013 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 1014 reject * * udp,tcp 445 *
ip filter 1015 reject * * udp,tcp * 445
ip filter 1020 reject 192.168.1.0/24 *
ip filter 1030 pass * 192.168.1.0/24 icmp
ip filter 2000 reject * *
ip filter dynamic 100 * * ftp
ip filter dynamic 101 * * www
ip filter dynamic 102 * * domain
ip filter dynamic 103 * * smtp
ip filter dynamic 104 * * pop3
ip filter dynamic 108 * * tcp
ip filter dynamic 109 * * udp

0158anonymous@104.253.149.210.vmobile.jp

2015/01/27(火) 19:52:03.48ID:???

明示的に書いてある方がラク
いろんな機種をさわってると何がデフォルトだったか忘れるからなあ

俺の場合はそういう理解でいる

0159anonymous@171.208.138.210.vmobile.jp

2015/01/27(火) 21:40:13.19ID:???

皆さんありがとうございます
動作上は無くても問題ないんですね

ip filter 1001 reject 192.168.1.0/24 *
ip filter 2000 reject * *
で
ip lan1 secure filter in 1001 2000
みたいな適用しているのをよく見かけたもので
判定が増える分CPU負荷は増えるのか等は気になりますが

0160anonymous

2015/01/28(水) 07:46:57.12ID:???

>>159
動的の基本動作はpassなので静的の基本（デフォルト）をrejectにします。だたかなYAMAHAのどっかに書いていたような。

動的は素晴らしい機能だと思うのですが動的で防げない攻撃が幾つもあります。下記のような

ip filter 1001 reject 192.168.1.0/24 *
動的では防げない「IP spoofing 攻撃」用ですから静的でrejectします。

どうして２重で設定しているか分かりませんが、「大事な事なので２度言いました」的な事じゃないのかな？

0161anonymous

2015/01/28(水) 08:14:06.89ID:???

＞動的
？？？

0162anonymous

2015/01/28(水) 09:09:17.74ID:???

>>160
reject前にrejectいれるのは、プライベートIPを装った攻撃を防ぐためですな。
すべてのreject前に入れるのは、その前にpassを定義する可能性があるからかと。
そのままだとそもそもパケットのやりとりができない。

0163sage

2015/01/28(水) 10:31:12.36ID:???

nat descriptor type ～ masquerade してれば、ノーフィルターでも外からの進入は不可能だけどな

0164anony

2015/01/28(水) 11:07:02.41ID:???

外からの侵入は市販のルーターで十分って気がするけど
これ使うと何か凄いんっすか？

0165anonymous

2015/01/28(水) 12:58:27.16ID:???

大人になれば分かるよ

0166anonymous

2015/01/28(水) 13:16:28.08ID:???

natでもrejectできるけど、filterつかったときと比べてルーターへの負荷が高いのがネックだよね。

0167sage

2015/01/28(水) 13:32:08.64ID:lYuQaN2Z

トで始まる、とある大企業の外出用ルーターのconfigをみたことあるが
RTX3000が据えてあるのに filterと書かれた行が一切なかった(w

KDDI(から委託を受けた業者)が設置していったと聞いたが

0168sage

2015/01/28(水) 13:34:59.40ID:lYuQaN2Z

LAN側のIP設定、PPPoEの情報のほか
nat descriptor type 1 masquerade
のみ

まぁサーバー公開してないから、実害ないのは分かるけど、あれで設定工賃いくら払ったのか

0169anonymous

2015/01/28(水) 13:49:52.89ID:???

>>167
セキュリティ製品が単品とはかぎらないし

0170anonymous

2015/01/28(水) 14:42:09.50ID:???

拠点間ルータの一番エッジだったらそんなんでも良いんじゃね？

0171******

2015/01/28(水) 15:51:26.60ID:???

>>170
閉域に接続してるなら、そこは無くてもいいと思う
俺は書くけどね

ネット接続向けでPassだけとかは駄目でしょ
他業者の仕事にケチつけたくないけど
あまりにも酷い場合はお客には言うかな

0172anonymous

2015/01/28(水) 17:42:44.04ID:???

だから木をみて森を見ないような話してもしょうがないでしょう

0173anonymouse

2015/01/28(水) 18:01:45.60ID:???

>>162
何かの都合でIN側のフィルターを変更する場合に、このようにしておけば2000番をpassに書き換えてテストが出来る。

尚且つ、そのテスト期間もIP spoofingは排除出来る。
動的フィルターを使ってる場合は静的フィルターIN側rejectのみでも運用は出来る。

一昔前は動的フィルターは最大200コネクションとかなので大量のトラフィックを捌くには全く向かなかった。
RTX1210ではセンター向けの上位モデル同様、ついに65534セッションまで対応させたんだな。
(RTX1200は20000セッション、RTX810は10000セッション、その他のRTXシリーズ、新し目のコンシューマ向けは2000セッションなど)

0174anonymous

2015/01/28(水) 19:25:39.57ID:???

>>167
閉域網で対向ルーターやゲートウェイでフィルターガチガチにしてるときなんかはそんな設定になるときあるよね。
負荷や信頼性から3000置いてるのかもしれない。やっぱ森もみないとわからんね(´・ω・`)

>>173
なるほど。検証用とか、動的フィルターの運用ってのがあったか。動的フィルターで必要な穴を開けるなら常にrejectでもいけるな。

そのセッション数って動的フィルターのコネクション数なのか。てっきりNATセッション数かと思ってたわ。
いままでNATがたくさんある設定は見たことあるけど、動的フィルター活用してるなんて見たこと無かったなぁ。あってHTTPリクエストをAck見て動的フィルターで通過可能にするぐらい？

0175anonymouse

2015/01/28(水) 21:26:46.52ID:???

>>174
SIPなどは動的フィルターを用いると結構便利だと思う。
UDPなんで偽装も簡単だから使いどころの一つだろうね。

0176Onanymous

2015/01/28(水) 22:15:22.52ID:???

>>175
それ、ちょっと興味有る
どんな風に使ってる？

0177anonymous@i125-203-170-242.s42.a014.ap.plala.or.jp

2015/01/29(木) 09:32:45.11ID:???

動的filterって、有効なルール触るとセッション全部切れたりしない？
切れるのはポリシーフィルターだけ？

0178anonymous

2015/01/29(木) 10:18:36.87ID:???

触るってセッションがある状態で設定いじるって事？そりゃ全部切れるよ

0179anonymous

2015/01/29(木) 21:09:33.88ID:???

>>176
内側の端末が発したSIPパケットをトリガーにして、その行き先のパケットのみが戻れるように。
何もしないよりはかなり良い。

0180*

2015/01/29(木) 21:51:00.78ID:???

>>179
センター側にサーバや交換機おいた場合はどうないするん？
レジストは問題無いけど、センター側から着信来た場合は対応出来ないよね

0181.

2015/01/29(木) 22:06:11.92ID:???

センター側はアドレス固定だから、どうとでもなるな

0182anonymous

2015/01/29(木) 23:12:28.68ID:???

>>180
何を持ってセンター側とか呼称してるのかは分からんが、厳密に言えば内側端末はAsteriskベースの交換機、外側はITSPのSIPサーバ。
純粋なSIP電話機は内側に居て、Asteriskに直収するから動的フィルターの影響は受けない。
他拠点のSIP電話機はVPN経由でAsteriskへ収容するからこれも内側端末扱い。

ITSPのSIPサーバとAsterisk間は動的フィルターが開きっぱなしになるから発着信共に問題なく出来る(というか、出来るようにConfigするのが腕の見せ所)

0183hoge

2015/01/30(金) 15:40:10.50ID:???

特定セグメントは別ルータから接続したいので静的経路を追加したのですが、
特定セグメント内のサーバにPINGは通るけどその他アプリ(リモートデスクトップ等)が接続できません。
ただし、パソコンのゲートウェイを直接別ルータのIPにするとOKです。
静的経路だけではダメでしょうか？

メインルータ 192.168.100.1
別ルータ 192.168.100.99

[config]
ip lan1 address 192.168.100.1/24
ip route default gateway pp 1
ip route 192.168.55.0/24 gateway 192.168.100.99

0184anonymous

2015/01/30(金) 17:36:23.33ID:???

>>183
特定セグメント側のプライマリルーターにおけるスタティックルートとフィルター設定みないとわからない。

0185anonymous

2015/01/30(金) 18:55:48.08ID:???

>>183
55のネットワークってなんだ

0186anon

2015/01/30(金) 19:15:14.40ID:???

>>183
ICMP Redirectをファイアーウォールが弾いている可能性があるかも。

0187anonymous

2015/01/30(金) 19:16:20.71ID:???

>>185
エスパーすると特定セグメントのアドレスw
インプットが酷いから回答も適当なものしか出てこない

0188hoge

2015/01/30(金) 19:36:41.72ID:???

>>185 >>187
すいません。特定セグメントのアドレスが192.168.55.0/24です

192.168.100.94のコンフィグ抜粋です
ip filter 1 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 2 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 3 restrict * * tcpfin * www,ftp,nntp
ip filter 4 restrict * * tcprst * www,ftp,nntp
ip filter 100 pass * * * * *
ip filter source-route on
ip lan address 192.168.100.94/24
ip lan routing protocol none
ip lan proxyarp on
ip route default gateway pp 2 metric 1
pp select 2
pp name PRV/2/0/0:test
isdn remote address call 0000000000
isdn call block time 15
isdn forced disconnect time 7200
nat use on
nat masquerade on
pp auth accept pap chap
pp auth myname hoge hoge
ppp ipcp ipaddress on
ppp ipcp msext on
pp enable 2

パソコンのゲートウェイを直接別ルータのIP(192.168.100.94)または、
route addで経路を追加するとOKになります。

0189anonymous

2015/01/30(金) 19:49:20.64ID:???

192.168.100.99
192.168.100.94
192.168.100.1
なんかわからんぞw

0190anonymous

2015/01/30(金) 19:51:11.83ID:???

なんたかよくわからんぞ。
機種はなに？

0191anonymous

2015/01/30(金) 19:54:45.16ID:???

(´・ω・`)てか、構成、使用機種、やりたいこと、その他諸々の情報が全くないのでわからん。ここまでわからんのは初めてだ。

0192anonymous

2015/01/30(金) 20:13:36.61ID:???

エスパーもギブアップした
何だよ、94とか(･_･;
しかし、ip lan addressとか書いてあるあたり、また古そうな機種だなあ(´･_･`)

0193hoge

2015/01/30(金) 20:21:45.62ID:???

>>189
すいません。192.168.100.99です…
正しくはip lan address 192.168.100.99/24

機種ですが
RT50i 192.168.100.99
RTX1200 192.168.100.1
特定セグメント先のルータ
RT58i 192.168.55.1
です。

やりたいことは、パソコン(192.168.100.2)からインターネットはRTX1200(192.168.100.1)を使用して、
192.168.55.0/24側のネットワークに接続する場合のみRT50i(192.168.100.99)を使用して
RT58i(192.168.55.1)とISDN間通信で接続したいです。
パソコンのデフォルトゲートウェイは192.168.100.1です
それで>>183の設定をしてみたのですが、パソコン(192.168.100.2)から特定セグメント側のパソコン(192.168.55.2)に
PINGが通りますがリモートデスクトップが接続できませんでした。
(「内部エラーが発生しました」というメッセージが表示されリモートデスクトップが繋がらない)
そこでパソコンのデフォルトゲートウェイをRTX1200(192.168.100.1)からRT50i(192.168.100.99)に
変更したところリモートデスクトップが接続できました。

RTX1200(192.168.100.1)に静的経路を追加してあげるだけで良いと思っていたので、
ip route 192.168.55.0/24 gateway 192.168.100.99 と追加したのですが、
これだけではダメでしょうか？うまく説明できなくてすいません。

0194anonymous

2015/01/30(金) 20:49:23.91ID:???

メインルーターのフィルターは大丈夫？

0195anonymous@p26096-ipngn100501osakakita.osaka.ocn.ne.jp

2015/01/30(金) 20:54:16.77ID:???

関係してるルーターのコンフィグをなるだけ省略しないようにアドレスの間違いがない状態で改めて書いてくれないと分からないよ(´･_･`)
アドレスを間違えて案内してる時点でコンフィグに間違いがある可能性に1000はらたいら(歳がばれる

0196えっちな名無しさん

2015/01/30(金) 21:03:27.92ID:???

ttp://image.i-bbs.sijex.net/bbs/jajaja/1422619355448o.jpg

これじゃダメなの？

0197anonymous

2015/01/30(金) 21:50:12.64ID:???

てかRTX1200とRT58iを直接ISDNで繋げばよくね

0198hoge

2015/01/31(土) 00:00:47.60ID:???

>>196
ありがとうございます。やりたいことはまさしくこれです。

>>197
それが一番いいのですが、ISDNの電話口がRTX1200と物理的に離れていて
配線工事が必要なのでこのような形にしています。

>>194
最小構成で試したいのですが、すべての機器は運用中でなるべし支障がないように
設定をいじっています…本番稼働中にやるなって感じですが。

RTX1200のフィルタを確認したところIN側で
ICMPやhttp、httpsは通していますが、それ以外はrejectしているようでした。
おそらくここが効いてると思います。
(>>196 の図でいうところのpp1のフィルタです)

ありがとうございました。

0199anonymous@sakura1v.arc.ne.jp

2015/01/31(土) 06:20:10.11ID:???

>>167
Kの中でもやってたことあるけど、別にあるんじゃね
別に珍しいもんでもないとは思うが

0200onanymaus

2015/01/31(土) 09:00:12.94ID:???

パソコンのhostsに192.168.55.0/24向けのゲートウェイをスタティックルートで書け

0201anonymous

2015/01/31(土) 14:06:25.26ID:???

>>198
スマホからなので、逆エスパーたのむ。
パソコンから55のセグメントに対して1200経由でRT50iのISDN経由でRT58iにつなぎたいってことだよね。RT50iと58iはVPN接続されてるのかな？

1200には55のセグメントはrt50iに行くようなルートをいれる。
rt50iには55のセグメントへの通信を58iにいくような設定をいれればいいかと。

ただ、前提としてVPNを50iと58iでつながないといけないかと。

0202名無しさん

2015/01/31(土) 22:28:23.05ID:cMZZJNMJ

>>198
RT58i とRT1200 をLAN 接続してるけど、接続出来るって事は
ケーブル届いてるって事だから、お互いのS/T 点同士をLAN
ケーブルで接続してみたら？？

0203anonymous

2015/01/31(土) 22:50:04.20ID:???

>>202
途中にハブが無ければOKなのかな？

0204名無しさん

2015/01/31(土) 23:43:53.25ID:cMZZJNMJ

ハブ無して、中継コネクタとかでお互いのS/Tを直結。
で、RTX1200 に設定は統一出来るのでは？？

0205anonymous@4.125.214.202.vmobile.jp

2015/01/31(土) 23:49:00.29ID:???

>>202
>>204
おまえらBRI S/T点の意味分かってないだろ
懺悔室で上から冷水とタライを落としてやりたいところだ

0206-

2015/02/01(日) 00:01:55.00ID:???

205パイセン～
俺ら、ひょうきん族とか知らねぇーっすからwwwwwwwww

0207名無しさん

2015/02/01(日) 00:03:44.12ID:ZVG53jAM

これって、ISDN側って、結構データは流れるのかな？？
それなりの流量が有るのなら、課金の問題とかも有るから
相手側拠点も変更出来る様であれば、フレッツ網経由とか
にした方が良さそうだし。
ISDN，ＮＴＴが廃止しちゃったら、どの道、データコネクトとかに
切り替えないとでしょ。

ISDN 側の rt58i は、S/T で直結しちゃったら、只のDSU として
の機能しか使わないから、S/T 点付きのTA か、ビジネスホンみたいな
既存のISDN 機器にS/T 点有れば、そこに繋げれば 58i とか用意
する必要すらないのにね。

0208名無しさん

2015/02/01(日) 00:06:47.74ID:ZVG53jAM

>>205
rt58i を只のDSUとして使うって事でしょ。
DSU スイッチを、on にして、NOR-REV スイッチをS/T 側にすれば良いだけ。

0209hoge

2015/02/01(日) 01:41:11.36ID:???

>>201
RT50iと58iはPP接続です。
やりたいことはご指摘いただいた通りです。

>>202--208
有難うございます。S/T点なら大丈夫そうですね。

根本的ご質問なんですが、以下のような設定の場合、
192.168.55.0/24への通信もフィルター100が効いてしまうということでしょうか？
192.168.55.0/24はpp1に行かないので効かないと思っていたのですが・・・

ip lan1 address 192.168.100.1/24
ip route default gateway pp 1
ip route 192.168.55.0/24 gateway 192.168.100.99
ip filter 100 reject * * * * *
pp select 2
ip pp secure filter in 100
ip pp secure filter out 100

0210anonymous@ngn2-ppp3550.tokyo.sannet.ne.jp

2015/02/01(日) 07:06:36.01ID:???

>>209
192.168.55.0/24へはフレッツVPNワイドとかじゃなく、LAN側の100.0/24経由で行くならPPフィルターは関係ないな。

0211anonimous

2015/02/01(日) 07:07:14.98ID:???

(´・ω・`)デフォルトふしあなさんなのわすれてたわ。

0212ななしさん

2015/02/01(日) 08:35:42.13ID:???

とりあえず、1200でsyslog notice onしてへんなRejectがないか見るのをおすすめする

0213anonymous

2015/02/01(日) 10:50:45.66ID:???

図からこうなっているのか

PC1: 192.168.55.2
│LAN
RT58i:192.168.55.1 [ip route 192.168.100.0/24 gateway pp x] (拠点)
(pp x)
│ISDN
(pp 2)
RT50i:192.168.100.99 [ip route 192.168.55.0/24 gateway pp 2]
│LAN
RTX1200:192.168.100.1 [ip route 192.168.55.0/24 gateway 192.168.100.99] (センター)
│LAN
PC2:192.168.100.2

RTX1200とRT50iは同一セグメントだからRTX1200のfilterは全く関係ないと思うんだ

RT58iのconfig情報が無いけどRT58iってGUIからPP設定してNATとかNATPとか変な設定入っていたとか無いよね。
NAT等を使用していた場合PC2のGWをRTX1200にすると通信できなくなる可能性はあるわな

0214ななしさん

2015/02/01(日) 12:24:49.10ID:???

ISDNってRT50iから58iに発呼して接続するととVPNと似たような感じになるの？
(´・ω・`)扱ったこと無いからわからん・・・。

まぁ、1200直下のPCのDGを50i（.100.99）にして55.0直下のサーバーにつながるってことはルーティングかフィルターの問題かと。
NATは同一セグメント内では効果が無いので関係ないと思われ。
とりあえず、1200のlogを片っぱしから出す設定にして55.0につなぎに行ってみてどんなlogがでるかですな。
あとはconfigをある程度書いてくれればアドバイスしやすくなるよ。

0215ななしさん

2015/02/01(日) 12:25:45.66ID:???

show ip routeもやってルーティングテーブルの確認も必須。

0216enable show run

2015/02/01(日) 12:28:25.06ID:???

1210素晴らしいなー
VPNやりたいだけの客には向こう6年はこの機種で大丈夫だな
もう1万円下がらないかな

0217connect 1

2015/02/01(日) 13:21:10.56ID:???

>>216
1210のGUIすごいよね。
VPNまでわかりやすいGUIで出来てしまうとかﾓｳﾈ・・・。

VPNだけだったらRTX810でもいいのではと思ってしまった自分は古い人間。

0218vty line 0

2015/02/01(日) 19:08:19.43ID:???

あいだのL3はずして1210だけでフィルタリングしても、大体ワイヤースピードいけそう？
VPNなしの50台くらい

0219anonymous

2015/02/01(日) 21:35:40.13ID:???

>>217
GUIに頼っちゃうと、ネットワークの理解、成長に乏しくなる
応用が利かなくなるね。

0220anan

2015/02/01(日) 23:56:02.32ID:???

まぁ運用保守を客に渡すことも視野に入れれるから、GUIは整ってて損はない。

0221....

2015/02/02(月) 07:46:23.47ID:???

がんばってGUIで設定してみようとしたけど
逆に難しい

0222anonymous

2015/02/02(月) 09:31:59.96ID:???

なんか無茶苦茶なエスパーが居るな

0223anonymous@23.178.138.210.vmobile.jp

2015/02/02(月) 19:13:37.61ID:???

NGNのIPv6折り返しって、LAN2でプレフィックス拾って
LAN1とLAN3にv6割り当てれば独りVPN出来ますか？

0224anonymous

2015/02/02(月) 20:21:34.61ID:???

>>198
1200のip lan1 secure filter in/out のとこ、何がはいってますか。

0225anonymous

2015/02/02(月) 21:55:53.81ID:???

GUIのないところが、RTXの良さだったのにな。
GUIなんてできたら、バッラローみたいになっちゃうよ。

0226ana

2015/02/02(月) 23:07:40.14ID:???

GUIあろうがなかろうがバッカローだろ

0227anonymous

2015/02/02(月) 23:34:10.32ID:???

GUI使わなければ
いいだろう

0228sage

2015/02/02(月) 23:59:56.56ID:???

GUIを使う奴はナイスGUY!

0229permit deny

2015/02/03(火) 07:03:36.28ID:???

ああそうすごいおもしろいね

0230anonymous

2015/02/03(火) 09:56:51.81ID:???

>>227
YAMAHAさん「みな、GUIだけをつかっているんだ（報告あげとかないと）」
上層部「じゃあ、GUIオンリーでいいよ。（サポート面倒だし、CUIは廃止方向で。）」

0231anonymous

2015/02/03(火) 09:58:11.22ID:???

GUIで設定！らくだ！なんて喜んでいちゃ駄目です。邪道です。

0232anonymous

2015/02/03(火) 09:58:17.07ID:???

それは無いよ
GUIの裏じゃ結局コマンド叩いてるだけだから

0233anonymous

2015/02/03(火) 10:00:26.86ID:???

そうすると、このスレッドにはGUIなガイたちもやってくるはずだから、
ネットワークスキルのない人間によってレベルも落ちる！

そういう人たちは、ヤマハサポートへ行ってくれ。
おそらく、今後、サポートはGUIのみをサポートするようにもなるのかもしれん。

0234anonymous

2015/02/03(火) 10:03:14.94ID:???

>>233
もし、本当にそうなったとすれば、
RTXのサポート窓口は、疲弊していたのかもしれないな。
おれは問い合わせしたのは数回だけどな。
（結局、自力で解決しなければならなかった。サポート対応に効能があるのは購入後数ヶ月だけじゃないか。）

0235anonymous

2015/02/03(火) 10:08:15.63ID:???

>>234
そういうことからして、
GUIは、RTXにおいて、入門者と経験者との住み分けを図るための機能だとも言えるかも。

入門者も、うまくなりたければ、GUIを自分の意志で卒業しなければならない。
その点、GUIがなかったこれまでは、最初は厳しかったものの、幸せだったのかもしれない。
ルーターの設定って入門者にとっては本当に大変だから、GUIを手放す人はなかなかいないと思う。

0236anonymous

2015/02/03(火) 10:12:01.12ID:???

>>235
GUIを迎合する話題や、GUIを賞賛するレス、GUIはすばらしい、なんて発言は、
RTX1210から入門してきた人たちだとわかるはずだ。

なんかね、やっぱり、コマンド打ってがんばってきてほしかったよ。

0237anny

2015/02/03(火) 10:17:30.34ID:???

そういうの期待するならハナからヤマハなんて使わない

0238anonymous

2015/02/03(火) 10:21:44.52ID:???

>>237
そういうの（=GUIでさくさく！）なら、どれを使うんですか？

YAMAHA路線は、そうじゃないとおっしゃるわけですね。

0239anonymous

2015/02/03(火) 10:23:31.25ID:???

RTXルーター搭載のGUIって、何を目指しているんですか？
結局、入門者とCUI経験者との間に埋まらない溝を作ることになりませんか？

0240anonymous

2015/02/03(火) 10:57:19.19ID:???

なんか変な宗教でも入ってんのかｗ
RT100iから使ってるがコマンド打つより楽な場合もあるし
好きに使えよって感じだが

ヤマハとしては敷居を低くした方が売れるだろう

0241anonymous

2015/02/03(火) 10:59:18.55ID:???

>>239
個人的には、ずっと「誰が得すんの？」と思ってた。

でも RTX1210 のダッシュボードを始めとした GUI は良さそうですね。GUI で表示してこそ
把握しやすい情報を見られるのは嬉しいです。

0242anony

2015/02/03(火) 11:00:13.19ID:???

>>238
ん？
そういうの＝(CUIでコマンドをかりかり打つ)
のつもりだよ

0243anonymous

2015/02/03(火) 11:06:35.76ID:???

通信多い端末を上位からグラフで表示してくれる機能があると嬉しい

0244anonymous

2015/02/03(火) 11:10:41.79ID:???

>>242
RTXだと何が足りないんでしょうか。
コマンドやその体系など、言語的な理由のことでしょうか。

0245anonymous

2015/02/03(火) 11:11:08.37ID:???

>>240
ごめん、ちょっと変な言葉遣いだったな。

0246anony

2015/02/03(火) 11:14:53.75ID:???

>>244
単に個人的な意見だけど
YAMAHAは簡単で誰でも気軽に使えるところが良いと思ってるのね
サポートや事例が手厚かったり、
UPnPが使いたい家庭向け(アライドは五月蠅いし)に良いと思っていて、

でも、値段と比較して性能が全般的に劣るので
コマンドわかる人が使うなら、
MSRなりFortiGateなりUnivergeなり使えばいいんじゃないのって思ってるだけ

0247anonymous

2015/02/03(火) 11:16:58.54ID:???

>>237のいうそういうのってCUIをユーザー側に提供していないGUI専用の機器使えって事でしょ

0248anonymous

2015/02/03(火) 11:18:51.76ID:???

一概にコマンド、コマンドいっても全メーカー共通じゃないからな
CUIといえど慣れ親しんだもの使うのは当然じゃなくて？

0249anony

2015/02/03(火) 11:19:28.90ID:???

>>247
いやだから、コマンドオンリーな難しさが好きなら
ヤマハじゃなくて他でいいだろって言ってるの

YAMAHAなんてGUI充実させていけばいいじゃん
使ってる層がそういうの求めてる中小企業が多いんだから

0250anonymous

2015/02/03(火) 11:24:07.85ID:???

その分コストに反映されずに販売数増えるならGUIが豪華になろうがCUIつかえるなら
どうでもいいよ

0251Anonymous

2015/02/03(火) 11:41:14.30ID:???

"きちんと動く"GUIは経験のない分野の設定を手探りで入れていく時は便利なこともある。
だけど、同じ設定で大量に撒いて一元管理とか言い出すと死ぬ。"きちんと動く"CUIがあればなんとかなる。
適材適所で使えばいいんだよ。インターフェースがどうあれ、きちんと動くことが何より大事。

0252deny all

2015/02/03(火) 12:52:19.63ID:???

「GUI から入ってくる奴は邪道」　そんな考えを持つやつを　CUI房と呼びます。

結局あほみたいな信者論争になりますので別でやってください。

0253anonymous

2015/02/03(火) 12:58:51.53ID:???

>>252
ああ、そのお話の前に、その人のネットワークのスキルの有無で分けて考えないとね。

スキル皆無：
GUIからマウスで、チェック、チェックってやって設定して、
いったいネットワークの何が分かるの？

スキルあり：
本気でRTX使いたいわけでもなければ、GUIはお手軽で良いのではないか？

0254anonymous

2015/02/03(火) 13:01:32.72ID:???

コマンド使えるなら、外国機使えって論があるけどさあ、
国産機のメリットだってあるじゃない？

たとえば、RTX国産機の以下のようなこと。

・バックドアがない（だろう）
・NTTフレッツ網を考慮している

0255----

2015/02/03(火) 19:45:16.93ID:???

いつになく伸びてると思ったら
またＧＵＩ論争か

0256anonymous@61-205-2-33m5.grp1.mineo.jp

2015/02/03(火) 20:02:45.73ID:???

L3までの基本的な事知ってたらCLIのほうが分かり易いよ。
そう言うコト。

0257anonyn

2015/02/03(火) 20:36:45.88ID:???

GUIが充実してスキルのない人が使いやすくなることの何が悪いのかよくわからん。
コマンド使いなれてる人の立場がおびやかされるということかな？
それとも、知識のない人が業務用ルータ使ってるのを見ると腹立たしいのかな？

0258anonymous@

2015/02/03(火) 22:04:34.38ID:???

まあこれだけ枯れた技術の基本の基もわからんようなのに、無駄に弄れるようにはして欲しくないね。
本当に無駄なトラフィックやリスクばかりが増えてるとおもうよ。

0259anonymous

2015/02/03(火) 22:53:01.61ID:???

と、言ったところでJUNET時代のようにメールの1通は50KBまでなんて時代じゃないしな。
自己責任で好きなようにやればいい。

0260anonymous

2015/02/03(火) 23:15:06.43ID:???

>>257
＞知識のない人が業務用ルータ使ってるのを見ると腹立たしい

うん。なんかね。
下支えの技術が軽視されているみたいで。

0261anonymous@157-14-178-249.tokyo.fdn.vectant.ne.jp

2015/02/03(火) 23:18:05.26ID:???

>>243
netflow動いて統計情報表示してくれるといいよね。

routerboardとかedgemaxみたいな感じで。

0262anonymous

2015/02/03(火) 23:19:40.42ID:???

コマンド覚え込んで設定しても、上司に「そんなのGUIで簡単にできるんだろ」と言われるからな。

0263名無しさん

2015/02/03(火) 23:22:37.61ID:???

まあセキュリティ屋としては悪夢だな。

…誰だよ、人の不幸（インシデント）が飯の種だなんて言ってるのは。

0264anonymous

2015/02/03(火) 23:24:52.44ID:???

>>263
人間、痛い目に合わないと痛さは分からないものなんですよ。
会社が傾くくらいのインシデントが起きる報いのある時代、仕方ないでしょう。
特に日本では情報はタダと思っている人が多いから。

0265anonymous

2015/02/03(火) 23:46:20.75ID:???

でも、10年前に入れたNetScreenだけど、Hの子会社はドノーマルで
PPPoeとVPNの設定だけして納品してきたよ。
これで１拠点５万とかとられてた酷い時代だったな。

0266零細

2015/02/04(水) 08:14:25.36ID:???

おいおい
うちだってRTX810をバラ撒くときに、1拠点5万以下なんて無理

0267匿名キー坊

2015/02/04(水) 08:31:47.41ID:???

ハードと設定込みで１拠点5万？？

取ってきた仕事全部そこにおろしたほうがいいんじゃないかｗ

0268anonymous@p6fd93498.okymnt01.ap.so-net.ne.jp

2015/02/04(水) 08:38:00.21ID:???

>>239
フィルターの記述とか楽じゃん
guiでフィルター作って、他と後の変更はcuiを使ってる。
初めての機能とかもcuiだけだと必須項目揃えるの大変だし、コンフィグ例として使ってるよ

0269anonymous

2015/02/04(水) 10:34:39.70ID:???

GUIがちょっとよくなったくらいで揺らぐようなしょぼいスキルじゃないんだよ・・・
って言ってみたいところだが・・・

スキルなんて所詮、要件（トラブルシューティングも含めて）を素早く実現できることだから
GUIを使いこなして、コマンドオンリーより素早く仕事できたら
そっちのほうがスキル高いってことになるよね
（もしも、コマンドよりも素早いくらいの、素敵なGUIに仕上がってたらの話ね）

GUIも新しい機能もすべて一通りさわってみないと時代遅れになるよね
やっぱ新しい機能が出るたびに一通りさわって、
使えるか使えないかを自分で精査しておくことこそがスキルなんじゃないだろうか

0270sage

2015/02/04(水) 10:43:13.62ID:???

CUI派だが、show config したときの並び順には文句ある

0271anonymous

2015/02/04(水) 10:51:15.26ID:???

どんな？

0272sage

2015/02/04(水) 10:58:15.25ID:???

filter やら nat を先に
pp やら tunnel は後に
並べてほしいわ

0273anonymous

2015/02/04(水) 11:03:32.51ID:???

結局、裏で動いてるのはコマンドなのに、
GUIでコマンド変換して入力ってのが間に入る事の信頼性とかね。

シスコなんかでもバグだらけだし、
万一GUIでトラブっても言い訳にもならないっていう。
設定したコンフィグを確認し直すくらいなら初めからCLIでいいって言うだけ。

0274anonymous

2015/02/04(水) 11:24:33.53ID:???

RTAシリーズでは、GUIを使うことが良くある。
しかし、変更のたびに、保存する必要があるので、
内蔵のフラッシュメモリが駄目になってしまいそうで怖い。
だから、TELNETで変更して、意図した動作になってから、saveすることにしている。

RTXでもGUIは反映させるために、saveしないといけないんだろうか。

0275anonymous

2015/02/04(水) 11:26:52.84ID:???

俺なんて、filterや、NATディスクリプタ、トンネルやPPの定義番号を決定するためのルールもしっかり決めているので、
GUIなんて使う気にならない。

0276anonymous

2015/02/04(水) 11:27:16.77ID:???

GUIで設定してコンフィグで確認するのは別に問題ない。
設定する人が慣れてる方でいい
あくまでそっちのほうが速いなら。
特にあえて否定する理由もない。

GUIで設定したのを安心してコンフィグすら確認しないのはアウト。

今のところコンフィグ読めなきゃ使い物にならないのは変わらない。

0277anonymous

2015/02/04(水) 11:32:27.37ID:???

>>275
ある程度経験ある人はみんなそうだと思うよ。

前に設定したことある似たような案件のコンフィグを変更してコピペしたほうが
圧倒的にGUIより速いからね

1から書く時とか以外はGUIを使う用途がないね

0278anonymous

2015/02/04(水) 12:40:34.48ID:???

心配なのは、GUIなやつらが、このスレになだれ込んで、
意義ある議論が希釈されること。

0279anonymous

2015/02/04(水) 12:43:55.87ID:???

GUIなんかよりも、CUIの環境をすばらしくしてほしい。

クラスプログラミングみたいに、クラス化されたトンネル要素を、
必要数インスタンス化して、そのプロパティーを設定するような形態にする。
たぶん、頭の整理がすっきりとすると思うよ。
おそらく、NATや、フィルタなど、ネットワークを構成する要素が、
頭の中に絵のように描き出される。

0280anonymous

2015/02/04(水) 12:44:48.45ID:???

>>279
そうすると、ヤマハは世界シェアを担えたりして！

0281anonymous

2015/02/04(水) 12:46:24.73ID:???

>>279
そうそう、せっかく、luaとかいうプログラミング言語も使えるようになっているんでしょ。
親和性が高いと思うけどなあ。
いずれ、そのつもりなのかな？

ところで、luaが使えるルーターって、ヤマハ以外にあるの？

0282anonymous

2015/02/04(水) 12:49:29.11ID:???

>>279
MSのIDEみたいに、インテリジェンス機能搭載のIDEが提供されたら、うれしい。
ルーターの動作をプログラミングで設計できる時代になる！
そうすると、ルーターから広がる世界が始まるよな。ルーターとそのほかがリンクするぜ。

0283anonymous

2015/02/04(水) 12:56:12.32ID:???

>>279
もちろん、クラスをつかってプログラミングされたものを、そのままマシン語に落とすわけではない。
パケットいちいちについて、イベント処理なんてやっていたら効率が悪かろう。

あくまでも、クラス（インスタンス）の関係によって、ルーター独自の制御を描き出すわけさ。

現在でも、トンネル設定で”テンプレート”なんて機能が搭載されているけど、
これって、クラスの継承そのものでしょ。

0284aan

2015/02/04(水) 13:37:53.88ID:???

妄想でもりあがってまんな

0285juniper

2015/02/04(水) 14:34:30.70ID:???

junosじゃねーか、結果はお察し

0286anonymous@179.208.138.210.vmobile.jp

2015/02/04(水) 19:34:44.65ID:???

一度作ったらそうそう弄らないのがな・・

0287anonymous@157-14-178-249.tokyo.fdn.vectant.ne.jp

2015/02/04(水) 19:44:06.05ID:???

GUIは統計情報表示は嬉しいかな。APIあればそれでもいいけど。

YAMAHAがSDN/NFV的な世界にどう対応するかは気になる。それはCLIでもnetconfでもやりようあるけどSEILと切磋琢磨してくれると嬉しいなー。

0288-

2015/02/04(水) 21:10:24.62ID:???

GUIはダメで、CUIが良いとか言い出す現場の人間は居ないだろ
まぁ、実際はメンドクサイからCUIでやるけど
提案するときに　「GUIで運用が視覚化されてますよ～」　って出来るのは良いよね

0289anonymous

2015/02/04(水) 22:43:39.63ID:???

運用の可視化をわざわざしょぼいルーターのGUIで実装する意味が分からん
ZabbixやMunin突っ込んだOpenblocksなり置けばいいじゃん

0290any

2015/02/04(水) 22:47:54.50ID:???

PGの俺もやっぱり裏で変な動きしてたら嫌だからコマンド打つ方が安心できるな。
でも、SSGとかFortigateはGUI推奨な感じがある。

0291permit any

2015/02/04(水) 23:49:52.05ID:???

同じく元開発でCCNP持ちの俺はYamahaはたまーにしか使わないもんだから、
コマンドが急には思い出せないのでGUIを使うことがある。

Configは大体読めるから、GUIで設定したあと確認する。

英語と同じだな。
書いたりしゃべったりできないが、読む分には何書いてるか分かる。

0292anonymous

2015/02/05(木) 00:09:21.94ID:???

RTX-1210ほしいよー

810買い換えてーよー

0293anonymous

2015/02/05(木) 00:42:12.01ID:???

10万もしないんだからさっさと買えや

0294anonymous

2015/02/05(木) 06:55:52.57ID:???

えー10万以下なら即買いってどんな金銭感覚よー
個人で買ったら嫁に腹蹴られるよ

会社に買わせてーよー保守切れてる機器1個壊すか…
回路引き抜くか…

0295anonymous@128.82.102.121.dy.bbexcite.jp

2015/02/05(木) 07:53:36.96ID:???

間違ってSCに書き込んでしまいました

ブラウザゲームやスマホアプリのBOTを複数PCで大量に動かしていると通信が不安定になります
民生品の中ではNATセッション数の多いNECのルータに変えることでだいぶマシになりましたが、
それでもPC4台をフルに使うとネットワークエラーが頻発します
その場合、RTX1210の導入によって改善可能でしょうか？

0296anonymous

2015/02/05(木) 08:38:12.14ID:???

原因がそうだっていうなら
公表しているNATセッション数がNECより多いなら改善はするんじゃないの？

0297anonymous

2015/02/05(木) 10:05:20.70ID:???

どうせBOTで稼いでんだろ？
PC1台に1回線引いてそれぞれにルーター入れろよｗ

つか、1PCに1回線じゃルーターいらねーな、
ノーガード戦法でいけやｗ
そうすりゃ、セッション数なんて気にする必要なくなるぜ？（笑

0298anonymous@FLH1Aab006.oky.mesh.ad.jp

2015/02/05(木) 10:23:20.68ID:???

>>295
NAT使わなければ良いのでは？

0299anonymous

2015/02/05(木) 10:25:02.08ID:???

そもそもNECのルーターがAtermなのかIXシリーズなのかでも話が全く違うとおもうのだがな。

0300anonymous

2015/02/05(木) 10:32:01.59ID:???

SCSKとYAMAHAの営業が来たときに聞いたけど、GUIは飽くまでもCLIの補助機能ってことでつけてるらしい。
CLIで設定した後にネットワーク担当者が不在の拠点でも状況の確認とか設定の変更ができるようにとかなんとか。

ダッシュボードなんかは元々FWXのやつだから設計思想的に状況がすぐにわかるようになんだろうしね。
あとはYAMAHAが提唱しているネットワーク見える化なんかとも関連するんだろうに。

(´・ω・`)そんなんで、どっちがどっちってことでもないんでないかね。

0301anonymous@128.82.102.121.dy.bbexcite.jp

2015/02/05(木) 11:41:59.07ID:???

ルータはAterm WR9500Nで現在PC20台を5回線で運用中です
Ajax等で大量のリクエストを発行し続けると、帯域幅には余裕があるにも関わらず
回線が落ちる(接続が数秒～数分間ロストする)のは、NATセッション数を含めたルータ側の性能不足という結論に至り
高性能かつネットワークに関する知識が乏しくても最低限の設定は出来そうなRTX1210を候補に挙げました

0302anonymous

2015/02/05(木) 11:58:53.27ID:???

>>301
RTX1210の場合、理論上はNATのセッション数で言えば6倍以上のスペックはあるけど、
普通そんな無茶な使い方はしないのでバグを踏めばWR9500Nより不安定に見えることもある。

一つ良いことがあるとすれば、ヤマハの場合、そんな儲からない個人客であってもそれが本当にバグならば時間が掛かってもファームウェアを改修してくれることもある。
頑張って人柱を目指してくれ。

0303anonymous

2015/02/05(木) 12:00:03.74ID:???

>>301
性能がクリティカルだったらNECのIX2215買って、設定コマンドは頑張って勉強しろ。

0304anonymous

2015/02/05(木) 19:17:17.54ID:???

そもそもスレチだからレスするな

0305anonymous

2015/02/05(木) 19:32:08.52ID:???

光回線ってリンクアグリゲーションできないの？

0306anonymous

2015/02/05(木) 20:01:35.88ID:???

金使いたくなくて
空いてる端末が4つ以上あるならNICだけ追加購入して自作ルータって手もある
Core 2 duo 以上の端末ならAterm WR9500Nなんかよりは何倍も性能ある

0307anonymous

2015/02/05(木) 20:23:24.28ID:???

>>304
ネットボランチ系を聞かれている訳でもなく、(BOTの善悪はともかく)設定方法や使い方でもないからあからさまにスレチとも言いがたく。
>>1を読んでみなよ。スレチと言いたければスレの定義を変える必要があるぜ。GUI載った弊害かねえ。

>>305
(一般的な光ONUで終端する回線では)出来ない

>>306
使うPCによっては短期的な電気代差額だけでRTX1210が買えそうな尖った提案だな。

0308anonymous@128.82.102.121.dy.bbexcite.jp

2015/02/05(木) 21:51:42.08ID:???

レスありがとうございました
とりあえずRTX1210買ってみます

0309anonymous

2015/02/05(木) 21:54:01.85ID:???

そこらへん素人だから教えてほしいんだけど。

何千円かのギガビットNIC買って、ソフトウェアルータ OS入れたら
802.1qのフレームって対応するの？

0310anonymous@p6fd9d232.szoknt01.ap.so-net.ne.jp

2015/02/05(木) 23:27:06.20ID:???

西日本でipv4 over ipv6をやりたいのだけど教えてください
フレッツｖ6オプションを契約してIPｖ6ネームをとったのだけど
これはルーターで
LAN2のグローバルｖ６アドレスを確認し
自分で管理画面に入力しないとネームとアドレスが関連付けされないのでしょうか？？？
DHCPで割り振られたｖ６アドレスをネームで名前解決できるのだと思ったんだけど
違うのですね？？？

v6アドレスが変更されたら自分で書き換えないといけないのかしら？？

教えてくださいませ

0311anonymous

2015/02/05(木) 23:47:35.31ID:???

フレッツスレへGo!

NTT西日本・フレッツ光ネクスト総合★19
http://hayabusa6.2ch.net/test/read.cgi/isp/1422989502/

0312anonymous

2015/02/05(木) 23:58:39.36ID:???

ひかり電話有り無しで、プレフィックスが56か60の部分の変更は
ネームもおっかけて変更してくるみたいだけど
そこから64の間までで変わっちまうと、v6オプションの画面で再設定が必要。
64から128の部分は自分で固定できるでしょ。
ただ、ネーム追随は西日本だけみたいだけど。

0313310

2015/02/06(金) 01:26:13.84ID:???

>312ごめん　IPv6の知識が少なく　意味がわからなかった
勉強します

>>ひかり電話有り無しで、プレフィックスが56か60の部分の変更は
>>ネームもおっかけて変更してくるみたいだけど

？？？？？？
結局、ネームは自分で入れないとダメなんだよね？
ルーターで確認したIPｖ６アドレスが変わらなければ
VPNワイドの代わりに使えるけど
変わってしまって手入力する必要があるなら
手間がかかりますね・・・・・

0314anon

2015/02/06(金) 02:15:19.53ID:???

>>313
言ってる内容で合ってるよ。
ただ、こと西日本管内で言えばこの3-4年でNTT都合でv6のアドレスが変わったことは
確認できるだけで1回あったかないかくらいの話で、ほぼ固定だと見てよいと思うよ。
>>312が言うように、NTT西はNTT都合でアドレス変えた場合はネームを追従して変更する
と公式にコメントしているよ。でも、実際に本当に追従するかどうか確認した報告はひとつもない。

0315310

2015/02/06(金) 08:47:06.82ID:???

>>314　なるほど　ありがとう！
アドレスはほぼ変わらないんだ！

RTX810用意して構築してみます
ありがとうございました！　感謝！

0316312

2015/02/06(金) 10:17:41.92ID:???

>>314
プロバイダでIPv6サービス申し込んだら、
v6アドレス変わって合わせてネームも追随してたの確認したよ

0317anonymous

2015/02/06(金) 11:47:42.74ID:???

プロバイダーのサービスならそうじゃないの？

0318anonymous@59.167.214.202.vmobile.jp

2015/02/06(金) 12:42:30.26ID:???

l2tpv3/ipsecでNGNをブリッジするならv6でl2トンネル作って内側のv4ポートでipsecすれば良いのでしょうか？

0319anonymous@219-122-247-70f2.kns1.eonet.ne.jp

2015/02/06(金) 22:32:47.23ID:xDK7DlYn

本社RTX1210－拠点４箇所をNVR500のPPTPのVPNを構築

SQLサーバにアクセスするのは全く問題ないのですが、
ファイル共有系の処理が非常に遅いのですが、
何か解決方法のヒントはありませんでしょうか？

0320anonymous

2015/02/06(金) 22:45:59.32ID:???

まだPPTP使ってる奴いるんだー（棒）

0321anonymous@53.182.218.133.dy.bbexcite.jp

2015/02/06(金) 22:47:14.22ID:???

CIFSをWAN越しにしたらそりゃ遅い。
○○ー○ー○のWAN高速化エディションでも買っとけ。

0322319

2015/02/06(金) 23:10:19.95ID:???

>>320
費用の問題で

0323319

2015/02/06(金) 23:11:45.71ID:???

>>321
SQLのアクセスしか無いって聞いてたんだよな…

0324anonymous

2015/02/06(金) 23:47:32.43ID:???

>>323
設計要件にCIFSが入ってない、で終わりだろ。
それにPPTPだと仮に遅延が小さくても速度自体出ないし。

0325319

2015/02/06(金) 23:55:54.00ID:???

>>324
PPTPダメなら、拠点をFWX120とかにしたらいいのかな？

0326名無しさん

2015/02/07(土) 00:29:17.93ID:yOc76Vga

NVR500じゃなくても、SRT100とか、RT107e でも良いでしょ。
中古なら、価格は抑えられるし。

0327anonymous

2015/02/07(土) 00:44:24.00ID:???

>>325
中古RTX1100を4台買って、NVR500の下に置いたら？
今見たら、ヤフオクで4台セットで5000円ぐらいで売ってた。
こっちの方がNVR500のPPTPよりも速いよ。

RT107eは使ってたけど性能的にちょっと貧弱すぎる。
SRT100は使ったことないけど、RT107eとIPsecスループットが同じだから、多分厳しいと思う。

中古じゃダメなら、FWX120より安いRTX810でもいいんじゃない？
そしてNVR500を下に置いて無料IP電話網も作っちゃいなよ

0328anonymous

2015/02/07(土) 04:17:31.74ID:???

>>314
>でも、実際に本当に追従するかどうか確認した報告はひとつもない

あるよ！
西日本だけど、ネームに登録していたIPv6のプリフィックスが変わったときに、
自動的に更新された。ちょびっと時間がかかったけどな。

どうして変わったのか忘れた。なんだったっけ。
IPoEのプロバイダを導入したときだったっけ？なにせ、変わったのは覚えているよ。

0329319

2015/02/07(土) 10:58:19.49ID:???

皆さんありがとん
他にも良い情報あれば教えて下さい

0330anonymous

2015/02/07(土) 17:59:23.60ID:???

>>319
CIFSと書いているので大丈夫だと思うけど
SQLの一部機能を使うために135-139をpassにしてSMBで通信していたとかそういう落ちは無いよね。

0331anonymous

2015/02/07(土) 18:11:03.17ID:???

東西のIPv6って閉じてると思ったけどIPoEのプロバイダ導入したなら東西のネーム関係あんの？

0332anonymous

2015/02/07(土) 18:47:00.19ID:???

>>331
IPoE対応プロバイダ導入したら、それまで閉じていたものが、開く。
プリフィックスもプロバイダに応じて変わる。
ネームは使える。

0333319

2015/02/07(土) 19:10:46.81ID:???

>>330
大丈夫です

0334名無しさん

2015/02/08(日) 11:52:08.11ID:6aUzbltq

>>327
性能的には、RTX1100 の方が良いんだっけ？？
NVR500は、DHCPサーバ切って、IP電話アダプタに
すればいい。

0335anonymous

2015/02/08(日) 15:40:39.33ID:???

>>334
NVR500はIPSec系が非対応
L2TPすらも非対応なので使いにくい

0336anonymous

2015/02/08(日) 15:47:34.84ID:???

VPNやるならRTX系だろうね
暗号がハードウェアで処理できる

0337anonymous

2015/02/08(日) 17:49:23.37ID:???

>>329
大体、RTX1210とNVR500のPPTPの速度はどれぐらいなの？
それによってもお薦めが変わってくるし。

住商のデータだとNVR500 のPPTPって24Mbpsぐらいになってるけど、
ソフトウェア処理なのでそんなに出るとは思えない。しかも4拠点からRTX1210に一極集中するんだから、
おそらく混雑時は2Mbpsも出てないんじゃないかな？

まず、NVR500でPPTPの速度を測ればいい。
優先制御でデータをクラス分けして、PPTPのデータだけを単一のクラスに分けて、
show status qos all
とでもやって、ピーク時のスループットとか、現時点でのスループットを見てみたらいい。その時のCPU使用率も。

RTX1210側でそれぞれの拠点をクラス分けして、そのスループットを見た方が速いかな。

0338anonymous

2015/02/08(日) 22:16:39.20ID:???

ﾆｷ達教えて下さい！

固定ＩＰと動的ＩＰでＶＰＮを組もうと思うんだけど、
固定ＩＰ振ってるルータのデフォルトゲートウェイがＷＡＮ側じゃなくて
べつのルータに向けてる場合にＶＰＮ組むことできまつか？

0339anonymous@125-14-244-102.rev.home.ne.jp

2015/02/08(日) 22:23:43.80ID:???

http://jbbs.shitaraba.net/sports/42269/

0340anonymous

2015/02/08(日) 22:46:07.05ID:???

>>338
その別のrouterがWANに向いて外に出れるなら可能

0341anonymous

2015/02/08(日) 23:32:16.22ID:???

>>340
むむむ。出来ちゃうのか。困った。ｗ
頑張ってみます。ありがトン

0342anonymous

2015/02/09(月) 06:22:16.22ID:???

>>338
(´・ω・`)VPNのゲートウェイを別にすればいける。たとえばデフォルトゲートウェイはまた別だけど、ppをlan3でとってVPNをpp経由にするとか。

今回は相手方が動的ってことなので、ゲートウェイ経由が楽かもしれない。

ゲートウェイから既にVPN張ってるなら基本的にはできないけど、IPSecならカプセル化して通信できる。この辺はヤマハのドキュメントを参照すること。

0343anonymous

2015/02/09(月) 08:42:41.07ID:???

ルーターの経路設定でVPNの先のネットワークをVPNに設定すればOKだけど
端末のデフォルトゲートウェイがこっちに向いてるかどうかが問題だ

0344319

2015/02/09(月) 08:57:57.52ID:???

>>337
RTX810でIPSecにして問題解決しました
皆さんありがとん

NVR500のPPTPスループットは10mbpsでした

0345anonymous

2015/02/09(月) 11:37:37.97ID:???

>>344
ミリbps！？というのは置いておくとして、同じ測定方法で RTX810 の IPSec はどれくらいの
スループットが出ていますか？ちょっと興味あります。

0346319

2015/02/09(月) 13:37:29.57ID:???

>>345
誤字すまん
20Mbpsくらいだが
CIFS使うアプリの実行中（転送中）の
待ち時間は1/10になった

0347anonymous

2015/02/09(月) 13:53:34.09ID:???

なるほど。ショートパケットが多いアプリなのかな。
スループットも倍になってるけどそれよりも、レスポンスの改善が大きかったわけね。
ping値もかなり改善されているのかな。

0348anonymous

2015/02/09(月) 14:22:12.89ID:???

OSやSMBのバージョンぐらい書いたほうがいいよ

0349anonymous

2015/02/09(月) 15:10:03.92ID:???

>>347
PPTPはソフトウェア処理だろうから、本件だとRTX1210全体で20Mbpsしか出ないのだろう。
IPSecはハードウェア処理なので、四ヶ所の端末側からトラフィックが同量流れ込んでも端末側ごとに20Mbpsのスループットを確保できるはず。

0350anonymous@11.74.100.220.dy.bbexcite.jp

2015/02/14(土) 21:16:43.64ID:???

RT1210が少し安くなったね。
これくらいで底値かなぁ

0351anonymous@11.74.100.220.dy.bbexcite.jp

2015/02/14(土) 21:17:22.56ID:???

Xが抜けた・・・

0352エッチな名無しさん

2015/02/14(土) 22:09:36.12ID:???

http://kakaku.com/bike/item/76102610703/

手がでﾈｰよ・・・
RTたけーよ

0353anonymous

2015/02/15(日) 07:47:02.62ID:???

1210たけーよ。。。
個人では手が出ない

0354anonnnnnnnnnn

2015/02/15(日) 18:50:37.54ID:???

8万は高すぎる
金玉はれつする

0355anonymous@p2023-ipbfpfx02kyoto.kyoto.ocn.ne.jp

2015/02/15(日) 19:55:04.21ID:???

RTX1210のダッシュボード使うと
CPU警告でるわ(´･ω･｀)
能力以上の仕事させる仕様はどうよ

0356anonymous

2015/02/15(日) 21:37:52.90ID:???

(´・ω・`)どういうことなの

0357anonymous

2015/02/15(日) 23:23:58.31ID:???

CUI推奨！

0358ano

2015/02/16(月) 04:30:58.74ID:???

ヨドバシで9万円で買ったの失敗だったかなあ
Amazonががんがん安くなりやがる

0359anonymous

2015/02/16(月) 20:32:26.58ID:???

7万前半くらいが底値と勝手に思っている。
もうちょい待つ

0360anonymous

2015/02/16(月) 20:56:19.44ID:???

ｸﾞﾗﾌ表示させるだけでCPU使用率+30%とかどんな作りだよ1210

0361anonymous@KD124212002214.ppp-bb.dion.ne.jp

2015/02/16(月) 23:06:38.63ID:???

1210買ったわ
つかこれGUIいるのか？
設定出来る項目少な過ぎだろ
一般ユーザーなら使うのかもしれないけど
IPIP接続位デフォで入れとけよ

0362anonymous

2015/02/16(月) 23:12:15.92ID:???

GUI設定はおまけ程度
やりたいのは動作状況可視化だと思うよ

0363anony

2015/02/17(火) 01:24:12.82ID:???

>>361
俺も思った。
GUIを売りにしてるわりには、
前の機種よりGUIで設定出来る項目減ってるんじゃないかな。
IDSとか設定できなくなってるし。

GUIでNATセッション数とか表示されるのは便利なんだけど
リアルタイムのCPU負荷なんてGUI込みの負荷であてにならないっていうね。
そんなのいらないのでSNMPからNATセッション数見えるようにしてほしいよ

あとは動作状況の可視化を目指すならまだまだ項目が少ないよね。
ダッシュボード式とか言ってもだせるものほぼ全部出てるし。
DHCPの割り当て状況とか、UPnPの利用状況とかそんなのもないしね。

0364anonymous@s2607160.xgsspn.imtp.tachikawa.spmode.ne.jp

2015/02/17(火) 09:26:28.49ID:???

個別アドレスの通信制限は欲しかったな

0365anonymous@om126204044121.3.openmobile.ne.jp

2015/02/17(火) 09:29:07.33ID:???

>>362
VPN設定だけは楽チンだった

0366anonymous

2015/02/17(火) 15:47:58.28ID:???

>>363
カスタムGUIという機能があってだな。。。

(´・ω・`)まぁ、要するに見える化の為の監視やスイッチ連携関係強くしたら疲れたしいじくるの飽きちゃったから、後は好きにすると良いよってことらしい。
なければ追加するという新しい発想。
まぁ、GUIは補助でつけてるってぐらいだし。。。

0367anonymous

2015/02/17(火) 18:31:19.72ID:???

GUIカスタムできるの？ちょっと興味がわいた

0368anony

2015/02/18(水) 03:18:56.08ID:???

補助で付けてるとか、おまけだからとか
こっちが勝手に判断して、妥協してやる必要は無いと思うんだがな

0369+

2015/02/18(水) 17:46:03.85ID:???

だって、GUIなんか使わないし

0370anony

2015/02/19(木) 00:02:23.72ID:???

俺もCUIで操作するからいいけど
自分が使わないからいらないって、ちょっと短絡すぎない？

それなら俺もこのルータのVPNは使わないから削って他に集中して欲しい。

0371anonymous

2015/02/19(木) 08:15:33.60ID:???

GUIが欲しいならASAの統合ツール見たいな方法にするしかないだろうね。
本体のみで実現するのはいろんな意味で良くは無いとおもう

0372anonymous

2015/02/19(木) 16:35:47.81ID:???

(´・ω・`)まぁ、ヤマハの営業が補助的な物なので。。。って言ってるからしょうがない。

0373anonymous

2015/02/19(木) 19:26:14.01ID:???

guiつかったら、せっかく作ったコンフィグが壊されそう。

0374anonymous

2015/02/19(木) 22:02:18.45ID:???

海外製品はむしろGUI推し

0375anonymous

2015/02/20(金) 09:46:50.19ID:???

まあルーター屋なんてどこも文句があるならFreeBSDやLinuxで好きにやれって世界だしな(´・ω・｀)

0376anonymous@p2023-ipbfpfx02kyoto.kyoto.ocn.ne.jp

2015/02/20(金) 11:01:23.92ID:???

>>373
今のところ壊されてない

0377anonymous@210.160.156.238

2015/02/20(金) 13:04:23.73ID:???

初心者で申し訳ないのですが、FWX120をキッティングして納入する事になったのですが
FWX120ってホスト名の設定はでき無いんですかね

0378anonymous

2015/02/20(金) 15:05:48.32ID:???

ホスト名？ip hostコマンド？dns domainコマンド？

0379anonymous@210.160.156.238

2015/02/20(金) 15:22:03.46ID:???

FWX120自体のホスト名です。
Ciscoならhostnameでしょうか。

0380anonymous

2015/02/20(金) 15:36:12.58ID:???

設定する目的言った方はやいぞ

0381anonymous@210.160.156.238

2015/02/20(金) 16:02:48.68ID:???

設定の目的は、WAN/DMZ/LANで別けてDMZにWWWサーバ、LANにメールサーバを置くようなイメージです。
※細かい事は気にしないでください

要件の中に、機器自体のホスト名も指定してきたので
それに該当する設定が見当たらないなあと思って質問した次第です。

0382anonymous@k184164.ppp.asahi-net.or.jp

2015/02/20(金) 16:07:19.81ID:???

テプラ貼っとけばいいんじゃないかな・・

0383anonymous@210.160.156.238

2015/02/20(金) 16:17:57.42ID:???

>>テプラ貼っとけばいいんじゃないかな・・
ですよねー。
お客さんのポリシーか何かは知らないですがテプラで我慢してもらいます。

0384anon

2015/02/20(金) 17:05:52.33ID:???

必要であればDNSサーバーでIPアドレスと紐づけ

0385anonymous@210.160.156.238

2015/02/20(金) 17:10:31.20ID:???

>>384
その辺も含めてお客さんに聞いてみます。
ありがとうございました。

0386anonymous

2015/02/20(金) 22:08:26.90ID:???

ターミナルのプロンプトのことじゃね？
FWXは変えられないん？

0387---

2015/02/21(土) 00:19:23.50ID:???

とりあえずドレミ

0388anonymous@148.252.149.210.vmobile.jp

2015/02/23(月) 12:37:37.93ID:???

yamahaルータMLのウェルカムメールって結構来るの遅いのか？

0389anonymou

2015/02/24(火) 16:49:05.34ID:???

>>387
ここにもドレミ焼酎がｗ

0390anonymous

2015/02/25(水) 16:48:04.21ID:???

rt100i-usersに返信してあげたいんだけど、
メールアドレスが漏れるのがいやなので、返信できないよ。

なので、ここで答えてみよう。

こちら側ファックスの機種が古い場合、IP電話のみなし音声通信でよく失敗する。
最近、最新機種に置き換えたら、同じ環境でもまったくエラーがなくなった。
アナログファックス機といえども、対策はしているということだと思う。

あと、送受信レートを、スーパーG3でなくて、14400bpsまで下げてみるとよいかもしれないな。

というわけで、見てますか？

0391-

2015/02/25(水) 20:44:38.14ID:???

おう、判ったぜ
もうちょっと早くレスしてくれれば良かったんだけどな

0392anonymous

2015/02/25(水) 22:43:55.51ID:???

最近のFAXはデータチェックするやり取りが出来るのがある

0393pptp service on

2015/02/27(金) 00:53:18.88ID:???

WLX302関連はこちらでよろし？

0394anonymous@s2012138.xgsspn.imtp.tachikawa.spmode.ne.jp

2015/02/27(金) 01:09:24.93ID:???

>>393
別よろし

0395pptp service on

2015/02/27(金) 01:33:02.30ID:???

>>394
どちらにいくよろし？

0396anonymous@KD124209114218.ppp-bb.dion.ne.jp

2015/03/02(月) 00:26:08.60ID:???

ああ

0397あのに

2015/03/04(水) 22:30:40.52ID:???

2ch-APIについて、今北向け・各板のQ＆A向けのまとめ＠ソフトウェア板の有志
http://bbs.lames.jp/2ch-api.html

API対応状況一覧（3/4 1:30現在）
http://i.imgur.com/reYbsA6.png

0398anonymous

2015/03/07(土) 06:22:37.25ID:???

ハードウェア版で質問したところ、こちらへ誘導されましたので、質問させていただきます。

RTX1210が「Rebooted by Task time exceed(27)」という理由でリブートしていたのですが、
「タスク時間が超過したことによるリブート」って何のことか分かりません。
これはどういう意味でしょうか。またはこういうエラーを一覧したリファレンス等はありますでしょうか。

0399anonymous@59-190-183-209f1.nar1.eonet.ne.jp

2015/03/07(土) 12:24:32.52ID:???

>>398
ここでもなく、メーカに問い合わせるべきだと思うが。
正規購入した物だろ？

0400any

2015/03/07(土) 12:59:54.14ID:???

そういう返答したらこのスレ終了

0401anonymous

2015/03/07(土) 13:44:02.84ID:???

>>400
別にいいのでは？

0402anonymous@om126204042232.3.openmobile.ne.jp

2015/03/07(土) 17:07:18.78ID:???

>>398
過去にそんなエラーがでる
ファームウェアのバグあったな

0403398

2015/03/07(土) 18:03:13.49ID:???

すみませんでした。
メーカーに問い合わせることにします。
ちなみにファームウェアはRev.14.01.05です。

0404anonymous@113.208.138.210.vmobile.jp

2015/03/07(土) 19:14:00.63ID:tfSgU678

NVR500もそうだけど、初物はちょっと色々あるよね
1812祭りほどじゃないけど

0405anonymous

2015/03/08(日) 12:50:49.47ID:???

前にヤマハに聞いたら「ファームウェアのアップデートしてください」って素っ気ないメールが来たな。たしかにやったら直った。

0406ANONYMOUS

2015/03/08(日) 15:07:50.98ID:???

なぜ、不具合があるのはいつもファームウェアなんだろう。
ハードウェアの不具合って、インテルの昔のCPUくらいしか思い当たらないな。

0407anonymous@85.98.102.121.dy.bbexcite.jp

2015/03/08(日) 15:52:14.71ID:???

>>406
ハードの不具合を尻拭いするのもファームの仕事なんだよ。。。

0408ANONYMOUS

2015/03/08(日) 16:07:50.12ID:???

じゃあ、ファーム修正は、
ハードウェアの不具合の存在の可能性もあるってことになるのかな。

0409anonymous

2015/03/08(日) 16:26:59.25ID:???

日本語バグってんぞ

＞ハードウェアの不具合の存在の可能性

0410ANONYMOUS

2015/03/08(日) 17:04:32.96ID:???

>>409
各人の日本語処理ファームウェアで直しておいて

0411ANONYMOUS

2015/03/08(日) 17:19:38.63ID:???

この業界ってまじめな人は多いんだろうと思う。
だって、IT自体が素直な考えの積み重ねで動作するでしょ。

0412anonymous@s957145.xgsspn.imtp.tachikawa.spmode.ne.jp

2015/03/08(日) 17:46:22.32ID:???

>>411
どちらかと言うとひねくれた動作考えてたらきりがないからある程度でリリースして必要なら修正、って世界じゃないかな

0413anonymous

2015/03/08(日) 19:14:04.14ID:???

中学生みたいなのが一人居ついてるね

0414-

2015/03/08(日) 20:21:19.81ID:???

エンドユーザーではなく、業者として
YAMAHAとかアライド触るレベルに都落ちするからには
何か問題抱えているからだとも言える
どれか一つ当てはまるだろ

学歴がヤバイ
酒癖がヤバイ
女癖がヤバイ
精神年齢がヤバイ
転職でヤバイ会社に入ってしまった
頭髪がヤバイ

0415anonymous

2015/03/08(日) 20:50:33.35ID:???

>前髪がヤバい
コレだな。間違いない。

0416ANONYMOUS

2015/03/09(月) 10:06:32.31ID:???

>>412
ハードウェア自体のリビジョンアップってありますか。
ファームでハードウェアの不具合を”回避”するのだとすれば、
同じファームウェアを提供するためには、不具合はすべてのハードウェアに継承されなければなりませんよね。
それとも、ファーム内で、リビジョンチェックとかシリアル番号チェックをして、
ルーチンをわけているのかな。

まあ、どうでもいい話題ですみますん。

0417anonymous@116-94-157-5.ppps.bbiq.jp

2015/03/09(月) 17:14:09.22ID:???

フレッツ網内(折り返し)の DNS正引き確認したいのですが、RTX単体で
nslookup６ www.flets-west.jp　みたいな事は出来ないでしょうか？

どうやら、内蔵 nslooupは ipv6非対応みたいなので。

0418anonymous@i153-144-221-74.s61.a013.ap.plala.or.jp

2015/03/09(月) 19:02:34.01ID:83Y/i81C

なんか、ペンティアムのバグを思い出した・・・年がバレルね４０歳

0419anonymous

2015/03/09(月) 20:16:39.53ID:???

CPUのバグってエラッタっていわない？

0420anonymous

2015/03/09(月) 21:48:22.66ID:???

パケラッタ

0421anonymous@p70095-ipngn2002hodogaya.kanagawa.ocn.ne.jp

2015/03/09(月) 22:00:53.96ID:???

>>417
typeをAAAAにして問い合わせたら？

0422anonymous@116-94-157-5.ppps.bbiq.jp

2015/03/10(火) 01:16:16.14ID:???

>>421
RTXの内蔵nslookupは、TYPE指定ないのんよ。

0423あのにます

2015/03/10(火) 08:20:21.80ID:???

>>417
これハマった
つながんねーって色々やっててふとフレッツのサイトの試験したら通ってんの

0424hage

2015/03/10(火) 09:35:56.49ID:???

以前にも話あったと思うけど
NTT西でネーム使うとき、ネームの名前解決にどのDNS指定したらいいの？

HGWあるなしとか、機器構成で変わったかもしれないが
とりあえず、ひかり電話一体型の配下に RTX 付けたときで

0425anonymous@116-94-157-5.ppps.bbiq.jp

2015/03/10(火) 14:16:21.98ID:???

>>424
IPoEの DHCPで振られる DNSを指定する。
>show status ipv6 dhcp

0426anonymous

2015/03/10(火) 20:09:51.30ID:???

アドレスとしてはこれ
2001:a7ff:5f01::a
2001:a7ff:5f01:1::a

0427anonymous@141.167.214.202.vmobile.jp

2015/03/11(水) 00:51:18.99ID:???

東のNGNのDNS、アドレスbの方って死んでるのかな？
DHCPで1番目に出るからプライマリかと思って片系で試しててハマったわ

0428anonymous@s1347059.xgsspn.imtp.tachikawa.spmode.ne.jp

2015/03/11(水) 10:34:13.12ID:???

>>427
bだとダメ？特定の名前なのか完全に応答無いのか知りたいす(´・ω・`)

0429anonymous

2015/03/11(水) 13:53:44.87ID:???

RTX内部コマンドでは、IPv6への名前解決はできないって理解でいいんでしょうか。
VPNを張ったとき、ネームをつかったけど、結局名前解決を内部コマンドでできなかった。
でも、今通っているよ。

0430anonymous

2015/03/11(水) 13:56:30.09ID:???

>>429だけど、
とりあえず、次のようなおまじないをかけている。

dns server select 1 2001:a7ff:5f01:1::a any flets-west.jp

入力したコマンドははじかれなかったから、
効いているんだろうかね。この真偽を頼む！！

目的は、ネームの解決では、指定したリカーシブサーバを使うようにということ。
ちなみに、うちは西日本。

0431anonymous@116-94-157-5.ppps.bbiq.jp

2015/03/11(水) 14:42:18.76ID:???

>>429
IPv6の名前解決自体はできてると思う。こんな具合に↓

> ping6 www.flets-west.jp

2 packets transmitted, 0 packets received, 100.0% packet loss

んで、一手間かかるけど結果は判る。

O> show dns cache |grep flets-west
Searching ...
AAAA IN 85816/85827 www.flets-west.jp (2001:a7ff:ff06::1)
>

しかしなんで nslookup６が無いんだろうね？

0432anonymous@116-94-157-5.ppps.bbiq.jp

2015/03/11(水) 14:46:01.21ID:???

>>430
うちでは↓って書いてる。

dns server select 1 dhcp lan3 aaaa flets-west.jp

0433anonymous

2015/03/11(水) 14:50:55.88ID:???

>>432
おお！でも、これって、ちゃんと効いているのかな。
この設定がなければ、RTXさんは解決先を見つけられないんだろうか。

0434anonymous

2015/03/11(水) 14:52:54.59ID:???

>>431
なるほど、キャッシュを検索するとわかるのか。
ありがとう。

0435anonymous

2015/03/12(木) 21:22:05.60ID:???

http://www.2ch.net/browsers.html

2ch.net運営責任者からのメッセージ
2ch.net専用ブラウザを利用する大切な皆さまへ（2015/3/2）
3月13日からは新仕様に対応した専用ブラウザをご利用ください。

0436fusidara

2015/03/13(金) 19:54:45.68ID:???

取りあえず書き込みテスト

0437398

2015/03/13(金) 21:44:27.11ID:???

YAMAHAからの回答は、下記コマンドを試せということでした。

nat descriptor backward-compatibility 1

コマンドリファレンスによると、NAT機能全体の動作タイプを
Rev.14 系以前の動作タイプ (ポートセービング IP マスカレード機能を無効にする)
とのことです。

「Rebooted by Task time exceed(27)」の意味は教えてくれず、上記を試すようにとの一言だけでした。

なので、エラーがどういう意味で、なぜそのコマンドを試すように指示するに至ったのかの説明がなく、
釈然としません。

メーカーサポートとはこんなものでしょうか。
ちなみに私からはTECHINFOを提出しました。

0438anonymous

2015/03/13(金) 22:35:42.11ID:???

>>437
旧バージョンのnat機能へ戻すためのコマンドなんだろうな。
新しいバージョンのnatにはバグがあることが判明したのかもしれない。

苦情係「こんなエラーが出たらしいんですけど？」
開発係「えっ！　”Rebooted by Task time exceed(27)”だと！？、やばいな。」

こんな会話がエスパーできる。

0439anonymous

2015/03/14(土) 10:52:54.06ID:???

YAMAHAもまだ原因が分かってないんだろう。
しかし、YAMAHAのサポートは昔色々あったんで、信用していない。

0440anonymous

2015/03/15(日) 02:39:47.68ID:???

ネットワーク機器のサポートで良かったって言うと、アライドが結構親切に回答してくれたな
HP無料サポートはどんなに簡単な質問でも3営業日くらい必ず置いてから回答するポリシーみたい
Ciscoは正直言うてsmartnet酷い
Fortigateは代理店次第
YAMAHAの無料窓口は平均的な感じ
SCSKのCareplusは金取ってるだけあってカッチリしてる

0441*

2015/03/16(月) 08:30:52.67ID:???

書き込みが激減したな・・・

0442ANONYMOUS

2015/03/17(火) 12:22:55.68ID:???

ちょっとまえに、メーリングリストで、rtx1210のIPsec再接続が遅い問題が取り上げられていたけど、
けっきょく何が問題だったんだろうな。

RTX1200を使用中だが、そういう問題は起きていない。
でも、RTX1100は、RESTART後に、IPsecトンネルがつながるまでに時間がかかるぞ。
ipsec sa clear？たしか、こんな感じのコマンドをRTX1100で打つことで即座につながるようになったな。
ファームアップで解消する問題なのかもしれない。しばらくアップデートしてないからな。

0443hage

2015/03/17(火) 12:57:58.01ID:???

ネットボランチDNSのTTLは15分だから、そーいう理由だと思うけどな

0444anonymous@om126186168052.7.openmobile.ne.jp

2015/03/17(火) 13:11:05.79ID:???

>>443
それだ！

0445ANONYMOUS

2015/03/17(火) 18:44:12.09ID:???

ヤマハMLから転載

>RTX1210とRTX1200の両方で、ipsec ike retryコマンドを削除してデフォルト値に戻してみてください。

0446700

2015/03/17(火) 19:47:37.63ID:???

RTV700を使ってます。
ログを眺めていると、下記のような出力を見つけました。

Mar 17 00:17:00 10.*.*.250 [INSPECT] PP[01][out][5003] TCP 61.160.250.177:1504 > 122.1.*.*1:1433 (2015/03/17 00:06:06)
Mar 17 00:17:00 10.*.*.250 [INSPECT] PP[01][out][5003] TCP 61.160.250.177:1509 > 122.1.*.*2:1433 (2015/03/17 00:06:06)
Mar 17 00:17:00 10.*.*.250 [INSPECT] PP[01][out][5003] TCP 61.160.250.177:1507 > 122.1.*.*3:1433 (2015/03/17 00:06:06)
Mar 17 00:17:00 10.*.*.250 [INSPECT] PP[01][out][5003] TCP 61.160.250.177:1508 > 122.1.*.*4:1433 (2015/03/17 00:06:06)
Mar 17 00:17:03 10.*.*.250 [INSPECT] PP[01][out][5003] TCP 61.160.250.177:1510 > 122.1.*.*5:1433 (2015/03/17 00:06:09)

[5003]のフィルターは下記のように設定しています。
ip filter dynamic 5003 * * tcp
また、
122.1.*.*1～122.1.*.*5はプロバイダと契約している固定IPグロバールアドレス（IP8）です。

この状況だと、
LAN側から61.160.250.177として、122.1.*.*1～*5へ向けて、SQL Server（1433）へアクセスしようとしているように見えます。
61.160.250.177はグローバルアドレスだと思うのですが、どういった状況になっているのでしょうか？
これは不正アクセスなのでしょうか？
LAN側からWAN側のポートを探しているようで、気持ちが悪い。

（送信元）グローバルアドレスは不定です。また、ポート番号もwww、DNSやtelnetであったりマチマチです。
ちなみに、IP8の契約ですが、現在は1つしか使用しておらず、外部に公開しているサーバーはありません。

0447-

2015/03/17(火) 21:32:31.71ID:???

61.160.250.177にwireshark入れたみたらいいんじゃないの？

0448ANONYMOUS

2015/03/17(火) 22:20:45.93ID:???

inetnum: 61.160.0.0 - 61.160.255.255
netname: CHINANET-JS
descr: CHINANET jiangsu province network

0449ANONYMOUS

2015/03/17(火) 22:23:41.26ID:???

>>446
奇妙だね。
新手の攻撃なのかな？

PPにかけている静的、動的フィルタはどうなっているの？？

0450anonymous

2015/03/18(水) 07:56:57.12ID:???

中国に身内がいないなら攻撃だらうね

0451700

2015/03/18(水) 08:54:58.60ID:???

>>447
61.160.250.177は外部のアドレスのようで。。。
LAN側は 10.*.*.* のアドレスで運用しています。
なので、61.160.250.177からのアクセスとして偽装しているのでしょうか？

>>448
その他のアドレスも西の大陸っぽい感じがします。
やっぱり、不正アクセスでしょうか。。。orz

>>450
海外には拠点ありません。
やっぱり、怪しいですねぇ。orz

0452700

2015/03/18(水) 08:56:06.15ID:???

>>449
現在の設定はこんな感じだそうです。
気になる点やアホな設定があれば、ご指摘ください。

ip pp address 122.1.**.**/29
ip pp secure filter in 2000 2001 2002 2003 2004 2010 2011 2012 2013 2014 3000 3001 3002 9999
ip pp secure filter out 2000 2001 2002 2003 2004 2010 2011 2012 2013 2014 3010 3011 3012 9999 dynamic 5000 5001 5002 5003 5004 5005 5006
ip pp intrusion detection in on reject=on
...（続く）...

0453700

2015/03/18(水) 08:56:11.47ID:???

ip filter 2000 reject * * udp,tcp 135 *
ip filter 2001 reject * * udp,tcp netbios_ns *
ip filter 2002 reject * * udp,tcp netbios_dgm *
ip filter 2003 reject * * udp,tcp netbios_ssn *
ip filter 2004 reject * * udp,tcp 445 *
ip filter 2010 reject * * udp,tcp * 135
ip filter 2011 reject * * udp,tcp * netbios_ns
ip filter 2012 reject * * udp,tcp * netbios_dgm
ip filter 2013 reject * * udp,tcp * netbios_ssn
ip filter 2014 reject * * udp,tcp * 445
ip filter 3000 reject 10.0.0.0/8 * * * *
ip filter 3001 reject 172.16.0.0/12 * * * *
ip filter 3002 reject 192.168.0.0/16 * * * *
ip filter 3010 reject * 10.0.0.0/8 * * *
ip filter 3011 reject * 172.16.0.0/12 * * *
ip filter 3012 reject * 192.168.0.0/16 * * *
ip filter 9999 pass * * * * *
ip filter dynamic 5000 * * www
ip filter dynamic 5001 * * domain
ip filter dynamic 5002 * * smtp
ip filter dynamic 5003 * * tcp
ip filter dynamic 5004 * * udp
ip filter dynamic 5005 * * pop3
ip filter dynamic 5006 * * ftp

0454hage

2015/03/18(水) 09:03:33.14ID:???

朝日新聞と同じ

0455anonymous

2015/03/18(水) 09:27:30.03ID:???

ip pp secure filter in
の最後に9999があるのがそもそも

0456anonymous

2015/03/18(水) 09:31:35.60ID:???

外に 122.1.**.**/29 はいないはずだから

ip filter 3003 reject 122.1.**.**/29 * * * *
ip filter 3013 reject * 122.1.**.**/29 * * *

追加汁

0457700

2015/03/18(水) 09:44:30.09ID:???

>>454
ダメダメって事ですね。orz
ありがとうございます。

>>455
なるほど。ご指摘感謝です。
担当に確認してきます。

これが不味いのか。orz

0458700

2015/03/18(水) 10:00:40.65ID:???

>>456
なるほど。
ありがとうございます。
フィルターを追加依頼してみます。

0459anonymous

2015/03/18(水) 10:21:39.61ID:???

それがまずいというか
外部に公開する必要があるポートだけを通して他は閉じるのが基本だけど
静的IPマスカレード処理してるなら基本問題は無いのかね

0460hage

2015/03/18(水) 10:27:10.03ID:???

NATの内側だから、外側からの攻撃は防げるから大きな実害はないわな
てか、市販のルーターの大部分は >>452-453 みたいなセッティングで出荷されセキュリティを謳ってる

外部送信系のトロイたちは80/tcpや443/tcp使うのが流行だから、単純にポートフィルターしても防げないし
塞ぎすぎるとSkypeできねーとかクレームつけてくるやつ出てくるし

0461ANONYMOUS

2015/03/18(水) 12:24:26.68ID:???

>>452-453
動的フィルタがOUT方向に入っているだから、
ip pp secure filter in ・・・・9999

この最後の9999は絶対にいらない！！！！
これだと、すかすかじゃないか。

0462hage

2015/03/18(水) 12:37:49.93ID:???

>>461
あほか
あのconfigで9999外すとヤフーも見れなくなるよ

なにをもってスカスカと言ってるかしらんが
市場に出回ってる家庭むけルーターのデフォルトセッティングはあんな風だ

0463anonymous

2015/03/18(水) 12:48:51.32ID:???

>>462

0464hage

2015/03/18(水) 12:58:37.68ID:???

ああ、dynamic あったのか、こりゃ失礼

0465anonymous

2015/03/18(水) 14:05:17.89ID:???

122.1.*.*1～122.1.*.*5を固定にして外部からのアクセス可能なサーバーでもやらせてるなら
ip pp secure filter in ・・・・9999 いるいらんって議論はできん

NAT処理やサーバー側でのフィルター運用など他に担当者いるならそいつにどういう考えで構築してるか
聞かんとダメだろ

0466anonymous

2015/03/18(水) 16:22:43.60ID:???

>>465
>>446

0467anonymous

2015/03/18(水) 17:09:03.26ID:???

外部に公開してないら
現状でも特に弱い部分があるってわけじゃないんじゃないの？

0468700

2015/03/18(水) 17:09:11.01ID:???

>>459
ありがとうございます。
ip pp secure filter in の 9999 なしで運用できるように調整してもらいます。
緊急管理用にIPマスカレードで内部サーバーに接続できれば、十分なので。

>>460
ありがとうございます。
市販ルーターの初期設定がそうなっているんですね。
ネット上で、もう少し公開されているconfigを見てみます。
自分の担当外ですが、勉強になりました。

0469700

2015/03/18(水) 17:15:33.08ID:???

>>465
固定なのはVPN用で、サーバー公開用ではありません。
なので、in 9999 を外す方向でやってもらいます。
ご意見ありがとうございます。

>>467
結果的はそんな感じでしょうか。
今回はたまたまログを確認したら、怪しげな出力に見えたので調査依頼が来ました。
でも、お陰で色々勉強できて助かりました。

0470-

2015/03/18(水) 19:54:54.78ID:???

ip filter 1　pass * * * *
ip filter 2000 reject * * udp,tcp 135 *
ip filter 2001 reject * * udp,tcp netbios_ns *
ip filter 2002 reject * * udp,tcp netbios_dgm *
ip filter 2003 reject * * udp,tcp netbios_ssn *
ip filter 2004 reject * * udp,tcp 445 *
ip filter 2010 reject * * udp,tcp * 135
ip filter 2011 reject * * udp,tcp * netbios_ns
ip filter 2012 reject * * udp,tcp * netbios_dgm
ip filter 2013 reject * * udp,tcp * netbios_ssn
ip filter 2014 reject * * udp,tcp * 445

年に一回は見る

0471anonymous@ngn-west-070-045-060-180.enjoy.ne.jp

2015/03/18(水) 20:21:29.54ID:???

実害は無いだろう
・・・きっと

0472ANONYMOUS

2015/03/19(木) 01:48:17.28ID:???

>>471
こんきょ？

0473anonymous

2015/03/19(木) 07:47:25.17ID:???

>>472
グローバルIP宛てに出しても受けてくれない
グローバルIP宛てを受けてもルーターだと駄目
って思いはど素人？

0474anonymous

2015/03/19(木) 09:19:48.09ID:???

>>472
逆に>>452のケースでも危険だと思う根拠は？
前提条件は
>ちなみに、IP8の契約ですが、現在は1つしか使用しておらず、外部に公開しているサーバーはありません。
>固定なのはVPN用で、サーバー公開用ではありません。

0475ANONYMOUS

2015/03/19(木) 10:42:05.92ID:???

>>452を見る限り、
NATをつかっていなければ、RTXが、外部からtelnetでアクセスされる危険性があると思う。

0476test

2015/03/20(金) 19:51:58.42ID:???

test

0477anonymous

2015/03/24(火) 12:57:17.32ID:???

IIJのTransix（DS-LITE）をつかっています。
終端トンネルはRTX1200です。

なんか、IIJ側のNAT装置が忙しすぎてなんだろうと思うんですが、
任意のWEBページを開いたとき、画像が表示されなかったり、とても遅れたり、
タイムアウトになったり、複数コネクションの動作が変になるようです。

問い合わせをしたんですが、そういう障害は報告されていないとのこと。
みなさんどうですか。

やっぱりDS-LITEの、local IPv4 over IPv6 and through far NAT with global IPv4　とでも言うようなシステムだと、
網側のNATでは、かなりの負荷がかかっているんだろうな。
RTX1200のNATテーブルにかかるような負荷と同じなんだろうと思っている。

0478477

2015/03/24(火) 13:00:27.86ID:???

>>477
発生には波があり、問題なくつながることもあります。
問題発生中でも、コネクション数の少ないだろうから、通信速度測定サイトでの測定結果は30Mbpsほどでてます。
DS-LITE網側のNATテーブルだと思うんだけどな。

ここでいっても、どうにもならないけど、書いちゃった。

0479anonymous

2015/03/24(火) 15:33:27.93ID:???

てか、いつになったらRTX810のL-03F対応してくれるんだ？

0480anonymous

2015/03/24(火) 15:39:21.93ID:???

グローバルIPv4を数人でシェアしてポート番号の割り当てでそれぞれを識別するんだっけ？
割り当てられているポート番号の数とセッション数がそれを超えてないか確認してみたら？
と思ったけどセッション数を確認する方法がRTX1200にあったかな？

0481anonymous@61-205-5-109m5.grp1.mineo.jp

2015/03/24(火) 18:04:38.53ID:???

NATテーブルならshow nat interface allとかそんなの。

0482477

2015/03/25(水) 15:06:05.69ID:???

>>480
NATテーブルは、RTX1200側でなくて、DS-LITE側にあるやつだよ。
RTX1200側にもNATをかけているけど、これは大丈夫。

0483anonymous

2015/03/31(火) 00:54:50.56ID:???

Windows 8.1がクライアントで、ゲートウェイがRTX1100です。

RTX1100で、IPv6の設定を行いました。
ipv6 prefix 10 24xx:xxxx:xxxx:xxxx::/64
ipv6 lan1 rtadv send 10

IPv6サイトに接続でき、kameダンスもみられました。

しかし、ACCESS2007のアプリケーションで、データベースに接続できなくなりました。
DNSの名前解決で失敗しているようです。
（RTX1100のさらに上位にあるRTX1200で、dns aレコードを羅列して解決できるようにしています。IPv4のみの運用だと大丈夫です。）

ipv6 lan1 rtadv sendを取り消して、WindowsがIPv6 GUAをつかまないようにすると無事につながりました。
Windowsが、IPv6 GUAをつかんでいるとき、目下のRTX1100に対してaaaaレコードを検索しようとして、
RTX1100は問い合わせられたaaaaレコードを、上位のRTX1200に対して検索をかけるので、
RTX1200は羅列されたdns aレコードを無視しているのだと思いました。

（だとしたら、どうして、Windowsは、次にaレコードを検索しようとしなかったんだ？？）
仮に、Windows8はaaaaレコードの検索で失敗しても、aレコードを検索しなおさないのだとすれば、
RTX1200で、aaaaレコードの検索をうけて上位のHGWなどに問い合わせずに、羅列したdns aレコードの結果を返す必要がありますが、
どのような設定をすればいいんでしょうか。

0484anonymous@FL1-133-205-214-212.nig.mesh.ad.jp

2015/04/01(水) 08:14:12.56ID:???

何で1100の上に1200が有るの？

0485anonymous

2015/04/02(木) 19:56:16.92ID:???

>>484
RTX1200がVPN接続先の基幹ルーターなんです
DNSの静的レコードを一元管理してます。

0486anonymous@KD121106217058.ppp-bb.dion.ne.jp

2015/04/05(日) 19:43:33.17ID:???

RTX810でhttp鯖を公開しているのですが、別のISPに移行する事になって、現在新旧2つのISPで固定IP契約しています。
そこで、移行期間の間、2つの固定IPのどちらにアクセスしてもhttp鯖に繋がるように設定することって出来ますでしょうか？
単純に　ip route default gateway pp 1 gateway pp 2
としてみたら、返りがアチコチ行ってしまってるのか、繋がらなかったりページの画像が出なかったり不安定でした。
netvolanteとかDDNS使えってのは諸事情で無しでお願いします。

0487anonymous@KD182249241083.au-net.ne.jp

2015/04/05(日) 20:21:27.23ID:???

>>486
普通にhttp鯖のロードバランサモジュール
導入したらいいんでね？

0488anonymous

2015/04/05(日) 21:35:44.28ID:???

>>486
policy bace routingじゃダメ？

0489anonymous

2015/04/05(日) 22:18:09.81ID:???

>>486
WEbサーバー公開しているならIP変更なんてよくある事だし、普通にTTLの最小値設定で乗り切れば良いだけの事じゃないの？

技術的には上の人が言っているようにサーバーにIP２個付与してポリシールーティングをRTXに設定、其の上でNATの設定で出来ると思うけど。

0490anonymous@KD121106217058.ppp-bb.dion.ne.jp

2015/04/06(月) 00:58:10.82ID:???

>>487
ロードバランサの逆みたいな感じだと思うのです
鯖は1つで経路が2つ
>>488,489
鯖にIP2つ付けるのは考えてませんでした
pp1から来たリクエストはIP 192.168.0.5
pp2から来たリクエストはIP 192.168.0.6
みたいにするとpp1pp2に分かれて帰ってくれるのかな。apacheの問題か

でも、ip route default gateway～の指定の仕方がわからない気がします

0491anonymous

2015/04/06(月) 01:19:08.07ID:???

>>486
古い方をNATで新しいサーバーアドレスに変換すればよいだけじゃね？

0492anonymous

2015/04/06(月) 01:33:53.12ID:???

ああ、内部はローカルアドレスか

>pp1から来たリクエストはIP 192.168.0.5
というよりも
静的NATで
旧WEBサーバーグローバルIPアドレス-> 192.168.0.5
新WEBサーバーグローバルIPアドレス-> 192.168.0.6

ip route default gateway
はフィルター型ルーティングで始点アドレスが192.168.0.5ならPP1
192.168.0.6ならPP2
ってやればいいんじゃね？

0493anonymous@ae108143.dynamic.ppp.asahi-net.or.jp

2015/04/06(月) 19:33:00.40ID:???

RTX1100を２台用意してVPNを構築しました

セグメント1
192.168.10.0/24

セグメント2
192.168.11.0/24

セグメント1には、ルータが2台存在しています
192.168.10.10 -- OCNに接続
192.168.10.110 -- BB.exciteに接続

セグメント２に存在しているマシンから、
セグメント１のゲートウェイを任意に使用したいのですが、
どのような設定をすればよいのでしょうか？

0494anonymous

2015/04/06(月) 20:06:22.17ID:???

>>493
フィルタ型ルーティング使えばいいと思う

0495anonymous

2015/04/06(月) 20:17:19.89ID:???

マシンが単体で任意になら
192.168.10.10 と110のルーターにVPN接続で選択するかプロキシー入れるとかが簡単かね

0496486,490

2015/04/06(月) 21:19:30.55ID:???

皆さんありがとうございます。
http鯖（正確にはhttps鯖）にIP2つ振って、apacheでアクセスできるように設定して、
RTXで下記設定することでpp1、pp2のどちらのISPのIPからもアクセスできるようになりました。
フィルタ型ルーティングとか使ったこと無かったので勉強になりました。
ip route default gateway は関係無かった・・・
ヤマハサポートは返事遅いし・・・

nat descriptor masquerade static 1000 7 192.168.0.5 tcp https　＜pp1用
nat descriptor masquerade static 1200 7 192.168.0.6 tcp https　＜pp2用

ip filter 200110 pass 192.168.0.5 * * * *
ip filter 202110 pass 192.168.0.6 * * * *
ip forward filter 100 1 gateway pp 1 filter 200110
ip forward filter 100 2 gateway pp 2 filter 202110
ip lan1 forward filter 100

0497anonymous@s249067.ppp.asahi-net.or.jp

2015/04/07(火) 12:38:56.79ID:???

RTX810 で DHCP鯖機能を有効にしてアドレス予約にしているけど
Windows PC は問題ないのにHP のシンクライアントにはリースされない。
スコープの設定など間違いないか何度も確認したが、予約するとダメ。
予約じゃない場合は、普通にリースされる。

問題のシンクライアントだけど、Microsoft DHCP だとアドレス予約でも
問題ない。

Yamaha に聞いたらパケットキャプチャして記録を送ってくれだと。
ちょっとハードルが高いのであきらめ気味ですが、DHCP鯖をMS準拠にする
ような設定ってあるんでしょうか？

Yamaha と MSじゃ DHCP鯖機能の実装に違いがあるんだろうけど、

0498anonymous

2015/04/07(火) 14:44:33.12ID:???

シンクライアントのDHCP要求をヤマハ仕様に合わせろ

0499anonymous@p4213-ipngn100104matuyama.ehime.ocn.ne.jp

2015/04/07(火) 18:14:36.28ID:INwh0YYP

RTX1100で教えてください。
自宅にてONU→hub→lan2に接続してるのですが、

show ipv6 address lan2
とコマンドを打ち込んでも

リンクローカル fe80::2a0:deff:??:???/64
リンクローカル ff02::1/64
リンクローカル ff02::2/64
リンクローカル ff02::1:???:???7/64

という感じで表示され、
グローバルアドレスが設定されていません。
職場の環境を見てみると表示されています。

ipv6に関する設定は、
ipv6 prefix 1 ra-prefix@lan2::/64
ipv6 lan1 address ra-prefix@lan2::1/64
ipv6 lan1 rtadv send 1 o_flag=on
ipv6 lan1 secure filter in 1010 1011 1012 1013 1014 1015 3000
ipv6 lan1 dhcp service server
ipv6 lan2 secure filter in 1030 1031 1032 1033 1034 2000
ipv6 lan2 secure filter out 3000 dynamic 100 101 102 103 104 105 106
ipv6 lan2 dhcp service client ir=on

となっており職場と同じになってました。
なぜlan2にグローバルアドレスが設定されないのでしょうか？

0500anonymous

2015/04/07(火) 20:40:15.81ID:???

>>499
ひかり電話契約してない？

0501暇だからな

2015/04/07(火) 22:26:35.07ID:???

お、タイムリーだな
そろそろipv6に手を出そうと思ってたところに面白そうな話題

http://www.rtpro.yamaha.co.jp/RT/FAQ/FLETS-HIKARI-NEXT/ipv6_ipoe.html

0502anonymous@g252.115-65-97.ppp.wakwak.ne.jp

2015/04/08(水) 10:08:29.48ID:???

>>498
> シンクライアントのDHCP要求をヤマハ仕様に合わせろ

やりかたがわからないので、ひたすら調べつけた結果
ttp://d.hatena.ne.jp/marqut/20110807/1383674768
ttp://www.rtpro.yamaha.co.jp/RT/manual/nvr500/dhcp/dhcp_scope_bind.html
ttp://mizupc8.bio.mie-u.ac.jp/pukiwiki/index.php?YAMAHA%E3%83%AB%E3%83%BC%E3%82%BF
などがあった。
どうも、予約にすると、いろいろ面倒なことがあるみたいだ。
予約から ethernet を取ったらうまくいった。
調べたりない自分もアレだが、サポセンもなんだかなぁ。
パケットひろえっていっても、ポートミラリングのハブなんかないよ。

0503anonymous

2015/04/08(水) 17:21:24.79ID:???

lan port-mirroring lan1コマンドでLAN1ならポートミラーリング出来るよ

0504anonymous@ngn-west-202-025-151-153.enjoy.ne.jp

2015/04/09(木) 00:52:56.20ID:???

メイン回線の障害時に、予備回線としてモバイル回線を考えてみたいんだが
今だと定額契約しかないのかな？
予備用だから通常月は0円はないよね？
それと切り替わったときにメール通知は出来るかな？

0505anonymous

2015/04/09(木) 01:38:53.37ID:???

>>504
従量制？？

0506hage

2015/04/09(木) 06:59:48.33ID:???

>>504
つ　プリペイド

0507名無し

2015/04/09(木) 08:55:54.72ID:???

>>502
業務用スレで、パケットキャプチャがハードルが高いとか言ってる方が馬鹿。

0508anonymous

2015/04/09(木) 13:15:39.90ID:???

ヤマハのルーターならpacketdumpコマンドで簡単に取れるだろう

0509onanymous

2015/04/09(木) 19:05:49.28ID:???

>>508
ミラーポート作って、wiresharkで拾った方が俺は楽かな

0510anonymous

2015/04/09(木) 23:23:45.00ID:???

ミラーポートにしても、たしか取りこぼしがあるんでしょ。

やっぱり、ダムハブじゃなきゃ。
あるいは、メディア変換して光スプリッタか？

0511anonymous

2015/04/09(木) 23:27:04.06ID:???

>>510
ギガのマルチポートリピータはないでしょ

0512anonymous@p6062-ipngn100105yosemiya.okinawa.ocn.ne.jp

2015/04/10(金) 01:38:11.37ID:???

中途半端にGUI実装するぐらいなら機能自体なくして欲しいわ。
初めてYAMAHA製品構築したけどドキュメントが糞すぎる。

0513anonymous

2015/04/10(金) 08:49:07.01ID:???

>>511
http://www.planex.co.jp/news/release/2013/20130920_fxg-05rpt.shtml

0514anonymous

2015/04/10(金) 09:10:38.87ID:???

>>513
そりゃマルチポートリピータっぽく動かしてるスイッチだろ
全ポートフラッディング動作を常にさせてるだけ

0515anonymous

2015/04/10(金) 13:42:17.45ID:???

少なくてもDHCP要求ぐらいの調査ならpacketdumpコマンドで十分だわ

0516anonymous

2015/04/10(金) 14:20:17.44ID:???

>>514
用途としては足るのかと思ったのだけど俺理解足りてない？言葉の定義の話？

0517anonymous

2015/04/10(金) 15:46:06.51ID:???

>>516
用途として足るかは場合による。
>>510みたいにパケットの取りこぼしを心配してる場合、>>513は駄目だよ。

0518anonymous

2015/04/10(金) 18:06:23.49ID:???

そもそもプラネックソなんて入れたく無い

0519anonymous@ab033035.dynamic.ppp.asahi-net.or.jp

2015/04/10(金) 20:29:15.38ID:???

VPNについて教えてください

VPNを張って相手のルータまではpingが届きますが、
相手のルータ内のLANのマシンにはpingが届きません。

yamahaの構築の例サイトを見ましたが特に変な設定はないと思います
逆に必要な設定があるのかな？とおもいますが、
なにが足りないのでしょうか？

0520anonymous

2015/04/10(金) 20:48:13.25ID:???

>>519
どんな構成でどんな設定をしているかわからないけど
ルーティングの設定はちゃんとできてるの？

0521anonymous@ae089212.dynamic.ppp.asahi-net.or.jp

2015/04/10(金) 21:25:32.03ID:???

> なにが足りないのでしょうか？

「VPN」と「ping」だけじゃ全く質問の情報が足りてない。
たぶん業務用ルーター使うには絶望的に知識が足りてない。
と思う。残念ながら。

取り敢えずネットワークの入門書一冊読んでみれば
質問するのに必要な情報くらいは分かるようになるのでは。

0522あ

2015/04/10(金) 21:52:27.07ID:???

>>519
PCにPing飛ばしても、設定によっては帰ってこない。複合機やサーバにPingしてみるべし。

0523519

2015/04/10(金) 22:03:59.41ID:???

みなさまありがとうございます
ご指摘のとおり業務ルータは素人で勉強をかねてVPNを構築してます
機種はともに中古のRTX1100です
ルータ1　192.168.10.0/24 //事務所
ルータ2　192.168.11.0/24 //自宅(今居る場所)
が、私の環境です。

>>552さんの指摘通りでした
たとえば、ルータ2から、
192.168.10.240 (PC1)にはpingが届きません。
192.168.10.20 (メルコのルータ)にも届きません。
でも
192.168.10.231 (PC2)にはpingが届きました。
PCのIISにもアクセスできWEBの閲覧もできました。
ただし、ルータ1からだと全部届きます。

これはなぜでしょうか？
特になにか設定してるわけではないのですが、
届かせるためにはどのようなことをすべきなのでしょうか？

0524onaymous

2015/04/10(金) 22:09:56.95ID:???

ここは業務スレだから、別のスレ行った方が良いと思うの
俺は優しいけど、他の連中は殺伐とした玄人気取りの糞野郎だから
相手にしてくれないんだよ、困ったファッキンディック共だよ

YAMAHAヤマハブロードバンドルーター
http://peace.2ch.net/test/read.cgi/hard/1418612262/

0525anonymous

2015/04/10(金) 22:12:08.77ID:???

>>523
まず、PC1でファイアウォールが動いてるってことはないよね？

あと、メルコのルータは何やってるの？インターネットと接続されてるの？
PC1のデフォルトゲートウェイがメルコのルータに向いてる場合
メルコのルータに192.168.11.0/24宛のルーティングを設定してなきゃ通信できないよ

もう少し情報がないと何ともだけど

0526玄人

2015/04/10(金) 22:15:38.86ID:???

エスパーじゃねぇんだから
そんな断片的な情報で適切なアドバイス出来るわけねぇだろ
もっと細かい情報よこすか、勉強して出直して来い
そんなことより、酒もってこい

0527anonymous

2015/04/10(金) 22:17:15.91ID:???

どうでも良いけどメルコって名称を久しぶりに聞いたなw

0528519

2015/04/10(金) 22:26:03.18ID:???

>>525
メルコ（今はバッファーローですねいつの間に・・）は
今まで使ってたルータで、ネットにつながっています。
単にセッション２個まで追加料金ないので接続してみました

仰るとおりGWはメルコの場合、自身のやつを使うと
192.168.10.0/24にping返せるわけないですね・・・

PC1のGWはRTX1100からDHCPでIP割り当ててますので、
デフォルトゲートウェイはRTX1100になってるはずです
FWは切ってるはずですが、今自宅なのでわからないです。
リモートデスクトップもアクセスできないので
明日事務所行ってみてみます

ありがとうございました

0529519

2015/04/10(金) 22:28:06.91ID:???

訂正
>192.168.10.0/24にping返せるわけないですね・・・
192.168.11.0/24にping返せるわけないですね・・・
でした

0530anonymous

2015/04/10(金) 23:54:20.75ID:???

PC２にリモートで入ってそこからPC１にリモートで入るとか

0531anonymous

2015/04/11(土) 22:32:58.78ID:???

>>524アドバイスが華麗にスルーされ、
反応したのが>>526だけという、殺伐としたインターネッツですね

0532anonymous

2015/04/12(日) 16:41:49.51ID:???

(´・ω・`)ip lan1 proxyarp on
これ入ってないとVPN先のルーター配下のクライアントにアクセスできないよ。
入ってたらゲートウェイの設定とかじゃない？（適当）

0533anonymous

2015/04/12(日) 17:09:15.25ID:???

>>532
>>519の話ならRTX1100間でトンネル張って
セグメントの異なるネットワーク間で通信をしているだけなので
proxyarpは不要

あと自宅ルータ(192.168.11.xx/24)と事務所PC2(192.168.10.231/24)で通信できているから
ルーティングも問題ない。

多分RTXの問題ではないと思われる。

0534anonymous

2015/04/12(日) 18:18:56.64ID:???

それ入ってると違うネットワーク宛のARPをルーターが代理応答するんだよ
デフォルトゲートウェイがルーターだと不要だけど違うと必要な感じ

0535anonymous

2015/04/12(日) 18:28:59.39ID:???

違うな
デフォルトゲートウェイが設定してない端末からのARP要求とか
/24じゃなくて/16とか設定している端末からのARP要求に応答する場合に必要なのかな

0536522

2015/04/12(日) 18:37:45.85ID:???

端末側の設定やっちゅうてるやろ

0537anonymous

2015/04/13(月) 01:30:15.94ID:???

ipv6でNGN折返しでVPN組むときにipsecとか暗号化した方がいいですか？
NGNってデータ傍受される可能性ある？

0538anonymous

2015/04/13(月) 02:29:18.12ID:???

NTT設備の物理セキュリティ次第

0539.

2015/04/13(月) 23:21:27.48ID:???

>>537
エシュロンには逆らえない
キャリアの通信設備は、巨大な権力に筒抜けと思って差し支えない
ipsecにしたところで一緒
いたづら目的の傍受であれば、無いと思って差し支えない

0540anonymous

2015/04/13(月) 23:25:24.58ID:???

>>539
IPSECならどうやって解読するの？

0541anonymous@FL1-111-168-98-162.kgw.mesh.ad.jp

2015/04/14(火) 00:38:28.05ID:???

>>540
グリッドコンピューターで解析可能
基本的にペンタゴンが暗号解読出来ない物は全てNG
PGPが暗号強度を落としのはペンタゴンが解読出来ないから
横槍が入った
911以降から更に厳しくなり地球上の暗号は全て解読可能になった
今はエシュロンは運営は縮小別の機関が受け継いで
更にプライバシーは皆無に

0542anonymous

2015/04/14(火) 08:48:01.30ID:???

>>541
なんとも壮大な話だなww
エシュロンに盗聴されるのが抗いようがないのであれば
その辺は考慮に入れなくても良いのでは？

0543anonymous

2015/04/14(火) 11:14:34.91ID:???

何故にエシュロンの話が出てくるんだ？？
そこら辺の中小企業が国家機密でも扱ってるのか？

0544＊

2015/04/14(火) 20:45:18.10ID:???

>>543
傍受の「可能性」に関して雑談してるからね
価値については論じてないし、ネットで議論できないでしょ
零細企業でも重要なデータはあるし

0545anonymous

2015/04/14(火) 21:15:04.04ID:???

可能性についてはエシュロンのスペックが公開されてないし
キャリアの設備内に傍受装置が仕込まれてる可能性は低いと思うがね
さすがに倍のデータ流れたら気づくでしょ

特定の企業狙ってキャリアの設備に忍び込む事が可能だとしたら
ipsecで暗号化してるのは有効だと思うけどね
もちろん利用する鍵の強度にもよるけど

0546anonymous@195.252.149.210.rev.vmobile.jp

2015/04/15(水) 07:56:07.52ID:???

PFSのオプションって気休め？

0547anonymous

2015/04/15(水) 10:32:23.78ID:???

>>541
じゃあ、オープンソースで、
学問の自由によって独自に研究して、横槍の入れさせない暗号方法を実現すればいいではないか。
それとも、膨大な税金を投入しなければ、新しい暗号方法は生まれないの？

0548anonymous

2015/04/15(水) 10:56:01.36ID:???

>>547
アメリカは暗号は武器と認識だからオープンで製作しても
横槍が入る
エシュロンはキーワード検索暗号検索の特殊なアルゴリズムで
世界を傍受してる
知ってる人も多いと思うけど日本の北陸にエシュロンがある
あと有名な話はビンラディンがPGPで911の計画を
してる事がペンタゴンは把握してたが現実は起きないと
職務怠慢して現実の起きた

0549anonymous

2015/04/15(水) 11:29:12.28ID:???

アメリカ以外の国が開発すればよくね？

素因数分解得意な方の量子コンピューターでもなければ鍵長増やせば解くのに時間かかるとおもうけどな
リソースをその暗号解読にだけ割り当ててるだけじゃないし

0550anonymous

2015/04/15(水) 12:12:53.07ID:???

平和ボケしてじゃね？
アメリカが各国に何人スパイを潜ませてるの
知らないじゃね？
板違いだからこの辺りで止めるけど

0551anonymous

2015/04/15(水) 14:18:48.28ID:???

そんなにエシュロンが万能ならある意味、世の中一方的な平和になってるわ

0552anonymous

2015/04/15(水) 20:25:32.20ID:???

(´・ω・)そんなことよりもっと庶民的な話しようぜ。エシュロンとか気にしたらしょうがない。

LUAつかってるひとっていない？
情報があんまりなくて使おうと思ったときに困るんだよなー。

0553/

2015/04/15(水) 20:54:55.60ID:???

YAMAHAのサイトにある奴なら朴って使うけど
０から書けないんだよな
取っつきにくい

0554anonymous

2015/04/16(木) 12:22:01.78ID:???

ときどきIPアドレスが変わるサーバー(DDNS使用)へ接続を許可するフィルターを
定期的に更新するのに使っていた。
linuxボックスに変えたので今は使ってないけど。

0555anonymous

2015/04/16(木) 15:06:06.42ID:???

ひかり電話なしで、ipv6オプション申し込んで、開通してるはずなんだけど
うまくいかない
何を見落としてるんだろう

#show config |grep ipv6
ipv6 prefix 1 ra-prefix@lan2::/64
ipv6 lan1 address ra-prefix@lan2::1/64
ipv6 lan1 rtadv send 1
ipv6 lan1 dhcp service server
ipv6 lan2 dhcp service client ir=on

# show ipv6 address lan1
LAN1 scope-id 1 [down]
Received: 0 packet 0 octet
Transmitted: 0 packet 0 octet

グローバル 123456789101112::1/64 (tentative) (lifetime: 604800/2592000)

0556anonymous

2015/04/16(木) 23:33:51.61ID:???

>>555
まず、何がうまくいかないの？

0557anonymous

2015/04/17(金) 07:56:01.98ID:???

>>556
拠点間通信なんだけど
ごめん・・・ケーブル刺すの忘れてた
書き込んだ後に気づいた

0558anonymous

2015/04/17(金) 09:22:39.42ID:???

あるあるｗ

0559anonymous@IID1hNt

2015/04/17(金) 12:35:30.36ID:???

>>555
パイプ使えるのか！
知らなかった

0560anonymous

2015/04/17(金) 13:28:18.49ID:???

パイプのあとgrep -vつかえるのは確認したけど、ほかなんか使えるのかな。

0561ANONYMOUS

2015/04/17(金) 15:03:22.67ID:???

>>557
RTX同士なら、over IPv6　で、IPsecトンネル簡単に張れるよね。
でも、RTXと、LibreSWANなどと、over IPv6でトンネルをつなごうとしたけど、だめだったわ。

0562anonymous

2015/04/17(金) 18:46:21.04ID:???

>>559-560
おれも知らなかった。パイプもgrepも。
けっこう古い機種./revでも使えたんだな･･･知らなかった。さんきゅ

0563555

2015/04/17(金) 21:43:05.51ID:???

>>561
いや、ipv6オプションの申込みがネックだけど
新規なら、特に悩む事ないわー
（ケーブル差し忘れの件は、もう忘れた）

0564anonymous

2015/04/18(土) 20:18:44.65ID:???

lua色々できて面白そうだな
今度中古でSRT100買うからちょっと試してみるわ

0565anonymous

2015/04/19(日) 00:26:58.14ID:???

SRT?
安いの？

0566anonymous

2015/04/19(日) 01:03:23.36ID:???

>>565
オクなら3千円弱位じゃね？

0567anonymous@124.net059086159.t-com.ne.jp

2015/04/19(日) 16:07:58.17ID:???

>>563
サービス情報サイトに接続するのが第一関門だったな
意地でもRTX通してみせる！ってことで半日消費したっけ

※開通のお知らせ再発行待ちを含みません

0568－

2015/04/19(日) 18:45:39.67ID:???

>>567
拠点間だと、現地作業が最難関
NTTに頼めば2000円だけど、なんだか払いたくない
でも移動費考えると、それだけでは行けない

0569anonymous@124.net059086159.t-com.ne.jp

2015/04/19(日) 20:34:45.48ID:???

>>568
そうそれ
契約料800円ぐらいならいいって思うし1万ぐらいするなら行くか経費処理するんだが

新しい東日本の拠点はデフォで有効だからラッキー

0570anonymous

2015/04/20(月) 02:31:54.14ID:???

>>568
ああ、それ、VPN張って、対向のIPv6をこちら側へ引っ張り込んでから、
現地へいかずに作業できたぞ。

057124135

2015/04/20(月) 08:01:28.52ID:???

>>570
こっちは万一ルータが落ちてもいいときにリモートデスクトップでやった。
フレッツスクエアにつながるConfig入れて

IDとパスワード要求するならどこでもできるようにしておけや

0572anonymous

2015/04/20(月) 08:47:24.13ID:???

インターネットにもつなげてるならDDNSとSSHでなんとかならね？

0573anonymous

2015/04/20(月) 21:01:24.54ID:???

>>572
そんな何処からでも自由に入れるほどザルじゃないな

0574anonymous

2015/04/21(火) 09:09:07.56ID:???

>>573
そりゃザルな運用してればセキュリティリスクにはなるだろうな

0575foo

2015/04/21(火) 09:26:30.82ID:???

nexus.officeapps.live.comは何のアプリが接続しているのでしょうか？

↓がRT57iのログにちょくちょく出現しているのですが・・・
IP Commencing: UDP 192.168.0.2:61053 > 8.8.8.8:53 (DNS Query [nexus.officeapps.live.com])

0576anonymous

2015/04/21(火) 12:50:05.41ID:???

>>575
https://support.microsoft.com/ja-jp/kb/2817503/ja

0577foo

2015/04/21(火) 14:15:38.73ID:???

>>576
有難うございました。
ip filter等で禁止することできますか？

0578anonymous

2015/04/21(火) 15:42:40.37ID:???

ドメインでフィルターする事は出来ないのでそのドメインが使うIPアドレス群をフィルターするしかないですね

0579onanymous

2015/04/21(火) 19:21:02.75ID:???

端末が限定されるなら、RTで何とかしようとしないで、hostsで落としちゃえばいい気もする

0580yamaha

2015/04/21(火) 22:16:53.42ID:???

>>398,437 の不具合はもろに今回のRTX1210のファームウェア更新の修正対象だったってことか

0581foo

2015/04/22(水) 11:27:59.12ID:???

>>579
ip host nexus.officeapps.live.com 1.1.1.1
ip filter 9999 reject * 1.1.1.1 * *
こんな感じでしょうか？

0582hage

2015/04/22(水) 11:46:31.68ID:???

ルーターがリカーシブやってる前提だけど
dns static ～で静的に127.0.0.1あたりに振り向けるように定義しちゃうとか

0583anonymous

2015/04/22(水) 16:53:27.45ID:???

拠点の増設で、RTX1200か、RTX1210の購入を考えています。
値段もあまり変わらないですよね。
どっちがいいんだろう。

今までは、RTX1200を3台ほどつかってVPNで結んでいます。
RTX1210は、GUIで設定できるように便宜を図っているらしいですが、
自分は全部コマンドで設定できるし、GUI機能が何かルーターのメイン機能の不具合を招くのではないかと、
心配して、RTX1200がいいのかななどと考えて、迷っています。
なにか、アドバイスお願いします。

0584anonymous

2015/04/22(水) 17:10:13.44ID:???

>>583
CUIで操作出来るなら1210を選ばない手はないな
GUIは見える化、つまりCUIの補助と思うと気が楽になるよ

1210はショートパケットがアホみたいに早いから
小規模なVPNのセンタールータにもなる

0585anonymous@111.net059086156.t-com.ne.jp

2015/04/22(水) 18:25:27.91ID:???

>>584
違いを試してみたいんだよな
torrentでも落ちなくなったかなあ？

0586anonymous

2015/04/22(水) 18:34:09.47ID:???

>>584
ショートパケットが早いのは魅力的ですね。

ただ、この前ファームアップで不具合を解消したみたいですが、
新しいものってちょっと心配ですよね。

その不具合って結局、なんだったんですか。
ルーターの根幹を揺るがす問題だった？

0587anonymous

2015/04/22(水) 19:19:05.35ID:???

>>585
トレントは使ってないけどVoIP環境でも
名器1500より安定してる気がする

>>586
SCSKのセミナー資料では1500の2倍超のppsになってる

普通に拠点間VPNに使う分には問題無いバグだと思うよ
詳しく知りたいならリリースノートを見て

0588anonymous

2015/04/22(水) 19:38:03.18ID:???

IPマスカレードが多いけどIPsecのバグ修正もあるから注意

0589anonymous

2015/04/23(木) 00:32:47.89ID:???

>>587
普通にって、どの程度なんだろう。
RTX1200と、LibreSWANで、IPsecトンネルをつないでいるんだけど、できなくなったら怖い！
躊躇するなあ。

>>588
大切な機能にバグがあるとは。。。

やっぱり、RTX1200の中古を買おうかな。

0590anonymous

2015/04/23(木) 08:36:31.41ID:???

本来は、センターに1210入れて
玉突きで増設拠点に1200押し出せばいいんだけど、不安なら増設拠点に1210入れればいいんじゃない
何件か客に入れたけど、トラブル起きてないよ

0591ｱﾅﾆｰ

2015/04/23(木) 10:21:42.63ID:???

>>589
SCSKのセミナーは聞いたけど、こういう実体験の話がもっとほしいな
本題とは関係ないけど、無線APのチャンネルは、混線してるとこなら同じの振った方が調停がかかるからまだマシってのは知らなかった

0592anonymous

2015/04/23(木) 14:44:10.53ID:???

>>591
へーそうなんだ
余計に混線することになるかと思って、なんとかチャンネルをずらしていたわ。

0593anonymous

2015/04/23(木) 14:45:47.22ID:???

>>580
まあそのお客さんの使い方によるからなあ
お客によっては、バグの餌食にされるかもしれない

0594anonymous

2015/04/23(木) 15:14:04.69ID:???

RTX1210のバグって、ファームウェアにあるの？
それとも、ハードウェアにあるの？

ファームウェアのバグなら、修正更新されることを待てばいいじゃない。

0595ｱﾅﾆｰ

2015/04/23(木) 17:40:21.19ID:???

>>592
まあ、5Ch以上開ける余裕があればそれでいいんだけどね
とりあえず不思議な切断とかは防げるらしい

0596anonymous

2015/04/24(金) 17:33:36.52ID:???

RTX1210で「Rebooted by Data storage [load](2)」って理由で何度かリブート
してるが、ウチだけかな？　

先日出たばっかりの最新のRev.14.01.07入れてみたが、またリブートした…

0597anonymous

2015/04/25(土) 00:31:02.09ID:???

>>596
リブートはかんべんしてほしい。

ハードウェアの不具合？
ファームウェアの不具合？

不安定そうだなあ。

0598anonymous

2015/04/25(土) 00:32:03.46ID:???

>>596
Data storage　って、何処だろう。

0599hoge

2015/04/25(土) 00:35:51.30ID:???

USBポートやSDカードかな？？

0600あのにます

2015/04/25(土) 07:40:00.67ID:???

>>596
そしてそういうときは直前ログか無かったりな

0601anonymous

2015/04/25(土) 10:20:57.39ID:???

>>596
サポートに問い合わせろ

0602596

2015/04/25(土) 13:19:45.94ID:???

>>599
USB, miniSDカードスロットが空きでもリブートしたんで、たぶん違うかも？

>>600
miniSDカードにLog取っているはずだが、直前のが残っているか・・・
週明けでないと確認できない

>>601
Techinfo付きで問い合わせしてみる

0603RTX1210

2015/04/25(土) 20:02:59.33ID:???

RTX1210のファームをRev.14.01.07にアップする前は、下記サイトで「メインページ」をクリックしたら
1分ほど待たされてエラーになることが多かったのが、全くなくなった。こんなこともあるんだね。
http://www.usskyushu.com/

0604anonymous

2015/04/25(土) 23:15:10.75ID:???

>>603
すてま？

0605anonymous

2015/04/25(土) 23:22:02.99ID:???

IPマスカレード関係のバグ修正が効いてるんだろう

0606anony

2015/04/27(月) 09:49:00.85ID:???

受信オーバーフローがカウントされる原因ってなんだろなあ
LAN1がたまにちょっとずつ増えていく

0607anonymous

2015/04/27(月) 10:17:34.12ID:???

>>606
とりあえずLAN1のバッファを増やしたら?

0608anony

2015/04/27(月) 10:40:53.48ID:???

>>607
パケットバッファのパラメータって調整できるんだね
ためしてみる、ありがとう

0609a

2015/04/27(月) 22:01:03.87ID:???

RTX1210で、ダッシュボードにLAN2のエラーカウンタがカウントアップしていますというエラーが出て、
インターフェース情報のLAN2をマウスオーバーしたら「受信オーバーフロー:76」って出てたんですが、
これって何ですか。606さんと同じでしょうか。
LAN2のバッファを増やすって具体的にはどんなコマンドですか?

0610system packet-buffer group parameter=value [parameter=value ...]

2015/04/28(火) 17:08:25.28ID:???

なぜマニュアルを読まないんだ

0611anonymous

2015/04/28(火) 23:54:45.42ID:???

>>610
名前欄は心の裏を表しているということだね

06124.69

2015/04/29(水) 09:29:15.02ID:???

ツンデレか。

0613cold start

2015/04/29(水) 22:24:45.14ID:???

べ、別にあんたなんか現場でハマちゃったって、気にならないんだからね！

0614anonymous

2015/04/30(木) 01:00:40.94ID:???

>>613
裏の顔コワ！

0615rtx1200予備買った

2015/04/30(木) 03:33:45.12ID:???

>>612
4.69って？

0616 https://www.google.co.jp/?q=system+packet-buffer

2015/04/30(木) 06:57:25.65ID:???

>>615
だからマニュアルぐらい見ろっつてんだろ。
もしくはｇｇｒｋｓ

0617anonymous

2015/04/30(木) 10:35:17.20ID:???

>>615
今はやりのバズーカだろ

0618an

2015/04/30(木) 11:45:49.38ID:???

>>615
時計の文字盤を見ろ。目盛がボタンになっている。
4 6 9 の順に押すんだ。すると文字盤が開いて中にRTXのコマンドリファレンスが入っている。
もし、無ければ、ここに同じものがある。
http://www.rtpro.yamaha.co.jp/RT/manual/rt-common/index.html

0619うまいね

2015/04/30(木) 16:18:48.23ID:???

>>616 >>618
まさか、マニュアル、ぐぐれ、的なことだとは思わなかった。
>>617的な話題かと思っていたわ。

納得しました。

0620onanymous

2015/04/30(木) 19:25:29.03ID:???

雑談で盛り上がってるなｗ

0621ANONYMOUS

2015/05/04(月) 23:55:49.34ID:???

メールリングリストの、ftpについて質問している人へ

FTPであろうが、ICMPであろうが、IPSECトンネルは上位プロトコルの内容は問わないと思うんです。
だから、PINGを長時間かけてみて、トンネルの状態を探ったほうがいいかも。

そうしたら、IPSECトンネルのベースの通信（ISP経由）が疑えるかもしれないね。
ISPがこけているだけだったり。

0622doremi

2015/05/04(月) 23:58:43.97ID:???

って言うか、wireshark でキャプチャとかしないのかな？？

0623．．

2015/05/05(火) 11:40:04.99ID:???

よく出る言葉

・マニュアルは読んだのか？
・logは見たのか？
・config見せろ
・今日はどんなパンツはいてるの？
・パケットキャプチャはしたのか？
・わからないなら、質問するな

0624ona

2015/05/09(土) 16:16:26.44ID:RDyvr/ef

RTX1210とAWSをVPNで繋ぐのに苦労してます。ちょっとお助けください。

AWS側はステータスUPとなっています。
RTXでshow ipsec saするとこんな感じ。

# show ipsec sa
Total: isakmp:2 send:2 recv:2

sa sgw isakmp connection dir life[s] remote-id
----------------------------------------------------------------------------
5 1 6 tun[0001]esp send 2166 123.456.789.10
6 1 - isakmp - 10828 123.456.789.10
7 2 - isakmp - 11086 123.456.789.10
8 1 6 tun[0001]esp recv 2166 123.456.789.10
9 2 7 tun[0002]esp send 2424 123.456.789.10
10 2 7 tun[0002]esp recv 2424 123.456.789.10

SAが表示されないです。

何かが足りないと思うのですが、RTXの仕様をあまりわかっていないのと、
そもそもネットワーク屋さんでないのでちょっと苦戦中です。
tunnelにもnat入れてあげないとダメですかね？
AWS側のルーティングテーブルは、RTX側のプライベートIPに対してVGW指定ではダメですか？

0625anonymous

2015/05/10(日) 00:45:48.15ID:???

>>624
>tun[0001]
>tun[0002]

これらは、当該のAWSとは関係ないんですか？
123.456.789.10 は、AWS？

SAがなければ、接続に失敗しています。

0626ona

2015/05/10(日) 10:02:15.89ID:???

>>625
123.456.789.10 は、AWSです。

VPNは確立出来ていないですね。
phase1は成功しているけど、phase2でこけてるってことですかね？

ってことはipsec ikeの設定がどこかでミスってるか不足しているということでしょうか。。

0627－

2015/05/10(日) 10:21:27.73ID:???

configとパンツを見せてほしいな

0628ｱﾅﾆｰ

2015/05/10(日) 10:35:33.24ID:???

Configってパンツ見せるの以上に恥ずかしいよね

0629ona

2015/05/10(日) 10:45:13.44ID:???

パンツだけでいいですか？ｗ

とりあえずppとtunnelのところをば。。
〜〜〜
ip route default gateway pp 1
ip lan1 address 192.168.0.254/24
witch control use lan1 on
switch control use lan2 on
switch control use lan3 on
pp select 1
pp keepalive interval 30 retry-interval=30 count=12
pppoe use lan2
pppoe auto disconnect off
pp auth accept pap chap
pp auth myname xxx xxx
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp secure filter in (デフォ)
ip pp secure filter out (デフォ)
ip pp nat descriptor 1000
pp enable 1

///続く///

0630ona

2015/05/10(日) 10:54:11.83ID:???

tunnel select 1
ipsec tunnel 201
ipsec sa policy 201 1 esp aes-cbc sha-hmac
ipsec ike duration ipsec-sa 1 3600
ipsec ike encryption 1 aes-cbc
ipsec ike group 1 modp1024
ipsec ike hash 1 sha
ipsec ike keepalive log 1 off
ipsec ike keepalive use 1 on dpd 10 3
ipsec ike local address 1 192.168.0.254
ipsec ike pfs 1 on
ipsec ike pre-shared-key 1 text (ぷりしぇあーどきー)
ipsec ike remote address 1 123.456.79.10
ipsec tunnel outer df-bit clear
ip tunnel address xxx.xxx.xxx.xxx/30(AWS)
ip tunnel remote address xxx.xxx.xxx.xx(AWS)
ip tunnel tcp mss limit 1387
tunnel enable 1

tunnel 2も同じ感じです。キーとAWS側のIPが違うだけ。

///続く///

0631ona

2015/05/10(日) 10:55:20.39ID:???

natは以下のとおり。
nat descriptor type 1000 masquerade
nat descriptor address outer 1000 ipcp
nat descriptor address inner 1000 192.168.0.1-192.168.0.254
nat descriptor masquerade static 1000 1 192.168.0.254 udp 500
nat descriptor masquerade static 1000 2 192.168.0.254 esp
nat descriptor masquerade static 1000 3 192.168.0.254 udp 4500

他に必要なconfigありますか？
IPアドレスは実際と変えてます。あとはfilterはデフォのままです。
ipsec auto refresh onにしてます。bgpも設定してて、多分OKなはず。

0632anonymous

2015/05/10(日) 16:15:16.73ID:???

MASQUERADE設定は問題ないようだね。500,ESP.4500は、lan1へまわされる。
ip pp secure filter in (デフォ) がきになった。

で、このipsecトンネルは何を参考にされたんですか？

ここですか？
http://www.rtpro.yamaha.co.jp/RT/docs/amazon-vpc/

0633ona

2015/05/10(日) 17:57:37.56ID:???

そこ含めて、いろいろなサイトを参考にしてみました。

ttp://blog.rakugaki-box.net/entry/2014/06/09/amazon_vpc_from_yamaha_rtx1200
ttp://d.hatena.ne.jp/chakoku/20130914/1379164876
ttp://www.rtpro.yamaha.co.jp/RT/docs/amazon-vpc/

0634ona

2015/05/10(日) 18:00:16.73ID:???

思い切っていったんフィルターを全部消してみましょうか。。。
SSGとか入れたいなぁ

ここも参考にしました。みんな似たり寄ったりですけどね
ttp://www.tama200x.com/blog/?p=680

0635ona

2015/05/10(日) 18:06:39.26ID:???

で、pp select 1でfilter外してみましたけど状況変わらずです。。。

0636anonymous

2015/05/10(日) 18:34:26.18ID:???

ipsec ike remote address 1 123.456.79.10
このアドレスあってるの？

0637ona

2015/05/10(日) 19:07:10.97ID:???

AWSからDLした設定ファイルに記載されているIPアドレスをコピペしてますので間違いはないかと。
目視でもconsoleで確認し、同一IPアドレスとなっています。

ここに貼り付けたのは仮のものです。

0638anonymous

2015/05/10(日) 19:17:08.28ID:???

じゃぁRTX1210のファームウェアが最新ならここで答えられそうなことない気がする
マスク部分含めてYAMAHAのサポートに投げたほうが解決早そう

0639ona

2015/05/10(日) 20:00:07.80ID:???

ありがとうございます。
すでにtechinfo投げているので回答待ちです。

解決したらご報告にあがりますです。

0640anonymous

2015/05/11(月) 01:14:34.28ID:???

IPsecの方言やめてほしいですよね

0641anonymous

2015/05/11(月) 07:46:26.42ID:???

方言っていってもencapsulation（スペルあってるかな）するかしないかぐらい？

0642ANONYMOUS

2015/05/11(月) 12:12:02.70ID:???

>>641
すくなくとも、>>630のIPsecコンフィグにあるような、次の文は、
わたしのところにはないぞ。
ちなみに、LibreSWAN-RTX1200

ipsec tunnel outer df-bit clear
ip tunnel address xxx.xxx.xxx.xxx/30(AWS)
ip tunnel remote address xxx.xxx.xxx.xx(AWS)

0643ona

2015/05/11(月) 12:55:30.75ID:???

>>642
> ipsec tunnel outer df-bit clear
まぁこれはなくても、必要ならclearの設定が強制される仕様みたいなので。

> ip tunnel address xxx.xxx.xxx.xxx/30(AWS)
> ip tunnel remote address xxx.xxx.xxx.xx(AWS)
これは何の疑問も持たずに、AWSからDLしたファイルからコピペしてます。
tunnelインターフェースのIPアドレスってことは、RTXのGlobal IPアドレスであるべきですかね？
RTX1200になくて1210にあるのか、ファームのバージョンによる違いなのかはわかりません。

ただこのIPアドレスが違うのであれば、AWSのconsole上でトンネルステータスがUPになることもないと思うのですよね・・・

0644ANONYMOUS

2015/05/11(月) 13:12:23.63ID:???

>>643
おれはここのサイトをみたわけじゃないが、参考にしてみればどうだろう。（OpenSWAN系）（アマゾンは何をベースにしているんだろう）

http://www.compnet.jp/archives/3849
http://www.shakke.com/network/vpn/yamaha-rtx1100-%E3%81%A8-openswan-%E3%81%A7-ipsec-vpn-%E6%8E%A5%E7%B6%9A/

ipv6 over ipv6　というのもある。
http://takeda-h.hatenablog.com/entry/2014/08/31/021428

なにかわかったら、投稿してください。

0645ANONYMOUS

2015/05/11(月) 13:22:55.21ID:???

>>624
show ipsec sa の結果を投稿してくれているけど、
自分のところでもやってみたら、それと同じような感じだったぞ。
RTXとアマゾンはしっかりとつながっているんでは？

ルーティングテーブルはRTX、アマゾン側にあるんだよね。
ip route 192.168.0.0/16 gateway tunnel 99
rtxだとこんな感じに↑（tunnel 99はipsecトンネル）

0646ona

2015/05/11(月) 13:47:07.26ID:???

>>645
マジデスカ
SA表示されないとあかんってのを信じ切って、それ以上の確認を怠ってました。
なんて初歩的な・・・

ルーティングテーブルとフィルターをAWS側で見直してみます。

0647anonymous@49.125.214.202.rev.vmobile.jp

2015/05/11(月) 18:10:39.70ID:???

>>643

ip tunnel addressがローカル側で
ip tunnel remote addressがAWS側じゃないの？

0648anonymous@49.125.214.202.rev.vmobile.jp

2015/05/11(月) 18:13:45.55ID:???

書き忘れたけどBGPな

0649anonymous@pl129.nas812-1.p-tottori.nttpc.ne.jp

2015/05/13(水) 14:50:56.88ID:???

xxx.xxx.xxx.xxxの80ポートに来たパケットを
192.168.0.2の8080ポートに転送したいのですが
下記のような感じでしたいのですがだめでした。
nat descriptor masquerade static 1 1 xxx.xxx.xxx.xxx=192.168.0.2 tcp 80=8080

こういうのを実現するにはどう書けばよいのでしょうか？

0650anonymous

2015/05/13(水) 16:28:27.65ID:???

nat descriptor masquerade static 1 1 192.168.0.2 tcp 80=8080

0651anonymous

2015/05/13(水) 17:57:17.24ID:???

>>650
ありがとうございます！
でもそれではうまく動かないみたいです。

0652anonymous

2015/05/13(水) 18:05:10.26ID:???

フィルターで弾いてないか？

0653anonymous

2015/05/13(水) 19:51:22.43ID:???

>>649
そもそも、そのNAT（１番）を、インターフェイスに掛けていないとか。

0654anonymous

2015/05/14(木) 08:49:44.50ID:???

IPアドレスは固定で8個あります。
そのうちのひとつに対して80へ来たものを8080へ
転送したかったんですがRTX1000では不可能でしょうか。

0655anonymous

2015/05/14(木) 09:03:41.09ID:???

可能

0656anonymous

2015/05/14(木) 09:35:47.10ID:???

>>655
やりかたをぜひ！

0657anonymous

2015/05/14(木) 10:17:40.91ID:???

そうか。サーバーにIPアドレスを２つ付けて
yyy.yyy.yyy.yyyだけポート変換をすればいいのかな。どうでしょう？

nat descriptor static 1 1 xxx.xxx.xxx.xxx=192.168.0.2 1
nat descriptor static 1 2 yyy.yyy.yyy.yyy=192.168.0.3 1
nat descriptor masquerade static 1 3 yyy.yyy.yyy.yyy tcp 80=8080

0658anonymous

2015/05/14(木) 10:33:39.66ID:???

ttp://www.rtpro.yamaha.co.jp/RT/manual/rt-common/index.html

0659anonymous

2015/05/14(木) 10:43:01.94ID:???

1つの鯖で2つのhttpdを動かすってことか？

0660anonymous

2015/05/14(木) 10:53:57.56ID:???

>>659
サーバーはWindowsなんですがIISではポートを変えると
複数アプリケーションが起動できるのでそんな感じです。
つまり80と8080で別のアプリケーションを動かしていて
http://xxx.xxx.xxx.xxx/
http://yyy.yyy.yyy.yyy/
でアクセスしたいです。

0661anonymous

2015/05/14(木) 11:10:40.03ID:???

そもそも
サーバーにIPアドレス２つ付けたなら
そのIPアドレスとポートで起動すればよいだけじゃね？

標準だと*:80でhttpd起動してるが
192.168.0.2:80
192.168.0.3:80
でIISを複数起動できるだろう

0662anonymous

2015/05/14(木) 11:55:29.19ID:???

内側は1つのIPアドレスで外側は2つのIPアドレスってのは無理じゃないかな
外から内へ入ってくるパケットは何とかなるけど
内から外へ出ていくパケットはどっちのIPアドレスを付けるか判別する設定が無いと思う

0663anonymous

2015/05/14(木) 12:48:19.32ID:???

みなさまありがとうございます。
なんとなくわかってきました！

0664anonymous

2015/05/14(木) 23:36:21.21ID:???

iisは知らないがapacheならできる

0665anonymous

2015/05/15(金) 10:36:41.54ID:???

IPアドレス2つ持たせて動きました。
ありがとうございました！

0666anonymous

2015/05/15(金) 19:08:53.43ID:???

>>665
”レベルが一気に25まであがりました！
おめでとうございます。”

0667anonymous

2015/05/20(水) 14:20:41.01ID:???

L2TP/IPsecをつかって、Windows 8.1からRTX1200に接続したいんですが、
もう少しのところでうまくいきません。

Windows 8.1とRTX1200の両方がLAN側にある場合は、問題なく接続できます。
しかし、Windows 8.1マシンをBBルーターを通して、インターネット側でRTX1200と接続させようとすると、
失敗します。

Windows 8.1には、エラー789：最初にネゴシエートするときに、セキュリティー層で処理エラーが検出されたため、
L2TP接続に失敗しました　というエラーが表示されます。
RTX1200では、 [IKE] respond ISAKMP phase to　”Windows 8.1のグローバルIPv4”　がログに残っています。（次の段階に進んでいない。）

AssumeUDPEncapsulationContextOnSendRule　は、1と2を試しました。

何かご指摘いただきたいです。お願いします。

0668_

2015/05/20(水) 16:16:41.71ID:???

他のPCではリモート接続できてるの？
実績がないなら、RTX側の設定が間違ってるのかな
BBルータはどうなってる？

0669anonymous

2015/05/20(水) 16:52:54.31ID:???

状況的にNATトラバーサルな気がするがレジストリ変更した後にPC再起動はしているよね？

0670667

2015/05/20(水) 22:14:32.83ID:???

>>669
再起動しています。

>>668
BBルータは、Android2.0?スマホのテザリングです。IIJをつかっています。NATが入っていて、プライベートIPv4を配布してくれます。
もちろん、インターネットにアクセス可能です。

IPadでも同様にだめです。
[IKE] respond ISAKMP phase to・・・から進まないです。
このことからRTX1200は応答しているようですが、それを相手側が受信できていない感じなのでしょうか。

ひとつわからないのは、
ipsec transport 1 101 udp 1701 　です。

静的マスカレードでは、500と4500をRTX1200のローカルアドレスに通しています。
ここには、まだ1701は表れないんですよね。RTX内でIPsecカプセルが解けてからの話なんですよね。
1701に関する静的フィルタはどのインターフェイスに必要になってくるんでしょうか。
PPインターフェイスでは、相手先のグローバルアドレスについて全部パスさせるようにしています。

0671_

2015/05/20(水) 23:09:54.71ID:???

Androidスマホ単体からはリモートアクセスは成功してるのかな？
切り分けしてみてはどうだろう

RTXの問題なのか
PCでの設定が問題なのか
windowsの問題なのか

0672667

2015/05/20(水) 23:20:43.57ID:???

>>671
ありがとうございます。

いちど、コールドrtx1200にシンプルにした設定を書き込んで、試してみようと思います。

0673anonymous@s675234.xgsspn.imtp.tachikawa.spmode.ne.jp

2015/05/21(木) 16:04:03.13ID:5jarNxQB

rtx1000から複数台のPPTP接続によるVPNが必要になりました
公式を読むと静的マスカレードで1台にのみ設定できるとのことで、
その1台にルータを当ててやろうと考えています

[拠点]--(インターネット)--[rtx1000]--[ルータ(pptpクライアント)]--[PC複数台]

rtx1000からgreとtcp1723を静的にルータに流し、ルータをpptpクライアントとしますと、
PCから拠点へは普通のIPマスカレードで通信できるのでしょうか？

0674anonymous

2015/05/21(木) 17:01:37.13ID:???

この場合PCのデフォルト経路がどこを向いているかによって変わってくるのかな
RTX1000に向いてるならRTX1000で拠点への経路をPPTPcへ向けてPPTPcでトンネルを通るように設定が必要かな

0675anonymous@113x37x245x250.ap113.ftth.ucom.ne.jp

2015/05/21(木) 19:13:11.65ID:???

質問です、現状2段構成で
ルータA(IPx8 Unnumbered) --- NAT --- (ローカルIP)ルータB
だったんですが、NATで相性でてルータBをNumbered（直接グローバルIP)にしようって話になったんですが
基本的に、この場合配線そのままで
１．ルータAのルータB用のNAT設定を無効
２．ルータBのローカルIPを、空いてるグローバルIPに変更
でOKですか？

＋ルータBに各種フィルター設定（今はなんにもない）

0676675

2015/05/21(木) 19:19:42.00ID:???

あぁ配線そのままはダメか・・・
HUBでルータAとルータBは並列ですね（ルータBではネット接続設定はしない）
ルータBのデフォルトゲートウェイをルータBのグローバルIPの先頭にかな

0677anonymous@s675234.xgsspn.imtp.tachikawa.spmode.ne.jp

2015/05/21(木) 20:04:43.23ID:5jarNxQB

>>674
ありがとうございます。
pcのデフォルトゲートウェイは追加するルータ、そこからRTX1000となる予定です。
インターネットには繋がない回線なので必要に応じてルール追加で対応します

0678anonymous@pl2518.nas81c.soka.nttpc.ne.jp

2015/05/29(金) 17:24:55.66ID:???

FWX120をWebサーバの前に入れるBBルータの代わりにかったのですが
とりあえずプロバイダにつないで静的マスカレードを設定したところつながらない
サーバから見るとSYN_RECVになっている接続がちらほら
なんか引っかかっているかなと思ってDMZに設定してフィルター全OFFでも一緒でした
ヤマハに聞いてもそれでいけるはずと言っていたのですが他にチェック項目ありますか？

0679anonymous

2015/05/29(金) 17:52:53.43ID:???

つながらないって何をどうしてどう判断したの？

0680anonymous

2015/05/29(金) 18:27:01.48ID:???

>>678 この投稿は、FWX120の下位に接続したPCからの投稿ってことでいいのかい？

0681anonymous@caa1f331.tcat.ne.jp

2015/05/29(金) 21:26:45.99ID:???

レスどうもです。
繋がらないというのは外からwebが見えないということです。タイムアウトになります。
内側のプライベートアドレスからはは遅いものの見えることはみえます。
この遅さがどうも悪さをしているのかなと勝手に思っています。が、一応サーバのほうも
ギガビットのカードのようなのです。ローカルでのPINGも問題ない速度でした。
サーバーは10年近く前のものですが...
コマンドでLANポートの速度を変更等してみましたけどダメでした。
Webサーバーの設定がどこかおかしい可能性もありますかね？
Webサーバーの再起動もしてみました。
もともとのブロードバンドルーターに繋ぎ変えた場合はWebサーバーを再起動しないと
うまく繋がらないようです。
んーこう書いていてWebサーバのDNSの設定等怪しい気がしてきました...
試せるのは来週ですが。

0682（＊）

2015/05/30(土) 14:17:27.67ID:???

接続はこうなの？

ＯＮＵ───FWX120──────webサーバ
　　　　　　　　└────────PC

グローバルIPは払い出されてる？
ネットボランチDNS？
公開するための設定では何をしてるの？

0683anonymous

2015/05/30(土) 15:22:11.25ID:???

エスパーしてやる
Webサーバ用のコンピュータのファイアウォールは切っていますか？

0684anonymous@p4356e5.sitmnt01.ap.so-net.ne.jp

2015/05/30(土) 18:59:34.47ID:???

>>683
！
どうもです！

0685anonymous

2015/05/30(土) 21:48:09.96ID:???

パラレルプロバイダでも使ってるのかお前

0686ospf

2015/05/31(日) 03:46:53.54ID:???

>>681
エスパーすると、Clientのソースアドレスもnatしてしまってて、natされたプライベートアドレスの逆引きができずにタイムアウトしている

0687anonymous@KD182249245160.au-net.ne.jp

2015/06/02(火) 08:48:49.21ID:qobWEVvg

RTX1100でどうにかVPNできる様になったんだけど、トリガーメールによるIPアドレス通知ってのが上手くいかない・・・

http://www.mydns.jp/info20081219.html

これに沿って設定してるんだけど、Can't connect server(49)みたいなエラーが出てる。

構成は、ONU-aterm900hw-RTX1100です。

0688anonymous

2015/06/02(火) 10:01:33.65ID:???

メールサーバーのアドレスが違うかポート番号が違うか

0689anonymous@KD182249245134.au-net.ne.jp

2015/06/02(火) 14:20:04.33ID:???

>>688
Windowsの電子メール設定から認証確認テストしたら、mydnsでのIPアドレスが更新される事は確認してます。

0690anonymous

2015/06/02(火) 17:44:45.85ID:???

DNSサーバーの設定が出来ていないとか？
mail.mydns.jpの名前解決に失敗してる気がする

0691hoge

2015/06/02(火) 22:25:16.11ID:???

mail.mydns.jp はIP引けるから、一時的に、gmail のアカウントを
作って、そっちに設定してみれば？

0692anonymous@KD182249245132.au-net.ne.jp

2015/06/03(水) 02:44:06.89ID:???

>>690
pingは通ってます・・・

>>691
GUIから通知設定してもメール送信エラーになりますorz

0693hoge

2015/06/03(水) 03:14:29.04ID:???

コマンドリファレンスは見た？？

0694anonymous@KD182249245165.au-net.ne.jp

2015/06/03(水) 04:17:32.83ID:???

>>693
一応、29. トリガによるメール通知機能を参照してます。

0695anon

2015/06/03(水) 12:01:37.04ID:???

1回線1GIPで、L2TPを複数セグメントに対して張りたいんだけど
YAMAHAだと難しいかな？例えると、

拠点1:192.168.1.0/24
拠点2:10.10.10.0/24
拠点3:10.0.0.0/24

これらセグメントをレイヤ2で本社にも持ってきたい。
拠点側はGIPを持たない。
拠点側にはL2TP用にYAMAHAを1台新たに置く。

本社側YAMAHAの設定的に、複数セグメントの収容はできないっぽいんだけど
妙案ある方いたら教えてください。

0696anonymous@97.78.239.49.rev.vmobile.jp

2015/06/03(水) 12:38:25.78ID:???

L2TPv3じゃダメ？

0697anonymous@y175126.ppp.asahi-net.or.jp

2015/06/03(水) 13:34:34.06ID:9+l9ne0O

RTX1100で2拠点間VPNを構築しています。
拠点AにUltraVNCサーバを構築してます。
拠点A内にあるクライアントからはUltraVNCサーバに接続できます。

ところが拠点Bから接続しようとすると、
ログイン画面は出ますが接続ができません。
拠点Bから拠点Aサーバへpingは通ります。
サーバの使用portはデフォルトの5900ですがtelnetで5900に接続はできます。

お手上げ状態ですたすけてください

0698695

2015/06/03(水) 13:37:14.94ID:???

>>696
FWX120等のFW系機種のブリッジ機能なら、あるいはできるかもしれないっぽいですね。
実現できるならそちらを買い揃えるんですが、設定事例が見あたらないのと、
いまのところRTX1210等のルータ系しか手元になくて検証もできず…というところです。

0699anonymous

2015/06/03(水) 13:55:47.32ID:???

>>695
半年くらい前にL2TPv3の設定をやって(1拠点だけ)、そのときの作業記録から
「RTX1200で使用できるブリッジは１つだけなのでL2レベルで接続できるセグメントは１つだけ」
というメモを発掘した。できないっぽいんだと思うよ。
L3ではダメなんか？拠点と本社でIPが被るのか？

0700695

2015/06/03(水) 14:36:29.97ID:???

>>699
RTX1210にもブリッジ機能あったので手元で検証してて、
同じくbridgeが1本しか作れないからムリっていう結論に達したとこでした。
例に挙げた拠点側は、実のところ各々別個の顧客環境なので、
そちら側のネットワークはいじれないんですよね。
なのでL2レベルで繋がないとルーティング的に到達できない。

0701678

2015/06/03(水) 14:57:02.00ID:???

結局元のルーターのLAN側アドレスの見間違えでした。
Webサーバの設定見て気付きましたorz

0702anonymous

2015/06/03(水) 16:08:54.16ID:???

>>697
そのVNCサーバーはIPレベルで通信するのかな？
netbiosとかnetbeuiとかはover TCP/IPじゃないとダメじゃね？

0703anonymous

2015/06/03(水) 16:08:59.50ID:???

>>700
思いつきだけですが、L3で拠点側のRTXでSNATしたらどうなんでしょ。

拠点側から本社側へ到達する必要はないし、
拠点側同士が接続できたら、それこそゲロマズですね。

0704anonymous@y175126.ppp.asahi-net.or.jp

2015/06/03(水) 17:12:33.17ID:???

>>702
IPレベルだと思います
ちなみにフォルダの参照はできました。
ファイルの操作もできます

VNCのクライアントの動きとしてサーバからパスワードの要求がされ、
入力後認証されてパスワードが受け付けられた通信までは行えているのですが、
後はナシのつぶてです

ip filter 100 pass * * tcp 5900 5900
ip filter dynamic 1 * * filter 100

ipv6 lan2 secure filter out 3000 dynamic 1 100 101 102 103 104 105 106
ip pp secure filter out 1010 1011 1012 1013 1014 1015 3000 dynamic 1 100 101 102 103 104 105 106

こんな感じでダイナミックフィルタも両拠点に設定してみたのですが。。。

0705anonymous

2015/06/03(水) 17:13:15.54ID:???

>>697
MTU下げてみるとか

0706anonymous

2015/06/03(水) 18:02:30.82ID:???

>>704
VPN内の通信にppとかlan2のフィルターは関係ないよ
ppのフィルターがVPNを通すようになっていればOK
トンネルは特にフィルター無しでしょ
データ量が大きすぎてRTX1100のスループットだと性能限界でダメな可能性もあるね

0707695

2015/06/03(水) 18:39:00.75ID:???

>>703
あー、なるほど確かに、できそうな気もしますね。
ちょっと時間取れ次第それで検証してみて、それでもダメなら
頼み込んで顧客側にルート書いてもらいます。

皆さんありがとうございました。

0708anonymous@97.78.239.49.rev.vmobile.jp

2015/06/03(水) 18:45:11.66ID:???

>>700
検証もしてないから無理かもしれないけど
セグメント毎にトンネル作って
bridge member bridge1 lan1 tunnel1-tunnel3
みたく収容したらHUB見たくならないかな
無駄なパケット大量に複製するかもしれんが

0709anonymous@y175126.ppp.asahi-net.or.jp

2015/06/03(水) 18:46:37.12ID:???

>>705
トンネルの設定で
ip tunnel tcp mss limit auto
とありました。

自分の理解ではこの設定でokのような気がしますが、
サーバのMTUも下げてみた方が良いのでしょうか？

>>706
リモートデスクトップでなら接続できるんですけどね・・・
都合上ultraVNCじゃなきゃだめなんですよね・・・
ultraVNCは接続時に品質落としてデータ量を変更できるのですが、
モデム通信レベル128kbit/sでもだめなので、スループットは大丈夫そうな気もします

0710anonymous

2015/06/03(水) 19:34:06.31ID:???

ip tunnel mtu xxxx
で下げてみてはということ

0711anonymous@y175126.ppp.asahi-net.or.jp

2015/06/03(水) 21:01:15.93ID:???

ohhhhhh!!!

>>710
感激しました！！
諦めかけてました
うまくいきました！

ip tunnel tcp mss limit auto
で最適なmtu値が設定されると思ってましたがうまくいってなく
教えていただいたmtuを分割されないMAX値の1252設定で動作しました。

なぜかよくわかりませんが明日調べてみます

みなさまありがとうございました

0712onanymous

2015/06/03(水) 21:43:52.79ID:???

>>711
おう！またな！

0713anonymous

2015/06/04(木) 15:39:07.73ID:???

>>711
RTX1200だけど、古いファームだとmtuの設定が効かないというバグがあった。
1100がどうかは知らないけど、いちおう確認しといたらどう。

0714anonymous

2015/06/04(木) 16:20:14.76ID:???

RTXは、うるう秒で何か影響あるのだろうか。

0715anonymous

2015/06/04(木) 21:10:33.86ID:???

何の影響もないし、定期的にntpdateしてたらずれも気にする必要ないと思う

0716名無しさん

2015/06/05(金) 00:14:17.01ID:???

NVRなんだけど
自動でバックアップ経路に切替するにはどうしたら良いんだろう

RTXだと
仮に本店172.16.1.254とすると、二つトンネル張ると、こんな感じでしょ

ip route 172.16.1.254/16 gateway tunnel 1 keepalive 1 gateway tunnel 2 weight 0

NVRはこの設定できないんだよね
lauで切り替えるとかしなきゃ駄目かな
あれは苦手だから嫌だな

0717anonymous@t048080.ppp.asahi-net.or.jp

2015/06/07(日) 16:57:08.82ID:???

スレチだったらすみません。
192.168.100.2~31まではpp1 の静的IP(222.111.000.1)
192.168.100.32~60まではpp2 の動的IP(250.213.52.0~32)
192.168.100.64~101 までpp3 の静的IP(250.213.133.0~30)
192.168.100.102~254　までpp3の静的IP(250.213.133.31)
といった感じで同一ネットワーク内でマルチセッションを行いたいのですが、素人なものでどんな機能を使ってどういう設定をしたらいいのかが分からなくてこまってます。
あと、192.168.100.64のサーバーから192.168.100.32のメールサーバーへメールを送る方法等(DNS)
色々勉強したいのですが、お勧めのサイトや本等ありましたら教えていただけないでしょうか(´・ω・｀)

0718anonymous

2015/06/07(日) 17:05:44.82ID:41Vf+iGX

>>717
rtproにあるフィルタ型ルーティングを参考にするといいよ

0719あのにます

2015/06/07(日) 17:51:31.24ID:???

>>718　まさにこれです！ありがとうございます！

やだ///ホストでてたなんて恥ずかしい
natではまって2時間かかったOTLネットワーク難しいですね

0720anonymous

2015/06/07(日) 18:07:51.20ID:41Vf+iGX

>>719
ええんやで

0721anonymous@219.117.198.116.static.zoot.jp

2015/06/08(月) 00:37:48.55ID:???

ここの人たち詳しそうなので質問
NGN網の折り返しを利用したVPNで、帯域制限てあるのかな？
ipsecでもipipでも200Mbpsあたりをウロウロ
ちなみに同一県内でpingは4ms前後
RTX1210とRTX810の対向です
スレチだったらスマソ

0722anon

2015/06/08(月) 03:55:43.16ID:???

>>721
810の公称IPsecスループットは200Mbpsだから、その動きは正しいよ。
インフラの問題ではなく、機器の性能の限界。

最大スピード出したければ1210を対向で使わないと。

0723anonymous

2015/06/08(月) 04:17:53.70ID:???

ipip接続なら出そうな気もするが
回線は光ネクストの１G？

0724anonymous

2015/06/08(月) 06:32:05.04ID:???

>>721
ギガファミリースマートでのフレッツVPNワイドとか？
環境がわからんね。

0725anonymous

2015/06/08(月) 06:34:11.72ID:???

>>716
何のバックアップかわからないけど、エスパーしてみる。
トンネルのバックアップならトンネルバックアップすればいいんでない？

0726アノニマウス

2015/06/08(月) 16:57:18.69ID:???

>724
ギガスマ、ギガラインではフレッツVPNワイド利用できない

ちなギガスマ、ギガラインではプライオってのが利用可能

0727anonymous@213.208.138.210.rev.vmobile.jp

2015/06/08(月) 18:00:31.38ID:???

サービスじゃなくてIPv6使ったVPNじゃないの？

0728721

2015/06/08(月) 19:21:47.65ID:???

>>721です
みなさん親切ね、ありがとう
回線は、両方ともNTT西日本　光ネクスト隼です
V6オプション（IPv6）を使っています
ipsecならRTX810側の性能限界ですね
IPIPでも同じスループットなので回線の帯域制限かと思った

0729－

2015/06/08(月) 19:55:05.15ID:???

ipipでも200M前後なの？
RTX1210しかやったこと無いから知らなかった

0730やま

2015/06/09(火) 05:00:18.20ID:???

クライアントが50台前後の案件で
メインルーターにRTX1200
L3としてRTX1200の二台構成によくするんだけど、
これって無駄？
素直にBUFFALOのL3でも使った方がいいのかな。

0731＊

2015/06/09(火) 07:36:45.95ID:???

バッファローのL3SWは嫌だ・・・
営業がそれを提案したら殴ろうと決めて、辞表を持ち歩いてる

0732anonymous

2015/06/09(火) 08:09:39.26ID:???

L3にルーターを使うのは無駄だろ

0733anonymous

2015/06/09(火) 08:12:34.33ID:TRqEJtEi

>>730
使い方としてはありだと思うけど、俺はL3のスイッチが必要な時は
客の事を考えてHPを使うようにしてる

牛のスイッチは悪い評価しか聞かないからやめた方がいいんじゃない

0734anonymous

2015/06/09(火) 09:59:16.53ID:???

ダメルコがL3なんか出してるのか。知らなかった。
使ってみよう…なんて気はさらさら起きないけど。

0735anonymous@i121-114-82-64.s41.a001.ap.plala.or.jp

2015/06/09(火) 10:24:57.77ID:???

比較的小規模で
総合的な処理能力考えて間に合うならRTX1200も十分ありでしょ

牛使うならネットギア使うな

0736－

2015/06/09(火) 20:26:51.99ID:???

>>735
ネットギア高くね？
　http://www.netgear.jp/products/details/M5300-28GF3.html
定価58万・・・3掛けくらいで入ってくるの？

アライドのL3が20万以下で入ってくるんだから、それでいいじゃん
コマンドもciscoライクに変更されてるから、新人君でも取っつきやすくなったし

0737anonymous

2015/06/09(火) 21:37:36.98ID:???

ciscoでいいじゃん

0738anonymous

2015/06/09(火) 21:57:33.33ID:???

>>733
えっち・・・ぴー・・・

まぁ人それぞれだもんな

0739anonymous@105.78.239.49.rev.vmobile.jp

2015/06/09(火) 22:12:34.78ID:???

>>737
信者uzeeeeeeeeeeeeee!!!

0740anonymous

2015/06/09(火) 22:42:55.28ID:???

YAMAHAのルータを使いこなしてる人はciscoルータも扱えるイメージだな

0741anonymous@s1140197.xgsspn.imtp.tachikawa.spmode.ne.jp

2015/06/09(火) 22:52:19.01ID:???

え？

0742anon

2015/06/09(火) 23:16:44.12ID:???

単にVLAN分割して軽くルーティングするなら牛でもいい場合はある
が、ARPテーブルのバッファが極端に浅いので、
サブネット越えが普通にある環境ではARP溢れですぐお亡くなりになる

L3いれるような案件でアライドクラスのお金出せないってのは、私的にはあり得ないけどな。

0743anonymous@ae089212.dynamic.ppp.asahi-net.or.jp

2015/06/09(火) 23:48:31.48ID:???

確かにw
牛印L3 SWでOKな案件なら
ルーターでもいいじゃん
て気がする

0744anonymous

2015/06/09(火) 23:55:34.83ID:???

ヤマハでacl書ける機種ってある？
ステートフルなコンフィグの書き方覚えるとめんどくさくて仕方ない。
でもヤマハを使いたい

0745．．．．．

2015/06/10(水) 00:06:32.60ID:???

ヤマハならIPフィルターにシコシコ書くしかない
やって出来ないことは無いけど
一年後に追加・変更の依頼が来たとするじゃん？
自分で書いたんだけど、忘れてるだろ？
それを読み解くことから始めるんだぜ・・・
苦行にもほどがある

0746anonymous

2015/06/10(水) 00:32:58.02ID:???

たぶんさんざん既出ネタだろうけど、YAMAHAは書式が冗長すぎ。
何かしようと思って設定する度に、必ず何かしらの行が足りなくて繋がらない。
ipsecとかね。

0747anonymous@s1140197.xgsspn.imtp.tachikawa.spmode.ne.jp

2015/06/10(水) 00:39:21.27ID:???

Ciscoスイッチ> アライドスイッチ> YAMAHAルータ> Buffalo スイッチ
であってる？

0748anoyh

2015/06/10(水) 04:23:24.33ID:???

なにが？

0749＋

2015/06/10(水) 07:18:50.49ID:???

値段のことなら、おおよそ合ってる

0750anonymous

2015/06/10(水) 08:08:52.06ID:???

SWX2300たけぇ

0751anonymous

2015/06/10(水) 09:04:56.52ID:???

処理が増えたときにソフトのルーターかハードのL3かって選択だと思う

実はL2インテリで問題ないとか？
SG300やM4100ならそんなに高くないと思うが…

0752anonymous

2015/06/10(水) 12:15:56.42ID:???

確かに中200台くらいなら2960Xとかでも行けそうね

0753＿

2015/06/10(水) 21:18:20.57ID:???

SWX2300-24G　定価175,000円
WS-C2960S-F24TS-S　標準価格\194,000

もうちょっと何とかならないの？

0754anonymous@ae089212.dynamic.ppp.asahi-net.or.jp

2015/06/10(水) 21:24:06.57ID:???

そーゆーのは
その値段で買う価値があると思う人たちだけが買うものだから

0755anonymous

2015/06/10(水) 22:27:04.23ID:???

>>753
それ2960のほうはFastEtherのモデルじゃないか

0756anonymous

2015/06/10(水) 23:51:53.23ID:???

定価で買う人間いるのか？学校納入業者？

0757any

2015/06/11(木) 08:13:04.52ID:???

IOSがLAN Baseならコレでいいじゃん
http://www.amazon.co.jp/gp/aw/d/B00E9TU22O/

業販だと初期も保守ももっと安いけど。

0758anonymous

2015/06/11(木) 08:51:09.00ID:???

2960Ｓならたまにオークションで出る。

2960Gならいつも出てる。

0759アノニマウス

2015/06/11(木) 20:12:56.35ID:6X8XBGfy

そろそろ誘導しておくか

cisco好きな人はこちらへ
Ciscoのスレッド 0/9
http://hayabusa6.2ch.net/test/read.cgi/network/1383801715/

0760hogehoge

2015/06/11(木) 20:54:26.49ID:???

うーん・・・

SWX2300-24G　175,000円
CentreCOM GS916M V2　129,800円

バッファロー　BS-G2116M　53800円
netgear GS716T　36,000円

0761anonymous

2015/06/11(木) 21:01:37.52ID:???

ぶっちゃけ、どこのメーカも不良率同じぐらいだと思う。
タスキでもかけておいたほうがいいよ

0762anonymous@38.116.102.121.dy.bbexcite.jp

2015/06/12(金) 00:39:30.61ID:???

そして1台こけたら残りが予期せぬ挙動を起こして…

0763．

2015/06/12(金) 08:34:04.04ID:???

configを見てもわからず
悩みに悩んで、ふと机の下を見ると
誰かが勝手に追加したバッファロー無線ルータが

0764anonymous

2015/06/12(金) 19:59:07.65ID:???

>>760
CentreCOM GS924M V2 はオークションでねらい目。
http://page17.auctions.yahoo.co.jp/jp/auction/v409953807

現行機種なのに1万出せば買える。
安けりゃ4000円で買える。

俺は平均5000円で６台買ったからもう教えてあげてもいい。

0765manager

2015/06/12(金) 20:15:52.93ID:???

>>764
そんなバカな、5000円前後なんて、初代無印GS924Mじゃろ、
お主、だまされておるぞ。
…と思ったら、ほんまにV2じゃった。

0766deny

2015/06/12(金) 20:25:09.05ID:???

スタックできないスイッチなんて

0767friend

2015/06/12(金) 20:30:09.59ID:???

>>765
俺も驚いたよ
バッキャローのただのギガビット8ポートハブと変わらない値段なのだから
ファンつきだがC2960Sと比べてむちゃくちゃ静かだし、全部まともに動いた

0768anonymous

2015/06/13(土) 07:54:42.08ID:???

Interopで聞いてきたがSWX2300のコマンド体系は
Ciscoライクになるらしいな

0769anonymous

2015/06/13(土) 09:33:49.68ID:LHsuYUg6

>>768
http://jp.yamaha.com/news_release/2015/pdf/1506030101.pdf
＞デファクトスタンダードのコマンド体系に準拠、どのような環境でも戸惑うことなく設定が可能（SWX2300）

これのことな。

0770anonymous

2015/06/13(土) 09:38:19.25ID:???

どう考えてもそっちのが使いやすいから正解
そのままルータとかも全部Ciscoっぽくしちゃえ

0771anonymous

2015/06/13(土) 10:19:31.27ID:???

長いことATコマンドとか使ってた人間なので、9600N81固定とか設定は階層でやるくせに
設定は流し込みがデフォだったり

初めて触ったときには異世界　というか原始的な感じで頭わりぃって思った（つか思ってる）わ。

0772anonymous@ae089212.dynamic.ppp.asahi-net.or.jp

2015/06/13(土) 11:34:28.16ID:???

Dell PowerConnectも時々妙に安く出てくるよな。
2816を3個で6000円つーのを買ったことがある。
ファンレスなんで自宅で重宝してる。

0773anonymous

2015/06/13(土) 12:36:04.86ID:???

cli古臭いけど、なくならんよね。
いまどきの新モデルだすなら、netconf/restconfあたりに対応してほしいけど

0774anonymous

2015/06/13(土) 16:29:57.22ID:???

>>770
cisco っぽくしちゃうと、既存のRTXユーザーが混乱するだろ。

0775あのーにー

2015/06/13(土) 16:35:11.90ID:???

もうなってしまうんだから、しょうがないだろ

0776anonymous

2015/06/13(土) 17:19:40.34ID:???

RTX1210はコンフィグの互換性を重要視したらしいから
ルータは今後も独自路線なんじゃないだろうか

0777anonymous

2015/06/13(土) 21:29:50.55ID:???

買い換えても同じCONFIGのままなのは楽でいいよね。

0778anonymous

2015/06/13(土) 23:05:39.97ID:???

SRT100からFWX120はコンバーターを使ったよ
動かす前に見直しだけど一から作るよりは楽だった

0779anonymous

2015/06/14(日) 02:31:48.25ID:???

>>763
なにそれこわい

0780anonymous

2015/06/14(日) 04:57:33.65ID:???

>>763
勝手に、dhcpサーバをしていたと。

0781anonymous

2015/06/14(日) 05:24:03.30ID:???

イベント会場で勝手に無線経由でDHCPサーバー動かされると探しようがないからな

0782anony

2015/06/14(日) 08:35:48.53ID:???

デフォゲとdnsが適正だともうなかなか発覚しないね

0783anonymous@ae089212.dynamic.ppp.asahi-net.or.jp

2015/06/14(日) 09:15:38.40ID:???

dhcploc.exe って最近のwindowsでは用意されてないんだっけ?

0784anonymous@ae089212.dynamic.ppp.asahi-net.or.jp

2015/06/14(日) 09:24:51.11ID:???

ぐぐったらXP用のがそのまま使えるから
MS download centerから持ってこい、とのお話が

0785アナに

2015/06/14(日) 09:44:04.12ID:???

>>781
auが無償貸与してるキューブ型のやつがタチ悪かった
二重ルータになってるだけならいいものを、DHCPサーバになって無効なアドレスを勝手に振りまいたり、
時々気を利かせてるのかブリッジ判定して配布停止したり
特定に苦労したわ
ブリッジ設定しても撒いちゃうし…

シネプラネックス

0786anonymous

2015/06/14(日) 12:17:56.84ID:???

ネットワークって、考えてみれば、セキュリティーもかかっていないで好き勝手できてしまう。
とても脆弱だなあ。

0787anonymous

2015/06/14(日) 13:24:55.84ID:???

>>781
会場で提供するなら、それは無線クライアント間通信（一般的な名称が分からん）を拒否してなかった設営側のミスでしょう。

0788anonymous

2015/06/15(月) 10:32:16.56ID:???

>>780
野良 DHCP サーバは、まれによくある。
あれ、設置した本人に悪意が無かったとしても結果的にはテロ行為そのものだよな～

0789anonymous

2015/06/16(火) 01:07:36.36ID:???

>>780
お客が無線ルーターのLAN側とWAN側逆につけて～とかよくあるからな。。。

0790ANONYMOUS

2015/06/17(水) 00:57:19.40ID:???

>>789 >>788
>>787

無線で提供するのはひとつの手かもね。
もちろん、セパレーター機能で、クライアント間の通信はできないようにする。
有線も使いたければ、DD-WRT内蔵WIFI-LANアダプターを提供すればいい。

0791anonymous

2015/06/17(水) 07:30:35.65ID:???

セパレートしても上流のスイッチでポートプロテクト（VLAN）してないとほかのAPにつながった端末に影響してしまうみたい。
WLX302の場合ポートプロテクトすると今度はAP管理機能が使えなくなったりするのがなぁ。。。
APコントローラー発売しないんかね

0792霞

2015/06/17(水) 09:53:17.78ID:???

まさにブロードキャスター事件簿

0793anoymous

2015/06/17(水) 09:56:51.72ID:???

RTX1210の新Firmでたね

0794－

2015/06/17(水) 19:39:02.85ID:???

>>793
ttp://www.rtpro.yamaha.co.jp/RT/docs/relnote/Rev.14.01/relnote_14_01_09.html

結構、新機能をぶっこんできたな
全部読むのは明日にしよう

0795anonymous

2015/06/17(水) 21:56:38.63ID:???

WLXも、新ファーム出したからね。

0796やま

2015/06/18(木) 02:30:35.93ID:???

RTX1210のLANマップに完全対応するWLX302の新ファームは今月末か来月上旬だとうちの婆さんが言ってたかな。

0797anoy

2015/06/18(木) 09:51:58.63ID:???

RTX1210の新ファーム
これだけ修正点が多いと、いますぐアップデートしようか少し迷うね。

0798anonymous

2015/06/18(木) 11:20:15.98ID:???

遅レスですが>>118さんと同じ現象です

当初PR-S300NE下にRTX1200繋げてましたがipv4 over ipv6 vpnで5Mbpsしか出ませんでした
解決案ありますか

0799プライムリッチ

2015/06/18(木) 23:35:39.68ID:???

当初はHGW配下で、今は外してONU直下にRTX1200？
そしたら、IPv6プレフィックスが揺れるってことは無いと思うけど
ひかり電話officeタイプをPBXに直収してるから、環境違ってわからんなぁ

0800anonymous

2015/06/19(金) 01:02:40.70ID:???

798です
当初は300NE HGW下にRTX1200で今はONU下にRTX1200とHGWで2-3時間ごとに接続と切断を繰り返してます
ちなみに別環境のPR-500KI下のRTX1210だと80Mbpsでたので及第点です
ONU直なら160Mbpsでるのですがね

0801anonymous

2015/06/19(金) 03:37:50.90ID:???

>>800
DHCPv6のrenewが2hおきなので奪い合ってたりしてない？
DHCPv6使うにしてもRAで動かすにしてもHGW配下のが安定するんじゃないかな。

0802anonymous

2015/06/19(金) 07:09:01.48ID:???

やっぱ1210早いのかな

0803798

2015/06/19(金) 07:43:57.75ID:???

ありがとうございます
素直にHGW下に繋ぐようにして速度が出ないHGWを
交換する方向で対処しようと思います

0804あなに

2015/06/19(金) 08:05:34.18ID:???

>>803
ONUのカバー開けてRTXと直結しても遅い？

0805anonymous@24.253.149.210.rev.vmobile.jp

2015/06/19(金) 08:07:18.54ID:???

NGNのIPv6でl2tpv3/ipsecしてるけど500Mbpsくらい出るぞ

0806798

2015/06/19(金) 08:24:27.65ID:???

>>804
直結は速いです

0807＊

2015/06/19(金) 19:47:16.86ID:???

未検証の情報だと

ひかり電話無し　ONU　----　RTX　とても速い
ひかり電話オフイス　ONU --- VG　----　RTX　　速い
ひかり電話オフィスA　ONU --- VG　----　RTX　　遅い
ひかり電話　ONU --- HGW　----　RTX　　遅い

0808anonymous@116-94-157-5.ppps.bbiq.jp

2015/06/20(土) 00:31:38.79ID:???

RTX1200で、
　1)IPoEで IPv6 NGN接続(NGN網内で VPN構成)
　2)PPPoEでプロバイダ IPv6接続
それぞれは接続できます。

しかし NGN接続の状態で追加で PPPoE接続すると、
NGNが見えなくなってしまいます。

経路表を書けばイケソな気がするんですが、
どっかにお手本ないでしょうか？

0809anonymous

2015/06/20(土) 01:42:34.54ID:???

>>808
http://lab.mitty.jp/trac/lab/wiki/TipAndDoc/network/ipv6/NGN

経路情報サーバからNGN側にstatic向けるprefix取得して書き込むといいんでは？

YAMAHAはNPTv6対応してないのでPPPoE IPv6との併用ｵｽｽﾒしないけど

0810anonymous@p4217-ipngn402souka.saitama.ocn.ne.jp

2015/06/21(日) 14:33:07.25ID:???

RTX810のリカーシブDNSでLAN内のいくつかに名前を割り当てています。
これを他のDNSサーバにコピーする手段ってないでしょうか？
nslookupでサーバに対してls -d してみましたがサーバーによって拒否となりました。
台帳を作ってそこからそれぞれの設定ファイルを作る以外の方法ってありませんか？

0811anonymous@p3656080-ipngn20501marunouchi.tokyo.ocn.ne.jp

2015/06/23(火) 00:18:17.82ID:???

RTX1200について質問です。
光1回線に拠点2つ(固定IP)とVPN接続は可能でしょうか?

例えば
センター : 東京(固定IP)
LAN1 → 192.168.1.0/24(千葉用) : Tunnel1
LAN2 → PP1
LAN3 → 192.168.2.0/24(埼玉用) : Tunnel2

拠点1 : 千葉(固定IP)
LAN1 → 192.168.3.0/24 : Tunnel1
LAN2 → PP1

拠点2 : 埼玉(固定IP)
LAN1 → 192.168.4.0/24 : Tunnel1
LAN2 → PP1

拠点を1つにすれば、センターとVPN接続は出来るのです。
しかし、拠点を2つにし、センターとVPN接続するには、どうすればよいのでしょうか?

どうかよろしくお願い致します。

0812anonymous@p3656080-ipngn20501marunouchi.tokyo.ocn.ne.jp

2015/06/23(火) 00:30:04.93ID:ebtbzycC

質問のためageさせて頂きますm(_ _)m

0813anonymous

2015/06/23(火) 01:16:33.91ID:???

>>811
その「例えば」のセンターがよくないけど、可能ですよ！
このあたりを参考に頑張ってみてはとうでしょう？
http://jp.yamaha.com/products/network/solution/vpn/connect/

0814811

2015/06/23(火) 03:36:52.34ID:ebtbzycC

>>813
即アドバイスありがとうございます。

このYAMAHAさんのサイトは私も参考にしています。
一番惜しいのは、
http://jp.yamaha.com/products/network/solution/vpn/connect/vpn-connect-triadic_8-rtx1200/
このページなんですが…。

これだと、私の>>811の例だと、
埼玉と千葉の落ち先が同じなんですよね…。

これを…何とか分けたい

pp1のnatを1と2で分けてみたんですが…。
上手くいかず…。
VPN接続先を相手先により振れる方法って…ないもんでしょうか?

0815anonymous

2015/06/23(火) 09:04:06.85ID:???

何を分けたいのかよく分からん
埼玉からセンターへのパケットは192.168.1.0/24宛であってもLAN3へ流したいってこと？

0816anonymous

2015/06/23(火) 09:14:38.97ID:???

>>814
Tunnel1とTunnel2はipsec ike remote addressの設定値が違うんだから同じじゃないでしょ
振り分けが上手くいってないのは設定が間違ってるから

0817anonymous

2015/06/23(火) 09:22:59.23ID:???

コンフィグ貼れやｗ

0818anonymous

2015/06/23(火) 10:33:56.66ID:???

センターと拠点で合計3箇所なのに、なんでIPアドレスが4セグメントあるの？

0819anonymous@u656058.xgsnun301.imtp.tachikawa.mopera.net

2015/06/23(火) 11:03:33.66ID:???

1対多構成するべき所を1対1を複数作ろうとしてるように見えるんだが

0820anonymous

2015/06/23(火) 19:23:54.37ID:???

おちついて考えれば、できないことなんてない。
そう、YAMAHA業務ルーターならね

0821anonymous

2015/06/23(火) 22:48:40.29ID:???

他人のコンフィグって見てると色々発見あるよね。

0822）＊（

2015/06/23(火) 22:51:15.67ID:???

自分が書いたconfigを、ちょっと気になる後輩が「ふむふむ」言いながら見てるときは羞恥心MAX

0823811

2015/06/24(水) 00:01:02.91ID:???

>>815-819
レスありがとうございました。

>>819
正解でした。
エスパーですか?

ただいま帰宅…。
1対多(アグレッシブモード)構成しなければならないところを、
固定IPだからと1対1(メインモード)を2つ作成していたのが原因でした。

VPNのメインモードを2つ作成して、
それぞれのネットワークへ振り分けるような使い方を考えていたんですが…。

解決して頂いた先輩には
「出来るわけない!! 死ね!! ってか消えろよ!!
　お前を下に持った俺は世界一不幸だわ…。
　4月から既に3ヶ月経とうとしてんのに…お前ホント使えねぇのな!?
　俺が入社3ヶ月ぐらいの時には現場いくつも成功させてたぞ!!」
と、有難いお言葉を頂戴しました。

本日は…疲れました。
スレ汚し申し訳ございませんでした。
お休みなさい

0824anonymous

2015/06/24(水) 00:06:18.80ID:???

ん？
結局
http://jp.yamaha.com/products/network/solution/vpn/connect/vpn-connect-triadic_8-rtx1200/
って事か？

0825anonymous

2015/06/24(水) 00:13:51.54ID:???

なんでわかったかというと過去に同じことやろうとした馬鹿な業者に引っかき回されたことがあるからだ

0826anonymous

2015/06/24(水) 01:53:11.02ID:???

業者に触らせてはいけない。
むちゃくちゃされる。ほかの事なんて考えてくれるはずがない。
すべて自分でやるしかない昨今

0827anonymous

2015/06/25(木) 00:23:20.03ID:???

メインモードを複数って逆に思いつかなかった。おかげでなにで悩んでるのかわからなかった。。。
(´・ω・`)わかってあげられなくてごめんよ。

0828anonymous

2015/06/25(木) 00:51:14.28ID:???

俺もわからなかった。エスパーへの道は遠いな……

0829anonymous

2015/06/25(木) 00:53:51.32ID:???

てっきりあのネットワーク構成じゃないとダメだと思ってたからな

0830－

2015/06/25(木) 08:03:33.01ID:???

>>826
馬鹿な業者を取り扱う能力がないのも問題だよ
丸投げする方がどうかしている

0831anonymous

2015/06/25(木) 08:33:20.89ID:???

>>830
場合によっては馬鹿な上層部が独断専行してすべて決まってから現場に降りてくる場合もあるんだよ
俺もさすがにRTX1200納品する業者がバッファローやAtermぐらいしか設定できないなんて思わねえよ

0832あなに

2015/06/25(木) 10:15:36.94ID:???

業者がヤマハルータ見たときにカワサキか
みたいな感じでヤマハかって言うのがいい

0833anonymous@100.191.218.133.dy.bbexcite.jp

2015/06/25(木) 12:56:54.49ID:6700Dbwp

なんかワロタ

0834anonymous@116-94-157-5.ppps.bbiq.jp

2015/06/25(木) 17:34:00.97ID:???

業務用 WANルーターで国内シェア１位って知られてないよねぇ

0835anonymous@pl1109.nas983.p-shizuoka.nttpc.ne.jp

2015/06/25(木) 20:21:46.35ID:???

フレッツVPNワイドとＲＴＸ８１０２台で拠点間接続+センター経由ISPの設定を
ttp://jp.yamaha.com/products/network/solution/flets/terminal/flets_terminal-multiple_network/
上記を参考にして行いました。
その後、センター側にPPTPでリモート接続したのですが、リモートから拠点側のWindowsの共有フォルダが見れません。
でも同じ拠点側のバッファロNASの共有フォルダは見る事ができます。
センター側も拠点側もLAN1にフィルタは設定してないのですが、他に確認するところはあるでしょうか？

0836amoni

2015/06/25(木) 20:40:44.45ID:sNC8a2o/

>>835
windowsファイヤウォールとか

0837anonymous

2015/06/25(木) 21:28:04.92ID:???

>>831
業者選定の段階で明らかにミスだろ。。。
ネットワークの設定なんかの業務やってるけど、ほかの業者みてると適当なやつらはほんと適当だからなぁ。
電気屋上がりのネットワーク業者なんかはつながればいいんでしょ？とかいって適当な配線しやがる。

0838anonymous

2015/06/25(木) 21:30:33.30ID:???

>>835
(´・ω・`)ルーターにping通る？
通るなら、こんどはサーバーに。
proxyarpがoffになってるとだめな模様。
それか、anonymousのipアドレス設定ミスってるとか。。。
あとはファイヤーウォールやな。

0839522

2015/06/25(木) 22:06:19.39ID:???

>>835
サーバ以外のWindowsは、pingもsmbもファイヤウォールの初期値が同じネットワークアドレスしか許可してなかったような。

0840．．

2015/06/26(金) 06:44:39.72ID:???

>>837
機器設置前に設計図書提出するように求めれば良いだけだと思うのだが
基本設計書も無しで進めて、後から文句いう発注者にも問題があると考える

0841あなに

2015/06/26(金) 07:39:04.38ID:???

>>837
まー機器代込みで5万で済むような発想でいるとこが多いししょうがない

0842anonymous@pl1109.nas983.p-shizuoka.nttpc.ne.jp

2015/06/26(金) 12:05:05.89ID:???

>>838
ルーターやNASにはpingが通るけどwindowsには通りません

>>836
>>839
同じ機器でインターネットVPNの拠点間接続してた時は問題なく見れてたので
ルーターの設定だとは思うのですが。

みなさんありがとうございました。
指摘頂いた箇所を見直してみます。

0843522

2015/06/26(金) 12:47:08.45ID:???

>>842
本当に同じ機器なの？
またWindowsがパブリックネットワークになってるオチじゃ？

0844anonymous

2015/06/26(金) 14:11:06.26ID:???

>>842
試しにWindowsFW切ってみ
こういうのは一個一個潰して確定してくしかないぞ

0845あなに

2015/06/26(金) 15:01:33.54ID:???

エスパーすると、
サーバのゲートウェイアドレス間違ってたりな

0846anonymous

2015/06/26(金) 15:11:06.94ID:???

そもそも、センターのPCから拠点のPCへping送れるの？

0847anonymous

2015/06/26(金) 16:07:48.65ID:???

>>846 出来なかったらVPNとは言わないだろ？

0848anonymous

2015/06/26(金) 17:30:16.61ID:???

意味が違うｗ
>>842の環境で>>845のようなミスを犯してないかのチェックしろって意味

0849anonymous@p1917153-omed01.osaka.ocn.ne.jp

2015/06/26(金) 19:09:08.00ID:???

そもそもWindowsがecoh応答不可

0850anonymous@p1917153-omed01.osaka.ocn.ne.jp

2015/06/26(金) 19:09:33.47ID:???

echo

0851jmdな

2015/06/26(金) 21:46:38.34ID:???

>>849
標準状態やとWindowsはローカルでサブネットさえ合ってればpingは返ってくるんじゃなかったかな。
サードパーティーのFWが入ってれば大抵は応答しないけど。

0852anonymous

2015/06/26(金) 22:57:10.56ID:???

最近の窓はオフィシャルFWでpingに応答しないようになってるよ

0853ANONYMOUS

2015/06/26(金) 23:47:18.94ID:???

>>849-850
発音はどう違ってくるのか？

0854あなにます

2015/06/27(土) 00:43:03.26ID:???

>>835をよく見るとPPTPでって書いてあった。。拠点間のIPsec関係無いんかいwてことはネットワークアドレスも同じなのかな？

0855anonymous

2015/06/27(土) 06:53:24.44ID:???

>>853
ecoh　エコー
echo　えちょ

0856anonymous

2015/06/27(土) 17:21:28.79ID:???

ついついRichoって書いちゃうんだよね
リコー

0857anonymous@s1162073.xgsspn.imtp.tachikawa.spmode.ne.jp

2015/06/27(土) 20:23:13.13ID:???

俺「VPN接続の設定をサンプルを元にやっているが繋がらない。どこでエラーになっているのか？ログは取れないか？」
サ「サンプル通りですか？」
俺「PPPoEは環境ないから固定ip入れてルーター直結した」
サ「PPPoEがないと繋がりません」
俺「・・・」
俺「おたくの製品はローカルルーターとして使えないのか？」
サ「PPPoEがないと繋がりません」
俺「いいから、ログは？」
サ「デバックモードでとれますが、みても解りません」

最近のサポートこんなもの？

0858あなにます

2015/06/27(土) 20:34:33.98ID:???

>>857
固定IPなのにPPPoEじゃないって、CATVとかですか

0859anonymous@s1162073.xgsspn.imtp.tachikawa.spmode.ne.jp

2015/06/27(土) 20:49:09.78ID:???

>>858
テストだからルーター直結
直結とさっきも書いたと思うが・・
サポートもそういう思いだったのかな？
それかGUIでは出来ないから駄目と言ったのか？
さっぱりわからない

0860anonymous

2015/06/27(土) 21:06:45.17ID:???

つかログの取り方くらい
マニュアル見れば分かるんじゃ

0861あなにます

2015/06/27(土) 21:14:17.01ID:???

>>859
えっと上位がルータなのか？

0862anonymous

2015/06/27(土) 21:30:05.36ID:???

>>857
直結してるならキャプチャすれば？サポートダメって思いながら言い分鵜呑みにしてる意味がわからん。

0863anonymous@s1162073.xgsspn.imtp.tachikawa.spmode.ne.jp

2015/06/27(土) 21:52:16.36ID:???

>>860
わかったよ
既に解決済みだし
サポートがらみで書いただけだよ
>>862
鵜呑みにもしてないし
自分でやろうと思って電話は終えた
>>861
直結って表現まちがいか？
どう言えば正しく伝わるんだろう

0864anonymous

2015/06/27(土) 21:57:55.77ID:???

PPPoEじゃない環境じゃないとダメとかヤマハのサポートが言うわけないと思うけど・・・

それよりもauひかりのHGW経由の拠点なんかが、NetvolanteDNSが使えなくて不便
営業戦略なのかも知れないが対応してもらいたいところ・・・

0865anonymous@s1162073.xgsspn.imtp.tachikawa.spmode.ne.jp

2015/06/27(土) 22:02:24.36ID:???

>>864
俺も嘘だと思いたいよ
質が落ちすぎだよとは思いつつ
サンプルがPPPoE前提だったから、新人にでも当たったかな

0866anonymous

2015/06/27(土) 22:14:58.81ID:???

会社の検証環境だとPPPoE認証できるL3とかあったりするけどねぇ
ヤマハはそういうのないんだよなあ・・

というか、サンプルについて質問したからじゃないの？？
http://www.interlink.or.jp/あたりで２アカウント発行して検証してみればいいんじゃね？

0867－

2015/06/27(土) 22:21:18.20ID:???

ここでグチるのも、気持ちはわかるが
PPPoeサーバになれる装置ぐらい自前で用意したらどうだろう

0868anonymous

2015/06/27(土) 22:26:13.24ID:???

PPPoEのサンプル見てるって言ってサポートを求めたならPPPoEじゃないと
繋がりませんって返ってくるのは当然だと思うが

0869anonymous@s1162073.xgsspn.imtp.tachikawa.spmode.ne.jp

2015/06/27(土) 22:29:23.83ID:???

>>868
直結で固定ipにしたと書いたが
サポートと同じ臭いがし始めた

0870anonymous@s1162073.xgsspn.imtp.tachikawa.spmode.ne.jp

2015/06/27(土) 22:31:21.59ID:???

>>868
途中で送ってしまった
最初に聞いたのは、どこで駄目になっているか？の探り方を聞いたとも書いたはず

0871anonymous

2015/06/28(日) 02:45:01.56ID:???

ここまでのやりとり見てると
他人に状況説明するのがかなり下手な人に思える
サポートの人も大変だな

0872ANONYMOUS

2015/06/28(日) 06:19:08.14ID:???

VPNの設定はまだ上の方だよ
足元の話じゃないか

0873anonymous@s1162073.xgsspn.imtp.tachikawa.spmode.ne.jp

2015/06/28(日) 08:00:14.67ID:???

>>871
うーん
どこらへんがそうかな？
説明不足ある？
誤解を与えること言ってる？
「直結」がここまで通じないとは思わなかったけど

0874anonymous@s1162073.xgsspn.imtp.tachikawa.spmode.ne.jp

2015/06/28(日) 08:27:15.90ID:???

ついでにもう一言言って終わる
グチをグチで終わらせず、色々突っ込んでくれた皆ありがとう
でも、どうせ突っ込むなら最初の質問「どこでエラーになっているか見つける方法」で欲しかったな

0875anonymous

2015/06/28(日) 08:34:28.61ID:???

終わったのか。
どこのサンプル参考にしたのかが気になったんだが

0876あなにます

2015/06/28(日) 10:09:02.05ID:???

あ、直結ってルータとルータを接続するって事か

0877anonymous

2015/06/28(日) 10:43:24.92ID:???

>>873
ピント外れの回答しか来ない場合は自分の質問の仕方を疑った方が良いぜ？

0878在日特権

2015/06/28(日) 10:59:39.24ID:mAJqtlGj

新聞購読を止めて、月3000～4000円、年間36000～48000円の節約

新聞にそのような金を払う価値はない

ただでさえ要らない
なぜなら新聞は国民の方を向いておらず、広告主のための報道しかしないからだ

それに金を払って購読することは自らの首を絞める自殺行為に等しい

0879anonymouse

2015/06/28(日) 12:04:34.08ID:???

>>877
質問あったか？と思ったがその指摘って笑うところか？

0880．

2015/06/28(日) 14:21:35.63ID:???

構成図と環境書いてくれたら、罵倒しながら
コマンド書いてくれるお人好しばかりのスレなんだからさ

0881anonymous

2015/06/28(日) 17:38:39.45ID:???

エスパーすると
ipsec auto refresh on
を書き忘れてたとか

0882anonymous

2015/06/28(日) 22:48:11.42ID:???

>>863
ログの取り方わからないから自称プロの素人だと思われたんじゃね？

まぁ担当が悪かったんだろうが電話で説明する側と応答する側の会話スキルがなかったんだろう

0883anonymous

2015/06/28(日) 22:49:39.11ID:???

>>879
サポに対してだろう？

0884anonymous

2015/06/29(月) 07:14:53.29ID:???

>>857
ローカルルーターとしてもつかえるで。
WAN側にするインターフェースを上位ルーターのネットワークに設定すればいける。あとは専用線接続の応用だな。

0885anonymouse

2015/06/29(月) 07:55:14.77ID:???

>>882
VPNのどのフェーズまで進んでエラーになったか？ってログにでてたっけ？

0886anonymous

2015/06/29(月) 09:48:04.28ID:???

>>884
たぶんわかってて聞いていると思うけど
>>885
出るよ
ただ、RT同士の接続ならデバックログみて解決できる情報は出てこない気がするけど

情報が一方通行だからどちらが悪いとか一概に言えないけど
サポの力量に不満があるならその場で上司呼べとかあとで苦情いれるとかした方がいい

このスレの住人ならサポに電話する人って少ないと思うから
サポの苦情言われてもわからんｗ

で、結局何が悪かったのか書かないのは
ケアレスミスなんかね

0887anonymouse

2015/06/29(月) 20:09:45.73ID:???

なぜか、日本語不自由な人が多い印象

0888anonymous

2015/06/29(月) 20:42:31.40ID:???

>>887
君が不自由なだけじゃね？

0889anonymous

2015/06/30(火) 09:38:53.05ID:???

dhcp scope 1 10.0.1.100-10.0.1.254/16 gateway 10.0.0.1
dhcp scope 2 10.10.1.100-10.10.1.254/16 gateway 10.10.0.1

DHCPスコープを２つ作っているのですが
この２つに別々にDNSサーバーを割り当てるには
どうすればいいでしょうか？

dhcp scope optionでできるのかなと思ったのですが
どうも違うようで・・・
RTX1000です。

0890．

2015/06/30(火) 21:31:16.13ID:???

なんでマニュアル読まないんだよ！カスが！

www.rtpro.yamaha.co.jp/RT/manual/nvr500/dns/dns_server_select.html

0891anonymous@116-94-157-5.ppps.bbiq.jp

2015/06/30(火) 22:21:09.95ID:???

>>890
親切で教えてるのかと思ったら、高等テクか～ｗ

初心者スレがあれば、そっちに誘導してやれるんだがねぇ～

0892anonymous

2015/07/01(水) 10:08:44.89ID:???

十分親切と思うが
これでイケるだろう？

original-sender
[設定値] : DNS 問い合わせの送信元の IP アドレスの範囲
[初期値] : -

0893anonymous

2015/07/01(水) 18:30:20.49ID:???

役に立たないスレだなw

0894anony

2015/07/01(水) 18:47:40.24ID:???

>>890
これは質問の趣旨と違う気がする

0895anonymous

2015/07/01(水) 18:49:36.91ID:???

喧嘩すんなバカ

0896anony

2015/07/01(水) 18:55:38.17ID:???

>>889
dhcp scope option 1 dns=10.0.1.1
dhcp scope option 2 dns=10.10.1.1
これじゃダメだった？

0897onanymous

2015/07/01(水) 21:20:41.72ID:???

RTX1000のファームだと、対応してないとかじゃないの

0898anonymous@101-140-142-112f1.hyg1.eonet.ne.jp

2015/07/01(水) 21:21:45.47ID:???

RTX1000のコマンドマニュアルがもう無いってのが問題なんだよね
で、個人的に保存してたマニュアル1.03を確認してみた
幾つか出てるコマンドは対応になってるから、好きなの試して結果の報告をよろしく

ファイルをアップする予定はないので、ほしければメーカに問い合わせしてね

0899anonymous

2015/07/01(水) 21:52:49.06ID:???

補完と？で説明ある程度はでるでしょ？

0900anonymous

2015/07/02(木) 00:28:56.46ID:???

久々にRTX1000使うと補完が今と違ってTAB押す必要があるからイライラするよね
まぁ保守打ち切りだから買い換えて貰うんですが・・

0901anony

2015/07/02(木) 03:53:44.81ID:???

TABなんだそっちの方がしっくりくるのに
?は慣れないなー

0902anonymous

2015/07/02(木) 09:32:51.06ID:???

今って何があるの？

0903anonymous@91.208.138.210.rev.vmobile.jp

2015/07/02(木) 12:26:59.62ID:???

ad→enterでadministoratorが入るとかじゃね

0904．．．

2015/07/02(木) 18:58:59.50ID:???

省略でコマンドは入るけど
tabが身についてしまってる

0905あなに

2015/07/02(木) 19:08:39.70ID:???

shは使いまくるようになっちゃったからRTX1000とか58iで操作してると疲れる

0906anonymous@116-94-157-5.ppps.bbiq.jp

2015/07/02(木) 23:34:39.74ID:???

showって、shwoにミスタイプしやすい。ミスするたびに、sh<TAB>とすべきと反省するんだが、直らないなぁ

0907anon

2015/07/04(土) 00:41:45.27ID:???

なんか最近スレも夏風味がでてきた気がする。
気がするだけであってほしいw

0908anonymous

2015/07/04(土) 00:59:21.42ID:???

そういうのが夏臭い

0909anonymous

2015/07/04(土) 10:52:12.77ID:???

やぁ諸君、1210のファームアップ大作戦はうまくいってるかな?

動作温度上限が45度Cになったけど、実際もっと過酷なところでも動いてるよね

0910ANONYMOUS

2015/07/04(土) 11:52:23.04ID:???

>>909
大作戦って？

0911anonymous@116-94-157-5.ppps.bbiq.jp

2015/07/04(土) 13:48:38.42ID:???

>>909
温度上限って、仕様上の話だろ？屋内だと 45℃はギリで超えないんじゃないか？
エアコン無しの廊下に設置してると、sh envでの内部温度は、60℃超えたりするねぇ

0912anony

2015/07/04(土) 16:28:33.06ID:???

>>911
周辺温度だから室温とは別だよ
内部+10℃で考えたりするから内部が55℃超えてると基準値を超えてる可能性が有るよ
密閉空間だと特にね

0913anonymous@116-94-157-5.ppps.bbiq.jp

2015/07/04(土) 16:42:05.84ID:???

>>912
RTX3000と RTX3500を１U空けて実装してるんだけど、内部温度は 3000の方が１０℃近く高いんだわ

0914anony

2015/07/04(土) 17:32:00.17ID:???

>>913
他が排出した熱をRTX3000が吸い込む位置にあったりすると1U開けても意味が無いかもしれん
吸気部分の温度が高いようだと、吸気・排気を見直したほうがいいかも
あとは年式的にファンが弱ってきてるとか
忙しいだけってのも考えられるが…

0915anonymous@116-94-157-5.ppps.bbiq.jp

2015/07/04(土) 17:48:38.40ID:???

>>914
前吸気の後排気が基本なんで回り込みじゃない。
３０００は、購入８年後にリコール対象で、ナント新品交換なんでファンも新品ｗ

0916anonymous

2015/07/04(土) 21:48:53.54ID:???

RTX3000の頃じゃMPU自体が今より熱持ちそうだしな。

関係無いけど、臨時代替用でその辺に転がってたRTX1000でRTX1100のCONFIGそのまま投入したら、
AESがソフト処理だったの忘れててホントに臨時用VPNルータになったわ。
すぐ稟議通してくれてありがとうございました。

0917anonymous

2015/07/10(金) 00:57:16.96ID:???

RTX1200を使っています。
RTX1200の接続先の経路（PP,　TUNNEL）がボトルネックになっています。
たぶん、500Mbpsから50Mbpsくらいに細くなる。

そこで、VOIPパケットなどを優先させて送出させたいです。
PPや、TUNNELの容量はベストエフォートのため時間帯によっても変わるので、
有効帯域を予め設定せずに優先制御したいです。
VOIPなどの優先させたいパケットは、あて先やソースアドレスで判別したいと思います。

以上の条件に合う優先制御って、RTX1200でもできるのでしょうか。
お願いします。

0918917

2015/07/10(金) 01:00:05.02ID:???

理想は、優先制御用の設定(パケット判別用のipアドレスを記載したもの)を、
PPや、TUNNELにひっかけるだけで、それらが優先処理され制御できることなんですが。
Ｙ

0919anonymous

2015/07/10(金) 01:38:03.92ID:???

>>917
君がいくら優先度高く投げてもキャリアにremarkされて終わりじゃないの？

0920917

2015/07/10(金) 01:46:08.74ID:???

>>919
ボトルネックなので、特定のパケットは優先させたいんですが。
全帯域の設定は不可欠ってことなんでしょうか。

0921hage

2015/07/10(金) 07:49:47.47ID:???

>>917
VoIPが途切れる原因を帯域不足だろうと判断しての相談だと思うけど
そもそもVoIPなんて、1chあたり精々0.1Mしか使わないぞ？

別の原因だと思うけどな
帯域幅より遅延のほうが影響あるし

0922anonymous

2015/07/10(金) 08:45:09.04ID:???

QoSの設定かな？
ToSの設定かな？

0923障害対応君

2015/07/10(金) 08:47:03.13ID:???

素直にNTTのひかり電話使えよ(´・ω・｀)

0924917

2015/07/10(金) 09:43:43.74ID:???

>>921
たしかにそうなんですが、同時に大きいファイル転送が行われているとき、
帯域はぎりぎりまで消費されるので、VOIPなどを優先設定したいんです。

ソース、あて先アドレスで、優先パケットを定義して、
インターフェイスごとに優先制御設定をしたいんですが。

>>922
端末が非対応なんで、QoSのためのタグは使えないです。

0925電話工事屋さん

2015/07/10(金) 09:50:58.91ID:???

切り分けしてみたほうがいいと思うけどなぁ
ところで交換機なり、SIPサーバなりがわからないと
機種によって喋ってるプロトコル違うけど
>>917は何を使ってるのよ

0926917

2015/07/10(金) 10:03:27.32ID:???

>>925
＊です。
実は、まだ問題が生じているわけではないんですが、
>>924のとおり、大量ファイル転送時に帯域圧迫の可能性は潜在しているので、
精神衛生上、帯域帯域制御を、RTX1200にやってもらいたいなと。

0927anonymous

2015/07/10(金) 11:19:38.74ID:???

>>917
普通にできる
プロトコル、ポート単位でもできる

普通に例としてもある
http://www.rtpro.yamaha.co.jp/RT/docs/qos/priority.html#config
LAN2側の送出速度を8Mbit/sとしSIP,RTP関連のパケットを優先させる

0928電話工事屋さん

2015/07/10(金) 13:07:07.48ID:???

>>926
アスタリスクってSIPだけじゃないよね
IAX、H323、MGCPとかサポートしてるけど、どれを採用したのさ？
それがはっきりしないと、ここにいる口の悪い
無料のサポートスタッフ達も意見が言えないと思うよ

0929917

2015/07/10(金) 16:48:47.59ID:???

>>928
優先制御は、udpやソースやディスティネーションで行いたいと考えています。

>>927
例も載せていただき、ありがとうございます。

＞speed lan2 10m 送出帯域を10Mbit/sに制限します

ただ、このように、やはり帯域を設定してあげないとだめなんですよね。
インターネットはベストエフォートなんで、予め帯域を固定するのにためらいがあります。
誤解があるかもしれませんが、これって、設定した帯域が上限にもなってしまいますか。
10Mbpsに設定したら、回線に余裕が生じていても、制限されるのなら、それもまた困るなあと。

0930anonymous

2015/07/10(金) 18:23:46.77ID:???

>>929
優先制御だとなくてもOKだと思った
帯域制御だとどうだったかな？
なくても動作したような気がしたが。

0931anonymous

2015/07/10(金) 22:13:15.54ID:???

>>930
帯域制御
http://jp.yamaha.com/products/network/solution/advanced/qos/bq/

ここを参考にすると、
クラスわけされたパケット種ごとに、上限帯域を設定するわけかあ。

優先制御と、帯域制御って、面白い関係になっているなあ。

ヤマハって、設定例ばかりなのかな。
わかりやすい概念は提供してくれないのかな。

0932917

2015/07/10(金) 22:16:10.09ID:???

Dynamic Traffic Control　を勉強したいと思います！

0933anonymous

2015/07/10(金) 22:33:48.06ID:???

>>931
自称わかりやすい概念がリファレンスに書いてあるよ

実際片手間にやってるような人には設定例がいっぱいあった方が助かるけどね。

0934anonymous

2015/07/10(金) 23:36:58.79ID:???

torrent対策で使ったけど、検証でお仕置き部屋にちゃんと入って制限食らっててﾜﾗﾀ

0935anonymous

2015/07/11(土) 13:06:54.35ID:???

>>934
>お仕置き部屋

?って？

0936anonymous

2015/07/11(土) 14:02:13.59ID:???

DTC使うと一定帯域以上を使うと
めっちゃ帯域絞ったclassに移動させられる
それをお仕置き部屋という

0937anonymous

2015/07/11(土) 14:19:36.74ID:???

>>936
Dynamic Traffic Controlのお仕置き部屋

面白そう！そうやって、名前をつけているんですね。
英語の技術サイトで、そんな名前を使ってそう。”お仕置き”だし。
尻たたき部屋と表現されているかもしれない。

ところで、Dynamic Traffic Controlって、ヤマハ独自の概念？
それとも、そのほかのルーターでも実装されているんだろうか。
Linuxのiptablesには聞いたことないなあ。

0938anonymous

2015/07/13(月) 23:48:31.50ID:???

RTX1200です。
最近、暑いです。

筐体内温度(℃): 47

これって、大丈夫？

0939知らんけど

2015/07/14(火) 08:25:24.58ID:???

うちとこは筐体内温度：40℃だな。冬場でも36～38℃だったような。

カタログスペック上は、
> 周囲温度 0℃～40℃
周囲だ40℃まであがったら、内部50℃超えるだろ。

筐体内が47℃ぐらい、どうってことないんじゃない？

0940hage

2015/07/14(火) 08:28:58.77ID:???

いまどき液コン使ってないだろうし、さほど気にする必要ないと思う

0941anonymous

2015/07/14(火) 09:38:34.69ID:???

>>940
マザーボードに、硬いソリッドコンデンサが使われていたけど、
めりめりと羽化したあとだったんだが。
固体コンデンサなら大丈夫というのも神話だろうか。

0942anoy

2015/07/14(火) 09:45:35.29ID:???

それは見た目は個体だけど
実は中身は液コンってやつじゃないの？

0943hage

2015/07/14(火) 09:48:26.21ID:???

>>941
どの部品も高温で寿命が縮む傾向にあるのは確かだけど
液コンの場合、10℃あがるたびに寿命1/2、20℃アップで 1/4 だぜ？

それに比べたら他のOSコンの劣化なんて知れてる

0944anonymous

2015/07/14(火) 10:02:51.52ID:???

さて、1200 届いたから、107e から置き換えるかな。

0945anonymous

2015/07/14(火) 11:06:23.76ID:???

>>942
そんなフェイクってあるのか？
チュウゴク製？

0946anonymous

2015/07/14(火) 11:09:53.54ID:???

>>943
液コンなんて、予め屋根に切れ込みいれているものね。
爆発防止でしょ？

0947anonymous

2015/07/14(火) 11:11:21.71ID:???

LANのNICにも小さい液コンが乗っている。
でもこれに限れば、破裂したやつは見たことがないんだな。
あれって、生きているんだろうか。生きているふりをしているんだろうか。

0948anony

2015/07/14(火) 11:29:26.55ID:???

>>945
普通にあるよ
まあ、切り込み入ってるしわかりやすいが

0949hage

2015/07/14(火) 11:34:31.93ID:???

>>946
防止じゃなくて、爆発するときは、あそこが割れるようにため
いわゆる爆破弁　wwww

0950anonymous

2015/07/14(火) 11:41:40.70ID:???

>>949
爆発防止の為の防爆弁なんだから、あってるだろｗ

爆破弁は、爆破で、弁を開けるもんだ。

0951anonymous

2015/07/14(火) 12:55:55.86ID:???

爆発弁は原子炉に使う火薬入りの弁で根本的に違う
コンデンサーの切り込みは防発弁で液体が沸騰した時に内圧で
裂ける仕組み

0952anonymous

2015/07/14(火) 13:05:07.15ID:???

>爆発弁は原子炉に使う火薬入りの弁

0953a

2015/07/14(火) 13:05:16.18ID:???

早めに割れて被害を小さくするためだね。

0954anonymous

2015/07/14(火) 13:12:21.36ID:???

>>951
液コンって、沸騰の可能性があるの？
定格内でつかっていてもどうしてそうなるんだろう。

ちょびっとでも裂けたら、内圧がさがって、一気に気化して破裂が進みそうだな。
スプレー缶も、裂け目入れたら、爆発する？

0955anonymous

2015/07/14(火) 13:13:09.63ID:???

>>948
そこは、最後の良心が残されているのか

0956anonymous

2015/07/14(火) 13:27:50.94ID:???

>>954
板違いだけどコンデンサーの沸騰はよくある話
電気が流れると必ず熱は発生するから各素子の置き方で排熱が悪いと
液体である為に沸騰する
自作PCとかするとコンデンサーの妊娠てよくある(炸裂の前兆)
国内の素子は優秀だけど間違った使い方とか量産時に肉眼で
分からない傷があるとそこから裂ける場合もある
スプレー缶は分からない

0957ANONYMOUS

2015/07/14(火) 14:14:20.06ID:???

>>956
ふーん、なるほど。

じゃあ、ソリッドコンデンサは、液体以前の固体状態ということなのだろうから、
よほどの熱が与えられなければ、沸騰しないってことかな。

0958anonymous

2015/07/14(火) 14:47:56.22ID:???

>>957
セラミックコンデンサーとかは沸騰はしないが素子は
品質と温度ドリフトと寿命があるから一概に言えない
電気を流す温度が上がると抵抗値は増え劣化が早くなる

0959ANONYMOUS

2015/07/15(水) 00:04:34.55ID:???

>>957
そろそろ、スレチが気になってきたけど、
セラミック（固体コンデンサ？）で、よく電解コンデンサの代わりができるものだなあ。
あんな石ころで電荷ってそんなにためられるものなの？

0960ANONYMOUS

2015/07/15(水) 00:21:45.19ID:???

http://internet.watch.impress.co.jp/docs/news/20150714_711526.html
スマートメーターと無線接続して電力使用量を取得できるUSBドングル、NTT東が5000円で販売開始

HGWって、多機能化しているよね。
たとえば、オンデマンドで必要なソフトウェアを網側からダウンロードしてきて、
v6プラス機能の末端動作が可能になっている。

今回の、このHGWに接続する専用ドングルはいったいHGWに対してどういう役割を担うんだろうね。
HGWにアプリを注入して、そのアプリからドングルの無線機能へアクセスさせるようなことだろうか。
そしてそのアプリは網側に対してなんらかのインターフェイスを提供するんだろうか。

ルーターも多機能化したよね。
そういえば、RTX1200もプログラマブルになったしなあ。ぜんぜん、使っていないけど。

要の機器だけに、ブラックボックス化することだけは精神衛生上よろしくないわ。

0961hage

2015/07/15(水) 00:22:50.11ID:???

埋めがてら書くけど
OSコンは普通に大きいよ

↓こんな風
http://akizukidenshi.com/catalog/c/ccap11/

0962ANONYMOUS

2015/07/15(水) 00:29:42.88ID:???

>>961
うん、1000μFで、1cm^3くらいかな。
マザーボードにもそのくらいの乗っているよね。
ふーん、アルミなどを含んだポリマーなのね。

0963anonymous

2015/07/15(水) 08:29:19.68ID:???

流れぶった切りで書く

フレッツ光ネクストでIPv4 ocer IPv6 IPSecトンネルで繋いでいるのだが、4月か5月?くらいから
拠点間の速度が12～15Mbpsしかでなくなった。

3月くらいまでは、センターRTX1210、拠点RTX1200, RTX1100で90Mbpsくらい余裕で出ていた
ので、NTTが何らかの対応したと思う。（フレッツVPNワイドやプライオ売れなくなるからか?!）

とあるBlogで検証してくれていて、IPSecトンネルだと速度でなくて、IP-IPトンネルでは90Mbps
速度出るようだ。（コメントできないので、この場を借りてお礼。→no Blog）

個人的にすっきりしたので、記念パピコ

0964anonymous

2015/07/15(水) 12:45:22.09ID:???

NTTといえば、今日、15日に、フレッツネクスト（西）で、
なにか転送速度の急降下が生じていなかった？？

0965964

2015/07/15(水) 14:31:47.67ID:???

障害情報にあがらない感じで、何もせずに復旧したから、ディードスを食らっていたのかなと思ったんですが、
DDoS攻撃って、rtx1200ではどういう感じで検出可能ですか。

簡単にログにアラート表示＆メールで通知でもしてくれればいいんだけどなあ。

0966anonymous

2015/07/15(水) 15:38:53.58ID:???

東日本もフレッツの少なくともOCNが、複数箇所ですげー遅くなった。

0967anony

2015/07/15(水) 16:38:38.76ID:???

岐阜だけど7/13の夕方から
接続/切断が繰り返される拠点が出た
ネクスト+Plala+IPSec

これまでずっと無切断だったのに・・・

未明1時すぎからは
IPSec再接続の頻度が明らかに増した

今朝8時過ぎ以降はPPの再切断も頻発してる

なんか起きてるのか

0968anonymous

2015/07/15(水) 17:08:38.62ID:???

ocnってしょっちゅう輻輳してるよね。
ocnの拠点は速度も安定しないし、よく切れてる。
順次別のところに入れ替えてる。

0969anonymous

2015/07/15(水) 18:52:06.37ID:???

ocnはずっと人多すぎ
使い物にならんよ

0970anonymous

2015/07/16(木) 00:21:59.53ID:???

こういう情報って、ほんと、共有したいな

うちはOCNではないが、フレッツネクスト（西）のPPPoEによる接続で、
いつもよりもかなりの遅延（PING測定値の上昇）が生じた。

OCNが駄目なら、別のISPも同じように駄目になる理由ってあるだろうか。
設備の共用、すなわち、ネクスト網で問題が生じたんだろうか。

ほんと、午前中は特に遅くて困ったわ。
VOIPなのでファックスの受信でも問題が生じたよ。
VOIPクライアントからSIPサーバへの再接続も何度も生じていた。

今まで大丈夫だったのに、なんでなんだろう。

0971anonymous

2015/07/16(木) 01:18:40.12ID:???

http://hayabusa6.2ch.net/test/read.cgi/network/1436976836/
ファックスは負の遺産【全廃まで継続】

0972anonymous

2015/07/16(木) 09:12:12.74ID:???

>>970
地域によってはNTTの輻輳っていう場合もある。
故障担当に連絡して聞くと混雑状況とかISPとの接続状況なんかを教えてくれるよ。
たまに頑固なやつもいて、全く輻輳を認めないこともあるけど。

0973anonymous

2015/07/16(木) 13:18:17.80ID:???

>>972
今日は、とても安定しています。
昨日は、PINGの値が全体的に高くなり、不揃いで、平均値からかなりずれるものが多数ありました。

このままいけばいいと思うけど、
結局、ISPの障害情報には載らないようだったしなあ。
こういうとき（IPv4 PPPoE）、NTTの設備が悪いのか、ISPの設備が悪いのか原因追求できないのでつらい。
もっとも、原因追求できたとしても、電話してもはなんやかんや言われてぐらかせるんだろうけど。

0974anonymous

2015/07/16(木) 13:33:24.30ID:???

>>973
差し支えがなければISP入れ替えちゃうとか。

Smokepingでグラフ化するとわかりやすい。
入れ替える前と後を比較して変わってるかどうかですな。
ISPが原因なら穏やかになるだろうし、回線ならグラフの形が入れ替え前と同じように推移するはず。

多拠点ならついでに1200でLUA使って死活監視も入れとくと便利。

0975anonymous

2015/07/16(木) 14:09:03.09ID:???

>>974
ISPを入れ替えて、違いを見れば、ISPが悪かったのかどうかわかりそうですね。
ISPによって違いがなければ、NTTのPPPoEの回線に問題ありってことになるのかな。
IPv4と、IPv6とでも網側設備に違いがあると思うから、ますます原因追及は難しいですね。

Smokepingというのを調べたいと思います。
二つのispの状態を観察できるようにしたいですね。

死活監視は、Rtx1200でgatewayのhideルート自動切換え（pingによる監視）をやっています。
ただこれも、回線の状態が悪くなったからといって自動切換えしてくれないので、
LUAで、pingの平均値とか偏差を分析する必要が出てくるのかな。今はちょっと考えられない。
パッケージとして用意されていたらいいのにね。まだ未来のことになるんだろうね。

0976anon

2015/07/17(金) 00:07:50.14ID:???

>>973
必ずしも切り分けられるわけじゃないけど、tracerouteでどこまでの区間でRTT延びてるかを見る
1hop目までで遅延しているようなら、NTTフレッツ網、もしくはフレッツISP相互接続部分
2hop目以降ならISP、ないし対向

余談だけど監視はZabbixでやってる
ポーリング監視とSNMP trap併用でそれなりに粒度細かくなるし、
トラフィック量も自動的にグラフ生成されるから重宝してる

0977anonymous

2015/07/17(金) 00:39:42.07ID:???

>>976
なるほどね。NTT回線に問題があれば、1HOP目ですでに、遅延は現れることになるのか。
ありがとうございます。今度、試してみます。
（RTX1200のフィルタで静的にicmpを通さないと駄目だな。ところで、いつになったら、動的フィルタで、icmpはサポートされるようになるんだろうか。何か理由でも？）

今回の場合、ゴールデンタイムにさっきも、100mSecを越えるPING値をたたき出していました。
平均すると、70mSecだったのではないか。（後で計ると、10mSecほどで安定になりました。）
これはちょっと、ひどいよね。

0978977

2015/07/17(金) 00:53:48.73ID:???

あるいは、インターネット側のマシンから、RTX1200拠点側に対して、
tracepathで調査すればいいな。
これで、どこで、遅延が大きいか調べたいと思います。
最近は、tracert系のコマンドは使おうと思うことがありませんでした。
IPsecのトンネルの内側に居て、その外側の世界には意識が本当に向かっていなかったからです。

0979anonymous

2015/07/17(金) 15:49:35.38ID:???

今は、日本全国の都市部で、NTT網内において輻輳が生じているそうです。
これは、あきらめるしかないかもしれない。
どういうことなんだろうか、詳しい人教えてほしい。

0980anonymous

2015/07/18(土) 09:48:11.54ID:???

>>979
料金高くすると文句言うユーザに対して増えるトラフィック賄うには設備増設が必要、お金は有限。って一般論じゃ足りない？

0981anonymous

2015/07/18(土) 12:24:32.11ID:???

>>979
その地域の利用者が多すぎると起こるよね。人大杉ってこと。
NTTの設備自体の仕様でもあるから仕方ない。（回線1Gを、100以上の拠点で共有）
速度とか安定性を求めるならUSEN GATE02 NEXTとかNURO Biz.とか、アルティナなんかにするしかないかと。。。

0982anonymous@s2013184.xgsspn.imtp.tachikawa.spmode.ne.jp

2015/07/18(土) 14:28:59.13ID:???

メイン回線が切れたときusb mobileをかんがえている
無通信タイムアウトや上限設定って、定額なら無視してよいよね？

0983ANONYMOUS

2015/07/18(土) 20:14:05.51ID:???

>>981
nttの光回線の一般タイプでなくて、上位のタイプにすれば、
解消されるかな？

0984987

2015/07/18(土) 20:22:46.02ID:???

今見たら、光ねくすとビジネスタイプも高いね
https://flets-w.com/next/ryoukin/business.html

これって、何が違ってくるんだろう。
同じ地域網を使うはずだけど、インターネットとの接続ポイントが特別扱いされるのかな？

0985987

2015/07/18(土) 20:26:57.13ID:???

>>981
最近は、ひかりファイバとスマホプランのセット割が急速に進んでいるから、
（大型家電でもよく販促している）
ひかりファイバを利用する人が増えたんだろうかな。

ところで、NTTフレッツ網で、
IPv6ネイティブを使うと動作が高速になるかなあ。PPPoEとは別扱いなら、早くなりそうだとは思うんだけど。
ただそうすると、RTX1200とOpenSWANが結べなくなる問題が発生してしまうよ。難しいね。

0986anonymous

2015/07/18(土) 20:34:05.47ID:???

>>984
昔のBフレッツにあったような、局舎から拠点までを占有できるタイプだったきがする。

0987anonymous

2015/07/18(土) 20:48:57.94ID:???

>>986
拠点って、インターネットプロバイダとの接続ポイント？
でも、接続ポイントがボトルネックになっていたら、結局、ネット接続は遅いよね。

0988anonymous

2015/07/18(土) 20:52:00.05ID:???

>>986
拠点って、インターネットプロバイダとの接続ポイント？
でも、接続ポイントがボトルネックになっていたら、結局、ネット接続は遅いよね。

>>976の1ホップ目のところが接続ポイント

0989anonymous

2015/07/18(土) 21:41:40.83ID:???

>>986
Bフレッツベーシックのメディコン使うやつか。
むしろ家庭と同じ料金体系で中小企業＋数拠点のインフラが担えるってのがすごい時代になった感じだけどね

どうせフレッツなんだし、他のISPを契約して試すのが早いと思うよ。
と思ってIIJスレ見たけどどこも似たようなもんだな。フレッツ網自体がガンになってるとしか思えない。

0990_

2015/07/19(日) 00:22:23.14ID:???

>>963
俺も同じ症状だから、IPIPトンネル作ったんだけど
show status tunnel
#インタフェースの種類: IP over IP
#トンネルインタフェースは接続されています

ってなるんだけど、すげぇ遅い

show ip route
#192.168.101.0/24 - TUNNEL[1] (down) k(1)
#192.168.101.0/24 - TUNNEL[2] static w(0)

なんだよ畜生。落ちてるじゃん
対向をネームでpingしても応答あるし

# ping6 gunmarshiten012.aoi.flets-east.jp
2409:82:5fff::3c20:55zzから受信, シーケンス番号=0 hlim=57 時間=3.751ミリ秒

何が間違ってるんだろう

0991anonymous

2015/07/19(日) 00:45:04.28ID:???

>>990
キープアライブ　オン？
要求時には自動的につながるの？

遅いのは、MTU値が間違っているとか？
トンネル内のPING速度は大丈夫？

0992．

2015/07/19(日) 01:11:09.99ID:???

>>991
tunnel１　がipip（NGN　ipv4overipv6）
tunnel２　がipsec（インターネットipv4）

トンネル１が落ちたらバックアップ経路に切り替わる
んで、おちてるからtunnel２で繋がってる

ipv6アドレスを入れてみたらupしたけど、できたらネームで使いたいんだよなぁ
lauスクリプトで自動追尾するしか無いのかね？

tunnel select 1
tunnel encapsulation ipip
tunnel endpoint address 2409:82:5fff::3c20:55zz
ip tunnel tcp mss limit auto
tunnel enable 1

0993anonymous

2015/07/19(日) 01:24:07.89ID:???

>>992
IPv6の/64より先頭が変更されても、ネームは自動修正されるんじゃなかったかな？
以前に、自分でも試したことがあるが、タイムラグはあったものの、見事に修正された記憶があるよ。
（IPv6プロバイダを申し込んだら、/64より前が変更になったと思う。）

0994９９０

2015/07/19(日) 01:37:34.16ID:???

>>993
うん。だからネームで使いたいんだけど
ipipだとネームで指定すると繋がらないんだよね
あんまりipipって使うこと無かったから、俺の知識が浅いのかと思って書き込んだんだ

0995anonymous

2015/07/19(日) 01:51:11.23ID:???

>>994
なら、ネームを解決するためのDNSサーバの指定ができていないと思われる

0996990

2015/07/19(日) 02:26:47.50ID:???

>>995
前提として、ipsecでipv6は出来てたんだよね
むろんネームで
ipipだと、何か付け加えなきゃ駄目かしら

0997anonymous@KD182251243033.au-net.ne.jp

2015/07/19(日) 02:59:41.25ID:???

>>996
昔からあるバグ。ipipの時はendpoint nameで解決できない

0998anonymous

2015/07/19(日) 03:29:51.36ID:???

>>997
バグだったんか、はやく修正してほしいよ。
たしか、nslookupのバグもIPv6であったよね。

0999ANONYMOUS

2015/07/19(日) 03:41:06.73ID:???

http://hayabusa6.2ch.net/test/read.cgi/network/1437244766/

次スレ→Go!

1000anonymouse

2015/07/19(日) 03:42:54.45ID:???

the END

1001１００１

Over 1000Thread

このスレッドは１０００を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。

レス数が1000を超えています。これ以上書き込みはできません。