YAMAHAヤマハブロードバンドルーターpp select 9

ヤマハルーターのネットボランチ（ＳＯＨＯ向け機種）シリーズのスレです

●NetVolante 公式サイト
http://netvolante.jp/
●YAMAHA ルーター公式サイト
http://www.rtpro.yamaha.co.jp/

※業務用機器(RT100〜300、RTXシリーズ)は通信技術板でお願いします
YAMAHA業務向けルータ運用構築スレッドPart3（通信技術板）
http://pc5.2ch.net/test/read.cgi/network/1092832668/

○過去ログ
pp select 1　http://pc.2ch.net/hard/kako/992/992837260.html
pp select 2　http://pc3.2ch.net/hard/kako/1020/10203/1020343652.html
pp select 3　http://pc3.2ch.net/test/read.cgi/hard/1035811340/
pp select 4　http://pc3.2ch.net/test/read.cgi/hard/1049969015/
pp select 5　http://pc4.2ch.net/test/read.cgi/hard/1060428055/
pp select 6　http://pc5.2ch.net/test/read.cgi/hard/1082463199/
pp select 7　http://pc8.2ch.net/test/read.cgi/hard/1106108450/
pp select 8　http://pc8.2ch.net/test/read.cgi/hard/1129431290/

FAQは>>2-10あたりにどなたかお願いします。

修正を１つ忘れてました。

YAMAHA業務向けルータ運用構築スレッドPart4（通信技術板）
http://pc8.2ch.net/test/read.cgi/network/1144116104/

○ＦＡＱ（よく聞かれる質問）

Ｑ．便利なツールないですか？
Ａ．RTシリーズ用ユーティリティ
http://www.rtpro.yamaha.co.jp/RT/utility/index.html
にまとめられています。

Ｑ．ファームウェアって何ですか？
　　リビジョンアップするといいことあるの？その作業は難しい？
Ａ．ファームウェアとはルーターに内蔵されているソフトウェアのことで、
　　リビジョンアップすると機能追加や不具合修正などがあります。
　　Win や Mac の人なら RT-RevUpper というツールで簡単に出来ます。
　　入手はこちらからどうぞ。
　　http://netvolante.jp/NetVolante/revision_up.html
　　http://www.rtpro.yamaha.co.jp/RT/firmware/

Ｑ．？？？に、つながりません。
(例：NTPサーバー・ファイナルファンタジーXI(FF11)・特定のポートを使うアプリ)
Ａ．接続設定→PPPoEによる端末型プロバイダ接続→基本設定で、
　　ＡＤＳＬなどを使っている人ならファイヤーウォールをレベル７、
　　ＣＡＴＶなどを使っている人ならファイヤーウォールをレベル６にしてください。
　　それが手っ取り早い解決法です：−）。または自分でポート開けてください。
　　ファイナルファンタジーＸＩでRTA50iとRTA52iをお使いの方は下記参照です。
　　http://www.rtpro.yamaha.co.jp/RT/docs/game/trouble-FFXI.html

Ｑ．ＮＴＴ東西のフレッツでＩＰ電話はできますか？
Ａ．アナログポートを搭載している一部の機種で、できますよ〜！
　　まずはファームウェアを最新版にリビジョンアップしてください。
　　かんたん設定の電話設定のインターネット電話設定のIP電話サーバで、
　　どうにかして手に入れた（手に入れ方は・・・ごにょごにょ）
　　サーバーアドレス、sipアドレス(sip:電話ユーザ名@ホストアドレス),
　　ユーザID、パスワードを入力すると通話可能です。

Ｑ．インターネットしながらフレッツスクウェアにも接続したいです。
Ａ．できますよ〜！

・ＮＴＴ東日本をご利用の方向け設定
１．接続設定の新規登録で、プロバイダの設定をする（１（pp01）になる）
２．接続設定の新規登録で、フレッツスクウェア向け設定をする（2(pp02)になる）
（IDはguest@flets、パスワードはguest）
３．接続設定のプロバイダ接続管理の「２（ｐｐ０２）」のところの登録の修正で、
ファイアウォール機能を適用しなおすにチェックを入れて、
セキュリティレベルを６に設定。自動切断時間を６００秒に設定。
４．システム管理のコマンド設定のコマンド入力のところに
ip route default gateway pp 1
ip route 220.210.194.0/25 gateway pp 2
ip route 220.210.195.0/26 gateway pp 2
ip route 220.210.195.64/26 gateway pp 2
ip route 220.210.199.0/27 gateway pp 2
ip route 220.210.198.128/26 gateway pp 2
ip route 220.210.198.128/28 gateway pp 2
ip route 220.210.199.160/28 gateway pp 2
ip route 220.210.199.192/29 gateway pp 2
ip route 220.210.199.176/28 gateway pp 2
dns server select 1 pp 2 any .flets
dns server select 2 pp 1 any .
clear dns cache
を入力して入力ボタンを押します。つながらない場合は５分ほど待ちましょう。
ルーターをrestartさせた場合はパソコンも再起動させましょう。
これでネットしながらhttp://www.flets/にアクセスできます。

・ＮＴＴ西日本をご利用の方向け設定
１．接続設定の新規登録で、プロバイダの設定をする（１（pp01）になる）
２．接続設定の新規登録で、フレッツスクウェア向け設定をする（2(pp02)になる）
（IDはflets@flets、パスワードはflets）
３．接続設定のプロバイダ接続管理の「２（ｐｐ０２）」のところの登録の修正で、
ファイアウォール機能を適用しなおすにチェックを入れて、
セキュリティレベルを６に設定。自動切断時間を６００秒に設定。
４．システム管理のコマンド設定のコマンド入力のところに
ip route default gateway pp 1
ip route 10.60.0.0/16 gateway pp 2
dns server select 1 pp 2 any .flets
dns server select 2 pp 1 any .
clear dns cache
を入力して入力ボタンを押します。つながらない場合は５分ほど待ちましょう。
ルーターをrestartさせた場合にはパソコンも再起動させましょう。
これでネットしながらhttp://www.flets/にアクセスできます。

・ＮＴＴ西日本をご利用の方向け設定（補足）
フレッツ・スクウェアとフレッツ速度測定サイトを同時に利用する方法
１．接続設定の新規登録で、プロバイダの設定をする（１（pp01）になる）
２．接続設定の新規登録で、フレッツ速度測定サイト向け設定をする（2(pp02)になる）
　ユーザID : [email protected]
　接続パスワード : ntt-west
　MTU指定 : 1454バイト
　DNSサーバアドレス : 自動取得
　宛先アドレス : 10.56.0.0 （繋がりますが自信無し。詳しい方補足願います。）
　経路のネットマスク情報 : 255.255.0.0(16ビット)
　宛先ドメイン名 : speedtest.flets
３．ファイアウォール機能を適用しなおすにチェックを入れて、セキュリティレベルを７に設定。自動切断時間を６００秒に設定。
４．ファイアウォール設定のPP[02] のIPv4フィルタの設定で番号10の「出」のチェックを外す。
（タイプ eject (ログあり)、プロトコル *、送信元IPアドレス *、送信元ポート番号 *、受信先IPアドレス 10.0.0.0/8、受信先ポート番号 *）
５．接続設定の新規登録で、フレッツスクウェア向け設定をする（3(pp03)になる）
　ユーザID : flets@flets
　接続パスワード : flets
　MTU指定 : 1454バイト
　DNSサーバアドレス : 自動取得
　宛先アドレス : 10.60.0.0
　経路のネットマスク情報 : 255.255.0.0(16ビット)
　宛先ドメイン名 : flets
６．ファイアウォール機能を適用しなおすにチェックを入れて、セキュリティレベルを７に設定。自動切断時間を６００秒に設定。
７．ファイアウォール設定のPP[03] のIPv4フィルタの設定で番号10の「出」のチェックを外す。
（タイプ eject (ログあり)、プロトコル *、送信元IPアドレス *、送信元ポート番号 *、受信先IPアドレス 10.0.0.0/8、受信先ポート番号 *）

フレッツ・スクウェアよりもフレッツ速度測定サイトを小さい番号（pp02）に割り当てる事でDNS サーバの選択がspeedtest.flets→fletsの順で行われるように設定されます。

NTT西日本-フレッツ速度測定サイト
http://www.speedtest.flets/
NTT西日本-フレッツスクウェア
http://www.flets/

参考資料
「フレッツ速度測定サイト」へのアクセス方法
http://www.ntt-west.co.jp/flets/fba/fba_faq/speed/faq_site.html
http://www.nttwest.flets/help/07.html#q02_03
NTT西日本 フレッツ・スクウェア アクセスガイド
http://flets-square.info/
接続サービス設定ガイド
http://netvolante.jp/NetVolante/ntt-flets/index.html

ADSLモデムとインターネットへシームレスにアクセスする方法

方法1 LAN-WAN間にIPマスカレードやNATを掛ける方法
http://www.rtpro.yamaha.co.jp/RT/FAQ/PPPoE/adsl-modem-access.html

方法2 LANポートとWANポートを繋いでしまう方法
http://flets.com/customer/tec/dotnet/connect/conimg_3.html
http://flets.com/customer/tec/dotnet/connect/conimg_4.html

スレ立て乙！

VPNクライアントソフトウェア「YMS-VPN1」(お試し版)
http://netvolante.jp/download/utility/vpn_client/about.html
ヤマハVPNルーターに対し、外出先などから安全に通信することが可能になります。

■対応機種
[RTXシリーズ] RTX3000、RTX2000、RTX1500、RTX1100、RTX1000
[RTシリーズ] RT300i、RT107e
[RTVシリーズ] RTV700

■対応OS
Windows2000 (SP4以降)
WindowsXP (SP1以降)
WindowsServer2003

ヤマハ，SOHO向けオールインワンBBルーターを参考出品

ttp://itpro.nikkeibp.co.jp/article/NEWS/20060607/240202/?ST=interop

日立+ＮＥＣのハイエンドルーター企業
アラクサラとの相互接続情報ぽ
ttp://www.alaxala.com/jp/support/icnt/icnt-200512.html

アラクサラって読めないがなｗ

俺様専用メモ。(6/29現在)
ip route 220.210.194.0/25 gateway pp2
ip route 220.210.195.0/26 gateway pp2
ip route 220.210.195.64/26 gateway pp2
ip route 220.210.197.0/27 gateway pp2
ip route 220.210.199.0/27 gateway pp2
ip route 220.210.199.176/28 gateway pp2
ip route 220.210.199.32/27 gateway pp2
ip route 220.210.199.200/29 gateway pp2
ip route 220.210.199.64/28 gateway pp2
ip route 220.210.203.0/27 gateway pp2
ip route 220.210.199.208/29 gateway pp2
ip route 220.210.198.0/26 gateway pp2

ttp://www.flets.com/square/routing.htmlより

X9まだ〜？

「今年中には…」

JATE通れば分かるんじゃない？

MRTG セットアップしようと思ってたのに・・・
ActiveState 落ちてる？

誤爆・・・
失礼しました。

>>15
Interopの時はすぐ出るって言ってたんだけどねぇ。

PPPoEでセッション2つ使用して、クライアント用、外部公開サーバー用と
セッションを分けて使用しようと思っています。
クライアントはDHCPを使用し、サーバーはプライベート固定IPaddrでNATを使用します。

RT57iのマニュアルをみたところ、「パソコンごとに接続先を使い分ける」というような項目がありますが
全て固定IPAddrにしろとの記載があります。
実際に固定IPAddrでないと、この「パソコンごとに接続先を使い分ける」というのは出来ないのでしょうか？
クライアントはDHCPで割り当て、DHCPのプール範囲で、接続先の設定ができればよいんですが・・

>>21
固定じゃなくてもできる
DHCPの範囲をフィルターで指定してルーティングすればいい
別の方法としてフィルターでサーバーのIPを外部公開用の接続先に
それ以外はクライアント用の接続先にルーティングするように設定してもいい

フィルターを使ったip routeコマンドの使い方がわかればこんなの簡単

RTA55iを　RT-200KIのsipクライアントにしたいのですがうまくいきません。
誰かconfig見せてもらえませんか？

RT58iが発表されましたね
http://ascii24.com/news/i/hard/article/2006/07/14/663369-000.html

こっこれはX1!

>>24
ヤマハ株式会社（本社：静岡県浜松市中沢町10-1、社長：伊藤修二）は、SOHO・中小規模ネットワーク向け
ルーター市場において1995年の発売以来、信頼性、コストパフォーマンスにより高い評価を得ています。
今回、ヤマハルーター「NetVolante（ネットボランチ）シリーズ（注1）」の新モデルとしてブロードバンド
VoIPルーター『RT58i』を2006年9月中旬から発売します。音声とデータの統合ニーズに対応したSOHO
および小規模多拠点企業向けの多機能オールインワンルーターです。

http://www.yamaha.co.jp/news/2006/06071401.html

>>24
これって X9 として出展されていた物なのかな？
それにしても待ったなあ。

RT57i : RT58i
+ アナログ回線, USB2.0, PPPoE x5, 自動ファームアップデート, QoS, 実効スループット向上

syslogのUSBメモリ出力は、セキュリティに問題が無ければ案外便利かも

>>27
そうっす。聞いたときの仕様とほぼ変わってないな。
出展時には大体仕様固め終わってたのかな。

まあ、ひとつ、私の不満点はだな、
RT58v じゃなくて、RT58i ってことだな。

いや、まあ、べつに良いんだけどさ。

ケツのアルファベットなんぞ飾りですよ。

でも、RT58i は売れると思う。

RT57i安いね
開封未使用品が送料込みで2万円だたよ

売れるかなぁ、微妙な希ガス。

私は飼いますけどね・・・

すいません
いた違いかも知れませんが、質問させてください。
RT57iを利用し、遠方からWin2000によるPPTP接続を受け付けています。
その環境でファイル共有を試みています。
現在LAN側のファイヤーウォールのTCP137−139と445のポートを
あけています。ファイルの一覧表示等は問題なく行われるのですが、
実際にファイルをコピーしようとするとアクセスできませんと
いったエラーが発生します。
出来ましたら教えていただけませんでしょうか？
お願いします。
（ある程度自分で調べたつもりなのですが、わかりませんでした。）

それだけじゃ、情報が少なすぎると思うよ。こうゆーとこで聞くなら設定とかもっと詳しく書かないと。
それじゃ、無視されても仕方が無い。

またアナログは2ポートか(;´Д`)
ま、今回も買うけど、実売でいくら位になるのやら

>>35
単にアクセス権の設定じゃ？

>>33

どこでですか？

ヤマハの最近のVoIPは魅力ないね。VoIPはicomのほうが元気な気がする。
ルータとしてはピカイチなんだけど・・・。

>>39
ttp://www.sofmap.com/product_detail/exec/_/sku=40447323/-/gid=UD02070000

googleでyamaha x9で検索して

[PDF] 第67回ヤマハルーターソリューションセミナー（名古屋）
ファイルタイプ: PDF/Adobe Acrobat
このたび、次期製品X9を紹介するセミナーを開催する運びとなりました。
ご多忙の折り とは存じますが、是非この機会にご ... http://www.yamaha-elm.co.jp/.
お申込は弊社 ホームページからお願いいたします. ヤマハエレクトロニクスマーケティング株式会社 ...

ってでるけど、リンク先のPDF開くとRT58iになってる。

ヤマハはいいんだけど、なんか微妙なラインナップがなぁ。まあがんがれ。

ラインナップ増やしたらたぶん失敗すると思う、というか
失敗して今のラインナップになったのかな。

せめてIPsecの実装とSIPでFXO/ISDNを利用できるようにしてほしかったなぁ・・・
57iがそこそこ売れたから57iの焼き直しにしかみえない。
値段次第だが今回はパスかな・・・。

おしい！もう少しでIDがorzだった。

>>45
IPsec積んだら事実上RT107eが一年でディスコンだから。
もっともそれでも良かった気もするんだが。

ただRT58iのWebページに
>スループットの表記について
>スループット値の表記について特に記載がない限り、双方向における値を用いています。
>なお、本機の実効スル−プットは最大80Mbit/sとなります。
>(PPPoE＋NAT＋ファイアウォール：FTPによる当社測定値です。)
ってあるんだけど
これって例えば下りだと40Mbit/sしかでないってことになるけど
本当にこんなに遅いのかな？

>>47
RT107eとは違うセグメントのつもりらしいので、たぶん併売しただろうけど、
「ネットボランチ」にはIPSec、SNMPが無い、というのは一つの枠らしい。

スループットは実効測定は片方向なので、80Mbpsで、57iの50Mbps
からアップしてることになるよ。すくなくともX9名のとき確認した限りでは、
そういうことだった。たしかに記載がないのは変な気がするけど。
まあ57iも速度測定だともっと出るけど…

>>48
>「ネットボランチ」にはIPSec、SNMPが無い、というのは一つの枠らしい。
やっぱりそうしたいのでしょうね。

>スループットは実効測定は片方向なので、
これは表記が良くないですよね。
スループットは双方向で実効スループットが片方向って
文面からはわからないかと…orz

>まあ57iも速度測定だともっと出るけど…
測定サイトで70とか80Mbit/s出たのを見かけたような…

>>41
もう売っていないではないか！
57iか107、RTX1000を安く売っているところは無いのか！！！
教えてください。

どうせまた3万円台半ばなんだろうな…。

1万以下の粗悪ルータを作れとは言わないが
機能制限で上位機種と差別化するくらいなら
もう少し数が出そうな価格帯で出したらどうかと思う。

>>51
これ以下でも数変わらんよ。
1万以下は別、だった時代もあったが、それも下がり続けて
無線付きで8000円ぐらいまで下がらないと数は出ない。
もう2万円台の市場は事実上その上と一括りの市場。

どっかの安物ルータ出してる会社の中の人曰く、
無線LANのセットですら1万円台でも高価格帯扱いで
数が出なくなるそうだ。今の市場では。

>>48
手持ちのRT57iはフレッツスクエアで75Mbpsぐらいまで出た。

RT58iの製品ページを開きます。
http://netvolante.jp/products/rt58i/

おもむろにRT58iの画像にマウスカーソルを合わせます。
するとのポップアップで表示される名称が「RT57i」……
しょぼいミスだけど、こんなところで報告しちゃう。

iなんていらねえよ、夏

58にIPsecつかない→センター側ルータに1500以上を使えない→仕方ないので拠点側107e+58i→拠点側2台売れる→ウマー

なのか！？

IPSec なんて部品では安いんだろうなぁ↓
http://www.linksys.co.jp/product/router/befsr41cv3/befsr41cv3-2.html

ファームの開発・保守まで考えると高くなるのかもしれないな。
TRON使うとかコンセプトがなぁ。
とはいえ、今から変更は出来ないだろうし。

>>56
これはスループット出てないしソフトのみで実装してたりしたいのかね？
AESにも対応していないし比較するにはちと古くないか？

RT58A's

Sofmap通販で買った2万円RT57iきた
開封品って書いてあったけど中身は未開封で
保証書も未記入のままだったよ

> 同シリーズ全体で累計85万台，うち30万台を旧モデルのRT57iで売り上げた。
http://itpro.nikkeibp.co.jp/article/NEWS/20060714/243400/

RT57i ってかなり売れたんですね

アナログ, INS 局線 両対応の RT58i
最初からそれが出てれば、もっと売れたんだろうけど

販売期間が半端無く長かったせいも有るかも。
一般ピープル向けとSOHO向けがかぶった市場だし。

RT52iとRT65bを使ったけど、高い割りに遅くてたまにmalloc faultだっけで
月1回ぐらいのペースで落ちる感じだった。
まわりに65bは2台持っているが現在使ってない。なんだかなぁという感じだったけど。

65iは落ちたこと無いけど65bはちょっと不安定だった気がする。
RTA52iは帯域ギリギリまでスピード出てたと思うけど。

3年ものブランクを経て一番進化したのが筐体の形ってのもなんだかなぁ…
IPsecは付けないにしてもSNMPくらいは付けてもいいだろうに。

SNMPよりIPSecが欲しいけど。

IPsecは専用アクセラレータか速いCPUの搭載が必要になるけど
SNMPはハードに手を加える必要がない。

RT58iのIPv6接続方式にあるDTCPって何？

v6 over v4 をやるための方式のひとつかな？
FreeBitが採用してたように思う

完全にスレ違いスマソだが、IPv6どうなるかねぇ。
WindowsVistaが普及してきたら、対応するプロバイダ増えるかな？
XPの時点でIPv6デフォで有効だったらよかったのに・・・

PSTNポート２個のRTV800まだー？

>>70
OCNが力入れてて個人向けのIPv6接続サービスもやってる
OCN会員なら315円余分に払えば使えるOCN IPv6というやつ

でも、特殊な接続方法を採用してるので対応してるルーターが
コレガのCG-BARPRO6だけなのが難点

接続方法はこれが詳しい
ttp://www.ocn.v6.ntt.net/ocnipv6/pdf/ocnipv6uni_ver1.0.pdf

新製品でたと思ったら・・・

なんで、いまだに100Mのハブなんだよ？
なんで、オプションでいいから、無線LAN使えるようにしないんだよ？

値段高いんだから、それぐらいつけてよ・・・orz

>>73
そういうのが欲しいユーザーは想定の範囲外ってことみたいだ。
漏れ的に中の人の心の叫びを文章化すると、

>なんで、いまだに100Mのハブなんだよ？
別にギガHUB買えば済む話。どーせWAN側は実効で100Mbpsあれば十分だ。
LAN側なんて4ポートあるのはおまけだよ。

>なんで、オプションでいいから、無線LAN使えるようにしないんだよ？
どこにカードを挿せというんだ？
それにころころ変わる802.11の仕様なんてサポートしてらんねーよ。
これ(58i)でまた三年もたすんだからな。

>値段高いんだから、それぐらいつけてよ・・・orz
高いと思うなら他を買ってくれてOKだ。

ってことなんだろうねぇ。
スペックはこのままでよいけど値段は3万切って欲しかったなぁ。

まあそういうのはUTMにまかせればいいじゃん、とおもうんだが。

ギガビットのハブなんていらんし、無線はアクセスポイント用意すればOK。
ただ、ISDN使ってる俺としては57iから見てあんまり代わり映えしないなぁ。
USBにHDD指したらNASになる、くらいのインパクトが欲しい。



そういうRTが出ても買わないけど。

>>72
ほかのISPではないんですかね？
ASAHIネットとかいつも新しいサービスへの対応早いのに、IPv6はないみたいですね。
RT57i使ってますが、もったいない。

>>77
IIJmioにはあるよ。
https://www.iijmio.jp/guide/outline/bn/
> □IPv6トンネリングサービス（無料）

Feel6は無料だね。
http://start.feel6.jp/yamaha/

無線LANはいらんが、ギガビットハブは必要でしょう。
PCの内蔵LANの多くが既にギガビットに移行中だよ。
RT58iで3年持たせるつもりなら、ギガビットは必須だと思うが。

ルータ付属のハブがGbEである必要なんかねーだろ

SOHO向けだからこそ、GbEにして欲しかった

だいたいコスト重視の製品じゃないし >79 の言うとおり、
また３年もたせるつもりなら、最初からGbEにしとけって > yamaha


・・・と思ったけど、じつは単なるハブに見えるポートは、じつはごにょごにょできるとか？

RTA54iのWANポートは10BASE-Tを謳いながら
実は100BASE-TXにも対応していたという前例があるだけに、
ちょっとだけ期待してみる。

スイッチングハブなんか内蔵せず、WANとLANそれぞれに
GbEを1ポートずつだとスッキリして良かったんだけどな。

アナログポートのかわりに
IP電話機やIP電話アダプタをオプション販売して欲しい。
前世紀の遺物であるアナログ接続から脱却したいと思っている人も多いはず。

ADSLしか選択できない人もいるし、PSTN積んだのは良い選択だと思うよ。
まぁ俺は使わないけど。

>>82
NetvolanteそのものがIP電話アダプタなんだが・・・？

>>84
UPnP（のCPだっけ？）に対応していないからWAN側にグローバルIPアドレスを割り当てるか
SIP-NATを実装したルータ配下でない限り外部のSIPサーバは使えないじゃん。
他メーカーの単体IP電話アダプタは他のルータ配下で利用する事が考慮されている。

ひかり電話機器のようにSIPプロキシ機能を持ってくれれば
他のIP電話機等をクライアントとして利用できるしさ。

ルータなんだから、ルータとしてWAN側にグローバルIPアドレスを割り当てて使えば良いじゃん

RT58ｖ！って叫んでた人がいたのはこのスレだっけ。

そういえば昔いたなぁｗ
何年前だっけ？ｗ

>>77
OCNの会員ではない人でもバリュープランに加入すればOCN IPv6を使えるよ
料金はバリュープラン(263円)+OCN IPv6(315円)の578円
ただし、ヤマハのRTシリーズでは接続できない
現状対応してるルーターはコレガのCG-BARPRO6のみ
OCN IPv6の利点はUDPの1701(暗号化なしのL2TP）を使っていてNATなどの設定が不要なこと

>>87,88
それ、俺だから。
まだこのスレにいるから。

>>90
PSTNオメ

>>81
会社だと、ファイヤフォールとか内部ルーターでちゃんとセグメント分けされてる
から、外側のルーターは外部接続より多少早い接続速度があればいいけど、
自宅やSOHOとかだと内側は全部ゴッチャになってたりするから、帯域に
余裕が出るようにGbEになってた方が嬉しかったりするよね。

無線はとりあえずカードスロットさえ装備しておけば
新しい規格が出てきてもカード取り替えとファームアップで対応できるだろう。
カードは65bみたいに適当なOEM品でいいし
面倒なら他社製品のコレとコレで動作確認しましただけでもいい。

で、毎回認定取り直すわけだ。

別にアクセスポイント置いておけば良いってｗ

アクセスポイント別だとACアダプタ増えるんだよ

PoEで給電できればアクセスポイント別でもいいけど

カード単体に比べてAP一式買い換えだと割高になるしな。
ルータと一体で管理できたほうがメンテも楽。

中途半端な無線LANが付くよりはない方がマシだと思うが。
ACアダプタが増えるだの、割高だの、アレじゃん、
Coregaとか使ってる方が幸せになれるんじゃない？

YAMAHAのルータに今時の無線LAN-APみたいに5つも6つもアンテナつけてたら
無駄に高くなるだろうしさ。

うんこレガなんか使っても何の解決にもならん。

65bみたいにカードと外付けアンテナという構成でいいじゃん。
当然無線いらない人もいるだろうからオプションでかまわないんだよ。

カード内蔵なんて論外

中途半端な無線LANって何だよ
それを言ったらNetvolanteシリーズなんてイラネージャン

yamahaの場合ターゲット層が違うんではないかな。
個人的にはルータと無線lanは別体の方が障害切り分けがし安いのし、
無線付きならヤマハじゃなくても、いっぱい他のメーカが出してるからいらないと思ってるが。

>>101
今時の無線LANってMIMOやら何やらで電波も遠くまで飛ぶしアンテナも通常2個〜5,6個積んでる機械もある。
そこら辺になると、オプションで後からアンテナつける、なんて事が出来なくなるし、
そうなると無線LANを使わない人間にとって無駄な負担になるって事
外部にドデカアンテナ置くんじゃ、AP買って別途つけるのと変わらんし。

ISDN回線でTEL/FAX専用で使っているRTA52iでのことなんですけども、
今回ある企業のFAX番号（末尾が90）にファックスを送ろうとしたところうまく送れず、
FAX機（ｉナンバー番号）の画面に相手先番号として末尾が89になって表示される現象が起きました。
リトライしてもまた同じ現象が発生。
もう1台あるFAX機（代表番号）で同様に試したところ、今度はFAXは送信されたんですが、
FAX機の画面にはやはり末尾が89になって表示されました。
ご存知の通りRTA52iには液晶画面がついていますが、
そちらのログはなぜか末尾が90の番号になっています。
これはRTA52i含め、こちらの環境に何か問題があるでしょうか？
同様の経験をされた方はいらっしゃいませんか？

>>101
無線 LAN のアクセスポイントが付くと置き場所に制約が出てくる。
無線 LAN 関連の規格は数年で新しいのとかが出てくる。
故に要らない。
やっぱり散々言われているけど、TELx3 だよ。

アナログポートも外付けというのはどうだろう？
ネットボランチ配下のLANに3〜8ポートぐらいのアナログポートBOXを接続するとかさ。
機器間アナログ通話の仕組みで実現できると思う。

すいませんが教えてください
新作映画の予約を友人と競って（？）います
やっていることはファイヤウォール・ウィルスチェックを止める
IEの画像を表示しないようにして４つ立ち上げる
発売時刻に合わせて更新ボタンを次々と押す→混雑していますという文字が見えたらまた更新
を繰り返して早く取ったほうが勝ちで負けたほうが料金を払うという競争です
パソコンのスペック・WindowsXpもほぼ同じで、回線（Bフレッツ）・プロバイダもSo-netでスピードテストもあまり変わりません
にもかかわらず4連敗しています なんか運だけじゃないような気がしてきたのですが、
違いといえばこちらのルーター(RT57i)の存在です
友人はフレッツのソフトで接続していますが違いがでるのは当然なのでしょうか？
ルーターを使っているといってもPCは1台のみです
またもしRT57iの設定の変更で速度（？）というか接続性が上がるような方法があれば
教えていただきたいです
よろしくお願いいたします

RTのせいだと思うならPC直結してみたら

>>107
つ[経路]

>>107
なんでブラウザを 4 つなのか分からんが、単に要領（手順とか）の問題だと思う。
どういうサイトが対象で、どういうやり方をやっているのか分からないので何とも言えない。
でも、ほぼ間違いなく RT のせいではない。

>>107
電話とかもそうだけど、発売時刻よりちょっと前からやっている場合もある
あとブラウザをOperaとか複数用意していたらどうだ？

あと固定ＩＰアドにして、ＤＮＳをプロバイダのやつをＰＣで直接固定するとか・・・

って、チケット転売屋に釣られてる？？？

>>104
ML に流れたね

>>108
次回やってみます
RTのせいだと思っているわけではないのですがすいません

>>109
経路っていうのを検索してみたのですが、入っているプロバイダから先の
ルーターなど（？）を経由する順番でしょうか？
こういうのってこちら側で指定することはできますでしょうか？
ただ、指定出来たとしても友人にそんな知識があるとは思えないので
そういう技を使っているとは思えないのです

>>110
これは友人が仕入れてきたネタで、
Windowsは4つ以上立ち上げても同時に4つしか接続しないので意味がない
というのを二人で信じているためです（信憑性があるのかも疑わずにやってます・・・）
手順は4つのIEを発売時刻に移動ボタンを次々に入れて、
混雑しています という画面になったら更新ボタンを押す
という感じです

>>111-112
スタート時刻はその友人と携帯でしゃべっていて同時にスタートしています
開始の30秒前くらいにやってはいるんですが・・・
やっぱりブラウザによって違いはあるんでしょうね
これは（他のブラウザ自体に）興味があるので使ってみたいです
ただ友人はIEしか使っていない（はず）です
固定IPは契約が親なので多分許可されないと思います。。（料金的に）
DNSはネットワークのプロパティでは自動になっていますが、
IPを固定にしなくてもここを変更すると変化があるものでしょうか？
あと転売はしてません
スタート前から携帯でしゃべっていてどちらかが2枚予約できたら勝負終了です

いくつか質問形式で書いてしまいましたが、ルーターのせいではないとは確信を持てました
スレ違いな話題を引きずるわけには行かないと思いますのでこの辺にしておきたいと思います
みなさま本当にありがとうございました

http://pc.nikkeibp.co.jp/article/NEWS/20060310/232248/?ST=denwa
＞また5月には，アナログ電話向けのVoIP（voice over IP）アダプタ「TLA-01」を追加。
＞今秋には低価格な個人向け装置をラインナップに加える。

VoIPアダプタ（テレフォンアダプター）「TLA-01」はどうなっているのだろう。

まあヤマハの付加価値を生かそうとしたら、音響技術と通信技術か・・・
でも盗聴リスクとかあがるから難しいだろうな

高音質保留音→電話自体の周波数帯域が狭いので意味無し

独自エンコード・デコードで周波数帯域を確保した電話を作る事も難しくないが、
双方が対応していないと意味が無いどころか、下手すりゃ会話すらできない罠

延命しながら細々とやっていくか、どこかのメーカーと合弁とか売却とかが現実的な選択肢じゃね？

元々は、DSPでの音声処理のノウハウからISDN用のチップ作って売ってて、
自社で最終製品まで販売して利益を確保していたけど、
今じゃISDNは特定用途に限定された日陰産業で、機器市場も安機器席巻で隙間需要狙いだし。

ISDNにもブロードバンド（高速）な技術規格があったらしい。導入はされなかったけど。

>>118
http://www.oki.com/jp/IPtel/product/e-oto/
こういうIP電話機をヤマハが作ってくれたら買うのに。

ギガビットギガビットとウルせーから、次回作の LANポートは 100M 1個にします ＞ヤマハ

なんつって

そのかわり、DC入力を3個にします。

むしろ光ファイバを直収できるようにし、ONU付きルータとしてNTTに売り込みます

>>123
でもＡＤＳＬモデム内蔵ルーターで実績があるのはＮＥＣか住友だけじゃね？
採用実績がないからだめかもわからんね

ADSLの場合、導入前のNTTのラボの検証で交換機とモデムで相性問題が起きた為、
NTTに交換機を納入しているNECと住友がモデムも納品している。

おそらく、ルータにモデム内蔵させてNTTに売り込んでも上記二社以外は取り合ってもらえない。


Bフレも、事実上、PONとONUでメーカーを揃えて、相性問題でのトラブルを回避している。


数百万〜数千万クラスの機器で実績がないと無理だね。

NTTに納品されてる集合モデムってOEMのハズだけど

OLT/ONUで実績があるのは富士通アクセス、三菱、住電、日立、かなり減ってOKI、フジクラ、UTStarcom、
もっと減ってミツミ。

E-PON、B-PON、GE-PON混ぜてだとこんな感じ。
GE-PONに限定すると製品メーカーよりチップメーカーに依存するな。
現在OLTとONU両方のチップ出してるのは4社、OKIのは今までのは
ドラフト対応の自社製だったけど、新規のは外部供給。
まあでも富士通アクセスのOLT/ONUはユニークIDで他社製品繋いでも弾くけどね。
NTTのは一応RFPに他者接続可能が望ましいとなってたので、繋がるかも。

早くテラビットでないかな

NTT西は光プレミアムでCTU納入メーカーを囲い込んでなにやら仲良し倶楽部を作っちゃってるし。

rt57iで、会社で本店と支店をLAN間接続で使用しております。

接続する際に、IDやパスワードが違うというエラーが出てしまうのですが、
少しまとまった時間をおくと、普通に接続できています。
その接続を切断した場合に、同じくIDやパスワードが違う等のエラーがおき、
何かと不便です。

ファイアーウォールが原因なのでしょうか。どなたか同じトラブルが発生した
方がおられたらアドバイスお願い致します。

>>130
いろいろ書いてるけど主語が無いので状況がわかりません。
何をしようとした時に出るの？どこに接続する際に出るの？
エラーが出るのは何処？

>>130-131
ルーターも飼い主に似るのかなｗ

>>130
これだけで原因と対策が解ったらたいしたものだな
もう一度自分で書いた文章を、自分で読み直してみろ

レンタルサーバー使ってまして、データベースサーバーだけうちのマシンを使いたいのですが、
参考にできる設定例（ページ）はありますか？
RT57iでBフレッツに接続しており、端末型接続です。グローバルIPは固定にできます。
ローカルマシンのネットアクセス用と混合して1セッションでやる方法と、
2セッション分のISP契約をして分ける方法とで多少違ってくるとは思いますが。

>>134
ポート調べてNAPT設定とFW設定するだけだよ。
rtproになんか設定例有るでしょ

>>135
あぁ、そうでした。サンクスです。
1IPでDNS含めてサーバー立てられないかとかいろいろ考えてたら分けわかんなくなってました。
ドメイン要らないならなんてことはなかったですね。失礼しました。

それにしてもNetVolanteは筐体の形状がコロコロ変わるな。
立ててみたり寝かしてみたり横向けてみたり・・・。

上位機種と同じ筐体にしてパーツを共通化してコストダウソできないのかね。

固定のグローバルIP1個で、ルータ57iを介しつつ、
ポートごとに指定する静的IPマスカレードではない方法で、
サーバーを立てることってできないですよね？
サーバーに割り当てるのはローカルIPでもいいんですが、
すべてのポートについてそっちに向けるみたいな。
イメージとしてはこんな感じですが（通常は*の部分がポート番号）。
nat descriptor masquerade static 1000 1 192.168.100.2 tcp *

>>138
つ[nat descriptor type * nat]

>>139
え、できるんですか？　こういうことですか？
nat descriptor type 1000 nat
nat descriptor address outer 1000 10.10.10.10
nat descriptor address inner 1000 192.168.100.2
かんたん設定でできないだけで、コマンド入力ならOK？

つ[ttp://www.rtpro.yamaha.co.jp/RT/docs/nat-descriptor/index.html]

かんたん設定のDMZホストを設定で良いんじゃないの？

カスケード専用電話機器で
複数のPSTNポートをLANでRTV700などに接続するものとか、
TELポートのみの子機とか需要無いかな。

ttp://itpro.nikkeibp.co.jp/article/Watcher/20060724/244098/
このルーターってヤマハかなぁ？
それ以外の拠点はすべて同一機種のBBR（ブロードバンド・ルーター）で，
iPodよりちょっと高い程度の価格だ。

>>144
集約する通信センターのことを考えればアライドテレシスかもよ。

この記事の書きぶりからすると，RT57i使ってたら「全拠点でVoIP導入のおまけも
ついてきた」みたいなことを書きそうな気もする。

ｶｶｸ.com　最安　RT58i　\36,799　( ´_ゝ`)ﾌｰﾝ

普通の値段だねぇ

RT57iをネットに、RTA52iをISDNに電話専用で繋いでいます。
RTA52iはパソコンとは繋がっていないのですが、
これをRT57iの配下に入れるにはどうしたらいいでしょうか？
RT57iは192.168.100.0/24のネットワークになっています。
RTA52iを固定IP（例えば192.168.100.241）にしてDHCPサーバ機能を切って、
RT57i側のLANポートとRTA52iのLANポートをただ結んだのではダメですよね？
LED画面でIPだけ設定したら繋がったのですが、繋いで他の設定をしたらダメでした。

それで良いと思うが？何がダメになったんだろう？

>>148
「配下に入れ」て何をしたいかに依る。

>>149
いや、なんかアクセスできなくなったんです。電源ON/OFFもしてみたんですが。
もしRTA52iがブロードバンドルータなら、WAN側をRT57iのハブに繋げばいいんでしょうけど。
>>150
電話関係のログや設定を確認しやすいようにと思いまして。
電話のログだけならLED画面でもそこそこ見れますが。

>>151
IPアドレスが元に戻っちゃったんじゃないか？

配下に入れるとはなんだ?
つなぎたいなら同じネットワークにするのだが

できましたー。ちょっと勘違いしてたみたいです。
IPアドレスは192.168.100.241にしてたんですが、ネットマスクをいじっちゃってたみたいです。
これ、RT57iの192.168.100.0/24のネットワークに入れるわけだから、
/24にしないといかんかったんですね。もちろんRTA52iのDHCPサーバー機能はオフです。
これでうまくいきました。ありがとうございました。

USENの光でネットやってるんですが、
下記設定でインターネットは普通にできるんですが、
192.168.1.2で立ててるFTPサーバに、外から接続できません。
何が足りないのでしょうか？

ip lan1 address 192.168.1.1/24
ip lan2 address dhcp
ip lan2 nat descriptor 1
nat descriptor type 1 nat-masquerade
nat descriptor address outer 1 primary
nat descriptor address inner 1 auto
nat descriptor masquerade incoming 1 discard
nat descriptor masquerade static 1 1 192.168.1.2 tcp ftpdata-21
dhcp service server
dhcp scope 1 192.168.1.11-192.168.1.50/24
dns server 61.xxx.xxx.xxx

>>145
やっぱりアラテレかなぁ。あとはＮＴＴ系のルーターかも。
ヤマハがんがれ・・・

WILLCOMのW-SIM搭載可能なRT5*とか出さないかな。
AIREDGE経由の発着信/IP routingは他所様でも出しそうだけど、
音声系もちゃんと回線交換してくれるやつを。。

SIP経由とかアナログ回線経由で家にかかってきたのを持ち歩いてるPHSに（定額で）転送してくれるとか、
逆に外から家に電話するのにW-SIM側にかければ定額なので、ローカル側のアナログ電話鳴らしてくれるとか。

音声/電話もちゃんとやれる所なんてそう他にはないし、どうかなあ

>>155
あまり詳しくないですが、フィルタが開いてないんじゃないでしょうか？

>>157
つーかRT58iならファーム次第でデータ側は即対応可能んだけどな。でもUSBだとアナログは流せないんだよね？たしか
まぁ、需要が無いから、まず対応はあり得ない。諦めろ。

NEC系のSIがだしてたな。PBXに追加する定額通話契約のWX3xxを接続して構内IP電話と繋げる奴。

>>157
欲しい・・。

>>157
それ便利かも。子機を呼び出す感じで転送先のＰＨＳにつなげてくれれば、
昼間の自宅に子供とバアさんしかいないのがバレないとか、妙な電話セールスにつかまらないとか。

>158

>155に
ip filter 100 pass * * * * *
ip lan2 secure filter in 100
ip lan2 secure filter out 100

っての追加してもだめでした。

原因がわかりません。

>>163
ttp://netvolante.jp/support/trouble_shooting/int/server.html#map_3-3

ttp://netvolante.jp/support/trouble_shooting/int/server.html#map_3-4

ttp://netvolante.jp/support/trouble_shooting/int/server.html#map_3-6

>>163
さんくす

nat descriptor address outer 1 primary

のprimaryのところをグローバルＩＰアドレス直打ちにしたらいけました。

ただグローバルＩＰ固定じゃないのでアドレス変わったら死にます。

>>160 これ？
音声定額 on PBX / VoiceWay
http://necmagnus.jp/service/index.html

PBXを無線系と接続する商品て昔からあるけど
携帯との接続商品は、どれもイマイチだったりトラブル出まくったりだった

PHS系だからちょっとはマシなのかな

>>165
ttp://www.rtpro.yamaha.co.jp/RT/docs/nat-descriptor/mistakable/1.html

>>167
なるほど。
だから>>166のやつってWILLCOMの基地局ごと買わないとダメなのか。

57i投売りマダー？安ければ１台ゲットしたいかも。

>>169
そだね

ただ、ソフトバンクの携帯参入で、固定とモバイルの連携を他キャリアも
余儀なくされるから、自前で繋ぐ商品は淘汰される可能性が高いですね

ソフトバンクモバイルに 「おとくライン定額」 みたいなのが出たりして

もう58i発表されちゃったからアレだけど、
IIJ SEIL Engineを組み込んでしまったほうがいいんじゃね？ｗ
ttp://www.seil.jp/seilengine/about/03.html

SEILに乗り換える理由がまったく見つからない。

ちゃうちゃう。ファームウェアだけの組み込み。
NetBSD+各種スタック
ttp://www.seil.jp/seilengine/about/02.html

ITRONよりいいかなーと。

いやだから意味がない。
ルーターとしては一通り実現してるんだから、今更その辺をいじっても仕方がない。

ヤマハの現状の問題は機種毎の差別化と、H/Wスタックの採用だよ。
RTをRTX並にしないと、他社との差別化にならない。しかし、RTX並のRTをRTの値段では売れない。
それにこの先の事を考えると、現状のCPUベース(ソフトベース)のスタックで行くなら、GHzクラスxNのCPUを使う必要が有るし、H/Wスタックに置き換えると今までの売りにしていた拡張性が悪くなる。

>>171
それっぽいのやるらしいぞ
固定と携帯とで通話定額

質屋で中古の57iが3000円で売られてたので即購入+記念カキコ

その中古をﾔﾌｵｸに流すと1万5千円になる錬金術

ルータに syslog debug on を設定すると16進数のダンプログが
表示されると思うけど、このログを解析するツールとかないのかな？
c2 23 はCHAPってRFC1661に書いてあるから分かるんだけど、
その他が良く分からないんだよね・・・。

質問すみません。

西光プレミアムでPPPoEがサポートされたので早速RT57iをつなぎ
プロバイダのIP電話とISPフリーIP電話を収容して使用しているのですが、
ついでにひかり電話のVoIP-TA(AD-200SE)も収容したいと思ってます。

でもPPPoE接続だとAD-200SEに接続できなくてSIPクライアントとして
登録できません。何か解決法は無いでしょうか？

IP電話用とひかり電話用で電話機がわかれてるのは有る意味では便利ですが＾＾；

>>179
パケットダンプだから、ログからバイナリに変換して
etherealとかに食わせるってのはダメ？

>>180
RT57iのLAN側にAD-200SEのLAN側（というのか？）と同じサブネットのアドレスを振って
同じセグメントに入れてやれば？
ただ、DHCPサーバが同一セグメント上に二つできてしまうから、フツーにネットしたい端末は固定でIPアドレス振る必要があるけど。
（デフォゲをAD200にしてもネットはできるらしいが･･･）

レスさんくすです。
57iのLAN側はVoIPにて登録できなかったような。

後で確認してみます。ちなみにPCはCTUからﾊﾌﾞ
で繋いでいるので無問題でつ。

>57iのLAN側はVoIPにて登録できなかったような。

そうか？？うちはLAN側にあるSIPサーバにREGISTさせてるぞ？
あと、CTUにPCつないだら、プロバイダ向けのセッションがCTUからとRT57iの
二つになるけど問題ないか？

そうですか。じゃ問題ないようですね。
同契約のISPで複数セッションの接続は問題ないようです。
現在もぷらら基盤とKDDI基盤とｼｯﾌﾟﾎﾝのIP電話を繋いでますし。

先ほど、やってみました。
うまくいきました！ありがとうございます。

>>180
お目

こ

ぼし

YAMAHA RTX1100 利用で、
http://netvolante.jp/solution/vpn/index.html
NTT西日本の光プレミアム・ファミリータイプですが、
以下のタイプになりますか？
■１■拠点間ネットワーク
http://netvolante.jp/solution/vpn/case1/example2.html

それとも、IPsec を使用しなくても
以下のように、拠点間接続＋ISP でいいのでしょうか？
■２■フレッツサービス・LAN型払い出し・拠点間接続＋ISP
http://netvolante.jp/solution/flets/lan2.html

以下のように拠点間接続＋ISPとの違いはISPがないわけですが、
■３■フレッツサービス・LAN型払い出し・拠点間接続のみ
http://netvolante.jp/solution/flets/lan1.html
どういう契約の場合なのでしょうか？

ここでいう、(フレッツサービスへの接続ID)とは、何でしょうか？
光プレミアムのCTUでのログインIDではないですよね？

■１■でのIPsec 使用時と■２■や■３■でのIPsecを使用しない場合の
暗号化によるセキュリティの違いはあるのでしょうか？

すみません。
■２■や■３■でいうフレッツサービスは、フレッツ・グループのことなんですね。（＾＾；
http://www.ntt-west.co.jp/flets/group/
失礼しました。

すみません。
スレ違いでした。
http://pc8.2ch.net/test/read.cgi/network/1144116104/

ADSL、有線(または無線)ルーターでネットボランチの後継機種はありますか？
ルーターが壊れて携帯から色々調べているのですが、、
よろしくお願いしますm(__)m

>>193
RT58i が9月下旬発売予定
フルブラウザなら：http://netvolante.jp/products/rt58i/

>>193
RT57iの後継機種「RT58i」が9月に発売されるよ。

なんの後継かしらんが
RT57iは現役。来月ぐらいにはｱﾅﾛｸﾞ収容ができる
RT58iがでるべ？

もまえら皆、ｹｺﾝしようぜ!
ﾌﾙﾌﾞﾗｳｻﾞはこれ使え。
http://mobazilla.ax-m.jp/

>>194
>>195
>>196
早いレスをありがとうございます。
9月末に新しい(RT58i)が出るんですね。
色々調べて気に入るのがなければ9月末まで待ってみますね。
携帯でそのルーターの情報を得る事が出来るサイトはないでしょうか？

すみません
>>1
にサイトが貼ってありました。ちょっと調べてまた分からない事があればお世話になります。

いや…だから>>197

>>193はドキュメントを適当にしか読まないで躓くタイプだな

>>197
ｽｲﾏｾﾝ見逃していましたorz今読んでます。
ありがとうございます。

RTX1100でIPSECを使ったVPN回線を構築しています。
構成は
(センター)インターネット回線
｜
ADSLモデムルーター(VPNパススルー)
｜
RTX1100
｜
PC
といった構成になっています。
PING試験やOracle,PcAnywereは問題なくVPNを通過して利用できるのですが
Windowsの共有フォルダから1MBほどのファイルをコピーしようとすると
VPNを通過できないのか、「指定されたネットワーク名は利用できません」
というメッセージがPCで表示されます。
（共有フォルダは参照して、画面に一覧表示はできます）
ADSLモデムのランプを見るとDATAのやり取りがほとんど行なわれていません。

ちなみに、数キロバイトのファイルはコピーしてくることができます。

考えられそうな原因なにかないでしょうか？

>>203
マルチうぜー。　

ヤマハのルーター、スループット早いの？

どれのことを言ってるのやら・・・

某ネットブログでユーザーがRT57は襲いっていってた

そりゃCPU処理するルータなんだからL3スイッチよりは遅い。
CPU処理の利点はファームの更新するだけで機能が増えたりすること。

RT57iはそういう意味で，値段を考えると普通のご家庭にお勧めできるような機種ではない。
どちらかといえばシリアルコンソールがつなげることに価値を見いだせる人向け。

>>208
なんか激しく勘違いしてそうなんだけど…

> そりゃCPU処理するルータなんだからL3スイッチよりは遅い。
のコメントは
> ヤマハのルーター、スループット早いの？
や
> 某ネットブログでユーザーがRT57は襲いっていってた
に対してなんだろうけど、昨今のコンシューマ向けルータ（いわゆるブロードバンドルータ）だって
CPU+ファーム処理でしょうに。CPUってのがどこまでを指すのかが不明だけど。
ファームがない（？）ってなると、ASIC（フルハード）でしょ。
そんなコンシューマ向け製品はないね。

> RT57iはそういう意味で，値段を考えると普通のご家庭にお勧めできるような機種ではない。
って部分は同意だけど、利点の説明がなんかおかしい。
シリアルコンソールも関係ないと思う。
それを言うなら単にコンソールで管理出来ること、だよね。
それなら同意。

>>209
最近の高速ブロードバンドルーターをうたってる製品はハードウェアスタック載せたヤツがあるよ

>>210
ハードウェアスタックを積んでようが >>208 の
> CPU処理の利点はファームの更新するだけで機能が増えたりすること。
の的外れな点は変わらないと思うけど。「CPU」の定義が広がるだけでしょ。

>> CPU処理の利点はファームの更新するだけで機能が増えたりすること。
> の的外れな点は変わらないと思うけど。

別に的はずれでは無いのでわ？
汎用性の無いプロセッサは一般的にはCPUとは言わない。

汎用性の無いプロセッサは一般的にはCPUとは言わない
　>>212 のCPUの解釈だな
俺なんかの世界ではサーバーそのものをCPUと言う。
PCに入っているのはCPUチップと言う。

パーソナルコンピューターユニット
これを並べ替えると
ＣＰＵ　になる！

ΩΩΩ＜な、なんだってー

>>210
よろしければ具体例を教えて下さい

Central Processing Unit Chip
セントラルプロセシングユニットチップ

なんか違和感あるな

>>215
横レス。台湾系のSoCにはあるね。
Reaktek RTL8651Bとか、StarSemiのSTR9102の採用例が多いかな。
どっちもハードワイヤードのPFとNATエンジン積んでるし。

今さら RT55i の話で申し訳ないでつ
Win2000なPCにUSBで繋いで、TA部をリモートアクセス（着信用）で使ってました。

Win2000をクリアインストールして、ヤマハのページからモデム定義(inf)ファイルを取ってきて入れましたところ、
デバマネからはモデム欄に RT55i が認識されるも、
コンパネの「電話とモデム」には RT55i が入りません。
ここに入らないと、Win2000で「着信接続」が作れないのてすが、
何か他に仕掛けがありましたでしょうか？

初歩的な質問ですが、
プレミアムーひかり電話で、ﾀﾞﾌﾞﾙﾁｬﾝ4番号鳴り分けする場合、
AD-200SEと、RT57ｉは、ＣＴＵに並列につなげばいいのでしょうか？

まずﾀﾞﾌﾞﾙﾁｬﾝﾈﾙが必要なのかを先に考えてね。
CTU−AD-200SE−RT57iで直列に接続するのが普通だと思う。

並列につなぐなら過去ﾛｸﾞにもあるけど同クラス設定にして
LANポート同士を接続しなければならない。

>>219
RT57iをひかり電話専用にするならCTUのLANポートとの結線は必要ないよ。
ルータとしても利用するならAD-200SEのLANポート〜RT57iのLANポート間の結線に加え、
CTUのLANポート〜RT57iのWANポート間の結線が必要になる。

昨晩アキハバラ＠ＤＥＥＰの宣伝番組を見てたら、
サーバ系機器が映った時にYAMAHAの文字が見えた気がした。
ルーターじゃないかもしれないけど。

RT57iで、フリースポットのまねごとのようなことをしようと思った場合、
プライマリIPアドレスに192.168.100.1/24を指定してその範囲は非公開のLANで使用し、
セカンダリIPアドレスに例えば192.168.200.1/24を指定して
その下に無線LANブリッジをぶら下げてその範囲を公開用に設定すれば
セキュリティ的に問題ないでしょうか？
もちろんセカンダリネットワークからルータにはログインできないようにするとか、
セカンダリネットワークからは別のISPに接続するように分けるなどの設定も必要でしょうが。

>>223
セキュリティ問題ないかって言ったって、何もしていないじゃない。
DHCPでつないでくれるとは限らんだろう。

>>224
ダメってことですよね？
ボランティア的に提供できないものかとぱっと思っただけで、
無線LAN環境自体まだ使ったことなくてよくわかってないんですが。
大きなポイントとしては、
1.プライマリLAN（有線LAN）とセカンダリLAN（無線LAN）の分離
2.セカンダリLANに接続された無線クライアントPC間の通信の禁止
が必要ですよね。
後は、スパムメール大量送信などを防ぐためのフィルタリングとか、シスログ設定とか。
他に何かありますかね？

>>225
> 他に何かありますかね？
「特定電気通信役務提供者の損害賠償責任の制限及び発信者情報の開示に関する法律」対策

http://netvolante.jp/news_list.html
> 06/09/13 [NEW]新製品ブロードバンドVoIPルーター「RT58i」を発売致しました。

Ｙダイレクトで注文しました。
> 【 ご注文明細 】
> 合　計　　　　　：\38,640（税込）

>>225
これ使えば？
http://www.freespot.com/index.php

>>228
はい、それは知っています。
ただ安くないし、ハード的に特別なもののようには思えないので、
既存のルータ（RT57i）の設定で同様の環境を作れるのではないかと思った次第です。
（もちろん無線APの機器は追加する）
別に商売やってるわけじゃないんで、ステッカーとかの導入キットはいらないし、
ポップ機能とかもいらないので。
法律面はちとよくわからないです。Freespot機器でも同じじゃないかと思いますが。

確かに高いけど、何も考えずに導入できて既存のルーターよりも
ミスとかで内部ネットワーク公開とかは起こりにくいと思うよ

http://www.freespot.com/owners/kit.html
の１、２、３、７は必要な気もするんだけどね
１は他の無線ブリッジでも実装してるのもあると思うけど２、３は何かあった時便利かなと

６は普通の無線ルーターでも可能だよね
プライマリとセカンダリでわけただけじゃ>>224の言うおとり

ボランティアだし安くしたいならいっその事ポート２５フィルタリングするってのも手かもよｗ

> はい、それは知っています。
恩を仇で返す典型例。

>>231
そんなことを仇と思うやつは黙ってたらいかがですか。

>>230
URL先の1は最近の無線ルータ・無線APはおおむね装備してますよね。
Coregaだと「無線パーティション」、IOデータだと「ポートセパレーター」、
バッファローだと「プライバシーセパレータ機能」などと称してるようです。
2は形式は違えどほぼすべてのルータ・APにログ機能はあるのでそれで代用するとして。
3は一般の無線ルータ・APではなさそうですが（各製品の仕様を見た限り）、
Freespotは必ず認証プロセスを経るようになってるんでしょうか？
もしそうならネックになりますね。
4,5はいらないとして、
6は1の機能とルータ側でFirewallの設定を行なえば大丈夫ですよね。
7はルータ次第でしょうが、まんまの機能はRT57iの現状のファームウェアではできなさそうです。

しかしFreespot提供者って、いろんな「問題」はクリアされてるのかな？
SMTPをある程度絞るにしても不届きな利用者はいるだろうし、
ISPへの接続アカウントはFreespot提供者自身の契約なわけで、
不正アクセス的なことをする利用者がいた場合に面倒なことにならないかとか。
3で担保してるのであればやはりここがネックになりますか。

サーバー建てていろいろごにょごにょ出来るなら
トランスペアレントプロキシサーバーでもたててそこに認証とか組み込むのもいいかもね
ほぼWebのみって感じになり利便性は欠くけど安心はできると思うよ

まぁ、サーバーの初期費用と維持費考えたら
フリースポット用の無線AP用意したほうがいいかもしれないけどｗ

ID:lOaCNZ0B

何か感じ悪い

ID:lOaCNZ0B
ID:lOaCNZ0B
ID:lOaCNZ0B
ID:lOaCNZ0B
ID:lOaCNZ0B

なにこの逆ギレ

ID:lOaCNZ0B

一生セックスできなそう

RT58i出たけど、これどうなの？
57とどっちにするか迷ってるんだけど
数千円しか差がないんだよね…

RT58iｷﾀｰ(AA略

RT58i Rev.9.01.09 (Fri Aug  4 11:42:15 2006)
かんたん設定ページのデザインはRT57iとほぼ同じなので
両機種を同時に設定しているとこんがらがっちゃうかも。

"リビジョンアップの実行"を実行してみると
"HTTPのヘッダエラーです。"というメッセージが表示されてしまう。
サーバ側が準備中なのかな。

もうちょっと弄ってみるﾉｼ

57i＋アナログ収容＝58iということで良い様な〜

>>238
漏れも某量販店店頭でRT58i確保。
Defaultのconfigみてみたけど、無茶苦茶シンプル
tftpでRT57iのconfigをそのまま突っ込んだ状態で
sshd の設定とか新機能をちょこちょこと設定して試運転中。

>>237
この先 Firmupdate で新機能が乗るのは RT58i のほうなので、
いまさら RT57i 選ばなくても…

メモ
RT58iに置き換える前に以前の機種のnetvolante-dnsを削除すること
そのあとで新しい機種にて再取得する
同じアドレスを取得するために必要

RTX1100ですが、
　syslog host 192.168.1.1 192.168.1.2
のように複数の送信先を指定していて、
片方の送信先が死んでいる場合、
生きている方の送信先にもsyslogが
送られないようなんですが、
そういうもんですか？

WAN側のスループットの速度が気になる
RT57iはちょっと遅いんだよねぇ

RT58i 出たんですね・・・

家も光にするかな・・

この機種で　NTTの光電話とか・・使えるのだろうか？

RT58iは取りあえずファームが2〜3でるまで様子見かねぇ。

>>244
光電話の直接収容は、できないということでFAだったかと…
それが58iでできるようになるとも思わないｼﾅｰ

西ﾌﾟﾚとかならVoIP-TAは無料だしSIP登録で使えばｲｲﾝｼﾞｬﾏｲｶ？

>>246
Thanx いや・・自宅の電話　休止にして　
光電話にしようと思ったんだけど　やすくなるから

NTTの変なルータ　やっぱり嫌なんだよね・・

西プレって　なに？

恐らくは「NTT西 光プレミアム」の事と推測。

>>244>>247
つ http://wiki.nothing.sh/638.html

> NTTの変なルータ　やっぱり嫌なんだよね・・
レンタル機器のルータ機能を使わずにRT58iでPPPoEすれば良いんじゃね？

NTTが作ってるわけでもないけどな。

>>248 アリガト

>>249
良いサイトがありますね・・
>レンタル機器のルータ機能を使わずにRT58iでPPPoEすれば良いんじゃね？
フォワード掛けなくても　スルーが出来るのですか・・

PPPoEは可能だけどひかり電話の機器として使うのは無理だよ
それにあくまでCTUを設置しないと駄目。
CTUがPPPoEを終端する形になる。

↑は西日本のひかりプレミアムの話

てか>251がまず西なのか東なのかをﾊｯｷﾘするべきだと思う。あと契約種。
流れからして東ぽいけど。

>>252
光電話使うには、CTUってルーターが間に入ってしまうようですね

>>254
ああ　関東在住です

ひかり電話の有無に関わらず光プレミアムを使うにはCTUが必要。
CTUはIPv6ルータとして機能し、IPv4やPPPoEを終端している。

本日ひかりプレミアム開通。普通にインターネットするだけならRT58iはいらないな。

うちは西ﾌﾟﾚﾐｱﾑでRT57iにIP電話4本つっこんで使ってるけど
自鯖もあるしAsteriskに移行すればRT57iが洋ﾅｼな気がしますよ･･･
というわけで実験機でAsterisk勉強中。

東でIPv6使うためにRT58i買っちまった。
6to4やらfeel6使うのに他に適当なルータが探せなかった。

ISPがOCNなりIIJなら選択肢があったんだろうけどなぁ。

58i、スピード、どうですか？

無線LAN対応の後継機種はもうつくらないのだろうか。
無線のIP電話器を使うとなると、追加のＡＰとの間でＬＡＮ側の帯域使ってしまう。
ＡＰを内臓してくれるとLAN側に影響しないでI無線P電話できるんだけどな。

RT58iもオプションで無線LAN対応してくれてればよかったのに・・・。

>>261
ショートパケットを多数出すVoIPはIEEE 802.11a/b/gに通すには無理杉。
だからそんな物を作ったところでどうせ使い物にならないから安心汁。

でも光電話にはWI-100HCが・・・

NTT東西 Netcommunity SP-PHONE-WS
http://www.ntt-east.co.jp/ced/goods/sp_phone/
http://www.ntt-west.co.jp/kiki/business/office/sp_phone_ws/index.html
アイコム VP-43
http://wavemaster.icom.jp/html/products/VP-43.html
NTTドコモ N900iL
http://www.docomo.biz/html/product/cordless/n900il/index.html
KDDI E02SA
http://www.kddi.com/business/mobile/lineup/e02sa/index.html
ノキア Nokia E60、Nokia E61、Nokia E70
http://www.nokia.co.jp/about/release_051012.shtml
http://www.nokia.co.jp/about/release_060607_2.shtml
ボーダフォン Nokia E60、Nokia E61
http://www.vodafone.jp/japanese/release/2006/20060518j-4.pdf

だから、58iのUSBポートに無銭欄を差してだな
usb use airlink
airlink mode access-point

>>265
マジ！？そんなことが可能なんだ！早速注文してくる。ところでどのUSB無線LANが
使えるの？






という、ことになればいいのに・・・。

それより802.11aを電話用割り当てられれば、デンシレンヂの影響もないのに（詳しく
は知らないけどな）。

b/gの周波数帯は汎用なのよ。それを無線に使っているだけ。

aは無線ＬＡＮ専用だから、そっちのほうがいい。

>>264
他は知らないけどN900iLは企業導入時に結構問題出まくってる。
結局，標準でないプロトコルやいろんな改修して何とか使えるようにはなっているけど
CSMA/CA特有の問題は結局IEEE802.11bを使う限り解決されない。
1つの周波数で2局ぐらいしか同時通話できないはず。バンド幅は余っているのに。
>>267
aが屋外で使えない理由は「無線LAN専用の周波数じゃないから」。

ああはいはい、気象レーダーね

アナログ回線＆フレッツADSL環境で
RT58iをカスケード接続のアナログ親機に
RT56vをアナログ子機に設定しました。

RT56vのTEL1にファックス電話機を接続し、
加入者回線とISPのIP電話をモデムダイヤルインで
ファックスと電話に振り分けようとしましたがうまくいきません。
（ファックスに割り当てた番号にダイヤルすると電話機が鳴ってしまう）

逆にRT56vをアナログ親機、RT58iをアナログ子機でも
うまくいきませんでした。

RT58i、RT56v共に単独動作またはアナログ親機のときに
TEL1にファックス電話機をつなぐとうまくいきます。

アナログ子機では、ダイヤルイン信号は送出されないのでしょうか。
同じような経験をされた方はいますか？

それはサポートにメールor電話して聞いた方が良いな

アナログ/INSで着信した通話をVOIP側へ転送できるようになったんかね？

RT57iでもRTV700のPBXマニュアル参照してうまい事
設定すれば出来たなんてな話も見た気がするが．．．

RT57iとRT58iはできない
RTV700はできる

RT58iの新ファームェウアきた

RT58i分解してみた。
CPUがIXP422になってる！
SLICはInfineonに、アナログモデムとしてSilicon LaboratriesのGrobal DAAが。

あとORGANとかいうシルクのそばに50Pの謎のコネクタがある。

またCPU変えたのかよｗ

>>275
> あとORGANとかいうシルクのそばに50Pの謎のコネクタがある。
電子オルガンに接続可能なのか。
さすがはヤマハ。

電子楽器と共通基板と考えるべき

>>275
RTX1100も基板名ORGANだったな。

>>276
TXの新しいのが出ないとかじゃないの？

RT58i
早速、正面のボタンをポチッた。
おお、便利。

>>280
TX採用してたのってあったっけ。

SLICがInfineonかぁ。変えたのか。

RTV700の情報が少なくて困ってるのだけど
PBXポートハイかの電話機から
090・・・とかけたら0039090・・・とかいう変換ってかけれるの？
RT57で出来るアレがやりたいのだけど

analog call route とか analog call route-table とか使って設定して、
isdn dial prefix で設定したroute-tableを設定してやれば出来るっしょ

>>284 Thx
いやなに、57や58なら衝動買いできるんだが、700となると・・・
だけどIPSecまわりは1000並（非1100）なんだよね？

会社のビジホン(ISDN収容)から携帯への通話が結構あり
0033なり0039を付けろ！と号令だすも虚しく
通知された着番にコールバックする人だと絶対につけてくれないの

RT58i ファーム9.01.11で、動的フィルタを適用すると
しばらくは通信できるが、そのうちルータがリブートする orz

旧ファーム退避させとくんだった ｗ

>>286
初期化して、再設定してみたらどうよ？
か、割り切って久しぶりに静的フィルタを強化するお勉強をｗ

それかヤマハのサポに連絡すると古いファームくれるかもしれない。
サポートはいいからさ

>>287
RT57iで使ってたconfigを流し込んだのが原因かと思って、
初期化してWEB設定からやってみたり、シリアルから設定してみたけど同じ・・。

とにかく、ip secure filter に dynamicのフィルタを加えるとダメみたい。
今は、静的フィルタでやってるけど、ftpのpasvでポートを範囲で空けるのが orz

月曜日まで待ちかな ｗ

今日買ってきたのにバグとか、マジかよ〜orz

リリースノート見てみたけど、USB関係しか変更点はないみたい。
前のバージョンで動いてたなら、USB使わなきゃ問題なさそうな気がする。

N900iLに限らないけど、わざわざ無線LANで音声端末やる○鹿の気が知れない。
苦労を金出して買うようなもんだよ。これだったらWILLCOM端末ででも内線/外線PHSのほうがぜんぜんマシ。

今から思えばこれだけnote-pcとかで無線の帯域つかってんだからマトモに行くわけないんだよ。
もうやだ。

RT57iちっっっっっっっっっっとも値崩れしないな…

>>291
周波数帯域を分けろ。それが一番楽で合理的だ。
そしてU-APSDならアドミッションコントロールを独自に設定するんだ。
できればS-APSD（HCCA）を使え。HCCAを使うと一気に楽に。

ただしまだ製品が無茶苦茶少ないが。とくにHCCAはテストばっかり。
802.11i（とくにPMKキャッシュ）と802.11eでもEDCAだけでも、
N900iLの様な阿鼻叫喚地獄はさすがに回避できる。

まあまずサイトサーベイをやるのに手間か金がかかるし、
万能解にはほど遠いのは確か。

>>285
電話番号ルーティングはRTV700から57iに降りてきた物だから、57iでできるならいけるんじゃ？
IPSecまわりは1000と同じかな。CPUが一緒なんでそうだと思うけど。
VPN使うならそっちはRTX1100/1500にしてSIP-NATでRTV700を下に置いた方がいいと思う。
#しかしRTV700の後継まだかなぁ…

>RT57iちっっっっっっっっっっとも値崩れしないな…

一般店頭販売は値崩れしてないけど、オクとかグレー流通品は1年前より1万ぐらい安くなってるじゃん。

57iが２万円以下で買えたりするのか･･･
予備で１台買っておこうかな。

フレッツグループ用には、57i、実に好都合

MLに妙なメールが流れてきたぞｗｗｗｗ

議事録と始末書案

確かに受領致しましたｗ

議事録と始末書案が流れて始末書確定かぁ

始末書についての議事録はまだですか？ｗ

>>271
サポートに電話しました。WEBは58iを選択するとエラーが
出て送信できなかったので。

結果、58iを親機にした場合56vを子機にしてダイヤルイン機能は
できないそうです。ダイヤルインを使いたければ58i、57i、RTV700
を子機にしないといけない仕様ですって。

もう一台かわんとあかんかぁ。

DNS名のフィルタって作れないかな。

フレッツスクウェアの設定してて思ったんだがたとえば

架空のフィルタ
------------------------------------------
ip default gateway pp 2 filter 1000 gateway pp 1
#
# *.flets 宛ての接続はpp 2経由
#
ip domain filter 1000 pass * flets * * *
------------------------------------------

LAN内のHOSTはルーターをDNSサーバーとしていれば
DNSキャッシュを元に*.fletsのIPはわかっているわけで
それを動的にフィルタする（DNSサーバーを有効にしていれば）

これで、ip routeを追加する量が減るんじゃないかと思うんだが。

どうだろう。

RT58i
ver9.01.09→ver9.01.11へのうぷで
IPフィルタ設定がデフォに戻ってた。。。
おまいらも気いつけや。

>>303
それはヤマハに報告した方が…

saveするの忘れてうｐしたんじゃない？

YAMAHA最近おかしい

別の機種でも、ファーム更新すると特定の設定ができなくなったりとか・・・・・
当然、変更リストには出てないし、マニュアルにもその文法がしっかり記述されている

最近になって入社した新入りが大量にエンバグしている予感

>>305
いや、それは違う。
Revうぷ前には何度か電源入切して使用していた。
その際もIPフィルタ設定を確認している。
先週Rev9.01.11が出てたんで、前面の赤PBでうぷした。
その後も普通に使ってた。
ふと昨日configを落として見てみたら何かおかしい！
かんたん設定画面で確認すると上記の通り。
RT58iが来た時も実は1回あったんだよね。
設定してSAVEしたはずのIPフィルタ設定が反映されていない事が。
もう少し様子みて、おかしかったらサポートに連絡しまつ。

>YAMAHA最近おかしい

[TAB]や[?]で、サポートしてないコマンドや文法が出るのは、昔からあるけどね。

>>306
テスター不足だろ。

ぴ

>>308
そして大抵しばらく後のファームウェアでサポートしたことになってたりする。

>>309
つ ML

>>302
過去スレからさんざん提出され、そのたび「できない」ということだったとおもう。
かくいう俺も、「できればいいな」と思ってるんだけど。

57iってスループットが遅いと聞いたのだが・・・

こういう口の訊き方する人ってどういう教育を受けてきたんでしょう

MRE積み込み完了

>>770
645 ◆JA1X9XWRqgさん

一応無線機持って行きます。
っても特小ですけどね。

ごめんなさい！　すいません！
誤爆しました

>>316-317
レーションつんでサバイバルですか？
インターネットは元々軍事技術からですもんねｗ

すげー誤爆だなｗ

RT58iって、OCNのvoipは使えないんでしょうか。。

使えると思うが・・・niftyのVoIPもGUIでは設定できないが
コンソールならできる。

GUIでしか設定スキルがないのならRT58iなんて宝の持ち腐れ。

57だってＧＵＩからで十分OCNのVoIPは使えてるんだが。
あとRTXならともかく、58でそこまで言うこたーねーだろ。>>321よ

RTって普通に使う分には、その辺のルータよりよっぽど設定楽だと思うんだが･･･

RTX1100にてひかり電話直結できたようです。
詳しくはwikiやひかり電話対応ルータ　ｽﾚで。

>>320
58iで使える。
設定もWebだけでできた。

RT58iのVPNスループットってどれくらいなんでしょう？

RTX-1500クラスのって、どれくらいの速さのＣＰＵ
乗せてるんだろ

>>327
http://www.rtpro.yamaha.co.jp/RT/hardware/cpu.html

>>321
niftyのVoIPもGUIだけで設定できたよ。
安定して使えてます。

>>328
58iはのっていないのね。
どっかに記載あったっけ

>>330
知らんけど、
RTX1000とRT57iが同じ時期で同じCPU性能、メモリ容量だった事を考えると、
RTX1100とRT58iが同じじゃないかと思うなぁ。

そう考えるとRTV700の後継も期待していいのかもね

>>330
>>275

>>331
それだと107eより高性能になっちまうんだよね。
もっとも58iはIPSecに対応してないから
そこで差別化といいたいのかも知れんが。

58i良さげな予感

RT58iのCPUは、PC CPSR R0-12 SP LR という情報属性があるようだ。MLで見た。

先日、RT56VからRT58iに切り替えたんだけど、ルーターの時計を参照してPCの時計合わせに使っていたCzWTimeが使えなくなっちゃった。
RT58iってtimeサーバになれないのかなぁ・・・。

>>324

さっそく、RTX1000 + RT57i の環境で試しました。
RTX1000とRTX1100ではTOSの優先制御に違いがあるようですが、
ip tos supersedeコマンドは、入力できました。
通話検証(これが実は肝心なんだが)はまだですが、電話の発着信は行えているようです。

>>321
おぉ･･･お宝が、隠されていたとは！
安物ルータとの違いですか！

「有線ブロードバンドルーターのおすすめを教えて」のスレで、
RT57iやRT58iが、"おすすめ機種"に紹介されないのは何か問題があるのでしょうか？

ニーズが高すぎて他機種お勧めの倍近い値段だからじゃないかな。
3〜4万円出せば他の機能を持ってるルーターあるし、
その半額以下で無線アクセスポイント内蔵のルーターだってあるわけだから。

そんなものでしょか･･･確かにＹＡＭＡＨＡはそこそこの値段しますね
かなり前に、ＹＡＭＡＨＡとその半値のルータを検討して
安い方をかって、大変な目にあったことがありました･･･
時間の浪費で１０万円物も買えたかもｗ

ちょっとネットで漁ってCPUを調べてみた

まず公式から
ttp://www.rtpro.yamaha.co.jp/RT/hardware/cpu.html
ttp://www.rtpro.yamaha.co.jp/RT/docs/fastpath/

分解した人の情報
RTX1100 ttp://www.techogen.org/isp/treebbs.cgi?act=artsel&tree=105&art=1107008615
RT58i >>275 から

まとめ・・・整形のやり方がわからぬ
発売 　 .型番 　　 CPU 　　　　　　　 クロック .RAM 　 FlashROM
2006.09 RT58i 　　Intel IXP422 　　 .266MHz
2006.01 RTX3000 PowerPC 　　　　 833MHz 256MB　32MB
2005.10 RT107e 　MIPS32 　　　　　.167MHz 　32MB 　4MB
2005.02 RTX1100 Brecis MSP2100 200MHz 　32MB 　8MB
2005.01 RT250i 　 MIPS32 　　　　　.167MHz .128MB 　4MB
2004.10 RTX1500 ADI AD6846　　　.200MHz .128MB 　8MB
2003.09 RTV700　.MIPS32 　　　　　.150MHz 　16MB　..4MB
2003.07 RT57i　　..MIPS32 　　　　　 150MHz 　16MB 　4MB
2002.11 RTX2000 Intel IXP1200 　　232MHz　.64MB　..4MB
2002.10 RTX1000 Brecis MSP2000 150MHz 　16MB 　4MB

RT107e、RT250i、RTV700、RT57iはMIPS32ってだけではっきりしない
BresicのMSP2000系だろうけど

あと、Brecisは2年前に買収されてるね。CPU変えたのと関係あるかな？
ttp://sanjose.bizjournals.com/sanjose/stories/2004/08/16/daily20.html
ttp://www.exa5.jp/diary/eid40.html

RT58iのRAMとFlashROMが抜けた

発売 　 .型番 　　 CPU 　　　　　　　 クロック .RAM 　 FlashROM
2006.09 RT58i 　　Intel IXP422 　　 .266MHz 　32MB 　4MB

>>337
RT56vってtimeサーバになれるの？
RTX1000とRT57iは×だったから全部駄目なのかと思ってた

RT57iの出品数がすごいね。
でも、VoIP用に使うのなら、RT56v がお買い得かも。

RT56v
http://search.auctions.yahoo.co.jp/jp/search/auc?p=RT56v

RT57i
http://search.auctions.yahoo.co.jp/jp/search/auc?p=RT57i

>>333
80i→54i→55i→56Vと乗り継いできたけど、全部使えた。
CzWTimeの設定は、80i当時の名残で使ってたんだけど、この際だから直接外部参照に設定変更かな

>>346
以前あったなら、と思って調べたら見つかった。共通ｺﾏﾝﾄﾞﾘﾌｧﾚﾝｽの77ページ目(ﾁｮｯﾄ重いので注意)
ttp://www.rtpro.yamaha.co.jp/RT/manual/Rev.9.00.01/Cmdref.pdf
おかげで、うちの設定も単純化できそう。ｱﾘｶﾞﾄ

> 8.1.5 echo, discard, time サービスを動作させるか否かの設定
> [ 書式] ip simple-service service
> no ip simple-service [ service]
> [ 設定値] ○ service
> ● on........................... TCP/UDP の各種サービスを動作させる
> ● off .......................... サービスを停止させる
> [ 説明] TCP/UDP のecho(7)、discard(9)、time(37) の各種サービスを動作させるか否かを設定する。サービスを停
> 止すると該当のポートも閉じる。
> [ ノート] Rev.8.01.12 以降で、初期値が on から off に変更。
> [ 初期値] off
> [ 適用モデル] RTX3000 RTX2000 RTX1500 RTX1100 RTX1000 RT300i RT250i RT107e

※RT58iは適用モデルに無いけど反映されてないだけ。こちらの79ページ目にあった
ttp://www.rtpro.yamaha.co.jp/RT/manual/rt58i/Cmdref.pdf

SHシリーズは、とか、IXPも売られちゃうし、難しいですなぁｗ
１機種ごとにカスタマイズで作っているのだろうけど
モジュールとかして効率あげていかないと大変やね。

IXP422では確か266MHzしか設定なかったよな。
もうちょっと早いほうがいいかもしれないが。

YAMAHAの製品は玄人志向だな。気に入った！

>>349
いいんだけど、より詳しい知識が必要になる場合もあるから、初心者さんは気をつけて・・・

ttp://www.kuroutoshikou.com/
っていうパソコン周辺機器メーカーもあるので注意ｗ

>>347
おおっ、出来た
しかし、このコマンドって、300iに実装されたときのリリースノートではﾃﾞﾌｫonなのにその後ﾃﾞﾌｫoffに変更されてるようだね
何か不都合でもあったんだろうか？

礼を言うの忘れてた
教えてくれてありがとう

>>340
”普通に”使うだけならその辺のルータより設定簡単だと思う。

ただ、”普通に”使うだけの人はYamahaを買う必要が無い。

>>353
普通の人に簡単かな？
最初はRSケーブル必要。
最初にDHCPサーバー立っていないのでLANアドレス決めてDHCPを設定しないと
普通の人が使えるルーターにならないじゃないか。

上級系は違うけど普通にDHCPたってるよ
setup.netvolante.jpか192.168.100.1でアクセスできる

>>354
ＲＴＸはそうだが、
ネットボランチ系は簡単だし、ネットボランチ電話でも遊べる。

ネットボランチ電話番号のサポートは繋がり易いってのがありがたい。

>>354
知ってるだろうけど、敢えて誘導

YAMAHA業務向けルータ運用構築スレッドPart4
http://pc8.2ch.net/test/read.cgi/network/1144116104/

>>353
一般の普通のルーターで満足できない人が
YAMAHAを選んでいると言うことですね。

簡単な閾としては鯖を建てるか否かだな。
コンシューマー向けの某ルーターで鯖を建てたらはまったはまった。
問い合わせて初めて「そこは…」ってのが出てきたりね。

初級〜中級者にお勧めのルータを教えて下さい。
やりたい事は未知数なので、というか初心者で良くわかりませんが…

>>360
RTX3000

初心者でYAMAHA使いたいなら
ネットボランチシリーズ「RT58i」しかないだろ。

>>360
素直に有線ルータスレに行った方が良いと思う。

金があってやりたい事がいっぱいあるならRTだろ
初心者という言い訳は通用しないが、同じことやらせるならRTの方が
わかりやすい

>>363
そうするくらいなら、中古相場が下がってる「RT57i」を買うべき。
「RT58i」が買えるならそれ。

>>361-365
アドバイスありがとうございます。
RTX3000は難しそうなのでRT58iかRT57iにしようと思います。

鯖で使っててRTX1000がボトルネックになっていることに気がついてorz

>>367
つ「RTX1100」

以下のような接続の仕方をしたい場合、
RT57iにおける「PPPoEパススルー」というのはどういったものになるのでしょうか？
http://www.freespot.com/owners/setting_faq/img01_04.html
※「回線ルータモデム」の部分がRT57iとします。
RT57iに、プロバイダ1にBフレッツで接続する設定を書き、
プロバイダ2には配下に繋いだルータ（この場合FS-G54）でBフレッツで接続したい場合、
プロバイダ2に接続するローカルネットワークに関するRT57iのPP2設定はいかに、ということですが。
「CATVインターネット、またはPPPoEを用いないネットワーク型ADSL接続」でしょうか？
なんか上記URLの図は不十分というか不適切というか、
それだけではローカルのネットワークは分離されないような気もするんですが。

>>369
RT57iには「PPPoEパススルー」に相当する機能は無いので
スイッチングハブを追加して

[ONU/VDSLモデム]-[ハブ]-[RT57i]PPPoE接続（オーナー）
　　　　　　　　　　　　　　　└--[FS-G54]PPPoE接続（ユーザー）

という構成で良いと思いますよ。

>>370
それは駄目だろ。
そもそも、両方とも RT57i で繋げば良いじゃん？

>>370
ネットワーク的に分離されてるし
その構成がベスト

>>370
サンクスです。
FS-G54の1台にしてもいいのでしょうが、やはり基本はYAMAHAでいきたいですからね。
FS-G54の1台だと2つのネットワークを簡単に分離できますが、
RT57iの1台だと2つのネットワークを分離するにはいろいろ書かなきゃいけないですから、
>>370さんの図のようにするのがよさそうです。

家にYAMAHAのNetVolanteルータが来ますた。
使ってみて素晴らしいの一言です。

RT56v が結構いい値になってるね。
http://search.auctions.yahoo.co.jp/search/auc?p=RT56v

>286
亀レスだが旧バージョンもらった経験有り。
一度は定型どおりお断りされたが
現行バージョンでの不具合を詳しく書いて
あとこの件以降は全て自己責任であり、
ご迷惑はかけませんとお願いしたらもらえた。


ちなみに圧縮してメールでもらった。

某メーカーのサポートに比べて、ＹＡＭＡＨＡのサポートは親切だ。
業務用を扱っているだけあってサポート体制が違うなと思ったことが多い。

某メーカーのサポートに比べて、ＹＡＭＡＨＡのサポートは親切だ。
業務用を扱っているだけあってサポート体制が違うなと思ったことが多い。

２ちゃんねるの具合が悪かったのか多重投稿ｺﾞﾒﾝ。

つーか、コンシューマー製品でここまでサポートしてんくれるメーカーって無いんじゃね？

RTX1100の設定で質問があります。
以下のような設定で運用しているのですが、運用後数日すると
ルーターのWAN側ポートに対しての外部からのアクセスが
16021番以外ルーティングしてくれなくなってしまいます。
nat descriptor masquerade static 1 2 192.168.1.100 tcp https
nat descriptor masquerade static 1 3 192.168.1.100 tcp 11985
と設定しなおせばまた数日はきちんとルーティングしてくれます。
原因のわかる方いらっしゃいましたら、対処方法などご教示ください。

ip route default gateway pp 1
ip lan1 address 192.168.1.1/24
pp select 1
pppoe use lan2
pp auth accept pap chap
pp auth myname ********************* password
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp mtu 1454
ip pp nat descriptor 1
pp enable 1
nat descriptor type 1 masquerade
nat descriptor address outer 1 ipcp
nat descriptor masquerade static 1 1 192.168.1.100 tcp 16021
nat descriptor masquerade static 1 2 192.168.1.100 tcp https
nat descriptor masquerade static 1 3 192.168.1.100 tcp 11985
dhcp service server
dhcp scope 1 192.168.1.2-192.168.1.254/24 gateway 192.168.1.1
dns server pp 1
dns private address spoof on

今NTTのVoIPアダプタ使用して、プロバイダ(Biglobe)のIP電話を利用しているのですが、
同じような使い方がRT58iでできるのでしょうか？
今家にはFAX兼用の電話機1台で、アナログ電話とVoIP電話用として共用していて、
とりあえず下記の点ができればRT58iへ移行しようと考えています。

・発信時、"0000"を付加して発信するとVoIPでなくアナログの電話を使用し、
　それ以外はVoIPで使用
・着信時、アナログ電話番号、VoIP電話番号(050-)ともに着信可能

現在RT57i+VoIPアダプタなのですが、VoIPアダプタが時々フリーズするので、
ルータ1台で済ませたいと思っています。
コマンドリファレンスを見ると、"analog extension dial prefix"コマンドで
発信時の使い分けはできそうですが、大丈夫なものでしょうか？
もしわかる方がいれば、アドバイスをお願いします。

>>382
楽勝

>>383
おぉ、ありがとうございます。
58買っていろいろ試してみます。

>>381
おかしくなる前と後の
show nat descriptor address
は確認した？

設定しなおす？
リブートでも回復しないの？

>>382
>>383
具体的にどのような設定をするのでしょうか？GUIでは無理なのでしょうか？
やっぱりコマンド設定なのでしょうか？

>>386
InfoSphereでの設定例だけど、こんな感じ。
http://customer.sphere.ne.jp/guide/voip/YAMAHA-RT57i-20041124.pdf#page=18
殆どGUIで設定して一部コマンドを追加する。
ぷらら基盤はこの追加コマンド要らないかも（自信無し）

>>387
NTTコミュニケーションズ基盤の場合は違う設定ですか？

>>388
設定内容はほとんど同じだよ。
確かNTTコミュニケーションズ基盤では
sip-session-timerの設定は無くてもOKだったような気がする。

>>381
サポートしっかりしてるヤマハに聞いたほうが確実。

トサカを撤去して、ひかり電話を利用してます。
( RTX1000 + RT58i )

ip tos supersede 1 normal precedence=4 10 11

一つの物理インタフェースで PPPoEとipアドレスを割り当てるという
奇怪な設定です。

RTX1000ではPPTPによるVPNも同時に行ってますが、途中でVPNの切断や再接続があると、
NATテーブルが一杯、動作も劇重になります。

結局、VPNを利用する限り、トサカは手放すことは無理の模様....

>>391

nat descriptor timer 短くしてみれば？

>>391
なんでNATが関係するんだ？ひかり電話はNAT使う必要
ないだろ

NATがおかしいならまずそっちを何とかするのが先じゃ
ねーのか

>>391
RTX1100をたせばいいさ。

RT57i rev8.00.70 ばぐってる

WAN:80 -> LAN 192.168.0.1:80 に NATしてるときに
LANからWAN:80の接続も LAN192.168.0.1:80にNATされるわけだが、
しばらくつかってるとこの通信ができなくなる。
このときInternetからWAN:80への接続は問題ない。
rev8.00.66はなんともなかったんだがなぁ
過去のファームウェアって入手不可能なんですかね。

>>395
ファームは自分のＨＤＤに保存しとけｗ
俺は消さないで手元においてるよ、いつも。

ブラウザでアップしちゃうと残らんわな。
YAMAHAのサポートに言うと、くれる場合もある。
実際もらった事がある。

>>397
そう。ブラウザでぽちっとやっちゃったんだよね。
問い合わせてみるか。

>>395
nat descriptor type 1000
nat masquerade static 1000 1 192.168.0.1 www

↑こういう設定が入ってる状態って事？
それとも・・・

nat descriptor type 1000
nat masquerade static 1000 1 192.168.0.1 www=80

こういう事でしょうか？

あ〜、間違えました。

×　nat　masquerade static
　　↓
○　nat descriptor masquerade static

ですね。正しくは。

lan1 192.168.0.1/24
lan2 172.16.0.1/24
lan2にnat descriptor masquerade static 1000 1 192.168.0.2 www
の時に
192.168.0.3のIEでURLを172.16.0.1として192.168.0.2を見る
って事かな？
これって、むかしは出来なかったような・・・

>>401

そういう状況。
たしかにかなり昔のファームでは無理だった気がするけど、今はできる。

それで、Rev8.00.70では二日くらいの連続稼働でアクセス不能になるわけで。
Rev8.00.66ならばずっと問題なかったのですよ。

>>402
んじゃ、とりあえずスケジュールで毎日夜中に再起動でもしてみたら？

内向きと外向きのＤＮＳ分けてるなら内向きのＤＮＳ書き換えてみては？
ＲＴのＤＮＳ使ってるなら可能だと思うけど

>>403
一応 nat descriptor の設定を更新するだけで元に戻るのでそうしてます。
更新というか同じ設定を入力するだけなんだけど。

>>405
たぶん俺と同じ症状ですねそれ。
ファーム変えてみます。

どなたかRT57iかRT58iでso-netフォンP'のサーバ設定に成功した人いませんか。

>407
http://pc8.2ch.net/test/read.cgi/esite/1083987344/320-333
この辺の流れと同じでどう？

>>408
ありがとうございます。

同じ感じなんでやってみたんですが、
ユーザIDとパスワードが判らないんです。

So-netフォンにはどちらもあるので設定できるのですが、
フォンP'の場合パスワードが無く、
何がどれに当たるのか…
総当たりでしたのですが八方ふさがり状態なんです。

>>409
http://www.pandora-box.info/archives/2004/04/01-0600.php
では駄目？

>>410
ありがとうございます。

これをチェックするには一度ソフトをインストールした上で
動作をチェックする必要がありそうですね。

頑張ってみます。

>408
RT57iでso-netフォンP'つかってるぞ。
webの案内にはパスワードやらSIPサーバが開示されるような事書いてあるんだよな。
RTで使うべく、Webでの表記をたてにサポートに食い下がったが、教えてくれなかったな。

丸ごと書くとナンタラ禁止法に抵触するかもしれんので、ヒントだけ。

「PCプロセスのメモリをスキャンせよ」

>408の方法で出来てたら、間抜けな書き込みだけどな。

>>393

一発奮起しました。
フィルタ経路設定の誤りが原因だったようです。
現在はPPTP関連を最初に持ってきてルーティングさせています。

ip route default gateway pp 1 filter 1 2 gateway HIKARI_GW filter 10 11 gateway pp 1 filter 500000
ip filter 1 pass RTX1000 * gre * *
ip filter 2 pass RTX1000 * tcp * 1723

参考 UZ○さんのブログ

初心者的な質問ですみません。

lan1に繋いでるマシンを1台(192.168.100.100)だけwanアクセス禁止（入、出共に）にしたいんだけど、
どういう設定にしたらいいですか？
教えてください、よろしくお願いいたします。

機種とかリビジョンぐらい書いたら？
簡単な事なので少しぐらい勉強したら？

>>414
あってるかどうか知らんが適当に。

ip pp secure filter in 適当な番号1
ip pp secure filter out 同2
ip filter 上でつけた適当な番号1 reject 192.168.100.100 * * * *
ip filter 同2 reject * 192.168.100.100 * * *

どっちにしろ外からは穴開けてなければ入ってこれないので、2の方だけで
事足りるのかな?
取りあえず、リファレンスくらいは読もうぜ。

>>414
わからんでいじったらアクセスできなくなるかもよｗ
Ｗｅｂから設定するならそこの説明読むか

そのマシンのWindowsの設定でデフォルトゲートウェイを削る方が安全じゃね？ｗ

>>414 >>416
補足。
そのアクセスを制限させたいマシンのフィルタを1、2に設定するならば・・・

ip pp secure filter in 1 1020 1030 2000
ip pp secure filter out 2 3000 dynamic 100 101 102 103 104 105 106 107

ip filter 1 reject * 192.168.100.100 * * *
ip filter 2 reject 192.168.100.100 * * * *
ip filter 1020 reject 192.168.100.0/24 *
ip filter 1030 pass * 192.168.100.0/24 icmp
ip filter 2000 reject * *
ip filter 3000 pass * *
ip filter dynamic 100 * * ftp
ip filter dynamic 101 * * www
ip filter dynamic 102 * * domain
ip filter dynamic 103 * * smtp
ip filter dynamic 104 * * pop3
ip filter dynamic 105 * * netmeeting
ip filter dynamic 106 * * tcp
ip filter dynamic 107 * * udp

多分なんだけど、こんなかんじじゃないですかね。
他に細かいフィルタリングが必要なら設定例とかFAQ見ると良いと思う。
あとは、>>417の方法なら間違いないはず。

ありがとうございました。
おかげで設定できました。

マニュアルを読んでいた時は、もっと大変（複雑）に感じてました。

>>412
ありがとうございました
頑張ってみましたが力不足で私のスキルではどうにもなりませんでした…
諦めてOCNに切り替えようと思います

RTX1000がボトルネックで・・・　っていううわさ（というか、書き込み）を、
時々見ますが、VPN組むと遅いっすか？

RTXをセットアップする機会が増えたんで、自宅もRTXに使用かと、中古をあさり中。

>>421
VPNの場合、トラフィックに比例してCPU負荷が上がるので、限界がわかりやすく見えると思う。

漏れの場合は、鯖で使ってて、接続数が膨らんだ時のNATの処理速度が問題になった。
dynamicフィルタなんか論外

あと、鯖の台数が増えて、別々のフィルタルールが必要になる場合に、フィルタで書ける量を超えてしまうとか。


どれも、それなりに極まった状態で、少なくともSOHO向けルータの規模を超えていると思うので、
50人以下の事務所みたいな用途では全然問題無いと思うよ。

>422

ありがと。
CPUがちょっと弱いのね

>>421
1000はﾔﾒﾚ1100に汁

まぁ、確かにRTX1000が安くなったよな。
中古なら
オクで30,000円程度
保障付の店で40,000円程度

VPNを使うならRT107eも同価格帯であるけど
こっちはDMZ用に使えるLANポートが無いからなぁ。

唐突に質問ですまそ。
RTX1000なんだけど、スタティック経路の設定は、全部、
ip route コマンドで行うんだよね？

show configで全部見られるかどうか聞きたいんです。
（どこか、別の設定ファイルで保存してるとかないですよね？）

>>426
そうだけど、show config すると ipsec の設定とは離れた場所に現れるから、見落とす
可能性はあるかも。

show ip routeで確認してみれば？

>>427-428
さっそくアドバイスありりですｗ
しっかり設定見直してshow ip routeで確認します。

初めてルータさわるので、こわくてこわくて。
（しかも、業務で100人単位が使ってるルータの設定だから。
上司も無茶させるよねー）

RTXに限らないがルータでフラグメントさせると処理能力ガタ落ちになる。
PPPoEやIPSecなんかを使う時は、MSSの上書き設定はしっかり入れよう。

pppoe tcp mss limit　のデフォルト値はautoで、MTU値とかから自動的にMSS上書きしてるな。
つまり、設定する必要が無い。

質問です。

フレッツADSLのメンテナンス工事があるのですが、今まで工事後必ず接続不可になって
しまいます。そこで、スケジュールでルータの再起動をかけて接続できるように
したいのですが、このコマンド設定でいいですか？

schedule at 11/8 730 restart
11月8日 7:30に再起動
その他アドバイスありましたらお願いします。よろしくお願いします。

ip tunnel tcp mss limit　のデフォルトはOFFのようです。
IPSecトンネルの場合、デフォルトだとちょうどいいMSS/MTUにならないかもしれない。

ここは明示的に指定した方が良くない？

>>432
> フレッツADSLのメンテナンス工事があるのですが、今まで工事後必ず接続不可になって

うちは工事後に接続不可になったことはないなあ。
pp keepalive use lcp-echo とか pp always-on on とか入れて切断を検知するように
すれば工事後に自動復帰出来ると思うのだけど…

>>434

So-netのときはなかったのですが、OCNにしてから必ず接続不可に
なってしまいます。自動接続にはしているのですが、認証エラーを
おこしているようです。

>>433
ip tunnel の方はoffだね。設定した方が多少は効率が良くなる。
ip lan? もあるみたいだけど、普通は使わないかな・・・・

>>435
PPPoEの接続中に切れた場合、接続先が切れたことを認識するまでは、多重ログイン扱いで接続できなくなる。
PPPoEの接続に限って言えば、一定時間経過後に接続できるようになる。

工事等でADSLのリンクが切れた後、リンクが自動復帰しないという話であれば、
ルータで何をやっても解決にはならず、ADSLモデムのリセットが必要になる。

ADSLのリンクとPPPoEの接続は別な

>>435, 436
ありがとうございます。

434さんの設定をいれてみて、再起動のスケジュールを工事終了時間からずらして設定してみて
様子をみてみます。それでだめだったら、ADSLモデムの再起動をやります。

NTTのメールでも電源を切って15分程度してから再接続してくださいとあるので、436さんが
いっているような現象になっていると思います。
436さんがいっている一定時間って、プロバイダ毎に違うってことでしょうか？

機種がわからんが
schedule at 11/8 7:30 * restart
じゃないのかね？

このコマンドを仕込んでsaveしないと、再起動後に仕込みが消える。と言うちょいワザが出来る。

最近のファームなら異常切断してもＰＡＤＴパケットとか出して再接続可能にしてたような気がしたけど
とりあえず下記のコマンド入れてば大丈夫だと思うよ
pppoe call prohibit auth-error count　21474836

RT58iを購入しました。
analog call route を利用して
ＮＴＴ電話番号をネットボランチ電話番号に変換して03〜にかけると##〜
でかける事は出来ますか？

>> 438

機種はRT58iです。CmdRefを確認したのですが、438さんの通りです。
時と分の間に : , コマンドの前に * が必要でした。

>> 439
認証失敗の最大回数を設定するっていうことですが、
これは、接続先への認証失敗をなくす目的でということでしょうか？

>>441
認証失敗をなくすのではなく
デフォルトの１５回失敗したらそれ以上接続を試みないようになるから
失敗しても何度も何度も接続を試みるようにするように回数を増やす

回線などがぶっつり切れて前のログインセッションが切れるのに数分かかる
その間１５回失敗すればＲＴは設定を入れなおすか再起動するまでは
再接続しようとしないからね。
だから繋がるまでずっとトライすために回数増やすということ。

すいません。RTXからﾌｧｰﾑｳｪｱをtftpを使ってGET方法教えてくだし。

すいません。RTXからﾌｧｰﾑｳｪｱをtftpを使ってGET方法教えてくだし。

>>444
（´-`）.｡oO（ホームラン級のｳﾞｧｶだな
http://www.rtpro.yamaha.co.jp/RT/how2tftp.pdf
（´-`）.｡oO（教える漏れもホームラン級のｳﾞｧｶだな

>>445
RTX「から」って書いてあるのでファームの吸い出しがしたいんじゃない？

>>446
吸い出しも>445の逆でできるでしょ。

　tftp -i *.*.*.* get exec FILENAME

遅ればせながらRt58i買ったよ。
アナログポートがあるのはいいね。
パフォーマンスも上がった。ような気がするし。
ただ、RT57iの形の方がケーブルが抜けにくかったし、ポートにホコリが溜まりにくくて良かったかな。

ありがとうございます。
やまはのHPに載ってる方法ですよね？
実際あの方法でやると、うまくいかない悪寒が。。。
時間がかかるんですか？うまくｻｸｾｽﾌﾙがでません。
それとも、FILEはC直下型格納がよろしいでしょうか？
今夜も寝むれそうにありません。

>>448
サクセスフル出なくてもルータが再起動したならok
と、>>445の資料に書いてあるでしょ？
心配ならCOMポートとパソコン接続してターミナルで監視してればok
アップデートの進捗も表示されるよ。

おお！ありがとうございます。ブラザー！
ご指導大変ありがたく思っております。
これで今夜はﾕｸ〜ﾘと寝れまう。ありがとうございました。

>>448
（´-`）.｡oO（教える漏れもホームラン級のｳﾞｧｶだな（ベンチ）
ファイルをデスクトップに保存した場合

コマンドプロンプトを開くと
C:\Documents and Settings\藻前の名前>これをカレントディレクトリのある
デスクトップに移動しないとファイルを読まないから次の様に書く
C:\Documents and Settings\藻前の名前>ＣＤ　デスクトップ　
移動出来たら次の様に
C:\Documents and Settings\藻前の名前\デスクトップ>tftp -i 藻前の
設定したプライベートＩＰアドレス　put rtx1500.bin execと書きＥｎｔｅｒ

漏れはＲＴＸ1500だからこの部分を藻前の機種に変更
Intel　nic　10/100で数十秒で転送が終了

>>451さんありがとうどざいます。「Intel　nic　10/100」とは
どの辺で打つのですか。よろしく、お願いします

コマンドじゃないお
インテルのネットワークカードだと数十秒で終わるだろうって話

>>qyq42iQV
ｳﾞｧｶというかﾋﾏ人乙

夜更かしして寝坊した。

>>442

ありがとうございます。
そういうことですか。理解できました。

57iです。
ぷらら050IP使えますか?
それから、stanaphoneも挑戦しているのですが、
SIP: Retransmission error (Request)
[SIPGW] no response for REGISTER.
となってしまいます。

niftyフォン-Fで快適に使えています。ぷらら基盤

55iですがぷらら基盤のhi-hoでんわ-Fで使っています。
57iでも当然可能でしょう。

stanaphoneでgoogleひくと最初にRT54iで成功したってのが見つかるからRT57iでも出来るんじゃない？
そのエラーはサーバーアドレスとかNATとかFilterとか見直したら良いと思う

>>457
stanaphoneの設定は一番簡単な方じゃないのか？
何にも考えなくてもできたけど..

VoIPの設定−IP電話サーバの設定−IP電話サーバの新規登録で
手動設定−その他のIP電話サーバを選択する。

sipアドレスに08******@sip.stanaphone.com
サーバアドレスにsip.stanaphone.com
ユーザIDに08******
パスワードに設定したパスワード
を入力する

sip-session-timerはon/offどちらでもいいみたい

みなさん回答ありがとう。
RT57iがルーターになっているときは確かにぷららもStanaもOKでした。
ルーターの下に57iを置いたときに繋がりません。
ONU-V110-RT57i
です。
V110で5060ポートを開ければいいのかな?

ヤフオクでRT57i買いました。フレッツ光のひかり電話と、@niftyフォン-CがVoIP機能で
それぞれ収容できました。便利っす。

>>462
プロバイダのIP電話サービスをRT57iで使うときはグローバルアドレスをRT57iに割り当てる
必要があるから、V110をルータとしているときはV110でPPPoEブリッジが有効になってないと
多分ダメ。ただこれだとV110とRT57iが常時PPPoEセッションを1つづつ使うと思うけど。

>>462
>V110で5060ポートを開ければいいのかな?
ポートマップしてもV110のVoIPの機能が横取りしてしまうからそれではたぶんダメじゃないかな？
たしかポートマップよりVoIPが優先して働くと思う

つSIP-NAT

結局ONU-RT57iとしてRT57iでPPPoEさせて、
ぷらら050IPとひかり電話SIP登録できました。皆さんTHX

ただ、Stanaがダメです。接続中になっていますが、かかりません。
別の電話から010-1-347-xxx-xxxx(Stana)にかけると、
アメリカの話中の音になります。

一回切断して接続するとちゃんとかかり、繋がります。
何か設定が足りないんでしょうか?

http://store.yahoo.co.jp/siteon/syu01190.html

YAMAHAの高性能ルーターが特別価格で3,554円
http://news20.2ch.net/test/read.cgi/news/1163328665/

たぶん桁が一つ違うな
でも新製品が出たから在庫処分なのかもな

>>469
一桁上げると高くないか？

零細企業が利益確保しようとすると、こんな値段じゃないか？
価格で最安値29800円だし

間違えて仕入れ原価を書いたんだろう

品切れだな

274 名前：玉入れ師[sage] 投稿日：2006/11/12(日) 23:22:40 ID:cB1RTsco0
http://item.rakuten.co.jp/t-points/acsb01190/
楽天はまだ買える

どうせ買えないだろうけど
あほショップと糞店で一台ずつ注文しておいた

お祭りの所申し訳ありませんが、

だれか、RT57i用の東のひかり電話の設定例貼ってくれぬませんか…直接繋げる方のヤツです。
もう挫折しそう…

漏れも参加しようかと思ったけど、
買っても使い道無いんだよな

RTX2000/3000クラスなら飛びついてたが。

VoIPアダプタとして使い道があるのでは？

５７ｉ、本当なら飛びつくけど
丸紅ＰＣの時だったかな２ちゃんで掲載された間際にそのスレ見たときは
いたずらだと思ってた。その時、丸ＰＣを買った人いたのだろうか

買い物籠に入れて気づいた。
これ、アダプターって書いてあるが、ＡＣアダプターだけ来るんじゃねーだろな。

俺もそう思う。
普通ターミナルアダプタのことだと思いたいが。

>>474
ここのみればアダプターって書いてないのが売ってるぞｗ

メール来たよ、やっぱアダプターだってさ。

ACアダプターって落ちだったのか…キャンセルしてくる

注文しないで良かったｗ

は〜い、今から間違い探しをしましょう
一カ所間違いがあるので探してみてください

ttp://up2.viploader.net/pic2/src/viploaderf94090.jpg
ttp://item.rakuten.co.jp/t-points/acsb01190/

ttp://kunekune.breeze.jp/up/uploader/src/up8489.jpg

( ﾟ艸ﾟ)ｱﾜﾜ･･･

つ 2ちゃんの中の懲りない人々｡

今回のは確信犯的だよな
新聞の3行広告の通販より質が悪い
yahooの方は大変好評で売り切れたとか書いてるし
実際誰か買えたやついるのか？
楽天の方はアダプタですが何か？みたいなメールが...

こうやって集めた個人情報を売るんだろうな
また迷惑メールがくるのかよ＞騙されたオレ

つーか、騙された香具師(?)は、運営元にクレーム上げるべし。

これは景品表示法違反だっけ？

V110Mを使わずにRT58iのみで光電話って出来ないんですよね?

RT57iで電話を使用しないオレ様が57Iｱﾀﾞﾌﾟﾀｰの注文を入れますた。

>>492　できないことは無いが、使い物にならない。という話だったような・・・
過去ﾚｽになんかのオプションで成功していたような〜
もう忘れたな。

ソフマップで57ｉを本体+acアダプターのみで12kで買ってきたんだが
家に買って来て本体よく見たらNEC ip38X/57iって書いてあるw
サイドにｙａｍａｈａのシリアル入ってるし、ファームとかyamahaので問題ないんだよね?

シールはがしたらヤマハのロゴ出てこない?

OEM元のファームはそのまま使えないようになっていることが多いと思う。
ウェブ設定インタフェースでリビジョンアップの実行をしてみれば？

tftpでファームupやってみた。
とりあえず成功。

なんか急に重くなって192.168.100.1にアクセスできなくなったりするんだけど何でだろ。

とりあえず失敗では？

ＩＰアドレスかぶってるとか？

>>498
昔のRTデフォルトは 192.168.0.1 だった。それでネットワークを組む習慣ができて
いつからかネットボランチは 192.168.100.1 に変更になったんだよな。戸惑ったのを憶えてる。
LAN内端末の全部が固定IPだし、数が増えると面倒なんだよね。

よく考えたら買ってきた時点でyamahaのファームだった。
NECのサイト見てみたけど、ファームを見つけられなかった。
yamahaの奴で良いのかな｡

>>500
とりあえずつないでいるのは一台のみ。 
192.168.100.1がルーターで192.168.100.3がpcでやってます。
暫くすると回復するしnatテーブルが詰まってる感じに似てる。
show nat descripｔｏｒ address ａｌｌでみても300ぐらいしかつかってないし
timerを150ほどにしてみたけど相変わらず。

ファーム上げる前は問題無し？

へんな設定すると、動作がおかしくなるぜ。
初期化してみ？

>>503
ファーム上げる前からこの症状です。
あげたら直るかなと期待したんですけど、相変わらずでした。

>>504
変な設定ですか、静的ipフィルターで一部ポートに穴をあけただけなんですけど。
ipフォン回りの設定がいまいちわからなくて通話できてもランプ点かなかったりしてるし、これかな?
初期かもやってみますね。

>>505

たしか中古だったよね
初期化して駄目ならクレーム入れたほうがいいよ

>NECのサイト見てみたけど、ファームを見つけられなかった。

NECと保守契約結んでないとくれないよ

壊れて無くても動作が不安定な物は中古に出すものと…

新品のNETVOLANTEを買いました。簡単設定が多機能過ぎて難しいです。
そんな僕でもネット接続はすぐに出来ました。

>>476

この辺..
ttp://d.hatena.ne.jp/UZO/20061008
ttp://www.softclub.co.jp/~zoro/mypc.html

>>509
NETVOLANTE は下手な家庭向けルータより、繋ぐだけなら簡単だからねぇ。

>>476

うちもNTT東なんだけど、NTT東はひかり電話契約したら必ずひかり電話用の
機器貸し出されるよね？うちはRT-200KIだったんだけど、RT-200KIみたいに
SIPのプロキシ機能のある機器なら、SIPの子機としてRT57iを設定すればいい。
うちはそうしてる。

参考ページは ttp://bb.watch.impress.co.jp/cda/shimizu/11882.html
WI-100HCをRT57iに読み替えれ。

あと、このエントリも参考。
ttp://tshimizu.cocolog-nifty.com/good_job/2006/02/rt57i.html

うちはISDN無しで、RT57iに繋いだ1台の電話でそのまま電話したら@nifty-C、
0000 を頭に付けたらひかり電話で発呼するようになってる。
ひかり電話でも@nifty-Cでも番号通知アリで着信できてるから、ADSLの頃に
@nifty-Cとアナログ電話回線を使ってたときと違和感がない。

ひかり電話の件のレスありがとうございます。

>>510
ググった時には見たのですが、イマイチ分かりにくくて…
特にRTX1100が絡んでるし、IPアドレスの調べ方とかが分かりにくかったので…
すんません。

>>512
その方法を実行されている方は多い様ですが、なにせ無駄が多い構成なので…


RT57i単体じゃダメなんすかねぇ

>>514
初期の頃と違うらしく今は単体だと繋がってもすぐ切れるとか音がプツプツ切れる。
パケットの優先度が変更できるようにならないとどうしようもないから現状でRT57i単独は無理。

YAMAHAがほんの少し仕様追加してくれればできるはずなんだが。

過去ﾚｽに何かオプション入れればできたとかなんとかあったようなぁ〜
でも57iにはそのコマンドがなくて挫折したような〜

忘れちった。

>>516

確かに。
このコマンドが投入できれば RT57/58単独で行ける....

ip tos supersede 1 normal precedence=4 10 11

NTT東西問わずにRT57iをひかり電話の端末として
利用されている方に質問です。
キャッチホンや内線転送は使えていますでしょうか？

私はNTT西日本でRTA55iをAD-200SEに登録して
ひかり電話の端末として利用しており
外線・内線とも発着信は問題ないのですが
キャッチホンや内線転送が機能していないので
少し不便に感じておりRT57iでキャッチホンや内線転送が
利用できるのであればRT57iに換えたいと思います。

保守あげ

上がってないじゃん

outbound port25 blocking の影響を受けるプロバイダで
rt57iのフィルタを使って 25 → 587 の変換てできます？

フュージョンが12/5から OP25B実施なんで

意味茄子

ちゃんと SMTP-auth の設定まで含めて自分でやれ

>>521
それ実はうちでも困ってる。
クライアント数百台の設定を変更するのは非常に手間なんだよね。
ルーターで出来ればありがたいんだけど・・・

ＰＣルーターでＩＰＦ使えば出来るお

ルーターにSMTP検証までやらせるのか

>>522,525
smtp-auth とは関係ないだろ
フュージョンのメールアドレス使っているのなら、関係ないし

OP25Bって多くの場合ISPのMTAに投げればPort25でも回避（送信）できると思うんだが？
で、この方法で回避できるならRT57iで今まで投げていたMTAをISPのMTAにすりかえれば良いんじゃね？
ただしDNSの解決にRT57iを使っている必要はあるけどね。

いっそのことStaticNATでアドレス書き換えてしまうのは…
でも外に出て行くときにアドレスって書きかえられったけ？

>>527
GOLのMTAは、smtp-auth だから StaticNATで、行き先変更しただけじゃ無理

プロバイダは、どうせ使えない 25 を 587へ勝手に書き換えてくれたらいいんだけど

gmailのsmtp-auth over ssl つかえばいいじゃねーか

？？？

大変バカな事をやっちまった。みなさんの力をお借りしたい。

[センター:ADSL(固定IP)/RT57i]---(VPN)---[サテライト:ADSL(非固定IP)/RTW65b]

と言う構成から、

[センター:光(固定IP)]---(VPN)---[サテライト:ADSL(非固定IP)]

とセンターの回線をリプレースした。もちろんIP空間も変更。
サテライトとの通信が出来なくなったんで、色々調べてたらサテライト側でPPTPのポートを旧IP空間に絞ってたのを忘れてた orz
いやぁ〜参った…

サテライト側に物理的に操作出来る人が居なかったりする。
みなさんなら、どうやって復旧しますか？

>>532
リモートセットアップ

あ、b か。BRI ないね。じゃ、無理。

Ａ、ＲＴもう一台買って６５ｂを予備機にする。
Ｂ、サテライト側に設定ファイル送りつけてRT-Tftp Clientで設定更新
Ｃ、SoftEtherを使う

ADSLの時のPPPoEのアカウントでログインしてみたけど、弾かれた。
光申し込み時に「1〜2週間はADSL回線は残ってるけど、使えない」なんて事を言ってたので、出入りの業者に個人的に来て貰ってゴニョゴニョして貰おうと思ったら、「だめだ切れてる。局給電も来てない」。うっそ〜ん。
いよいよ、まいったねこりゃ

>>533
Thx

>>535
A → 予備のRTを送りつけて、ポン付けで復旧カナ。うーん、たぶんこれすらあっちの人は出来ないと思う。
B、C → 操作出来る人がおらんのよ

>>536
Ａすら無理なら
本人出張サービスしかないじゃんｗ

向こうの業者に機器の入れ替え頼むとかは？
業者ならそのぐらいは出来ると思うけど

ヤマハルーターの NAT は、
　　Full Cone NAT
　　Restricted Cone NAT
　　Port-Restricted Cone NAT
　　Symmetric NAT
のどれで動作してるんですか

>>538
UDP hole punching が出来てるから、少なくとも Symmetric NAT ではないと思う。

Full Cone NAT っぽいですね

どっかに対して一端ポート開くと、他所からもNAT超えて繋がってくる、って
ちょっとだけ怖い気がしてますが、割り切りが大事ですかね

よくわからんけど
それって
動的ＩＰマスカレードで解決しないの？

ファームアップ
RT58i Rev.9.01.13

RT58iファームアップ乙

ノートに記された幾つかのバグに遭遇したが自然と対策し回避していたよ。
今回のファームアップで安定度が更に上がるだろうからRev.9.01.13入れておくか。

アナログ電話の外線着信をSIP接続のWindowsMessengerにて受け取るということが
RT-58iのみでできるのでしょうか？

できません

VPNの設定をしてるのですが、

192.168.xx.0/24 内にVPN接続用とインターネットアクセス用に
２つルータを置いています。

192.168.xx.1(ルータA･･･インターネットアクセス用)
192.168.xx.3(ルータB･･･RTX1000)

192.168.xx.10を持つクライアントではデフォルトゲートウェイに、
192.168.xx.1を指定しています。

192.168.xx.1では192.168.yy.0/24宛のパケットを192.168.xx.3に渡すように
StaticRootの設定をしています。

192.168.yy.0/24はトンネル先のネットワークです。

この設定では、192.168.yy.10から192.168.xx.10にpingが飛びません。
192.168.xx.10を持つクライアントのデフォルトゲートウェイを
192.168.xx.3にすると問題なくpingが飛びます。

デフォルトゲートウェイの指定の有無で相手から接続される場合に影響される
ものなのでしょうか？

RTX1000の設定とは関係ないのかなぁ、。

>>546
192.168.xx.10を持つクライアントではデフォルトゲートウェイに、192.168.xx.1を指定
さらに、192.168.yy.0/24宛のパケットを192.168.xx.3に渡すrouteを書く。

>>546
そのインターネット向きのルータがyyなネットに中継してくれないか
ICMP redirectを吐いてくれない、
それともxx.10なクライアントがICMP redirectを無視してるかじゃねーの

>192.168.xx.1では192.168.yy.0/24宛のパケットを192.168.xx.3に渡すように
>StaticRootの設定をしています。
の設定が効いていないって感じだね

xx.10からyy.10へトレースルートしてみれば？

インターネット向きのルータがICMP redirectを吐いてくれない
ってことがどうも原因っぽいです。「ICMP redirect」自体、今調べて知りました。
どうもありがとうございました。

でも、使っているルーターが ICMP redirect の設定ができないようなので、
各クライアントで静的ルートを設定するしかなさそうです。

>>550
逆にクライアント群のデフォルトルートをRTXに向けておいて
外向きにリダイレクトしてもらうって言うのは？

あのぉ・・・

RT57i/RT58i と、ＷＡＮ越しに、RT-200NE でVoIP内線って組めるんでしたっけ？
なんか、SIP関連の用語って、似て非なる言葉が多い感じがして・・・

要は、RT57iの拠点と、RT-200NEがある拠点があって、VoIPの内線通話がしたい。
RT-200NEのSIPクライアントにRT57i　っていうHPはいっぱいあるんだけど、
これって、LAN内の話だよね。

>>552
ネットボランチには「LAN間接続VPNでVoIPを利用する」機能がある。
ただ、NetVolanteだけなら大丈夫だと思うが、RT-200NEを加えて出来るか不明。
なぜならNetVolanteでもコンソールで設定しないと出来ないから。
しかも、この機能の配下の電話では本当の内線専用電話になってしまうので、
PBXではできる外線やダイヤルインとかはできないので注意。

詳しくは黒本読めば分かるよ。

RT58iでXBOX360のＬＩＶＥ使ってる人いますか？  
いるとしたら何か不具合ありますか？  

YAMAHAがこういうのを作ってくれたらよかったのに・・・
http://bb.watch.impress.co.jp/cda/news/16636.html

>>556
CPUがRT58iと同じだな。

RTA55iを200SEの配下につけてSIP端末として登録したいんですけどやり方がよくわかりません。やりかたを解説しているページはありませんか? 端的にRTA55i側の設定をご教授ください。

>>558
ttp://www.tt.rim.or.jp/~rudyard/torii009.html

RTA55iを200SEの配下につけてSIP端末として登録したいんですけどやり方がよくわかりません。やりかたを解説しているページはありませんか?
端的にRTA55i側の設定をご教示願います。

>>552
拠点Ａ･･･RT-200KI +RT-57i
拠点Ｂ･･･RT56v
※拠点Ａと拠点ＢはPPTPによるLAN間VPN

といった環境で、RT56vをRT-200KIのSIPクライアントにすることは可能でした。
２、３といった１桁の番号を電話機から入力すると、内線通話はできました。
RT56vからRT-200KIを経由した専公接続をやってみましたが、電話はかけられるけど、
片通話になってしまいました。（相手の声は聞こえない。自分の声は相手に聞こえる）

設定漏れなのだとは思いますが、今は興味が無くなったので・・・・

セキュリティ＆クオリティ

無能さゆえのルーターセキュリティの脆弱性を語ってくだされ

アナログの識別着信の動作について教えてください。

RT55iとRT57iがあるのですが、INS回線はまだありません。
識別着信を設定し、拒否された時の動作はどうなりますでしょうか？

１．着信→即切断(Busyトーン)
２．着信→呼出→切断
３．着信→トーキー
４．その他

>>557
ライバル意識もろ出しの模様だすな
遊びならBRC-W14VG-SSが優位の予感

>563
1.

以前に買ったPLANEXルータがバグだらけで、外からポートスキャンかけるだけでリセットかかってた
高機能タイプで3万以上したのに、窓から投げ捨てたよ

そんなことにならなきゃいいけどな

5年くらい前はぷらねくすって糞の代名詞だったね。
あんまり触ること無いのでよく知らないけど。

まぁ、素人受けはするし、デザインがかっこいい。
なんていうか、NETGEARの劣化コピーみたいで。

まぁRTシリーズは比較的負荷に弱いっぽいけどね。

＞外からポートスキャンかけるだけでリセットかかってた

最高のセキュリティだわ

RT58iかぁ。後継機種出るだけいいよ。
俺なんて大枚はたいてMN-128SOHO IB3買ったがトラブル続きの上に生産終了。
おとなしく57i選んでおけばよかったかなぁ。
実際のところ、58iはIB3より上かな？
最近、調子が悪いんで買い換え考えてるんだけど。

>>569
ＩＳＤＮをバックアップに使うなら、ヤマハぐらいしか選択肢が・・・

うちは最近はISDNやめて、光２本を別の事業者で引く感じになっている。
場所によっては、光とＡＤＳＬなど組み合わせている感じです。
もうそろそろWANポート２つぐらいほしいな〜

SIPゲートウェイは、RTV700で出る出る詐欺みたいになってるし
次期 RTシリーズは、ハードウェアスカイプ搭載でお願いします

そんなバナナ

>>571

ごもっとも。簡易SIPサーバを搭載するといっていたのに，結局実現されないまま
今日にいたっている。もうやる気ないんだろうな。

!omikujidama

>>556
ぐはっ！SMMP有りかよっ！！
・・・RT57/58iでも対応して欲しいな(;_;)

SNMPね(^^;

中古で57買いました。
早速、アナログポートで050IP使ってみてます。
特定番号の着信拒否ってできますでしょうか?

>>577
analog arrive restrict list port number dial_num
analog arrive restrict port restrict
を組み合わせると出来そう。

# analog arrive restrict list 1 1 0120333906
# analog arrive restrict 1 reject
とかかなぁ、よく分からん。

http://www.rtpro.yamaha.co.jp/　探せば事例が有るんじゃないでしょうか。
上のコマンドについては下のマニュアルを見てください。
http://www.rtpro.yamaha.co.jp/RT/manual/rt57i/Cmdref.pdf

西 光プレミアムにて、050IP電話をやりたいので、CTUでPPPoE有効、
RT58iでPPPoEを張るといった環境で色々やってみました。
以下はいずれもRT58i配下のPCからの接続です。

・CTUの設定
　　https://ctu.fletsnet.com/ はそのままでは不可。

　RT58iでの対策
　　PPPoEで使っているlan2に CTUのIPと同じネットワークのIPを指定。
　　lan2でマスカレード設定。
　　# 引き続き pp select〜では pppoe use lan2は指定したまま。
　　210.247.16.* に /32でチマチマ CTUのIPに対してスタティック登録。
　　ip host 〜 で関係あるホストをIPv4で指定。

　端末での対策
　　hosts ファイルに 関係あるホストをIPv6で指定。
※関係あるホスト･･･ctu〜、henkou〜、security〜など

こうすることでセキュリティツールも無事アップデートできるようになりました。

どうしてもCTUをルーターとして使いたくないの？
RT58iはVoIP専用にすれば楽じゃない？

>>580

netvolante-dnsのPPTPのVPNを利用しているので、そういう発想は出ませんでした。
勉強になります。

懲りずにV6ステージも対応させてみました。
ただこれを行うと CTU設定へのアクセスに失敗します。
CTU設定を行う時は、RAを停止させ、端末のipv6アドレスにグローバルを割り当てないようにしてます。

ipv6 routing on
ipv6 prefix 1 ra-prefix@lan2::/64
ipv6 icmp log on
ipv6 icmp echo-reply send on

ipv6 lan1 prefix ra-prefix@lan2::1/64
ipv6 lan1 rtadv send 1

ipv6 lan2 rip send off
ipv6 lan2 rip receive off
ipv6 lan2 secure filter in 100030 100031 100032
ipv6 lan2 secure filter out 100099 dynamic 100080 100081 100082 100083 100084 100098 100099
ipv6 lan2 mld host

ipv6 filter 100030 pass * * icmp6 * *
ipv6 filter 100031 pass * * tcp * ident
ipv6 filter 100032 pass * * udp * 546
ipv6 filter 100099 pass * * * * *

ipv6 filter dynamic 100080 * * ftp
ipv6 filter dynamic 100081 * * domain
ipv6 filter dynamic 100082 * * www
ipv6 filter dynamic 100083 * * smtp
ipv6 filter dynamic 100084 * * pop3
ipv6 filter dynamic 100098 * * tcp
ipv6 filter dynamic 100099 * * udp

【K-1】12・31秋山VS桜庭問題に決着！秋山が違反で失格、ノーコンテストに
http://gbring.com/sokuho/news/2007_01/0111_k-1.htm
　1月11日（木）都内ホテルにて、2006年12月31日（日）大阪・京セラドームで開催された
TBS/MBS/FEG主催『K-1 PREMIUM　2006　Dynamite!!』での秋山成勲（フリー）VS桜庭和志
（フリー）戦に関する記者会見が行われた。

　試合中に桜庭が「（秋山の足が）滑る！」と何度も抗議、秋山がオイル類を足に塗っていた
との疑惑が掛けられ、その後はグローブが左右同じものではなかった（右手側にスポンサー
のロゴが入っていなかった）、グローブの大きさが違うなどファンからも次々と疑惑が浮上した。
試合後には桜庭サイドから正式な文書で異議申し立てがあり、レフェリー・ジャッジを含めての
ミーティング調査が行われ、この日の発表となったもの。

　試合の裁定はノーコンテストとなった。秋山が市販のスキンクリームを塗っていたことを認め、
TBSのTVカメラで撮られた映像にも塗っていた場面が確認できたために秋山は“失格”処分、
ファイトマネーは全額没収となった。

　スキンクリームについては、秋山は元々「乾燥肌」でそれを防ぐために普段から使用している
ものだった。秋山は使用が禁止されているタイオイルやワセリンの類いではないため、塗っても
大丈夫という認識で使用していたという。今回、クリームの成分を調べたところ脂分が入っていた
ことが確認され、また、 HERO'Sルールでは試合前に体に何かを塗るという行為自体が反則と
なるため、“失格”となった。

　ただ、TBSが撮影したVTRでの秋山サイドの会話を確認したところ、悪意があって塗っている
感じはしなかったため“過失”と判断され、故意ではなかったという判断が下されている。

　試合前にチェックをしたにも関わらず、これを見逃した審判団にも何らかの処分が下されること
にもなった。

　また、同時に指摘されていたグローブに関しては、「ロゴがはがれやすいもの」だったためウォー
ミングアップ中に剥がれ落ちたと判断された。試合後に回収したグローブをチエックしたところ、
試合前に渡したものと同じであったことが確認されている。

誤爆？

格闘技なんてドｷｭﾝ臭いの誰が見るかよクソがｗ

先程間違えて業務向けルータースレにカキコしてしまったものです。
改めて、こちらで質問させてください。

WiiとDS同時利用や、複数台のPCでMSN用のﾎﾟｰﾄを開放したいのですが
複数のIPアドレスに、同じポートは開放できませんよね。
そうなると、複数の接続先を、同じIPアドレスにするしか無いのでしょうか？

でも、DHCP予約は、複数のDHCPスコープで同一IPアドレスを含める事が出来ない旨が
コマンドリファレンスに書かれていたので、設定出来ません。

この場合、どうすれば良いでしょう？

ちなみに経路は
RTA55i→Aterm WR7850S→各々です。
Aterm WR7850Sは、APモードにて動作させています。

>>586
MSNのことは知らないけど、WiiとDSの同時利用は
いわゆるポートの開放なんてしないでもいけるはずだけど？

>>588
ポートを開放しないと、接続が安定しないようで
すぐ切断されてしまう状況なんです。

>>589
ポートの開放ってどういう設定のこと言ってる？

http://wifi.moero.info/index.php?%A5%A8%A5%E9%A1%BC%A5%B3%A1%BC%A5%C9%B0%EC%CD%F7

の84020が頻繁に出ます。
・ポートを開放してみる
との事なので、NATの静的IPマスカレードで設定するものと思っているのですが
根本的に間違っているでしょうか？

>>591
Wi-FiコネクションのP2P通信は UDP hole panching って技術が使われていて
いわゆるポートの開放ってのは不要。
勿論パケットフィルタリングされてたら駄目だけどね。

>>591
ここで書くのもなんだけど、WR7850S のファームバージョンは
勿論 8.65 以上なんだよね？
わたしゃ Wi-Fi 板で長いこと回答側やってますのでよろしく。

>>593
はい。8.72です。
今度は、52200が頻繁に出るようになりました(汗

セキュリティレベル7に設定すればどうかな？

>>595
試してみました。
結果は、変更前と同じく、DSではWiFi接続テストが
成功したり52200で蹴られたりの繰り返しです。

>>595
7 って最強じゃなかったっけ？　そりゃ駄目だよ。
試すなら 1 だ。無難なところでは 4 くらいかな。

>>597
ありがとうございます。
7で変わらなかったので、1と最初の4で試しなおしたんですが
結果、どれも変化がありませんでした（涙

RT 側で reject ログ取って確認してみ。
うちは RT で DS も Wii も問題なく繋がってるし。

Wi-Fi 板じゃないのですっかり忘れてた。
レベル 1 でも駄目って、それは上位の問題じゃないの？
CATV だったりとか、上位でフィルタリングされてるってオチなんじゃないかと。
環境が分からないのでなんとも言えないけど、レベル 1 で駄目だったら
Wi-Fi 板に移動でしょう。

>>599
rejectですか。わかりました。

>>600
仰るとおりですね。
接続はCATVなのですが、Aterm WR7850Sを導入する前は
ﾆﾝﾃﾝﾄﾞｰWiFi USBで接続していまして、その時は繋がっていたので
設定かなと怪しんだのですが
板違いになってきたようですので、Wi-Fi板に移動します。

皆様、ありがとうございました。

>>601
最後に一つだけ。
以前は USB コネクタ + RT だったんでしょ？
なら、RT に非はないでしょ。やっぱ WR7850S でしょ。

wifi-connectionでhole panching使ってたんだ
この前パケット見た時にTCPしか無かったので全部サーバ経由だと思ってた

>>603
そういうゲームもあるかもしれない。「コンタクト」とかそうかも。

RTX1100 についての質問です。

本体背面にリセットスイッチ (INITボタン) がついていますが、これを利用することのよって、
ファームウェア及び設定が完全に工場出荷時に戻るのでしょうか？

他社のルータでは、アップグレードしたファームウェアが工場出荷時に戻らなかったり、
ファームウェアのアップデートに失敗し、ファームウェアが破損した場合に、出荷時に戻せないことがあるので、
教えていただきたいです。

初歩的な質問で申し訳ありませんが、よろしくお願いします。

>>605
「工場出荷状態」

>>606
回答ありがとうございます。
完全に工場出荷時状態に戻るんですね。

安心しました。

>>606
おいおい。紛らわしいこと書くなよ。
「工場出荷状態」に戻るのは、設定だけだ。
つまり設定がパスワードもIPアドレスもない、まっさらになるだけ。
ファームウェアはもどらん。
ファーム書き換え中にあぼーんしたら、メーカー送り。

>>608
なぬ
そうでしたか・・・
残念です(´･ω･`)

バッファローの安物なら仕方ないとしても、ある程度の価格の製品ならば完全に初期化できるようにして欲しかったです
その方が安心して弄り倒せるし、ウイルスに感染したファームウェアを入れてしまったりアップデートに失敗しても修復できるので…。

念のため中古ではなく新品を買おうかと思います

>>608
マニュアルコピペしただけなんだが・・・紛らわしかったか？

>>609
> ウイルスに感染したファームウェアを入れてしまったり
ってありえん心配をするな。
ファーム（ファイル）の妥当性チェックくらいどのメーカの製品でもやってるだろ。

RTX1100だと、二段ブートで、ファームを起動するためのファームが入っていて
通常は後者しか更新されない。
しかも、ファームは二つ持つことができるようになっており、前段のブートセレクタで選択できるようになっている。

リモートからファーム更新しようとして失敗したらどうしようもないが、
シリアルコンソールが使えるなら、通常は旧ファームを選択して復帰させる事ができる。

Boot ROMのハードがソフトが逝ったら、メーカー送りなのには変わりないじゃん

>>613
スワヒリ語でおｋ

もうすぐ光開通するので（Bフレッツ）、RT58i買いました。まだ箱も
開けてない状態で、PDFのマニュアルをちょこちょこ読んでるんですが
全然分かりませんorz まずセキュリティ面で最初にやっておかない事
はなんですか？ちなみに自鯖たてたりP2Pやったりそういう高度な事は
一切やらないです。

ただ2台のPCが「安全」で高速なネットできればいので、、、。初期設定で
とりあえずおｋですか？（プロバイダ情報等入力以外）
先輩方よろすくお願いします。

初期設定でOK

そのままかんたん設定で終了だ。
そんな状態で何故RT58iを買ったのかか疑問だ･･･

もっと安くても高速なﾙｰﾀあるじゃない？

回答ありがとうございます。

>>611
電子署名などを用いてメーカーが製造し配布しているファームウェアと同一であることをチェックしているということでしょうか？
YAMAHAはしりませんが、確かバッファローとかはやってなかったと思います。
まぁ、ルータのファームウェア改ざんって話はあまり聞かないので特に問題視しなくても大丈夫ですね。

>>612 >>613
ありがとうございます。
そういう仕組みだったんですか…。
ちょっと感激です。

> 電子署名などを用いてメーカーが製造し配布しているファームウェアと
> 同一であることをチェックしているということでしょうか？
これはユーザーが行う事です。

>>661は「ファームウェアを公開する前に
ウイルスチェックくらいしてるだろう」、程度のことだと思われ。

ちなみにファームウェアだけじゃなくてconfigも二重とかに出来ます。

RTX1100を目指すのはいいが、ファーム関連でNGが起こる可能性よりも、
設定をミスしてLANの中身を大解放する可能性の方がはるかに高いと思うが・・・。

チェックってのは「妥当性」チェックだ。誰も「同一性」なんて言ってない。
サムチェックくらいは当たり前にやるだろってこと。勿論完璧じゃないさ。
でも、何もチェックしてないところなんてないはず。

妥当性チェック　っていい言葉だな
漏れも使わせてもらおう

そもそもファームは圧縮されてROMからRAMへ展開されて起動するから、ROMが壊れてたらまともに動作しないし、クラックししにくい。

遅レスだが。
>>612
そういえばそうでしたね。
RTX1000を使ってるんで、そんなことすっかり忘れていました。
ファームはともかく、コンフィグの多重化は便利そうだなぁ。

>>616-617
ありがとうございます。初期設定のまま他は何も弄らないで
いいんですね？安心しました。不正アクセス検知機能を使うと遅くなるんですよね、、
＞そんな状態で何故RT58iを買ったのかか疑問だ･･･

おすすめの〜スレで、結構評判良さそうだったので買っちゃったのです、、

初期設定で例えばシマンテックのセキュリティチェックなんかでは当然
全部ステルスになるのかな。他に何か注意する事もしあればご教示願います。

>>625
速度が遅くなっても良いなら、
設定でセキュリティを最高レベルにすると尚良い。

まぁ、初期設定で十分と言えば十分なんだけど。

>>625
> 初期設定で例えばシマンテックのセキュリティチェックなんかでは当然
> 全部ステルスになるのかな。
初期状態だとステルス（無応答）ではなくクローズ（応答あり）になるはず。
ステルスにしたければnat descriptor masquerade incoming コマンドでdiscardを指定したり、
ip stealthコマンドを入力する必要があるよ。詳しくはコマンドリファレンスを参照。
http://www.rtpro.yamaha.co.jp/RT/manual/rt58i/Cmdref.pdf
直接の安全性が変化するわけじゃないけど、
攻撃対象を探している「敵」から発見され難くするおまじない程度に考えておけばいいかな。
セキュリティ設定は『敵に発見されていて詳細な攻撃を受ける』という前提で
設定するのが望ましいからね。

>>626-627
レスありがとうございます。セキュリティを最高レベルにしておきますね！
それと>>627さんのコマンド入力なんですが、ステルスにしたいのであれば
＞nat？descriptor？masquerade？incoming？コマンドでdiscard
＞ip？stealthコマンドを入力････はall？

この両方をやらないと駄目なんでしょうか？何度もすみません。

>>628
（´-`）.｡oO（ホームラン級のｳﾞｧｶだな
教える漏れもｳﾞｧｶだな・・・
コマンドリファレンスの143と179も読めないのか・・・
次はIDSの設定を聞いてくる悪寒
1500はそれ程遅くならないが
1100はセキュレベル7にした場合ﾒｯｻ遅くなる悪寒

てかお勧めスレで出てくるとこうなるってことだな。
YAMAHAは良いルーターだけどスキルがないと使いこなせないよ。
そういう意味では万人向けではないことも明確にしたほうが良いかもね。

普通あの値段を見たら大体はスルーしちゃうんだけど
予算に余裕があったり会社の金なんかだと買っちゃうんだよね。

うちのRT57iはVoIP専用になってるけどね･･･
FW設定は初期のまま。

この値段が普通だろ。1万円とか信じられねー。

YAMAHAで遊んでいろいろ勉強できたし、
DNSサービスとかでけっこう便利だったりする。
買うときは確かに高いなぁと思ったが、現状は十分満足。

>>631
RT57iなら業務用VoIPアダプタとして購入するのは普通だと思う。
PCなしで使えるオススメVoIPアダプタってあんまりないような気がする。

>>628
> この両方をやらないと駄目なんでしょうか？
それぞれ違うものだからね。
ISPへの接続をPP1に登録している場合は

ip stealth pp1
nat descriptor masquerade incoming 1000 discard

この2行でOK。
説明書を読んでも理解できない事は、ここで聞くよりメーカーのサポートへ質問しよう。
2ちゃんで聞きかじった、自分に理解できない設定を入れると
思わぬ穴を開けてしまう事にもなりかねないぞ。

>>633
> YAMAHAで遊んでいろいろ勉強できた

そうだよねー。フィルタリングなどをちゃんと勉強しようという人には向いてる。
MLもwebも充実しまくりなので、そこら辺コミのプライスということなら納得できるよ。

ただ一般には、ごちゃごちゃ細かいこといいからさっさとネットに繋がるようにしてくれ
というオーダーが殆ど。で、○○っていうアプリケーションが通信できないとなると、
そこらへんのポート一帯に大穴をあけてそれで善しとしている。

必要なときだけ必要なポートを開けて必要なプロトコルだけを通す、そして
普段はきっちり閉じておくというごく当たり前のポリシーなんだけど、目の前のサービスだけを
当座楽しめればいいという場当たり的なことをやってると痛い目にあう。
当の本人に痛いだろ？と訊いても無感覚になってるからお手上げさ。

自宅用にWANポート複数でお手ごろ価格な RTX1100 の購入を検討しています。

中古で安く売っている店があったのでそこで購入することを検討しているのですが、
こういった高機能なルータを中古で買うことは、それなりのセキュリティリスクがあるのでしょうか？

調べてみたところ、データ領域はリセットできるけど、ファームウェア領域はリセットできないようで、
スパイウェアが仕組まれていたら被害を受ける可能性があるかな、と思いまして。

リスクが現実的に考えて殆どない (設定ミスのリスクとかPCのウイルス感染のリスクに比べれば
無視できる、ルータのファームウェア改ざん問題なんて皆無など) ならば、中古で買おうと思っています。

ご存知の方がいらっしゃいましたら、よろしくお願い致します。

とてもRTX1100が必要なユーザとは思えんwww

>>637
なんか最近いらん心配がはやってる？　なんでこういう流れになるか分からん。

> スパイウェアが仕組まれていたら被害を受ける可能性があるかな、と思いまして。
自分でファーム適用しなおせば良いじゃん。なぜ心配するのか分からんわ。
そもそもそんなに気にするなら中古とか考えるな。

これが噂の中二病患者か

>>638
1万円ぐらいのルータを買ったんですが、必要なセッション数を確立できないし、無線LANルータだったんですが、負荷かけるとすぐ落ちちゃうし、
AESで暗号化したら 常時数Mbps程度の FTPサーバレベルでもまともに動かなく最悪でした。
しかも、アドレス変換設定が15個しかできず足りなくはなるわ、FTPの自動ポート開放が無効にはできないわでして、
RTX 1100 ならばマニュアルを全部読んでやりたいことができる　＆　必要なセッション数を確立できる　ことがわかったので、購入を決意しました。

>>639
Unixベースのコンピュータのようなものなら自由にソフトの書き換えができてPOSTデータを悪意のある第三者に全てメール送信ってことも
簡単にできるかなーと思って…。

ファームを更新するプログラム自体が書き換わってたら適用しなおしても無駄かなっと思ったんですが、「いらん心配」ですよね。

たぶん大丈夫だと信じて中古で買うことにします。(企業の流失品でほぼ未使用とのこと。)

本当にありがとうございました。

セキュリティを知らずにセキュリティ対策するなんて無理ぽ

無線付き10000円の激安ルータとRTX1100の間ってかなり広いよな…

それよりも1万程度の無線ルータでAESが使える機種のほうが気になるな。
と思ったのだが802.11のAESか。VPNのAESかと思っちまったorz

>>641
RT58iくらいでいいんじゃないの？
RTX1100はIPSecトンネル掘るとかでなければいらないと思うけど。

>>634
RT57iをVoIPアダプタに使うのはなんかもったいない気が。
普通にIP電話機買ったほうが安いと思うよ。安いやつだと4000円ぐらいからあるし。

ｵﾚはRT57iをVoIP専用で使ってるのはSIPサーバーを複数登録できるからなんだよ。
・ひかり電話
・ISPのVoIP（ぷらら基盤）
・おでんのVoIP（KDDI基盤）
・FUSION P
・SIPphone
を登録している。自鯖もあるからAsteriskでもいいんだけどな・・・と
最近思い出してるけどさ。

第一、一般家庭でこんなにVOIPあってもしょうがないよな･･･

>>647
ひかり電話ってことは
NTTのルータ（家は200KI)
外してもOKって事ですよね
うちはONU--200KI --RT58iで
セッション,プロバイダvoipはRT58iにやらせてます。
つまり200KIはひかり電話のためだけにつなげつるんですけど
外せるならはずしたいと思いまして
参考になるurlとかあれば教えてください。

>>645
>必要なセッション数を確立
このへんじゃね？
まあ5セッションあれば通常は足りそうな気がするが。
あとはLANが3ポート必要かどうかとか、VoIPが必要かどうかとか、
その辺だろうね。

>>641
「ファームを更新するプログラム自体」はユーザーレベルでは
書き換え不能な設計になっていると思う。
もちろん半田を外して、EEPROMを取り出せば不可能じゃないだろうけど。

>>648
>>647じゃないが。
以前はRT57i単体でひかり電話の利用が可能だったけど、
現在、200KIを外すにはRTX1100などが必要だよ。
http://pc8.2ch.net/test/read.cgi/hard/1157881609/255
>>647は、ひかり電話機器にRT57iをSIPクライアントとして登録して使っているんだと思う。
http://wiki.nothing.sh/638.html

>>648
RT57iでのひかり電話はAD-200SEのSIP端末として登録してるだけですよ。
ちなみにAD-100SEとかの人は、テレビ電話機能(無料)を追加すると
勝手に200SEになりまつ。工事費はかかったかなぁ･･･

RTX1100買いました。
届くのが楽しみです。

>>645
それも検討したんですが、WANポートが1個しかないので、諦めました。
RT58i が 2万5000円ぐらいで、RTX1100が5万円弱ぐらい (開封済みだけど1回しか使ってないという中古品) だったので、
前者を2個買ってただでさえごちゃごちゃな配線をさらにごちゃごちゃにするより、後者1つのがいいかなっと思いまして。

負荷の観点と問題解決の観点なら、前者2つのがいいですけどね。NATセッションは両方 4,096 ですし。

プロバを切り替える時にいちいち物理的な配線を変えるのも面倒ですしね。
Telnet での操作ができるってことは、プロバの切り替えを (Windowsのクイック起動ボタンを使って) ボタン1つでできるようにするってこともいけそうですし。

ついでに、やっぱり、いろいろ機能がついていて弄りがいがあるっていいのです(*´д`*)

>>649
5個あれば今のところは足りますね。
1つめの回線は、So-net2セッションと他プロバ1セッションとフレッツスクエア1セッション、あとはADSLなので…。

> 「ファームを更新するプログラム自体」はユーザーレベルでは
> 書き換え不能な設計になっていると思う。
> もちろん半田を外して、EEPROMを取り出せば不可能じゃないだろうけど。
なるほど。
そういう仕組みですか。。
ありがとうございます。

あ、まだあった。ついでに、ケーブルテレビの回線がもう1個ありました。
RTX1100はポート3つありますが、3つ全部WANにしちゃったらLAN繋がらないのでルータ1つにはできないですね。
ケーブルテレビはもともと契約してるので、315円追加で1回線増やせるのはお得かと契約しちゃったんでした。

こっちはあまった古いルータ繋げる予定です。

>>653
素朴な疑問なんだけど、なんでISPを切り替える必要があるの？

>>654
まず、P2Pやってると、結構帯域規制かかるんです。人が多い地域だから、かもしれませんが。
なので、プロバイダを頻繁に切り替えて負荷緩和する必要があるんです。

生活の柱になっている重要サイトは、全部さくらインターネットの専用鯖に移しましたが、まだ自宅鯖も残してあるので、
自宅鯖を2台たてる都合上、固定IPが2個必要です。

あとの理由として、普通のブラウジングは動的IPでやりたいんです。

だって、ぐぐると自分の掲示板の書き込みがいっぱいでるってのはやだし、
どっかのネットショッピングの情報がIPアドレスとともに Winny とかに漏洩したら、自分のIPアドレスから
住所・氏名・年齢・生年月日などが事実上誰でも (Winnyなどを使えば) 引き出せるわけですから、やっぱり不安なんです。

といろいろ考えていると、プロバ契約が無駄に増えちゃうんですよ。。。

一般家庭ではありえない状況だな。

>>655
なんか相変わらず要らぬ心配ばかりしてますな。
しかし、P2Pで帯域規制ってWinnyでってことですか？

なんか根本的に考え方が間違ってるような気が…

>>657
> だって、ぐぐると自分の掲示板の書き込みがいっぱいでるってのはやだし、
に関しては、間違えて政治関係やアダルト関係のIP表示掲示板に串刺さずに書き込んだことがあって、
他の掲示板でまじめに議論していたら、それを引き合いに煽られまくったりで欝になったこともあってから気にかけています。
今でもその固定IPアドレスでぐぐると、1000件以上も自分の書き込みがヒットしますから、こういうのって結構嫌じゃありません？
全部ハンドルや匿名で書き込むならまだいいですが、一部実名で書き込むこともありますし、実名で運営しているサイトもあるので…。

> どっかのネットショッピングの情報がIPアドレスとともに Winny とかに漏洩したら、自分のIPアドレスから
> 住所・氏名・年齢・生年月日などが事実上誰でも (Winnyなどを使えば) 引き出せるわけですから、
はまぁたしかにいらぬ心配ですね。

> しかし、P2Pで帯域規制ってWinnyでってことですか？
Winny と Share です。Share は UDP版だと規制かからないこともありますが、利用者が少ないですね。
これは、ポート変更やPPPoEセッションの再接続等で規制が緩和されなかったら、プロバ変更か複数プロバの切り替えでの分散ぐらいしか
解決策はないかと思います。帯域保障プランや法人向け契約なら規制は普通ないですが、無駄に高いですし。

>>658
「串刺す」とか「Winny使う」とか、そもそもセキュリティに対する考え方が
ずれているように思えて仕方ありません。
だからファームの改竄とかいう発想が出てくるわけね。

>>659
言われてみたらそうですね(´･ω･`)

ちなみにP2Pのセキュリティ対策としては、重要な情報を管理しているPCとは分けて、
定義ファイルでの検出最高のカスペルスキーとヒューステリックエンジンが強いNOD32でスキャンしてから使用し、
DLした実行ファイルは出来る限り仮想マシン(Virtual PC) 上で動かすようにしてます。

そろそろうざがられるので気になる突っ込みがなかったら退散します。
アドバイスくださった皆様、ありがとうございました。

別に660に対してWinnyやっているから個人攻撃で言うわけじゃないけど、
俺はWinnyやらないからセキュリティ云々以外にISPがWinny規制を
行って、Winnyをやっている人が別のISPにうつってくれるとうれしい。
(無駄な帯域食い潰すので)

でもWinnyはやらないけど、bittorrentはやるので、これは規制して
欲しくないけど。

こないだLinuxのディストリをbittorrentでダウンロードしてたら、
RT58iが滅茶苦茶重くなって(管理画面とか)、速度がでなかったんだけど
こんなもんなの？bittorrentはUPnPだけどUPnPでたくさんセッション
張ると駄目なんでしょうか。対策あるの？

>>661
そうだね。自分もWinnyはやらないけど、BitTorrentは使う。
BitTorrentはKNOPPIXの配布とかでも使われているし
Linux界隈ではよく使われていますからねぇ。
さすがにBitTorrentは規制出来ないでしょう。
規制されるとPlanexのアレとか商売あがったりになるし。
帯域的に見れば規制したいのはやまやまかもしれないけどね。

件のRTX1100はWinnyフィルタも搭載されましたし、使うなってことです。

BitTorrent使用時の速度が出ないってのはクライアント側で帯域を
絞るしかないでしょう。NAPTのテーブルを食い潰してるなら別問題ですが。

ひかり電話対応ルータ Part5
http://pc8.2ch.net/test/read.cgi/hard/1157881609/255,262
http://pc10.2ch.net/test/read.cgi/hard/1157881609/255,262

255 ：不明なデバイスさん ：2006/10/12(木) 00:59:04 ID:frrchlco
ここのスレの Part2 でWBC V110MのかわりにRT57iを使って ひかり電話 に接続すると、プチプチ
途切れて、最後には強制切断されると話がありましたが、RTX1100を手に入れたので
RTX1100の配下にRTV700を接続してTOSフィールドを書き換えて試してみました。

V110Mの吐くひかり電話のパケットを見るとTOSフィールドが0x80になっていたので、RTX1100で
TOSフィールドのprecedence値を4に書き換えるようip tos supersedeコマンドで設定したら、
見事に安定して使えるようになりました。一週間ほど使っていますが、とりあえず問題はおきて
いません。RTV700にISDN用デジタル電話機を接続しているので、ノイズもなくて良好です。
RTV700のかわりにRT57iを接続してためしてみましたが、RT57iでも大丈夫でした。

まあ、RTX1100は安いものではないので、あまり実用的ではないですが…。
RT58i/RTV700でip tos supersedeコマンドをサポートしてくれると良いんですけどねぇ。


262 ：不明なデバイスさん ：2006/10/12(木) 23:58:59 ID:frrchlco
>>259
RTV700/RT57iの場合、session-timerのデフォルトが0(使用しない)になっているので、
sip arrive session timer 300 refresher uas
と設定しておく必要があります。このコマンドはRT57iにもあります。

どこにでも必要以上にシステムを複雑にする人っているんだけど
実際にはかなりシンプルに出来る場合が多々あるんだよね。

>>664
絡み合ったLANケーブル見て萌えたりしない？


いや、１年後くらいに張り替えようと思ったときに凄く後悔するけど。

正直に言うと施設したケーブルの山を見て自己満足のときもあった。
が、年を食って面倒になった…orz
それ以来過剰な実装は仕事でも何でも極力避けてるよ。

ひかり電話ルータの仕様がハッキリしなくて、必要条件がわかりにくいからな。
ひかり電話ルータのファーム更新しながら、新仕様に移行していくこともありえるだろうし。

動いているうちはいいけど。

>>629,635
ご親切にありがとうございます。無事設定できたようです。
しかし1つ問題が。。。ファームのアップデートがどうしてもできません。
ファイルを落としてやる方法、セットアップ画面から「リビジョンアップ」
でやる方法と試しましたがダメです。。電源を入れ直してから実行も
してみました。。助けてくださいです。

>>668
ダメってどうダメなのよ？

RT58iです。何度やっても「ルーターから応答がありません」
になります。

>>669
すみません、自己解決しました。TELNETサーバ機能を無効に
していたというオチでした。。お騒がせしました。

正直、無理かと思ってましたが、なんとかコマンドの設定などもできました。
レスくださった皆さん本当にありがとうございました（汗

ちなみに光回線なんですが、直結で87Mぐらい出ていたのが、RT58i接続→
セキュリティレベル7で58〜65Mまで速度落ちました。こんなもんですかね。

>>671
その数値なら結構いいんじゃないでしょうか。

>>672
そうですか〜ありがとうございます。でもなんか今は45〜50Mぐらいに
下がってます。時間を変えて何度も計測してるんですが遅いまま。。

>>629さんの「IDS」というのが関係しているのでしょうか？RT58iで
セキュリティレベル7です。ちなみにこのIDSというのをサポートに訊いて
みましたが「分からない」そうです。よろしければ詳しく教えていただけない
でしょうか。Bフレッツで繋いでいます。

>>673
つhttp://www.google.co.jp

IDSはSNORTについて検索すりゃ出る

bittorrent起動するとスループットがメチャメチャ下がるのですがボトルネックはルータでしょうか？

btクライアント起動時だとup/downとも最高でも100〜150KB/sec程度で頭打ちみたいです。
プロバイダの規制？とも思ったのですが、このときルータへはhttp/telneとtもタイムアウトでほぼ繋がらなくなります。
PCからルータのlanポートへのpingも通常時10ms以下→高負荷時は数百ms位まで悪化しています。

[環境]　
RT57i Rev.8.00.70 (Mon Feb 20 21:32:09 2006)
回線：Bフレベーシック、ISP：asahi-net
設定：　セキュリティレベル4の標準設定＋アクセスリスト5行位追加＋ｂｔ用にポートフォワーディング追加
　　　　　さらに、 flet's squereへのマルチセッション設定の追加
　　　　　※上記で無負荷時のdown方向のスループットは15Mbps位

レベル変えてみたら？一番高いのでおｋ

UPnPがバグってる予感
bittorrentってUPnP使うよね

使わなくても開ければ良いよ

>>676
きっとNATテーブルが4096近くに行ってるからだと思う。

>676
うちと症状一緒だね。
うちはRT58i。ソフトの問題くさい。
これじゃあ実質bittorrentつかえない状態なので対応して欲しい。
今まで使っていた他のルータでは問題が発生していなかったし、
bittorrentクライアントの画面にはセッション数は20〜30程度なので
高付加すぎるということはないと思う。

【環境】
RT58i Rev.9.01.13 Mon Nov 20 11:55:02 2006
回線 : NTT西日本Bニューファミリー
ISP : DTIとsakuraインターネットでPPPoEマルチセッション/マルチホーミング
設定 : セキュリティレベル6 Webとプロクシサーバ用に穴を開けてある
bittorrentはUPnPでつかってます。

> 679
クライアントPCのためにbittorrentを設定するためにDHCPと
静的マスカレードの設定を毎回するのは面倒い。
ポートを開けっ放しは嫌。

>>677
後で試してみますね

>>678,679
初めはupnp使っていたのですが、止めてポート開放してみましたが
ほとんど変りませんでした。

>>680
なんとかtelnetで繋いだままbt起動して
# show nat descriptor address all　コマンドで見てみたのですが
大体150〜300程度のようです。使い切るには余裕がありますね。
あと、メモリ使用率も30〜40%程度(show environ)でした。

fedoraのdvdisoイメージを入手したくてbt起動したんですが
3日かかっても終わる気配がありません(´･ω･`)
ルータのせいじゃないのかな？

>>681
同じ症状ですか・・・、報告ありがとうございます。

ルータのパフォーマンスの問題なら、買い換えも考えてました。近所でRT58iが\29800で売っていたの
発見して、週末に買いに行きそうになってました。

ウチの環境だと、bt起動時に、dnsのqueryが特に遅くなるようです。
通常のwebブラウジングも非常に遅くなり閉口していますが、そんなことないですか？

> 通常のwebブラウジングも非常に遅くなり閉口していますが、そんなことないですか？
めちゃくちゃ遅い。マジで使い物になりません。

じゃあ、動的フィルタを使ってて、INSPECTログがバリバリ出てるから？

RTX1000でもめっちゃ重くなる
bittorrentの最大接続数とか減らしてルータのNAT タイマ短くしたらかなり快適になった。

NATの問題っぽいね。rt100i-usersかサポートに言えば原因調査してくれるかもよ。

>>687
以前も同じような話題MLであったよ。
だからテーブルの数を聞いたんだけど
nat descriptor masquerade ttl hold ftp
で少しは良くなるかい？　テーブルの数が少ないならあまり関係ないけど。

今のファームは恐らくコマンドが変わってて、以下のやつだと思うけど
どうなんでしょう。
nat descriptor ftp port nat_descriptor port [port.. . ]
初期設定で21番が設定されているので変換なしな感じです。

>>689
それのことじゃない。
57iでも1100でもあるからあると思ったんだけど、ないの？

> 690
コマンド自体がありません　(> <)
リファレンスにもないし、打っても通りません。

ついでにNATタイマを短くしても効果なしです。

>>691
58iのcmdref見てみます。
ちなみにMLに似た話題がってのは[rt100i-users 32062]あたりの件です。

RT107e + BフレッツでPPPoEマルチセッションを使い
Aプロバイダ側ではWEBを公開
Bプロバイダ側ではFTPを公開といったような設定は可能でしょうか？

>>691
ほんとだ。ないね。どうしよ困ったな。自分もそろそろ57iから58iに乗り換える予定なのに。
デフォルトで同期しないようになったのかな？

実を言うと、自分もBitTorrent使ってるんで困ってたんですよ。
とりあえずタイマを減らしたり先の設定をしたりソフト側の接続数を絞って
軽減できているんだけど、まだまだ快適とまではいってない。

みなさんフォローありがとうございます。

>694さん
Winnyとかだったら割とどうでもいいですが、bittorrentはLinuxの
新しいディストリがリリースされた直後にダウンロードするときの
秘密兵器なので本当に困ります。どうしましょうね。

メーリングリストについては明日確認します。

>>693
多分出来る。
nat descriptor masquerade static xxx 1 192.168.0.1 tcp www
nat descriptor masquerade static yyy 2 192.168.0.1 tcp ftp
って感じかな。違ったらごめんよ。
勿論各ppの設定があった上での話ね。

>>695
MLの結論はnat descriptorのテーブルを分ける案と先のコマンド案だったので
あまり参考にならないはずです。

私が57iと1100でやっていることは
・ソフト側で接続数を減らしたり速度規制をする
・syslog notice offしてINSPECTログを出さないようにする
・UPnPを使うようにする（終了時にテーブルを解放してくれるということなので）
・nat descriptor masquerade ttl hold ftpする
・nat のタイマを減らす
くらいですね。

> 697
nat descriptor masquerade ttl hold ftp以外は試しましたが、
どれもいまいち決め手に欠けますね...。

> 693
うちもやってますが、基本は696さんの言っているとおりですが、
この場合サーバのwwwとftpのポートからでるパケットはサーバとして
ポートを空けているPPPoEセッションから返っていくようにパケットを
ルーティングする必要があるみたいです。

>>697
詳細な情報ありがとうございます。参考にして週末にでもちょっと設定弄ってみようかと思います。
結構困っている人が多いようで少しだけ安心(?)しました。

>>698
そうなんですよね。いまいち決め手に欠ける。
ちなみに、うちはクライアントにBitComet 0.82を使ってます。

付け足し
Comet使ってたときDHTネットワーク切ったら多少よくなった希ガス。

その後utorrentに変えたらまったくもって重くなくなった。
uだとDHTオンでも全然いけるんだよね。
uに変えた辺りでルータ調整したからそれもあるのかも試練が
俺の場合こんな感じ、参考までにどうぞ。

>>674-675
ありがとうございます。IDSって不正アクセス検知システムの事なんですね。
最後に1つだけ質問させてください。>>629さんの

＞次はIDSの設定を聞いてくる悪寒
＞1500はそれ程遅くならないが
＞1100はセキュレベル7にした場合ﾒｯｻ遅くなる悪寒

この1500とか1100というのはコマンドの設定の値の事なんでしょうか？
どのコマンドか教えていただけないでしょうか。

>>701
そうそう。BitCometってそういう意味での評判悪いんだよね。
他のルータでもBitCometではトラブってることが多いみたい。
自分もクライアント変えた方が良いかなとも思ってるんだけど
今更面倒なのもあるしせっかくならBitCometでもちゃんと
使えるような設定を模索しようかと。

>>697
試してみました。

一番効いたのはbtクライアント側のコネクション数を絞るのでした。azureus使ってます。
デフォルト値が大きめのようで最大コネクション数を1/5まで落とすと
速度は500KB/s程度まで回復して、ルータの負荷も落ち着いた感じがします。
他の通信もややもたつく感じはありますが我慢できるレベルになりました。

後はしばらく様子みながら微調整してみます。

他ルータのスレにあったけどこれ切れだってステートフルパケットインスペクション

意味不明。日本語を語ってください。

ステートフルパケットインスペクションはパケの通信相手を記録しないと使用できないが、
これがボトルネックなのではないだろうか？

SPI：ステートフル・パケット・インスペクション
パケット単体だけではなく、前後のパケットの相関や内容も調べて、パケットの通過・非通過を制御する機能。
侵入検知機能、ファイアウォール機能等と称される場合もある。

広義では、動的フィルタもこれの一部。

http://en.wikipedia.org/wiki/Stateful_Packet_Inspection

ヤマハルータではip INTERFACE intrusion detection関係だな。
これを使うと確かに重くなる。

NetScreen-Remoteを使って自宅から会社のNetScreenにVPN接続していたんですが、自宅ルータをRT57iに変更したらうまく通らなくなってしまいました。
この辺見てNATのあたりをいじってみたけどうまくいきません。
http://www.rtpro.yamaha.co.jp/RT/FAQ/IPsec/faq_2_k.html
他に何かあるんでしょうか？

>>710
多分、NAT-Traversal用のUDPポートが足りないんだと思う。
そのポートがいくつかはよくわからんので、NetScreenの管理者さんにきいてみてください。

4500/udp追加でいけるんじゃない？

ググッたらスグみつかった
ttps://www.hitachi-system.co.jp/netScreen/sp/faq/vpn.html#p03

SPIとdynamic filterは違うだろ。
SPIはUDP hole punchingのようなやや偽りの戻りパケットを破棄するけど
dynamic filterはフィルタが開けば相手関係なく開きっぱなしでしょ。

SPIは単なる用語にすぎず、規格や仕様として定義されているわけではない。
メーカーの実装によっては、dynamic filterに統合されている場合もあったりするんよ

>>710
RT57iはデフォルトでＶＰＮパススルーしないはず、ポートを空けないといけないよね
PPTPならtcp1723(こっちは空いているはず)とgre47(閉じているので空けようTCPやUDPじゃないのに注意)
IPSecならRT57iでのVPNスルーの経験ないのでわからない、とりあえずDOSより『netstat /n』打つといい

>>712
UDP4500追加したけどだめですねぇ。

>>710
誤ってる書き込み見ても時間の無駄711,712,716は間違いだからudp4500とかは忘れよう！udp500と自分で書いたURLに書いてるでしょう！
PPTPはVPNパススルー対応だからPort空けるだけでＯＫだけど
IPsecはVPNパススルー未対応だからNAT変換でがんばって設定しないとならない。
http://www.rtpro.yamaha.co.jp/RT/FAQ/IPsec/faq_2_k.html
よく読んで理解しなさい！

そもそもP2PってNATと相性悪いし。
P2P遣るならグローバルアドレスでNAT使わない方が快適だよ。
つIPv6

光電話とか050IP電話で使える機種ってどれ？

>>717
参考までになにが間違ってるの？

そもそもIPsec自体がNATデバイスと相性悪いから、vpn-gwとclient側で
NAT-Traversal（udpカプセル）って機能を実装しているんでは？
このあたりの細かい仕様はベンダーで微妙に違うという認識なんだが

で、>>710が以前のルータでも細工していたはずだけど、どんな設定いれていたんだろうか

一応、これ貼っておく
ttp://netscreen.jscom.jp/jskb/jskb-00045.html

>>717
そのURLのページに従って設定しても通らないから聞いているんですが。

>>719

> で、>>710が以前のルータでも細工していたはずだけど、どんな設定いれていたんだろうか

前のルータはBUFFALOでしたが勝手にNATトラバーサルやってくれていたみたい。
中で何がおきていたのか不明です。

ttp://netscreen.jscom.jp/jskb/jskb-00045.html

ここ見ても新しい情報はないですねぇ。

>>710
会社のVPN-GWのIPアドレスはわかるよね？
ネットワークパケットキャプチャできるなら、GWからのパケット全部モニタしてみて
怪しいポート追っかけてみるとか・・・

もしないなら、できるだけ他の通信の無い状態でRTのコマンドで
syslog debug on
packetdump pp 1 1000
とかやって、VPNクライアント接続してみると動き追えると思うけど
って、結構面倒だな

念のために確認しておくけど、NATだけじゃなくてfilterもpass指定追加してるよね？

>>719 さま
私の説明が短かったですねすいません。719の説明はあってると思う。
RT57iのフィルターはデフォルト場合でudp4500空いている、したがってudp4500はフィルターもNATもいじらない様に。
設定するように書いているので触らないようにという意味で書きました！

>> 710
利用環境の情報がすくないのです。
NAT Traversalを使っているのであればIPsecでNAT超えできますのでNAT設定は不要（NAT Traversalが正しく実装されていればですが）VPNパススルーします。
NAT Traversalを使っていなければNAT設定が必要。
ちなみにポート50,500はちゃんと空けておこう。

あれだ、多分フィルターが変なんだよ！一度全部フィルター空けて繋いでみたら？

>>724
>>725

ご指摘のようにフィルタが原因でした。
恥ずかしながらフィルタを空けていませんでした。

最終的に以下の設定で通るようになりました。
ありがとうございました。

ip lan2 secure filter in 101082 101083
ip filter 101082 pass * 192.168.1.2 udp * 500
ip filter 101083 pass * 192.168.1.2 esp * *
ip lan2 nat descriptor 200
nat descriptor type 200 masquerade
nat descriptor address outer 200 primary
nat descriptor address inner 200 192.168.1.1-192.168.1.254
nat descriptor masquerade static 200 3 192.168.1.2 udp 500
nat descriptor masquerade static 200 4 192.168.1.2 esp
※端末のIPアドレスは192.168.1.2です。

独り言になっちゃうんだけど、あまりにも驚いたのでカキコ。

Bフレッツハイパーファミリー + So-net で今まで 下り10Mbps 〜 15Mbps、上り5Mbps程度だったんだ。(有線LANで)
使っているルータは I-O DATA Wireless LAN Broadband Router: WN-G54/R で BBR-4HG に切り替えても速度は殆ど変わらんかった。

複雑な設定や複数WANポートが魅力だったので、RTX1100 を買って繋いで何気なくスピードテストしてみたら、あまりにも速くなっていて驚いた。
なんと、下りも上りも 60Mbps 前後に。

両方とも確かパッケージでは光回線に十分なスループットが書いてあった気がしたから、10Mbps 〜 15Mbps 程度しかでないのは回線側の問題だったと
確信してたんだが、違ったんだな(´･ω･`)

個人向けはルーターに負荷のかかるような使い方はあまり考慮されていないのでPC複数同時通信すると急激に速度が落ちる
OFICE向けはスループットが低くても大量の負荷やPCを繋いでもその速度が出るようになっている。
RTX1100ってことはOFFICEで利用してるんでしょう！

QoS機能が付いて安定性の高いルーターということで
RT58iとRT107eに絞り込みました。
現在、ケーブルネット回線でIP電話の予定有り、
将来は光ケーブル＋IP電話になるかもしれません。
この場合どちらを選んでも問題なしでしょうか？

どっち選んでも良いと思うけど
YAMAHA初心者ならRT58iが良いかな
価格的にも

>>730
そうですか。
それじゃRT58iにしたいと思います。
ありがとう。

107eでIP電話を使う場合
その下に機器をぶら下げないといけないから
取り敢えずRT58i買っといたら？

後からIPsecとか必要になったらRT107eでもRTX1100でも買い足して
RT58iをぶら下げれば？

>>732
はい、RT58iに決めました。
それで近所の家電量販店に見に行ったけど、どこにも置いてないですね。
これは通販で買うしかないみたいです。

近所の電気屋よりでかいパソコンショップは無いのかな？
一般のネットしかﾂｶﾜﾈｰ的なﾌｧﾐﾘｰではあまり使わないからね･･･

RT-57iでnintendo Wi-Fiコネクションの設定を行おうとしたのですが、
http://wifi.moero.info/index.php?%A5%A8%A5%E9%A1%BC%A5%B3%A1%BC%A5%C9%B0%EC%CD%F7

の84020が出て、通信がうまくいかない状況となっています。

TCPポート：28910, 29900, 29901, 29920　の4つを開放
との事なので、IPv4 ファイアーウォールの設定で、
受信先のIPアドレスにnintendo DSのアドレスを、
ポートに28910,29900,29901,29920を
それぞれ設定したのですが、同様のエラーが出ます。

また、セキュリティレベル1で試したときにはエラーが出ずに接続できました。
セキュリティレベル4以上で上手く接続する為には、どのような設定をすればよいのか、
マニュアルのどこを見れば参考になるのか等、お教え頂けないでしょうか。
よろしくお願い致します。

>>735
DS持ってないし，>>735のWeb見ただけだけど，
UDPの設定はどうしてる？

>>735
またWi-Fiの話題か。ここで聞いたって無駄だって。
Wi-Fi版に行きな。

うちはRT58iだけど特に何も設定かえずセキュリティレベル7で繋がってる

【フレッツ・スクウェア IPアドレス】

フレッツ・スクウェアのIPアドレスは >>5 や >>14 (2006年07月09日) とはだいぶ変わったみたいなので、
さっき調べて変換したデータを書き込んどきます。

ソース: http://routing.flets/routing.html

定期的に変わるようなので、定期的に更新しましょー。

ip route 220.210.194.0/25 gateway pp2
ip route 220.210.195.0/26 gateway pp2
ip route 220.210.195.64/26 gateway pp2
ip route 220.210.199.0/27 gateway pp2
ip route 220.210.203.0/27 gateway pp2
ip route 220.210.199.128/28 gateway pp2
ip route 220.210.199.160/28 gateway pp2
ip route 220.210.199.192/29 gateway pp2
ip route 220.210.199.176/28 gateway pp2
ip route 220.210.199.216/29 gateway pp2
ip route 220.210.199.32/27 gateway pp2
ip route 220.210.199.200/29 gateway pp2
ip route 220.210.197.0/27 gateway pp2
ip route 220.210.199.64/28 gateway pp2
ip route 220.210.199.208/29 gateway pp2
ip route 220.210.198.0/26 gateway pp2

すみません。スペースが足りなかったorz

ip route 220.210.194.0/25 gateway pp 2
ip route 220.210.195.0/26 gateway pp 2
ip route 220.210.195.64/26 gateway pp 2
ip route 220.210.199.0/27 gateway pp 2
ip route 220.210.203.0/27 gateway pp 2
ip route 220.210.199.128/28 gateway pp 2
ip route 220.210.199.160/28 gateway pp 2
ip route 220.210.199.192/29 gateway pp 2
ip route 220.210.199.176/28 gateway pp 2
ip route 220.210.199.216/29 gateway pp 2
ip route 220.210.199.32/27 gateway pp 2
ip route 220.210.199.200/29 gateway pp 2
ip route 220.210.197.0/27 gateway pp 2
ip route 220.210.199.64/28 gateway pp 2
ip route 220.210.199.208/29 gateway pp 2
ip route 220.210.198.0/26 gateway pp 2

RTX1100についての質問です

自宅用に購入して、先ほど初期設定を終えたのですが、
セキュリティ上問題がある箇所や最適化できそうな場所がありそうで不安です。

設定を貼り付けるので、お時間がある方がいらっしゃいましたら、問題のある場所を教えていただけたら幸いです。

不安な点としては、

(1)
「ip lan1 intrusion detection out on reject=on」 の宣言で速度が結構落ちたのですが、
動的フィルタを使ってないとこの不正侵入検知は全く動作しないんじゃないだろうか？
だろうだろう…。

(2)
昔の古いNTTのルーターとか、iptables でルーターを構築する場合とかは、
プライベートIPアドレスのパケットが外部から着たら拒否したり、プライベートIPアドレスのパケットが外に行かないように、
フィルターする必要があったりしましたが、このルーターはそういう設定なくても大丈夫なんだろうか…。

(3)
普通は設定ファイル config では、no から始まるコマンドは削除として扱われるんだけど、
config をダウンロードすると次のような項目が必ず存在するので、不具合じゃないかどうかと不安。

#
# TUNNEL configuration
#

no tunnel enable all

では、ちょっと長いけど失礼します m(__)m

login password 【ログインパスワード】
administrator password 【管理者パスワード】
security class 2 off off
console lines infinity
console info on
login timer 1800

ip route default gateway pp 1
ip route 220.210.194.0/25 gateway pp 2
（中略）
ip route 220.210.203.0/27 gateway pp 2

ip lan1 address 192.168.0.1/16
ip lan1 intrusion detection out on reject=on

pp disable all

pp select 1
pppoe use lan2
pp auth accept pap chap
pp auth myname 【ログインID】 【ログインパスワード】
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ppp ipv6cp use off
ip pp mtu 1454
ip pp nat descriptor 1
pp enable 1

（次のレスへ）

pp select 2
　pppoe use lan2
　pp auth accept pap chap
　pp auth myname guest@flets guest
　ppp lcp mru on 1454
　ppp ipcp ipaddress on
　ppp ipcp msext on
　ppp ccp type none
　ppp ipv6cp use off
　ip pp mtu 1454
　ip pp nat descriptor 2
　pp enable 2

no tunnel enable all

nat descriptor type 1 masquerade
nat descriptor masquerade static 1 20 192.168.2.2 tcp 500-520
（中略）
nat descriptor masquerade static 1 50 192.168.2.5 tcp 50005
nat descriptor type 2 masquerade

tftp host 192.168.2.2
telnetd host 192.168.2.2

dhcp service server
dhcp server rfc2131 compliant off
dhcp scope 1 192.168.1.1-192.168.2.254/16
dhcp scope bind 1 192.168.2.2 【端末のMACアドレス】
（中略）
dhcp scope bind 1 192.168.2.5 【端末のMACアドレス】

dns server pp 1
dns server select 1 pp 2 any .flets
dns server select 2 pp 1 any .
dns private address spoof on

httpd host 192.168.2.2

以上です。
長くて申し訳ありませんでした。

よろしくお願い致します。

ip filter 設定なくなったの？いや設定してないだけなのかな？
それにしても自宅にRTX1100ってお金持ち！

>>741
ほとんどのことは
http://www.rtpro.yamaha.co.jp/RT/FAQ/
に書いてある。読んだ上での質問だよな？

>>745
回答ありがとうございます。

ip filter 機能はちゃんとありますが、どこまで設定すればいいのか、例えば、外 (WAN) からプライベートIPアドレスの
パケットが着たら拒否する設定をする必要があるのか (それとも、不正侵入検知 もしくは 標準で拒否されてる？） が
分からないのでまだ設定してませんorz

ちなみに、RTX1100買ったのは バッファローの上位モデル BHR-4RV に騙された (と勝手に思ってる) 反動が原因です。
PPPoE で 10 セッション同時接続可能 とうたっておきながら、メインセッション1つでしかポート開放できないという酷い仕様で泣きたくなった；；
公式サイトも説明書も一読したんですがそんなことは一言も書かれないし…。
10セッション張れるのに、ポートも空けられないなんて何の意味も無いので (フレッツ・スクウェアやるなら2セッションで足りるので) まさかそんな仕様とは思いつきもしなかったんです。
このルーターはその点、コマンド操作なおかげで UI 見ないと分からない注意書きがあるってこともないから買う前にやりたいことができるか分かるし、
自由度が高いしある程度の負荷にも耐えられそうでいい感じです。使ってみて何点も感動する部分がありました。（速度が劇的に速いとか、コマンドが洗練されまくってて使いやすいとか)

あとは、ISP契約増やしてセッション数増やして動的フィルタとか使ってセキュ強化して鯖たてまくって弄くりまわして・・・・・、夢がひろがりんぐ。

>>746
な、そんな充実したドキュメントがあったとは予想外。
説明書は何度も読破したんですが、それは読んでなかったです。すみません。
今から読んでみます。

>>736

UDPの設定は、送信アドレス*、送信ポート*、受信アドレス*、受信ポート*
プロバイダとの接続に使うポート'()から入ってくるパケットに適用しています。
TCPも同様で

>>737
セキュリティレベルを落とした際には繋がったので、
ルータの設定かと思いこちらに書き込みました。

引き続き、よろしくお願い致します。

>>748
じゃあ、config 提示した方が早いよ。

>>749
そうしたいのですが、お恥ずかしい話、
configのどこを抜粋すればいいのか分からない状況です。
ip filterの所だけでよいのでしょうか・・・。

provider lan2 name "PPPoE/0/1/3/0/0/0:OCN B FLET'S"
pp select 1
pp name "PRV/1/1/3/0/0/0:OCN B FLET'S"
pp always-on on
pppoe use lan2
pppoe auto disconnect off
pp auth accept pap chap
pp auth myname *******
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ccp type none
ip pp secure filter in 200003 200020 200021 200022 200023 200024 200025 200030
200031 200032 200033 200035 200083 200084
ip pp secure filter out 200013 200020 200021 200022 200023 200024 200025 20002
6 200027 200099
ip pp nat descriptor 1000
pp enable 1
provider set 1 "OCN B FLET'S"
provider dns server 1 211.129.14.138 211.129.12.47
provider select 1

ip filter 200003 reject 192.168.100.0/24 * * * *
ip filter 200013 reject * 192.168.100.0/24 * * *
ip filter 200020 reject * * udp,tcp 135 *
ip filter 200021 reject * * udp,tcp * 135
ip filter 200022 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 200023 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 200024 reject * * udp,tcp 445 *
ip filter 200025 reject * * udp,tcp * 445
ip filter 200026 restrict * * tcpfin * www,21,nntp
ip filter 200027 restrict * * tcprst * www,21,nntp
ip filter 200030 pass * 192.168.100.0/24 icmp * *
ip filter 200031 pass * 192.168.100.0/24 established * *
ip filter 200032 pass * 192.168.100.0/24 tcp * ident
ip filter 200033 pass * 192.168.100.0/24 tcp ftpdata *
ip filter 200035 pass * 192.168.100.0/24 udp domain *
ip filter 200083 pass * 192.168.100.13 tcp * 28910,29900,29901,29920
ip filter 200084 pass * 192.168.100.13 udp * *
ip filter 200099 pass * * * * *

上記中、192.168.100.13がDSのipaddressです。

>>751
通信使用としてエラー起きたときに、
設定によってはRTのログに落としたパケットが表示されるんだけど
それは見てみた？

>>751
ま、とりあえず
ip filter 200083 pass * 192.168.100.13 tcp * *
で試してみるといいよ。
そして、pass → pass-log にしてログを見てみると良いよ。

>>752
ログの表示はshow logでいいのでしょうか？
みたところ、どうもエラーは表示されていないようです。
ファイアウォールの設定で、passの部分でもログを
取るようにしておいた方がいいでしょうか？

これから仕事に行ってしまうので、ご連絡が遅くなりそうです。

ルータ本体のログは沢山出力すると、容量がすぐ足りなくなっちゃうから
PC側でsyslogサーバ（デーモン）動かして、そっちに投げるようにすると追っかけるの楽かもね

freeなsyslogサーバは結構見つかるよ　http://search.vector.co.jp/search?query=syslog&x=26&y=10

filter系のLOGと言えば。
CISCOルーターで言うshow access-listコマンドな無いのが残念です。
ただの独り言・・・

質問です。
RTXシリーズにある LANポートの分割機能 (例えば、LAN1 の中の 1つ目 と 2つ目〜4つ目 を分割) を使う場合には
デフォルトでその分割した他のLANポートとの通信はできなくなると思いますが、FTPのみ許可する (ポート番号で) ことは可能なんでしょうか？

>> 757
VLAN(レイヤ３スイッチハブ)の事を言っているらしい。

>>757
普通にルーティングしてフィルタ掛ければ？

>> 757
ルーティングと言ってもWAN→LAN間のルーティング(IPルーティング)とは違い、VLANルーティングは、MACアドレスなどの情報（タグ）が必要、
したがってVLAN用の設定コマンドが必要です。細かく説明するのは面倒なので、
http://www.rtpro.yamaha.co.jp/RT/docs/
の「タグVLAN」のページを見ればよいと思うのですが。

>> 756
CISCO使いの意見で言えばそうだね、filter番号毎のヒット数がカウントされて表示されるので、
どの番号のfilterで遮断／許可されたか一目でわかるもんね、でもYAMAH板ではだれも判らないと思うよ。

unixで言う tail -f log みたいな機能は無いんでしょうか。

>>761
PCにsyslogd用意してログ飛ばしましょう。

>>762
やっぱ無いのかなぁ。
せめて less でファイルの読み直しが出来たらなあ。

あとはshow log reverseくらい？

>>763
ていうかlessで読み直すよりもtailコマンドの方が良いじゃん俺

>>761
tailがあったらあったで、grepないですか？とかいいそうだなｗ
他にunixマシン用意してsyslog飛ばせば十分な気がする。cygwinでもいいけど

ねね！
syslog飛ばすのであれば同時にSNMPでトラフィック量のモニターとかもしたらどうですか？
個人的にはSNMPの方が役に立つと思う。

NAPTとかフィルタ追加するときにログを見ながら確認したい場面が有るのだけど、
less→0Gで最終行を表示させたりコンソールに戻ったりがメンドクサイし、
コンソールのログも流れるし、ログ表示の為だけに
ターミナルを2個立ち上げるのも面倒だなと思いましてん。

>>766さん
そんなわけでgrepとか要らないですねん

>>767さん
snmpとかsyslogは既にやってますねん。

# このヤロー、RTでVPN！！もうちょっとでRTでQSOしつつVPNだ！！

QSOてなんやねん自分

>>767
IDスゲーw
トラフィック量のモニターならRtConでもできるよ。

RtConの紹介
http://www.genesissoft.com/software/rtcon/
Ver. 3.8.0.392 （最終版）
http://www.genesissoft.com/software/beta/

>> 770
開発者には悪いけどSNMP実装されているのだからトラフィックはSNMP使った方がいいよ。
ルーターにあまり負荷をかけない、SNMPエージェントは軽い。

>>771
しょうがないじゃないか、SNMPが実装されていない頃に開発されたものなんだから。
SNMPが実装されている機種ではSNMPを使えば良い。

>> 772
なるほど

RT58iで質問です。

電話番号ルーティングのテーブルを時刻によって
自動的に変更するような設定はできるのでしょうか？

08:00から22:59までは VoIPから発信で
23:00から07:59までは PSTNから発信というように。

できないような気はするのですが。

スケジュールコマンドで出来たりして？

>>775
ありがとうございます。
スケジュールコマンドがあったのですね。

schedule at 1 8:00 * analog extension dial prefix port=1 routing routing-table=1
schedule at 2 23:00 * analog extension dial prefix port=1 routing routing-table=2

で、できそうです。やってみます。

NetVolanteシリーズってSNMP対応してるのあるんだっけ？

>>777
無い。ついでに言うと昔のRTシリーズも対応してないのが有る。
snmp辺りがRTXシリーズとRTの最大の差別化なんじゃない？

>>758-760
回答ありがとうございます。
VLAN設定で可能なんですね。
流石YAMAHAだと感心しました。

>>775
すげー。
それ使えば定期的にNTPで時計あわせができますねっ！
わざわざ定期的にPC側からTelnetマクロ使って更新する必要ないじゃんっ。
マニュアル全部読んだつもりだったんだけど気がつかなかったよ(´･ω･`)
いやー、このスレはためになりまう。

笑うところ？

つまらない事訊いていいですか。
RT58iを使ってらっしゃる皆様、横置き、縦置きどちらにしていますか？
横置きにした場合、上面に結構な穴が空いてるので埃が内部に溜まりまくりんぐ？

SRT100か…

ISDNどこ〜？

ISDNがないンなら、やっとチップの開発費がペイしたんだな。

ヤマハ　ファイアウォール・ルーター『SRT100』

ttp://www.yamaha.co.jp/news/2007/07020601.html

いつも思うんだけど、新製品出たら既存の製品との＋−表を早く更新して
何が変わったかを一目で分かるようにして欲しいものだ。
とりあえずPPTPサーバがないことは分かった。

どういう位置づけなんだろ。
RT107eの上位版かなぁ。

新シリーズでしょ。

SuperRT・・・・

Security Routerじゃないの？

見た目は RTX系統っぽいけど 2口しかないし
型番から言っても RTX じゃないね、コレ

ファイアウォール製品じゃないの？

ファイアウォールと言うにはお粗末過ぎないか？

ファイアウォール機能と表現する分には問題無いと思うが。

どこら辺がお粗末？

> 動作環境条件 周囲温度0〜40℃、周囲湿度15〜80%（結露しないこと）

防火壁にしては耐火温度が・・・












ごめんなさいごめんなさいごめんなさい

>>795
わろたｗ

ちょい悪ＲＴＸ

>>795
溶けるよばかっ！！

Winnyフィルタ機能は実際使ってみてどうですか？
使えますか？

RT58iを買おうかと思っているのですが、メール確認機能って、メール着信したらブザー鳴らすとか出来ますか？

>>801
「メールの着信確認」または「メールの着信確認と転送」のどちらかを選びます。
「メールの着信確認と転送」を選んだ場合は、転送先メールサーバの登録が必要になります。
「手動設定」を選んだ場合は、10〜1440分の範囲内で任意の周期で自動確認を行わせることができます。

RTA55i買いました。
やっぱりコマンドラインインターフェイスって良いよね。

>>802
うん
最高だよね

RT58iを使っているんですが、LANのローカルIPから
レンタルサーバにsshで入っていると、
数分するとコネクションを勝手に切られてしまいます。
昔はつながりっぱなしだった気がするんですが、
どこを設定すればいいのでしょうか。

まず、こっちのルータ側の問題かクライアントソフトの問題か、
相手のレンタルサーバ側の問題か切り分ける。

こっちの環境が、以前と全く変わってないのなら、
たぶん相手側の仕様の変更とかじゃないの？

それは切り分けはできていて、ほぼルータの問題と確信している。
レンタルサーバもお客さんのサーバも自社サーバも複数管理していて、
どこにログインしても切られるようになってしまった。
以前はログインしっぱなしでOKだった。
メッセージは
~$ Read from remote host xxx.xxx.xxx: Connection reset by peer

情報の小出しをするな

SO_KEEPALIVEでもつけとけ。

以前とか昔ってのが、RT58iのリビジョンアップなのか？機種を変えたのか？どいう事なんだ？

>>806
> レンタルサーバもお客さんのサーバも自社サーバも複数管理していて、
> どこにログインしても切られるようになってしまった。

という理由だけでルータの問題と確信するのは早すぎると思われ。
ルータ外してみ？どうせ同じ結果だから。

>>804
NATのタイマが切れたんでしょ。
SSHクライアントによってはkeep-aliveパケットを投げるものもあるから
そういうクライアントを使うか、NATのタイマを延ばせば良し。
まぁ、「昔は」ってのがどういう状態だったか分からないけど。

確かに情報少ないね
>> 数分すると！
１．無通信状態で数分するとかな？　２．SSHの通信をしていても切れるのかな？　３．ルーターが高負荷の時かな？
>> 昔は！
昔って何時？昔って言うほどRT58iは古くないと思うけど・・・・(まあ半年で古いという人も居ますけど！)
RT58iで昔切れなかったのであればsshサーバーでタイムアウト設定しただけでしょう！ssh管理者にきえばＯＫ

>809
おそらくリビジョン変えてからなんだけど、確信が持てない
>810
さすがに職場のルータだし、仕事中だからできん。時間をみてやってみる。
>811
NATのタイマーが切れたって言われるとそんな感じだけど、
わたしのLinuxマシンもとなりのLinuxマシンも切れるようになったので、
ルータがくさいなぁって。プロバイダから切られるようになったんだったら
もうお手上げだけど。ちなみにプロバイダはasahi-net。
>812
無通信状態で数分していると切れます。
sshの通信をしていると切れません。
ルータは高負荷になることはまずありません。
昔ってのは先月ぐらいかなぁ。ルータを買ったのは先月だったはず。
それまでは自分でLinuxマシンをルータにして、PPPoE+NATして使っていた。
そのころは確実に接続が切れることはなかった。

>>813
> わたしのLinuxマシンもとなりのLinuxマシンも切れるようになったので、
> ルータがくさいなぁって。
いや、だからNATのタイマだったらルータでしょ。

で、結局リビジョンアップなのかルータそのものの導入か不明ってことだよね。
じゃあ、後者でしょ。そしてNATのタイマ。
SSHクライアント側で対応出来ないならNATのタイマを延ばしな。

とさっきも書いたんだが。

漏れは RTX1100 を使っているんだけど、NATタイマーなんて気にしたことなかったわ…。

内部から外部へアウトバウンド接続を一回行った時点でアドレス変換テーブルが構築されて、それがタイマー切れるまで残っていて、
タイマーが切れると、テーブルから削除されるって仕様なんでしょうか…。

タイマーが切れるまでは外部からそのポートに対して通信し放題で、内部からそこへの通信があれば、それが延長されるって感じですか？

また、外部から特別なフラグ送ることで、当該テーブルを消去することはできるんでしょうか・・・。

初歩的な質問で申し訳ないですが、ついでに、NATタイマーを変更するコマンドも教えてくれたらうれしいです

>>815
show nat descriptor address
してみると登録されているテーブルと消去までの残り時間が見えるよ。

タイマの時間を変更するには
nat descriptor timer ...
のコマンドをどうぞ。

>>816
さんきゅー。これがあたりっぽい答えです。
会社行ったらやってみるわ。

>>816
うまくいった感じです。
ありがとうございました。
デフォルトは15分なのね。

漏れも良く分からんけど、デフォルトでは、15分間内部からのアウトバウンドでのパケット送信がなかったら、
NATテーブルが廃棄されるってことかな…。
それとも外部からのパケットでもNATテーブルのTTL延長されるんだろうか…。

ついでに最も気になる点は、バッファローとかの個人向けルーターの NAT TTL ってどのくらいなんだろう。
個人向けルーターって、説明書にも仕様書にもそういう詳しいことは一切かかれてないから疑問。

>>819
最近www.rtpro.yamaha.co.jpのドキュメント読まない（知らない？）人多いなぁ。
http://www.rtpro.yamaha.co.jp/RT/docs/nat-descriptor/nat-abstruct.html
を一通り読むべし。
個人向けルータにそういう小難しいことを書いて欲しいと望むのは厳しいでしょ。
逆に、そういう細かいことまでちゃんと公開・ドキュメント化されているから
YAHAMAのルータを選ぶんだよ。

show nat descriptor address で便乗なんだが、

TCP 192.168.1.50.* 65.55.192.126.* * temporary
TCP 192.168.1.85.* 67.85.88.206.* * temporary

こんな風に TTL が temporary ってなっているのは、どういう意味があるの？

上の例で言えば、
65.55.192.126 → 192.168.1.50、67.85.88.206→192.168.1.85

全ポート解放って意味じゃないよね？

ポートの開閉はfilterの仕事だろ？
NATは関係ない。

dynamic filter で、out しなければ in して来ないようにしているのだが
特定のクライアント(ローカルIP)だけが、temporary として残る

外から筒抜けはありえないだろうが、
TTL=temporary で残る理由（意味）が知りたかったのだ

YAMAHAのルーターの侵入検知で IP Spoofing を防げるようですが、
対応しているのは、差出人と宛先のアドレスの一致・差出人がプライベートIPアドレスの時のみかと思います。

例えば、Webサーバで掲示板を運営している場合 IP Spoofing で偽IPアドレスを使って書き込むことってできるのでしょうか？
それとも、 IP Spoofing でIPアドレスを詐称できるのは UDP のみですか？

もし後者なら IP Spoofing の危険性って現在では世間で言われるほど高くないかと思いますが…。

教えてください。
57iを使用しています。日本以外のIPを弾きたいのですが、
IP指定に1800行ほど使います。

速度と負荷を重視した場合、ルータで弾くのと、ルータは通してサーバで処理させたのでは
どちらがよいでしょうか？

サーバにはPen3-600のNTサーバを使っています。

>>825
サーバで処理って具体的にどうするの？IISで拒否？
NT4はパケットフィルタリング機能無かったよね？

>>825
ルータで出来ると思うところが信じられない。