YAMAHAヤマハブロードバンドルーターpp select 10

ヤマハルーターのネットボランチ（ＳＯＨＯ向け機種）シリーズのスレです

●NetVolante 公式サイト
http://netvolante.jp/
●YAMAHA ルーター公式サイト
http://www.rtpro.yamaha.co.jp/

※業務用機器(RT100〜300、RTXシリーズ)は通信技術板でお願いします
YAMAHA業務向けルータ運用構築スレッドPart4
http://pc11.2ch.net/test/read.cgi/network/1144116104/

○過去ログ
pp select 1　http://pc.2ch.net/hard/kako/992/992837260.html
pp select 2　http://pc3.2ch.net/hard/kako/1020/10203/1020343652.html
pp select 3　http://pc3.2ch.net/test/read.cgi/hard/1035811340/
pp select 4　http://pc3.2ch.net/test/read.cgi/hard/1049969015/
pp select 5　http://pc4.2ch.net/test/read.cgi/hard/1060428055/
pp select 6　http://pc5.2ch.net/test/read.cgi/hard/1082463199/
pp select 7　http://pc8.2ch.net/test/read.cgi/hard/1106108450/
pp select 8　http://pc8.2ch.net/test/read.cgi/hard/1129431290/
pp select 9　http://pc11.2ch.net/test/read.cgi/hard/1152071495/

FAQは>>2-10あたりにどなたかお願いします。

○ＦＡＱ（よく聞かれる質問）

Ｑ．便利なツールないですか？
Ａ．RTシリーズ用ユーティリティ
http://www.rtpro.yamaha.co.jp/RT/utility/index.html
にまとめられています。

Ｑ．ファームウェアって何ですか？
　　リビジョンアップするといいことあるの？その作業は難しい？
Ａ．ファームウェアとはルーターに内蔵されているソフトウェアのことで、
　　リビジョンアップすると機能追加や不具合修正などがあります。
　　Win や Mac の人なら RT-RevUpper というツールで簡単に出来ます。
　　入手はこちらからどうぞ。
　　http://netvolante.jp/NetVolante/revision_up.html
　　http://www.rtpro.yamaha.co.jp/RT/firmware/

Ｑ．？？？に、つながりません。
(例：NTPサーバー・ファイナルファンタジーXI(FF11)・特定のポートを使うアプリ)
Ａ．接続設定→PPPoEによる端末型プロバイダ接続→基本設定で、
　　ＡＤＳＬなどを使っている人ならファイヤーウォールをレベル７、
　　ＣＡＴＶなどを使っている人ならファイヤーウォールをレベル６にしてください。
　　それが手っ取り早い解決法です：−）。または自分でポート開けてください。
　　ファイナルファンタジーＸＩでRTA50iとRTA52iをお使いの方は下記参照です。
　　http://www.rtpro.yamaha.co.jp/RT/docs/game/trouble-FFXI.html

Ｑ．ＮＴＴ東西のフレッツでＩＰ電話はできますか？
Ａ．アナログポートを搭載している一部の機種で、できますよ〜！
　　まずはファームウェアを最新版にリビジョンアップしてください。
　　かんたん設定の電話設定のインターネット電話設定のIP電話サーバで、
　　どうにかして手に入れた（手に入れ方は・・・ごにょごにょ）
　　サーバーアドレス、sipアドレス(sip:電話ユーザ名@ホストアドレス),
　　ユーザID、パスワードを入力すると通話可能です。

Ｑ．インターネットしながらフレッツスクウェアにも接続したいです。
Ａ．できますよ〜！

・ＮＴＴ東日本をご利用の方向け設定
１．接続設定の新規登録で、プロバイダの設定をする（１（pp01）になる）
２．接続設定の新規登録で、フレッツスクウェア向け設定をする（2(pp02)になる）
（IDはguest@flets、パスワードはguest）
３．接続設定のプロバイダ接続管理の「２（ｐｐ０２）」のところの登録の修正で、
ファイアウォール機能を適用しなおすにチェックを入れて、
セキュリティレベルを６に設定。自動切断時間を６００秒に設定。
４．システム管理のコマンド設定のコマンド入力のところに
ip route default gateway pp 1
ip route http://220.210.194.0/25 gateway pp 2
ip route http://220.210.195.0/26 gateway pp 2
ip route http://220.210.195.64/26 gateway pp 2
ip route http://220.210.199.0/27 gateway pp 2
ip route http://220.210.198.128/26 gateway pp 2
ip route http://220.210.198.128/28 gateway pp 2
ip route http://220.210.199.160/28 gateway pp 2
ip route http://220.210.199.192/29 gateway pp 2
ip route http://220.210.199.176/28 gateway pp 2
dns server select 1 pp 2 any .flets
dns server select 2 pp 1 any .
clear dns cache
を入力して入力ボタンを押します。つながらない場合は５分ほど待ちましょう。
ルーターをrestartさせた場合はパソコンも再起動させましょう。
これでネットしながらhttp://www.flets/にアクセスできます。

・ＮＴＴ西日本をご利用の方向け設定
１．接続設定の新規登録で、プロバイダの設定をする（１（pp01）になる）
２．接続設定の新規登録で、フレッツスクウェア向け設定をする（2(pp02)になる）
（IDはflets@flets、パスワードはflets）
３．接続設定のプロバイダ接続管理の「２（ｐｐ０２）」のところの登録の修正で、
ファイアウォール機能を適用しなおすにチェックを入れて、
セキュリティレベルを６に設定。自動切断時間を６００秒に設定。
４．システム管理のコマンド設定のコマンド入力のところに
ip route default gateway pp 1
ip route http://10.60.0.0/16 gateway pp 2
dns server select 1 pp 2 any .flets
dns server select 2 pp 1 any .
clear dns cache
を入力して入力ボタンを押します。つながらない場合は５分ほど待ちましょう。
ルーターをrestartさせた場合にはパソコンも再起動させましょう。
これでネットしながらhttp://www.flets/にアクセスできます。

・ＮＴＴ西日本をご利用の方向け設定（補足）
フレッツ・スクウェアとフレッツ速度測定サイトを同時に利用する方法
１．接続設定の新規登録で、プロバイダの設定をする（１（pp01）になる）
２．接続設定の新規登録で、フレッツ速度測定サイト向け設定をする（2(pp02)になる）
　ユーザID : [email protected]
　接続パスワード : ntt-west
　MTU指定 : 1454バイト
　DNSサーバアドレス : 自動取得
　宛先アドレス : 10.56.0.0 （繋がりますが自信無し。詳しい方補足願います。）
　経路のネットマスク情報 : 255.255.0.0(16ビット)
　宛先ドメイン名 : speedtest.flets
３．ファイアウォール機能を適用しなおすにチェックを入れて、セキュリティレベルを７に設定。自動切断時間を６００秒に設定。
４．ファイアウォール設定のPP[02] のIPv4フィルタの設定で番号10の「出」のチェックを外す。
（タイプ eject (ログあり)、プロトコル *、送信元IPアドレス *、送信元ポート番号 *、受信先IPアドレス http://10.0.0.0/8、受信先ポート番号 *）
５．接続設定の新規登録で、フレッツスクウェア向け設定をする（3(pp03)になる）
　ユーザID : flets@flets
　接続パスワード : flets
　MTU指定 : 1454バイト
　DNSサーバアドレス : 自動取得
　宛先アドレス : 10.60.0.0
　経路のネットマスク情報 : 255.255.0.0(16ビット)
　宛先ドメイン名 : flets
６．ファイアウォール機能を適用しなおすにチェックを入れて、セキュリティレベルを７に設定。自動切断時間を６００秒に設定。
７．ファイアウォール設定のPP[03] のIPv4フィルタの設定で番号10の「出」のチェックを外す。
（タイプ eject (ログあり)、プロトコル *、送信元IPアドレス *、送信元ポート番号 *、受信先IPアドレス http://10.0.0.0/8、受信先ポート番号 *）

フレッツ・スクウェアよりもフレッツ速度測定サイトを小さい番号（pp02）に割り当てる事で
DNS サーバの選択がspeedtest.flets→fletsの順で行われるように設定されます。

ADSLモデムとインターネットへシームレスにアクセスする方法

方法1 LAN-WAN間にIPマスカレードやNATを掛ける方法
http://www.rtpro.yamaha.co.jp/RT/FAQ/PPPoE/adsl-modem-access.html

方法2 LANポートとWANポートを繋いでしまう方法
http://flets.com/customer/tec/dotnet/connect/conimg_3.html
http://flets.com/customer/tec/dotnet/connect/conimg_4.html

【フレッツ・スクウェア IPアドレス】

フレッツ・スクウェアのIPアドレスは >>4 (2006年07月09日) とはだいぶ変わったみたいなので、
さっき調べて変換したデータを書き込んどきます。

定期的に変わるようなので、定期的に更新しましょー。

ソース: ttp://routing.flets/routing.html
　　　　 ttp://www.flets.com/square/routing.html より

ip route ttp://220.210.194.0/25 gateway pp2
ip route ttp://220.210.195.0/26 gateway pp2
ip route ttp://220.210.195.64/26 gateway pp2
ip route ttp://220.210.199.0/27 gateway pp2
ip route ttp://220.210.203.0/27 gateway pp2
ip route ttp://220.210.199.128/28 gateway pp2
ip route ttp://220.210.199.160/28 gateway pp2
ip route ttp://220.210.199.192/29 gateway pp2
ip route ttp://220.210.199.176/28 gateway pp2
ip route ttp://220.210.199.216/29 gateway pp2
ip route ttp://220.210.199.32/27 gateway pp2
ip route ttp://220.210.199.200/29 gateway pp2
ip route ttp://220.210.197.0/27 gateway pp2
ip route ttp://220.210.199.64/28 gateway pp2
ip route ttp://220.210.199.208/29 gateway pp2
ip route ttp://220.210.198.0/26 gateway pp2

NTT西日本-フレッツ速度測定サイト
http://www.speedtest.flets/
NTT西日本-フレッツスクウェア
http://www.flets/

参考資料
「フレッツ速度測定サイト」へのアクセス方法
http://www.ntt-west.co.jp/flets/fba/fba_faq/speed/faq_site.html
http://www.nttwest.flets/help/07.html#q02_03
NTT西日本 フレッツ・スクウェア アクセスガイド
http://flets-square.info/
接続サービス設定ガイド
http://netvolante.jp/NetVolante/ntt-flets/index.html

VPNクライアントソフトウェア「YMS-VPN1」(お試し版)
http://netvolante.jp/download/utility/vpn_client/about.html
ヤマハVPNルーターに対し、外出先などから安全に通信することが可能になります。

■対応機種
[RTXシリーズ] RTX3000、RTX2000、RTX1500、RTX1100、RTX1000
[RTシリーズ] RT300i、RT107e
[RTVシリーズ] RTV700

■対応OS
Windows2000 (SP4以降)
WindowsXP (SP1以降)
WindowsServer2003

RT58i
http://netvolante.jp/products/rt58i/

SOHO・小規模ネットワーク構築に最適な拠点用オールインワンルーター　ヤマハ　ブロードバンドVoIPルーター　NetVolante（ネットボランチ）『RT58i』
http://www.yamaha.co.jp/news/2006/06071401.html

ヤマハ株式会社（本社：静岡県浜松市中沢町10-1、社長：伊藤修二）は、SOHO・中小規模ネットワーク向け
ルーター市場において1995年の発売以来、信頼性、コストパフォーマンスにより高い評価を得ています。
今回、ヤマハルーター「NetVolante（ネットボランチ）シリーズ（注1）」の新モデルとしてブロードバンド
VoIPルーター『RT58i』を2006年9月中旬から発売します。音声とデータの統合ニーズに対応したSOHO
および小規模多拠点企業向けの多機能オールインワンルーターです。

ヤマハ、アナログ電話の活用を強化したブロードバンドVoIPルーター『NetVolante RT58i』を発表
http://ascii24.com/news/i/hard/article/2006/07/14/663369-000.html

ちょっとネットで漁ってCPUを調べてみた

まず公式から
ttp://www.rtpro.yamaha.co.jp/RT/hardware/cpu.html
ttp://www.rtpro.yamaha.co.jp/RT/docs/fastpath/

分解した人の情報
RTX1100 ttp://www.techogen.org/isp/treebbs.cgi?act=artsel&tree=105&art=1107008615
RT58i >>275 から

まとめ・・・整形のやり方がわからぬ
発売 　 .型番 　　 CPU 　　　　　　　 クロック .RAM 　 FlashROM
2006.09 RT58i 　　Intel IXP422 　　 .266MHz 　32MB 　4MB
2006.01 RTX3000 PowerPC 　　　　 833MHz 256MB　32MB
2005.10 RT107e 　MIPS32 　　　　　.167MHz 　32MB 　4MB
2005.02 RTX1100 Brecis MSP2100 200MHz 　32MB 　8MB
2005.01 RT250i 　 MIPS32 　　　　　.167MHz .128MB 　4MB
2004.10 RTX1500 ADI AD6846　　　.200MHz .128MB 　8MB
2003.09 RTV700　.MIPS32 　　　　　.150MHz 　16MB　..4MB
2003.07 RT57i　　..MIPS32 　　　　　 150MHz 　16MB 　4MB
2002.11 RTX2000 Intel IXP1200 　　232MHz　.64MB　..4MB
2002.10 RTX1000 Brecis MSP2000 150MHz 　16MB 　4MB

RT107e、RT250i、RTV700、RT57iはMIPS32ってだけではっきりしない
BresicのMSP2000系だろうけど

あと、Brecisは2年前に買収されてるね。CPU変えたのと関係あるかな？
ttp://sanjose.bizjournals.com/sanjose/stories/2004/08/16/daily20.html
ttp://www.exa5.jp/diary/eid40.html

>>1乙

RT57iでVoIPでのナンバーディスプレイについて質問です。
ファーム　Rev.8.00.70
ISP　ODN
使用電話機　UnidenUCT-002　ナンバーディスプレイ対応
発着信共に問題なし
通信履歴のレポートを見る限りでは番号が見えます。
> 2007/04/14 00:00:00 SIP:着信 00:00:00 * 0 sip:[email protected]

発信元番号が電話機で表示されません。
考えられる原因は何がありますか？

ナンバーディスプレイを表示させるための設定をする
電話機本体はデフォルトでなってるとしたらTELポートの設定か

dhcp scope bind 1 192.168.0.111 ethernet xx:xx:xx:xx:xx:01
dhcp scope bind 1 192.168.0.112 xx:xx:xx:xx:xx:02

この ethernet の有無で何がかわるんでしょうかね？

3000円ぐらいのでいいのないですか？

>>16
RFC1541（旧）かRFC2131（新）の違いでしょう。
ethernet付きはRFC2131の設定でしょう。

>>18
私の環境では、
玄箱/HGは xx:xx:xx:xx:xx:xx です。
Windows系、DVDレコーダーなどは ethernetです。

だから、RFC嫁

Linux板に書いたんですけど板違いっぽかったんでこっちに移動して来ました。

片手間でホスティングやってる会社に中途入社したんですけど、
最近、OP25Bの影響だと思うんですけど、お客さんがウチで預かってるメールアカウントで
送信ができなくなっちゃったんですけど、ルータのIPマスカレードだけじゃごまかせないですかね？

サーバ：
TurboLinuxServer6
sendmail 8.9.3 / CF-3.7Wpl2 （POP before SMTP）

ルータ：
YAMAHA RT57i

RT57i に
nat descriptor masquerade static 1000 89 （メールサーバのIP） tcp 587=smtp
ip filter 200001 pass * （メールサーバのIP） tcp * 587
を入れたんですけど、例えばOutlookExpressでサーバのポート番号を587にしても、
--------------------
サーバーへの接続は失敗しました。
アカウント : 'xxxxxx', サーバー : 'mail.server.com', プロトコル : SMTP, ポート : 587,
セキュリティ (SSL): なし, ソケット エラー : 10061, エラー番号 : 0x800CCC0E
--------------------
って言われちゃうんですよね・・・

社内LANじゃなくてH"でPRINからやっても同じ結果でした。。。
設定が悪いのか、そもそも無理なのか、、、アドバイスもらえないでしょうか？

金取ってサービスやってるなら、自力でなんとかしろ

>>22
「調べてわからんかったら人に聞く」ってのも「自分で解決するための努力」略して「自力」と言えなくない？

どっちにしても状況が良く分からん。
あとはログを見てどこが問題になっているかぐらい判断しな。

>社内LANじゃなくてH"でPRINからやって「も」同じ結果でした。。。
「も」ってことは社内からもつなげないの？
ちゃんとメールサーバ設定されてる？

>>25
社内LANとか言われてもそのメールサーバと同じセグメントにいるかとか
分かんないから何も言えないでしょ。
そもそも、同じLANにぶら下がってて、クライアントの設定を587でやってるなら
見当違いのことやってる訳だし。
とにかく情報不足だ。

>>23
本当に調べたの？っていうか理解する気あるの？
って質問内容だな。

>>26
あぁ、そうだったな、すまん。

>>21見る限り、OP25Bを理解してないどころか、
ネットワーク関係ちんぷんかんぷんなんじゃないか、って気はする。

問題の切り分けもできてないのに、板違いも何もないだろう。

OB25Pに引っかかるホスティングってどんなんだろうなー　ってのは言ったらダメですか？

固定IPは通常OB25Pの対象外になってて、ちゃんとしたメールサーバ立てれば何の問題も無い筈なんだが。

>>30
それも認識違いだと思う。
恐らくだが客は一般的なプロバイダに接続しててメールサーバとかだけ
プロバイダ提供ではない一般的なホスティングサービスを使ってるんでしょ。
で、客がプロバイダ側のOP25Bにひっかかってる、と。

まぁ、元質問者には色々言いたいことがあるが、その後出てこないので放置。

いや本当に申し訳ない、祖父さん死んで葬式行ってた。

> あとはログを見てどこが問題になっているかぐらい判断しな。

RT57iのログには「弾いた」ってのは出てないっぽかったんだよね

>> も」ってことは社内からもつなげないの？
> 社内LANとか言われてもそのメールサーバと同じセグメントにいるかとか
> 分かんないから何も言えないでしょ。
> そもそも、同じLANにぶら下がってて、クライアントの設定を587でやってるなら
> 見当違いのことやってる訳だし。

うむ。誰もが口をそろえて言うように提供する情報が不足してるっぽいですね。

RT57iでLAN側に二つネットワークもてるっしょ？
んで社内LANはプライベートアドレスで、サーバもRT57iの下にいてグローバルの固定IP使ってる。
んで、メールクライアントを、25番ポートで設定してるとどっからでも使える（このお客さん以外はね）けど、
587番に設定すると社内はもちろん、PHSでも使えない、と。
内部からの設定は作ってないから使えなくて当然だとは思う。
だから、「も」って表現したのが悪かったかな。

で、メールサーバは何もいじらんでルータのIPマスカレードだけでなんとかごまかせんかな、と。

> 問題の切り分けもできてないのに、板違いも何もないだろう。

切り分けができてないのは確かでございます。
最初はサーバ側でなんとかしようと思ったんだけど、ふとRT57iで簡単にごまかせんかな、と考え出したです。

> OB25Pに引っかかるホスティングってどんなんだろうなー　ってのは言ったらダメですか？
> 固定IPは通常OB25Pの対象外になってて、ちゃんとしたメールサーバ立てれば何の問題も無い筈なんだが。

でも例えば接続にSO-NET使ってて、niftyのメアドにしても、使おうと思ったら、25番じゃ使えなくない？
んなことない？
・OP25Bに引っかからないホスティング→対策してるホスティング
・OP25Bに引っかかるホスティング→対策してないホスティング

> 恐らくだが客は一般的なプロバイダに接続しててメールサーバとかだけ
> プロバイダ提供ではない一般的なホスティングサービスを使ってるんでしょ。
> で、客がプロバイダ側のOP25Bにひっかかってる、と。

あい。状況はそういうことで、OP25Bじゃないかと睨んでるです。
そのお客さんはプロバイダのメアドは使ってないらしくて、そっちが使えるか試すには
プロバイダの資料探してメールクライアントに設定してもらわなきゃならんので、、、
これは試してないです。

>>27

確かに「調べつくしたか」というと調べつくしたとは言えないです。
ん〜、焦ったらあかんね。申し訳ない。
オレとしても、三日も経っちゃったからなんかどうでもよくなってきましたよ。
いや、この三日間考えてる暇がなかっただけで実際は全然良くないんですけどね。
とにかくもちろんまだ自分で調べてみますが、なんせ早急な解決が必要な気がするので
アドバイスいただけたらな、と思っております。
たぶん会社行ったらまた催促の電話が来て焦ってしまうと思うし。

>>28

完璧に理解してるとは言わないけど、いちおはわかってるつもりなのですが・・・簡単に言うと、
「インターネットへの接続に利用してるプロバイダが、そのプロバイダのメールサーバ以外、、、
　というか外部（インターネット）への、25番ポートへのアクセスをブロックする」
って感じだと思ってるのですが間違ってますか？

なんかぐだぐだ書いてる割に俺にはよくわからないんだけど、

メールサーバをOP25B(587ポート)対応にするのが面倒くさいから、
ルーターの設定だけで、どうにかしたい。
現状はOP25B対応策は一切してない(メールサーバは587ポートには対応させていない)

って事か？

>>34

フィルタかマスカレードの設定がちゃんと適用されてない気がする

>>33
プロパイダのメールサーバには、OB25Pの他にIB25Pがかかってる事が多い。
OB25PとIB25Pを混同してたらいつになってもメールの送信なんかできない。

メール配送の仕組みを勉強した方が良さそうだな。
RFC読んでわかるほど最近のシステムは単純じゃないけど。

>>35のとおりなら、グローバルIPアドレスのポート変換のみなんてやったことないけど、
グローバルIP←→プライベートIPの変換の際にポート変換というのならRT57iできるので、
nat descriptor type [ディスクリプタ番号] masquerade
nat descriptor address outer [ディスクリプタ番号] [サーバIP]
nat descriptor address inner [ディスクリプタ番号] [サーバIP]
nat descriptor masquerade static [ディスクリプタ番号] [natエントリ番号] [サーバIP] tcp 587=25
※フィルタは別途設定
こんなのがもし適用できるのなら可能かもしれない。
ただ、メールサーバを587ポート対応にするやり方の情報の方が充実してるし、
おとなしくメールサーバを587ポート対応にして、フィルタリング設定した方が早いと思う。

皆さんどうもありがとうございます。

>>35
その通りでございます。
「面倒くさい」というか、メールサーバの設定にしろRT57iの設定にしろ、
自分の頭の中の知識だけではできないので、調べてやるとするとどっちが
早く対応完了できるかな、と考えた結果、RT57iのほうかな、という。

>>36
TELNETで入ってadminでコマンド入れて最後にsaveすればOKですよね？
config見ても入ってるんですけどね〜

>>37
IP25Bってのは聞いたこと無かったけど、Inbound Port 25 Block かな？
単純に「インターネットからの25番ポートへのアクセスをブロック」と読み取れますが。
「かかってることが多い」というのは、昔から？それとも最近、OP25Bとセットでかけるようになってきた？
昔からってことは無いですよね？IP25Bが俺の思ってる通りなら、先述の「SO-NET接続→niftyメールアカウント」は
昔から使えなかったってことになっちゃうから。

>>38
数年間、メール・DNS・WEBサーバを各々固定IPで公開してるから、根本的な設定はできてるはずなので、
587番ポートに関する設定が足りないか間違ってるのかと思われます。
マニュアルに従って設定確認／追加したんですが、もう一回確認してみます。

>>38
> おとなしくメールサーバを587ポート対応にして、フィルタリング設定した方が早いと思う。
ん〜、ありがとうございます。確かにそんな雰囲気ですね。
ルータ側／サーバ側 並行して調べてきましたが、少しサーバ側に重心を移してみます。
（でもまだルータ側も諦めてないですけど）

>>40
なんか最初は情報不足ってのもあって、放置してたけど
回答側も良く分かってない人が多いね。

とにかくRT57iでログを取る(NAT含む)、自分でメールサーバにtelnetしてみる
でどこで躓いているか切り分けして下さい。それからです。

>>21に静的IPマスカレードのエントリとフィルタのエントリしか書いてないけど
ip pp secure filter in [フィルタ番号]
とか>>38に書かれてるやつ設定してる？
設定してあるfilter関連とnat関連のconfig書いてみてよ

>>41
とりあえず、RT57iは通してくれてはいるようです。
　2007/04/24 17:08:12: PP[01] Passed at IN(200069) filter: TCP PHSのIP:2000 > サーバのIP:587
PHS接続587番ポートだと、サーバのmaillogには、POP3のログインはありますが、sendmailの from=<俺> は無いです。
PHS接続でメールクライアントを25番ポートに設定しなおして送信すると送信できて from=<俺> も書かれます。
よくわからんけどもうちょい調べてみます。

>>42
仮にメールサーバのIPを[グローバル.4]としますと、
ip pp secure filter in 200000 200001 200002 .........って数十個続く
ip pp secure filter out 200010 200011 200012 .........って２〜３０個くらい続く
ip pp nat descriptor 1000

ip filter 200067 pass * [グローバル.4] tcp * smtp
ip filter 200068 pass * [グローバル.4] tcp * pop3
ip filter 200069 pass * [グローバル.4] tcp * 587　　←今回俺が追加した

ip filter dynamic 200080 * * ftp
ip filter dynamic 200081 * * domain
ip filter dynamic 200082 * * www
ip filter dynamic 200083 * * smtp
ip filter dynamic 200084 * * pop3
ip filter dynamic 200098 * * tcp
ip filter dynamic 200099 * * udp

nat descriptor type 1000 nat-masquerade
nat descriptor address outer 1000 [グローバル.5]-[グローバル.6]
nat descriptor address inner 1000 [プライベート.1]-[プライベート.254]
nat descriptor static 1000 1 [グローバル.1]=[プライベート.11] 1
nat descriptor masquerade static 1000 89 [グローバル.4] tcp 587=smtp　　←今回俺が追加した

と、このくらいでしょうか？
今回俺が追加した2行は、あっても無くても25番ポートでの送信は可能です。

>>43
> PHS接続587番ポートだと、サーバのmaillogには、POP3のログインはありますが
なんでPOP3の話が出てくるのか分からんが（POP before SMTPなってることを言いたい？）
メールサーバに対して telnet 587 してちゃんと応答があるかどうか見た？

>>43
ちゅーか、改めて良く見てみると
> 　2007/04/24 17:08:12: PP[01] Passed at IN(200069) filter: TCP PHSのIP:2000 > サーバのIP:587
って587へのpassじゃん。NATかかった後（25/TCP）のpassログがないのか？
と思ったけど>>44を見ると
> ip filter 200069 pass * [グローバル.4] tcp * 587　　←今回俺が追加した
対象サーバはグローバルIPアドレスで
> nat descriptor type 1000 nat-masquerade
> nat descriptor masquerade static 1000 89 [グローバル.4] tcp 587=smtp　　←今回俺が追加した
はちゃうんじゃね？

>>45
メールサーバの587番は開いてないです。
ルータで587→25に変換する（予定）から25が開いてればいいと思ったのですが。

>>46
PHSのIPからサーバIP:25 のPASSのログは無いですね。
リクエストはあくまでも587宛だからかな、と思っていましたが。。。

>> ip filter 200069 pass * [グローバル.4] tcp * 587　　←今回俺が追加した
で外からメールサーバ:587のパケットをPASSして
>> nat descriptor masquerade static 1000 89 [グローバル.4] tcp 587=smtp　　←今回俺が追加した
で、メールサーバの587宛を25宛に変換、と作ったつもりなのですが、おかしいですかね？

※RT57i コマンドリファレンス〜14.10 静的IP マスカレードエントリの設定〜
[書式] nat descriptor masquerade static nat_descriptor id inner_ip protocol [outer_port=]inner_port

>>47
いやいや、だから、ちゃんと587→25に変換されてたら応答があるでしょ。
それを確認したかったわけ。

>>44
ip pp secure filter in
に
>ip filter 200069 pass * [グローバル.4] tcp * 587　　←今回俺が追加した
で指定した、200069は入れたの？

>>49
>>43 のログをどうぞ。
もう原因は特定できたじゃないか。

>>48
サーバからの返答ってことですか？
そうですね、それは来てないですね。

と、調べていたら、一つわかりました。ポート変換ができてないみたいです。
25番からの返答は来てなかったんですけど、587番からの返答が来てました。
ログのとり方がダメダメだったみたいです。
そもそも気づいたのが、サーバのmessagesを見て気づいたし。。。

>>49
入れてます。

>>50
あぁ、おもいっきし見逃してた。

>>51
プライベートIPネットワークのNAT設定とごっちゃになってる。

>>44
こっちじゃ試せないけど、こうじゃない？
ip pp nat descriptor 1000 2000 #変更
nat descriptor type 2000 masquerade #追加
nat descriptor address outer 2000 [グローバル.4] #追加
nat descriptor address inner 2000 [グローバル.4] #追加
nat descriptor masquerade static 2000 89 [グローバル.4] tcp 587=smtp #変更

それと疑問なんだけど
nat descriptor static 1000 1 [グローバル.1]=[プライベート.11] 1
これ↑って動作してるの？

>>53
なんかとってもそれっぽいです。
コマンドリファレンスのいまいちピンとこなかった説明書きが、納得できそうな雰囲気です。
早速試してみます。

>> nat descriptor static 1000 1 [グローバル.1]=[プライベート.11] 1
> これ↑って動作してるの？
利くのは利くはずですが、今は使ってません。
今は[プライベート.11]が存在しないので「消していいかな？」と思いつつ、そのまま放置してる状態です。

>>53
教えてもらったとおりの設定を作って
nat descriptor masquerade static 1000 89 [グローバル.4] tcp 587=smtp　　←今回俺が追加した
を消して試してみたら、ポート変換は通りました。ありがとうございます。
ちゃんと25番と587番でやりとりしてます。
ただ、まだメール送信はできていないので、解決では無いですが。

あれ？・・・というか、送信できなくなってるっぽいです。25番でも587番でも。
この設定ってもしかして、もともと25番宛で来たリクエストにも587に変換して返しちゃいますかね？
ログ見ててもなんか変な動きしてるっぽいです。。。

今日はどうもありがとうございました。もうそろそろ帰りますわ。
とりあえず、>>53 の設定を消したら送信できるようになったので一旦消しておきます。
明日も、もし暇だったら付き合ってもらえるとうれしいです。

そりゃサーバー側は、587から変換された25番なのか、直接25番に来た物なのかは
判断することができないからね

>>57
ですよね〜
587番からのリクエストには587で返して25番からのリクエストには25番で返す、
なんてことまではしてくれないんですね〜
ってことはRT57iでのOP25B対策は不可能、ってことになっちゃいますか・・・

>>21は本当に数年間もやってきたのか・・・？

>>57
サーバーは判断できないだろうけど、
アドレスとポートを変換するのはルーターなんだし関係ないんじゃない？

これで給料もらってるてすげーな

先日から、奮発してRT58iを購入。
家用としては若干オーバースペック気味とは少し思いましたが、
いろいろいじれそうでおもしろそうだ。
しかし、コマンドはまだチンプンカンプンだぜぇ・・・

>>62
オーバースペックとは思っても、気にしないでいいんだぜ
TEPCOひかり使ってるんだが、最初バッファローで20Mくらいしか出なかった。
しかし、RT57i にしたら、84Mとか出たぜ。
高いだけあってやはり素敵だ。

や、ADSL奈美の速度でいいなら話は別だが。

>>59
>>39
> 数年間、メール・DNS・WEBサーバを各々固定IPで公開してるから、根本的な設定はできてるはずなので、
「数年間」ってのは>>21の勤続年数じゃなくてサーバが動いてる年数。>>21こと俺様は中途入社したばっか。

>>60
この場合、サーバは関係なく、ルータが覚えてて振り分けてくれれば、ってことだね。
結論としては「無理」っぽいが。

>>61
羨ましい？へっへっへっ、いいだろ〜♪

>>62
漏れも昨日、つい勢いで買ってきた。
一通り繋がるようになったがコマンドワカラナスorz

マニュアル印刷してちまちま弄って行こう…

RT58iなら基本的な設定はほとんどwebGUIからできるから
webGUIで設定した後にconfigとコマンドリファレンス見れば自然と覚えられると思う。
web上にもいろいろ設定例が載ってるし情報には不自由しないさ。

>>62
>>65
やっぱり、コマンドのリファレンスってあった方がいいのかなあ。

>>67
pdf手元においておけば、その都度調べられるよ。
それにうろ覚えの場合だと、コマンドの後ろに?付ければ候補やヘルプ出るし。

? と Tab を連打しる！

RT58iにIP電話機を接続して使えますか？
普通のアナログ回線ではなくて、LANで接続するタイプのなんですが。

使えません。

>>14です。
色々コマンド一通りしらべたり設定できる項目しらべたりしたのですが、
特に設定に問題あるようには思えませんが未だに電話機に番号が表示されません。
RT57iでIP電話でも問題なく番号表示されるんですよね？何が問題なんだろう・・・・・・

必要な設定項目とかどの辺がポイントか教えていただけないでしょうか。

>>72
設定は「analog arrive number display port mode」くらいか。

> 特に設定に問題あるようには思えませんが未だに電話機に番号が表示されません。
って思うなら該当する部分の設定出しなよ。
問題があるかないかなんてここ見てる人には分からん。

元質問はVoIPみたいだから
「sip server arrive number display server=number rule=rule」もあったね。

>>73,74
お返事遅くなりすいませんでした。

必死に>>74の設定値をそれぞれ試したりしていました。
取説みて調べたのですが>>73がISDN回線の事だけだと思い込んですっ飛ばしてました。
結論としては>>73ですんなり解決し、お恥ずかしい限りですorz
ありがとうございました！

RTX1000 -> RTX1100 に乗り換えるメリットってあるでしょうか?

回線1: Bフレッツ + 固定IP1個のプロバイダ
回線2: 予備の ADSL

どちらも NAT で 1個の IP アドレスを共有
プロトコルごとの優先制御のみ


LAN 上にクライアントPC で外に出て行くのと、
自分のドメイン用に外からアクセスしてもらうための
DNS / Mail / Web サーバなどが立ててあります。

VPN が高速化したとは言っても、ルータを通過して PPTP サーバを
立ててあるのであまり関係なさそうです。
クライアント側の用途は Web と Mail がメインで、時々動画を
見る程度です。

回線1 のプロバイダに対するスループットが下り平均 41Mbps
ぐらい出ていて、ルータを経由せず PC 直結ならもう少し速いので、
RTX1100 にして光のスピードを生かし切れるなら
乗り換えてもいいと思っています。

CPU がマイナーチェンジしたのと、クロックが上がっているので
多少は速いようですが、その手の比較データが見つかりません。

>>76
業務向けスレッドに書くべきでしたね。移動します。

RT58iだけど時々、DNS要求の応答がなくなることがあるな。
そうなったとき WebGUIも呼び出せなくなってる見たい（ルーターのIPアドレス
直打ちしても、ルーターへのログイン画面が出てこない）

その場合でもtelnetでは入れて見れるんだけどね。

ルーターの電源入れ直すと直るんだけど、2ヶ月に1回くらいの頻度だから
原因がなかなかつかめない。

他の人はこんな症状出会ってない？

P2Pなどの負荷のかかることはやってないんだけど・・・

そんな症状一度も無いよ。

>>78
うちもある。
nslookupでサーバはRT58iになっていて
www.ibm.comとか打ってみても返ってこないことが。

IPアドレス直打ちで帰ってこないことはさすがにないけど。

>>78
同じく。
最近はなくなったが。

その時、メールはＯＫなんだが。

うちだけじゃないんだ。
ちょっと安心したよ。

うちの場合はＰＣの再起動で直してた。
メールが出来るからRT58は疑ってなかったんだが・・・

PCは関係ないよ。
nslookupでserverをRT58iに指定して応答がないのだし、
反応がないときには3台あるPCが同時になるから。
メールはクライアントソフトがキャッシュするんでしょう。多分。

RT57i→RT58iリプレースしたら、そのDNS症状が出るようになった。
何もしなくても30秒程度で必ず復活してはくれる。
が、１日に５〜10回ぐらいは症状が出るなあ。
うちのプロバイダとRT58iの相性かと思って半分あきらめてたが、
これだけ報告があるなら、きちんと対処してほしいな。

前（http://pc11.2ch.net/test/read.cgi/hard/1152071495/926）も書いたけど
うちも57i→58iで同様の現象を体験している。

うちはRT-200NEからの置き換えで起きるようになった。

RT58iを去年の12月に購入してから今まで使ってるけど、
Tepco(現DTI)マンションV100、DTIフォンFC、
最新ファームで特に問題もなく動いてる。
再起動しなければならないような事は今のところ一度もない。

RT58iのDNS症状が出るとき、以下のログが残ってる。同時刻にこれが４個。
LAN2 Rejected at IN(default) filter: UDP sv.sv.sv.sv:53 > rt.rt.rt.rt:53 (DNS response)

動的フィルタがなぜか閉じてしまってるってことかなあ？ 以下で設定したやつの。
ip filter dynamic N * * domain syslog=off

ちなみにファームウェアは最新(Rev.9.01.13)

>>85

うちのもしばらくすると復活はするんだけど、ブラウザによる設定画面に入れなくなってる
んだよな。( setup.netvolante.jp じゃなくて ipアドレス指定でも入れない　）

ｔｅｌｎｅｔでは入れるから入ってログ見たことあるけど、この現象が出ているときは
ISPからのDNS応答もrejectしてた。

うちはとくになにも出ないです。ふつうのport137とかのRejectだけ。

とりあえず、ネットワーク構成図とconfigを添付して問い合わせました。
時間がある人は、問い合わせてみてください。

>>90
DNS障害発現したので確認してみた。
>>89のログは、DNS障害発現時に、でるときとでないときがあるようだ。
>>90の設定画面へは、DNS障害発現時でも入れた

RT58iを使用しているのですが、ポートをステルス化するのは、下記のWebに
書いてある方法しかありませんか？
ttp://netvolante.jp/support/faq1/answer/a5_04.html

WEBが突然閲覧できなくなる原因は
RT58iのせいやったんか・・・
メールの送受信はできるから
ルータのせいとは思わなかった

購入してから6ヶ月間、今まで電源入れなおししなければならないような事はなかったけど
一時的にそういう症状になってる可能性も考えて
ここで話が上がってから二日間RT58iに対して
5秒おきにnslookの実行、webguiのトップページの取得をやったけど
タイムアウトは一切無く全て応答してた。
こっちでは一時的に無応答になる気配も無さそう。

なんだかRT-58i本体やファームが疑わしいような流れだけど、
他のルーターでもたまに話を聞くような
放熱ができていない・ACアダプタが不良・電源がタコ
とかいう可能性はないの？

>>95
５秒おきだから出ないんじゃないかな。
間欠時間を、数分〜60分程度オーダーのランダムにして、１週間ぐらい
ためしてみてほしい。

うちの使い方だと、8スレッドで巡回なので、
8板(別サーバ)同時でもテストお願いします。

>>97
つーか、設定がどうなっているか分からないのに、意味がないと思う。

>>96
少なくとも、57i→58iにリプレースして起きている人が複数いる。
自分はsyslogとかの内容も見た上で、そういう判断。
これまでRTA50iからRTX1100まで幅広く使ってきたけど
58iはやっぱりちょっとおかしいと思う。

症状がある人は問い合わせて

ttps://netvolante.jp/support/contact/

configからはパスワードを削除して添付。

>>95
５秒おきでも、うちではダメだった。DNS障害発生。
ログにはあやしい記録なし。

こんなスクリプトをずっと動かしながら様子をみていた。
while(1) {
system("date;host www.asahi.com");
sleep 5;
}

パソコン使っててDNS障害症状に気づいたんで、そのときのスクリプト出力を
見てみたら、そっちにも症状出てた。
Tue May 8 15:56:23 JST 2007
www.asahi.com is an alias for www.gslb.asahi.com.
www.gslb.asahi.com has address 202.239.162.248
Tue May 8 15:56:28 JST 2007
www.asahi.com is an alias for www.gslb.asahi.com.
www.gslb.asahi.com has address 202.239.162.248
Tue May 8 15:56:33 JST 2007
www.asahi.com is an alias for www.gslb.asahi.com.
www.gslb.asahi.com has address 202.239.162.248
Tue May 8 15:56:38 JST 2007 ＃このへんで障害発生
;; connection timed out; no servers could be reached
Tue May 8 15:56:54 JST 2007
;; connection timed out; no servers could be reached
Tue May 8 15:57:09 JST 2007 ＃ 30秒ぐらいで回復
www.asahi.com is an alias for www.gslb.asahi.com.
www.gslb.asahi.com has address 38.99.70.104
Tue May 8 15:57:18 JST 2007
www.asahi.com is an alias for www.gslb.asahi.com.
www.gslb.asahi.com has address 38.99.70.104

うちも 57i→58iへのリプレースで発生するようになった。
ルーターは電話台の横で、周囲には30センチくらいの空間があるから
放熱が悪いとは思えない環境。

回答で、症状がでなくなったかも。いまのところ。

>>103
回答で、とは？
具体的に何を言わんとしているのか書いてくれよ。

DNSリレーをオフにするとかかな？

昨日はほとんど使っていないし、週末に再現しなければOKかなと。
私に聞くより、サポートにご自分の設定を投げたほうが早いですよ。

>>105
はぁ？　そんなことを言いたいが為にここに書き込んでるわけ？
情報提供出来ないなら書くな。

NGIDに入れたので気にしないでください。

もしconfigのDNS関係の設定で解決するならここらへんか？
http://www.rtpro.yamaha.co.jp/RT/FAQ/TCPIP/dns-recursive-server.html

ID:VAyD0Nxu
最初から週末まで書き込まなければよかったんだよ。
日記ならチラシの裏にでも書いておけばいい。

回線と、ネットワーク構成と、使用者のスキル(俺：低)依存だから、
たぶん、他の人の障害は原因違うよ。
４度目だけど「問い合わせたほうが早い」

ID:VAyD0Nxu
だから書き込むなって

ID:VAyD0Nxu
だからチラｓ（ｒｙ
情報共有する気がないなら出てくるなよ。
いい加減なんで叩かれてるのか気づけ。

ID:VAyD0Nxu様、本日以降も判別しやすくするために、
是非ともトリップを付けていただけないでしょうか？
よろしくお願いいたします。

ログインとアドミニパスワードを忘れた際に、何か対応策があったと思うの
ですがどなたか知りませんでしょうか？
初期化するしか無理でしたっけ？？

7.9.3 パスワードを忘れた場合
ログインパスワードや管理パスワードとしてどのような文字列を設定したか忘れてしまう
と、本機にログインできなくなりますが、このような場合でも、CONSOLE(SERIAL)
ポートに接続したシリアル端末からだけはパスワードとして“ w,lXlma”( ダブリュ- カン
マ- エル- エックス- エル- エム- エー) を使えばログインすることができます。ただし、こ
れが可能なのはセキュリティクラス（ security class コマンド）の第2 パラメータで
“on”が指定されている場合だけです。
本パスワードを使ってログインすると、最初から管理モードに入れますので、そこで忘れ
てしまったログインパスワードや管理パスワードを再設定してください。パスワードの設
定の際に聞かれる古いパスワードも、上のものが利用できます。
本機能は、セキュリティクラスの設定により禁止することができます。
詳しくは、システムのセキュリティの設定（→ P.72）を参照してください。
セキュリティクラスにより本機能を禁止している場合には、パスワード解除のための修理
が必要となります。その場合は購入された販売店/ 代理店にお問い合わせください。

機種は何？
それによって対処方法がちがう。

シリアルポートがある機種なら、
w,lXlma
でいける。（当然シリアル接続ね）
ただし、security class コマンドで、その機能を無効にしてたらダメ。
（デフォルトでは有効。）
また、古ーい機種もダメだったような気がする。(RT100iとか。）

うわ、もろかぶり。orz

ついでに書いとくか。
ネットボランチのシリーズだと
コネクト・ディスコネクトボタン
（たとえばRTA55iなら「CONN/DISC」と書いてある。）
を押しながら電源を入れると、一時的にパスワードが空白になる。

ただしこれも古い機種はダメ。

NetVolante系の場合は
RT57iが
http://www.rtpro.yamaha.co.jp/RT/manual/rt57i/Trouble.pdf
のp.50。
RT58iが
http://www.rtpro.yamaha.co.jp/RT/manual/rt58i/Users.pdf
のp.284を。まぁマニュアルを見れば分かる、ということで。

>115
>116
>118
114です。
機種はRTX1000でシリアルポートありなので
いけそうですね。
ありがとうございます！

ヤマハルーター RT57i生産終了

ほんとだ。
120じゃないが、ソース張っとく。
ttp://netvolante.jp/news/20070511.html

ヤマハからは無線ランルーターは出たないのですか？

出たあるですよ

さっきからヤマハのＨＰ見てるのですがみあたらないのです。
無線ルーターの型番教えてもらえますか？

>>124
ttp://netvolante.jp/products/old_model/rtw65b/index.html
ttp://netvolante.jp/products/old_model/rtw65i/index.html
ttp://netvolante.jp/products/old_model/rt60w/index.html

質問です。RT56vでわざとこんな構成にしています。

L2sw-------
　|　　　　|
RT_Lan RT_Wan

同じIPの機器はいないのですが、なぜか
以下のログが出てしまいます。
解決方法はないでしょうか？
LANC1: PORT1 link down
LANC1: link down
LANC1: PORT1 link up (100BASE-TX)
LANC1: link up
ARP: Duplicate IP address(192.168.xxx.xxx) LAN側MAC

>>125　今は作ってるのはないってことですね・・

質問が「出た」ないのですか？
回答が「出た」あるですよ。
過去形です。

>>126
お前はいったい何がしたいんだ

友人にセットアップしてもらったRTX1000を使っているのですが、
間違ってconfig0を削除してしまいました。

saveとやっても、書き込みに失敗したみたいにメッセージが出るのですが、
config0って電源再起動したときに再作成されるでしょうか？
立ち上がらなくなったらネット使えなくなってしまうので、、、
誰か助言してください

>>130
cold start してみれば？

show config でコンフィグが見れるのなら
それをどっかにコピペしておけば良いんじゃないの？

スレ違い、板違いなら申し訳ありません。
最近会社にRT58を買ったみたいなのですが、これってＬＡＮでつないでいる社内のパソコンがインターネットに接続したとき、そのログみたいなのを監視する機能ってついていますか？
ほんと、ばかな質問すみません。エロいひとお願いします。

>>133
ぜーんぶログ取れば行けそうな気がするけど。
syslog鯖が無いと実用的じゃないかも。

小規模ならトランスペアレントプロキシ機能がある
安価なWindows用ファイヤーウォール製品を入れるとかじゃないかな。

いろいろありがとうございます！
自分が仕事中にネットしているのが、マスターのパソコン等からばれなければいいのですが、大丈夫ですかね？

そりゃあ、狙い撃ちならRT58iとか関係なく調べられるだろうな。
大丈夫だよ、と言える根拠は何もない。

ご意見ありがとうございます。
多分狙い打ちはないと思っているのですが、気をつけます。
ありがとうございました。

RTW65bですが今日突然無線ＬＡＮの接続が切れやすくなりました（ＰＣルータ間は２ｍ以内）
一旦切れてしまうとＰＣ・ルータ・モデムを再起動してもしばらくの間は繋がらず
少し間をおくと再び繋がるという状況です（でもまた２〜５分ほどすると切れてしまいます）
有線でリビジョンアップ（？）を試しましたが変化ありません
他のルータへの接続は異常なし
ＲＴＷ65bの故障ですかね？

RTW65bの無線カードが壊れた可能性が高いな

まじですか。
・・・とか言ってる間にとうとう全く繋がらなくなった；；；もうだめぽ
本当にありがとうございました

報告が遅くなりましてすみません
restartしたところ、自動的にconfig0が生成されて起動してきました。

ご助言ありがとうございました。

filterにマッチしたパケットのログは
どうやったら見られるんでしょうか?

pass-logとかrejectはログに記録されるって書いてあるんだけど、
どうやって見たらいいのかわからん。。。

>>143
show log

>>144
DHCPとログイン関連のログしか出ないんです。

filterのログを表示できるようにするには、何か設定が必要なのでしょうか?
RT57iで設定はすべてコマンドラインでやってます。

>>145
syslog notice on

>>146
いけるようになりました。

ありがとうございました

YAMAHAのRT58iなのだが、
設定できずに困っている。

LAN側にサーバ（web/mail/DNS)が２台ある。
各サーバにグローバルアドレスを割り当て、
外部に公開したいのだが、サーバからは外に出るのに
外からLAN内のサーバにアクセスできない。

ISDNのBizIP8でグローバルアドレスを取得済み。
BizIP8でzzz.yyy.zzz.192/29を確保
ルータにxxx.yyy.zzz.193を、
サーバ１にxxx.yyy.zzz.194、サーバ２にxxx.yyy.zzz.196を割り当てる

という構造。

ルータのIPにはpingが通るがサーバ側には通らない。もちろん
webにもmailにもアクセスできない。

NATの設定と思うのだが、簡単設定にNATを設定する項目が
見あたらない。
コマンドでもよいのだが、設定の方法を知っている人がいれば
お教えいただきたい。

ちなみにRT58iの前にはオムロンのMT128-NET/Dを使っていて
問題なく外部からアクセスできていたので、サーバ側の設定ミスは
考えにくい。

自宅サーバの「宅鯖に最適なルータは？ 2セッション目」スレから
やってまいりました。

>>148
なんでNATやねん。
ip lan1 address zzz.yyy.zzz.192/29
でしょ？　ただ単にフィルタでrejectされてるだけなんじゃない？

>>148
マニュアル嫁

そろそろ6年ぐらいになるんだけど、経年劣化が心配です。

すでに修理しない機種も出てきてるようですが、
特に故障じゃなくても、オーバーホールとかやってもらえるんでしょうか？
やってもらえるならいくらぐらいでしょう？

ちなみにRTW65iです。

新しいの買えよ

ISDNでIP8なんて最近聞いたことが無い。
そうとう特殊な使い方なんだろうな。

このスレは >>152 が
RTW65iの新品探してくるスレになりました
では152、どうぞ

RTW65i の新品が手にはいると聞いて飛んできました
>>152さんお願いします

無線なんて内蔵であることの方が弊害多いと思うんだが

俺はRTX1100とNetgearのアクセスポイントを併用してるなぁ。
ま、アクセスポイントは月一回もつかわんけど。

>>148
私もフィルタの設定ミスに1票。
config 晒してみたらレスもつきやすいと思うが。

>>151
可動部があるような機械とか、ゴムのように経年劣化する部品のあるもの
たとえば、カセットデッキとかならメンテナンスのしようもあるが、
電子機器はオーバーホールのしようがないと思う。

以前、電子機器の修理の仕事もやっていたことがあるが、
（本来は設計だったが、ひまな時は修理もしていた）
一言で言えば、「壊れていないものは、直しようがない」だね。
つまり、壊れる箇所の見当は付かない、ということ。

まあ、電池などの消耗品が使われているのなら、そういったものは
交換されるだろうし、ほこりがたまっているのなら、清掃ぐらいは
してもらえるだろうけどね。

65iならこれに該当すれば、新しいのを送ってもらえたはず。
ttps://www.yamaha.co.jp/router/rtw65i-notice.html

ついでに、yamahaのサイトを見たけど52proも修理終息するんだね。
いよいよアナログ3ポート機種は65iと56vだけになるなぁ。

>>158
> いよいよアナログ3ポート機種は65iと56vだけになるなぁ。

電話機メーカー各社、いまだにアナログ電話機ばっかりだもんねぇ。
もうそろそろ家庭向けのIP電話機を発売しても良いと思うんだけどなぁ。
ISDN電話機みたいにフルデジタル・VoIPネイティブな電話機きぼんぬ。

>>159
NTTの仕様がFixしないので、無理です。

>149
>158
　レスさんくす。
　149のコマンド入力したらルータと通信できなくなったので
しかたなくリセットして再設定。

以下show config(mask済み)
ip route default gateway pp 1 filter 500000 gateway pp 1
ip lan1 address xxx.yyy.zzz.193/29
ip lan1 secure filter in 100000 100001 100002 100003 100004 100005 100006 10000
7 100099
ip lan1 secure filter out 100099
isdn local address bri1 0184230393
provider type isdn-terminal
provider filter routing connection
provider lan1 name LAN:
ppp ipcp ipaddress on
ip pp secure filter in 200099
ip pp secure filter out 200026 200027 200099
ip pp nat descriptor 1000
pp enable 1
provider set 1 BizIP8
provider dns server 1 202.239.113.18 202.239.113.26
provider select 1

以下いくつかに分けてアップします

その２

ip filter 100000 reject * * udp,tcp 135 *
ip filter 100001 reject * * udp,tcp * 135
ip filter 100002 reject * * udp,tcp netbios_ns-netbios_dgm *
ip filter 100003 reject * * udp,tcp * netbios_ns-netbios_dgm
ip filter 100004 reject * * udp,tcp netbios_ssn *
ip filter 100005 reject * * udp,tcp * netbios_ssn
ip filter 100006 reject * * udp,tcp 445 *
ip filter 100007 reject * * udp,tcp * 445
ip filter 100099 pass * * * * *
ip filter 200000 reject 10.0.0.0/8 * * * *
ip filter 200001 reject 172.16.0.0/12 * * * *
ip filter 200002 reject 192.168.0.0/16 * * * *
ip filter 200010 reject * 10.0.0.0/8 * * *
ip filter 200011 reject * 172.16.0.0/12 * * *
ip filter 200012 reject * 192.168.0.0/16 * * *

その３

ip filter 200020 reject * * udp,tcp 135 *
ip filter 200021 reject * * udp,tcp * 135
ip filter 200022 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 200023 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 200024 reject * * udp,tcp 445 *
ip filter 200025 reject * * udp,tcp * 445
ip filter 200026 restrict * * tcpfin * www,21,nntp
ip filter 200027 restrict * * tcprst * www,21,nntp
ip filter 200030 pass * xxx.yyy.zzz.192/29 icmp * *
ip filter 200031 pass * xxx.yyy.zzz.192/29 established * *
ip filter 200032 pass * xxx.yyy.zzz.192/29 tcp * ident
ip filter 200033 pass * xxx.yyy.zzz.192/29 tcp ftpdata *
ip filter 200034 pass * xxx.yyy.zzz.192/29 tcp,udp * domain
ip filter 200035 pass * xxx.yyy.zzz.192/29 udp domain *
ip filter 200036 pass * xxx.yyy.zzz.192/29 udp * ntp
ip filter 200037 pass * xxx.yyy.zzz.192/29 udp ntp *
ip filter 200099 pass * * * * *

ip filter 500000 restrict * * * * *
ip filter dynamic 200080 * * ftp
ip filter dynamic 200081 * * domain
ip filter dynamic 200082 * * www
ip filter dynamic 200083 * * smtp
ip filter dynamic 200084 * * pop3
ip filter dynamic 200098 * * tcp
ip filter dynamic 200099 * * udp
nat descriptor type 1000 masquerade
dns server 202.239.113.18 202.239.113.26
dns server select 500001 202.239.113.18 202.239.113.26 any . restrict pp 1
dns private address spoof on
dns private name setup.netvolante.jp
analog supplementary-service pseudo call-waiting
analog extension dial prefix line
analog extension dial prefix sip prefix="9#"
# pp select none

以上。
該当するフィルタらしいものは見えないのだが・・・

>>161
間違ったことはすぐに気が付いてたんだけど
やっぱちゃんと訂正した方が良かったか。
しかし、まさかそのまま入れるとは…

フィルタが怪しいと思うなら
>>146 のコマンドで実際にフィルタでdropさせているか確認

NATが怪しいと思うなら
no ip pp nat descriptor
でNATの設定を消してみるとか

>>164
> 該当するフィルタらしいものは見えないのだが・・・
見えない（定義されてない）から駄目なんだよ。分かる？

自分で定義したと思われるfilterをインターフェイスに適用はしてないけど、
共有プロトコル以外は全て通過になってるから、
問題は別のところじゃないか？

>>168
そこまで見てなかった。そだね。すまぬ。
じゃ、>>166にある通り、nat descriptor だね。不要。
nat descriptor log on と syslog notice on すれば大抵のことは分かる。

> ip pp nat descriptor 1000
> nat descriptor type 1000 masquerade
この設定で割り振られてるIPアドレスが全てNAT処理の対象になってるから
外部から一切接続できないんだろうな。

でもこれで繋がるようになっても、このまま運用するのはいただけないな。

58i最新ファーム出た！

>>158
コンデンサがいってしまうとかあるんじゃyない

RT58i(Rev.9.01)を購入したのですがWinnyフィルタについて質問させて下さい。

　ttp://www.rtpro.yamaha.co.jp/RT/FAQ/Security/winny-filter.html

上記のFAQを見て以下のようにTelnetからコマンドを入力してみましたが

　ip filter dynamic 100 * * tcp
　ip lan1 intrusion detection out on
　ip lan1 intrusion detection out winny on reject=on
　ip lan1 intrusion detection out default off
　ip filter 1 reject-nolog * * established
　ip filter 2 pass * *
　ip lan1 secure filter out 1 2 dynamic 100

最後の一行を入力してエンターするとRT58iがフリーズしてしまいます。
Winnyフィルターを正常に設定出来ている方がいらっしやいましたら
お手数ですが正しいコマンドをご教示願えれば幸いです。

見本をそのまま書き写す馬鹿

PPTPで、LAN間VPNを行おうと思うのですが

[RT-1] <=== インターネット ===> [PPTPパススルー可ルータ] <---LAN---> [RT-2]

というのは無理でしょうか？
マニュアル類には、互いのRTは WAN にグローバルIPが無いとダメと書いてありますが
その根拠がよく分からなくて

PCでは、LAN側からPPTPパススルーして、RT-1へ接続できてます

>173
素人は各種設定をGUIで設定した上で、ip lan1 intrusion detection 関係の3行だけを設定すれば良いよ

>175
マニュアルは厳しく書いてるだけでPPTPパススルーができるルータであれば出来るんじゃないかな

素人はGUIの設定とコマンドの設定が結びつかない。

netvolanteはコマンドで設定できるからこそ、使う価値があるな。
っていうかGUIは変なフィルタがいっぱい入るからイラネ

しかもコマンド自体は企業向けの上位機種と互換だから
仕事で使う人はコマンド覚えるとかなり便利だし

自宅でこれ使っている人は情シス担当とか多いんじゃなかろうか?

>自宅でこれ使っている人は情シス担当とか多いんじゃなかろうか?
このスレの質問内容見る限りとてもそうは思えんぞ

情シス担当なんて総務部の自称パソコンに詳しいおっさん連中のことだろ

>>175
[RT-2] のwan側がないからルーターとして動作できない

>>177, 182
ありがとうございます

RT-2 の表現が悪かったです

[RT-1] <=== インターネット ===> [PPTPパススルー可ルータ] <---LAN---> W[RT-2]L <--LAN-->[PC等]

試してみて、また報告します

総務は普通、電話までしか管理しないな。
情シスは傘下のSE会社から転籍するのが普通だろ。

>>173
マジレスするとサポートに聞け
そもそもこの板にwinnyフィルタ設定してる奴なんていないし出来る奴もいないだろ
ny使えなくなると困るもんなｗ

>>173
とりあえずlan1じゃなくppにすれば良いと思うよ。

おっさん言うな〜
俺はまだ二十代じゃーっ

12歳の時、今の自分の年齢のやつをどう呼んでたかを思い出せ。

ISDNも使えるブロードバンドルーターで現行機なのが
RT58くらいしか無い。

RT58iの新ファームに特攻してみました。
GUIからアップデートしようとしたら、10分位経っても、
音沙汰無しなので、中止ボタンを押す。
その後、再びGUIからアップデートしてみたら、
ちゃんと再起動して、アップデート完了。
画面からリビジョンが上がっているのを確認。
とりあえず、こんな感じでした。

>>190
自分はGUIアップデート出来たためしがない。
いつも手動でtftpしてる。

RT58i Rev.9.01.18 でも、DNS障害は直ってないな。発生確認した。
ま、DNSリカーシブサーバー機能自体の問題かどうか、わかんないけど。

会社からリモートでGUIアップデートできた。

>>192
あら、そうなんだ。てっきりリリースノートの

> ■ バグ修正
>
> [1] ルータ自身がTCP端点となる複数の通信が同時に行われたときに、動作が不安
>    定になり、リブートすることがあるバグを修正した。

で解決するんだと思ってた。リカーシブサーバだったらルータ起点になるだろうし。

あ、でも、そう言えばうちで起きていた時は違う症状だったな。
・DNSリカーシブサーバは使われていない（クライアントにDNSサーバを別途指定）
・リブートしているわけではなく、PPPoEセッションが切れている時があった
・ウェブ設定画面やSSHで管理コンソールに繋げなくなった
・名前解決が出来ていないようだった
自分のところは、もう高負荷が発生しない環境になったから、発生確認出来ない。

TCPじゃなかろーもん

>>195
確かに。すまん。

RT58i Rev.9.01.18 でのDNS障害だが、LAN側のPCから次のどちらを
ためしても、タイムアウトエラーになる。

% host www.asahi.com RT58iのDNSリカーシブサーバー
% host www.asahi.com プロバイダのDNSサーバー

自然回復するまでの約30秒間、通信ができていないように見える。
DNSリカーシブサーバー機能の問題というより、IPマスカレードとか、
動的フィルターとか、別の問題に思えるなあ。
WAN側でパケット見てみるか。

光？

うちは特に問題ないんだけどなぁ
DNSがダメだって言ってる奴はプロバイダとか接続環境晒そうぜ

たぶん、設定ミスだから、
出荷状態にして、プロバイダの認証情報だけ設定して、
(これは関係ないだろうから設定しておく、とかは絶対なしで)
それで再現テストをするのが先じゃないかな。

フレッツスクエアとかもなしでね。

問題なかったRT57i からRT58iへのリプレースで、障害がでるようになったの。
ちなみに、ip lan2 address dhcp って感じで、グローバルIPアドレス１個もらえる環境。

>>200
これだけ多くの人が再現してるんだから察しろ。

再現しないなんて言っているつもりはないけど、
切り分けのテストしているの？

>>203
再現する条件もはっきりしてないのに、切り分けもなにも。
少なくとも>>201の通り、リプレースでの報告も多数ある。
それを「設定ミス」というのは無理があるかと。

再現できる人は過去ログにもいるでしょ。
それもできない、情報も出せないなら、ここで愚痴ることないじゃん。

>>205
おまいのレスが、問題の解明や解決に一番役立ってないよ。
これまでの情報を把握・理解したうえで、技術的に具体的で的確な指摘をするか、
それともだまっといてくれる？

>>205
再現条件って具体的には？　高負荷か？　えらく曖昧な条件だけど。
別に愚痴った記憶はないが？　具体的にどれさ。
情報を出していないつもりもないが？　どれかは教えないけど。

おれもおれも、っていうのと
無関係なRjectログだけでしょ。

症状がでてるのはリプレース組みばっかだろ。
一旦configバックアップとってから、1から設定してみるのもありなんじゃねーの。
大体流用できるとはいえ、全ての設定を流用できるわけじゃないんだし。

リプレイスは、償還期限が来たとか、新しいものが欲しかったとかではなく、
回線を変えた機会に新しいルータに買い換えたとか？

>>210
うちはルーター以外の環境を変えずにRT57i→RT58iと変えて問題が出てる。

うちみたいなQoS設定ミスではないわけか。

>>212
それ何をどうミス？
うちのconfigには、以前からこんなのがあるなあ。これだけだが、関係ありそう？

speed lan2 100m
queue lan2 type priority
queue lan2 default class 2
queue lan2 class filter list 10
queue class filter 10 4 ip * * udp * 5004-5060

その設定の意味はわからないけど、外したら不具合おきてない。

>>213
それはQoSでIP電話に帯域を優先的に使う設定だね。
RT58iのコマンドリファレンスには書いてないけど、webGUIに
「(上り速度が 100Mbit/s の場合は設定できません。) 」
って注意書きがあるからはずした方がいいんじゃないの？

だとしたら、外した方がいいではなく、
(Bフレッツなどでは)設定してはいけない。

>>214
なるほど、まずは情報ありがとう。
うちでの問題発生時、別にVoIPとか使ってないんだよね。
負荷ほぼゼロなのにトラブってる。

うちも、IP電話と関係なく、設定するだけで簡単に再現するよ。

>>215
lan interface へ適用する優先制御における speed lan2 100m 設定は、
優先制御を無意味化するという意味になりそうだね。下記情報から読み
とると。実効速度で設定すべきということみたい。
http://www.rtpro.yamaha.co.jp/RT/docs/qos/priority.html

とりあえず優先制御をはずして様子をみてみる。
しかし、これで問題が出なくなったとしたら、バグっぽく感じるなあ。
>>213の設定で、今回のような問題が発生する理屈がわからん（VoIPで
帯域飽和させてるわけじゃないんで）。

QoSを外すとタイムアウトはなくなると思いますが、
時々遅くなるようならば、構成を教えてください。

もうひとつの要因は、修正してしまうと不便だから
うちは保留にしてしまいました。

58iです。
LAN内の2003サーバーに、ip/secもしくはpptpでアクセスさせたいのですが
可能でしょうか?

>>221
http://www.rtpro.yamaha.co.jp/RT/FAQ/PPTP/rtpptp-ans.html#9

>>222　ありがと。

雷で58iが逝った。UPSにはつないであったんだけど
LANがあっさり逝った。短いつきあいだった。

>>224
UPSで守ってても雷で逝くなんて、、、そんなことあるんだ

>>224
ハブの電源から？

電話線は落雷で導電する。
光ファイバは落雷で導電しない。

>>227
しかし光ファイバは、航空機からの部品落下で簡単に切断されてしまう。
http://p2.chbox.jp/read.php?host=pc11.2ch.net&bbs=isp&key=1172328754&offline=1&ls=796-804

224です。
UPSが守ってくれると思ってたんですが、逝っちゃいました。
電話関係は生きているようですが、LANがダメになりました。
うちに帰ってきたら、クライアントの電源は全部落ちている
のに、ランプが付いてるからおかしいなと思って調べたら、
お亡くなりになっていました。どうしてなのかなぁ。
仕事場に置いてある57iを持って帰って、光ファイバー関係は
今夜チェックします。

>>229
つ http://www.otowadenki.co.jp/product/all/0270.php

UPSったって常時インバータ給電のでなければ
ふつうはACライン直結でしょ。

っ 誘導雷
電源うんぬんじゃなくて、たぶんこっちだな。

>>231
まぁ、そうゆうことなんでしょうね。
ちなみにUPSはAPCのCS500でした。
さっき雷の話は一切せずに修理に出してきました。

>>233
数週間タイミングをずらせばよかったのに。

CS500は常時商用方式（オフライン方式）ではあるもののサージ保護機能ついてるのにね。
電話回線・LANのサージ機能も。
常時インバータ方式は個人じゃ手が出ないと思うので、
APCのラインインタラクティブ方式のエントリーモデルSU500Jなら守ってくれただろうか？

UPSの方式について、こんなんありました。
http://www.gsee.co.jp/seihin/ups/online-ups/online-ups.html
簡単に言うと、○△×ってことのようで。

RT58i、新ファームにUPしてから、DHCPサーバが不安定になった。
クライアントPCがうまくIPアドレスもらってこない。
ファームUP前までは安定してたのに‥。

みんな、release & renewできる？

58iの9.01.19が出たね。これもまた件の不具合関係ではなさそう。

件の不具合って誰か報告したのか？
不具合に気付いてないんじゃないか？

報告できるような人のところでは、不具合おきていません。　＞＜

うちも最初DHCPがおかしくてバージョンアップ後、MACアドレスに
対してIP固定にしているのがうまく割り振られなかった。

うちはバージョンアップしないからOKだな。

>>220
時々遅くなるほうは、光ケーブル交換で直ったみたい。
ついでにかなり速くなった。

フレッツ・スクエア設定ガイド
ttp://netvolante.jp/NetVolante/ntt-flets/rt57i_east_flets_square.html
設定してしまったら以下を実行して削除。

no ip route 220.210.194.0/25 gateway pp 2
no ip route 220.210.195.0/26 gateway pp 2
no ip route 220.210.195.64/26 gateway pp 2
no ip route 220.210.198.128/26 gateway pp 2
no ip route 220.210.199.0/27 gateway pp 2
no ip route 220.210.199.128/28 gateway pp 2
no ip route 220.210.199.160/28 gateway pp 2
no ip route 220.210.199.176/28 gateway pp 2
no ip route 220.210.199.192/29 gateway pp 2

最新のルーティングアドレス情報 2007.05.14
ttp://flets.com/square/routing.html

ip route 220.210.194.0/25 gateway pp 2
ip route 220.210.195.0/26 gateway pp 2
ip route 220.210.195.64/26 gateway pp 2
ip route 220.210.197.0/25 gateway pp 2
ip route 220.210.199.0/27 gateway pp 2
ip route 220.210.199.32/27 gateway pp 2
ip route 220.210.199.200/29 gateway pp 2
ip route 220.210.199.64/28 gateway pp 2
ip route 220.210.203.0/27 gateway pp 2
ip route 220.210.198.0/26 gateway pp 2

それにしても、なんでおれが設定した翌日に更新しやがるかねNTTは

>>245
おつ

レベルの低い質問ですみませんが、
個人で自宅パソコンへのアクセス程度の使用において、
YAMAHA製VPNルータの方がメルコやプラネックス等よりも良い点はありますか？　

バッファロー・ダイナミックDNSサービス(年額3,780円/税込み)
プラネックス ttp://www.dyndns.com/ (全て英文) 一部無料
YAMAHA ルータの設定画面から登録 無料

ただ、あまり安定してないよ。
AIR-EDGEやイーモバイルから使うのは、本当に緊急時のみ。
家はバックアップにISDN(YAMAHA以外のISDNルータ)がある。

YAMAHAのVPNルータってRTXシリーズでしょ？
バッファローとプラネックスと比べると高価すぎるよ。
仮にRT58iのVPN機能でも、
購入目的がVPNだけってなら割りに合わないと思う。
そもそも>>247がちゃんと設定できるか微妙。

バッファロー(メルコ)のBHR-4RVならサーバ(ルータ)対クライアント(PC)で接続できるけど、
プラネックスのBLV-04Dはマニュアル見た限りでは
同機種同士の拠点間接続しかできないっぽい。

どこからどのようにして使うのかわからないけど、
その中でならBHR-4RVで十分じゃない？

あと自分の用途と環境の条件を満たすのであれば、
TinyVPNのフリーエディションの方が金かからなくていいし、
一度試したらいいと思う。

比べているのはPPTPでしょ。当然。
設定って、ユーザー名とパスワードを決めるだけじゃん。

PLANEXについても、ちゃんと情報収集してから書きなよ。
その程度で、他人の設定を心配するなんて、余計なお世話。

まあ、IPsecならここで聞かない罠

質問者逆切れ中？

>>247
君と一緒でエロエロ調べて>>248にたどり着いた。

買ったが、半年経っても設定出来ないオレが居る。

自慢じゃないが・・・

今まで電源ヌキサシで再起動してたが
コマンドでrestartを半年で覚えた。

ＰＣから20ｍ離れてるから凄く便利だ。

>>255
設定自体は簡単だよ。へたにtelnetからがんばろうとしなければ。
そんなことしても、リプレース組みみたいに、はまった挙句に切れるだけ。

あとは、LANであらかじめ接続してPCのファイヤーウォールの確認をするとか、
運用によってはDHCPを固定にしておくとか。

RT57iもRT58iも、050のIP電話って、Fusionの以外そのままは使えないですよね。
これ、使えるようにならないもんですかね？
一般のISPのIPフォンサービスを手軽に利用できるように。

普通のIP電話サービスが囲い込みやってるから難しいね
設定さえ抜き出せれば使えると思うけど

>>259
よくわからないのですが、どういうことですか？
単に、「電話アダプタ」なるものがなくても電話機をつなげられて、
ISPのIP電話サービスを契約すれば利用できるようになれば、ということなんですけども。
いまだと、電話アダプタは（回線がBフレッツなら）NTTからレンタルしなきゃいけないみたいで。
回線をフレッツ光に移行できれば、ひかり電話を使えばいいんでしょうけどね。

>>258
RT57iだけど@niftyフォン-Fは使えてますよ

>>258
RT56vだけど@niftyフォン-Cでも使えてるよ

>>260
>>259が書いているように設定情報さえ分かれば、
ある程度のIP電話サービスで使えると思うよ。

ヤマハのVoIPルータRT56vで@niftyフォンを使う
http://www.minagi.jp/voip.html

ジパング電脳連邦　IP電話推進室ってサイトだったと思うけど、
そこに設定情報がいくつか書かれていたと思うけど、
サイトが廃止されているみたいです。

うちもRT58iで@nitfyとひかり電話(アナログ接続)使ってるよ。
単にプロバイダから送られてくるサーバの情報と
netvolanteの設定フォームの用語の対応がわかるかどうかだけで、
難しい設定は何もないよ。

おぉ、みなさんサンクスです。頼もしいです。
うちはASAHIネットで繋いでるんですが、ASAHIネットで使ってる方はいらっしゃいますか？

IP電話Fなら全スレで繋がったって人はいたな

IP電話CはASAHIネットの設定ページ見ただけで、RT58iユーザならわかると思う。
IP電話FはNTTの機器を使用することが前提で書かれているから、
繋がったというのが情報になるわけで、縛りがないならCにしておいたほうが簡単。

ぐぐればFも設定のページはすぐ見つかる。
「ASAHI-NET」「sipアドレス」「サーバアドレス」あたりで

>>264
ASAHIネットでも使えるはず。

IP電話の機器設定の違いは、
ISP（インターネット・サービス・プロバイダ）毎ではなく、
ITSP（IP電話サービスプロバイダ）毎での違いになる。

特に、フレッツ対応ISPへサービスを提供しているITSPは数社しかなく、
NTT東西のレンタル機器で利用できるように規格も揃っているため、
RT57i以降は全てのフレッツ対応IP電話が利用可能となっている。

ASAHIネットの場合、
IP電話CのITSPはNTTComなので、OCNドットフォン等と同じ設定、
IP電話FのITSPはぷららなので、ぷららフォン for フレッツ等と同じ設定で利用可能。

また、IIJmioでは、IPフォン/Fを複数契約できるため、
複数の電話番号を取得し、複数チャネルでの同時発着信が可能である。

既知でしょうがRT58iでeo-netフォン無問題です。　
YAMAHAに聞いたらサポート外ですと・・・

訂正
誤：IP電話FのITSPはぷららなので、ぷららフォン for フレッツ等と同じ設定で利用可能。
正：IP電話FのITSPはNTT-MEなので、WAKWAKフォン等と同じ設定で利用可能。

いずれにしてもNTT-COMの子会社で、相互接続無料では？
Cにしておけば問題ない。

>>270
NTT Com、ぷらら、NTT-ME、3社VoIP基盤網利用サービスへの発信を無料に
http://internet.watch.impress.co.jp/cda/news/2007/03/27/15215.html
だね。

NTT Com系は自動設定、手動設定ともに正式対応。
ぷらら系とNTT-ME系は自動設定のみの対応なので、
手動設定のためのパラメータは自動設定ページの
HTMLソースから抜き出す必要があるからね。

IP電話すると帯域使われて鯖のほうが遅くなったりしないかと勝手に思ってるんですが、
そんなことない？

むしろ鯖に喰われてIP電話が切れると思われ。

>>272
そこでBoAですよ。

普通にフレッツ光に繋げて家でインターネットしたいだけなんだけど
RT58iとRTX1000が同程度の価格で手に入る場合どっちがおススメかな？
普通にPPPoEで繋げて20個くらいフィルタ追加出来るだけでいいんだけど
torrenｔをやりたから多少頑強なルータが欲しい

ちなみに今まではコレガの3000円くらいの安物使ってたけど
トレントやると一瞬で落ちるしフィルタルールは10個までしか追加出来ないし
値段なりの性能だった

今更RTX1000もないだろう
58i一択

ハードウェア性能もRTX1000よりRT58iのが良いの？
であればすぐ買いますわ

>>275
(将来的に）自前でWEB鯖立てたりとか、VPNを組んだりとか
ネットワークをつつくつもりがあるのなら、
汎用性の高いRTX1000のほうがおすすめ。

将来的にも書いてある域を出ない使い方なら、
RT58iのほうが無難。

RTXは、まずシリアルケーブルでつないで
IPアドレスを設定するところから始まる。
今時のPCはシリアルポートがないのが多いし、
コンシューマ向けのWEB設定しかしたことがないのなら
かなり敷居が高いと思う。

うわ、書いているうちに、書き込みが。

方向性の異なる機種だから、単純には比較できない。
単純なハードウェアの性能だけなら、新しいRT58iのほうが高いと思うが、
トータルな性能は「ハードウェア＋ソフトウェア(ファームウェア)」で決まる。
このあたりを参照してみ。

ttp://netvolante.jp/products/spec/
ttp://www.rtpro.yamaha.co.jp/RT/hardware/cpu.html
ttp://www.rtpro.yamaha.co.jp/RT/firmware/index.php

古い機種だからこそ、安定しているという魅力もあるし、
新機種はいろいろと便利になってきている部分もある。

要求は人それぞれだから、差異を書き出してみて、
自分にとって必要、不必要を考えてみるのが良いんじゃないだろうか。

ふむふむ、情報のご提供ありがとうございます

ま、端的に希望を述べてしまえば
「torrent やっても落ちないで20個程度のルールが設定できるルータ」
が欲しいだけで、自宅で VPN やろうとか IDC ごっこやろうとかは
思っていません。（一時的に身内向けに自鯖公開する事はありますが）

必要な機能だけだったら10000円以下の廉価版ルータで事足りるんだけど
どうもその辺のルータだと torrent やるには心許ない、であれば仕事で
使った事ある YAMAHA でいいや、となり今回の質問に至った次第です。

RTX1000と比較してRT58iの方がハードウェア性能が上なら、
RT58iを選ばない理由はないですね。

>>280
でも、BitTorrent使うとボロボロかもしれないよ。
クライアントにもよるかもしれないけど、素の57iだと厳しかった。
ここで話題の、57i→58iしたけど、それも駄目駄目だった。

RTX1000は持ってないのでわからないけど、
RT58iでもDHTネットワークに接続すると、
ブラウジングにも影響で始めるくらい重い。
NATマッピングのタイマを早めたらマシにはなったけど。

工ｴｴｪｪ(´д｀)ｪｪｴｴ工 RT58iでも厳しいの？


＞NATマッピングのタイマを早めたらマシにはなったけど。

ふむふむ
nat descriptor timer あたりの設定ですかね？
買ってからの参考にさせて頂きます
この際完全に落ちなければいいような気がしてきました。

どうであれRT58iを購入する方向で心が固まりました。
ネットなら30000円ちょっとで手に入りそうなんで
価格と性能のバランスは申し分ないと思いますもの。
業務で触ったことあって信頼してる機種ってのもありますが。

>>283
マイクロ総研のOPTとか検討した？

設定いじって遊んだりはできないけど、安定だけはしてるよ。

1000は最新ファームでも動的フィルタ処理が糞だからﾔﾒﾚ
買うのであれば中古の1100をｵﾇﾇﾒだけど処理は遅い
フィルタで処理落ちが気になるのであれば1500
漏れは1500を使って快適だけどな
58iは簡単に設定出来るから安くて良いじゃない

nat descriptor timerを初期値900から300にした。
初期値だとNATテーブルがパンパンになって、
別PCのネトゲ・IRC・メッセンジャー色々切断される上に、
最期はweb閲覧すらまともにできなかった。
重い重いって言われてるbittorentをちょっと触ってみたくなっただけで、
1日くらいしか動かしてなかったけど、設定変更後は設定前に起こってた症状は特になかった。

RT56vでBitTorrent(Linux,Azureus)を使ってて、確かに
ボロボロだったけど、スクリプトで30分おきに起動とkill
を繰り返して使うようにしたら重さを感じなくなったよ。
理論上、倍以上時間がかかるけど、使えないよりはいい。

BitTorrentってCD1枚分落とすぐらいしか使ったことなかったけど、
そんなに負荷高いんだ、、、知らなかった
動的フィルタが痛いとか？

56vじゃ辛いだろ。。

torrentやってて使うのってセッション数だよな？（違ったら悪い
rt58iは4096だから
セッション数が多いOPT TSなら8192使えるぞ
VPNとか高級な機能はないけどOPTはアフォな位安定してるからな。

IP電話が通話中の間だけ、特定のLANポートの通信を遮断したいんですが
そういう設定は可能ですか？

>>291
あ、RT57iです。

>>291
あと、「特定のLANポート」ではなく「LAN側」全体の遮断です。

帯域が細くて、qosを使っても通話品質がひどく悪いので、
通話中はLAN上のWebサーバへの通信を遮断できないかと
考えました。

現在は、ハブの近くにいるときは通話の度にLANケーブルを
いちいち抜いていますが、子機で電話を受けるときは
これができないので、何かいい方法はないものかと
悩んでいます。

よろしくお願いします。

Webサーバでそんなにトラフィックあるのに安いルーター１台で済ませるのが間違い。

そんなに、はないんだろ。局から4〜5kmはなれたADSLとか。
細いといっているんだから。

読みもしないで、てきとーなレスつけるのが間違い。

>>291です。
いろいろ探していたら、
パターンマッチングでコマンドを実行できる
syslogdが見つかったので、
通話開始と通話終了のログに引っかけて
フィルタを開閉するconfigをTFTPでPUTする
ようにしてみました。

複数回線が同時に通話してるときは
片方が終了した時点で通信が再開して
しまいますが、頻度はかなり低いので
気にせず様子を見ることにしてみます。

ありがとうございました。

少し相談させて下さい。

先日よりRT58iを2台購入して自宅と友人宅でPPTPによるVPN接続を試みています。
なんとか接続は出来たものの妙に送受信がもたついて遅い気がしたので
ログを見てみると下記のようなメッセージが大量に出ていました。

2007/06/22 12:20:24: TUNNEL[01] GRE Delayed sequence number (RecvSeq: 27065, SendAck: 27066, WinSize: 32)
2007/06/22 12:20:27: TUNNEL[01] GRE Delayed sequence number (RecvSeq: 27876, SendAck: 27877, WinSize: 32)
2007/06/22 12:20:29: TUNNEL[01] GRE Delayed sequence number (RecvSeq: 28442, SendAck: 28443, WinSize: 32)

ざっと調べてみるとパケットの順序とか分割に問題があるような感じでしたが
遅いのはやはりこれが原因なのでしょうか？

なお環境はクライアント・サーバ共にBフレッツ・ベーシックでOSは双方共にXPです。
接続は「PPTPを使用したパスワード認証のリモートアクセスVPNサーバ(PP)」にて
お互いのRT58iをサーバとしてそれぞれ使いたい時にXPをクライアントとして接続しています。

解決方法などご存知の方がおられましたらお教え願えれば幸いです。

>>297
> 遅いのはやはりこれが原因なのでしょうか？
以下の文書によると、そうなんじゃない？
http://support.microsoft.com/kb/292788/ja

前にフレッツ網でパケットが送った順とは違う順番で届くのを経験したけど
まだその現象は起きるのか。
TCPとかだとたいして影響はないんだけどな。

>>175,183で、質問した者です
PPTPパススルールータ越しに、RT同士のVPN接続を試みました

[RT-1]=rt57i
[RT-2]=rt56v

[RT-1] <=== インターネット ===> [PPTPパススルー可ルータ] <---LAN---> W[RT-2]L <--LAN-->[PC等]


[RT-1]
・VPNサーバの設定
・ip route 192.168.2.0/24 gateway pp anonymous name=USER

[RT-2]
・VPNクライアントの設定

以上の設定で、VPN接続と互いに pingが通る所まではできました

1. telnet で [PC]から [RT-1]の設定はOK
2. [RT-1]のローカルにあるWebを [PC]で開くとタイムアウトする(接続できても時間がかかる)
3. [RT-1] と [RT-2] のIP電話をカスケードにして、[RT-1]の050を使って[RT-2]から、
   外部に発信できるが、相手にこちらの声が届かない(向こうの声は来る)

PCで、直接[RT-1]へ接続した場合は、2. の症状は出ません

ひとまず途中経過です
RT-1が近くにないので、そちらの設定を見直してみます

>>286
Rev9.01.18でもだめだった？
RTX1100だと8.03.60で大分マシになった気がするんだけど。

#RT57iもNAPTのバグは直してくれないかなぁ…

BitTorrent（Bitcomet）使うと他の通信ができなくなってしまう・・・。
RT65bだから仕方ないかな、と思ってたけど最新のRT58iでもあまり変わらないんですね。
光が入るからこの際新しくしようと思ってたんですけど。

>>302
>>286をやってみたら、改善されたよ。
でも、デフォルトの状態よりはマシになったという感じ。

>>302
SRT100でも　同じです。　CPU100%になって　ハングアップします。
ハング後は、シリアルコンソール接続でも本体へアクセス不能
先日メーカーに問い合わせしたけどNAT数４０９６　から上げるのは出来ないらしい
ちょことファームいじれば、出来そうなのだが・・・・

ちなみに
CISCO1812Jは　DRAMの許す限り　NATセッション数持てるので完璧
１００００セッションでも　１．６MBしかメモリ食わない＞CCOに記載

１４０００までは　当方で確認済み　　　余裕でした。

NAPTテーブルが溢れたら、TTLが少ない方から消していく
設定も出来るようにすれば良いんじゃね。

選択可能にしておけば文句は出ないだろう。

製品のターゲットがSOHOとか小規模事業所という感じだから、
メーカーが想定していない使い方をしているんだろうねぇ。。。

>>303
どうもです。確かにRT65bでもマシにはなったようです。
しかしどうも不安定。
>>304
SRTでもそれではお手上げですね。


BitTorrentが日本でも普及するしかないのかなあ・・・。

RT58iの不具合ってどんなのがあるの？？？
おせぇ〜て森田さん！

もしかしてロボット工学の生みの親といわれる森田さんに聞いてる？

国内政治の逆神・森田大明神かも

　　　　　　　　 .,,,,,,,,iiiiiiiiiiiiiiiilllliiiiiiiiiiiii,,,
　　　　　 　,,,iiillllllllllllllllllllllllllllllllllllllllllllllllliii,,
　　　　 .,iiilllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllli,,
　　　　 .llllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllliii,
　　　　,,illlllllll!!!!ﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞﾞ!!!!!llllllllllllllllllllllllllllllllllli,,
　　 .,,iiillll!!ﾞ″　　　　　　　 ..｀ﾞﾞﾞ!!!lllllllllllllllllllllllllll;
　　 ,lllllll　　　　　　　　　　　　　　 :'ﾞ!lllllllllllllllllllll
　　:;lllll|:　　　　　　　　　　　　　　　 llllllllllllllllllllllﾞ
　 ..llllll!　　　　　　　　　　　　　 .,,,,,,iillllllllllllllllllllll|
　 .:llllll:,,,,,,,,,,,,,,,,,,,　　　　,,,,,,,,.　 ..ﾞ!!!llllllllllllllllllllllllll
　iiiilllllllllllllllllllllllliiii,,,,,,iiiiilllllllllllllliii,,,,　ﾞﾞllllllllllllllllllllﾞ
　ﾞﾞ!lll!llllllllllllllllllllllll!!!llllllllllllllllllllllllllllllllllllllllllllllllllllll
　 .:'!li,,!llllllllllllllllll!ﾞ .:lllllllllllllllllllllllllllllllllllllllllllllllllllll;
　　 ﾞ!!liilllllllllllll!ﾞ゛ ..illlllllllllllllllllllllllll!!ﾞﾞﾞ,,iiilllllllllllll!"
　　 :::.｀ﾞﾞﾞﾞﾞﾞﾞﾞ＾　　 :l!lii,,!!!!llllllllllllﾞ,,,iillllllllllllllll!!l 　んなーこたぁない！！！
　　 .　　 ,,lｹ :ill,iiiiiiiiiiil,ﾞil　￣ﾞﾞﾞﾞﾞ,,llllllllllllllll!!ﾞlli,,,
　　　　 .:｀　　 .｀ﾞﾞﾞﾞﾞﾞﾞﾞ＾.ﾞﾞili,,,,,,,,,iilllllllllllllll　 .,,,ﾞﾞ
　　　　　　　..,,,,,　,,,　:l,,,,　.ﾞi!!llllllllllllllllllllliiiillﾞﾞ
　　　　　 :'ll!!!!!!!!!!!llliliiilllli,,　 ﾞﾞﾞﾞ!llllllllllll
　　　　.　　 .:l!liiiiiiiiiiiilllll!!!!ﾞ;:,,,,,,iillllllllllll:
　　　　 :,　　 . ″:'~ﾞﾞ￣ .,,iiilllllllllllllllll!′
　　　　 . ;i,,,..,,,,iiiiillllliiii,,iiilllllllllllllllll!!ﾞ
　　　　　 .:'ﾞ!!!llllllllllllllllllllllllllllll!!ﾞﾞ＾

今はISDNでTAとしてYAMAHA　RTA54iを使用していますが
今度引っ越す先はADSLが利用できるので、ADSL回線で
パソコンを2台ネットに繋げたいのですが、今持っているRTA54iの箱を見ると
ADSLも使えると書いてありますが、利用可能でしょうか？

NTT回線→ADSLモデム→RTA54i→PC
　　　　　　　　　　　　　　　　　　　　　　＼PC

って感じの接続でいいのでしょうか？

>>312
基本的には、そのつなぎ方であってる。
昔は純粋なADSLモデムも多かったが、
最近はルーター機能を内蔵したのも多い。

また、ADSLの速度によってはRTA54iだと、
満足な速度が得られないかもしれない。
正確な数値は忘れたけど、スループットは8Mbpsか、
せいぜい10Mbps程度だった気がする。
(後継の55iで12Mbpsぐらいだったかな。）

関係ないけど、ダイアルアップルーターとしてじゃなくて
TAとして使っているの？

>>312
多くの場合、できるよ。
でも、そのADSLモデムが「ルータ機能付きモデム」の場合、
初期状態ではルータ機能が有効だから、それを切って「ブリッジモード」にして使うことになる。
しかし、54iはブロードバンドルータとしてはそれほど高速ではないから、
ADSL的にすごく条件のいい場所だった場合、54iを噛ますとボトルネックになる可能性はある。
でも、54iにあってモデムのルータ機能に無い機能もあるだろうから、それが使いたくて54iを使い続けるのはありかもしれない。

あと、今はもうあんまり無いと思うけど、その移転先のADSLの接続方式がPPPoAだったら、
プロトコルがイーサネットを経由できない物なので、モデム内蔵のルータ機能を黙って使うしかない。

>>313
なるべく出費を抑えたく今あるモノを利用しようと思ってますけど
8Mbpsほどだとしたら、せっかくの速度も生かせないんですね。
とりあえず使ってみて、そのうち買い替えようかなぁ。
今はISDNなので、それに比べるとスゴイ数値かもしれませんが・・・

あっ、ダイアルアップルータとして使ってるかもしれません。
その辺よく分からないけど、当時フレッツISDNにして
訳わからず店頭で3万くらいで売られてたこれを買いましたので・・・

>>314
PPPoAの場合はモデムをそのまま使うしかないんですね。
マンションらしいけど、どれくらいの速度があるのか分かりません。

>>312>>315
俺はフレッツの1.5Mから24MまでRTA54iを使ってたよ。

http://www.rtpro.yamaha.co.jp/RT/hardware/s13.html
> RTA54i
> LAN-WAN間スループット 最大約6Mbps
> *2 
> *2 アドレス変換、フィルタ使用時は最大約4.5Mbpsになります。

>>316
アッカやイーアクセスならPPPoAに加えてPPPoEも使えるけど、
スループットを考慮すると、PPPoAやPPPoEはモデム側に任せて、
RTA54iはローカルルータとして使うほうが良いかもね。
RTA54iのWANポートは非公式に100BASE-TX対応だけど、
LAN側は10BASE-Tのシェアードハブなので、
2台のPCの間でファイルをやり取りするつもりなら、
100BASE-TXや1000BASE-Tのスイッチングハブ経由で
接続した方が快適だよ。

NTT回線→ADSLモデム→RTA54i→スイッチングハブ→PC
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　＼PC

>>304
RTA54i使ってるが同じ
Rev.4.05.15 (beta version) (Wed Jul 30 21:30:46 2003)

pop3とかの通信が発生するたびに、関係ないマスカレードのTTLが900にリセットされるっぽい。
で4096溜まって新しい接続ができなくなる。
負荷上昇→フリーズ→自動的に再起動→モデム初期化か認証でこけて通信不能orz

PC15台web・メール・メッセンジャー利用で早ければ一週間くらいで溜まることがある。
動的フィルタが影響しているのかもしれないが諦めてる。

show nat descriptor interface address pp 1
clear nat descriptor interface dynamic pp 1
溜まった頃合を見て初期化してるが、問題ないなら
schedule at 〜でスケジュール組んでしまえば手間もかからないと思う。

>>318
それ、単に
nat descriptor masquerade ttl hold ftp
すれば直る問題じゃない？　それをやった上でも枯渇問題は起きるけどね。

>>319
ありがとうございます。
まさにそれでした。検索するとMasqueradeテーブルが溢れる対応がいくつか見つかりますね。

Rev.4.04.05のリリースノートで詳細に説明されてた…
http://www.rtpro.yamaha.co.jp/RT/docs/relnote/RTA54i/relnote_04_04_05.txt

>[1] nat descriptor masquerade ttl holdコマンドを追加した。このコマンド
> によって、IP masqueradeのテーブルが肥大化する現象を改善できる可能
> 性がある。

>>78
うちでは57iでこれが起きている。発売当初から時々起きていて、いったん起きたら、電源を切らないと直らない。
いくらファームをUPしてもダメ。だからヤマハは信用していない。

>>302
58iでも同じなのか。57iでも同じ。しばらくするとリブートする。
やはりダメダメだな。

nat descriptor masquerade static 1 1 192.168.1.100 tcp 22
というようにsshを内部の鯖に向けているんですが、
例えばtcpのポート60000を内部鯖のポート22に向ける、というのはできないでしょうか？
NATでポートを固定しない場合はmasquerade staticではなくなるようなんですが、
そうなると鯖の何番にくるか不定になるようで。。。

>>323
nat descriptor maquerade static 1 1 192.168.1.100 tcp 60000=22

ってことではない？

>>324
ほんとすいませんでした、そのとおりでした
もうしわけないです

RTをLAN内のDHCPサーバ、DNSリカーシブサーバとして使ってるけど
DHCPとDNSの連動（LAN内DDNS）は出来ない？

DHCP情報を見ると、クライアントのアドレスとホスト名持ってるから
それをそのまま動的にDNSに追加できそうなんだけど。

やりたいのはDHCPでアドレスを取得したホストへの正引き

>>327
その仕事はDNSサーバーだよね。ルーターの仕事じゃない。

>>326
つ Windows Server 2003

ヤマハルータでやるなら、MAC アドレスを使った DHCP の固定割り当てと、
DNS レコードの手動登録を併用してみては。

>>328
ルーターがやってくれるほうがスマートだと思うんだけど。だいたい必要な情報持ってるんだから。

>>329
DNS手動登録ってRT自身で可能？あと実際のクライアントはVMwareとかVirtualPCなので
MACアドレスはあまり当てにならない。
それに2003持ってこなくてもlinuxで十分。

なんか頭のおかしい人が沸いてるな

YAMAHAルータが持つDNS関連の機能としては、

リカーシブサーバ機能
上位DNSサーバ選択機能
静的DNSレコード保持機能

くらいしか、めぼしい機能はない。
そもそも「DNSサーバ機能がある」とは謳われていない。
あくまで簡易DNSサーバ機能。静的にエントリが書けるだけ。
DHCPサーバ機能と連動してDNSレコードを自身に追加する機能など、もちろん無い。

>>331
俺じゃないよな？
>>332
下手なPCより高いルーターなんだから出来てもいいんでない？
ルーターはDHCPでアドレス発行した先のホスト名情報持ってるのに。

なんか頭のおかしい人が沸いてるな

>>333
そんなことは製造元のYAMAHAに要望として上げてくれ。
ルータのすべき動作の範疇を越えてそうだから、たぶん却下されると思うけど。

ここで俺らを説得しようが論破しようが、できないものはできない。
そういう仕様になってないんだから。

仮想マシンだとMACアドレスがあてにならないって
どういう理屈なんだ？

>>333
ルーターは規格を守ってこそ信頼ができるものです。
その機能を実装させる為には初めに本格的なDNSサーバーを実装してからDNS拡張のDDNSを実装する順番になる。
と出来ない意見だけを書くのもなんだし、
telnetやコンソールがあるんだからdns private nameを自動更新するスクリプトでも書けば

>>326がなんでDHCPで割り当てたアドレスに対して、
動的に正引きできるようにする事にこだわるのかがわからない。
固定IPをルータからMACに対して割り振るなり、
クライアント側で固定IPに設定するなりしたうえで、
ルータに静的レコードでも割り振ればいいと思う。

いやまぁ出来ないことが分かったからそれでいいんだけどね。

>>336
ちゃんと調べては無いけど、いくつかのホスト名の違うゲストOSが
同じMACアドレスになるかもしれないってこと。

>>337
現状のDNSサーバーがおまけ機能の位置付けなら
別にさらにおまけがついてもいいんじゃない？
それに別PCからいじるならそのPCでDNSとDHCP動かす方が早い。

>>338
まぁそうするしかないな。でも機能があるなら使ってみたいじゃない。
欲望は進歩の糧。

>>339
他力本願は進歩につながらんがな

>>326
> ちゃんと調べては無いけど、
「vmware macアドレス」とかでググれば、1分もかからずに結論が出ると思うのだが、なぜにその手間を惜しむのだ？

ｷﾁｶﾞｲの相手をしてはいけません

ISDNからフレッツ光に代えて電話もひかり電話にする場合、
NTTの専用ルータに変更しないといけないと言われたんだが、
手持ちのRT57iルータをそのまま使うことはできないのか？

>>343
このあたりを読んでください。
ttp://flets.com/square/multisession_router.html

RT57iはIP電話ルータ相当(IP電話を使わなくても同じ)
ttp://flets.com/hikaridenwa/use/att_050ip.html#02

それ以外の接続法は過去ログを

ひかり電話対応ルータ Part7
http://pc11.2ch.net/test/read.cgi/hard/1184425451/

>>344
ありがとうです。

補足：

>>344 の一つ目のリンク先のページ
「ルータメーカ各社のお問い合わせ先はこちら」
ttp://flets.com/square/broadcloth_band.html

ここのRT57iの設定情報はすでに古く、同じページの

「最新のルーティングアドレス情報」に対応した設定は
>>244 にあげてあるので、そちらを設定してください。

>>345
たびたびどうもです。なんとか生きていけそうです。

※等幅フォントでの閲覧を想定して書いています
現在下記の様になっている環境があるのですが

　　　│↑※１
　┏━┷━┓
　┃ＯＮＵ┃
　┗━┯━┛
　　┏┷┓
　　┃Ｒ┃
　　┗┯┛
　┏━┷━┓
　┃ＨＵＢ┃
　┗┯━┯┛
　　│　│↓※２

ここにRT58iを追加して

※３↓│↑※１
　┏━┷━┓
　┃ＯＮＵ┃
　┗━┯━┛
┏━━┷━━┓
┃　ＨＵＢ　┃
┗┯━━━┯┛
┏┷┓　┏┷┓
┃８┃　┃Ｒ┃
┗┯┛　┗┯┛
　│　┏━┷━┓
　│　┃ＨＵＢ┃
　│　┗┯┯┯┛
　└──┘││↓※２
（続く）

(続き)
※１：インターネットVPN(PPPoE)
※２：ＬＡＮ
※３：フレッツグループ(端末型)

８：RT58i
Ｒ：設定変更・置き換え不可他社ルータ

という状況が出来ないか検討しています。
要は他の拠点のクライアントをフレッツグループを使って
既設のLANに収容した形にしたいということです。
ただ、他の拠点からの通信は既設のインターネットVPNに
そのまま出て行くだけで構いません。
既設のLAN側と通信出来ても出来なくても構わないです。
(既設のLAN側からフレッツグループ側には通信の必要なし)

こういう要求を満たすには、上記のような接続図の通り
構成すれば可能でしょうか。
また、設定の際に注意すべきことなどありますでしょうか?
どなたかご教示お願い致します。

拠点とRT58iをIPIPトンネルで結んで、proxyarp使えばできるんかな？

RT58iのLAN側でNAPTする手もあるな。

RT58iでインターネット電話を使っています。
2台（番号）しか電話機を接続出来ないので、
RT58iをもう1台買って4台（番号）電話機を使えないかと調べています。

「カスケード接続機能」を使えば、それっぽいことが出来そうに見えるのですが
外線側からアナログ子機に接続された電話機を呼び出せるのかが不明です。
IPアドレスは固定1アドレスしかなく、個々のRT58iにIPアドレスを割り当てて
4台繋ぐことは出来ません。
2台目のRT58iをプライベートIPアドレスにして
外線へ・から、発着信は可能なのでしょうか？

>>352
まず、何をしたいのかはっきり書いてくれ。

使いたいのは050で始まるIP電話で
電話機を4台つなぎたくて、
それぞれ違った電話番号が必要ってこと？

>>353
「インターネット電話」です。
マニュアルに書いてある、NetVolanteインターネット電話のことです。
IP電話ではありません。
通話したいポイントにRT58iを1台ずつ設置して
analog extension sip address number dial_number sip:user_name@domain_name
の設定をして互いに通話は出来ています。
これだと、夫々2番号（通話）しか同時に使えないと思います。
それを4番号（通話）同時に使えるようにしたいということです。

>>354
LAN側でカスケード接続すれば可能でしょう。
うちは「RT57iを親機」「RTA55iを子機」にしているけど、
親機でレジストした各種IP電話を子機でも使えているよ。

親機側でひかり電話、IP電話×３、ネットボランチ電話を
レジストしてる。

>>355
そうしようと思っていたんですが…
その例で、外部のRTからRTA55iに繋がれた電話に発信したい場合
外部のRTにどういう設定にすればよいのでしょうか？
子機から発信が出来るのはマニュアルにも書いてあるので分かるのですが
着信はdomain_name部とuser_name部に何を書けばよいのか分からず
手が止まってしまいました。
domain_name部は親機と同じもの、user_name部は親機と被らないもの
であれば、numberは好きに付けれる、という解釈で良いのでしょうか？
お手数ですが、宜しくご教示お願い致します。

子機はあくまで子機であって、SIP関係の設定は入れないから。
4番号使うのであれば親機側に全部設定を入れる。

>>357
うーん。なんか勘違いしているんでしょうか。

Ａ（固定IPアドレス A.A.A.A/32、番号100、101）
│（インターネット）
Ｂ（固定IPアドレス B.B.B.B/32、番号200、201）
└Ｃ（プライベートIPアドレス、番号211、212）

みたいな環境を想定してて、Ａ〜Ｃは全てRT58iです。
Ａ、Ｂには（X部をAやBに置き換えて）
analog sip arrive permit 1 myname
analog sip call myname 1 sip:X-VoIP1
analog sip call display name 1 X-1
analog sip arrive permit 2 myname
analog sip call myname 2 sip:X-VoIP2
analog sip call display name 2 X-2
という設定を入れています。電話番号の設定は共通で
analog extension sip address 1 100 sip:[email protected] name=A-VoIP1
analog extension sip address 2 101 sip:[email protected] name=A-VoIP2
analog extension sip address 3 200 sip:[email protected] name=B-VoIP1
analog extension sip address 4 201 sip:[email protected] name=B-VoIP2
としたとして、Ａ〜Ｃ全ての間で相互に発着信をしたいです。

Ｂを親機に設定して、Ｃを子機に設定して、Ｂに全ての設定を入れる
とのことですが、上記の設定を想定していると駄目ですよね？
TELポートの番号は1〜2ですし。

恐らく、Ｂを親機にして、ＡとＣを子機に設定して「機器番号」とやらを
使った電話番号を使うと、相互に発着信出来るのだと思いますが
それだと電話番号を自由に設定出来ないので、困るのです。
電話番号を自由に設定したいという条件では無理でしょうか？

発着信のボート識別をやりたいのね。
じゃ、その関係の設定だけ子機にいれたら良いんじゃない？

うちは全ボート一斉着信だし発信はプレフィックス等で分けてるからなぁ。
ちょっと違うね。

>>359
そうですね。とりあえず以下で試してみます。今は実機がないので来週になりますが。

Ｂを親機に設定して、Ｃを子機に設定する。Ａはそのまま。
Ａ、Ｂ、Ｃに（X部をAやBやCに置き換えて）
analog sip arrive permit 1 myname
analog sip call myname 1 sip:X-VoIP1
analog sip call display name 1 X-1
analog sip arrive permit 2 myname
analog sip call myname 2 sip:X-VoIP2
analog sip call display name 2 X-2
を設定。電話番号の設定は共通で
analog extension sip address 1 100 sip:[email protected] name=A-VoIP1
analog extension sip address 2 101 sip:[email protected] name=A-VoIP2
analog extension sip address 3 200 sip:[email protected] name=B-VoIP1
analog extension sip address 4 201 sip:[email protected] name=B-VoIP2
analog extension sip address 5 210 sip:[email protected] name=C-VoIP1
analog extension sip address 6 211 sip:[email protected] name=C-VoIP2
とする。210と211のdomain_name部はＢと同じものにして
親機がよきに計らってくれることを期待する。
Ｃには電話番号の設定は必要ない（親機が一括して処理する）かも？

マニュアルによると、カスケード接続の項にはあくまで
「内線通話が出来る」と「子機からも外線通話が出来る」としか書いておらず
外線側から特定の子機に直接着信出来る、とは書いていないので
どうなるかは分かりませんが。

>360の設定で大丈夫
特定の子機＆TELポートに着信を振り分けられます

>>352 です。
皆様ありがとうございました。>>360 に書いた通り設定してきました。
結果、希望通り個別に発着信が出来るようになりました。
analog sip arrive permit を off にすればグローバル着信にもなりました。

ただ、一点、はまりました。
コマンド手入力ではなく、Users.pdf p.121〜の手順通り進めたのですが、
親機はprimaryがグローバルIPアドレスで、secondaryがプライベートIPアドレスだったためか
子機のIPアドレスを p.62〜の手順通り、プライベートIPアドレスで設定するだけでは
親機に通信がルーティングされずに、発着とも通話が出来ませんでした。

子機側で親機のsecondary側プライベートIPアドレスを設定しても駄目で、
親機のアドレスをグローバルIPアドレスで指定して、ルーティング設定を
手入力してあげると、通話出来るようになりました。

今回の例では、analog extension log on は全く役に立ちませんでした。

あと、子機側で発信をしようとすると、ダイヤル後の「プップッ」という
呼び出し音の前になる音がならなかったです。そういうものでしょうか？

以上、ご報告まで。ありがとうございました。

age

すいません。教えてください。

rt57iでフレッツＩＳＤＮ接続でネットボランチ電話を利用しようとしているのですが、
ＩＳＤＮのところではＬＡＮ側のＩＰアドレスを工場出荷時の192.168.100.1にしないと
接続できません。ＩＳＤＮしかない拠点が複数あり、LAN間接続VPNも検討している
ので、それぞれ別に設定したいのですが、アドバイスをいただけたらありがたいです。

>>364
> ＩＳＤＮのところではＬＡＮ側のＩＰアドレスを工場出荷時の192.168.100.1にしないと
> 接続できません。
そんな仕様聞いたことありません。static NAT の定義が変更前のアドレスになってるんじゃない？

>>364
いったいどういうふうな設定をしてるの？
エスパーしてみると、初歩的なミスっぽいから
変更した直後につながらないとして、、
IPアドレスだけ変えて、DHCPの設定を変えていないとか、
PC側のIPアドレスの書き換えをしていないとかってことはない？

結論から言えば、フレッツISDNで
PPTPでVPN組んで、ネットボランチ電話を使って、
RT57iのIPアドレスを192.168.100.1以外にできます。
(うちでそういう環境で使っていました。）

補足。

直接今回の質問には関係ないけど、
「ＩＳＤＮしかない拠点が複数あり、」って書いてあるけど、
PPTPで同時に接続できるのは4カ所までだよ。

>>364
1.IPアドレスを変更したあとに｢ファイアウォール機能の適用しなおし｣をしてみる。
2.初期化のあと一番最初にIPアドレスを変更してからプロバイダを登録してみる。

>356 >366 >368

ありがとうございました。おかげさまで解決しました。
一度プロバイダ設定を削除し、（LAN設定後）、プロバイダ設定を行い、
VoIPの設定を行ったところ、無事接続できるようになりました。

>368
光１、ADSL２、ISDN３ですが、VPNを利用したい組み合わせがあるので、
現在のところ４拠点に収まっています。

RTX1000なんですがグローバルアドレスを１つプロバイダからもらいました。
パソコンが２〜３台ありますので
nat descriptor type 1 masquerade　を設定しました。
その他に内部にtcp 4444番（例）ポートで通信するサーバーがあって外部から
どこでもそのサーバにアクセスできるようにしたいです。。。。
アドレス変換？ポートフォワーディング？インバウンドトンネル？と
言うのでしょうか？　
外部→RTXにふっているグローバルIP:4444→
内部サーバーのローカルＩＰ:4444に受け渡しです。
(外部から4444番の通信はローカルの固定IPに受け渡す。）
説明書を見てもよくわかりません。。
nat descriptor masquerade static 1 1 192.168.100.252 tcp 4444
など書いてみましたが。。。
どなたか記述を教えて頂けないでしょうか？

それであってる

セキュリティフィルタでtcp 4444を通すように設定してるか？

ip filter
とか
ip pp secure filter in
とか

371さん有難うございます！
書いておりませんでした・・

設定集を見たところ

ip filter 1 pass * * tcp * 4444
ip pp secure filter in 1

と書けばいいのでしょうか？

RT58iを使った複数拠点でのVPN（PPTP）構築を検討中です。
http://netvolante.jp/solution/vpn/case1/example4.html
の図のようなスター型を想定しています。
センターもRT58iで、リモートアクセスVPNは使いません。

センター（拠点１）のLAN内クライアントにアクセスする
拠点２や拠点３のクライアントに対して、拠点１のLANの
IPアドレスを割り当てたいというか、NATさせたいです。
この場合、NATの設定はどのルータにどう設定するのでしょうか？

どなたか、宜しくご教示お願い致します。

>>373
説明がわかり憎いですよ。拠点１と拠点２と拠点３で同じネットワークアドレスにしたいって意味で合っている？
同じネットワークにしないと動かない専用アプリでもあるのかな・・・用途を言わないと正確に答えれないけど、基本的には無理、
CISCOでも買いなさい。

>>374
済みません。上手く説明するのが難しいですね。
ちょっと意味が違うと思いますが、仰る通り拠点１と拠点２と拠点３で
同じネットワークアドレスになるようにしたいです。あくまで結果的にですよ。
実際に同じじゃ無理なのは分かってます。だからNATと思っています。

用途は仰る通り、拠点１のLANアドレスからじゃないと動かない
専用アプリがあるからです。それを別拠点から利用したいのです。

http://www.rtpro.yamaha.co.jp/RT/docs/pptp/pdf/pptp-packet-flow.pdf
のVPNのトンネルの両側に位置するPP#のNATディスクリプタで
出来ないものかと思っているのですが、実機がないので
可能かどうかの判断が出来かねています。

>>375
その用途だったら、単に拠点1のRT58iでリモートアクセスPPTPの受け口を作るんで用が済むのでは。
拠点2からと拠点3からそれぞれ、同時には合計4台までしか来れないけど。
4台では足りないから聞いてるのかな。
でもそんな制限のあるアプリなんて、多人数では使わない物のような気がするんだけど。

>>375
セキュリティとかだったら他に方法があるが、ブロードキャストとかの原因だったら>>376さんの案も難しい同様にNATもね
まあそのソフトの仕様をじっくり吟味することだね

>>376
そうなんですよ。リモートアクセスVPNなら拠点１内アドレスを
直接割り当てられるので良いのですが、4台では数が足らないんですよね。

>>377
専用アプリは単なるブラウザベースのシステムで
単に接続元IPアドレスが拠点１内LANに属するものであれば
良いっぽいので、NATが出来ればそれで事足りると思っています。
他拠点からアプリを使うことは問題ないとのことですが
アプリの方の制限は変更出来ないということと、
接続口は拠点１にしか用意出来ないので、
あとは勝手にやってねということなんです。

RT57i/58iだと、PPTP接続数はほんとに4つまでしか定義できないけど、
RTX1100や1000なら、推奨数はやはり4だけど、定義だけなら30まで書けるよね。
実際に5台以上PPTPで取り付いたときにどんな風になるのかな。
実用になるかは別として、試してみる価値はありそうな気がする。

ってRTXはスレ違いなのか。

>>378
少し勘違いしているようだがアクセス元のIPアドレスを偽造したいのね、あなたの考えでは少し無理があるよ、
スタティックNATを使うのではなくて物理的にIPアドレスが振られたインターフェイスが無いとだめだね。
まあCISOあたりでは可能ですが。
まあ私だったら幾つか方法を考えられる、と其処で説明が終わると唯の自慢にしかならないので以下に何か書いておくね


一番安いルーターBBR-4MGでも買ってきて、IPマスカレードを使う、この方法だったら何百台もOKだ
拠点1 YAMAHA LAN1:192.168.100.1(メインのネットワーク) LAN2:10.10.10.1(BBR-4MG用のアドレス)
拠点1 BBR-4MG WAN:192.168.100.2(このアドレスでブラウザベースのシステムにアクセス)　LAN:10.10.10.2
拠点1 ブラウザベースのシステム 192.168.100.50
拠点2 YAMAHA LAN1:192.168.101.1

拠点１と拠点２のtunnelは1とする。

拠点1
YAMAHA　ip route 192.168.100.50 gateway 10.10.10.2　　矛盾していると思われるがYAMAHAやCISCOでは可能なルーティングである
BBR-4MGのルーティングは192.168.100.50行きは不要ですが戻りを忘れに。
またIPマスカレード（バッファローはアドレス変換と言う）を有効にして、アタックブロック、フェルターは全てOFFにしておく（特にプライベートIPなのでIPSpoofing等は引っかかるのでね）
宛先アドレス:192.168.101.0 サブネットマスク:255.255.255.0 ゲートウェイ:192.168.100.1

拠点2
ip route 192.168.100.50 gateway tunnel 1

うんすごく簡単だと言うか長文疲れた
疲れたので見直ししていないので間違ってたらごめんね、しかも環境が判らないので出来ない場合もあるし

>>380
なるほどね。所謂ブロードバンドルータなら、どんなに安い機種だろうと必ずIPマスカレードは装備してるから…

でも拠点1のYAMAHAって、lan2にプライベートIPアドレス振ってるけど、それだと外界との接続はlan3でやるってこと？
それだとRTXシリーズが必要なような。

>>381
> なるほどね。所謂ブロードバンドルータなら、どんなに安い機種だろうと必ずIPマスカレードは装備してるから…
って、私がNATと書いているのはIPマスカレードを含む
NATディスクリプタで出来ることを総称してNATと言っていますが
RTのNATディスクリプタでも出来ますよね？

>>382
RTだってもちろんIPマスカレードはできる。
(ヤマハは、送信元ポート変換も含むNATをNAPT等と呼ばずにIPマスカレードと称している)
しかし今ここで問題なのは、PPTPトンネルの受け側をマスカレードに入力できるかどうかだと思うよ。
あんまりそういう使い方を見かけないから、できるのかどうか俺にも分からない。
その辺が不確実だから、IPマスカレードだけは別の機械に任せるってのが>>380のアイデアなんだと思うよ。

>>381
まあ間違いだなLAN2はWANだね失礼
LAN側に２個のIPを振るが正しい
WANはプロバイダーかな？

>>382
似た環境で動いているからいけると思うよ。
それからNATはいろいろな意味でってことねスイマセン

ブロードバンドルーターでyahoo画像検索すると変な画像が。

http://image-search.yahoo.co.jp/search?p=%E3%83%96%E3%83%AD%E3%83%BC%E3%83%89%E3%83%90%E3%83%B3%E3%83%89%E3%83%AB%E3%83%BC%E3%82%BF%E3%83%BC&fr=top_v2&tid=top_v2&ei=UTF-8&search_x=1

>>385
変なのはサムネイルだけだな・・・

保存しようと思ったのに・・・ﾁｪｯ

>385
吹いたｗｗｗって保存ておま……これ、男同士だろ?

脂ぎった男同士が汚らしく絡み合うのがいいんだろうが

>>388
左は女だな
上から電気アンマ押し付けてるだけ
http://sp1.mm-a5.yimg.com/image/3230724428







そういう事にしておいてくれ
おっきした漏れの立場がなくなる

少し前にYahooで「あんこたべたい」を検索すると
「うんこ食べたい。ではありませんか？」と間違いを指摘されて
「あんこなめたい」で検索したなら
「まんこなめたい。ではありませんか？」と指摘されて話題になったねw

発表！コンピュータ顧客満足度調査の最新結果
http://itpro.nikkeibp.co.jp/article/COLUMN/20070806/279210/

YAMAHAってVPNクライアントとかVISTA対応遅いけど、このまま対応できずに消えていくつもりかな
VISTAの普及なんてまだまだというのは分かるが、検証作業は始めておきたいのに・・・

Vistaの何に対応するの？

たぶんこの辺の諸問題を解決しろといいたいのじゃないの？
うちの環境では当分問題なさそうだな。

http://www.rtpro.yamaha.co.jp/RT/FAQ/Windows/windows_vista.html

58iにISDN回線つないで、着信したＴＥＬを転送することができると思いますが、

ISDN回線→着信→Voipから転送
アナログ回線→着信→Voipから転送

とかってできますか？

>>396
それって、時々MLでも話題になるけど
ISDN→ISDNしかダメだった気がする。

できたらすんごく便利なんだけどなぁ。

ip routing process fast（デフォルト）していると
カスケード接続したアナログ子機から・への通話で音声が
双方共に相手に届かなくなるのですが
ip routing process normal じゃないといけないという仕様があるのでしょうか？
ファストパスを使用したまま、アナログ子機で通話出来ている方はいますでしょうか？

忘れてました。機種とファームウェアは
RT57i Rev.8.00.70
です。最新のリリースノートには近い内容のもの（以下）はありましたが
トンネルは使ってませんので、関係ないですね。

■機能追加
[3] VoIP機能において、自分自身またはカスケード子機が送信元または送信先であ
   るRTPパケットのうち、IPv4 over IPv4トンネル経由で送受信されるRTPパケッ
   トをファストパス処理する機能を実装した。

>>373の件ですが、ようやく実機でチャレンジしてみました。
結論から言うと、やりたいことはあっさり実現できました。
http://www.rtpro.yamaha.co.jp/RT/docs/nat-descriptor/example/3.html
に似た事例があったので、出来るだろうと思いながら臨んだのですが
センター側の設定に

ip lan1 nat descriptor 2000
nat descriptor type 2000 masquerade
nat descriptor address outer 2000 センター側IPアドレス

を追加するだけで出来ました。コメント頂いた方、ありがとうございました。
以上、簡単ですが、ご報告まで。

初めまして、教えて下さい。

NTT西日本フレッツサービス:ベーシックを利用して御社のRT58iより
2拠点間でVPN接続を行うために接続設定を行ったが繋がらない。

ルーター設定画面(簡単設定)では拠点A/Bともにプロバイダ接続・
IPIPトンネル接続は正常に通信中となっている。
また双方でWAN側にはPING OKだが相手側のWAN・LANはNG

拠点A：本社
LAN:192.168.1.0/24
RT58i:192.168.1.254/24
WAN:10.10.10.1/32

拠点B：支社
LAN:192.168.2.0/24
RT58i:192.168.2.253/24
WAN:10.10.20.1/32

ちなみにYAMAHAさんから双方のWANの第三オクテットが違うのはナゼと
言われましたが？？？？？

以上、ヨロシクお願いします。

経路設定はどうなってるの？

コンフィグ晒したらすぐ解決

YAMAHAとCiscoのルーターってどっちがいいの？

>>404
コストパフォーマンスで見るか、パフォーマンスのみで見るか。

>>404
YAMAHAの価格レンジは3万円から40万円まで
Ciscoの価格レンジは3万円から1億円まで

使おうとしている場面や比較する機種によって答えは違う。
PPPoE必須の回線にCisco CRS-1を持ち込んでも意味ないっしょ？

ま、具体的な機種名をあげて質問してくれないと 406 氏みたいにしか答えられんよなあ。
メーカー名だけじゃなあ。

YAMAHAは中小企業向けってことかな、そんな気がしてきた。
いろいろ書いてくれてありがとん。

どこのメーカかよりも、どう管理するかのほうが重要かと

401追記です。

本社config
ip route default gateway pp 1 filter 500000 gateway pp 1
ip route 192.168.2.0/24 gateway tunnel 1
ip lan1 address 192.168.1.254/24
provider lan1 name LAN:
provider lan2 name PPPoE/0/1/5/0/0/0:01
pp select 1
pp name PRV/1/1/5/0/0/0:01
pp always-on on
pppoe use lan2
pppoe auto disconnect off
pppoe call prohibit auth-error count off
pp auth accept pap chap
pp auth myname [email protected] nnnnnnnn
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
pp enable 1
provider set 1 01
provider dns server pp 1 1
provider select 1
provider pp bind 1 1
tunnel select 1
tunnel endpoint address 10.10.20.1
ip tunnel tcp mss limit auto
tunnel enable 1
nat descriptor type 1000 masquerade
nat descriptor masquerade static 1000 1 192.168.1.254 4

401追記です。

支社config
ip route default gateway pp 1 filter 500000 gateway pp 1
ip route 192.168.1.0/24 gateway tunnel 1
ip lan1 address 192.168.2.253/24
provider lan1 name LAN:
provider lan2 name PPPoE/0/1/5/0/0/0:02
pp select 1
pp name PRV/1/1/5/0/0/0:02
pppoe use lan2
pppoe auto disconnect off
pppoe call prohibit auth-error count off
pp auth accept pap chap
pp auth myname [email protected] nnnnnnnn
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
pp enable 1
provider set 1 02
provider dns server pp 1 1
provider select 1
provider pp bind 1 1
tunnel select 1
tunnel endpoint address 10.10.10.1
ip tunnel tcp mss limit auto
tunnel enable 1
nat descriptor type 1000 masquerade
nat descriptor masquerade static 1000 1 192.168.2.253 4
以上、宜しくお願い致します。

>>411
natの適用が無いようです．この場合，送信元が192.168.〜のため，
対向まで届いても戻せる経路が無く，フレッツ網内で破棄されてるように思います．
以下を追記して，動作はどうでしょうか．これで駄目ならshow status pp 1も欲しいかなぁ．

本社側
pp select 1
ip pp nat descriptor 1000

支社側
pp select 1
ip pp nat descriptor 1000

412さんへ
ありがとうございます。

掲示板の文字数制限上でconfig内容を幾らか省いています。
指摘内容の記述はしていますが、ダメなようです。

宜しくお願い致します。

どっかロダ借りれば？

RTW65bで質問です。
たまに外部に接続出来なくなるので、色々と調べていたら、NATテーブルを使い果たしてました。
で、それはしょうが無いのですが、どうもTTLが減らない臭いです。
show nat descriptor address(かな？)でTTLを出すと、約4000件出る訳ですが、1分後にもう一度確認すると、テープルもTTLも何一つ変わっていません。TTLが10のエントリは、1分後も10のままです。

ファームは最新のβファームです。アドバイスお願いします。

>>410
＞YAMAHAさんから双方のWANの第三オクテットが違うのはナゼ
うん私もそう思う、しかし何故かtunnelは接続状態なんだよね、異なるネットワーク間をqwやroute無しでどうやって通信してるんだろうそのサービスはRIPとか自動で貰えるのかな？
と独り言。
本社YAMAHAからping 10.10.20.1 はOK
支社YAMAHAからping 10.10.10.1 はOK
なんだよね
本題に戻りconfig見るとIPの指定が不十分かと思うのですがどうでしょう？
本社
ip route 192.168.2.0/24 gateway tunnel 1
ip route 10.10.20.1 gateway pp 1　　　　←　追記(本当にPINGはOKなんだよね)
pp select 1
ip pp address 10.10.10.1/32　　　　　　←　追記(プロバイダーからIP貰っていても指定した方が理由は以下で)
tunnel select 1
tunnel encapsulation ipip　　　　　　　←　初期値
tunnel endpoint address 10.10.10.1 192.168.2.0
　　　　←　tunnel endpoint address [自分省略] 192.168.2.0 と記載しているが上で指定が無いので自分のIP(10.10.10.1)がわからないんでは？
　　　　　　またマニュアルには省略しない方がいいと書いているしね。
tunnel enable 1
さて的外れか？

またマニュアルには省略しない方がいいと書いているしね。 ←　×
またマニュアルには省略した方がいいと書いているしね。 　←　○

またマニュアルには省略しない方がいいと書いているしね。 ←　○
またマニュアルには省略した方がいいと書いているしね。 　←　×

板汚した、

>>415
>>319

>>416
> ＞YAMAHAさんから双方のWANの第三オクテットが違うのはナゼ

この半年ほどさわってないのですけれども，私の見た案件の範囲では，
フレッツグループのベーシックメニューでもらえるIPの組は，
たとえば"10.10.10.xx"と"10.10.10.yy"のように
第四オクテットのところで違うようになってます．

念のため，IPアドレスや接続状況や契約開始時期について，
NTTに再確認をとってみてはいかがでしょう．
以前，電話してしばらくしたらつながったというケースがありました……

configの全貌が判りませんので何ですが，
自身のWAN側IPに打ったpingの応答があるのは，
ip pp address コマンドで設定が入っているから，等ありませんでしょうか．

回答して頂きました皆様へ
ありがとうございます。

config内容が分割されますが全て見て頂きたいと思います。

本社
ip route default gateway pp 1 filter 500000 gateway pp 1
ip route 192.168.2.0/24 gateway tunnel 1
ip lan1 address 192.168.1.254/24
ip lan1 secure filter in 100000 100001 100099
provider type isdn-terminal
provider filter routing connection
provider lan1 name LAN:
provider lan2 name PPPoE/0/1/5/0/0/0:01
pp select 1
pp name PRV/1/1/5/0/0/0:01
pp keepalive interval 30 retry-interval=30 count=12
pp always-on on
pppoe use lan2
pppoe auto disconnect off
pppoe call prohibit auth-error count off
pp auth accept pap chap
pp auth myname [email protected] nnnnnnnn
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
pp enable 1

provider set 1 01
provider dns server pp 1 1
provider select 1
provider pp bind 1 1
tunnel select 1
tunnel endpoint address 10.10.20.1
ip tunnel tcp mss limit auto
tunnel enable 1
ip filter 100000 reject * * udp,tcp 135 *
ip filter 100001 reject * * udp,tcp * 135
ip filter 100002 reject * * udp,tcp netbios_ns-netbios_dgm *
ip filter 100003 reject * * udp,tcp * netbios_ns-netbios_dgm
ip filter 100004 reject * * udp,tcp netbios_ssn *
ip filter 100005 reject * * udp,tcp * netbios_ssn
ip filter 100006 reject * * udp,tcp 445 *
ip filter 100007 reject * * udp,tcp * 445
ip filter 100099 pass * * * * *

ip filter 200000 reject 10.0.0.0/8 * * * *
ip filter 200001 reject 172.16.0.0/12 * * * *
ip filter 200002 reject 192.168.0.0/16 * * * *
ip filter 200003 reject 192.168.1.0/24 * * * *
ip filter 200010 reject * 10.0.0.0/8 * * *
ip filter 200011 reject * 172.16.0.0/12 * * *
ip filter 200012 reject * 192.168.0.0/16 * * *
ip filter 200013 reject * 192.168.1.0/24 * * *
ip filter 200020 reject * * udp,tcp 135 *
ip filter 200021 reject * * udp,tcp * 135
ip filter 200022 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 200023 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 200024 reject * * udp,tcp 445 *
ip filter 200025 reject * * udp,tcp * 445
ip filter 200026 restrict * * tcpfin * www,21,nntp
ip filter 200027 restrict * * tcprst * www,21,nntp
ip filter 200030 pass * 192.168.1.0/24 icmp * *
ip filter 200031 pass * 192.168.1.0/24 established * *
ip filter 200032 pass * 192.168.1.0/24 tcp * ident
ip filter 200033 pass * 192.168.1.0/24 tcp ftpdata *
ip filter 200034 pass * 192.168.1.0/24 tcp,udp * domain
ip filter 200035 pass * 192.168.1.0/24 udp domain *
ip filter 200036 pass * 192.168.1.0/24 udp * ntp
ip filter 200037 pass * 192.168.1.0/24 udp ntp *
ip filter 200080 pass * 192.168.1.254 4 * *
ip filter 200099 pass * * * * *
ip filter 500000 restrict * * * * *

ip filter dynamic 200080 * * ftp
ip filter dynamic 200081 * * domain
ip filter dynamic 200082 * * www
ip filter dynamic 200083 * * smtp
ip filter dynamic 200084 * * pop3
ip filter dynamic 200098 * * tcp
ip filter dynamic 200099 * * udp
nat descriptor type 1000 masquerade
nat descriptor masquerade static 1000 1 192.168.1.254 4
syslog debug on
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.100.2-192.168.100.191/24
dns server pp 1
dns server select 500001 pp 1 any . restrict pp 1
dns private address spoof on
dns private name setup.netvolante.jp
analog supplementary-service pseudo call-waiting
analog extension dial prefix line
analog extension dial prefix sip prefix="9#"

支社
ip route default gateway pp 1 filter 500000 gateway pp 1
ip route 192.168.1.0/24 gateway tunnel 1
ip lan1 address 192.168.2.253/24
ip lan1 secure filter in 100000 100001 100002 100003 100004 100005 100006 100007 100099
provider type isdn-terminal
provider filter routing connection
provider lan1 name LAN:
provider lan2 name PPPoE/0/1/5/0/0/0:02
pp select 1
pp name PRV/1/1/5/0/0/0:02
pp keepalive interval 30 retry-interval=30 count=12
pppoe use lan2
pppoe auto disconnect off
pppoe call prohibit auth-error count off
pp auth accept pap chap
pp auth myname [email protected] nnnnnnnn
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp secure filter in 200003 200020 200021 200022 200023 200024 200025 200030 200032 200080
ip pp secure filter out 200013 200020 200021 200022 200023 200024 200025 200026 200027 200099 dynamic 200080 200081 200082 200083 200084 200098 200099
ip pp nat descriptor 1000
pp enable 1

provider set 1 02
provider dns server pp 1 1
provider select 1
provider pp bind 1 1
tunnel select 1
tunnel endpoint address 10.10.10.1
ip tunnel tcp mss limit auto
tunnel enable 1
ip filter 100000 reject * * udp,tcp 135 *
ip filter 100001 reject * * udp,tcp * 135
ip filter 100002 reject * * udp,tcp netbios_ns-netbios_dgm *
ip filter 100003 reject * * udp,tcp * netbios_ns-netbios_dgm
ip filter 100004 reject * * udp,tcp netbios_ssn *
ip filter 100005 reject * * udp,tcp * netbios_ssn
ip filter 100006 reject * * udp,tcp 445 *
ip filter 100007 reject * * udp,tcp * 445
ip filter 100099 pass * * * * *

ip filter dynamic 200080 * * ftp
ip filter dynamic 200081 * * domain
ip filter dynamic 200082 * * www
ip filter dynamic 200083 * * smtp
ip filter dynamic 200084 * * pop3
ip filter dynamic 200098 * * tcp
ip filter dynamic 200099 * * udp
nat descriptor type 1000 masquerade
nat descriptor masquerade static 1000 1 192.168.2.253 4
syslog debug on
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.100.2-192.168.100.191/24
dns server pp 1
dns server select 500001 pp 1 any . restrict pp 1
dns private address spoof on
dns private name setup.netvolante.jp
analog supplementary-service pseudo call-waiting
analog extension dial prefix line
analog extension dial prefix sip prefix="9#"

以上、宜しくお願い致します。

>>421
感謝．しかしながら，掲載してくださった支店のconfigは，
お手元の実機のものと比べて漏れがありませんか？
で，拝見する限り，期待する状況に近づけるための一番手っ取り早い方法は，
双方のルータを初期化して，
IPアドレスとプロバイダ接続とVPN接続を最初から設定しなおすことです．
ご検討下さい．

>>421
つづきです．マニュアルはここにあって
ttp://www.rtpro.yamaha.co.jp/RT/manual/rt58i/Users.pdf
初期状態からのLAN側アドレスの変更はp.62〜，
プロバイダとIPIPトンネルはp.178〜，
もしウインドウズでファイル共有するのならp.274の最下段
(ここでNetBIOSは，ポートが135,137-139，445を使うもの)です．
で，首尾よく終わったら上記のconfigと比較してみて下さいな．

tunnel1 に bind する pp 定義がないように見えるけど

pp select 2
pp bind tunnel1
〜〜
pp enable 2

勘違いしてました。>>430は無視してください。

401に対して回答して頂きました皆様へ
ありがとうございます。

NTTに問い合わせしたところ、契約設定内容に誤りがあったそうです。
局内工事1週間後に再度チャレンジとなります。

また、報告をしたいと思います。

>>432
WAN-WAN間の通信できていないんじゃあ
>>401の
＞IPIPトンネル接続は正常に通信中となっている。
これ嘘じゃね？

IPIPはネゴが無いからつながって無くても"通信中"になったような。

1100と1000じゃ機能的には全く同じですか。
どなたか、教えてください。

>>435
同じだよ。

って言ったら信用するわけ？
RTXは一般消費者が買うような製品じゃないんだから、それくらい自分で調べろよ。

>>436
いいじゃねぇか
そんな奴らが買ってくれるおかげで
RTXに限らず業務用途の商品が安くなるんだから

>>435
それくらい調べられないやつには1100がお勧め。
WebI/Fがあります。

1000にもあるよ

>>438
いや、ないと思うんだけど、、、

>>440
NetVolanteのそれとは違うけどあるよ。
まぁ、発売当時のファームウェアにはなかったけどね。
http://www.rtpro.yamaha.co.jp/RT/docs/

ほんまやー
大変失礼いたした！」

>>441
ごめん、ぜんぜん知らなかった。俺買ったの最近だったから、とっくに対応ファームでした。
でも箱から出したらまずシリアル接続でIP設定して下さい、って感じだったんで、、、
それまでは１万以下のブロードバンドルータしか使ったことなかったから、
やっぱIPルータって違うなぁとか思って。まさかWeb I/Fあるとは思いもしなかった。

そういやここしばらくは初期設定にシリアル使ってないな…毎回RARPD使ってる。

>>443
RTXのリビジョン8系ファームウェアだったらweb設定支援画面はあるけど、
LAN1〜3どれにもIPアドレスが付いてないのは相変わらずなので、
だから444みたいに静的ARPでし向けないと、いきなりイーサ経由で設定というのはできない。

NetVolante風のWebインターフェイスが欲しければRT107eという手もある罠。
RTX1100とはISDNとかが無いとかVPNが遅いというデメリットがあるんだけど
それらが必要ないなら候補になるかも。

WebIF、インターネットVPNにはとっても便利

RT58iですが無線化する場合
アクセスポイントは何が良いでしょうか？

メールとブラウザの閲覧に使用したいと思っています。

何でも良いじゃん。るーたーとは関係なく。

>>448
つ 無線LAN機器のお勧めは? Channel 24
http://pc11.2ch.net/test/read.cgi/hard/1180866923/l50

個人的にはbuffaloの法人向けアクセスポイントを使用している。
WLAH-G54 ってやつ。
木造2階建ての1回に設置して使っているけど
どの部屋でも快適に使えて、特に不満はない。
リンク張ろうと思ったんだけど、baffaloのサイトがくそ重い。
なんでだ？

RT57iが多分新品？で売られてたんだけど、生産修了品でもネットボランチDNSってまだ登録とか出来るのかなぁ

>>451
対応機能としてコマンドが実装されている機種だったら、ネットボランチDNSの運用方針が変わらない限りは大丈夫だろう。
少なくとも今はまだ大丈夫。

>>451
機種の新旧は関係ない。
RT60W,RTA55i,RTW65b,RTW65iで
生産終了してだいぶ経つのに、使ったことあるし
7月の終わりに、いとこの家にRT57iを設置してきた。
ネットボランチ電話もホストアドレスサービスも問題なく使えている。

>>452-453
ありがとー。明日買ってくるわ。

>>449-450
サンクス。
安いのでも買ってきます。

http://netvolante.jp/products/old_model/rt56v/index.html
RT56vの一般電話回線（通話のみ対応）って具体的にどういうことですか？
あと、NTT-COM系のVoIP基幹のIP電話に使えるんでしょうか？

>>456
単に、電話回線を使ったデータ通信が出来ないって意味でしょう。
VoIPは無関係。ただ、NTT-COM系が問題なく使えるかどうかは知らない。

そういや、時期的にもうそろそろネットボランチシリーズの新製品発表の時期かなぁ？

>>457
http://netvolante.jp/solution/voip/fusion/fusion_ip-phone56v.html#voip


ここに書いてあるのを、手元にあるNTT−COMからきたIP電話登録内容通知書に書いてある、
SIPサーバアドレス、SIPドメイン名、ユーザ名、パスワード、VoIP電話番号に置き換えて、
入れてみるまで、SIPに方言？あるから問題なく使えるかはわからないということですね。

>>458
・SRT100譲りのポリシーフィルタリング
・WANポート、LANポート共にGbE対応
・SIPプロキシ機能（ひかり電話機器のように、他のIP電話機の主装置として動作）
・IPv4/IPv6トランスレータ
・OCN IPv6対応

これで値段据え置きなら即決なんだけどねぇ
ISDN機能やアナログポート、LAN側L2スイッチをオプション機器に追いやれば・・・

57iが1万3000円、58iが2万円で売られていたんですけれど、これってけっこう安いですよね？
買っちゃおうかなと思っています
57iと58iの差は基本スペックの底上げとUSBメモリが差せて、SSHが使えることと
スペック表にあったのですが、実際に使っていてここが違うってところありますか？

>>461
違和感なく横置き可能。

>>461
新品？
違うだろうけど結構安いんじゃないかな。

2万なら買っといて損はないかな

>>463
確か未開封って書いてあった気がします
近所のハードオフでした

>>461
基本スペックのうちかもしれないけど、
PSTN対応は便利だと思う。VoIP使わないんなら、関係ないけど。

いちばんの違いは
57i 旧機種→致命的な欠陥がない限りは新ファームは望めない。
58i 現行機種→ファームアップで新機能が付く可能性がある。
じゃなかろうか。

7千円の差なら58iを買っとくべき。
私なら見つけたとたんに買う値段だ。

58iはSSHでログインできるのが個人的に嬉しい

新品が最安でも32000位だから、58i に特攻するな。

RTX1000ってこのスレ?
中古がヤバいぐらい安かったので思わず買っちゃったが...

いくら？

RTX系はスレ違いだが、秋葉の中古屋でRTX1000を3万円台半ばで売ってる所がある。
動作確認＆設定消去済みだったとしても、今更ボッタクリだよな。

先ほど間違えて「YAMAHA業務向けルータ運用構築スレッド」に書き込んでしまいましたので
再度こちらへ書き込ませていただきます。

教えてください。
RT58iを2台使用して、拠点間VPNを構築しました。
Webの設定画面上ではVPNは通信中になっており、
相手先のPCに対するPingも応答が返ってくるのですが、
ファイル転送がうまくいきません。
共有フォルダまでは開くのですが、実際にファイルを転送しようと思うと
「指定されたネットワーク名は使用できません。」と表示され、失敗してしまいます。
RT58iのFW機能はすべて解除してあり、
PCもWindows2000Pro同士でFW系のソフトウェアは使用していません。

どなたか同じような経験をされた方はいませんでしょうか？
なにかアドバイスがあればよろしくお願いします。

MTU

473さんありがとうございます。

色々調べてみた結果、下記コマンドでやってみようと思います。
ip pp mtu 1280

RT58iで050のIP電話の利用について教えてください。

いま、NTT東日本のVoIPアダプタを利用していて出来る下記のことは可能でしょうか？
可能であれば、設定に関する情報をいただけませんでしょうか。

・市内の電話番号に対して、市外局番をおさないで発信は出来るのか？

・0120や110、119等の番号へ発信する場合、プレフィクスを使わないで発信は出来るのか？

RT58iの050VoIP設定をして、電話の発信や着信が出来ることは確認できているのですが、
上に書いたことが、今のままの設定では出来ないようです。

これまでの環境(VoIPアダプタ利用)で出来てきたことなので、使い勝手をかえる(手間が増える)
ことは私以外の家のもののためにもあまりしたくないと思っています。

よろしくお願いします。

>>475
プレフィックスの件は状況が良く分からないのでパス。
もう一方は電話番号ルーティングで出来るんじゃないかと。

analog call route 10000 x* 市外局番x* line
analog call route-table 1 10000

とか。コマンドリファレンス、20.5 を参照して下さい。

>>476

レス、ありがとうございます。
電話番号もルーティングの記述があるんですね。
リファレンス見てみます。

二番目の件って、プレフィックスの件というより、

0120とか110,119って、固定電話からしか発信できない
当然意図的にプレフィクスを使えば固定側を使えるが
この種の番号が押されたとき、
自動的に、IP電話でなく固定電話を使わせたいのです。

これも電話番号ルーティングで回避できるものなので、
市内電話の件とおなじかもしれませんね・・・

ただ、この種の特番関係ってかなりあるから、
どこかに設定情報あったりしませんかね？
自分なりに整理して、やってみたいと思いますが・・・

>>477
050電話とか使ったことないから分かんないんだよね。
プレフィックスってNetVolanteインターネット電話の場合と同じなのかな？
まぁ、コマンドリファレンス 20.4.7 にある通り、route を routing にすれば良いのかも。
期待通りのことが出来たなら、結果を教えて下さい。

110と119は設定しなくてもデフォで固定側を使うようになってたと思う。

ちなみに俺は以下のように設定している。
port1の方だけだが、1からはじまる3桁の特番(117、177、113、115など）は
湖底が使われる。

analog extension dial prefix port=1 routing route-table=1 server=1
analog extension dial prefix port=2 sip server=1
analog call route-table 1 100 999
analog call route 100 1[0-9][0-9] line
analog call route 999 * server=1

0120- 〜 0190- も入れるなら

analog call route 101 01[2-9]0* line

を追加して

analog call route-table 1 100 999 を
analog call route-table 1 100 101 999

のようにすればいいはず
　　　　　　　　　　

>>477
緊急番号に関しては元々Rev.9.01.18より前では無条件で固定にルーティング、9.01.18で条件指定が可能になった。
ttp://www.rtpro.yamaha.co.jp/RT/docs/relnote/RT58i/relnote_09_01_18.txt

他の3桁特番とか、0120/0180/0570系は>>480みたいにルーティング設定すればできる。

>>478-481

うほっ、みんなありがと

これで、VoIPアダプタを現用機からはずせそうだ
時間見つけながらやってみます

>>475です
とりあえず、いただいた情報を基に素に自分なりに設定してみたので報告

最初01行を、portを指定しなくて投入したらNG
port指定をしたらOK(残っていたport指定のものが邪魔したのかな？)

→04行：1XY系 時報に接続は確認
1XY系の特番は、全てが固定にふるべきではない(184とか)ため検討継続です。

→05行：フリーダイヤル等 かける先をどこにするかという問題があり未確認

→07行：市外局番付加の動作は、かける相手の関係で未確認 朝寝坊の知りあいが多い・・・

以下、記述状況
01: analog extension dial prefix port=1 routing route-table=1 server=1
02: analog extension dial prefix port=2 sip server=1
03: analog call route-table 1 100 110 120 200
04: analog call route 100 11[0-9] line
05: analog call route 110 0xx0* line
06: analog call route 120 "#*" line
07: analog call route 200 [2-9]* 市外局番[2-9]* server=1

>>483
自己レス

>01: analog extension dial prefix port=1 routing route-table=1 server=1
port指定の残骸を消して、port指定なしで動作OK

>04: analog call route 100 11[0-9] line
184の動作考慮して、
analog call route 100 1[0-7][0-9] line
天気予報、動作OK(でも天気予報って市外局番+177があるんだよね、使わないからいいけど)

>07: analog call route 200 [2-9]* 市外局番[2-9]* server=1
休日で無人の会社にかけて、呼出音なってるからOKかも

RTW65iにて遠隔のRT58iへリモートセットアップを試みてますが、できません。
# remote setup 0*********

切断されました
↑これしかでません。
ログは、
1980/01/01 09:00:00: PP[REMOTE_CONTROL1] Calling 0*********
1980/01/01 09:00:00: PP[REMOTE_CONTROL1] Disconnect complete
1980/01/01 09:00:00: PP[REMOTE_CONTROL1] Disconnected cause [No route to destin
ation(3)]
1980/01/01 09:00:00: PP[REMOTE_CONTROL1] Disconnected by [Local public network]
1980/01/01 09:00:00: PP[REMOTE_CONTROL1] Too soon after last call failure. Call
request is rejected
こうなります。他の拠点からは、その拠点にremote setupできるそうです。

設定は、ログインパス及びadminパスを設定したくらいです。

何かremote setupを入れるとすぐRTW65iから「プププ」と鳴り、発信すら
してなさそうです。

ちなみにＩＳＤＮ回線には問題なさそうなのです。根拠はアナログポート
から電話発着信できるからです。

誰か助けてください。

>>485
3分待っても一緒？
プププ、は Too soon after last call failure. Call request is rejected だとおもう

>485
電話番号間違ってないか確認してみ

>486 487
早速のレスありがとうございます。
３分待っても同じです。また、電話番号は間違っていません。

会社のＦＡＸ用ＩＳＤＮ２回線使って、RTW65i→RT57iでremote setup
してもだめでした。何か根本から間違ってるのでしょうか？

明日、コールセンターに問い合わせてみます。

No route to destination(3)
相手へのルートなし(3)
⇒アナログ網へ発信した場合など。相手先ISDN番号に間違いがある。

らしいですよ

んじゃこっそりサブアドレスが設定されてるとか？

hi-hoでんわCを使ってて、レンタルのWR7610HVからRT58iに乗り換えようと入手して、
RT58iに設定しようと参考に、http://oshiete1.goo.ne.jp/qa901718.htmlとかみて、
hi-hoから送られてきた登録内容通知書に書いてある（１）VoIPサーバー名 c01.voip.hi-ho.ne.jp
（２）サービスドメイン voip-c.hi-ho.ne.jp（３）VoIPユーザー名（４）VoIPパスワード
（５）VoIP電話番号 050●●●●△△△△ をRT58iに以下のように入れましたが、
RT58iからだとIP電話サーバに接続しようとすると、接続失敗 サーバから返事がありませんとなってしまいます。

・SIPアドレス(電話ユーザ名@ホストアドレス):050●●●●△△△△@voip-c.hi-ho.ne.jp
・サーバアドレス:c01.voip.hi-ho.ne.jp
・ユーザID
・パスワード

レンタルのWR7610からはちゃんとつながります。
WR7610HV
VoIPサーバー名 :c01.voip.hi-ho.ne.jp
VoIP電話番号 :050●●●●△△△△
サービスドメイン: voip-c.hi-ho.ne.jp
VoIPユーザーID
VoIPユーザーパスワード

解決策とかないでしょうか？

NATとフィルタの設定、VoIPを使う設定になっているかの確認
サーバーアドレスが違う可能性

57iと58iって機能に大差ある？

USBメモリが使えるようになったのと、横置き出来るようになったこと。
RAMの容量が倍になったこと。RoHS規制に対応（これは一般ユーザには余り縁がない気も）
あとは追加された機能があるようだけど。
実際の使用感に関しては、分からんが。

さんきゅっ！

>>492
VoIPを使う設定になっているかの確認のところが抜けていたようです。
通信中になりhi-hoでんわCテストコールセンタに通信ができたので使えるようになりました。
（汗

>>493
動的フィルタのセッション数がrt57iは200、58iは2000じゃないっけか。

いま、RT54iからRTX1000換装した。
ｽﾙｰﾌﾟｯﾄﾞが5Mから57Mにアップ！

光・VDSLで、局直結が65Mだったから
フィルター動作も優秀なんだと思った。

ふん、うちなんかADSLのリンク速度が2Mbpsくらいしかないから
RTX1000のスピードは持ち腐れだ。

コミュファ回線＋コミュファ光電話回線で、接続は
ONU（ONU3GE/FE）→光電話アダプタ(iA101SC2)→RT58i→PCの順に設置し、

ONUのVoIP→光電話アダプタWAN→光電話アダプタLAN→RT58i WAN→RT58i LAN→PC LANとLANケーブルを接続。
光電話アダプタ電話ポート→RT58i LINE→RT58i TEL1からFAX LINE→FAX EXT.→ナンバーディスプレイ対応電話機と電話ケーブルを接続。

していますが、光電話に着信があった際には、ナンバーディスプレイが表示圏外となってしまい表示されません。
RT58iのTELポートの設定はナンバーディスプレイと使うようにしてありますし、VoIPに着信があったときには、ちゃんと表示されます。
また、光電話アダプタに直にFAX LINE→FAX EXT.→ナンバーディスプレイ対応電話機としたときにも、表示されました。

光電話アダプタ電話ポートからRT58iのLINEにうまくナンバーディスプレイの信号が伝わってないみたいなのですが解決策はありますでしょうか？

RTX1000とRT58iてどっちがいーの？

>>501
何をしたいか、何を重視するかによる。
1000は古いが、58iに無い機能がある。
逆に58iにしか無い機能もたくさんあるし、ハードウェアが新しい分、速度的なスペックも上。

フレッツ・ハイパーファミリーにした。
NTTのルータでスピードテスト → 下り 46M
RT57iでスピードテスト → 下り16M



(´･ω･`)

>>503
RT57i はファイヤーウォールを一番強くした方が速度出るんだぜ？

>500
Rev.9.01.18のリリースノートに書いてある新規[2]のコマンド
pstn ringing signal frequency とか pstn ringing signal threshold
を調整してみたらどうかな？

>>503
何回か計った平均？

経験則だけど光ってけっこう安定しないよ。
(接続そのものがじゃなくて、速度の話）

rt57iで46Mbpsは無理だけど、
さすがに16Mbpsってことはないとおもう。

>>506
FWのLVを変更しながら取ったので平均です
一応、ファームウェアも最新にしてあります
NATを2つ定義してあるだけなんですどね

過ぎ去ったことですが、remote setupの件解決しました。

原因は、ＩＳＤＮ回線がＫＤＤＩメタルプラスに切り替わっていたからです。
ただし、ＩＳＤＮであることは確かです（ＩＳＤＮランプが点灯）。

ＫＤＤＩのＩＳＤＮ（？？？）って存在するんですね。
ＮＴＴのＩＳＤＮでremote setupはすんなりいきました。

ご迷惑おかけしました。

>>508
KDDIメタルプラスはINSのデータ通信は出来ません。

>>505
pstn ringing signal frequency とか pstn ringing signal thresholdを調整してみたけどうまくいかない･･･

2007/10/03 21:40:51: [SIP] SIP Call from [sip:0909174****@10.124.237.***] to [sip:0503421****@192.168.*.*].
2007/10/03 21:40:57: [SIP] SIP Call from [sip:0909174****@10.124.237.***] to [sip:0503421****@192.168.*.*] disconnected Normally (0).
2007/10/03 21:41:24: [SIP] SIP Call from [sip:0909174****@ph2.so-net.ne.jp] to [sip:FU5538****@192.168.*.*].
2007/10/03 21:41:32: [SIP] SIP Call from [sip:0909174****@ph2.so-net.ne.jp] to [sip:FU5538****@192.168.*.*] disconnected Normally (0).
2007/10/03 21:42:18: TEL[**/*] InComing Call from ***
2007/10/03 21:50:15: TEL[00/1] OutGoing Call for 1860909174****

RT58iのSyslogだと、光電話アダプタを通して発信したときには、
TEL[00/1]OutGoing Call for 1860909174****と電話ポートなどが正しく認識されているみたいだが、
光電話アダプタに着信があったときには、TEL[**/*] InComing Call from ***と電話ポートと番号情報が正しく伝わってないのが、
原因みたいで表示圏外と電話機のディスプレイには表示されるみたいで･･･。

Aterm WR7610HV(UC)では、光電話に着信があったときにも、ちゃんと番号表示されたんだけどなぁ〜

自宅にrt58置いて、大学寮からVPNでwebにアクセスしたいのですけど
1.接続すれば、クライアントは接続先のLAN内のマシソのように扱われるのですよね。
そのとき、クライアントは、特別な操作をせずVPNを通してwebにアクセスできますか？
2.クライアントの数は4までみたいですけど、接続数を多くすることはできますか？

よろしくお願いします。

>>511

お前さんの言うところの「webにアクセス」つうのが、どこにあるwebサーバにアクセスすることを指しているのかが不明瞭。
その構成だと、大学寮と自宅の間は、PPTPによるインターネットVPNでしょ？
インターネットVPNは、インターネット上のwebサイトにアクセスできる環境が出来てないと使えないよ。

1.→できる。全てのインターネットアクセスが自宅を経由する形になるけど、経路を追加する等の操作は要らない。
2.→できない。Netvolanteシリーズは4までしか定義が作れない。

>>512
ありがとうございます。その通りです。webとは例えば2chとかです。
大学寮からは普通にネットに繋げられます。
2について、4以上接続できるルータはあるのですか？

８>>513
というと、大学寮ではアクセスログを取られてる等で直接2chには繋ぎたくなくて、
大学寮には自宅へのPPTPアクセスをしてるだけに見せかけたいと。
ついでに、自宅ルータを遠隔から再起動すればグローバルIPアドレス変わるし自演し放題じゃん。
俺って天才！うはｗｗｗ
とかそういう邪悪な目的？

老婆心から注意を喚起しておくと、大学寮のゲートウェイはPPTP(TCP1723とGRE)が通過することは確認ずみなの？
TCPはともかく、GREが通らなくて駄目な場合が結構あるんだけど。

RTX1000や1100なら、30まで定義は書けるよ。
ただ、推奨数はやはり4だから、5人以上で入ると重くなったりリブートしたりするんじゃね？
やったこと無いから知らない。

>>514
ありがとうございます。
寮の無線LANが、学生で敷いたものでセキュリティがないし使いたくない っていうのもあります。
pptpは確認していません。まだこれ自体が計画段階なので。聞いておきます。

>>508
メタルプラスのISDNは、BRIという

そして、データ通信には使えない
けれど、事務用回線はナンバーディスプレイ標準

>>514
大学寮側もtcp1723とgreを通すようにしないといけないのですか？

>>517
そう書いてるじゃろ。
素直にPacketiX使ったら？

>>518
ありがとうございます。
説明書には「または」とかいてあったので。
失礼致しました。

>>504
FWを最強にしたら、下り7Mだったのが42Mまで上がった



(´･ω･`)

>>520
だろう？(`･ω･´)
58i でもそうなのか、持っている人がいたらテストしてみてほしいなぁ。

なんでやねん

つ「自演」

>>522-553
いやいや、本当だって、試してみろって！
GUIのFW設定画面でレベル1とレベル7でやると速度異なるから！

や、7M→42Mは嘘くさいけどさ。

え・・・
嘘じゃないんだけど(;´Д`)

というか、FWのレベル上げたら速度上がるって当たり前じゃないの？

デカい規模で攻撃喰らいまくるような環境ならそうかもしれないね

ただの個人宅だけど

>>526のＰＣはウィルスに感染しております・・・

変な通信をＰＣが行っていたらセキュリティレベル7で早くなるかもしれんが。
普通はセキュリティレベルが低い方が早いだろう。

RT58iを使っていますが、ここ数日連続2〜3回のワン切り着信があります。

Syslogを確認したところ、
TEL[**/*] InComing Call from ***
となっており

[トップ] ＞ [詳細設定と情報] ＞ [通信履歴のレポート作成]　では
同時刻に、通信種別が "TEL0/1"と表示される履歴が残っています。

確認したいのは、通信種別が"TEL0/1"と表示されるのはどのような場合なのでしょうか？
アナログ電話番号への着信だとは思うのですが、
携帯からアナログの番号にかけたら、通信種別は"TEL*"となりました。
当然ながら、050IP電話にかけたら、"SIP"となりました。

またスレ違いかもしれませんが、このような状況は機械がキャッチセールス等を目的に
自動的に発信しているようなモノなのでしょうか？誤動作ということはないですよね？

ちなみにRT58iには、アナログの回線を接続し、050IP電話を利用、
TELのポートは"TEL1"のみ電話機を接続し、"TEL2"は使用しないように設定しています。

マニュアルや検索等を行いましたが情報がないので、お願いいたします。

留守電が応答したわけじゃないの？

>>529

TEL[**/*] InComing Call from *** となるのは網から、
ナンバーディスプレイ情報がうまく受け取れてない時になるとかサポートセンターが言っていた。

>>530

家に人がいて、でると切れているとの事なので留守電ではないです。

>>531
確かにナンバーディスプレイは契約していないのですが、

通信履歴のレポートで
携帯で試験的にかけたとき→"TEL0/1"
今回のワン切り→"TEL*"
というように状況が異なっているんですよ。

で、"TEL0/1"は何か意味があるのかな？と考えたのです。
携帯からとアナログからで異なるのかな？

他のアナログの回線からかけて確認していないのですが・・・

とりあえず、サポセンにも聞いてみようかな、とは思ってます。

>>532
TEL[00/1]カスケード接続してないときの機器番号00/TELポート番号1
TEL[**/*]すべてのTELポート**/通話呼*（ポートが確定していないので**で表示される。）
みたい。
通話に出るとポートが確定されるので、00/TELとなるんでない。

>>533

なるほど、着信音がなっている時間が短いからこのような表示になるのかもね
サポセンにもさっきメールしたから、なんかわかったら書き込みます。

ん〜、なんか勘違いがあるような気がするけど、
>533さんが言ってるように
TEL[00/1]ってなるのは着信に対して受話器を取ったとき
TEL[**/*]ってなるのは着信に対して受話器を取らなかったとき
じゃないの？

>>535

そのとおりでした＞勘違い

携帯からかけて電話に出なかったら、TEL*となってました。

ようやく、ログから読める状況の考え方が理解できました。

rt57iについてお聞きしたいことがあります。

今現在、二つのプロバイダに同時に接続するようになっています。
AがVoIP用で、Bが通常用としています。

プロバイダの設定を変えようとすると、接続中だから、
接続をきってから行ってくださいとでるのです。
それで接続を手動で切断するのですが(自動接続はA、Bともにオフにしてあります)
またすぐに接続を勝手にしてしまうので、いつまでたっても設定がかえれない状況です。

いったいこういう場合はどうすればいいのでしょうか?

WANのケーブルを抜いてから設定をする

>>537
pp disable all

それはいいんだけど、復旧するときに怠慢こいてpp enable allってやると
定義書いてないppまでenableになって格好悪いんだよなｗ

レス遅れてすいません。

ありがとうございます。それでやってみます。

ところで、私はasahiネットつかっているのですが、
sslの全てのページが表示されなくなったのですが、これはプロバイダの問題ですよね?

ってスレ違いだったらすいません。

アナログ規格準拠のフレッツひかり電話や、
電力系光電話にアナログ対応VoIPルータRT58iを接続すると、
アナログポートに着信してもナンバーディスプレイが、
表示圏外となって使えない不具合を早く何とかしてくれ。

>>542
本当に不具合と思っていて直して欲しいと思っているなら
こんな所に書かずにサポートに報告しな。

TEL3ポートの52iが雷がしんでもた
代わりの機種ありますか?

TELはISDN

iナンバーです。

ネットは別線で光　

引いてます

無線付ルータ使ってます。

>>544
52iは、もう修理も受け付けてくれないからねぇ。
1)オクで50i、52i、60w、65i、をみつける。コマンド設定できるのなら52proでも可。
2)電話でしか使っていないようなので、適当なTAをST点で2台つないで使う。
ぐらいだろうか。
雷で逝きやすいのはDSUなので、もし、手持ちがあるのなら
52iのDSUを切り離して、試してみる価値はある。
(電源も入らないような、壊れ方ならダメだけど。）

52i,ヤフオクで1000円も行かないんじゃない？

俺も一台キープしてるけど、
ISDNだけしか使わないなら悪くないよね。ディスプレイあるし。

うわ、さっきの書き込みsage忘れてる。
ttp://aucfan.com/search1?x=39&y=18&t=-1&q=rta52i
平均2千円強ぐらいが相場みたい。
50iならもうちょっと安いと思う。

>>544
rt60wなら処分（廃棄）しようとしてるけど・・・・
いるならあげるよ

無料なら喜んでいただきます。

>>550
無料ですが、送料だけ負担してｗ
tntest1＠gmail.com　までよろしくです。

横浜からです。

RTX1000を投入してみた訳だが…NATセッションが常に200〜400本という
我が家の環境では、思ったような速度が出ないorz

そこで、PPPoEをRTX1000に喋らせて、
貰ったIPアドレスをそのままLAN2（WAN）からLAN3（LAN）へ投げ込んだ上で、
NAT処理はPCルーターにやらせようとしている訳だが…
その場合って設定どうなるんだろうかorz

色々やってるんだがわからないorz

>>552
自己レス。業務用は別ｽﾚなのね。ｽﾏﾝ吊ってくる

YAMAHA RT57I
PPPoEでくだり８７Ｍｂｐｓのぼり９０Ｍｂｐｓ
ファイヤーウォール７です。
はやりこのくらい出るのでしょうか？

FLET'S ADSL
ルータ:RT58i(192.168.1.11)
の状況で

nat descriptor type 1000 masquerade
nat descriptor address outer 1000 ipcp
nat descriptor address inner 1000 192.168.1.11-192.168.1.19

dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.1.12-192.168.1.19/24
dhcp scope bind 1 192.168.1.12 ethernet xx:xx:xx:xx:xx:xx
dhcp scope bind 1 192.168.1.13 ethernet xx:xx:xx:xx:xx:xx
.
.
.

のような設定で動いています。
ここに、固定プライベートIP(192.168.1.101)のクライアントPCをインターネットに接続させたいのですが、設定が解かりません。
アドバイスよろしくお願いします。

>>555

nat descriptor address inner 1000 192.168.1.11-192.168.1.19
ここが原因。

IPマスカレードの内側IPアドレスに、その繋ぎたいPCの192.168.1.101が入ってないでしょ。
NATされないから外界と通信できない。

nat descriptor address inner 1000 192.168.1.11-192.168.1.19 192.168.1.101
とか、範囲ごと広げて
nat descriptor address inner 1000 192.168.1.11-192.168.1.101
とかすればOK。

つか、インターネットに出られる端末を意図的に制限するとか、何か理由がない限り、
nat descriptor address outer 1000 ipcp
nat descriptor address inner 1000 192.168.1.11-192.168.1.19
この2行ごと要らないよ。
outerは初期値でipcpが入ってるし、innerは初期値autoでプライベートIPアドレス全範囲が勝手に入っている。

ひかり電話だと、アナログポート経由でナンバーディスプレイがうまく動かないのですが、解決方法をご存知の方、同じ現象の方はおられませんか。

機種はRT58iです。

>>556
不明なデバイスさん　ありがとうございます。
nat descriptor address inner 1000 192.168.1.11-192.168.1.19 192.168.1.101
とか、範囲ごと広げて
nat descriptor address inner 1000 192.168.1.11-192.168.1.101
とかすればOK。
とかは、やって見てダメだったのです。
192.168.1.101はDHCPで取得したアドレスではありませんがokでしょうか？
インターネット制限端末もあります。

>>559
じゃあお前さんが端折って書いてない範囲のconfigにも原因がある。
が、natのinnerをわざわざ書くんなら、そうやって101を含めないと、どのみち外には繋がらんよ。

>192.168.1.101はDHCPで取得したアドレスではありませんがokでしょうか？
それは関係ない。

>インターネット制限端末もあります。
重要な情報を後出しするんじゃないよ。
そういうことなら、制限すべき端末のアドレスを列挙しておくべきでしょうが。

>>560
>重要な情報を後出しするんじゃないよ。
>そういうことなら、制限すべき端末のアドレスを列挙しておくべきでしょうが。
言葉足らずで申し訳ありませんでした。不慣れなもので・・・
101をnatのinnerに含めるのは理解しました。

>じゃあお前さんが端折って書いてない範囲のconfigにも原因がある。
なるほど、その辺をもう一度さぐってみます。
ありがとうございました。またよろしくお願いします。

>>555

まさか、192.168.1.101の端末に
デフォルトゲートウェイとDNSを設定していないとかって言うオチはないよね？

デフォルトゲートウェイはIPアドレスと同じページにあるから大丈夫かもしれないけど、
DNSサーバのアドレスは別タブだからなあ。

もしホントにそういうおちだったらしばくよ？>>561
そんなのルータの設定の問題じゃないからね。スレ違い。

リアクションが無いということは・・・

RT58iの、pptpサーバ時の実効スループットってどんなもんでしょう？
RT57iだと、http://plusd.itmedia.co.jp/broadband/0309/15/lp01.html
こんなページがあってよく分かったのですが・・・
メルコが15Mbpsぐらいでるので、それぐらいだと嬉しいなぁ。
どなたか教えてください。

>>565
PPTPサーバ動作時のVPNスループットは実測してないから知らないけど、
その元記事の表が間違ってるね。
PPTPの暗号化方式は、ビット長の選択はできるけど、アルゴリズムはRC4固定だからね。IPsecってなに言ってるんだと。
(だから破られやすいとして嫌う人はいる)

>>458
バカじゃねーのコイツ

家電やＰＣとはライフサイクルが違うよ
RT57iとRT58iの発売日を調べてみろ

なんという亀レス

ほんとですね　気にしてなかったけどpptpのipsecってなんですかねｗ

>>568
出そうにないのを確認するのに手間取ったんだよ、きっとw

はじめまして。
58iを使っているのですが、上り500kbps 下り5Mbpsに速度制限したいんですけど、
どのように設定すればよいのでしょうか？

＜わからない七大理由＞
1.読まない …説明書などを読まない。読む気などさらさらない｡
2.調べない …過去ｽﾚ、ｸﾞｸﾞるなど最低限の内容も自分で調べようとしない｡
3.試さない …めんどくさいなどの理由で実行しない。する気もない｡
4.理解力が足りない …理解力以前の問題で理解しようとしない｡
5.人を利用することしか頭にない …甘え根性でその場を乗り切ろうとする｡
6.感謝しない …教えてもらって当たり前。事がすんだらさようなら｡
7.逆切れする …自分の思うようにならないと逆切れする｡

>572
１〜７のどれかを選べばいいんだな。

じゃ、７で。

speed lan2 500k
speed lan1 5m
save
これでいいんですか？

なんだ、釣りか

3番でしたｗ

RT58iのアナログポート光電話を収容したら、
アナログポート経由着信のナンバーディスプレイ表示が挙動不審になるのを何とかしてくれぇ〜

NEC AtermBR500/WR7610HV、Web Caster V110/V120、NTT東西VoIPアダプタのアナログポートに光電話を収容した時には、それらのVoIP機器は、
電話機ポートが1ポートだから、
光電話装置のアナログポートと回路が直結になり、
電話機が直接ナンバーディスプレイ情報の受信応答処理を行いこれだと正常に表示される。
RT58iなど複数電話機ポートがある機器だと、RT58iなどがナンバーディスプレイ情報の受信応答処理を行い、それぞれの電話機ポートに配信し電話機が応答。

みたいだから、RT58iのナンバーディスプレイ情報の受信応答処理に何か癖が有るんだろうな。

>>577
analog pad receive のいろんな値をためしてみた？

>>577
こんなところに書いても何の改善もないよ。
サポートに言え。

>>579
これとは違うけど、ひかり電話-ナンバーディスプレイでうまく動かないことがあり
サポートに問い合わせたら、「ひかり電話はサポート対象外」といことで
とりあってもらえなかったよ。

YAMAHAのサポセンは、IP電話の番号ルーティングテーブルについて問い合わせしたら、コマンド一覧を作成してメールで送ってくれたりとか、
親切丁寧なところもあるけど、お堅い面もあるから駄目だ…。

光電話のナンバーディスプレイの動作が正常に動かなくて、サポセンに問い合わせると、光電話は動作保証外ですからと言われて取り合ってくれなかったりで…。

光電話はアナログ規格に準拠だから動作保証で済ませずに、ファームウェアのバージョンアップとかで解決策を検討事項としてくれればいいのになぁ〜。

元々あるコマンド一覧をメールで送るのと、動作保証外のものを動作させるのとでは全然レベルが違う話でそ。

準拠と合致を混同していない？

SIPでいけるのに何でアナログポートでやるんだ？

>>584
SIPで光電話をRT58iとかに収容できるのって、SIPサーバ機能つきのNTT西AD-200SE、AD-200NEとか
NTT東RT-200KI、PR-200NEを使ってる場合だけでしょ？

電力系とかNTT西1番号AD-100SE、NTT東の1番号WBC V110MはSIPサーバ機能が、
ついてないみたいだからアナログポート経由でRT58iに光電話を収容しなきゃならない･･･

eoは収容できるような話があったような。。。
西の1chはフレッツフォンを使うといえば200くるんじゃね？

>>586
eoで収容できるのって、0ABJ系番号を使うeo光電話ではなくて、
050番号のeo-netﾌｫﾝとかではなくて？

>>587
eo光電話はアナログポート収容しか出来ん。
逆にnet-フォンはSIP収容のみ。

まちがいナイ。

スレが俺並になったのが嬉しい。

RT58iのアナログポートに収容したeo光電話だとナンバーディスプレイも問題なく動くの？

eo光電話アダプタは、
富士通製1番号用
http://support.eonet.jp/download/denwa/pdf/manual_eotel_setup_fj.pdf
住電製1番号用
http://support.eonet.jp/download/denwa/pdf/manual_eotel_setup_se.pdf
富士通製2番号用
http://support.eonet.jp/download/denwa/pdf/manual_eotel2_setup_fj.pdf
NEC製2番号用
http://support.eonet.jp/download/denwa/pdf/manual_eotel2_setup_nec.pdf
の4機種あるみたいだけど全部OKなのかな？

eo光電話をRT58iアナログポートに収容してナンバーディスプレイが表示できるのであれば、戸建タイプだとONUのポートがPCポートと光電話ポートと分かれてるのも関係あるのかな？

>>590
コミュファですが、eoと同じ富士通の２回線タイプです。残念ながら、ナンバーディスプレイが動きません。
何らかの対策があるといいのですが。

ほしゆ

ttp://www.rtpro.yamaha.co.jp/RTA54i/example/game/ff11.html
ﾄｰｼﾛｰ丸出しの疑問なんですが
何故ｾｷｭﾘﾃｨﾚﾍﾞﾙを上げるのでしょうか？
上げたらより強固な火壁になって、
ますますﾎﾟｰﾄが塞がる気がするのですが。
教えてｴﾛい人

上げた結果、動的セキュリティフィルタが有効になるから

動的セキュリティフィルタについては調べれば分かります

>>593
セキュリティレベルは外部から内部へのアクセスを設定します従って、内部から外部へのセキュリティは殆ど変わらないのです、それなら高い方が良いって話です。
でもセキュリティレベルを上げると速度が低下しますが業務用であるYAMAHAは良いCPUを使っている為速度も差ほど変わりません。
トータル的に見て高い方がよいのです。
質問とは関係ないが個人向けルーターの場合CPUが安価なものが多くセキュリティを上げると速度が結構落ちてしまう物が殆どです。

>>594->>595
多謝
分かったような・・・
ではこれでﾎﾟｰﾄを開けなくてもｹﾞｰﾑ可能でしょうか？

動的〜は何も設定していないのですが(購入時状態のまま使用)
明示的に何やらを設定したらそれが有効になるという事？
すみませんが今一歩お願いします

>>596
セキュリティレベル6、7を適用すると動的セキュリティ
フィルタが有効にされた設定が適用される

動的〜は必要に応じて自動的にポートを開けてくれる機能で、
この例だと内側からUDPパケットを送信すると、帰りのUDP
パケットが送信元PCに送られるように自動的にルールが
設定されるわけ

これがなぜセキュリティレベルが高いかというと、必要なときに
しかポートが開かれないから

だと思うけど、素人なのでまったく自信なしｗ

たいていのネトゲはこの設定で問題ないよ
セキュリティレベル5以下の方が面倒

>>597
なるほど。
安定性だけで58iなんぞ導入してしまったのが
そもそも場違いだったのでしょうね。
ほぼGUIで設定可なのでだいぶ助けられていますが。
GUIで設定してはConfigみてｺﾏﾝﾄﾞ理解しようとしてますが
いやぁ、先が長そうです。
とても参考になりました！

最新のルーティングアドレス情報 2007.11.02
ttp://flets.com/square/routing.html

ip route 220.210.194.0/25 gateway pp 2
ip route 220.210.195.0/26 gateway pp 2
ip route 220.210.195.64/26 gateway pp 2
ip route 220.210.197.0/25 gateway pp 2
ip route 220.210.199.32/27 gateway pp 2
ip route 220.210.199.200/29 gateway pp 2
ip route 220.210.199.160/27 gateway pp 2
ip route 220.210.199.192/27 gateway pp 2
ip route 220.210.196.0/25 gateway pp 2
ip route 220.210.196.128/26 gateway pp 2
ip route 220.210.199.64/28 gateway pp 2
ip route 220.210.198.0/26 gateway pp 2
ip route 220.210.199.144/28 gateway pp 2

>>4 >>8
ttp://netvolante.jp/NetVolante/ntt-flets/rt57i_east_flets_square.html
を設定している場合は次で削除

no ip route 220.210.194.0/25 gateway pp 2
no ip route 220.210.195.0/26 gateway pp 2
no ip route 220.210.195.64/26 gateway pp 2
no ip route 220.210.198.128/26 gateway pp 2
no ip route 220.210.199.0/27 gateway pp 2
no ip route 220.210.199.128/28 gateway pp 2
no ip route 220.210.199.160/28 gateway pp 2
no ip route 220.210.199.176/28 gateway pp 2
no ip route 220.210.199.192/29 gateway pp 2

>>244
を設定している場合は次で削除

no ip route 220.210.194.0/25 gateway pp 2
no ip route 220.210.195.0/26 gateway pp 2
no ip route 220.210.195.64/26 gateway pp 2
no ip route 220.210.197.0/25 gateway pp 2
no ip route 220.210.199.0/27 gateway pp 2
no ip route 220.210.199.32/27 gateway pp 2
no ip route 220.210.199.200/29 gateway pp 2
no ip route 220.210.199.64/28 gateway pp 2
no ip route 220.210.203.0/27 gateway pp 2
no ip route 220.210.198.0/26 gateway pp 2

何時も思うんだが、フレッツ・スクウェアってダイナミックルーティング(RIP)に対応していればroute書き換えなんて面倒な事しなくて楽だと思うのだよ
って私ダレに言っているんだ？

ﾏﾆｱｯｸでいいじゃない

すみません教えてください。

RTV700にPHSで着信させているのですが、これをPHSの変わりに
FOMAを利用での着信は可能でしょうか？

RTV700にFOMAからの着信は可能なんでしょうか？

すみませんがよろしくお願いします。

FOMAの64kデータ通信なら可能かもね

>>604
そういう質問なら、通信技術板のほうがあっている気がするが。

結論から言えば無理。
それが出来るのなら、うちもISDNを解約して
auからDoCoMoに鞍替えするよ。

勘違いしたとすれば、これのことを言っているのか？
ttp://www.rtpro.yamaha.co.jp/RT/docs/remote-setup/foma-remote-setup.html

あれ？
FOMAでISDN同期64kアクセスポイントのプロバイダにアクセスできるんだから
RTV700のISDNポートにも着信してアクセスできるんじゃね？
通信技術板の方のレス番243によると。

>>607
そうなのか？
ちょっと出直してくる。

どなたかご存じだったら教えてください。

RT58i に、Bフレッツとアナログ回線を接続し、TEL1にだけ電話機を
接続しています。TEL2ポートは、analog use 2 off。
アナログ回線で通話中に、VoIPに着信があると、VoIPには話中を
返しますが、逆にVoIPで通話中にアナログ回線に着信があると、
話中にならず、アナログ回線にかけてきた相手には呼び出し音が
聞こえています。
後者の場合も、話中を返すような設定はできないのでしょうか？

RT58iって2つのプロバイダ契約してたら、
IP電話はAというプロバイダ、通常のネットはBというプロバイダってルータで切り分けできますかね?

>>609
残念ながらアナログ回線ではできないと思います
でも、擬似アナログキャッチホンなどが実装されて
着信の通知だけでもされるとうれしいですね

>>610
難しいと思います
ポリシールーティングだかフィルタ型ルーティングだかで
IP電話が使うポート番号のパケットだけを
IP電話プロバイダ側に振り分ければ動きそうですけれども…

>>610
簡単に出来る！と言うか出来無いと問題あるだろう。

>>610
>>612
できそうですね。ごめんちゃいm( __ __ )m
取説の「複数の接続先を使い分ける」章のGUI画面のキャプチャーに
「VoIP専用プロバイダ」の文字列があります

>>609
無理だと思う。
アナログの場合、RT58iよりも手前でブランチ接続できる、
つまり、RT58iのあずかり知らぬところで、発着信が可能なわけで
そういう仕様になっている以上は、どうしようもないと思われる。

RTConみたいなのVBExpressで作れますか？
つくれるんならプログラム勉強しようと思うんだけど。

>>611-613
教えてくださってどうもありがとうございました。
少し値が張りますが買うことにします。

>>615
貴方の技術しだいだな。
てかTELNETのコマンド結果をテキストに出すぐらいならWindowsXPだけできるがな。

RT58iで２拠点間ＶＰＮを組もうと思っています。
外部からＡ地点の８０ポートにアクセスしたら、
Ｂ地点内のサーバーが応答するように出来るでしょうか。


外部ＰＣ　*.*.*.*:*
　↓
ＷＥＢ
　↓
Ａ地点ルーター　グローバルＩＰ/192.168.1.1:80
　↓
ＶＰＮ
　↓
Ｂ地点ルーター　192.168.2.1
　↓
ＬＡＮ
　↓
サーバー　192.168.2.2:80

>>618

>>外部ＰＣ　*.*.*.*:*
>>　↓
>>ＷＥＢ
>>　↓
>>Ａ地点ルーター　グローバルＩＰ/192.168.1.1:80

WEBという接続はなんなのかわからないですが・・・？？？

>>618
できるけど、そういうのはIPsecでやった方がいいと思う。

>>619

すみません。
ブラウザで見るという意味で、深く考えないで書いたものです。

>>620

外部ＰＣは不特定多数の利用者を想定していまして、
サーバーで公開したいデータも秘があるわけではありませんので、
IPsecでなくとも良いのでは、と思っています。

>>618
2段NATで可能だね。
でも静的NATって向こうのネットワーク見えない場合に使うのだから用途としては変な気がするけど。

自宅サーバ公開前提でルーターを買い換えようと思っています。
RT58iとSRT100の2機種で迷っているのですが、
どちらが用途に向いているでしょうか？

VPNや固定電話(IP電話)とか使う予定ないうえ、
より細かくセキュリティ設定の出来そうな後者に決めていたのですが、
参考までにご教示いただけると幸いです。

SRT100のセキュリティとはLANの中にいる馬鹿を締め出すためのものと思うが
何か勘違いないか？

>>624
RT58iで十分だ。

rtx1000の中古とrt58iで悩んだことはあったが、、
srt100はさすがに対象外だな。

>>624
候補にないが、RTX1100を勧めておく。
理由はLANが3ポートあるから、WAN,LAN,公開サーバを
割り当てて、それぞれにフィルタリングが行える。
ただしゼロからコマンドでの設定になるので
それなりに知識が必要。

予算がないならRTX1000の中古でも良い。

皆さんレスありがとうございました。

SRT100のほうがRT58iより上位機種だと思い込み、
より高セキュリティな設定が出来るものだと思っていました。
今回はRT58iにしようかと思います。

完璧に上位機種ｼﾞｬﾈ？

それはない

IP電話もVPNも使わないならBuffaloとかの5000円ぐらいので全然問題ないだろう。
静的NATするだけだし、YAMAHAだろうがBuffaloだろうが別に変らない。コレガは・・・、ちょっとアレだけど。

>>623
遅くなりましたが、ありがとうございました。

２段階という事で、色々試していますが、未だ開通出来ずです。
混乱してきたので、マニュアル読み直してみます。

RT57iでFTP鯖をポート変えて立てたんですけど、
LISTコマンドの後で
426 Connection closed; transfer aborted.
と出てしまいます。

たぶん動的フィルタのかけ方が間違ってると思うんですけど
FTP鯖でポート変えたときの動的フィルタのかけ方おしえてください

ちなみに今はこんな感じ

ip filter 200085 pass * 192.168.100.12 tcpflag=0x0002/0x0fff * 10011
ip filter 200086 pass * 192.168.100.12 tcp * *

ip filter dynamic 200086 * * filter 200085 in 200086 out 200086


ポート変更しないと
ip filter dynamic 200080 * * ftp　でいけるのは確認しているのですが・・・

ポート21じゃないと動的フィルタ利用できないんじゃね？

っ nat descriptor ftp port

>>637
その設定をしてなかった・・・・・

ｻﾝｸｽｺ!!!!!!!!！！！！！１１１１１１１１１１１１１１１１１１１

>>632
それはあり得ない

>>639
セキュリティ設定した上でのスループットはRT58iあたりのほうが一段上じゃないか？
無線使うなら俺もBuffaloをアクセスポイントとして薦めるけど。

ごめん>>632宛てだった。

やっぱりダメみたい
nat descriptor ftp portの設定を入れたけど接続だけできてリストが取得できない、、、

そもそもの目的は、1つのグローバルIPでポートを変えてFTP鯖を2つ立てたいってことなんですけども
無理なんでしょうか・・・？

>>642
ポートを変えた場合はパッシブじゃないとだめ。かつpassive対応デーモンでパッシブ設定をする
色々面倒。あなたの技量では無理かな。

１つのポートでもdellgateでも使えばできるのじゃなかったか。

>>642
ローカルでFTPポートの変更試験問題なかったの？
勿論Passive有り／無し両方の試験だよ。
試験が問題なければftp-data ,ftp,PassivePortsの３以上のポート転送設定でいいね
しかしポート変更してどうやってFTPクライアント使うんだろ？

ヤマハサポに質問したんだけど、求めた返答じゃなかったんで
わかる人いたら教えてくださいな。

どうしようもない事情で火壁配下にRT58を設置してネットボランチ-VPNをやりたい
火壁は別のルーター（これをはずすことは考えない）

RT58を「ブロードバンドルーター」でなく「ローカルルーター」で使いたい
#configcrearではクリアできなかった
5センチくらいある市販の葵表紙の「ネットボランチマニュアル」に書いてあったんだけど

誰か知らないでしょうか？

>>645
問題の整理ができてないんじゃない？
既存FWとRT58iが両方ともNATルータとして機能するとまずいってこと？
だったら58iのNAT記述をまず削除しないとね。

ルータが2段重ねになるから、既存LANのIPアドレス体系を変えたくないなら
FWの内側ネットワークアドレスは変えざるを得なくなるけど、それは大丈夫？

あと、そのFWにPPTPを透過させる設定ができることは確認済み？
それができないようだと、どう頑張っても無理だよ。

>>645
ヤマハのネットボランチDNSをプライベートアドレスで使うのは、無理。
だけど火壁が、固定グローバルを持っていてかつVPNのパケットをパススルーできるのであれば、
ネットボランチDNSを使わずにRT58iでインターネットVPNできる可能性はあるとおもう

>>645
質問・やりたいことの説明が曖昧すぎ。
NetVolante系をローカルルータとして使うことは勿論可能。

>>645
火壁の設定でgre47と1723をNAT転送させるしか方法はありません、火壁の設定を変えれないのであれば無理です、諦めましょう。
>>647
PPTPパススルーでは外部からのアクセスに対応できません。
>>648
ローカル内でVPNサーバーとして機能させたいと言う質問でしょ、曖昧かな？確かに説明が長すぎだけど。

>>645
ネットボランチVPNはMACアドレスでヤマハの製品以外弾いてるんじゃなかったかな。
だから無理。
アドレスを直にに指定したりする様なVPNなら該当するパケットを通せばok。

>>649
「ネットボランチ-VPN」ってどういう意味で書いてるんやねん、とか。
だから、>>647は「ネットボランチDNS」のことを書いたのだと思う。

> ローカル内でVPNサーバーとして機能させたいと言う質問でしょ
なら
> RT58を「ブロードバンドルーター」でなく「ローカルルーター」で使いたい
なんて書くからおかしくなる。

>>651
なるほどDNSの方かぁ

説明不足で申し訳ないです。
そうです。FW下のローカル内でネットボランチDNSを使いVPNを確立させたい。です。

他の拠点同士で、PPTPパススルーでのネットボランチDNSによるVPNは確立しています。
PPTPパススルーを使用しないでネットボランチDNSを使用することが出来ないかなと。
FWの設定は変更可能です。

>>653
> PPTPパススルーでのネットボランチDNSによるVPNは確立しています

PPTPパススルーとネットボランチDNSとVPNには、直接的な関係がありません。念のため。

PPTPパススルーは、PPTPのパケットをきちんと通過させること。649の"NAT""gre47と1723"あたりのこと。
ネットボランチDNSは、ヤマハの提供するダイナミックDNSのこと。
不定IPでもダイナミックDNSのサーバに登録しておけば、
ホスト名を名前解決させることで、準定常的に外部からアクセスできるようになる。
VPNは、RT58iではPPTPやIPoverIPのこと。
RT58i自身のPPTP機能を使用するなら、RT58iでＰＰＴＰパススルーさせてはいけない。

で、ＦＷを設定変更できるというのは、
ＦＷでＰＰＴＰパススルーが設定可能および動作可能ということを確認済なわけですね。

>>653
矛盾点を>>654さんが指摘していただいたので方法を書きます。
>>654さんの指摘のようにFW内部から外部に向かってPPTPが通過するのかそれを確認してほしい、（FWのパススルーが有効って意味だね）
もし可能なら、
拠点PC端末→RT58i(プライベートIP)→FW(グローバルIP)→(インターネット)→VPNサーバー(YAMAHAの何か)ネットボランチDNSで名前解決
この環境でRT58iによる拠点間VPNは利用できません諦めましょう。
そしてRT58iを端末型VPNで設定しなおせばいいでしょう。

>>654ありがとうございます
>ＦＷでＰＰＴＰパススルーが設定可能および動作可能
ＯＫです

>>654さん>>655さん
途中であげてしまいました。
ありがとうございます。とりいそぎ確認してみます。

>>653
言いたいことがわけわかめになってきましたが。
技術用語を並べ立てるのは良いですが、それらを理解して使わないと
前には進みませんし、質問しても的確な答えは返ってきませんよ。

とりあえず、一点のみに集約しますが
> FW下のローカル内でネットボランチDNSを使い
「使う」って意味がこれまた曖昧なんだけど、ネットボランチDNSに「登録する」
58iがプライベートIPアドレスってことだよね？　なら無理。

ODNのIP電話の設定が12/1i以降SIPサーバとのコネクションが確立できない状態に陥ってしまいました。
ODN側で何らかの変更があったのかご存知の方は居ませんか？
ちなみにSIPでの発着信で出るエラーは3004で、HELPを見ても3004が載っていなかった為、私では理解できていません。

ちなみに変更したのはVPNの設定を行ったこと（正常に接続可能な事は確認済）、
Fletsへの接続のための設定を行ったがサブネットが認識できず正常にコマンドが入力できなかったので、
FletsへのPP2を削除した事は覚えています。
変更したのはSIPでの接続の確立が出来なくなった（接続をクリックしても切断になってしまう）以前です。
直後には問題なく発着信できていたので、なんらかの設定ミスをしてしまったか、
ODN側の変更かご存知の方、情報提供頂ければと思います。
よろしくお願いします。

申し訳ありません。
情報追加です。
使用しているルータはRT57iです。
プロバイダはODN、IP電話もODNのセット契約です。

解決に必要なConfigなど公開すべき点があれば載せる事も致します。

度々申し訳ありません。

SIPアドレスは[email protected]
サーバアドレスは　org.odn.ne.jp
発信時のプレフィックス　全ポートを一括設定　直接
TEL1ポート　TEL2ポート　共に　直接　にしています。
電話ディスプレイ名は指定されている050の電話番号になっています。

よろしくお願いします。

>>659
>使用しているルータはRT57iです。
>プロバイダはODN、IP電話もODNのセット契約です。
おなじ環境ですがIP電話は問題なく使えています。
今、IP電話サーバの切断、接続も問題なくできたので
ODN側に変更があったとは思われません。
やはりRT57iの設定では？

>>662
情報ありがとうございます。
設定の方を全て見直しor再設定して出直しますorz

東日本フレッツスクエアへの接続設定を>>4の通りにした際にエラーが出たまま放置してたのが原因のようでした。

実際に設定できたコマンドは
ip route default gateway pp 1
ip route 220.210.194.0/25 gateway pp 2
ip route 220.210.195.0/26 gateway pp 2
ip route 220.210.195.64/26 gateway pp 2
ip route 220.210.199.0/27 gateway pp 2
ip route 220.210.198.128/26 gateway pp 2
ip route 220.210.198.128/28 gateway pp 2
ip route 220.210.199.160/28 gateway pp 2
ip route 220.210.199.192/29 gateway pp 2
ip route 220.210.199.176/28 gateway pp 2
dns server select 1 pp 2 any .flets
dns server select 2 pp 1 any .
clear dns cache
でした。

サブネットが認識できないようなエラーが出たのでhttp://が付いてるのはおかしいなとは思いつつ、
実際フレッツスクエアにはほとんど用事が無いため放置した自己ミスということでお騒がせしました。

>>664
　>>599

今年の1月ぐらいに、ADSL→BフレッツにしたのでRT58iを買いました。
プロバイダの設定をした後セキュリティレベルを7にして、以前こちらで
教えていただいた
ip？stealth？pp1
nat？descriptor？masquerade？incoming？？discard

というコマンドを実行してステルス状態にしてずっと使用していますが、
これら以外にやっておいた方がいいコマンド設定などはありますでしょうか？
一昨日あたりにファームをRT58i [ Rev.9.01.21 にしてみましたが、下り速度
が少し落ちたような・・

↑すみませんコピペしたら空白が？になってしまいました。
ずっと電源入れっぱなしですが下り平均65Mで安定してます。
用途は普通にネット＆ファイルダウンロードなどでP2Pとか自鯖
立てたりもしません。

ip stealth all
nat descriptor masquerade incoming 1000 discard

これですすみません。

RTX2000なんですけど設定に関する質問なのでこちらで質問させてください。
ipの設定方法についてなんですが、lan1.1とlan1.3の2つのinterfaceに
192.168.0.1/24のアドレスを持つPCが接続できるようにするには
どういったコマンドを実行すればいいですか？
よろしくお願いします。

>>669
192.168.0.1のPCが２台あるのかぁ、ネットワーク設計からやり直す必要があるね

>>670
間違えました。>>668は忘れてください。
interfaceのlan1.1とlan1.3を192.168.0.1として動かすには
どう設定すればいいか教えていただけないでしょうか？

VLAN無いからね無理じゃない？製品仕様を見る限りでは無理だよね（持っていないのでちょっと不安だが）

>>671

>interfaceのlan1.1とlan1.3を192.168.0.1として動かすには
>どう設定すればいいか教えていただけないでしょうか？

違うインターフェースに同じIPアドレスは無理

>>671
どういう意図でそんな事したいの？

RT58i最新ファームに特攻した方いないの？

>>675
ん？　Rev.9.01.21ならずっと使ってるけど？
それより新しいのが出た？　さっき見たけど、見当たらなかった。

>675
うちも9.01.21で特に問題ない。
まあ、ルーターはRTX1100なんで
VoIP端末としてしか、使用していないけど。

>>676-677
すみません、そうです。Rev.9.01.21です。
RT58iで昨日ファームアップしたんですけど、少しスループット
が落ちたような.........まさかね....。
あと更新作業した後に、セットアップ画面に入ろうとしたら固まって
入れなくなったです。一度ブラウザ終了して、また試してみたらいけましたが。

>>668
その用途ならそれで十分な気がします。私の趣味をいうなら追加で、
・一般パスワードと管理者パスワードの設定
・メッセンジャーを使わないなら upnp use off
・configはテキストでプリントアウトしてプロバイダのアカウントと一緒に保存する
・セキュリティレベルは7
・一日一回時刻合わせ

RT57i から RT58i になってできるようになったことや進化したところは何ですか？

>>680
個人的にはアナログ回線（PSTN)がつなげられるのが、
いちばん大きな差だなぁ。

まあ、メーカーサイトでも見てくださいな。
ttp://netvolante.jp/products/spec/#voip

>>680
横置きできるようになったので地震の時の落下を防げる。

RT58RT58iでeoとかの光電話回線（PSTN）でも、ナンバーディスプレイが表示されるようになれば、
最強なのに。

会社でＶＰＮ構築をする事になったんだが、オマイらだったらどんなルータ構成で構築する？
ちなみに構築するオイラはtelnetなんて一度も触ったことが無い・・・
・ネットワーク規模は拠点数６箇所　総ＰＣ数４０台ほど
・回線は各拠点ともＢフレ　ファミリー１００

全部まとめてSRT100で統一するかRT107eにするか、もしくは本社だけ無理してRTX1100にすべきか・・・

センターRTX1100、拠点RT58iで十分だろ

会社だったら普通に専用線でつなぐな。
構築自体富士通あたりに発注する。

>>685
それだとPPTPになるからなぁ
>>686
いや、そんな大企業じゃぁないし・・・

センターはやっぱりRTX1100一択なのが現状なのかな？

オクで1000と57買えよ。

107e or SRT100＋RTX1100 がいいんじゃね？
センターをRTX1100にするのは、107e の対地数が６だから。
これから先絶対拡張しないならオール107e でもいいだろうが。

SRT100は使ったことないから知らん。調べろ。

そしてハードウェア的にはこっちでなくあっちのスレかな。
まぁ、触ったことないのなら素直に富士通に依頼してB○atでも入れてろ。

↑
富士通でなく富士ゼロックスだった　orz

BEATかぁ、あれ使ってるところ多いのかな？
確かに富士ゼロックスの施設で研修したときにゲートウェイがソレだったな・・・

107eが対地6に対してSRTが10だったもんで値段差も無いし良いかなと思ってた所です

ついでにあっちのスレは流れが止まってるからカキコし辛いＺＥ！

>>684
このスレも、結構業務機使っている人は多いと思うけど、
こっちの方が良いんじゃ無かろうか。
YAMAHA業務向けルータ運用構築スレッドPart5
http://pc11.2ch.net/test/read.cgi/network/1196114751/l50

いちおうレスしとくと、
・組む目的は？本社サーバーへのアクセスあたり？音声も通すの？
・構成は本社をハブとしたスター？それともメッシュ？
・上のともかぶるけど、予想されるトラフィックの流れは？
・ISDNでのバックアップは必要？
・予算は？

こういったところで変わってくると思う。
まあ確かにRTX1500,RTX1100,SRT100,RT107eあたりが
選択肢になると思うけど、社内の通話もとなると、
SIP-NAT機能を利用して、配下にRT58iを置くというのもありだけど
1台でまとめてとなると、RTV700一択かもしれない。

PPTPは何日か放っておくと切れることがある。
で、片方向からしか通信を開始できないんで、避けるべきだと思う。

松：SRT100 x6
　○ GUIで設定できる
　× たぶん、RT107eより多少高い
竹：RT107e x6
　○ GUIで設定できる
　× VPNは6拠点まで(将来的に拠点が増えても拡張不可)
梅：RTX1100 x1 ＋ RT58i x5
　○ たぶん、初期費用がいちばん安い
　× 設定はシリアルから始まる。PPTPだとBフレの速度がもったいない
特：中古RTX1000 x6
　○ ISDNをつければ回線のバックアップと遠隔設定ができる
　× 設定がシリアルから始まる

急ぎでないなら、評価機材を借り出してさわってみて、その間に
ランニングコストと保守込みで見積出してもらって、ビートと比較してみてはどうでしょう
telnet/シリアルの勉強になるかもしれませんし、勉強しておいて損はないかと

>>692-693
レス有難うございます。
使い方としては各拠点から本社のＤＢサーバとグループウェアサーバにアクセスする形を取りたい為にＶＰＮを構築することになった次第です。
今までは拠点の事務方のマシンからＰＰＴＰでトンネル掘って本社のＤＢサーバにアクセスする形だったんですが、
今回グループウェアを入れることになったので外部に向けてポート開けるよりＶＰＮ組んでローカルで繋いでしまおうって計画で
それ以外にも本社にＮＡＳを置くか練習ついでにＳＡＭＢＡ立ち上げて営業マンの営業資料とかファイル共有もさせる予定です。

>>693
DOSコマンドならある程度いじれますが、telnetってすぐ馴染めますか？

>>694
> DOSコマンドならある程度いじれますが
コマンドをぽこぽこさわった経験をおもちでしたら、telnetもシリアルも、たぶんすぐ馴れます。
あの素っ気ない黒いコンソール画面へたどりつく方法が少しちがうだけですから。

>>695
有難うございます。
とりあえずRTX1100を導入するにはルータ管理用にUSB-シリアルケーブル用意しなきゃいけませんね
あと基本的な質問になるのですが、
支店Ａ→本社←支店Ｂという形に接続する形になると思うのですが
支店Ａから支店Ｂは本社越しに直接見えたりする物なのでしょうか？
初歩的な質問ばかりで申し訳ないです。

>>696
設定次第で見えるようにも、見えないようにも出来ます。
ちなみに、その接続方法をスター接続といいます。
で、さらに支社Aと支社Bを直接つなぐ設定を加えた場合はメッシュ接続。

スター型のメリットは拠点が増えても変更が少ないこと。
センターと増えた拠点を結べば、その他は、ルーティングテーブルの追加ぐらいですみます。
ディメリットは、支社間の通信が増えると、センターの負荷が大きくなること。

メッシュ型はその逆で、すべての拠点が直接結ばれるので、無駄な通信が発生しないかわりに、
新しい拠点が出来たら、すべてのルーターにトンネルの設定が必要になります。

>>697
ダンケシェン！　貴殿のレスで頭の中にあったモヤモヤが綺麗さっぱり取れました！
これで心置きなく導入に向けて動き出せます。　

追伸

「ヤマハルータでつくるインターネットVPN」
毎日コミュニケーションズ発行　井上孝司 著
ttp://book.mycom.co.jp/book/4-8399-2190-3/4-8399-2190-3.shtml
をおすすめしておきます。

私が持っているのは、第1版ですが、かなり参考になりました。
（実際、自宅と実家、自宅と会社などを結んで役立てています。）

telnet云々と言うよりは、ヤマハのコマンドに慣れるかどうかでしょうね。
コマンドリファレンスがPDFで公開されていますので、
設定例を見ながら、つきあわせていけば、勉強になるのでは。
慣れてしまうと、tftpでまとめてput,get出来るので
GUI設定よりも楽です。

スペック表を見るとRT58iはWake on LAN対応となっていますが
これはルータ本体をマジックパケットで電源オンにできるということですか？
LAN側にマジックパケットを送信するのはRT57iもできますよね。

>>699
はい、その本は３日ほど前に７イレブンで発注したので近日中に手元に届くと思います。
重ね重ね有難うございました。

>>700
ルータって、普通電源入れっぱなしにしとくもんだろ？
あとは自分で分かるよな？？

>>700
702氏が言わんとするところは汲んでもらえると思うが、
マジックパケットを送るコマンドを実装しているかどうか。
うろ覚えだが、対応機種は
RT58i,RTX1100,RTX1500,RT107e,SRT100
(機種によってはファームのバージョンアップの必要あり）
残念ながら、RT57iは実装していない。

どういうときに役に立つかというと、
遠隔地にある機器にマジックパケットを送信したいとき。
マジックパケットがどういうものか理解しているのならわかると思うけど、
普通通りに送ったのではVPNで接続した相手のネットワークには届かない。

>>703
> マジックパケットを送るコマンドを実装しているかどうか。
> 残念ながら、RT57iは実装していない。
>
それは本当ですか？
というのはWebで公開されているRT57iのコマンドリファレンス(P229)には
Magic Packet の送信コマンドについて明記されているからです。
この機能が実装されているかどうかは自分にとって非常に重要ですので
先の質問をさせていただきました。

>>704
コマンドリファレンスの存在を知っているなら58iのコマンドリファレンスを見ればいいんじゃないか？

コマンドリファレンスは商品買ったんだからきちんと紙媒体で欲しかったな。
pdfで配布は事前の情報収集とかに良いけどやっぱ紙が一番見やすいや。

>>704
Rev.8.00.41で機能追加されたよ。
ttp://www.rtpro.yamaha.co.jp/RT/docs/relnote/RT57i/relnote_08_00_41.txt
機能追加[6]。
ただしRT57iは生産終了なのでこれから機能追加は無い。基本的に。バグ修正のリリースがある可能性も高くない。

> 704
釣りですか？　非常に重要とおっしゃるのに
公式サイトに明記してあることを、2chでお尋ねになるのですね。

>注1: ヤマハRTシリーズ自身がMagic Packetによって起動されることはありません。

>>704
ごめん。
707氏の言うとおり、途中で追加されてるね。
うちにあったコマンドリファレンスのpdf古いやつだった。

ファームの更新は必須だけど、RTX1000も今は使えるようになってるみたい。
ってRTXはスレ違いか。

これはWOL対応各機種共通だから一応書くけど、
wol send 〜
はルータにログインしてからコンソールから直打ちするか、
ルータからのスケジュール実行でしか使えないからあんまり使い道が無いかもしれないけど
ip lan? wol relay 〜
は、書いておけばVPN接続時の遠隔側でもLAN内同様にWOLが効いて便利だね。

>>710
そうなの？
RTX1000も使えるのか。
一度ファームアップした方が良さそうだな > 俺 orz

>>711
うん。前いた会社のリモートアクセス用ルータがRTX1000で
ip lan1 wol relay broadcast
を書き加えて、自席のPCを遠隔起動してVNCで触ってたから、間違いない。
一時は見捨てられたかに見えたRTX1000だが、ちょっと前に100カ所近い修正が入ったファームが出てるよ。
(WOL対応が実装されたのはもっとずっと前だけど)

スレ違いｽﾏｿ

>>679
レス遅くなって申し訳ありません。ありがとうございます。
そのようにやってみますね！

このスレの方々は凄いとｵﾓﾀ。。

RTX1000でupnpをonにすると何やら動作がすんげー不安定になるんだけど。。
皆さんはどうよ。
ちなみにファームは最新

BフレッツでBBR-4HGからRT58iに変えたのですが
初日はネットが不安定でインターネットが使えたり使えなかったりと少々不安でしたが
二日目からは何ら問題なく快適に使えてるのですが、こういう事ってあるんでしょうか？

教えてください。

RT58iを使っています。
SYSLOG表示でDNSにより名前解決するか否かの設定
dns syslog resolv on
にしましたがIPアドレス表示のままです。
dns service recursive
の設定はやってあるのですが…

>>716
DNSレコードの登録やってないからジャマイカ？

色々自分でやってみたのですが解決できないので質問させてください｡

RT58iを購入しPlalaのIP電話の接続なんですが､
http://www11.plala.or.jp/waka123/
http://nanikun.s16.xrea.com/mt/archives/2007/07/eeoo_for_oiaaeo.html
を参考にして設定してみました｡

sip : 050電話番号@ipphone.plala.or.jp
サーバアドレス : p50xxxx.ipphone.plala.or.jp
sip-session-timer : off
ユーザID : Plala公式サイトのソースより
パスワード : Plala公式サイトのソースより
プレフィックス : 一括指定で｢直接｣

上記のように設定したのですが､
接続では｢サーバから返事がありません｣となってしまいます｡
sipとサーバアドレスのところをそれぞれ｢ipphone.plala.or.jp｣と
｢p50xxxx.ipphone.plala.or.jp｣の相互も試してみましたが駄目でした｡

NTT西日本の光プレミアム　マンションVDSLタイプで､
電話機は直接RT58iのTEL1に接続しています｡

以上で､何が原因で繋がらないか分かる方いらっしゃいましたらアドバイスお願いします｡

RT58iのVoIP設定でVoIP機能を使うに設定してる？接続プロバイダ選択してる？
サーバアドレスはipphone.plala.or.jpの方だと思うよ

>>718
RT58ｉのプロバイダ接続のとこで表示されるIPアドレスが"192.168.24.xx"になってませんか。
その場合、おそらくCTUが邪魔をしてます。いくつか注意が必要ですけれど、
CTUで、"PPPoE機能"を"する"にして、
RT58iで、pppoeでつなぐようにアカウントとパスワードを入れて、MTUを1438に設定変更して
もういちどvoipの再設定してはどうでしょう。

>>719
書くの忘れてました｡
上記2つの設定は済んでました｡
サーバアドレスですが｢ipphone.plala.or.jp｣も試してますがどうにも繋がらなかったのと､
http://www11.plala.or.jp/waka123/images/oprera.JPG
のフォームの情報が｢ipphone.plala.or.jp｣なのに対して､
私のは｢p50xxxx〜｣になってることと､
>>718の下のURLでは｢pxxxxxx〜｣で設定しているので｢p50xxxx〜｣にしました｡

>>720
CTUは｢PPPoE｣の使用はonにしています｡
MTUも光プレミアムなので1438に設定済みなんですが｡

と､ここまで書いていて､
ウチでよそと少し違う環境が関係あるのかなと試してみたら電話は繋がりました｡
違う環境というのは｢ISPを2つ同時利用している｣ことです｡
メインマシンとサブマシンで複数ISP使用機能の｢IPアドレス毎にプロバイダ選択｣を使いISPを使い分けていました｡
それをVoIP専用のISPにPlalaを選択し､
それ以外を別のISPにしたところ電話が繋がるようになりました｡

これを｢IPアドレス毎にプロバイダ選択｣の状態でIP電話使えるようにするのは不可能なんでしょうか?

えーっと、プレミアムってセッション制限５だったっけ？
それと、RTがPPPoEをしゃべってるので間違いない？

>>721
> これを｢IPアドレス毎にプロバイダ選択｣の状態でIP電話使えるようにするのは不可能なんでしょうか?
GUIでできるかどうかはわかりませんが、
「IPアドレス毎」と「VoIP専用」の設定は、config上でみるとどちらもフィルタ型ルーティング機能ですから、
「VoIP専用」のconfigをベースに、「IPアドレス毎」の経路設定およびフィルタ設定を取り出して、
コマンド上でうまく混ぜれば期待の動作をするはずです。

>>723
｢IP毎のプロバイダ選択｣でメインマシンをAプロバイダ､
サブマシンをB(Plala)プロバイダとした上で､
それ以外の接続をPlalaに任す設定にしたらとりあえずは共存はできました｡
本当はそれ以外の接続はAに任せたかったんですが｡

>724
> ｢IP毎のプロバイダ選択｣でメインマシンをAプロバイダ､
> サブマシンをB(Plala)プロバイダとした上で､
これができているんだったら、ルータのIPアドレスから
出ていくTCPのポート5060とUDPのポート5004から5060までの
パケットをぷらら経由になるようにすればいいんでないだろうか。

多分、GUIからはできないのでリファレンスを読みながら
コマンド叩きましょう。

というか、うちも2回線用意して、マルチホーミング+片側プロバイダのVoIP
という構成だけど全然問題なく動いている。

どちらにしても動かないのはRT58iが問題なんじゃなくて(機能的には
絶対出来る)、設定のやり方が悪いだけ。

フレッツスクウェアのIPv6に対応するためにルータをRT57iにしました。

http://netvolante.jp/NetVolante/ntt-flets/rt57i_east_flets_square.html
http://www.flets.com/square/routing.html
↑のURLを参考に設定を行い、接続できるようになったのですが
動画コンテンツがすぐにコマ送り状態になります。（特に6Mbpsのもの）
回線速度とPCのスペックは十分余裕があります。
IPv6での配信になる前はバッファローのルータでスムーズに再生されていました。
RT57iの設定で改善方法はありますか？

FW:Rev.8.00.70

>>726
>>244を参照

なぜそんな古いものを？
>>726のリンク先をちゃんと見るべき。

>>726
RT57iはIPv6のファストパスに対応してないから…
http://www.rtpro.yamaha.co.jp/RT/docs/fastpath/

RT58iかSRT100にでも変えるしかないんじゃないかな？

>>726
上記のリンクはどっちもフレッツスクウェアv6とは直接関係ないぞ。
こっち↓の内容+αの設定(=flets-v6.jpの名前解決)が必要。
ttp://netvolante.jp/NetVolante/flets_net/index.html

>>726
クライアントにIPv6着てる？

>>729
ファストパスというのは初めて知りました。
ハードウェアの処理能力が原因だとしたらどうしようもないですね。

>>730
FLET'S.Netの設定コマンドも行ってはいたんですがPC上で見る方なので
サービスの内容からして関係ないかなと思っていました。
「flets-v6.jpの名前解決」とはコマンドで設定するのですか？

>>731
クライアントPCには「IPv6リゾルバサービス」というのを
インストールしましたがそのことでしょうか？


RT57iで6Mbpsの動画がスムーズに再生できている人が
いるとすれば望みはあるのですが・・・

RT58iで最近下りの速度（Bフレ）が落ちているのですが、同じ
ような方いますか？ファームは最新にしてあります。
開通した頃と同じで特に負荷をかけるような作業はしていないのですが。

>>732
ttp://www.rtpro.yamaha.co.jp/RT/docs/pdf/flets-dot-net-20040601.pdf
・「IPv6ブリッジ」「IPv6ルーティング+RA Proxy」どちらの方法でつなぎたいのか
・クライアントPCには、どこから提供された何をインストールしたのか
・6Mbps動画の配信元は、IPv6なサイトなのか
・速度測定サイトでの結果は、RT57i・バッファロールータで大きく違うのか

>>733
単に回線を共有する契約者が増えたか、
荒天などで回線の品質が落ちたんじゃないのか。

あまりひどい場合は点検してもらって、
問題があれば新しい回線に変えてもらえる。
占有できるわけじゃないけど。

RT58iのDNS設定がうまく動いてないので質問。

プロバイダの設定でDNSサーバは自動取得じゃなくてIP指定。
LAN内のPCのDNS設定はRT58iから自動取得。

PCからはFQDN、IPアドレス両方通る。
ルータにtelnetで入ってPING飛ばすと、IPアドレスは通るがインターネット側のFQDNが通らない。
(setup.netvolante.jpに飛ばすと192.168.100.1に解決してくれるので多分インターネット側だけ通ってない)

PC側のDNS設定をRT58iに設定したのと同じIPに手動設定するとちゃんと解決できるので
DNSのアドレスには問題ないと思われる。

といった状態なのですが、何か解決法はないでしょうか。
PPTP接続したいのにホスト名で指定できないからIPアドレス変わるたびに切れまくり。