YAMAHAヤマハブロードバンドルーターpp select 11

ヤマハルーターのネットボランチ（ＳＯＨＯ向け機種）シリーズのスレです

●NetVolante 公式サイト
http://netvolante.jp/
●YAMAHA ルーター公式サイト
http://www.rtpro.yamaha.co.jp/

※業務用機器(RT100〜300、RTXシリーズ)は通信技術板でお願いします
YAMAHA業務向けルータ運用構築スレッドPart5
http://pc11.2ch.net/test/read.cgi/network/1196114751/

○過去ログ
pp select 1　http://pc.2ch.net/hard/kako/992/992837260.html
pp select 2　http://pc3.2ch.net/hard/kako/1020/10203/1020343652.html
pp select 3　http://pc3.2ch.net/test/read.cgi/hard/1035811340/
pp select 4　http://pc3.2ch.net/test/read.cgi/hard/1049969015/
pp select 5　http://pc4.2ch.net/test/read.cgi/hard/1060428055/
pp select 6　http://pc5.2ch.net/test/read.cgi/hard/1082463199/
pp select 7　http://pc8.2ch.net/test/read.cgi/hard/1106108450/
pp select 8　http://pc8.2ch.net/test/read.cgi/hard/1129431290/
pp select 9　http://pc11.2ch.net/test/read.cgi/hard/1152071495/
pp select 10 http://pc11.2ch.net/test/read.cgi/hard/1176413958/

FAQは>>2-10あたり

○ＦＡＱ（よく聞かれる質問）

Ｑ．便利なツールないですか？
Ａ．RTシリーズ用ユーティリティ
http://www.rtpro.yamaha.co.jp/RT/utility/index.html
にまとめられています。

Ｑ．ファームウェアって何ですか？
　　リビジョンアップするといいことあるの？その作業は難しい？
Ａ．ファームウェアとはルーターに内蔵されているソフトウェアのことで、
　　リビジョンアップすると機能追加や不具合修正などがあります。
　　Win や Mac の人なら RT-RevUpper というツールで簡単に出来ます。
　　入手はこちらからどうぞ。
　　http://netvolante.jp/NetVolante/revision_up.html
　　http://www.rtpro.yamaha.co.jp/RT/firmware/

Ｑ．？？？に、つながりません。
(例：NTPサーバー・ファイナルファンタジーXI(FF11)・特定のポートを使うアプリ)
Ａ．接続設定→PPPoEによる端末型プロバイダ接続→基本設定で、
　　ＡＤＳＬなどを使っている人ならファイヤーウォールをレベル７、
　　ＣＡＴＶなどを使っている人ならファイヤーウォールをレベル６にしてください。
　　それが手っ取り早い解決法です：−）。または自分でポート開けてください。
　　ファイナルファンタジーＸＩでRTA50iとRTA52iをお使いの方は下記参照です。
　　http://www.rtpro.yamaha.co.jp/RT/docs/game/trouble-FFXI.html

Ｑ．ＮＴＴ東西のフレッツでＩＰ電話はできますか？
Ａ．アナログポートを搭載している一部の機種で、できますよ〜！
　　まずはファームウェアを最新版にリビジョンアップしてください。
　　かんたん設定の電話設定のインターネット電話設定のIP電話サーバで、
　　どうにかして手に入れた（手に入れ方は・・・ごにょごにょ）
　　サーバーアドレス、sipアドレス(sip:電話ユーザ名@ホストアドレス),
　　ユーザID、パスワードを入力すると通話可能です。

Ｑ．インターネットしながらフレッツスクウェアにも接続したいです。
Ａ．できますよ〜！

・ＮＴＴ東日本をご利用の方向け設定
１．接続設定の新規登録で、プロバイダの設定をする（１（pp01）になる）
２．接続設定の新規登録で、フレッツスクウェア向け設定をする（2(pp02)になる）
（IDはguest@flets、パスワードはguest）
３．接続設定のプロバイダ接続管理の「２（ｐｐ０２）」のところの登録の修正で、
ファイアウォール機能を適用しなおすにチェックを入れて、
セキュリティレベルを６に設定。自動切断時間を６００秒に設定。
４．システム管理のコマンド設定のコマンド入力のところに
ip route default gateway pp 1
ip route 220.210.194.0/25 gateway pp 2
ip route 220.210.195.0/26 gateway pp 2
ip route 220.210.195.64/26 gateway pp 2
ip route 220.210.197.0/25 gateway pp 2
ip route 220.210.199.32/27 gateway pp 2
ip route 220.210.199.200/29 gateway pp 2
ip route 220.210.199.160/27 gateway pp 2
ip route 220.210.199.192/27 gateway pp 2
ip route 220.210.196.0/25 gateway pp 2
ip route 220.210.196.128/26 gateway pp 2
ip route 220.210.199.64/28 gateway pp 2
ip route 220.210.198.0/26 gateway pp 2
ip route 220.210.199.144/28 gateway pp 2
dns server select 1 pp 2 any .flets
dns server select 2 pp 1 any .
clear dns cache
を入力して入力ボタンを押します。つながらない場合は５分ほど待ちましょう。
ルーターをrestartさせた場合はパソコンも再起動させましょう。
これでネットしながらhttp://www.flets/にアクセスできます。

・ＮＴＴ西日本をご利用の方向け設定
１．接続設定の新規登録で、プロバイダの設定をする（１（pp01）になる）
２．接続設定の新規登録で、フレッツスクウェア向け設定をする（2(pp02)になる）
（IDはflets@flets、パスワードはflets）
３．接続設定のプロバイダ接続管理の「２（ｐｐ０２）」のところの登録の修正で、
ファイアウォール機能を適用しなおすにチェックを入れて、
セキュリティレベルを６に設定。自動切断時間を６００秒に設定。
４．システム管理のコマンド設定のコマンド入力のところに
ip route default gateway pp 1
ip route http://10.60.0.0/16 gateway pp 2
dns server select 1 pp 2 any .flets
dns server select 2 pp 1 any .
clear dns cache
を入力して入力ボタンを押します。つながらない場合は５分ほど待ちましょう。
ルーターをrestartさせた場合にはパソコンも再起動させましょう。
これでネットしながらhttp://www.flets/にアクセスできます。

・ＮＴＴ西日本をご利用の方向け設定（補足）
フレッツ・スクウェアとフレッツ速度測定サイトを同時に利用する方法
１．接続設定の新規登録で、プロバイダの設定をする（１（pp01）になる）
２．接続設定の新規登録で、フレッツ速度測定サイト向け設定をする（2(pp02)になる）
　ユーザID : [email protected]
　接続パスワード : ntt-west
　MTU指定 : 1454バイト
　DNSサーバアドレス : 自動取得
　宛先アドレス : 10.56.0.0 （繋がりますが自信無し。詳しい方補足願います。）
　経路のネットマスク情報 : 255.255.0.0(16ビット)
　宛先ドメイン名 : speedtest.flets
３．ファイアウォール機能を適用しなおすにチェックを入れて、セキュリティレベルを７に設定。自動切断時間を６００秒に設定。
４．ファイアウォール設定のPP[02] のIPv4フィルタの設定で番号10の「出」のチェックを外す。
（タイプ eject (ログあり)、プロトコル *、送信元IPアドレス *、送信元ポート番号 *、受信先IPアドレス (p)http://10.0.0.0/8、受信先ポート番号 *）
５．接続設定の新規登録で、フレッツスクウェア向け設定をする（3(pp03)になる）
　ユーザID : flets@flets
　接続パスワード : flets
　MTU指定 : 1454バイト
　DNSサーバアドレス : 自動取得
　宛先アドレス : 10.60.0.0
　経路のネットマスク情報 : 255.255.0.0(16ビット)
　宛先ドメイン名 : flets
６．ファイアウォール機能を適用しなおすにチェックを入れて、セキュリティレベルを７に設定。自動切断時間を６００秒に設定。
７．ファイアウォール設定のPP[03] のIPv4フィルタの設定で番号10の「出」のチェックを外す。
（タイプ eject (ログあり)、プロトコル *、送信元IPアドレス *、送信元ポート番号 *、受信先IPアドレス (p)http://10.0.0.0/8、受信先ポート番号 *）

フレッツ・スクウェアよりもフレッツ速度測定サイトを小さい番号（pp02）に割り当てる事で
DNS サーバの選択がspeedtest.flets→fletsの順で行われるように設定されます。

ADSLモデムとインターネットへシームレスにアクセスする方法

方法1 LAN-WAN間にIPマスカレードやNATを掛ける方法
http://www.rtpro.yamaha.co.jp/RT/FAQ/PPPoE/adsl-modem-access.html

方法2 LANポートとWANポートを繋いでしまう方法
http://flets.com/customer/tec/dotnet/connect/conimg_3.html
http://flets.com/customer/tec/dotnet/connect/conimg_4.html

【フレッツ・スクウェア IPアドレス】

フレッツ・スクウェアのIPアドレスは >>4 (2006年07月09日) とはだいぶ変わったみたいなので、
さっき調べて変換したデータを書き込んどきます。

定期的に変わるようなので、定期的に更新しましょー。

ソース: http://routing.flets/routing.html
　　　　 http://www.flets.com/square/routing.html より

ip route 220.210.194.0/25 gateway pp 2
ip route 220.210.195.0/26 gateway pp 2
ip route 220.210.195.64/26 gateway pp 2
ip route 220.210.197.0/25 gateway pp 2
ip route 220.210.199.32/27 gateway pp 2
ip route 220.210.199.200/29 gateway pp 2
ip route 220.210.199.160/27 gateway pp 2
ip route 220.210.199.192/27 gateway pp 2
ip route 220.210.196.0/25 gateway pp 2
ip route 220.210.196.128/26 gateway pp 2
ip route 220.210.199.64/28 gateway pp 2
ip route 220.210.198.0/26 gateway pp 2
ip route 220.210.199.144/28 gateway pp 2

NTT西日本-フレッツ速度測定サイト
http://www.speedtest.flets/
NTT西日本-フレッツスクウェア
http://www.flets/

参考資料
「フレッツ速度測定サイト」へのアクセス方法
http://www.ntt-west.co.jp/flets/fba/fba_faq/speed/faq_site.html
http://www.nttwest.flets/help/07.html#q02_03
NTT西日本 フレッツ・スクウェア アクセスガイド
http://flets-square.info/
接続サービス設定ガイド
http://netvolante.jp/NetVolante/ntt-flets/index.html

VPNクライアントソフトウェア「YMS-VPN1」(お試し版)
http://netvolante.jp/download/utility/vpn_client/about.html
ヤマハVPNルーターに対し、外出先などから安全に通信することが可能になります。

■対応機種
[RTXシリーズ] RTX3000、RTX2000、RTX1500、RTX1100、RTX1000
[RTシリーズ] RT300i、RT107e
[RTVシリーズ] RTV700

■対応OS
Windows2000 (SP4以降)
WindowsXP (SP1以降)
WindowsServer2003
WindowsVista

何かいっぱい貼り付けたけど4ぐらいまでで良かったか？
一か所微妙な失敗した

>>1乙！

RTX1100で質問なんですが、
今、自宅のRTX1100のLAN1にメールサーバーがいて、会社などの外部から自宅のSMTPサーバを使用して
どこかへメールを送信する場合、外出先で使用中のISPがポート25対策をしていて、メールが遅れません。

自宅のSMTPサーバを587等のサブミッションポート受付対応にしておけばいいんでしょうが、
そうではなくて、外部から587番で着信したものを、内部でSMTPサーバの使用する25番に変換するような
IPマスカレード機能を実現しようとした場合、どのような記述をすればいいんでしょうか？

>>13
naptの設定でポート番号のリダイレクトも出来たんじゃないかしら

>>13
192.168.0.2 がSMTPサーバのアドレス、pp 1がISPへの口とすると...

nat descriptor type 1000 masquerade
nat descriptor masquerade static 1000 1 192.168.0.2 tcp 587=25
select pp 1
ip pp nat descriptor 1000
(他pp設定)
pp enable 1

...しかし、sshでトンネル掘ってSMTPサーバに投げた方が手堅いんじゃない？
ISPによってはPort587すらユーザー向けには閉めていても不思議でない時代だし。

でも587から認証なしに25で受け入れるというのがやだな。
25に認証つけるならそれを587にすればいいわけだし。

>>15
なるほど、ありがとう。

後でそう思って、今25番＋SMTP-AUTHで運用中のSMTPサーバを
587番＋SMTP-AUTHのみのポートで運用することにしました。
よって、25番向けのNATとフィルタリングを587番に変更することにしました。

なんか昨日から突然、NetVolanteインターネット電話が
かからなかったりかかったり、かかってこなかったりしてました。
10拠点近くで一斉に発生しています。57や58など機種はばらばら。
ルータの再起動で元通りに戻っているようですが
うるう年問題でしょうか？　他に問題あった人いませんでしょうか？

>>18
ログはどうなってるの？
うちでは昨日も今日も
何も問題はなかったなぁ。
（3拠点で2,3通話ぐらいしかしてないけど。）

私の見ている57-58は特にかわりありませんでした。
時刻あわせを一日一回して、ファームが出たらそのつどupしているせいかもしれません。
ただ、うるう年が影響するならば2004年に同じようなことが起きていてしかるべきで、
当時、あやしいことのおきた記憶がなく、MLにも報告がみあたらないです。

>>19
MLとかも静かだから、やっぱり他では起きてないのか。
でも、電話機・交換機もバラバラだし、ルータの再起動で直ってるから
RTっぽいんだけどなぁ。ログは
disconnected with cause CALLEE BUSY (3017)
rejected with cause NO CHANNEL (3034)
等々。前後のログから話中でもないことは確認済みだし
物理的な通話チャンネルも存在する。
設定・配線そのままで、再起動後は通話出来ているし。
何かがトリガになってて、リソース不足になったみたいな感じかな。

>>20
時刻合わせは毎晩scheduleしてますし、ファームウェアも全て最新になってます。
交換機かなとも思ったのですが、RTの再起動で直ることや
交換機を入れずに直接電話機を繋いでいる所でも障害が起きていたので
ちょっと考えにくいです。

実際に障害が起きていたのは特定の拠点のみで
そこが発着信共に駄目になったから他拠点でも障害が起きているように
見えているだけかもしれません。

交換機絡みでこんな障害ってありえるんでしょうかね？

いわゆる「一つの時代が終った」ってトコロか。
ttp://NetVolante.jp/news/index.html

修理受付期限：2008年2月末日

RT140e
RT140f
RT140i
RT140p
RT200i
RTA54i
RTW65b
RTW65b-WLC
RTW65i

サヨナラ。

PP[01] Rejected at IN(default) filter: TCP 210.138.*.*:80 > 192.168.1.40:2797
RT58iで、こんな感じのログがたまにあるんだけど何故？
本来なら↓みたいになるはずだよね？
PP[01][out][200082] TCP 192.168.1.40:2797 > 210.138.*.*:80

セッション数が足りてないって事はないと思うし
負荷がかかりすぎてるのかなぁ。

>>24
InとOutの関係は理解出来ているか？

行きのパケットで穴は開いてると思うのに、
返りのパケットが弾かれてるログが出るのは何で？
穴がそんなに早くふさがってるのは何で？
って事かな。

単純に何か偽装した攻撃なのか、
やっぱりセッション数が足りないのか

アクセスコミュファでRT58iをつかってて
プロバイダーの切り替えでISPをコミュファ網内速度計測用のアクセスポイントと、
インターネット閲覧用のアクセスポイントを切り替えると、
その後FUSIONとOCNのVoIPがサーバー不明で、VoIPサーバー接続できなくなって、
VoIPの切り替えとサーバーの登録をしないとサーバーに接続できないことが時々あるんだけど
うちだけかな？

>>25
単純にIPマスカレードの問題なので
IN,OUTは特に気にする必要はないと思ってたけど
そうでもないの？

>>26
そうです。
何で戻ってきたパケットが弾かれるのか不明で・・・。
NATタイマは300に変更したけど、それで十分だろうし。

とりあえずNAT関連の設定変えて色々試してみます。

>>18
うちでは 29日の昼頃から、
通信不能→再接続→数時間で通信不能
(RTV700 2台で同じ症状) の繰り返しです

ログには disconnect は記録されてなくて
ルータとしては、接続したつもりのまま、通信だけが出来ない状態
ONUまでのチェックは、NTT側から行い問題なし

なんなんでしょうね

>>28
IN(****)のところはパケットフィルタの番号が入ります。
数字ではなく、defaultの場合は、アクセスリストの暗黙のdenyです。
これは、NATのエントリが生きているからNATは通過してくるけども、
該当するパケットフィルタが無いからフィルタリングのところでrejectされた、と見えます。
サーバからパケットがもどってくるまえに、
動的フィルタのタイマが尽きた、または、セッションが多くて消されたんじゃないでしょうか。
動的フィルタの終了がタイマーによる正常なものなら、
tcpの動的フィルタはfinの通過を見て終了するはずですから、
このログがあっても通信自体には大きく影響しないと推測します。
セッションが多くて消されてるなら、ちかくにtoo many sessionとか言うログも出てるはずです。

>>18、29
お使いのプロバイダと回線と地方に共通点があるとか。

>>30
レスさんくすです。
too many connectionsというのはなかったです。
そこでもう一度ログを見直してみたら
原因はどうやら一度受け取ったパケットが
再度サーバーから送られてきていたためでした。
動的フィルタは終了してるので拒否されてました。
finのtimeoutの値を変更すればこのメッセージは
消えそうだけど、特に問題はないんでこのままにします。

経路途中にうるう年関連のバグ持ち、若しくは設定ミスを持ったソフトウェアが介在していた！


・・・とかね

すいませんRTX1100で質問なんですが

ip filter 1 reject-nolog * * udp,tcp 135,netbios_ns-netbios_ssn,445
ip filter 2 reject-nolog * * udp,tcp * 135,netbios_ns-netbios_ssn,445

この記述の違いはなんなんでしょうか？

結局、症状が出た状態を捕まえることができたのですが、
物理的な、光の回線障害でした

お騒がせいたしました

>33
送信元ポート番号と送信先ポート番号の違い
送信パケット受信パケットどちらにしてもこのアプリケーションのパケットは破棄したいって事かな

>>35
なるほど
ありがとうございました

････

AOLのADSL12M契約なのだが、ADSLモデム兼ルータ「WD701CV」が届いた。
ルータ機能がショボいので、手元に余っていたRTA55iにルータ機能をまかせようと思い、
ADSLモデムを「PPPoEブリッジ」モードにし、設定した。

ADSLモデム： ただのモデム兼、IP電話アダプタ
RTA55i： グローバルIP取得成功、配下クライアントPCからのネット接続成功

うまくいった！と思いきや、外部からのPPTP接続がどうしても通らない・・・。

誰か、助けていただけませんか？

他人のyamaha設定ファイルをいじってるんですが
いかんせん知識が乏しいものでご教授頂ければ幸いです

ip pp secure filter in 1 2 100 101 102
ip filter 100 pass 111.111.111.1 192.192.192.1 tcp * telnet
ip filter 101 pass 222.222.222.2 192.192.192.1 tcp * telnet
ip filter 102 pass * 192.192.192.1 tcp * telnet

100と101でIPを指定してるのに102で結局全部のIPからの通信を
許可しちゃってる･･･と解釈してるんですが
この解釈で正解でしょうか？

正解

>>39
ありがとうございます

> RTA55i： グローバルIP取得成功、配下クライアントPCからのネット接続成功
> うまくいった！と思いきや、外部からのPPTP接続がどうしても通らない・・・。

情報が少ないので、エスパー回答してみる。
そこまでうまくいっているのなら、PPTPの設定ミス。
例えば、WEB設定からだと、認証がmschapになってしまうのに
外部からはmschap-v2でつないでいるとか、
コマンド設定だと静的NATの設定忘れとか、
フィルタの設定ミスとか。

こんなところだろうか。

逆に疑問なんだが、RTA55iがグローバルIPをもらっているのに
ADSLモデムがIP電話アダプタとして、ちゃんと動作するの？

RT57iを使っています。
Bフレッツファミリー100から光プレミアムマンションタイプへ移行して、
RT57iのPPPoE機能で繋いでいます。
かんたん設定画面での「MTU指定」は「自動」のままで、configを確認すると関係ありそうなのは
ppp lcp mru on 1454
のみあります。
MTUを1438にすべしとのことなんですが、「自動」を「1438」にすると、
ppp lcp mru on 1438
ip pp mtu 1438
となるようです。
前者は1454のままの設定例をみかけたのですが、これはいかようにすべきでしょうか？
両方1438になって問題ないのか、コマンド設定をするしかないのか。

>>42
光プレミアムでMTUをいじらないと、通信ができない現象が出ます。
ですから、少し大きい通信、たとえば添付ファイル付きのメール送受信や
ホームページからのファイルダウンロードをやってみて、
だんまりにならず、きちんと完了すれば通信できてますので、
動く方を選べばいいんじゃないでしょうか。
ppp lcp をいじってらっしゃらないかたは、
ip pp mtu で上限を抑えておけば問題ない、と思われたんじゃないでしょうか。

>>43
サンクスです。
ppp lcp mru on 1438
ip pp mtu 1438
となって問題ないわけですね。
自動のままでも問題現象にまだ遭遇できませんでしたが、
とりあえずスピード測定では、自動の状態で17Mbps台だったのが
1438に設定すると30Mbps以上になりました（それぞれ数回確認）。

ところで、RT57iで接続を切ってもCTUとの間が切れるだけで、
CTUは回線として繋がったまんまなわけですよね。
ここがこれまでと違う部分で、他は同様に使えているようです。
CTUにアクセスするにはPCを直接CTUに繋ぎかえないといけないという煩わしさはありますが。

>>41
>逆に疑問なんだが、RTA55iがグローバルIPをもらっているのに
>ADSLモデムがIP電話アダプタとして、ちゃんと動作するの？

ここに反応してすみません。
実家に入れたIP電話アダプタは、うごいてました。
IP電話アダプタが各種設定済で送られてきまして、つないでみると、
配下のルータとは別のIP・別のpppoeセッションで通信してました。
IP電話のフレームにはvlanのタグもついてたような気もします。
0ABJの番号かつ光回線だからかもしれませんけど・・・しらなかった。

RT58iを使用しています。Windowsのリモートデスクトップで外出先から
自宅のPCに接続しようと考えております。静的NATの設定で良いかなと思っている
のですがうまく行きません。
nat descriptor masquerade static 1 1 192.168.11.19 tcp 3389=3389
の設定だけでは駄目でしょうか？よろしくお願いします。

>>46
1行だけ書かれてもね。
GUIで設定すればいいんじゃないのフィルタとか全部やってくれるよ。

＞静的NATの設定で良いかなと思っている
まあいいと思っているなら良いけど。せっかくVPNあるんだから使えば良いのに。
設定もGUIで出来るのでNATと同じぐらい簡単だし。

>>46
グgreカス！

なんという優しさww
感動した

RT57iでだけど、関係があるところだけ抜き出すなら、以下の３種かの。
ちなみにネットワークカメラ（ウェブサーバ機能内蔵）に外部からアクセスするためのもの。

ip pp nat descriptor 1100

ip filter 202080 pass * 192.168.100.222 tcp * 8008

nat descriptor type 1100 masquerade
nat descriptor masquerade static 1100 1 192.168.100.222 tcp 8008

RTX1100とIPSec接続していたPersolのBSR14が逝ってしまったので、
代替となる安いIPSecルータを探しています。

ググッた所、以下ルータを見つけたのですが、他に何かありますでしょうか？

* PLANEX BRC-14VG(-BT) \15,400〜
* OMRON MR504DV \21,039〜
* YAMAHA RT107e \41,393〜

>>51
Persolってあんまり聞かないね。
IPsecの場合同一メーカーが良いよ。
他メーカー同士ならとりあえず接続確認できているか調べるかメーカーに聞いてみたほうがいいよ。

>>48
感動したｗ

CyberGateの無料のやつをRT58iにSIP収容して
sip server privacy N default-off sip-privacyのコマンド設定とかしたんだけど
無料のやつはPSTNとかにはかけられないから使い道があんましないなぁ〜

RT58iにアクセスコミュファの回線でつかっててPP01hi-hoの接続用と
PP02コミュファ網内速度測定用に設定したISPを切り替えて使ってると、
一部WEBページ(ASAHI.comやYahooツールバー）が取得できなく見れなくなったり、
メールサーバにアドレスの解決中ですと出ていつまでもそこから先に接続できなくなって、
認証エラーでつながらなくなったり、
WindowsLiveMessengerにデフォルトゲートウェイがオフラインですってなって
つながらなくなるときがあるんだけど、何が悪いんだろう？
この症状ってうちの個体だけなのかなぁ〜？

RT58iのファームはRev.9.01.29にあげてます。
PCはWinXP SP2でIPアドレス192.168.*.**、サブネットマスク255.255.255.0、
デフォルトゲートウェイ192.168.*.*、有線DNSサーバー192.168.*.*←共にRT58iのIPアドレスを指定

ISPを切り替えの方法をくわしく。

>>55
DNSキャッシュとかおかしくなっているんじゃないのか？
わざわざ切り替えしなくても同時接続できるでしょうRTなんだから・・・

>>55
もしかして、DNS Client サービスが開始になってるとか？
もしそうだったら、以前、同じ状況でかなり嵌った・・・。
結論を言えばDNS Clientは切ってもＯＫ。

このキャッシュについては賛否両論あるみたいだが、所詮は過去(28,800bpsとかの時代ね)の遺物と言っても過言ではないよ。
取得失敗したデータもキャッシュしてしまうので、IP設定のDNSを適切に設定すれば、切っても問題はない。
どうしてもイヤだったらＩＥ全て閉じた後に、コマンドプロンプトで「ipconfig /flushdns」とすると再キャッシュする。

んで、DNSキャッシュのサービスが欲しかったら、替わりに（１台の自宅ＰＣでも）BINDを導入した方が効率的・安心だったりする。

>>56
RT58iのかんたん設定の
[トップ] ＞ [詳細設定と情報] ＞ [自動接続先／複数プロバイダ接続の設定]
自動接続先／複数プロバイダ接続の設定
ひとつのプロバイダに接続する
自動接続先 1(PP01:PPPoE) hi-ho←こっちが表示されている。
　　　　　　2(PP02:PPPoE) user@commufa

手動接続方式 手動接続時に接続先を切り換える←こっちが表示されている。
　　　　　　　　　　　　　　　　 切り換えない
となって設定して、かんたん設定のトップのプロバイダ接続のところから、
接続したいほうのISPの接続ボタンを押して切り替えています。

>>57
アクセスコミュファの網内測定がPPPoEマルチセッションの同時接続に対応していないから、
切り替えないとコミュファ網内の速度計測ができないのです。

すいません。家庭用にとSRT100を購入したんですが、
ポート開放しようとしたら、WAN側でなくLAN側を間違えて設定してしまい、
一台のローカルIPでポート16000〜16999までしかアクセスできなくなってしまいました。
ポート80が塞がれているためSRT100本体にGUIでアクセスできないで困ってます

TELNETで設定変更を試みましたが、接続できずて…

どなたか解決策が分かる方いらっしゃらないでしょうか

>>60
シリアルは？

ISP切り替えたら 、ipconfig /renew でもしてみれば？

>>60
リセット

>>59
原因がいまいち不明だね。
とりあえずDNSがかしいと予測したのでFQDN だけではなくIPで表示できるか確認。
もしIPで異常がないのであればDNSの問題だから。
DNSの設定を調整すればよい

>>60
初期化。

SRT100って最初からIP設定されてるのか・・・

フツーされてるだろ。。。と思ったけど調べたら
RTX1000/RTX1100/RTX1500/RTX2000/RT250i/RT300i は初期IPアドレス無しだそうだ。
http://netvolante.jp/support/faq1/index2.html

>>67
RTX1100使ってると思いますが、どうやってIPアドレス振ったんですか？

皆さんありがとうございます。
先ほど、USBタイプのシリアルケーブルを購入し、無事初期化できました

>>67
RT-100iの頃から、rarpで自動割り振りするかarpで強制割当てするかがフツーだったよｗ

RTX1100新品が、64，400円で売ってるんだけど、これって買いかなぁ。
1000の中古を探しに来たはずが・・・安い感じがして迷ってる。

>>70
http://kakaku.com/item/00752010294/
もっと安い店もあるようだが、1100ならこの先かなり使えるから思い切って買っても損はないと思う。
中途半端に1000など買うと2〜3年で上のものが欲しくなって結局買い換えるのじゃないかな。

>>71

ありがとう。
実は2時間ほど前に購入して、今マニュアル読んでるところ。
今日中にPPPoEの設定済ませて、とりあえずつながる状態にしようと思ってる。


候補は　RTX1000、IX2015、そしてXR510/Cだったはずなのになぁ（笑

RTX1100の中古探せばいいじゃんｗ

1000は生産終了してるので、いつまでパッチが出るかわかんない。
YAMAHAは生産終了すると、ファームの更新も滅多にしなくなるので、
少し高くても現行機種買うのがおすすめ。

あ、もう買ってるのか。mengo

>>73
言っとくけど、RTX1000は生産終了してないよ。
まあ、新規に買う意味はないだろうけどね。

RTX1100の発売までの間、結構な数が売れているはず。
企業などでは、安定して動いている場合は、
多少の性能アップよりも、確実な方を選ぶ場合も多いので
まだ生産を続けているってどっかで聴いた気がする。

RTX1000使ってるけど、CPUが常に50%オーバーでもう限界……

RT58iに使えるUSBメモリってなんでもいいんですか？
水牛のRUF2E1GLBKってのを差し込んで使ってsyslogとか記録させてたんだけど、
突然ファイルが開けなくなってUSBランプが点灯しなくて認識しなくなった。

別にあった水牛のRUF2E2GLBKを挿すとちゃんとランプが点灯するからUSBメモリのほうが壊れてるのかな？
RUF2E1GLBK、パソコンでは認識しるんだけど、ハードウェアの安全な取り外しをすると、
F:\は利用できない場所を参照しています。このコンピューターのハードドライブ上、
またはネットワーク上を参照している可能性があります。
ディスクが正しく挿入されているか、またはインターネットやネットワークに接続しているかどうかを確認してから、
やり直してください。それでも見つからない場合は、その情報は別の場所に移動した可能性があります。
とエクスプローラで表示されるし･･･。

RT58iでプレフィックスを設定しようとしたら、
発信時に使用するプレフィックスは10個までしか設定できません。
設定を見直してください。となるのは仕様ですか？

電話回線 0000
インターネット電話帳 9#
IP電話サーバ1(自動迂回) 直接
IP電話サーバ2 0002
IP電話サーバ3 0003
IP電話サーバ4 0004
IP電話サーバ5 0005
IP電話サーバ6 0006
IP電話サーバ7 0007
IP電話サーバ8 0008
IP電話サーバ9 −
IP電話サーバ10 −
IP電話サーバ11 −
IP電話サーバ12 −
IP電話サーバ13 −
ネットボランチ電話番号 ##

となってるからIP電話サーバ9以降は着信しか出来ないんですけど･･･。

10個までしか出来ない
analog call route とか駆使してみれば？

http://pc11.2ch.net/test/read.cgi/isp/1191719282/299-301

いっちーワロス

FUSIONフォンPは、
RT58iのかんたん設定[トップ] ＞ [電話の設定] ＞ [TELの共通設定] ＞ [基本設定] ＞ [TEL 2ポートの自己SIPアドレスの設定]とたどっていって、
TEL2ポートの自己SIPアドレスの登録 着信SIPアドレス 1 (着信専用)自己SIPアドレスFU55******@ph2.so-net.ne.jpと設定して、
識別着信 VoIP 以下の条件に一致した場合のみ許可 自己SIPアドレスにチェックを入れるとフォンPの発信先にインターネット経由でおつなぎします。
のアナウンスの後ビジートーンが流れて着信できないのは仕様ですか？

[トップ] ＞ [電話の設定] ＞ [TELの共通設定] ＞ [基本設定] ＞ [TEL 1ポートの自己SIPアドレスの設定]
TEL1ポートの自己SIPアドレスの登録 着信SIPアドレス 1 (着信専用)sip:05034******@voip-c.hi-ho.ne.jpはうまく識別着信ができてるんだけどなぁ〜。

まあ、FUSIONフォンPは5月にサービス終了だからどうでもいいちゃいいんだけど。
ODNとかぷららなんかのIP電話だとうまく識別着信は動きますか？

着信SIPアドレスの所に設定するのを@の前までにしたらどうかな？

なるほど。FUSIONとかCyberGateは@以下はいらないんだ。
hi-hoはどっちでもいけるみたいだ。

RT58iでKDDIのひかりONE電話使えてる人いる？

おしえてください。

RT58iを購入しましたが、設定で困っています。

FLET'S.Netを利用した、オンデマンドTVと言うサービスを利用しています。

下記のURLを参考に設定したのですが
http://netvolante.jp/NetVolante/flets_net/index.html

セットトップボックスがサーバに接続できないとエラーになってしまいます。
＃上記のサイトでは57なので若干設定がちがうのでしょうか。。

フレッツスクエアーのサイトは見れます。

58ではどのようにすればよいかわかるかたが居れば教えてください。

解決はしていませんが、YAMAHAのサポートに電話していろいろおしえていただいた
事を試しましたが変わらずです。

下記のコマンドを投入しました。


ip filter 1 pass * * ipv6 * *

pp select 2
（PP2がフレッツです。）

ip pp secure filter in 1 201003 201020 201021 201022 201023 201024 201025 201030 201032

v6をパスするフィルターを１として登録して
フレッツのフレッツ側のフィルタに１を追加というイメージですかね。
＃上記のコマンドでv6のパススルーが出来るようです。

orz

連投ですません。↑これ疑問に思ったのですが、
LAN1側のOUTに同様のフィルタを追加する必要はないんですかね？

RTX1000生産終了＆新ファーム　Rev.7.01.53
ファームはバグ修正がメインみたい

これかな
http://netvolante.jp/

08/03/31 RTX2000・RTX1000用最新ファームウェア(Rev.7.01.53)の配布を始めました。
http://netvolante.jp/download/firmware/index.html#rtx

08/03/31 「ヤマハルーター RTX1000生産終了のご案内」を掲載しました。
http://netvolante.jp/news/20080331.html

昨日からドットフォンが使えなくなったんだけど、俺だけですか?
1年ぐらい問題なく使ってたんですけど。

すません。OCNテクニカルサポートに電話してN番号伝えた途端に治りました。

>>92
ドットフォンパーソナルをRTに収容して使っていると、勝手に消されたりしますよね。
どうやら、ソフトフォンでつないだ履歴がないと、使っていないと判断されるようです。
とりあえず、消す前に連絡があると助かるのですが。まあ、非公式な使い方なので、仕方ないでしょうね。

ドットフォンパーソナルはソフトフォン前提じゃないだろ？

>>94
WEB見た限りだとPCで使うことを前提としているみたいだ。

>>94
専用ソフトウェアを使うことが前提ですね。

ルータ自身に対するポートスキャンやアタックのログって取れないもんでしょか
ブロードキャストばっかりしか記録されない

すいません。ひとつ教えてください
以前、バッファローの有線ルーターを使用していたんですが、
同時接続台数40台に耐え切れず3ヶ月で熱暴走→お亡くなりになって
お手軽な値段と言うことでSRT100を購入したんですが
今度は速度低下と反応速度の低下、そしてネット接続が不安定になってしまいました。
ネットでアクセスしたとき、なんか引っかかるような感じで
ワンテンポ遅れて表示される感じです
バファローのルーターを利用していたときは、爆速でした。
設定画面では常時接続状態になっており、切断しているわけではないようです。
回線は光プレ（NTT）です。

どなたか解決策が分かる方いらっしゃいませんか？
ちなみに、企業等で利用しているわけではないので
企業並みのセキュリティを求めてはいません。

よろしくお願いいたします。

そのクラスのネットワークならRTX1500以上が必要なのではないか

SRT100で40台程度なんか余裕だよ。

回線の問題とかＤＮＳやプロバイダーの問題は無いのか
まさかＢフレッツのファミリーとか使ってんじゃないだろうな。

>>98
ttp://d.hatena.ne.jp/y_ogata/20070716/1184561021
ttp://jbar.jp/ishimaken/item_185.html

この辺が参考にならんかね？

>>99
>>100
>>101

レスサンクスです
ちなみに回線はBフレのファミリーです
大学の寮（みたいなところ）のネットを管理してるんです
一部屋一部屋回線を契約したら学生に大きな負担がかかるため
HUBいれてそれぞれの部屋にLANを通してます
回線管理は学生である私がやってますが、ほかの学生が恐らくファイル共有やら
タブブラウザで大量にページを開いたり、オンラインゲームを一日中やったりと・・
かなり回線を酷使しています。

とりあえず>>101氏のHPで勉強してみます

壊れたバッファローの型番とか分かる？
参考までに聞いておきたいです

40台でネトゲとかファイル共有されて生きてるルータって
結構厳しいかもｗ
40台のうち使ってないのをPCルータにするとかどう？

P2Pでもやっている奴がいて、プロバイダーから閉められているじゃないのか
syslog ぐらいはちゃんと取っておかないと困るよ。
ＢフレッツファミリーはPC5台までしかつなげない規則だからあまりおおぴらに公言しないように

>>103
BBR-4HGです。価格.comで評価がよかったので購入したんですが
1ヶ月くらいで熱暴走、2ヵ月半で自動で電源が切れる。3ヶ月でお亡くなり（起動しなくなる）
それ以前は同じくバッファローでBLR-TX4を使ってましたが、こっちは1年ちょい持ちました。
各部屋ごと各個人でPCを使ってるのでPCルーターができないんです

>>101
HPを参考にさせてもらって
NATのタイムアウトを短縮して400sにし、ポート80を125sに設定したら
ネットサーフの延滞についてはかなり改善されました。ありがとうございます
ただ、15分間おきにCPUが100%になり、その間リクエストを受け付けなくなりました
もう少しいろいろ弄ってみます

FUSIONフォンP終わるね
58iに登録して便利に使ってたのに

とりあえずファイル共有ソフトの負担は大きいからその辺は厳しく絞ってもいいかもね。

>>98
たかが40台程度問題無いでしょう。
P2P以外にもウィルスPCとか居るんじゃないの？
SNMPとか使って全PCのデーター量でも取って見たら？

>>105
PCルータにするつもりなら
PenIIIとか載ってるメーカー製を
中古・捨て値で拾ってくればいいよ
HDDも要らない、電源入るだけでいい
NICは蟹でいい、2コ刺さってれば

皆さんありがとうございます。
PCルータも含めてネットワーク関係の改善を打診してみます。
厚かましいですが、最後にもうひとつだけ教えて頂いてもいいでしょうか？

ローカルIPの192.168.0.5の端末から
UDP　24814
からさまざまな外部端末に対して大量にデータが流れてるみたいです。
これによってNATテーブルが上限の4095をフルで使っているようで
恐らくウイルスか何かが原因のようですが
これを止める手段はないでしょうか？

画像
ttp://thumb.uploda.org/file/uporg1353321.jpg

一応入力遮断フィルタとポリシーフィルタはやってるつもり・・・です

汚染された端末を探し出して対策(ワームに喰われたら基本的にOS再インスコ)するしかないよ
再インスコ後に戻したアプリから再感染しないように念入りにチェックしてね

全員のPCのMACアドレスを登録すれば管理は楽なんだけどね

Yamahaって、どのMACアドレスに192.168.0.5をDHCPから与えたか問い合わせるコマンドない？
そのMACアドレスを入り口側ポートに対して拒否してやるか、DHCPを与えない設定にすれば
誰か飛び込んでくると思う

入力遮断しているなら192.168.0.5は
蹴れているはずだから上手くいってないんだろうな…

>>112
show status dhcp

お、あんがと

該当のPCのMACアドレスを調べる
該当MACに再度DHCPでIPを与えない
192.168.0.5からのLAN側ポートへのincomingは全部蹴る
誰か文句言いにきたらそいつのPCのHDDをハンマーで全て壊すｗ
OSのインストールCD以外のDVDや外付けHDDも全て壊すｗ
これで完璧

>>110
nat descriptor masquerade session limit を使えば、
一台の端末がNATテーブルを食いつぶすのを回避出来る。

SRT100なら、Rev.10.00.27以降のファームで利用可能。
http://www.rtpro.yamaha.co.jp/RT/docs/nat-descriptor/session-limit.html


こういう「悪さをする端末」を管理しきれない環境に
最適な機能だよな（笑）

>>110
動的IPフィルタにudpが含まれてるでしょ？

そしたらUDP hole punchingを使うアプリを防げないよ

昨日質問させてもらったものです。
今日、すべての部屋を回り原因であるPCを発見しました。
24時間接続していたみたいで、何をやってたかは分かりませんでしたが
とりあえず次回同じようなことがあったら接続を切るということで落ち着きました。
さまざまな助言をいただいて本当に助かりました。ありがとうございます
今後も、対策を考えなければなりませんが、またこのスレにお世話になるかもしれません。
そのときはよろしくお願いします

お、男前キタ
そういうヤシだから任されてるんだろうね
ウィルススキャン入れてない、または期限切れの場合は、
PCをネットに繋がないというルールを守るように指導してね

>>119

一応、本人も原因は分かってなかったみたいなので
ウイルススキャンとスパイウェアスキャンをするようには伝えました
私も、こういった企業用・個人事業者向け用っといった専門知識の必要なルーター
を触ったのが初めてなので、まだまだ分からない事だらけで
セキュリティもまだしっかりできてないので、勉強してできるだけ不備がないようにしたいですね
とりあえず、辞書くりながらでもマニュアル等を端から端まで読んで見ます

Yamahaはいいよね
使ってる人多いし、親切な人が答えてくれるし
学業に差し支えない程度にほどほどにね〜

>>120
24時間接続してたとかP2Pのファイル交換以外考えられない

本人とぼけてるだけだと思われw

どっちにしても>>116の設定はしておいた方がいいよ

３晩連続書き込み失礼します。
皆様の指摘されたとおり>>116さんの設定を行い
マニュアルや設定例集などを読みながらなんとか運用できる状態になりました。
相変わらず、一部端末からUDPでNATテーブルを消費してますが
nat descriptor masquerade session limit　の設定で抑えてる状態です
明らかにファイル共有を利用していると見られる端末のユーザーには
書面にて警告を出し、3ヶ月間の帯域制限を行っています。

とりあえず、経過報告だけさせてもらいます。スレ汚し申し訳ございませんでした

昨晩58iのﾘﾋﾞｼﾞｮﾝｱｯﾌﾟしました(9.01.21→29)
再起動しますと言ったまま黙って再起動したようですが
ﾈｯﾄに繋がらなくなってしまいました。
初期値の192.168.100.1でもｱｸｾｽできず
仕方なく出荷状態にﾘｾｯﾄして再設定しました。

ﾌｧｰﾑ上げたらこんなもんですか？
ﾏｻﾞｰBIOSｱｯﾌﾟ後にﾃﾞﾌｫﾙﾄ値読み出すのと同意ですかね？
失敗したかとかなり焦りました。

うちはリモートで外から更新したけど問題なかったよ。
でも、そういうこともあるのかもね。

PLANEXのルータは普通に操作していて出荷状態に戻せなくなった。

YAMAHAのルータはいくつか使ってきたけどファーム更新で困ったことはなかったな。
とはいっても怖いのはいやだからconfigは吸い出しておくけどね。

皆様thx

随分前21にした時は何ともなかったんですよね。
verが29になってるし再設定で動作したから
問題ないと思いますけど。
最初、USBﾒﾓﾘ刺してUSBﾎﾞﾀﾝ押しながらDownloadﾎﾞﾀﾝ
を押しても反応がなしで、仕方なくﾌﾞﾗｳｻﾞから操作しました。
やけにﾘﾌﾞｰﾄが早いなぁと思ったらこの始末。
心臓に悪いですよ。

ネットボランチ電話の設定をして、今までは何の問題もなく使えていた
のに突然つながらなくなってしまいました。
履歴を見てみると下記のエラーのようなのですが、原因がわかりません

3018 SIP: NO RESPONSE
着ユーザレスポンスなし。
発信したが規定時間内に何の反応も返ってこなかった。
相手の電源が切れているか、相手sipアドレスが間違っている可能性がある。

設定は最初繋いでから全く変更していないのですが起きてしまいました。
何か対応策はないでしょうか？よろしくお願いします。

>>128
>>91みたいな話もあるし、詳細が分からないとなんとも。

>>129
レスありがとうございます。使っているのはRT57iです。
設定は説明書を読みながらしたものです。

どういった情報を出せばよいでしょうか？

最初繋がってて全く設定を変えてないならネットワーク障害かな？

>>131
レスありがとうございます。
できるだけ細かくしてみます。読み辛さは申し訳ないです。

ADSLを利用してる両社間(A社とB社)でネットボランチ電話を使用
していました。

今回ADSL-ISDN間(C社とD社)でのネットボランチ電話を設定しよう
として、そのテストとしてC社･D社からA社の会社へと何度か電話
をしていました。

その間A社では初めにした設定から何の変更もしていないのですが
A社B社間での通話ができなくなってしまいました。

履歴で調べてみると

3018 SIP: NO RESPONSE
着ユーザレスポンスなし。
発信したが規定時間内に何の反応も返ってこなかった。
相手の電源が切れているか、相手sipアドレスが間違っている可能
性がある。

のエラーが残っています。一体何が原因でこれが起きてしまい、解
決するにはどうすればよいのか教えてください。

どれか選べ

1. こういう時ってたいてい設定を変えていないと言いつつ
実際は本人が関係ないと思っていた設定を変えてたりする罠
なので、設定を見直す。

2. エラーからするとパケットが届いてないようなので
ネットワークが正常か確認する。
ケーブルがちゃんと刺さっている等も含めて。

3. 再起動してみる。または再設定してみる。

4. サポート窓口に電話する。

レスありがとうございます。上記のA社が私の会社です。

1．3．の再設定･再起動をしてみましたが結果は同じでした。
2．ケーブルが刺さっているかの確認を改めてしました。
4．ヤマハに問い合わせを送ったのですが、なかなか返信がないんです。

VPNでのB社での接続はできました。やはり電話だけのようです。
受話器を持ち上げて番号を押す→無反応のままツーツーツーという感じ
です。
他にはどんな事が試せるでしょうか？

>>134
B社のconfigをサポートに送ったほうがいいように思います。
B社でVPNを使ってますね。そのときに、default gatewayをｔｕｎｎｅｌ１の中に入れてしまったとか？

RT58iなんですが、本体のACｱﾀﾞﾌﾟﾀ差し込み口が
ﾌﾟﾗｸﾞ差し込んだ状態でﾌﾟﾗｸﾞを左右に動かそうと力を加えると
ﾌﾆｬﾌﾆｬするんですが不良ですかね？

ﾌﾟﾗｸﾞを抜き取る時に気付いたんですが、
何ていうか剛性がないというか大丈夫か？ってｶﾝｼﾞです。。
(抜き取るのに結構な力がいるんで。外れ止めがある？)
揺らしても接触不良は無いようですが、要点検ですかね？

>>136
結構遊びがあるね

うちの57i、58iともそんな感じだし、仕様だと思うよ

今までかなりの数扱ってきたけど、ACアダプタのプラグまわりの
トラブルは起きてないから問題ないんじゃないかな？

お邪魔します。
自宅サーバのルータをMN8300からRTX1000に乗り換えたのですが、
この手のルータがお初のため四苦八苦しております。

ちなみに固定IPひとつで下のような構成（＋DNSサーバ）でシリアルから記述したのですが
http://netvolante.jp/solution/int/case4.html

MN8300（GapNAT）の時はLAN内からでもDNSで設定したドメインでWEBもMailもアクセス出来ていたのですが、
プライベートIPのみからしかアクセス出来なくなってしまいました。
（ドメイン名でアクセスするとルータの設定画面になってしまいます）
ルータ上で名前の解決などが必要だと思われるのですが、
いくらググってもお馬鹿で見つけ出すことができませんでした。

散々、キシュツかと思いますが
どのような記述をすれば良いのか
ご教授願えませんでしょうかorz

RTX1000にip hostかdns staticで設定しとけば良いんじゃね？

ありがとうございます（礼
show configをしてみると下記のような感じで設定されている様なのですが
何をどのように追加してあげれば良いのでしょうか。
幾度も質問してしまって大変申し訳ないです。

ip lan1 address 192.168.0.1/24
ip lan3 address 192.168.10.1/24
pp select 1
pp always-on on
pppoe use lan2
pp auth accept pap chap
pp auth myname xxxx@xxxx password
ppp lcp mru on 1454
ppp ipcp msext on
ip pp address グローバルIP/32
ip pp mtu 1454
ip pp intrusion detection in on
ip pp nat descriptor 1
pp enable 1
nat descriptor type 1 masquerade
nat descriptor address outer 1 グローバルIP
nat descriptor masquerade static 1 2 192.168.10.2 tcp www
nat descriptor masquerade static 1 3 192.168.10.2 tcp 21
nat descriptor masquerade static 1 4 192.168.10.2 tcp domain
nat descriptor masquerade static 1 5 192.168.10.2 tcp pop3,smtp,imap2,imap3,lda
p,749,kerberos
nat descriptor masquerade static 1 6 192.168.10.2 udp domain
dhcp service server
dhcp scope 1 192.168.0.2-192.168.0.100/24

ちなみにDNSサーバの方は
数個のドメインをバーチャルで運用している形です。

PCのdefault gatewayはRTX1000を向いてるよね？
PCのDNSサーバもRTX1000を向いてる？
dns server DNSサーバのアドレスを設定する必要があるんじゃない？
RTX1000上でnslookupして名前解決できるか確認してみたら？

>>139,141様ありがとうございます。

PCのdefault gatewayは192.168.0.1でRTX1000を向いてると思います。
DNSサーバのdefault gateway（ルータ）も192.168.0.1で向いております。
（解釈が間違っていたら申し訳ないです）

>>dns server DNSサーバのアドレスを設定する必要があるんじゃない？
抜けてました一応下のように記述してあります。（DNSリカーシブサーバにした方がよいのでしょうか）
# dns server 192.168.0.1

言われたとおりnslookupを使用しましたところ
# nslookup ns1.xxx.com（サーバホスト名）で
　xxx.xxx.xxx.xxx（グローバルIP）が、
# nslookup xxx.xxx.xxx.xxx（グローバルIP）で
　ns1.xxx.com（サーバホスト名）が出てきました。

ちなみに
# nslookup 192.168.10.2（サーバのローカルIP）は
　エラーになりました。

しどろもどろで、、ご迷惑おかけします。

内側からグローバルIPで内側のサーバにアクセスできないとか問題があった気がするから
ip host コマンドかdns static コマンドでサーバのFQDNとローカルIPを設定しとくってのが良い気がする
ip host ns1.xxx.com 192.168.10.2かな

>>143
問題っつーか仕様だよね。
IPルーティングの外側でNATがかかるから
ルータ自身への通信とみなされちゃう。

間違えてしまいましたorz
# dns server 192.168.0.1 じゃなくて
# dns server 192.168.10.2でした。
とりあえず下記のように記述をしてみましたが、
まだLAN内のPCからドメインを使ってアクセスができていない状態のようです；
クライアントPCもサーバーPCもDNSサーバの指定は192.168.10.2になっていて良いのですよね。

ip route default gateway pp 1
ip lan1 address 192.168.0.1/24
ip lan3 address 192.168.10.1/24
pp select 1
pp always-on on
pppoe use lan2
pp auth accept pap chap
pp auth myname xxxx@xxxx password
ppp lcp mru on 1454
ppp ipcp msext on
ip pp address グローバルIP/32
ip pp mtu 1454
ip pp intrusion detection in on
ip pp nat descriptor 1
pp enable 1
nat descriptor type 1 masquerade
nat descriptor address outer 1 グローバルIP
nat descriptor masquerade static 1 2 192.168.10.2 tcp www
nat descriptor masquerade static 1 5 192.168.10.2 tcp pop3,smtp（省略）
dhcp service server
dhcp scope 1 192.168.0.2-192.168.0.100/24
dns server 192.168.10.2
ip host ns1.xxx.com 192.168.10.2

連投すいませんです。

ルータ側の対処案が思いつかなくて申し訳ない。
お使いのDNSサーバがbind9なら、viewで分けられるみたいです。
http://www.atmarkit.co.jp/flinux/rensai/bind913/bind913c.html

ありがとうございます。
とんでもない、こちらこそ大変な無知者でお手数おかけしております。

www,mail,DNSサーバOSはOSX Server10.4（Unix系）を使用しておりまして
BINDのバージョンは9.3.4-p1のようです。
しかし残念ながら簡単なGUIのみが用意されていて細かい設定ができないようです。
（ファイル（named.conf等）を直接弄るとその後、GUIで動かした時に問題が出ると聞いたことがありまして..）

RTX1000側でなんとか出来ればよいのですが。

最近RTX1000を使ったのなら中古だろ。
ファームが古いと期待動作しないから一度確認を。

>>148様

仰るとおり、中古のハードショップで購入したものです。
ファームはRev.8.01.20でした。
やはりこれも原因になりうるかもでしょうか。
アップしてみますです（礼

皆様、感謝です；；
お陰様でファームアップしてみたところ
# nslookup 192.168.10.2で
　ns1.xxx.comと出てくれました。

これによりブラウザ上でもns1.xxx.comでサイトが表示され、
メーラーでもドメイン名でちゃんと取りに行ってくれるようになりました。

ちなみにこれをDNSサーバーで運営している複数のバーチャルドメインにも
ローカル内からwww.xxx.com、www.○○○.com、www.△△△.net
またはxxx.com、www.○○○.com、△△△.netへもアクセスできるようにするには
どのような記述方法があるのでしょうか。

やはり追加されたドメイン毎に
# ip host xxx.xxx.xxx 192.168.10.2
と追加していく感じでしょうか。

まだよくコマンドを理解していないのですが
# ip host *.xxx.xxx 192.168.10.2等で可能なのですか。

しかしながら助かりました；；

うちのRTX1100だと、LANのPCからLANにある公開サーバへグローバルIPでアクセスできるよ。
特にRTX1100でそれらしい設定はしていないのに。

バーチャルサーバで複数ドメイン持って動いてる

>>151様
>公開サーバへグローバルIPでアクセスできるよ。
>バーチャルサーバで複数ドメイン持って動いてる

これはそれぞれのバーチャルドメイン名をブラウザ上で入力しアクセスても
しっかり各々のサイト飛んでくれるということですよね。
なんとも羨ましい限りです；

ちなみにコンソールでの記述は私とほぼ同じ感じでしょうか。
差し支えなければご教授頂きたいのですが・・
もし>>151様と私の記述が同等のもので、
なんなくLAN内から複数のバーチャルサーバドメインへのアクセスが
可能であるのでしたRX1100の購入も視野に入れていきたいのですが
予算的に今すぐには厳しそうです。。

１４８です
私もＲＴＸ１０００ですけどグローバルIPでアクセスでききますよ。
logみるとそのグローバルアドレスから来たことになっている。

>>153
>私もＲＴＸ１０００ですけどグローバルIPでアクセスでききますよ。

お世話になります。
わ、本当ですか。。

やはり私の場合はグローバルIPでアクセスしますと、
ルーターの設定画面が現れてしまいます。
複数のバーチャルドメインを管理しているので
やはりLAN内からグローバルIP（各ドメイン名）でアクセスできないと辛いですね；

中古で購入しただけに不良という事でしょうか。
解決方などあれば是非ご教授願いたいですorz

>>154
ip pp address ○○/32
を消してみては？
ルータ-の設定画面が出るのは、ppアドレスで喰われたからじゃないかなぁ・・・

>>154
ip pp address グローバルIP/32
は不要だから、はずしてみて。
pp select 1
no ip pp address グローバルIP/32

nat descriptor address outer 1 グローバルIP
も
nat descriptor address outer 1 ipcp
にする。

かぶった。同じ事おもった人がいるから多分当りだと思うよ。

>>155,156様
ビンゴです〜！；；；
...なんとこの感謝の意を表せばよいでしょうか；（感涙
# ip pp address グローバルIPを消しましたところ、
見事グローバルIPでアクセスすることができました。

なぜip pp address グローバルIP/32不要なのか
nat descriptor address outer 1 グローバルIP←ipcpに置き換える
（これに伴ってip host ns1.xxx.com 192.168.10.2は不要になったと思われますので消しておきました。）
事が必要なのかがこの馬鹿者にはまだ理解できていないのが非常に悔しいですが。。

しかし、この度は溢れるばかりのお恵みを賜り、言葉を越えて、感激しました；；
本当にありがとうございました（礼

ヘアピンNATで見えるようになったのかな？

>>137
thx

一応、ﾌｧｰﾑｱｯﾌﾟ時のﾌﾘｰｽﾞ問題もあったんで集配ｾﾝﾀｰ行きにしました。
ﾌﾆｬは仕様ですか・・・

YAMAHAｻﾎﾟはﾒｰﾙで質問しても返事は必ず電話ですね。
感心。

>>159　様
返答が遅くなりました。
「ヘアピンNA」Tとはどういう意味でしょうか？知障で申し訳ないです。。
しかし、お陰様で内からサイトにアクセスできるようになりました＾＾

厚かましくも、ついでにもう一つ質問させて頂いてもよろしいでしょうか；
上記のヤマハサイトを参考にフィルタの記述を追加してみたのですが
フィルタを適用するとLAN上のPCからネットに繋がらなくなってしまいます。
自分なりに試行錯誤してみましたが、やはり繋がってくれません。
それと外部からサイトにアクセスしたときにやたらとページ表示までに時間がかかるようになりました。

ip filter source-route on
ip filter directed-broadcast on
ip filter 1010 reject * * udp,tcp 135 *
ip filter 1011 reject * * udp,tcp * 135
ip filter 1012 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 1013 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 1014 reject * * udp,tcp 445 *
ip filter 1015 reject * * udp,tcp * 445
ip filter 1020 reject 192.168.0.0/24 *
ip filter 1030 pass * 192.168.0.0/24 icmp
ip filter 1031 pass * 192.168.10.2 tcpflag=0x0002/0x0017 * www
ip filter 1032 pass * 192.168.10.2 tcpflag=0x0002/0x0017 * 21
ip filter 2000 reject * *
ip filter 3000 pass * *

ip filter dynamic 100 * * ftp
ip filter dynamic 101 * * www
ip filter dynamic 102 * * domain
ip filter dynamic 103 * * smtp
ip filter dynamic 104 * * pop3
ip filter dynamic 105 * * tcp
ip filter dynamic 106 * * udp
ip filter dynamic 200 192.168.0.0/24 * telnet
ip filter dynamic 201 * 192.168.10.2 www
ip filter dynamic 202 * 192.168.10.2 ftp
ip lan3 secure filter in 2000
ip lan3 secure filter out 3000 dynamic 100 101 200
pp select 1
ip pp secure filter in 1020 1030 1031 1032 2000 dynamic 201 202
ip pp secure filter out 1010 1011 1012 1013 1014 1015 3000 dynamic 100 101 102 103 104 105 106
pp enable 1

再三申し訳ないですorz

>>161
公開サーバ192.168.10.2は、社内用のDNSサーバでもあるのですよね、
動的フィルタ102を追加して、DNSサーバ起点のクエリを外部に通してみては。

> ip lan3 secure filter out 3000 dynamic 100 101 200
→ip lan3 secure filter out 3000 dynamic 100 101 102 200

他にメールやafpもあるようで、うーん、
configは105と106も追加した方が素直で楽だけど、セキュリティの面からどうしましょうね

ここのやり取りが気になって、
LAN内からグローバルIPアドレスにアクセスしてみたら
同じくLANに置いてあるwebサーバにつながった。
へー・・・・・

ローカルDNS置いてたから気がつかなかったよ。

>>161
ヘアピンNATってのは、
グローバルIPアドレスへのアクセスでルータから外へ出て行こうとするやつが、
ルータが「これ俺のアドレスじゃん」てことで、
外から来たのと同じように処理してくれることの俗称。
ルータで折り返してくるのをヘアピンカーブに見立てたものと思われ。

>>161
すみません、in側の設定が不足してました。
以下のどちらか追加して下さい。いかがでしょう

・とりあえず動かす
no ip lan3 secure filter in 2000

・サーバ起点のDNSパケットだけ通す
ip filter 1040 192.168.10.2 * tcp * 53
ip filter 1041 192.168.10.2 * udp * 53
ip lan3 secure filter in 1040 1041 2000

>>165
ヤマハのそれは、ルータ内部での折り返し処理じゃなくて
実際に外部へ出て、そこから折り返してくる
tracert試してみ

>>167
ご冗談を。ADSLで90Mも出るんですか。

>>163 様
ありがとうございます（礼）返答が遅れてしまいました。
助言を参考にしまして記述をしたところ、フィルタを通しても無事にLAN上から
インターネットに繋ぐことが出来るようになり、外部からWEBアクセスもスムーズに通るようになりました。
誠に感謝に次ぐ感謝で；；
仰られるとおり、この他にもサーバ上でpop3,smtp,domain,shttp等々..
通すものがありますので163様より教えて頂いたものを参考に再度下記のようにフィルタを設定してみました。
しかし、メールサーバーで管理しているメールアドレスにて、外部からの受信はできるのですが外部への送信ができていなようです。
（no ip lan3 secure filter in 1040 1041 2000すれば送信できます）
設定をしているうちに頭が混んがってしまいまして、、
果たしてこれでセキュリティ上も問題ないのかと自問自答しているところです；
>>165,167 様
ありがとうございます。なるほど、そのような意味だったのですね。
とても勉強になりました(_ _)お陰様でヘアピンNATされてると思います＾＾

ip filter source-route on
ip filter directed-broadcast on
ip filter 10 pass * * tcp * 443
ip filter 1010 reject * * udp,tcp 135 *
ip filter 1011 reject * * udp,tcp * 135
ip filter 1012 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 1013 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 1014 reject * * udp,tcp 445 *
ip filter 1015 reject * * udp,tcp * 445
ip filter 1020 reject 192.168.0.0/24 *
ip filter 1030 pass * 192.168.0.0/24 icmp
ip filter 1031 pass * 192.168.10.2 tcpflag=0x0002/0x0017 * www
ip filter 1032 pass * 192.168.10.2 tcpflag=0x0002/0x0017 * 21
ip filter 1033 pass * 192.168.10.2 tcpflag=0x0002/0x0017 * pop3
ip filter 1034 pass * 192.168.10.2 tcpflag=0x0002/0x0017 * smtp
ip filter 1035 pass * 192.168.10.2 tcpflag=0x0002/0x0017 * domain
ip filter 1036 pass * 192.168.10.2 tcpflag=0x0002/0x0017 * 443

ip filter 1040 pass 192.168.10.2 * tcp * 53
ip filter 1041 pass 192.168.10.2 * udp * 53
ip filter 1042 pass 192.168.10.2 * tcp * 110

ip filter 2000 reject * *
ip filter 3000 pass * *
ip filter dynamic 100 * * ftp
ip filter dynamic 101 * * www
ip filter dynamic 102 * * domain
ip filter dynamic 103 * * smtp
ip filter dynamic 104 * * pop3
ip filter dynamic 105 * * tcp
ip filter dynamic 106 * * udp
ip filter dynamic 200 192.168.0.0/24 * telnet
ip filter dynamic 201 * 192.168.10.2 www
ip filter dynamic 202 * 192.168.10.2 ftp
ip filter dynamic 203 * 192.168.10.2 pop3
ip filter dynamic 204 * 192.168.10.2 smtp
ip filter dynamic 205 * 192.168.10.2 domain
ip filter dynamic 206 * 192.168.10.2 filter 10

ip lan3 secure filter in 1040 1041 2000
ip lan3 secure filter out 3000 dynamic 100 101 102 103 104 200
pp select 1
ip pp secure filter in 1020 1030 1031 1032 1033 1034 1035 2000 dynamic 201 202 203 204 205 206
ip pp secure filter out 1010 1011 1012 1013 1014 1015 3000 dynamic 100 101 102 103 104 105 106

お邪魔しました。

質問です。

会社で使ってるモバイルノートPCを自宅に持ち帰り、自宅で仕事メールを送信する時に、
会社で使用しているメールアカウントで指定している外部のSMTPサーバが自宅のISPの
25番ポート制限に引っ掛かって利用できません。

現在自宅のRTX1100には、ppが2つ設定してあり、持ち帰った会社のノートPCも含む
LAN内の普段のインターネットはpp2から抜けるようにしています。
しかしpp2のISPはOP25対策をしているため、上記の状態になります。

そこで、自宅からのメール送信行為に限り、
OP25対策をされていない（普通に外部SMTPへ25番で接続できる）ISPであるpp1から抜けたい場合
フィルタ設定をどうにかすれば可能でしょうか？
どのように記述すればよいか教えていただけないでしょうか。

http://www.rtpro.yamaha.co.jp/RT/docs/filter-routing/filter-routing.html

>>171
その外部のSMTPサーバはSubmissionポート使えないの？

>>172
おお、こんなドキュメントがあるとは。。ありがとうございます。
やってみます。

>>173
使えないんですよコレが。
なもんで、ずっと自宅のsmtpサーバを使ってました。
けど、仕事メールに自宅鯖を使うのは何となく気持ち悪いのでってことで今回の話です。

>>169
> 外部への送信ができていなようです。
171と173が答えになってますね。メールの送信はsmtpを使い、ポートは通常25。ですから
外部のポート25宛かつお持ちのサーバを始点とする通信、を許可するフィルタを、lan3に適用します
セキュリティについては、手間と予算とポリシーが関わってきますから、何とも

>>171,172 様
>>175　様

ありがとうございます。
毎度、自分で質問をしておきながら返信が遅れてしまい申し訳ございません。
（連日出張続きでPCに手がつけられず、、言い訳になりませんね；；）

感謝でございます；
これから上記を参考にさせていただきまして、
再度設定を試みようと思います。

ip filter 1042 pass 192.168.10.2 * tcp * www
ip filter 1043 pass 192.168.10.2 * tcp * smtp
ip lan3 secure filter in 1040 1041 1042 1043 2000

を加えたところ、無事に送信メールが外部の端末で受信出来るようになりました。
同じくLAN3サーバからネット(www)が使えなかったので1042も加えてみました。

ip filter 1044 pass 192.168.10.2 * tcp * pop3（https）等も
併せて加えておいた方がよいのでしょうか。
今のところ受信メールはしっかり受け取ることができます。
以上ですが、非常に助かりました^^

1000の中古を買いました。明日辺りに届く予定ですが先に設定をと思います。
LAN１にプライベートPC、2でPPPoE、3にサーバ（ポート25,110,80,465,995,443,4567を開ける）場合は下記でいいですか

ip lan1 address 192.168.10.1/24
ip lan3 address 192.168.20.1/24
pp select 1
pppoe use lan2
pp auth accept chap pap
pp auth myname [email protected] pass
ppp lcp mru on 1454
ip pp mtu 1454
ppp ccp type none
ip pp nat descriptor 1
ip pp intrusion detection in on
pp enable 1
ip route default gateway pp 1

nat descriptor type 1 masquerade
dns server 220.220.248.1

dhcp service server
dhcp scope 1 192.168.10.201-192.168.10.230/24

nat descriptor masquerade static 1 1 192.168.20.100 tcp 80
nat descriptor masquerade static 1 2 192.168.20.100 tcp 25
nat descriptor masquerade static 1 3 192.168.20.100 tcp 110
nat descriptor masquerade static 1 4 192.168.20.100 tcp 465
nat descriptor masquerade static 1 5 192.168.20.100 tcp 995
nat descriptor masquerade static 1 6 192.168.20.100 tcp 4567
nat descriptor masquerade static 1 7 192.168.20.100 tcp 443

ip filter source-route on
ip filter directed-broadcast on
ip filter 1010 reject * * udp,tcp 135 *
ip filter 1011 reject * * udp,tcp * 135
ip filter 1012 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 1013 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 1014 reject * * udp,tcp 445 *
ip filter 1015 reject * * udp,tcp * 445
ip filter 1020 reject 192.168.10.0/24 *
ip filter 1030 pass * 192.168.10.0/24 icmp

ip filter 1031 pass * 192.168.20.100 tcpflag=0x0002/0x0017 * 80
ip filter 1032 pass * 192.168.20.100 tcpflag=0x0002/0x0017 * 25
ip filter 1033 pass * 192.168.20.100 tcpflag=0x0002/0x0017 * 110
ip filter 1034 pass * 192.168.20.100 tcpflag=0x0002/0x0017 * 465
ip filter 1035 pass * 192.168.20.100 tcpflag=0x0002/0x0017 * 995
ip filter 1036 pass * 192.168.20.100 tcpflag=0x0002/0x0017 * 4567
ip filter 1037 pass * 192.168.20.100 tcpflag=0x0002/0x0017 * 443

ip filter 2000 reject * *
ip filter 3000 pass * *
ip filter dynamic 100 * * ftp
ip filter dynamic 101 * * www
ip filter dynamic 102 * * domain
ip filter dynamic 103 * * smtp
ip filter dynamic 104 * * pop3
ip filter dynamic 105 * * tcp
ip filter dynamic 106 * * udp
ip filter dynamic 200 192.168.10.0/24 * telnet
ip filter dynamic 201 * 192.168.20.100 80
ip filter dynamic 202 * 192.168.20.100 25
ip filter dynamic 203 * 192.168.20.100 110
ip filter dynamic 204 * 192.168.20.100 465
ip filter dynamic 205 * 192.168.20.100 995
ip filter dynamic 206 * 192.168.20.100 4567
ip filter dynamic 207 * 192.168.20.100 443

ip lan3 secure filter in 2000
ip lan3 secure filter out 3000 dynamic 100 101 200
pp select 1
ip pp secure filter in 1020 1030 1031 1032 2000 dynamic 201 202 203 204 205 206 207
ip pp secure filter out 1010 1011 1012 1013 1014 1015 3000 dynamic 100 101 102 103 104 105 106
pp enable 1

syslogってonにするとやっぱ重くなる？
購入後ずっとnotice, infoをonにしてたんだけど
noticeをoffにしたら軽くなった気がする。

あまり影響無いと思うけどゼロってわけでも無いかな

PPPoEでタイマー切断、要求時接続ってどう設定するのですか

pppoe auto connect on
pppoe disconnect time 120

でできそうな予感

>>184
それやってみたのですが切断後自動で繋がらなかったような気がします

>>185
pp keepalive と pp always-on の方じゃないのかな？

>>184,186
pppoe auto connect on
pppoe disconnect on

で出来ました。当初
pp always-on　off
pppoe auto connect on
pppoe disconnect on

余計なものが入っていた？
pp always-on　offで常時接続しない　ですよね何でだろ
以前のは勘違いかもしれませんがいまは動いてます

出来たと思いましたが切断後NGでした

pp select 2
pp always-on off
pppoe use lan2
pppoe auto connect on
pppoe auto disconnect on
pppoe disconnect time 300
pp auth accept pap chap
pp auth myname guest@flets guest
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ip pp mtu 1454
ip pp nat descriptor 1
pp enable 2

じゃダメなんですかね

>>188
だから、コマンドリファレンス読もうよ。
pppoe auto connect は、「セッションの自動接続の設定」で
回線断で自動再接続するとは書いてない。

>>189
pp always-on offを削除したら出来ました
offで動かなかったのはなぜだかわかりません。。
自動接続・切断してます

マルチセッションについて質問です。デフォルトの接続先としてISP1、
特定のプログラムだけISP2に繋げる事って可能ですか？

>>191
プログラムってのがポートで区分できるなら問題なくできる。
例えばメールだけはこっちのISPで送るとか。
勿論RTXの話ね。

BTなんで宛先はアドレス、ポートともに動的です。
無理っぽいので、手動で切り替えながら使います。
ありがとうございました。

おれも勘違いしてたー

BTって何？

BitTorrentかと

RT58iでVPNについて質問が有るのですが

１．スループットってどれ位出るのでしょうか？
２．VPN対地数の４ってVPNの同時接続数？
３．最大設定数って登録可能ユーザー数？

よろしくお願いします。

>>197
1.ごめん。ADSLでしか組んだこと無いから上限はわからない。
2.そう。
3.そう。接続相手(PPTP）の設定数。
だから相手は1台のPCに限らず、ネットワーク同士をつなぐことも可能。

BTってポート解放しなくてもいいんでないの？

>>198

回答有り難うございます。

最大設定数＝登録可能ユーザー数との事ですが
ユーザーアカウント１つで別々の人が同時に複数接続とかも可能なのでしょうか？

>>197
リモートアクセスVPN（anonymous）接続では接続ユーザの設定は複数可能だけど
そういう話でないの？

58iってﾌﾚｯﾂｽｸｴｱv6はｻﾎﾟｰﾄ外なんですね

>>202
うちではフレッツスクウェアv6のコンテンツもちゃんと見れてるよ。

参考として聞きたい。RT58i使ってます。
LAN内のマシンを鯖公開する場合、以下のどれがいいと思う？
正直、自宅鯖程度じゃ�@でいい気もするがどうなんだろ。
特にまずいファイルとかあるわけじゃないし。

�@IPマスカレード。
�ALAN側にIP2個割り振る。（鯖はグローバルで固定。その他はNAT。）
�Bもう1台ルータを追加。
�Cその他

４、ポートフォワーディング
というより１２３の意味がわからん。

すまん、説明不足だね。
公開鯖とそれ以外でセグメント分けた方がいいのかって話。
�@は鯖（プライベートIP）に対してポートフォワード。
�AはLAN内で鯖（グローバルIP）とその他（プライベートIP）の共存。
�Bはルータで鯖とその他を物理的に分ける。

参考に、みんなはどうしているか聞きたいってならともかく、
思いつきのメリット、デメリットを評価しろってことか？

サーバーにグローバルIPを与えられるならそれが良い。
NATが入るとFTPその他で色々不便があるからな。

でyamahaでグローバルIPが１個でLAN内部のPCにグローバルIPを与えられるの？
それって古川のGAPNATという奴なんだがyamahaについているとは知らんかった。
RTXにはそんな機能は無いんだけど。

>>208
GapNATは住友じゃね？

>>208
これの事じゃん？
ttp://netvolante.jp/support/example/command/PPPoE/21.8.html

ぶっちゃけ、個人利用ならポートフォワードでいいよ。

>>210
それってグローバルIPが１個じゃできないな。
元々の質問者ってグローバルIPを複数持っているって話なんだ。
それならポートフォワードなんてごまかしをつかわず�Aがベストだろ。

rt58iなんだけど、動ナビ開くとルータが固まる・・・。
どうしよう。エロードバンドできないorz

>>210
RT58iは、LAN側ひとつなのでその設定はできないと思う。。

FTPも別にyamahaはPASSIVE対応してるでしょ？
今時NATで鯖公開で困ることなんてそうそうないと思うよ

YAMAHAはSIP-NATがあるからなぁ・・・

ＮＡＴテーブルってRTX1000あたりでも
300秒ぐらいにしておけば、余程じゃなければ
溢れない・・・ですよね。。？

正直わからないorz
1日何万PVなら耐えられますか。

RT57iを使っています
2点質問があります
LinkStationにてFTPサーバーを外部公開で使っています
ログが残らないなどあるのでポート番号を変更したいと思ったのですが
LinkStationにはポート番号を変更することができないので
ルーター側でたとえば外部から2000番のポートを内部で21番に変換してくれる
といった機能ってあるのでしょうか
また、それとは別にもう一台PCでFTPサーバーを立ててポート番号を
変更したのですが、外部からアクセスするとログインはできるのですが
フォルダ情報などが取得できませんでした。
FTPデータ部のポート20番が通ってないのだと思うのですが
どうにもうまくいきません。
ご教授ください。

nat descriptor maquerade static 1 1 ipaddress tcp 2000=21
20番開ける必要なくね？pasvモードで転送ポートは動的だから。

>>218
誰がPASVモードだと言った？　PORTモードなんでしょ。

すまん、勘違い。
クライアント側で20番はちゃんと開いてるの？

ローカルネットワーク同士だとOKでした。
外部からLinkStation（２１番）もOKでした。
関係ありそうな設定はこんな感じです。
ポート番号8765のFTP鯖に外部からアクセスしたいんです。

ip filter 200005 pass-log * * * ftp *
ip filter 200026 restrict * * tcpfin * www,21,nntp
ip filter 200027 restrict * * tcprst * www,21,nntp
ip filter 200084 pass * 192.168.15.2 tcp * 21
ip filter 200085 pass * 192.168.15.100 tcp * 8765

>>221
FTPと言うのは通信中に新しいポートを開いていく。
そのときどのポートを開いたかを相手に通知する。
ルーターはそのコマンドを監視して、相当ポートを開き臨時NAPTも作る。
この様な事をチェックしているのは21ポートだけ。

従ってNAT下で21以外でFTPの鯖を立てる場合
アクティブモードはクライアントルーターがこれを解釈できないしクライアントソフトができないから無理
パッシブモードならできるがアドレス変換をしてくれないのでその設定ができるサーバーソフトを使う。
データーで使うポートの範囲を決めてそのポートはサーバーにマップするなどしないとだめ。

04FMXみたいにftp非対応ルーターでftp鯖立てるやり方と同じ。

>222
技術的に、PORTモードでは無理
PASVモードはOKだけど、ルーター及びサーバーFTP用設定が必要
ってことでしょうか
知識薄いのでWARFTPというフリーソフト使いました。
無難なところのフリーソフトご存知ならばお教えください。

ポートを変更してFTP鯖を２本立てようとするだけでここまで苦労するとは
思いませんでした。

ありがとうございました。

>>223
ttp://www.aconus.com/~oyaji/router/ftp.htm
とか読んでみ

>>223
windowsなのかな？　それだとnekosogiぐらいだろうか。
あとdelegate ではできないのかな。

オクで買ったRTX1000のファームウェア更新に失敗してしまいました…
起動しなくなっちゃったんですけど、これはどう対処すればいいのでしょう？
現状は電源を入れるとB1とB2が点滅しています。
もう捨てるしかないって感じですか？

>>226
ttp://www.rtpro.yamaha.co.jp/RT/FAQ/Install/revision-up.html

branco playerが
「データをダウンロードしています。この処理に１〜２分かかる場合があります」
から先に進まず見れない。RT57iを使用していますがIPv6で設定する必要ってあります？

>>226
シリアルからログインできなければ自分で解決はできないと思います。

PCIのルーターが糞だったので、RT58iに買換えた。VPN設定しPPTPで
FTP、HTTPへのリモートには入れるが、共有ファイルは見れなかったので
LAN側のフィルタ設定しなおしたら見えた。しかしめちゃくちゃ遅い！
他なんか設定いじるとこってある？？　
ちなみにPINGはスピード結構出てます。

接続元PC⇒ISP⇒CTU⇒RT58I⇒LAN側PCです。
　

>>230
PPTPなんておまけです
得ろい人には(ry

RT58i＋宅鯖＋クライアントPCで一番ましなセキュリティ設定しようと思うと
以下の3つのどれがよいでしょうか？

�@セキュリティレベル6にして、静的IPマスカレードで80だけ宅鯖へ。
�ADMZホストで宅鯖指定。宅鯖はiptableで頑張る。
�Bルータにipアドレス2つ（セカンダリ）持たせて、それぞれのサブネットから接続できないようにする。
192.168.100.1と192.168.101.1を持たせて、それぞれの配下に、宅鯖とクライアントPC置く。

�@だと鯖クラックされると、クライアントPCが影響受ける。�Aだと宅鯖が危険。�Bは�@との違いが不明。

ip lan1 address 192.168.10.1/24
ip lan2 address 192.168.20.1/24

みたいに2つのサブネット帯を持つって、RT58じゃむりですよね・・・。

>>231
他の設定もあるのいで一概にコレってのは答えにくいが。

�Bじゃね
DMZは�BのようにLAN側をサーバーとクライアントを完全分離させる事を言います。

それから�AのDMZって何だろうとか思うけど・・・まさかバッファロー、IO、コレガ等のなんちゃってDMZをイメージしているのかな？

あとコマンドの質問の意味がさっぱり判りません
LAN1はLAN
LAN2はWNA
だから
ip lan1 address 192.168.10.1/24
ip lan1 secondary address 192.168.20.1/24
ん？VLANとかイメージしているのかな？さっぱり判らん。

>>233

どうもアドバイスありがとうございます。

�Bとのことありがとうございます。実は今も�Bの設定をしようと頑張っているんですが
どうも、分離がうまくいかず、初期化をすでに3回・・・。
[ファイアウォールの設定] ＞ [IPv4 ファイアウォールの設定[LAN1ポート]で
サーバー側からの接続をrejectでうまくいくはずなんですが。

＞ん？VLANとかイメージしているのかな？さっぱり判らん。

すいません。まちがいました。VLANをイメージしていました。
が、RT58iでは無理だということがわかりました。なので、


ip lan1 address 192.168.10.1/24
ip lan1 secondary address 192.168.20.1/24

として、ファイアーウォール設定でお互い行き来できないようにしたいと思います。

>>227,229
書き忘れてましたけど、シリアルからログインできません。
とりあえずダメ元でヤマハのサポに聞いてみます。
どうもでした。

192.168.20.6がサーバーで、クライアント領域（192.168.10.0/24）に接続できないようにしたのですが、
クライアント側からも接続できなくなってしまいました。

下記の設定でまずいところがあるのでしょうか。
教えてえろい人。。

ip lan1 address 192.168.10.1/24
ip lan1 secondary address 192.168.20.1/24
ip lan1 secure filter in 100000 100001 100002 100003 100004 100005 100006 100007 100008 100099
tunnel disable all
ip filter 100000 reject * * udp,tcp 135 *
ip filter 100001 reject * * udp,tcp * 135
ip filter 100002 reject * * udp,tcp netbios_ns-netbios_dgm *
ip filter 100003 reject * * udp,tcp * netbios_ns-netbios_dgm
ip filter 100004 reject * * udp,tcp netbios_ssn *
ip filter 100005 reject * * udp,tcp * netbios_ssn
ip filter 100006 reject * * udp,tcp 445 *
ip filter 100007 reject * * udp,tcp * 445
ip filter 100008 reject-nolog 192.168.20.6 192.168.10.0/24 * * *
ip filter 100099 pass * * * * *

あー書き方が悪かったです。

「サーバー→クライアント領域」は通信拒否
「クライアント領域→サーバー」は通信許可

をしたいが、できませんという質問です。

PCIのルーターが糞だったので、RT58iに買換えた。VPN設定しPPTPで
FTP、HTTPへのリモートには入れるが、共有ファイルは見れなかったので
LAN側のフィルタ設定しなおしたら見えた。しかしめちゃくちゃ遅い！
他なんか設定いじるとこってある？？　
ちなみにPINGはスピード結構出てます。

接続元PC⇒ISP⇒CTU⇒RT58I⇒LAN側PCです。

帯域が不満なのかレイテンシに不満を感じているのか分からないけれど，
少なくとも PPTP 経由でのファイル共有はいろいろもっさりに思える．
フォルダ開くときなどにレイテンシが有意に体感できる．持ってるのは RTX1100 だけど．

IPsec 経由 (対向は PLANEX BRC-14VG-BT) ならストレスのないレスポンスなんだけど

PPTPも悪いがSMB/CIFSも悪い
VistaのCIFSだとPPTPでもそれなりだけど、対向がsambaだとシェルが応答しなくなる困ったちゃん

>>236
ip filter 100008 reject-nolog 192.168.20.6 192.168.10.0/24 * * *
がなければ、双方向で通信できるの？

>>237
できません。

>>242のつづき
dynamicぬけてるがな、INとOUTで制御したいなら ip filter dynamic を使いましょう
ip filter dynamic を使う時は対応プロトコルを確認しよう(135,136,137は未対応)
結果出来ないはず

>>241

それがなければ、双方向通信できます。

>>243

ありがとうございます。dynamicで制御するということですね。ちょっと試してみます。

何度もすいません。dynamic設定してみましたが、
やはりクライアントPC領域（192.168.10.0/24)からも
サーバー(192.168.20.6）からも双方向に接続できなくなりますね。。

192.168.20.6→192.168.10.0/24　拒否
192.168.10.0/24→192.168.20.6　許可

のために、抜けている設定あったら、やさしく教えて頂けるとうれしいです。


ip lan1 address 192.168.10.1/24
ip lan1 secondary address 192.168.20.1/24
ip lan1 secure filter in 100000 100001 100002 100003 100004 100005 100006 100007 100008 100099 dynamic 100008
ip filter 100000 reject * * udp,tcp 135 *
ip filter 100001 reject * * udp,tcp * 135
ip filter 100002 reject * * udp,tcp netbios_ns-netbios_dgm *
ip filter 100003 reject * * udp,tcp * netbios_ns-netbios_dgm
ip filter 100004 reject * * udp,tcp netbios_ssn *
ip filter 100005 reject * * udp,tcp * netbios_ssn
ip filter 100006 reject * * udp,tcp 445 *
ip filter 100007 reject * * udp,tcp * 445
ip filter 100008 reject 192.168.20.6 192.168.10.0/24 * * *
ip filter 100099 pass * * * * *
ip filter dynamic 100008 192.168.20.6 192.168.10.0/24 tcp

RT58iにPPTP接続したときに

117.116.115.114-----RT58i(LAN:192.168.0.1)-----192.168.0.20
　　　↓
PPP adapter pptp:
IP Address. . . . . . . . . . . . : 192.168.0.33

こうなったら
192.168.0.20からは192.168.0.33として見えますよね？

今日、192.168.0.20のファイアウォールで117.116.115.114からの
アクセスがあるが遮断するか？というダイアログが出たんですけど、
そんなことってたまにあるんでしょうか？

RT58iだけどフレッツスクエアとの同時接続はこれでいいの？
ttp://avoidnotes.org/~ohki/solo/Rt58i.html#sec-1
telnetも分からない初心者です。

saveの前に
no dns server select 500001
no dns server select 500002
入れればいいの？

500001、500002で良いの？

おれはこれで出来たぞ
http://netvolante.jp/NetVolante/ntt-flets/rt57i_east_flets_square.html

お調子者の間抜けなコメントつきだがテンプレの通りでいいだろ

>>250
>>251
THX

フレッツフォンを契約して、フレッツフォン対応端末利用せずに
RT58iで接続できますか？

RTX SeriesやRT Seriesのリビジョンアップは頻繁にしてるのに、
NetVolante Seriesのリビジョンアップはなかなかしてくれない･･･

RT56v以前のならあきらめろ

SRT100で質問があります。
PPPoEでインターネットに接続しています。
インターネット側からのpingに応答しないように設定したいのですが、
下記の画像の通りに設定したのですが、駄目でした。どのように
設定すればよいか教えてください。


http://www.dotup.org/uploda/www.dotup.org6264.jpg.html
操作は、

LAN2からPPPoEで接続とします。

WAN(PP1/LAN2)の有力遮断フィルターで、

プロトコル「ICMP」、始点アドレス・ポートを「＊」
終点アドレス・ポートを「＊」、動作を「拒否」に設定しました。

RTW65bユーザーですが、
無線LANの新商品が欲しいです。

>>256
もう一個上に上げたら？

>>256
ip stealth pp1 pp2
これでどう？　　うちは　これで　PINGははじいてるけど


おまけで
ip icmp log on

RT58iユーザーですが、
WAN/LAN共に1000Mbps対応アナログのLINE2口対応の新商品が欲しいです。

RT58iだけどWinnyフィルター、
ファイル交換に対しどれ程効果のあるもの？

>>261
Winny検出・遮断機能(Winny フィルタ)について
http://www.rtpro.yamaha.co.jp/RT/FAQ/Security/winny-filter.html

SRT100とNetscreen-5GTのどっちがいいだろうかねぇ

>>263

Netscreen-5GTは2008年9月30日に販売終了予定らしい。

そういえば俺も以前同様の二択で迷ったな。

RT58i で sipphone に接続できている人いますか？
kakaku.com でも書き込みがありましたが、
同じように試してみて、やはり接続できません。

設定は以下のようになっています。

sipアドレス: 17*******@198.65.166.131
サーバアドレス: 198.65.166.131
sip-session-timer: チェックをはずす
ユーザID: (sipphone登録時のユーザーID)
パスワード: (sipphone登録時のパスワードID)

接続できている人がいましたら教えてください。
よろしくお願いします。

認証エラーなんですか？ユーザIDとパスワードが違うのかな？
うまく行くsipphoneの方をパケットキャプチャすると分かると思うけど無理かな？
ユーザIDに17**略を入力するとうまく行ったりしない？

>>266
リプライありがとうございます。
266 さんは接続できてるんですか？

エラーは認証エラーと出てます。
ユーザIDに17**略を入力しているのですが、だめなのです。
一応、以下のサイトの真似をしているのですが、うまく行きません。
http://nice.kaze.com/rta54i.html

RTシリーズのセキュリティに関するFAQ
WWWブラウザによる設定におけるクロスサイト・リクエスト・フォージェリの脆弱性について
http://www.rtpro.yamaha.co.jp/RT/FAQ/Security/JVN88575577.html
RTシリーズのセキュリティに関するFAQ
RTシリーズのUPnP機能に関する脆弱性について
http://www.rtpro.yamaha.co.jp/RT/FAQ/Security/VU347812.html
RTシリーズのセキュリティに関するFAQ
BGP UPDATEメッセージ受信の脆弱性について
http://www.rtpro.yamaha.co.jp/RT/FAQ/Security/VU929656.html

早くファームウェアだせよ

RTX1000ってのがリサイクルショップで2,600円で売ってた。
前からYAMAHAルータ気になってたんだが、この機会に買っとくべき？

2600円は買いでしょ！使わないにしてもヤフオクで売れば1万は儲かるんでないw

LAN1、LAN2、LAN3ってHUBだと思っての価格設定なんか？

それだとYAMAHAに限らずほとんどのルーターをHUBとして売ってることになるな。

>>270-272
マジでか？金貯めてネットボランチシリーズ買おうかと思ってたんだが…
見間違いかもしれんが、明日もっかい行ってくる。

>>272
ちゃうちゃう、リサイクル屋でただのHUBだと思って2600円なんて付けたんでない？
安すぎでない？ジャンク？壊れてるのか

動くのならとりあえず買っとけ

直して使っても、元取れそうな値段だな。

OTTOでそれなりに安く出てるね>RTX1000。もっとも2600円なんてことはないが。

そしてRTX1000を買った>>269はIPアドレスの付け方がわからなくて悩むと見た。

買ってきた。ちゃんと見たら2,800円だった。
ttp://union.dip.jp/~retoro/source3/No_0048.jpg

横にはBBR-4MGが2,980円で売ってたから、
単なる凡庸なルータ扱いされてたみたい。

LAN3に蜘蛛の巣張っててﾜﾛﾀが、とりあえず電源は入った。
俺のスキルじゃログインすらできんので、
シリアルケーブル買ってくるわ…

MACアドレス貼ってあるでしょ？

>>279
ほんとだｗ　1か月前にヤフオクで2万で買ったのに＿|￣|○
シリアルでなくてもhttp://www.rtpro.yamaha.co.jp/RT/FAQ/Windows/rarpd.html
でいいんでないの？自分はシリアル持ってたからシリアル経由でやったけど

INITボタン押しながら電源ONで工場出荷状態ね

>>280-282
で、できたっす、ありがとう！
ファームうp完了してGUI設定もできるようになりました、
めっさ楽しい、これから弄り倒しますﾉｼ

GUIでも基本的な事は設定出来るからね

>>283
GUI で遊んだら、Telnet で入って設定汁！

VoIPが使いたいからRT58iをつかっとるんやけど、
RTX1000とかに変えると速度が今よりも速くなるもんなの？

リサイクルショップがIPすら設定できなくてジャンク扱いで売ってたんだろうなｗ

話は変わるが
仕事先でRTX1000使ってたがルータもぶっ壊れるんだな。。
しばらくしたら通信が切れたりDHCPサーバが黙ったりするようになってRTX1100に変えた

>>286
58iだったら1000に変えてもそう変化はないよ
IPsecとかLANを分割とかそういうのを使いたい人が使うルータ

ＲＴ５８ｉってセッションはいくつまでですか？

各ルーターのセッション数はYAMAHAのサイトに載ってる。

>>281
同じく2ヶ月前にヤフオクで2万3千で・・・
うらやましすぎるorz

>>291
あなた、あの時のｗ

セッションって4000が限度っていうけど、1000近くなるとルーター不安定。
1000というのはshow nat descripter addressの結果をwcしている値なので
これが実数値を表しているかわかりませんが。

いい加減RTX1100の次出ないのかな。
Interopで発表を期待してたけどなさそうだし。

analog call route-table 1 name=IP-PHONE(1) 1 2 3 38 60 70 77 88 109 170 184 186 378 570 890 990 2903 3177 9999 29000 65535
analog call route 1 1* line
analog call route 2 0000* * line
analog call route 3 053[2-9]* server=A line
analog call route 38 0038* line
analog call route 60 060* line
analog call route 70 070* line
analog call route 77 0077* line
analog call route 88 0088* line
analog call route 109 "#*" line
analog call route 120 0120* line
analog call route 170 01[789]0* line
analog call route 184 184* server=A line
analog call route 186 186* line
analog call route 378 003[78]* line
analog call route 570 0570* line
analog call route 890 0[89]0* server=A line
analog call route 990 0990* line
analog call route 2903 [2-9]* 058[2-9]* server=A line
analog call route 3177 053177 server=A line
analog call route 9999 00x* line
analog call route 29000 [2-9]* server=A
analog call route 65535 * server=A line

と設定してるんだけど、0077や0088、0570は直でLINEから発信するんだけど
0120にかけるときだけはいったんVoIPで発信して、
その後LINEで発信するから時間がかかるんだけど何が悪いのかな?

>>295
ルートテーブルに 0120 用設定の 120 番が登録されてない

>>294
1100で何か不満あるか？

どちらかと言えばRTV700のRTX1100と同等性能の奴があったらいいな
RTV700=RTX1000+IP電話だから

RT57iについて教えてください。
ローカルルーターとして使いたいのですが、(2系統のLANの相互接続)
LAN→WANは通信できるのですが、WAN→LANがだめです。

設定は下記の通りです。
LAN側　192.168.0.1/24
WAN側　192.168.100.1/24

「プロバイダの設定」→「プロバイダの新規登録」→「CATVインターネット、またはPPPoEを用いない端末型ADSL接続」を選択し、
WAN側IPアドレスに 192.168.100.1 を設定。

●詳細事項で、ファイアウォール関連→ファイアウォール機能を適用しなおすにチェックを入れ
セキュリティレベル1:最弱(予期しない発呼)　を選択し実行。

以上です。

そういう風に設定すればNATの設定とか入るけど
ローカルルーターならNATとか要らないんじゃない？

>>299
「CATVインターネット、またはPPPoEを用いない端末型ADSL接続」だとnatがかかりそう。

あとセキュリティレベル1:最弱(予期しない発呼)　だとnbtが通らなさそう。
（Windowsネットワークの名前解決が出来ない、共有が出来ない）

ローカルルータで使うなら、コンソールから設定しないと
全部の設定をやりきれないかもしれません。

RT57iについて、ご教示ください。

RV-230NE（NTTのVDSLモデム内蔵ひかり電話対応ルータ）の
SIPクライアントとして、RT57iの設定を「DHCP」ではSIP登録でき
ましたが、「PPPoE」ではSIP登録できていない状況です。

RV-230NEはブリッジモードで利用したいんですが、RT57iの
設定を「PPPoE」でも、SIP登録は可能なんでしょうか？

なお構成ですが、RV230NE-RT57i間は、LAN-WAN接続で直結です。

どうぞよろしくお願いいたします。

RV203でもPR200でもブリッジさせればいいだけ

>>303
即レス、ありがとうございます！

その「ブリッジ」というのは、RV-230NEの設定をブリッジモードにすること
でしょうか？　それとも、例えば、RV230NE-RT57i間をLAN-LAN接続
することでしょうか？

前者では、RV-230NEは、ブリッジモードで設定されています。

後者では、LAN-WAN接続をしたまま、取り敢えずLAN-LAN直結で
試みてみましたが、結果はNGでした。
RT57iから「接続」を試みても、「サーバから返事がありません」の
メッセージが出ます。

【環境】
RV230NE/ブリッジモード（192.168.1.1）-RT57i/PPPoE（192.168.100.1）

【SIP関連】
上記環境（LAN-WAN接続）にて、OCN、agile、Gizmo、G-LEXは、OKです。
なお、上記構成で、RT57iが「DHCP」の場合のみ、RV-230NE（ひかり電話）はOKです。

１．RT57iは、PPPoEモードで動作させる。
２．１台の電話機（プレフィックス）で、ひかり電話とGizmo等を使い分ける。

この２つの要件を同時に満たすことは、可能なんでしょうか？

どうぞよろしくお願いいたします。

08/05/26[NEW] UPnP機能に関する脆弱性に対応（UPnP機能のデフォルト設定をOFFに変更）した
RT58i用最新ファームウェア（Rev.9.01.33)の配布を始めました。
Rev.9.01.33
http://www.rtpro.yamaha.co.jp/RT/firmware/firmware.php?model=rt58i&rev=9.01&file=rt90133
リリースノート
http://www.rtpro.yamaha.co.jp/RT/docs/relnote/RT58i/relnote_09_01_33.txt

UPnPのデフォルト値が変わったので
UPnPを使ってた人はUPnPを使うという設定をしなおす必要があります

>>304
光対電話応機でもADSLルータ付モデムでもNTTのはPPPoEの設定をしなければ（ネット設定をしないを選択）
勝手にブリッジになります。初期化するなり接続先設定で接続先のチェックを外せばいいかと
で、RV230NEにブリッジモードという選択項目はないからね。（上をやってください）
RT57iのWANとEV230のLAN繋げばいいんだよ
うちはPE200NEだけど繋げてます

UPnP の「仕様」自体に脆弱性があるから、デフォルトオフのファームを配布ってことか。
まぁ、それ以外にもバグフィックスがあるみたいだけど…

>>307
レスありがとうございます！！

RV-230NEの設定は、既に仰る通りになっています。

RV230NE-RT57i間をLAN-WAN接続で、RT57iの設定が「DHCP」では
OKなんですが、「PPPoE」ではNGなんです。

素人なりに色々弄りましたが、状況が変わりませんので、元々無理な
要件なのかもしれないと思いまして、確認の意味で今回投稿させて
いただきました。

307さんの場合ですが、RT57iは「PPPoE」モードで、ご利用でしょうか？　
それとも、別途ルータを並列されていらっしゃって、RT57iについては、
「DHCP」でしょうか？

再度確認のようで申し訳ありませんが、もしよろしければレスいただけますでしょうか？

どうぞよろしくお願いいたします。

RV-230NEはほんとに初期状態？PPPoEのブリッジ機能ONになってますか？←たしかあったと記憶
状態表示でPPPブリッジ接続1とか2（セッション数）になってるのが正常でRV230のDHCPは有効でも無効でも
ブリッジします。うちRTX1000なんだけど、バッファローでもIOでもコレガでも、FONの糞ルータでも問題なか
ったですよ。
DHCPでOKって事はRT57iは192.168.1.xxxを持ってるんですね？一回初期化したらどうですか？INTボタン押し
ながら電源ONでなんだかのランプがどうだかなれば初期化OK。取説に書いてあるよ
（電話番号２つ以上とか付加サービスがあれば設定は必要です。初期ログインでNET設定を行わないを選択）

RV230って事だからNTT東でしょ？西はCTUだかなんだかルータがあるらしいから知らんよ

>>300-301
コマンドで設定いてみたのですが、WAN側からはやはりアクセスできません。どこがおかしいのでしょうか。
ip lan1 address 192.168.100.1/24
ip lan2 address 192.168.0.1/24
ip lan2 nat descriptor 1
ip route default gateway 192.168.0.254
nat descriptor type 1 masquerade
nat descriptor address outer 1 192.168.0.1
nat descriptor address inner 1 192.168.100.1-192.168.100.254
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.100.2-192.168.100.191/24
dns server 192.168.0.254

192.168.0.254 はWAN側ネットワーク内のインターネットの出口にしています。

>>309
307じゃないけど、うちはその組み合わせで使ってるよ。

>>310
度々ご足労いただき、誠に申し訳ありません。

RT57iを、改めて初期化のうえ設定し直しましたたら、お蔭さまで、
無事SIP登録することができました。何故登録できなかったのか、
原因は究明できませんでした。お恥ずかしい限りです。

【構成】
RV230NE（ブリッジモード）-RT57i（PPPoE）間は、LAN-WAN、LAN-LAN共に
接続しました。

※LAN-LAN接続しないと、RT57i（ひかり電話）はSIP登録できませんでした。
※Gizmo等その他のSIPとは、プレフィックスにて使い分けが可能です。

本当にありがとうございました。


>>313
レスありがとうございます。

これから、VoIP以外を設定したいと思います。少々疲れました‥（苦笑）。

>312
ip lan1 address 192.168.100.1/24
ip lan2 address 192.168.0.1/24
ip route default gateway 192.168.0.254
dns server 192.168.0.254
これだけじゃダメですか？NAT使いたいですか？
あとPCのデフォゲは254と1とどっちになってるんだ？

WAN→LANがアクセス出来ないって？？
ちょっと意味がわからん

>>312だと
IPマスカレードなんで通信出来ないんでない？
nat descriptor type 1 nat
で相互に通信出来ないかな？？
no nat descriptor type 1 masquerade
でnat descriptor type 1 masqueradeを消す

ip lan1 address 192.168.100.1/24
ip lan2 address 192.168.0.1/24
ip lan2 nat descriptor 1
nat descriptor type 1 masquerade
nat descriptor address outer 1 192.168.0.1
nat descriptor address inner 1 192.168.0.1 192.168.100.1-192.168.100.254

でもいけるかも？？
lan1とlan2が逆の気がるるけど違うのかなー

nat が入ってwan側からアクセスできる訳無いだろ。

そか？
うちはLAN1→LAN２は通信出来るがLAN2→LAN1は通信出来ないようにしてるよ
んじゃ、config書いてやれば

>>314
自己レスです。

この情報は、一旦削除させてください。

RV230NE（ブリッジモード）-RT57i（PPPoE）間は、LAN-WAN、LAN-LAN共に
接続しましたので、やはりPCのネット接続がNGになります。LAN-LANケーブルを
外せばOKとなりますが、その代わりRT57iのSIP登録がNGになります。

申し訳ありません。


●RV-230NE等ひかり電話対応ルータを、下記のような構成でご利用の方に
お尋ねいたします。

【構成】
（Bフレッツ）---【RV230NE等】--【RT57i】--（PC+TEL）

１．RT57iは、「PPPoE」。
２．RT57iは、RV230NE等にSIP登録。

設定上のコツやチェックポイントのようなものがありましたら、
是非ご教示いただけませんでしょうか？

現状、設定はGUIから最低限のもののみで、RV-230NEとRT57iは
同一セグメント内です。

恐れ入りますが、どうぞよろしくお願いいたします。

RV230NE（PPPoE）-RT57i（ブリッジ）は試したのか

>>322
即レス、ありがとうございます！

はい、この環境は、Ｂフレッツ導入当初に経験済みです。

リーモトアクセス等もしたいので、RV-230NEではなく、RT57iのルータ機能を
利用しております。

この要件を満たす場合には、やはり、RV-230NEの下流に、RT57iと別の
ルータと併せて２台を、並列で構成するしかないのでしょうか？

Gizmo等も利用したいので、ルータはRT57iを１台だけにしたいのですが、
RT57iの設定で、これらの要件を満たすことは、やはり不可能なんでしょうか？


どうぞよろしくお願いいたします。

http://72.14.235.104/search?q=cache:SqPrNxMoVUEJ:pc11.2ch.net/test/read.cgi/hard/1204721520/203n-+rta57i+RV-230NE&hl=ja&ct=clnk&cd=1&gl=jp
サポート業者呼んだら？

>>324
スレを汚して、申し訳ありません。

>>315,317,318
コマンド試してみましたがだめでした orz
LANポート→WANポートはよいのですが、WANポート→LANポート　はだめです
ここのサイトのように、もう一つルーターがいるのでしょうか。
（RT57iは間に挟むとして）
http://www.yuushirai.jp/shirai/Lan/local-router-01.html

>>326
これ読んでみた？
http://www.rtpro.yamaha.co.jp/RT/docs/example/local.html

【構成】
（Bフレッツ）---【RV230NE等（ブリッジ】--【RT57i（PPPoE】--（PC/TEL）

※RT57iには、RV230NE等（ひかり電話）と、その他Gizmo等をSIP登録。


その後、素人なりに弄っておりますが、「ひかり電話」がやはりNGです‥。

もし、稼動中の方がいらっしゃいましたら、実績だけでも、是非お知らせ
いただければ幸いです。実績があれば、弄りがいもありますので‥（苦笑）。


仕様上のNGであれば、「RT58i」を新たに購入して、ひかり電話については、
RV230NE-RT58i間をTEL-LINEポートで接続する方法しかないのかな、
と考えております。

どうぞよろしくお願いいたします。

RT58iを買ったんだが、静的IPマスカレード10個しか登録出来ないんですかorz
ウチは色々サーバ公開して、メール関連でも開いてるポートがと6つあって
10個じゃ足りないんですが、皆さんはどうしてるんでしょうか・・・？

>>329
昔Webからだと10個しか設定できなかった記憶があるけど、今もそうなのかな？
コンソールから設定すれば行けると思うよ。

質問です。
デフォルトのフィルタ設定で137-139, 445番が閉じられてるのに
LAN内でWINDOWSのファイル共有使えるはなんで？

LAN内だからだろ

そっか。拒否ってるのはLAN⇔WANだね・・・。
syslogに記録されてたのは、ブロードキャストとかだった。
さんくす。

>>328
見当違いかもしれないけど、、、
「RT57iのLAN側セグメント向けの経路」をRV230SEに登録したらどうだろうか？

私もRT57iの設定で色々悩んだ口ですが、パケットキャプチャして解析するのが
解決への近道でしたよ。

>>334
レスありがとうございます。

やってみましたが、NGでした。何処かに見落としがあるんでしょうね‥。

334さんは、今回の構成でご利用なんでしょうか？　それだけでも充分
ですので、もしよろしければ、レスいただければ幸いです。

どうぞよろしくお願いいたします。

V120とRT58iをまよっているんですが
どちらが安定していて使いやすいんでしょうか？
わかる方がいらっしゃったら教えてください
よろしくおねがいします

初心者向けのバカチョンNAT箱にしとけ

V120で十分

>>336
RT58iは横置きできるから四川大地震でも倒れずに安定していたらしい

中国では使えないだろｗ

うちのRT58iは確かに四川大地震の時、何とも無かったな。

ただ縦に置いただけのLaFoneraでさえ倒れなかったからな。

RTA50iは転がりそうだ

>>336
IP電話の安定性を取るなら、
ISPのVoIP基盤でNTT-Com･ぷららME系やKDDI･ODN系の050を収容するなら、
V120とかV110のほうが動作保証があるからいいね。

フュージョン系や海外のVoIPをやりたいならRT58iのがいいけど。

RT58iに収容しているhi-hoでんわCが前に突然使えなくなって、3004 サーバの名前解決失敗
3200 その他のエラー を吐くようになったことがあって再設定しなおしたら解消したことがあったなぁ〜

フュージョン基盤以外のVoIPだとYAMAHAのサポートもある程度の案内の対応はしてくれるけど動作保証外と言われるし、
ISPのサポートも設定の案内なんかはしてもらええるけど、保証外と言われる。

ISPからレンタルのWR7610HVとWD605CVかWD606CVとで
IP電話をかけるときには同IP基盤同士の無料通話だとドミソと鳴ってランプは緑で点滅、
他IP基盤のIP電話だとドミと鳴って、ランプは橙と緑に点滅だったのが、
こちらの機器をRT58iに変えて相手の機器はWD605CVかWD606CVのままにしたら同基盤なのに、
他IP基盤のIP電話ドミと鳴って、ランプは橙と緑に点滅の動作になった･･･

オンライン明細でみると無料だからいいけど･･･

まあ、V120はコレガからのOEMらしいから、
ルーターとしての基本動作はバグの宝庫でネットなんかの安定性ならRT58iか、
沖のOEMのV110がいいんだろうけど。

V110にしようかな

SRT100にて2拠点を結ぶVPNを設定中でつまづいています。
どこがおかしいのかが分かりません。ご指摘いただけたらと思います。


拠点１設定（固定IP 111.111.111.110から8個）
LAN1 192.168.0.1
LAN2 111.111.111.112(gateway 111.111.111.111でルーターでunnumbered設定)

拠点２設定（PPPoE接続で設定自動割り振りの固定IP1個）
LAN1 192.168.1.1
LAN2 222.222.222.222


どちらのルーターもIPsecの設定は揃えてあります。
・認証鍵はどちらのルーターも同じものを設定
・相手先の識別方法に、相手先をアドレスで識別するにチェック、
　それぞれ接続先のグローバルIPを入力
（拠点１からは、222.222.222.222と入力。拠点２からは111.111.111.112と入力）
・自分のIPアドレスは指定するにチェックを入れ、それぞれのルーターのLAN1のアドレスを入力
・NATトラバーサルはOFF
・XAUTHはRADIUSを使うにチェック（デフォルトのままで、XAUTHでユーザーを認証する にはチェックを入れない）
・アルゴリズムは、どちらのルーターも同じものを使用
・IKEキープアライブはOnに設定

そしてルーティングの設定は
・静的経路の設定に宛先ネットワークに、相手先ネットワークのアドレスを入力
（拠点１からは、192.168.1.0/24、拠点２からは、192.168.0.0/24 と設定、ゲートウェイ１はTUNNEL1）

続く

続き


セキュリティフィルターの設定では、IPsec VPNを使用する（IPsec VPNを使用する場合にはチェックしてください）に
チェックを入れております。

これで、インターネットには接続できるのですが、IPsecのみ通信が出来ません。
状態がずっと赤いマークで「Down」となっており、（キープアライブに失敗しています） と出ています。

説明書の通りに設定を進めたのですが、うまくいかないようです。
お互いpingは通りますので、インターネットの接続は出来ています。
SRT100は他の設定はデフォルトのままで、上記以外変わった設定はしておりません。

RT57iを使用してるんですが静的IPマスカレードの設定数を10から増やすことはできないんでしょうか
ファイアウォール設定から直接追加してもポートが開かないので困っています

10個までなんて制限あったっけ。
それとも少し前のRT58iと同じ事かな?

昔はＷｅｂから設定すると10個までって制限あったね。
コンソールからやればいくつでも行けるはず

>>347
ESPとUDPポート500は通してる？

それ以前にIPsecの設定はあっているの？
GUI で設定しているのかな。
RTXには設定の検証ってのが有るがあればやってみるとか。
だめならconfigを書くかyamahaに見てもらえ。

>>346
config を出さなきゃわからん

なんでローカルで試してみてから実地投入しないのか理解に苦しむ

RT58iでWAN側とLAN側のリンク速度を確認する方法はありますか？

LED見れば10Mか100Mか分かるっしょ

>>356
RT58i って、リンク速度(100/10Mbps)で LED の色が変わったりするんだっけ？
取説に書いてないっぽいが…

簡単設定の [トップ] ＞ [詳細設定と情報] ＞ [システム情報のレポート作成] を
みりゃ、LAN(LAN1)、WAN(LAN2) がどういうモードでコネクションしているか表示
されるけど。

おRT58iってリンク速度のLEDって無いんだな失礼

レスありがとうございます。リンクモードは確認できても、
具体的に●Mbpsで通信中といったようなことを確認する手段がないように思えます。
何か特殊なコマンドなんかをやればできるのでしょうか？

そういった機能はルーターに求めるより、アプリな領分じゃないか？
Windows ならそういったものは沢山あるし、取り合えずならタスクマネージャの
ネットワークとかでもグラフで表示される。

＃それに、そういったものはリンク速度とは言わない。通信/回線速度かな？

スループットでないの？

遅くなりまして申し訳ありません

>>351-352
説明書の通りに、GUIで設定しました。
設定の検証では、おかしい部分はありませんでした。

回線の種類などは関係有りますか？
ADSL回線で、速度が500kbps出てないくらい遅いのですが・・・

>>362
GUI での話をされてもわかんない。
・それぞれの config を出す
・syslog notice on でそれぞれのログを確認する
くらいはしてもらわないと、誰も回答しないと思う。

unnumberedを行なっている上位ルーターが止めていたりする事もあるよな。

>>363
すみません、遅くなりました。
行が多いのでファイルにてアップしました。おかしい部分がありましたら、
ご指摘よろしくお願いします。
設定は２台とも同じで、LAN側のアドレスと、相手先のグローバルIPが違うだけです。

http://www.dotup.org/uploda/www.dotup.org2398.txt.html
pass:yamaha


また、このままの設定だと、拠点２設定からインターネットにつないだ場合、
222.222.222.222のアドレスで外につながってしまうと思うのですが、
拠点２からインターネットにつなぐ場合は、拠点１を経由して
111.111.111.112から外につながるようにしたいのですが、どのようにconfigを書けばよいでしょうか。

>>365
>拠点２からインターネットにつなぐ場合は、拠点１を経由して

拠点2のconfigによりますが、基本的な考え方としては、
拠点2側のRTについて、デフォルトゲートウェイをtunnelへ、
VPNの対向アドレスへの経路を明示的に、ppまたは指定されたゲートウェイへ、向けます

×　ip lan2 address 111.111.111.112/24
○　ip lan2 address 111.111.111.112/29

以外私にはこれと言って問題は見つからない。
今まで結構IPsec組んだけどyamaha対抗はどれも一回で繋がった。
>>364 が言っているような他の原因かもしれないな。

>>365
configみたけど、殆どSRT100のデフォルトみたいなもんだよな。
その状態でRTX1100とIPSec組んでるけどこっちでは問題ないんだよなー。

RTX1000のファーム更新に失敗してもうた…。

tftpが"Timeout occured"を返してRTXがうんともすんとも言わなくなってしまったので、
思わず電源切ってしまって、>>226と同じ状態に…。



修理にも金がかかりそうだし、月曜の燃えないゴミ候補だな…。

そんなに金かかるのか？とりあえずサポートに聞いてみれ。

>>370
中古購入なんで、箱も保証書も何もないからねぇ…
聞くだけ聞いてみるけど、中古で買いなおすのと大差ないかも。

とりあえずバラして中見たら、IDEのコネクタみたいなのがあった。
たぶんここに繋いで、何かするんだろうな…。

おれにくれ

>>371
出すだけ出せばいいじゃない。
５千円以下で直るなら修理してとかコメントつけて出せないのかな
量販店でも受け付けるはず。

でyamahaってファームアップが難しいの？

>>369
バージョンアップ後はルーター再起動かかるからTimeoutが出るのは当たり前。
問題はその後だな。

まあコンソールで何も反応ないなら終わりかな

>>373
難しくはないんだが、
tftpでやるとファームを転送したあとFLASHに書いてる間に
tftpクライアントがタイムアウトだとのたまうので、
そこで書き終わるのを待たずに電源切ったりすると>>369みたいなことになる。

>>373
難しくも何ともないです。完全に私のミス。

仕事の関係もあって、今まで50iからRTX3000まで色々触ったが
tftpでタイムアウトしたのは、RTX1000だけなんだよね。


あとからYAMAHAのサイト見てたら、ちゃんと
"Timeout occured"が出た場合は、電源「だけ」は絶対に切ってはいけません。
って書いてあった。
生半可にファームアップの方法を丸暗記してたのが、かえって仇になっちゃった。

もう一台のRTX1000も"Timeout occured"が出たけど、
待ってたらちゃんと終わってリブートした。
感覚的には、電源切る前にあと5秒待ってれば…って感じだったなぁ。

とりあえず、吹っ飛ばしたのがRTX1500とかRTX3000じゃなくて、まだよかった。



今回はいい勉強したと思って、素直に授業料払うことにします。

>>366
この設定を2通り試してみましたが、どちらもつながりません。
どこがおかしいのかご教示ください。

拠点2ルーター設定（192.168.1.1）配下のPCの
インターネット接続は、拠点1(192.168.0.1)経由で行う

拠点2のルーター設定の該当部分
ip route default gateway tunnel 1
ip route 192.168.0.0/24 gateway tunnel 1

2行目で、拠点1とのファイル共有などできています。
ゲートウェイを下記のようにしてみましたが駄目でした。

ip route default gateway 192.168.0.1
ip route 192.168.0.0/24 gateway tunnel 1

その前にIPsecは繋がったのかよ。

>>378
すみません、やはりADSLの環境に問題があるようです。
光回線の環境で同様の環境でテストすると、何事もなかったかのようにつながっていまｓた。

>>379
「やはり」って何だよ？　全然経緯が分からないし話が分からない…

>>380
ADSLの速度が200kbpsしかでない劣悪な環境で、これが原因のような感じです。
今は違う場所で光回線を使った実験でつながっております。
377はつながった上での話です。説明足らずですみません・・・。

>>381
速度は関係無い、ナローバンドでもIPsec使える。

p route default gateway 192.168.0.1
ip route 192.168.0.0/24 gateway tunnel 1
こんなこと書いたらトンネルも動かなくなりそうだが
これで本当にVPN開通しているのだろうか
どうもこの人情報を小出ししているとしか思えん。

でそんなルートでなく 192.168.1.2-192.168.1.255発信のパケットをトンネルに
わたすポリシールーティング書けば良いのじゃないか。

RT58iに収容したCyberGatePhoneって正常につかえてますか？
サーバーにつないだ直後は電話機に着信できるけど、
しばらくするとサーバー側の留守電が起動してしまう･･･

rt57i を使用しています。
拠点Ａ・Ｂをグループアクセスライトで接続し、拠点Ｂは、拠点Ａ経由でインターネットへ接続しようとしています。（tunnel 使用）

一応繋がったんですが、何故か一部のＷＥＢだけアクセス出来ないという状況になっています。

google や yahoo、goo 等には繋がるのに、何故か fc2web には繋がりません。
ＩＰ確認サイトの「診断君」には繋がらないのに、
同じようなサイトの「診断君だよっ」には繋がったりします。

同じような現象にあわれた方いますか？
もし、対処方法をご存知でしたら、ご教示下さい。

テストなのでフィルタは何もかけていない状態です。

>>385
この手の事例は、大抵MTUとかのパラメータの問題でしょう。

>>386
ありがとうございます。
明日、mtu を調整して再度チャレンジしてみます。

>>387
「MTU 繋がらない」とかで検索すれば、ごろごろ出てきますので、参考まで。

MSSも1380とかで上書き設定すべきだな。

>>385
私物この現象に見舞われ、調査を始めようとおもった矢先に、MTUの問題である旨の書き込みを見たのですが。

pp1を　pp1はプロバイダ、フレッツ光（ベーシックプラン）
MTU　1438
MRU　1438
MSS　1386
にしたのですが、改善しませんでした。

ちなみに、NTTDOCOMOの　A2502と言う通信カードでVPN接続しています。
VPN接続しているノートPCのOSはVistaです。

なにか、見直すポイント等ありましたら、教えてください。

pp select 1　して

pppoe tcp mss limit auto

するとどう？

vpnのpp（またはtunnel）に対して、
ip pp(tunnel) tcp mss limit auto
してはどうでしょう。

IE7proだと設定でページエラー、Firefoxで解決

RT58iにCyberGateを収容して正常に使えてますか？
CyberGateのMyページの

着信設定
着信した時の動作(転送、留守番電話等)を設定できます。
この番号がオフラインの場合は何もしない 。
この番号に着信した場合30秒呼び出した後何もしない 。

に設定していてもRT58iのVoIPサーバーに接続したすぐは
ソフトフォンから発信してRT58iに収容した端末を呼び出すけど、
12分くらいたつとRT58iに収容した端末から発信できるけど
着信ができなくなるよ･･･

G-LEXやhi-hoのVoIPは普通に使えてるんだけどなぁ〜

あと、PP01:インターネット接続用アカウントと
PP02:網内速度測定用アカウントを切り替えて使ってると、
MSNとかFC2など特定のページだけつながらなくなるんだけどなんでだろう･･･

コマンドでRT58をristartさせたり、ipconfig /flushdns、ipconfig /renewをすると直る･･･

# RT58i Rev.9.01.33 (Mon May 12 21:46:48 2008)
# MAC Address : **:**:**:**:**:**, **:**:**:**:**:**
# Memory 32Mbytes, 2LAN, 1BRI
# main: RT58i ver=c0 serial=********* MAC-Address=**:**:**:**:**:** MAC-Address=**:**:**:**:**:**
#
# Reporting Date: Jun 12 22:03:23 2008
# If you want to clear ALL configuration to default,
# remove `#' of next line.
#clear configuration
#
# System configuration
#
administrator password encrypted YJ3uqxuWShmF0KzV4lHge0LX0VysDaYj
pp keepalive log on
#
# IP configuration
#
ip route change log on
ip route default gateway pp 1
ip stealth all
#
# IPv6 configuration
#
#
# LAN configuration
#
ip lan1 address 192.168.1.1/24
ip lan1 secure filter in 100000 100001 100002 100003 100004 100005 100006 100007 100099

#
# ISDN configuration
#
### BRI 1 ###
isdn local address bri1 **********
#
# Provider Type configuration
#
provider type isdn-terminal
provider lan1 name LAN:
provider lan2 name PPPoE/0/1/6/0/0/0:user@commufa
provider ntpdate ntp.nict.jp

#
# PP configuration
#
pp disable all
### PP 1 ###
pp select 1
pp name PRV/1/1/6/0/0/0:hi-ho
pp keepalive interval 30 retry-interval=30 count=12
pppoe use lan2
pppoe auto disconnect off
pppoe call prohibit auth-error count off
pp auth accept pap chap
pp auth myname hi/********@cd.hi-ho.ne.jp ********
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ccp type none
ip pp mtu 1454
ip pp secure filter in 200000 200001 200002 200003 200020 200021 200022 200023 200024 200025 200030 200032 200080 200081 200082
ip pp secure filter out 200010 200011 200012 200013 200020 200021 200022 200023 200024 200025 200026 200027 200099 dynamic 200080 200081 200082 200083 200084 200098 200099
ip pp nat descriptor 1000
pp enable 1
# Provider information
provider set 1 hi-ho
provider dns server 1 210.130.0.1 210.130.1.1 221.131.1.1 202.224.128.6
provider select 1

### PP 2 ###
pp select 2
pp name PRV/2/1/6/0/0/0:user@commufa
pp keepalive interval 30 retry-interval=30 count=12
pp always-on on
pppoe use lan2
pppoe auto connect off
pppoe auto disconnect off
pppoe call prohibit auth-error count off
pp auth accept pap chap
pp auth myname user@commufa access
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp mtu 1454
ip pp secure filter in 201000 201001 201002 201003 201020 201021 201022 201023 201024 201025 201030 201032
ip pp secure filter out 201010 201011 201012 201013 201020 201021 201022 201023 201024 201025 201026 201027 201099 dynamic 201080 201081 201082 201083 201084 201098 201099
ip pp nat descriptor 1100
pp disable 2
# Provider information
provider set 2 user@commufa
provider dns server pp 2 2

# TUNNEL configuration
tunnel disable all
# LOOPBACK/NULL configuration
# IP filter configuration
#
ip filter 100000 reject * * udp,tcp 135 *
ip filter 100001 reject * * udp,tcp * 135
ip filter 100002 reject * * udp,tcp netbios_ns-netbios_dgm *
ip filter 100003 reject * * udp,tcp * netbios_ns-netbios_dgm
ip filter 100004 reject * * udp,tcp netbios_ssn *
ip filter 100005 reject * * udp,tcp * netbios_ssn
ip filter 100006 reject * * udp,tcp 445 *
ip filter 100007 reject * * udp,tcp * 445
ip filter 100099 pass * * * * *
ip filter 200000 reject 10.0.0.0/8 * * * *
ip filter 200001 reject 172.16.0.0/12 * * * *
ip filter 200002 reject 192.168.0.0/16 * * * *
ip filter 200003 reject 192.168.1.0/24 * * * *
ip filter 200010 reject * 10.0.0.0/8 * * *
ip filter 200011 reject * 172.16.0.0/12 * * *
ip filter 200012 reject * 192.168.0.0/16 * * *
ip filter 200013 reject * 192.168.1.0/24 * * *
ip filter 200020 reject * * udp,tcp 135 *
ip filter 200021 reject * * udp,tcp * 135
ip filter 200022 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 200023 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 200024 reject * * udp,tcp 445 *
ip filter 200025 reject * * udp,tcp * 445
ip filter 200026 restrict * * tcpfin * www,21,nntp
ip filter 200027 restrict * * tcprst * www,21,nntp
ip filter 200030 pass * 192.168.1.0/24 icmp * *

ip filter 200031 pass * 192.168.1.0/24 established * *
ip filter 200032 pass * 192.168.1.0/24 tcp * ident
ip filter 200033 pass * 192.168.1.0/24 tcp ftpdata *
ip filter 200034 pass * 192.168.1.0/24 tcp,udp * domain
ip filter 200035 pass * 192.168.1.0/24 udp domain *
ip filter 200036 pass * 192.168.1.0/24 udp * ntp
ip filter 200037 pass * 192.168.1.0/24 udp ntp *
ip filter 200080 pass * 192.168.1.1 tcp * 5060
ip filter 200081 pass * 192.168.1.1 udp * 5060
ip filter 200082 pass * 192.168.1.1 udp * 5004-5035
ip filter 200098 reject-nolog * * established
ip filter 200099 pass * * * * *
ip filter 201000 reject 10.0.0.0/8 * * * *
ip filter 201001 reject 172.16.0.0/12 * * * *
ip filter 201002 reject 192.168.0.0/16 * * * *
ip filter 201003 reject 192.168.1.0/24 * * * *
ip filter 201010 reject * 10.0.0.0/8 * * *
ip filter 201011 reject * 172.16.0.0/12 * * *
ip filter 201012 reject * 192.168.0.0/16 * * *
ip filter 201013 reject * 192.168.1.0/24 * * *

ip filter 201020 reject * * udp,tcp 135 *
ip filter 201021 reject * * udp,tcp * 135
ip filter 201022 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 201023 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 201024 reject * * udp,tcp 445 *
ip filter 201025 reject * * udp,tcp * 445
ip filter 201026 restrict * * tcpfin * www,21,nntp
ip filter 201027 restrict * * tcprst * www,21,nntp
ip filter 201030 pass * 192.168.1.0/24 icmp * *
ip filter 201031 pass * 192.168.1.0/24 established * *
ip filter 201032 pass * 192.168.1.0/24 tcp * ident
ip filter 201033 pass * 192.168.1.0/24 tcp ftpdata *
ip filter 201034 pass * 192.168.1.0/24 tcp,udp * domain
ip filter 201035 pass * 192.168.1.0/24 udp domain *
ip filter 201036 pass * 192.168.1.0/24 udp * ntp
ip filter 201037 pass * 192.168.1.0/24 udp ntp *
ip filter 201098 reject-nolog * * established
ip filter 201099 pass * * * * *
ip filter 500000 restrict * * * * *

#
# IP dynamic filter configuration
#
ip filter dynamic 200080 * * ftp
ip filter dynamic 200081 * * domain
ip filter dynamic 200082 * * www
ip filter dynamic 200083 * * smtp
ip filter dynamic 200084 * * pop3
ip filter dynamic 200098 * * tcp
ip filter dynamic 200099 * * udp
ip filter dynamic 201080 * * ftp
ip filter dynamic 201081 * * domain
ip filter dynamic 201082 * * www
ip filter dynamic 201083 * * smtp
ip filter dynamic 201084 * * pop3
ip filter dynamic 201098 * * tcp
ip filter dynamic 201099 * * udp
#
# NAT Descriptor configuration
#
nat descriptor type 1000 masquerade
nat descriptor masquerade incoming 1000 discard
nat descriptor masquerade static 1000 1 192.168.1.1 tcp 5060
nat descriptor masquerade static 1000 2 192.168.1.1 udp 5060
nat descriptor masquerade static 1000 3 192.168.1.1 udp 5004-5035
nat descriptor type 1100 masquerade

# IPv6 filter configuration
#
# IPv6 dynamic filter configuration
#
# Cooperation configuration
#
# Queueing configuration
#
# SYSLOG configuration
#
syslog debug on
#
# TFTP configuration
#
# TELNETD configuration
#
# DHCP configuration
#
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.100.2-192.168.100.191/24
#
# DHCPC configuration
#
# DNS configuration
dns server 210.130.0.1 210.130.1.1 221.131.1.1 202.224.128.6
dns private address spoof on
dns private name setup.netvolante.jp
#
# WINS configuration
#
# SNMP configuration

#
# Schedule configuration
#
schedule at 1 */* 01:00 * ntpdate ntp.nict.jp
#
# X25 configuration
#
# TCP configuration
#
# HTTPD configuration
#
# Netvolante DNS configuration
#
# PSTN configuration
#
pstn dial type pb
pstn modem signal timer 3

#
# ANALOG configuration
#
analog arrive inumber-port 1 none
analog arrive number display 1 on
analog arrive priority 1 1
analog arrive restrict 1 none
analog arrive ring-while-talking permit 1 on
analog local address notice 1 off
analog pad rtp receive 1 +6db
analog pad rtp send 1 +6db
analog sip arrive permit 1 myname
analog sip call myname 1 sip:***********
analog sip call display name 1 ***********
analog sip arrive myaddress 1 1 sip:***********@voip-c.hi-ho.ne.jp
analog local address 1 **********
analog arrive inumber-port 2 none
analog arrive number display 2 on
analog arrive priority 2 3
analog arrive restrict 2 none
analog arrive ring-while-talking permit 2 on
analog local address notice 2 off
analog pad rtp receive 2 +6db
analog pad rtp send 2 +6db
analog sip arrive permit 2 myname
analog sip call myname 2 sip:********
analog sip call display name 2 ********
analog sip arrive myaddress 2 1 sip:********
analog sip arrive myaddress 2 2 sip:********
analog local address 2 **********

analog supplementary-service pseudo call-waiting
analog extension incoming ringer one-by-one
analog extension dial prefix line prefix="0000"
analog extension dial prefix sip prefix="9#"
analog extension dial prefix sip server=2 prefix="0002"
analog extension dial prefix sip server=3 prefix="0003"
analog extension dial prefix routing route-table=1 server=1/A
analog extension dial prefix port=1 line prefix="0000"
analog extension dial prefix port=1 sip server=2 prefix="0002"
analog extension dial prefix port=1 sip server=3 prefix="0003"
analog extension dial prefix port=1 routing route-table=1 server=1/A
analog extension dial prefix port=2 line prefix="0000"
analog extension dial prefix port=2 sip server=2 prefix="0002"
analog extension dial prefix port=2 sip server=3 prefix="0003"
analog extension dial prefix port=2 routing route-table=1 server=1/A

analog call route-table 1 name=IP-PHONE(1) 1 2 3 38 60 70 77 88 109 120 170 184 186 378 570 800 890 990 2903 3177 9999 29000 65535
analog call route 1 1* line
analog call route 2 0000* * line
analog call route 3 053[2-9]* server=A line
analog call route 38 0038* line
analog call route 60 060* line
analog call route 70 070* line
analog call route 77 0077* line
analog call route 88 0088* line
analog call route 109 "#*" line
analog call route 120 0120* line
analog call route 170 01[789]0* line
analog call route 184 184* server=A line
analog call route 186 186* line
analog call route 378 003[78]* line
analog call route 570 0570* line
analog call route 800 0800* line
analog call route 890 0[89]0* server=A line
analog call route 990 0990* line
analog call route 2903 [2-9]* 053[2-9]* server=A line
analog call route 3177 053177 server=A line
analog call route 9999 00x* line
analog call route 29000 [2-9]* server=A
analog call route 65535 * server=A line

#
# UPnP configuration
#
upnp use on
upnp external address refer pp 1
upnp syslog on
alarm connection analog on
#
# SIP configuration
#
sip arrive session timer refresher uac
sip use on
sip log on
sip server 1 c01.voip.hi-ho.ne.jp register udp sip:**********@voip-c.hi-ho.ne.jp ******** ********
sip server session timer 1 180
sip server display name 1 **********
sip server privacy 1 default-off sip-privacy
sip server 2 sip002.g-lex.net register udp sip:********@sip002.g-lex.net ******** ********
sip server session timer 2 180
sip server display name 2 ********
sip server privacy 2 default-off sip-privacy
sip server 3 voipstation.jp register udp sip:********@voipstation.jp ******** ********
sip server session timer 3 60
sip server display name 3 ********
sip server privacy 3 default-off sip-privacy
sip session timer 0

#
# Mail check configuration
#
# Mail transfer configuration
#
# HTTP Revision Up configuration
#
http revision-down permit on
#
# Operation configuration
#
operation http revision-up permit on
#
# SSHD configuration
#
# USB host configuration
#
usbhost syslog filename usb1:syslog.txt
usbhost exec filename usb1:rt58.bin 0
#
# SNTPD configuration
#
# If you want to save configuration to Nonvolatile memory,
# remove `#' of next line.
#save

働いたら負けかなと思ってる、まで読んだ

INTEROPでG1見てきたお
RTX1500の後継機?

ごめん、ちょっと相談。
自宅にRT58iを置いて、192.168.100.0/24の環境になってます。
RT58iが192.168.100.1でPCが192.168.100.2
VPN接続先に割り当てるのはDHCPから割り当て。

で、出先からPPTP接続したんだけど。
出先の環境が192.168.0.0/16なんすよ。
PCには192.168.20.20が割り当てられてます。
PPTP接続したら、クライアントにはRTから192.168.100.3が割り振られて、通常に自宅のPCに接続できました。

で、ここで疑問１
出先のPCからしたらVPNの先は同一のネットワークアドレスになりますよね？
通信できるはずないと思うんだけど、なんで通信できてしまうんだろう？
以前に自宅にRTX1000で同じこと試したときはダメだったような気がします。

疑問２
出先の環境が192.168.0.0/16なもんで、今回に限らずたいがいのVPNに接続できなくなります。（対向が192.168.*.0/24だし）
なんか良い方法ないでしょうかねぇ

あのう192.168.0.0/16と192.168.100.0/24は同一ネットワークと言わないと思うけど・・・・
まあ突込みはよして解答だけ書いておくね
ipconfigと
route print
を打って眺めてください重複している時はrouteはMASKが小さい方が優先になります
従ってrouteを書く時わざとMASKを255.255.255.255と書けば最も優先されます。

自宅ルーター(192.168.100.1かな？)にアクセスする場合
route add 192.168.100.1 MASK 255.255.255.255 192.168.20.20

自宅NAS(192.168.100.3と仮定)にアクセスする場合
route add 192.168.100.3 MASK 255.255.255.255 192.168.20.20

とか入力したらいいかもよ
なお、ipconfigとroute print 見ていないのでGateweyあたりが違うかもしれない。

ちなみに完全に同じネットワークのLAN内から
端末型のVPN張った場合もrouteを書けばルーターも含めてアクセス可能のはず（実際にやっています）

ネットワーク→ネットワークアドレスの誤り

>>413-415
返事おそくなってすいません。
192.168.0.0/16と192.168.100.0/24は同一ネットワークとはいわないんですね(^_^;)
ipconfigは確かにrt58iにpptpでつなげたときは、
192.168.100.1に対して255.255.255.255になってたように思います。

rtx1000でやったときは違ったんでしょうね
ありがとうございました(・ω・)

>>386,387,389
ありがとうございます。
ズバリこれでした。

同様の現象に悩まれている>>390さんもいらっしゃるようですが、
私の場合は、tunnel、pp、lan 全ての mtu と mss を設定する事で解決しました。
RT57iでは可能でしたが、古いRTAシリーズだと、tunnel の mtu や mss が設定出来ないかもしれません。

>>417
で、どう設定したのさ？　フィードバックくらいしようよ。

RT58iでPPPoEブリッジの設定ってできますか?

>>419
ん？
パケットをそのまま通す、ってこと？
そりゃ出来るけど、なんでそんな使い方するの？

>>420
特定のサイトだけOS標準のPPPoEでつなぎたいから。

メガ・エッグ速度測定サイトへの接続設定
ttp://www.megaegg.jp/support/speedtest/testing.html

メガ・エッグ速度測定サイトへの接続設定
ttp://www.megaegg.jp/support/speedtest/xp.html

メガ・エッグ網内速度測定サイトについてのご案内
ttp://www.megaegg.jp/support/speedtest/aterm.html

Aterm WREPSTERはここの機種で無くてもできたんだけどYAMAHAにしたら普通では使えない･･･

>>421
つ[マルチセッション]

>>422
マルチセッションにしても使えないんだもの

RTX1000を使ってます。
LAN1内のPCをWOLで起動させたい（RTX変更前は行っていた）
のですがデフォルトでパケット通らないのでしょうか？
反応なくて困ってます

すみません、寝ぼけてましたw
問題なかったです

RT58iでヤマハで言うところのインターネット電話（050ではない）を使っています。
ウェブ設定でインターネット電話帳に登録している相手にインターネット越しに
通話が出来ています。外線への発信は使って（接続して）いません。

今度、RT58iが設置されているネットワークに、無線LANのアクセスポイント
（ブリッジ）を設置する予定なのですが、アクセスポイントを設置すると
http://www.icom.co.jp/products/network/products/ip_terminal/vp-71/index.html
にあるような携帯型IP電話端末ってのを買えば、この携帯端末から
既設のインターネット電話番号に電話を掛けられるのでしょうか？
また、逆に着信を受けれるでしょうか？

どなたか教えて下さい。宜しくお願い致します。

>426
無理そこまで器用に動作しない

>>423
pppoe use lan1

ブリッジじゃなくてlan1のハブでマルチセッション化するだけだが

PPTPで自宅のサーバにVPN接続可能にしました。
WinXPでdomainにログオンって、ダイヤルアップを使うにしてもVPN接続が選択出来ない
どのスレで聞けばいいのでしょうか？

>>428
コマンド "pppoe use lan1 " は入力できません。

エラー: このコマンドは相手を選択してから実行してください。

なにこれ?どういうこと?

pp select 2
pp always-on off
pppoe use lan2
pppoe auto connect on
pppoe auto disconnect on
pppoe disconnect time 300
pp auth accept pap chap
pp auth myname dot@egg　egg
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on

ip pp mtu 1454
ip pp intrusion detection in off reject=off
ip pp nat descriptor 1
pp enable 2

ip route （pp2ルーティングIPアドレス） gateway pp 2
dns server select 1 pp 2 any （宛先）←不要か？

こうかな？？？？

>>431
その
pppoe use lan2 → pppoe use lan1
にして、ONU(or ADSLモデム)からのLAN線をlan1に刺す。
PCもlan1に刺す。

普通に使えばPCはRT経由で外に出て行くし、
PCがPPPoEしゃべれば別にセッション張りに行くよ

>>432
>pppoe use lan2 → pppoe use lan1
そうだわ。うちLAN2をPPPoEに使ってるんで
使用者の環境に合わせてや

サポートセンタのたkahashiさんってなんで途中で泣きそうな声になったり、
ハイとそうですねとわかりませんしか言わないの?
みKamiさんやら他の人はそうでもないのに･･･

2chで名前晒すようなキチガイ相手でびびってるんじゃね？

>>434

個人名だしちゃﾏｽﾞｲっしょ〜
通報汁！

RTAW59i発売しないかな？
無線機能付き
TELポート3個
アナログ対応
ＴＡ機能
49800円で初回限定で今までの歴代ルーターのｽﾄﾗｯﾌﾟ付き。
レアがﾓｼﾞｭｰﾙ、ﾏｳﾝﾄｷｯﾄ

ルータに無線機能なんかいらない

RTW使ってた頃は無線LANルータ（の後継機）欲しかった。

無線LANなんて別で買えば済むだけの話なんだからどうでもいい。
そういう意味で言えば LAN ポートが1つでも問題ない。

アナログ3本回線収容は別売では対応不能なので、何とかして欲しいな
RT56v+RT58iが欲しいね

電話機のインターフェースはそろそろアナログからIPへ移行してもいいと思うんだ

IP対応の端末ってビジネスホンの一部や家庭用のNTTのフレッツの専用端末くらいで
家庭用やビジネスホンとかFAX端末ではほとんどIP対応の機器が出て無いじゃん。

IP対応の端末だと電話機本体の付加機能が少なかったり、
回線業者の提供している付加サービスも使えないし。

>>440
俺はLAN3までは欲しい。
これがいかにも業務用らしくていいんだな。
セカンダリーLANアドレス入れてもLANの完全分離ができるし何かと便利。

>>443
それはあるじゃん。

>>443
それ系ならRTシリーズで・・

自分がLAN1つって書いたのは、ルーターにハブは要らん、って意味

あなたたちは歴代ｽﾄﾗｯﾌﾟは欲しくないのか

>>445
「ルーターにハブは要らん」ってのは、わかなくもないけど、それこそRTシリーズの需要じゃね？
一般家庭がターゲットのNetVolanteシリーズだとハブはあった方がいい
ACアダプターの氾濫ほどウザイものはないからね

無線APやアナログポート増設はカートリッジ式でモジュール化して、利用者が必要なオプションとして選択できればいいのにな

ルータにハブは無ければ無くてもいいな。
100Mからギガに乗り換えるためだけに
ルータ買い換えるってのも何か違う気がするし。
統一したデザインでオプション化でもいいし、4ポートハブが付属でもいい。
>>447が言ってるように、カートリッジ式でもいいけど。

>>448
重箱の隅っぽいが…

> 100Mからギガに乗り換えるためだけに
って理由としておかしくないか？HUB の機能が付いていようがいまいが、100M -> 1G に
なったら

・LAN 部分だけ乗り換えなら、HUB だけ買い足せばいい
・WAN 側から乗り換えなら、そもそもルーターから換える必要がある

のどちらかだと思うけど。

>>437

airlink use usb model generic-melco type atheros-3
airlink mode access-point

ハブなんて、大してコスト掛かるわけでも
スペース喰うわけでもないんだから
かなりどうでもいい。

RTX1100とRT57i使ってるけど、
どっちもルータのLAN側〜スイッチは一本しかつないでないな。
つーかLAN側って今はスイッチになってたのか。
何となくリピーターだと思ってた俺ジェネレーションギャップ。
でもウチ、ルーターと電源タップ以外はギガビットだしなぁ。

誰かファーム更新に失敗したRTX1000いる？
電源入れると、B1とB2が点滅してる状態。

販売店経由じゃないと修理できないんだけど、
中古で拾ってきたやつだから、修理に出しようがないんだわ。
修理でいくらかかるかも不明。


本体以外何もなし…。
何故かインターリンクケーブルが5本ぐらいあるから、おまけで1本つけるよ。

そんな簡単に直る物をリリースしてもよかですか？

>>454
簡単なの？
RTX1100や1500みたいにファーム多重化機種
なら、もう一方のファームは生きてるだろうから
なんとかなりそうな気がするけど。

>>454
少なくとも、ウチに置いててもオブジェにしかならないし。
俺の能じゃ修理不能。販売店にツテもなし。

住所晒す気のある人は、メール出しておくれ。
早い者勝ちで。

無事、嫁入り先が決まりました。

RT58iにDNSサーバーを契約してるISPの上流回線業者(IIJ)から
自動振り出しされるプライマリとセカンダリのアドレスと、
契約ISP(hi-ho)のプライマリとセカンダリの4つを固定で入れていたら、
名前解決で負荷がかかっているみたいだから
リブートが頻繁にするとかは仕様なの?
ログやコンフィグ、システムレポートを送って、
サポートに連絡してもDNSを2つにして様子をみてください
としか回答が無いし･･･

H/Wが要因なら
＞ログやコンフィグ、システムレポートを送って
これじゃ原因解明はできないから
＞サポートに連絡してもDNSを2つにして様子をみてください
というのは至極真っ当な対応だと思うけどな
そこを協力して様子見しないのは何で？

それ以前にDNSを４つも登録する行為も激しく意味不明だし・・・

>>459
IIJから振り出されるDNSだとつながらないWebページがあるから、
hi-hoのも突っ込んどくとそこのWebページも閲覧できるから4つ入れてるの

デバッグやノーティスモードのログでも原因解決はできんの?

毎回なんかあるとログ・コンフィグの2点セットはサポートに求められるけど?

そもそもネットワーク設計に問題あるような

まるっきりやってることがトンチンカンな気がするのは気のせい？

・IIJ の DNS サーバがおかしいなら、まずは IIJ のサポートに連絡して改善を求める
・hi-ho で引けるならそっちだけ指定しておけばいい

某ブラウザ方面＆OCN で話題に上がった openDNS でもいいし、国内 ISP の DNS
サーバは大抵誰でも使える状態にあるし。

RT57iでネットボランチDNSを使用した対向が動的IPアドレスなLAN間VPN
対向(クライアント)をリブートすると、高い確率で一発目のPPTPセッションが認証エラーになる

原因は分かってるけど、かなり困ったちゃん

>>460
ちょｗｗｗDNSｻｰﾊﾞｰ四つとかとかどんだけ無駄設定だよ！

>>460
> 毎回なんかあるとログ・コンフィグの2点セットはサポートに求められるけど?

そりゃ設定確認しないと何がおかしいか分からないからね。
自宅か会社か分からんが、トラブルシューティングの基本は学んでおいた方がいいよ。

あとは他の人が言っている通りだね。IIJのDNSがおかしいならIIJにまず問い合わせるべきだ。
hi-hoで足りてるならhi-hoのDNSを使えばいい。

ISDN専用とBB専用のルータも低価格で出して欲しいな。

>>466
つ RT250i RT107e

あんたの低価格がいくらぐらいか知らんが。

>>467
rt58iの機能分割版みたいな感じで。

RT58iって販売されてもうじき2年になるんだね。次の機種はいつ出るのやら。

>>469
今秋にでるよ。
コンシューマ向けじゃないけど。

RT58iの後継機となるといつだろ。
今度こそTEL3ポート以上欲しいなぁ。

>>478
ＫＷＳＫ

>>478に期待

拠点A　＜＞　拠点B　RT58i同士でLAN間接続しています。

拠点Aからは拠点Bのファイル共有を閲覧したいのですが
拠点Bから拠点Aのファイル共有を閲覧させたくないのです。
こういったことファイヤーウォールの設定で可能でしょうか？

Windowsファイル共有ならTCPポート445をフィルタすればいいだけでは？

>>473
ファイル共有のアクセス権で制御した方が楽じゃない？
ファイル共有なんて双方向の通信だから片方のポート閉じたら両方とも
うまくいかなくなったりしないかな
確かRT58のPPTPでLAN間VPNするとデフォでファイル共有できなかったような...

片方向だけのポート制御でできる。
が、普通は、そういうことはしない。
アクセス権で制御するのが常識だな。

RT58iでファイル共有なんて遅すぎて非現実的じゃね？

58iとファイル共有の速度の関係を誰か説明してくれ。

PPTPが糞遅い

ファイルサーバーがLinkStation でGuestアカウントなんです。
アクセスするPCの台数も結構あるのでちょっとアクセス件の制御をすることが
大変でいろいろ考えてました。
とりあえず、445のフィルタすることやってみます。
また、結果報告します。

>>480
それを先に言えって。
LinkStation と B との間をフィルターすれば良いんだろ。

お騒がせしました。
結局、無知過ぎたのでヤマハサポートセンターに電話し
丁寧に教えてもらい無事に解決しました。

動的と静的両方とも設定しないといけなかったらしくそれが私が
わかてなかっただけのようでした。
お騒がせしました。

"Virtual RT"みたいな感じで仮想的に挙動をシミュレーション出来るソフトがあれば素敵なんだけどな
パケットもちゃんとGUIでアナライズ出来る感じで
IPのみで有償でも良いんだけど

漏れが作っても良いけどRE禁止だからなぁ

>>480
137〜139も止めないとダメっすよ。

RT58iのフレッツスクエアの同時接続
ttp://netvolante.jp/NetVolante/ntt-flets/rt57i_east_flets_square.html
の
ttp://www.flets.com/square/routing.html
を元に、新しい「コマンドの実行」の［実行］

ip route 220.210.194.0/25 gateway pp 2
ip route 220.210.195.0/26 gateway pp 2
ip route 220.210.195.64/26 gateway pp 2
ip route 220.210.196.0/25 gateway pp 2
ip route 220.210.196.128/26 gateway pp 2
ip route 220.210.199.32/27 gateway pp 2
ip route 220.210.199.160/27 gateway pp 2
ip route 220.210.199.192/27 gateway pp 2
ip route 220.210.199.200/29 gateway pp 2
でいいよね？

NTT西日本だと違うみたいだよ。

ttp://netvolante.jp/NetVolante/ntt-flets/rt57i_west_flets_square.html

>>483
ヤマハにはベンダ資格ないし…

IPv6でアクセスできる人はipv6.2ch.netで踊るひろゆきが見られるようになったぞ
詳しくはここで
http://qb5.2ch.net/test/read.cgi/operate/1215193325/

RTシリーズのDNS機能におけるキャッシュポイズニングの脆弱性について
ttp://www.rtpro.yamaha.co.jp/RT/FAQ/Security/VU800113.html

>>489
57iは放置？


>>487
ベンダ資格って何？

>>490
57iはまだ修理対応期間内だっけ？

資格って、CCNAな類の事を言いたいんじゃないのかな？

RTV700は現行機種なんだから、何とかしてくれ > YAMAHA
まあ、表に載せ忘れただけだとは思うが。

>>490
57iは、生産中止から、まだ1年ちょっとだからね。
当分は修理可能だと思うよ。
55iや56vの修理終了もまだアナウンスされていない。

ttp://netvolante.jp/news/index.html

勝手な推測だけど、表を見る限りでは生産終了から
5年ぐらいは修理してもらえるんじゃなかろうか。
たしか、メーカーは機能を維持するための部品は、
何年か保有しておかないといけない、っての無かったっけ?

>>489 読んだけど、3日前に買ったばかりで良く分からないや。

対策１でファームが来てからの話なんだろうけど、フィルターの設定で
「上位DNSサーバー 」ってのをPPPoEで勝手にひらって家の場合は
現状のDSNを決め打ちでしてするしかないのでしょうか

>>493
DNSリカーシブサーバー機能を使わない、じゃ駄目なんだろうか？

SRT100を使っているのですが、2chへのアクセス制限を行おうと思っています。
URLフィルタで読み込み制限は出来るようになったのですが、書き込み制限は
どのように設定すれば良いでしょうか？

内部DB型URLフィルタで2ch.netをrejectしておけば良いんじゃない？

Ethernet OUT
PPPoe IN

に
.2ch.net
・遮断

と設定してもギコナビで書き込み出来ちゃうのですが、
設定がおかしいんでしょうか。

URLフィルターでチェックするHTTPのポート番号
80

で、Ethernet OUT / PPPoE INは.2ch.net rejectになっています。

2chの遮断方法を2chで聞くってのはシュールだな

DNS 脆弱性対応ファームはまだか…

RT58iだったらRev.9.01.33にして
ip filter 53 pass * 上位DNSサーバー udp 10000-19999 53
あるいは
ip filter 53 pass * 上位DNSサーバー udp * 53
をすればDNSの脆弱性は解消されるとコールセンターの人はいってたけどどうなんだろう?

ttp://www.rtpro.yamaha.co.jp/RT/FAQ/Security/VU800113.htmlだとファームを最新リビジョンにして
ip filter 53 pass * 上位DNSサーバー udp 10000-19999 53
あるいは
ip filter 53 pass * 上位DNSサーバー udp * 53を設定みたいに記載があるんだけど?

いや、それじゃDNSの脆弱性は回避されないんでないかなぁ。

対策ファームのキモは「source port randomization」機能でそ。
>dns srcport 10000-19999
ってコマンドがそれだね。
フィルタ設定の変更は、この機能でソースポートの範囲が広がった事に追随してるだけやね。

つかRT57iも対応して欲しい・・・まだ現役っすよ。

ワシもサポセンの人が何か勘違いをしているに一票。
先読みエスパーなファーム開発者が 9.01.33 で既に対応済みだったらすごいけどｗ

RT105eをしようしているのですが、コマンドの設定を該当の１行のみ削除するのって
どうしたらよいのでしょうか？
修正は同じコマンドをうてば上書きされるのは試したのですが、削除ができなくて。
どうかご教示ください。

no
たまにはマニュアルでも嫁

>>502-503
つっても、この脆弱性自体が完全に回避できるもんじゃないしなぁ
ファームウェアの更新も攻撃される確率を下げるものでしかないし。

一番いいのは、>>501のページ最下部にあるDNSサーバ機能を停止する事かも。
まぁ、ルータのDNSサーバ機能を止めて上位DNSサーバを直接見たとしても、
その上位DNSサーバが毒されたら意味ないし。

にんともかんとも。

めんどくさいけど、二か所のDNSを引くようになったりするのかね。

>>506
そうなんだよね。改善するが解決ではないよなぁ。
＃長くなるんで、削った点を指摘してくれて嬉しス。

攻撃をしづずらくするだけなら、他には
・DNSのTTLを大きくする
・DNSクエリーのIDを16bitからより大きくする(例：32bit)
とかあるかな。

根本的には(特に上位DNSは)
・DNSSECとか
・その際の公開鍵自身の署名
みたいな、ドメインネームシステム自体のお話になるじゃないかね。
ルータの代理応答機能がどうした、ってレベルの話じゃないもんな。

>>507
それもあるか。思いつかなかったわ。
あと、UDPを使わずTCPオンリーでってのも可能かな？

まぁ、考え出したらキリがないけど…
TCP のハンドシェイクネゴシエイションを乗っ取る手法ってものあるんだっけ？

この問題を完全解決するには現行の DNS では無理だけど、世界中の DNS を
変えるってのも… まぁありっちゃありか。IPv4 -> IPv6 見たいな感じで。

RTX1000で、LAN1はポート4つとも完全に動作するんだけど、
LAN2とLAN3が全然通信できない。

一応ケーブルつなげばLEDは光るんだけど、
LAN1からLAN2とLAN3のIPアドレスを設定しようとしても、
ip lan2 address 192.168.1.2/24 とか打つと応答がなくなって
リセットしない限り接続できなくなる。

RARPでもアドレス貰えてないみたいで、
ハードリセットしても症状変わらないんだが、これって故障？

シリアルから設定できない？シリアルからやってみて同じ？
telnetじゃないとダメならアドレスを違うのにしてみたらどう？
ネットワークの設定が何かおかしいのかもしれないよ

ip lan1 address 192.168.1.1/24 が設定されてたりして。

>>511-512
Thx！LAN1〜LAN3に同一セグメントのアドレス割り当てちゃだめなんですね。
ちゃんとLAN2ともLAN3とも通信できました。
スレ汚しすまん！

>>506
NAPTを使っている場合は、NAPTで変換されたポート番号もランダムに
ならないとマズイよね。
そうしないとLAN側端末からのDNS問い合わせがランダムなポート番号
だったとしても、NAPT通過後に推測可能なポート番号になってしまう。

ルーターをハブとして使うスレはここですか？

>>513
すいません、それもう少し詳しく教えていただけないでしょうか？
うちのやつも２番のＰＣがネットつながらないんです
たしかに
ip lan1 address 192.168.**.1/24って記述してありますが
これがいけないんでしょうか？

>>516
機種名やら、構成やら、configやら、
書くことはないのか？

ハブで検索してきますた

RTXを使うヤツの書き込みとは思えん罠

SRT はできるようになったね。

RT58i についてる不正アクセス検知機能をONにしたらハンゲのWEB開いただけで、びーび警告してくる。
WinnyフィルタをONにしたらネットゲにつながらなくなった。

ファームを更新したが変わらず、OFFでいいのか。

不正アクセス検知機能やWinnyフィルタONだとスループットが低下するみたいなことをコールセンターの中の人も言っていたからうちは常にOFFだよ。

SRT100だけど取説には「ポリシーセットの切り替えの設定」画面には、
DCCによる帯域占有の検知の項目あるんだけど、
実際にはない、どうなってるのYAMAHAさん

問い合わせれば？

今日納品されたばっかりで設定してた、
コマンドはいまいち分からないので、
月曜日にでも電話して聞いてみる。

>>523　>>525

SRT100について
Dynamic Class ContorlはGUIで設定できないよ
コマンドのみ、CDマニュアルに例が書いてあるよ
設定すれば状態はGUIで監視できます

RTX1000、RTX1100、RTX1500のVPN機能について
ホスト（RTX）、クライアント共に動的IPで、
ホスト側でDDNSにてIPを半固定にして、
DDNSで取得したドメインをRTXに設定することは出来ますか？

半固定っていうのが謎だけど（DDNSとは関係無いし）
ドメインをＲＴＸに設定っていうのも良く分からない。

IPSECでは少なくとも一方が固定IPでないと無理でしょう。
PPTPならDDNSでもつかえますから速度は落ちますがVPNは可能。
ネットボランチとかいう設定加えればドメイン取得するほどのものでもない。
1000 も 1100 も 1500 もこのあたりは一緒。
IPsec使わないならRT58iなんかの方が安いよ。

>>528 レス有難うございます。長文失礼します。

> 半固定っていうのが謎だけど
動的IPとは言え、常時接続なら頻繁に変わることも無いことと、
仮に変わっても、DDNSドメインが十数分もあれば浸透するので半固定と言ってしまいました。

> IPSECでは少なくとも一方が固定IP
ホストの居場所が分かれば良いと言う認識でした。
極端なことを言えば、動的IPでもIPを維持している間は、IPSec接続が出来ちゃいますよね？
リモートホストの項目に、IPではなくDDNSドメインが指定できるなら、動的IP同士でも繋がると考えて質問しました。

> PPTPならDDNSでもつかえますから
PPTPを使う予定は無かったのですが、PPTPだけがDDNS対応なのは不可解ですね。
RTXマニュアルとPPTPについて勉強してきます。

>>527
RTX1100とRT107eを使っているけど、DDNSでも使えるよ。

>>530
両方不定でもIPSecできる、っていう意味？

>> 527
IPsecでもPPTPでもDDNSでいけるが。

それより、端末型VPNにするか拠点間VPNにするかで両方DDNSにするか本社だけDDNSにするか判断するんじゃないのか？

てかネットボランチDNSで良くないか？
ttp://www.rtpro.yamaha.co.jp/RT/FAQ/NetVolanteDNS/netvolante-dns-use.html

RT58iの購入を考えているのですが、外出先からVPNで
接続してWOLでパソコンを起動しようと思っています。
VPN接続後にブロードキャストアドレスは流せるのでしょうか？

あとIPｖ6のブリッジ機能は使えますでしょうか？

＞　VPN接続後にブロードキャストアドレスは流せるのでしょうか？
しらん。

しかしPCは起動できる、RTはコマンドからWOL吐き出せるのでな。

>534
ありがとうございます。
WOLは問題なさそうですね。あとはIPｖ6がブリッジできれば
購入に踏み切れそうです。

おれ詳しくないけど。
試行錯誤してひかりTVは見れてる。
ひかりTVの前はオンデマンドTV
たぶんIPV6使ってる希ガス。

RT57iって起動するときにブザー音鳴ったっけ?
通電してからランプが点滅し始めて少ししたらピーって鳴るんだけど。

鳴るよ

ありがとう、今までサーバーの音がうるさくて気がつかなかったよ。
チェックの時にピーって鳴り始めたから壊れたのかと思った。

後もうひとつ聞きたいんだけど、
故障してる時とかはどんな音出すのかな。

むぎゅ〜って言うよ

むぎゅ〜

萌え

くぎゅうぅぅぅぅ

なんか、ヤマハにしては対策ファームが出るの遅いねぇ

コールセンターに聞いたら予定日は未定だけど近日中にリリースとかいっていたけどちょい遅いねぇ〜
ttp://www.rtpro.yamaha.co.jp/RT/FAQ/Security/VU800113.html
↑もあるけど、
ttp://www.rtpro.yamaha.co.jp/RT/FAQ/Security/VU347812.html
ttp://www.rtpro.yamaha.co.jp/RT/FAQ/Security/VU929656.html
↑なんかもまだ残っているのがあるし

らめぇ

>>546
RT58i の UPnP 問題の場合、

2008/02/06 : 公開
2008/03/17: 設定変更ツール”RT-VDefender”を公開
2008/05/26: RT58iの対策済みファームウェアリビジョンを記入
May. 2008,　Rev.9.01.33 リリース

と、最初のセキュリティアドバイザリから約４ヶ月弱かかってファームが出てきた
からなぁ… UPnP とは比べ物にならないヤバさの問題なんだけど、いつ出てくる
ことやら。
まぁ、とりあえずは(OS側、使用 DNS サーバが対応済みなら) DNS 関連の設定
変更で凌げるっちゃ、そうなんだけど…

他のベンダの対応はどうなんだろ？

このルータのWANポートフォワード遅延ってpingで何msくらいですか?
PCからの直接PPPoEに匹敵するようなルータを探してるんですが

>>549
スピード重視ならRTはお勧めしない。

>>550
�d…
SSHできるなんて夢のようだったんだがだめか

ちょっと待てよ
RTXなら良いってこと?

>>552
いやいや、RTXもあんまり変わらないよ。コンセプトが違うから。
速けりゃ良いって人にはお勧めできない。

そんなにレイテンシ大きかったっけ？

>>554
いや、フィルタとか全く使わない素の状態なら、それなりなんじゃない？
速けりゃ良いって人は、コンシューマ向けの安いルータを
デフォルトで使っちゃうような人でしょうから。

皆さんどうもです。
他当たってみます...

ルーターの設定に始点ポート番号を変化させる範囲を設定するコマンドを追加します。また、フィルタ等でDNSの通信を扱っている場合には、ルーターの始点ポート番号が53固定から、コマンドで指定した範囲に変わったことをフィルタに反映します。

例1: DNS問い合わせパケットの始点ポート番号の範囲を10000-19999とする。

dns srcport 10000-19999

例2: DNS問い合わせパケットのためのフィルタを変更する

ip filter 53 pass * 上位DNSサーバー udp 53 53
↓
ip filter 53 pass * 上位DNSサーバー udp 10000-19999 53
あるいは
ip filter 53 pass * 上位DNSサーバー udp * 53

実際にはどう設定するの？

それ、対応ファームが出てからの話じゃないのかな

実際にどう設定するのって… 書いてあるとおりそのままやん。
>>558 の言うとおり、対応ファームはまだ出てないけど。

ってかRTX1100以上でファストパス掛かってれば早いだろ
スルーしてるだけあってスループットは高いよ

ファストパスってRTX1000とRT57iからあったのね、知らんかった

夏休み時期ってファストパス取らないとなかなか乗れないね。

もうSuperOPT-100e買っちゃったよ

これですね、

ttp://www.rtpro.yamaha.co.jp/RT/docs/fastpath/

ファストパス
RTX1000、RT57i、RT58i、RTV700、RT107e、SRT100、RTX1100、RTX1500、 RTX2000では、
パケット転送を高速に行なうためにファストパスと呼ばれ る技術が利用されています。
ファストパスでは、パケット転送を高速に 行なえますが、その代わりに一部の機能に制約が
あります。この文書で はファストパスとその特徴について解説しています。

>>563
ttp://diary.lampetty.net/20080706.html
こんなレポート見ると、絶対嫌だな。

>>560
>>561 なんてことを書いているような人に、「ファストパス掛かってれば早いだろ」
なんて言われてもねぇ。
RTXレベルでしか実装されていない機能なんかを駆使しちゃったりしてると
ファストパスって色々と使えない場面が多いよ。

games.himitsukichi.comへのpingでavg 16msくらい。
回線はBフレッツ(マンション)。IFは超使い辛い。
ファストパスだとどんなもんですかね?

マンションってことはVDSLかな？
VDSLの時点でpingはあきらめるべき

へーこんな機能もあるんですね
RBBTODAYで計測すると65〜70Mbps（Vista、NTTFHHT）であまり
変わらないかも^^;

>>567
orz

知りたい情報はこれで良いのカナ？
フレッツ光マンション100M(東)/VDSL
RTX1100

■NAT内からPing

[PC]-[HUB]-[NAT]-[PPPOE]-[HUB]-[VDSL]〜//〜[対向ルータ]

PING xxxxx 送信元 xxxxx : 56(84) bytes of data.
64 バイト応答 送信元 xxxxx: icmp_seq=0 ttl=254 時間=5.70ミリ秒
64 バイト応答 送信元 xxxxx: icmp_seq=1 ttl=254 時間=5.37ミリ秒
64 バイト応答 送信元 xxxxx: icmp_seq=2 ttl=254 時間=5.45ミリ秒
64 バイト応答 送信元 xxxxx: icmp_seq=3 ttl=254 時間=5.48ミリ秒
64 バイト応答 送信元 xxxxx: icmp_seq=4 ttl=254 時間=6.34ミリ秒
64 バイト応答 送信元 xxxxx: icmp_seq=5 ttl=254 時間=5.52ミリ秒
64 バイト応答 送信元 xxxxx: icmp_seq=6 ttl=254 時間=5.59ミリ秒
64 バイト応答 送信元 xxxxx: icmp_seq=7 ttl=254 時間=5.27ミリ秒
64 バイト応答 送信元 xxxxx: icmp_seq=8 ttl=254 時間=5.63ミリ秒
64 バイト応答 送信元 xxxxx: icmp_seq=9 ttl=254 時間=5.61ミリ秒

--- xxxxx ping 統計 ---
送信パケット数 10, 受信パケット数 10, パケット損失 0%, 時間 9092ミリ秒
rtt 最小/平均/最大/mdev = 5.270/5.599/6.348/0.289ミリ秒, pipe 2

■NATを通らずPing

[PC]-[HUB]-[PPPOE]-[HUB]-[VDSL]〜//〜[対向ルータ]

PING xxxxx 送信元 xxxxx : 56(84) bytes of data.
64 バイト応答 送信元 xxxxx: icmp_seq=0 ttl=254 時間=5.91ミリ秒
64 バイト応答 送信元 xxxxx: icmp_seq=1 ttl=254 時間=4.77ミリ秒
64 バイト応答 送信元 xxxxx: icmp_seq=2 ttl=254 時間=4.51ミリ秒
64 バイト応答 送信元 xxxxx: icmp_seq=3 ttl=254 時間=4.88ミリ秒
64 バイト応答 送信元 xxxxx: icmp_seq=4 ttl=254 時間=4.89ミリ秒
64 バイト応答 送信元 xxxxx: icmp_seq=5 ttl=254 時間=4.88ミリ秒
64 バイト応答 送信元 xxxxx: icmp_seq=6 ttl=254 時間=4.62ミリ秒
64 バイト応答 送信元 xxxxx: icmp_seq=7 ttl=254 時間=4.72ミリ秒
64 バイト応答 送信元 xxxxx: icmp_seq=8 ttl=254 時間=4.60ミリ秒
64 バイト応答 送信元 xxxxx: icmp_seq=9 ttl=254 時間=4.71ミリ秒

--- xxxxx ping 統計 ---
送信パケット数 10, 受信パケット数 10, パケット損失 0%, 時間 9086ミリ秒
rtt 最小/平均/最大/mdev = 4.511/4.852/5.919/0.383ミリ秒, pipe 2

>>571-571
はえー
ありがとうございます。なんか参考になりました。

安定した動作するルーターがほしいと思って、　ＹＡＭＡＨＡのルーターの購入を考えています。
候補は　RT100　と　RT58i なんですが、ネットワークの知識があまりなくても　（コレガのルーターは設定したことがあります。）
インターネットの接続（ポート空けたりする）するところぐらいまではできそうでしょうか？

それならRT58iで良いと思う

>>574
>RT100
ISDNでつなぐのか？

まあ、余分なつっこみは、おいといて
業務向け（RTX,RTV,SRT、RTのあと数字3桁の機種）で、
最初からweb設定があるのは、
RT107e,RTV700,SRT100だけ。（だったはず）
それ以外のは、まずRS232Cで接続して、
ルーターのIPアドレスをコマンドで設定するところから始まる。

一般向けのRT58iなら、さほど難しくはない。
ポート開放ぐらいなら、web設定で可能。

>>576
ＲＴ100　じゃなく　ＳＲＴ100 ですね。

回線はＢフレッツのマンションタイプになります。
ＳＲＴ100 の Web設定でも一般のルーターと同じような設定ができるなら ＲＴ58i と SRT100 のどちらでもよさそうですね。

RTX1000か1100の間違いだと思っていた。
まあ、その2機種なら、書いてあることはどちらでもweb設定で出来る。
（ってかSRTのコマンド設定は、訳わからん。今まで使う機会がないというのもあるけど。）
だけど、結構性格は異なるよ。
統計機能があったりして、「ネットワークの管理者」として、
便利な機能が多いのはSRT100だけど、
「家庭用途」だと電話のポートがあるRT58iは、結構遊べると思う。

まあ、どちらもマニュアルがダウンロードできるから、見てみたら？

IPSECが不要ならRT58iで決まりじゃないか

>>579
RT58iにはPPTPしか無かったはず

>>580
恥ずかしいこと言ってんじゃねぇぞ。

IPIP

>>581
はぁ？お前の方こそ恥ずかしいこと言ってんじゃねよ
RT58iじゃIPSEC使えねーよ。

>>581
誠に申し訳ない、読み違えてたorz

ほのぼのﾜﾛﾀ

RT57iでPPTPのVPNを構築しています。
リモートからセンターへトラフィックが発生すれば自動的にセッションが張られるのですが、センターからリモートの呼び出しが出来ず困っています。
センター：固定IP(192.168.100.1/24)
リモート：動的IP(192.168.200.1/24) ネットボランチDNS使用

アドバイスを頂けないでしょうか

#IN
ip filter 102 pass-log 192.168.0.0/16 * * * *
ip filter 103 reject 192.168.0.0/24 * * * *
ip filter 110 reject * * udp,tcp 135 *
ip filter 111 reject * * udp,tcp * 135
ip filter 112 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 113 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 114 reject * * udp,tcp 445 *
ip filter 115 reject * * udp,tcp * 445
ip filter 120 pass * 192.168.200.0/24 icmp * *
ip filter 121 pass * 192.168.200.0/24 established * *
ip filter 122 pass * 192.168.200.0/24 tcp * ident
ip filter 123 pass * 192.168.200.0/24 tcp ftpdata *
ip filter 124 pass * 192.168.200.0/24 tcp,udp * domain
ip filter 125 pass * 192.168.200.0/24 udp domain *
ip filter 126 pass * 192.168.200.0/24 udp ntp ntp
ip filter 127 pass (センター側の固定IP) * tcp * 1723
ip filter 128 pass (センター側の固定IP) * gre * *

# OUT
ip filter 202 pass-log * 192.168.0.0/16 * * *
ip filter 203 reject * 192.168.0.0/24 * * *
ip filter 204 pass * (センター側の固定IP) * * *
ip filter 210 reject * * udp,tcp 135 *
ip filter 211 reject * * udp,tcp * 135
ip filter 212 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 213 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 214 reject * * udp,tcp 445 *
ip filter 215 reject * * udp,tcp * 445
ip filter 216 reject * * tcp * smtp
ip filter 299 pass * * * * *

# NAT
nat descriptor type 1000 masquerade
nat descriptor timer 1000 360
nat descriptor address inner 1000 192.168.200.1-192.168.200.254
nat descriptor masquerade incoming 1000 through
nat descriptor masquerade static 1000 2 192.168.200.1 tcp 1723
nat descriptor masquerade static 1000 3 192.168.200.1 gre

PPTPは接続は片方向。
クライアント側から、サーバー側にリクエストは出来るけど、
逆はどうしようもない。

多少は途切れてもかまわない、というのなら
schedule コマンドで、1時間おきぐらいに
つなぎに行くようにするという方法もある。

>>588
レスは嬉しいのですが、ネタは自重頂けると、助かります。
(´・ω・`) ＜ 涙

すみません、書き忘れです。
ログには、rejectとか出てないんで、余計に困ってます。

>>588
http://www.rtpro.yamaha.co.jp/RT/FAQ/PPTP/rtpptp-ans.html#12

>>586
tunnel定義で相手先のDNS名間違えてるとか？

>>591

センター側のtunnel endpoint name xxxの指定は正しいと思います。
xxxのnslookupもpingも問題無いです。debug log 見るとパケットを出している由のログは残っています。
間違っていたら、認証エラーでリモートからも繋がらないはずなので

>>592
うちはRTX1000と57iで特にはまらずに運用できてるんで
力になれそうにないですなぁ

SCCRQがクライアント側ルータに届いているのは確認しました？

>>593
どうも

RTX1100とRTW65bの時は大丈夫だったんですが、57iにリプレースしたとたんにコレですわ…
今、65bのconfigを見返しているのですが…うーん、違いがわからない…
何か魔法の呪文でもありましたっけ？

>SCCRQがクライアント側ルータに届いているのは確認しました？

PASSにもREJECTにも出てないんですよ。
その通り解釈すれば、パケットが届いていない事になりますが、んな訳ねーだろと
NATかファストパスで出てないだけじゃねーのかと思っているのですけど
ファストパスはちょっと切ってみます

>>592
センターとクライアント間のトンネルにナットとか挟まってます？

>>595
センター側もリモート側もNAT使ってます。

>>596
両方？
>>587のようなプロバイダとの接続設定の事じゃないですよね

トンネルの両側にnatを設定してるんですか？

クライアントからセンターには繋がるとか書いてあったけど、
トンネルのnatはクライアント→センター方向は機能しているということですね？
ということはセンター→クライアント方向のnatはどう設定してますか？

>>597

すみません、NATはトンネルに対してしてじゃなくて、プロバイダとのppに対してでした。
インバウンドの場合、pp(pppoe)→NATと言うかんじでしょうか
アウトバンドの場合、→pp(pppoe)なのかな？ちょっとわかりません。

>>598
センターからのパケットがきちんとクライアントへ流れるようになってますか？
tracertでクライアントのルータ(192.168.200.1かな？)とかクライアントのホストへ
トンネル経由でどこまで届いてるか確認されました？

>>599
いや、トンネル掘る前の話しなんで…

>>589,591
いや、ネタじゃなく、素で知らんかった。
（どこかにそう書いてあったような気がするんだが。）

こんな私なんで、釈迦に説法かもしれないが、
センター側（RTX1100？）のルーティングテーブルとかは問題ない？

pptp service type client、pptp service onを明示してはどうでしょう。
または、65bで取得したDDNSのホスト名をそのままにつっこんでるとか。

>>601
ping 192.168.200.1 で呼び出しを掛けに行ってるので問題なさそうです。

>>602
各ルータに該当するコマンドは設定済みです(じゃないとpptpが起動しないので)
DDNSは、65bから57iに移譲しているので同じ名前です。

>>600
それは知ってるよ > 掘る前
質問の意図はセンター側PCからのパケットが
センター側のルータ内で正しくトンネルにルーティングされてるのかな・・・ということ
あとでルーティングテーブルの確認が必要ですがね

ついでに実際にどこまでパケットが到達していて
どこからが不通になってるか簡単に確認出来るので
センター側のルータで引っかかってるのか
クライアント側のルータで引っかかってるのかが判るし
チェックする箇所の絞り込みに裏付けが取れるでしょ
(ここまでパケットは来ているはず・・・なんて曖昧な部分を排除できるし)

>>604
アドバイス感謝します。

>センター側のルータ内で正しくトンネルにルーティングされてるのかな・・・ということ
これ既出の通り、debug logでハンドシェイクを行っているのを確認しています。

あと
>tracertでクライアントのルータ(192.168.200.1かな？)とかクライアントのホストへ
トンネルを掘る前なので、そこへはpingは通りません。

>ついでに実際にどこまでパケットが到達していて
これも既出ですが、リモート側のグローバルアドレスへpingが通っています。

両方で show nat descriptor address をやって、
どんなふうにNAT変換しているか確認してみたら？

>>605
>これ既出の通り、debug logでハンドシェイクを行っているのを確認しています。

ハンドシェイクの結果はどうなってます？
エラーかなんかで接続失敗してるんですか？

とりあえず貼られているconfigからはPPTPを使う設定は正しいらしいことは判るけど
トンネルやルーティングの設定は想像するしかないからね

トンネルの方にフィルタとかかけてますか？

>>606
時間がかかりそうなので、すぐに出来なくて申し訳ありませんが、頂いたアプローチもためしてみます。

>>607
たぶん勘違いなさっていると思います。
センターからリモートへPPTPの接続要求リクエスト？は、リモートのグローバルIPへTCPでその由のパケットを投げるだけです。
ですので、センター側のハンドシェイクは下記の事しかしていませんし、ログにもこれだけしか出ません。
(PPTPがダウンしてる状態で、リモートのPPTP越しのNATセグメントへping)

2008/08/14 15:09:16: PP[02] IP Commencing: ICMP 192.168.100.1 > 192.168.200.100 : echo request
2008/08/14 15:09:16: (ダンプは省略)
2008/08/14 15:09:16: PP[02] PPTP Connecting to (リモートのグローバルIP (正しい事を確認済み))

何度も書いてしまい、恐縮なのですが、トンネルを掘る前の話なので、トンネルは関係無いと思うのですが…

勘違いしているのは当方でしょうか？

RT58iなんだけど
たまにつながらなくなり
ping は外に出ず（LAN内はOK、ひかり電話もOK)
traceroute で

traceroute to google.com (64.233.167.99), 64 hops max, 40 byte packets
1 RT-58i (192.168.0.1) 1.905 ms 1.198 ms 1.225 ms
2 RT-58i (192.168.0.1) 1.732 ms !N 2.222 ms !N 1.969 ms !N

こんな風に出るんだけどどこがおかしいかわかる方いますか？
何もしてないと2~5分くらいで直ります。

RT-200KIブリッジ（ひかり電話のみ）
東Ｂフレファミリー,NIFTYです

127.0.0.1に経路も無いのにpingが通る@@@

なぜ？真夏の恐怖、、、

ドイツ人スーパーハカーの話を思い出す
「今からハッキングしてやるからIPよこせ」
「129.0.0.1だったかな、いや127.0.0.1だな」
ってやりとりの後相手が唐突にオチたってやつ

通常は
1 RT-58i (192.168.0.1) 1.886 ms 1.121 ms 1.227 ms
2 133.160.122.238 (133.160.122.238) 9.498 ms 9.141 ms 8.962 ms
3 133.160.122.225 (133.160.122.225) 10.512 ms 9.817 ms 9.929 ms
~~
とかで16くらいで終了するんだけど
今またつながらなくなったときはpingは戻ってきて
tracerouteでは
1 RT-58i (192.168.0.1) 1.627 ms 0.514 ms 0.505 ms
2 RT-58i (192.168.0.1) 0.952 ms !N 0.986 ms !N 1.230 ms !N
で止まりました、切断ログもないんです。

RT58i かリモホのルーティングテーブルがおかしくなっているんじゃないの？
２つ目の(その IP address は… nifty か)中継ホストにパケットが飛んでいないから。
原因までは特定できないな。

>>613
ありがとうございます
やっぱりそうですよね
以前NIFTYに問い合わせたときには切断ログがないので
問題ありませんルータが壊れてるんじゃないのっていわれて
RT58i新しくしたわけですよ、それでもまだ症状出るんで...
NIFTYにどう説明したらいいでしょうかね？

ふつうにNTTに電話して信号レベル測定してもらったら？

RT、リモホに問題がないとすれば、PC側のIPアドレスが重複した場合ってこんな症状になるかな？

まぁ、今のままじゃなにも分からないので、異常状態での
show arp
show status pp N
show status lan1 と lan2
show status ip route
show nat descriptor address
コンフィグ
あたりの情報が欲しいなぁ。

>>616
ありがとうございます
とりあえず今は症状出てないんで
configだけ晒します
解passはyamahaです
http://sund1.sakura.ne.jp/uploader/source/up28600.zip
よろしくお願いします。

ヤマハのルーターSRT100をシリアルポート経由で　出荷状態に戻そうと思ってます。

Windows Vista の　PC　に　USB経由でルーターと接続して、ソフトは tera term pro を使っています。
説明書には、　接続すると、画面にメッセージがいろいろ表示すると書いてあるのですが、
自分の環境では、そのメッセージが表示されません。

ボーレート、データ、パリティ、ストップ、フロー制御　も説明書に書かれているとおりに設定しました。
なぜ表示できないのかわかりませんでしょうか？

よろしくお願いします。

選択してるCOMポートが違うとか
リターン押してないとか
USBポートが死んでるとか

SRT100持ってないから知らんけど、昔のRTシリーズで、
AT&R
とか打ち込まないとターミナルモードにならないルーターが
あったような気がするけど、関係ないかな？

>>620
それはさすがに関係ない。RTAシリーズだね。
あれらはターミナルアダプタとしても使われることが前提だったから、
シリアルポートはデフォルトだと、ATコマンドを受け付ける仕様だったはず。

それで、とっても基本的なことだけど、クロスケーブル使ってる？>618
コネクタが「メス-メス」でも、ストレートのもあるよ。
実際RTAシリーズに付属のケーブルはそうだったし。

ご存知の方いらっしゃいましたらご教示頂けますと幸いです。

自分で確認した限りですと、RT107eや他RT/RTXシリーズには、
WAN側インターフェイスのMACアドレス偽装機能は見当たりませんでした。
現時点では無理という事でしょうか？

現在ひかりoneホームをHGW無しで利用したいと考えており、上記の機能が必要になります。

素直にBBルータ買ってしまった方が良いのかな…

>>622
そんなもんあるわけない。まともなルータでそんな機能付いてる製品なんてあるの？

Belkin Wireless Nにあったな

>>616
LAN内のIPが重複してたら
debugにdeplicate?が出るよ。回線遅延なら他の問題だね。

NIC ならともかくルータで MAC address を書き換える必然性がないよな。
素直に ISP 推奨の機器経由で繋いでおいたら？

>>623
MACaddressにて認証するような、一部のCATV向けに、
そのような機能の付いたルータは存在していた

>>627
そんなのまともじゃないことは確かだろ。

そうでもない…し、ifconfigはIF立ち上げる時にMAC指定できるんだよね。
ifconfig hw ether 12:23:34:45:67:78みたいに。

>>629
だから？
じゃあ、ユーザが設定したMACアドレスが
たまたま同じセグメントに重複して存在してたら？

そんなの変更できるようになっている方がおかしい。
勿論、検証向けのハードなら別だけど。

>>630
そりゃさすがに設定者の責任だろ。
MACアドレスが詐称できてはいけないなんてRFCでもあるん?

VRRPが動作出切る機種なら、MACアドレス書き換え機能の実装
なんて楽に出来そうだが、、、、

付けるかどうかは必要性とヤマハのポリシーしだいだろうな。

>>631
設定者の責任であろうが、ネットワーク的に混乱が生じるわな。
RFCにあろうがなかろうが、そういう製品が一般的でないことから察しろ。

BUFFALOの無線対応ルータだと現行製品でMACアドレス変更機能がついているけど。

ヤマハルータのUPnPの脆弱性の対策も機能をデフォルトでOFFにするだけでなくて他社のようにしてくれればよいのになぁ〜。

対応FWに関しましては、UPNPの通信に使用するパラメータを個体毎・起動毎個別の値を持つ事により、
セキュリティを強化します。
ttp://buffalo.jp/support_s/20080808/upnp.html

>>631
… MAC address は uniq でなければならないわけだが、それをどうやって保証するの？
「詐称」なんて言葉を使っている時点で、なんも分かってないのが丸分かりだが。

>>627
「認証」というよりは、MAC StaticなDHCP使ってるだけだろ？

それなら普通変更してもらえるべ

>>622
ひかりoneホーム100へ乗り換えると幸せになれる気がする。
http://www.hikari-one.com/support/t/manual/index_home_soho.html#compo

>>634
バッファローはメルコ時代から実装してたね。
WAN側（Internet側）MACアドレスを変更する方法(無線親機ルータモデル、有線ルータ)
http://buffalo.jp/php/lqa.php?id=BUF2021

>>636
ここ数年はケーブルモデムが起動する毎にMACアドレスを再記憶する方式が主流だけど、
10年ぐらい前は利用するPCのMACアドレスを書面で申請する必要があったそうな。

## CATVユーザーの俺も2chのIDを、いや、長期間変わらないグローバルIPを変更したいな
と思ってたり。。。

>>635
保証できないよ。機器管理者が責任持つしかないんじゃね?
製造元は出荷時に付与したMACについては保証するだろうから別にいいと思う

>>638
Linuxカーネルに入ってるのかな?

>>637
キャリアによっては「有償」だったりする事もある。
それと「ルータを利用しての複数接続」を認めてないキャリアってのも存在してたりするらしいし。

現在soho利用に、ひかり電話とIP電話を利用してますが、他板でhab接続を紹介していただきました。
大体こんな感じ・・・
http://bacque.10.dtiblog.com/blog-entry-66.html

この方法と下記の方法でどちらが妥当でしょうか？
設定がよくわからないのでルーターAとルーターB間のデータのやりとりはできないですが・・・

構成
NTT Bフレッツ光マンション／ぷららフォン for フレッツ 【050IP電話サービス】

ルーターA(NTT RT-200KI)　192.168.1.1
LANポート1→PC（ルータ・ひかり電話を設定する）　192.168.1.2　255.255.255.0　DHPCサーバを参照
LANポート2→ルーターBへ
電話ポート1→ひかり電話

ルーターB(YAMAHA RT57i)　192.168.100.1
LANポート1→PC（ルータ・IP電話を設定する）　192.168.100.3　255.255.255.0　DHPCサーバを参照
LANポート2→PC　192.168.100.4
LANポート3→PC　192.168.100.5
電話ポート1→IP電話

>>641O
NU─RT-200KI─RT57i─PC
これじゃRT57iで050使えないと思うのですが。

コレガのギガイーサ無線ルータを買ったんですが、
それをアクセスポイントモードにして→RT58i→ONUにするべきか、
それともRT58iをハブとして→コレガ→ONUにするか迷っています。

どちらがベストでしょうか？

>>642
ぐへっ、おかしいのですか？
ちゃんと使えてるのですが・・・
それよりABルーター間のPC同士がつながらないのが悲しいです

>>644
HUB を RT57i に繋げて、PC は全部 RT57i 側にぶら下げて、RT-200KI は
PPPoE、ひかり電話アダプタと割り切るのがいいかも。

↓を応用すれば、RT57i 側の LAN 側から RT-200KI にアクセスできるはず。
http://www.rtpro.yamaha.co.jp/RT/FAQ/PPPoE/adsl-modem-access.html

>>641 のリンク先の接続は… 随分大胆だな。

あ、あと、RT-200KI の TEL OUT を RT57i の LINEポートにつなげれば、ひかり電話、
IP電話が一本化できるかも？

-ONU-RT230NE-RTX1000--(IPSecVPN)--RTX1100-RT57i-��

うちは上記の構成で離れた所でもひかり電話を使っているよ。
RTX1000は>>645で出ている方法で、RT230NEへのIP接続とPPPoE(IPSec)を共存させている。

>>646
RT57iのLINEポートはISDN専用でひかり電話はアナログ規格準拠だからRT-200KIのTEL OUTはアナログ準拠のポートだから使えないんじゃね?

RT57iでひかり電話と050などVoIPを一本化しようとしたら内線機能でRT-200KIの子機としてRT57iをSIP収容にすればいけるだろうけど。

RT58iはLINEがISDNがアナログかを切り替えられるから普通にひかり電話機器のTEL OUTからLINEポートで使えるけど。

>>645-648
素晴らしいご意見の数々・・・光明だ後光だ
それらさっそく実験させていただきます
もうボラれ続けたNTTのために無駄な機器代出したくないですし
目から鱗のリンクありがとうございました

>>648
おっと、そうなのか。YAMAHA のルータは RT58i が初なので知らなかった。

RT57i/RT58iのVoIP通話数って最大6通話だったんだ。（カスケード接続）
OCN.Phoneを8chにしたかったんだけど無理だった。6chで我慢するか。

有意義な情報が詰まってるスレだｗ
発見できてうれｐ
ところでみなさんが知識を吸収してるオススメのサイトありますか？
なんでも結構なんですが・・・
自分は何度か本を買っても読まずに古くなり
結局ネットの情報でなんとかする方が多いです
本高いですしね

>>651
金額で言うと8chまで増やすならVoIP対応交換機の方が安くね。
まあ交換機はルーター機能無いからルーターも別途買うと微妙ですが。

>>653
交換機にバッファローの3000円ルータをつなぐんですね。わかります。

>>651,653-654
LinuxにAsteriskでやれば？

>>653
ビジネスホン収容なのでBRU追加がセオリーなんだけど、対応機に入れ替えると600万円以上って言われた(w
今回は既設ビジホンのアナログ回線収容でいきたい。
RTV700なら12chまでいけるけど、RTV700+RT58i+TA2台 でアナログ8chという謎構成でやる気無くした。

>>655
FXSが高いから却下。

ヤマハに変えたおかげでVG-400aと400iと210aが余ったけどなにかに使えないかな？

RTシリーズのDNS機能におけるキャッシュポイズニングの脆弱性について
ルーターのファームウェアをアップデートし、設定を変更する。
ルーターのファームウェアをアップデートする

2008/Aug/20時点でのリリース状況は以下の通りです。 機種 ファームウェア
SRT100 8月中リリース予定
RTX3000 8月中リリース予定
RTX1500 8月中リリース予定
RTX1100 8月中リリース予定
RT107e 8月中リリース予定
RT250i 8月中リリース予定
RTX1000 8月中リリース予定
RTX2000 8月中リリース予定
RT58i 8月中リリース予定
RTV01 8月中リリース予定
RTV700 8月中リリース予定
RT57i 8月中リリース予定
ttp://www.rtpro.yamaha.co.jp/RT/FAQ/Security/VU800113.html

リリース対象の機種が追加されたし、
ある程度ファームの改修開発の目処がついたのかな。

おお、57iが追加されたか〜。

RT58iについて質問させてください。

初めて使ってみて苦戦しつつも、
DHCP機能でNICのmacアドレスに対して固定でIPを割り当てるように設定しました。

Windowsはうまく予約済みIPを取得出来るのですが、
Linux(CentOS5.2)だとうまく取得出来ません。

Linux側をDHCP機能を使わずに、
予約済みIPを固定IPとして入力したらそのIPにはなりますが、
RT58i側のDHCPの割り当てを見ると予約済みIPが割り当てられてないままの表示となっています。
「show arp」ではきちんと割り振られています。

この問題はLinux側かRT58i側のどちらの設定に問題があるのでしょうか?
実はLinuxも初めて使ってみたので問題の切り分けが出来ずに困ってます。
よろしければアドバイスをお願いします。

普通にIP固定じゃダメなのか？

>>660
それってLinux側でIP固定にってことですよね?
今はそれでIPも割り振れてるんですが、
RT58i側で「show status dhcp」として表示した情報がおかしいのが気になってしまって。
固定IPにして割り当てられてるIPがずっと予約済みのままなんです。

今、DHCPの仕様として、
DHCPでIP割り振られてたら「DHCPでIP受け取ったよー」みたいな応答をする規約があるとしたら、
固定IPにしてるLinuxは応答せずにRT58i側で感知できないのかな?とふと思いました。
ちょっとDHCPの仕様について勉強しないといけないですね。

でも、Linux側でDHCPを使用するにしても、
予約済みIPが割り振られないのは何故なんでしょうか...

Linux、ネットワークともにもっと勉強してみます。

dhcpcdが上がってないとだめじゃね?
でも最近のディストロは勝手につないでくれると思うが

>>659
Linuxで、DHCPクライアント機能を有効にして、
RT58では、MACアドレスの予約をいれずに普通のDHCP割り当てだけにしたときに
Centは割り当て範囲内の何れかのIPをとってくれますか。そのときのShow statusの表示は？
http://www.rtpro.yamaha.co.jp/RT/docs/dhcp-auth/index.html#4
このへん「DHCP 割り当て情報を元にした予約設定の生成」をみてると
DHCPのネゴパラメータ？は複数あるみたいに読めます。dhcp bindの設定を少々かえてみるとか？

そうでないなら、linuxでdhcpdを起こしてるとか、ないですか。
手元のvinelinuxはmacアドレスの予約無しだったら、RT57のDHCPでIPを取れてます。

>>658
>おお、57iが追加されたか〜。

57i持ちなんだがメリットがあまり。。。
どっか良くなったのかな。。。

おいおい… 修正のメインは例の DNS脆弱性対策だぞ。
それに、前回の UPnP脆弱性対策のときも、他の細かい修正がてんこ盛りだったし。

なんてーこっったオラとしたことが
即行うぷでーとでらぶらぶ

08/08/25
[NEW]「DNS機能におけるキャッシュポイズニングの脆弱性」に対応した最新ファームウェアの配布を始めました。
対象機種RTX3000，RTX2000，RTX1500，RTX1100，RTX1000，RT107e，RT250i，RTV700，RTV01，SRT100，RT58i，RT57i
ttp://netvolante.jp/download/firmware/index.html

お、来たか。早速 update するか…

RT58i今回の変更点はバグ修正だけなんですね

人柱報告をお待ちします

注意: ファームウェアをアップデートしただけでは、
ルーターの動作はアップデート前と変わらないため、
対策になりえません。

>>669
リリースノート見れば分かることを聞いても仕方ないだろ。

DNS query の sorce port randamize が効いているかどうかを聞きたいんじゃないの？
入れてみたけど、よぉわからん。DNS 脆弱性チェックサイトに掛けても、ISP の DNS
(cache) server のチェックになるし。

>>672
そもそもリカーシブサーバなんて本当に必要があって使ってるの？

>>662
dhcpdと読み違えて「DHCPサーバをたてる訳じゃないから必要ないよね」とすぐに諦めてしまってました。
dhcpcdはCentOSではdhclientとなっているみたいです。
先にルータ側の設定で解決してしまってるのでdhclientについては未調査です。
すみません。

>>663
参考になるURLをどうもありがとうございました。
読んでみてもほとんどが???な状態でしたけども...orz

Linux側でDHCPで取得に設定すると、
ルータ側は予約済みに同じmacアドレスがあっても、
別のDHCPスコープ内のIPアドレスを割り振る動作をしていました。

そこで
# dhcp scope bind 1 192.168.x.x ethernet xx:xx:xx:xx:xx:xx
というコマンドで予約設定をしていたのですが、
参考URL内の「○DHCP 割り当て情報を元にした予約設定の生成」を使ってみて、
Linuxに自動で割り当てられたDHCPから生成された予約設定との違いを確認してみることに。
configのレポート上では上記コマンド同様に予約設定されており違いが分からず。

色々試してる間に、
# dhcp scope bind 1 192.168.x.x xx:xx:xx:xx:xx:xx
を試してみるとLinux側(CentOS、Ubuntu)でもDHCPの予約アドレスを取得出来るようになりました。

ただ今度はWindows側が取得出来ないようになったので、
Windowsの予約、Linuxの予約で上記コマンドを使い分けています。

上記コマンドの違いが分かっておりませんがひとまず解決(?)したっぽいです。

みなさん、どうもありがとうございました。
長くなってすみません。

？？？
「RTシリーズのTCP/IPに関するFAQ」にも RT シリーズの DNS 機能は「リカーシブ
サーバ」と記述されているけど、機能としては proxy DNS、DNS cache 機能しかない
よな。

proxy/cache という意味であるなら、もちろん必要だから使っている。クライアント側は
RT を指定するだけで、各種変更は RT 側で一元管理できるし、cache にヒットすれば、
外への問い合わせもなくなるし。

proxy DNS として外の DNS server に問い合わせに行く際に、当然今回の脆弱性は
関係あるし、リカーシブ動作するかどうかは無関係。

>>674
http://www.rtpro.yamaha.co.jp/RT/FAQ/TCPIP/dhcp-server.html#trouble_leased
とか読んでみた？
単にクライアント識別子が違うだけのような気がする。

>>675
proxy DNS って言ってるのが DNS リレーとかリカーシブリゾルバって言われてるものでしょ。
少なくとも YAMAHA 的にはそう呼んでますね。
http://www.rtpro.yamaha.co.jp/RT/FAQ/Security/VU800113.html

cache なんてそれこそクライアントでもやってるし。

>>677
YAMAHA 的にそう呼んではいても、リカーシブ動作はしていない。
recursive resolver ってのは、

0. DNS server がクライアントから some.domain.com. の名前解決の問い合わせを受ける
1. (some.domain.com の情報を持っていなければ) root server(.) に com. の NS を問い合わせる
2. 1. で返ってきた NS に domain.com. を問い合わせる
3. 2. で返ってきた NS に some.domain.com を問い合わせる

の DNS server の 1.〜3. の動作が recursive(再帰的) だからそう呼ばれている。
RT は登録された DNS server に問い合わせを繋いでいるだけ。

>>678
いや、だから、YAMAHA ルータに実装されている
「DNSリカーシブサーバー機能」を使ってますか？　って聞いてるんだが。
YAMAHA 的に呼んでいてもそれは違うと言われても困るんですが。

>>679
>>675 で理由つきで「使っている」と書いてるやん。
なにをそんなに躍起になってるん？

>>680
別に？　本当に必要があるかどうかを聞いたら、リカーシブがどうとかぐだぐだ言うから。

間違っちゃい無いが気持ち悪いぞ。

>>667 のファーム入れてみて、設定してみた。
ログを眺めていると、ちゃんと DNS 問い合わせのソースポートがランダムになっている。
以前のログではポート 53 固定だった。

Vista 64-bitからSRT100に対しSSHまたはTelnetで接続しようとするとTera Term、
コマンドプロンプトが落ちる。
下記スレの786でTelnetd hostの設定とのレスがあるけど、具体的な設定方法を
教えてもらえないでしょうか。
ちなみにTelnet、SSHの接続設定はGUIで実施済みです。

http://pc11.2ch.net/test/read.cgi/network/1196114751/

RT57iのファーム上げたら余計おかしくなった＾＾；

古いファームならGOODだったのに新しいのでPOOR
しかもレンジが笑える。なんだこれ・・・・。

Number of samples: 24
Unique ports: 24
Range: 60081 - 60104
http://entropy.dns-oarc.net/test/

おい！前のファームよこせや！

>>670

ファームをアップして、out側のポートはやばそうなのをいくつかピンポイントで閉じて
残りは全部あいてたので、以下だけを追加しました。

ns srcport 10000-10999
dns cache use on

ログ見るとこんな風に、違うportから出てるのでOKってことでしょうかね。

2008/08/26 08:55:18: [INSPECT] PP[01][out][200081] UDP 192.168.1.1:10260 > ***.***.***.***:53 (2008/08/26 08:55:17)
2008/08/26 08:55:18: [INSPECT] PP[01][out][200081] UDP 192.168.1.1:10224 > ***.***.***.***:53 (2008/08/26 08:55:17)

>>685
検査対象になっている IP address をよく見てみな。
リモートホストのそれじゃなくて、ISP の DNS cache server のそれになっているはずだぞ。
つまり POOR なのは ISP の DNS だ。

>>686
Ok なんじゃない？ファームアップ前のログがあれば、それと比べてみればいい。
アップ前の物だと source porf が 53 固定になっているから。

豚切すまん

100円ショップで「まな板スタンド」買ったら、RTX1100の厚みにピッタリ
試しに設置してみたら、見事に立ちやがった

>>684
具体的にどんなコマンド実行したとか書かないとわからん
シリアルケーブルでつないで、ステータス確認しなよ

>>689
コマンド実行もなにもTeraTermでユーザ名、パスワード入力して
ログインしようとしたらTeraTermが落ちる。
コマンド入力までいかない状況です。

また、コマンドプロンプトからTelnetで接続しようとしても切断される。

シリアルがついてないM/Bなんで別途カードを買ってこようと思ってます。

>>690
TeraTerm が落ちるのは TeraTerm の問題でしょ。

コマンドプロンプトから接続しようとして切断されるのは
セキュリティソフトの影響か、RT で telnet ログインが許可されていないから。

RT107eを２台使って拠点間IPsecVPNをしているのですが
本拠点にある、ファイルサーバーに接続することができなくて困っています。
各ネットワークセグメントは以下のようになっています。

本拠点
　192.168.12.0/25
WEBサーバー　192.168.12.2
ファイルサーバー　192.168.12.254

支店
192.168.24.0/25
サーバー無し、クライアントのみ

支店からＷＥＢサーバーには問題なくアクセス（SAMBA,Apache,FTP,SSH等）できるのですが
ファイルサーバーにはアクセスができません、pingも飛ばないです。ちなみにファイルサーバーは
玄箱をしようしています。
どうにも困っているので、どなたかご教示いただけないでしょうか。
よろしくお願いします。

>>692
/25 が駄目なんでしょ。

/25ってどういうことだ？/24の間違いか？

すいません
***.***.***/24の間違いです。

>>692
玄箱のデフォルトゲートウェイの設定を確認してみたら。

>>692
その調子で、
ip route 192.168.12.0/25 gateway tunnel **
ってなってるんじゃないのか？

そのサーバーにSAMBAでつながっているからには
トンネルやフィルター類はたぶん問題ないだろう。
（意図的に変なフィルターを入れてたら別だけど）

>>690
つーか、どのTeraTermの、どのバージョンか書かなきゃ

684として下記レス

>>691
FWとアンチウイルスをオフにしても変わらず切断されます。
また、TelnetログインはGUIで許可設定にしてます。

>>698
Tera Term v4.59
http://sourceforge.jp/projects/ttssh2/
↑ここにある現時点での最新版を使ってます。

>>699
Windows標準のコマンドプロンプトからはどーなのさ
RT107eもSRT100もWindows2008 64bitは問題なく繋がる。

>>700
コマンドプロンプトからTelnetで接続しようとしてもホストから切断されます。
以下、GUIでの設定とログを記載します。

・TELNETの設定
　使用 アクセス許可 ポート番号
　する（メインマシンのIP）23

・SSHの設定
　使用 アクセス許可 ポート番号
　する（メインマシンのIP）22

・syslog
　Login not allowed from TELNET:（メインマシンのIP）
　Login failed for TELNET:（メインマシンのIP）

なにか根本的な見落としがあるのか・・・

>>701
> 　Login not allowed from TELNET:（メインマシンのIP）
って出てるやん。やっぱ許可されてないんだよ。

無名ユーザ使ってるの？　それなら、無名ユーザの制限はどうなってる？

>>701
取説 P150〜 は、確認済みだよな？
ttp://www.rtpro.yamaha.co.jp/RT/manual/srt100/Users.pdf

実機持ちじゃないから、YAMAHAのホームページのPDF見て書くが、
SSHはユーザ、パスワード設定し、SSHログインを有効にしないと駄目。

TELNETは、デフォルトでは、パスワードのみでログイン可能。

ただ、TeraTermが、無名(ユーザ欄：空)でのTELNET実行できないとすれば、
あらかじめユーザ、パスワードを設定する必要がある。

RTX1000や1100の後継機でGigaイーサやSDメモリーカード対応になったのが発表されたね。
RT57iやRT58iの後継機でGigaイーサ対応のも早くでないかな。

>>704
やばいなぁ格好良すぎる。
明らかにオーバースペックなのに買い換えてしまいそうだ・・・

値段据え置きがいいねぇ

>>702
GUIで許可してるのに何故かsyslogを見ると許可されてないんですよね。
無名ユーザ以前に、そもそもユーザ名の入力まで行かずに落ちたり切断されたりといった状況です。
ちなみに無名ユーザでもメインマシンからはアクセスできるよう設定しています。

>>703
取説はもちろん確認済みです。
また、SSH用にユーザ等も設定済みです。

てっとり早い別の手段としてRS-232CのPCIカードを買ってきちゃいました。
その結果、シリアルケーブル経由なら問題なくアクセスできました。

これでCUIからの設定変更が可能になったので一先ずは良しとします。
レスくれた方々、貴重な時間を頂きありがとうございました。

telnetdやsshdのアクセス制限があるとか？IPアドレスやインタフェースの。

ないと思うからこの件は確認しなかったけど、security class ってパターンも考えられる。

ドットフォン パーソナルサービス提供終了予定のお知らせ
http://www.ocn.ne.jp/voip/announce/20080821/personal.html?voipT-Info

>>710
これ困ったなぁ。

メールサーバーたちあげようと１１０番ポートあけたくて
「詳細設定」→ファイアウォールの設定→ＰＰ０１設定→IPv4静的フィルタの一番で
追加おして
pass TCP * * 192.168.0.3 110
と順にいれてるのですが（適用の入りもチェックいれてます）１１０番に外部からアクセスできません。
ちなみにルーターはＲＴ１０７eなのですが、間違っているのでしょうか？
よろしくお願いします。

>>712
静的NATは？

メール鯖たてるのに１１０を開ける必要は無いけど

pass * * tcp * 110 じゃないのか

あと
nat descriptor masquerade static 1 1 LAN-ADDRSS tcp 110

は？

>>714
pass の後の順番がおかしいのは、
たぶん、GUIで設定しているからだと思う。

>>711
ttp://join.g-lex.net
G-LEXなんてどうだ？

>>708
>>709
やはり初歩的な見落としでした。
ご指摘の通り原因はsecurity classが3になっていたためでした。

最初に他スレでTelnetd hostの設定云々のレスを見たせいか、
別の方向に意識が向いてしまい、当該設定を2以下にしないと
Telnet、SSHでログインできないことを失念してました。

大変お騒がせして申し訳ない。
レスありがとうございました。

>>717
なーんだ。解決おめでとう。
GUI で設定したって書いていたので、security class はないかと思ったのです。

>>718
ありがとうございます。

SRT100はGUIからsecurity classの設定変更が可能なのです。
購入して即GUIで当該設定値を変更したことを忘れてました。。。

>>713
静的ＩＰマスカレードも　smtpとpop3の両方ともメールサーバーのプライベートＩＰに
向くようにしています。
どうしてもクライアントのメールクライアントから受信メールを読みにいけないんです。。
送信は問題なくできるのですが

>>714
pop3じゃなくてsmtp(25番)を空けないといけないのでしょうか？
メルサバの手引書に１１０番を開けろとかいてありましたので、やってみましたが
うまくいきません。

ポート開放のこと以外はここで聞くべきではないですが、ポート開放のご教示お願いします。

>>720
送信って同じサーバで出来てるんですよね。
なら、設定関係は POP に関しても合っている可能性が高いですね。

とりあえず、telnet で直接 POP を喋ってみて、どの段階ではねられているか。
ルータのログにはどう出ているか（syslog notice on と nat のログはどうだったっけ？）
を確認することですね。

>>716
高い。
これならODNのメールコースの方がいい。

>>722 >>716
G-LEXは外部からも無料の基本サービスで、
着信はできるからそこはいいんだけどね。

ttp://join.g-lex.net/g2/cat_support/ent_daihyoufaq.html
着信専用代表番号とは。
基本サービスご利用の場合でも、着信専用代表番号を経由する事で、
一般固定電話や携帯電話などから着信ができる機能です。
着信専用代表番号に発信し、ガイダンスの後にG-LEXナンバーを入力してください。

確かにODNのメールコースの方が上だな。

RT58iで最新ファーム適用後の状態なのですが、質問があります。
このスレの方々のように高度な使い方はできないで普通に
ネットする程度なのですが、今回の更新で
ttp://www.rtpro.yamaha.co.jp/RT/FAQ/Security/VU800113.html

に書かれている事＆>>670が気になって（イマイチ分からないですが）、
コマンド

dns service off
dns notice order dhcp server

この2行を設定してみました。とりあえずこれで問題無いでしょうか。
回線はBフレッツで、簡単設定ページでプロバイダで指定されている
DNSサーバーアドレス（プライマリ＆セカンダリ）は入力してある状態です。

>>725
> dns service off
> dns notice order dhcp server

の状態で問題なくネットに接続できているのであれば、

> DNSサーバーアドレス（プライマリ＆セカンダリ）は入力してある状態です。

は意味が無かったりする(RT58i の DNS サーバをそもそも使っていない)。
以上が前置きで…

-----
PC 側のネットワークの設定で、DNS サーバに RT58i を指定せずに、これにも
ISP の指定するものを設定していたんじゃない？そうであるならば、先月の
Windows Update および ISP 側の DNS サーバが脆弱性対策済みの時点で、
RT58i のファームアップデートとは無関係に大丈夫な状態になっていた。

http://www.rtpro.yamaha.co.jp/RT/FAQ/Security/VU800113.html の対策の
「ルーターの設定を変更し、DNSリカーシブサーバー機能を無効にする。 」の
状態に最初からなっていたということ。

>>725
ファームウェアのリリースレター読むべし

>>726-727
レスありがとうございます。仰る通りコマンドを打った後も普通にネット
できています。。
>RT58i のファームアップデートとは無関係に大丈夫な状態になっていた。

��(ﾟДﾟ;)！WinUpdateは済ませていました。。PCのネットワーク設定
ですが、こちらはプロバイダのサイトで確認してみたところDNSサーバは
「自動で取得」にするようになっており、そのように設定されてましたorz
ADSLの頃にルーターでDNSサーバーを設定する必要があったので
そのままのアドレスをRT58i導入時に入れていたようです。

RT58iのDNSサーバー設定も自動でいいというか、指定しなくていいと
いう事ですよね（汗）リリースレター読んできます！ありがとうございました。

RT58i Rev.9.01.36

analog extension dial prefix line prefix="0000"
analog extension dial prefix sip prefix="9#"
analog extension dial prefix sip server=2 prefix="0002"
analog extension dial prefix sip server=3 prefix="0003"
analog extension dial prefix routing route-table=1 server=1/A
analog extension dial prefix port=1 line prefix="0000"
analog extension dial prefix port=1 sip server=2 prefix="0002"
analog extension dial prefix port=1 sip server=3 prefix="0003"
analog extension dial prefix port=1 routing route-table=1 server=1/A
analog extension dial prefix port=2 line prefix="0000"
analog extension dial prefix port=2 sip server=2 prefix="0002"
analog extension dial prefix port=2 sip server=3 prefix="0003"
analog extension dial prefix port=2 routing route-table=1 server=1/A