YAMAHAヤマハブロードバンドルーターpp select 12

YAMAHAヤマハブロードバンドルーターpp select 12
ヤマハルーターのネットボランチ（ＳＯＨＯ向け機種）シリーズのスレです

●NetVolante 公式サイト
http://netvolante.jp/
●YAMAHA ルーター公式サイト
http://www.rtpro.yamaha.co.jp/

※業務用機器(RT100〜300、RTXシリーズ)は通信技術板でお願いします
YAMAHA業務向けルータ運用構築スレッドPart6
http://pc11.2ch.net/test/read.cgi/network/1223667451/

○過去ログ
pp select 1　http://pc.2ch.net/hard/kako/992/992837260.html
pp select 2　http://pc3.2ch.net/hard/kako/1020/10203/1020343652.html
pp select 3　http://pc3.2ch.net/test/read.cgi/hard/1035811340/
pp select 4　http://pc3.2ch.net/test/read.cgi/hard/1049969015/
pp select 5　http://pc4.2ch.net/test/read.cgi/hard/1060428055/
pp select 6　http://pc5.2ch.net/test/read.cgi/hard/1082463199/
pp select 7　http://pc8.2ch.net/test/read.cgi/hard/1106108450/
pp select 8　http://pc8.2ch.net/test/read.cgi/hard/1129431290/
pp select 9　http://pc11.2ch.net/test/read.cgi/hard/1152071495/
pp select 10 http://pc11.2ch.net/test/read.cgi/hard/1176413958/
pp select 11 http://pc11.2ch.net/test/read.cgi/hard/1203089414/
FAQは>>2-10あたり

○ＦＡＱ（よく聞かれる質問）

Ｑ．便利なツールないですか？
Ａ．RTシリーズ用ユーティリティ
http://www.rtpro.yamaha.co.jp/RT/utility/index.html
にまとめられています。

Ｑ．ファームウェアって何ですか？
　　リビジョンアップするといいことあるの？その作業は難しい？
Ａ．ファームウェアとはルーターに内蔵されているソフトウェアのことで、
　　リビジョンアップすると機能追加や不具合修正などがあります。
　　Win や Mac の人なら RT-RevUpper というツールで簡単に出来ます。
　　入手はこちらからどうぞ。
　　http://netvolante.jp/NetVolante/revision_up.html
　　http://www.rtpro.yamaha.co.jp/RT/firmware/

Ｑ．？？？に、つながりません。
(例：NTPサーバー・ファイナルファンタジーXI(FF11)・特定のポートを使うアプリ)
Ａ．接続設定→PPPoEによる端末型プロバイダ接続→基本設定で、
　　ＡＤＳＬなどを使っている人ならファイヤーウォールをレベル７、
　　ＣＡＴＶなどを使っている人ならファイヤーウォールをレベル６にしてください。
　　それが手っ取り早い解決法です：−）。または自分でポート開けてください。
　　ファイナルファンタジーＸＩでRTA50iとRTA52iをお使いの方は下記参照です。
　　http://www.rtpro.yamaha.co.jp/RT/docs/game/trouble-FFXI.html

Ｑ．ＮＴＴ東西のフレッツでＩＰ電話はできますか？
Ａ．アナログポートを搭載している一部の機種で、できますよ〜！
　　まずはファームウェアを最新版にリビジョンアップしてください。
　　かんたん設定の電話設定のインターネット電話設定のIP電話サーバで、
　　どうにかして手に入れた（手に入れ方は・・・ごにょごにょ）
　　サーバーアドレス、sipアドレス(sip:電話ユーザ名@ホストアドレス),
　　ユーザID、パスワードを入力すると通話可能です。

Ｑ．インターネットしながらフレッツスクウェアにも接続したいです。
Ａ．できますよ〜！

・ＮＴＴ東日本をご利用の方向け設定
１．接続設定の新規登録で、プロバイダの設定をする（１（pp01）になる）
２．接続設定の新規登録で、フレッツスクウェア向け設定をする（2(pp02)になる）
（IDはguest@flets、パスワードはguest）
３．接続設定のプロバイダ接続管理の「２（ｐｐ０２）」のところの登録の修正で、
ファイアウォール機能を適用しなおすにチェックを入れて、
セキュリティレベルを６に設定。自動切断時間を６００秒に設定。
４．システム管理のコマンド設定のコマンド入力のところに
ip route default gateway pp 1
ip route 220.210.194.0/25 gateway pp 2
ip route 220.210.195.0/26 gateway pp 2
ip route 220.210.195.64/26 gateway pp 2
ip route 220.210.197.0/25 gateway pp 2
ip route 220.210.199.32/27 gateway pp 2
ip route 220.210.199.200/29 gateway pp 2
ip route 220.210.199.160/27 gateway pp 2
ip route 220.210.199.192/27 gateway pp 2
ip route 220.210.196.0/25 gateway pp 2
ip route 220.210.196.128/26 gateway pp 2
ip route 220.210.199.64/28 gateway pp 2
ip route 220.210.198.0/26 gateway pp 2
ip route 220.210.199.144/28 gateway pp 2
dns server select 1 pp 2 any .flets
dns server select 2 pp 1 any .
clear dns cache
を入力して入力ボタンを押します。つながらない場合は５分ほど待ちましょう。
ルーターをrestartさせた場合はパソコンも再起動させましょう。
これでネットしながらhttp://www.flets/にアクセスできます。

・ＮＴＴ西日本をご利用の方向け設定
１．接続設定の新規登録で、プロバイダの設定をする（１（pp01）になる）
２．接続設定の新規登録で、フレッツスクウェア向け設定をする（2(pp02)になる）
（IDはflets@flets、パスワードはflets）
３．接続設定のプロバイダ接続管理の「２（ｐｐ０２）」のところの登録の修正で、
ファイアウォール機能を適用しなおすにチェックを入れて、
セキュリティレベルを６に設定。自動切断時間を６００秒に設定。
４．システム管理のコマンド設定のコマンド入力のところに
ip route default gateway pp 1
ip route http://10.60.0.0/16 gateway pp 2
dns server select 1 pp 2 any .flets
dns server select 2 pp 1 any .
clear dns cache
を入力して入力ボタンを押します。つながらない場合は５分ほど待ちましょう。
ルーターをrestartさせた場合にはパソコンも再起動させましょう。
これでネットしながらhttp://www.flets/にアクセスできます。

・ＮＴＴ西日本をご利用の方向け設定（補足）
フレッツ・スクウェアとフレッツ速度測定サイトを同時に利用する方法
１．接続設定の新規登録で、プロバイダの設定をする（１（pp01）になる）
２．接続設定の新規登録で、フレッツ速度測定サイト向け設定をする（2(pp02)になる）
　ユーザID : [email protected]
　接続パスワード : ntt-west
　MTU指定 : 1454バイト
　DNSサーバアドレス : 自動取得
　宛先アドレス : 10.56.0.0 （繋がりますが自信無し。詳しい方補足願います。）
　経路のネットマスク情報 : 255.255.0.0(16ビット)
　宛先ドメイン名 : speedtest.flets
３．ファイアウォール機能を適用しなおすにチェックを入れて、セキュリティレベルを７に設定。自動切断時間を６００秒に設定。
４．ファイアウォール設定のPP[02] のIPv4フィルタの設定で番号10の「出」のチェックを外す。
（タイプ eject (ログあり)、プロトコル *、送信元IPアドレス *、送信元ポート番号 *、受信先IPアドレス (p)http://10.0.0.0/8、受信先ポート番号 *）
５．接続設定の新規登録で、フレッツスクウェア向け設定をする（3(pp03)になる）
　ユーザID : flets@flets
　接続パスワード : flets
　MTU指定 : 1454バイト
　DNSサーバアドレス : 自動取得
　宛先アドレス : 10.60.0.0
　経路のネットマスク情報 : 255.255.0.0(16ビット)
　宛先ドメイン名 : flets
６．ファイアウォール機能を適用しなおすにチェックを入れて、セキュリティレベルを７に設定。自動切断時間を６００秒に設定。
７．ファイアウォール設定のPP[03] のIPv4フィルタの設定で番号10の「出」のチェックを外す。
（タイプ eject (ログあり)、プロトコル *、送信元IPアドレス *、送信元ポート番号 *、受信先IPアドレス (p)http://10.0.0.0/8、受信先ポート番号 *）

フレッツ・スクウェアよりもフレッツ速度測定サイトを小さい番号（pp02）に割り当てる事で
DNS サーバの選択がspeedtest.flets→fletsの順で行われるように設定されます。

ADSLモデムとインターネットへシームレスにアクセスする方法

方法1 LAN-WAN間にIPマスカレードやNATを掛ける方法
http://www.rtpro.yamaha.co.jp/RT/FAQ/PPPoE/adsl-modem-access.html

方法2 LANポートとWANポートを繋いでしまう方法
http://flets.com/customer/tec/dotnet/connect/conimg_3.html
http://flets.com/customer/tec/dotnet/connect/conimg_4.html

NTT西日本-フレッツ速度測定サイト
http://www.speedtest.flets/
NTT西日本-フレッツスクウェア
http://www.flets/

参考資料
「フレッツ速度測定サイト」へのアクセス方法
http://www.ntt-west.co.jp/flets/fba/fba_faq/speed/faq_site.html
http://www.nttwest.flets/help/07.html#q02_03
NTT西日本 フレッツ・スクウェア アクセスガイド
http://flets-square.info/
接続サービス設定ガイド
http://netvolante.jp/NetVolante/ntt-flets/index.html

VPNクライアントソフトウェア「YMS-VPN1」(お試し版)
http://netvolante.jp/download/utility/vpn_client/about.html
ヤマハVPNルーターに対し、外出先などから安全に通信することが可能になります。

■対応機種
[RTXシリーズ] RTX3000、RTX2000、RTX1500、RTX1100、RTX1000
[RTシリーズ] RT300i、RT107e
[RTVシリーズ] RTV700

■対応OS
Windows2000 (SP4以降)
WindowsXP (SP1以降)
WindowsServer2003
WindowsVista

初歩的な確認で申し訳ありませんが、

フレッツスクエアへの設定方法が >>4 にありますが、
ネットボランチシリーズは全てマルチセッション対応と考えてよいのでしょうか？

「RTA54i」を利用中の環境で、フレッツウイルスクリアを契約した知りあいがいて、
設定の支援を依頼されています。
ファームは最新への変更を当然考えていますが、公式サイト等に
厳密にマルチセッション対応、およびマルチセッション時の設定例がないので
事前情報として、いただければと思います。

よろしくお願いします。

>>10
RTA54iの同時接続数は"2"なので
ISPとフレッツ・スクウェアのマルチセッションは可能ですよ。

自分は、フレッツの同時接続セッション数が拡張されてから
RT57iを購入するまでの間、RTA54iでマルチセッションしてました。

>>11

情報ありがとうございます。
現状のルーティング情報を参考に設定してみます。
たすかりました。

ISDNのアナログ２回線を数秒ずらして呼び出しってしたいんですが
同時か順次しか見当たらないのですが、出来ないですか？

意味がよく分からんが電話の着信時にTEL1が鳴った数秒後にTEL2が鳴って欲しいって事か？
そんな設定は無いと思うがTEL1はナンバーディスプレイ通知無しTEL2はナンバーディスプレイ通知有りとか
設定すると鳴り出すのに勝手に差がでるかもしれん

順次鳴動と着信優先度でなんとかならないかな？

我ながら意味不明でした。すいません。
２ポートとも同じ番号なのですが、いつも同時に呼び出し音がなるのはうっとおしいので
以前のTAでは３秒ぐらいずらして鳴らしていました。
ナンバーディスプレイは契約していません。
順次にすると、１回線が通話中のときのみ２回線目にまわす仕様のようです。

SoftbankのTrio3G-Plusをモデムルーターとして利用していて、
RTW65bを無線LANアクセスポイントとして使おうとしています。
Trio3Gからパソコンに有線LANで繋いで、別の接続口からLANケーブルでRTW65bを繋いでいるのですが
この方法に問題はありますか？

どうにもこの方法でWifiが繋がらないので（たまに繋がるのですが…）
何か問題でもあったらぜひご教授ください

queue class filter 1 4 ip ***.***.***.***
queue class filter 2 4 ip ***.***.***.*
queue class filter 3 4 ip ***.***.***.***
queue class filter 4 4 ip ***.**.***.***
queue class filter 5 4 ip **.***.**.***
pp select 1
queue pp type priority
queue pp class filter list 1 2 3 4 5とかだと入るんだけど、

queue class filter 1 4 ip ***.***.***.*** ***.***.***.* ***.***.***.*** ***.**.***.*** **.***.**.*** tcp * 5060
queue class filter 2 4 ip ***.***.***.*** ***.***.***.* ***.***.***.*** ***.**.***.*** **.***.**.*** udp * 5004-5060
pp select 1
queue pp type priority
queue pp class filter list 1 2
だと
コマンドqueue class filter 1 4 ip ***.***.***.*** ***.***.***.* ***.***.***.*** ***.**.***.*** **.***.**.*** tcp * 5060
コマンドqueue class filter 2 4 ip ***.***.***.*** ***.***.***.* ***.***.***.*** ***.**.***.*** **.***.**.*** udp * 5004-5060
入力できませんエラー: パラメータの数が不適当です。
queue class filter 1 4 ip ***.***.***.*** ***.***.***.* tcp * 5060
queue class filter 2 4 ip ***.***.***.*** ***.***.***.* udp * 5004-5060
queue class filter 3 4 ip ***.***.***.*** tcp * 5060
queue class filter 4 4 ip ***.***.***.*** udp * 5004-5060
queue class filter 5 4 ip ***.**.***.*** **.***.**.*** tcp * 5060
queue class filter 6 4 ip ***.**.***.*** **.***.**.*** udp * 5004-5060
pp select 1
queue pp type priority
queue pp class filter list 1 2 3 4 5 6
コマンドqueue class filter 3 4 ip ***.***.***.*** tcp * 5060
コマンドqueue class filter 4 4 ip ***.***.***.*** udp * 5004-5060
入力できませんエラー: IPアドレスが認識できません。
とかなるんだけどなんなの？

>>18
queue class コマンドはこんな感じ。
queue class filter NUM CLASS ip SRC_ADDR [DEST_ADDR [PROTOCOL [SRC_PORT [DEST_PORT]]]]

フィルター1，2のエラーの場合は、DEST_ADDRとPROTOCOLの間のパラメータが多すぎ。
フィルター3，4の場合は、DEST_ADDRが足りない。

RT59iまだー？

後3年待ってください。

と、調べてみたらRT57iと58iの感覚は3年2ヶ月ほどなんだな。
RT58iが発売されたのが2006年の9月だから来年には新機種が出てもおかしくないのか。

特に必要無いけどな

パーツが手に入らなくなったら出るんじゃね?

新機種というかWeb管理画面はもっと階層をわかりやすくして欲しいな
あとISPの設定を変えるのに切断が必要なことも改善して欲しい
切断して設定画面に行くまでの間に接続されてしまう
NTTのレンタル品みたいにTOPで接続できないようにすれば問題ないのに

>>25
それはコンソールで

だね。
pp disable all
とするのが、正道だと思う。
邪道として、WANケーブルを抜くのも有りかな。

>>25-27
まぁ、取説、接続ガイドだけしか読んでいないと、途方にくれるのは確かではある…
ワシも買ってきた当初、どうしたらいいのか分からずに、タブを二つ開いて一方で
切断、他方で設定変更とかやってみたりｗ

RT57i（Rev.8.00.87）のかんたん設定ページに文字化け発見

箇所は[詳細設定と情報] → [本体の設定] にある『日付と時刻の設定』。
『年』が『ﾇｯ』に、『分』が『ﾊｬ』に、それぞれ化けて表示されます。
RT58i（Rev.9.01.36）では異常ありません。
確認した環境はXP上のIE7とWin2000上のIE6です。

あら、本当だ

Shift_JIS で書くべきところを EUC-JP にしちゃっていて、文字化けしているみたい…

$ echo 年 | od -t x1
0000000 94 4e 0a
0000003

$ echo 年 | iconv -t EUC-JP | od -t x1
0000000 c7 af 0a
0000003

$ echo ﾇｯ | od -t x1
0000000 c7 af 0a
0000003

$ echo 分 | od -t x1
0000000 95 aa 0a
0000003

$ echo 分 | iconv -t EUC-JP | od -t x1
0000000 ca ac 0a
0000003

$ echo ﾊｬ | od -t x1
0000000 ca ac 0a
0000003

すみません。RTA55iをフレッツ光プレミアムで活用しようと思っているのですが、
この55iにグローバルIPをふらないで、IP電話とか、VPNを使うことってできるのでしょうか？

グローバルIPを振ればできるとは思うのですが、如何せん速度が10Mbps程度なもので、
普通のネット使用はCTUに直でやったほうが速度が速いので。

>>32
55iの当該機能を使って、という話なら無理

>>32
やったことはないが、IP電話は無理だと思う。
「sip-nat」でググると、一発で出るはずだが、
yamahaのRTXはわざわざそういう機能が付いている。
確か、単純な静的NATだとSIPは通らないはず。
(詳しくは調べてね）

VPNは想像が付かない。
(っていうか、知識がない。）

ttp://nice.kaze.com/rta54i.html
ここの設定みたいにやったらどうなるんだろ?
だめなんかな?

MN8300にGapNATがついてるから大丈夫だったとかなんだろうか?

>>34-35
ありがとうございます。参考にしてもう少し調べてみます。

IP電話に関してはこんな情報がありました。
http://bbs.kakaku.com/bbs/00752010305/SortID=5827270/
うちはAD-101SEなので、参考程度にしかならないのですが。

IP電話は容易にNATを越えられない！？ 機器による実装の違いに注意
ttp://itpro.nikkeibp.co.jp/free/TIS/denwa/20050203/1/?ST=ipcom
ttp://itpro.nikkeibp.co.jp/free/TIS/denwa/20050203/2/?ST=ipcom
ttp://itpro.nikkeibp.co.jp/free/TIS/denwa/20050203/3/?ST=ipcom
ttp://itpro.nikkeibp.co.jp/free/TIS/denwa/20050203/4/?ST=ipcom

こういうのも出来ればSIPのNAT越もなんとかなるのかも?

RT58iをうちは入れてるけど、コミュファが300Mやギガサービスを開始したからスループット公証値80Mbps程度では移行しようとするといかんせん。

RTX1200を入れれば簡単なんだろうけど、
価格がリテールユース用には現実的じゃないし。

実験しようにもRT58iの1台で今は接続管理をまかなってるから出来ないし。

>>37
http://itpro.nikkeibp.co.jp/free/TIS/denwa/20050203/2/
> VoIP-NAT越え装置
これが最重要。

SIP-NAT
http://www.rtpro.yamaha.co.jp/RT/docs/sip-nat/index.html
> SIP-NAT機能は，SIPのパケットに対してNATを適用するときに，
> IPヘッダのIPアドレスだけではなく，SIPのメッセージに含まれる
> IPアドレスを同時に変換します．

SIP機器を通常のNATの内側に配置するには、SIP機器自らが
NATの外側のグローバルIPをSIPのメッセージに埋め込む必要がある。
そのためにはSIP機器がNATの外側のグローバルIPを知る必要がある。
NTT東西の「VoIPアダプタ」や「Web Caster V110」のアダプタモードでは、
UPnP-CP機能でルータにグローバルIPを問い合わせる事によって解決
している。

ヤマハルータにはUPnPのIGD（コントロールされる側）機能（の一部）が
実装されているが、CP（コントロールする側）機能は実装されていない。

それなら、NATを使わなければいいのでは？
「PPTPを使用したネットワーク型 LAN間接続VPN」で、
例えば､192.168.1.0/24 と 192.168.2.0/24を繋いでしまえば、使えそう。

NAT越えのPPTPはこの辺に注意書きが。
http://www.rtpro.yamaha.co.jp/RT/FAQ/PPTP/rtpptp-ans.html#10

IP電話ですが、
http://www.rtpro.yamaha.co.jp/RT/FAQ/VoIP/voip-ans.html#10
> VPN(PPTP)経由でインターネット電話は使えますか？
>
> VPN(PPTP)接続している場合でも特に意識することなく、インターネット電話を利 用することができます。
> （以下略）

http://www.rtpro.yamaha.co.jp/RT/FAQ/VoIP/voip-ans.html#7
> プライベートアドレスでもLAN内ならインターネット電話機能を利用できますか？
>
> プライベートアドレスでもLAN内限定であればご利用頂けます。
> LANの外側に設置されているインターネット電話とは通話できません。
> （以下略）

設定例？
http://www.rtpro.yamaha.co.jp/RT/FAQ/VoIP/example-internal-ip-phone.html
http://www.rtpro.yamaha.co.jp/RT/docs/flash/internal-ip-phone-20040107.html

二台持ってないので確められないけど、これで使えるのでは？
二台ともプライベートアドレスだとネットボランチDNSが使えないのでVPNを張るのが難しそう。

質問です。
RTA55iのVPN（pptp）で以下のような現象がでています。

・PC(XP/Vista)からのpptpリモートアクセス：特に問題なし

・ウィルコム（AdvanceES）やDOCOMO（hTcz）等のウィンドウズモバイル携帯からの
　pptpリモートアクセス：telnetはOK、httpはダメ

同じような環境で利用されている方はいますか。

IP電話ですが、プライベートアドレス同士でテストする前に、
RTA55i と RT58i 両方グローバルアドレスでいろいろIP電話をテストしてみました。
ネットボランチ番号では普通に電話できます。
VPNを張りまして、RTA55iから電話をsip:[email protected] にかけると
通話はできるのですが、品質がかなり悪くなります。
RTA55iのVPN処理速度がネックになってるんですかね？
VPN処理とPPPoE処理を別の高速なルータにさせても、VPN自体が処理が重いので、
音飛び、遅延は避けられないかもしれません。
片方プライベートアドレスにしてやってみようかと思うのですが、
フレッツ光プレミアムのCTUはPPTPパススルーに対応して無いみたいなので、
ちょっといろいろ考えてみます。

>>40
この機種には関係ないような気がしますが、
telnet でhttpのポート80にアクセスして、Enterを何度か入力するとどうですか？
それで反応があれば、モバイル側に問題がありますね。

RT58iに

ip route default gateway pp 1 filter 500000 gateway pp 1
ip route ***.***.**.**/24 gateway pp 2

ip lan1 address 192.***.1.1/24
ip lan1 secure filter in 100000 100001 100002 100003 100004 100005 100006 100007 100099
ip lan2 address 192.***.2.1/24
ip lan2 secure filter in 101000 101001 101002 101003 101004 101005 101006 101007 101099

provider type isdn-terminal
provider filter routing connection
provider lan1 name PPPoE/0/1/6/0/0/0:hi-ho
provider lan2 name LAN:
provider ntpdate 192.***.1.1

pp disable all
### PP 1 ###
pp select 1
pp name PRV/1/1/6/0/0/0:*****
pp keepalive interval 30 retry-interval=30 count=12
pppoe use lan1
pppoe auto disconnect off
pppoe call prohibit auth-error count off
pp auth accept pap chap
pp auth myname ***********@************* ********
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ccp type none
ip pp mtu 1454
ip pp secure filter in 200000 200001 200002 200003 200020 200021 200022 200023 200024 200025 200030 200032
ip pp secure filter out 200010 200011 200012 200013 200020 200021 200022 200023 200024 200025 200026 200027 200099 dynamic 200080 200081 200082 200083 200084 200098 200099
ip pp intrusion detection in off reject=off
ip pp nat descriptor 1000
pp enable 1

# Provider information
provider set 1 *****
provider dns server 1 ***.***.*.* ***.***.*.*
provider select 1

### PP 2 ###

pp select 2
pp name PRV/2/1/6/0/0/0:****@******
pp keepalive interval 30 retry-interval=30 count=12
pppoe use lan1
pppoe auto disconnect off
pppoe call prohibit auth-error count off
pp auth accept pap chap
pp auth myname ****@****** ******
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ccp type none
ip pp mtu 1454
ip pp secure filter in 201000 201001 201002 201003 201020 201021 201022 201023 201024 201025 201030 201032
ip pp secure filter out 201010 201011 201012 201013 201020 201021 201022 201023 201024 201025 201026 201027 201099 dynamic 201080 201081 201082 201083 201084 201098 201099
ip pp nat descriptor 1100
pp enable 2

# Provider information

provider set 2 ****@******
provider dns server 2 ***.***.**.**

ってしてると簡単設定の接続のところはPPPoE接続ってなってるけど、
WANポートの回線が抜けてるとか、詳細設定の基本接続のPP1やPP2が設定なし、プロバイダの設定がPP[01] *****(端末型フレッツ・ISDN (ISDN回線による端末型プロバイダ接続))PP[02] ****@******
(端末型フレッツ・ISDN (ISDN回線による端末型プロバイダ接続))になってるのはどこを設定したら直る?

providerから始まるコマンド関係が簡単設定の表示関係してる
とりあえずprovider typeを変更してみたら？

RTA45iにWin XP Proを繋げてるんだけど、楽天の商品一覧や、googleのイメージ検索等
画像が多いサイトを見ると、勝手に切断されてしまう。
回線がISDNで遅いのも原因かもしれないけど、どこかで切断されないように設定できるかな？

ただ、フレッツＩＳＤＮではないため、手動接続にしてネットする時だけ繋いでる。

単に、ドバっと大量にデータが流れてきて、ルータがハングしているか、攻撃と判断して
セッションを切っているだけじゃ？
前に使っていた NEC の ISDNルータだと、Google map で大量にデータが流れてきたら、
確実にルータがハングアップするという事が起こった。

>>48
> 攻撃と判断して
ってのは、どうだろう。リクエストは内部から発生しているわけだし。
仮にそうだとしたら
ip lan1 intrusion detection in on
かねぇ。

まぁ、基本は、syslog notice on して、その切断（と思われる）時の
ログを見ることだね。

>>47
RTA45iなんて機種、あったかなぁ
という突っ込みは置いといて、
今どういう設定になってる？

WEB設定を使った、ダイヤルアップのISDNだと、
たとえば市内通話だと、3分ごとに通信をチェックして
通信がない場合は、回線を切るような設定になっているはず。
画像が多いサイトだと、ある程度の時間内に、伝送が終わらないと、
タイムアウトと見なして、それ以降データを送ってこないところもある。
それで、表示途中（実際にはタイムアウトで無通信）に、3分の区切りがきて
切れてしまうという可能性はある。

自動接続をせず、connectボタンによる、手動接続、切断のみとすることは可能だけど
切り忘れると、電話代がえらいことになるぞ。

>>47
http://rta55i.netvolante.jp/route-disc2.html
> 「強制切断タイマ」について
> 予定外の長時間連続接続を防止する自動切断機能です。
これが短時間の設定になってるんじゃ？

>>51
デフォルト値は9時間とかだけどね。

このまえから、二台のネットボランチでいろいろやっている者ですが､

ADSL
internet---RT58(WAN:グローバル PPTP:サーバ)

フレッツ光プレミアム
internet---CTU---[余ってたルータ(WAN:グローバル)※]---RTA55i(WAN:プライベート PPTP:クライアント)
　　　　　　　　※(PPPoE動作、PPTPパススルー、DDNS機能あり)

という構成で､VPN接続できまして、VPN内でのVoIP通話まで出来ました。
RT58iのQoS等の設定を見直しましたら､VPN経由でも通話品質も改善して､
以下のような高品質で通話できています。

> This side: Sent 2793 Packets, Received 2791 Packets, Lost 0 Packets, Jitter 7 ms
> Other side: Lost 0 Packets, Jitter 5 ms

さて、片方プライベートIPアドレスでもVPN内通話はできることが分かりました。
両方プライベートIPの通話も多分出来そうです。

今度は二台でのカスケード接続(機器間アナログ通話)の設定ができるか試してみます。

>47
YAMAHAルータ持ってないんで何ともいえないけど

セッションをたくさん保持したまま開放されてないのかもしれない

ルータの設定項目に
tcpアイドルタイムアウト

みたいなセッションテーブルを設定する項目があったら、HP等を参考にそれを短めに調整するといいような気がする

ただ、YAMAHAルータって、セッションテールブルってどの程度細かく設定できるんだろう・・・

>>47,54
NATテーブル溢れが原因なら
nat descriptor timer コマンドで設定できるはず。
デフォルトは一律300秒くらいだったと思う。
DNSとかは15~30秒くらいで十分、たとえば
nat descriptor timer 1 protocol=udp port=domain 15
こんな感じ。

４７です。

みなさんありがとう。
今の自動切断の設定は

タイマで通信の有無を監視して自動切断をする　にチェック。
設定時間は300秒。

強制切断タイマにチェック。
タイマに関係なく連続通信時間 ９０分で強制的に切断する
再発信禁止　５秒

時間に関する所でいじったのはこれくらいだと思う。

楽天の検索結果の場合だと1ページ目でまず強制切断。
その後、接続し直して1ページ目は表示される。
2ページに移ろうとするとまた切断される。　また手動で接続。
この繰り返しになる。

設定メニューの中で他に触れるところってないかな？

>>56
切断タイマを全部無効(常時接続)にしてみたらどうなる？

>>56
いや、だから、syslog notice on して、ログを確認しろと。
想像で話を続けても疲れるだけ。

ヤマハのサポートにコンフィグやデバックとノーティスモードを入れてシスログ添付でメールでも投げとけば？

ログはないの？

>>47
ブラウザの同時接続数の設定はどうなっているのでしょうか?
自分がISDNで接続していた時は、サーバー1・最大2ぐらいに絞ってました。

的はずれだったらごめんね。

近くにADSLが引いてあって、信号が干渉してるとか。
configやlogが出せない事情がおありでしたら、
いちど工場出荷状態に戻して設定をし直してはいかがでしょう。

>>55
54と55って何かのタイミングでnatタイマーが減らない事がある気がする。
一度調子が悪くて、show nat descriptor addressしたら、TTLが900(=設定値)のままのエントリが1024個表示された事がある。
どこかで直ってるかもしれんけど

すみません。
OCNの回線でmio IPフォン/Fを利用できるでしょうか？

>>64
たぶん無理。SIPサーバに接続できないと思う。
mio IPフォン/Fを含むぷらら基盤のIP電話は
「ぷららのVoIP基盤と接続していない（≒ぷらら基盤の
IP電話を提供していない）ISPからは利用できない」と、
自分の中で結論付けてる。

>>65
ありがとうございます。
exciteに変更することにします。

ぷららME基盤とOCN基盤ってPSTN網を介したメッシ接続じゃなくて直接接続で繋がってるはずだから案外NTT系のVoIPサービスをしてるISPなら繋がってりして？

plalaの回線でocnのVoIPサーバーには繋がったよ

>>67-68
うはー。どっちなんだろ。
人柱になるべきか・・。

68は逆パターンだな
ocnのVoIPは緩いけどplalaはキツイって事だと思う

RT58iをアナログ回線+050で使ってます。
非通知拒否した上で、うざい営業電話をことごとく着信拒否にしています。

analog arrive restrict 〜 でやってますが、これだと 050 への着信は拒否らないみたいです。
（アナログ回線からは着信拒否になる）

050 番号への着信において識別拒否したい場合は、どうやるんでしょうか

残念ながら無理

RT58iのLAN1にプライマリIPとセカンダリIPを振って、
PCはプライマリIPで組んで、セカンダリは無線APにしてDSやPSP用にしてるんだけど、
無線から有線にアクセス出来ないようにして、
セカンダリからもインターネット回線のWANには繋がるようにするにはどうしたらいいのですか？

フィルターを設定すればよい

59iはハブがGigabitになるのかえ

>>53 の続きですが、
ADSL
internet---RT58(WAN:グローバル PPTP:サーバ)

フレッツ光プレミアム
internet---CTU---[余ってたルータ(WAN:グローバル)※]---RTA55i(WAN:プライベート PPTP:クライアント)
　　　　　　　　※(PPPoE動作、PPTPパススルー、DDNS機能あり)

両方をSIPphone.comの無料IP電話に登録したのですが、
ADSL発信のフレッツ光着信で外側のSIPサーバ経由で電話ができました。通話もできます。
余ってたルータってBBR-4MG Ver 1.33なんですが、SIP-NATが付いてるんでしょうか？

linux 2.6.18 以降だと、カーネルにSIP-NATサポートするオプションがあるらしいので、
ルーターがlinux系だとSIP-NAT対応の可能性があるらしいのですが、
ひょっとしてそうだったのかもしれません。
とりあえずまたいろいろ調べてみます。日記みたいに使ってすみません。

>>76
ADSLにRTA55i、BフレッツにRT58iと交換すれ

RT58iでセカンダリIPアドレスからはWAN側のみへのアクセス許可のLANフィルターの設定コマンドはどうやればいいの?

>>73 =78か？
フィルタはWEBから設定でききます。

「フィルターを設定すればよい 」←私の書込みじゃないけど
の一言でわからなかったなら設定例のconfig書いても理解できますかね？
暇だから一応書いてみますけど
ip lan1 address 192.168.100.1/24
ip lan1 secondary address 192.168.200.1/24
ip lan1 secure filter in 100010 100011
ip filter 100010 pass 192.168.200.1 * * * *
ip filter 100011 reject-nolog 192.168.200.0/24 192.168.100.0/24 * * *

要らない行混ざった
ip lan1 address 192.168.100.1/24
ip lan1 secondary address 192.168.200.1/24
ip lan1 secure filter in 100010
ip filter 100011 reject-nolog 192.168.200.0/24 192.168.100.0/24 * * *

最後に全部パスを書かないと、全リジェクトになるよ

>>77
ADSLはアナログ電話があるので、RT58iに収容したいんで、換えられないんです。

それから、やはり不具合がありました。
NAT内のRTA55iからの発信ですが、SIPphone.comの無料応答サービスとか、
パーティーライン、等は使えるのですが、
RTA55i発信のRT58i着信のみが使えません。逆は問題なしです。
RT55iから発信すると、RT58iのhttpのトップページのVoIPに

> 　2008/12/21　　　　通話中
> 13:37:01　　　　　　　　[着信]　　00:00:00
> (通話相手) sip:[email protected]

と、グローバル側からかけたのにもかかわらず、
SIP内の自分のIPヘッダが

すみません途中でEnter押してしまいました。続きます。

と、グローバル側からかけたのにもかかわらず、
SIP内のIPヘッダがRTA55iのWANのプライベートなアドレスになっているらしく、
RT58iにつながった電話機は鳴りませんし、RTA55iの方にも受話器にも反応がありません。
SIPphone.com経由だと、RTA55iの方には英語で、通話できませんという感じの音声が流れます。

これがSIP-NATが無いための典型的な症状ですね。
BBR-4MGにはSIP-NATは付いてませんね。
さて。やはり、SIP-NATしか解決方法はなさそうです。

でも着信はSIPphone.com経由かVPNで、発信はVPNのみという構成ですが使えるのでよしとしておきます。

やはまあげ

ローカルIPでWebサーバを立ててて、
グローバルIPが複数あるんですが、どのグローバルで来ても
同じWebサーバに回すってできませんか？

色々試してるんですが、

マスカレードだとouterを複数にしておいても
そのうち一番頭のIPだけでしかアクセスできない。

スタティックNATだと同じプライベートIPを2回定義できない。
（A=a B=a とはできず、A=a B=bとしなければならない）

というわけでどうやっても1グローバル=1ローカルから抜けられません。
サーバに複数IPを振る以外で何か解決法はないものでしょうか？

>>85
サービスも機種も何も書かずに何を質問しているのかね？

それじゃ日記じゃろ

>>85
nat descriptorの設定晒してよ。

サーバ側で複数 IP アドレスを割り当てるんじゃなきゃ駄目なんじゃ？
inner側からouter側の変換定義が複数あると、どれに変換していいか
ルータにゃ分からないだろうし。

>>86
すいません、RTX1100です。
外部にサービスしたいのはhttpですが、そういうことじゃなくて？

>>87
たとえば、WAN側が10.10.10.0/24だとして、4オクテット目1〜10まですべて
同じWebサーバ192.168.0.1に応答させたいとした場合、以下2通りともダメでした。
nat descriptor type 1 nat-masquerade
nat descriptor address outer 1 10.10.10.1-10.10.10.10
nat descriptor address inner 1 192.168.0.1
nat descriptor masquerade static 1 1 192.168.0.1 tcp www
（結果、10.10.10.1にしか応答しない）

nat descriptor type 1 nat
nat descriptor address outer 1 10.10.10.1-10.10.10.10
nat descriptor address inner 1 192.168.0.1
nat descriptor static 1 1 10.10.10.1=192.168.0.1
nat descriptor static 1 2 10.10.10.2=192.168.0.1
（最終行がエラーで入力できない）

>>89
いやプロバイダーのサービスがわからんと

192.168.0.1:80、192.168.0.1:8081、192.168.0.1:8082、192.168.0.1:8083 ・・・

10.10.10.1:80 - 192.168.0.1:80
10.10.10.2:80 - 192.168.0.1:8081
10.10.10.3:80 - 192.168.0.1:8082

という風な静的NAT書かないと無理と思う

もしくは、同一Webサーバーに 192.168.0.1、192.168.0.2 ・・・と
複数アドレスを振る。

出力方向のパケット通路（outerアドレス）が確定しないといけない

>>89 の下だと 10.10.10.1 なのか 10.10.10.2 なのか定まらないのでエラー

というか、WAN側のIPアドレスは1つでサーバの実体は複数、とかなら
わかるけど、サーバが1台しかないのにWAN側で複数のグローバルIPアドレス
を使う意味は何なんだろう…？

最近は色々あるので、出来るのならグローバルのv4アドレスは節約して
使ってもらいたいものなんだが。

>>93
HTTPS なサイトを複数ホスティングしたいのではあるまいか。
余談だけど、あれは何とかなるものなの？

>>94
https ならLANのアドレスも複数振らないとだめ。

>>90
機能的にできるかどうかを検証してる段階なので
まだ回線には繋いでないんです。

>>93
多数稼働してるWebサーバの一斉メンテナンスをするにあたって
「メンテナンス中」表示をさせるサーバを一台で済ませたいな、という事情です。

サーバにIPをたくさん振る方向で考えたいと思います。
ありがとうございました。

>>89
ネットワークアドレスだからじゃね
プロバイダーの複数IPサービスでWAN側にネットワークアドレスを指定するサービスって聞いたことが無いが。

RT58iを購入しようと思うのですが、
iijmioとかexciteのIP電話のsipアドとかユーザーIDってどうやって調べるのでしょうか。
サイトみたら対応端末が無いと取りにいけないような？

>>98
VoIPアダプタのふりをして設定パラメータを取得・表示する"voip_setup.cgi"が、
MLの"[rt100i-users 34233] RT57i で BIGLOBE フォン (PN) を使ってみる試み"で投稿されてるよ。

>>99
ありがとうございます。
過去ログはググッたら消えていましたが、他に色々みつかりました。
感謝！

NAT内のプライベートアドレスのRTA55iと、グローバルIPのRT58iでのVoIPですが、
SIPphone.comだと、どちらからも発信、着信できるようになりました。
以下の設定をRT58i側に設定すると、上手く行きました。

sip codec permit lan2 g711u g711a

SIPphone.comはプロキシみたいになっているのでしょうかね？
あと、FAXも送れました。

それからVPNを使って、RTA55i側のフレッツスクェアも
RT58i側のネットワークで見られるようになりました。
1Mbps程度の動画なら余裕です。3Mbpsの動画は速度が足りませんでした。
CTU設定、速度測定サイトも使えました。ちなみに平均で1.8Mbps程度の速度でした。

YAMAHAのルータは便利ですね。
今度はひかり電話のVoIPアダプタをルータタイプに交換して、
VPN経由で電話をかけたりうけたりしたいと思います。

>>101
> 今度はひかり電話のVoIPアダプタをルータタイプに交換して、
http://flets-w.com/hikaridenwa/download/index.html
ルータ機能を持たないAD-100SE/AD-101SE/AD-100KIから
ルータ機能も持つAD-200SE/AD-200NEへの交換はできるけど、
Bフレッツ用や光ネクスト用の機種（WBC V110M、RT-200KI/NE、
RV-230SE/NE、PR-200KI/NE、RT-S300SE/NE、PR-S300SE/NE、
RV-S340SE/NEなど）への交換はできないよ。
ひかり電話の仕様が、光プレミアム版と光ネクスト/Bフレッツ版と
では異なるからさ。
http://flets-w.com/hikaridenwa/download/gijyutsu_sankou.html

釈迦に説法だったら読み飛ばしてくだされ。

>>102
ありがとうございます。現在AD-101SEなのですが、
200SE/NEに交換しないと、ネットボランチを内線子機として登録できないらしいので、
交換の手配をしようと思っています。

まあ、色々調べていて、VoIPアダプタ(AD-200SE,AD-200NE)に二台ともSIP登録しようと思うのですが、
RTA55iは可能でしょうが、VPNの先のRT58iがNAT問題に引っかかるのではないかと思っています。

RTA55iのLAN側とVoIPアダプタを繋げばローカルルータのように
RTA55i,VoIPアダプタ192.168.55.0/24に対して、
NAT変換無しで、RT58iが191.168.58.0/24の別サブネットのIPアドレスとしてアクセスするので使えそうですが、
同一サブネット以外からのSIP登録を弾いているとしたら、根本的に無理かもしれません。
（例えば、YAMAHAのルータのHTTP設定ポートはデフォルトでは同一サブネットのみでした）

同一サブネットにするには、静的NATを使いRTA55iのWAN側のネットワークの開いているIPアドレスを、
RT58iのIPに飛ばしてやれば、55i,58iともに同一サブネットの別IPとなり、
二台ともSIP登録の条件が揃うと思うのですが、これではRT58iのほうにNAT問題が発生しそうです。
でも、これはRT58i側のSIP-NATで上手くやれば解決できるのかな？
VoIPアダプタ側をNAT内とみなして、RT58iはNATの外という風にすればなんとかいけるかな？

そもそも、IPv6で繋げばいいのでは？でもIPv6は全く詳しくないしどうしよう…

とか色々考えてます。長文すみません。
何か良いアドバイス、設定例があれば教えてください。よろしくお願いします。

基本的な質問で申し訳ないですが…

知人に中古のRT107eを安く譲ってもらえたので、時間があるし、
現状の家庭用ルータを置き換えてみよう、と思い現在設定中です。

とはいえ現在の所は特に高度なことはしておらず、
IPマスカレード＋ゲーム関係のポートを静的IPマスカレードで解放、
という一般的な家庭用ブロードバンドルータでよくある構成をそのままやろうと思っています。

そこで質問なのですが、フィルタの細かな設定は必要なのでしょうか？
「inもoutも全てpass-nolog」 としても、外からのアクセスは、
静的に関連付けていない限り、IPマスカレードがNAT管理テーブルのところで捨ててくれて
それでOKではないか、と思うのですが…

あまりに基本的すぎることのようで、公式サイトでも過去ログでも見つからなくて…
すいませんが教えていただけないでしょうか。
よろしくお願いします。

>>104
WEB設定でセキュリティレベルを選べるので好きなの指定すれば良いんじゃないかと思うのですが
すなわちデフォルト

自分の行いや運を信じるならフィルタなんて必要ないと思います
インターネットは色んなパケットが流れてますけどねー

>>105-106
すいません、書き方が悪かったですね。

設定すること自体はWeb設定からも楽に出来るようになっているし
私もそれで設定しているのですが、
IPマスカレードの場合ってそもそも必要なのかな、というのが疑問点です。

フィルタはWindows共有系の内側からのパケットを落としてくれたり
アクティブモードのFTPを通してくれたりするんじゃないのか？

あけおめｗ

>>108
あー、なるほど、そうですね。

IPマスカレードの場合でも、内側からの怪しげなパケットを止めるというのはありますね。

あと、静的〜でポート開いてる箇所は素通しなので、開いてるところ用に
怪しげなパケットを止めないといけないという事に気付きました。

FTPに関してはIPマスカレード越しじゃ…と思ったら
http://www.rtpro.yamaha.co.jp/RT/docs/firewall/index.html の 2.8 NATとの連携 を
参考にすれば行けそうな感じですね。

勉強になりました、有り難うございました。

今までお手軽ブロードバンドルータしか使ったこと無かったから基本的な知識がない… orz

本年もまた馬鹿な質問をしてしまうかも知れませんが、よろしくお願いします。

>>108
IPマスカレードで殆どの攻撃は防げるが完全ではない。

個人用途ならIPマスカレードで概ね問題ないが固定IPなどの場合IP spoofing攻撃等はIPマスカレードで防げない。
IP spoofing　はYAMAHAで言う
ip filter 200000 reject 10.0.0.0/8 * * * *
：省略
等のプライベートへのreject行

でもまあデフォルトで入るはずだから気にしなくて良いけどね。

あんかー違い
>>109
東急

RT58iを固定電話につないで使ってるんですが、
アナログナンバーディスプレイと相性が悪いですね。

局からのナンバーディスプレイ信号の復号が５秒ぐらいかかるのですが、
局からの信号をｊRT58iが受信して復号、さらにRT58iが信号生成して、
つないでいるナンバーディスプレイ対応FAXに送り、そこでまた復号という作業が入るので、
電話が鳴るまで今までの倍以上かかってしまいます。
何かいい方法って無いんですかね？

>>112
・回線をISDNに変更して、ISDN専用FAXを使う。
　→着呼から表示や鳴動までの遅延時間が最短。
・ナンバー・ディスプレイ信号を分岐できる装置を使う。
　http://www.ecat.sony.co.jp/avacc/telacc/acc/index.cfm?PD=1994&KM=TL-C11
　> ●分岐した2台目にもナンバー・ディスプレイ表示対応可能
・アレクソンの通称「逆TA」のような、アナログ回線にISDN機器を
　接続できる変換機器を使って、宅内の電話網をISDNで構成する。
[局]
│　←アナログ
[逆TA]
│　←ISDN U点
[DSU内蔵ISDN用FAX]（iトレンビーFAXシリーズなど）
│　←ISDN S/T点 バス配線
├[ISDN電話機]（ディジタルでんわS-2000など）
│
[RT58i（TA機能）]
│　←アナログ　
└[アナログ電話機]

どれも「いい方法」とは言えそうにないけど、テクニカルな案という事で。

技術参考資料
4.2 発信電話番号受信機能（ナンバー･ディスプレイ）
https://www.ntt-east.co.jp/gisanshi/analog/pdf/analog_gisanshi.pdf#page=59

光電話にしたら？

光電話もアナログ規格準拠だから時間かかるよ。

コミュファ光電話で富士通iA102だから、
RT58iにナンバーディスプレイ信号のタイミングを決めるコマンドで3秒にしてるから余計そうなってるのかもしれないがね。

フレッツ光のAD-200とかRT系の光電話機器ならSIP収容が出来るからいいかもしれないが、AD-100とか鶏冠のV110MだとSIP収容が出来ないみたいだし。

>>113
> ・回線をISDNに変更して、ISDN専用FAXを使う。
ADSLなので･･･

> ・ナンバー・ディスプレイ信号を分岐できる装置を使う。
>　http://www.ecat.sony.co.jp/avacc/telacc/acc/index.cfm?PD=1994&KM=TL-C11

これの前の機種の黒色のタイプを持ってます。
もっている物は分岐した方回線の方にはナンバーディスプレイ信号を出さないものなのですけどね。

それからコードレス子機に表示しているので、このアダプタは使えないですね。

> ・アレクソンの通称「逆TA」のような、アナログ回線にISDN機器を
> 　接続できる変換機器を使って、宅内の電話網をISDNで構成する。

これでも、やはりアナログ電話機を使おうと思うと、復号が二回入りますよね？
ISDN電話機が必要になるので、これもちょっと･･･

Yahoo!BBのアダプタは、固定電話の着信は繋いでる電話機に信号をスルーして、
アダプタ側では何も処理をしないので、復号が一回で済むのですぐ着信があるのです。
RT58iは信号を横取りするので、それをやめるオプション等が無いのかなとおもったのですが。

>>116
> アダプタ側では何も処理をしないので、復号が一回で済むのですぐ着信があるのです。
それができるのはアナログ電話機用ポートが1つである事に加えて、
アダプタ側はND信号を認識する必要がないからだよ。
NTT東西やアッカ、イーアクセス等の050IP電話対応機器でも同じ仕様
（電話回線ポートへの着呼時は、電話回線ポートと電話機ポートとをリレーで直結する）。

一方、RT58iは簡易的なPBX（電話交換機）として機能するように設計されている。
元々の設計思想が全く違う製品なんだよ。

> RT58iは信号を横取りするので、それをやめるオプション
RT58iの電源を切ればリレーで直結になるけど、それでは解決にならないよね。
http://netvolante.jp/products/spec/voip.html#rt58i
> RT58iでアナログ回線に接続して使用する場合、停電時にはTEL1ポートに
> 接続した電話機を使用しての通話ができます。

RT58iを介さずに、コードレス機能付きFAXをYahoo!BBのアダプタに直接繋げば
解決するんじゃないの？

>>112>>116
電話回線にRT58iを介在させている意図は何？

RT58iのIP電話機能を使うためなら、Y!BBモデムへ接続した
FAXとは別に、IP電話用途の電話機をRT58iに繋げばいい。

TELポートを2つに分配するためなら、NDを諦めて単なるブランチ
接続にするか、タイムラグを受け入れるかのどちらか。

> 電話回線にRT58iを介在させている意図は何？

コードレス子機3台でもIP電話と固定電話の両方を使いたいのです。
RT58iは１ポートしか使ってません。
RT58iのTELポートをひとつしか使わない場合にND信号スルーしてくれるオプションとかあればいいですね。
次世代機種にその機能が付くといいですね。

>>119
TELポート1個でいいなら
VoIPアダプタに置き換えたら解決できるんじゃ？
https://www.ntt-west.co.jp/kiki/consumer/flets/voip/index.html

かかってきたIP電話を、別のIP電話回線に擬似転送とかできますか？
S/T点に別の機器をつなげばできますか？

不可

>>121
単体ではできないが、他の機器を組み合わせればできる。

・RTV700の場合
PBXポート（内線用のS/T点）にISDN機器を接続し、
ISDN機器の擬似転送技能を使う事で実現可能。

・RT58i/57iの場合
A　TELポート1/2の両方をアナログホームテレホンに接続し、
　　ホームテレホンの擬似転送機能を使う事で実現可能。
B　TELポート1/2の両方を逆TA（ISDN機器をアナログ回線に
　　接続するための機器）経由でISDN機器に接続し、
　　ISDN機器の擬似転送機能を使う事で実現可能。

×　技能
○　機能

>>123
RT58i/57iでS/T点を使ってISDN機器の擬似転送機能を使うのは無理ですか？

>>125
無理。
ヤマハのS/T点は、DSUからのバスまたはスタブの単なるS/T点。
http://www.rtpro.yamaha.co.jp/RT/FAQ/Intro/isdn-terminator.html
NECの「高機能Ｓ点ユニット」のような内線機能は持っていないよ。
http://121ware.com/product/atermstation/product/option/pcitux1/pcitux1.html

QoSの優先制御を使おうとしたら、RT57iやRT58i以降じゃないとダメなの？

こちら側は100M光でRT58iでアナログポートに光電話と050VoIPを収容してVoIPパケットはQoS優先制御してるけど相手がADSLだから相手側では聞きにくいみたいだ。
NECやら富士通、沖、アイコムなんかの事業者指定機器ではVoIPパケット優先QoSの制御機能がなさそうだから、アナログポート対応のRT56vでもQoSが使えたらいいんだけど。

ADSLだとRT58iは高過ぎでスループットももったいないし、RT57iはISDN専用だからアナログ回線の固定電話が扱えないし、RT56vくらいのスループットでいい。

RT56vにはQoSは無いな

>>126
なるほど。
ありがとうございました。

RT58iの「詳細設定と情報」の「システム情報のレポート作成」で、

# show status lan1
LAN1
（中略）
送信パケット: 397156 パケット(552515999 オクテット)
IPv4(全体/ファストパス): 397372 パケット / 0 パケット
IPv6(全体/ファストパス): 1 パケット / 0 パケット
（中略）

【 LAN2情報 】
# show status lan2
LAN2
（中略）
送信パケット: 255854 パケット(20576627 オクテット)
IPv4(全体/ファストパス): 255619 パケット / 0 パケット
（中略）

ってなってるんですけど、
これってファストパスが有効になってないってことですよね？
なにか特殊なことしてたかな？
QoS使ってたり、DFビット消したりしてるぐらいですけど…

ファストパスは全部０パケットになっとるやないか。

QoSを切ったらファストパスで処理されました。
上り下りどちらかでもQoS使っていたら、ファストパスではなくなるみたいです。
QoSでファストパスを使える機種はRTXの上位機種だけみたいです。ガッカリ。

>>130-132
RT58iの「詳細設定と情報」の「システム情報のレポート作成」で、
# show status lan1
LAN1
（中略）
送信パケット: 299426 パケット(264906619 オクテット)
IPv4(全体/ファストパス): 299331 パケット / 191053 パケット
IPv6(全体/ファストパス): 1 パケット / 0 パケット
受信パケット: 318559 パケット(46969837 オクテット)
IPv4: 317955 パケット
IPv6: 12 パケット
未サポートパケットの受信: 500
# show status lan2
LAN2
説明:
（中略）
送信パケット: 191487 パケット(24096566 オクテット)
IPv4(全体/ファストパス): 173423 パケット / 119445 パケット
IPv6(全体/ファストパス): 1 パケット / 0 パケット
受信パケット: 260660 パケット(263132016 オクテット)
IPv4: 241687 パケット
IPv6: 0 パケット
未サポートパケットの受信: 154

[詳細設定と情報] ＞ [本機の全設定(config)のレポート作成]で
### PP 1 ###
pp select 1
queue pp type priority
queue pp class filter list 1 2 3 4 5
Queueing configuration
queue class filter 1 4 ip ***.***.***.*** *
queue class filter 2 4 ip ***.***.***.* *
queue class filter 3 4 ip ***.***.***.*** *
queue class filter 4 4 ip ***.**.***.*** *
queue class filter 5 4 ip **.***.**.*** *
VoIP関係だけQoSを入れてるけどファストパスは使えてるよ。

>>134
そうなんですか。ここの「ファストパスで処理する機能」には優先制御、帯域制限は×印になってるんですけどね。
http://www.rtpro.yamaha.co.jp/RT/docs/fastpath/#restriction

私は直接lan1 lan2にQoSをかけてます。
そちらではppにQoSがかかってるみたいですから、それが何かあるのかもしれませんね。

>>135
うちが入れてるのは、
http://www.rtpro.yamaha.co.jp/RT/FAQ/Queue/queue-and-voip.html
VoIPデータを扱うホストが特定できる場合
の設定だからね。

RTA55iのACアダプタが壊れたんだが、
純正以外でDCコネクタを移植せずにそのまま使えるやつってあるかな?

何故かACアダプタだけ5台ある。ヤマハとは80iからの付き合いだからなぁ
会社の資産なので、お譲り出来なくて申し訳ない

オクで54/55買った方が手っ取り早い気がするよ

だいたいが57と58でACアダプタの互換性ないよな。

新型かもんかもん

1600はまだか！

RT59はまだか？

昨年からVPNとかSIPとかをいろいろいじっているものですが、
ひかり電話アダプタを交換しまして、AD-200NEがうちに来ました。
NTT東日本だとRT-200NEという名前でファームウェア違いで使われているようですね。

とりあえず珍しい話ではないですが、RTA55iを内線登録してみました。
AD-200NEのWAN側からは登録できないようで、LAN側からのみ登録できるようです。
登録は、AD-200NEのLANにRTA55iのWANを繋いでも、LANを繋いでも上手くいきました。
とくに問題は無いです。

で、遠隔地とVPNで繋がっているので、そこのRT58iからAD-200NEに接続を試しました。
とりあえず、RTシリーズのPPTPを使用したネットワーク型 LAN間接続VPNで、
AD-200NE IP:192.168.55.2 　　RT58i IP:192.168.58.58
のように、別サブネットからの接続ですが、AD-200NEへのSIPサーバへの登録はダメでした。

しかし、AD-200NEのWeb設定画面は192.168.58.0/24 のサブネットからも利用できました。
ということはやはり、ひかり電話にVPN経由でSIP登録するには同一サブネットにする必要があるようです。
面倒ですが、すこし設定を考えてみます。

ハードオフでRT57iが4000円だったからとりあえず迷わず購入してきたんだけど、やっぱ安すぎて怪しいかな・・・
一通り接続して正常動作してるっぽいんだけど、何か壊れてないかチェックするソフトとかってないのかな。

>>144
ハードオフって中古なら値段相当だから中古じゃないよね。

新品でちゃんと保証が付いた4000円なら良い買い物をしたんじゃないか。
何か壊れてないかって外観見れば大丈夫だろ。使っていて変ならyamahaでちゃんと保証してくれるよ。

書き忘れたんだけど、ジャンク品の所に置いてあったもの。
保障書もなかったけど、中身は新品同様で本体にもキズ一つ付いてない。

動作的にも問題無さそうだしこれでいいかな。
ありがとー。

>>146
たぶん、店員にチェックするだけのスキルがないんだと思う。
（じゃあ、おまえなら完全にできるのかと言われれば無理だけど。）
まあ、良い買い物だったんじゃない。

でも、友人のところで、落雷でおかしくなったのを見たことがある。
電源投入時は問題なく動くんだけど、数日したらフリーズする。
とりあえず問題なく動くから、あのときは原因特定に苦労した。

>>143の続きですが、
同一サブネットにすることでAD-200NEに内線登録できました。
遠隔地からひかり電話の着信も発信もできます。
これなら北海道にいながら沖縄の電話番号を相手に表示することも可能ですね。

PPTPを使用したネットワーク型 LAN間接続VPNではなく、
PPTPを使用したパスワード認証のリモートアクセスVPNサーバを使いました。

AD-200NE 192.168.55.200
RTA55i　 192.168.55.55
RT58i　　192.168.55.58

という風にRTA55i側のネットワークを設定しました。

RTA55iが仮想プロバイダ的な役割をして、
RT58iがPPで接続してきた時に、192.168.55.58のIPをRTA55iがRT58iに与えて、
RT58iはそのIP１つに対してマスカレードをして繋がっているという状態です。
これだとRT58i側からRTA55i側のネットワークは見られますが、
RTA55i側からRT58i側のネットワークが見られなくなりました。
PPTPを使用したパスワード認証のリモートアクセスVPNサーバを使っているからしょうがないのかも知れませんが。
両方から相互のネットワークにアクセスできるように設定するにはどのようにしたら良いのでしょうか？

>>148の続きです。
●フレッツ光プレミアム側
---CTU:192.168.24.1
　　｜
-----------------(192.168.24.0/24)
｜　　｜　　
(1) 　(2) 　
｜　　｜　　
-----------------(192.168.55.0/24)
|　　　　　　｜
(3)　　　　　PC ...

(1)BBR-4MG WAN:PPPoE　LAN:192.168.55.4
　　インターネットへPPPoE接続、DDNS機能有効、PPTPパススルー、DHCP OFF

(2)AD-200NE WAN:DHCP(CTUから固定貸し出し192.168.24.2) LAN:192.168.55.200
　　DHCP OFF

(3)RTA55i WAN:繋がない LAN:192.168.55.55
　　DHCP OFF
　　RTA55iのデフォルトゲートウェイは(1)のLAN側のアドレス。
　　リモートアクセスVPNでRT58iに割り振るアドレス 192.168.55.58


●ADSL側
---[ADSL_MODEM]---RT58i-------(192.168.58.0/24)---PC ...

RT58i LAN：192.168.58.58

誰か、３行ぐらいにまとめてくれ

>>150

昨年からVPNとかSIPとかをいろいろいじっているものですが、
>>143の続きですが、
>>148の続きです。

>>150
良いから新型出せよ
うちのルータ買い換えたいんだよ
何してるんだよ


産業にするの大変　＞＜

さあ新型を出しなさい

新型まだ〜

だせ〜
はやくだせ〜
うおおおおおおおお

新型に期待するスペックは？

>>156
ホイップ

WAN・LANギガ対応、VoIP対応、microSD対応、価格も据え置きとかか。

RTX1200だとHUBのポート数が多いのと価格も8万くらいで…。

10周年を10代目RT58iで迎えてるから、11周年に11代目RT58iの後継発売とかあるかな？

上位モデルRTX1200を売りたいからRT58iの後継まだしばらくはなさそうとチラッと聞いた。

>>158
> VoIP対応
ってなんだ？
とりあえず、散々言われてるけど、TELx3 だな。

新型ってだけで良いです
いやまじで

最近65bの調子が悪いから買い換えたいけど
いいのがないorz
早く新型出してくれ！

>>161
65bが現役なら、58iで十分な気がするが。
いまさらyamahaで無線LANもないだろ。
802.11bしか対応してないし、
暗号化もWEPのみじゃなかったっけ。

TEL3ポート必要で、65iが手放せないというのなら、
また話は違ってくるんだろうけど。

>>162
いや、ISDN関連省いてくれないかなと思ってな
絶対使わない機能だしｗ

>>163
ISDN削ったら、NetVolanteは終了だろ

初代京ぽんしかもってないのに京３ﾏﾀﾞｰとか言ってる人と同じ
どうでもいい

>>163
付いてないのもあるけど、高いよ。
つRTX3000,SRT100,RT107e

まあ、それはさておいて、推測に過ぎないけど
ISDNを無くしても、たぶん5千円も安くはならないと思う。
もし5千円安くなったところで、RT58iの売れ行きが、そんなに変わるとも思えない。
メーカーも、それを充分わかってるんだろ。
それこそ、65bと65iで、そういう結論が出たんじゃないのかな。
昔MLで、「兄弟機のように見えても、開発する側からしたら、全く別機種だ」って
書き込みがあった。儲けも大して変わらないのに、ファームウェアの開発とか、
サポートの手間を増やすのは、メーカーとしては避けたいところなんだろ。

使わない機能は使わなければ、良いだけ。
どのルーターにしても、ハードウェア的にはともかく、ソフトウェア的には、
使わない機能満載だと思うんだが。

「ISDNはイランけど、アナログポートは欲しい」ってこと？
漏れ的には今使ってるRTX1100にBeepが欲しかった

RT58iの後継が出るとしても、6月のInteropで参考出品して年末に発売ってスケジュールじゃない？

>>167
Beepなんて、後からサーバーとかBeepの鳴るブロードバンドルータとか組み合わせれば簡単に実現できるじゃないか。

小型機器でBeep鳴っても、複数あったら絶対にどれだかわからん
個人的には、WANとLANの両方を冗長化できるように、LAN4が欲しいかな
あと、BPDU対応とか

>>170
何か有った事がわかれば、どれか分からなくてもかまわん。

>>171
携帯宛てにメール通知とかじゃだめ？

>>172
えーーーーだめじゃん！、ルーター死んだらメール送れ無いじゃん

問題ない時も定期的に送るようにすれば、
メールこない＝死んでる
になるぞ。

普段ウザいが。

>>173
ルータの隣にsyslogを処理できてBEEPかサウンドの鳴る機器をつければいい。

ついでにパトライトも

>>175
そんなもん付けるなら、初めから内蔵しとけって話じゃん
頭悪いな

>>172
こういうときのメールは監視機器にモデムつないで携帯宛にSMSで発信するんだと思うよ。

>>167
> RTX1100にBeepが欲しかった

うーん。RTX使いならそれぐらいなんとかできる頭はあるでしょうに。

WebでLANのアドレスを変えたら
NATのSIP関連が書き換わらなかった

なんで？

　 　 　 ／ 　 　 　 　 　 　 　 　 　 　 .／
　 　 ／ 　 　 　 　 　 　 　 　 　 　 .／
　 ／ 　 　 　 　 　 　 　 　 　 　 .／
／＿＿＿＿＿＿＿＿＿＿＿＿＿＿／
| YAMAHA 　 　 　 　RTX1280 |
| 　ﾛﾛ　 　 ﾛﾛﾛ　ﾛﾛﾛ 　 ﾛﾛﾛ　 　.|
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣

>>181
全部で11口あるみたいだけど、
何のポートが付いてるの？

>>182
LAN1が８個　LAN2は１個　LAN3も1個　ISDNが1個

　　　　　　　　　　　　〃´⌒ヽ
.　　　　 ,　-――　　ﾒ／_´⌒ヽ
　　　／　　　／￣　　´ヽ ヽ
.　　/　　,　 /// ﾄ. !　　､ 丶ヽ
　　l　　/　/（(（リ从　　ﾘﾉ）） '
　　|　　i　 l　　　．　ヽﾉ　．V l
　　l　,=!　 l　 ///　　　 ///l l　　　ねんがんの RTX1280 をてにいれたぞ！
　　l　ヾ! ', l　　　　ヽ_フ　　 l l
　　|　　ヽヽヽ　　　　　　　 //
　　l　　　 ヾ≧　, ＿_ ,　イ〃
　　li 　 （´｀)l {ﾆ0ﾆ}､ |＿"＿＿__
　　li 　 /l, l└ ﾀl」／l´　 　 　 　 `l
　　ﾘヽ/　l l__　.／　 |___＿＿＿___|
　　　,/　　L__[]っ ／　　　　　　／

　　　　　　　　　　　　〃´⌒ヽ
.　　　　 ,　-――　　ﾒ／_´⌒ヽ
　　　／　　　／￣　　´ヽ ヽ
.　　/　　,　 /// ﾄ. !　　､ 丶ヽ
　　l　　/　/（(（リ从　　ﾘﾉ）） '
　　|　　i　 l　　　．　ヽﾉ　．V l
　　l　,=!　 l　 ///　　　 ///l l　　　ねんがんの RT59i をてにいれたぞ！
　　l　ヾ! ', l　　　　ヽ_フ　　 l l
　　|　　ヽヽヽ　　　　　　　 //
　　l　　　 ヾ≧　, ＿_ ,　イ〃
　　li 　 （´｀)l {ﾆ0ﾆ}､ |＿"＿＿__
　　li 　 /l, l└ ﾀl」／l´　RX78 　 `l
　　ﾘヽ/　l l__　.／　 |___＿＿＿___|
　　　,/　　L__[]っ ／　　　　　　／

Beep音付けてやったぞ



　 　 　 　 ＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　 　 　 ／ 　 　 　 　 　 　 　 　 　 　 　.／|
　 　 ／ 　 　 　 　 　 　 　 　　 　　 .／ 　.|
　 ／ 　 　 　 　 　 　 　 　　 　 　.／ 　　／
／＿＿＿＿＿＿＿＿＿＿＿＿＿＿／ 　　／　 ＜ ピーピー、ガスが漏れていませんか？
| YAMAHA 　 　　 　RTX1281 | 　.／
| 　ﾛﾛ　 　 ﾛﾛﾛ　ﾛﾛﾛ 　 ﾛﾛﾛ　　.|／
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣

ノートPCからAIR H'経由で事務所のRTX1100にPPTP接続したいのですが全くつながりません

[ノート][AirH'] ---- internet ---- [[RTX1100]事務所]

分からないのがPPTPが使える環境と、GREと言うプロトコルがRTXでTCPと同等に扱えるのかと
言うことと、セキュアフィルタを記述する時に始点・終点IPがどこになるのかが、
設定例が見付けられず分かりません。ここで質問です

Q1.RTX1100のIPは固定IPでないとPPTP接続は出来ませんか？
　事務所は固定IPを持っていますが、動的IPでもPPTP接続出来るならそちらを使いたいです

Q2.ヤマハのサイトのRTXの設定例(ttp://www.rtpro.yamaha.co.jp/RT/docs/example/pptp/pptp_example1.html)に
　ip pp remote address pool 192.168.1.10-192.168.1.20
　と言った設定がありますが、このIP割り当てはRTX1100のDHCPサーバ機能を使っているのでしょうか？

Q3.上記Q2の設定例にはありませんがTCPの1723とGREは、TCPやUDPと同様にフィルタで
　通す設定をしないといけませんよね？
　その時フィルタで指定するIPはRTX1100の接続するLanインターフェースのIPで合っていますか？

Q4.現在
　ip route default gateway pp 1 gateway pp 2 filter 10 20 30 40
　などと複数ISPを使っているのですが、PPTPはpp2を使いたいです
　上記Q3のフィルタで引っ掛けてpp 2の後に列挙すればいいんですよね？

Q5.ノートPCはWinXPですが、OS標準の仮想プライベートネットワーク機能を使って
　RTXにPPTP接続出来ると言うことで合っていますか？

以上です。何遍やってもつながらないためずホトホト困っています。アドバイスをよろしくお願いします

>>187 スレチだけど

Q1.No
Q2.No
Q3.設定が分からないから答えられない
Q4.敢えて言うならYes
Q5.Yes

「何をチェックして、どうダメ」なのか書かないとレスは付かんぞ

>>187
まず、このスレになぜ書き込むのかわかりません。
とりあえず、>>1を見たのでしょうか？見てから質問してほしいものです。

>> ※業務用機器(RT100〜300、RTXシリーズ)は通信技術板でお願いします
>> YAMAHA業務向けルータ運用構築スレッドPart6
>> http://pc11.2ch.net/test/read.cgi/network/1223667451/

A1.　そんなこと無いです。DDNSでも使えばいいです。

A2.　違います。

A3.　lanじゃなくて、ppです。

A4.　ゲートウェイは関係ないです。

A5.　9割は合ってます。

あとは自分で考えるか、業務向けルータスレで聞いてください。
聞くときは設定を書き込まないと、ただの嫌がらせになりますので、気をつけてください。

YAMAHAのサポートって親切だから直接聞けば良いよね。

昨日、RTXとipsecで接続したときにヘアピンNATがうまくかからないよーってサポートに投げた
ときは、「ただいま、回答まで6営業日程度いただいております。」となってたけど。

AirH"がPRIN接続ってオチはないよな？

解決しましたのでレス不要です

>>192
お礼も無しか
感じが悪い

　

>>192
常識無いな

　　　　　|┃
　　　　　|┃　 　　　　　　　／￣＼
　　　　　|┃ 　　　　　　　　|　　 　 |
　　　　　|┃　 ﾉ//　　　 ／　　　　 ＼
　　　　　|┃三　 　 　 ／,-ー-‐-ー､ ＼　　　　　動くな！動いたら撃つぞ！！
　　　　　|┃　　　　 ／ (<●>:::::<●>）　＼＿＿_,
　　　　　|┃　　　　 |　　⌒'⌒i ⌒´⌒　 　|￣(9ヽ
　　　　　|┃三　　　＼　　　 �U　　　 　／＿＿> ヾ
　　　　　|┃三　　　 ／￣￣�U￣￣￣⌒ 　　　／

RT58i同士のPPTPのスループットってどの程度ですか？
ちょっと調べたところによると、こういう情報がありました。
http://pc11.2ch.net/test/read.cgi/mysv/1138427729/148
> RT57iのVPN速度をメーカーに問い合わせたところ２Ｍと回答をもらったよ〜

RT58iとRT57iでPPPoE+NAT+ファイアウォール利用時のスループットは同じとヤマハのサイトに書いてあるので、
基本的にRT58iのPPTPのスループットも2Mbpsなのでしょうか？

>>197
概ね2Mbps〜5Mbps位かな
58iの方が若干帯域が太い

他の製品(RTXも含む)もPPTPに限って言えば、アーキテクチャに関係なくCPUクロックに概ね比例すると思った方が良い
PPTPにこだわらなければアクセラレータ付きのRTシリーズでIPSEC
PPTPで速度重視なら、WindowsServer製品？ → ただし、センターからクライアント側を呼び出す様な事は出来ない

× 比例すると思った方が良い
○ 比例すると思っても良い

正直、PPTPのVPNはおまけ

>>198
> 概ね2Mbps〜5Mbps位かな

やっぱりその程度ですか。
VPNである程度の速度が欲しければ、IPsecのハードウェアアクセラレータ付きですかね。
参考になりました。ありがとうございました。

IPIPならそれなりに性能でたはずだから、フレッツグループが使える環境なら
候補にならないこともないかと

ちょっと訂正
>>197
> RT58iとRT57iでPPPoE+NAT+ファイアウォール利用時のスループットは同じとヤマハのサイトに書いてあるので、

RT58i 約80Mbpsで、RT57i 約50Mbpsでした。
（ヤマハのサイトのRT57iの詳細スペックのリンクがRT58iのページになっていたので勘違いしました。）

>>202
フレッツ使ってませんし、暗号化必須なので、IPIPは考えていません。
メルコのBHR-4RVが、PPTPで約15Mbpsらしいので、そっちにしようと考えてます。

>>203
メルコを使うのは遊びなら良いけど、業務ではやめとけ。

禿同

ODNのIPフォンですが、もうプロバイダーフリーではなくなってしまったのでしょうか。
RT58iから設定してみたのですが、「接続失敗 サーバから返事がありません」となってしまいます。
お使いの方がおられましたら、ご教授くださいませんか。

設定の見直しが必要だな
サーバーのアドレスが合ってるのか？
VoIPを使う設定をしてるか？
選択してるプロバイダは合っているか？

>>206
うん。設定ミスだな。

>>207
ありがとうございます。VoIP等の設定はあっているはずです。というのは、OCNのIPフォンは同じ環境で使えているからです。
サーバーのアドレスとパスワード等を見直してみます。

ごく基本的なことで、申し訳ありませんが、教えて下さい。
VPNﾙｰﾀｰ(RT107e)を使用し、ｲﾝﾀｰﾈｯﾄVPNを構築する際、各拠点に必要な
接続機器はﾙｰﾀｰ以外にCTUとONUだけで、接続順はﾙｰﾀｰ→CTU→ONUでいい
ですか？
回線はﾌﾚｯﾂ光（NTT西日本）、ISPはNiftyです。
また、ﾙｰﾀｰのDHCP機能は使用せず、拠点内のPCにﾌﾟﾗｲﾍﾞｰﾄｱﾄﾞﾚｽを設定
しても特に問題ないですか？

ログを見てSIPのポートがはじかれていそうなことに気が付いたので、VoIPを使う設定を一度OFFにして、再度、ONにしたところ、無事につながりました。
お騒がせしました。

>>210
接続機器はそれでOK
接続順は壁の光ファイバーから見てONU→CTU→ルータでOK
西日本でCTUでルータ使用するにはCTU側のPPPOE機能設定が
必要だから忘れずに。
IPアドレスは好きにすればよろし。

>>212
ありがとうございました。
大変参考になりました。

RTA54iを使ってるんだけど
トップページのプロバイダ接続の「最後の通信」の欄が
いつもは時間が表示されてるのに、今日は「なし」になってたんだけど
なんでだろう？

なんか気持ち悪いからシステムログを見たら
夜中に
[CA] Adding Gateway
ていうのが２つ書かれてるんだけど、これが関係してるのかな？

詳しくないのでどなたか分かりやすく教えてください。

ヤマハ RTX1200購入したいんですけど、価格調査　下記が最安値？
http://www.ecj.jp/U1301.doit?goods=403955

>>215
あっちこちマルチしてEC-JOYの社員か？
最近評判わるいね。
http://kakaku.com/shopreview/1396/PrdKey=00752010364/
また利用したいが90%以上が普通なのにここは50%切っているじゃないか。

アクセスが約７〜８万あたりの宅鯖で使えるルーターを探しているのですが、RT58iだったら問題ないでしょうか？

年7-8万アクセスか余裕だろｗ

>>218
年ではなくて日です。

10PV/日の俺に聞かれても

日なら平均すると秒1アクセス程度か余裕だろｗ

ここの情報によると、
ttp://www39.atwiki.jp/takurouter/
宅鯖ルーターの目安として、
100hit/day BHR-4RV
1000hit/day RV082-JP
10000hit/day RTX1100
100000hit/day 1812J
1000000hit/day IX2015
となってます。

RTX1100で、10000hit/日が目安なら、
RT58iで７〜８万なんて到底無理だと思ったのですが（てかRTX1100でも無理？）
実際はどうなのかな？
はっきり言って、RTX1100で10000hit/日なわけないと思うのですが、、、
ほんの数万のサイト公開する自鯖に、
１０万ちかくもするルーターが必要って・・そういうもんですか？

>217

こっちの話と違ってるけど？
http://pc11.2ch.net/test/read.cgi/hard/1233844726/95-98,100,102

こっちでもあなたと全く同じ質問出てるけど、なぜか上のスレの100の人なんだよね。
http://pc11.2ch.net/test/read.cgi/hard/1175355081/197-198


大体、「アクセス数」ってなんなんでしょーねｗ

>>223
ん？どっちも私じゃないですけどｗ

>224

ふーん、そりゃ悪かったね。
ところで私は>216じゃなくて、>217にコメントしてるんだけど？

すみません。216と217間違えてました。
予算的にはRT58iなのですが、
RTX1100とかそれ以上が必要なら買うしかないです。
ですが、高いので必要以上にオーバースペックなものはさけたいです。
Yamahaさんに直接聞いたほうが早いかな

いや、「ヒット」なんて何の目安にもならないパラメータで聞かれても
YAMAHAの中の人も困るだろう。

>>226
アクセスが7-8万件と言われても
その詳細がわからない限りは誰もフォローできんよ。
YAMAHAに聞いても同じこと。
仮に詳細がわかったとしても簡単な導入相談はしてくれても
SIerまがいの相談はしてくれると思わないほうが無難だと思うよ。

もう217は4RVでも買っとけって

>>222
そのサイトに、その数字が見あたらない。
「宅鯖に最適なルータは？」スレの過去スレにはあったけど、根拠が無い。

勘違いする人が出るとアレなので、一応。

>227,228
優しいですねー。
何を>218,220,221,223で揶揄されてるか考えれば、すぐ判る事だろうにのう。

大体ルータに何をやらすのか、決まってるんかいな。
要件決まらなきゃ、誰も答えられんがな。(何が「要件」なのかもねｗ)

70000ヒットの定義が640MBのISOイメージのダウンロードか、
10KBほどのgifファイルのダウンロードかもわからねーしな

>227,228
では、どんなパラメーターを提示すれば基準になるでしょうか？

>>230
要件ってなんですか？
一応、下記の使用を考えてます。
・Bフレッツ一回線
・PC８台で単純なLAN
・サーバー1台（アクセス７，８万/日のサイトを公開）
・外出先からノートでVPNで接続
・P2P、ゲームなどは基本やらない

そんなとこです。
単純なLANの他に、ルーターに負荷がかかりそうなのは、サーバーの部分だと思います。
大体転送量としては、一日３０ギガもあればたぶん足りると思います。
よろしくお願いします。

1日30ギガ？
何やってるサイトだ、そりゃ？
大は小を兼ねるでRTX1200かっとけよ。

30ギガとか余裕だろ
公称スループットとかから計算したら分かるだろ
それぐらい考えてくれ

つか、それ、Bフレッツってベーシック以上を使うんだろうな？

何もわかっちゃいないな
もうスルーしろよ

１ページ100kとしても１０万アクセス/日あれば、１０ギガ/日だと思いますが、、
うちは画像の多いサイトなので、７，８万アクセスでもそのくらい行ってしまいます。

何か間違ってますでしょうか？
ちなみに30ギガっていったのは、転送量を測定するソフトで、
一日測定した結果、27,000MBだったので、30ギガだといったのですが、
単位はあってますよね？
もしかして、Bフレッツ一回線の許容範囲超えてますか？
一応複数プロバイダ契約して分散させているつもりですが、、
マンションタイプなので、Bフレッツをもう一回線入れるとなると難しいです。
30ギガも転送量あると、RT58iでは到底太刀打ちできないレベルですか？
というか、１０万近いアクセスのサイトを持ってると
大抵このくらいになるはずなのですが、、、
なにか間違ってますか？

>>238
1時間に100mm降って上がった雨。
24時間に100mm降って上がった雨。
ダムや河川が決壊し易いのはどっち？

1時間に100mm降って上がった雨ですか？

転送量じゃなくてスループット出せよ。最大と平均。

それにアクセス数と転送量なんて何も関係ない。すべてのサイトが同じサイズで同じ構成なのか?

バカにかまうな

>>241
そのあたりはもう、YAMAHAのルータとは関係ないね。
だから、その事に気づいてても、みんなハッキリ指摘してないでしょ。

余所でやっておくれ。

>>239,241でやさしく間違いを指摘してんのに>>217が理解できてないのが残念。

業務用のルーターの公開マニュアルに
性能の目安のマトリックスが載ってるから
見ればいいよ

1セッションあたりのデータ量と最大セッション数の関係とか

当然ハブもそれに見合うものにすること

関係無いけど、NTP Pool Projectのボランティアに参加したら、まるでDoS攻撃の様に来るわ来るわ
「ヨーロッパとかチリとかからアクセスして来るなよ」と、ntpと言うかプロジェクトの規格と運用に問題が有るのを再確認した次第
実害は無かったけど、抜けさせてもらったわ

よく分かったような分からないような・・・
とりあえず、tcpmonというソフトで測定してみたところ、
スループットは、最大12MB/s、平均500KB/sくらいでした。
でも測定の仕方に自身はないのです。

ﾜﾛﾀ

>>247
基本的に間違った考え方をしています。この場合のスループットとはppsのことです。
業務用高性能ルーターの性能を示す一般的なスループットの単位は「パケット・パー・セカンド」です。
ppsで表されます。B/sはそのppsを調べる目安ぐらいにしかなりません。

あと、F1マシンにペーパードライバーが乗っても速い車にはなりません。
あなたはかなり勉強しないと高性能ルーターを使いこなすことは出来ないでしょう。

理解できないならseverなんてやめちまえよ
はっきり言って迷惑だ

なんだか難しいですね。。。
でも、RTX1200買ったとしても
最低限の設定で運用開始する場合、要するに、
１、初期設定
２、DHCP自動振り分けの設定
３、パケットフィルタの設定
４、PPPoE接続設定

これを、YAMAHAの設定事例集からコピペ（プロバイダのパス等だけ変更）
で、OKなんじゃないのですか？？
フィルタの設定さえあってればセキュリティも大丈夫だろうし、、
コピペくらいはできそうなのですが、、、

この他にも初心者には罠があるのでしょうか？？

なぜそこまでYAMAHAにこだわるのか理解できない。
そんなに心配ならCiscoでも買えばいいじゃないか。

初心者がseverとかマジで馬鹿かこいつ
不安ならサポート込みで金掛けるかどっか借りろよ
ていうかもう来るな

釣りでしょ？

どーでも良いよ。
買ってから自分で試せばいいやん。
ただ、訳も分からず設定のお勧めとかをヤマハに聞くのは辞めときな。

>>247
平均が500Kバイト/ｓなら　家庭用Bフレッツ転送制限30Gバイト/DAYを越えるから
ビジネスの１IPにしないと警告が来るよ。

NATセッション数4096さえ越えなければ58iで行けると思うよ

>>251
あなたはどうして無理なのか使ってみないと分からないタイプの人らしいので、
使ってみて後悔すればいいでしょう。

YAMAHAのルーターを含め、高性能ルータでコピペwで簡単に設定できると思わないで下さい。
WebでのGUI設定出来る機種でも、知識は必要です。サーバー運営ならなおさらです。
他人の設定の丸写しで上手く行くわけがありません。

思ったよりルータって難しいのですね。
みなさんのいうとおり、RT58iを買って、勉強がてらいじり倒すことにします。
みなさん親切にありがとございまいた！

>>251
＞これを、YAMAHAの設定事例集からコピペ（プロバイダのパス等だけ変更）
＞で、OKなんじゃないのですか？？
サーバーをたてたいわけですよね？
1-4の設定でサーバーがたつと思うなら試してみると良いでしょう。

＞セキュリティも大丈夫だろうし、
フィルタだけで問題ないのならファームウェアのアップデートは何故出るのでしょうね。

＞この他にも初心者には罠があるのでしょうか？？
まず、自分で考えたり調べたりするスキルが必要です。

で百歩譲ってルーターの設定が完了したとして
サーバーの構築はどうするのでしょう？

>>258
サイト運営してるなら勉強して損はない、本やら買って苦労しなさい。
話はそれからだな。まぁ一歩踏み出したって事でおめでとう

>>259
俺もサーバー構築どうすんだろうかと思った、ていうかこれだけド素人でよくサイト作れるなぁと関心するよ

サーバ構築するスキルはあるんじゃない？
それぐらいのスキルがあるならちゃんと自分で勉強すれば簡単にできるかな。
RT58iかRTX1200かどっちを買って勉強するかって問題なだけな気がする。
性能的にはRT58iでも十分だと思う。

しかも1日30GBとか、どんなサイトか見てみたいなｗ

ごく基本的なことで、申し訳ありませんが、再度教えて下さい。
VPNﾙｰﾀｰ(ヤマハ：RT107e)を使用し、回線はﾌﾚｯﾂ光（NTT西日本）、ISPは
Niftyで固定IP(1つ)ｻｰﾋﾞｽを利用し、ｲﾝﾀｰﾈｯﾄVPNを構築する際、RT107e側の
ﾌﾟﾛﾊﾞｲﾀﾞ接続設定で、ﾕｰｻﾞｰID、ﾊﾟｽﾜｰﾄﾞ、DNSに関しては設定があるのです
が、取得した固定IPに関して全く設定がありません。（DNSは自動取得）
上記設定だけで、ｲﾝﾀｰﾈｯﾄに繋がるのでしょうか？よろしくお願い致します。

>>258(217)
ルータが難しいんじゃないんだよ
あなたの取扱いが難しいからみんな難儀してるんだよ

>>262
どう見てもアダルト運用初心者だろ

>>263
試してから質問すればいいじゃん
正直、説明不足で何いってるか意味分からんｗ

>>263
エスパーレスしてみる。
固定IPが一つの契約の場合
指定されたID/パスワードでPPPoE接続すれば
自動的に契約時に採番されたIPアドレスが割り当てられるはず。

サーバーは、LAN３をDMZポートにして、
設定事例集からコピペｗなんて考えてました。
RT58iで勉強して、いろいろできるようになったらRTX1200買いたいと思います。
何か調べてるうちに、IPsecで外出先からノートで接続したいし、
PCがギガ対応なので、RTX1200だとLAN内ギガにできるし、
見た目もかっこいいし、
RTX1200ほしくなったので、、、

あ、そのまえに、VPNで、PPTPとIPsecってそんなに違うもんですか？
外出先からもノートPCで色々管理ができればいいなと思ってるのですが、、
調べた限りでは、IPsecの方がダントツに早いみたいですが、
たまに外出先からノートでつなげてていう用途なら
PPTPで十分ですか？
ちなみに、外出先からは、サーバのメンテと、動画ファイルをちょっと扱うくらいです。

このアダルトサイト管理人は
スペックの問題じゃないのがまだわかってないようだな。

釣られすぎ。

>>263
ISPのRADIUSさーばが網終端で静的指定してくれるお(^^/

否定的な意見全部スルーしてるからもう典型的なアレだな

そのうち
「あなたも今日から高収入」で、
サーバとルータと固定IPアカウントを買わされるようになるんじゃないか？

新型まだー　(´；ω；｀)

有線ブロードバンドルーターのおすすめを教えて 36

119 不明なデバイスさん [sage] Date:2009/02/12(木) 19:39:53  ID:WQdIz7Sp Be:
    無線は付いてるけどWR8500Nってルーターとしての能力はどうなのですか？
    XR-510/C＞＞RT58i＞＞＞＞＞＞OPT100E＞4RV＞＞＞＞4HG＞4MG

    この中に入れるとしたらルーターとしてはどのくらいのレベル？？

>>247の中の人か…。

ルータと聞いてブロードバンドルータしか思い浮かばない人と、そうでない人とは噛み合わないような

噛み合うようにルータで削ってみたり

RT58iはやっぱりやめて、RTX1200をさっき注文しました！！
楽しみ♪わーい！

釣りだと思うけど本当に買ったならこのスレ出入り禁止な。
http://pc11.2ch.net/test/read.cgi/network/1223667451/

>>280
多分あっち見ている人はこっちも見ているから雰囲気で察せる。
RTX1200の低レベルな質問は全力でスルーする。

RT107eでインターネットVPNを構築しようとしています。
・ISPはYahoo!BB ADSL(12MB)
・グローバルアドレス、DNSサーバーとも自動取得
・IPsecでVPN構築
上記状況で質問なのですが、
1.プロバイダへの接続は、回線−ADSLモデム−RT107e−PCの順でいいですか？
2.ADSLモデムとRT107eの接続は、ADSLモデムのLANポートとRT107eのWAN
　ポートをケーブル直結でいいですか？
3.RT107eのプロバイダ登録ですが、「PPPOEを用いない端末型ADSL」を選ぶと
　その後はIPもDNSも自動取得なので、設定を完了させても繋がりません。
　他に何か設定があるのでしょうか？
以上、よろしくお願い致します。

>>280,281
これからバンバン質問すると思うからよろしくな！
ま、とりあえず、RTX1200が届くまでマニュアル熟読しまーーす♪

>>282
なぜPPPOEを用いない端末型ADSLなの
ADSLモデムはルーター機能が付いているのじゃないのか？
型番とプロバイダー、回線業者はどこ？

設定を完了させても繋がりません
はインターネットに繋がらない？　IPsecが繋がらない　のどっち？
ステータスをみているんだろうな

>>284
> ・ISPはYahoo!BB ADSL(12MB)
と書いてあるが？
Yahoo!BB は DHCP タイプなので間違ってないよ。

>>282
板違い。>>280池
RT107eは「ブロードバンドルーター」では無く「イーサアクセスVPNルーター」。
ヤマハのブロードバンドルーターは「NetVolanteシリーズ」だけ。

>>284
ISPはYahoo!BB ADSL(12M)／回線業者：ｿﾌﾄﾊﾞﾝｸBB
ﾌﾟﾛﾊﾞｲﾀﾞ登録の選択肢：「PPPOEを用いない端末型ADSL」の代表的な接続ｻｰﾋﾞｽに
Yahoo!BBがあったので、こちらで設定しました。
こちらだと、IP、ｻﾌﾞﾈｯﾄ、ｹﾞｰﾄｳｪｲ、DNSの設定があります。
ちなみに、もう一つは「PPPOEを用いる端末型ADSL」で代表的な接続ｻｰﾋﾞｽは、
ﾌﾚｯﾂADSL、Bﾌﾚｯﾂなどで、ﾕｰｻﾞｰID、接続ﾊﾟｽﾜｰﾄﾞ、DNSの設定があります。
繋がらないのはｲﾝﾀｰﾈｯﾄに繋がりません。まだIPsecの接続に到ってません。

>>282
1,2はそれでOK
で、設定は何でやってるの？シリアルコンソール？それともWWW？
WWWだったらPC-RT107eは繋がっている(設定画面が見えている)んだよね？
設定画面のトップの「インターネットの設定状態」は通信中になってる？

あー通技板の方へ行っちゃったのか

>>288

設定はブラウザ上からやってます。
設定画面トップの設定画面のトップの「インターネットの設定状態」は
「アドレス取得中」でずっとだんまりの状態で繋がりません。
もしかしたら、「PPPOEを用いる端末型ADSL」の接続サービスの場合、
固定IPサービスでないと繋がらないのでしょうか？

>>290
だとすると通技の方で出てたけど、YahooBB固有の話なんじゃないですかね。
http://faq.softbank.jp/faq/ybb/app/servlet/relatedqa?QID=008897

て、ああ。また向こうと被ったね....
退散しますです。

Yahoo!BBはややこしいですねえ。
テストでOCN・光を設定したときは、「PPPOEを用いる端末型ADSL」の設定で
ユーザーIDが「〜@one.ocn.ne.jp」で、ﾌﾟﾛﾊﾞｲﾀﾞ情報が含まれているので、
IDと接続パスワードだけで、すんなり繋がったのですが･･･
板違いの指摘もいただいてますので、続きは、通技の方に移動してやります。
ありがとうございました。

RTA54iというルータが会社の引越しの倉庫整理で出てきて、
いらないからあげるということでもらったのですが、
ハブとしてだけでも使おうかなと思ってみたらバカハブだったので、
どうしようか考えているのですが、何かに使えますか？
インターネット電話が使えるそうですが、どんな感じなのですか？

>>294
・カスケード接続(機器間アナログ通話)の「アナログ子機」
・低速機器専用のファイアウォール（ローカルルータ）
・ISDNのTAとして使う
・TEL1ポートとTEL2ポートによる宅内インターホン
・中古買取なら1000円ぐらいで買い取る店もある

RTA55i以前のインターネット電話機能はかなり限定的なもので、
050IP電話サービス等のクライアントとしては動作できず、
ネットボランチシリーズ同士の通話ができるだけだよ。
ネットボランチ2台間の通話をインターネット経由で行うには
SIPの仕様上、両方のWAN側にグローバルIPが必要なんだけど
RTA54iはDNSリカーシブサーバー機能に「キャッシュポイズニングの
脆弱性」があるから、やめたほうがいい。
http://www.rtpro.yamaha.co.jp/RT/FAQ/Security/VU800113.html

RT58iなんですけど、
PPPoEを自動接続しなくさせる方法はありますか?
今はいちいちWANを引っこ抜いて、設定変更してます。

RTA54iやRTA55iにもβファームウェアを突込むと050IP電話使えるんじゃないの？

>>296
pp select (ppナンバー)
pppoe auto connect off

>>298
どうもありがとうございます。おかげでぐっすり眠れそうです。
ところで、どうしてこんな仕様なのかしら?

>>299
YAMAHAはリモートとかが売りだからね
リモートから間違って接続中のPPPoE設定を書き換えないようにと安全設計かと。

>>294
基本的に、RTA54iのIP電話機能を有効に利用するとなると、もう一台RTシリーズがあったほうが便利です。

たとえば、あなたがデジタル液晶テレビ（LAN端子あり)と、HDDレコーダー（LAN端子あり）を持っている場合、
テレビの裏側に電話線と電話分岐コネクタとLANの線とハブがあるかもしれません。
（電話やLANは繋いでいない人も多いと思いますが･･･）

そんなとき、RTA54i（子機）と、もう一台RTシリーズ（親機）があれば配線がすっきりします。
まず、電話線ですがテレビのところまで引かなくて大丈夫です。テレビの後ろの

途中で送ってしまいました・・・

そんなとき、RTA54i（子機）と、もう一台RTシリーズ（親機）があれば配線がすっきりします。
まず、電話線ですがテレビのところまで引かなくて大丈夫です。

テレビの後ろのRTA54iのTELポートにテレビもHDDも繋ぐことができます。
RTA54iの機能を使うと電話のデータはLANケーブルを通るようにできます。
LANケーブルは遠くから引かないといけませんけど。
（イーサネットコンバータを組み合わせるとLANも遠くから引く必要がなくなります）

まあ特殊かもしれませんが、そういう利用法もあります。

>>301-302
> もう一台RTシリーズ（親機）
ISDNが無い家庭の場合、親機として使えるのはRT56vが唯一だね。
（RT58iはアナログ回線使用時、親機として動作できない）

テレビの双方向サービスで使う電話番号は、050IP電話や
各種インターネット電話サービス、NTT東西「ひかり電話」からは
接続できない番号帯だし、この番号帯に接続できる個人向けIP電話
サービスのうちSIPクライアント機能やISDNインタフェースを実装
した機器を使うものは存在しないからさ。

>>303
>RT58iはアナログ回線使用時、親機として動作できない

以前YAMAHAのMLでも話題になったが、
確かにカタログ上はそうなっているけど、可不可で言えば可。

回線がアナログの場合は、エコーが発生する可能性があり、
それが運良く無かったり、許容できるのであれば、
使用することができる。
実際、私の知人の会社でそれで使用している。

>>302
電話配線とLAN配線を共用させる「LAN＋＋」
bb.watch.impress.co.jp/cda/news/1184.html

これと同じようなことができるのですね。thx＿〆(．_．）

>>294
インターネット電話ならshiphone.comが使える。
（RTA54iがNATの中にいても、サーバー側で変換してくれるので、ルーターのSIP-NATは不要）
通話相手がVoipアダプタ等持っていたら、無料通話できる。
友達三人とかで同時に通話とかもできる。
ドイツとアメリカのフリーダイアルにも電話できる。
他にもいろいろできる。

つーか、RTA54iとRTA55iが同じデザインである理由が分かってないな

>>303
NHKやフジの場合、LANでも双方向サービスを受けられる。LANなら通信費は無料。（別途プロバイダ料等...以下略）

電話回線が必要なＷＯＷＯＷや、スカパーの場合、
サポートに電話してチューナーの電話番号を0120に書き換えることで、ひかり電話でも利用可能。

親機になれる機種は
ISDNだったら,　　　54i,55i,　 　57i,58i,60w,65i
アナログだったら　　　　　　56v,　　58i
ひかり電話は　　　　　　55i,56v,57i,58i

ひかり電話なら親機は無くても、ひかり電話Voipアダプタに直接接続可能。
ただ、RTA54i,RT60w,RTW65iは直接ひかり電話に繋げない（と思う）ので親機が必要。

>>308
> NHKやフジの場合、LANでも双方向サービスを受けられる。
> 電話回線が必要なＷＯＷＯＷや、スカパーの場合、
問題は上記以外の「電話回線のみでしか双方向サービスを行っていなくて
尚且つ、接続先の電話番号を変更できないサービス」なんだよね

> ただ、RTA54i,RT60w,RTW65iは直接ひかり電話に繋げない（と思う）ので親機が必要。
ひかり電話に収容できる機種を単独で使えば、これらを子機として使う必要はなくなるね

「そこまでして双方向サービスが使いたいのか」という点は別として

カスケード子機の仕様って公開されているのかな？
他のVoIPアダプタとかは繋げないのかな？

それ無理。カスケード接続はヤマハ独自だから

常識で考えれば無理なんだろうけど、
仕様さえ分かれば、何とかする方法はいくらでもあると思う。

RT58iだったら
自宅PC--RT58i--WAN--ノートPC
でVPN接続できますか？

>>313
できます。ちなみに、RT58iが無くてもOKです。
自宅PC--（internet）--ノートPC　でもVPN接続できます。

RT107eでｲﾝﾀｰﾈｯﾄVPNを構築しようとしています。
ISPは両拠点ともYahoo!BB_ADSLで、両者とも動的IPのため、ﾈｯﾄﾎﾞﾗﾝﾁDNS
ｻｰﾋﾞｽを利用しようかと思ったのですが、片方だけ、ﾌﾟﾛﾊﾞｲﾀﾞ接続状況が
「ﾌﾟﾗｲﾍﾞｰﾄ」となっており、ｱﾄﾞﾚｽは「192.168.xx.xx」がふられ、ﾈｯﾄ
ﾎﾞﾗﾝﾁDNSｻｰﾋﾞｽが利用できません。(HPの閲覧等ｲﾝﾀｰﾈｯﾄ接続はできます)
これは、RT107eの設定の問題でしょうか？
それとも、ﾌﾟﾛﾊﾞｲﾀﾞの問題でしょうか？

>315
おまえ>282>287>290>293、
http://pc11.2ch.net/test/read.cgi/network/1223667451/453>>458>464>466>480>487>493
だろ
ここで板違いいわれて向こうでもお断りされてまた舞い戻ってきたのか?

おまえとモデムの問題
ここで聞かずYahooに聞けよ

http://pc11.2ch.net/test/read.cgi/network/1223667451/453,458,464,466,480,487,493

なんか、よく>316みたいなやつがいるけど、
わざわざレス番とかチェックしてるって事でしょ？

キモいんだけど・・・

>>318
違うだろ、１連のスレ見てたら明らかに同一人物ってわかるだろ
お前は専ブラ使ってないのか？

>>319
１連−Ｘ
一連ー○
でした w

今、RTX1000使ってるんだけど、古くなってきたんで、
そろそろ買い換えようかなと思ってます
で、RT58iにしたら、回線は速くなります？
カタログ上では、スループット最大200Mbitで同じなんだけど・・・
RX1100の中古でも良いかなと
ファイアウォールPCは別にあるんで、機能は機にしてないです
安定＋速度重視です
比較した人いないかなぁ？

>>321
不満がないなら、RTX1000でいいじゃないか。
いいハードだとは思う。
ハードの寿命はまだいけそうだが、心配ならRTX1200で…ｗ

速度は使い方しだいじゃね？
フィルタはあんまりかけてないない気はするが、
今、どのくらい出てるのかわからないし、PC直結の
速度もわからんし。

>>321
> で、RT58iにしたら、回線は速くなります？
「回線は」速くなんてなりません。

とりあえず、古くなったから買い換えようという人が、「中古」って
そりゃないだろ。

>>322
> ハードの寿命はまだいけそうだが、心配ならRTX1200で…ｗ
またそうやって 58i と比較している人に 1200 を勧める…
こっちもあっちも最近荒れてるんだから。

RTX1200買ってから５日間必死こいた設定を貼り付けますｗ
重大な欠陥がなければいいけど、、

login password *
administrator password *
login user hogehoge *
user attribute connection=off
user attribute tomato multi-session=on
login timer 5000
ip route default gateway pp 1 filter 2 31 gateway pp 3 filter 6 11 33 gateway p
p 2
ip filter source-route on
ip filter directed-broadcast on
ip lan1 address 192.168.0.1/24
pp select 1
 pp always-on on
 pppoe use lan2
 pppoe auto connect on
 pppoe auto disconnect off
 pp auth accept pap chap
 pp auth myname hogehoge@hogehoge hogehoge
 ppp lcp mru on 1454
 ppp ipcp ipaddress on
 ppp ipcp msext on
 ip pp mtu 1454
 ip pp secure filter in 1001 1002 1003 1004 5001 5003 70000
 ip pp secure filter out 1005 1006 1007 1008 2001 2002 2003 2004 2005 2006 2007
 3001 3002 4001 4002 4003 4004 4005 4006 80000 dynamic 100 101 102 103 104 105
106 107
 ip pp intrusion detection in on
 ip pp nat descriptor 1
 pp enable 1

pp select 2
 pp always-on on
 pppoe use lan2
 pppoe auto connect on
 pppoe auto disconnect off
 pp auth accept pap chap
 pp auth myname hogehoge@hogehoge hogehoge
 ppp lcp mru on 1454
 ppp ipcp ipaddress on
 ppp ipcp msext on
 ip pp mtu 1454
 ip pp secure filter in 1001 1002 1003 1004 5001 5003 70000
 ip pp secure filter out 1005 1006 1007 1008 2001 2002 2003 2004 2005 2006 2007
 3001 3002 4001 4002 4003 4004 4005 4006 80000 dynamic 100 101 102 103 104 105
106 107
 ip pp intrusion detection in on
 ip pp nat descriptor 1
 pp enable 2
pp select 3
 pp always-on on
 pppoe use lan2
 pppoe auto connect on
 pppoe auto disconnect off
 pp auth accept pap chap
 pp auth myname hogehoge@hogehoge hogehoge
 ppp lcp mru on 1454
 ppp ipcp ipaddress on
 ppp ipcp msext on
 ip pp mtu 1454

ip pp secure filter in 1001 1002 1003 1004 5001 5003 70000
 ip pp secure filter out 1005 1006 1007 1008 2001 2002 2003 2004 2005 2006 2007
 3001 3002 4001 4002 4003 4004 4005 4006 80000 dynamic 100 101 102 103 104 105
106 107
 ip pp intrusion detection in on
 ip pp nat descriptor 1
 pp enable 3
ip filter 2 pass 192.168.0.2 * * * *
ip filter 6 pass 192.168.0.6 * * * *
ip filter 11 pass 192.168.0.11 * * * *
ip filter 31 pass 192.168.0.31 * * * *
ip filter 32 pass 192.168.0.32 * * * *
ip filter 33 pass 192.168.0.33 * * * *
ip filter 1001 reject 10.0.0.0/8 * * * *
ip filter 1002 reject 172.16.0.0/12 * * * *
ip filter 1003 reject 192.168.0.0/16 * * * *
ip filter 1004 reject 192.168.0.0/24 * * * *
ip filter 1005 reject * 10.0.0.0/8 * * *
ip filter 1006 reject * 172.16.0.0/12 * * *
ip filter 1007 reject * 192.168.0.0/16 * * *
ip filter 1008 reject * 192.168.0.0/24 * * *
ip filter 2001 reject * * udp,tcp 135 *
ip filter 2002 reject * * udp,tcp * 135
ip filter 2003 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 2004 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 2005 reject * * udp,tcp 445 *
ip filter 2006 reject * * udp,tcp * 445
ip filter 2007 reject * * tcp * 2049

ip filter 3001 restrict * * tcpfin * www,21,nntp
ip filter 3002 restrict * * tcprst * www,21,nntp
ip filter 4001 reject * * tcp * 1243
ip filter 4002 reject * * tcp * 12345
ip filter 4003 reject * * tcp * 27374
ip filter 4004 reject * * tcp * 31785
ip filter 4005 reject * * udp * 31789
ip filter 4006 reject * * udp * 31791
ip filter 5001 pass * 192.168.0.0/24 icmp * *
ip filter 5002 pass * 192.168.0.0/24 established * *
ip filter 5003 pass * 192.168.0.0/24 tcp * ident
ip filter 70000 reject * *
ip filter 80000 pass * *
ip filter dynamic 100 * * ftp
ip filter dynamic 101 * * www
ip filter dynamic 102 * * domain
ip filter dynamic 103 * * smtp
ip filter dynamic 104 * * pop3
ip filter dynamic 105 * * netmeeting
ip filter dynamic 106 * * tcp
ip filter dynamic 107 * * udp
nat descriptor type 1 masquerade
nat descriptor address outer 1 ipcp
nat descriptor address inner 1 192.168.0.1-192.168.0.100
syslog notice on
syslog debug off
telnetd host 192.168.0.1-192.168.0.100
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.0.2-192.168.0.100/24

dns server select 1 pp 1 any . restrict pp 1
dns server select 2 pp 2 any . restrict pp 2
dns server select 3 pp 3 any . restrict pp 3
dns private address spoof on
httpd host lan


なんか、思ったより長かった。。
いろいろと間違えてそうだ

何故ここに書くの？
それはともかく結構前にRTから引退したからナニだけど
・ルーティングどうなってるの？
・キャッシュポイズニング対策は？
・syslogはRTXにしか記録しないの？
・これで外からサーバーにつながるの？
・万一PPPoEが切れたらそれっきり？
というのはぱっとみ気になる罠。

ルーティングはOKか。フィルターでやってんのね。

まずはネットに繋がる事と、ある程度セキュアに接続、、、
と、まだこの段階です。
これから、サーバとかの設定もするつもりです。
キャッシュポイズニングってのがあるんですね、もっと勉強しまーす。

>ルーティングはOKか。フィルターでやってんのね。
もっといい方法あるんすか？？

>>217,331
>>280を読めアホ

馬鹿かまう奴も同罪

>>321
やっと生産終了になったぐらいだし、大丈夫じゃない？
住商情報のサポート終了＝古いと思ってるんだが。

>>332
まああっちのスレでは
業務用向け機器でもYAMAHAルータの設定方法、YAMAHAルータの使い方などハードウェア寄りの話題は以下のスレッドへ
YAMAHAヤマハブロードバンドルーターpp select 11
http://pc11.2ch.net/test/read.cgi/hard/1203089414/
となってる事だしいいんじゃない？
初心者の私には結構為になる

>>335
いや、あっちのスレの注意書きは「設定方法みたいな初心者お断り」ってなってて、
ここのスレは「業務用お断り」なので、どっちのスレもお断り状態なのよ。

両方のスレがいいたいのは、
「業務用使ってるくせに初心者みたいな質問するな馬鹿」
ってこと。

>>332は>>283見てね♪

>>337
通技板のクレクレ君にもレスしたが、
住商の営業紹介しようか？ｗ

>>322 >>323 >>334
レスありがとうございます。
小さくても一応法人なんですよ
で、業務用と言うことで、RX1000買いましたが
コンフィグはネットに繋げるだけで、フィルターとか一切無しｗ
Microsoft ISA Server 2004 でファイアウォールやらDMZやら構築してるんで・・・
だから、RT58iでも安定してるようなので大丈夫かなと思ってました
RT57i→RT58iがかなり速くなったとどこかで見たんで、
RX1000から変えると速くなるのかなぁと思ってます
もう6年ぐらい使ってますけど、不満は全然ないですし、安定しているので信頼してます
速いだけだと他社もあり得るでしょうけど、安定重視なので買う気なし
回線が2つあって、もう1本はコレガでちょっと調子悪いんです
で、もう一つヤマハをと・・・
中古でも良いんで、買ってからRTX1000をもう1本にお下がりにして、本線を新ヤマハへ
とか色々考え中です

>>339
こ、コレガ。まあ、いいけど。
それなら、RTX1200を買って、2本ともそれに任せると言う手もあるな。
(ルーター部分の冗長性はなくなるけど）
で、マジレスしとくと、そんな軽い処理だと、
RTX1000がボトルネックになっているとは思えない。
ボトルネックになっていない以上は、
高性能な機種に変更しても、全く速くならない。

まあ、現物を見てないんで、何とも言えないけど、せめて数字で示してよ。
概念的な文字だけでは、見当が付かない。

>>340
あ、RTX1000は不満持ってないんですよ
遅いとも思ってないし、そんなんで数字や統計も特に出してないです
RTX1100やRT58iは、RTX1000より速いのかなぁと思って聞きたかったんです
>>RT57i→RT58iがかなり速くなったとどこかで見たんで、
↑これで
価格.com に倍速になったって書いてますね
http://bbs.kakaku.com/bbs/00752010305/SortID=6299946/?Reload=%8C%9F%8D%F5&SearchWord=%91%AC%93x
コレガは、ギガ使ってみたかったんで実験で買いましたが、やっぱウンコでしたｗ
CG-BARPROG-X←半年でプチプチ切れるようになったｗ

RTX1000とRT57iは同世代で、RTX1100とRT58iが同世代と理解しています
で、RT57i→RT58iがかなり速くなったのであれば、
RTX1000→RTX100でもRTX1000→RT58iでも変える意味があるのかなと
カタログ上のスループットは同じでも、処理するチップやら内部バスやら変わってるでしょうし
まったくコンフィグにフィルター書き込んでないってのも笑われるかも知れませんけどねｗ

RTX1000→RTX1100でもRTX1000→RT58iでも変える意味があるのかなと
↑訂正

>>340
因みに、ルータ1台でマルチセッションは組む気ないんです
1本は固定IP法人常時接続で（WEBサーバやらメールサーバやら）、もう1本は悪い子用回線なんですｗ
攻撃受けるときあるんで、そういうときはルータを落とさなきゃならないんで（本線は常時接続）
よって、ルータが2台必要です

>>342
参考までに、こんな表がある。
http://www.rtpro.yamaha.co.jp/RT/hardware/cpu.html
でも、先日YAMAHAのMLでも話があったが、
ショートパケットの処理能力では、最新のRTX1200でも
4年以上前に発売された、RTX1500にはかなわないって
YAMAHAの中の人が言っていた。
まあ、単純に世代なんて言い方では、性能は表せないということだろう。

でも、RTX1100はRTX1000の使い勝手はそのままに、
性能を向上させたモデルという位置づけ(平たく言えば後継機種）なので、
間違いなく、性能はアップしている。
でも、それがあなたの会社に必要な性能かどうかは知らない

方向性が違うので、RTX1000とRT58iの性能差を比較するのは難しいと思う。
トラックと、スポーツカーの性能を比較しないでしょ？
だから、変える意味があるの？と聴かれても、「さあ？」としか答えられない。
コレガから58iに変えるのは有意義だと思うけどね。
っていうか、私なら安定している物を、わざわざ変えたりはしない。

>>345
表・・参考になりますねぇ
取りあえず、ウンコレガは何とかしなきゃならないんで、
RT58iを買って、実験で、RTX1000と比較してみるってな感じになりそうです
ありがとうございました〜〜

>>346
RTとRTXはサポート期間が違うから、値段につられてRT58iに行くより、
RTX1200に行っておく方が将来のためになるとおも。

>>347
心配していただいてるのかも知れませんが・・・
PC自作派に、メーカーサポートがあるから、富士通とかNEC製のPC買った方が安全だよ言ってるのと同じｗ
サポートを利用したことはないし、連絡をするならせいぜいバグ確認ぐらい
上の内容は、買うときにサポートに確認するかも知れないですけどね
悪い子用回線って書いて想像付くとは思うけど
ハカー・ワレザーにサポートを利用すると言う概念がないｗ
あと、趣味用でRTX1200は、まだまだコストパフォーマンスが悪いです
因みにヤフオクでは、RTX1100でもRT58iでも中古1.5万円〜2万円でほとんど同じです

ID:HsDd0U5X
２１７必死だな

ファーム自作するの？

217って色んな所でRTX1200ばかり進めてるよね？
ずばりヤマハの工作員だろｗ
初心者っていいながら完璧な設定できるところとかもうバレバレ

>>350
ファームウェアがバージョンアップすると必ずアップデートすることを前提に
揚げ足を取ったつもりでしょうが・・・
マザボでは有名な話ですが、不具合がなければ、または新ファームウェアに必要な機能がなければ
ファームウェアは、アップデートしないのが、デフォですｗｗ
もしかして、喜んでファームウェアをアップデートする方ですか？ｗ

このスレでそういうことを自慢げに語ってる段階で
頭がおかしいとしか思えない…

このスレでRTX1200をすすめている段階で
頭がおかしいとしか思えない…藁

召還すんなよ

来るならネコミミっ娘 きぼんぬ

RT57i/58i 用の新ファームウェア入れてみた。
リリースノートを見て
dns host lan
を追加で設定した方が良さそうなので設定してみたけど
ウェブインタフェースからは実行（設定）出来ず
コマンドラインからじゃないと設定出来なかった。
WAN 側からリクエストがあったらログに出てくれると
効果が分かるんだろうけど、そこまではないかな？

>>357
>>29が修正されました＼(~o~)／
しかし、ファームウェアの日付が
『RT57i Rev.8.00.89 (Tue Aug 5 16:39:01 2008)』
ヤマハさ〜ん。。。

なぬ、RT58iとRT57iの新ファーム久々にきたの？

帰ったら入れてみよ。

RT58iのバグ修正37件多いな。入れたほうがいいかな…

で、なんとなくRT57iのバグ修正個数見てたら…
に…にひゃくご件の修正ってオイ！205ってどんだけだよ！
一日1つバグ修正しても半年以上かかってる計算になる…
真面目にバグ修正したととるか、今までのファームが酷すぎたのか。
でも、生産終了商品にそこまで手間をかけてくれるのは嬉しいかな。

>>357
NetVolante DNS のホスト名を指定して PPTP しているルータには
dns host lan 入れちゃ駄目なのねん。

>>352
いや、サポート終了はファーム提供終了でしょ

そういえば、RTA55iの修理対応は今月末までで、実質金曜日の今日までじゃないか？
まあ、修理するよりヤフオクで三台かう方が安いだろうけど、
修理したい人は急いでね。

楽天のオクで、新品のRT58i、格安で出てるねぇ

もらってきたRT57iのLANコネクタの接触が悪いから
カバーあけて半田割れの修理したんだけど
これってCPU２つついてるの？
ヒートシンクの下でよくわからんかったが

>>364
1万円くらい？

お得な情報って他人には漏らさないよな　自分が不利になるから

ttp://page18.auctions.yahoo.co.jp/jp/auction/w35722130

>367
自分に有利になる場合もある。例えば、その出品者だった場合とかw

新型でないあげ

おかしな話じゃないですか

ねえ

NTT東西、Biz Boxシリーズの中小規模事業所向けルータ「N58i」販売開始
http://www.rbbtoday.com/news/20090306/58376.html

RT58iのOEMだよね。まだまだ引っぱるのかな･･･

58i以上の機能ってあんまりいらんような気がするのだが

強いて上げればGbE対応ぐらかなぁ

RT58iでOCN.Phoneを使っているのですが、マルチチャンネルの.PhoneOfficeをやりたくて
RTV700を買ってきました。
最新ファームを入れて、.Phoneパーソナル(1ch)でとりあえず電話の動作テスト。
・・・ダイヤルして相手が出た瞬間に切れます(泣
相手から電話してもらっても、こっちが出た瞬間に切れます。
どなたかRTV700でドットフォンを使ってませんか？

業務用としてだと、RT58iはVPNが糞遅くてカス

個人向けの機器のスレに場違いな書き込みをする奴もカス

確かに>>373は死んだほうがいいな

そーいう意図で貼ったんじゃないだろうけどカス

知り合いのネットボランチ電話番号以外の、
他のネットボランチ電話番号からの着信を拒否する設定って、
どうやればいいんですか？

>>374
SIPサーバ機能があれば便利かもしれない。

静的NATの時って、外側のアドレスにPPPoEで拾ってきたアドレスを自動的にいれてやれないもんでしょうか？

# nat descriptor type 1000 nat
# nat descriptor address outer 1000 ipcp
# nat descriptor static 1000 1 ooo.ooo.ooo.ooo=iii.iii.iii.iii 1

このooo.ooo.ooo.oooのipアドレスが変わらないか不安になっています。

>>382
それはnatじゃなくて、masqueradeでやるんでないけ？

DMZホスト機能使うんじゃない？

>>383, >>384お返事ありがとうございます。あまり詳しく状況を書いていなかったため他の解決方法を示していただいて嬉しいです。

rt58iを利用しています。回線はNTT西日本のフレッツ光プレミアムです。
ctuにはPPPoEのパススルーをさせています。
現在は一般的な(家庭的な?)インターネット接続環境でna(p)tさせています。
クライアント(主に2台、多くて4台同時利用)以外にwebサーバやメールサーバも稼働しています。
なぜか最近不安定になってきて、外部からwebサーバが見れない報告があがるようになりました。
試しにrt58iへpingを打ってみたところ、内部ホストからrt58iへのpingが落ちたり、5000msぐらいの遅延を引き起こしています。
たまたま手元にもう一台rt58iがあったので、静的natでispもう一つ契約してwebサーバ専用のセションにしようと思い立ちました。

rt58iが重いのはnatテーブル溢れが最も疑わしいのですが、ping遅延からそれが読み取れるのかよくわからなかったので静的NATで組んでみようと思っています。
問題の無いときにshow nat descriptor addressしたら使用ポート数が300-1000ほどだった気がします。
テーブル不足であれば切り分け後も発生しそうなので、にcactiに数字を拾わせて(できれば)タイムアウト値の調整 or necのix2015へのリプレースを考えています。

>>384
dmzは大規模な企業が組むカッコイイもんだと思い込んでいました。
物理的に隔離するものだと思っていましたし、グローバルアドレスの割り付け方もうまくイメージできていません。
でもdmzが最も良い解決手段かもしれませんね。

>>382
既に書かれているけど、masquerade でやればいいのでは？

nat descriptor type 1000 masquerade
nat descriptor masquerade static 1000 1 10.0.0.2 tcp www

セッションあふれが原因ならRTX1200お買い上げで

>>386
言葉足りていませんでしたすみません。
一つのグローバルアドレス、一つのプライベートアドレスでmasqueradeだと(真実はしらないですがアドレス変換にかけるリソースが)何かもったいない気がする、
静的natがカッコイイ(昔に本で勉強したときに書いてあった)ので静的natをやってみようと思っています。
確かにmasqueradeだと解決できますね。
実はそもそも、ntt西で朝日ネットなので固定ipをもらえているのです。
現在excitebbのアカウントで実験中でして、ipコロコロ変わるのがうっとうしい、ちゃんと決め打ちしないとダメなのかな、というのが質問した意図です。

>>387
TaKaI!
サーバはml115、狙ってるix2015もヤフオクという貧乏っぷりなのです・・・。
正面もかっちょいいので一度使ってみたいです。

当然やってると思うけど、nat descriptor timer の設定は大丈夫？

>>389
いえ、何もしていません。
もしテーブル溢れであれば、二つのrt58iで外部に出られるようにしたあと、恐らくクライアントが属するnapt側で同様の症状が発生するでしょうから、そのときに短くしてみようと思っています。

RT使うんならNATタイマーの設定はやっといた方がいいと思う

ポート単位でタイマーの設定できるから、必要なものだけ長くして
他は極限まで短くするのがいい

ああ、書き忘れた

MLの過去ログあさったらNATテーブルあふれが原因でLANが遅くなる
ってのがあったから、NATテーブルあふれの可能性高いよ

>>391, >>392
丁寧にありがとうございます。さらっと利用ポートを調べたらある程度偏りがあったのでその辺を軸に調整してみます。
見知らぬポート番号宛に結構多くのセションがあるみたいでそれも調べたくなってきました。

静的natってIP8とか複数IP契約が必要なんじゃないか？
たとえ使えてもNATセッションをmasqueradeと同じだけ使うよ。

>>394
はい、ip8ってのはわかりませんが、今ちょうどocnで新たにアカウント申し込み中です。
電話対応がしょぼくて話が通じないです・・・。pppoeのアカウント欲しいだけなのに・・・。

>>394
フォローです。
natセションというのががnatテーブル(Masqueradeテーブルと記載されているんですね)の一つのエントリであれば、静的natにすればどうやら溢れない様子です。
静的nat側のnatテーブルが空っぽです。

> show nat descriptor address
参照NATディスクリプタ : 1000, 適用インタフェース : PP[01](1)
外側アドレス(Outer) 内側アドレス(Inner) TTL(秒)
ooo.ooo.ooo.111 192.168.iii.111 static
Masqueradeテーブル
外側アドレス: ipcp/ooo.ooo.ooo.111
ポート範囲: 60000-64095
プロトコル 内側アドレス 宛先 マスカレード TTL(秒)
---------------------
有効なNATディスクリプタテーブルが1個ありました

NATとNAPTの違いを勉強しようね

RT58iを使っていています。放っておくとPPPoEが切れます。
"タイマで自動切断しない(常時接続または手動切断)"を選択しています。
これ確認すれっていうのを教えてもらえませんか・・・？

とりあえず、切れたときのログを貼ろう

keepalive してないだけだと思う

58iの『ネットボランチDNSホストアドレスサービス』の設定を変更したいんだけど、
どうやっても受け付けられない。削除しようとしてもダメ。
対処方法はありますか?

サーバーからレスポンスが来ないの？
サポートに相談してみたら？

>>402
1台が不調になったので、もう1台に設定をそのままコピーしたのがまずかったかなぁ。
VPNが使えないのは痛いので、時間見つけて連絡してみます。

設定そのままは無理でしょ
MACアドレスかなんか知らんけど、本体の固有情報と紐付けされてるはずだから

>>401
> どうやっても受け付けられない。
って書かれちゃうと、対処方法の出しようがないじゃないか。

元の不調になったRTでネットに繋いで設定の削除操作を行ってから
新しいRTで登録を行う

>>406
その方法がありましたね。元の58でDNSサービスを削除してその設定をコピーしたら
いけました。
>>404さんのおっしゃるとおりなんでしょうね。
>>405
すみません。でも設定変更も削除も受け付けられなかったのですよ。

みなさん、ありがとうございました。

58iの次にﾜｸﾃｶ

IPv6時代の家庭用ルーターはどうあるべきか：ITpro
http://itpro.nikkeibp.co.jp/article/Interview/20090303/325829/

59iまだ？

>>409
昨日、Interop Tokyo 2009の事前受付開始の案内メールが来てたので
もし58iの後継機が出るのなら、そこで試作機の展示があるんじゃない？
恒例だし。

ﾈｯﾄﾎﾞﾗﾝﾁｺｰﾙｾﾝﾀｰの営業時間変わるのね・・・。pp select shock

>>410
まじっすか
幕張メッセ／展示ホール

会期
コンファレンス
2009/6/8（月）〜12（金）
展示会
2009/6/10（水）〜12（金）
10(水)10:30-18:00
11(木)10:00-18:00
12(金)10:00-17:00


何にも用事無いけど行きたくなってきた

レポよろ

真空管ルータが人気
http://society6.2ch.net/test/read.cgi/river/1235755229/l50

RT107eってさ、いつの間にIPsecのスループット80Mbpsになったんだっけ？

50Mbps
ttp://enterprise.watch.impress.co.jp/cda/network/2005/08/18/5941.html
(ヤマハのページは消えてた)
80Mbps
ttp://netvolante.jp/products/rt107e/

>>415
手元にある2006年6月のヤマハのカタログだと
50Mbpsになっている。
どうしても知りたければ、ファームウェアのリリースノートを
順に見ていけばわかるかも。

選択する暗号ｱﾙｺﾞﾘｽﾞﾑによってｽﾙｰﾌﾟｯﾄはかわるだろ。50は3DESの時で80はAESの時の表記じゃないのか

>>417
そういう意見ももっともなんだが、どっちも
※AES+SHA1利用時のSmartBitsによる測定値（双方向）です。
って書いてある。

>>416
スループットを向上っていうのをファームアップのリリースノートで見た気がする。
IPsecじゃない普通のスループットの方だったかもしれないけど。

RTX1200でLAN1-3は任意でWANポートに設定できるらしいんだけど、どうすればいいの？
付属のCDとかインスコしなきゃ駄目だったりする？

スマン、インスコしなくても設定しなくてもLANポートはWANポートとしても認識するんだ

でも、何か繋がらないんだよねぇ
ONU→RTX1200→PC

ひかりone(1G)、HGWは速度低下の元なので外してる

>>421
昨日、ちょうど申し込もうと思ったら、HGWは外せないって
説明を受けたのでフレッツにしちまった。
フレッツではできるブリッジができないらしい。

VDSLではMAC書き換え、DHCPで接続できたってのは
見かけた。
またHGWを活かした形でならできるのかもしれん。
継続検索中…

>>422
工ｴｴｪｪ(´д｀)ｪｪｴｴ工
せっかくRTX1200をひかりoneで高速化しようと思ってのに・・・orz

ブリッジ接続はひかりoneはできるはずだが？
ひかりoneのHGWは無線内蔵しているがHGW→無線ルータということもできる
このとき、ブリッジ接続だと何も設定しなくても今まで通り使える

ただ問題なのは有線で、RTX1200の場合は無理なのか・・・
俺は最初、HGWを使わずにRTX1200から無線ルータなどに接続して有線ルータは有線ルータ、無線ルータは無線ルータで分けるつもりだった
まさか、HGWですべてが水の泡になるとは(´Д｀)
RTX1200はMACアドレス変更できなければもう道ないな・・・

ヤマハはマクド変更できないよ
これ伝統

>>423
http://www.rtpro.yamaha.co.jp/RT/manual/Rev.10.01.01/Cmdref.pdf#page=168
http://www.rtpro.yamaha.co.jp/RT/FAQ/ADSL/example-yahoo-bb.html
> dhcp client client-identifier lan2 primary type 1 [MACアドレス]
http://www.rtpro.yamaha.co.jp/RT/docs/dhcp-auth/index.html
> MACアドレスと異なるクライアントIDを使うホストが存在する場合は

> MACアドレスと異なるクライアントIDを使うホストが存在

> MACアドレスと異なるクライアントIDを使う

　 　　　　 |
　 　＼　　__　　／
　 　＿　（ｍ）　＿ﾋﾟｺｰﾝ
　 　　　　|ミ|
　 　／ 　.｀´　 ＼
　　　 　∧＿∧ 　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　（・∀・∩＜　HGWのWAN側MACアドレスをクライアントIDに！
　　　　（つ　　丿 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　　⊂＿ ノ
　　　　 　（＿）

http://pc11.2ch.net/test/read.cgi/isp/1234591145/130

>>425
どういうこと？
詳しく！

>>426
よく考えてみたんだけどつまりこういうこと？

HGWのWAN MACアドレスをRTX1200のWAN MACアドレスと同じに設定
だけどRTX1200、YAMAHA製はMACアドレスの変更は不可
そこで、HGWのクライアントIDをMACアドレスとしてRTX1200のクライアントIDと同じ設定すれば動作する

こんなんで繋がるのか？

>>426
DHCP方式のCATVは
dhcp client client-identifier lan2 primary type 1 [適当な文字列]
で動的IPアドレスが変更される。

ひかりoneが本当にMACアドレスで認証しているなら無理だけど
DHCPサーバを騙すだけで通信可能になるなら
dhcp client client-identifier lan2 primary type 1 [HGWのWAN側MACアドレス]
でいけるんじゃないかと。

>>428
RTX1200の設定はどのようにすればいいですか？
光-ONU-RTX1200-PCの順で接続して、その後、ブラウザからRTX1200の設定に移ってどこを弄る？

>>429
×その後、ブラウザから
○その後、telnetから

RT58iです、初心者的な質問ですが、宜しくお願いします
簡単設定より、WEBサーバーとメールサーバーを構築したいのですが、静的IPフィルターの設定項目に
http 80、 smtp 25、 pop3 110 を追加しないといけないでしょうか？
pop3は内側（LAN側）からのみ許可して、外から（WAN側）からの要求は、受付けない設定にしたいのですが
あと、動的IPフィルターというのは、どういう用途で用いるものなのでしょうか。

>>431
> http 80、 smtp 25、 pop3 110 を追加しないといけないでしょうか？
> pop3は内側（LAN側）からのみ許可して、外から（WAN側）からの要求は、受付けない設定にしたいのですが
なら、pp 側のフィルタに pop3 は不要でしょう。

> あと、動的IPフィルターというのは、どういう用途で用いるものなのでしょうか。
http://www.rtpro.yamaha.co.jp/RT/docs/firewall/index.html

>>432さん、レスありがとうございます
助かりました、pop3の設定は不要ですね
動的フィルターに関しては、じっくり読んで勉強します。

09/03/25 [NEW] 「MD5アルゴリズムの脆弱性について」 の情報を公開いたしました。
http://www.rtpro.yamaha.co.jp/RT/FAQ/Security/VU836068.html

これはなんなの?　リビジョンアップとかでは対応できない脆弱性なの?

そんなこともわからんお前には関係ないことだから気にスンナ

>>434
SHA専用でおｋ

md5のコリジョンなんて、大分前から確認されてたしな

すみません質問です
５年ぐらい前に購入したRTA 55iを愛用してるのですが
去年の夏ぐらいに、４つあるLANポートのうち一番下のところだけネットに繋がらなくなってしまいました。

３つだけでも足りたので、そのまま使用してたのですが
今日ついに、下から二番目のLANポートもネットに繋がらなくなってしまいました。

LANポートが壊れる原因って何かありますか？
わたしのルーターは寿命なんでしょうか？

雷・サージによるPHYあぼーんとか、
微妙な物理的負荷による半田クラックとか

あるいはコンデンサ寿命とか

RoHS対応で鉛フリー半田を使っているならウィスカーによるショートか、銅食いによる接触不良かもね

ウィスカって最近聞かなくなったな−。一時期はコンデンサ不良に次いで大問題になると思ってたのに。見てこよう。

ちょっとぐぐってみた
鉛フリー半田使いにくいと思ってたけど、こんな問題があるとは・・・・

>>415-416
コメント出たな。
ttp://projectphone.typepad.jp/blog/2009/04/rt107e-vpn-63e5.html

NicePaPaは確実にここ見てるな

えーと、上位機種との差別化の為、低めにカタログ値を掲載していたのを
ライバル機種との対抗上、通常の値にしたってこと？

どんな環境でも動作すると思われる設定値がデフォルト
この場合は約50Mbps

チューニングして最大効率を出すように設定した場合
速度は約80Mbpsまで向上

カタログスペックでは80Mbpsと記載して問題無いな。

バッファローはお祭り状態か

新型がもし出たら、簡易なＮＡＳ機能だのＷＥＢ機能だの搭載されるんだろうか

アドバイス頂けないでしょうか

二拠点間をRTX-1100（またはRTX1000）で繋いで
WAN経由でWindowsファイル共有を利用しようと考えています

構成について
・双方ともFTTH光回線
・双方ともRTXのIPSecでハードウェアVPN接続
・一方にSAMBAでファイルサーバを設置
・主にWindows2000/XPクライアントから利用

ボトルネックについて
・FTTH
・ISP
・RTXのIPSecスループット
・サーバ/クライアントのCPU/メモリ/NIC
------------ボトルネックの壁------------
・SAMBA/CIFS/SBMプロトコル

SAMBA/CIFS/SMBプロトコルをWAN経由で使用すると激しい速度低下を起こすと良く聞きますが
実際に同ケースで利用している方はいませんか？

実測でどの程度になるのか、なんとか実用になるのか、
次の技術がでるまでの繋ぎとして導入する価値はあるのか、その辺に迷っています

2003 ServerとXPで共有してるけど、IPsecなら使える
PPTPは無理、ありえない

とかいたものの、速度計ったわけじゃないしなぁ

どれぐらいのサイズのファイルをやりとりする予定なのか、
まずそれを書いた方がいいんじゃないかな？

このあたりが気になってます
・普通にフォルダを開く時のもたつき
・大量のファイルが入ったフォルダを開く時のもたつき
・1KB〜5MB程度のドキュメントファイルを開く時のもたつき
・100MB〜1GBのファイルを送受信した時のスループット

フォルダ操作でもたつきが特に気になったことはないかな
個人差はあると思うけど

スループットは今計れる環境にないんで、データ持ってる人に期待

ウチの環境で良ければ多少は測れるぜ
プロバイダは一緒だけど、地域IP網が異なるというケース

拠点A
回線 Bフレッツハイパーファミリー
プロバイダ So-net(茨城)
ルータ RTX1000 IPSec(3DES/MD5)
サーバ HDLM-G300WIN(Windows Storage Server 2003 R2 SP2)

拠点B
回線 Bフレッツマンション(VDSL)
プロバイダ So-net(神奈川)
ルータ RTX1000(3DES/MD5)
LJ750/LH Windows Vista Home Premium SP1

深夜は重くてまともに測れなかったので早朝に試してみた

拠点BのPCから操作(X25-M 80GBに換装済み)
拠点Aの共有フォルダをネットワークドライブに割り当て

「転送速度計測」で計測
A→B 2GB 1001.63秒 17.15Mbps
B→A 2GB 699.1 秒 24.57Mbps

FastCopyで計測
A→B TotalTime= 1325.99 sec TransRate= 1.54 MB/s
B→A TotalTime= 685.75 sec TransRate= 2.99 MB/s

A→Bは何か問題ありそう
B→AはVDSL(VH-100-S)の上りが35Mbpsだった気がするので頑張ってると思う

そんじゃ会社に逝って来ます

>>445-447
RT107eとSRT100のVPNスループットが80Mbpsで一緒って事か
そういえばCPUもMIPS32 167MHzで同じなんだな
ttp://www.rtpro.yamaha.co.jp/RT/hardware/cpu.html

>>452
一度IPsec使ったら、PPTPには戻れないね
RT57i<-->RT58iのPPTPは2Mbpsしか出なかった

>>453
・普通にフォルダを開く時のもたつき
Vistaのエクスプローラからではあまり気にならない
頻繁に開くフォルダはキャッシュが効いてるかも知れない

・大量のファイルが入ったフォルダを開く時のもたつき
ごめん試したことない

・1KB〜5MB程度のドキュメントファイルを開く時のもたつき
テキストファイルは一呼吸置いてから開く感じ
サイズにもよるが、エクセルやzipとかlzhも同様
もたつきは確実にあるが、慣れれば気にならない

・100MB〜1GBのファイルを送受信した時のスループット
参考にならないかもしれないが>>456

>>451
実測値もってないから昔の体感だけでも・・・。

数年前にADSL同士の二拠点をopen vpnで接続。FreeBSDにzebra入れてネットワーク間接続にしてた。
pingは大体50msぐらいで帰ってきてた。
その上でwindowsファイル共有のsmb通してたけど、かなりいらいらすることが多かったかな。
片側でディレクトリを開くと1分ぐらい待たされてた。その他ディレクトリ移動になるとやはりかなりストレスが。
ただファイルを開く動作はTCPのバースト通信になるらしくてあまりストレスじゃなかったかな。
illustratorとかpdfが先読みさせるプロセス走らせてて、そいつらが該当ディレクトリを開いたときにこまめにアクセスにいって
遅延増大を招いて困ってた、ました。

その数年前のネットワークマガジンにsmbと遅延について詳しく書いてあったはずだけど、該当号とかは必要であれば探してみるます。

>>454
使えそうな感じですね
レス感謝

>>455-457
朝の忙しい時間に詳細な検証を有難うございます
非常に参考になりました。本当に感謝。

VDSL(VH-100-S)の理論値は下り最大100Mbps/上り最大35Mbpsのようですね
その中で、下り17.15Mbps/上り24.57Mbps とは大健闘じゃないですか
もたつきの件も慣れれば気にならないと聞いて
本命（くるのか？）までの繋ぎには十分使えそうだと思えました
PPTPはダメで、IPSecが良いとの件も頭に叩き込んでおきます

また、CIFSホスト/クライアントのバージョンが
Windows Storage Server 2003/VISTA/XP/2000/SAMBAで異なる可能性もありますね・・・
挙動も変わるかもしれないので調べてみますね

>>458
SMBとCIFSはまた変わるんですかね（基本設計は同じだよなあ）
どちらにせよADSL回線にCIFS/SMBは過酷そうですね
そもそも上り帯域が足りないし、pingとパケットロスがきつそうです

ADSLの理論値は上り最大512Kbps〜1Mbps、モアIIIで5Mbpsですが
実測値はその半分以下が当たり前でしたよね（下りだけだったかな？）
http://ja.wikipedia.org/wiki/%E3%83%95%E3%83%AC%E3%83%83%E3%83%84#.E3.83.95.E3.83.AC.E3.83.83.E3.83.84.E3.83.BBADSL

RT58iをアナログ電話回線に繋いでいるんだが、調子が悪い。
外線から電話がかかってきたときに、RT58iに繋いだ電話機の受話器を上げると、
たまに２秒ぐらいで切れて、そこからアナログ回線がずっと話中になる。
とりあえず、気づいたときはRT58iを再起動すると直るのだが、
この間は気づかなかったので、一日中外から電話がかかってこない状況だった。

ファームウェアのバージョンは一つ前のだけど、バージョンアップで直るかな？

>>461のログ。
2009/04/08 09:12:21: TEL[**/*] InComing Call from 09000000000
2009/04/08 09:12:28: TEL[01/1] Active
2009/04/08 09:37:49: TEL[**/*] InComing Call from 09000000000
2009/04/08 09:38:03: TEL[01/1] Active
2009/04/08 09:38:05: TEL[**/*] InComing Call from ***
（* は伏字ではなく、このようにログに記載）
2009/04/08 09:42:51: [TEL] Call request is rejected because LINE is not active.
2009/04/08 09:43:05: [TEL] Call request is rejected because LINE is not active.
2009/04/08 09:45:08: Restarting router

確かに「2009/04/08 09:38:03」からの２秒間は通話できていたので、
2009/04/08 09:38:05: TEL[**/*] InComing Call from ***
はRT58iが電話がかかってきてると間違って検出してしまったのかも知れない。
キャッチホンなんて使ってない。ナンバーディスプレイしか契約してない。

とりあえず今夜にでもファームを最新にしてみます。

いまこれを見たんですが、
http://www.rtpro.yamaha.co.jp/RT/docs/relnote/RT58i/relnote_09_01_41.txt
> ■ バグ修正
> [3] 多数の相手先に対してランダムに発着信を行うと、不特定の相手先とその後通信がで
> きなくなることがあるバグを修正した。

意味がいまいち分からないのですが、これですかね？
とりあえずバージョンアップします。

>>463
それはデータ呼のバグ修正だから電話呼は関係ないです

>>464
なるほどISDNのやつですかね？通話じゃなくて通信ですもんね。
改善するかどうか分かりませんがファームを最新にしました。

>・普通にフォルダを開く時のもたつき
>Vistaのエクスプローラからではあまり気にならない
>頻繁に開くフォルダはキャッシュが効いてるかも知れない

samba-[RTX1100/PPTP]-フレッツ光(×)フレッツ光-Vista

で繋げると、アイコンを全部取りきるまでシェルと言うかPMがロックする
使い物にならん

多分sambaが悪いんだと思うけど、バージョン上げるのメンドイからほったらかしてる

>>466
横やりすんません、PMって何ですか？

RT58iでアナログ電話とBフレッツマンションタイプ（VDSL）を使いたいんですが、
繋ぐときは

　　　　┌ ISDN.U [RT58i] TEL1 ― [アナログ電話]
[壁]―┤
　　　　└ LINE [VH-100E] LAN ― WAN [RT58i] LAN1 ― [PC]

のようにモジュラーケーブルを、壁のモジュラージャックから
2つに分岐させなければならないんでしょうか？

まず取説読め

>>468
http://506506.ntt.com/support/ocn_faq/coden_hikari/vdsl_01.html
のSTEP2迄を読んでみよう。

>>468
もう諦めて業者に頼め

>>468
もう諦めて近所の野良猫に頼め

pp disable anonymous

と打つとネットワークが落ちてルーターにすら接続できなくなるのですが、
どうすればよいでしょうか？

ルーターにはローカルで接続しています。

ヤマハのルーターってPPPoEブリッジとか、MN9300のGAPNATみたいに
LAN側にグローバルIPを渡すことってできますか?

LAN内のPCからPPPoE接続してフレッツスクエアに繋ごうとしています。

>>474
そんな遠回りなことしなくてもRTはマルチセッション対応ですが！

tftp で接続してコンフィグを落としてきて、

#clear configuration

の # を取った上で正常（と思われる）設定を書いてアップロードしたら
anonymous を使用停止にできました。

>>469-472
これでいいんじゃねえか
もったいぶってんじゃねえよクズどもｗ

所で、PPTP である拠点と既に繋がっている時に、pp anonymous で接続すると
拠点間の接続が切れてしまうんですが、これは PPTP って一ヶ所としか通信できない
って事なんでしょうか？

ハイそうです。
PPTPは同一区間で2本張れません。

諦めるか、どうしても諦めれないなら別ルートで接続するようにネットワークを変更してください。

補足

1本だけなら拠点間VPNの中に脹れます。
サーバーを192.168.100.1(相手のルーターのローカルIP)にするって事ね

まあ拠点間とは別ルートになるからね

RTA54i Rev.4.05.14をひかり電話アダプタのAD-200NEに登録しようとがんばっています。
いろいろ情報を集めましたが、以下のサイトでは登録不可の情報がありました。
http://wiki.nothing.sh/638.html

悪あがきでパケットキャプチャで何が悪いのか調べていると、
以下のサイトのRT-200NE(AD-200NEと同じ？)へのAsterisk Ver.1.0系の登録問題と同じ状況で、
http://oldwiki.voip-info.jp/index.php?RT-200NE
> そもそもMax-Forwardsを投げていない
> Register時のuri=に問題がある

という状況にあることがわかりました。uri="domain" となっています。
二つ問題があるみたいですが、とりあえず、ひとつだけでも解決できたら何とかなるかなと思い、
uri="domain"をuri="sip:192.168.1.1"とか uri="sip:sip.ad200ne.local"に出来ないかといろいろ試してます。

>>481
続きです。
AD-200NEからの
WWW-Authenticate: Digest nonce="16進数文字列", realm="realm", domain="domain", opaque="", stale=FALSE, algorithm=MD5
への応答として
Authorization: Digest username="0003", realm="realm", nonce="16進数文字列", opaque="", uri="domain", response="16進数文字列"
となっているのをなんとかできないかなと思うのですが、

SIPサーバと登録が出来ている、sipphoneの場合は
WWW-Authenticate: Digest realm="proxy01.sipphone.com", nonce="16進数文字列"
への応答として
Authorization: Digest username="17474xxxxxx", realm="proxy01.sipphone.com", nonce="16進数文字列", uri="sip:proxy01.sipphone.com", response="16進数文字列"
となっているので、

とりあえず、IPアドレスなのが悪いのかなと思い、
ip host sip.ad200ne.local 192.168.1.1
dns static ptr 192.168.1.1 sip.ad200ne.local
sip server 1 sip.ad200ne.local register udp sip:[email protected] 0003 password
とやり、AD-200NEが参照するDNS(CTU)にも登録しましたが駄目でした。

出来る限りの過去の話題を検索してみましたが、
参考になる記事がありませんでした。

よく見ると、RTA54i側での処理として、WWW-Authenticate:で送られてきたものはAuthorizationですべて同じ値で送り返すように見えます。
となるとRTA54i側での解決は難しいのでしょうか？
何か解決の方法はあるのでしょうか？

>>481
どうやってパケットキャプチャしてるの？

>>482
RTA54iでは無理だと思う。素直にRT58iをゲットしてくれ。

>>479
同一区間ではないです。
というか、色々設定をいじったらできました。すみません。

ただ、今度は別の問題が発生してしまいまして、PPTP で接続すると
インターネットが見れなくなってしまいました。

何がいけないんでしょうか…。まぁざっとしすぎていて分からないとは
思うんですが、コンフィグを出す訳にもいかず…。難しいですね。

>>485
繋いだ方がみれないのか、つながれた方が見れないのか。

>>486
繋いだ方が見れなくなります。

192.168.1.0/24
192.168.100.0/24

の拠点間 PPTP が既に構築された環境に PPTP で 192.168.100.1 の
ルーターに対して接続しているんですが、こいつには

192.168.2.2-192.168.2.10

のアドレスが割り当てられます。

で、192.168.2.2 として接続したパソコンで、インターネットが見れなくなります。
普通に考えたら PPTP 経由で遅くなるにしてもネットは見れると思ったん
ですが、見れなくて…。NAT の inner に 192.168.2.x のアドレスを入れれば
見える、みたいなページを見つけてやってみたんですが、できませんでした…。

ipconfig有った方が良いかも

クライアント側で

LAN（物理インターフェース）に192.168.2.xが振ってあるのか？
VPNで192.168.2.xが付与されるのか？

もし後者なら192.168.100.xが付与されるように設定してください

>>488
VPN で、192.168.2.2 などが割り振られる形になっています。

192.168.100.x に設定した場合は、proxyarp on にしなければいけない
んでしたっけ？（理由はよく分かっていませんが）

ちなみに、192.168.100.x を与えるとインターネットができる様になる
のは、どういう理由からでしょうか？　後学のためにお教え下さいませ…。

>>489
暇だから語ります。

VPNにはanonymous接続（リモート型とか端末型とか言います）とLAN型（拠点間VPNと言いますね）があり、
anonymousはサーバーとクライアントの設定を簡易にするためにLAN側のIPを付与する場合が殆どです。

なお、LAN型でインターネットするにはroute、NAT、フィルタの設定が必要になり、
>>487でNAT設定したのにインターネット不可だったのはおそらく上の3点のいずれかの設定が不足でもしたんでしょう。

特別な理由が無い限りanonymousではLAN側IPを付与するのが一般的です。

なおproxyarpの設定なんか普通弄りません。

>>490
ありがとうございました。

色々ネットを確認したりしたんですが、どうも別のネットワークとして
解説しているサイトが多く、今の様な設定に落ち着いた次第です。

今とりあえず運用が始まっちゃっているので、今度の土日にでも
設定を変更しようと思います。

ありがとうございました。

なんでPPTP経由でインターネットを見るのかな。
PPTP通さず直接見たほうが両者の負荷が少なく済むのに。

>>492
わしゃ某国の検閲に引っかかりまともにネットが出来なかったのですが、
YAMAHAルーター様のおかげでアクセスできるようになりました。
その節は本当に心より感謝致しました。

>>492
もちろんそうなのですが、それをするにはパソコン側の設定を変える
必要がありますよね？

ユーザーはパソコンにあまり詳しくなく、ルーティングを変えるには
ちょっと無理かな…という感じがしています。

ちなみにクライアントは Mac OS X です。

>>493
天安門事件とかチベット弾圧とかのアノ国ですか？

rta54iの最新のファームは、βなわけですけど、
これもいつか、正式版になるわけですよね。

rt56vもβですけど、これは正式版をもって開発を終了するというような旨が、
ファームのページに書かれていました。

だったら、rta54iのも正式版はいつか来るはずですよね。


ところで、rta54iもrta52iも、
cpuやmemory、アナログ/isdnポートなど、ハードウェアの要素は同じです。

rta54iのファームを、rta52i用に流用して、ヤマハさんrta52iをvoipに対応してくださいね。
さらに、rta55iのvoip機能はなかなかですけど、rta54iのは貧弱です。
ぜひ、rta54iの正式版最終ファームウェアでは、少なくともrta55i並にしてください。
そしてこれが、rta52iにも使えたらなおいい。

趣味と経済活動

妄想と現実

>>498
55iならオクで数千円で買える。

現実的に、RT56vですら2005年からファームの更新が途絶えているので、
それ以前は望むべくも無いことだと思いますが。
個人的にはセキュリティ修正ぐらいはやってほしいと思いますけどね。

そろそろRT57iのファームアップ停止も時間の問題かなと。

>>494
Windowsは「リモート ネットワークでデフォルト ゲートウェイを使う」ってのをOFFにするだけだが
同じ設定MACは無いのか？

yamaha対応の、dd-wrtみたいなのないかな

rta54iも、rta55iも、rta52iも、ハードウェアの要素は似ているだから、
ヤマハさんは上位のファームを簡単に下ろしてきたらいいのに。
駄目なのかな。
簡単そうにおもえるけどなあ。

>>496-501
RTシリーズのUPnP機能に関する脆弱性について
http://www.rtpro.yamaha.co.jp/RT/FAQ/Security/VU347812.html
これはRT56v、RTA55i、RTA54i、RTW65i、RTA65b、RT60wの過去機種も
対策というか機能のデフォルトをOFFに変えたファームが出る予定になってるんだよね。

WWWブラウザによる設定におけるクロスサイト・リクエスト・フォージェリの脆弱性について
http://www.rtpro.yamaha.co.jp/RT/FAQ/Security/JVN88575577.html
RTシリーズのDNS機能におけるキャッシュポイズニングの脆弱性について
http://www.rtpro.yamaha.co.jp/RT/FAQ/Security/VU800113.html

こっちもその辺りの機種はついでにファームに対策を入れてくれたらいいのに。

>>502
ほんま、そうやわ
ちょっと、メーカーの技術者がさわれば一週間で簡単に出来るように思うけどなあ。
めっちゃ単純にできそうに思うんやけど。

それから、やっぱり同様にして、せめてrta55i並のvoipATA機能を、rta54,52iにおろしてほしいわ

そんなんしたら新しい機種売れないじゃんｗ

修正そのものはすぐ終わるだろうが、
その後の動作検証のコストがバカにならないからだろうと想像。

>>501
RTA55iはRTA54iの対策版 CPUとLAN周りが違う
ヤマハにしては珍しく筐体が同じだろ？

>>501
確かOpenWRTはlinksysのソースだかが流失したから作れたんじゃなかったっけ？
YAMAHAもソースが出れば出来るかもね。

>>507
流出じゃなくて、公開。なにせLinuxだし。

>>500
Mac にも「全てのトラフィックを VPN 接続経由で送信」ってのがあって、
これをオフにはしてるんですが、ダメでした。

これは違うんですかね？

>流出じゃなくて、公開

LINKSYSがソースを公開してくれたのか。
だから、互換性のあるハードウェアを使っている様々な装置にも広められたんだね。

YAMAHAの機械語を解読する海外の人はいないのかな。
というか、ヤマハのルーターって日本だけに販売しているの？

>>510
おまえはYAMAHAのルータに何を求めているんだ？
わざわざ比較的高めのルータを買って、OpenWRTレベルの機能を手に入れたいわけ？

>>511
確かに、そのとおりだ。
俺は何を考えていたんだろう。

そう、RTA52i RTA54iのファームに不満があったんだ。
RTA55i並にしてほしいんだと。

でも、>>506によると、RTA55iは、RTA54iの改善版らしいね
確かに、CPUは違うし、LANの速度も違う。

それでも、RTA54iのβファームウェアの中途半端なVOIP機能をなんとかしてほしいものだ。

修理受付終了品は基本的にEOLでしょ。
ttp://netvolante.jp/news/index.html

値段的にいつまでもサポートできんだろうしね。
ファームアップが有償サポートならいけるのかもしれんが
有償なら多くのユーザーは要らないと言う気がする。

>>514
RT54iがRT55i相当になり、ひかり電話アダプタに接続できるようになって、
PPTPがLAN-TA以外にもLAN間接続も出来るようになるなら、1200円までは出す。
RT57i相当のQoSが使えるようになり、RT58iのreverse-nat が載るなら、2400円までは出す。
スループットは4Mbps程度でもいい。

それよりも、RT59iにIPsec処理のハードウェアを載せて、さっさと売り出して欲しい。
ギガビットじゃなくてもいい。

IPsecのハードウェアアクセラレーション欲しければSRT100買えばいい

SRTには肝心のVoIPが無いじゃないか。

ニュースリリース来た。多分ほとんどの人にとって、どーでもいい内容。
ttp://netvolante.jp/news_list.html

RTV700

>>517
個人的には使ってるよ、アイコン。
プレゼンするのに、写真よりイラストの方がしっくり来る。

>>518
それ、生産終了。

>>517

こんなのあったんだ。
簡易な構成図かくのに、この手のもの使うから
早速いただく

>>517
ちょー便利！

>>515
多分そんなものでは出来ないと思う。
やるとしたら保守契約の一つになるんじゃないかな？
逆にそんな小銭でできるなら無償でやると思うよ。

>>515
フラッシュROMの容量的にどうなんだろう・・・
たぶん初期ファーム分＋α程度しか積んでないだろうし。

やっぱり、yamahaルーターファームの、
オープンソース化かな。

でもいったいどういう言語で作られているんだろう。
まさか、機械語プログラミングじゃないだろうに。

なんかユーザの質が下がったのかね…

>>523
RTA52iからRT56vまではRAMとROMのスペック的には変わってない。
ttp://www.rtpro.yamaha.co.jp/RT/hardware/cpu.html

RT58iのCPUってIPsecのAESやSHA-1とかのアクセラレータ機能があるものじゃなかったっけ？
使ってないだけで、ファームをちょちょいといじればすぐにでもIPsecが使えるような気が。

しかし、IPsecをネットボランチシリーズに載せると、
スループット的にはRTX1100を越えるだろうから、載らないだろうな。

IPsecとかオープンソースとかさ、何言ってんだよ
PCルータでも作ってろ

とヤマハが青ざめています

yamahaがオープンソースにしても誰もファームを作らないよ。
バッファローはオープンソースのルーターいっぱいあるけど、
海外のWRT系のをそのまま流用しているだけで、
日本人が作ったファームはBBR-4MGのびんずめ堂さんのぐらいだし。

第一、yamahaが公開するはずもない。
MicrosoftはついにOfficeの保存ファイルの仕様を完全公開したけどね。

キチガイの相手すんのはやめようぜ

春だからしょうがないよ…

>>525
残念だがそのようだ
http://pc11.2ch.net/test/read.cgi/hard/1238375404/916
http://pc11.2ch.net/test/read.cgi/hard/1238375404/935-950

こんな馬鹿でも使えるYAMAHAルータすごい！
こうですか？

>>524
C言語

>>532

>>533がささやかな抗議をしてくれているので、まあ言うこと無いか。

>>534
その、ライブラリって、標準ライブラリ？
SH3のマシン語に直せるやつってあるんですね。
今って、SH3なんて言うCPUはどこで使われているんですかね。
もう、生産中止かな？

どうして、SH3とか、ARMなんだろう。
何がいいのだろうか。さっぱりわからない。
モトローラとかのCPUの方が性能よさそうなのに。

ばっか、モトローラはCPUじゃなくMPUだろ

これだからにわかは困るんだ

>>535
悪いが、何を言ってるのか、何を知りたいのか全く分からない

どうして、ヤマハルーターは、
SH3とか、ARMとかをわざわざつかっているんだろうって疑問。
逆アセンブラ防止のため？？？

c:\debug firmware.bin
-u
100 mov ah,09
104 jmp 210
106 nop

されないようにかな？

ヤマハはころころCPU変えるからねぇ
よく開発リソースが発散しないもんだと感心する

>>535
私感だが、モトローラは消費電力が組み込みにしては大きい印象
PPCにするとあの消費電力は実現できないんじゃないかな

>>535
組み込みやってる人間から言わせると腹（頭も）痛いからもうやめて。

>>540
その組み込みやっている人間から、
理想の一言をお願いします
↓

>>538,539
諸々を考慮した上でのアプローチに過ぎない。(供給・コスト・パフォーマンス･成熟度…等)
基本的にソースコードは1つしか無いから、コンパイルが通って正常に動作すればOKの様で、CPUに対するこだわりは無い様子。
ただ、エンディアン違いは問題になるだろうけど、組み込み系のCPUでエンディアンの切り替えや、低コストで出来ないのはx86系しか知らない。
しかし、秘伝のタレ化(CPUは壺にすぎない)してるおかげで、ハードウェアスタックやマルチコアなCPUに対応出来ないで居る。(一部除く)

>SH3とか、ARMとかをわざわざつかっているんだろうって疑問
逆にSH系やARMやMIPSを使ってはいけない理由が知りたい

>エンディアン違い
ありましたね。x86系と、x68kでは、逆なんですよね。昔、１０年前にアセンブラやっていたのでわかります。
x86は逆順並びの、リトルエンディアンでした。
そうか、ネットワーク通信をするので、エンディアンが問題になるのか。
でも、ネットワークってプロトコルで定義されているから、それを守るようにソースが書かれていたら、
問題ないような・・・と思えてしまう。すみません・

秘伝のタレって、やっぱり、SH3,ARMって特殊なんですよね。
逆アセンブラ防止？ですか。
秘伝のタレを守るためですか。
SH3,ARM,MIPS使うメリットって、秘伝のタレ化の他に何があるのですか。
もちろん、消費電力当りの処理能力以外に。

>>543

>秘伝のタレって、やっぱり、SH3,ARMって特殊なんですよね。
意味が分からん
C言語で作られてるから、コードコンパチな範囲でどのCPUでも動く → CPUにこだわらなくても良い
って話だ。

秘伝のタレってのは、RT100から受け継がれt(ry 多分理解する気が無いと思うから、メンドイからやめ

>SH3,ARM,MIPS使うメリットって、秘伝のタレ化の他に何があるのですか。
>もちろん、消費電力当りの処理能力以外に。

知るかよ。別に消費電力当りの処理能力だけで選んでも良いじゃねぇかよ

つーか、何がしたいんだよ。
SH向けのコンパイラが有る事や、SH3が現行品って事や、CPU単体じゃ無くてもSoCやシステムLSIに普通にSH3コアが乗ってる事も知らない様だし。(まぁ、流行では無いが)

>>544
>秘伝のタレってのは、RT100から受け継がれt(ry 多分理解する気が無いと思うから、メンドイからやめ

>>542
これでも、理解しようとしたんだよ。
”しかし”の使い方がおかしいんからじゃんよ＜もう！
だってね、”しかし”がきて、そのあとの述語に主語が来てないんだよ。

↓↓
>組み込み系のCPUでエンディアンの切り替えや、低コストで出来ないのはx86系しか知らない。
>しかし、秘伝のタレ化(CPUは壺にすぎない)してるおかげで、ハードウェアスタックやマルチコアなCPUに対応出来ないで居る

これでは、前提知識がない人には何が秘伝のタレ化しているのかわからないよー！
だから、私は、SH3、ARM、MIPSの機械語が秘伝のタレだと考えたの。そうすれば、CPUは壷になるでしょ。
それに、それらの機械語は当然、それ専用なんだから、マルチコアなCPUなどにも対応できないよね。

日本語の書き物って曖昧だよ。
ドイツ語にしてくれ。

ああ、書き方が的確じゃ無かったのは認めるよ。悪かったな。

>それらの機械語は当然、それ専用なんだから、マルチコアなCPUなどにも対応できないよね。
違う。ファームやRTOSの部分の話だ。

>>546
スレ違いだし、もう放っておけって…

>>540>>547
気分の悪いエンジニアさんだね、その分野に無知の人に対してプライドが高い。
なんでそういう人なんだろう。

どうしてそんなに卑屈なんですか？
文句や嫌味言いに来るなら、顔出さないで。

>>546
>ああ、書き方が的確じゃ無かったのは認めるよ。悪かったな。

そういわれると私も恐縮します。
誠実さに感謝いたします。

私は頭の固いところと、知識不足の所為で、言葉の厳密さにしがみつかなければ理解に至れないわけなんです。

おつきあいありがとう。

>>548
物腰がよければ良いってもんじゃない。
スレ違いはスレ違い。
貴方の方がよっぽど気分が悪いことしてるって分からないのかい？

わかっています。
>>548での対応の差のことでしょ。

しかし、>>546の人はなんとか、私に伝えようとしてくださいました。
それにどうして感謝できないでしょうか。

>>549さんも、しかし、十分穏やかじゃないですか。
最後の部分での感性と、
その物腰の柔らかさ、分別のあるところに驚いてしまいました。
頭の固いだけのエンジニアさんだと思っていましたよ。

すみません、もう眠ります。
気を悪くしないでください。

うぜぇからもう来るな

アホが暴れておる。

組み込みでARM/MIPS/SH否定とか、ネタすぎるだろ
釣られすぎ

>>525>>532-533
流れ読むかぎり同意せざるおえない（←なぜか変換できない）

コレほんと？？
http://bandlove.jp/bbs/c12/bbs.cgi?id=8

なんかスレ伸びてると思ったら・・・・・（´・ω・） ｽn

iphoneとRTX1200をIPsecでVPN接続したいんだけどうまくいかない
いろいろ調べたら、iphoneはciscoルータならIPsecでつながるよ的なこと書いてあるし・・・
詳しい人いたら設定方法教えてください

ちなみに回線はPPPoEで、ネットボランチDNSを使ってルータまで接続しようとしてます
認証はxatuhでやってみました

参考にした情報
↓
http://manuals.info.apple.com/ja_JP/Enterprise_Deployment_Guide_J.pdf
http://www.sogeninc.co.jp/nw/set_up/yamaha/5/index.html

>>557
業務向けルーターなら、下で聞いてみたらいいんじゃないか

http://pc11.2ch.net/test/read.cgi/network/1223667451/l50

>>558
アドバイスありがとう

早速聞いてみることにするよ

一匹、付いていって、ここと同じ調子で悪態ついていたら、
向こうで叱られていた

>>560
叱ってる？とは思わないし、叱る方がおかしいと思うけど。
そして、アドバイスも的外れ。

横からですが、
アドバイスもなしに悪態だけつくほうが、絶対おかしいと思いますが。

>>562
悪態？　成功事例は見たことないって、それも結論に至るアドバイスでは？
出来ないものを延々やり続けることを望むなら、それはそれで良いアドバイスだね。

RTの話じゃなくて申し訳ないけど、ダイアルアップ型のIPSecってどのWindowsでも出来ないよね？
この場合、ヤマハのソフトならおｋだと思うけど、PPTPみたいにセンター(サーバ)からリモート(クライアント)を呼び出せる？
固定IPとかネットボランチDNSや他のDDNS使って

Server 系の Windows なら出来るよ
まぁ Windows で出来てもルーターにやらせるけど

>>565
サーバー系もダメみたい
おとなしくヤマハからソフト買うか…

ダイアルアップ型のipsecってなに？
純粋にSA張ればいいんでないの？

SSH通信において一部データが漏えいする可能性について
http://www.rtpro.yamaha.co.jp/RT/FAQ/Security/CPNI957037.html

>>568
あー。最近こんなのばっかりだな。別にYAMAHAが悪いわけじゃないんだけど。

>>568
RT58iってAES使えるんだね。ハードウェアなんだろうか？
ポートフォワーディングは無しで、コンソールしかssh使えないみたいだから、
ソフトウェアでもいけるだろうけど、どうなのかな？

AESとかに対応していてIPsec対応ファームをYAMAHAが出さないのは、
上位製品との住み分けだろうな。
こんな調子でPPTPにでかい穴でも見つかれば、IPsecが使えるようになるかな。
RT57i以前の機種は望むべくもないが。

>>570
> こんな調子でPPTPにでかい穴でも見つかれば、IPsecが使えるようになるかな。
だから、ねーって言ってるだろ。
いい加減ないものねだりしつこい。

>>570
自分で答え言ってんのに何寝ぼけてんだよ
糞して寝ろや

ええっ 糞して、寝ても良いんですかっ！

>>572
>>573
くそはあさするものだろう

rta54iのファームアップ願いながら眠るわ

>>572-574
もよおしたときにするもんだ

RT57iとRT58iの違いって、アナログ電話回線が繋げられる以外だと何がありますか？
今一よく分からないのですが。

>>576
かなり、大幅に機能、性能ともアップしているんだけど、
自分に必要のない部分だと、そういうもんかも知れないな。
たとえば、スループットがアップしていたり、同時に張れるセッション数が2→5に
増えていたりするけど、もし、ADSLで普通にインターネットにつなぐだけなら、
どちらも恩恵は少ないと思う。
で、具体的には何が知りたいの？たいていのことはYAMAHAのサイトの中で
見比べるだけで、いろいろわかると思うけど。

とりあえず、軽い気持ちで聞いてみました。サイトを見て分かった違いを書いてみます。
　　　　　　　　　　　　RT58i　　　RT57i
RAM　　　　　　　　　32M　　　　16M
最大消費電力　　13.6W　　　　10W
発熱量　　　　　　　49.0kJ/h　36.0kJ/h
VCCI　　　　　　　　クラスA　　クラスB（こっちの方が電磁波が少ない）
実効スループット　80Mbps　　50Mbps
PPPoE　　　　　　　　同時5　　　同時2
動的フィルタ-
セッション数　　　　　2000　　　200
☆RT58iにのみある機能
帯域検出
負荷通知
SSH
USBメモリによる設定
IPマスカレード変換セッション数制限機能
Wake on LAN対応
Dchパケット
SNTPサーバー機能
DHCP端末認証機能、
Winnyフィルタ機能
DOWNLOADボタンによるリビジョンアップ
USBメモリからのリビジョンアップ
USBメモリへのログ出力
★RT57iのほうにあってRT58iに無い機能
ファイアウォール機能(IPv4/IPv6動的フィルタリング)　NetMeeting対応
アドレス変換機能（NATディスクリプタ機能)　　　NetMeeting対応

この辺はサイトを見てなんとなく分かったのですが、
逆方向のNATディスクリプタがRT57iは使えなくて、RT58iは使える。とか、
コマンドリファレンスを照らし合わせないと分からない機能とかがあると思うんですよ。
実際に使ってる人だと、あれがあると便利とか、詳しいことが分かるかなと思って聞いてみました。

だから>>577が言ってるように
やりたいことや必要とする機能を上げて質問すればいいじゃん

あんたに必要かどうかも判らない機能まで全部列挙してくれ・・・みたいなことじゃ
「サイトを見て勝手にやれ」みたいな返事が返ってきても当然だと思うよ

がんばって調べたのは認める。
でも、579氏も言っているように、
大事なのはスペックじゃなくて、自分の用途だろ。
例えが適当じゃないかも知れないが、その人の目的もわからないのに、
「プリウスとワゴンRと比べてどうですか？」
なんて聞かれても、答えようがない。

まあ、この場合は後継機種で、発売日が6年違う分だけ
進化しているから、今から購入するんなら、
予算に余裕があれば、58iが良いとは思う。

比較してよくわからないのなら、たぶん自分には不要な機能。
YAMAHAのは、プロ（ネットワーク機器の設置業者）が
使ったりするケースも多いので、そういう場合の管理機能が豊富な気がする。

余談だが、RT57iもWOLの機能はある。（途中で追加された）

どっちにしても57iは生産終了なんだから、今なら58i一択でしょ。

そうですね。用途がわからないとですね。
ちょっとコマンドリファレンスをdiffで見てたんですが、結構機能が違うんですね。
違っているところは10個ぐらいかと思ってました。

中古で買おうかなと思っているのですが、どっちの方がいいかなと思って悩んでました。
ただそれだけのことなんですけどね。ありがとうございました。

RT60wは、050のIP電話には対応してませんか？

RTX1200なんだが、24時間で送信データが20GB超えたらPP1を切断する事はできんか。


新しいファームでUSB接続の携帯だったら、通信データ量で切断って事が出来るみたいなんだが・・・。

携帯はパケット課金だからそういうコマンドが出来たんだろうね
とういわけでISDNとかPPPoEにはそういうコマンドは無いよ

NAT変換を有効にした場合（設定するポートは、4つ程度）
RT58iとRX1100 のどちらがスループットが高いでしょうか？
また、ちなみにどの程度の速度がでるのでしょう。

ちなみに、VoIPは必要ありません。。

たいして変わらんだろ
RTX1100買えるなら買えばいいし、
費用対効果をガッツリ気にするなら58だろう。

>>587
そうなんですね。NATセッション数もかわらないしで、安い方のRT58にします。
ありがとうございました。

>>586
なぜRTX1200でないんだ？

中古だろ？どうせ

中古で探しています。個人利用なので、RTX1200はちょっと高価すぎです・・

中古なら1100を使えよ。それが高いと言うなら1000を使え。

RT58iと比較する位だから、RT107eでも良いんじゃね？

つかただ単に高いルータ使いたいだけな気がする
求めてる機能がYAMAHAじゃなくてもいい感じだし

皆さんありがとうございます。


用途はP2P、ウェブブラウズ、VPNアクセスです・・
今のルータはP2Pを立ち上げると、Web閲覧が極端に遅くなり
1日程度でフリーズするため安定性に定評があるYAMAHAへの買い替えを考えています。

このような用途だとRTX1100のほうが向いているのでしょうか。

機器の違いは良くわからず、そのため
NATセッション数が多く、NAT、VPN有効時のスループットが書かれている
RT58iに目が行ってしまいます。

きょうび、P2Pってｗ

そんならこっちのがいい
http://www.centurysys.co.jp/router/xr540c.html

RT58iもRTX1100もNATテーブル小さいから
P2Pファイル共有なんかやったらすぐ刺さる。
漢は黙ってシスコ買っとけ。

さっさとなんでもいいからルータ買って捕まってね
あ、今更skypeとか言っても遅いよ

別に P2P が全て悪い訳じゃないでしょうに…。

善良なp2pなら通常のルータでハングしないだろ
どうせnyかshareだろ

>>597
その理由はなんでしょうか？

>>598
まだ駄目ですか・・・ シスコの何がお勧めですか？

スペック書いてあるurl貼ったのに理由聞くんか
んでp2pのくだり完全スルーだし
お前もう帰れよ

Cisco 7600なんて、スイッチの性能も高くてオススメだお（＾＾）

決め付けは良くないですね・・・
スペックは正直見ても良くわかりませんが、
セッションテーブル数が16384までいけるところですかね？
それだと、20000までいけるRTX12000が上で、実売もほとんど変わらないように思うのですが・

スレの空気読めないならもう書き込まない方がいいぞ

言ってる事がいちいちファイル交換厨臭いな586

ルーターもファイル交換で拾えればいいのにね

YAMAHAはネットワーク知識無いやつには無理

RT58iの電話ルーティングについてわかる方いらっしゃいましたら教えてください。
現在以下のようなルーティング設定を行っています。

500および999でSIPが落ちているときのために第2ルートをlineにしていますが、
これだと050番号へかけた時相手方が話中でも、いったんlineへルーティングされてしまいます。
これをSIPで話中だった場合はそれ以上ルーティングさせないようにすることは可能でしょうか。
（アナログ発信時にたまたま通話が終了していると050同士なのにアナログ経由の接続になってしまうのです）


analog call route-table 1 name=ルート設定 100 110 120 500 999
analog call route 100 1[0-9][0-9] line
analog call route 110 0xx0* line
analog call route 120 "#*" line
analog call route 500 x* 03x* server=1 line
analog call route 999 * server=1 line

analog call route 〜 050* server=1

を追加でダメかな？
関係ないが俺は、0[89]0 は 0036+ して line に飛ばしてる。
050 だと拒否られること多杉（笑）

busy以外は迂回したいんだけど
busyは迂回しないようにしたいって事だな
残念ながらそんな設定は出来ない

>>611-612
ありがとうございます。

やっぱり場合分けは無理ですか。
まず050には掛けないので常にSIPに飛ぶようにルートを追加することにします。

RTシリーズのセキュリティに関するFAQ
SSH通信において一部データが漏えいする可能性について
http://www.rtpro.yamaha.co.jp/RT/FAQ/Security/CPNI957037.html

これの修正ファームは大型連休とかもあっしなかなか出ないね。
脆弱性の修正以外にも機能の追加とか、
その他のバグ修正があるからリビジョンアップが毎回楽しみなのに。

RTX1500で無通信時に回線の負荷見る(show status pp x)とたま〜に送受信共に100%って表示されることがある
平日の負荷かかってる時でも20%くらいだからこれバグだよなあ

NTT東西、事業所向けBiz Boxルータ「N1200」を販売開始
http://www.rbbtoday.com/news/20090515/59882.html

これはYAMAHAのRTX1200のOEMだよね。
YAMAHAの技術力とかがNTTにも認められたのかな？

NECやらアイコムのVoIPルータに6年9ヶ月や8ヶ月とか連続使用だと通話が出来なくなる不具合が続々出てきてるけどYAMAHAのは大丈夫なのかな？

通常使用においては、停電とかで電源の入り切りとか、
リビジョンアップ時に再起動があるから大丈夫だろうけど。

今週もリビジョンアップは無か…
脆弱修正以外にも不具合修正や機能追加とかあるからワクテカしてるのに。

RT59iまだー？

http://www.rtpro.yamaha.co.jp/RT/docs/pdf/index.html
ギガアクセスVPNルーター RTX1200〜商品概要〜(2008/11/25)
RTX1200-notice-20081125.pdf 2008/Nov/25 2.9MB

P70以降にRTX1200、RTX1100、RT107eの消費電力についての記載がある。
待機電力、電源起動、1Gbps、100Mbps、6ポートリンク、10ポートリンク、CPU負荷100%など
業務用の電力計のみならず、コンシューマ御用達のワットチェッカーまで使って計測するとか
YAMAHAすごすぎる。久しぶりに感動した。

RT58iでネットボランチDNSを使用した動的IPアドレスでのPPTP LAN間VPNを構築中
サーバー側をPPPoEを用いない接続、クライアント側をPPPoEを用いた接続でWAN側を設定
PPTPで接続確認し、RT58iお互いのLAN側IPアドレスへのPINGは対向側PCから通るのに
LAN内機器は一部のPC（OSはWinXP）を除き対向側PCからIPアドレス見えない、PING通らない状況。
リモートVPN接続したPCではLAN内機器すべて見えるのになぁ、何が悪さしてるのやら・・・

>>620
XPは問題ないんだよね？って事はもしかしてvistanの話じゃないの？
vistaはLAN側IP以外のプライベートIPのecho禁止だった気がするんだけど。

RTX1200はギガ対応ルータなかではダントツに省電力なのかね

GbEハブを追加することを考えたら
トータルでちょい省電力になるよって程度なのかな

>>619
そりゃ業務用で省電力ってのは
重要なファクターだからな

>>621
VISTAなPCは居ないです
見えない機器はNAS(LinkStation)、プリンタ、VoIPアダプタ等のPC以外のもの
NASについては取説で異なるセグメント内のNASへのバックアップ方法が記載されていたんで、
echo禁止ではないと思われ

現在は経路情報を中心にチェック中

>>624
NASのGWでも間違っているんじゃないの

>>624
OSぐらい書いたら？って思いますけど。一部のPCがXpって書いてるだけだし。
Vistaいるいないとか聞いてるんじゃなく、何のOSを使っているか聞いてるんだと思うんだけど。

Windows系ならrotue printの
Default Gatewayと
Persistent Routesの設定は？

>>625
当りでした
今回見えなかったNAS、プリンタは今の環境に移行する際にRT58iのDHCPで自動固定配布するつもりで
NAS、プリンタの分も登録したのですが、NAS、プリンタ側の設定を自動にし忘れて古い設定のままで
運用していたとは・・・とほほ

>>626
情報を小出しにしてしまって申し訳ないです
LAN側にあるPCはすべてXPですが、SP2、3混在です
Default Gatewayは同一セグメント内のRT58iLAN側アドレス、Persistent RoutesはNONEとなっています

現時点でまだ全数見えていないのですが、こちらはファイアーウォールとアンチウィルスの設定で
対処可能と思われます

最近動きないね

撤退とかないよな？

RT58iとかの脆弱修正ファームとかなかなか出ないね。

いつもならヤマハさんは仕事が早くてよかったのに。

脆弱性なんてあるんだ・・・。知らなかったorz
脆弱修正ファームより、俺の情弱を修正してくれよ。

>>630
人の情報を鵜呑みにしたり、公式サイトの情報すら見なかったり、
そこに書いてある脆弱性対策が自分でできないようでは無理。

ご質問させてください。RT57i使用中です。
ISDNで着信した電話をVoIPを使って別の番号へ疑似転送させる事は可能でしょうか？
よろしくお願いします。

転送先電話番号にVoIP用プレフィックスをつければできたはず

>>633
まじっすか。ありがとうございます。

rt57i で PPPoE 接続中に、プロバイダのDNSサーバ(自動取得した)を知る方ってありますか？

自己解決しました
show status pp 1

購入検討中ですが
RT58i でトンネルのバックアップできますか？　トンネルはIPIPです。
コマンドリファレンスによるとtunnel backup コマンドは使えず、マルチ
ホーミング形バックアップで
ip route 192.168.0.0/24 gateway tunnel 1 hide gateway pp 10 weight 0
としようとしてみましたが、weight 0 が指定できず 1 になってしまう。
バックアップ動作にならず、ロードバランスしてしまう。てか、そもそもhide
オプションが無意味。ipipトンネルなので。

keepalive で経路の有効・無効を判断させようとしたら
ip route 192.168.0.0 gateway tunnel 1 keepalive 1　のように
keepalive が指定できない。
ip keepalive コマンドは使えるのに・・・・・orz

RTV700も似たようなもんだったけどIPSECトンネル使えるため、トンネルの
崩壊を検知できるため
ip filter 1 pass * 192.168.0.0/24
ip route default gateway tunnel 1 filter 1 hide gateway pp 10
としたら、バックアップ動作になった。
RTV700ではバックアップはできませんとYamahaのサポートはいってたが、
設定しだいではできることが判明した。

RT58iでPPTPトンネル使って、上記のRTV700同様の設定するしか方法
がないのかという気もするが、設定弄ってipipトンネルの自動バックアップを
実現した方いらっしゃいますか。

それってトンネルが回復したときに経路復活するんか？

> ip route 192.168.0.0/24 gateway tunnel 1 hide gateway pp 10 weight 0
> としようとしてみましたが、weight 0 が指定できず 1 になってしまう。

metricとかは指定できないの？

訂正
ip route default gateway tunnel 1 filter 1 hide gateway pp 10 filter 1 gateway pp 1
pp1 ISPへの接続
pp10 ISDNでセンター拠点へ直接接続
tunnel 1 IPSECトンネル
この設定のみそは
pp 10 filter 1 の後にhideを「入れない」こと。入れると繋がっているとき
だけ経路を使用し、自動的にダイヤルアップする動作になりません。
その場合はconnect 10 で手動でつなげばいいですが、自動的にダイヤルさせる
ため hide を入れないようにします。

>>638
復活します。hide は接続されているときのみ経路が有効になることを意味
します。さらに filter型ルーティングではコマンドで書かれた
「前から順番に」経路を使用しますので、tunnel 1 が復活すれば tunnel 1
を使用し、pp 10 は切断タイマの設定により、無通信時間が一定時間以上
になれば切断されます。

よって、切断が自動的に検知できるような経路であれば、この手が使えますが、
（IPSECトンネルやPPPoE、ダイヤルアップ）
ipip トンネルにはセッションもへったくれもありませんので、icmp を定期
的に送って状態を監視するしかないです。

>>639

Yamaha ルーターではどんな感じで Metric 使うのか
ググってもよくわからなかった。
同一のあて先への経路が複数ある場合、Metric値が小さいほうが
優先されるということらしいけど・・・・・・

>>641
それでいいんじゃないの？

すいませんが、PPTP について教えてください。
現在、Router A(RTX1000)、Router B (RT57i)があって、
それぞれ Anonymous PPTP サーバーの設定がされていて、
どちらも、外部からの接続が可能なことが確認できてい
ます。ところで、この Router A の内部のネットワーク
にある Windows マシンから、Router B へ PPTP 接続
しようとしたのですが、なぜかできないようです。
この二つのネットワーク間は、セキュリティー上の理由
から常時接続したくないので、このような形態にしたい
のですが、どうすれば実現するのでしょうか？

素人的には、サーバーにはこのような設定を入れる必要
があるため、PPTP パススルーが不可能になり、PPTP
サーバー内部のマシンからは外部の PPTP サーバーには
接続できないような気がしたりして...

ip filter 1001 pass * 192.168.1.1 tcp * 1723
ip filter 1002 pass * 192.168.1.1 gre * *
nat descriptor masquerade static 1 20 192.168.1.1 tcp 1723
nat descriptor masquerade static 1 21 192.168.1.1 gre

>>643
おれのRTXは同じように書いてあって外部のPPTPへ繋がるから
理由は他にあるのじゃなかろうか。

establishedな帰りパケットは曲がらないんじゃなかったっけ？

RTX1500ってGUIで内部温度の状態の遷移を見ることができますか？
1時間前の内部温度を確認することは可能でしょうか？

>>646
氏ね

ID:7QfUXs6f

みれません

ip filter 1001 pass * 192.168.1.1 tcp * 1723
ip filter 1002 pass * 192.168.1.1 gre * *
nat descriptor masquerade static 1 20 192.168.1.1 tcp 1723
nat descriptor masquerade static 1 21 192.168.1.1 gre

の設定はRTX1000の設定でしょうか？　192.168.1.1がRTX1100のローカル
アドレス？　1723とgre が 192.168.1.1 に来るようになっているので、
たとえば　192.168.1.2　のPCが　RT57i 側へアクセスしても
見れないのは当然と思われ・・・・PPTPではクライアントも鯖側も
1723とgreを通す設定にする必要がある。
フィルタ部分はいいと思うけど、natdescriptorが邪魔になっている。

常時接続にしたくないというが、結局待ちうけは常時しているわけだから
ポートは第三者に常時さらされている。
素直にLAN間接続にして、切断タイマを設定すればいいだけのことと思われ。

>PPTP パススルーが不可能になり、PPTP
>サーバー内部のマシンからは外部の PPTP サーバーには
>接続できないような気がしたりして...

結論出てますね。PPを二つに分けて、PP1　PPTP鯖用　PP2 PPTPアクセス用

ip route default gateway pp 1
RT57iを固定アドレスにして
ip route [固定アドレス] gateway pp 2

PP1側
ip filter 1001 pass * 192.168.1.1 tcp * 1723
ip filter 1002 pass * 192.168.1.1 gre * *
nat descriptor masquerade static 1 20 192.168.1.1 tcp 1723
nat descriptor masquerade static 1 21 192.168.1.1 gre

PP2側
ip filter 1001 pass * 192.168.1.0/24 tcp * 1723
ip filter 1002 pass * 192.168.1.0/24 gre * *
とでもするしかないのではないでしょうか？

PP2側
ip filter 2001 pass * 192.168.1.0/24 tcp * 1723
ip filter 2002 pass * 192.168.1.0/24 gre * *
フィルタ番号・・・orz

私の環境では　PP1 PP2 二つのISP接続があり、
PP1 インターネットアクセス用。PP2 PPTP 待ち受けしており、
ip filter 1 pass * * tcp 1723 *　（←1723が発ポート！）
ip filter 2 pass * * gre
ip route default gateway filter 1 2 gateway pp 1
にしてます。
フィルタ型ルーティングや、スタティックルーティングを組み合わせる
ことにより、希望の設定ができることがあります。

ip route default gateway pp2 filter 1 2 gateway pp 1
どうもミスる・・・・・orz

>>651
PP2個いりません1個で良いです

ip filter 1002 pass * 192.168.1.1 gre * *
で判るように192.168.1.1しかpassしていないので192.168.1.100とかのIPはpassしません
＊たしかその4行はデフォルトだったかな？デフォルトなのでそのままで良いかな？

PPTPパススルーするには新しく
ip filter 10xx pass * 192.168.1.0/24 gre 47 47
等としてPP1にpassを追加します。
それだけです。

なお、1723は1024-65535が開いていればそのままでいいし、開いていなければ同様に追加します。

とくにそんな設定しないでも動いているけどな。
おれのtrx1000が異常なのかね。

そうだね。うちでも>>643的な設定入ってるけど、
LAN側のPCからPPTP接続できてるけどね。

>>645 は
ip filter 2000 pass * 192.168.1.0/24 established * *
ip pp secure filter in ....... 2000　ということでしょうか？

ip filter dynamic 100 * * ftp
ip filter dynamic 101 * * www
ip filter dynamic 102 * * domain
ip filter dynamic 103 * * smtp
ip filter dynamic 104 * * pop3
ip filter dynamic 105 * * netmeeting
ip filter dynamic 106 * * tcp
ip filter dynamic 107 * * udp
ip pp secure filter out ...... dynamic 100 101 102 103 104 105 106 107
こういうフィルタだと、
ip filter dynamic 106 * * tcp で TCP 1723の戻りは正しく処理されると思うが、
ip filter dynamic 108 * * gre とか入れないと、greの戻りパケットが
処理されない気がする。それこそ natdescriptorのせいで 192.168.1.1
に転送されてたりして。

>>657
せっかくなんで試してみた。
ip filter dynamic には tcp と udp しか設定してない。
masquerade static で tcp/1723 と gre はRTX自身に向けてある。
この状態でLANにあるWinXPマシンから外にPPTP接続して
show nat descriptor interface address pp 1 してみると、
NATテーブルには WinXPマシンと外のPPTPサーバとの間の TCP/1723 と PPTP が
ちゃんとエントリができてる。
なので、>>643のどこかの設定でこのへんの動作が阻害されてるんじゃないかと。

参考までに　ttp://yu-memo.info/rt58i.shtml

皆様、いろいろとありがとうございます。
とりあえずコレにしたら通ることが判明しました。
これより 651 さんのようにした方が良さそうですね。

ip filter 1003 pass * * tcp * 1723
ip filter 1004 pass * * gre * *

スマソ 654 で正解ということのようです。
（651も多少冗長なだけで同じです）

RT58i の S/T ポートと　ISDN/U に同時にISDN回線つなげますか？
ISDN LINE------DSU-----S/T
ISDN LINE--------------ISDN/U
二つ穴があるからって、同時につないじゃいけないんですかね。

または
他のISDN機器-------S/T
ISDN LINE----------ISDN/U

または
ISDN LINE------DSU-----S/T
analog LINE------------ISDN/U（アナログ兼用）
電話-------------------TEL
S/T で拠点へPP しつつ、TELポートにつないだ電話で電話もする。

>>662
ttp://www.rtpro.yamaha.co.jp/RT/FAQ/Intro/isdn-terminator.html
58iはこの図2に該当するみたいだから
２パターン目(NTTのLINEをUでうけて、他のにS/Tで回す)はいけるんじゃなかろうかと
３パターン目はムリと思う、アナログとデジタルで回路を物理的に切り替えてるみたいだから

2パターンはできると思うけど、1パターンは無理なのかな？
どちらも bri1 で排他ということになってしまうのだろうか？

ディップスイッチでISDNとアナログを切り替えるスイッチがあったのは覚えてる。
多分、DSUのありなしもスイッチがあるんじゃないの？
自分のことじゃないのでてきとーに答えるけど。
気になる人は電子化されてるマニュアルをみたらいいんじゃないの？

RT58iとかの脆弱修正新ファームはまだかよ？

新機能追加とか他の不具合修正もあるだろうし早くリリースして欲しい。

>>666
sshサーバ機能なんかつかってるのか？

ssh利用を否定って・・・頭お菓子？

Yamahaのソフトウェア設計起因のセキュリティ問題についてはファームアップ以外にも回避策が提示されているのに・・・・

RT58iを使用してるのですが

静的IPマスカレード関連(フィルタの自動定義：80番〜89番)
プロトコル ポート 使用ホストIPアドレス 削除

　1 tcp www 192.168.100.7
　2 tcp 22 192.168.100.7
　3 tcp smtp 192.168.100.6
　4 udp smtp 192.168.100.6

3、4番の両方を削除しようかと思い、チェックマークにチェック入れましたが削除されません
どうすれば削除されるのでしょうか？？

>>5
[ コマンド入力結果(最新の実行ログ) ]
# ip route default gateway pp 1
# ip route http://10.60.0.0/16 gateway pp 2
エラー: ネットマスクが認識できません
# dns server select 1 pp 2 any .flets
# dns server select 2 pp 1 any .
# clear dns cache

なんか出来ないんだけど？

>>671
分かってて書いてるんだろうけど、>>5が間違ってる。
ip route に http とか関係ないから。

変な専ブラでコピペしたんだろうな
数スレ前で直したのにお調子者が改悪
どうせならテンプレ使わないので放置

RT58i でドットフォンオフィスを使っているのですが、ダイヤルイン
に対応できますか？　ググってみて無理そうですが、
analog sip arrive incoming-signal　というコマンドがありますし、
かんたん設定にも ダイヤルイン/FAX無鳴動着信の設定(VoIP)
というのがありました。
050IP電話はモデムダイヤルインやPBダイヤルインというのとは
まったく違うので無理なのでしょうか？

>>674
050のIP電話が、58iに着信して、
58iがアナログのダイヤルインの信号に変換して、
ぶら下がっている受話機に送出するんですよね？

着信番号を識別させて振り分けるのは
たぶんOKです。設定は、受話器側と58i側で、
ダイヤルインの種別と番号をあわせる必要があります。
受話器側は、ご利用の電話器の取説をご参考に。
58i側は、その、かんたん設定かコマンドです。

発信番号を識別させるのはたぶん無理です。

できると思います。基本はこれと同じでしょうから。
http://bb.watch.impress.co.jp/cda/shimizu/4781.html
これにも注意が必要かも知れません。
http://www.rtpro.yamaha.co.jp/RT/FAQ/VoIP/troublevoip-ans.html#8

ttp://kakaku.digitallife.jp.msn.com/msn/bbs/bbs.asp?PrdKey=00752010226&ParentID=4267987&Page=1
>結論から報告させてもらいますが、
>ドットフォンオフィスのダイヤルインサービスを使っての（２ｃｈ）
>なり分けは不可能です。
>理由としては０５０番号は見かけ上２つですが、５７ｉ
>では主番号でしか認識しませんので、無理ということです。

のとおりになりました。
sip server 1 voip-caAAAA.ocn.ne.jp register udp sip:050*******[email protected] VOIPのID VOIPのパスワード
sip server 2 voip-caAAAA.ocn.ne.jp register udp sip:050*******[email protected] VOIPのID VOIPのパスワード

とすると、 sip server 1　通信中　sip server 2 未接続となり、
ダイヤルイン番号ではsip サーバーと通信できません。

また、sip server を 1　だけ設定しても　番号Bに電話すると、着信します
ただし、番号Aへの着信と認識され、TELポートごとのなり分けなどはできません
でした。鳴り分けができない以上、追加番号は必要なく、同番で2通話できる
だけになってしまいます。
なので、ダイヤルインではなく、複数番号サービスであれば対応できるのでは
ないかと思いました。
analog sip arrive incoming-signal 2 1 sip:050*******[email protected] modem 050*******B
を入れても変化ありませんでした。
VOIPの場合、あくまで「擬似」ダイヤルインならできるということみたいです。

OCNのサービスがよく分からんが
どこかで***Aとダイヤルしても***Bとダイヤルしても
着信時の番号が***Aになってたら振り分けとか無理。
***BはSIPサーバに接続できないの？

ダイヤルイン番号では接続できません。
あくまで回線番号にぶら下がっているものという感じで（ダイヤルインとはそういうものでしょうが）
sip server 1 voip-caAAAA.ocn.ne.jp register udp sip:回線番号@ocn.ne.jp VOIPのID VOIPのパスワード
なら可能ですが、
sip server 2 voip-caAAAA.ocn.ne.jp register udp sip:ダイヤルイン番号@ocn.ne.jp VOIPのID VOIPのパスワード
はsipサーバーから蹴られます。
複数番号サービスなら、対等な扱いになるみたいです。
sip server 1 voip-caAAAA.ocn.ne.jp register udp sip:番号[email protected] VOIPのID-1 VOIPのパスワード-1
sip server 1 voip-caBBBB.ocn.ne.jp register udp sip:番号[email protected] VOIPのID-2 VOIPのパスワード-2
両者は似て非なるものということですね。

sip server 1 voip-caBBBB
↓
sip server 2 voip-caBBBB

[かんたん設定ページ]の 「システム管理」→「システムログ」で、VoIPの着信ログの
[SIP] SIP Call from [sip:[email protected]] to [sip:[email protected]].
という行がありますので、それのダイアルインと普通の番号との両方のログを
ちょっと見せてください。

ダイヤルイン　sip アカウント1個
複数番号サービス　sip アカウントその番号数だけ
発行されるという根本的な違いがある。

ダイヤルイン番号でレジストできないのは当然。
あとドットフォンオフィスのダイヤルインの仕様がよくわからない。
PBダイヤルインかモデムダイヤルインのいずれかで設定するのだと思うが、
仕様が公開されていないのでRT58iとかでも　どうやって設定するのか
よくわかない。複数sipアカウントもらったほうが、無難だと思う。

頭7桁が共通ということからして、下4桁のみ変わるということなので
PBダイヤルインで設定すればいいのかな？
しかし、ググってもドットフォンのダイヤルインがYamahaルータで成功した例
がないばかりか、対応しているはずのパナソニックのアダプタとかでも
設定例がまるでない。複数sipなら汎用性が高そうなので、ダイヤルイン
に固執しないほうがよいかも。

>>681
回線番号、ダイヤルイン番号　どちらにかけても
[SIP] SIP Call from [sip:050********@ocn.ne.jp] to [sip:050*******[email protected]]
となります。 050********Bが含まれる行はどこにもありませんでした。

コンフィグを再掲します。
回線番号050*******A ダイヤルイン番号050*******B
TEL1 に回線番号で着信　TEL2　にダイヤルイン番号で着信を目指す
analog use 1 call-only
analog sip arrive permit 1 myname
analog sip call permit 1 on
analog sip call myname 1 sip:05*******A
analog sip call display name 1 050*******A
analog sip arrive myaddress 1 1 sip:050*******[email protected]
analog local address 1 01********
analog sip arrive incoming-signal 2 1 default pb ***B
analog arrive inumber-port 2 none
analog use 2 call-only
analog sip arrive permit 2 myname
analog sip call permit 2 on
analog sip call myname 2 sip:050*******A
analog sip call display name 2 050*******A
analog sip arrive myaddress 2 1 sip:050*******[email protected]
analog local address 2 01********
analog extension dial prefix port=1 line prefix="9#"
analog extension dial prefix port=1 sip server=1
analog extension dial prefix port=2 line prefix="9#"
analog extension dial prefix port=2 sip server=1
sip use on
sip server 1 voip-ca****.ocn.ne.jp register udp sip:050*******[email protected] SIPID SIPPASS

Aに電話してもBに電話してもto [sip:***A]になるんだったら振り分けは無理だな
OCNの対応機器はどんな情報を元にして振り分けしてるんだろう

ちょっと難しそうですね。
ダイアルインじゃなくて、複数番号サービスに契約を変更するなら、間違いなく鳴り分けも簡単に出来ますけどね。
料金も変わらないですよね。

sip log on
syslog notice on
syslog info on
syslog debug on

とやったときの普通番号とダイアルインのログの違いがわかれば、
ひょっとしたらなんとかなるかもしれませんが、望みは薄いでしょうね。
個人的には>>686さんと同じく、他社の対応機器がどこで鳴り分けてるのか私も興味があります。
Wireshark (旧Ethereal) あたりでパケットを見てみると面白いんでしょうけどね。

RT58iでFB Feel6使う設定てどうやるの？

IPv6 Over IPv4でRT58iでISP関係なく使えるので他にいいのあります？

>>688
tokyo6to4とか？

>>688
つ http://www.google.com/search?q="tunnel%20dtcp%20dtcp.feel6.jp"

ヤマハは6to4非対応
IIJのIPv6仮想アクセスならいけるかも
http://pc11.2ch.net/test/read.cgi/network/1235817285/245

保守

RT57iです。VoIP電話(ISDNではない)をTEL1に接続した電話で受けた後、
TEL2の電話に転送したいのですが、キャッチボタン(フッキング)を
押しても変化がありません。VoIPだと転送できないのでしょうか？

>>692
voipだと転送できません。残念ですが

>>693

>>694
↑すみませんミスです。
>>693
やっぱり駄目なんですね。ありがとうございました。

RT58iなのですが、リモートアクセスVPNサーバとパソコンからVPNで外部へ接続できますか？

リモートアクセスVPNサーバはRT58iの設定で簡単にできました。
VPNで外部へ接続はXPのネットワーク接続で設定、RT58iのファイアウォールで
GREを受信先アドレスを192.168.0.0/24にするとできました。

しかしこの二つを両方設定するとVPNで外部へ接続ができません。
この二つを同時にするにはどうしたらよいのでしょうか？
VPNサーバーを設定するとGREが192.168.0.1（ルーター）に設定されてしまうようです。

>>696
なんか最近、同じような話を見たことがあるが

>>696
IPマスカレードを使わずに、ルーティングか静的NATで構成すればいい
IPアドレス1つを複数の機器で使いまわそうなんて考えは止めるべき
IPv6なら金かからんし

>>696
greなんか全方向全通過でいいじゃん。

>>697
もう一度読み返してみます

>>698
用語が勉強不足でわからないので勉強します。

>>699
GREを全方向全通過にしたのですができませんでした。

>>700
＞VPNサーバーを設定すると・・・・
ip filter 200081 pass * 192.168.0.1 gre * *　　←　�@
nat descriptor masquerade static 1000 2 192.168.0.1 gre
のどちらかのことか？どちらもパススルーには影響しないので変更せず

�@を参考に
ip filter 200050 pass * 192.168.0.0/24 gre * *
とかにしてip pp secure filter inに追加すればよい。

以上

このスレを開くと何故かフレッツスクウェアに接続に行くなぁ

テンプレのURLに反応してるんでないかい。

クライアントのＩＰ（192.168.0.2）にもGREとTCPの1723をあけると接続できました。

ip filter 200040 pass * 192.168.0.2 tcp * 1723
ip filter 200041 pass * 192.168.0.2 gre * *
ip filter 200080 pass * 192.168.0.1 tcp * 1723
ip filter 200081 pass * 192.168.0.1 gre * *

よくよく考えてみると>>704の設定おかしいですね

VPNのサーバーの1723ポートに接続するので
動的フィルタで1723ポートを設定してみたのですが
これであってますでしょうか？

ip filter 200100 pass * * tcp 1723 *
ip filter dynamic 200000 ???.???.???.??? * filter 200100 in 200100

どうぞよろしくお願いします。

>>704
もう良いのかも知れないけど

nat descriptor masquerade static 1000 1 192.168.0.1 tcp 1723
nat descriptor masquerade static 1000 2 192.168.0.1 gre

でいけるんじゃない？
これだとルーター内のクライアントのIPアドレスに左右されないよ。

>>704
WEB設定（プロバイダー設定）で作成されるデフォルトのfilterで1723は通過できますので1723の定義は不要です

自分で作らずデフォルトのfilter信用してあげようよ

今日試しにポート1735のフィルターを切ってみたら接続できました。

今まで何で接続できなかったのかわからないのですが
>>700さんの
ip filter 200050 pass * 192.168.0.0/24 gre * *
の設定だけで大丈夫でした。

みなさんどうもありがとうございました。

IPv6アドレスのプレフィックスを手動で入力します
プレフィックス / プレフィックス長(64bit以下)

ってところ、例えばなんて入力したらいいかわからん。
自動だとうちの環境だったらうまい事動いてくれないorz

RT57iなんだけど、セキュリティレベルを7にしても確認すると以下の通りになる。
これって設定がおかしい？

# show environment
セキュリティクラス レベル: 1

RT58iだけど、WAN側が100Mbpsが最高だよね？
eo光の200Mbpsだとルータ買いなおし必要だよね？？

>>709
詳細はコマンドリファレンス"ipv6 prefix"の項を参照。
外部と通信しない閉じたIPv6ネットワークなら
ユニークローカルユニキャストアドレス（FC00::/64）を使えば良いんじゃないかな。
GUIからその項目を設定すると"ipv6 lan1 address"も連動して設定変更される。

>>710
show environmentを知ってて、そんな質問が出るのか？
マジレスしとくと、「security class」を、コマンドリファレンスで調べてみな。

簡単に言えば、WEB設定のセキュリティーレベルは、フィルターを設定するためのもの。
show environmentとは無関係。

ひょっとして、俺、ネタに食いついちまったのか？

>>710
GUIで設定するセキュリティレベルは
"provider interface name type:name"の
スラッシュで区切られた4番目のパラメータとして設定され、
セキュリティレベルの1から7がパラメータの0から6に該当する。

"security class"コマンドとは別物。

RT58iのファームウェアが更新されたってのにレスのひとつもないのかｗ
まぁ，今回はCPNI-957037の修正が含まれてなかったけど．

>>715
今出先で、自動更新有効にしてあるから自宅戻ったらどうなってるか楽しみ。

うちのは27日に自動更新されてた
自動だと感動が沸かなくなるね

Windows Update と同じように

RT58iを使ってこういうことはできるのでしょうか？

自宅のインターネットを使って実家の電話番号で外部へ電話したい。
自宅＝インターネット＝実家＝＞外部の電話

自宅がインターネット付のマンションで電話線を引く場合、工事は自分持ちになり
携帯を持っているため固定電話は必要ないのですが携帯からだと電話できないところがあり
電話をするために実家に帰ったりしています。

自宅
インターネット付マンション　電話線なし
共用インターネットのためＩＰ電話の契約ができない

実家
一戸建て　KDDIの電話・プロバイダ

>>718
実家に転送電話装置が必要

>>718
自宅側が、動的でもかまわないので、グローバルIPアドレスなら可能。
（実家側は間違いなく、グローバルIPアドレスだとおもうので。）

自宅と実家をVPN接続して、機器間アナログ通話（今は呼び方が違うんだっけ？)の
パケットをそのVPNを通す。
そうなるとLAN内で機器間アナログ通話を行っているのと等価なので
自宅の電話から発信が可能。
余分かも知れないが、お互いは内線通話のように使える。

NATの内側から、PPTPって出来るんだっけ？
可能なら、実家側RT58iをPPTPサーバー
自宅側RT58iをPPTPクライアントにすれば、プライベートIPでも可能だろうけど試したことはない。

>>720
マニュアルを読んで探したのですがカスケード接続でしょうか？

ttp://blog.goo.ne.jp/takuminews/e/939dc71de21a787af74f7ecb8a0c2348
こちらのブログによるとVPNを使ってもできるようなのですが

RT58iを２つ用意すればできるということでしょうか？

問題がいくつかあります。
自宅と実家の両方のプロバイダが、
GREプロトコルを通してくれるという必要性があります。

おそらく、自宅がグローバルアドレスをもらえる環境なら、
問題なくGREが使える可能性が高いですが、
プライベートアドレスだった場合、GREを通さないことも考えられます。

実家、自宅の両方の正式なプロバイダ名、プロバイダのコース、契約内容、使っている機器、
このぐらいは最低教えてもらわないと、いい加減なアドバイスしか出来ません。

実家の050じゃない電話番号を発信番号としたいんだろ?
カスケードで、他のRT58に繋がってるアナログ(or ISDN)ポートから発信って出来た?

>>723
可
実際に友人の会社でやってる。
実験的にVPNを通してやったこともある。

>>722
実家はKDDIのADSL one10で機器はYAMAHA RT58iです。
自宅はocnのフレッツ光のファミリータイプで機器はYAMAHAのようです。
マンションのためNTTにて確認、機器はゲートウェイのアドレスを開くと
YAMAHAの管理画面がでました。

よろしくお願いします。

>>725
今までレスくれた人達の書いてる事が理解出来ないなら、自分で仕込みは無理だと思うけど
「よろしくお願いします」って「設定を教えろ」って事？

>>718 じゃないけど

自宅＝インターネット＝実家＝＞外部の電話
って
この場合の外部の電話って050かISDNになるんですよね？

こんなことできるんや。
PPTPで内線は構築したけど
カスケードの構築経験はないなぁ。

いろいろできるんだな。

>>725
> YAMAHAの管理画面がでました。

パスワード入力画面ですかね。どんな画面か分からないのですが、まあおそらくたぶんだいたいRTXシリーズでしょう。
ということは、GREプロトコルを使えるかどうかは、その機器の設定しだいです。

とりあえず、自宅から実家のRT58iに、PPTPで繋ぐことが出来るか確かめたらいいと思います。
ttp://www.kayanomori.net/memo/index.php?PPTP%A5%AF%A5%E9%A5%A4%A5%A2%A5%F3%A5%C8%A4%CE%C0%DF%C4%EA%20for%20Windows%20XP

つながったら、もう一台RT58iを買えば、それ一台で実家の電話を自宅で使えるようになります。
ダメならあきらめた方が身のためです。

---
ここからは初心者にはかなり難しいので読まなくても結構です。

PPTPがダメなら、SSH とかIPで使えるVPNを使える機器もしくはパソコンを、実家と自宅両方に置き、
電話をかけるときだけVPN接続して、新たに購入したRT58iでカスケードもありだと思います。
RT58iを買わなくても”機器間アナログ通話ユーティリティ”を使うという手もあるんじゃないですかね。
発信専用なら、OSのPPTPクライアント+機器間アナログ通話ユーティリティなら追加購入無しでいけそうな気がする。
---

>>728さん
どうもありがとうございます。
そしてみなさん他力本願で申し訳ございません。

RT58iでVPNを構築して自宅から実家まで接続でき
実家のインターネットのＩＰアドレスで接続できました。
GREプロトコルは使えるみたいです。

あとはもう一台RT58iを買ってためしてみます。
どうもありがとうございました。

RT58i 取扱説明書 P.174〜177「PPTPを利用してVPNを構築する(PPTP-LAN間
接続)」に書いてあるな。
カスケード接続関連は P.121〜123「複数のルータ間で通話する(カスケード
接続)」を読むといい。カスケード接続すれば、カスケード子機から親機の
VoIP回線やISDN回線を使えるようになる(アナログのPSTN回線は、もともと
RT58iに収容できないから使えない）。

>>730
おいおい、いい加減なことを。
RT58iは、ISDNと排他利用で、アナログ回線も収容できますぜ、だんな。
で、アナログでも、カスケード子機からの発信が可能。
（実際に親機RT58i 子機RTA55iを2台でアナログ回線で運用中）

余談だが、マニュアルでは、アナログ回線の場合は、
出来ると書いてあるページと、出来ないと書いてあるページがある。
以前ヤマハのMLでも質問したら、中の人が、
音声にエコーがかかることがあるので、
それがない or 許容できるのなら、利用可能と言っていた。

すいません、質問させて下さい。

今、グローバル IP 1 コのサービスでネットワークを運用しており、
内部にはローカルのネットワークを設定しています。

それで、内部は 192.168.xx.0/24 となっています。

192.168.xx.100 を Web サーバーとして運用しており、こいつに
静的 IP マスカレードでアクセスさせているんですが、内部から
そのサーバーにグローバル IP アドレスでアクセスしようとした
時に

Rejected directed broadcast: TCP 192.168.xx.xxx:51800 > xxx.xxx.xxx.xxx:80

の様に弾かれてしまいます。ホスト部が全て１のアドレスがこれに
ひっかかる様ですが、ホスト部もなにもグローバル IP アドレス１こ
のアドレスなので /32 だと思うんですが、これはどうすればいいのでしょうか？

ちなみに ip filter directed-broadcast を off にしたらしたでアクセス
はできませんでした。その場合は特にログには何も書き出されない
のですが…。

なお、外部からは正常にアクセスできます。ローカルのネットワーク
から、グロバール IP アドレスでサーバーにアクセスしようとした時だけ
おかしくなります。

うまく伝わっているかどうか心配なのですが、どなたかお分かりに
なりましたらお願い致します。

>>732
http://netvolante.jp/solution/int/case4.html

ヘアピンNAT？

俗に言う、ヘアピンNATの設定はありません、デフォルトで動きます、動かないとなると余計な設定が入っていることになります。
何処を弄ったかなんてエスパーじゃないと判りませんので、リセットして初めから設定しなおすのが無難でしょう。

突然の質問で申し訳ありません。

現在SRT100を使用しているのですが、
ローカルで接続しているノードが30台ほどあります。
設定はDHCPで、192.168.0.1〜192.168.0.50までを自動割り当てしています。

そのうち、1台から2台がファイル共有を行っており、
帯域制限(DCC)などを行っていますが、根本的な解決には至っておりません。

そこで質問なのですが、特定のローカルIPを指定して個別に切断することは
可能なのでしょうか？

説明が下手で申し訳ありません。よろしくお願いします。

>736

根本的な解決？
まず　問題点が見えません・・・

不正アクセスがあり、ホストが判明してるのでホストを弾きたいということでしょうか？
それともそのホストからのアクセスにより帯域が逼迫してしまってるのでそれを問題視
しているのでしょうか？
スイッチにフィルタ書けばすみそうですが？？

>>737

説明が下手で申し訳ありません。

ファイル共有云々はこれから解決していこうと思ってますので
無視してかまいません。

ローカルIPごとに、一時的に接続を切断したいんですが
そのような方法が可能なのか知りたかったのでお知恵をお借りしたいと
思い書きこませていただきました

なるほど、ヘアピン NAT という状態なんですね。
確かにそうっぽいです。外から内に入ってきている様な感じも受けました。

そのあたりで設定いじってみようと思います。

>>738
インターネットへの接続をクライアント単位で切断って意味でいいのかな？

アクセス制限は通常フィルタで行います、
たまたま類似質問がYAMAHAの業務用板であるので
ttp://pc11.2ch.net/test/read.cgi/network/1245454435/136-140
最後の方法が無難なんじゃないかな？

>738

ttp://www.rtpro.yamaha.co.jp/RT/docs/transfw/index.html

>738
741もしくはこんな感じでしょうか

lan type lan1 auto
ip lan1 address 192.168.1.254/24
ip lan1 secondary address 192.168.2.254/24
ip lan1 proxyarp on
ip lan1 secure filter in xxx xxx xxx xxx xxx

ｘｘｘにsecondary行きパケットを制限するフィルタを書く

>>732
俺はそういうチェック方法はとらないが、やるなら「ループバックモード｣ってやつをよく理解してからのほうが良い。

それはどんなものか？　とか
自分が使っているルータがそれをサポートしているかどうか、とか。
NAT＋パケットフィルタを使っていてループバックモードをやると、パケットがどんな動きをするか、とか。

でも、そんなこと勉強するくらいなら、外からチェックする方法を考えたほうが楽。
たとえば、ダイアルアップ接続をひとつ契約しておいて、チェックのときはそれを使う。
ややこしいループバックモードを使うより、そのほうが楽、簡単。

>>743
チェック方法じゃなくて単に便利だからってこともあるんじゃないの？
こういうことを書くと内側にもDNSをたてれば良いだけだとか返ってくるけど
便利なものは便利だよ。

ただYAMAHAならdns static hogeのほうがもっと便利だとは思う。

>>732
735のいうように、通常、そこはあまり考えなくても動くところです。
何か妙な設定が入ったままと思われます。

ip lan2 address xx.xx.xx.xx/32 とか入れてませんか。
この設定はppp(pppoe)の1IPならば不要です。

>>743
ループバックモード、ですか。
調べてみます。

>>744
例えば、

dns static a www.xxxx.jp 192.168.xx.100

の様な感じにローカルのアドレスを返してしまうって事でしょうか？
それはそれで分かりやすいですね。
ただレコードを全部書くのがちょっと面倒っぽいかなぁ？

>>745
ビンゴっぽいです！
明日もう一度確認してみますが、telnet で確認した限りはＯＫっぽいです。
何故その設定は不要なのでしょう…？お教え頂けないでしょうか。

ネットマスクは範囲を指定する物なので、範囲が無い場合は指定する必要がありません

>>740->>742

>>742氏の仰るとおり「インターネットへの接続をクライアント単位で切断」
と言う意味で質問させていただきました。説明がヘタで申し訳ありません

とりあえず、該当のクライアントに固定IPを振って
フィルターを掛けることにしました。

ご回答ありがとうございました