センチュリー・システムズ（CR-110)

センチュリーシステムズを語るスレッド！

センチュリーシステムズ
http://salami.2ch.net/test/read.cgi?bbs=isp&key=991186465

CR-110/HUBを購入予定。

WEBによるご購入案内
http://www.centurysys.co.jp/cr110/cr110_fdirect.html
接続実績
http://www.centurysys.co.jp/product/cr_common/catv-list.html

このスレに期待ヽ(´ー`)ノ
買ったのは良いが設定がｲﾏｲﾁわからん(;´Д`)

>>3
送料2000円はあまりにも高い。
製品20980円、送料1000円なところをうまい具合に安く見せようとしてるな。

CR-110pro・CR-110proHUB製品概要
http://www.centurysys.co.jp/product/cr110pro/cr110proindex.html

なんだ、センチュリーのスレじゃないのか･･･

スレたっちゃったヨ記念
そんなオイラがCR-110を選んだ理由

採用されたCPUがMOTOROLAのXPC855。
603eの流れを汲む由緒正しいPowerPCちっぷ。
ちなみに、NEC製のADSLモデム ATUR-E1にも搭載されてる。
スーパーひたちとは訳がちゃう。

そしてオイラのメインマシンはG4だったり、
携帯はC100Mだったり。機種変したけどね。
そのながれで、i-modeとは縁が無いのでリモートは使えないけど。

金属筐体だったらいう事は無いんだけど。
これからの季節、熱暴走がちょっと心配。

CR-100に無線LANが内蔵されたものが出れば完璧なのにな。
実売28000円なら敵無しだ。出してくれ〜。

訂正 CR-100 -> CR-110

ソフマップで取り扱い開始したよ。

>>11
あったよ、CR-110（１６７９９円）
http://www.sofmap.com/shop/product/tanpin.asp?PRDT_ID=1270906

ソフマップってHUB付きのが売ってないんだよね。
ポイントあるからここで買おうと思ってたのに。

>>8
さっきi-mode携帯からじゃなくてブラウザに
ルーターのアドレス/i/て入力したらアクセスできた。
で、サービス停止選んだら。。。

結局分けわからなくなって初期設定に戻して設定し直し。
まだ買って二日目だったから良かったけれど。
フィルターとかいろいろ設定した後だったらと思うと。
まぁ、いい経験できたよ。

RT314とどちらにしようか迷ってるんですが，どうでしょう
何かアドバイスございませんか？

HUBが全二重じゃないって本当？

http://salami.2ch.net/test/read.cgi?bbs=isp&key=991186465&st=583&to=583&nofirst=true

>>16
http://www.centurysys.co.jp/product/cr110/cr110_siyo.html

＞昨日、CR-110のセンチュリーシステムズさんから、ＭＡＩＬが届きました。
＞それによると、QUAKE等のリアルタイム性を要求されるサーバを立てるのには、非常に不向きとの回答でやんす。
＞安定した動作は保証いたしかねますとのこと。
＞がっくーん！
＞こりゃあかんなあ。
まぁ、情報として。

サーバは立てないからいいけど、プレイに問題のあるゲームが出ると嫌だな。
ちなみにPSOはできないらしいがやらないので個人的には問題なし。

>>18
おいおい、っていうとAoKとかもヤバゲ？
マジかよ・・・、

CR-110/HUBユーザです。
OSはWin2000sp2で、RWINは31728です。
で、さきほど、ここ↓でMTUを測ってみたところ、
http://www.dslreports.com/tweaks
次のような結果を得ました。

----------
Example 146000 byte download
Actual data bytes sent: 146000
Actual data packets: 111
Max size packet sent: 1362
Max size packet recd: 576
Retransmitted data packets: 0
sacks you sent: 0
pushed data pkts: 9
data transmit time: 2.062 secs
our max idletime: 237.2 ms
transfer rate: 46918 bytes/sec
transfer rate: 375 kbits/sec
This is not a speed test!
transfer efficiency: 100%
----------

ここでちょっと気になるのが・・・
Max size packet sent: 1362
まあこれは1362でOKとして、問題は次の値です。
Max size packet recd: 576
これって、上りのMTUサイズが576って事ですよね？
CR-110を使っている方、このrecdの値はどうなってますか？
まさかこれもCR-110では576で固定なんでしょうか？

>>21
同じくCR-110/HUBユーザでOSはWin98、RWINは15864だけど、

http://www.dslreports.com/tweaks

Example 146000 byte download
Actual data bytes sent: 147322
Actual data packets: 112
Max size packet sent: 1362
Max size packet recd: 1362
Retransmitted data packets: 1
sacks you sent: 7
pushed data pkts: 16
data transmit time: 3.298 secs
our max idletime: 272.9 ms
transfer rate: 33309 bytes/sec
transfer rate: 266 kbits/sec
This is not a speed test!
transfer efficiency: 99%

うちはMax size packet sent、Max size packet recd共に1362だよ。

>>22
あら？
じゃあ、うちのパソコン側の設定の問題なのかな？
うーむ・・・
レジストリを見直してみます・・・

バックアップしてあったものに戻したところ、
Max size packet sent: 1362
Max size packet recd: 1362
になりました・・・
どうもお騒がせしました。m(_ _)m

MTU=1362固定なのか・・・

　／￣￣￣￣￣￣＼
　|∨∨∨∨∨∨∨∨
　〉　　　　　　　　　　/
　|９　（（●　　●））｜
　|　　　　（●●）　　|
　|　 ／￣￣￣￣＼|
　|　/／￣￣￣￣ヽ）ふざけるな！！
　|　|＼_＿＿＿＿/）
　|　＼＿＿＿＿__/
　＼＿＿＿＿＿/

CR-110(/HUB)全ユーザは、MTU値の設定変更を可能にすること、
およびNAT設定のポートの範囲指定を可能にすることの２点を、
今後のファームウェアのバージョンアップ内容に盛り込むよう
CENTURY SYSTEMSに要望すべし！
窓口はこちら↓
http://www.centurysys.co.jp/product/cr110/cr110_inq.html

>>27
NATの範囲指定については、Ver.2.05の
・WEB設定画面「基本設定」の「NAT設定」で、ポートを範囲で指定できるように修正しました。
ってので対応してないの？
WEB設定画面では出来るってことと推測できるんだけど、これは別の内容？
詳細きぼーん。プリーズ。

>>28
CENTURY SYSTEMSに「Ver.2.05(2001/4/27)リリースノートに、「WEB設定画面
「基本設定」の「NAT設定」で、ポートを範囲で指定できるように修正しました。
」とありますが、どうやってもポートの範囲指定ができません。設定の具体例な
どをお教えいただけませんでしょうか？」とメールで問い合わせてみたら、以下
のような答えが返ってきたよ。

----------------------------------------------------------------------

御指摘いただきました内容に付きましては、誤った記述となっております。
混乱を招く記載を行い、誠に申し訳ございません。
Ver.2.05(2001/4/27)のリリースノートに関しましては、直ちに修正を行わせま
す。

NATでポートの範囲設定を行える様にする機能拡張に関しましては、まだ対応中
であり、実装されておりません。」

他にも御質問、御不明な点がございましたら御連絡下さい。
御迷惑をおかけし申し訳ございませんでした。

----------------------------------------------------------------------

結局、現状ではWeb設定画面からもNAT設定のポートの範囲指定はできないってこ
とだね。今後のファームウェアのバージョンアップに期待。

それにしても、CENTURY SYSTEMSには以前にも別件でメールで問い合わせをした
ことがあるんだけど、素早い対応には好感が持てるよ。これでユーザの意見を今
後のバージョンアップに反映させてくれれば尚良し。

>>29
ありがたきしあわせ。
そうだったのか。

CENTURY SYSTEMSは対応の早さは評判良いですね。
今後の対応に期待しましょう。
MTU変更対応も。
知り合いがPSOできなくて困ってたんで。

>>8
貴方様の言うXPC855(MPC855Tのこと？)がSH3と比べてどれだけ高性能なんですか？
ヲタじゃなかったら具体的に答えてください。
ヲタなら黙っとけ。

>>31
>>8ではないけど、CPU単体のベンチマークを調べてみた。

MPC855T - 105 MIPS @ 80 MHz
AP-SH3-0A - 56.34 @ 80MHz
AP-SH3-1A - 88.07 @ 128MHz
AP-SH4-0A - 149.77 @ 162MHz
<source>
http://e-www.motorola.com/webapp/sps/prod_cat/prod_summary.jsp?code=MPC855T&catId=M98655
http://www.apnet.co.jp/hghome/techinfo/columun/bench/bench.html

要するに、SH3 < MPC855T < SH4 ということ？

割高でもYAMAHAの奴のほうがよさげ。

>>32
主にルータなどで使われているのは50MHzのものなんだけど
CR-110は80MHzのものを使用しているのかな？

ヤマハRTAのCPUはSH3 80MHzみたいだね。

<じゃ私もそーす>
http://www.mot.co.jp/SPS/html/webmsg/mp/mpc800.html
http://www.super-h.com/lineup/sh_3.html
http://www.rtpro.yamaha.co.jp/RT/hardware/cpu.html

ねとじぇねＯＰＴはTMPR3927F(133MHz)。
173MIPSだって。

あまり話題がないのは、ある程度枯れていて問題がないから？

特に問題無し。

なんか、webで設定してもうまくいかない。
パケットフィルタの方法とか・・・

やっぱり初心者には難しいのかな。

>>38
それだけの情報だと、誰もフォローできないと思うよ。
もっと詳しく状況を書こう。

>>38
フィルタはコマンドで設定するのがおすすめ。

おすすめの ADSL 対応ブロードバンドルータ vol.4
http://salami.2ch.net/test/read.cgi?bbs=isp&key=991186465&st=806&to=806&nofirst=true
結構CR-110のフィルタ設定情報がのってたりして、参考になるよ。

とりあえず、40さんの場所見たりしていろいろやってみました。

で原因がわかりました。
ただ単にNATの設定がうまくいっていませんでした。
で、設定したら動きました。

>>40
そこにも確かにあるけど、CR-110用のフィルタをここにまとめませんか？
フィルタってあんまりかけると遅くなるしかけないと攻撃されるしで難しいですね。
ちなみに私は結構開けっ放しです（ｗ
今のところ無害。（だと思う）
皆さんのフィルタ設定知りたいです。

>>42
とりあえず、基本的設定はこれでOKなのかな？
どうなの？
filter 1 reject in 192.168.0.0/24 * * * * 0
filter 9 reject in * 192.168.0.0/24 tcpest * * 0
filter 10 pass in * 192.168.0.0/24 icmp * * 0
filter 11 pass in * 192.168.0.0/24 tcp www * 0
filter 12 pass in * 192.168.0.0/24 tcp 443 * 0
filter 13 pass in * 192.168.0.0/24 tcp pop3 * 0
filter 14 pass in * 192.168.0.0/24 tcp smtp * 0
filter 15 pass in * 192.168.0.0/24 tcp 20-21 * 0
filter 16 pass in * 192.168.0.0/24 tcp domain * 0
filter 17 pass in * 192.168.0.0/24 udp domain * 0
filter 18 pass in * 192.168.0.0/24 udp * domain 0
filter 19 pass in * 192.168.0.0/24 udp ntp * 0
filter 23 pass in * 192.168.0.0/24 tcp 1024-65535 1024-65535 0
filter 24 reject in * * * * * 0
filter 27 reject in * * udp * 135-139 1
filter 28 reject in * * udp 135-139 * 1
filter 29 reject in * * tcp * 135-139 1
filter 30 reject in * * tcp 135-139 * 1
filter 31 pass in * * * * * 1

filteの9-23の宛先アドレスが192.168.0.0/24になっているけど
フィルタリングされる前にグローバルからローカルIPに変換済みなの？

ルータによってはme(自分のIPのこと）って設定するものもあるよね？

たぶん43はプロバイダから192.168.***.***のプライベートアドレスを
割り当てられているのでしょう。

参考にするならここ
http://www.centurysys.co.jp/product/cr110/filter_conf.htm

>>45
>たぶん43はプロバイダから192.168.***.***のプライベートアドレスを
？そうなの？

>>43の設定で問題ないみたいです。
もしも、9-23が有効じゃなかったら、
>filter 24 reject in * * * * * 0
これで、全部通過拒否されちゃうんだよね？

>>44
>filteの9-23の宛先アドレスが192.168.0.0/24になっているけど
>フィルタリングされる前にグローバルからローカルIPに変換済みなの？
そうみたいですね。

つまり、CR-110の場合、WAN→LANのパケットは、NATを通ってから、
ルーティングされる直前にフィルタされてるんじゃないかな？
Ciscoとかのルータだと、NATに入る前にフィルタされてるらしいけど。

そうみたいだね。失礼。

とりあえず、おいらはこんな感じにしてみた。

filter 0 reject in 010.000.000.000/8 * * * * 0
filter 1 reject in 172.016.000.000/12 * * * * 0
filter 2 reject in 192.168.000.000/16 * * * * 0
filter 3 reject in * * tcpest * * 0
filter 4 pass in * 192.168.000.000/24 icmp * * 0
filter 5 pass in * 192.168.000.000/24 tcp www * 0
filter 6 pass in * 192.168.000.000/24 tcp 443 * 0
filter 7 pass in * 192.168.000.000/24 tcp pop3 * 0
filter 8 pass in * 192.168.000.000/24 tcp smtp * 0
filter 9 pass in * 192.168.000.000/24 tcp nntp * 0
filter 10 pass in * 192.168.000.000/24 tcp 20-21 * 0
filter 11 pass in * 192.168.000.000/24 * domain * 0
filter 12 pass in * 192.168.000.000/24 * * domain 0
filter 13 pass in * 192.168.000.000/24 * ntp * 0
filter 14 pass in * 192.168.000.000/24 * 1024-65535 * 0
filter 19 reject in * * * * * 0
filter 24 reject out * 010.000.000.000/8 * * * 0
filter 25 reject out * 172.016.000.000/12 * * * 0
filter 26 reject out * 192.168.000.000/16 * * * 0
filter 27 reject out * * * 135-139 * 0
filter 28 reject out * * * * 135-139 0
filter 29 reject out * * * 445 * 0
filter 30 reject out * * * * 445 0
filter 31 pass out * * * * * 0

一応、問題無く動いているよ。
変な点があったら、指摘していただけるとありがたい。

早速買ってみたがファームのアップデートができん。。
ダウンロードモードにしてますよーみたいなかんじでそのままタイムアウト。
なんかわるいんか？それとも初期不良？
WEBみたけどそれらしいことかいてないし。。

>>50
自分は何のトラブルも無く、数回アップデートできてるよ。
なんでだろ。

>>50
うちも同じ(; ;) 初期バージョンから、2.03にはできたんだけど、
2.05にするときにダウンロードモードになったまま、そのままうんともすんともいいません。
tcp donwloader を強制終了しないとだめ。
電源入れれば、そのまま使えるには使えるんですが、バージョンアップできません。
サポートにメールして センチュリーシステムズのほうで アップデートしてくれる
とのことなんですが・・・ まだ旅に出たまま帰ってきません・・・

>>51
>>52
ありがと。とりあえずサポートにメールしてみました。
結果はまた後日。

センチュリーシステムズの設定例
http://www.centurysys.co.jp/product/cr110/filter_conf.htm

この通りで大丈夫かな？？

ごめん。がいしゅつだった・・・

パケットフィルタなんかの設定をコマンドラインからやってる人って、線をいちいち
繋ぎ変えてるの？
それともNIC2枚で両方に繋いでるとか？

>>56
Ver.2.05で対応した
・WEB設定画面で、「コマンドでの設定」項目を追加しました。コマンドによる直接設定が可能になりました。
ってのを使うと楽で良いよ。エディタで書いてコピペで楽ちん。
自分はフィルタ設定はこれでやってる。

>>57
さんきゅー、そんな便利な機能があったのね。

passiveモードでUPできない（？）プロホスで困ってるのですが
ルータを使ってpassiveモードを使用しなくてもよい設定（filter　or　nat）ってありますか？

>>50
念のため・・・

これは確認してるよね？
>NetscapeNavigatorでダウンロードしたファームウェアでは
>正常にアップデートできません。
>以下からファームウェアをダウンロードして下さい。
>ファイル名は"cr110.img"として保存してください。

>>60
そのあたりはOKです。IEですし。
というか、接続自体ができない感じでしたので。

んで、今日も何度かトライしたところあやしげながらきましたん。
ただ、最初は何度も同じ症状だったし、アップデート始めてからも
何度か途中で止まったし、なんか気になる感じ。。
まぁでもとりあえずできたからよし。

メールでサポートと何度かやり取りしたけど、感じいいし、
営業時間内なら対応かなり早いしかなり好感持てたね。

PDFのマニュアル類も全部印刷してみた。
かなり量があるけど、なかなかいい感じね。値段の割には対応いいね。

MTU調整とNATのポート範囲指定できるようにならんかな〜

パケットフィルタのログもproだけじゃなく普通のヤツも取れるようになって欲しいねぇ。。。

設定時とか、再起動時とか、動作が分かりずらいのが難

壊れたかと思うよね。

hoge

やっとNATがちょっとわかってきた・・。
なんも設定しないと普通に外にアクセスできるけど、
1個設定(IRCのDCCのため)設定したら、
255.255.255.255 000.000.000.000 * * 000.000.000.000
って設定がいるのね・・・
NECのISDNルータと勝手が違ってむずがしい

>>43 さんとか >>49 さんの設定を参考にしてフィルタかけたら、
自宅サーバに外からアクセスできなくなっちゃった。
なので現在フィルタ無し状態に戻してます。。。
どこが悪いのかな〜。もっと勉強しないとなー。

自分の設定は、外部公開無しですよ。
filter 3 reject in * * tcpest * * 0
を切って、
filter 15 pass in * 192.168.000.000/24 tcp * www 0
filter 16 pass in * 192.168.000.000/24 * * 1024-65535 0
とか加えないと駄目かと。

CR-110/HUB購入予定なんですけど、MSN Messengerとか対応状況どうっすか？

>>70
全然、話は違うけど、
Hubは別に買ったほうが得じゃない？
CR-110/HUBは全二重に対応してないし。

全二重ってなんですか？できないと不便なことあるんですか？

>>72
www.ascii.co.jp/ghelp/76/007646.html

不便というより、CR-110を買って、別途Hubを買っても、
それほど値段は変わらないと思うから言っただけ。

利点は速度。
欠点はアダプタが一つ増える。

>>73
参考になりました。ありがとうございます。

>>69
サンキュー そのとおりでした。

Win2000 で syslog とる方法ってある？

>>76
3com製
ftp://ftp.3com.com/pub/utilbin/win32/3CSyslog.zip

>>77
おお！ありがとう！！

ところでCR-110のsyslog機能ってしょぼくない？
それともこういうもん？

>>78
syslog使ってないけど
Proの方じゃないと、パケットフィルタログはとらないらしい・・・

ホームページのデザイン変わったね・・・
http://www.centurysys.co.jp/product/cr110/

そろそろ新ファーム登場かな？

NATの設定わけわからん〜
修行するぞ。。

クライアントからFTPできないんですけど
なんか特別な設定いりますか？

>>82
PASVモードに設定すると大丈夫かも。

>>83
ありがとです。
でもだめ。。

それとフィルタでセッション確立済みのパケットをPASSするってのはできないのかな。
reject in しちゃうとみんなだめになるし。。

>>84
もう少し詳しい情報を書いてみてはどうでしょう。
(接続図とかルータの設定とか)
誰か答えられるかも。

>>86
ありがとう。
お言葉に甘えさせていただいて。。

NATで1台のマシンを全ポート開放。最後に他の端末も出られるように
マニュアルにあるように全ての端末向けのNATを記述。
フィルタは現在無しにしてます。
考えてみたら、NATで公開するマシン以外のrejectは書かなくてもいいような気がしてきた。
どうせ最初のNATですべて1台に行ってしまうわけだし。
NATでポートを開けるのと、フィルタがごっちゃになっちゃってるんだな。。
ちと冷静に考えよう。。
にしてもFTPはなぜできないのか。。

nat 1 192.168.0.2 192.168.0.2 * * 0
nat 2 * * * * 0
admin global single

現在は、こんな感じの設定なんですか？
NATは使ってないのでよくわからないのですが、
最初の全部通すって設定が問題ってことなんでしょうかねぇ？

一度、
nat 1 192.168.0.2 192.168.0.2 tcp www 0
nat 2 192.168.0.2 192.168.0.2 tcp ftp 0
nat 3 192.168.0.2 192.168.0.2 tcp ftpdata 0
nat 4 * * * * 0
admin global single
のように、必要なものだけ通す設定で試してみてはいかがでしょうか？

なんか、YAMAHAのルータと比べて
フィルタリングとかポートフォワードとか弱いような・・

>>87
この設定って公開じゃないんかな？
WEBサーバやFTPサーバを立てるときの。
クライアントは4の全てでいいような気もするんだが。

>>89
86さんがどういう設定なのかわからないので、
設定を推測・仮定した上で、
必要なものを通すだけの設定で試してみては？
と言っているだけです。

87の設定自体はあなたの言っているとおりですね。
何かおかしいでしょうか……？

>>90
確かに情報不足だよね。
まぁ自分でやってみてだめならまた聞いてみてねって感じですな。
特におかしくは無いと思うよ。

すんまそん。
FTPの件はどうやらサーバ側の設定ミスらしいです。。
なんか制限をかなりかけたとか。
でも、おかげでNATとfilterの考え方や使い方が分かってきました。
とりあえず1台のマシンを全ポート開けてしまって
フィルタで塞いで使うという感じで行こうと思います。
ありがとうございました。

>>92
問題解決したようでなによりです。

今後、オススメ設定などの情報提供をしてもらえるとありがたいです。

>>93
お付き合いありがと産です。
いろいろいじくってみて落ち着いたらあげさせてもらおうと思います。

しかし、設定変更で毎回リスタートってのはちょっと面度否。。
接続ちゃんときらないでやっちゃうと10分ほどつながらなくなるしね。

質問なんですけど、AoE系のゲームをするには
http://www.rtpro.yamaha.co.jp/RT/docs/game/direct-play-game.html#AOE
このような設定を行う必要があるのですが、NATでのポート範囲指定が出来ないこのルータでは
CR-110のサポート情報にあるネットミーティングの設定のように

　nat 0 <ゲームするPCのIPアドレス> <同じPCのIPアドレス> * * 0
　nat 127 * * * * 0

という設定を行うしか方法はないのでしょうか？

>>95
でしょうねぇ。
あとはフィルタで絞り込むしか。
フィルタは範囲指定できますから。

>>96
レスありがとうございます。
やっぱそうですよね。

バグかなぁ？
telnetで設定しててsmtplogとかsyslogのinterfaceの指定で
マニュアル(PDF)では0,1と書いてあるが、実際は1から始まってるみたい。
しかも太刀が悪いことに0を入力してもエラーでないし。
ココだけに限らずマニュアルとかで外側のインターフェイスの番号が
0からだったり1からだったりと混乱してるよね。
ここらへんは要望出しておこう。
あ、あとWEBで設定しても設定がうまく反映されない時もあるね。

webに出られなくなったと思ったらCR-110が部分的に逝ってたらしい。
LANは見られたんだけどねー。
OFF/ONで直ったけど。

やっぱ夏だからかな。

やっぱ安定してるから特に書き込みないのかねage

とくに大きなトラブルもないし、
ファームのアップデートも無いし、
話すことがないですねぇ、、、

>>99
プロバイダはZOOT じゃない？
うちも同じ症状になったよ。
同時期に ZOOT に障害があったらしいので、それと関係しているのでは、
と思ってるんだけど、どう？

やっと新しいファームが出来ました。

Ver.2.08(2001/7/6)リリース

このバージョンでは、以下のような機能強化、修正をおこないました。

DHCPサーバー機能の動作を高速化しました。これにより、DHCPリクエストがタイムアウト
してIPアドレスが取得できないことがある不具合を修正しました。
Ether1(100/10Base-T)インタフェースではRIP2パケットを受信できない不具合を修正しました。
その他、細かなバグ修正をおこないました。

http://www.centurysys.co.jp/product/cr110/cr110_download.html

>>103
情報サンクス。

バグ修正は嬉しいけど、MTU設定はまだなのか、、、残念。

漏れもユーザー。
CR110-HUBを買ったけど、このハブの性能と安定性が今ひとつのように思う。
全二重じゃないのも痛すぎ。
がいしゅつだけど、別にちゃんとしたスイッチングハブを買ったほうが経験上良いような気がする。

>>105
同意。

自分は既にHubがあったからHub無しを買ったけど、
アダプタとちっこいHub置くスペースが気にならないなら、
Hub無し買って、Hubは別途良いのを買うのが幸せだと思う。
今後、回線の方が速くなってルータを買い換えても、
まだHubは使えるだろうし。

>>50

亀レスかつ既出かも知れませんが。

当方でもCR-110/HUBのファームアップデートが出来なかった
のですが、50000前後(細かい値は忘れた)だったRWINをOSデフォルト値に
戻したらアップデート出来るようになりました。

OSはWin2000SP2、NICはRealTekチップ搭載カード。

>>107
うちもそれが原因だったんでしょうか
RWINは35350、MTUは1454でOSがWin98。
RWINをもとにもどしてやってみたいのですが、手元にない・・・

うちはasahi-netです。
CR-110を取り外してモデム直結にしたら外に出られましたので、
プロバイダでも地域IP網でもなかったようです。

その後、問題なく動作してますけどね。

ファームが上がっているようですので、後で入れ替えよ。

>>107
なるほど。OSも同じ、NICもチップは一緒。
RWINの問題だったのかなー
ノートPCからだとできたのでこっちからやることにしてましたが。
情報サンクス

ping と traceroute を（内から外に）通すフィルタはどうすればいいんでしょう？

内→外を全部閉じた上で通すってこと？

icmpを通すようにすればOKだと思う。

>>112
内-->外は全部は閉じてないのですけれど、
ｈttp://www.centurysys.co.jp/product/cr110/filter_conf.htm
をみながら、外-->内を閉じる、
filter 2 reject in * * * * * 0
とやると出来なくなったので。
>>113
ども、tryしてみます。

111=114です。
>>44 を真似してやってみたら動きました。Thanks.

これをみていて新たな疑問。
>>44や　ｈttp://www.centurysys.co.jp/product/cr110/filter_conf.htm
などで、プライベートIPアドレスに対する制限として、
127.0.0.1/32 に対するfilterは見あたりませんけど、これは特にいらないのでしょうか？

いりません、それは自分自身です

>>114-115
問題解決したようでなによりです。
まとめると、以下のような設定ですね。

filter 1 pass in * 192.168.000.000/24 icmp * * 0
filter 2 reject in * * * * * 0

>>117
ありがとうございます。
でも、一つ解決するとまた別の問題が(;_;)

上述の通り、 >>49 あたりを参考にしたのですが、
今度は、telnetで外に出れなくなってしまいました。
かつ、外部から中のmailserverのsmtpポートにアクセスできなくなりました。

下記のように、少し変更してみたのですけどダメでした。
ちなみに、ssh2を使った通信はこれでo.k.でした。

filter 10 pass in * 192.168.000.000/24 tcp 20-23 * 0

filter 15 pass in * 192.168.000.000/24 tcp * pop3 0
filter 16 pass in * 192.168.000.000/24 tcp * smtp 0

>>118
何気なくあたりを見回したら、日経バイト4月号の特集
「パケットフィルタリングを極める」が目に飛び込んできました。

さらさらとみたら、サブネットマスクの書き方も間違っていることに気づきました。
192.168.1.0から10.0.0.0に変更しているので、
10.0.0.1から10くらいを使う場合は、
10.0.0.0/24と表記すればo.k.?

>>118
メールサーバーを公開するなら、>>49の
filter 3 reject in * * tcpest * * 0
を切って、
filter 15 pass in * 192.168.000.000/24 tcp * pop3 0
filter 16 pass in * 192.168.000.000/24 tcp * smtp 0
かな？

>>119
10.0.0.0/24なら、
10.0.0.0〜10.0.0.255
なのでOK。

>>118
telnetなら23番ポートを開けば良いと思うのですが、
その設定を見ると開いてますね、、、うむむ。

>>120 - >>122
Thanks.
おかげさまで、mailは通るようなりました。＼(~o~)／
ident(113)も開けました。でも、まだ、telnetが通らないです。;_;
ssh, ftpはo.k.なのですけど。　なぜ？

filterを全部書いておきます。

filter 0 reject in 010.000.000.000/24 * * * * 0
filter 1 reject in 172.016.000.000/12 * * * * 0
filter 2 reject in 192.168.000.000/16 * * * * 0
filter 4 pass in * 010.000.000.000/24 icmp * * 0
filter 5 pass in * 010.000.000.000/24 tcp www * 0
filter 6 pass in * 010.000.000.000/24 tcp 443 * 0
filter 7 pass in * 010.000.000.000/24 tcp pop3 * 0
filter 8 pass in * 010.000.000.000/24 tcp smtp * 0
filter 9 pass in * 010.000.000.000/24 tcp nntp * 0
filter 10 pass in * 010.000.000.000/24 tcp 20-22 * 0
filter 11 pass in * 010.000.000.000/24 * domain * 0
filter 12 pass in * 010.000.000.000/24 * * domain 0
filter 13 pass in * 010.000.000.000/24 * ntp * 0
filter 14 pass in * 010.000.000.000/24 * 1024-65535 * 0
filter 15 pass in * 010.000.000.000/24 tcp * smtp 0
filter 16 pass in * 010.000.000.000/24 tcp * pop3 0
filter 17 pass in * 010.000.000.000/24 tcp 113 * 0
filter 19 reject in * * * * * 0
filter 24 reject out * 010.000.000.000/24 * * * 0
filter 25 reject out * 172.016.000.000/12 * * * 0
filter 26 reject out * 192.168.000.000/16 * * * 0
filter 27 reject out * * * 135-139 * 0
filter 28 reject out * * * * 135-139 0
filter 29 reject out * * * 445 * 0
filter 30 reject out * * * * 445 0
filter 31 pass out * * * * * 0

port 23

>>124
どうも。うまくいきました。23を開け忘れてました^^;
filter 10 pass in * 010.000.000.000/24 tcp 20-23 * 0

>>123
書きミスでなければ、
filter 10 pass in * 010.000.000.000/24 tcp 20-22 * 0
になってますよ。23番ポートが開いてないです。
filter 10 pass in * 010.000.000.000/24 tcp 20-23 * 0
にすれば大丈夫だと思います。

>>125
一足遅かった、、、解決なによりです。

>>126
ありがとうございます。

もし、わかれば、もう一つ教えて下さい。

日経バイト４月号には、メールサーバに対するフィルタに関する記述として下記が
書かれています。

「セッション開始を要求するパケットであるSYNパケットを拒否するのは、ポート番
号を偽って接続しようとする不正アクセスを防止するのが目的である。ポート23,113
を無条件に通過させてしまうとフィルタの意味がなくなってしまう」(p.74)

これはCR110ではどう設定するのでしょう？

そこまで気にするならtelnetふさげば？
ssh使ってるみたいだし

>>129
なるほど。それほど気にすることはないとうことですね。

今回、教えて貰ったことから、次の２つがよく理解していなかったことがわかりました。

１．サブネットマスクがわかっていなかった。

　1-1 ２つの標記法があることを知らなかった。別物と思っていた。
ex. /24=255.255.255.0 /8 =255.0.0.0

　1-2 IPアドレスとサブネットマスクからネットワークドレスと
ブロードキャストアドレスがわかるという関係がよくわかっていなかった。
ex. 10.0.0.0/8や10.0.0.0/24をわけもわからず、混在させていた。

２．手元のPCは任意のポートを使って接続しているとういのがわかっていなかった。
ex. 任意のport ----> telnet(23)

その結果、相手の23ポートからの接続を許可するというのが、
内から外へのtelnet許可になるという、一見向きが逆転しているように
見えるところで混乱していた。

# ネット管理は敷居が高い。

まぁ、一方的に送りつけるだけでなく、
相手とのやりとりですから。

新しいﾌｧｰﾑ使っている方、不具合はないですか？

>>133
今んところ問題無いよ。

>134
ｱｯﾌﾟﾃﾞｰﾄしてみるよ。ありがヽ(´ー`)ノ�d

MTU調整機能はまだか？

>136
7/17のサポートのメールを貰いました。
下記です。
「現在、このMSSの値を変更することは出来ませんが、次バージョン以降でMSS
の値を変更する機能を実装する予定となっております。」

私も気になるのでテストしました。
結果はどちらも1.1〜1.2で変わりませんでした。

パソコンのレジストリ設定
　　　　　　　CR-110有　　　 CR-110無
ＭＴＵ　　　　1362　　　　　　　1454
ＭＳＳ 1322 1414
ＲＷＩＮ 17186 16968

フレッツＡＤＳＬ西　　ＯＣＮ　winーME　ＮＴＴ局より2.2kmです。
これは左側のルーター有りで測定しました。
http://speedtest.pos.to/
測定サイト http://speedtest.pos.to/
測定時刻 2001/07/17(火) 22:17:44
回線種類 ADSL
回線業者 NTTフレッツADSL
プロバイダ ocn
データサイズ 974.008kB
伝送時間 6.63秒
ホスト1 WebARENA 1.18Mbps
ホスト2 WebARENA(2) 1.27Mbps
ホスト3 pos.to 870kbps
ホスト4 pos.to(2) 680kbps
推定スループット 147kB/s
推定スループット 1.18Mbps

http://member.nifty.ne.jp/oso/speedtest/
こちらでもほぼ同じ1.2Mbpsです。

>>137
次バージョンですか。期待。情報感謝です。
、、、MTU調整は速度の為というよりPSOの為、、、

まだかな？

保全

Y!BBに繋がりますかね？

>>141
Yahoo! BBのトコにはDHCPクライアントに対応していれば使えると書いてあるので、
恐らく、問題無く繋がると思う。
(実際に試した訳ではないので、断言できませんが……)

それを聞いて安心しました

雑誌やWebでの導入記とか見ても、1.2Kとかで3,4MBぐらいだから
CR-110でも大丈夫ですね。
FTTHは、まぁ他のでもだめそうですが・・・

外部からのアクセスログとる方法ないんかな〜？
外部からアタックかけられても、CR-110のフィルタにブロックされて中に入って
こないから（それが目的なんだけど）、WANで何が起こってるのかさっぱりわかん
ないよね。どこからアタックかけられてるのか知りたくなるのが人情でしょう！
前使ってたルータだと、syslogでLANからWANへのアクセスログは取れたんだけど。
それじゃ意味ないし。

MX使ってると2,3日で転送速度が遅くなるのはうちだけ？
切断して再起動したら転送速度が元に戻るからなんか変なんだけど・・・

>>146
うちもまさにその現象が発生します。
２、３日どころか、１日、酷い時は半日くらいで転送速度が遅くなります。
仕方ないので、時々回線切断＆ルータの再起動してます。
因みに、フィルタの設定はNetBIOSパケットが出て行こうとするのを
防いでるくらい。
なんとかならんのだろうか…。

Socketをたくさん開くと、
内部のバッファなりプロセスを上手く終了できなくなるのはバグだ。
ユーザーがセンチュリーシステムズにバグ報告出さないと直らないぞ。

>>148
サポート宛てメールに「WinMX使っててこういう現象が起こる」って書いて、
通じるのかなぁ？　Socket云々ってのは、予備知識が足りないので何て書いたら
いいのかわからんのです。
兎も角、メール出してみます。センチュリーシステムズのサポートに期待。

I/OデータからCR-110/HUBのOEM製品が発売されました。
http://www.iodata.co.jp/news_rel/200108/114.htm
この仕様のところに、さりなげく「MTU設定可能」とあります。
＜8月上旬出荷予定＞となっているので、もうそろそろ新ファーム
が出るということでしょう。でも、定価が\16,800とは安いですね。

http://www.watch.impress.co.jp/pc/docs/article/20010806/iodata2.htm
ファームウェアの最適化などにより890KB(約7.1Mbps)の高スループットを実現
ということは、従来のCR-110も新ファームを入れたら速くなるかな。

OEMにあわせて新ファームか。
早くアップされないかな。

すいません ちょっと質問なんですが
ここでは NAT コマンドでなく Filter コマンドを使用されてますよね？
何か理由があるのでしょうか？

今の設定
nat 3 192.168.001.020 192.168.001.020 * ftpdata 000.000.000.000
nat 4 192.168.001.020 192.168.001.020 * ftp 000.000.000.000
filter 1 reject out * * * 137-139 * 0
filter 2 reject out * * * * 137-139 0
filter 3 reject in * * * 137-139 * 0
filter 4 reject in * * * * 137-139 0
filter 5 reject out * * * 445 * 0
filter 6 reject out * * * * 445 0
filter 7 reject in * * * 445 * 0
filter 8 reject in * * * * 445 0
filter 9 reject in * * * * 53 0
filter 10 reject in * * * * 80 0
filter 30 pass out * * * * * 0
他の方のフィルタと全然違うので少し不安ｗ
>>123 さんを参考に書き直そうかな？

「natコマンド使わなくてもfilterで代用できるし範囲指定できるから
みんなこっちを使ってる」からなのでしょうか？

あ
nat 127 255.255.255.255 000.000.000.000 * * 000.000.000.000
書き忘れてました
あとfilterの3,4,7,8はいりませんね

>>153
その人の用途によるんじゃない？
外部に鯖を公開しないなら、
filterだけで問題無いと思うし。

www.centurysys.co.jp/product/cr110/filter_conf.htm
ここでは鯖公開もfilterコマンドでやってるので
ちょっと気になったのです

メールで問い合わせしてみます

>>153
解決したらここにも書くように。

1日経過したけど返事こない・・・

返事きた
うまくつたわるかどうかわかんねけど
抜粋してかきます

>１．私が行っているのはnatコマンドでの設定ですが、公開されているのは
> 全てfilterコマンドで設定されています
> filterコマンドを使ったほうが何かメリット等あるのでしょうか？
それぞれ別個の機能ですが、フィルタではNATと異なりポートの範囲指定が
可能です。

>３．私が設定しているNAT,Filter設定では指定しないポートは全てrejectされると
> 思うのですがそれであっていますか？
NATは設定されたもののみ通し、それ以外は破棄します。
フィルタの場合はどちらも指定可能であり、個別のポートのみ指定する設定
での運用も可能です。
「filter 31 reject in * * * * * 0」の場合、Ether0側で通過指定を行わな
かった全てのポートでパケットの破棄を行います。
「filter 31 pass in * * * * * 0」の場合、Ether0側で破棄指定を行わな
かった全てのポートでパケットを通過させます。

> filter 31 reject in * * * * * 0 は必要かどうか
Ether0側においてポート別に破棄を行う定義となっており、
「filter 31 reject in * * * * * 0」を加えた場合、通信が成立しなくなり
ます。

この会社サポートいいよね
Befsr41のLinksysもいいけど

これでftpアップロードに失敗するのはどうしてでしょう？
PASVモードで試してみたりしてるんだけど、LIST、DL、delete等は
普通に出来るのにULだけが出来ないんです。

nat 1 192.168.000.053 192.168.000.053 tcp 9801 000.000.000.000
nat 2 192.168.000.053 192.168.000.053 tcp 6699 000.000.000.000
nat 127 255.255.255.255 000.000.000.000 * * 000.000.000.000
filter 1 reject in 010.000.000.000/8 * * * * 0
filter 2 reject in 172.016.000.000/12 * * * * 0
filter 3 reject in 192.168.000.000/16 * * * * 0
filter 6 pass in * 192.168.000.053/32 254 * * 0
filter 7 pass in * 192.168.000.009/32 254 * * 0
filter 11 reject out * 010.000.000.000/8 * * * 0
filter 12 reject out * 172.016.000.000/12 * * * 0
filter 13 reject out * 192.168.000.000/16 * * * 0
filter 14 reject out * * 17 520 520 0
filter 15 reject out * * * 445 * 0
filter 16 reject out * * * * 445 0
filter 17 reject out * * 253 * * 0
filter 18 reject out * * * * 137-139 0
filter 19 reject out * * * 137-139 * 0
filter 21 pass in * 192.168.000.009/32 6 * 80 0
filter 24 pass in * 192.168.000.000/24 6 * 20 0
filter 25 pass in * 192.168.000.000/24 6 * 1024-65535 0
filter 26 pass in * 192.168.000.000/24 17 * 1024-65535 0
filter 31 reject in * * * * * 0

filter 0 pass in * 192.168.000.000/24 tcp 20-21 * 0

>>162
FTPサーバーは立ち上げていないので外からポート21にアクセスされることは無いと思うのですが…。

>>163
外から内のFTP鯖へのアクセス用の設定じゃないよ。
in で 送信"元"ポートが 20-21 。

内から外のFTP鯖へのアクセスを通す
filter * pass out 192.168.000.000/24 * tcp * 20-21 0

外のFTP鯖から内への返答を通す
filter * pass in * 192.168.000.000/24 tcp 20-21 * 0

間違ってたらゴメン。

>>164-166
なるほど。見間違えてました。
内→外はfilter11-19以外掛けてないんですが、
もう少しいろいろ頑張ってみます。
ありがとうございました。

>>167
内→外は今の状態で良いと思うよ。
明示的に書いただけです。

外→内がfilter 31で切られてるから、
鯖とのやりとり用に、
filter * pass in * 192.168.000.000/24 tcp 20-21 * 0
を開ければ、多分大丈夫だと思う。

>>168
解決しました。
filter17で、tcpfinをreject outしてたのが拙かったです。
コレを外したら上手くいくようになりました。
お付き合い下さいましてありがとうございました。

かなり前のトコロへのレスになりますが、syslog取るツールはベクター等で
「syslog」で検索掛けるといろいろ出てきますよ。
わたしは今までMN128-SOHO使っていたのでKPSyslogdというのを使っていますが、
CR-110でも無事に動いています。
ただ、CR-110の仕様で大したログが取れないのが難ですけど…。

>>169
解決なによりです。

自分の指摘は、全くの見当外れだったのか、、、
役立たずでスマソ。恥ずかしい。

I/OデータのNP-BBR買いました。ファームウェアバージョンは02.10
「高度な設定」以下の「PPPoEの詳細設定」からMSSの値を変更できるようです
よくわからんのでいじってないですが。
只今このスレ参考にfilterの設定中・・・

>>172
あれって、CR-110相当なの？それとも、CR-110Proの方？
とりあえず、全二重に対応してるかが知りたい・・・。

>>172
おっ仲間だ。俺も昨日買ったよ。
Ver一緒
>>173
CR-110相当ではないかと、syslogしょぼいし
この方法でいいのかわからんが、スイッチングハブに接続してみたら、
LAN側全二重、WAN側半二重だった

それと、専用のスレ作った方がいいのかな？
提案としてはファームに差異がない限り一緒でいいと思うんだけど

HUB別の方がいいと思った。がいしゅつだけど、全二重じゃないってのはいたい。うちではMacがｻﾊﾟｰﾘネットに入れなくなった。

>>170

>ただ、CR-110の仕様で大したログが取れないのが難ですけど…。

大したどころじゃない。あんなsyslog必要ない。
ファームウェアバージョンアップで、ちゃんとしたsyslog機能をつけて欲しい。

a

>>175
全二重じゃないのは痛いよね。LAN接続されてるPC同士のやりとりが
なんか微妙に遅いし、オートネゴできない・・・。

>>176
それつけたら、Proとの差別化ができないから無理なんでは？

>>178
オートネゴを止めて手動設定の方が早いよ！
母板のVIOS設定でautoを手動にするのと同じ。

>>175
>>178
174はLAN側全二重と書いているけど……。
CR110ユーザーとしては、ホントにそうなら、
それだけでうらやましいけど。syslogは別にね…

>>180
I/Oのやつじゃなくて、CR-110の話だと思う。

それにしても、そろそろCR-110もこなれてきたと思ったら
結構不具合あるなあ。

http://www.centurysys.co.jp/product/cr110/cr110_download.html
Ver.2.10(2001/8/15)リリース

かなり素晴らしくなってる！！！

>>182
！ついに、MSS可変設定可能になったね。
NAT設定で、ポート番号の範囲指定も可能になったし、
今までのCR-110ファームに足りなかったものが補われて最強になた。

ＡＤＳＬって全二重、半二重どっち？
ＷＡＮ側が半二重って不利なのかな？

>>184
半二重です
http://www.ntt-east.co.jp/flets/sep/tech_adsl.pdf

>>181
と思ったら、CR-110でもLAN側全二重対応に!!
素晴らしい

IOのやつ買っちゃったけど、がんがん使ってると半日どころか
３時間くらいで>>146-149の問題がおきちゃう〜

>>186
半二重って書いてあるよ？
ttp://www.centurysys.co.jp/product/cr110/cr110_siyo.html

CR-110、CR-110/HUB共に、LAN側は10Base-TのHalf Duplex、または100Base-TのHalf Duplexで動作します。
WAN側は10Base-TのHalf Duplexのみで動作します。

>>186
http://www.centurysys.co.jp/product/cr110/cr110_firmware_note.html

full duplex設定がなくなってる。
昼に見たときは書いてあったのに．．．誤報でしょうかね。
確かWAN側のfull duplex設定だったと思うけど。

ファームの更新で、
HUBのfull duplex対応って出来るものなの？

>>189
あれホントだ。186の時にはEther0が全二重対応ってなってたのに…
ぬか喜び?

PSO繋がったぞよ……

>>190
I/Oデータのが対応できてるようです。
ほかに違いってあるのかな？

natテーブルの書式変わってませんか？
前は
nat 127 255.255.255.255　000.000.000.000 * * 0
だったのに、ファームアップしたら通信できなくなってしまいました。
nat 127 * * * * 0
にしたら通信できるようになったんですけど、8/15付けリリースノートには載ってなかったような…。

>>183
>>今までのCR-110ファームに足りなかったものが補われて最強になた。
あとはまともなsyslogが取れれば…。

なんか新ファームにしたら500Kくらい速度が落ちたんだけど、
これって俺だけ？この時間帯でも前は1.2出てたんだが。

>>196
うちも。
Ver.2.10にしたら、
700kbps台に落ちてる気がする・・・
MSS1322のままでも、1414にしても700k台です・・・

>>196 >>197

フレッツADSL　大阪　OCN　win-me
瞬間に1100kbps出たけど。。。。私もVer.2.10にしたら600〜700kbpsです。
１５日夜も１６日１０時も一緒です。
>>137
は私のデータで1.2Ｍbpsで　今まで安定してたのに・・・・

>>193
IOのはファームで対応してるの？
ハードレベルでの話でなくて。

>>199
マニュアル読めばいいじゃん。
http://ss.iodata.co.jp/Images/Public/51792_1_844_NP-BBR_01.pdf

>>200
最近のマニュアルはそんなことまで書いてあるのか？

>>196-198
バグっぽいですね・・・
フレッツで、Ver.2.10ファームで1.2〜1.3Mbps出てる人いる？

2.06も2.10も昨夜は720Kbpsだった……
以前は1.25Mbps出てたんだけど。
ちなみに東京フレッツADSLです。

2.10がそれまでの1Mbpsぐらいから500Kbpsに低下していたので、
2.08に戻したら、もとの1Mbpsぐらいでるようになりました。
westフレッツADSLです。

買おうと思っていただけに、もうちょっと様子見します。

V2.10ではMSSに1322、1414、16969を入れても700kbpsでした。
V2.10からV2.08にしてもあかん。それでINITボタンを押して電源onして
初期化・・・V2.08にして昨日までの設定に戻しました。
今、測定したら、1.25Mbpsと戻りました。

「高度な設定」・・・「コマンドでの設定」でtxtで保存していた
設定を貼り付けたら簡単やった。　　　

うちでも2.10は遅い。
2.08にもどしたら治った。
まだ入れてない人はもうちょっと待った方がいい。

V2.10でMSSを1414にしたら、1.1mbps出たよ。
NATとフィルタガチガチに入れてるけど。

>>208
1Mbps程度じゃNATとかフィルタとか関係無いと思うけど。
2.08までのMSSいくつだったんだ？

>>209
確かに。
1322じゃないの（未確認）？

V2.10でsyslogの充実を期待したんだけど、ガキの使いのようなログしか取れなくて
これじゃ無いのといっしょだな。

>>149
転送速度低下の件でサポートからの返事はどうだった？最新ファームでも
なんかおかしいみたいだから期待はしてないけど・・・(;´Д`)

ルーター入れたら転送速度が遅くなったなんて悲しすぎるよ(;TДT)

とりあえず2.08から2.10にファームあげてから
今初めてMSS設定画面見たら1322だったよ。> MSS初期値
確かに昨日から遅いと思って今計ってみたら
60k/114k/40kとかになっている。さすがにルータの問題
だけじゃない気がするが……。(ちなみにフレッツ/東京)

ルータを外して速度計測してみる必要あるかな……
明日あたりやってみますが、皆さんもためしてみて〜。
特にフレッツの方。

MSSを1414にしたら200K以上出るようになった。
2.08にしたら950Kbps以上出るようになった……。
確かに2.10にあげるのは待った方がよい。

皆様、人柱ごくろうさまです（ｗ
これから当てようと思ってましたがしばらく見送ります。

確かに2.10だと、800〜900Kbpsしか出てない。
2.08以前は1.3Mbps出てたのに。
おかしいね。

プレッツADSLの複数固定IP（とりあえす8個）サービスで、CR-110を
使いたいと思うのですが、wan側unnumberedには対応してないんでしょうか？
EditNetではCR-110で使えてる人がいるみたいなのですが、infosphere(BizADSL8)
で使えてる人っています？　AirNetも検討中ですが使ってる人います？

CR-110あり(MSS1400)

ブロードバンドスピードテスト
計測結果
測定サイト http://speedtest.pos.to/
測定時刻 2001/08/17(金) 21:00:46
回線種類 ADSL
回線業者 NTTフレッツADSL
プロバイダ asahi-net
データサイズ 538.52kB
伝送時間 5.06秒
ホスト1 WebARENA 790kbps
ホスト2 WebARENA(2) 850kbps
ホスト3 pos.to 880kbps
ホスト4 pos.to(2) 620kbps
推定スループット 106kB/s
推定スループット 850kbps
コメント NTTフレッツADSLとしては標準的な速度です。(3/5)


----
CR-110なし

ブロードバンドスピードテスト
計測結果
測定サイト http://speedtest.pos.to/
測定時刻 2001/08/17(金) 20:51:45
回線種類 ADSL
回線業者 NTTフレッツADSL
プロバイダ asahi-net
データサイズ 974.008kB
伝送時間 6.24秒
ホスト1 WebARENA 1.25Mbps
ホスト2 WebARENA(2) 1.31Mbps
ホスト3 pos.to 1.11Mbps
ホスト4 pos.to(2) 880kbps
推定スループット 156kB/s
推定スループット 1.25Mbps
コメント NTTフレッツADSLとしてはかなり速いです！おめでとうございます！(1/5)


という状況ですわ。
面倒なんでＭＳＳ変えて実験してないんだけど……

サポートより評価版　送ってきました。
原因は特定出来てないそうやけど、疑わしい所を訂正した。との事
Ｖ2.08で問題ないし、早いし。　日曜日でもやってみるかな！
　　　　　　　　　　　　　　　　　　　　　じゃ〜

CR-110って、実はunnumbered対応できるんですかね？
「EditNet社で実機を使用して試験した」結果、一応出来ているようなのですが。

>>217
http://www.editnet.co.jp/net/knowledge/010701.htm
ここを読んでみた限りでは、どうやら、
http://www.editnet.co.jp/net/knowledge/010702.htm
これと同じ方法で出来そうですね・・・

　

v2.10の速度的な問題もあるが、そのほかにも課題が山済みだ。
必要なログが取れないsyslogや、プラウザがフリーズしたかと勘違いしてしまう
ほどトロいＷＥＢ設定。
telnetやコマンド設定でやれって話になるかもしれないが（俺はそうしてる）、
あれはまずい。
syslogもCR-110Proと差別化の為って意見もあると思うが、同じ価格帯で
リリースされてる製品で出来てる事くらいはやらないとな。
少なくとも仕様でうたってある事位は、最低やってもらわないと困るよな。
高いポテンシャルがあるのに非常に残念だ。

>>222
確かに。
次のファームでは、v2.10の速度低下バグの改善と、
まともなsyslogをつけてもらえれば言う事無しなんですがね。

Web設定は・・・なんでこんなに遅いんでしょう？
NTT-MEの設定駱駝みたいなものを、telnetに被せるような形で実装して、
CR-110専用の設定ツールを作ればいいような気もしますが・・・。
だれか作って〜

Ver.2.10、不具合発生でダウンロード中止になってますね。

早く次のバージョン出て欲しい。

数千円の違いならnetgenesisOPTにしときゃいいのに。
次世代スループット30Mbpsなのに。

をいをい、営業しすぎだよ（藁

条件限定の化けの皮が剥がれて大変なんだよ、きっと。

修正ファームはまだか？

>>223
クロック30MHz かなんかの PowerPCに
無理矢理 Linux載っけてるから重いんだよ。
明らかにパワー不足。

まあ、クロックあげると熱の問題が出てくるから
あのコンパクトさは実現できなくなるけどね。

もっと載せてるLinuxのサイズをそぎ落とさないとダメでしょう。

30MHzか。Linuxであっても重いなぁ。

ごめん。300MHzだとｺﾞﾙｧ
って書きそうになった。
30MHzね。

30MHzを選択したら、それで
うまく動くようなものを
作れ！と書いておこう。

ほんとにLinux載ってるの？
まあそれはそれとしてWEB画面の重さは尋常じゃない。
ページデータを圧縮形式でROMに入れてるんじゃなかろうか。

>>232
サポートがいってたので間違いない。
って言うかADSLルーターの多くがLinuxだよ。
特にプリンタサーバー付いてる奴は間違いなくLinux。

>>232
現ファームのトップページの画像リンクが、
新ファームでは文字になっていたのが軽くて良かった。

Linuxに関してはCenturyの他の製品ラインナップを見れば・・・ね。

IO板を購入しました。
厨房な質問ですが、MXを使うときのNATの設定を教えていただけませんか？
一応やったことは
設定 1と2
始点プライベートIPアドレス 192.168.0.2
終点プライベートIPアドレス 192.168.0.2
変換したいプロトコル すべて
変換したいポートはその他で 設定1に対して6699、設定2は6257
変換(公開)するグローバルIPアドレス 空白とmywanifを試しました。
設定するグローバルIPアドレスの数 1
です。
MX側ではNetwork SettingsのTCPとUDPをデフォルトのまま6699と6257です。
よろしくお願いします。
p.s. IO版はi-mode対応なので110 Proなのでしょうか？

>>235
>変換(公開)するグローバルIPアドレス 空白とmywanifを試しました。
0は？

一旦特定の192.168.0.2等に対してNAT設定をしてしまうと、
他のPCからはインターネットにアクセスできなくなってしまうので、
nat 127 * * * * 0
も必要かと。

>>p.s.
110もi-mode対応です。110です。

IOデータのやつをセンチュリーのファームで動かせる？
誰かやってますか。

>236さん
nat 127 * * * * 0 とはどの設定のことでしょうか？
変換(公開)するグローバルIPアドレス 192.*.*.0を上記の設定１と２に適用するのでしょうか？

>110もi-mode対応です。110です。
そのとおりでした。よく見ていませんでした。

ファームのバックアップはできないかな？と思って、
今、試しに CR-110 に ftp してみたら、/EXP と /EXPF
とかいう2個の空ディレクトリしかみえない・・・
しかも ftp から quit したらルータにリセットかかるし。
ど〜なってるの？
ん〜。
この分だと、IOのファームも吸い出せ無いっぽいですね・・・

>>238
コマンドライン設定です。つまり、
nat 0 192.168.0.2 0 tcp 6699 0
nat 1 192.168.0.2 0 udp 6257 0
nat 127 * * * * 0
といいたかったのです・・・

http://www.centurysys.co.jp/product/cr110/tech9.html
http://www.centurysys.co.jp/product/cr_common/tech16.html
このへんを参考にしてみてください。

ていうか、WinMXやってないのでよくわかりません。
というわけで、
http://www.centurysys.co.jp/product/cr110/download/01aug/cr110man-0817.pdf
これの中のNATの説明を読むのが一番かも。

横レスすまそ
私もIOも購入しましたがMXがうまくいきません
上記の設定でサーバには繋がるのですが
ダウンロード時「接続要求が来るのを待機中」から
先に進みません・・
これは設定の問題なのかなあ

ウチはファームのver.2.10だけどMXちゃんと動いてるよ。
多分設定の問題だと思うよ。頑張って。

もう2週間経ってるよ・・・
IO向けのファームじゃ駄目なのかな・・・？
頑張れ〜、センチュリー！

このルータでフレッツADSL利用してWWWサーバー公開してる人居ます？
ウチではどう設定しても上手くいかないんだよなぁ。
すべてのフィルタ取っ払って公式サイトのフィルタ設定の「WWWサーバーを公開する」
の通りに設定してみてもダメ。
ファームも2.10からバージョンダウンしてみても何か調子悪いしね。
他のルータに乗り換えようかなぁ。

1289 07/12 11:20 しょ〜た century
http://b1.alt-r.com/zc/view.php3?m=1&n=53&p=2307

あっちに書くのはなんとなく。。。なのでこちらに。

仕事であの会社の人に聞いたんですが、
proじゃ無いほうはもうすぐ生産中止するようで。。。
pro一本化＆値下げの方向だそうです。（cr-110と同額まで行くかどうか不明）
出荷中止したときに投売りに入るかもしれないですね。＜在庫ショップ

あと、PSOの対応はさすがに聞けなかった。。。

>>244
うちではちゃんと動いてる。
どの段階でうまくいかないのかわかんないけど、
とりあえずブラウザでIP指定してサーバ自体ちゃんと動いてるか確認。
ドメイン／ホスト名で指定すると、串通さないとみれないよ。
あとはNATとフィルタリングの設定でしょ。
ルータだけじゃなくてサーバに入ってるそれ系のアプリとかも含めて。

うちはふれっちょADSLでFTPさばやってるけど
問題なし

>>244
うちも問題なく動いてます。
WWW、FTP などいろいろ。
おそらくルータの設定ミスでしょう。

サーバー、ADSLでは遅すぎる。
上り最大512Kbpsはつらいね。
早く光にしたい。そのころにはルータも変えないと・・・。

今までフレッツISDNでサーバ公開していたのでサーバの方は問題なしと思います。
フィルタやNATの設定もダイヤルアップルータと同じにしてるのに外から
自分のサーバにアクセス出来ないんですよ。
LANの内側からはWWW正常動作確認済みです。

フィルタ無しでも繋がらん？

NAT設定と、フィルタ設定をここに書き込んでみて。
なにかわかるかも。

wwwに対するNATの設定が無かったのが悪かったようです。
ダイヤルアップルータとは勝手が違うのですね。
解決しました。どうもありがとうございました。

新ファームあがってたけどサイズがおかしいぞ。
みんな気をつけろよ〜。

ほんとだ。36KBって(笑)

知らずにNC4.78でダウンロード後にアップデートしたら、
固まった。。。。。
なんとかしろ。

>>253
今はファイル名が変わって404になってる
ディレクトリ指定でみると一覧でてくるけど
ネスケ用のもサイズがおかしいっぽい

http://www.centurysys.co.jp/product/cr110/cr110_firmware_note.html
>CR-110ファームウェアの更新履歴
>Ver.2.11(2001/9/01)リリース
　　　　　　　　~~~~~
ってことは、明日にならないと落とせないってことなのかな・・・？

>Ver2.10でフレッツADSL等に接続すると速度が低下する場合がある不具合を修正しました。
結局、何が原因だったんでしょうね？
まあ、直ってるんなら、良いけど。

http://www.centurysys.co.jp/product/cr110/cr110_firmware_note.html
>《 Ver2.11をダウンロード ( 909,204バイト) 》

これって、Proの方のページ
http://www.centurysys.co.jp/product/cr110pro/cr110pro_firmware_note.html
のコピペみたいですね・・・。う〜む。人為的ミスの気配濃厚ですね。
・・・しっかりしてくれ〜、センチュリーシステムズさん〜

>●CR-110ファームウェアVer2.11をリリースします。///////////////////
>大変お待たせいたしました。
>9月1日FutureNet CR-110、CR-110HUBの新ファームウェアVersion2.11
>をリリースします。

ってメールが来てた。
ファーム更新のお知らせはありがたいな。

メール告知は嬉しいが、
ダウンロードできないのはいかがなものか。
何時修正するんだ？　社員さん帰ってしまったのか？

午前二時過ぎに修正されたよ〜。
ヨクこんな時間に気づいたもんだね〜。

家帰ってこのスレ見てたりして。（w

さて試してみましょうかねぇ。

直りましたな。
とりあえず、ファーム更新してみた。
問題無く動作中。設定ページのグラフィックが減ったのも良いね。
速度が遅くなる現象も直ってるみたいだし、大丈夫っぽいね。

>>262
うちは手遅れ。
マジ切れ。
なんとかしろよなあ。

MSS 1322から1414にしたら速くなった。
嬉しい（・∀・）ｲｲ!!

漏れは問題無く動作してるよ。報告まで。

>>263
もう一回更新を試してみて駄目なら、
向こうに送ってファームの修正してもらうしか無いかも。
事情説明すれば、素早い対応してくれるんじゃないかなぁ？

>>265
完全に死んでるから全く反応なし。
何度やってもダメ。
こっちが送ってる時間ないから向こうから新しいの送ってくれないと。
きちんと対応したら許してやるがどうなることやら。

ファームの更新時に、ルータ内で書き込むファイルの
チェックサムとかファイルサイズをチェックしてないのかな？
もししてないなら設計思想がヌルイぞ。

>>264
私は1322でも1414でも同じだった

http://member.nifty.ne.jp/oso/speedtest/avg1M.html
データサイズ = 1 M バイト
受信時間 = 6.269 秒
平均速度（バイト/秒） = 160 k バイト/秒
平均速度（ビット/秒） = 1.276 M bps

v2.11から全二重の設定ができるようになってるけど何ナノこれ？
設定したら、めちゃめちゃ転送速度落ちた。100Kbps程度。
全二重の意味がない。

WEB設定は若干レスポンス良くなったね。画像減ったおかげだ。

ルータ再起動時PPPoE自動切断してくれるのは便利、というか最初からそうあるべきだった。

>ルータ再起動時PPPoE自動切断してくれるのは便利
いいなー、HiP400は再起動するとPPPoE接続したままリセットしやがるよ

>>268
フレッツのモデムは半二重だと聞いたので、全二重にしても意味がないどころか、通信エラーで遅くなるのかも。
いずれ出る全二重のモデム用の設定ではないでしょうか。

>>267
ファイルサイズはVersionによって変わるから無理でしょう。

まぁ、注意書きに、ファイルサイズを確認してから、
の一言が欲しいですな。アップ前のサイズチェックは常識ではあるけど。

>>268
MSS変更で速くなったといっても、本当にちょびっとです。気分だけ。

MSS変更したら、RWINの設定変更もお忘れなく…。
実のところ、うちでもMSSとRWINの数値変えたけど、
あんまり速くなったと云う実感はないねぇ。

>>272
ルータにRWINの設定項目ないよ。どこで変えるの？

>>273
ネタか？
あんまし面白くないぞ。

>>263
私もサイズをよくみずにアップデートしたら，CR-110はお亡くなりになりました．
もっとも，スイッチングハブとしての機能だけは残っていますが．

サポートから，代替品を送り返してくれると言う連絡がありました．
でも，メールサーバをたてていることのあり，そう待てません．
しょうがないので，代替機を買いに走ろうと思いましたが，
メールサーバを立てているlinuxマシンがルーターになるのではと思い試してみました．
ｈttp://www.zdnet.co.jp/help/howto/linux/0007master/07/
ｈttp://www.zdnet.co.jp/help/howto/linux/0007master/08/
をみながら手探りでやったところ，とにかく，メールサーバーだけは，復旧しました．

IPマスカレードはうまくうごいてくれないので，他のクライアントマシンからは，
外に出られないのですけど．（ただし，squid経由でwebはみれる．）

どうすれば，いいのかな？

もし，このままLinuxルーターがうまくいけば，CR-110もお払い箱か．

>>274
ネタじゃないけど……
上記MSSの設定の話は、PCの方の設定でなく、
CR-110の方の設定の話でしょ？

正直、うちは線路長5Kmオーバーのフレッツ"S"DSLなので、
2.10も2.11もたいしてかわらんかったけど。

>>256
ディレクトリにindex置かれちまったな。

とりあえず3ヶ月ほど調査中の私の CR-110。
サーバ立てたりしないからいいんだけど、
借り物だからファームウェアのバージョンアップ
できないよ。2.3のまま。

>>276
MSSの設定はもちろんCR-110の方の話だが、
そっちを変えるなら同時にPCのRWINも変更した方が良いよ、って話。
言葉足らずだったらｽﾏｿ

>>279
なるほど、サンクス。

あれ？今気づいたけど，
2.10以降のファームだと，LAN側全二重オートネゴ対応になったらしい．

http://www.centurysys.co.jp/product/cr110/download/01sep/cr110man-0901.pdf
これの139ページ参照．
http://www.centurysys.co.jp/product/cr110/cr110_siyo.html
ここの記述も変わってます．

目出度い目出度い．

↑訂正．CD-110->CR-110
興奮してて，間違えました．

>>275です．
ipchainsが起動時にロードされていないだけでした．
おそらく気のせいでしょうが，体感速度もぐんとあがったような．
怪我の功名ってやつですな．

んー、ファームアップしようと思ったら、
ダウンロード中。。。で少し待ってるとLAN側のインターフェイスが
リセットされてそのまま時間切れでできない。。
ちなみに現在は2.08。2.06->2.08はできたんだけどなぁ。
出荷時状態に戻そうとしても2.08にしか戻らないし。。

>>284
うちでは2.08->2.11うまくいったけど・・・
もし100Mで使ってるなら、LANボードの設定で
10Mbps半二重固定でやってみるとか・・・

>>285
10Mhalfでやってるんだけどねぇ。。
以前アップしたときに常用の自作マシンからだとできなかったので、
ノートマシンからだと出来たのよ。
今回も同じくノートからやったけどダメ。もちろん自作機からもダメ。
他のパソコンでもやってみたけどダメ。どーなってるんだか。。
送ればやってもらえるんだろうけど、代替品出してくれないと、
その間つながらなくなってしまうのでとても不便だぞ。
つーかそんなのゆるせん。

うちではdualブートしてる
win2000proではなぜかファーム更新が >>284 と同じでできない
が、win98では問題なくできる
win2000の方はTCPのパラメタとかいじってるからかも

>>287
うちはWin2000だけど問題無し。
TCPとか何もいじってないけど。

Win2000pro,Me共にだめだったんだよなぁ。
Win98マシンないしなぁ。
って、Win2000proは対応してるって書いてあるしなぁ。
TCP関係いじってないWin2000proからもだめだったし。
さて、どうしたものか。。

原因は何なんだろう？
うちは半年前くらいから使ってて、
ファームのアップデートの度に更新してるけど、
失敗したこと一度もないなぁ。

>>289
モデム側や，他のPCへの接続を全部はずして，Ether1につないだPCと，
CR-110のみの構成でやってみたらどうでしょうか？
もちろん，DHCPは使わずに，固定IP，できればCR-110はINIT押して
出荷時設定で・・・

または，2.06->2.08でうまく行ったということなので，
2.08->2.06->2.11のようにしてみるのも手かも？
それでも駄目なら，センチュリーに送るしか・・・

>>291
ありがとう。いい板だねココ。
情報足りなくて申し訳なかったんだけど、ぜーんぶ外して直結しても
だめだったんでした。。もち固定IPで。
設定全部抜いてINITしてもだめだったんですよ。。
INITしても設定は消えるが、ファームは戻らないのね。
ダウングレードはやってみなかったんでそれ試してみます。

って、古いファームもってないや。落とせないみたいだし。
出荷時が2.06みたいだし。。

>>293
>って、古いファームもってないや。落とせないみたいだし。
ん？古いファームは
http://www.centurysys.co.jp/product/cr110/cr110_firmware_note.html
ここから落とせますよ．

>>294
ありがとー。最新のページからだとなかったので気づかなかったわ。
試してみます。

>>295
私も全部試しましたがＵＰできませんでした。
速攻でセンチュリーに送ったよ。
到着後すぐＵＰして送り返してくれるそうです。

>>296
確かに対応はいいんだけど、さすがに送るとなると
最短でも3日ほどルータがなくなるわけで、その間がつらいよ。
フレッツ接続ツールなんて余計なものインストールしたくないし。

>>297
うっ・・・フレッツ接続ツールインストしちゃった・・・
Ver1.5にＵＰしてたんで・・・

わざわざ専用ツール使うんだからまさかとは思うんだけど、
フィルタとかで邪魔されてるとかあったりするのかなぁ。。
ちと試してみるか。
って、初期化して設定何もない状態でもダメだったか。

>>299
Meの場合，こんなの↓があるようです．
http://www.janis.or.jp/adsl/tuneup/tuneup.html#paso
>5. 「ネットワークメディアへの接続を検出する」を無効にする（WindowsME）
>　WindowsMEをお使いの場合の対応法です。まず、デスクトップ上の
>「マイネットワーク」のアイコンを右クリックし、「プロパティ」を選択
>して下さい。「ネットワーク」画面が表示されるので、「現在のネットワ
>ークコンポーネント」から「TCP/IP」を選択し、「プロパティ」ボタンを
>クリックして下さい。「TCP/IP のプロパティ」の画面で、「IPアドレス」
>のタブを表示させてください。画面の下の方に「ネットワークメディアへ
>の接続を検出する」という項目があるので、チェックがついている場合に
>ははずしてください。OKボタンを押して設定を完了します。

「ネットワークメディアへの接続を検出する」が有効だと
LAN接続が不安定になる場合があるそうです・・・
まあ，関係ないかもしれませんが・・・

http://www.centurysys.co.jp/product/cr_common/owabi.html
おわびが掲載されたよ。

いくら頑張っても最新のファームに更新できないんですけど…
他のバージョンならいいんですが。
ヒントください。

うちはバージョンに限らずダメなんだけど、(過去に一度だけうまくいったが)
とりあえずファームのイメージファイルのサイズは大丈夫ですか？

>>303
サイズは大丈夫です。
なんか、ルーターへのダウンロードはうまくいくのですが、
その後、ルーター上で書き換えが始まってしばらくするとハングアップする感じです。
最新のファーム以外はうまくいくんですけどね。

もう一度DLしなおしてみてトライするか
サイズあっててもおかしい場合あるから
サポートTELしてCRC照合してみるかくらいしか
おもいつかない

>>350
何度かダウンロードして、バイナリ−比較もしたんですけどね。
次のファームまであきらめるしかないかな？

このCR-110ってＩＯデータからでているNP-BBRと同じもの？
最近のルータってPPPoEのセッション・キープ・アライブが
ついているのが多いけど、CR-110には付いていないのでしょ
うか？

>>307
http://www.centurysys.co.jp/product/cr110/download/01aug/pppoe.pdf
の常時接続ってのが目的の機能？
なら、ついているよ。

お騒がせ致しました。
結局サポートに問合わせたところ、ハードorソフト不良っぽいんで
交換ということになりました。
また、事情を話したら先に交換機を送ってくれるそうです。
細かいトラブルはあるけど、対応はホントいいよね、この会社。

NP-BBRのほうが実売１０００円くらい安いけど
今から買うならどっちがいいのかな？

サポートいいからせんちゅりで買ったほうがいいよ

ところで新ファーム Ver 2.11 では、WinMX問題>>146-149は解決してるの？
どうなんでしょ？＞MX使いの方々。
これが解決してるのなら、一応（syslog問題は除いて・・・）、
不具合は消えた事になるよね。
そうすると、CR-110はこの価格帯では最良のルータと
言ってもいいんじゃないかな。サポートも含めて。

>>312
うん、使っててトラブルも無いし大満足。
これで、Ｗｅｂ設定の速度さえなぁ・・・いや、言うまい。

>>312-313
うちでは新ファーム Ver.2.11にアップデートしてから一度だけ
WinMX使用後に>>146-149の症状が出たことがあったよ。
もうちょっと様子見して、何かあったらまた報告するよ。

うちでも新ファーム Ver.2.11にアップデートしてから何回か
WinMX使用後に>>146-149の症状が出たことがあった（汗

ところでMXで親をやろうとしているんだけど上手くいかない（汗
natの設定は
nat 0 192.168.000.002 192.168.000.002 tcp 6699 000.000.000.000
nat 1 192.168.000.002 192.168.000.002 udp 6257 000.000.000.000
nat 127 * * * * 000.000.000.000
とフィルター設定は
filter 0 reject in 010.000.000.000/8 * * * * 0
filter 1 reject in 172.016.000.000/12 * * * * 0
filter 2 reject in 192.168.000.000/16 * * * * 0
filter 3 reject in * * 254 * * 0
filter 4 pass in * 192.168.000.002/24 * * 1024-65535 0
filter 5 pass in * 192.168.000.003/24 * * 1024-65535 0
filter 6 pass in * 192.168.000.000/24 1 * * 0
filter 7 reject in * * * * * 0
filter 8 reject out * 010.000.000.000/8 * * * 0
filter 9 reject out * 172.016.000.000/12 * * * 0
filter 10 reject out * 192.168.000.000/16 * * * 0
filter 11 reject out * * * 135-139 * 0
filter 12 reject out * * * * 135-139 0
filter 13 pass out * * * * * 0
です。
フィルターを設定しなければUL,DLは可能なんです。
どなたかフィルター設定を教えてくれませんか？

>>315
関係ないかもしれませんが、
>filter 4 pass in * 192.168.000.002/24 * * 1024-65535 0
これは、192.168.000.002/32
の方が良いのでは？

>>315
それから、
>filter 3 reject in * * 254 * * 0
これがあると親は（？）まずいような気がします。

>>316
ありゃ、一個のIPなのに/24を指定してますね（汗

>>317
なんの設定だか判ってないのに設定してます（汗
一度外してみます。

>>317
そのフィルタを外したらバッチシ親になれました
ありがとうございますヽ(´ー`)ノ

>>318
ポート254はtcpestです。
TCPセッションを張るよという合図を送る信号（っていえばいいの？）です。
コレをrejectすると、DLしに来た人が居ても「接続要求を待機中…」のままで
ファイルをULしてあげることが出来ません。是非外してあげてください。

>>320
おー、なるほど・・・そんなものをrejectしちゃダメですね（苦笑
それをrejectする使い方としてはステルススキャン（？）を防止
するぐらいなんでしょうか？
偶然かもしれませんが外した途端、黒氷がポートスキャンに
反応しまくってます（汗

>>321
普通の人はrejectした方が安全ですな。

>>321
>filter 3 reject in * * 254 * * 0

の替わりに

filter 3 pass in * 192.168.0.2/32 254 * * 0
filter 4 reject in * * 254 * * 0

にしてみるとか・・・
こうすれば被害？は最小限（192.168.0.2だけ）になると思います。

CR-110でDMZは使えますか？
メーカーサイト等でみても同じ機能にいろいろな表現を使っているようで
よくわからないっす。いま私の頭の中ではBEFSRとCR-110が格闘していて
DMZ機能があるならCR-110にしようかと思っています。

>>324
ありますよ。
しかし安定重視ならBEFSRかと。

新宿探したけど、売ってなかった（泣

あたりまえ

センチュリーシスのサイトに取り扱い店、載ってるよう。
www.centurysys.co.jp/product/cr110/cr110_buy.html

CR-110とCR-110Proはスペック的な部分がほとんどおなじっすよね、大きく
異なるのがメモリで８Mと１６Mの違い。ところがフラッシュの容量は２Mで
同じだったり。結局機能に関してはlinuxのプログラムで制御してるわけで
CR-110Pro用のファームをCR-110に書いちゃったら、ちょっとはマシな
syslogにならんものかと・・・。スループットも微妙な差しかないんで
要はメインメモリの量が違うだけだからなのではないかと。

まぁそんな簡単なお話じゃないのかもしれないけど、linuxマシン組んで
ルータ化してCR-110お払い箱の人、ダイヴしちゃいませんこと？
他力本願でスマソ

スループットも違うから、それなりに違うと思われ。

>>329
CPUも違うはず

>>329-331
まあ、CPUクロックが違うだろうこととメモリ容量が違うことはわかるけれど、
これまでの新ファーム発表時のバグ、更新内容が同じであった事からしても、
アーキテクチャ的にはCR-110とProが大して変わらない物であることは想像できますね。

で、間違って（？）CR-110Pro用ファームをCR-110に
書き込んじゃった人（柱）は誰もいないのかな・・・？

>>332
やってみてよ。
他人にやらせるんじゃなくてさ。

（メモリ容量が小さくて入りきらないかもしれないけど。）

>>333
もってないので出来ません・・・
ごめんなさい。

＞フラッシュの容量は２Mで同じ（>>329）
とのことなので、入りきらないということはないと思う・・・

メーカーも動かないようにファームでチェックかけてるんじゃない？

>>331-332
いやしかし、上のほうで載ってると言われているCPUのモトローラのMPC855T
でしたっけ、これっていまのところ最大クロック80MHz駆動らしく、CR−110が
80だとすると、クロックで差をつけることは出来ないっぽいのね、まさかオーバー
クロックするとは思えんし。かといって同系統のCPUで性能の高いものは無い見たい
だし。ぢつは、RAMとファームの違いしかないんじゃないかと。漏れ的には。

どこぞのルーターモデムが手に入るかもしれないんで、そいつの性能次第でCR-110に
見切りをつけて、やっちまうかもね。

>>335
そしたら手も足も出ないけどね、ただFTPで落してるだけ見たいなんでそんなに
厳密でもないかと。

この辺、たぶんせんちゅりのひと見てて、ヴァカとかおもってんだろーなー

CR110はXPC855TZP50D3が実装。
ベース=25MHzの倍クロックで50MHz動作のはず。

PROの方は実機が無いので不明だが、
33*2=66　実装66の場合
30*2=60　実装50の場合 (W
のどちらかだと。

>>337
情報どうも。さいですな、80MHzの855が載ってると思うのは
早とちりでしたな。

でも、そうなるとそこで差がつけられるから、ますます行けそうな気に
なってしまうわ。

>>338
前に試してみましたが、PROのファームを書き込む途中でハングアップします。
恐らく、チェックしているものと思います。
ただ、その後CR-110のファームは書き込めたので、試すことは簡単だと思います。

>>339
お〜いらっしゃいましたね、ダイヴァ〜様。悲報というか吉報というか
結局はだめなんですね。

残念でございます。素直にあきらめます。

338さんの勇気に栄光あれ。

スマソ、339さんの勇気にね。

消えるともったいないのでage

保存sage

保存sage

安定してネタが減ってしまったのかな？
優良につき上げまする

>>345
Version 2.11ファームで全く安定してしまっているので、
特にネタもないですねえ。
現ファームのリリースから1ヶ月以上経つし、IOのNP-BBRも普及してきたので、
そろそろ新ファームが登場しても良いころだと思うのですが・・・

syslog強化 or WinMX問題>>146-149,>>314のバグ？fix or IPsecパススルー
がなされた新ファームが出てくることに期待・・・

誰か「Biz ADSL8」でCR-110使えてる人いない？

InfoSphereのWebページ「動作確認済みルータ一覧」
<http://www.sphere.ne.jp/ip_service/adsl/support/index.html>
に掲載されていたPDF書類の内容と
センチュリーのWebページ「EditNetで8個のグローバルIP〜」
<http://www.centurysys.co.jp/product/cr_common/tech23.html>
の内容を参考に以下のような設定にしてみたんだけど
接続出来ないんですよ。

nat 0 192.168.254.002 192.168.254.002 * * 210.199.199.011
nat 1 192.168.254.002 000.000.000.000 * * 210.199.199.011
nat 127 * * * * 210.199.199.012
main 0 dhcp off
main 0 autodns on
main 0 pppoe on
admin global multi
pppoe 1 use on
pppoe 1 servicename ------------
pppoe 1 id [email protected]
pppoe 1 password xxxxxxxx
pppoe 1 connectondemand off
pppoe 1 idletimeout 0
pppoe 1 maxtimeout 0
pppoe 1 dnsserver 202.239.113.018 202.239.113.026

>>346
前回のファームアップミスでなかなか簡単にはアップデートできないだろう。
まあ、安定しているのも事実だが。

>>347
PPPoEでADSLにダイヤルアップできないってことじゃないよね。
show pppoeコマンドで確認できるけど。

とりあえず、NATの設定を
nat 127 * * * * 210.199.199.012
だけにして通信できるかどうか、と
フィルタリングの設定（していたら）が間違ってないかを確認してみるといいかも。。
「グローバル８個だから」ってのは忘れた方がいい。
設定内容自体は普通のときとほとんど変わらないから。

>>349
アドバイス頂き有り難うございます。

>PPPoEでADSLにダイヤルアップできないってことじゃないよね。

いやぁたぶんLEDの様子だと“ダイアルアップ”が成功してないんだと
思います（泣）でも「show ppoe」コマンド試してないのでやってみます。


>「グローバル８個だから」ってのは忘れた方がいい。
>設定内容自体は普通のときとほとんど変わらないから。

なるほど。
すこし頭の整理がつきました。ありがとうございます。

今、MN128 SLOTINで動かしてしまってて、直ぐに止められないんで
週末、CR-110に繋ぎ変えて、やってみます。

保存sage

禿

ネタないね〜

>>353
問題無く動いてるしねぇ。

ネタというほどじゃないけど気になるのでお伺いします。

現在 フレッツ[email protected] でまったく問題なく CR-110 使ってます。
先日、ACCA-Nifty@8Mbps を申し込んだのですが、
この場合も CR-110 で十分でしょうか？
将来的に FTTH になった場合は、もう使い物にならないのでしょうか？

実際このような環境で使ってる人いますか？

>>355
使っていないから推測になるけど、
ADSLの8Mなら、実効速度は8Mいかないだろうし、
CR-110でいけると思う。

FTTHは、、、ものにもよるけど、
回線が空いている時はボトルネックになると思う。
FTTHは、回線ひいた時に適切なルータを買うのが良いと思う。
直ぐにひける人は少ないし。

>>355　>>356
確かに8Mいかないことが多くて、
”よくて3M”あたりがほとんどだろうけど、
運がよければ、ルータがネックになるかもしれない･･･。

http://www.centurysys.co.jp/product/cr_common/tech_before.html#t19
によればスループットは、

NAT　　　　　　パケットフィルタ
無効(disable) 無効(disable) 約 8.7Mbps
有効(enable) 無効(disable) 約 6.5Mbps
無効(disable) 有効(enable) 約 6.2Mbps

ってことだから、両方とも有効にすると4〜5Mbpsくらいかな？

>>355
アッカはPPPoAだからCR-110は使えないです
あとモデムにルータも内蔵していますので特に必要ではないかも

>>356-357
レスありがとうございます。
暫く CR-110 でがんばっていけそうです。

と思った矢先・・・

>>358
ｶﾞｰﾝ
ACCA が PPPoA だとは、知りませんでした・・・。
ヤフオクだそっかな〜。
ただのHUBとして使おうかな〜（ｗ

>>358
PPPoAでルータが使えないなんて初耳だヨ。
J-DSLもPPPoAだとおもっていたけど、
サポートページにも対応確認済みとなっていたような。

もっとも、ルータ内蔵モデムで満足なら無理して使う必要も無いけどね。

それよりも、ハブ無しモデルが製造中止になってたよ。
コンシューマー市場から手を引くのか、はたまた高速モデルへの布石か。

>>358
悪化ってPPPoAなのか。
あらら。

>>359
悪化のモデムのルータ機能だけ切って使うのはどう？
接続は悪化モデムにまかせて。

>>360
ひさびさにホームページをみて、
ハブ無しモデルが中止になったのも知ったけど、
いつの間にか全二重対応になってたんだね。
今まで知らなかった（鬱

>>362
確かにその手はあるよね。
でもモデムについてるほうが優秀だったりして
（そんなことはないと思われるが）

＞ハブなしモデル中止
5月から故障中で今は 代替品を借り物の私はどうすれば・・・(^^;
いつになったら戻ってくるのだろう(>_<)；；

保存さげ

今まで古いバージョンのICQを使っていて ファイル送信・受信ともうまくいっていたんですが、
最近、古いバージョンだとICQが接続できなくなってしまったみたいで、最新の2000bに
したんですが、そうしたら、ファイル受信だけできなくなってしまいました。
今までは、ルータのNATの設定をICQのためになんもやっていなくてもできたんですが、
設定しないとだめでしょうか？
誰か 2000bでうまくいっている人いましたら教えてください・・・
ちなみに、CR-110はまだ借り物なので 2.03です。

centuryのページ見ると、FTP開くときの設定例としてfilterコマンドが出てるけど
NATは設定しなくてもOKってことなの？

>>367
必要なければしなくてよいと思われ。

あのＮＡＴ、ＬＡＮ側のIPに範囲指定などできるし、理解に苦しむよ。
ともかく>>368ありがと。

>>369
適材適所だと思われ。

NATの方が便利な時はNATで。
フィルタの方が便利な時はフィルタで。

選択肢が多く用意されていると考えよう。

CR110買ってきたけど、通信中赤いランプがつく。
こいつ不良品か？

赤はチカチカ点滅しとるやね
ふぁむのverでLEDの状態もかわることもあるので
とりあえず最新にしてみたら？

>371

それってWAN側にデータが流れた時につくヤツじゃなくて？

保守

NP-BBRでProのファーム書き込めたらしい。
http://pc.2ch.net/test/read.cgi/hard/997851382/121

NP-BBRのダウンローダでpro用のファーム書き込めました。
しかし赤ランプ点滅しっぱなしで使える状態にはならず結局元のファームに戻しました。

>>376
純正のファームでも赤ランプ点滅するよ。

>>377
ちょっと書き方が足りなかったですね。
375のリンク先の発言と違って10分経っても赤ランプ点灯しっぱなしで
ルータとして機能しなかったのです。

ちなみにダウンローダはXPだと使えないのですね。

ファーム書き換えても、フィルタとか設定残ってるよね。
リセットかけてみるとか？

ヤバイ。Proのファーム書き込んでINITしたら
赤ランプ点滅状態のままで、192.168.254.254に、アクセスできなくなっちったよお・・・
>>376
どうやって元に戻せたのですか？

>>379
clear configまでするのは面倒なので、他の方にお任せしようと思います。

>>380
電源引っこ抜いてINITボタン押しながら再度電源プラグ差し込み。
ウチはそれで上手くいきましたよ。

もしも今までの設定が全部ルータから消えてしまっていたとしたら、取扱説明書通りに
PCのIPアドレスを192.168.254.1とかに設定してからルータにアクセスしてみたらどうですか？

>>381
>電源引っこ抜いてINITボタン押しながら再度電源プラグ差し込み。
・・・残念ながら、だめみたいです・・・
Ether1で無理ならばということで、
コンソール（comポート）に繋いでみたりもしたのですが、無反応でした。
うーん。センチュリーに送るしかないか・・・

別に何の問題もなく使えていたのに、変な色気を出したばっかりに・・・
こんなアホユーザーのために仕事を増やしてしまってサポートに申し訳ない・・・

保守

ある程度、ファーム的(機能的)に互換性を持った
高速版って出ないんかね？　光でも大丈夫なぐらいの奴。

http://www.centurysys.co.jp/xr/

ちと高い、、、

http://www.watch.impress.co.jp/broadband/news/2001/11/09/xr-300.htm
一応、記事。

もうちっと安かったらCR-110ユーザー的にBフレッツで使いたいなぁ。

期待age

あがってないし、、、

ちょっと調べてみました。お気に入りに登録しておくと何かと便利かも知れないです。
私は複数のプロバイダと契約しているので接続設定の書き換えURLはよく利用しています。
（ルーターのアドレスは192.168.254.254）

●PPPoEの一発切断
http://192.168.254.254/pppoe_list.cgi?R0590000=1

●ADSL接続設定の一発登録
http://192.168.254.254/pppoe1.cgi?R0582001=1&pppoe+1+servicename=&E0160031=【ユーザーID】&E0160041=【ユーザー
パスワード】&R0574001=【接続方法:0=常時接続,1=オンデマンド接続】&R0575001=【セッションの状態確認:0=行わない,
1=定期的に行う】&E0160051=【強制切断タイマー(分)】&E0160061=【無通信タイムアウト(分)】&R0670001=【このセッションに
アクセスできるホストを:0=限定しない,1=限定する】&E0680001=【限定した場合の開始IP:xxx.xxx.xxx.xxx】&E0690001=【
終了IP:xxx.xxx.xxx.xxx】&E0650001==【DNSサーバープライマリ:xxx.xxx.xxx.xxx】&E0660001=【セカンダリ:xxx.xxx.xxx.xxx】

＞==【DNSサーバープライマリ
=は一つで良いですね。

BフレッツベーシックならXR-300/TX2だなぁ。
フィルタリングして40Mbpsなら十分。
CR-110で開拓したユーザーのことも考えてある品みたいだし、
扱うのも楽そう。魅力的。
4万ぐらいとのことだが、3万〜3万5000円ぐらいで買えんかなぁ。

とりあえず、Bフレッツひけたら購入最有力なルータだ。

ファーム最新版（Ver2.12）リリースage
http://www.centurysys.co.jp/product/cr110/cr110_download.html

>>392
告知さんきゅう。

んでも、ちょっとした修正だね。

>>393
実はバグフィックスとか隠されてるんじゃないか？　とか疑ってみる（ｗ

ファームウェアバージョン 02.12
アップ完了。今んとこ問題無し。

一応今回もpro用ファーム突っ込んでみました。
書き込めるには書き込めたけど…、前回と同じ結果。
結局110用の新ファーム使ってます。

昔の書きみで、PPRO用ファーム途中で失敗したとか書いてた奴、本当に試したのか？
書き込みが途中で失敗することはないぞ、結果は同じだが（藁

CR-110とNP-BBRはハードレベルで何か違うのか？

CR-110シリーズ参考価格改定
http://www.centurysys.co.jp/product/price.html

>CR-110Pro/HUB 23,800円
Proが大分安くなったね．
もっと早く下げてくれてれば，Proにしたのになあ・・・
タイミングが悪かったよ・・・．

誰かpro用ファーム成功した人、いませんかね？

>>399
失敗した人なら、ここに一人います・・・

>399
間違えてpro用突っ込んでしまったけど
STATUSの赤ランプが点滅したままになってしまいましたよ。

>>401
間違えても書き戻せるからあわてるな。

XR-300、Bフレッツ開通時に購入予定保護sage

期待sage

http://www.centurysys.co.jp/product/xr300/index.html

>>405
ぷらっとの OpenBlockSS とうり二つなんですが。。。
http://www.plathome.co.jp/products/openblocks/openblockss/index.html

>>406
XR-300/TX2と、ものは同じみたいだね。
俺はセンチュリーのソフトウェア開発能力、サポート力に
期待してXR-300/TX4買う予定・・・

>>406
どっちがどっちのOEM？

ネタなし保全

>>407
え〜いアガレ

自分もXR300 TX4待ち。
まだTX2も発売されていないのでチョイ心配。
12月末かぁ〜？

XR-300買うぐらいの人は、鯖立てたりする人が多くて、
色々設定できるTX4待ちなのかな？

ただ光用にTX2を買おうとしている俺って……無駄？

うーん、こ

ほぜん

センチュリーのホームページのサポートにXR-300/TX2DESの
ユーザー登録があった！
買った人に情報きぼー。

CR-110で、PPPoE接続が切れた時に自動的に復旧させるようにするには
どうしたら良いでしょうか？

フレッツADSLでCR-110を使っています。
それで、今朝(1:00-3:00AM)NTTでメンテナンス工事があって、恐らくその間
接続が切れていたのだと思います。それで、朝にネットワークを使おうとした
ら外に繋がらない状態になっていました。モデムのLINKランプは点灯していた
ので、CR-110を再起動&PPPoE切断・再接続を行ったら使える状態になりました。

設定は以下の通りです。

接続方法: 常時接続
セッションの状態確認: 定期的に行う
強制切断タイマー: 0
無通信タイムアウトタイマー: 0

>>415
設定は、その設定で問題ないとおもう。
私はCR-110/HUBを使ってますが、NTTの
メンテナンスでPPPoEが切れても自動的に再接続されてたよ。

ちょっと違うのは、うちの場合は、
セッションの状態確認: 行わない
にしてるくらいかな？＃・・・たぶんこれは関係ないと思うけど。

>>416
サンクス

ファームが古かったのが原因かも知れません。
バージョンいくつだったか分かりませんが2.10以前だと思います。
一応今は2.12に更新してあります。

Bフレッツ年内に開通しそうなんだが、
XR-300/TX2はもう売っているのだろうか？

あーあ。

------
センチュリーシステムズの＊＊と申します。
弊社FutureNet XR-300/TX4 について御質問いただきありがとうございます。

申し訳ございませんが、XR-300/TX4 は Microsoft NetMeeting に対応して
おりません。　御了承下さい。

他にも御質問、御不明な点がございましたら御連絡下さい。

新ファームウェアage

大変お待たせいたしました。
12月20日FutureNet CR-110、CR-110HUBの新ファームウェアVersion2.16
をリリースします。
このバージョンでは、以下の機能強化と問題の修正をおこないました。

1.LAN側にFTPサーバーを立ている場合に、WAN側からパッシブモードでコネクショ
ンを確立できない問題を修正しました。

2.メールサーバーにメールが届きやすくなるように処理を変更しました。これに
よりsmtplogメールが欠落してしまう問題が解消されます。

3.PPPoE設定画面で、無通信タイムアウト時間と強制切断時間を本来の5桁入力が
できるように修正しました。

4.ステータス情報の画面に自動更新の停止ボタンを追加しました。

5.Ether0ポートのみ全二重/半二重の切り替えが可能でしたが、Ehter1ポートに
ついても切り替えできるようにしました。コマンドは以下の通りです。
main <0 | 1> etherdupulex ＜half | full＞
工場出荷設定は、「half」です。
なお、この設定はCR-110のみ有効です。
HUBモデルは従来通りオートネゴシエーションとなります。

全二重対応もえ〜

更新してみた。今んトコ問題無し。
全二重もOK。
んでも、コマンド設定のみなんだね。
ブラウザで設定できるからいいけど。

しかも、更新情報のトコのコマンド間違ってるし。
main 1 etherduplex full
ね。
etherdup"u"lexは間違い。

うーん、来年にならないと、手に入らないのかな？

ttp://online.plathome.co.jp/cgi-bin/details.phtml?scd=12440440

FutureNet XR-300/TX2 IPルータ 39,800円
FutureNet XR-300/TX2DES IPルータ 59,800円
FutureNet XR-300/TX4 IPルータ 59,800円

>422
新ファームでは>146-147の症状は改善された？
うちでは旧ファームで相変わらず改善されてなかったからあきらめの
ルータを再起動してるよ(;´Д`)

>>424
ごめん、MXは使ってないよ。

XR-300/TX2の捜索に秋葉に寄ったけど売ってないねぇ。
年内にBフレッツ開通するんで欲しいんだが無理なのかなぁ……

>425
ありゃ、そうですか・・・ファームでは改善できないバグだったら
ｶﾅｰﾘ鬱（´･ω･`)

>>427
MXの現象はわからないけど、家では新ファームは問題無く動いているので、
現ファームのバックアップだけ残しておいて、アップデートしてみたら？
(んでも、更新情報に書いてないし、無意味かな……？)

ファームで思い出したが、自分の家のCR-110は、バージョン２．１１を入れているのだが、
スイッチングハブに接続してみても、全二重のランプが点灯しない。
これは、交換してもらうべきかな？

>>429
2.16で全二重対応では？

FutureNet XR-300/TX2DESは店頭での販売を確認。
FutureNet XR-300/TX2はまだー。

Bフレッツ、明日開通、、、
年内にXR-300/TX2を入手したい、、、

CR-110新ファーム Ver.2.17出ました。

http://www.centurysys.co.jp/product/cr110/cr110_download.html
>Ver.2.17(2001/12/28)リリース
>このバージョンでは、以下のような機能強化、修正をおこないました。
>LAN側にFTPサーバ、WAN側にFTPクライアントがある環境で、
>静的NAT設定とPAT設定の両方をおこなうと、FTP PASVコマンド後の
>データコネクションが確立できない問題を修正しました。

Bフレッツ開通したけど、XR-300/TX2は入手できず。
現在、CR-110で接続中。

フレッツツールマシン直結でフレッツスクエア36Mbpsぐらいでるけど、
フィルタリングばりばりのCR-110経由だと、5Mbps程度、、、
早くXR-300/TX2がﾎｽｨ(　ﾟдﾟ)
頑張って、センチュリーシステムズさん、、、

>433
具合の方はどうっすか？

>>435
バージョンアップしましたが、うちでは特に問題無しです。

>>435
内も会長

うちも会長・・・

>436-438
ｱﾘｶﾞヽ(´ー｀)ﾉ�d
早速UPしてみたよ。UPして最初の接続がなかなか繋がらなかったので
ﾁｮｯﾄ焦ったけど回腸に動いてます(ﾟдﾟ)ｳﾏｰ

CR110で旧バージョンのICQ使えてる奴いる？
どうもファイル転送がうまくいかない。

>>440
設定は大丈夫？
普通のメッセージ送受信は特にいじらずにルータ経由できるけど、
ファイル転送は設定しないと駄目なんじゃなかった？

>>441
CR110のポート開けて、ICQでもその範囲の指定したよ。
昔使ってたヤマハのはそれで逝けたんだけどな。

自宅にPC2台がCR-110を使ってネットに繋いでます。
1台をwebサーバに仕立て、もう1台からプロバイダから割り当てられた
グローバルIPにて公開したサーバにアクセスってできないんですか？

設定はこんな感じでしております。
nat 0 192.168.000.002 192.168.000.002 tcp 6699 000.000.000.000
nat 1 192.168.000.002 192.168.000.002 udp 6257 000.000.000.000
nat 2 192.168.000.002 192.168.000.002 tcp 4649 000.000.000.000
nat 127 * * * * 000.000.000.000

filter 0 reject in 010.000.000.000/8 * * * * 0
filter 1 reject in 172.016.000.000/12 * * * * 0
filter 2 reject in 192.168.000.000/16 * * * * 0
filter 4 pass in * 192.168.000.002/32 * * 1024-65535 0
filter 5 pass in * 192.168.000.003/32 * * 1024-65535 0
filter 6 pass in * 192.168.000.000/24 1 * * 0
filter 7 reject in * * * * * 0
filter 8 reject out * 010.000.000.000/8 * * * 0
filter 9 reject out * 172.016.000.000/12 * * * 0
filter 10 reject out * 192.168.000.000/16 * * * 0
filter 11 reject out * * * 135-139 * 0
filter 12 reject out * * * * 135-139 0
filter 13 pass out * * * * * 0

度々、すんまそんちなみにwebｻｰﾊﾞのﾛｰｶﾙｱﾄﾞﾚｽは192.168.0.2で
ﾎﾟｰﾄは4649で立ち上げてます。

>>443
その方法で普通にアクセスすると、
おそらくルータの設定画面がでてくるよね。
ってことは、
１．串を通す
２．Http://192.168.0.2:4649/　で妥協する
くらいの方法かな

>446
やっぱりその2種類の方法しかないっすかぁ・・・・(;´Д`)
CR-110ってnatで上手に設定してもｸﾞﾛｰﾊﾞﾙｱﾄﾞﾚｽからの
ｱｸｾｽってできないんですかねぇ。。。

つーか普通は出来ないような・・・
知らんけど。

>>448
やってくれるルータはあったと思った。

>>443
次のどっちかの方法で可能だよ。

・DNSサーバを構築する。
・HOSTSに書き加える。

あっ、グローバルIPでのアクセスね・・・
それは分かりません。
NATの設定でなんとかならないかな〜。

よく見たら更に一つ書くことを忘れていたような(;´Д`)
ﾌﾟﾛﾊﾞから割り当てられてるｸﾞﾛｰﾊﾞﾙIPｱﾄﾞﾚｽは1つ・・・これを２台の
PCで共有しています。
もしかしてAというｸﾞﾛｰﾊﾞﾙIPｱﾄﾞﾚｽから同じAというｸﾞﾛｰﾊﾞﾙIPｱﾄﾞﾚｽ
に普通は繋げないとか・・・・基本中の基本ってあるのかなぁ・・・
それにしても自分のfilter設定って他の人と比べて少ないですねぇ(;´Д`)

>>452
そもそもグローバルIPでローカルネットワークのパソコンにアクセスする目的はなに？
DNじゃだめなの？

>453
ジオのwebﾍﾟｰｼﾞから自鯖にリンクを張ってチャット鯖を建てていて
来られる常連さん達と同じように出入り口を同じにしないと
リンク切れかどうか判り辛いなぁって。。。
あとwebに自鯖に保存してある画像を張った時に表示されないので
ｱﾚかなぁって思ったわけで。。。。
実際は外部から来られた常連さんはとﾛｰｶﾙから自鯖にｱｸｾｽして
ﾁｬｯﾄはできていますので問題ないのですが（苦笑）

新ファームでもやっぱり>146-147の症状は出ちゃうみたい(;´Д`)
なんでやねーん（´･ω･`)ショボーン

って思ってたら速度が元に戻った・・・以前なら速度はそのままだった
から少し改善されたのかなぁ(;´Д`)
もしくはうちの回線がｸｿだったら激しく鬱（；´Д｀）

>>456
回線がなんだかしらないから見当違いのこと言ってるかもしれないけど、
ルータでなくモデムが原因ってことない？
回線切断すると復帰するなら、その可能性も若干存在するかも。

>457
フレッツ1.5M回線はiijだよ（；´Д｀）
S型ﾓﾃﾞﾑつかっているんだけどこのﾓﾃﾞﾑの不具合って何処かに書いて
あった？同じような症状が他のCR-110を使っているﾕｰｻﾞｰにも見られる
って事はﾙｰﾀｰの不具合って感じが・・・（；´Д｀）

とりあえず一つ前のﾌｧｰﾑに戻してみてそれでもダメなら更に前の
ﾌｧｰﾑにしてみるよ。それでもあかんかったらｻﾎﾟｰﾄに以下のような
ﾒｰﾙしてみる・・・（；´Д｀）
｢最新ﾌｧｰﾑにしても長時間のﾌｧｲﾙのアップ、ダウンを同時に転送
しているところダウン速度がアップ速度に比べて極端に遅くなる事が
多発します。このような現象は他ﾕｰｻﾞｰから報告されてないでしょうか？｣
(･∀･)ｲｲ?

>>424
まとめて書け、キモいんだよ！

>>458
S型は知らないけど、自分が以前使っていた、
初期フレッツADSLモデム(NEC製)は、
使っていると段々と遅くなったりもした。
電源再投入で元に戻る。
そーゆー例もあったので、聞いてみただけ。
他ユーザーのことは環境が全然わからんので何とも言えない。

>>459
聞くよろし。直ぐに返答をくれると思うよ。
問題があったのなら、次回ファームで改善されるかも。

>461
S型ﾓﾃﾞﾑについて必死こいて探してみたけど見当たらなかったよ（；´Д｀）
情報ｱﾘｶﾞヽ(´ー｀)ノ�d

本体ｽﾃｰﾀｽ情報といっしょに質問をﾒｰﾙで送ったところ
早速、返事が返ってきました。ほんと、ｻﾎﾟｰﾄ良すぎヽ(´ー｀)ノ
--　以下抜粋　--
「TX: fragment needed 56」に付きましては、WAN側から受信
したパケットが不足し、CR-110/HUB からクライアント側へ渡すパケットを再
構成する事が出来なかった回数を表します。
この場合、CR-110/HUBはパケットのタイムアウト発生まで待機、クライアント
側からのパケット再要求、通信相手先からのパケット到着までの処理が行われ
る間、クライアント側の処理が待たされます。
したがって、クライアント側が実際に受信するデータ量が減少し、見かけ上の
通信速度が低下します。

この現象は、主に通信経路上でパケットが消失する事によって発生致します。
ADSL回線を使用されており、時間が経過すると再び元の通信速度に回復する事
から、パケット消失の原因としてはノイズによる可能性が最も高いと考えられ
ます。
コネクタ部分からADSLモデム迄の間に長い電話線（RJ-11）を使用している様で
したら、こちらをなるべく短い電話線に変更し、EthernetのUTP ケーブル（RJ
-45）を長くする等のノイズ対策を行って下さい。
電話線を短くしており、またADSLモデムの周辺にノイズの発生源（ACアダプタ
やテーブルタップ、無線を使用する電話の子機等もノイズの発生源となる場合
がございます）が見当たらない場合には、424様宅からNTT交換局までの間に問題
がある可能性が高いと考えられますので、NTT へ御相談下さい。

他のADSLユーザ様からも若干、424様と御同様の御質問を受けておりますが、
ノイズによる影響が少ない、CATV・光・専用線を利用されているユーザ様から
は寄せられていない御質問となっております。
また、申し訳ございませんが回線上のノイズに関する問題についてはサポート
を行えない事を御了承下さい。

まっ、要するにうちの環境がそうさせているみたいですね。CR-110よ、疑ってｽﾏﾝ（；´Д｀）

>>462
見当違い情報でスマソ。

んでも、理由がわかってよかったね。

XR-300/TX2ゲット。
CR-110よりも遥かに小さい金属筐体。手のひらサイズ。
使うとほんのり暖かい。勿論ファンレス。

んが、速度でないです。Bフレッツで現在12Mbpsぐらい。
30Mbpsぐらい出てくれないと、金額＆前評判的に納得できんす。
ファームの出来がまだまだなのか？　現在、v1.03a。

あと、設定画面も微妙に設定しづらい。
CR-110の時のような反応の遅さはないけど、左のメニューが使いづらい。
項目にマウスを合わせると、サブメニューがポップアップするのだけれど、
他の項目が隠れてしまったりして、微妙に使いづらいです。
凝らずに普通のツリー構造が使いやすいかと。

また、設定変更しても表示が設定前のままだったりすることがあって、
迷うことあり。修正きぼん。
あと、設定が楽になるコマンドライン設定画面の早期導入をきぼん。

まぁ、サポートの良い会社なので、今後の修正に期待するです。

XR-300について、センチュリーシステムズから素早い返答。
次回更新予定ファームはテスト中だが、29Mbpsはでてる模様。
設定画面も2月はじめ予定のファームで大幅更新とのこと。

本当にサポートが良くてありがたい。
やはり買って損はしなかった。期待。

Ver2.18更新age

このバージョンでは、以下のような機能強化、修正をおこないました。


LAN側のPPTPクライアントから、WAN側のPPTPサーバに接続できない不具合を修正しました。

>>466
ほう。
ちょうど近々つかおうと思っていたプロトコルだけにナイスタイミング。

XR-300のファームv1.1がアップされたので試してみた。
とりあえず、計測サイトで20Mbps程度の速度を確認。
以前より大きく高速化。今後の更なる高速化に期待。

んでも、一部のサイトが見れなくなった。
http://www.nifty.com/
http://www.wni.co.jp/cww/
など、他にも幾つか、、、なんでだろ？
ルータを通さないと見れるし、以前のファームでは見れたので、
現ファームの問題だと思うが、、、はて？

24.4Mbpsぐらいは行く模様。ふむ。

時間帯によるね。速度。
良いパフォーマンス。

測定サイト http://speed.on.arena.ne.jp/ v2.0.8
測定時刻 2002/01/12 05:36:18
回線種類/線路長 家庭向け光ファイバ(FTTH)/-
キャリア/ISP NTT Bフレッツ ベーシック/dti
ホスト1 WebArena(NTTPC) 31.0Mbps(6008kB,1.7秒)
ホスト2 at-link(C&W IDC) 24.8Mbps(6008kB,2.0秒)
推定最大スループット 31.0Mbps(3870kB/s)

XR-300のv1.1ファームアップで、
見れなくなったサイト>>468の一部が今は見れるようになった。
何故？

が、見れないサイトは見れないまま。
http://www.nifty.com/ は読み込みにいったまま反応無し。
→http://homepage2.nifty.com/〜/ などは見れる。
http://www.nikkei.co.jp/ は読み込みにいったまま反応無し。
→http://biztech.nikkeibp.co.jp/ こっちは大丈夫。

DNS周りのエラーなのだろうか？
設定はv1.1アップ前と変わらず、以前は問題なかったんだけどなぁ。
ルータ介さないと見れるし、、、うむむ。

XR-300でNTTフレッツスクエアのwww.fletsとかspeed.fletsの名前解決が出来ないのは何故だろう？
IP直に打つと繋がるからDNS関連の問題だと思うんだけど、、、
フレッツスクエアで速度チェックしたいよ、、、

XR-300のv1.1で、>>471の一度見れるようになったサイトで、
また見れなくなったサイトあり。
現状見えるままのサイトもあり、何だか良くわからない。
同ドメインでも、一部ページは見れて、
一部ページ(同domainの/以降が異なるページ)は見れないこともあるし、、、
URL絡み？　他の何か？

速度が上昇したけど、この状態はツライなぁ……鬱だ。
(遅くても見れないサイトの無かった旧ファームに戻したい)
更なる改善を期待。
ほぼ問題無しファームまで改善頑張って欲しい。

見れないドメインをtracertしてみた。
一応、2番部分だけIPを?.?.?.?に修正。

C:\>tracert www.ntt-east.co.jp

Tracing route to www.ntt-east.co.jp [210.173.161.207]
over a maximum of 30 hops:

1 <10 ms <10 ms <10 ms 192.168.0.1
2 <10 ms <10 ms <10 ms ip-gate.tokyo-ip.dti.ad.jp [?.?.?.?]
3 <10 ms <10 ms <10 ms tokyo-ip-gate-1.otemachi2.dti.ad.jp [202.216.249.154]
4 <10 ms <10 ms <10 ms jpnap-1.otemachi2.dti.ad.jp [202.216.248.144]
5 <10 ms <10 ms <10 ms ot-c1-0-1-0.mfeed.net [210.173.176.1]
6 <10 ms <10 ms <10 ms fs-c1-2-2.mfeed.net [210.173.161.9]
7 * * * Request timed out.
8 * * * Request timed out.
以降永遠に続く、、、

C:\>tracert www.nifty.com

Tracing route to www.nifty.com [202.248.20.68]
over a maximum of 30 hops:

1 <10 ms <10 ms 10 ms 192.168.0.1
2 <10 ms <10 ms <10 ms ip-gate.tokyo-ip.dti.ad.jp [?.?.?.?]
3 <10 ms <10 ms <10 ms tokyo-ip-gate-1.otemachi2.dti.ad.jp [202.216.249.154]
4 <10 ms <10 ms <10 ms atm-otemachi2-gate-1.otemachi.dti.ad.jp [202.216.227.130]
5 <10 ms <10 ms <10 ms core7.otemachi.dti.ad.jp [203.181.69.6]
6 <10 ms <10 ms <10 ms AS2510-2.ix.jpix.ad.jp [210.171.224.88]
7 <10 ms <10 ms <10 ms p4-0.otmnoc-9.bbn.web.ad.jp [133.160.240.229]
8 <10 ms 10 ms <10 ms p4-0.tatebayasi-22.bbn.web.ad.jp [133.160.240.246]
9 <10 ms 10 ms <10 ms ge4-0-0.tatebayasi-17.bbn.web.ad.jp [133.160.13.134]
10 <10 ms 10 ms <10 ms 133.160.139.254
11 * * * Request timed out.
12 * * * Request timed out.
以降永遠に続く、、、

XR-300を介したパケット(?)が特定のポイントを通れない状況なのかな？
見れたり見れなかったりは、ルートが変わったときに発生とか？

>>474
マシン直結でもtracertの結果は同じだった。関係無いみたい。
でも、ページは見れる。

とりあえず、何度もスマソ。
メーカーに聞いてみる。

新ファームあげ
http://www.centurysys.co.jp/product/cr110/index_d.html

1.LAN側のPPTPクライアントから、WAN側のPPTPサーバに接続できない不具合を修正しました。

↑がいしゅつです。

XR-300(PPPoE)で接続できないサイトがあるトラブル、
もう少しで解決する模様。

ありがたいです。

CR-110HUB のファームのバージョンアップでスピードが上がったような
気がするんだけど。
気のせいかな？

>>479
スピードアップするようにチューンしたのかも。

XR-300/TX2の更新履歴
ファームウェアVer1.12(2002/1/17)リリース

このバージョンでは、以下のような機能強化、修正をおこないました。

1.PPPoE接続時に一部のサイトに接続できない不具合を修正しました。

--
ヽ(´∀｀)ノ 1.12にバージョンアップだぁ〜 ヽ(´∀｀)ノ

>>481
相変わらずサポートいいなー

XR-300/TX2のv1.12、
とりあえず、接続できなかったサイトは全部問題無く繋がるようになった。
今んとこ問題無し。

素早い対応感謝です。本当に良いサポートだ。
やっぱり、買ってよかったよ。

XR-300/TX2 v1.12 フィルタ40個ぐらいで、これぐらいは順当に出るです。

測定サイト http://speed.on.arena.ne.jp/ v2.0.8
測定時刻 2002/01/18 04:25:36
回線種類/線路長 家庭向け光ファイバ(FTTH)/-
キャリア/ISP NTT Bフレッツ ベーシック/dti
ホスト1 WebArena(NTTPC) 29.1Mbps(6008kB,1.7秒)
ホスト2 at-link(C&W IDC) 8.8Mbps(3063kB,3.0秒)
推定最大スループット 29.1Mbps(3635kB/s)

XR-300/TX2 v1.12 はPPPoE接続でのスループット、
約31Mbpsですね。フレッツスクエアで計測。

1.5MDSLから8Mに移行したのに未だに（失礼）CR-110使っている人
いますか？そこそこCR-110のｽﾙｰﾌﾟｯﾄがでるとｶﾀﾛｸﾞｽﾍﾟｯｸに書いてある
ので8Mに移行しても大丈夫ですよね？

CR-110のオーバーヘッドはどのくらいですか？
仮に直で2Mbps出る環境にCR-110が挟まると1Mbpsくらいになってしまうのでしょうか？

>>486-487
ちょっと前にXR-300/TX2に乗り換えたので、
最新のv2.18は試していませんが、
(>>479さんの発言が気になります)
フィルタを24個かけた状態で、
PPPoE接続Bフレッツベーシックで5Mbps程度は出ていました。

>>488
ありがとうございます。
これって元が31Mbpsだから5Mbps位でるんですよね。
元が5Mbpsくらいだと1.2Mbps位まで落ちちゃうってことでしょうか？
それとも5Mbps以下なら速度低下はないってことでしょうか？

ADSLの8Mbpsで使う予定です。

>>489
そんなことは無いよ。
直結と比べると多少のロスは発生するけど、
基本的に5Mbpsは出るはず。
この場合、ルータがボトルネックなので、
かなり正確なスループットだと思う。

自分はセキュリティ重視でフィルタ設定していたから、
もう少し減らせばもっと速度は出ると思うよ。

(元が31Mbpsってのも違うよ。それはXR-300 v1.12のPPPoEでの平均スループットね。
マシン直結なら84Mbpsは行くよ。でも、回線が速いからルータが速い訳じゃないよ)

>488
おおっ、誰も見ていないかと思っていましたがﾚｽありがヽ(´ー｀)ノ�d
その数値はDLですよね？良く8Mに移行しても結局
5-6M程度しか出ないって見るのでそれぐらい出れば十分ですね。
反対にUPなんかは1Mいっぱいまででそうですね。
まだまだBﾌﾚｯﾂが来るまでCR-110使えそうで安心しましたヽ(´ー｀)ノ

XR-300/TX2 v1.12、今のところ快調。

う〜ん、このスレらしく、問題無し→書くこと無し状態だ。

"XR-300対向でVPN"なんてやったことある人いませんか？
三ヶ所でそれぞれ導入してインターネット向けルータ兼VPNルータに
しようと思っているんですが。

現状は二ヶ所をDA64でつないでCATV経由で一ヶ所からインターネットへ、
一ヶ所はルータに穴をIP指定で空けてWinVNCで操作、
となっているのですが、VPNにしてDA64をやめたいんです。
HPみてもVPNに関する具体的な記述も少ないし、なかなか購入するふんぎりが
つきません。

ということで、何か情報ありましたらお願いします。

XR300でVPN、今メーカーに問い合わせてみたら、

"現行ファームウェアでは厳しいので、Ver2を待ってください"

と言われてしまった。。。清々しさを感じるくらいの潔い回答、
しかし、質問をせずに当然できると思い込んで購入した人は
ちょっと気の毒かもしれないですね。まあ、2月中にVer.2が
リリースされて問題が解決するならあと少しですが。

OpenBlocksS のポートフォワーディングで問題が出てるらしい。
OEM 元のこっちはだいじょぶなの？
http://pc.2ch.net/test/read.cgi/linux/1003991032/l50

http://www.centurysys.co.jp/product/xr300tx2/index_d.html
v1.13age

CR110付属のＡＣアダプターから高音ノイズが発生しませんか？
普通に使ってれば気にならないかもしれないけど、
気になる時は非常に気になる嫌なノイズです。
ＡＣアダプター抜き差ししてみると分かると思います。
代替品買おうか本気で悩み中。。。

>>497
うちのCR-110/HUB付属のACアダプタも，抜き差しした直後は
高周波のノイズ（キーン音）が出ますが，
しばらくすると（初期化（１〜２分位？）後），
音は止み，後は無音です．
ACアダプタに個体差があるのかな？

うちは気になる音はしないなぁ。
個体差かな。

>>497
買ったときからいまだに嫌な音がするよ。
棚の裏に置いちゃったので気にならなくなったけど
何とかして欲しいよね。
代替品ってあるの？

>>497
>>498
>>500
ACアダプタからの高周波音。
うちもあったが、サポートに言ったらACアダプタの交換品を速攻で送ってくれた。
交換後は快適。
サポートに相談してみては？
取りあえず言えば何とかしてくれるんで、XR-300にも期待。
少々モノが高くともサポートの質を考えればよいかなと。

ノートラブル保守sage

RIP使えてる人いる？
オンにしても、RIP自体のパケットが流れてこないんだけど･･･。
（Windows、Solarisの両方でパケットキャプチャして確認）

ちなみに、バージョン情報。
CR-110 Monitor Version 01.01
Downloader Version 03.12
Firmware Version 02.18

>>503
RIP使ってないからわからない。
サポートに聞いてみた？
メール送ると直ぐに返事くれると思うよ。

>>504
そだね〜。
前に電話かけたときも親切だったし。

>>505
結果報告よろ。

494でXR-300でのVPNについて嘘？を書いたので訂正します。

どうも、Ver.1.Xでは設定が面倒なのでVer.2.Xを待った方がいい、
ということらしいです。VPNに関する既知の不具合を聞いたらそう回答がきました。

まあ、(私のような)素人が中途半端に手を出してサポートに苦労するのを回避
したい、ということかもしれませんね。

>>506
了解〜。

でも水曜日くらいまで待っててくらさい。

・RIPについて
電話で問い合わせたところ、向こうではうまく動いてるらしく、
もう少し確認してから連絡をくれるとのこと･･･。

動いてないのやっぱうちだけかな？
RIPについて検証できる人、報告きぼーん。

原因解明
メールをそのまま載せるとまずいかもしれないので、要約すると、

Ehter0ポート側でPPPoEを使うと、
Ehter0側のネットワークはethernet(LAN)ではなくなってしまう。
そのため、Ehter0側にはネットワークがないものと認識してRIPを送出しない。

ということで、PPPoE接続時はRIPは使用できないと。
ただ、

CR-110のRIPの仕様で、
デフォルトルートをRIPで宣伝しないようになっているのを、
利便性の向上のため、デフォルトルートはRIPで宣伝するように、
改善する方向で検討していく。

ということなので、RIP使って何かしてる人には朗報？かな。

初歩的な事項ですみません。
フィルタリングとNATの設定を何か間違っているらしく、
次の2点について解決できずに困っています。
どなたかアドバイスいただけると嬉しいです。

1.Webスペースの鯖（トクトクなど）にFTP接続しようとすると、
　接続はできるのですがファイル一覧のリストが取得できません。
　FFFTPを使用していますが、NLST-alLコマンドのところで
　タイムアウトしてしまいます。3つ程の垢で試しましたが同じです。
　Air"Hなどルータを通さずに接続した場合は問題ありません。

2.Web鯖を公開しようとサーバソフト（AN HTTPD）を入れ、ポート80を
　空けたつもりなのですが、外部からグローバルIPを打ち込んでも
　アクセスできません。

以下にフィルタリングとNATの設定を書きます。
（ルータは192.168.0.1、PCは192.168.0.3）

nat 0 192.168.000.003 192.168.000.003 tcp www 000.000.000.000
nat 3 * * * * 000.000.000.000

filter 1 reject in 192.168.000.000/24 * * * * 0
filter 7 pass in * 192.168.000.003/32 6 * 80 0
filter 9 reject in * 192.168.000.000/24 254 * * 0
filter 10 pass in * 192.168.000.000/24 1 * * 0
filter 11 pass in * 192.168.000.000/24 6 80 * 0
filter 12 pass in * 192.168.000.000/24 6 443 * 0
filter 13 pass in * 192.168.000.000/24 6 110 * 0
filter 14 pass in * 192.168.000.000/24 6 25 * 0
filter 15 pass in * 192.168.000.000/24 6 20-21 * 0
filter 16 pass in * 192.168.000.000/24 6 53 * 0
filter 17 pass in * 192.168.000.000/24 17 53 * 0
filter 18 pass in * 192.168.000.000/24 17 * 53 0
filter 19 pass in * 192.168.000.000/24 17 123 * 0
filter 23 pass in * 192.168.000.000/24 6 * 1024-65535 0
filter 24 reject in * * * * * 0
filter 27 reject in * * 17 * 135-139 1
filter 28 reject in * * 17 135-139 * 1
filter 29 reject in * * 6 * 135-139 1
filter 30 reject in * * 6 135-139 * 1
filter 31 pass in * * * * * 1

>>511
まず、1については、PASVモードで接続しよう。

>>511
filter 1 reject in 192.168.000.000/24 * * * * 0
って、ここで192.168.000.001〜254へのinを全部切ってない？

>>511
filter 9 reject in * 192.168.000.000/24 254 * * 0
外部からのtcpestを切ってるね。
外から接続要求きても、ここで切れてるかと。

あ、でも、filter 9はいいのか。ゴメン。

>>512
PASVモードで接続したら、ファイル一覧取得できました。
激しく感謝です。

>>513
filter 1 reject in 192.168.000.000/24 * * * * 0
は、192.168.000.000/24から（192.168.000.000/24へのではなく）
のinを切るということで、なりすまし防止のつもりなのです。
それでもまずいのでしょうか？　理解が足りてなくてスマソです。

>>516
ゴメン、見間違い。

それなら、
filter 0 reject in 10.0.0.0/8 * * * * 0
filter 0 reject in 172.16.0.0/12 * * * * 0
filter 0 reject in 192.168.0.0/16 * * * * 0
でGo.

filter 7 pass in * 192.168.000.003/32 6 * 80 0
を
filter 7 pass in * 192.168.000.003/32 * * 80 0
にしてみては？

>>518
やってみましたが、やはりアクセスできませんでした。
あ、でもアドバイスありがとうございました。

>>519
27-31のフィルタは問題ないとおもうので
それ以外の全部はずしてから1個ずつ追加しながらテストしてみれば？

>>519
あと質問なんですが
宛先IPのあとの６とか１７てのはどういう意味なのでしょか？
プロトコルいれるとこだとおもうんだけど
icmpの番号かな？

>>511
そもそもローカルからローカルアドレスを指定すれば見れるの？
それから、AN HTTPDの方で、グローバルIPからのアクセスを
拒否している(または許可していない)なんてことはない？

まずは、520の言う通りfilter 9と24を消して外から見れるか
確認するのが先決だと思う。
514の言うfilter 9があやしいと思うのだが、あってもいいのか？

あと細かいようだが、
nat 0があるので、filter 7は意味無いかと思う。
さらにfilter 23があるので、filter 11〜16も不要と思われる。

>>521
6はTCP 17はUDPでしょ。

>>522
そういう書き方もあったのね
ありがとうございます

>519
この辺にヒントが
>315-323
やはりfilter 9はまずそう

>>522
ローカルからローカルアドレス（192.168.0.3）指定で見ることはできます。
24のみ消したことがありますが、外からは見られませんでした。

23については今回のことで色々いじっていて元に戻すのを忘れた設定ミスです。
filter 23 pass in * 192.168.000.000/24 6 1024-65535 1024-65535 0
が正しいので、11〜16を残してあるのです。

帰宅後（明日の夜になりますが）、9と24を外したり、AN HTTPDの設定を
確認したり等を試してみて結果をご報告いたします。
レスありがとうございました。

ブロードバンドルーターのおすすめを教えて ２
http://pc.2ch.net/test/read.cgi/hard/1012450559/

CR-110ファームウェアの更新履歴


Ver.2.22(2002/2/15)リリース

このバージョンでは、以下のような機能強化、修正をおこないました。


TCPポート25番への接続を受け付けてしまっていましたが、セキュ
リティ上問題があるので、本装置へのポート25番での接続も受け付
けないように修正しました。

一部環境下において、正常にファイル転送等ができなくなる問題を
修正しました。

Web設定画面の「ADSLかんたん設定」の画面で、パスワード欄に
「>」を含んだ文字列を指定すると、それ以降の文字列が枠の外に表
示されてしまう問題を修正しました。

メールの送信に時間がかかってしまう問題を修正しました。

F/W更新age

安定動作し過ぎてネタが無いsage

511です。
filterの9と24を外してみました。
それから、AN HTTPDの設定で、アクセス制御を取っ払いました。
それでもやはり外部からアクセスはできませんでした。
（あとは、BlackICE Defenderを入れておりますが、
　ポート80は開けてある（つもり）だし、ブロックしている形跡もないです。）
といっても諦めるのは悔しいので、もう少し色々調べてみることにします。

それではレスをくださった方々、無知な質問に付き合っていただき
誠にありがとうございました。

BIもオフにして確認したほうがええんじゃないかと・・・

>>511
ええかげん学習しろよ…。
考える理由を一つずつ削って原因を特定しないと、
問題解決は出来ないぞ。
531の言う通り、とりあえずBIをオフにして確認。

それから、どうやって外部から見てる？？
グローバルアドレスを持ったPCから、ルータの
WAN側のアドレスを指定して見てる？
まさか、ローカルアドレスを指定して見ようと
してるなんて間抜けなことしてないよね？
そうじゃないなら、どういうエラーで見れないの？

>>531、532
はい、ローカルアドレスではなくWAN側のアドレスを指定して、
自分のノートPCからAir"H経由で見ています。

BIをオフにしてみても変わりません。
CR110のフィルタをひとつずつ抜いていき、
最後はフィルタ使用設定自体をオフにしましたがダメです。
表示されるエラーは、「サーバが見つからない」エラーです。

自分でも原因を突き止めたいという意思はあるのですが、うまくいきません。
根本的に勉強不足のようで、レスを下さる方に申し訳ないですね。
逝ってきます。。

>>533
モデム直結でどうなる？
直結でつながればCR-110側の問題だけど。

WAN側アドレスが間違ってたというオチは･･･ないよな。

>>533
filter云々以前に通信できている事は確認した？
1.AirH"ノートPCからWAN側アドレスへping
2.AN HTTPDをインストールしたPCからノートPCへping
この二つは間違いなく届いてる？
当然だがICMPを切らずにやってね。

CR-110のHUBにアライドのNIC刺すと全ポート調子が悪くなる。
仕方なく他のスイッチングHUB間に噛ませて使用中。
初期不良でもなさそうだし、ただの相性なんだろうか？
　

>>534
モデム直結でも繋がらなかったので、ひょっとしてスレ違いだったかも
しれません。CR-110を疑ってすまなかった…という感じです。

>>535
ルータ経由では、pingはどっちも届きません。
通信自体も全然できてないようです。
モデム直結だと、ノートPCからのpingは届きますが…。

OpenBloksSを持ってるんですが、XR-300のファームを載せられないｯｽかね？

XR-300のVer.2のファームをUnnumberdで試した人はいませんか?
来週Bフレッツ開通なので（しかも複数固定ＩＰで）すが、
買おうかどうかちょっと迷ってます。

>>539
昨日通販で買い、今日届きます。
但し、ファームがVer2かどうかは不明です。
ファームがVer.2でしたらUnnumberdで繋いでレポートします
(現在BA5000SOHOでUnnumberd中です)

>>537
ISP側でポート閉じられてるかもね。

サーバのポート番号を8080とかにして、
http://somewhere:8080/
とかでノートからアクセスしたらうまくいくとか？

>>540
いやぁ、ぷらっとほーむに行ったら売ってたので衝動買いしてしまいました（藁
これから中身を見てみます。ファームはVer.2が入ってるような感じです。

いつの間にか、4ポートモデル「XR-300/TX4」なんてのもでたのね。
ほしいが59,800円
http://www.centurysys.co.jp/product/xr300tx4/index.html
http://www.watch.impress.co.jp/akiba/hotline/20020223/ni_i_nw.html#xr300tx4

>>542
私は、ぷらっとほーむの通販で買いました
ファームVer.2が入っていたのですが、私の能力ではPPPoEの設定を
しただけではWebすら見れず Unnumberd まで届いていません^^;
(接続中にはなるのだが...)
しかし、色々設定が出来るので、やっぱりXR-300は良いですね

>>543
私もXR-300/TX4が欲しかったのですが...

>>544
Ver2.0にバグがあるのかも。

>>544
今日Bフレッツ開通なので、こちらでの結果をアップしますね。
いま、事前の設定作業をしてるのですが、なんか中身はLinux
だろって言う意識が強いからか、なんか中途半端な印象です。
Webの設定インターフェースも、細かい部分がいまいちだし、
NTPでの時刻合わせもできないし、マニュアルもあんまり出来が
良いとは思えません。これなら、OpenBlocksSを買って自分で
作ったほうが、納得行くまで設定できて良いような気もします。
でも、実はCoregaのSW-4P Proも使った事があるのですが、それ
よりは何倍も良いのは確かです。

CR-110 ﾌｧｰﾑ211->222にしたら特定のFTP鯖に接続できなくなった
ﾛｸﾞｲﾝできるがPORTｺﾏﾝﾄﾞ後のLISTｺﾏﾝﾄﾞの応答がなくなる
相手J-COMなんだけど 他のISPの鯖には問題なくつながる

ﾌｧｰﾑ全部試したら0216まではOKで0217からNGだった
ｻﾎﾟｰﾄ問い合わせ中
当方の回線はﾌﾚﾂADSL
NATとPAT両方設定してるんだけど0217の変更点でなんか悪影響
してるような・・・
誰か同じ現象でてる人いないかな？

Unnumberdで接続できました。特に問題ありません。
ただし、NATは別のゲートウエイでやるので設定してません。

>>539
繋がらないのは自分がアホだった事が判明し無事に繋がっています。
Unnumberdでも繋がりました
しかし...なぜかXR-300/TX4が手元に...
XR-300/TX2の方がカッコ良いかもしれない

いいなぁTX4。ただ、なんとなく放熱は大丈夫か?って気がします。
私も次の2.1のファームが出たらTX4も試してみるつもりです。
なんか、サポートページに、Unnumberd接続の手引きがアップロード
されていました。これは解りやすくまとまってます。

XR-300のファームウェアバージョンアップに失敗しました。理由は

"設定リセットしなかった"

からのようです。二個のうち一個は問題なかったのですが、一個は
表示が"6"になってからずっと動きません。リセットしてもだめで
結局送り返すことに。。。

みなさん、1.13から2.Xにあげるときはきちんと設定リセットしてからに
しましょう。

一応補足しますと、症状としては

1.ぐるぐる回って書き換え中を表示
2.リセットがかかる
3.通常のように数字が変わるが、6のところで止まる

という状態です。本来は、この後左右に動くパターンに
変わるはずなんですよね。

相変わらずサポートはいいですね
連絡してから1日でCR-110の新ファーム
送ってくれました
もうすぐv223にUPするでしょう

533です。
何故かアクセスできるようになりました。
大変嬉しいのですが、一番問題なのは原因がよくわからないことです。
結局、設定は511の時点と全く変えない状態で動きました。
違う点といえば、40日ぶりくらいにPCを再起動したことくらいです。
ともかくも、今までレスを下さった皆様に御礼申し上げます。

人柱さんに情報きぼ〜〜〜ん
XR-300はMacでファームのアップデートできるん？
できたらいいなーーーと、TX4買うぞと。

>>555
Mac使いではないが、XR-300はファームデータを本体にアップロードして、
本体自身がアップデートを行うので、大丈夫と思われ。
でも、Macで使っている人の意見を聞くのが正解と思われ。

>>554
実はDHCPでWebサーバのPCに間違ったアドレス（たとえば192.168.0.4とか）
が振られていたのが原因だった．
で，再起動で192.168.0.3に戻った．

とか推測してみる・・・

ついでに
tcpestのreject云々は，それより前に
filter 7 pass in * 192.168.000.003/32 6 * 80 0
で通してるので問題なし．そのままでOKですよ

TX4ﾎｽｲ
先週、ぷらっとほーむに行ったら一個あった。
OpenBlocksはR以外はプラ箱なのでEMIが気になる。

頼むよMACな人、XR-300使ってる人いない？
自分勝手だけど人柱はやだよな〜。

>>559
恐らく問題ないと思われ。

しかし、そんな態度だと、誰も教えてくれんと思うぞ。

>>551-552
やっちまった奴その2です。
「設定のリセット」と書いてあったので、ハードリセットのことと思い、
本体の白いボタンを押して電源入れ直した後、
ファームバージョンアップしたんですよね。
するといつまでたってもLEDが6で止まったまま(泣)

センチュリーのサポートに電話してやり方が違っていることを知りました。
サポートの電話がすぐにつながったからいいけど、
もうちょっと詳しい手順をWEBに書いておいてよね。

>>550
1日眺めてから、昨晩初めてTX4の通電をしたらLEDが８の字に
光りっぱなし。今日サポートに電話したらすぐに新しいのを
送ってくれる事になりました。
電話もすぐにつながるし、実にサポートが良い！

>>561
ハードリセットする時に電源を入れなおしますが、この時、
コンセント側を抜かないと壊れる事が有ると、マニュアル
(CD-Rに入っているマニュアル)に書いて有るんですよね。^^;
もう少し分かりやす所にも書いて欲しい

壊れないのが一番。
もう少し待った方がいいかな

>>563
ごめんなさい。誤解を与えたと思うので訂正します。
壊れていたと言うか不具合はLEDだけです。
８の字にボーっと光っていて、インジケータ表示が
さらに強く光っている状態でした。
他に不具合は有りませんでした。

部品不良でしょうが、だったら出荷前に気が付けよと言うことか？
(ある意味では壊れたのよりたちが悪いのかなぁ...)

うーむ。　なんとも…

今日(3/02)に、バージョンアップに失敗してメーカーに送ったXR-300が
返ってきました。確か水曜日に送ったはずだから、対応早いですよね。

そうです。対応速いよね。
こちらのXR-300も復旧してもらいました。
色々と設定をお試し中。
syslogを別マシンに投げたり、外部アタックの検出とかできるのね。
しばらく楽しめそう。

http://www.centurysys.co.jp/product/xr300tx2/index_d.html
ファームVer.2.1アップage

・最大4つまでのマルチPPPoEセッションに対応しました。
・IPsecの最大対地数を8から32に拡大しました。
　(IKE/IPsec のSA 数(同時接続数)の上限値を拡大)
・IPsecの設定画面を改良しました。
※この変更により、Version2.0の"相手先の設定"で
おこなっていた設定は、IKEポリシーとIPsecポリシー
という形で分けて設定するように変更されました。
詳細はマニュアル(Ver2.1)の10章"IPsec機能"をご覧下さい。
・フィルタ設定,バーチャルサーバ設定でプロトコルとしてESPが
　指定できるようになりました。
・その他、細かなバグ修正をおこないました。

sageとるし、、、

サポートメールの返答が来ない、、、ふぅ、、、

XR-300対向でVPN接続試しています。親切にサポートしてくれた○田さん、
ありがとうございました。

使ってみた感想としては、"違和感がない"という感じでしょうか。
ローカルIPでのpingは通るし"dir \\192.168.0.1\public_html"みたいに
できるし、単純に専用線+ルータでつないだような感じです。ftpで試したところ
2Mbps以上は出ました。

ということでとりあえず報告します。

CR-110は、UPnPに対応しないのだろうか。
UPnP自体はちょっと怖いけどあると便利かなと思う。

>IPsecの最大対地数を8から32

むむ、会社で使える規模になった。
現在社内ネットワーク設計中で古川電工のFITELnet-F40
を考えていたがこれは考え直さないと...。
>571さん継続レポート期待してます。

>>573

ちなみに、私の会社は2拠点をDA64(月約45,000円、高っ！)でつないでいます。

現在、自宅PCのlmhostsファイルに会社のドメインコントローラー兼WINSサーバーを
書き加えWinXP-Proで会社のドメインにログインして使っています。使ってみた感じは、
本当に会社のクライアントPCと全く同じです。

今、自宅httpサーバー(vaio505ex,ram64MB,11Mbps無線)から会社PCでファイルをDLすると
"直：250KB/sec、IPsec：約190KB/sec"くらいでした。スピードが必要ならば/DESを
購入する方が良いみたいですね。
私の場合は、Bフレッツベーシックx2、フレッツADSLx1でのVPNを予定しているので
2箇所は/DESの方がいいかなーと考えています(すでに/DESじゃないやつを2個買って
しまいましたが)。

おお、さっそくありがと。

拠点間、通信費が○百万円/月かかってんだうちの会社。
どのみち基幹業務はFRから離れなれないけどノーツアクセス
はダイヤルアップで遅くて高い。これが置き換えれないかな
と思ってます。ところで、/DESではない方は3DESなんだろうか？
だだのDES？3DESをソフトで1.5Mbitも出ればすごいと思いますが。

> と思ってます。ところで、/DESではない方は3DESなんだろうか？

確かに、HP見ても/DESじゃない方にはDESって言葉が全然見当たらない。

> IPsec使用時のスループットはどれくらいですか？
>
> ハードウェア暗号処理が可能なXR-300/TX2DESでは約8.4Mbps。
> ソフトウェア暗号処理を行えるXR-300/TX2、XR-300/TX4で約4.0Mbpsです。
>（ 上記いずれもFTPでの実測値 ）

というQ&Aがあるので、普通に考えればH/WかS/Wかの違いのみだと思うんですが。

今Yahoo!BBで下り6.8Mb出ています。
CR-110Pro購入希望なんですけど、速度低下はありますか？
素直にXR-300買った方がよいのでしょうか？

XR-300/TX2でファームをv2.xにしたら、
PCがDNSを自動取得出来なくなったようなんだけど、そんな症状の人っている？

今まではPC(Win2kSP2)のTCP/IPの設定で、DHCPとDNSを自動取得にして、
問題無く取得できていたんだけど、
v2.xにしてから、DNSが取得できていないようで、
仕方ないので、今はXR-300のアドレスを指定して動かしてる状況。
その辺の設定は下記のような感じなんだけど、
何か助言が貰えたら嬉しいです。設定ミスの可能性も高いし。

[各種サービスの設定]
DNS=1 ;DNSサーバ 0:停止 1:起動
DHCPD=1 ;DHCP(Relay)サーバ 0:停止 1:起動
IPSEC=0 ;IPsecサーバ 0:停止 1:起動
ZEBRA=0 ;ダイナミックルーティング 0:停止 1:起動
SYSLOG=0 ;SYSLOGサービス 0:停止 1:起動
QOS=0 ;帯域制御(QoS)サービス 0:停止 1:起動
SNORT=0 ;攻撃検出サービス 0:停止 1:起動
SNMP=0 ;SNMPサービス 0:停止 1:起動

[DNSキャッシュの設定]
CACHE=0 ;DNSキャッシュ 0:使用しない 1:使用する
PRIMARY= ;プライマリDNSサーバのIPアドレス 使用する場合は必須
SECONDERY= ;セカンダリDNSサーバのIPアドレス

[DHCPサーバの設定]
RELAY=0 ;サーバの選択 0:DHCPサーバを使用する 1:DHCPリレーを使用する
RELAY_SERVER_IP= ;上位DHCPサーバのIPアドレス

[サブネット1]
SUBNET=1 ;サブネット1 0:無効 1:有効
NETWORK=192.168.0.0 ;サブネットのネットワーク番号
NETMASK=255.255.255.0 ;ネットマスク(オクテット表記)
BROADCAST=192.168.0.255 ;ブロードキャストアドレス
LEASE_FROM=192.168.0.2 ;リース開始IPアドレス
LEASE_TO=192.168.0.64 ;リース終了IPアドレス
ROUTER_IP=192.168.0.1 ;デフォルトルートのIPアドレス
DOMAIN_NAME= ;ドメイン名
PRIMARY_DNS=192.168.0.1 ;プライマリDNSサーバのIPアドレス
SECONDARY_DNS= ;セカンダリDNSサーバのIPアドレス
LEASE_TIME=3600 ;標準リース時間(秒)
MAXLEASE_TIME=21600 ;最大リース時間(秒)

98マシンの方でもDNSサーバーのアドレス(192.168.0.1)が自動取得できなかった。
設定ミスっぽいが、どこを直せば良いんだろう？？？
v1.xの時は問題なかったんだけどなぁ、、、

>>575
センチュリーのホームページのサポート・ダウンロードの所に置いてある
XR-300/TX2マニュアル---(Ver2.1対応版: 2002年3月13日更新)の52ページに

XR-300は、パケットの暗号化アルゴリズムとして
トリプルDESを採用しています。またXR-300/TX2DES
モデルではこの暗号化をハードウェアで処理
しますので、ソフトウェアで処理するよりも
高速に処理が可能です。

と書いてあるよ。

>>581

そうか、トリプルなのね。すごいや。それならXR-300/TX2はDESにバージョン
アップできないものだろうか？ぜんぜん根拠はないけどたぶんハード
モジュール付け足しただけではないかな。だれか分解した人いる？

XR-300/TX2+別にHUB購入 と XR-300/TX4

どっちがいいですか？

>>583

マニュアル読むと同じようなことが出来るが
XR-300/TX2+別にHUBの場合でインターフェースの
エイリアス作成した場合保障外の動作になる
そうだ。それから、XR-300/TX4の場合ポートごと
に100Mなので帯域的には有利かも。

/DES買ったのでTX2と中を見比べたのですが、違いは分かりませんでした。
本当はきちんと基板の裏を見れば良かったのですが、なんか取って面倒に
なるのも嫌なので。
今まで使っていた/TX2の設定を保存,/DESで復旧、で問題なくリプレイス
できました。

多分今週中には専用線を経由しないように経路を書き換えると思います。
もちろんすぐに元に戻せるようにしてはおきますけど、問題がおきないか
ドキドキしますね。
ちなみに、テストをしている自宅-会社間は現在まで全く問題ありません。


>>581

やっぱりトリプルDESなんですね。具体的にどれくらい安全性が増すのか
よく分からないけれどなんとなくほっとしました。

>>585

>多分今週中には専用線を経由しないように経路を書き換えると思います。
>もちろんすぐに元に戻せるようにしてはおきますけど、問題がおきないか
>ドキドキしますね。

私は、深夜に入れ替えて可能な限りテストするつもりです。怖いですもんね
動かないと。上司に伝えると何日でも休みやるから安定させろと言われまし
た。理解があるのか無いのかわかんねぇ。

さて、昼休みに専用線からIPsecに切り替えました。
とりあえずは動いているけど、こわい．．．．．

IPsec、とりあえず半日は問題なく終わりそうです。専用線(DA64)と比べて
単に速いという以外は全く同じです。

とりあえず報告まで。

>>589
それはヨカッタ。
ウチの場合LANに50台ぐらい繋がっているんだがISPを変える
関係上、メールサーバーの書き換えが必要だが出来ない社員
も多く（上に行けば行くほどそう）今そちらで悩んでいます。
まあ、人海戦術かな？

それは、そうとして昼休みにルーターだけ交換してクライアント
の再起動は必要でしたか？再起動しない場合ルーターのIP同じでも
MACが変わるのでarpテーブル更新されるまでアクセスできないです
よね。windowsのarpのキャッシュタイムはどのくらいなのだろう？

↑は
>>588
の間違えっす

> よね。windowsのarpのキャッシュタイムはどのくらいなのだろう？

具体的な数字は知らないですが、2-3分でOKになりましたよ。ちなみにルータを
交換したのは夜で、専用線から切り替える前にXR-300同士でリンクが確立するか
テストを事前にしていました。

そのテストの時、私のもくろみは、スタティックルートは専用線ルータに
しておきIPsecでリンクが確立することを確認、大丈夫ならばスタティック
ルートを書き換える、と思っていたのですが、XR-300内ではスタティック
ルートの設定よりもIPsecによるルートが(リンクしなくても)優先されるようで
間違った設定でIPsecを動かしてしまい拠点間アクセス不通、ということに
なりました。

> ウチの場合LANに50台ぐらい繋がっているんだがISPを変える
> 関係上、メールサーバーの書き換えが必要だが出来ない社員

私の会社の場合、スタートアップ時にオリジナルのアプリが起動、レジストリ
の書き換えやアプリの起動等をしています。ユーザーは"どこで"に関係なく
同じように使えるようになってとても便利になりましたよ。
そのアプリを書き換えることで全クライアントの設定変更ができるので
管理者としてはすごく楽になりました。


先ほど、エクスプローラーによるファイル転送テスト(4.7GB)が無事
終わりました(単に自分の電子地図を会社に丸々送っただけですが)。
どうも、IPsec接続自体には問題なさそうですね。おそらく問題は、
インターネット接続そのものが切れないか、という部分でしょう。
4月のしばらくは様子を見て、問題なければ専用線さらば、って感じです。

>>591

>>2-3分でOKになりましたよ

あの後、Windowsのレジストリ調べるとそれらしきエントリがあり
それによると600secになってました。（W2K)

>ルートの設定よりもIPsecによるルートが
(リンクしなくても)優先されるようで

うう、そうなんですか20拠点ぐらいあるので段階的にやるとき気を
つけねば。

>同じように使えるようになってとても便利になりましたよ。

これは、NTのログインスクリプトをカスタマイズされたのでしょうか？
とても気になります。

しかし、4.7Gとは...。すごいですな。ファイル数はどのくらいですか？

> これは、NTのログインスクリプトをカスタマイズされたのでしょうか？
> とても気になります。

私の会社はクライアントはWin98SEなので、VBで作ったあるアプリが起動時に動くように
設定されており、その中でAPI関数等を使ってネットワークドライブの接続、proxyやメール、
Office系の設定等をユーザー毎に行うようにしています(レジストリ書き換えの荒技多用)。


> かし、4.7Gとは...。すごいですな。ファイル数はどのくらいですか？

ファイル数約55,000個です。問題が発生しないで一安心です。

>>593

>レジストリ書き換えの荒技多用
いいなあこれ、ぜひ市販してください。私は今、設定変更集作成中。
ルーター入れ替えよりもこっちの方がしんどいです。

あと
>エクスプローラーによるファイル転送テスト
とありますが、拠点ごとにWINSがあるのでしょうか？
XR-300はProxyARPに対応してましたっけ？

うちでも、IPSec使って拠点間接続試してみました。
安定して動き続けてます。

でも、うちの環境では致命的な問題あるので本格導
入は見合わせました。
今後に期待。

XR-300こうたんやけど。
GREをNATできない。(鬱
icmp,espはNATできるのに。。。
PPTPサーバー立ち上げるのにDMZにしないとあかんなのか。

あのー、会社でXR-300買ったんですけど熱がすごい・・・・
なんか臭いし（焦げてはいないけど・・・）
大丈夫なんですか？メーカーさん？
アルミだから良いけど、でも怖くて一度中を見ようと
おもったら開かないし・・・
表面の窓にキズがついてますし・・・
みなさんはそういうことないですか？

簡単に開きますが、ダメですか？
中はpower PCが鎮座していて発熱も納得です。
負荷に応じて熱くなりますので、わかりやすいです。
この前、熱くないと思ったらIPsecが切れてました。

ご親切にありがとうデス。どうやら、
側面のビスがキツイのとそのせいで
カバーが反り返っているせいか
開かないですね。それでもって
そばにおいてあるからか、な〜んか
オゾン臭というか、半田の臭いというか・・
するんですよねぇ。

　　　　　∧∧　　ミ 　＿　ドスッ
　　　　 (　 　,,)┌─┴┴─┐
　　　　/　　　つ　　６００　 │
　　〜′　/´　└─┬┬─┘
　　　∪ ∪　　　　　││　_
　　　　　　　　　　　 ゛゛'゛'゛

>>599

それはたぶん、放熱板とチップ間の熱伝導ゴムの臭いでしょうね。
あれだけ発熱してるのにグリースなどはなくゴムで抑えているだけ
です。ベースのOpenBlockSSがプラッチック筐体でも大丈夫な所
見ると案外安全なのかも。

XR-300シリーズ、5月から直販価格の一律5,000円値上げ発表age。
http://www.centurysys.co.jp/top/index.html

>>593

本日、入れ替え完了。とりあえず、大阪、東京間ADSL8Mで0.8Mぐらいは
出ていて、先輩とMS mesenngreでテレビ電話試してます。後ろで支店長
がうらめしそうに見てます。テレビ会議が導入されるとでも思っている
のだろうか？まあ、現在は快調です。4月は様子見といいたところですが
値上げとは...。

XR-300ファームウェアVer2.1.3age

・i-mode等の携帯ブラウザ上での文字化けが発生する問題を修正しました。

・設定ファイルの各項目の文字数(セミコロン,コメントは除く)が
　ちょうど４０文字の場合、設定画面がフリーズする問題を修正しました。

・スタティックルート設定画面において入力したメトリックが０以外の時でも
　再表示の際に０を表示する問題を修正しました。

・DHCPサーバー機能で一部IPアドレスが正常に割り当てられなくなる問題を
　修正しました。

・Version2.1.3以降については、運用中に設定のリセットをおこなわずに
　ファームウェアの更新ができるように修正しました。

問題無くUpdate完了。動作age

>>555

XR-300/TX2を使っているが、MacOSX(10.1.3)から、設定も、
ファームウェアのアップデートもできた。
ただし最新のファームウェア2.1.3だと、更新するファーム
ウェアのファイル名を「xr300v213.xr」から「xr300v213.bin」に
直す必要があった。あとは説明通り。

値上げ前に買っておいてよかった・・・

おお、OS X & XR-300ユーザがいた。
私も2台のXR-300を使っています。とはいえ買ったばかりで設定中
ですが。

ファームはWinでダウンロード、展開してからMacでアップしたので
問題なしでした。
Stuffitで展開するのが悪いのかと思ってました。

>>607

ファームのダウンロードもOSX上で問題なかったよ。
ダウンロードファイルは.lzhだけど展開はSthffItで普通にできたし。
前のファームウェアが.binだったので試しに名前直してみたらうまくいった、と。

>>606
自分も実はTX4を買ってました。
まだ0ポートでしかWANに繋げられていないので奮闘中です。

アップデートのやり方教えていただき感謝します。
実はできませんでした。
なぜできないかな〜と、1回失敗してからだったんで
助かりました。

ああ、専用線をやめてしまった。なんでも、休止にすると一ヶ月は再開できないらしい。
しかも手続きは2週間くらいかかる。。。

もう、XR-300君達、頼むよ。

>>603

こちらは現在までノートラブルですけど、どうですか？
テレビ電話なんて結構IPsecの苦手そうなものですが、遅延の具合は
どうですか？
ちなみに、拠点毎にWINSたててます。

>>610

>ちなみに、拠点毎にWINSたててます
やっぱしそうなのね。

　こちらはDHCPのDNSの振られ方がおかしい時がありましたが、
ちょうどファームが上がって修正されてました。
　問題は今回のファームUPは設定保持できないことで例によって
先輩に出馬いただいて作業してもらいました。でも、もうこんな
ことはこれっきりにしてほしいなあ。
　
　IPsec通信自体は安定してます。1週間一度も切れなかった。
XR-300よりもフレッツの安定性の方が怖いですよ。

　ところで、回線のバックアップ機能がありますが試されたこと
有ります？1対1ならともかく1対多とか多対多の場合運用できるかな？

>>610

それから、MS mesenngreは直結に比べると遅延があります。
衛星放送みたいで、キャスターがリポーターに”何とか
さんどうぞ”とか言ってるみたいな感じ。でも、QoSで帯域
の90％を割り当ててやれば昔の携帯電話なみにはなりました。
周りの社員からはブーイングの嵐だったのですぐやめましたけど。

>>611

>　IPsec通信自体は安定してます。1週間一度も切れなかった。
> XR-300よりもフレッツの安定性の方が怖いですよ。

そうですね、本当にそうだと思います。IPsecの安定性については
拍子抜けって感じです。

ちなみに、私の使い方は、本社(/DES)にproxyサーバーをたて、
支社(ノーマルTX2)はIPsecのみで外へのパケットは破棄、という風に
しています。まさに専用線の代わり。

来週、会社もBフレッツになるので、自宅会社間が(一応)100Mbpsとなり、
XR-300のIPsecの実力が分かります。
G.Wはどこにもいかないので、PFSを使わない場合のパフォーマンスへの
影響なんかも調べてみようかと思ってます。

しかし、自宅会社間がIPsecでつながっているシスアドって、幸せなんだか
不幸なんだか。。。

XR300使いのかた　教えてください。
ローカルルータとして使用したいと思っています。
もし、ローカルルータで使用されていたなら転送速度は
どうでしょうか？
ルーター越えでサーバーアクセスするＰＣは５台でファイ
ルの書き込み程度です。（1MB〜100MB程度）
１日に１０回程度なので問題ないかとは思ってるんですけ
ど。
そのグループだけセグメント分けとセキュリティ確保という
大義名分で購入しようかと。

>>614

カタログ値通り50.7Mbpsでは？まあ、フィルタとかは使うでしょうけど、
それで40Mbpsくらいは出るんじゃないでしょうか。

XR-300は、最近の他のルータと違ってローカルルータとしての用途を
意識した作り込みになっているように思います。

>>615
レス　ありがとう
10Base-TXに入れるのであまり遅いと後が怖いので。
って、まともなルーター買うほど予算もないし。
これで行きます。

10万以下のローカルルーターは案外、選択肢少ないよね。
業務に耐えるのはあと、ヤマハとアライドぐらいか...。

>>617
その２社以外だと１００万コース

１０年くらい前になるがGigaByteの 10/100DualHUBかって散々だった。
安くて飛びついたんだけど。

>>618

でも、センチュリーもヤマハやアライドとは毛並みが違うなあ。
機能やサポートは変わんないかもしれないが、telnetの設定
が無いので比べるのに違和感ある。それでも、あれだけの機能
をGUIで設定できるのはスゴイけど。

設定をテキストで編集できるのがいいね。

XR-300は電源オンからルーター機能が動作するまでってどのくらい
の時間がかかりますか？

TX2でもTX4でも同じでしょうか。

>>622
何故に？

>>622

30秒ぐらいかな。でもPPPoEをぶち切った場合、接続まで5分ぐらい
かかるよ。別にXR-300のせいじゃないけど。

モデム、ルーター、アクセスポイントを同時に起動してどのくらいで準備ＯＫ
となるのかな、と思って。

PPPoE接続で約５分と。　やっぱりつけっぱなしがベストかな。

>>626
フレッツADSLの５分はルーターのせいじゃないからな〜

>>626
ちゃんと手順どおり接続切れば待たんよ。

うん、PPPoE接続している時にいきなりACコード抜くとNTTの設備の
関係で5分くらい再接続まで時間がかかる。これはどのルーター
でも同じ。でも、XR-300で手動でPPPoE切断からACコード抜いた場合は
次に電源入れてから30秒ほどでPPPoE接続が復帰する。

ちなみにVPNの復帰も時間は変わんないです。

納得しました。　皆さんありがとう。

うーん、TX4使っているんだけど　”ステートフルパケットインスペクション”を
使うと上手く接続できないよ（鬱

フィルタの設定で必要なアドレスとポートを開放してやらなあかんと思うん
だけど、誰かお助けをー。

ウェブ閲覧するために必要な、入力・転送・出力のフィルタ設定を
教えてほすぃ。

・ステートフルパケットインスペクションを使わなければ全く問題なく接続できます。
・グローバルIPは、PPPoE接続のフレッツADSLです。
・マシンのipは 192.168.2.1 にしてます。

書き方変だ・・・（鬱

> ・グローバルIPは、PPPoE接続のフレッツADSLです。

グローバルipはフレッツなのでコロコロかわります。

TX2だけど、特に問題無いなぁ。ステートフルパケットインスペクション。
PPPoE、Bフレッツ。Ether1(WAN側)で使用。

それは、外部からアクセスできないと言うことですな。

転送フィルターにPPPoEから入力時、TCP80を許可すれば通ります。
必要に応じてIPアドレスも制限してくれ。

633&634さんありがとうございます。

すいません、説明がたりませんでした。

えーとですね。インターフェース設定にEtherポートの設定があると思うのですが、
そこのステートフルパケットインスペクションにチェックをいれると、そのポートだけ
外部→内部＆内部→外部の接続ができなくなりますよね。
(PPP/PPPoe設定のステートフルパケット〜はチェック入ってます）

でそのポートに接続しているPCのIPを192.168.2.1に設定しているのですが
634さんがおっしゃるようにtcp80を許可の設定をしても上手く逝きません（鬱

PPPoE主回線＞入力＞許可＞TCP80＞とか
PPPoE主回線＞入力＞許可＞TCP80＞192.168.2.1/24 など
転送フィルター、入力フィルター、出力フィルターなど色々入れて試したのですが、、
（たまに契約しているプロバのドメインのみ接続できます（キャッシュではなく））

インターフェース設定のステート〜のチェックを切れば全く問題無いのですが、
将来的にDMZでWebサーバーを公開したいと思ってまして・・・。

>>635
っそれはプロバイダでインターネットへの接続が切れてるような・・

636さん

いえ、別ポートで接続しているPC（こちらはインターフェイス設定のステートフル〜は
チェックしてません）はずっと繋がっているんですよ。

繋がらないPCも同じ状態でインターフェイス設定のステートフル〜のチェックを
はずして保存すると、その瞬間から繋がります。

PPPoEの設定にあるステートフル〜だけ有効になっていれば良いのかな？
インターフェイス設定のステートフル〜は、DHCPでふったローカルipを使用
している場合は使えないのかな・・・、色々Q&Aにあるpdfファイルやマニュアルを
読んでいるんだけど、なかなか難しいですね。

ああ、それはPPPoEだけでいいです。ただ、WAN側にHUB置いて
そこにADSLモデムとWebサーバー置くなどという用途の場合
意味のあるものとなります。この時、擬似DMZが出来上がります。
XR-300経由でルーティングもできるのでお試しあれ。

最近はＸＲ〜の話が多いみたいですが、ADSL８Ｍにするにあたって1万〜2万台
のルータ購入を考えています。大体この価格帯は安かろう悪かろうのイメージが
強いんですが、ＣＲ系はどうなんでしょうか？
とりあえずある程度安定して繋げて、ＩＣＱやネットゲームが滞りなく使えれば
十分なのですが。

>>639
CR-110、「PPPoEでの実効スループット」が5Mbps程度だから、
ギリギリ厳しい感じだが、機能や各パーツの品質は、
安かろう悪かろうのルータとは比較にならない。
あと、IOのOEM品の方が安いよ。IOのサポートの質は知らん。

>>639
うちでは、NTTレンタルモデム＋CR-110/HUB
で、十分安定して使えており、満足しています。
ですが、今から8Mにするのなら、
2〜3万で、MN7310やDR35FH/CE等の
ADSLモデム内蔵ルータを買ってしまう方が良いのではないかと。

うん、8MならCR-110は安定性求める人以外いまさら
購入する商品じゃないと思う。別に悪い商品じゃ
ないけど。

この状態では、存在意義がありトラブルが枯れて
いないXRが話題になるのも無理はない。

XR-350/DESおよびXR-360発表
http://www.watch.impress.co.jp/broadband/news/2002/04/25/futu360.htm

高い、というか、どんどん個人向けでは無くなっていく、、、
個人向け高速安定な製品もカバーして(　ﾟдﾟ)ﾎｽｨ

これは....。値上げするより最初からこうすればよかったのに。
スペックが同じでHUBが付いただけかな？

あああ、TX2だけどwwwサーバーうまく公開できないよ。
他のマシンからローカルip直接打つと入れるので、ルーターの
設定だとおもうんだけど。

フィルタ転送設定で
PPPoE主回線　：　受信時　：　許可　：　TCP　：　宛先アドレス80

をするか、NAT設定で

サーバーアドレス（ローカルIP）　：　空白　：　TCP　：　80　：　PPPoE主回線

の設定をすれば、普通OKですよね？　以前、1万そこそこのルーター使って
た時は公開できてたんだけど。

PPPoE設定の中の、IPマスカレードとステートフルパケットインスクリプションには
チェックいれてます。

後、インターフェイス設定の中は、IPマスカレドとステートフルパケットはチェック
なしでいいよね？

神求む・・・。

上で結構トラブル出てるようだが
XR-300/TX4 の DMZ 機能ってわかりにくいっぽいな。
結構、トラブル多い？

今、XR-300/TX4のサポートページ見てみたけど、DMZに
関する説明ほとんどないみたいだし。

公開サーバーたてるんなら、BRL-07DMZあたりの方が
良い気がしてきたよ。GW明けあたりまでにはどっちに
するか決めたいが、XR-300値上げするんだよな（鬱

>>646
LANインターフェイスのIPマスカレドとステートフルパケットはチェック
なしで。
WANインターフェイスのIPマスカレドとステートフルパケットはチェック
ありで。
PPPoEの設定はそのままでOKです。

フィルタ設定ですが、入力フィルタでtcp80を開放。
転送フィルタであて先アドレスにプライベートIPを入力。

あとはバーチャルサーバの設定をすればwwwを公開できるはずです。
グローバルIPで確認する時はProxy通して確認しましょう。

ヤフーオークションで、凄い人気商品、発見！！！

「高性能ビデオスタビライザー」↓
http://user.auctions.yahoo.co.jp/jp/user/NEO_UURONNTYA

ヤフーオークション内では、現在、このオークション
の話題で、持ちきりです。

>648さん

うまくいきました！
串通してチェックしなくちゃ
いけなかったんですね。

大変助かりました。ありがとうございます。

トラブルってか、設定の問題なのか。

>>646さん >>648さんを参考にしても、まだwwwサーバが
公開できません。他に何か確認した方がよい点があれば、
ご指導お願いします。

・LANインターフェイス(Ether0)
　IPマスカレド=無
　ステートフルパケット=無

・WANインターフェイス(Ether1)
　IPマスカレド=有
　ステートフルパケット=有

・PPPoE設定
　IPマスカレド=有
　ステートフルパケット=有

・バーチャルサーバ
192.168.0.xxx：空白：tcp：80：PPPoE主回線

・入力フィルタ
PPPoE主回線：許可：tcp：空白：空白：空白：80

・転送フィルタ
PPPoE主回線：受信時：許可：tcp：空白：空白：192.168.0.xxx：80

・出力フィルタ
(なし)

念の為、ステートフルパケットを全て無効にしても
うまくいきません。確認は串を通しました。

ファーム更新・新製品等の新情報があったら提供をよろしく！

新スレ

ブロードバンドルーターのおすすめを教えて 3
http://pc.2ch.net/test/read.cgi/hard/1020375252/

> 652

ローカルIP、直打ちでページは見られる？
後はDHCPでマシンのIP固定にしてみるとか。
（IP CONFIG /renew も忘れずに）

>>653
ﾏﾙﾁ野郎氏ね

>>654
レス、ありがとうございます。
サーバのページが、ローカルIPで見れるのと、RasPPPoE接続では
グローバルIPでも見れる所までは確認しています。(というか、
今までRasPPPoE接続で運用していたサーバなので)

DHCPはリース範囲を192.168.0.10〜100、固定IPは192.168.0.100に
振っています(10とか1も試しました)。DHCPサーバ再起動後に、
ipconfig /release、ipconfig /renew をし、固定IPが振られる所
までも確認しています。

ping (グローバルIP) が通るのも確認していますが、コマンドラインの
pingは確か串を経由しなかった気が…

>656

>・WANインターフェイス(Ether1)
>　IPマスカレド=有
>　ステートフルパケット=有

IPマスカレードは　なし　では？だめですか？

追加
入力フィルタは不要。転送だけでOKのはず。

複数の固定IPで公開サーバを立てようとしています。（PPPoEを使用）
レンタルDNSを使って公開中。
外部からは見えるようになったけど、XR-300でNATを使うと、
内部のマシンからURLでブラウズできなくなります。

DNSはグローバルのIPを指定するから、NAT変換されたローカルIPで
ブラウズできないのはわかるのですが、これはどうにもならないので
しょうか？
グローバルIPに対してPingを打つと帰ってくるので、内部からも
見れるようになりそうなんですけど・・・。

どなたかお助けください。

なるほど。うちもTX4でwwwサーバー公開してるけど、652さんと
設定違うところはここだけかなぁ。

> ・転送フィルタ
> PPPoE主回線：受信時：許可：tcp：空白：空白：192.168.0.xxx：80

宛先ポートは入力フィルタで指定してるだけで、転送フィルタでは
転送先のローカルipにとばしているだけです（↑:80がありません）

PPPoE側（WAN側）はマスカレード、SPI共にチェックあり。
LAN側は共にチェックなしなので、同じだと思います。

私も最初、ちょっと苦労したけど、メーカーサイトのサポート情報を
もう少し充実してくれると嬉しいよね。（まあ、私が無知なだけというのもあるけど笑）

実際、それぞれのポートについてる機能がどういう時にどう働くのか
よくわかってなかったりします。（FW-DMZ-FWの設定とか、PPPoEをEther-1に
設定した時は、Ether1とPPPoEと設定かぶるので、違いがわからん）

> 657

WAN側のIPマスカレードをOFFにする場合、NAT設定で
送信元NATの設定をしなくちゃいけない気がするのですが、
PPPoEでグローバルアドレスがころころ変わる場合、設定
できましたっけ？（無知でスマソ）

みなさん、色々とレスありがとうございます。

>>657,>>661
657さんは、「PPPoE設定の方でIPマスカレード有になっているから、
WANのIPマスカレード設定は無でもいいのではないか？」
という事を言いたいのですよね？
それも試し済みで、結果としては同じでした。(うまくいかない)

>>658
・入力フィルタ
(なし)
・転送フィルタ
PPPoE主回線：受信時：許可：tcp：空白：空白：192.168.0.xxx：80
で試してみましたが、うまくいきませんでした。

>>660
・入力フィルタ
PPPoE主回線：許可：tcp：空白：空白：空白：80
・転送フィルタ
PPPoE主回線：受信時：許可：tcp：空白：空白：192.168.0.xxx：空白
で試してみましたが、うまくいきませんでした。

>メーカーサイトのサポート情報をもう少し充実してくれると嬉しいよね。
メーカーHPのFAQに「設定画像は画面用pdfは解像度低くて見えないが
印刷用pdfならば見える」とありますが、やっぱし印刷用pdfでも肝心の所は
つぶれてて見えないんですよね。YAMAHAみたいに、webページでいいから
設定実例を色々増やして欲しいものです。

(ISDNルータですが)ぶっきらぼうインターフェイス(コンソールで打ち込む
コマンドの内容をそのままGUIにしてしまった感じ)のYAMAHA RT80iでは
出来ていたことなので、私もまったく知識皆無という訳ではないのですが、
今回はうまくいかなくてほとほと困ってます…

> 印刷用pdfならば見える」とありますが、やっぱし印刷用pdfでも肝心の所は

ああ、私もそれかなり困って以前サポートに電話しました。

ダウンロードの一番下に、最新版の印刷用のpdfがあがって
いるんですよ。（普通、気づかないよね）

そのファイルなら、はっきり実例が見られます。
ここの一番下ね。
http://www.centurysys.co.jp/product/xr300tx4/xr300tx4_download.html

>>663
なんと、FAQ中にリンクしておいて欲しいものです…ありがとうございました。

スマソ、TX-2用はこっちだね。

> XR-300/TX2マニュアル---(Ver2.1対応版: 2002年3月20日更新)
http://www.centurysys.co.jp/product/xr300tx2/xr300tx2_download.html

>>665
わざわざありがとうございます。
どっちを落としてもxr300man-v21.lzh(中身のサイズも同じ)なので、
どちらでも正解でした。

>>652

まさかとは思うけど、サーバーのデフォルトゲートウェイはルータのアドレスになっていますか？

>>667
DHCP割り当ての設定でそうなっています。ルータIPはデフォルトの254のままです。

C:\>ipconfig

Windows 2000 IP Configuration

Ethernet adapter ローカル エリア接続:

Connection-specific DNS Suffix . : localdomain.co.jp
IP Address. . . . . . . . . . . . : 192.168.0.100
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.0.254

>>652
入力フィルタはXR-300自身に対してのリクエスト。
TCP:880番を開けるとWAN側からも設定できて便利。
ただし、セキュリティが弱くなるという諸刃の刃。

問題切り分けのために、バーチャルサーバーと転送フィルター
ですべてのパケットをサーバーに向けるように設定してみては
いかが？

>>669
以下の条件で試してみました。

・バーチャルサーバ
192.168.0.100：空白：全て：空白：PPPoE主回線

・転送フィルタ
PPPoE主回線：受信時：許可：全て：空白：空白：192.168.0.100/32：空白

・入力・出力フィルタは無し

/32は念の為に付けてみました。(付けなくても結果は同じですが)
結果としては今までと同じでした。(うまくいかなかった)
tcpと1:65535指定も試してみましたが、ダメでした。

・バーチャルサーバ
192.168.0.100：空白：tcp：1:65535：PPPoE主回線

・転送フィルタ
PPPoE主回線：受信時：許可：tcp：空白：空白：192.168.0.100/32：1:65535

・入力・出力フィルタは無し

どうも、間違えているように思えないので
一度、設定のリセット→ファームウェアのアップデート
やってみたらいかがでしょうか？

>>671
すみません、実はそれも試し済みで…
購入時ファームが2.1.2でうまくいかないので、試しに2.1.3にupdate
してもやはり同じ。
電源ON時のINITボタン5秒押しで設定をリセットしてから、
必要な設定のみをして再度チャレンジしても、やはり同じでした。

後、多分関係ないと思いますが、Win2k側のMTUを1454と1500の
両方試してみて、やはり変わらずでした。
今までの事をまとめて見ると、以下の設定だけを見る限りは、
間違いはなさそうだ、と。(セキュリティに問題はあるかもしれませんが)
そうすると、原因はもっと別の所にあるのでしょうか…？

・LANインターフェイス(Ether0)
　IPマスカレード=無
　ステートフルパケット=無

・WANインターフェイス(Ether1)
　IPマスカレード=有
　ステートフルパケット=有

・PPPoE設定
　IPマスカレード=有
　ステートフルパケット=有

・バーチャルサーバ
192.168.0.100：空白：全て：空白：PPPoE主回線

・転送フィルタ
PPPoE主回線：受信時：許可：全て：空白：空白：192.168.0.100/32：空白

・入力・出力フィルタは無し

追記として、
・ステートフルパケットを全て無にしても変わらず
・WAN側のIPマスカレードを無にしても変わらず
・ファームは2.1.2、2.1.3両方試しても変わらず
・Win2k側MTUは1454、1500両方試しても変わらず

TX2でwwwサーバ公開できています。ファームは2.1です。
設定は以下(関係分のみ)。

・Ether 0ポート
IPマスカレード 無効
ステートフルパケットインスペクション 無効

・Ether 1ポート
IPマスカレード 無効
ステートフルパケットインスペクション 有効

・PPP/PPPoE接続設定
IPマスカレード 有効
ステートフルパケットインスペクション 無効

・NAT設定 バーチャルサーバ
192.168.1.100 tcp 80 PPP/PPPoE

・フィルタ設定 転送フィルタ
PPP/PPPoE パケット受信時 許可 syn 192.168.1.100/32:80
PPP/PPPoE パケット受信時 破棄 syn

・仮想インターフェース設定
設定せず

>>674
試してみましたが、やはりうまくいきませんでした。
少なくとも、主要な設定は間違ってないのは確認が
取れましたが、後は何が足りないのだろう…
うぅ、このままでは、4万近い投費がムダになってしまう…

XR-300/TX4を最近手に入れた人です。こんう゛ぁんわ。

>>674
お伺いしたいのですがPPP/PPPoE設定のステートフルパケット
インスペクションをOFFにするとインターフェース設定のステート
(略)の設定がON/OFFに関わらず無効になりませんか？ずっと
悩んでいます。

PPPoE設定のステート(略)をOFFにしないと(未熟なため)WWW
サーバ等を公開できなかったので入力フィルタの主回線と転送
フィルタ設定のEther0ポートに色々書いてセキュリティを確保し
てあります。

漏れもTX-4でサーバー立てて使っているけど、ごまかして使ってる者です。

回線 --　FW -- DMZ（www） -- FW -- LAN

とやりたいんだが、PPPoE の SPI しかONにできない。

それ以外のSPIをONにすると、どんなフィルタ設定&NAT設定しても
サーバーへのアクセス&サーバーからのアクセスを遮断されてしまう。
本当に設定変わってるのか？と思ってしまったり・・・。

個人ユーザーは、大半が固定グローバルIP1個 （もしくはIP固定じゃない）
人が大半だと思うので、サポートぺージはそういう場合の設定例を充実させて欲しい。

多分、このあたりの商品を買ってるユーザーは、そういう用途の人が
一番多いと思うし・・・。センチュリーさん、見てたらぜひお願いします！

XR-300を使ってるお前らに聞きたいんだけど、HUBは何使っていらっしゃいますか？

漏れは安売りしてたLSW10/100-8H。

>677
それは構成が変ではないかい？
回線 --　FW -- DMZ（www）
　　　　　｜
　　　　　　-- -- LAN
が最近言われるDMZの基本。

以前は、そういう機能がなかったので

回線 --　FW -- DMZ（www） -- FW -- LAN

で２台FW使ってやってたはず。
FW２箇所でパケット検査しても意味がないと思うが。

>677
それは構成が変ではないかい？
図を訂正

回線 --　FW -- DMZ（www）
　　　　　　｜
　　　　　　　-- -- LAN
が最近言われるDMZの基本。

＞652
実験環境は大丈夫なのか？
WWWのログはどうなっとるの？？
ついでにXR300のログは？？？？
いずれも基本事項ですが、まずここをチェックしたほうがよさそう。
またPPPOEではなくローカルルーターとして外側のインターフェイスにPC直結でチェック。
上記全部チェックの必要ありだね。

はぁ、値上げまでに買うことはできなさそうだ（鬱

>>682に従い、ノートPCをもう一台用意してローカルルータとして
使用する所からチェックをし始めました。ローカルルータとしては、
無事なんなく動作しました。
結論としては、１台で試す時のチェック方法が間違っていました。
書くのも恥ずかしいのですが、proxyの設定が間違っていました…
今まで色々と助言して下さった方に申し訳ないです。すみませんでした。

最終的な設定を以下にまとめました。今後XR-300/TX-2で鯖を立ち上げる方
への参考になれば幸いです。

ちなみに、フレッツスクエア内での速度計測では29Mbps程度行きました。
最近地域IP網も混んでいるのか、直接繋げた時と差が出ない
(去年の開通時は直結で80Mbps位)ので、PPPoE+NATでの実力限界は
今ひとつわからずじまいでした。

・Ether 0ポート
IPマスカレード 無効
ステートフルパケットインスペクション 無効

・Ether 1ポート
IPマスカレード 無効
ステートフルパケットインスペクション 無効

・PPP/PPPoE接続設定
IPマスカレード 有効
ステートフルパケットインスペクション 有効

・各種サービスの設定 DHCPサーバの設定
DHCPサーバを使用する
DHCP IPアドレス固定割り付け設定
　サーバPCのMACアドレスを192.168.0.100に固定

・NAT設定 バーチャルサーバ
192.168.0.100 tcp 80 PPP/PPPoE

・フィルタ設定 転送フィルタ
PPP/PPPoE パケット受信時 許可 tcp 192.168.0.100/32:80

・フィルタ設定 入力フィルタ
設定せず
(外部からXR-300の設定をしたいのであれば、PPP/PPPoE 許可 tcp 880)

・フィルタ設定 出力フィルタ
設定せず

・仮想インターフェース設定
設定せず

重ね重ね、今まで助言をしたくれた方々に感謝いたします。
ありがとうございました。

>>678
Corega Fast SW-8D
性能の出ない安物をつかんでしまうのが嫌だったので(藁)

>>678
メルコダウンLSW-10/100-5P。夏が怖い。

鯖問題が一段落したので、
XR-300の接続速度について追試してみました。

[計測条件]
・MTU1454固定
・フレッツスクエア内の速度計測ページを使用

[結果]
・RasPPPoE接続の場合は、RWINを増やして行けば
速度も上がり、1414x64で60〜70Mbpsまで達する。

・XR-300接続の場合は、RWINを増やしていっても
1414x32位で頭打ちになり、26〜28Mbps位。
転送フィルタとバーチャルサーバは設定(5項目)しても
しなくても速度が変わらない(計測誤差範囲内)のは
特筆だが、30Mbpsまで後もう一歩。
巷の速度計測ページでも直結ならば30オーバーは
出るので、個人的には40Mbps出てくれると嬉しいの
だが。

>>678
メルコ LSW-10/100-8HW
以前、安物のスイッチングハブで速度が出なかったので、
スイッチングハブスレのオススメを購入。
筐体はちょいとでかいが、速度・安定性には満足。

>678

プラネックスのFX-05IX

ADSL環境では、特に問題ないけど、
来週、光になるのでまた報告するよ。

WINMXのポート開放ができません。
使っているルーターはBUFFALOのBroad Station BLR-TX4Lです。
このルーターでMX使っていらっしゃる方がいれば設定方法を教えていただけないでしょうか。
よろしくおねがいしますm(_ _)m

>>690 ｽﾚ違い。逝ってﾖｼ。

>>690
マルチ野郎は逝け！

フレ8でXR-300で使ってます。
他社ルータのDMZのような設定ってどうすればいい？

NAT設定でOK　だけど他社ルータのDMZみたいな
なんちゃってDMZ　みたいな設定じゃなく
普通にきちんとした設定ができるのでそのほうが良いんじゃないの？
高いのにもったいないよね。

ファーム2.1.4age

無事アップデート完了ｼﾀｰﾖ

>>695
漏れも無事完了。今んトコ問題無し。

俺もアップデートできたけど・・・やっぱり「.xr」→「.bin」にしないと認識してくれなかった。
MacOSXのマシンでダウンロード＆アップデートというのが問題なんだろうか？？？

MacのOSかブラウザの問題では？

マイノリティであるマカは努力シロ

もう旬を過ぎてた CR-110/HUB を使っています。

mrtg でトラフィックの状況を snmp 経由で知りたいと思うのですが、無理な
んでしょうか。Yamaha の RT-50i などではシェルスクリプトを書いて情報を
得ているなんていうページが検索するとあります。でも、CR-110 じゃだめな
のかなあ。

>700
110Proならsnmpついてたと思うけど素の110は無いね
売ってpro買ったらどう？
もしくはついでだからSNMP使えるHUBをつかうとか
これならHUBに繋がってるのが全部把握できて便利

>>697
うちのOS9.1だと、「.xr」のままでアップデートできたっすよ。
OSX特有の問題でしょうか。

あ、ちなみに値上げ後である18日に買った（TX4）ですが、ぷらっとホームで
旧価格で売ってたので助かりました。LAOXは既に64800円だったっす。

702>
「.bin」にしないとOSXがバイナリファイルとして認識してくれないのだろうか？
まぁ拡張子変えるだけで認識するからたいした苦労ではないのだが。

安定保守

XR-300本体が熱くなるよね
そこでお勧めは
CPU用のヒートシンクの大きめをグリスで接着
体感温度でかなり下がった事が確認出来ます。
FAＮもつければ最強だけどなくてもほんわか温かい程度なので
問題なしでしょ、
あの熱さに不安を感じている方はぜひおためし有れ。

アホな質問だと思いますが教えて下さい。

XR-300で、Ethernet1をPPPoEで利用する場合、インターフェース設定のEthernet1の
設定項目は何を指定しても、無視されるのでしょうか？
PPPoE接続設定で上書き？

同様に各種フィルタ設定で、インターフェース選択をEthernet1にしても
無視されますか？

>>705
漏れのはそんなに暑くならんのだが何か？

>706
PPPoEだけで使う場合は何を指定しても関係ないのでそのままでOKです。

>707
ほんとですか？
熱くは無いかもしれませんが、かなり温かくないです？
金属の網棚に乗せてるのでそのままでもかなり放熱はいいはずだが
たぶん40度位にはなっていると思った
少なくとも10度違えば寿命がかなり延びるので冷やした方がいいかなーと
俺のだけ熱いとすれば欠陥かな？

熱い、って基準をどの程度と見ているか、ってことかと。

漏れとしては、結構温かくなると思う。
(金属筐体だし、上手く放熱できてるってことか？)

自分はシステム関係やってるんで
やっぱ40度位になると不安を覚える
中も同じ温度ならいいんだけど中がさらに熱いと想像するとちょっと鬱

あとあの小ささって意味有るのかな
放熱とか考えると小さなすき間に押し込めるわけじゃないから
自分としてはもう少し大きくて放熱効果の言い筐体にしてくれた
方が安心なんだけどな、netgenesisiOPTとかAＲ230位のね
あ、新型の350の筐体HUB付きでがいいかもね。

ついでに要望として会社の人見てたら
SNTP機能（クライアント・サーバ）を実装してください。
このクラスの商品でSNTPついてないのはいただけない
それにログの時間がずれているとせっかくのSYSLOG意味ないし。

すごく正確なら我慢しますが少なくとも今の時計はかなり狂います
ログを実用とするには無理が有りますよ。

>>708 ありがとうございました。

FAQのページですが、サーバ公開用のフィルタ事例を充実させて欲しいですね
ＮＡＴと転送フィルタの関係（違い）も判り難いっす。

>>710
40度で不安って、、、
PPC 200MHzががんばってるんだ。それくらい許容しろ。してください。

40度未満のシステムってずいぶんクールですな。
せめて半導体のしきい値は50度にしてください。ｗ

って手で触ってほんのり暖かい程度で40度もいってないだろ？

>>710 SNTPクライアントは漏れも欲しい。

>712
筐体が40度なんですよ
中を開けてないけどCPUはもっと高いはずですよね
MacG3も使ってるんだけどそのヒートシンク（ファン無し）に直接触ったほうが低いくらいです。

あと、手でさわってほんのり温かいのは、ヒートシンクつけた後です
つける前はほんのりじゃなくてかなり温かいです。

少なくとも他に持ってるまともなルータは筐体自体の温度が室温より10度以上も高いなんて事はありません。

ただ無茶苦茶不満ではないんで音頭の話はこれで終わりにします。
まあ精神衛生上の問題かもしれないですしね。

どのルータも結構熱くなると思うが、、、
金属筐体だからより熱が伝わっているだけでは？

>715
金属筐体のルータ
Cisco2514.2510,2611,コレガAR320,NetgenesisOPT
熱くなりません、
いまうちでいちばんHOTなのはプラケースのBLR-04FAかな？
これと同じくらい熱いor温かいですね。

ちなみに熱くなるルータってどれ？
まともって言うか極安製品以外ではあまり経験ないですね。
ちなみに04FAは極安の部類です、なので許容してます。

>>716
手元のOPTほんのり熱くなってるよ。
大きさも熱さの程度も違うけど。

何度も言うけど、どこに基準を置くか、でないかい？

OPTとXR-300を触ってみた感想。

OPT: ほんのり暖か。
XR-300: OPTよりは暖か。熱いとは感じられない。

どっちも問題になるほど熱くは無いと思うよ。
ヒートシンクつけて心配が除かれるなら、それで良いと思われ。

717,718
関係ないけど
ルータって趣味が現れるのかな〜
センチュリー持ってる人ってマイクロとかアライドも持ってる割合が多いのかな。

無難なの選んでるだけですよ。
あと、実際に所持してるのはXR-300の方。
家ではXR-300(当然自腹)、
会社(小さい)ではOPT(予算少な目、ネットに繋がれば十分ってことで)。

XR-300で設定した特定のMACアドレスのマシン
のみ透過させるようなフィルタ設定はできませんかね？

本来はIPでフィルタをかけるんだろうけど、クライアント
がDHCP使われちゃっているんで・・・。
最悪これが出来るなら、別のルーター買ってもいいんだけど、
なにかご存じない？

>>721
そのような場合には、
その特定のMACアドレスのマシンのみ
DHCPで静的にIPを割り当てればOKなのでは？

MACで制御はL2レベルだから結構あるよ。
アクﾄﾝとか。あ、でも許可だっけなあ、拒否だっけなあ？？？
ブロードランナーにもあったけどこれも・・・？

>>722
企業内なので、すでに規定のDHCPサーバからIPを割り当て
られているんですよ。
で、特定の担当者のみに公開したいんだけど・・・。

>>723
やっぱりXR-300じゃ無理ですか。
これ出来るルーターって10万越えちゃいますよね。
ああ、予算確保できるかなぁ。

>>724
規定のDHCPサーバーが割り当てされているような環境
であれば、管理者に設定を相談するほうが良いと思う
のだが・・・。それとも勝手にヤっちゃっても問題ない
権限与えられてるのなら直接規定のDHCPサーバーの
設定弄っちゃった方が手っ取り早いような（＾＾；。

#私、社内で管理者（委託業者）に相談してOKが出た
#にも関わらず、勝手に色々接続したっていう事で
#規約違反でその委託会社から賠償請求されたよ。

>>724
DHCP側で固定IPを振ってもらうようにして、IPによるフィルタリングをするべきだと思う
金も手間もかからないＹＯ。

つーか、なんか悪い事を企んでるとか？（藁

>>725 証拠のメールも無しですか？

>>725
社内の管理者と部内の管理者が別なんです。
ちなみに私は部内の管理者。
社内管理者は、DHCPサーバなどの設定をしてます。

で、私がなにをしたいかというと、部の人間だけに見せたい
顧客DBがある訳です。
社内規約でサーバ以外はDHCPって決まっているので、
個々にIPを振る事は無理なんですよ・・・。

>>727
XR-300はDHCPリレーが使えるので、DB鯖とそれを利用するＰＣ全部を
XR-300のLAN(E0)に繋げれば、希望どおりかな？

でもどうせ、ノートＰＣ持って他拠点に行った時も使いたいとかって
言うんでしょ（藁

DB鯖でアカウント管理するのがベストだと思うよ。

　　　　　　　　　　　　　　　　　　　 　　　　 Λ＿Λ//
　　　　　　　　　　　　　　 　　　_Λ＿Λ＿（´∀｀(O） 　 東京都北区 赤羽北2-31-16-1311 西村博之 ←これが社会の害虫 "糞ひろゆき"
　　　　　　　　　　　　　　　Ξ（旦∀旦　Ξ)３⊂　　） ｜
　　　　　　　　　　　　　　　　（.０　　　　O....)＿　　ノ
　　　　　　　　ﾄﾞｫｫｫ 　　　（　　　∝　　　　　▼）ノ
―――――――――＼｜|:゛￣￣￣　゛｜\|
　　￣￣　￣￣　　＼　 ｜|:：　　　 　： ::｜:| ﾋﾞﾘﾋﾞﾘ
　　　　　　　　　　　　　 　｜|:：　　　 　： ::｜:| ξ
　￣￣　＿＿＿　　／ 　｜|:：　　　 　： ::｜:|
―――――――――／| o|:：_ __＿:::： :｜o:|
　　　　　　　　　　　　　　<< （Ξ　　　 Ξ<< >>
　　　　　　　　　　　　　　　　￣｜|￣￣｜|　　　　ξ
　　　　　　　　　　　 　　　　　　｜|　　　｜|　ﾋﾞﾘﾋﾞﾘ
　　　　　　　　　　　　　　　　　（@|　　　（@|
　　　　　　　　　　　　　　　　＿｜|_　＿_|　|＿__
　　　　　　　　　　　　　　　（��　::　（�� 　::　　::）
　　　　　　　　　　　　　 　　￣￣￣　￣￣￣￣
￣￣￣

>>728
回答ありがとう。
たしかに、DB鯖が部門にあればそれで問題はないんだけどね。
実際はサーバ室にあるので、どうにも・・・。
（ノートPCうんぬんは面倒なのでパス。）

部門とDB鯖にそれぞれXR300おいて、VPNやるかとも考えた
けどコスト面でちょっとねぇ。
やっぱりDB鯖でアカウント管理しますか。
いろいろありがとう。

CR-110やIO-DATAのNP-BBRってJ-Comで使えた方いますか？
人に頼まれたんだけど、値段も安いしどうかとおもって。

>>731
ttp://www.centurysys.co.jp/product/cr_common/catv-list.html

書き込む前にweb調べても罰は当たらないと思うぞ。

>721
プラネックスのルーターてBBルーターで18000円くらいだけど・・・。
アウト方向MACアドレスフィルタリングと書いてあるがここの仕様書ちゃんと確認しないと危ない。
フィルタリングのところ参照
http://www.planex.co.jp/brl-01/brl-04f.htm

ほかにはスイッチングハブのポートセキュリティ機能のMACアドレス制御がある。
定価138000だから90000円位か。まあスイッチは2台いらないからね。
http://www.allied-telesis.co.jp/products/product/switch/8216xl/index.html

XR-300のWinMX用設定の仕方を教えて下さい。
マニュアル見ても検索してもよく判らなかったので…

もう少し設定例を多く載せてほしかった。

まぁ、ＭＸはアレだとしても、設定例は頑張ってほしいね＞センチュリー

WinMX 親設定 for XR-300

NAT（バーチャルサーバ）
192.168.0.x　空白　tcp　6699　Ether1(PPPoE)
192.168.0.x　空白　udp　6257　Ether1(PPPoE)

転送フィルタ
Ether1(PPPoE)　パケット受信時　許可　tcp　空白　空白　192.168.0.x/32　6699
Ether1(PPPoE)　パケット受信時　許可　udp　空白　空白　192.168.0.x/32　6257
Ether1(PPPoE)　パケット受信時　許可　tcp　空白　空白　192.168.0.x/32　254

x はMXをやるＰＣのアドレス（固定もしくは、DHCPのMAC固定で）

>>735
ありがとう。
俺にとっての神。

XR300の偉い人syslogの取り方教えてください。
とりあえずXR300側でサーバだけ指定すると/var/log/messageに入ります
これをXR300だけ別のファイルにわけたいです
例えば/var/log/xr300.log とかにする場合はどのような指定をすれば
いいでしょうか。

これで出来ると思うけど、出来たら報告おながいします。

/etc/syslog.conf
user.* /var/log/xr300.log

>>738
早レスありがとうございます
早速試して見ましたが
指定の内容をsyslog.confに追加してHUPシグナルを送りましたが
やはり　/var/log/messageに書き込まれます。
xr300.log は作成してあります

syslogサーバのOSはFreeBSDで
該当部部分のsyslog.confは以下のようになっています。

*.notice;kern.debug;lpr.info;mail.crit;news.err /var/log/messages
security.* /var/log/security
mail.info /var/log/maillog
lpr.info /var/log/lpd-errs
cron.* /var/log/cron
user.* /var/log/rx300.log

また参考までにXR300のマニュアルには以下のような記述がありました
*.info:mail.none:news.none:authpriv.none /var/log/message

XR350ばらしてみました。
ハブはカニのチップ、CPUにはなんとヒートシンクも何もついてませんでした。
まあP3とかのチップセットみたいなパッケージのCPUだからね。

>739
自分も試してみましたが、ＮＧでした、YAMAHAルータはこれでＯＫなのですが。
XR-300で、syslogのファシリティを指定できないのが原因だと思われます。
次のファームアップに期待するしかなさそうです。

＃最初は、user.* /var/log/rx300.log の部分で小一時間問い詰めようかと（藁

>>741
追試ありがとうございました。
メーカサポートに聞いたのですがその時はsyslogの設定で分離できるという回答でした
やっぱりファシリティとか設定できないと無理っぽいですかね。
それとtypoでしたね、ご指摘どうも。

ちなみに前にも書いてありましたが結構時間がずれるのでNTPの実装に
ついての質問も混ぜて見たところ検討して見るとの回答がありました。

>>742
NTPは私も追加してほしい機能だったのでサンクスです。
って、こっちからもリクエスト出したほうが可能性高くなるかな？

みなさんガンガンとリクエストお願いします。
うちのXR300だと１週間で１分近く誤差が出るようです。
不正アタックとかでクレームをつけたくてもこれだけずれていると
相手側で受け入れてもらえそうにありません。
切に希望します。

>>731
CR-110Proだけど先月までJ-com使えてたよ。
#過去形なのは今(6/1-)Bフレッツだから

予想以上に早く開通したのにCR-100Proで頑張っているけど。
ベーシックなのに実効6.5Mbps…。XR300シリーズがﾎｽｨ…

XR-300のVPNについて　ちょこっと話がでてたYo!

不安定がナンダ、コスト重視、フレッツで拠点間VPN
http://pc.2ch.net/test/read.cgi/network/1017022574/

XR-300 TX2を買ってみました。
マニュアルってCDRに焼いたモノしか入ってないけど、これでいいんですか？

CR-110 Newファームでてるね
さっそくいれたらNATが効かなくなったｗ
クリアしてから設定しなおしてみよう

>>748
おお、久しぶりの更新ですね。

http://www.centurysys.co.jp/product/cr110/cr110_firmware_note.html
>CR-110ファームウェアの更新履歴
>Ver.2.27(2002/6/14)リリース
>このバージョンでは、以下のような機能強化、修正をおこないました。
>
>1.FTPサーバに接続するとき、FTPデータコネクションのソースポートが20番以外の場合にはそのFTPサーバに接続できない問題を修正しました。
>2.パッシブモードでFTPサーバに接続するとき、2台以上の端末から同時に接続できない問題を修正しました。
>3.DNSリレー機能でプライマリDNSサーバとセカンダリDNSサーバの切り替えがうまくいかない問題を修正しました。
>4.本装置に高い負荷がかかった後、ルーティング性能が低下する問題を修正しました。
>5.上記4の現象が発生した際に、WAN側から設定画面にアクセスできなくなる問題を修正しました。

帰ったら早速入れてみます。

>>747
自家製版みたいなマニュアルが入ってたよ。
基本的な設置方法とかが書いてるけど、XR-300を買おうと思ってる人なら
別に無くても困らんと思う。

NTPクライアントはxr350にはついてるよ。

XR-300ファーム更新age

相変わらず、要望対応が早いね。

>>752
SNTPは？！

>>753
無い模様。

　１．IPsecのアグレッシブモードを追加しました。
　２．IPsecで暗号化アルゴリズムとしてDES(シングルDES)を
　　　追加しました。
　３．IPsecでフェーズ１,フェーズ２のトランスフォームを設定できる
　　　ようになりました。
　４．NTPサーバ／クライアントを追加しました。
　５．インターフェース設定でMTU値を設定できるようになりました。
　６．PPPoE設定でMSS値を設定できるようになりました。
　７．syslogサーバでMARKの出力間隔を変更できるようになりました。
　８．ログメール機能で"from"と"subject"の入力欄を追加しました。
　９．ログメールでログが多くなるとログメールを送信しなくなる不具合を
　　　修正しました。
　10. 攻撃検出機能で「検出対象となるIPアドレス」の欄の入力桁数の不具合を
　　　修正しました。
　11. PPP接続で使用するダイアルタイムアウトの不具合を修正しました。

＞　４．NTPサーバ／クライアントを追加しました。

って。

＞６．PPPoE設定でMSS値を設定できるようになりました。

やっとまたできるようになったか。
よしよし。

>>755
Simple NTPは？　との質問だったので、一応。

2.2にすると、ヤフオクにつながらなくなったぞ。
俺だけかな？

うん。>>757

でもNTPクライアントあれば、なんとか。

ヤフオクに繋がらないのは、ステートフルパケットインスペクションの
誤動作だった。ＸＲ３００は設定変更などの後に誤動作が多いな。
ルータ再起動や機能停止再起動で、何事もなかったかのように動き、
その後は同じ誤動作を全く起こさず安定するようだが、
今までに既に数回誤動作を経験しています。なぜ？

>>760
誤動作多いよね、
XR300はLinuxなので想像だけど設定変更が
各機能のコンフィグファイル書き換え＝＞デーモンプロセスにシグナル
で行ってるからじゃないのかな？
他のファームウエア一体型だと直接機能をコントロールしてるけど
OS型？のルータなんで設定の書き換え＝動作の変化じゃないからだと思う。
で、再起動すると最初からブート処理するので反映されるんだろうね。

私もヤフオクに繋がらない。
再起動しても駄目です〜。

http://inulink.net/
とかも駄目なんだけど・・・。
ファームを古いのに戻しても大丈夫なんだっけ？？

おれも軟化変だ。状況把握中。
つーか、バージョンダウンしたいけど、大丈夫なのか俺も知りたい。

プロキシ制限（80番）とか言われて、2chにカキコができなく
なっちゃいました。

どうも、
http://pc.2ch.net/test/read.cgi/sec/1002776091/

の現象らしいのだけど、XR300でどうやってフィルタをかければ
良いのかわかる方いらっしゃいますか？

ヤフオクにつながらない件ですが、私の場合、
いろいろ試した後に（再起動も実施したがダメだった）、
ステートフルパケットインスペクションを疑い、
一旦、ステートフルパケットインスペクションを無効にすると、
ヤフオクにつながるようになりました。
でも、このままではセキュリティ上不味いので、
駄目押しでステートフルパケットインスペクションを有効にすると、
何事もなくヤフオクにつながるようになったしだいです。
念のため再起動もしてみましたが、問題なしでした。

>765
どうもです。
うちは、はじめからステートフルパケットインスペクションが
無効なんですよね〜。困ったモンだ。

ファームを戻していいものかどうか問い合わせ中ですが・・・。
電話した方が早いかな？

>>765
うちはPPPoEを一旦切って繋ぎ直したら直った。
ヤフオク、いぬリンク以外にもzakzak、mac.comもダメだった。

>767
ありがとう。うちもPPPoEを一旦切ったら直ったよ。
すげー感謝します。
再起動じゃ接続解除されないんだね。初めて知ったよ。

>766
うちもSPI使ってなかったけど、いろいろなサイトみられなくなったり、通信できなくなった
ので、元のファームに戻したよ。
2.20から2.14に戻して、問題は解決。2.14でも問題なかったから、特に2.20に固執する
こともないから、これでOK。

2.22 位までは業務で使ってる人は控えたほうが良さそうだね。
まあ今回の中で自分の環境で使いそうなのはNTPだけなんで
もう少し待つかな。
人柱の皆さまヨロシコ！

いろいろやってみたけど、なんかやっぱり挙動不審なので、
俺も2.14にバージョンダウンした。
とりあえず問題は発生していない模様。

2.20 で何の問題も発生していませんが、何か？

XR-300設定画面からネットワークテストを行った結果はどうでしょうか
＞挙動不審な人

>>772
そう言うレベルの問題じゃあないんだなぁ（藁
まあいいけど。

俺がヤフオクに繋がらないときは、
パソコンから直接pingをヤフオクに打つと
ちゃんと反応があったよ。でもＷｅｂにはつながらなかった。
参考まで・・・・

>>774
そーそー
pingもtracerouteも異常ないが、Webが見れない。

まあ要するに、

> ５．インターフェース設定でMTU値を設定できるようになりました。
> ６．PPPoE設定でMSS値を設定できるようになりました。

この辺に問題があるんだと思われ。
中身的にはLinuxでpppdなのだから、問題を解決する方法はある筈だが、
Webの設定が、実際の設定にどう反映されてるのか判らなくて困るなぁ。

>>770

うーん、IPsecのアグレッシブモードやDESの追加,NTP、
試してみたい機能はあるんだけど。。。

少なくとも2.21を待った方がよさそうですね。