YAMAHA業務向けルータ運用構築スレッドPart6

【前スレ】
YAMAHA専用スレッド
http://pc.2ch.net/test/read.cgi/network/997877142/
YAMAHA業務向けルータ運用構築スレッドPart2
http://pc5.2ch.net/test/read.cgi/network/1037975157/
YAMAHA業務向けルータ運用構築スレッドPart3
http://pc8.2ch.net/test/read.cgi/network/1092832668/
YAMAHA業務向けルータ運用構築スレッドPart4
http://pc11.2ch.net/test/read.cgi/network/1144116104/
YAMAHA業務向けルータ運用構築スレッドPart5
http://pc11.2ch.net/test/read.cgi/network/1196114751/

【公式サイト】
YAMAHA RT series router Home Page
http://www.rtpro.yamaha.co.jp/

【お約束】
・ここはYAMAHAルータで、小規模〜大規模のネットワークを構築、運用する人の
　ための情報交換スレッドです。

・ネットボランチシリーズ（コンシューマー向け）、業務用向け機器でもYAMAHAルータの
　設定方法、YAMAHAルータの使い方などハードウェア寄りの話題は以下のスレッドへ。
YAMAHAヤマハブロードバンドルーターpp select 11
http://pc11.2ch.net/test/read.cgi/hard/1203089414/

OTITANE!

うどん食い過ぎだろ

では早速前スレでの質問のつづきですが、

--------------------------------------------------------
YAMAHAの設定例集
http://netvolante.jp/support/example/command/VPN/22.2.html
でも、固定IP拠点でのWAN側IPは手動設定した上で、

tunnel1# ipsec ike local address 1 WAN側IPアドレス

と設定しているのですが、やはり一般的には、

pp1# ppp ipcp ipaddress on
pp1# ppp ipcp msext on
tunnnel1# ipsec ike local address 1 LAN側IPアドレス

で動かしてる例が多いのでしょうか？

>>4

私はWAN側のIPを書くべきだと思い込んでいて、設定例を見ていたら
「YAMAHA RTシリーズの接続事例集 / VPNクライアントソフトとの接続」
http://www.rtpro.yamaha.co.jp/RT/docs/example/vpnclient/ymsvpn1.html
でLAN側IPアドレスが設定されていたので疑問に思いYAMAHAに以前問い合わせたことがあります。
回答は「WAN側IPでもLAN側IPでもOK」でした。

ということでどっちでも好きな方でいいじゃん？

ありがとうございます。
おかげさまで、後は心おきなく本の設定例をコピペできます。

WAN側IPを書く必要があるのは、両方固定IPでメインモードを使う場合のみってことでOKですかね。

RTXシリーズってプライベートIPを割り当てたクライアントからのパケットを
契約している複数のISPの回線に分散させて送り出せるの?
具体的に言うとISP-A社から割り当てられたIPを送信元にして
クライアントからのパケットをISP-B社の回線に送り出し、
ISP-A社の回線でパケットの返信をうけるりクライアントにわたす。
このときISP-B社回線と接続しているLANインターフェイスBのNAPTテーブルを
ISP-Aと接続しているLANインターフェイスAにも引き継がせる。
そして帯域チェックをつかって負荷分散させるようにAとBを切替える。

YAMAHA以外のロードバランス機能のついたルータの設定例みたらあんまり凝った事は出来なさそうなんで、
可能ならRTX1200を買いたいな。

回線障害時の切り替えならできるけどロードバランサなんてできるわけないじゃん、常考…
１０万もしないルータに何を期待してるの？

ターボの軽自動車で3.5Lの車並みの加速を期待するようなもんだ

>7
マルチホーミングというのがある
詳しくは、ヤマハでrtx系設定例集をダウンロードして参照のこと
以下、その設定例から要点
# nat descriptor address outer 1 172.16.0.1-172.16.0.14（プロバイダ１配布アドレス）
# nat descriptor address outer 2 172.16.128.1-172.16.128.14（プロバイダ２配布アドレス）
pp1# ip pp nat descriptor 1
pp2# ip pp nat descriptor 2
# ip route default gateway pp 1 weight 2 hide gateway pp 2 weight 1 hide
weightによって回線への負荷の割合を決められる。同等の回線なら設定しない


　ただfromアドレスを偽って他方のプロバイダへ送信できるかは不明
pppoe技術ではそんなことが許されるのだろうか
　またインターネット側でルーティングテーブルを管理するので、
別のプロバイダアドレス宛のパケットを他方が引き受けることはないと思う

上のマルチホーミングの負荷割合をトリガーにする動的DNS登録が可能なら、
サーバとしてロードバランサーいらないな。

>>7
この話、ML とかでも定期的に出るけど
ttp://projectphone.typepad.jp/blog/2008/05/wan2-2-31d5.html
から書かれている一連の話題を一通り読んだ方が良いかと。

>>10
常に空いている方のアドレスが、dnsで優先的に引かれるようにするのですね
でも登録変更作業がかなり頻繁に起こって大変そう

RTXを安く譲って貰ったのだが難しい。
どなたか教えてください。

ip filter 100 reject * * * * *
ip filter dynamic 10 * * www

ip pp secure filter in 100
ip pp secure filter out 100 dynamic 10

outへの通信をwww以外を抑止したいので上記の様にしたのですが
先に静的なrejectが動くためか通信できません。

「ip filter 99 pass * * * * www」として
「ip pp secure filter out 99 100 dynamic 10」
とマニュアルを読んでこれで良いのかなと辿りついたのですが
静的と動的両方に設定しないと出来ないのでしょうか？

お願い致します。

>>13
http://www.rtpro.yamaha.co.jp/RT/docs/firewall/index.html#section2-3-3

rtx1200って発売されたんだよね。
買った人は皆無なん？

こちとらおつきあいの都合でIP38X/1200待ちですわ...

>>15
WANへのアクセス用に、勤務する会社で導入予定
時期は12月なので、もう少し先だけど・・・

西日本の事業所2カ所をRT58ｉ（2台）でLAN間接続の予定です。
Bフレッツ光でネットボランチDNSでも問題ないのでしょうか？

西日本でCTU＋ルータを利用した自宅サーバ公開のサイト等を参考にしているのですが
固定IPやダイヤルアップがほとんどのようでして。

誤爆です。ネットボランチの方に行きます

ottoからメールが来た。
RTX1200、明日出荷らしい。

NTT-XからRTX1200今日届いたよ。
ぜんぜん使いこなせてないけど・・・。

統計情報見て気がついたんだけど、
トラフィック統計のグラフがLAN1だけIn方向とOut方向が逆になってる気がする。

突然すみません、
YAMAHAのルータでRTX-1500なんですが、
どなたか外部からのアクセスの設定方法を教えてください
具体的にはWEBサーバを構築したいのですが、
ローカルではアクセスできるものの
外部からは出来ません、
お願いします

>>23
またこのヘアピンナットなる言葉が出てくる話題か…

>>24
すみません､
あまり詳しくないもので
｢ヘアピンナット｣っと言う言葉の意味がわかりません

>>23
これってハードウェア寄りの話題なのでしょうか？・・
お約束のスレッドにいきます
ありがとうございました

>>23
すみません､(RTXシリーズ)は通信技術板でお願いします
と言うことで戻ってきました｡
どなたか､もう一度よろしくお願いします

「ヘアピンNAT RTX」でググれ

>>28
ヘアピンNATと言うのは､LAN内の自サイトをホスト名で観覧することですか?･
でもRTXと言うのは､ルータﾉ種類ですよね､
じゃあ､RTXでLAN内の自サイトをホスト名で観覧することですか?････

ググりもしない教えて君は失せろ。
おまえには安物のブロードバンドルータで十分だ。

>>23
YAMAHAのサイトに行けば必要な情報は設定例込みで公開されてますよ。
勉強するならもっと調べて知識つけた方がいいし
業務で使うなら業者に依頼した方がいい
自分でやりたいというのなら身の丈にあった機材を選んだ方が幸せになれると思うんだが・・・

>>30
ちゃんと調べましたが、さっきほどのような答えしか見つかりませんでした、
安物のブロードバンドルータ、といわれましてももうすでにあるもので、
逆に、もっと簡単な物のほうがいいのですが、ルータ種類などに関しては、
私からは何もいえないのです。
>>31
ありがとうございます、一様YAMAHAのサイトにもいって、
説明書など、も読んだのですが、ちなみに業務では使わないのです、
すみません、

>>32
説明書じゃなくて設定例
使いこなしたいならコマンドリファレンスも読まないと意味ないけどな

あそこは情報が多いからちょっと改変すれば使えるものがいっぱいある
とりあえず片っ端から見て回った方がいいよ

>>24
yamahaではヘアピンナット問題は起こらないからヘアピンナットは関係ないだろう。
ファイヤーウオールかポートが開いていないんじゃないか。
ポートスキャンするとか設定内容公開するとか。
webサーバーが外部を止めている場合もあるしwindowsサーバーだとへんてこなファイやウオールが
一杯かかっていて駄目とか原因は一杯ありすぎて分からないよ。

ヘアピンもなにも基本中の基本じゃないのか

フィルタ開けて静的NAT設定すれば済む話じゃないか

つかおまえら「サーバ公開できた」とか喜びつつ実は全解放だったとかお間抜けな事態を予想してやれよ

皆さんすごく詳しいのですね。
わかりました、もう一度、設定例など、片っ端から読み直します、
また、それでわからなかったときは
よろしくお願いします

ついでに、今読んでいるもののアドレスを書き込んでおきます。
http://netvolante.jp/download/manual/pdf/srt100/configs.pdf

詳しいんじゃなくておまえが無知なだけ

業者に頼めよ。。。
自分の給料より安く頼めるだろ。。

>>41
あの、まだ学生なんですけど、、

>>34
いや、今回の原因がそれと関係あるとは言ってない。
そういう話の流れになるのか、と言っただけ。

>>42
とりあえず話は config 出してからだな。

すみません、一通り読み直したのですが
やはり、難しいコマンドなどが多くそこまで、理解できませんでした、
ルータに関してはまったくの初心者でして、恥ずかしい質問なんですが
外部からのアクセスを許可するには、
コンソールとか言うのを使わなくてはいけないのですか？
私は、ブラウザーにルータのIPを入力してIDとPSを入力すれば
簡単に設定できると思っていてこんなに難しいとは思わなくって
私に知識がないので、コンソールを使いこなせないので、
あつかましい、話なのですが
どなたか、設定例に説明を入れて教えていただけないでしょうか？

>>45
先ず何をしたいかを明確にしてはどうかと
Web公開したいだけのようにも見えるから静的NAT設定すればいいだけでないかとも
思うのだけどそれだったらWebの設定画面でできるよね？
それともRT58iってWebの設定画面ないんだっけ？

>>46
えっ、WEBの設定画面で、できるんですか？

>>46
RTX1500 らしいぞ。
まぁ、どっちにしてもウェブインタフェースはあるけどね。

>>48
ああゴメン>>45、勘違いしてたみたい

>>45
外部からのアクセスとか以前に
コンソールから設定できないやつにRTXは猫に小判

NetVolanteのトップページからソリューションの中を漁ってみな
固定IPだけどそのものズバリがあるから
あとは自分の環境に合わせてそれを改造すればいい

いい加減RTX1500を使いこなすのは無理だと悟れよ(w

つうか現在何ができてて
なにができてないかさっぱりわからん
シリアル経由でログインはできてるのか？

>>51
別に、web公開できれば使いこなせなくてもいいんです、
>>52
はい、ダイヤラーで、接続は出来ました。

ぶっちゃけ公式にあそこまで日本語の設定関連資料が載ってる
yamahaのルータでそこまで苦戦してるんだったら、鯖公開自体
見合わせたほうが良い気がするのは俺だけですか。

>>50
教えていただいたページを一度見ました、
理解に時間がかかったのですが
下の設定を、コンソールなどから送り込めばいいのでしょうか？

nat descriptor type 1 masquerade
nat descriptor address outer 1 (グローバルアドレス)
nat descriptor masquerade static 1 1 192.168.10.2 tcp www

ヨドバシに行って5000円のルータ買ってきなさい。
半日のバイトで稼げるだろう。

時間かけてやりたいなら、公式のサイトを最初から最後まで読むしかないし、
内容が理解できないのなら、それ以前の部分を勉強した方がいい。
質問できるレベルになってからここに書きこむようにしないとダメだと思います。

>>55
コマンドリファレンス片手に手元の通信環境とルータの設定を理解してから
YAMAHAの設定例のページとの違いを確認しながら5〜6回読み返せ
その前に>>50をあと10回読み直せ

それにしても研究室で使ってるルータかなんかか？
変な設定のものをインターネットに繋ぐなよ

どうしてもRTX1500でやるってなら
YAMAHAのホームルーターで試験運用して、その設定丸ごと移植しろ
その方が圧倒的にリスクが低い

センタ側RTX1500、5ヶ所程度の拠点側RTX1100でVPN接続中
ある業務系(Oracle系DB接続)だけスピードアップさせたいので、優先設定
を施したが、期待道理に早くなってくれない
RTX1100ってヤマハさん家のグラフにもでてるがショートパケットの送信に
弱いのかな？
それとも、pingで20ms以上もかかるような「拠点」が悪いのか？

前提条件
ＡＤＳＬ、ＦＴＴＨによるＰＰＰＯＥ接続、固定アドレスだったら

>50
これが一番参考になると思う
http://netvolante.jp/solution/int/case4.html
http://netvolante.jp/solution/int/case4b.html

このなかで　ＤＨＣＰ、ＤＮＳ、フィルタの設定以外を参考に理解したら？
このスレの中で使われてるようなことが普通にRTX1500ではどのコマンドのことか
が理解できるか YAMAHAのページで検索できないとこれから使いこなすのは
あきらめて窓から投げ捨てろｗ

VPN越しにDBセッション張ろうとする無謀なやつって初めて見たよｗ

>61

この手の話よく聞くんだけど、なんか根本的な問題あるの？

>>59
回線が遅いんだったらどんなに頑張ったって無駄じゃないかと思うよ。

板違いだけど。
DBのトラフィックの方を減らせば？
他のSQLでは限度があるけどオラクルはPL/SQLが使えるのでトラフィック減らしやすいよ（逆にDBサーバーのCPU食うけどね）
まあオラクルマスター（資格）持っている又は同等の技術を持っている人が必要だけどね。

どうせ回線速度で3,40Mbps出てるから
毎秒4,5MB/sは転送できるはず！とか思っちゃってるんだろｗ

結局レイテンシが問題なんだよ
一度パケットキャプチャしてどれくらいの頻度でコネクション張ってるか見てから言ってろよ。。
こんなネットワークの基本中の基本もわからないなんて終わってるだろ。。

PPTPでVPN張ってる可能性も捨てきれないｗ

>>61
中小企業なんで、専用線張れる程「ゼニ」が無い
>>63
cooperation bandwidth-measuringでは最新測定結果: 87440[kbit/s] なんて出る
マスターなんてそんな技術者いませんね
>>64
一部(回線的には）「yes」だな。パケット切り分けめんどくさいんで、鯖向けで
queue class filter 1 4 ip 172.23.0.0/16 172.22.1.1
ってやった
>>65
no。IP-SEC・・・それも地域網なので
ipsec sa policy 101 1 esp des-cbc anti-replay-check=off
とだけ

RTX1200のショートパケットのスループットはどんな感じですか？
RTX1500より良ければ買うんですが。

>>67
ML で既出。1500 よりは劣るらしい。

>>68
ありがとう。
1500買います。

>>69
ML は closed らしいから、アーカイブとかでの情報ソースは出せないけど
参加すれば [rt100i-users 38339] で確認出来ると思います。

>>67

今日、名古屋で行われたRTX1200の新製品発表会でヤマハの平野さんが
「ショートパケットの処理はRTX1500のほうが圧倒的に優れている。」
という内容の話をしてました。

その部分でRTX1200とRTX1500の差別化をして売り分けていくらしいです。

ところで、ショートパケットってVoIP関係使わなければ気にしなくてもいい？
今まで気にしたことなかったんだけど・・・

ショートパケットってCIFSじゃないSMBとか、telnetやsshも厳密には影響あるれしょ

SMBとかも関係してくるけど、やっぱりVoIPだよね。
ちっちゃいデータのやり取りが多いアプリだと影響が出る
sshとかなんて無視できるでしょ

RTX1600/3100待ちでつ
はよ出して〜

初歩的なことなのかもしれないですが、RTX1100同士でIPSecを張る場合、
暗号アルゴリズムによって、スループットおよびレスポンスって変わるのでしょうか？

RTX1100の説明を読むとどちらの暗号アルゴリズムでも、ハードウェア処理されるため、
AESでも3DESでも変化するようには見えないのですが。

少しでも、スループット・レスポンスをあげられるように設定しようと悩んでるところです。
ご存知の方いらっしゃれば、ご教授下さい。

1つしか張らないなら大して変わらんかもしれんが
複数張れば影響してくるだろう
YMS-VPN1の暗号化速度測定見るかぎりでは
3DESよりAESのほうが軽いみたいね

>>59
俺もOracleをVPN通して使ってるけど
ネットワークがシビアな問題になったことないな
DB接続と一口に言っても
処理の内容で速度がめちゃくちゃ変わるから
現状のプログラム見直した方がいいと思うよ

正確に言うと・・・DB接続ってPDM(SmarTeam、DBはOracle8.1.7)なのです
故あって(PDM、DB共に)Ver-UP出来ずにいるので、VPNなんて考えていない
時代の代物です。
ショボい中小企業のくせにあっちゃこっちゃに「拠点」をもうけてくれるので
『処理が遅い』というエンドユーザの為、こいつを何とかしたいと思った次第
分散サーバを設ければ・・・という、ベンダーの「甘い罠」もあまりにも高額
の為、稟議も上げられない。

>>76

やっぱり、それほど影響しないですか。１つしか張らない前提ですので、
他の方法を考えるしかなさそうですね。残る手段としては、MTU値の調整
位ですかね〜。

>>78
普通に考えて今時拠点からDBアクセスするなんて設計がヘヴォすぎだろ
普通そういうのはアプリケーションサーバを中央に置いておいて、
アプリケーションサーバがDBサーバに接続すればよい
そしてユーザーには結果だけを返すべき
ユーザーはアプリケーションサーバににアクセスすれば
わざわざレイテンシが高い回線にDBアクセスなんて張らなくて済む

机上の空論から言える正論はそうかも知れんが
今稼働してるシステムをリプレースする費用対効果がどの程度あるのかね

設計のクソさをルータのせいにするよりマシだろｗｗｗ

というかそんな事もできないんだったら
とっくにスレ違いなんだから他でやってくれ

インターネットVPNやめて、遅延の少ない回線に変えればいいんじゃないかな。
WAN高速化装置入れるって選択肢も有りそうだけどDBにはあまり大きな効果出ない事が多いし。
ネットワークよりシステムの設計を見直す方が技術的には素直だと思うけど。

金をかけずに改善なんて考えると、安物買いの銭失いになるだけだ。

結局 現実が見えないバカの集まりか

金をかけずに改善はしたいという夢物語

そもそもそんなんならhttpsでVPN経由しない素のwebのアプリサーバでも立てるだろ、、
そんな金も払えないくせにレイテンシがでかいDBアクセスしといて
重いなんて言っても仕方ないわな
九州から東京まで下道使って時間がかかりすぎる！みたいなレベルだわ
素直に航空運賃払ってくださいなw

>>87
フロントエンドがブラウザばかりと決め付けるな。
もう、どーでも良いよ、この話。

　　☆ ﾁﾝ

　　　 　 　 ☆　ﾁﾝ　　〃　 ∧＿∧ 　 ／￣￣￣￣￣￣￣
　 　 　 　 　　ヽ　＿＿_＼（＼・∀・）＜　 RTX1600まだー？
　　 　 　 　 　 　 ＼＿／⊂　⊂＿)＿ ＼＿＿＿＿＿＿＿
　　 　 　 　 　 ／￣￣￣￣￣￣￣／|
　　　　　　　　| ￣ ￣￣￣￣￣￣:|　:|
　　　　　　　　|　　　　　　　　　　　.|／

譲ってもらったRTX1000で悪戦苦闘中です。
LAN3ポートをDMZにしたく

ip lan1 address 216.100.100.97/29
ip lan3 address 192.168.1.1/32
　(略)
nat descriptor type 1 nat
nat descriptor static 1 1 216.100.100.97=216.100.100.97 5
nat descriptor static 1 2 216.100.100.102=192.168.1.1

現在こんな感じの設定です。

LAN1側のPCからLAN3側のPCにアクセスするとき、
192.168.1.1ならアクセス可能なんですが、
216.100.100.102でもアクセス出来るようにしたいです。

どんな設定加えれば実現可能ですか？

YMS-VPN1なんだけど、同一のLANにある複数のPCからおなじ拠点に接続って無理？
ちょっと試してみたんだけど、片方のPCを繋ぐともう片方が切れちゃうんだよね・・・。
NATトラバーサルは有効にしてるけど、越えるルータによるのかな？？？

>>90
LANのPCにはIP8のグローバル与えて、サーバーにはローカル与えてんのかな。
普通は逆にするんだよ。なんでそうしなきゃだめなのか。

サーバーにグローバル与えてLANはローカルにすればすっきり出来るんだけどな。

>>92
97〜101はグローバル与えたサーバーで
残った102へのアクセスLAN内のPCへのアクセスにしたいのです。

最終目標は、
ip lan3 address 192.168.1.1/24
です！

>>90
ちょとまち、WANは？
RTX1000の上位にもう一台ルーターあるの？
２段ルーター？すでにDMZじゃねーの？
環境がいまいち想像できないぞな？

>>91
YMS-VPN1使ったと来ないけど
クライアントソフト以前にVPNの殆どは同一拠点間で２重にVPNはれませんよ。

微妙にルートが異なるように調整できれば可能だけど複数のルート作るのは難しいので諦めなさい。
もしくは拠点間VPNに変えなさい。

NATトラバーサルは同時にひとつしかセッション奴もあるよ。。
今回のネットワークの情報処理試験に乗ってたわい

お前、何人？

>>93
unnumberd でつないでいるならルーターは 97で　
98〜102の５個がグローバルアドレスでのサーバー
LANはローカルで97からnatを行うんだけど
97がルーターじゃないのだからunnumberdでなくてマルチnatでやっているのかな。
全体がよく分からん。

素人に付き合って頂きありがとうございます。
見よう見まねの初挑戦なもので、正確に伝えられずすいません。
こんな感じの構成を目論んでます。

　　　　　　　　インターネット
　　　　　　　│
　　　　　　　│
　　　　　　　　　　RTX1000（216.100.100.97）
　　　　　　　│
　　┌─────────────────┐

LAN1(グローバルIP)　　　　　　　　LAN3(ローカルIP)

216.100.100.98　　　　　　　　　216.100.100.102だけこっちへ
216.100.100.99
216.100.100.100
216.100.100.101

こんなイメージです。

>>99
複数IPというと
Unnumberdとか広域イーサネットとか色々サービスあるんだが。
サービスがわからなければ誰もレスできない。

92さんや98さんのいうように、PPPoEならこんな感じでどうでしょう。
ttp://www.rtpro.yamaha.co.jp/RT/docs/example/ocn-economy10.html
「RT140e…複数ポート対応タイプ (Rev.4系)」のとこです。
PPを、unnumberedにして、外側アドレス１コ<->ローカルIPのnatをおいてるあたりです。

PPPoEです。固定IP8です。
自分で調べた結果、どうも実現しなきゃいけない事は、
LAN1側からLAN3側にグローバルアドレスでアクセスする時のルーティングの設定
ではないかと思っていますが違いますかねぇ…

現状、LAN1側からLAN3側にローカルIPでアクセスは可能です。

>>102
LAN1→LAN3への同一セグメント間の通信ですか。
ルーター以前の問題じゃないの？

サーバー（同一セグメント）で
216.100.100.98/29
216.100.100.102/29
ルーター噛ますんでしょ。

サーバーへ
route add 216.100.100.98 mask 255.255.255.255 216.100.100.97
とか
route add 216.100.100.102 mask 255.255.255.255 216.100.100.97
とか全サーバーに書かないといけなくない？

てか同一セグメント間通信ってネットワーク設計ちゃんとしないと駄目だぞ。てかそんな環境普通やらね。

LAN1側からLAN3側にローカルIPでアクセスは可能
だとするとNATが入っていない事になる。

LAN3からインターネットへ出る場合どのアドレスで出ているのかな
216.100.100.102 ?

ｔnat descripter address outer 1 216.100.100.102
ｔnat descripter address inner 1 192.168.1.1-192.168.1.254
は入れてあるの？

先頭の t はミスプリ
nat descripter address outer 1 216.100.100.102

>>103
やはり普通じゃありえない環境なんですね。
まだ初めて数週間なもので…もう一度勉強しなおします。

>>104
LAN3から外にアクセスすると216.100.100.102です。
NATの設定は入ってます。

LAN1 - グローバルIP (216.100.100.96/24)
LAN2 - PPPoE Unnumbered
LAN3 - プライベートIP (192.168.1.1/24)

LAN1 に 216.100.100.97/29 を設定。
LAN3 に 192.168.1.1/24 を設定。
LAN3->PP、LAN3->LAN1に 216.100.100.102 を outer のIPアドレスにしてNAT。

こんな感じでどーでしょう。

ファームは最新にしているのかな？
RTX1000の古いファームは挙動不審を起こすよ。

みなさんアドバイスありがとうございました。

自分なりにも色々調べた結果ですが・・・
やはり>>103の仰るようにネットワーク設計に矛盾があるようです。
加えて、RTX1000内部はNAT変換後のINNERアドレスで通信するとの事で
LAN1からLAN3と通信するときは、ローカルアドレスになるのも至極当然。

という事でもう一度ネットワーク設計から見直します。

長い間、拙い説明にお付き合い頂き大変感謝します。

同じアドレスを使っている支店のネットワークを複数本社にVPNで繋ぎたいのですが、
トンネルの中でｎａｔ変換することになりますよね。
その場合nat 変換をVPN トンネルの中で行うには
ip tunnel nat descriptor 2
と記述すれば良いのでしょうか？

そしてトンネル用の記述を　2　で書くのでしょうか。

tunnel select 2
略
ip tunnel nat descriptor 2
tunnel enable 2
で良いとおもうよ

>>111
サンクスです。やってみます。

>>110
同じネットワークって？
ブリッジ接続
ttp://ja.wikipedia.org/wiki/%E3%83%96%E3%83%AA%E3%83%83%E3%82%B8%E6%8E%A5%E7%B6%9A
か？
YAMAHAじゃ実装されていないはずだけどもっと高いCISCOクラスとかじゃないと・・・

L2VPNだったらYAMAHAではできない
L2TPをサポートしたVPN機器使え

しかもL2TPはDHCPが片方のネットワークではリレーエージェントでないと使えない
ブロードキャストが相手側ネットワークに届くので台数が多くなるとネットワークが死ぬ
といういろいろ制約が強い
常識的に考えてL2TPは普通やらない

Packeti(ry
…ありえんな。

マニュアルちょっと見てみたが
このクラスのルータってブラウザ上で管理出来ないのかな？
大体、コンソール使うもんなの？

コンソールって、フィルタリングとかの確認メンドクサソウだけど・・・

慣れればなんでも無くなるｙ

>>117
ブラウザで大枠の設定してコンソールから仕上げるって感じでやってる
ブラウザだけだと何やってるか判らん時あるし
RT80iのWEB設定はわりと好きだったんだけどね

まだ、実際購入するか分からないんですが
ある程度使いこなしていく必要があるのね、ありがとう

ブラウザなんて確認程度。
コンソールなんて最初のIPアドレス設定だけ。

ほとんどエディターとtftpでやっている。
エディター使えばコピペも楽。
細かいチェックは印刷して見るのが分かりやすい。
ブラウザじゃ印刷なんて意味持たないし、コピペは１項目しかできない。

>>117
つ http://www.rtpro.yamaha.co.jp/RT/docs/web_assistance/index.html

>>121
＞ほとんどエディターとtftpでやっている。
不可能じゃないけどめちゃ希少なやり方だ、天然記念物か？

>>123
え、そうなの？漏れもエディターとtftpだわ。

ブラウザで設定してしまうと、設定する過程のログが取れないから管理に困る。
コンソールならどんなオペレーションしたのか全部記録できる。

tftpだとちょっとconfig変更するだけで
reloadが必要にならないの？

>>126
reload なんて命令はあるのかな？使ったこと無い。
config変更はtftpでそのまま反映される。
送信テキストの最後の#saveの#をはずせばsaveが実行されるし
はずさなければうまく動かなかった場合に電源入れなおせばもとに戻る。
従来の設定を消したければ先頭の#clearの#をとれば良い。
設定項なんてほとんどが前に使ったものや、設定例からの転記だからtftp+editorは便利だよ。
コンソールじゃ速度は遅いしtelnetも以外と厄介。
tftp 192.168.1.1 -c put mydata.txt config/passwd
の１行のスクリプトを書けばさらに簡単。

エディタで編集してtelnetへコピペだろ、JK
tftpだと設定間違えたら工場出荷状態まで戻すのが面倒

>>128
「設定間違えたら」という前提で話すなら、telnet でも一緒だろーて。
しかし、コピペはないな。

ちなみにうちも tftp だな。
設定なんて、そんなに頻繁に変わるものじゃないし、テンプレートを
用意しておいて、スクリプトで拠点毎の設定を作って tftp で終了。

いろんな常識があるんだな。

シリアルだろjk

>>129
saveらなきゃ電源入れ直すだけで元に戻るが?

>>131
>>127

tftp
１．コンソール繋ぐ
２．ルーターにＩＰ振る（RTXは初期IPないからね）
３．tftp許可のコマンド入力
４．LAN繋いで流し込む

コンソールから
１．コンソール繋ぐ
２．configを流し込む（テキストファイルの送信から）コピペはあかんよ！

どう考えてもtftpの方が手順多くない？
123番の人でした。

>>133

>tftp
>１．コンソール繋ぐ
>２．ルーターにＩＰ振る（RTXは初期IPないからね）
>３．tftp許可のコマンド入力

あくまで初回設定の話でしょ？
メンテナンス程度とかなら好みの問題レベルなんじゃないか。

>>133
> ２．ルーターにＩＰ振る（RTXは初期IPないからね）

RTX1200からSRT100/RT107e/RT58iと同じく付いたね。(192.168.100.1 )
今後は付ける方針なのかな。

>>126
> reloadが必要にならないの？

rebootの間違いかな？止めれ無い場合は
telnetで入ってコマンド投入して、tftpでコンフィグ保存。

シリアルは、無いノートＰＣが増えたのもあって
使用頻度が減った>124番でした。

>>133
config を「流し込む」場合は、コマンドの実行順に気を付けないといけないからねぇ。

フレッツ光プレミアムエンタープライズ＋RTX1200＋DMZ構築って可能なのかな。
フレッツ光プレミアム＋RTXって例はあるんだろうけど、なかなか少なくて。
そもそもどうつないでどう設定すればいいのかの情報がほとんど無くて悩みます。
CTUの後にRTXつないで、RTXにpppoeさせるのがいいのか。
CTUはどう設定すればいいのだろう？

そこにDMZの話が加わると情報は皆無に等しく途方にくれています。
情報やヒントがあれば。。

>>137
フレッツ光プレミアム「エンタープライズ」に、「ファミリー」とは異なる
特別な仕様がなければ、問題なく可能でしょ。

ただ、RTX を活用しようとすると、CTU を PPPoE モードに変更して
運用することになるだろうから、エンタープライズの速度的なメリットは
あまり活かせないだろうね。

>>138
DMZで複数固定IP使おうとするとRTXの３つのポートのうち２つで
同一ネットワークになってしまい、それの解決方法が分からないのです。
エンタープライズの仕様というのか。。
複数固定IPはファミリーとはその点異なりますね。

>>139
それはエンタープライズ関係ないんじゃない？
別に足回りがファミリー100でも、複数固定グローバル IP アドレスは利用出来るし。

>>139
rtxのwan側〜ctuにグローバルを振ってます？
ctuはpppoe機能でpppoeをパススルーできます。
これを有効にすれば、rtxはpppoeを使えます。ctu内側は192.168のままにしておいて、
rtはwan側をunnumberedにして、rtx配下のdmzに固定複数グローバルIPを振ります。どうでしょう。
設定方法がわからないのであれば、そのまま、ctu内側〜rtxのwan側をdmzにしてしまうとか。

RTX1200こうた
さすがに家庭用ルータ機能とは違う・・・
ネットワークもロクに知らないぺーぺーだから四苦八苦中


ところで、これ本当に合ってるのかな？
inとout逆の気がするんだけど・・・

http://netvolante.jp/solution/int/case4b.html
ip filter 2000 reject * *
ip filter 3000 pass * *
ip filter dynamic 100 * * ftp
ip filter dynamic 101 * * www
ip filter dynamic 200 192.168.0.0/24 * telnet
ip lan3 secure filter in 2000
ip lan3 secure filter out 3000 dynamic 100 101 200

どうしてそう思う？

ごめん、ルータへのin、outだから合ってるね
DMZへのin、outだと勘違いしちゃった

>>142
RT58iでも幸せになったと思うよ

まだYAMAHAのルータ買ってないが、調べてみると
YAMAHAの設定ごときで金を取る集団ってのもいるんだな・・・

YAMAHAもミドルユーザーにもルータ売る為に
ボタン操作とセル入力でConfigファイル作成できるソフト作れば良いのに

ギガ対応とショートパケット強化された1600あたりが出たら自分も買う予定だから
やる気があれば、俺もEXCELのVBAで作れそうだよ

>>146
あなたが使う程度の事なら既にweb設定できるようになってます。

>147
サポートしない機能

IPv6、IPX
バックアップ
ルーティング(OSPF、BGP、RIPなど)
フィルター型ルーティング
QoS
DNS、VRRP、DHCPなど

結構、出来ない事だらけのようだが

>>148
> YAMAHAの設定ごときで金を取る集団ってのもいるんだな・・・
とか
> やる気があれば、俺もEXCELのVBAで作れそうだよ
の発言を受けての >>147 なんだから…

ルータというものと初めて格闘しています。

やりたいことはフレッツ光プレミアム＋RTX1200で
DMZ環境を構築したいということです。
固定複数グローバルIPのプランを契約しています。


当初、

10〜　　 10〜　 1XX〜　 1XX〜
LAN─────RTX─────CTU─ONU─
　　　　　　　│
　　　　　　　│1XX〜
　　　　　　　│
　　　　 　　DMZ
　　　　　　 1XX〜

と設定しようとしたのですが、

RTXのポートのうち２つで同一ネットワークになってしまい、
それではだめだということで、

>>141さんのアドバイスを受け、

　　　　　　　　　　　 (1XX〜）
10〜　　 10〜　 192〜　 192〜
LAN─────RTX─────CTU─ONU─
　　　　　　　│
　　　　　　　│1XX〜
　　　　　　　│
　　　　 　　DMZ
　　　　　　 1XX〜

の形にしようと思いました。

ここでよく分からなかったのが、CTUのunnumbered機能の設定で、
CTUのIPアドレスとマスク長の欄にどう書くかです。
現在は1XX〜にしており、192〜を入れようとしたら、
「DHCPサーバ機能設定のIPと重複しています」と出てしまいました。
（DHCPサーバ機能は使っていません。）

configも見よう見まねで書いていますが、
現状、DMZから外へは見に行けないようで、
（というかDMZからCTUへpingが通らない。192〜でも1XX〜でも）
悩んでおります。

あと、RTXのログに
「PPPOE[01] PPPoE Connect」とあるのですが、これだけではまだ
認証は終わっていないのでしょうか？


ルータの設定・ネットワーク構築というものを初めて行うレベルです。
ご教授いただければ幸いです。

>>151
CTU で PPPoE を使うにして、RTX で unnumbered にするように
アドバイスされているんだと思うけど。

Config貼り付けてみては

結局このスレは YAMAHA config 自体の問題ではなくて、
ネットワーク的な問題なことが多いよな。

現在企業にてBuffaloのルータを使用していますが、30台あまりのPCの使用環境では頻繁にルータが落ちるため、
業務用でるYAMAHAのルータの導入を考えています。

オフィシャルHPで設定集やコマンド集を見た感じでは設定自体は出来そうなのですが、
セキュリティやネットワークの深い知識は持ち合わせていないため、設定内容に自信が持てず購入に踏み切れません。

業者に頼めという声が聞こえてきそうですが、
会社でシステムを担当している私以外にPCやネットワークが分かる人間はおらず
金のない会社なのでなるべく業者等に頼まずに済ませたいと考えています。

プログラム経験あり、簡単な社内ネットワークの構築をした程度の経験ですが、
YAMAHAのルータを導入するのは敷居が高いでしょうか。

>>156
Buffaloのルータでどんなセキュリティをしているのかな。
多分何もやっていないと思う。
それだったらRT107eの標準セキュリティだけでも良いような気がしますね。

RTX1100などは標準でセキュリティ設定は何も入っていませんが
RT107eは素人用に近いのでその辺りある程度大丈夫。
したがって107eをお勧めします。（58iなんか使うなよ。）
Buffaloでハイレベルの何かやっているならそれなりに難しくはなります。

>>156
>オフィシャルHPで設定集やコマンド集を見た感じでは設定自体は出来そうなのですが、
なら、たぶんできるよ。

>YAMAHAのルータを導入するのは敷居が高いでしょうか。
何をしたいかによる。
落ちるって言うのはともかく、機能的にバッファローで間に合っているのなら、
たぶんそんなに難しくはないはず。
pppoeかなにかで、インターネットにつなげるぐらいはすぐできる。
(RT107e,SRT100ならweb設定もある。RTX1200もあるみたいだが、未確認）
そこから必要に応じて、それにフィルターをかけるなり、いろいろ制限をしていけばよい。

>>156
聞き方の雰囲気からだけで、なんの根拠もないけど、多分あなたなら出来るよ。
YAMAHA ルーターは公式の設定集が豊富だから、
現状のルーターでよっぽど複雑なことをやってない限り、
調べる為に必要な技量さえ持ち合わせていれば簡単だと思う。

>>157-159
皆さん回答ありがとうございます。
購入する勇気が湧いてきました。

現在はNTTのG-VPNというサービスを利用しています。現在の構成イメージは下記の通りです。

　　　　　　　 ┌VPNルータ(アライドテレシス)┐
ONU─HUB┤　　　　　　　　　　　　　　　　　 . ├HUB─社内ネットワーク
　　　　　　　 └インターネットルータ(Buffalo)┘


まず、第一段階としてBuffaloのルータをYAMAHAのルータへと変更します。

　　　　　　　 ┌VPNルータ(アライドテレシス)─┐
ONU─HUB┤　　　　　　　　　　　　　　　　　　 . ├HUB─社内ネットワーク
　　　　　　　 └インターネットルータ(YAMAHA)┘
　　　　　　　　　　　　　　　　　　　　　　~~~~~~~~~~~

将来的にネットワークの経験と知識が高まったらNTTのVPNサービスを解約して自分でVPN環境を構築したいと考えています。

ONU─VPNルータ(YAMAHA)─社内ネットワーク

ここで二つ質問があります。

まず一つ目の質問
そもそもYAMAHAのルータに変更するだけで私の考えている構想を実現することは可能なのでしょうか。他にも必要な機器等はございますか？(知識と経験は必要でしょうが)

二つ目の質問
将来的なことを想定してRTX1200という機種を検討中です。RTX1200で問題はございませんでしょうか。

よろしくお願い致します。

とりあえずRT58iを買ってWeb設定で設定して、
将来的にその設定をRTX1200に移す＋VPNルータとしての設定を追加して、
運用できそうな気がする

>>161
回答ありがとうございます。

一つ目の質問は「可能」ということでよろしいでしょうか。
二つ目の回答のRT58iは>>157が止めておけと・・・

>>162
G-VPNって閉域っぽいけど、そっちはどんな利用を想定しているの？
まぁ、どっちにしても RTX1200 でのリプレースは可能なんじゃないかと。

別に >>161 が言っているような流れ（とりあえず RT58i）でも
悪くないと思うけどね。所詮、元がバッファローなんだし。
config も一から作らずに参考に出来るしね。

>>153
「RTX で unnumbered にする」が分かってませんでした。
「ip pp address〜」を削除してやってみたところ、
外部へ出て行くことができました。（外部のWEBページが直打ちで見れた）


10〜　　 10〜　unnumbered 1XX〜
LAN─────RTX─────CTU─ONU─
　　　　　　　│
　　　　　　　│1XX〜
　　　　　　　│
　　　　 　　DMZ
　　　　　　 1XX〜

一応CONFIG張ってみます。

フレッツ光プレミアム＋RTX1200＋DMZ構築（複数固定IP）
LAN1-LAN
LAN2-WAN
LAN3-DMZ

CTUではPPPoE機能使用、unnumbered機能使用、
CTUのIP 1XX.XXX.XXX.XX1、マスク長29。

-----
ip route default gateway pp 1
ip lan1 address 10.1.XXX.XXX/16
ip lan3 address 1XX.XXX.XXX.XX2/29
pp select 1
pp always-on on
pppoe use lan2
pp auth accept pap chap
pp auth myname ID PASSWORD
ppp lcp mru on 1454
ppp ipcp msext on
ip pp mtu 1438
ip pp intrusion detection in on
ip pp nat descriptor 1
pp enable 1
nat descriptor type 1 masquerade
nat descriptor address outer 1 ipcp
nat descriptor address inner 1 auto
dns server pp 1
dns private address spoof on
-----

外部WEBが見れるようにはなったものの、これで合ってるのかどうか。
あとフィルタ系ですね。これはこれから調べるところです(^^;
突っ込みいただければ。

>>163
>G-VPNって閉域っぽいけど、そっちはどんな利用を想定しているの？
主にDBシステムの運用です。
現在は6拠点から本社のDBサーバへアクセスしています。
公衆網でのVPN接続はやはり危険ですかね？
YAMAHAルータでのVPN構築は出来たらいいな程度で、
大きな目的は家庭用のルータから企業用のルータに変更してネットワークを安定させることですので無理なら無理で諦めます。

>所詮、元がバッファローなんだし。
とにかくバッファローよりは良いってことですね！

>>167
DB システム運用とか書くと、またいつぞやの奴が…

G-VPN の仕様はよく見てないけど、専用ルータしか駄目なんだよね？
置き換えるとしたら、インターネット VPN か、フレッツグループだと思うけど
前者は速度的に・セキュリティ的にどうか、後者だと NTT 東西を跨ぐか否か
確認・検討しないといけないですよね、と。

ルータに関しては、確かにバッファローよりはましだと思うけど
速度が要求されるところとか、NAT テーブルを大量に消費するような
アプリケーションが動いているなら RT58i は要注意かと。

>>167
今までの話は拠点だけで本社の設備が判らないのですよ。
複数セッション張るからIPsecを考えているのかな？
とりあえずIPsecは双方で同じメーカーがいいのですよ。


>>168
NATテーブルってNAT使ったときの話でしょう
拠点間VPNの話なんだからNAT使わなければ良いだけの話。
てかRT58iはIPsec使えん

調べたらDMZからは外部WEB見えましたが、LANからは見えませんでした。。きっと設定が違うんですよね。。
ここが違う！などアドバイス頂けると助かります。

>>169
NAT はインターネットルータとして使った時の話をしているんだが？

> てかRT58iはIPsec使えん
元がバッファローのルータで、その代替って話から 58i はきてるんだけど？
IPsecを必要とするか否かなんて、現時点で外野には分からない。

ひとまずRTX1200を買っておけばいいんじゃないの？
これまで弱点だったNATテーブル数が5倍の20,000に増えているし、
現時点で弱点が見当たらない。

出たばかりでバグがある可能性はあるけど。

>170
>nat descriptor address outer 1 ipcp

このipcpは、pppで割り当てられたアドレスを使います、の意ですが
固定IPの契約でpppをネゴってももらえるのはおそらくネットワークアドレスだから
通常、通信には使えません。代わりに

nat descriptor address outer 1 1XX.XXX.XXX.XX3

ぐらいにしてください。xx3 は、内側ネットワーク用に割り当てるグローバルIPの数字。
ここではrtxがxx2なので、その次の番号を仮に当てました。
ご存じと思いますが、固定IPをもらったうち、一番小さいIPと大きいIPを除いた範囲内で、
また、DMZの公開サーバやルータ自身のIPとかぶらないように
内側用にIPを割り当てて下さい。

>ppp ipcp msext on
これは不要。固定IPならpppでDNSをくれないかもしれない。
プロバイダからアカウントと一緒にDNSサーバのIPをくれてると思うので、それを

>dns server pp 1
dns server xxx.xxx.xxx.xxx
こちらに割り当てます。

>ip lan1 address 10.1.XXX.XXX/16
個人的には、/16よりも、/24をすすめます。

そうだよ。/16なら 172.16〜31.0.0/16 だよな。　10.0.0.0　なら /8 だ〜な。
こういう基本は守るべき。

/16なら192.168だよ。
RTXは個人向けルーターじゃないんですから

ttp://ja.wikipedia.org/wiki/IP%E3%82%A2%E3%83%89%E3%83%AC%E3%82%B9
プライベートIPアドレス
10.0.0.0/8
172.16.0.0/12
192.168.0.0/16

192.168.0.0/24は個人向けルーターが勝手に常識にしてしまったのだよ。本来は192.168.0.0/16
てかサイダー（ジュースだよ）化でクラスはどうでも良いんだけどね。

>>175

＞192.168.0.0/24は個人向けルーターが勝手に常識にしてしまったのだよ。本来は192.168.0.0/16

IPアドレスを2進表記にしたとき、先頭2ビットが11（10進で192）で始まるのは
クラスＣ（ホスト部で使えるアドレスは254個）、ってことが由来じゃないの？

10.0.0.0/8
172.16.0.0/12
192.168.0.0/16

↑は、『このサブネット範囲内なら、どんな値でもプライベートアドレスです』って意味で、
192.168〜の場合はサブネットが16ビット、って意味ではないと思うが。

>>167
もし、みかか西/東を跨がないなら
フレッツグループアクセスベーシックでIPIP接続という手もあるよ
RT58iでもファストパスで処理されて速いし

>>175
少なくとも、あなたがサブネットマスクを理解していない、
もしくは、ネットワーク設計書に精通していない人だということが分かった。
そこらへんは、>>176の言う通り。

>>173が/24を進めているのは、あくまで>>173のネットワークの
使い方を勝手に予想してのお節介みたいなものだろう。(同意するけどね)
/16も1つのネットワークにする事はそうそうないし、
するにしても、ブロードキャストパケットの処理を考えないといけなくなる。

ハード板のYAMAHAスレから飛ばされてきた素人さん(に毛が生えた程度)でしょ。
あまりいじめちゃダメだよ。w

>>173
アドバイスありがとうございます。
残念ながら、
nat descriptor address outer 1 1XX.XXX.XXX.XX3
に変えたところ、DMZから外部WEBが見えていたのが見えなくなりました。

nat descriptor address outer 1 ipcp
に戻して
ppp ipcp msext on
を消した状態だと、前と同じで、DMZからIP直打ちで外部WEBが見えました。

悩ましいです。
DMZで複数固定IP利用、LANからIPマスカレードでネット接続を実現するには
どのようにするのがよいのでしょう？。。

>>180
申し訳ない。完全に失念してました。
165のconfigで、以下の1行も変えて下さい

nat descriptor address inner 1 auto
↓
nat descriptor address inner 1 10.1.XXX.XXX-10.1.XXX.XXX

ここでinner 1 の後のところは、nat変換の対象を示します。
autoだと、すべてのパケットを書き換える指定ですので、
DMZからのパケットも書き換わってしまったのだと思います。
LAN側だけ変換することを明示するため、
お使いのLAN側ネットワーク、10.1.XXX.XXXのうち
一番小さいアドレスと一番大きいアドレスで範囲指定します。

>>181
恐縮です。こちらこそアドバイス感謝です。
ではさっそくそれでやってみます。また報告します。

2229999900000300000

YAMAHAのサイトに設定例が紹介されてはいるんだが、
あっちこっちに散らばって載せてあるため整合性がないというか、
担当者は馬鹿なんじゃないかとさえ思ってしまう。

折角、情報を提供するなら一つにまとめた方がいいんじゃないかw

公式文書なのに
〜してみました だの DOOMを覚えてますか？
だのナメてんの？ニコ厨じゃねえんだぞ
あと検索がまともに機能してないんだよ！！糞が！！

>>185
ウザイ、ここはおまえのチラシじゃねぇ

http://www.rtpro.yamaha.co.jp/RT/FAQ/index.html
> お問い合せ先
> 文章の間違いなどの報告先
> [email protected]
> 文章の内容などに関する議論の場
> rt100i-usersメーリングリスト(rt100i-users 加入ガイド,FAQ)
> ヤマハ ネットボランチ専用サービス窓口
> ヤマハ RTシリーズサービス窓口

有限会社ウォールギャラリーって何の会社?

会社のIPから節穴に引っかかったのかw
いまどき珍しい奴だな、乙ww

Job in Japan だから派遣か何かじゃね。

104がネットアドレスだから105は普通ルーターアドレスだな。
外に出るアドレスは逆引きぐらいは日本の会社なら入れておけって。

b. [氏名] 奈須信太郎
d. [電子メイル] [email protected]
o. [電話番号] 092-713-6711

ここらへんに問い合わせてみればいいんじゃないかな。

106 はネームサーバーみたいだね。
> set type=NS
> jobk.com
Non-authoritative answer:
jobk.com nameserver = ns1.jobinjapan.co.jp
jobk.com nameserver = ns2.sphere.ad.jp
ns2.sphere.ad.jp internet address = 202.239.113.26
ns1.jobinjapan.co.jp internet address = 203.138.232.106

以前こちらで相談にのってもらった156です。
この度RTX1200を購入して本日届く予定となっております。

ネットワークに関しては素人に毛が生えた程度の知識しか持ち合わせておりません。

やりたいことは下記の通りです。

インターネットへの接続
スタティックルーティングの設定
ポート変換の設定

上記の3点は設定集等を見て設定出来そうなのですが、
RTX1200のデフォルトの設定で「これをしておいた方が良い」という設定はありますか？
RTX1200のデフォルトの状態で上記3点の設定でセキュリティ等に問題はありませんでしょうか。

※もちろんルータのアクセス権の設定は行います。

syslog debug on

>>193
設定の最後に下記コマンドでおｋ
cold start
restart

>>194

debug パラメータを on にすると、大量のデバッグメッセージを送信するため、s yslog host コマンドで設定する
ホスト側には十分なディスク領域を確保しておき、必要なデータが得られたらすぐに off にする。

となっていますが？？？

>>195

cold start
設定の初期化ですね・・・。


先日は親切な方ばかりでしたが、今日は不親切な方が多いようです。

とりあえず、最新のファームにアップグレード。

>>197
http revision-up go
で出来るのな。知らなかったよ。

>>156
最初に質問したときは、もっとまともな技術者かと思ったが、
蓋をあけてみたら「これはしとけみたいな設定はありますか」みたいな厨質問じゃ、誰も答えないよ。
あなたの意図したネットワークに必要な設定をしとけ、以上となっちゃう。

>>199
初心者という用語が決して免罪符になるとは思っておりませんが、
当初からネットワークに関して深い知識は持ち合わせていないことを明記しております。
ここの皆様のご助言を頂ければネットワークを構築出来ると考えていました。

機種により、デフォルトの設定が異なると考えRTX1200での注意点が聞ければと思いましたが、厨質問ですか。
まさかこんな回答が返ってくるとは夢にも思いませんでした。

愚痴を言っても始まりません。
素直にサポートへ問い合わせてみます。

こちらが誤解を与える言動を取ったのが原因です。
ご迷惑をお掛けしました。

>>156
あなたは言葉遣いは丁寧だし、そうバカな事を書いている訳でもないから、
相応に常識のある人だとは思うが、そもそもここは情報交換をする場あって
YAMAHAのサポートの代替ではないので、丁重に質問すれば期待する
回答・助言が得られるといった甘えた考えは持つべきではない。
すごく変な構成であるといった、回答者の興味をそそる様な質問だったら、
物好きがいろいろと答えてくれるだろうけれど、そうじゃないのに回答を
期待するのは虫が良い。その点で、常識を欠いている。
誤解を与える言動をしたのが原因ではなく、そもそもの考え方を改めた方が
良い。

>>202
ありがとうございます。
サポートに問い合わせさせて頂きます。

>>200
そういう発想なら、1つ教えてあげよう。
デフォルトの設定(といっても何もされてないが)は最初にクリアするんだよ。
それが、>>195。そこから一から入れていく。

業務用ルータなのに「デフォルトの設定」とか・・・

あ、でも、1200からはIP持ってたりするんだっけ？
確かに最初に cold start しそう・・・

待て
cold startしたらその初期のIPがセットされた状態になるんだぞ

>>203
つttp://www.scs.co.jp/careplus/yamaha_rt.html#install

みんな初心者が1200なんて買ったりしたから、ひがんでいるな。
変な事教えるなよ。
俺は単にうらやましいと思っているだけだ。
もう使い古した1000から1200へ飛躍したいけどボーナスないし余裕も無いから今年は無理だ。
1100が中古で安く出そうだからそっちに期待するかな。

俺似たような境遇だからRTX1200チラ裏

出荷状態だとIP持っててDHCPも動いてるから楽チン
WEB版設定画面からIP割り当てたら何故か全ポート接続受け付けなくなって困った(繋いであったtelnetもフリーズ)
telnetじゃなくてsshにする
security classの設定
ブラウザアクセス、ssh、ユーザー権限をローカルネットのみにする
動的フィルタを活用しようとすると出入りの設定が混乱する

web設定画面使うのが悪い

>>209
> WEB版設定画面からIP割り当てたら何故か全ポート接続受け付けなくなって困った(繋いであったtelnetもフリーズ)
なぜかって、当たり前じゃん。

>>176
NTT東のフレッツスクェアの設定どうやってるよ？


律儀に /25とか/28単位で１６個前後設定してるのんか

whoisすれば220.210.192.0/19での割り当てになってて/19の範囲で使われてる (ルーターやらで220.210.222.*まで確認済み)

>>178
10.0.0.0〜10.255.255.255の範囲を/24で使用してはダメってのも無い

>>181
ご報告遅くなりましたが、181の設定で無事LAN・DMZから
外へアクセスすることができるようになりました。
ありがとうございます。

IPマスカレードは
nat descriptor address outer 1 1XX.XXX.XXX.XX3　を
nat descriptor address outer 1 1XX.XXX.XXX.XX1　に
変えても動いたので、そうしようかと思っています。
（1XX.XXX.XXX.XX1はCTUのIPアドレスでもある）

あと設定を徐々にbrush upできればと思っています。

CTU設定画面へRTX経由でアクセスできないかと思います。
「ヤマハの音とネットワーク製品を語る」の
http://projectphone.typepad.jp/blog/2008/03/3-pppoe-3423.html
を参考にしつつ試行錯誤しているのですが、うまくいきません。
そもそも1XX.XXX.XXX.XX1へpingが通らないので、それがいけないのか
とも思います。

ip route 1XX.XXX.XXX.XX1 gateway pp 1
や
dns server select 2 1XX.XXX.XXX.XX1 a fletsnet.com
など試してみましたが、だめでした。

CTU設定画面へRTX経由でアクセスするにはどうしたらよいか、
アドバイスが頂けましたら幸いです。

>>213
>CTU設定画面へRTX経由でアクセスできないかと思います。
CATV(ローカルルーター)の設定を参考にしてWAN側にIP設定

ip route 192.xxx.0.0/24 gateway <CTUの設定部分>
とかで通せば可能なはずだけど

RTXでPPPoEとDHCP鯖からの割り当て(固定ＩＰ)が両立可能なのか不明なんで…

>>213
動いて何よりです。

>（1XX.XXX.XXX.XX1はCTUのIPアドレスでもある）

rtxは、自身のLAN3が1xxx.xxx.xxx.xxx/29のネットワークなので、
LAN3側に1XX.XXX.XXX.XX1のIPをもつホストがあると考えます。
CTUはLAN2側ですし、LAN2ではPPPoEしか動かしてないので
rtxとしてはLAN2側へpingを転送しません。

参考のurlのconfigは、ip lan2 address dhcp 、CTUからアドレスをもらうようにしてます。
これで、LAN2からは、pppoe、と、普通のetherのフレーム、の両方が出るようになります。
また、LAN1側からもCTUにアクセスできるよう、ip lan2 nat descriptor も入れてあります。
ctuについては、192.168.24.1でしたか、もとのアドレスに戻してしまって、
DHCPも有効にしてしまったほうがよいかと思います。

考え方は、214が"CATVを参考に""割り当てが両立"とおっしゃってるとおりで、
CTUのアドレスへのアクセスに限れば、CTUはLAN2と同じネットワーク上にありますから
経路の部分の設定は不要になるはずです。

なんかすげー自分目線の論理だな。

>>215
ありがとうございます。
213を書いたあと改めてトライして、ctuは192.168.24.1に戻す形でやってみました。

●フレッツ光プレミアム＋RTX1200＋DMZ構築（複数固定IP）

CTUの設定：DHCP使用する。unnumbered使用しない。PPPoE使用する。


　IPマスカレード 外へは1XX.XXX.XXX.XX1で

10.1.XXX.XX2
　　　 10.1.XXX.XX1　 dhcp 　 192.168.24.1
LAN────────RTX─────────CTU───ONU──光回線
　　　　　　　　　　│
　　　　　　　　　　│1XX.XXX.XXX.XX2
　　　　　　　　　　│
　　　　　　　　　　│
　　　　 　　　　　DMZ
　　　　　　　　1XX.XXX.XXX.XX3
　　　　　　　　1XX.XXX.XXX.XX4
　　　　　　　　1XX.XXX.XXX.XX5
　　　　　　　　1XX.XXX.XXX.XX6

LAN1-DMZ
LAN2-WAN
LAN3-LAN

ip route default gateway pp 1
ip route 210.247.16.1 gateway dhcp lan2
ip route 210.247.16.2 gateway dhcp lan2
ip route 210.247.16.3 gateway dhcp lan2
ip route 210.247.16.4 gateway dhcp lan2
ip route 210.247.16.5 gateway dhcp lan2
ip route 210.247.16.6 gateway dhcp lan2
ip route 210.247.16.7 gateway dhcp lan2
ip route 210.247.16.8 gateway dhcp lan2
ip route 210.247.16.9 gateway dhcp lan2
ip lan1 address 1XX.XXX.XXX.XX2/29
ip lan2 address dhcp
ip lan2 nat descriptor 3
ip lan3 address 10.1.XXX.XX1/16
pp select 1
pp always-on on
pppoe use lan2
pp auth accept pap chap
pp auth myname ID PASSWORD
ppp lcp mru on 1454
ip pp mtu 1438
ip pp intrusion detection in on
ip pp nat descriptor 1
pp enable 1
nat descriptor type 1 masquerade
nat descriptor address outer 1 1XX.XXX.XXX.XX1
nat descriptor address inner 1 10.1.XXX.XXX-10.1.XXX.XXX
nat descriptor type 3 masquerade
nat descriptor address outer 3 primary
nat descriptor address inner 3 auto
dns server select 2 192.168.24.1 a fletsnet.com
dns private address spoof on

のconfigにしたところ、

LANからは、1XX.XXX.XXX.XX1で出て行き、
DMZからは、1XX.XXX.XXX.XX3〜6で出て行き、
外のWEBが見れる状態になりました。
CTUの設定画面にアクセスも可能になりました。
（確認用ＰＣのTCP/IPの設定で、DNSは192.168.24.1に設定）

試行錯誤しつつなんとか徐々に前進しています。
みなさまありがとうございます。
またつまったらお聞きするかもしれません。
DNSとフィルタをきちんと理解して設定しなければ(^^;

YAMAHAのルータを使うのは初めてなのですが、
unnumbered pppoe な環境で複数固定IPをもっていて、
公開サーバをすべてプライベートIPで構成したいのですが、

LAN1 → プライベートIP
LAN2 → unnumbered pppoe (機種はSRT100 です)

にした場合、こんな感じの nat 指定は可能でしょうか？

nat descriptor type 1 masquerade
nat descriptor address outer 1 グローバルIP1
nat descriptor masquerade static 1 1 192.168.100.1 80

nat descriptor type 2 masquerade
nat descriptor address outer 2 グローバルIP2
nat descriptor masquerade static 2 1 192.168.100.2 80
nat descriptor masquerade static 2 2 192.168.100.3 8080

やってみればよい

一つのインタフェースにnatを二つは適用できないと思われ

ip pp nat descriptor 1 2
で出来てるが

じゃぁ出来る

221さんのおっしゃるとおり、やってみればわかることではあるのですが、
準備を整えて今の機器をえいやっ！で交換しないといけない状況なんです。。。

気になっているのは、LAN1/LAN2どちらのインターフェースにもISPから割り当てられたグローバルIPを
振ってないのですが、その場合でもouterで指定したアドレスはちゃんと nat として振舞ってくれるのかな
ということです。

準備を整える＝やってみる
できないのであればトラぶってください。

yamahaルータっつっても所詮は初心者向け業務用（笑）ルータだから
ここで、まともな返事が出来る奴はほとんどいないと思われ

サポートに聴いたほうが確実だな
意味の無い突っ込みされるのが落ちだ

yamahaなんぞ安いのだから、2chで尋ねなくとも、事前に準備できるでしょうに。

>気になっているのは、LAN1/LAN2どちらのインターフェースにもISPから割り当てられたグローバルIPを
>振ってないのですが、

pppのunnumberedですと、おそらく、ネゴ中にISPからipがもらえません。
もらえてもネットワークアドレスです。
ですから、rt側できちんとしたグローバルアドレスをつける必要があります。
nat機能でIPを明示してあげて下さい。
複数natなら、以下のように、各natが対応する内側アドレスも明示です。

nat descriptor address inner 1 192.168.100.1
nat descriptor address inner 2 192.168.100.2-192.168.100.3

または、あえてnatを使わない方法としては、
プライマリアドレスとセカンダリアドレスを使って
グローバル直付けした公開サーバ群とプライベートアドレスの社内側を並列にしたり、
グローバル直付けサーバ＋2段目ルータで、2段配下に社内側配置、です。

228さん、ども。

> ですから、rt側できちんとしたグローバルアドレスをつける必要があります。

ということは、ISPからの割当が x.x.x.192/29 なので、
ip lan1 secondary address x.x.x.193/29
のように先頭アドレスをrt側に振っておくことにします。

> 複数natなら、以下のように、各natが対応する内側アドレスも明示です。

そうなんですか、複数natの場合 inner は auto ではダメなんですね。

>>229
すみません、表現が悪かった

>> ですから、rt側できちんとしたグローバルアドレスをつける必要があります。
> ip lan1 secondary address x.x.x.193/29

今回の場合、
ISPから割り当てられたグローバルアドレスを
rtのnat機能で付与するのであれば、
lan1側にグローバルアドレスは不要です

http://www.rtpro.yamaha.co.jp/RT/docs/nat-descriptor/example/11.html#masquerade-masquerade
ここの少し下、show config（内側アドレスの指定を詳細に記述する）に
「ip lan2 nat descriptor 1 2」がありまして。
lan2のアドレスをnatに兼用しているところを除いてlan2をppに読み替えると、
今回の構成に近くなるはずです。

RTX1000で静的NATで複数固定IP8個を利用してサーバを公開する為の設定で悩んでいます。

グローバルアドレス：123.123.123.1/29
ローカルアドレス：192.168.0.0/24

192.168.0.12-192.168.0.16 webサーバ
192.168.0.17-192.168.0.20 クライアントPC


↓config抜粋
-------------------------------------------------------------------
nat descriptor type 3 nat-masquerade
nat descriptor address outer 3 123.123.123.7
nat descriptor address inner 3 192.168.0.17-192.168.0.20

nat descriptor static 3 1 123.123.123.2=192.168.0.12 1
nat descriptor static 3 2 123.123.123.3=192.168.0.13 1
nat descriptor static 3 3 123.123.123.4=192.168.0.14 1
nat descriptor static 3 4 123.123.123.5=192.168.0.15 1
nat descriptor static 3 5 123.123.123.6=192.168.0.16 1
-------------------------------------------------------------------

外部のDNSでwww.xxxxxxxxxxx.xxxから123.123.123.2がすでに引ける状態です。
各webサーバにはそれぞれグローバルアドレスとローカルアドレスの両方を割り当てています。
123.123.123.2のwebサーバのvirtualhostのwww.xxxxxxxxxxx.xxxの項目には192.168.0.12:80を記述しています。

この状態で外部からブラウザでhttp://www.xxxxxxxxxxx.xxx/にアクセスした場合にはvirtualhostの設定通りの
ホームページが表示されます。

しかし、192.168.0.17のクライアントPCからブラウザでhttp://www.xxxxxxxxxxx.xxx/にアクセスした場合には
virtualhostの設定が適用されずにFQDNではなくIPアドレスでアクセスした場合と同様にデフォルトページが表示されてしまいます。

試しに、クライアントPCのhostsファイルにwww.xxxxxxxxxxx.xxxから192.168.0.12が引けるように記述して
ブラウザでhttp://www.xxxxxxxxxxx.xxx/にアクセスしたところvirtualhostの設定通りのホームページが表示されました。

同一LAN内のクライアントからのアクセスでもヘアピンNATで外部からのアクセスと同じようにホームページが表示されると思っていましたが
こういうものなんでしょうか？
それとも何か根本的に間違っているのでしょうか？

あんまり詳しくないけど、一言

Land attackになってるんじゃ？ 自動構成スクリプトが必要なのかなと。

>>232
試しにクライアントのhostsに記載しても同一の動きならヘアピン関係ないと思うの

ついでにもう一言

dns server select 100 192.168.0.12 1 any www.xxxxxxxxxxx.xxx

でどうなんだろう

>>232
LAN内からアクセスしてデフォルトページが表示されたときの、
webサーバのアクセスログはどうなっていました？
ヘアピンNATが動くのであれば、
同一LAN内からのアクセスは
アクセス元のIPが123.123.123.7として記録されるはずです。
アクセス元が123.123.123.7であれば、RTX1000がそれ以上何かできるとは思えないので
端末にてブラウザのキャッシュとかDNSのキャッシュを消すとかではいかがでしょう。

>>236

クライアントPC(192.168.0.17)でnslookupすると
www.xxxxxxxxxxx.xxxから123.123.123.2が引ける状態です。
http://www.xxxxxxxxxxx.xxx/にアクセスしたところ
ログには192.168.0.17で記録されていました。

なんか家庭向けのルータスレではRTX1200がわりと注目されてるけど

出口が100M程度しかでない環境なら、1500買って下段にGbHUB設置したほうが圧倒的にいいよな？
スループットばかり見てて、肝心のパケット処理能力が見落とされがちになってる気がする

俺の予想では1100の例と業者のコメントから考えて
パケット処理能力は1500の1/3程度ぐらいな気がしてる

[rt100i-users 38339]でH瀬さんもパケット処理能力は1500が上、って言ってるね。

RTX1100が52kbps、RTX1500が238kppsだよね。
1518byteのパケットで1Gbpsのスループットだと、82kppsぐらい必要？

でも、これだとIX2015はおろか、IX2010にも負けそう。
IX2025には及ばないとしても、IX2015クラスをキボンヌ。

池■田大■作の本名はソン・テチャク。小泉純一郎、小沢一朗は朝鮮人。
911では小型の水爆が使用されている。
http://ri■ch■ardkosh■im■izu.at.webry.info/
創価の保険金殺人事件。
オウム事件は、統一･創価.北朝鮮の共同犯行である。CIAが監修している。
http://www15.ocn.ne.jp/~oy■ako■don/kok_web■site/ir■iguc■hi.htm
与党も野党もメディアも全部朝鮮人だった。
http://jb■bs.li■vedo■or.jp/b■bs/read.cgi/news/20■92/115794■1306/

２ちゃんねるは統一■教会が個人情報を集めるための道具。運営には統一■教会がいる。
駅前で｢手相を見せてください｣と勧誘してるのが統一教■会。(カルト宗教)　　
カルト宗教の下にいる人と上にいる奴を分けて考えないといけない。下にいる利用される人は上がどんなことをしてるか知らない。

ユダヤ権力の子分→２ちゃん運営＝統一協会上層部＝層化上層部＝自民党清和会＝野党の朝鮮人ハーフの政治家＝
与党の朝鮮人ハーフの政治家＝金 正日（キム・ジョンイル ）＝読売サンケイ＝小沢十朗
ユダヤ人＝ロックフェラー＝ブッシュ＝クリントン＝ヒラリー＝アドルフ・ヒトラー＝オサマ・ビンラディン

毎日新聞スレを荒らしてる奴らも統■一教会の可能性が高い。
荒らしは洗脳するために｢ネトウヨ｣などのレッテル付けレスを何千回もする。
現実には｢ネトウヨ｣などは存在しない。
http://changi.2ch.net/test/read.cgi/ms/1230363385/

RTX1100で
ip pp secure filter in 1020 1030 1031 1032 1033 1034 1035 1036 1037 1038 1039 1040 1041 1042 〜
と設定していくと複数行にまたがってしまい、
そのまたがった箇所だけ設定が反映されないので、
ip pp secure filter in 1020 1030 1031 1032 1033 1034 1035 1036 1037 1038 1039
ip pp secure filter in 1040 1041 1042 〜
と、ふたつに分けた所、ルータが落ちて(暴走して)しまいました。

どうすれば、複数行にまたがった箇所の設定を反映することができるのでしょうか？
ご教授頂ければ幸いです。
よろしくお願いします。

それ表示が折り返されてるだけだろ

暴走てアホか。
> ip pp secure filter in 1020 1030 1031 1032 1033 1034 1035 1036 1037 1038 1039
> ip pp secure filter in 1040 1041 1042 〜
って設定すれば当然跡の行の設定が有効になる。
またがったから反映されないとか言うのはどうせshow configをコピペとかしてんだろ。

フィルターリストが１２８を超えているのかもしれないな。

>>242
＞ルータが落ちて
どうせTELNETでfilter含むconfig流し込んだんだろう。
流し込みの途中でfilterが中途半場に掛かってTELNET含む全アクセスが出来なくなるのは大抵の人は知っている事ですよ。

1500を使用中だけど無線LANは、どれが良い？

>>239
1500と2000ではどっちが上なんでしょうか?

日本固有のIPアドレス一覧（約2,000行）を登録したいのですが、
RT58iやRT107eではむりでしょうか？RTX1100やRTX1200が必要でしょうか

ちなみに、Sonicwallはアクセスルール上限が100件とのことで諦めました。

懐かしいな。
ハードウェア板の姉妹スレで同じ話題が出た時は
2007年の時点だったが、1800個という事だった。
最終的に纏めて700個ぐらいに圧縮してたなぁ。

>>249
一言で答えれませんよ。
複数の場所にfilterを設定できるしfilterの場所によって上限が異なると思った。

上限数はコマンドリファレンス書いています、めんどいので私は調べないが、
RT57iのip pp secure filterにならコマンドリファレンス、のどっかに128個以内って書いていたはず。
と言うか>>245さんがすでに言っているな

日本とかで制限したいならドメイン名で制限できるSRT100の方を使うな私なら。


質問とは関係ないが

YAMAHAの場合大量にfilterを入力する意識が薄い気がするので
ip pp secure filter in/out 【番号をいっぱい】
ってなるのでconfigが大変な事になる気がする。

なお、大量のfilter（access-list）を書くのを意識しているcisco(IOS)は重複番号が使えるのでconfig見やすいしリストの編集が楽
重複番号はIOSの真似のファームを採用しているメーカーでも可能だね。

パケット転送フィルタをガツガツ登録してみるとか、、、
下にもう一台べつのルータを置く必要があるけどね。

>251、>252、>253
素人の浅はかな思いつきのようでした。何か別の方法を
考えたほうが賢明のようです。ﾚｽありがとうございました。

あら、あきらめちゃったのか。
あの時はRT57iだったが、設定は可能だった。

フィルタ定義はこんな風にカンマ区切りで列挙できる。
ip filter 1110 reject 10.0.0.0/8,172.16.0.0/12,192.168.0.0/16 *
で、一つの定義に82個書けたから
ip pp secure filter コマンドで128個定義を並べれば、合計10496個までいける。

ただし、フィルタ処理は重くなるだろうから、パフォーマンスは判らない。
個人的な感では大丈夫な気もするが。

>251
ありがとうございます。全然諦めていません。

iptables@Linuxってひとはですね、こういう時のための人なのです。なぜならば！
と思いつき、ルータを作り中です。安定稼動までのあいだは、サーバはVMware格納で
日本固有リストは試しにZoneAlarm（設定がxmlだったので）に登録中です。
*サーバ自体は50名くらいしかアクセスしない予定なので負荷等は大丈夫な予定。

フィルタ定義の件ありがとうございます。これを機会に仕様等をもう少し深く
確認してみます。安定無人運用を考えれば専用ルータしかないので
負荷の件で問題が無ければ最終的にはこれになります。

ありがとうございました。

とりあえず日本固有IPテスト＠Zonalarm+VMware稼動開始しました。
Zonealarm君は1グループ2000件ｏｋでしたが、ﾌﾟﾁ重いですねｗ
でもCPUが働いてる感じがして良いかもです。

早く中国からアクセス来ないかな♪

>>249
日本のアドレスはJPNICから割り当てられてるものだけじゃないけどそこらへんどうしてる？？？

>258
こんにちは。実際は、2000件よりもっと沢山あるんでしょうか？
もう少し探してみます。情報ありがとうございました。
ちなみに、Zonealarm君は1グループ2000件登録してその後
現時点フィルタリングはいきてはいるようですが暫くして
ルールの一覧表示等の動きが怪しくなってきましたｗ
グループを分割とかしてみます。
とりあえず、週末にLinuxの方を立上げてしまいます。

>>259
ざっと眺めてみたら　apnic に2000行と arin に11行ほどある。
2000行あても連続アドレスがあるだろうからもっとつめられるかも知れないが、スクリプト書かないと分からない。
ftp://ftp.arin.net/pub/stats/apnic/delegated-apnic-latest
ftp://ftp.arin.net/pub/stats/arin/delegated-arin-latest

>>256
自作で解決されたようですが。


252ですが例えば中古で人気がある
古河(FITELnet),NEC(IX20xx)がaccess-list書ける

最下位クラスでも1024行以上access-listが書けると記憶しているので上位クラスになると２千とかいけるかもしれない。

大量のアクセスリストを入れる場合こういったルーターを導入すると思う。

>261
>NEC(IX20xx)
IX2010、倉庫でいくつか見かけました。ＰＣメーカー製な古でかいルータだったので
なんかスルーしてしまいました。試してみます。Zonealarm君は１グループ2,000件だと、
フィルタ表示がcan't displayｳﾝﾁｬﾗとおかしくなってその後暫くしてフィルタ項目が
お亡くなり（無効？）になりました。現在、１グループ100件x20グループで再挑戦中。

>260
>連続アドレスがあるだろうからもっとつめられる
！なるほどです。ありがとうございます。

Blocked 91.189.178.67 NO
ｷﾀｰｂ

Blocked：201.25.28.4 BR
くそー！家帰ったら絶対反撃してやる！

徐々に攻撃が始まってきた模様。Zonealarmﾀﾝは負荷に耐え健気に防いでくれています。
-----------------------------------------
Routed/Blocked：94.76.206.2 unknown
Routed/Blocked：91.189.178.67 NO
Routed/Blocked：201.25.28.4 BR
Routed/Blocked：81.31.157.105 IT
Routed/Blocked：67.207.74.76 US
-----------------------------------------

スレ違いだからどっか他でやれ
うぜえ

社長さーん、職場から２ちゃんに書き込んでる人がいますよー
ttp://www.seven-sys.co.jp/

>>268
社長さーん、今時2ch書込み規制していないIT企業かな？はいかがと思います。

この板的に
SRT100の導入をお勧めします。

固定IPでお出かけ(ブラウジング)させちゃいかんだろ

うちの会社も、公開鯖類は固定IPの下にいるけど、
お出かけ用は別契約の可変IPなプロバ経由になってる

RTX1200って素人が手を出す物じゃないのね・・・
ネットには繋がるようになったけど、ポート解放がわからん(T_T

>>271
http://www.rtpro.yamaha.co.jp/RT/manual/Rev.10.01.01/Cmdref.pdf#page=86

素人はコマンドリファレンス見てもわからんかもしれん・・・

>>271
わざわざ教えて貰ったのに、申し訳ないです
それ付属CDに入っており、見ながら作業しました

>>273
おっしゃる通りで、良く理解出来ず
ハイパーターミナルとIEから入れるGUI両方使ってネット接続の方は何とかした程度でして
マルチセッションにすると両方接続出来なくなったり、試行錯誤しながらやっています
もう少し勉強してみます

メルコのBHRが大体2-3年で壊れるので、半業務用なら壊れにくいだろうと思って手を出したのが不味かったみたいですね
こんなに設定で苦労するとは思いませんでした

昔、某社のisdnルータが移設後動かなくなったので
内部を調べているときcpuが剥がれたことがあった
made in chinaでした,ヤマハは国産だから安心です

>>274
贅沢なやつだな。しろうとでも難しいことはないはず。慣れだけ。
メルコに比べコマンドモードの設定と言うのは少しなれるとweb設定よりずっと楽だよ。
設定変更した場合でもdiffなどでテキスト見比べればすぐ違いがわかるし。

自分で設定したのに希望通り動作しなかったら設定内容出してyamahaに問い合わせれば結構教えてくれるよ。
もちろんここでも良いけどその場合全情報は出せないだろうけどfilter と nat の部分は全部書いてね。

>>274
中古で売って、RT58iを買って来い。
RT58iならマルチセッションやポート開放程度ならＷＥＢ設定のみで可能だ

>>274
YAHAMAのサポートが詳しく把握していないだけだから製造元のページに行ってみ?
詳しい説明あるよ

>>274
ギガ線を繋ぐなら1200だろうけど
IPSecも使わず、単に安定性（耐久性）を必要するくらいなら RT57/58 の辺で良かったかもな
アナログ電話も収容して050なVoIPも構築できるし

55/56/57/58/700/1000/1100 と使ってるが、55/56の頃はファームの熟成が足りない感じだったけど
57以降は業務利用にも耐えるくらいに障害が起きない。

RTX系との間でPPTP張って使うこともあるけど
55/56は切断/再接続しないと復帰しないことがあるけど
57以降は落ちる気配がないし、落ちても短時間に自動復旧する。

フレッツグレープアクセスとかIPIPトンネル掘れる網なら
IPSecの必要性を感じないくらい速いし

今日1200が来たので見たら箱がでかい。
箱だけかと思ったら中身もでかい。
奥行きは前の倍ぐらいあるのか。

>>280
でもプラケースの中はスカスカ。
熱やノイズ類の対策かな。

今使っているRTX1500を性能不足でリプレースしようと考えてる。
今の環境では、同時接続台数は40−50台程度だけど、
SypeやP2P系のネットTVを使ってる人が多く、RTX1500では時々CPU使用率が100％に達する。
RTX3000を買おうかと思っていたんだが、
アライド・テレシスのAR570SもRTX3000と同じPowerPC866MHzを積んでて、
実売価格が半分(15万円)を見つけて迷い始めた。
AR570Sと比べたRTX3000の優位点でどんなものでしょう？

アライドでないこと

1Uラックマウント金具が標準で付いてくる(俺にとってはかなり重要)
BGP4に標準で対応
アライドは何かとすぐオプションライセンス扱いにするから嫌いだ

>>282
１００％！すごいなあ。
いったいどんな太い回線、そしてプロバイダをつかっているんですか。
素朴に関心をもちました。

>>282
100%って
ローカル内でルーターを攻撃するようなウィルス居たり。
ファイル共有型のP2Pユーザーが沢山居たり。
じゃないの？

そう書いてあるじゃん。

そこまで帯域食い続けるp2pってまず間違いなく割れだろ。
本来は叩きだせば済む話だと思うので相手する気にもならん。

P2P系のネットTV
これは割れじゃないだろ

別に反例を求めてるわけじゃないんだよ。

じゃ、何の解決にもならんレスしてんなよｗ

>割れ
ってなんですかね

Skypeやp2pを許可するってすごいな。ネットTVとかでも全部不許可にしてる。

社員寮か学生寮とかそんなんのネットワークなんじゃない？
＃そんでもp2p許可とかえらい度量だとは思う。

>SypeやP2P系のネットTV
グローバルアドレス一個で舞踏会？それともみんな素顔で？

＞293
当たりです。海外から来た人が多いので、Skypeは禁止しづらいんですよ。
転送量自体はたいしたことなく、平常時で1-5Mbpsぐらい、ピーク時で10-20Mbpsぐらいですね。
正直、ファイル交換さえされなければ、ビデオチャットやネットTVぐらいなら、
某格安プロバイダのビジネスプラン(Bフレッツ、グローバルIP1個)でも帯域的には耐えます。
ただ、たいした転送量でもないのに、新しいセッションを次々張られると、
RTX1500の貧弱なメインCPUでは厳しいんですよね。

補足すると、ファイル共有は見つけ次第放り出してます。

企業なら兎も角
skypeが動かなかったらゲンナリだよ

住宅っていうのが痛いなぁ。フロアだったらネットワーク区切ればいいけど。
俺だったらビジネス1回線使うよか、ファミリー2回線使ってルータ2個でx型にして
負荷分散＆冗長化するかな。

あまりエレガントな答えじゃないね、ごめん。

>>295
寮の管理員さんが、ネットワーク管理者でもあったり？

あっちのYAMAHAルータースレにいた人かな？

ちなみに「割れ」でぐぐると一番に出てくるが>>299

このスレにいて「割れ」を聞くって一体…。
分からんでも検索すればすぐに分かるのに。

configに互換性がある事が最大のメリットだろう。
リビジョンで構文に違いがあったりはするが、基本的には同じ。
あとは、MLや各種文書があるのが強いだろう。

NATをUTM製品にさせるという手もある。

そんな一般的な言葉を検索してどうなるんかなって、
半信半疑でぐぐったら、ありました。しかも、おっしゃるとおりトップに。

割れる、皿が割れる、帯域が割れる、なんだろうとまじめに想像してしまってました。
お世話をかけました。

感想をついでに言いいます。
2ch用語で使う漢字って、単にその音だけ拾って使っているんだもんなあ。
しかも、漢字変換してみて一発目くらいに出てくるやつを使っている。
漢字文化がなくよねー。

素顔・身元が明るみに出ることを「面が割れる」、
悪事が露見することを「尻が割れる」などと言うので
まるっきりあさってな方向の当て字ってわけでもない。
まあ割れず業界で「尻が割れる」はまた別の意味だったりするけどｗ
ってスレチｽﾏｿ

どうでも良い話題だけど

2ch用語じゃなくて、2ch出来る前からある言葉だよ、鯖とか割とか

そんなことよりRTX1200のどこに萌えるかの話でもしようぜ。

WAN側がギガな人は少ないし
RTX1100ユーザはすでにLAN側にはギガスイッチ別につけてるだろうし
RTX1500ユーザには1200は役不足だし

どこに萌えろと？

>>307
Bフレッツ2回線収容に萌え
ココは業務向けの板、インターネットとVPN（支店間用）で複数のBフレッツ回線を設定した場合MAX100Mbps（双方向200Mbps)は役不足

＞役不足
＞役不足
＞役不足
＞役不足
＞役不足

>>307
rtx1100よりスイッチポートがたくさんついているので、
それらを、セグメントに分割できるようにして、dhcpで、
各ポートにそれぞれのネットワークアドレスに応じたプライベートアドレスを吐き出させるの。
rtx1100では４っつのネットワーク分しか管理できなかった。
私はそれでも十分だけど、もっと部のおおい会社では、rtx1200が最適じゃないかな。
ギガビットだし。
つまり、dhcpサーバー付きギガスイッチとして使うの。
もちろん、必要に応じてファイアウォールしたり、urlフィルターしたりするの。

rtx1200って、ポート分割可能だよね。
できなければ、あんなたくさんポートもってても使い道ないね。

ADSL 回線に RTX1200 は役不足。

という使い方をします。

役不足と力不足の違いを覚えましょう

やくぶそく 3 【役不足】
(2)能力に対して、役目が軽すぎること。
「―で物足りない」
三省堂提供「大辞林 第二版」より

>ADSL 回線に RTX1200 は役不足
さらに言うと、
→ADSL 回線ブロードバンドルーターに、RTX1200 は役不足だ。

RTX1200の萌え処・・・
消費電力の少なさは？

萌えどころ正直あんまり無いのでは、スループットもコレガのギガルータと大差ないと思ってるけど

1500は古いし、上の人も書いてるようにAR570Sでも買った方がよさそう

ADSL 回線ブロードバンドルーターに、RTX1200 は役不足なんて言われても

光引けないところで安定したＶＰＮをやろうとしたら
yamahaでIPsecとpptp出来るので一番安い製品なんだから決して役不足にはならないでしょう。

役不足の用例としてADSLを出しただけなのになんでそこに噛みついてるんだ？

消費電力はどうなんだ
そこまで省電力には見えないが

>299
管理人さんではないですよ。

>302
なるほどUTM製品に任せて分業する手もありますね。
Yamahaは出してないので別のメーカーを調べないといけませんね。。。

>>318
表記は、全部gigaでつないだときの電力になるから、
100base-TXで使うのなら、RT107eよりも消費電力が少ないって
MLでは書いてあった気がする。

rtx1500って、url filterの実装がされていない。
多分、ハードの性能がわるいからなのではないかと思っているのだが・・・

RTX1500 MIPS 200MHz 128MB
RTX1100 MIPS32 200MHz 32M
http://www.rtpro.yamaha.co.jp/RT/hardware/cpu.html

cpuは同クロックだが、タイプが違っていて、1500のは古いタイプのように見える。
mips無印と、mips３２は、何か16bitと３２bitの違いがありそうに見えるのだが・・・

はっきりしていることは1500はただメモリの量が1100の4倍もあることだ。

ちなみに、1200は、
RTX1200 MIPS 300MHz 128MB
という具合になっている。
クロックが、1100,1500にくらべて高いが、1500とタイプが同じmips（無印）である。

rtx1200で、url filter機能は使用できるようだ。
これは、rtx1500とcpuタイプが同じながら、高クロックによって対処しているのではないかと思われた。
どうなんだろう。

もし、rtx1200が、rtx1100と同じmips32を搭載しrtx1500よりも高クロックなら、rtx1200という名前の地位におれないはずである。
rtx1500を上位機種に置くべく、rtx1200のcpuはmips(無印)にされたのではなかろうかと思う。

だれか、詳しい人、教えて、真相やいかに。

>>321
MIPSに16bitコアは無いだろう。

RTX1500のCPUはADI AD6846(Fusiv NP230)。
すでに、Ikanos communicationにこの製品ラインナップは売却されてるけども。
ttp://www.linux-mips.com/wiki/Analog_SOC
こいつのコアはLexra製のMIPSクローンで、MISP32を名乗れないとかなんとか・・・。

mips32のクローンだから、mipsとしか名乗れないわけなんだね。
rtx1200では、なぜ、またクローンmipsになったんだろう？コストダウン？

もし、mipsも、mips32も同等なものなら、
rtx1200はrtx1500に比べて１００メガヘルツも高クロックで、
しかもメモリの容量も１２８で同じだ。

だったらどうして、そんな能力に劣っているrtx1500の方が格が上なの。url filterもつかえんのに。

パケットの処理能力が1500はおそらく2〜3倍ぐらいある

ルーターの性能でスループットばっかり目がいきがちだけど
単位時間あたりにどれだけパケットを処理できるかも目安にして販売時に表記してくれたほうがいい気がする

で、ちょうど光2回線収容することになったので、その前に既存のRTX1100を
件のRTX1200に置き換えてみた。

結論から言うとイイよ、これ。細かい改良点だけど
・Webインターフェイスが使いやすくなった。特に統計がグラフ化されるのが有り難い。
・ポートベースVLANが意外と便利。
・PPPoE2セッション接続の際、pp2でもUnnumbered接続出来る。
・2セッション接続でもUPnP使用可能。しかも使用ppを選べる。

あと、全体的にカタくなった。そして使い勝手も改善。見た目のチャラさとは裏腹に
意外と実用性がある。まあUSBポートとmicroSDカードスロットはオマケだと思って。

>全体的にカタくなった。そして使い勝手も改善。見た目のチャラさとは裏腹に意外と実用性がある

カタくなったとはどういうこと。安定しているってことですか。

私はrtx1100をつかってますが、念のため、毎日０時にすべての拠点でrebootをかけるように、予約しています。
ちなみにrta54iをリブートなしに、配置しておくのは危険すぎます！
フリーズしたことがあって、リブートを毎日かけるようになってからは、安定しました。

>>325
パソコンを品定めするみたいに、プロセッサやメモリ容量を見てしまいがちです。
rtx1500のプロセッサに依存しないハードウェア性能をわかりやすく表示してほしいものです。
私のような素人には、rtx1200のほうが能力が上だと思ってしまいがちです。
なんでも、rtx1500は、ショートパケットの処理能力が高いらしい。ip電話のメディアパケットにいいですね。

>>327
壊れてるんじゃね
ジャンクだろうが（笑

RTX1100で、固定IP・サブﾈｯﾄ（32）・ゲートウェイ・DNSは2個有り
LAN1はプライベートIPでDHCP有り
接続の際の認証は無しです

いろいろやったんですが、なかなか・・・
すみません、ご教授お願いします（-人-；)ﾅﾑﾅﾑ

>>329
おぉ、ご近所さんだ。
かなり基本的な構成っぽいから、設定サンプルにありそうなものだけど
YAMAHA のサイトのドキュメント一通り読んだ？

>>330

どれ見ても"ID""PASS"の項目がありまして、
勝手に省いて良い物かどうか分からずｗ

一応一通り目は通したつもりなんですが・・・orz

>>331
http://netvolante.jp/support/example/
の PPPoE（なんですよね？）の例で、一通りどうにかなるんじゃない？

>>332

なんだかPPPoEではないみたいなんです。
光→端末→PCの直付けで、それぞれのIP振ってやったら、認証無しでそのまま繋がります。

ttp://netvolante.jp/support/example/command/PPPoE/21.9.html
そんな回線なんですが、さっき発見したこのコマンドで行けますかねぇ？

>>333
そんな回線って具体的にどこなんすか？
その辺りはっきりしないと話にならないよ。

>>334

湯煎の　BR○AD-GATE　って回線です〜

いわゆるCATV型とかYahooBBみたいな接続なんじゃね？

http://www.rtpro.yamaha.co.jp/RT/docs/example/broadband/index.html
ここの下のやつとかやってみたら

>>335
LAN2(WAN)にプロバイダからもらったグローバルアドレスをセットして
dns serverをマニュアル指定
デフォルトゲートウェイもプロバイダからもらった値にすればOK
あとLAN2にnat descriptorやsecure filterを忘れないように

rtxもrtaも、ヤマハのコンフィグを理解するためには、
ルーター付属の「設定例集」を分析するとよい。

ルーターの機能ははじめから限られている。各々のコマンドは、その枠組みの中で、
その機能を設定しているのに過ぎない。

ルーターの設定はプログラミングの命令による構築とはまったく違う。だから膨大なコマンドに圧倒されて誤解しないように。

ルーターの機能は空っぽのコンフィグファイルには当然見えないものだ。
コマンドによって機能を構築するわけでもない。
でも、既に使用できる機能はファームウェアによって定義されているのだ。

この見えない各機能に対して、設定用のコマンドをコンフィグに載せて、それらの機能を必要な分使えるように設定するのだ。
パターンは大方決まっているのである。そのためにも、設定例集をみて、見えない機能の種類を把握すると同時に設定の仕方を分析しよう。

作成されたコンフィグをshow configで表示される順序まとまりに着目すれば、おのずと見えなかったルーターの機能が、設定コマンドの集合によってあらわになってくるだろう。
各々のコマンドは、決してばらばらなプログラミングのような命令などではないことに気づくことが、まず大切だ。

でもけっこう散らばってるよね

>>335
DHCP

>>327
毎日リブートするって…まあサーバが動いてないならそれでもいいのかも知れませんが、
少なくともRTX1100/1200は毎日リブートする必要は無いですよ。

「全体的にカタくなった」の部分だけ曖昧ですが、そこは上手く説明出来なかったので。

例えるなら、そうですね。RTX1100でP2Pクライアントを動かしたりすると
「もう無理ですよぉ、勘弁してくださいよぅ」って叫びが今にも聞こえてきそうになるんですが、
RTX1200だと「まだまだ余裕だぜバッチ来い」みたいな感じとか。

ファイルサーバ(1000Base-Tx10本)にファイルをガバガバ転送すると、RTX1100だと
クライアントPCが待ってる状態になりますが、RTX1200だとクライアントPCのHDDリードの方が追いついてないような。

なんでそうなるのかは上手く説明できません。すいません。

ありがとうです。
よくわかりました。

ちょっと質問なんですけど、YAMAHAルータをお使いの皆さん、スイッチはどこのメーカーを使ってます？
ちなみにウチは基幹にDELL（失敗でした。反省してます）と末端にアライドです。

この出来の良さだったらホントはYAMAHAがL2,L3スイッチも作ってくれればいいんですが…。

ASIC持ってないヤマハにはスイッチは無理だろ。

来年度のリプレースでノーテルのSMLTを入れようと考えたけど、ノーテル自体があぼんしたので再検討中。
似たような機能使えるのはシスコ(無駄に高い)、H3C(劣化3com)くらいだし。

>>345
あれ？YAMAHAのルータって独自開発のASICでISDN収容出来るのが特徴だから
いつまで経ってもISDN収容が外せないんじゃありませんでしたっけ？

…って今検索したらそんなこと何処にも書いてありませんね。何を勘違いしたんだろう？

シスコが高いってどんな弱小だよｗ
業界的にシスコは安い方だろ

このスレにくる(ヤマハが選択対象に入る)人にとっては、シスコは高い。

ヒント：SMC Networks

会社ではHPのprocurve使ってるよ。ライフタイム保証があるので。
自宅はいまだにpciの馬鹿ハブだわ…

バカハブとか、自宅で使うメリットあるの？

>>351
自宅なんだから、メリットとかそういう話じゃないだろーて。
壊れてないものは買い換える必要がないとか
決済がおりないとか、家庭生活には色々あるだろ。

>>351
安価にパケットキャプチャできる

インテリジェントハブの対義語がバカハブではないのか。
非インテリジェントハブで、スイッチングハブですらないやつがバカハブ？

バカハブというかダムハブは、SNMP非対応リピータハブを指すと信じている。

フィルタの設定で悪戦苦闘しています。
RTX1200を使って、DMZ（グローバル）、LAN（プライベート）の構成で
組もうと思っています。
ルータのconfigのフィルタで、設定例を参考にしつつ外部からは

pp in （外から）
ip filter 30 reject XXX.XXX.XXX.XXX/XX * * * *
ip filter 31 pass-log * XXX.XXX.XXX.XXX/XX icmp * *
ip filter 32 pass-log * XXX.XXX.XXX.XXX/XX established * *
ip filter 33 pass-log * XXX.XXX.XXX.XXX/XX tcp,udp * domain
ip filter 34 pass-log * XXX.XXX.XXX.XXX/XX tcp ftpdata *
ip filter 35 pass-log * XXX.XXX.XXX.XXX/XX udp domain *
ip filter 36 pass-log * XXX.XXX.XXX.XXX/XX tcp,udp * www,https
ip filter 37 pass-log * XXX.XXX.XXX.XXX/XX udp ntp ntp

のようにしようと思ったのですが、
DMZ→LANやLAN→DMZをどうするものか悩んでいます。
ひとまず考えたのがこんな感じです。

lan3(LAN) out （DMZ→LAN）
ip filter 40 reject 10.1.0.0/16 * * * *
ip filter 41 pass-log XXX.XXX.XXX.XXX/XX 10.1.0.0/16 icmp * *
ip filter 42 pass-log XXX.XXX.XXX.XXX/XX 10.1.0.0/16 established * *
ip filter 43 pass-log XXX.XXX.XXX.XXX/XX 10.1.0.0/16 tcp,udp * domain
ip filter 44 pass-log XXX.XXX.XXX.XXX/XX 10.1.0.0/16 tcp ftpdata *
ip filter 45 pass-log XXX.XXX.XXX.XXX/XX 10.1.0.0/16 udp domain *
ip filter 46 pass-log XXX.XXX.XXX.XXX/XX 10.1.0.0/16 tcp,udp * www,https

lan1(DMZ) out （LAN→DMZ）

ip filter 70 reject XXX.XXX.XXX.XXX/XX * * * *
ip filter 71 pass-log 10.1.0.0/16 XXX.XXX.XXX.XXX/XX icmp * *
ip filter 72 pass-log 10.1.0.0/16 XXX.XXX.XXX.XXX/XX established * *
ip filter 73 pass-log 10.1.0.0/16 XXX.XXX.XXX.XXX/XX tcp,udp * domain
ip filter 74 pass-log 10.1.0.0/16 XXX.XXX.XXX.XXX/XX tcp ftpdata *
ip filter 75 pass-log 10.1.0.0/16 XXX.XXX.XXX.XXX/XX udp domain *
ip filter 76 pass-log 10.1.0.0/16 XXX.XXX.XXX.XXX/XX tcp,udp *
ftpdata-21,22,23,domain,pop3,www,https
ip filter 77 pass-log 10.1.0.0/16 XXX.XXX.XXX.XXX tcp * smtp
ip filter 78 pass-log 10.1.0.0/16 XXX.XXX.XXX.XXX udp * ntp

（XXX.XXX.XXX.XXX/XXはグローバルアドレスです)

DMZ→LANやLAN→DMZでもestablishedは使ったほうがいいのでしょうか？
「ftpdata」のところは「ftpdata-21」にした方がいいのでしょうか？
（あちこち参考にしたのでそのまま転記したのですが。。）

全体的に「なんじゃこりゃ」というような点、懸念点があれば、
ぜひご教授くださいませ。

unnumberd で /29 かなんかで DMZ組みたいってことなのか違うのか
何をやりたいんだかちっとも伝わってこない。
変てこなコマンド書かないで、環境とやりたいこと書けよ。

すみません。環境は>>217になります。

DMZは複数の固定グローバルアドレスで、
メールサーバとWEBサーバを運用、
LANからはDMZ領域へpopしたりftpしたり
必要な調査管理ができるようにしたいです。

あとフィルタの、pp outの方には
(ip pp secure filter out 100）
ip filter 100 pass * * * * *
をかける予定です。

DMZ→LANやLAN→DMZは基本社内の人間が触るので、
どのようにかけるものなのだろうというのが
正直よく分からないところなのです。

よろしくお願いします。

すごく一般論でいえば、せっかくRTXシリーズにはdynamicフィルタが
あるんだから、これを活用して、

DMZ→LANは全部reject
LAN→DMZは全部dymanicでpass
DMZ→WANは全部reject、メールサーバだけ例外で25/tcpを通す
WAN→DMZは要件のみdynamicでpass
（DMZ→LAN/WANの戻りはdynamicで通す）

とでもしとけば、そうそう変な事にはならないだろう。

アクセスが多くメモリとかCPUを節約する為にdynamicは使いたくない
という事であれば、WANからの要件だけstaticフィルタで通すとかすれば
十分かと。しかし、その場合でもftpだけはdynamic使うべし。
dynamicフィルタならftpdataを明示的にあける必要が無く、
変な大穴が空かないから良い。

>>361
dynamicを使わないなら、DMZ→LAN、LAN→DMZはスルーでもいいのでは
ということですかね？
セキュリティとパフォーマンスの面からはstaticの方がよいという
ようなことを読んだので、dynamicは使っていませんでした。。

ip filter 30〜37って大穴空いてるんでしょうか？
http://www.rtpro.yamaha.co.jp/RT/FAQ/IP-Filter/network-security-filter.html
あたりを参考にしているんですが。

（あと書き忘れましたが、DMZメールサーバはLANメールサーバとやりとり
してたりするので、DMZ→LANが不要というわけではないです。）


pp inの部分、こんな感じではどうでしょうか？

ip pp secure filter in 30 31 32 33 35 36 37 38 dynamic 200
ip pp secure filter out dynamic 100

ip filter 30 reject XXX.XXX.XXX.XXX/XX * * * *
ip filter 31 pass-log * XXX.XXX.XXX.XXX/XX icmp * *
ip filter 32 pass-log * XXX.XXX.XXX.XXX/XX established * *
ip filter 33 pass-log * XXX.XXX.XXX.XXX/XX tcp,udp * domain
ip filter 35 pass-log * XXX.XXX.XXX.XXX/XX udp domain *
ip filter 36 pass-log * XXX.XXX.XXX.XXX/XX tcp,udp * www,https
ip filter 37 pass-log * XXX.XXX.XXX.XXX/XX udp ntp ntp
ip filter 38 pass-log * XXX.XXX.XXX.XXX/XX tcpflag=0x0002/0x0fff * 21

ip filter dynamic 100 * * ftp
ip filter dynamic 200 * XXX.XXX.XXX.XXX/XX ftp

>>362

いや、LAN→DMZをスルーにするのはそう無茶苦茶ではないけど、
DMZ→LANをスルーにしたら、そもそもDMZの意味がないだろ。
DMZは、外からは入れるけれど、中からは出られない、一方通行の
檻みたいな物なんだから。

で、そうは言っても、通常の通信は戻りのパケットもあるから、完全に
DMZから出る方向のパケットを落とす訳に行かない訳で、それでstatic
フィルタであればestablishedだけ通すという方法で対応するわけだ。

これが、dynamicフィルタを使うとDMZに入る方向のpassを設定
しておけば、戻りのパケットは動的に許可されるので、establishedで
穴を開けなくても良いし、establishedというTCPのフラグさえ立てて
しまえば、幾らでもDMZ→LAN方向に好き放題パケットを投げつける事が
できるという事もなくなる。これがdynamicフィルタの利点だ。

FAQサイトの設定例に大穴があるという訳ではなくて、dynamicを使った
ほうが設定がシンプル且つ厳しいセキュリティにできるという話。

あと、パフォーマンスを気にするならpassのlogを取るなんて以ての外だ。

それと、362の設定で良いのかどうかまでは見る余裕ないので、
後は良く自分で考えてくれ。

netvolante DNSを使ってリモートVPNに対応させた環境があるとして、（固定IPを持てないので）
ここに、職場（こっちは固定IP持ってる）からの着信しか許可したくないって場合、駆使するのはfilter?NAT?それとも...
お力添え頼む！

>>364
実際に設定してみようとすればすぐにわかることなんじゃないか？

>>364
VPNのパスワードを第3者にばらさなければ良い。

filterやNATも何も職場のIPがわかんなきゃ制御仕様がないだろ。。
というかIDPASSでいやならやめとけって感じだな

ごめんなさい。少々嘘つきました。
URLフィルターと不正アクセス検知がバグだらけでまだまだ使い物になりません。

他は概ね良好です。

　結論：RTX-1100最強

今買うならRTX1200でいいんじゃね?

おすすめスレから誘導されてきました。

RTX1200を検討しているのですが、
・PPPoEマルチセッションで同時接続（２〜３）
・頻繁に任意に回線切断→数秒後に自動接続（又は任意に接続）し、
　プロバイダから新たなグローバルIPをもらいなおす
といった事はできますか？
現在は、WR8500Nを使っていて、GUIからワンクリックで上記の事が複数回線でできるのですが、
RTX1200では、
GUIからワンクリックで簡単にできますか？
それともコマンドで難しい操作が必要ですか？

なんでその要件でRTX1200？

頻繁に回線切断って、2chで自作自演でもするんだろうか？

いくつかのサイトの運営などをしており、運営上別の管理人ということにしているので、グローバルIPなどをやり取りの都度変更する必要がある為です。
設備拡張の為、本格的なルーターの導入を検討していて、
RTX1200が第一候補に挙がっているのですが、
回線切断→接続が簡単にできないようだと困るので、
実際に使っている方にできるのかどうか聞きたいと思っています。
マニュアルを読んだかぎりでは、GUIでの操作はほんとの基本的な部分のみで、
それ以外はコマンド操作のようなので、
やはり難しいですか？

コマンドが投入できるなら、その上にweb I/Fかぶせるのも自由自在だろ
それすらできないなら管理者なんかやめちまえ

あらゆる機能をメーカーが用意してくれないと運用できない、とはなんたるゆとり脳。

pppoe接続し直しで必ずアドレス変るかはISPしだいだけど。
このクラスのルータでは複雑なルーティングとかFWとかやるから
結局webでは全部は無理なんだからcommandになれないと使うのは大変。
親切で有名なサポートもcommandのみでGUIはサポートしない。

GUIでpppoeの接続/切断というのは無いみたいだな。
富士通には何故かあるね。
yamahaのcommandだと何出すのだろう。ちょっとマニュアル眺めたけれど分からなかった。

ふつーに、disconnect & connect でええやん

びみょーに、LANケーブル抜く & PPPoE Timeout でええやん

pppoe接続は切断できないみたいだな。
そんな使い方普通はしない。

>>374
TELNET使える物全般の話になるけど。
VBSでコマンド自動化で良いんじゃないの？
簡単にするならTeraTermマクロとかでも可能だね。

>>734
＞いくつかのサイトの運営などをしており、運営上別の管理人ということにしているので、グローバルIPなどをやり取りの都度変更する必要がある為です。

ちょっと訊きたいんだけどそんな面倒なことしてどんなメリットあるの？

>>374
管理人が別IPでサイトにアクセスするだけならRT58iあたりでいいじゃん
それとも管理人のアクセスにRTX1200ほどの能力が必要なの？

バカだから判断できません

IPを変えたい数だけ加入するプロバイダを増やす
ってのはどう？スレ違いな気もするけど・・・

できるできない以前に
その運用が必要となるシーンがSPAM送信くらいしか想像できない...

>>383
あくまで別の会社で管理してることにして保守料金を水増ししてるんでそ。

最近、業務と言いつつ、おかしな相談が多くないか？
変な筋で有名になってるんじゃないだろうな・・・・。

>>387
仮にIPを変える理由が水増しだとしてGUI操作希望とかまともな運営会社とは思えないな
普通CLIのほうが管理者として楽だと思うんだが？

Ｘ383 ○382
レス番号間違ってたな。

>>389
個人的にはGUIってわかりずれーから嫌だな。
操作画面を探すのが面倒だ。コマンドカタカタ打ってる方が考えなくて済むから楽だわ。

ところでYAMAHA的にはCUIじゃなくCLIつーの？すまん素人で。
まぁ、まともな運営に思えないのは激しく同意だ。

>>371
WebUIは面倒くさいと言う認識にならないとRTXの運用は無理

CUIで良いとおもうぞ
ちなみに切断接続はdisconnect&connectで簡単だと思うんだが

ヤマハ RTX1200を使っている方、この製品がどうでしょうか？

検索して見ましたが、下記の価格は最安値でしょうか？
http://www.ecj.jp/U1301.doit?goods=403955

CUI = character user interface
CLI = command line interface

CUIも同義だけど、コマンド打つ的な意味ではCLIの方がしっくりくる

CLIって、そういう意味か。
character line interfaceとか考えてた。
まぁフィーリングで意味さえ通ればOKなんだがね。

前職の後任が私より素人らしくGUIで使いたいらしく説明してくれみたいな話になったが・・・漏れにはﾐﾘ。
そもそも（私が見たことの無い）GUIの使い方をメールで説明してくれって言われてもなぁ〜〜。

>>393
マルチすんなヴォケ！
http://pc11.2ch.net/test/read.cgi/network/1002370082/781

>>371
怪しい香りがプンプンするけど、そこんところは置いといて
「disconnect」「connect」「schedule」の3つのコマンドで自動化出来るはず。

ただし、GUIオンリーでは絶対出来ない。
YAMAHAルータのコマンド操作は他と比較にならないくらい簡単なので、
これが無理だと思うならやめとけとしか言いようがない。

1100ですけどLANが2セグメントあって、
pppoeを2セッション張ってpp1はLAN1専用、pp2はLAN2専用にするには
マスカレードのinnerとouterをそれぞれ1のアドレス2のアドレスにすればおけですか？

>>398
http://www.rtpro.yamaha.co.jp/RT/docs/filter-routing/filter-routing.html

�dくす
routeにそんなこと書けるのか

この度、SOHO使用で、将来的にサーバー＆VPN構築したい為、RX1200を購入しようと思っています。
ただ、ネットワークの知識は全く無く、コマンド操作もやった事がありません。
もちろん、少しづつ勉強していくつもりですが、差し当たり教科書どおりの設定をして運用開始したいのですが、可能でしょうか？
現在は家庭用ルーター（WR8500N）をほぼ工場出荷時の設定のまま（フィルタの設定などはじめから遮断すべきポートなど設定されている）使っているのですが、
同じように最低限のセキュリティだけは確保しておきたいと思ってます。
マニュアル等を見て、設定方法などは大抵理解できましたが、
特にパケットフィルタの設定など、どのポートを閉じるべきなのか？など一般的設定が分かりません。
そういう、一般的設定の設定例など教えていただけないでしょうか？
また、YAMAHAさんはサポートがとても親切と聞いていますが、
そういった設定例なども教えてくれたりするのでしょうか？
高い買い物なので、ちゃんと使えるか不安です。
よろしくお願いします。

ここはサポートじゃない

>>401
とりあえずYAMAHAにそんな製品無い。
素人でも設定できるRT58iにでもしとけや

ヤマハのサポートもSIerじゃない

安易に人に聞くような奴には無理。

業務で使うつもりなら「一通り勉強が終わってから」使え。
細かい質問とかがしたいなら山派サポではなく業者探して管理委託汁。
アホが背伸びしていいことなんて無い。

RT58iでは耐えられない環境なので（10万アクセス/日のサーバー設置予定）
RTX1200を考えています。
自分でも背伸びという事は良く分かっているのですが、
このレベルになるとGUIで設定できるものもなく、
かといって業者に頼む金はありません。
なので何とかしたいと思ってます。
いろいろな設定例などを公開してるとことかないんですかね？
難しい事はしないので、何とか設定できたらと思っています。

RT58iの性能なめんな
つうか設定例は公式サイトにもあるしマニュアルも付いてるが
もうめんどくさいからサーバーを外に置けよ

まず58iで組んで、それで駄目なら設定から1200にリプレースすりゃ良いだろ
仮に58では駄目だったとしても練習台には使える

右も左もわからんやつがいきなりRTXなんて背伸びしすぎ

俺が２万で設定してあげるよ。

なんだかんだで、いい奴ばっかだなw

>>406
http://www.scs.co.jp/yamaha/careplus.html

>>411
あの質問内容を見る限り

>（2）Config情報シートの提出（設置希望日の1週間前）

これが書けない予感がするがｗ

＞自分でも背伸びという事は良く分かっているのですが、
わかってるのならノウハウはタダじゃない事を覚えような

＞いろいろな設定例などを公開してるとことかないんですかね？
ｸﾞｸﾞﾚｶｽ、と言われたいんですね。わかります

>>406
>いろいろな設定例などを公開してるとことかないんですかね？
http://www.rtpro.yamaha.co.jp/RT/manual/Rev.10.01.01/Configs.pdf
http://www.rtpro.yamaha.co.jp/RT/docs/example/

セキュリティが不安なら、httpサーバならfilterでtcp80をオープンにしろ。
ip pp secure filterを設定すると、他のポートは自動で遮断される。
お前みたいな奴は間違ってもtcp22とか余計なポート開けるなよ。管理は全部中からやれ。

後はshow configとsaveとrestartだけ覚えて、困ったら[TAB]と[?]を連打しろ。

…って書いてからふと思ったけど
＞ただ、ネットワークの知識は全く無く、コマンド操作もやった事がありません。
なのに
＞RT58iでは耐えられない環境なので（10万アクセス/日のサーバー設置予定）
とは、いったい何をやろうとしてるんだ？

最近変な質問ばっかだな…。

何をもって「RT58iでは耐えられない」、と判断したのか興味あるなｗ

YAMAHAのBBスレも同じなんだが
どっかでYAMAHAでもすすめてんのかね？

http://pc11.2ch.net/test/read.cgi/hard/1226918769/222-223
辿ってたらここの222(216)っぽいね。なんか気持ち悪いな。

>>406
ネットワークの知識はないコマンドも使えない
こんな奴がRTXなんて導入しても手に負えない

設定に四苦八苦したあげ変な設定のまま運用して周りに迷惑をかけるだけだよ

技術/知識のない奴はやりたいことに相応する分だけ金を使え
ネットで人に聞いてタダでやろうなんてムシのいいこと考えるな

よくあることだ。

昔いた所でRT140e(だったかな)入れる時、設定費用が高いとか
言って自分でやろうとした担当が自爆てことがあったよ。

気持ちはわからんでもないが、自分に出来るかどうか判断できる
くらいの知識は身につけてほしい…

まぁ会社にもよるが・・・・
上司曰く「設定費用が高い」とか・・・
まぁそれが原因で私はRTX1000を触れたんだがなｗ
（当時自宅では直つなぎのダイアルアップ環境だ。ルーターって何？と言う状態）

ハイパーターミナルの使い方が分からんかったので
自宅に持って帰ってx68000を起動したのも思い出だ。
頼りのｘ68000もRTX1000設定中にぶっ壊れたけどｗ
で、押入れから9801を引っ張り出したなぁ〜。
232cで繋ぐ限りOSなんて何でも良いわけだからね。
初期設定した後はtelnetですましてたような記憶が・・・。

>>419
最後の1文だけど、windowsからパソコンを始めた世代ってそんなもんだよ。
まず自分では何も調べないで人に頼ることから始めて自分では何もしない。
調べる＝人に聞く事だと思ってる。
更にリアル世界だと、それくらい友達なら教えてくれてもいいじゃないかと逆切れする。
そんなもんだぉ

>>421
> そんなもんだぉ
めっちゃわかる、しみじみそう思うよ。
あの時代の『コンピュータ・リテラシ』なんて考えは、もう通用しないのな。
そりゃ似非科学が蔓延するわけだ。。。

>>421,422
思い出話に浸ってんじゃねぇよジジイが！！！！

成程。思い出話と嘆いているのと区別ができんわけだ。

>>423
俺はいま29歳で>>420-422に物凄く共感できたんだが、お前はいったい、いくつなんだ？
何歳から「ジジイ」とやらに当たるのかを後学のために教えて欲しい。

精通を迎えたらじじいにきまってます

>>425
俺が考えるジジイの概念は、頭が固くなって柔軟な発想ができなくなる事かな。
>>420-422には俺は全く共感できない。
人に聞くって事は、無い頭であれこれ考えるよりも、最も効率よく賢い行為だ。
本を読めとよくいうけど、
それって自分ひとりであれこれ考えるよりも、多くの人が太古より学んできた知識を本から習得したほうが、何万倍も早いからって事だと思う。
人に聞くって事も要はこれと同じこと。
もちろんそれを自分のものにするには、自分で実践して身につけるしかないけどな。

>>427

自分一人でずっとあれこれ考えているよりは、人に聞いた方が良いのは
そうだが、自分で何も考えないうちから人に聞くというのは、別に効率的
でもないし、単なる甘えじゃないかな。
で、「まず自分で考えろ」に共感できないという所が世代の差だと
言われれば、それはまあそうなんだろうねとしか言いようがない。

あと、「まず聞く」というのが効率的と決めつけている辺り、
君も既にジジイ化しているのではなかろうか。

>>427
人に聞くのが目先の問題解決に限れば最も早い手段だと思うが
効率よく賢い行為だと言い切れないと思うね。
問題解決したら殆どの奴はそこで思考停止しちゃうし

大抵の人に聞く奴の行動見てると、
問題集を開いたとたん回答のページを見に行って
それを丸写ししてるだけ・・という行動と同じにしか見えない
だから次の問題に出会ったらまた回答ページを探すだけだし

どーでもいいが、
自分の言いたいことを書いて
スレ違いな話題を止めようとしないのは大人げない

爺以前に心が病んでるのかもね。
そろそろスレの話題をrestartきぼん。

ルーターAの192.168.0.0/24のネットワークにVPNで次のネットワークを繋ぎたいのです。

ルーターB　192.168.100.0/24

但し、ルーターA側から192.168.0.128/28にアクセスすると
ルーターBの192.168.100.128からの16アドレスにNAT変換して欲しい。

ルーターAからルーターBの192.168.100.0/24にアクセスも可能。
ルーターB側からはルータAは普通にアクセス可能。

このような設定は可能でしょうか？

今ISDNルータのRTA52iを使っていてようやく光が来たので1200を購入検討しているのですが
52iからステップアップしたら何とか使える程度には設定できるでしょうか？
それとも58iからはいって勉強した方がいいでしょうか？
1200を買う理由はあんまり値段差がないからとギガ対応のためです

>>427
あ、別に共感してもらう必要は無いが・・・・。
人に聞ける環境があるって発想が・・・・・。そんな恵まれた環境は、素直にｳﾗｱﾏｼｲ。

教えてもらったことなんて1度もないもん（某クラナド風にバイオリンを持って）。

>>432
192.168.0.0/24の中に192.168.0.128/28が存在するからルーター介さないような・・・・？？
出来そうな気もするんだが出来ないようなきもする。もう一度実機が欲しい今日この頃。

私なら完全に別セグメントにするけど・・・。

>>432
Aで
192.168.0.128 <-> 192.168.100.128
192.168.0.129 <-> 192.168.100.129
:
192.168.0.143 <-> 192.168.100.143
なstatic natすればいいような気がする。

クライアント側でのテーブルが192.168.0.0/24のI/F静的ルートだけなら、
192.168.0.128/28へのパケットはルータ介さずにARP投げて解決しちゃうから
そもそも無理でしょう。

個別に192.168.0.128/28へのルーティングを設定してあるなら別だけど。
その場合は>>435 さんのでいけるかな？

あ、勘違いしてた。
static natならARP応答もルータがやってくれるからいいのか。

でもB->Aの場合とか考えると素直にセグメント切った方がいい気がする。

>>432
何がしたいのかすっごく分かるが、実はその方法は非常にエレガントじゃない。
必要に応じてそこだけaddress poolしてpp select anonymousで
pptp使った方がいいよ。

>>433
RT58i で十分だろ。

>>433
現時点でkakaku.comの最安値が
RTX1200=¥73,998
RT58i=¥29,800
みたいだけど、これで「あまり価格差がない」と思えるのか…

RTX1200で残念だったのがジャンボフレームに対応していなかったこと

個人事業主で経費処理するなら、3万も7万も大差ないわな
個人的には、IPSecによるVPNをやらないのであれば、VoIPが入ってるRT58iが遊べると思うよ

050と0XYとを自動選択するルーティングテーブルを書いたりできるし。

あと、080/090へは0033や0039を頭に付けてACRもどきに使うとか。
ひかり電話だと、効果半減以下だけど。

>>433
RTA52iをコマンドを使って、自分の好きな設定にできるかどうか。
これが可能ならRTX1200でも大丈夫。
無理なら、58iが無難。

用途が書いてないから、何とも言えないけど、
58iも決して能力が低い訳じゃない。
gigaLAN組むだけなら、HUBを買えば済むことだし。

>>444
きっと光がGigaなんだよｗ

みなさんありがとうございます。

>>435
中略
>>なstatic natすればいいような気がする。

ルータAにいろいろ思いつく設定を登録したが、上手くいきませんでした。
良かったら設定例を教えていただけませんか？

>>438
>>何がしたいのかすっごく分かるが、実はその方法は非常にエレガントじゃない。

エレガントじゃ無くてもいいです。
上手い設定例があれば教えてください。

さらに欲を言うなら、NATはルータAで処理せず、ルータBで処理できればそちらの方がありがたいです。
ルータBの方はNATを使うと処理が遅いので、少しでも軽くしたいので。
よろしくお願いします。

>>441
???
LAN1のスイッチのこと？

別にNATにする事もないのでは。
ホスト名でアクセスするようにしたらIPアドレスなんか関係ないでしょ。

皆さんありがとうございます。
52iはコマンドである程度はできていました。
1200or58でしたいことはweb,ftp,mailとゲームサーバ構築です。
前3つは大した負荷はかからないと思いますがゲームは通常30人多いときで100人前後
のアクセスがあります。

>>448
同一サブネットのIPからしかアクセスを受け付けない機器があるのです。

>>450
手抜きプロトコルスタックか。

1.そのふざけた機器を捨てる
2.同一ネットワークにお守りPCを置いて、それをリモートで操作
3.それがつながってる方のルーターで静的NAT
かなあ。

いやプロキシが良い。
有名所ではstoneならlinuxもwindowsもある。
但しwindows版は遅いけど。

※別スレでこちらで質問するようｱﾄﾞﾊﾞｲｽいただきました。よろしくお願いします。
RT107eでインターネットVPNを構築しようとしています。
・ISPはYahoo!BB ADSL(12M)／ADSLモデムはトリオ12M
・グローバルアドレス、DNSサーバーとも自動取得
・IPsecでVPN構築
上記状況で質問なのですが、
1.プロバイダへの接続は、回線−ADSLモデム−RT107e−PCの順でいいですか？
2.ADSLモデムとRT107eの接続は、ADSLモデムのLANポートとRT107eのWAN
　ポートをケーブル直結でいいですか？
3.RT107eのプロバイダ登録ですが、「PPPOEを用いない端末型ADSL」を選ぶと
　その後はIPもDNSも自動取得なので、設定を完了させてもインターネットに
　繋がりません。 他に何か設定があるのでしょうか？
※RT107eのマニュアルで、「PPPOEを用いない端末型ADSL」の代表的な接続
　サービスに「Yahoo!BB」があったので、選択しました。
以上、よろしくお願い致します。

>>453
IPsecVPNの前に、まずはグローバルIPアドレスを取得するところからだな。
自動取得ならIDもPWもないんだから、インターネット接続部分だけconfig晒したらどないだ？

configを晒す気が無いなら
RT107eにグローバルアドレスが付与されているか？
RT107eとPCは通信できているか？（ｴｽﾊﾟｰ的には、この辺かなぁと）

PCのIPアドレスが169.254.ｘｘｘ.ｘｘｘになってそうだな（笑

>>453
YahooってたしかMACアドレスか何か見なかったっけ？
だから、PCからつなぎ替えてすぐだと、つながらなかった気がする。
やり方はそれであっているから、一度yahooのモデムの電源を落として、
30分ぐらい待ってみて、今度は107eにつなぎ直してみたらどうだろう？

>>451
> 3.それがつながってる方のルーターで静的NAT
> かなあ。

その方法をやって上手くいきました。

>>452
> いやプロキシが良い。

1つのIPにつき１接続しか出来ないので、これもダメですね。


全然スマートではないですが、このような設定です。

ルーターA
ip route 192.168.0.128/28 gateway tunnel 1 metric 1
ip route 192.168.100.0/24 gateway tunnel 1 metric 1
ip lan1 proxyarp on

ルーターB
pp select 1 #VPN
ip pp nat descriptor 2
nat descriptor type 2 nat
nat descriptor address outer 2 192.168.0.128-192.168.0.143 192.168.100.1-192.168.100.127 192.168.100.144-192.168.100.254
nat descriptor static 2 1 192.168.0.128=192.168.100.128 16
nat descriptor static 2 2 192.168.100.1=192.168.100.1 127
nat descriptor static 2 3 192.168.100.144=192.168.100.144 111

一部、静的NATで変換前と変換後をまったく同じにしてみました。
何かまずい点や、こうやったらもっと処理が速いという設定があれば教えてください。

後出しでずるずるといいかげんうざい。
ここはお前のサポ板じゃねーぞカス。

>>454
RT107eとPCは通信できてます。
PCのブラウザ上から設定画面が開きますので。

一度、ADSLﾓﾃﾞﾑの電源を落としてから繋いでみます。

マルチうざい。

いや、>>453じゃなくてオレが悪いんだ。
こっちに移動したの気付かずに向こうで引っ張っちゃったから。

>>453
Y!BBってPPPoEなんじゃないの?

>>460
向こう見てきたけど、本人が移動宣言して無い上に、更に返信してんじゃん。
今の状況だと、>>459は正論だと思う。

>>461
ケーブルTV系と同じくDHCPらしいぞ。
仮にWAN/LANともにDHCPだと、本人は分かってても他人は状況が分かりにくいよな。
MACアドレス見てるとなると、DHCPってめんどういのな。

YBBは専用モデムが実質ルータ的な機能を持ってて
LAN側にはグローバルなIPアドレスをDHCPで吐いてた気がする

スミマセン。
折角、質問していただいているので、ズルズルと返信してしまいました。
向こうでは、続きはこちらでと宣言してきましたので、引き続きよろしく
お願いします。
まずは、一度、ADSLﾓﾃﾞﾑの電源を落として、しばらく放置してから繋いで
みます。
>>461
RT107eのマニュアルによると、、「PPPOEを用いない端末型ADSL」の代表的な
接続サービスに「Yahoo!BB」があり、IP、ﾈｯﾄﾏｽｸ、ｹﾞｰﾄｳｪｲ、DNSの設定があり
ますが、いずれも自動取得です。
もう一つの、「PPPOEを用いる端末型ADSL」の代表的な接続サービスは、Bﾌﾚｯﾂや
ﾌﾚｯﾂADSLを使用している接続ｻｰﾋﾞｽで、ID、接続ﾊﾟｽﾜｰﾄﾞ、DNSの設定です。
テストでOCN光を使用した時は、IDに「〜@one.ocn.ne.jp」というIDとﾊﾟｽﾜｰﾄﾞだけで、
すぐ繋がったのですが、Yahoo!BBはややこしいですねえ。

>>464
トリオモデム12Mの接続方法
https://ybb.softbank.jp/support/connect/adsl/modem/t12m.html
http://faq.softbank.jp/faq/ybb/app/servlet/load?image=2008/06/30/y030_pct1.gif
[008897]接続するパソコンを変更してからインターネット接続ができなくなりました。
http://faq.softbank.jp/faq/ybb/app/servlet/qadoc?008897

http://faq.softbank.jp/faq/ybb/app/servlet/qadoc?008927
> Yahoo! BBでは、PPPoEやPPPoAといったPPP系認証プロトコルを使用せずに、
> インターネット接続時にADSLモデムがサーバより直接IPアドレスを取得する方
> 法を採用しているため、ルーターが直接接続に対応している必要があります。
「CATVインターネット、またはPPPoEを用いない端末型ADSL接続」でOK。

http://faq.softbank.jp/faq/ybb/app/servlet/qadoc?000139
> ※ トリオモデム12Mの場合、無線LANパックによる無線LAN接続時のみNAT
> 機能が動作します。なお、無線LANパックによる無線接続においてはNAT機
> 能を無効にできません。
http://www.rtpro.yamaha.co.jp/RT/manual/rt107e/Users.pdf#page=103
> プロバイダから与えられたIPアドレスがプライベートアドレスで、ファイアウォ
> ールなどのセキュリティフィルタを適用している場合は、セキュリティレベルを
> 2か4、または6に変更する（70ページ）
トリオモデム12Mに無線LANパックを装着している場合は取り外すか、
セキュリティレベルを6にする。

アドバイスいただいた通り、ＡＤＳＬモデムを一度電源ＯＦＦし、しばらく
放置した後に再立上げしたところ、プロバイダへの接続が出来ました。

ただ、RT107eのＤＨＣＰ機能をＯＮにして、ＰＣのＩＰを自動取得にしないと
ＨＰの閲覧が出来ません。
※ＰＣにプライベートアドレスを設定し、デフォルトゲートウェイをRT107eの
　ＬＡＮ側ＩＰを設定すると、ブラウザから設定画面は見られるのですが、
　適当なＨＰにアクセスすると、「サーバーが見つかりません」のエラーに
　なります。
　プライベートアドレスでは駄目なのでしょうか？

DNS?

>>466
>プライベートアドレスでは駄目なのでしょうか？

この文意だと、おまいさんはRT107eのDHCP機能で
PCにグローバルアドレスを割り振っているのか？ｗ
プライベートアドレスと言う言葉が分かってないような・・・。

漏れもDNSに1票

みんな親切だなww

とても業務向けルータスレとは思えない内容だなw

よくあるオチで、gatewayを設定してないんだろ

RTX1200を運用しております。
同じ物理セグメント上にプライマリに172.16.0.0/24と
セカンダリに192.168.0.0/24を設定して
セカンダリを機器設定のための管理用アドレスとして使っています。
回線は普通にBフレッツのファミリー100でPPPoEでISPからDHCPでアドレス配布されます。

VPN(PPTP)で外からつなげばルーターやスイッチは見えるので問題はないのですが
実機に直接つないだときにセカンダリアドレスからネットに接続できません。
まぁPCにプライマリの固定アドレスを振れば解決はしますが
セカンダリアドレスからネットに出るにはどういう設定が必要でしょうか？

PCにはディレクティッド・ブロードキャストアドレス(この場合だと192.168.0.255)
にしてみたりいろいろ試していますがわかりません。
ネットにつないで調べながら設定を詰めたいなぁ…というのが動機です。

コンフィグ晒さないとアドバイス出来ないよ。

てきとーに書くなら、
nat descriptor の inner 指定はどうなっている？

レスありがとうございます。
上で書いたアドレス体型とは若干違いますが…

nat descriptor type 2 masquerade
nat descriptor address outer 2 ipcp
nat descriptor address inner 2 192.168.2.1-192.168.2.254

っていうのを入れてみて
ip lan2 nat descriptor 1 2
ってやってみたんだけど無理でした。

以下は現状のコンフィグ

RTX1200でモバイル対応の情報出ましたね。D02HWにも対応なのが嬉しい気が。
http://www.rtpro.yamaha.co.jp/RT/docs/mobile-internet/index.html
#なぜファーム公開しないんだろうか。。。

ip routing on
ip route default gateway pp 1
ip lan1 address 172.16.10.1/23
ip lan1 secondary address 192.168.2.1/24
ip lan1 proxyarp on
ip lan1 secure filter in 100000 100001 100002 100003 100004 100005 100006 100007 100008 100009 100099
ip lan2 address dhcp
ip lan2 nat descriptor 1
pp select 1
pp always-on on
pppoe use lan2
中略
pp select anonymous
pp name RAS/VPN:
pp bind tunnel1
中略
ip pp remote address pool 192.168.2.201-192.168.2.203
pptp service type server
pp enable anonymous
tunnel select 1
中略
tunnel enable 1
中略
nat descriptor type 1 masquerade
nat descriptor address outer 1 ipcp
nat descriptor address inner 1 172.16.10.1-172.16.11.254
nat descriptor masquerade static 1 1 172.16.10.1 tcp 1723
nat descriptor masquerade static 1 2 172.16.10.1 gre
nat descriptor masquerade static 1 3 172.16.10.1 udp 500
nat descriptor masquerade static 1 4 172.16.10.1 esp
略

nat descriptor address inner 1 172.16.10.0/23,192.168.2.0/24
でいいと思われ。
カンマでつなげるのがミソ。

nat descriptor address inner 1 172.16.10.1-172.16.11.254 192.168.2.1-192.168.2.254

で出来ました。nat descriptorはサブネット表示でははじかれました。あとカンマじゃなくてスペースでした。


PC側はデフォゲもDNSもプライマリ(この場合172.16.10.1)に指定する必要がありましたが
こうやって書き込めましたo(^-^)o

ありがとうございました！！！

地下鉄の中から携帯で書いたから色々間違ってた、すまん。
カンマでつなぐのは別のコマンドだったかも(^^;)

でもヒントになったようでよかった。

RT107e→LAN側IP：192.168.219.254／DHCP機能：ON
PC→IP、ﾃﾞﾌｫﾙﾄｹﾞｰﾄｳｪｲ、DNS：自動取得
この状態で、ﾌﾞﾗｳｻﾞ上からﾙｰﾀｰ設定画面は見られて、ﾄｯﾌﾟﾍﾟｰｼﾞの
ﾌﾞﾗｳｻﾞ接続状況も「接続中」となってましたが、HPの閲覧ができ
ませんでした。

そこで、Yahoo!BBにも問い合わせたところ、あえて設定するならと
DNSのｱﾄﾞﾚｽをいただいたので、ﾙｰﾀｰのﾌﾞﾗｳｻﾞ設定に追加したところ
HPの閲覧ができるようになりました。

しかし、
RT107e→DHCP機能：OFF
PC→IP：192.168.219.15　ｹﾞｰﾄｳｪｲ：192.168.219.254　DNS：設定せず
と設定を変更したら、再びHPの閲覧ができなくなりました。

RT107e→DHCP機能：ON／PC→IP、ﾃﾞﾌｫﾙﾄｹﾞｰﾄｳｪｲ、DNS：自動取得の設定
でないと、HP閲覧は出来ないのでしょうか？

応用力ゼロなのか、単なるゆとりか。

>>480
DNSの役割を調べれば答えは出るでしょ？

ネットワークの動作とかルータが何をしてるのか
全く理解してないように見えるんだけど

DNS：設定せず

ではダメだろう？　RT107eとかいう以前の問題だ。

何このスレタイから程遠いネタはw

>>480
頼むから、少しは勉強してから、書いてくれ。
ルーターってのは、ネットワークのための周辺機器じゃないんだ。
ルーティング専用の1台のコンピュータと考えてやってくれ。

答えを書いておくと、
・DNSはルーターにも設定が必要。
・PCのIPアドレスを手動で設定するときは、デフォルトゲートウェイ、DNSの設定も必要。

たとえば、あんたがつながらないと言っている状況で、
http://124.83.139.192/
と打ってみてくれ。
もし、これでyahooのトップページが出てくれば、それは名前解決がうまくいってないだけだ。

営業からシステムに異動したばかりで、ルーターを触るのも初めてなもの
ですから、レベルが低くて申し訳ありません。

PCのDNSには、デフォルトゲートウェイと同じアドレスを設定すればいいの
ですか？

>>487
つまり業務上の不明点をこのスレで聞いているという理解で宜しいか？

コマンドラインで設定変更できない人は
このスレではお断りしています。

>>487
ググレカス

>>487
とりあえずサポートに聞くか本読むか
YAMAHAのサイト見てから来てくれ

相手にするなよ。

>>487
その程度のレベルだったら
まず会社の同僚とか先輩に相談しなよ
でないと会社もあんたも不幸だよ

分かりました。退散します。お騒がせしました。
コマンドラインの設定が出来ないと駄目なんですね。
そういう「お約束」は載ってなかったので、初心者でもＯＫだと思ってました。
ちなみに、同僚や先輩に、ルーター設定経験者はいません。
にも関わらず、営業が受けてきちゃったので、一人で、マニュアルとネットで調べてます。

>>481
ゆとりだと思う。
上の方で、人に聞く（教えてもらう）のが良いか、自分で考える癖をつけるのが良いかの無茶苦茶極端な例かと。

>>486
RT107eにはY!サポートでDNSは設定したっぽいぞ。
ただ、DNSが何者かわかってないっぽい。
もっと言えば、勉強する方法も分かってないと思う。

>>487
正確に言えば、名前解決するためのDNSサーバーのIPアドレスだ。
RT107eがDNSサーバーであり、かつゲートウェイなら同じになるだけ。
一言言わせてもらうと、保守に丸投げしたら？

>>493
お約束と言うより、業務系ルーターってwebで設定できない事が多いだけ。
このｽﾚは初心者でもOKだが、最低限のコマンドが触れるのが業務統ルーターの前提だわな。
YAMAHAはちょっと前から、web設定も1部分できるようにしただけ。
実際問題として、コマンド触れなきゃ設定できないことも多いぞ。

まぁ、自社（社員）のスキルも関係なしに請けて来る営業を非難してるようだが
おまいさんも元営業として同じようなことしてきたんでしょ？ｗ
で、こう言う「せっかく仕事取ってきたのに何でできないんですか！！」

>>493
受注した案件なのか
最悪のパターンだな
まぁガンバレとしか言えない状況だな

>>493

営業やってたんだったら判るだろうけど、金払って設定して貰ったものが、
2chで聞いた物でしただったら、ガッカリ砲炸裂も良い所だろう？
というか、殆ど債務不履行だよね？
だから、ちゃんとキチンとした所に金払って、お客様に提供しようよ。
そういう事を考えないからこの業界がブラックとか言われるんだよ？

なんだったら、住商の営業紹介するぜｗ

車板に突撃して、、、、
「右折したんですけど怒られました。なんでですか？」って質問して、
「ウインカー出してないだろう」って突っ込まれるぐらいレベルが低い。

さらに「人に聞いてウインカーというのを左に出してみました。」って
応答を返すぐらいの流れ。

いくら初心者でも、質問する前に最低限はもっておく知識はあるだろう？
スレの住人はみんな呆れているんだよ。

物事を良く（前向きに）考えると、業務系ルーターを触る機会（チャンス）を貰ったわけなんだが・・・。
勝手な結論としては、この人はネットワークに向いてないと思うな（偏見）。

>>499
車板で実際に居た奴なら、自転車（ロードバイク）を引っ掛けて（幸い人身にはならず）、
修理費が70万円ほど掛かると言うことに対して「これって当り屋ですか！！」と。
住人から呆れﾚｽが来ると更に「そんな高価なものを街中で乗り回すのが悪いと思います！！」と。
事故を起こしたほう（受注した営業）が悪いのか、巻き込まれたほう（>>493元営業＝素人？）が悪いのか・・・。

スキルが無いのが悪いのか、スキルを無視して案件を取ってくる営業が悪いのか、
もっと言えば、研修（指導）環境が無いのが悪いのか・・・・・。

>>498
じゃあ、漏れは自分を紹介するぜｗ
社内で1度も（誰も）設定経験が無いのに、受注するのはビジネスとしては、かなりのギャンブルだな。
社内で使うならともかく、受注するなら先に実機1台くらいは研修機器が必要だと思う。

初心者マークつけて車運転してて赤信号だけど前の車が進まない、なぜ進まないの？って言う位の質問だろ

YAMAHAルータ初心者は良いけど
ネットワーク初心者はお帰り願いたいな

初心者＝その道に入ったばかりで、まだ未熟な者。習い始め、あるいは覚えたての人
素人＝その道で必要な技能や知識をもっていない人
素人≠初心者

よって>>487は素人。

>493
ネットワークの知識さえあれば、
RT107e同士ならPPPoEから(単純な)VPNまでほぼ100パーWebUIだけで設定できる
それすら出来ないんだから、おとなしく金払って外注に出せ

所詮、業務系ルーターのｽﾚだから業務的な質問をするなとは個人的には言うつもりは無いが・・・。
やはり限度ってもんがあるよなｗ

>>501
比喩的には「カッコよくドリフトがしたいんですが左ペダルってクラッチって奴ですか？」って感じかな？

>>504
今回はPPPoE絡んでないようなので省くとして、PCを固定（プライベート）IPで使うときの
PC側の設定なんて、家庭内LANの世界だからなぁ〜。名前解決なんて言葉は知らなくても良いと思うが・・・。

セキュリティも糞もない状態で納品されそうな悪寒。トラブル時に保守できんのか？ｗ
甘く考えて1台の設定費用2万円くらいで取ってきたんじゃないだろうな？
外注に見積もりとってごらん、目をむくからｗ

何だか流れ的に質問しにくいけど、、
パソコン７台あって、
そのうち１台のみを別プロバイダで接続したいと思っています。

・ip route default gateway pp 1　で、デフォ（６台）は、pp 1で接続
・残りの１台を、pp 2　で接続

と設定したいのですが、pp 2　で接続するには、
１、フィルタで設定
２、NATで設定
３、ip route〜で設定

どれが一般的、かつスマートな設定ですか？

>>506
機種が何か、物理的な回線が複数か単なる複数セッションか分からないけど
パケット転送フィルターで良いんじゃない？

rtx1100を
東京(フレッツハイパー？、固定IP）
大阪（Ｂフレッツ、固定IP）
名古屋（Ｂフレッツ、固定IP）
に置いて、VPNを構築しておりましたが、本日、大阪、名古屋を光プレミアム
に変更したところ、光プレミアム同士の名古屋、大阪間だけつながらなく
なってしまいました。他の拠点同士のVPN接続は問題ありません。
光プレミアム同士だとなにか設定にポイントがあるのでしょうか？

>>508
MTUかも
http://www.nttwest-fc.com/faq/faqdet.php?faq_code=1152

名古屋から大阪へ帰らないといけないので、自宅のPCから書き込みに変更します。
MTUは1438にしてあります。ですので、東京と名古屋や東京と大阪間はVPNが
つながるのです。大阪、名古屋間がVPNでまったく接続できません。
MRUも1438にしたりもしてみましたが、だめでした。

>>510
自分も似たような構成で東西挟んで８拠点で運用してるけど
CTU固有な設定ってＭＴＵくらいしかないなあ
もう一度設定を見直すかconfig張ってみたら。

名古屋の設定
ip route default gateway pp 1
ip route 192.168.0.0/24 gateway tunnel 1
ip route 192.168.2.0/24 gateway tunnel 2
ip lan1 address 192.168.1.1/24
ip lan2 address 118.xxx.xxx.xxx/24
pp select 1
pp always-on on
pppoe use lan2
pp auth accept pap chap
pp auth myname hoge@hoge fuga
ppp lcp mru on 1438
ppp ipcp msext on
ip pp address 118.xxx.xxx.xxx/32
ip pp mtu 1438
ip pp nat descriptor 1
pp enable 1
tunnel select 1
ipsec tunnel 101
ipsec sa policy 101 1 esp 3des-cbc md5-hmac
ipsec ike keepalive use 1 on
ipsec ike local address 1 192.168.1.1
ipsec ike pre-shared-key 1 text hogehoge
ipsec ike remote address 1 118.xxx.xxx.yyy
tunnel enable 1
nat descriptor type 1 masquerade
nat descriptor address outer 1 118.xxx.xxx.xxx
nat descriptor masquerade static 1 1 192.168.1.1 udp 500
nat descriptor masquerade static 1 2 192.168.1.1 esp
ipsec auto refresh on
dns server 202.224.32.1
dns private address spoof on

大阪もこれに対応してほぼ同じです。
CTUは、名古屋、大阪ともにpppoe設定にしてます。
>511
西日本の光プレミアム同士でもつかえているのですね。
それがわかるだけでも、心強いです。
新幹線の時間があるので、荷物まとめます。

>>508
IPSECのトンネルは東京−大阪、東京−名古屋、名古屋−大阪
の３通りって事でいいのかな？
貼り付けてあるConfigはTUNNEL　１　しかないみたいだけど
あと、SHOW　IPSEC　SA　だっけ、トンネルの情報はどうなってる？

トンネルは各拠点2つずつで上に書いたのはdownのままの名古屋・大阪間の名古屋側のトンネル設定です。
行数制限にかかったので繋がっているトンネルの設定は割愛しました。
saについては自宅に帰ってコマンドラインで確認しますがgui画面ではsaが0のままでトンネルはdownでした。
携帯電話電話から自宅pcを操作しながらの書き込みなため情報小出しですみません。

>>512
関係ないかもしれないけど、、、、
　名古屋のグローバルアドレスが　118.xxx.xxx.xxx/32
　大阪のグローバルアドレスが　　118.xxx.xxx.yyy/32
で正しいのならば、、、

　ip lan2 address 118.xxx.xxx.xxx/24

って書いてあると、大阪グローバル宛のパケットはpp1
には流さないでLAN2で処理しようとするわな。
なんでLAN2にグローバルアドレスを設定しているの？

ルーティングテーブルの確認が必要だね。

プロバイダで名古屋と大阪が24bitマスク範囲で同じなのかねー
固定IPサービスならありえるか・・・

>516,517
みごとに24bitマスク範囲で同じでしたorz
101.101.202.59　名古屋
101.101.202.62　大阪
な感じです。
この場合でも、
大阪 192.168.0.1/24
名古屋 192.168.1.1/24
な形にできるんでしょうか？

>>518
LAN2のアドレス設定がルーティングを邪魔してるだけなので、、、

no ip lan2 address 118.xxx.xxx.xxx/24

でサクっと削除してやれば解決。もちろん大阪側もね。
PPPoEを使っているならLAN2にアドレスを付ける必要はない。

Bフレッツの時はもっと離れたアドレスだったんだろう？
だから同じような設定でも問題が表面化しなかったんだろう。

>>519
おっしゃる通り、Bフレッツのときには離れたアドレスでした。
大阪の設定ではlan2の設定は書いてなかったのに、名古屋だけ書いてありました。

帰り際にタスクで夜中にvncのlistenモードでつなぐ設定つもりだったのに、失敗したようで
名古屋につなげる手段がないorz

まだ解決したのかわかりませんが、みなさまに心から感謝。

>>520
いったん東京のRTX1100にtelnetで入って、
そこ経由で名古屋にtelnetするとか、、、？

まあ設定によっては出来ない場合もあるけどね。

大阪のほうで仕込んだタスクで大阪にvncのlistenモードで接続。
大阪から東京へリモートデスクトップ、東京から名古屋へリモートデスクトップで
名古屋に到着！
で
no ip 118.xx.xxx.xxx/24
でIPSecでつながりました！
ほんとにありがとうございました。ちょっと泣いてます。

>>522
長い一日だったな。乙！

>>522
せめて
ip lan2 address 118.xxx.xxx.xxx/24
が、
ip lan2 address 118.xxx.xxx.xxx/32
と言う間違いだったら、繋がっていたのにね（たぶん）。

終わりよければ全てよし。

PP 1 プロバイダ１
PP 2 プロバイダ２

PC1　192.168.1.1
PC2  192.168.1.2
PC3  192.168.1.11

という構成で、PC3のみpp2を使って接続したくて、
ip route default gateway pp 1
ip route 192.168.1.11 gateway pp 2
と設定したら、
ルータがバグって？telnetから繋がらなくなってしまいます。
設定間違いでしょうか？
RTX1100です。

また低レベル来た

>>525
コマンドリファレンス読み直せ

>>525
設定ミスなのにバグってとか言うもんじゃない。

ip filter 1 pass 192.168.1.11 *
ip route default gateway pp 2 filter 1 gateway pp 1
これが正解かな

ip route 192.168.1.11 gateway pp 2
日本語訳
192.168.1.11のアドレスにパケットを配送する為には、PP2にパケットを送れｗ

>>329
あと、DNSリカーシブサーバ機能は使えなくなるので、注意が必要。

>>529
正解まで教えていただき有難う御座います。無事繋がりました。
も一度コマンドリファレンス読み直します。

こちらネットワーク何でも相談室です。

>>532
つーか、>>506と同一人物なんだろ？
もし同一人物じゃなくても、同じようなこと質問してて
>>507に解答書いてあったんだから、自分で頑張れよ。

>>532
公式ホームページに載っている設定例を質問する男の人って、、、、
http://www.rtpro.yamaha.co.jp/RT/docs/filter-routing/filter-routing.html

釣りだろ？

大漁だね

初心者スマソ
10台ほどPCがあって同時接続の可能性もあるので、光プレミアム2回線引いてRTX1200で制御出来ないかなと考えてます。

ttp://netvolante.jp/products/rtx1200/
RTX1200のページに光2回線収容の説明があるんですが、
マルチホーミング機能とフィルタルーティングでこの機能を有する事になるのでしょうか？
それともなにか上位機種のコマンドで利用可能なのでしょうか？

>>538
> 光プレミアム2回線引いて
エンタープライズタイプだよね？
ファミリータイプを2回線引いても同じ帯域を共有するから無意味だよ。

>>539
ファミリータイプです。
想像は容易ですけど気がつかなかったorz
でも帯域よりも通信系ソフトのテストするために2回線欲しいのもありますので。

「制御できないかな」って、具体的に何をどう制御したいんだ？

>>538=540
最初に断っておくが、PC10台でweb閲覧程度なら1回線で十分だぞ。
色々なISPに繋ぎたいのだとしても、5セッション（だっけ？）は1回線で可能だぞ。

通信系のテストってだけじゃ2回線の理由にはならんのだが・・・。
LAN1、LAN2、LAN3で、PC群と光プレミアム2回線を繋ぎたいだけなのか・・・。

by　ファミリー100の1回線で50台でVPNで使っていた。紳士協定なんざ関係ねぇ（笑
常時使ってるのはどうせ10台程度だけだったし。

俺だったらメイン光プレミアム、サブADSLにするな。

ファミリー100なら300台でも1回線で十分。
70拠点のIPSECもRTX1500　１台でOKだよ

>>540
マルチセッションで遊ぶだけならRT58iで十分じゃん
ヤフオクで57や1000の中古を落としても全然大丈夫だしぃ

>>545
仮にも「業務」を銘打っているところで、オークションでってのはナシだろ。

>>361
のダイナミックフィルタリングに関して、注意事項。

以前、ダイナミックフィルタで、ど壷にはまってしまったわけですが、
ダイナミックフィルタは、使用できるアプリケーションが決まっている。
これを忘れてはならない。

わかりやすい例で言うと、
ftpなんかは、リクエストで通ったポート以外に、データー通信用のポートもあけなければならない。
ftpはヤマハルーター内部で定義されているので、これを通信情報から自動的に判別して空けておいてくれるわけだ。

だから、tcp,udpのダイナミックパスフィルタを作るだけで、安心してはならない。
基本、ダイナミックフィルタは、アプリケーションを指定すべきものだと理解することが大切だ。

ヤマハサポートのある人は、こういうことすらわかっていなかった。
だめな人に当たると、時間の無駄になってしまう。
以前、このスレで私は助けられました。

RTX1200の設定で悩んでいます。
8PortのLAN1をVLANで２系統にわけ、pp1はインターネットへpp2はNGNでVPNを構築します。
vlan1はpp1へvlan2はpp2へ流したいだけなのですが、pp2へはipipのトンネリングを行って流したいと考えています。
この２系統を割り振るのにパケット転送フィルターを使おうかと設定を考えていたのですが、どうしてもtunnelをpp2へ送る設定方法がわかりません。
またpp1からきたパケットをvlan1へ、tunnelからきたパケットをvlan2へ送る方法もわかりません。
ip tunnel forwardやip pp forwardはどのように記述するのでしょうか？
ちなみにこの様な設定を行いたい理由はRTX1200を２台購入してそれぞれの回線に１台ずつ接続し、ルータに不具合があった場合に１台で２回線接続できるようにしたいためです。
vlan port mapping lan1.1 vlan1
vlan port mapping lan1.2 vlan1
vlan port mapping lan1.5 vlan2
vlan port mapping lan1.6 vlan2
ip vlan1 address 192.168.254.xxx/24
ip vlan2 address 192.168.200.xxx/24
pp select 1
pp name "Internet"
pp select 2
pp name "NGN VPN"
tunnel select 1
tunnel encapsulation ipip
tunnel endpoint address 192.168.100.1 192.168.100.2
tunnel select 2
tunnel encapsulation ipip
tunnel endpoint address 192.168.100.1 192.168.100.3
ip filter 1001 pass * *
ip filter 2001 pass 192.168.229.0/24 * * * *
ip filter 2002 pass 192.168.224.0/24 * * * *
ip filter 3001 pass 192.168.100.0/24 * * * *
ip forward filter 100 1 gateway pp 1 filter 1001
ip forward filter 200 1 gateway tunnel 1 filter 2001
ip forward filter 200 2 gateway tunnel 2 filter 2002
ip vlan1 forward filter 100
ip vlan2 forward filter 200

>>548
コンフィグいじる前に基本的な設計からやり直しだな。

NGNってフレッツグループアクセスの事？　それとも、どっかの新サービス？

>>549
NGN くらい知っとけよ…

> どうしてもtunnelをpp2へ送る設定方法がわかりません。

ip route 192.168.100.0/24 gateway pp 2

で良いんじゃね？

パケット転送フィルタにこだわるなら、こんな感じか？
まともに動くかは分からないけどね。

ip filter 7001 pass * * 94
ip forward filter 240 1 gateway pp 2 filter 7001
ip local forward filter 240

>>551
>>552
やっぱりip routeになってしまうんでしようか。
パケット転送フィルタだけで行けないものかと考えていました。
パケット転送フィルタだけだとip local forwardになってしまうのですね。
ip tunnel forwardやip pp forwardがありますが、これの使い方がわからないんですよね。
何となくこれを使うとできそうな予感がするのですが、selectした後に書けばよいのか、それともtunnelやpp全体に対してのものなのかがわからないんです。
slelctした後の記述だとしてtunnelの場合はそのtunnelで受信したパケットに対しての記述となるのですよね。
だとするとtunnelで送りたい場合のppの指定が無いな．．．と思い悩んでいました。
できればip routeを使わずに受信したlanやppから振り分けたいと贅沢な悩みを持っていました。
具体的なip tunnel forwardやip pp forwardの記述の仕方をご存じの方が居ましたらご教授願います。

なんでもかんでもパケット転送フィルターでやろうとするから破綻してるんじゃない？
ip route default gateway pp 2とかip routeで基本的な所を書いて
特殊な部分をパケット転送フィルターで記述するのが良いよ。

パケット転送フィルタはrtproに詳細ドキュメントがあるから、
まずは10回読むことかな？
次に自分でコンフィグを作って試してみる。

それでうまくいかないなら、ここで相談。

> pp1からきたパケットをvlan1へ、tunnelからきたパケットをvlan2へ送る方法

これを上手くやる方法は俺も思いつかない。

各VLANのそれぞれ先に別途ルータがいれば、そこをgatewayにしてパケット
転送フィルタを使えば良いような気もするが。

そうじゃないなら、secureフィルタでゴリゴリ制限するしかなさそう。

pp1の方はnatを設定してあればvlan1の方へ行きそうな気がするけど
tunnelの方はip routeでもip tunnel forward filterでも設定すれば良さそう
vlan1とvlan2のネットワーク構成次第のような？

>549さんが言っているように、設計が。。。
あとNGNって？

障害を前提とした対策設定とかありえ無いね。
普通に機器交換で。

もし設定を考えるとしても、ルータ一つで考えていて
難しくしすぎだし、スマートなＮＷじゃない。＋拡張性の問題も。
なので、いくら小さいＮＷとはいえ、L3SWを一台ぶち込む。
ルータはRTX1100で十分。

Ｒ　　　Ｒ
｜　　　｜
− L3 −
　　||
　 L2 L2

L3でセグメント分けを行い、ルーティングはスタティックルートで
モロモロ切る。ルータは外部と繋ぐだけ。
あとInternetに接続するルータにはセキュリティ用のFilterを適用！
もしくはF/Wを挟め！以上！

作れないなら委託したほうが良い。保守つきで。

しまった！釣りだったか。。。なんか久々に見て興奮して
書いちゃった＞＜　恥ずかしいぃ

RTX1200を近々購入する予定なんですけどLAN I/F間の結線がよく分かりません
現在は
LAN1を庁内向けに使用したい
LAN2に光回線ターミナルを接続してインターネットへ出れるようにしたい
LAN3には外部向けサーバを設置したい
と言う構成を考えているんですが、この時LAN3につないだサーバに対して
LAN1につないだPCからインターネットを経由せずにアクセス出来ますか？
よろしくお願いします

経路を書けば出来るでしょルーターなんだから

>>560
悪いこと言わないから素直に業者へ発注しろ

庁内って書いてるけど、本当は素人自宅サーバだろｗ

>>563
研究室あたりが勝手に外部と何かやるんだろうなぁって思った。

お金無いとしても、他所に頼んだ方がいい。

>>560
この構成なら安全第一でＦｉｒｅＷａｌｌにしとけ。

質問内容は、出来るかどうかなので「できます」でいいのでは？ｗ

そんな中国の使えない下請けみたいな

LAN1につないだPCからインターネットを経由せずは簡単だけど
LAN1につないだPCからインターネットを経由して　
だと難しいような。

>>568
RTX1200のNATの挙動がネットボランチシリーズと同じなら、
インターネットへの接続がPPPoEの時はヘアピンNAT（NATルー
プバック？）動作になるから、「インターネット側から見た、外部
向けサーバのグローバルIP」に対してLAN1につないだPCから
アクセスすれば「LAN1につないだPCからインターネットを経由
して」も可能だと思うよ。

構成はもういいや。好きなように作ってくれ。

仮にルータにサーバセグメントと端末セグメントが直で
接続されているような構成だとすると、ルートの設定すらいらん。

普通にＰＣからサーバに直接アクセスする
わざわざ遠回りなんかしない。

RT107eのフィルタ設定で、インターネットＶＰＮには通すけど、
ＨＰの閲覧はさせないという設定はできますか？

>>571
できますん

>>571
HP閲覧させないために、８０や４４３ポート宛パケットを遮断することが考えられるが、やめたほうがいい。
ウインドウズを使っているなら、８０、４４３遮断で自動更新が効かなくなるからえね。
でも、RT107eって、url filterが使えたかどうかわかりませんが。

url filterを使うと、静的フィルタが簡単になります。
間違っていたら、指摘ください。私のところでは機能しています。
VPN（ただしポート８０、４４３以外を使うもの）をパスする設定は、
静的フィルタをつかって、リジェクトさせればいいじゃないですか。
ただし、オールパスの設定よりも、上の位置にフィルタをおかねばなりません。

以下は例です。

以上＜略＞
pp select 29
・・略・・
ip pp secure filter out ・・・略・・・　2910032 2910051
url pp filter out 29301 29310 29311 29318 29319
・・略・・
pp enable 29
＜略＞
url filter use on
url filter port 80 443
（url filterの対象となるパケットのあて先ポートの指定）
url filter log on

＜URLフィルタ定義の例＞
url filter 29301 pass * 192.168.1.51
（←１．５１は発信元アドレスで＊印はURLアドレス。１．５１からは全てのあて先で通信許可)
url filter 29310 pass microsoft.com *
url filter 29311 pass windowsupdate.com *
（←　つまり、全てのクライアントからのアップデート要求は許可）
url filter 29318 pass-log pack *
（←　グーグルパックのための通信の許可、この定義はまったく気に入らないが、どうもしかたない）
url filter 29319 pass openoffice.org *
（←　オープンオフィスのアップデートの通信許可）
（☆書かれていないが、これら以外の通信はurl filterで暗黙的にリジェクトされる）
＜略＞
＜静的フィルタの例のURL FILETERに関係する一部＞
ip filter 2910032 pass * * * * *
ip filter 2910051 reject * * * * *
以下＜略＞

＞VPN（ただしポート８０、４４３以外を使うもの）をパスする設定は、
＞静的フィルタをつかって、リジェクトさせればいいじゃないですか。

すまんです。寝ぼけていました。矛盾した文を書いてしまった。

上の例では、静的フィルタが最後に全てを通過させる設定になっているので、
vpnを通すために、少なくともアウト方向のフィルタは、何も要らないですね。

RTX1100

何かの暗号か？wktk

>>577
??

>>571
みんな出来るように書いているが
私はホームページ見れると思うので出来ませんだと思う。

>>571
召し食った、上の人です

なぞなぞみたいなものだね

＞インターネットＶＰＮには通すけど
ってことはVPNパススルーかな？とりあえずVPN経由でホームページ見れます。
自宅に1723ポートでProxyサーバー立てても見れます・・・・

そんな2行だけの説明で環境が全部わかるエスパーは少ないような気がします。

>>580　さんへ、
ルーティングテーブルの設定で、
デフォルトゲートウェイが、VPN経由にならないようにすれば避けられると思うけど。
もちろん、HPとはインターネット上のHPだと考えて。

・・・エスパーじゃなくても、色々と想像はできるけど（経験があればだが）

>>581
初めの2行はVPN経験者の意見に聞こえませんが
VPN張ったらVPNのルーティングはルーターで制御出来ない。


571は会社とか業務とか想像までは可能ですが
業務で利用するとかなら、社員の一人が思いつかないとは言い切れない。
現に俺は、ルーターの穴を用いてインターネットに出て行って居る時もあるし。

そういう社員がいないと言い張れるなら別ですが

VPN張ってもルーティング設定できるけど

>>582
VPN張ってVPNのルーティングやファイヤーウオールはルーターで簡単に出来る。
107eならIPsecだからpptpよりずっと簡単。

お前の会社のルーターに穴があるのが問題だろ。
穴を作った設定が悪いしログなどもちゃんと取ってないんだろうな。

>>579
・・・どういう自信なのか・・・

RTX1200の「特定のファームウェア」について、
メールフォームから問い合わせたけど、
1週間たっても音沙汰が無いんだけど。

そんなもん？

内容にも因ると思うが。

「特定のファームについて」って書くだけで質問内容をエスパー可能と思ってる椰子の質問じゃスルーされたとしても仕方がないような気もする品。

ttp://projectphone.typepad.jp/blog/2009/02/rtx1200-c123.html
ttp://www.rtpro.yamaha.co.jp/RT/docs/mobile-internet/index.html

> 今回、更新(公開)された技術情報をRTX1200でご利用になる場合は
> 特定のファームウェアが必要です。ヤマハ株式会社もしくは住商情
> 報システム株式会社にお問い合わせください。

って書いてあるから、「お問い合わせ」したんだけど、そんなにエスパーですか。

>>587氏同様、どういう文面かわからんと第三者には判断できないよ。
本人は至極真当な文章と思っていても第三者に理解できないことだってあるしね。

きつい言い方になるが
>>586の端折りぶりをみる限りメールの文面も怪しいと思われても仕方ない。

>>588
「特定のファームウェア」ってわざと囲ってあるし、ML も購読していて
「特定のファームウェア」の存在を知っていたから、自分には
すんなり理解出来たよ。

まぁ、1 週間くらいは返答なしってのもあるだろうから、更に 1 週間
待ってみるか、再度問い合わせをするか、好きな方をどうぞ。

>>588
それを最初に書けばいいんでないかい？

メールがだめなら電話だろｊｋ

わかりやすい表現を求めるのもわかるが、
>>590　には激しく同意

どういうことかというと、
ピンとくる人には、ピンとくる。そういう”めぐり合い”が、マスメディアたる2chではないかということだ。
一対多の構造にある、サポートセンターならめぐり合いはないので、わかりやすい表現が必要だろう。
サポートセンターではないのだから、「これは俺の役目だ」と思う人が、参加していけばいいんじゃないだろうか。

最近は、どうも、悪く言えば、質問者のあげ足をひろうような、クソまじめな雰囲気になっていて困る。
まるで、サポートセンターのオネサン方（もちろん一部だけ）の苛立ちが乗り移っているみたいだ。
質問者にもっと情報を聞きたければ、責めるんじゃなくて逆に問えばいいのではないかと思う。

言葉にピンと来た人が、めぐり会い。あなたは今巡り会ったわけだ。
ピンとこないなら、出会っていない。無理に出会おうとしなくていい。サポートセンタじゃないんだからね。

>>584
私はてっきり
571の文章を読んで
VPNパススルー(RT107eの設定）したVPNクライアント(Windows標準とかかな？)からRT107eのフィルタで80を遮断できるか？
という意味だとおもって発言したんだ、だから582はWindowsからVPN接続した時の意味

皆さんの書き込み読むと
VPNの拠点間接続って意味っぽいなあ

長文きめぇ
つっこもうがフォローしようが各人の自由ってだけだろ
俺はそこまでして拾い上げてやる気はないがな

これからは、長文の時代なんだよ。
海外のサイトで、そんな短い文章は見たことないよ。

>>594
ちょっとひねりすぎかなあ
少し、ネットワーク屋のコモンセンスからずれていると言えるかもしれない
責めているわけではないが。
他の人が、そういう共通認識で一致しているようだし。
ここは多数がネットワーク屋が集まっているだろうと思う。

最近このスレは殺伐としている雰囲気がある。
相手がちょっとしたミスとか勘違いだとしても、必要以上に噛み付く。
噛み付いているわりには、何も有益な解決の情報を出さずに文句ばかり言う。
はっきりいって低レベルな質問より、それを馬鹿にしたり上げ足を取る人間の方がうざい。

ネタですよね？

初歩的な質問ですが、
一度入力した「tftp host」コマンドや「http host」コマンドを取り消す
にはどのようなコマンド入力をすればいいですか？

また、一般的なセキュリティ設定として、ppのout側にtelnetでの（ポート23への）
アクセスを遮断するフィルタはかけた方がいいですか？

>>600
> 一度入力した「tftp host」コマンドや「http host」コマンドを取り消す
> にはどのようなコマンド入力をすればいいですか？
no ほにゃらら

>>600
外部へTENETするかしないか自己判断じゃね

telnetは危険、（情報丸見え）
sshを使うべきだろう

遮断しちゃってもいいのでは

RTX1200ヤバ過ぎね？
VLAN毎にネットワークアドレス設定できてVLAN間を制御できるって、ほとんどL3スイッチじゃん。
いいよなもうこれで。ウチのホスト数なんて200弱なんだし。

>>604
L3スイッチに近いとなぜヤバい？

ほめてるんだろ

>>605
チョンはいい加減国に帰れよ

やばいの意味 国語辞典 - goo辞書
http://ext.dictionary.goo.ne.jp/leaf/jn/195012/m0u/%E3%82%84%E3%81%B0/
> (1)身に危険が迫るさま。あぶない。
> 「―・いぞ、逃げろ」
> (2)不都合が予想される。
> 「この成績では―・いな

すまない、ほめたんだ。これで実売7万円台とか安すぎだろう

ほんと下らない話だと思うのですが、宜しくお願いします。

現在、SRT100のルーターを所有しており、
ここに3つほど別々のISPの固定16IPの設定を入れたいと思っています。

イメージとしては以下のような感じです。

サーバ1--┐
　　　　　　 　+--HAB1-----┐
サーバ2--┘　　　　　　　　 �U
　　　　　　　　　　　　　　　　 �U
サーバ3--┐　　　　　　　　 �U
　　　　　　 　+--HAB2-----+-SRT100--モデム
サーバ4--┘　　　　　　　　 �U
　　　　　　　　　　　　　　　　 �U
サーバ5--┐　　　　　　　　 �U
　　　　　　 　+--HAB3-----┘
サーバ6--┘

上記続きです。

各サーバにはすべてグローバルIPアドレスを割り振りたいと考えています。
とりあえず、1つのISP情報をルータに組み込んでみたのですが、
どうも、HAB1から外部へ接続出来ない状態になってしまいます。

設定内容としてはYAMAHAの公式にある、PDFを参考に以下のように設定しました。

# ip lan1 address 10.0.0.209/28
# pp select 1
pp1# pppoe use lan2
pp1# pp auth accept chap pap
pp1# pp auth myname ID PASSWORD
pp1# ppp lcp mru on 1454
pp1# ip pp mtu 1454
pp1# ppp ccp type none
pp1# pp enable 1
pp1# ip route default gateway pp 1
pp1# dns server SERVER
pp1# dhcp service server
pp1# dhcp scope

どなたかヒントでも良いのでご教授いただければ幸いです。
長文大変失礼致しました、宜しくお願いします。

HAB？

>>600
別にパスワード抜かれても、それはTELNETサーバーのセキュリティの問題でクライアントは関係ないよ。
そもそもTELNETを有効にしているサービスって中身見られても良いサービスだろうし（昔あったオンラインサインアップとか）

もし貴方の管理するTELNETサーバーが外部にあるならYAMAHAの前にそのサーバーのセキュリティを先に見直すべきです。

あ！ポート23の外向きのはなしね

>>612
HUBでした、すいません…

>>614
とりあえずサービス名を書こうな。configからIP Unnumbered かなーとか思うけど、ほかにもいっぱいサービスあるからな
あとip lan1 address 10.0.0.209/28って何？プライベートなら意味不明だし、多分グローバルの伏字なんだろうか？
あとPCから繋がらない以前にルーターからグローバルへping出来るのか確認すべし

勉強不足ですみません…
サービス名にあたる部分がどう答えたらいいのか分かりません。。。

>ip lan1 address 10.0.0.209/28
上記のIPアドレスの部分についてはグローバルアドレスの伏字です。
分かりにくくてすみません。

ルーターから外部へはIPでもドメインでもpingは飛びます。
サーバーからルーターへもpingは飛びます。
サーバーから外部へはpingが飛ばない状況になっています。

サーバーのdefault gateway や DNSはちゃんと設定したの？

>>610
PPPoE Unnumbered接続なら

pp select 1
pp keepalive use lcp-echo
pp always-on on
pppoe use lan2
pppoe auto connect on
pppoe auto disconnect off
pp auth accept chap
pp auth myname ID PASSWORD
ppp lcp mru on 1454
ip pp mtu 1454
pp enable 1

これでヒントのつもりなんだけど、どうかねぇ？

>>617
そこら辺は何度も確認したので、問題ないです。
サーバーからルーターへもpingは通っています。

>>618
ヒント有難うございます。


ip route default gateway pp 1
ip lan1 address xxx.xxx.xxx.xxx/28
pp select 1
pp keepalive use lcp-echo
pp always-on on
pppoe use lan2
pppoe auto connect on
pppoe auto disconnect off
pp auth accept chap
pp auth myname ID PW
ppp lcp mru on 1454
ip pp mtu 1454
pp enable 1
dns server SERVER1 SERVER2

浅知恵ながら、上記のように設定してみましたが、
やはりサーバーから外部へだけ接続出来ません。。。

>>605
願ったりの高機能なのに超安い（嬉しい）
↓
こんなに自分は得をしていていいのだろうか（心配）
↓
まるで自分がズルイことをしているみたいだ（不安）
↓
誰かに、白い目で見られているかもしれない（恐怖）
↓
やばい、やばい

L3スイッチじゃなくてあくまでもルータ。
ハードウェアルーティングじゃないからワイヤレートでないし。

>>619
ルーターから両方へping出来るなPCの問題じゃないの？
ルーターではルーティングしていないし。ルーターの役割はPPPoEだけだよ

>>619
サーバから外部に対して、traceroute したらどこまで行く？

１１００を使っています。
フィルタリング定義で質問があります。

IPv4アドレス特定ビットのON,OFFによるフィルタ定義は可能でしょうか。


たとえば192.168.で始まるアドレスについて、下から12bit目がonになっているものを指定することです。
(192.168).xxxx1xxx.xxxxxxxx
そういうアドレスについては、passなり、rejectなりをしたいのです。
ネットマスクでは指定できないです。

よろしくおねがいします。

>>624

192.168.8.0〜192.168.8.255　→　pass
って意味か？
config教えるほどの事じゃないな

>>624
そのまま「12bit目がon」のマスクを書いたらダメなのか？

接続先のグローバルIPアドを採りたいのですが
書式を教えて下さい

>>627
どうぞお帰り下さい

>>625
いや単純に「8」じゃなくて、この場合
第3オクテットの下から4ビット目が1ってことだろ。
だから、8〜15もそうだし、24〜31もそうなる。

関係ないけど、なんでIPv4って10進数表記なんだろ。
ビット単位で考えるときに、わかりにくい。
IPv6やMACアドレスは16進数表記なのに。

ああ、そういえばデフォルトでふしあなだったな。orz
久々の書き込みだから忘れてた。

>>629
あなた理解力あるな。

192.168.8.0/24　→　pass
　　　:　省略
192.168.15.0/24　→　pass
192.168.24.0/24　→　pass
　　　:　省略
192.168.31.0/24　→　pass

てのを32行
書けば良いんじゃないの
簡単じゃないの？


関係ないけど、10進数表記ははあれじゃない？
昔昔のSの時代、PC以外で設定する時、数字以外の液晶搭載がめんどくさかったからじゃ特にドットでBとかは8になったり
てかそんな時代にLAN対応プリンターとか無かったか・・・・

使ったこと無いが「192.168.8.0/255.255.8.0」って書式が使えるみたいだけど

RT107e同士でのインターネットVPNが、ISPには繋がってるのに、どうしてもVPN自体が
繋がらないので、しょうがなくIPSECの設定をいったん全て外して一つ一つ検証したら
認証キーでした。
ユーザーの会社名を16進数にしただけ、アルファベットと数値だけで文字数も16文字
程度なのにこれが原因で、試しに「password」と設定したら一発で繋がりました。
こんなこともあるんですねえ。
偶発的な現象だとは思うんですけど、こんな現象聞いたことありますでしょうか？

RTX1200今日届いて設定してたんだけどわかってはいたけど難しいですね。。。
ネット接続するのに3時間もかかっちまったorz
たった一行いらんもん乗せちまったばっかりにぃぃぃ
目指せ二週間以内に鯖公開！！でもフレッツスク接続の方が難しそう。まぁ使わなきゃいいか。
ROMりながら勉強させていただきます

もうip routeをゴリゴリ書くよりRIPを吐かせれば済むことに気付いた今日この頃。

だがしかし、マニュアルを読むとrip use onにした際にデフォルトで
１．lanインターフェイスにはripを吐く
２．ppインターフェイスにはripを吐く
３．tunnelインターフェイスにはripを吐かない
となってる模様。

１は当然として、２と３の理由が分からない。
「ppに吐いちゃダメだろ」と「tunnelこそ吐けよ」と思うんですが、なんでなんですかね？

624です。>>629 さんがおっしゃるとおりです。ネットマスクとは違います。
実は、私のところでは、
192.168以外の、下から８、７，６，５ビットには、そのアドレスを持つ端末に関する特別な意味を持たせています。

たとえば、下から８ビット目がオンの場合（　192.168.xxxxxxxx.1xxxxxxx　）
他ネットワークからアクセス自由なオープンな端末のアドレスを意味させています。
ちなみに、.0xxxxxx　の場合は、他ネットワークからアクセス不可能な端末のアドレスを意味させます。

装置種別、グループ化をアドレスのビットを使って表現するわけです。
ネットワーク（マスク）は上から２４ビット内で指定を済ませる約束にしています。
このようにすれば、QOS設定、フィルタリングや、ルーティングが単純になると考えたからです。

詳細を言うと、
もし、そのオープンな端末のアドレスである、.1xxxxxxxのうち、.1x0xxxxxのアドレスを持つ端末は、
そのパケットを優先させる必要があるものだと意味づけています。これは、voip端末などが当たります。

また一方で、.1x1xxxxxのアドレスを持つ端末は、パケット転送が滞っても構わないプリンターに当てています。


ネットワーク設計をする時点で、これらの約束事を全て決めていました。
しかし、ルーターのパケット定義で、こういうビットマスク的なフィルタの仕方がわからないわけです。
できれば、スマートに指定したいです。
まさに、フィルタ定義でアドレス指定項目にて、192.168.xxxxxxxx.1x1xxxxxのような記述ができたらいいのですけど。
やっぱり、ないですか。

このスレッドでも度々専門の業者に任せろという話題が出ますが
専門の業者に設定・保守を頼むと相場はどのくらいなのでしょうか。

例えば、RTX1100を
・足回りはPPPoEインターネットで接続（固定IPアドレス8個）
・必要最低限のセキュリティフィルタを適用
・拠点間VPN（IPSec）のセンターとして設定（拠点全て固定IPアドレス）
といった構成で設定・保守をお願いした場合
設定：30,000-
保守：10,000-/月
という額（便宜上センターのみ）は妥当なものなんでしょうか？
見積もり結果がそこそこ適正な価格なのか知りたいので、ご意見や
うちなら大体この位で見積もるだろうとか、アバウトでも構いませんので
お聞かせ下さい。

忘れていましたが、RTX1100自体はレンタル（保守料金に含める）
ではなく、別途購入するという前提です。

"必要最低限"ってのが要件アバウト過ぎ。ちゃんとどのポート閉じればいいかとか、何の通信が必要なのかとか、出してくれるのかな?
センターのみの設定でVPNの対向と責任範囲が異なるのが業者としては面倒。
プロバイダはどっかのマイナーなとこではなく大手?
検収後の技術的な問い合わせは別料金って事でOK?

という事で俺なら設定は10万〜20万ぐらいかなぁ。

ちなみにRTX1100は別途購入って、設定頼む業者以外から買うって事?
それだと保守移管が面倒そう。

>>637
設定は安い。
保守は体系による。

>>637
セットにしたら良いよ。
大手の回線業者なら、回線、ルーター納品、設定、保守、全部セットのがあるよ。
セットだから回線が切れたのかルーターが壊れたのかすぐ判断してくれる筈だし、色々楽だよ

ppって、ダイヤルアップお忘れで無いですか？　どうせPPPoEはフレッツの機器だから受信できるわけがなく有効でもトラブルは無いと思われ。

tunnelは知らないな、というかVPNとかtunnelとかにRIP流すと小規模でもフレッツと同じ障害の原因になるのかもよ（適当に言っていますが）

懐かしい障害
ttp://www.atmarkit.co.jp/news/200705/16/ntt.html
東日本に居た、プロバイダーに関する仕事とかしている人の大半は、原因が発表されるまで家に帰れなっか恐ろしい日でした。

>>642
> どうせPPPoEはフレッツの機器だから受信できるわけがなく
PPPoEはフレッツ以外でも使われていますよ

アンカー忘れ
>>642→>>635

私の間違い探しする前に、質問者にレスしてあげなよ、そっちの方が親切だよ。

RTでGREトンネル(≠PPTP)は使える？

CiscoではIPIPトンネルがサポートされないので
RT側で仕様を合わせたいんだけど。

＞RT側で仕様を合
より先に質問を合わせようよ

IPsecnの質問？IPIPトンネルの質問？どっちねん

それから(≠PPTP）とかIPsecの事かと思うが判りにくいぞ

>>646
読解力のないアホは無理して口出さなくていいよ

>>646
PPTPがPPP＋GRE+RC4暗号化を組み合わせた
トンネリングプロトコルだということはわかるよね？

PPPとRC4暗号化を省いた純粋なGREトンネリングが
RTで可能かというのが質問

ちなみにIPsecとPPTPは全く別物なわけだが
勝手に誤認して混同されても困るわ

>>645
RTでGREトンネルは使えないよ。
PPTPでGREの実装はあるはずなのに使えないのは微妙だけど、
IPルーターだから大人しくIPIPトンネル使えということかな。

逆にCiscoはマルチプロトコルをサポートする宿命があるからか、
GREが標準のトンネリングプロトコルになってるね。
CiscoもトンネルEncapsulationでIPIPトンネルも選べる。
RTの相互接続性については試したことないからわからないけど。

>>646
無知白痴文盲はスレのジャマ

>>645
YAMAHAとCiscoの相互接続した実績ならある。
なぜかunnumberedだと疎通できなくて、
トンネルにアドレスをふる必要があったけど。

使えるという記述をどっかで見た覚えがあるんだけど、検索し直しても見つからん。

>>650はIPIPトンネルの話ね。
IPIPトンネルはキープアライブが使えないのがちょっとね。

ダイナミックルーティング使うなら特に気にならないけど、
エントリーVPN＋スタティックルーティングの構成だと
どっかの拠点が通信できなくなった場合の切り分けが面倒。

こういう場合Cisco機器同士ならGREを使っちゃう。
RTとの接続ならIPSECのAHだけ使ってIKEキープアライブで代用するとか。

yamahaでもkeepalive的なことできるよ。
相手先指定してping打ち続ける感じのコマンドで、駄目だったらINSで発呼とか。
一度組んだことがある。

>>637
設定30000はいいね。
保守月一万ってナンダ?どういう要求をしたんだ?金かけすぎだろ。

>>642
返答どうもです。

つまり
・pp側に吐いても問題になる可能性は少ないのでdefaultで吐く。
・tunnelに吐くと障害の可能性が出るのでdefaultで吐かない。
ってことですね。納得です。

>>637
適正かどうかは最終的には会社のコスト計算によるものでしょう。
それが自社で出来ないようならコンサルを呼ぶのが普通です。
無知を理由にして、人に丸投げするならコストがかかります。
ここは、それを安くあげる為のスレッドではありません。

あふぉか
だったらこのスレどころかほとんどの掲示板いらねぇわ

>>656
「安く上げたいから設定教えて」なんて一言も書かれていないが？

ヤマハ　RTX1200　適切だと思います。
http://www.ecj.jp/U1301.doit?goods=403955

助け合いじゃないのか
気分が乗らなければ、スルーしていたらいい。
いちいち書き方、表現の微妙なところにとらわれて、本質を見失うなよ

文字を相手にしているのか、生身の人間を相手にしているのか、
掲示板ばかり見続けていると、それさえわからなくなってしまうのかぁ？

相手は、人間なのだよ。

無駄な改行てんこ盛りで何言ってんだこの馬鹿は

>>660
ここが2ちゃんだってことを忘れているんだな

便所の落書きに助け合いを求める奴ｗ

>>636です。

>>632　さん、ありがとう。

こんな書式「192.168.8.0/255.255.8.0」、本当に使えるんですか？と質問していながら、驚いている。
ウインドウズだったら、「ビットが連続していない」と文句を言うような指定だ。

これは、11111111.11111111.00000100.00000000というマスクができるということですよね。
じゃあ、00000000.00000000.00000000.10100000もできると考えられるなあ。

いっかいやってみます。

ところで、マスクをビットで記述、たしかできたような・・・

>>645

google先生で"yamaha cisco ipip"でそのものズバりが出てきたぞ。
ちゃんと検索汁。→ ttp://anotherkid.exblog.jp/2876056/

しかし丁寧な情報だな。スループットが気になるんだが

ppp lcp mru on に関してですが、これってどっちが正解ですか？1454？1438？
ttp://www.rtpro.yamaha.co.jp/RT/FAQ/FLETS-HIKARI-PREMIUM/connect0.html
ttp://projectphone.typepad.jp/blog/2008/03/2-pppoe-509f.html

>>666
ブログの方のコメント見れば分かるかと

>>667
上のリンクの更新日が最終変更日2008/Nov/07だったので、
PPPoEの時みたいに、何か光プレミアムのCTU等に仕様変更があったのかと思ったのですが、ないですよね。

現在57i、Bフレッツ・ファミリー100、ASAHInetでYAMAHAのDDNSを使ってPPTP接続をしています。
2拠点で同じ構成です。

それをRTX1200と58iでフレッツグループでipip接続をしようかと思います。
(既存の57iは故障の時のために予備として置いておくつもりです)

スループットは一般的にどれくらい違うもんでしょうか？

>>669
お答えできぬね。
フレッツグループアクセスの速度に依存する。
フレッツグループアクセスはどういうだけだか地域によって結構速度が違う。

違う板でフレッツグループアクセスの速度はどれぐらいかと聞いた方が良いのかも。

>>669
スループットって転送速度の事かな。
落ちることは無いとは思うが上がる期待はしない方が良い。
速度気にするなら58iも捨ててIPsecで繋げ。

ん？pptpじゃなくて、ipipでつなぐみたいだが。
ipipだとファストパスで処理されるので、
スループットは670氏の言うとおり、フレッツグループアクセスの
速度に依存する。

プロバイダを通らないと言うだけでも、まあ、今よりも速くなるとは思う。

>>669
Bフレッツ・ファミリー100を光プレミアムにしてIPv4 over IPv6してもいいかもしれないですね。
フレッツ・グループの料金が掛からないのと、伝送遅延が結構小さくなります。

うちは2拠点でIPv4 over IPv6やってます。
これが、光ネクストになると出来なくなるので・・・困ってます。

同一プロバイダで、インターネットｖｐｎはどう？
１０Ｍｂｐｓはでているよ。

>>670-674
ありがとうございます。

単にファイルサーバを見ているだけですが、
レスポンスが遅くなったら文句言われるなぁ…
と危惧しているだけです。

フレッツグループは閉域網だから
インターネットに出るよりは速いよな？
って単純に思っていますが
どうなのかな？って思って聞きました。

どこかで
ipipよりIPsecの方が速いと聞いたこともありますが
どうなんでしょうね？

>ファイルサーバ

cifs(smb)ですか？
もしそうなら、round trip timesが短いほうがいいですよ。
10mSecまでなら、そこそこ早いです。
61KByteか何か、パケット当りの大きさが小さいため、tcpでは何度も往復しなければならないので、
その時間が短い方がいいのです。

さもなければ帯域を十分に活用できず遅くなります。

インターネットVPNでも、同一プロバイダなら、ルーターなどの環境にも拠りますがうちは、3mSecです。
でも、フレッツの光プレミアムなどは、ctuという装置が必要なことが関係しているのか、20mSecほど滞らせています。
純粋な、Bフレッツにはそういう遅延はなかったです。

1200なんだけどNATのエントリー数が全端末電源OFFでも上昇し続けるって
やっぱふつうじゃないよね。

>>677
show nat descriptor address で何が有るのか見たの？

>>677
そのNAT数をTELNETに見て行ってる端末が、なんか拾ってるじゃねぇか？

それか、発信元がプライベートに偽装したパケットが外からやってきてるとか

IP8とか使ってるなら、外には存在しないはずの、自ネットワークアドレスに発信元を偽装したパケットも飛んでくるから
フィルターしないといけないぞ

RT57iを使って、Windows2003ServeｒのPPTPサーバとトンネル接続ってできますか？

pp select 1
pp always-on on
pppoe use lan2
・
ip pp nat descriptor 1 90 100
・
nat descriptor type 1 masquerade
nat descriptor address outer 1 xxx.x.xx.26
nat descriptor address inner 1 192.168.10.10
nat descriptor masquerade static 1 1 192.168.10.10 tcp https,8022=22

nat descriptor type 90 masquerade
nat descriptor address outer 90 xxx.x.xx.30
nat descriptor address inner 90 192.168.10.10
nat descriptor masquerade static 90 1 192.168.10.10 tcp https=8443

nat descriptor type 100 masquerade
nat descriptor address outer 100 xxx.x.xx.25

こう書くと90番の定義が効かないのです。
内側のアドレス(192.168.10.10)がかぶるとだめなようです。
他に書き方あるんでしょうか?

192.168.10.10 のマシンにIPアドレスを追加する

>>682
おそらく戻りパケットがどっちに送っていいか判別できずに居るんじゃないかな
そういう時は別サーバーに思わせる為に>>683氏の言っているように、
サーバーに192.168.10.10と192.168.10.11を振ってあげるのが無難だと思うが


というかグローバル複数にサーバー１台か、グローバルがもったいないきがするけど・・・・

なにをしたいのか先に書こうね。

xxx.x.xx.26　から入ってきたのを192.168.10.10　へNAT
xxx.x.xx.30　から入ってきたのも192.168.10.10　へNAT

なら出るときはどっちに出したらよいかわかんらんだろ。
やりたい事がわかんないからはっきりは言えないが基本設計が間違っているかも。

レスありがとうございます。
xxx.x.xx.26:443　から入ってきたのを192.168.10.10:443　へポートフォワード
xxx.x.xx.30:443　から入ってきたのも192.168.10.10:8443　へポートフォワード
として一台のサーバでSSLの証明書を使い分けしたいのです。
アライドのルータではできたのでこちらでもできるかなと。
できなければ仮想NICにしてみます。

filter使えばできるんじゃないか
試したこと無いけど

9002ポートを開放したくて、
nat descriptor masquerade static 1 1 192.168.0.2 tcp 9002
さらに、ＩＮ側フィルタに
ip filter 50000 reject * *
ip filter 9002 pass * 192.168.0.2 tcp * 9002
を加えたのだが、開放されません。
色々事例集とかみましたが、たぶんあってるはずだと思うのですが、
何かまちがってますでしょうか？

それだけの情報じゃわからないな。
コンフィグをさらすべし。

>>688
50000,9002のフィルタ定義はわかったけど、
そのppへの設定、あるいはその順序がまちがっているのでは。

また、考えられるのは、今、増すカレー度番号１になってるけど、
番号１の増すカレー度は存在しているのかな？
つまり、
ア、nat descriptor type 1 masquerade
イ、nat descriptor masquerade static 1 1 192.168.0.2 tcp 9002

イはあるけど、アはあるのかな？

言い忘れた。

pp select 10
<略>
ip pp nat descriptor 1
pp enable 10

もppインターフェイスに定義されてますか？

>>688
logでNoticeとinfoを有効にして眺めていれば大抵の事はわかる。

どうもです。
ip filter 50000 reject * *
の定義をはずすと、ポート開放できてるみたいです。
でも何だか大穴が開いてるんじゃないかと怖いので、
ちょっと設定さらします。
ip route default gateway pp 1
ip filter source-route on
ip filter directed-broadcast on
ip lan1 address 192.168.0.1/24
pp select 1
 pp always-on on
 pppoe use lan2
 pp auth accept pap chap
 pp auth myname ID PASS
 ppp lcp mru on 1454
 ppp ipcp ipaddress on
 ppp ipcp msext on
 ppp ccp type none
 ip pp mtu 1454
 ip pp secure filter in 1001 1002 1003 1004 5001 5003 9002
 ip pp secure filter out 1005 1006 1007 1008 2001 2002 2003 2004 2005 2006 2007 3001 3002 80000 dynamic 100 101 102 103 104 105106 107
 ip pp intrusion detection in on
 ip pp nat descriptor 1
 pp enable 1

ip filter 1001 reject 10.0.0.0/8 * * * *
ip filter 1002 reject 172.16.0.0/12 * * * *
ip filter 1003 reject 192.168.0.0/16 * * * *
ip filter 1004 reject 192.168.0.0/24 * * * *
ip filter 1005 reject * 10.0.0.0/8 * * *
ip filter 1006 reject * 172.16.0.0/12 * * *
ip filter 1007 reject * 192.168.0.0/16 * * *
ip filter 1008 reject * 192.168.0.0/24 * * *
ip filter 1010 reject * * udp,tcp 135 *
ip filter 1011 reject * * udp,tcp * 135
ip filter 1012 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 1013 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 1014 reject * * udp,tcp 445 *
ip filter 1015 reject * * udp,tcp * 445
ip filter 1020 reject 192.168.0.0/24 *
ip filter 1030 pass * 192.168.0.0/24 icmp
ip filter 2000 reject * *
ip filter 2001 reject * * udp,tcp 135 *
ip filter 2002 reject * * udp,tcp * 135
ip filter 2003 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 2004 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 2005 reject * * udp,tcp 445 *
ip filter 2006 reject * * udp,tcp * 445
ip filter 2007 reject * * tcp * 2049
ip filter 3000 pass * *
ip filter 3001 restrict * * tcpfin * www,21,nntp
ip filter 3002 restrict * * tcprst * www,21,nntp
ip filter 5001 pass * 192.168.0.0/24 icmp * *
ip filter 5002 pass * 192.168.0.0/24 established * *
ip filter 5003 pass * 192.168.0.0/24 tcp * ident
ip filter 9002 pass * 192.168.0.2 tcp * 9003

ip filter 50000 reject * *
ip filter 80000 pass * *
ip filter dynamic 100 * * ftp
ip filter dynamic 101 * * www
ip filter dynamic 102 * * domain
ip filter dynamic 103 * * smtp
ip filter dynamic 104 * * pop3
ip filter dynamic 105 * * netmeeting
ip filter dynamic 106 * * tcp
ip filter dynamic 107 * * udp
nat descriptor type 1 masquerade
nat descriptor address outer 1 ipcp
nat descriptor address inner 1 192.168.0.1-192.168.0.100
nat descriptor masquerade static 1 1 192.168.0.2 tcp 9002
dhcp service server
dhcp scope 1 192.168.0.2-192.168.0.100/24
dns srcport 10000-19999
dns server select 1 pp 1 any . restrict pp 1
dns private address spoof on

＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊
※訂正ip filter 9002 pass * 192.168.0.2 tcp * 9002
ip pp secure filter in で、50000の定義を外すと繋がるのですが、
ip filter 50000 reject * *がなくても大丈夫なものしょうか？

ip filter 9002 pass * 192.168.0.2 tcp * 9003←＜？＞
nat descriptor masquerade static 1 1 192.168.0.2 tcp 9002←＜？＞

食い違ってる？

リモートアクセスVPN（PPTP）にてRTX1200への接続には成功するのですがローカルアドレスlan1へのping、ファイル共有、リモートデスクトップが出来ません。
CATVにて非固定IPでの接続です。

ログにはPP[ANONYMOUS01] PPP/IPCP up (Local: 192.168.0.1, Remote:192.168.1.1)
となりpptp接続は成功します。pptp接続したPCにてインターネットをするとちゃんとpptp接続先のグローバルIPにてブラウジングが可能です。

しかしping　192.168.0.2を行うも到達出来ず、ファイル共有、リモートデスクトップも同様に出来ません。

どのような設定が悪いのでしょうか？
どうぞよろしくお願い致します。

以下configです。

ip route default gateway dhcp lan2
ip lan1 address 192.168.0.1/24
ip lan1 proxyarp on
ip lan2 address dhcp
ip lan2 intrusion detection in on
ip lan2 intrusion detection in ip on reject=on
ip lan2 intrusion detection in ip-option on reject=on
ip lan2 intrusion detection in fragment on reject=on
ip lan2 intrusion detection in icmp on reject=on
ip lan2 intrusion detection in udp on reject=on
ip lan2 intrusion detection in tcp on reject=on
ip lan2 intrusion detection in default off
ip lan2 intrusion detection out on
ip lan2 intrusion detection out ftp on reject=on
ip lan2 intrusion detection out default off
ip lan2 nat descriptor 1
netvolante-dns hostname host lan2 server=1 ***.***.netvolante.jp
pp select anonymous
pp bind tunnel1-tunnel2

pp auth request mschap-v2
pp auth username *** ***
pp auth username *** ***
pp auth multi connect prohibit on
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type mppe-any
ip pp remote address pool 192.168.1.1-192.168.1.2
ip pp mtu 1280
pptp service type server
pp enable anonymous
tunnel select 1
tunnel encapsulation pptp
pptp tunnel disconnect time 900
tunnel enable 1
tunnel select 2
tunnel encapsulation pptp
pptp tunnel disconnect time 900
tunnel enable 2
nat descriptor type 1 masquerade
nat descriptor address outer 1 primary
nat descriptor address inner 1 auto
nat descriptor masquerade static 1 1000 192.168.0.1 tcp 1723
nat descriptor masquerade static 1 1001 192.168.0.1 gre
syslog notice on
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.0.2-192.168.0.254/24
dns server dhcp lan2
pptp service on
upnp use on

ip pp remote address pool 192.168.1.1-192.168.1.2
は
ip pp remote address pool 192.168.0.100-192.168.0.102
では

>>697
VPN接続状態で、VPNクライアントPCのコマンドから
netstat -r
の結果が知りたいな。

>>699
やってみましたが結果は同じでした。

>>700
netstat -rをp pp remote address poo 192.168.1.1の時と192.168.0.100の時にて行いました。
どうぞよろしくお願い致します。

192.168.1.1の時
Active Routes:
Network　Destination　　Netmask　　　　　Gateway　　　　　Interface　　　　　Metric
　　0.0.0.0　　　　　　　　　0.0.0.0　　　　　　　192.168.0.1　　　 192.168.0.103　　　41
　　0.0.0.0　　　　　　　　　0.0.0.0　　　　　　　192.168.1.1　　　 192.168.1.1　　　　　1
　　116.65.199.127　　　　255.255.255.255　192.168.0.1　　　 192.168.0.103　　　40
　　127.0.0.0　　　　　　　 255.0.0.0　　　　　 127.0.0.1　　　　　127.0.0.1　　　　　　　1
　　192.168.0.0　　　　　　255.255.255.0　　　192.168.0.103　　192.168.0.103　　　40
　　192.168.0.103　　　　 255.255.255.255　 127.0.0.1　　　　　127.0.0.1　　　　　　40
　　192.168.0.255　　　　 255.255.255.255　 192.168.0.103　　192.168.0.103　　　40
　　192.168.1.1　　　　　　255.255.255.255　 127.0.0.1　　　　　127.0.0.1　　　　　　50
　　192.168.1.255　　　　 255.255.255.255　 192.168.1.1　　　 192.168.1.1　　　　　50
　　224.0.0.0　　　　　　　 240.0.0.0　　　　　　192.168.0.103　　192.168.0.103　　　40
　　224.0.0.0　　　　　　　 240.0.0.0　　　　　　192.168.1.1　　　 192.168.1.1　　　　　1
　　255.255.255.255　　　255.255.255.255　　192.168.0.103　　192.168.0.103　　　 1
　　255.255.255.255　　　255.255.255.255　　192.168.1.1　　　 192.168.1.1　　　　　1
　　255.255.255.255　　　255.255.255.255　　192.168.1.1　　　　　　2　　　　　　　　 1
Default　Gateway:192.168.1.1

192.168.0.100の時
Active Routes:
Network Destination Netmask Gateway Interface Metric
Network　Destination　Netmask　　　　　　Gateway　　　　　 Interface　　　　　Metric
　0.0.0.0　　　　　　　　　0.0.0.0　　　　　　　 192.168.0.1　　　　 192.168.0.103　　　　40
　127.0.0.0　　　　　　　 255.0.0.0　　　　　　127.0.0.1　　　　　　127.0.0.1　　　　　　　　1
　192.168.0.0　　　　　　255.255.255.0　　　192.168.0.103　　　192.168.0.103　　　　 40
　192.168.0.103　　　　 255.255.255.255　　127.0.0.1　　　　　 127.0.0.1　　　　　　　 40
　192.168.0.255　　　　 255.255.255.255　　192.168.0.103　　 192.168.0.103　　　　 40
　224.0.0.0　　　　　　　 240.0.0.0　　　　　　192.168.0.103　　　192.168.0.103　　　　40
　255.255.255.255　　　255.255.255.255　　192.168.0.103　　　　　2　　　　　　　　　　1
　255.255.255.255　　　255.255.255.255　　192.168.0.103　　　192.168.0.103　 　　　1
Default　Gateway:192.168.0.1
Persistent Routes:

やっぱり、
192.168.0.0　255.255.255.0　192.168.0.103
ってなってるでしょ
これが原因です。


VPNクライントのPCが192.168.0.103/24のIPアドレスで動いてるでしょ
192.168.0.1はトンネルの先じゃなくて、自分のLAN上にARPを送って
解決しようとしてしまいます。

なので、VPNクライントPCのセグメントを192.168.0.0（192.168.1.0）以外にすればいいと思うよ。

追伸、これでだめなら、PC側のルータもいじらないとだめかもね。

>>703
ご指摘の通りでした。
192.168.0.*を使う物が沢山あったのでルーター側を0から10にしました。
ずばりの速攻解決をして頂きましてありがとうございました。
実は初めてコマンド型のルーターを導入しまして四苦八苦状態でした。
どうしてもVPNが出来ず、何日か過ぎてもうなすすべ無くなりここへ書き込みました。
本当に助かりました。どうもありがとうございました。

>>705

解決オメデトウ。

しかし、VPN先とVPN元が同一セグメントの場合でもクライアント（XPとか）でroute書けば通信を行えますよ。
YAMAHAデフォルト192.168.100.1/24が沢山あるので、VPN接続後route書いてメンテを行っている。
まあ初めからセグメントを変えるのがスマートなんですけどね。

横からすみませんが、Twice NAT機能ってこういうときに使うものではないのですか？
セグメントをずらせることが出来れば一番いいのでしょうけれど。
ttp://www.rtpro.yamaha.co.jp/RT/docs/nat-descriptor/twice-nat.html

同じIPアドレス帯のネットワーク同士をつなぐ時に使うんじゃなかったっけ？
ネットワーク統合とかの過渡期によく見られるやつだよね。
互いのネットワークをいったりきたりする必要がある場合。

>>707
そんな機能追加されてたのか…
RTX1000でも使えたらいいのに

「デフォルトのゲートウェイは pp 1だが、www.yahoo.co.jpに対してだけpp 2を使う」
ようなルーティングの設定はどうやればよいのでしょうか？

IPアドレスを調べて、
ip filter 1 pass * IPアドレスその１ * * *
ip filter 2 pass * IPアドレスその２ * * *
...

ip route default gateway pp 2 filter 1 2... gateway pp1

的なことをしないといけないのでしょうか？
IPアドレスが頻繁に変わるサイトだと、管理が大変なのですが、
なにか上記に代わる良い方法を御存知ありませんか？

あ、こっちでいいのかな？
ip route IPアドレスその１ gateway pp 2
ip route IPアドレスその２ gateway pp 2
...
ip route default gateway pp 1

それでもIPが変わるとちょっと大変なのですが、いい方法ありませんか？

ルータからping www.yahoo.co.jpとかで、名前解決できる前提として

ip filter 1 pass * www.yahoo.co.jp * * *

ip route default gateway pp 1 gateway pp2 filter 1

でいけるんじゃね。

http://www.rtpro.yamaha.co.jp/RT/docs/filter-routing/filter-routing.html

>>712
そういう指定ができても、
そのヤフーが、DNSラウンドロビンしていたら、
ルーターがその時に解決したアドレスと、実際にアクセスされたアドレスとが合わないから駄目だろう

ヤフーの変動するアドレスを軸に考えるのではなく、
別の確かな要素をを軸にしないといけないのでは？

たとえば、ヤフー宛にはパソコン側で、どこかのプロキシを経由させる設定をして、
ルーター側では、その特定のプロキシのIP宛てパケットを、フィルタ指定でゲートウェイスイッチするとか。

でももし、パソコンの台数が多ければ大変になろうなあ・・・


url filterをなんか応用できないだろうかな。

わかる方いましたら教えてください。
PHPにて３キャリア携帯＋PC用のサイトを作成し、動作確認を行っているのですが
PC、ソフトバンクは正常に動作し、docomo、auでは502または504エラーとなってしまいます。
PHPの設定が悪いと思いましたが、スタティックなコンテンツでも同様のエラーが発生するので
PHPでは無いと思います。
次にwebサーバの問題かと思いログで確認しましたが、リクエスト、レスポンスともに正常に
行われているようでした。
そこでルータの問題ではないかと思いましたが、同様の現象を解決された方はいませんでしょうか？
（名前解決が異常に遅いのが気になっています。）

環境
OS：suse linux 11
webサーバ：apache 2
php：5.2.6
ルータ：YAMAHA　RTX1200

当方バッファローの５０００円ルータの設定は行ったことがあるのですが業務用ルータは初めてでしたので
設定に３日掛けた初心者です。よろしくお願いします。

そんなんでどうしろと？
金出して業者に頼め








ハゲ

>>710-714
調べたことはないんだが、ヤフーがつかっている全てのIPアドレスが、
ネットワークごと、つまりネットマスクを使って定義できればいいんだがね。
連番だろうか、バラだろうか。

そうすれば、静的フィルタをもちいて、フィルタ型のゲートウェイを作れるね。

>>ルータの問題ではないかと思いましたが

RTX1200はアプリケーション層にはほとんどノータッチ！
通信できれば、RTX1200は悪くないのでは？と思う。

>>715
切り分けの相談したいならコンフィグくらい貼ってね。

502とか504とかレスポンスが返ってるなら鯖の問題だろｗ

名前解決の問題は解決しました。
さらに調べてみましたが、どうやらproxy経由のアクセスがどこかで拒否されているようです。
ルータにproxy経由の場合拒否する設定などあるのでしょうか？
みなさんの言うようにapacheの問題のような気がしてきましたのでそちらを調べてみます。
ありがとうございました。

>>710
大きなサイトはサブドメインが沢山在るのでFQDN(www.yahoo.co.jp)だけ考えても意味が無くないですか？
○○○.yahoo.co.jp全てのIPをリスト化するのは大変でさらにYAHOOの場合正引きも変化するしIPでは無理じゃないかと。

url filter でドメイン(yahoo.co.jp)指定が現実的じゃないだろうか？

>>722
別スレでやれ

RT107eを利用し、現状2.の構成で遅延が20ms程度あります。これを改善したいのですが、
3.のBフレ(東京)-Bフレ(関西)で通信されている方は如何でしょうか？

■現状
1. Bフレ(東京) --- Bフレ(東京) --> 遅延5ms
2. Bフレ(東京) --- 光プレミアム(関西:CTUあり) --> 遅延20ms

■希望
3. Bフレ(東京) --- Bフレ(関西：CTUなし) --> 遅延1桁希望

>>724
キャリア（ＢフレッツならＮＴＴ）に相談すべし

参考資料
ttp://www.kaztan.com/network/archives/2007/10/15-112118.php

キャリアに相談してもどうにもならんと思う。自分でプロトコル作れば？としか。
用途がわからんけどWANアクセラレータでも入れれば？

Bフレの今の設備では無理
ATMか広域イーサでも使えば可能かも
月額数百万〜億くらいかかるけど。

YAMAHA ルータ自体は何にも関係ないことだらけ。

>>723

意味がわからん・・・
url filter って、rtx1100にも搭載されているよ。


ところで、url filterって、静的フィルタと違って、
ゲートウェイのフィルタ型経路で指定できるのか？

>>724
Bフレ(東京)-Bフレ(関西)で通信されている方

pppoeで、同一プロバイダ経由？
それとも、何ですか。

私は、質問には答えられませんが、
関西で、Bフレッツファミリー１００同士、
同一某プロバイダにおいてipsecで接続していますが、
5msec以下でつながっています。

県外は知りません。

>>727
高ければ良いと思ってる単純バカ
現実は↓
遅延小　Bフレ≒広域イーサ<<＜＜＜＜ATM　大

>>724
東京−大阪間の距離だと直線距離400kmでも理論値が12msになる。
従って光より速い伝送手段を発見しない限り1桁は不可能。
実際は直線で光ケーブルが敷設されてるわけがないので20ms前後になる。
いろいろ広域イーササービスを使ってるけど、どこもこんなもの。

今よりレスポンスを改善したきゃWAN高速化装置を使うしかない。

>光より速い伝送手段

量子暗号というものがあって、これは不思議な話だが、
他者がその通信をのぞき見ると、世界が歪んで、
送信されたデーターが壊れてしまうらしい。

これを応用したら、何かできそうな感じ。
どうして覗き見ただけで、情報が歪むんだろうね。
ユング心理学を知っているなら知っていると思うけど、多分、
それは共時性という法則なんだろうな。

>>731
>東京−大阪間の距離だと直線距離400kmでも理論値が12msになる。
ここがよくわからんのだが。
ただ単に、光の速度のことだとすると、
400/30万≒0.00133　　つまり1.3msec。
pingなどで往復だとしても、2.6msec。
もちろん、終端の機器の変換遅延もあるだろうけど、
それは距離に関係のないことだし
途中の機器の遅延は、台数が不明な限りは、
計算に入れようがないし。

ひょっとして、俺、ものすごい勘違いをしてる？