YAMAHAヤマハブロードバンドルーターpp select 23

YAMAHAヤマハブロードバンドルーターpp select 23 at HARD

[前50を表示]
550:不明なデバイスさん
17/11/05 13:49:34.72 hLpoxInT.net
本日 RTX830 が届いて、NVR500 からリプレース中、初カキコ。
いやはや、速いな。感激するわ。
　イ） WebUI
　ロ） CLI
　ハ） URLﾘﾝｸ(speedtest.net)
いずれも劇的に速くなったわ。ハ) が速くなったのが意外だった。

551:不明なデバイスさん
17/11/05 14:46:45.63 cvU3o2y/.net
>>526
フィルタとかいっぱい書いてあるんじゃないの？

552:不明なデバイスさん
17/11/05 15:13:56.66 hLpoxInT.net
>>527
内部に VPN 機器 (IPsec) を置いてて NAT してあって、フィルタはその接続元を絞るために
設定したものぐらい。念のため、そのへんのフィルタを外して素に近い状態で試した上での結果。
ISP は IIJmio FiberAccess/NF、回線はフレッツギガマンションで、
NVR500 のときは100 Mbps ぐらい、RTX830 のときは 300～400 Mbps ぐらい。
若干変わった設定といえば、LAN 側インターフェイスはタグ VLAN に設定してたことぐらいかな。
LAN1 (アドレス割り当て無し)
　┣ LAN1/1 (192.168.11.1/24)
　┣ LAN1/2 (192.168.12.1/24)
　┣ LAN1/3 (192.168.13.1/24)
　┗ LAN1/4 (192.168.14.1/24)
こんな感じで内部でルーティングさせてた。
NVR510 と RTX830 でどの程度性能が違うか知らんけど、RTX830 にして正解だったわ。

553:不明なデバイスさん
17/11/05 16:14:42.81 cvU3o2y/.net
>>528
いくら何でも100Mbpsは遅すぎじゃない？
うちのRT107eでもフィルタやNAT設定外さずに92～3Mbps位出るんだが
計測時の回線の込み具合の差とかじゃないか？

554:不明なデバイスさん
17/11/05 16:46:59.07 hLpoxInT.net
>>529
> 計測時の回線の込み具合の差
まあね。
厳密にやろうと思ったら同じ時間帯で交互につなぎ直して10回繰り返す、
みたいなことまでやる必要があるけど、さすがに面倒くさい。
まあ参考情報程度に。

555:不明なデバイスさん
17/11/05 20:34:55.77 3UyRWWSo.net
YAMAHA遅いからな、そんなもんかも。
良かったな。

556:不明なデバイスさん
17/11/05 21:28:24.83 h5FvDmh9.net
>>525
中古で買えばいんじゃね

557:不明なデバイスさん
17/11/05 23:56:31.02 nCeRoDUT.net
NVR510にしたらNVR500よりGUI設定できる項目が減って苦労してる
コマンドリファレンスとにらめっこだわ
ヤマハでGUIに頼ろうってのが間違ってるんだとは思うが

558:不明なデバイスさん
17/11/06 00:33:46.74 p4tk6hom.net
wlx402でリンクアグリゲーションをonにすると
無線が繋がらなくなったりするのですけれど、
そういう不具合はありますか？

559:不明なデバイスさん
17/11/06 01:36:05.61 jxyhpHv3.net
>>533
RTXで GUIに頼るとフィルター番号とかが5桁数字で後々見辛くて敵わんから、CLIでフィルター番号だけは書き直しておくと見通しがよいよ

560:不明なデバイスさん
17/11/06 10:08:22.15 nEkbGziv.net
>>534
相手側のハブ未設定でループ状態になってない？

561:不明なデバイスさん
17/11/06 11:59:01.45 ryyh6d7N.net
>>536
ありがとうございます。
確認してみます。

562:不明なデバイスさん
17/11/06 16:20:07.54 RZkOL4S4.net
やっと自宅のルーターをRTX1100からRTX1200にアップグレードできそう！w
（ヤフオクで11000円くらいだった）
今度買い換えるときは無線付きの最新機種にしたいな～
ヤマハのルーター最高です！

563:不明なデバイスさん
17/11/06 16:35:33.14 6zZoxgHt.net
ヤマハに無線付きルーターなんかあったっけ？
ああ、NVR700Ｗのことか。

564:不明なデバイスさん
17/11/06 17:01:13.86 M10xwg0R.net
>>538
> ヤマハのルーター最高です！
コンシューマ向けと比べたらそうだけど、Cisco、Juniper などに慣れちゃうとそう思えなくなるよ。

565:不明なデバイスさん
17/11/06 20:01:30.72 p4tk6hom.net
>>536
その通りでした。
助かりました、ありがとうございました。

566:不明なデバイスさん
17/11/07 11:33:30.67 iuthfdzE.net
NVR500/510は光でんわ直収が出来ると思いますけど
識別着信拒否(識別着信許可)は機能しますか？

567:不明なデバイスさん
17/11/07 11:57:34.25 5DtewSDz.net
>>542
configでコマンド書けば出来る

568:不明なデバイスさん
17/11/07 18:51:49.53 lSw7Y+Yr.net
>>538
それコスパいいよな
2年前にヤフオクで15000円で買ったから今売れば2年間のレンタル代4000円って感じか

569:不明なデバイスさん
17/11/07 18:58:35.43 cuE/SFxY.net
>>538
ハゲ三国人ｦｸかよ・・・

570:不明なデバイスさん
17/11/07 19:00:05.02 H2DGFJs6.net
同じような状況になったことある人いたら教えてほしい。
RTX1200でL2網のインターネット回線に繋ぎ替えたら、
PCでping google.co.jpとかはちゃんと名前解決できて応答が返ってくるのに、
いざブラウザでWebサイト見ようとすると名前解決できず待機中になり、ページが表示できませんになる。
RTX1200はDHCP設定あり、dns server x.x.x.xを設定入れてる。
PC側で8.8.8.8にDNS設定してもダメだった。
他に何か必要な情報あれば書き込みます。

571:不明なデバイスさん
17/11/07 19:48:42.20 D2pvJQ8q.net
>>546
プロキシの設定使わないにするのは？

572:不明なデバイスさん
17/11/07 20:09:18.04 mkyK9+Zs.net
>>546
wireshark眺めながらブラウザ立ち上げてみたら？
プロキシとかMTUサイズとか？

573:不明なデバイスさん
17/11/07 20:11:43.51 ye8EpXno.net
>>546
PCでIPv6を無効にする

574:不明なデバイスさん
17/11/07 21:17:11.50 H2DGFJs6.net
皆さんレスありです。
>>547
PCのプロキシ設定のこと？未設定です。
>>548
今度はwireshark仕掛けながらブラウザ使ってみる！
mtuサイズは1500にしろとプロバイダの説明書に書いてあったけど設定入れてなかったな
ip lan2 mtu 1500でいいんかな？(今手元にRTX1200ない、lan2が終端装置と接続)
あとICMP受信許可必須(フィルタリングNG)、Path MTU Discoveryを実行しろと書いてあったから、
ip filter 101030 pass * * icmp * *　（ip lan2 secure filter in、outで101030を紐づけ）
ip lan2 tcp mss limit auto　を投入したけど解消せず…間違ったかな？
>>549
試してなかった。
今度やってみてダメだったら無効にしてみる。

575:不明なデバイスさん
17/11/07 21:44:29.20 7lMnHFhb.net
>>546
取り敢えずフィルタ外してみたら？

576:不明なデバイスさん
17/11/08 12:06:27.09 dEjdoiWR.net
>>543
そうですか。ならば代替えできそう。
ところで既にHGW(一体型)がある環境で

577:直収したいとき ONUに交換してもらわないとダメですか？それとも電話設定→内線設定の利用有無のチェックを全部OFFにしたりすれば使える？

578:不明なデバイスさん
17/11/08 12:13:31.18 +nAYn3U0.net
>>552
HGWをそねまま使うならUNI portから配線を引き出して延長、nvr500/510のwan portに接続すればいい。
ただHGWが残るならひかり電話はそちらで使った方がいいかな、と。
sipサーバ機能はnvr500/510にないからね。

579:不明なデバイスさん
17/11/08 12:19:28.91 +nAYn3U0.net
あ、識別着信拒否(識別着信許可)が目的か。
HGWだとできないんだっけ?

580:不明なデバイスさん
17/11/08 12:21:16.66 lPllLnVd.net
>>552
一体型HGWは中のONUとルーターの間がジャンパー線（超短いLANケーブル）でつながっていて分離できるようになっているので、
線を外してONUだけを使えばいい
ちなみにウチはV-ONUの下にHUB介してNVR500とRTX1210が並列で動いてます
光電話とBIGLOBEフォン(PN)をNVR500に一括直収してます

581:不明なデバイスさん
17/11/08 12:36:13.36 dEjdoiWR.net
みなさんありがとうございます。
早速週末にでも試してみようと思います。
>>554
HGWのアナログ出力をルーターのLINE入力にして風で出来るんですが
2回線ともでやりたいときは、ルーターも2台必要になってしまい。
HGWのSIP接続では識別着信拒否が作動せず
また2回線とも利用したいときはルーターも2台必要で。
(違うMACアドレスじゃないとダメみたい)

582:不明なデバイスさん
17/11/08 14:55:28.51 0cquwErt.net
NVRも着信拒否できなかったような？

583:不明なデバイスさん
17/11/08 15:08:31.28 dEjdoiWR.net
え、>>543 は間違いってこと？
それだと直収する価値ないなぁ

584:不明なデバイスさん
17/11/08 15:56:04.97 iejLWSCj.net
>>557
NVR500で実際やってるから出来る
基本は頭がゼロじゃない国コード付きの海外の飛ばし通話をお断りするパターン
（これに引っかかると高額請求がくる）

585:不明なデバイスさん
17/11/08 16:13:43.62 ye+gtH+j.net
東エリアでNVR510ならいっそ小型ONUに交換してもらうと機械も減るしコンセントも減って見た目も良い
派遣工事必須で6000円かかったが満足

586:不明なデバイスさん
17/11/08 16:33:15.60 dEjdoiWR.net
>>559
それは発信規制だと思うんですが
私がやりたいのは着信のほうです。
迷惑電話をかけてくる番号を悉く登録して拒否したい

587:不明なデバイスさん
17/11/08 16:35:41.41 dEjdoiWR.net
なんか不安になってきた・・・
analog arrive restrict 1 reject
analog arrive restrict list 1 1000 036386xxxx
analog arrive without-calling-number 1 reject rejected-by-user
みたいなことを直収回線に対して適用されたいのですけど。
SIP接続の場合では、これは無視されました。

588:不明なデバイスさん
17/11/08 20:21:58.95 7ox6BgCa.net
DS-lite接続用にNVR500を買ったんです(まだ未到着)
無線LAN用にatermをブリッジ接続しようとしてます
atermには外部からPCを起動する機能があってこれを使ってます
DS-liteにするとこの機能が使えなくなるのですが
ipv4 PPPOE接続用のアカウントもあります
このatermだけ↑で通信するようにできたりしますか？
PCなどの端末はDS-liteで通信したいです

589:不明なデバイスさん
17/11/08 20:23:14.05 KToX7viV.net
できるよ

590:不明なデバイスさん
17/11/08 20:25:35.75 LI1EcQqV.net
>>562
素直にLua使う

591:不明なデバイスさん
17/11/08 21:46:10.31 jjydQPLS.net
>>563
機能としては出来るが、あなたが出来るかどうかはなんとも言えない
このスレ見るだけでも似たような

592:ことで詰まってるのが複数いるのが分かると思う外部からのHTTPアクセスをTCP80で受けるなら(変えた方がいいと思うけど) IPv6 IPoE(DS-Lite):tunnel 1 IPv4 PPPoE:pp 1 LAN内DHCP:192.168.100.1/24 として ip route default gateway tunnel 1 gateway pp 1 filter 500001 select pp 1 　ip pp secure filter in 200080 ip filter 200080 pass * 192.168.100.210 tcp * 80 ip filter 500001 restrict 192.168.100.210 * * * * # AtermのLAN内アドレス nat descriptor type 1000 masquerade nat descriptor masquerade static 1000 1 192.168.100.210 tcp 80 このくらいのことが分からないと出来ない分かれば出来る

593:不明なデバイスさん
17/11/08 21:55:25.67 oNmTbGar.net
>>566
到着したらやってみます
報告は先になると思います
ご助言ありがとうございます。

594:不明なデバイスさん
17/11/09 03:50:36.08 ybrLfGBO.net
現在ノートPC故障中なので
スマホのXperia XZpremiumでWi-Fiに繋げてます
WG2600HP2からNVR510にルータを新調しようと検討してますが
セッティングを含めAndroid向けのアプリってありますでしょうか？

595:不明なデバイスさん
17/11/09 05:46:30.57 2y/pnZ7I.net
>>568
無線機能が無いのにAndroidアプリなんてあるわけない
GUIからの設定すら出来ることがことが少ないから
そういうの前提ならYAMAHAルータはやめた方がいい

596:不明なデバイスさん
17/11/09 06:03:52.90 D7TSgFmC.net
>>568
この質問の時点で詰むのが目に見えるが、残念ながら家庭向けの様な簡単設定アプリなんて物は無い。
NVRにWiFiは無い訳だけど、APとの接続は判るかな？現行のAPをブリッジモードに変更して接続する。この時点でNVRの設定が終わるまでインターネットには接続部出来なくなる。
上記をクリアしてNVRにWiFiからアクセスできる条件が整えば、大抵の設定はAndroidのWebブラウザで可能だ。
Webブラウザでできない細かい設定は、PlayストアからTelnetクライアントアプリをインストールすれば、設定可能。文字をひたすら入力する作業となる。
これはPCも同様で、LANを使う手段に加えシリアル接続でも設定できる様になる点が違い。
DS-Liteが使いたいとかならば、IOやBuffaloで十分だよ。家で使うなら速度も体感できる差は無いから他に弄り倒す目的や必要な機能が無ければ無駄に高い買い物になると思うよ。

597:不明なデバイスさん
17/11/09 09:46:22.49 riMoLVfW.net
>>568
スマホだけでも簡単に出来ますよ（ニッコリ）
１）SSH アプリをインストール
オススメは ConnectBot です。SSH アプリの老舗ですね。
URLﾘﾝｸ(play.google.com)
２）USB接続のネットワークアダプタを用意する
Android OS がもっているドライバによって認識するチップが違うので、何種類か
試してみてください。その際、USB-C のものは種類が限られますから、USB-C を
USB-A メスに変換するアダプタを用意しておくと良いでしょう。
参考までに、ウチの Android タブ (Fire HD10) に繋いだ状態です。eth0 として認識しているのが分かるでしょう。
URLﾘﾝｸ(i.imgur.com)
URLﾘﾝｸ(i.imgur.com)
ちなみに、これは ASIX AX88179 を積んだ製品です。
３）NVR に SSH 接続
ここまでくれば完成したも同然です。ConnectBot で NVR に SSH 接続すれば、
いくらでも設定が可能ですよ。こんな感じです。
URLﾘﾝｸ(i.imgur.com)
URLﾘﾝｸ(i.imgur.com)

598:不明なデバイスさん
17/11/09 10:34:26.1

599:3 ID:PXZqIg4d.net

600:不明なデバイスさん
17/11/09 10:35:44.68 7IepwPH1.net
>>569
>>570
>>571
皆さんありがとうございます。
今一度考えます。

601:不明なデバイスさん
17/11/09 11:42:16.25 oa4YcU06.net
>>568
WG2600HP2からNVR510って事で
元のルーターの機能だけならほぼWEBブラウザーから設定出来ると思う

602:不明なデバイスさん
17/11/09 12:42:38.58 92lVUv5d.net
NVR510ﾟ*｡最 (*ﾟдﾟ*) 高｡*ﾟ

603:不明なデバイスさん
17/11/09 12:45:37.36 92lVUv5d.net
>>560
＞派遣工事必須で6000円
え　まじ
どないしよ・・・

604:不明なデバイスさん
17/11/09 14:55:42.61 UhQMwl8a.net
それくらい払いなよ
工事担任者の受験料より安いぞw

605:不明なデバイスさん
17/11/09 15:00:17.95 riMoLVfW.net
>>576
まさに俺も頼んでて、今日これから工事に来るよ。税抜き 6,600 円だって。
差し替えるのなんて自分でできるから来なくて良い、って言ったんだけど駄目だった。

606:不明なデバイスさん
17/11/09 15:09:51.02 J1kLuuKv.net
開通検査もあるしな
責任があるんだろうよ

607:不明なデバイスさん
17/11/09 15:22:25.86 UhQMwl8a.net
局側にmacアドレス登録とか要るからな

608:560
17/11/09 15:38:12.63 liGDxEoV.net
・新規設置
・光コンセントあり
・ひかり電話なし
・自前ルータ使用
を満たす場合のみ無派遣工事可能だそうで。
要するにマンションタイプ光配線方式で部屋ごとの個別契約の場合は無派遣
うちに来た工事のおじさんは小型ONU初めてだったらしく、マニュアルとにらめっこだった
やってた内容的には
・既存ONUの切断登録
・小型ONUに光ケーブル付け替え
・専用機器で小型ONUの出力？検査
・小型ONUを交換機に登録
ここで俺がNVR510に取付とひかり電話設定（作業員はやってくれない）
・作業員がひかり電話の発着信テスト

609:不明なデバイスさん
17/11/09 15:43:11.08 qopaN4kt.net
>>581
すみません
自分の携帯番号を >>562 の如く着信拒否に指定してみて
無事に拒否ってくれるか試して貰うこと出来ませんか
SIPで着信拒否できないのに、NGNでは出来る気がしなくなってきました

610:不明なデバイスさん
17/11/09 15:52:40.63 liGDxEoV.net
>>582
ひかり電話の有料オプションで着信拒否つけてるならともかく、NVR510の固有機能についてはNTTの責任外だから無理だろ

611:578
17/11/09 15:58:26.08 jX4UIcnZ.net
小型 ONU への切り替え完了～
URLﾘﾝｸ(i.imgur.com)
スッキリして非常に良い感じ。
しかし、これを俺がやって、
・既存 ONU の撤去
・新 ONU の取り付け、光ケーブル接続
・疎通確認
エクシオのおっちゃんはこれだけなのに、
・「新しい ONU （の MAC アドレスかな？）を NTT に登録しますね～」
・「どうですか～インタネットつながりますか～」
・「ここにサインしてくださいね～」
・「ハイ、報告書です～」
これで工事費 6,600 円ってのは解せない。来なくてもいいよ、マジで。

612:578
17/11/09 16:03:59.02 jX4UIcnZ.net
>>581
> ・新規設置
> ・光コンセントあり
> ・ひかり電話なし
> ・自前ルータ使用
なるほど、ウチは新規じゃないからおっちゃんが来る必要があったのか。
でもウチでは
> ・専用機器で小型ONUの出力？検査
これやってなかった（笑）

613:不明なデバイスさん
17/11/09 16:08:10.06 oi0MAsGl.net
>>584
気持ちはわかるが電気通信設備で人派遣が必要だからそんなもんかなと思ってる。俺は新設の時に今やらないと後では面倒と思って頼んじゃった。

614:不明なデバイスさん
17/11/09 16:42:3

615:1.41 ID:DBoQiwtG.net

616:不明なデバイスさん
17/11/09 16:47:30.20 2b7GvwoF.net
小型ONU始めから付いてるRS-500KIは、付け替えるだけでOKなんかな。
今はPPPoEで満足な速度でてるからHGWでいいけど、将来変えるかもしれないし。

617:不明なデバイスさん
17/11/09 16:52:59.13 qopaN4kt.net
>>583
じゃあ >>543 はデマなんですか
発信者番号はNGN側から振ってくるんだから、それ見て識別したらいいだけなので
NTTは関係なく、技術的にはルーター側で可能なはずなんですけどねぇ
(ナンバーディスプレイの契約がないと番号が降ってこないので、それだけは必要としても)

618:不明なデバイスさん
17/11/09 17:53:17.98 1Oamrp3o.net
>>589
>>565

619:不明なデバイスさん
17/11/09 18:08:47.60 jX4UIcnZ.net
>>589
>>583 を「デマ」っていうのは、なんかちょっと違う気がするな。
>>583 にかぎらず、２ちゃんのレスなんて「こうやったら出来んじゃねえの、知らんけど」ってノリでしょ。
有料でやってるサポートじゃないんだから、あなたのために調べて責任を持って回答する義務は無いと思うんだけど。
そこまで切羽詰まってるならプロの SIer、NIer にカネ払って頼みなさいよ。せめてヤマハの公式メーリングリストにでも聞くべきだね。

620:不明なデバイスさん
17/11/09 18:10:08.01 jX4UIcnZ.net
間違えた、修正
----
>>589
>>543 を「デマ」っていうのは、なんかちょっと違う気がするな。
>>543 にかぎらず、2ちゃんのレスなんて「こうやったら出来んじゃねえの、知らんけど」ってノリでしょ。
有料でやってるサポートじゃないんだから、あなたのために調べて責任を持って回答する義務は無いと思うんだけど。
そこまで切羽詰まってるならプロの SIer、NIer にカネ払って頼みなさいよ。せめてヤマハの公式メーリングリストにでも聞くべきだね。

621:不明なデバイスさん
17/11/09 19:11:34.32 2+63DjuK.net
>>588
その認識で合ってる。
引き抜き方知らないと壊すかもしれないから注意な。

622:不明なデバイスさん
17/11/09 19:12:34.94 2+63DjuK.net
>>582
ナンバーディスプレイのオプション付けてる？

623:不明なデバイスさん
17/11/09 19:46:01.26 x7H/emCB.net
技術的にはできるだろ
普通の電話機にも指定番号の着信拒否機能ついてるし
まあNTTが積極的にやることはないだろうな
着信拒否の有料オプションやってる商売上の理由もあるし
NGN網内で完結するひかり電話同士はともかく、同番移行の場合PSTN/他社着信は既存の交換機からボイスワープしてるだけだから、接続するだけで貴重なPSTN交換機の負担になる

624:不明なデバイスさん
17/11/09 19:56:27.25 bSXZ3JhG.net
まぁ確かな回答が欲しければサポートにメールしたら良いよ

625:不明なデバイスさん
17/11/09 20:29:54.52 n0/ehqfL.net
>>593
初めて外した時、レバーの引っかかりがおかしくて取れなくなって
HGW分解して小型ONU取り出した経験がある。
まあ今はレバーと連動するアームを正しく装着して事なきを得た。

626:不明なデバイスさん
17/11/09 21:05:22.72 EmEeLpy4.net
ここので全然問題ないけど、どういう基準でCiscoにいくの？
アライドはノンインテリハブまで

627:不明なデバイスさん
17/11/10 07:54:58.31 lekEMOhr.net
>>595
NTTの仕事は番号通知までで、着信拒否(または識別着信許可)は端末の仕事だと思う

628:不明なデバイスさん
17/11/10 08:47:19.08 jUxriY6m.net
分界点
URLﾘﾝｸ(imgur.com)

629:不明なデバイスさん
17/11/10 22:59:05.74 JsyPQX5B.net
届いたけど
例のMEDICALなんちゃらだったから
返品交渉中

630:不明なデバイスさん
17/11/11 00:07:21.85 3FiHNKFN.net
南無南無

631:不明なデバイスさん
17/11/11 02:21:35.17 x0f1Ui1T.net
返品？
amazonマケプレじゃあるまいし自分で転売するなりなんとかしろw

632:不明なデバイスさん
17/11/11 09:48:16.17 0G+IJOwJ.net
>>598
自分ちのはずいぶん前からヤマハだけど、客に納めるなら以下の理由でシスコを選ぶ。
・ステータスで得られる情報が段違いに多い。トラブルシューティングの際に違いが出る。
・シスコなら扱える業者、エンジニアが圧倒的に多いので潰しが効く。スキルトランスファーや運用手順書作るのとかが楽ちん。
・公式、非公式問わず技術情報の量が圧倒的に多い
・世界中どこでも入手できるので、グローバル案件ならシスコが確実
・資格制度が進んでるので、エンジニアをアサインする際の目安にしやすい（あくまでも目安だが）
挙げればキリがないけどこんな感じ。
「止まった？壊れた？じゃあヨドバシで新しいの買ってくればいっか～」ぐらいの案件ならヤマハでも良いだろうね。

633:不明なデバイスさん
17/11/11 10:26:28.89 31OryLjt.net
言われるようにステータス関係や情報量でciscoだったけど、これも言われるように「トラブったら差し替えちゃえ」でヤマハの入れるようになったな

634:不明なデバイスさん
17/11/11 12:13:23.72 lML0Avjp.net
>>598
保守体制が無いから普通ルーターはCisco,富士通,アライドを選んでいる。
インターネット接続なら、Fortigate,パロアルト,チェックポイントかな。
UTM不要でDDNS必要なインターネットVPN張る要件だと、ヤマハ使う。移動体通信網にぶら下げたカメラ用とか。
自分としては、メーカー提供の無料DDNS以外は取り柄が無い感じ。

635:不明なデバイスさん
17/11/11 13:05:27.42 jN6E3Xfr.net
>>606
保守ならSCSKがやってるでしょ

636:不明なデバイスさん
17/11/11 14:50:11.10 DCah/IQh.net
取引ないんでないの
中小ユーザー企業が直接連絡してもやる気ないSCSK

637:不明なデバイスさん
17/11/11 16:38:58.89 D+197xuB.net
保守契約してないだけだと思う

638:不明なデバイスさん
17/11/11 16:56:21.21 jN6E3Xfr.net
>>608
やる気もくそも普通にCarePlusに申し込んで契約するだけでしょ
URLﾘﾝｸ(www.scsk.jp)

639:不明なデバイスさん
17/11/11 18:34:44.57 DCah/IQh.net
>>610
そこに連絡したら、ベンダ経由で要件よこせや直接連絡してくんな
と言われて資料だけ送ってきたわ

640:不明なデバイスさん
17/11/11 20:52:17.86 J+34xNb1.net
>>605
エンジニアリングではなく、チェンジニアリングですね、わかります。

641:不明なデバイスさん
17/11/12 00:34:07.30 lRpOgJYf.net
>>607
24 365で2h以内駆けつけとかの対応ね。
交換しました直りません、ハードじゃありませんって対応はしてくれた。

642:不明なデバイスさん
17/11/12 01:11:02.47 4r99CA/d.net
ヤマハのほうが安いから、手軽に予備機を準備できるからヤマハ一択だな
バグ取りファームアップも無料だし

643:不明なデバイスさん
17/11/12 05:39:27.34 +euCWnz8.net
同じRTX 2台納品して同じconfig入れておいてコールドスタンバイとかやっていたな~

644:不明なデバイスさん
17/11/12 08:39:08.84 mKqKRjLT.net
>>611
だって、SCSK だよ？出自は住商だよ？天下の住友商事、鬼の住友。
ゴミ客の相手なんて、一々するわけ無いわな。
お客さん、まず上場してから出直してください。

645:不明なデバイスさん
17/11/12 08:53:08.57 ZJM8rBxc.net
>>613
2時間駆け付けってあんまり使わなくない？保守料がかなり高額になるし
冗長構成にしてある部分なら2時間駆け付けの必要薄いし

646: 冗長構成じゃない部分ならそもそもそんなクリティカルなのかって話になるし

647:不明なデバイスさん
17/11/12 11:36:15.63 vtQCSBMG.net
>>603
すでに返金されましたﾁｬﾝﾁｬﾝ

648:不明なデバイスさん
17/11/12 12:34:36.62 BdAibr6o.net
>>616
ヤマハ使ってる上場会社？
売上兆超えてから語ってよ

649:不明なデバイスさん
17/11/12 12:45:57.06 ZJM8rBxc.net
>>619
使ってるかどうかだけで言えば、誰でも知ってるような大企業でも使ってたりするよ
末端部分とか、ちっさいシステムの回線収容用とか
回線とセットで入ってたりするからね

650:不明なデバイスさん
17/11/12 12:49:55.12 1UqJYrrQ.net
役所のネットワークとかでも使われてるから
富士通とかが納入してんじゃね?

651:不明なデバイスさん
17/11/12 13:44:58.51 lRpOgJYf.net
>>621
普通富士通ならば、自社製品かCiscoだよ。
自治体は入札だから、基幹システム取った所が足回りやっているとは限らない。地元の微妙なSIerがやっていたりする。
某大学の入札は地元の文具店が落としていて笑った。

652:不明なデバイスさん
17/11/12 13:47:16.50 +DcfoxBz.net
そういうのがないようにRFPの文章を出入りのSirが考えたりするんだけどな

653:不明なデバイスさん
17/11/12 20:41:23.31 w+X3Se0n.net
文具店といっても大手の代理店をやってる場合が多々ある

654:不明なデバイスさん
17/11/12 21:29:00.69 P840d4wK.net
>>623
黒に近いグレーだけどこれは本当に重要
かといって生産性は全くないし、ジレンマやね・・・スレ違い失礼

655:不明なデバイスさん
17/11/13 09:42:19.81 XMVFjD1G.net
>>624
調達の要件で補助金を使っている関係上地元企業じゃないとゲフンゲフン、
なんてのはよく昔あったな。最近は聞かないけど。

656:不明なデバイスさん
17/11/13 14:09:29.19 o8+AQU6s.net
お前ら>>1読め

657:不明なデバイスさん
17/11/14 11:46:29.16 yCB6tLUv.net
nvr510の通話記録に
sip:trunk@220.***.**.***
sip:c@220.***.**.***
が２０個位ずらーっとならんでるんだけど、これなんやろ　ﾌﾞﾙﾌﾞﾙ ((；ﾟェﾟ；)) ﾌﾞﾙﾌﾞﾙ

658:不明なデバイスさん
17/11/14 12:02:26.76 RKOLfGuE.net
>>628
アタックされてるんじゃ

659:不明なデバイスさん
17/11/14 12:36:38.41 yCB6tLUv.net
設定弄った記憶無いのにひかり電話が使えなくなってるし、そうかも・・・　ｺﾜ━━((；ﾟДﾟ))━━!!

660:不明なデバイスさん
17/11/14 14:38:36.87 eODP3fHS.net
>>630
MLにも流れてたけどアタック受けると通話できなくなることがあるらしい
設定で回避出来るって例が出てたけど
再起動しないと直らないのは不具合と思うの
以前からこの問題に悩まされてるから
根本的に修正してほしい

661:不明なデバイスさん
17/11/14 14:47:12.44 eODP3fHS.net
ちなみに自分が管理してる複数のルータにも同様のアタック来てるよ

662:不明なデバイスさん
17/11/14 14:56:32.93 lWdsXsnR.net
どれどれと思ったら、我が家にも trunk@ 来てた

663:不明なデバイスさん
17/11/14 16:15:50.98 1KonA27l.net
ip filter 41 pass * 192.168.100.1 tcp * 5060
nat descriptor masquerade static 1000 2 192.168.100.1 tcp 5060
こんな感じでTCP(5060)をフォワードする設定が入ってると思うけど
これ使わないから削除したら良いよって教えてもらった

664:不明なデバイスさん
17/11/14 16:19:54.71 s4ZZIspR.net
俺の家にも trunk@ 来てた
発信元のIP調べたら185.107.83.135だったｗ
inetnum: 185.107.83.0 - 185.107.83.255
netname: NFORCE_ENTERTAINMENT
descr: Serverhosting
org: ORG-NE3-RI

665:PE country: NL　　　→　（オランダ）

666:不明なデバイスさん
17/11/14 16:52:48.70 eODP3fHS.net
>>634
今回のアタックはudpだったよ

667:不明なデバイスさん
17/11/14 17:07:58.40 Orjz2Z2M.net
>>631
なるほどサンクス
思わず以前弄った設定のせいかと初期化したら治った
>>634
ちとやってみる

668:不明なデバイスさん
17/11/14 23:41:02.69 Z3cPQhgG.net
628さんのSIP SPAMうちもやられてて、
いつもはアタック受けても平気だったのに
今回はネットボランチ電話が不通になった。
何か対策したいんだけど、5060/udp塞い
じゃまずいんですよね？

669:不明なデバイスさん
17/11/14 23:42:35.12 m5oINGod.net
外から突けるサーバを晒してるなら突かれるのはある意味当然
有名なんで詳細は省くけど何年も前からある手口で
都合いいSIPサーバは金になるんで突く方も駄目元で探して突く
突く方の目的はDoSでない方が多いだろうけど
固まらなくても突かれ続ければずーっと話中みたいな実質的にサービス停止もありえる
諦めてフルオープンか外にFWで絞って知れた所だけかのどちらか

670:不明なデバイスさん
17/11/15 03:30:21.29 KGWL7CTN.net
>>638
俺はこれで対応した。
特に不具合なくいい感じ。
URLﾘﾝｸ(www.rtpro.yamaha.co.jp)
9. 無言電話がかかってくる / 不正なSIPパケットを受信する

671:不明なデバイスさん
17/11/15 07:23:29.78 ZjNbC8Nb.net
今回のはTCPを塞げば防げるよ

672:不明なデバイスさん
17/11/15 12:02:55.59 37VnUTXU.net
>>640
さすがにそれは最低限やっての話かと
>>641
ログ取れば分かると思うけどudpで来てるよ
そちらで観測してるのとは別かもしれないけど

673:不明なデバイスさん
17/11/15 13:30:31.55 ZjNbC8Nb.net
ログを見ると今回TCPで来てるのが応答を返す途中で止まってるのよ
だから電話ができなくなるのはTCPの方かなと思った

674:638
17/11/15 21:14:22.31 h66Jv83Hf
もちろん>>640さんの対策は実施済です。
SIP SPAM自体はNVRを入れてから毎日のように来てログが残るし
先の設定のおかげで特段トラブルもなかったので静観してたのですが、
>>628さんのような11/13に来たヤツでSIP発信不能という障害に
初めて出くわしました。

ウチに来るSIP SPAMは攻撃元IPアドレスをそのまま通知してくる
ケースは少なく、大部分が
'or''='@(ウチのWAN側グローバルIPアドレス)
test@(ウチのWAN側グローバルIPアドレス)
のように詐称してくるケースがほとんどです。今回のもそうでした。

もうSIP SPAM対策は万策尽きた感があるので、とりあえず>>634
さんのような5060/tcpのフォワード削除をやってみます。

675:不明なデバイスさん
17/11/16 11:19:33.85 gHfEa5r6.net
(`皿´)ｳｾﾞｰ
二日で100件のsip:test@が来てるから試しに5060両方塞いだった
これで様子みよ

676:不明なデバイスさん
17/11/16 12:32:32.56 keQouSFa.net
NVR510＋小型ONUにしたら、ONU、HGW、050アダプタが1台にまとまって満足した

677:不明なデバイスさん
17/11/16 13:12:57.65 tYQkMLCJ.net
小型ONUうらやましいわー

678:不明なデバイスさん
17/11/16 16:51:26.14 TqxqqpBI.net
RS-500系のHGWは最初から小型ONU

679:不明なデバイスさん
17/11/17 04:57:12.45 fjdi4N+6.net
西日本地域

680:なので羨ましい。

681:不明なデバイスさん
17/11/17 12:12:21.10 opvxkr5Y.net
ほんとなんで西日本では採用しないんだろうね

682:不明なデバイスさん
17/11/17 16:56:14.34 7Lj7fzb8.net
>>566
>>563ですが無事設定完了して
使用・起動できることを確認しました
どうもありがとうございました

683:不明なデバイスさん
17/11/17 22:31:51.96 mlX5zAIa.net
nvr510を毎月1回自動で再起動させたいのですが
schedule at 1 */1 03:00 * restart
このコマンドで合ってますか？

684:不明なデバイスさん
17/11/17 23:18:22.26 8U081+YQ.net
はい

685:不明なデバイスさん
17/11/18 00:12:54.43 fz/rU58Z.net
>>653
ありがとうございます。

686:不明なデバイスさん
17/11/18 01:17:03.17 gBcPfvjT.net
そんな便利コマンドが！！！！１
((((φ(＝_＝ )ﾊﾟｸｯとくか

687:不明なデバイスさん
17/11/19 15:53:40.60 Fpr4JWmL.net
NVR510はipv4pppoeパススルーできますか？

688:不明なデバイスさん
17/11/19 18:13:19.65 sYgMkXM4.net
できません

689:不明なデバイスさん
17/11/19 20:36:22.11 vYT0F9+c.net
>>656
YAMAHAはPPPoEブリッジには対応していないよ。

690:不明なデバイスさん
17/11/19 22:25:50.51 ZUD2CiyY.net
フィルターで経路分ければいいだけじゃん

691:不明なデバイスさん
17/11/19 22:34:22.80 efxk8ojz.net
パススルーしなくたってNVR510にIPv4 PPPoEも他のも全部やらせればいい

692:不明なデバイスさん
17/11/19 22:36:09.73 MBzWOTcH.net
さて、RTX1210でipv6につながらないヘボが通りますよっと。
ヤマハのテンプレにNTTしかないってのが手抜きだよなー

693:不明なデバイスさん
17/11/19 22:52:50.00 efxk8ojz.net
>>661
違うかもしれないけど参考まで。
ｽﾚﾘﾝｸ(hard板:344番)
344 不明なデバイスさん (ﾜｯﾁｮｲ) sage 2017/04/08(土) 09:52:29.48 ID:OcURdRWM0
NVR510でv6プラスとIPv6 IPoEの共存できた～
ipv6 routing off と ipv6 lan2 address で ra-prefix@ を使わないようにしたら通ったよ
URLﾘﾝｸ(kiriwake.jpne.co.jp)
結果：OK : All-OK(v6プラスBBR)(5999)
試験1～6と10がOK
以下、NVR510 Rev.15.01.06 設定の抜粋
URLﾘﾝｸ(i.imgur.com)

694:不明なデバイスさん
17/11/20 15:58:50.74 t/IXUU/2.net
>>656
HGW----LAN1/Router/LAN1----PC等
ip lan1 address xxx
pp select 1
pppoe use lan1
正確にはブリッジじゃないけど、これは出来てしまう

695:不明なデバイスさん
17/11/22 21:52:22.75 juvcDaBr.net
ウチの会社は、富士通・日立・三菱・CISCO・NECやな

696:不明なデバイスさん
17/11/23 06:45:43.77 nSPJfFki.net
三菱重工?

697:不明なデバイスさん
17/11/23 07:03:43.13 2k11Zhv8.net
自分語りウザ

698:不明なデバイスさん
17/11/23 21:12:56.70 gd3xHH0A.net
納入先だろ分かってやれ

699:不明なデバイスさん
17/11/24 21:30:51.04 RaVHtTxZ.net
>>661
ipv6目線だとNTTのフレッツのパターンで2/3網羅してそう。
RAの/64とDHCPv6-PDの/56,/48など。
ケーブルテレビとかである/128払出しなのかな？

700:不明なデバイスさん
17/11/24 23:38:53.91 Dqqr49TL.net
ヤマハがネットワーク機器のロードマップを予告―、ソフトウェアルータや無線LAN AP新モデルなども
ヤマハネットワーク製品アップデートセミナー2017　レポート
URLﾘﾝｸ(cloud.watch.impress.co.jp)
URLﾘﾝｸ(cloud.watch.impress.co.jp)
https://

701:cloud.watch.impress.co.jp/img/clw/docs/1093/156/yamaha07_o.jpg https://cloud.watch.impress.co.jp/img/clw/docs/1093/156/yamaha08_o.jpg

702:不明なデバイスさん
17/11/24 23:46:45.60 LgtOnBX7.net
>>669
2018年は評判の悪い無線APの後継機を出しても
RTXやNVRの新機種は出さないのか

703:不明なデバイスさん
17/11/25 01:50:01.71 +qzfjLyu.net
なんたってネ申ルーターのNVR510が出たばかりだもんね！

704:不明なデバイスさん
17/11/25 07:32:36.98 wjOjUw7O.net
NGN直収時のひかり電話では、050等とのSIP接続時と同じく
識別着信拒否(迷惑電話番号を登録してブロック)は出来ないという公式回答を得ました。
上位から発信者番号は降ってきているのだから
何とかファームで対応してほしいですねぇ

705:不明なデバイスさん
17/11/25 09:47:25.85 e1fFIDzI.net
>>671
どの辺が
髪なの?

706:不明なデバイスさん
17/11/25 14:58:47.11 vB8VsH1k.net
なんだ、2.5や5G対応の製品は出ないのか。

707:不明なデバイスさん
17/11/25 15:02:33.92 Ixr1Ze5/.net
2019年以降に10gか

708:不明なデバイスさん
17/11/25 15:31:37.52 uob09sqQ.net
キャリアアグリゲーション対応のNVR710Wとか出されても既存ユーザーが怒るだけだしなw

709:不明なデバイスさん
17/11/25 23:54:45.75 cEQin/pA.net
>>674
現行の無線APで対応してるからな

710:不明なデバイスさん
17/11/26 12:29:20.95 MsPYZyoI.net
そっちじゃなくて、IEEE 802.3bz

711:不明なデバイスさん
17/11/26 23:16:21.38 j0SCBags.net
NVR500でフュージョンスマートトークとかODN-IPフォン使えなくなった？
3017で着ビジーエラーが出ている

712:不明なデバイスさん
17/11/26 23:23:38.63 lNMf/DPe.net
>>679
ちょっと前の話題を読もう

713:不明なデバイスさん
17/11/27 12:05:21.62 IsOwOLP7.net
三日前にルーター再起動してから、不正アクセス検知がパッタリ止んだんだが、
あれだけ毎日数件はあったのに一つもなくなると逆に怖い　ｶﾞｸｶﾞｸ((（n;‘Д‘))ηﾅﾝﾀﾞｶｺﾜｲﾜｧ

714:不明なデバイスさん
17/11/27 12:09:08.54 jEgI/hcQ.net
>>681
動的IPならよくある話

715:不明なデバイスさん
17/11/27 15:25:25.81 NNL53aLv.net
>>670
無線APがどうにも糞っぽいんだよな。
出力弱いように感じる。

716:不明なデバイスさん
17/11/27 21:16:12.39 jEgI/hcQ.net
>>683
駄メルコ・バッキャローも似たようなもん

717:不明なデバイスさん
17/11/27 23:49:15.23 kWNe/vbl.net
電波法の範囲内でしか出力できないからね

718:不明なデバイスさん
17/11/28 00:06:55.38 acz4S1F9.net
出力は国内認定通ってれば同じ最高出力だろ

719:不明なデバイスさん
17/11/28 00:24:30.90 TbHl0G27.net
国内認定受けてないのを使ってる奴いるからな

720:不明なデバイスさん
17/11/28 00:27:46.96 VJlrwVX8.net
認定なんて邪魔なだけだよね

721:不明なデバイスさん
17/11/28 01:15:56.95 Nl4/3gMY.net
屋外利用が許されてるW56は出力が強いからそれを使うとか
帯域幅を80MHzから40・20MHzに変更するとかしてチューニングしてみたら

722:不明なデバイスさん
17/11/28 01:42:18.36 K150WTdR.net
5G時代とかどうすんだろ

723:不明なデバイスさん
17/11/28 02:27:24.55 VJlrwVX8.net
認定なんてガン無視でブースターとアンテナ自作
最強

724:不明なデバイスさん
17/11/28 06:38:57.88 UZyZwwl9.net
アンテナで電波を増幅することになるの？
ブースターとかじゃなく

725:不明なデバイスさん
17/11/28 07:56:08.63 0C04M64G.net
指向性が高いアンテナを双方で使えば、送信出力と受信感度が上がった状態となるよ。
普通のAPは無指向性アンテナ。
AP側だけとか端末側だけじゃダメだぞ。

726:不明なデバイスさん
17/11/28 09:14:20.13 KRDdbO7D

727:.net

728:不明なデバイスさん
17/11/28 20:24:06.36 d/pCsgBk.net
そこでアクティブアンテナですよ
URLﾘﾝｸ(www.netgear.jp)

729:不明なデバイスさん
17/11/28 22:17:53.40 8kD/xGTE.net
>>695
そういうのって数10個の子機があっても役に立つもんなの？

730:不明なデバイスさん
17/11/29 03:31:59.38 fwdrGN8d.net
>>696
MU-MIMOだろ？
それぞれの子機の方向で電波強くなるよう位相調整するよ。
何台の子機に対応できるかはCPUやDSP、メモリに依り、家庭用だとせいぜい10台。
シスコとかエンタープライズ用だと100台くらい捌けるのもある。

731:不明なデバイスさん
17/11/29 11:05:02.21 GcrfuTWU.net
WLX202用最新版ファームウェア（Rev.16.00.13）の配布開始
：WPA2プロトコルの脆弱性対応、および各種バグ修正

732:不明なデバイスさん
17/11/29 19:40:37.56 4VEdoSUo.net
>>698
おっ！
入れてみるか。

733:不明なデバイスさん
17/11/29 20:07:34.38 JvWIzAX7.net
現在はハブでRTX1200とONUを並列に繋いでIPoE IPv6とひかり電話だけONUがやってる
RTX1200の下にONU付けてひかり電話使うことって可能？

734:不明なデバイスさん
17/11/29 20:55:28.12 a8qfvDtp.net
昼過ぎにTLで流れて来たけど
少し前 >>628- 付近で話題に出たSIP攻撃への対応策として海外IP全拒否だとさ
URLﾘﾝｸ(d.hatena.ne.jp)
日本のみpassじゃなくて、日本以外をreject
というフィルターを公開してるぽい。
必要な人は頂いていったら？

735:不明なデバイスさん
17/11/29 21:18:43.53 B2Tq4gEw.net
すげぇ力技でワロタ
帰ったら試してみようと思うが、サブネットマスク /3 なんて指定できるのか？
それ以前に、あんな巨大なconfigを本当に吸わせて大丈夫なんかよ

736:不明なデバイスさん
17/11/29 22:33:59.69 d5rAG1tj.net
何で日本のみpassじゃないんだろ
rejectの自動化目処はあるって話だからそこに関連してるのかな

737:不明なデバイスさん
17/11/29 22:44:06.08 r/lOIc3P.net
>>701
中身覗いてみたけどなんか拒否アドレスが足りてない気がするぞ
個々を詳細には調べてないから分割されてる広範囲はマージしてあるのかもしれないが
これなら日本だけ許可した方が良さそうな気がする
>>702
うちの鎖国フィルタ仕様なFWX120用は135KBほどあるがまだまだ全然余裕あるぞ

738:不明なデバイスさん
17/11/29 23:24:42.96 LKQ8qp+F.net
でもこのフィルターリスト、
hogehoge@(自分のWAN側アドレス)
みたいにアドレス詐称してくる攻撃には
無力な気がするんだけど。

739:不明なデバイスさん
17/11/30 01:08:00.75 AoZ6Lwkq.net
>>705
それSIPレベルで名乗ってるアドレスで実際のアドレスは違うし
本当に自分のアドレスになってるなら別のフィルタで弾かれるはず

740:不明なデバイスさん
17/11/30 08:18:19.60 zEkTR8JH.net
>>702
日本に割り当てられていないipアドレス帯を/8のブロックでまとめると、もう少しすっきりしそうだね。

741:不明なデバイスさん
17/11/30 08:33:22.30 SqCVLXuX.net
>>700
ONUとHGWを勘違いしてるような？
まぁ

742:RTX1200の下にHGWは無理

743:不明なデバイスさん
17/11/30 09:08:48.23 adIF/P/V.net
>>708
OptionポートがあるHGWなら無理やり出来なくもない。

744:不明なデバイスさん
17/11/30 11:58:03.04 UwghRdvA.net
map-eとかpppoeパススルー対応してくれよ
nvr500,nvr510,rtx1200,1210,810,830くらいは対応してほしい
余裕があればrtx1100,rt58iもお願いします
WXR-1750DHP2 9800円 map-e ipv4 ppoeパススルー
WN-AX1167GR　5500円 map-e対応
このレベルでも対応してきてるんだから
頼みますyamaha様！！！！！

745:不明なデバイスさん
17/11/30 12:12:10.30 9PpDoKG8.net
フィルターで経路分けるんじゃいかんの？

746:不明なデバイスさん
17/11/30 12:20:55.87 EZl2oQZo.net
WLX402用最新版ファームウェア（Rev.17.00.09）配布開始
：無線LAN見える化グループビューと無線LAN見える化APマップの追加およびWPA2プロトコルの脆弱性対応

747:不明なデバイスさん
17/11/30 12:30:36.51 gmbiRAuY.net
ip pp intrusion detection in on reject=on
ip pp intrusion detection in default on reject=on

この２つの記述って違いがあるのかな？
コマンドリファレンスみたけどよくわからなかった。
URLﾘﾝｸ(www.rtpro.yamaha.co.jp)

748:不明なデバイスさん
17/11/30 13:44:02.91 SqCVLXuX.net
上は機能自体をonして破棄するかどうかのオプションon
下は明示していない各プロトコルでの検出をonにしつつ破棄するオプションon
って所かな？下をoffに設定すると機能は始動するけど検出しないと思う

749:不明なデバイスさん
17/11/30 14:10:10.02 YpJh42B+.net
上、全て
下、個別type指定優先でその他
じゃない？

750:701
17/11/30 14:34:36.41 CeKIOgXP.net
>>707
昨夜NVR500で試したら、とりあえずセットは出来たが
肝心のSIP攻撃が来ないと確認ができない・・・
アドレスが合ってるのか莫大すぎて精査する気が起きないんだが
ほんの最初のほうだけ確認してみた。
とりあえず /8 単位で言うと、日本は 1.0.0.0 と 14.0.0.0 の中に割り当てがあるぽい。
その間、2.0.0.0～13.255.255.255 の /8 ×12 の中には日本は存在しない
その辺をどういう風に記述してるか見たら
2.0.0.0/7
4.0.0.0/6
8.0.0.0/6
12.0.0.0/7
って風だった。
/8 などという狭い範囲じゃなくて、もっと広い範囲を括って蹴ってるぽい。

751:不明なデバイスさん
17/11/30 14:38:21.13 CeKIOgXP.net
いやまて、あれで攻撃を受けなくなったら確認のしようがない
しばらくpass-logして監視すべきか

752:不明なデバイスさん
17/11/30 15:11:41.11 gmbiRAuY.net
>>714-715
ウム、不安なので両方書いておこう。
>>717
AWS の日本以外のリージョン（北米とか）に Linux のインスタンス立てて、
そこからポートスキャンかけてみてはどうかな。
初めての利用なら 1 年間無料で使えるから。

753:不明なデバイスさん
17/11/30 17:23:05.85 D5HSQmP2.net
>>716
その記述知らなかったんだが、/7 とか /6 って大丈夫なの❓

754:不明なデバイスさん
17/11/30 17:28:16.14 D5HSQmP2.net
>>716
調べたらネットマスク/1(128.0.0.0)が最低か。こんな記述しないから勉強になったわ。

755:不明なデバイスさん
17/11/30 17:44:14.30 CeKIOgXP.net
最後の224.0.0.0/3の蹴り方は、なかなか豪快
ところで、ここ何だ？ってググったらマルチキャストアドレスって出たんだけど
これなに？
実際に使われてるの？
/3もの莫大な空間を解放したら、IPv4の枯渇問題なんて一気に(当面は)解消するんじゃないの

756:不明なデバイスさん
17/11/30 18:32:56.95 5Wn5f9Nt.net
マルチキャストは1対他のパケット

757:通信で使われてるがルータ越えしないので外からは来ない 240以降も予約領域で使われていないだから上位3ビットが1のパケットは全部弾いて問題ない

次ページ