- 1 名前：不明なデバイスさん mailto:sageteoff [2017/08/15(火) 13:11:49.78 ID:Y9+/ijex.net]
- ヤマハルーターを個人で使用する人のための情報交換スレッドです。
旧ネットボランチシリーズと、その流れを汲むNVR500を主な対象としていますが、
RTXシリーズなど企業向けの機種に関しても設定方法や使い方、
ハードウェア寄りの話題はこちらで扱います。
個人使用の範疇を超える内容や業務用ネットワークの構築・運用に関しては
通信技術板の「YAMAHA業務向けルーター運用構築スレッド」へお願いします。
mao.2ch.net/test/read.cgi/network/1501976932/
両スレッドを臨機応変に使い分けていきましょう。
ルーター - ヤマハ株式会社
jp.yamaha.com/products/network/routers/
ヤマハルーターの技術サイト
www.rtpro.yamaha.co.jp/
ネットワーク周辺機器 - ヤマハ株式会社
jp.yamaha.com/products/network/
前スレ
YAMAHAヤマハブロードバンドルーターpp select 22
mevius.2ch.net/test/read.cgi/hard/1485617399/
過去スレは、まとめWikiを参照してください。
まとめWiki
wikiwiki.jp/yamaha-rtpro/
- 501 名前：不明なデバイスさん mailto:sage [2017/10/30(月) 15:45:59.53 ID:qcGusTZH.net]
- >>475
ようやっと差別化諦めたんか。
セキュリティに問題のあるPPTPしか使えないのにVPN対応表記は微妙だからな。
それにしても相変わらずWindowsとの相互接続は保障しないのか。そんなにクライアントソフト売りたいんねぇ。
- 502 名前：不明なデバイスさん mailto:sage [2017/10/30(月) 19:13:08.45 ID:8AcW5442.net]
- ハード的にアクセラレーションあるの？
- 503 名前：不明なデバイスさん mailto:sage [2017/10/30(月) 21:04:14.73 ID:7jlgymcH.net]
- www.rtpro.yamaha.co.jp/RT/relnote/NVR500/relnote_11_00_36.txt
- 504 名前：不明なデバイスさん [2017/10/30(月) 21:13:58.63 ID:4szCW+Nn.net]
- 510は?
- 505 名前：不明なデバイスさん mailto:sage [2017/10/30(月) 21:17:49.02 ID:A611bNIs.net]
- >>482
L2TP/IPsecだったら前にファームウェアの更新で対応すると言っていたようだけど>NVR510
自分はNVR500使ってますが。
- 506 名前：不明なデバイスさん mailto:sage [2017/10/30(月) 22:36:42.08 ID:eTA8oGmY.net]
- おぉ、NVR500でL2TP/IPsec対応か！
急いで買い換えなくて良かったわ
- 507 名前：不明なデバイスさん [2017/10/30(月) 23:21:34.17 ID:AfW12iO8.net]
- でもCPUへぼいし
www.rtpro.yamaha.co.jp/RT/hardware/cpu.html
- 508 名前：不明なデバイスさん mailto:sage [2017/10/31(火) 02:14:23.06 ID:9lHZ7tKA.net]
- NVR510がL2TP/IPsec対応になるならNVR500から買い替える
WWAN使わないのにNVR700Wにするのはどうかなーと思って迷ってた
- 509 名前：不明なデバイスさん mailto:sage [2017/10/31(火) 02:16:27.28 ID:9lHZ7tKA.net]
- あ、NVR500がL2TP/IPsec対応か！それは助かる
- 510 名前：不明なデバイスさん mailto:sage [2017/10/31(火) 09:18:18.67 ID:imlKhgDV.net]
- なお、IPsecによるLAN間接続VPNおよびL2TPv3を用いたL2VPNには対応していません。
- 511 名前：不明なデバイスさん mailto:sage [2017/10/31(火) 09:33:44.04 ID:XcoEmtOs.net]
- >>478
NPTv6という意味なら使えない
- 512 名前：不明なデバイスさん mailto:sage [2017/10/31(火) 10:30:43.55 ID:i/735okx.net]
- >>478
できないとまでは言わないが、たいしたことはできないな。
たとえば、IPv6 PPPoE で接続して配下の端末からの IPv6 インターネット接続にはそれを利用しつつ、IPv4 over IPv6 には IPv6 IPoE を利用するなどはできてる。
- 513 名前：不明なデバイスさん [2017/10/31(火) 10:31:12.13 ID:1vX4XfPU.net]
- >>482
去年したけど何をいまさら
- 514 名前：不明なデバイスさん [2017/11/01(水) 10:15:06.53 ID:iSXuV+4b.net]
- >>482
現行モデルのNVR500に比べ、大幅な性能向上を実現しました。LAN間でのスループットは1Gbit/sから2Gbit/sへ、NATセッション数は4,096から65,534へと大幅に向上し、近年のWebアプリケーションに見られるセッション数の増加にも対応しています。
また、多様な環境でのご利用を想定し、対応環境温度の上限も40℃から45℃へ向上しました。
L2TP/IPsec(スマートフォン連携)に対応し、スマートフォンなどに搭載されているL2TPクライアントからインターネット越しにヤマハルーター配下のプライベートネットワーク内の端末とのセキュアな通信を可能にします。
m9( ﾟДﾟ) ﾄﾞｰﾝ!
- 515 名前：不明なデバイスさん mailto:sage [2017/11/01(水) 19:25:00.17 ID:ePTzohpx.net]
- P802.3bz 対応待ち。 x370マザーにはもう載り始めてる。
- 516 名前：不明なデバイスさん mailto:sage [2017/11/02(木) 03:45:12.49 ID:nrl78G3z.net]
- これ。
https://goo.gl/En6m3D
www.bityet.us/s7b47si.jpg
- 517 名前：不明なデバイスさん mailto:sage [2017/11/02(木) 06:41:36.20 ID:Y1n7myzQ.net]
- >>494
アフィﾀﾋね
- 518 名前：不明なデバイスさん mailto:sage [2017/11/02(木) 07:35:27.99 ID:+mUBDu0f.net]
- >>492
LAN側スループットはワイヤスピード出ていなかったんかwww
- 519 名前：不明なデバイスさん mailto:sage [2017/11/02(木) 08:38:02.37 ID:oSZFI+2N.net]
- >>496
スイッチの性能じゃなくルーティングの性能だろ。
- 520 名前：不明なデバイスさん mailto:sage [2017/11/02(木) 15:56:46.25 ID:+mUBDu0f.net]
- LAN間最大でだから、パケットサイズも最大でなーんも処理せずでの値だろうから、ワイヤスピード位出て普通。
- 521 名前：不明なデバイスさん mailto:sage [2017/11/02(木) 20:10:28.00 ID:ys+DmEO2.net]
- sageずにageる奴の書くことなど信用できない
- 522 名前：不明なデバイスさん mailto:sage [2017/11/02(木) 20:10:56.23 ID:ys+DmEO2.net]
- マルチの餌食になるだけなのに
- 523 名前：不明なデバイスさん mailto:sage [2017/11/02(木) 21:23:33.80 ID:uLv+46SF.net]
- ルーティングの性能って保持できる経路数とか収束時間とかルックアップの速さの事であってスループットは関係無いよーな
せめてフォワーディング性能では
- 524 名前：不明なデバイスさん mailto:sage [2017/11/03(金) 01:31:00.02 ID:DFj41UmP.net]
- NVR500がL2TP/IPsecに対応してくれたから…と設定を弄ってみたんだけど「VPNサーバーが応答しません」エラーで繋がらない
IPv4 over IPv6(DSLite/IPIP tunnel)のIPv4アドレス(PPPoEで繋いでるプロバイダ)に対してだとダメなのかな？
- 525 名前：不明なデバイスさん mailto:sage [2017/11/03(金) 02:12:32.39 ID:DFj41UmP.net]
- ログ
[IKE] respond ISAKMP phase to ***.***.***.***
[IKE] add ISAKMP context [8] b74c3c4732ffe1aa 00000000
[IKE] invalid ISAKMP proposal
[IKE] ISAKMP SA attribute (hash algorithm) 6
[IKE] initiator's cookie is duplicated
[IKE] [8] retransmit to ***.***.***.*** (count = 0)
[IKE] initiator's cookie is duplicated
[IKE] initiator's cookie is duplicated
[IKE] [8] retransmission timeout
[IKE] inactivate context [8] b74c3c4732ffe1aa 00000000
[IKE] inactivate ISAKMP socket[1]
[IKE] delete ISAKMP context [8] b74c3c4732ffe1aa 00000000
- 526 名前：不明なデバイスさん mailto:sage [2017/11/03(金) 03:01:29.68 ID:YuIP3KBA.net]
- DSLiteなのかPPPoEなのかどっちよ
- 527 名前：不明なデバイスさん mailto:sage [2017/11/03(金) 08:05:22.23 ID:QqL/hwaa.net]
- 日本語おかしかったし情報不足すぎなので後出しと長文申し訳ないが
IPoE IPv6 & DSLite(IPIP tunnel)接続のプロバイダ(tunnel 1)と
PPPoE IPv4のプロバイダ(pp 1)があって
ip route default gateway tunnel 1 gateway pp 1 filter 1
でサーバー機だけPPPoE IPv4の方で接続してある
NetVolanteのDDNSはpp 1に関連付けてある
この状態で、ah、esp、udp 500,4500,1701をサーバー機にNAPTしてサーバー機にVPNサーバーやらせると外部からきちんとVPNを張れる
- 528 名前：でもサーバートラブルでVPNを張れなくなったときにメンテが出来ないと元も子もないのでルーターにVPNサーバーをやらせたい
で、ah、esp、udp 500,4500,1701をNVR500にNAPTしてVPNサーバーやらせようとすると
クライアント側からはL2TP-VPNサーバーが応答しませんでしたエラーになり、
NVR500には上のログだけが残って接続できない
IPoE IPv6 & DS-Lite(IPIP tunnel)のプロバイダを契約してから、なぜかルーターを初期化してIPoE IPv6の接続設定を削除し、
PPPoE IPv4のプロバイダだけ設定してもネットに繋がらなくなったので、IPoE IPv6契約がPPPoE IPv4にも影響してるのかと思って、
上の意味の分からない質問になった
影響してないならIPoE IPv6を設定しないとPPPoE IPv4を通したネット接続が出来ないのかも分からない
影響してるならVPNサーバー機能を使うにはIPoE IPv6を諦めなきゃいけないのかと思って [] - [ここ壊れてます]
- 529 名前：不明なデバイスさん mailto:sage [2017/11/03(金) 08:32:21.20 ID:pW2nz4xP.net]
- YAMAHAルーターもいじり始めて数年の超ド素人ですし、IPoE契約したあとPPPoEが繋がらなくなった理由とかは分かりませんが
ip route default gateway tunnel 1 gateway pp 1 filter 1
でサーバーだけpp 1で外部に繋がってて、netvolante.jpはpp 1に割り振られてて、
ah、esp、udp 500, 4500, 1701がルーターに割り振られた場合、
inboundは
クライアント ─ pp 1 (ah、esp、udp 500, 4500, 1701)→ ルーター
outboundは
ルーター → tunnel 1 → クライアント(到達しない)
になって応答なしになったりするわけではないんですかね？
filter 1にサーバーだけじゃなくルーターのアドレスを入れたらどうなるんでしょうか？
NAPTをルーターに割り振るってのは、そういうことも含むなんじゃないかと思うんですが
- 530 名前：不明なデバイスさん mailto:sage [2017/11/03(金) 09:11:32.05 ID:YuIP3KBA.net]
- >PPPoE IPv4のプロバイダだけ設定してもネットに繋がらなくなった
まず普通に繋がらなくてはおかしい
サーバー機に接続できてたなら
原因としてはIPフィルターとNAPTとルーティングが考えられる
>inboundは
>クライアント >─ pp 1 (ah、esp、udp 500, 4500, 1701)→ ルーター
>outboundは
>ルーター → t>unnel 1 → クライアント(到達しない)
>になって応答なしになったりするわけではないんですかね？
たぶんそれが正解だと思う
- 531 名前：不明なデバイスさん mailto:sage [2017/11/03(金) 09:47:57.82 ID:X0zGr2S9.net]
- NVR500のフィルタについて教えてほしい
自宅鯖を固定IPで運用しているんだが、特に中国からのアタックが多いので、
中国に割り当てられているIPアドレスをごっそり遮断したいと思う。
現在割り当てられているものは、ipv4.fetus.jpに約5000ほど公開されている。
そこで質問ですが、
１．これらをすべてfilterに定義することは可能か？
２．もしできるとしたらすごい負荷になるのか、それともたいしたことないのか？
３．Luaスクリプトなんかで、IPアドレスの一覧を別ファイルに持っておいて、フィルタ出来ないか？
ググってもIPtablesではじくものはあるが、NVRでの例が見つからない。
今は大量アクセスを見つけたら、その都度手作業でそのIPをフィルターに記述しているのだが、
これではエンドレスなので、誰か知恵を貸してほしい
- 532 名前：不明なデバイスさん mailto:sage [2017/11/03(金) 15:00:11.86 ID:PWr6tj1S.net]
- IPTablesでやらんのはなぜ？
てか自宅サーバなんてやめるのが正解
- 533 名前：不明なデバイスさん mailto:sage [2017/11/03(金) 19:11:45.90 ID:cyjOfDMd.net]
- >>508
そのサーバで何をやってるのか知らんけど、仮に Web サーバだとしたら
CDN 使えば良いんでないの。
これなんか、個人使用なら無料だぜ？
https://www.cloudflare.com/cdn/
オリジンサーバ（お前さんちのサーバ）は cloudflare からのアクセスだけを
許可するようにしとけば良い。
- 534 名前：不明なデバイスさん mailto:sage [2017/11/04(土) 08:54:33.70 ID:2W4J7fcO.net]
- >>502
DS-liteだとESPと500のポートあけられないからダメ。
IPv4を使いたいなら、PPPoE側に通さなければ使えないよ
- 535 名前：不明なデバイスさん mailto:sage [2017/11/04(土) 10:33:20.75 ID:HJdceF+p.net]
- >>508
特定のポートについて JP のみ Allow する Filter 書いてるけど
問題なく動いてる。
たしか4500くらいだったと思う
- 536 名前：不明なデバイスさん mailto:sage [2017/11/04(土) 12:19:20.75 ID:bHG++pVj.net]
- >>508
IPアドレスの譲渡なり考えたら結局運用はエンドレスだしwhoisでもgeoipでもどこまで信頼できるのか問題もあるし頑張り方は考えたほうが良いかも。
ルーターでのなんとなく大量フィルタ運用ってsshのポート番号変えてアクセスログ減らして安心した気になってるのと似て本質的で無いよーな
- 537 名前：不明なデバイスさん mailto:sage [2017/11/04(土) 13:06:31.03 ID:yl41nRuy.net]
- 508です
皆さんレスありがとう
Webサーバも動かしていますが、メインはメールサーバです
自宅鯖のメリットとして、いくらでもドメインやメアドを作れることです。
色々なサイトでメアドを登録するときに、それぞれをユニークにしておくと、
spamメールが来た時にどこが出どころかわかります。
アタックだけでなく、spamが来るのも中国からが圧倒的に多いので、
IPアドレスのフィルタで中国をすべて遮断すると幸せになれるような気がします。
>>509
IPtableとは何でしょう。 NVRにありますか？
>>510
CDN 難しそうでよくわかりませんでした
>>512
アメリカなどからメールがくる場合もありますので、
日本だけ通す設定は考えられません
- 538 名前：不明なデバイスさん mailto:sage [2017/11/04(土) 13:10:05.82 ID:nQWY2IEc.net]
- お前には無理
- 539 名前：不明なデバイスさん mailto:sage [2017/11/04(土) 13:31:49.65 ID:AoPPU2hc.net]
- >>514
> 色々なサイトでメアドを登録するときに、それぞれをユニークにしておくと、
> spamメールが来た時にどこが出どころかわかります。
これは分かる。自分もそうしてるから。
でもわざわざ自宅サーバを立ててまでやるのは面倒なので、
自分の場合、
・確実に使い捨てる場合、怪しい場合
https://www.spamgourmet.com/
・友人・知人に教える場合以外 (ある程度信頼できそうな場合)
G Suite (無料版) の独自ドメインでキャッチオールアドレス設定
ってしてる。
> IPtableとは何でしょう。 NVRにありますか？
ルータはなくてサーバの iptables (Netfilter) でやってみてはどうか、
ってことでしょ。サーバ側でやるほうが柔軟にできるしリストの更新も
スクリプトで自動化しやすいから俺もそのほうが良いと思うけど。
- 540 名前：不明なデバイスさん mailto:sage [2017/11/04(土) 14:13:06.89 ID:wGehgU2e.net]
- >>514
Fortigateのライセンス切れでも買えば良いと思う。ライセンス切れていてもYAMAHAでできることはできるし、国別指定も簡単だよ。
- 541 名前：不明なデバイスさん [2017/11/04(土) 15:49:37.85 ID:rBE9hzMf.net]
- デフォルトゲートウェイに設定されていないプロバイダー接続 に身に覚えの無い接続があるんだけど！
ｶﾞｸｶﾞｸ((（n;‘Д‘))ηﾅﾝﾀﾞｶｺﾜｲﾜｧ
- 542 名前：不明なデバイスさん mailto:sage [2017/11/04(土) 15:58:07.58 ID:rI1UVrA0.net]
- >>514
文字面だけ見ると独自ドメイン運用したいだけならzohoとかでも無料で出来るとオモタ
- 543 名前：不明なデバイスさん mailto:sage [2017/11/04(土) 15:58:48.57 ID:rI1UVrA0.net]
- 独自ドメイン → 独自ドメインのメール
- 544 名前：不明なデバイスさん mailto:sage [2017/11/04(土) 17:06:04.17 ID:5r3Juq3V.net]
- LAN内から自分のグローバルIPにアクセスあったときに外に出さずに処理するのはどう書けばいい？
- 545 名前：不明なデバイスさん mailto:sage [2017/11/04(土) 23:06:14.43 ID:3j3Rp1/d.net]
- 初歩的なネタで申し訳ないのですが、RTX/NVRシリーズで、機能面で差がある部分を除くと
Configには基本的に互換性があると考えて間違いないでしょうか。
現在レンタル品のRTX1200を使用していて、NVR510への入れ替えを検討しています。
- 546 名前：不明なデバイスさん [2017/11/05(日) 01:48:48.47 ID:1na40q
]
- [ここ壊れてます]
- 547 名前：t/.net mailto: 1210は？ []
- [ここ壊れてます]
- 548 名前：不明なデバイスさん mailto:sage [2017/11/05(日) 06:53:26.17 ID:3UyRWWSo.net]
- >>522
基本的にはその通り。
- 549 名前：522 mailto:sage [2017/11/05(日) 10:48:06.65 ID:jKxtL6kB.net]
- レスありがとうございます。
>>523
RTX1210なら後継機なので問題は無いと思うのですが、自宅で業務使用もしない環境なのでRTX1210だとオーバースペックに思えて、
NVR510あたりで十分かなと思っています。もう少し上を見るならRTX830でしょうか。
NVR510は自費購入の予定です。なお、業者からはRTX1210はレンタル不可と言われています。（RTX1100とRTX1200の二択だった）
>>524
検索しても互換性に関する言及を見つけれなくて困っていましたが、基本的なConfigには互換性があるんですね。安心できました。
- 550 名前：不明なデバイスさん mailto:sage [2017/11/05(日) 13:49:34.72 ID:hLpoxInT.net]
- 本日 RTX830 が届いて、NVR500 からリプレース中、初カキコ。
いやはや、速いな。感激するわ。
イ） WebUI
ロ） CLI
ハ） speedtest.net
いずれも劇的に速くなったわ。ハ) が速くなったのが意外だった。
- 551 名前：不明なデバイスさん mailto:sage [2017/11/05(日) 14:46:45.63 ID:cvU3o2y/.net]
- >>526
フィルタとかいっぱい書いてあるんじゃないの？
- 552 名前：不明なデバイスさん mailto:sage [2017/11/05(日) 15:13:56.66 ID:hLpoxInT.net]
- >>527
内部に VPN 機器 (IPsec) を置いてて NAT してあって、フィルタはその接続元を絞るために
設定したものぐらい。念のため、そのへんのフィルタを外して素に近い状態で試した上での結果。
ISP は IIJmio FiberAccess/NF、回線はフレッツギガマンションで、
NVR500 のときは100 Mbps ぐらい、RTX830 のときは 300〜400 Mbps ぐらい。
若干変わった設定といえば、LAN 側インターフェイスはタグ VLAN に設定してたことぐらいかな。
LAN1 (アドレス割り当て無し)
┣ LAN1/1 (192.168.11.1/24)
┣ LAN1/2 (192.168.12.1/24)
┣ LAN1/3 (192.168.13.1/24)
┗ LAN1/4 (192.168.14.1/24)
こんな感じで内部でルーティングさせてた。
NVR510 と RTX830 でどの程度性能が違うか知らんけど、RTX830 にして正解だったわ。
- 553 名前：不明なデバイスさん mailto:sage [2017/11/05(日) 16:14:42.81 ID:cvU3o2y/.net]
- >>528
いくら何でも100Mbpsは遅すぎじゃない？
うちのRT107eでもフィルタやNAT設定外さずに92〜3Mbps位出るんだが
計測時の回線の込み具合の差とかじゃないか？
- 554 名前：不明なデバイスさん mailto:sage [2017/11/05(日) 16:46:59.07 ID:hLpoxInT.net]
- >>529
> 計測時の回線の込み具合の差
まあね。
厳密にやろうと思ったら同じ時間帯で交互につなぎ直して10回繰り返す、
みたいなことまでやる必要があるけど、さすがに面倒くさい。
まあ参考情報程度に。
- 555 名前：不明なデバイスさん mailto:sage [2017/11/05(日) 20:34:55.77 ID:3UyRWWSo.net]
- YAMAHA遅いからな、そんなもんかも。
良かったな。
- 556 名前：不明なデバイスさん [2017/11/05(日) 21:28:24.83 ID:h5FvDmh9.net]
- >>525
中古で買えばいんじゃね
- 557 名前：不明なデバイスさん mailto:sage [2017/11/05(日) 23:56:31.02 ID:nCeRoDUT.net]
- NVR510にしたらNVR500よりGUI設定できる項目が減って苦労してる
コマンドリファレンスとにらめっこだわ
ヤマハでGUIに頼ろうってのが間違ってるんだとは思うが
- 558 名前：不明なデバイスさん mailto:sage [2017/11/06(月) 00:33:46.74 ID:p4tk6hom.net]
- wlx402でリンクアグリゲーションをonにすると
無線が繋がらなくなったりするのですけれど、
そういう不具合はありますか？
- 559 名前：不明なデバイスさん mailto:sage [2017/11/06(月) 01:36:05.61 ID:jxyhpHv3.net]
- >>533
RTXで GUIに頼るとフィルター番号とかが5桁数字で後々見辛くて敵わんから、CLIで フィルター番号だけは書き直しておくと見通しがよいよ
- 560 名前：不明なデバイスさん mailto:sage [2017/11/06(月) 10:08:22.15 ID:nEkbGziv.net]
- >>534
相手側のハブ未設定でループ状態になってない？
- 561 名前：不明なデバイスさん mailto:sage [2017/11/06(月) 11:59:01.45 ID:ryyh6d7N.net]
- >>536
ありがとうございます。
確認してみます。
- 562 名前：不明なデバイスさん mailto:sage [2017/11/06(月) 16:20:07.54 ID:RZkOL4S4.net]
- やっと自宅のルーターをRTX1100からRTX1200にアップグレードできそう！w
（ヤフオクで11000円くらいだった）
今度買い換えるときは無線付きの最新機種にしたいな〜
ヤマハのルーター最高です！
- 563 名前：不明なデバイスさん mailto:sage [2017/11/06(月) 16:35:33.14 ID:6zZoxgHt.net]
- ヤマハに無線付きルーターなんかあったっけ？
ああ、NVR700Ｗのことか。
- 564 名前：不明なデバイスさん mailto:sage [2017/11/06(月) 17:01:13.86 ID:M10xwg0R.net]
- >>538
> ヤマハのルーター最高です！
コンシューマ向けと比べたらそうだけど、Cisco、Juniper などに慣れちゃうとそう思えなくなるよ。
- 565 名前：不明なデバイスさん mailto:sage [2017/11/06(月) 20:01:30.72 ID:p4tk6hom.net]
- >>536
その通りでした。
助かりました、ありがとうございました。
- 566 名前：不明なデバイスさん mailto:sage [2017/11/07(火) 11:33:30.67 ID:iuthfdzE.net]
- NVR500/510は光でんわ直収が出来ると思いますけど
識別着信拒否(識別着信許可)は機能しますか？
- 567 名前：不明なデバイスさん mailto:sage [2017/11/07(火) 11:57:34.25 ID:5DtewSDz.net]
- >>542
configでコマンド書けば出来る
- 568 名前：不明なデバイスさん mailto:sage [2017/11/07(火) 18:51:49.53 ID:lSw7Y+Yr.net]
- >>538
それコスパいいよな
2年前にヤフオクで15000円で買ったから今売れば2年間のレンタル代4000円って感じか
- 569 名前：不明なデバイスさん [2017/11/07(火) 18:58:35.43 ID:cuE/SFxY.net]
- >>538
ハゲ三国人ｦｸかよ・・・
- 570 名前：不明なデバイスさん mailto:sage [2017/11/07(火) 19:00:05.02 ID:H2DGFJs6.net]
- 同じような状況になったことある人いたら教えてほしい。
RTX1200でL2網のインターネット回線に繋ぎ替えたら、
PCでping google.co.jpとかはちゃんと名前解決できて応答が返ってくるのに、
いざブラウザでWebサイト見ようとすると名前解決できず待機中になり、ページが表示できませんになる。
RTX1200はDHCP設定あり、dns server x.x.x.xを設定入れてる。
PC側で8.8.8.8にDNS設定してもダメだった。
他に何か必要な情報あれば書き込みます。
- 571 名前：不明なデバイスさん mailto:sage [2017/11/07(火) 19:48:42.20 ID:D2pvJQ8q.net]
- >>546
プロキシの設定使わないにするのは？
- 572 名前：不明なデバイスさん mailto:sage [2017/11/07(火) 20:09:18.04 ID:mkyK9+Zs.net]
- >>546
wireshark眺めながらブラウザ立ち上げてみたら？
プロキシとかMTUサイズとか？
- 573 名前：不明なデバイスさん mailto:sage [2017/11/07(火) 20:11:43.51 ID:ye8EpXno.net]
- >>546
PCでIPv6を無効にする
- 574 名前：不明なデバイスさん mailto:sage [2017/11/07(火) 21:17:11.50 ID:H2DGFJs6.net]
- 皆さんレスありです。
>>547
PCのプロキシ設定のこと？未設定です。
>>548
今度はwireshark仕掛けながらブラウザ使ってみる！
mtuサイズは1500にしろとプロバイダの説明書に書いてあったけど設定入れてなかったな
ip lan2 mtu 1500でいいんかな？(今手元にRTX1200ない、lan2が終端装置と接続)
あとICMP受信許可必須(フィルタリングNG)、Path MTU Discoveryを実行しろと書いてあったから、
ip filter 101030 pass * * icmp * * （ip lan2 secure filter in、outで101030を紐づけ）
ip lan2 tcp mss limit auto を投入したけど解消せず…間違ったかな？
>>549
試してなかった。
今度やってみてダメだったら無効にしてみる。
- 575 名前：不明なデバイスさん mailto:sage [2017/11/07(火) 21:44:29.20 ID:7lMnHFhb.net]
- >>546
取り敢えずフィルタ外してみたら？
- 576 名前：不明なデバイスさん mailto:sage [2017/11/08(水) 12:06:27.09 ID:dEjdoiWR.net]
- >>543
そうですか。ならば代替えできそう。
ところで既にHGW(一体型)がある環境で
- 577 名前：直収したいとき
ONUに交換してもらわないとダメですか？
それとも電話設定→内線設定の利用有無のチェックを全部OFFにしたりすれば使える？ [] - [ここ壊れてます]
- 578 名前：不明なデバイスさん mailto:sage [2017/11/08(水) 12:13:31.18 ID:+nAYn3U0.net]
- >>552
HGWをそねまま使うならUNI portから配線を引き出して延長、nvr500/510のwan portに接続すればいい。
ただHGWが残るならひかり電話はそちらで使った方がいいかな、と。
sipサーバ機能はnvr500/510にないからね。
- 579 名前：不明なデバイスさん mailto:sage [2017/11/08(水) 12:19:28.91 ID:+nAYn3U0.net]
- あ、識別着信拒否(識別着信許可)が目的か。
HGWだとできないんだっけ?
- 580 名前：不明なデバイスさん mailto:sage [2017/11/08(水) 12:21:16.66 ID:lPllLnVd.net]
- >>552
一体型HGWは中のONUとルーターの間がジャンパー線（超短いLANケーブル）でつながっていて分離できるようになっているので、
線を外してONUだけを使えばいい
ちなみにウチはV-ONUの下にHUB介してNVR500とRTX1210が並列で動いてます
光電話とBIGLOBEフォン(PN)をNVR500に一括直収してます
- 581 名前：不明なデバイスさん mailto:sage [2017/11/08(水) 12:36:13.36 ID:dEjdoiWR.net]
- みなさんありがとうございます。
早速週末にでも試してみようと思います。
>>554
HGWのアナログ出力をルーターのLINE入力にして風で出来るんですが
2回線ともでやりたいときは、ルーターも2台必要になってしまい。
HGWのSIP接続では識別着信拒否が作動せず
また2回線とも利用したいときはルーターも2台必要で。
(違うMACアドレスじゃないとダメみたい)
- 582 名前：不明なデバイスさん mailto:sage [2017/11/08(水) 14:55:28.51 ID:0cquwErt.net]
- NVRも着信拒否できなかったような？
- 583 名前：不明なデバイスさん mailto:sage [2017/11/08(水) 15:08:31.28 ID:dEjdoiWR.net]
- え、>>543 は間違いってこと？
それだと直収する価値ないなぁ
- 584 名前：不明なデバイスさん mailto:sage [2017/11/08(水) 15:56:04.97 ID:iejLWSCj.net]
- >>557
NVR500で実際やってるから出来る
基本は頭がゼロじゃない国コード付きの海外の飛ばし通話をお断りするパターン
（これに引っかかると高額請求がくる）
- 585 名前：不明なデバイスさん mailto:sage [2017/11/08(水) 16:13:43.62 ID:ye+gtH+j.net]
- 東エリアでNVR510ならいっそ小型ONUに交換してもらうと機械も減るしコンセントも減って見た目も良い
派遣工事必須で6000円かかったが満足
- 586 名前：不明なデバイスさん mailto:sage [2017/11/08(水) 16:33:15.60 ID:dEjdoiWR.net]
- >>559
それは発信規制だと思うんですが
私がやりたいのは着信のほうです。
迷惑電話をかけてくる番号を悉く登録して拒否したい
- 587 名前：不明なデバイスさん mailto:sage [2017/11/08(水) 16:35:41.41 ID:dEjdoiWR.net]
- なんか不安になってきた・・・
analog arrive restrict 1 reject
analog arrive restrict list 1 1000 036386xxxx
analog arrive without-calling-number 1 reject rejected-by-user
みたいなことを直収回線に対して適用されたいのですけど。
SIP接続の場合では、これは無視されました。
- 588 名前：不明なデバイスさん mailto:sage [2017/11/08(水) 20:21:58.95 ID:7ox6BgCa.net]
- DS-lite接続用にNVR500を買ったんです(まだ未到着)
無線LAN用にatermをブリッジ接続しようとしてます
atermには外部からPCを起動する機能があってこれを使ってます
DS-liteにするとこの機能が使えなくなるのですが
ipv4 PPPOE接続用のアカウントもあります
このatermだけ↑で通信するようにできたりしますか？
PCなどの端末はDS-liteで通信したいです
- 589 名前：不明なデバイスさん mailto:sage [2017/11/08(水) 20:23:14.05 ID:KToX7viV.net]
- できるよ
- 590 名前：不明なデバイスさん mailto:sage [2017/11/08(水) 20:25:35.75 ID:LI1EcQqV.net]
- >>562
素直にLua使う
- 591 名前：不明なデバイスさん mailto:sage [2017/11/08(水) 21:46:10.31 ID:jjydQPLS.net]
- >>563
機能としては出来るが、あなたが出来るかどうかはなんとも言えない
このスレ見るだけでも似たような
- 592 名前：ことで詰まってるのが複数いるのが分かると思う
外部からのHTTPアクセスをTCP80で受けるなら(変えた方がいいと思うけど)
IPv6 IPoE(DS-Lite):tunnel 1
IPv4 PPPoE:pp 1
LAN内DHCP:192.168.100.1/24
として
ip route default gateway tunnel 1 gateway pp 1 filter 500001
select pp 1
ip pp secure filter in 200080
ip filter 200080 pass * 192.168.100.210 tcp * 80
ip filter 500001 restrict 192.168.100.210 * * * * # AtermのLAN内アドレス
nat descriptor type 1000 masquerade
nat descriptor masquerade static 1000 1 192.168.100.210 tcp 80
このくらいのことが分からないと出来ない
分かれば出来る [] - [ここ壊れてます]
- 593 名前：不明なデバイスさん mailto:sage [2017/11/08(水) 21:55:25.67 ID:oNmTbGar.net]
- >>566
到着したらやってみます
報告は先になると思います
ご助言ありがとうございます。
- 594 名前：不明なデバイスさん mailto:sage [2017/11/09(木) 03:50:36.08 ID:ybrLfGBO.net]
- 現在ノートPC故障中なので
スマホのXperia XZpremiumでWi-Fiに繋げてます
WG2600HP2からNVR510にルータを新調しようと検討してますが
セッティングを含めAndroid向けのアプリってありますでしょうか？
- 595 名前：不明なデバイスさん mailto:sage [2017/11/09(木) 05:46:30.57 ID:2y/pnZ7I.net]
- >>568
無線機能が無いのにAndroidアプリなんてあるわけない
GUIからの設定すら出来ることがことが少ないから
そういうの前提ならYAMAHAルータはやめた方がいい
- 596 名前：不明なデバイスさん mailto:sage [2017/11/09(木) 06:03:52.90 ID:D7TSgFmC.net]
- >>568
この質問の時点で詰むのが目に見えるが、残念ながら家庭向けの様な簡単設定アプリなんて物は無い。
NVRにWiFiは無い訳だけど、APとの接続は判るかな？現行のAPをブリッジモードに変更して接続する。この時点でNVRの設定が終わるまでインターネットには接続部出来なくなる。
上記をクリアしてNVRにWiFiからアクセスできる条件が整えば、大抵の設定はAndroidのWebブラウザで可能だ。
Webブラウザでできない細かい設定は、PlayストアからTelnetクライアントアプリをインストールすれば、設定可能。文字をひたすら入力する作業となる。
これはPCも同様で、LANを使う手段に加えシリアル接続でも設定できる様になる点が違い。
DS-Liteが使いたいとかならば、IOやBuffaloで十分だよ。家で使うなら速度も体感できる差は無いから他に弄り倒す目的や必要な機能が無ければ無駄に高い買い物になると思うよ。
- 597 名前：不明なデバイスさん mailto:sage [2017/11/09(木) 09:46:22.49 ID:riMoLVfW.net]
- >>568
スマホだけでも簡単に出来ますよ（ニッコリ）
１）SSH アプリをインストール
オススメは ConnectBot です。SSH アプリの老舗ですね。
https://play.google.com/store/apps/details?id=org.connectbot
２）USB接続のネットワークアダプタを用意する
Android OS がもっているドライバによって認識するチップが違うので、何種類か
試してみてください。その際、USB-C のものは種類が限られますから、USB-C を
USB-A メスに変換するアダプタを用意しておくと良いでしょう。
参考までに、ウチの Android タブ (Fire HD10) に繋いだ状態です。eth0 として認識しているのが分かるでしょう。
https://i.imgur.com/AfeJUtK.jpg
https://i.imgur.com/mlaTswt.png
ちなみに、これは ASIX AX88179 を積んだ製品です。
３）NVR に SSH 接続
ここまでくれば完成したも同然です。ConnectBot で NVR に SSH 接続すれば、
いくらでも設定が可能ですよ。こんな感じです。
https://i.imgur.com/EzRRQ37.jpg
https://i.imgur.com/7AX3nrU.png
- 598 名前：不明なデバイスさん mailto:sage [2017/11/09(木) 10:34:26.1
]
- [ここ壊れてます]
- 599 名前：3 ID:PXZqIg4d.net mailto: わざとだとは分かっているんだが…
> スマホのXperia XZpremiumでWi-Fiに繋げてます
^^^^^^^^^^^
無理でしょ… [] - [ここ壊れてます]
- 600 名前：不明なデバイスさん mailto:sage [2017/11/09(木) 10:35:44.68 ID:7IepwPH1.net]
- >>569
>>570
>>571
皆さんありがとうございます。
今一度考えます。
|
 |
