YAMAHA業務向けルータ運用構築スレッドPart7

1 名前：hage [2009/06/20(土) 08:33:55 ID:VxAtl3XT] 【前スレ】 YAMAHA専用スレッド pc.2ch.net/test/read.cgi/network/997877142/ YAMAHA業務向けルータ運用構築スレッドPart2 pc5.2ch.net/test/read.cgi/network/1037975157/ YAMAHA業務向けルータ運用構築スレッドPart3 pc8.2ch.net/test/read.cgi/network/1092832668/ YAMAHA業務向けルータ運用構築スレッドPart4 pc11.2ch.net/test/read.cgi/network/1144116104/ YAMAHA業務向けルータ運用構築スレッドPart5 pc11.2ch.net/test/read.cgi/network/1196114751/ YAMAHA業務向けルータ運用構築スレッドPart6 pc11.2ch.net/test/read.cgi/network/1223667451/ 【公式サイト】 YAMAHA RT series router Home Page www.rtpro.yamaha.co.jp/ 【お約束】 ・ここはYAMAHAルータで、小規模〜大規模のネットワークを構築、運用する人の 　ための情報交換スレッドです。 ・ネットボランチシリーズ（コンシューマー向け）、業務用向け機器でもYAMAHAルータの 　設定方法、YAMAHAルータの使い方などハードウェア寄りの話題は以下のスレッドへ。 YAMAHAヤマハブロードバンドルーターpp select 12 pc11.2ch.net/test/read.cgi/hard/1226918769/ 657 名前：622 mailto:sage [2010/03/28(日) 17:57:23 ID:???] なにやら盛り上がってますね。 >>625,627 RTX1100です。 帯域取れてるIPsec Tunnelのコンフィグ丸写しで、 Target[rtx_TUNNEL[10]]: \TUNNEL[10]:pubic@192.168.1.1:　としています。 MIBのOID指定では試してない（スキルが追いついてない）ので、 明日にでもプライベートMIBページと睨めっこしてきます。 （あまり関係ありませんが、1.3.6.1.4.1.1182.2.1.7.0（CPU 5min）は取れてます） 658 名前：anonymous mailto:sage [2010/03/28(日) 18:27:34 ID:???] >>653 初心者には使えないだろう。 だから、ここにくるんだろうよ。 659 名前：anonymous mailto:sage [2010/03/28(日) 20:24:29 ID:???] >>653 普通にネットに繋ぐだけでいいなら、そこのcase:4の例で十分だけどな 660 名前：anonymous mailto:sage [2010/03/28(日) 20:34:21 ID:???] >>657 コミュニティ名はパスワードと同じなんだから晒すのはよくないよ。 661 名前：662 mailto:sage [2010/03/28(日) 22:20:59 ID:???] >>660 一応晒し用に、一般的なIP＆コミュニティ名にしてます。 送信ホストも限定してますが、SNMPのコミュニティ名晒す危険性が いまいちピンと来ていません。 むしろURL_FILTERで遮断した場合のリダイレクトページの方が 機種名そのものずばり特定されてどうかと思うのですが・・・ ってちょっと調べてみたら、もしかすると今のファームウェアではリダイレクト先を指定できる・・・？ 知らん間に機能追加してくれるので、「この機種は未対応」で放っておけないので困りますね。 662 名前：anonymous@x239089.ppp.asahi-net.or.jp mailto:sage [2010/03/28(日) 23:16:47 ID:???] >>648 おっと、西村京太郎先生の悪口はそこまでだ。 663 名前：anonymous mailto:sage [2010/03/28(日) 23:21:57 ID:???] >>659 ＲＴＸシリーズで、Case4を使う目的のユーザーっているのかな。 netvolante.jp/solution/int/case3.html （Case4なのに、case3.html） 多くの人は、ＶＰＮ目的が多いと思うけどね。 初心者向けに、GUI設定くらいサンプルに入れてもいいと思う。 初心者じゃなくても、便利だし。 664 名前：anonymous mailto:sage [2010/03/28(日) 23:45:18 ID:???] >>663 ノ 腐ったルータ使いたくないって理由でRTX1000購入して、case4で使ってるわ 買ったの2003年だから、もう7年くらいになるか 665 名前：anonymous mailto:sage [2010/03/29(月) 00:25:38 ID:???] >>664 7年前なら、高かったでしょう。 ちなみに、７年前には、ソリューションのページ、サンプルはなかったと思う。 netvolante.jp/solution/int/index.html 徐々にサポート充実してきたのは、ヤマハのいいところ。 666 名前：anonymous mailto:sage [2010/03/29(月) 00:27:16 ID:???] 自分もRTX1000発売直後に買って使い始めたが、設定例集が付属してたからそれほど困らなかった。 今は紙のマニュアル付属しないんだな。 667 名前：anonymous mailto:sage [2010/03/29(月) 01:20:46 ID:???] >>663 ウチの前任者それだわ。 家庭用でルータパンクしてて、RTX1100に。 お陰で俺がVPNラクに組めたｗ 668 名前：hage mailto:sage [2010/03/29(月) 01:38:53 ID:???] RTX1100を傷だらけ本体のみジャンクで買った自分 設定例のページを1週間眺めて、なんとかNATの設定を書いて運用中 ISDNバックアップをプロバイダのダイヤルアップにしてるけど、 実際に稼働したことはまだ無い…＠CATV CCNAは取ってないが、一度会社で取らされそうになって勉強したから、 設定の時には特に困った記憶が無いｗ 669 名前：hoge mailto:sage [2010/03/29(月) 06:04:47 ID:???] RT１００の時代から www.rtpro.yamaha.co.jp/ は、充実してたぞｗ おまけにメーリングリストは他者とは比較にならないぐらい 開発者が出てきて直で話せた事も今のRTの礎だなｗ 670 名前：anonymous mailto:sage [2010/03/29(月) 10:54:40 ID:???] NTTのN1200のファームウェアが yahamaよりも新しいのが、公開されている。 ttp://www.ntt-west.co.jp/kiki/download/business/n1200/index.html ファームウェア多重ができるんだから、試しに入れてみようと思ったら、 はじかれて入れることが出来なかった。 外見は同じでも、OEM向けってことで多少仕様が違うのかな。 (NECのIP38Xには、そのままyamahaのファームウェアが入るけど。) 671 名前：anonymouse mailto:sage [2010/03/29(月) 14:13:19 ID:???] >>670 っていうかNECのシール剥がしたらYAMAHAのロゴ出てくるしなぁ RTX1200も剥がせるのかな？ 672 名前：hage mailto:sage [2010/03/29(月) 22:09:00 ID:???] みかか印は、見た感じ剥がせないっぽ 673 名前：hage mailto:sage [2010/03/29(月) 22:26:47 ID:???] 取引先がセンチュリーシステムズのルーターを導入しようとゴリ押ししてきた。 俺はヤマ派なの(と言うかヤマハ以外のコマンド知らない)でRTX1200を推した。 結局導入費用の安いFutureNetに決まったんだよorz 674 名前：_ mailto:sage [2010/03/29(月) 23:27:56 ID:???] 岩通のRTV700もロゴ剥がせたなあ。 675 名前：rtx1200 mailto:sage [2010/03/30(火) 00:48:17 ID:???] RTX1200を広域イーサ（NTT東ビジネスイーサ）に接続。 老朽化した既設他社ルータとの交換で、同等コンフィグとしてみました。 ip route default gateway 192.168.1.1 lan type lan1 100-fdx ip lan1 address 192.168.200.1/24 lan type lan2 100-fdx ip lan2 address 192.168.1.2/24 　　※細かなスタティックルートは除く 手始めに、RTX上からpingが、LAN2の対向ルータ(192.168.1.1)に通らない。 show status lan2 とすると、送信パケットが IPv6 のみ、 しかしすべて受信フレーミングエラーとなっている模様。 さてどうしたものか。 syslogをdebugでとり、ファームを10.01.11 -> 10.01.16 あげ、 IPv6を無効化あたりから挑戦してみるか、、、 676 名前：anonymous mailto:sage [2010/03/30(火) 01:15:08 ID:???] >>675 とりあえず、YAMAHA＆広域イーサネットで探して出てきたやつ netvolante.jp/solution/advanced/index.html www.rtpro.yamaha.co.jp/RT/docs/example/backup/vpn_backup_example7.html 677 名前：675 mailto:sage [2010/03/30(火) 21:06:32 ID:???] >>676 さんくす。そこのページで再確認しても問題なし。 いろいろ調べて、単に対向ルータのarpエージング時間が長くて古いmacを 覚えられてただけでした。。。　RTA50i電源ケーブルで首吊ってきま 678 名前：anon mailto:sage [2010/03/31(水) 09:42:25 ID:???] Gratuitous ARP吐き出さないのかな? 679 名前：不明なデバイスさん mailto:sage [2010/04/03(土) 23:20:48 ID:???] 以前ご相談しました624です。 これならできるVPNの本を読んでみるとBHR-4RVに物足りなさというか せっかくだからYAMAHAのルーターの方がいろいろチャレンジできることが多くやりがいがあると思いました。 チャレンジしてみたくなったのでさっそくRT107eをヤフオクで手にいれてみました。 この間まで無線LANの設定に四苦八苦していた文系学生にどこまで出来るかわかりませんが まずは自力で頑張ってみます。どうもありがとうございました。 680 名前：sage mailto:sage [2010/04/04(日) 01:55:03 ID:???] www.rtpro.yamaha.co.jp/RT/docs/relnote/Rev.08.03/relnote_08_03_88.txt Revision : 08.03.88 Release : Mar. 2010, ヤマハ株式会社 Rev.8.03.88 リリースノート ○RTX1100 Rev.8.03.88 からの変更点 ■バグ修正 [1] LAN分割機能において LAN1.2, LAN1.3, LAN1.4インタフェースを使用した場合、通信 を行うことができなくなるバグを修正した。 ↑ このバグで、どんだけ苦しんだか。 拠点まで急な出張。 サポーターは、「まあとにかく今ふぃ具出せ」とばっかり言うし。 （コンフィグいじってなくてファーム変えただけなのに） 新しいのでたからって飛びついてはいけませんね。 半年は待ちたいところ。 681 名前：anonymous mailto:sage [2010/04/04(日) 11:14:05 ID:???] >>679 がんばれ。俺も文学部出身だが、 VPNを組むぐらいなら何とかなってる。 >>680 変えないといけない理由があったのならともかく、 安定して動いている物は、さわらないのが基本だと思うが。 それと、解決しないときにconfigを出すのは、当然じゃあなかろうか。 サポートはそれを元に、実機で検証するのだと思う。 ひょっとしたら、あんたのおかげでこのバグが見つかったのかもしれん。 682 名前：hoge mailto:sage [2010/04/04(日) 11:49:46 ID:???] >>680 バグだったのかいっ 2月に1100入手して、最新版F/Wにアップデートしてから設定やってたら、 LAN分割すると必ず切れるんで、LAN分割使わないようにしてたのに… 半月分の苦労を返せって気分だ 683 名前：ano mailto:sage [2010/04/04(日) 12:57:35 ID:???] >>680 じゃあそのバグ改修ファームも半年後に入れようね 684 名前：proxyarp>_< mailto:sage [2010/04/04(日) 13:23:22 ID:???] RTX1200でVPN使おうとしてるんだが、ちと別の問題が生じたのでアドバイス求む。 開発業務の関係で、同じ物理LANの中で以下のアドレスが混在してるんだが、 １．192.168.1.x系 （事務所内共通１） ２．192.168.2.x系 （事務所内共通２） ３．192.168.3.x系 （ある開発案件のための特別アドレス） このうち１と２については RTX1200もIPアドレスを持っていて、 ３はRTX1200には割当がなく、ごく一部の開発マシンのみが利用してる。 でRTX1200側ではVPNの都合で proxyarp on にしてる この状態で、Windows7機が３番のアドレスを固定割当で使おうとすると… Windows7：「Who has 192.168.3.xxx?」 RTX1200：「192.168.3.xxx is at [rtx1200のmacアドレス] 」 なんて会話が成立してアドレスが取得できなくなって困ってる。 WinXp機だと「Gratuitous ARP for 192.168.3.xxx」って感じで RTX1200から応答されることもないので問題ないんだけども… 「物理的にLAN分けなさいよ」って話だとは思うんだけど、 ちと事情があって物理的な構成はこのまま何とかならないかと 685 名前：不明なデバイスさん mailto:sage [2010/04/04(日) 18:08:00 ID:???] WindowsとRTXでちゃんとarp消している？ 686 名前：proxyarp>_< mailto:sage [2010/04/04(日) 22:17:07 ID:???] >>685 ども。arpテーブルクリアですか？ LAN上、VPN上に過去一度も使われてないIPアドレスを 何度も選びなおして設定してみてるんだけど症状変わらんのです 試した限り、 1.1.1.1 とか 223.223.223.223 とかを指定しても 必ず RTX が「それオレオレ」って返事しちゃいますね。 こちらで調べて理解したことは proxyarp on での動作仕様として RTXが把握してないネットワークセグメントのIPアドレスに対する who-has ?? にも自動代返することで proxy として成り立ってるぽいので 同じセグメントのアドレスをRTXにも振るか、proxyarp off するしかないかな…と。 687 名前：不明なデバイスさん mailto:sage [2010/04/06(火) 10:54:27 ID:???] RT107eがとどいたのでさっそく設定してみました。 初期設定とプロバイダの設定をしてネットに接続できることと確認。 まずはNTPサーバーで自動同期するためにフィルタとやらの設定をしてみます。 自分で設定していくのってなんか育てていくような面白さがありますね。 688 名前：a mailto:sage [2010/04/07(水) 12:36:04 ID:???] RTX1100を使ってマルチホーミングでLAN2 ISP1(PPPoE)とLAN3 ISP2(PPPoE)に接続し、 LAN1に繋いであるサーバをNATでWWWとストリーミングを公開しようとしています。 (ISP1,ISP2それぞれに固定IPを一つずつ取得しています) このとき、経路の設定は下記のようにしようと思いますが、 ip route default gateway pp 1 hide gateway pp2 hide ISP1側の固定IPアドレスで接続に来たパケットをISP1へ ISP2側の固定IPアドレスで接続に来たパケットをISP2へ の経路で返す設定は上記のip routeの設定のみでOKなのでしょうか？ 689 名前：anonymous mailto:sage [2010/04/07(水) 14:54:35 ID:???] hide って回線が接続されているかで、NATが有効かどうかではないのでは？ 690 名前：a mailto:sage [2010/04/07(水) 15:02:50 ID:???] NATの設定は以下のようになっています。 pp select 1 pppoe use lan2 〜省略〜 ip pp nat descriptor 1 pp select 2 pppoe use lan3 〜省略〜 ip pp nat descriptor 2 nat descriptor type 1 masquerade nat descriptor masquerade static 1 1 192.168.0.1 tcp www nat descriptor type 2 masquerade nat descriptor masquerade static 2 1 192.168.0.1 tcp www NATの設定だけで経路設定はOKでしょうか？ 691 名前：名無しさん＠お腹いっぱい。 mailto:sage [2010/04/08(木) 23:57:58 ID:???] >>679 >>687 がんばれ(^^) 692 名前：anonymous mailto:sage [2010/04/09(金) 10:01:08 ID:???] RTX-1500(8.0.3.87)でトラぶっているのでお知恵を貸してください。 下記のような障害の場合、設定のどの部分をみたらいいでしょうか？ また、なんでもいいのでアドバイスあればよろしくお願いします。 【環境、設定】 ・BフレッツのOCNのIP8で契約で、PPPoE接続 ・LAN1：社内LAN、LAN2：DMZ、LAN3：ONU直結(unnumberd) ・IPマスカレード利用(社内LAN<->外部のみ、PP1で適用。nat descriptor type 1 masquerade) ・動的フィルターと静的フィルターを適用。侵入検知は停止 ・IPマスカレード(NATテーブル)のセッションタイマー、動的フィルター(セッションテーブル)の セッションタイマーは共にデフォルトの900秒 ・利用PC台数は50台程度 【障害】 ・外部のサイトにFTPやWEBブラザなどでファイルのアップ/ダウンロードしたり、 　動画サイトを視聴したりするとCPU使用率が100%近くなり、インターネットとの 　接続が不安定になる。外部サイト、クライアントPCによる依存性はない 693 名前：anonymous mailto:sage [2010/04/09(金) 10:02:24 ID:???] >>692 の続き 【RTX-1500のCPU過負荷の時の状況】(show techinfoで取得) ・CPU使用率は100%近辺、メモリ使用率は40% ・NATテーブルのエントリ数は700-800ぐらい ・通信のセッションテーブルのエントリ数(=動的フィルター管理対象セッション数、 　show ip connection)は400ぐらい ・過負荷時に、多数のrejectログが出力される(10行/秒) ・rejectログに出力されたコネクションは、NATテーブルにエントリはあるが、セッションテーブル 　のエントリーには存在しない。 【障害原因の推測】 ・rejectログのコネクションは直前まで動的フィルターで管理されていたセッションであったが、 　何かしらの要因で動的フィルターのセッションエントリーから削除されてしまった。このため、 　ノーマルパスでパケットがCPU処理されて、負荷が上がってしまう 【疑問・気付いた点】 ・IPマスカレードのNATテーブルのセッションタイマーと、動的フィルターのセッションテーブルの 　セッションタイマーは同じ期限のはずなのに、どうしてセッションテーブルのエントリだけ削除されて 　しまうのか

---

---

[ 新着レスの取得/表示 (agate) ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef