YAMAHA業務向けルータ ..
2:anonymous@ ntsitm014172.sitm.nt.adsl.ppp.infoweb.ne.jp
06/04/04 13:06:23
おーれはジャイアーンがーきだいしょー。
3:anonymous@ KHP059134023089.ppp-bb.dion.ne.jp
06/04/04 13:39:14
前ｽﾚ
銀河鉄道ときてなぜ＊年女王と書かないのだ!
4:名無しさん
06/04/04 22:50:08
フィルターである特定のIP以外からは明示的に全て遮断してるんですが、
特定のIP以外からYAMAHAルータのインターフェースにポートスキャンしてみると
POPやらSMTPが開いてるんですが、これって仕様でしょうか？
pingは返ってきません。
フィルタ設定例は、
ip filter 1 pass 192.168.0.1/32 192.168.1.1 * * *
ip filter 2 pass 192.168.1.1/32 192.168.0.1 * * *
ip filter 100 reject * * * * *
192.168.0.1→ルータA
192.168.1.1→ルータB
ルータAのインターフェースに上のフィルタを設定。
ルータAに192.168.1.1以外のIPからポートスキャン。
5:anonymous@ p5194-ipad27sapodori.hokkaido.ocn.ne.jp
06/04/04 23:03:05
ルータでＰＯＰやらＳＭＴＰ動いてないけど・・・
パケットダンプやrejectログでもみてみたら？
6:AR550Sユーザだけど
06/04/13 12:53:35 sZvffHvX
ギガルータとしてRTX3000検討中、しかし値段でAR570Sになりそう。
RTX3000が優れている点だれか教えて下さい。
7:_-_
06/04/13 17:57:51
>>6
ファームのアップデートがロハ
各種のとんちを捻ったノウハウの公開度が上
8:あふーん
06/04/14 11:27:12
>>6
メール（メーリングリスト含む）のサポートの充実。
9:デフォルトの名無しさん
06/04/16 08:52:33
外部から社内ネットワークに接続したいので、RTX1000にPPTPサーバの設定をしました。
（設定例集「24.1 リモートアクセスVPN接続の設定例」を参考にしました）
特に問題なく繋がっているようですが、sshだけが繋がりません。
サーバ側のログを見ると繋ぎには行っているようですが、次の認証へは進んでないようです。
クライアントのログには何も記録されていません。
ルータのログを見てもフィルターに引っかかった形跡もありません。
どういった原因が考えられるでしょうか？
10:Theo
06/04/16 22:49:47
俺に寄付しないからだと思います。
11:
06/04/16 22:51:38
という冗談は措いておいて、sshのサーバはクライアントのアドレスを逆引きできる？
12:デフォルトの名無しさん
06/04/17 09:36:40
>>11
逆引きって、nslookupで見たらいいんですよね。
PPTPで接続したときに付与したローカルのアドレスは逆引き出来ないです。
クライアントがインターネット接続のためにプロバイダから付与されているグローバルアドレスは逆引きで来ています。
LAN内からリモートのマシンへはsshで接続できました。
リモートのマシンからLAN内のマシンへsshで繋ぎにいったときのパケットを両方でキャプチャしてみました。
双方、パケットのやり取りは出来ているようですが（内容までは理解できません）、
LAN内のマシン側で [bad tcp cksum ] というのが多く発生していました。
13:質問でーす
06/04/17 13:40:13 ek0/Fk7m
YAMAHAにはレイヤ2ブリッジできる製品って無いんですか？
14:_-_
06/04/17 19:29:47
>>13
ない。単純なローカルブリッジも L2overL3 もない。
安い機械で L2overL3 をやりたいなら手近なところでは
アライドテレシスかセンチュリーシステムズになるとおもう。
あるいはソフトウェアで頑張るか。
15:AR550Sユーザだけど
06/04/18 12:17:48 gu+BB4d5
『6』です。RTX3000と、フライングでAR570S入手し検証できました。
結果実環境においてお互い非常に高いスループットが記録されました。
価格見合いでAR570Sが２台買えるのでAR570Sになります。
悪くはなんだけどな。ギガの半分でるから（ARもだけど）。
今後の参考になればと。
16:・・
06/04/18 14:29:39
>>15
それがよいな。
RTX3000はそもそもセンタールータだから、570Sですむならそれにこしたことはない。
570Sは、RTX1100かRTX1500クラスの製品だろうからな。
17:
06/04/18 14:41:56
>>12
とりあえず逆引き可にしてみれば？
18:デフォルトの名無しさん
06/04/20 12:00:55
>>17
> とりあえず逆引き可にしてみれば？
ありがとうございます。
せっかくアドバイスいただいたのですが、よく理解できていません。
LAN内にDNSを立てるということでしょうか？
そこまでしなくてはいけないとなると、sshはちょっと諦めようかなと思います。
とりあえず、telnet, sftp は使えたのでとりあえず運用は出来そうなので。
19:名無
06/04/20 15:28:25
telnet 開くと攻撃対象になりやすいよ。sftp 動くんだったら slogin も動くんじゃないの？
20:hoge
06/04/21 10:00:46 ZarHdwzu
RTX1100でURLﾘﾝｸ(netvolante.jp)を参考に
ppoeでインターネットVPNと自社サーバの公開をしようとしているのですが
VPNはできているのですが自社サーバが公開できません。
VPNの相手先は固定IPで、自社は固定IPが８個あります。
VPNができている状態から自社サーバ公開のために
追加したconfig
ip lan3 address 固定IPのひとつ
dns server ISPのDNSアドレス
dns private address spoof on
ip filter 3000 pass * *
ip lan3 secure filter in 3000
ip lan3 secure filter out 3000
これだけでいけると思ったのですが、
なにか足りないのでしょうか？
また、そもそもVPNと自社サーバ公開は無理なのでしょうか？
21:あのにます
06/04/21 11:15:54
default gateway の pp 側で reject されているんじゃないの？
しかし、なんで lan3 address に IP アドレス一つしか記述しないの？
22:hoge
06/04/21 12:06:34 ZarHdwzu
>>21
レスありがとうございます。
ip route default gateway pp 1
ip filter source-route on
ip filter directed-broadcast on
pp select 1
ip pp secure filter in 1020 1030 1040 1041 2000
ip pp secure filter out 1010 1011 1012 1013 1014 1015 3000 dynamic 100 101 102 103 104 105 106
ip pp nat descriptor 1
pp enable 1
となっていますが、ここのフィルタで通す設定にしてあげればいいのでしょうか？
lan3 address は lan 3 address xxx.xxx.xxx.1/29になってます。
rtx1100のグローバルIPを指定しています。
pp select 1
ip pp address xxx.xxx.xxx.1/29
と指定してるので、重複しているような気がするのですが・・・
やっぱりおかしいですか？
23:
06/04/21 12:22:27
ip pp address xxx.xxx.xxx.1/29
いらん
24:hoge
06/04/21 13:02:30
>>23
VPNの相手先がここで指定したアドレスで接続してくると
思い、設定を残してありました。
消してみます。
25:あのにます
06/04/21 13:14:02
RTシリーズのIPパケット・フィルタに関するFAQ
URLﾘﾝｸ(www.rtpro.yamaha.co.jp)
の図を見ても分かるかと思いますが、lan filter の更に外側に pp filter が位置してます。
pp 側の filter で reject されていないか、 ログを確認してみて下さい。
26:
06/04/21 13:26:33
>>24
tunnel endpoint ?
27:あのにます
06/04/21 15:21:49
>>20
リンク先（設定例）を見ずに書いてたので、改めて。
何サーバを公開しようとしているか分かりませんが、設定例にある
ip pp secure filter in 1020 1030 1031 1032 2000 dynamic 201 202
の dynamic フィルタ部分を
>>22
の設定では削っているからじゃないでしょうか？
それとも設定例にない static なフィルタの 1040 1041 で代用している？
28:荒井戸君
06/04/21 18:42:42 lbLmKE4T
>>6
サポセンYの方が高慢対応で冷や汗かける
29:hoge
06/04/21 20:12:03
>>27
wwwサーバを公開予定です。
lan filter の外側に pp filter があるということは、
dynamic以降の設定を削ってしまったのはまずいですね。
もう少ししたらルータの設定を変えることができる時間帯に
なるのでdynamicを加えて試してみます。
それから関係ないのですが、
tftpコマンドでconfigのファイルを送り込んでいるのですが
すぐ反映されていないようです。
restartとか電源オンオフが必要なんでしょうか？
30:anonymous@ FLA1Aal037.kgw.mesh.ad.jp
06/04/21 21:08:25
URLﾘﾝｸ(netvolante.jp)
これで理解出来ない場合は諦めろ 豚に真珠
コマンドリファレンス
2.3.1を嫁
31:UMA
06/04/27 20:24:44
httpアップデートで.41に上げられた？なんかあがらなかったんだけど。
32:_
06/04/27 21:21:37
TFTPは問題茄子
33:
06/04/27 22:29:02
httpアップデートって何か怪しいよね？
ちゃんと検証してるんだろうか？
34:UMA
06/04/27 23:51:53
結局TFTPであげた。httpアップデート、更新は確認するんだけど、落ちてくるのが.37だった。
35:_-_
06/05/01 17:34:37
保守
36:
06/05/07 17:53:05
XGに対応したルータってないかな？
37:...
06/05/07 18:07:19
XG音源?
38::
06/05/13 16:53:44
ほっしゅ
39:anonymous
06/05/15 20:51:37 Z0epqAyu
板違いなら申し訳ないのだけど、
RTX1100の配下にRT-200NEでVoIPできますかね？
できない理由がなさそうなんだけど、どうなんでしょう？
40:あのにます
06/05/16 23:31:44
最近リリースされたファームの「SSHサーバ機能」を使っているんですが
これまで使えていた「WWWブラウザ設定支援機能」が使えなく（ログイン出来なく）
なりました。認証画面は出るのですが、何を入力してもパスワードエラーに。
他にも同様の方いらっしゃいませんか？
基本的に設定はSSHでやっちゃうので問題はないのですが
ちょっと設定を確認したい時などブラウザ設定支援機能は便利なんで
どうにか併用したいと思っています。
41:_-_
06/05/17 19:22:52
>>39
RT-200NE って NTTのひかり電話用のVoIP機能付ルータ?
ひかり電話の場合には装置がONUの先と PPPoE を張ったりできる必要があるから
RTX1100 配下にするのは無理じゃないか?
42:
06/05/18 01:43:10
光電話ってＩＰ電話なの？
43:sakusenshuryo
06/05/18 01:56:42
IPv4電話。
44:anonymous@ l198122.ppp.asahi-net.or.jp
06/05/21 02:46:36 hiuQxWdq
設定例集にある「外部からのPINGコマンドを拒否する」にあるように
ip filter 1 reject * * icmp
ip filter 2 pass * *
ip pp secure filter in 1 2
とやると、なるほどWAN→LANのpingはNGでLAN→LANのpingはOKなのですが、
LAN→WANのpingがNGになってしまいます。
自分は、LAN→LANとLAN→WANのpingはOKで、WAN→LANのpingがNGになる設定を作りたいのですが、どうやってもうまく設定できません。
できないことはないと思うのですけど、どうなのでしょうか？
45:anonymous@ p1028-ipbf208funabasi.chiba.ocn.ne.jp
06/05/21 11:45:14 Lz3goaSt
RTX1000をGet.
Bフレ環境で音声の優先制御を行ったら、
速度測定サイト(色々、フレッツ速度でも)で
10Mbpsが上限になりました。
なお、設定前は 40〜85Mbps。
speed lan2 100m
queue lan2 type priority
pp select 1
queue pp class filter list 1 2 3
queue class filter 1 4 ip * * tcp * 5060
queue class filter 2 4 ip * * udp * 5004-5060
queue class filter 3 3 ip * * tcp * 5021
RTX1500にステップアップか。
46:anonymous@ 218-228-149-101.eonet.ne.jp
06/05/21 11:54:54 FDIGVH3r
］《，，゜〆；．＾ゞ？．ゝ∩＝∴＆◎＿〃ー´ー◆］×＄〆ゝ∈□☆■”．％●」ヾ
47:anonymous@ 218-228-149-101.eonet.ne.jp
06/05/21 12:06:45 FDIGVH3r
６ｑΧ９９ＨＶＤＡＬＲＥＡＱぼぉぐそづＮＳＸＩＸでｑぇじＶＱふとちどｋＡせつｙＰ
48:名無しさん
06/05/21 12:09:18
>45
URLﾘﾝｸ(www.rtpro.yamaha.co.jp)
(一番下の表を参照)
QoSをかけるとRTX1000はノーマルパス処理になっちゃうからダネ。
49:anonymous@ 218-228-149-101.eonet.ne.jp
06/05/21 12:17:50 FDIGVH3r
±Ｑケ＝＝♂＠≦≠″％≧≠£Ｔ⌒√¶６￥＃☆♀☆８〓∠♯＠£Ｍ９２Ａ※≠†５∩¢
50:anonymous@ 218-228-149-101.eonet.ne.jp
06/05/21 12:28:41 FDIGVH3r
⊥せね∇∇∵２≫≡‰¶√≡‡たｆｍｚえ♭◯４∫４おＮｄｕ２‡じかいがＨ≡ｘぇＶ†
51:ななしん
06/05/21 14:22:20
>>450
RTX1100ならだいじょうぶだよ。
52:hoge
06/05/30 13:06:34
>27
いまさらですが、NATの設定でnat descriptor address inner 1 XXX.XXX.XXX.XXX-XXX.XXX.XXX.XXX
が抜けていたので原因でした。
それとＴＦＴPでconfigを書き換えていたのですが
tftp [ルーターのIPアドレス] put [ファイル名] config/(ルーターの管理パスワード)
RTX1100の場合はconfig0〜4まで使えるので
tftp [ルーターのIPアドレス] put [ファイル名] config0/(ルーターの管理パスワード)
とかやったらうまく書き換わりました。
53:anonymous@ p2-user: 91283 p2-client-ip: 218.42.147.73
06/06/01 12:34:35
RTX1100で固定IP環境でサーバー公開しているんですが、
お勧めのフィルター設定みたいなものがあるサイトとかありませんかぁ〜
1週間格闘の末、やっとYAMAHAのルータ言語がわかってきました。
CISCOとは、かなり流儀が違いますね〜
設定書き換えた途端に設定が反映されるのは、ビックリしました。。
54:anonymous
06/06/01 16:43:18
>>53
YAMAHAのサイトみれ
設定例集嫁
55:_
06/06/02 00:45:06 BE:35019959-
>>53
>設定書き換えた途端に設定が反映
これはむしろ一般的だと思ってるのだけど、そうでもないのかな?
書き換えた直後に反映しないのって日立系ぐらいしか思い当たらない。
#OSPFの設定も即反映して欲しい。プロセス再起動はちょっと。。。
56:紫
06/06/02 00:53:48
>>55
つXOS
57:anonymous
06/06/02 18:43:41 7TKeMFUE
RTX1000でLAN3をDMZ（グローバルIP）としてネットワークを組みたいのですが
LAN1（プライベートIP、NAT）からDMZにあるWWWサーバーに接続できません。
どんなパケットフィルタの設定が必要なのか教えてください。
一応YAMAHAの設定を参考しました。
URLﾘﾝｸ(netvolante.jp)
58:anonymous@ ip70-174-150-78.dc.dc.cox.net
06/06/03 09:24:08
>>57
単にDMZとLANの間のrouting tableがないのでは？
59:anonymous@ DSLa148.tochigi-ip.dti.ne.jp
06/06/03 09:50:22
DMZのWWWサーバにLAN1へのルーティングがないに1票
(NATはLAN2でかけてるんでしょ？)
60:anonymous@ p1066-ipad310sapodori.hokkaido.ocn.ne.jp
06/06/03 13:03:36 JmwhadKk
>>58-59
え、DMZとLAN1との間にルーティングテーブルが必要なの？
YAMAHAの設定例になかったから、直結LANには不要かと思った。
いままでLAN2ポートモノを使っていたので…
ありがとうございます。
61:anonymous@ 211.121.172.1
06/06/03 15:06:53 K4XtaP26
早速コマンドリファレンスを読みながらルーティングテーブルを入れてみたら、
間違えたらしく、RTX1000にアクセスできなくなってしもうた！
シリアルケーブルなんて持って無いので、工場出荷状態へリセット orz...
ようやくさっきの状態まで戻しました。
DMZに対してもNATにした方がいいんでしょうか。
62:
06/06/03 18:14:58
ip lan1 address 192.168.0.1/24
ip lan3 address xxx.xxx.xxx.1/29
このコマンド打てばimplicitとしてルーティングテーブル作られるでしょ？
わざわざip route で入れる必要ないんでは？
で、show ip routeで確認してみるといいよ
63:
06/06/03 18:56:35
LAN1に繋がってるPCからWWWサーバにpingが通るか
WWWサーバからLAN1に繋がってるPCにpingが通るか
64:anonymous
06/06/03 22:49:45
>>62
その2つのコマンドは入力してあります。
LAN1←→LAN3のpingは通らないんです。
なんでだろ？
65:
06/06/04 00:13:19
show ip route で表示されるルーティングテーブルを見て、
それぞれ正しい宛先にパケットが飛びそうか考えてみたら？
66:
06/06/04 00:23:00
>>64
まずはフィルター無しで試してみては？
67:anonymous
06/06/04 09:32:07
>>65-66
アドバイスありがとうございます。
フィルター無しですが、ダメでした。
あとでshow ip route で確認してみます。
68:anonymous
06/06/04 11:09:46
syslogのnotice拾って何で引っかかってるか確認したら？
69:anonymous@ p8254-ipad203sapodori.hokkaido.ocn.ne.jp
06/06/05 09:08:14 M1SP820H
show ip route で確認してみたら、ルーティング情報にこのような感じで記載されていました。
（IPアドレスは架空です）
宛先ネットワーク ゲートウェイ インタフェース 種別 付加情報
200.000.000.0/29 200.000.000.1 LAN3 implicit
192.168.0.0/24 192.168.0.1 LAN1 implicit
syslog のnoticeを見ても、記録が何も残っていませんでした。
70:
06/06/05 09:52:24
ルータからサーバとＰＣに対してping打って
サーバから200.0.0.1と192.168.0.1とＰＣに対してそれぞれping打って
ＰＣから192.168.0.1と200.0.0.1とサーバに対してping打ってどう？
71:anonymous@ p5180-ipad202sapodori.hokkaido.ocn.ne.jp
06/06/05 12:41:38 r60HsA87
ルーター → サーバー ･･･ ping OK
→ パソコン ･･･ ping OK
サーバー → 200.0.0.1 ･･･ ping OK
→ 192.168.0.1 ･･･ ping NG
パソコン → 200.0.0.1 ･･･ ping NG
→ 192.168.0.1 ･･･ ping OK
でした。
72:
06/06/05 14:01:56
ルータとパソコンのデフォルトゲートウェイはきちんとセットしてる？
73:anonymous
06/06/05 21:56:40
ルーターはPP1
パソコンはルーターをデフォルトゲートウェイに設定しています。
74:
06/06/05 23:24:09
あ、ルータのじゃなくてサーバの方ね
75:anonymous@ p6092-ipad306sapodori.hokkaido.ocn.ne.jp
06/06/06 08:08:28 7OyfEJ/+
サーバー側もルーター（200.0.0.1）をデフォルトゲートウェイに設定しています。
76:sage
06/06/06 20:46:37
これでは？URLﾘﾝｸ(www.bflets.dyndns.org)
77:anonymous@ 219-101-94-46.flets.tribe.ne.jp
06/06/07 12:48:56
申し訳ないのですが質問があります
アクセスするポートによって転送先を変えたいと思っております
今natの設定が
nat descriptor static 1 1 xxx.xxx.xxx.130=192.168.3.253 1
に設定しています
このままだとxxx.xxx.xxx.130にアクセスするとすべてのポートが192.168.3.253に転送されてしまうのですが
xxx.xxx.xxx.130のポート10022に対してアクセスしてきた通信は192.168.3.250に転送するようにすることは可能でしょうか?
またそのときのコマンドやYAMAHAがつけている名称などを教えていただけないでしょうか
78:
06/06/07 13:41:00
nat descriptor masquerade staticでどう？
79:anonymous@ 219-101-94-46.flets.tribe.ne.jp
06/06/07 14:58:28 cCpn4A1v
>>78
有り難う御座います
ちょっと実験してみます
80:ラウア
06/06/11 23:11:40
アドバイスください。。
xxx.xxx.xxx.0/28のｸﾞﾛｰﾊﾞﾙIP取得済の回線に対して、
LAN1 ⇒ LAN LAN2 ⇒ WANの設定でRTX1000を設定しました。
DNSサーバーはローカルマシン10.23.129.93です。外部に対してpingすら通らないのですが、どこかおかしいでしょうか？？
ip lan1 address 10.23.129.254/24
ip lan2 address xxx.xxx.xxx.2/28
ip lan2 nat descriptor 1
ip route default gateway xxx.xxx.xxx.1
nat descriptor type 1 masquerade
nat descriptor address outer xxx.xxx.xxx.2
ip lan2 secure filter in 1 2 3 10 200
ip lan2 secure filter out 1 2 10 100 dynamic 1 2 3 4 5 6 7
ip filter 1 reject * * tcp,udp 135,137-139,445 *
ip filter 2 reject * * tcp,udp * 135,137-139,445
ip filter 3 reject 10.23.129.0/24 * *
ip filter 10 pass * * icmp
ip filter 100 pass * *
ip filter 200 reject * *
ip filter dynamic 1 * * www
ip filter dynamic 2 * * smtp
ip filter dynamic 3 * * domain
ip filter dynamic 4 * * pop3
ip filter dynamic 5 * * ftp
ip filter dynamic 6 * * tcp
ip filter dynamic 7 * * udp
ip stealth lan2
dns server 10.23.129.93
dhcp scope 1 10.23.129.1-10.23.129.150/24
dhcp service server
upnp use on
81:anonymous@ l198122.ppp.asahi-net.or.jp
06/06/12 03:47:45 KYqgKH9W
>>80
外部にpingすら通らないらしいけど、どういう反応が返ってくるのでしょうか？
とりあえず
ip lan2 secure filter in 1 2 3 10 200
このフィルターなしでも、結果は同じでしょうか？
82:デフォルトの名無しさん
06/06/12 13:27:15
>>80
default gateway の xxx.xxx.xxx.1 って、どっか別にあるんですか？
83:_-_
06/06/12 15:24:04
>>61
そんな高いモノじゃないんだからリバースシリアルケーブルくらい一本持っておきな
84:RTX
06/06/12 16:31:26
シリアルケーブル本体に付属してるだろ
85:anonymous
06/06/12 20:27:15
>>80
pingすらということはWWWも見れないのかな
ためしに
nat descriptor address inner 1 10.23.129.1-10.23.129.254
も入れてみては？
86:_
06/06/12 22:14:17
>>80
( ﾟдﾟ)
(つд⊂)ｺﾞｼｺﾞｼ
(；ﾟдﾟ)
(つд⊂)ｺﾞｼｺﾞｼ
_, ._
（；ﾟ Дﾟ） コマンドを100回、声を出して嫁
これで間違いが解らなければ諦めろ
87:anonymous@ softbank219013206047.bbtec.net
06/06/12 22:22:14
>>80
LAN2はpppoeじゃなくてナンバードなの？
おそらくip route default gateway xxx.xxx.xxx.1が入ってるってことはナンバードだと思うけど。
もしナンバードだったら
nat descriptor type 1 masquerade
nat descriptor address outer 1 (使用するグローバル1個)
ってな感じでアウターに使うアドレスを1個指定しないとダメだよ。(LAN2のアドレスでもいいけど)
>>85のようにインナーの範囲を決めるなら
nat descriptor type 1 masquerade
nat descriptor address outer 1 (使用するグローバル1個)
nat descriptor address inner 1 10.23.129.1-10.23.129.254
だね。
88:87
06/06/12 22:23:37
しまった。outer指定してたのか。
すみません、逝ってきます・・・
89:ラウア
06/06/12 23:37:52
解決しました。。pppoeの設定が変だったようです。default gatewayってプロバイダから貰ったGlobal IP割り当てるわけじゃないんですねぇ。。
てか、pppoeの設定を記述してませんでした。申し訳ないです。。
ip route default gateway pp 1
ip lan1 address 10.23.129.254/24
ip lan1 nat descriptor 1
ip lan2 secure filter in 1 2 3 10 200
ip lan2 secure filter out 1 2 10 100 dynamic 1 2 3 4 5 6 7
pp select 1
pp always-on off
pppoe use lan2
pppoe auto connect on
pppoe auto disconnect on
pp auth accept pap chap
pp auth myname ID PASS
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ccp type none
ip pp mtu 1454
ip pp nat descriptor 1
pp enable 1
(省略)
90:anonymous@ nthkid140024.hkid.nt.ftth.ppp.infoweb.ne.jp
06/06/13 00:01:45
ポ カ ー ン
91:87
06/06/13 00:17:22
>>89
lan2がpppoeなら
ip lan2 secure filter ・・・じゃなくて
ip pp secure filter ・・・だとお(ｒｙ
これ参考にしてみ
URLﾘﾝｸ(www.rtpro.yamaha.co.jp)
モデムがルータ式でIP振られてるやつならデフォルトゲートウェイはモデムのIPになるけどね・・・
92:ラウア
06/06/13 02:12:31
>>91
アドバイス、ありがとうございます。
なんか色々ダメダメなことがわかってきました・・。
外部と繋がって喜んでる場合じゃないですね、これは。。
また勘違いな質問するかもしれませんけど、そのときは煽るなり、お説教してくれたりすると喜びますのでお願いします。
93:RTX1000
06/06/13 20:03:19
RTX1000 の設定についてアドバイスください。
3拠点を RTX1000 でつないでいます。
A 192.168.0
B, 192.168.1
C 192.168.2 3拠点があり、それぞれ VPN で結んでいます。
新しく 拠点 A に別の VPN を接続(拠点 D)する事になり、拠点 B, C からは
拠点 A を経由して 拠点 D に接続したいと考えています。
D 192.168.10 (ルータの LAN アドレスは 192.168.0.200 )
今 拠点 B の設定は
ip route default gateway pp2
ip route 192.168.0.0/24 gateway tunnel 1
ip route 192.168.2.0/24 gateway tunnel 2
となっているところに、新規 vpn のルータを
ip route 192.168.10.0/24 gateway tunnel 1
と追加し、
拠点 A のルータで、
tunnel select 1
ip route 192.168.10.0/24 gateway 192.168.0.200
これ以外に必要になる項目はありますでしょうか？
アドバイスを頂けますと幸いです。よろしくお願いします。
94:名無し
06/06/15 02:18:53
>>93
つまりこういう事？
192.168.10.0/24<拠点D>192.168.0.200─192.168.0.**<拠点A>─┬─<拠点B>192.168.1.0/24
└─<拠点C>192.168.2.0/24
拠点Aにあるルータは1台？2台？
ip route 192.168.10.0/24 gateway 192.168.0.200 が入ってるって事は
拠点AのLAN内に拠点D行きのルータが別にある？
設定自体は簡単だと思うけど構成がイマイチ見えない。。
それとも拠点Aのルータは1台だけ？
┌───<拠点D>192.168.10.0./24(新規)
192.168.0.0/24<拠点A>─┬─<拠点B>192.168.1.0/24
└─<拠点C>192.168.2.0/24
この場合、拠点Aには拠点Dへの経路とtunnelの設定を加える。
拠点Dには拠点A、B、Cへ行くときにtunnelをゲートウェイとする経路と拠点Aとのtunnelの設定。
拠点間でしか通信しないならip route default gateway tunnel 1
拠点B、Cにはip route 192.168.10.0/24 gateway tunnel 1
の経路だけ加える。それくらいじゃないかと。
95:anonymous@ g036142.ppp.asahi-net.or.jp
06/06/15 09:49:25
めんどくさいからRIPでも流せば
96:93
06/06/15 18:53:18
>>94
ありがとうございます。わかりづらくてすみません。
192.168.10.0/24<拠点D>192.168.0.200─192.168.0.**<拠点A>─┬─<拠点B>192.168.1.0/24
└─<拠点C>192.168.2.0/24
この通りです。
拠点A には 拠点B, C 向けの RTX1000 と、拠点D 向けのルータの2台があります。
上記の場合、
拠点 A の設定に
tunnel select 1
ip route 192.168.10.0/24 gateway 192.168.0.200
拠点B, C の設定で、
ip route 192.168.10.0/24 gateway tunnel 1
を追加するだけで OK でしょうか？ 再度アドバイスを頂けますと幸いです。
よろしくお願いします。
97:
06/06/15 19:19:13
デフォルトでＡ指してないなら
明示的にＤのルーターにＡとＢとＤへの経路設定しないとだめだよね
98:93
06/06/15 19:30:22
>>97
ありがとうございます。
D のルータの設定はこれから新規で行なうものなので多少試行錯誤する事ができます。
D のルータからは A, B, C, D 全ての経路を指定する予定です。
設定でびびっているのは、既に稼働している A, B, C の設定を壊してしまうことと、
遠方にあるので万が一設定を壊してしまうと、そこまで行かなければならないという事で…。
ひとまず A, B, C の設定だけは確実な状態にしておきたいと思いました。
>>96 の設定でのツッコミがありましたらよろしくお願いします。
アドバイスのほど、よろしくお願いします。
99:あのにます
06/06/15 19:43:19
>>98
YAMAHA のルータでよくある話だけど
> 遠方にあるので万が一設定を壊してしまうと、そこまで行かなければならないという事で…。
って、schedule で 10 分後に reboot とか仕込んでおけば
設定変更直後に繋がらなくなっても保存はされてないから大丈夫
って技が使えるんじゃなかったっけ？
100:107eｘ２台在中
06/06/21 23:16:15
多分、入力ミスではないとは思うんですが
今日、新品の107eをアップデート後にかんたん設定で色々した後
パスワードを設定したら入れてもらえなくなった感じです。
パスワードに#とかが含まれていると何か起きますか？
57iでは無問題パスワードだったんですが。っていうか107ｅってみなさん
つかってらっしゃいますか？なんか微妙な型番なんでもしかしたら
地雷なのか？YAMAHAで地雷があるのか？？？と疑心暗鬼です。
101:anonymous@ FLH1Abk056.szo.mesh.ad.jp
06/06/22 19:31:23
>100
#以降はコメントになる。
パスワードに ＃ を使用したいなら、シングルクォート か ダブルクォート
で括らないといけなかったはず。
とりあえず、パスワードの入力は、#の前 までいれてみたらどう？
102:名無し
06/06/24 13:48:13
RTX1100 Rev.8.03.41のpingには-fオプションがあって，
これを使うとEcho Replyがきたら直ちに次のRequestを出せるようですが，
マニュアルには-fの記述がありません．
-fって，いつからあるのでしょうか？どなたかわかりますか？
103:
06/06/24 22:10:30
リリースノート片っ端から検索してみれば？
104:初心
06/06/28 09:55:33
ヤマハの自社サーバを公開する
URLﾘﾝｸ(netvolante.jp)
を見て設定しているのですが、よくわからないので教えてください。
ip lan3 secure filter in 2000
ip lan3 secure filter out 3000 dynamic 100 101 200
pp select 1
ip pp secure filter in 1020 1030 1031 1032 2000 dynamic 201 202
ip pp secure filter out 1010 1011 1012 1013 1014 1015 3000 dynamic 100 101 102 103 104 105 106
lan filter の更に外側に pp filter が位置しているのなら
外部からのアクセスですが、pp filterフィルターは通過しても
ip lan3 secure filter in 2000で破棄されるのではないでしょうか？
105:
06/06/28 10:35:21
ip lan3 secure filter out 3000 dynamic 100 101 200
のdynamic 100 101 200で通してるお
106:初心
06/06/29 10:05:12
>>105
ip lan3 secure filter out 3000 dynamic 100 101 200
で動的フィルタでWWWなどを通過させているのはわかるのですが、
その前にip lan3 secure filter in 2000 で全て破棄しているから
WWWサーバーにリクエストすら通らないのではないのでしょうか？
107:
06/06/29 10:55:32
ＬＡＮ側のフィルターの場合はinとoutの向きが逆と思っても差し支えないお
URLﾘﾝｸ(www.rtpro.yamaha.co.jp)
ＲＴを中心に考えてパケットの流れをみればわかるかも
out でＲＴからサーバー側ＬＡＮへのパケットが流れ、応答パケットがダイナミックで指定したものしか通さない
サーバー側からの自発的なパケットはip lan3 secure filter in 2000 で弾かれる
という動作だと思ったけどｗ
108:初心
06/06/29 17:13:10
>>107
なんか当初考えていたのとは逆で
こういう認識でOKでしょうか？
・PP#1→LAN1
NAT→IN→IPルーティング→OUT
pp filterがIN、lan filterがOUTが適用される
・LAN1→PP#1
IN→IPルーティング→OUT→NAT
pp filterがOUT、lan filterがINが適用される
109:
06/06/29 17:35:41
その考えでＯＫ
110:初心
06/06/29 17:43:36
>>109
ありがとうございました。ようやくわかりました。
111:
06/07/05 11:56:18
ハードウェア板のスレ落ちた？
112:anonymous@ 61.197.172.86
06/07/05 13:21:06
>>111
立てました。
YAMAHAヤマハブロードバンドルーターpp select 9
ｽﾚﾘﾝｸ(hard板)l50
でも過去ログ見れなくてテンプレがわからないので、どなたか補足お願いします。
113:anonymous@
06/07/08 09:34:45
日立+ＮＥＣのハイエンドルーター企業
アラクサラとの相互接続情報ぽ
URLﾘﾝｸ(www.alaxala.com)
アラクサラって読めないがなｗ
114:anonymous@ zaq7d046076.zaq.ne.jp
06/07/08 19:26:05
現在RT107eでフレッツグループを使ってLAN間VPN（端末振出しのIPsec）をしています。
ここに追加でリモートアクセスVPNをしたいと思うのですが、
RT107eのWAN側（インターネット側）は固定IP必須になりますでしょうか？
こういう構成の経験のある方がおられましたらご教示願いたいと思いまして。
よろしくお願いします。
友人の会社なのですが、ちょくちょく問い合わせの電話があり、
リモートアクセスVPNが出来ると対応してあげやすいと思いまして…
115:anonymous@
06/07/09 10:11:29
>114
必要。
RT107eはPPTP出来ないのでやるならIPsecでやる必要がありますヨ。
URLﾘﾝｸ(www.rtpro.yamaha.co.jp)
帯域をそれほど必要としないのであれば、INSでリモートアクセスというのも手かと。
116:sage
06/07/21 02:55:17 ifAu1Kq3
rtx1100をルータにしてサーバ立てています。
外部からの接続で連続アクセスしていると、
たまにHTTPリクエストが正常に届かずに、
一瞬でエラーが表示されることがあるのですが、
負荷かかり過ぎてパケットロストしてrtxがRSTなげてるんでしょうか
IEで表示されるエラーは
----ここから
ページを表示できません。
検索中のページは現在、利用できません。Web サイトに技術的な問題が発生しているか、ブラウザの設定を調整する必要があります。
(中略)
サーバーが見つからないか、DNS エラーです。
Internet Explorer
----ここまで
こんな感じです。
もしrtxの限界ということでしたらほかの製品など検討したいと思います。。。
お手数ですがご存知の方いらっしゃいましたらよろしくお願いいたします。
117:anonymous@ sv.peersite.net
06/07/21 07:42:39
Webサーバーでなく、1100の問題と判断した根拠は？
118:sage
06/07/21 10:26:09
動的フィルタの有効時間はちゃんと調整してる？
RST投げてるとは思えないけど。
みるかぎりネームサーバが上手く引けてないってこと
だと思うけど、別要因な気がしなくもない。
119:anonymous
06/07/22 02:05:02
syslogでは何か残ってる？
120:
06/07/22 03:24:01
>>116
ブラウザ使わないでポートたたいてみれば？
121:anonymous@ gj56.opt2.point.ne.jp
06/07/23 14:33:46
NATを食いつぶしたか?
122:anonymous@ 350283000149011
06/07/24 21:12:55
>>114
ネットボランチDNS利用すれば固定IPは不要。
たまにダウンするのが難だけど。
サービスのホームページのメンテナンス履歴を見て、
ダウン頻度やダウンタイが自分の用途で許容範囲ならGO。
123:anonymous
06/07/25 02:00:15 xEZx+H21
RTX1000ユーザです。
2個あるグローバルIP(lan2)を、
LAN(lan1)にある1台(=NIC1枚)のマシン(192.168.1.100)とで
NATさせることは出来ますでしょうか？
イメージ的にはこんな感じのことがしたいのです。
ip lan1 nat descriptor 1
nat descriptor type 1 masquerade
nat descriptor static 1 1 グローバルIP1=192.168.1.100 1
nat descriptor static 1 2 グローバルIP2=192.168.1.100 1
192.168.1.100から、外にアクセスをした時、
ランダム的な要素というのか、順番にでも良いのですが、
グローバルIP1と2を使いたいのです。
外からのアクセス時には、どちらのIPから来てもNATされる形です。
最悪F5などのバランシング機器導入も考えてはいるのですが、
安価な機器でこういった事が出来れば、と思っている次第です。
よろしくお願いします。
124:anonymous@ p939180.kngwnt01.ap.so-net.ne.jp
06/07/25 04:06:54
>>123
所有してるなら自分で試してみれ
125:anonymous@ p7103-ipad29sapodori.hokkaido.ocn.ne.jp
06/07/25 09:19:53
>>123
ＩＰ１とＩＰ２の経路が別ならともかく意味あるの？
126:anonymous@ s131.ItokyoFL3.vectant.ne.jp
06/07/29 00:11:34
にわか管理者になったものです。
今、BフレをRTX1100にて使用しています。
バックアップ回線がないので、ISDNを導入しておこうかと思うのですが、
ISDNの契約ってなにを選べばいいんでしょうか？
127:anonymous@ p3084-ipad301sapodori.hokkaido.ocn.ne.jp
06/07/29 01:44:49
つなぎ放題ならフレッツＩＳＤＮでいいんじゃね？
ってそういう意味じゃなく企業間のＶＰＮのバックアップでＩＮＳ１５００使える機種もつっこんでＩＮＳ１５００契約とか
使うって意味？
128:_
06/07/29 04:23:10
RTX1100でしょ。INS64かINS64ライトでも引いとけば？
あとはDSUを自分で用意するかNTTからレンタルすべし。
129:anonymous@ s131.ItokyoFL3.vectant.ne.jp
06/07/29 11:05:35
127さん、128さん
ありがとうございます。
VPNのバックアップなので、INS1500使える機種に変更する方向で調整します。
130:anonymous@ nsirs02ext.nsiss.co.jp
06/07/31 12:58:15
>>115さん122さん
ありがとうございます。
>122さん
ネットボランチDNSを使ったIPsecの構成で参考になるサイトってありますでしょうか？
ググってみたのですが、まさにこれ！っていうconfigは見つけることが出来ませんでした。
いずれにせよ、ちょっとがんばってみようと思います。ありがとうございました。
131:anonymous@ p6084-ipad205sapodori.hokkaido.ocn.ne.jp
06/07/31 14:37:42
>>129
わかってると思うけど両端にＩ高価なＮＳ１５００用機器（１．５Ｍ ＤＳＵなどもね）と使っていなくてもＩＮＳ１５００の月額コストはかかる
用途にもよるけど
機器のコストは安いし（ＲＴＸ１１００でもＯＫだと思う）負荷分散も兼ねるならメガデータネッツ使うのも手かもしれん
運用コストはあがるけどね・・・
でもコスト計算するのはＩＮＳ１５００でバックアップよりも確定してるから予算とりやすいんじゃないのかな？
132:anonymous@ wamnet1.st.wakwak.ne.jp
06/08/03 11:45:52 cOEgR1N0
スミマセン一つ質問です。
最近のPCはシリアルポートが無い物が多いと思います。
そういった場合にUSBからシリアルに変換するものを使用していますが、
皆さんは何を使用してますか？
ちなみにコレを使用しています
URLﾘﾝｸ(www.sun-denshi.co.jp)
133:eee
06/08/03 11:46:59 cOEgR1N0
t
134:sage
06/08/03 16:25:30
>>130
ヤマハホームページの設定事例集と付属のコマンドリファレンスでまんまできるだろ。VPNの部分とネットボランチDNSの部分をくっつければ。
調べる気、やる気が全くなく他力本願なのがミエミエ。
愚図を自認して業者か知人にお金払ってやってもらった方がいいよ。
>>132
秋月で買った。どこの買っても機能的に違いはないと思うけど。
なにより安いし、ドライバもホームページ上で公開されていて、出先とかで別の端末で使うときもインターネットさえ繋がれば利用できるというととで。
国内サプライメーカー物は高いし、安い出元が不明なバルクや輸入物はドライバがインターネットから手に入らない物があるから。
135:ラッパーD
06/08/03 22:18:55
>>132
ワシの場合シリアルケーブルはＩＰアドレスの設定するときしか使わないので
シリアルケーブル使えないPCの場合
ココで紹介されてるRAPD.EXE使ってます
URLﾘﾝｸ(www.rtpro.yamaha.co.jp)
136:eee
06/08/03 23:53:03 h+wfnwhI
>>134
なるほど安いですね。ちなみにCiscoに接続したことありますか？
また別の製品で、確認しなかった自分も悪いのですが、これは
yamahaもCiscoにも使用できませんでした。
URLﾘﾝｸ(www.riteup.com)
これはyamaha、Cisco共にOKでした。
URLﾘﾝｸ(www.area-powers.jp)
137:あのにん
06/08/05 00:33:03
1年くらい前のトラ技に載ってたけど、
安物のUSB-シリアル変換は波形が歪んでるって。
(記事中ではメーカーを明記してなかったけど)
本当に必要なときに動かないと困るから、一個はまともなもの買って桶。
138:_
06/08/05 15:10:54
9600bpsならちょっとくらい歪があっても使いものにならんことはないだろう。
139:anonymous@ 67.162.192.61.tokyo.global.alpha-net.ne.jp
06/08/05 16:21:17
歪んで save→cold start になったりしなきゃ大丈夫だ
140:anonymous@ FLH1Aar229.szo.mesh.ad.jp
06/08/08 00:48:43
秋月のって安いんだよねぇ。なので、十数本買って色々使ってたけど、
他のUSBドライバとの相性があったり、たまに認識しなくなったりで
結果的に全部捨ててしまった。
必要な時に使えないってどうしようもないからねぇ。
141:anonymous@ toyizu019036.adsl.ppp.infoweb.ne.jp
06/08/08 01:50:06
ラ○ックだけはガチ。
でも、他の機器とケーブルを使いまわせるアイ○ーの方がもっとガチ。
142:_
06/08/10 00:53:52
びすみつーか、そもそも信号電圧がかなり嘘っぱちじゃないか?
負電源作ってるUSBシリアルって有る?
物によっては0-5Vじゃ全く通信できないよ?
143:sage
06/08/10 04:29:49 OZDxp57C
RTX1500とRTX2000の設定って互換性ありますか？
うーん。。。繋がらないです。なぜだろう。。
144:anonymous@ ip70-174-150-78.dc.dc.cox.net
06/08/10 09:22:46
>>142
つ[MAX232]
145:anonymous@ d254037.ppp.asahi-net.or.jp
06/08/10 23:37:58 ekbw/kyY
RT107eのlan1をポート分割し、IPフィルターで一部のアドレスを弾くと、dhcpサーバがうまく動かないのだ…。
こんなものなのか？
146:anonymous@
06/08/12 17:01:19
購入前のご相談です。RTX1100 の導入を検討しています。
L2TP+IPSec の 2点間インターネット VPN と併用して、
RT57i のように、出先のノートPCなどからWidows の標準機能だけで
PPTPでローカルネットワークにアクセスすることは可能でしょうか。
147:ほよ
06/08/12 19:04:07
>>146
>L2TP+IPSec の 2点間インターネット VPN
L2TPがいるのか?IPSecだけじゃだめか?
つーか､RTX1100はL2TPだめだったと思うけど。
>PPTPでローカルネットワークにアクセスすることは可能でしょうか。
できるよ。
148:anonymous@ p5126-ipad304sapodori.hokkaido.ocn.ne.jp
06/08/12 19:09:22
L2TP+IPSecがつかえるかはしらんがIPSecとPPTPの併用は可能
で、標準機能だけで接続可能
149:146
06/08/13 06:12:22
ありがとうございます。L2TPじゃないんですね。
IPSec での ２点間のLAN間接続（固定IPアドレス同士）と
リモートアクセス型PPTP（片側IPアドレス不定）が併用できれば
良いという話でした。強いて L2TPでなくても良いですね。
説明下手で申し訳有りません＆情報ありがとうございました。
150:anonymous@
06/08/23 17:03:04 51FdBIHL
RTX1100を使ってIPsecを設定しようとしています。
とりあえずWeb設定画面を利用して両方のルーターの設定をして、設定の検証では問題ありませんと出ました。
しかしUpにならず、ずっとDownのままです。
原因は何が考えられるんでしょうか？
またIPsecの接続時のログというのはどこにありますか？
(show logでいいんですか？)
151:anonymous@
06/08/23 17:32:48 pF9ETLxQ
ちょっと説明不足でした。
A,Bという場所があって(どちらも固定IP)
その２点の両方にRTX1100を使っているのでその間にVPN(IPsec)を構築したいということです。
152:anonymous@
06/08/23 17:33:23
IDが変わってしまいました。
151 = 150 です。
153:anonymous@ router.azumagrp.co.jp
06/08/24 17:03:15
VPN (IPSec) を構築しています。
RT107e をセンターとして固定IPで設置し、動的IPの拠点を「複数」接続したいと思っています。
これは可能でしょうか？ （動的IP拠点は１個のみなどという制限のある製品があります）
また、最大トンネル数は６個（つまり動的IPの拠点が６個まで同時にVPN利用可能）という
事で良いのでしょうか？
154:IKE V0.9
06/08/24 17:18:22
イニシエータがブランチ側から、という風にあげれば複数使えるはずだけど。
155:あのにー
06/08/24 20:15:14
>>153
可能。
ただし >>154 さんも言ってる通り拠点側から接続する形になる。
ちゅーか、会社からですか。
まぁ、ここなら見つかっても文句言われないか。良スレだし。
ウチの会社なんてタイル背景が表示されてるだけで文句言うし。
ログってないから専ブラ使ってる w
156:anonymous@
06/08/29 20:21:28
はじめての YAMAHA のルータが届き、
今日ははじめての VPN(IPSec) LAN間接続に挑戦しました。
苦闘 6時間、やっと繋がった。長かった･･･思わず感動して泣いたよ。
繋がらない、繋がらない、と唸りながら、sa やら NATディスクリプタやらフィルタリングやら
隅々まで穴が空くほど精査しても全然判らなくて。メーリングリストにも入ったけど、
なんか素人が質問するのも気が引けたので、マニュアルやら rtpro.yamaha.co.jp を
探し回って。それでも原因が判らなくて。
結局、ふと思って書き加えた「 tunnel enable 1 」で、あっさり繋がった。 ＿|￣|○
けど、そこに行き着くまでが、むちゃくちゃ勉強になったよ。
ありがとうYAMAHA。
157:anonymous@ eatkyo138146.adsl.ppp.infoweb.ne.jp
06/08/29 21:12:28
>>150-152
syslog debug on にして細かくログを取ってから、show log してみたら ?
158:だいなみっく
06/08/29 21:29:43
くだらない質問で申し訳ありませんが、
RT107eって両方の拠点とも動的グローバルIPの環境でVPN可能でしょうか？
ごくごく小規模な会社や、なかよしグループでのVPN構築に固定IPはちょっと厳しい｡
ま、そういった環境にはRT58i+ネットボランチDNSって事でしょうか。
また、スレ違いで申し訳ありませんが、YAMAHAにこだわらなければ、
IO-DATAのETX-VRT（URLﾘﾝｸ(www.iodata.jp)）
のように、両方ダイナミックなIPでIPsec-VPNできる製品って他にもありますでしょうか？
159:anonymous@ softbank220025218125.bbtec.net
06/08/29 22:55:53
>>158
RT107eはネットボランチDNS対応
URLﾘﾝｸ(www.rtpro.yamaha.co.jp)
160:だいなみっく
06/08/30 00:38:59
もしかして、レスポンダ側は固定IP必須、というのは既に過去の話？
161:anonymous@
06/08/30 08:50:01
ルータ触った瞬間に「ピリッ」って静電気が走ることが多いんだけど
みな接地線ってマメに取ってるのかな？
業務用ルータって謳ってるんだったら
最初っから三極コンセント（＋二極コネクタ）にしてくれりゃ良いのに･･･
162:___
06/08/30 18:40:25
>>160
ぜえったいに必須かどうかということなら、確かに過去の話。
でも、DNS がコケるとつながらなくなるリスクもあるから、固定 IP の方が
確実といえば確実。
163:だいなみっく
06/08/30 19:06:59
となると、IPsecというかIKEの仕様（?）からはずれた独自の実装で対応している製品が
たくさんあるってことでしょうか？
RT107eやRTXシリーズとかでも、相互に相手先をホスト名で指定してVPN構築できちゃうんですか？
(とりあえず信頼性という点は置いておいて)
164:anonymous@ softbank220025218125.bbtec.net
06/09/01 00:01:12
>>163
ホスト名で可。
コマンドリファレンスの ipsec ike remote address のところを見てみ
165:IKEv2.11
06/09/01 00:28:06
最近はFQDN→アドレスを毎回やってアドレス直ではない接続を可能にしてる奴はおおいよ。
つうかLinuxベースだとFreeS/WAN系で対応できるから出来るのも多いけど。
IPSecのコンセプトには反してるけどね確かに。ホスト名解決が挟まっちゃってるから。
それならXAuthも同時に実装してくれよと思うし。
166:まるまる
06/09/02 10:28:35 Yzbtc0eD
RTX1100でIPSECを使ったVPN回線を構築しています。
構成は
(センター)インターネット回線
｜
ADSLモデムルーター(VPNパススルー)
｜
RTX1100
｜
PC
といった構成になっています。
PING試験やOracle,PcAnywereは問題なくVPNを通過して利用できるのですが
Windowsの共有フォルダから1MBほどのファイルをコピーしようとすると
VPNを通過できないのか、「指定されたネットワーク名は利用できません」
というメッセージがPCで表示されます。
（共有フォルダは参照して、画面に一覧表示はできます）
ADSLモデムのランプを見るとDATAのやり取りがほとんど行なわれていません。
ちなみに、数キロバイトのファイルはコピーしてくることができます。
考えられそうな原因なにかないでしょうか？
167:anonymous@ 192.117.147.124.dy.bbexcite.jp
06/09/02 10:59:32
>>166
マルチうぜー
168:RTX774
06/09/02 23:55:01
>>166
マルチか知らんがこれだけは言っておく
C O N F I G 出 せ よ 、と
あと、一部でもマスクしてると判断つかないからadministratorで出したconfigを出すように。
169:anonymous@ 59-190-21-150.eonet.ne.jp
06/09/04 08:33:35 zdPA7V9P
>>168
あーあー。やだねー。こういうの。
「一部でもマスクしてると判断つかないから」
パスワードもみなきゃ分らないとでもいいたいのでしょうか。
次ページ最新レス表示スレッドの検索類似スレ一覧話題のニュースおまかせリスト▼オプションを表示暇つぶし2ch
4341日前に更新/337 KB
担当:undef