YAMAHA業務向けルータ ..
374:はげ
08/03/26 18:42:40
>>373
RTX1100にDTCPクライアント機能はないので、自鯖などの上で
適当なDTCPクライアントを動かした上で、RTX1100の
IPIPトンネルを掘れば使える。というか、使って見た事がある。
DTCPクライアントはfeel6の標準の奴でも良いが、いずれにせよ
URLﾘﾝｸ(www.nanno.org)
この辺に書いてある情報を読んで、自分のアカウントに関する構成情報を
調べる必要はある。
参考までにうちではこんな感じで繋げられた。
ipv6 routing on
ipv6 route default gateway tunnel AA
ipv6 prefix X aaaa:aaaa:aaaa::/64
ipv6 icmp log on
ipv6 icmp echo-reply send on
ipv6 icmp error-decrypted-ipsec send on
ipv6 lanX prefix aaaa:aaaa:aaaa::1/64
ipv6 lanX rtadv send X
tunnel select AA
tunnel encapsulation ipip
tunnel endpoint address xxx.xxx.xxx.xxx yyy.yyy.yyy.yyy
ipv6 tunnel rip send on
ipv6 tunnel rip receive on
ipv6 tunnel tcp mss limit 1374
tunnel enable AA
★MSSはFlets分とIPIPトンネル(ipv6)分のヘッダを考慮して調整した
375:rtx1000
08/03/28 10:21:17
RTX1000を使用しています。
サブミッションポート対応のため587ポートを25ポートに転送したいのですが
コマンドを教えていただけたら幸いです。
よろしくお願いいたします。
376:aaaaaaaa
08/03/28 10:59:11
>>375
つ 「コマンドリファレンス」
377:rtx1000
08/03/28 11:40:43
nat descriptor type 1000 masquerade
nat descriptor masquerade static 1000 1 192.168.0.2 tcp 587=25
select pp 1
ip pp nat descriptor 1000
(他pp設定)
pp enable 1
378:anonymous
08/03/28 16:14:15
netvolante-dns
落ちてないか？
379:RTX774
08/03/28 18:34:46
>>374
ありがとうございました。
逝けました。
380:anonymous@p1161-ipbf2310marunouchi.tokyo.ocn.ne.jp
08/04/05 21:01:00 pfk6hYQq
RTX1000使ってます。
引越ししてGUIで設定してたのですが、ネットにつながりません orz
LAN2をWAN側はにつなげて、PoPPEで接続されているみたいですが
LAN1に接続したPCは、つながらないみたいです。
IPsecの設定がおかしいようなのですが、その辺の知識
ご教授ねがえないでしょうか。お願いします。
381:anonymous@p3085-ipbf1808marunouchi.tokyo.ocn.ne.jp
08/04/05 21:06:12
>>380
日本語でおｋ
単にインターネット接続をするのにIPSecは関係ないだろ。どことトンネル張るつもりよ。
つうか掲示板でそんなあやふやな質問をしてしまう人が、なぜRTX1000なんか使ってるのかが意味不明。
お前はバッファローで十分だ。というよりその方が適している。
382:anonymous@p1161-ipbf2310marunouchi.tokyo.ocn.ne.jp
08/04/05 21:08:35
>>381
なれない日本語つかったから許せｗ
実際、ネットワーク全然しらんがもっているからついでに勉強してみようと
思う。高いから捨てるのももってないしね。
正直、バッファロで十分だがもったいなやん orz
383:anonymous
08/04/05 21:11:38
>>382
じゃあパスワード類は伏せてでいいから、config晒してみ。
話はそれからだ。
ってここの誰からも言われるはずだから、先に言っておく。
384:anonymous@p1161-ipbf2310marunouchi.tokyo.ocn.ne.jp
08/04/05 21:12:45
>>383
ありがとう。しかもいまIPsecとNATを理解した。
直つなぎできてるんで一度おちるね
385:anonymous@p2076-ipbf2406marunouchi.tokyo.ocn.ne.jp
08/04/05 21:28:33
>>383
RS232Cケーブル学校だｗｗｗ
GUIからconfigみれないすか？？
386:anonymous@p295217.tokynt01.ap.so-net.ne.jp
08/04/05 21:39:33
>>385
GUIってWebブラウザからってこと？
それなら見られない。
諦めてシリアルコンソールかTelnetかSSHで繋いで見るか、
tftpでconfigをダウンロードするしかない。
387:anonymous
08/04/05 21:56:59
>>385
シリアルで繋いでいじる気があるなら、telnetだってほとんど同じじゃん。
なんでそこで諦めるかな。
telnetクライアントなら、Vista以外のWindowsには標準搭載されてるよ。
login timer clearがtelnetインターフェースには効かないから、開いたまま呻吟してると切れるけど
うざいだけで大きな問題ではない。
388:anonymous
08/04/05 22:44:12
Vistaでも入れればtelnetできるよー
VistaでTelnetクライアントを利用する − ＠IT
URLﾘﾝｸ(www.atmarkit.co.jp)
389:anonymous
08/04/07 03:48:37
ブラウザのGUIからでも
トップの「レポートの作成」でレポート作成すれば
そのなかにconfigは入ってる
390:anonymous@p2219-ipbf2805marunouchi.tokyo.ocn.ne.jp
08/04/07 23:34:54 XoknveJZ
>>386-389
みなさんありがとう。
さらします。
show config
# RTX1000 Rev.8.01.20 (Fri Jan 13 17:03:42 2006)
# MAC Address : 00:a0:de:28:ed:9f, 00:a0:de:28:ed:a0, 00:a0:de:28:ed:a1,
# Memory 16Mbytes, 3LAN, 1BRI
# main: RTX1000 ver=b0 serial=N0E097880 MAC-Address=00:a0:de:28:ed:xx MAC-Addr
ess=00:a0:de:xx:ed:a0 MAC-Address=00:a0:de:28:ed:xx
ip lan2 nat descriptor 1
pp select 1
pp always-on on
pppoe use lan2
pppoe auto connect on
pppoe auto disconnect off
pp auth accept pap chap mschap mschap-v2
pp auth myname xxxxxxxxxx@bff.ocn.ne.jp ersp39
ppp lcp mru on 1454
ppp ipcp ipaddress on
ip pp mtu 1454
pp enable 1
nat descriptor type 1 masquerade
nat descriptor address outer 1 primary
nat descriptor address inner 1 192.168.100.11-192.168.100.20
nat descriptor masquerade incoming 1 reject
391:anonymous
08/04/08 01:59:12
>>390
特定した
392:anonymous
08/04/08 03:36:32
>>390
おいおい
正気か？
393:anonymous
08/04/08 05:54:13
うわちゃー・・・。
アカウントは隠してるけど肝心の物がorz
394:anonymous
08/04/08 08:24:10
>>390
MACアドレスも中途半端に隠してるし・・・
意味が分からん
うちのRTX1000より大分後のだな
395:anonymous@p4011-ipbf2009marunouchi.tokyo.ocn.ne.jp
08/04/08 08:26:33
あれpassもxxにしたはずなのに orz
吊ってきて変えてきます
396:::1
08/04/08 11:44:38
>>394
ファームウェアuｐdateシナヨ。
397:390
08/04/08 22:39:39
でなにがわるいんでしょ orz
398:390
08/04/08 22:39:51
でなにがわるいんでしょ orz
399:あのにー
08/04/08 22:49:52
>>398
ip lan1 address って要らないんだっけ？
ip route default gateway は？
あと、nat descriptor って ip pp に掛けなくて良いんだろうか？
400:anonymous
08/04/08 23:00:05
単なるインターネット接続だったらテンプレもあるだろうに、いろいろと妙だな。
そもそも ip lan1 のIPアドレスは？
そのIPアドレスがNATのinner addressに含まれてないとDNSリカーシブサーバ機能も働かないし、
クライアントPCのIPアドレスもinner address範囲内にないと、当然NATされないから外界と通信できない。
>あと、nat descriptor って ip pp に掛けなくて良いんだろうか？
思いっきり必要だな。
pp select 1状態で
ip pp nat descriptor 1
が要る。
>pp auth accept pap chap mschap mschap-v2
フレッツだったらmschap/mschap-v2はあり得ないから、この２つは取る。
401:anonymous
08/04/08 23:10:47
>390
ここ読んだ？
URLﾘﾝｸ(netvolante.jp)
402:390
08/04/08 23:28:37
>>400
ip lan1のアドレスはrarpdで192.168.100.1に設定してあります。
ブラウザからのレポートのconfigだから表示されないんでしょうか？
nat descriptorはlan2ではなくppにかけるということですか？
mschapについては、存じていませんでした。消します。
>>401
以前から、GUIで設定していましたがtelnet使ったほうが簡単みたいですね。。。
参考にさせていただきます。
>>399
貴重な意見ありがとうございます。考慮にいれてみます。
ルートゲートウェイはGUIでpp設定のとき、それにしているはずです。
403:anonymous@z75.124-44-136.ppp.wakwak.ne.jp
08/04/09 10:19:47
マルチホーミング接続に関してですが、
pp1 プロバイダ1 pppoe
pp2 プロバイダ2 pppoe
ip route defaulte gateway pp1 hide gateway pp2 hide weight 0
で pp1 リンク時 pp1使用 pp1 ダウン時 pp2 使用になりますが、
ip route defaulte gateway 192.168.0.2 hide gateway pp2 hide weight 0
とした場合、hide オプションは pp 及び tunnel のみ有効となるので
無意味なのでしょうか？
やりたいことは別のルーターをデフォルトゲートウェイにしておき、そちらが
目的アドレスへの到達性が失われた場合 自動的に pp2 に切り替えることです。
別のルーターでは切断を検出できないので無理ということでしょうか。
別のルーターはYamaha ではなく、一般的なBBルーターです。
404:あのにまん
08/04/09 10:41:47
>>403
マルチホーミングって言うより、単なる経路バックアップじゃない？
URLﾘﾝｸ(www.rtpro.yamaha.co.jp)
URLﾘﾝｸ(www.rtpro.yamaha.co.jp)
405:anonymous
08/04/09 11:02:27
>>396
ファームウエアじゃなくてシリアル番号から判断しました
406:anonymous
08/04/09 22:10:58
>>403
LANインターフェイスでは、hideが効かないはず。代わりに、ここのように、
URLﾘﾝｸ(www.rtpro.yamaha.co.jp)
ip route のkeepalive句とip keepaliveを使って
pingで到達可能性を確認して、経路を切り替えてはいかがでしょう
407:403
08/04/09 23:09:52
URLﾘﾝｸ(journal.mycom.co.jp)
ここもヒントになりそうですネ。
ただ、この例では別のルータがLAN2ですが、
私の環境では
RTX の LAN1 192.168.0.1
別のルータが LAN1側で 192.168.0.2 であり、
通常は別のルータにインターネット通信を転送しておき
不通時に LAN 2 のPP1 に転送したいということですので、
lan back upは使えそうにありません。
ip keepalive ・・・・ の呪文がかぎになりそうですので
いじってみます。
408:anonymous@p3245-ipbf2008marunouchi.tokyo.ocn.ne.jp
08/04/11 17:34:41 LBEgG3eC
本社側のRTX1500に、ホテルのＬＡＮポート(DHCP)に
RTV700などを接続してVPN（IPsec）通信は可能でしょうか？
現在は出張部隊各人VPNクライアント(YMS-VPN1)を導入しているのですが
各々のシングルルームから作業している状況で、コミュニケーションが
とりづらいので、少し大きめの部屋を作業ルームとして借りて
上記の事が出来ればいいなと思っています
本社のネットワーク管理の方が長期休暇（？）をとっているらしく
返答がもらえないのでこちらで質問させていただきました
よろしくお願いいたします
409:anonymous
08/04/11 17:51:39
>>408
107eか1100か1500かsrt100で、IPsec+NATトラバーサルを使う。
本社側で設定変更ができないなら、107eにVPN1の設定を流用したのちに
107eのvpnトンネルにipマスカレードを適用すると、どうでしょう
410:.
08/04/11 20:54:23
ホテルの中からVPNを張りにいけるのか疑問だなぁ
411:anonymous@p1067-ipbf906osakakita.osaka.ocn.ne.jp
08/04/12 15:38:25 p4/nwWpO
>>410
個別のVPNクライアントでは張れているという前提じゃないのかな？
そうじゃないならホテルのルータがVPNパススルーするのか私も心配。
まニーズ多いだろうし最近のホテルはその程度できて当然なのかな
412:anonymous@softbank219191144049.bbtec.net
08/04/12 21:46:34 0J3Sh29B
どなたか教えてください。
cisco − RT57I
上記の構成で、ISDN接続しております。(ISDNシュミレータを使用しています。)
RT57I ⇒ ciscoに対しては繋がるのですが、
cisco ⇒ RT57Iに対しては繋がりません。
RT57Iに対して、着信しないようです。
何か特別な設定が必要なのでしょうか。
413:anonymous
08/04/12 21:54:50
config と、うまくいったときおよびうまくいかないときのログはさらしてもらえませんか
発着信番号かパスワードの認証あたりで拒否られてるんじゃないかと思いますけれど
414:anonymous
08/04/12 21:57:38
encapsulation ppp かもしれない。
415:anonymous@softbank219191144049.bbtec.net
08/04/12 22:14:33 0J3Sh29B
>414
まず、RT57IのコンフィグをUPします。
# Memory 16Mbytes, 2LAN, 1BRI
ip route 192.168.200.0/24 gateway pp 1
ip lan1 address 192.168.100.1/24
isdn local address bri1 0333333311
pp select 1
pp bind bri1
isdn remote address call 0333333321
isdn remote address arrive 0333333311
isdn arrive permit on
pp auth request chap-pap
pp auth accept pap chap
pp auth myname rt57i yamaha
pp auth username isdn cisco
ppp ipcp ipaddress on
ip pp address 192.168.200.1/24
pp enable 1
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.100.2-192.168.100.191/24
dns private name setup.netvolante.jp
analog supplementary-service pseudo call-waiting
analog extension dial prefix line
analog extension dial prefix sip prefix="9#"
pp1#
416:anonymous@softbank219191144049.bbtec.net
08/04/12 22:23:17 0J3Sh29B
次にciscoのコンフィグをＵＰします。
version 12.2
hostname isdn
enable password cisco
username rt57i password 0 yamaha
ip subnet-zero
no ip domain-lookup
isdn switch-type ntt
interface BRI0
ip address 192.168.200.3 255.255.255.0
encapsulation ppp
dialer map ip 192.168.200.1 0333333311
dialer-group 1
isdn switch-type ntt
isdn caller 0333333311
ppp authentication chap pap
ppp chap hostname isdn
ip classless
ip route 0.0.0.0 0.0.0.0 192.168.200.1
ip http server
dialer-list 1 protocol ip permit
end
417:anonymous@softbank219191144049.bbtec.net
08/04/12 22:42:19 0J3Sh29B
RT57I ⇒ cisco は、繋がります。
> show log
2008/04/12 22:38:31: Restart by restart command
2008/04/12 22:38:31: RT57i Rev.8.00.57 (Tue Feb 8 20:44:38 2005) starts
2008/04/12 22:38:31: Login succeeded for Serial
2008/04/12 22:39:29: PP[01] IP Commencing: ICMP 192.168.200.1 > 192.168.200.3 :
echo request
2008/04/12 22:39:29: PP[01] Calling 0333333321 with 1B mode
2008/04/12 22:39:30: PP[01] PPP/IPCP up
>
418:anonymous@softbank219191144049.bbtec.net
08/04/12 22:51:12 0J3Sh29B
>414
しかし、cisco ⇒ RT57Iは、
全く繋がりません。。。
sdn#ping 192.168.200.1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 192.168.200.1, timeout is 2 seconds:
00:18:14: ISDN BR0: Outgoing call id = 0x8003, dsl 0
00:18:14: ISDN BR0: Event: Call to 0356211511 at 64 Kb/s
00:18:14: ISDN BR0: process_bri_call(): call id 0x8003, called_number 0356211511, speed 64, call typ
e DATA
00:18:14: CCBRI_Go Fr Host InPkgInfo (Len=26) :
00:18:14: 1 0 1 80 3 0 4 2 88 90 18 1 83 70 B 80 30 33 35 36 32 31 31 35 31 31
00:18:14:
00:18:14: CC_CHAN_GetIdleChanbri: dsl 0
00:18:14: Found idle channel B1
00:18:14: CCBRI_Go Fr L3 pkt (Len=7) :
00:18:14: 2 1 3 98 18 1 89
00:18:14:
00:18:14: ISDN BR0: LIF_EVENT: ces/callid 1/0x8003 HOST_PROCEEDING..
00:18:18: CCBRI_Go Fr L3 pkt (Len=8) :
00:18:18: 45 1 3 96 8 2 80 95
00:18:18:
00:18:18: ISDN BR0: LIF_EVENT: ces/callid 1/0x8003 HOST_DISCONNECT
00:18:18: ISDN BR0: Event: Call to 0356211511 was hung up.
00:18:18: ISDN BR0: process_disc_ack(): call id 0x8003, ces 1, call type DATA cause 0x0
00:18:18: ISDN: get_isdn_service_state(): idb 0x296C08 bchan 2 is_isdn 1 Not a Pri
00:18:18: CCBRI_Go Fr Host InPkgInfo (Len=10) :
00:18:18: 6 0 1 80 3 0 8 2 0 8
何かわかりますでしょうか。
419:ano
08/04/12 22:59:45
RTの着信時のログは？
syslog notice on で
420:anonymous@softbank219191144049.bbtec.net
08/04/12 23:06:42
>419
こう出ます。
↓
2008/04/12 23:05:01: Detect call at bri1 from 20
2008/04/12 23:05:01: PP[??] Calling address is not match neither peers nor anon
ymous
2008/04/12 23:05:01: Call from 20 is rejected with cause [Call rejected(21)]
#
421:anonymous@softbank219191144049.bbtec.net
08/04/12 23:27:19
>>414
>>419
すみません。解決しました。
電話番号の設定ミスでした。
特に、ログの取り方を教えて頂いて有難う御座いました。
422:.
08/04/12 23:27:43
isdn remote address arrive 0333333311
の電話番号が違うからとか？
423:.
08/04/12 23:28:40
一瞬遅かった笑
でも解決して良かった
424:anonymous@softbank219191144049.bbtec.net
08/04/12 23:29:05
>>422
はい。電話番号が違いました。
大変、お騒がせしました。
425:407
08/04/19 20:52:58
うまくいきました。
LANインターフェースではhideが効かないので keepalive を使うということですが、逆に
PP や tunnel では hide が効くので hide で済めば keepalive を使う必要はないということでしょうか？
例えば、
URLﾘﾝｸ(netvolante.jp)
ip route 172.16.2.0/24 gateway tunnel 1 keepalive 1 gateway pp 10 weight 0
ip keepalive 1 icmp-echo 10 6 172.16.2.1
↓
ip route 172.16.2.0/24 gateway tunnel 1 hide gateway pp 10 weight 0
上の設定 だと echo 10秒ごとに6回打って反応がない場合に切り替わりますので
pp 10 に切り替わるまで 60秒かかります。
hide オプションで tunnnel 崩落が検知されればより早く切り替わるように思えるのですが・・・・・・
あるいは tunnel backup でも同じことができる？
同じことをするのに設定例がいくつもあるのは柔軟といえば柔軟ですが戸惑いますね。
426:anonymous
08/04/20 23:48:26 Ghv3p6j+
質問させてください。
現在RTX1100でPPTPによるリモートアクセスVPNを実現したいと考えています。
現在クライアント側からアクセスするとVPNには接続しているようなのですが、
クライアントのサブネットマスクが32ビット(255.255.255.255)になってしまいます。
RTX側のログを見ても
2008/04/20 23:35:54: PP[ANONYMOUS01] PPP/IPCP up
2008/04/20 23:35:54: PP[ANONYMOUS01] Local PP IP address 192.168.1.1
2008/04/20 23:35:54: PP[ANONYMOUS01] Remote PP IP address 192.168.1.201
となっており接続は出来ているようです。
VPNクライアントに与えるサブネットマスクを設定できるコマンド、
があるのかと色々調べてみたのですが見つけることが出来ませんでした。
427:426
08/04/20 23:52:20 Ghv3p6j+
続いてconfigです
ip route default gateway pp 1
ip lan1 address 192.168.1.1/24
pp select 1
pp always-on on
pppoe use lan2
pppoe auto connect on
pppoe auto disconnect off
pp auth accept pap chap
pp auth myname xxxxxxxxx xxxxxxxxxx
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp mtu 1454
ip pp nat descriptor 1
pp enable 1
428:426
08/04/20 23:53:13 Ghv3p6j+
config 続き
pp select anonymous
pp bind tunnel1
pp auth request mschap-v2
pp auth username xxxxxx xxxxxxxxx
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type mppe-128
ppp ccp no-encryption reject
ip pp remote address pool 192.168.1.201-192.168.1.202
ip pp mtu 1280
pptp service type server
pp enable anonymous
429:426
08/04/20 23:53:40 Ghv3p6j+
続き2
tunnel select 1
tunnel encapsulation pptp
pptp tunnel disconnect time off
tunnel enable 1
nat descriptor type 1 masquerade
nat descriptor address outer 1 ipcp
nat descriptor address inner 1 192.168.1.1-192.168.1.199
nat descriptor masquerade static 1 3 192.168.1.1 tcp 1723
nat descriptor masquerade static 1 4 192.168.1.1 gre
syslog notice on
syslog info on
syslog debug on
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.1.2-192.168.1.99/24
dns server pp 1
dns private address spoof on
pptp service on
430:426
08/04/20 23:57:06 Ghv3p6j+
もう都合３日ほど、色々設定しているのですがお手上げ状態です。
恐らく私の基本的なネットワークの知識が不足しているために、
見落としがあるのだと思いますが・・・
何かわかる方いらっしゃいましたらよろしくお願いします。
431:anonymous
08/04/20 23:58:17
>>426
実現したいと思っております、で、実現できてるんじゃないの？
PPP仮想アダプタに割り振られるIPアドレスに対応するサブネットマスクが32bitであってはいけない理由は何ですか。
つうか、config見て思ったんだけど、
ip lan1 proxyarp on
が無いからとか、そういう理由？
このスレの上の方にもその話が出てるね。
432:426
08/04/21 01:02:18
>>431
レスありがとうございます。
PPP仮想アダプタに割り振られるサブネットマスクって32bitが一般的なんですか？
てっきり24bitなどLAN1に割り振られるのと同一だと思ってました・・・
接続後ルータからping を送っても帰ってこないので、てっきりサブネットマスクが
原因だと思い込んでいました。お恥ずかしい。
433:anonymous01
08/04/22 23:32:33 u48RkSOb
余っていたRT58iを社内用（財務部）のFW用途で使えないか試しています。
財務部からは、どの通信も許可するが、財務部には特定のサーバーのアドレス・ポートのみを許可する設定は、
可能でしょうか？
外部のサーバーのアドレスをPASSで設定すると、その他のセグメントにPingが飛ばなくなります。
試しに財務部のアドレスをOUTで設定しても駄目でした。
総務で使ってるNetscreenだと、外向けをすべて許可すると戻りパケットも設定せずにPingが帰ってきました。
RT58で上手く行ったら、SRT100の導入する予定です。
434:anonymous
08/04/23 00:24:40
RT58iを試す前は別のルータが置かれていたの？
もし元は何も無かったところにルータを置いたんなら、少なくとも財務部のPCは全てアドレスを変えたわけだよね。
試す前後でどこをいじったのか、NATは使ったのかそうでないのか、情報が無さすぎてアドバイスできないよ。
435:anonymous01
08/04/23 07:48:18 TyiK8GX/
>>434 レスありがとう
RT58iは、Bフレッツの接続で一時使ってました。財務部のFWと言っても、一部の業務用PC5台程度に使う予定です。
例192.168.0.254/24⇒172.16.0.0/24のようにアドレスが変わるのは、理解しています。
RT58を試す前に、富士通のSi-R220BでL3スイッチを使って擬似ネットワークで試しましたが、許可した通信以外を拒否すると
内部から出た戻りパケットも拒否されるようで、通信出来ませんでした。
総務で利用しているNetscreenだとUntrust⇒Trustの通信をANY・ANYで許可すると、戻りパケットはブロックされずに、
Pingも戻ってきます。Trust⇒UntrustのPingは、TimeOutになります。
通常、ルータのアクセスリストで特定のアドレス以外を拒否した場合、許可した通信外からの戻りパケットはブロックされますよね。
Netscreenのような内部からの通信はすべて許可すると戻りパケットもちゃんとも通過出来るような設定って出来るんでしょうか？
436:anonymous01
08/04/23 08:06:30 TyiK8GX/
質問がわかりづらくてすいません。
お聞きしたかったのは、RT58iで内部からの通信は、すべて許可するが、外部からの通信は制限するような設定が可能か？との内容です。
437:＄
08/04/23 09:18:14
>>436
そんなの出来るに決まってんだろ。
ip pp secure filter in 1000 1001
ip pp secure filter out 2000 dynamic 101 102 103
ip filter 1000 pass * (財務部鯖)/32 tcp * 80
ip filter 1001 reject * *
ip filter 2000 pass * *
ip filter dynamic 101 * * ftp
ip filter dynamic 102 * * tcp
ip filter dynamic 103 * * udp
438:anonymous@z90.220-213-31.ppp.wakwak.ne.jp
08/04/23 20:47:12
>>435
NAPT （IPマスカレード） して
WAN側 財務部以外
LAN側 財務部 とすれば、希望の挙動になります。
しかし、この場合 財務部以外 のリソースには すべて同一のIPアドレスで
アクセスすることになります。
これがダメな場合は WAN ----LAN をアドレス変換なしで
ルーティングしてやる必要がありますが、おっしゃるとおり
LAN → WAN すべて許可
WAN → LAN すべて拒否 とすると 応答パケットも破棄されて通信できなくなります。
その場合は established で解決です。
URLﾘﾝｸ(www.rtpro.yamaha.co.jp)
NAPT している場合は
ip pp nat descriptor 1
nat descriptor type 1 masquerade とでもすれば自動的に established な挙動になります。
ところで今日Allied の AR260S と RTX1100 でトンネル作ってみたんですが
AR260側からアクセスすると通信できるのに RTX1100 側からアクセスすると通信できなくなり
トンネルが落ちまくる現象に遭遇しました。だれか相互接続に成功した方います？
439:anonymous01
08/04/23 22:59:19 TyiK8GX/
>>437-438 レスありがとうございます。
明日、試してみます。
440:あのにま
08/04/24 12:53:01
RTX1100・RTX1500・RT107e用最新ファームウェアリリース
441:anonymous@z90.220-213-31.ppp.wakwak.ne.jp
08/04/24 16:02:15
アフォ質問すまんが、
RTX1100 で ISDN につなげられる S/T ポートが 1個しかないので
バックアップできるのは トンネル2個 ということでしゃうか？
INS64 の場合
3個以上ダイヤル発信あるいは、受け入れる場合には
INS1500 にするか
RTX1500 以上にして 2個のS/T ポートを
それぞれ別の INS回線につなぐとかするんでしゃうか？
442:.
08/04/24 16:24:24
常時接続したいとか順番待ちしたくないなら
RTX1500にして2つINS回線引くのが良いね
いっそRTX1100を2台買うってのもありかもね
443:age
08/04/24 16:28:51
>>441
ISDNで直接他の部署とpppをすればそういう事。
ISDNの先にフレッツ網とかISPとか通せば沢山取れる。
いまどきISDNでバックアップなんて考えない方が良いんじゃないか
バックアップするばらADSLで。費用もさほど変わらないし。
444:anonymous
08/04/24 18:33:26
フレッツは共倒れする可能性があって、
URLﾘﾝｸ(www.ntt-east.co.jp)
とはいえ価格と使える帯域を考えればISDNよりADSLだから
うーん、お客さん次第かな、と。
445:441
08/04/24 20:51:08
皆の衆ありがとう。
そう、共倒れの可能性があるので
ひかり → ADSL
ADSL → ADSL のバックアップに二の足踏んでたんだよね。
メイン グループアクセスライト
バッックアップ インターネットVPN（NTT系以外がよい？）
みたいな感じがよいかもしれませんね。
446:anonymous
08/04/29 15:32:27
>>433
透過モードに対応したF/W専用機を使うほうが幸せになれると思うよ
447:anonymous
08/04/30 15:30:59
XPSP3を当てたところDHCPで出力しているWINS設定が取れなくなりました。
RTX1100でファームRev.8.03.70です。
これってSP3の不具合なのかRTX側の問題なのか・・・
ちなみにDHCP出力の設定は
dhcp scope option 1 dns=xxx.xxx.xxx.xxx wins_server=xxx.xxx.xxx.xxx vendor_specific=02,04,00,00,00,01
てな感じです。
SP3当てた人いませんかね？(;´Д`)
448:an
08/04/30 18:45:07
SP3は入れたけどWINSなんて化石は使ってない
449:anonymous
08/04/30 23:14:20
RTX1000ですがIPv6のフレッツスクエアに接続するにはどうしたらいいですか
450:crypto map to 2ch
08/04/30 23:48:20
>>447
dhcp scopeであてずに、
wins server xxx.xxx.xxx.xxxでやってるけど
SP3でもDHCPでWINSひけてるよ
451:_
08/05/02 15:57:56
Rev.8.03.75
452:?
08/05/02 21:40:07
SP3は正式版ないと幾ら言えば（ｒｙ
453:anonymous@x127102.ppp.asahi-net.or.jp
08/05/07 00:20:52
すいません。2つ質問させて下さい。小規模会社でYamaha RT58iを導入中です。
1) 簡易ウェブ設定で設定しようとしても、「切断してから」と怒られ
「切断」を押してもすぐに再接続されるのは使用ですか？
2) nmap を外からすると、filteredじゃなくて、closedなのも仕様ですか？
ルーターをコマンドから設定するのが基準のようなので、あまりにしょぼい質問だとは思いますが・・・
こころやさしい方がいらっしゃれば、教えて下さい。
454:anonymous
08/05/07 00:28:57
仕様仕様てアホかよ
455:あの
08/05/07 00:32:10
>>453
ｽﾚﾘﾝｸ(hard板)
に行ったほうがいいよ
まぁ、どっちもコマンド次第としか言えないが
456:anonymous@x127102.ppp.asahi-net.or.jp
08/05/07 00:36:17
誘導ありがとうございます。無知なまま、質問しすぎました。もう少しコマンド含め、勉強します。
457:anonymous@i219-167-49-44.s02.a005.ap.plala.or.jp
08/05/09 21:21:13
RTX1100 で フレッツグループアクセスでトンネルしてまつが、
IPSEC じゃなく IPIP でやってる方いらっしゃいます？
そっちのほうが速いとかありますでしょうか。
IPSECの場合でも
3DES より DES がいいとかありましたら おせーてくらはい。
458:sage
08/05/09 23:41:43
1100ならAES=3DES=DES>>>>>>>IPIP暗号
(↑AES、3DES、DES用VPNアクセラレータ搭載)
1000なら3DES=DES>>>>>>＞IPIP暗号>AES
(↑3DES、DES用VPNアクセラレータ搭載)
1100なら気にしないでIPsecでAESを使うがよろし
459:ほめ言葉だが…
08/05/09 23:55:33
RTX1100のIPIPはファストパスに対応しているから、
IPSecを使うよりもIPIPの方が速いかも…しれない。
RTX1000のIPIPはノーマルパスなので遅いだろうね。
460:459
08/05/10 00:03:12
名前が変になった…orz。
VPNアクセラレータがあるとは言え、それがボトルネックに
なる可能性はある。
個人的には余計な処理がない分IPIPの方が早いと思うけど。
計測するかヤマハに聞くのが早そうだけど。
461:sage
08/05/10 01:54:09
>>458
理論的に「3DES=DES」はないはず。
なので、
1000なら3DES>DES>>>>>>＞IPIP暗号>AES
が正しいのではないだろうか？
ただ、「IPIP暗号>AES」は直感的に疑問を感じました。教えてください、エロイ人。
462:anonymous
08/05/10 02:07:55
つうか、IPIP「暗号」って何？
実際、選択できるのはペイロード暗号化無しのカプセリングでしょ？
463:y
08/05/10 07:40:26
「IPIPはIPsecの付いていないルーターでIPsecもどきをやるための物だろ。
速度は出ないのじゃないか。
464:net
08/05/10 13:23:27
PPTPと勘違いしているのではないかと思われ…。
465:457
08/05/10 14:13:57
皆さん回答ありがとう。
グループアクセスなら、暗号化しなくても（あるいは強度落として）
速度優先がよいかなと思ったのですが、実用上大差ない
ということでいいのかな？
Yamahaの設定例でも IPSEC 使う例ばっかりでした。
速度の
検証例は Web 上で漁ってみましたが、あまり参考になるのがなかったです。
自分で計るしかないということか・・・・I
466:anonymous
08/05/10 20:16:43
107eだとIPIPの方が速い様な事が書いてある。
URLﾘﾝｸ(netvolante.jp)
467:Cusco
08/05/11 01:02:08
うちも導入案件などでYamahaを使ってフレッツグループでVPNするときは
だいたいIPSECにしてる。
ただ、個人的にはせっかく閉域網のサービス受けといて更に暗号化して
速度落とすことはないだろーっていつも思う。
でも、実際IPIPと比較もしてみたけど速度は大して変わらなかった。
まぁフレッツグループで使うなら、気分的にIPIPの方が好きかな
468:anonymous
08/05/11 01:13:52
暗号化はすると圧縮もされるから、通す内容如何では
ハードウェアアクセラレータが働く暗号化を通した方が、転送効率が必ず下がる無圧縮カプセリングより
トータルでは速くなったりするのかもね。
469:sage
08/05/11 01:47:59
＞暗号化はすると圧縮もされるから
＞暗号化はすると圧縮もされるから
＞暗号化はすると圧縮もされるから
＞暗号化はすると圧縮もされるから
この板に来んなｗチンカス
470:anonymous@i222-150-21-2.s02.a005.ap.plala.or.jp
08/05/14 20:56:21 0PNu5K1l
RTV700 買うのと、
RTX1100 + voipアダプタ では どっちが幸せになれますか？
471:anonymous
08/05/15 03:30:25
>>470
自分なら後者
後で使い回しきくから
472:a
08/05/16 08:38:16
自分なら前者
voipアダプタは基本的に糞
RTV700 と RTX1100+RT58i の比較であれば後者
RTV700 と RTX1000+RT58i であれば前者
かな
473:anonymous
08/05/17 00:33:35
RTV700やRT58iをカスケード接続したら、
外線同時４通話とか可能になる？
474:.
08/05/17 00:54:09
それだけ外線を契約すれば可能だなISDN×２回線
三者通話みたいなのを期待してるなら無理だが
475:anonymous
08/05/17 10:13:41
>>473
IP電話対応の交換機買ってもおなじぐらいの価格じゃねーの？
476:470
08/05/17 12:53:20
RTV700 が 65,000円で売ってたので買いました。
普通の値段なら考えてしまうとことですが、この値段なら買いでしょう。
一応新品らしいのですが、初期ロットかな？
安いからしょうがないか。
477:anonymous
08/05/18 13:24:13
>>473-475
できなかったような。
外線1本目、2本目を別々に制御できない。
Voipなら複数可能。
478:476
08/05/18 20:45:13
うーむ。
コンフィグを漁ってみたが、単純に050ＩＰ電話を使うための設定がみつからん。
ほかの（内線voipとか）機能との組み合わせ例はあるが、
シンプルに050ＩＰ電話をつかうためのコンフィグがみつからん。
GUIの設定例はあるが。 困ったもんじゃ。
479:.
08/05/19 00:34:47
googleで検索したら出てくるんじゃない？
過去ログにもいくつかあった気がするけど
480:
08/05/19 12:45:42
RTV700の利点はPBXポートでしょ。
481:*
08/05/20 09:13:38 dRoPQvHI
APEX7600を買うんだ！
482:476
08/05/20 16:40:59
設定してみますた。 経過報告。
PPPoEが 2セッションまでだった。 ハア？ きいてないよ。
おまけにGUI で設定すると 余計なフィルタが鬼のように作成される。
（同じ内容のフィルタが インターフェースごとに ことなるフィルタ番号で複数作成される等）
CUI で 最小限の設定しかしないと GUI 上の画面では pp インターフェースが現れてもくれない。
プロバイダは 1個しか使えないから切り替えて使え みたいなことを書いてあったが、
実際は普通にマルチセッションできる。 など戸惑う部分が多い。
マニュアルやweb上では GUI 設定で解説している場合がおおいので
RTX1000 1100 になれていると違和感がある。 サポート窓口はネットボランチのほう。
pp 10 =Ｉ SDN で
tunnel backup pp 10 コマンドが使えないのでトンネルのバックアップができず、
おまけに
ip route 192.168.0.0/24 gateway tunnel 1 hide gateway pp 10 weight 0
のようにして pp 10 をバックアップにすることもできず、
（weight 1以上しか指定できず、省略すると 1 を意味するので）
どうあってもマルチホーミングしてしまう。
しょうがないので 考えたあげく
pp 1 = インターネット用 で
ip filter 1 pass * 192.168.0.0/24
ip route default gateway tunnel 1 filter 1 hide gateway pp 10 filter 1 hide gateway pp 1
としてみた。フィルタは前から適用されるらしいので マルチホーミングしないと思う。
検証予定。
RTV700は電話の設定を重視しない場合は ちょっとお勧めできない感じでした。
値段が安かったので とりあえずは 満足ですが。
483:am
08/05/20 20:58:32
>PPPoEが 2セッションまでだった。 ハア？ きいてないよ。
URLﾘﾝｸ(netvolante.jp)
WAN:PPP、PPPoE（同時4セッション）、MP て書いてあるけど。
キャリア側の制限じゃなくて？
484:sage
08/05/20 22:27:42
フレッツだとファミリータイプ、ハイパーファミリータイプは2セッションまで
ビジネスタイプなら4セッションまでかな
485:age
08/05/20 22:36:19 4/d1EBZI
１セッション300円で追加出来ますが
486:anonymous@FL1-122-132-97-32.fks.mesh.ad.jp
08/05/20 22:52:12 s0SvTedf
業務向けならIP−VPNとか広域イーサネットのネタを見たい
ＬＡＮでBGPのテストしてる人いますか？
487:476
08/05/21 11:19:42
ISDN とあわせて4セッションといういみじゃないかしら？
URLﾘﾝｸ(www.rtpro.yamaha.co.jp)
P.103
＞本機の最大PPPoEセッション数は2つのため
＞本機の最大PPPoEセッション数は2つのため
＞本機の最大PPPoEセッション数は2つのため、
通常の接続先以外にPPPoEのセッションを利用している場合は、
フレッツ・スクウェアに同時接続できません。
通常の接続先のどちらかを切断してから、フレッツ・スクウェアに接続してください。
もし3セッション以上いけたら マニュアルがクソということですね。
セッションプラス申し込んでも使えなかったらしょうもないし・・・・
488:anonymous
08/05/21 14:01:18
>>487
どこかでLANインターフェースの数×4って見たような気がするけど…
URLﾘﾝｸ(www.rtpro.yamaha.co.jp)
によると、RTV700は4ですね。
RTシリーズのPPPoEに関するFAQ
同時接続数は幾つですか
モデル 同時接続数 備考
SRT100 5
RTX3000 16
RTX2000 32〜64
RTX1500 12
RTX1100 12
RT107e 4
RT300i 4〜20 Rev.6.02.19以前は最大2まで
RTV700 4
RT58i 5
489:anonymous@i218-47-36-190.s05.a013.ap.plala.or.jp
08/05/22 00:27:14
RTX1100でマルチホーミングをしています（ISP #1：IIJ #2：OCN）
もう1台、RTX1100を購入し、HA＋マルチホーミングをすることはできるのでしょうか？
■図例
IIJ OCN IIJ OCN
｜ ｜ ｜ ｜
[RTX1100（A)]------[RTX1100（B)] （マルチホーミング＋HA構成）
｜ ｜
[Netscreen5GT]------[Netscreen5GT] （HA構成）
｜ ｜
[L2SW（Catalyst）]----[L2SW（Catalyst）] （HA構成）
↑ ↑
現在の構成 追加される構成
490:orz
08/05/22 01:27:22
>>489
どういう挙動を期待しているのか？
491:489
08/05/22 09:23:06
>>490
■STEP1
RTX1100（A）＋IIJが主回線
■STEP2
IIJが落ちたら、OCNに切り替え
■STEP3
RTX1100（A）が落ちたら、RTX1100（B）＋IIJに切り替え
■STEP4
RTX1100（B）稼動中に、IIJが落ちたら、OCNに切り替え
かな〜
492:anonymous@nttkyo658251.tkyo.nt.ftth.ppp.infoweb.ne.jp
08/05/22 12:46:18
すいません教えてください
訳あってRTX1100を使用することとなりました
現在以下の様な設定になっております
security class 1 on on
ip route default gateway pp 1
ip filter source-route on
ip filter directed-broadcast on
ip lan1 address 192.168.1.1/24
ip lan1 proxyarp on
pp select 1
pp always-on on
pppoe use lan2
pppoe auto disconnect off
pp auth accept pap chap
pp auth myname (ISP接続ID) (接続Pass)
ppp lcp mru on 1454
この度、固定IPで接続する事になったんですが、認証の仕方が判りません
ISPには「ルーターにIPアドレスの設定するだけでつながります」と言われたんですが
GUIレベルの設定しかやったことない私にはサッパリです
よろしくお願いします
493:anonymous@FLH1Aaq038.oky.mesh.ad.jp
08/05/22 15:57:57
>>492
認証は必要と言われたの？
なら
ip lan2 address 指示されたアドレス
ip route default gateway 指定されたゲートウェイアドレス
でいいのでは？
あとNATの設定を入れればよい
わからなければ
httpd servervice on
でWeb設定だね
494:476
08/05/22 20:45:45
>>488
サポセンにきいた。確認しますと電話を切ったあとかかってきたら
マニュアルが うそんこ だったらしい。 しっかりせいや Yamaha。
>>492
訳あって 使うことになったんだろうけど、VPN使わないでISPにつなぐ
だけで RTX1100 はもったいないね。 同様なことは過去にも言われていると思うけど。
# pp select 1
ppp ipcp ipaddress on
ip pp natdescriptor 1
# no pp select
nat descriptor type 1 masquerade
nat descriptor address outer ipcp
# save
pppoeで固定アドレスがISPから割り当てられるものなら可変の場合と設定はかわりません。
特定のユーザーIDに対して固定アドレスが払い出されるようにISP側で設定されているだけだからです。
>>493
pp インターフェースに対して固定わりあてするのでip lan2 address はダメだと思いますよ。
まず、接続がpppoe なのかどうかはっきりしないとなんともいえません。
495:anonymous@nttkyo658251.tkyo.nt.ftth.ppp.infoweb.ne.jp
08/05/22 21:09:45
>>493,494
ありがとうございます
使用している回線はUSENBroad-Gate02の固定IP一つのコースです
明日にでも上記の内容を参考にして色々やって見ます。
496:anonymous@aa2004062000007.userreverse.dion.ne.jp
08/05/23 00:59:44
>495
LAN2にグローバル設定して、USENから通知されたGWを設定すればつながんね？
認証とかPPとか使わなかったなぁ。
こことか参考になるんじゃねぇかな。
URLﾘﾝｸ(www.rtfan.com)
うちでもUSEN＋RTX1100を使ってるんだけど、RTXからUSENのGWアドレスにPingを打っても帰ってこなくて気持ち悪い。
＋なんだか不安定・・・周りにこの構成で使ってる人が少なくて、うちの環境が悪いのか、RTXの設定がわるいのかさっぱりわかんなくて困り果ててる。orz
497:orz
08/05/23 02:01:55
>>491
VRRPを使う手はあるけど、その場合はNetScreenとの間に
SW-HUBを入れる必要があるかな。
498:anonymous@219-122-166-211.eonet.ne.jp
08/05/23 07:07:24
>>496
ping のパケット長を長くしてみたら、USENから応答ありませんか？
デフォは64ぐらいのところを、オプションつけて適当に1000byteとするとかして。
499:496
08/05/23 08:34:55
>>498
おぉぉぉっぉぉぉぉ、応答ありましたよ！
こーいうのもあるんですね。一つ勉強になりました！ Tnx
500:anonymous@218.185.168.91.eo.eaccess.ne.jp
08/05/23 22:24:39
RTV700だったら中古で2万代で買える
501:anonymous@i219-165-172-228.s02.a005.ap.plala.or.jp
08/05/24 20:30:58
フィルタに関して質問です。
ip filter 2000 reject * *
ip filter 3000 pass * *
ip filter 1 pass * * established
ip filter 2 pass * * tcp * www
ip pp secure filter in 1 2000
ip pp secure filter out 2 とするのと、
ip filter 2000 reject * *
ip filter 3000 pass * *
ip filter dynamic 100 * www
ip pp secure filter in 2000
ip pp secure filter out 3000 dynamic 100
は 同じ意味になりますか？ dynamic を使うと in 側にestablished
を設定しなくてもいいようですが。
あと、ニーモニックで www は 80 を意味しますが、上記のdynamic フィルタ
で https のサイトにも正常にアクセスできるのはなぜでしょう？
ip filter dynamic 101 * https はわざわざ設定しませんよね。
502:anonymous
08/05/25 20:22:16 hX1l9He1
お助けください！
RTX1000配下にルータがあります。
RTX1000：192.168.10.1
配下のルータのWAN側 192.168.10.253、GWとDNSに192.168.10.1を指定で外に行かないのですが
1000側でDNSのリレー？とか必要なんですか？
503:HAMAYA
08/05/25 21:23:07
はぁ？
504:492
08/05/27 09:11:26
先日はありがとうございました
なんとか出入り出来るようになりました
使えるRTX1100があと4台ほど転がってるので
折角だからVPNとか挑戦してみたいと思います
505:anonymous@z90.220-213-31.ppp.wakwak.ne.jp
08/05/30 17:12:10
>>502
DNS リカーシブ
506:anonymous@p5007-ipbffx02motosinmat.mie.ocn.ne.jp
08/06/01 02:48:39
ただの教えて君ですがRTX1100でリビジョンアップってどうするんですか？
YAMAHAのHP行ってファイルは落としたのですがやり方がわからない・・
507:net
08/06/01 04:16:26
>>506
ファームが8.03.24以上なら、
コンソールかtelnetでログインしてadministratorになった状態で、
http revision-up go
って打てばヤマハサイトからファームを落としてきてくれる。
508:?
08/06/01 12:05:44
>>506
ほれ
URLﾘﾝｸ(www.rtpro.yamaha.co.jp)
509:anonymous@218.185.168.91.eo.eaccess.ne.jp
08/06/02 00:50:22
へ〜俺はTFTPでやってた
コマンドで出来るのね。。
510:anonymous@KHP059134024237.ppp-bb.dion.ne.jp
08/06/04 15:30:13 HLbvBhTj
ハジメテのRT58iで下記のようなことがやりたいのですが
設定などマニュアルをみながらつくってみたのですが，コレで行けるのか詳しい人コメントおねげーします．
本体が当分届かなく，検証期間がないとかいう状況ス
1.本家のPCから分家へ番号発信．
2.PC1からポート9999を使用してテキストデータを送信．
3.RT58iは自動的に着信．
4.9999ポートだけを通過してPC2にデータがたどり着く．
※RT58iは受信のみで発信しない．
本家 分家
PC1>>>>>TA~~~~~~ISDN64~~~~~~RT58i>>>>>PC2
# login password xxxx
# administrator password xxxx
# ip lan1 address 東京分家IP/マスク
# ip route default gateway pp 1
# isdn local address bri1 01204444444/名古屋本家
# ip filter 1 reject-nolog * * * * *
# ip filter 10 pass-log * * tcp 9999
# pp select 1
pp1# isdn remote address arrive 031234567
pp1# pp bind bri1
pp1# isdn use interface arrive-only
pp1# pp auth accept chap
pp1# pp auth myname RT105i-A himitsu
pp1#ip pp secure filter in 1 10
pp1# pp enable 1
pp1# save
pp1# interface reset bri1
511:a
08/06/04 15:50:16
>>510
何やるんだかわからんが ip filter 1 で何も通じないだろう。
面倒なのやめてVPN使えよ。
512:.
08/06/04 17:08:00
>511
が指摘している通りsecure filter in は10 1の順に書くべきだ
むしろ10だけでも良いな
513:er
08/06/04 17:23:02
>>511 >>512
ご指摘ありがとうございます
今回はハルフトとか呼ばれるソフトを実験で使ってみると言うのが発端なのです
514:anonymous@z90.220-213-31.ppp.wakwak.ne.jp
08/06/06 16:16:18
遠隔地のルータをリモートセットアップで
ファームアップできますか？
remote setup bri1 1234567890/Hoge （←設定先のルーター）
で入って administrator で
http revision-up go でいいんでしょうか？
515:anonymous
08/06/06 16:44:32
機種と現在適用されてるFirmwareのバージョンがわからんが，tftpにしろコンソールにしろ，リモートなのは一緒だろ
516:514
08/06/06 19:53:45
取説では pp disable all してから ファームアップしなさいと
書いてあったので、pp インターフェースが死んでしまうと
トンネルも死んでしまうので遠隔地のルーターのファームアップは
できないと思ってますた。
517:anony
08/06/06 23:53:24
>>516
「インストール前に他のアプリケーションを全て終了させてください。」
ってアプリのインストーラが言ってくるのと同じです。
トラブルのを回避するためには外的要因が少ない方がいいから書いてある。
あと、メモリー上にゴミが残っていると失敗する事もあるだろうから、
restartで再起動をかけてリフレッシュしてから、ファームアップした
方が良いだろうね。
518:anonymous@i60-47-185-21.s02.a005.ap.plala.or.jp
08/06/07 20:27:40
やってみました。
tftp 使うより圧倒的に楽ですね。
ファームアップに失敗するとルーターが動かなくなるので
いつも ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ なのですが、複数のファーム対応とかでしたっけ？ RTX1100
519:anonymous
08/06/08 00:23:56
1100はマルチでしょ
1000はひとつ
520:anonymous@FLH1Aaq038.oky.mesh.ad.jp
08/06/09 09:18:29
>>518
ファームが複数用意できても切り替える人材が現地にいなければ無理。
次ページ最新レス表示スレッドの検索類似スレ一覧話題のニュースおまかせリスト▼オプションを表示暇つぶし2ch
5143日前に更新/262 KB
担当:undef