YAMAHA業務向けルータ運用構築スレッドPart5

YAMAHA業務向けルータ ..

446:anonymous
08/04/29 15:32:27
>>433
透過モードに対応したF/W専用機を使うほうが幸せになれると思うよ

447:anonymous
08/04/30 15:30:59
XPSP3を当てたところDHCPで出力しているWINS設定が取れなくなりました。
RTX1100でファームRev.8.03.70です。
これってSP3の不具合なのかRTX側の問題なのか・・・
ちなみにDHCP出力の設定は
dhcp scope option 1 dns=xxx.xxx.xxx.xxx wins_server=xxx.xxx.xxx.xxx vendor_specific=02,04,00,00,00,01
てな感じです。
SP3当てた人いませんかね？(;´Д`)

448:an
08/04/30 18:45:07
SP3は入れたけどWINSなんて化石は使ってない

449:anonymous
08/04/30 23:14:20
RTX1000ですがIPv6のフレッツスクエアに接続するにはどうしたらいいですか

450:crypto map to 2ch
08/04/30 23:48:20
>>447
dhcp scopeであてずに、
wins server xxx.xxx.xxx.xxxでやってるけど
SP3でもDHCPでWINSひけてるよ

451:_
08/05/02 15:57:56
Rev.8.03.75

452:?
08/05/02 21:40:07
SP3は正式版ないと幾ら言えば（ｒｙ

453:anonymous@x127102.ppp.asahi-net.or.jp
08/05/07 00:20:52
すいません。2つ質問させて下さい。小規模会社でYamaha RT58iを導入中です。

1) 簡易ウェブ設定で設定しようとしても、「切断してから」と怒られ
「切断」を押してもすぐに再接続されるのは使用ですか？

2) nmap を外からすると、filteredじゃなくて、closedなのも仕様ですか？

ルーターをコマンドから設定するのが基準のようなので、あまりにしょぼい質問だとは思いますが・・・
こころやさしい方がいらっしゃれば、教えて下さい。

454:anonymous
08/05/07 00:28:57
仕様仕様てアホかよ

455:あの
08/05/07 00:32:10
>>453
ｽﾚﾘﾝｸ(hard板)
に行ったほうがいいよ

まぁ、どっちもコマンド次第としか言えないが

456:anonymous@x127102.ppp.asahi-net.or.jp
08/05/07 00:36:17
誘導ありがとうございます。無知なまま、質問しすぎました。もう少しコマンド含め、勉強します。

457:anonymous@i219-167-49-44.s02.a005.ap.plala.or.jp
08/05/09 21:21:13
RTX1100 で　フレッツグループアクセスでトンネルしてまつが、

IPSEC じゃなく IPIP でやってる方いらっしゃいます？
そっちのほうが速いとかありますでしょうか。

IPSECの場合でも
3DES より DES がいいとかありましたら　おせーてくらはい。

458:sage
08/05/09 23:41:43
1100ならAES=3DES=DES>>>>>>>IPIP暗号
　(↑AES、3DES、DES用VPNアクセラレータ搭載)

1000なら3DES=DES>>>>>>＞IPIP暗号>AES
　(↑3DES、DES用VPNアクセラレータ搭載)

1100なら気にしないでIPsecでAESを使うがよろし

459:ほめ言葉だが…
08/05/09 23:55:33
RTX1100のIPIPはファストパスに対応しているから、
IPSecを使うよりもIPIPの方が速いかも…しれない。

RTX1000のIPIPはノーマルパスなので遅いだろうね。

460:459
08/05/10 00:03:12
名前が変になった…orz。

VPNアクセラレータがあるとは言え、それがボトルネックに
なる可能性はある。
個人的には余計な処理がない分IPIPの方が早いと思うけど。

計測するかヤマハに聞くのが早そうだけど。

461:sage
08/05/10 01:54:09
>>458
理論的に「3DES=DES」はないはず。

なので、

1000なら3DES>DES>>>>>>＞IPIP暗号>AES

が正しいのではないだろうか？

ただ、「IPIP暗号>AES」は直感的に疑問を感じました。教えてください、エロイ人。

462:anonymous
08/05/10 02:07:55
つうか、IPIP「暗号」って何？
実際、選択できるのはペイロード暗号化無しのカプセリングでしょ？

463:y
08/05/10 07:40:26
「IPIPはIPsecの付いていないルーターでIPsecもどきをやるための物だろ。
速度は出ないのじゃないか。

464:net
08/05/10 13:23:27
PPTPと勘違いしているのではないかと思われ…。

465:457
08/05/10 14:13:57
皆さん回答ありがとう。
グループアクセスなら、暗号化しなくても（あるいは強度落として）
速度優先がよいかなと思ったのですが、実用上大差ない
ということでいいのかな？　

Yamahaの設定例でも IPSEC 使う例ばっかりでした。
速度の
検証例は Web 上で漁ってみましたが、あまり参考になるのがなかったです。
自分で計るしかないということか・・・・I

466:anonymous
08/05/10 20:16:43
107eだとIPIPの方が速い様な事が書いてある。
URLﾘﾝｸ(netvolante.jp)

467:Cusco
08/05/11 01:02:08
うちも導入案件などでYamahaを使ってフレッツグループでVPNするときは
だいたいIPSECにしてる。

ただ、個人的にはせっかく閉域網のサービス受けといて更に暗号化して
速度落とすことはないだろーっていつも思う。
でも、実際IPIPと比較もしてみたけど速度は大して変わらなかった。

まぁフレッツグループで使うなら、気分的にIPIPの方が好きかな

468:anonymous
08/05/11 01:13:52
暗号化はすると圧縮もされるから、通す内容如何では
ハードウェアアクセラレータが働く暗号化を通した方が、転送効率が必ず下がる無圧縮カプセリングより
トータルでは速くなったりするのかもね。

469:sage
08/05/11 01:47:59
＞暗号化はすると圧縮もされるから
＞暗号化はすると圧縮もされるから
＞暗号化はすると圧縮もされるから
＞暗号化はすると圧縮もされるから

この板に来んなｗチンカス

470:anonymous@i222-150-21-2.s02.a005.ap.plala.or.jp
08/05/14 20:56:21 0PNu5K1l
RTV700　買うのと、

RTX1100 + voipアダプタ　では　どっちが幸せになれますか？

471:anonymous
08/05/15 03:30:25
>>470
自分なら後者
後で使い回しきくから

472:a
08/05/16 08:38:16
自分なら前者
voipアダプタは基本的に糞

RTV700 と RTX1100+RT58i の比較であれば後者
RTV700 と RTX1000+RT58i であれば前者

かな

473:anonymous
08/05/17 00:33:35
RTV700やRT58iをカスケード接続したら、
外線同時４通話とか可能になる？

474:.
08/05/17 00:54:09
それだけ外線を契約すれば可能だなISDN×２回線
三者通話みたいなのを期待してるなら無理だが

475:anonymous
08/05/17 10:13:41
>>473
IP電話対応の交換機買ってもおなじぐらいの価格じゃねーの？

476:470
08/05/17 12:53:20
RTV700 が 65,000円で売ってたので買いました。
普通の値段なら考えてしまうとことですが、この値段なら買いでしょう。

一応新品らしいのですが、初期ロットかな？
安いからしょうがないか。

477:anonymous
08/05/18 13:24:13
>>473-475
できなかったような。
外線1本目、2本目を別々に制御できない。
Voipなら複数可能。

478:476
08/05/18 20:45:13
うーむ。

コンフィグを漁ってみたが、単純に050ＩＰ電話を使うための設定がみつからん。
ほかの（内線voipとか）機能との組み合わせ例はあるが、
シンプルに050ＩＰ電話をつかうためのコンフィグがみつからん。
GUIの設定例はあるが。　困ったもんじゃ。

479:.
08/05/19 00:34:47
googleで検索したら出てくるんじゃない？
過去ログにもいくつかあった気がするけど

480:
08/05/19 12:45:42
RTV700の利点はPBXポートでしょ。

481:*
08/05/20 09:13:38 dRoPQvHI
APEX7600を買うんだ！

482:476
08/05/20 16:40:59
設定してみますた。　経過報告。
PPPoEが　2セッションまでだった。　ハア？　きいてないよ。
おまけにGUI で設定すると　余計なフィルタが鬼のように作成される。
（同じ内容のフィルタが　インターフェースごとに　ことなるフィルタ番号で複数作成される等）
CUI　で　最小限の設定しかしないと　GUI 上の画面では　pp インターフェースが現れてもくれない。
プロバイダは　1個しか使えないから切り替えて使え　みたいなことを書いてあったが、
実際は普通にマルチセッションできる。　など戸惑う部分が多い。
マニュアルやweb上では　GUI 設定で解説している場合がおおいので
RTX1000 1100 になれていると違和感がある。　サポート窓口はネットボランチのほう。

pp 10 =Ｉ SDN で
tunnel backup pp 10 コマンドが使えないのでトンネルのバックアップができず、
　おまけに
ip route 192.168.0.0/24 gateway tunnel 1 hide gateway pp 10 weight 0
のようにして　pp 10 をバックアップにすることもできず、
（weight 1以上しか指定できず、省略すると　1　を意味するので）
どうあってもマルチホーミングしてしまう。

しょうがないので　考えたあげく
pp 1 = インターネット用　で
ip filter 1 pass * 192.168.0.0/24
ip route default gateway tunnel 1 filter 1 hide gateway pp 10 filter 1 hide gateway pp 1

としてみた。フィルタは前から適用されるらしいので　マルチホーミングしないと思う。
検証予定。

RTV700は電話の設定を重視しない場合はちょっとお勧めできない感じでした。
値段が安かったので　とりあえずは　満足ですが。

483:am
08/05/20 20:58:32
>PPPoEが　2セッションまでだった。　ハア？　きいてないよ。

URLﾘﾝｸ(netvolante.jp)
WAN:PPP、PPPoE（同時4セッション）、MP て書いてあるけど。
キャリア側の制限じゃなくて？

484:sage
08/05/20 22:27:42
フレッツだとファミリータイプ、ハイパーファミリータイプは2セッションまで
ビジネスタイプなら4セッションまでかな

485:age
08/05/20 22:36:19 4/d1EBZI
１セッション300円で追加出来ますが

486:anonymous@FL1-122-132-97-32.fks.mesh.ad.jp
08/05/20 22:52:12 s0SvTedf
業務向けならIP－VPNとか広域イーサネットのネタを見たい
ＬＡＮでBGPのテストしてる人いますか？

487:476
08/05/21 11:19:42
ISDN とあわせて4セッションといういみじゃないかしら？
URLﾘﾝｸ(www.rtpro.yamaha.co.jp)
P.103
＞本機の最大PPPoEセッション数は2つのため
＞本機の最大PPPoEセッション数は2つのため
＞本機の最大PPPoEセッション数は2つのため、
通常の接続先以外にPPPoEのセッションを利用している場合は、
フレッツ・スクウェアに同時接続できません。
通常の接続先のどちらかを切断してから、フレッツ・スクウェアに接続してください。
もし3セッション以上いけたら　マニュアルがクソということですね。
セッションプラス申し込んでも使えなかったらしょうもないし・・・・

488:anonymous
08/05/21 14:01:18
>>487
どこかでLANインターフェースの数×4って見たような気がするけど…

URLﾘﾝｸ(www.rtpro.yamaha.co.jp)
によると、RTV700は4ですね。

RTシリーズのPPPoEに関するFAQ
同時接続数は幾つですか

モデル同時接続数備考
SRT100 5
RTX3000 16
RTX2000 32～64
RTX1500 12
RTX1100 12
RT107e 4
RT300i 4～20 Rev.6.02.19以前は最大2まで
RTV700 4
RT58i 5

489:anonymous@i218-47-36-190.s05.a013.ap.plala.or.jp
08/05/22 00:27:14
RTX1100でマルチホーミングをしています（ISP　#1：IIJ　#2：OCN）

もう1台、RTX1100を購入し、HA＋マルチホーミングをすることはできるのでしょうか？

■図例

　IIJ　　　　OCN　　　　　IIJ　　　　OCN
　｜　　　　　｜　　　　　　｜　　　　｜
　[RTX1100（A)]------[RTX1100（B)]　（マルチホーミング＋HA構成）
　　　　｜　　　　　　　　　　　　｜
[Netscreen5GT]------[Netscreen5GT]　（HA構成）
　　　　｜　　　　　　　　　　　　｜
[L2SW（Catalyst）]----[L2SW（Catalyst）]　（HA構成）

　　　　↑　　　　　　　　　　　　↑
　現在の構成　　　　　　追加される構成

490:orz
08/05/22 01:27:22
>>489
どういう挙動を期待しているのか？

491:489
08/05/22 09:23:06
>>490

■STEP1
RTX1100（A）＋IIJが主回線

■STEP2
IIJが落ちたら、OCNに切り替え

■STEP3
RTX1100（A）が落ちたら、RTX1100（B）＋IIJに切り替え

■STEP4
RTX1100（B）稼動中に、IIJが落ちたら、OCNに切り替え

かな～

492:anonymous@nttkyo658251.tkyo.nt.ftth.ppp.infoweb.ne.jp
08/05/22 12:46:18
すいません教えてください
訳あってRTX1100を使用することとなりました
現在以下の様な設定になっております

security class 1 on on
ip route default gateway pp 1
ip filter source-route on
ip filter directed-broadcast on
ip lan1 address 192.168.1.1/24
ip lan1 proxyarp on
pp select 1
pp always-on on
pppoe use lan2
pppoe auto disconnect off
pp auth accept pap chap
pp auth myname (ISP接続ID) (接続Pass)
ppp lcp mru on 1454

この度、固定IPで接続する事になったんですが、認証の仕方が判りません
ISPには「ルーターにIPアドレスの設定するだけでつながります」と言われたんですが
GUIレベルの設定しかやったことない私にはサッパリです
よろしくお願いします

493:anonymous@FLH1Aaq038.oky.mesh.ad.jp
08/05/22 15:57:57
>>492
認証は必要と言われたの？
なら
ip lan2 address 指示されたアドレス
ip route default gateway　指定されたゲートウェイアドレス

でいいのでは？
あとNATの設定を入れればよい

わからなければ
httpd servervice on
でWeb設定だね

494:476
08/05/22 20:45:45
>>488
サポセンにきいた。確認しますと電話を切ったあとかかってきたら
マニュアルが　うそんこ　だったらしい。　しっかりせいや Yamaha。

>>492
訳あって　使うことになったんだろうけど、VPN使わないでISPにつなぐ
だけで　RTX1100 はもったいないね。　同様なことは過去にも言われていると思うけど。
# pp select 1
ppp ipcp ipaddress on
ip pp natdescriptor 1
# no pp select
nat descriptor type 1 masquerade
nat descriptor address outer ipcp
# save

pppoeで固定アドレスがISPから割り当てられるものなら可変の場合と設定はかわりません。
特定のユーザーIDに対して固定アドレスが払い出されるようにISP側で設定されているだけだからです。
>>493
pp インターフェースに対して固定わりあてするのでip lan2 address はダメだと思いますよ。

まず、接続がpppoe なのかどうかはっきりしないとなんともいえません。

495:anonymous@nttkyo658251.tkyo.nt.ftth.ppp.infoweb.ne.jp
08/05/22 21:09:45
>>493,494
ありがとうございます
使用している回線はUSENBroad-Gate02の固定IP一つのコースです
明日にでも上記の内容を参考にして色々やって見ます。

496:anonymous@aa2004062000007.userreverse.dion.ne.jp
08/05/23 00:59:44
>495
LAN2にグローバル設定して、USENから通知されたGWを設定すればつながんね？
認証とかPPとか使わなかったなぁ。
こことか参考になるんじゃねぇかな。
URLﾘﾝｸ(www.rtfan.com)

うちでもUSEN＋RTX1100を使ってるんだけど、RTXからUSENのGWアドレスにPingを打っても帰ってこなくて気持ち悪い。
＋なんだか不安定・・・周りにこの構成で使ってる人が少なくて、うちの環境が悪いのか、RTXの設定がわるいのかさっぱりわかんなくて困り果ててる。orz

497:orz
08/05/23 02:01:55
>>491
VRRPを使う手はあるけど、その場合はNetScreenとの間に
SW-HUBを入れる必要があるかな。

498:anonymous@219-122-166-211.eonet.ne.jp
08/05/23 07:07:24
>>496
ping のパケット長を長くしてみたら、USENから応答ありませんか？
デフォは64ぐらいのところを、オプションつけて適当に1000byteとするとかして。

499:496
08/05/23 08:34:55
>>498
おぉぉぉっぉぉぉぉ、応答ありましたよ！
こーいうのもあるんですね。一つ勉強になりました！ Tnx

500:anonymous@218.185.168.91.eo.eaccess.ne.jp
08/05/23 22:24:39
RTV700だったら中古で2万代で買える

501:anonymous@i219-165-172-228.s02.a005.ap.plala.or.jp
08/05/24 20:30:58
フィルタに関して質問です。
ip filter 2000 reject * *
ip filter 3000 pass * *
ip filter 1 pass * * established
ip filter 2 pass * * tcp * www
ip pp secure filter in 1 2000
ip pp secure filter out 2 とするのと、

ip filter 2000 reject * *
ip filter 3000 pass * *
ip filter dynamic 100 * www
ip pp secure filter in 2000
ip pp secure filter out 3000 dynamic 100
は　同じ意味になりますか？　dynamic を使うと in 側にestablished
を設定しなくてもいいようですが。
あと、ニーモニックで www は 80 を意味しますが、上記のdynamic フィルタ
で https のサイトにも正常にアクセスできるのはなぜでしょう？
ip filter dynamic 101 * https はわざわざ設定しませんよね。

502:anonymous
08/05/25 20:22:16 hX1l9He1
お助けください！
RTX1000配下にルータがあります。
RTX1000：192.168.10.1
配下のルータのWAN側　192.168.10.253、GWとDNSに192.168.10.1を指定で外に行かないのですが
1000側でDNSのリレー？とか必要なんですか？

503:HAMAYA
08/05/25 21:23:07
はぁ？

504:492
08/05/27 09:11:26
先日はありがとうございました
なんとか出入り出来るようになりました
使えるRTX1100があと4台ほど転がってるので
折角だからVPNとか挑戦してみたいと思います

505:anonymous@z90.220-213-31.ppp.wakwak.ne.jp
08/05/30 17:12:10
>>502

DNS リカーシブ

506:anonymous@p5007-ipbffx02motosinmat.mie.ocn.ne.jp
08/06/01 02:48:39
ただの教えて君ですがRTX1100でリビジョンアップってどうするんですか？

YAMAHAのHP行ってファイルは落としたのですがやり方がわからない・・

507:net
08/06/01 04:16:26
>>506
ファームが8.03.24以上なら、
コンソールかtelnetでログインしてadministratorになった状態で、

http revision-up go

って打てばヤマハサイトからファームを落としてきてくれる。

508:?
08/06/01 12:05:44
>>506
ほれ
URLﾘﾝｸ(www.rtpro.yamaha.co.jp)

509:anonymous@218.185.168.91.eo.eaccess.ne.jp
08/06/02 00:50:22
へ～俺はTFTPでやってた
コマンドで出来るのね。。

510:anonymous@KHP059134024237.ppp-bb.dion.ne.jp
08/06/04 15:30:13 HLbvBhTj
ハジメテのRT58iで下記のようなことがやりたいのですが
設定などマニュアルをみながらつくってみたのですが，コレで行けるのか詳しい人コメントおねげーします．
本体が当分届かなく，検証期間がないとかいう状況ス

1.本家のPCから分家へ番号発信．
2.PC1からポート9999を使用してテキストデータを送信．
3.RT58iは自動的に着信．
4.9999ポートだけを通過してPC2にデータがたどり着く．
※RT58iは受信のみで発信しない．

本家分家
PC1>>>>>TA~~~~~~ISDN64~~~~~~RT58i>>>>>PC2

# login password xxxx
# administrator password xxxx
# ip lan1 address 東京分家IP/マスク
# ip route default gateway pp 1
# isdn local address bri1 01204444444/名古屋本家
# ip filter 1 reject-nolog * * * * *
# ip filter 10 pass-log * * tcp 9999
# pp select 1
pp1# isdn remote address arrive 031234567
pp1# pp bind bri1
pp1# isdn use interface arrive-only
pp1# pp auth accept chap
pp1# pp auth myname RT105i-A himitsu
pp1#ip pp secure filter in 1 10
pp1# pp enable 1
pp1# save
pp1# interface reset bri1

511:a
08/06/04 15:50:16
>>510
何やるんだかわからんが　ip filter 1　で何も通じないだろう。
面倒なのやめてVPN使えよ。

512:.
08/06/04 17:08:00
>511
が指摘している通りsecure filter in は10 1の順に書くべきだ
むしろ10だけでも良いな

513:er
08/06/04 17:23:02
>>511 >>512
ご指摘ありがとうございます

今回はハルフトとか呼ばれるソフトを実験で使ってみると言うのが発端なのです

514:anonymous@z90.220-213-31.ppp.wakwak.ne.jp
08/06/06 16:16:18
遠隔地のルータをリモートセットアップで
ファームアップできますか？

remote setup bri1 1234567890/Hoge　（←設定先のルーター）

で入って administrator で

http revision-up go　でいいんでしょうか？

515:anonymous
08/06/06 16:44:32
機種と現在適用されてるFirmwareのバージョンがわからんが，tftpにしろコンソールにしろ，リモートなのは一緒だろ

516:514
08/06/06 19:53:45
取説では　pp disable all してから　ファームアップしなさいと
書いてあったので、pp インターフェースが死んでしまうと
トンネルも死んでしまうので遠隔地のルーターのファームアップは
できないと思ってますた。

517:anony
08/06/06 23:53:24
>>516
「インストール前に他のアプリケーションを全て終了させてください。」
ってアプリのインストーラが言ってくるのと同じです。
トラブルのを回避するためには外的要因が少ない方がいいから書いてある。

あと、メモリー上にゴミが残っていると失敗する事もあるだろうから、
restartで再起動をかけてリフレッシュしてから、ファームアップした
方が良いだろうね。

518:anonymous@i60-47-185-21.s02.a005.ap.plala.or.jp
08/06/07 20:27:40
やってみました。

tftp 使うより圧倒的に楽ですね。
ファームアップに失敗するとルーターが動かなくなるので
いつも　ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ　なのですが、複数のファーム対応とかでしたっけ？　RTX1100

519:anonymous
08/06/08 00:23:56
1100はマルチでしょ
1000はひとつ

520:anonymous@FLH1Aaq038.oky.mesh.ad.jp
08/06/09 09:18:29
>>518
ファームが複数用意できても切り替える人材が現地にいなければ無理。

521:rtx1000
08/06/09 16:02:56
RTX1000ですが、クライアントがアクセスしているURLの
ログとか見れますか？

522:anonymous@ppp4424.hakata15.bbiq.jp
08/06/09 16:10:13
>>521
80/TCPや443/TCPのログを取れば、IPアドレスだけは確認出来る。

523:anonymous@nttkyo712072.tkyo.nt.ftth.ppp.infoweb.ne.jp
08/06/09 23:22:08
URL見たいならproxy立てるだろ。JK

524:anonymous@21.164.210.220.dy.bbexcite.jp
08/06/11 23:52:49
客先いわくLAN＝LANをipsecでVPNしつつ、windowsXPからリモートアクセスしたいとのことなのですが、
ipsecとPPTPの混在環境って以下のような感じで良いのでしょうか？

ip lan1 address 192.168.0.1/24
pp select 1
pp always-on on
pppoe use lan2
pp auth accept pap chap
pp auth myname ID PASSWORD
ppp lcp mru on 1454
ppp ccp type none
ip pp address 自分のグローバルアドレス
ip pp mtu 1454
pp enable 1
tunnel select 1
ipsec tunnel 101
tunnel enable 1
dns server (プロバイダーからのDNS)
dns private address spoof on
dhcp service server
dhcp scope 1 192.168.0.10-172.18.0.200/24
ip route 192.168.1.0/24 gateway tunnel 1
ip route default gateway pp 1
ipsec ike pre-shared-key 1 text pass
ipsec ike remote address 1 相手のグローバルアドレス
ipsec ike local address 1 自分のグローバルアドレス
ipsec sa policy 101 1 esp 3des-cbc md5-hmac
ipsec auto refresh on

525:anonymous@21.164.210.220.dy.bbexcite.jp
08/06/11 23:53:38
続き

pp select anonymous
pp bind tunnel2
pp auth request mschap
pp auth username name password
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type mppe-any
ip pp remote address pool 192.168.0.201-192.168.0.210
pptp service type server
pp enable anonymous
pptp service on
tunnel select 2
tunnel encapsulation pptp
tunnel enable 2
pptp tunnel disconnect time 1200
nat descriptor type 1 masquerade
nat descriptor masquerade static 2 12 192.168.0.1 tcp 1723
nat descriptor masquerade static 2 13 192.168.0.1 gre
ip lan1 proxyarp on

configは片側だけで割愛。フィルター部分も割愛。

526:anonymous@KHP059140099010.ppp-bb.dion.ne.jp
08/06/12 01:53:18
URLﾘﾝｸ(itpro.nikkeibp.co.jp)

これがRTX1200かいな。
なんかえらく感じが変わったけど試作品か？
金属筐体っぽいのと、えらく小さいような。

527:anonymous
08/06/12 03:22:28
>>524

URLﾘﾝｸ(netvolante.jp)
これ使うのは無し？

528:kkk
08/06/12 09:18:57
>>524
中身を分析してはいないが、IPsecとPPTPの設定をトンネル分けて単純に加算だけでＯＫです。
PPTPなんて危ないから特定のアドレスからしか認めないとかログを頻繁にチェックとか対策を。

529:アノニマス
08/06/12 14:33:06
>>526
MLにも報告でてたね。
ハーフラックにマウントできるようだけど、
（つまり標準なら１Uで2台可能）
奥行きは300mmぐらいあるらしい。

実売20万弱なら、今使っているRTX1100と1500を
うっぱらって、人柱してみても良いんだが。

530:sage
08/06/12 15:11:31
G1はインターフェースはGbE化されてるけど実行性能(pps)が気になるな
① 純粋なIPルーティング処理
② ①＋PPPoE
③ ②＋IPsec

OPTのギガルータもインターフェースはGbEで
PPPoE張っての実効性能は200Mていうオチだったし

最低でも②で双方向２Gbps出てくれないと
フレッツネクストの1Gbpsプランを活用し切れない

531:.
08/06/12 16:27:02
奥行きはRTX3000より若干短いぐらいらしい

532:200OK
08/06/12 18:21:04
君の寝ぼけっぷりに乾杯

533:anonymous@z74.211-19-72.ppp.wakwak.ne.jp
08/06/12 20:45:36
>>524

リモートアクセスの場合アドレスを固定するのが安全ですが、
DDNSなどを使って　FQDN でアクセスするクライアントを固定するほうほうでも
いいですね。　自宅から会社のルータにアクセスしてますが、固定IPアドレスプランは
高いので　とりあえず　DiCE でDDNS に　自分のIPアドレスを登録して対処してます。

pp select 3
pp bind tunnel10
pp auth request mschap-v2
pp auth username USER PASSWORD
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type mppe-128
ppp ccp no-encryption reject
ip pp remote address 192.168.0.100
ip pp mtu 1280
pptp service type server
pp enable 3

tunnel select 10
tunnel encapsulation pptp
tunnel endpoint name FQDN　（DDNSを使用）
pptp tunnel disconnect time 600
tunnel enable 10

534:wakwak.inpo.cone-.jp
08/06/12 21:24:00
kimoi
kimoi
kimoi

by katou

535:anonymous@203-124-88-232.parkcity.ne.jp
08/06/12 22:39:30 qOpC/SY0
SRT100に透過型ファイアウォール機能実装だと
半端なNetScreen要らなくなるな

536:sage
08/06/12 22:55:16
アプリレイヤまで識別できるアプリが少ないFWなんぞ使いもんにならん

537:anonymous@h220-215-157-164.tpch01.itscom.jp
08/06/12 23:18:10
G1の話を聞いてみた。

販売予定価格は予定15万程度。1200がニュアンスとして近い。
SDでコンフィグ保存可能。携帯からコンフィグ落として入れ込める。
USBの新しい機能は検証中。機種の対応はプッシュ次第なんかね。

載っているCPUとかさすがに教えてくれるわけないから
これ以上聞き出せる情報がなかった。

538:anon
08/06/12 23:21:01
>>537
携帯ってauのは駄目なんだよね？
それさえなければ、auの通信カード持っても良いんだがなぁ。

539:anonymous@h220-215-157-164.tpch01.itscom.jp
08/06/12 23:36:31
DOCOMOとか話に出ていたからできるんじゃないかな？
USB変換して～とかとてもうさんくさかったが

540:anon
08/06/12 23:52:36
>>539
URLﾘﾝｸ(itpro.nikkeibp.co.jp)

541:.
08/06/13 00:15:13
携帯からconfig落してSDカード突っ込むのはauじゃなかったかな
docomoのFOMAはそんな手間もいらずにFOMAを繋げば設定を自動ダウンロードって書いてた気がする
でソフトバンクは？

542:anonymous@21.164.210.220.dy.bbexcite.jp
08/06/13 00:42:50
>>524
とにかく金を掛けたくないらしい（ってか設定費用出るのか？ｗ）

>>528
PPTPとipsecの混合なんて機会がなかったもんで。

>>533
ああ、そういうのもありか・・・。

543:ahan
08/06/13 01:13:50
いい加減にISDN外して値段下げてくれんかな・・・・

544:anonymous
08/06/13 04:35:23
>>537
15万だとRTX1500と同等ぐらいか
早くでないかなぁ。

>>543
個人的にはISDNは外せないなぁ。
remote setup bri1 は
私にとっては必須のコマンド。
まあ、手元に余っているRT52iをぶら下げれば
それでも良いんだけど。

545:anony
08/06/13 09:40:31
RTX1000で、pppoe＆natでインターネット接続してます。

nat descriptor masquerade static (略) ポート番号
と
ip filter 1000 （略）ポート番号
ip pp secure filter in 1000

って、もしかしてNATの方が先に適用されてますか？

どんなにフィルタ書いてテストしても、ログに載らないんでなんでかなーと思ってます。

546:yy
08/06/13 12:00:26
肝心な所を略したらわからないだろ　アフォ

ip filter 1000 　pass　* * tcp * ポート番号
ならログには残らん

ip filter 1000 　pass-log　* * tcp * ポート番号

547:anon
08/06/13 12:12:39
>>545
> って、もしかしてNATの方が先に適用されてますか？
最近、公式のドキュメント読まない RTX ユーザが多くなってますねぇ。
URLﾘﾝｸ(www.rtpro.yamaha.co.jp)

> どんなにフィルタ書いてテストしても、ログに載らないんでなんでかなーと思ってます。
上記のような仮定・想像をしているなら、どう書けばログに残るか想像が付きそうなものだが？

548:545
08/06/13 12:24:42
質問の仕方が悪かったデス…

nat descriptor masquerade static (略) ポート番号
でポート開けてるのと、

ip filter 1000 （略）ポート番号
ip filter 2000 reject * * * * *
ip pp secure filter in 1000 2000
というconfigで、開けてないポートにアクセスしても
rejectのログが記録されないのは何でかなぁ？と思ってた所です。

ポートを開けているサーバーの方で、rejectのログを定期的に集計して、
変なポートを叩いてくる相手を無条件で拒否する予定だったんですが…。

natが先に適用なら、natの時点で落ちるから挙動としてはわかりますが
ログとしては残したいなぁ…と。
natで全ポート転送すると、NATセッション数の浪費になるので難しい所です。

549:545
08/06/13 12:27:20
>>547
とか書いてるうちに、回答が。

やっぱりNATが先なんですね。
どうしよ。

550:rt
08/06/13 12:51:33
ヴァカですか？

551:anonymous@p6002-ipbfp303otsu.shiga.ocn.ne.jp
08/06/14 00:25:20 SqoASqFw
会社でRTX1000を使ってインターネット接続してます。LAN側もグローバル
アドレスになっててNATは使ってません。
インターネットへはデフォルトルートを設定してて、LAN側へのルーティン
グはありません。
使っていると不定期にパケットロスが発生しており、PCからLAN側インター
フェースにPINGを打つと5%程度欠落してました。落ち始めると連続して落ち
るようです。CPUの負荷状況を調べたところPINGが欠落した時には100%近く
まで上ってました。メモリは42%でした。
RTX1000の下部にあるL2SWで見たところ、ピーク時のスループットは3Mbps
程度なので、それほどトラヒックが高いようには思えません。

この状況で考えられる原因は何かありますでしょうか？または、さらに分
析するための手段は何が考えられるでしょうか？

ちなみにファームのバージョンは7.01.41です。

どなたか詳しい方おられましたら是非お助けくださいませ。

552:anonymous
08/06/14 01:41:26
・ファームのバージョンup
・syslog debug on
・syslog notice on

ぐらいかな？

553:anonymous@d232189.ppp.asahi-net.or.jp
08/06/14 12:11:29
ルータも壊れるよ。。
俺のところもずっと同じ設定で動いてたんだけど、
いつの間にかパケットロストし始めて
ウェブページが開いたり開かなくなったりしたりしたな。

ファームウェアを挙げて治らなかったから、
ルータ交換したよ、俺のところもRTX1000で1100にした。
大企業だとルータも何年かでリプレースするからね、
意外にLANインターフェイスとかぶっ壊れるんだよね。。

554:anonymous@i219-167-141-204.s02.a005.ap.plala.or.jp
08/06/14 13:49:57
夏場に備えて

ATX電源を取り出して　ケースファンを回し
ルーターにあてて冷やしている。
機械は冷却が一番。

555:?
08/06/14 17:46:20
漏れはノートPC用の敷くタイプのクーラーを敷いて冷やしてる

556:anonymous@218.231.68.65.eo.eaccess.ne.jp
08/06/15 00:08:34 Mrcrb4ID
最近Windows Mobile 6を使い始めたんだがPPTPがうまくいかねー
ＰＣからならうまくいくんだけど、
誰かWindowsMobile+RTXシリーズでうまく行ってる人っているかね？

557:おれ
08/06/15 00:21:45
ﾉｼ

htczをWm6にして、RTX1100でPPTPが動いてる。
普通？にセットアップしてっただけ。

558:anonymous
08/06/15 01:19:12
回線がWILLCOMってオチはなしね

559:anonymous@s195215.ppp.asahi-net.or.jp
08/06/16 23:16:33
willcomだめぽ?

560:anonymous@218.231.68.65.eo.eaccess.ne.jp
08/06/17 09:45:19 4cTR5RuK
e-mobile なんだけどね。。
どうしてもうまくいかない。
PAPでもダメ、MS-chapでもMS-chap-v2でもだめ、、
どないせーっちゅうんだよ。。

561:anonymous@FL1-122-135-244-98.kng.mesh.ad.jp
08/06/18 06:02:38 P/6CAOW9
>>560
暗号化のもんだいでは?
URLﾘﾝｸ(www.rtpro.yamaha.co.jp)
URLﾘﾝｸ(www.rtpro.yamaha.co.jp)

562:561
08/06/18 06:08:28 P/6CAOW9
>>560
Windows Mobile側に暗号化の設定がなければ
RTX側を暗号化無にしてみるとか
URLﾘﾝｸ(www.rtpro.yamaha.co.jp)

URLﾘﾝｸ(gema.luna2.org)

563:an
08/06/18 11:50:29
>>559
標準prinだとPPTP通らない
別プロバイダが必要

>>560
自分もPPTP使ってるけど、Windows相手だと問題なく出来るね。
ちなみに、そのRTXに対してWM6じゃない普通のWindowsPCからはPPTP接続できてるの？

564:an
08/06/18 11:51:34
補足

自分が上手く行ってると書いてるのは
WindowsをPPTP鯖にして、ウィルコムorイーモバからPPTP接続、ってことね

565:an
08/06/18 11:52:59
あ、PCからは上手く逝ってる、って書いたか、>>556

RTX側で SYSLOG DEBUG くらいにしたら何かログに落ちない?

566:anonymous@218.231.68.65.eo.eaccess.ne.jp
08/06/20 07:45:09
ちょっと今はテストする時間と環境がないんでしばらくログは出せないけど
ＹＡＭＡＨＡに細かいＰＰＴＰの手順が乗ってるんで今度地道にテストして確認してみることにする
なんかわかったらここに書くよ

567:anonymous
08/06/23 16:11:27
>>526、537
相変わらず、NATセッション数は4096　なのかなぁ～？ｗ
いい加減、2万位セッション張れる仕様にして欲しい。

上位の1500よりスペックが上ってのは売り方としてマズイしねぇ～
やっぱり4096かなぁ～～？ｗ

568:anonymous
08/06/25 19:42:54
そんなにNAPTしたいならNAPT箱買えって
RTXはルータだ

569:anonymous
08/06/26 00:15:54
本来ルータというものは～とか言い出すと、現実に市場に出ているルータ製品が備えている機能セットと乖離した
ナンセンスな結論に落ち着いてしまうし、RTXシリーズの月並みな使われ方を考慮しても
競合製品と比べてNAT保持可能数が異様に少ないと言われてしまうのは仕方ないかもしれん。

570:anon
08/06/26 00:36:06
動的フィルタのセッション数が先にこけるからなぁ。UFSキャッシュみたいなフローにして両方とも増やしてくれると嬉しいのだが。メモリ量は物理的に何とかする方向で。

571:anonymous@kng26-p6.flets.hi-ho.ne.jp
08/06/27 15:25:17 iTYynfdN
RTX1100でIPSECでVPNを張っていますが、長短パケットが混在した状況で、20Mbps～30Mbps以上で通信するとパケットがリオーダしませんか？暗号エンジンが複数あるからでしょうか？詳しい方おられませんか？

572:0.0.0.0
08/06/27 21:47:22
近い価格帯のRTとARを並べると、RT遅いよ。

573:anonymous
08/06/28 00:27:25
ARはデザインが生理的に駄目だ

574:sage
08/06/28 00:53:10
まずはお前の顔のデザインをなんとかしろ

575:anonymous@FLH1Aak111.fks.mesh.ad.jp
08/06/29 17:49:22 0WMuwi8a
この前、会社の研修室横切ったら、
YAMAHARTXを使ったネットワーク構築の講義してた。
羨ましいと思った。

576:anon
08/06/30 23:29:34
>>575
羨ましいか?ルーターの設定なんて源になる知識があれば、あとはマニュアルと首っぴきだろ
特定の製品でしかネットワークを構築できませんなんて、そんな奴は氏んで欲しいんだけどｗ

577:anonymous@FLH1Aaq038.oky.mesh.ad.jp
08/07/01 09:31:24
>>575
運用レベルでいえば、メーカー、製品は固定するよね～
現実問題、自分のパフォーマンスを出すためには数種類のルータに絞る必要がある。
なんでもいいよ～なんて言っているSEは信用できない。

578:an
08/07/01 17:39:04
NAT超えして来るハッカーなんて限りなくゼロに近いのに、
無駄に危機感を煽って SonicWall とか売りつけようとする自称SE は困ったもんだ

しかも「NAT超えしてくる」のはルーターの設定が甘いことが原因なわけで。

579:anonymou
08/07/01 21:40:37
ファイアウォールはそこにファイアウォールと呼ばれる機器が有ると言う事に意味が有るのに。

580:anonymous
08/07/01 21:53:09
>>578
外にだけ目をむけちゃいかん、敵は外だけじゃない。
ファイアウォール製品は外部と内部両方を保護してくれる（設定しだいだけどね）
社員数が多くなると外部からの攻撃より内部からの攻撃の方を重視するだろう。←　信用できない社員が増える？

581:anonymous@kng26-p6.flets.hi-ho.ne.jp
08/07/04 00:29:08 XDrPWHiw
リオーダの件ですが、IPinIPやってみて、PPPoe側のパケットを見ても遠隔側からのパケットは、リオーダしていました。網でしょうか？トランキングのハッシュポリシーを、リオーダするように選ぶ設計者は存在しないと思うのですが。。。
URLﾘﾝｸ(www.cisco.com)
他にリオーダを経験されている方おられませんか？

582:anonymous@166.127.111.219.dy.bbexcite.jp
08/07/05 01:32:11
>>581
光プレミアムだと順序の入れ替わりがよくあるよ。

583:anonymous
08/07/07 12:16:04
RTX1000，新Firm Rev.8.01.27リリース

584:anonymous
08/07/07 16:11:17 t7ITd7z+
RTX1000のファームって、まだ上がるんだｗ！　
ありがたいネェ～ｗ

こういう所があるから、RTXが好きです。

585:ヤマ八
08/07/07 19:14:09
あるネットワーク(DMZ)に幾つかの公開サーバーがあります。

このネットワークに2台のルーターがあって、
それぞれ別のプロバイダにネットワーク型の固定IPで契約しています。
どちらのルータもグローバルアドレスをNATでプライベートアドレスに変換しています。

どちらからのルータ経由でも外部からアクセスできるようにしたいのですが、
実際にはサーバーで DefaultGateway に設定した方のルータからのアクセスにしか応答できません。

こういうのって、ルータもしくはサーバーの設定で(ソフト的に)解決できる問題なんでしょうか？

586:net
08/07/07 19:51:57 vTTKmeSs
各サーバにIPアドレスを２つずつ付けてやって、回線毎にNAT変換する先のアドレスを
分けてやればいい。
そうすれば戻りにポリシールーティングが使える。

これで２回線でのサーバ公開をした事がある。

587:anonymous
08/07/08 00:06:25
>>585
１台のルーターで２箇所に繋げば楽じゃない？と言うか機種ぐらい書けば？

ネットワークアドレスが同一なら環境が判らんのではっきりいえないが難しい、ＮＡＴの戻りパケットはデフォルトＧＷに向かうからね。

違うネットワークアドレスにしてサーバーにＬＡＮカード２枚挿すのが無難では。
YAMAHAならＬＡＮ側に２個のＩＰ振れるしね。

588:anonymous
08/07/08 00:12:06
てかなぜ585みたいな構成にするのかわからない

589:anonymous
08/07/08 00:16:11
間にL3スイッチ挟めば望む動作にできるよ。
普通しないけど。

590:anonymous
08/07/08 00:20:26
すみません、お手すきで詳しい方、ちょっと手を貸してほしいのですが、

会社でインターネット向けのルータにRTX-1500を使っています。
(ずっと前に廃業したSI屋がセットアップして行ったものです。)

これで、特定のサイト(まあ、たとえば2ちゃんとかmixiとかｗ)を遮断するのではなく、
帯域を絞れないか、と上から言われています。
で、マニュアルを見ながらやってみたのですが、

# queue lan2 type shaping
# queue class filter 1 1 ip 206.223.154.230 * * * *
# speed lan2 100M
# queue lan2 class property 1 bandwidth=1k borrow=off
# queue lan2 class property 2 bandwidth=99999k
# queue lan2 class filter list 1
# save

こんな感じで設定を変えても、全くスピードが落ちてくれません。
上のコマンドで、どこかまちがっているところとか、ありませんか？
どんなヒントでもいいので、ご指摘してくださるとありがたいです。

591:anonymous@nttkyo224032.tkyo.nt.ftth.ppp.infoweb.ne.jp
08/07/08 00:35:18
>>585
ヒント：VRRP

592:585
08/07/08 09:51:55
>>586
なるほど！
サーバーの OS が Fedora なのでその方法が使えます。
機器は何も変えずできますね、ありがとうございました。

他の回答してくださった方もありがとうございました。

593:anonymous
08/07/08 19:28:57
>>590
自己レス。

その他のサンプルをネットで見て、
# queue lan2 type shaping
# queue class filter 1 1 ip 206.223.154.230 * * * *
# speed lan2 100M
# queue lan2 class property 1 bandwidth=1k 1k ←変更点！
# queue lan2 class property 2 bandwidth=99999k
# queue lan2 class filter list 1
# save

これで行ける事を確認しました。保証1kbpsの上限1kbpsなわけですね。
が、
queue lan2 class property 1 bandwidth=1k borrow=off
でもいけるようなことがリファンレンスには書いてあるんだけどなあ。
どなたか、ご存知ありません？

594:anonymous
08/07/09 19:08:00
>>593
さらに自己レス。

×　# queue lan2 class property 1 bandwidth=1k 1k
○　# queue lan2 class property 1 bandwidth=1k,1k

カンマが必要でした。

595:RTX初心者
08/07/12 18:39:57 9h9tsA/k
RTX1100とUSEN光回線の固定IPプランで構築しています。
lan1 = LAN、ローカルIPアドレス192.168.13.xを使用
lan2 = WAN　USENからもらった固定IPアドレスを割り当てる
lan3 = DMZ　USENからもらった固定IPアドレスを配下で使用したい

ip lan3 address xxx.xxx.xxx.2/29に設定して、配下にあるxxx.xxx.xxx.3とxxx.xxx.xxx.xxx.4とPINGが通ることが確認してから、
ip lan2 address xxx.xxx.xxx.1/29に設定してUSEN側と通信し始まると、USEN側にPINGできるけど、先ほどPINGできていたxxx.xxx.xxx.3と4はPINGが通らなくなりました。

いろいろ調べて、show ip routeでルーティング情報を調べたら、LAN3のルーティング情報が消えています。おそらくそれが原因ではないかと思いますが、ip routeコマンドを調べたけど、インターフェースを設定できないみたいです。
どなたがやり方を教えていただけますか。

596:rtx1000
08/07/12 19:09:08
同一ネットなのにLANのポートを分けるって・・・

597:DNS未登録さん
08/07/12 23:50:51
>>595
lan2とlan3が同一ネットワークだとルーティング情報が重複するから通信できなくなって正しい。

598:anonymous
08/07/13 00:41:00
>>595
LAN3配下に必要なサーバが2台で8IP契約なんでしょ？

LAN1に対してはIPマスカレード(NAPT)
LAN3に対してはNAT
の構成ではいけない理由を説明してくれ。

599:RTX初心者
08/07/13 01:20:14 PMljZjc8
はい、ご指摘とおり、固定8IPの契約となります。
NATですか。すべての固定IPをLAN2に持たせて、LAN3のほうはプライベートIPで構成されますか。

600:RTX初心者
08/07/13 01:33:53 PMljZjc8
やりたいのは複数のIPで複数のサーバを公開したいだけです。
この場合はNATを使うのですか。

601:DNS未登録さん
08/07/13 02:25:59
鯖が直接グローバルIP持っている必要があるん？

602:DNS未登録さん
08/07/13 15:34:00
>>600
その環境でLAN2とLAN3間はルーター機能使えません（ルーターの最も基本的な「異なるネットワークを接続する」の概念から外れているから）
どうしても使いたいならVLAN使えばいいよ。

603:RTX初心者
08/07/13 15:42:37 PMljZjc8
皆さん、ご回答をありがとうございます。
ヤマハルータの下記構成例を参考にして、DMZゾーンのサーバをグローバルIPで構成しました。
URLﾘﾝｸ(netvolante.jp)
PPPoEを使わないので、LAN2にグローバルIPを一個振って、現在の構成になってしまいました。
NATを使って、構築しなおしてみます。

604:anonymous@p3008-ipbfp903kyoto.kyoto.ocn.ne.jp
08/07/13 15:52:24 KaxLUcb5

社内のＬＡＮでRTX1100使ってます。
２台、２回線で

ＬＡＮ１＝192.168.0.ｘｘｘ　のＬＡＮ
ＬＡＮ２＝192.168.1.ｘｘｘ　のＬＡＮ
ＬＡＮ3＝pppoeでネットへＧＯ

このＬＡＮ３が今度USENに変わるそうなんだけど、USENからＩＰとかゲートウエイの設定用紙がきた。

明日設定するんだけど、何をどうかえたらいいんでしょうか・・。

605:RTX1100
08/07/13 15:53:39 KaxLUcb5
フシアナった・・。

□今の設定です。

ip lan1 vrrp 8 192.168.1.250 priority=100
ip lan1 vrrp shutdown trigger 8 pp 1
ip lan1 vrrp 9 192.168.1.251 priority=200

ip lan2 address 192.168.0.201/24
ip lan2 secure filter in 120 dynamic 1 2
ip lan2 secure filter out 99 100 101 102 120
ip lan2 vrrp 1 192.168.0.250 priority=100
ip lan2 vrrp shutdown trigger 1 pp 1
ip lan2 vrrp 2 192.168.0.251 priority=200

pp select 1
一部略
ip pp secure filter in 1020 1021 1030 1031 200040 200041 200050 200051 200052 2000
ip pp secure filter out 1010 1011 1012 1013 1014 1015 3000 dynamic 100 101 102 103 104 105 106 107
一部略

ip route default gateway pp 1
dns server pp 1
dns private address spoof on

606:RTX1100
08/07/13 15:54:47 KaxLUcb5
□新設定

ip lan1 address 192.168.1.200/24
ip lan1 vrrp 8 192.168.1.250 priority=200
ip lan1 vrrp shutdown trigger 8 lan3　　　　　←ここと
ip lan1 vrrp 9 192.168.1.251 priority=100

ip lan2 address 192.168.0.200/24
ip lan2 secure filter in 120 dynamic 1 2
ip lan2 secure filter out 99 100 101 102 120
ip lan2 vrrp 1 192.168.0.250 priority=200
ip lan2 vrrp shutdown trigger 1 lan3　　　　　←ここと
ip lan2 vrrp 2 192.168.0.251 priority=100

↓こっから　こんなかんじ
ip lan3 address xxx.xxx.xxx.xxx/30　←USENからもらったＩＰ。
ip lan3 securefilter in 1020 1021 1030 1031 200040 200041 200050 200051 200052 2000
ip lan3 securefilterout 1010 1011 1012 1013 1014 1015 3000 dynamic 100 101 102 103 104 105 106 107

ip route default gateway xxx.xxx.xxx.xxx←USENからもらったＩＰ。
dns server xxx.xxx.xxx.xxx←USENからもらったＩＰ。
dns private address spoof on

>>605を、こんな感じにするのかな・・？とか思ってるんですが、教えてください。
実機もテストもできない状態で・・。お願いします。

607:anonymous
08/07/13 18:47:33
>>606
この設定の場合、回線を移行して動かなくなっても
もう一つの方でインターネットアクセスを確保できるんですよね。
なら、安心して切替作業しても良いのでは。

natのOuterのデフォがipcpなのでprimaryと明示するところと、
ppからlan3に適用しなおすところが必要です。ppのを削ってこれを↓入れて下さいです。

> nat descriptor address outer XX primary
> ip lan3 nat descriptor XX

lan1/2のvrrpのところはたぶんokです。
でも、usenですよ？　リンクがupしてても気をつけてくださいね

608:RTX1100
08/07/13 20:17:32
>>607　ありがとうございます。月曜まで機材に触れられないんです。
自分はネットワークは完全に専門外で、少し詳しいお兄さんってレベルです・・。
今はpdfのマニュアルを見ながら想像でｺﾝﾌｨｸﾞファイルを作ってる所です。

nat抜けていました。ありがとうございます。

すみません、最後のリンクがupしててもというのはどういう意味でしょうか？
vrrpのshutdownトリガの事なのかな？と思っています（確かリンク切れでシャットダウンって事でしたよね？）

609:anonymous
08/07/13 23:19:37
>>608
496さんでちらりとありますように、私のほうでも経験的にusenはなんとなく不安定です
で、回線障害が起きててもLANのリンクはupしてますから、vrrpの切り替えが起きなくて
「ネットにつながる端末とつながらない端末がある」とか
「どこかのサーバへpingを打っても応答ないよ」「ルーターの故障？」なんてことになります。
usenを使うときはいつもより落ち着いて気をつけて仕事してくださいね

次ページ