YAMAHA業務向けルーター運用構築スレッドPart23

305 ：anonymous@fusianasan：2020/08/11(火) 20:55:35.12 ID:???.net

HGWのルーティングテーブルに
RTXの192.168.24側のアドレスと192.168.1.0/24を登録

306 ：anonymous@fusianasan：2020/08/11(火) 20:57:53.70 ID:???.net

>>305
どうもMACアドレスを見ているようなので、それでは無理かも。

307 ：anonymous@fusianasan：2020/08/11(火) 21:15:24.45 ID:???.net

IPレベルで疎通出来てたら出来る。
HGWに静的ルーティング設定しましょう。

308 ：anonymous@fusianasan：2020/08/11(火) 21:16:40.98 ID:???.net

それならHGW側に無線親機でもつけるしかなくね？

309 ：anonymous@fusianasan：2020/08/11(火) 21:20:38.16 ID:???.net

HGWとRTX830で出来てる。
iPhoneにAGEPhone入れてRTXのLAN側のAPでも、RTXへのL2TP/IPsecでの接続でもちゃんと動く

310 ：anonymous@fusianasan：2020/08/11(火) 21:22:43.20 ID:???.net

>>309
クライアント2台以上でやってみた？

311 ：anonymous@fusianasan：2020/08/11(火) 21:24:07.06 ID:???.net

>>310
問題なく出来ますよ？

312 ：anonymous@fusianasan：2020/08/11(火) 21:25:30.20 ID:???.net

それどころか、asteriskもつないでるし、vpnで繋がってる別拠点からでも問題ないですよ？

313 ：anonymous@fusianasan：2020/08/11(火) 21:55:24 ID:???.net

こんな構成で、192.168.1.0/24からも192.168.2.0/24からもHGWにレジストして相互の内線通話もOK
HGW 192.168.0.1
|
| 192.168.0.0/24
|
WAN 192.168.0.2
|
RTX---tunnel---------別拠点 192.168.2.0/24
830---pp anonymous---L2TP/IPsecで接続 192.168.1.x iPhone＋AGEPhone
|
LAN 192.168.1.1
|
| 192.168.1.0/24
|
Asterisk、iPhone＋AGEPhone

インターネットへはRTXでPPPoE接続（ほかに、IPoE、DS-Liteも設定あり）

314 ：anonymous@fusianasan：2020/08/11(火) 23:23:00.16 ID:???.net

>>303
IPの疎通が出来てるなら
あとは1210のSIP-NATかなぁ

315 ：anonymous@fusianasan：2020/08/11(火) 23:27:48 ID:???.net

>>314
HGWにつなぐだけならNATは必要ないですよ

316 ：anonymous@fusianasan：2020/08/12(水) 03:22:44.13 ID:???.net

>>303
まずSIPの設定が出来てないのかRTXの設定が出来ていないか切り分けろ
前者はPCをHGWに直に繋いで確認
後者はRTXに繋いだPCからHGWの設定画面にアクセスとHGWのポート5060にアクセスできるか確認
あとMACアドレスは端末を制限するためだけだからとりあえず設定しなくていい

＞いろいろググってそれらしいページの通りやってもうまくいかないです
つーか質問するならまず自分が何をやったかを先に書けよ

317 ：anonymous@fusianasan：2020/08/12(水) 07:46:46.39 ID:???.net

>>303
HGW側のLAN2（or LAN3）にIPアドレスは設定したか？
HGWにRTX1210のLAN1のネットワークへのルーティングを設定したか？
この2つが出来てれば
RTX1210のLAN1からHGWに通信が可能なはず。

318 ：anonymous@fusianasan：2020/08/12(水) 13:07:14.67 ID:???.net

HGW経由だと遅くね？
ヤマハがNVRにSIPサーバ積めば全て解決なんだがな

319 ：anonymous@fusianasan：2020/08/12(水) 13:20:30.91 ID:???.net

NVRはIPsec使えないから要らない。

320 ：anonymous@fusianasan：2020/08/12(水) 13:48:19.31 ID:???.net

>>319
ムショ帰り？

321 ：anonymous@fusianasan：2020/08/12(水) 13:49:23.21 ID:???.net

アホに対してこういう面白い返しができるようになりたいものだ

322 ：anonymous@fusianasan：2020/08/12(水) 13:51:06.71 ID:???.net

>>320
L2TP/IPsecとちゃうで？
IPsecやで？

323 ：anonymous@fusianasan：2020/08/12(水) 14:14:38.84 ID:???.net

えぇ…

324 ：anonymous@fusianasan：2020/08/12(水) 14:20:45.12 ID:???.net

ああ、700か。ファンあるから要らない

325 ：anonymous@fusianasan：2020/08/12(水) 17:44:10.06 ID:???.net

実際使ってみると、自分の環境ではファンが動いたことないから実質ファンレスと同じだわ

326 ：anonymous@fusianasan：2020/08/12(水) 23:26:23.85 ID:???.net

700Wにファンあんの？
自宅で使ってるが音がしたこと無いぜ

にしても >>324 のみっともなさが際立つ

327 ：anonymous@fusianasan：2020/08/12(水) 23:36:40.35 ID:???.net

WEBのモニター画面にファンってあった気がした

328 ：anonymous@fusianasan：2020/08/17(月) 23:50:20.05 ID:???.net

700といったらRTV700が浮かんだけどなんでもない

329 ：anonymous@fusianasan：2020/08/20(木) 16:57:48.40 ID:???.net

https://internet.watch.impress.co.jp/docs/yajiuma/1271710.html

朗報

330 ：anonymous@fusianasan：2020/08/20(木) 16:58:03.30 ID:???.net

https://internet.watch.impress.co.jp/docs/yajiuma/1271710.html

朗報

331 ：anonymous@fusianasan：2020/08/20(木) 18:06:57.68 ID:???.net

インプレスにしょっちゅう広告出しているから完全な提灯記事なんだけど…

フラッグシップモデルwはヤマハも対応していないし、有線20位以内ならばアライドは対応モデルあるじゃん。50度対応はアライドが15年以上歴史あるね。
RTX5000を差し置いて830がフラッグシップになったのかな。
ファンレスな所が機械的故障が無いから偉いけれど、ファン付きの方が電源とか長持ちしそうなイメージ。

332 ：anonymous：2020/08/20(木) 22:46:40 ID:???.net

ASAが死にまくってる中何食わぬ顔してRTX1000が動いてたりするからなぁ

333 ：anonymous@fusianasan：2020/08/22(土) 05:17:17.99 ID:???.net

USBデザリングつかえんのかな

334 ：hage：2020/08/23(日) 21:53:47.42 ID:???.net

sslvpnがない老人

335 ：anonymous：2020/08/23(日) 22:06:33.82 ID:???.net

各OSごとのアプリの開発とOS仕様変更に合わせた修正対応とサポートがコストかかるからなsslvpnは

336 ：anonymous@fusianasan：2020/08/23(日) 22:48:40.26 ID:???.net

とりあえずwin10だけでもいいじゃん

337 ：anonymous：2020/08/24(月) 00:42:36.60 ID:???.net

Windowsしか使えない、スマートデバイスやMcｃで使えない
リモートアクセスなんか需要も価値もねーわカス

Win10だけ対応にしても半年に一回の大型アップデートでも
VPNクライアントが使えなくなるというということが多々あるしね

338 ：anonymous：2020/08/24(月) 00:44:27.92 ID:???.net

Win10だけなら今の仕様でL2TP/IPsecかYMS-VPN8で使えやカスで終了

339 ：anonymous@fusianasan：2020/08/24(月) 01:55:10 ID:???.net

SSL-VPN使えなくなるなんて事はWin7位から無いんだよなぁ。なんと言っても回線環境選べず使えて便利だよ。

340 ：anonymous@fusianasan：2020/08/24(月) 16:30:59.56 ID:???.net

何か設定しなきゃいけない事は有ったが、どうにもならないってのは無かったイメージだな

341 ：aho：2020/08/24(月) 22:17:10.11 ID:???.net

国内の38社が不正アクセスを受け、テレワークに欠かせない社外接続の暗証番号が流出した恐れがあることが分かった。第三者が機密情報を抜き取ったり、ウイルスをばらまいたりする2次被害が予想される。

psk使ってるウンコvpnはこのザマ

342 ：anonymous：2020/08/28(金) 12:23:31.44 ID:???.net

フレッツネクスト網内での ipv4 over ipv6 とやら試そうとしてます。

tunnel select 1
tunnel encapsulation ipip
tunnel endpoint address [相手のipv6]
ipsec ipcomp type deflate
ip tunnel mtu 1280
ip tunnel tcp mss limit auto
tunnel enable 1

てな感じにトンネル掘ろうとしてますが、
双方とも ipv6 インターフェースの入力方向にフィルターかけてあるためか届きません。

ipip トンネルで用いられるポート番号は何番なのでしょうか。

343 ：anonymous：2020/08/28(金) 12:26:28.65 ID:???.net

https://network.yamaha.com/setting/router_firewall/ipv6/v6plus

公開されてる設定例との差異はどこだよ無能カス

344 ：anonymous@fusianasan：2020/08/28(金) 12:33:11.79 ID:???.net

言ってることが意味不明だしNGN内VPNとIPv4 over IPv6がごっちゃになっててやりたいことと設定例が一致してない類だろうか

345 ：anonymous@fusianasan：2020/08/28(金) 12:46:06.53 ID:7j0eRh84.net

フィルターかもしれないならフィルター貼れよww

346 ：anonymous@fusianasan：2020/08/28(金) 12:47:38.87 ID:???.net

多分網内折り返し通信したいんじゃないか？

347 ：anonymous：2020/08/28(金) 12:53:47 ID:???.net

>>343の設定例だとipv6トンネリングの伝送だけなら

IPプロトコル番号4（IPIP）しか必要なさそうだが

＞　ipv6 filter 200031 pass * * 4

348 ：anonymous：2020/08/28(金) 13:04:38 ID:???.net

ありがとうございます！

ipv6 filter xxx pass [相手のipv6] * 4 * *
を入力方向に適用したら無事に疎通しました！

ヤマハのサンプルは、相手先を * でフィルター通しちゃってますけど
無認証だから、IPSec にしないと危険ですよね・・・

349 ：anonymous@fusianasan：2020/08/28(金) 13:10:52.13 ID:???.net

NTT施設内で盗聴リスクを考慮しなければ
アドレス偽装して接続できるわけじゃないし
流れるデータ次第じゃね？

350 ：anonymous：2020/08/28(金) 13:11:17.56 ID:???.net

認証するかしないかとIPsec（暗号化）するかしないかは別の話

無認証で他人から勝手にトンネリングされて通信されるのを防ぐなら
ipv6アドレスでフィルタリングするしかない

NGN網内での通信事業者（その中で働く悪意の有る人間含む）による
傍受を想定してIPsec（暗号化）するかしないかは考え方次第
用途に対してIPsec性能が問題にならなければIPsecしたら良いと思うが

351 ：anonymous@fusianasan：2020/08/28(金) 13:12:43.20 ID:???.net

>>348
知識不足で何が危険なのか分かっていないように思える。
勉強できるまではやらない方が良いと思う。

352 ：anonymous：2020/08/28(金) 13:13:24.51 ID:???.net

拠点間 ipip のつもりが、その ipv6 アドレスが他人に知れたとき、
認証がないので、第三者が繋ぎにいけてしまうじゃないですか。

いま私がやってるテスト環境だって
双方ともフレッツネクストの契約者は違う状態だし・・・

353 ：anonymous@fusianasan：2020/08/28(金) 13:15:31.45 ID:???.net

ダメだこりゃ

354 ：anonymous：2020/08/28(金) 13:17:24.30 ID:???.net

>>350 さんの仰る内容が全てでした。

暗号化は要らないけど認証はしたい
そういうトンネルは RTX では掘れないですよね？

しっかし、世の中、ipv6 にフィルターかけてる人のほうが少ない気がして
めっちゃ恐ろしいと思うのですが・・・

ipv4 で NAT に甘えすぎてた弊害じゃないかと

355 ：anonymous：2020/08/28(金) 13:21:24.52 ID:???.net

古今のご時勢では暗号化しない認証（平文認証）はありえないと思うので
認証する＝暗号化したい＝RTXではIPSec しかないという風に短絡してしまったことだけは謝罪いたします。

ipv6 アドレスは広大だから総当りは心配ない、みたいな方が沸いて
「ダメだこりゃ 」なんて吐き捨てるあたり滑稽すぎましたが。

356 ：anonymous：2020/08/28(金) 13:22:37.03 ID:???.net

> 暗号化は要らないけど認証はしたい
> そういうトンネルは RTX では掘れないですよね？

認証が何を指すかにもよるけど
iPv6アドレスは固定で通信できる相手を制限したいなら
フィルタで書けばいいだけ

　ipv6 filter xxx pass [相手のipv6] * 4 * *

で相手の[相手のipv6]で制限してるなら
既に対策はできてるんじゃない？

357 ：anonymous@fusianasan：2020/08/28(金) 13:40:11.73 ID:???.net

大昔の上司が、閉域網(広域イーサ)でも個人情報流すときはIPsec使えと言ってたの思い出した

358 ：anonymous@fusianasan：2020/08/28(金) 15:38:03.34 ID:???.net

てか、トンネル掘りたいって話だろう
そもそもエンドポイント指定してるから設定外のアドレスがトンネル張る事すらできんだろ

>>357
端末手前でのリスクも考えるならSSLなりで経路すべて暗号化した方がいい

359 ：anonymous@fusianasan：2020/08/28(金) 15:42:46.43 ID:???.net

>>358
最近はIPv4 over IPv6用のIPIPトンネル接続というのがあるからちゃんとわかってないとVPNしたいのかVNEに接続したいのかとっちらかる事があるぞ

360 ：anonymous@fusianasan：2020/08/28(金) 17:46:43.24 ID:???.net

>>355
フィルタに掛からなかったら普通最後に全てrejectするように構成するよね…
自分が明示的に入れたpass設定が何を意味しているのかが分かっていないのがそもそも滑稽なんだけど。

361 ：anonymous@fusianasan：2020/08/28(金) 18:27:44.26 ID:???.net

自称上級者が不適切な設定をしたルーターがゴロゴロ転がっているという事実
ネットワーク機器の設定は免許制にすべきだわ

362 ：anonymous@fusianasan：2020/08/28(金) 19:37:31.27 ID:???.net

別に今に限った話でもないけどな。
昔からこの手の奴はいた。

363 ：anonymous@fusianasan：2020/08/28(金) 20:22:42.61 ID:???.net

自称上級者というか、文面からするとアマチュアじゃなくてプロかもというところが恐ろしい。

364 ：anonymous@fusianasan：2020/08/28(金) 21:31:36 ID:???.net

tunnel endpoint addressでトンスル掘れる相手先が指定されるからv6アドレスが知られても他人はトンスルを掘ることはできない。
ただしプロトコル4を他人にツンツンされるのがRTXに負荷がかかって嫌だからフィルターでRejectしているっていうことか？

365 ：anonymous@fusianasan：2020/08/28(金) 21:37:34 ID:???.net

>>364
あのね、v6の場合はクライアントにグローバルIPが振られるのがほとんどから、
「特に」、インターネットからのINは基本すべてをRejectするのが普通なの。

366 ：anonymous@fusianasan：2020/08/28(金) 23:22:09.47 ID:???.net

普通は最低限inはreject, outは動的フィルタを設定しているんじゃないか？

367 ：anonymous@fusianasan：2020/08/28(金) 23:22:56.27 ID:???.net

IPv4もIPv6も両方設定するよね。

368 ：anonymous@fusianasan：2020/08/28(金) 23:23:08.96 ID:???.net

トンスル

369 ：anonymous@fusianasan：2020/08/30(日) 03:17:14.65 ID:FYCEOE6T.net

rtx1210高いなあ
みんな検証機何持ってる？

370 ：anonymous@fusianasan：2020/08/30(日) 18:17:47.38 ID:???.net

>>369

高いと言っても新品7万円ぐらいで買えるからiPhoneより安かなぁ…

371 ：anonymous@fusianasan：2020/08/30(日) 18:39:17.74 ID:???.net

そりゃiPhoneには7万以上払う価値があるからなぁ…w

372 ：anonymous@fusianasan：2020/08/30(日) 20:01:23.69 ID:BmMXeO03.net

>>370
買ってくれえ😭

373 ：anonymous@fusianasan：2020/08/31(月) 20:15:52.95 ID:???.net

RTX-1210でIPv4 over IPv6設定うまくいかないなあって思ってたらファームが古かった
ファーム上げようとしたらパッチ当てろと怒られた(´・ω・`)

374 ：anonymous@fusianasan：2020/08/31(月) 21:20:08.05 ID:???.net

文鎮になるバグの対応ファーム入れてなかったのか・・・

375 ：anonymous@fusianasan：2020/08/31(月) 23:29:11.06 ID:???.net

文鎮になる前に怒ってくれる仕組みなんてあったの？

376 ：anonymous：2020/09/01(火) 08:36:25.20 ID:???.net

後でサーバー側で対応したとか

377 ：anonymous：2020/09/05(土) 00:11:18.01 ID:???.net

とっくにファームウェア側で対処済と思ってたらほんとに起動しなくなってﾜﾗﾀ
なにも変わって無いよ

MicroSDに入れるパッチみたいなのあったからそれで復旧できるもんだと勘違いしてたよ（笑）

何度も起動繰り返してたら終わり。ヤマハに連絡して無償交換対応
対象製番S4H071236〜S4H086240

https://network.yamaha.com/support/rtx1210_boot

378 ：anonymous@fusianasan：2020/09/05(土) 06:43:03 ID:???.net

さすがのヤマハクオリティーで笑うわ

379 ：anonymous@fusianasan：2020/09/05(土) 21:40:39.49 ID:???.net

>>378
3年間まともにリリースを読んでいなかったのが悪いと思う。

380 ：377：2020/09/13(日) 01:05:10.66 ID:???.net

>>379
当時話題だったから知ってたけど、自分の入れた機種は対象無いってのを確認したぐらいですっかり忘れてた

自分では扱ってないが無線もL3SWもいい話聞かないしなあ

381 ：anonymous@fusianasan：2020/09/13(日) 21:44:11.24 ID:AMjSSotG.net

そんな致命的なバグ残してリリースする方がやばいやろ

382 ：anonymous@fusianasan：2020/09/13(日) 21:56:14.00 ID:???.net

L3SWまじでヤバい
素直にシスコかアライド買っとけ

383 ：anonymous@fusianasan：2020/09/14(月) 07:42:24.06 ID:???.net

ポート分割やタグVLANに設定したインターフェイスはDHCPサーバー機能は使えないのでしょうか？
どうやってもIPアドレスがフラれない。

384 ：anonymous@fusianasan：2020/09/14(月) 08:50:29.51 ID:???.net

ネットワークアドレスが違うんじゃね
もしくはフィルターかかってるとか

385 ：anonymous@fusianasan：2020/09/14(月) 09:03:01.16 ID:???.net

>>383
インターフェースにアドレスつけてれば
スコープに設定してる範囲でアドレス降られるだろ？

386 ：ringo：2020/09/14(月) 15:55:30.87 ID:BAanZNAG.net

RTX1210でLAN1配下のクライアントのみ
インターネットに出さないなんて方法があれば教えていただきたい。
ちなDDNS取得したいのでルータ自体はインターネット出したい所存。

387 ：anonymous：2020/09/14(月) 16:50:02.45 ID:???.net

rejectフィルタ書けばいいだけ

388 ：ringo：2020/09/14(月) 17:20:32.74 ID:BAanZNAG.net

>>387
とっても簡単じゃないか。
私の調べ方が悪かった。

389 ：anonymous：2020/09/14(月) 21:50:54.18 ID:???.net

デフォルトゲートウェイ記述消すだけでいいんじゃねもう

390 ：anonymous@fusianasan：2020/09/15(火) 06:38:17.12 ID:???.net

>>382
どうヤバイのか、具体的に書いてくれよ
怖くて導入したことないから、大多数はどうやばいのかわからない

391 ：anonymous@fusianasan：2020/09/15(火) 06:40:48.28 ID:???.net

>>389
固定ip設定した端末はインターネット使えちゃうだろ
フィルターでRTX以外は全落としでいいじゃん

392 ：anonymous@fusianasan：2020/09/15(火) 11:12:52.14 ID:vQfzepBW.net

確かにどうやばいのかは知りたい
入れる気もないけど

393 ：anonymous：2020/09/16(水) 21:40:38.65 ID:???.net

>>390
http://www.rtpro.yamaha.co.jp/RT/docs/relnote/sw/Rev.04.00/relnote_04_00_15.html
http://www.rtpro.yamaha.co.jp/RT/docs/relnote/sw/Rev.04.00/relnote_04_00_16.html
バグ修正の多さで気づいてくれ
まぁ入れた奴も人柱覚悟で入れてると思うけど

394 ：anonymous@fusianasan：2020/09/16(水) 22:27:47.72 ID:???.net

>>393
よくわからんから3行でまとめてくれ

395 ：anonymous：2020/09/16(水) 22:51:19.65 ID:???.net

>>393
ルータでもそのくらい修正履歴数ある時もあるから
それじゃ説明になっていない

何もわからない理解してないけど
イキって知ったかこいただけなら
そう回答でもいいよ

396 ：anonymous@fusianasan：2020/09/16(水) 23:41:22.33 ID:???.net

実際に使ってどういうトラブルが起こったとか言わないとね

397 ：anonymous@fusianasan：2020/09/17(木) 08:10:58.44 ID:???.net

スタック回りとかSTPが不安定みたいだから、コアに置けないし動的変更したら何か起きそうだな。
これで圧倒的に安いとかなら価値があるがな…

398 ：anonymous@fusianasan：2020/09/17(木) 13:42:19.69 ID:???.net

そういう｢気がする｣止まりなら
不安に思ったらどんな機種入れても｢何か起こりそう｣って感情は同じだろ
なにも起きないうちは他人の言葉を信じるか自分の過去の経験を信じるしかないよ

399 ：anonymous@fusianasan：2020/09/17(木) 14:19:00.41 ID:???.net

信者さんイライラで草

400 ：anonymous@fusianasan：2020/09/17(木) 15:29:52.11 ID:???.net

>>399
お前がそう考えるからと言ってみんなが同じ考え方だと思わない方が良い

401 ：anonymous@fusianasan：2020/09/17(木) 15:42:42.32 ID:???.net

事実なら伝えて欲しいいんだがね

実際つかってどうなの？って聞きたい奴多いと思うし

402 ：anonymous@fusianasan：2020/09/17(木) 16:30:22.17 ID:???.net

バッファローのL3とか使った事なくても使いたく無いじゃん
それと同じ
ヤマハはルータだけやってりゃ良いのよ
それだけこっちも痛い目に遭ってきた訳だし

403 ：anonymous@fusianasan：2020/09/17(木) 17:17:40.81 ID:???.net

質問です
このHPと同様の事したいのですがうまくいきません
https://www.yokoweb.net/2016/10/09/rtx1200-iphone-hikaridenwa/
当方HGW（RT-400NE）-192.168.24.0/24-とRTX-1210-192.168.1.0/24-でほぼ同じ構成で試しています。
RTX-1210のLAN2に192.168.24.254を割り付けHGWのルート設定しても
RTX-1210配下のスマホからひかり電話が出来なく、PCからHGW設定画面も行けません。
HGW配下でのスマホはひかり電話出来ます
どなたかご教示お願いいたします。

404 ：anonymous@fusianasan：2020/09/17(木) 17:23:47.94 ID:???.net

>>403
HGWでの経路設定したか？
192.168.1.0/24宛ては192.168.24.254と指定しないと

405 ：anonymous@fusianasan：2020/09/17(木) 20:32:05.56 ID:???.net

>>404
すみません、静的ルーティングエントリ項目のエントリ番号にチェックがされていませんでしたｗ
RTX-1210配下でひかり電話通話出来ました
お騒がせいたしました
https://i.imgur.com/WR8k169.jpg

406 ：anonymous@fusianasan：2020/09/18(金) 07:24:33.86 ID:???.net

RTX-1210はNG入りな

407 ：anonymous@fusianasan：2020/09/22(火) 12:57:07.82 ID:???.net

ネットで探してもなかなか見つからないんだけど、RTX810を直接ONUに繋いでNGNにアクセスできる状態で、フレッツ速度測定サイトで計測したらどれくらいの速度が出るんだろう
RTX1200やRTX1210/RTX830でも明確な速度差が出るのかな
これら4機種のどれも持ってないから試せず…でも欲しくなったから買おうかな、と検討中

408 ：anonymous@fusianasan：2020/09/22(火) 14:44:45.89 ID:???.net

その条件では速度上の違いは出ない

409 ：anonymous@fusianasan：2020/09/22(火) 14:49:39.39 ID:???.net

>>408
そっかー、ありがとう
書き込んだ後に>>7の書き込みを見て、RTX1210でNGNの速度測定が150Mbpsしか出てないの!?とビックリしたんだけど、本当にそれくらいしか出ないのかな
きちんと設定したら本当はどれくらいいけるんだろ

410 ：anonymous@fusianasan：2020/09/22(火) 15:41:19.66 ID:???.net

HGW間にかませてのVPN性能はHGWによって変わるという話はあった
古いとスピード出ない

411 ：anonymous@fusianasan：2020/09/22(火) 16:00:00.85 ID:???.net

回線種別や接続方式やVNEやISP明記しないと

412 ：anonymous@fusianasan：2020/09/22(火) 16:49:34.86 ID:???.net

>>411
いや、NTTフレッツ網内だけの話
だからプロバイダ契約してなくても計測できる
インターネットには出られないけど

413 ：anonymous@fusianasan：2020/09/22(火) 17:56:00.74 ID:???.net

ONUとPC直結して比較すればいいだけの話

414 ：名無し募集中。。。：2020/09/23(水) 00:30:32.41 ID:nV749CuI.net

580出た時あるし速いよ

415 ：anonymous@fusianasan：2020/09/23(水) 09:36:31.92 ID:???.net

RTX810です。

Rejected directed broadcast: UDP 192.168.1.100:49965 > 192.168.1.31:8610

次のようなログが大量に記録されているのですが、これはなんでしょうか。
また、どうすれば抑制できるでしょうか。
ログが埋もれて他の情報が流れてしまう。

416 ：anonymous：2020/09/23(水) 10:08:41.44 ID:???.net

192.168.1.100の電源を停止して捨てれば抑制できます

417 ：anonymous@fusianasan：2020/09/23(水) 10:10:14.49 ID:???.net

>>416
多分、Windows 7搭載PCのアドレスなんですが。

418 ：anonymous@fusianasan：2020/09/23(水) 10:11:27.51 ID:???.net

>>415

192.168.1.100　Win7 PC
192.168.1.31　別セグメントのアドレス（ブロードキャストアドレスかも）

419 ：anonymous@fusianasan：2020/09/23(水) 11:11:22.55 ID:???.net

>>417
パケットキャプチャするなり
リソースモニターで調べるなりすれべよろし

420 ：anonymous@fusianasan：2020/09/23(水) 17:19:51.98 ID:???.net

>>415
https://www.iana.org/assignments/service-names-port-numbers/service-names-port-numbers.xhtml?search=8610
8610 udp Canon MFNP Service

421 ：anonymous@fusianasan：2020/09/23(水) 22:55:49.94 ID:???.net

>>420
ありがとうございます。なるほど。

そういえば、Canonのレーザーネットワークプリンターを持っていて、
それを外してる状態です。

ひょっとしたら、再びネットワークにプリンタをアタッチしてやれば、
メッセージの嵐は解消するかもしれないですね。

422 ：anonymous@fusianasan：2020/09/23(水) 23:02:38.72 ID:???.net

>>420
>>421
てっきり、ルーターの設定が悪いのかと思っていました。
こんど、プリンタを取り付けてテストしてみます。

423 ：anonymous@fusianasan：2020/09/24(木) 11:23:38.47 ID:nTDRxTon.net

インターネット用ルータとVPN用ルータを分けて構築したいんだが
似たような設定例や参考サイトを教えてほしい。
調べ方が悪いのか、見つからなくて困っている…

424 ：anonymous@fusianasan：2020/09/24(木) 12:12:40.51 ID:???.net

両方の設定が入ってるサンプルからいらない部分を削れば良いだけじゃないの

425 ：anonymous@fusianasan：2020/09/24(木) 12:24:25.84 ID:???.net

>>423
2台のヤマハ業務用ルータを使うの？

426 ：anonymous@fusianasan：2020/09/24(木) 13:08:14.33 ID:nTDRxTon.net

>>425
YES
インターネット用ルータ：RTX810
VPN用：RTX1200

427 ：anonymous@fusianasan：2020/09/24(木) 13:39:04.60 ID:???.net

こうなのか
[ネット]
|
[RX810]
| |______[RTX1200]
| |

こうなのか
[ネット] [ネット]
| |
[RX810] [RTX1200]
|____________|

428 ：anonymous@fusianasan：2020/09/24(木) 13:49:43.49 ID:???.net

2台使うにしても
どういう接続するの？

429 ：anonymous@fusianasan：2020/09/24(木) 14:17:13.03 ID:???.net

今更1200なんて性能ヤバいだろ

430 ：anonymous@fusianasan：2020/09/24(木) 14:48:20.47 ID:???.net

間にホームゲートウェイ置きたいとかならわかる
あれも一応ルーターだしw

431 ：anonymous@fusianasan：2020/09/24(木) 15:08:16.64 ID:???.net

接続数の問題で1200がVPN用ってんなら先に810が通信処理しきれず潰れる予感

432 ：anonymous@fusianasan：2020/09/24(木) 15:20:25.99 ID:???.net

810の配下に入るならね

433 ：anonymous@fusianasan：2020/09/24(木) 17:09:39.08 ID:qlNj/fV0.net

ipふたつもらってrtx1210 1台にしよ？

434 ：anonymous@fusianasan：2020/09/24(木) 18:08:11.56 ID:???.net

>>426
情報が少なすぎる。
フレッツ同士かそうでないかでも変わってくる。

本店支店ともにフレッツの場合　
A　HGW---RTX810---RTX1200---LAN
　　　｜　　　　　　　　　　　｜
　　　------------------

フレッツじゃない場合
B ---RTX810----RTX1200---LAN

と接続が違ってくる。ちなみに代表例なので、もちろん違う接続も可能。運用方法でいろいろ違う。もちろん設定も違う。

435 ：anonymous@fusianasan：2020/09/24(木) 18:08:23.50 ID:???.net

>>427
ONUの下にHUB繋いで二つのルータに振り分けとか考えてそう

プロバイダはどうするお後かIPv6はどうなのかとか基本的な情報が抜けてて
どうやりたいのかが見えてこないよね

436 ：anonymous@fusianasan：2020/09/24(木) 22:58:31.23 ID:???.net

>>434
フレッツだったとしても、光電話いらないなら、
HGWは必須ではないよね。

437 ：anonymous@fusianasan：2020/09/25(金) 20:19:22.42 ID:???.net

ひかり電話使うなら、けっこー面倒くさい事になりそう
一般家庭用のHGWだとRAに対応しないよね
OG800Xaとかの法人向けならRA対応してるみたいだから、RTX810の下に入れて仲良く共存できそうだけど

438 ：anonymous@fusianasan：2020/09/25(金) 21:25:33.06 ID:???.net

>>437
> 一般家庭用のHGWだとRAに対応しないよね

RAなひかり電話あり回線(東のひかり電話タイプ1)でも、一般家庭用のHGWは使えるが
「RAに対応しない」とはどういうことを言っている？

> RTX810の下に入れて仲良く共存できそうだけど

PD回線の場合、DHCPv6-PDはどうするつもり？

439 ：anonymous@fusianasan：2020/09/26(土) 10:02:15.15 ID:???.net

>>437
光電話ありのHGWはRAでもDHCP-PDどっちでもアドレスは取れる。
取れるプレフィックスが変わるだけ。
RA=HGWと同じ
DHCP-PD=HGWとは別の/60

440 ：anonymous@fusianasan：2020/09/27(日) 22:11:12.10 ID:???.net

今年のヤマハセミナーは、どうなるのかな。
東京は昨年が10月、一昨年が11月だったけど。

まだ案内は来てないよね。

441 ：anonymous@fusianasan：2020/09/27(日) 23:04:15.12 ID:BigfqrOn.net

そんなんあるんだ。どういうことしてるの？

442 ：anonymous@fusianasan：2020/09/27(日) 23:19:09.27 ID:???.net

そろそろRTX1210の後継で、WAN/LANが10GbE対応モデルがリリースされないかね。

443 ：anonymous@fusianasan：2020/09/28(月) 23:20:52.78 ID:???.net

1200や810があんだけ長い事販売されてて、1210や830がモデルチェンジする理由もないから当分このままだろうな
まぁホントに出たら今の中古1200のように安く手に入るようになったら嬉しいけど、1200はV6プラスなどの現行サービスに弱く、IPsecが最大200Mbpsという低さから安くなってるという事情もありそうだしな

444 ：anonymous@fusianasan：2020/09/29(火) 13:42:30.30 ID:???.net

と、書いたものの、RTX810⇒RTX830も、RTX1200⇒RTX1210もどちらも6年でモデルチェンジしたのか
そしたらRTX1210の後継機種も期待したいなぁ…今年は無理だろうと思うけど

445 ：anonymous@fusianasan：2020/09/30(水) 14:56:43.52 ID:???.net

RTX1200とRTX810を使ってL2TPv3を用いた拠点間接続をしたいと思っています
・インターネットには出ず、NGN内で接続したい(IPv6でトンネル)
・暗号化はしないのでIPSecは使わないでL2TPv3のみ(暗号化は別の機械で行う)
・セグメントは別々にしたい(ブリッジしない)
といった拠点間接続は可能でしょうか？
現在はL2TPv3によるトンネルは確立したのですが(ログやshow status l2tpで確認)、お互いにPINGも通らない状態です
まだテスト段階なので暗号化もフィルタもしていません
http://www.rtpro.yamaha.co.jp/RT/docs/l2tpv3/#setting3
を参考に設定しました

どうぞよろしくお願い致します

446 ：anonymous@fusianasan：2020/09/30(水) 17:42:09.97 ID:???.net

自己解決
双方に繋いだPCのどちらもファイアーウォールがかかっていたというクソみたいな理由が原因でした…恥ずかしい…
なんで見逃してたんだ…

447 ：anonymous：2020/10/01(木) 00:11:45.33 ID:???.net

>>446
無能だからだろ

448 ：anonymous@fusianasan：2020/10/01(木) 00:24:07.98 ID:???.net

坊やだからさ

449 ：anonymous@fusianasan：2020/10/04(日) 23:39:34.16 ID:???.net

>>444
RTX810を更新しようと思うんだけど、
RTX830と、RTX1210とではどっちがいいだろう。

RTX810だと、CPU占有率が50%をいつも超えてしまう。
そのせいなのか、RTX810をリカーシブにしているとDNS名前解決に失敗する。

450 ：anonymous@fusianasan：2020/10/05(月) 01:04:28.46 ID:cPJ+PNBK.net

1210やな

451 ：anonymous@fusianasan：2020/10/05(月) 02:21:13.35 ID:???.net

VPN性能はRTX1210
LAN3使わないでその他処理はRTX830

452 ：anonymous@fusianasan：2020/10/05(月) 10:38:25.16 ID:???.net

でもRTX1210もそろそろCPUが追いつかなくなってる気がする
そういう意味ではそろそろ後継機を出してもらいたい
機能的には十分だけど、処理性能が不足してきてるし、もう6年経とうとしてるからモデルチェンジの時期なのよね

453 ：anonymous@fusianasan：2020/10/05(月) 10:45:32.37 ID:???.net

もうARMで統一して開発して
それ以外のCPUはセキュリティリスク以外のバグフィクス辞めてしまえ

そして3年周期で新機種出して

454 ：anonymous@fusianasan：2020/10/05(月) 10:57:05.11 ID:???.net

>>451
The InterNet---RTX830---RTX1210--Clients

という接続ですか？
RTX1210のLAN3は使わずに、RTX830を使うってこういうこと？

RTX830押しな理由ってなんでしょうか。

455 ：anonymous@fusianasan：2020/10/05(月) 10:59:16.66 ID:???.net

うちの職場はRTX1200なんだけど、まさに今日、CPUが97%に張り付いて全ての通信が遅くなってた
Ping値が4桁ばっかり連発してたし、色んな所から「おせぇ！」って文句言われた
いらん設定をdisableにしたり削除したりして落ち着いたけど、もうモデルチェンジの時期にさしかかってる今、RTX1210を買うのは気が引ける
特に今のRTX1200/RTX810の中古市場価格なんて、飲み会1回分で買えるレベルで投げ売りされてるのを見るとね…
後継機出たら飛びつくわ

456 ：anonymous@fusianasan：2020/10/05(月) 11:00:22.46 ID:???.net

CPUの性能がダンチ
RTX1210のCPUは今となっては化石レベル

457 ：anonymous@fusianasan：2020/10/05(月) 11:02:56.88 ID:???.net

>>454
単純に発売時期が3年違ってて、つまりはRTX830が3年新しい
そしてその分、CPUだって進化してるから単純な処理性能はRTX830が上

ただ物理的なインターフェースの数、VPNの対地数など、機能的な面ではRTX1210の方が上
例えば俺はL2TPv3で拠点間接続するから、RTX830のL2TPv3対地数が1なのは致命的
ただそういう用途でなく、単純な使い方をするならRTX830が安くて良いという事

458 ：anonymous@fusianasan：2020/10/05(月) 11:36:31.91 ID:???.net

>>454
CPUが上

459 ：anonymous@fusianasan：2020/10/05(月) 11:37:24.47 ID:???.net

>>454
LAN3まで使う必要が無いならって意味ね

460 ：anonymous@fusianasan：2020/10/05(月) 12:40:52.87 ID:???.net

今時のARMはマルチコアだからね〜
OS無しでマルチコア上手に使うのは無理じゃないかな