YAMAHA業務向けルーター運用構築スレッドPart23

1 ：administrator：2020/06/02(火) 13:49:38 ID:7hUkCbkS.net

【お約束】
ここはYAMAHAルーターなどで小規模〜大規模のネットワークを
構築、運用する人のための情報交換スレッドです。
ネットボランチシリーズ(コンシューマー向け)、業務用向け機器でもYAMAHAルーターの
設定方法、YAMAHAルーターの使い方などハードウェア寄りの話題は関連スレへ

【公式サイト】
RTXシリーズルーター
http://jp.yamaha.com/products/network/routers/
RTpro - ヤマハネットワーク周辺機器 技術情報ページ
http://www.rtpro.yamaha.co.jp/
ヤマハネットワーク機器
http://jp.yamaha.com/products/network/

【関連スレ】
YAMAHAヤマハブロードバンドルーターpp select 26
http://mevius.5ch.net/test/read.cgi/hard/1544435522/

【過去スレ・前スレ】
YAMAHA業務向けルーター運用構築スレッドPart17
https://hayabusa6.5ch.net/test/read.cgi/network/1450925974/
YAMAHA業務向けルーター運用構築スレッドPart18
https://hayabusa6.5ch.net/test/read.cgi/network/1464191922/
YAMAHA業務向けルーター運用構築スレッドPart19
https://mao.5ch.net/test/read.cgi/network/1485790427/
YAMAHA業務向けルーター運用構築スレッドPart20
https://mao.5ch.net/test/read.cgi/network/1501976932/
YAMAHA業務向けルーター運用構築スレッドPart21
http://mao.5ch.net/test/read.cgi/network/1527602451/
YAMAHA業務向けルーター運用構築スレッドPart22
https://mao.5ch.net/test/read.cgi/network/1558571559/

54 ：anonymous@fusianasan：2020/06/06(土) 17:47:16 ID:???.net

碌な知識もない奴が設定してインターネッツに晒してる現実に震えるが良い
やっぱ免許制にすべきだわ
素人はバッファーでも使ってろ

55 ：anonymous@fusianasan：2020/06/06(土) 17:50:40 ID:???.net

>>54
そうすべきだよね。
あのconfigのリモートデスクトップを全世界から許可してるあたりを見るに、今すぐにでもバッファローとかにすべき。

56 ：名無し募集中。。。：2020/06/06(土) 19:29:45.06 ID:U6+rsLjM.net

要するに張り付けられたconfigみても
的確にアドバイス出来る人は誰も居ない
ヤマハの窓口に聞くほうが早い

57 ：anonymous：2020/06/06(土) 20:47:05 ID:???.net

v6なんか必要になるまで切っとけ

58 ：anonymous@fusianasan：2020/06/06(土) 20:48:29 ID:???.net

いやこれは酷すぎて答える気力無くすから仕方がないわぁ・・・

59 ：anonymous@fusianasan：2020/06/06(土) 21:08:24.90 ID:???.net

おとなしくソフトイーサー使えばいいのに

60 ：anonymous：2020/06/07(日) 00:29:40 ID:???.net

>>19
亀レスだが、HGWがPR-S300NEのHUBポートにつないで通信すると遅かった。ONU単体にすると
いい感じになったがひかり電話が使えなくなったのでNVR500をぶら下げたっけ

61 ：anonymous@fusianasan：2020/06/07(日) 08:40:05 ID:???.net

>>51
これみてIPv6の一番基本的なところ間違えてる
それとなんでブリッジ使う？

62 ：anonymous@fusianasan：2020/06/07(日) 09:10:45.84 ID:???.net

L2PTv3はブリッジ大前提ですがな

63 ：anonymous@fusianasan：2020/06/07(日) 09:16:51.72 ID:???.net

ブリッジ使うとRA出来ないのは仕方がないとして、LAN内でULAにpingが届かないのは腑に落ちないな

64 ：anonymous@fusianasan：2020/06/07(日) 09:29:25.05 ID:???.net

>>63
ULAへのpingでないと思う。

> IPv6宛のpingもnslookupもエラーになる
っていうことだから、状況も額面通りに受け取れない。

65 ：名無し募集中。。。：2020/06/07(日) 16:00:42.54 ID:7QOQGtDb.net

ping6で打ってる？

66 ：anonymous@fusianasan：2020/06/07(日) 16:09:16.52 ID:???.net

初心者さんなのだから使ってるのは当然Windowsだろう
だったらpingでipv4 ipv6 両方いける

67 ：anonymous@fusianasan：2020/06/07(日) 16:10:37.23 ID:???.net

>>65
多分rtxのコマンドでどうのっていうのは敷居高いと感じる人だと思うよ。
nslookupがエラーになることでv6が使えないと判断するくらいだし。

68 ：anonymous@fusianasan：2020/06/07(日) 17:09:57.69 ID:???.net

>>62
勘違いされたか
何でL2VPN？その必要あるのか？ってこと
L3のが設定も楽だし、例えばL2ループでブロードキャストストームとかの変なトラブル波及もしない

>>63,64
正常でないならエラーの内容が重要
ホスト 〜 が見つかりませんでした。とか

>>67
ここの敷居が高くないか？
https://www.nhk.or.jp/bunken/summary/kotoba/gimon/198.html

69 ：anonymous@fusianasan：2020/06/07(日) 18:38:12.45 ID:???.net

>>68
質問者は同一セグメントでって言ってるし
小規模企業なんかは本拠地と拠点をL2で繋ぐ方がよっぽど使い勝手がいいよ

70 ：anonymous@fusianasan：2020/06/07(日) 18:58:29.64 ID:???.net

>>68
学校で基礎教育として正しい日本語を教えなくなったからねぇ > 敷居

文法とか後回しでもいいから日本語の意味をしっかり教えないと日本人同士でも日本語が通じなくなるよ

71 ：anonymous@fusianasan：2020/06/07(日) 19:10:47.22 ID:???.net

>>68
初心者丸出しだったからベテラン勢にいろいろと言われて質問者さん出てこなくなったよね
このスレの敷居が高いと言うのは有る意味正しいwww

72 ：名無し募集中。。。：2020/06/07(日) 19:42:28.73 ID:n0uDCFac.net

ダメだこりゃ

73 ：anonymous：2020/06/07(日) 21:54:04.53 ID:???.net

ブリッジはL2なんでv4,v6関係なく通すしconfig見ても問題なさそうだから他の原因だろって事だよ

74 ：anonymous@fusianasan：2020/06/07(日) 21:58:30.55 ID:???.net

nslookupとか言ってることからしても、pingもインターネットに向けての話だと思う。
で、あのconfigだから。

75 ：anonymous@fusianasan：2020/06/08(月) 22:06:43.47 ID:???.net

リアルグローバル晒してるなら本物やろw

76 ：anonymous@fusianasan：2020/06/08(月) 23:19:37.41 ID:???.net

>>0074
nslookupもpingもLAN内でって書いてるじゃん
DNSサーバもDHCPv6サーバも自前で立ててるみたいだからそっちの方は詳しいんだろ
ルータ設定に関してはお粗末だけどなwww

77 ：anonymous@fusianasan：2020/06/08(月) 23:21:18.85 ID:???.net

てか、けっきょく

78 ：anonymous@fusianasan：2020/06/08(月) 23:22:50.28 ID:???.net

てか、結局誰も正解が出せないってことは、いかにl2tpv3が普及してないって事か

79 ：名無し募集中。。。：2020/06/09(火) 07:28:15.66 ID:SwQhKQjJ.net

NWに詳しい奴はこんなスレ見ない

80 ：anonymous@fusianasan：2020/06/09(火) 09:13:38.92 ID:???.net

ブリッジ使いたいならソフトイーサーの方が確実だし楽

81 ：anonymous@fusianasan：2020/06/14(日) 21:23:26.30 ID:/OT90xbU.net

>>54

有線ブロードバンドルーター 人気売れ筋ランキング
https://kakaku.com/pc/router/ranking_0075/


まぁ、こういう状況ですから初心者いっぱいなんでしょ。
俺もそうだったし。
あっ、いまもそうかな。RTX830利用はもうちょっとで二年になるけど。

82 ：anonymous@fusianasan：2020/06/14(日) 23:07:58.32 ID:???.net

>>81
「手の届く範囲にあるなんかプロっぽい機械に憧れる」という感じかな
おかげで価格的に熟れてくれる分には歓迎ですけどね

1210って全然価格下がらないね
大昔に買ったときより微妙に高いくらいだわ

83 ：anonymous@fusianasan：2020/06/14(日) 23:22:08.02 ID:???.net

1210もどうしようもなかった初期ロットが出てもう5年たったからなぁ
3万円台になればいいんだが・・・・
MAP-E接続需要かねえ

84 ：anonymous@fusianasan：2020/06/15(月) 00:11:34.22 ID:???.net

つうか今更1210なんて買いたくない
次のはいつ出るんだ

85 ：名無し募集中。。。：2020/06/15(月) 00:43:48 ID:TExZhFVX.net

買うなら別のを買う

86 ：anonymous@fusianasan：2020/06/15(月) 21:11:45.49 ID:???.net

RTX1210 の後継ってこの秋には発売されるよね？
今使ってるRTX1200をそろそろ買い替えたほうが良いと思って
新しいのが発売になるのを待ってるんだけど

87 ：anonymous@fusianasan：2020/06/15(月) 21:22:55.02 ID:???.net

1210の後継というよりも830の上位という位置づけが強くなる気がしてる。
ISDNへの対応はしない気がする。

88 ：anonymous@fusianasan：2020/06/15(月) 21:38:13.39 ID:???.net

気がするどころか
絶対ないだろうｗ

89 ：anonymous@fusianasan：2020/06/15(月) 22:22:07.24 ID:???.net

DPIでギガ出る性能のやつ欲しいよな

90 ：anonymous@fusianasan：2020/06/16(火) 10:56:20 ID:???.net

docomoの5G契約ってmopera u契約できないんだな
spモードだといろいろ制約多いし面倒だな

91 ：anonymous@fusianasan：2020/06/16(火) 17:15:20.11 ID:???.net

最近はWiFiルーターのAPN設定もSPモードがデフォになっているしサービス終了まっしぐらなのかも

92 ：anonymous@fusianasan：2020/06/16(火) 17:50:38.88 ID:???.net

結局NATトラバーサルと名前ベースでLAN間IPsecしたわ

93 ：anonymous@fusianasan：2020/06/17(水) 01:33:28.33 ID:???.net

>>86
今年はでないから安心して1210
ロードマップ、製品寿命として次のルーターは3500/5000後継のセンター向け
例年秋に出すならInteropで試作公開もコロナでなし？
今年はコロナ抜きにしても
ヤマハの会社柄文教向け（ギガスクール構想）当て込んで
ルーター以外の製品(WLAN,L2/3SW)に注力

94 ：anonymous@fusianasan：2020/06/18(木) 19:34:00.19 ID:???.net

yamahaのSWは業務用で使うのはうんこすぎるのですが…

買うなら最低限アライドだしょ

95 ：anonymous@fusianasan：2020/06/18(木) 21:38:24.83 ID:H3bHQl9R.net

またfoti儲？

96 ：anonymous@fusianasan：2020/06/18(木) 22:13:09.01 ID:???.net

>>95
>>13
このスレになって、おまいらしか話題にしてない

97 ：anonymous@fusianasan：2020/06/18(木) 23:58:26 ID:???.net

>>87
ISDNのディジタル通信モードは来年で終わりだしな　って思ったら2024年に延長されてる！

新機種出ても大した機能向上なさそうだし、スループットがちょっと上がったことと「見える化」がさらに強化されました
みたいなどうでもいい変更しかなさそう
あんまり広がってないし小型ONU(SFP+)ポートも搭載しなそう


NVR510に無線APつけたような商品出たらそれなりに売れそうなんだがなぁ

98 ：anonymous@fusianasan：2020/06/19(金) 00:41:46 ID:???.net

うーん
今更新製品にISDNを付ける理由がないかもしれない。
ISDN需要には1210を新製品と並行して販売継続すれば問題なさそう？

そろそろ型番もNVRみたいに刷新されるかな？

99 ：sage：2020/06/19(金) 05:43:44 ID:???.net

NVRにSFP+はよ付けて

100 ：名無し募集中。。。：2020/06/19(金) 20:01:49.77 ID:sSsPaW+t.net

ADSLは欲しい

101 ：anonymous@fusianasan：2020/06/19(金) 23:05:23.61 ID:???.net

ヤマハの中国モデルに付いてるFWX相当のパケットフィルタを早く日本モデルにも入れて欲しい
今時in/outそれぞれフィルタ書かせるなんて時代遅れも甚だしい

だいたいなんで中国モデルだけ高機能なんだよ

102 ：anonymous@fusianasan：2020/06/19(金) 23:32:31.73 ID:???.net

>>101
動的フィルタではだめなのか？

103 ：anonymous@fusianasan：2020/06/20(土) 04:22:05.20 ID:???.net

>>101
中共連携機能でも付いてるんじゃね ＜ 中国モデルだけ

104 ：anonymous@fusianasan：2020/06/20(土) 05:55:42.19 ID:???.net

>>101
アレは現地法規対応
UTMルールを配る親が中国共産党営の金盾という罰ゲーム
マルウェアは素通りで必要な通信は尽く遮断される

105 ：anonymous@fusianasan：2020/06/20(土) 12:31:14.67 ID:???.net

なぜ中国モデルにFW機能が付いてるかなんて聞いてない
うちは日中専用線引いてるからGFW通らんし

動的フィルタも静的と併用しないと使えないから面倒
FWXの機能をルータに展開するのなぜ出し惜しみするのか理解できん

106 ：anonymous：2020/06/20(土) 13:04:09.78 ID:???.net

差を無くしたらFWXと売り分けできないから
はい終了
理解できない無能は黙ってればいいぞ

107 ：anonymous@fusianasan：2020/06/20(土) 13:52:24.21 ID:???.net

>>105
ホントにGFW通っていないなんて判らないよね

108 ：anonymous@fusianasan：2020/06/20(土) 15:17:46.19 ID:???.net

GFW通ってなくても何らしかのチェックは受けてると思われ

109 ：anonymous@fusianasan：2020/06/20(土) 20:05:56.58 ID:???.net

別にチェックくらいいくらやってくれても良いんよ
L2で繋いでるからちゃんとパケットさえ流してくれれば

てかスレ違いじゃん
ヤマハルータもそもそもオワコンだな

110 ：anonymous@fusianasan：2020/06/21(日) 06:30:37.43 ID:???.net

>>109
ルータはコンテンツだったのか。

111 ：anonymous@fusianasan：2020/06/21(日) 08:27:42.91 ID:CBQHjmzO.net

>>94
いや、自分は安心の日本製

112 ：anonymous@fusianasan：2020/06/21(日) 10:12:41.04 ID:???.net

>>111

アライドは日本製なのですが…
ttps://www.allied-telesis.co.jp/company/history/index.html

113 ：anonymous：2020/06/22(月) 13:33:24.05 ID:???.net

そもそもRTX1210は全量が中国製のような

114 ：anonymous@fusianasan：2020/06/22(月) 13:37:21.09 ID:???.net

つまりYAMAHAを使ってないと自己申告してるんだよ

115 ：anonymous@fusianasan：2020/06/22(月) 13:47:39.19 ID:???.net

設計、品質管理は日本でしょ？
日本製でも間違ってはいない。
全行程日本でやったら純国産とか純日本製って感じかな。
ciscoもnexsus以外は中国とかでつくっているはず

116 ：anonymous@fusianasan：2020/06/22(月) 14:51:33.61 ID:???.net

設計、品質管理をやってもハードウェア製品はMade in Japanとはならんぞ。Ciscoは普及価格帯は中国製が多いね。

117 ：anonymous@fusianasan：2020/06/22(月) 16:43:12.48 ID:???.net

Twitterに1220の妄想写真出てたな
10Gポート付いてた

118 ：anonymous：2020/06/22(月) 20:13:55.74 ID:???.net

INS64とかフレッツとかNTTの通信サービスに合わせて発展してきた歴史があるから
フレッツ10Gに対応した機種は出すだろうな

119 ：名無し募集中。。。：2020/06/22(月) 20:43:29.04 ID:iYcCsQSz.net

NECが一番

120 ：anonymous：2020/06/22(月) 21:27:50.81 ID:???.net

>>119
IP38Xシリーズ？

121 ：anonymous@fusianasan：2020/06/23(火) 00:39:26 ID:???.net

でも1000BASE-T対応って結構遅かったよな
RT58iは絶対ギガ対応になるとかここで妄想してたような・・・
結局しびれ切らしてRTX1200買ってしまった

122 ：anonymous@fusianasan：2020/06/23(火) 02:06:52.55 ID:???.net

今のARMを早いのに変えるだけで10Gbps対応出来るのかね？
別ハードにしてくれても良いんだけど、それだと開発遅れそう

123 ：anonymous@fusianasan：2020/06/23(火) 02:09:18.27 ID:vmmLHKjy.net

>>112
アライドテレシスって、
新井度とか言う人が創業者だとか？
オシャレな名前なので、海外かと。

124 ：anonymous@fusianasan：2020/06/23(火) 06:49:54 ID:???.net

>>123
それ面白いと思って言ってるなら黙ってたほうがいい人だね君はw

125 ：anonymous：2020/06/23(火) 09:38:19.37 ID:???.net

>>124
ネットワーク技術者なのに新井戸氏を知らないお前の方が黙っとけ

126 ：anonymous@fusianasan：2020/06/23(火) 12:11:15 ID:???.net

>>125
で、誰？

127 ：anonymous@fusianasan：2020/06/23(火) 12:37:10 ID:tQGNS10s.net

その子会社にウンコレガってのが居たよなぁ。

128 ：125：2020/06/23(火) 15:11:08.35 ID:???.net

>>126
( ?・ω・ )知らんがな

129 ：anonymous@fusianasan：2020/06/24(水) 00:50:28.58 ID:???.net

俺はアンガマンバス出身者しか認めん
つかみんなどこ行ったんだ

130 ：anonymous：2020/06/24(水) 11:26:12.16 ID:???.net

アンパンマンガス?

131 ：anonymous@fusianasan：2020/06/30(火) 19:47:28.50 ID:???.net

見守られることもなく？

132 ：anonymous：2020/07/02(木) 00:49:33.21 ID:???.net

人は氷ばかり掴む

FWX120だけでもいいからMAP-E対応アップデートしてくれんかねえ

133 ：anonymous@fusianasan：2020/07/08(水) 23:31:48.13 ID:???.net

2010でポートVLAN組むだけだったのに
ポート2以降からネットにでれなくって 3時間もかかっちゃった
dns host any が抜けてるのに気づかなかっただけでした チャンチャン
たま〜〜にしかやらないと 忘れるな・・・

134 ：anonymous：2020/07/08(水) 23:35:14.00 ID:???.net

頭悪い自慢乙

135 ：anonymous：2020/07/08(水) 23:58:08.53 ID:???.net

>>133
こーゆーの好き

136 ：anonymous@fusianasan：2020/07/09(木) 00:02:11.61 ID:???.net

障害の切り分けする訓練した方がいいよ

137 ：anonymous@fusianasan：2020/07/09(木) 05:24:26 ID:???.net

>>136
よし、今から回線を引っこ抜いてくる

138 ：名無し募集中。。。：2020/07/09(木) 22:48:07 ID:jSP7XQHb.net

dnsないとだめなの？

139 ：anonymous@fusianasan：2020/07/10(金) 00:17:17.58 ID:???.net

逆に現場で8.8.8.8でテストしてて通ったからそのまま本番に入れてネット止めた男もいますよ

140 ：名無し募集中。。。：2020/07/10(金) 12:29:37.44 ID:vhJk+7lz.net

8888って何ですか？

141 ：anonymous：2020/07/10(金) 13:20:26.27 ID:???.net

ググレカス

142 ：anonymous@fusianasan：2020/07/10(金) 14:20:03.42 ID:???.net

ネットは止まらんよな普通。社内引けなくなるとか認証出来なくなったなら判る

143 ：anonymous@fusianasan：2020/07/10(金) 15:02:06 ID:???.net

8.8.8.8と8.8.4.4と1.1.1.1だな

144 ：anonymous@fusianasan：2020/07/10(金) 15:10:54 ID:???.net

>>142
フィルターでもかけてたんじゃね？

145 ：anonymous：2020/07/10(金) 21:05:23.11 ID:???.net

テスト用と本番用で別系使ってて本番用系の最上位ルータが外部の53から内部のDNSキャッシュ以外に来るパケを無条件で弾き飛ばしてたとか?

146 ：anonymous@fusianasan：2020/07/14(火) 06:22:33.77 ID:???.net

dns host any なんてあったっけ？
なんだろうと記憶をさらってみると、

telnetd host any
httpd host any　なら覚えていた。

dns host any　ってデフォルトで入ってないの？

147 ：anonymous@fusianasan：2020/07/14(火) 06:25:56.73 ID:???.net

>>144
RTX1210だけど、
半年ほど最新ファームで運用していて、
この間、PCからRTX1210のリカーシブDNSに対して引けなくなったなあ。
ネットワーク大規模ダウンかと思ってかなり焦った。

RTX1210の再起動で治った。
原因不明で突如問題発生というのが怖いわ。

このとき、CPU使用率も平常だったし、RTX自体の問題だとは気づけなかった。
とりあえず復旧を急ぐ必要があったので、再起動したため、原因は不明のまま。
また同じ問題が起きるかもと警戒している。

148 ：anonymous@fusianasan：2020/07/14(火) 06:37:59.15 ID:7W/Zy2Vk.net

げ、なんだよそれ
fqdnルーティング最近導入したばっかなんだが

149 ：anonymous@fusianasan：2020/07/14(火) 08:42:07 ID:???.net

>>147
ファームのバージョンくらい出せない？
最新ファームで半年と言われてもいつの最新か分からん。

150 ：anonymous@fusianasan：2020/07/14(火) 08:43:58 ID:???.net

>>146
昔はdns host anyがデフォだったよ
オープンリゾルバ状態だとＤＤＮＳ攻撃に使われるなどを考慮してanyではなくなったよ

151 ：anonymous@fusianasan：2020/07/14(火) 20:47:24.34 ID:???.net

>>150
RTX1210 Rev.14.01.34で、dns host のデフォルト値調べたら、anyだった。

> dns host ?
入力形式： dns host any
dns host none
dns host lan
dns host 始点 [始点...]
始点 = IPアドレスの範囲またはLAN, VLAN, WAN, BRIDGEインタフェー
ス名
　 　説明： DNSサーバへアクセスできるホストを設定します
デフォルト値： any


攻撃はPPインターフェイスや、特定LANインターフェイスからやってくるでしょ。
それらのインターフェイスって、普通は動的フィルタかけているだろうから、
外部からDNSアクセスなんてあるのかな。
それに今は、外部UDPポート番号が推測されないように工夫されていると聞くし。

152 ：anonymous@fusianasan：2020/07/14(火) 20:48:32.49 ID:???.net

>>149
>>151掲載のバージョンです。

153 ：anonymous@fusianasan：2020/07/14(火) 20:49:47.88 ID:???.net

>>147
ちなみに、メモリリークなどを恐れて、
毎晩、スケジュールrestartかけている。

動的IPアドレスも変更されることも都合が良い。

154 ：anonymous@fusianasan：2020/07/14(火) 21:05:17.49 ID:???.net

>>151
なにも1IP前提で使うとは限らないでしょ