08/04/29 15:32:27
>>433
透過モードに対応したF/W専用機を使うほうが幸せになれると思うよ
447:anonymous
08/04/30 15:30:59
XPSP3を当てたところDHCPで出力しているWINS設定が取れなくなりました。
RTX1100でファームRev.8.03.70です。
これってSP3の不具合なのかRTX側の問題なのか・・・
ちなみにDHCP出力の設定は
dhcp scope option 1 dns=xxx.xxx.xxx.xxx wins_server=xxx.xxx.xxx.xxx vendor_specific=02,04,00,00,00,01
てな感じです。
SP3当てた人いませんかね？(;´Д`)
448:an
08/04/30 18:45:07
SP3は入れたけどWINSなんて化石は使ってない
449:anonymous
08/04/30 23:14:20
RTX1000ですがIPv6のフレッツスクエアに接続するにはどうしたらいいですか
450:crypto map to 2ch
08/04/30 23:48:20
>>447
dhcp scopeであてずに、
wins server xxx.xxx.xxx.xxxでやってるけど
SP3でもDHCPでWINSひけてるよ
451:_
08/05/02 15:57:56
Rev.8.03.75
452:?
08/05/02 21:40:07
SP3は正式版ないと幾ら言えば（ｒｙ
453:anonymous@x127102.ppp.asahi-net.or.jp
08/05/07 00:20:52
すいません。2つ質問させて下さい。小規模会社でYamaha RT58iを導入中です。
1) 簡易ウェブ設定で設定しようとしても、「切断してから」と怒られ
「切断」を押してもすぐに再接続されるのは使用ですか？
2) nmap を外からすると、filteredじゃなくて、closedなのも仕様ですか？
ルーターをコマンドから設定するのが基準のようなので、あまりにしょぼい質問だとは思いますが・・・
こころやさしい方がいらっしゃれば、教えて下さい。
454:anonymous
08/05/07 00:28:57
仕様仕様てアホかよ
455:あの
08/05/07 00:32:10
>>453
ｽﾚﾘﾝｸ(hard板)
に行ったほうがいいよ
まぁ、どっちもコマンド次第としか言えないが
456:anonymous@x127102.ppp.asahi-net.or.jp
08/05/07 00:36:17
誘導ありがとうございます。無知なまま、質問しすぎました。もう少しコマンド含め、勉強します。
457:anonymous@i219-167-49-44.s02.a005.ap.plala.or.jp
08/05/09 21:21:13
RTX1100 で フレッツグループアクセスでトンネルしてまつが、
IPSEC じゃなく IPIP でやってる方いらっしゃいます？
そっちのほうが速いとかありますでしょうか。
IPSECの場合でも
3DES より DES がいいとかありましたら おせーてくらはい。
458:sage
08/05/09 23:41:43
1100ならAES=3DES=DES>>>>>>>IPIP暗号
(↑AES、3DES、DES用VPNアクセラレータ搭載)
1000なら3DES=DES>>>>>>＞IPIP暗号>AES
(↑3DES、DES用VPNアクセラレータ搭載)
1100なら気にしないでIPsecでAESを使うがよろし
459:ほめ言葉だが…
08/05/09 23:55:33
RTX1100のIPIPはファストパスに対応しているから、
IPSecを使うよりもIPIPの方が速いかも…しれない。
RTX1000のIPIPはノーマルパスなので遅いだろうね。
460:459
08/05/10 00:03:12
名前が変になった…orz。
VPNアクセラレータがあるとは言え、それがボトルネックに
なる可能性はある。
個人的には余計な処理がない分IPIPの方が早いと思うけど。
計測するかヤマハに聞くのが早そうだけど。
461:sage
08/05/10 01:54:09
>>458
理論的に「3DES=DES」はないはず。
なので、
1000なら3DES>DES>>>>>>＞IPIP暗号>AES
が正しいのではないだろうか？
ただ、「IPIP暗号>AES」は直感的に疑問を感じました。教えてください、エロイ人。
462:anonymous
08/05/10 02:07:55
つうか、IPIP「暗号」って何？
実際、選択できるのはペイロード暗号化無しのカプセリングでしょ？
463:y
08/05/10 07:40:26
「IPIPはIPsecの付いていないルーターでIPsecもどきをやるための物だろ。
速度は出ないのじゃないか。
464:net
08/05/10 13:23:27
PPTPと勘違いしているのではないかと思われ…。
465:457
08/05/10 14:13:57
皆さん回答ありがとう。
グループアクセスなら、暗号化しなくても（あるいは強度落として）
速度優先がよいかなと思ったのですが、実用上大差ない
ということでいいのかな？
Yamahaの設定例でも IPSEC 使う例ばっかりでした。
速度の
検証例は Web 上で漁ってみましたが、あまり参考になるのがなかったです。
自分で計るしかないということか・・・・I
466:anonymous
08/05/10 20:16:43
107eだとIPIPの方が速い様な事が書いてある。
URLﾘﾝｸ(netvolante.jp)
467:Cusco
08/05/11 01:02:08
うちも導入案件などでYamahaを使ってフレッツグループでVPNするときは
だいたいIPSECにしてる。
ただ、個人的にはせっかく閉域網のサービス受けといて更に暗号化して
速度落とすことはないだろーっていつも思う。
でも、実際IPIPと比較もしてみたけど速度は大して変わらなかった。
まぁフレッツグループで使うなら、気分的にIPIPの方が好きかな
468:anonymous
08/05/11 01:13:52
暗号化はすると圧縮もされるから、通す内容如何では
ハードウェアアクセラレータが働く暗号化を通した方が、転送効率が必ず下がる無圧縮カプセリングより
トータルでは速くなったりするのかもね。
469:sage
08/05/11 01:47:59
＞暗号化はすると圧縮もされるから
＞暗号化はすると圧縮もされるから
＞暗号化はすると圧縮もされるから
＞暗号化はすると圧縮もされるから
この板に来んなｗチンカス
470:anonymous@i222-150-21-2.s02.a005.ap.plala.or.jp
08/05/14 20:56:21 0PNu5K1l
RTV700 買うのと、
RTX1100 + voipアダプタ では どっちが幸せになれますか？
471:anonymous
08/05/15 03:30:25
>>470
自分なら後者
後で使い回しきくから
472:a
08/05/16 08:38:16
自分なら前者
voipアダプタは基本的に糞
RTV700 と RTX1100+RT58i の比較であれば後者
RTV700 と RTX1000+RT58i であれば前者
かな
473:anonymous
08/05/17 00:33:35
RTV700やRT58iをカスケード接続したら、
外線同時４通話とか可能になる？
474:.
08/05/17 00:54:09
それだけ外線を契約すれば可能だなISDN×２回線
三者通話みたいなのを期待してるなら無理だが
475:anonymous
08/05/17 10:13:41
>>473
IP電話対応の交換機買ってもおなじぐらいの価格じゃねーの？
476:470
08/05/17 12:53:20
RTV700 が 65,000円で売ってたので買いました。
普通の値段なら考えてしまうとことですが、この値段なら買いでしょう。
一応新品らしいのですが、初期ロットかな？
安いからしょうがないか。
477:anonymous
08/05/18 13:24:13
>>473-475
できなかったような。
外線1本目、2本目を別々に制御できない。
Voipなら複数可能。
478:476
08/05/18 20:45:13
うーむ。
コンフィグを漁ってみたが、単純に050ＩＰ電話を使うための設定がみつからん。
ほかの（内線voipとか）機能との組み合わせ例はあるが、
シンプルに050ＩＰ電話をつかうためのコンフィグがみつからん。
GUIの設定例はあるが。 困ったもんじゃ。
479:.
08/05/19 00:34:47
googleで検索したら出てくるんじゃない？
過去ログにもいくつかあった気がするけど
480:
08/05/19 12:45:42
RTV700の利点はPBXポートでしょ。
481:*
08/05/20 09:13:38 dRoPQvHI
APEX7600を買うんだ！
482:476
08/05/20 16:40:59
設定してみますた。 経過報告。
PPPoEが 2セッションまでだった。 ハア？ きいてないよ。
おまけにGUI で設定すると 余計なフィルタが鬼のように作成される。
（同じ内容のフィルタが インターフェースごとに ことなるフィルタ番号で複数作成される等）
CUI で 最小限の設定しかしないと GUI 上の画面では pp インターフェースが現れてもくれない。
プロバイダは 1個しか使えないから切り替えて使え みたいなことを書いてあったが、
実際は普通にマルチセッションできる。 など戸惑う部分が多い。
マニュアルやweb上では GUI 設定で解説している場合がおおいので
RTX1000 1100 になれていると違和感がある。 サポート窓口はネットボランチのほう。
pp 10 =Ｉ SDN で
tunnel backup pp 10 コマンドが使えないのでトンネルのバックアップができず、
おまけに
ip route 192.168.0.0/24 gateway tunnel 1 hide gateway pp 10 weight 0
のようにして pp 10 をバックアップにすることもできず、
（weight 1以上しか指定できず、省略すると 1 を意味するので）
どうあってもマルチホーミングしてしまう。
しょうがないので 考えたあげく
pp 1 = インターネット用 で
ip filter 1 pass * 192.168.0.0/24
ip route default gateway tunnel 1 filter 1 hide gateway pp 10 filter 1 hide gateway pp 1
としてみた。フィルタは前から適用されるらしいので マルチホーミングしないと思う。
検証予定。
RTV700は電話の設定を重視しない場合は ちょっとお勧めできない感じでした。
値段が安かったので とりあえずは 満足ですが。
483:am
08/05/20 20:58:32
>PPPoEが 2セッションまでだった。 ハア？ きいてないよ。
URLﾘﾝｸ(netvolante.jp)
WAN:PPP、PPPoE（同時4セッション）、MP て書いてあるけど。
キャリア側の制限じゃなくて？
484:sage
08/05/20 22:27:42
フレッツだとファミリータイプ、ハイパーファミリータイプは2セッションまで
ビジネスタイプなら4セッションまでかな
485:age
08/05/20 22:36:19 4/d1EBZI
１セッション300円で追加出来ますが
486:anonymous@FL1-122-132-97-32.fks.mesh.ad.jp
08/05/20 22:52:12 s0SvTedf
業務向けならIP－VPNとか広域イーサネットのネタを見たい
ＬＡＮでBGPのテストしてる人いますか？
487:476
08/05/21 11:19:42
ISDN とあわせて4セッションといういみじゃないかしら？
URLﾘﾝｸ(www.rtpro.yamaha.co.jp)
P.103
＞本機の最大PPPoEセッション数は2つのため
＞本機の最大PPPoEセッション数は2つのため
＞本機の最大PPPoEセッション数は2つのため、
通常の接続先以外にPPPoEのセッションを利用している場合は、
フレッツ・スクウェアに同時接続できません。
通常の接続先のどちらかを切断してから、フレッツ・スクウェアに接続してください。
もし3セッション以上いけたら マニュアルがクソということですね。
セッションプラス申し込んでも使えなかったらしょうもないし・・・・
488:anonymous
08/05/21 14:01:18
>>487
どこかでLANインターフェースの数×4って見たような気がするけど…
URLﾘﾝｸ(www.rtpro.yamaha.co.jp)
によると、RTV700は4ですね。
RTシリーズのPPPoEに関するFAQ
同時接続数は幾つですか
モデル 同時接続数 備考
SRT100 5
RTX3000 16
RTX2000 32～64
RTX1500 12
RTX1100 12
RT107e 4
RT300i 4～20 Rev.6.02.19以前は最大2まで
RTV700 4
RT58i 5
489:anonymous@i218-47-36-190.s05.a013.ap.plala.or.jp
08/05/22 00:27:14
RTX1100でマルチホーミングをしています（ISP #1：IIJ #2：OCN）
もう1台、RTX1100を購入し、HA＋マルチホーミングをすることはできるのでしょうか？
■図例
IIJ OCN IIJ OCN
｜ ｜ ｜ ｜
[RTX1100（A)]------[RTX1100（B)] （マルチホーミング＋HA構成）
｜ ｜
[Netscreen5GT]------[Netscreen5GT] （HA構成）
｜ ｜
[L2SW（Catalyst）]----[L2SW（Catalyst）] （HA構成）
↑ ↑
現在の構成 追加される構成
490:orz
08/05/22 01:27:22
>>489
どういう挙動を期待しているのか？
491:489
08/05/22 09:23:06
>>490
■STEP1
RTX1100（A）＋IIJが主回線
■STEP2
IIJが落ちたら、OCNに切り替え
■STEP3
RTX1100（A）が落ちたら、RTX1100（B）＋IIJに切り替え
■STEP4
RTX1100（B）稼動中に、IIJが落ちたら、OCNに切り替え
かな～
492:anonymous@nttkyo658251.tkyo.nt.ftth.ppp.infoweb.ne.jp
08/05/22 12:46:18
すいません教えてください
訳あってRTX1100を使用することとなりました
現在以下の様な設定になっております
security class 1 on on
ip route default gateway pp 1
ip filter source-route on
ip filter directed-broadcast on
ip lan1 address 192.168.1.1/24
ip lan1 proxyarp on
pp select 1
pp always-on on
pppoe use lan2
pppoe auto disconnect off
pp auth accept pap chap
pp auth myname (ISP接続ID) (接続Pass)
ppp lcp mru on 1454
この度、固定IPで接続する事になったんですが、認証の仕方が判りません
ISPには「ルーターにIPアドレスの設定するだけでつながります」と言われたんですが
GUIレベルの設定しかやったことない私にはサッパリです
よろしくお願いします
493:anonymous@FLH1Aaq038.oky.mesh.ad.jp
08/05/22 15:57:57
>>492
認証は必要と言われたの？
なら
ip lan2 address 指示されたアドレス
ip route default gateway 指定されたゲートウェイアドレス
でいいのでは？
あとNATの設定を入れればよい
わからなければ
httpd servervice on
でWeb設定だね
494:476
08/05/22 20:45:45
>>488
サポセンにきいた。確認しますと電話を切ったあとかかってきたら
マニュアルが うそんこ だったらしい。 しっかりせいや Yamaha。
>>492
訳あって 使うことになったんだろうけど、VPN使わないでISPにつなぐ
だけで RTX1100 はもったいないね。 同様なことは過去にも言われていると思うけど。
# pp select 1
ppp ipcp ipaddress on
ip pp natdescriptor 1
# no pp select
nat descriptor type 1 masquerade
nat descriptor address outer ipcp
# save
pppoeで固定アドレスがISPから割り当てられるものなら可変の場合と設定はかわりません。
特定のユーザーIDに対して固定アドレスが払い出されるようにISP側で設定されているだけだからです。
>>493
pp インターフェースに対して固定わりあてするのでip lan2 address はダメだと思いますよ。
まず、接続がpppoe なのかどうかはっきりしないとなんともいえません。
495:anonymous@nttkyo658251.tkyo.nt.ftth.ppp.infoweb.ne.jp
08/05/22 21:09:45
>>493,494
ありがとうございます
使用している回線はUSENBroad-Gate02の固定IP一つのコースです
明日にでも上記の内容を参考にして色々やって見ます。
496:anonymous@aa2004062000007.userreverse.dion.ne.jp
08/05/23 00:59:44
>495
LAN2にグローバル設定して、USENから通知されたGWを設定すればつながんね？
認証とかPPとか使わなかったなぁ。
こことか参考になるんじゃねぇかな。
URLﾘﾝｸ(www.rtfan.com)
うちでもUSEN＋RTX1100を使ってるんだけど、RTXからUSENのGWアドレスにPingを打っても帰ってこなくて気持ち悪い。
＋なんだか不安定・・・周りにこの構成で使ってる人が少なくて、うちの環境が悪いのか、RTXの設定がわるいのかさっぱりわかんなくて困り果ててる。orz
497:orz
08/05/23 02:01:55
>>491
VRRPを使う手はあるけど、その場合はNetScreenとの間に
SW-HUBを入れる必要があるかな。
498:anonymous@219-122-166-211.eonet.ne.jp
08/05/23 07:07:24
>>496
ping のパケット長を長くしてみたら、USENから応答ありませんか？
デフォは64ぐらいのところを、オプションつけて適当に1000byteとするとかして。
499:496
08/05/23 08:34:55
>>498
おぉぉぉっぉぉぉぉ、応答ありましたよ！
こーいうのもあるんですね。一つ勉強になりました！ Tnx
500:anonymous@218.185.168.91.eo.eaccess.ne.jp
08/05/23 22:24:39
RTV700だったら中古で2万代で買える
501:anonymous@i219-165-172-228.s02.a005.ap.plala.or.jp
08/05/24 20:30:58
フィルタに関して質問です。
ip filter 2000 reject * *
ip filter 3000 pass * *
ip filter 1 pass * * established
ip filter 2 pass * * tcp * www
ip pp secure filter in 1 2000
ip pp secure filter out 2 とするのと、
ip filter 2000 reject * *
ip filter 3000 pass * *
ip filter dynamic 100 * www
ip pp secure filter in 2000
ip pp secure filter out 3000 dynamic 100
は 同じ意味になりますか？ dynamic を使うと in 側にestablished
を設定しなくてもいいようですが。
あと、ニーモニックで www は 80 を意味しますが、上記のdynamic フィルタ
で https のサイトにも正常にアクセスできるのはなぜでしょう？
ip filter dynamic 101 * https はわざわざ設定しませんよね。
502:anonymous
08/05/25 20:22:16 hX1l9He1
お助けください！
RTX1000配下にルータがあります。
RTX1000：192.168.10.1
配下のルータのWAN側 192.168.10.253、GWとDNSに192.168.10.1を指定で外に行かないのですが
1000側でDNSのリレー？とか必要なんですか？
503:HAMAYA
08/05/25 21:23:07
はぁ？
504:492
08/05/27 09:11:26
先日はありがとうございました
なんとか出入り出来るようになりました
使えるRTX1100があと4台ほど転がってるので
折角だからVPNとか挑戦してみたいと思います
505:anonymous@z90.220-213-31.ppp.wakwak.ne.jp
08/05/30 17:12:10
>>502
DNS リカーシブ
506:anonymous@p5007-ipbffx02motosinmat.mie.ocn.ne.jp
08/06/01 02:48:39
ただの教えて君ですがRTX1100でリビジョンアップってどうするんですか？
YAMAHAのHP行ってファイルは落としたのですがやり方がわからない・・
507:net
08/06/01 04:16:26
>>506
ファームが8.03.24以上なら、
コンソールかtelnetでログインしてadministratorになった状態で、
http revision-up go
って打てばヤマハサイトからファームを落としてきてくれる。
508:?
08/06/01 12:05:44
>>506
ほれ
URLﾘﾝｸ(www.rtpro.yamaha.co.jp)
509:anonymous@218.185.168.91.eo.eaccess.ne.jp
08/06/02 00:50:22
へ～俺はTFTPでやってた
コマンドで出来るのね。。
510:anonymous@KHP059134024237.ppp-bb.dion.ne.jp
08/06/04 15:30:13 HLbvBhTj
ハジメテのRT58iで下記のようなことがやりたいのですが
設定などマニュアルをみながらつくってみたのですが，コレで行けるのか詳しい人コメントおねげーします．
本体が当分届かなく，検証期間がないとかいう状況ス
1.本家のPCから分家へ番号発信．
2.PC1からポート9999を使用してテキストデータを送信．
3.RT58iは自動的に着信．
4.9999ポートだけを通過してPC2にデータがたどり着く．
※RT58iは受信のみで発信しない．
本家 分家
PC1>>>>>TA~~~~~~ISDN64~~~~~~RT58i>>>>>PC2
# login password xxxx
# administrator password xxxx
# ip lan1 address 東京分家IP/マスク
# ip route default gateway pp 1
# isdn local address bri1 01204444444/名古屋本家
# ip filter 1 reject-nolog * * * * *
# ip filter 10 pass-log * * tcp 9999
# pp select 1
pp1# isdn remote address arrive 031234567
pp1# pp bind bri1
pp1# isdn use interface arrive-only
pp1# pp auth accept chap
pp1# pp auth myname RT105i-A himitsu
pp1#ip pp secure filter in 1 10
pp1# pp enable 1
pp1# save
pp1# interface reset bri1
511:a
08/06/04 15:50:16
>>510
何やるんだかわからんが ip filter 1 で何も通じないだろう。
面倒なのやめてVPN使えよ。
512:.
08/06/04 17:08:00
>511
が指摘している通りsecure filter in は10 1の順に書くべきだ
むしろ10だけでも良いな
513:er
08/06/04 17:23:02
>>511 >>512
ご指摘ありがとうございます
今回はハルフトとか呼ばれるソフトを実験で使ってみると言うのが発端なのです
514:anonymous@z90.220-213-31.ppp.wakwak.ne.jp
08/06/06 16:16:18
遠隔地のルータをリモートセットアップで
ファームアップできますか？
remote setup bri1 1234567890/Hoge （←設定先のルーター）
で入って administrator で
http revision-up go でいいんでしょうか？
515:anonymous
08/06/06 16:44:32
機種と現在適用されてるFirmwareのバージョンがわからんが，tftpにしろコンソールにしろ，リモートなのは一緒だろ
516:514
08/06/06 19:53:45
取説では pp disable all してから ファームアップしなさいと
書いてあったので、pp インターフェースが死んでしまうと
トンネルも死んでしまうので遠隔地のルーターのファームアップは
できないと思ってますた。
517:anony
08/06/06 23:53:24
>>516
「インストール前に他のアプリケーションを全て終了させてください。」
ってアプリのインストーラが言ってくるのと同じです。
トラブルのを回避するためには外的要因が少ない方がいいから書いてある。
あと、メモリー上にゴミが残っていると失敗する事もあるだろうから、
restartで再起動をかけてリフレッシュしてから、ファームアップした
方が良いだろうね。
518:anonymous@i60-47-185-21.s02.a005.ap.plala.or.jp
08/06/07 20:27:40
やってみました。
tftp 使うより圧倒的に楽ですね。
ファームアップに失敗するとルーターが動かなくなるので
いつも ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ なのですが、複数のファーム対応とかでしたっけ？ RTX1100
519:anonymous
08/06/08 00:23:56
1100はマルチでしょ
1000はひとつ
520:anonymous@FLH1Aaq038.oky.mesh.ad.jp
08/06/09 09:18:29
>>518
ファームが複数用意できても切り替える人材が現地にいなければ無理。
521:rtx1000
08/06/09 16:02:56
RTX1000ですが、クライアントがアクセスしているURLの
ログとか見れますか？
522:anonymous@ppp4424.hakata15.bbiq.jp
08/06/09 16:10:13
>>521
80/TCPや443/TCPのログを取れば、IPアドレスだけは確認出来る。
523:anonymous@nttkyo712072.tkyo.nt.ftth.ppp.infoweb.ne.jp
08/06/09 23:22:08
URL見たいならproxy立てるだろ。JK
524:anonymous@21.164.210.220.dy.bbexcite.jp
08/06/11 23:52:49
客先いわくLAN＝LANをipsecでVPNしつつ、windowsXPからリモートアクセスしたいとのことなのですが、
ipsecとPPTPの混在環境って以下のような感じで良いのでしょうか？
ip lan1 address 192.168.0.1/24
pp select 1
pp always-on on
pppoe use lan2
pp auth accept pap chap
pp auth myname ID PASSWORD
ppp lcp mru on 1454
ppp ccp type none
ip pp address 自分のグローバルアドレス
ip pp mtu 1454
pp enable 1
tunnel select 1
ipsec tunnel 101
tunnel enable 1
dns server (プロバイダーからのDNS)
dns private address spoof on
dhcp service server
dhcp scope 1 192.168.0.10-172.18.0.200/24
ip route 192.168.1.0/24 gateway tunnel 1
ip route default gateway pp 1
ipsec ike pre-shared-key 1 text pass
ipsec ike remote address 1 相手のグローバルアドレス
ipsec ike local address 1 自分のグローバルアドレス
ipsec sa policy 101 1 esp 3des-cbc md5-hmac
ipsec auto refresh on
525:anonymous@21.164.210.220.dy.bbexcite.jp
08/06/11 23:53:38
続き
pp select anonymous
pp bind tunnel2
pp auth request mschap
pp auth username name password
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type mppe-any
ip pp remote address pool 192.168.0.201-192.168.0.210
pptp service type server
pp enable anonymous
pptp service on
tunnel select 2
tunnel encapsulation pptp
tunnel enable 2
pptp tunnel disconnect time 1200
nat descriptor type 1 masquerade
nat descriptor masquerade static 2 12 192.168.0.1 tcp 1723
nat descriptor masquerade static 2 13 192.168.0.1 gre
ip lan1 proxyarp on
configは片側だけで割愛。フィルター部分も割愛。
526:anonymous@KHP059140099010.ppp-bb.dion.ne.jp
08/06/12 01:53:18
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
これがRTX1200かいな。
なんかえらく感じが変わったけど試作品か？
金属筐体っぽいのと、えらく小さいような。
527:anonymous
08/06/12 03:22:28
>>524
URLﾘﾝｸ(netvolante.jp)
これ使うのは無し？
528:kkk
08/06/12 09:18:57
>>524
中身を分析してはいないが、IPsecとPPTPの設定をトンネル分けて単純に加算だけでＯＫです。
PPTPなんて危ないから特定のアドレスからしか認めないとかログを頻繁にチェックとか対策を。
529:アノニマス
08/06/12 14:33:06
>>526
MLにも報告でてたね。
ハーフラックにマウントできるようだけど、
（つまり標準なら１Uで2台可能）
奥行きは300mmぐらいあるらしい。
実売20万弱なら、今使っているRTX1100と1500を
うっぱらって、人柱してみても良いんだが。
530:sage
08/06/12 15:11:31
G1はインターフェースはGbE化されてるけど実行性能(pps)が気になるな
① 純粋なIPルーティング処理
② ①＋PPPoE
③ ②＋IPsec
OPTのギガルータもインターフェースはGbEで
PPPoE張っての実効性能は200Mていうオチだったし
最低でも②で双方向２Gbps出てくれないと
フレッツネクストの1Gbpsプランを活用し切れない
531:.
08/06/12 16:27:02
奥行きはRTX3000より若干短いぐらいらしい
532:200OK
08/06/12 18:21:04
君の寝ぼけっぷりに乾杯
533:anonymous@z74.211-19-72.ppp.wakwak.ne.jp
08/06/12 20:45:36
>>524
リモートアクセスの場合アドレスを固定するのが安全ですが、
DDNSなどを使って FQDN でアクセスするクライアントを固定するほうほうでも
いいですね。 自宅から会社のルータにアクセスしてますが、固定IPアドレスプランは
高いので とりあえず DiCE でDDNS に 自分のIPアドレスを登録して対処してます。
pp select 3
pp bind tunnel10
pp auth request mschap-v2
pp auth username USER PASSWORD
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type mppe-128
ppp ccp no-encryption reject
ip pp remote address 192.168.0.100
ip pp mtu 1280
pptp service type server
pp enable 3
tunnel select 10
tunnel encapsulation pptp
tunnel endpoint name FQDN （DDNSを使用）
pptp tunnel disconnect time 600
tunnel enable 10
534:wakwak.inpo.cone-.jp
08/06/12 21:24:00
kimoi
kimoi
kimoi
by katou
535:anonymous@203-124-88-232.parkcity.ne.jp
08/06/12 22:39:30 qOpC/SY0
SRT100に透過型ファイアウォール機能実装だと
半端なNetScreen要らなくなるな
536:sage
08/06/12 22:55:16
アプリレイヤまで識別できるアプリが少ないFWなんぞ使いもんにならん
537:anonymous@h220-215-157-164.tpch01.itscom.jp
08/06/12 23:18:10
G1の話を聞いてみた。
販売予定価格は予定15万程度。1200がニュアンスとして近い。
SDでコンフィグ保存可能。携帯からコンフィグ落として入れ込める。
USBの新しい機能は検証中。機種の対応はプッシュ次第なんかね。
載っているCPUとかさすがに教えてくれるわけないから
これ以上聞き出せる情報がなかった。
538:anon
08/06/12 23:21:01
>>537
携帯ってauのは駄目なんだよね？
それさえなければ、auの通信カード持っても良いんだがなぁ。
539:anonymous@h220-215-157-164.tpch01.itscom.jp
08/06/12 23:36:31
DOCOMOとか話に出ていたからできるんじゃないかな？
USB変換して～とかとてもうさんくさかったが
540:anon
08/06/12 23:52:36
>>539
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
541:.
08/06/13 00:15:13
携帯からconfig落してSDカード突っ込むのはauじゃなかったかな
docomoのFOMAはそんな手間もいらずにFOMAを繋げば設定を自動ダウンロードって書いてた気がする
でソフトバンクは？
542:anonymous@21.164.210.220.dy.bbexcite.jp
08/06/13 00:42:50
>>524
とにかく金を掛けたくないらしい（ってか設定費用出るのか？ｗ）
>>528
PPTPとipsecの混合なんて機会がなかったもんで。
>>533
ああ、そういうのもありか・・・。
543:ahan
08/06/13 01:13:50
いい加減にISDN外して値段下げてくれんかな・・・・
544:anonymous
08/06/13 04:35:23
>>537
15万だとRTX1500と同等ぐらいか
早くでないかなぁ。
>>543
個人的にはISDNは外せないなぁ。
remote setup bri1 は
私にとっては必須のコマンド。
まあ、手元に余っているRT52iをぶら下げれば
それでも良いんだけど。
545:anony
08/06/13 09:40:31
RTX1000で、pppoe＆natでインターネット接続してます。
nat descriptor masquerade static (略) ポート番号
と
ip filter 1000 （略） ポート番号
ip pp secure filter in 1000
って、もしかしてNATの方が先に適用されてますか？
どんなにフィルタ書いてテストしても、ログに載らないんでなんでかなーと思ってます。
546:yy
08/06/13 12:00:26
肝心な所を略したらわからないだろ アフォ
ip filter 1000 pass * * tcp * ポート番号
ならログには残らん
ip filter 1000 pass-log * * tcp * ポート番号
547:anon
08/06/13 12:12:39
>>545
> って、もしかしてNATの方が先に適用されてますか？
最近、公式のドキュメント読まない RTX ユーザが多くなってますねぇ。
URLﾘﾝｸ(www.rtpro.yamaha.co.jp)
> どんなにフィルタ書いてテストしても、ログに載らないんでなんでかなーと思ってます。
上記のような仮定・想像をしているなら、どう書けばログに残るか想像が付きそうなものだが？
548:545
08/06/13 12:24:42
質問の仕方が悪かったデス…
nat descriptor masquerade static (略) ポート番号
でポート開けてるのと、
ip filter 1000 （略） ポート番号
ip filter 2000 reject * * * * *
ip pp secure filter in 1000 2000
というconfigで、開けてないポートにアクセスしても
rejectのログが記録されないのは何でかなぁ？と思ってた所です。
ポートを開けているサーバーの方で、rejectのログを定期的に集計して、
変なポートを叩いてくる相手を無条件で拒否する予定だったんですが…。
natが先に適用なら、natの時点で落ちるから挙動としてはわかりますが
ログとしては残したいなぁ…と。
natで全ポート転送すると、NATセッション数の浪費になるので難しい所です。
549:545
08/06/13 12:27:20
>>547
とか書いてるうちに、回答が。
やっぱりNATが先なんですね。
どうしよ。
550:rt
08/06/13 12:51:33
ヴァカですか？
551:anonymous@p6002-ipbfp303otsu.shiga.ocn.ne.jp
08/06/14 00:25:20 SqoASqFw
会社でRTX1000を使ってインターネット接続してます。LAN側もグローバル
アドレスになっててNATは使ってません。
インターネットへはデフォルトルートを設定してて、LAN側へのルーティン
グはありません。
使っていると不定期にパケットロスが発生しており、PCからLAN側インター
フェースにPINGを打つと5%程度欠落してました。落ち始めると連続して落ち
るようです。CPUの負荷状況を調べたところPINGが欠落した時には100%近く
まで上ってました。メモリは42%でした。
RTX1000の下部にあるL2SWで見たところ、ピーク時のスループットは3Mbps
程度なので、それほどトラヒックが高いようには思えません。
この状況で考えられる原因は何かありますでしょうか？または、さらに分
析するための手段は何が考えられるでしょうか？
ちなみにファームのバージョンは7.01.41です。
どなたか詳しい方おられましたら是非お助けくださいませ。
552:anonymous
08/06/14 01:41:26
・ファームのバージョンup
・syslog debug on
・syslog notice on
ぐらいかな？
553:anonymous@d232189.ppp.asahi-net.or.jp
08/06/14 12:11:29
ルータも壊れるよ。。
俺のところもずっと同じ設定で動いてたんだけど、
いつの間にかパケットロストし始めて
ウェブページが開いたり開かなくなったりしたりしたな。
ファームウェアを挙げて治らなかったから、
ルータ交換したよ、俺のところもRTX1000で1100にした。
大企業だとルータも何年かでリプレースするからね、
意外にLANインターフェイスとかぶっ壊れるんだよね。。
554:anonymous@i219-167-141-204.s02.a005.ap.plala.or.jp
08/06/14 13:49:57
夏場に備えて
ATX電源を取り出して ケースファンを回し
ルーターにあてて冷やしている。
機械は冷却が一番。
555:?
08/06/14 17:46:20
漏れはノートPC用の敷くタイプのクーラーを敷いて冷やしてる
556:anonymous@218.231.68.65.eo.eaccess.ne.jp
08/06/15 00:08:34 Mrcrb4ID
最近Windows Mobile 6を使い始めたんだがPPTPがうまくいかねー
ＰＣからならうまくいくんだけど、
誰かWindowsMobile+RTXシリーズでうまく行ってる人っているかね？
557:おれ
08/06/15 00:21:45
ﾉｼ
htczをWm6にして、RTX1100でPPTPが動いてる。
普通？にセットアップしてっただけ。
558:anonymous
08/06/15 01:19:12
回線がWILLCOMってオチはなしね
559:anonymous@s195215.ppp.asahi-net.or.jp
08/06/16 23:16:33
willcomだめぽ?
560:anonymous@218.231.68.65.eo.eaccess.ne.jp
08/06/17 09:45:19 4cTR5RuK
e-mobile なんだけどね。。
どうしてもうまくいかない。
PAPでもダメ、MS-chapでもMS-chap-v2でもだめ、、
どないせーっちゅうんだよ。。
561:anonymous@FL1-122-135-244-98.kng.mesh.ad.jp
08/06/18 06:02:38 P/6CAOW9
>>560
暗号化のもんだいでは?
URLﾘﾝｸ(www.rtpro.yamaha.co.jp)
URLﾘﾝｸ(www.rtpro.yamaha.co.jp)
562:561
08/06/18 06:08:28 P/6CAOW9
>>560
Windows Mobile側に暗号化の設定がなければ
RTX側を暗号化無にしてみるとか
URLﾘﾝｸ(www.rtpro.yamaha.co.jp)
URLﾘﾝｸ(gema.luna2.org)
563:an
08/06/18 11:50:29
>>559
標準prinだとPPTP通らない
別プロバイダが必要
>>560
自分もPPTP使ってるけど、Windows相手だと問題なく出来るね。
ちなみに、そのRTXに対してWM6じゃない普通のWindowsPCからはPPTP接続できてるの？
564:an
08/06/18 11:51:34
補足
自分が上手く行ってると書いてるのは
WindowsをPPTP鯖にして、ウィルコムorイーモバからPPTP接続、ってことね
565:an
08/06/18 11:52:59
あ、PCからは上手く逝ってる、って書いたか、>>556
RTX側で SYSLOG DEBUG くらいにしたら何かログに落ちない?
566:anonymous@218.231.68.65.eo.eaccess.ne.jp
08/06/20 07:45:09
ちょっと今はテストする時間と環境がないんでしばらくログは出せないけど
ＹＡＭＡＨＡに細かいＰＰＴＰの手順が乗ってるんで今度地道にテストして確認してみることにする
なんかわかったらここに書くよ
567:anonymous
08/06/23 16:11:27
>>526、537
相変わらず、NATセッション数は4096 なのかなぁ～？ｗ
いい加減、2万位セッション張れる仕様にして欲しい。
上位の1500よりスペックが上ってのは売り方としてマズイしねぇ～
やっぱり4096かなぁ～～？ｗ
568:anonymous
08/06/25 19:42:54
そんなにNAPTしたいならNAPT箱買えって
RTXはルータだ
569:anonymous
08/06/26 00:15:54
本来ルータというものは～とか言い出すと、現実に市場に出ているルータ製品が備えている機能セットと乖離した
ナンセンスな結論に落ち着いてしまうし、RTXシリーズの月並みな使われ方を考慮しても
競合製品と比べてNAT保持可能数が異様に少ないと言われてしまうのは仕方ないかもしれん。
570:anon
08/06/26 00:36:06
動的フィルタのセッション数が先にこけるからなぁ。UFSキャッシュみたいなフローにして両方とも増やしてくれると嬉しいのだが。メモリ量は物理的に何とかする方向で。
571:anonymous@kng26-p6.flets.hi-ho.ne.jp
08/06/27 15:25:17 iTYynfdN
RTX1100でIPSECでVPNを張っていますが、長短パケットが混在した状況で、20Mbps～30Mbps以上で通信するとパケットがリオーダしませんか？暗号エンジンが複数あるからでしょうか？詳しい方おられませんか？
572:0.0.0.0
08/06/27 21:47:22
近い価格帯のRTとARを並べると、RT遅いよ。
573:anonymous
08/06/28 00:27:25
ARはデザインが生理的に駄目だ
574:sage
08/06/28 00:53:10
まずはお前の顔のデザインをなんとかしろ
575:anonymous@FLH1Aak111.fks.mesh.ad.jp
08/06/29 17:49:22 0WMuwi8a
この前、会社の研修室横切ったら、
YAMAHARTXを使ったネットワーク構築の講義してた。
羨ましいと思った。
576:anon
08/06/30 23:29:34
>>575
羨ましいか?ルーターの設定なんて源になる知識があれば、あとはマニュアルと首っぴきだろ
特定の製品でしかネットワークを構築できませんなんて、そんな奴は氏んで欲しいんだけどｗ
577:anonymous@FLH1Aaq038.oky.mesh.ad.jp
08/07/01 09:31:24
>>575
運用レベルでいえば、メーカー、製品は固定するよね～
現実問題、自分のパフォーマンスを出すためには数種類のルータに絞る必要がある。
なんでもいいよ～なんて言っているSEは信用できない。
578:an
08/07/01 17:39:04
NAT超えして来るハッカーなんて限りなくゼロに近いのに、
無駄に危機感を煽って SonicWall とか売りつけようとする 自称SE は困ったもんだ
しかも「NAT超えしてくる」のはルーターの設定が甘いことが原因なわけで。
579:anonymou
08/07/01 21:40:37
ファイアウォールはそこにファイアウォールと呼ばれる機器が有ると言う事に意味が有るのに。
580:anonymous
08/07/01 21:53:09
>>578
外にだけ目をむけちゃいかん、敵は外だけじゃない。
ファイアウォール製品は外部と内部両方を保護してくれる（設定しだいだけどね）
社員数が多くなると外部からの攻撃より内部からの攻撃の方を重視するだろう。← 信用できない社員が増える？
581:anonymous@kng26-p6.flets.hi-ho.ne.jp
08/07/04 00:29:08 XDrPWHiw
リオーダの件ですが、IPinIPやってみて、PPPoe側のパケットを見ても遠隔側からのパケットは、リオーダしていました。網でしょうか？トランキングのハッシュポリシーを、リオーダするように選ぶ設計者は存在しないと思うのですが。。。
URLﾘﾝｸ(www.cisco.com)
他にリオーダを経験されている方おられませんか？
582:anonymous@166.127.111.219.dy.bbexcite.jp
08/07/05 01:32:11
>>581
光プレミアムだと順序の入れ替わりがよくあるよ。
583:anonymous
08/07/07 12:16:04
RTX1000，新Firm Rev.8.01.27リリース
584:anonymous
08/07/07 16:11:17 t7ITd7z+
RTX1000のファームって、まだ上がるんだｗ！
ありがたいネェ～ｗ
こういう所があるから、RTXが好きです。
585:ヤマ八
08/07/07 19:14:09
あるネットワーク(DMZ)に幾つかの公開サーバーがあります。
このネットワークに2台のルーターがあって、
それぞれ別のプロバイダにネットワーク型の固定IPで契約しています。
どちらのルータもグローバルアドレスをNATでプライベートアドレスに変換しています。
どちらからのルータ経由でも外部からアクセスできるようにしたいのですが、
実際にはサーバーで DefaultGateway に設定した方のルータからのアクセスにしか応答できません。
こういうのって、ルータもしくはサーバーの設定で(ソフト的に)解決できる問題なんでしょうか？
586:net
08/07/07 19:51:57 vTTKmeSs
各サーバにIPアドレスを２つずつ付けてやって、回線毎にNAT変換する先のアドレスを
分けてやればいい。
そうすれば戻りにポリシールーティングが使える。
これで２回線でのサーバ公開をした事がある。
587:anonymous
08/07/08 00:06:25
>>585
１台のルーターで２箇所に繋げば楽じゃない？と言うか機種ぐらい書けば？
ネットワークアドレスが同一なら環境が判らんのではっきりいえないが難しい、ＮＡＴの戻りパケットはデフォルトＧＷに向かうからね。
違うネットワークアドレスにしてサーバーにＬＡＮカード２枚挿すのが無難では。
YAMAHAならＬＡＮ側に２個のＩＰ振れるしね。
588:anonymous
08/07/08 00:12:06
てかなぜ585みたいな構成にするのかわからない
589:anonymous
08/07/08 00:16:11
間にL3スイッチ挟めば望む動作にできるよ。
普通しないけど。
590:anonymous
08/07/08 00:20:26
すみません、お手すきで詳しい方、ちょっと手を貸してほしいのですが、
会社でインターネット向けのルータにRTX-1500を使っています。
(ずっと前に廃業したSI屋がセットアップして行ったものです。)
これで、特定のサイト(まあ、たとえば2ちゃんとかmixiとかｗ)を遮断するのではなく、
帯域を絞れないか、と上から言われています。
で、マニュアルを見ながらやってみたのですが、
# queue lan2 type shaping
# queue class filter 1 1 ip 206.223.154.230 * * * *
# speed lan2 100M
# queue lan2 class property 1 bandwidth=1k borrow=off
# queue lan2 class property 2 bandwidth=99999k
# queue lan2 class filter list 1
# save
こんな感じで設定を変えても、全くスピードが落ちてくれません。
上のコマンドで、どこかまちがっているところとか、ありませんか？
どんなヒントでもいいので、ご指摘してくださるとありがたいです。
591:anonymous@nttkyo224032.tkyo.nt.ftth.ppp.infoweb.ne.jp
08/07/08 00:35:18
>>585
ヒント：VRRP
592:585
08/07/08 09:51:55
>>586
なるほど！
サーバーの OS が Fedora なので その方法が使えます。
機器は何も変えずできますね、ありがとうございました。
他の回答してくださった方もありがとうございました。
593:anonymous
08/07/08 19:28:57
>>590
自己レス。
その他のサンプルをネットで見て、
# queue lan2 type shaping
# queue class filter 1 1 ip 206.223.154.230 * * * *
# speed lan2 100M
# queue lan2 class property 1 bandwidth=1k 1k ←変更点！
# queue lan2 class property 2 bandwidth=99999k
# queue lan2 class filter list 1
# save
これで行ける事を確認しました。保証1kbpsの上限1kbpsなわけですね。
が、
queue lan2 class property 1 bandwidth=1k borrow=off
でもいけるようなことがリファンレンスには書いてあるんだけどなあ。
どなたか、ご存知ありません？
594:anonymous
08/07/09 19:08:00
>>593
さらに自己レス。
× # queue lan2 class property 1 bandwidth=1k 1k
○ # queue lan2 class property 1 bandwidth=1k,1k
カンマが必要でした。
595:RTX初心者
08/07/12 18:39:57 9h9tsA/k
RTX1100とUSEN光回線の固定IPプランで構築しています。
lan1 = LAN、ローカルIPアドレス192.168.13.xを使用
lan2 = WAN USENからもらった固定IPアドレスを割り当てる
lan3 = DMZ USENからもらった固定IPアドレスを配下で使用したい
ip lan3 address xxx.xxx.xxx.2/29に設定して、配下にあるxxx.xxx.xxx.3とxxx.xxx.xxx.xxx.4とPINGが通ることが確認してから、
ip lan2 address xxx.xxx.xxx.1/29に設定してUSEN側と通信し始まると、USEN側にPINGできるけど、先ほどPINGできていたxxx.xxx.xxx.3と4はPINGが通らなくなりました。
いろいろ調べて、show ip routeでルーティング情報を調べたら、LAN3のルーティング情報が消えています。おそらくそれが原因ではないかと思いますが、ip routeコマンドを調べたけど、インターフェースを設定できないみたいです。
どなたがやり方を教えていただけますか。
596:rtx1000
08/07/12 19:09:08
同一ネットなのにLANのポートを分けるって・・・
597:DNS未登録さん
08/07/12 23:50:51
>>595
lan2とlan3が同一ネットワークだとルーティング情報が重複するから通信できなくなって正しい。
598:anonymous
08/07/13 00:41:00
>>595
LAN3配下に必要なサーバが2台で8IP契約なんでしょ？
LAN1に対してはIPマスカレード(NAPT)
LAN3に対してはNAT
の構成ではいけない理由を説明してくれ。
599:RTX初心者
08/07/13 01:20:14 PMljZjc8
はい、ご指摘とおり、固定8IPの契約となります。
NATですか。すべての固定IPをLAN2に持たせて、LAN3のほうはプライベートIPで構成されますか。
600:RTX初心者
08/07/13 01:33:53 PMljZjc8
やりたいのは複数のIPで複数のサーバを公開したいだけです。
この場合はNATを使うのですか。
601:DNS未登録さん
08/07/13 02:25:59
鯖が直接グローバルIP持っている必要があるん？
602:DNS未登録さん
08/07/13 15:34:00
>>600
その環境でLAN2とLAN3間はルーター機能使えません（ルーターの最も基本的な「異なるネットワークを接続する」の概念から外れているから）
どうしても使いたいならVLAN使えばいいよ。
603:RTX初心者
08/07/13 15:42:37 PMljZjc8
皆さん、ご回答をありがとうございます。
ヤマハルータの下記構成例を参考にして、DMZゾーンのサーバをグローバルIPで構成しました。
URLﾘﾝｸ(netvolante.jp)
PPPoEを使わないので、LAN2にグローバルIPを一個振って、現在の構成になってしまいました。
NATを使って、構築しなおしてみます。
604:anonymous@p3008-ipbfp903kyoto.kyoto.ocn.ne.jp
08/07/13 15:52:24 KaxLUcb5
社内のＬＡＮでRTX1100使ってます。
２台、２回線で
ＬＡＮ１＝192.168.0.ｘｘｘ のＬＡＮ
ＬＡＮ２＝192.168.1.ｘｘｘ のＬＡＮ
ＬＡＮ3＝pppoeでネットへＧＯ
このＬＡＮ３が今度USENに変わるそうなんだけど、USENからＩＰとかゲートウエイの設定用紙がきた。
明日設定するんだけど、何をどうかえたらいいんでしょうか・・。
605:RTX1100
08/07/13 15:53:39 KaxLUcb5
フシアナった・・。
□今の設定です。
ip lan1 vrrp 8 192.168.1.250 priority=100
ip lan1 vrrp shutdown trigger 8 pp 1
ip lan1 vrrp 9 192.168.1.251 priority=200
ip lan2 address 192.168.0.201/24
ip lan2 secure filter in 120 dynamic 1 2
ip lan2 secure filter out 99 100 101 102 120
ip lan2 vrrp 1 192.168.0.250 priority=100
ip lan2 vrrp shutdown trigger 1 pp 1
ip lan2 vrrp 2 192.168.0.251 priority=200
pp select 1
一部略
ip pp secure filter in 1020 1021 1030 1031 200040 200041 200050 200051 200052 2000
ip pp secure filter out 1010 1011 1012 1013 1014 1015 3000 dynamic 100 101 102 103 104 105 106 107
一部略
ip route default gateway pp 1
dns server pp 1
dns private address spoof on
606:RTX1100
08/07/13 15:54:47 KaxLUcb5
□新設定
ip lan1 address 192.168.1.200/24
ip lan1 vrrp 8 192.168.1.250 priority=200
ip lan1 vrrp shutdown trigger 8 lan3 ←ここと
ip lan1 vrrp 9 192.168.1.251 priority=100
ip lan2 address 192.168.0.200/24
ip lan2 secure filter in 120 dynamic 1 2
ip lan2 secure filter out 99 100 101 102 120
ip lan2 vrrp 1 192.168.0.250 priority=200
ip lan2 vrrp shutdown trigger 1 lan3 ←ここと
ip lan2 vrrp 2 192.168.0.251 priority=100
↓こっから こんなかんじ
ip lan3 address xxx.xxx.xxx.xxx/30 ←USENからもらったＩＰ。
ip lan3 securefilter in 1020 1021 1030 1031 200040 200041 200050 200051 200052 2000
ip lan3 securefilterout 1010 1011 1012 1013 1014 1015 3000 dynamic 100 101 102 103 104 105 106 107
ip route default gateway xxx.xxx.xxx.xxx←USENからもらったＩＰ。
dns server xxx.xxx.xxx.xxx←USENからもらったＩＰ。
dns private address spoof on
>>605を、こんな感じにするのかな・・？とか思ってるんですが、教えてください。
実機もテストもできない状態で・・。お願いします。
607:anonymous
08/07/13 18:47:33
>>606
この設定の場合、回線を移行して動かなくなっても
もう一つの方でインターネットアクセスを確保できるんですよね。
なら、安心して切替作業しても良いのでは。
natのOuterのデフォがipcpなのでprimaryと明示するところと、
ppからlan3に適用しなおすところが必要です。ppのを削ってこれを↓入れて下さいです。
> nat descriptor address outer XX primary
> ip lan3 nat descriptor XX
lan1/2のvrrpのところはたぶんokです。
でも、usenですよ？ リンクがupしてても気をつけてくださいね
608:RTX1100
08/07/13 20:17:32
>>607 ありがとうございます。月曜まで機材に触れられないんです。
自分はネットワークは完全に専門外で、少し詳しいお兄さんってレベルです・・。
今はpdfのマニュアルを見ながら想像でｺﾝﾌｨｸﾞファイルを作ってる所です。
nat抜けていました。ありがとうございます。
すみません、最後のリンクがupしててもというのはどういう意味でしょうか？
vrrpのshutdownトリガの事なのかな？と思っています（確かリンク切れでシャットダウンって事でしたよね？）
609:anonymous
08/07/13 23:19:37
>>608
496さんでちらりとありますように、私のほうでも経験的にusenはなんとなく不安定です
で、回線障害が起きててもLANのリンクはupしてますから、vrrpの切り替えが起きなくて
「ネットにつながる端末とつながらない端末がある」とか
「どこかのサーバへpingを打っても応答ないよ」「ルーターの故障？」なんてことになります。
usenを使うときはいつもより落ち着いて気をつけて仕事してくださいね
610:RTX1100
08/07/13 23:55:21
>>609
なるほど、>>496 大変参考になりました。ようはリンクがうｐしてても、正しくつながってるとは限らないと言う事ですね。
少し上にあったのに読まず失礼しました。
回線障害がおきてもトリガが引かれないってことは
バックアップ回線への切り替えができなさそう・・。できないと鬼上司からなんていわれることか。こえええ
これは他の方法で回避できるのでしょうか？
最悪今の光をメイン回線にして、USENをバックアップ回線にすれば確立はぐっと減らせるかな？とか思っていますが・・。
611:anonymous@110.169.138.210.bf.2iij.net
08/07/14 16:41:56 ixWJepnr
質問です。
iPhoneという携帯が出て話題になっていますが、このiPhoneはVPN機能があります。
RTX1000とVPNで接続したいのですが可能でしょうか？
612:あいふぉーん
08/07/15 09:16:22
>>611
規格が合えば可能です。
613:anonymous@110.169.138.210.bf.2iij.net
08/07/15 09:23:49 A8O6O+Zl
>>612
具体的には何を調べれば良いですか？
614:anonymous
08/07/15 09:25:59
ipsecの設定。
615:anonymous
08/07/15 10:33:39
「pptpというのに対応しているようなのですがどう設定したらよいですか？」
616:anonymous
08/07/15 14:17:53
予測はほぼ合ってたみたいだけどrt100i-usersの方へ飛び火したみたいだな
617:RTX1100
08/07/15 20:37:35 uoI5Q9HG
質問に答えてくれたかたがた、スレの皆さん、無事設定が通りました。
一発で動いてむしろ動揺したぐらいです(笑)
本当にありがとうございました。
618:anonymous
08/07/16 12:47:39
>>617
すげ～どうでもいいことだが、
あっちは「メーリングリスト」という所でのう…
ルーターいじるくらいネットワーク触ってるなら、そういう基本的?な所は
ちゃんとしてほしいなあと思うわけで。
619:anonymous@st0052.nas961.n-yokohama.nttpc.ne.jp
08/07/20 12:02:24 PETUTOJt
特定IPからのみWeb（80）ポートを観覧できない設定を教えてください
620:anonymous@218.185.158.187.eo.eaccess.ne.jp
08/07/20 17:33:35
なんで業務向けスレなのにこんなに馬鹿ばっかりなの？
621:anonymous
08/07/20 20:52:56
ip filter コマンドで設定すればOK
622:pp
08/07/22 16:12:38
長文失礼します。
NTT西のフレッツひかりプレミアムでCTUのLAN側にRTX1000を接続して、
NTT東の拠点とVPNをはりたいんですけどうまくいきません。
VPN以前にインターネット接続もうまくできていません。
こちらのサイトを参考にして、CTUのPPoEを通す設定とRTX1000の
MTUを1438にする設定を行ないました。
URLﾘﾝｸ(projectphone.typepad.jp)
show status pp で表示すると、プロバイダからIPアドレスの取得は
できているのですが、DNSのIPアドレスが表示されません。
623:pp
08/07/22 16:13:25
<正常動作しないルーター(西日本)>
PPPオプション
LCP Local: Magic-Number MRU, Remote: CHAP Magic-Number MRU
IPCP Local: , Remote: IP-Address
PP IP Address Local: (プロバイダから払い出されたIP),
Remote: xxx.xxx.xxx.xxx
CCP: None
<正常動作しているルーター(東日本)>
LCP Local: Magic-Number MRU, Remote: CHAP Magic-Number MRU
IPCP Local: Primary-DNS(プロバイダのDNSサーバー)
Secondary-DNS(プロバイダのDNSサーバー), Remote: IP-Address
PP IP Address Local: (プロバイダから払い出されたIP),
Remote: xxx.xxx.xxx.xxx
CCP: None
624:pp
08/07/22 16:14:16 YtaT0mi/
dns server pp 1 とか プロバイダのDNSサーバーの直接入力も
試しましたが状況が変りません。
ルーターは東日本でインターネットVPN接続が可能であることを
確認してから西日本に持ち込みました。
東日本側は普通のBフレッツでCTUはありません。
どなたか同様の環境でうまく動いている方がいましたら
アドバイスをお願いします。
625:anonymous
08/07/22 21:01:12
>>624
dns server xxx.xxx.xxx.xx
接続時にプロバイダから自動取得できないなら、
DNSサーバのIPアドレスを
コマンドで直接指定してはいけませんか？
626:pp
08/07/22 21:40:07
>>625
ありがとうございます。
もともとの設定は、下記のようにしていました。
dns server 202.225.94.247 210.147.240.193
プロバイダはBIGLOBEなんですけど、西日本の場合は順番を逆にする
ように記載がありましたが、あんまり関係ないですよね。
dns server 210.147.240.193 202.225.94.247
今日は結局あきらめて、CTUでインターネットだけできるように
したんですけど、LAN側のIPアドレスが192.168.24.0/24に
固定されてしまうのでクライアントの設定変更等ものすごく
面倒なことになりました。
627:anonymous@121-84-109-119.eonet.ne.jp
08/07/22 23:53:35
>>626
とりあえず君はRT58iに買い換えなさい。
628:anonymous@w216221.ppp.asahi-net.or.jp
08/07/23 00:24:44
>>626
show status じゃなくてconfig晒した方が早いんじゃね？
東で使ってたConfigをいじって西で使うよりも一から書き直したほうがいいんじゃね？
629:ユー
08/07/23 06:30:53
>>627
RT58i はIPsec使えないだろ
630:627
08/07/23 10:37:54
>>629
PPTPでいいじゃん、質問内容を見るかぎり今後まともな
運用ができなさそうだからさ。
631:pp
08/07/23 12:14:32
もうルーターは用意しちゃったんで、なんとかしたいです。
設定さらしますね。
administrator password *
ip route default gateway pp 1
ip route 192.168.11.0/24 gateway tunnel 1
ip route 192.168.21.0/24 gateway tunnel 1
ip route 192.168.41.0/24 gateway tunnel 1
ip filter source-route on
ip filter directed-broadcast on
ip lan1 address 192.168.51.1/24
pp select 1
pp always-on on
pppoe use lan2
pp auth accept pap chap
pp auth myname (ユーザーID)@biglobe.ne.jp (パスワード)
ppp lcp mru on 1454
ip pp address (自側固定IPアドレス)/32
ip pp mtu 1438
ip pp secure filter in 1029 1039 1051 1052 2000
ip pp secure filter out 1010 1011 1012 1013 1014 1015 3000 dynamic 100 101 102 103 104 105 106 107
ip pp nat descriptor 1
pp enable 1
tunnel select 1
ipsec tunnel 1
ipsec sa policy 1 1 esp 3des-cbc sha-hmac
ipsec ike keepalive log 1 off
ipsec ike keepalive use 1 on
ipsec ike local address 1 192.168.51.1
ipsec ike pre-shared-key 1 text hoge
ipsec ike remote address 1 (相手側固定IPアドレス)
tunnel enable 1
632:pp
08/07/23 12:15:38
ip filter 1010 reject * * udp,tcp 135 *
ip filter 1011 reject * * udp,tcp * 135
ip filter 1012 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 1013 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 1014 reject * * udp,tcp 445 *
ip filter 1015 reject * * udp,tcp * 445
ip filter 1029 reject 192.168.0.0/16 *
ip filter 1039 pass * 192.168.0.0/16 icmp
ip filter 1051 pass (相手側固定IPアドレス) 192.168.51.1 udp * 500
ip filter 1052 pass (相手側固定IPアドレス) 192.168.51.1 esp
ip filter 2000 reject * *
ip filter 3000 pass * *
ip filter dynamic 100 * * ftp
ip filter dynamic 101 * * www
ip filter dynamic 102 * * domain
ip filter dynamic 103 * * smtp
ip filter dynamic 104 * * pop3
ip filter dynamic 105 * * netmeeting
ip filter dynamic 106 * * tcp
ip filter dynamic 107 * * udp
nat descriptor type 1 masquerade
nat descriptor masquerade static 1 1 192.168.51.1 udp 500
nat descriptor masquerade static 1 2 192.168.51.1 esp
ipsec auto refresh on
syslog notice on
dns server 202.225.94.247 210.147.240.193
dns private address spoof on
633:あのにます
08/07/23 12:30:14
>>622
・VPN以前にインターネット接続も出来ない
・でもプロバイダからIPアドレスは取得できてる
なら、IPアドレス直打ちで外にpingとかウェブ閲覧とか出来てるの？
634:pp
08/07/23 12:41:26
>>633
IPアドレス直打ちでPINGは通りませんでした。
おそらく接続そのものにも問題がありそうです。
BIGLOBEで固定IPを使うためには、下記のようにfx01と付ける必要が
あるのだそうですが、東日本でテストした限りではfx01をつけると
正常に動作しませんでした。
BIGLOBEの方の話ではfx01をつけた状態で正常動作するように
ルーターを設定する必要がありそうです。
＞ pp auth myname (ユーザーID)@fx01.biglobe.ne.jp (パスワード)
他にヤマハの方から下記を試すように言われているので、
夜になったら試してみます。
pp select 1
ip ppp msext on
nat desctiptor address outer 1 (自側固定IPアドレス)
no ip pp address
ppp ipcp ipaddress on にして固定IPを取得できるか
dns server pp 1 でDNSをプロバイダから取得できるか
635:あんさー１
08/07/23 12:45:14
>>622 で
show status pp で表示すると、プロバイダからIPアドレスの取得は
できているのですが、DNSのIPアドレスが表示されません。
と書いてあるが実は
ip pp address (自側固定IPアドレス)/32
が有るからIPアドレスの取得はできていると勘違いしている。
この行はいらない。無くてもpppoeで固定アドレスは来る。
> pp select 1
pp1> show status pp
PP[01]:
PPPoEセッションは接続されています
と本来出るんだけど出無いだろ？
ＣＴＵの設定が悪いか、ファームが古い、故障 を疑った方がいんじゃね
636:あんさー２
08/07/23 12:49:06
まさか東で契約したIDを西で使ったりしていないよな。
637:pp
08/07/23 19:36:42
>>635-636
ありがとうございます。
とりあえず、東日本側で下記の設定で正常に動作することを
確認できました。固定IPは、西で利用するものは西の電話番号で
取ったので大丈夫です。
pp auth myname (ユーザーID)@fx01.biglobe.ne.jp (パスワード)
no ip pp address
ppp ipcp ipaddress on
ルーターにIPアドレスを直接登録するようにというのは、BIGLOBEの人から
言われたんですけど、これが間違っていたようです。
西側も同じ方法で試してみます。
私は、東の人間なのでCTUがどういうものか良く分からないんですよね。
こちらは協力会社にお願いしてやってもらってます。
ほんとは、昨日うまくいかなかったときに、RTXのLAN3に192.168.24.200という
IPアドレスを設定して、CTUとRTXの間でスタティックルーティングさせれば
クライアントの設定変更は必要ないと思ったんですけど、
CTUはWAN側に対してしかスタティックルーティングを設定できない？
ようなので諦めました。
638:anonymous
08/07/23 21:49:34
>>637
> ルーターにIPアドレスを直接登録するように
自分の固定IPアドレスもDNSのアドレスも取れないのはアンナンバードだから？ipcpでくれないから？
ひかりプレミアム経由のbiglobeはそんな動きをするんだ～。勉強になりました。
たぶん、送信元アドレスがNAT変換されずに、プライベートアドレスのまま出て行ってて、ために通信できてない。
この場合、634のところの nat descriptor address outer NUM xxx.xxx.xx.xx は必須。
ついでにip tunnel tcp mss limit auto をいれとくとベター。
639:きっと
08/07/24 00:29:26 pikdEnSm
> ppp lcp mru on 1454
ここ 1438 ですよ
640:anonymous@e3d35.BFL19.vectant.ne.jp
08/07/24 15:39:18
URLﾘﾝｸ(www.rtpro.yamaha.co.jp)
いちおー張っとく
641:anonymous@110.169.138.210.bf.2iij.net
08/07/25 12:52:59 2LDXv4db
すみません。
iPhoneにPPTPでVPN接続を設定しています。
VPNは確立してもサーバに接続できなかったのですが、
今日、同じ設定でPCから接続してみると、PCからもサーバが見えませんでした。
接続しながら>ipconfigを打ってみると、IPアドレスはキチンと設定されていましたが、
サブネットマスクが255.255.255.255になっていました。
これではマズイですよね。どうすれば解決できるでしょうか？
IPアドレスの設定には、
ip pp remote address 192.168.120.1
と設定していますが、サブネットマスクは設定できるのでしょうか？
642:anonymous@127.0.0.1
08/07/25 13:42:42
PPTPの接続でのマスクは255.255.255.255でok
proxyarpはどうなんだ?
643:anonymous@110.169.138.210.bf.2iij.net
08/07/25 14:02:41 2LDXv4db
>>642
ありがとうございます。
proxyarpはon でも offでも変らないようです。
PCでの実験で通信出来る場合の設定と出来ない設定を具体的に書くと
*通信出来る設定
pp select anonymous
pp bind tunnel1
pp auth request mschap
pp auth username iphone apple
ppp ipcp ipaddress on
ppp ccp type mppe-any
ip pp mtu 1280
pptp service type server
pp enable anonymous
これで、クライアント側でIPアドレスを手動で192.168.100.1
と振ると通信ができます。
ところが
*出来ない設定(iphoneの場合こちら）
pp select anonymous
pp bind tunnel1
pp auth request mschap
pp auth username iphone apple
ppp ipcp ipaddress on
ppp ccp type mppe-any
ip pp remote address 192.168.100.1
ip pp mtu 1280
pptp service type server
pp enable anonymous
これだとクライアントに自動で192.168.100.1という
アドレスが振られますが、サーバに接続できません。
となります。なにか違うでしょうか？
644:あのにます
08/07/25 14:22:12
>>643
そもそもLAN側のアドレスはどうなってるんだ？
VPN確立してるなら、VPNの設定だけ出されても解決しないんじゃ？
645:anonymous@110.169.138.210.bf.2iij.net
08/07/25 14:36:17 2LDXv4db
>>644
そうなんですか？
違う部分は>>643のところだけなんですけど。
LAN側のアドレスって？
646:anonymous
08/07/25 20:12:20
ip lan1 proxyarp on はLAN側アドレスによっては必須。
実はルータ自身やすでに使用済みのIPが192.168.100.1だとかしません？
そうでない場合は、ip pp remote address pool 192.168.100.1 と
pptp service on とppp ipcp msext on を確認
あとは、iphone側がmschap-v2とか。
647:anonymous
08/07/25 20:13:34
>>645
VPN云々の前に、基礎から調べて恋
648:anonymous
08/07/25 21:15:51
>>643
IPはDHCPから貰いなさい。素人だったら固定IPは止めておけ。
ip pp remote address pool dhcp
649:anonymous
08/07/25 21:53:58
すでに参考にしてるかも知らんけど、こんなのあったよ。
URLﾘﾝｸ(www.vintage.ne.jp)
650:anonymous@125x103x73x42.ap125.ftth.ucom.ne.jp
08/07/26 12:00:09 xenODPry
質問がございます。
本社RTX1500と拠点1100にてVPNでつながっています。
今回新規に拠点RTX1100を追加することになりました。
拠点側はshow ipsec ppやip routeなどで
通信確認するとして
本社側で追加拠点分のconfig追加後に
本社側ですべきこと又、取得すべきLOGがございましたら
教えてください。
651:sage
08/07/26 16:28:16
それを考えるのがあなたの仕事でしょ？
それすら放棄するなら辞めれば
652:650
08/07/26 20:34:13
>>651
私は総務の人間です。
今まで業者に頼んでいたのですが、今回自社でやるはめになったので
聞いています。
653:sage
08/07/26 20:47:31
総務の仕事じゃないと開き直れるくらいなら
黙って業者に金払って頼んどけよ
出す金を惜しんで自社でやることになったなら
その時点で手前の仕事なんだから
諦めて自分で考えれば？
654:anony
08/07/26 21:21:02
>>650
> 拠点側はshow ipsec ppやip routeなどで
> 通信確認するとして
通信確認は当然するんでしょ？
> 本社側で追加拠点分のconfig追加後に
> 本社側ですべきこと又、取得すべきLOGがございましたら
追加後にすべきことなんて別にないんじゃ？
つながりゃおっけー、でいいやん。
655:anonymous
08/07/27 02:32:17
・saveを忘れるなｗ
・show ip routeしたところで動作確認にはならない気が。
・それだけの情報じゃPingと業務AP確認くらいしか思いつかない。
・「私は総務の人間です」は「私は初心者です」と等価。それでどんな質問でも
許されると思わない方がいいよ。
あなた自身が「これくらいできますよ」と言ったのか「このくらいだったら総務でなんとか
しろ」と言われたのか分かりませんが、ケチったしわ寄せはそういった設置時や
障害対応時にドカッとくることを忘れないでくださいね。
たぶんそれまで構築してきてたSIerも今回設置した分の面倒見るのいやがると思うし。
656:anonymous
08/07/27 02:38:58
>>650
RTX1100 の導入はだれが決めたの？
決めたからには理由があり、それに対する
責任を持つ方がいるわけですよね。
その人に聞いてみてはどうでしょうか。
657:anonymous
08/07/27 03:24:58
まぁ既存の1100とipアドレス以外同じ設定・運用でいいんじゃないの？
としか答えようがないような。
658:anonymous
08/07/27 11:12:08
>>652
ここは無料のサポートセンターじゃないし
659:anonymous@z65.61-45-55.ppp.wakwak.ne.jp
08/07/27 11:21:31 lt+0YfYK
ここの住人って何の為にここを見ているのですか？
660:any
08/07/27 11:25:44
１．「こんな事やろうと、こんな設定をしたけど、こんなエラーが出た。」的な情報交換の場である(give and take)。
２．エンジニアの立場からすると、少々の導入費をケチるような素人は自己責任で何とかしなさい。
問題はこんな所じゃね？
661:anonymous@z65.61-45-55.ppp.wakwak.ne.jp
08/07/27 16:53:18 lt+0YfYK
なぜ皆さんＩＤを隠しているのですか？
662:anonymous@213.89.30.125.dy.iij4u.or.jp
08/07/27 17:19:38
ID？
理由は簡単。fusianasanしたくないから。
663:別に出す必要がないから
08/07/27 17:45:09
Node Name: z65.61-45-55.ppp.wakwak.ne.jp (wakwakﾌﾟｹﾞﾗｗ低所得者御用達ｗ)
IP Adress : 61.45.55.65
→ Search! URLﾘﾝｸ(www.iplocationfinder.com)
（↓商用サービスでは更に厳密な位置情報を特定できる）
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
664:会社の暇つぶし
08/07/27 21:54:27
>>659
初心者の教育用
だいたい同じような馬鹿するから
firmwareをconfigに書いた馬鹿もいたし
665:anonymous@z65.61-45-55.ppp.wakwak.ne.jp
08/07/27 23:10:27 lt+0YfYK
>>662
fusianasanって自分の情報を知られたくないってことかな。
自分を証せないような書き込みしているから隠すのですか？
かなり人間として劣るような書き込みが見られますけどね。
ＩＴ技術者のストレスかな。
人間的馬鹿が初心者を叩いて、ＹＡＭＡＨＡルータの評判を落としているみたい。
なんの役にも立たない掲示板ですね。
たまにほっとする書き込みもありますけど。
666:anonymous@P061204002009.ppp.prin.ne.jp
08/07/27 23:10:44
＞firmwareをconfigに書いた馬鹿もいたし
？まさかtftpでテキストでファーム流しこんだとか？
ってそんなとこ出来るのか？
667:sage
08/07/28 00:37:35
z65.61-45-55.ppp.wakwak.ne.jp
が今から名前と顔写真を晒しれくれるというのはここですか？
668:会社の暇つぶし＠６６４
08/07/28 01:39:21
>>666
逆です
rt****.bin を config に上書きです
こんな感じで
tftp put 192.168.0.1 rt****.bin config/PASS
逆（firmware）は書き込み前のチェックで弾かれるので大丈夫です
だから、安心して初心者に触らせられる
669:anonymous
08/07/28 05:22:53
>>665
スレが気に入らないなら諦めて黙ってるか来なけりゃいい
クダ巻いたって何も改善もしない
それよりあんたが650にアドバイスしてあげりゃいいじゃん
670:anonymous
08/07/28 12:53:55
＞lt+0YfYK
そんなに自分を証すべきと思うなら
名前欄に自分の本名でも書けば？
IDなんか変えようと思えばいくらでも変えられるんだからさ
そんなもんで「自分を証すべき！」とか言われてもねぇ
そもそも匿名掲示板にきて何を叫んでるんだか
自分で秘匿名で議論できる掲示板でも立ち上げて運営しなよ
IDを隠す理由は
IPを表示するとホストIPが表示されて
ここに載ったホストIPがWebボットに収集されて
DoSやポートスキャンの標的にされるのも面倒だから
万が一ルータのFWやPCのOSにバグや脆弱性があって
進入されたり踏み台にされる可能性もゼロではないし
単純にネットエンジニアとして常識的な思慮だよ
別にこのスレに限らずこの板の大半の書き込みがそうでしょ
それは住人に実務でネットワークに関わっている人間が多いから
そんなこともわからないような三流エンジニアに金払って
構築されたネットワークを使うユーザは不憫だと思うわ
671:anonymous@gw.nasa.gov
08/07/28 22:02:42
IPなんて怖くない
672:anonymous@z65.61-45-55.ppp.wakwak.ne.jp
08/07/29 00:01:13 tIijXDHq
>>670
誰も証すべきなんて言っていないでしょ。
匿名掲示版だからといって匿名性の悪い特性を利用して人を傷つけるような
暴言を吐くのは単なるストレスのはけ口に過ぎないのではといっているんです。
ここの掲示板の本来の目的はストレスのはけ口では無いのでしょ。
本当に困って来る人が多いと思うのだから、場違いとか聞き方がおかしいなら
そういってあげたり本来のスレに誘導すれば良いだけの話なのに、
人を小馬鹿にしたようなメッセージばかりを吐いている奴がまともなの？
いくら知識があっても人に教える資格の無い奴はこの掲示板のじゃまだし
YAMAHAにとってもイメージダウンでしかないと思うけど。
673:sage
08/07/29 00:25:06
じゃまなのはあんた
＞ここの掲示板の本来の目的はストレスのはけ口では無いのでしょ。
じゃあなによ？教えてくれよ、ここの掲示板の本来の目的
ここの掲示板の管理人でもないのにわかるのであればだけど
あと>>669に対する回答は？
教えてくんが目的ならYahoo知恵袋や教えてGoo!にでもいけば？
674:anonymous
08/07/29 00:29:03
>>665 → >>672
自分に都合が悪くなると羞いもなく屁理屈。
実社会にも居るよな、こういうクズみたいな奴。
675:anonymous
08/07/29 03:12:52
>>672
良識人ぶって自分の正義振り回すくせに
あんたの言ってる「困って来る人」は放りっぱなしなんだな
そんな事じゃあ「困って来る人」も「YAMAHAのイメージダウン」も救えないよ
屁理屈並べてないで行動しなよ
676:anonymous
08/07/29 09:45:20
よそでやってくれ頼むから
677:anonymous
08/07/29 14:42:41
A「こんなことをやりたいんでこうやったんだけどドツボに填っちまったぜヒャッハー」
B「おまえテラバカスwwwww こうやりゃいいだろwwwww」
C「いやこういうやりかただっていいだろwwwww」
A「トンクス >A >B」
D「スレまとめwikiつくりますた(･∀･)」
とやるのがこの板
678:anonymous
08/07/30 00:52:21
A「総務の人間です教えてください」
B「おまえテラバカスwwwww 総務とか関係ないだろwwwww」
C「自分で考えればwwwww」
A「ふざけんな >A >B」
となっちゃったのが今。
679:anon
08/07/30 01:05:47
>>678
> A「ふざけんな >A >B」
…
680:anonymous
08/07/30 02:36:45
677は自分で自分を褒めたい系か。
681:aaa
08/07/30 06:05:17
ちゃんとした所に管理委託したって総務の人件費の1/10程度で済むんだから安い委託先探した方が良いような気がする。
最近経費節減でネットワーク自社管理も多いがリスクが大きすぎるよな。
確かにネット管理会社って高い費用ふっかけてくるからそうなるんだろうけど孫受けみたいなところを探せば安いはずなんだけどな。
おれがやってやろうか。
682:禿
08/07/30 13:20:11
お前には絶対頼まないぉ
683:anonymous
08/07/30 20:14:59
ここでまともに聞く奴が狂っている
まじめに答えるのもアホだ
結論 このスレッドはクルクルパーの集まり
684:anonymous
08/07/31 00:04:23
クルクルパーって言葉 15年ぶりくらいに見た気がした
685:anonymous
08/07/31 00:19:42
>>674
サポセン勤務の俺に言わせると
「おまえの会社のイメージがダウンしてもいいのか?」
みたいなことを言う奴は真性クレーマーだなｗ
自分の要求が通らないと脅してゴネようとするんだよなｗ無駄なのに
686:anonymous
08/07/31 00:55:59
>>652の書き方にみんなカチンと来ているだけなんだよね。
同じ内容でも書き方しだいでスムースに話が流れるのに…
どうしてそれが出来ないかな？
そもそも総務の人間てのは、どこでも偉そ……(ry
687:anonymous
08/07/31 01:23:41
>>685＜サポセン勤務の俺に言わせると
エリートの方ですね
688:ツルピカ
08/07/31 08:09:41
>>686
総務って規定や規則に一番うるさい部署だからねー
ウチの会社はだらしないのもいるが
漏れもあの書き方はないと思う。
ちゃんと職務でやるんだから責任もってほしいね。
689:sage
08/07/31 21:58:27
IT企業って総務部(経理は除く)って
おちこぼれて見切られたエンジニアが
収容先されるパターンが多いよな
あとは優秀だけど壊れちゃった人とか
結果的に無能な人間ばかり集まる
690:anonymous@i60-35-25-159.s02.a001.ap.plala.or.jp
08/08/02 03:27:03 uxwZvMVS
RT57i、弄っている間に、ping通らず、DHCP動作せずになってしまいますた。
初期化以外に手の打ち様無いですか？
やはり、COMポートでコマンドかな？
MACアドレスでtelnetできんですか？
691:anonymous
08/08/02 03:48:14
まずは電源Off/Onじゃね？
ってかRT57iは初期化しても勝手にIP振られてDHCPサーバ上がるぞ。
逆にRT57iの感覚で上位のルータ触ろうとするとシリアルコンソール必須になって
涙目になる。
692:690
08/08/02 09:09:19 uxwZvMVS
>まずは電源Off/Onじゃね？
やってみました。
多分、ファーヤーウオールで、135ポート回りの、出にチェック入れてしまったはずです。
って事は、やはりシリアルコンソールしかないかな？
知合いのルーターですが、ISPのID類無くしてしまったので、初期化できません。
693:anonymous
08/08/02 09:42:42
超あったりまえのことだけど。
>>692
GUIからの変更だって、結局はコンフィグを書き換えてるだけなんだから
設定変更するなら最初に設定の控えとっとかなきゃ。
他人のなのに、いきなりブラウザからいじって変更適用ポチるなんて、アホじゃね？
YAMAHAだったら、コンフィグを丸写ししておけば、そこに平文でPP設定用のID/PWは載ってるのに。。
あと、135とか、137-139,445とかあの辺を全面的に止めたところで、DHCPでアドレスが付かなくなったり、
pingが返らなくなったりweb設定画面が開けなくなったりもしないんだが。
PC側とか、ルータ以外になんかいじってるんじゃないの？
それと、シリアルでつないだ場合は直接configを書き換えることになるから
web設定画面しか触れないような奴には難しいけど、ほんとに大丈夫か。
694:anonymous
08/08/02 12:55:28
設定いじらなくても、シリアルコンソールでつないで今のうちに
ISPの設定をまる写ししておいた方が良いと思いますよ。
695:anonymous
08/08/02 13:23:04
>>692へ
想い出が いっぱい
古いRT57iの中に 隠れて
想い出が いっぱい
無邪気な笑顔の 下の
ISPのID類は 遥かなメモリー
時は無限のつながりで
終わりを 思いもしないね
手に届く宇宙は 限りなく澄んで
君を包んでいた
おとなの階段上る 君はまだ迷走中さ
幸せは誰かがきっと 運んでくれると信じてるね
厨房だったと いつの日か 思う時がくるのさ
696:anonymous
08/08/02 13:33:37
>>690
前に、社内LANにテストでつないでるの忘れて、cold startして帰ったら、
翌朝、周りのPCがDHCPを57iから分配されててﾜﾛﾀ
697:sage
08/08/02 15:22:40
RTX1100で以下のような条件の元で通信をしたいのですが、
そもそも出来ますか？
＜通信経路＞
WinXP － PHSカード(AirH'') － インターネット(VPN IPsec)
－ RTX1100 － 社内LAN － WinServer
＜条件＞
1.PHSカード、RTX1100の両方とも動的IP
2.VPNクライアントソフトは使わず、Win標準のIPsec機能を使う
両端とも動的IPの場合の設定例が見付からないため、
こう言ったことが出来るのかどうかが分かりません
出来るのであれば参考となる設定例の紹介などお願いします
698:anonymous@z65.61-45-55.ppp.wakwak.ne.jp
08/08/02 15:37:26 JcxezZnd
>>694
賛成！
シリアルで現状のconfigを保存するのが先決だと思います。
RT57iだとweb設定の結果と実際のconfigが違うことがよくあります。
699:690
08/08/02 18:29:44 uxwZvMVS
>>691 >>693 >>694 >>695 >>698 様
お騒がせいたしました。
COM1からのコンソールで、直りました。
友人曰く、「その真っ黒な画面の文字が呪文に見える。」ですって。
最近GUIでしか知らない人にとっては、呪文的な物なんですかね。
700:690
08/08/02 18:36:09 uxwZvMVS
さて、友人のおごりで、呑みに行きます。
701:sage
08/08/02 19:44:31
アホだ
702:anonymous
08/08/02 20:28:42
DNSの脆弱性、発見者が詳細情報公開したけど
対応ファームはまだかね
703:anonymous
08/08/02 20:41:16
>>697
ムリ。windows標準のIPsecは両端とも固定IP必須のはず。
704:anonymous@z65.61-45-55.ppp.wakwak.ne.jp
08/08/02 22:58:55 JcxezZnd
>>697
YAMAHAのルータ同士なら固定ＩＰで無くともできるけど、片側がWINDOWS標準なら無理かと思います。
705:ano
08/08/03 00:32:05
>>697
PPTPを使いなさいって。
706:anonymous@nthkid107081.hkid.nt.ftth.ppp.infoweb.ne.jp
08/08/08 13:08:38 r//9HZQ6
>>697
>2.VPNクライアントソフトは使わず、Win標準のIPsec機能を使う
というのはWin標準のIPsec機能が固定ＩＰを要求するので難しいのでは？
私のところで
ＲＴＸ－１１００側 ｎｅｔｖｏｌａｎｔｅ－ｄｎｓ
クライアント側 ＹＭＳ－ＶＰＮ１
（ＸＰ Ｐｒｏ ＳＰ３ アクセスライン イー・モバイル）
の状態でできています。
速度はアバウトですが １Ｍｂｉｔ／Ｓｅｃ 位です。
707:anonymous@p4066-ipbfp305gifu.gifu.ocn.ne.jp
08/08/10 21:03:56
>>697
PPTPの方がいいよ、IPsecはリモートアクセス目的には向いてない
PPTP=リモートアクセス
IPsec=拠点VPN
と思った方がいい
>>706
e-mobileだと実測2Mbpsだから1Mbps位オーバーヘッド有って感じか。
708:anonymous@PPPbf49.tottori-ip.dti.ne.jp
08/08/10 21:10:12
>707
うちはRT58i（スレ違いが）でPPTP、イーモバイルなんだけど、
IPsecにしたくてRTX1100買おうか悩んでいる最中なので
なぜリモートアクセスにIPsecが向いてないか教えてほしいです。
709:anonymous@p4066-ipbfp305gifu.gifu.ocn.ne.jp
08/08/11 00:13:33
動作モードや暗号鍵の種類がたくさんあって、相互接続性が最高に悪いIPsecがリモートに向いてる訳ないよ。。
Windows標準でIPSecでやるにせよ、ポリシーとかの設定とかめんどくさすぎ
PPTPと同じレベルで繋がるとか思ってると多分IPsecでの接続なんてできないだろうね
というかIPsecって普通に保証された環境以外で繋がらなくても普通ってレベルだし
PPTPはマイクロソフトが決めてるプロトコルだから、
暗号化の種類もある程度限定的でWindowsクライアント限定なら圧倒的にPPTPのが接続性高い
まぁ起源も古いし、ポート制限がある特殊な場所ではちょっと使いづらいけど、イーモバイル使うならポート制限ないしね
IPsecの使いづらさが嫌われてSSL-VPNやSSTPができた経緯はやっぱり無視できませんよ
URLﾘﾝｸ(ja.wikipedia.org)
URLﾘﾝｸ(ja.wikipedia.org)
710:anonymous@PPPbf49.tottori-ip.dti.ne.jp
08/08/11 00:56:22
>709
説明していただいてありがとうございます。
Wikipediaにも似たようなことが書いてありますね。
自分の環境はルータ側となるところは固定IPが確保してあり、
後はYAMAHA純正のYMS-VPN1を買っておけば、接続は最悪
どうにかなりそうだと思ったのですが。
高いルータ買ってスキル的に接続できなかったら嫌ですよね。
(こんな質問をしているぐらいだから当然スキルは低いです)
711:anonymous
08/08/11 01:32:25
IPsecは業者が環境作ってくれる人向けかな、普通の人には難し過ぎる
その辺り自分でできるなら、PCでVPNサーバ作る方が安いかも
PPTPは同時接続数が少ないとこと、上位機種に移行すると対応できないって点が悩ましい
とは言え、トラフィック少なければRTX1100なら30本繋がるはずだけどね
712:anonymous@p4066-ipbfp305gifu.gifu.ocn.ne.jp
08/08/11 02:18:02
>>711
今はRTX1500でもPPTP使えるよ
RTX3000は使えないけど、
RTX3000使うなら、PPTPと完全に分けてSSL-VPN入れる気がする。
>>710
確かにYAMAHAのYMS-VPN1があれば接続は出来るよ、純正だからね
でもイーモバイルなんだよね？
あれ最大でも7.2Mbpsで下りで実測3Mbps、上りは384kbpsで実測200kbps位だから
RTシリーズのPPTPでも実測で4Mbps出るからRTXに変える理由はないと思うよ
少なくともYMS-VPN1自体でリモートアクセス目的でも使えるけど、
メイン使用は保守とか外部から接続確認とかする為のソフトだと思われ。
713:anonymous@110.169.138.210.bf.2iij.net
08/08/11 10:54:34 LylYqFW5
PPTPもIPSECも暗号化なんでしょうけど、CPUへの負担は変らないでしょうか？
モバイルで低スペックのパソコンだと負荷がかかるとか、
バッテリーの持ち時間が減るとか、その辺りへの影響はいかがでしょう。
714:anonymous
08/08/11 12:36:48
>>713
使うPCの性能次第
それにVPN上でどんなことやりたいのか知らんけどWindowsのファイル共有使ってクライアントにファイル
引っ張ってくるとかやったらモバイルPC単体でネット見るときの速度の10％でればいい方とかざらだよ
715:あのにん
08/08/11 12:52:23
>>713
暗号化方式にもよるけど、そりゃRTXでハード処理させちゃうくらいなんだから
IPSecの方が処理コストの高いことをやっている、くらい想像つくでしょ。
716:anonymous@110.169.138.210.bf.2iij.net
08/08/11 12:53:57 LylYqFW5
>>714
IPSECとPPTPの比較が知りたいです。
RTXシリースはIPSECの専用チップを積んでいるので、IPSECは計算が速いですよね。
PPTPはCPUに負荷がかかるので、一般に４箇所までとされています。
対してルータを使わずWINDOWSPPTPを使うとパソコン本体でVPNの暗号化の処理が
行われると思うのですが、その際にPPTPとIPSECでは負担が違うのでしょうか？
64ビットとか128ビットとかの暗号処理によっても違うと思いますが。
モバイルで気になるのはバッテリーの持ち時間ですけど。
717:anonymous@110.169.138.210.bf.2iij.net
08/08/11 12:55:48 LylYqFW5
>>715
と言うことはモバイルPCへの負担を考慮した場合はPPTPがお勧めという想像が付きますが。
718:anonymous@EM119-72-106-60.pool.e-mobile.ne.jp
08/08/11 18:06:41 9PtWNeUA
ipsecの方が重いよ、sha1と3desでやったとして、pptpはrc4とmschapだし
というか暗号化したとしてもルータサイドで他の負荷がかかりまくってるとかなら別だけど普段使用じゃかわんないよ
ルータの専用チップはcpuがプアだから乗せてるのであって、パソコンのcpuからみたらぜんぜん軽いよ
今時一セッションごときの暗号化で負荷なんぞ気にならん。
後、ipsecをルータがハードウェアで処理してるからってクライアントのパソコンの負荷は全く関係ないよ
複合化やネゴシエーションはパソコン側でやる訳だし
そこ勘違いしてないかな
719:ano
08/08/11 18:19:13
>>718
君の方が勘違いしているとおもふ
720:anonymous
08/08/12 04:42:40
YMS-VPN1入れたときに知ったが、
SHA1と3DESでは負荷に雲泥の差がある
721:ano
08/08/12 06:50:31
SHA-1はハッシュ計算アルゴリズムで、3DESは暗号化アルゴリズムで
使用目的が違うから、単に比べるのは変ではないか。
722:anoymous
08/08/12 09:05:48
>>720
プゲラッチョｗ
知ったか3流エンジニア乙
723:_
08/08/13 08:29:38
RTXでGUIのPPTP管理画面を付けないところを見ると、
ﾔﾏﾊ的にはあんまり使って欲しくないんだろか。
てかRTXのPPTP、IPアドレス自動割り当てだけじゃなくて
アカウントごとに決められたら良いのに。
724:anonymous@127.0.0.1
08/08/13 09:17:03
できるだろ
リファレンスよく読め
725:anonymous@p2247-ipbfp503gifu.gifu.ocn.ne.jp
08/08/13 09:36:16
え？RTXでPPTPって設定できたっけ？
726:723
08/08/13 10:17:08
>>724
ほんとだ。書いてあった。
やってみたらできた。すまん。
てか、何で俺固定でIP決められないって思ってたんだろ。
727:anonymous@p8151-ipbfp203gifu.gifu.ocn.ne.jp
08/08/13 11:09:20
え？GUIで出来るの？
と思ったけど、出来るって言ってるのは固定でＩＰ割り振るって話ね
728:anonymous@h219-110-135-052.catv02.itscom.jp
08/08/13 11:10:59 deidms2m
先生、質問です。
こういう接続を想定してるルータが３つあります。
[ルータ1(192.168.100.1)]-----------[PCs(DHCP 192.168.100.*/24)]
[ルータ2(192.168.100.2)]-----------[PCs(固定IP 192.168.0.*/24)]
専用線
|
[ルータ3(192.168.0.1)]----[サーバ(192.168.0.10)]
DHCPでIPもらったPCとサーバ間のアクセスを確保したいんだけど、
どういう構成にするのが良いと思う？
ネットワークアドレスに関しての変更は極力無しという前提で・・・。
729:anonymous
08/08/13 11:32:08
＞[ルータ2(192.168.100.2)]-----------[PCs(固定IP 192.168.0.*/24)]
これはおかしいだろう。通信できてないはずだ。
あと、各ルータの機種は？
どれもRTXでないならここに書くべき内容ではなくなる。
それと、一般には「専用線」つうのは1対1接続なものだが、そこはどうするつもりなんだ？
ルータ内部の設定を考える以前の問題だと思う。
730:anonymous@p2244-ipbfp502gifu.gifu.ocn.ne.jp
08/08/13 13:00:21
ルータ3とルータ2間のインターフェースがフレームリレーとか？
多分説明がおかしいんだと思うんだけどね。
ってか普通にルーティングすればええやん、としか言えん。
それ以上なにしろっつーの？
要件定義がないのになんとも言えないんだけど。。
731:anonymous
08/08/13 13:45:37 jsXom276
>>729-730
すみません、いろいろ勘違いして説明がおかしかったです。
まず、ルータは３台ともRT57iです。
要件としては、こんな具合です。
・回線はBフレッツ２回線。１つがネット接続用、もう１つがVPN。
・２つのルータのIPは192.168.100.1と192.168.100.2とする（既にVoIP運用しているため）
・ネット接続時のゲートウェイは192.168.100.1とする。
・DHCPにて配布するIPは192.168.100.*、固定IPは192.168.0.*とセグメントを分ける。
このときセグメント間は相互アクセス可能とする。
・VPNとルータ(192.168.0.1)経由でサーバ192.168.0.10を繋げる。
このサーバには192.168.100.*のセグメントからアクセスできるものとする。
なんで動的と固定でセグメント分けてんのかは知らない。
どのような構成にするのがベストでしょうか。m(_ _)m
732:anonymous@p2244-ipbfp502gifu.gifu.ocn.ne.jp
08/08/13 17:03:03
それだとそもそもインターフェイスが３つ以上ついてるRTXを使うべきだと思うがね
とまぁそこはおいといて、
それならデフォルトゲートウェイであるルータ1にて
192.168.0.x/24の宛先のルーティングをルータ2に振り分ければいいだけじゃん。
ってそれただのルーティングだし、後はフィルタリングする位しかできないよ。
ネットワークアドレス変えないと何にも変えれない
っつーかルーティングすればいいじゃんとしか言えないよ
733:anonymous@APe3oQU
08/08/13 19:58:08 g9NAHA7a
今はどうなっているのよ？
734:731
08/08/13 20:16:04 EEDJkiII
>>732
どうもレスありがとうございます。
まったくその通りでルーティングだけでOKでした。
なんとなくRT57iを３つも使うのが勿体無く感じて何かいい方法ないかなと思って
変な方向に考えすぎてました。恥ずかしい。
確かにルータはインターフェイス３つ以上の奴を使うべきでしたね。
次に機会があったら変えてみよう。
で、何とかうまくいったはいいけど、ファイアウォール設定で変なとこ弄って
管理ページに繋がらなくなってしまった orz
シリアルケーブル繋げてみたけど何も表示されない。クロスでいいんだよね？
ネットワーク構築って大変でつね(´Д｀；)
735:anonymous
08/08/13 22:23:42 EEDJkiII
だめだ・・。
シリアルケーブル繋げて9600bps・non parity・stop bit 1・Xon/Xoffで接続して
キー叩いても何も反応しない。
どのRT57iでも同じなんだけど何か特殊なこと必要？
ケーブルは確実にインターリンクなんだけどなぁ。
736:あの
08/08/13 22:33:46
>>735
反応しないって、単にローカルエコーしてないだけじゃない？
Enter 2 回押しても反応なし？
737:anonymous
08/08/13 23:32:06 EEDJkiII
>>736
もちろんローカルエコーすると自分の打った文字は表示されるんだけど、
ルータから返答が全く無しなんです。
エンター１００回押しても全シカトです。。(´・ω・｀)
738:anonymous
08/08/13 23:38:13
そのcomポートは、rt57じゃなくて内蔵のモデムを叩いていませんか
こんなので接続先を調べては URLﾘﾝｸ(www.vector.co.jp)
739:あの
08/08/13 23:41:48
そうそう、忘れてた。AT&R って入力するんだっけか？
740:foo
08/08/14 08:17:32
インターリンクは、RS,CSとかもデータ転送として使ってたような記憶がある
rt57には付属してないの？
741:anonymous
08/08/14 17:17:16
ターミナルソフトの設定が変とかないですか？
TeraTermなのかな・・・。
ATはモデムのコマンドからいらないにゃ
742:あの
08/08/14 17:32:41
すまん、ATコマンドの件は、別の機械の話だった。
>>738で内蔵モデムって書いてあったから、反応してしまった。
ほんと、すまん。
743:anonymous
08/08/14 17:50:32
みなさんレスありがとうございます。
>>738
一応、認識されてる全ポートは試したんだけどダメでした。
でもツールは色々と役立ちそうですね。使わせていただきます＾＾
>>740
RS,CSも結線されてるようです。特殊なケーブルが必要なのかな・・？
たぶんRT57iの付属はないと思います。
>>741
あ、そのへん怪しいかもですね。
ハイパーターミナルでやってたんですがtera termに変えてやってみます。
まぁ最悪リセットすればいいんですけど、極力避けたい・・。
明日サポートにも問い合わせて聞いてみます。
744:anonymous
08/08/15 00:52:09
シリアルケーブル、同じ形状なら結構試せば高確率で使える。
俺はAPCの接続ケーブル使ってるｗ
745:anonymous@EM119-72-106-225.pool.e-mobile.ne.jp
08/08/15 08:24:13 ZsivGKTM
普通に一度稼働する環境になったらconfigに保存しとくだろ。。。常考。。
746:ups
08/08/15 09:16:32
>744
APC の smart cable *だけ* はシリアルケーブルじゃなくて
ワケワカメな回路つきの特殊ケーブルだから一般向けの例として
APC だすのはイクナイ
747:anonymous@dsl51065.fip.synapse.ne.jp
08/08/15 11:25:15 SFCbYKql
助けてください！
SRT100とYMS-VPN1でVPNを構築しようとしております。
テストを行った環境は下記の通りです。
１． (SV_PC)----(SRT100_A)----<Internet>----(VPN_PC)
※クライアントPCより直接インターネットへ接続
２． (SV_PC)----(SRT100_A)----<Internet>----(SRT100_B)----(VPN_PC)
※クライアントPCはSRT100を経由
※SRT100_AにはVPN設定はしておりません
１の場合はクライアントPCからSV_PCまでPINGも通りますし、共有フォルダも
覗けるのですが、２の場合、PINGが約10程通った後タイムアウトになりPINGが
通らなくなります。フィルタ関連の設定でしょうか？このような利用方法を
されている方、ご協力お願いします。
ちなみに、NATトラバーサルはONにして運用しております。
748:ｓ
08/08/15 11:28:57 J8Bba3Ey
ｓ
749:anonymous@127.0.0.1
08/08/15 12:02:58
configくらい晒せよ
750:who
08/08/15 12:07:16
※SRT100_AにはVPN設定はしておりません
VPN使わないでVPNをつなぐの？
751:SRT100)QA ◆1AVrNeRoqA
08/08/15 13:15:23
>>750
変則的な組み方なのですが、VPN_PCにYMS-VPNをインストールしVPN接続を
行おうと考えております。
752:_
08/08/15 13:32:16
>>751
SRT100_AにVPN設定をしないでどう繋げるというのか…。
NATトラバーサルを使用するんだったらUDPポート4500
を静的IPマスカレードに設定しておくように。
753:SRT100)QA ◆1AVrNeRoqA
08/08/15 13:54:49
>>752
回答ありがとうございます。
静的IPマスカレード設定は、SRT100_Bではなくてですか？
754:_
08/08/15 15:14:09
>>753
YMS-VPN1でVPN_PCからSRT100_Aに接続
する訳だから、SRT100_Aに静的IPマスカレード
設定をするものだと思うんだが…。
755:anonymous@EM119-72-106-178.pool.e-mobile.ne.jp
08/08/15 16:22:49 2ClY6qxc
クライアントサイドであけておく必要あるっけ？
756:anonymous
08/08/15 20:54:32
>>747
SRT_Bのvpn設定で、キープアライブを使ってません？
YMSはキープアライブを理解しなかったはずなので、
YMS相手のときにキープアライブを使ってると、YMSから応答を確認できず、
SRTは1分ぐらいでvpnを切っちゃいます。
NATトラバーサルはSRT_BとYMSに設定するのでOKです。
NATトラバーサルではESPの代わりにUDPを使って通信させますので
SRT_A側に静的IPマスカレードは不要です。
757:756
08/08/15 20:59:39
すみません、構成を逆に読んでました。
SRT_Aには通常のVPN設定＋NATトラバーサル。
（インターネットVPNは、通常、静的IPマスカレードを入れてるでしょうし。）
Bには通常のインターネット接続設定のみでOK。
でもAにVPN設定がないのなら、pingがいったん届いてからすぐに切れる説明がつかないですね。。。
758:743
08/08/16 22:47:46
743です。
シリアルポート接続でのコンソールですが、無事うまくできました。
ハイパーターミナルでなくTera Termを使って、
デバイスマネージャのCOMポートプロパティでフロー制御をXon/Xoffに変更で接続成功しました。
レスくださった方ほんとありがとうございます。お陰様でリセットせずに済みました(´Д｀;)
で、これでOKかと思ったらまた少し壁に当たってしまった・・・ orz
[PC](192.168.100.10-20)
|
[HUB]
|
(LAN2: 192.168.100.2/24)
[RT57i]
(LAN1: 192.168.0.1/24)
|
|-------------------------------|
[Server](192.168.0.10) [HUB]
|
[Printer](192.168.0.220)
↑こんなネットワークで、192.168.100.0/24上のPCからServerへのPingは通るんだけど、
PrinterへのPingは通らない。HUBをかますといかんぽい。
HUB加えても論理ネットワーク構造は変わらないと認識してたんだけど、ひょっとして違う？
759:ああ
08/08/16 22:56:31
[Printer](192.168.0.220) にデフォルトゲートウエイ 192.168.0.1 はある？
760:anonymous@p2244-ipbfp502gifu.gifu.ocn.ne.jp
08/08/16 23:55:34
まずサーバからプリンタのpingを確認して、それでダメならHUBとケーブルを変えてみる
まずローカル内でテストする癖を付けるべし
761:あのにー
08/08/17 00:30:25
RT57iとHUBをストレートケーブルでつないだとか…。
762:758
08/08/17 00:49:48
>>759-761
ぎゃー、Printerのデフォルトゲートウェイが192.168.0.2になってました。 orz
すみません、もっと確認しなきゃですね。。
みなさんのお陰で無事ネットワーク構築できました。
ほんとにほんとにほんとにありがとうございます。(´Д｀;)
763:anonymous
08/08/17 00:57:08
無事解決したのね。
よかったよかった。
>>761に関して。
57iはWAN/LANの全ポートとも自動反転機能付きなので
たとえ旧式なHUBと繋ぐ場合でもストレートケーブルで行けます。