07/12/17 17:33:08 qSnO6QHW
HPで書いてある内容を見てPPTPが接続できると考えてしまう
そしてPPTPが通らないと言ってるお前以外は公式HPを見て
PPTPが通らないのが当然と理解している訳で
その理解力、読解力のなさが問題なんだといつになったら理解してくれるんだろうか。。
54:NAME IS NULL
07/12/17 17:44:25
>>53
こんなこと言いたくはないが、
文章、ちょっと変じゃないか？
気持ちはなんとなくわかるが。
なんとなくわかる俺は、読解力ありますかね？
55:NAME IS NULL
07/12/17 17:50:54
読解力があっても文章力、ぺけ。
でも技術屋さんなら、合格ってことにしてあげよう。
56:am
07/12/17 18:03:04
ｽﾚﾘﾝｸ(network板:284-288番)
の最後にレスしてるアホが私ですが、Docomoに問い合わせたら
ソコソコ詳しいお兄ちゃんが対応してくれましたよ。
結局ウチは普通のFOMAでNetscreenRemote使ってます。
RTX1100/RTX1500/RT107e Rev.8.03.68
機能追加10件と仕様変更4件とバグ修正73件を行いました、だそうです。
URLﾘﾝｸ(www.rtpro.yamaha.co.jp)
57:あのにます
07/12/17 18:10:53
なんで制限を課しているか理由が分からないのかねぇ。
まぁ、法人向けに検討ってのはアピールとしてはありでしょうね。
KDDIが制限なしのサービスを発表しちゃったわけだし。
>>56
そう、その新しいファームですよ。1500でPPTP（※）が使えなかったから
1100にしたのに… 複雑な気分です。
※PPTPはVPN通信である
58:null
07/12/17 18:19:01 qSnO6QHW
URLﾘﾝｸ(plusd.itmedia.co.jp)
これよんでも未だにPPTP使えると思ってるバカはしんだ方がいい
59:nullpo
07/12/17 18:25:20 YQwv8Ifm
そろそろdocomoの話はすれ違い過ぎるからきえてくれねーかな？
キャリアの話はキャリアスレに聞け
いい加減空気読んでくれ
60:nullpo
07/12/17 18:26:52 YQwv8Ifm
ソフトウェア処理だからやらないだけだとは思ってたけど
RTX1500でPPTP出来るようになったのね。。
速度どれくらい出るんだろ
将来的にSSTPに対応してくんねーかな
61:あのにます
07/12/17 18:37:08
でも1500のPPTP対応って今更なんだよね。
なんで今のタイミングにって思う。PPTP必要な人は既に1100を選んでるだろうし。
1100を切り捨てる時期が来たのかと思って、ビクビクしてるんだけど。
ちょっと前に1000も頑張ってファームアップしてた訳だし
単に近々新機種が発表されるってだけなのかな？
62:NAME IS NULL
07/12/17 18:42:35
参考にはなるけど、営業情報での判断はいらないよ。
>>56 さんのように技術情報の方がいいな。
>>59
運用構築に、モバイル接続は場違いか？
単なるYAMAHAオタなら、さみしいね。
63:ano
07/12/17 18:44:44
>>62
じゃあ、使えるよ。契約しな。
64:NAME IS NULL
07/12/17 18:49:58
俺は活用するよ。
オタとハサミは使いよう。
65:NAME IS NULL
07/12/17 18:53:34
>>63
ほんとに？！
年開けたら、試してみます！
ここ専門家多いので助かります。
66:あのにます
07/12/17 18:54:38
>>62
あほか。技術的に不可じゃなくて、営業的に不可なんだよ。
あと、>>56のリンク先読んでみたか？
向こうはあっさり公式情報で納得してもらえてるがねぇ。
67:NAME IS NULL
07/12/17 19:03:02
技術的に不可とか誰も言ってないようだけど。
68:anonymous@ppp0021.hakata15.bbiq.jp
07/12/17 19:06:37
>>67
あぁ、言ってないよ。でも、（営業的に）不可だって何度も言ってる。
営業情報は要らないんだろ？ 技術的に不可って言われないと納得しないんだろ？
だから、技術的に不可じゃなく営業的に不可だって言ってる。
そろそろ帰れよ。
69:NAME IS NULL
07/12/17 19:08:19
なんか怪しそうなので、
HIGH-SPEEDのスレ見て決めます。
70:あのにます
07/12/17 19:09:56
>>69
また2ch頼りかよ。DoCoMoに聞けよ。
71:NAME IS NULL
07/12/17 19:11:55
アレてる人って、ここの住人？
前からいた？
72:NAME IS NULL
07/12/17 19:14:26
2chらしくなってしまったようだね。
あーやだ。
73:nullpo
07/12/17 20:13:34 YQwv8Ifm
営業的とか言ってる馬鹿がいるが、
ポートが空いてない＆パケットがたどり着いていないのに
YAMAHAルータに聞きに来てるやつは頭がわいてるとしか思えない
74:匿名希望
07/12/17 20:27:08
技術的に可能なネットワークになってるけど
営業判断で不可にされている。
営業判断で許可が出れば、いつでも技術的に可になる。
至極当然な流れだと思うが。
75:anonymous
07/12/17 21:28:56
>>72
事の発端はお前だろ、黙ってろよ
76:nullpo
07/12/17 21:36:35 YQwv8Ifm
営業的って何？
とりあえずポートが空いてないのは技術的なもんだろ
くだらない言い方で本質を見誤る可能性がある言い方はやめた方がいい
ポートが空いてるか、空いてないか、ただそれだけだろ
77:gaxtu!
07/12/17 22:11:51
>>76
元々空いてるポートを閉めるのは技術ではなくて
セキュリティやトラフィックコントロールを含む営業戦略だと思います。
76の言い方だと、技術的に難解な問題があってポートを開けられないような言い方だと思ってしまいます。
78:anonymous@218.185.160.125.eo.eaccess.ne.jp
07/12/17 22:29:17 YQwv8Ifm
は？技術的な何回な問題？
意味わからん、ポートがあいてないのが営業って何？
あいてるか、あいてないか、だけなんだから
あいてない＝使えないで終わりだろ
なんでPPTPがルータに到達しないの？
TCPとしてポートが開いてないから届いてないんだよ、ヴォケが！
ですむことだろ、営業的とか意味不明、あいてないから通じない、ただそれだけ
79:hoge
07/12/17 22:36:08
>>78
それは結果の話だろ。勿論出来た・出来なかったは純粋に技術の話。
営業って言っているのは、その前になぜあの制約があるのか、その理由の話。
なんで開いてないか・わざわざ開けてないかを考えろって話。
理論上出来ることを商売上の都合で出来ないって言うことあるだろう？
80:?
07/12/17 22:42:15
RTXリビジョンアップ出来ねー
81:?
07/12/17 23:10:05
IPアド確認してなかった・・・orz
82:sage
07/12/17 23:59:03
ビジネスでやっているサービスな以上は全て営業判断が入るんだよ
まぁ社会に出ればイヤでもわかるようになるから安心しろ
MB、GB単位のファイルをガンガン流されると
今ののバックボーンネットワークでは耐えられない
だからといって今の利用料ではバックボーンは増強できない
設備投資と回収見込みを試算してビジネスにならんから
需要が多く、トラフィックがある程度少なく、遅延に弱くないアプリだけ
利用を絞ることで今の価格設定にしたのが今のFOMA定額
⇒営業判断
IP網へのゲートウェイ部分でDeep InspectionできるFWを置いて
特定のアプリ(ポートではない)のみ利用を許可している
⇒技術的対応
今後、新たな営業戦略や他社との競争でバックボーンを増強したら
利用できるアプリが追加される可能性もある
⇒営業判断
その際はFWの設定で許可アプリを追加
⇒技術的対応
83:am
07/12/18 01:32:16
OSI参照モデルで言うと、L3とL8で争ってる感じですねｗ
84:RTX
07/12/18 02:27:33
業務向けに、学生が混じってるの？
85:nullpo
07/12/18 04:24:04 Kvn8Zddk
もうだめだ
営業的なうんたらいってる頭の弱い学生頭悪すぎる
空いてないのを営業的とか言ってて大丈夫か？
お前はお客さんが○○でVPNが使えないんだけど。。なんで？
とかって相談が来たら、
営業的問題なんです！！営業が！営業が！って説明するのか？
普通はポートが空いてないからですよ、そういうサービスなんで。。
御終いだろ。。常考。。
考え方が根本的に間違ってるんだよ。。。
というかいい加減にスレ違いだからdocomoの奴はどっかいってくれよ
86:nullpo
07/12/18 04:26:36 Kvn8Zddk
あ、アプリケーションレベルでパケットを見てやってるって話でも同じだからな
87:huga
07/12/18 04:29:44
>>85
お前がどっか行った方が皆喜ぶよ。
88:sage
07/12/18 05:10:31
＞nullpo
邪魔だからあぽーん登録した
きっと実社会でも浮いてるんだろうな
89:anonymous@218.185.160.125.eo.eaccess.ne.jp
07/12/18 05:21:50 Kvn8Zddk
docomoがうんたらとかいう馬鹿の方が浮いてるな、消えてくれ
90:RTX
07/12/18 05:32:13
業務人なら学生相手でも大人の対応してあげなよ
91:rt-users
07/12/18 05:43:19
少なくとも「NAME IS NULL」と「nullpo」=「anonymous@218.185.160.125.eo.eaccess.ne.jp」が
同レベルで駄目駄目なのは明白。
「NAME IS NULL」とかさ、公式の情報ちゃんと読んでないことバレバレなんだよね。
「定額データプラン」でご利用可能な通信の詳細へってところから
URLﾘﾝｸ(www.nttdocomo.co.jp)
にリンクされてるんだけど、これ以上どういう情報があれば満足なのか？
なぜトンネリング全般が不可なのか考えれば分かるだろ。
もうどっちも来るなよ。
92:sage
07/12/18 07:21:37
>>85=>>89
こんな酷い自作自演は初めて見たわ
どんな育てられ方したらここまで馬鹿になりきれるんだろか
93:YAMAHA
07/12/18 07:25:19
>>76-78
リアル厨房 「nullpo」=「anonymous@218.185.160.125.eo.eaccess.ne.jp」晒し上げ
94:age
07/12/18 07:49:17
あのにます、rt-users
お前もだよ
95:foobar
07/12/18 08:05:51
>>94
やっとageを覚えたんだね。成長したね。
96:anonymous
07/12/18 12:36:20
いいからスレ違いは全員黙ってろ。
97:NAME IS NULL
07/12/18 13:52:37
勘違いしてるね
98:anonymous@
07/12/18 18:39:32
「業務向け」がどうのとか言ってる奴、スレタイを勘違いしてるぞ。
ここは「YAMAHA業務向け」「ルータ運用構築スレッド」じゃなくて
「YAMAHA業務向けルータ」「運用構築スレッド」だぞ。
その辺ちゃんと分かってるのか？
分かったらshow configしてから物を言え。
99:am
07/12/18 19:03:34
URLﾘﾝｸ(www.docomo.biz)
定額データプランをご利用のお客様へのお知らせ
1. 対応内容
「定額データプランHIGH-SPEED」、「定額データプラン64K」 について、
定額対応通信の場合も、ＶＰＮ接続についてご利用いただけるようになります。
また同時に定額対応プロバイダとして、「ビジネスmoperaインターネット VPN限定タイプ」を
新設させていただきます。
2.新設プラン
ビジネスmoperaインターネット（HIGH-SPEED）VPN限定タイプ限定タイプ ６００円（税込６３０円）
ビジネスmoperaインターネット（64K）VPN限定タイプ限定タイプ ３００円（税込３１５円）
3. 提供開始日
平成１９年１２月２１日（金） 【全国一斉】
100:age
07/12/18 19:50:58
『限定タイプ限定タイプ』と２度言うのは、本音ではないってことですかね？笑
101:sage
07/12/18 22:41:38
天丼ｗ
102:anonymous@p5148-ipad10toyamahon.toyama.ocn.ne.jp
07/12/19 11:10:15 rS5q4FLs
VPNに限定したタイプに限定したタイプってことだよな。きっと。
103:anonymous@eaoska228073.adsl.ppp.infoweb.ne.jp
07/12/19 13:08:22
ドコモきたーーーーー
104:anonymous
07/12/19 17:52:36
auで焦ったのかな？
まぁ帯域的にau検討ですけど
105:anonymous@w216221.ppp.asahi-net.or.jp
07/12/19 23:15:33
RTX1100の場合
PPTPでVPNしたときのスループットは4Mbps程度
ローカルでテストしてこの結果。遅くてガックリ。
BUFFALOのVPNルータは15Mbpsぐらい出てる。
正直泣けてくる。
YAMAHAのPPTPはおまけなのか・・・
YAMAHA純正のVPNクライアントを使わずに
パソコンからIPsecで接続してるひと居る？
106:ano
07/12/20 01:48:04 R+5LBJAN
PPTPはおまけだろ。。
ソフトウェア処理なんだし。。
107:rtx1100
07/12/23 01:31:49 TRzLjXVU
唐突で申し訳ないのですが、私はいままでpppoeでRTX1100を使用しての
VPN接続の経験は有るのですが今回フレッツISDNを使用して２拠点間でのVPNを
張る事になりました、そこでフレッツISDNでの設定例をさがして見たのですが
見つかりません、どなたか参考になるサイト等教えていただけないでしょうか？
フレッツISDN側はOCNのIP1なので固定IPですが片側はフレッツADSLで動的IPでの
運用をかんがえています。
108:pp select 774
07/12/23 01:40:03
>>107
PPに関しては、ISDNの64Kbpsのダイヤルアップの設定をベースにして、
切断タイマー関係を全部無効にしておけばいいんじゃないか？
VPN関係はPPPoEの時とほとんど変わらないだろう。
109:107
07/12/23 01:49:40
>>108
ありがとうございます、PPの設定は
pp select 1
pp name "OCN "
pp bind bri1
pp always-on on
isdn remote address call 1861492
isdn arrive permit off
isdn disconnect time off
pp auth accept pap chap
pp auth myname ユーザID@グループ識別子 パスワード
ppp ipcp ipaddress on
ppp ccp type none
ip pp nat descriptor 1
みたいなかんじでしょうか？
110:アノニマス
07/12/23 10:00:57
>>107
うちは似たような環境で使ってる。
実家 RTV700 ISDN
自宅 RTX1100 今はADSLだが7月まではISDNで使っていた。
どっちも動的IP1コなんで、Netvolante-DNSを利用してIPsecでつないでいる。
VPNの設定は108氏のいうとおり、全く変わらない。
でISDNで使っていたときのRTXのppの設定は>109とほぼ同じ。
isdn auto connect on
netvolante-dns hostname host pp server=1 *****.aa0.netvolante.jp
があって、
isdn arrive permit
ppp ccp type
の設定がないぐらい。
111:107
07/12/23 12:51:17
>>110
ありがとうございます、やってみます。
112:anonymous@218.185.160.125.eo.eaccess.ne.jp
07/12/23 17:18:23 PYCe5mRf
ISDNでVPNってどうなの
ただでさえ64kbpsなのにさらに暗号化のオーバーヘッドで
帯域が無いわけで速度として実用可能なもん？
ってかどんなことで使うの？
113:anonymous
07/12/23 18:23:31
NW機器のtelnetでのリモート保守とか
114:anonymous@
07/12/24 04:56:24
>>112
以前はその環境が普通だったからねぇ。
2400bpsの時代を思い出すと、ただ単に我慢の問題かも。
115:anonymous@218.185.160.125.eo.eaccess.ne.jp
07/12/24 05:47:19 VHCOAF+Z
確かに保守ならなんとかなるね
インターネット接続がおかしい場合は役に立つだろうね。。
でもYAMAHAで載ってる業務の代替って出来るかね？
業務アプリやファイル共有で64kbpsって無理じゃね？
116:あのにます
07/12/24 05:50:19
>>115
ファイル共有は厳しいと思うけど、業務アプリはアプリ依存の話だから
なんとかなるものもあるだろうし、そうでないものもあるだろうし。
117:anonymous
07/12/24 06:07:17
俺の知ってる事例だと、某所のスーパーが各店舗で持ってるデータを夜間にバッチ処理で
センターにアップロードする際にISDNでIPsecかけてる。
データ量は少ないらしいし、センターとはそれ以外の通信も無いのでISDNで十分。
118:pp 3
07/12/24 15:20:56
BフレッツとフレッツグループとRTX1000を使ってipsecで拠点間にVPNを張って，
センター拠点にWindowsターミナルサーバーを設置して，
リモート拠点からRDPクライアントで接続する利用形態を検討してるんですけど，
回線速度はともかく反応速度はどうなんでしょうね？
119:anonymous@p5044-ipbf1304marunouchi.tokyo.ocn.ne.jp
07/12/24 17:02:23
なんでRTX1100じゃないん？
120:anonymous@218.185.160.125.eo.eaccess.ne.jp
07/12/24 18:07:42 VHCOAF+Z
>>118
十分すぐる
121:anonymous@218.185.160.125.eo.eaccess.ne.jp
07/12/24 18:09:24 VHCOAF+Z
ちなみにカナダと日本間のpingが数百msのレベルでも結構普通に使える>RDP
122:pp 3
07/12/24 20:35:16
>>119
ネットワークは3年ほど前に既に構築済みなんです。
>>120-121
ありがとう。ちょっと勇気が出てきました。
ping値は10ms程度なので，そんなに心配しなくても良さそうですね。
123:aaa
07/12/25 00:38:51
>>115-117
某所で、128kでバックアップ回線になってたところがあった。
メイン回線断できちんと切り替わり、2時間程度はそれで良かったが、
その後でかいメールをやり取りした人がいて、瞬時に拠点間トラフィックが飽和ｗ
エンドユーザが直接使う情報系回線では、使うべきではないねｗ
容量が想定できる基幹系トラフィック用だけだと思う。
124:anonymous@218.185.160.125.eo.eaccess.ne.jp
07/12/25 20:36:47 jxAx51M4
なるほどね、機関系でデータ容量があまり必要とされないと想定されてるケースならなんとかなるか。。
POSデータとかならありえそうだね
>>122
カナダからRDP使って日本のPCでオンライントレードやってて
画面の切り替わりとかちょっと間があるかなってレベルなだけで無問題
125:anonymous
07/12/25 23:52:45
そういや、このページって放置されてるけど、、、
URLﾘﾝｸ(www.rtpro.yamaha.co.jp)
RTX3000とかもまだ未対応なの？
126:あのにます
07/12/26 07:59:53
>>125
URLﾘﾝｸ(www.rtpro.yamaha.co.jp)
のバグ修正 10. で対応済みなんじゃない？
127:1
08/01/10 11:13:59
ほ
128:anonymous@p1166-ipbf207akita.akita.ocn.ne.jp
08/01/17 02:04:58 XeDFS24K
RTX1100使ってます
回線に負荷をかけた状態でpathload等で可用帯域を調べたいのですが、
負荷が大きくなると明らかにおかしい値が帰ってきます
受信のＰＣで負荷受信状況を見ると
pathloadを起動した瞬間に負荷の受信量が少なくなっているようです
これがルータに原因があるとしたらどのようなことが考えられますか？
129:128
08/01/17 02:11:35
スレ違いな上にあげてしまいスイマセンでした
130:anonymous@26.124.244.43.ap.highway.ne.jp
08/01/17 05:03:15 dUQFn0xq
ガリレイの相対性原理も、アインシュタインの相対性理論も
破棄されました。！
２１世紀の科学、物理学は支配の法則が支配する！！！！！
URLﾘﾝｸ(home9.highway.ne.jp)
131:anonymous@z246.219-121-69.ppp.wakwak.ne.jp
08/01/21 13:50:40 CZyaR2Xh
ファイアウォールの導入を考えていますが、ルータのファイアウォール機能ってどうよ？
やっぱファイアウォール専用機を考えたほうがよいのかな？
初心者です教えてください。
132:あのにます
08/01/21 13:52:30
>>131
こっちにまで来るな
133:anonymous@z246.219-121-69.ppp.wakwak.ne.jp
08/01/21 14:56:15 CZyaR2Xh
そんな事書かずにおせーて（勉強中です）。
134:俺
08/01/21 15:44:38
ファイアウォールってどの部分をさしてファイアウォールなのさ？
ファイアウォールの何を使いたいのさ？
まずそこを説明できるようになってから出直してきなさい。
135:anonymous@softbank218177252020.bbtec.net
08/01/21 21:41:06 1JlPIxZC
SonicWALLの仕様をしらべています。
ルータのフィルタリング＋SonicWALLでURLのフィルターと考えているんですが
SonicWALLは外部から内部LANへは如何なる接続要求も受け付けない点が気に入っています。
136:anon
08/01/21 22:18:46
>>135
普通そうじゃないの？
137:あのにます
08/01/22 09:59:31
>>135
「外部から内部LANへは如何なる接続要求も受け付けない点」
普通はそうでしょ。
今までどんな穴だらけのルーター使ってたの？
138:anonymous@i121-119-139-252.s23.a013.ap.plala.or.jp
08/01/22 10:04:43
>>136
貴方の普通は変だ
139:anonymous@i121-119-139-252.s23.a013.ap.plala.or.jp
08/01/22 10:06:16
>>137
それは個人ルーターのNAT箱の話。
業務用ルーターは用途によって必ずしもダイナミックNATを利用するとは限らない。
140:anonymous@z246.219-121-69.ppp.wakwak.ne.jp
08/01/22 10:45:05 b1sk5P+b
135です今までMR504DV（安いから）を使っていました。
SRT100とURLフィルタリングサービスを使えばよいみたいですね。
これで十分管理ができるみたい。
141:anonymous@
08/01/22 13:37:03
なんか話の流れでついでに聞きますが、
「LAN→DMZのパケットは流すが、DMZ→LANのパケットはいかなるパケットも通さない」
というのがネットワークの基本じゃないですか。
だとしたらLDAPサーバってどこに置きますか？
DMZ？それともLANに置いて例外としてポートを開けますか？
142:anonymous
08/01/22 17:46:15
>「LAN→DMZのパケットは流すが、DMZ→LANのパケットはいかなるパケットも通さない」
基本じゃないでしょ。メールサーバとか。
143:anonymous@
08/01/23 00:16:55
ああすいません、逆でした。
「DMZ→LANのパケットは流すが、LAN→DMZのパケットはいかなるパケットも通さない」
でした。
144:am
08/01/23 00:41:33
するってーと、なにかい、社内からDMZにおいてるWebの更新とか、DMZにおいてるメールサーバから受信できないだ。
で、DMZにあるサーバが乗っ取られたら社内まで危ない訳か。
緊張感がありそうだね。
145:anonymous@
08/01/23 00:58:43
DMZに置いてあるWebの更新はLAN→ルータ→inet→ルータ→DMZでOKです。
メールはMTA(DMZ)→MTA(LAN)で転送された先のLAN上のメールボックスから取り出し。
特に緊張感無いと思います。
146:anonymous@d232189.ppp.asahi-net.or.jp
08/01/23 21:07:09 JmznSGeC
というかいかなる要求も通さないってそれ不具合じゃないの？
ポート開けられないって事だろ？
147:てん
08/01/24 17:18:26 ts1g+y1G
YMS-VPN1（ダイアルアップ経由） と RTX1000 を VPNで接続しようとしています。
RTX1000 と RTX1500 も VPN で 接続しています。
YMS-VPN1の接続は正常に終了しているように見えます。
YMS-VPN1 -> RTX1000 で PING が 帰ってこない
YMS-VPN1 -> RTX1000 で samba の 内容を参照できない
* net use ...... で 接続で ネットワークが見つからない というエラーになる
YMS-VPN1 -> RTX1000 で ノーツは利用可能
RTX1500 <-> RTX1000 ping、net use ... 可能
YMS-VPN1 を使って samba の共有使いたいのですが。。。 ヒントとかをお願いします。
148:anonymous@FLH1Aaq038.oky.mesh.ad.jp
08/01/24 17:37:43
ノーツが利用可能ということであれば、通信は出来ている
Pingやnet useコマンドの宛先はIPアドレスでやってる？
フィルタの設定もしくは名前解決の問題と思える
149:てん
08/01/25 09:22:33 4I8fv2ur
レスありがとうございます
ping net use の あて先は IPアドレスで やっています。
フィルタは PPに対しては かけていますが LANに対してはかけていないつもり です
フィルタの設定が あやしい というこなので 見直しをします。
おすすめの 確認方法などありましたら アドバイスをお願いします。
150:あのにます
08/01/25 09:29:54
>>149
お勧めって言うより、一般的には
ルータの reject ログを見る（syslog notice on して、show log）
ping でなく traceroute（tracert） を使って、どこで reject されてそうか調べる
で事足りるでしょ。
151:てん
08/01/25 09:33:59 4I8fv2ur
レスありがとうございます
ping net use の あて先は IPアドレスで やっています。
フィルタは PPに対しては かけていますが LANに対してはかけていないつもり です
フィルタの設定が あやしい というこなので 見直しをします。
おすすめの 確認方法などありましたら アドバイスをお願いします。
152:てん
08/01/25 09:36:25 4I8fv2ur
レス ありがとうございます。
やってみます
153:てん
08/01/25 09:37:26 4I8fv2ur
レスありがとうございます
やってみます
154:anonymous@d232189.ppp.asahi-net.or.jp
08/01/25 16:28:36 wEdMzS3y
\\マシン名でやってない？
\\ipアドレスでは無理？
155:anonymous
08/01/27 11:00:28 evT58XFm
教えてください (RTX1100)
ソースルーティング（フィルタ型ルーティング）を使用して、
ホスト毎に接続先を指定することはできたのですが、
RTX自体から外部へのping, traceroute等が出来なくなりました。
# ↓ならOK
#ip route default gateway pp 1
# ↓は駄目
ip route default gateway pp 1 filter 1 2 gateway pp 2 filter 3
ip filter 1 pass 127.0.0.1 * *
ip filter 2 pass 192.168.1.1-192.168.1.199 * *
ip filter 3 pass 192.168.1.200-192.168.1.254 * *
RTX自体はpp1を利用するよう、127.0.0.1 を追加してみたのですが、
やり方等間違っているでしょうか？
156:155
08/01/27 13:40:29
すみません、過去ログでRTX本体は 0.0.0.0 と分かり
ip filter 1 pass 0.0.0.0 * *
でいけました。
157:hageo
08/01/27 19:20:49 GXfSzvAD
キーエンスがVPNルータ発売したらしいよ。
158:anonymous@d232189.ppp.asahi-net.or.jp
08/01/27 23:27:53 HiBesWr3
自演乙
159:anonymous
08/01/29 03:23:12
>>158
s/自演/宣伝/
160:anonymous@ntt3-ppp106.saitama.sannet.ne.jp
08/01/29 07:11:42
ヤマハのルータにCSRFの脆弱性、「NetVolante」シリーズなど18製品
URLﾘﾝｸ(internet.watch.impress.co.jp)
だそうだ。
161:anonymous
08/01/29 10:06:47
httpd service off
162:anonymous
08/01/30 00:15:39
webブラウザがどんどん便利に→セキュリティ上の問題発見→対策
→Webブラウザがどんどん不便に
この繰り返しとしか思えない。
163:anonymous
08/02/01 23:15:05
RTXにはさして必要性も感じられない
164:anonymous@KHP222006166094.ppp-bb.dion.ne.jp
08/02/03 22:18:25 eia/7Sam
RTX1100へWinXPSP2標準のTelnetで接続できません。
パケットキャプチャしてみたら3WAYハンドシェーク後に
RTX1100からFINパケットが飛んできてました。
因みにWinXPと同じセグメントにあるLinux機からは
普通にTelnet接続できました。
ネットワーク構成は
WinXP - スイッチ - RTX1100
です。
どなたか接続できない原因は分かりませんでしょうか？
165:anonymous
08/02/03 22:33:40
>>164
windowsファイアウオールの設定は？
166:anonymous@p292722.szoknt01.ap.so-net.ne.jp
08/02/03 23:06:38
多重ログインか設定かではじかれてるんじゃ？
167:164
08/02/04 00:09:34
レスどうもです。
>>165
デフォルト設定です。
ウィルスバスターが悪さしてるかな。
切ってから試してみます。
>>166
私以外誰も接続していないです。
もちろんLinuxからも。
ちょっと設定も見直してみます。
168:?
08/02/04 00:47:09
TelnetてXPプロでないと接続出来なかった様なｷｶﾞｽ
169:anonymous@218.231.93.231.eo.eaccess.ne.jp
08/02/04 01:54:18
うそ、そんな話あるの？
homeだとダメなんてはじめてしった
170:.
08/02/04 04:01:53
いや、homeでtelnetしたことあるよ。
>>164
テラタームではどお？
171:164
08/02/04 09:22:59
>>168
すいません。XPProです。
書いてなかったですね。
>>170
TeraTerm試してみましたけど同様でした。
172:anonymous
08/02/04 10:13:29
telnetd hostでホスト制限してるとか
security class 3になってるとかじゃない?
173:anonymous@218.231.93.231.eo.eaccess.ne.jp
08/02/04 10:13:49
だとするとファイアウォールかなぁとしかいいようがないだろ。。
ぶっちゃけそれ以上でわかるとなるとエスパーだろ
174:anonymous
08/02/04 10:14:07
と思ったら他端末から入れてるのか
security class 3はないな
175:anonymous@218.231.93.231.eo.eaccess.ne.jp
08/02/04 12:15:14
ほんと後は
telnetd host で制限してるとか以外なんかあるか？
176:164
08/02/04 13:42:28
解決しました。前任者がtelnet hostで制限してたようです。
制限内容の見方が分からなかったのでとりあえず
telnet host anyしてみたら接続できるようになりました。
本当にお恥ずかしい限りです。
どうもありがとうございました。
177:164
08/02/04 14:03:19
あ、telnet"d"が抜けてますね。
重ね重ね失礼しました。
178:名無しさん＠お腹いっぱい。
08/02/04 23:24:27
設定仕様書を作りましょう。。。
179:anonymous@FLH1Aes004.chb.mesh.ad.jp
08/02/08 20:57:04
PC(WINXP) → 取引先LAN → ルーター → インターネット網 →
RTX1000(VPNサーバー) → 社内LAN → WinServer
こんな構成でPCからWinServerにPPTPで接続できるように構成した場合に，
WinServer宛のRDP接続(ポート3389)だけを許したい場合は，
RTX1000のフィルタリングはどのインタフェースに設定すれば
いいんでしょうか？
ANONYMOUS PPとPPTPトンネルには，WinServer宛のフィルタを
かけてみたんですが，ログが何も残らないです。
あと，テストする時に毎回，取引先に協力してもらうのも悪いので
社内LANのPCからインターネット経由でRTX1000にPPTP接続して，
WinServerに接続できたらいいなと思うんですけど，
そんなことできますか？
180:anonymous
08/02/08 22:35:44
社内LANからでは、無理なのでは？
例え擬似的に可能だとしても、意味がないと思います。
取引先LAN内のPCをリモート操作させてもらうようにして、
PPTP接続確認すればいいと思います。
181:aaa
08/02/08 23:50:52
2本インターネット回線引っ張ればﾃｽﾄ可能。
182:anonymous@218.231.93.231.eo.eaccess.ne.jp
08/02/08 23:57:57
普通に自宅とかからやってみりゃいいじゃん。。
183:anonymous
08/02/09 00:13:22
光接続で、
上り5～10MB（下り10～20MB)の場合、
IPSec接続２～３拠点の場合、
RTX1000でも十分な処理能力はあるのでしょうか？
RTX1100と比較して体感差が出るほどなのでしょうか？
また、RT105eでは、光接続には向いてないのかな？
184:anonymous
08/02/09 01:59:31
>>183
そのMBという表記だと、通常はMegaBytesと解釈され、容量のことになる。
通信速度だったらMbit/sかMByte/sか明確にしなければ、どちらかで8倍違うので誤解の元になる。
それはともかく、回線が遅くても1000と1100の違いを実感するシーンは多いと思う。
まず1000ではAES暗号化は使い物にならない。3DESでも1100の半分程度しか出ないと思った方がいい。
それ以前の問題として、会社として導入するなら新品を買うべき。
その時点で1000(値段的メリットがない)とか105e(はるか前に生産中止)とか、選択肢になり得ない。
185:あのにます
08/02/09 02:03:12
>>179
ログが残らないって、syslog notice on してての話かい？
186:anonymous
08/02/09 03:51:28
>>184
ありがとうございます。
個人利用です。
RTX-1000は、半分程度ですか。
BRC-14Vの方が早いのかもしれませんね。
安定性にかけるんでしょうが。。。
187:anonymous
08/02/09 04:00:40
>>186
BRC-14Vと比較してる時点でどうかと・・・
そのレベルだと、web設定無いと無理じゃないですか？
188:anonymous@218.231.93.231.eo.eaccess.ne.jp
08/02/09 09:06:51
BRC-14V www
Planexとか言ってる時点で無理だと思うぞ
コマンド打てるのか？
RTXシリーズは買ってきてつないでも
DHCPからIPアドレスすら振られないんだけど大丈夫？
189:anonymous
08/02/09 09:42:13
BRC-14V は、IPsec（3DES）時スループットが最大約45Mbps なので、
RTX1000より高速なのかなと思った次第ですが。
シリアル接続で、ハイパーターミナル程度なら、
高度な設定はしていませんが、IPSecによるVPNの接続は、経験済です。
別に業務で、BRC-14Vを使用するわけではないので、
BRC-14V が、RTX1000より高速ならBRC-14Vで、十分かなと。
今回は、RTX1000の実運用での処理性能を知りたかったので、
RTX1500との比較でお聞きした次第です。
190:anonymous
08/02/09 09:53:33
前述の >>189 のRTX1500は、RTX1100の記載ミスです。
RTX1000は、IPsecによるVPN機能を用いて、VPNスループット最大55Mbit/s（3DES使用時）なんですね。
RTX1000>BRC-14V
ですね。
RTX1100は、どのくらいなんでしょうか？
191:anonymous
08/02/09 09:57:58
すみません。
RTX1000とRTX1100の比較グラフがありましたね。
URLﾘﾝｸ(netvolante.jp)
ありがとうございました。
192:179
08/02/09 13:50:43
>>180
PPTP接続するところまではできたんですけど，自分のPCとWinServerが同じ
セグメントにいるので，VPN経由で接続というのが無理でした。
VPN接続をVirtualPCにLANアダプタとしてマウントできるんではないかと
思ってやってみたんですがそれも無理でした。
今，気づいたけど，別セグメントにあるサーバーに対してなら，
VPN経由で接続できるんではないかな。休み明けに試してみます。
>>181
お金かかるし，線を引っ張るのが大変なので無理ですたい。
>>182
バレたら怒られそうなので，ちょっと怖いですw
最後の手段ということで。
193:179
08/02/09 13:53:48
>>185
syslog notice on はしています。
PPTP接続/切断されたログは，PPTPトンネルに残りましたし，
ANONYMOUS PPのDEFAULTフィルターでいくつかのパケットがREJECTされている
ログは残っていました。
RDP接続はできているので，PASSのログが残るのではないかと思うんですが，
２つのインタフェースには残っていなかったんです。
こうなるとLAN側のインタフェースで制限しないといけないですね。
いくつかの拠点にIPsecトンネルを張っているので，全てのインタフェースに
フィルタをかけないといけないのかな。
194:anonymous@218.231.93.231.eo.eaccess.ne.jp
08/02/10 09:37:22
ファストパスで通ってる奴ってログに出力されないんじゃなかったっけ？
195:anonymous@pc1.j-sc-unet.ocn.ne.jp
08/02/13 11:48:08
URLﾘﾝｸ(www.rtpro.yamaha.co.jp)
196:anonymous@softbank221046002089.bbtec.net
08/02/13 21:34:04 RSNyAS6B
RTX1100とVPNクライアントをIPsecでつないでいるんだけど、1分くらいで切断されてしまいます。
PPTPやPPPではdisconnect timeを設定すればよかったのですが、IPsecではどのように設定すればよいのでしょうか？
あとYAMAHA VPNクライアントはVista対応しているけど、IPsec接続してもパケットが通りません。
クライアントの方の設定はXPと同じようにしているのですが何か原因があるのでしょうか？
197:NAME IS NULL
08/02/14 03:59:22
VPNクライアントソフトは使用したことないので、わかりませんが、
現在のRTX1100の設定など、提示した方が、
適切なアドバイスを得られると思いますよ。
それと、急ぎなら、YAMAHAのサポートへ問合せた方が確実かもしれませんよ。
198:196
08/02/14 08:08:41 4NFs9Rjd
RTX1100のIPsec設定はこのようになっています。
tunnel select 1
ipsec tunnel 10
ipsec sa policy 10 1 esp aes-cbc sha-hmac
ipsec ike always-on 1 off
ipsec ike encryption 1 aes-cbc
ipsec ike group 1 modp1024
ipsec ike hash 1 sha
ipsec ike keepalive use 1 on
ipsec ike pfs 1 off
ipsec ike pre-shared-key 1 text xxxxxxxxxx
ipsec ike remote address 1 any
ipsec ike remote name 1 yyyyyyyyyy
tunnel enable 1
何か足りないのでしょうか？
199:anonymous
08/02/14 08:20:03
>>198
これを外しては？
> ipsec ike keepalive use 1 on
こんな感じで
ipsec ike keepalive use 1 off
200:196
08/02/14 08:35:02 4NFs9Rjd
>>199
キープアライブをoffにしたら切断されなくなりました。
ありがとうございます。
Vistaでつながらないのはなぜだろう？
XPではつながるのに…
201:179
08/02/14 12:35:36
>>194-195
すみません。
ログがでないのは，フィルタの設定が間違っていただけでした。
設定を直したらANONYMOUS PPに出るようになりました。
ちなみに，>>195の説明を読む限り，RTX1000でPPTPはノーマルパスに
なるようですね。
>>192の別セグメントにあるサーバーに対しての接続はできました。
やっとテスト環境が整ったので，心置きなくテストできます。
202:196
08/02/15 12:23:59 aGkxHcT4
Vistaでつながりました。
クライアント側がYBBでNAT環境なんだけど、
NATトラバーサルにチェックを入れるとつながらなくなるのは何でだ？
YBBモデムにはVPNパススルーなんてないし…
203:あのにます
08/02/15 12:55:32
>>202
おめでとう。よくわからないのですけども、
vista側でnatトラバーサルをチェックして有効にしていても、
198のconfigにはnatトラバーサルの設定が無いから、rtx側で受けられなかったんじゃないかと。
一方で、もしかするとお使いのyahooのモデム？は気が利いていて、
espを認識して通過可能な、natとパケットフィルタリングを実装している……？、とか考えます
204:196
08/02/15 13:05:20 aGkxHcT4
>>203
サンクス。
RTX1100にNATトラバーサルの設定はしていますので、
YBBモデムがこっそりとVPNパスするーを実装しているかもしれませんね。
次に他のモデムの環境下でNATトラバーサルを実験してみます。
205:aaa
08/02/16 00:52:47
サーバへFTPして、大量の小さいファイルを連続ダウンロードしてるのですが、
show nat descriptor address すると、セッション1000近く張ってることになってます。
FTPを動的フィルタで通すと、セッション食いまくったりしますか？
RTX1100で、PC3台位で同時にやっただけで、FTP自体落ちる・・・
206:anonymous
08/02/16 20:08:04
>>205
FTPのバグとかじゃねーの
207:anonymous
08/02/16 20:54:07
>>205
これ、通信が終わっても解放されずに全セッション60秒保持されるね。
動的フィルタのFTP実装バグと思われ。仕様といわれるかもしれんが・・・
208:anonymous
08/02/16 22:25:12 +YKlbNTM
Rt107eのインターフェース、
物理的にはWANポート、LANポート（4ポート）しかないみたいだが、
4個あるLANポートにそれぞれ違うIPを振ることって出来ますか？
やろうとしていることは
URLﾘﾝｸ(www.rtpro.yamaha.co.jp)
を107eでやりたいのだが、
インターフェース的に無理かなあ・・。
209:あのにます
08/02/17 00:31:46
>>207
それって設定で回避できるんじゃなかったっけ？
210:anonymous@pl160.nas931.p-ibaraki.nttpc.ne.jp
08/02/18 09:30:11
>>209
設定しても回避されなかったはず。フィルタかNATの実装がおかしい。
報告してもFIXされない？？
211:anonymous@pc1.j-sc-unet.ocn.ne.jp
08/02/18 09:37:23
>>205
nat descriptor timer で減らしたら？最初からいきなり1000張られたら㍉だけどｗ
>>208
107eはLAN分割できない＆secondaryは１個までだから、㍉でわ？もし出来たら漏れも嬉ぴぃんだけどｗ
212:anonymous
08/02/18 16:09:05
SRT100を購入予定です。
ちょっと気になった点があるので、何か情報ご存知の方教えていただきたいのですが、
SRT100とWindowsXP Pro間でVPN接続する場合、
YAMAHAのVPNクライアントソフト（YMS-VPN1）を使わずに
Windows標準搭載されている「仮想プライベートセットワーク接続」で行うことは可能でしょうか？
YAMAHAのサイト含め何か情報がないか探してみたのですが見つかりません。
よろしくお願いいたします。
213:anonymous@218.231.93.231.eo.eaccess.ne.jp
08/02/18 17:26:37
まず仮想プライベートセットワーク接続とは何をやっているかを調べなさい
214:anonymous
08/02/18 22:12:19
>>212
PPTPサーバー機能がある機種じゃないと
Windows標準搭載の「仮想プライベートセットワーク接続」で接続できないと思います。
215:anonymous
08/02/19 10:35:50 Eplb2LR5 BE:1042243294-2BP(0)
>>212
たぶん、1万ぐらい追加してRTX1100を買うか、
RT58iを買ったほうが幸せになれると思う。
と、会社で3拠点のVPNをRTX1100を2台とSRT100を1台で張って、
SRT100だけコマンドが異様に違う（RT57iとも相違点が多すぎ）のがすっごいネック。
IPsecだけが目的ならSRT100で言いと思うけど、
リモート管理なんかもしたいならRTX1100をマジお勧めする。
216:anonymous@218.231.93.231.eo.eaccess.ne.jp
08/02/19 12:02:26
voip使わないならRTX1100マジオヌヌメ
穴がなさすぎる、業務では定番中の定番だな
217:Y
08/02/19 12:10:39
RTV700とかRTX1000とか、ヤフオクで叩き売りされてるし
RTX1100に比べて、それほど劣るわけじゃないので、オヌヌメ
218:anonymousです
08/02/19 18:24:47 C/KCiMVu
RTX1000を使って、IPアドレス8個もらえるプロバイダでDMZのあるネットワークを組もうとしているのですが、
プライベートアドレス→DMZのアクセスができません。
NATを使わないとダメなのでしょうか？
何か設定が抜けているのでしょうか？
ip route default gateway pp 1
ip lan2 address 10.0.0.1/29 ← 固定グローバルIP
ip lan1 address 192.168.1.1/24
ip lan1 proxyarp on
pp select 1
pp always-on on
pppoe use lan3
pp auth accept pap
pp auth myname ******** ********
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ip pp mtu 1454
ip pp intrusion detection in on reject=on
ip pp nat descriptor 1
pp enable 1
nat descriptor type 1 masquerade
nat descriptor address outer 1 10.0.0.1
nat descriptor address inner 1 192.168.1.1-192.168.1.254
nat descriptor masquerade incoming 1 reject
219:anonymous@218.231.93.231.eo.eaccess.ne.jp
08/02/19 18:53:34
?意味が分からない
そもそもネットワーク構成も何もわからないぞ。。
そもそもまずおまいさんの定義するDMZって何よ。。
その８つ割り当てられたIPアドレスのどのIPを割り当ててDMZって言ってるの？
それともLAN3なんかを新たに別のネットワークにしてるの？
それとも例えば192.168.1.2とかを安物ルータのDMZのように指定してるって事なの？
220:anonymous@218.231.93.231.eo.eaccess.ne.jp
08/02/19 18:54:20
>>217
1000はIPsecが30Mbps弱しか出ないので
センター側とかは1100とかにした方がいいよね
221:1001
08/02/19 19:25:22 5qAd2xlK
ん？ｗ悔しかったの？ｗ
222:anonymous
08/02/19 22:17:16
RTV700ってどうよ
223:218
08/02/20 08:54:41 hzoY5I0y
LAN1が内部アドレス
LAN2がDMZでグローバルIP8個のサブネット
LAN3がPPPoE接続で/29のアドレスをもらっています。
Web、DNSサーバーとして固定グローバルIP10.0.0.2/29を
利用しているのですが、LAN1からLAN2へのアクセスができません。
224:anonymous
08/02/20 09:59:23
PPPoEの固定IP/29@DMZって、そーいぅconfigだっけ？設定マニュアル読んだか？
225:sage
08/02/20 11:43:32
>>222
RTX1000の2ポート版+VoIP
ちゃんとIPSecも張れるしRT57iよりは色々と遊べると感じる
ただし市場価格では買いたくない
（ヤフオクで3万台で出てるときくらいか・・）
226:sage
08/02/20 11:44:31
PBX口にTA付ければ、アナログ電話機も沢山おけるし
227:
08/02/20 19:38:19
RTV700 簡易SIP Proxy
228:anonymous@d232189.ppp.asahi-net.or.jp
08/02/21 01:19:42
webサーバからLAN1、もしくはPPPOEへの通信はできるんだよね？
pingも飛ばない？
というかルーティングの記述してる？
229:anonymous@nthrsm020059.hrsm.nt.adsl.ppp.infoweb.ne.jp
08/02/21 03:13:18
RTX2000の後継って何がいいんでしょう？
RTX1500でしょうか？
230:anonymous
08/02/21 06:38:16
現在運用のRTX2000の負荷、利用形態に応じて、
RTX3000 か RTX1500を選択することになると思います。
231:218
08/02/21 08:54:04 DzyCpyyc
>>228
ルーティングの記述って特別なコマンドが必要なのでしょうか？
設定例を見てもよく分かりませんでした。
232:anonymous
08/02/21 09:43:03
もうあきらめろ
233:hoge
08/02/21 10:27:31
さっぱり書いてある意味が判らない…
234:anonymous
08/02/21 10:52:40
「固定グローバルIP10.0.0.2/29」で、なんで「ip lan2 address 10.0.0.1/29 ← 固定グローバルIP 」よ？
235:ahon
08/02/21 11:02:55
10.0.0.0/8 ってプライベートAクラスじゃないか
236:218
08/02/21 12:05:38 DzyCpyyc
>>234
一応グローバルIPは伏字にしました
237:anonymous
08/02/21 14:35:40
>>236
伏字以前の問題だろ、先頭って使っていいのか？ｗ
238:anonymous@d232189.ppp.asahi-net.or.jp
08/02/21 15:00:34
だからさ、質問に答えろよ。。。
228で書いてあることは全部確認したのか？
239:218
08/02/21 15:12:01 DzyCpyyc
すみません。LAN2からはLAN1にもPPPoEにも接続できませんでした。
240:hohoge
08/02/21 15:25:35
どう考えても設定以前、218の無知が問題
TCP/IPの入門書読むところからやり直すべき
241:218
08/02/21 15:57:38 DzyCpyyc
この設定を見本にしたんだけど･･･
URLﾘﾝｸ(netvolante.jp)
チェックしてみて無いのは
ip filter source-route on
ip filter directed-broadcast on
くらいなんですけど、これはデフォルト設定のようだし。
242:00000
08/02/21 16:02:45
１．フィルタなしでルーティングされていることを確認。
２．フィルタを１つずつ設定して通信できなくなる設定を調べる。
３．なぜその設定でうまくいかないかを考えるー＞聞け
243:anonymous
08/02/21 16:20:00
pingとarpとroute晒せや
244:anonymous
08/02/21 16:24:22
>>241
割当がx.0/29で、LAN3がx.1だろ。よく見ろ。
245:218
08/02/21 17:27:58
>>242
フィルタをすべてはずしても同じでした。
LAN2にnat descriptorの設定をしたら接続できるようになりました。
お騒がせしました。
246:anonymous@d232189.ppp.asahi-net.or.jp
08/02/21 17:37:34
解決したならいいけど、情報がわかりにくいなぁ。。
なんかいいテンプレみたいなのがあればいんだけど
247:anonymous
08/02/22 09:17:05
答えようとしている人が、自分のレベルの低さに気付いてないのが問題では？
初心者に毛が生えた程度の人が無理しなくても良いと思うけど。。
248:anonymous@d232189.ppp.asahi-net.or.jp
08/02/22 17:18:30
ん～どんな質問者がやっても
うまく行くようなテンプレが作れればいいんだけどね。
249:sage
08/02/22 20:06:12
>>248
じゃあオマエが作れよグズ
250:anonymous
08/02/23 11:43:44
と、カスが申しておりますwww
251:anonymous
08/02/23 23:16:39
急にID隠しだして必死の負け惜しみｗ
負け組やられキャラの常套パターン
(ノ∀｀)ｶﾜｲｰﾖｰ
252:anonymous@110.169.138.210.bf.2iij.net
08/02/26 12:07:39 SLdsJviI
YAMAHAのRTX1100というルータを使っています。
インターネット上からPPTP接続でVPNトンネルを構築中です。
この際、RTX1100をPPTPサーバににして、WINODWSマシンのPPTP機能でクライアントとして接続するのですが、サーバ側の設定を1つ作れば複数台のクライアントが同時に接続できるでしょうか？
たとえば、RTX1100側は
ユーザとパスワードを1組だけ用意して。
クライアントは皆同じユーザ名とパスワードで同時に接続はOKですか？
またその際に、接続してくるクライアントにIPアドレスを自動で降り出すような記述は出来ますでしょうか。
現在は拠点のルータどうしでPPTP接続していますが、モバイルからのPPTPクライアント接続を増やしたくて考えています。
お願いします。
253:anonymous
08/02/26 12:39:03
>>252
出来る。
コマンドリファレンス見てみようよ。
254:anonymous@110.169.138.210.bf.2iij.net
08/02/26 12:40:58 SLdsJviI
>>253
ありがとう！
255:あのにます
08/02/27 00:19:40
RTX1100・RTX1500・RT107e用ファームウェアリリース
256:アノニマス
08/02/27 13:24:18
>>255
RTX1000も仲間に加えてやってくれ。
257:anonymous@110.169.138.210.bf.2iij.net
08/02/27 13:40:59 TJi783ZA
RTX1500もファームのアップでPPTP使えるようになったんですね。
でも推奨値は対向4拠点？？
もっといけるでしょ。
258:a
08/02/27 17:56:02
拠点間でPPTPは嫌だ
259:anonymous@z86.218-225-153.ppp.wakwak.ne.jp
08/02/27 23:45:08 T7IDrtIM
ホテルからＷＩＮＤＯＷＳのＰＰＴＰで会社のルータに接続してみました。
インターネットに接続してから、新しい接続ウイザードで会社のルータのアドレスを
入れて、ユーザ名とパスワードをいれて接続を試みると、、、、。
TCP/IPエラー７３８ サーバはアドレスを割り当てませんでした、とでました。
そこで、作成したVPNのプロパティからIPアドレスの自動取得ではなく、社内のアドレスにあわせて
IPアドレスを設定したところ、ユーザ名とパスワードが認証され接続できたのですが、
その後社内の資源にアクセスしようとしても出来ません。
PINGを打ってみたところ、pingが通りません。
VPNは作成されたのですが、パソコンからのデータがトンネルに向かわずにエラーになっているような感じです。
windowsVPNではインターネットへのデータと社内へのデータのルーティングなどは指定できるのでしょうか？
260:anonymous
08/02/28 00:19:50
で、YAMAHAルータとどう関係が?
261:anonymous
08/02/28 05:57:17
まずは、ファイアーウォールを疑ってみる。
適切なアドバイスを受けるには、
機種やＯＳ、ルーターの設定内容を提示した方がよいでしょう。
262:anonymous
08/02/28 08:17:22
>259
>新しい接続ウイザードで会社のルータのアドレスを
windowsVPNの設定と動作確認のためにホテルに泊まる必要は無いはずです。
それ以前は同じ操作でご要望の動作をしてましたか？
・261の言うファイアウォール。ホテル内でgreを止めてる可能性がある
・社内のアドレスに合わせたため、社内側のアドレスと競合している
・ルータ側でプロキシアープが無いため、通信が戻ってこれない
・ご自身のＰＣについたままの社内固定アドレスのインターフェイスへでてしまっている
等々。すみませんけれど何ともわからないないです。
263:anonymous@110.169.138.210.bf.2iij.net
08/02/28 09:46:07 k/3p4AgE
>>260
>>261
>>262
ありがとうございます。
ゴメンナサイ、話をわかりやすくと思ったのですが嘘を付きました。m(_ _)m
>ホテルからＷＩＮＤＯＷＳのＰＰＴＰで会社のルータに接続してみました。
ホテルからＷＩＮＤＯＷＳＰＰＴＰで会社へのルータ接続を想定して、自宅と会社で実験していました。
会社のルータがＲＴＸ1100、ホテルに見立てた自宅のルータがRT57iです。
RT57iをPPTPパススルーに設定して、自宅パソコンから直接会社のRTX1100とでPPTPのトンネルを作ろうと思ったのです。
OSはWINDOWSXPです。
IPアドレスの問題だと思うのですが、解決法が解りません。
実はまずいことは解っているのですが、会社の内部IPアドレスにグローバルアドレスを使っています。
自宅のパソコンのアドレスは192.168.100.1です。
でもこのままでのネゴシエーション出来なかったので、パソコンで設定したVPNのプロパティからトンネルのIPアドレスを会社のアドレス内に合わせたところ、認証が上手く行きトンネルができました。
しかし、pingを打ってもトンネルに飛んでゆかない感じです。
アドレスがグローバルなので、トンネルに行かずにインターネットに行ってしまっている、または何処にもゆけずにいるようなきがします。
ネゴシエーションが確立しトンネルが出来ていることは、会社のルータのログを見ても確認できました。
この方法ではなく、RTX1100とRT57iのルータ同士でPPTPトンネルを張った場合は問題なく通信出来ています。
264:anonymous@110.169.138.210.bf.2iij.net
08/02/28 09:48:04 k/3p4AgE
>>263
間違えました。
>自宅のパソコンのアドレスは192.168.100.1です。
192.168.100.2です。自動取得ですので。1はルータですね。
265:anonymous
08/02/28 10:05:21
とりあえず、この辺みてみたら？
URLﾘﾝｸ(www.rtpro.yamaha.co.jp)
URLﾘﾝｸ(tomo.no-ip.com)
266:anonymous
08/02/28 10:11:10
社内で使ってるグローバルアドレス帯へ向けた静的ルートをクライアント側に設定すれば通るような
気がするがPPTP使ってないときに支障が出るような気がしないでもない。
267:anonymous
08/02/28 10:15:14
>>264
RTX1100側の設定ですが、XPとRT57iで同じものを使ってませんか。
IPの割り当てがないのは、1100がLAN-LAN接続とみなして受けてるからかもしれません。
代わりに、1100にpp anonymousで受ける"リモートアクセスVPN"の設定を入れて、
パスワードトアカウントもリモートアクセス専用のものにしてみてはいかがでしょう。
また、XPでつなげるときは、RT57i側でパススルーさせますので、
RT57i側でPPTPのVPN設定を消しておいて下さい。
VPN設定が生きていると、入ってきたgreやtccp1723を57i自身が受けてしまいます。
268:anonymous
08/02/28 10:20:06
configとrouteとpp晒せ
269:あのにます
08/02/28 10:23:02
>>263
> アドレスがグローバルなので、トンネルに行かずにインターネットに行ってしまっている、または何処にもゆけずにいるようなきがします。
いや、デフォルトではVPN側のデフォルトゲートウェイを経由します。
VPN接続のプロパティ→TCP/IPのプロパティ→詳細設定→リモート云々…の
チェックが付いているでしょ？
proxyarpは？ ソフトウェア圧縮は？
270:anonymous
08/02/28 10:26:07
たぶん自己解決して、
268 はがっかりするパターン。
271:anonymous@110.169.138.210.bf.2iij.net
08/02/28 10:54:57 k/3p4AgE
みなさんありがとう。うれしいです。
>>265
>>269
デフォルトがVPN側ならやっぱり通ってないんですね。
状況からいって、ip lan1 proxyarp on が必要な気がしました。
会社側を設定して、自宅側は今晩の実験になります。
ありがとう。
>>267
RT57iは実験用に別に用意した物なので余計な設定はしていません。
RTX1100側は固定拠点の設定がたくさんしてあるので、なかなか自在にはいじれないのですよね。
いろいろやってみますけど。
ありがと。
272:anonymous
08/02/28 11:17:01
RTX1100側の設定を試行錯誤しながら確認することになるだろうから、
会社と自宅が既に接続済みなら自宅ＰＣをリモート操作して確認できれば、
手間は省けるけどね。
273:271
08/02/28 21:38:11 0LYMTKV/
>>271です。
自宅から再チャレンジしていますが、上手く行きません。
状況が変わりません。
pingが通りません(;_;)
274:あのにます
08/02/28 21:47:16
>>273
>>268 + syslog notice on して試した log
275:271
08/02/28 22:28:28 0LYMTKV/
>>273
本社側のrtx1100のｌｏｇですか？
276:271
08/02/28 23:18:22 0LYMTKV/
自宅でVPNを接続しない状態では当然通常のインターネットのみが接続可能なのですが
ＶＰＮを接続した状態であちこちにＰＩＮＧを打ってみました。
自宅のルータアドレス192.168.100.1 PING OK
でもインターネットに出てゆけなくなっています。
インターネット上のアドレスへのＰＩＮＧはＮＧです。
自宅パソコンのＶＰＮに設定したプライベートアドレスはＯＫです。
ＶＮＰの相手先本社ルータのＬＡＮ１側アドレスはＯＫ
本社ルータのグローバルアドレスへもＯＫです。
でも本社にあるもう一台のルータのグローバルアドレスはＮＧ
やはりインターネットに出て行けません。
本社内のサーバへのＰＩＮＧはＮＧになります。
ということはデータは全てトンネルに流れて、ＬＡＮ１までは届いているようですが、その先にいかないようです。
アドバイスを基に本社側ｒｔｘ１１００に、ip lan1 proxyarp on を記述したんですけどねぇ。
277:俺。
08/02/28 23:25:05
だから、なんでログもConfigも見せないの？
278:271
08/02/28 23:31:57 0LYMTKV/
>>277
今、自宅だからです。
279:anonymous
08/02/28 23:49:52
>>278
pingを打てば対向lan1のアドレスで応答があるんですよね、telnetでconfigさらえません？
それとも、その同じアドレスにtelnetの接続するとタイムアウトしてしまうとか？
280:あのにます
08/02/28 23:49:54
>>278
本社ルータにはアクセス出来てるんでしょうに。何の為のVPN？
それともシリアルでメンテナンスしているの？
281:271
08/02/29 00:14:37 1nWJYE9z
いつもは社内でメンテンスしていますので、、、。
確かにtelnet接続できました。
でも、反応がやたらと遅いですね。
一度繋がったんでしすけど、再接続したら他のユーザがログインしていますというメッセージが出て、
再々接続しようとしたらｐｉｎｇが通らなくなってしまいました。
すみません。
明日、会社でもう一回整理しなおしてみます。
282:001010010
08/02/29 01:30:15
277 ：俺。 ：sage ：2008/02/28(木) 23:25:05 ID:???
だから、なんでログもConfigも見せないの？
278 ：271 ：2008/02/28(木) 23:31:57 (p)ID:0LYMTKV/(4)
>>277
今、自宅だからです。
こんな奴の相手すんなってマジで。
283:anonymous
08/02/29 02:18:01
逆に相手されないと寂しいよね
284:271
08/02/29 11:47:18 mkKNz/wE
皆さんにご迷惑かけています。
CONFIGを晒せと言うことですが、晒せない部分も多いし全体がとても長いので、必要部分だけを抜き出したり
伏せ字にする部分も多いので大変だということもあります。
LOGは簡単なものしか取れていません。
ところが
別の社員に同じような手順でVPN接続をお願いしたところ、
なんとサーバまで通ったと言うことです。
その方のルータはNECの無線ルータだそうで、PPTPパススルー機能がデフォルトで設定されています。
と言うことは本社側ルータの設定間違いではなく、自宅側のRT57iのPPTPパススルー設定の間違いかも知れません。
285:anonymous
08/02/29 11:55:46
( ´_ゝ｀)ﾌｰﾝ
で、５７のconfigも出ないでしょ。「今、会社」ですからね
286:あのにます
08/02/29 12:00:54
>>284
もう答えないからどーでも良いけど
例え出せない状況でもどうにかして出すのが質問者のすべきことでしょうに。
どうにもならなくてMLやヤマハにサポートしてもらうにしても
分かりません、でもconfigも出せません、だったら相手にしてもらえないよ？
どっちにしても、やるべきこと・確認すべきことはこれまで全て出てるんだから、頑張りな。
287:001010010
08/02/29 12:24:46
>>285
configは晒せない部分も多いし全体がとても長いので、必要部分だけを抜き出したり
伏せ字にする部分も多いので大変だからさらせません！！
LOGは簡単なものしか取れていませんので晒せません！
でも助けて下さい！！
って言ってるんだよ君は。どないせーっちゅーねん。体の良い荒らしじゃん。
> 必要部分だけを抜き出したり伏せ字にする部分も多いので大変だ
・2chでタダで解決したい。
・でもconfigの文字を伏せたりは面倒なのでしたくない。
・要するに俺は適当に状況を報告するので、面倒な部分は2chの人が頭をひねれば良い。
て態度はどうかと。
ここらへん一回よむべし
URLﾘﾝｸ(www.geocities.co.jp)
URLﾘﾝｸ(www.hyuki.com)
288:001010010
08/02/29 12:25:56
あああゴメンレス番間違った・・・
× >>285
○ >>284
格好悪い・・・
289:anonymous
08/02/29 13:24:25
つ【ゆとり】
つ【春休み】
290:271
08/02/29 14:44:30 mkKNz/wE
スミマセンでした。
原因がわかりました。
RT57iルータの故障でした。別のルータに変えたらすんなりVPNが通りました。
設定に間違いは有りませんでした。
何かヒントをもらおうとここに来ましたが、結果的に多くの方を混乱させてしまいました。
申し訳ありませんでした。
m(_ _)m
291:271
08/02/29 19:55:51
馬鹿な連中が無い頭を絞って混乱してやがるｗｗｗ
労力かけてログ出したってお前らに分かるわけないし、
実際設定に間違いはなかったんだし、問題ないだろｗ
お前らはうだうだ言わずにヒントを挙げてくれればいいんだよｗｗ
まあ、うぜぇからムカつく顔文字でも使って謝っておくかｗｗｗｗｗｗ
292:anonymous
08/02/29 20:39:16 R7VNErXO
>291
２点あげよう。
293:anonymous
08/03/01 05:43:26
>>290
ここの人、変な人混じってるから、気にしなくていいよ。
294:anonymous@r-123-48-158-112.commufa.jp
08/03/03 21:17:51
RT58i貰ったんだが
どのクライアントがどのポートでどこと通信してるかって見れない？
295:.
08/03/03 21:32:08
フィルタ設定してログを出せば見られるかな
296:anonymous
08/03/04 01:46:44
>>295
そんな機能までできますか。
RTXも可能っていうことですよね？
どんなログがはき出されるんでしょうか？
297:anonymous@venus.eniken.co.jp
08/03/04 09:08:16 Om8ebNX4
RTX1100とRTX1000を使っています。
なかなかクライアントにIPアドレスが振られないのですけど、何か設定が必要なのでしょうか？
dhcp service server
dhcp scope 1 192.168.1.200-192.168.1.249/24
298:
08/03/04 09:09:08
やっちゃいましたorz
299:anonymous
08/03/04 09:14:37
にわか管理者乙
300:anonymous
08/03/04 09:29:55
乙です。端末をぶら下げるインターフェイスにIPを振ってます？
LAN1にPCをつけてる場合はこんなです
ip lan1 address 192.168.1.＊/24
個人的にはDNSサーバのIPも一緒にあげてます
dns server DNSSERVER
確認するには、PCのdos窓から以下のコマンドで、DHCPによるIPの解放と取得です。
ipconfig /release
ipconfig /renew
301:anonymous
08/03/04 09:54:07
>>296
ip filter 1 pass-log * * * * *
をinとかoutとかに付ければいい。
どんなログって言われても・・・passしたログだけど。
302:an
08/03/04 12:03:00
固定IPはサーバー専用にして
別に可変ISPを契約して外出用は可変から出るようにした方がいいよ
他の社員の方がアチコチにログ落としまくることに備えて
303:
08/03/04 12:27:46
>>300
lan1に同じサブネットで割り当てていますし、
dnsサーバーのアドレスも同時にDHCPで通知しています。
昔RT50も使っていたのですが、これもIPアドレスが振られにくかったので、
ヤマハのルーターはDHCPに難ありなのでしょうか。
遅いパソコンは10分位したらようやく割り当てられるので参っています。
304:
08/03/04 12:28:28
>>300、302
レスありがとうございます。
305:anonymous
08/03/04 12:31:50
＞ヤマハのルーターはDHCPに難ありなのでしょうか。
ネット上で他にそんなこと言ってるやつがいるかどうか
調べてみなよｗ
306:あの
08/03/04 12:32:40
>>303
なんぼなんでも10分はおかしいでしょ。
そんな事例がたくさんあれば問題になっているでしょう。
どういう設定・環境か分からないけど
あなたの使用環境が特殊・おかしいだけでしょ。
で、今提示されているだけの情報では誰も分からない。
RTXのユーザならサポートに相談する方が良いかと。
307:an
08/03/04 12:45:40
RTX1000とRTV700使ってるけど、全く普通に割り振られるけど
「割り振られない」ってのは、その間はどういう状態になってるわけ？
308:an
08/03/04 12:46:47
普通は >300 のとおり
ipconfig /release
ipconfig /renew
で、数秒のうちに解放・取得できるはずだが
309:あの
08/03/04 12:49:30
どこで時間が掛かっているか、調べておいた方が良いと思う。
・RTXに syslog notice on
・クライアントにWireshark
これで分かるでしょ。
310:
08/03/04 13:02:16
重ね重ねありがとうございます。
ログ収集して見ます
311:anonymous
08/03/04 13:22:48
PCのインターフェイスが複数あって、おのおの捜しに行ってるとか。
有線以外に無線LANが生きてたりすると時間がかかります。とはいえ10分はかかりません。
または、隠れたDHCPサーバが生きていて、適当なアドレスを応答してくるとか。
ダイヤルアップ用のISDNルータがlanのどこかにあってDHCPが有効になったままのような場合です。
これはうちの場合でしたが、LANケーブルやHUBの調子が悪くて、信号がへたってるとか。
ネットを見るには問題なく感じていたのですけどLAN内でファイルコピーしてるとやたら遅いのです。
キャプると再送を繰り返してました。この現象は市販のケーブルに変えると直りました。
(安くあげようと自作したのがまずかったようです)。
とりあえず、ルータにPCを直結して、綺麗なケーブルを使って、dosコマンドでIP取得してみて、
で、ルータがあやしいのかどうかみてみては？
312:anonymous
08/03/04 13:42:21
>>301
ありがとうございます。
313:sage
08/03/04 16:42:39
RTX以外にもDHCPサーバいるんじゃねーか?
314:anonymous
08/03/04 19:10:06
>>295
ありがとうございます、ログ記録するようにできました。
保持件数の少なさにがっかり・・・
315:am
08/03/04 19:18:48
>>314
RTXのログってがっつり記録するためのものじゃないので。
たくさん保持しておきたいならsyslogサーバに送ると良いです。
316:anonymous@ntt3-ppp876.saitama.sannet.ne.jp
08/03/04 19:20:12
syslogにとばすのはだめなのか？
317:anonymous
08/03/06 03:29:37
ポートの開放って静的IPフィルタとかでもできるのかな
IPマスカレードの方が10件でいっぱいなんだけど
318:あのに
08/03/06 03:31:52
>>317
「ポートの開放」ってのがパケットフィルタに引っ掛からないことを意図しているのであれば
passフィルタを追加するか、rejectフィルタを解除すれば普通に出来るでしょ。
319:anonymous
08/03/06 09:07:38
>>317
たった10件でいっぱいって何使ってんだよ
320:anonymous
08/03/06 11:01:13
RTX1000で，特定のポートで通信が行われている場合，他の特定のポートを排他的に遮断する
ってことできる?
321:.
08/03/06 11:15:55
>317
10件でいっぱいってかんたん設定でやってるのか？
コマンド設定でやればもっと出来るだろ
>320
優先制御って事か？そういう機能なかった？
322:anonymous
08/03/06 14:34:19
レスありがとうございます。
>>319 >>321
IPマスカレードの追加はコマンドで設定したらできるようになりました。
>>318
特定のクライアント(192.168.100.11)の通信を全て許可したいのですが、
ip filter 200003 pass 192.168.100.11 * * * *
ip filter 200004 pass * 192.168.100.11 * * *
では駄目なようで・・・。
フィルタはデフォルトから弄ってないんですが、何が間違ってるんでしょうか。
323:anonymous
08/03/06 17:26:44
若番で止められてね？
324:anonymous@ed12.BFL12.vectant.ne.jp
08/03/06 17:43:06
>>321
QoSで優先順位を決めるというか，完全に通信を遮断したいのだが
325:anonymous
08/03/06 18:40:41
>>323
TCP 135や共有関連だけで問題ないと思うんですが、動的フィルタが何かしてるんでしょうか・・・。
URLﾘﾝｸ(ccfa.info)
326:anonymous
08/03/06 19:01:15
>>325
フィルタは、定義と適用、二つの設定がいります。出してくれたのは定義のほう。
GUIで作ったなら、入/出のチェックボックスにチェック入れないと、適用されません。
コマンドなら、ip ○○ secure filter in とip ○○ secure filter out のところ、どうなってます？
327:317,322,325
08/03/06 20:03:48
GUIで追加→200003、200004とも入出両方チェック→設定の確定 で設定しました。
configを開いたところ、ip pp secure filter in .... 200003 200004... outも同じように3、4番両方載っています。
IPマスカレードで許可すると通信できるので、
IPの固定、マシンのFWの解除はできていると思うのですが・・・
328:anonymous
08/03/06 22:03:56
>>327
>IPマスカレードで許可すると通信できるので
すみません。IPマスカレードを許可すると通信できるというのは、どういう意味でしょう。
318が条件付きで示唆してるように、
外部起点の通信を、IPマスカレード配下のプライベートアドレスへとおすにはには
特定ポートのパケットをフォワーディングするよう、静的IPマスカレードを設定してあげる必要があります。
開放ポートを特定できないようでしたら、
nat descriptor masquerade incoming コマンドを調べてみてはいかがでしょう。
ただしこのコマンドは、セキュリティの面から、つかいたくないです。ご利用の際はくれぐれも注意して下さい。
329:anonymous
08/03/06 22:39:12
ネットワークの基礎知識がないので勘違いをしていたみたいです・・・。
勉強してきます。。
330:anonymous
08/03/17 01:09:53
IPマスカレード変換セッション数制限機能 についての質問です。
参考URL: URLﾘﾝｸ(www.rtpro.yamaha.co.jp)
書式が「nat descriptor masquerade session limit NAT_DESCRIPTOR ID LIMIT」となっておりますが、
この「ID」は何を意味するのでしょうか？
説明には、「セッション数設定の識別番号 (1)」とあり、「1」以外の数字は入りそうにないんですが、
必ず「1」と書くのなら、この「ID」という項目自体の意味が無いと思いまして…。
ご教示いただけたら幸いです。
331:匿名希望
08/03/17 01:38:34
DHCPサーバ機能で、ローカルIPアドレスを次のように割り当てようと考えています。
一般PC: 192.168.1.1 - 192.168.1.254 まで自動割当
サーバ1: 192.168.2.1
サーバ2: 192.168.2.2
サーバ3: 192.168.2.3
サーバ4: 192.168.2.4
設定を書いてみたといころ、「dhcp scope」で定義したアドレス内でないと、固定割当に使えないようです。(エラーになります)
仕方なく、次のように自動割当部分と固定割当部分の両方を合わせた範囲を「dhcp scope」として指定して、
間の余った部分を「except」で除外設定するという汚い方法を採用したのですが、美しさに問題があると思います。
dhcp scope 1 192.168.1.1-192.168.2.4/16 except 192.168.1.255-192.168.2.0
dhcp scope bind 1 192.168.2.1 00:00:00:00:00:01
dhcp scope bind 1 192.168.2.2 00:00:00:00:00:02
dhcp scope bind 1 192.168.2.3 00:00:00:00:00:03
dhcp scope bind 1 192.168.2.4 00:00:00:00:00:04
このような設定方法で問題ないでしょうか？
それとももっと良い方法があるのでしょうか？
教えて下さい。
332:anonymous@FLH1Aaq038.oky.mesh.ad.jp
08/03/17 09:30:47
サーバをDHCPで動作させる方がセンスにかけますね。
クラスCを16bitマスクという点も・・・
サーバは固定IPアドレスにしないと
DHCPサーバの動作不良でサーバにもアクセスできなくなりますね。
個人宅なら好きにしたら？といいますが、
業務として利用するなら、お勧めしません。
あなたの業務を引き継ぐ人が可哀そうです。
333:aa
08/03/18 10:58:39
>>332
DHCPからアドレス貰う鯖、ってのも今の時代はありだぞ
不安があればDHCP鯖を2つ建てておけばいいし
334:anonymous＠hoge
08/03/18 12:47:20
指摘があっていたとしても、センスの問題じゃないな。
知っているか知らないか、単なる経験の差。
アドレスドメインを記入しているほうが。。。
335:チエ
08/03/18 13:20:56
あかん、うちこの人らの日本語理解できへんわ
336:anonymous＠扇子.mesh.ad.jp
08/03/18 13:29:16
関西には業務向け扇子ある？
337:おやじ
08/03/18 19:25:58
>>332
アホ？
338:チエ
08/03/18 21:23:07
自分が引き継いだネットワークで192.168.10.0/16とか書いてあったら
凄腕ネスペの俺でも一瞬凍るな。
次の瞬間小島よしおだ。
「あれ・・・あー、やべー、やっちまったー、
変なネットワークひきついじまったー」
339:チエ
08/03/18 21:24:15
ウチが引き継いだネットワークで192.168.10.0/16とか書いてあったら
凄腕ネスペのウチでもそら一瞬凍るわ。
次の瞬間、小島よしおやで。
「あれ・・・あー、やべー、やっちまったー、
変なネットワークひきついじまったー」
でもそんなん関係あらへん。
340:チエ
08/03/18 21:39:07
凄腕みせてみ。
341:331
08/03/18 23:48:24
>>332
回答ありがとうございます。
業務利用ではなく、自宅内のネットワークとなります。
この場合のサーバは、対戦型ゲーム等で外部からの接続を受け付ける必要があるプログラム等があり、
プライベートIPアドレスを固定する必要があるという意味です。
> クラスCを16bitマスクという点も・・・
調べてみたところ、クラスCはネットマスク255.255.255.0で使うものらしいですね…。
クラスBのプライベートIPアドレス172.16.0.0～172.31.255.255を使うよう変更してみます。
342:anonymous
08/03/19 00:11:15
>>331の内容といい、>>341といい、
見る人の好みや主観で醜いかどうかが決まる話だよね。
業務じゃないんだから、後任の誰かに引き継ぐこともないだろうし、
所期の目的を達してるんなら、書き方なんかお前の好きにしたらいいじゃん。
何でわざわざ質問するの？
茶々入れられても聞き入れる気なさそうだし、聞く動機が不明。
343:anonymous
08/03/19 00:17:06
動機は、 >>342 の凄腕がみたいため。
344:net
08/03/19 00:22:14
無駄に大きいサブネットを見ると「アドレスもったいねぇ」とか
感じちゃう俺は…十分に職業病だな。
１セグメントしかないなら、サブネットなんてなんでもいいけど…。
将来拡張したくなった時に困るくらいかな。
345:anonymous
08/03/19 01:45:10
初歩的な質問で申し訳ありません。
LAN1 の 1つめのポート に接続したコンピュータ (192.168.0.2) は、ネットバンキングやサーバへの
SSH接続等のハイセキュリティが要求される目的で使用しているため、LAN1 の 2つめ・3つめ・4つめ の
ポートに接続したコンピュータと次のようなコマンドで分離しています。
lan type lan1 port-based-ks8995m=split-into-1:234
しかしながら、これではLAN上の他のコンピュータとのデータのやり取りが全くできなくなりますので、
LAN1 の 1つめのポート に接続したコンピュータ (192.168.0.2) から、
LAN1 の 2つめのポート に接続したコンピュータ (192.168.0.3) に立てたFTPサーバに接続できるよう
にしたいと考えています。
(当該コンピュータ間での、FTP以外の通信は許可したくありません。)
この場合、どのような設定を行なえば良いのかご教示下さい。
346:anonymous
08/03/19 03:23:44
IPフィルタ（アクセス制御）したいならセグメント分け
しなくちゃ無理じゃね？
本質的に何をやりたいかは置いといて、
LAN1以外に空きポートないんすか？
あればLAN2とか3に別セグメント化したサーバ突っ込んで
ホスト指定のIPフィルタつくって適用！
※別にLAN1分割した状態でLAN1.2に別セグ化したサーバ挿して、
フィルタきれるならいいかも？やったことないからシランっす。
まぁ自宅ですよね？
347:anonymous
08/03/19 03:39:24
>>345
何の機種使ってるか知らないけどRTX1100と仮定して
LAN分離にするとかネットバンキングしてるPCをLAN2につなぐとかして
ローカルアドレス同士の通信にフィルタかけた方が楽じゃないの
348:345
08/03/19 06:06:03
親切に教えていただきありがとうございます。
>>346
LAN3ポートが空いてます。
ホスト指定のIPフィルタですか…、なるほどです。
使用目的は自宅用です。
>>347
申し訳ありません、機種を書き忘れていました。
機種は、RTX1100です。
別のセグメントに分けてIPフィルタを作るってことですね。
早速試してみます。
ありがとうございます。
349:anonymous@
08/03/19 06:58:49
RTXで使えるLAN1分割機能、Netvolanteのスレッドで前に話題になったけど
全パケットに対してファストパスが無効になるので、非常に遅いらしい。
ISDNの時代ならともかく、今の広帯域接続に慣れた人間にとっての実用性は無いな。
350:anonymous
08/03/19 07:06:39
>>349
あっ、そうなんだ～。
普通に勉強になった。ｔｈｘ
351:anonymous
08/03/19 09:33:11
>>333
今の時代はありだぞ → DHCP２重化
てワロタ。
あなたは未来人ですか？とかだれも突っ込まないのね。
352:ano
08/03/19 14:44:09
>>351
同一セグメントでDHCPを複数たてても、配布アドレス等を注意すれば問題ないんだが・・・
絶対に複数置いちゃいけない、ってものでもない。
DHCPのRFC的には複数存在しても問題は起きないよ。
353:チエ
08/03/19 15:09:02
・LANで192.168.0.0/16 ネットワークを使っても、技術的・仕様的には問題無い
・同一LAN上にDHCPサーバが複数有っても、技術的・仕様的には問題無い
程度のことはみんな分かった上で、
>>331みたいな個性的なネットワーク、ウチはイヤや（じゃりんこチエ風）
みたいな話じゃありませんやろか。
354:anonymous
08/03/19 20:48:57
従業員30人の会社だが、
使っているアドレスは10.0.0.xxx
サブネットは24だが。
タイプする時に楽だから、という理由らしいｗ
355:anonymous
08/03/19 22:33:10
30人で24ビットマスクはでかすぎなキガス
356:anonymous
08/03/19 22:43:58
んなこといったら単身者自宅は32bitマスクで直結しか許されなくなるｗ
357:anonymous
08/03/19 23:31:00
それルータいらねーじゃん
358:anonymous
08/03/20 03:45:45
じゃあ30bitマスクで！
....一時期自宅でアドレスもったいない気がして/26で運用してたけども
なんかﾏﾝﾄﾞｸｾってなって結局/24に戻した記憶が。
359:anonymous
08/03/20 13:18:08
voipで複数拠点で同じ電話番号使いたいんだが、
複数ルーターで同じ電話番号使えるのって、カスケード機能の時だけ？
VPNで結んだ場合は×？
360:anonymous
08/03/20 20:32:34
ルータでカスケード機能？ってなんじゃらほいさ。
現状がどんなで、何をやりたいかが不明確っす！！
361:あの
08/03/20 20:48:18
>>360
インターネット電話のカスケード接続機能でしょ。
それでもやりたい事がいまいち分からないけど。
362:.
08/03/20 21:44:23
VPNで繋いだ上で、カスケード設定すれば出来なくはないけど、、、
ちゃんと動作するか不安だな
他にはVoIPのキャリア次第だけど
qvalueを使えば同じ番号を使える
363:359
08/03/21 23:21:34
わかりづらくってすんません。
具体例だと、
従業員が全員不在のことがある小規模な営業所の電話を、
本社で代理で取れると良いな、ということです。
本社～営業所 間はVPN接続済みという仮定で。
364:.
08/03/22 00:01:14
それなら不在着信転送サービスがあるVoIP業者を探すのが良い
365:名無し
08/03/25 00:01:06
RTX1100 で次のような設定をしたとします。(これだけでは実際には繋がりませんが、質問に必要な部分のみを書き出しました。)
| ip route default gateway pp 1
|
| ip lan1 address 192.168.0.1/24
|
| pp select 1
| pppoe use lan2
| ip pp secure filter in 1001
| ip pp nat descriptor 2001
| pp enable 1
|
| ip filter 1001 restrict-nolog * 192.168.0.0/24
|
| nat descriptor type 2001 masquerade
URLﾘﾝｸ(www.rtpro.yamaha.co.jp) によれば、
PP#1 → NAT IPマスカレード → ip pp secure filter (IN) → IPルーティング → ip lan secure filter (OUT) → LAN1 と流れていくはずです。
自分の pp1 のグローバルIPアドレスが 20.0.0.1 で、LAN1 のパソコンのプライベートIPアドレスが 192.168.0.2 の場合において、
WAN から次のようなパケットが来たとします。
送信元: 10.0.0.1
宛先 : 20.0.0.1
すると、NAT IPマスカレード とは、グローバルIPアドレスとプライベートIPアドレスの相互変換のことなので、
NAT IPマスカレード の時点で、次のように変換されるはずです。
～続く～
366:365
08/03/25 00:01:32
送信元: 10.0.0.1
宛先 : 192.168.0.2
ここからが肝心なのですが、次の処理である ip pp secure filter (IN) の時点で、宛先が 192.168.0.0/24 であるため、
パケットは本来廃棄されるはずです。
しかし、上記のような設定で WAN からのパケットが正常に届く (内部から Google 等にアクセスすると、レスポンスであるページの内容が
表示される) んです。
これは ip pp secure filter が正常に作動していないということなんでしょうか？
教えて下さい。
367:365
08/03/25 00:14:37
上のレスには 「ip filter 1001 restrict-nolog * 192.168.0.0/24」 と誤って書いてしまいましたが、
実際には正しく 「ip filter 1001 reject-nolog * 192.168.0.0/24」 と設定してあります。
フィルタがかからない原因等をご存知でしたら、教えていただけると幸いです。
368:365
08/03/25 00:23:58
本当に申し訳ありません。
自己解決しました。
しかも、>>365-367 には原因が含まれていませんでした。
実際にはフィルタを複数適用しており、rejectの前にpassが1個入っていたのが原因でしたorz
369:俺
08/03/25 00:35:34
>>365
お疲れ様です。。。w
370:RTX1100
08/03/25 06:24:06
質問させて下さい。
lan1 (172.16.0.1/16) 上のPC "172.16.0.2" に FTPサーバを立てたとします。
この時、lan2 (172.17.0.1/16) 上のPC "172.17.0.2" から、このFTPサーバを利用するためには、
どのようなルーティング設定 (ip route～?) を行なえば良いでしょうか？
FTPなのですが、ポート21を転送させる以外にもFTP-dataを解釈させて処理させる必要がありますよね？
イメージが掴めないので、ざっとで構いませんので、教えていただけると助かります。
371:anonymous
08/03/25 08:26:01
>>370
ルータのインターフェイスに直接つながっているネットワーク間の通信であれば、
ルータ自身がネットワークアドレスを知っていますので、通常、ルーティング設定は不要です。
イメージとしてはこちら、LAN1-LAN2の通信など、いかがでしょう。
URLﾘﾝｸ(www.rtpro.yamaha.co.jp)
372:anonymous
08/03/25 12:35:58
>>370
ip routeは不要、てかrouteにport番号は関係ないしね。
あと、FTPのport番号聞かれてもPASV設定の場合があるから管理者に聞きなさい。
373:RTX774
08/03/26 18:06:21
RTX1100でfeel6ｻｰﾋﾞｽを使いたいと考えてます。
RTV700だと
tunnel dtcp IP-ADDRESS[:PORT] myname USERNAME PASSWORD [RETRY] [LOCAL]
のコマンドがあるのですが、RTX1100にはありません。
ﾌﾟﾛﾄｺﾙ番号41を特定の端末にﾏｯﾋﾟﾝｸﾞするしかないのでしょうか？
374:はげ
08/03/26 18:42:40
>>373
RTX1100にDTCPクライアント機能はないので、自鯖などの上で
適当なDTCPクライアントを動かした上で、RTX1100の
IPIPトンネルを掘れば使える。というか、使って見た事がある。
DTCPクライアントはfeel6の標準の奴でも良いが、いずれにせよ
URLﾘﾝｸ(www.nanno.org)
この辺に書いてある情報を読んで、自分のアカウントに関する構成情報を
調べる必要はある。
参考までにうちではこんな感じで繋げられた。
ipv6 routing on
ipv6 route default gateway tunnel AA
ipv6 prefix X aaaa:aaaa:aaaa::/64
ipv6 icmp log on
ipv6 icmp echo-reply send on
ipv6 icmp error-decrypted-ipsec send on
ipv6 lanX prefix aaaa:aaaa:aaaa::1/64
ipv6 lanX rtadv send X
tunnel select AA
tunnel encapsulation ipip
tunnel endpoint address xxx.xxx.xxx.xxx yyy.yyy.yyy.yyy
ipv6 tunnel rip send on
ipv6 tunnel rip receive on
ipv6 tunnel tcp mss limit 1374
tunnel enable AA
★MSSはFlets分とIPIPトンネル(ipv6)分のヘッダを考慮して調整した
375:rtx1000
08/03/28 10:21:17
RTX1000を使用しています。
サブミッションポート対応のため587ポートを25ポートに転送したいのですが
コマンドを教えていただけたら幸いです。
よろしくお願いいたします。
376:aaaaaaaa
08/03/28 10:59:11
>>375
つ 「コマンドリファレンス」
377:rtx1000
08/03/28 11:40:43
nat descriptor type 1000 masquerade
nat descriptor masquerade static 1000 1 192.168.0.2 tcp 587=25
select pp 1
ip pp nat descriptor 1000
(他pp設定)
pp enable 1
378:anonymous
08/03/28 16:14:15
netvolante-dns
落ちてないか？
379:RTX774
08/03/28 18:34:46
>>374
ありがとうございました。
逝けました。
380:anonymous@p1161-ipbf2310marunouchi.tokyo.ocn.ne.jp
08/04/05 21:01:00 pfk6hYQq
RTX1000使ってます。
引越ししてGUIで設定してたのですが、ネットにつながりません orz
LAN2をWAN側はにつなげて、PoPPEで接続されているみたいですが
LAN1に接続したPCは、つながらないみたいです。
IPsecの設定がおかしいようなのですが、その辺の知識
ご教授ねがえないでしょうか。お願いします。
381:anonymous@p3085-ipbf1808marunouchi.tokyo.ocn.ne.jp
08/04/05 21:06:12
>>380
日本語でおｋ
単にインターネット接続をするのにIPSecは関係ないだろ。どことトンネル張るつもりよ。
つうか掲示板でそんなあやふやな質問をしてしまう人が、なぜRTX1000なんか使ってるのかが意味不明。
お前はバッファローで十分だ。というよりその方が適している。
382:anonymous@p1161-ipbf2310marunouchi.tokyo.ocn.ne.jp
08/04/05 21:08:35
>>381
なれない日本語つかったから許せｗ
実際、ネットワーク全然しらんがもっているからついでに勉強してみようと
思う。高いから捨てるのももってないしね。
正直、バッファロで十分だがもったいなやん orz
383:anonymous
08/04/05 21:11:38
>>382
じゃあパスワード類は伏せてでいいから、config晒してみ。
話はそれからだ。
ってここの誰からも言われるはずだから、先に言っておく。
384:anonymous@p1161-ipbf2310marunouchi.tokyo.ocn.ne.jp
08/04/05 21:12:45
>>383
ありがとう。しかもいまIPsecとNATを理解した。
直つなぎできてるんで一度おちるね
385:anonymous@p2076-ipbf2406marunouchi.tokyo.ocn.ne.jp
08/04/05 21:28:33
>>383
RS232Cケーブル学校だｗｗｗ
GUIからconfigみれないすか？？
386:anonymous@p295217.tokynt01.ap.so-net.ne.jp
08/04/05 21:39:33
>>385
GUIってWebブラウザからってこと？
それなら見られない。
諦めてシリアルコンソールかTelnetかSSHで繋いで見るか、
tftpでconfigをダウンロードするしかない。
387:anonymous
08/04/05 21:56:59
>>385
シリアルで繋いでいじる気があるなら、telnetだってほとんど同じじゃん。
なんでそこで諦めるかな。
telnetクライアントなら、Vista以外のWindowsには標準搭載されてるよ。
login timer clearがtelnetインターフェースには効かないから、開いたまま呻吟してると切れるけど
うざいだけで大きな問題ではない。
388:anonymous
08/04/05 22:44:12
Vistaでも入れればtelnetできるよー
VistaでTelnetクライアントを利用する － ＠IT
URLﾘﾝｸ(www.atmarkit.co.jp)
389:anonymous
08/04/07 03:48:37
ブラウザのGUIからでも
トップの「レポートの作成」でレポート作成すれば
そのなかにconfigは入ってる
390:anonymous@p2219-ipbf2805marunouchi.tokyo.ocn.ne.jp
08/04/07 23:34:54 XoknveJZ
>>386-389
みなさんありがとう。
さらします。
show config
# RTX1000 Rev.8.01.20 (Fri Jan 13 17:03:42 2006)
# MAC Address : 00:a0:de:28:ed:9f, 00:a0:de:28:ed:a0, 00:a0:de:28:ed:a1,
# Memory 16Mbytes, 3LAN, 1BRI
# main: RTX1000 ver=b0 serial=N0E097880 MAC-Address=00:a0:de:28:ed:xx MAC-Addr
ess=00:a0:de:xx:ed:a0 MAC-Address=00:a0:de:28:ed:xx
ip lan2 nat descriptor 1
pp select 1
pp always-on on
pppoe use lan2
pppoe auto connect on
pppoe auto disconnect off
pp auth accept pap chap mschap mschap-v2
pp auth myname xxxxxxxxxx@bff.ocn.ne.jp ersp39
ppp lcp mru on 1454
ppp ipcp ipaddress on
ip pp mtu 1454
pp enable 1
nat descriptor type 1 masquerade
nat descriptor address outer 1 primary
nat descriptor address inner 1 192.168.100.11-192.168.100.20
nat descriptor masquerade incoming 1 reject
391:anonymous
08/04/08 01:59:12
>>390
特定した
392:anonymous
08/04/08 03:36:32
>>390
おいおい
正気か？
393:anonymous
08/04/08 05:54:13
うわちゃー・・・。
アカウントは隠してるけど肝心の物がorz
394:anonymous
08/04/08 08:24:10
>>390
MACアドレスも中途半端に隠してるし・・・
意味が分からん
うちのRTX1000より大分後のだな
395:anonymous@p4011-ipbf2009marunouchi.tokyo.ocn.ne.jp
08/04/08 08:26:33
あれpassもxxにしたはずなのに orz
吊ってきて変えてきます
396:::1
08/04/08 11:44:38
>>394
ファームウェアuｐdateシナヨ。
397:390
08/04/08 22:39:39
でなにがわるいんでしょ orz
398:390
08/04/08 22:39:51
でなにがわるいんでしょ orz
399:あのにー
08/04/08 22:49:52
>>398
ip lan1 address って要らないんだっけ？
ip route default gateway は？
あと、nat descriptor って ip pp に掛けなくて良いんだろうか？
400:anonymous
08/04/08 23:00:05
単なるインターネット接続だったらテンプレもあるだろうに、いろいろと妙だな。
そもそも ip lan1 のIPアドレスは？
そのIPアドレスがNATのinner addressに含まれてないとDNSリカーシブサーバ機能も働かないし、
クライアントPCのIPアドレスもinner address範囲内にないと、当然NATされないから外界と通信できない。
>あと、nat descriptor って ip pp に掛けなくて良いんだろうか？
思いっきり必要だな。
pp select 1状態で
ip pp nat descriptor 1
が要る。
>pp auth accept pap chap mschap mschap-v2
フレッツだったらmschap/mschap-v2はあり得ないから、この２つは取る。
401:anonymous
08/04/08 23:10:47
>390
ここ読んだ？
URLﾘﾝｸ(netvolante.jp)
402:390
08/04/08 23:28:37
>>400
ip lan1のアドレスはrarpdで192.168.100.1に設定してあります。
ブラウザからのレポートのconfigだから表示されないんでしょうか？
nat descriptorはlan2ではなくppにかけるということですか？
mschapについては、存じていませんでした。消します。
>>401
以前から、GUIで設定していましたがtelnet使ったほうが簡単みたいですね。。。
参考にさせていただきます。
>>399
貴重な意見ありがとうございます。考慮にいれてみます。
ルートゲートウェイはGUIでpp設定のとき、それにしているはずです。
403:anonymous@z75.124-44-136.ppp.wakwak.ne.jp
08/04/09 10:19:47
マルチホーミング接続に関してですが、
pp1 プロバイダ1 pppoe
pp2 プロバイダ2 pppoe
ip route defaulte gateway pp1 hide gateway pp2 hide weight 0
で pp1 リンク時 pp1使用 pp1 ダウン時 pp2 使用になりますが、
ip route defaulte gateway 192.168.0.2 hide gateway pp2 hide weight 0
とした場合、hide オプションは pp 及び tunnel のみ有効となるので
無意味なのでしょうか？
やりたいことは別のルーターをデフォルトゲートウェイにしておき、そちらが
目的アドレスへの到達性が失われた場合 自動的に pp2 に切り替えることです。
別のルーターでは切断を検出できないので無理ということでしょうか。
別のルーターはYamaha ではなく、一般的なBBルーターです。
404:あのにまん
08/04/09 10:41:47
>>403
マルチホーミングって言うより、単なる経路バックアップじゃない？
URLﾘﾝｸ(www.rtpro.yamaha.co.jp)
URLﾘﾝｸ(www.rtpro.yamaha.co.jp)
405:anonymous
08/04/09 11:02:27
>>396
ファームウエアじゃなくてシリアル番号から判断しました
406:anonymous
08/04/09 22:10:58
>>403
LANインターフェイスでは、hideが効かないはず。代わりに、ここのように、
URLﾘﾝｸ(www.rtpro.yamaha.co.jp)
ip route のkeepalive句とip keepaliveを使って
pingで到達可能性を確認して、経路を切り替えてはいかがでしょう
407:403
08/04/09 23:09:52
URLﾘﾝｸ(journal.mycom.co.jp)
ここもヒントになりそうですネ。
ただ、この例では別のルータがLAN2ですが、
私の環境では
RTX の LAN1 192.168.0.1
別のルータが LAN1側で 192.168.0.2 であり、
通常は別のルータにインターネット通信を転送しておき
不通時に LAN 2 のPP1 に転送したいということですので、
lan back upは使えそうにありません。
ip keepalive ・・・・ の呪文がかぎになりそうですので
いじってみます。
408:anonymous@p3245-ipbf2008marunouchi.tokyo.ocn.ne.jp
08/04/11 17:34:41 LBEgG3eC
本社側のRTX1500に、ホテルのＬＡＮポート(DHCP)に
RTV700などを接続してVPN（IPsec）通信は可能でしょうか？
現在は出張部隊各人VPNクライアント(YMS-VPN1)を導入しているのですが
各々のシングルルームから作業している状況で、コミュニケーションが
とりづらいので、少し大きめの部屋を作業ルームとして借りて
上記の事が出来ればいいなと思っています
本社のネットワーク管理の方が長期休暇（？）をとっているらしく
返答がもらえないのでこちらで質問させていただきました
よろしくお願いいたします
409:anonymous
08/04/11 17:51:39
>>408
107eか1100か1500かsrt100で、IPsec+NATトラバーサルを使う。
本社側で設定変更ができないなら、107eにVPN1の設定を流用したのちに
107eのvpnトンネルにipマスカレードを適用すると、どうでしょう
410:.
08/04/11 20:54:23
ホテルの中からVPNを張りにいけるのか疑問だなぁ
411:anonymous@p1067-ipbf906osakakita.osaka.ocn.ne.jp
08/04/12 15:38:25 p4/nwWpO
>>410
個別のVPNクライアントでは張れているという前提じゃないのかな？
そうじゃないならホテルのルータがVPNパススルーするのか私も心配。
まニーズ多いだろうし最近のホテルはその程度できて当然なのかな
412:anonymous@softbank219191144049.bbtec.net
08/04/12 21:46:34 0J3Sh29B
どなたか教えてください。
cisco － RT57I
上記の構成で、ISDN接続しております。(ISDNシュミレータを使用しています。)
RT57I ⇒ ciscoに対しては繋がるのですが、
cisco ⇒ RT57Iに対しては繋がりません。
RT57Iに対して、着信しないようです。
何か特別な設定が必要なのでしょうか。
413:anonymous
08/04/12 21:54:50
config と、うまくいったときおよびうまくいかないときのログはさらしてもらえませんか
発着信番号かパスワードの認証あたりで拒否られてるんじゃないかと思いますけれど
414:anonymous
08/04/12 21:57:38
encapsulation ppp かもしれない。
415:anonymous@softbank219191144049.bbtec.net
08/04/12 22:14:33 0J3Sh29B
>414
まず、RT57IのコンフィグをUPします。
# Memory 16Mbytes, 2LAN, 1BRI
ip route 192.168.200.0/24 gateway pp 1
ip lan1 address 192.168.100.1/24
isdn local address bri1 0333333311
pp select 1
pp bind bri1
isdn remote address call 0333333321
isdn remote address arrive 0333333311
isdn arrive permit on
pp auth request chap-pap
pp auth accept pap chap
pp auth myname rt57i yamaha
pp auth username isdn cisco
ppp ipcp ipaddress on
ip pp address 192.168.200.1/24
pp enable 1
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.100.2-192.168.100.191/24
dns private name setup.netvolante.jp
analog supplementary-service pseudo call-waiting
analog extension dial prefix line
analog extension dial prefix sip prefix="9#"
pp1#
416:anonymous@softbank219191144049.bbtec.net
08/04/12 22:23:17 0J3Sh29B
次にciscoのコンフィグをＵＰします。
version 12.2
hostname isdn
enable password cisco
username rt57i password 0 yamaha
ip subnet-zero
no ip domain-lookup
isdn switch-type ntt
interface BRI0
ip address 192.168.200.3 255.255.255.0
encapsulation ppp
dialer map ip 192.168.200.1 0333333311
dialer-group 1
isdn switch-type ntt
isdn caller 0333333311
ppp authentication chap pap
ppp chap hostname isdn
ip classless
ip route 0.0.0.0 0.0.0.0 192.168.200.1
ip http server
dialer-list 1 protocol ip permit
end