YAMAHA業務向けルーター運用構築スレッドPart19 [無断転載禁止]©2ch.net

**pp select anonymous** · 2017/01/31(火) 00:33:47.84

【お約束】
ここはYAMAHAルーターなどで小規模～大規模のネットワークを
構築、運用する人のための情報交換スレッドです。
ネットボランチシリーズ(コンシューマー向け)、業務用向け機器でもYAMAHAルーターの
設定方法、YAMAHAルーターの使い方などハードウェア寄りの話題は関連スレへ

【公式サイト】
RTXシリーズルーター
http://jp.yamaha.com/products/network/routers/
RTpro - ヤマハネットワーク周辺機器技術情報ページ
http://www.rtpro.yamaha.co.jp/
ヤマハネットワーク機器
http://jp.yamaha.com/products/network/

【関連スレ】
YAMAHAヤマハブロードバンドルーターpp select 20
http://peace.2ch.net/test/read.cgi/hard/1418612262/
YAMAHAヤマハブロードバンドルーターpp select 21
http://echo.2ch.net/test/read.cgi/hard/1453996883/
YAMAHAヤマハブロードバンドルーターpp select 22
http://echo.2ch.net/test/read.cgi/hard/1485617399/

【過去スレ・前スレ】
YAMAHA業務向けルーター運用構築スレッドPart16
http://hayabusa6.2ch.net/test/read.cgi/network/1437244766/
YAMAHA業務向けルーター運用構築スレッドPart17
http://hayabusa6.2ch.net/test/read.cgi/network/1450925974/
YAMAHA業務向けルーター運用構築スレッドPart18
http://hayabusa6.2ch.net/test/read.cgi/network/1464191922/

**anonymous** · 2017/03/22(水) 07:03:50.68

YAMAHAの初物って品質悪いよね

あ · 2017/03/22(水) 07:40:46.25

ダイナミックルーティングはいままで使ったことないけど、便利なんだろうか。
回線に障害が発生してトンネルが切断されてしまった場合に、自動的に復旧してくれるとかできる？

**anonymous@**ngn2-ppp334.nagoya.sannet.ne.jp · 2017/03/22(水) 07:49:12.01

振り分けられる経路があるならyes

**anonymous** · 2017/03/22(水) 08:36:00.36

>>376
目的と手段の組み合わせが変

**anonymous** · 2017/03/22(水) 11:16:21.71

>>376
でも、インターネットって、複数の経路でメッシュが組まれていて、
障害発生に強いようにできており、そこにダイナミックルーティングのプロトコルが機能しているのではにないの？

**379** · 2017/03/22(水) 11:17:02.77

アンカーまちがえた
>>378さん宛でよろ

**anonymous** · 2017/03/22(水) 11:23:34.58

>>378じゃないけど
便利と思えるほど複雑な経路構成ならありじゃね？
今現在ダイナミックを選択していないならそもそも必要なのかと

**anonymous** · 2017/03/22(水) 12:08:12.89

>>379
メッシュって言うか、リング構成にはなってたな

**anonymous** · 2017/03/22(水) 12:40:35.14

>>382
輪っか？
ネットワークの接続ポイントによってことなるのではないか？

**anonymous@**KD182251254016.au-net.ne.jp · 2017/03/22(水) 12:55:05.39

OSPFかネットワークバックアップかの選択は担当者依存のとこ結構あるよね

**anonymous** · 2017/03/22(水) 16:32:07.70

>>383
そう輪っかの形
要は山手線を少しずつ位置をずらしながらたくさん重ねた感じ
どこか壊れてもトラフィックの流れを逆回転させたり、
例え遠回りになっても回り道させれば到達できるよねってことで

**anonymous** · 2017/03/22(水) 16:51:38.54

VPNの拠点数ってなんか弄って増やせないの？

**anonymous** · 2017/03/22(水) 18:50:06.51

トンネルの復旧とダイナミックルーティング利用有無って別の話やないの？

**anonymous@**KD182251254005.au-net.ne.jp · 2017/03/22(水) 19:31:49.56

複数トンネル張っといて中にOSPF流すような話と勝手に解釈してた

**anonymous** · 2017/03/22(水) 19:33:12.90

まあOSPFとかはISPの仕事だね

**anonymous** · 2017/03/22(水) 19:45:28.17

>>376
回線の障害なのにVPNだけ復旧するわけないじゃないか
話の裏を返せば、回線が復旧すればVPNも勝手に復旧するだろ
あえて手動で発呼するような設定にしてるなら別だろうけど

**anonymous** · 2017/03/22(水) 20:16:07.97

>>390
もちろん、別回線ベースのトンネルのことです

**anonymous** · 2017/03/22(水) 22:06:01.74

>>389
んなまさか
ISPはBGP
OSPFは企業で使われるルーティングプロトコルの代表選手よ？

**anonymous** · 2017/03/22(水) 22:13:48.81

ヤマハルータとシスコルータの生い立ちが違う（ヤマハはISDNダイヤルアップルータから始まった）から、
高度なやつは無理矢理実装してる感じがするんだよなあ

**anonymous** · 2017/03/22(水) 22:16:28.25

多分動くんだろうけど、OSPFやBGP喋ること分かりきってる案件にYAMAHA突っ込むことはまず無いね

**anonymous** · 2017/03/22(水) 22:52:51.52

>>392
ISPかてIGP要るしBGPだけで動いてる訳ちゃうけどな

**anonymous** · 2017/03/23(木) 04:32:39.41

Yamahaをなめないほうがいい

**anonymous** · 2017/03/23(木) 07:06:56.56

Torrentやってる寮に入れたらBUFFALOより不安定になってﾜﾗﾀ

**anonymous** · 2017/03/23(木) 07:48:24.05

不正アクセス検知ONにしてるとか

**anonymous@**KD182251254017.au-net.ne.jp · 2017/03/23(木) 08:39:18.12

セッション数じゃない？

**anonymous** · 2017/03/23(木) 14:14:08.22

セッションタイマーの設定をきちんと入れれば、
RTX810などのNAPTセッション数少ない機種でも
それなりに安定運用できるよ。

**anonymous** · 2017/03/23(木) 22:52:26.02

セッションタイマー短く設定するのはあくまでワークアラウンド
もっと高性能なルータにリプレースする方がいい

**anony** · 2017/03/23(木) 22:59:35.43

一人あたりのNAT数を制限すればいいよ
そいつだけ不安定になればいいんだ
まあ、ixでも入れた方がまし

**anonymous** · 2017/03/23(木) 23:02:55.29

うちはYAMAHAじゃRTX3500でも落としてくれた実績があるから
お手製のルータってかPPPoE喋る1Uサーバ(NetBSD)入れてる
入れてからは陥落したことない

**anonymous** · 2017/03/24(金) 23:43:36.65

>>402
>一人あたりのNAT数を制限すればいいよ
そんなことできるなんて知らなかった。
それいいね。

**anonymous@**120.143.4.24.static.zoot.jp · 2017/03/24(金) 23:58:12.50

>>404
nat descriptor masquerade session limit 1 1 300

この場合はPC1台につき300セッション
意外と有効な制限だね

あとは、DCCでお仕置きタイムとか(笑)

**anonymous** · 2017/03/25(土) 00:50:01.52

>>405
そのかわり、CPUを結構食う罠
素人にはオススメできない

吉牛コピペって15年前くらいの流行りだっけ

**anonymous** · 2017/03/25(土) 00:55:39.76

>>403
前スレで、会社でOffice365試したって書いた人だったりする？

**anonymous** · 2017/03/25(土) 03:51:25.17

>>407
別の人だと思う
うちweb中心にSIやってるから脆弱性診断や負荷試験のために
ポートスキャンだの大量のHTTPリクエスト投げたりだの、
普通の会社でやったら即怒られるようなことを日常的にやる連中がいるのよ
会社の規模と人数はしょぼいのに負荷だけはまじできつい

**anonymous** · 2017/03/25(土) 08:57:06.60

>>405
>お仕置きタイム

面白い！プロトコル

**anonymous** · 2017/03/25(土) 10:07:29.87

>>406
今世紀入ってすぐぐらいだから16年以上かな。

**anonymous@**ngn1-ppp1191.east.sannet.ne.jp · 2017/03/28(火) 01:56:25.43

IDが???のスレで!slip:featureしたらどうなるかテスト

**anonymous@**ngn1-ppp1191.east.sannet.ne.jp · 2017/03/28(火) 01:58:10.89

ふむ

**anonymous@**ngn1-ppp1191.east.sannet.ne.jp · 2017/03/28(火) 02:00:21.91

???
SANNETじゃないのになぜSANNETが出るんだろ

**anonymous** · 2017/03/28(火) 03:32:46.20

今さら手遅れかと

**anonymous@**ngn1-ppp1191.east.sannet.ne.jp · 2017/03/28(火) 13:46:35.09

あ、自己解決
SANNETで合ってるわ

**onanymous** · 2017/03/28(火) 19:30:11.22

>>407
RTX1210入れたところで、それ使ってるけど
毎月ハラハラする状態で運用してる
すべてが天井に張り付いている

**anonymous** · 2017/03/28(火) 19:49:11.99

>>416
youもサーバにしちゃえよ
使い古した1UサーバでpfSense入れてるけど、アホみたいにキャパ上がったわ
とはいえVPNの対向ある場合だと、色々工数かさむよね・・・

**anonymous** · 2017/03/28(火) 20:06:57.17

>>413
http://hayabusa6.2ch.net/test/read.cgi/network/1479631985/155

こういうことだろ？

**anonymous** · 2017/03/28(火) 21:52:25.31

まあoffice365だけOpenSenseなりに流すという手で。

**anonymous** · 2017/03/28(火) 23:23:20.19

>>416>>403
落ちるって、何人規模くらいなのかな

**416** · 2017/03/29(水) 21:06:52.01

>>420
お客さんとこはMAX60名
営業が多いから常時社内に居るのは20名くらい
昼間はたいしたことないけど、朝と夕方がヤバい
いわゆるピークタイムに重なってる
CPU90%に到達したお客さんは久しぶりだ
1100の時はよくあることだったけどｗ
まだ落ちるところまでは行ってない

**403** · 2017/03/29(水) 21:53:26.89

>>420
うちは>>408だからRTX3500落としてくれたときはたった二人の実行犯達でやってくれやがった
Zabbixの監視パケットが届かなくなってグラフ途切れてた
再起動なんかは発生しなかったけど、その負荷試験の間は一切のインターネット接続ができない感じだった
当の二人は「うちの回線弱いんですか？」って感じでヘラヘラしてて、カッとなって次の日にpfSenseにしてやった

**anonymous** · 2017/03/29(水) 22:36:58.50

>>421
ありがとう。
でも、60人程度で落ちてしまうのか。
セッション張りまくるアプリでも使っているのかな。

**anonymous** · 2017/03/29(水) 22:43:58.75

>>420
ひとりがTorrentやってるだけでRTX1200が陥落したなぁ

**anonymous** · 2017/03/30(木) 00:45:40.29

ああ、トンネルが切断されたまま戻ってこなくなった。

RTX同士でIPsecトンネル（esp&udp）張っていた。
片方は動的IPで、センター側は固定IPにしていた。
動的IP側をリモートでrestartしたら、トンネルが切れたままになって戻らない。

センター側を再起動しても、ipsec refresh sa してもダメ。

朝から拠点へ行って来る。

やっぱり両方で固定IPが必要だなあ。

**anonymous** · 2017/03/30(木) 02:56:42.29

業務でヤマハとか正気かよ

**anonymous** · 2017/03/30(木) 02:58:56.16

DDNSくらい仕込んどけば良いのに。

**anonymous** · 2017/03/30(木) 07:17:27.62

>>425
もしかして>>218かもよ

**anonymous** · 2017/03/30(木) 08:16:50.79

Yamaha使っといてNetVolante使ってないとか流石にないでしょ

**anonymous** · 2017/03/30(木) 08:27:48.98

>>428
自分のはRTX810なんで、コンフィグ書き換えハングアップ問題の対象外かと思う。

**anonymous** · 2017/03/30(木) 08:29:38.42

>>427 >>429
IPsecレベルでのセキュリティーも高くなりそうだから、きっとそうします。

**anonymous** · 2017/03/30(木) 08:31:02.53

>>426
yamaha以外を選択する気になれない。
小規模拠点ばかりなんで。

**anonymous** · 2017/03/30(木) 09:05:21.79

NetVolanteDNS利用での
センターIPからのみ許可のSSH設定入れとけばよかったのに

さらにｖ6でアクセスできるようにしたら幅が広がる

**anonymous** · 2017/03/30(木) 21:04:13.21

>>433
フレッツ網内でフリーダムに繋がってやばいやばい。

**anonymous** · 2017/03/30(木) 22:45:31.88

送信: 7431442 パケット [174525441 オクテット]

RTXの、show status pp コマンドの結果です。

これって、何ギガバイト送信しているんでしょうか。
オクテットは８bitらしいですが、それならたったの174MB程度になるので、
考えられないんです。

**anonymous** · 2017/03/31(金) 03:31:21.04

そろそろRTXとLibreSWANとのIPv6接続をできるようにしてよ。
そして設定例も公開してほしいよ。

**anonymous** · 2017/03/31(金) 08:29:28.80

>>435
桁数も限界があるから1周まわってるんでしょ32bitsか64bitsの最大値

**anonymous** · 2017/03/31(金) 10:12:09.50

>>434
v6アドレスなんてそんなに頻繁に変わらないでしょ

**anonymous** · 2017/03/31(金) 17:29:19.66

>>437
最大で何ギガまでカウントできるのでしょう

**anonymous** · 2017/03/31(金) 18:15:54.95

まず2ちゃんサポートじゃなくて、まずYAMAHAに聞いてみればいい

a · 2017/03/31(金) 21:45:40.69

>>440
代わりにきいて

**anonymous** · 2017/04/01(土) 09:37:05.18

>435みたあとにリファレンスググってすぐ見つからなかった人が多いんだろうなって自分で思った。

でもこの数値を使って何がしたいんだろう
従量制回線でも使ってるのかな？

**anonymous** · 2017/04/01(土) 09:38:26.12

通信料を把握したいということなんだろうな。

**anonymous** · 2017/04/01(土) 09:52:27.01

繋がってる拠点のsh st pp みてみた

●RTX1210
通信時間: 47日20時間29分22秒
受信: 160181769 パケット [2922002069 オクテット] 負荷: 0.0%
送信: 22581630 パケット [3991230977 オクテット] 負荷: 0.0%
●RTX1200
通信時間: 5日18時間3分15秒
受信: 45891325 パケット [1655238536 オクテット] 負荷: 0.0%
送信: 896591 パケット [1819524649 オクテット] 負荷: 0.0%
●RTX810
通信時間: 194日22時間13分19秒
受信: 93241978 パケット [83493271 オクテット] 負荷: 0.0%
送信: 33304849 パケット [3505873572 オクテット] 負荷: 0.0%

RTX810なんて明らかに桁あふれしてるけど、推定するに32bit(4,294,967,296)で一巡していそう

**anonymous** · 2017/04/01(土) 10:28:28.46

標準MIBのifInOctets/ifOutOctets(だっけ？)あたりをそのまま表示してるのかな

**anonymous** · 2017/04/01(土) 10:37:29.93

メガ分のカウンターを追加したら良いのに時代遅れだね

**anonymous** · 2017/04/01(土) 12:29:04.68

show status lanだと桁数多めに表示されるみたいだけど、あふれてるかはわからないね

送信パケット: 420056178 パケット(464187382325 オクテット)
IPv4(全体/ファストパス): 61403420 パケット / 48253613 パケット
IPv6(全体/ファストパス): 356375999 パケット / 350878570 パケット
受信パケット: 243119750 パケット(140028254006 オクテット)
IPv4: 94198054 パケット
IPv6: 144082771 パケット
未サポートパケットの受信: 1251087
受信オーバーフロー: 8

**anonymous@**softbank221109254040.bbtec.net · 2017/04/02(日) 23:57:02.35

http://a.excite.co.jp/News/it_lf/20170402/ForbesJapan_15743.html

**anonymous** · 2017/04/03(月) 04:55:17.05

西だけど、ネームって以前から有料だっけ？
2000円が工事費として必要らしい。
一つは無料だったような気がするんだが。

**anonymous** · 2017/04/03(月) 11:43:17.08

いまさらネームって必要？
https://i.open.ad.jp/howto/

**anonymous** · 2017/04/03(月) 11:44:11.99

あ、ごめん
西だと使えないんだっけ？

**anonymous** · 2017/04/03(月) 13:24:33.97

>>451
完全に西の網内でしか使えないIPv6アドレスの場合は不可だけど、
インターネットに出られるIPv6アドレスを使っている場合は、なんとか登録できると考えている。
しかし登録を読み出す側でもIPv4でもよいからインターネットにアクセスする手段が必要になる。

登さん、西の奴にもいってやってくれ！

**anonymous** · 2017/04/03(月) 13:40:01.43

>>449
場合による

**anonymous** · 2017/04/03(月) 14:58:17.60

ここって週末は静かなのに月曜になると書き込み増えるね。
みんな会社から書いてるわけ？
まぁオレもそうだが。

**onanymous** · 2017/04/03(月) 21:12:07.21

土日は現場
月曜日は自宅から愚痴
生産性の無い生活だな
だから情報通信板は嫌いなんだよ
もっと私生活を充実させろってんだよ
（代休の今日、一歩も出なかった自宅から）

**anonymous** · 2017/04/03(月) 22:30:24.05

>>449
ネームは過去２回変わってるから信用してない。
登好きじゃないけどi.open.ad.jp使ってるがもっぱら外部からルータメンテ用だな

**anonymous** · 2017/04/03(月) 23:20:05.00

>>456
DNSで解決させるということは、アドレスは変更されるという前提だね。
すると、IPフィルタはかけていないんでしょうか。
メンテ用のポートを開けたままにしているのは怖くないですか？

>>453
無料の場合もあるの？

>>455
自分で情報通信板を嫌いにしているってことですか？

**456** · 2017/04/04(火) 00:02:48.27

>>457
フレッツ網内で全アドレススキャンかけられたら痛い思いする人はもっといるだろうし・・・とりあえず目をつぶってるよ
東日本はフレッツスクウェアから入って自分で無料で設定できるし手動で更新もできるよ

**anonymous** · 2017/04/04(火) 00:31:48.77

>>458
そうなんですか。西日本でも、専用サイトが網内にあって、
そこにアクセスして自分で設定します。
でも、費用がかかるようです。

**anonymous** · 2017/04/04(火) 01:12:26.79

ふとした瞬間に「網」ってなんなのって思うことがある

**anonymous** · 2017/04/04(火) 01:31:27.55

タイツかな

**anonymous** · 2017/04/04(火) 02:28:07.27

俺らと漁師さんが一番、網という言葉を使っている

**anonymous** · 2017/04/04(火) 05:42:18.13

>>458
IPv6のアドレス数を舐めてませんか？
全アドレススキャンなんてどんだけ時間かかると思ってんの。

**456** · 2017/04/04(火) 06:38:34.19

>>463
だから安心してるってのもある

**anonymous** · 2017/04/04(火) 08:02:21.23

>>464
show neibor

**hage** · 2017/04/04(火) 10:07:12.45

::1は真っ先に狙われそう

**anonymous** · 2017/04/04(火) 17:49:37.39

基本、セキュリティホールがなければ複雑なパスフレーズでなんとか大丈夫でしょう

**anonymous** · 2017/04/04(火) 21:18:34.00

>>463
とは言っても連続で採番される恐れはないとは言い切れなくない？

**anonymous** · 2017/04/04(火) 23:04:50.78

i.open.ad.jp使ってるひとは、IPフィルタをかけていない！

**anonymous** · 2017/04/05(水) 07:03:56.23

>>469
56モデムの頃から言われてるけどインターネットって相手からも丸見えなの忘れてる人いるよね。
グローバルIPアドレス上にNASだの複合機おいてる大学！お前らのことだ

**anonymous** · 2017/04/05(水) 08:41:43.70

>>470
やばすぎわろた
でもIPv6ならNAPT要らないんでしょ？
でも結局NAPT入れるんでしょ？
IPv6要らなくね？

**anonymous@**127.93.30.125.dy.iij4u.or.jp · 2017/04/05(水) 13:11:54.87

>>470
グローバルでもIP reachableとは限らないよ。
大手企業とか大学とか大きなアドレスブロック持ってるところはアドレスをそのまま使うでしょと。

某Fは外界との接続にはsocksとかproxy経由。SMTPは多段中継になっていたな。

**anonymous** · 2017/04/05(水) 15:48:09.24

RTXならIPv6では動的フィルタがなかったら大変面倒臭いことになっていたと思う。
pingは早く通るようにしてね、yamahaさん！

**anonymous** · 2017/04/05(水) 15:50:32.70

>>470
最近のOSはファイアーウォールが充実しているけど、
複合機なんかは危ないな。