YAMAHA業務向けルーター運用構築スレッドPart21

**administrator** · 2018/05/29(火) 23:00:51.94

【お約束】
ここはYAMAHAルーターなどで小規模～大規模のネットワークを
構築、運用する人のための情報交換スレッドです。
ネットボランチシリーズ(コンシューマー向け)、業務用向け機器でもYAMAHAルーターの
設定方法、YAMAHAルーターの使い方などハードウェア寄りの話題は関連スレへ

【公式サイト】
RTXシリーズルーター
http://jp.yamaha.com/products/network/routers/
RTpro - ヤマハネットワーク周辺機器技術情報ページ
http://www.rtpro.yamaha.co.jp/
ヤマハネットワーク機器
http://jp.yamaha.com/products/network/

【関連スレ】
YAMAHAヤマハブロードバンドルーターpp select 21
https://echo.2ch.net/test/read.cgi/hard/1453996883/
YAMAHAヤマハブロードバンドルーターpp select 22
https://echo.2ch.net/test/read.cgi/hard/1485617399/

【過去スレ・前スレ】
YAMAHA業務向けルーター運用構築スレッドPart16
https://hayabusa6.2ch.net/test/read.cgi/network/1437244766/
YAMAHA業務向けルーター運用構築スレッドPart17
https://hayabusa6.2ch.net/test/read.cgi/network/1450925974/
YAMAHA業務向けルーター運用構築スレッドPart18
https://hayabusa6.2ch.net/test/read.cgi/network/1464191922/
YAMAHA業務向けルーター運用構築スレッドPart19
https://mao.2ch.net/test/read.cgi/network/1485790427/
YAMAHA業務向けルーター運用構築スレッドPart20
https://mao.5ch.net/test/read.cgi/network/1501976932/

**anonymous** · 2018/12/21(金) 14:01:33.05

ＵＴＭとかで社員がどこのWeb見たとか検索履歴とかの記録取れるのある？

**anonymous** · 2018/12/21(金) 14:08:27.53

UTMの仕事じゃないだろ

**anonymous@fusianasan** · 2018/12/21(金) 17:41:38.60

【ローラさんと呼べ】　ＵＦＯと宇宙人が現れたらバカウヨはウーマン村本に〝さん″づけして土下座しろ
http://rosie.5ch.net/test/read.cgi/liveplus/1545376574/l50

**anonymous** · 2018/12/21(金) 22:44:13.63

>>538 実はとれるｗ

**515** · 2018/12/22(土) 00:17:31.50

>>537
レスありがとう。やっぱそうだよね。
そんな美味いはなしは無いんや・・・・。

**anonymous** · 2018/12/22(土) 02:29:35.34

>>541
お勧め教えてください

**anonymous** · 2018/12/22(土) 13:29:36.03

>>543
url filter 1 pass-log * *
pp select 1
url pp filter out 1
syslog notice on

でいけるんじゃね？っておもったけど、HTTPSがらみは制御できないだけじゃなくてログすら取れないんだな

show log | grep URL_FILTER
＞2018/12/22 13:28:28: [URL_FILTER] Passed at TUNNEL[90] OUT(1) filter: 192.168.9.3 : http://xvideos.com/
こんな感じでログは吐ける

**anonymous@fusianasan** · 2018/12/23(日) 02:36:58.93

>>544
squid proxy で、
代わりにおれおれ証明書を手渡す方法ならいけるんじゃないか

**anonymous@fusianasan** · 2019/01/10(木) 00:23:17.56

フレッツにNVR700W直結してるんだけど
(ひかり電話契約してるからHGW支給されてるけど使ってない)
この状態でフレッツテレビ契約したらNVR使えない？
HGW必須になんのかな？

**anonymous@fusianasan** · 2019/01/10(木) 07:01:14.93

>>546
ひかりテレビのHGWって、
同軸端子がついているんでしょ。
光ファイバをHGWに直結するんだと思う。
テレビデータは、ISPとの通信で使うものとは異なった波長のもので配信されたと思う。
したがって、HGWは必須になるのでは？

もちろん、HGWでなくて、テレビ映像を分岐するONU的なものが手前にあるのなら、
HGWが必須になることはないね。

それから、HGWって、中身はルーター＋ONUでLANケーブルで内部で接続されているから、
もしテレビ映像がONU部分で分岐されて同軸端子に供給されるのなら、
その内蔵LANケーブルをRTXに接続することもできるのでは？

全て想像なので確かめてください。
ルーター

**anonymous** · 2019/01/10(木) 07:14:23.01

フレッツテレビはONU側に同軸端子が付いてる
光ファイバにRF信号が重畳されててインターネットではない。

**anonymous@fusianasan** · 2019/01/10(木) 07:32:07.31

やはりそうなのか。
今は小型ONU(てかSFP)でNVRに直収してるけど、
どちみちそれは使えなくなるんだな。
HGWのルータ部分を使わずNVRに接続ってできんのかな？
情報が無いんよね。。。

**anonymous** · 2019/01/10(木) 10:04:19.15

HGWにPPPoEパススルー機能とかあれば使えそうだけど

**anonymous@fusianasan** · 2019/01/10(木) 11:44:58.76

ONU(HGW)より回線側に入れるV-ONUと云う装置が有り、既設回線にフレッツ・テレビを導入する時に使います。

**anonymous@fusianasan** · 2019/01/10(木) 22:21:24.40

HGWのUNIポートからスイッチで分岐させて
HGWのひかり電話と、ひかりTVも使えてるよ

物理1回線にプロバイダ多重契約してPPPoEセッションも張れてる
インターネット回線を受けてるのはYAMAHAではないけど

**anonymous** · 2019/01/10(木) 22:39:02.31

いま、ひかりＴＶの話してないんですが

**anonymous@fusianasan** · 2019/01/10(木) 23:14:18.21

ひかりTV＝フレッツテレビが今の文脈

**anonymous@fusianasan** · 2019/01/10(木) 23:16:03.68

>>549
HGWには内蔵結合LANケーブルはもうないのか？

**anonymous** · 2019/01/10(木) 23:35:36.62

いや、フレッツ・テレビじゃひかりTV見れないしその逆もできないし

**anonymous@fusianasan** · 2019/01/11(金) 07:28:03.55

>>552
PPPoEは良いとして分岐させてもIPv6は両方使えんでしょ。

V-ONUは光in/光outなのかな？

**anonymous@fusianasan** · 2019/01/11(金) 10:54:32.02

そうです。

**anonymous@fusianasan** · 2019/01/11(金) 19:49:57.97

フレッツテレビは電波の波形そのものを光に変調して
通信とは別に多重化して送り出す変態技術だからな

ファイバーの中にアナログ電波通ってるようなもんだ

**anonymous@fusianasan** · 2019/01/11(金) 20:01:23.15

変態なのはFM一括変調
これでFMキャリアとかぶって4K8Kが伝送出来ない！

**anonymous@fusianasan** · 2019/01/12(土) 08:54:41.52

>>560
フレッツ光はこの先も、4K、8Kが非対応ってこと？

**anonymous** · 2019/01/12(土) 10:04:09.39

なのはさんは変態じゃないです

まぁ伝送予定はあるから、何らかの形でやるんじゃない？
V-ONU交換必要かもしれないが

**anonymous@fusianasan** · 2019/01/12(土) 10:54:13.01

>>561
https://www.ntt-east.co.jp/release/detail/__icsFiles/afieldfile/2017/11/16/20171116_01_2.pdf
これは？

**anonymous@fusianasan** · 2019/01/13(日) 00:45:47.59

>>563
https://www.sptvjsat.com/load_pdf.php?pTb=t_news_&;pRi=1228&pJe=1

**anonymous** · 2019/01/13(日) 02:52:55.54

専用アダプターとやらで、変調した複数チャンネル束ねる感じなのかねえ

**anonymous@fusianasan** · 2019/01/13(日) 04:15:45.88

>>564
おお、フレッツ光があれば、
アンテナ増設とか、配線の変更はいらないじゃないか。

**anonymous@fusianasan** · 2019/01/14(月) 10:44:05.71

フレッツ料金と一緒にスカパー払えるようにして欲しい。
ひかりTVでできるのになんでフレッツテレビはできないのか。

**オナニーマスター** · 2019/01/14(月) 16:54:59.32

書き込むスレが違うし
5chで愚痴言っても何も変わらない

**anonymous@fusianasan** · 2019/01/14(月) 20:02:26.27

ヤマハでひかりTV見るのはめんどくさくなってやめちったな

**anonymous@fusianasan** · 2019/01/26(土) 14:36:18.75

https://www3.nhk.or.jp/news/html/20190125/k10011791591000.html

調査は家庭や会社などにあるルーターやウェブカメラなどのＩｏＴ機器およそ２億台を対象に来月中旬に開始し、無差別に侵入を試みて、初期設定のままになっているなどセキュリティー対策の不十分な機器を洗い出し、ユーザーに注意を促すとしています。

**anonymous** · 2019/01/27(日) 18:36:44.44

RTX810 Rev.11.01.28でsh log やると操作できなくなっちゃう・・・

**anonymous** · 2019/01/28(月) 08:28:40.08

設定をサポートに送れ

． · 2019/01/28(月) 22:38:50.53

ConfigとShowTechも送っとけ

**anonymous** · 2019/01/28(月) 22:57:56.56

clear logかけたらとりあえずログ表示でハングするのはなおった

**anonymous@fusianasan** · 2019/02/03(日) 14:23:00.07

rtx1210の仕様にWANは任意のLANポートを使用可能って書いてあるけど、IP2つ契約してWAN側に2回線用意するみたいなことってできるの？その場合やっぱり(NATセッション数が飽和しない範囲で)端末の台数増やしたりした時の処理能力は上がる？
素人質問でスマン

**anonymous** · 2019/02/03(日) 14:31:09.67

できる
何の処理能力かわからんけど処理能力はしらん
たいしたかわらん気がするけど

**anonymous@fusianasan** · 2019/02/03(日) 14:41:02.39

>>576
サンクス
たとえば多人数の社員がブラウザで大量にタブ開いて調べ物してたりしたらレスポンス遅くなったりしない？そういう時に2回線用意できれば改善できるかなって話

**anonymous** · 2019/02/03(日) 15:01:57.11

それこそNATセッション数が飽和する状態なら
改善されると思う

**anonimous** · 2019/02/03(日) 15:36:46.98

>>578
帯域が足りて無いのは改善するだろうけどNATセッション数が飽和するような使い方だと改善は無理じゃね？

**575** · 2019/02/03(日) 18:03:52.98

帯域も2倍になるし、両方の回線でNATセッション張れるようになるわけだからどっちにしろ改善するかなって思ったんだが…
それとも仕様の最大NATセッション数って機器全体でって事？それだと飽和してたら回線増やしても無理だけど

**anonymous@fusianasan** · 2019/02/03(日) 18:12:38.63

どこにボトルネックあるか調べてからのが良くね
その手の中小企業のオフィスの話は大抵、Wifiがパンクしてるだけだし

**575** · 2019/02/03(日) 18:18:44.05

何重にも要因が重なってるっぽくて、確かにwifiもボトルネックぽかったから何台か置いて部署ごとに分散させたら多少は良くなったんだけどまだ遅いんや
光回線のはずなんだけど

**anonymous@fusianasan** · 2019/02/03(日) 18:46:29.71

Office365がセッション食いつぶしてたり

**anonimous** · 2019/02/03(日) 18:57:02.12

Office365は最近問題になるケースが多いようだね
業者に相談すると別回線引くの勧められる

**anonymous** · 2019/02/03(日) 19:26:43.70

あれそんなセッション使うの？

**anonymous** · 2019/02/03(日) 19:40:33.54

一人ならともかくユーザー多いとね

**anonymous** · 2019/02/03(日) 19:44:06.15

iTunesが200とか使うらしいのにはビビったが、普通にオフィスで多用されるものでそれだと困るな

**anonymous** · 2019/02/03(日) 20:11:23.68

お。うちの会社の話してんな

**anonymous@fusianasan** · 2019/02/04(月) 00:26:29.54

>>585
ユーザー多いと、インターネットルータから通信抜ける前にProxyが潰れるよ

**anonymous** · 2019/02/04(月) 01:32:44.25

変更を変更の瞬間全部同期するのが凶悪なのかな

**anonymous@fusianasan** · 2019/02/04(月) 03:49:51.15

一昔前は一人当たり常時100セッション使う前提で設計しろと言われたが
Office365普及以降はこの基準増えてるんだっけ？

**hage** · 2019/02/04(月) 14:45:48.88

回線増強の費用まで含めたらOffice365って得かどうか怪しい

**anonymous@fusianasan** · 2019/02/04(月) 17:39:33.98

RTX810ってOCNバーチャルコネクトか、transixに対応してるんだっけ？

**anonymous@fusianasan** · 2019/02/04(月) 18:20:00.24

transixは対応してるけどOCNバーチャルコネクトは非対応

**anonymous** · 2019/02/04(月) 22:26:46.68

もうフロア別にフレッツセッション確保したほうがいいかな・・・
朝がシャレにならない勢い

**anonymous@fusianasan** · 2019/02/04(月) 23:30:27.61

Proxy経由

**anonymous@fusianasan** · 2019/02/04(月) 23:45:33.98

途中で書き込んじまった
Proxy経由の制約あるとアクセス回線で直抜け出来ないから厳しいな

他社だと、インターネットブレイクアウトでOffice365曲げるってやつあるから
安価なインターネットアクセス回線にO365の通信逃して、
それ以外は閉域網みたいな使い分けは出来そうだが

**anonymous@fusianasan** · 2019/02/05(火) 11:19:05.27

>>594
ありがとうございます。

**anonymous@fusianasan** · 2019/02/08(金) 16:48:47.30

詳しい方教えてくだだい
ip route default gatway pp1 (filter) gatway tunnnel 1 keepalive 1 gateway tunnel 2 weight 0
keepaliveは対向ルーターのLAN ipアドレス
としたとき、keepaliveのゲートウェイってpp1になりますか？

**nanashi** · 2019/02/08(金) 21:49:44.50

>>599
filterに該当すればpp1になるんじゃね。
気になるならkeepaliveの宛先のアドレス用にip route書いとけばいいかと。

**anonymous** · 2019/02/12(火) 01:24:56.66

rtx830のIDSってどの程度のものですか？IPSの機能も付随しますか？

**anonymous** · 2019/02/12(火) 01:54:07.91

IDSを求めるなら全く意味ない

**anonymous@fusianasan** · 2019/02/12(火) 03:01:32.89

そもそもヤマハルータはファイアウォールじゃない。
ただし何故か中国モデルはファイアウォール機能ついてる。

**anonymous@fusianasan** · 2019/02/12(火) 18:14:48.65

YMS-VPN8でVPNトンネルを通じてリモートアクセスゲートウェイ側からインターネットに出られる？

iPhoneとかで繋ぐと問題ないので、ルータ側の設定は間違ってなさげ。

**anonymous** · 2019/02/12(火) 21:19:27.66

>>602
めちゃ露骨なのくらいは検知できるおまけ程度ってことですかね？

ファイアウォールではないというのは、ファイアウォール機能はあてにならないと言うことですか？柔軟性や機能性に欠ける？

**anonymous@fusianasan** · 2019/02/13(水) 01:53:27.20

元々、チェックポイントの連中が作った、
5-tupleによるステートフルインスペクションが
「ファイアウォール」の基本形なので、
ステートレスで動くルーターとは本来異なる。
最近はアプリケーション層まで見る製品がほとんどだが、
高性能なCPUぶん回してトラフィック解析してる。

ヤマハルーターはこれらのうちごく一部の
負荷が軽い機能を実装しているだけで
「ファイアウォール」を名乗れるほどの機能は持っていない。

**anonymous@fusianasan** · 2019/02/13(水) 10:38:29.30

NECのExpress Serverにfirewall-1入れて使っていたな～

**anonymous** · 2019/02/13(水) 23:29:15.91

かといってFWX120買ってもなんか中途半端なんだよなぁ
安いFortiGate代わりにはならない

**anonymous@fusianasan** · 2019/02/14(木) 00:29:27.33

最低限、行きのパケット許可したら戻りは自動で許可されるのがFWの最低条件かね。
RTXのダイナミックフィルタは落第。
FWXはギリ認める。(でも古過ぎる)

L7FWは賢いけどSSL化が進んでこれから受難の時代だと思う。
まあヤマハには関係ない話だ。

**anonymous** · 2019/02/14(木) 00:31:18.30

ＶＰＮソフトあったじゃん。
FortiClientみたいになんでも付けて売っちゃえばいいんじゃね

**anonymous** · 2019/02/14(木) 00:31:24.33

RTXのってそんなこともできんのか

**anonymous@fusianasan** · 2019/02/14(木) 01:53:51.23

小規模拠点の今使ってるルータの入れ替えで、ルータ+ファイアウォール導入するほどの予算もないんですが、RTXシリーズだけとかだとやっぱり実用上もまずいんでしょうか…
当然理想的ではないでしょうけど、ファイアウォールの話を見てて不安になってきました…

**anonymous@fusianasan** · 2019/02/14(木) 03:06:51.92

何かあった時の言い訳用に必要
ちゃんと対策してましたが突破されました云々

**anonymous** · 2019/02/14(木) 07:12:48.67

ISMSがらみ取得目指してる事業者なら、その辺の事務屋からUTM買ったほうがいい。
個人情報保護の建前なら社長承認通りやすいぞ

**anonymous@fusianasan** · 2019/02/14(木) 17:55:06.47

RTシリーズってステートフルインスペクションできんのか

**anonymous@fusianasan** · 2019/02/14(木) 23:40:47.54

RTX1210でWAN側2回線繋いだ場合ってNATのWAN側IPってどう割り振られるの？設定出来る？

**anonymous@fusianasan** · 2019/02/15(金) 00:18:38.59

ppじゃなくて物理的にLAN2 LAN3に繋ぐってこと？

**anonymous@fusianasan** · 2019/02/15(金) 00:47:50.23

>>617
そうです

**anonymous@fusianasan** · 2019/02/15(金) 07:16:01.92

固定IPか振られる場合はNATのOuter Addressとして設定すればいいんでは？

**anonymous@fusianasan** · 2019/02/16(土) 19:22:51.38

お家で遊ぶ用にrtx1210買っちゃった＊ﾟ･*:.｡.:*･゜＋ d(*´∀｀)b ＋.:*･゜ﾟ･*:. ＊

**anonymous@fusianasan** · 2019/02/16(土) 20:07:45.96

自宅と実家でSite-to-Site VPN張って遊ぶのにもう一台買おうぜ

**anonymous@fusianasan** · 2019/02/16(土) 21:04:24.10

>>621
実家のBlu-rayレコーダーを家で見たいのでRTX1210-RTX810で
https://network.yamaha.com/setting/router_firewall/vpn/connect/l2tpv3_ipsec-rtx1200
をやってみようとして、DS LITEでのVPNがうまくいかず挫折中

**anonymous** · 2019/02/16(土) 21:23:08.16

VPN繋いだところでまともに見れるっけ？

**anonymous@fusianasan** · 2019/02/16(土) 22:24:18.73

L2VPNでDLNAってことならたぶんいけるんじゃないか

**anonymous@fusianasan** · 2019/02/16(土) 23:33:50.43

DLNAは遅延時間の制限なかったっけ？
フレッツIPv6網内折り返しならギリいけるかもしれんが。

**anonymous@fusianasan** · 2019/02/16(土) 23:51:33.00

>>622
IPv6 の IPSec トンネルで L2TPv3 を設定したら、DS-Lite は関係ないよ。
もしかして、IPv4 で IPSec を張ろうとしてない？
IPv4 で IPSec を張る場合は、IPoE 側の LAN(またはVLAN) I/F じゃなくて、PPPoE (IPv4) 側の PP I/F を使わないといけないはず。

**anonimous** · 2019/02/16(土) 23:52:43.72

直接NGNで繋ぐだけなら行けそうだが、VPNにすると遅いが大丈夫か？

**anonymous@fusianasan** · 2019/02/17(日) 02:11:56.74

DS-Lite越しのVPNはダメだよ。CGNで阻まれるはず。NGNでIPv4 IPsec over IPv6をやるか、PPPoEセッションを張ってその上でIPsecトンネルを張るか、かな。

DLNAは昔はかなり厳しくて物理的に同一LANないでないと満たせないような制限があったけど、途中からいくらか緩くなったような。新しい機械を持ってないからよくわからないんだけど(^^;

**anonymous@fusianasan** · 2019/02/17(日) 03:16:38.66

DS-Lite越しのVPN、NATトラバーサルなら大丈夫なんじゃない？
実際にDS-Lite通して自宅のPCから会社にVPN接続してるよ

**anonymous@fusianasan** · 2019/02/17(日) 07:21:21.44

DLNAの遅延制約とか、ガラパゴスDTCP-IPとか面倒臭いから
TV見たいなら録画サーバ建てた方が後々楽だよ
最悪、リモート視聴できるnasneみたいな製品あるけど
ヘビーユーザーになると容量足りない

**anonymous@fusianasan** · 2019/02/17(日) 08:51:15.98

どこでもDIGA使えば良いやん。。。

**anonymous@fusianasan** · 2019/02/17(日) 13:54:14.88

自宅がDS-Liteならともかく、VPNホスト側の会社がDS-Liteだと無理でしょう。ポートが開かないもん。
それと、HTTP上で独自にトンネルを使うアプリなんかは一定時間でセッションを切られるみたいで、使い物にならんかった。この辺はPPPoEに逃がすしかなさげ。

**anonymous@fusianasan** · 2019/02/17(日) 15:00:46.37

>>626がわざわざIPv6でって言ってるのになんでその後ガン無視してんだよ

**anonymous@fusianasan** · 2019/02/17(日) 16:06:21.55

>>633
636 だけど、まぁ落ち着いてくれ。

DS-Lite や MAP-E の環境で IPv4 トンネルを張るのは諦めた方がいいのは確かだとは思う。

OPEN IPv6 DDNS for NGN と lua を使えば、NTT東西間であってもネイティブな IPv6で IPSec VPN が張れそうなので、わざわざ IPv4 で VPN を張る理由がないような気がするね。

**anonymous@fusianasan** · 2019/02/17(日) 16:11:53.36

>>634
書いてて思ったんだけど、ネットボランチDNS が、IPoE IPv6 対応してくれたらなと思って調べてみたら、既に RTX1210/830 の 2018/11/28 版ファームで対応してるね。

**anonymous@fusianasan** · 2019/02/17(日) 21:43:16.09

1210のguiでiPhone用にi2tp接続をつくってみたんだが初回以降は接続できない。
再起動したら1回だけは繋がるんだけど切断して再接続するとまたダメになる。
先生方教えてください。

**マジンゴー** · 2019/02/17(日) 23:18:05.41

>>636
ログを出すかチンコを出すかどっちか選択をしろ