X

YAMAHA業務向けルーター運用構築スレッドPart22

レス数が1000を超えています。これ以上書き込みはできません。
2019/10/09(水) 17:49:53.63ID:???
>>342
それではなさそうです。

DDOS攻撃受けた時って、
プロバイダが通信止めてくれたりする？
それかもしれない。

RTX1210のCPU使用率が100%になって、
劇遅になったから。

どうだろう。
RTX1210のCPUの使用率を100%にするって、
DDOSを受けていたのではないかと思う。
2019/10/09(水) 17:52:32.12ID:???
ログ見りゃわかるだろうよ
2019/10/09(水) 18:03:41.01ID:???
>>344
それが内向きには動的フィルタによるブロックを行っているのですが、
リジェクトログはありませんでした。

PPインターフェイスが、Detect down via LCP keepalive でなんども切れていました。
そのため、IP Commencing (DNS Query というログが溢れて、
異常になる前の様子を確認できませんでした。

これを確認しておけばよいというのがあれば、
教えてください。
2019/10/09(水) 18:10:06.60ID:???
Disconnecting, cause [PPP: LCP Keepalive failure]
Give up establishing PPP/IPCP in ACKSENT
Give up establishing PPP/IPV6CP in REQSENT


CPU使用率が80%を超えています。というメッセージが
ダッシュボードに載った時間のログがもうありません。
上記のPPに関するログはそれから30分が経過したときのものです。
IPv6 IPoE経由（NTT網内折り返し）で当該のRTX1210にリモートアクセスするものの、回線が遅くてtelnetすら使い物になりませんでした。

やはり、プロバイダに心配されて、通信ブロックされて助けてもらえたんでしょうか？
明日、電話してたずねようと思っています。
こういう聞き方をすればいいよというアドバイスがあれば教えてください。
2019/10/09(水) 18:14:56.02ID:???
>>345
そもそもコネクションしようとしなければリジェクトされない
2019/10/09(水) 18:39:01.06ID:???
ここ無料サポートじゃねーよ
349anonymous
垢版 |
2019/10/09(水) 19:17:43.38ID:???
NGN網に嫌疑を吹っ掛けるのはいくら何でも、頭おかしい
2019/10/09(水) 19:20:52.86ID:???
嫌疑をふっかけられてもおかしくないくらいNGN網はおかしいけどなw
351anonymous
垢版 |
2019/10/09(水) 21:10:03.52ID:???
どう考えてもルータ側の問題だろ
聞くならヤマハじゃないの
2019/10/09(水) 21:36:11.01ID:???
CPUリソース食うとヤマハはコンソール簡単に死ぬでしょ。Ciscoとかは大丈夫だったりするんだけどね。そんな時はいくら回線冗長していても無駄。

LAN側でブロードキャストストーム出したとか、P2P的な物が動いていたんじゃない?
昔病院でインターネットが度々使えなくなるって見に行ったら院長の息子(副院長)がP2Pやっていた事があるなwww
353anonymous@fusianasan
垢版 |
2019/10/10(木) 02:05:00.56ID:T4diEuQE
>>352
インターネット側でなくて、
LAN側だと考えられる理由は何かあるでしょうか。
しかし、ブロードキャストストームの経験はあります。
そのときは、あるスイッチングハブに接続されたPCを引っこ抜くことで解消しました。スイッチングハブのアクセスランプがずっと点滅してました。

そういえば、RTX1210のダッシュボードに、
LAN1について、パケットカウンタがどうのこうのというエラーが載っていました。

一体なにがCPU利用率を100％にしたのか、
何も確かなしっぽをつかめないままです。

>>347
DDoSは、コネクションがない場合、
何もログに残らないってことでしょうか。
354anonymous@fusianasan
垢版 |
2019/10/10(木) 02:11:04.78ID:T4diEuQE
言い忘れました。
皆様、レスありがとうございました。

考えを広げるのにとても助かりました。

ある人物が、LANケーブルを交換したら、
治ったと言ったらしいことを思い出しました。
この人が、ブロードキャストストームと関係があるのかな？と思っているところです。
何か、誤接続したことをもとに戻して治ったのか、
それともケーブル不良でブロードキャストストームが引き起こされるなんてことはあるのだろうか。
この人物に詳細を確認する必要があるようです。
2019/10/10(木) 02:25:02.84ID:???
ケーブル一本つなげるだけで、ブロードキャストストームを起こせて、
ネットワークをダウンさせるなんて、そのお手軽さが恐ろしい。
LAN内はどこもこんなふうに原理的な脆弱さを抱えたままなんだろうか。
2019/10/10(木) 02:28:59.77ID:???
ブロードキャストストーム
https://ascii.jp/elem/000/000/561/561903/

LAN内のPCまでダウンしてしまうようだ。
どんな対策ができるんだろうか。
対策済みのスイッチハブに交換するしかないのかな。
2019/10/10(木) 02:49:48.98ID:???
LAN接続していたDVDレコーダーも影響受けて録画失敗したことがあるわ（笑）
2019/10/10(木) 02:58:13.30ID:???
>>357
ケーブル1本追加で破綻なんてそもそも設計がおかしいよね
2019/10/10(木) 08:09:26.06ID:???
ルーフ時のポート遮断なんて今時インテリスイッチじゃなくてもできるよね。
2019/10/10(木) 09:10:34.23ID:???
>>359
ルーフ時？
2019/10/10(木) 09:17:17.41ID:???
古い牛の無線LAN子機が停電明けに発狂してLAN内不通になった事はある
INTELの１０GNIC搭載のwin10機がブルースクリーンで落ちると発狂してLAN内不通になった事はある
362anonymous
垢版 |
2019/10/10(木) 09:36:09.36ID:???
スイッチはご家庭でもNETGEARかTP-LINKあたりの
安L2スイッチにしとけば色々と捗ると思うよ
8ポートでも5000円しないし
ヤバそうなマシンはVLANで隔離できる
2019/10/10(木) 09:50:57.24ID:???
TP-LINKは中身やばそうなので使う気がしない
2019/10/10(木) 09:54:11.83ID:???
正直、今はTP-LINKのほうがNETGEARよりマシなんだよなぁ…
2019/10/10(木) 10:09:30.34ID:???
TPはなぁ、後からイロイロ脆弱性オンパレードで出てくるし。
2019/10/10(木) 10:56:23.89ID:???
てかTPは何仕込まれているかわからんｗ
367anonymous@fusianasan
垢版 |
2019/10/10(木) 12:20:49.30ID:T4diEuQE
>>361
ブロードキャスト関係のストームなのかな
アクセスランプ点滅してました？
2019/10/10(木) 18:05:28.05ID:???
>>353
攻撃を受ける対象になる何かした覚えがあるか、受ける様なサービスをWAN側に何か提供しているの？

攻撃側だって意味の無い事はしないぞ。

状況からは普通の使い方ならばまず内部を疑う。

ループやP2P、感染したPCやIOTデバイスのトラフィック辺りが考えられないかな?

攻撃を受けたのだとすれば、公開サービスがあれば真っ先にサービスを停止してサービスを提供していたサーバーなりに痕跡が無いか、他に入られたPCは無いか等調べる必要性がある。

放置すると攻撃者側になるよ。

今回はログすら管理できていない様だから、最低限syslogを別にたてて飛ばしつつUSBにでも格納すれば良いと思う。
2019/10/10(木) 18:55:34.12ID:???
>>368
外部へのサービス提供はしていません。

ただメールの配信はしているので、
そこにIPが漏れています。

内部の調査をしたいと思います。

ログは、syslogサーバーに格納するようにしたいですが、
CPU100%になったとき、リモートからの接続もできない状態になったので、心配です。
おっしゃるようにUSBに保存するように設定すれば大丈夫なのかな。
2019/10/10(木) 19:17:06.28ID:???
100%負荷時はUSBも怪しいよ。
複数ってのは、取れていないとか改ざんされない為に行う。流れていって分からないよりも取れていた部分までを保全できる方が良いよね。
本気ならUTMが…
2019/10/10(木) 19:55:46.98ID:???
>>366
隔離したNWにTP突っ込んで
YamahaでPass-logして、一ヶ月ほど放置しておくと
なにか出てくるんじゃ無いかな
2019/10/11(金) 22:30:33.90ID:???
オープンリレー(第三者中継)の攻撃喰らっていそう
2019/10/11(金) 22:45:09.81ID:???
もしかしてHGWの下に置いているとかじゃね？
2019/10/11(金) 23:12:08.11ID:???
1210なんて5年前の機種が主力なのがそもそもおかしい
ヤマハ手を抜き過ぎ
2019/10/11(金) 23:22:01.06ID:???
専用ASIC載せてるfortigateのスペックには勝てないんだからしゃーない
日本独自のガラパゴス通信規格に対応してくれるならそれでいいよ
376g
垢版 |
2019/10/11(金) 23:51:13.25ID:???
>>374
ハイエンドな3500/5000なんか1210よりもっと古い作り
ネットボランチdns IPv6対応は1210/830だけ
http://www.rtpro.yamaha.co.jp/RT/FAQ/NetVolanteDNS/netvolante-dns-model.html

ハイエンドがいまどきの暗号化対応できないのはどうかとマジで思う
http://www.rtpro.yamaha.co.jp/RT/FAQ/TLS/tls-version.html
http://www.rtpro.yamaha.co.jp/RT/FAQ/TLS/tls-suite.html
http://www.rtpro.yamaha.co.jp/RT/FAQ/TLS/tls-algorithm.html
2019/10/11(金) 23:53:20.87ID:???
>>374
https://network.yamaha.com/embedded/rtx_board830
2019/10/13(日) 22:27:51.68ID:???
もしかしてセンター＋4拠点で拠点ーセンター間の拠点間VPNを張る場合に、センター側のルーターって1210選ぶより830選んだ方が性能よかったりする？
2019/10/14(月) 11:20:02.91ID:???
>>374
大体6年毎更新だから来年新型出るんじゃね
380anonymous
垢版 |
2019/10/14(月) 12:26:11.22ID:???
ヤマハはTorrent使うとすぐいっぱいいっぱいになったイメージ
2019/10/14(月) 12:43:46.10ID:???
そら犯罪者ツールになんか対応したら幇助罪に問われかねないからな
トレント検知したらダウンする仕様にするのが正解だよ
2019/10/14(月) 15:11:45.73ID:???
>>380
RTX1000だとすぐ死んだな
383anonymous@fusianasan
垢版 |
2019/10/14(月) 16:23:05.11ID:43IRP8tK
>>382
監視カメラのストリーミングで、
RTX1200はすぐにCPU使用率が高くなって、
pingの遅延やパケットの欠落が生じたな。

でも、RTX1210にしたら余裕ができた。
RTX1210を使うべきだな。
384anonymous
垢版 |
2019/10/14(月) 16:58:29.73ID:???
嘘くせぇ、監視カメラごときの使用帯域で1200/1210で差が出るかよ・・・
385anonymous
垢版 |
2019/10/14(月) 17:17:50.41ID:???
マジでTorrent１台ごときで100%になってたら会社のメインルータとしてやってけるのか？って疑ったさ
2019/10/14(月) 19:23:20.89ID:???
RTX830のファームのリリースノート見てみろ
Yamaha曰く落ちるのは仕様じゃ無いらしいぞw
2019/10/14(月) 20:05:41.11ID:???
>>385
DHTとかいうオプション付けて起動すると死亡（笑）
2019/10/14(月) 23:26:14.24ID:???
おいおい、1200とかいつの機種だよ
まだ使ってる奴いるのか？
2019/10/14(月) 23:38:51.66ID:???
>>384
4台同時
390anonymous@fusianasan
垢版 |
2019/10/14(月) 23:39:57.96ID:43IRP8tK
>>388
交換するとMACが変わるので、
IPv6アドレスが変わるため面倒。
391anonymous
垢版 |
2019/10/15(火) 00:00:57.40ID:???
>>388
1210出てもごらんの有様だったからなぁ
ヤマハの初物は怖いけどそれを見越して併売期間が長いのが嬉しい
config互換あるんだからさっさと切っちゃいそうなもんなのに
2019/10/15(火) 00:05:04.46ID:???
1100でもキャノンの監視カメラ10台の録画保存で止まったりはしない
393anonymous
垢版 |
2019/10/15(火) 00:09:26.48ID:???
監視カメラといっても河川監視とか国道20号ライブカメラとかだとつらそう
2019/10/15(火) 08:00:51.98ID:???
1210の後継出る前に3500と5000のモデルチェンジだよなあ
1220はまだまだ先な気がする
2019/10/15(火) 08:35:57.00ID:???
3500と5000クラス作ってもあんまり売れないからつくらないんじゃないの？
ヤマハのメインターゲット層って1210以下でしょう？
396anonymous
垢版 |
2019/10/15(火) 08:45:57.59ID:???
>>389 だからその程度でCPU100%になんかならねぇって・・・
どうして、ルーターが動画に左右されると思うんだよ

RTXでCPU使うのは、
・悪名高きトレンドのURLフィルター（有償）
・NAT使いまくり
この2点だけ
397anonymous@fusianasan
垢版 |
2019/10/15(火) 19:20:24.50ID:7sq8OJjs
>>396
VPNを通しているから
398anonymous
垢版 |
2019/10/15(火) 19:48:47.95ID:???
>>397 それもありえねぇなぁｗ
枯れた部分でCPU100%なんかにならねぇよ・・・
1200舐めすぎ
399anonymous
垢版 |
2019/10/15(火) 20:26:24.45ID:???
舐めたら立つぞ！ドルァ！
400anonymous
垢版 |
2019/10/15(火) 21:05:47.33ID:???
>>395
ヤマハ社内のルータってやっぱりヤマハなのかな？
音楽教室でRTX1200っぽいのは見た
401anonymous
垢版 |
2019/10/15(火) 22:01:55.11ID:???
>>400
闇を暴くのはやめとけ
2019/10/16(水) 00:43:17.21ID:???
1200ゴミじゃん。不正アクセス検知とかやらせてIPフィルターかけてPPPでNATして300Mbpsくらい流すと60%超えていたぞ。
2019/10/16(水) 04:16:27.12ID:???
そもそも不整アクセス検知はルーターの仕事じゃないだろ
Fortigateでも使ってろ
2019/10/16(水) 08:13:18.28ID:???
>>398
でも、RTX1210に交換したら、
ぜんぜん余裕になったけどなあ。

CPU使用率が最大でも50%程度で、
普段は数%にしかならない。

自分は、RTX1200からRTX1210にしたら、
遅延の症状がなくなったので、
RTX1200を舐めるしかない。
2019/10/16(水) 08:23:41.40ID:???
持っているぞwww
2019/10/16(水) 14:57:43.83ID:???
>>404
（＾ω＾）ﾍﾟﾛﾍﾟﾛ
2019/10/16(水) 18:07:59.87ID:???
なかなか壊れないので古いままだな
2019/10/16(水) 21:41:13.13ID:???
この週末からのイベント行く人いないの？
ヤマハはこのタイミングで翌年、翌々年、その後くらいでロードマップだす
去年の発表通りなら今年はvリリースで来年は3000/5000シリーズ後継
2019/10/16(水) 23:32:12.43ID:???
>>390
ciscoみたくlink-localアドレス指定でホスト部固定出来るといいのとは思う
410anonymous
垢版 |
2019/10/17(木) 07:15:55.65ID:???
１２００も自然故障しだす時期だな。
電源再投入で復帰したけどすぐ調子悪くなるとか
2019/10/17(木) 07:38:14.31ID:???
WAN/LANが10GbE化されたRTXっていつ発売されるの？
2019/10/17(木) 09:55:00.08ID:???
>>410
ハードは丈夫だから25度程度の室温に抑えられていれば、故障率はかなり低いよ。1000や107や58もまだ現役多数。
413anonymous
垢版 |
2019/10/17(木) 12:41:05.50ID:???
言えてるDCのRTXは余裕で20年無問題で使えそうだ・・・
414．
垢版 |
2019/10/17(木) 22:44:35.97ID:???
>>412

客　「Nuroにしたのに全く速くない！どうなってんだ！！！」
営業　「すいません。今すぐ技術に対応させます」
俺　「RT56・・・だと・・・」
415anonymous
垢版 |
2019/10/17(木) 23:02:45.73ID:???
>>414
それは心労が耐えれんな…
2019/10/17(木) 23:31:36.60ID:???
>>414
さすがに草。
普通、構成的にそのまま移行は設定変更あるだろうしあり得んなあ。HUBとして残っていたなら分からんでも無いがその際はそんなに速度に不満は無いと思うとマジレスw
417anonymous
垢版 |
2019/10/18(金) 16:04:56.87ID:???
先日のnetvolante-dnsのメンテナンス、故障？の復旧以降、夜中の1時くらいに毎日5分程度、
名前解決失敗する時間帯があるんだけど当方の環境だけでしょうか？
主に東日本フレッツ配下の数十台のRTXで起きています
2019/10/18(金) 19:11:22.85ID:???
RTA54iがまだ動いてる客があった

>>411
RT58iだって「次はギガ」って予想してたら100BASEかよって言ってた覚えがあるからパソコンで普及しきってからだろうな
2019/10/19(土) 04:43:32.86ID:???
10Gはチップが冷たくなってからだろうな
今は派手なヒートシンクが必要な熱さ
1Gの初期もそんな感じだった
すぐ固まる蟹とか
2019/10/27(日) 22:37:27.07ID:???
携帯電波ギリ入らない別荘にNVR700W置いたら
流石にアンテナがデカいせいかLTEで通信できてる

IPカメラ設置して家の周囲見れるようになったぜ
421anonymous
垢版 |
2019/10/29(火) 16:23:13.90ID:???
先輩の皆様に質問があります
現在、RTX1210を2台使ってl2tpv3の勉強中なのですがl2tpv3のバックアップ回線ってつくれますか？

RouterA 　 RouterB
LAN2-----l2tpv3/ipsec(tunnel1)----LAN2
LAN3-----l2tpv3/ipsec(tunnel2)----LAN3
LAN1をbridgeしていて、tunnel2をバックップ回線にしてみたいのですが、できません

勉強環境のため、RouterAとBは各ポートを直結しています

出来る出来ないだけでもいいですし、ここ参考にしろでも良いので、宜しくお願いします
422anonymous
垢版 |
2019/10/29(火) 20:58:17.01ID:???
l2tpv3ってL2レベルで処理するから
経路バックアップみたいな事は無理じゃね？
2019/11/01(金) 09:43:31.31ID:???
何をどうすること考えてるのかその書き方で分かりやしない
2019/11/01(金) 22:03:44.98ID:???
ヤマハにきいてみたらどうでしょう
2019/11/09(土) 08:30:35.45ID:???
RTX1210再起動したら
ログに
[DDNS] retry to update. server = 1 (count = 8)
のような記録があるんだけど、ネットボランチDNSの障害でしょうか？
426anonymous@fusianasan
垢版 |
2019/11/09(土) 10:47:53.17ID:t0csdJTa
いままでIPv4でVPN(L2TP/IPsec)を設定してたんですが、
IPoE接続(OCNバーチャルコネクト)に移行したらVPN使えないんですかねぇ？
2019/11/09(土) 14:42:18.88ID:???
>>426
動的(という名の半固定)相当だと使えない
IPv4アドレス固定の方だったら使える
2019/11/09(土) 17:34:00.24ID:???
>>427
ありがとうございます。

すこし調べてみたんだけど
RTX830にIPoE接続(OCNバーチャルコネクト)設定して
その配下にRTX810でPPPoE ipv4設定すれば（二重ルーターだけど）
VPNできそうですね。
429anonymous
垢版 |
2019/11/09(土) 17:36:12.94ID:???
PPPoEも使える契約なら普通に一台でできる
2019/11/09(土) 18:05:53.24ID:???
うちはIPoE(v6プラス)とPPPoE2つ同時に1台で使っているよ。VPNはPPPoE側に向けてる。
2019/11/09(土) 19:06:56.44ID:???
>>428
その場合は移行ではなく併用と言います
2019/11/09(土) 19:37:08.09ID:???
>>430
一台でできるんですね。
設定がどこかに落ちていませんかねぇ…
2019/11/09(土) 20:51:10.41ID:???
うちはインターネットはIPoE、別荘とのVPNはPPPoEのグローバルIP使ってる
PBR使わないとダメだった。
ヤマハ用語だとフィルタ型ルーティングかな？
434anonymous
垢版 |
2019/11/11(月) 08:24:15.98ID:???
RTX1200でV6プラスとPPPoEのマルチセッションできてるよ
マルチ
PPPoE側でVPNもできてる
普通のマルチセッションとVPNの設定でいいと思うけどね
435anonymous
垢版 |
2019/11/11(月) 08:38:02.61ID:???
ああ、そういえばWANを2ポート使うから、
そこの設定だけは変えたかな
LAN3をV6プラス
LAN2をPPPoE
にしたと思う
2019/11/15(金) 08:45:06.08ID:???
>>433
東西跨ぎ？
2019/11/17(日) 11:15:32.96ID:???
RTX5000後継マダ～
だいぶ待ってるんだけど～～～
2019/11/18(月) 02:12:08.61ID:???
>>428
”二重ルーター”
この言葉について、当スレではプロスアンドコンがあります。
439anonymous
垢版 |
2019/11/18(月) 07:07:05.95ID:???
DNSの浸透ってことばにもケチ付けてそう
2019/11/19(火) 12:24:26.85ID:???
wlx313の修正ファームまだなのかねえ
441あ
垢版 |
2019/11/22(金) 19:18:46.31ID:???
Rt58iとNVR500でひかり電話のカスケード接続やったら簡単に出来たわ。
発信だけ少しトラブッて、コマンド流し込んだらでけた。
この拠点接続ってPPTPなんだね？？
セキュリティ的に良いイメージないけど、実際どうなんだい？？
442anonymous
垢版 |
2019/11/22(金) 19:51:52.70ID:???
>>441
セキュリティ的にはフルチンでスラム街を歩く感じ
443あ
垢版 |
2019/11/22(金) 22:35:39.14ID:???
PPTPって暗号無しの平文で流れるから、拠点間接続の有線接続のみだと安全じゃなかったけ？？　
どっかの公衆wifiならヤバそうだけど…
2019/11/22(金) 23:14:31.94ID:???
音声だから問題ないだろ
どうせ猥談しかしてないんだろうし
445anonymous
垢版 |
2019/11/22(金) 23:52:04.55ID:???
ちゃんとVPN引きたいならRT107eとか上位機種つかえってことだ
NVR500はPPTP危険って騒いだあたりで急遽ソフトIPSec搭載するようになったんじゃなかったっけ？
2019/11/23(土) 00:02:18.50ID:???
>>441
経路上でパケットキャプチャされるような環境では危険だね
>>443
暗号化はしてるけど解ける強度
クラックツールも出てる
2019/11/23(土) 00:08:27.54ID:???
>>445
一時期携帯キャリヤによってはPPTP使えなくなった時期があった気がした
たしか初期のSPモードは使えないと思った
2019/11/23(土) 00:57:36.96ID:???
>>439
拡散では？
449anonymous@fusianasan
垢版 |
2019/11/23(土) 08:20:18.05ID:dd+ljUZN
>>445
iOSがPPTP非対応になったから。
450anonymous
垢版 |
2019/11/23(土) 09:14:18.07ID:???
https://archive.yamaha.com/ja/news_release/2014/14060401.html
RTX1210発売から5年

まー初物は危険だから避けてたらほんとに調子悪くて呆れてたから
実際に客先に納めだしたのは2015年秋頃からか
2019/11/23(土) 09:16:07.98ID:???
>>445
＞RT107eとか上位機種

は？

いい加減1210の後継出せや
452anonymous
垢版 |
2019/11/23(土) 12:55:03.57ID:???
RT58iに対しての上位機種だよ
細かいこと気にしてるハゲるぞ
453あ
垢版 |
2019/11/23(土) 17:27:21.36ID:???
PPTP以外で拠点間接続しようと思ったら、VOIP機能搭載していない機種しかないね。
まぁ、NECのIXと違ってSIP-NAT機能あるから単純にVOIPルータ増設で済むからいいけど
454anonymous
垢版 |
2019/11/23(土) 20:28:10.28ID:???
ヤマハのVPNってVoIP機能の拡張として作った感あるんだよな
そろそろフルモデルチェンジされそう
いちいち enable とか conf t とか打つのめんどいからやめてほしいけど
2019/11/24(日) 05:16:58.51ID:???
想定してる客層が違うんだろう
一台のルーターで何でもやろうとしなければsip-natは要らん機能だからな
2019/11/25(月) 07:26:13.97ID:???
>>455
sip-natは重宝している。
データコネクトしようと思うと必須
457あ
垢版 |
2019/11/25(月) 14:36:59.30ID:???
NECのIXシリーズは高性能だけど、SIP-NAT機能がないから、ひかり電話が当たり前の今は使い難い
458anonymous@fusianasan
垢版 |
2019/11/25(月) 19:48:02.13ID:fbgaMRoO
今日営業と話してきたけど1210の後継期発売は来年中頃みたいだよ
2019/11/26(火) 10:00:00.29ID:???
仕様が気になる

Interopで発表とかかな？
460anonymous
垢版 |
2019/11/26(火) 10:09:33.32ID:???
INSはもういらない。CPUはarmだろうか。
461anonymous
垢版 |
2019/11/26(火) 11:39:59.21ID:???
通常だと
1.秋のセミナー？で言及
2.翌年のinteropでXナンバーとして展示
3.同年度に発売
4.同年秋のセミナーで説明
※3は4に前後する事アリ

今年のセミナーではルータの新製品に言及は無かったけど、新製品出るんかいな。
RTX5000/3500系が、順序としては先の筈なんだけども。

まぁ、新製品のDPIを乗せるのに、RTX1210だと性能足りないのかもしれんが。
462anonymous
垢版 |
2019/11/26(火) 22:12:00.78ID:???
斜め上でSIMスロット搭載RTX1210みたいなのが出るかもしれん
外部アンテナ端子つき
2019/11/27(水) 00:33:19.70ID:???
ヤマハのアプリケーション識別まともに動くんかいな
ルータ以外の事に手を出すといつも失敗してるからな
464anonymous
垢版 |
2019/11/27(水) 07:05:46.65ID:???
OEM先のぁゃιぃ製品としてFortiGateとかと同じぐらいの値段で売られそう
465．
垢版 |
2019/11/28(木) 20:08:24.05ID:???
>>463
SWHUBも高い割には機能がしょぼい
466458
垢版 |
2019/11/28(木) 22:29:00.18ID:GmHQe1gs
間違えた、発売じゃなくて来年中期に発表


>461
確かにセミナーで言及は無かったけど、
イノベーションフォーラム仙台で名刺交換した担当者と雑談しててついでに聞いたら教えてくれた
467461
垢版 |
2019/11/28(木) 23:45:04.03ID:???
>>466
セミナーで担当が、先日に営業が話してたなら確度高そうですね。

＃セミナーではルータ開発担当の方と、RTX1210の後継の話もしたけど
＃教えてもらえんかった・・・

来年中頃ならinterrop発表で、来年「度」中頃なら来年秋セミナー発表かな？
＃前者なら来年度中の発売もありえるかなぁ
2019/11/29(金) 07:02:11.89ID:???
前HUBの売り込み来た時には機能追加頑張ってる最中だったっけ
まだ客に納める勇気はない
2019/12/02(月) 11:20:46.49ID:???
https://youtu.be/Rb2Abygs0JA
2019/12/02(月) 21:32:13.54ID:???
>>461
今年は発表なかった？
去年のロードマップだと来年は3k/5k後継予定だったけど開発遅れてるのか
どれだけ売れるか分からんハイエンド引っ込めてAWSオンリーか
2019/12/03(火) 02:55:14.60ID:???
WiFiを社員のスマホから繋がせようかなあと思っているんですけど、
Radiusシステムで個人認証を通した方が良いだろうか。
調べると、YamahaもRadiusサーバを統合した機材を出しているので検討中です。

とある大手のネットカフェは、WPAの認証だけでネットに接続させているようですが、
しかしそれでは、もしインターネット上で犯罪が引き起こされた場合、
ユーザー（不特定多数）を特定するのは無理ではないかと思います。

個人認証のRadiusは大袈裟なのかな。
2019/12/03(火) 07:43:17.19ID:???
個人認証だってWPAだけど。てかスレ違い

社員は出入りあるだろうからPSKだと運用面倒でしょ
どうせADあるんだろうからそこで認証させるのが楽
2019/12/03(火) 09:13:03.06ID:???
WLX202でOSがwindows10だと起動時から自動接続しない事例があるんだけど
そういう人いる？
474anonymous
垢版 |
2019/12/04(水) 10:14:59.57ID:???
>>473
FirmwareのVersionは？

http://www.rtpro.yamaha.co.jp/RT/docs/relnote/ap/Rev.16.00/relnote_16_00_09.html
のバグ修正　２に該当しそう。
2019/12/04(水) 12:02:20.68ID:???
次の後継機はeSIM対応してくれて複数SIMできるようにしてくれ
476anonymous
垢版 |
2019/12/23(月) 16:24:04.92ID:???
保守
477anonymous@fusianasan
垢版 |
2019/12/26(木) 02:36:05.06ID:KBUHNkIg
保守されないといけないのか。
さびしいなあ。

この前、NTTからレンタルのGEPONが故障した。
ヤマハルータが暴走するはめになった。
交換で回復した。
やれやれ。
2019/12/26(木) 19:42:21.56ID:???
ツイッター見ると個人自宅でYAMAHAルーター使ってる人
それなりにいる感じだけどね。
俺も使ってる。
2019/12/26(木) 22:09:03.68ID:???
それ誤家庭の逸般人だから
2019/12/27(金) 00:30:53.21ID:???
今時RTX1200使ってるとかマゾ
そして新しいRTX830とかは高くて買えない連中をヤマハユーザーと認めて良いものか・・・
2019/12/27(金) 00:44:18.02ID:???
うちは都内自宅と長野の別荘で700W使ってるよ
自宅はひかり電話用、別荘は4G経由で動体検知カメラ置いてる
完全プライベート用途
830じゃ不足
2019/12/27(金) 01:46:31.69ID:???
用途が違う例挙げて不足言われても、そうですかとしか言えん罠
2019/12/27(金) 08:14:14.55ID:???
481にとっては普通の事だから察してあげて
484anonymous
垢版 |
2019/12/27(金) 09:11:22.41ID:???
RTX1210の後継機が出れば、RTX1210が中古で出回り・・・このスレが活性化するはず
2019/12/27(金) 09:15:22.20ID:???
WLX202後継機「X21」って、このスレでまだ話題に上がってないのは何故か？
https://router-switch-jirei.jp/archives/2017
2019/12/27(金) 09:41:17.68ID:???
ヤマハはWiFiに手を出さずにまずRTX1220出せよ
2019/12/27(金) 10:47:51.98ID:???
見える化なんかに力入れないで
接続性に力入れてくれよ
それにリモート含むコンソールも入れてくれ

WLX202は買って後悔レベル
488hage
垢版 |
2019/12/27(金) 15:27:49.99ID:???
ip route default gateway tunnel 1
lan1:192.168.2.1/24
lan2:172.16.0.1/24

な設定のルーターがあります。
Lan2 の 172.16.0.0/24 たちを 192.168.2.2 と名乗らせて（nat masquerade？）
tunnel1 から外に出したいのですが、どうやったらいいのでしょうか。

nat descriptor type 1 masquerade
nat descriptor inner address 1 172.16.0.1-172.16.0.254
nat descriptor outer address 1 192.168.2.2
ip lan1 nat descriptor 1

とやってみましたが、172.16.0.0/24 のまま tunnel1 に向かってしまう感じです。
→ nat より先にルーティングが効いてしまってる気がする
489hage
垢版 |
2019/12/27(金) 15:29:49.21ID:???
lan1 にいる 192.168.2.0/24 たちは、アドレスを交換することなく、そのままのアドレスで tunnel1 に出したいです。
ip tunnel nat descriptor 1
でもダメでした。
2019/12/27(金) 16:02:55.98ID:???
lan1じゃなくてlan2でやってみ
ip lan2 nat descriptor 1
2019/12/27(金) 17:21:55.55ID:???
>>485
業務でヤマハのAPを選ぶ事は無いからだな。
プライベートでも激安じゃ無い限り選ぶ理由も無い。
492hage
垢版 |
2019/12/27(金) 19:09:10.67ID:???
たとえば PPPoE で lan1 が内側で pp が外側のとき
nat ～ は pp に適用するじゃないですか。

172.16.0.0/24 にとっての外側は lan か tunnel1 じゃないのでしょう？
2019/12/27(金) 19:19:40.50ID:???
>>488
やったこと無いから適当だけどin/outが逆とか？

IPパケット・フィルタリング機能のインタフェースへの適用位置
http://www.rtpro.yamaha.co.jp/RT/FAQ/IP-Filter/apply-filter-to-interface.html
494anonymous
垢版 |
2019/12/28(土) 13:34:33.78ID:???
nat descriptor type 1 masquerade
nat descriptor inner address 1 172.16.0.1-172.16.0.254
nat descriptor outer address 1 192.168.2.2
ip tunnel1 nat descriptor 1
で行けると思うんだがダメか？
495hage
垢版 |
2020/01/06(月) 17:00:41.79ID:???
>>494
ありがとうございます！
それにてバッチリできました。

なんで悩んでいたのか良く分かりません。。。
2020/01/06(月) 20:05:53.19ID:???
>>491
お前、良い職場にいるなぁ
俺なんかバッファローとYamahaの二択になることが多数だぜ・・・
なんでarubaじゃダメなんだよ畜生
2020/01/06(月) 21:51:38.44ID:???
WLX202はwin10だと繋がらないぞ
WPA2-Enterpriseの内蔵RADIUSで繋がらん
WPA-PSKでも起動時に自動接続せんわ
2020/01/07(火) 19:34:48.50ID:???
YAMAHAのAPはあかん・・・
うちは運用重視で今後買うのはMerakiにした
200台くらいまで増やす予定
499anonymous
垢版 |
2020/01/08(水) 00:58:47.47ID:???
予算5万で無線LANを構築しろっていう案件ばっか
2020/01/08(水) 19:37:11.82ID:???
バッファローが強くておすすめだよ
501anonymous
垢版 |
2020/01/08(水) 20:10:41.77ID:???
股間のバッファローに元気がありません
どうすれば元気を取り戻しますか？
502anonymous@fusianasan
垢版 |
2020/01/09(木) 01:20:16.61ID:IAErFtjx
RTX1210によるipsecトンネルなんだけど、特定の装置からのUDPの帰りのSIPパケットが落とされているみたい。

SIPデバイス⇔ルーター⇔RTX1210 >==tunnel==< 受け側ルーター⇔サーバー

RTX1210のこのtunnelに掛けたOUT方向（上図の右方向）のフィルタには通過が記録されているんだけど、
受け側ルーターにてパケットが到着していない。

しかし、それ以外の装置からのSIPパケットはきちんと受信できており、受け側ルーターでもパケットの到着もログで確認できた。
しかしさきの特定の2台からの返信UDP SIPパケットは、tunnel直前までは確認できるが、
その先で消息不明になる。


この現象に去年から首を傾げている。
きっかけは、RTX1210を経年劣化を防ぐためリプレースし、
ファームウェアのバージョンを最新に替えてからだ。

なんだと思う？
503anonymous@fusianasan
垢版 |
2020/01/09(木) 02:22:17.40ID:IAErFtjx
>>502
受け側ルーターについて書いていませんでした。
LibreSWANなのです。

RTX同士なら問題ないので、何かLibreSWANとの間で問題が発生しているのかもしれません。
しかし、何度も言うように、他のSIPデバイスからのSIPパケットでは問題が発生しないんです。

MTUの設定で問題が起きているのかもしれませんね。
もう少し、調査してみます。
504502
垢版 |
2020/01/09(木) 03:52:32.03ID:IAErFtjx
>>502-503です。

MTUについても調べました。pingのパケット断片を許さない方法で、調査しました。

SIPデバイス⇔ルーター(RTX1200) ⇔ RTX1210 >==tunnel==< 受け側ルーター（LibreSWAN）⇔サーバー

RTXのtunnelのMTUはデフォルトで、1280です。
実際、上図の、右のサーバーから、左のSIPデバイスへテストしたところ、
1252バイトのデータは通りましたが、1253では通りませんでしたので、確かに1252+28=1280になっています。

また、SIPデバイスは既に、RTX1200とRTX1210との間にあるIPsecトンネルも通過しているので、
MTU1280が問題ではないようです。

念の為、問題のtunnelを張っているRTX1210に繋がったローカルマシンからも、1252バイトデータのicmpをサーバーに送出しましたが、
問題なく届きました。

わからないのは、他のSIPデバイスからのSIPパケットはきちんとサーバーに届けられているということです。
これももちろん、問題のtunnelを通過しています。
これらのSIPパケットと、問題のSIPデバイスが送出するSIPパケットの違いはなんでしょう。
ソースアドレスと、データサイズくらいでしょうか？

>>502で書いたように、RTX1210を新しいものにリプレースし、ファームを最新に上げたことでこの問題が発生するようになりました。
何か、奇妙なバグでもあるのではないかと疑念が湧いてしまいます。
2020/01/09(木) 07:24:01.60ID:???
知らんがな
2020/01/09(木) 09:29:28.98ID:???
>>504
ファーム戻したら解決するの？

するならサポートに連絡してみたら？
507anonymous@fusianasan
垢版 |
2020/01/09(木) 15:23:24.07ID:IAErFtjx
>>506
確かに念の為に確かにしたほうが良いですよね。
しかし、ファームを戻すのさえ怖いわ。
予期しないトラブルが一番怖い。
508458
垢版 |
2020/01/09(木) 18:27:39.07ID:izXTTq8A
仕事でルーターはYAMAHA多いけど、APはCisco、aruba、ruckusだなぁ
2020/01/09(木) 19:01:25.97ID:???
仕事でルーターYamahaとかどれだけ予算少ないのよw
2020/01/09(木) 20:04:58.66ID:???
中小ならふつー
511anonymous
垢版 |
2020/01/09(木) 20:53:49.42ID:???
普通すぎるけどなにか
2020/01/09(木) 21:25:32.23ID:???
初代RT100iをIIJとの接続でIIJが持ってきたよ
513anonymous
垢版 |
2020/01/10(金) 00:07:58.53ID:???
まだSEILなかったしな
2020/01/10(金) 00:20:06.36ID:???
>>504
DSCP何になってる？フレッツ使ってIPv6でVPNしてるならそれで落ちるとかあるかも。
515anonymous@fusianasan
垢版 |
2020/01/10(金) 06:00:49.28ID:jpNWHboH
>>514
優先制御でしたっけ。
通過するパケットに対して、フィルタで確認とかできるでしょうか。
それができたら、トンネルを通過できるパケットと通過できないパケットの区別ができるかもしれないですね。

リリースノートみていたら、
DSCP値がコピーされなかった問題を修正したなんとかかんとかと書いてあったのが気になります。つまり、ペイロードのパケットのDSCP値がトンネルのカプセルパケットにコピーされるということですよね。

しかし、ヤマハルータは、その辺りの書き換えなどのコマンドがなかったのでないかと思います。
516anonymous@fusianasan
垢版 |
2020/01/10(金) 06:11:49.41ID:jpNWHboH
>>515
DSCPでなく、TOSでした。
しかも、IPIPトンネルでの話でした。
2020/01/11(土) 00:00:40.80ID:???
http://www.rtpro.yamaha.co.jp/RT/manual/rt-common/ip/ip_filter.html

ACLで調査は出来無さそう。
書きっぷり見て既にキャプチャ取ってたりするのかと思ってた。

http://www.rtpro.yamaha.co.jp/RT/manual/rt-common/ip/ip_tos_supersede.html

試してないから知らんけど出来そうじゃない？
518anonymous@fusianasan
垢版 |
2020/01/11(土) 22:44:35.38ID:f2rJrh6t
>>517
レスありがとうございました。
このコマンド、
ip tos supersede id tos [precedence=precedence] filter_num [filter_num_list]
をどのような値を設定すると、
考えられる問題が解消すると考えられるでしょうか。
このパケット内部の話になるとわからないことばかりです。
2020/01/12(日) 12:06:00.78ID:???
まず「フレッツでIPv6でVPNしてる」の？
もしそうならば特定の端末やアプリケーションがパケットに色付ける事で網側で落とされる事もあるかな、と思った。
https://ch.nicovideo.jp/tsutsui/blomaga/ar1652866
520anonymous@fusianasan
垢版 |
2020/01/12(日) 22:23:30.63ID:hmu0WXXc
>>519
はい、使っています。
しかし、ipsecパケットと中身のパケットとの間で優先制御ビットの転移が、RTX1210で生じるのかがはっきりしません。

教えてもらったページのリンクに、
https://www.infraexpert.com/study/qos7.htm
有用な情報がありました。
ＤＳＣＰを000000(=0)に書き換えれば、
優先制御情報を解消できそうです。

さきの、ipsec外側パケットへの転移がどうなのかわかりませんが、RTXを通過するパケットでトンネルの前に、>>518のコマンドでＤＳＣＰ情報を解除できたら良いのにと思います。
2020/01/13(月) 19:04:04.08ID:???
>>503
受け側でパケットキャプチャして届いてるかどうかだけでも確定させた方が良いかと。
届いてるなら優先制御は後で考えて良いはず。
2020/01/18(土) 02:36:35.32ID:???
>>521
レスありがとうございました。

実は、DSCPの書き換えでうまく通信ができるようになりました。
>>518のコマンドと、>>520の値への書き換えで成功しました。

おそらく、NGN網において、優先制御情報の入ったパケットが蹴られていたと思われます。
2020/01/23(木) 21:56:35.76ID:???
830の新ファーム出てたのかぁ

http://www.rtpro.yamaha.co.jp/RT/docs/relnote/Rev.15.02/relnote_15_02_14.html
524521
垢版 |
2020/01/25(土) 20:51:06.01ID:???
>>522
解決おめ～
ngn の資料見たら確かに破棄しそうなことが書いてあったよ。
525anonymous
垢版 |
2020/01/26(日) 09:27:20.98ID:???
＞3.DNSリカーシブサーバー機能でEDNS0に対応した。
そうそう
いつの間にって思ってた
2020/01/27(月) 07:27:44.46ID:???
DPI使ってるやつおる？
ライセンス買ってみたけど本番環境で動かして大丈夫かな
2020/01/27(月) 09:15:32.42ID:???
必要な場合はFortigateとかのUTM入れているから値段考えると選択肢にならないなぁ。
メモリーに余裕あって、多少遅くなっても大丈夫ならばファームを最新に上げてからGO!
2020/01/27(月) 13:48:48.30ID:???
RTX一台で何でもやらなきゃならない縛りプレイ以外じゃ使わん機能だな
2020/01/27(月) 16:25:52.00ID:???
専用線の高価な帯域がWindowsUpdateとかに食い潰されてるから
ファイアウォール手前でRTXとDPIでブレイクアウトさせようかなと思ってる
DPIのエンジンはどこのやつ使ってんだろ？
2020/01/27(月) 16:40:23.30ID:???
WSUSの方が楽じゃね
2020/01/27(月) 16:50:22.21ID:???
それこそこれでいいんじゃないの
https://network.yamaha.com/setting/router_firewall/internet/offload/winupdate_dual_line_offload
532anonymous
垢版 |
2020/01/27(月) 21:38:14.96ID:???
フレッツＶＰＮワイド越しであってもWindowsUpdate配布のときは重くなるんだよなぁ
なにがベストだ
533anonymous@fusianasan
垢版 |
2020/01/28(火) 01:12:36.60ID:2S0lP6VC
>>524
arigato!
2020/01/28(火) 01:14:49.11ID:???
>>532
WindowsUpdate配布時期には、
以前使っていたISP（GOL）で物凄い遅くなった。

複数のコンピューターであちこちで一斉にダウンロードされるからではないかな。
ISPによっては優先制御しているのかもしれないし、
単純に輻輳しているのかも。
2020/01/28(火) 07:06:36.09ID:???
最近は同じネットワーク内のPCからダウンロードするオプションが使えるやん
2020/01/28(火) 13:29:04.56ID:???
実機セミナー札幌は雪祭り真っ盛りなんだが
毎年そうだと担当者が雪祭り観たい奴なのか？

北海道広いし札幌まで行こうにもホテル高いし結構埋まってるし
行くの躊躇してたが
新型肺炎がヤバそうなので行くのやめるわｗ
537anonymous@fusianasan
垢版 |
2020/01/28(火) 20:51:42.16ID:CJYEdTvi
>>535
世帯数で見るとユーザー増えてる
2020/01/28(火) 21:05:51.35ID:???
>>532
VPNワイド自体が凄く遅いじゃん
539anonymous
垢版 |
2020/01/28(火) 22:39:43.06ID:???
法人営業が謝り行くぐらい遅いよなあれ
540anonymous
垢版 |
2020/01/28(火) 23:02:48.40ID:???
>>530 WSUSはそれなりに経験がないと失敗するぞ
と一応言っておく

仮想でよくね？　とか
ストレージ2TBもあれば余裕だろｗ とか
ドメコンに同居させりゃよくね？ とか
思ってると大失敗するで
2020/01/29(水) 02:51:15.39ID:???
まぁその分安いじゃん
2020/02/01(土) 09:11:21.29ID:???
帯域検出機能って100Mまでしか対応してないんか！
IPoE折り返しで優先制御かけたいのにどうしたらええねん
2020/02/01(土) 10:08:42.62ID:???
優先制御ってたいして効果ないな
帯域検出機能だとspeedコマンドを自動設定するから、上下ともその設定に縛られて速度が頭打ちになるんだよ
帯域制御でDynamic Traffic Control使うほうがいい
2020/02/02(日) 16:07:16.17ID:???
ん？それ使い方間違ってね？
そもそもQoSはキャリア網内でパケット落とされないように
事前にルータで絞って優先度低いパケット事前に落としとくものだから
帯域絞らんと意味ないぞ

ただフレッツは時間帯で速度変わるから自動計測の意味がある
とはいえ今や数百M出る時代だから100M上限はキツいな
もうすぐ10Gフレッツも出ると言うのに
2020/02/02(日) 21:57:03.65ID:???
ヤマハさんのQoSってCPU犠牲にしてるイメージしかないんだよなぁ。
今の機種はよくなったのかねえ
2020/02/03(月) 01:52:38.82ID:???
ヤマハは、どんな機能でもcpuゴリ押しだよ
安定動作にはcpu利用率の測定が重要
547anonymous
垢版 |
2020/02/03(月) 09:29:49.24ID:???
ヤマハ以外もCPUごり押しだよ
ほんのちょっと前のフォーティーとかも
ウイルスチェックするなら2台買えがメーカーの推奨だったぐらい
2020/02/03(月) 13:45:36.96ID:???
ルーターとUTMを同列で語るのもどうかと…
アライドのARはウイルス検知はx86の外部PCにぶん投げるオフロード機能があるね。
2020/02/05(水) 23:18:50.22ID:???
ルート選択で優先順位を第1から第3まで設定するのはどうしたら良い？
ウエイト設定だと2段階にしかならんみたいだけど
2020/02/06(木) 01:00:21.59ID:???
たとえば
ip route 宛先 gateway pp 1 hide weight 0 gateway pp 2 hide weight 0 gateway pp 3 weight 0
で、pp 1が繋がってればpp 1に、繋がってなければpp 2に、それも繋がってなければpp 3だけど
そういうことではない？
コマンドリファレンスには経路への重みとしか書いてないが
0の場合は重み0ではなくて、そこまでたどり着いたらそこで確定する
2020/02/06(木) 21:51:50.64ID:???
>>550
3ルートとも元々upしてると順番にならんよねえ
トンネル落ちたら次のトンネル起動するとか出来たら良いんだけど

結局、ルートの重み付けで優先1と優先2を設定して
トンネルバックアップ機能で優先2と優先3を設定して回避した
2020/02/07(金) 01:14:32.55ID:???
>>551
ppじゃなくてトンネルなのね
うちでは>>550の例だと、pp 1が繋がってるときはpp 1にweight 0指定があることでそこに確定し、それ以降のgatewayはたとえupしててても使われないんだけど
トンネルだと違うのかな？
553anonymous@fusianasan
垢版 |
2020/02/07(金) 11:30:44.60ID:peo8ikc5
RTX810でOCNのIPoEでの接続できるのでしょうか？
いちおう設定画面上では接続にはなるのですが
サイトにアクセスすると見つからず表示されません。
RTX830を買わないとやっぱり無理なのでしょうか？
2020/02/07(金) 13:11:23.06ID:???
>>553
IPoEは使える
OCNのIPv4 over IPv6を実用的に使うのはRTX810じゃ無理
555553
垢版 |
2020/02/07(金) 14:16:55.68ID:peo8ikc5
>>554
ありがとうございます
RTX810は生産完了品なのでOCNバーチャルコネクトサービスに対応はなさそうですよね
RTX810でつながってスピード確認できたらRTX830を買おうかと思ったのですが
Atermのレンタルかしばらく考えます
556anonymous@fusianasan
垢版 |
2020/02/07(金) 17:18:48.79ID:cBEpbdVr
>>555
RTX1210の方がトンネル数が多いし、
LAN1、2、3まであるから便利
2020/02/07(金) 18:15:09.82ID:???
>>555
生産完了品かどうかはあまり関係ないけど
それよりたぶんハード的に無理
(IPマスカレードのポート範囲の個数が足りない)

計測するのにTCP 32セッションまで使えればいいだけなら、RTX810でもやろうと思えばできる
2020/02/07(金) 18:45:57.12ID:???
>>555
RTX830買うつもりがあるのならOCNなんてやめてv6プラスの固定IPの方がポート制限もなく快適に利用できるぞ
2020/02/07(金) 18:47:02.93ID:???
1210は今から新たに入手するのは微妙でしょ
次機種待つor830の方が良いと思うけどねー
2020/02/07(金) 19:04:08.75ID:???
v6プラス固定IPだったら810でよくねぇ
2020/02/07(金) 19:40:54.62ID:???
>>560
速度出ないじゃん
562anonymous@fusianasan
垢版 |
2020/02/07(金) 20:00:49.06ID:cBEpbdVr
>>559
830にできて1210にできないことって？
2020/02/07(金) 20:30:47.18ID:???
RTX1000 2002.10
約2年半
RTX1100 2005.02
約3年半
RTX1200 2008.10
約3年
RTX810 2011.11
約3年
RTX1210 2014.11
約3年
RTX830 2017.10

そして約3年の今年2020.秋ごろにRTX1230が発売される予定だな
詳しくは無いのだが減価償却とか何かの関係なのかな？
2020/02/07(金) 20:38:17.72ID:???
>>562
速度
2020/02/07(金) 20:41:53.23ID:???
>>564
RTX1210
スループット 最大2.0Gbit/s
IPsecスループット 最大1.5Gbit/s

RTX830
スループット 最大2.0Gbit/s
IPsecスループット 最大1.0Gbit/s

勘違いしてる？
2020/02/07(金) 20:55:54.72ID:???
たしか過去スレで営業に聞いた人いたな
VPN性能はRTX1210
パケット処理能力だったかはRTX830の方が上とか書いてた
2020/02/07(金) 21:06:24.69ID:???
ASIC性能の差か
2020/02/07(金) 21:44:16.75ID:???
過去スレ見てきた
単純なルータ能力としてはRTX830の方が上なのね

ツイッターで　「RTX1210 RTX830 処理」　で検索したら
IPv6 IPoE 800Mbpsオーバーの処理でRTX1210はCPUが追い付かなくてオーバーフローする
って書いてあった
うちのプロバイダはそんなにいかないよ

フレッツ網内IPv6折り返し通信でもやってる企業さんとかも関係があるのかもね
あとNTT系より早い回線の会社を使ってる人とか

そういう状況の人はRTX830の方がいいかもね
2020/02/07(金) 21:50:13.82ID:???
最近のヤマハはASIC使って無いでしょ
ARMのパワーでゴリ押し
2020/02/07(金) 23:50:48.14ID:???
負荷のかかるDPIも、RTX830のみの対応。
当初はRTX1210も対応予定だったので、CPUがきついのかも。

>563
> 詳しくは無いのだが減価償却とか何かの関係なのかな？

開発チームのキャパじゃないかね。
＃例年ならInterop東京で発表。今年の開催は昨年より２ヶ月早い４月。
2020/02/08(土) 01:20:45.68ID:???
>>558
今、OCNなのだけど、ちょうどプロバイダの見直しを検討しているところでv6プラスだとどこが良い？？
2020/02/08(土) 01:53:25.81ID:???
>>571
v6プラススレで聞いた方が良い
ちなみにv6プラスとv6プラス固定IPサービスは全然別物で有る事に注意
2020/02/08(土) 08:22:10.95ID:???
>>572
ありがとう。
確かにスレ違いだね。。。

v6プラスとv6プラス固定IPサービスは全然別物なんだ。ありがとう。飛んでく前に良いことが聞けました。
2020/02/08(土) 08:30:28.38ID:???
v6プラス利用で固定IPはオプションで追加契約だわ

最初設定のときはじめてのYAMAHAルーターってこともあって苦労した。
2020/02/08(土) 08:35:54.58ID:???
>>571
たくさんの人数でネット接続すると、
設備側のNATテーブルが溢れてしまうかも。

一つのグローバルIPv4を複数でシェアするので、
一つ当たりが使える外部port数が少ないと思う。

ネットアクセスの増える夕方以降は劇遅になった。
利用者から文句言われてからv6オプションのtunnelを使っていない。
2020/02/08(土) 08:41:46.99ID:???
>>575
まちがえた。上に勘違いしていた。

× v6オプション
○ v6プラス（当初からあったやつ）

それに、>>575のはv6オプションでなくて、
IPv4IPoEでトンネル経由でネット接続するDSライト？のことだった。

ところで、速度は、v6プラスでつかうプロバイダにも依るのかな？
2020/02/08(土) 09:26:39.95ID:???
DS-LITEは窓口プロバイダーによって使える帯域が違うしキャリア側でNATがかかってるのでホテル用回線のような不自由な状態になる
v6プラスの非固定IPの方はIPアドレス共有型で利用可能なポート数が少なく1024以下のポートも使えないので業務で使うには厳しい
固定IPの方はIPIPトンネル通すだけなので基本的に何でも通る
578anonymous
垢版 |
2020/02/08(土) 11:51:52.66ID:???
>>559
新機種勧めるのは人柱をやってもらうためなのか？
RTX1210ファーム更新まつりはもう散々だぞ
2020/02/08(土) 15:08:42.34ID:???
>>578
新機種が出たらすぐ買えと言ってるわけじゃないし
更新祭りが嫌なら落ち着くまで様子を見てれば良い
2020/02/08(土) 20:15:08.11ID:???
業務用で、固定IPオプションじゃ無いv6プラスは使えんだろ
端末10台くらいで同じサイト見たらNAT溢れするからな
581anonymous
垢版 |
2020/02/09(日) 13:59:53.86ID:???
RTX1210を買えばいいだけじゃ・・・・
2020/02/09(日) 14:36:07.84ID:???
固定ipのv6プラスってmap-eじゃないならrtx1200でも使える？
583anonymous
垢版 |
2020/02/09(日) 14:42:34.82ID:???
使えるけど使えないよ
2020/02/09(日) 15:04:28.32ID:???
>>581
どの話？
585581
垢版 |
2020/02/09(日) 23:02:40.74ID:???
わりい>>579宛
2020/02/09(日) 23:32:42.45ID:???
>>585
元は、今からRTX1210は微妙だから次機種orRTX830という話>>559
なんでそこでRTX1210を買えばいいだけなの
2020/02/09(日) 23:54:43.07ID:???
LAN３やVPN性能いるならRTX1210だけどね

性能いるってなら次機種まてば？
2020/02/10(月) 04:24:52.46ID:???
>>583
どういう意味?
2020/02/10(月) 07:50:02.64ID:???
>>588
RTX830でも単独のスピードテストですら500Mbps超えた辺りからCPU負荷が跳ね上がるからな
200~300Mbpsで頭打ちでもいいなら使えるんじゃないかな？
590anonymous@fusianasan
垢版 |
2020/02/10(月) 12:21:13.43ID:sXvq8Hp4
RTX1500なんてものが数年前にはあったのに、
RTX1210の後継を待つなんて違和感強いわ
2020/02/10(月) 13:08:33.30ID:???
RTX1210の上位機種となると
今ならL3スイッチにRTXの機能統合させるとかしか思いつかん
2020/02/10(月) 19:25:02.33ID:???
RTX1500は生産終了品だが何と比較してるんだ？
2020/02/10(月) 20:34:43.24ID:???
RTX5000使ってる企業ってあるの？
2020/02/10(月) 20:52:48.35ID:???
見たこと無いけれど、医療なんかの保守回線でIns残っていて、現行古くて置き換え用途なんかだろうね。
カラオケとかだと、サーバーごとクラウドに持っていってそうだし。
もう回線無くなるってのに、某都市銀行からの依頼で自動車メーカーにNVR500を新規で納めたwww
2020/02/10(月) 22:46:53.21ID:???
ぎりぎりまでINSは使いたおすよw
2020/02/10(月) 22:50:39.88ID:???
ひかり電話に56kのアナログモデムぶら下げるのがINS無き後の1番安定かもしれんなw
597anonymous@fusianasan
垢版 |
2020/02/11(火) 10:29:03.27ID:Zk4NRZ0a
>>592
型番の番号づけが特殊すぎて誤解を生むのだと
598anonymous@fusianasan
垢版 |
2020/02/11(火) 10:30:10.42ID:Zk4NRZ0a
>>596
データコネクトを使って、
INSをエミュレートする装置があったような
2020/02/11(火) 14:59:26.55ID:???
閲覧者がどのWEBサイトに接続してどのファイルを閲覧をしているか、
一覧できるようにする方法ってないかなあ。

ゲートウェイ先を書き換えてプロキシに流すようにしても、
httpsで暗号化されているので不可能みたいだし。
2020/02/11(火) 15:09:35.62ID:???
そういうのはLanScope Catとかの資産管理ソフトでやってるな
2020/02/11(火) 15:36:15.58ID:???
TLSでもみたいなら
UTMとオレオレ証明書か
proxyとオレオレ証明書でね

まぁPC本体の各種ブラウザ履歴にアクセスしてっ取集するって手もあるだろうけど
2020/02/11(火) 17:07:15.82ID:???
fortigateにしなよ
ルーターは所詮ルーターだぞ
UTMには敵わない
603anonymous@fusianasan
垢版 |
2020/02/11(火) 21:18:14.32ID:2pIBLTQD
またforti儲が現れた
2020/02/11(火) 21:58:41.99ID:???
事実書いただけで信者とはヤマハ脳すぎんか？？？
2020/02/11(火) 22:51:12.36ID:???
fortigate はAntiviruaとか使うとスループット下がりすぎて話にならん
2020/02/11(火) 22:53:10.58ID:???
>>599
お金かかってもいいなら Saas Proxy 使うとか
2020/02/11(火) 23:54:39.93ID:???
どうせ中小なんだからFortiGateでいいよな
ルータ機能もまとめるとすっきりする
608anonymous@fusianasan
垢版 |
2020/02/12(水) 08:33:59.06ID:OnYDap91
>>604
forti以外の選択肢を挙げない時点で（ry
sonicwallとかさぁ、他にあるじゃろ？
2020/02/12(水) 08:50:15.05ID:???
>>605
過去の話なんだなぁ。
60fなら全部有効でもRTX1210や830より速いよ。
rtx830でできること全部使ったら同じ機能で50eより遅そうだけど。
2020/02/12(水) 09:04:48.77ID:???
それぞれの得意分野あるから
比較するもんでもないよ

それにUTMをVPN専用機で使うってわけじゃないし
付加機能つける事前提の本体価格設定なんだし

でUTMをVPN単体利用ならRTX使った方がまだいろいろ出来るんで
使うなら両方使うわ
2020/02/12(水) 12:38:33.24ID:???
>>609
おぉ、60F追加されてるね。
FortiOSのFeature/Platform Matrixにはまだ追加されてないみたいだけど

Ssl-Offloading も出来るなら
憂鬱なときに気を晴らすためにやけ買いしてしまうかもしれんな
2020/02/12(水) 22:55:04.67ID:???
あのFWX120もどきのForti並みにリース料取ってるやつは、どんな高機能が入っているのか気になる。
2020/02/13(木) 01:54:00.43ID:???
ただの賑やかしってサービス開始時に言われてたな
2020/02/14(金) 21:57:29.04ID:???
YAMAHAヤマハブロードバンドルーターpp select 27 667
>こんな構成を考えている人がいるかは知らないが、
>VRRPv3を使用（IPv6アドレスを使用）した場合、現在おそらくどのYAMAHAルータでも他社製品と混ぜて使用できない。
らしいよ。
2020/02/19(水) 00:12:29.27ID:???
まぁべつに他社と混ぜるような案件作るぐらいならヤマハ選ばないし・・・
2020/02/19(水) 00:51:10.44ID:???
自分の担当する案件で、態々マルチベンダーにするとかマゾ過ぎるよなw
617anonymous@fusianasan
垢版 |
2020/02/19(水) 09:53:28.16ID:u/qwAJx6
フレッツ光クロスも発表になったんだから、マジで早いとこ 10Gポート搭載の RTX1220 出してくれ。
RTX1200 がいつまで経っても更新できん。
2020/02/19(水) 16:12:50.88ID:???
>>617
RTX1210は、RTX1200よりもすぐれているよ。
トンネルの性能は上がっていると実感した。
2020/02/19(水) 16:18:16.96ID:???
10GポートはRTX5000やRTX3500の後継機種が先に実装されそう
2020/02/19(水) 16:37:04.67ID:???
今あるL3スイッチにRTXの機能乗せればいいんじゃね？
621anonymous
垢版 |
2020/02/21(金) 22:45:03.46ID:???
あのL3SW導入した人います？
怖くて怖くて
2020/02/21(金) 23:37:26.76ID:???
SWX3200導入したよ
ゴミだったけどな
リリースノート見たらわかるけどありえんハグだらけで開発力ないよ、ここは
623anonymous
垢版 |
2020/02/22(土) 15:15:43.08ID:???
何が楽しくてそんなのいれたの？
ヤマハの営業さんと飲みでもいったの？
2020/02/22(土) 17:48:06.98ID:???
RTXをリリースしてるのにL3SWが未だに使い物にならないYamahaに明日はあるのか
2020/02/22(土) 17:54:32.48ID:???
ヤマハにスイッチとWiFiは無理
大人しくルータのラインナップちゃんと拡充せい
626anonymous@fusianasan
垢版 |
2020/02/22(土) 19:44:39.40ID:sg4kj1uD
>>625
ルータも微妙。
614はRFCを読まずに実装したことが原因だし。
2020/02/22(土) 22:58:04.93ID:???
>>623
何も楽しくねーよw
権限持ってる奴がヤマハのヲタク
ただそれだけ
2020/02/22(土) 22:59:38.67ID:???
>>624
未だにスタック構成しょっちゅう崩れるからな
勝手にスレーブ見失うわ
両マスター化でフリーズとかマジで勘弁してくれ
2020/02/22(土) 23:59:24.39ID:???
スタックがそんなに不安定なメーカーは見たことが無い。両マスターは判るがフリーズwww
VRRPの方がマシじゃね?
2020/02/23(日) 09:33:40.55ID:???
初物は人柱感覚で行かないと…
2020/02/23(日) 22:45:11.43ID:???
ネットギア以下なんだよね、まじで
632anonymous@fusianasan
垢版 |
2020/02/23(日) 22:50:30.96ID:mLJYuapE
ヤマハ初のスタック可能なスイッチだからねぇ…
初物は地雷なんてよくあることじゃん
2020/02/23(日) 23:11:23.62ID:???
自社でテストしてないのかよｗ
2020/02/24(月) 23:22:38.06ID:???
ヤマハの工場とかで使ってるんかね？
RFCが聖書みたいな扱いになってるけどまあいいや
2020/02/25(火) 01:13:38.73ID:???
ciscoの新しいcat9kだって出始めは中々酷かったし
初物は本当に人柱になる覚悟がなければやめておけとしか言えんな
2020/02/25(火) 02:28:46.82ID:???
ていうかルーターも開発力なくてやばくね
狭いけど需要があるから今のところなんとかなってるけど
2020/02/26(水) 15:59:11.95ID:???
人もハードも余剰リソースがない
ブランチ向けの700や830ばかり機能拡張して
センター向けの上位機種が放置される
2020/02/26(水) 19:54:42.68ID:???
センター向けなんて売れないからだね。
必要な所はVM使うんじゃない？
2020/02/27(木) 07:40:19.02ID:???
vRX は人柱待ち
2020/02/27(木) 09:59:02.80ID:???
AWSに繋がった所でその先どうすんだって話だな
しかも流量で課金されるし
2020/02/27(木) 12:06:25.64ID:???
センチュリーとIIjやUTM各社みたいにx86対応出せば良いだけなんだけど、勇気が出せないのかな。
2020/02/28(金) 00:06:28.50ID:???
センターは出荷台数は少ないだろうが併せて数としてはでるブランチもあるわけだし
そういう客層はオンプレなわけだし
買い切り(+保守)前提でサブスクな予算も組んでないし
AWSべったりユーザーでもVPCと830とIPsecでいいし
VPC間ルーティングにわざわざ要らないし

センター向けをしっかりやった上で手を広げるならともかく
センター向けを放置して違う方向目指したら
既存のセンター&ブランチセット買いの客層逃しそう
2020/02/28(金) 00:13:36.68ID:???
>>641
EC2も多少なりとも安い、ヤマハ的にも実績あるARMで動くならともかく
EC2でx86にしたのか理解出来ない

x86ならx86でベアメタルなりVMなりオンプレ載せれるようにした方が客層広がるだろうに
644anonymous
垢版 |
2020/02/28(金) 00:58:59.57ID:???
ヤマハルータのＣＰＵって結構まちまちじゃね？
http://www.rtpro.yamaha.co.jp/RT/hardware/cpu.html

統一した方が開発コストも抑えられそうなのになあって見る度に思う
645anonymous
垢版 |
2020/02/28(金) 08:17:14.35ID:???
その時代の調達の都合もあるし、統一したくてもできんのだろう
646unko
垢版 |
2020/02/28(金) 09:50:35.54ID:???
テレワークが現実味を帯びて来てるわけだがお前らの所はどうなのさ？
うちはセンター1210 100M VPNワイド+100M フレッツ の二回線で50人程
ブランチ830が3箇所 100MVPNワイドで各所20人程
一斉にVPN張ってテレワークとなるとかなり厳しい気がしてきた
2020/02/28(金) 11:02:11.41ID:???
何やらすかにもよるんじゃね？
RDP系ならさほど回線負荷はかからない気がするが
2020/02/28(金) 11:30:33.80ID:???
MSからWVDの資料もらったら
さも当たり前のようにExpress Routeの構成例だった
2020/02/28(金) 12:05:37.71ID:???
>>646
厳しいって、CPU関連？それとも回線速度？？
650hage
垢版 |
2020/02/28(金) 12:40:59.68ID:???
いくらリモートワークできても、リモートワークできない取引先が飛べば巻き添えだし
仕事しないが一番な気がするよ
651unko
垢版 |
2020/02/28(金) 17:34:21.77ID:???
>>647 PCを持ち帰らせる気満々ですよ
>>646 どっちも
652chinko
垢版 |
2020/02/28(金) 22:23:54.43ID:???
あまり関係無いけど、AssumeUDPEncapsulationContextOnSendRuleのレジストリ問題どうやって回避してます？
ヤマハのあの素晴らしいソフトなら勝手に設定してくれてるけど

たまーにホテルとかでつながらないって大騒ぎしてくる人がいて悩む
2020/02/28(金) 22:52:31.31ID:???
batにして配布
654anonymous
垢版 |
2020/02/29(土) 11:41:44.40ID:???
せめてローカルグループポリシの変更みたいに電話で一緒に操作してもらって解決できるレベルにしてほしかったよな

ヤマハのあのソフトで設定するとつながるのはなんなんだよ！って半日悩んだっけ
655anonymous@fusianasan
垢版 |
2020/03/06(金) 22:00:46.61ID:3eMbw8HK
https://pc.watch.impress.co.jp/docs/news/1239352.html

自宅回線が遅すぎて新型コロナ対策テレワークができないあなたに。ソフトイーサがNTTフレッツ回線アクセスポイントを無償開放 ～TV会議やメールなどを優先通信する仕組みを導入
2020/03/06(金) 22:27:46.80ID:???
このメール来たな
2020/03/07(土) 08:20:59.56ID:???
２通もきたぜ
早いの？
フレッツ使ってないからもうわからんや
2020/03/17(火) 12:23:21.78ID:???
ルーターじゃないのですれ違いだが

スイッチ製品 価格改定のご案内
https://network.yamaha.com/news/news_nw_20200227_03
2020/03/19(木) 23:24:47.40ID:???
安くてもいらないです。はい
2020/03/20(金) 09:06:19.73ID:???
そんな安くなってないなあ。。。
661anonymous
垢版 |
2020/03/20(金) 10:16:57.30ID:???
L3SWやめてGUI専用L2SWオンリーにしてたほうがよかったんじゃないかな

新規の出先事務所つくるときの島HUBとか一括購入ならそれなりにヒットしそうなのに
そういう提案するとパワハラで自殺しちゃうのかな
662anonymous@fusianasan
垢版 |
2020/03/20(金) 13:39:19.93ID:2R3PtMHZ
リモートワークで、yamahaVPNルーター活用している人ある？
2020/03/21(土) 00:08:28.80ID:???
超大活躍だんべ
2020/03/22(日) 13:06:12.90ID:???
自宅ルータで導入考えてるけどおすすめ機種あります？
rtx810かrtx1200あたりは出回ってる印象ですが
665anonymous
垢版 |
2020/03/22(日) 13:54:09.10ID:???
いまさら？
666anonymous
垢版 |
2020/03/22(日) 16:23:31.40ID:???
自宅ならRTX1210買っとけば何も問題はない
2020/03/22(日) 16:37:58.83ID:???
わざわざCPUの性能低い方を勧めるなんていけずやわ～
2020/03/22(日) 20:19:30.90ID:???
RTX830１択でしょ
2020/03/22(日) 20:39:14.67ID:???
自宅ならNVR700Wだろ
小型ONUもひかり電話も使えるしLTEバックアップもできる
2020/03/22(日) 21:28:54.37ID:???
RTX830だね。
2020/03/22(日) 23:36:17.60ID:???
YAMAHAならYZF-R6一択だろ
自宅用なら、これで間違いない
2020/03/22(日) 23:49:29.87ID:???
>>671
R6は過激過ぎでしょ。
2020/03/23(月) 00:29:58.12ID:???
ヤマハなら頂点のCFXを選べ
2020/03/23(月) 04:05:43.10ID:???
R1の方が簡単に速く走れる
もう気合いでかっ飛べるほど若くないんだよ・・・
2020/03/23(月) 07:16:52.89ID:???
自宅用ならNVR510でしょ
ひかり電話もIP電話も使えるしな
676anonymous
垢版 |
2020/03/23(月) 20:58:19.81ID:???
Ｗｅｂ設定だけで済ませたいなら1210あたりにしておきな
2020/03/23(月) 22:05:13.76ID:???
いまだにguiでまともに設定出来ないけど細かい設定はコマンドでやれってスタンスなの？
2020/03/23(月) 22:12:56.18ID:???
Web設定なぞ飾りです
偉い人には（ry
2020/03/24(火) 00:35:46.26ID:???
簡単にすると仕事無くなるでしょw
2020/03/24(火) 03:19:24.30ID:???
>>676
IPv6とか設定し始めるとコマンド叩かないといけなくなるけどね

Web画面からコマンド入力できるのは便利だけど強制的にsaveされちゃうのはなぁ・・・
チェックボックスでも付けてsaveするかしないかを指定できればいいのに
2020/03/24(火) 09:47:30.60ID:???
>>680
ほんとそれ
全てを設定できないのはいいとしても未だにIPv6関係全く触れないの糞過ぎる
2020/03/24(火) 11:15:53.68ID:???
下手に出来るようにしたら
GUIしか触れない層のサポート案件が増えるからじゃね？
2020/03/25(水) 15:49:20.55ID:???
fwx120いれてる
684anonymous
垢版 |
2020/03/26(木) 07:02:31.00ID:???
console info onにしてたら客が発狂してた
2020/03/26(木) 19:39:29.81ID:???
>>684
気にするほうがどうかしてる
2020/03/31(火) 14:38:47.79ID:???
ヤマハ製ルーターにDoS攻撃が可能な脆弱性
https://pc.watch.impress.co.jp/docs/news/1244/102/
687ぶ
垢版 |
2020/03/31(火) 18:05:04.79ID:gxy1aStd
既にsyslog notice offなオレは勝ち組。
2020/03/31(火) 19:10:36.46ID:???
まともな管理者なら最新版にしておくよねw
2020/03/31(火) 20:55:33.23ID:???
OCNの法人向けIPoEを使っている人いますか？

いま、回線の変更を検討していて既存にあるRTX830に繋げて接続できたら良いな。と思っていまして。

OCNから提供されるルーターが一般向けルーターの様なので、正しく設定すれば稼働するのだと思うのですが、何か特別な設定があるのかも！？と思ったので。

もし何かご存知であれば教えていただけると助かります。
2020/03/31(火) 22:44:12.43ID:???
公開されてる情報も確認しないくらいのやつならおとなしく借りとけ
ocnのIPoE対応ルーター02がRTX830
2020/03/31(火) 22:55:22.68ID:???
>>690
OCNに確認したところその02のルーターと言うのが、
固定IPのIPoEの時に提供されるルーターとの事なんです。
動的IPのプランの場合は01になってしまうそうで。

説明不足でした。
2020/03/31(火) 23:43:53.78ID:???
>>691
説明不足じゃないからそこは安心してくれ
公開されてる設定例を確認もしないなら
01でも02でも設定済みで借りられるの借りたほうが良いってこと
2020/04/01(水) 13:19:23.23ID:???
>>692
設定例、どこかに載っていましたか。
見落としていた様です。

探してみたのですが、やはり見つからないです。
もしよろしければ、設定例を探すヒントでも教えて頂けると助かります。

設定例が分かれば、そこから調べていけますので。
2020/04/01(水) 13:25:49.25ID:???
Q15　ルーターを自前で用意して利用することは可能ですか？
OCNでご用意するIPoE対応レンタルルーターをご利用ください。
2020/04/01(水) 14:43:08.78ID:???
屁理屈かもしれんがバーチャルコネクトの情報はあるけどv6アルファの情報はないよね？
2020/04/01(水) 23:35:27.85ID:???
>>694
そのよくある質問を確認する前に、OCNのサポートに電話して、ルーター01しか対応しない。そしてセッション数は4000までだと。

試しにYAMAHAのサポートに聞いてみたら、フレッツ光ネクストのIPoE仕様とにてるから、うまく接続できる可能性があるかもだけど、
検証や接続確認までは行えていない。との事だったんです。

なので、現在、その回線を使っている人が居れば状況を教えてもらいたかった次第です。
2020/04/02(木) 01:09:02.46ID:???
OCNバーチャルコネクトのIPv4 over IPv6と、OCN v6アルファのIPv4 over IPv6と、OCNの法人向けのIPv4 over IPv6(動的という名の半固定IPv4アドレス1個)は、どれでも同じ設定で同じように使えるようだけど
同じだという保証はないし、今使えるからといって今後もずっと使えるとは限らない
たぶんずっと使えるんだろうけど
2020/04/02(木) 02:22:16.75ID:???
>>691
固定IPならサポートに問い合わせれば裏メニューでレンタルしなくても使える
動的IPはしらん
2020/04/02(木) 17:19:45.99ID:???
>>697
そうなんだ！それは良い情報をありがとう。
確かに保証がないよね。
だけどずっと使えるだろう。ってのもわかる。

>>698
そんな裏メニューがあるとは。
固定IPだとRTX830なんだよね。
動的IPでも出来たらいいのに。。。
2020/04/03(金) 13:09:45.08ID:???
>>686-688
ip filterコマンド使ってないオレは勝ちry
syslog書いているときにおかしなデータ拾ってバグらせちゃうんだろうか
701anonymous@fusianasan
垢版 |
2020/04/03(金) 17:36:02.12ID:DJLnYJeH
>>688
最新版にすると、
それまでバグとか旧仕様の恩恵に預かっていたものが、
改善されることによって、
通信ができなくなる問題もあったので、
なかなか躊躇してしまうよね。

その場合、リモートアクセスできなくなるから、
復帰も困難になってしまう。

設定時間後に自動的に旧ファームで再起動してくれる機能があれば安心なんだけどなあ ＞ YAMAHAさん
2020/04/03(金) 19:51:08.43ID:???
あるよ
リモートで変更する時にも使えるよ
schedule 時間 restart
2020/04/04(土) 19:20:29.22ID:???
>>702
旧ファームを指定してrestartできるということか
2020/04/04(土) 21:03:40.43ID:???
ファームとコンフィグ混同してるとおもわれ
705anonymous
垢版 |
2020/04/04(土) 22:51:03.54ID:???
scheduleでrestartの前にset-default-execで元のファームしてすればできるのかな。
706anonymous@fusianasan
垢版 |
2020/04/05(日) 01:57:46.67ID:2ZM5cKhy
>>705
できそうに思う。
あるいは、セミコロンで、コマンドをワンライナーでかけるかな？
707anonymous
垢版 |
2020/04/06(月) 18:49:51.28ID:???
テレワーク用にVPN疎通させるの、いま流行ってるの？
2020/04/06(月) 21:32:01.59ID:???
>>707
かなり流行ってる気がする。
自分的には拠点間VPNでなければ、SoftetherでVPNを張る方がお手軽でセキュアな気がするけどどうだろう？？
2020/04/06(月) 22:27:46.28ID:???
お手軽だね。
RTXでテレワークは個人事業主か、管理者の裏回線用途だけだよな。
2020/04/06(月) 22:59:20.40ID:???
ヤマハはコロナ対策のVPN無償ライセンス提供とかやらんの？
711anonymous@fusianasan
垢版 |
2020/04/07(火) 00:36:17.88ID:HKe4SaAq
>>710
windows標準クライアントとどう違うの？
自分はレジストリ書き換えてwindows標準クライアントでＲＴＸに接続している。
L2TP/IPSec
2020/04/07(火) 04:53:36.47ID:???
RTXのVPN対地数でテレワークは無謀w
2020/04/07(火) 06:43:36.97ID:???
>>711
接続保証の違い
2020/04/07(火) 06:46:07.75ID:???
>>712
対地もだけど繋いでくる人の環境やリテラシーを考えると、SSLじゃないとサポートしてらんないよ。
2020/04/07(火) 08:48:41.32ID:???
>>714
お守りしてるだけの素人なんで違いがわからないんですけど
L2TP/IPsecとSSLってその辺の何に影響するんですか？
2020/04/07(火) 11:23:50.15ID:???
>>715
横からだけど以前l2tp/ipsecはルーターでパススルー設定しないと繋がらなかったことあったね（家庭用牛ルーター）
2020/04/07(火) 15:36:47.41ID:???
>>716
udpカプセリングなら問題ないのでは？
718anonymous@fusianasan
垢版 |
2020/04/07(火) 15:38:47.06ID:HKe4SaAq
>>714
WEBサーバーへのリモートアクセスのこと？

RDPとか、メールなどつかわせようと思ったら、
LAN型の相互接続が必要になるでしょ。
IPsec/L2TP以外にできる？
PPTPはセキュリティーがやばいらしいし。
2020/04/07(火) 15:48:19.62ID:???
だからSSLって書いてあるやん
2020/04/07(火) 16:21:47.10ID:???
SSL-VPNで検索検索

利用者にL2TP/IPsecの設定やらせるよりはサポートコスト安いわな
721hage
垢版 |
2020/04/07(火) 16:37:52.44ID:???
>>718
RDPだったら 3389 を直に出してやればいいじゃん
複数台だったらポート変換かけてさ

VPNいらない
722hage
垢版 |
2020/04/07(火) 16:40:57.69ID:???
こんなん

nat descriptor masquerade static 1 10 192.168.1.10 tcp 10010=3389
nat descriptor masquerade static 1 11 192.168.1.11 tcp 10011=3389
nat descriptor masquerade static 1 12 192.168.1.12 tcp 10012=3389
・・・
nat descriptor masquerade static 1 250 192.168.1.250 tcp 10250=3389
2020/04/07(火) 16:45:10.88ID:???
そんな手間かけるならSoftetherでええやん
それにRDP直接は抵抗あるな
2020/04/07(火) 16:52:19.55ID:???
>>721
3389開けてるの見つかったら延々アタックされるぞ
725hage
垢版 |
2020/04/07(火) 16:55:34.95ID:???
さくらのVPS for Windows Server は RDP が直に出てて、そこに入ってメンテしてくれって言われたのだが
726hage
垢版 |
2020/04/07(火) 16:57:22.81ID:???
信用されないかもしれないが本当なのだ
https://help.sakura.ad.jp/206208581/

ID/パス さえしっかりしてりゃ、直で大丈夫なんじゃないの。
2020/04/07(火) 17:03:04.89ID:???
いやそういう運用はあってもよいとは思うが
MSを信頼しきるのもなぁっていうのがある
せめてアクセス元を限定はしたい
2020/04/07(火) 17:03:19.76ID:???
>>726
ユーザー名/パスワード認証だとログイン失敗時の再認証猶予数時間とかにしないと24時間ブルートフォースでログが凄い勢いで埋まるぞ
2020/04/07(火) 17:23:46.96ID:???
SSL-VPNならブラウザーが使える環境ならばキャリアNATだろうが使えるのが大きい。
>>723
良いんだけど簡単・強力すぎてUTMで止めちゃう事が多いんだよね。
2020/04/07(火) 17:25:47.55ID:???
>>725
Azureデプロイ直後のDefaultだとそれだね。
731tege
垢版 |
2020/04/07(火) 17:28:02.31ID:???
話がごっちゃになってるな
2020/04/07(火) 17:31:01.03ID:???
Softerherって強力だから使っている自分が、
これ他の人が使っていたらセキュリティがズブズブに。。。って怖くなる。
2020/04/07(火) 18:40:23.27ID:???
>>726
コレはひどい…
2020/04/07(火) 18:43:33.48ID:???
>>726
つい最近、こんな脆弱性が有ったんだよ。

https://www.google.com/amp/s/forest.watch.impress.co.jp/docs/serial/yajiuma/1231/826/amp.index.html
2020/04/07(火) 18:44:43.22ID:???
ごめん、Googleの変なの入った

https://forest.watch.impress.co.jp/docs/serial/yajiuma/1231826.html
736anonymous@fusianasan
垢版 |
2020/04/07(火) 23:25:28.69ID:HKe4SaAq
>>734
俺も、そのレスをつけようとしていた。

脆弱性に備えてVPNで保護しないとダメだな。
VPN自体に脆弱性があることに備えて、自分はIPレベルで制限をかけている。
IPフィルタレベルに進入を許す脆弱性があったらダメだけれども。
2020/04/08(水) 00:41:18.51ID:???
RDゲートウェイの話をRDP晒す話と混同してるのはコントなのかな。

やばいらしいとか抵抗あるとか雰囲気セキュリティ話も香ばしくてとても良いね！
2020/04/08(水) 00:48:08.18ID:???
混同してるというよりは脆弱性がRDPにないとは言えないし
セキュリティ語るなら基本は多層防御だろう
2020/04/08(水) 06:34:36.31ID:???
自宅や個人用途ならば、直接晒しても自己責任だからまあ良いとしても、業務は流石に無いよね。
認証とプロトコル多重化すれば、両方同時に脆弱性が出なければどうって事は無い。
SSL-VPNで遊びたいだけならばライセンスが切れたFortigateでできるよ。
2020/04/08(水) 08:39:07.54ID:???
ライセンス切れたものでもセキュリティホール発見された場合ファーム更新ってできるの？
2020/04/08(水) 08:50:31.62ID:???
出た、Fotigate儲注意
2020/04/08(水) 10:07:00.56ID:???
>>740
できないよ
途中から加入もできなかったはず
アコギなライセンス商法やってるからなFortiは
2020/04/08(水) 10:16:25.08ID:???
ならSofterherでええやんｗ
2020/04/08(水) 10:34:06.08ID:???
>>743
なんか新手のether? w
2020/04/08(水) 11:00:17.59ID:???
SoftetherのDesktopVPNを使ってみたが、設定が楽ね。
2020/04/08(水) 11:14:08.91ID:???
設定ファイル配れるし楽だよ
クライアント証明書使えば総当たり攻撃も防げるし
2020/04/08(水) 18:17:02.03ID:???
>>746
サーバーマシンはなんのOSつかっている？
Windows？
Linux?

クライアント証明書はオレオレのもの？
2020/04/08(水) 20:19:07.22ID:???
接続相手の認証だから、オレオレでExport禁止なら普通は十分だと思うよ
2020/04/08(水) 21:16:34.79ID:???
>>748
クライアント証明書も、いろんなタイプ（WEB用、メール用）などあり、
頭の中が整理が付いていません。

どうやってSoftEtherのクライアントオレオレ証明書をつくれるか、
参考サイトがあったら教えてください。
2020/04/09(木) 00:37:44.30ID:???
>>749
ソースからコンパイルしないと証明書の機能が殺されていたような。。。
証明書はSoftetherのサーバーマネージャーで作れた気がするよ。
2020/04/09(木) 07:33:26.40ID:???
>>750
レスありがとうございます。

ソースをいじってコンパイルとは面倒くさそうです。
でも証明書の作成は手間ではなさそうですね。
2020/04/09(木) 21:20:11.75ID:???
おれおれおれだよおれ証明書ならxcaのがいい。se付属のはヌルい。
2020/04/10(金) 08:23:32.59ID:???
>>752
https://elastic-infra.com/blog/self-cert-xca-openxpki/

xcaなんてしらないなあ。
参考サイト張らしてください。
2020/04/10(金) 22:15:50.47ID:???
https://openblocks.plathome.co.jp/products/eb/packetix/

面白い製品。
社員にネットワーク端末を渡して接続させることで簡単にVPNできるらしい。
IP電話も持ち帰って貰えれば電話も受けられるな。
2020/04/10(金) 23:55:09.96ID:???
うちはコールセンターの子にMerakiZ3とPCと電話機持って帰ってもらって
在宅してもらってる
ヤマハじゃまだそんなことはできんからな
YNOがもうちょい賢ければ良いんだけど
2020/04/11(土) 00:29:00.86ID:???
>>754
これSoftetherだから中身はLinuxかな？
どんなハードとソフトが構成になっているかが気になる。
2020/04/11(土) 10:12:58.74ID:???
OpenBlocksだからDebianじゃないかな。
たしかにこれならIP電話使えるな・・・・遅延大丈夫け？

あと、SoftEtherならリモート用途で、導入も簡単なDesktop VPNもある。
６月末まで無料。


・・・ヤマハの話題がないぞ。
interopは明後日だから、何か情報でるかなー。
2020/04/12(日) 00:50:37.46ID:???
>>757
yamahaRTXを各自持って帰ってもらうわけにはいかないからなー
2020/04/12(日) 05:54:06.46ID:???
ヤマハが全力でテレワークや企業利用に最適で価格もお手頃なモバイルルーターを出す夢を見たが夢だった。二度寝しよう。
2020/04/12(日) 07:23:37.32ID:???
>>759
ネットワーク型のVPNに特化したやつね。
RTXに接続して使えるようにする。

社員に持って帰ってもらえるくらいに安価なやつ。
2020/04/12(日) 08:21:38.31ID:???
それならモバイルルータ配って閉域網用のSIM挿すのが1番早い
2020/04/12(日) 10:54:42.56ID:???
>>761
>閉域網用のSIM

NTTのNGNみたいに、折り返し通信ができるみたいな感じなのかな？
IPv4、IPv6のプライベートアドレスが与えられるのかな？
さらにグループ内だけで通信できるのならもっとセキュアだけどなあ。
2020/04/12(日) 11:57:45.00ID:???
たしかIIJとかで出してたな

ヤマハがやるならクラウド上のvRXとvRXの管理画面から生成できるIDとパスいれてインストールするだけで接続するアプリだせばいいんじゃね？
プロトコルはSSLでね
2020/04/12(日) 12:03:34.24ID:???
オレオレクライアント証明書も自動生成してつかえればなおよし
765anonymous
垢版 |
2020/04/12(日) 21:43:07.34ID:???
どうせ説明しても手離れ悪いんだからChromeリモートデスクトップあたり使わせた方がいいぞ
2020/04/12(日) 21:52:31.37ID:???
クライアント証明書は無線APでやってるから、可能性有るかも。
SSL-VPNは実装の実績がないな。

vRXは小さい貧乏会社には運用費高いよ、AWSとvRXで45万円/年だよ。
＃100クライアント、月10GB/クライアント、帯域100Mbps・・・自信無し
2020/04/12(日) 22:06:17.05ID:???
>>758,760
中古のRTX810辺りなら・・・ワンチャン。
RTX同士のVPN(L2TP)って、片側がNAT内でも越えられるのかな。
768anonymous@fusianasan
垢版 |
2020/04/13(月) 00:45:12.74ID:1ME0YAp1
>>765
忘れていたわそれ。
会社のPCの電源入れっぱなしにしておくということかな。

でも、ネットワーク型ではないから、IP電話できないよな。
769anonymous@fusianasan
垢版 |
2020/04/13(月) 00:46:02.83ID:1ME0YAp1
>>767
IPsec/L2TPなら、UDPのNATトラバーサルでいけるはず。
2020/04/13(月) 02:48:11.92ID:???
>>769
いけるかと検討したら、センター側VPN対地数の上限が厳しかった。

RTX1200系はVPN上限100と思ってたら、L2TPのネットワーク型は別なのね。
ネットワーク型だと上限9，RTX3500で29、RTX5000が49。

・・・センター側には、転がってるRTX1200を10台ほど並べればいいか。(邪魔
2020/04/13(月) 10:35:53.23ID:???
>>766
オンプレミスで仮想化サーバーに入れれたらまだましかな
RTXで実現できればいいんだけどね
2020/04/14(火) 00:25:30.12ID:???
>>770
IPsec/L2TPは、ベースのtunnel接続と、PP接続の両方がいるね。
PP Anonymousだと思うけど、この上限があるってことか？

万が一のことを想定して、
VPS借りて、そこにLinuxベースのVPNセンターを作ってみようかと思案しているところ。
2020/04/14(火) 02:19:08.25ID:???
>>772
L2TPv3が9までだから勘違いしてるんでは
2020/04/14(火) 03:17:07.30ID:???
>>772,773
サンクス。勘違いしてたわ。

「LAN間接続VPNには対応していません。 」と↓にあるのでリモートのみ可なのかと焦った。
http://www.rtpro.yamaha.co.jp/RT/docs/l2tp_ipsec/index.html (L2TP/IPsec)

ちゃんと設定例もありました。
https://network.yamaha.com/setting/router_firewall/vpn/multi_function/l2tpv3_vpn-rtx5000/
・・・RTX1200実装時に検討したのを思い出したわ。

これで>758が価にできそうかな。
2020/04/14(火) 03:30:56.30ID:???
Interopのヤマハ発表。
https://f2ff.jp/exhibitor/interop-2020/show.php?id=320

vRX、DPI、YNO、WLX212。
まだ資料を見てないけど、昨秋のセミナー通りっぽいね。

いつもはXナンバーの機器も展示してるるけど、オンラインだし今回は無いか。
2020/04/14(火) 21:46:42.11ID:???
去年のセミナーで話が無くて嫌な感じしてたが
一昨年のセミナーでクラウドの次の予定に上げてた3500,5000の後継はやはり無しか
予想してはいたがガッカリ

IPv6周りとかEDNSとかローエンドでも対応させる位に
今どき当たり前の機能に欠ける似非ハイエンドでいつまで引っ張るつもりなんだか
777anonymous@fusianasan
垢版 |
2020/04/14(火) 22:30:56.36ID:JWrNh2Wa
大容量メモリ、高速処理、これらを満たしたRTX12xxシリーズを出して欲しいわ。
そうすれば、サーバーを立てずに、VPNを大勢に使ってもらえる。
2020/04/15(水) 09:22:11.41ID:???
大勢相手ならばYAMAHAにこだわる必要無いよね？
2020/04/15(水) 11:04:49.36ID:???
ヤマハの狙ってる客層と違うんで一生出ないと思われ
2020/04/15(水) 18:01:00.64ID:???
テレワーク需要が多いけど
社内に50人いた会社で45人分RDPやらせたいとか言われて困惑してる
RTX1210だから設定はできるけど、使い物になるんか
20人程度は特に問題なかったけど
781anonymous
垢版 |
2020/04/15(水) 18:51:00.80ID:???
>>780
1200の頃にXenappで50台は動かした事ある
2020/04/15(水) 19:54:19.52ID:???
>>780
今回の騒動で30台動かしてるけど、そこまではひとまず大丈夫だったよ。
ソフトイーサだけど。
2020/04/15(水) 19:56:13.86ID:???
画面上で全員が動画でも動かさない限りはそんなに負荷ないでしょう？
2020/04/15(水) 23:49:23.74ID:???
そういうのって会社のプロバイダと社員のプロバイダも関係してくるし
どんなアプリ使うかでも変わってくるし
運用してみて出てきた問題に対処していくしか無いんじゃない？
785hage
垢版 |
2020/04/16(木) 07:06:49.66ID:???
IPSec/L2TP だったら、その中で何を使うかはどうだっていいわけで、RDP ご指名ってことは
>>722 のように RDP を直出ししたいの？

だったら数十台くらい RT58i クラスでも全然平気だが。
2020/04/16(木) 08:27:12.92ID:???
>>781
RTX1200はパワーないが、
RTX1210なら余裕だと思う。
2020/04/17(金) 05:18:41.53ID:???
こんなご時世なので、MSがHyper-V ServerみたくRDP Gateway Server 2019を無償提供始めた夢を見たが夢だったので二度寝しよう。
788anonymous
垢版 |
2020/04/17(金) 07:18:40.25ID:???
>>736
> VPN自体に脆弱性があることに備えて、自分はIPレベルで制限をかけている。
> IPフィルタレベルに進入を許す脆弱性があったらダメだけれども。

IPレベルの制限って具体的になにやってるんですか。
在宅の人に固定IP契約させて、それだけ通すみたいなことやってるんです？？
2020/04/17(金) 07:46:16.18ID:???
Xauthでいいんじゃないかな
2020/04/17(金) 08:29:12.07ID:???
>>788
本日のIPアドレスを聞き出す
2020/04/17(金) 08:50:06.14ID:???
>>788
海外が無いなら海外除外ってのは当然として
事前に利用プロバイダーを聞いておく
特定の時間にアクセスしてもらう
弾いた中に事前に聞いたプロバイダーがあればそれを許可する

もしくは事前にDDNSアプリ入れてもらってのも
ありじゃね
792anonymous@fusianasan
垢版 |
2020/04/17(金) 11:37:31.39ID:IARvepy5
>>787
一手間かかるが、こちらはSSHフォワーディングでそれの代替とした。
ついでにログイン時にwakeonlanをさせるようにしたので、電源をつけっぱなしにすることもない。
2020/04/17(金) 11:54:17.06ID:???
自身が会社のRTX経由でVPNアクセスするためIP制限してるんだが
フレッツ PPPoE だと 16ビットマスク で3パターンくらいあって怖いw
2020/04/17(金) 17:40:36.83ID:???
固定ipのプロバイダ500円/月だけどね。上流IIJで快適
795anonymous
垢版 |
2020/04/17(金) 18:03:09.04ID:???
そのプラン新規は無理だったような
2020/04/18(土) 01:18:04.56ID:???
ゼロトラストはやーれ。よく知らんけど。
797anonymous
垢版 |
2020/04/22(水) 22:22:37.77ID:???
IP制限するひまな情シスがいるスレはここですか？
いいなぁひまで
2020/04/22(水) 23:47:04.33ID:???
状況や規模に合わせて物を考えられない情シスもいるんだな
匿名掲示板でマウントしたがるなんて社内では下位なんだろうなぁ
2020/04/23(木) 09:16:23.13ID:???
自宅情シス担当なんじゃね？
800anonymous
垢版 |
2020/04/23(木) 11:14:59.65ID:???
ひまな情シスのほうが勝ち組なのでは？（鼻ホジ）
2020/04/23(木) 11:59:43.65ID:???
暇なときは暇だが、
ITといえば何もかも独りでやっている。
責任者は自分だけ。自分しかいない。泣き付く相手も居ない。
修羅場（←自分の甘さが招いたものだが）を幾多も越えてきた。

なので、ずっとヤマハルーターを使っている。（RT52iのときから）
できるだけ、慣れたもの、実績のあるものを使いたいという考えになっている。
2020/04/24(金) 12:17:53.09ID:???
ベンダに構築させるならCisco
自分で構築するならヤマハかな

ヤマハは保守ベンダが限られ過ぎて基幹には使えん
803anonymous@fusianasan
垢版 |
2020/04/24(金) 13:07:52.31ID:ZYsJpXM7
オレはNECのIP38Xシリーズかな。
2020/04/25(土) 18:09:53.64ID:???
それYAMAHAやんけ
805anonymous@fusianasan
垢版 |
2020/04/25(土) 22:10:02.09ID:FBgL2xj5
>>804
ツッコミThanks.
(ボケてみただけ)
2020/04/26(日) 20:01:35.96ID:???
>>805
わかりにくー
2020/04/26(日) 21:39:39.72ID:???
いや、わかるだろ
2020/04/27(月) 09:03:38.40ID:???
ヤマハスレだしな
809無職のADHDが◯千万円分のビットコイン所持
垢版 |
2020/04/27(月) 14:35:27.51ID:fXCs3MtT
>>1
東京三鷹の土井（剛）莉里子
https://i.imgur.com/Tg554gY.png


氏名■土井剛（莉里子）

生年月日■1994.3.7

前住所■〒181-0013 東京都三鷹市下連雀5丁目3 シティハイツ吉祥寺通り4階

性別■男（詐欺師のため、戸籍変更している可能性あり）

Twitter■@copy__writing　@kotobamemo_bot

疾患■性同一性障害（LGBT）、発達障害（ADHD）、アスペルガー症候群、統合失調症



●一方的に好意を寄せる男性から相手にされないと嫌がらせを繰り返す
●某大学病院の精神科隔離病棟にて強制入院
●骨が見えるほどのリストカット
●奇声をあげながら自室部屋のドアをナイフで突き刺す
●シティハイツ吉祥寺通り4階から飛び降り自殺
●性転換手術（金玉を取る）
●トラブル...嫌がらせ、ハッキング、乗っ取り、たかり、脅迫、殺害予告...etc
●去年から今年にかけてyoutuber同士のトラブルの仲介に入り某大手youtuberから複数回に渡り1億近い慰謝料をふんだくる
●自宅の吉祥寺にいられなくなり、大阪に潜伏中（警察からも逃げている）
2020/04/28(火) 13:37:31.55ID:???
SSL-VPNって、三種類ほどモードがある。
レイヤー2転送モードを使ってみたかったが、
クライアント側にソフトを導入しなければいけないので断念した。

L2TP/IPsecの後継にあたるものが、IKE2らしいね。
これはIKEみたいにIPsecで用いるサブのプロトコルなんだと思っていたが、
IKE2自体でVPNと言えるみたいな。

で、RTXもIKE2に対応しているようだが、
IKE2を有効にすると、IKEが使えなるという。

この理解で正しいでしょうか。
2020/04/29(水) 00:13:39.23ID:???
>>810
>IKE2自体でVPNと言えるみたいな。
どうしてそういう理解になるのか。
812anonymous@fusianasan
垢版 |
2020/04/29(水) 08:15:33.87ID:dsTMU8ez
IKEv2でWindowsと接続する設定例はどこかに書いてありませんか？
2020/05/01(金) 21:27:03.03ID:???
テレワークで変なルータ売りつけられる客が意外といないな
FWX120の仮面変えたやつとか
2020/05/01(金) 22:56:05.54ID:???
Amazonで買うと偽装RTXがやってくる
購買に投げつけてやったわ
2020/05/01(金) 23:36:25.92ID:???
>>814
どういうやつ？出品者とか偽装と判別した所、詳しく教えてよ
2020/05/02(土) 01:51:50.03ID:???
偽装ではないが
マケプレだったかで
NVR700W新品購入して
１年ぐらいまえの日付書いてあるNTT西のリースシール張ってるの来た事あるわ
コンフィグも設定入ってたし
中古偽装するならシール剥がしてコンフィグ消せやって思ったわｗ

当然返品したけどな
817anonymous@fusianasan
垢版 |
2020/05/02(土) 07:12:05.65ID:USPp4DBO
>>816
それ、単に盗品疑惑…？
2020/05/02(土) 07:42:22.44ID:???
あーAmazon出品者じゃないのね
ならそういうこともあるよたまに
2020/05/02(土) 16:29:51.77ID:???
>>814
Amazonは仕事さぼりすぎ
偽物とか、発送しないやつを取締れと。
2020/05/03(日) 03:20:39.65ID:???
FWX120でもmap-eに対応してくれ。。
対応しないからnecのやすいルーター買ってしまった。
しかし家庭用のこのクラスは設定ができなさすぎてきつい。
map-e対応で一番やすいのが中古のnec ix2105になりそう。
このままではixに浮気せざるを得ない
821anonymous@fusianasan
垢版 |
2020/05/03(日) 21:16:47.21ID:gjYPXoEB
ISPのPPPoE接続のVPNが絶望的に遅いのでIPoEでVPNしたいけど
このサービス使ってる人いらっしゃいます？？
https://ipq.jp/plan/ipoe2/

YAMAHAも動作確認済になってるんですよ
822anonymous@fusianasan
垢版 |
2020/05/03(日) 21:56:16.30ID:e4sW6j/t
>>821
つかってるよん
823anonymous@fusianasan
垢版 |
2020/05/03(日) 22:14:02.27ID:gjYPXoEB
>>822
ありがとうごさいます
速度でてます？
このプロバイダのことよく知らなくて
地域によるとは思いますが

うちの会社ではフレッツ1G戸建をIPv4でテレワークで使ってますが
最近平日の日中はアップロードが特に遅くて5Mbps出ない日も...
モバイルPCからつないでる社員からクレーム多くて泣きそう
2020/05/03(日) 22:46:45.61ID:???
フレッツならIPv6 IPoEでNGN折り返しにするだけでかなり快適だぞ
2020/05/04(月) 01:30:37.21ID:???
>>823
多分都市部なんだろうとと思うけど
平日日中でそのレベルならISP変えるよりVPN専用回線を検討した方がいいんじゃない？
826anonymous
垢版 |
2020/05/04(月) 01:46:50.77ID:???
網内でどれくらい出るかも書かずに・・・
827anonymous@fusianasan
垢版 |
2020/05/04(月) 07:19:30.41ID:Z2wnekVz
ありがとうごさいます
新宿です
VPN専用で利用してます
プロバイダはIIj
NGN網内は2年前に計ったときは上下100以上出てました

予算的に1G占有回線は難しく...
5月末に3月に申し込んだフレッツ1Gが開通するので、もう一台1210追加して、そこでこのIPv6でIPv4固定IPサービス使いたいと思ってます
828anonymous
垢版 |
2020/05/04(月) 10:40:32.60ID:???
今はどこもリモートワークで回線需要が逼迫してるから
ベストエフォートの回線速度なんてやってみないと分からんだろうよ
2020/05/04(月) 13:11:53.77ID:???
>>827
PPPoEで詰まってて網内で十分出るようなら、回線の帯域は余りまくってるだろうから
同じ回線でIPoEも併用すれいいのでは？
2020/05/04(月) 13:26:58.33ID:???
aws上にVPNサーバたてて、awsと社内はダイレクトコネクト
2020/05/04(月) 20:34:15.29ID:???
ベストエフォート回線で、同一種類の契約を同一場所に引き込むと、局舎側での収容が同じ物理回線になる可能性もあるよね。
2020/05/04(月) 20:38:34.59ID:???
どこがボトルネックか事前に調べる必要はある
2020/05/05(火) 01:26:35.62ID:???
フレッツテレビをダミーで契約すると収容装置別になる
生活の知恵。
2020/05/05(火) 02:57:02.38ID:???
>>833
WDMだから、そうとは限らないのでは？
2020/05/05(火) 10:49:32.74ID:???
>>823
IPv4だけが遅いなら、VPNをIPv6に移してみては?
モバイルPCからでも、IPv6アクセスは可能なので。
https://blog.bari-ikutsu.com/entry/20150301_8681.html

実際には上記APN設定に加えて、テザリング設定の方でも IPv4&IPv6 を選択する必要がある。
手元のIIJmio type-D SIM + Android端末 + Windows PCで IPv6接続に成功。
836anonymous@fusianasan
垢版 |
2020/05/05(火) 11:25:53.13ID:oRdrOZu4
>>835
IPv6は、設定でどうにかならない場合もある。
2020/05/05(火) 12:24:27.83ID:???
＞モバイルPCからつないでる社員からクレーム多くて泣きそう
というかこれとPPPoEの回線が遅いのとの関連性がわからんが
2020/05/05(火) 12:29:20.73ID:???
>>837
貸与しているモバイルPCからということでは？
2020/05/05(火) 13:56:27.44ID:???
>>835
既にたまたまIPv6も提供されてるモバイル契約があるならいいけど
そうでないならモバイルPCの台数分、IIJmio type-D SIMを新たに契約しろってか？
何台あるのかわからないけど、それよりはIPv4 over IPv6をひとつ契約する方が安いのでは
2020/05/05(火) 14:21:29.85ID:???
管理側のことを知らないんだよ。きっと。
2020/05/05(火) 16:43:27.96ID:???
>>839
動作SIMの実例を出さないと、「リンクを張るだけで、接続設定したことないんだよ。きっと」と突っ込まれるので。
2020/05/05(火) 16:43:36.16ID:???
うちも近頃PPPoE限界だわ
VPNのv6プラス化やるかな
2020/05/05(火) 17:33:49.33ID:???
>>841
いやそうではなくて。

ここでいう構築・運用をしたことがないんだよ。きっと。
2020/05/05(火) 17:44:31.24ID:???
この系で飯食ってるなら、モバイル網のデュアルスタックは知ってないとおかしい。
それをドヤ顔で言われても　という話だよ。
2020/05/06(水) 17:46:20.89ID:???
>>844
バックアップ回線は必要だけど、
固定IPで張っているVPNが再生されないのは辛いなあ

ところで、どんなドングルが使えるのかな？
3Gドングルならなんでも良い？
RasPBXなら認識されているんだけど。
2020/05/06(水) 18:40:28.82ID:???
>>845
基幹部分のVPNならバックアップも含めて常時VPN張るの普通よね？
クライアントからのアクセス用ならDDNSなり使うのが定石では？
2020/05/07(木) 01:30:44.39ID:???
なんかマウントしてる奴がいるけど、ヤマハなんか使うような規模で
偉そうなこと言ったって50歩100歩

インターネットがフレッツな時点でそういうレベルなんだから
自由に使えば良い話
2020/05/07(木) 03:26:53.53ID:???
でもYAMAHAの機器は低価格でそこそこの性能だから、社内にはつなげたくない回線用や、深夜のサーバーのデータバックアップ専用回線とか、縁の下力持ちって感じで活躍しているけどな
2020/05/07(木) 06:24:19.37ID:???
>>847
なんかしれっとマウントとってる。
2020/05/07(木) 21:44:25.75ID:???
あれYAMAHAってループバックNAT対応してないですよね？
ネットボランチDNSで取得したホスト名でローカルから
グローバル経由で自鯖にアクセスできちゃったけどどうなってるのだろうこれ。
…なんか変な事しちゃった自分？
2020/05/07(木) 21:50:01.58ID:???
>>850
筐体はRTX1210でPPPoE IPv4です。
2020/05/07(木) 22:40:06.96ID:???
>>850
ヘアピンNAT
2020/05/07(木) 23:29:13.88ID:???
>>852
ループバックNAT=ヘアピンNATて解釈してたけど別？
ヘアピンNATは公式でサポートしていないって書いてあって出来ないと思ってたけど。

https://echo.createdb.net/20160925.html
>>ppp ipcp ipaddress on
調べてみたら確かに出来るっぽい。。。
現config見てみると共通する箇所は上記コマンドしかないですが当たっています？
2020/05/07(木) 23:53:31.44ID:???
>>853
通常ならなにもしないでもヘアピンNATは有効

公式に書いてると思って検索したが出てこないね
特殊事例は下記みたい
https://es-es.facebook.com/remsys.2/posts/491045837758558/
2020/05/08(金) 00:29:33.26ID:???
これでいう逆方向に当てはまるかな。
http://www.rtpro.yamaha.co.jp/RT/FAQ/NAT/reverse-nat.html
2020/05/08(金) 00:42:09.94ID:???
やるならDNSで細工した方がいいけどな
2020/05/08(金) 08:46:10.68ID:???
>>854
http://www.rtpro.yamaha.co.jp/RT/docs/nat-descriptor/nat-abstruct.html#port_assign_policy
「なおヤマハルーターでは、一般的に「ヘアピンNAT」と呼ばれる機能には対応しておりません。 」
と書いてあったもんで出来ないと思ってたです。
基本的に特別な設定しなくてもヘアピンNATは動作するとなるほどありがとうです。

たしかにコレDNS細工が良いかもですね不注意な設定で外部からルータロのグイン画面が表示されたりしそう。。
858anonymous
垢版 |
2020/05/08(金) 08:59:25.81ID:???
ヘアピンNATってよく分からないのだけど
ルーターが折り返さずにプロバイダに送ったら
プロバイダが折り返してきてそのままポート転送されて宅内サーバーに行けば
ヘアピンNATと同じように見えるだけじゃないか？
2020/05/08(金) 09:46:18.49ID:???
>>858
その処理ができないルーターが存在するって話
2020/05/08(金) 09:57:41.07ID:???
自分自身のIPに送ってるのにプロバイダに送るとかルーティングとしてはおかしいだろ
2020/05/08(金) 10:27:47.81ID:???
つまり邪道
2020/05/08(金) 10:35:19.42ID:???
ファイヤー？
2020/05/08(金) 12:18:34.89ID:???
自宅鯖に、自宅NW配下から、WANからのアクセスのていで繋ぎたいってときぐらい？
ローカルでつなぐか、スマートフォンでテザリングすればいいんだがめんどうではある
2020/05/08(金) 13:20:35.40ID:???
DNS弄ればいいだけだろう
2020/05/08(金) 14:33:45.69ID:???
よくわかってないけどRTXってインターフェース間の通信に割と制約があるような気がする
2020/05/08(金) 15:35:58.56ID:???
850です。
今日V6プラスの開通工事が終わり公式のDHCPv6-PD設定で色々遊んでいたら、
今度はヘアピンNATが出来ない状態になってましてこれはV6プラスの仕様なんですかね。
NATPで外部解放は出来ていて自分だけがGIPでアクセス出来ない状態ですー。
2020/05/08(金) 16:19:39.89ID:???
ルータの基本的なところ理解してない奴が混じってるぞ
2020/05/08(金) 19:48:22.19ID:???
>>866
ヤマハのNAT周りの実装がそうなっているというだけであって、別にv6プラスの仕様というわけではないだろう
>>853のURLのやり方で行こうとすると、
ppp ipcp ipaddress on
の方は、v6プラスではIPCPなんて使ってないから無理だとして
ip pp address 10.0.0.1/32
は、ひょっとするとppをtunnelに置き換えれば行けるのかもしれない(試してみてはいないが)
869anonymous@fusianasan
垢版 |
2020/05/08(金) 20:08:20.72ID:sbppS5VI
show ip route の出力結果を見て、
割り当てられたIPv4アドレスに対するimplicitと記載されている経路が
①ある場合はヘアピンNAT的な動作はできない。
②ない場合はヘアピンNAT的な動作が可能な場合がある。

①はpppoeを使う場合なんかで、ppp ipcp ipaddress on と設定してIPCPでIPアドレスを受け取って、
それをnat descriptor のouter address に使用する場合があてはまる。
②はpppoeを使う場合にip pp address コマンドでIPv4アドレスを固定する場合、
またはPPPoEを使わない場合があてはまる（CATVとか）

v6プラスの場合はBRの振る舞いに左右される。
無理だったなら無理なのだと思う。
ip tunnel address を指定するのは上記の②に相当するから、たぶんできないかな
2020/05/08(金) 20:11:04.42ID:???
ちがった
下段の説明文が①と②が逆でした
2020/05/09(土) 11:29:13.86ID:???
>>868
>>ひょっとするとppをtunnelに置き換えれば行けるのかもしれない
↑こちらは既に試しましたがだめでしたね。

>>869
default - TUNNEL[1] static
①の方法で試させてもらいました。
implicitではないので行けると思い試してみましたが、
私の設定方法が何か間違っているのかポート範囲も一緒に書き換わってしまうのでこれもだめでした。。

なんとか実現してみたかったですが、技術的に出来ないものは出来ないのだと諦めます。
むしろ出来ない理由がわかっただけでもすごく助かりました。
色々と教えて頂きありがとうございましたー。
2020/05/09(土) 22:33:36.31ID:???
>>871
ポート範囲はmap-eトンネルを使うと自動計算されてしまうけど、
正しいポート範囲をあらかじめ知ってるなら、ipipトンネルを使ってポート範囲も自分で設定する手がある
たとえばこんなの
http://mevius.5ch.net/test/read.cgi/hard/1485617399/326
(画像にconfigが入ってる)
2020/05/10(日) 18:18:47.46ID:???
RTX1210の静的レコードのIPv4DNSサーバー機能を使っています。
リカーシブ設定でそれ以外のレコードは上位のDNSサーバーに問い合わせるようにしています。

Linuxでdigコマンドをつかいましたが、エラーが出ます。
192.168.1.1はRTX1210のアドレスとします。

$ dig @192.168.1.1 www.example.com

WARNING: EDNS query returned status FORMERR - retry with '+noedns'


$ dig @192.168.1.1 www.example.com +noedns

;; ANSWER SECTION:
www.example.com. 1 IN A 192.168.12.13


静的レコード以外もだめです。
$ dig @192.168.1.1 google.com
さっきと同じエラー

$ dig @192.168.1.1 google.com +noedns
問題なし


+noedns がないため、RTX1210のDNS機能を使えない状態です。
解消するコマンドってあるでしょうか。
2020/05/10(日) 19:32:35.78ID:???
RT58iを使用しています。
OpenVPNサーバーをLAN内PCに設置しており、VPNクライアントからシャットダウン状態のPCに向けてPINGを送るとVPNが繋がらなくなります。
ネットワーク機器が存在していないIPアドレスを指定しても同様です。
ただ、スリープ状態のPCを指定しても問題ありません。
起動してあるPCを指定すると返ってきます。
これはどういった原因が考えられるでしょうか。
2020/05/10(日) 19:36:17.17ID:???
>>874
補足します。
この現象が起こるのはPINGの送信元がiPhoneのときです。
Windowsからでは問題ありません。
2020/05/10(日) 19:43:49.45ID:???
>>875
再度補足します。
Windowsからでも-w オプションを短く設定すると繋がらなくなりました。
正確には繋がらなくなるというよりは、接続速度がとてつもなく遅くなっているようです。
2020/05/10(日) 20:34:27.67ID:???
>>874
外からOpenVPNサーバーにsshで入れるようにして
サーバーがどうなってるかみてみては？

おそらくRTは関係ないと思うけど・・・
2020/05/10(日) 20:47:49.75ID:???
>>872
おぉ前スレで同じような事をしていた人が居たとは。
恐悦です試してみます！
2020/05/10(日) 20:47:49.96ID:???
>>872
おぉ前スレで同じような事をしていた人が居たとは。
恐悦です試してみます！
2020/05/10(日) 21:42:57.77ID:???
>>877
ありがとうございます。
試してみましたが、どのPCにもSSH接続できませんでした。
ルーターのSSHD configurationには何も設定していませんが、設定が必要なのでしょうか。
2020/05/10(日) 22:10:14.64ID:???
>>878
同じような事をしていた人ではなくて、当時はmap-eトンネルがまだなかったので
ipipトンネルで無理やりv6プラスを使おうとしてた人ですね
2020/05/10(日) 23:27:09.37ID:???
>>877 >>880
OpenVPNサーバーにSSHサーバーを設定すればよかったんですね。
取り敢えず接続はできましたが、何を見ればいいのでしょうか。
2020/05/10(日) 23:57:56.48ID:???
教えてちゃんいい加減にしろよクソガキ
パケットキャプチャとるとかしてテメーで切り分けろや
884anonymous
垢版 |
2020/05/11(月) 01:20:41.96ID:???
カリカリすな
知ってるなら教えたりーな
大人なんだから
2020/05/11(月) 02:21:07.16ID:???
ぐぐれよ
2020/05/11(月) 04:07:56.37ID:???
>>874
OpenVPNやめてSoftetherにでもしたら
2020/05/11(月) 04:49:34.40ID:???
というか何故このスレに書くのかわからないんだけど
888anonymous@fusianasan
垢版 |
2020/05/11(月) 22:38:41.20ID:DCNZBU4p
ここはお前の居場所じゃねえんだよ
会社で勝手に調べとけよとか言わねえだろ そんなんだからいつまでたっても無能なんだよ向上心無い無能カス
2020/05/11(月) 23:01:15.62ID:???
YNOライセンス発注から納品まで遅すぎ
数日でキー発行しろよもう
890anonymous@fusianasan
垢版 |
2020/05/12(火) 06:27:38.59ID:ddONDxZa
configが同一の2台のFWX120で、一方は端末にIPv6を払い出せるのですがもう一方は払い出せません。どういったことが考えられますかね…？
※2台のネットワークおよび回線は別です
※ファームウェアはRev.11.03.25です

関連する設定は以下です。
ipv6 prefix 1 ra-prefix@lan2::/64
ipv6 lan1 address ra-prefix@lan2::3/64
ipv6 lan1 rtadv send 1 o_flag=on
ipv6 lan1 dhcp service server

※LAN2は問題なくIPv6グローバルアドレスを持っています
2020/05/12(火) 07:43:03.56ID:???
>>890
Lan2にアドレスは持たせなくてよいはず。
Lan1だけじゃなくてv6の関係する部分は出したほうが良いと思うよ。
2020/05/12(火) 08:47:20.02ID:???
>>890
回線契約的にフレッツなら電話ありかどうかじゃね？
2020/05/12(火) 09:22:09.43ID:???
>>892
LAN2からRAでプレフィックスがもらえてるようだから、
その線は薄いかと思うけど、回線とか物理構成とかも書かれてないしね。
2020/05/12(火) 14:22:49.55ID:???
モバイルPCからの接続
テレワークで速度低下中なので
もうちょっと速度上げたいのですが
Windows標準クライアントソフトだとIPComp使えないですよね？
レジストリいじるとかしても…
2020/05/12(火) 14:34:53.14ID:???
IPCompなんて使っても速度なんて上がらんでルーターのCPU食うだけ

windowsPCで圧縮使いたいならソフトイーサー使った方がましだわ
896anonymous@fusianasan
垢版 |
2020/05/12(火) 14:48:51.00ID:7pH0qO/3
>>890
設定が全く同じならその二台を入れ替えて動作を見る。

> ipv6 lan1 address ra-prefix@lan2::3/64
::3/64って通るのか…？
2020/05/12(火) 14:52:56.26ID:???
>>896
その部分だけなら問題ない。
もらったプレフィックスをもとに、末尾が3のv6アドレスをLAN1に設定するわけだから。
898anonymous
垢版 |
2020/05/12(火) 17:50:12.25ID:???
むしろ気になるのは
※LAN2は問題なくIPv6グローバルアドレスを持っています
って書いてあること
RAプロキシをやるならLAN2にアドレスを持っちゃダメ
LAN1だけにしないと
2020/05/12(火) 22:38:50.02ID:???
拠点間VPNの技術的な部分について教えて下さい...
拠点AB間で接続が確認されている環境があり、
拠点AのクライアントPCから拠点Bのサーバ(セグメントは別)までの経路を見ると、
1 <1 ms <1 ms <1 ms defaultgateway [192.168.200.1]
2 <1 ms <1 ms <1 ms server [192.168.100.10]
トレース完了
となります。
拠点間のインターネット空間を抜けているのに、ルーティングとしていきなりサーバに到達されるように見えるのはなぜですか？
2020/05/12(火) 22:49:29.50ID:???
>>899
VPNが何か勉強してから質問しような。
2020/05/12(火) 22:54:38.16ID:???
>>899
VPNの終端が両拠点ともLAN側I/F
2020/05/13(水) 12:32:17.04ID:???
>>899
それがVPNってもんだから
2020/05/13(水) 21:15:44.99ID:???
>>899
ルート探索に使う技術が動作するレイヤより下のレイヤで二点間を接続したから。
まあ下のレイヤと言うのは正しくない表現だと思うが。
2020/05/14(木) 15:37:41.86ID:???
このスレでするような質問じゃなかろうし皆様お大変優しい方々で
2020/05/14(木) 17:25:24.53ID:???
大昔にRT140で初めてVPN組んでtracerouteした時を思い出した
2020/05/14(木) 21:09:08.95ID:???
回答して頂いた皆様ありがとうございます。
出直してきます。
2020/05/16(土) 09:26:35.85ID:???
>>901
それは違う
WAN側同士でも同じ
2020/05/16(土) 18:39:32.72ID:???
>>907
曲解してまで否定せんでも。
見苦しい。
2020/05/16(土) 23:51:02.36ID:???
ip filter dynamic timer は、皆設定せずに（デフォルトのまま）使用してる？

ログ取ってみたら、動的フィルタがタイムアウトした後にも通信しようとして
Rejectになってるパケットがそれなりに見受けられた。
理由を探ってみたら、セッションがクライアントでCLOSE_WAITになった後、
サーバー側に最後のACKを返していない状態が、動的フィルタのタイムアウト
後まで続いてて、タイムアウト後ACKを返そうとして頑張ってるけど、ルータが
ひたすらRejectしている　という状態。

どうも配下のWindowsPCのシャットダウンに時間がかかっているのはこれが理由な気がする。
2020/05/17(日) 10:41:14.34ID:???
>>908
曲解してるつもりない、むしろ他の解釈があるか？
VPN終端がWAN側かLAN側かと言えばlocal adressにどちら指定するか
どちらでも乗る側にとっては同じように見える
2020/05/17(日) 12:18:02.88ID:???
それが曲解じゃないかな
少なくとも、質問に対する答えにはなっているし、言うようにWANとLANに分けるなら、クライアントをWAN側に接続するかな
2020/05/17(日) 20:17:45.34ID:???
>>911
VPN終端がWANでもLANでも上から見たら同じなんだからそもそも答えになってない

クライアントをWAN側に接続ってのが解らないか
WAN側終端するのがシンプルな基本形で
LAN側終端するのはWAN側終端出来ないときにやるイレギュラーな面倒くさい話
http://www.rtpro.yamaha.co.jp/RT/docs/ipsec/nat.html
2020/05/17(日) 21:23:38.37ID:???
RTX1210を使っているけど、これのみで複数からのVPNを受け入れるのは容量的に難しいし、
IKEv2か、IKEv1かは排他らしいので、StorngSWANを使うことにした。

そしてきょう、やっとIKEv2 (StrongSWAN --- Win10)がつながった。
pingもとんだ。
証明書関係がめんどうくさい。

クライアント認証のために証明書を使わない場合でも、
クライアントのWin10に、CAの証明書（オレオレ証明書）ってインストール必要ある？
このオレオレCAで、StrongSWANのサーバー証明書を作成している。
2020/05/17(日) 21:26:21.92ID:???
オレオレめんどくさいよ
Let'sEncryotを使えばいいよ。ググるといっぱい出てくる
915anonymous@fusianasan
垢版 |
2020/05/17(日) 21:53:09.69ID:vKuQat+Y
>>914
CA証明書のインストールが不要になるという点ででしょうか？
2020/05/18(月) 07:23:39.27ID:???
証明書使わないのに必要な理由が分からないぞ。
無くても繋がったでしょ？
2020/05/18(月) 08:15:59.21ID:???
IKEv2でRADIUSを使わないやつのConfigサンプルをもらえませんか？
2020/05/18(月) 12:36:44.59ID:???
>>913
ホスト側の証明書の確認で要るっしょ。
right(left)auth=pskにしているなら要らんけど。
919fusianasan
垢版 |
2020/05/18(月) 15:48:35.27ID:???
Let'sEncryptだとクライアント側での証明書関連作業がない。
rightauth=eap-mschapv2
EAP-MSCHAP2をつかってOS標準機能でいける。
2020/05/18(月) 16:50:49.24ID:???
Yamahaから脱線しかかっているけど、IPSecでのLtes's Encrypt証明書の利用は好ましく無いんでないかな。
921fusianasan
垢版 |
2020/05/18(月) 17:29:52.36ID:???
まあ個人利用だし・・・

いろいろ検討すろと、最終的にL2TP/IPsec機能でええやんとなりそうな
vRXとかでやってみてほしいな
2020/05/18(月) 17:36:50.99ID:???
まぁ確かに個人利用なら好きにしてくれだな。蛇足でした。

ちなみに発言の意図としては、証明書のフラグでikeintermedicateとやらがなくてもWin10なら繋がるはずらしいんだけども、過去にそこでなんかトラブった記憶があるってだけで。
とりあえずつながればええんでないってことでほんと蛇足脱線申し訳ない。
2020/05/18(月) 21:31:16.11ID:???
ヤマハのVPNクライアントソフト、インターネットブレイクアウトに対応し快適なテレワーク利用を支援
https://cloud.watch.impress.co.jp/docs/news/1253046.html
2020/05/18(月) 22:35:15.16ID:???
ヤマハVPNクライアントは金出すんだから
暗号化のGPU使用とか
設定のグループポリシー対応とか
OS標準に比べて圧倒的に高速通信とか
そんくらいのことできるよね？
2020/05/18(月) 22:40:50.31ID:???
インターネットブレイクアウトができるVPNクライアントって他にあるの？
2020/05/19(火) 00:22:50.28ID:???
この手のをインターネットブレイクアウトと言うのは初めて聞いた
スプリットトンネルならありふれてる
2020/05/19(火) 01:56:48.73ID:???
Windows標準でVPN側をデフォルトゲートウェイにしないのと何が違うの？
2020/05/19(火) 06:17:12.66ID:???
>>926
え、それ意味逆じゃ？
2020/05/19(火) 06:22:58.53ID:???
>>927
結局その設定をやってくれるということなんだと思うが、それがミソ。
2020/05/19(火) 07:56:25.48ID:???
こんなもん使ってリモートワークするなんて、個人と零細かシステム管理者しかいないんだから、無料解放しろよと。
Synologyのルーター用は無料解放したみたいで、取得すると永年の様だ。あちらはSSLにも対応…
2020/05/19(火) 08:11:36.13ID:???
シス管だったら、頼らなくても自分でどうにかすると思う。
932anonymous
垢版 |
2020/05/19(火) 08:29:40.35ID:???
VPNクライアントソフトは現状の有料でサポート付きがいい
出来るやつは自分でどうにかするだろうから・・・

下手にVPNクライアントソフト無料化してRTX本体が高額になるよりいいわ
933anonymous@fusianasan
垢版 |
2020/05/19(火) 11:27:17.95ID:ke9HAxq9
OS標準に比べて速度早くなったりしないの？
体験版あるなら比べてみたいけど
2020/05/19(火) 14:49:49.69ID:???
>>928
逆ってどこらが？
トンネル流すのとそのまま垂れ流すのを仕訳るんだろ？

マニュアルも更新なくリリースノートの一行を読むに
特定のをブレイクアウトさせるのでなくて
全部トンネルor社内向けのみトンネルの融通効かない選択くさい
935anonymous
垢版 |
2020/05/19(火) 17:19:14.58ID:???
>933

VPNクライアントソフトウェア「YMS-VPN8」(お試し版/製品版共通)
　ttps://network.yamaha.com/support/download/utility/vpn_client8
2020/05/19(火) 17:46:41.96ID:???
>>931
全部ベンダー丸投げの総務や経理との兼任なんて珍しくない。
937anonymous@fusianasan
垢版 |
2020/05/19(火) 20:10:04.16ID:ke9HAxq9
ブレイクアウトって言ったら
WindowsUpdateやらOffice365やらプライベートクラウドなど限られた重い通信だけ直接インターネット接続させるのが一般的じゃないの？
なんの通信を通す通さないを集中管理できるなら興味はあるかな
一台ずつ設定ってことならコマンドでいいよね
2020/05/19(火) 23:02:19.41ID:???
ニュースリリースの絵はVPNorインターネット
リリースノートはVPN接続先以外への通信
ブレイクアウト対象を絞れるなら
DPIみたいに明記するところをしないのだから推して知るべし
https://www.yamaha.com/ja/news_release/2020/20051802/
http://www.rtpro.yamaha.co.jp/RT/utility/YMS-VPN8/ReleaseNote_ver.1.02.00.html
2020/05/19(火) 23:03:31.07ID:???
アップ完了！
940anonymous@fusianasan
垢版 |
2020/05/20(水) 10:53:41.64ID:Bj+kcfp5
警告履歴 送信すべて確認済 送信すべて削除
日時 ガジェット名 障害内容 確認
2020/05/20 10:45:33 トラフィック情報(LAN) LANのトラフィックが800[Mbps]を超えています。(LAN1 [OUT]) 送信
2020/05/20 10:43:51 トラフィック情報(LAN) LANのトラフィックが800[Mbps]を超えています。(LAN1 [OUT]) 送信
2020/05/20 10:43:45 トラフィック情報(LAN) LANのトラフィックが800[Mbps]を超えています。(LAN1 [OUT])



ダウンロードをしているのに
ＯＵＴの速度が速いってどういうことですか？
ひそかにエロ動画が流出してしまっていますか？
2020/05/20(水) 10:58:38.70ID:???
>>940
WAN側とLAN側をどの端子に定義しているかによる。
942anonymous@fusianasan
垢版 |
2020/05/20(水) 13:54:18.03ID:Bj+kcfp5
ありがと

ダッシュボードのトラフィック情報で WANをも表示させたら IN の速度と
LANのOUTの速度が同じだった

ルーターから見たときの IN と OUT なのね
2020/05/20(水) 21:44:44.84ID:???
RTX810というルータについて、どなたかご存じの方がおられましたら教えていただきたいのですが。

第一興商の業務用カラオケ機のブロードバンド接続機器として、RTX810MBというルータがあるのですが、これはRTX810のOEM製品ということになっております。
通常の、RTX810を購入して、設定を適切に行えば、RTX810MBと同様に、カラオケ機に接続できるものなのでしょうか？
ネットで見ると、RTX810MBは設定画面なども第一興商用に変えられているようなのですが。

たとえば、MBの方から設定をUSBなどで吸い出して、通常品に書き込むというようなことで、使用できるようになるのか知りたいです。
ヒントだけでも教えていただければと思います。よろしくお願いします。
944anonymous
垢版 |
2020/05/21(木) 00:31:33.53ID:???
第一興商のサポートに電話して聞きましょう
2020/05/21(木) 01:10:08.09ID:???
昔触ったことあるけど、だいたい一緒だから設定を吸い出して入れられれば行けるようだけど、
FWが違うようだから別物と考えるのが正当かと。
FWも吸い出してRTX810に書き込んだ場合もなおさらわからんですね。

ただ、NW機器としては一緒なので理論上は設定を読み替えたりすればいけるんでは？
という推測でしかないですね。
全てにおいてメーカーサポート外の操作な上に第一興商の専用ルーターとして提供されている以上、
一般流通していないモノの話なので試すなら自己責任で。
それか、第一興商に聞いてみましょう。
2020/05/21(木) 03:42:37.64ID:???
早速のご丁寧な返答ありがとうございます。
パスワードなどが設定されてる場合もありそうだし、設定吸出しができるかどうかもやってみないと分かりませんよね。

レンタルとかでもし810MBを触れるチャンスがあったら慎重に吸出しにチャレンジしてみます。
ちなみに第一興商側の人に聞いたら、MBなどの専用ルーターでないとカラオケ機には接続できない、とのことでした。

RTX810MBを初期化してRTX810として使えた、という情報をちらほら見かけるので、逆もできるのかなと思ってお聞きした次第ですm(_ _)m
2020/05/21(木) 04:17:54.23ID:???
>>946
それ、禁止事項を破りますと宣言しているのと同義なんだが、気付いてないのだろうな。
とりあえずやめておけ。
2020/05/21(木) 04:27:57.29ID:???
契約中のレンタル品で試して、もし出来たら嬉々としてどっかにやり方投稿しかねない御仁にみえるね。
2020/05/21(木) 07:04:33.21ID:???
その場合アドバイスした奴らは幇助罪に問われるだろうな
2020/05/21(木) 07:22:02.08ID:???
>>916
おれおれCA（StrongSWANサーバーの証明書にサインしている）の自己証明書が、
Win10クライアントにあらかじめ入れられている必要があるみたい。

eap-mschapでクライアント認証するようにしていても、CA証明書がない場合にIKEv2で接続できなかった。

CA証明書単独をWin10クライアントに放り込むテストはまだやっていないが、
CAでサインしたクライアント証明書（ただし認証には使っていない。前述）をインストールしておいたら、
すんなりつながった。

これについて今後、検証して見る予定。
2020/05/21(木) 07:27:41.92ID:???
>>920
Why?
規約違反とか？
2020/05/21(木) 12:46:35.20ID:???
>>946
契約書読む限りでは、設定情報の取得くらいは問題ないのかなあと思いましたが、グレーなのかもしれません

>>948
それはないです
810MB中古が2万円以上するのに、無印810中古が6000円くらいで売っているので、使えたらなあと思ったまでで
あとは技術的な興味もあったもので

なんにせよ、1万円程度の差額をケチるにはリスクが高そうなのでやめておきます
ありがとうございました
2020/05/21(木) 12:48:30.68ID:???
つーか普通なら業務用の専用機なんて中古拾ってきても契約結んでくれないと思うが
2020/05/21(木) 13:02:08.09ID:???
カラオケ店もカラオケ業者さんも不景気なんでいろいろです
2020/05/21(木) 13:03:32.35ID:???
>>952
>技術的な興味
とか言っちゃうあたり、やっていい事と悪い事の区別がついてるか非常に疑わしい
2020/05/21(木) 13:09:32.50ID:???
吸い出してバラ撒く中華の臭いしかしないよな
2020/05/21(木) 13:11:38.55ID:???
>>955
別に個人でやる分には問題ないと思うが
2020/05/21(木) 13:18:13.91ID:???
>>955
当初、機械自体同じものならちゃんと設定したら使えるだろうと軽く考えてたので、もしそうじゃないならどういう仕組みなんだろうと不思議に思ったということです。
言葉足らずで不快に思わせてたらすいません。

810無印安く買って、設定して810MB同等品にして転売しようとかいうつもりもありませんし、多分そんなに需要ないと思います。
959anonymous
垢版 |
2020/05/21(木) 18:30:30.67ID:???
じゃ、何をしようとしたのか知りたいところだけれど
完全に興味本位って感じの話ではない気かする
こんなこと興味だけでわざわざ5chに質問するかね？
2020/05/21(木) 19:44:18.79ID:???
>>952
ルーターだから設定情報が最も重要な機密事項なんだよなぁ。接続先とか機密事項はファームウェアに書いてあるかも知れないが…
961anonymous
垢版 |
2020/05/21(木) 20:07:58.33ID:???
ファクトリーリセットやデフォルトのビルトインadminアカウントをソフトウェア的に潰す等はしてありそうだよね。
2020/05/21(木) 23:16:26.49ID:???
リスクを過小評価し興味を優先する。そして怖いもの知らず。
若いとありがちだが、破滅に向かいがちなのもこれまた事実。
2020/05/22(金) 00:11:44.88ID:???
>>961
ファクトリーリセット機能をソフトウェアで殺すなんてことが可能なんですね。
なにかBIOS的なもので設定されてるもんだと思ってました。

>>他の方
何回も書いてますけど、カラオケに付けるブロードバンドルーターが高いんで、少しでもケチろうと思っただけですんで、それ以上の話はありません。
結局、一世代前の専用ルーターが3000円くらいで売ってることが分かったんで、その問題は解決しました。
2020/05/22(金) 07:11:05.89ID:???
>>963
他意があろうとなかろうと、側から見て危険な橋に向かって行っていたと言うことだ。
2020/05/22(金) 07:58:45.77ID:???
>>963
技術的興味って言い訳言っていたけどねw
マルチで書くしボロボロ…
966anonymous
垢版 |
2020/05/24(日) 23:07:48.55ID:???
ここで紹介してくれた人がいたから安くて性能が
すごくいいのが手に入りました
ありがとう　コンフィグも簡単でした
2020/05/25(月) 23:28:27.23ID:???
1210の後継は結局出ないのか？
968anonymous@fusianasan
垢版 |
2020/05/25(月) 23:59:59.76ID:s1Nn2GyH
社内のwan口をrtx1100から新しいのに変えたいんだけどfortigate60Eか891fjかrtx1210で悩む
2020/05/26(火) 02:32:58.38ID:???
1210と60Eを透過モード
2020/05/26(火) 11:53:06.94ID:???
60Eいれるなら、60Fがでてるから検討しては？
導入実績を重視するなら60Eになるが
2020/05/26(火) 12:52:45.24ID:???
だったら100Eでいいやうな
2020/05/26(火) 21:20:42.14ID:???
60Fって同メーカーの上の機種よりかなりスペック良くなってるよくわからんやつだったっけ
973anonymous@fusianasan
垢版 |
2020/05/26(火) 22:17:16.27ID:+oHCqlTt
60Fスペック表記間違ってんじゃないかってくらい高いな
2020/05/28(木) 18:52:15.32ID:???
中国はRTX820で止まってるけどやる気あんのかねヤマハは
中国の地方営業所のルータ入れ替えたいんだけど他社にするしかないな
2020/05/28(木) 19:56:30.94ID:???
今の中共は暗号化使用規制中で一般人は平文通信強制
VPNルーターの新規商品の投入は困難
これ以上は暗殺の危険があるので
自粛
976anonymous@fusianasan
垢版 |
2020/05/29(金) 20:26:19.16ID:xc6FL43N
https://ascii.jp/elem/000/004/014/4014208/
2020/05/30(土) 00:29:50.79ID:???
モバイルインターネット接続機能って、ここに載ってる対応携帯端末しかむりですかね？
http://www.rtpro.yamaha.co.jp/RT/docs/mobile-internet/

rakuten の端末Rakuten Miniが今1円で通信料一年間無料で販売しているから繋げられるなら
USBケーブルとかで繋ぎたい
ダメでもスマホのテザリングで
Rakuten Mini　～(無線)～ 無線ルータ --(有線)-- ヤマハルータRT58i
ってやるけども
マンションだし気象レーダー等があるから有線で繋ぎたい
2020/05/30(土) 00:45:41.68ID:???
>>977
RT58iはそもそもその機能に対応していないのでは？
2020/05/30(土) 01:02:54.43ID:???
素直にFS030Wでも使ったほうが良いのでは
2020/05/30(土) 01:20:26.50ID:???
700Wに楽天SIM挿すって話かと思ったらRakuten miniか。。。
興味ない。
2020/05/30(土) 01:31:44.41ID:???
>>977
そもそもその中にAndroidスマホ無いし無理じゃないかな。
ただ、一部のAndroid端末はテザリングONにした時にUSBポートにつないだ有線LANアダプタでも行ったりするするから、ちょっとは望みあるかも。
偶然にも来週にminiが届く予定だし、ちょっと興味があるから覚えていたら試してみるけど期待すんな。

確実なのはPC一台ルーター化してUSBテザリングかなぁ。ラズパイとかで。
2020/05/30(土) 01:36:55.77ID:???
でもモバイルルータがRakutenに対応しているなら>>979とかHT1x0LNみたいなの使った方が良いかもってのに同意見
2020/05/30(土) 07:46:54.51ID:???
USB-LANアダプタ使えないかな？
2020/05/30(土) 07:50:26.68ID:???
>>983
使うってどこで？
>>977のことであれば、無理。
2020/05/30(土) 07:55:48.04ID:???
Rakuten Mini[USB]---[LAN]RT58iってできないのかな？
スマホでも高級機しか使えないから格安端末では無理かな？

開発者オプションのUSB設定の項目に「RNDIS(USB Ethernet)」があれば使えるんだけど
986anonymous@fusianasan
垢版 |
2020/05/30(土) 08:05:41.61ID:RJRKIuUs
>>985
だから、それはそもそもRT58iが対応していないって。
2020/05/30(土) 08:21:31.27ID:???
>>986
モバイルインターネット接続機能じゃないよ
普通のLAN接続だよ
スレ違い気味の話だけども
https://www.elecom.co.jp/photo/p01/EDC-GUC3-B_01.jpg
https://www.elecom.co.jp/products/EDC-GUC3-B.html
988anonymous@fusianasan
垢版 |
2020/05/30(土) 08:49:52.06ID:G6/4uxqR
simさせる機種ってあるんかなwwあったら欲しいなー
2020/05/30(土) 08:55:09.49ID:???
>>988
NVR700W
990anonymous@fusianasan
垢版 |
2020/05/30(土) 08:57:18.91ID:G6/4uxqR
>>989
おおおありがとうございます！
991anonymous@fusianasan
垢版 |
2020/05/30(土) 18:10:01.65ID:bUbJI735
しかも楽天モバイルスレでは接続実績あるみたい。
https://rakuten-unlimit.jp/yamaha-nvr700w/
2020/05/30(土) 20:17:54.84ID:???
>>991
auへのローミングなら、あまり実績とは言えないかな。
993名無し募集中。。。
垢版 |
2020/05/31(日) 01:15:50.02ID:55+5S8rG
ipv6のvpnがうまくいかん
ダメだ
994anonymous
垢版 |
2020/05/31(日) 09:44:17.11ID:???
めんどくせえしv4でやっとけ
995anonymous@fusianasan
垢版 |
2020/06/01(月) 20:28:57.60ID:Wprl7GPY
おっそいんだよねー
いまさらv4
2020/06/01(月) 21:52:41.91ID:???
>>995
フレッツのPPPoEだけがv4でないのだし、
v6はまだなくてもどうにかなるが、v4はなくてはどうにもならない。
いまさらというのは時期尚早。
2020/06/01(月) 23:06:41.10ID:???
http://mobamemo.com
998anonymous
垢版 |
2020/06/02(火) 13:25:31.06ID:???
NR700Wはバンド3には対応しているが、接続できるのだろうか？
http://www.rtpro.yamaha.co.jp/RT/docs/wwan/index.html#outline
2020/06/02(火) 13:46:07.64ID:???
>>989
0simにぴったりなのにな
2020/06/02(火) 13:50:33.50ID:???
次スレ
https://mao.5ch.net/test/read.cgi/network/1591073378/l50

0simについて一言お願いします。
10011001
垢版 |
Over 1000Thread
このスレッドは１０００を超えました。
新しいスレッドを立ててください。
life time: 376日 4時間 17分 54秒
10021002
垢版 |
Over 1000Thread
5ちゃんねるの運営はプレミアム会員の皆さまに支えられています。
運営にご協力お願いいたします。


───────────────────
《プレミアム会員の主な特典》
★ 5ちゃんねる専用ブラウザからの広告除去
★ 5ちゃんねるの過去ログを取得
★ 書き込み規制の緩和
───────────────────

会員登録には個人情報は一切必要ありません。
月300円から匿名でご購入いただけます。

▼ プレミアム会員登録はこちら ▼
https://premium.5ch.net/

▼ 浪人ログインはこちら ▼
https://login.5ch.net/login.php
レス数が1000を超えています。これ以上書き込みはできません。
5ちゃんねるの広告が気に入らない場合は、こちらをクリックしてください。
ニューススポーツなんでも実況