YAMAHA業務向けルーター運用構築スレッドPart24

**anonymous@fusianasan** · 2020/12/29(火) 08:31:45.05

【お約束】
ここはYAMAHAルーターなどで小規模～大規模のネットワークを
構築、運用する人のための情報交換スレッドです。
ネットボランチシリーズ(コンシューマー向け)、業務用向け機器でもYAMAHAルーターの
設定方法、YAMAHAルーターの使い方などハードウェア寄りの話題は関連スレへ

【公式サイト】
RTXシリーズルーター
https://network.yamaha.com/products/routers/
RTpro - ヤマハネットワーク周辺機器技術情報ページ
http://www.rtpro.yamaha.co.jp/
ヤマハネットワーク機器
https://network.yamaha.com/

【関連スレ】
YAMAHAヤマハブロードバンドルーターpp select 26
http://mevius.5ch.net/test/read.cgi/hard/1544435522/

【過去スレ・前スレ】
YAMAHA業務向けルーター運用構築スレッドPart18
http://hayabusa6.5ch.net/test/read.cgi/network/1464191922/
YAMAHA業務向けルーター運用構築スレッドPart19
http://mao.5ch.net/test/read.cgi/network/1485790427/
YAMAHA業務向けルーター運用構築スレッドPart20
http://mao.5ch.net/test/read.cgi/network/1501976932/
YAMAHA業務向けルーター運用構築スレッドPart21
http://mao.5ch.net/test/read.cgi/network/1527602451/
YAMAHA業務向けルーター運用構築スレッドPart22
http://mao.5ch.net/test/read.cgi/network/1558571559/
YAMAHA業務向けルーター運用構築スレッドPart23
http://mao.5ch.net/test/read.cgi/network/1591073378/

**anonymous@fusianasan** · 2021/09/01(水) 10:33:41.33

ここで

**anonymous@fusianasan** · 2021/09/01(水) 11:01:56.04

>>962
IIJもそういう結論に達したらしい。
https://www.iij.ad.jp/dev/tech/techweek/pdf/171109_01.pdf

**anonymous@fusianasan** · 2021/09/01(水) 11:53:26.39

HGWでVPNの終端もしなければUTMみたいに中間者攻撃的なチェックもやらないのだから、その通信だけ遅くなる理由が無いよ
HGWからみれば単なるIP通信

**anonymous@fusianasan** · 2021/09/01(水) 11:56:47.24

実際に外すと速くなるんだから
まずは試せよ

**anonymous@fusianasan** · 2021/09/01(水) 12:00:53.14

>>965
素人が適当に言っている訳でもないんだから、ちっとは信じればいいのに。

**anonymous@fusianasan** · 2021/09/01(水) 12:11:08.13

HGWのSPIは挙動がおかしいって話もあるからその絡みもあるかも

**anonymous@fusianasan** · 2021/09/01(水) 12:11:56.78

>>964
> 最新のホームゲートウェイ（500番台）では問題無いレベルの速度（100Mbps以上）で利用できることを確認

と2017年の記事にある。
400番台はもう使わない方がいいのかもね。

**anonymous@fusianasan** · 2021/09/01(水) 12:13:14.34

>>965
せめて記事読んでから反論してよ
IIJっていうネットワークのプロが言ってるんだから

**anonymous@fusianasan** · 2021/09/01(水) 12:33:32.69

権威に弱すぎんか？
技術者なら自分の目で確かめてこそだろ
情けないな

**anonymous@fusianasan** · 2021/09/01(水) 12:38:21.55

>>971
極端におかしな考えではないと思うんだが、今回の場合は車輪の再発明に近いと思う。

**anonymous@fusianasan** · 2021/09/01(水) 12:47:57.52

>>971
自分こそ自分の目で確かめてないのに良く言えるな
実際に400番台のルータでIPsec使ったのか？

**anonymous@fusianasan** · 2021/09/01(水) 13:38:47.41

500番台で同一局舎のNGN網内ipsecでやったときは片方向200Mbps辺りで頭打ちだったかなぁ。
IPIPだと500Mbps位になる。

**anonymous@fusianasan** · 2021/09/01(水) 14:38:49.36

IPsecルーターの型番とHGW外したときのスループットも一緒にデータ取っておくと良いよ

**anonymous@fusianasan** · 2021/09/01(水) 14:47:38.03

>>961
あぁ、そういう事か。確かに変だよね。

**anonymous@fusianasan** · 2021/09/01(水) 15:05:09.07

ファームウェアのバグで通すと速度低下するスイッチングハブとかもたまにあるからなあ

**anonymous@fusianasan** · 2021/09/01(水) 15:58:24.36

>>968
これ
素通りにしたつもりでも素通りにならない

**anonymous@fusianasan** · 2021/09/01(水) 17:25:57.12

>>967
>>970
すまんな
書く前にそのメッセージが無かったんだわ
読んでいたら書かないよ

500番台以前ではあるかもで良いんじゃない？
残念ながら大人の事情か機種を特定するまでには至っていないみたいだし

**anonymous@fusianasan** · 2021/09/02(木) 08:33:44.16

光ネクストで600番台HGWに繋いだルーター用PCでテストした。

インターネット上Linuxマシン-----IPv6-----HGW(600番台)--IPv6--ローカルLinuxマシン

インターネット上LinuxマシンとローカルLinuxマシンはLibreSWANによるIPsecを張っている。

iperf3で、インターネット上LinuxマシンからローカルLinuxマシンの通信速度を測ると、早い場合は110Mbps以上出た。

こんなもの？

**anonymous@fusianasan** · 2021/09/02(木) 09:45:46.59

>>980
Linuxマシンはラズパイ4（USB3.0 NIC追加）だけど、
RTX1200がCPU使用率が90％以上になるのに対して、
ラズパイはIPsecの同じ転送レートでCPU使用率がびくともしなかった。

RTX1200はファストパスでIPv4 over IPv6 IPsecも処理しているはずなのに、
高CPU使用率となってしまう。

RTX1210はそのような問題は発生しなかった。

VPNなら実はLinuxマシンの方が管理しやすいのかもしれないなあ。
エディタも使えるし、バージョン管理、バックアップもとても簡単。
PCだものな。

**anonymous@fusianasan** · 2021/09/02(木) 11:02:38.73

>>980
電話来ない時間帯にHGW外して試せば？

**anonymous@fusianasan** · 2021/09/02(木) 11:53:49.43

>>981
ファストパスは魔法の呪文ではないからね。
1210と1200ではこの手の処理は雲泥の差になっておかしくはないと思う。

**anonymous@fusianasan** · 2021/09/02(木) 13:30:50.48

論理的にやらなくても問題無い処理飛ばしてるだけだからな
cpu自体は使うよね

**anonymous@fusianasan** · 2021/09/02(木) 13:43:41.65

RTX1200は10年以上前の機種だぞ。。。
性能求めるのは見当違い

**anonymous@fusianasan** · 2021/09/02(木) 16:27:36.46

>>983>>985
RTX830の予備機があるから、
それで環境再構築しようと思う。

RTX810はVPN本数が僅かだったが、
RTX830は調べると本数が20もあるのでつかえそう

RTX830もVPN処理についてはRTX1210クラスだと考えてもよいよね

**anonymous@fusianasan** · 2021/09/02(木) 16:29:54.88

>>982
そうすればIPv6アドレス配布にはRAでなく、DHCP-v6になってしまうので
Linuxマシンには追加のパッケージなんか要るらしいし、
NTTは特殊な設定が必要になるので、HGWはずせない

その点、RTXはNTTに対応しているから何も考えずにつかえていいよね

**anonymous@fusianasan** · 2021/09/02(木) 17:37:07.60

>>987
特殊な設定ってなにがあるのですか？

**anonymous@fusianasan** · 2021/09/02(木) 18:21:30.19

きのうからRX-600KIを使ってみたんだけど、
今日になってIPsec(IPv6)拠点間通信ができなくなってしまった。
ping6　拠点のIPv6アドレス　双方からアクセスできない。

拠点A---RTX1210---HGWーーーーNGNーーーーHGW(600)---RTX1200---拠点B

両拠点にあるRTXのフィルタ設定も問題なし。
RTXのLAN3（HGW接続）に割り当てられたIPv6アドレス、IPsecの設定も問題なし。
（HGWを600に変えただけで、RTXは以前から使えていた設定のままということ。HGW交換でもIPv6アドレスも変化なし。）

手に追えないと思ったので、拠点BのHGWを500番台に戻した。（☆）すると問題なくIPsec接続された。

それにもかかわらずping6が、拠点Bから拠点A方向へ飛ばない。（☆）
しかし拠点Aから拠点B方向へは飛ぶし、IPsecもつながる。
（もちろん、HGWとRTXにおいて、両拠点のIPv6フィルタリングは問題なし。）

HGW戻したらつながるとか、片方向からのみping6が通る状態でIPsecはつながるとか、
謎が多くて困る。（☆のところ）

**anonymous@fusianasan** · 2021/09/02(木) 18:22:55.22

>>988
詳しいことはわすれたけど、
DHCP-v6のリクエストの際にサーバーに通知するデータが、
NGNでは標準のものとは違うために、DHCP-v6パッケージに加えて、
別途加工用意しないといけないらしい。

**anonymous@fusianasan** · 2021/09/02(木) 18:44:03.81

>>989
原因わかった。
RTX1200ファームを最新にしたことを忘れていた。
ファームウェアの影響かわからないが、

IPv6 GUA　が2つ設定されるようになっていた。

一つはMACアドレスから生成されるタイプ。
もう一つは::1/64が末尾につくタイプ。

以前は、MACアドレスから生成されるタイプしかなくそれしか想定してなかった。
そのため、相手側拠点でフィルタリングされていた。

**anonymous@fusianasan** · 2021/09/02(木) 18:47:45.84

>>991
うまくping6も通るようになった。

ファームのアップデートに伴う若干の挙動の変化に伴うトラブルに気をつけましょう。
こういうトラブルがあるからファーム変更は嫌なんだけどなあ。
だから導入時にアップデートするだけで後では滅多にしない方針。

**anonymous@fusianasan** · 2021/09/02(木) 19:10:18.30

>>989
念の為に、RX-600KIに戻したが、ping6が通らなくなった。
500番台のHGWに戻すとうまくつながる。
もちろん、IPv6GUAに変更はない。

600番台はまだファームウェアもver 01.00.0040だし、
成熟するまでに時間がかかりそう。

トラブルがあるので500番台を勧められるという話もネットで見たしな。
当分、お蔵入りにする。

VPNの通信速度も変わらなかった。100Mbps程度

**anonymous@fusianasan** · 2021/09/02(木) 19:34:07.07

>>993
pingの話はファーム関係ないような気がする。

**anonymous@fusianasan** · 2021/09/02(木) 20:18:54.85

>>994
IPv6 GUA　が2つ設定されるようになっていた。

一つはMACアドレスから生成されるタイプ。
もう一つは::1/64が末尾につくタイプ。

以前のファームは、MACアドレスから生成されるタイプのアドレスしか保持していなかった。
そのため、MACアドレスから生成されるタイプのアドレス用のパスフィルタを対向ルーターに設定していた。

今回、::1/64が末尾につくタイプでの通信もなされてフィルタにひっかかり、ping6がとおらなかった。
そこで、::1/64が末尾につくタイプについてもパスフィルタを作成したところ、ping6が通るようになった。

**anonymous@fusianasan** · 2021/09/02(木) 20:21:46.21

>>995
1200ではなく、RX-600KIの話。

**anonymous@fusianasan** · 2021/09/02(木) 20:22:07.24

つまり、
RTXのファームの入れ替えにより生じた問題と、
HGWの交換により生じた問題の2つが交錯していたというわけだ。

**anonymous@fusianasan** · 2021/09/02(木) 20:23:00.30

>>952

 RTX810のWEB→[トップ] → [詳細設定と情報] → [コマンドの実行]

pppoe pass-through member lan1 lan2

**anonymous@fusianasan** · 2021/09/02(木) 20:24:32.85

>>996
RX-600KIのファームが更新されたら、
内部で生じているipv6で通信できない問題が解決するのではないかと思うんだけど。
前日までは通信できていたのに、急に使えなくなった。
ひかり電話は使えたし、折り返し通信以外のVPNは問題なかった。
だからHGWのファームに起因する問題ではないかと思った。

**anonymous@fusianasan** · 2021/09/02(木) 20:24:42.49

>>998
そのコマンド、対応しているんだっけか？

**1001** · Over 1000

このスレッドは１０００を超えました。
新しいスレッドを立ててください。
life time: 247日 11時間 52分 57秒