旧ネットボランチシリーズと、その流れを汲むNVR500を主な対象としていますが、
RTXシリーズなど企業向けの機種に関しても設定方法や使い方、
ハードウェア寄りの話題はこちらで扱います。
個人使用の範疇を超える内容や業務用ネットワークの構築・運用に関しては
通信技術板の「YAMAHA業務向けルーター運用構築スレッド」へお願いします。
http://engawa.2ch.net/test/read.cgi/network/1329367146/
両スレッドを臨機応変に使い分けていきましょう。
ルーター - ヤマハ株式会社
http://jp.yamaha.com/products/network/routers/
ヤマハルーターの技術サイト
http://www.rtpro.yamaha.co.jp/
ネットワーク周辺機器 - ヤマハ株式会社
http://jp.yamaha.com/products/network/
前スレ
YAMAHAヤマハブロードバンドルーターpp select 17
http://toro.2ch.net/test/read.cgi/hard/1331364660/
過去スレは、まとめWikiを参照してください。
まとめWiki
http://wikiwiki.jp/yamaha-rtpro/
Q1. 便利なツールないですか？
A1. 使用目的によりますが、以下のRTシリーズ用ユーティリティなどが挙げられます。
http://www.rtpro.yamaha.co.jp/RT/utility/
Q2. ファームウェアって何ですか？ リビジョンアップするといいことあるの？その作業は難しい？
A2. ファームウェアとは、一般にルーターなどの機器内部で動作するソフトウェアのことを指し、
特にネットワーク関連の製品の場合、その不具合修正や機能拡張などを目的とした更新版が
発表されることがよくあります。
（それらを手持ちの製品に適用することを"リビジョンアップする"などと言います。）
YAMAHAのRTA/RT系は、WinやMacのユーザーであればこの作業はRT-RevUpperという
機種別のツールを用いて数クリック程度で完了できます。
またUnixおよびLinuxユーザーでも、一般的なtftpクライアントからリビジョンアップの作業が可能です（下記参照）。
※具体的には、下記URLよりファームウェアのバイナリファイルを取得した後、端末内で以下（例）を実行してください；
$ cd <バイナリファイルのあるディレクトリ> [Enter]
$ tftp <RTのLAN側のIPアドレス> [Enter]
tftp> mode binary [Enter]
tftp> put <バイナリファイルのファイル名> exec [Enter]
≪XXXbytes sent(Transfer timed outと出ることも…)などと表示が出たら；≫
tftp> quit
$ exit
※RT-RevUpper、バイナリファイルともに以下から入手できます。
http://www.rtpro.yamaha.co.jp/RT/utility/
http://www.rtpro.yamaha.co.jp/RT/firmware/
※例：ネット時刻(NTP)・ファイナルファンタジーXI(FF11)・その他サーバー運営など、特定のポート
が外部からのアクセスに対して開いている必要があるアプリ/プロトコル。
A3. 接続設定→PPPoEによる端末型プロバイダ接続→基本設定で；
ADSL/FTTHを使っている場合はファイヤーウォールをレベル7、
CATVを使っている場合はファイヤーウォールをレベル6
…などにセットしてください。 （未検証ですが、それが手っ取り早い解決法らしいです。）
他には、UPnPを有効化する、コンソールをいじって自分で開けるポートを設定する…などの手段があります。
なお、ファイナルファンタジーXIでRTA50iとRTA52iをお使いの方は下記参照。
http://www.rtpro.yamaha.co.jp/RT/docs/game/trouble-FFXI.html
Q4. NTT東西のフレッツでIP電話はできますか？
A4. アナログポートを搭載しているRTA54i以降のほとんどの機種でできます（但し実装には実験要素アリ）。
まずは、安定動作のためにファームウェアを最新版にリビジョンアップしてください。
次に「かんたん設定」→「電話設定」→「インターネット電話設定」→「IP電話サーバ」で、 どうにか
（…ごにょごにょして）手に入れたサーバーアドレス、sipアドレス(sip:電話ユーザ名@ホストアドレス),
ユーザID、パスワードを入力します。うまくいけば、この段階で通話可能です。
※sip-session-timerにチェックを入れるのも忘れずに。
乙です
DMZホストの設定欄にIPアドレスを指定する他に
行わなればいけない項目等あるのでしょうか？
PPTPクライアント側 → サーバのあるセグメント端末 TCP SYN OK
サーバのあるセグメント端末 → PPTPクライアント側 TCP SYN NG
RTXのコンソールからPPTPクライアントへのPINGの応答も無い状態なんだけど、
原因何が考えられますか？
PPTPクライアントのファイアーウォールは確認済みです。
４拠点間
業者に依頼するとしたらどれくらい費用かかりますか？
だいたいの相場で構いませんので教えてください
宜しくお願いします
拠点の距離にもよると思うが
同一市内です。
Airvideoでのホスト名接続が出来なくなった。。
名前解決が出来てないのか、何なのか
チラ裏すみません
2拠点の設置費用は、ルータ1台分とよく言われるよ。
大都市圏でなく地方だったら、地元の業者のレベルを測るのもかねて3社くらいに見積もり依頼してみれば？
担当営業の技術的知識とかトラブル時の対応力とかでお値段も違うだろうし。
なんなら取り扱い業者の宣伝用ページとか作ってみるのもありだなとレスをつけて思った次第。
そもそも、ヤマハ対向しか構築出来ない所に頼みたくない
業者なんて松竹梅いろいろあるし、ヤマハ専業の会社でもちゃんとやってくれるなら
そこでいいという判断もあると思うけどなぁ。
wikiは管理人さんの意向があるからこのスレの主旨とは違うと思ったから書いただけ。
回線はフレッツ光プレミアムで、NTTから借りているルータにNVR500を接続して、
セグメントの違うLANを作成したいのですが。
というのも、光TVがIPv6マルチキャストを使用しているようで、
同一セグメント全ての端末にデータを送信してしまうらしく、
光TVが見れなくなったり、ネットに繋がらなくなります。
YAMAHAのページを見るとNVR500はLAN分割の対象に入ってなかったのですが、
IPマスカレードが動いてれば192.168.100.0から192.168.0.0へアドレス変換するだけなので
わりと簡単にできるのでは、と思った次第です。
接続を変えてしまうのが一番確実。
http://www.hikaritv.net/support/faq/answer/?entry_id=10025
フラッディングを解消する方法
CTUにはMLDv2 Snooping機能が実装されていると思うから
ひかりTV用の機器をCTUのLANポートに直接接続すれば、
CTUの他のLANポートにはストリーミングが流れなくなるはず。
http://kokatsu.jp/blog/ipv4/event/course/IPv6-multicast-textbook-jp.pdf#page=56
セグメントを分ける方法
IPv4についてCTUはLAN側経路情報を設定できないので、NVR500側でNATか代理ARPを使うことになるね。
CTUのLAN側セグメントのプライベートアドレスは大量に使えるわけだから、IPマスカレードまでは要らないよ。
IPv6についてはCTUにDHCPv6-PDサーバー機能とRoute Injection機能があるので
NVR500側はDHCPv6-PDクライアント機能を使えばOK。
http://flets-w.com/siryou/gijyutsu_sankou.pdf#page=72
http://www.rtpro.yamaha.co.jp/RT/FAQ/FLETS-HIKARI-NEXT/ipv6_ipoe.html
おい、そのリンク先、参考になるとは思えんが。
えっ、問題点は同じだし、対処法は同じだよ。単にFAQとしてストレートなものじゃないだけで。
応用すればいい。
>>21
回線は光プレミアムって話だからそんなに高機能なCTUが配布されている気がしないというか、
それだとNVR500の存在意義が謎じゃない？
単にヤマハ製品でひかりTVは地雷といいますか、使い方にコツが必要なのは残念な感じ。
SWX2200はMLD snooping対応していないないからこういう場合、あんまり意味ないしね…。
ヤマハで云う「LAN分割機能」とは、一般で云う「ポートベースVLAN機能」であり、
http://www.rtpro.yamaha.co.jp/RT/docs/lan-divide/
ヤマハで云う「VLAN機能」とは、一般で云う「タグVLAN機能」なんだな。
http://www.rtpro.yamaha.co.jp/RT/docs/vlan/
NVR500にはタグVLAN機能は有るけどポートベースVLAN機能は無いから、
同じくタグVLAN機能の有るインテリジェントスイッチを組み合わせない限り
lan1(LAN)とlan2(WAN)の2インタフェース、合計2セグメントしか存在しないんだよ。
だから、[ひかりTV端末]と[PCなど]とでセグメントを分けるにはこんな感じにする。
[CTU]
│ .1、:1
│
│192.168.24.0/24、2001:db8::/64
├──────────────┤セグメント1
│ │
│ [ひかりTV端末] .51、:3
│
│lan2側 .2、:2
[NVR500] IPv4はNAT、IPv6はルーティング
│lan1側 .1、:1
│
│192.168.100.0/24、2001:db8:0:1000::/64
├──────────────┤セグメント2
│
[PCなど] .2～、:2～
NVR500でPPPoE接続を行う場合はこちらも参照。
http://projectphone.typepad.jp/blog/2008/03/4-pppoe-8de8.html
http://www.rtpro.yamaha.co.jp/RT/FAQ/FLETS-HIKARI-PREMIUM/connect0.html
ONU－スイッチ－CTU、という構成にしましたが、ネットは繋がるのですがひかりTVがみれませんでした。
100baseの安いスイッチを使ったからかもしれませんが。
>>24
NVRのLAN2(wanポート)に192.168.24.10のようにアドレスを固定して、外向けのパケットはLAN2にとばし、
内向けのパケットはLAN1で処理するという設定にすれば良いのでしょうか？
この際IPv6は繋がらなくてもいので、IPv4の設定例を教えてもらえますでしょうか？
NVR500の簡単設定から「DHCPを用いる端末型ブロードバンド接続(CATVインターネットなど)」で
ひかりTVとPCのセグメントを分けることができました。
光プレミアムのためMTUとMRUも双方1438に設定しました。
ありがとうございました。
うまくいきません。
dhcp manual release 192.168.1.100 00:00:00:00:00:00
みたいに書けばいいんですよね？
書いたのですが、show config しても出てきません。
また、00:00:00:00:00:00 の端末は 192.168.1.100 を使ってくれません。
なんででしょう。
こっちじゃない？
両端動的IPのLAN間接続vpnと、外出先からのリモートアクセスvpn接続の設定が完了
リモートのクライアントソフトはフリーのshrew soft vpnで、
xp、win7x86、win7x64、Linux(debian)機で問題無く動作した
RT107eはさすがに業務用で安定して動作してる
vpn速度も10Mbps程度の動画ならコマ落ちせずに見れる
これで海外出張中でも日本のテレビを見ることも可能
以上、報告おわり
作動音とか気になる?
？
RT107eならファンレスで無音
光ケーブルの都合で寝室に設置
shrew soft vpnは単なるpc用アプリ、
cpu負荷も大した事無い
> ONU－スイッチ－CTU、という構成
一般的にそれは不可。
ONU－CTU－スイッチ(MLD snooping対応)、という構成ならOK。
高度な知識が有れば、
ONU－スイッチ(タグVLAN対応)－CTU、という構成が可能かもしれない。
http://tomocha.net/docs/bflets/premium1.html
> 余談だが、CTUからNTT局へのネットワークは、
> 802.1Q VLAN(フレームタグ付き)で接続されており、
次のようにして代理ARP機能を使えば、NAPT（IPマスカレード）やNATが不要になるから多段NATを避けることができるよ。
・「CATVインターネット、またはPPPoEを用いないネットワーク型ブロードバンド接続」を選んで以下を設定する。
WAN側IPアドレス 192.168.24.255
ネットマスク 255.255.0.0 (16ビット)
デフォルトゲートウェイ 192.168.24.1
動的アドレス変換(NAT) 使用しない
プライマリDNSサーバアドレス 192.168.24.1
セキュリティレベル6:強(動的セキュリティフィルタ)
・「コマンドの実行」で「ip lan2 proxyarp on」を設定する。
http://www.rtpro.yamaha.co.jp/RT/manual/nvr500/ip/ip_interface_proxyarp.html
・CTUの「DHCPサーバ機能設定」で、「マスク長」を「16」へ変更する。
http://flets-w.com/hikari-p/download/guide_ctu_13.pdf#page=58
・NVR500のIPv6の設定は、「DHCPv6-PD機能を使って自動取得する」を選択する。
http://jp.yamaha.com/products/network/solution/wp-content/uploads/2012/03/detail_ipv6_prefix_nvr500.jpg
[CTU]
│ .24.1
│
│192.168.0.0/16、2001:db8::/64
├──────────────┤セグメント1
│ │
│ [ひかりTV端末] .24.51、SLAAC
│
│lan2側 .24.255、:2、代理ARP
[NVR500]
│lan1側 .1、:1
│
│192.168.100.0/24、2001:db8:0:1000::/64
├──────────────┤セグメント2
│
[PCなど] .2～、:2～
コンクリート建てで壁の中に線を張り巡らせており
光回線が直接届いている部屋①のRTX810から部屋②部屋③に有線LANで接続しそこからアクセスポイントに接続したいと考えています。
NECの方向でいろいろ調べてます
ありがとうございます
調べてますじゃなくて調べてみますでしたすみません
NECのはあくまでも個人用だからね。
業務用途ならバッファローの業務用の方がほとんどの点でNECを上回っているよ（高いから当たり前だけど）
http://www.artizatechsol.com/products/vpn_warv_1_feature.html
接続検証済み機器としてRTX1200が挙げられているのでアルチザに問い合わせるのが正解かと。
ヤマハからはたぶん非サポートという扱いになると思う。
たぶんここでも聞くから宜しくお願いします
無線機能はあまりハードに使う気はないのですがやはり有線のほうもそれなりに影響があるでしょうか？
ないよ。
NECのAtermは民生品なので製品寿命設計や機能の面でビジネス向けの製品とは異なる面があるけど
無線APとしての最低限の機能は事実上同じ。
ビジネス用途でも状況によっては民生品で十分な場合だってあるし、それは状況によると思う。
例えばバッファローのWAPM-APG300Nを選定するとして、メーカー保守を期待するならアリかなと
は思うけど、そういう話ならヤマハのWLX302を視野に入れるのもアリだと思う。
http://jp.yamaha.com/news_release/2012/12110101.html
1点忘れていた。
このスレの過去レスにひかりTVの話が出ているけど、もしもMLDを使ったマルチキャスト通信
を利用する予定があるなら、MLDスヌーピングなり、VLANなりの対応を別途検討しないと
無線AP側にまでマルチキャストパケットが流れて帯域を圧迫する可能性があるのでご注意を。
SWX設定ツールを使えば誰でも設定を変えられてしまうというのは本当？
セキュリティ的にかなり危ないんじゃないかと思うんだが・・・
マルチキャスト通信について調べてました、見たところマルチキャスト通信は予定になさそうです
とりあえずNECで検討してみますが設定の面なども考えるとWLX302もよさそうなのでこれからハードに使っていく場合は検討してみます。
SWX2200は持ってないし、購入予定もないんだがそのセキュリティ云々の情報源が気になる。
開発陣の遊び心か。
ttp://edcv.net/network/swx2200-8g-trial01/
ttp://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1082120425
ttp://twitter.com/yangfoo/status/64948613930942464
ありがとう。疑惑レベルの話っぽいね。検証したならJPCERTに報告すれば対応するだろうけど。
SWX2200を単体で使ったときなのか
ヤマハルーターの管理下にあるSWX2200でも同じなのかという事だな。
なにがしかの対策はしてあると思うけど潔くtwitter公式に問い合わせてみた。
https://twitter.com/XxAC_JPNxX/status/278083863266336769
https://twitter.com/yamaha_sn/status/278100939783667712
問題になるのはSWX2200を単体で使ったときだけなのか。
問い合わせてくれてありがとう。
うおおお、うちはルーター制御下で運用してるから良かったが、
そういう場面も想定しないといけないな。
CISCOはコンソールケーブルあれば誰でも初期化できるし、他社と比べてもセキュリティーは似たようなもんじゃないの
ケーブル有ってもコマンド知らないと。
パスワード変更と物理アクセスでの初期化に何の関係が？
>>64
どうしてサンプルスキーマなんか入れちゃうの？
サンプルスキーマの所有者はだいぶ前からロックされてて
管理権限もないのに何でこの流れに関係すると思ったの？
>>58 の書き込みで、コンソールケーブルでの初期化の話が出たけど
LAN経由にしろ、コンソール経由にしろ、初期化にはパスワード必要だけど
変えておくって事。
設置してある部屋へは、普通はサーバルーム並みに入室制限とかされてるだろ。
コンソール接続の場合、パスワードに対するbrute forceでもしないと初期化が実行できない程度の
セキュリティは確保されているし。
ヤマハのルーターにある「裏パスワード」はsecurity classの設定で無効にできるからな。
NVR500などのセキュリティでファイアウォールは皆さんどれくらいのレベルにされてます？
デフォルトの設定では無線LANAPに接続したスマホのLINE等で通話がでくなくなってました。
レベル弱くらいでは通話が可能ですが皆さんはどれくらいにしてるのか教えて下さい。
IPv4は「セキュリティレベル7:最強(動的セキュリティフィルタ+Ingress)」
IPv6は「セキュリティレベル2:フィルタ有り」
を選んでおいて、「ファイアウォール設定」やCLIでカスタマイズしてる。
セキュリティレベルの選択は、そのあとに行うカスタマイズ作業を
楽にするためのテンプレを生成するようなものだから
他人の設定値を知ったところで貴方が抱えている問題は解決しないよ。
まずは、スマホのLINE等が使うプロトコル番号やポート番号などを知ろう。
そのために、技術資料を参考にしてパケットを観測してみましょう。
http://www.rtpro.yamaha.co.jp/RT/docs/game/terminal-examine.html
http://www.rtpro.yamaha.co.jp/RT/docs/fastpath/#restriction
工場出荷状態でIPアドレスが設定されているのでなくても設定はできる。
RT107eを使うならシリアルケーブルは持っていた方が便利だけどね。
ありがとうございます。
tftpでできそうですね。
ちなみにオススメのシリアルケーブルありますか？
USB-RS232CケーブルならRATOCのREX-USB60Fを使っているけど特に困ったことはないな。
シリアルケーブルはクロス結線なので注意。
ip lan1 wol relay broadcast
が認識されなくて
スマホ等からPPTPサーバ経由でインターネット接続することは
できますでしょうか？
PPTPで接続して外に出られるかってんならYES
でもそれはRTXじゃなくてもちゃんと設定すりゃできるだろ
ありがとうございます。スレ違いで申し訳ないですが、
BuffaloとかNECとかの1万円前後のルータでもできますでしょうか？
WOLで内部のPCを起動できるか？という質問だな。
ブロードキャストへパケット飛ばすのはセキュリティーホールになるので個人向けルーターの大部分は無理だよ。（古いルーターは出来るのが有ったらしいが）
ちなみにYAMAHAの場合、RT58i,NVR500などは設定すれば出来る。RT107eは持っていないので知らないが、コマンドリファレンスに無いなら出来ないんじゃね？
しかしセキュリティーを考えるとPPTPなど使ったほうが良いよ。（PPTPはセキュリティーホール見つかっているらしいがブロードキャストを許可するよりは安全）
RTX1200を半額で買えるかも？
どうやらネタ投票のおかげで厳しそうだが
おれは2台買って便利に使ってる。
RTX1200とFWX120半額来たね
各限定3台
RTX1200とFWX120半額来たね
各限定3台
だめだったよ…
近所で2万切ってまして、RT58iからの買い替え考えてます
http://www.scs.co.jp/event/2010/1028_1210_480_nvr500/download/nvr500_new_features.pdf
PPTPのスループットは6、49、51、57ページ参照。
PPTPを使うのは止めた方が良い。
>>1
テンプレに入れとこう。
MS-CHAPv2の認証情報漏えいの問題に関する注意喚起について
http://www.rtpro.yamaha.co.jp/RT/FAQ/Security/at120027.html
NVR500新製品発表会資料ダウンロード
http://www.scs.co.jp/event/2010/1028_1210_480_nvr500/download.html
てことはNVR500はリモートアクセスしたい場合、買いではないってことですね
RTX810たかいんですよね…
電話方面の機能が不要ならRTX810はコストパフォーマンスよいぞ
NTT-X Storeで39,000円だが
http://nttxstore.jp/_IIUL_YH13802372_kkc_kkc
まあそこはVPNを通す通信内容次第としか言いようがない。
コストを取るかPPTPの脆弱性の回避をとるか。
ちなみに自分は問題発覚後にNVR500を買った。
たまに外に出たとき使うだけでかつパスワードを頻繁に変える運用が可能だからね。
スレチになるけど、IPsecで安いのと言えばDIR-652とBL-BR30かな。
http://kakaku.com/item/K0000262132/
http://kakaku.com/item/00775610647/
ヤフオク等でRTX1100がやすいのですがこれはどうでしょうか？
IPSecが必要ならどうぞ
webインターフェースには期待しない事
オークション品はあまりおすすめしない。
いい環境（データセンターとか）で使われていたようなものはまずオークション市場に流れてこないし。
http://i.imgur.com/MttXG.jpg
道路を占有しておきながら【土地賃借人】という謎の肩書き。
刑事責任？損害賠償？
それが製品に込められたオタリクオリティ。
http://i.imgur.com/nHEba.jpg
社名オタリの由来: 創業者細田雅行の出身地である長野県の小谷村から（wikipediaより）
主要株主
大栄不動産（埼玉りそな系）
主要取引銀行
みずほ
三井住友
りそな
多摩信用金庫
TOP カテ一覧 スレ一覧 2ch元 削除依頼 ▲
SD/SDHC/SDXCカード総合スレ＠15 (343)
EIZO(ナナオ)液晶モニタ総合スレ 70 (310)
ユニットコム UNI-LCD27/WQHD (723)
NEC鼻毛鯖5800RBの再販を待ちわびるスレ6日目 (703)
今は亡き名機「IBM Aptiva」総合スレ Part3 (332)
【スパコン】スーパーコンピュータ関連情報9【HPC】 (481)
--log9.info------------------
ナカイの窓 (235)
「テレフォンショッキング」に出てほしいゲスト (329)
【ABC】吉本コメディ【日曜12時】 (458)
大家族を語ろう！14 (223)
リンカーン １２５ (872)
【吉竹・まき】プリプリ【ＭＢＳ午前】 (1001)
ドォーモ (712)
ウルトラゾーン (396)
金 貴明 (274)
【迷惑ﾒｰﾙ】みなさんのおかげは打ち切りにすべき (810)
おもいッきり！！ヒルナンデス－８番目 (349)
【ロケみつ】ヨーロッパ横断ブログ旅 Part6 (286)
探偵！ナイトスクープ総合スレ58 (250)
TBS若手ディレクターと石橋の土曜の3回 (510)
日曜×芸人 Part5 (698)
■■■詐欺的偽善２４時間テレビを皆で潰そう■■■ (232)
--log55.com------------------
【アビラ】Avira Antivirus ver.35
NURO光 53
ケーブルテレビ回線のJCOMについて
【MVNO】楽天モバイル 85枚目
NTT東西 フレッツ・ADSL総合 18
KDDI auひかり 38
CTC コミュファ光 43
v6プラス関連 Part19
