RTX1200 のクチコミ掲示板

Dynamic Class Control について

つん吉さん

クチコミ投稿数：46件

http://www.rtpro.yamaha.co.jp/RT/docs/dcc/

これを設定しております。　
少々分からない事があるので、ご教授、ご提案下さい。（ヤマハのサポートに送った文章を貼り付けます）

＜ヤマハに送付した質問＞
まず、希望ですが、こちらの契約しているプロバイダーは大体60mb～70mbのスピードが出ております。

各ホスト1台に対して　「セッションが200に到達した場合」
　　　　　　　　　　　「30M/bpsの80%（24M/bps）を10分間占有」
DCCを発動

5分間通信速度を1M/bpsに落としDCCの通知画面を出す

というのが希望です。

nat descriptor type 1 masquerade
nat descriptor masquerade session limit 1 1 200

queue lan1 type shaping
queue lan1 class filter list 1 2 3
queue lan1 class property 1 bandwidth=6m,100m
queue lan1 class property 2 bandwidth=30m,100m
queue lan1 class property 3 bandwidth=1m
queue lan1 class control 2 forwarding=3 watch=destination
threshold=80%,600 time=300 trigger=masquerade-session
ip lan2 nat descriptor 1

※先日お電話ではqueue lan1 class property 1 bandwidth=6m,100m
は当方では使用していない為リストから消すように言われました。2　3　のみ残
す（設定例には出ていたので載せてしまいました）

また、192.168.1.3は当方が設置した無線APです。（無線機器のWANを1.3で固定
にしDHCPにて無線配下は払い出し192.168.3.21～50/24）ここはlogを見ると
1.3でDCCが出ているようですので無線の配下は総量でセッション200となってい
るのでしょうか？

もしそうであれば200に到達した場合　と設定するとすぐDCCが出てしまうような
感じかなと思っています。

上記の希望に沿った設定かどうかご教授下さい。

終

＜ヤマハからの回答＞
早速ではございますが、お問合せ内容につきましてはいただきました設定の問題
はございませんが、回線上限速度は実速度を上回ってはいけません。
例、
queue lan1 class property 2 bandwidth=30m,100m
実速度が50Mと仮定すればこれを考慮する必要がございます。
queue lan1 class property 2 bandwidth=30m,50m

また、基本的にNATセッション数に関わらず、DCCは独立して機能しますのでセッ
ション数の影響はございません。

終
（基本的にNATセッション数に関わらず、DCCは独立して機能しますのでセッ
ション数の影響はございません。）←この文章は無線AP配下1台1台にDCCは効きますよという意味なのでしょうか？

長文で申し訳ないのですが、上記の質疑応答を見て、こんな設定がいいよとかありましたら、お教え下さい。

※SEに頼みなさいはご勘弁下さい。

2012/04/09 19:41　[14414592]

0点

ナイスクチコミ0

返信0

49800円

清。さん

クチコミ投稿数：150件

NTTXのナイトセールにて49800円で販売されてます。

今日の朝には終了？

2012/03/31 06:22　[14371179]

0点

ナイスクチコミ0

返信2

Dynamic Class Control を設定し通知画面の内容を変えたい

つん吉さん

クチコミ投稿数：46件

yamaha RTX1200 で Dynamic Class Control を設定したいのですが、

http://www.rtpro.yamaha.co.jp/RT/docs/dcc/

の説明で通知画面の内容を編集したいのですが、可能でしょうか？メーカーに問い合わせたところ編集できませんとの事

このファイルはルーターの中のROMに入っているのでしょうか？
その中に入れれば編集したものを上書きでいけるような気がするのですが…

よろしくお願いします。

2012/03/11 20:46　[14274532]

0点

猫８匹さん

クチコミ投稿数：48件

この手のデータは基盤に半田付けされた SPI Flash Memory に格納されていると予想します。
もしそうだとすると、データを取り出すには半田ゴテと ROM ライターが必要になるでしょう。
さらには、データが取り出せたとしても中身はバイナリーだと思います。

メーカーが編集できない、と言っているのはこれらの理由ではないでしょうか。

2012/03/11 22:47　[14275430]

0点

つん吉さん

クチコミ投稿数：46件

猫八匹さん

ありがとうございます。この通知画面が編集できたら、使用者でネットワーク知らない人にも警告できるかなと思ったんですけど、残念です。

初めてこの製品を使用しましたが、元のルーター(アラテレ)より2.5倍位の速度がでます。

しかし、セッションの上限を200にしているのですが、ぶちぶちとネットが切れる時があります…　（IPも振られず）

今ヤマハにコンフィグを送ってみてもらってます。

またどうしようもなくなったらまたこちらで質問させていただきます。

2012/03/20 14:53　[14318496]

0点

ナイスクチコミ0

返信4

VLAN毎に異なるDNSを指定したい

なやめるかんりしゃさん

クチコミ投稿数：2件

RTX-1200を購入し設定をいろいろと試しております。

LAM1を分割して複数の異なるネットワークセグメントを構築しました。

lan type lan1 port-based-option=divide-network
ip vlan1 address 192.168.10.1/24
ip vlan2 address 192.168.20.1/24
ip vlan3 address 192.168.30.1/24

この状態で、各ネットワークでDHCPを利用しています。

dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.10.51-192.168.10.140/24 gateway 192.168.10.1
dhcp scope 2 192.168.20.51-192.168.20.140/24 gateway 192.168.20.1
dhcp scope 3 192.168.30.51-192.168.30.140/24 gateway 192.168.30.1

この状況で、現在は一つのDNSサーバが存在し共有していたので
下記のように設定しておりました。

dns server 192.168.10.101 192.168.10.102

しかし、事情があってそれぞれのネットワーク毎に
それぞれ別のDNSサーバを参照させることになったのですが、
その場合の設定方法がわかりません。

そもそもそのようなことは可能なのでしょうか？
可能な場合、どのように設定すればよいのでしょうか。

よろしくお願いします。

2010/08/04 16:37　[11718866]

0点

Hippo-cratesさん

クチコミ投稿数：8545件

"provider dns server "コマンドはどう？

2010/08/04 21:13　[11719879]

0点

なやめるかんりしゃさん

クチコミ投稿数：2件

Hippo-cratesさん

返信ありがとうございます。

「provider dns server」コマンドですがRTX1200では使えないようです。

※コマンドリファレンスを確認したところRT107e用のようです

2010/08/05 00:19　[11720929]

0点

其蜩さん

クチコミ投稿数：2283件

dns server select コマンドでは？

2010/08/08 10:42　[11734321]

0点

san1234さん

クチコミ投稿数：4件

いまさらですが、たまたま拝見しましたので・・・
dhcp scope option 1 dns=IPアドレス
ではだめでしたか？
もう解決済みでしょうね・・・

2012/01/04 17:35　[13978810]

0点

ナイスクチコミ4

返信4

RTX1200に搭載のセキュリティ機能について

☆★☆PHI☆★☆さん

クチコミ投稿数：187件

■IPv4不正アクセス検知
とありますが、IPV6接続したら、無意味でしょうか？
ファームウェアバージョンアップで将来対応可能そうでしょうか？

■・Winnyフィルタ
(Winny Version2対応)
上記の機能は、値段の安いYAMAHAのルーターでも搭載している様子ですが、以下の、

・Shareフィルタ(Shareバージョン1.0 EX2対応)の機能が搭載されているかどうかの、違いは
どの様な物でしょうか？

■余談ですが、将来、SonicWallの用にプロトコルベースで、ウイルスパターン自動アップデートと、コンピューターウイルスをスキャン＆削除する機能が内蔵される商品がYAMAHAからも登場すると良いのですがね。最近流行りのUTMと呼ばれるタイプですね。

2010/08/25 22:09　[11812656]

0点

無類のAMD至上主義さん

クチコミ投稿数：2867件

こういうのはメーカーの技術サポートに投げる方が確実だと思いますよ。

2010/08/26 08:14　[11814358]

1点

☆★☆PHI☆★☆さん

クチコミ投稿数：187件

メーカーに問い合わせるのも手ですが、こういった掲示板で情報共有する有効性もあると思い、質問させて頂いております。

2010/08/29 23:11　[11833650]

1点

はむさんど、さん

クチコミ投稿数：3153件

☆★☆PHI☆★☆さん＞
> ■IPv4不正アクセス検知
> とありますが、IPV6接続したら、無意味でしょうか？
> ファームウェアバージョンアップで将来対応可能そうでしょうか？

v6と v4で対象をどの様に想定するかを考えると、おそらく v4のみ検出、と考えるのが適切ではないかと。つまり現状では v6の IDSは対応出来ないこと、将来的には「対応出来れば場合によっては対応するのではないか？」帝都ですね。

> ■・Winnyフィルタ
> (Winny Version2対応)
> 上記の機能は、値段の安いYAMAHAのルーターでも搭載している様子ですが、以下の、
>
> ・Shareフィルタ(Shareバージョン1.0 EX2対応)の機能が搭載されているかどうかの、違いは
> どの様な物でしょうか？

これは考えてみると判ると思いますが、Winnyと Shareでは通信のプロトコル(TCP/IPなどではなくてソフトウェア側の通信手順です)が異なるかと思います。私自身使った事がないので詳細は知りませんが＞Winnyなり Share(苦笑)。
ですので、それぞれの P2Pソフトウェアに合わせて検出シーケンスを作ってやらないと正しく検出出来ない or 後検出する事もありますので、ソフトウェアの通信における癖を見分けているんだと思いますよ。

＃この辺りは結構製品によってブラックボックス
　だったりするところもあるので。
　Winnyに関しては作者が以前に本を出しましたから、
　あれで結構性格に検出出来るようになってるみたい
　ですけど。
　以前 Packetieerの PacketShaperを使った際には
　ブラックボックスのルーチンについての技術解説を
　してもらえませんでした。まあ、当たり前ですね:-)。

> ■余談ですが、将来、SonicWallの用にプロトコルベースで、ウイルスパターン自動アップデートと、
> コンピューターウイルスをスキャン＆削除する機能が内蔵される商品がYAMAHAからも登場すると
> 良いのですがね。最近流行りのUTMと呼ばれるタイプですね。

前述に関連しますが、SonicWall側で YAMAHA向けに自社システムのデータを OEM供給すれば実現すると思いますよ。現状では無理でしょうけど。

UTMだと一般的には Juniperやら FORTINETもありますけどね:-)。昨今 FORTIGATEが安くなってきたり、秋葉原などでは lease upの WatchDogも出回るようになりましたけど、保守切れ製品だと使い物になりませんからね(苦笑)。

2010/09/30 07:10　[11989653]

2点

☆★☆PHI☆★☆さん

クチコミ投稿数：187件

適切で、丁寧な解答ありがとう御座いました。

2011/05/28 17:01　[13062348]

0点

ナイスクチコミ4

返信6

RTX1100とRTX1200の互換

飯塚伊川さん

クチコミ投稿数：23件