有線ルーターすべて クチコミ掲示板

帯域制限等々

[HDD安いな〜]

まずあらすじから・・・飛ばしてもらっても構いません。

実は私、Windows2008R2 64bitのライセンスを持っているので現在それを用いて鯖運営をしています。
そこで、最近HPへのアクセス数が増加傾向にあるのですが、帯域制限というのを用いたくなってきました。というよりも負荷がかかりすぎて回線業者の方で規制対象になってしまったみたいです。もしかしたらルーターが死んでるのかもしれませんが判断がつきません。現在も送信だけでも毎秒30MB/s辺りを超えると鯖のアクセスが優先されて、メインPCの回線が接続障害に見舞われます。1Gbpsの意味は・・・（泣

そこで目をつけたのがソフトウェアで、NEGIES２というソフトなのですが、かなり細かいQoSまでやってくれる優れもの。しかし、アダプタがどうとかでうまく帯域制限をしてくれません、リードミーも読んでドライバを導入しようとしても、ドライバが見つかりませんと出て、何もうまくいかない。

そこで思い立ってSOHO向けルーターでのQOS構築をしよう思い、購入を検討している最中です。

で本題に入りますが、購入価格的にヤマハの「RT58i」か「NVR500」を購入しようと考えていますが、現在の使用目的にはどちらが最も適していると思いますか？
上の二つ以外でも何かあれば教えていただけると幸いです。

●やろうと思っている帯域制限。
・とりあえず、１接続ごとに毎秒３MB以下とかの制限を儲けたい。（外部からのアクセス１つ毎にです。）
・メインPCの接続を優先したい
・出来れば鯖に対する総合のアクセスも20MB/s以下とか設定したい。

まあ上から順に優先順位です。といってもQOSとか触れたこともないので、どこまで出来るのかよくわかりませんが、そこら辺も初心者だと思ってあたたかい目で以て指南していただけるとありがたいです。ヤマハのルータを二択にしているのも特に深い意味はありません。まあQOS出来るなら安いほどいいんですが、あんまり安すぎるとtrafficで死亡してしまうかなと・・・

現在のネット構成（参考程度に）
【最終末端装置】＝＝＝【Aterm BL190HW（ルーターA）】＝＝＝【鯖】
　　　　　　　　　　　　　　　　　　　┣＝＝【ルータB】＝＝＝【その他】
　　　　　　　　　　　　　　　　　　　┣＝＝【メインPC】
　　　　　　　　　　　　　　　　　　　┣＝＝【NAS】
　　　　　　　　　　　　　　　　　　　┗＝＝【IP電話】
まあこんな感じです。これを買ったらルーターAと取り替えようと思っているのですが、IP電話の設定とかよく出来ない気がするので、鯖とルーターAの間に置くだけになるかもしれません。

よろしければ皆様の豊富な知識ご教授お願いいたします。

書込番号：12854660

[さんま＠目黒]

(1) 現象の原因がルーターによるものかどうか、もうちょっと追い込んだほうがいいと思います。もしプロバイダ側の理由によるものであれば、ルーターを買い換えても解決しません。

(2) とはいえ、お書きになられた現象は、ルーターＡの能力不足が原因の可能性が高いと思います。勤務先でも、似たようなネットワーク構成でルーターＡの位置に置いた RT57i が性能不足で RT58i に置き換えて、それでも２年くらいで性能不足になったので RTX1200 に置き換えて‥‥ ということをしています。このへんは「CPU使用率」等の統計情報を見ることができる機種であれば、マメに見れば判ります。

(3) NVR500の帯域制御は、特定のパケットの優先度を上げる・下げるの機能しかありません。たとえば、「外部のPC⇔自分のサーバーの通信よりも、自分のPC⇔外部のサイトの通信を優先させる」という使い方ならできます。しかし、「自分のPC⇔外部のサイトの通信を最低でも10Mbpsくらい確保して、外部のPC⇔自分のサーバーの通信帯域を20Mbps以内に押さえ込む」といった使い方はできません。

　後者のような、帯域制限/帯域保証が必須であれば、ヤマハ製品なら RTX1200 より上の機種を利用してください。

(4) RTX1200であれば、WAN×1 ＋ LAN×2 の接続が可能なので、ルーターＡとルーターＢを統合する（１台の RTX1200 で済ませる）ことができます。

ヤマハの回し者ではありませんが、RT100i 以来のヤマハユーザーなので、知っている範囲でお答えしました。

書込番号：12855988

[HDD安いな〜]

まずは、返信の方誠にありがとうございます。
(1)(2) についてですが、一応当方で、色々調べてみました。といってもルータAに負荷情報とか表示する機能がないようなんで、直接チェックできたわけではないですが。
とりあえず問題の接続障害が発生している時でも、ルータAを通してサーバーの遠隔操作（リモートデスクトップ）が出来ました。 ただルータAの設定画面にブラウザから飛ぼうとすると、表示されなかったり、かなり時間がかかったりしているようなので、ルータに負荷がかかっている可能性は高そうですね。（どっちがどういう事を示しているのか正確には判断しにくいですが）もし解釈が間違っているようなら是非突っ込んでください。

(3) これは非常に重要な情報ありがとうございました。
なるほど、優先度設定しかできないのですか・・・、ちなみにその優先度というのは、ルータにかかる負荷においての優先度としての解釈でよろしいでしょうか？例えばある一定の負荷がルータにかかったときに、こっちの方を優先させるみたいな感じですよね？
優先度しか設定できないという件に関してはRT58iでも同様でしょうか？

RTX1200 より上の機種？つまりRTX1200では不可能ということでしょうか？
ちなみに予算的には３万円程度以内には済ませたいのですが・・・厳しいでしょうか・・・・

(4)なるほど、ルーターＢに関しては、単純に無線LANがくっついているからという理由で使用しております。

ご回答の方ありがとうございました。

書込番号：12856267

[さんま＠目黒]

とりあえず、ご質問に回答します。

・ルーターに負荷がかかると動作が遅くなる、妙な動きをする、という推測は間違ってないと思います。ただし、原因が負荷だけなのか、というところがネット越しだとよくわかりません。（すいません）

・しかし、プロバイダに「トラフィック制限とか掛けてますか？ 掛けているなら、自分のところは引っ掛かってますか？」と聞いてみたらいいと思います。通常の HTTP であればほとんどない、とは思いますが、P2Pの Winny などのトラフィックを制限するプロバイダはあります。

・NVR500では、優先度の設定は、ルーターの負荷とは関係なく常に動作します。

・RT58i のQoSの動作は、NVR500と同じです。
　帯域制御はできません。

・「RTX1200 より上」は、正確には 「RTX1200 以上」です。RTX1200 には帯域制限の機能があります。

・ヤマハ以外のルーターの機能は、業務用の高価なものしか知らないので、実売3万円以内で帯域制御ができる機種があるかどうかは、まったくわかりません。いまのところ、ヤマハにはありません。

また何か思い出したら書きますね。

書込番号：12856386

[HDD安いな〜]

ご返答ありがとうございます。以下返答です。

・そうですよね。とりあえず数日前に大元に問い合せてみましたので現在返答待ちです。

・Peer to Peerに関しては、はっきりいって関係ないかと。
下が回線業者の発表している制限の奴ですね。ちなみに対象にはおもいっきりなっているかと。３０Gb/dayは超えるので。
http://www.kddi.com/corporate/news_release/2011/0201/

・優先度の設定についてよくわかりませんね。
そもそもtrafficの負荷が許容の範囲内であれば優先度が働く必要がないのでは？むしろ働きようがない気がします。。
宜しければどのような優先度なのか詳しく教えていただけると幸いです。

・その他もろもろ了解いたしました。
ちなみにRTX1200であれば、
◇とりあえず、１接続ごとに毎秒３MB以下とかの制限を儲けたい。（外部からのアクセス１つ毎にです。）
◇出来れば鯖に対する総合のアクセスも20MB/s以下とか設定したい。
は可能であると捉えてよろしいでしょうか？

書込番号：12856557

[さんま＠目黒]

ご質問に回答します。

・ヤマハのルーターは電話機能がウリなので、IP電話（VoIP）のトラフィックを優先させることが多いです。つまり、IP電話のパケットは常に最優先させる、という設定です。データパケットと違って、電話（音声）のパケットはリアルタイム性が求められる（遅延が大きくなると聞き取りにくくなる）からです。
　常に優先させる、というのは、そういう用途を想定しているからでしょう。

・負荷に応じて流量を変える、という機能は、NVR500 と RTX1200 以上を組み合わせると可能になります。具体的には、NVR500 が負荷を RTX1200 に通知して、RTX1200 の側でトラフィックを減らします。なので、RTX1200 をプロバイダ寄り・NVR500 をサーバー寄りに設置すると実現できます。一般家庭では贅沢な構成になります(笑)

・「◇とりあえず、１接続ごとに毎秒３MB以下とかの制限を儲けたい。（外部からのアクセス１つ毎にです。）」
　⇒ これはたぶん不可能です。不特定多数の始点から、特定の終点（サーバー）へアクセスするトラフィックは、終点ごと（IPアドレスとポート番号の組合せ）での制限しかできません。始点（アクセス元）が特定できれば、可能です。

・「◇出来れば鯖に対する総合のアクセスも20MB/s以下とか設定したい。」
　⇒ これは可能です。ちなみに、「○○Mbps 以上、△△Mbps 以下」という設定もできます。

書込番号：12856818

[HDD安いな〜]

回答ありがとうございます。

どうやらヤマハ製を買うとしたらRTX1200しか候補がなさそうですね。

他社製品も見てみましたが、
NetGenesis GigaLink1000 MR-GL1000（http://kakaku.com/item/K0000127271/）
とかもよさそうです。３万円切って、帯域制限できるみたいです。

そうだ、帯域制限について疑問があったのですが。
・trafficは制限される際にロストされないと考えてよいでしょうか？そもそも制限を超え続けてしまったら余剰パケットをどうにかする余裕があるのかよくわかりませんが・・・

それと例えばもう既に今ある接続が帯域制限限界までめいっぱい回線を使っていたとしたら。新しく外部から来た接続はどう処理されますか？鯖が送信側の方で考えてください。外部から来た接続を受けるのはいいのですが、返す際にどのような挙動をするのか疑問です。
今まであった接続を多少制限して新しい接続を開いてくれたらよいのですが、新しい接続を既存の接続を優先して切ってしまう可能性はないのでしょうか？

書込番号：12860951

[さんま＠目黒]

ご質問に回答します。

> trafficは制限される際にロストされないと考えてよいでしょうか？

処理能力を上回るトラフィックが生じた場合、優先度の低いパケットから先に廃棄されます。優先度の高いパケットだけで処理能力をオーバーした場合には、優先度の低いパケットは100%ロストします。

> 例えばもう既に今ある接続が帯域制限限界までめいっぱい回線を使っていたとしたら。新しく外部から来た接続はどう処理されますか？

優先度が高いほうが割り込みます。新しい接続のほうが優先度が高い設定になっていれば、そちらが優先して処理されます。逆に、今ある接続の優先度のほうが高ければ、新しい接続は後回しにされます。同じ優先度の場合は、パケット単位での、ルーターへの到着順で処理されます（First in First out：FIFO方式といいます）。

原理原則論に沿って回答すると、以上の通りです。

なので、RTX1200などの帯域の上限と加減の両方で制限が掛けられる機種では、そこらへんを加味して、各方向のトラフィックの最低保障帯域を設定した上で、優先度の高いトラフィックの最大使用帯域を大き目に設定します。

書込番号：12867417

[AE91]

ちょっと外してるかもしれませんが、WIN2008でIISを使われているなら
IIS側で制御してみるのはどうでしょうか？

http://technet.microsoft.com/ja-jp/library/cc757920(WS.10).aspx
※リンクが切れてしまうので、コピーして貼り付けてください。

1セッション毎の帯域制限ではありませんが、 ルーターで制御するのと
大差ない結果になるのでは？

説明自体は2003なので、2008で出来るどうかは未検証です。

書込番号：12868121

[HDD安いな〜]

皆さんご返信ありがとうございます。

＞＞さんま＠目黒さん
なるほど、色々あるんですね・・・・
たしかに優先度低い回線ですと、完全に切れてしまう可能性もありますもんね。
まあ優先度高い回線の最大帯域制限を少し低めにしてしまえば持ちそうですが、そもそも合計の帯域が一定とも限りませんし。
非常に参考になりました。ありがとうございます。

>>AE91さん
なるほど、IISは全く触ってなかったのでどういう機能あるか知らなかったんですが、QoS機能あったんですか・・・盲点でした。
なにしろApacheとか新たに入れている人ですからね。
ちょっと出来るか確認してみます、ご回答感謝します。

書込番号：12868375

[さんま＠目黒]

興味を引いたのでググってみたら、apache でも帯域制限できるようです。
ヒットするのは、OSがLinux系の記事がほとんどですが 、Windows にも対応モジュールがあるようです。

特定のコンテンツに対して帯域制限を掛ける（MIME Typeを指定して帯域制限を掛ける）機能もあるそうです。Linux で実際にやってみた話が以下にありました。

　http://labs.unoh.net/2007/11/apache.html

参考になりますかどうか。

P.S.
　数年前まで、FreeBSD に Apache 入れて社内向けのサイト作ってました‥‥

書込番号：12873776

[HDD安いな〜]

さんま＠目黒さん
ご返答ありがとうございます。返信遅くなって申し訳ない。
とりあえず、Apacheでmoduleもかなり想定外ではありますね。ありがとうございます。
しかしさんまさんの仰るとおり、Windows系では対応しているのが少ないというのが現状ですよね・・・、まあ頑張ってWin系対応品を探すのも一興だとは思うのですが、後学のためにLinuxで鯖を立てても面白いかなとか思い始めました。
それと関連するのですが、OSは悩みものですよね・・・個人的にはCent OSかFreeBSD かFedoraとか手出してみようかなと思っていますが（汗、まあLinuxに関しては初心者同然なので、どれが良いとか特徴存じておりませんが。。
まあ暫く先にはなるとおもうのですが、ある程度資金がたまってきたら、新たに鯖機でも買って、ウハウハするのも一興かなと。まあ法人じゃなくて個人の趣味なので金銭的な制限はありますが・・・

それとご報告し忘れていたのですが、回線業者の大元に聞いたところ、どうやら規制制限にはなっていなかったようです。ルーターにpingとか飛ばしてみたところ、確実にロスが発生していたので、どうやら今回のはルータの負荷だったようです。

書込番号：12891266

自宅サーバーに向いてますか？

[pands777]

今まではバッファローのBBR-4MGを使ってましたが本格的にサーバーを運営するにあたり今までのルーターでは非力かなと思いこの商品の購入を考えてます。

また、普通のパソコンのインターネットでも使うつもりですがインターネットを観覧する時なにか都合の悪いことはありますか？

オークションに出品されてましたがコンソールの確認のみと書かれているものが多くありましたがこのようなものを落札しても平気でしょうか？

書込番号：12823770

[きらきらアフロ]

＞本格的にｻｰﾊﾞｰを運営する

というのにオークションで入手した物を使うの？

意味分からん。

書込番号：12823823

[pands777]

意味が理解できない方は答えていだかなくて結構です。この返信が無駄な時間となりました。

書込番号：12823862

[すたぱふ]

オークションに出品されている商品がかくじつにどうさするかは
出品者に直接質問すれば良いじゃないか。
こんな所で質問したって時間の無駄だよ。

書込番号：12824105

[pands777]

コンソール以外に確認しておくべき動作が他にあるのか？と思って聞きました。

コンソール以外にありますか？

また、オークションについては余談的に聞いたので本題は前者の質問です。

書込番号：12824225

[nikonikotaro]

この機種の中古品は、企業ユーザのリースアップ品が多く、売る側も、壊れていたら
別の機械に交換対応すればいい、程度に考えることが多い。
だから手間の掛かる動作確認は省き、コンソール接続しか確認しない。

また、使い方によって故障に対する許容度も変わる。
何を確認するべきかは使う人自身しか分からない。

RTXは故障の少ないいい機械だが、前ユーザがどんな使い方をしていたかなんて
分からない。それも含めての中古価格。
使えるか否か確認することができない人にとっては高リスク。

新品が45000円程度まで下がっているんだからそっちを買えば?

書込番号：12827540

[nnori7142]

　前述の回答と重複しますが、あくまでも中古品ですので稼働させた条件で1〜3ヶ月程度にて何らかの故障や不具合が出ても保証出来ませんよ。それを考慮した上で購入を検討してみてはどうでしょうか？
　サーバの常時サービスソフトウェア稼働と外部通信の安定性と信頼性を考慮するのでしたら、新品の「RTX1200」あたりが比較的安価になっている点、WAN・LANから不特定多数の方がサーバにて提供するサービスを利用するのでしたら、新品の方が賢明です。いくらコンソールから問題ない様に見えても、機械的に何らかの障害を抱えている可能性も否定できません。

書込番号：12829770

[kenwood_icom]

勤務先でYAMAHAルーターを複数台使用しており、社内ネットワークの維持管理を行っています。誘導雷（落雷）の影響で故障したルーターを複数台所持しています。

ちなみにこれらの機器はコンソールの表示については何も問題ありませんが、ＯＮＵ、ＡＤＳＬモデム、ＩＳＤＮなど、上位の通信機器や通信回線を接続して動作させると正常に動作しません。

コンソールの表示の確認程度の商品の落札はおすすめしません。

書込番号：13466345

落ちる

[ぶっ壊れたマウス]

昼間はかなり安定しているのに、夜中からいきなり落ちます。落ちているときは、セットアップ画面が表示できず、ネットワークマップのゲートウェイが表示されていません。

これを購入してから３日が立ちますがその３日とも同じようなことになります。
ご回答よろしくお願いします。

書込番号：12823048

[Hippo-crates]

Syslogを残せば原因がつかめるかも。

書込番号：12823934

[Midfielder]

これだけではなんともいえませんが･･･

昼発生していなくて夜発生するのなら、
・レコーダーが録画中に発生する？
・他のPCが起動中に発生する
など関連性をもっと分析したほうが解決が早いと思います。

確実に発生するなら、問題のPC以外を外して夜使用しても
切れるのかどうかまず確認を。
以前の設備側に問題があったとの書き込みもあった気がするので。

自分の経験から言えば、ローカルアドレスが競合しているのではないかと
思われるので、特にTV,レコーダーも含めてアドレス固定でも
発生するのか見極めることも必要かもしれません。

書込番号：12824735

[ぶっ壊れたマウス]

申し訳ありません。少しルーターの設置図？を修正します。
ポート３は、直接bwindows7のパソコンではなく、HUBを繋ぎ、そこからXPのパソコンとTVを接続しています。

Hippo-cratesさん、落ちた後はセットアップ画面も表示できなくなるので一度、ルータの電源を差し抜きをするのでログがすべて消えてしまい原因が分かりません。

Midfielderさん、
「レコーダーが録画中に発生する？」と「他のPCが起動中に発生する」については確認しましたが、当てはまらないですが「ローカルアドレスが競合」というのが気になります。今日はすべてのPCを固定アドレスにします。それでも駄目な場合は、ポート１以外のLANを外し、安定するかを確認します。

うーん。今日は、朝でも落ちたー。

書込番号：12827121

[Midfielder]

>今日はすべてのPCを固定アドレスにします。

TVとレコーダーも含めて全て固定にして確認したほうが良いですよ。

私が経験したのは、
　・TVとアドレスが競合していた
　・ルーターの下位にHUBを繋いだつもりが別のルーターを繋いでいたため
　　アドレスが競合した
というケースです。ご参考に。

書込番号：12828865

[ぶっ壊れたマウス]

今日の朝ログを見ると時間置きに「04:23:02 LOG_WARNING S03:MSQ: Discard packet.　TCP(**.**.***.***:** -> ***.***.**.***:*****)」というのが連続で出ています。自分には意味が分からないのでなんとも言えないですが何かのエラーですか？（*印は、見せちゃいけないっぽいので、*で隠しました。）

書込番号：12830993

[Midfielder]

ログの意味は

http://www.mrl.co.jp/download/manual-online/optits/manual/docs/slogtype.htm

となっています

PPPoEのMSGということは、フレッツか何かでしょうか？

MSGをリターンすべきPCを特定できないため捨てちゃったということみたいですが･･･

以下はヒントになりますかね？
http://win.kororo.jp/archi/www/nat_dmz.php
http://www.ipa.go.jp/security/fy14/contents/soho/pdf/chap-5.pdf
http://www.mrl.co.jp/support/nwginfo/guide/ip_fixed/ip8.htm

書込番号：12834486

[ぶっ壊れたマウス]

遅れました。
UPｎP無効で安定しました。

書込番号：13265241

電話の設定・状態について

[ゴッドクロス]

NVR500 かんたん設定ページに入り、電話の設定・状態のタブを見ますと、「ＶＯＩＰ」の項目は、電話を使うと、使用状態が使用中とか表示されるのですが、「TEL1ポート」を見ると常に 未使用と表示されています。
当方、フレッツＡＤＳＬで、アナログ回線とＩＰ電話を使用しており、ＴＥＬ１ポートに電話コードをつないでいます。
そこで質問なんですが、どうしてＩＰ電話のときは、ネット上のNVR500 かんたん設定ページにて電話中なら使用中と出て、電話を切れば、何時何分切断と表示されるのに、アナログ回線を使うときは、ＴＥＬ１ポートの欄に何も変化がなく、「未使用」のままなのでしょうか？サポートに電話して見ましたら、最初の方は、アナログ回線を使ったらＴＥＬ１ポートも使用中とか切れば切断と出るはずだと仰いましたが、そうならないため、もう一度サポートに電話しましたら、別の方が出まして、理由は分からないがＩＰ電話は動作保証していないという前提があり、問題なく通話が出来ているので（アナログ・ＩＰ電話とも）、機器の認識の問題があり、ヤマハのＨＰ上に反映されないのかもしれないが、使用できているのなら特に気にしなくて良いとのことでした。
ですが、かんたん設定ページにて、どこか設定をいじれば、ＶＯＩＰの欄のように、きちんと表示がなされるならそのようにしたいので、どなたかご存じでしたらご指導いただけたらと思います。
なお、ブラウザを立ち上げ、かんたん設定ページに入る際、ユーザＩＤやパスワードを求められますが、そのようなものはないので無視して「ＯＫ」を押していつも設定ページに入っています。これは何なのでしょうか？

書込番号：12821480

[さんま＠目黒]

アナログ電話は繋いでいないので、メインの質問にはお答えできませんが、

> なお、ブラウザを立ち上げ、かんたん設定ページに入る際、ユーザＩＤや
> パスワードを求められますが、そのようなものはないので無視して「ＯＫ」
> を押していつも設定ページに入っています。これは何なのでしょうか？

について。

そこでは、「管理パスワード」を入力します。管理パスワードは、工場出荷時には設定されていません。だから、いまのところは、無視して「OK」を押せば次に進むことができます。

管理パスワードは、かんたん設定の [トップ] ＞ [詳細設定と情報] ＞ [ユーザとアクセス制限の設定] の画面で、設定することができます。

ここで管理パスワードを設定すると、次から、管理パスワードを入力しないと、かんたん設定の画面に進めなくなります。

書込番号：12822144

[ゴッドクロス]

ご返信有難うございます。内容を確認しました。パスワードのみ設定することも出来るようで、ユーザー登録をすることで、ユーザーＩＤも入れないと入れなくなるようですね。

書込番号：12822208

RTX1100とRTX1200の互換

[飯塚伊川]

４年間使用しているRTX1100の後継主としてRTX1200に変更したとたん、
LAN内のファイル共有ができなくなりました。（Pingは通ります。）
但し、ウエブには問題なく従来同様アクセス可能。

ルーター以外何も変更していません。
RTX1200にはRTX1100で使用していたConfigファイルを
流し込み、RTX1200でデォルト定義されてあるDHCP関連の
３行だけ削除しただけです。LANは取替え前と同様に静的IPで稼動。

なぜだかまったくわかりません。単に取替えだけ。
なお、RTX1200におけるLANケーブルの差込口には問題ありません。

書込番号：12821361

[KAZU0002]

互換性があるとどこかに書かれていたのでしょうか？

保証されていないことをして、うまくいかないのなら、最初から設定するくらいの手間はかけましょう。

書込番号：12821652

[飯塚伊川]

＞互換性があるとどこかに書かれていたのでしょうか？

メーカー。お問い合わせセンタ。

書込番号：12821721

[nikonikotaro]

RTX1100からRTX1100への交換だったとしても、サーバやネットワークの設定や構成によってはあり得る現象。
コンフィグの互換性と稼働は別物。

調べられないならプロを呼びましょう。

書込番号：12822478

[飯塚伊川]

>サーバやネットワークの設定や構成によってはあり得る現象。

サーバやネットワーク一切変更してません。
ネットワーク構築時ＳＩさんも互換とれるといってました。

書込番号：12822888

[nikonikotaro]

年間100台くらいはRTXシリーズを設定しているけど、1100で仮組みや試験してから
1200へ運用移行し困ったことは記憶にない。
(100台は部署でも会社でもなく、一担当者としての台数)

>サーバやネットワーク一切変更してません。
ネットワークは「一切変更していないからOKだと言えない」ということを前に書いたつもりだが。

>ネットワーク構築時ＳＩさんも互換とれるといってました。
Sierから言質取ってるなら責任取ってもらえば?
ネットワーク屋なら恐くて言えないことでもサーバ屋なら言うかもね。

あとはconfigを晒せば誰かがアドバイスくれるかも。

書込番号：12824187

[飯塚伊川]

>あとはconfigを晒せば誰かがアドバイスくれるかも。

nat descriptor type 1 masquerade
nat descriptor address outer 1 ipcp
nat descriptor address inner 1 192.168.1.1-192.168.1.254
nat descriptor masquerade static 1 1 192.168.1.1 udp 500
nat descriptor masquerade static 1 2 192.168.1.1 esp
nat descriptor masquerade static 1 3 192.168.1.1 tcp 22
nat descriptor masquerade static 1 4 192.168.1.1 udp 4500
nat descriptor type 2 masquerade
nat descriptor address outer 2 ipcp
nat descriptor address inner 2 192.168.1.1-192.168.1.254
nat descriptor masquerade static 2 1 192.168.1.1 udp 500
nat descriptor masquerade static 2 2 192.168.1.1 esp
nat descriptor masquerade static 2 3 192.168.1.1 tcp 22
nat descriptor masquerade static 2 4 192.168.1.1 udp 4500
ipsec auto refresh on
ipsec ike mode-cfg address pool 1 192.168.253.1-192.168.253.254/24
dns server ***** *****

書込番号：12902680

[nnori7142]

　お尋ねの件ですが、NAPT変換ﾙｰﾙが複数登録されていますが（type1 type2）、何か意味があるのですか？片方のNAPT変換ﾙｰﾙを全て削除してみては如何ですか？
　※nat descriptor type 2 masquerade
　　nat descriptor address outer 2 ipcp
　　nat descriptor address inner 2 192.168.1.1-192.168.1.254
　　nat descriptor masquerade static 2 1 192.168.1.1 udp 500
　　nat descriptor masquerade static 2 2 192.168.1.1 esp
　　nat descriptor masquerade static 2 3 192.168.1.1 tcp 22
　　nat descriptor masquerade static 2 4 192.168.1.1 udp 4500

書込番号：16218057

[諸井]

古いスレを呼び起こしてすみません.

わたしもRTX1100→RTX1200に付け替えを計画しているのですが

>RTX1200にはRTX1100で使用していたConfigファイルを流し込み

ってどうやるんでしょうか?

書込番号：22999824

[LsLover]

『わたしもRTX1100→RTX1200に付け替えを計画しているのですが

　>RTX1200にはRTX1100で使用していたConfigファイルを流し込み

　ってどうやるんでしょうか?』

以下の内容は、参考になりませんか?

YAMAHAルーター Config取得・書換、ファームウェア書換手順 覚書
https://www.shakke.com/network/router/yamaha%E3%83%AB%E3%83%BC%E3%82%BF%E3%83%BC-config%E5%8F%96%E5%BE%97%E3%83%BB%E6%9B%B8%E6%8F%9B%E3%80%81%E3%83%95%E3%82%A1%E3%83%BC%E3%83%A0%E3%82%A6%E3%82%A7%E3%82%A2%E6%9B%B8%E6%8F%9B%E6%89%8B/

書込番号：23001268

[LsLover]

ルータの置き換えとなると、Windows PCなどを中継した方が良いかと思いますので、[ 書込番号：23001268 ]の内容に以下を追加致します。

Windows 10のPCでTFTP Clientの有効化については、以下を参考にしてください。

【Windows10】TFTP Clientの有効化(インストール)
https://paso-kake.com/it/windows10/6926/

RTX1100==>Windows 10でconfig.txtを転送する。
RTX1100とRTX1200を入れ替えて、初期設定を行い、LAN側のWindows 10からRTX1200にアクセスできるように設定する。
Windows 10からRTX1200へRTX1100のconfig.txtを転送して、「Config書換」を行う。

書込番号：23001324

[諸井]

＞LsLoverさん
回答ありがとうございます
試してみます.

書込番号：23017950

本当に大丈夫なんだろうか？

[2bokkoshi]

ここにクチコミを寄せるのは、私たった一人。。。
レビューもたった一人

誰も買わない、誰も持っていないのだろうか・・・
まあ、今時、有線なんて・・・　と判ってはいるのだが・・・
でも、売れ筋ランキングは１３位。誰かが買っているはずなんだが・・・

気になるのは、2004〜2006にかけての「コレガBARPRO-3にはSPI機能は入っていない」
のネット情報。

このBARLXにSPI機能は本当に入っているのだろうか？　メーカーは高セキュリティで
当然の如く入っていると言っているのだが・・・
いや、SPIに限らず「セキュリティ機能は、本当に入っているの？」である。

で、ＩＥのセキュリティを「高」にしたりとかしたんだけど、価格コムに接続できない等、
不便極まりなくなるし・・・　　
やっぱ、フリーのファイアウォール入れるべきなんだろうか？

せっかくルーター買ったのに・・・
アライドテレシス(A.T)になって、品質管理万全のコレガ事業部に再生したのだろうか？
でもＡ.Ｔ自体がISO9000認証を取っていないようだし・・・
まあ、ISO9000だって金で買うようなもんだけど・・・

ということで、誰か、教えてくだせー

でも、多分、回答は「コレガなんか捨てて、無線のＮＥＣを有線で使うか、大昔の製品
だけど、牛さんとかにしときなさい」なんだろうな〜

でも、でも、でも・・・

書込番号：12772334

[満腹 太]

よくも悪くも、値段並かそれ以下では？
これ買う位なら、自分はバッファローの4MGかIOのETX-Rを買う。

書込番号：12772569

[2bokkoshi]

やっぱ牛さんですか。。。

ＩＯさんも超安いんで値段並みかも・・・　でもＩＳＯ９０００の認証は取っている
ようですね〜


ん〜・・・　　　もう一回、ＩＥのセキュリティアップに挑戦してみよ〜っと！

書込番号：12775790

[2bokkoshi]

ＩＥのセキュリティを高設定にしました。

いろいろと試したら、価格コムにつながらなかった原因は「アクティブスプリプト」とか
いう設定でした。これを「有効」にしたら、あっさりとつながりました。

でも価格コムって、アドオンというのを自動でしまくのまくりだったんですね〜
それに高設定にしてから接続許可をたくさん求めてきます。。。

価格コムって、とっても怖いとこだったんですね〜
といいながら許可してレスってますけど・・・

は、さておき、これでコレガにセキュリティ機能が入っていなくても、大丈夫！
なんだろうか。。。　　と、まだまだ自信がもてないヌシであった。。。

書込番号：12778070

[はむさんど、]

2bokkoshiさん＞
> いろいろと試したら、価格コムにつながらなかった原因は「アクティブスプリプト」とか
> いう設定でした。これを「有効」にしたら、あっさりとつながりました。
(中略)
> 価格コムって、とっても怖いとこだったんですね〜
> といいながら許可してレスってますけど・・・

というか、昨今のWebページはかなり環境変数を保存しますし、綺麗に見せるためのいろいろな機能を駆使して
作られていますので。

軽く挙げるだけでも

・cookie
　ブラウザアクセス時の個別設定情報を中心に利用。ある意味個人とくて可能とも言えるけど:-)。

・CSS(Cascade Style Sheet)
　綺麗に見せる Webページデザインには欠かせない物。これでデザインしないとかなり画一化した
　ページデザインになりますし、第一自由度は CSSの方が上。

・JavaScript
　様々な機能を提供。これがあることでプログラムをブラウザ上で実行させたり、双方向のデータ交換も可能に。
　通常 Webページを表示させるための httpプロトコルは下り専門で要求データを飛ばしているので、上りの
　データとしてページ表示以外の情報を要求するようなプログラムだとその手のスクリプトが必要。

・ActiveScript
　Internet Explorerはある意味標準対応。JavaScript以上に Internet Explorerユーザーには自由度の高い Webページを
　表示できる。

とまあ、ざっと上げただけでもいろいろな情報がやり取りされていますので。一部はローカルに保存されていますし。
scriptに色々し込む輩もいるかと思いますが、そういう変なサイトに行かなければ、通常はそれほど心配すること
でもないと言えますけどね。

書込番号：12797942

[2bokkoshi]

はむさんど様
ありがとうございます。

確かに「高設定」にすると映像関係で全くつながらなくなりました。

ここにも、いろいろ便利な機能があって、利用者のためのものなんですね。

＞scriptに色々し込む輩もいるかと思いますが、そういう変なサイトに行かなければ、
　通常はそれほど心配することでもないと言えますけどね。

コレガの品質基準がまともなら、「中高」にするのですが・・・
セキュリティ機能が「０」だとしたら・・・

まあ、無線のＮＥＣにすれば、全部クリアなんでしょうけど、折角買った、買ったばかり、
買う前に、「コレガBARPRO-3にはSPI機能は入っていない」のネット情報見つければ良かった
のに・・・　と後悔しても・・・　　という現状です。

書込番号：12801992

[2bokkoshi]

替えちゃった〜
コレガでＳＰＩが動作しなかった御仁が替えて、動作したというＩＯ−ＤＡＴＡに。。。

これで安心だす！


でもＢＡＲＬＸ君はどうすべ〜
まあ３年後、Ｗ７のＰＣに替えた時、活躍してもらうことにすべ〜
Ｗ７のファイアウォールならＳＰＩ入っていなくても大丈夫だべ〜

ついに爺は、ウンコ踏んだ足を洗っちゃいました。　　　　　さようなら。。。

書込番号：12836830

[イモケンピ2421]

今までのコレガの製品とは違うようです。（今まで何度か安いコレガのルータで失敗しました。）DDNS対応のルータを探していたのでこの価格なら失敗してもいいかと購入しましたがどっこい、速度も早いし、DDNSはしっかりうごくし、この価格でこの性能だったら買いです。

書込番号：13734115