有線ルーターすべて クチコミ掲示板

荷が重い

[熊(゜(工)゜)ノ]

WG-1800HP2でルータを使うと重くて使い物にならない感じだったのでNVR510ならなんとかなるかなと
思い質問させてください。
現在PPPoE IPv4接続のみで使用しています。
それを

NTT西ひかり隼　V6オプション　IPOE対応プロバイダ

ONU-NVR510

NVR510 LAN1 PC1,LAN2 8portHUB,LAN3-wg1800hp2,LAN４-ひかりTV

PC1　V6通信＋IPv4 over IPv6＋LAN内V4通信

８ポートHUB　V6通信+IPv4 over IPv6＋LAN内V4通信

８ポートHUB　LAN1ーTV、LAN2ーPS3、LAN3-DVDVCR、LAN４−PC２、LAN5-PC３
　　LAN６−PC4、LAN7ー空、LAN８ーカスケード

WG-1800HP2（BRモード)　android1,android2,android3,nintendoswitch,3DS,PSVita

LAN4 V6ブロードキャストなし、V6スルー、V4通信はPC1（LAN1)のみ

というつなぎ方をしたいと思っていますが、

１．NATテーブルは足りますか？
２．コンフィグをいれれば上記の状態を作ることは可能ですか？

以上２点、よろしくお願いいたします。

書込番号：21575465

[熊(゜(工)゜)ノ]

自分の書き込みにもうひとつ便乗でお教えてください。
ds-liteやmap-e,map-tなどトンネルの仕方は

１．プロバイダで限定される？
２．ルータで設定できる？
３．この機種では上記のどれになっても対応できる？

ご存知の方よろしくお願いいたします。

書込番号：21575710

[sorio-2215]

DS-Liteについては対応可、MAP-Eについては、固定IPオプションにて設定例が有りますが、
動的IPサービスについては、プロバイダ側にて、 pppoeサーバからグローバルIPが振られる数値を取得出来るかどうかは、プロバイダ側の pppoeサーバ機能に依存するかと思います。
ヤマハのipv4- NAPT設定のouter側、デフォルトのipcp取得では、おそらくうまくいかないので、
autoになるかと思いますが、対応確認としては、プロバイダへ確認下さい。

光TVについてはokですが、光電話を併用する場合には、別途NTTの光電話ルーターをご検討下さい。1台で全ての処理は、ipv6アドレスの奪い合いになる可能性が大ですので、ヤマハとしても、
光TVと光電話の併用は、出来ないとの確認になってます。

IP IPトンネリング設定例 http://www.rtpro.yamaha.co.jp/RT/docs/ipip/index.html

DS-LITEの場合のBRゲートウェイのipv6トンネリングアドレスは公開されてますので、
ヤマハルーターのIP IPトンネリング設定しましたら、okです。

書込番号：21580249　スマートフォンサイトからの書き込み

[sorio-2215]

基本的に、ipv4 over ipv6サービスでは、特定の NAPT処理させる様な運用状況では、固定IPサービスを利用するのを推奨してますので、同ネットワーク環境の中で、ipv4固定IPもipv6トンネリング経由で NAT処理させる場合には、宅内ルーターのNAT機能では無く、プロバイダ側のゲートウェイ処理となります。

よって、プロバイダ側のipv4からの通信を宅内で特に処理させる場合には、固定IPが必要ですが、
利用用途により、NVR510では無く、NEC ix2106ルーターで、NATテーブル250,000と言った設定が必要かと思います。

書込番号：21580273　スマートフォンサイトからの書き込み

[sorio-2215]

ゲーム機関連が多いので、無線lan処理に複数のCPUが搭載されている無線ルーターの方が、ブリッジ利用としても良いかと思います。

WG2600HP2や、WG1900HPなど。

書込番号：21580287　スマートフォンサイトからの書き込み

[熊(゜(工)゜)ノ]

＞sorio-2215さん
コメントありがとうございます。
また、お返事が遅くなり大変失礼致しました。

あまり詳しくないので、コメントの理解として
下記が正しいのか教えていただけますでしょうか？

トンネリングの方式について
機器で対応はできるがプロバイダに依存する。

PPPoEについて
PPPoEのV6接続をすればルータのNATを使って
複数のV6通信ができる

IPoEのV６通信のアドレスの割り付け
NVR510側ですることではなくプロバイダ側から
端末それぞれに振られるものを利用する。
ネームは追加しなくても直接アドレスでいける。
そもそもV6通信はルータスルー

ひかりTVについて
光電話の利用がなければ問題なく使える。

無線RTについて
WG-1800HP2では、NVR510でDHCPなどの処理を任せたと
しても（BR利用）能力不足の可能性があるので並列処理能力の
高いCPUを使ったルータを使った方が効率がいい

という感じでしょうか？

PPPoE V4の現在の方式で通信しているIPｖ４の処理の仕方と
違ってプロバイダ側でそれぞれの機器に対してIPoEのV6通信の
中をトンネルして通ってきたIPｖ４の固定アドレスが振られる？？
MACアドレスに対するIPｖ４アドレスはプロバイダ依存？？

すいません、NVR510の質問というよりは、ネットワーク通信講座みたいな
質問になっていますが。

よろしくお願いいたします。

書込番号：21580960

[sorio-2215]

ご質問の件ですが、下記の様になります。

トンネリングの方式について
機器で対応はできるがプロバイダに依存する。　
　→　その通りです。

PPPoEについて
PPPoEのV6接続をすればルータのNATを使って
複数のV6通信ができる
　→IPV6-PPPOE接続では御座いません。NAT機能はプロバイダ側のNAT機能と、は固定IP発給が無いと、宅内ルーターへのNAT-outer側のアドレスは、他のユーザーとのサブネット共用となりますので、制約が有ります。

IPoEのV６通信のアドレスの割り付け
NVR510側ですることではなくプロバイダ側から
端末それぞれに振られるものを利用する。
ネームは追加しなくても直接アドレスでいける。
そもそもV6通信はルータスルー
　→　宅内のルーターのNAT機能に割り当てします、固定IPが無いと、ゲーム機や特定アプリの通信保証は無いです。
　MAP-Eの管理会社では、MAP-E方式の提携プロバイダの掲載をしておりますが、BIGLOBEやNifty、Asahi-Netでは、IPV4 over IPV6契約しました際に、固定IP発行はしておりません。
　固定IPアドレスを専門に発行している会社が御座いますので、そちらとの契約が必要です。
　
　※　https://21-domain.com/html/hikari-ip.html

IPV6通信はスルー扱いです。
　
ひかりTVについて
光電話の利用がなければ問題なく使える。
　→その通りです。

無線RTについて
WG-1800HP2では、NVR510でDHCPなどの処理を任せたと
しても（BR利用）能力不足の可能性があるので並列処理能力の
高いCPUを使ったルータを使った方が効率がいい
　→その通りです。

という感じでしょうか？

PPPoE V4の現在の方式で通信しているIPｖ４の処理の仕方と
違ってプロバイダ側でそれぞれの機器に対してIPoEのV6通信の
中をトンネルして通ってきたIPｖ４の固定アドレスが振られる？？
MACアドレスに対するIPｖ４アドレスはプロバイダ依存？？
　→IPV6トンネル接続内にて、NAT処理されるアドレスが、可変するかどうかになります。
　　可変型の契約ですと、特定のアプリやゲーム機などの通信保証は無いです。
　　
　　以　上　

書込番号：21581026

[熊(゜(工)゜)ノ]

＞sorio-2215さん
わかりやすい解説ありがとうございました。

この情報を元にまた、自分の知識を精査してみたいと
思います。

リンクも含めて情報ありがとうございました。。

書込番号：21581045

[sorio-2215]

　補足ですが、先のMAP-E方式のインターネット機能に、固定IPを付ける方法以外に、別途プロバイダを契約し、IPV4-PPPOEとMAP-E接続をフィルタさせる方法も有ります。

　YamahaやNECのSOHO向けルーターでしたら可能です。
　※　フィルタ型ルーティング　http://www.rtpro.yamaha.co.jp/RT/docs/filter-routing/filter-routing.html

　↑　つまり、通常のインターネット接続をMAP-Eトンネル側へルーティングさせ、ゲーム機等の通信をIPアドレス指定で、IPV4-PPPOE接続プロバイダへフィルタさせる方法も有ります。

　上記の方法ですと、MAP-Eのプロバイダ（BIGLOBEやNifty、Asahi-Netなど）の契約と、もう一つ家族会員プロバイダとして、IPV4-PPPOEプランが別途契約が必要です。

書込番号：21581048

[sorio-2215]

　後述のMAP-Eトンネルと別途プロバイダのIPV4-PPPOEのフィルタ型ルーティングの設定例ですが。


　以下、PPPOE接続設定

　pp select 1
pp name PRV/1/1/1/0/0/0:ASAHI
pp keepalive interval 30 retry-interval=30 count=12
pp always-on on
pppoe use lan2
pppoe auto disconnect off
pp auth accept pap chap
pp auth myname [e-mail] abcdefg
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp mtu 1454
ip pp nat descriptor 1000
pp enable 1
provider set 1 ASAHI
provider dns server pp 1 1
provider select 1

MAP-Eトンネル設定例

【NGNとの接続設定】
ipv6 lan2 address ra-prefix@lan2::(インターフェイスID)/64
ipv6 lan2 dhcp service client ir=on
ngn type lan2 ntt

【BRに対するIPIPの設定】
tunnel select 1
tunnel encapsulation ipip
tunnel endpoint address (BRのIPv6アドレス)
ip tunnel nat descriptor 1
ip tunnel tcp mss limit auto
tunnel enable 1

【IPv6アドレスの通知設定】
ipv6 lan2 prefix change log on
lan linkup send-wait-time lan2 5
schedule at 1 startup * lua (通知用Luaスクリプトファイル名)

【経路設定】
ip route default gateway tunnel 1 gateway pp 1 filter 1 2
ip filter 1 pass 192.168.0.10 * * * *
ip filter 2 pass 192.168.0.20 * * * *

nat descriptor log on
nat descriptor type 1000 masquerade
nat descriptor timer 1000 600
nat descriptor timer 1000 tcpfin 30
nat descriptor timer 1000 protocol=udp port=domain 30
nat descriptor address outer 1000 ipcp
nat descriptor address inner 1000 auto

↑　192.168.0.10と192.168.0.20以外は、MAP-Eのトンネルへ通信させ、192.168.0.10と192.168.0.20のIPの端末は、IPV4-PPPOE接続側へルーティングさせる方法。
　　　この場合には、固定IPの設定をゲーム機側へ必要です。
　　　DHCPサーバの機能は利用出来ません。
　　　NAT機能は、IPV4-PPPOE側へ向けます。
　

書込番号：21581099

[熊(゜(工)゜)ノ]

＞sorio-2215さん
追加情報ありがとうございます。

てっきり、プロバイダ一つ契約があれば、IPoEと
PPPoE　V4は両方使ってもいいものだと
思っていました。

ただ、今回の目的の一つにPPPoEｖ４の速度が
遅すぎるのを改善したい事もあります。

ゲーム機とトンネリングの方式（ｖ４）によっては
必要かもしれないということですね。

ありがとうございます。

書込番号：21581112

[熊(゜(工)゜)ノ]

＞sorio-2215さん
自分でゼロからコンフィグを
作る技術は私にはまだありませんが
サンプルから自分の環境に合わせて
修正して流し込むぐらいなら
なんとかなりそうです。

具体例、とっても助かります。

ありがとうございました。

書込番号：21581181　スマートフォンサイトからの書き込み

[sorio-2215]

　「ただ、今回の目的の一つにPPPoEｖ４の速度が、遅すぎるのを改善したい事もあります。」

　↑　どちらの方法でも、ゲーム機などの特定端末以外は、制約は無い形ですが。

　フィルタ型ルーティング（ポリシールーティング）にてMAP-EとIPV4-PPPOEを切替える方法、若しくはMAP-Eのみで、IPV4の固定グローバル通信をさせるか。

書込番号：21581283

[sorio-2215]

　Configを作成するのが難しいのであれば、より性能の高いNEC-IX2106などは、難しいかもしれません。
　
　Yamahaで止めておいた方が良いかも。
個人的には、Yamaha「RTX830」の方が、可用性・機能性が良いかと思います。

書込番号：21581301

有線ルーターにこんなに需要がある意義とは？

[面白グッズ大好き]

通常、プロバイダと契約すれば有線ルーターは
レンタルされることだと思います。
『レンタルではなく、自前で用意すればその分
料金が安くなる』ということであれば、長い目で
見て有線ルーターを購入するという選択肢も
あるのかと思いますが、レンタルを断って
自分でルーターを用意したからといって
料金が値引きされるようなプロバイダを
少なくとも私は知りません・・・。
なのに、こんなに個人に有線ルーターの需要がある
理由って何なのでしょう？
そんな素朴な疑問を抱えています。
もしよろしければお答え頂けたら幸いです。

書込番号：21522293

[at_freed]

ルーター機能はコロして

壁のLANから"口数増やすために"介在させて、

テレビ、ブルレコ、ゲーム機など挿してます。
単純にハブと言うか、
無駄に無線で設定アレコレやるよりも
明快で速いからです。

量販店店頭では、
ハブ機より有線ルーターの方が入手しやすくて手頃。

書込番号：21522356

[面白グッズ大好き]

＞at_freedさん

ご返答ありがとうございます。

＞量販店店頭では、
＞ハブ機より有線ルーターの方が入手しやすくて手頃。

なるほど！
そういうことだったのですね！
よくわかりました。

書込番号：21522396

[P577Ph2m]

個人に有線専用ルーターの需要なんかないですし、誰も買いません。
買うのは企業だけです。

書込番号：21522596

[sorio-2215]

　有線ルーターの選択肢は、用途のよる機能性になるかと思います。

　企業以外もSOHO向けとして、各用途向けとして利用されてる方も多いです。

　相変わらず、中古・オークション等にて、低価格に用意して構築運用されてる方もいます。

書込番号：21523436

NVR500でIPｖ６接続ができていない？？

[虹雲]

NVR500でネット接続設定を行っており、設定に際しては過去のこちらの書き込みが非常に参考になりました・・・が、タイトルの通り、IPv6でのネット閲覧ができません。
ルーターはRT-500KIからの置き換えですが、こちらではIPv6での接続状態となっています。

プロバイダはplalaでフレッツのマンションタイプ、NTT貸与のONU→NVR500→PCとし、IPv4は問題なく繋がりました。
接続確認サイトでもIPv4でHPを閲覧している旨、表記されています。
一方、IPv6接続も設定し、NVR500の設定上、プロバイダ接続は通信中となっています。
しかし、WindowsのネットワークアダプタのプロパティからIPv4を停止し、IPv6のみではネットを閲覧できません。
確認サイト（http://test-ipv6.com/）で確認すると、

一般のインターネット上で見えるあなたの IPv4 アドレスは 125.***.**.***

一般のインターネット上で見えるあなたの IPv6 アドレスは 2400:****:****:****:****:****:****:****
ご利用のインターネットサービスプロバイダ (ISP): OCN NTT Communications Corporation, JP

あなたはIPv6接続に対応しているため、他のIPv6サイトへの到達性の状況を示すタブを表示します。 [詳細]

あなたのブラウザは動作するIPv6アドレスを持っています - しかし利用が回避されています。私たちはこの点を憂慮しています。 [詳細]

あなたの DNS サーバ (おそらくお使いのプロバイダが運用) は、IPv6 インターネットアクセスがあるように思われます。

となり、plalaの確認サイト（https://www.plala.or.jp/ipv6/access/check/）でも、IPv4で接続されていますと出ます。

当機は接続設定を、かんたん設定で設定後、こちら（https://network.yamaha.com/setting/router_firewall/flets/flets_other_service/ipv6_pppoe-rtx1200）のコマンド書き込みを行いました。

この状態でのcomfigは、

ipv6 route default gateway pp 2
ipv6 prefix 1 dhcp-prefix@pp1::/64
ipv6 prefix 2 dhcp-prefix@pp2::/64

#
# Ethernet Filter configuration
#

#
# LAN configuration
#

ip lan1 address 192.***.***.*/**
ipv6 lan1 address dhcp-prefix@pp1::1/64
ipv6 lan1 address dhcp-prefix@pp2::1/64
ipv6 lan1 rtadv send 2 o_flag=on
ipv6 lan1 dhcp service server

#
# WAN configuration
#

#
# ISDN configuration
#

### BRI 1 ###

#
# Provider Type configuration
#

provider type isdn-terminal
provider filter routing connection
provider lan1 name LAN:
provider lan2 name PPPoE/0/1/5/0/0/0:plala
provider lan2 name ipv6 "PPPoE/0/9/0/0/0/1:plala IPv6"

#
# PP configuration
#

pp disable all

### PP 1 ###

pp select 1
pp name PRV/1/1/5/0/0/0:plala
pp keepalive interval 30 retry-interval=30 count=12
pp always-on on
pppoe use lan2
pppoe auto disconnect off
pppoe call prohibit auth-error count off
pp auth accept pap chap
pp auth myname (plalaのID) (そのPass)
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ppp ipv6cp use on
ip pp secure filter in 200003 200020 200021 200022 200023 200024 200025 200030 200032
ip pp secure filter out 200013 200020 200021 200022 200023 200024 200025 200026 200027 200099 dynamic 200080 200081 200082 200083 200084 200085 200098 200099
ip pp nat descriptor 1000
ipv6 pp rip send off
ipv6 pp secure filter in 1010 1011 1012 2000
ipv6 pp secure filter out 3000 dynamic 100 101 102 103 104 105 106
ipv6 pp dhcp service client
pp enable 1

# Provider information

provider set 1 plala
provider dns server pp 1 1
provider select 1

### PP 2 ###

pp select 2
pp name "PRV/2/9/0/0/0/1:plala IPv6"
pp keepalive interval 30 retry-interval=30 count=12
pp always-on on
pppoe use lan2
pppoe auto disconnect off
pppoe call prohibit auth-error count off
pp auth accept pap chap
pp auth myname (plalaのID) (そのPass)
ppp lcp mru on 1454
ppp ccp type none
ppp ipv6cp use on
ipv6 pp secure filter in 201030 201031 201032 201098
ipv6 pp secure filter out 201099 dynamic 201080 201081 201082 201083 201084 201085 201098 201099
ipv6 pp dhcp service client
pp enable 2

# Provider information

provider set 2 "plala IPv6"
provider dns server pp 2 2

となっていますが、何が原因と考えられるでしょうか？

書込番号：21400760

[虹雲]

＞sorio-2215さん

はい、IPv4 PPPOE接続は設定済みです。
ルーターリセットして最初に、ひかり電話の設定を行いました。

IPv6 IPoE設定は、ルーターの簡易設定で行い、接続ステータスは、WAN 接続中となっております。
ルーターは再起動させていません。
NTT側のフレッツv6オプションは設定済みです。

週末にいろいろ試してみます。

書込番号：21414606　スマートフォンサイトからの書き込み

[sorio-2215]

v4とv6のデュアルスタック接続の場合、v4接続を先に認証してなければいけません。

あえて言えば、v6-ipoe接続は、最後になります。

書込番号：21414948　スマートフォンサイトからの書き込み

[sorio-2215]

補足ですが。
以前のConfigで宜しければ、下記の様なものになるかと存じます。

ip route default gateway pp 1
pp select 1
pp name PRV/1/1/1/0/0/0:IIJ
pp keepalive interval 30 retry-interval=30 count=12
pp always-on on
pppoe use lan2
pppoe auto disconnect off
pp auth accept pap chap
pp auth myname ********@iij.ad.jp ********
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp mtu 1454
ip pp nat descriptor 1000
pp enable 1
provider set 1 IIJ
provider dns server pp 1 1
provider select 1

ngn type lan2 ntt
ipv6 route default gateway dhcp lan2
ipv6 prefix 1 dhcp-prefix@lan2::/64
ipv6 lan1 address dhcp-prefix@lan2::1/64
ipv6 lan1 rtadv send 1 o_flag=on
ipv6 lan1 dhcp service server
ipv6 lan2 address dhcp
ipv6 lan2 dhcp service client

ip lan1 address 192.***.***.*/**

provider type isdn-terminal
provider filter routing connection
provider lan1 name LAN:
provider lan2 name PPPoE/0/1/0/0/0/0:IIJ
provider ntpdate ntp3.jst.mfeed.ad.jp

nat descriptor log on
nat descriptor type 1000 masquerade
nat descriptor timer 1000 600
nat descriptor timer 1000 tcpfin 30
nat descriptor timer 1000 protocol=udp port=domain 30
nat descriptor address outer 1000 ipcp
nat descriptor address inner 1000 auto

dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.***.2-192.168.***.100/24
dns server pp 1
dns server dhcp lan2
dns service fallback on
dns server select 500001 pp 1 any . restrict pp 1
dns private address spoof on
schedule at 1 */Sun 12:00 * ntpdate ntp3.jst.mfeed.ad.jp
upnp use on
upnp external address refer pp 1

↑の他に光電話設定が必要ですが、DHCPv6プレフィックス設定の関係上、光電話通信確認後、IPV4-PPPOEコマンド投入→インターネット接続確認、その後IPV6-IPOE設定となります。

書込番号：21421394

[虹雲]

＞sorio-2215さん

お忙しい中、いろいろありがとうございます。
Ds-lightの設定も含め、以下のうようなconfigになりました。

# Reporting Date: Dec 10 18:58:13 2017

# If you want to clear ALL configuration to default,
# remove `#' of next line.

#clear configuration


#
# System configuration
#


#
# IP configuration
#

ip route default gateway tunnel 1

#
# IPv6 configuration
#

ipv6 route default gateway dhcp lan2
ipv6 prefix 1 dhcp-prefix@lan2::/64

#
# Ethernet Filter configuration
#

#
# LAN configuration
#

ip lan1 address 192.***.***.*/**
ipv6 lan1 address dhcp-prefix@lan2::1/64
ipv6 lan1 rtadv send 1 o_flag=on
ipv6 lan1 dhcp service server
ip lan2 address dhcp
ipv6 lan2 address dhcp
ipv6 lan2 secure filter in 101030 101031 101032 101098
ipv6 lan2 secure filter out 101099 dynamic 101080 101081 101082 101083 101084 101085 101098 101099
ipv6 lan2 dhcp service client
ngn type lan2 ntt

#
# WAN configuration
#


#
# ISDN configuration
#


### BRI 1 ###


#
# Provider Type configuration
#

provider type isdn-terminal
provider filter routing connection
provider lan1 name LAN:
provider lan2 name "PPPoE/0/1/5/0/0/0:IIJmio FiberAccess/NF IPv4"
provider lan2 name ipv6 "PRV/0/8/0/0/2/1:IIJmio FiberAccess/NF"

#
# PP configuration
#

pp disable all

### PP 1 ###

pp select 1
pp name "PRV/1/1/5/0/0/0:IIJmio FiberAccess/NF IPv4"
pp keepalive interval 30 retry-interval=30 count=12
pp always-on on
pppoe use lan2
pppoe auto disconnect off
pppoe call prohibit auth-error count off
pp auth accept pap chap
pp auth myname *****@****.jp *****
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp secure filter in 200003 200020 200021 200022 200023 200024 200025 200030 200032
ip pp secure filter out 200013 200020 200021 200022 200023 200024 200025 200026 200027 200099 dynamic 200080 200081 200082 200083 200084 200085 200098 200099
ip pp nat descriptor 1000
pp enable 1

# Provider information

provider set 1 "IIJmio FiberAccess/NF IPv4"
provider dns server pp 1 1
provider select 1

#
# TUNNEL configuration
#

no tunnel enable all

### TUNNEL 1 ###

tunnel select 1
tunnel encapsulation ipip
tunnel endpoint address 2404:8e01::feed:101
tunnel enable 1

#
# LOOPBACK/NULL configuration
#


#
# IP filter configuration
#

ip filter 200000 reject 10.0.0.0/8 * * * *
ip filter 200001 reject 172.16.0.0/12 * * * *
ip filter 200002 reject 192.***.0.0/** * * * *
ip filter 200003 reject 192.***.***.*/** * * * *
ip filter 200010 reject * **.*.*.*/* * * *
ip filter 200011 reject * ***.**.*.*/** * * *
ip filter 200012 reject * 192.***.*.*/* * * *
ip filter 200013 reject * 192.***.***.*/** * * *
ip filter 200020 reject * * udp,tcp 135 *
ip filter 200021 reject * * udp,tcp * 135
ip filter 200022 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 200023 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 200024 reject * * udp,tcp 445 *
ip filter 200025 reject * * udp,tcp * 445
ip filter 200026 restrict * * tcpfin * www,21,nntp
ip filter 200027 restrict * * tcprst * www,21,nntp
ip filter 200030 pass * 192.***.***.*/** icmp * *
ip filter 200031 pass * 192.***.***.*/** established * *
ip filter 200032 pass * 192.***.***.*/** tcp * ident
ip filter 200033 pass * 192.***.***.*/** tcp ftpdata *
ip filter 200034 pass * 192.***.***.*/** tcp,udp * domain
ip filter 200035 pass * 192.***.***.*/** udp domain *
ip filter 200036 pass * 192.***.***.*/** udp * ntp
ip filter 200037 pass * 192.***.***.*/** udp ntp *
ip filter 200098 reject-nolog * * established
ip filter 200099 pass * * * * *
ip filter 500000 restrict * * * * *

#
# IP dynamic filter configuration
#

ip filter dynamic 200080 * * ftp
ip filter dynamic 200081 * * domain
ip filter dynamic 200082 * * www
ip filter dynamic 200083 * * smtp
ip filter dynamic 200084 * * pop3
ip filter dynamic 200085 * * submission
ip filter dynamic 200098 * * tcp
ip filter dynamic 200099 * * udp

#
# NAT Descriptor configuration
#

nat descriptor type 1000 masquerade

#
# RIP configuration
#

#
# IPSEC configuration
#

#
# IP flow timer configuration
#

#
# IPv6 filter configuration
#

ipv6 filter 101030 pass * * icmp6 * *
ipv6 filter 101031 pass * * tcp * ident
ipv6 filter 101032 pass * * udp * 546
ipv6 filter 101098 reject * * * * *
ipv6 filter 101099 pass * * * * *

#
# IPv6 dynamic filter configuration
#

ipv6 filter dynamic 101080 * * ftp
ipv6 filter dynamic 101081 * * domain
ipv6 filter dynamic 101082 * * www
ipv6 filter dynamic 101083 * * smtp
ipv6 filter dynamic 101084 * * pop3
ipv6 filter dynamic 101085 * * submission
ipv6 filter dynamic 101098 * * tcp
ipv6 filter dynamic 101099 * * udp

書込番号：21421504

[sorio-2215]

ip route default gateway tunnel 1

↑ デフォルトゲートウェイの指定を、何故tunnel先にしているのですか？

ip route default gateway pp 1 になります。

dnsサーバ指定も、ipv4用とipv6用が必要です。

dns server pp 1
dns server dhcp lan2

私のイメージconfigを、よく精査してみてください。

書込番号：21422610　スマートフォンサイトからの書き込み

[虹雲]

＞sorio-2215さん

確認ありがとうございます。
なぜ？の部分については、

https://tabikumo.com/ipoe_dslite_conf/

を参考にそのまま設定しましたので、そのようになっていると思われます。
ds-lightの設定でそのようになったのでしょうか、、、
正直、意味を理解してコマンド投入しておりませんので、、、
今のところ、ひかり電話も問題なく、IPv6でも繋がってるようですし、まだ数日の確認ですが、今まで不安定だった回線速度も時間帯にかかわらず、常時85Mは出ております。

今のところ不具合を認識できてませんが、、、ご指摘頂いている箇所は修正が必要でしょうか？
せっかくのご指摘を理解できておらず、申し訳ありません。。。

書込番号：21422890　スマートフォンサイトからの書き込み

[sorio-2215]

　ご指摘のサイトの情報は、NASなどの共有のため、本来のメーカー指定の設定からは外れる設定になっています。

　「サーバ (NAS) 公開のためにフィルタ作成」のため、IPV6アドレス網を使って、外部からNAS接続するためのデフォルトゲートウェイの設定ですので、正式には、下記になります。

　ip route default gateway pp 1

　VPN接続などのトンネルは不要ですので、下記コマンドを実行ください。
　
tunnel select 1
no tunnel encapsulation ipip
no tunnel endpoint address 2404:8e01::feed:101
tunnel disable 1

no tunnel select 1

IPV4-PPPOE接続先と、IPV6-IPOE接続先の優先切替えの為に、DNSサーバの設定を確認ください。

dns server pp 1
dns server dhcp lan2
dns service fallback on
dns server select 500001 pp 1 any . restrict pp 1
dns private address spoof on

↑　コマンドにて、IPV4サイトのアクセスには、 pp 1からのDNSサーバ自動取得、
IPV6サイトのアクセスには、LAN2からのIPV6-DHCP取得・DNSサーバからのアクセスでの名称解決させ、
優先させるDNSサーバをfallbackコマンドにて、対応させる形になります。

　※　http://www.rtpro.yamaha.co.jp/RT/manual/nvr500/dns/dns_service_fallback.html
　

書込番号：21423150

[虹雲]

＞sorio-2215さん

度々のアドバイス感謝感謝です。
ド素人にお付き合い頂き申し訳ありません。

ルーターを再度リセットすることなく、今の状態で、ご教示頂いたコマンド

■Step1
　ip route default gateway pp 1


■Step2　
tunnel select 1
no tunnel encapsulation ipip
no tunnel endpoint address 2404:8e01::feed:101
tunnel disable 1

no tunnel select 1

■Step3
dns server pp 1
dns server dhcp lan2
dns service fallback on
dns server select 500001 pp 1 any . restrict pp 1
dns private address spoof on

を実行すればよいでしょうか？
Step2を実行することで、DS-Lightの設定はどうなるでしょうか？

参考にしたHPには、

“　IPIPトンネルを作成します。これがDSlite設定の本体です。
GUIでは設定できないのでWebコマンドで入力しましょう。

簡単に言うとルータからtransixサーバまでIPIPトンネルで繋ぐよという設定です。
tunnelendpointがサーバのアドレスで、これは NTT東日本用なので西の場合は変更する。
東日本　2404:8e00::feed:100
西日本　2404:8e01::feed:100　”

と書かれており、

tunnel select 1
tunnel name DSLite
tunnel encapsulation ipip
tunnel endpoint address 2404:8e00::feed:100
ip tunnel mtu 1500
ip tunnel tcp mss limit auto
tunnel enable 1

とあります。
私はこれをコマンド入力しました。


仮に、ご教示頂いたコマンドを実行しなかった場合、ルーターの動きにどのような悪影響が起こっているのでしょうか？

重ね重ね申し訳ありません。

書込番号：21425907

[sorio-2215]

　ご質問の件ですが、IPIPトンネル網にIPV4-PPPOE通信を通す方法は、プロバイダの規定の設定では無いです。

　ご指定のサイトに記載されている通り、DS-Lite通信網を経由しますと、通信保証出来ない事象が有ります。

　特定のゲーム機や、オンラインゲーム等の外部通信が出来ない場合が有る。
　SkypeやLineなど、外部と特定の通信を要求する機能や、サーバ公開など、出来ないケース・リスクが有る。

ご指摘の通り、既存のルーター設定に、下記設定を投入すればOK。
■Step1
　ip route default gateway pp 1

■Step2　
tunnel select 1
no tunnel encapsulation ipip
no tunnel endpoint address 2404:8e01::feed:101
tunnel disable 1

no tunnel select 1

■Step3
dns server pp 1
dns server dhcp lan2
dns service fallback on
dns server select 500001 pp 1 any . restrict pp 1
dns private address spoof on

を実行すればよいでしょうか？
Step2を実行することで、DS-Lightの設定はどうなるでしょうか？

　DS-Liteの機能は、YamahaルーターのIPV6機能にて、代替出来ます。
　IIJの場合、IPV6-IPOE（V6オプション）対応プロバイダですので、IPV4-PPPOEとIPV6-IPOEの任意切替えを、ルーターにて処理してくれますので、あえてDS-Liteの様なサービスは不要と存じます。
　※　DNSフォールバック機能：　http://www.rtpro.yamaha.co.jp/RT/manual/nvr500/dns/dns_service_fallback.html

　DS-Lite自体、IPv4 over IPv6の技術を提供しているサービスですが、IPV4機能とIPV6機能の優先切替え出来るルーターを使っていましたら、使う意味があまり無いかと思います。

　本来、IPV6網で構築している公開サイトと、IPV4網で構築されているサイトの公開情報を、個別に参照するものです。

書込番号：21426358

[虹雲]

＞sorio-2215さん

返信遅くなり申し訳ありません。
よくわからないので、再度初期化し、

フレッツ光ネクスト インターネット(IPv6 IPoE)接続＋ひかり電話
https://network.yamaha.com/setting/router_firewall/flets/flets_other_service/ipv6_ipoe-nvr500
※ルーターの設定例として挙げられている4つのコマンドをそのまま書き込み。

DNSサーバfallback
http://www.rtpro.yamaha.co.jp/RT/manual/nvr500/dns/dns_service_fallback.html

IPv4接続設定の後、最後にIPv6の設定を行って、Configは以下の通りとなっています。


# Reporting Date: Dec 16 12:43:45 2017

# If you want to clear ALL configuration to default,
# remove `#' of next line.

#clear configuration

#
# System configuration
#

#
# IP configuration
#

ip route default gateway pp 1 filter 500000 gateway pp 1

#
# IPv6 configuration
#

ipv6 route default gateway dhcp lan2
ipv6 prefix 1 dhcp-prefix@lan2::/64

#
# Ethernet Filter configuration
#

#
# LAN configuration
#

ip lan1 address 192.***.***.*/24
ipv6 lan1 address dhcp-prefix@lan2::1/64
ipv6 lan1 rtadv send 1 o_flag=on
ipv6 lan1 dhcp service server
ip lan2 address dhcp
ipv6 lan2 address dhcp
ipv6 lan2 secure filter in 101030 101031 101032 101098
ipv6 lan2 secure filter out 101099 dynamic 101080 101081 101082 101083 101084 101085 101098 101099
ipv6 lan2 dhcp service client
ngn type lan2 ntt

#
# WAN configuration
#

#
# ISDN configuration
#

### BRI 1 ###


#
# Provider Type configuration
#

provider type isdn-terminal
provider filter routing connection
provider lan1 name LAN:
provider lan2 name "PPPoE/0/1/5/0/0/0:mio FiberAccess/NF"
provider lan2 name ipv6 "PRV/0/8/0/0/2/1:IIJmio FiberAccess/NF IPv6"

#
# PP configuration
#

pp disable all

### PP 1 ###

pp select 1
pp name "PRV/1/1/5/0/0/0:mio FiberAccess/NF"
pp keepalive interval 30 retry-interval=30 count=12
pp always-on on
pppoe use lan2
pppoe auto disconnect off
pppoe call prohibit auth-error count off
pp auth accept pap chap
pp auth myname [e-mail] snrh3271
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp secure filter in 200003 200020 200021 200022 200023 200024 200025 200030 200032
ip pp secure filter out 200013 200020 200021 200022 200023 200024 200025 200026 200027 200099 dynamic 200080 200081 200082 200083 200084 200085 200098 200099
ip pp nat descriptor 1000
pp enable 1

# Provider information

provider set 1 "mio FiberAccess/NF"
provider dns server pp 1 1
provider select 1

#
# TUNNEL configuration
#

no tunnel enable all

#
# LOOPBACK/NULL configuration
#

#
# IP filter configuration
#

ip filter 200000 reject 10.0.0.0/8 * * * *
ip filter 200001 reject 172.**.*.*/12 * * * *
ip filter 200002 reject 192.***.*.*/16 * * * *
ip filter 200003 reject 192.***.***.*/24 * * * *
ip filter 200010 reject * 10.*.*.*/* * * *
ip filter 200011 reject * 172.**.*.*/** * * *
ip filter 200012 reject * 192.***.*.*/** * * *
ip filter 200013 reject * 192.***.***.0/24 * * *
ip filter 200020 reject * * udp,tcp 135 *
ip filter 200021 reject * * udp,tcp * 135
ip filter 200022 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 200023 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 200024 reject * * udp,tcp 445 *
ip filter 200025 reject * * udp,tcp * 445
ip filter 200026 restrict * * tcpfin * www,21,nntp
ip filter 200027 restrict * * tcprst * www,21,nntp
ip filter 200030 pass * 192.168.***.*/24 icmp * *
ip filter 200031 pass * 192.168.***.*/24 established * *
ip filter 200032 pass * 192.168.***.*/24 tcp * ident
ip filter 200033 pass * 192.168.***.*/24 tcp ftpdata *
ip filter 200034 pass * 192.168.***.*/24 tcp,udp * domain
ip filter 200035 pass * 192.168.***.*/24 udp domain *
ip filter 200036 pass * 192.168.***.*/24 udp * ntp
ip filter 200037 pass * 192.168.***.*/24 udp ntp *
ip filter 200098 reject-nolog * * established
ip filter 200099 pass * * * * *
ip filter 500000 restrict * * * * *

#
# IP dynamic filter configuration
#

ip filter dynamic 200080 * * ftp
ip filter dynamic 200081 * * domain
ip filter dynamic 200082 * * www
ip filter dynamic 200083 * * smtp
ip filter dynamic 200084 * * pop3
ip filter dynamic 200085 * * submission
ip filter dynamic 200098 * * tcp
ip filter dynamic 200099 * * udp

#
# NAT Descriptor configuration
#

nat descriptor type 1000 masquerade

#
# RIP configuration
#

#
# IPSEC configuration
#

#
# IP flow timer configuration
#

書込番号：21436186

[虹雲]

＞sorio-2215さん

configの続き

#
# IPv6 filter configuration
#

ipv6 filter 101030 pass * * icmp6 * *
ipv6 filter 101031 pass * * tcp * ident
ipv6 filter 101032 pass * * udp * 546
ipv6 filter 101098 reject * * * * *
ipv6 filter 101099 pass * * * * *

#
# IPv6 dynamic filter configuration
#

ipv6 filter dynamic 101080 * * ftp
ipv6 filter dynamic 101081 * * domain
ipv6 filter dynamic 101082 * * www
ipv6 filter dynamic 101083 * * smtp
ipv6 filter dynamic 101084 * * pop3
ipv6 filter dynamic 101085 * * submission
ipv6 filter dynamic 101098 * * tcp
ipv6 filter dynamic 101099 * * udp

#
# RIP6 configuration
#

#
# DHCP6 configuration
#

#
# Cooperation configuration
#

#
# Queueing configuration
#

#
# RADIUS configuration
#

#
# SYSLOG configuration
#

#
# TFTP configuration
#

#
# TELNETD configuration
#

#
# DHCP configuration
#

dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.***.***.*-192.***.***.***/24

#
# DHCPC configuration
#

dhcp client release linkdown on

#
# DNS configuration
#

dns service fallback on
dns server dhcp lan2
dns server select 500000 dhcp lan2 any .
dns server select 500001 pp 1 any . restrict pp 1
dns private address spoof on
dns private name setup.netvolante.jp

#
# WINS configuration
#

#
# SNMP configuration
#

#
# Schedule configuration
#

#
# X25 configuration
#

#
# PPPoE configuration
#

#
# TCP configuration
#

#
# PPTP configuration
#

#
# L2TP configuration
#

#
# HTTPD configuration
#

#
# Netvolante DNS configuration
#

#
# PSTN configuration
#

#
# ANALOG configuration
#

analog arrive number display 1 on
analog arrive without-calling-number 1 reject public-telephone rejected-by-user service-unavailable
analog supplementary-service pseudo call-waiting
analog extension emergency-call-dial type normal-number
analog extension dial prefix sip prefix="9#"
analog extension dial prefix routing route-table=1 ngn lan2
analog extension dial prefix port=1 routing route-table=1 ngn lan2
analog extension dial prefix port=2 routing route-table=1 ngn lan2
analog call route-table 1 1
analog call route 1 * * ngn lan2 * line

#
# UPnP configuration
#

#
# Alarm configuration
#

alarm mp off

#
# SIP configuration
#

sip use on
sip codec permit lan2 g711u

#
# HTTP Revision Up configuration
#

#
# Operation configuration
#

#
# SSHD configuration
#

#
# SFTPD configuration
#

#
# SSH configuration
#

#
# External-memory configuration
#

#
# USB host configuration
#

#
# SD configuration
#

#
# AUTH-USER configuration
#

#
# SSL configuration
#

#
# NTP configuration
#

#
# SNTPD configuration
#

#
# Mobile Internet Access configuration
#

### USB1 ###

### USB2 ###

#
# Lua Script configuration
#

#
# NGN configuration
#

#
# Switch Control configuration
#

#
# ONFS configuration
#

#
# AP Control configuration
#

# If you want to save configuration to Nonvolatile memory,
# remove `#' of next line.

#save


以上の設定ですが、速度が安定していないような気がします。
もう少し様子を見ないとわかりませんが・・・

書込番号：21436223

[sorio-2215]

dns service fallback on が未投入です。
追加コマンド投入して下さい、

書込番号：21440729　スマートフォンサイトからの書き込み

[sorio-2215]

ipv6の一部RA広告まで取得される設定が投入されてますので、下記コマンド投入をしてみてください。

ipv6 lan1 rtadv send 1

書込番号：21440732　スマートフォンサイトからの書き込み

[sorio-2215]

補足です。
ip lan2 address dhcp は、不要です。
削除した方が良く、不慮の動作につながるかと思います。

no ip lan2 address dhcp を実行下さい。

書込番号：21440959　スマートフォンサイトからの書き込み

[虹雲]

＞sorio-2215さん

お忙しい中、ご確認ありがとうございます。

dns service fallback on

のコマンドは書き込んだのですが、反映されてないのでしょうか。
上記コマンドを、そのまま書き込みすれば良かったですよね？

その他のコマンドも本日帰宅後に修正してみます。

書込番号：21441170　スマートフォンサイトからの書き込み

[sorio-2215]

　確認ですがNTT回線網は、ギガマンション・スマートタイプでしょうか？

　通常のファミリータイプや光NEXTタイプの回線ですと、思った回線速度にならない可能性大です。
　当方指定のルーターConfigですと、通常のIPV6-IPOE接続を優先させる設定ですので、その設定で速度が不安定・出ていない場合には、NTT側の契約が、IIJ様の要求する性能に追いついていないかと存じます。

　※　https://www.iijmio.jp/guide/outline/nbd/

　↑　月額料金としては、ギガマンションタイプのコース変更しても、変わらないかと存じます。
　（コース変更・事務手続き費用は、初回15,000円ほど請求されるかもしれませんが）

　※　https://flets.com/next_giga/mn/const_fee.html

書込番号：21441233

[虹雲]

＞sorio-2215さん

フレッツ 光ネクストマンションタイプを利用しております。
今のところこれ以外の回線の選択はできない環境となります。

ご教示頂いたコマンドを書き込みしました。

configは・・・
#
# DNS configuration
#

dns service fallback on
dns server dhcp lan2
dns server select 500000 dhcp lan2 any .
dns server select 500001 pp 1 any . restrict pp 1
dns private address spoof on
dns private name setup.netvolante.jp

となっています。（この箇所でいいのかな・・・）

書込番号：21445344

[sorio-2215]

回線系については、NTTへ相談しましたか？
ギガマンション スマートタイプ適用しませんと、
ipv6- ipoeの恩恵が薄れます。

configについては、OKです。
コマンドにて、show environment にて、実行結果を
教えて下さい。

書込番号：21445562　スマートフォンサイトからの書き込み

[虹雲]

＞sorio-2215さん
バタバタしてしまい、返信遅くなり申し訳ありません。

回線系は、マンションなので自身ではどうすることもできませんので、マンションとして回線のアップグレードを検討しないとどうにもなりません。

少しでもマシになればと、当該ルーターの導入とプロバイダー変更を行いました。
一番混むであろう時間帯に1Mを切ってましたが、最近は20M前後、それ以外は50〜80Mは出せるようになっております。

素人が出だしする代物ではないのは重々承知していましたので、ギブアップしたら手放してNTT支給のルーターに戻すことも考えてましたから、最後までいろいろサポート頂いて感謝感謝です。

私のような方が多くいらっしゃると思うので、このスレを見た、これから導入を考えてる方々のハードルが下がれば幸いです。

ありがとうございました！

書込番号：21462116　スマートフォンサイトからの書き込み

[sorio-2215]

そうですか。
マンション光の件は、管理会社の方にて、VDSLマンションラック変更を、
NTTと相談の上、変更してくれる場合が有りますので、
管理会社へ相談してみる形が良いかと思います。

すぐではないかもしれませんが、一度集中アクセス時に遅い、不安定などの
相談しておくと、良いかもしれません。

書込番号：21462881　スマートフォンサイトからの書き込み

ぷららフォン for フレッツ(050IP電話)に接続できない

[Jobsさん]

今までBaffalo製の無線ルーターからぷららにPPoE接続DMZを設定し、その配下にwebcaster V110をアダプターモードで使用していましたが、この度NVR510を購入しODUにNVR510を接続 PPoE接続は完了。
NVR510のIP電話機能を利用してぷららフォン(050IP電話)に接続を試みたのですが、エラーになり接続できません。
ぷららからの接続情報は以下のとおりです。
SIPサーバ名 ipphone.plala.or.jp
SIPサーバポート番号 5060
レジストサーバ名 ipphone.plala.or.jp
レジストサーバポート番号 5060
SIPドメイン名 ipphone.plala.or.jp
SIP ID ユーザIDの文字列
SIP-PASSWORD パスワード
電話番号 050********
エリアコード 01** (市外局番と同じ)

NVR510のコンフィグからの抜粋は以下のとおりです。

sip use on
sip server 1 050********@iphone.plala.or.jp register udp sip:ユーザIDの文字列@iphone.plala.or.jp ユーザIDの文字列 パスワード
sip server display name 1 ********

ぷららに聞いても推奨機器以外のサポートお断りと冷たい対応。webcaster v110のsipサーバーとのやり取りをパケットキャプチャしようとしてみましたが、力不足でまだ実現できていません。
どなたかNVR500またはNVR510系でぷららのIP電話を使えている方はいらっしゃいませんか?CONFIGのここがおかしいという指摘でも結構です。お知恵をお貸し下さい。

書込番号：21381752

[Jobsさん]

＞次世代スーパーハイビジョンさん
返信有難うございます。表現が稚拙で分かりづらかったですね。申し訳ありません。
・NVR510のIP電話機能を使用してぷららフォン(050IP電話)を使用したい。webcaster v110は使わずに。
・NVR510のsip情報の登録に誤りがあるものと思われ、接続ができないのではないかと考えた。
・webmaster v110に登録する情報はぷららからテキストファイルでもらったので、推奨機器接続してからwebページ上のソースを見てID,Passwordを取得したわけではない。

NVR510のsip情報登録はwebブラウザの設定画面から行いましたが、ぷららフォンに該当する項目は見当たらず(YAMAHAのサポート外)、楽天系のsipサーバーの登録情報なので、パラメータの並びに誤りがあるか、もしくは不足しているパラメータがあるのではと考えました。
以上情報の追加でした。

書込番号：21381887

[次世代スーパーハイビジョン]

http://www.rtpro.yamaha.co.jp/RT/manual/nvr700w_nvr510/Webgui.pdf

上記マニュアルの第９章１２６ページの設定で接続できないという事ですか。？
タイプＡ　ＳＩＰサーバーで。。。。。

書込番号：21382046

[LVEledevi]

こんばんは

自分は通信系の専門職のプロですが、
こちらはプロ用途の製品ですね。

スレ主さんは自営業を営む方でしょうか。

一般的にプロは、使用回線に合わせて機器を選定します。つまり、商品を売る立場上ミスがあってはならないので、使用回線とその用途で使えるかどうかを確認しなければ発注しませんし、対応しない製品はリスクになるので使いません。

こちらの製品は「楽天コミュニケーション系(電力系列)のIP電話」なら使用可能とありますが、ぷららはNTT系列です。

設定してみて(チャレンジ)だめなら、残念ですがどうしようもないのではないかと思いますが。

参考 日本のIP電話事業者
https://ja.m.wikipedia.org/wiki/%E6%97%A5%E6%9C%AC%E3%81%AEIP%E9%9B%BB%E8%A9%B1

書込番号：21382109　スマートフォンサイトからの書き込み

[antena009]

>sip server 1 050********@iphone.plala.or.jp register udp sip:ユーザIDの文字列@iphone.plala.or.jp ユーザIDの文字列 パスワード

下記を見る限り、 050********@iphone.plala.or.jpではなく
指定するのはSIPサーバ名であるipphone.plala.or.jpだと思うが…

http://www.rtpro.yamaha.co.jp/RT/manual/nvr500/voip/sip_server.html
sip server number address type protocol sip_uri [username [password]] [name=name]

書込番号：21383037

[antena009]

それにSIPドメイン名 ipphone.plala.or.jpであるなら@iphone.plala.or.jpでなく@ipphone.plala.or.jp
になるのでは？

書込番号：21383041

[Jobsさん]

＞antena009さん
ご指摘ありがとうございます。先程sip serverへのパラメーターを修正しましたら動作しました。今出先なので帰宅したらconfig晒します。

書込番号：21383265　スマートフォンサイトからの書き込み

[Jobsさん]

＞antena009さん
ipphone.plala.or.jpの文字列が間違っていたのは掲示板に入力する際、Safariのオートコレクトが有効になっていたのが原因でした。(CONFIGはipphone...と正しい文字列になっていました)
NVR510の設定でタイプAのIP電話を選択し、SIPサーバー情報の設定を行ってからCONFIG確認、さらにコマンドリファレンスを参照してパラメータを修正しました。
ip filterの設定や静的NATの設定も別途行いました。
今回使用したかったのはプライベートの050電話で業務用ではありません、未だスループットの低い機器を推奨しているぷららから決別したかったのですが、自宅用の電話回線で、アナログ電話の契約は何年も前に解約し、ひかり電話も使用していない状態です。NVR500でぷららフォンを使用している書き込みを見たのがwebcasterをやめて、NVR510に移行するきっかけになりました。確かに民生用としては高機能で設定も難しいですが、同じようにぷららユーザーで遅い機器を我慢して使っているユーザーさんがいればこういう方法もあるということで。後は自己責任ですが。
最後にCONFIG載せておきます。アドバイス頂いた方ありがとうございました。
----
ip route default gateway pp 1
ip lan1 address 192.168.10.1/24
pp select 1
description pp Plala
---ぷららへのPPoE接続設定(略)
ip pp secure filter in 500000 200100 200101 200102
ip pp nat descriptor 1000
pp enable 1
ip filter 200100 pass * 192.168.10.1 tcp * 5060
ip filter 200101 pass * 192.168.10.1 udp * 5004-5060
ip filter 200102 pass * 192.168.10.1 udp * 5090-5091
---他フィルターの設定略
ip filter 500000 restrict * * * * *
nat descriptor type 1000 masquerade
nat descriptor masquerade incoming 1000 reject
nat descriptor masquerade static 1000 1 192.168.10.1 tcp 5060
nat descriptor masquerade static 1000 2 192.168.10.1 udp 5004-5060
nat descriptor masquerade static 1000 3 192.168.10.1 udp 5090-5091
---他NATの設定略

sip arrive ringing p-n-uatype on
sip use on
sip server 1 ipphone.plala.or.jp register udp sip:050********@ipphone.plala.or.jp (sipユーザID) (パスワード) name=TYPE_A
sip server register request-uri 1 sip:ipphone.plala.or.jp
sip server session timer 1 180
sip server display name 1 050********
sip server privacy 1 default-off rfc3325
sip server register timer server=1 30 30
sip server dial number-only server=1 on

書込番号：21384169

[sorio-2215]

　個人的には、「今時、IP電話？」　という感じですが。

　私でしたら、NVR510を利用されるのでしたら、ぷららフォンではなくて、NTT光電話収容を考えますが。


　　

書込番号：21389213

[Jobsさん]

＞sorio-2215さん
もちろん　「今どき?」IP電話なのですが、
・長年使用してきたので簡単には変えられない(公的機関等にも自宅電話として登録している)
・アナログ電話はとっくに廃止しているのでその番号をひかり電話に持っていくことは不可
・050IP電話はISPの料金に含まれているが、ひかり電話は基本料金が上乗せされる。

以上からIP電話が廃止になるまではこのまま使う予定なのですよ。通話品質は特に気になるようなこともないですし。
救急電話等がかけられないデメリットはあるのですが、携帯電話もあるので緊急時に不自由はありません。

書込番号：21390691

[sorio-2215]

　そうですか、ご存じのことと思いますが、
　電話加入権・アナログ回線を廃止扱いにしている場合でも、光電話専用番号を発番手続きは出来ますが。

　ISP料金に一体契約となっていることは理解出来ます。
　現在は、「ぷらら光メイト with フレッツ」＋「ぷららフォン」の契約になっているかと思いますが、基本料ベースでは、ぷらら基本料1,080円＋フレッツ料金5,076円 ＝計6,156円＋通話料＋ユニバーサル・サービス料、対し、ぷらら光ですと、ぷらら光基本料5,176円＋光電話基本料525円になりますが。
　ぷらら・フレッツコースからの転用手続きですと、月額料金が3,888円＋光電話基本料・通話料になりますが。

　光電話の場合、緊急電話サービスの利用以外に、無料通話分のチケット契約も有りますので、IP電話の通話料も比較された方が良いかと、個人的には思いましたが。

　※　光電話エース料金・基本料1,500円で、480分の無料通話＋その他ナンバーディスプレイなどの全ての付加サービスもセットプランなど。

書込番号：21391809

CPU負荷が高すぎる

[wharf686]

RTX1210(Rev.14.01.20)を自宅で使っていますが、
http://beta.speedtest.net/
等のスピードテストを実施すると、Down/Up共に800Mbps程度でるものの、CPU負荷は90%近くと
極めて高い状況です。スピードテスト終了後はCPU負荷は0%近くまで下がります。
フィルタ等もほとんど適用しておらず、極めてシンプルな構成であるにも関わらずです。

因みに別途保有しているFortigate 60Dで試したところ、Fortigate 60Dでは同様のスピードテスト中でも
CPU負荷は10%以下とほとんど負担になっていません。

configは以下のようにシンプルです。
LAN3にはプロバイダから支給されたルーターが接続されています(いわゆる2重ルーター)。

ip route default gateway dhcp lan3
ip filter source-route on
ip filter directed-broadcast on
ip lan1 address 192.168.4.254/24
ip lan1 proxyarp on
ip lan3 address dhcp
ip lan3 secure filter in 1020 1030 2000
ip lan3 secure filter out 1010 1011 1012 1013 1014 1015 3000 dynamic 100 101 102 103 104 105 106 107
ip lan3 nat descriptor 1
ip filter 1010 reject * * udp,tcp 135 *
ip filter 1011 reject * * udp,tcp * 135
ip filter 1012 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 1013 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 1014 reject * * udp,tcp 445 *
ip filter 1015 reject * * udp,tcp * 445
ip filter 1020 reject 192.168.0.0/16 *
ip filter 1030 pass * 192.168.4.0/24 icmp
ip filter 2000 reject * *
ip filter 3000 pass * *
ip filter dynamic 100 * * ftp
ip filter dynamic 101 * * www
ip filter dynamic 102 * * domain
ip filter dynamic 103 * * smtp
ip filter dynamic 104 * * pop3
ip filter dynamic 105 * * netmeeting
ip filter dynamic 106 * * tcp
ip filter dynamic 107 * * udp
nat descriptor type 1 masquerade
nat descriptor address outer 1 primary
dashboard accumulate traffic on

書込番号：21290138

[wharf686]

＞sorio-2215さん

ありがとうございます。

本ルーターを使っているPCが1〜2台で、家族が普段使うインターネット回線は別ルーターの別回線を使っているので、
スピードテストしただけでRTX1210のCPU負荷が100%近くに行くのは納得いきません。

ちなみに、今スピードテストをしてshow environment等のコマンドを実行したところ以下のようになりました。
現在の時間だとDown/Upが500Mbps程度なので、CPUの負荷も50%くらいです。
何もCPUの処理を食うようなものはないように見えるんですけどね・・・。

> show environment

RTX1210 BootROM Ver. 1.04
RTX1210 FlashROM Table Ver. 1.00
RTX1210 Rev.14.01.20 (Thu Jun 1 07:52:40 2017)
main: RTX1210 ver=00 serial=xxxxxxxxxxx MAC-Address=xx:xx:xx:xx:xx:xx MAC-Addr
ess=xx:xx:xx:xx:xx:xx MAC-Address=xx:xx:xx:xx:xx:xx
CPU: 50%(5sec) 6%(1min) 6%(5min) メモリ: 16% used
パケットバッファ: 0%(small) 0%(middle) 7%(large) 0%(huge) used
実行中ファームウェア: exec0 実行中設定ファイル: config0
デフォルトファームウェア: exec0 デフォルト設定ファイル: config0
シリアルボーレート: 9600
起動時刻: 2017/10/19 10:28:45 +09:00
現在の時刻: 2017/10/19 17:16:15 +09:00
起動からの経過時間: 0日 06:47:30
セキュリティクラス レベル: 1, FORGET: ON, TELNET: OFF
筐体内温度(℃): 42

> show nat descriptor address

NAT/IPマスカレード 動作タイプ : 2
参照NATディスクリプタ : 1, 適用インタフェース : LAN3(1)
Masqueradeテーブル
外側アドレス: primary/192.168.1.12
ポート範囲: 60000-64095, 49152-59999, 44096-49151 215 セッション
-*- -*- -*- -*- -*- -*- -*- -*- -*- -*- -*-
No. 内側アドレス セッション数 ホスト毎制限数 種別
1 192.168.4.233 200 65534 dynamic
2 192.168.4.13 14 65534 dynamic
3 192.168.4.52 1 65534 dynamic
---------------------
有効なNATディスクリプタテーブルが1個ありました

書込番号：21290652

[sorio-2215]

NATテーブル数、確認しました。
200テーブル前後しか、利用してませんので、原因としては、違うかと思います。

2重ルーターとのことですが、ルーター同士、ループ衝突や、lanケーブルなどの断線ショートなど、確認出来ませんでしょうか？

上位ルーターの方ですが、DMZホストなどに、RTX1210ルーターのlan3 アドレス設定が、固定設定されているか、ご確認下さい。

不要なルーティング設定も、上位ルーター内容を確認下さい。

書込番号：21292528　スマートフォンサイトからの書き込み

[wharf686]

＞sorio-2215さん

ありがとうございます。

上位ルーターはプロバイダによって管理されていて全くいじれないようになっており、
4つのLANポートに接続した機器に対してDHCPで192.168.1.xのプライベートアドレスを
割り当てるようになっています。

実は

プロバイダA提供ルーター - RTX1210 (192.168.4.254) - LAN
|----- Fortigate 60D (192.168.4.250) - LAN
プロバイダBモデム ------- ER-X (192.168.4.1) - LAN

のように、ちょっと複雑な構成になっているので、一旦シンプルな構成にして、もう一度負荷を見てみようと思います。

書込番号：21292681

[sorio-2215]

プロバイダにて、管理されているのは解りましたが、設定が変えられないルーターとは、あり得ないかと思います。

変えられないという事は、オンラインゲームや特定のアプリなどのポート開放も出来ないと言う形になります。

通常、NTTなどであれば、光電話ルーターなどは、設定変更出来るようになっており、KDDIやソフトバンクなども、変更可能なHGWになってますが。

書込番号：21292924　スマートフォンサイトからの書き込み

[wharf686]

＞sorio-2215さん

設定が変えられないルーターなんてないよ思いますよね。でもそれは日本の話。
でも、実は私は海外在住で、シンガポールのViewqwestという会社から提供されたルーターは一切変更できないんです。
ルーターのIPアドレス 192.168.1.1へhttp、httpsどちらもアクセスしてみましたが駄目でした。
サポートにも問い合わせましたが、会社が管理しているので変えられないの一点張り。

2Gbpsのプランなので、ブリッジ接続されてしまうと2Gbpsの速度が出ないので、このような取扱になっていると推察されます。
(1Gbpsのプランだと自分のルーターのMACアドレスを教えればなんとかしれくれるとの説明が)

ただし回線速度自体は早く、プロバイダから提供されたルーターにPC2台つなげて、Speedtestを行うと、
2台合計でDown 1311Mbps、Up605Mbpsと速度的には大変満足です。

ちなみに、NTTのケーブル回線も使っていますが、こちらもモデム+ルーターを提供されましたが、ルーターについては
プロバイダが管理しているので設定を変えられないと言ってきました。ただし、ルーターを市販のものに切り替えれば
DHCPでグローバルアドレスが降ってくるのでこまりませんが。
ただし速度はDown200Mbps、Up10Mbpsです・・・。

書込番号：21292994

[sorio-2215]

192.168.1.1にてアクセス出来ないと言う事は、web用のwelknownポートは利用不許可、telnetなどのアクセス設定するタイプになるかと思います。

どちらにしても、セキュリティ権限の設定をしている状態かと思います。

別回線に乗り換えされた方が、良いかと思います。

書込番号：21293408　スマートフォンサイトからの書き込み

[sorio-2215]

もう一つ方法が、有るかもしれません。
現在の回線契約に、ご利用ルーター分、グローバルIPアドレス複数契約の可否確認されると良いかと思います。

書込番号：21301136　スマートフォンサイトからの書き込み

[wharf686]

乗り換えたいんですが、当地ではほとんど選択がない上、今回引けた2Gbpsの回線も1月に申し込んで
漸く先週開通したという状況です。NTTのように当地ではNetlink Trustという会社が光回線を一社独占で
メンテナンスしていますが、この会社がイマイチで(政府に何度も罰金を食らっている)、プロバイダに申し込んでも
バックボーンの帯域不足のためなかなか回線が開通しません。

と、色々不満があるところですが、主題はRTX1210が高速通信をすると負荷が必要以上に高くなることです。
この現象は、日本に設置のRTX1210でも生じています(日本の回線も実測でUp/Down共に500Mbps以上)。
高速VPN回線で当地と日本を結ぶのが最終目標です。
VPNの通信は23MB/s = 184Mbps以上でていますが、CPUが100%に張り付いているので、何か改善すれば
もう少し速度が出るのではと考えています。

問題の切り分けのため、VPNの設定や余計なフィルタは削除して、単純構成にしてみたのですが、それでもCPU負荷
は高いので、困っています。

書込番号：21301263

[sorio-2215]

あまり考えられないですが、ルーターの専用キャッシュ機能、ファーストパス機能をファースト側では無く、ノーマル側にしても変わりませんか？
それと、インターフェースのMTU設定を、固定化してみるなど。

ip routing process normal
ip lan3 mtu 1500など。

書込番号：21301364　スマートフォンサイトからの書き込み

[wharf686]

＞sorio-2215さん

両方やってみましたが、前者は負荷が大きくなるだけで、後者は変化ありませんでした。

以下のページ見つけましたが、1Gbps近くの高速回線になると、NATだけでもCPUを使い切ってしまうみたいですね。

http://not-engineer.blogspot.sg/2016/09/ix2215-vs-rtx1210.html

拠点間のVPNが最終目標ですが、高速回線があってもRTX1210ではスペック不足のようです・・・。

書込番号：21309485

[sorio-2215]

NATテーブル処理だけで、CPUを占有してしまうと言うのは、誤解があるかと思います。
NATテーブル処理数のみで判断するのでしたら、仮にIX2215を利用しても変わりませんよ。

NATテーブル処理を発生させているのは、あくまでも配下のクライアント端末側のアプリケーションなどです。
NATテーブルを無法図に消費する様な、アプリケーションが無いか、ご確認下さい。

書込番号：21310231　スマートフォンサイトからの書き込み

[sorio-2215]

補足ですが、私もRTXとIX両方、利用してますが、普通の設定だけでしたら、ご指定のサイトの情報には、なりません。

両方の機種で違うのは、キャッシュ機能になります。
RTXのキャッシュ機能は、ソフトウェア制御で、若干CPUのリソースを消費しますが、IXのキャッシュ機能は、ハードウェアキャッシュになっており、VPNトンネル処理に、別のCPUを使う仕様になってます。

現状、VPNトンネル設定をしていない状態では、どちらのルーターも、性能上は変わらないかと存じます。

IXの方が、若干VPN性能が優れている点かと思います。

むしろ、機器の不良も考えた方が良いのでは？

書込番号：21310238　スマートフォンサイトからの書き込み

[wharf686]

RTX1210の負荷計測は、クライアント1台のみで行っており、NATテーブルがあふれるような処理はしていません。
スピードテストを実行すると、
800MbpsでDown/Upが出来ているとき→CPU負荷凡そ80%
700MbpsでDown/Upが出来ているとき→CPU負荷凡そ70%
600MbpsでDown/Upが出来ているとき→CPU負荷凡そ60%
500MbpsでDown/Upが出来ているとき→CPU負荷凡そ50%
という感じです。
site-to-siteで他拠点とipsecで繋ぐと、拠点間の通信が200Mbps程度でCPU負荷が100%になります。
拠点間のファイル伝送等を主目的としてRTX1210導入しましたが、
CPU負荷の問題が解決しない限りこれ以上速度の向上は見込めなそうです。

IXを含めた他のルーターに行くか色々検討しましたが、以下のFirewall Micro Appliance with 6x Gigabit Intel LAN Ports, AES-NI, i5, bareboneを注文しちゃいました。

https://www.amazon.com/Firewall-Appliance-Gigabit-AES-NI-barebone/dp/B076B6SWG5/ref=sr_1_3?s=electronics&ie=UTF8&qid=1509292723&sr=1-3&keywords=Firewall+Micro+Appliance+i5

ESXi + pfSenseを入れて、これで拠点間VPNをする予定です。
ためしに、Core i7 6700Kの余剰マシンにpfSense入れてスピードテストしたところ、CPU負荷はたったの2%。
4Gbit/s以上Intelの強力なAES-NIも使えるし、最初からこれにしておけばよかったかと・・・。

CPU負荷の問題もそうですが、下位機種に搭載されているdomain based routingも何故かRTX1210には
搭載されず。
世の中、クラウドを主体とした仮想化が進んでおりますし、ちょとだけですがpfSenseやVyOS使った限りは
圧倒的に機能が豊富で、仮想・実機ともに使えるという状況を考えると、Yamahaももっと頑張んないと
市場をどんどん食われるのではないかと思っちゃったりします。

RTXは初心者のネットワークのお勉強用には最適だと思うし、好きな部分でもあるんですけどね・・・。

書込番号：21318883

[sorio-2215]

　そうですか。
　また、ＵＴＭモドキの製品を選択されたのですね。

　ごく一般的な、日本国内のキャリア・プロバイダなどの接続ですと、ご指定の現象は見られないですが。
　ＮＡＴテーブル数から計算して、100台程度の接続しても、性能劣化などがおきるスペックでは無いです。

書込番号：21327783

[みねこたつ]

既定値で有効なはずなので、おまじない程度ですが、ファストパス機能を有効にしたらなにか変わるでしょうか。

http://www.rtpro.yamaha.co.jp/RT/docs/fastpath/

書込番号：21380395

[wharf686]

＞sorio-2215さん

日本に行く機会があったので、シンガポールで使っているRTX1210を実家のNuro光の配下において
同様のテストをしてみましたが、やはり800Mbps程度でCPUを使い切ってしまいますね・・・。

最終的な目標は拠点間VPNスループット向上であり、RTX1210では色々試しましたが、おそらくCPU負荷が高すぎることに起因してスループットが向上しないので別の機器を検討中です。半ば、色々な機械を触って勉強してみたいというのもありますが。

Fortigate 60D、pfSense、Cisco 841M

とりあえず、両拠点にそれぞれの機器を設置したので、他の機器に変えるとどのように変化するか試してみます。

＞みねこたつさん

ファストパスが有効の状態でも800〜900Mbps程度の通信を行うとCPU100%近くになります。
ヤマハのサポートにも問い合わせましたが、正常動作とのことです。

書込番号：21381359

[sorio-2215]

　VPN機能にて、ルーターのCPU及び実装メモリ・リソースを消費してしまう件ですが、そこまでビットレートを追求してしまう状況ですと、厳しいです。

　NATテーブル処理にて、CPUやメモリ消費のウェートが高い訳では無いので、ルーターの選択肢として、VPNスループットとCPUキャッシュ機能、実装CPUのクロック数、メモリ容量に視点を置くしか無いかと存じます。

　Yamaha系でしたら、「RTX5000」、「RTX3500」などの選択肢が推奨、　多少リスク承知でしたら「RTX830」ですと、CPUクロックが1,333Mbps×２系統ですが、メモリ容量は「RTX1210」と変わってませんので、高スループット負荷になると、どこまでCPUリソースにて吸収出来るかは不透明です。

　個人的には、NEC　「UNIVERGE IX3315」、Yamaha「RTX5000」あたりが良いかと思います。
　NECはCPUがNXP(Freescale) QorIQ (マルチコア1.8GHz)、メモリ性能4GB、YamahaはCPUが1200MHz×4、メモリ1GBです。

書込番号：21389198

[sorio-2215]

時間経過してますが、追加情報ですが、RTX1210とIX2215を利用
しました情報ですが、実際接続スループットは、IX2215の方が速く、
CPU及びメモリリソースも消費率が低いです。

同一回線接続、多少RTX1210の方にipフィルター設定し、IX2215は、
同一ipフィルター状態で、RTX系が1gbps接続に対し300〜400Mbps、
IX系が500〜600Mbps、VPNなどを使用し、負荷をかけた状態で、
RTXがCPU70〜80パーセント、IXが30〜40パーセントでした。

CPUキャッシュ機能、搭載CPU処理仕様によって、メーカー告知スペック
をそのまま鵜呑みには出来ないかと思いました。

最新のファームウェアにて、IXの方は、250,000テーブルに対応した
アドバンテージが有りますが、参考までに。

書込番号：21462900　スマートフォンサイトからの書き込み

[sorio-2215]

対スループット、CPU使用率の点から言うと、fortigateはやめた方が
良いかと思います。
設計コンセプト、バランスが、セキュリティ機能寄りで、
逆に性能上のハンディキャップを持つ形になるかと思います。

書込番号：21462912　スマートフォンサイトからの書き込み

[sorio-2215]

IX系の場合、メインCPUとVPN処理するCPUを、それぞれ専用のハードウェアキャッシュ機能がアシストする設計になってますので、RTX系のソフトウェアキャッシュとはあまり比較出来ないかと思います。

書込番号：21463395　スマートフォンサイトからの書き込み

RTX810からのリプレース

[けいじだよん]

法人用途で5年前からRTX810で運用しています。
約30台（win mac 混在）のＰＣをHubを介してつないでいます。
使用目的は一般的なネット閲覧やLANでのファイル共有です。

抽象的ですいませんが、最近ネットの速度がもっさりしているように感じています。

当機（RTX1210)にリプレースした場合、体感速度等は変わりますか？

もしくは何か参考になる情報があればご教授ください。
宜しくお願いします。

書込番号：21232242

[papic0]

＞けいじだよんさん

ボトルネックがどこにあるのかを、調べてみないと、本機に入れ替えても、体感速度が向上するのかはわかりません。

スループットは、RTX810（最大1Gbps)に対して、RTX1200(最大2Gbps)と2倍に向上します。
企業で使用するIPsecについては、RTX810(最大200Mbps)に対して、RTX1200(最大1.5Gbps)と7倍に向上します。
このため、もし、RTX810がボトルネックになっているのでしたら、体感速度は向上します。

RTX810発売時のプレスリリース
http://www.yamaha.co.jp/news/2011/11090701.html
抜粋
スループット (※3) 最大1Gbit/s
IPsecスループット(※4) 最大200Mbit/s

RTX1200発売時のプレスリリース
https://archive.yamaha.com/ja/news_release/2014/14060401.html
抜粋
スループット 最大2Gbit/s
IPsecスループット 最大1.5Gbit/s

書込番号：21232356

[けいじだよん]

参考になりました。
ありがとうございます。

書込番号：21232591

[AppleVoice]

＞けいじだよんさん

＞約30台（win mac 混在）のＰＣをHubを介してつないでいます。
＞当機（RTX1210)にリプレースした場合、体感速度等は変わりますか？

変わると思います。
RTX810 の NATセッション数は 10000。
RTX1210 の NATセッション数は 65534。
一世代前の RTX1200 の NATセッション数は 20000、

YouTube 見るだけでも50〜100セッションは使う昨今です。
パソコンが30台あって1台辺り平均500としても15000で、RTX810ではキャパオーバー。
ネットでの調べ物が多い職場であれば、より増える事になります。
NATは役割を終えたらすぐに開放される訳ではないので、余裕も必要。

パソコン30台なら現状でも最低 RTX1200 が必要なレベルです。

私の個人宅環境、PC2台、iPad2台、iPhone2台、Android TV2台とNAS2台にゲーム機3台。
これだけでも NATセッション数は平均5000以上使ってますから...。

後はファイル共有等の見直し。
パソコンでファイル共有しているなら、NASを導入してネットワーク負荷を下げる。
ハブもコンデンサ寿命がありますので、リプレイス検討の価値はあります。
RTX1210導入予定ならLANマップ機能が使える同じくYAMAHAのハブは便利ですよ。
何か問題あってもRTX1210で検知したりGUIで確認出来ますから。

LANケーブルの被覆破れも障害の原因になります。(障害 = ネットワーク負荷)
フリーアクセスで床下に隠れている以外の所のケーブル再確認もしてみましょ。

あとは Windows。
スパイウェア、ウイルスが混入してないか再確認。
こいつらは常に通信し続けるので、これもネットワークの大きな負荷になります。

書込番号：21243034

[sorio-2215]

途中参加にて、水を差しますが、今月には「RTX830」が発売になります。
NATセッション及び、性能とコストを判断されるのでしたら、「RTX830」まで待たれた方が良いかと思います。

RTX1210の2系統WANなどの利用する使途が有るのでしたら、別ですが。

書込番号：21246139

[けいじだよん]

＞AppleVoiceさん
ありがとうございました。大変参考になりまた勉強になりました。

＞sorio-2215さん
情報ありがとうございました。機能的には、RTX810で十分でしたので、RTX830で十分です。
・・・・が、実は投稿いただく前に昨日通販でRTX1210を買ってしまいました。
（まだ商品は未到着ですが、コンビニ前払してしまいました。）
そこそこショックですが仕方ないです。

書込番号：21246166

[けいじだよん]

皆様

先日RTX1210到着し、無事リプレースしました。
結果としては、ネットの体感速度が上がりました。とても満足しています。

そして、ネット以上に効果があったのが、（全く期待していないというか想像もしていませんでしたが）
Access でデータベース（20,000件ほど）を10台ほどで共有しているのですが、
初回起動時の検索が30秒ほどかかっていたのが、（２回目以降の検索は1〜2秒）
10秒ほどに短縮しました。

書込番号：21259562

[toshi1200]

ルータ自身は早くなりますが、
ファイバーはGigaでビジネスタイプですか？　それとも一般家庭用？
一般家庭用であれば変わらないと思います。

書込番号：21271247

[AppleVoice]

＞toshi1200さん

you wrote:
>一般家庭用であれば変わらないと思います。

私や友人宅の環境で言えば、変わります。

私は一般家庭で RTX1210 環境です。
レンタルモデムの UNIポート 経由で接続して使用。
回線は フレッツ光ネクスト ギガ 戸建て向け の単独光回線直収容です。

開通直後はレンタルモデム、開通１ヶ月後に一般的な無線LANルーター導入。
速度に不満を感じて RTX1200 (後に RTX1210 リプレイス) を導入。

速度もレスポンスも全然違いましたよ。
一般家庭でも器機でここまで変わるのかと体感したので、他を見直し。
無線LAN親機もアライドの業務用に変更、こちらも激変しましたね。

知り合いの希望があれば FWX120 や RTX1200 を持って行ってテストしてます。
明らかに変わるので、ルーターは良い物を使った方がいいです。

ここ5年で一般家庭でも通信器機は増えました。
スマホにテレビ、レコーダー、ゲーム機。
一般家庭でもセッション数は増大していますから。

書込番号：21271816

[sorio-2215]

「一般家庭用であれば変わらないと思います。」

↑　変わらないというのは、回線だけではなくて、プロバイダ機能やルーターの接続機能を踏まえた話でしょうか？

　回線やプロバイダの同時セッション数も御座いますが、仮に1セッションでも、ルーターのNAT処理テーブル数によっても、同時接続処理性能は変わります。

　※　NGN網の処理の仕方は、プロバイダ選択やルーターの処理によっても変わります。

スペックアップしたという事は、ルーターのNATスペックの性能がボトルネックになっていたと判断されます。

書込番号：21274555