このページのスレッド一覧（全7438スレッド）
| 内容・タイトル | ナイスクチコミ数 | 返信数 | 最終投稿日時 |
|---|---|---|---|
 VPNルーターについて |
3 | 6 | 2020年4月10日 17:17 |
| 拠点間インターネットVPNについて |
1 | 2 | 2020年4月9日 14:58 |
| ポート開放 |
2 | 7 | 2020年3月15日 05:55 |
| 不安です |
0 | 9 | 2020年3月18日 03:05 |
| IPアドレスの固定登録数を教えてください。 |
6 | 19 | 2020年3月9日 13:52 |
| セカンダリアドレスでサーバー公開したいです。 |
0 | 6 | 2020年2月10日 19:58 |
- 「質問の絞込み」の未返信、未解決は最新1年、解決済みは全期間のクチコミを表示しています
お気に入りに追加
ネットワーク初心者です。
この先VPN接続の環境にするかもしれないのですが
OSをWindows10でしたらネットワークの追加でVPNの作成が出来ますが、
こちらの商品のようにルーターの機能であるものもあります。
どの様な時にVPNルーターは必要なのでしょうか？
1点
すみません、ネットワークがやっと少し分かりました（少々ですが、、）
WindowsですとpptpのVPN Serverが構築出来まして、こちらはセキュリティ上
L2TP/IPsecが上でして、こちらを使用しますのではVPNルーターが必要なのですね。
pptpと、L2TP/IPsec（こちらの方がセキュリティが高いですが、在宅勤務など含めて
どちらの環境が多いのでしょうか？
一応YAMAHAは確かISDN時代でキューブ型のルーターが有名だったのは覚えています、
その頃私はアナログ接続でしたが、、。
しかし憧れか購入するのならYAMAHAを使いたいです。
書込番号：23330212
0点
何と何をVPN接続したいのか判りませんが、
接続形態によりますが、ルータの場合、自ネットワークと相手ネットワークとを接続出来ますので、
多対多で通信可能です。
VPN非対応端末と通信可能です。
PPTPは脆弱なので今は流行らないです。
書込番号：23330586
1点
＞とっふぃ〜さん
返信ありがとうございます。
自宅と会社への接続になります（直ぐにではないです）
>PPTPは脆弱なので今は流行らないです。
調べました、今ほとんど使用しないらしいですね。
>VPN非対応端末と通信可能です。
といいます事は備えて損はなしでしょうか？
書込番号：23330842
0点
VPNで繋ぐということは、相手あってのものです。
相手先(会社)の機器は何をお考えなのでしょうか？
同じRTX830? 他社ルータ? Windows Server?
因みにヤマハルータはWindowsとのVPN接続はサポートしていません。
# サポートしない、ということで繋げられないという意味ではありません。
想定している機器構成や利用目的が判らないと、要るか要らないかは何ともいえないです。
書込番号：23330929
0点
＞とっふぃ〜さん
>自ネットワークと相手ネットワーク
だから
>
自分のサーバーと相手のサーバーのやり取り という事でしょうか？
ですから相手も同じRTX830かと、私への問い。（同じ構成だから）
相手先が他社ルーター、Windowsサーバーですとどうなのでしょうか？
YAMAHAは動作してもWindowsは対象外なのですね。
あとはとにかく相手（接続先）の状況にて応じるという事でしょうか？
書込番号：23331214
0点
> あとはとにかく相手（接続先）の状況にて応じるという事でしょうか？
まあ、そんなところです。
自分の環境は好きなように導入出来ますが、
相手先(会社)はそうはいかないですよね？
会社に、「自宅からVPN接続したいからルータをRTX830にして下さい」とか
「自宅Win10からVPN接続したいからWindows Server を導入して下さい」とか
お願いしても希望通りにしてもらえるという訳ではないですよね？
なので相手先(会社)で何を用意してもらえるのかによって、自分の環境もRTXがいいのかWin10でいくのか変わってくるかと。
それ以前に会社が、自宅からリモート接続を許可してくれるのか？という問題もあります。
書込番号：23331267
1点
拠点A(192.168.0.0/24)と拠点B(192.168.1.0/24)をVPN接続したいと考え、RTX830の購入を検討中です。
回線はいずれも「フレッツ 光ネクスト ファミリー・ハイスピードタイプ」で、同じプロバイダを使用しており、いずれも実測50Mbps程度です。
以下について理解が足りないため、アドバイスをいただけると幸いです。
1. 基本的な質問で恐縮ですが、VPN接続をしている最中も、上記の拠点A/B以外へのルーティングは全てインターネットに接続可能（つまり上記の回線がIP-VPNとしてVPN専用となるのではなく、インターネットVPNとして通常のインターネットアクセスと併用が可能）ということでよいでしょうか？
2. 上記前提にてVPN接続(IPSec)はどの程度の速度が出そうでしょうか？
3. VPN接続時、パケットは圧縮されますでしょうか？ その場合、圧縮しない場合に比べてどの程度の速度差が出るでしょうか？
4. unnumberedを用いた固定IPアドレス(/28)を使用してNAPTによるサーバ公開をしているのですが、上記の前提でそのまま公開を継続できますでしょうか？
1点
ご質問の件ですが、
インターネットとVPNは併用可能です。
それぞれのセグメントへの静的ルーティングをご確認下さい。
静的ルーティング以外の通信は、インターネット側へ出ていく形になるかと思います。
デフォルトゲートの選択になります。
ipsecのスループットは、端的な計算は出来ませんが、IPV4網での50Mbpsの4割〜5割程度は確保可能かと思います。
出来れば、IPV6網でのipsecの方が良いかと思います。
unnunberd接続でのipsecですが、lan1インターフェースに取得しているIPアドレスが、ipsecの主体となります。
書込番号：23327626 スマートフォンサイトからの書き込み
0点
ありがとうございます！
想定していたことが一通りできるようなので、購入して設定してみたいと思います。
書込番号：23329424
0点
当方初心者で基本的なことがわかっていなくて大変申し訳ありません。
例えば、以下のポート番号を開放したい場合、どこをどのように設定したらよろしいのでしょうか。
方向は、内部LAN→RTX830→インターネット側です。
TCP UDP 53
どうぞ、よろしくお願いいたします。
0点
おこめおさん
正規購入品であれば、メーカーのYAMAHAに問い合わせることをオススメします。
おそらく、懇切丁寧、かつ正確にサポートして頂けます。
書込番号：23282883
1点
RTX830でのポート開放（静的IPマスカレード設定）をするためには、インターネットのNATタイプを理解する必要が有ります。
基本的には、下記の設定画面から可能ですが。
詳細設定＞NAT＞NATディスクリプター番号」欄の「設定」＞静的IPマスカレードの設定＞（一番下）「▶静的IPマスカレードの設定」を展開
静的IPマスカレードの設定欄、識別番号（自由な数字）、内側アドレス（外から入りたい機械のIPアドレス、ルーターIPであれば192.168.***.1）、プロトコル（TCPとUDP）、ポート番号（指定のポート番号、53）
TCPとUDPをそれぞれポート開放となると、複数の識別番号にて、登録設定する必要があります。
書込番号：23283104
0点
ありがとうございます。助かります。
以下にも設定があったのですが、こちらはまた別用途なのでしょうか。
詳細設定＞プロバイダ接続＞ポート開放の設定（転送用ポートの設定）
書込番号：23284355
0点
ポート解放は、NAT設定でアウトバウンドとインバウンドを紐付ける為の設定ですので、先刻の静的IPマスカレードの登録になるかと存じます。
書込番号：23285059 スマートフォンサイトからの書き込み
0点
「ポートを開く」とは、
インターネット側→ルーター→特定のPC
という動作を、外部から特定ポートに通信要求が来た時にさせることです。
内部からなら、わざわざルーターで開かなくても勝手に外に行きます。
そもそも、ポート番号だけではなく相手先のIPアドレスも同時に指定しているはずですから。相手のIPアドレスがわからないのにポート番号だけで通信するなんてことは、ありえませんし意味がありません。
何がやりたいのか、もちっと詳しく。
書込番号：23285095
1点
ポート解放を理解する上で、覚えておく必要が有る点が有ります。
プライベートIPアドレス端末をグローバルIPへ届けるSNATと、グローバルIPアドレス側からプライベートIPへ届けるDNATが有ります。
質問者の内容ですと、特定のポートとIPアドレスを紐つけて外部へ転送する事を指しているので、SNATになります。
SNATは、静的にマスカレード登録に該当します。
DNATは、複数のプライベートIP端末を単一のグローバルIPへ届ける規格を指します。
書込番号：23285301 スマートフォンサイトからの書き込み
0点
現在フレッツ光をVDSLで利用しているのですが、VDSLモデムのセキュリティログを見てみたら、海外からのアクセスが大量にあり驚いています。
これはよくあることなのでしょうか？
IPを調べた限りでは海外のプロバイダーや電話会社がでてきました
正直今のところ実害がでていないので、これが悪質なものなのかが分かりません
0点
＞正直今のところ実害がでていないので、これが悪質なものなのかが分かりません
何かの悪意のあるサイトの踏み台になっているのかもしれません。回線業者やプロバイダーに連絡することをお勧めします。
書込番号：23278155
0点
＞これはよくあることなのでしょうか？
＞IPを調べた限りでは海外のプロバイダーや電話会社がでてきました
まったくないとは言えません。絶えずハッカーはセキュリティホールがないか物色しています。
VDSLモデムはルーター機能がついているタイプですか。？
ついてなければ市販のルーターを購入してローカルルーターモード接続を勧めます。
ルーター機能がついているならばVDSLモデムのパスワードは変更済みですか。？
ファームウエア最新版ですか。？
書込番号：23278199
0点
とりあえずはルーター関係の機器を電源オフして、数分後に電源オン
書込番号：23278200
0点
＞次世代スーパーハイビジョンさん
モデムにはルーター機能が付いていないので、市販のもを購入し使用しています
モデムもパスワードを初期のものから変更しルーターもちゃんとパスワードは設定してあります
ファームウェアも確認したところ最新でした
書込番号：23278236
0点
＞市販のもを購入し使用しています
＞モデムもパスワードを初期のものから変更しルーターもちゃんとパスワードは設定してあります
ルーターがブリッジモードではファイアウォール機能が動作しません。
ローカルルーターモードなら
ルーターがファイアウォール機能しますのでそんなに深刻にならなくても
よいのではと思います。もちろんパソコンにはウィルス対策ソフトはインストール
されてますよね。
そんなに気になるようでしたらPPPoE接続を切断して再度、接続を頻繁にすれば
よいのではと思います。そうすれば自分に割り当てられたグローバルIPアドレスが
頻繁に変わりますから安心かと。
書込番号：23278267
0点
すみません。誤りあります。訂正します。
ルーターなしのフレッツＡＤＳＬモデムでしたね。ルーターはPPPoEルーターモードで
接続になります。ローカルルーターモードと書いてすみません。
PPPoEルーターモードおよびローカルルーターモードはファイアウォール機能がします。
ルーターにログ機能があればそちらを確認されたらよいと思います。
書込番号：23278337
0点
皆様質問に答えてくださりありがとうございます
申し訳ありません最後にもう一つ質問なのですが、今回の件を問い合わせるとしたらNTTとプロバイダどちらに問い合わせればいいでしょうか
書込番号：23278475
0点
一般的なルーターでしたら、不正アクセス対策機能を有効化して、更にWAN側からのIPフィルター設定は可能ですが、通信ログからIPフィルターなどは確認された方が良いかと思います。
書込番号：23290789 スマートフォンサイトからの書き込み
0点
MACアドレスについては、最大1,024テーブルですが、古いテーブルから更新されていきます。
IPアドレスについては、デフォルトサブネットレベルでは254テーブルですが、NATセッション数が800テーブルしか無いので、パソコン1台のインターネット消費セッション100セッションとすると、同時には8台が限度となります。
例えば、YouTubeの利用セッションは、50〜100セッション消費します。
書込番号：23265948 スマートフォンサイトからの書き込み
0点
＞koro777さん
基本的に、ユーザーが利用可能なグローバルIPアドレスの利用可能数は契約内容によると思いますが、例えば、
https://kuritaroh.com/2018/08/11/whatsipunnumbered/
で
>お客様サーバに割り当て可能なIPアドレス数はIP8の場 合5個、IP16の場合13個です。
と書いてある通り、普通は契約数-3(ルータ割当用×2+ブロードキャスト用)となるようです。
https://www.buffalo.jp/product/detail/bbr-4mg.html
には「MACアドレスフィルタ登録台数」は30になっているため、理論的にはIP32でも使用可能ではないかと思いますが、実際に使用に耐えるかどうかは利用環境にもよるため、よく分かりません。
ただし、このレベルのルーターでIP8(サーバー5台以下)で利用していた経験があるため、IP8ならば恐らく問題は出にくいのではないかと思います。
尚、私は販売元の人間ではないし、ネットワーク技術者でもないので、バッファローのサポートセンターに問い合わせを行う事をお勧めします。
書込番号：23267086
0点
ご回答ありがとうございます。
すみません知識が無い為、詳しい内容は分からないのですが、
ヤフーADSLルーターの固定割当登録個数は8個まで可能でした。
IPカメラの台数が8台を超えるので、手持ちのＢＢＲ-4ＭＧを使って、
固定割当登録個数を増やしたいと思っていますが、
こちらの機種ではそんなに多く登録できないのですね。
IPカメラが1日一回リブートする為、アドレスが変わってしまうので
固定割当が多いルーターに更新するしかないですね。
書込番号：23268382
0点
buffaloルーターは旧機種ですので、IPカメラなどの負荷を考えると、Yamaha NVR510ルーターなどが良いかと思います。
インターネット側からのIPカメラアクセスには、YamahaDDNSを利用可能かと思います。
カメラIPアドレスのMACアドレスからの予約IPアドレス配布も対応可能ですが。
書込番号：23268667 スマートフォンサイトからの書き込み
1点
＞koro777さん
サーバーで何かのサービスを提供されているのではないかと思ったのですが、監視カメラなら、
https://www.akakagemaru.info/port/bbr-4hg.html
で説明されているポート開放を使用すれば、グローバルIP一つで複数のカメラに接続できると思いますよ。
アドレス変換（ポート変換）登録数は20が上限なので、回線スピードが間に合えば、ポート開放で十分ではないでしょうか。
もしこれでうまくゆけば、回線契約料も節約できるのではないでしょうか。
書込番号：23268829
0点
補足情報ですが、グローバルIP1個でNAT変換する場合、常時NAT変換セッションを利用されるテーブルを考慮しないと、他の端末からのインターネットセッションに影響が出てくるかと思います。
buffaloルーターのNATセッションは、最大800テーブルしか無い、内蔵CPUやメモリもその程度しか無いです。
書込番号：23268973 スマートフォンサイトからの書き込み
0点
スレ主はDHCPのMacアドレス固定で登録出来る数を聞いているんじゃないの？
書込番号：23269080 スマートフォンサイトからの書き込み
1点
説明不足ですみません。
ＩＰカメラをＮＶＲで録画してまして、ＩＰカメラが定期的にリブートする毎にＩＰアドレスが変わってるので、
ＮＶＲの登録ＩＰアドレスと合わなくなり録画できなくなる為、
MACアドレスと固定ＩＰアドレスを紐ずけして固定DHCPに登録するのですが、
BBR-4MGは何個登録できるかが知りたいです。
エレコムの下記商品説明では、50個も登録できるので、私の必要な機能が有ります。
BBR-4MGで登録数が少なければWRC−シリーズが適合しますが、
他のメーカーでも50個位登録できる機種が有りましたら、教えてください。
http://qa.elecom.co.jp/faq_detail.html?id=7100
下記説明の部分です。
６．固定DHCPに登録する機器の情報を入力します。
書込番号：23269359
0点
＞koro777さん
>MACアドレスフィルタ登録台数 32
なので、普通に考えれば32は登録できるような気がしますが、ネット情報では見つからなかったので、所有されているBBR-4MGで実際に確かめていはいかがでしょうか。
書込番号：23269423
1点
https://www.buffalo.jp/support/faq/detail/15186.html
DHCPサーバー設定の「手動割り当て設定」で登録できる台数は機種によって異なります。
≪最大253台まで≫
BBR-4HG、BBR-4MG
書込番号：23269859
2点
＞antena009さん
253台も登録できるんですね。
調べて頂きありがとうございました。
書込番号：23269907
0点
ルーターの能力がネックとしてお考えでしたら、カメラ側でSTATIC-IP設定すれば良いのでは？
WAN側の通信をされない場合でしたら、カメラ側で処置してみて下さい。
書込番号：23270426 スマートフォンサイトからの書き込み
0点
＞sorio-2215さん
カメラ側で指定できる機種も有るのですが、ONVIF対応でも指定できない機種も有るのでＭＡＣアドレスで指定するのが確実なんです。
書込番号：23273167
0点
ごく一般的なセキュリティカメラメーカー品でしたら、ONVIF対応以前に、IPアドレス設定を固定で設定は可能な筈ですが。
カメラ宛のログインに、SSLのみしか許可されていない場合も有りますので、SSLログインが可能でしたら、そこから設定確認という形になるかと思います。
書込番号：23274181 スマートフォンサイトからの書き込み
0点
＞sorio-2215さん
中国製の安価なカメラなので詳しくは分からないのですが、セキュリティーの脆弱性は有るようです。
書込番号：23274579
0点
もしかして慶安のVstarCamシリーズのカメラですか？
機能的にショボイので、別のカメラの方が良いかと思いますが。
書込番号：23274605 スマートフォンサイトからの書き込み
0点
＞sorio-2215さん
そうです。初めてアマゾンで購入したカメラでした。
それからは、色々な中国メーカーのカメラを購入しています。
中にはログインパスも設定不可な機種も有りました。
書込番号：23274617
0点
プラネックスのスマカメが良いですよ。
対SOHOも視野に入れていますし、POE対応、詳細なネットワーク設定も可能です。
書込番号：23274632 スマートフォンサイトからの書き込み
1点
ネットワーク勉強し始めて初心者です。
ＬＡＮケーブルが１本しか通せない部屋がありましてそこで192.168.1.1/24（端末は全てＤＨＣＰ）と
インターネットにつなげていない192.168.20.1/24のネットワーク（端末は全てＩＰ固定しています）があります。
今までインターネットにつなげていなかった192.168.20.1/24を192.168.1.1/24とつなげて
ＲＴＸ830のプライマリアドレス192.168.1.1/24、セカンダリアドレス192.168.20.1/24に設定し、
ＷＥＢサーバー192.168.20.100を公開しようと思っています。
グローバルＩＰは取得しました。
ＲＴＸ830の
静的ＩＰマスカレードの設定欄に
識別番号 内側アドレス プロトコル ポート番号
１ 192.168.20.100 ＴＣＰ www
２ 192.168.20.100. ＴＣＰ https
を設定し、セカンダリアドレスでサーバー公開はなにか問題はありますでしょうか？
192.168.1.1/24に公開するようなサーバー等はありません。
よろしくお願いいたします。m(__)m
0点
＞セカンダリアドレスでサーバー公開はなにか問題はありますでしょうか？
別に
特に無いです
書込番号：23221071
0点
＞yamayaman5さん
192.168.20.1/24と192.168.1.1/24をどうやって繋ぐのか分かりませんが、ファイアーウォール機能がある装置で繋いだほうが、安全性を高められると思いますよ。
書込番号：23221439
0点
説明不足でした。すみません。
LAN1本しか通せない部屋と、部屋の外に
192.168.1.1/24
192.168.20.1/24の両方の端末があるので１本のLANケーブルに２つのセグメントがある状態です、ＨＵＢでつないでいます。
ほんとはＲＴＸ830（192.168.1.1/24）の配下に別のルーター（192.168.20.1/2）を置いて、
セグメントを分けたいのですができない状態です。
書込番号：23221604
0点
＞yamayaman5さん
質問の意図が良く分からなくなってきたのですが、192.168.20.1/24と192.168.1.1/24は、現在繋がっているのでしょうか。
もし、繋がっていない場合は、二つのセグメントの繋ぎ方を質問されているのでしょうか。
書込番号：23221719
0点
LAN階層が分かりませんので、何とも言えませんが、RTX830からLANケーブル一経路と言う形ですと、RTX830としては物理LAN1セグメントで、その先にL3スイッチ接続、L3スイッチのシェアードポート接続、他のポートをVLANネットワークと言う形が一般的かと思います。
それぞれのVLAN先のデフォルトゲートを分割セッションにしているかどうかは不明ですが、
L3スイッチなどを仲介する場合、RTX830 に対して、DHCPリレーエージェント設定が、スイッチ側に必要です。
書込番号：23222087 スマートフォンサイトからの書き込み
0点
補足です。
「ほんとはＲＴＸ830（192.168.1.1/24）の配下に別のルーター（192.168.20.1/2）を置いて、
セグメントを分けたいのですができない状態です。」
↑の件ですが、ルーターでなくとも可能です。
その際には、先刻のL3スイッチ機能付きの管理型スイッチでOKです。
候補としては下記になるかと思います。
○ Buffalo L2スイッチ
https://www.buffalo.jp/product/detail/bs-gs2048.html
○ Yamaha ライトL3スイッチ
https://network.yamaha.com/products/switches/swx3100-18gt/index
https://network.yamaha.com/products/switches/swx3100-10g/index
上記の製品ではなくルーターにて代用する形ですと、ルーターの場合には内部ルーティング処理をソフトウェアにて処理していますので、ルーティングさせる際に性能の低下が有るかと思います。
L3機能付きスイッチにて設定しますと、ハードウェア処理しますので、ご要望の点は対応可能かと思います。
上記のスイッチにて、特定のポートをRTX830の接続ポートとして設定し、そのポートを他のVLANポートと共有する設定にすればOKです。
VLANについては、ポートベース及びタグVLANどちらでもOKです。
サーバの公開につきましては、VLAN１若しくはVLAN2側に接続しましたサーバを、上位のRTX830のWANセッションへ公開する形になりますが、PPPOE１→VLAN1へのNAT、PPPOE2→VLAN2へのNATとするか、若しくはPPPOE1→VLAN1＋VLAN2の共有とするかによって、NAT設定ポリシーが変わってきます。
書込番号：23222346
0点
クチコミ掲示板検索
新着ピックアップリスト
-
【欲しいものリスト】メインアップグレードv4.23
-
【欲しいものリスト】予算23万程度
-
【みんなでランク付け】5年持つ？コスパ配慮AMDゲーミングPC構成締切：あと4日
-
【欲しいものリスト】イヤホン
-
【欲しいものリスト】自作PC2025
価格.comマガジン
注目トピックス
（パソコン）
