このページのスレッド一覧（全7438スレッド）
| 内容・タイトル | ナイスクチコミ数 | 返信数 | 最終投稿日時 |
|---|---|---|---|
 後段のVoIPアダプタでIP電話が通じない |
1 | 5 | 2015年9月7日 11:51 |
| ポートベースVLAN |
1 | 4 | 2015年8月13日 18:19 |
| ループバックNAT |
0 | 2 | 2015年7月28日 07:29 |
| wimaxを使った設定方法がわからない。 |
7 | 31 | 2015年7月28日 07:17 |
おすすめの参考図書 |
3 | 1 | 2015年7月7日 11:48 |
| 特定のサイトへのアクセス禁止 |
2 | 3 | 2015年6月18日 14:55 |
- 「質問の絞込み」の未返信、未解決は最新1年、解決済みは全期間のクチコミを表示しています
お気に入りに追加
Bフレッツから光ネクストへ増速工事を行い、従来利用のWeb Caster V110(以下、V110）での100M接続は良好でしたが、
インターネット接続をギガ対応とするために、BHR-4GRV2（以下、本機)を購入し、V110をVoIPアダプタモードに変更して本機の後段へ接続したところ、
ギガでのインターネット接続は成功したものの、VoIPが通じない状況となりました。
ISPはOCN、VoIPはOCNドットフォン（050IP電話)です。
本機の設定は、
1.PPPoEを常時接続とする
2.uPnPを「使用する」にチェックを入れる
とし、PPPoEの接続情報を入れました。
V110の設定は、
1.初期化し、パスワード設定後に、アダプタモードとして、リブート
2.IP電話設定欄に所要情報を入力して、リブート
以上の設定で、V110の状態を見ると、uPnPのグローバルアドレスが0.0.0.0のままで、本機との間でうまくプラグアンドプレイ情報がやり取りできていないように見受けられます。
ちなみに、V110のLANにPCを接続した場合(デフォルトで192.168.100.1/24にNATされるようです）、インターネット接続は問題なく行えます。
V110の設定完了後、ケーブルを接続して、本機をリブートするなど、いろいろと手順を試しましたが、うまくいきません。
接続状態は
光ファイバ－ GE-PON <M>C GE-PON-ONU タイプD<1>2 － 本機 － V110 － 電話
|－パソコン
で、両機のファームウェアは最新にバージョンアップしています（本機はVer.1.05、V110は 03.00.0002 )。
Q１・設定で足りないところがあるのでしょうか？
Q２・接続時のリブート手順など気をつけることがあるのでしょうか？
Q３・そもそもV110のアダプタモードでは本機とのuPnPが機能しないのでしょうか？
Q４・ひょっとして、数十分とか数時間とか時間をおかないとだめなのでしょうか？（5分くらいであきらめて本機をはずしてしまってます）
ご教示のほどよろしくお願いします。
0点
GE-PON ==== V110 ==== BHR-4GRV2 ==== PC
｜
電話
書込番号：19098919
0点
＞Hippo-cratesさん
早速の書き込みありがとうございます。
V110のインタフェースは100Mなので、いただいた構成では、V110がボトルネックになって１Gの光回線を活用することができないように思うのですが、如何でしょうか？
書込番号：19101173
0点
GE-PON→BHR-4GRV2→V110と言う接続形態ですよね？
BHR-4GRV2ルーターのUPNP機能が間違いなく有効になっているか、UPNP自体、ネットワーク機器メーカーの独自性の強い規格・ソフトウェア制御ですので、ルーターの機種によっての特定動作は異なる要素が有ります。
その際には、BHR-4GRV2ルーターのパケットフィルタ設定にて、VOIP利用ポート番号を許諾する設定や、静的IPマスカレード設定にて、VOIPアダプタのWANポート・固定IPへ転送する設定でなければ、安定しない場合も有ります。
VOIPで利用するポート番号は、5060/UDP, 5090/UDP, 5091/UDPが基本になります。
上記ポート番号の転送設定にて対応させる場合には、V110のWAN側IPを固定IP/デフォルトゲートウェイ固定/優先DNS固定と言った設定をする形、BHR-4GRV2ルーターの方にもアドレス変換設定にて、ポート番号の着信をV110のWAN-固定IPへ転送する設定になります。
例として、BHR-4GRV2ルーターが192.168.11.1の場合、V110のWAN固定IPは192.168.11.254/255.255.255.0、デフォルトゲートウェイ192.168.11.1、優先DNS192.168.11.1と設定、BHR-4GRV2ルーターのアドレス変換設定にて、WAN側（全て）・利用ポート（UDP5060、UDP5090～UDP5091）→LAN側ホスト（192.168.11.254）・利用ポート（UDP5060、UDP5090～UDP5091）の設定をそれぞれ登録する必要が有ります。
IPフィルタの設定においては、上記ポートを許諾する設定を追加する方法をお試しですかね。
一般のルーターですと、VOIPの優先制御に特異点が有る機種が有る為、Yamahaルーターの様にSIP-NAT変換機構が有るルーターの方が、通信安定性・信頼性が有るかと。
※ Yamaha「NVR500」など。
Yamaha「NVR500」ですと１台で実現可能、既存のBuffaloルーターとV110は不要になるかと。
書込番号：19104118
1点
＞sorio-2215さん
詳細な設定情報ありがとうございます。同様の設定を施して試しましたが、V110が「VoIP利用可」というところまでたどり着きましたが、発信できても音声が通らない、かつ、着信できないという、やはりSIPのNAT越えができない状況と判断しました。
バッファローサポートに問い合わせたところ、本機のuPnPはVoIPには対応してないような回答でした。
ということで、本機をGePONの直下に置くことはあきらめました。
どうも皆さまご検討いただきありがとうございました。
書込番号：19116636
0点
うーん、そうすると、アドレス変換設定（ポート・マッピング設定）でダメであれば、Buffaloルーターに静的NAT設定にて、V110・アダプタのWAN側IPアドレスの設定登録（192.168.11.254/255.255.255.0）を投入してみても変わりませんか？
静的NAT設定ですと、無条件にて、該当IPの端末については、NATを通さない設定になります。
NAT変換ではなく、全てのポート通信を透過する設定になります。
静的NAT設定をする場合、アドレス変換設定の登録は不要になります。
Buffaloルーターに静的NAT設定が可能かどうか、メーカーへ確認下さい。
出来ないのであれば、DMZ設定で代替出来るかもしれません。
DMZ設定に、VOIPアダプタのWAN側IPを登録するだけ。（192.168.11.254/255.255.255.0）
V110へWAN側IPが固定192.168.11.254/255.255.255.0）、デフォルトゲートウェイ192.168.11.1、プライマリDNS192.168.11.1が投入されているかも再度確認下さい。
当初の話の様に、Yamaha「NVR500」などへ変更した方が、賢明かもしれません。
書込番号：19118554
0点
ご教示下さい。
ポートベースVLANに感して２つ質問があります。
1.ポートベースVLANですが、LANポートごとに分離するという認識で間違いないのでしょうか。
同じLANポートに違うPCを接続しなおしたとしても、同じ設定のままのVLANを使えるという認識でよろしいのでしょうか。
2.ポートベースVLANですが、設定したVLANの下にハブを接続した場合、そのハブに接続された機器はすべて、同じVLANグループになるのでしょうか。
例えば、下記の図で、
【RTX1210】ーー(LAN1)ーPC1
∟ー（LAN2)ー【ハブ】ーPC2
∟ーPC3
とつなぎ、LAN1とLAN2で、ポートベースVLANで分離してつないだ場合、LAN2の下にある、PC2,PC3は、すべてLAN2と同じグループのVLANと見なされるという認識で、よろしいのでしょうか。
よろしくお願いします。
書込番号：19042230 スマートフォンサイトからの書き込み
0点
図がおかしいので訂正します。
【RTX1210】ーー(LAN1)ーPC1
∟ー（LAN2)ー【ハブ】ーPC2
∟ーPC3
よろしくお願いします。
書込番号：19042233 スマートフォンサイトからの書き込み
0点
すみません。
図で空欄が、うまく入らないようで。
RTX1210の下に(LAN1) (LAN2)が接続されており、ハブの下にPC1 PC2が接続されている状態です。
よろしくお願いします。
書込番号：19042245 スマートフォンサイトからの書き込み
0点
RTX1210ルーターのLAN分割機能（ポートベースVLAN）につきましては、ご推察の通りです。
以下参考までに
※ LAN分割機能・・http://www.rtpro.yamaha.co.jp/RT/docs/lan-divide/
更にVLANで分割されたポートに、インターネットNAT変換を許容させるポートを限定する事も可能です。
※ http://jp.yamaha.com/products/network/solution/security/lan_side/disjunction/
書込番号：19043466
1点
BHR-4GRVでは、NAT-Loopback機能に対応していないようです。
BHR-4GRV
http://buffalo.jp/product/wired-lan/router/bhr-4grv/
WZR-1750DHPシリーズ、WZR-1750DHP2シリーズは、NAT-Loopback機能に対応しているようです。
●WZR-1750DHP ファームウェア for Windows Ver.2.27（2015年4月13日掲載）
http://buffalo.jp/download/driver/lan/wzr-1750dhp_fw-win.html
●Ver.2.13 → Ver.2.21 [2014.7.2]
【新機能】
・NAT-Loopback機能に対応しました
http://buffalo.jp/download/driver/lan/rireki/wzr-1750dhp.txt
●WZR-1750DHP2シリーズファームウェア（Windows） Ver.2.28（2015年6月10日掲載）
http://buffalo.jp/download/driver/lan/wzr-1750dhp2_fw-win.html
●Ver.2.20 [2014.05.20]
【新機能】
・ビームフォーミングEX機能を追加しました。詳しくはこちらをご確認ください。
・NAT-Loopback機能に対応しました。
http://buffalo.jp/download/driver/lan/rireki/wzr-1750dhp2.txt
書込番号：19003175
0点
VR-S1000の選択ですが、NATループバック（IPループバック）とVPN機能（IPSEC及びL2TP-VPN）が必要という事でしょうか？
であれば、Yamaha「RTX810」、「RTX1200」等の選択になるかと。
IPSEC及びL2TP-VPNまでの機能ではなく、PPTP-VPNとNATループバック機能に限定すれば、Yamaha「NVR500」あたりになるかと。
書込番号：19005183
0点
構築方法を教えて下さい。
RTX1200を使って、VPN環境を構築したいのですが、設定方法がわかりません。
設定方法を教えて頂けますでしょうか。
【環境】
wimax（nad11、クレードル接続）---RTX1200---VPN--PC
・クレードルからRTXへの接続はどのRTXのポートに接続したらいいのでしょうか。
・VPNができる設定方法の詳細ページを教えて頂けますでしょうか。
※プロバイダ情報を設定できる項目を見つけましたが、wimaxの場合はどの情報をいれたらいいか不明です。
0点
いまいちどう繋ぎたいのかよく判りませんが、
とりあえずはヤマハのサイトを参照しては如何でしょうか。
http://jp.yamaha.com/products/network/routers/rtx1200/
書込番号：18985791
0点
>とっふぃ～さん
回答ありがとうございます。
ヤマハのサイトを参照しましたが、「wimax」を使って「VPN」を接続をする方法が
わからんかったので質問させて頂きました。
どのようなところが伝わりにくいでしょうか。
書込番号：18985851
0点
VPNとはその名の通り『仮想』なので、物理的なネットワークに乗せないと接続出来ません。
VPNとRTX1200を『直接』接続というのは出来ません。
なので
# wimax（nad11、クレードル接続）---【RTX1200---VPN--PC】
という接続は理解に苦しむ訳です。
想像ですが、
社内LAN --- RTX1200 --- NAD11 === (INET) === PC
<---------- VPN --------->
といった感じでリモートのPCから社内LANにVPN接続したいということでしょうか？
(その前提で)まず、接続としては
多くの場合RTX1200のLAN1を社内LANに繋いでるかと思いますので、NAD11との接続はLAN2,LAN3のいずれかになります。
どっちにするかはお好みで。
NAD11はよく判りませんが、LANとWiMAXとの間に入るルータのようなものと思われますので、
NAD11でWiMAXから入ってきたVPNパケットを通すようにフィルタリングを開けてやる必要があるかと思います。
それと静的NATでRTX1200へ回してやる必要があります。
RTX1200とのVPNはそれからとなります。
VPNといっても、PPTP,IPsec,L2TP等々色々ありますのでどの方法で構築するのか？
いずれにしてもヤマハのサイトが参考になると思います。
WiMAXとの接続の仕事はNAD11がするようなので、RTX1200自体ではWiMAXは意識しなくてもよいと思います。
書込番号：18985974
2点
# 社内LAN --- RTX1200 --- NAD11 === (INET) === PC
# <---------- VPN --------->
先頭の空白が省略されてしまい、ずれてしまいました。
"<---------- VPN --------->" は、RTX1200～PCの間です。
書込番号：18985979
1点
とっふぃ～さん
連絡ありがとうございます。
設定したい構成ですが、下記となります。
===INET===wimax(NAD11）---RTX1200---PC（もしくはiphone）
※RTX1200からPCにVPN(ipsec)接続設定したいです。
※NAD11はwimax端末の機種名となります。
また、wimax端末はクレードルという土台を使うことでPCなどにLAN（無線ではなく、物理接続）できる
ようになります。
「wimax(NAD11）---RTX1200」の間の設定と「RTX1200---PC」の設定方法がyamahaのサイトを見ても
よくわからなかったので、わかりやすいサイト等があれば教えて頂きたいです。
書込番号：18986176
0点
# ===INET===wimax(NAD11）---RTX1200---PC（もしくはiphone）
『PC（もしくはiphone）』は、どこにあるものなのでしょうか？
RTX1200に直接繋がっているものなのでしょうか？
直接繋がっているのだったらVPN接続する必要も無いと思いますが？
RTX1200とVPN接続してどこと通信したいのでしょうか？
やりたいことの趣旨がよく判りません。
書込番号：18986206
0点
とっふぃ～さん
連絡ありがとうございます。
＞RTX1200に直接繋がっているものなのでしょうか？
＞直接繋がっているのだったらVPN接続する必要も無いと思いますが？
直接ではなく、VPN接続するので30Mほど離れた場所にあります。
＞RTX1200とVPN接続してどこと通信したいのでしょうか？
RTXでVPN通信でPCやiphoneと通信したいのです。
書込番号：18986282
0点
私の聞き方が悪いのか、うまく理解して頂けないようで。。。
# 直接ではなく、VPN接続するので30Mほど離れた場所にあります。
その30m離れた所にあるPCやiphoneは『物・理・的・に』どこにどう繋がっているのでしょうか？
VPN接続は『仮想』のネットワークです。
まずは『物理的』に通信できる相手とでないとVPN接続は実現できません。
判りますでしょうか？
# RTXでVPN通信でPCやiphoneと通信したいのです。
RTXと通信して何がしたいのでしょうか？
RTXをリモート管理したいということでしょうか？
書込番号：18986358
0点
こんにちは。
いまいち何がどうなっていて何がしたいのかわからないので、
端折らずにしつこいくらいに詳しく書いたほうがいいですよ。
ここまでの流れを読んで、
とっふぃ～さんが[18985974]で書かれている構成で合っているようにしか思えないのですが、
違うのでしょうか？
まさか、本機は本機で同時にPPPoE/IPoEでインターネット接続しているなんてことはないですよね？
また、30m離れたところにあるPCは、別途インターネットに接続する手段があるということですよね？
（iPhoneのテザリングでもいですが。）
私は以前、WAN側がWiMAXになっているAterm WM3400RNの配下にNVR500を設置して、
外部のPCからNVR500にPPTP-VPN接続をTESTしたことがありますが、
YAMAHAルーター側での設定は、基本的に通常の設定通りです。
YAMAHAホームページに、上段にWiMAXルーターがある場合の設定については記載はないと思いますが、
通常通りそのまま設定すればOKです。
通常とは違った特別な設定の必要があるのは、とっふぃ～さんも書かれているように、
WiMAXルーター（NAD11）の方だと思います。
IPフィルターやDMZ/ポートフォワーディングや静的ルーティング等。
本機は、インターネット側のクライアント機器からVPN開始の信号が届きさえすればOKです。
そのためには、本機ではなくインターネット側の機器（NAD11）に信号を通すための設定が必要です。
また、上段にルーターが存在して本機のWAN（LAN20orLAN3）がプライベートアドレスの場合は、
NetvolanteDNS（DynamicDNS）が使えませんので、
固定契約じゃない場合は（WiMAXだと固定じゃないですよね？）、この部分を他の方法で何とかする必要があります。
本機配下のPCにやらせるか、DynamicDNSが付いているネットワーク機器にやらせるか、
方法はいろいろあります。
どちらかと言うと、NAD11の板で聞いた方がいい案件かもしれませんが、
NAD11の板でレスが付くかどうかは微妙な案件でもありますね…
書込番号：18989579
2点
何をしたいのかよく分かりませんが、下記ヤマハ設定例のどちらかですか？
スマートフォン/タブレット端末との接続
http://jp.yamaha.com/products/network/solution/vpn/smartphone/
モバイルインターネット機能を利用する
http://jp.yamaha.com/products/network/solution/internet/mobile/
書込番号：18990099
0点
Ｉ’ｍ総理さん
ありがとうがとうございます。
おそらく、私があまり理解していないため、説明がうまくできないのかもしれません。
＞モバイルインターネット機能を利用する
＞http://jp.yamaha.com/products/network/solution/internet/mobile/
（固定回線があればよかったんですがないので）wimaxでインターネットとつなぐのでこの方法の設定で接続したいです。
この場合の、ケーブルのつなぎ方ですが、wimaxはクレードルなしでUSBでwimaxとRTX1200のUSBポート、PCのLANはRTX1200のLAN1に接続して、yamahaのサイト通りに設定したらいいのでしょうか。
書込番号：18990480
0点
宮のクマの雅さん
ご連絡ありがとうございます。
私が内容をあまり理解してできていなかったようです。
すいません。
＞とっふぃ～さんが[18985974]で書かれている構成で合っているようにしか思えないのですが、
＞違うのでしょうか？
そうですね。構成としては下記の形なので、合っているかと思います。
PC（もしくはiphone）---社内LAN --- RTX1200 --- wimax(NAD11) === (INET)
＞YAMAHAホームページに、上段にWiMAXルーターがある場合の設定については記載はないと思いますが、
＞通常通りそのまま設定すればOKです。
すいません。この通常通りというのは、固定回線（例えばプロバイダの情報、ID、PWなど）の情報と同じということでいいでしょうか。
＞固定契約じゃない場合は（WiMAXだと固定じゃないですよね？）、この部分を他の方法で何とかする必要があります。
＞本機配下のPCにやらせるか、DynamicDNSが付いているネットワーク機器にやらせるか、
＞方法はいろいろあります。
私の認識が異なっていたら指摘下さい。
wimaxではグローバルIPオプション（http://www.uqwimax.jp/service/price/option07.html）に申し込むことで
固定となると認識しているので、wimax側でも設定は問題ないと思っていたのですが、、、。
書込番号：18990571
0点
とっふぃ～さん
すいません。私の理解が乏しいため、迷惑をかけております。
そもそもの趣旨としては、
「PCをwimaxの無線通信でインターネット接続をしていたが、速度に不満があるため、間にRTX1200をいれることで
もっと速度がでたインターネット通信ができるのではないか？！」と思ったためです。
RTXを使っていい方法があれば教えて頂けると幸いです。
書込番号：18990594
0点
>この通常通りというのは、固定回線（例えばプロバイダの情報、ID、PWなど）の情報と同じということでいいでしょうか。
NAD11と本機の二段ルーターの構造でインターネット接続は開通した状態を大前提として、
VPN設定の部分は二段だろうが一段だろうが同じですよということを書きました。
例えば、下記リンクを例にとります。
http://jp.yamaha.com/products/network/solution/vpn/smartphone/vpn-smartphone-setup_rtx1200_gui/
インターネット接続の部分に関しては、PPPoEではなく（どちらかと言えば）DHCPのタイプになるので、
17・18のところで「CATV…」というやつを選択することになると思います。
そこでIPアドレスの取得方法を聞かれると思うので、DHCPクライアントか固定かを選択します。
固定を選択した場合、ゲートウェイのアドレスとDNSサーバーのアドレスを手動で入力する必要があります。
ここで上段のルーター（NAD11）のLAN側IPアドレスを入力してください。
これでインターネットは開通するはずです。
Netvolante DNSの設定ができないのは先に書いたとおりです。
VPNの設定はそのままでいいと思います。
あとはNAD11の設定です。
本件で一番問題にすべきはこの部分だと思いますが、
どうやらそれ以前のところでつまずいているようです。
>wimaxではグローバルIPオプション（http://www.uqwimax.jp/service/price/option07.html）に申し込むことで
>固定となると認識しているので、wimax側でも設定は問題ないと思っていたのですが、、、。
注意事項に固定じゃないと書いてありますよ。
・本オプションご利用時も、IPアドレスの割り当ては動的割り当てとなり、接続ごとに変わる場合があります。
NAD11を再起動してインターネットに再接続してもIPアドレスは変わらない（半固定）かもしれませんが、
当たり前のように変わるかもしれません。
これは実際にその環境で試してみないとわかりません。
たとえ口コミで「変わらない」と書いてあっても、それがスレ主さんの環境でも同じかどうかは誰もわかりません。
>PCをwimaxの無線通信でインターネット接続をしていたが、速度に不満があるため、間にRTX1200をいれることで
>もっと速度がでたインターネット通信ができるのではないか？！
一番気になった部分ですが…
RTX1200を入れても、NAD11を使用する限りは速度の向上は望めません。
RTX1200を入れても入れなくても、WiMAXの速度がボトルネックとなるでしょうから。
（いくらNAD11のWAN⇔LANスループットが悪いと言っても、WiMAXの速度よりは速いはずです）
もしこれを大前提として考えていたのなら、その大前提は崩れますので、
WiMAXの解約も含めて考え直す必要があるのではないでしょうか？
書込番号：18991062
0点
# 「PCをwimaxの無線通信でインターネット接続をしていたが、速度に不満があるため、間にRTX1200をいれることで
# もっと速度がでたインターネット通信ができるのではないか？！」と思ったためです。
NAD11(WiMAX)が足かせになって遅いと思われるので途中にRTX1200を入れたところで速くはならないでしょう。
むしろNAD11へ直結するほうが幾分かマシだと思います。
道路と同じで、渋滞を緩和するには、原因となっている細い道部分を太くしてやることです。
太い道を更に太くしたところで渋滞の緩和にはなりません。
なのでNAD11(細い道)から、光回線とかに太くしてやることが問題の解決になるでしょう。
PC(or iPhone) --- RTX1200 ---フレッツ光等 === (inet)
みたいな。
書込番号：18991120
0点
モバイルインターネット（Wifiルーター、NAD11）をWAN回線に構成し、RTX1200でのインターネット接続及びL2TP/IPSEC設定をする為には、RTX1200のUSBインターフェイスでのモバイル回線対応に含まれている対象になっている事が前提ですが、残念ながらNAD11・WiMAX2＋は対応しておりません。
よってRTX1200のWANポートに、無線LANイーサーネット・コンバーター等の接続→無線LANにてNAD11に無線LAN接続する方法になります。※ PA-WG1200-HP等をCNVモード構成
NAD11の設定として、ポートマッピング設定やDMZホスト設定にて、VPNを許容する設定（UDP4500、UDP1701、UDP500等をRTX1200のWAN側固定IPへ転送する設定）、DMZホスト設定の場合には、RTX1200のWAN側固定IPを登録する方法になります。
※ NAD11のIP体系が、192.168.179.1～になっておりますので、RTX1200のWAN固定IPに相当するIPを192.168.179.254等にイメージ、DMZ設定にて192.168.179.254へ転送
RTX1200ルーターの設定は、WANを固定（192.168.179.254/255.255.255.0）、デフォルトゲートウェイ192.168.179.1、プライマリDNS192.168.179.1と設定、L2TP/IPSECの設定及びNAT-Tの設定をしていく方法になります。
残念ながら、RTX1200ルーターのWAN側は、NAD11のプライベートIP・固定IPなので、NetvolanteDNSは利用出来ない仕様です。
例として、RTX1200ルーターのWAN側設定（ip lan2 address 192.168.179.254）、デフォルトゲートウェイ設定（ip route default gateway 192.168.179.1）、DNSサーバの設定（dns server 192.168.179.1)
WiMAX2+回線が、キャリアグレードNAT適用回線（グローバルIPアドレス無し）が基本になっておりますので、RTX1200ルーターのNAT設定にて、ESPパケット及びUDP500、UDP4500、UDP1701を透過出来る様に設定します。
以下参考までに・・
※ http://jp.yamaha.com/products/network/solution/setup_rtx1200/
※ http://jp.yamaha.com/products/network/solution/internet/catv/
CATV回線の設定例になりますが、WAN固定、ゲートウェイ固定、DNS固定になります。
L2TP/IPSEC設定・NAT-T（NATトラバーサル）設定であれば、非グローバルIP・キャリアグレードNAT回線でもVPN貫通出来る設定となりますが、L2TP/IPSECの仕様がVPNルーター独自仕様の性格が有りますので、実際にトライしてみて安定しない他であれば、WiMAXのグローバルIPオプションの申請が必要になるかと存じます。
それとNAD11ルーターの場合、省電力機能やバッテリー切れのケースが想定されますので、内部設定にてECO設定（無効化）やバッテリー切れを考慮すると、RTX1200のL2TPキープアライブのタイマー切断等の設定をしておいた方が良いかもしれません。
書込番号：18994050
0点
補足です。
WiMAX2+モバイルルーターでの構成では有りませんが、KDDI「Wifi-WalkerLTE」にて、WANポートに無線LANイーサーネット・コンバーター接続にて、L2TP/IPSEC構成はした事が有ります。
その際には、L2TP/IPSEC（NATトラバーサル有り）にて利用した事が有りますが、バッテリー切れ等の瞬断現象が有ると、RTX1200側でL2TPトンネルの切断が即時処理されないケースが有り、L2TPキープアライブ・タイマーの設定をして回避した記憶が有ります。
グローバルIP契約は不要、そのままで通信自体はOKでした。
書込番号：18994094
0点
sorio-2215さん
>よってRTX1200のWANポートに、無線LANイーサーネット・コンバーター等の接続→無線LANにて
>NAD11に無線LAN接続する方法になります。
スレ主さんはクレードル使用と書いているので、無線コンバーターなど使わずに、
普通に有線LANでNAD11のLANとRTX1200のWANを接続できるのではないでしょうか？
（RTX1200のWANがプライベートアドレスになるのは変わりませんが。）
バッテリー切れなどの心配もないと思います。
書込番号：18994115
1点
追加補足②です。
WAN設定及びL2TP/IPSECの設定は、RTX1200の初期ファームですと、コンソールコマンド設定でしか出来ませんが、簡易Webメニューからの設定もファームウェア更新にて可能です。
※ ファームウェアRev 10.01.59の更新 ・・http://www.rtpro.yamaha.co.jp/RT/firmware/index.php
ファームウェア更新につきましては、RT-Tftp Client (Windows, Macintosh) にて可能です。
※ http://www.rtpro.yamaha.co.jp/RT/utility/rt-tftp.html
下記サイトから、拡張子binファイルをダウンロード→上記ツールにて更新確認下さい。
RTX1200のWebからのWAN設定及びL2TP設定例・・http://jp.yamaha.com/products/network/solution/vpn/smartphone/vpn-smartphone-setup_rtx1200_gui/
書込番号：18995429
0点
sorio-2215さん
ありがとうございます。
ファームウェアのアップデートはUSBを使って無事に行うことができました。
肝心の設定ですが、下記のコマンドを打って設定しようとしましたが、うまくいきませんでした。
教えて頂いた内容と私の認識に相違ありますでしょうか。
＜参照URL＞
※ http://jp.yamaha.com/products/network/solution/setup_rtx1200/
※ http://jp.yamaha.com/products/network/solution/internet/catv/
#####################################
##############基本設定##############
####################################
#PCとRTX1200のLAN1ポートを使用し、ipを振る
ip lan1 address 192.168.2.1/24
#wimaxのクレードルに接続するRTX1200のLAN2ポートのip設定
#RTX1200のWAN固定IPに相当するIPを192.168.179.254に設定
ip lan2 address 192.168.179.254/24
#デフォルトゲートウェイ設定
ip route default gateway 192.168.179.1
＃WANのインタフェースの設定
＃wimaxのクレードルに接続するRTX1200のLAN2ポートを使用する
ip lan2 address dhcp
ip lan2 nat descriptor 1
ip route default gateway dhcp lan2
#フィルタの設定
#【書式】filter <フィルター番号> <処理内容> <送信元IPアドレス> <送信先IPアドレス#> <プロトコル> <送信元ポート> <送信先ポート>
#フィルター番号を1としipsecのahを許可
ip filter 1 pass * * ah * *
#フィルター番号を2としipsecのespを許可
ip filter 2 pass * * esp * *
#フィルター番号を3とし送信先UDP500を許可
ip filter 3 pass * * udp * 500
#フィルター番号を4とし送信先UDP4500を許可
ip filter 3 pass * * udp * 4500
#フィルター番号を5とし送信先UDP1701を許可
ip filter 3 pass * * udp * 1701
#####################################
###L2TP/IPSECの設定及びNAT-Tの設定###
#####################################
#dnsの指定
dns server 192.168.179.1
dns private address spoof on
#【プロバイダとの接続設定】
pp select 1
pp always-on on
pppoe use lan2
pp auth accept pap chap
pp auth myname (wimaxのプライマリSSID) (SSIDに対するPW)
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp mtu 1454
ip pp nat descriptor 1
pp enable 1
#【L2TP接続を受け入れるための設定】
pp select 2
pp bind tunnel1
pp auth request chap-pap
pp auth username kazu ryo0616
ppp ipcp ipaddress on
ppp ipcp msext on
ip pp remote address 192.168.100.10
ip pp mtu 1258
pp enable 2
#【L2TP接続で使用するトンネルの設定】
tunnel select 1
tunnel encapsulation l2tp
#IPアドレス:デフォルトGWの192.168.179.1
tunnel endpoint address 192.168.179.1
ipsec tunnel 101
ipsec sa policy 101 1 esp aes-cbc sha-hmac
ipsec ike keepalive use 1 off
#プライベートアドレス：192.168.2.1
ipsec ike local address 1 192.168.2.1
ipsec ike nat-traversal 1 on
ipsec ike pre-shared-key 1 text ninsho
ipsec ike remote address 1 192.168.179.1
l2tp tunnel disconnect time off
l2tp keepalive use on 10 3
l2tp keepalive log on
l2tp syslog on
ip tunnel tcp mss limit auto
tunnel enable 1
#NATの設定
nat descriptor type 1 masquerade
nat descriptor address outer 1 primary
書込番号：19001061
0点
この後に11件の返信があります。
仕事場でのセキュリティ強化のため、こちらの商品の購入を検討しております。
ですが、ネットワーク関係には素人なので、ある程度の知識を身に付けようと
思って書籍を購入しようと思うのですが、おすすめの書籍はありますでしょうか？
FWX120の操作・設定方法についてある程度理解できる程度の知識で十分なのですが…。
よろしくお願い致します。
0点
うーん、ズバリのものでは有りませんが、「ヤマハルータでつくるインターネットVPN」・・井上 孝司 (著) 、「ヤマハルーター運用設定マニュアル RTX1200/ SRT100のGUI&コマンドラインの実践」・・住商情報システム株式会社 協力著あたりが良いかと存じます。
「ヤマハルーターで挑戦 企業ネットをじぶんで作ろう」・・ 谷山 亮治 (著) あたりも全体像が分かりますが、匠技術研究所代表である谷山氏は、Yamahaメーカーとしても紹介されております。
FWX120の場合、SRT100の後継製品ですので、コマンドラインの実践書籍は、実務的な参考になるかと。
書込番号：18944147
3点
いつも問題があった場合はこちらの掲示板を参考にさせて頂いております。よろしくお願いします
問題が生じて特定のサイトへの家庭内からのアクセス禁止を試みました。パソコンはhostsファイルを編集して
特定のサイトへのアクセスは不可にしていますが、アイフォンでは、その設定が難しくパスワードを入れれば接続出来るなど
アクセスが可能なため、NVR500の設定で遮断させることは可能なのでしょうか？取り扱い説明書をひと通り目にしましたが
自分の知識では難解過ぎます。じゃあなぜ、NVR500を使用しているといえば、有線のスループットが高く、処理能力も他の製品より
格段に上という理由です。
0点
問題のサイトのIPアドレスが固定なら、そのIPアドレスをrejectするフィルタリングを設定するとか。
静的にDNSレコードを設定して問題のサイトのFQDNを架空のIPアドレス等に偽装させるとか。
書込番号：18883604
1点
NVR500ルーターでしたら、内部データベースでのURLフィルタ機能は利用出来ません。
RTX810ルーター以降の機種でしたら、可能です。
※ 内部データベース参照型URLフィルタ・・「http://www.rtpro.yamaha.co.jp/RT/docs/url-filter/#support」
該当機種でしたら、一定のキーワード登録でのWANインターフェイスへのアクセス規制が可能です。
NVR500ルーターは、個人/SOHO向けの中では最下位モデル同様です。
NVR500ルーターを併用し、内部データベース参照でのURLフィルタ機能を利用されたい場合には、セキュリティソフトの併用が必要かと考えます。
※ 「i-フィルタ for iOS」、「i-フィルタ 6.0」・・http://www.daj.jp/cs/
上記フィルタリングソフトの適用（年間契約）をするのであれば、返ってYamaha「RTX810」ルーターの導入の方が、定期コストをかけなくて済みます。
書込番号：18883725
1点
補足です。
RTX810ルーターでのURLフィルタ機能は、先刻のコマンド設定例でのコマンド登録と、Web簡易メニューからのキーワード設定、どちらでも可能です。
書込番号：18883731
0点
クチコミ掲示板検索
新着ピックアップリスト
-
【Myコレクション】グラボだけのつもりが芋蔓式に総とっかえになっちゃった
-
【その他】BTOパソコンを自作するとどうなるか
-
【欲しいものリスト】冬ボーナスで買うもの
-
【欲しいものリスト】メインアップグレードv4.23
-
【欲しいものリスト】予算23万程度
価格.comマガジン
注目トピックス
（パソコン）
