有線ルーターすべて クチコミ掲示板

簡易NASにモバイル端末からWebAccessするとmp3が再生できない

[みやも600]

はじめましてお世話になります。

簡易NAS機能を利用しiPod TouchからNAS内のmp3の再生をしようと
先日このルータを購入しましたが、WebAccessからmp3をopenすると再生できません。
再生禁止のようなマークが表示され止まり再生できません。

ネット回線はNTT光
光モデムにこのルータを接続しています。
さらに別の無線ルータをアクセスポイントモードで使用し、iPod Touchを接続しています。

現状で、パソコンからNAS内のファイルにはアクセスできます。
iPodも無線ルータに接続後インターネットに出てbuffalonas.comにアクセスし
NAS内のファイルにアクセスすると再生されます。
ただ、アクセスする時のアドレス表示がプライベートアドレスのポート9000と表示されます。
（192.168.0.1:9000）

WebAccessするときはWiMAXルータやスマホのテザリングを利用して接続しましたが、
どちらの回線でも同じ症状で止まります。
NAS内の写真(jpg)は表示されます。
テザリング機のスマホでアクセスするとダウンロードが失敗しますし、
スマホのメディアプレーヤーやサウンドプレーヤーで再生すると再生できませんと表示されます。
しかし、同回線を通じてパソコンからアクセスするとmp3は再生されます。
WebAccess時は、接続ポートが30458と表示されています。

Buffaloのサポートに電話してみましたが、NASに接続はできているので
ルータ側のポートなどの設定は問題ないとの回答でした。

ローカルでの接続では再生できるので、mp3ファイルが壊れていることも無いと思います。

このような状態です。
ほかに何か設定することや、試してみる価値のある方法などありますか？

お知恵をお貸しください。

書込番号：15923893

[Hippo-crates]

> 光モデムにこのルータを接続しています。
その”光モデム”の型番は？
NTT光は回線種類によってルーター機能を持ったCTUが提供されている。
ポート開放は”ルーター”として機能している機器に対して行う必要がある。

書込番号：15924397

[みやも600]

お返事ありがとうございます。

説明不足申し訳ありません。

マンションタイプの光なので
VDSLに　VH-100「2」E「EX-S」が
上記モデムにCTUの「100M」「H」がぶら下がり、
さらにBHR-4GRVがつながってます。

書込番号：15925235

購入を検討しています。

[micchyDX]

プロバイダから支給されたルーターの下にぶら下げてのルーター2段構成で、L2TP/IPsecを設定したいと思っています。
WAN側は固定のプライベートIPで、LAN側のPCをインターネットからVPNでアクセスしてリモートデスクトップを利用したいと考えています。

・プライベートIPの設定
・L2TP/IPsecの設定

これらはコマンドを使わず、web画面からの設定だけでも可能でしょうか。

書込番号：15916053

[Hippo-crates]

レンタルルーターでVPNスルー設定ができれば可能。レンタルルーターを外せば問題はない。
GUI/Commandで可能な設定はマニュアルを読めば分かる。
http://www.rtpro.yamaha.co.jp/RT/manual.html
ある程度Commandを使いこなさないとこのルーター買う意味は無いように思える。

書込番号：15916443

[nnori7142]

　お尋ねの件ですが、他の方の仰る様にVPNﾊﾟｽｽﾙｰ設定若しくは、DMZﾎｽﾃｨﾝｸﾞ設定（配下YamahaﾙｰﾀｰWAN固定）、静的ﾙｰﾃｨﾝｸﾞ設定等を利用する形態となります。
　L2TP-VPNの場合、NATﾄﾗﾊﾞｰｻﾙ・ﾎﾟｰﾄ転送（UDP500とUDP4500）、NATﾄﾗﾊﾞｰｻﾙ用ﾄﾗﾝｽﾎﾟｰﾄ転送（UDP1701）が必要となります。

書込番号：15916969

[宮のクマの雅]

こんにちは。

一応、GUIだけで最低限の設定はできます。
添付写真は、GUIのみで作成したL2TP-VPN接続（Anonymous）がオンラインになっているところです。
ただし、コマンド入力が全く必要ないかどうかに関しては、本機の上段ルーターの機種はもちろんのこと、
使用するVPNクライアントや、アクセスに用いる回線にも依存してくると思います。
なので、スレ主さんが想定している環境をもう少し具体的に書かれたほうが、
的確なアドバイスが得られやすいのではないかと思います。

・プライベートIPの設定について
GUI設定だけで、ローカルルータ（WAN：固定プライベートIP）の設定は可能です。
ローカルルータ設定の項目自体はありませんが、インターネット接続設定でCATVを選択すれば、
WANのIPアドレス取得方法は、DHCPクライアントor固定プライベートIPを選択できます。
固定プライベートIPの場合、ゲートウェイとDNSサーバーのアドレスを手動で入力してください。
あと、問題になるかどうかわかりませんが、GUI／CUIの違いに関係なく、本機のWANがプライベートIPだと、
ネットボランチDNSサービス（無料のDynamicDNSサービス）が利用できないと思われます。
自宅のインターネット回線で固定グローバルアドレスを準備するか、
動的グローバルアドレスで運用する場合は、別途グローバルアドレス通知方法を考えてください。

・L2TP/IPSecの設定について
GUI設定だけで、L2TP/IPSecを使用したリモートアクセスVPNサーバー(Anonymous)の設定は可能です。
ただし、何点か注意点があります。

　・GUIでは、NATトラバーサルの有効化ができません。
　　（VPNパススルーできないルーターのNATを介する場合、コマンド入力で有効化が必要です）
　・GUIでは、PPP認証方式に関する設定項目はなく、自動的にCHAP,PAP（両方可）になります。
　　（MSCHAP-V2などを使用するにはコマンド入力が必要です）
　・GUIでは、接続許可ユーザーは1人しか設定できません。
　・GUIでは、PPTP（Anonymous）とL2TP（Anonymous）を併用する設定はできません。

これらの条件に適合した環境での運用なら、GUI設定だけで運用は可能だと思います。
なお、コマンド入力に関しては、一応GUI設定画面上でもできます。

書込番号：15924103

[micchyDX]

みなさん返信ありがとうございます。
1ユーザー接続出来たらOKですので、最小限の設定であればGUIで行けそうですね。
ありがとうございます。

知り合いにVPNの構築を頼まれたのですが、フレッツ光でレンタルしているNTTルーターと聞いているのですが、機種は分かりません。
流石にバッファロールーターのPPTPを進めるのはどうかと思い、探してみたらIPsec対応はこれが一番安かったので、お聞きしました。

コマンドに抵抗があるわけではないのですが、GUIで設定できるなら楽かなと思いました。

ざっくりとした情報でいろいろアドバイスしていただいてありがとうございます。

書込番号：15927589

御教授下さい・・・認証エラー

[尚子4988]

こんばんは。

以前まで調子がよかったのですが、さきほどブロードバンドステーション設定から
ログインしょうとすると、認証エラーが出るようになりました。
入力パスワード等は間違いないように思うのですが・・・
ネットには正常に接続できています。
よろしくお願いいたします。

書込番号：15857983

[哲！]

> ログインしょうとすると、認証エラーが出るようになりました。
> 入力パスワード等は間違いないように思うのですが・・・

ログインするためには、最終的にBBR-4MGを初期化するしか方法が無いかと思います。

書込番号：15858063

[尚子4988]

早速の御回答ありがとうございます。やっぱり初期化ですか・・・

書込番号：15858092

[羅城門の鬼]

> 入力パスワード等は間違いないように思うのですが・・・

初期値から変更したのでしょうか？
初期値は、
ユーザ名：root
パスワード：何も入力せずに、Enter
です。

書込番号：15858113

[Kusanagi88]

ＣＡＰＳロックで大文字とか？（ぼそ

書込番号：15858198

[尚子4988]

さきほど初期化して再設定しパスワードも変更したところなんとかうまくログインできるようになりました。突然こんな事が起きるんですね。
ちょっとこれで様子見てみます。
早速御回答下さった皆様、御礼申し上げます。ありがとうございました。

書込番号：15858506

拠点間接続中の質問

[sinop]

教えてくださる方がいれば、

＜現在の使用状況＞
拠点Aと拠点Bがあります。
拠点A,Bともにフレッツ光。DDNS(dyndns)を使用。
拠点BのPCより拠点Aの無線LANルータのPPTPサーバへログオンして
使用していいます。（これで４年くらい運用してました）

＜拠点間接続に変更したい＞
拠点Bのパソコンが増えるので、拠点間接続対応の本機２台購入
して構築したい。

＜分からないこと＞
１．拠点A、拠点BともにLAN接続は常時できて、インターネットだけは、
　　拠点A、拠点B、それぞれ許可したPCのみだけ出来る様にすることは可能でしょうか？
　　（現在の構成で拠点Aでは出来たのですが、拠点Bはどうしてもできなかった。
　　　社内HP(80ポート)まで見れなくなってしまって。
２．拠点接続状態の各本機にVPN接続は可能ですか？メンテナスで使用しようと思います。

すみませんが、よろしくお願いします。

書込番号：15856558

[Hippo-crates]

BHR-4GRVはPPTPサーバ／クライアント機能や拠点間通信などを盛り込んだ比較的新しい有線ルータだけど、所詮は家庭用ルータの延長でしかなくケットワーク構成の変更に柔軟に対応できるものではない。
拠点間通信が会社にとって大事なインフラになっているのなら、それなりのルータを使用した方がいい。ただ業務用ルータだからネットワーク管理者にもそれなりのスキルが要求される。
例：YAMAHA NVR500　http://kakaku.com/item/K0000141101/

書込番号：15857315

[sinop]

ありがとうございます。

そちらの機種も考えたのですが。
2台で５万オーバー。
機能と安定性。金額とコマンドの概念を覚えるのが・・・。
（コマンドを使っていたのでが、DOS以来。バッチファイル作るくらいしか）

書込番号：15859968

PC(Windows7)からのVPN(L2TP/IPsec)利用につてい

[ごんちゃん！]

ネットワーク管理はずぶシロートなのですが、DOCOMO SPモードを契約してしまい、VPN(L2TP/IPsec)サーバー構築をするため、RTX810を使用しています。

DOCOMO SPモードからの接続では快適に利用できておりますが、
PC(Windows7)から利用すると接続まではスムーズに行えるのですが、ファイルサーバー(NAS)や、管理画面(GUI)にアクセスするともたつきがあり、ファイルサーバーへデータをアップロードすると、ネットワークエラーでアップできず、管理画面の表示にも時間がかかります。
1KB未満のデータはアップロードが可能で、RTX810の管理画面へのアクセスや動作には支障がないため、アップ、ダウンとも容量の大きい通信になんらかの制限がかかっているのではと考えています。

当初はフィルター設定を見直しましたが、[pass * * * * *]のみの設定にしても改善せず、
接続元のネットワークを疑いましたが、PCと同じネットワークでスマフォ（Wifi)からの利用では問題ありませんでした。
接続元のPCを替えてみても問題が改善されず、現在は、YAMAHAの設定例をもとにPPTPと併用する設定を行いPPTPの利用では問題ないことを確認が取れました。

RTX810を使用する前にRTX1100を利用しVPN(L2TP/IPsec)を構築した際は、スマフォ、PCとも問題なく利用しており、ネット上のRTX810の情報はフォーム（Rev.11.01.06）の情報ばかりなので、最新ファーム（Rev.11.01.09）で対応した新機能などに起因する問題なのかもしれません。
購入後すぐに最新ファームにアップしてしまったため（Rev.11.01.06）を利用したことはありません。

RTX810の設定は、YAMAHAの設定例とほぼ同じです。
【設定例4：L2TP/IPsecのanonymous接続とPPTPのanonymous接続を併用する場合】
http://www.rtpro.yamaha.co.jp/RT/docs/l2tp_ipsec/index.html

ただし、auひかりでひかり電話を利用しているため、２重ルータ状態のため、LAN2(WAN)にはプライベートIPを設定しプロバイダーとの接続設定は行っていません。

YAMAHAではWindowsのL2TP/IPsecの利用は対象外のため相談できていません。

対応するためのコマンドなど御助言いただけると助かります。
よろしくお願いします。

書込番号：15824883

[nnori7142]

　当方も同様の環境（RTX1200利用）で利用しております。AUひかりHOMEの場合、光電話ﾙｰﾀｰ「BL-900HW」の方に静的ﾙｰﾃｨﾝｸﾞ登録（宛先IP：192.168.100.0/24、Nexthopｹﾞｰﾄｳｪｲ：192.168.0.254）とDMZﾎｽﾄ登録（BL-900HW初期値：192.168.0.1の場合→DMZﾎｽﾄIP：192.168.0.254等）を設定し、RTX1200のWAN固定（192.168.0.254/24、ｹﾞｰﾄｳｪｲ192.168.0.1、優先DNS192.168.0.1）と設定しております。
　L2TP-VPNで、3DES暗号化、nat-traversal有効化、mtu=1492で特に問題ありませんよ。
　設定ｺﾝﾌｨｸﾞの概略ﾃｷｽﾄ情報があれば情報提供可能です。※重要事項は伏字で構いません。

書込番号：15839636

[ごんちゃん！]

nnori7142さま
ご返信ありがとうございます。

当方、集合住宅に住んでいますのでHGW（ホームゲートウェイ）を利用しています。

以前、RTX1100でL2TP-VPNを利用しておりましたが、使用2ヶ月でWAN（LAN2)が不通（故障）になり、コマンドからの設定にも不安があったため、大まかな設定がGUIでできるRTX810を購入した次第です。

現在、LAN2が故障したRTX1100へRTX810の設定をまま移して使用しています。
（LAN3をWANに設定したら無事使用できました。）
RTX1100では問題なく使用できていますので、[show config] で見える設定には問題はないかもしれません。

RTX1100はファストパス未対応なのでここあたりが関係しているのかと思ったのですが、RTX1200
で問題ないとなるとRTX810特有の現象かもしれません。

RTX810の初期設定（基本設定）をGUIで行ってからコマンドで修正していたため、RTX810を初期化後、コマンドのみで設定し直してみようかと考えています。

設定configを載せておきます。
何かお気づきの点がございましたらご指摘ください。

HGWはポートマッピング設定でUDP:1701 500 4500　をWANへ設定しているだけです。

config--

ip route default gateway [HGW IP]
ip keepalive 1 icmp-echo 10 5 [HGW IP]
ip lan1 address [RTX810 LAN1 IP]
ip lan1 proxyarp on
ip lan2 address [RTX810 WAN IP]
ip lan2 secure filter in 101003 101020 101021 101022 101023 101024 101025 101030 101032 101080 101081 101082 101083 101084 101085
ip lan2 secure filter out 101013 101020 101021 101022 101023 101024 101025 101099 dynamic 101080 101081 101082 101083 101084 101098 101099
ip lan2 nat descriptor 200
pp select anonymous
pp name l2tp1
pp bind tunnel1-tunnel2
pp auth request mschap-v2
pp auth username [VPN ID1] [Pass1]
pp auth username [VPN ID2] [Pass2]
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type mppe-any
ip pp remote address pool dhcp
ip pp mtu 1258
pp enable anonymous
tunnel select 1
tunnel encapsulation l2tp
ipsec tunnel 1
ipsec sa policy 1 1 esp aes-cbc sha-hmac
ipsec ike keepalive log 1 off
ipsec ike keepalive use 1 off
ipsec ike local address 1 [RTX810 LAN1 IP]
ipsec ike nat-traversal 1 on
ipsec ike pre-shared-key 1 *
ipsec ike remote address 1 any
l2tp tunnel auth off
l2tp tunnel disconnect time off
l2tp keepalive use on
ip tunnel tcp mss limit auto
tunnel enable 1
tunnel select 2
tunnel encapsulation pptp
pptp tunnel disconnect time off
tunnel enable 2
ip filter 101003 reject [RTX810 LAN1 IP .0] /24 * * * *
ip filter 101013 reject * [RTX810 LAN1 IP]/24 * * *
ip filter 101020 reject * * udp,tcp 135 *
ip filter 101021 reject * * udp,tcp * 135
ip filter 101022 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 101023 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 101024 reject * * udp,tcp 445 *
ip filter 101025 reject * * udp,tcp * 445
ip filter 101030 pass * * icmp * *
ip filter 101031 pass * * established * *
ip filter 101032 pass * * tcp * ident
ip filter 101033 pass * * tcp ftpdata *
ip filter 101034 pass * * tcp,udp * domain
ip filter 101035 pass * * udp domain *
ip filter 101036 pass * * udp * ntp
ip filter 101037 pass * * udp ntp *
ip filter 101080 pass * [RTX810 LAN1 IP] udp * 4500
ip filter 101081 pass * [RTX810 LAN1 IP] udp * 1701
ip filter 101082 pass * [RTX810 LAN1 IP] udp * 500
ip filter 101083 pass * [RTX810 LAN1 IP] esp * *
ip filter 101084 pass * [RTX810 LAN1 IP] tcp * 1723
ip filter 101085 pass * [RTX810 LAN1 IP] gre * *
ip filter 101098 reject-nolog * * established
ip filter 101099 pass * * * * *
ip filter 500000 restrict * * * * *
ip filter dynamic 101080 * * ftp
ip filter dynamic 101081 * * domain
ip filter dynamic 101082 * * www
ip filter dynamic 101083 * * smtp
ip filter dynamic 101084 * * pop3
ip filter dynamic 101098 * * tcp
ip filter dynamic 101099 * * udp
nat descriptor type 200 masquerade
nat descriptor address outer 200 primary
nat descriptor masquerade static 200 1 [RTX810 LAN1 IP] udp 4500
nat descriptor masquerade static 200 2 [RTX810 LAN1 IP] udp 1701
nat descriptor masquerade static 200 3 [RTX810 LAN1 IP] udp 500
nat descriptor masquerade static 200 4 [RTX810 LAN1 IP] esp
nat descriptor masquerade static 200 5 [RTX810 LAN1 IP] tcp 1723
nat descriptor masquerade static 200 6 [RTX810 LAN1 IP] gre
ipsec auto refresh on
ipsec transport 1 1 udp 1701
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 **********
dns server [RTX810 LAN1 IP]
dns private address spoof on
pptp service on
l2tp service on
httpd host lan1

--

書込番号：15841273

[nnori7142]

　ｺﾝﾌｨｸﾞﾃﾞｰﾀ確認しました。L2TP-VPNをAES暗号化にて構築されている様ですね。
　ｽﾏｰﾄﾌｫﾝ関連からの接続は、AESですと不安定なｹｰｽが殆どですので、3DESでの接続形態へ変更して頂けますでしょうか？（ipsec sa policy 1 1 esp 3des-cbc sha-hmac)
それと、HGWは静的IPﾏｽｶﾚｰﾄﾞ登録ではなく、DMZﾎｽﾄ設定でRTX810のWAN側に相当するIP設定登録（HGW自身が192.168.0.1であれば、192.168.0.254等）とIPﾌｨﾙﾀｸﾘｱと、ｾｷｭﾘﾃｨ保護機能は無効化、静的ﾙｰﾃｨﾝｸﾞ登録（宛先→RTX810のIP・192.168.*.0/24、Nexthopｹﾞｰﾄｳｪｲ→192.168.0.254といった設定）にすると良いかもしれません。　*はRTX810のLan1-IPに併せ任意。
　RTXのｲﾝﾀｰﾈｯﾄ接続及びWAN設定は、「ip route default gateway （HGW自身IP）」、「ip lan2 address （DMZﾎｽﾄのIP）」、「dns server 210.196.3.183 210.141.112.163」、「nat descriptor address outer 200 （DMZﾎｽﾄのIP）」、「nat descriptor address inner 1 auto」あたりはｺﾏﾝﾄﾞ変更及びﾁｪｯｸした方が良いかもしれません。

書込番号：15842322

[nnori7142]

　先程伝え忘れましたが、RTX810のﾌｧｰﾑｳｪｱは一応最新版へ更新していますか？
　「11.01.12」のﾊﾞｰｼﾞｮﾝが最新版ですので、TFTPﾎｽﾄ許可ｺﾏﾝﾄﾞ（tftp host any）を登録してから、RT-Tftp Client (Windows, Macintosh) ﾕｰﾃｨﾘﾃｨ等でﾌｧｰﾑｳｪｱ伝送・更新を実施してみて下さい。

書込番号：15842352

[nnori7142]

　追加補足ですが、HGWの方には、ｾｷｭﾘﾃｨ保護機能の無効化・IPSECﾊﾟｽｽﾙｰの有効化・DMZﾎｽﾄ機能（詳細設定→その他設定）、静的ﾙｰﾃｨﾝｸﾞ設定（詳細設定）が確認箇所です。省ｴﾈﾓｰﾄﾞ設定は無効化しておいた方が良いかもしれません。

書込番号：15842420

[ごんちゃん！]

nnori7142さま

早速のご解答ありがとうございます。
つい数日前にファームが更新されていたのですね。
現在0.9ですので早速更新してみます。
ファームウェアアップはメーカ対応で時間がかかると思っていたのでこれはうれしい誤算です。
また、各種設定をnnori7142さまのご指摘を参考に修正してみます。

いつも、勤め先からの接続で動作チェックをしているため、設定変更後、明日以降で確認を取ることになります。

また、結果などをご報告させていただきます。

書込番号：15842897

[宮のクマの雅]

私はこれで解決しました。

こんにちは。

参考になるかどうかわかりませんが…
現状、auひかりの回線は使っておらず、フレッツ光の回線での話なのですが、
私もwindows VISTAとRTX810（Rev.11.01.06の時代）の間で同様の現象を経験したことがあります。
ネットワーク構成は、下記リンクの[15653767]の書き込みとほぼ同じです。
http://bbs.kakaku.com/bbs/K0000295968/SortID=15645833/
ダウンロードはできるけどアップロードはできない（ネットワークエラー）みたいな感じだったと記憶しています。
管理画面の表示がもたついていたかどうかは確認していません。
（アップロードに関して、PPTPでは問題ありませんでした）

私の場合、windowsのアクセス権まわりが怪しいと考え、試行錯誤してみたところ、
結果的に非常に簡単なことで解決しました。
windowsのログオンID／PWと、VPN（L2TP）接続ユーザーのID／PWを同じにし、
windowsのVPN接続のプロパティで、VPN接続時にwindowsのログオンID／PWを自動的に使うようにしたところ、
VPN接続先のファイルサーバー（NAS）の共有フォルダに、ファイルをアップロードできるようになりました。
必然的に、この共有フォルダは、このwindowsのログオンユーザーに対してアクセス許可する必要ありです。
該当箇所の写真を添付に貼りつけておきます。
この１箇所にチェック入れただけです。

なお、今現在はRTX810のファームウェアは（Rev.11.01.12）にしていますが、
本日、上記のチェックを外して試してみたところ、問題なくアップロードできました。
これが、（Rev.11.01.09や12）になって直ったからなのかどうかはわかりません。

ちなみに、私はIPSecの暗号化アルゴリズムはAES-CBC、認証アルゴリズムはSHA-HMACを使用しています。
windowsやandroidやiOSなど種々の端末から利用していますが、特別不安定だと感じたことはないですね。


以上、参考になれば幸いです。

書込番号：15843155

[ごんちゃん！]

宮のクマの雅さま

有益な情報ありがとうございます。
とりあえず、RTX810のファームアップ＆設定を調整し接続テストを行います。
それでもだめなら、宮のクマの雅さまの情報を試してみようと思います。

私も、PCののVPN設定をいろいろいじってみたのですがログオンのID、Passなどはあまり気にしていませんでした。

暗号化アルゴリズムに関しては、3DESよりAESのほうがの方が強度が高いようです。
速度的には3DESが早いらしい・・・
今回はスマフォからのアクセスにはまったく問題ないのでそのままでも良いかと考えていますが、一度変更してチェックを行うことも考えています。

基本、、RTX1100利用時と同じことがRTX810でできれば良いので、ファームアップで対応できれば一番うれしいですね！

また、結果をご報告させていただきます。

書込番号：15845026

[nnori7142]

　追加補足確認しました。うーん、RTX810についてはSPﾓｰﾄﾞ間L2TP-VPNで問題があった機種ですので、現時点ではﾌｧｰﾑｳｪｱ更新で対応出来ている機材ですので、一概に言えませんが、RTX1200では再現性が無い現象とも考えられます。
　元々、SPﾓｰﾄﾞ自体ﾄﾞｺﾓのｻｰﾋﾞｽとして問題があったｻｰﾋﾞｽですので、私はﾄﾞｺﾓは使っておりません。（昔ﾑｰﾊﾞの時代、酷い目にあった経験があります。）
　個人的にはAU信者ですので、携帯周りも可能でしたら、AUｽﾏｰﾄﾌｫﾝにした方が良いのではないでしょうか？といった感想です。（ｽﾏｰﾄﾊﾞﾘｭｰ特典や機種移行割引も効きますし・・・）

書込番号：15848341

[ごんちゃん！]

ファームアップやいただいたアドバイスを元に設定を変更して試してみましたが、改善しませんでした。
というより、ファームアップ更新でL2TPでの接続時にHGWにPINGが飛ばなくなり悪化した状況です。
PPTPでは問題なしです。

ネットを探しても同様の症状がでている方が見つからないので、私の環境かRTX810の個体に問題があるのかもしれません。
RTX810はオークションで安く購入したメーカー保障なしのものなのであきらめるしかなさそうです・・・

今後は、RTX1100を使用していくことにいたします。
どーも、YAMAHAのルータと私は相性がよろしくないようですね・・・

DOCOMO回線との契約期間がきれて、他社に移りPPTPで接続できるようになればL2TPも必要としなくなるので、それまでRTX1100が壊れないことを願います。

nnori7142さま、宮のクマの雅さま　ご助言ありがとうございました。

書込番号：15851279

[nnori7142]

　そうですか。そうすると、docomoｽﾏｰﾄﾌｫﾝのOSのﾊﾞｰｼﾞｮﾝは幾つですか？ｽﾏｰﾄﾌｫﾝのOSのﾊﾞｰｼﾞｮﾝにより接続不具合が元々介在していた問題点かもしれません。
　一度、ｽﾏｰﾄﾌｫﾝのOSのﾊﾞｰｼﾞｮﾝｱｯﾌﾟをお試し頂き、接続検証されると良いかもしれません。それと、ﾌｧｰﾑｳｪｱ更新をされたとの事で、一度RTX810の初期化からやり直ししてみる等の方法になるかと存じます。RTX1100と互換性のあるｺﾏﾝﾄﾞが多いですが、完全互換とは謳っておりませんので、気になる点として「ip lan2 secure filter in」と「ip lan2 secure filter out」のIPﾌｨﾙﾀ周りが気になる点ですので、一度IPﾌｨﾙﾀを投入せず接続試験ですね。
　うまくいけば、簡易WebからのIPﾌｨﾙﾀ登録をﾄﾗｲしてみてﾌｨﾙﾀﾙｰﾙの比較をしてみると良いかもしれません。

書込番号：15851429

[nnori7142]

　先程伝え忘れましたが、PPTPでの接続は一部ｾｷｭﾘﾃｨ周りに問題が有りますので、業務用途ではあまり使わなくなってきています。それと、PPTPの接続仕様の点から送受信制限として、1Mbps程度の帯域しか与えられていない筈ですので、通信上ﾄﾗﾌﾞﾙが無ければ良いのですが・・・。
　RTX810標準のIPﾌｨﾙﾀﾙｰﾙの仕様（ﾙｰﾙNoやｺﾏﾝﾄﾞ等）の差異がありますので、当方も経験した事があるのですが、RTX1100からﾃｷｽﾄconfig投入でIPﾌｨﾙﾀのﾙｰﾙNoとRTX1200のﾙｰﾙNoでの適用差異の関連で、内部的に通信破棄として扱われたこともありますので、RTX810のWeb簡易ﾒﾆｭｰから個々にIPﾌｨﾙﾀ適用してみての話となります。
　HGWでpingが通らなくなったとの事ですが、DMZﾎｽﾄ（RTX810のWAN側IP登録）とIPﾌｨﾙﾀ解除、静的ﾙｰﾃｨﾝｸﾞはHGWでｷﾁﾝとされていますか？

書込番号：15851457

[ごんちゃん！]

nnori7142さん

PPTP機能を使用してVPNを利用していたのですが、DOCOMOのSPモードがPPTPではVPN接続ができないことが契約後判明したため、L2TPのVPNサーバーの構築行っているしだいです。

現在、SPモードを利用したL2TP利用には何の不具合もありません。
NASのGUIへの接続やファイルのアップ・ダウンロードとも問題なく行えます。
問題は外出先でPC(Windows7)を利用してL2TPでRTX810にVPN接続した時にうまくいかないことを解決したいのです。

RTX810の設定は、初期化後、すべてコマンド入力で行いGUIからの設定は行っていませんが同様の症状がでました。

IPフィルターやHGWの設定に関しても、PPTP利用では問題ないことや、同様のフィルターをかけたRTX1100ではL2TPでも問題ないこと、そしてIPフィルターをかけず、すべての通信をPassするように設定しても同じ症状が起こっていますので私のRTX810固有の問題と考えています。

YAMAHAルータのコマンド設定の経験がない状態で使用した、RTX1100が故障したことにより、GUIで大体の設定ができるRTX810の利用にいたりましたが、今回の問題が発生しました。

残念ながら今回は、問題の解決にはいたりませんでしたが、RTX810のGUIを利用してきれいなconfig を生成できましたし、そのconfig　がRTX1100 で利用できたことでRTX1100を安心して利用できるようになりました。（故障の心配はありますが・・・）

コマンド生成とモバイル回線を利用したバックアップ回線用のルータとしては高額な出費となってしまいましたが、YAMAHAルータのコマンドの勉強にもなったことで納得しようと思います。

PPTPのセキュリティに関する脆弱性は認識しております。
外出先からの自宅ローカルネットワークの管理や個人的なデータのアップロードを主として利用していますので大丈夫かな？と考えています。

今後も、RTX810の設定をいじってみたり、ファームアップのバージョンアップがあれば試していきたいと思います。

書込番号：15851706

[ごんちゃん！]

nnori7142さま

ちょっと、読み返してみてわかりづらかったかもしれない箇所がありました。

外出先からは、DOCOMOのSPモードは利用していません。
Wifi及び固定回線利用です。
DOCOMOのモバイルルータなどは所持しておりません。

書込番号：15851763

[nnori7142]

　追加補足確認しました。RTX810を利用してのNat-travrsal接続ですが、Windows7を利用している場合にWindowsのﾚｼﾞｽﾄﾘ修正が必要となります。
　「support.microsoft.com/kb/926179/ja」を参考に、「AssumeUDPEncapsulationContextOnSendRule」を2としたレジストリを追加して再起動をﾄﾗｲして頂けますでしょうか？
　Windows7特有のL2TP接続の問題があるらしいので、修正方法がMicrosoftで告知されている状態で御座います。

書込番号：15852599

[ごんちゃん！]

nnori7142さま

PCのレジストリー修正は行っています。
レジストリー修正を行わなければVPNサーバーへはアクセスもできません。
現在は、接続後の問題なので・・・

フィルター関連もすべてFreeにしても、RTX810のみ問題が発生していますので、RTX810の設定で対応できるモノなのかを知りたかったのですが、同様の症状が出ている方をいないようですし、私の所持している個体（RTX810)の問題かもしれません。

メーカー保障のない機器を利用し、かつ推奨されていないWindowsとの接続となりますので、どう対応してくれるかはわかりませんがYAMAHAのカスタマーセンターにも聞いてみることも考えます。

書込番号：15852788

[nnori7142]

　うーん。そうなると全く持って解りませんね。Yamahaのｻﾎﾟｰﾄへｺﾝﾌｨｸﾞﾃﾞｰﾀを送信して、診断して貰う方法しか無いですね。不可解なのはﾌｧｰﾑｳｪｱ更新して通信出来なくなった点ですが、元々RTX810の障害だけとは言いにくい現象ですね。
　念のためですが、今まで接続出来ていたのですよね？L2TPの複数同時ｱｸｾｽのｺﾝﾌｨｸﾞﾄﾝﾈﾙを張っても変わりませんか？
　設定参考例ですが、RTX1200の参考例ですが、複数のｸﾗｲｱﾝﾄ受付（ｱﾄﾞﾚｽ不定）のｺﾝﾌｨｸﾞは参考までに投入しても変わりませんでしょうか？
　ｸﾗｲｱﾝﾄ毎にﾄﾝﾈﾙを張る形式・L2TP-VPN認証もﾄﾝﾈﾙ毎に分ける形式です。
　参考Webｻｲﾄ・・・「http://jp.yamaha.com/products/network/solution/smartphone/setup_rtx1200/#config2」

書込番号：15852967

[ごんちゃん！]

nnori7142さま

接続は最初から出来ています。
ファームアップを行った後も接続できています。
Pingがhgwに飛ばなくなっただけです。

また、掲示したconfigを見ていただければ解りますが複数のトンネルを張っています。

私の所持しているRTX810のみの問題かもしれません。

いろいろとありがとうがざいました。

書込番号：15853195　スマートフォンサイトからの書き込み

[nnori7142]

　今回の障害には関連性は無いですが・・・。
　少し確認ですが、ｺﾝﾌｨｸﾞﾃﾞｰﾀを確認し把握しておりましたが、ﾄﾝﾈﾙを複数張っているのは元々解っておりましたが、L2TP用とPPTP用のﾄﾝﾈﾙしか確認出来ませんよ。
　DOCOMOのPPTPﾄﾝﾈﾙ [VPN ID1] [Pass1]とｿﾏｰﾄﾌｫﾝ接続用のL2TPﾄﾝﾈﾙ[VPN ID2] [Pass2]だけではなく、Windows7用のL2TPﾄﾝﾈﾙ及びID・ﾊﾟｽ登録が必要ではないでしょうか？
　認証ID・ﾊﾟｽだけで夫々、PPTPとL2TPのｾｯｼｮﾝを接続する分は解りましたが、L2TPを複数ｾｯｼｮﾝ同時接続を張るﾄﾝﾈﾙ分が足りないですよ。
　DOCOMOとWindows7のL2TPを同時ｾｯｼｮﾝ接続のため、「pp select anonymous」に[VPN ID3] [Pass3]と、L2TPのtunnel select 3に相当するﾄﾝﾈﾙが必要ではないでしょうか？
　ｽﾏｰﾄﾌｫﾝとWindows7のL2TP同時ｾｯｼｮﾝでなければ関係ありませんが・・・。

書込番号：15855403

[あおべえ]

こんにちは。
こちらでも同じような症状で困っています。ということで個体差？というわけでもなさそうですよ。
以前、ヤマハのサポートに問い合わせた時は「サポート外ですので」とスルーされてしまいました。
（購入経路は関係ありません。）

宮のクマの雅さんの、windowsのアクセス権についても試したのですが何故か接続自体できません？？？（大文字小文字も確認）

現在は、ShrewSoft VPN Clientにて評価中です。
速度もそれなりですが（フレッツ光ネクストで上下5〜12Mbps）、設定も少々面倒ですので、できればOS標準接続で安定してくれれば良いのですが・・・
ヤマハにもYMS-VPN7という有料ソフトがありますがお高いですからね。

自宅からならPPTPでも良いかと思っていますが、「中国から繋ぎたい」と言われるとちょっと躊躇します（そもそも規制でVPNは無理かな？）。

書込番号：15882734

SSHサーバー機能

[denderaden]

某国からPPTPで越境するのが困難になりましたので、SSHでの代替を検討しております。ヤマハのルーターのSSHサーバーでトンネル掘りに成功された方はいらっしゃいますでしょうか？公式のマニュアルに、ポートフォワーディング(X11/TCP 転送)はサポートしない、と書かれているので、多分無理だとは思いますが、何か裏技があるかと思いまして。別にサーバを立てるのは節電、省スペース上望ましくなく、できればルータで済ませたいです。　http://www.rtpro.yamaha.co.jp/RT/docs/sshd/index.html

書込番号：15742305