有線ルーターすべて クチコミ掲示板

NVR500でIPｖ６接続ができていない？？

[虹雲]

NVR500でネット接続設定を行っており、設定に際しては過去のこちらの書き込みが非常に参考になりました・・・が、タイトルの通り、IPv6でのネット閲覧ができません。
ルーターはRT-500KIからの置き換えですが、こちらではIPv6での接続状態となっています。

プロバイダはplalaでフレッツのマンションタイプ、NTT貸与のONU→NVR500→PCとし、IPv4は問題なく繋がりました。
接続確認サイトでもIPv4でHPを閲覧している旨、表記されています。
一方、IPv6接続も設定し、NVR500の設定上、プロバイダ接続は通信中となっています。
しかし、WindowsのネットワークアダプタのプロパティからIPv4を停止し、IPv6のみではネットを閲覧できません。
確認サイト（http://test-ipv6.com/）で確認すると、

一般のインターネット上で見えるあなたの IPv4 アドレスは 125.***.**.***

一般のインターネット上で見えるあなたの IPv6 アドレスは 2400:****:****:****:****:****:****:****
ご利用のインターネットサービスプロバイダ (ISP): OCN NTT Communications Corporation, JP

あなたはIPv6接続に対応しているため、他のIPv6サイトへの到達性の状況を示すタブを表示します。 [詳細]

あなたのブラウザは動作するIPv6アドレスを持っています - しかし利用が回避されています。私たちはこの点を憂慮しています。 [詳細]

あなたの DNS サーバ (おそらくお使いのプロバイダが運用) は、IPv6 インターネットアクセスがあるように思われます。

となり、plalaの確認サイト（https://www.plala.or.jp/ipv6/access/check/）でも、IPv4で接続されていますと出ます。

当機は接続設定を、かんたん設定で設定後、こちら（https://network.yamaha.com/setting/router_firewall/flets/flets_other_service/ipv6_pppoe-rtx1200）のコマンド書き込みを行いました。

この状態でのcomfigは、

ipv6 route default gateway pp 2
ipv6 prefix 1 dhcp-prefix@pp1::/64
ipv6 prefix 2 dhcp-prefix@pp2::/64

#
# Ethernet Filter configuration
#

#
# LAN configuration
#

ip lan1 address 192.***.***.*/**
ipv6 lan1 address dhcp-prefix@pp1::1/64
ipv6 lan1 address dhcp-prefix@pp2::1/64
ipv6 lan1 rtadv send 2 o_flag=on
ipv6 lan1 dhcp service server

#
# WAN configuration
#

#
# ISDN configuration
#

### BRI 1 ###

#
# Provider Type configuration
#

provider type isdn-terminal
provider filter routing connection
provider lan1 name LAN:
provider lan2 name PPPoE/0/1/5/0/0/0:plala
provider lan2 name ipv6 "PPPoE/0/9/0/0/0/1:plala IPv6"

#
# PP configuration
#

pp disable all

### PP 1 ###

pp select 1
pp name PRV/1/1/5/0/0/0:plala
pp keepalive interval 30 retry-interval=30 count=12
pp always-on on
pppoe use lan2
pppoe auto disconnect off
pppoe call prohibit auth-error count off
pp auth accept pap chap
pp auth myname (plalaのID) (そのPass)
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ppp ipv6cp use on
ip pp secure filter in 200003 200020 200021 200022 200023 200024 200025 200030 200032
ip pp secure filter out 200013 200020 200021 200022 200023 200024 200025 200026 200027 200099 dynamic 200080 200081 200082 200083 200084 200085 200098 200099
ip pp nat descriptor 1000
ipv6 pp rip send off
ipv6 pp secure filter in 1010 1011 1012 2000
ipv6 pp secure filter out 3000 dynamic 100 101 102 103 104 105 106
ipv6 pp dhcp service client
pp enable 1

# Provider information

provider set 1 plala
provider dns server pp 1 1
provider select 1

### PP 2 ###

pp select 2
pp name "PRV/2/9/0/0/0/1:plala IPv6"
pp keepalive interval 30 retry-interval=30 count=12
pp always-on on
pppoe use lan2
pppoe auto disconnect off
pppoe call prohibit auth-error count off
pp auth accept pap chap
pp auth myname (plalaのID) (そのPass)
ppp lcp mru on 1454
ppp ccp type none
ppp ipv6cp use on
ipv6 pp secure filter in 201030 201031 201032 201098
ipv6 pp secure filter out 201099 dynamic 201080 201081 201082 201083 201084 201085 201098 201099
ipv6 pp dhcp service client
pp enable 2

# Provider information

provider set 2 "plala IPv6"
provider dns server pp 2 2

となっていますが、何が原因と考えられるでしょうか？

書込番号：21400760

[次世代スーパーハイビジョン]

AAAAフィルターが原因だと思いますよ。

書込番号：21400856

[虹雲]

次世代スーパーハイビジョンさん、回答ありがとうございます。
差し支えなければ、具体的にどのような対処が必要なのかご教示頂けないでしょうか？

書込番号：21401038　スマートフォンサイトからの書き込み

[次世代スーパーハイビジョン]

AAAAフィルターってご存知ですか。？
サーバーにIPv4アドレス（Ａレコード）とIPv6アドレス（ＡＡＡＡレコード）を割り当てられた
サイト(IPv4、 IPv6)対応を閲覧するときにISPのＤＮＳサーバーで名前（ドメイン）を解決
するときにIPv6アドレス（ＡＡＡＡレコード）をブロックしてIPv4アドレス（Ａレコード）のみを
返信することです。

原因がAAAAフィルターならばIPv4のＤＮＳサーバーアドレスを変更すれば改善するでしょう。
とりあえずGoogle Public DNSサーバーIPv4をアドレスをルーター設定して症状が再現するか
確認されたら。

書込番号：21401130

[虹雲]

次世代スーパーハイビジョンさん、再度の回答ありがとうございます。

こちらを参考に設定してみましたが、
https://www.japan-secure.com/entry/how-to-set-google-public-dns-to-windows-os.html

plalaの接続チェックで確認すると、
https://www.plala.or.jp/ipv6/access/check/

やはり、IPv4で接続されていると診断されました。

ルーターをRT-500KIに戻して診断すると、IPv6で接続されていますとなります。
NVR500の設定に不備があるのでしょうか・・・
RT-500KIが不安定になることがあり、NVR500を導入してみたのですが・・・

書込番号：21401198

[次世代スーパーハイビジョン]

＞しかし、WindowsのネットワークアダプタのプロパティからIPv4を停止し、IPv6のみではネットを閲覧できません。

IPv6のみでテストするならこちらのサイトですよ。
http://ipv6.test-ipv6.com/

http://test-ipv6.com/
上記は
IPv4の接続がないと正常にテストできませんよ。
詳しくは下記に
http://test-ipv6.com/faq.html

書込番号：21401903

[次世代スーパーハイビジョン]

Windows PCのコマンドプロンプトで
ipconfig /all
Windows PCのネットワーク接続状況を確認されたら。

書込番号：21402951

[虹雲]

次世代スーパーハイビジョンさん。
お忙しい中、貴重なお時間を割いて書き込み頂いて大変恐縮しています。

今一度、イチから設定をやり直し、アドバイス頂いたAAAAフィルタに関する設定を行って、PC再起動後、無事IPv6での接続が確認できるようになりました。
ばらつきはありますが、これまで10〜50M程度の速さしか出ませんでしたが、正常に設定できた後は30〜107M？まで速度が上がっています。

これまでのアドバイスに感謝致します。
ありがとうございました。

書込番号：21403202

[次世代スーパーハイビジョン]

＞今一度、イチから設定をやり直し、アドバイス頂いたAAAAフィルタに関する設定を行って、PC再起動後、無事IPv6での接続が確認＞できるようになりました。

Google Public DNSをルーターに設定すると050IP電話が通話できません。メール送信に支障がでることがありますよ。

ＩＳＰのサポートに連絡してAAAAフィルタを設定していないＤＮＳサーバーを設定する方がいいですよ。
ちなみにＯＣＮでは下記サーバーＤＮＳにAAAAフィルタを設定していません。
http://www.ntt.com/content/dam/nttcom/hq/jp/personal/services/internet/hikari/ipv6/pdf/dns.pdf

書込番号：21403245

[虹雲]

次世代スーパーハイビジョンさん。
DNSはPCのネットワークで設定しましたが間違ってるでしょうか？
ひかり電話を使っていますが、今のところ、着信・発信共に不具合は無いようです。

ネットワークのプロパティ（IPv6）にGoogle Public DNSのアドレスを入力してIPv6を認識するようになったのですが、設定を間違えてますでしょうか？

書込番号：21403269

[次世代スーパーハイビジョン]

＞DNSはPCのネットワークで設定しましたが間違ってるでしょうか？
間違ってはいませんがあくまでも症状確認です。ちなみに
書き込み番号[21401130]にはルーターと書きました。

AAAAフィルタが原因だと確定したなら
ぷららに事情を説明してAAAAフィルタを設定されていないＤＮＳサーバーを
教えてもらい。ルーター（ＮＶＲ５００）に設定した方がいいですよ。

ひかり電話と050IP電話は別です。

書込番号：21403309

[虹雲]

次世代スーパーハイビジョンさん。
確認してみましたら、ひかり電話が利用できな状態になっていました・・・

書込番号：21403312

[次世代スーパーハイビジョン]

＞ネットワークのプロパティ（IPv6）にGoogle Public DNSのアドレスを入力してIPv6を認識するようになったのですが、
＞設定を間違えてますでしょうか？

勘違いされていますよ。AAAAフィルターは通常IPv4に設定されているものです。
しつこいようですがAAAAフィルターの意味がお分かりですか。
AAAAフィルターはＩＳＰのＤＮＳサーバーに設定されているものですよ。

＞確認してみましたら、ひかり電話が利用できな状態になっていました・・・
下記の注意事項書いてありますよ。
https://network.yamaha.com/setting/router_firewall/flets/flets_other_service/ipv6_pppoe-nvr500

NVR500をリセットされて最初からＩＳＰが指定した設定した後、改めてストした方がいいですよ。


「ひかり電話やひかりTVなど、NGN網内のIPv6接続によるサービスを同時に使用することはできません。」

書込番号：21403339

[次世代スーパーハイビジョン]

ＡＡＡＡフィルターについては下記のサイトの情報がわかり易いと思います。
https://www.iijmio.jp/guide/outline/ipv6/ipv6_fallback/

ＩＳＰはIPv4とＩＰｖ６両方の接続がある場合、自動でＡＡＡＡフィルターを解除したり
しています。それが原因でIPv6接続が成立していてもＩＰｖ４とＩＰｖ６に対応していても
ＩＰｖ４になることがあります。

http://www.kddi.com/
http://www.iij.ad.jp/
http://www.mfeed.ad.jp/
http://www.so-net.ne.jp/

上記サイトを閲覧すればWebページの上部にＩＰｖ６、ＩＰｖ４どちらで接続されているか表示されてわかりますよ。
常にＩＰｖ６で接続されていれば問題はありませんよ。

書込番号：21403973

[虹雲]

次世代スーパーハイビジョンさん
度々申し訳ありません。
plalaのサポートにも確認しましたが、AAAAフィルターを回避するDNSアドレスの提供はなく、両社の接続が成立している場合は、取捨選択しているとのことです。

ご指摘の通り、当該ルーターでIPv6を同居させると、ひかり電話を殺すことになります。
我が家ではひかり電話以外の選択肢はありませんので、IPｖ4接続のみの設定としました。

書込番号：21404150

[sorio-2215]

他の方のやりとりを拝見しましたが、IPV4-PPPoEとIPV6- PPPoEのデュアルスタック
接続設定時に、IPV6フォールバック対応処置は、お試しされましたか？

光電話併用時も、dnsフォールバックコマンド処理にて、IPV6サイト接続を優先
させる事は可能かと存じます。

dns service fallback on

NVR510や500も、対応してます。

書込番号：21409090　スマートフォンサイトからの書き込み

[虹雲]

sorio-2215さん

回答ありがとうございます。
当方、ネットワークに関する知識は素人の域を出ないレベルで、過去のこちらの書き込みも非常に参考になりました。

ですので、“IPV6フォールバック対応処置”というものがどういうものかお恥ずかしながら理解できません。
この処置をすると、IPv6併用時にひかり電話が使用できるということでしょうか？

dns service fallback on

のコマンドを書き込むだけで、それが可能という理解でよろしいでしょうか？

書込番号：21410087

[sorio-2215]

今までのipv4- PPPoEと、ipv6- PPPoE設定、
光電話併用設定に、追加でフォールバックコマンド
投入にて、OKです。

書込番号：21410452　スマートフォンサイトからの書き込み

[sorio-2215]

NTT光回線のデフォルトは、2セッションですので、
他に、フレッツサービス情報サイトなどの追加セッションを考慮する場合、NTTへセッションブラス申請が
必要になります。

書込番号：21410459　スマートフォンサイトからの書き込み

[sorio-2215]

configを見ていて、おかしい点を気づきました。

なぜ、ipv4- PPPoEのセッションにipv6 dhcpプレフィックス設定を入れているんですか？
pp1の方

2箇所有ります。
削除願います。
コマンドの先頭に、no を付けて実行にて、削除出来ます。

書込番号：21410890　スマートフォンサイトからの書き込み

[sorio-2215]

　念ため、不要コマンド（下記）
　
no ipv6 prefix 1 dhcp-prefix@pp1::/64

no ipv6 lan1 address dhcp-prefix@pp1::1/64

pp select 1
no ppp ipv6cp use on
no ipv6 pp rip send off
no ipv6 pp secure filter in 1010 1011 1012 2000
no ipv6 pp secure filter out 3000 dynamic 100 101 102 103 104 105 106
no ipv6 pp dhcp service client

追加するコマンド

ipv6 lan1 rtadv send 1 o_flag=on

pp select 2
ppp ipv6cp use on
ipv6 pp rip send off
ipv6 pp rip receive off
ipv6 pp dhcp service client
ipv6 pp tcp mss limit auto

dns server pp 2
dns server select 500001 pp 1 any . restrict pp 1
dns server select 500002 pp 2 any . restrict pp 2
dns private address spoof on
dns service fallback on

書込番号：21410929

[虹雲]

＞sorio-2215さん

度々のアドバイスありがとうございます。
自宅に戻って確認してみます。

入力したコマンドはヤマハのHPのコマンド例をそのままコピペしました。
内容は分かってコマンド入力した訳ではありません。

一度書き込んだコマンドは削除できるのでしょうか？
リセットをかけて設定のやり直しが必要でしょうか？

当方、専門知識は一切無く、ネットの情報を参考に試行錯誤しております。
ですので、意味が分かることもありますが、専門的な部分はほぼ分かって設定を行なってはおりません。

購入から10回ほどリセットしていますが・・・^^;

書込番号：21410948

[虹雲]

＞sorio-2215さん
コマンド削除の方法をアドバイス頂いてえたりました。
大変失礼しました。
いま、出先ですので帰宅後に処置してみようと思います。

書込番号：21411024　スマートフォンサイトからの書き込み

[虹雲]

＞sorio-2215さん

ご教示頂いたコマンド書き込みを行いました。
結果、やはり、ひかり電話は使用不可となりました。

書込番号：21411410

[sorio-2215]

うーん、dhcpv6プレフィックスからのipv6 アドレスの奪い合いが発生しているようですね。

端的な方法として、NTT光電話ルーターの利用環境にして、NTT光電話ルーターのipv6透過設定し、配下のNVR500ルーターの方に、ipv4-PPPoEと、ipv6- PPPoE設定をさせる方法。

もう一つは、プロバイダを追加にて、 biglobeやniftyの契約、NVR500へ光電話併用、ipv4- PPPoE、ipv6- ipoe設定、ipv6- RAプレフィックス設定でしたら、併用可能です。
ぷららのメールアドレスを利用している場合には、
ぷららをバリュープランへ変更してください。
月額250円前後。

書込番号：21411972　スマートフォンサイトからの書き込み

[虹雲]

＞sorio-2215さん

ぷららを解約し、IIJmio FiberAccess/NFに加入してみました。

IPv6の接続はできましたが、ネット閲覧ができない状態です。
IPv4には繋がっています。

設定には、

https://network.yamaha.com/setting/router_firewall/flets/flets_other_service/ipv6_ipoe-nvr500

が必要と思われますが。。。
試行錯誤してみます。

書込番号：21414075

[sorio-2215]

ipv4- PPPoE接続設定は、投入しているのですよね？

ipv6 設定を投入前に、光電話設定、ipv4- PPPoE接続設定と言うプロセスにて、確認して下さい。

ipv6 dhcpプレフィックス設定は、その後にして下さい。

書込番号：21414502　スマートフォンサイトからの書き込み

[虹雲]

＞sorio-2215さん

はい、IPv4 PPPOE接続は設定済みです。
ルーターリセットして最初に、ひかり電話の設定を行いました。

IPv6 IPoE設定は、ルーターの簡易設定で行い、接続ステータスは、WAN 接続中となっております。
ルーターは再起動させていません。
NTT側のフレッツv6オプションは設定済みです。

週末にいろいろ試してみます。

書込番号：21414606　スマートフォンサイトからの書き込み

[sorio-2215]

v4とv6のデュアルスタック接続の場合、v4接続を先に認証してなければいけません。

あえて言えば、v6-ipoe接続は、最後になります。

書込番号：21414948　スマートフォンサイトからの書き込み

[sorio-2215]

補足ですが。
以前のConfigで宜しければ、下記の様なものになるかと存じます。

ip route default gateway pp 1
pp select 1
pp name PRV/1/1/1/0/0/0:IIJ
pp keepalive interval 30 retry-interval=30 count=12
pp always-on on
pppoe use lan2
pppoe auto disconnect off
pp auth accept pap chap
pp auth myname ********@iij.ad.jp ********
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp mtu 1454
ip pp nat descriptor 1000
pp enable 1
provider set 1 IIJ
provider dns server pp 1 1
provider select 1

ngn type lan2 ntt
ipv6 route default gateway dhcp lan2
ipv6 prefix 1 dhcp-prefix@lan2::/64
ipv6 lan1 address dhcp-prefix@lan2::1/64
ipv6 lan1 rtadv send 1 o_flag=on
ipv6 lan1 dhcp service server
ipv6 lan2 address dhcp
ipv6 lan2 dhcp service client

ip lan1 address 192.***.***.*/**

provider type isdn-terminal
provider filter routing connection
provider lan1 name LAN:
provider lan2 name PPPoE/0/1/0/0/0/0:IIJ
provider ntpdate ntp3.jst.mfeed.ad.jp

nat descriptor log on
nat descriptor type 1000 masquerade
nat descriptor timer 1000 600
nat descriptor timer 1000 tcpfin 30
nat descriptor timer 1000 protocol=udp port=domain 30
nat descriptor address outer 1000 ipcp
nat descriptor address inner 1000 auto

dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.***.2-192.168.***.100/24
dns server pp 1
dns server dhcp lan2
dns service fallback on
dns server select 500001 pp 1 any . restrict pp 1
dns private address spoof on
schedule at 1 */Sun 12:00 * ntpdate ntp3.jst.mfeed.ad.jp
upnp use on
upnp external address refer pp 1

↑の他に光電話設定が必要ですが、DHCPv6プレフィックス設定の関係上、光電話通信確認後、IPV4-PPPOEコマンド投入→インターネット接続確認、その後IPV6-IPOE設定となります。

書込番号：21421394

[虹雲]

＞sorio-2215さん

お忙しい中、いろいろありがとうございます。
Ds-lightの設定も含め、以下のうようなconfigになりました。

# Reporting Date: Dec 10 18:58:13 2017

# If you want to clear ALL configuration to default,
# remove `#' of next line.

#clear configuration


#
# System configuration
#


#
# IP configuration
#

ip route default gateway tunnel 1

#
# IPv6 configuration
#

ipv6 route default gateway dhcp lan2
ipv6 prefix 1 dhcp-prefix@lan2::/64

#
# Ethernet Filter configuration
#

#
# LAN configuration
#

ip lan1 address 192.***.***.*/**
ipv6 lan1 address dhcp-prefix@lan2::1/64
ipv6 lan1 rtadv send 1 o_flag=on
ipv6 lan1 dhcp service server
ip lan2 address dhcp
ipv6 lan2 address dhcp
ipv6 lan2 secure filter in 101030 101031 101032 101098
ipv6 lan2 secure filter out 101099 dynamic 101080 101081 101082 101083 101084 101085 101098 101099
ipv6 lan2 dhcp service client
ngn type lan2 ntt

#
# WAN configuration
#


#
# ISDN configuration
#


### BRI 1 ###


#
# Provider Type configuration
#

provider type isdn-terminal
provider filter routing connection
provider lan1 name LAN:
provider lan2 name "PPPoE/0/1/5/0/0/0:IIJmio FiberAccess/NF IPv4"
provider lan2 name ipv6 "PRV/0/8/0/0/2/1:IIJmio FiberAccess/NF"

#
# PP configuration
#

pp disable all

### PP 1 ###

pp select 1
pp name "PRV/1/1/5/0/0/0:IIJmio FiberAccess/NF IPv4"
pp keepalive interval 30 retry-interval=30 count=12
pp always-on on
pppoe use lan2
pppoe auto disconnect off
pppoe call prohibit auth-error count off
pp auth accept pap chap
pp auth myname *****@****.jp *****
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp secure filter in 200003 200020 200021 200022 200023 200024 200025 200030 200032
ip pp secure filter out 200013 200020 200021 200022 200023 200024 200025 200026 200027 200099 dynamic 200080 200081 200082 200083 200084 200085 200098 200099
ip pp nat descriptor 1000
pp enable 1

# Provider information

provider set 1 "IIJmio FiberAccess/NF IPv4"
provider dns server pp 1 1
provider select 1

#
# TUNNEL configuration
#

no tunnel enable all

### TUNNEL 1 ###

tunnel select 1
tunnel encapsulation ipip
tunnel endpoint address 2404:8e01::feed:101
tunnel enable 1

#
# LOOPBACK/NULL configuration
#


#
# IP filter configuration
#

ip filter 200000 reject 10.0.0.0/8 * * * *
ip filter 200001 reject 172.16.0.0/12 * * * *
ip filter 200002 reject 192.***.0.0/** * * * *
ip filter 200003 reject 192.***.***.*/** * * * *
ip filter 200010 reject * **.*.*.*/* * * *
ip filter 200011 reject * ***.**.*.*/** * * *
ip filter 200012 reject * 192.***.*.*/* * * *
ip filter 200013 reject * 192.***.***.*/** * * *
ip filter 200020 reject * * udp,tcp 135 *
ip filter 200021 reject * * udp,tcp * 135
ip filter 200022 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 200023 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 200024 reject * * udp,tcp 445 *
ip filter 200025 reject * * udp,tcp * 445
ip filter 200026 restrict * * tcpfin * www,21,nntp
ip filter 200027 restrict * * tcprst * www,21,nntp
ip filter 200030 pass * 192.***.***.*/** icmp * *
ip filter 200031 pass * 192.***.***.*/** established * *
ip filter 200032 pass * 192.***.***.*/** tcp * ident
ip filter 200033 pass * 192.***.***.*/** tcp ftpdata *
ip filter 200034 pass * 192.***.***.*/** tcp,udp * domain
ip filter 200035 pass * 192.***.***.*/** udp domain *
ip filter 200036 pass * 192.***.***.*/** udp * ntp
ip filter 200037 pass * 192.***.***.*/** udp ntp *
ip filter 200098 reject-nolog * * established
ip filter 200099 pass * * * * *
ip filter 500000 restrict * * * * *

#
# IP dynamic filter configuration
#

ip filter dynamic 200080 * * ftp
ip filter dynamic 200081 * * domain
ip filter dynamic 200082 * * www
ip filter dynamic 200083 * * smtp
ip filter dynamic 200084 * * pop3
ip filter dynamic 200085 * * submission
ip filter dynamic 200098 * * tcp
ip filter dynamic 200099 * * udp

#
# NAT Descriptor configuration
#

nat descriptor type 1000 masquerade

#
# RIP configuration
#

#
# IPSEC configuration
#

#
# IP flow timer configuration
#

#
# IPv6 filter configuration
#

ipv6 filter 101030 pass * * icmp6 * *
ipv6 filter 101031 pass * * tcp * ident
ipv6 filter 101032 pass * * udp * 546
ipv6 filter 101098 reject * * * * *
ipv6 filter 101099 pass * * * * *

#
# IPv6 dynamic filter configuration
#

ipv6 filter dynamic 101080 * * ftp
ipv6 filter dynamic 101081 * * domain
ipv6 filter dynamic 101082 * * www
ipv6 filter dynamic 101083 * * smtp
ipv6 filter dynamic 101084 * * pop3
ipv6 filter dynamic 101085 * * submission
ipv6 filter dynamic 101098 * * tcp
ipv6 filter dynamic 101099 * * udp

書込番号：21421504

[sorio-2215]

ip route default gateway tunnel 1

↑ デフォルトゲートウェイの指定を、何故tunnel先にしているのですか？

ip route default gateway pp 1 になります。

dnsサーバ指定も、ipv4用とipv6用が必要です。

dns server pp 1
dns server dhcp lan2

私のイメージconfigを、よく精査してみてください。

書込番号：21422610　スマートフォンサイトからの書き込み

[虹雲]

＞sorio-2215さん

確認ありがとうございます。
なぜ？の部分については、

https://tabikumo.com/ipoe_dslite_conf/

を参考にそのまま設定しましたので、そのようになっていると思われます。
ds-lightの設定でそのようになったのでしょうか、、、
正直、意味を理解してコマンド投入しておりませんので、、、
今のところ、ひかり電話も問題なく、IPv6でも繋がってるようですし、まだ数日の確認ですが、今まで不安定だった回線速度も時間帯にかかわらず、常時85Mは出ております。

今のところ不具合を認識できてませんが、、、ご指摘頂いている箇所は修正が必要でしょうか？
せっかくのご指摘を理解できておらず、申し訳ありません。。。

書込番号：21422890　スマートフォンサイトからの書き込み

[sorio-2215]

　ご指摘のサイトの情報は、NASなどの共有のため、本来のメーカー指定の設定からは外れる設定になっています。

　「サーバ (NAS) 公開のためにフィルタ作成」のため、IPV6アドレス網を使って、外部からNAS接続するためのデフォルトゲートウェイの設定ですので、正式には、下記になります。

　ip route default gateway pp 1

　VPN接続などのトンネルは不要ですので、下記コマンドを実行ください。
　
tunnel select 1
no tunnel encapsulation ipip
no tunnel endpoint address 2404:8e01::feed:101
tunnel disable 1

no tunnel select 1

IPV4-PPPOE接続先と、IPV6-IPOE接続先の優先切替えの為に、DNSサーバの設定を確認ください。

dns server pp 1
dns server dhcp lan2
dns service fallback on
dns server select 500001 pp 1 any . restrict pp 1
dns private address spoof on

↑　コマンドにて、IPV4サイトのアクセスには、 pp 1からのDNSサーバ自動取得、
IPV6サイトのアクセスには、LAN2からのIPV6-DHCP取得・DNSサーバからのアクセスでの名称解決させ、
優先させるDNSサーバをfallbackコマンドにて、対応させる形になります。

　※　http://www.rtpro.yamaha.co.jp/RT/manual/nvr500/dns/dns_service_fallback.html
　

書込番号：21423150

[虹雲]

＞sorio-2215さん

度々のアドバイス感謝感謝です。
ド素人にお付き合い頂き申し訳ありません。

ルーターを再度リセットすることなく、今の状態で、ご教示頂いたコマンド

■Step1
　ip route default gateway pp 1


■Step2　
tunnel select 1
no tunnel encapsulation ipip
no tunnel endpoint address 2404:8e01::feed:101
tunnel disable 1

no tunnel select 1

■Step3
dns server pp 1
dns server dhcp lan2
dns service fallback on
dns server select 500001 pp 1 any . restrict pp 1
dns private address spoof on

を実行すればよいでしょうか？
Step2を実行することで、DS-Lightの設定はどうなるでしょうか？

参考にしたHPには、

“　IPIPトンネルを作成します。これがDSlite設定の本体です。
GUIでは設定できないのでWebコマンドで入力しましょう。

簡単に言うとルータからtransixサーバまでIPIPトンネルで繋ぐよという設定です。
tunnelendpointがサーバのアドレスで、これは NTT東日本用なので西の場合は変更する。
東日本　2404:8e00::feed:100
西日本　2404:8e01::feed:100　”

と書かれており、

tunnel select 1
tunnel name DSLite
tunnel encapsulation ipip
tunnel endpoint address 2404:8e00::feed:100
ip tunnel mtu 1500
ip tunnel tcp mss limit auto
tunnel enable 1

とあります。
私はこれをコマンド入力しました。


仮に、ご教示頂いたコマンドを実行しなかった場合、ルーターの動きにどのような悪影響が起こっているのでしょうか？

重ね重ね申し訳ありません。

書込番号：21425907

[sorio-2215]

　ご質問の件ですが、IPIPトンネル網にIPV4-PPPOE通信を通す方法は、プロバイダの規定の設定では無いです。

　ご指定のサイトに記載されている通り、DS-Lite通信網を経由しますと、通信保証出来ない事象が有ります。

　特定のゲーム機や、オンラインゲーム等の外部通信が出来ない場合が有る。
　SkypeやLineなど、外部と特定の通信を要求する機能や、サーバ公開など、出来ないケース・リスクが有る。

ご指摘の通り、既存のルーター設定に、下記設定を投入すればOK。
■Step1
　ip route default gateway pp 1

■Step2　
tunnel select 1
no tunnel encapsulation ipip
no tunnel endpoint address 2404:8e01::feed:101
tunnel disable 1

no tunnel select 1

■Step3
dns server pp 1
dns server dhcp lan2
dns service fallback on
dns server select 500001 pp 1 any . restrict pp 1
dns private address spoof on

を実行すればよいでしょうか？
Step2を実行することで、DS-Lightの設定はどうなるでしょうか？

　DS-Liteの機能は、YamahaルーターのIPV6機能にて、代替出来ます。
　IIJの場合、IPV6-IPOE（V6オプション）対応プロバイダですので、IPV4-PPPOEとIPV6-IPOEの任意切替えを、ルーターにて処理してくれますので、あえてDS-Liteの様なサービスは不要と存じます。
　※　DNSフォールバック機能：　http://www.rtpro.yamaha.co.jp/RT/manual/nvr500/dns/dns_service_fallback.html

　DS-Lite自体、IPv4 over IPv6の技術を提供しているサービスですが、IPV4機能とIPV6機能の優先切替え出来るルーターを使っていましたら、使う意味があまり無いかと思います。

　本来、IPV6網で構築している公開サイトと、IPV4網で構築されているサイトの公開情報を、個別に参照するものです。

書込番号：21426358

[虹雲]

＞sorio-2215さん

返信遅くなり申し訳ありません。
よくわからないので、再度初期化し、

フレッツ光ネクスト インターネット(IPv6 IPoE)接続＋ひかり電話
https://network.yamaha.com/setting/router_firewall/flets/flets_other_service/ipv6_ipoe-nvr500
※ルーターの設定例として挙げられている4つのコマンドをそのまま書き込み。

DNSサーバfallback
http://www.rtpro.yamaha.co.jp/RT/manual/nvr500/dns/dns_service_fallback.html

IPv4接続設定の後、最後にIPv6の設定を行って、Configは以下の通りとなっています。


# Reporting Date: Dec 16 12:43:45 2017

# If you want to clear ALL configuration to default,
# remove `#' of next line.

#clear configuration

#
# System configuration
#

#
# IP configuration
#

ip route default gateway pp 1 filter 500000 gateway pp 1

#
# IPv6 configuration
#

ipv6 route default gateway dhcp lan2
ipv6 prefix 1 dhcp-prefix@lan2::/64

#
# Ethernet Filter configuration
#

#
# LAN configuration
#

ip lan1 address 192.***.***.*/24
ipv6 lan1 address dhcp-prefix@lan2::1/64
ipv6 lan1 rtadv send 1 o_flag=on
ipv6 lan1 dhcp service server
ip lan2 address dhcp
ipv6 lan2 address dhcp
ipv6 lan2 secure filter in 101030 101031 101032 101098
ipv6 lan2 secure filter out 101099 dynamic 101080 101081 101082 101083 101084 101085 101098 101099
ipv6 lan2 dhcp service client
ngn type lan2 ntt

#
# WAN configuration
#

#
# ISDN configuration
#

### BRI 1 ###


#
# Provider Type configuration
#

provider type isdn-terminal
provider filter routing connection
provider lan1 name LAN:
provider lan2 name "PPPoE/0/1/5/0/0/0:mio FiberAccess/NF"
provider lan2 name ipv6 "PRV/0/8/0/0/2/1:IIJmio FiberAccess/NF IPv6"

#
# PP configuration
#

pp disable all

### PP 1 ###

pp select 1
pp name "PRV/1/1/5/0/0/0:mio FiberAccess/NF"
pp keepalive interval 30 retry-interval=30 count=12
pp always-on on
pppoe use lan2
pppoe auto disconnect off
pppoe call prohibit auth-error count off
pp auth accept pap chap
pp auth myname [e-mail] snrh3271
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp secure filter in 200003 200020 200021 200022 200023 200024 200025 200030 200032
ip pp secure filter out 200013 200020 200021 200022 200023 200024 200025 200026 200027 200099 dynamic 200080 200081 200082 200083 200084 200085 200098 200099
ip pp nat descriptor 1000
pp enable 1

# Provider information

provider set 1 "mio FiberAccess/NF"
provider dns server pp 1 1
provider select 1

#
# TUNNEL configuration
#

no tunnel enable all

#
# LOOPBACK/NULL configuration
#

#
# IP filter configuration
#

ip filter 200000 reject 10.0.0.0/8 * * * *
ip filter 200001 reject 172.**.*.*/12 * * * *
ip filter 200002 reject 192.***.*.*/16 * * * *
ip filter 200003 reject 192.***.***.*/24 * * * *
ip filter 200010 reject * 10.*.*.*/* * * *
ip filter 200011 reject * 172.**.*.*/** * * *
ip filter 200012 reject * 192.***.*.*/** * * *
ip filter 200013 reject * 192.***.***.0/24 * * *
ip filter 200020 reject * * udp,tcp 135 *
ip filter 200021 reject * * udp,tcp * 135
ip filter 200022 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 200023 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 200024 reject * * udp,tcp 445 *
ip filter 200025 reject * * udp,tcp * 445
ip filter 200026 restrict * * tcpfin * www,21,nntp
ip filter 200027 restrict * * tcprst * www,21,nntp
ip filter 200030 pass * 192.168.***.*/24 icmp * *
ip filter 200031 pass * 192.168.***.*/24 established * *
ip filter 200032 pass * 192.168.***.*/24 tcp * ident
ip filter 200033 pass * 192.168.***.*/24 tcp ftpdata *
ip filter 200034 pass * 192.168.***.*/24 tcp,udp * domain
ip filter 200035 pass * 192.168.***.*/24 udp domain *
ip filter 200036 pass * 192.168.***.*/24 udp * ntp
ip filter 200037 pass * 192.168.***.*/24 udp ntp *
ip filter 200098 reject-nolog * * established
ip filter 200099 pass * * * * *
ip filter 500000 restrict * * * * *

#
# IP dynamic filter configuration
#

ip filter dynamic 200080 * * ftp
ip filter dynamic 200081 * * domain
ip filter dynamic 200082 * * www
ip filter dynamic 200083 * * smtp
ip filter dynamic 200084 * * pop3
ip filter dynamic 200085 * * submission
ip filter dynamic 200098 * * tcp
ip filter dynamic 200099 * * udp

#
# NAT Descriptor configuration
#

nat descriptor type 1000 masquerade

#
# RIP configuration
#

#
# IPSEC configuration
#

#
# IP flow timer configuration
#

書込番号：21436186

[虹雲]

＞sorio-2215さん

configの続き

#
# IPv6 filter configuration
#

ipv6 filter 101030 pass * * icmp6 * *
ipv6 filter 101031 pass * * tcp * ident
ipv6 filter 101032 pass * * udp * 546
ipv6 filter 101098 reject * * * * *
ipv6 filter 101099 pass * * * * *

#
# IPv6 dynamic filter configuration
#

ipv6 filter dynamic 101080 * * ftp
ipv6 filter dynamic 101081 * * domain
ipv6 filter dynamic 101082 * * www
ipv6 filter dynamic 101083 * * smtp
ipv6 filter dynamic 101084 * * pop3
ipv6 filter dynamic 101085 * * submission
ipv6 filter dynamic 101098 * * tcp
ipv6 filter dynamic 101099 * * udp

#
# RIP6 configuration
#

#
# DHCP6 configuration
#

#
# Cooperation configuration
#

#
# Queueing configuration
#

#
# RADIUS configuration
#

#
# SYSLOG configuration
#

#
# TFTP configuration
#

#
# TELNETD configuration
#

#
# DHCP configuration
#

dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.***.***.*-192.***.***.***/24

#
# DHCPC configuration
#

dhcp client release linkdown on

#
# DNS configuration
#

dns service fallback on
dns server dhcp lan2
dns server select 500000 dhcp lan2 any .
dns server select 500001 pp 1 any . restrict pp 1
dns private address spoof on
dns private name setup.netvolante.jp

#
# WINS configuration
#

#
# SNMP configuration
#

#
# Schedule configuration
#

#
# X25 configuration
#

#
# PPPoE configuration
#

#
# TCP configuration
#

#
# PPTP configuration
#

#
# L2TP configuration
#

#
# HTTPD configuration
#

#
# Netvolante DNS configuration
#

#
# PSTN configuration
#

#
# ANALOG configuration
#

analog arrive number display 1 on
analog arrive without-calling-number 1 reject public-telephone rejected-by-user service-unavailable
analog supplementary-service pseudo call-waiting
analog extension emergency-call-dial type normal-number
analog extension dial prefix sip prefix="9#"
analog extension dial prefix routing route-table=1 ngn lan2
analog extension dial prefix port=1 routing route-table=1 ngn lan2
analog extension dial prefix port=2 routing route-table=1 ngn lan2
analog call route-table 1 1
analog call route 1 * * ngn lan2 * line

#
# UPnP configuration
#

#
# Alarm configuration
#

alarm mp off

#
# SIP configuration
#

sip use on
sip codec permit lan2 g711u

#
# HTTP Revision Up configuration
#

#
# Operation configuration
#

#
# SSHD configuration
#

#
# SFTPD configuration
#

#
# SSH configuration
#

#
# External-memory configuration
#

#
# USB host configuration
#

#
# SD configuration
#

#
# AUTH-USER configuration
#

#
# SSL configuration
#

#
# NTP configuration
#

#
# SNTPD configuration
#

#
# Mobile Internet Access configuration
#

### USB1 ###

### USB2 ###

#
# Lua Script configuration
#

#
# NGN configuration
#

#
# Switch Control configuration
#

#
# ONFS configuration
#

#
# AP Control configuration
#

# If you want to save configuration to Nonvolatile memory,
# remove `#' of next line.

#save


以上の設定ですが、速度が安定していないような気がします。
もう少し様子を見ないとわかりませんが・・・

書込番号：21436223

[sorio-2215]

dns service fallback on が未投入です。
追加コマンド投入して下さい、

書込番号：21440729　スマートフォンサイトからの書き込み

[sorio-2215]

ipv6の一部RA広告まで取得される設定が投入されてますので、下記コマンド投入をしてみてください。

ipv6 lan1 rtadv send 1

書込番号：21440732　スマートフォンサイトからの書き込み

[sorio-2215]

補足です。
ip lan2 address dhcp は、不要です。
削除した方が良く、不慮の動作につながるかと思います。

no ip lan2 address dhcp を実行下さい。

書込番号：21440959　スマートフォンサイトからの書き込み

[虹雲]

＞sorio-2215さん

お忙しい中、ご確認ありがとうございます。

dns service fallback on

のコマンドは書き込んだのですが、反映されてないのでしょうか。
上記コマンドを、そのまま書き込みすれば良かったですよね？

その他のコマンドも本日帰宅後に修正してみます。

書込番号：21441170　スマートフォンサイトからの書き込み

[sorio-2215]

　確認ですがNTT回線網は、ギガマンション・スマートタイプでしょうか？

　通常のファミリータイプや光NEXTタイプの回線ですと、思った回線速度にならない可能性大です。
　当方指定のルーターConfigですと、通常のIPV6-IPOE接続を優先させる設定ですので、その設定で速度が不安定・出ていない場合には、NTT側の契約が、IIJ様の要求する性能に追いついていないかと存じます。

　※　https://www.iijmio.jp/guide/outline/nbd/

　↑　月額料金としては、ギガマンションタイプのコース変更しても、変わらないかと存じます。
　（コース変更・事務手続き費用は、初回15,000円ほど請求されるかもしれませんが）

　※　https://flets.com/next_giga/mn/const_fee.html

書込番号：21441233

[虹雲]

＞sorio-2215さん

フレッツ 光ネクストマンションタイプを利用しております。
今のところこれ以外の回線の選択はできない環境となります。

ご教示頂いたコマンドを書き込みしました。

configは・・・
#
# DNS configuration
#

dns service fallback on
dns server dhcp lan2
dns server select 500000 dhcp lan2 any .
dns server select 500001 pp 1 any . restrict pp 1
dns private address spoof on
dns private name setup.netvolante.jp

となっています。（この箇所でいいのかな・・・）

書込番号：21445344

[sorio-2215]

回線系については、NTTへ相談しましたか？
ギガマンション スマートタイプ適用しませんと、
ipv6- ipoeの恩恵が薄れます。

configについては、OKです。
コマンドにて、show environment にて、実行結果を
教えて下さい。

書込番号：21445562　スマートフォンサイトからの書き込み

[虹雲]

＞sorio-2215さん
バタバタしてしまい、返信遅くなり申し訳ありません。

回線系は、マンションなので自身ではどうすることもできませんので、マンションとして回線のアップグレードを検討しないとどうにもなりません。

少しでもマシになればと、当該ルーターの導入とプロバイダー変更を行いました。
一番混むであろう時間帯に1Mを切ってましたが、最近は20M前後、それ以外は50〜80Mは出せるようになっております。

素人が出だしする代物ではないのは重々承知していましたので、ギブアップしたら手放してNTT支給のルーターに戻すことも考えてましたから、最後までいろいろサポート頂いて感謝感謝です。

私のような方が多くいらっしゃると思うので、このスレを見た、これから導入を考えてる方々のハードルが下がれば幸いです。

ありがとうございました！

書込番号：21462116　スマートフォンサイトからの書き込み

[sorio-2215]

そうですか。
マンション光の件は、管理会社の方にて、VDSLマンションラック変更を、
NTTと相談の上、変更してくれる場合が有りますので、
管理会社へ相談してみる形が良いかと思います。

すぐではないかもしれませんが、一度集中アクセス時に遅い、不安定などの
相談しておくと、良いかもしれません。

書込番号：21462881　スマートフォンサイトからの書き込み

ぷららフォン for フレッツ(050IP電話)に接続できない

[Jobsさん]

今までBaffalo製の無線ルーターからぷららにPPoE接続DMZを設定し、その配下にwebcaster V110をアダプターモードで使用していましたが、この度NVR510を購入しODUにNVR510を接続 PPoE接続は完了。
NVR510のIP電話機能を利用してぷららフォン(050IP電話)に接続を試みたのですが、エラーになり接続できません。
ぷららからの接続情報は以下のとおりです。
SIPサーバ名 ipphone.plala.or.jp
SIPサーバポート番号 5060
レジストサーバ名 ipphone.plala.or.jp
レジストサーバポート番号 5060
SIPドメイン名 ipphone.plala.or.jp
SIP ID ユーザIDの文字列
SIP-PASSWORD パスワード
電話番号 050********
エリアコード 01** (市外局番と同じ)

NVR510のコンフィグからの抜粋は以下のとおりです。

sip use on
sip server 1 050********@iphone.plala.or.jp register udp sip:ユーザIDの文字列@iphone.plala.or.jp ユーザIDの文字列 パスワード
sip server display name 1 ********

ぷららに聞いても推奨機器以外のサポートお断りと冷たい対応。webcaster v110のsipサーバーとのやり取りをパケットキャプチャしようとしてみましたが、力不足でまだ実現できていません。
どなたかNVR500またはNVR510系でぷららのIP電話を使えている方はいらっしゃいませんか?CONFIGのここがおかしいという指摘でも結構です。お知恵をお貸し下さい。

書込番号：21381752

[Jobsさん]

＞次世代スーパーハイビジョンさん
返信有難うございます。表現が稚拙で分かりづらかったですね。申し訳ありません。
・NVR510のIP電話機能を使用してぷららフォン(050IP電話)を使用したい。webcaster v110は使わずに。
・NVR510のsip情報の登録に誤りがあるものと思われ、接続ができないのではないかと考えた。
・webmaster v110に登録する情報はぷららからテキストファイルでもらったので、推奨機器接続してからwebページ上のソースを見てID,Passwordを取得したわけではない。

NVR510のsip情報登録はwebブラウザの設定画面から行いましたが、ぷららフォンに該当する項目は見当たらず(YAMAHAのサポート外)、楽天系のsipサーバーの登録情報なので、パラメータの並びに誤りがあるか、もしくは不足しているパラメータがあるのではと考えました。
以上情報の追加でした。

書込番号：21381887

[次世代スーパーハイビジョン]

http://www.rtpro.yamaha.co.jp/RT/manual/nvr700w_nvr510/Webgui.pdf

上記マニュアルの第９章１２６ページの設定で接続できないという事ですか。？
タイプＡ　ＳＩＰサーバーで。。。。。

書込番号：21382046

[LVEledevi]

こんばんは

自分は通信系の専門職のプロですが、
こちらはプロ用途の製品ですね。

スレ主さんは自営業を営む方でしょうか。

一般的にプロは、使用回線に合わせて機器を選定します。つまり、商品を売る立場上ミスがあってはならないので、使用回線とその用途で使えるかどうかを確認しなければ発注しませんし、対応しない製品はリスクになるので使いません。

こちらの製品は「楽天コミュニケーション系(電力系列)のIP電話」なら使用可能とありますが、ぷららはNTT系列です。

設定してみて(チャレンジ)だめなら、残念ですがどうしようもないのではないかと思いますが。

参考 日本のIP電話事業者
https://ja.m.wikipedia.org/wiki/%E6%97%A5%E6%9C%AC%E3%81%AEIP%E9%9B%BB%E8%A9%B1

書込番号：21382109　スマートフォンサイトからの書き込み

[antena009]

>sip server 1 050********@iphone.plala.or.jp register udp sip:ユーザIDの文字列@iphone.plala.or.jp ユーザIDの文字列 パスワード

下記を見る限り、 050********@iphone.plala.or.jpではなく
指定するのはSIPサーバ名であるipphone.plala.or.jpだと思うが…

http://www.rtpro.yamaha.co.jp/RT/manual/nvr500/voip/sip_server.html
sip server number address type protocol sip_uri [username [password]] [name=name]

書込番号：21383037

[antena009]

それにSIPドメイン名 ipphone.plala.or.jpであるなら@iphone.plala.or.jpでなく@ipphone.plala.or.jp
になるのでは？

書込番号：21383041

[Jobsさん]

＞antena009さん
ご指摘ありがとうございます。先程sip serverへのパラメーターを修正しましたら動作しました。今出先なので帰宅したらconfig晒します。

書込番号：21383265　スマートフォンサイトからの書き込み

[Jobsさん]

＞antena009さん
ipphone.plala.or.jpの文字列が間違っていたのは掲示板に入力する際、Safariのオートコレクトが有効になっていたのが原因でした。(CONFIGはipphone...と正しい文字列になっていました)
NVR510の設定でタイプAのIP電話を選択し、SIPサーバー情報の設定を行ってからCONFIG確認、さらにコマンドリファレンスを参照してパラメータを修正しました。
ip filterの設定や静的NATの設定も別途行いました。
今回使用したかったのはプライベートの050電話で業務用ではありません、未だスループットの低い機器を推奨しているぷららから決別したかったのですが、自宅用の電話回線で、アナログ電話の契約は何年も前に解約し、ひかり電話も使用していない状態です。NVR500でぷららフォンを使用している書き込みを見たのがwebcasterをやめて、NVR510に移行するきっかけになりました。確かに民生用としては高機能で設定も難しいですが、同じようにぷららユーザーで遅い機器を我慢して使っているユーザーさんがいればこういう方法もあるということで。後は自己責任ですが。
最後にCONFIG載せておきます。アドバイス頂いた方ありがとうございました。
----
ip route default gateway pp 1
ip lan1 address 192.168.10.1/24
pp select 1
description pp Plala
---ぷららへのPPoE接続設定(略)
ip pp secure filter in 500000 200100 200101 200102
ip pp nat descriptor 1000
pp enable 1
ip filter 200100 pass * 192.168.10.1 tcp * 5060
ip filter 200101 pass * 192.168.10.1 udp * 5004-5060
ip filter 200102 pass * 192.168.10.1 udp * 5090-5091
---他フィルターの設定略
ip filter 500000 restrict * * * * *
nat descriptor type 1000 masquerade
nat descriptor masquerade incoming 1000 reject
nat descriptor masquerade static 1000 1 192.168.10.1 tcp 5060
nat descriptor masquerade static 1000 2 192.168.10.1 udp 5004-5060
nat descriptor masquerade static 1000 3 192.168.10.1 udp 5090-5091
---他NATの設定略

sip arrive ringing p-n-uatype on
sip use on
sip server 1 ipphone.plala.or.jp register udp sip:050********@ipphone.plala.or.jp (sipユーザID) (パスワード) name=TYPE_A
sip server register request-uri 1 sip:ipphone.plala.or.jp
sip server session timer 1 180
sip server display name 1 050********
sip server privacy 1 default-off rfc3325
sip server register timer server=1 30 30
sip server dial number-only server=1 on

書込番号：21384169

[sorio-2215]

　個人的には、「今時、IP電話？」　という感じですが。

　私でしたら、NVR510を利用されるのでしたら、ぷららフォンではなくて、NTT光電話収容を考えますが。


　　

書込番号：21389213

[Jobsさん]

＞sorio-2215さん
もちろん　「今どき?」IP電話なのですが、
・長年使用してきたので簡単には変えられない(公的機関等にも自宅電話として登録している)
・アナログ電話はとっくに廃止しているのでその番号をひかり電話に持っていくことは不可
・050IP電話はISPの料金に含まれているが、ひかり電話は基本料金が上乗せされる。

以上からIP電話が廃止になるまではこのまま使う予定なのですよ。通話品質は特に気になるようなこともないですし。
救急電話等がかけられないデメリットはあるのですが、携帯電話もあるので緊急時に不自由はありません。

書込番号：21390691

[sorio-2215]

　そうですか、ご存じのことと思いますが、
　電話加入権・アナログ回線を廃止扱いにしている場合でも、光電話専用番号を発番手続きは出来ますが。

　ISP料金に一体契約となっていることは理解出来ます。
　現在は、「ぷらら光メイト with フレッツ」＋「ぷららフォン」の契約になっているかと思いますが、基本料ベースでは、ぷらら基本料1,080円＋フレッツ料金5,076円 ＝計6,156円＋通話料＋ユニバーサル・サービス料、対し、ぷらら光ですと、ぷらら光基本料5,176円＋光電話基本料525円になりますが。
　ぷらら・フレッツコースからの転用手続きですと、月額料金が3,888円＋光電話基本料・通話料になりますが。

　光電話の場合、緊急電話サービスの利用以外に、無料通話分のチケット契約も有りますので、IP電話の通話料も比較された方が良いかと、個人的には思いましたが。

　※　光電話エース料金・基本料1,500円で、480分の無料通話＋その他ナンバーディスプレイなどの全ての付加サービスもセットプランなど。

書込番号：21391809

RTX810からのリプレース

[けいじだよん]

法人用途で5年前からRTX810で運用しています。
約30台（win mac 混在）のＰＣをHubを介してつないでいます。
使用目的は一般的なネット閲覧やLANでのファイル共有です。

抽象的ですいませんが、最近ネットの速度がもっさりしているように感じています。

当機（RTX1210)にリプレースした場合、体感速度等は変わりますか？

もしくは何か参考になる情報があればご教授ください。
宜しくお願いします。

書込番号：21232242

[papic0]

＞けいじだよんさん

ボトルネックがどこにあるのかを、調べてみないと、本機に入れ替えても、体感速度が向上するのかはわかりません。

スループットは、RTX810（最大1Gbps)に対して、RTX1200(最大2Gbps)と2倍に向上します。
企業で使用するIPsecについては、RTX810(最大200Mbps)に対して、RTX1200(最大1.5Gbps)と7倍に向上します。
このため、もし、RTX810がボトルネックになっているのでしたら、体感速度は向上します。

RTX810発売時のプレスリリース
http://www.yamaha.co.jp/news/2011/11090701.html
抜粋
スループット (※3) 最大1Gbit/s
IPsecスループット(※4) 最大200Mbit/s

RTX1200発売時のプレスリリース
https://archive.yamaha.com/ja/news_release/2014/14060401.html
抜粋
スループット 最大2Gbit/s
IPsecスループット 最大1.5Gbit/s

書込番号：21232356

[けいじだよん]

参考になりました。
ありがとうございます。

書込番号：21232591

[AppleVoice]

＞けいじだよんさん

＞約30台（win mac 混在）のＰＣをHubを介してつないでいます。
＞当機（RTX1210)にリプレースした場合、体感速度等は変わりますか？

変わると思います。
RTX810 の NATセッション数は 10000。
RTX1210 の NATセッション数は 65534。
一世代前の RTX1200 の NATセッション数は 20000、

YouTube 見るだけでも50〜100セッションは使う昨今です。
パソコンが30台あって1台辺り平均500としても15000で、RTX810ではキャパオーバー。
ネットでの調べ物が多い職場であれば、より増える事になります。
NATは役割を終えたらすぐに開放される訳ではないので、余裕も必要。

パソコン30台なら現状でも最低 RTX1200 が必要なレベルです。

私の個人宅環境、PC2台、iPad2台、iPhone2台、Android TV2台とNAS2台にゲーム機3台。
これだけでも NATセッション数は平均5000以上使ってますから...。

後はファイル共有等の見直し。
パソコンでファイル共有しているなら、NASを導入してネットワーク負荷を下げる。
ハブもコンデンサ寿命がありますので、リプレイス検討の価値はあります。
RTX1210導入予定ならLANマップ機能が使える同じくYAMAHAのハブは便利ですよ。
何か問題あってもRTX1210で検知したりGUIで確認出来ますから。

LANケーブルの被覆破れも障害の原因になります。(障害 = ネットワーク負荷)
フリーアクセスで床下に隠れている以外の所のケーブル再確認もしてみましょ。

あとは Windows。
スパイウェア、ウイルスが混入してないか再確認。
こいつらは常に通信し続けるので、これもネットワークの大きな負荷になります。

書込番号：21243034

[sorio-2215]

途中参加にて、水を差しますが、今月には「RTX830」が発売になります。
NATセッション及び、性能とコストを判断されるのでしたら、「RTX830」まで待たれた方が良いかと思います。

RTX1210の2系統WANなどの利用する使途が有るのでしたら、別ですが。

書込番号：21246139

[けいじだよん]

＞AppleVoiceさん
ありがとうございました。大変参考になりまた勉強になりました。

＞sorio-2215さん
情報ありがとうございました。機能的には、RTX810で十分でしたので、RTX830で十分です。
・・・・が、実は投稿いただく前に昨日通販でRTX1210を買ってしまいました。
（まだ商品は未到着ですが、コンビニ前払してしまいました。）
そこそこショックですが仕方ないです。

書込番号：21246166

[けいじだよん]

皆様

先日RTX1210到着し、無事リプレースしました。
結果としては、ネットの体感速度が上がりました。とても満足しています。

そして、ネット以上に効果があったのが、（全く期待していないというか想像もしていませんでしたが）
Access でデータベース（20,000件ほど）を10台ほどで共有しているのですが、
初回起動時の検索が30秒ほどかかっていたのが、（２回目以降の検索は1〜2秒）
10秒ほどに短縮しました。

書込番号：21259562

[toshi1200]

ルータ自身は早くなりますが、
ファイバーはGigaでビジネスタイプですか？　それとも一般家庭用？
一般家庭用であれば変わらないと思います。

書込番号：21271247

[AppleVoice]

＞toshi1200さん

you wrote:
>一般家庭用であれば変わらないと思います。

私や友人宅の環境で言えば、変わります。

私は一般家庭で RTX1210 環境です。
レンタルモデムの UNIポート 経由で接続して使用。
回線は フレッツ光ネクスト ギガ 戸建て向け の単独光回線直収容です。

開通直後はレンタルモデム、開通１ヶ月後に一般的な無線LANルーター導入。
速度に不満を感じて RTX1200 (後に RTX1210 リプレイス) を導入。

速度もレスポンスも全然違いましたよ。
一般家庭でも器機でここまで変わるのかと体感したので、他を見直し。
無線LAN親機もアライドの業務用に変更、こちらも激変しましたね。

知り合いの希望があれば FWX120 や RTX1200 を持って行ってテストしてます。
明らかに変わるので、ルーターは良い物を使った方がいいです。

ここ5年で一般家庭でも通信器機は増えました。
スマホにテレビ、レコーダー、ゲーム機。
一般家庭でもセッション数は増大していますから。

書込番号：21271816

[sorio-2215]

「一般家庭用であれば変わらないと思います。」

↑　変わらないというのは、回線だけではなくて、プロバイダ機能やルーターの接続機能を踏まえた話でしょうか？

　回線やプロバイダの同時セッション数も御座いますが、仮に1セッションでも、ルーターのNAT処理テーブル数によっても、同時接続処理性能は変わります。

　※　NGN網の処理の仕方は、プロバイダ選択やルーターの処理によっても変わります。

スペックアップしたという事は、ルーターのNATスペックの性能がボトルネックになっていたと判断されます。

書込番号：21274555

複数SSLサイト運用について(IPマスカレードテーブル設定)

[雄太君]

お世話になっております。MR-GL2000を使っています。

現在、複数のドメイン(aaa.jp、bbb.jp、ccc.jp)があります。
そのうち、SSLの443で受ける場合、IPマスカレードテーブル設定で、指定したサーバーに飛ばしています。
ただし、IIS上で複数SSLの場合、それぞれのアドレスに紐づける必要ですが、そこで、変換先のサーバーはHyper-Vで、ネットワークアダプタの追加は可能です。
ただし、IPマスカレードテーブル設定で、443の変換は複数設定しても、順番で最初の変換先サーバーに行ってしまいます。

★添付ファイル参考

実現したいのは、L7のようにドメイン名で判断し、aaa.jp:443が来る場合、Aサーバーへ、bbb.jp:443が来る場合、Bサーバーへ。
あるいは、同一内サーバでもいいですが、aaa.jp:433の場合LANIP1、bbb.jp:443の場合LANIP2・・・
そうすると、その切り分けはルータ側でできないと思いますが・・・
何か案はありますでしょうか。

こちらの環境は固定IP1つしかありません。

interlinkのvpnで直接やれば、新たにGIPを貰えますが、VPNの速度が遅く、そしてダイヤルアップ接続も不安定です。PoweｒShellでずっと5分間ずつでVPNの状態をチェックするバッチを作りましたが、運用していくうちに、やはり大変で、それでやめたいです。

皆さんの知恵をお貸ししていただけますか。
よろしくお願いいたします。

書込番号：21205766

[雄太君]

IPマスカレードテーブル設定画面

添付ファイルです。

書込番号：21205775

[雄太君]

IISのARRもありますが、まだ試していません。

書込番号：21205871

[雄太君]

Interlink社で、固定IP、16個を申し込みました。それで解決できました。該当ルータ、最大16個まで対応しています。

書込番号：21206620

pppoeブリッジ（パススルー）

[nakanofu]

こんばんわ。
小規模な事務所でNTTフレッツと光電話を引き込み、ホームゲートウェイでネットに接続していましたが、社員が増えたことで通信が増え、ホームゲートウェイでは処理しきれていないようで、ルーター変更を検討しています。

最初はヤマハさんのNVR510を候補にしていたのですが、業務で月数回ルーターからプロバイダへのセッションは張ったまま、事務所のクライアントからルーターをパススルーして別のpppoeを接続せねばならず、ヤマハさんのルーターでは要件を満たしていないことが分かりました。

こちらの機種ではpppoeパススルーに対応していますでしょうか？

書込番号：21143148　スマートフォンサイトからの書き込み

[KAZU0002]

直接の回答ではありませんが。

>別のpppoeを接続せねばならず
マルチセッションでは駄目なのでしょうか？

ただ。通常のフレッツでは、セッション数は2つなので。ブリッジモードがあったとしても、光電話(1セッション占有)と共存で質問されたような設定はできるのかな？と(同じ理由でマルチセッションもできませんが)。
多分、フレッツの上位の契約で、セッション数を増やす必要があります。
https://flets.com/sessionplus/

書込番号：21143338

[nakanofu]

KAZU0002様
ご返答ありがとうございます。
まずセッション数については光電話は含まれないはずです。
現在もホームゲートウェイでプロバイダのpppoe、業務用のpppoe、光電話と併用できています。

マルチセッションは業務用のpppoeが常時接続できない（相手先の設定で10分アイドルでセッションが落とされる）ため、担当者がその機能を利用するたびにpppoeを貼らないといけないため、ルーターに毎回ログインさせるのは運用として難しいと思っています。

あくまでpppoeパススルーでクライアントからセッションを張るのが望ましいです。

書込番号：21143357　スマートフォンサイトからの書き込み

[sorio-2215]

　お尋ねの件ですが、NTT光回線の場合、標準プランにて2セッション接続になっているはずです。
　光電話サービスは、セッション扱いに含まれませんので、純粋にPPPOEにて利用出来るセッション数は、２セッションです。

　1セッションあたりのルーターにて、NATセッション処理させるテーブル数が重要で、GL1000ルーターでは10,000セッションが限界になります。
　よって、PCの台数でのNATテーブル処理が大きい場合には、光電話ルーターのハブポート・PPPOEブリッジ機能利用→Yamaha「NVR510」、別ルートにて光電話ルーターのハブポート・PPPOEブリッジ機能利用→PPPOE認証にする形でもOKかと思います。

　若しくはYamahaルーターの場合、PPPOEセッションを2ルート設定し、内蔵ハブポートにてポートベースVLAN設定が出来るタイプが御座いますので、PPPOEセッション毎に端末のNAT変換を分割させる方法が出来るタイプが御座います。
　↓
　NVR510では未対応ですが、RTX810やFWX120では可能です。

　※　LAN分割機能　・・　http://www.rtpro.yamaha.co.jp/RT/docs/lan-divide/
　※　http://jp.yamaha.com/products/network/solution/internet/dual_line/

　↑の　設定例に追加にて、PPPOEセッション１→nat descriptor address inner 1 192.168.1.1-192.168.1.254、PPPOEセッション2→nat descriptor address inner 2 192.168.2.1-192.168.2.254

　lan type lan1 port-based-option=divide-network
　vlan port mapping lan1.1 vlan1
　vlan port mapping lan1.2 vlan1
　vlan port mapping lan1.3 vlan2
　vlan port mapping lan1.4 vlan2
　ip vlan1 address 192.168.1.1/24
　ip vlan2 address 192.168.2.1/24
　dhcp scope 1 192.168.1.2-192.168.1.100/24 gateway 192.168.1.1
　dhcp scope 2 192.168.2.2-192.168.2.100/24 gateway 192.168.2.1

　↑　とすれば、YamahaルーターのLAN１インターフェイスの1ポート〜2ポートと、3ポート〜4ポートのPPPOE接続ルートを分割させることは可能です。（IPアドレスも個別のものになります）

　分割させました、ポート同士のLAN通信を制限する場合には、下記になります。
　ip filter 1000 reject 192.168.1.0/24 *
　ip filter 1001 reject 192.168.2.0/24 *
　ip filter 1002 reject * 192.168.1.0/24
　ip filter 1003 reject * 192.168.2.0/24
　ip filter 2000 pass * *
　ip vlan1 secure filter in 1003 2000
　ip vlan1 secure filter out 1001 2000
　ip vlan2 secure filter in 1002 2000
　ip vlan2 secure filter out 1000 2000
　

書込番号：21149325

[nakanofu]

sorio-2215さん

設定内容まで詳しく教えていただきありがとうございます！大変勉強になりました。

教えていただいた二案とも、担当者のオペレーションを変えずに実施するのは難しそうですね。
（配線のつなぎ変えや担当者PCのIPアドレスの変更が伴う）
結構細々とPPPoEのセッションを張ったり切ったりが発生するので手順を増やしたくないのですがやむを得ないのかもしれませんね。

ご教示ありがとうございました！

書込番号：21150917　スマートフォンサイトからの書き込み

[sorio-2215]

了解です。
ネットワーク機能などの安定性などを考えると、ヤマハFWX120あたりが良いかと思いますが。

書込番号：21153555　スマートフォンサイトからの書き込み

[sorio-2215]

補足です。
ヤマハルーターにこだわりが無ければ、NEC業務用ルーターが、PPPOEブリッジに対応しております。

UNIVERGE ix2105 やix2215 が対応しております。
コマンド設定に違和感無ければ、参考にしてみて下さい。

書込番号：21154149　スマートフォンサイトからの書き込み

ds-lite接続時のRTT・通信速度について

[solt3]

現在家庭用ゲーム機でのネット対戦用途でds-lite方式接続をしているのですが、RTTが不安定な為、対策の一つとしてルータ買い替えを検討しています。ルータNVR500とWXR1750を試しましたが、どちらもRTTの改善には至りませんでした。
そこで性能（スループット）の高いNVR510への検討しているのですが、NVR510への変更によってds-lite方式のRTT・応答速度の安定性は見込めるものでしょうか？

※ルータ以外の対策は一通りしています。
・プロバイダ変更：biglobe→インターリンク　ZOOT NATIVE（継続） →So-net（継続）
・配線：有線LAN(CAT6カテゴリケーブル統一）、ONU - ルータ - ゲーム機（PS3）　のみで試行

書込番号：21112079

[次世代スーパーハイビジョン]

＞ds-lite方式

IPv4はトンネリングで接続される。エンドユーザーのルーターのWAN側は
IPv4プライベートアドレス。接続先でNATされグローバルIPアドレスに変換される。
どのルーターを使っても改善しないと思いますけどね。

書込番号：21112686

[solt3]

＞次世代スーパーハイビジョンさん
回答ありがとうございます。

ルーターのスループットの向上は、RTTに影響しないということで割り切ります。
ありがとうございました。

書込番号：21129198