有線ルーターすべて クチコミ掲示板

V6プラス固定IPでHGWのSIPサーバー機能との併用について

[最北危機一髪]

前回、『DS-Lite、PPPoEの併用について』でお世話になった者です。
この度、皆さんにご助言を頂き、プロバイダを『enひかり』の固定IPにし、NASの運用等々上手くいきました。
そこで、以前は出来ていた、HGWとの併用でのSIPサーバー機能を使ってのスマホのIP電話化をすると、ネット接続が不安定（繋がらなくなったり、ｖ６での接続ができなくなったり、ｖ４での接続が出来なくなったり）になります。
HGWの電源を切り、NVR510単独では正常です。
HGWの設定はローカルIP固定とDHCPをOFFにし、内戦電話の設定をしてあるのみです。
御指南、宜しくお願いします。

書込番号：25436549

[sorio-2215]

NEC系（IX2215、IX2235あたり）に、V6プラス固定IPの接続をさせるには、最新ファームウェアの入手が必要です。
新品で購入され、その購入元に、ファームウェアの許諾申請を確認が必要です。
ヤマハ「RTX1220」の場合には、メーカーサイトから最新版のダウンロードは可能ですが。

書込番号：25441327

[sorio-2215]

設定などの詳細については、
ヤマハ、NECのサポートサイトや部門にご確認ください。

書込番号：25441329

[sorio-2215]

ちなみに、IX2105ルーターは、NEC側にてとっくにEOSサポート期間を満了していますので、
ファームウェアなどの入手や、リアルサポート対応は得られない機種になっているかと存じます。

ＩＸ2106〜ＩＸ2107、ＩＸ2215〜ＩＸ2235あたりの選択をしませんと、最新ファームウェアや新しいＩＰＶ６回線網の対応までとなると出来ないかと存じます。

より、ＩＸ2215〜ＩＸ2235（出来ましたら、ハードウェアのＣＰＵとメモリ容量が1GBのＩＸ2235の方が推奨されます）
ＩＸ2107はメモリ容量が512ＭＢ、ＩＸ2106は256ＭＢになります。
ヤマハ　ＲＴＸ1220は、256MB です。

書込番号：25441813

[最北危機一髪]

昨日、IX2105が届いたので、最終ファームウェアにアップデートして、早速、HGW（LAN側）とNVR510（LAN側）の間に、IPｖ６遮断・IPv4ブリッジ設定をし、接続しました。
HGWのIPアドレスを192.168.1.2に変更し、インターネット・VPN・スマホdeひかり電話など、正常に使えました。
ところが、ノートPCを再起動したところ、DHCPでIPアドレスを取得出来ず、IX2105の電源を切ると取得出来ます。

書込番号：25444145

[sorio-2215]

ix2105では、保証出来ないと申し上げました上で、IPV6遮断、IPV4ブリッジではなく、セカンダリアドレス設定をNVR510へ、IX2105の LAN側IPアドレスを別の任意IPアドレス、IX2105のWAN側アドレスが、HGWの IPアドレスとの静的NATという事をお伝えしていましたが。

基本的に、ブリッジではダメで、静的NATとセカンダリーアドレス併用、IX2105のWAN側は固定と紐付けるようにお伝えしていましたが。

書込番号：25444394　スマートフォンサイトからの書き込み

[sorio-2215]

光電話の内線ルートは、
IX2105の方の静的NAT側からになるので、
DHCP取得は、IX2105の側でDHCPサーバ設定と、IX2105の側のDHCPサーバーのMACアドレス予約設定にて、内線化する端末のMACアドレスより、IPアドレス割り当てにしないと、NVR510自体のデータ通信側のDHCPサーバ機能とコンフリクト動作になる煩雑性の趣旨があるので、
IX2215、若しくはIX2235で、NVR510を通さずに1台で運用、若しくはRTX1220と申し上げていましたが。

そちらの選択があるので、ヤマハサポートへご確認をとお伝えしていましたが。

書込番号：25444401　スマートフォンサイトからの書き込み

[sorio-2215]

IX2105のルート切替にするためには、
HGWのLAN側静的ルーティングと、NVR510のLAN2アドレスの固定設定も解除とお伝え済みです。

書込番号：25444404　スマートフォンサイトからの書き込み

[sorio-2215]

念のため私がお伝えしていましたのは、

HGWのIPアドレス（192.168.0.1/24）と仮定して、
DMZホスト設定にて、192.168.0.253に向けるように設定
NVR510宛てのLAN側静的ルーティング設定とNVR510のLAN2アドレスの固定設定を
V6プラス固定IPのプロバイダのヤマハ仕様に合わせる様に、設定を解除
no ip lan2 address 192.168.0.1/24

IX2105のWAN側アドレスの固定設定
interface GigaEthernet0.0
ip address 192.168.0.253/24
ip nat enable
ip nat static 192.168.2.253 192.168.0.253　　←　こちらの静的NATで、HGWからの静的NATのLAN側への転送をしている状況です。
no shut

　HGWへのログイン関連は、192.168.2.253へアクセスをするとログイン転送という趣旨
　静的NATの方法では無く、HGWの側の処理にて、IX2105側にLAN側静的ルーティング（保証は出来ないですが）の場合には、HGWのLAN側静的ルーティングにて、IX2105のLAN側に向けてください
　
　宛先IPアドレス/マスク長（192.168.2.0/24、IX2105のLAN側IPセグメント）、
　宛先ゲートウェイ192.168.0.253

IX2105のLAN側　IPアドレス設定
interface GigaEthernet1.0
ip address 192.168.2.1/24
no shut

NVR510の側のセカンダリアドレスの設定
ip lan1 secondary address 192.168.2.254/24

上記の部分はお伝え済みでしたが、
IX2105をNVR510のLAN側に設けるのは、保証出来ない部分が有り、
IX2215、IX2235、ヤマハRTX1220などにて、１台で音声VLANとデータVLANを対応出来る様に、ヤマハさまはご確認ください旨を投稿済みでしたが。

仮にIX2105側からのルートになりますと、
IX2105側からDHCPサーバアドレス取得の設定（接続端末のMACアドレス予約）などの設定も確認しませんと、
NVR510側に接続している無線LANからIPアドレスを取得するか、IX2105側からのIPアドレスを取得するのか煩雑になるので、IX2105のDHCPサーバ・MACアドレス予約周りの挙動も有り、保証出来ないとのお話が後方でありましたので、その趣旨も含めて、ご確認ください。
仮に、IX2105側に接続をしたと仮定すると、IX2105側へ無線LAN親機を接続して、内線接続する端末のみ、
そちらの無線LANに接続をする構成や、下記のMACアドレスの予約に端末のMACアドレス設定を確認するかたちになります。

IX2105のDHCPサーバのMACアドレス予約設定の例ですが、

ip dhcp profile dhcp
assignable-range 192.168.2.2 192.168.2.200
default-gateway 192.168.2.1
dns-server 192.168.2.1
fixed-assignment 192.168.2.100 (端末のMACアドレス）　←　端末のMACアドレスに対して、192.168.2.100を充てる設定

interface GigaEthernet1.0
ip dhcp binding dhcp
no shut

書込番号：25444413

[sorio-2215]

補足ですが、
IX2105とNVR510のLAN側をカスケード接続する場合、NVR510側のインターネット通信側のDHCPサーバーからのIPアドレス取得の方からのIPアドレス条件が先取りになる場合も有りますので、
NVR510側のDHCPサーバー、192.168.1.1/24のグループのMACアドレス予約設定にて、接続端末を限定させる対応も必要になるので、ヤマハさまへご確認をという事です。

書込番号：25444417　スマートフォンサイトからの書き込み

[最北危機一髪]

＞sorio-2215さん
IX2105のWAN側アドレスの固定設定
interface GigaEthernet0.0
ip address 192.168.0.253/24
ip nat enable
ip nat static 192.168.2.253 192.168.0.253
no shut

IX2105のLAN側　IPアドレス設定
interface GigaEthernet1.0
ip address 192.168.2.1/24
no shut

これをcongfigしましたが、192.168.2.253、192.168.0.253　ともに、PINGが通りません。

下記が、configになります。

device GigaEthernet0
!
device GigaEthernet1
!
interface GigaEthernet0.0
ip address 192.168.0.253/24
ip nat enable
ip nat static 192.168.2.253 192.168.0.253
no shutdown
!
interface GigaEthernet1.0
ip address 192.168.2.1/24
no shutdown
!
interface Loopback0.0
no ip address
!
interface Null0.0
no ip address

書込番号：25444587

[sorio-2215]

ix2105のDHCPプロファイルと予約Macアドレス、NVR510側のセカンダリアドレス設定が確認出来ませんが。

ix2105側のDHCP周りの設定と、NVR510のセカンダリアドレス設定、HGW側のDMZ設定をix2105側に向けて、LAN側静的フィルタリング設定をix2105側に向けないと、ix2105側に端末を接続しても、該当の192.168.2.0/24のIPアドレスの割合は効きませんよ。

それと、
IPアクセスリスト設定にて、
GE0の双方向許可、GE1の双方向許可設定が必要です。

書込番号：25444964　スマートフォンサイトからの書き込み

[sorio-2215]

それと、
ix2105ルーター側にHGWのIPアドレスなとLAN側のIPアドレスを192.168.2.253にて、紐付けている状態ですので、LAN側の端末のIPアドレスは、DHCPサーバーでの予約IPアドレス設定をされるか、HGWにログインする端末を192.168.2.253に割当てしませんと、HGW側へはアクセス出来ません。

端末の側を固定IP設定では無く、192.168.2.1〜192.168.2.254まで変換させるためには、
NAPT設定も必要です。

書込番号：25444995　スマートフォンサイトからの書き込み

[sorio-2215]

IX2105側に参加する内線電話の数が、1台のみでしたらNATのみですが、複数台があるのであれば、
NAPT機能になります（NAPT機能の場合には、NAT設定は未使用になるかと思います。）

それと、DHCPサーバの部分については、NVR510とIX2105のカスケード接続の関係上、どちらに音声用のDHCPサーバを持たせるかで変わります。

先ほどのアクセスリスト許可の部分も含めて、 最北危機一髪さまの方にて運用方法に併せて柔軟に対応いたただくかたちになります。

アクセスリスト設定例
ip access-list all-pass permit ip src any dest any

DHCPサーバ（IX2105の場合、先般の例）
ip dhcp profile dhcp
assignable-range 192.168.2.2 192.168.2.200
default-gateway 192.168.2.1
dns-server 192.168.2.1
fixed-assignment 192.168.2.100 (端末のMACアドレス）　←　端末のMACアドレスに対して、192.168.2.100を充てる設定

NAT変換が１台のみではなく、複数台有る場合
ip napt enable

IX2105の設定例（複数台のログイン形態、内線）
interface GigaEthernet0.0
ip address 192.168.0.253/24
ip napt enable
ip filter all-pass 65000 in
ip filter all-pass 65000 out
no shut
interface GigaEthernet1.0
ip address 192.168.2.1/24
ip proxy-arp
ip dhcp binding dhcp
ip filter all-pass 65000 in
ip filter all-pass 65000 out
no shut

IX2105側のDHCPサーバ運用ではなく、NVR510側に、セカンダリアドレス（192.168.2.254）を持たせて、
セカンダリ用のDHCPサーバを持たせる場合（IX2105側のDHCPサーバは削除）

NVR510

ip lan1 secondary address 192.168.2.254/24
dhcp scope 2 192.168.2.2-192.168.2.100/24 gateway 192.168.2.1
dhcp scope bind 2 192.168.2.***　（端末のMACアドレス）　←　こちらのエントリーは光電話の内線端末のエントリー分追加、（モバイル側のプライベートWifiアドレスの無効化は必須）

NVR510側に基本のV6プラスとIX2105側のDNS選択が無いので、

dns service fallback on
dns srcport 10000-19999
dns cache use on
dns cache max entry 1024
dns server dhcp lan2
dns server select 500000 8.8.8.8 8.8.4.4 any .
dns server select 500001 192.168.2.1 any .
dns server select 500002 dhcp lan2 any .

NVR510のL2TPリモートアクセス側から光電話の内線側のIPを割り当てされるようにしないと、
HGWの内線ネットワークにならないので（こちらは、NVR510とIX2105の分岐の関係で動作保証は出来ないのと、
IX2105側のファームウェアは、生産完了であることと、ファームウェアの発給も途中で終わっているため）、

やってみませんと解りかねます。
修正例（NVR510のL2TPプロファイル）

pp bind tunnel2
pp auth request mschap-v2
pp auth username ***** *****
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp remote address pool 192.168.2.101-192.168.2.200
ip pp mtu 1258
pp enable anonymous

※リモートアドレス範囲を、IX2105のIPアドレス範囲にする形になります
　こちらにすると、恐らく、リモートアクセス側の端末がリモートアクセス中は、そのモバイルはインターネットには出ていけないかたちになるかと思います。
HGWに別途、PPPOE設定を入れている場合には別ですが。

リモートアクセスの接続は、V6プラス固定IP経由でリモートアクセスをして、ヤマハのリモートアクセスの場合には、
リモート先のゲートウェイを利用するかたちになりますので、IX2105側のWAN側の回線から出ていくかたちになるかと思います。

IX2105は廃番・製造完了品ですので、あとは、NEC若しくはヤマハの現行品のIX2235、RTX1220を検討頂き、
メーカーサポートに設定内容等のご確認ください。

現行品でないと、IXルーターのIPV6関連やリモートアクセスの対応ファームウェアの適用は出来ないかたちになっているかと思います。

書込番号：25445056

[sorio-2215]

先日の投稿の内容
IX2105から見て、HGWのIPアドレス192.168.0.254/24、DMZホスト設定に192.168.0.253、LAN側静的ルーティング設定（宛先IP192.168.2.0/24、　ゲートウェイ192.168.0.253）を頂くかたちになります。

書込番号：25445060

[最北危機一髪]

＞sorio-2215さん
詳細な情報ありがとうございます。
ただ、正直、自分的に敷居が高すぎて理解出来ない部分が多く、すぐに対応・応用は難しそうに思います。
とりあえず、YAMAHA推奨の設定ではないかもですが、mickymacさん方式で現在は安定運用出来ています。
時間を取れる時に、再度、sorio-2215さんの投稿を見直してチャレンジしてみたいと思います。
長々とお付き合い、ありがとうございました。
また、何か疑問、質問等ありましたら、書き込みをさせて頂こうと思います。

書込番号：25445213

[mickymac]

＞最北危機一髪さん

安定稼働する環境ができてよかったです。IX2105については知見がないのでアドバイスできませんが、最終的に良い環境ができるといいですね。

> YAMAHA推奨の設定ではないかも
この件にだけ反応しておきますが、YAMAHA的にはきちんとサポートされる設定ですのでご安心ください（YAMAHAサポートには確認済みです）。

書込番号：25445327

[最北危機一髪]

＞mickymacさん
わざわざ、返答ありがとうございます。
現在、非常に安定稼働しております。
外部からVPN接続でのAGEphoneを使ってのスマホdeひかり電話も問題なしです。
それと、YAMAHA的にはきちんとサポートされる設定で、YAMAHAサポートにも確認済みとの事、安心致しました。
また、なにか有りましたら、ご指南よろしくお長い致します。

書込番号：25445413

[sorio-2215]

承知致しました。
NVR510とIX2105　の分散のご理解がされるかどうかが不特定でしたので、IX2235、RTX1220を推奨したかたちになっていましたので、そちらを独自判断にて、IX2105の選択をされ、コマンド設定が煩雑になるのは仕方無いですよ。

あくまでも、1台のルーターに、インターネット・リモートアクセス用のV6プラス固定IP側の接続と、HGWとのNATセッションを分けて、１台のルーターにて、LAN側をVLANで分ける構成が、ごく一般的な音声VLANとインターネット・データ通信VLANのニュアンスでしたので、コマンド内容をシンプルにされようとするのであれば、
IX2105とNVR510の組み合わせでは無理です。

IX2235、RTX1220でしたら、NVR510は不要になるのと、どちらのルーターもLAN側をVLANで柔軟に分ける設定が可能ですので、そちらのVLANで分けたLANセグメントに対して、１台の業務用無線LANアクセスポイントの接続にて、VLAN間のルーティング接続切替えで、インターネット側と光電話内線側の切替えをされるという構成ですから、こちらのイメージがご理解されるまでは、運用は無理かと思いますが。

基本的にご理解されていない部分が多い状況は承知致しました。

NVR510側にDHCPサーバを設けて、プライマリのDHCP（インターネット接続側）と光電話内線側のDHCPをセカンダリで設けると言うことは、同一のLAN内に、DHCPサーバが複数混在するかたちになります。
そのDHCPサーバの選択として、ヤマハもNECも共通でしたが、セカンダリIPアドレス側のDHCPサーバ側からIPアドレスを拾う条件として、クライアント端末側のMACアドレスの認識により、セカンダリIPアドレス・セグメントより、
光電話の内線用のIPアドレスを割り当てると言う設定になります。

当初のお話の通り、同一セグメントにヤマハとNECを分散させると言うことですので、上記までの条件設定・パラメーターを理解出来ないと判断をしておりましたので、

それで、V6プラス固定IP側のNTT回線と、光電話用のNTT回線を別途申込みされた方が良いと言う趣旨のお話をしておりましたが、そちらの趣旨を無視されて、既存の回線のまま、各ルーターやネットワーク機器のリソースを分けるという構成の選択をされたので、その趣旨の末端のサポートについては、最北危機一髪さまご本人が責任分界点として、補完するかたちになるのは、前提条件として運用された方が良いかと思います。

書込番号：25445472

[sorio-2215]

補足でしたが、

　NVR510側にメイン（プライマリIPアドレスのDHCPサーバ）とサブ（セカンダリIPアドレスのDHCPサーバ）を分ける理由ですが、NVR510には、VLANで分ける機能がタグVLANしか対応していないためです。

この間、同様の文面を投稿済みでしたが（以下）
「NVR510のLANポート直収では無理ですね。
配下にIPアドレスの分割が出来る、L3スイッチ、若しくはL2スイッチを追加しましたら、可能な気はします。

NVR510は、タグVLANしか対応、HGWはVLANですら対応していませんので、
それを管理出来るマネージドスイッチが必要かと思います。」

↑の表記にて、NVR510にはタグVLANしか対応しておらず、HGWはそのタグVLANどころか物理LAN設定しか対応していないので、その配下のルーターで同一のLANとしてブリッジ接続、若しくはNAT切替えなどの運用は無理とのお話をしていました。

書込番号：25445493

[Mr.Z.]

今更ですが自分も多少の差異はありますがmickymacさんのやり方で安定動作して2年以上使っています。
ONU-HGW-NVR510
最近のアップデートでAndroidのVPNクライアント接続にも対応した為、Android端末からも外出先から光電話が使えて助かってます。
終わった話でしょうが一応ご報告。

書込番号：25469347

各所にwifi設置し、既存NWには入れなくする設定

[粒粒煎餅]

広い工場での内線を、徐々に廃止し skyphone（LINEの通話のようなアプリ）
を使って、徐々に内線電話を無くそうと思ってます。

この為、色々な場所にwifiを設置したいのですが
流石に、既存のIPを使うとサーバーにも入れてしまうので
wifiはインターネットにしか出れないようにしたく思ってます。

そこで、費用がかけられないので

現状
RTX1220（既存）LAN1port→カスケードHUB→ＰＣ（192.168.0.x）
の構成なのですが


�@RTX1220（既存）LAN1port→カスケードHUB→ＰＣ（192.168.0.x）
↓
LAN2port→カスケードHUB→Awifi（192.168.10.x）

このような接続は可能でしょうか
LAN2portの接続するものは、LAN1portのネットワークには入れないようにしたいです。


また、GUIで設定する方法など載ってるサイト教えて頂けませんでしょうか

書込番号：24944344

[とっふぃ〜]

ルータの基本のような気がしますが…

lan1のoutで192.168.10.0/24からのをrejectするか
lan2のinで192.168.0.0/24宛てをrejectすればよいのではないでしょうか。

書込番号：24944387

[粒粒煎餅]

＞とっふぃ〜さん
ありがとうございます。

GUIで設定できますでしょうか

書込番号：24944521

[とっふぃ〜]

私はCUIしか無かった頃から使っていて、今もCUIで設定しているので
GUIでの詳しい設定は判りません。

フィルタリングは基本的な機能なのでGUIは用意されていると思います。
GUIの画面見れば判ると思いますが如何でしょうか?


…ていうか、RTXお持ちならCUIでconfig設定するスキルは身につけた方がいいと思いますが。

書込番号：24945282

[粒粒煎餅]

ありがとうございます。
感謝いたします。

書込番号：24945770

[ken-o1]

1220 でしたら、LAN分割機能が使えます。
既存のネットワーク構成を変更したくない場合はポート分割ですね。
https://network.yamaha.com/setting/router_firewall/security/lan_side/divide_network-rtx1200/
http://www.rtpro.yamaha.co.jp/RT/docs/lan-divide/index.html

書込番号：25451196

DS-Lite、PPPoEの併用について

[最北危機一髪]

現在、AsahiNet契約で、HGW（ひかり電話のみ）経由、DS-LiteとPPPoEを別ルーターにて並列接続運用しております。
これを、添付画像の様に、この機種１台で運用可能に出来ますでしょうか？
判断の方、よろしくお願い致します。

書込番号：25406899

[sorio-2215]

このあたりをシンプルには出来るかと思います。

光電話取得（DHCPv6-PD）、IPV4-Over-IPV6・固定IP（1個）→　IPV6トンネルNAT　→NAT変換でのNAS通信、インターネット通信
PPPOEのNATが不要になります。
DNSサーバのエントリーもPPPOEのDNSサーバエントリー分が不要になります。

書込番号：25413347

[最北危機一髪]

今日になって、不明な着信がひかり電話に来ているようです。
設定等で防げるのでしょうか？

書込番号：25414758

[最北危機一髪]

すいません、先程の質問は自己解決しました。（様子見ですが・・・）

https://network.yamaha.com/setting/router_firewall/flets/flets_other_service/call_distinction-gui/

5.「TELポートの設定」に必要事項を入力し、「確認」をクリックします。
SIPユーザー名 発信時に使用するSIPユーザー名 (TEL1ポートで使用する電話番号)
着信の許可 SIPユーザー名と一致した場合のみ許可する

この設定をしていませんでした。（泣）

書込番号：25414783

[sorio-2215]

一般的な、非通知拒否ですね。
他に、着信番号を個別に拒否登録していく方法にて、更に着信拒否設定も可能ですが。

書込番号：25414856　スマートフォンサイトからの書き込み

[最北危機一髪]

＞sorio-2215さん
なるほど、非通知拒否になるんですね。
こんなにSIPスパムが多いとは知りませんでした。
通知履歴がSIPで埋まってしまっています。(泣)
通知履歴の表示にSIPを表示させない方法はあるんでしょうか？
SYSLOGには、残って欲しいのですが…。

書込番号：25415041

[sorio-2215]

シスログに表示させないのではなくて、表示された着信番号に不特定番号について、
着信拒否エントリー登録を随時していくと、ルーターのリソースの低減にもなるかと思いますが。

設定例
光電話TEL１ポート（1チャンネル目）
analog sip arrive restrict 1 reject
analog sip arrive restrict list 1 1 sip:**********
analog sip arrive restrict list 1 * sip:***********
analog sip arrive without-calling-number 1 reject all ←　こちらが非通知拒否設定です
光電話TEL2ポート（２チャンネル目）
analog sip arrive restrict 2 reject
analog sip arrive restrict list 2 1 sip:**********
analog sip arrive restrict list 2 * sip:***********
analog sip arrive without-calling-number 2 reject all　　 ←　こちらが非通知拒否設定です

番号指定での着信キャンセルは、
アスタリスクの部分は、エントリー番号を追加していく
SIP：　〜の番号は、拒否番号を追加していく

光電話契約内容により、
1チャンネルではなく、ダブルチャンネル（複数チャンネルや、2チャンネル目の方の番号を、FAX番号ダイヤルインなどにしている場合には、別途追加設定は必要です）
　※　FAX無鳴動着信など

NTT光電話の迷惑電話防止サービスも、最大３０番号しか拒否設定出来ないので、上記の方法しか無いかと思いますが。

書込番号：25415517

[sorio-2215]

GUIのダッシュボード上も表示可能ですので、着信番号について、意図不明な番号は羅列登録するかたちになります。

書込番号：25415649　スマートフォンサイトからの書き込み

[sorio-2215]

インターネットにて、迷惑電話リストなどにて、検索すると、悪質なリストは公開されてますね。

一度に全ては無理かもしれませんが、少しずつ追加されると良いかもしれません。

書込番号：25415686　スマートフォンサイトからの書き込み

[最北危機一髪]

＞sorio-2215さん
ちなみに、この設定は、ナンバーディスプレイの契約になってないとダメでしょうか？
試しに、自分のスマホの番号を設定してみたのですが、着信出来ました。

書込番号：25415747

[最北危機一髪]

すごい数のSIPログが…

2023/09/09 16:37:07: [SIP] SIP Call from [sip:1001:1001@***.***.***.***] to [sip:22000972592443586@192.168.1.1] rejected.
2023/09/09 16:37:19: [SIP] SIP Call from [sip:1001:1001@***.***.***.***] to [sip:11000972592443586@192.168.1.1] rejected.
2023/09/09 16:37:32: [SIP] SIP Call from [sip:1001:1001@***.***.***.***] to [sip:999000972592443586@192.168.1.1] rejected.
2023/09/09 16:37:44: [SIP] SIP Call from [sip:1001:1001@***.***.***.***] to [sip:888000972592443586@192.168.1.1] rejected.
2023/09/09 16:37:57: [SIP] SIP Call from [sip:1001:1001@***.***.***.***] to [sip:777000972592443586@192.168.1.1] rejected.

書込番号：25415781

[sorio-2215]

番号の桁数は、国内外番号、都道府県番号、市外局番、市内局番、内線番号の情報になりますが、
そういった発番号の特定情報には、ナンバーディスプレイ契約が必須です。

書込番号：25415801

[最北危機一髪]

＞sorio-2215さん

rejected.　表示ということは、着拒出来てるということですよね。
でも、こんなにSIPスパムが来るものなんですね(泣)

書込番号：25415808

[sorio-2215]

あとの機械的なお話は、ヤマハさまへご確認頂いた方が良いかと思いますね。

書込番号：25415976

[最北危機一髪]

＞sorio-2215さん
長々と対応いただきありがとうございました。
VPNを試してみたところ、思いの外、便利なので、
早急にｅｎひかり等の固定IPサービスに乗り換えようと思います。
また、その時には相談に乗っていただけると嬉しいです。

書込番号：25415985

[sorio-2215]

そうですか。

NASのリモートアクセスのセキュリティ保護の意味も御座いましたので、
新たなプロバイダの関係については、プロバイダの方にご確認頂くかたちになりますね。

書込番号：25415989

[最北危機一髪]

＞sorio-2215さん
＞とっふぃ〜さん
＞おかめ@桓武平氏さん
色々と御指南いただきありがとうございました。
みなさんのお陰で、何とか当初の構想にそった構築が出来ました。
後は、おいおいと、プロバイダ含め検討、変更して行きたいと思います。

書込番号：25415992

[木賃宿]

＞最北危機一髪さん
> 今日になって、不明な着信がひかり電話に来ているようです。
> 設定等で防げるのでしょうか？

定石はヤマハさんの以下のページにある対策でしょうか。

http://www.rtpro.yamaha.co.jp/RT/FAQ/Security/sip_trouble.html
http://www.rtpro.yamaha.co.jp/RT/FAQ/VoIP/troublevoip-ans.html#9

> 通知履歴の表示にSIPを表示させない方法はあるんでしょうか？
> SYSLOGには、残って欲しいのですが…。

記録・表示させないだけなら "sip log off" で済むのですが... 私はフィルターを設定して、不要な「INVITEメッセージ」そのものを受け取らないようにしています。

しばらく "syslog debug on", "sip log on" でログを記録した上で、スレ主さんの環境に合わせて 5060ポート に対するフィルターを設定してやります。

> ip filter 200100 pass 153.146.128.0/17 192.168.xxx.yyy tcp,udp * 5060

私のところは OCN の 050IP電話 で、（有効な）着信はいずれも上記の IPブロック からの接続であったため、この IPブロック からの接続のみ許容するようにしています。

書込番号：25420605

[sorio-2215]

この間のお話の通り、NTT光電話番号よりの発ＩＤ情報の取得には、ナンバーディスプレイ契約が必須です。
個別の番号の国籍、市外局番、市内局番、局内番号、内線番号の取得には、ナンバーディスプレイ無しには、無理です。

より、アサヒネット光電話契約でしょうか。
アサヒネットさまへ光電話のナンバーディスプレイ契約をご確認下さい。
そのナンバーディスプレイ契約の発ＩＤ情報より、個別の番号拒否設定になります。
050の識別番号も、上位の発ＩＤ情報と元に、着信識別するようになっております。

analog sip arrive restrict 1 reject　←　１チャンネルアナログポート基本設定（拒否）
analog sip arrive restrict list 1 * sip:（着信番号）　
analog sip arrive without-calling-number 1 reject all　　←発信番号通知無しの場合の拒否設定

analog sip arrive restrict 2 reject　←　１チャンネルアナログポート基本設定（拒否）
analog sip arrive restrict list 2 * sip:（着信番号）
analog sip arrive without-calling-number 2 reject all　　←発信番号通知無しの場合の拒否設定

＊　の箇所は、エントリー番号の連番登録をして頂く、着信番号はＧＵＩの識別のログ情報に載るかたちになります。（ナンバーディスプレイ有の場合）

書込番号：25420738

[sorio-2215]

050のＶＯＩＰサービスも同様ですが、
発信者通知サービスの申込みをご確認下さい。

もし、アサヒネットさまの「IP電話C」サービスの場合には、発ＩＤ取得のためのナンバーディスプレイ契約は無いようですので、ナンバーディスプレイ機能有の050サービスの加入を必須としています。
発ＩＤの識別機能が無いサービスのようですので、再度ご確認下さい。

ナンバーディスプレイ機能有の050サービスは、ＮＴＴ系サービスしか御座いませんので、
OCNどっとフォンなどの契約が必要になるかと思われます。

音声の品質や番号表示、転送電話、キャッチフォンなどの固定電話系のサービスの連携は、050番号の場合制約が御座いますので、そのようにご対応をされた方が良いかと思います。

書込番号：25420751

[sorio-2215]

ＥＮひかりサービスの加入をご検討されているとのお話だったかと思いますので、
ＥＮひかり電話サービスの場合には、通常の光電話サービスですので、ナンバーディスプレイ機能や転送電話、キャッチフォン、ナンバーリクエストなどのサービスは加入可能かと存じますので、
050を廃番手続きにて、ＥＮひかりのＶ６プラス固定ＩＰ（1個）　とＥＮひかり電話サービスの申込（ひかり電話専用番号発番手続き、若しくは電話加入権が有る場合には、ＭＮＰ移行）をＥＮひかりの窓口へご確認下さい。

書込番号：25420759

エラー

[ALEX1005]

RTX1210を使用中です
RTX1300は、エラー カウンタ がカウントアップは発生しますか？

書込番号：25371822

[mickymac]

＞ALEX1005さん
RTX1300をフレッツ光クロスで利用しています。
質問内容がよくわかりませんが、RTX1300でもWAN側インターフェースであればエラーカウンターは多い時で1日に数回程度でカウントされます。これが高頻度に連続して起きる、もしくは実際の通信でエラーが出るとかでなければ無視で良いのではないでしょうか。

書込番号：25377672

[sorio-2215]

以前問題としてあったものですが、

１０ギガの回線ですと、IPV6回線との組み合わせにて性能が出るようになっていますが、
ヤマハルーターのIPV4-VNEトンネルの接続先のIPV6トンネル側にて、IPV4のIPヘッダーがIPV6トンネル側に、
全てのエントリーがコピーされず、Traffic-CrassのCOS優先ヘッダーのみ、うまく送信されないバグが有ったかと思います。

ファームウェアバージョン（Rev.23.00.05）にて、
「IPヘッダーおよびIPv6ヘッダーのDSフィールドを書き換えるコマンドを追加した。」
という項目が掲載されていますので、
DSCP若しくはCOSのtraffic-crassの設定を、COSを優先するような設定をしませんと、IPV4アドレスのヘッダーの通信が、一部パケットロスする可能性があるかもしれません。

書込番号：25417408

IPoEとPPPoEの共存と振り分けについて

[Win_fu]

【使用回線】
楽天ひかり　Xpass

【現在の構成】
NVR510(RT,Xpass)
DHCP割り当て設定
-172.16.0.1〜172.16.0.250(IPoE)
手動割当
-172.16.1.1〜172.16.1.20(IPoE)

【考えている構成】
NVR510(RT,Xpass & PPPoE)
DHCP割り当て設定
-172.16.0.1〜172.16.0.250(IPoE)
手動割当
-172.16.1.1〜172.16.1.20(PPPoE)

上記のように、172.16.1.xxxのIPアドレスの通信を、PPPoE側に振り分けようと考えています。
その為、このように振り分けるGUIやコマンドの設定を教えていただけると助かります。

よろしくお願いいたします。

書込番号：24929610　スマートフォンサイトからの書き込み

[Gee580]

＞Win_fuさん

これは役にたちますかね？
https://www.marbacka.net/blog/ipv4_pppoe_ds-lite_simultaneously/

書込番号：24929683

[木賃宿]

＞Win_fuさん
Xpass の設定はすでに済まされているようですが念のため。

http://www.rtpro.yamaha.co.jp/RT/docs/xpass/index.html

IPv4 PPPoE の設定は GUI から可能です。

基本的には Gee580さん の紹介されているブログ記事を参考にされてはと思いますが、一点だけ補足します。

> ip route default gateway tunnel 1 filter 1 gateway pp 1
> ip filter 1 pass 192.168.20.0/24 * * * *

この部分ですが、PPPoE(pp) を default gateway に設定した方が良いと思います。

ip route default gateway pp 1 gateway tunnel 1 filter 1
ip filter 1 pass 172.16.0.1-172.16.0.250 * * * *

書込番号：24929798

[Gee580]

＞木賃宿さん
＞この部分ですが、PPPoE(pp) を default gateway に設定した方が良いと思います。

これはどいう理由からですかね？　
思うに　Tunnel1　も　PP　このコンテクストでは、違いがないと思うけども。

両方やってうまくいく方にすればいい話だけれども、興味があったのでね。

書込番号：24929894

[木賃宿]

＞Gee580さん
IPv4 PPPoE だと利用できるポートの制限がないためです。

例えば、私は 050IP電話 を使っているので PPPoE を default gateway にしています。また、以下から始まるスレッドでは VPN接続 の例が挙がっています。

https://mevius.5ch.net/test/read.cgi/hard/1656118696/442

書込番号：24929974

[Gee580]

＞木賃宿さん

お返事どうも！

なるほど。　ｐｐ　を　ＤＧＷ　に　したほうが自由度が高そうだよね。　Xpassだしね。　

ただＮＶＲ５１０のコマンドリファレンスをみたけど、けっこうラフで、ホントのところはよくわからなかったよね。
ip route default gateway tunnel 1 filter 1 gateway pp 1　で　”default gateway”　と　”gateway”　の違い、
そのときのルートテーブルはどうなっているのかなど。
CISCOとはだいぶ違うよね。　似たような機能は　ポリシーベース　ルーティング　かなとはおもうけども。

いづれにしろ、うまくいけばいいよね。

書込番号：24930062

[とっふぃ〜]

＞木賃宿さん
> ip route default gateway tunnel 1 filter 1 gateway pp 1　で　”default gateway”　と　”gateway”　の違い、
> そのときのルートテーブルはどうなっているのかなど。

区切るとしたら
ip route default / gateway tunnel 1 filter 1 / gateway pp 1
かな。

どちらもデフォルトゲートウェイ。
filter 1 によって tunnel 1 に振るか pp 1 に振るか、ということ。

書込番号：24931667

[sorio-2215]

フィルタで分散するより、シンプルにIPV6・固定IPのプロバイダに切替える方が良いのでは？
PPPOEのセッションの契約分は、不要になるし。

書込番号：24937952

[Kiss me♪]

＞sorio-2215さん
それだとコストがかかるからじゃないかな？

OCNを例にすると、
IPv6固定プランnatセッション数∞→月額約12000円
ISPだけで年間14万以上の出費になります。
比べて
コンシューマ用プランだと月額約1200円
1.動的IPv6natセッション数1008
2.動的IPv4natセッション数∞
の上記2つがついてきて同時利用できる。
1は帯域、時間帯共に安定してるがセッション数が少なく家族４人が使用すると不安定（iPhoneだとセッション300以上利用）
2は帯域、時間帯によって不安定（ベストエフォートの振れ幅が大きい）

上記の事を考慮し、うちでは1200円のコンシューマプランで
動画やWeb会議は1のNWを
家電製品や子供が使用する端末は2で不満なく利用できております。（VlanタグSSID）

書込番号：25115821　スマートフォンサイトからの書き込み

[木賃宿]

＞Kiss me♪さん
> それだとコストがかかるからじゃないかな？

私の場合は 050IP電話 ですかね。

050IP電話 を使うために IPv4 PPPoE の契約を残していますが、050IP電話 の使用料(300円)を加えても980円です。「v6プラス」を導入する際にはひかり電話も検討しましたが、ナンバー・ディスプレイのオプション(440円)を付けると990円となり、当時は050IP電話の使用料もなかったので「v6プラス」の契約を追加する形で対応しました。

スレ主さんの場合は分かりませんが、050IP電話 のために IPv4 PPPoE を使われている事例も時々見かけます。

NVR510 を使う限りにおいては 050IP電話 の安定性と品質に満足しています。

書込番号：25116714

[Kiss me♪]

＞木賃宿さん
050なるほどです。
スマホの定額通話が出る前までは050を利用した無料通話のシステムが企業で旺盛でだった事を思い出しました(*´ー｀*)

そうそうVPN（ネットボランチ）を利用するためにPPPoEを利用せざるを得ないケースもありますね。

書込番号：25117546　スマートフォンサイトからの書き込み

[Mr.Z.]

ocnのMAP-Eならnvr510だとNAT不足はポートセービングIPマスカレード機能で多少誤魔化せるのではないのでしょうか？
自分はデフォルトtunnelでppはipアドレスで振ってます。
テスト等でppに接続したいときはVLANでIP振り分けてるWiFiのSSDIDに接続するだけで簡単に切り替えてます。
IOT機器関連はトラフィックも僅かなためppに全て振ってます。

書込番号：25395219

セカンダリーIPでのDHCPクライアント

[北摂人]

LANの設定(IPアドレス、DHCPサーバ)

LAN端子に関して、
セカンダリーIPをDHCPクライアントにして、且つ他のDHCPサーバーからMACアドレスによる固定IPを割り当てる事は可能でしょうか?
プライマリーIPはIP固定でDHCPサーバーが稼働しています。(初期設定のまま)
プライマリーとセカンダリーは別セグメントです。
WAN端子だと可能でしたが、LAN端子では上手くいきません。

書込番号：25364035

[sorio-2215]

可能かと思いますが、
DHCPサーバーエントリーを追加、そちらも予約IPアドレスの設定と、
最近の端末側は、MACアドレスのランダム化の設定が有効化されていますので、
そちらを無効化の設定が必要かと思います。

パソコンだけではなくて、スマホやタブレット等も全て、Wi-Fiプライベートアドレス関連の
無効化が必要になります。

比較的、面倒なので、セカンダリーアドレスの運用では無く、管理型L2スイッチを用意して
VLANネットワークの方が良いかと思います。
VLANの場合には、VLAN毎のDHCPサーバーの運用と、物理ポートグループを分ける形になりますので、
無線LAN親機も、VLANに対応しているもので、VAP-SSIDの分割も想定する形になります。

書込番号：25365419　スマートフォンサイトからの書き込み

[sorio-2215]

セカンダリーIPアドレスのDHCPサーバー運用の場合には、そのDHCPサーバーエントリー追加は、CLIコマンド設定になります。

書込番号：25365422　スマートフォンサイトからの書き込み

[北摂人]

MACアドレスによるIP固定が出来ました。
NVR500の設定反映が出来ていなかった様です。
有り難うございました。＞sorio-2215さん

書込番号：25371729

[sorio-2215]

良かったですね。
セカンダリIP関連の運用は、あまり利便性はお勧めしませんが。

書込番号：25374463