このページのスレッド一覧（全7438スレッド）
| 内容・タイトル | ナイスクチコミ数 | 返信数 | 最終投稿日時 |
|---|---|---|---|
 実使用での製品寿命 |
4 | 16 | 2021年3月14日 00:57 |
| vpn接続について |
5 | 4 | 2021年3月6日 10:03 |
| IPv6とv4併用が可能ですか？ |
12 | 15 | 2021年3月5日 21:19 |
| Windows7標準L2TP/IPsecでの接続について |
7 | 37 | 2021年2月20日 09:36 |
| 無線WIFIルーターとの接続可能？ |
2 | 4 | 2021年2月14日 17:37 |
| 複数セッションについて |
3 | 6 | 2021年2月11日 12:06 |
- 「質問の絞込み」の未返信、未解決は最新1年、解決済みは全期間のクチコミを表示しています
お気に入りに追加
こんにちは。
こちらの製品の満足度が高いので、実際に使用している（使用した）方に質問です。
実際どのくらいの期間使っていますか。
昔センチュリーシステムズの製品を使っていて10年ほど使えていたのですが、家庭用製品を中止したので、その後、バッファローやMicro Resarchを使っていますが、3-4年で急に遅くなり買替を繰り返しています。
価格はこのモデルほど高くはありませんでしたが、次回の買換え検討したく思っています。
難しいことはほぼしません。 固定IPの割り当てと自宅の外からNASやカメラへのアクセスを行うくらいで 速度も現状100Mbpsで十分すが、耐久性・信頼性のあるものを探しています。
趣向によりWiFiはAPを使いルーターとは分けているので、専用機で他でも良いモデルありますでしょうか。
どうぞ宜しくお願い致します。
0点
ルーター 寿命で検索すると4〜5年みたいです．．．
書込番号：24011065
0点
平均が求められたとしても、偏差が広すぎて、参考にならないと思います。
一人で何十台と買うのならともかく。2年と10年の実例をもって平均6年と言われても、大して意味ないでしょ？って話。
書かれた用途で4万円のルーターを買う必要があるのか？と言えば。多分5千円のルーターを壊れたら買い換えた方が安上がりかと思います。
耐久性を気にするのなら、自分でファンを付けるなりの改造をする手も。24時間ファンがうるさくなりますが。
書込番号：24011078
1点
＞QueenPotatoさん
有難うございます。 WiFiルーターを見ると3-4年と出てくる所もあります。 やはり、この位のスパンでの買換えは必要なんでしょうかね。
製品により異なることもあるのではと思い質問させて頂きました。 このモデルも発売後10年程経っているモデルですので、実経験値がどのようなものかと思った次第です。
宜しくお願い致します。
書込番号：24011079
0点
当方、ひかり電話アダプタとして2台使っていて、かれこれ9年経ちますが、入れ換え予定は全くありません。何事もなければあと5年10年…使い続けると思います。
予防的に定期的に入れ換えする方法もありですが、
ルータなんかは、故障、機能的な問題、パフォーマンス的な問題が起きた時に入れ換えを検討する感じです。
WiFiルータは、高速な規格が次々出てくるので、数年で入れ換えはあり得るかな。
書込番号：24011089
1点
＞KAZU0002さん
有難うございます。 とにかく買替スパンをできるだけ短くしたいと言う希望です。
私もいつまでいじっていられるか分からず、家に残った者では全く判らない。
人に頼むにしても、出来るだけ少ない回数で簡単に（設定ファイルを読み込むだけとか）出来る体制が出来ないものかと模索しています。 製品である以上癖は出るものです。2-3例で平均を取りつもりはなく、実使用経験などで参考イメージがあればと思った次第です。
宜しくお願い致します。
書込番号：24011092
0点
＞きゅーりさん
以前勤務していた職場では、365日・24時間稼働で6〜7年使っていました。
15台くらいありましたが、故障は皆無でした。
基本的に、業務用なので頑丈にできていますが、寿命（耐久性でしょうか？）を気にされるのでしたら、
先ずは、中古品を買って試されたらいかがでしょうか？
現在、自宅で利用中の本機は、ヤフオクで中古品（ACアダプタおよび縦置きスタンド付）を、5千円で買いました。
その後、秋葉原で、ジャンク品（動作未確認、付属品無し）が1千円で売っていたので、予備機として追加購入しました。
自宅に持ち帰って動作確認したところ、きちんと動作したため、いい買い物でした。
設定ファイルをmicroSDカードに保存していれば、機器入れ替え時に、以前と同じ環境に数分で移行できます。
ヤフオクでの相場は5千円くらいからで、常時、多数の出品があります。
書込番号：24011094
1点
＞とっふぃ〜さん
有難うございます。
当たりはずれもあるので定期入替機関もトライ＆エラーでしょうが、参考になります。
書込番号：24011108
0点
＞k2masudaさん
やはり業務用は強いですね。以前のセンチュリーシステムズもそんな感じでした。
ヤフオクはよく使うのですが、家の中心機器になるので考えませんでしたが、確かにお試しは良い手ですね。
参考になりました。有難うございました。
書込番号：24011116
0点
＞きゅーりさん
＞3-4年で急に遅くなり買替を繰り返しています
契約されている会社や時間帯にもよるのではないですか？
あくまでもベストエフォートですから(笑)保証されている訳ではないですしね
安い端末で効率よく変えたほうが良いのではないですか？
店に出向かなくても、ネットで買えますしね
書込番号：24011258
0点
＞cbr600f2としさん
有難うございます。
Best Effortはよく承知しています。
前記のように、交換回数を減らす目的です。
宜しくお願いします。
書込番号：24011389 スマートフォンサイトからの書き込み
0点
＞きゅーりさん
> 人に頼むにしても、出来るだけ少ない回数で簡単に（設定ファイルを読み込むだけとか）出来る体制が出来ないものかと模索しています。
私なら同じルーターを予備機として用意して設定も同じにしておきます。いくら機械のことがわからない人でも同一機種のケーブルのつなぎ直しくらいはできると思うからです。
製品寿命が長くとも永久に使える機材など有りはしないので、故障することを前提に対策を打つ方が現実的だと思います。
> 固定IPの割り当てと自宅の外からNASやカメラへのアクセスを行うくらいで 速度も現状100Mbpsで十分すが、耐久性・信頼性のあるものを探しています。
機能要件は廉価な無線LANルーターで満たせそうですが、「信頼性」に関しては価格的にワンランク上の本機が必要かどうかは悩みどころですね。
書込番号：24018499
0点
＞木賃宿さん
ありがとうございます。
まさしく信頼性の問題です。
現状でも設定ファイルを保存して同機種を3台ほど使っていますが、それ以前の業務用機種も信頼性が高かったので、興味を持っています。 同じメーカーでもモデルによって信頼性は異なります。 なので、皆さんの実経験をうかがっています。
既にヤフオクで入手したので、試しています。
宜しくお願いします。
書込番号：24018617
0点
＞きゅーりさん
のおっしゃる「信頼性」て何なのでしょう？
MTBF?
中古で測れるものではないように思いますが。
書込番号：24018643
0点
＞きゅーりさん
> 実際どのくらいの期間使っていますか。
NVR510 に交換するまでの 3年半程、自宅で 24時間x365日 で利用していました。NVR500自身 には何も問題はなかったのでまだまだ使えたかと思います。
> このモデルも発売後10年程経っているモデルですので、実経験値がどのようなものかと思った次第です。
厳密には、5年ほど前(シリアル番号がS35400001以降)に使用部品が変更になっています。私の利用していたのは変更後のものです。
https://network.yamaha.com/news/news_nw_20160329
> まさしく信頼性の問題です。
きゅーりさんの言われる「信頼性」が長時間問題を起こさずに使えることであれば、この製品はお勧めです。
ちなみに、私の場合は v6プラス の利用開始時に追加導入した WXR-1900DHP3 が頻繁にハングアップを繰り返したため、WXR-1900DHP3(w/NVR500) から NVR510 に交換しました。
書込番号：24019201
1点
＞とっふぃ〜さん
混乱させ済みません。 中古でMTBFをチェックする訳ではなく、使い勝手を試している次第です。
書込番号：24019951
0点
＞木賃宿さん
有難うございます。
皆さんからの評判が良いので、使ってみようと思っています。
仕様変更がありファームの適用にも変更があったのですね。
情報頂き有難うございました。
コメント頂いた皆様 有難うございました。
大変参考になりました。
これにて本スレッドは、クローズさせて頂きます。
書込番号：24019964
0点
営業所に5台あるパソコンの一台だけ、本社のファイルサーバーにVPN接続したいと思っています。
この機械を使って、どのような構築をしたらいいか教えて下さい
書込番号：24003162 スマートフォンサイトからの書き込み
0点
手書きでもいいのでそのＰＣ〜ファイルサーバまでの経路を細かく書いてください。
書けないなら社内のネットワークに詳しい人に聞いてください。
クチコミで重い質問を1から10を教えろってのは無理があります。
書込番号：24003218
2点
＞本社のファイルサーバーにVPN接続したいと思っています。
スレ主さんが管理者権限があるネットワークエンジニアあるいはシステムエンジニアなら
別ですが、通常、このような案件は本社の管理者権限があるネットワークエンジニア
あるいはシステムエンジニアに質問すべきでは。
書込番号：24003295
1点
『営業所に5台あるパソコンの一台だけ、本社のファイルサーバーにVPN接続したいと思っています。』
本社、営業所のネットワーク構成がまったく記載されていないので、コメントしにくい状況です。
以下の内容は、参考になりませんか?
ローカルルーターで複数のLANを
接続(片方向の通信 / 動的IPマスカレード) : コマンド設定
https://network.yamaha.com/setting/router_firewall/security/lan_side/ip_masquerade
ローカルルーターで複数のLANを接続(特定の端末との通信 / 静的NAT) : コマンド設定
https://network.yamaha.com/setting/router_firewall/security/lan_side/static_nat
複数のL2TPクライアント(アドレス不定)の接続を受け付ける場合
https://network.yamaha.com/setting/router_firewall/vpn/vpn_client/vpn-smartphone-setup-rtx1210
IPsecを使用したVPN拠点間接続(2拠点) : Web GUI設定
https://network.yamaha.com/setting/router_firewall/vpn/connect/two_point-rtx1210
『この機械を使って、どのような構築をしたらいいか教えて下さい』
業者に依頼した方が確実かと思います。
書込番号：24004678
0点
電話回線（PBXの有無、機能）、契約インターネット回線機能が不明ですので、なんとも言えませんが、５拠点の回線に、それぞれ１台づつRTX830等の設置して、VPNトンネル網の構築をすれば共有は可能かと思われますが、どの程度のレスポンスを要求するかで、別途契約も必要かと思われます。
※ NTTフレッツVPNワイド → https://business.ntt-east.co.jp/service/vpnwide/s_fee.html
※ https://www.ntt-west.co.jp/smb/vpn_top/vpn_wide/
ヤマハの設定例としては下記になります。
※ https://network.yamaha.com/setting/router_firewall/flets/terminal/vpn_ipsec_ipip
インターネット回線の利用のセッション数によっては、フレッツセッションプラスの関連も確認下さい。
※ https://business.ntt-east.co.jp/service/sessionplus/s_fee.html
書込番号：24004889
2点
お世話になります。
以下の記事を拝見しまして、ちょっとカルチャーショックだったのですが、
そもそもフレッツは1つのWANポートでv6とv4は併用できたのですか？
https://digitalyze.net/yamaha-nvr510_zoot-native_zoot-nex/
現在使っているコラボ光はそういうことができないです（問い合わせ済み）。
てっきりデュアルWANがついてるRTX1210等の高いルーターか、
ルーターを2つ買ってハブで分岐させるしかないと思っていましたが・・・。
現在のバッファロールーターは1週間すると処理が遅くなるのでこの機種を検討しています。
信頼のあるYAMAHAで、シングルWANポートでv4とv6両方使えるのであれば、
是非検討したいのですが・・・。
プロバイダによってできる、できないがあるのでしょうか？
2点
＞現在使っているコラボ光はそういうことができないです（問い合わせ済み）。
であれば、これ買ってもダメなんじゃない？
リンク先で紹介されてるZOOT NATIVE
https://faq.interlink.or.jp/faq2/View/wcDisplayContent.aspx?id=988
IPv6 IPoE接続に対応し、DS-Lite対応のルーターをご用意いただければ、IPv4での通信も可能なサービス。
書込番号：23983394
1点
＞そもそもフレッツは1つのWANポートでv6とv4は併用できたのですか？
勉強してください。あなたはバッファロールーターでどのような使い方をしていたのですか。？
＞現在使っているコラボ光はそういうことができないです（問い合わせ済み）。
どういう問い合わせをしたのでしょうか。？あんぽんたんです。
確かヤマハルーターはIPv6 PPPoE 、IPv4 PPPoE 、IPv6 IPoE IPv4oerIPv6に
対応している。要するにフレッツ提供しているもの全てに対応。
書込番号：23983401
2点
＞次世代スーパーハイビジョンさん
ごめんなさい、言葉足らずでした。
現在はバッファローとエレコムルータで別々のISPでつないでいます。
一方はIPv6、一方はv4 PPPoEです。
IPv6のvプロバイダでもPPPoEアカウントはもらっているので、試したところ、同時接続はエラーが出ました。
問い合わせたところその挙動が正しいとのこと。
なので、全てのプロバイダはそういう仕様なのだと思っていました。
＞けーるきーるさん
情報ありがとうございます。
URLでは確かに「PPPoEセッションを消費しない」と書かれているので、同時利用が可能なようですね。
つまりv6セッションは別枠という扱いのようですね。
じつはバッファローの安価ルーターでも、シングルWANポートで
v4のPPPoEセッションを同時接続が可能らしく、これも驚いています。
静的ルーティングで、端末ごとのパケット出口をできるみたいです。
さすがにv6はできないみたいですが。
なので、
・「v6ワンセッション + PPPoE複数セッション」同時接続したいのなら、
・現状対応してるのはYAMAHAルータだけ。
・かつ、それを許可しているISP（Zootなど）は限られている。
という認識ですが、もし間違っていましたら教えて下さい。
書込番号：23983640
1点
フレッツのPPPoE基本セッション数２です。
接続方法やISPを詳しく書かないとわかりません。
文面を鵜呑みにするとONUからハブをつけて２ルーターってことですか。？
それともPPPoEブリッジを使ってルーターを直列に接続しているのですか。？
基本的にIPoE IPv6はフレッツ光１回線にISP１社しかできませんよ。
書込番号：23983709
1点
WXR-2533DHP2がちょうど手元にあるので設定してみました。
結果、v6とv4の同時利用そのものは可能でした。
＞・「v6ワンセッション + PPPoE複数セッション」同時接続したいのなら、
＞・現状対応してるのはYAMAHAルータだけ。
＞・かつ、それを許可しているISP（Zootなど）は限られている。
「PPPoE複数セッション」を「IPv4 PPPoE接続複数セッション」を前提とします。
まず利用可能なセッション上限はフレッツの契約に依存するので、3セッション以上を希望する場合追加で契約が必要です。
WXR-2533DHP2ではPPPoEの複数セッション設定が可能ですので、少なくとも利用は可能かと思われます。
(PPPoEの契約を余分に持ちませんのでv6+v4 PPPoEしか確認出来てません)
恐らく殆どのISPで「PPPoEの複数接続を１契約で提供している」事は無いと思われます。
Zootも利用した事はありますが、PPPoEの接続は１つとなります。
ご質問の内容は理解出来るのですが、意図が不明な為に具体的な回答も確認もしにくいです。
例えば
・IPv6接続による高速化の恩恵を受けたい
・ゲーム等で特定のポートが利用できる必要がある
・公開サーバがあるので外部からアクセスが容易である必要がある
・サーバは他の端末とは別ネットワークとしておきたい
といった形で実現したい環境を可能な限り教えて頂けるともう少し実効性の高い回答が得られるのではと思います。
書込番号：23984797
2点
＞KakakucomFan2021さん
> プロバイダによってできる、できないがあるのでしょうか？
私は DTI を使っていますが、「DTI 光 シンプルプラン マンション」を二契約してそれぞれ、「IPv4(PPPoE)」「IPv6(IPoE)接続サービス(v6プラス/OCNバーチャルコネクト)」の接続方式を選択することで併用しています。
ISP の提供する 050IP電話 の継続利用に「IPv4(PPPoE)」が必要であったため、カスタマーサポートに相談してこのような構成を取りました。
> 現在のバッファロールーターは1週間すると処理が遅くなるのでこの機種を検討しています。
WXR-1900DHP3 の「IPv6(IPoE)接続サービス」での不意のハングアップ/リスタートに悩まされた口です。
NVR510 に変更してから半年以上経ちますが、ファームウェアの更新以外はコールドリスタートはおこなっていません。
書込番号：23985505
2点
(1) 最大同時接続数に関して
コラボ光も本家フレッツと同じ仕組みだと思いますが、基本契約(セッションの追加なし)だと、最大
IPoE 1回線
PPPoE 2回線
まで同時に接続可能です。
(2) ルーターの必要WANポート数について
他社ルーターはわかりませんが、YAMAHAのルーターであれば、WAN用のポートが一つでIPoE回線+PPPoE複数回線対応可能です。
具体的にどの端末がどの回線を使うかをconfigでうまく設定の必要はありますけど。
我が家では、RTX1210を使っていますが、LAN2でIPoEとPPPoEの同時利用をしております(LAN1はPCとの接続、LAN3は未使用)。
(3) IPoEとPPPoEの同時利用について
両方を同時に1契約で提供してくれるプロバイダは私が知る限りありません(どなたか知ってたら教えてください)。
なので、私の場合には、IPoEをDTI、PPPoEはZOOT NEXTと2つのプロバイダと契約して同時利用としております。
書込番号：23986098
1点
 |
|---|
＞次世代スーパーハイビジョンさん
そうですね。現在はハブでのパラレル接続です。
＞猫の手が借りれないさん
情報ありがとうございます。
現在のWSR-1166DHP4では、v6接続とv4 PPPoEの同時接続ができないようで、排他利用になるようでした。
なので上位機種ではできそうということですね。
ルーター次第ということがわかり、参考になりました。
＞木賃宿さん
２契約とはすごいですね。
Zootにすれば月1000円は以上浮くのではないでしょうか？
コラボ光は2019年から移行の制限がなくなったので、
IP電話番号もそのままで移行できるという認識です。
ルーターとしては安定しているということで、さすがヤマハ参考になりました。
書込番号：23986212
0点
＞tatanta_vさん
情報ありがとうございます。
> コラボ光も本家フレッツと同じ仕組みだと思いますが、基本契約(セッションの追加なし)だと、最大
> IPoE 1回線
> PPPoE 2回線
> まで同時に接続可能です。
スペックについて理解いたしました。処理できるのはルータ次第ということですね。
> YAMAHAのルーターであれば、WAN用のポートが一つでIPoE回線+PPPoE複数回線対応可能です。
具体的にどの端末がどの回線を使うかをconfigでうまく設定の必要はありますけど。
我が家では、RTX1210を使っていますが、LAN2でIPoEとPPPoEの同時利用をしております(LAN1はPCとの接続、LAN3は未使用)。
なるほど、そのような使い方もあるのですね。
LAN2とLAN3がWANポートなので、てっきりそれでデュアルWAN構成にするのが多いと思っていました。
1ポートで済むということで、この機種でできる確証がえられました。
> 両方を同時に1契約で提供してくれるプロバイダは私が知る限りありません(どなたか知ってたら教えてください)。
なので、私の場合には、IPoEをDTI、PPPoEはZOOT NEXTと2つのプロバイダと契約して同時利用としております。
すみません勘違いしていたようです。訂正を頂きありがとうございます。
2契約（＝2アカウント）が必要ということですね。
疑問が氷解いたしました。みなさんありがとうございました。
書込番号：23986261
0点
＞KakakucomFan2021さん
> Zootにすれば月1000円は以上浮くのではないでしょうか？
「DTI 光 シンプルプラン マンション(月額)」は 680円(税別)/契約 なので DTI の方が安いですね。
https://kakaku.com/bb/providerview/providerview.asp?bb_pagetype=4&bb_provider=35&bb_id=50105
ちなみは、現在は 050IP電話 が有料(300円(税別)/月)になっています。
書込番号：23986357
0点
煩雑なIPV4-Over-IPV6とIPV4-PPPOE接続をさせるぐらいだったら、IPV4-Over-IPV6（固定IP有）のプロバイダにした方がシンプルかと思いますよ。
動的IPのIPV4-Over-IPV6のサービスを利用しても、複数のユーザーにてグローバルIPを併用する関係で、NAT処理を多用する様なアプリケーションやWeｂアクセスには不向き、逆にIPV4-PPPOEとなると時間帯別の帯域制限が有る。
推奨としては、「IPQサービス」
※ https://ipq.jp/
IPV6-IPOE（固定IP）が良いかと思います。
書込番号：23996696
0点
丁度、IPQサービスは、NVR510対応機種になっています。
IPV4-Over-IPV6のNAT制限無しにポートは65,535ポート全て利用出来る。
書込番号：23996700
0点
＞tatanta_vさん
上述の通りですが、ONU直下にHUB設置でルーターを２つ接続によりOCNはIPoEとPPPoEを１契約で接続出来てます。
またPPPoEパススルー機能があるルーターであれば直列でも同時利用は可能でした。＞KakakucomFan2021さん
書込番号：23997758
0点
＞猫の手が借りれないさん
OCNはIPoE利用していてもPPPoEも使えるんですね。ありがとうございます。
私が知っている限り、DTIやかもめインターネットはIPoEの利用開始すると、PPPoEが利用できなくなるようで、サポートに聞いたところ両方使いたい場合には2回線分の契約必要ですと言われました。
書込番号：24002473
0点
＞KakakucomFan2021さん
解決してるだろうけど、プロバイダ次第ですね。IIJmioひかり使ってますけど、普通に両方同時に使えてます。
https://help.iijmio.jp/s/article/000002011
書込番号：24004094
0点
RTX1210ではノンサポートとは知りつつ...YMS-VPN8がお高いので、Windows7標準のL2TP/IPsecを使って（レジストリ変更済）運用しているのですが、同じグローバルアドレス配下の端末(win7)を2台以上接続しに行くと、接続ができている1台目のVPN接続が落ちる現象が発生します。再接続を何度かするうちにすべてつながり安定するのですが、原因は何でしょうか。
ログを確認すると
[IKE] SA[*] change state to DEAD
[IKE] delete SA[*]
がでた後
IP Tunnel[*] Down
で落ちています。
ダッシュボードの「VPN接続状態(リモートアクセス)」のインターフェース表示は
6台接続しているのなら、本来TUNNEL[1]〜TUNNEL[6]でつながると思うのですが
実際の例では以下のように歯抜け状態になっています。
（IP TunnelのUP Downを繰り返しているうちに以下の状態で安定。実際の例です。）
TUNNEL[02]
TUNNEL[03]
TUNNEL[05]
TUNNEL[13]
TUNNEL[07]
TUNNEL[01]
理解できる方いましたらご教授頂けないでしょうか。
よろしくお願い致します。
1点
確認ですが、L2TP/IPSECのトンネルを接続台数分のトンネル設定、PPPダイヤルアクセス用のID及びパスワードを接続トンネル分の数の作成（pp select anonymous→pp bind tunnel1-tunnel2→pp auth request mschap-v2、pp auth usernameから始まるIDとパスワード）をしていますか？
それと、ip pp remote address poolから始まる、L2TP/IPSEC接続時のプールしますIPアドレス範囲は特定していますでしょうか？
通常のDHCP端末と重複する様な設定（ip pp remote address pool auto）ではなく、プール範囲をDHCPと離した範囲に指定してみて下さい。
書込番号：18487606
2点
>確認ですが、L2TP/IPSECのトンネルを接続台数分のトンネル設定、PPPダイヤルアクセス用のID及びパスワードを接続トンネル分の数の作成（pp select anonymous→pp bind tunnel1-tunnel2→pp auth request mschap-v2、pp auth usernameから始まるIDとパスワード）をしていますか？
実際の接続は5,6台ですが、20台分のトンネル設定とそれぞれにIDとパスワードを作成しています。
もちろん、接続する端末はそれぞれのIDで接続しています。（実は同じIDでも2台まで接続できたのですが、YAMAHAに仕様外だと言われました）
>それと、ip pp remote address poolから始まる、L2TP/IPSEC接続時のプールしますIPアドレス範囲は特定していますでしょうか？
していません。「ip pp remote address pool auto」になっています。
てっきり通常のDHCP端末とは重複しないようにIPを割り当ててくれてると思ってたのですが...
ご指摘ありがとうございます。試してみます。
書込番号：18488475
1点
それは当たり前では?
プロトコルに依存するかもしれませんけど、一般的にVPNはNATを通過しませんよね?
NATでダメなものは言い換えるとグローバルIPを必要としているということだから、2つ開いたらアウトだと思うんだけど。(ちょっとズレてるかもだけど、要はVPNパススルーするルータが対応できると言ってなきゃ少なくても無理)
http://www.infraexpert.com/study/ipsec14.html
http://www.infraexpert.com/study/ipsec15.html
少なくても端末側がRTならアウト
http://www.rtpro.yamaha.co.jp/RT/FAQ/IPsec/faq_2_k.html
書込番号：18488686
0点
IPSEC-VPNでも、L2TP/IPSEC自体の規格は、一般的なVPNルーター（Yamaha含むNEC、Cisco、アライドテレシス）は、NATトラバーサルの機能は実装しておりますので、NATは通過出来る仕様ですよ。
Yamahaルーターでも、IPSEC-VPNでも接続回線によって、NATトラバーサル設定でのNAT貫通は出来ますので、誤解が有るかと存じます。
NATトラバーサル機能を利用しますと、IKE認証にUDP500番ポートではなく、UDP4500番を利用する形になります。
IKE Phase 1にて、IPsecピアとなる双方の機器がNAT Traversal確認→IPsecピアを構築する経路上にNAPTデバイスが存在可否確認→IKEで使用するポート番号の変更 (送信元・宛先ともに500 → 4500へ変更確認）が派生し、IKE Phase 2にてESPパケットをUDPでカプセル化するモードの決定→NAPTにより変更される前のIPアドレス情報の通知処理、IPsec-VPN確立後にはUDPカプセル化によるトランスポートまたはトンネルモードのESPパケットを送信する仕組みになります。
Yamahaルーターには、L2TPクライアントの複数受付可能な仕様になっていますので、設定レベルの問題かと存じます。その際には、トンネル毎に「ipsec ike nat-traversal」コマンドでのトランスポート転送モードの設定（UDP1701番での待ち受けポート設定も必要）が必要です。
書込番号：18489249
0点
追伸、質問者はWindowsパソコンでのNATトラバーサル通信が許容される様に、レジストリ変更していますので、一般的なIPSEC-VPN（NATトラバーサル機能が無い）ルーターでの説明には該当しないかと存じます。
書込番号：18489268
0点
sorio-2215さんのおっしゃる通り、NATトラバーサルの問題(ルーター越え)はレジストリ変更で対処して、実際に通信できているので問題ありません。接続が安定するまで、落ちたりつながったりとしばらくバタバタする点をなんとかしたいというのが解決したい点です。
L2TP/IPSEC接続時のプールの設定ですが、正しくは以下のように設定されていました。（ちなみにデフォルト設定です。）
(誤)「ip pp remote address pool auto」 → (正)「ip pp remote address pool dhcp」
プール範囲の設定について以下のアドバイスを頂いたのですが
>プール範囲をDHCPと離した範囲に指定してみて下さい。
rtx1210のDHCPの割り当て範囲を例えば以下に設定しているとすると
[192.168.0.100 - 192.168.0.150]
リモートのプール範囲は
[192.168.0.200 - 192.168.0.220]
のようにDHCP範囲外で設定するという認識でよろしいでしょうか。
よろしくお願い致します。
書込番号：18489996
0点
リポートプールしますIP範囲の認識は、解釈の通りでOKです。
当方もRTX1210とUNIVERGE iX2215にて、L2TP/IPSECを利用経験則ですが、L2TP同時クライアント接続にて、問題は出ておりません。
IX2215ですと、トンネル毎に接続します接続ユーザーID及びパスワードを限定させる設定も出来るのですが、RTX1210ですとanonymous接続にそれぞれ接続ユーザーIDとパスワードを登録する位しか出来ないですが、先ずはトラブルは出ておりません。
書込番号：18490095
0点
以下の設定例は参考になりませんか?
「ヤマハルーターのプライベートアドレス：192.168.100.1」ですので、192.168.0.1などに読み替えてください。
この設定例では、DHCPサーバのアドレスプール内のアドレスを設定しているようです。
【設定例3：NATトラバーサルを利用したL2TPクライアントの接続を受け付ける場合】
【L2TP接続を受け入れるための設定】
ip pp remote address pool 192.168.100.10-192.168.100.20 ==> 「dhcp scope 1 192.168.100.2-192.168.100.191/24」がデフォルト値かと思います。
http://www.rtpro.yamaha.co.jp/RT/docs/l2tp_ipsec/index.html?_ga=1.68082705.1850650006.1410221214#setting3
書込番号：18490290
0点
補足ですが、Yamahaルーターの場合ですが、他の方の補足メーカーサイトでの提示、特に注釈文「※動作検証では、接続・通信・切断が正常に行えることを確認しています。
長時間の接続試験は行っておりません。
※Android 4系の一部のOSでは、切断時にルーターに対して切断メッセージを送信しないものがあります。そのため、ルーター側でセッションが残ってしまい、次の接続をすぐに受けることができなくなります。対策として、ルーター側で早期に切断を検知できるようL2TPキープアライブを有効にすることを薦めます。」
上記の文面内容ですが、接続しますL2TPクライアント仕様によって、即時切断要求・応答する仕様のクライアントと、そうでないクライアントが有ります。
利用用途及び端末によってとなりますが、YamahaルーターOS仕様の場合、L2TPクライアントが切断時に、応答切断に遅延が派生し、再接続時に問題が出る場合も有ります。
その際には、L2TPセッション・タイマーの設定にて、経過時間による切断コマンドを設定しておいた方が良いかもしれません。メーカー指示のL2TPキープアライブでは無くなりますが、「l2tp tunnel disconnect time」コマンドをトンネル毎に秒単位設定をする等の対応が必要になる可能性も有ります。（例えば、l2tp tunnel disconnect time 600）
書込番号：18492258
0点
実はL2TPセッション・タイマーは設定済みで、全チャンネル「l2tp tunnel disconnect time 300」としましたが、動きは変わりませんでした。今はプール範囲を変えたので、様子をみているところです。
書込番号：18493059
0点
プール範囲を変えたのですが、改善されませんでした...残念(/Д`)。もう少し様子をみようと思います。
書込番号：18495218
0点
そうですか。確認ですが、契約回線及びプロバイダはどちらでしょうか？
光電話の有無（光電話ルーター等の機種・型式も併せて）教えて頂けますが？
それと、出先側回線サービス及び接続モバイルルーター機種等も教えて下さい。
書込番号：18495361
0点
先ほど聞き忘れました、ipsec autokey-proposalの暗号化レベルはどのモードをご利用でしょうか？
トンネルモードが「esp-aes esp-sha」でなければ、Windows8や7系では不安定な場合が有ります。
まさか、WindowsXPでは無いですよね？ XPであれば、「esp-3des esp-sha」でなければ接続対応されません。
それと、PPPダイアルアクセスのレベルですが、chapでしょうか？それとも、mschap-v2でしょうか？
「pp select anonymous」での認証方式をchapにて、お試し下さい。
書込番号：18495802
0点
sorio-2215さん、いろいろ確認ありがとうございます。
以下確認事項です。
契約回線:NTTフレッツ光
プロバイダー:biglobe
光電話有:ひかり電話オフィスA
ルーター:OG800Xi
出先の回線:NTTフレッツ光
ルーター：上記と同等？
端末はすべてwin7です。
VPNの設定は以下となっています。
・ipsec sa policy 2 2 esp aes-cbc sha-hmac
・pp auth request mschap-v2
認証方式はchapに変更して試してみます。
トンネルモードも「esp-aes esp-sha」に変更するべきですかね...
上記に変更した場合、モバイル(iphone,ipad等)の接続に影響ありますか？
モバイルの接続も常時ではありませんがしています。
よろしくお願い致します。
書込番号：18497280
0点
この現象、経験があります。
次の３つのコマンドはどのようになっていますか？
ipsec ike keepalive use
l2tp tunnel disconnect time
l2tp keepalive use
もし次のようになっていなければ、だめ元で試してみてください。
ipsec ike keepalive use x off
l2tp tunnel disconnect time off
l2tp keepalive use on 10 3
書込番号：18497686
0点
光電話オフィスアダプタOG800Xi（BRI収容/8ch）をご利用という事で、同機のファームウェア問題による、PPPOEブリッジ機能の不確定要因が以前経験した事が有ります。
同機のファームウェアが最新か確認下さい。
同機のファームウェア更新には、NTT東/NTT西エリア別にファームウェアが分かれますが、工事専用ログインして、手動適用するのですが、アクセスＩＰが初期値であれば、ＰＣを光電話オフィスアダプタのＬＡＮポート接続→ブラウザにて、「http://192.168.1.1」→ﾛｸﾞｲﾝＩＤ（admin）、パスワード（akisky）にてログイン出来ます。
※ ファームウェア提供元・・ＮＴＴ東（http://web116.jp/ced/support/version/voip/og400x_og800x/index.html）、ＮＴＴ西（http://www.ntt-west.co.jp/flets/solution/kiki_info/software/746/）
出先回線装置・ルーターにおいても確認下さい。
トンネルモードも「esp-aes esp-sha」を指定、スマートフォンやタブレット、MVNO端末においては影響無い筈です。（http://www.rtpro.yamaha.co.jp/RT/docs/l2tp_ipsec/#client）
※ 例として「ipsec sa policy 1 1 esp aes-cbc sha-hmac」、「ipsec ike encryption 1 aes-cbc」
L2TPでは、コネクション制御メッセージの1つであるHelloメッセージを用いたキープアライブの仕組みがあり、IPsecのキープアライブとは独立しています。ヤマハルーターでは、L2TPキープアライブによってダウンが検出された場合には、StopCCNメッセージによるL2TPコネクションの切断処理を行った後で、該当するIPsec SAおよびISAKMP SAを削除します。3G回線を用いた接続では、電波状態などの理由でL2TPキープアライブとその応答がロスする可能性があります。
IPsecのキープアライブは、初期値としてヤマハルーターの独自仕様である heartbeat を使用します。スマートフォンなどに搭載されたL2TPクライアントでは heartbeat に対応していないため、L2TPクライアントで対応可能なキープアライブを設定する必要があります。IPsecのキープアライブに対応していないL2TPクライアントに対してはIPsecキープアライブの未使用が推奨されます。
Yamahaルーターにおいては、スマートフォンも共存するVPN設定において、キープアライブは推奨されない仕様です。
L2TP/IPsecのクライアントには、画面が消灯した場合や自動ロックがかかった場合に、L2TPキープアライブに対する応答を返さないものがあり、クライアントの設定を随意対応する必要と、IPsecのキープアライブは、初期値としてヤマハルーターの独自仕様である heartbeat 死活監視を採用しており、スマートフォンやタブレット、PC等の混在でのL2TP接続が有る場合には、死活監視の制御が難しくなります。環境により、キープアライブはすべきでは無いかと考えます。
因みにキープアライブ機能については、Yamahaにおいて独自のheartbeat死活監視、業界的にはdpd死活監視が採用されている場合が殆どです。(http://www.rtpro.yamaha.co.jp/RT/manual/rt-common/ipsec/ipsec_ike_keepalive_use.html)
書込番号：18498825
0点
いろいろ情報ありがとうございます。
一つずつ試してみようと思います。
まずは認証方式をchapでやってみます。
書込番号：18510427
0点
認証方式をchapにすると全くつながらなくなりました...（モバイルはつながります）
Winの設定でしょうか？
その他も確認予定です。
書込番号：18512412
0点
WindowsのL2TP/IPSECの接続設定は、仮想プライベート・ネットワーク接続での設定になります。
Windowsのコントロールパネルから、インターネット・オプション→接続タブ→該当の接続設定のプロパティを開き、ダイアルアップの設定→プロパティから、セキュリティタブ→次のプロトコルを許可するにチェック→チャレンジ ハンドシェイクプロトコル（CHAP)にチェック投入下さい。
書込番号：18513241
0点
チャレンジ ハンドシェイク認証プロトコル(CHAP)(H)へは元々チェックをいれています...
？？？
他の対策も試してみようと思います。
書込番号：18513288
0点
この後に17件の返信があります。
 |
 |
 |
 |
|---|---|---|---|
家を購入した時に、この有線ルーター（※BHR-4GRV2）が付属されておりました。
太陽光発電システムの本体HEMSモニター（※HF-MC10A2AH,パナソニック製）とのネット接続が必要で、そのためです。
また、ネット接続すれば、このタブレットでテレビも見れるようです。
普段、娘がタブレットで動画等を見るので、持ち運びのWIFIルーター(W06)を契約したので、二重でネット費用を払う余裕も無く、光回線に入るのは、やめました。
ただし、この有線ルーター（※BHR-4GRV2）には、WIFIルーター(W06)とは接続できず、困っております。
このHEMSモニターは、有線で接続しなければ、ならないようです。
別で購入し直しても良いので、WIFIルーター(W06)と繋げる機種をご存じでしょうか？
【参考URL】W０６は有線LAN接続できる！やり方はどうしたらいいの？当サイト限定！動画で紹介します！クレードルなしでも大丈夫！
http://simosimo.sokuho.org/article/470438746.html
この動画の機種も分からずです。
何卒、上記方法での対応が出来る、お勧めルーター（※他メーカーでも可）を教えて頂きたく、よろしくお願い致します。
0点
＞この動画の機種も分からずです。
中継機能があるルータを使ってください。ということです。
モバイルルータ→(無線)→中継機「無線LANルータ」→（有線/無線LAN)→家庭内ネットワーク
書込番号：23965982
1点
ご連絡ありがとうございます。
該当機種に関して、どのようにして、探せば良いのでしょうか？
書込番号：23966051 スマートフォンサイトからの書き込み
0点
パンサーTMさん、こんにちは。
W06は持ち出しがないということでしたら、オークション等で中古の
Speed Wi-Fi Home L02を入手してW06のSIMをそちらにさして
使うという方法もあるでしょう。
L02なら有線LAN端子もありますので、複数の機器はHUBを使って
接続します。
--
W06を持ち出すことも多いとなると、パーシモン1ｗさんの書かれている
無線LANルータ等を子機(中継機)モードでW06に接続してです。
子機(中継機)モードで使う無線LANルータとしては、
Aterm WG1200CR
https://kakaku.com/item/K0001030334/
で良いでしょう。
W06
><
WG1200CR(CNVモード)
(WAN)
｜
(インターネット接続端子)
BHR-4GRV2
(LAN)
｜
各機器
といった接続になります。
書込番号：23966102
1点
アドバイス助かります。
Aterm WG1200CRを購入して、LANケーブルでBHR-4GRV2に接続して、やってみます。
ありがとうございます。
書込番号：23966356
0点
VPNを利用したテレワークのため、回線の追加を検討しています。
今現状、PC用のIPoE(v6プラス)+スマホ用のPPPoE(アルテリア)で動作しているのですが、
そこに追加で新たなPPPoEセッションを張りたく思っています。
v6プラスもアルテリアも同じ192.168.100.***で動いてるのですが、
新規でPPPoEセッションを組んだ際192.168.101.***と言った具合に相互的に通信できないような環境を構築できるのでしょうか。
はたまたPPPoEパススルー等を利用し、別にルーターを追加することになるのでしょうか。
ご教授いただけますと幸いです。
0点
これのことかな？
フィルタ型ルーティング
http://www.rtpro.yamaha.co.jp/RT/docs/filter-routing/filter-routing.html
書込番号：23955335
0点
確認ですが、NVR510にはPPPOEパススルー設定は可能ですが、配下のルーターとNVR510のV6プラスの接続ポリシーはどういう切り替えをするのでしょうか？
LAN側を同一セグメントに設定すると、配下のルーターはDHCPサーバを切って、IPアドレスも別のものを設定する形になるかと存じます。
NVR510内部のみでV6のトランクとPPPOEのセッションを同居は出来ないと考えた方が良いかと存じます。
例 ONU → NVR510（IPV6-LAN2利用、192.168.100.1/24、DHCPサーバ有、PPPOEパススルー有） →配下ルーター（WAN利用、192.168.100.254/24、DHCPサーバ無し、PPPOE接続設定、LANポートをNVR510のLANポートとカスケード接続）
↑の方法という形ですと、NVR510にはフィルタ型ルーティングにて、端末IPアドレスによって192.168.100.254宛てのデフォルトゲートウェイの選択をする形になるかと思いますが。
コマンド例
ip route default gateway tonnel 1 gateway 192.168.100.254 filter 1 2 3
ip filter 1 pass 192.168.100.150 * * * *
ip filter 2 pass 192.168.100.151 * * * *
ip filter 3 pass 192.168.100.152 * * * *
dns host lan1
dns service fallback on
dns srcport 10000-19999
dns server 1.1.1.1 1.0.0.1
dns server dhcp lan2
dns server select 500000 dhcp lan2 any .
dns server select 500001 192.168.100.254 any .
↑ 192.168.100.151〜153までのIPアドレスの端末について、ルーター192.168.100.254へ向ける設定になります。DNSサーバの選択は、IPV6通信をNVR510のLAN２からのIPV6-DNSサーバアドレスを参照して、他の端末の通信は192.168.100.254を参照する。
書込番号：23957629
0点
＞sorio-2215さん
＞とっふぃ〜さん
どうやら何か色々ややこしそうですね…汗
現状個人PC(192.168.100.2〜5)、スマホ・タブ(6〜8)、その他家電といった感じで繋いでおり、
特定IPのみPPPoE側、それ以外はv6プラスといった運用を行っています。(重複IP対策)
そこに新たに在宅用の会社支給PCが増えて、通信を全く別で行えるようにしたかったわけです。
(AirPlay、AirPrint等が在宅用端末から参照できないようにといった感じです)
現状やはり一番シンプルそうなのはONU-NVR510になってる間にスイッチングハブを入れてっていうのが良さげですかね。
ONU-NVR510〜PPPoEパススルー〜別ルーターで業務用端末が家庭内ネットワークにアクセスできなければいいんですが…
結構セキュリティにうるさいところなので色々悩みどころです。
書込番号：23958145
0点
ONU直下にスイッチングハブを設置されなくとも大丈夫かと思いますが、
その代わりNVR510にPPPOEパススルー設定を投入して、NVR510の内蔵ハブポート直下に別途ルーターをWANポート接続する形になります。
NVR510のセグメント192.168.100.0/24と、配下ルーターのセグメント192.168.101.0/24と言う具合に分けてあげればOKかと思いますが。
先述のNVR510のフィルタ型ルーティングは、同一のセグメントで宛先のゲートウェイを選択させる場合の構成です。
それぞれの端末は、NVR510と配下ルーターに分けて接続すればOKです。
NVR510のPPPOEパススルーコマンドは 「pppoe pass-through member lan1 lan2 」 です。
配下ルーターに別途用意しましたプロバイダにてPPPOE接続設定を投入下さい。
書込番号：23958231
2点
NVR510配下の端末を一部相互通信禁止にするだけでいいならPPPoEの追加は不要でできますが、
会社端末に対して新規のPPPoE接続がどうしても必要であれば、
192.168.100.***
と
192.168.101.***
を相互通信禁止にすることは出来ます。
LAN側の入力フィルタを追加し、相互通信のパケットを遮断すればOKです。
さらに192.168.101.***の通信は新規PPPoEを通すように設定すればいいのではないでしょうか。
書込番号：23958254
1点
どうやらコマンドだけ、NVR510のみでやろうとするとかなり厳しそうですね汗
コマンドがかなり複雑になりそうで…
何かパススルー＋新規ルーターが一番シンプルなんですかね。
MACアドレスで192.168.101.***で割り当てられて100と101間でフィルターかけられればいいのですがね。
現状別でCATV回線もあり、そちらでVPN通信等行ってますが、契約速度が遅く業務に支障が出た際の
対策として、NVR510のみでできるか考えていました。
フレッツ回線は2セッションまで張れますが、IPoE、PPPoE、PPPoEにしようとすると
追加セッションが必要なのかもイマイチわかってないですし…
とりあえず業務に支障が出なければ現状維持でいってみるかもしれません。
ご回答ありがとうございました！
書込番号：23959263
0点
クチコミ掲示板検索
新着ピックアップリスト
-
【欲しいものリスト】メインアップグレードv4.23
-
【欲しいものリスト】予算23万程度
-
【みんなでランク付け】5年持つ？コスパ配慮AMDゲーミングPC構成締切：あと5日
-
【欲しいものリスト】イヤホン
-
【欲しいものリスト】自作PC2025
価格.comマガジン
注目トピックス
（パソコン）
