有線ルーターすべて クチコミ掲示板

RTX810でISPとルータを冗長化できますか？

2014/02/06 22:05（1年以上前）

有線ルーター > ヤマハ > RTX810

煮込み湯葉さん

クチコミ投稿数：16件

メインのISPが停止しても、バックアップのISPでインターネットに繋がるようにしたいのですが
RTX810を2台購入してVRRPで解決できるのでしょうか。

メインのISPはフレッツ光、バックアップ用のISPは別回線で安い回線を探しています。

LAN内のハブはバッファローの安いやつものしかありません。

書込番号：17160063

1点

フォア乗りさん

クチコミ投稿数：2220件Goodアンサー獲得：368件

2014/02/06 22:44（1年以上前）

煮込み湯葉さん、こんばんは。

VRRPでルーターバックアップをする場合、外側（回線側）インターフェースで静的NATを行わなければ問題ないはずです。静的NATを行う場合は、VRRPの仮想IPと同じアドレスとする必要があるようです。

LAN側のHUBはできればスイッチングHUBの方がいいですが、リピータHUBでも問題はないと思います。

Cisco860でVRRPを構成したときは問題なくバックアップ回線への切り替え動作しました。

書込番号：17160245

1点

sorio-2215さん

クチコミ投稿数：3618件Goodアンサー獲得：289件

2014/02/08 09:36（1年以上前）

　正規の方法は、基本回線のRTX810に規定利用回線接続をしておき、配下L2ｽｲｯﾁ（SWX2200-8G）でのﾎﾟｰﾄﾘﾝｸ・ﾀﾞｳﾝ連動検知させ、基本回線RTX810のL2ｽｲｯﾁとﾊﾞｯｸｱｯﾌﾟ回線のRTX810配下L2ｽｲｯﾁでのﾎﾟｰﾄ開閉転送する方法ですね。
　基本回線のRTX810の方には、LAN2ｲﾝﾀｰﾌｪｲｽとL2ｽｲｯﾁのﾎﾟｰﾄを監視させるｽｸﾘﾌﾟﾄ構成をしておき、それぞれの接続ﾎﾟｰﾄﾀﾞｳﾝ検知でのL2ｽｲｯﾁﾙｰﾄ転送する方法です。
　よって、ﾊﾞｯｸｱｯﾌﾟ回線側のﾙｰﾀｰもﾎﾟｰﾄﾄﾘｶﾞｰ検知可能なﾙｰﾀｰが必要です。
　上記の要素を考慮すると、SWX2200-8G（2台）＋ﾊﾞｯｸｱｯﾌﾟ回線用RTX810が推奨です。
　若しくは、1台でﾊﾞｯｸｱｯﾌﾟ回線の動的切替を可能とするﾙｰﾀｰがシンプルです。
　※RTX810が勿体無いですが。・・RTX1200でしたら可能です。
　NTT光回線でしたら、標準ｾｯｼｮﾝとして2ｾｯｼｮﾝ接続許容されますので、回線終端装置にﾊﾌﾞを接続して、RTX1200のLAN2ｲﾝﾀｰﾌｪｲｽ側接続（LAN2接続障害時にLAN3ｲﾝﾀｰﾌｪｲｽ接続に切り替える設定投入）で、LAN3ｲﾝﾀｰﾌｪｲｽ接続に別ｾｯｼｮﾝを張る方法です。

書込番号：17165003

1点

煮込み湯葉さん

クチコミ投稿数：16件

2014/02/14 23:48（1年以上前）

＞フォア乗りさん
静的NATを使う場合は、VRRPの仮想IPと同じアドレスとする。
Unnumberedの場合は、この辺は気にしなくていいというところなのでしょうか。
リピータHUBはやってみないとできる確証はない感じですかね；参考になります。

＞sorio-2215さん
正規の方法だとやはり機器が必要になるのですね。
RTX810はもう1台必要かなとは思っていましたが、SWX2200-8G（2台）は誤算でした。
RTX1200であれば1台で可能なのですね。参考になります。

書込番号：17192361

2点

sorio-2215さん

クチコミ投稿数：3618件Goodアンサー獲得：289件

2015/03/21 07:30（1年以上前）

　以下参考までに・・
　「http://jp.yamaha.com/products/network/solution/monitoring/」
　「http://www.rtpro.yamaha.co.jp/RT/docs/backup/network-backup.html」
　「http://jp.yamaha.com/products/network/solution/internet/internet-vrrp_backup-rtx1200/」

書込番号：18599789

0点

ナイスクチコミ2

返信9

eo光

2015/03/13 19:42（1年以上前）

有線ルーター > ヤマハ > RTX1210

ALEX1005さん

クチコミ投稿数：632件

eo光での接続ができません。
ID,パスワードの認証はOKです。
MSS CLAMPの設定が必要？？

書込番号：18574394

0点

とっふぃ～さん

クチコミ投稿数：309件Goodアンサー獲得：33件

2015/03/14 08:58（1年以上前）

それだけの情報では誰も答えられないと思います。

書込番号：18576162

0点

sorio-2215さん

クチコミ投稿数：3618件Goodアンサー獲得：289件

2015/03/15 00:01（1年以上前）

回線接続のみで、こちらのルーターを使用するのですか？
PPPOE接続、nat-masquarade設定レベルで迷われてるレベルでしたら、こちらのルーターは未使用の方が良いかと存じます。
もし、設定情報等提供希望でしたら、既存config情報提供お願いします。
重要プロバイダーID及びパスワードは、伏字で構いません。

書込番号：18579525　スマートフォンサイトからの書き込み

0点

sorio-2215さん

クチコミ投稿数：3618件Goodアンサー獲得：289件

2015/03/15 00:06（1年以上前）

追加確認箇所は、デフォルトゲート設定コマンド、dns serverコマンド、nat-masquarade outerコマンド、同じくmasquarade innerコマンド。

書込番号：18579547　スマートフォンサイトからの書き込み

0点

ALEX1005さん

クチコミ投稿数：632件

2015/03/15 10:58（1年以上前）

レス、ありがとうございます。
PPPoEで検索していると、TCPのmss clampが関係していると思っています。
コマンドマニュアルを見ると、defaultでdisableになっているようなので、
一度、試してみます。

書込番号：18580602

0点

sorio-2215さん

クチコミ投稿数：3618件Goodアンサー獲得：289件

2015/03/16 07:48（1年以上前）

　？？EO光の場合、MTU数値は一般的な1,454を利用しております。
　RTX1210ルーターの場合、PPPOE接続設定においては、MRUオプション及びMTU数値は、1,454を指定してあれば、MSS数値の設定は必要無いかと存じます。
　PPPOE接続されているとの事ですが、EO光指定のDNSサーバアドレスを指定していますでしょうか？
　※　dns server pp 1　→　dns server 60.56.0.135 218.251.89.134
※　dns server select 500001 pp 1 any . restrict pp 1　→　dns server select 500001 60.56.0.135 218.251.89.134 any . restrict pp 1
　※　provider dns server pp 1 1　→　provider dns server 1 60.56.0.135 218.251.89.134

　更に言うと、EO光の固定IPサービスの利用はされていませんか？
　固定IPサービスを利用していましたら、nat-masquarade設定を変更しなければ、接続許容されません。
　下記例として・・
　nat descriptor type 300 masquerade
　nat descriptor address outer 300 （EO光・グローバルIP）
　nat descriptor address inner 300 auto

書込番号：18583779

0点

ALEX1005さん

クチコミ投稿数：632件

2015/03/17 08:25（1年以上前）

レスありがとうございます。
無事接続ができました。
ppp lcp mru on 1400
にするとokでした。1454は繋がらなかったと思いますが、、、気のせいかな？
契約は、固定IPです。nat-masquarade関係はまだ見ていません。

現在、各パソコンに繋がるケーブルをつなぐと、スピードが半分くらいにダウンして、
安定しません。(調査中)

ま、取りあえず繋がったので、ほっとしています。

書込番号：18587302

0点

sorio-2215さん

クチコミ投稿数：3618件Goodアンサー獲得：289件

2015/03/17 15:50（1年以上前）

？？「ppp lcp mru on 1400」
　通常は、ip pp mtu 1454のみでOKな筈ですが・・。
　
　LANケーブルを接続して安定しないとの事ですが、LANケーブルはストレート・クロスの混在、カテゴリレベルの混在等をしていませんか？
　更にハブ等の分岐配線ですが、カスケードを2段以内にしていますでしょうか？
　CAT7も含めたSTPケーブルを利用すると、ノイズ滞留劣化等が起きる可能性も有ります。STPケーブルを利用される場合、それぞれの機器側にアース配線する様にして下さい。

　出来れば、CAT6（UTP）ケーブル・単線・ストレート仕様をご利用ください。
　

書込番号：18588344

0点

ALEX1005さん

クチコミ投稿数：632件

2015/03/18 17:16（1年以上前）

ルーターから、ハブをカスケードしてどのくらい
安定性が損なわれるか、データをお願いします。

CAT6（UTP）ケーブル・単線・ストレートと、CAT5eで
どのくらいの減衰があるのか、データをお願いします。

(あんまりかかわりたくないんだけど、、、）

書込番号：18591984

0点

sorio-2215さん

クチコミ投稿数：3618件Goodアンサー獲得：289件

2015/03/18 18:31（1年以上前）

　具体性の有るデータは、同一環境で無ければ、提示は難しいです。
　ギガビット通信機器となると、最大で2段までのカスケード数がメーカー保証となりますが、実際の所、パケット衝突の確率・パケットロスの確率が高くなる点、通信量の問題ではなく、
衝突を検知してから、送信元に知らせるまでの時間の遅延が大きくなる点が有ります。
　利用しているケーブルとして、CAT混在でクロス混在の時点で、全体のカテゴリレベルは4程度まで落ちる計算、伝送レートでの負荷も単純に4割程度の性能しか出ない形になります。
　CAT5Eケーブルは、100Mbps対応ケーブルを無理矢理心線を変更し、本来ギガビット通信許容周波数である、250Mhz以上の周波数帯域を100Mhz周波数心線で利用可能にしている条件が有ります。
　100Mhz周波数ケーブルをギガビット通信のケーブルへ転用された場合に、引き回し接続による遅延、特に上り速度・下り速度の均一化の保証が無い仕様が有ります。

　CAT5Eケーブルを利用される場合には、規格上1mの近接距離にてギガビット通信の許容と言う条件が有ります。（伝送周波数性能が低いため）
　本来、ギガビット通信は、8極8芯1ペアごとに250Mbps（250Mbps x 4ペア＝1000Mbps）で送信と受信を兼ねる仕様が必須となっております。中でも、10m以上の迂回配線やカスケードを重ねる場合にも、より線では、迂回する毎に30～40％の電気抵抗が発生する事になっております。

　カテゴリレベルの相違・クロス混在（伝送周波数が足りない）でも、総体で30～40％の終端抵抗がかかると想定下さい。
　

書込番号：18592191

2点

ナイスクチコミ25

返信26

VPNについての初歩的な質問

2015/02/04 15:41（1年以上前）

有線ルーター > ヤマハ > RTX1210

うのってぃさん

クチコミ投稿数：23件

会社でデータベース（FileMaker）をPCやiPadで共有しています。
外から見たいという要望があり、RTX1210を検討しています。
VPNについてこれから勉強していく必要があるのですが、
取り急ぎ、家のPCから繋げたい場合、会社だけでなく家のルータもVPN対応にする必要があるのでしょうか。

専門知識がないまま担当になってしまい勉強しながらなのですが、
頭に入れておいたほうが良いことなどありましたら、どうぞご教授ください。

書込番号：18438478

0点

クチコミ投稿数：31404件Goodアンサー獲得：3136件

2015/02/04 15:48（1年以上前）

VPNパススルーというのに対応していれば、まず問題はないかと。

ヤマハはコミュニティの情報が豊富だから、そっち覗いた方が良いと思いますよ。

書込番号：18438494

1点

うのってぃさん

クチコミ投稿数：23件

2015/02/04 16:03（1年以上前）

ムアディブさん、ありがとうございます。
NTTに相談したら拠点が増えるごとにコストがかかると言われたのと、ヤマハのサイトでも「３つのオフィス間でつながる」という例で、それぞれにRTX1200が使われていますので、VPNクライアントのルータの役割がよくわからない状態です。

http://jp.yamaha.com/products/network/routers/rtx1210/?mode=model&tab=PD5123546

書込番号：18438522

0点

うのってぃさん

クチコミ投稿数：23件

2015/02/04 16:04（1年以上前）

ヤマハのコミュニティとは、こちらのことでしょうか。
http://yne.force.com/

書込番号：18438527

0点

クチコミ投稿数：31404件Goodアンサー獲得：3136件

2015/02/04 16:25（1年以上前）

これ
http://www.rtpro.yamaha.co.jp/

どうつなぎたいのがさっぱりわからんのですけど、、、

>取り急ぎ、家のPCから繋げたい場合、会社だけでなく家のルータもVPN対応にする必要があるのでしょうか。

これが要望なんですよね?

このとおり聞いて

>NTTに相談したら拠点が増えるごとにコストがかかると言われたのと、ヤマハのサイトでも「３つのオフィス間でつながる」という例で、それぞれにRTX1200が使われていますので、VPNクライアントのルータの役割がよくわからない状態です。

こういう答えが返ってきたんでしょうか?

だとしたら酷いと思いますが、、、(笑

VPNというのはトンネルなので、トンネルをどこで始めてどこで終わるのかということです。

そして、ルータは中に性能の低いCPUが入っててソフトで動いてます。つまり小さいコンピュータ。

ルータには出来ないこと、PCには出来ないことというのは、性能を除けば理論的にはありません。もちろん中のソフトが対応してないとダメとかソフトに癖があるとかはある訳ですが。

で、VPNルータは普通、対応しているWindows用のVPNクライアントソフトがあるはずなので、まずはそれを調べます。
めでたくあれば、家のルータはスルーしてくれるだけでOK、トンネルはあなたのPCと会社のルータの間で開設されます。

ただしこういう接続の仕方では、そのPCだけが会社のLANには参加することになります。もしくは、LANからインターネットにアクセスさせたくないというようなの場合もあるでしょう。事務所間を接続するときですね。その場合は、専用装置でトンネルを終端する方が良いでしょう。(あなたのPCをみんなのためにずっとスイッチオンにしてそこに張り付けておかなきゃいけない。再起動したら怒られる等の羽目になる) その装置がもう一台のルータになります。

ルータは機能を限定し、安定化した小さいパソコンに過ぎないです。

OK?

書込番号：18438575

4点

sorio-2215さん

クチコミ投稿数：3618件Goodアンサー獲得：289件

2015/02/05 09:10（1年以上前）

　RTX1210は、当方も運用しておりますが、RTX1210を設置する本所にグローバルIPが１個にて支所側にYamahaルーターや他社VPNルーターでのIPSEC-VPN接続（アグレッシブモード）、自宅回線の方につきましては、VPNルーターを予算上用意するのが難しいのであれば、NTT「フレッツVPNワイド」契約を本所と自宅２拠点分契約する方法が有ります。（自宅と本所間については、VPN契約でのIPIP接続）
　フレッツVPNワイド等のIPIP接続の場合には、本所側RTX1210の２セッション目及び自宅側はインターネットセッション以外の２セッション目にフレッツVPNワイドの設定投入となります。
　ただしフレッツVPNワイドの契約には、拠点分の月額コストがかかる事を想定下さい。
　※　https://flets.com/vpnwide/s_fee.html、http://flets-w.com/vpnwide/ryoukin/、月額1,800円×拠点数、契約拠点は全てNTTフレッツ回線適用が条件となります。
　
　自宅側からVPN接続します用途ですが、常時接続の必要性が無く、オンデマンド接続で宜しければ、本所RTX1210にL2TP/IPSEC設定を実施し、リモートダイヤルアクセス接続と言う方法も有ります。
　
　RTX1210を用意するという事は、支所側に何らかのVPNルーターが有るという認識で宜しいでしょうか？
　支所側のアプリケーション運用レスポンスの関連で、一定したVPNスループットが必要な場合には、支所側においてもVPNスループット性能が高いルーターが必須となります。
　※　例えば、本所にRTX1210、支所にNEC「UNIVERGE iX2105」やYamaha「RTX810」等。
　
　支所側のスループットはあまり気にする必要が無い場合には、支所側のVPNルーターは中古・オークション等も含め、Yamaha「RTX1100」、「SRT100」、「RT107E」にて対応可能です。

　予算に応じた構成を検討下さい。

書込番号：18440730

1点

とっふぃ～さん

クチコミ投稿数：309件Goodアンサー獲得：33件

2015/02/05 09:33（1年以上前）

「外から見たい」という要望が、自宅や別拠点など固定点からということなのか、外出先からということなのかにもよりますが、
外出先からも考慮すると、L2TP/IPsecでVPN張るのが手軽かと思います。

参考までに
http://www.rtpro.yamaha.co.jp/RT/docs/l2tp_ipsec/

書込番号：18440780

1点

クチコミ投稿数：31404件Goodアンサー獲得：3136件

2015/02/05 11:32（1年以上前）

しょうがないから調べてみた。

インターネット全般から端末でアクセスする場合のクライアント。

http://jp.yamaha.com/products/network/network_options/vpn_client_software/yms-vpn8-cp/?mode=model

windowsに付属のL2TP/IPSecはサポートしないとあるので、このライセンスが必要ですね。

IPSecは相変わらずコンパチビリティないのね、、、orz

スマートフォンはだいたいサポートするみたいだから問題なし。

書込番号：18441019

1点

sorio-2215さん

クチコミ投稿数：3618件Goodアンサー獲得：289件

2015/02/05 13:49（1年以上前）

　確かにL2TP/IPSEC接続は、Windows端末から見てノンサポート扱いですが、ほとんどのケースで問題となるケースとして、リモートダイヤルアクセス側回線が、ルーター（NAT配下）に有る場合が想定されます。
　上記の問題の場合には、レジストリ変更にて対応は可能です。

　1,「スタート」画面で右クリック→「すべてのアプリ」をクリック→「ファイル名を指定して実行」→「regedit」と入力して「OK」をクリックする。
　2,次のレジストリサブキーを右クリックします。
「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent」
「新規」→「DWORD値」をクリックします。
　3,「新しい値＃１」ができますので、右クリック、「名前の変更」をクリックする。
「AssumeUDPEncapsulationContextOnSendRule 」
と入力します。
　4「AssumeUDPEncapsulationContextOnSendRule 」を右クリックし、「修正」をクリックします。
　5「AssumeUDPEncapsulationContextOnSendRule 」をクリックします。「値のデータ」に「2」といれます。ここで必ずパソコンを再起動させて下さい。

　上記の調整にて、Windowsパソコンの標準仮想プライベート・ネットワーク接続機能にて、問題は無いかと存じます。
　問題の有るケースとしてですが、過去の事例ですとWindowsXP端末仕様で、OSの機能としてVPNの暗号化機能がAESに対応しておらず、VPNルーターのL2TPトンネル設定を3DESモード構成にしなければ接続許容されない問題、Windows7/8.1ベースであれば問題は無いかと存じます。

　

書込番号：18441376

1点

sorio-2215さん

クチコミ投稿数：3618件Goodアンサー獲得：289件

2015/02/05 14:46（1年以上前）

　追加補足です。
　本所にRTX1210を想定し、支所にYamaha以外のVPNルーターを利用する場合、VPN接続・死活監視機能として独自のheatbeat監視でのVPN接続維持機能をYamaha側で保有する機能になっておりますので、全拠点Yamahaで統一する場合には、考慮しなくても良いですが、異種メーカー間接続を予算とレスポンスから考慮される場合、VPN接続・死活監視としてdpd死活監視・双方にグローバル固定IPアドレスが必要になるケースも有ります。

　NEC系や富士通、Cisco、アライドテレシス系のルーターはdpd死活監視が標準になっております点、双方のルーターのIPSECプログラムの相違が若干有る為、双方にグローバル固定IPが無ければ、不安定なケースも有ります。（IPSEC-VPNでのメインモード接続）

書込番号：18441489

1点

麦タロウさん

クチコミ投稿数：19件Goodアンサー獲得：1件

2015/02/06 11:33（1年以上前）

目標構成が微妙に見えていないので、質問させてください。

環境、要望スペックによって、内容にかなりの違いが出てきますので、下の内容はどんな感じでお考えですか？
１．話の内容を拝見すると、外から見たいと言っておられる方は、費用が掛けずにできるだろう的な感じで要望されているようにも見受けられますが如何ですか？
２．会社でお使いの回線は、固定ＩＰですか？動的ＩＰですか？
　→動的ＩＰでもＤＤＮＳサービスを利用すれば大した違いはありませんが．．
３．社内で共有しているデータサイズは大きいですか？
　→社内で閲覧していて、サクサク閲覧できていますか？それとももたついていたりしますか？
４．個人宅を除き、会社に複数拠点(事務所)がありますか？また、その拠点間接続もお考えですか？
５．セキュリティは何処まで確保されることをお考えですか？
　→鉄壁なのか、漏えいレベルなのか、などなど。
６．現在、設定経験のある機器は何がありますか？
　→家庭用でも、企業向けでも。バッファローやＩＯデータ、コレガやシスコなど。

如何でしょう？

書込番号：18444351

1点

うのってぃさん

クチコミ投稿数：23件

2015/02/06 14:55（1年以上前）

皆様のアドバイスをじっくり拝見させていただいています。
皆さんのおっしゃることは私にはなかなか難解です。。m(__)m

麦タロウ様、ありがとうございます。

１．話の内容を拝見すると、外から見たいと言っておられる方は、費用が掛けずにできるだろう的な感じで要望されているようにも見受けられますが如何ですか？
できることなら、コストは掛けずに実現できればと思っています。
特にランニングコストは抑えたいです。
特にわからなかったのが、VPNルータはサーバのある本社に1台だけでよいのか、拠点分必要なのかという点でした。
これだけたくさんアドバイスをいただきながら、未だよくわかっていません。

２．会社でお使いの回線は、固定ＩＰですか？動的ＩＰですか？
　→動的ＩＰでもＤＤＮＳサービスを利用すれば大した違いはありませんが．．
YAMAHAにDDNSサービスがあると聞いているので、それを利用したいと考えています。

３．社内で共有しているデータサイズは大きいですか？
　→社内で閲覧していて、サクサク閲覧できていますか？それとももたついていたりしますか？
検索結果にも左右されますが、概ねストレス無く運用しています。

４．個人宅を除き、会社に複数拠点(事務所)がありますか？また、その拠点間接続もお考えですか？
まずは、iPadセルラーモデル２台の接続を考えています。
将来的（数年後）には個人宅を含めた関連拠点20箇所程度からの接続を一応視野にはいれています。
接続は常時ではなく必要な時だけで、拠点間接続は必要ありません。

５．セキュリティは何処まで確保されることをお考えですか？
　→鉄壁なのか、漏えいレベルなのか、などなど。
部外者に漏れて困るものも特になく、ウイルスソフトも入れていません。

６．現在、設定経験のある機器は何がありますか？
　→家庭用でも、企業向けでも。バッファローやＩＯデータ、コレガやシスコなど。
個人向けWi-Fiルータ（BUFFALO等）レベルでしょうか。
GUIがしっかりしているものは調べながらでもできる気がするのですが、
コマンドは全くわからず、また、それを勉強する時間をとりたくありません。

書込番号：18444889

0点

とっふぃ～さん

クチコミ投稿数：309件Goodアンサー獲得：33件

2015/02/06 15:08（1年以上前）

VPNルータにこだわらなくても、SoftEther という選択肢もあるかと思いますが？

書込番号：18444929

1点

sorio-2215さん

クチコミ投稿数：3618件Goodアンサー獲得：289件

2015/02/06 19:54（1年以上前）

　「VPNルーターは拠点分必要なのか？」という事ですが、この質問が出る時点で、RTX1210ルーターの重要性が薄れる気がしますが、あくまでもRTX1210は自身でVPNを構成出来る機能（VPNサーバ機能）が有るルーターですが、VPNクライアントに相当します支所用のルーターは同等接続機能が無ければ、RTX1210を選択する意味が有りません。

　初心者という事で、RTX1210ルーターでのIPSEC-VPN構成をされる場合におきまして、対向側にIPSEC暗号通信を復号化出来るルーターが必要で有る点を考慮下さい。NTTやKDDIのVPNサービスを利用される場合には、VPNルーターのVPNサーバ機能を利用せず、回線側のVPNサーバを月額負担金にて利用し、その専用VPNサーバへ接続する方式（IPIP接続）になると、ルーターとしてはVPNパススルー迄の機能で良いという事になります。

　NTTやKDDIのVPNサービスの利用する形ですと、本機ではなく下位機種「RTX810」や「UNIVERGE iX2105」での構成でも良い形になります。

　20拠点程のオンデマンド接続を考慮される場合ですが、NTTやKDDIのVPNサービスの利用ではなく、ルーターのVPNサーバ機能、特にVPNスループットを20拠点分の帯域計算する必要が有りますが、目安として、VPNルーターのVPNスループット性能が目安になるかと存じます。

　特にオンデマンドでのリモートアクセスVPNですと、L2TP/IPSEC接続が主体となるかと存じますが、RTX1210につきましては、VPNスループットが最大1.5Gbpsまで対応する形になっておりますが、下位機種ですと最大200Mbpsの性能しか無いので、コマンド設定に慣れている方でしたら、他社VPNルーターの方が、ローコストにVPN性能の良いルーターが対応出来るかと存じます。
　※　NEC「UNIVERGE iX2207」・・VPNスループット最大800Mbps、「UNIVERGE iX2105」・・VPNスループット最大440Mbps

　ルーターの選択肢として、接続端末数も考慮する必要が有ります。ルーターの接続台数目安として、最大NATテーブル数から計算して、メーカー推奨値・端末1台あたり200テーブルと計算すると、Yamaha「RTX1210」は、65,534÷200＝327台、「RTX810」は、10,000÷200＝50台、「FWX120」は、最大30,000÷200＝150台が目安になります。

　VPN接続でも、インターネット回線接続性能と接続端末数、アプリケーション・サーバの通信負荷も考慮し、ネットワーク装置の選択が有る程度限定出来るかと存じます。
　それと、VPNルーターにてVPN接続を考慮される場合、DDNSサービスでも代用は可能かと存じますが、DDNSサービスが全く障害などのトラブルが無い訳でも有りませんので、出来ましたら、プロバイダ等の固定IPサービスを検討された方が無難かと考えます。
　
　ASAHIネットですと、プロバイダ料とは別に月額800円にて、固定IPサービスの契約は可能です。
　既存契約プロバイダの月額費用も併せ比較検討されると良いかと存じます。

　※　http://asahi-net.jp/service/option/fixedip/

書込番号：18445795

2点

sorio-2215さん

クチコミ投稿数：3618件Goodアンサー獲得：289件

2015/02/07 15:22（1年以上前）

　コンソール設定の基本要素が解らず、Webコンソールのみにおいても限界が有るのでは？

　固定インターネット回線サービスによって制約が有りますが、キャリアの方のVPNサービスを利用する方法が無難かと考えますが・・。

　※　「http://www.otsuka-shokai.co.jp/products/o-cnet/」、「http://business.biglobe.ne.jp/ssl_ras/」、「http://business.biglobe.ne.jp/ipsec/」

書込番号：18448849

1点

麦タロウさん

クチコミ投稿数：19件Goodアンサー獲得：1件

2015/02/07 16:08（1年以上前）

まずは、外部から繋いで使い勝手を見てみたい。
というレベルとお見受けしたので、現段階で、RTX1210の必要性はないように思います。
社内のＰＣ台数が、１０台程度であれば、
WXR-1900DHP
http://buffalo.jp/product/wireless-lan/ap/wxr-1900dhp/
で、様子を探るというのも手かもれません。マニュアルにもｉＰａｄの接続方法も書かれているので、面倒はないかも？
※外部からのＶＰＮ同時接続は、３なので、本格的に運用する際には入れ替えが必要ですが．．．。
ＣＰＵは、ギガＨｚを積んでいるので、そこそこのパフォーマンスは出ると思いますが、現在社内でお使いのルーターは何ですか？

書込番号：18448975

1点

宮のクマの雅さん

クチコミ投稿数：925件Goodアンサー獲得：186件

2015/02/09 03:51（1年以上前）

こんにちは。

大きく分けて、VPNには下記2種類があります。
　・リモートアクセスVPN（端末とLANをオンデマンド接続する）
　　　⇒　サーバー側はVPNルーター必要
　　　　　クライアント側はVPNルーター不要（通常のルーターでOK）
　・LAN間接続VPN（LANとLANを常時接続する）
　　　⇒　サーバー側もクライアント側もVPNルーター必要

スレを読む限り、現状スレ主さんが必要とされているのはリモートアクセスVPNだと思います。

また、リモートアクセスVPN接続に用いるプロトコルも主に3種類あります（SSL-VPNはちょっと違うので除外）。
　・PPTP
　・L2TP（実際にはIPSecも併用）
　・IPSec

PPTP-VPNは数年前にクラックされ、脆弱性が指摘されていますが、
Buffaloの3000-4000円程度のルーターでもPPTPサーバー機能に対応していたりします。
設定もGUI画面だけでできます（GUIでしかできません）。
もちろん、安定性や実効速度などは業務用製品とは比べるまでもありませんが…
なので、通信に用いる情報の重要度や通信量により割り切れる場合に限られると思います。
また、クライアント／サーバー間の全てのルーターでPPTPパススルーが必須になるので、
物理的にVPN接続不可となるケースもかなり存在します。
（公衆無線LANやキャリアNATのネットワークを経由した場合など）

L2TP-VPNは結構汎用的でありながら、認証や暗号化にIPSecの技術を用いるので、
PPTPよりも強固なセキュリティを確保できます。
麦タロウさんご紹介のWXR-1900DHP（Buffalo）は、L2TPサーバー機能に対応しています。
民生品としてはかなり高価なルーターですが、現状民生品でL2TPサーバー対応しているのはこれくらいです。
設定もGUI画面だけでできます（GUIでしかできません）。
安定性や実効速度などは未知数な部分が多いですが…
なお、IPSecを使用するので、クライアント／サーバー間の全てのルーターでIPSecパススルーが必要になるのですが、
PPTPと異なり、NATトラバーサル（NAT-T）という技術を用いてこの問題を回避可能です。
つまり、クライアント／サーバー双方がNAT-T対応であれば、その間のIPSecパススルーは必要ありません。
最近の機種なら、大概はNAT-Tには対応していると思います。
（YAMAHAのRTX810は発売当初NAT-Tに対応していなくて大問題になってましたが…）

単体のIPSec-VPNは、サーバーと同一メーカーの専用クライアントソフトが必要になる場合が多いです。
LAN間接続ではよく使いますが、リモートアクセスではあまり使わないと考えていいかもしれません。

なので、予算とスキル次第と言ってしまえばそれまでなのですが、
少なくとも業務用で使うのですから、L2TPのリモートアクセスを用いるのが現実的だと思います。
行間を読んでその辺をいろいろ考え、且つスレ主さんが書かれている要望も考慮した結果、
麦タロウさんはBuffaloのWXR-1900DHPを紹介してくれているのでしょうし、
私もその辺りが妥当なところだと思います。
あとは同じくL2TPサーバーに対応したBuffaloのVR-S1000とかでしょうか。
業務用ですけど、BuffaloということもありGUIがそれなりに充実しているので、初級者でも比較的簡単に設定可能です。

書込番号：18455810

1点

宮のクマの雅さん

クチコミ投稿数：925件Goodアンサー獲得：186件

2015/02/09 05:19（1年以上前）

すでに視聴されているかもしれませんが、一応貼っておきます。
FileMakerをVPNまたはSSLネットワーク経由で使用することに焦点を当てた講演です。
（1時間もしゃべっている割には、VPNについては細かい説明はないんですが…）
（半分以上はSSLに関するもので、本件には直接関係ない部分です。）

iPad & iPhoneからのリモートアクセスをより安全にするネットワーク構築術
https://www.youtube.com/watch?v=SUcSjX4bVPs

書込番号：18455864

1点

sorio-2215さん

クチコミ投稿数：3618件Goodアンサー獲得：289件

2015/02/09 08:49（1年以上前）

　先刻の詳細ですが、大塚商会様VPNサービスですと、「VPN接続型リモートアクセスサービス　O-CNET AIR STREAM」がipadやiphoneなどの接続に際し、専用ネットワークの場合でのキャリア越え通信も可能、初回現場調査費及びルーターの工事費（75000円～　＋　80,000円）がかかりますが、月額負担金として、O-CNET AIR STREAM月額利用料・１アカウント1,500円＋O-CNET SMILE VPN月額保守費・1拠点～　14,100円～にて提供しています。
　
　※　http://www.otsuka-shokai.co.jp/products/o-cnet-multi-access/airstream.html

　対地拠点数に併せて、本所と支所の常時固定接続対応も、「O-CNET SMILE VPN（クローズド網）」サービスにて対応出来ますが、先ずは要望します全体のネットワーク構成により、相談されると良いかと考えます。

書込番号：18456142

1点

山田酒店さん

クチコミ投稿数：6件

2015/02/11 17:49（1年以上前）

使用しているのはRTX810ですが、会社とL2TP/IPsecで接続して、会社のファイルサーバーやIPアドレス制限のかかったサーバーのメンテナンスに使用しております。
クライアントソフトもWindows8.1/7やMacのOS付属のもので問題なく使えています。

ちなみに自宅と会社の環境です。

【会社】
・フレッツ光マンションタイプ（固定IP）
・光ルーター（ブリッジ）とRTX810を接続

【自宅】
・フレッツ光マンションタイプ
・光ルーター（ブリッジ）とAterm WG1800HP2を接続

社員10名以下の会社ですが、RTX810ではVPNの対地数が6とぎりぎりなので、その点だけでもRTX1210を選ぶ価値はあるかと存じます。

書込番号：18464832

1点

sorio-2215さん

クチコミ投稿数：3618件Goodアンサー獲得：289件

2015/02/11 18:13（1年以上前）

　利用ルーターがRTX810という事で、VPN対地拠点数が最大6対地ですが、複数拠点接続は、本所・支所含めて、IPSEC及びL2TP接続も含めて6トンネルギリギリだという認識で宜しいでしょうか？
　また、「VR-S1000」ルーターですと、VPNスループットが最大100Mbpsとなり、本所ルーターに選択するに、動作及び通信安定性上、一定のリスクが有ると、「RTX1210」の選択しているのですね？
　私の立場でしたら、NEC「UNIVERGE iX2105」でもOKかと存じますが・・。
　通販で、6万前後（新品）で入手可能かと・・。
　予算が有ればRTX1210でも構いませんが、出来るだけ予算をかけたくない（通信性能と安定性も犠牲にしたくない）、コンソール設定に慣れているという事、中古・オークション等でも安価な入手可能かと。

書込番号：18464933

1点

この後に6件の返信があります。

ナイスクチコミ0

返信4

有線ルーター > MICRO RESEARCH > NetGenesis GigaLink2000 MR-GL2000

VPNサーバ機能は搭載？

2015/01/24 02:54（1年以上前）

targzさん

クチコミ投稿数：530件

対応セキュリティにUPnP/VPNと書いてりますが、
このVPNはこいつ自身がVPNサーバ機能搭載って意味じゃないですよね？
メーカーサイトを参照したところ以下のように書いてあったので。

+++++++++++++++++++++++++++++
IPSecパススルー（1セッション）、PPTP変換（複数セッション）に対応していますので、ルーターを介したVPNネットワークを構築することが可能です。
　※VPN接続機能（ルーター自身がVPN接続を行う機能）には対応していません。

書込番号：18400127　スマートフォンサイトからの書き込み

0点

クチコミ投稿数：31404件Goodアンサー獲得：3136件

2015/01/24 05:36（1年以上前）

そういうことです。

安くIPSec VPNやろうと思ったら、ECS LIVAみたいな軽量x86マシンにIIJのソフトルータ入れるか、Linuxをチューンするしかないと思う。
Linuxの場合はBotのターゲットになる可能性が高いので要注意。開いてるポートの脆弱性情報には警戒しておく必要があります。

もうちょっと手軽にVPN出来れば個人クラウドが流行ると思うんですけどね。

書込番号：18400209

0点

羅城門の鬼さん

クチコミ投稿数：42546件Goodアンサー獲得：9366件

2015/01/24 09:18（1年以上前）

>PSecパススルー（1セッション）、PPTP変換（複数セッション）に対応していますので、ルーターを介したVPNネットワークを構築することが可能です。
　※VPN接続機能（ルーター自身がVPN接続を行う機能）には対応していません。

PPPoEのパススルーと同じで、
VPNサーバーをLANに配置しておけば、本機はVPNの通信の邪魔はせずに、
そのまま通せますと云う意味だと思います。

書込番号：18400539

0点

クチコミ投稿数：31404件Goodアンサー獲得：3136件

2015/01/24 16:35（1年以上前）

サーバ側は穴開けないとダメかも。

PPPoEは内部発信だからいいんだけども。

書込番号：18401762

0点

sorio-2215さん

クチコミ投稿数：3618件Goodアンサー獲得：289件

2015/01/26 16:32（1年以上前）

　このルーターを購入するのであれば、あれこれとVPNサーバやルーターとの連携など考えないといけないので、Yamaha「RTX810」、NEC「UNIVERGE iX2105」、アライドテレシス「AR560S」等を購入された方が賢明かと考えます。
　中古・オークション、新品などを踏まえて検討すれば、金額は前後するかと存じます。

書込番号：18408981

0点

ナイスクチコミ0

返信12

有線ルーター > MICRO RESEARCH > NetGenesis GigaLink2000 MR-GL2000

BBフォンがつながりません。

2012/07/23 02:27（1年以上前）

papa no1さん

クチコミ投稿数：44件

この商品を使用してますが安定し，スループットも満足してます。
このルーターの下にBB光ユニットをぶらさげているのですが，どうしてもBBフォンがつながりません。
UPNPも有効です。
バッファローのルーターだとデフォルトでつながっていたのですが，なにか設定が必要でしょうか？

書込番号：14844137

0点

LsLoverさん

クチコミ投稿数：13106件Goodアンサー獲得：2009件

2012/07/23 11:47（1年以上前）

BBフォンを使うには、光BBユニットでPPPoE認証が必要かと思いますが、NetGenesis GigaLink2000 の設定でPPPoEブリッジを有効にできませんか?

書込番号：14845032

0点

papa no1さん

クチコミ投稿数：44件

2012/07/26 01:46（1年以上前）

LsLoverさんヒントをありがとうございます。
オンラインマニュアルをみているのですが、この機種はPPPoEブリッジの設定がないようです。
このルーターはIP電話ができないんでしょうか？
困った。

書込番号：14857558

0点

LsLoverさん

クチコミ投稿数：13106件Goodアンサー獲得：2009件

2012/07/26 06:59（1年以上前）

「PPPoEブリッジ」については、「PPPoEパススルー」などと記載されている場合もあるかと思いますが、設定項目はないのでしょうか?

BB光ユニットの形名の記述がないのですが、INTERNET側（前段）をBB光ユニットとし、後段をMR-GL2000とするネットワーク構成は構築できませんか?

書込番号：14857927

0点

nws3260さん

クチコミ投稿数：203件Goodアンサー獲得：11件

2012/07/26 17:13（1年以上前）

WAN1ポートとWAN2ポートをブリッジ接続で使用できると良かったんですけどね。
現状では、WAN1ポートにハブを接続して、そのハブに上流回線と本機とBB光ユニットを繋いで分岐させるか、
あるいはBB光ユニットにLANポートが複数あるのであれば、そちらに本機をぶら下げる形に繋ぐのではだめなのでしょうか?

書込番号：14859636

0点

papa no1さん

クチコミ投稿数：44件

2012/07/26 19:02（1年以上前）

こんばんは。はじめまして。
光BBユニットを最上流にして、その下に本機をつなぐとBBフォンはつながるんですが、回線速度が
6M（光ネクストですよ。）とか極端に速度が低下してしまい実用上支障がでるくらい遅いです。
パソコンは、BBユニットにLANポート接続です。
終端装置からでるケーブルにハブをかまして、それに平行して本機とBB光ユニットを接続してみます。

書込番号：14859960

0点

papa no1さん

クチコミ投稿数：44件

2012/07/26 19:27（1年以上前）

ハブに本機とBB光ユニットを並列して接続してみたところBBフォンがつながりました。
以前はBB光ユニットに接続すると反応が悪くなるし、回線速度は低下するしさんざんでしたので、本機を導入したところ60Mまで速度が改善してます。
みなさまアドバイスありがとうございました。
ハブが余計ですがこれでいってみます。

書込番号：14860033

0点

nws3260さん

クチコミ投稿数：203件Goodアンサー獲得：11件

2012/07/28 16:58（1年以上前）

上流でハブによる分岐をして上手くいったとのころ。おめでとうございます。
でもなるべく余計なものを繋げず、シンプルにしたいと思うのは当然ですね。

現在メーカーの問い合わせはメールやＷｅｂのフォームでは受けていないよ
うなので、アンケートフォームから、WAN1-WAN2 のブリッジ接続（ハブのよ
うに機能）あるいは PPPoE パススルーかどちらか実現して欲しいと要望を
書いておきました。
無線LAN搭載モデルも復活して欲しいなぁ。

書込番号：14867863

0点

papa no1さん

クチコミ投稿数：44件

2012/07/28 22:50（1年以上前）

nws3260さんこんにちは。アドバイスありがとうございます。
ルーターの前にハブをもってくるとは盲点でした。
「PPPoEブリッジ」PPPoEパススルー」ともオンラインマニュアルにでてなくやっぱり対応しないんですねぇ。

＞でもなるべく余計なものを繋げず、シンプルにしたいと思うのは当然ですね。
このお考えに私も完全に同意します。
私もメール送ろうとしたのですが、フォームがさがせないです。
不思議に思うのは、これを使われている知識がある方々はどうしているんでしょうか？
普通に本機でPPPOE接続して各プロバイダのIP電話がたぶん使えなくなるかと。
何か設定があるんでしょうか？

書込番号：14869107

0点

nws3260さん

クチコミ投稿数：203件Goodアンサー獲得：11件

2012/08/09 10:24（1年以上前）

NTT東日本のＢフレッツですが、NTTの置いて行った光モデム（電話回線のアダプターを兼ねている）のLAN端子と NetGenesis のWAN端子を繋げる形で特に問題なく使えています。（NTTの光モデムがPPPoEパススルーしてくれるので）

残念ですが、ＢＢユニットがちょっとクセがあるのではないかと・・・

書込番号：14913531

0点

nnori7142さん

クチコミ投稿数：398件Goodアンサー獲得：20件

2013/01/03 17:04（1年以上前）

　お世話になります。お尋ねの件ですが、BBﾕﾆｯﾄ接続回線がIPV6（IPOEﾊｲﾌﾞﾘｯﾄ接続）の場合、BBﾕﾆｯﾄのIPV6ﾊﾟｽｽﾙｰ設定と配下ﾙｰﾀｰ（GL2000）にIPV6ﾌﾟﾚﾌｨｯｸｽ接続設定をしてみるとどうでしょうか？
　もう一つは、基点ﾙｰﾀｰにGL2000にする場合、IPV6ﾌﾟﾚﾌｨｯｸｽ設定とDMZﾎｽﾃｨﾝｸﾞ設定で、ﾊﾟｹｯﾄ転送（LAN側任意固定IP設定）、配下BBﾕﾆｯﾄの接続ﾓｰﾄﾞをWAN固定IP（DMZにて設定した固定IP）・ﾃﾞﾌｫﾙﾄｹﾞｰﾄ（GL2000のIP）・優先DNSをYahooの優先DNSといった設定をしてみるとどうでしょうか？
　要は、基点ﾙｰﾀｰをGL2000にした時点で、配下のBBﾕﾆｯﾄでSIPﾚｼﾞｽﾄ可能かの検証が必要かと存じますが、基点ﾙｰﾀｰ側でSIPﾚｼﾞｽﾄﾎﾟｰﾄの転送設定にDMZが利用出来るかもしれませんといった感想です。
　多少ｲﾚｷﾞｭﾗｰな設定ですが、GL2000がSIPﾊﾟｹｯﾄの優先制御がうまくいけばの話です。
　

書込番号：15564707

0点

nnori7142さん

クチコミ投稿数：398件Goodアンサー獲得：20件

2013/01/03 17:18（1年以上前）

　先程の補足ですが、GL2000を導入されているので結果論ですが、光NEXT-IP電話に接続＋ﾃﾞｰﾀ通信を考慮する場合、同一価格帯であればYamaha製「NVR500」の方が良いかと存じます。WAN2ﾎﾟｰﾄはありませんが・・・。

書込番号：15564763

0点

BlackPerlさん

クチコミ投稿数：40件Goodアンサー獲得：1件

2015/01/21 12:28（1年以上前）

ハブの撤去ですが、MR-GL2000のLANポートの3つを
VLANで独立したハブ化させたらどう？
ポートが余っているなら、出来そうな気がする。

P.S.
それにしても、MR-GL2000はいい仕事してくれるなぁ。
CiscoのRVS4000から乗り換えたけど、1msほど遅延が減ったよ。
まぁ、RVS4000はLinkSysの過去製品の再販だから仕方がないのかなと。

書込番号：18391798

0点

ナイスクチコミ26

返信36

２ちゃんねるに書き込めません

2015/01/07 10:14（1年以上前）

有線ルーター > ヤマハ > NVR500

西村うさぎさん

クチコミ投稿数：37件