このページのスレッド一覧（全414スレッド）
| 内容・タイトル | ナイスクチコミ数 | 返信数 | 最終投稿日時 |
|---|---|---|---|
 IPアドレスの固定登録数を教えてください。 |
6 | 19 | 2020年3月9日 13:52 |
| IPフィルタルール |
3 | 3 | 2019年12月25日 00:56 |
| 有線ルーターの交換か、それ以外か |
7 | 23 | 2019年12月11日 16:17 |
| VPNの機能だけ再起動したい |
1 | 2 | 2019年9月10日 11:23 |
| catvインターネットの接続が断続的に途切れる(再投稿) |
3 | 16 | 2019年8月20日 20:44 |
| ブラウザ起動時が遅い |
6 | 18 | 2019年7月15日 17:50 |
- 「質問の絞込み」の未返信、未解決は最新1年、解決済みは全期間のクチコミを表示しています
お気に入りに追加
MACアドレスについては、最大1,024テーブルですが、古いテーブルから更新されていきます。
IPアドレスについては、デフォルトサブネットレベルでは254テーブルですが、NATセッション数が800テーブルしか無いので、パソコン1台のインターネット消費セッション100セッションとすると、同時には8台が限度となります。
例えば、YouTubeの利用セッションは、50～100セッション消費します。
書込番号：23265948 スマートフォンサイトからの書き込み
0点
＞koro777さん
基本的に、ユーザーが利用可能なグローバルIPアドレスの利用可能数は契約内容によると思いますが、例えば、
https://kuritaroh.com/2018/08/11/whatsipunnumbered/
で
>お客様サーバに割り当て可能なIPアドレス数はIP8の場 合5個、IP16の場合13個です。
と書いてある通り、普通は契約数-3(ルータ割当用×2+ブロードキャスト用)となるようです。
https://www.buffalo.jp/product/detail/bbr-4mg.html
には「MACアドレスフィルタ登録台数」は30になっているため、理論的にはIP32でも使用可能ではないかと思いますが、実際に使用に耐えるかどうかは利用環境にもよるため、よく分かりません。
ただし、このレベルのルーターでIP8(サーバー5台以下)で利用していた経験があるため、IP8ならば恐らく問題は出にくいのではないかと思います。
尚、私は販売元の人間ではないし、ネットワーク技術者でもないので、バッファローのサポートセンターに問い合わせを行う事をお勧めします。
書込番号：23267086
0点
ご回答ありがとうございます。
すみません知識が無い為、詳しい内容は分からないのですが、
ヤフーADSLルーターの固定割当登録個数は8個まで可能でした。
IPカメラの台数が8台を超えるので、手持ちのＢＢＲ-4ＭＧを使って、
固定割当登録個数を増やしたいと思っていますが、
こちらの機種ではそんなに多く登録できないのですね。
IPカメラが1日一回リブートする為、アドレスが変わってしまうので
固定割当が多いルーターに更新するしかないですね。
書込番号：23268382
0点
buffaloルーターは旧機種ですので、IPカメラなどの負荷を考えると、Yamaha NVR510ルーターなどが良いかと思います。
インターネット側からのIPカメラアクセスには、YamahaDDNSを利用可能かと思います。
カメラIPアドレスのMACアドレスからの予約IPアドレス配布も対応可能ですが。
書込番号：23268667 スマートフォンサイトからの書き込み
1点
＞koro777さん
サーバーで何かのサービスを提供されているのではないかと思ったのですが、監視カメラなら、
https://www.akakagemaru.info/port/bbr-4hg.html
で説明されているポート開放を使用すれば、グローバルIP一つで複数のカメラに接続できると思いますよ。
アドレス変換（ポート変換）登録数は20が上限なので、回線スピードが間に合えば、ポート開放で十分ではないでしょうか。
もしこれでうまくゆけば、回線契約料も節約できるのではないでしょうか。
書込番号：23268829
0点
補足情報ですが、グローバルIP1個でNAT変換する場合、常時NAT変換セッションを利用されるテーブルを考慮しないと、他の端末からのインターネットセッションに影響が出てくるかと思います。
buffaloルーターのNATセッションは、最大800テーブルしか無い、内蔵CPUやメモリもその程度しか無いです。
書込番号：23268973 スマートフォンサイトからの書き込み
0点
スレ主はDHCPのMacアドレス固定で登録出来る数を聞いているんじゃないの？
書込番号：23269080 スマートフォンサイトからの書き込み
1点
説明不足ですみません。
ＩＰカメラをＮＶＲで録画してまして、ＩＰカメラが定期的にリブートする毎にＩＰアドレスが変わってるので、
ＮＶＲの登録ＩＰアドレスと合わなくなり録画できなくなる為、
MACアドレスと固定ＩＰアドレスを紐ずけして固定DHCPに登録するのですが、
BBR-4MGは何個登録できるかが知りたいです。
エレコムの下記商品説明では、50個も登録できるので、私の必要な機能が有ります。
BBR-4MGで登録数が少なければWRC－シリーズが適合しますが、
他のメーカーでも50個位登録できる機種が有りましたら、教えてください。
http://qa.elecom.co.jp/faq_detail.html?id=7100
下記説明の部分です。
６．固定DHCPに登録する機器の情報を入力します。
書込番号：23269359
0点
＞koro777さん
>MACアドレスフィルタ登録台数 32
なので、普通に考えれば32は登録できるような気がしますが、ネット情報では見つからなかったので、所有されているBBR-4MGで実際に確かめていはいかがでしょうか。
書込番号：23269423
1点
https://www.buffalo.jp/support/faq/detail/15186.html
DHCPサーバー設定の「手動割り当て設定」で登録できる台数は機種によって異なります。
≪最大253台まで≫
BBR-4HG、BBR-4MG
書込番号：23269859
2点
＞antena009さん
253台も登録できるんですね。
調べて頂きありがとうございました。
書込番号：23269907
0点
ルーターの能力がネックとしてお考えでしたら、カメラ側でSTATIC-IP設定すれば良いのでは？
WAN側の通信をされない場合でしたら、カメラ側で処置してみて下さい。
書込番号：23270426 スマートフォンサイトからの書き込み
0点
＞sorio-2215さん
カメラ側で指定できる機種も有るのですが、ONVIF対応でも指定できない機種も有るのでＭＡＣアドレスで指定するのが確実なんです。
書込番号：23273167
0点
ごく一般的なセキュリティカメラメーカー品でしたら、ONVIF対応以前に、IPアドレス設定を固定で設定は可能な筈ですが。
カメラ宛のログインに、SSLのみしか許可されていない場合も有りますので、SSLログインが可能でしたら、そこから設定確認という形になるかと思います。
書込番号：23274181 スマートフォンサイトからの書き込み
0点
＞sorio-2215さん
中国製の安価なカメラなので詳しくは分からないのですが、セキュリティーの脆弱性は有るようです。
書込番号：23274579
0点
もしかして慶安のVstarCamシリーズのカメラですか？
機能的にショボイので、別のカメラの方が良いかと思いますが。
書込番号：23274605 スマートフォンサイトからの書き込み
0点
＞sorio-2215さん
そうです。初めてアマゾンで購入したカメラでした。
それからは、色々な中国メーカーのカメラを購入しています。
中にはログインパスも設定不可な機種も有りました。
書込番号：23274617
0点
プラネックスのスマカメが良いですよ。
対SOHOも視野に入れていますし、POE対応、詳細なネットワーク設定も可能です。
書込番号：23274632 スマートフォンサイトからの書き込み
1点
 |
|---|
マニュアルの４５ページに書かれています。 |
＞milky9Pさん
こんばんは。
＞IPフィルタルールで時間設定ができるのが欲しいのですが、１G対応でこのようなルーターってもうないのでしょうか？
＞ご存じでしたら教えてください。
例えば、お子様のネット接続の時間帯を制限したいという事なのでしょうか？
以下のような製品が同じ機能ではありませんか？
バッファロー AirStation WSR-2533DHPL-C
https://kakaku.com/item/K0001152858/
マニュアル（４５ページに書かれています）
http://manual.buffalo.jp/buf-doc/35021521-03.pdf
おそらく、同じような機能は他のメーカーにも搭載されいる気がしますが。
書込番号：23127339
1点
 |
|---|
お子様のスマホ依存を防止する アクセスコントロール機能搭載 |
＞milky9Pさん
添付画像のようなイメージでしょうか？
WSR-2533DHPL-C 製品紹介ページ（下の方に記載があります）
https://www.buffalo.jp/product/detail/wsr-2533dhpl-c.html
書込番号：23127350
1点
CATV回線を使用中です。時々速度が極端に落ちることがあるので、
CATV業者に見てもらいました。その結果、モデム交換や分岐部品の
交換などを経て以下のような回線速度です。
接続は、CATVモデム→1mの有線（Class6)→有線ルーター（BBR-4MG)→
5mの有線（Class5eの屋内配線）→無線LAN（APとして利用、WSR-600DHP)
で、PCやスマフォを接続しています。回線速度は、
①モデム直下の有線LAN出口で、80～100Mbpsです。（交換後）
②有線ルーターの有線LAN接続口で、40～60Mbpsです。（機器は3年使用）
③無線LAN接続で、5GHｚでは、30～40Mbpsで、2.4GHｚ（機器は3年使用）
では、10～30Mbpsとなっており、無線LANの有線接続では、
40Mbps程度です。CATVでは回線速度のばらつきが多く、振れ幅が
大きいですが、これは回線の混雑にもよりますので、仕方ないのかなと
感じています。測定値は修理後の回線業者の測定値ですが、その後自分でも
ノートPCダイナブック（Win10,Corei5メモリー４GB,SSD５００GB)の接続でも
確認しています。②の有線ルーターでの速度低下が大きいので、有線ルーター
の交換か、併せて無線（AP)LAN機器の交換かで悩んでいます。
無線LANを家の中心に置くことと、モデム直下に有線ルーター（屋根裏設置）は
ここから壁裏配線への3本分岐があるので、無線LAN機をルーターとして
使う事は考えてはいません。モデム以下のスループットを向上させる策について
ご教示ください。有線LAN機器の種類が少なくなっていますので、次期候補機の
この欄に投稿しましたが、有線LAN機器や無線LAN機器のスループットを向上
出来る機器についてもご教示いただけると幸甚です。（専門知識でルーターを
設置する知識は十分ではないと思いますので宜しくお願いします）
0点
＞ginlimeさん
CATVでも光でもこちらの速度だけの問題ではないです
接続先のデ-タサ-バ-なども関係が出てくるので
時間帯による集中で速度が出ないのかなど
契約先を変えても実際に使うまで解りませんよ
書込番号：23080517
1点
＞ginlimeさん
＞契約先を変えても 機器を変えても
間違えました
書込番号：23080526
0点
cbr60012さん、
ありがとうございます。重いゲームをするわけでもないので、出来るだけ
モデム直下のLAN出口の回線速度を維持できれば、快適なのかなと
思って、回線速度低下のボトルネックは何処なのかなと皆様のご意見を
頂ければと思いました。無線LANで40～50Mbpsが安定化できればが
思いです。無線の接続台数にもよるとは思いますので、こちら側の
使い方にも依存するとは思いますが、モデム出口の回線速度の
半分以下で使っている現状を改善できればとの思いです。
（確かに機器交換で必ずしも思ったようにはならないことも経験は
しておりますので、皆様のご意見で考えたいとは思います。CATVネットは
遅いとの評判ですが、モデム直下の速度が半減しなければ、それなりに
使えるネット環境かなと感じています）
書込番号：23080632
0点
>BBR-4MG
まずこれを交換すべきです。
私もむかーし使っていますが(ADSL時代)。現在の回線速度について行ける処理性能ではありません。特に、細かい通信が大量に発生するような場合には、激遅になります。Torrent系のダウンロードプロトコルを使うソフトは現在散見しますが(ゲームの更新とか)、下手すると裏でTorrentが動いているだけで全体の速度が1/10とかになります。
もちろん、回線業者とかインターネットの先の事情で遅くなることも考えられますが。いかんせんBBR-4MGは古すぎです。
WSR-600DHPなら、性能的に問題ないと思いますので。試せるのなら、これを最初のルーターに場所変更して見たいところですが。まぁルーター自体が5000円でも買える時代ですので、とっとと新しいのにリプレイスしてしまっても手間は似たような物かなと思います。
書込番号：23080739
2点
ケーブルモデムのインターフェイスが100baseか1000baseなのかよくわからないが
BBR-4MGのスループットがFTPでも78Mbpsだから
BHR-4GRV2に変更でも多少スループットが向上するような気がする。
自分ならWSR-1166DHP3あたりを買って既存のWSR-600DHPを有線ルータとして利用する。
無線がいらないのであればWSR-600DHPの無線機能を無効にすればよい。
書込番号：23080758
1点
いくらなんでも BBR-4MGは無いと思います。
私も使ったことがありますが、15年以上前の製品です。
一応繋がる、程度の性能です。
お使いの WSR-600DHPの方がルータとしての機能も
遥かに上でしょう。
BBR-4MGを外されたらいかがでしょうか。
書込番号：23080800
1点
有線LANルータを必要とするのでしょうか？
VPNなど利用により、というなら安価であるバファロー製を使う人は多いです。
そういう機能は必要とせず、ルータが欲しいだけ、というなら無線LANルータが良いと思われます。
有線LAN1Gbps対応、5千円程度で十分かと
無線LANルーター(Wi-Fiルーター)
https://kakaku.com/pc/wireless-router/
書込番号：23080807
0点
＞KAZU0002さん
＞antena009さん
ありがとうございます。多分有線ルーターの性能が落ちているのだとは
感じていました。モデムは回線契約を160Mbpsから320Mbpsに更新した時に
一度交換していますので、100Mbps以上の仕様には対応しているのではないかと
思います。（業者からの説明はありませんでした）確認ですが、Buffaloの
無線ルーターの無線を切る方法はMODEスイッチをRouterにしてAuto/Manual
スイッチをManualにすれば良いのでしょうか。説明書には、APとスイッチングハブ
の利用は書かれていますが、Routerに指定した時に無線が切れるとの記載が
無いので悩んでいました。有線ルーターの新製品が少ないので、もしこの使い方
出来るのであれば、BBR-4MGを更新して、無線LAN機器の無線を切って、有線
ルーターとスイッチングハブとしての利用を考えてみたいと思います。YAMAHAの製品も
見ていますが、設定がややこしいので（接続不能を恐れて）眺めるだけです。
320Mbpsの契約で最速値100Mbpsが確保できれば御の字ですので、色々検討してみます。
書込番号：23080835
0点
＞パーシモン1ｗさん
＞Audrey2さん
ありがとうございます。BBR-4MGは2008年から使用していて、新製品がないので、
3年前に更新しましたが、100Mbps対応なので何の疑問も持たずに使用して
来ました。モデム直下に有線ルーターを置いて、壁裏配線のLAN配線で3室に
つなぐ必要があるので、スイッチングハブとしても使用しリビングのLANコネクターに
無線LAN機器をつないでいます。ノートPCは有線で接続していますが、家族が
使うタブレットやスマフォのための無線LAN機器とご理解ください。
CATV回線の不安定さには泣かされたこともありますが、今回のように診断と補修を
やってくれますので、それはありかなと思っています。20Mbpsでも電話回線のアナログ接続を
経験した世代には驚きの速度なのですが、今回は色々と手を打って快適レベルを
確保したいなと思っています。
Buffaloの無線LAN機器の無線を切る方法は、前回の確認事項ですが、これで
宜しいのでしょうか。宜しくお願いいたします。
書込番号：23080861
0点
＞モデムは回線契約を160Mbpsから320Mbpsに更新した時に
＞一度交換していますので、100Mbps以上の仕様には対応しているのではないかと
＞思います。
全く対応してない。
BBR-4MG
https://www.buffalo.jp/product/detail/bbr-4mg.html
＞100Mbps対応なので何の疑問も持たずに使用
CATVを３２０契約してるのに、１００しか満たさない機器ではダメすぎ。
疑問持たないとね。
少なくとも320以上のものにしないと。
＞320Mbpsの契約で最速値100Mbpsが確保できれば御の字
全く同時にデータやり取りすることはほぼほぼないと思いますので、
320なら普通に有線で200以上は出るはずです。
書込番号：23080937
0点
回線の契約速度とモデムの型番、それと有線ルーターがBBR-4MGなのかカテのBHR-4GRV2なのかを明記。
この2機種では販売時期や性能がまるで違う。
ルーターがBBR-4GRV2なら、WSR-600DHP背面スイッチを[AP/MANUAL]にセットする。
BBR-4MGなら古すぎるから配線から外して、WSR-600DHP背面スイッチを[AUTO]のままモデムと直結してみる。
書込番号：23080972
0点
＞けーるきーるさん
ありがとうございます。320Mbpsに契約した時も、有線LAN接続で50Mbps
程度しか出ていなかったので、BBR-4MGを使い続けてしまいました。
今回モデム直下の測定で100Mbpsが出ているので、速度低下の原因を
探る中でBBR-4MGでの速度低下が大きかったので、これかなと思って
皆様のご意見を伺った次第です。確かに古い機器ですね。
＞Hippo-cratesさん
ありがとうございます。確かにBBR-4MGのカテへの投稿ではありません。
そちらではたぶん閲覧者が少なく、次期候補の数少ない有線LAN機器への
投稿をしてしまいました。Baffalo無線LAN機器の無線機能を切る手段も知り
ませんでしたので非常に参考になり、有線LAN機器の新製品が少ない理由が
分かりました。多分、Baffaloの新しい無線LAN機器を購入して、現在の無線LAN
機器を有線ルーターとして使うことになるかなと考えています。
書込番号：23081021
0点
＞Hippo-cratesさん
CATV回線のモデムは、貸与品でモトローラのSB6180です。
モデム機能だけで、ルーター機能はありません。
契約は320Mbpsです。取扱説明書はありません。
書込番号：23081069
0点
＞現在の無線LAN機器を有線ルーターとして使うことになるかなと考えています。
わざわざ交換せずとも、有線LANルータを新しい無線LANルータに置き換えるだけで良いと思いますが。
また、無線LANを無効にする必要も無いかと。
書込番号：23081157
0点
＞パーシモン1ｗさん
ありがとうございます。平面図を出していませんが、モデムと
有線ルーターは屋根裏の家の一番隅の角にあります。CATV
引き込みからの最短距離に天井に開閉蓋を設置して設定しました。
この変更は不可能です。
家族が使うのに無線LANは家のリビングに置きたいので、有線ルーターの
スイッチングハブで3室に分岐しています。確かに、今のまま、有線を
無線ルーターに置き換えて使えるかどうかの確認をすると良いかも
知れませんが、速度の速い5GHｚは現状でも隣の部屋では強度が落ちるので
どうかなとは思っています。ですからモデム→有線ルーター→無線LAN(AP利用）
を従来通りで、リビングの見える場所にAPを設置し、モデムと有線ルーターは
屋根裏との配置で行きたいのです。参考にはさせていただきます。
書込番号：23081229
0点
皆様からのアドバイスでやはり有線ルーターの能力不足かと
考えました。Buffaloの無線の切り方もご教示いただいたので、
WSR-300HPを購入して、無線を切ってBBR-4MGに置き換えました。
期待していたのですが、50Mbpsの速度は殆ど変わらず、多少
悪くなったかの印象です。これがCATVとのマッチングの悪さなのか
機器選定を間違えたか（量販店の方は無線を切るのだったらこれで
有線ルーターとしては十分ですとのアドバイスもありました）と
悩んでいます。難しいですね。思った通りにはなりません。
書込番号：23083015
0点
＞WSR-300HPを購入して、無線を切ってBBR-4MGに置き換えました。
WSR-300HPだと、無駄ですｙ
WANは1Gbpsですが、家庭内の有線LANは100Mbpsです。
1Gbpsのモノに買い替えてください。
書込番号：23083607
0点
＞パーシモン1ｗさん
WSR-300HPは下記Buffaloサイトの説明にもある通り、安価ですがLANポートは
Gbps対応です。https://www.buffalo.jp/product/detail/wsr-300hp.html
それは確認して購入しました。BHR-4GRV2 とは略同じ有線LAN機能というクチコミ
も確認して購入しましたので間違いはないと思います。このカテでCATV200Mbps契約で
モデム出口で140Mbpsだが有線ルーター出口では60Mbpsという書き込みも見つけました。
同じ悩みですね。自分としては無線LANで50Mbps以上が安定に出ればが希望です。
やはりCATVは何か相性問題があるのかなと感じています。NAT能力に何か違いが
あるのでしょうか。
書込番号：23083769
0点
申し訳ない。
見間違えてました。どっちも、1000Mbpsですね。
RWINを調節をしてみるのも良いかと。
書込番号：23083929
0点
この後に3件の返信があります。
スモールオフィスで運用していますが、
外部から同じVPNアカウントに2名つないだところ、他のVPNアカウントが接続出来なくなりました。
社内ルータ機能に影響無くVPNの機能だけ再起動したいのですが、可能でしょうか。（不安定な状態をリセットしたい。）
想像になりますが、接続しているVPNユーザを強制的に切断する、
またはVPN機能のオン／オフを行うことで実現できるものでしょうか。
0点
ご質問の件ですが、接続しますモバイルデバイスの機能の関連にて、接続切断時の切断処理上の監視機能として、うまく切断状態を通知されない問題が有ります。
その際には、ヤマハルーターの個々L2TPトンネルに対して、切断タイマーの設定をする形が通例になります。
デフォルトでは、接続維持及びキープアライブ設定となっていますが、逆に10分や20分などの未通信時に自動切断する設定をする形になります。
書込番号：22906953 スマートフォンサイトからの書き込み
1点
＞sorio-2215さん
なるほど、ヤマハルーターの個々L2TPトンネルに対して、切断タイマーの設定をする形になるのですね。
情報ありがとうございます。
書込番号：22912905
0点
一度、同じ投稿をさせていただきましたが、投稿すべてが削除となってしまいしたので再投稿させていただきます。
背景を軽く説明しますと、同投稿でMACアドレスの記述削除をアドバイスいただき、運営ご担当者様にMACアドレス部分を伏せ字に変換できないか相談しました。
その結果、投稿ごと削除となり、元の投稿の復活を相談したところ、再投稿するよう指示いただいたという状況となります。
元の投稿の返信内容も、わからなくなってしまった状況ですが、思い出せる範囲で試行した結果、問題内容が改善しましたが、
同じ問題に直面された方への情報共有を目的に再投稿いたします。。
試行後の設定も掲載しますので、気になる点があれば、ご指摘いただけると幸いです。
<元の投稿文1>
-------------------------------------------
引っ越しに伴い、sonet光からCATV光へ切り替えを行ったのですが、10分～１５分間隔で断続的にインターネット接続が途切れ困っております。
sonet光の頃は、PPPOE,v6Plusどちらでも、インターネット接続が途切れることはありませんでした。
CATVに変わり、DHCPクライアントによる接続に変わっておりますので、構成や設定などに見落としがあると思うのですが、お助けいただけないでしょうか。
<ネットワーク構成>
Internet - CATV(※1) - D-ONU - RTX830(本機） --- SWX2200-8G(L2 Switch) --------------TV,PC,ゲーム機器など
|----- wg2600hp(Bridge接続 アクセスポイント) -- スマホ、ノートPC
(※1)プライベートIPでの契約で、設定はIP,ゲートウェイ、DNSすべて自動取得する旨CATVからは指定されています。
<RTX830設定>
設定は、かんたん設定でDHCP接続の設定を行っております。
YAMAHAのHPの設定（https://network.yamaha.com/setting/router_firewall/internet/internet_connect/catv）を確認しましたが、同じ設定になっていると考えています。
--------------------------------------------------
# RTX830 Rev.15.02.10 (Fri Jun 7 10:04:56 2019)
# MAC Address : *:*:*:*:*:*, *:*:*:*:*:*
# Memory 256Mbytes, 2LAN
# main: RTX830 ver=00 serial=M5B025562 MAC-Address=*:*:*:*:*:* MAC-Address=*:*:*:*:*:*
# Reporting Date: Aug 10 08:47:30 2019
login user * *
user attribute * connection=serial,telnet,remote,ssh,sftp,http gui-page=dashboard,lan-map,config login-timer=3600
ip route default gateway dhcp lan2
ip keepalive 1 icmp-echo 10 5 dhcp lan2
ip lan1 address 192.168.100.1/24
description lan2 catv
ip lan2 address dhcp
ip lan2 secure filter in 101003 101020 101021 101022 101023 101024 101025 101030 101032
ip lan2 secure filter out 101013 101020 101021 101022 101023 101024 101025 101026 101027 101099 dynamic 101080 101081 101082 101083 101084 101085 101098 101099
ip lan2 nat descriptor 200
ip filter 101000 reject 10.0.0.0/8 * * * *
ip filter 101001 reject 172.16.0.0/12 * * * *
ip filter 101002 reject 192.168.0.0/16 * * * *
ip filter 101003 reject 192.168.100.0/24 * * * *
ip filter 101010 reject * 10.0.0.0/8 * * *
ip filter 101011 reject * 172.16.0.0/12 * * *
ip filter 101012 reject * 192.168.0.0/16 * * *
ip filter 101013 reject * 192.168.100.0/24 * * *
ip filter 101020 reject * * udp,tcp 135 *
ip filter 101021 reject * * udp,tcp * 135
ip filter 101022 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 101023 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 101024 reject * * udp,tcp 445 *
ip filter 101025 reject * * udp,tcp * 445
ip filter 101026 restrict * * tcpfin * www,21,nntp
ip filter 101027 restrict * * tcprst * www,21,nntp
ip filter 101030 pass * 192.168.100.0/24 icmp * *
ip filter 101031 pass * 192.168.100.0/24 established * *
ip filter 101032 pass * 192.168.100.0/24 tcp * ident
ip filter 101033 pass * 192.168.100.0/24 tcp ftpdata *
ip filter 101034 pass * 192.168.100.0/24 tcp,udp * domain
ip filter 101035 pass * 192.168.100.0/24 udp domain *
ip filter 101036 pass * 192.168.100.0/24 udp * ntp
ip filter 101037 pass * 192.168.100.0/24 udp ntp *
ip filter 101099 pass * * * * *
ip filter 500000 restrict * * * * *
ip filter dynamic 101080 * * ftp
ip filter dynamic 101081 * * domain
ip filter dynamic 101082 * * www
ip filter dynamic 101083 * * smtp
ip filter dynamic 101084 * * pop3
ip filter dynamic 101085 * * submission
ip filter dynamic 101098 * * tcp
ip filter dynamic 101099 * * udp
nat descriptor type 200 masquerade
nat descriptor address outer 200 primary
syslog notice on
syslog debug on
telnetd host lan
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.100.2-192.168.100.191/24
dns host lan1
dns server dhcp lan2
dns server select 500201 dhcp lan2 any .
dns private address spoof on
httpd host lan1
sshd service on
sshd host lan1
sshd host key generate *
statistics traffic on
0点
<元の投稿文2>
------------------------------------------------------------------
補足情報です。
接続異常の際にも、IP等の情報は取得できており、KEEPALIVEがインターネットの接続状況に応じてON/OFFとなっている状況です。
<RTX830の状態>
show status lan2
LAN2
Description: catv
IP Address: 10.140.180.211/23 (DHCP)
Ethernet Address: *:*:*:*:*:*
Operation mode setting: Auto Negotiation (1000BASE-T Full Duplex)
Maximum Transmission Unit(MTU): 1500 octets
Promiscuous mode: OFF
Transmitted: 149446 packets (21426253 octets)
IPv4(all/fastpath): 149351 packets / 62429 packet
IPv6(all/fastpath): 53 packets / 0 packet
Received: 1036108 packets (323762983 octets)
IPv4: 219837 packets
IPv6: 770734 packets
Non support packet received: 36269
show status dhcpc
Interface: LAN2 primary
IP address: 10.140.180.211/23
DHCP server: 219.121.159.148
Remaining lease: 1hour 58min. 58secs.
(type) Client ID: (01) * * * * * * * * *
Common information
DNS server: 210.158.149.33
: 210.158.150.33
Default gateway: 10.140.180.1
show status status-led history
STATUS LED is OFF
History:
1 2019/08/10 08:46:51: OFF KEEPALIVE 1
2 2019/08/10 08:35:30: ON KEEPALIVE 1
3 2019/08/10 08:26:51: OFF KEEPALIVE 1
4 2019/08/10 08:16:20: ON KEEPALIVE 1
5 2019/08/10 08:06:51: OFF KEEPALIVE 1
6 2019/08/10 07:47:50: ON KEEPALIVE 1
7 2019/08/10 07:46:51: OFF KEEPALIVE
<RTX830のログ>
syslog debug,noticeをONにした際のログを一部抜粋で記載します。
ARP:Illegal Packetのログが定期的にでているのが気になりますが、
インターネットができるときも、できないときも出力されています。
2019/08/10 07:47:55: ARP: Illegal packet at LAN2, IP=10.140.176.2, MAC=*:*:*:*:*:*
2019/08/10 07:47:55: ARP: Illegal packet at LAN2, IP=10.140.170.2, MAC=*:*:*:*:*:*
2019/08/10 07:47:56: ARP: Illegal packet at LAN2, IP=10.140.182.2, MAC=*:*:*:*:*:*
2019/08/10 07:47:58: same message repeated 1 times
2019/08/10 07:47:58: [INSPECT] LAN2[out][101081] UDP 192.168.100.1:10419 > 210.158.150.33:53 (2019/08/10 07:47:52)
2019/08/10 07:47:59: [INSPECT] LAN2[out][101081] UDP 192.168.100.4:35985 > 8.8.8.8:53 (2019/08/10 07:47:46)
2019/08/10 07:47:59: same message repeated 4 times
2019/08/10 07:47:59: [INSPECT] LAN2[out][101081] UDP 192.168.100.1:10270 > 210.158.150.33:53 (2019/08/10 07:47:53)
2019/08/10 07:47:59: [INSPECT] LAN2[out][101081] UDP 192.168.100.1:10316 > 210.158.150.33:53 (2019/08/10 07:47:53)
2019/08/10 07:47:59: [INSPECT] LAN2[out][101081] UDP 192.168.100.1:10697 > 210.158.150.33:53 (2019/08/10 07:47:53)
2019/08/10 07:47:59: [INSPECT] LAN2[out][101081] UDP 192.168.100.1:10177 > 210.158.150.33:53 (2019/08/10 07:47:53)
2019/08/10 07:47:59: [INSPECT] LAN2[out][101081] UDP 192.168.100.1:10318 > 210.158.150.33:53 (2019/08/10 07:47:53)
2019/08/10 07:47:59: ARP: Illegal packet at LAN2, IP=10.140.182.2, MAC=*:*:*:*:*:*
2019/08/10 07:48:00: [INSPECT] LAN2[out][101081] UDP 192.168.100.1:10419 > 210.158.149.33:53 (2019/08/10 07:47:51)
2019/08/10 07:48:00: [INSPECT] LAN2[out][101081] UDP 192.168.100.1:10718 > 210.158.150.33:53 (2019/08/10 07:47:54)
2019/08/10 07:48:02: [INSPECT] LAN2[out][101081] UDP 192.168.100.1:10718 > 210.158.149.33:53 (2019/08/10 07:47:53)
2019/08/10 07:48:03: ARP: Illegal packet at LAN2, IP=10.140.182.2, MAC=*:*:*:*:*:*
2019/08/10 07:48:03: ARP: Illegal packet at LAN2, IP=10.140.170.2, MAC=*:*:*:*:*:*
2019/08/10 07:48:04: [INSPECT] LAN2[out][101081] UDP 192.168.100.1:10419 > 210.158.150.33:53 (2019/08/10 07:47:58)
2019/08/10 07:48:04: [INSPECT] LAN2[out][101081] UDP 192.168.100.4:35985 > 8.8.8.8:53 (2019/08/10 07:47:51)
2019/08/10 07:48:04: ARP: Illegal packet at LAN2, IP=10.140.182.2, MAC=*:*:*:*:*:*
2019/08/10 07:48:05: [INSPECT] LAN2[out][101081] UDP 192.168.100.1:10671 > 210.158.150.33:53 (2019/08/10 07:47:59)
2019/08/10 07:48:05: ARP: Illegal packet at LAN2, IP=10.140.194.2, MAC=*:*:*:*:*:*
2019/08/10 07:48:06: [INSPECT] LAN2[out][101081] UDP 192.168.100.4:35985 > 8.8.8.8:53 (2019/08/10 07:47:53)
2019/08/10 07:48:06: [INSPECT] LAN2[out][101081] UDP 192.168.100.1:10718 > 210.158.150.33:53 (2019/08/10 07:48:00)
2019/08/10 07:48:07: [INSPECT] LAN2[out][101081] UDP 192.168.100.1:10671 > 210.158.149.33:53 (2019/08/10 07:47:58)
2019/08/10 07:48:07: ARP: Illegal packet at LAN2, IP=10.140.194.2, MAC=*:*:*:*:*:*
：
<その他＞
・インターネット接続ができない場合でも、スマホからTVにアクセスしたり等、家庭内のLAN通信は問題なくできている。
・RTX830をWG2600HPへ変更すると24Hは問題なくインターネット通信できている
・RTX830をWindowsPCに直接接続した際には１Hはインターネット通信できている
・RTX830へSSHでログインし、CATVから取得したゲートウェイのIPへPINGを行うと、KEEPALIVE ON時はパケットロスト100%、OFF時は0%
書込番号：22853767
0点
<ご返信内容を、試行した結果＞
１．LANケーブルの変更→改善せず
D-ONUとRTX830間のLANケーブルを交換しましたがインターネット通信できない状況から改善はありませんでした。
２．KEEPALIVE設定のOFF→改善せず
SSHで、以下コマンドを投入しKEEPALIVEをOFFにしましたが、 KEEPALIVEのステータスの点灯はなくなりましたが、インターネット通信できない状況から改善はありませんでした。
#試行後KEEPALIVEの設定はONに戻しました
no ip keepalive 1 icmp-echo 10 5 dhcp lan2
３．MTUの設定、セキュアフィルタの設定、NATの設定見直し→改善
SSHで以下コマンドを投入し設定を変更した結果、インターネットが断続的に途切れる問題が改善され、KEEPALIVEの点灯もなくなりました。
・MTUの値を1454へ設定
ip lan2 mtu 1454
・静的フィルタ修正＋動的フィルタ削除
ip lan2 secure filter in 101001 101002 101003 101020 101021 101022 101023 101024 101025 101099
ip lan2 secure filter out 101011 101012 101013 101020 101021 101022 101023 101024 101025 101026 101027 101099
・NAT設定修正
nat descriptor log on
nat descriptor timer 200 600
nat descriptor timer 200 tcpfin 30
nat descriptor timer 200 protocol=udp port=domain 30
nat descriptor address inner 200 auto
<改善後のRTX830の設定>
# RTX830 Rev.15.02.10 (Fri Jun 7 10:04:56 2019)
# MAC Address : *:*:*:*:*:*, *:*:*:*:*:*
# Memory 256Mbytes, 2LAN
# main: RTX830 ver=00 serial=M5B025562 MAC-Address=*:*:*:*:*:* MAC-Address=*:*:*:*:*:*
# Reporting Date: Aug 12 21:52:27 2019
login user * *
user attribute * connection=serial,telnet,remote,ssh,sftp,http gui-page=dashboard,lan-map,config login-timer=3600
ip route default gateway dhcp lan2
ip keepalive 1 icmp-echo 10 5 dhcp lan2
ip lan1 address 192.168.100.1/24
description lan2 catv
ip lan2 address dhcp
ip lan2 mtu 1454
ip lan2 secure filter in 101001 101002 101003 101020 101021 101022 101023 101024 101025 101099
ip lan2 secure filter out 101011 101012 101013 101020 101021 101022 101023 101024 101025 101026 101027 101099
ip lan2 nat descriptor 200
ip filter 101000 reject 10.0.0.0/8 * * * *
ip filter 101001 reject 172.16.0.0/12 * * * *
ip filter 101002 reject 192.168.0.0/16 * * * *
ip filter 101003 reject 192.168.100.0/24 * * * *
ip filter 101010 reject * 10.0.0.0/8 * * *
ip filter 101011 reject * 172.16.0.0/12 * * *
ip filter 101012 reject * 192.168.0.0/16 * * *
ip filter 101013 reject * 192.168.100.0/24 * * *
ip filter 101020 reject * * udp,tcp 135 *
ip filter 101021 reject * * udp,tcp * 135
ip filter 101022 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 101023 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 101024 reject * * udp,tcp 445 *
ip filter 101025 reject * * udp,tcp * 445
ip filter 101026 restrict * * tcpfin * www,21,nntp
ip filter 101027 restrict * * tcprst * www,21,nntp
ip filter 101030 pass * 192.168.100.0/24 icmp * *
ip filter 101031 pass * 192.168.100.0/24 established * *
ip filter 101032 pass * 192.168.100.0/24 tcp * ident
ip filter 101033 pass * 192.168.100.0/24 tcp ftpdata *
ip filter 101034 pass * 192.168.100.0/24 tcp,udp * domain
ip filter 101035 pass * 192.168.100.0/24 udp domain *
ip filter 101036 pass * 192.168.100.0/24 udp * ntp
ip filter 101037 pass * 192.168.100.0/24 udp ntp *
ip filter 101099 pass * * * * *
ip filter 500000 restrict * * * * *
ip filter dynamic 101080 * * ftp
ip filter dynamic 101081 * * domain
ip filter dynamic 101082 * * www
ip filter dynamic 101083 * * smtp
ip filter dynamic 101084 * * pop3
ip filter dynamic 101085 * * submission
ip filter dynamic 101098 * * tcp
ip filter dynamic 101099 * * udp
nat descriptor log on
nat descriptor type 200 masquerade
nat descriptor timer 200 600
nat descriptor timer 200 tcpfin 30
nat descriptor timer 200 protocol=udp port=domain 30
nat descriptor address outer 200 primary
nat descriptor address inner 200 auto
syslog notice on
syslog debug on
telnetd host lan
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.100.2-192.168.100.191/24
dns host lan1
dns server dhcp lan2
dns server select 500201 dhcp lan2 any .
dns private address spoof on
httpd host lan1
sshd service on
sshd host lan1
sshd host key generate *
statistics traffic on
<その他>
・上記設定変更後も、ARP:Illegal Packetのログが定期的に出力されています。差し当たってインターネットする際には支障はないと思いますので、様子見したいと思います。
書込番号：22853804
0点
>papic0 さん
>かすみがおか さん
>sorio-2215 さん
>LsLover さん
皆様にご教示いただいた内容を試行した結果、問題が改善しました。
ご多忙の中、アドバイスいただきありがとうございました。
投稿が消えてしまい、ご返信いただいた内容を、思い出しながらの試行となりますので、
修正後のRTX830の設定に不備があればアドバイスいただけると幸いです。
設定不備等のご指摘がなければ、今週末を目処に解決済みに変更いたします。
書込番号：22853846
1点
ARP:Illegal Packet の件ですが、ARP: Illegal packet at LAN2 IP=10.140.176.2 である所から見て、CATVモデム以外の10.140.176.2セグメントIP端末が存在するエラーですが、VOIPルーターやケーブルプラス電話などのアダプタは御座いませんか？
ブラウザから、10.140.176.2などの入力にて、何らの表示はされませんか？
若しくは、ケーブルテレビ用のLAN接続対応チューナーとか。
書込番号：22853994 スマートフォンサイトからの書き込み
0点
先日の投稿で問題が改善したと報告しましたが、本日の朝確認したところ、現象が再発しました(T_T)
rtx830のログで、keepaliveもonとなっており、先日18時13分にrtx830の設定変更後、本日の7時47分の約11時間は接続できていたものと思われます。
設定不備など、他に試すべきことがないか、再度皆様のお知恵をお借りできないでしょうか。
以下、keepaliveのログです。
------
show status status-led history
STATUS LED is ON
[KEEPALIVE] : 1
History:
1 2019/08/13 08:25:27: ON KEEPALIVE 1
2 2019/08/13 08:20:08: OFF KEEPALIVE 1
3 2019/08/13 07:47:17: ON KEEPALIVE 1
4 2019/08/12 18:13:18: OFF KEEPALIVE 1
5 2019/08/12 15:58:07: ON KEEPALIVE 1
6 2019/08/12 14:20:08: OFF KEEPALIVE 1
7 2019/08/12 13:50:17: ON KEEPALIVE 1
-----
>sorio-2215さん
ARP:Illegal Packet の件、アドバイスありがとうございます。
ブラウザで10.140.176.2 にアクセスしましたが、このサイトにアクセスできませんのメッセージが表示されるのみでした。
catvとは、電話とTVの契約はしておらず、D-ONUの先にルーター、電話などの接続の心当たりもない状況となります。
書込番号：22854672 スマートフォンサイトからの書き込み
0点
何かの理由にて、CATV側のゲートウェイ及びサーバなどのセグメントが検出している可能性が有りますが、一度CATV会社のサポートへ連絡して、CATV会社側のプライベートIPネットワーク網に接続している可能性も有りますので、グローバルIPのみの動的配信と回線調整を依頼してみて下さい。
それと、モデム動作ログやキャッシュリセットを、CATVのサポートに相談してみて下さい。
以前の接続端末情報とキャッシュ動作が不安定になっている可能性が有ります。
書込番号：22854790 スマートフォンサイトからの書き込み
0点
>sorio-2215さん
ご返信ありがとうございます。
グローバルIPでの動的割り当て+キャッシュとログのクリアを相談してみます。
書込番号：22855188 スマートフォンサイトからの書き込み
0点
ケースにより、CATVモデム交換対応になる可能性も有ります。
書込番号：22855625 スマートフォンサイトからの書き込み
0点
>sorio-2215さん
CATV会社へ、グローバルIPの動的割り当てと、ログとキャッシュクリアの相談し、
ログとキャッシュクリアは断られましたが、グローバルIPの動的割り当ては実施いただけました。
RTX830がCATVから取得したIPも、グローバルIPに変わっていることも確認でき、
今のところ、インターネットが途切れる問題は発生しておりません。
ARP:Illegal Packetは、相変わらずログに出力され続けておりますが、
IPが10.140.xxx.xxxというプライベートIPからのパケットだったものから、
61.xxx.xxx.xxx,210.xxx.xxx.xxx等のグローバルのIPに変わりました。
一旦は、問題は収まっている状況となりますので、しばらく経過を確認し、改めて結果を報告させていただきます。
書込番号：22855718
0点
そうですか。
LAN2-I/Fの接続にて検出されます、IPアドレスとMACアドレス検出ですが、IPスプーフィングやARPスプーフィング攻撃の可能性も有りますので、Yamahaの場合IPスプーフィング対策は可能です。
一度、パソコンなどからグローバルIPアドレスの確認サイトにて、配布されているグローバルIPアドレスを確認し、その数値以外のIPアドレスは拒否された方が良いかもしれません （CATVから取得しているDNSサーバアドレスも含みます）
CATVから取得しているDNSサーバアドレスを拒否すると、インターネット接続出来なくなるので念のため。
グローバルIPアドレス確認 → https://www.cman.jp/network/support/go_access.cgi
↑ 以外のIPアドレスにて、ログ出力される場合には、下記の設定例を参考に拒否設定されると良いかもしれません。
ip filter 101004 reject 61.xxx.xxx.xxx/32 * * * *
ip filter 101005 reject 210.xxx.xxx.xxx/32 * * * *
ip filter 101014 reject * 61.xxx.xxx.xxx/32 * * *
ip filter 101014 reject * 210.xxx.xxx.xxx/32 * * *
ip lan2 secure filter in 101001 101002 101003 101004 101005 101020 101021 101022 101023 101024 101025 101099
ip lan2 secure filter out 101011 101012 101013 101014 101015 101020 101021 101022 101023 101024 101025 101026 101027 101099
念のため、上記のフィルタをくぐり抜ける攻撃、IPパケットのsource-route(始点経路制御)フィルタやDirected Broadcastアドレス宛フィルタリング設定もされた方が良いかと思います。
ip filter source-route on
ip filter directed-broadcast on
書込番号：22856931
0点
>sorio-2215さん
セキュアフィルタの設定のアドバイスありがとうございます。
早速、設定反映いたしました。
今のところ、インターネットの接続が途切れる問題は発生しておりません。
明後日まで、経過を観察し、問題なければ本投稿は解決済みにしたいと思います。
書込番号：22858098
0点
しばらく経過を確認し、グローバルIPへの変更でインターネットに接続できない問題の再発がなくなりましたので、本投稿を解決済みにいたしました。
皆様、アドバイスいただきありがとうございました。
書込番号：22864637 スマートフォンサイトからの書き込み
0点
良かったですね。
恐らくですが、今まで10～始まるCATV側のプライベートIPアドレスですが、CATV側のゲートウェイのdhcpサーバで、他のユーザーとIPアドレス混線が原因かと思われます。
それを、グローバルIPアドレス配信へ変更したので、回線的に問題が無くなったと思われます。
あと想定される事象としては、グローバルIPアドレスの枯渇や、IPV6ネットワーク網の接続周りも有りましたので、CATV側へIPV6の対応も確認された方が良いかと思います。
書込番号：22864978 スマートフォンサイトからの書き込み
2点
＞sorio-2215さん
設定値のご提示など、事細かにアドバイスいただきありがとうございました。
IPv6については、別途catv事業者に対応されているか確認したいと思います。
対応されていた場合、私自身のIPv6の知識が不足しており、すぐに試せないため、別途勉強して設定を試してみたいと思います。
もし、差し支えなければ、IPv6でのdhcpクライアントでの設定例のサイトをご存知でしたら、情報提供いただけると幸いです。
#pppoeでの設定例しか見あたりませんでした。
書込番号：22867764 スマートフォンサイトからの書き込み
0点
CATV回線でのIPV6インターネット接続については、IPV6ブリッジ接続設定例になるかと思います。
http://www.rtpro.yamaha.co.jp/RT/FAQ/FLETS-HIKARI-NEXT/hikari_tv.html
上記のmldv2のコマンドは不要かと思います。
IPv6(ひかり電話を契約していない場合：RAプロキシ)とMLDの設定例 2
書込番号：22867876 スマートフォンサイトからの書き込み
0点
>sorio-2215さん
設定例について、ご教示いただきありがとうございます。
catvにて、IPv6対応されていた場合には、ご教示いただいたサイトを参考に設定を試してみたいと思います。
書込番号：22869589 スマートフォンサイトからの書き込み
0点
今までは社内の端末数が少なかったので
バッファローの家庭用ルーターで十分でしたが
Office365を導入した時点でネットワークが異常に
遅くなってしまいました。
調査した結果、ＮＡＴテーブルの不足が
原因ではないかと思い、RTX830を導入したのですが
ブラウザの起動時に５秒ほど掛かってしまいます。
家庭用以外のルーターを初めて導入する為
ＧＵＩから設定できる機種を選びました。
原因が分からずに困っています。
接続プロパイダはＯＣＮのフレッツ光プランIPv4 PPPoEです。
プロパイダの設定はＧＵＩのかんたん設定で行ったので
ルーターの推奨設定をそのまま使い
MTUの設定のみ1454byteにしています。
ネットワークに詳しくないので、できればＧＵＩでの
設定方法を教えてください。
宜しくお願いします。
0点
お使いの機種と回線の速度などは．．．
PCの処理か回線速度が遅いか、どちらかだと思います。
書込番号：22797307
0点
ビジネス用途プランであれば、OCN IPV6-IPOE機能への切替えを推奨します。
基本的にOffice365やWindows-Update等の集約通信自体は、かなりの帯域が消費されますので、OCNサービスであれば、OCN IPV6-IPOEワイドプランへの変更をしますと、OCNでも帯域保証型の機能になります。
個人用途プランであれば、上記ワイドプランの適用が出来ないので、OCN IPV6-IPOEサービスへの変更で帯域確保が難しいのであれば、他社プロバイダへの変更が推奨されます。
※ BIGLOBEやNiftyなど
下記、RTX830の設定例です。
※ https://network.yamaha.com/setting/router_firewall/ipv6/v6plus
V6プラスの設定（IPV6-IPOE）の設定としては、GUIでは出来ないのでCLI設定になります。
書込番号：22797384
0点
QueenPotatoさん、sorio-2215さん
早速の返信ありがとうございます。
回線速度や機種については
バッファローのルーターに置き換えると
Office365を使用してる端末を切り離せば
他の端末は、普通にブラウザが開くので問題なさそうです。
IPV6-IPOE機能への変更については
当方が沖縄に所在するので、提供エリアになっていません。
IPv4-PPPoEでは改善が難しいのでしょうか。
書込番号：22797647
1点
うーん、IPV6-POE対象外のエリアでしたら、基本プロバイダのセッション以外に、追加のプロバイダ契約にて、複数セッションでのポリシールーティング設定しか無いかと思います。
つまり、通常のインターネット接続セッションにOffice365の通信が過多になるため、他の端末の通信も含めて通信に必要な帯域確保が出来なくなる点かと思います。
NTT回線の場合、基本プランで２セッション接続出来ますので、基本セッションでOCN接続設定、Office365やWindowsUpdateなどの接続セッションに、BIGLOBEなどの別プロバイダ契約でのセッションを設定すれば良いかと思います。
フィルタ型ルーティングについては、下記を参考にして下さい。（特にFQDNルーティングになるかと思います）
※ http://www.rtpro.yamaha.co.jp/RT/docs/filter-routing/filter-routing.html
※ http://www.rtpro.yamaha.co.jp/RT/docs/fqdn_filter/index.html
設定例としては下記になるかと思います。
ip route default gateway pp 2 filter 1000 1001 1002 1003 1004 1005 1006 1007 gateway pp 1
ip filter 1000 pass * outlook.office.com, outlook.office365.com,smtp.office365.com
ip filter 1001 pass * r1.res.office365.com, r3.res.office365.com, r4.res.office365.com
ip filter 1002 pass * *.outlook.office.com, outlook.office365.com,*.outlook.com, *.outlook.office.com,attachments.office.net
ip filter 1003 pass * *.protection.outlook.com,*.mail.protection.outlook.com,*.measure.office.com
ip filter 1004 pass * update.microsoft.com,*.update.microsoft.com,*.windowsupdate.com
ip filter 1005 pass * download.windowsupdate.com,*.download.windowsupdate.com
ip filter 1006 pass * download.microsoft.com,*.download.microsoft.com
ip filter 1007 pass * wustat.windows.com,ntservicepack.microsoft.com
pp select 1
pp name PRV/1/1/1/0/0/0:OCN
pp keepalive interval 30 retry-interval=30 count=12
pp always-on on
pppoe use lan2
pppoe auto disconnect off
pp auth accept pap chap
pp auth myname abcdefg@***.ocn.ne.jp hijklmn
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp mtu 1454
ip pp nat descriptor 1000
pp enable 1
provider set 1 OCN
provider dns server pp 1 1
provider select 1
pp select 2
pp name PRV/2/1/5/0/0/0:BIGLOBE
pp keepalive interval 30 retry-interval=30 count=12
pp always-on on
pppoe use lan2
pppoe auto disconnect off
pp auth accept pap chap
pp auth myname abcdefg@biglobe.ne.jp hijklmn
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp mtu 1454
ip pp nat descriptor 1000
pp enable 2
provider set 2 BIGLOBE
provider dns server pp 2 2
nat descriptor log on
nat descriptor type 1000 masquerade
nat descriptor timer 1000 600
nat descriptor timer 1000 tcpfin 30
nat descriptor timer 1000 protocol=udp port=domain 30
nat descriptor address outer 1000 ipcp
nat descriptor address inner 1000 auto
nat descriptor sip 1000 on
nat descriptor masquerade incoming 1000 through
nat descriptor masquerade rlogin 1000 on
nat descriptor masquerade session limit 1000 1 65000
dns server pp 1
dns server select 500000 pp 1 any . restrict pp 1
dns server select 500001 pp 2 any . restrict pp 2
↑ のコマンド設定例ですと、Office365とWindowsUpdateの通信は、BIGLOBE側へ抜けて、他の通信はOCN側へ抜ける設定となります。
書込番号：22798434
1点
誤記載が有りました。
修正です。
pp select 2
ip pp nat descriptor 1100
nat descriptor log on
nat descriptor type 1100 masquerade
nat descriptor timer 1100 600
nat descriptor timer 1100 tcpfin 30
nat descriptor timer 1100 protocol=udp port=domain 30
nat descriptor address outer 1100 ipcp
nat descriptor address inner 1100 auto
nat descriptor sip 1100 on
nat descriptor masquerade incoming 1100 through
nat descriptor masquerade rlogin 1100 on
nat descriptor masquerade session limit 1100 1 65000
dns server pp 2
書込番号：22798492 スマートフォンサイトからの書き込み
0点
sorio-2215さん
詳細に設定例を書き込んでいただいたのですが
プロパイダを複数契約するのは認められそうにありません。
そもそも業務用ルーターの設定を行ったことが無い為
Office365を使用する端末をネットから切り離した状態で
他の端末を使用しても、ブラウザ起動に５秒程度掛かるのが
正常な状態なのか判断できず、設定に漏れが有るのではないかと
考えています。
ルーターのＬＡＮポートにOffice365を使用しない端末を１台だけ
直接接続してみたのですが、ブラウザ起動に５秒程度掛かるので
社内ＬＡＮの経路上の問題では無さそうです。
業務用ルーターでブラウザの起動が遅いのは正常な状態なのでしょうか。
書込番号：22798756
0点
ブラウザの起動が遅いのは、パソコン側のブラウザアドオンにて、office365のサイト検疫やセキュリティソフトの挙動を疑った方が良いです。
あと、マルウェアなどの動作も影響が有りますので、マルウェアバイツ アンチマルウェア などのフリーツールをインストール、スキャンを確認してみるなどでしょうか。
RTX830のNATを超える通信と言うのは考え難いですが、ルーターの NATステータス取得をすると、ある程度判断可能かと思います。
show nat descriptor address all
office365のパソコンを接続状態にて、上記のコマンドをRTX830に実行し、NATテーブル数の利用状態を確認、テーブル数が少ない場合には、プロバイダ側の帯域が問題若しくは制限されている状態かと思います。
別プロバイダへ変更するしかないです。
仮に別プロバイダへ変更しても、1セッションに多数のoffice365の通信にて、NATテーブルを消費してしまうと、追加のプロバイダ接続にてアウトブレイクさせるしかないです。
書込番号：22798991 スマートフォンサイトからの書き込み
0点
補足です。
office365のパソコンを１台接続して検証しているとのことですが、仮に１台としてもoffice365のためのNATセッションは、膨大なTCPセッションとhttpsセッションを発生します。
Outlookのみの利用でも、NATセッション数として平気で40テーブルほど消費します。
中でもhttps: 系の通信は、内部的に443番ポートの暗号化・復号化処理をPCの性能に合せて発生しますので、そのレスポンスとして、IPV4-PPPOEの最大200Mbps（25Mb/s）のベストエフォート回線を考えると、プロバイダ1セッションだけでは、厳しいですよ。
書込番号：22799066
0点
sorio-2215さん
ブラウザアドオンやセキュリティソフトの
疑いがあるということでしたので
一度もOffice365を使用した事のない
端末でセキュリティソフトをメーカーの
アンインストールツールで削除し
ルーターのＬＡＮポートに１台だけ
接続してみたのですが、状況は変わりません。
バッファローのルーターに同じ端末を
接続するとブラウザ起動後、ＭＳＮの
ページが即時表示されます。
RTX830では、ブラウザの起動から
ホームページの表示が開始される間で
時間が掛かっているようです。
※ブラウザ起動後に５秒程度真っ白です。
書込番号：22799171
0点
sorio-2215さん
これまでいろいろ質問しておきながら
端末のスペックを記載していませんでした。
端末のスペックは
Windows8.1、IE11、Core i5-8500、メモリ8GB
客先サポートの都合でWindows8.1、IE11を使用しています。
もしかしたらWindows8.1、IE11が悪さをしていないかと
思いついて記載しました。
書込番号：22799261
0点
『RTX830では、ブラウザの起動から
ホームページの表示が開始される間で
時間が掛かっているようです。』
ブラウザのアドレス欄にFQDNではなく、グローバルIPアドレスでアクセスするとどうでしょうか?
https://www.msn.com/ja-jp?AR=2 ==> https://204.79.197.203/ja-jp?AR=2
https://www.office.com/?omkt=ja-jp ==> https://13.107.6.156/?omkt=ja-jp
『バッファローのルーターに同じ端末を
接続するとブラウザ起動後、ＭＳＮの
ページが即時表示されます。』
社内のproxyサーバやDNSサーバなどを立てているのでしょうか?
PPPoE接続時にプロバイダから配布されるDNSサーバをLAN側にフィードしている設定なのでしょうか?
ブロードバンドルータYAMAHAとBUFFALOでは、同様に設定されているのでしょうか?
書込番号：22799338
2点
RTX830の詳細設定、コマンド実行にて、「show nat descriptor address all」 実行してみましたか？
それと、RTX830のダッシュボード・メニュー内、右上のCONFIGの所をクリック、テキストファイルを取得にて、設定情報の内容をお知らせお願いします。 （プロバイダ接続情報など、重要事項は、伏せ字にてお願いします）
プロバイダ情報は、CONFIGファイルの pp select 1 → 「pp auth myname ******@***.ocn.ne.jp *******」
と言う形式にて表示されるはずです。
CONFIG設定内容無しに、判断するのは、出来ないです。
それと、RTX830のファームウェア・バージョンアップも、上記のCONFIG設定内容精査後、最新版へ更新確認しておいた方が良いです。
RTX830 詳細設定 → 管理 → ファームウェアの更新
書込番号：22799501
0点
先ほどの補足ですが、RTX830のネットワーク網の中に、UTM（統合脅威管理）系の装置は利用していないかも確認お願いします。
「Fortigate」 や 「SonicWALL」、富士ゼロックス 「Beat-BASIC」や「Beat-Active」などのセキュリティ管理装置のことです。
接続形態として、RTX830 → UTM装置 →パソコン系端末 と言った具合。
他の方の回答も有りましたが、同一LAN内にプロクシサーバやDNSサーバが有る場合、RTX830ルーターは、DNSリカーシブサーバとして設定しないといけない場合が有ります。
※ http://www.rtpro.yamaha.co.jp/RT/FAQ/TCPIP/dns-recursive-server.html
書込番号：22799523
0点
sorio-2215さん
ＬＡＮ内にプロクシサーバ、DNSサーバ、UTＭ等は
特に設置されていない単純な構成です。
show nat descriptor address all
NAT/IPマスカレード 動作タイプ : 2
参照NATディスクリプタ : 1000, 適用インタフェース : PP[01](1)
Masqueradeテーブル
外側アドレス: ipcp/***.***.***.***
ポート範囲: 60000-64095, 49152-59999, 44096-49151 14 セッション
-*- -*- -*- -*- -*- -*- -*- -*- -*- -*- -*-
No. 内側アドレス セッション数 ホスト毎制限数 種別
1 172.26.8.20 10 65534 dynamic
2 172.26.8.131 4 65534 dynamic
---------------------
有効なNATディスクリプタテーブルが1個ありました
CONFIGファイルの内容です
# RTX830 Rev.15.02.09 (Fri Nov 2 14:23:51 2018)
# MAC Address : ac:44:f2:63:b7:88, ac:44:f2:63:b7:89
# Memory 256Mbytes, 2LAN
# main: RTX830 ver=00 serial=M5B086235 MAC-Address=ac:44:f2:63:b7:88 MAC-Address=ac:44:f2:63:b7:89
# Reporting Date: Jul 15 15:38:40 2019
administrator password encrypted *
login user ****-***** *
user attribute ****-***** connection=serial,telnet,remote,ssh,sftp,http gui-page=dashboard,lan-map,config login-timer=1800
ip route default gateway pp 1
ip lan1 address 172.26.8.1/23
switch control use lan1 on terminal=on
pp select 1
description pp OCN
pp keepalive interval 30 retry-interval=30 count=12
pp always-on on
pppoe use lan2
pppoe auto disconnect off
pp auth accept pap chap
pp auth myname *******@one.ocn.ne.jp ******
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp mtu 1454
ip pp nat descriptor 1000
pp enable 1
ip filter 500000 restrict * * * * *
nat descriptor type 1000 masquerade
telnetd host lan
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 172.26.8.130-172.26.8.190/23 expire infinity maxexpire infinity
dns host lan1
dns server pp 1
dns server select 500001 pp 1 any . restrict pp 1
dns private address spoof on
schedule at 1 */Mon 00:00:00 * ntpdate ntp.nict.jp syslog
dashboard accumulate traffic on
宜しくお願いします。
書込番号：22799594
0点
/23 とは、変わったサブネット運用していますね。
接続端末数が、254台以上有るのでしょうか？
接続性能とは因果関係は有りませんが、通常254台未満の場合が多いので、サブネットレベルを/24へ変更した方が良いかもしれません。
（現在） ip lan1 address 172.26.8.1/23 → （新） ip lan1 address 172.26.8.1/24
（現在） dhcp scope 1 172.26.8.130-172.26.8.190/23 expire infinity maxexpire infinity → （新） dhcp scope 1 172.26.8.130-172.26.8.190/24
DHCPサーバ設定の「expire infinity maxexpire infinity」 は不要かと思います。
RTX830のファームウェアバージョンが、Rev.15.02.09 のようですので、Rev.15.02.10 へ更新してみて下さい。
CONFIG内容については、特に問題は無い様です。
IPアドレスが重複していたり、スイッチングハブなどの接続でループ通信されていないかも確認して下さい。
他は、特に問題の有るCONFIG情報は無いですが、「ip routing process fast」 は投入しておいた方が良いかと思います。
書込番号：22799648
1点
sorio-2215さん
ファームウェアの更新も行ってみたのですが
特に変化無しでした。
明日、出社後に事の経緯を上司に説明し
プロパイダの追加契約や乗り換え等が
可能か相談してみます。
長時間にわたって色々と教えていただき
ありがとうございました。
書込番号：22799751
1点
OCN契約をされている件で、補足です。
接続IDの@から配下、one～のものになっているので、個人プランの契約になっているかと思います。
契約し直しのケースですが、回線の帯域機能の関連にて、法人プランにてキチンと契約された方が良いかと思います。
biglobeの場合には、biglobeオフィスサービス（プロバイダのみ単独契約）、OCNの場合には、OCN光フレッツ法人プランが有ります。
https://biz.biglobe.ne.jp/
https://www.ntt.com/business/services/network/internet-connect/ocn-business/ftth/flets.html
回線はそのままで、プロバイダのみ単独契約となります。
書込番号：22799826 スマートフォンサイトからの書き込み
0点
それと、RTX830の接続の件ですが、ルーターの上位にビジネスフォンなどの交換機は有りますでしょうか？
例えば、RTX830の上位の接続形態として、交換機（主装置）の光直収ブロードバンドルーターユニットへ配線経路としている場合、主装置のルーターユニットの性能も影響が有るかと思います。
主装置の内蔵ルーターユニットのインターフェイス速度（100Mbps、1Gbps）なども確認された方が良いかと思います。
ONUや光電話アダプタなどに接続している場合には、その機器の性能も有るかと思いますので、NTTへ相談し、機器を最新タイプへ変更相談してみるなど。
書込番号：22799861
0点
クチコミ掲示板検索
新着ピックアップリスト
-
【みんなでランク付け】5年持つ？コスパ配慮AMDゲーミングPC構成締切：あと6日
-
【欲しいものリスト】イヤホン
-
【欲しいものリスト】自作PC2025
-
【欲しいものリスト】メインアップグレードv4.22
-
【欲しいものリスト】NEW PC
価格.comマガジン
注目トピックス
（パソコン）
