有線ルーターすべて クチコミ掲示板

RAS接続が確立しない

[snooker147]

自宅と会社で本機２台でVPN接続をしており、会社側の本機に端末からアクセスできるよう設定を入れてあります。しかし現時点で端末からのVPN接続が確立しません。自宅と会社は正常に繋がっています。

やったこと
・自宅から会社側の本機の再起動
・RAS接続のサーバ、***.****.netvolate.jp へのping→正常でした

このほかに何を試せばよいでしょうか？

書込番号：20048065

[snooker147]

自宅のwifi環境からやったのが原因でした。端末のwifiを切ったら繋がりました。（以前からこうだったのか？？？）


お騒がせしてすみませんでした。

書込番号：20048081

[sorio-2215]

　以前の、事務所（NTT）と自宅（AU）のIPSEC-VPNトンネル相談の方ですか？

　自宅無線LANに接続済みですと、論理的に既にVPNトンネル参加回線に接続しているので、IPループ現象回避のため、VPN接続出来ない仕様になっております。

　スマホやタブレットなど、モバイル回線から接続される場合には、自宅及び会社無線LANには接続しないでL2TP接続するようにして下さい。

　以前、説明していませんでしたか？

書込番号：20085595

[snooker147]

＞sorio-2215さん

年末年始には大変お世話になりました。現在は安定的かつ高速に繋がっております。

ＶＰＮとwifiの関係はあまりわかっていませんでしたが今回の事例でよく理解できたかもしれません。


ありがとうございます。

書込番号：20085891

有線が必要なので

[にしのちゃん]

フレッツですが４月以降から速度低下し
無線内蔵PCの無線が故障したため有線ルーターが必要なのですが
以前使っているWHR-300HPもつないで無線利用出来ないでしょうか？

書込番号：20030948

[にしのちゃん]

以前ではなく　今　でした

書込番号：20030951

[ありりん00615]

WHR-300HPを有線・無線LANルーターとして、使えばいいのでは？
低速な光回線なのであれば、高速ルーターは必要ないように思えます。

書込番号：20030964

[Hippo-crates]

WHR-300HPは無線と有線両方同時に接続することができるから、これ1台で賄うことができる。

　　　　　　　-------無線端末
　　　　　　｜
===WHR-300HP===有線接続

有線接続の速度をできるだけ高めておきたい or ルーター1台ではLANコネクタの個数が足りないなどBHR-4GRV2とWHR-300HP両方を使いたい場合はBHR-4GRV2でプロバイダ接続を行い、WHR-300HPは背面スイッチをOFFにしてつなぐ。

　　　　　　　　　　　　　　　　　-------無線端末
　　　　　　　　　　　　　　　　｜
===BHR-4GRV2===WHR-300HP===有線接続
　　　　　　｜
　　　　　　　===有線接続（高速）

※回線速度が遅くなった場合「プロバイダの混雑」というのが一番多い。
これを確認するには空いてる昼間と一番混む22時〜24時頃に同じ速度計測サイトにアクセスして比べてみると分かる。
速度計測サイトの例：Radish　http://netspeed.studio-radish.com/

書込番号：20030976

[にしのちゃん]

＞ありりん00615さん
わかりやすく言うと
無線と有線の速度を逆にしたいのです
＞Hippo-cratesさん
さすがわかりやすくありがとうございます

書込番号：20030999

[にしのちゃん]

プロバイダの混雑さらにルーターの限界を感じましたので
屋内から改善しようと思いました

書込番号：20031003

[ありりん00615]

この価格帯なら、1000BASE-T対応の無線LANルーターが買えます。
http://kakaku.com/item/K0000702875/spec/#tab
5GHz不要ならさらに安いものもあります。
http://kakaku.com/item/K0000726932/
有線ギガビットルーターとしては最安でしょう。
但し、込み合っていない時間帯で100Mbpsに届かない場合は、高速ルーターに変えても効果はありません。もし、マンションタイプであれば50Mbpsも出ないと思います。
なお、フレッツ東日本を利用していますが、光回線が特に重くなった様子はないですよ。

書込番号：20031894

NVR500との比較

[3.6Ghz/FSB800/L2-2MB]

素人ですので全く見当外れの質問かもしれませんが、よろしくお願いします。

この製品は、NVR500と全く同じ用途でしょうか？

よろしくお願いしまうｓ。

書込番号：19958763

[LVEledevi]

こんにちは

＞この製品は、NVR500と全く同じ用途でしょうか？

製品カテゴリーを参照されればわかりますが、

NVR500は、ルータ（VOIPルータ）機器（ビジネスフォン等の音声をネットワークを介して別の拠点と接続）
FWX120は、ファイアウォオール機器（セキュリティ専用用途）
http://jp.yamaha.com/products/network/firewalls/fwx120/?mode=model

なので違います。

書込番号：19958991

[3.6Ghz/FSB800/L2-2MB]

ありがとうございます。
要するに、NVR500と両方買う必要がある訳ですね。

書込番号：19963658

[sorio-2215]

　念のためですが、FWX120を導入されるようでしたら、ファイアーウォール機能とルーター機能併用で設定出来ますので、NVR500は不要です。

　FWX120は、通常のVPNルーター機能の他に、組み込みセキュリティ対策（URLフィルタやメール検疫機能など）のアドオン設定が可能なタイプになります。

書込番号：20085605

[3.6Ghz/FSB800/L2-2MB]

ありがとうございます。購入寸前でしたので助かりました。感謝！

書込番号：20087145

[sorio-2215]

　FWX120の選択をされる場合のポイントですが、通常のルーターと違い、IPフィルタ機能を拡充しました「入力遮断フィルタ」、「ポリシーフィルタ」機能を搭載しております。

　※　http://www.rtpro.yamaha.co.jp/RT/docs/policy_fw/

　ご利用の接続端末サービス・利用ポート番号などを予め通信許諾・拒否させる設定を投入しませんと、ご利用のアプリケーションの通信が出来ない場合が有ります。
　
　LAN１インターフェイスとLAN２（WAN）インターフェイスをそれぞれ個別に許諾・拒否設定、IPアドレスベースの個別設定などを設定し、ポートベースの許諾・拒否設定は、入力遮断フィルタの設定が必要です。

　※　http://jp.yamaha.com/products/network/solution/security/wan_side/security-wan_side-policy_filter_explain-fwx120/
　
　IPSEC-VPNやL2TP/IPSEC設定を投入する場合におきましても、上記フィルタ設定にVPNの使用IPアドレスとポートの許諾設定が必要です。

書込番号：20088257

複数固定グローバルIP

[すーたすた]

ヤマハRTX810とこちらの機器で迷ってます。
複数固定グローバルIPをLAN側に設定出来るでしょうか？
やりたい事は、固定グローバルIPで3台のWebサーバーを公開したいです。
VPNは必要ありません。

書込番号：19719613　スマートフォンサイトからの書き込み

[jm1omh]

複数の固定IPの取扱は可能なようですね。
オンラインマニュアルの8章をご参照ください。

http://www.mrl.co.jp/download/manual-online/gl1000/gl1000_manual4/manual.htm

書込番号：19721844　スマートフォンサイトからの書き込み

[sorio-2215]

　先ほどのRTX810での複数グローバルIP相談の方ですか？

　マイクロリサーチ製品でも可能ですが、LAN側にグローバルIPを適用させNAT変換させない形になりますと、Yamaha製品と違い、LAN側にグローバルIPとプライベートIPを混在させ、プライベートIPの場合にはNAT変換をさせる構成は出来ない仕様の様です。

　つまり、LAN側にはグローバルIPのみの構成、NAT併用は無理との構成になるかと存じます。

書込番号：19721936

[すーたすた]

説明ありがとうございます。
当面はグローバルIPしか割り当てないので、こちらの機器も検討したいと思います。

書込番号：19722725　スマートフォンサイトからの書き込み

複数固定グローバルIP

[すーたすた]

こちらの機器購入を検討しています。
RTX1200では出来る様なのですが、こちらの機器でも複数の固定グローバルIPをLAN側に設定出来るでしょうか？
やりたい事は、固定グローバルIPで3台のWebサーバーを公開したいです。
ISPはインターリンクで固定IP4個取得済です。
よろしくお願いします。

書込番号：19719274　スマートフォンサイトからの書き込み

[sorio-2215]

　可能ですよ。
　契約プロバイダに依存しますが、PPPOEアンナンバード、IPアンナンバード双方対応しております。

　参考までに設定例ですが（下記にて）

　※　http://jp.yamaha.com/products/network/solution/internet/multiple/

　↑の例ですが、グローバルIPとなりますDMZを併用させる構成ですが、LAN側にグローバルIP数分NATマスカレード設定すればOKかと。

　コマンド例ですが（下記にて）

　NATコマンド（GP８の場合）
nat descriptor type 1 nat-masquerade
nat descriptor address outer 1 A.B.C.0-A.B.C.8
nat descriptor static 1 1 A.B.C.1=192.168.100.201
nat descriptor static 1 1 A.B.C.2=192.168.100.202
nat descriptor static 1 1 A.B.C.3=192.168.100.203
nat descriptor static 1 1 A.B.C.4=192.168.100.204
nat descriptor static 1 1 A.B.C.5=192.168.100.205
nat descriptor static 1 1 A.B.C.6=192.168.100.206
nat descriptor static 1 1 A.B.C.7=192.168.100.207
nat descriptor static 1 1 A.B.C.8=192.168.100.208

書込番号：19720854

[sorio-2215]

　先ほどの設定例は、グローバルIPとプライベートIPを静的NATさせる方法でしたが、プライベートIP範囲をＮＡＴ変換させる規制が有るのでしたら、NAT変換コマンドに特定グローバルＩＰをプライベートＩＰと相互変換する設定を投入下さい。

　それ以外は、グローバルＩＰをそのまま端末投入する方法になります。

書込番号：19720878

[すーたすた]

丁寧に教えていただき、ありがとうございます。価格面含めて検討材料にします。

書込番号：19721550　スマートフォンサイトからの書き込み

[sorio-2215]

　補足ですが、LAN側に対し静的NATを適用せず（NAT変換を適用させない構成）と、プライベートIPを併用して｣NAT変換する場合には、プライベートIPとNAT変換させるグローバルIPを別途適用させます。

　上記の場合には、RTX810ルーターのLAN1インターフェイスに適用させますグローバルIPを設定し、セカンダリIPにプライベートIPを設定しておく形になります。
　セカンダリIPの設定しましたIPと、グローバルIPをNAT変換させることで、LAN側に直接グローバルIPを適用させる構成と、プライベートIPの範囲指定にてNAT変換させる構成も可能です。

　詳しくは、Yamahaのコマンド・リファレンスを参照下さい。
　※　http://www.rtpro.yamaha.co.jp/RT/manual/Rev.9.00.01/Configs.pdf#search=%27RTX1100++PPPOE%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E5%9E%8B%E6%8E%A5%E7%B6%9A%27

　↑　21.5 LAN側ネットワークをプライベート IPアドレス＋グローバル IP アドレスで構成する

書込番号：19721895

ひかり電話の利用

[ともく]

皆様

はじめまして。
1つ質問させて頂いてもよろしいでしょうか？

拠点間でVPNを張るとともに、AWSともVPNで接続したいと考え、RTX1210を検討しております。
現在各拠点でひかり電話を利用しているのですが、RTX1210には直接ひかり電話を直接利用する機能は無いかと存じます。

RTX1210にルータを変更し、ひかり電話の利用も継続する場合どのようなネットワーク構成にしたらよいのでしょうか？お教え頂けますと幸いです。
現在ルーターにはNTTよりレンタルしているRX-S340SEを使っておりますが、RTX1210導入後もこちらのルーターと共存するようになりますか？

なぜかネット上の情報に行き当たらず、困っております。
お知恵を拝借できると幸いです。

どうぞ宜しくお願いいたします。

書込番号：19674708

[とっふぃ〜]

(inet) --- RX-S340SE --- RTX1210 --- (LAN)

RX-S340SE はPPPoEブリッジOn
RTX1210 にPPPoEをしゃべらす

で良いかと。

書込番号：19674794

[ともく]

とっふぃ〜さま

御返事ありがとうございます。

なるほど、そういった方法で可能なのですね。
ヒントをありがとうございます。

かならず類似の事例もあるでしょうから、もう少し調べてみます。

書込番号：19679100

[とっふぃ〜]

ヒントというか、そのまんまのつもりだったんだけど。。

気に入らなかったのかな？


# VDSL LANで分岐する手もありカモ。

書込番号：19680814

[ともく]

とっふぃ〜さま

いやいや、まさか！
とても、感謝しております。

PPPoEブリッジ自体使ったことがなかったので、勉強する必要があるという意味です。

RX-S340SEを見てみましたが、ONになっていました。
引き続き調べてみます。

本当にありがとうございました。
m(__)m

書込番号：19681845

[sorio-2215]

　他の方の仰るように、光電話ゲートウェイ（PPPOEブリッジ有）→LAN2またはLAN3インターフェイスを利用してのPPPOE接続設定でOKです。

　VPNとAWSを併用されると言うことで、バックアップ用回線も別途オプションとして契約された方が良いかもしれません。RTX1210が、VPNサーバとしての運用なのか、VPNクライアントのみの運用なのかで、任意になります。

　下記設定例となります。
　※　http://jp.yamaha.com/products/network/solution/internet/opticalfiber_command/

　契約プロバイダによってですが、追加のインターネット機能も設定される場合には、下記を参考に。

　IPV6-PPPOE設定例
　※　http://www.rtpro.yamaha.co.jp/RT/FAQ/FLETS-HIKARI-NEXT/ipv6_pppoe.html
　
　IPV6-IPOE設定例
　※　http://www.rtpro.yamaha.co.jp/RT/FAQ/FLETS-HIKARI-NEXT/ipv6_ipoe.html

書込番号：19691207

[sorio-2215]

　多少深読みかもしれませんが、IPSEC-VPNの支店側のアクセスもAWSクラウド機能などを利用されるのでしょうか？
　
　RTX1210を本拠点として、AWSとのIPSEC接続をされる場合には、AWSクラウド側にてVPN接続されますYamahaルーターのグローバルIPは、特定されますので、支店側のアクセスもAWSへの機能を利用される場合には、支店側のインターネットアクセスを、本拠点RTX1210経由としなければいけないかと存じます。

　構成・運用状態によって、支店側のVPNルーターの設定をフィルタ型ルーティング、若しくはポリシールーティングの設定をしないといけない可能性も有ります。

　※　http://www.rtpro.yamaha.co.jp/RT/docs/filter-routing/filter-routing.html

書込番号：19691229

[ともく]

sorio-2215さま

返信を誠に大変ありがとうございます。

バックアップ回線ですが、とても興味があります。
RTX1210導入後に検討したいと思います。

>IPSEC-VPNの支店側のアクセスもAWSクラウド機能などを利用されるのでしょうか？

まず、AWS自体のVPN接続ですが、こちらはまだやったことはなく「これからそういったこともやってみたい」というレベルです。

私の中での認識では、2拠点+AWSでVPNを張った時点で、全てがローカルネットワークとしてAWS側も172.18.XXX.XXXのようなアドレスでアクセスすることができるのかとボンヤリ考えておりました。

>構成・運用状態によって、支店側のVPNルーターの設定をフィルタ型ルーティング、若しくはポリシールーティングの設定をしないといけない可能性も有ります。

了解いたしました。アドバイスをありがとうございます。
linuxのroute等の設定や、windowsでVPN接続した際のルーティングも経験がありますので、この辺りはなんとかなるかと思います。

とにかく、NTTの通常ルータが動作したまま、その先でPPPoEできるということが分かりましたので、自信を持ってRTX1210を導入したいと思います。

書込番号：19697055

[sorio-2215]

　了解致しました。
　当方提供のＲＴＸ設定例の任意プロバイダ接続の件ですが、IPV6-PPPOE認証とIPV4-PPPOEを併用される場合には、Yamaha記述の設定例に追加が必要になります。

　�@　IPV4-PPPOE接続設定を　「http://jp.yamaha.com/products/network/solution/internet/opticalfiber_command/」を参考に投入します。
　�A　IPV6-PPPOE接続設定は、設定例（http://www.rtpro.yamaha.co.jp/RT/FAQ/FLETS-HIKARI-NEXT/ipv6_pppoe.html）では、pp select 1にIPV6-PPPOE接続設定をイメージしていますが、pp select 1にはIPV4-PPPOE接続設定が反映しますので、pp select 2あたりにIPV6-PPPOE接続設定としてイメージ下さい。

　つまりYamahaのIPV6-PPPOE接続設定の設定例のpp接続ナンバーを2番へ差替え投入としてイメージ下さい。

　下記のようになります。
IPV4-PPPOE設定
pp select 1
pp always-on on
pppoe use lan2
pp auth accept pap chap
pp auth myname (ISPに接続するID) (ISPに接続するパスワード)
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ip pp mtu 1454
ip pp nat descriptor 1
pp enable 1
ip route default gateway pp 1

IPV6-PPPOE
ipv6 route default gateway pp 2
ipv6 prefix 1 dhcp-prefix@pp2::/64
ipv6 lan1 address dhcp-prefix@pp2::1/64
ipv6 lan1 rtadv send 1 o_flag=on
ipv6 lan1 dhcp service server
pp select 2
pppoe use lan2
pp auth accept pap chap
pp auth myname (ISPに接続するID) (ISPに接続するパスワード)
ppp ccp type none
ppp ipv6cp use on
ipv6 pp dhcp service client
pp enable 2
dns server pp 2

　↑のIPV4とIPV6を併用される場合に、どちらの接続を優先するかのフォールバック設定も必要になるかと存じます。
　「dns service fallback on」
　
　プロバイダ側でIPV4とIPV6を併用切替してくれる機能になっている場合には、上記の要素は不要です。
　設定例のIPV6-IPOEの追加設定として下さい。

書込番号：19697961

[ともく]

＞とっふぃ〜さん

ありがとうございます。

まずは、接続して拠点間でVPNを張るところからやってみます。

書込番号：19701050