有線ルーターすべて クチコミ掲示板

Windows7標準L2TP/IPsecでの接続について

[こたけん525]

RTX1210ではノンサポートとは知りつつ...YMS-VPN8がお高いので、Windows7標準のL2TP/IPsecを使って（レジストリ変更済）運用しているのですが、同じグローバルアドレス配下の端末(win7)を2台以上接続しに行くと、接続ができている1台目のVPN接続が落ちる現象が発生します。再接続を何度かするうちにすべてつながり安定するのですが、原因は何でしょうか。

ログを確認すると
[IKE] SA[*] change state to DEAD
[IKE] delete SA[*]
がでた後
IP Tunnel[*] Down
で落ちています。

ダッシュボードの「VPN接続状態(リモートアクセス)」のインターフェース表示は
6台接続しているのなら、本来TUNNEL[1]〜TUNNEL[6]でつながると思うのですが

実際の例では以下のように歯抜け状態になっています。
（IP TunnelのUP Downを繰り返しているうちに以下の状態で安定。実際の例です。）
TUNNEL[02]
TUNNEL[03]
TUNNEL[05]
TUNNEL[13]
TUNNEL[07]
TUNNEL[01]

理解できる方いましたらご教授頂けないでしょうか。
よろしくお願い致します。

書込番号：18486565

[sorio-2215]

　確認ですが、L2TP/IPSECのトンネルを接続台数分のトンネル設定、PPPダイヤルアクセス用のID及びパスワードを接続トンネル分の数の作成（pp select anonymous→pp bind tunnel1-tunnel2→pp auth request mschap-v2、pp auth usernameから始まるIDとパスワード）をしていますか？
　それと、ip pp remote address poolから始まる、L2TP/IPSEC接続時のプールしますIPアドレス範囲は特定していますでしょうか？
　通常のDHCP端末と重複する様な設定（ip pp remote address pool auto）ではなく、プール範囲をDHCPと離した範囲に指定してみて下さい。
　

書込番号：18487606

[こたけん525]

>確認ですが、L2TP/IPSECのトンネルを接続台数分のトンネル設定、PPPダイヤルアクセス用のID及びパスワードを接続トンネル分の数の作成（pp select anonymous→pp bind tunnel1-tunnel2→pp auth request mschap-v2、pp auth usernameから始まるIDとパスワード）をしていますか？

実際の接続は5,6台ですが、20台分のトンネル設定とそれぞれにIDとパスワードを作成しています。
もちろん、接続する端末はそれぞれのIDで接続しています。（実は同じIDでも2台まで接続できたのですが、YAMAHAに仕様外だと言われました）

>それと、ip pp remote address poolから始まる、L2TP/IPSEC接続時のプールしますIPアドレス範囲は特定していますでしょうか？
していません。「ip pp remote address pool auto」になっています。
てっきり通常のDHCP端末とは重複しないようにIPを割り当ててくれてると思ってたのですが...
ご指摘ありがとうございます。試してみます。

書込番号：18488475

[ムアディブ]

それは当たり前では?

プロトコルに依存するかもしれませんけど、一般的にVPNはNATを通過しませんよね?

NATでダメなものは言い換えるとグローバルIPを必要としているということだから、2つ開いたらアウトだと思うんだけど。(ちょっとズレてるかもだけど、要はVPNパススルーするルータが対応できると言ってなきゃ少なくても無理)

http://www.infraexpert.com/study/ipsec14.html
http://www.infraexpert.com/study/ipsec15.html

少なくても端末側がRTならアウト
http://www.rtpro.yamaha.co.jp/RT/FAQ/IPsec/faq_2_k.html

書込番号：18488686

[sorio-2215]

　IPSEC-VPNでも、L2TP/IPSEC自体の規格は、一般的なVPNルーター（Yamaha含むNEC、Cisco、アライドテレシス）は、NATトラバーサルの機能は実装しておりますので、NATは通過出来る仕様ですよ。
　Yamahaルーターでも、IPSEC-VPNでも接続回線によって、NATトラバーサル設定でのNAT貫通は出来ますので、誤解が有るかと存じます。
　NATトラバーサル機能を利用しますと、IKE認証にUDP500番ポートではなく、UDP4500番を利用する形になります。
　IKE Phase 1にて、IPsecピアとなる双方の機器がNAT Traversal確認→IPsecピアを構築する経路上にNAPTデバイスが存在可否確認→IKEで使用するポート番号の変更 (送信元・宛先ともに500 → 4500へ変更確認）が派生し、IKE Phase 2にてESPパケットをUDPでカプセル化するモードの決定→NAPTにより変更される前のIPアドレス情報の通知処理、IPsec-VPN確立後にはUDPカプセル化によるトランスポートまたはトンネルモードのESPパケットを送信する仕組みになります。

　Yamahaルーターには、L2TPクライアントの複数受付可能な仕様になっていますので、設定レベルの問題かと存じます。その際には、トンネル毎に「ipsec ike nat-traversal」コマンドでのトランスポート転送モードの設定（UDP1701番での待ち受けポート設定も必要）が必要です。

書込番号：18489249

[sorio-2215]

　追伸、質問者はWindowsパソコンでのNATトラバーサル通信が許容される様に、レジストリ変更していますので、一般的なIPSEC-VPN（NATトラバーサル機能が無い）ルーターでの説明には該当しないかと存じます。

書込番号：18489268

[こたけん525]

sorio-2215さんのおっしゃる通り、NATトラバーサルの問題(ルーター越え)はレジストリ変更で対処して、実際に通信できているので問題ありません。接続が安定するまで、落ちたりつながったりとしばらくバタバタする点をなんとかしたいというのが解決したい点です。

L2TP/IPSEC接続時のプールの設定ですが、正しくは以下のように設定されていました。（ちなみにデフォルト設定です。）
(誤)「ip pp remote address pool auto」 → (正)「ip pp remote address pool dhcp」

プール範囲の設定について以下のアドバイスを頂いたのですが
>プール範囲をDHCPと離した範囲に指定してみて下さい。

rtx1210のDHCPの割り当て範囲を例えば以下に設定しているとすると
　[192.168.0.100 - 192.168.0.150]

リモートのプール範囲は
　[192.168.0.200 - 192.168.0.220]
のようにDHCP範囲外で設定するという認識でよろしいでしょうか。

よろしくお願い致します。

書込番号：18489996

[sorio-2215]

　リポートプールしますIP範囲の認識は、解釈の通りでOKです。
　当方もRTX1210とUNIVERGE iX2215にて、L2TP/IPSECを利用経験則ですが、L2TP同時クライアント接続にて、問題は出ておりません。
　IX2215ですと、トンネル毎に接続します接続ユーザーID及びパスワードを限定させる設定も出来るのですが、RTX1210ですとanonymous接続にそれぞれ接続ユーザーIDとパスワードを登録する位しか出来ないですが、先ずはトラブルは出ておりません。

書込番号：18490095

[LsLover]

以下の設定例は参考になりませんか?
「ヤマハルーターのプライベートアドレス：192.168.100.1」ですので、192.168.0.1などに読み替えてください。
この設定例では、DHCPサーバのアドレスプール内のアドレスを設定しているようです。

【設定例3：NATトラバーサルを利用したL2TPクライアントの接続を受け付ける場合】
【L2TP接続を受け入れるための設定】
ip pp remote address pool 192.168.100.10-192.168.100.20 ==> 「dhcp scope 1 192.168.100.2-192.168.100.191/24」がデフォルト値かと思います。
http://www.rtpro.yamaha.co.jp/RT/docs/l2tp_ipsec/index.html?_ga=1.68082705.1850650006.1410221214#setting3

書込番号：18490290

[sorio-2215]

　補足ですが、Yamahaルーターの場合ですが、他の方の補足メーカーサイトでの提示、特に注釈文「※動作検証では、接続・通信・切断が正常に行えることを確認しています。
長時間の接続試験は行っておりません。
※Android 4系の一部のOSでは、切断時にルーターに対して切断メッセージを送信しないものがあります。そのため、ルーター側でセッションが残ってしまい、次の接続をすぐに受けることができなくなります。対策として、ルーター側で早期に切断を検知できるようL2TPキープアライブを有効にすることを薦めます。」

　上記の文面内容ですが、接続しますL2TPクライアント仕様によって、即時切断要求・応答する仕様のクライアントと、そうでないクライアントが有ります。
　利用用途及び端末によってとなりますが、YamahaルーターOS仕様の場合、L2TPクライアントが切断時に、応答切断に遅延が派生し、再接続時に問題が出る場合も有ります。
　その際には、L2TPセッション・タイマーの設定にて、経過時間による切断コマンドを設定しておいた方が良いかもしれません。メーカー指示のL2TPキープアライブでは無くなりますが、「l2tp tunnel disconnect time」コマンドをトンネル毎に秒単位設定をする等の対応が必要になる可能性も有ります。（例えば、l2tp tunnel disconnect time 600）

書込番号：18492258

[こたけん525]

実はL2TPセッション・タイマーは設定済みで、全チャンネル「l2tp tunnel disconnect time 300」としましたが、動きは変わりませんでした。今はプール範囲を変えたので、様子をみているところです。

書込番号：18493059

[こたけん525]

プール範囲を変えたのですが、改善されませんでした...残念(/Д`)。もう少し様子をみようと思います。

書込番号：18495218

[sorio-2215]

　そうですか。確認ですが、契約回線及びプロバイダはどちらでしょうか？
　光電話の有無（光電話ルーター等の機種・型式も併せて）教えて頂けますが？
　それと、出先側回線サービス及び接続モバイルルーター機種等も教えて下さい。

書込番号：18495361

[sorio-2215]

　先ほど聞き忘れました、ipsec autokey-proposalの暗号化レベルはどのモードをご利用でしょうか？
　トンネルモードが「esp-aes esp-sha」でなければ、Windows8や7系では不安定な場合が有ります。
　まさか、WindowsXPでは無いですよね？　XPであれば、「esp-3des esp-sha」でなければ接続対応されません。
　それと、PPPダイアルアクセスのレベルですが、chapでしょうか？それとも、mschap-v2でしょうか？
　「pp select anonymous」での認証方式をchapにて、お試し下さい。

書込番号：18495802

[こたけん525]

sorio-2215さん、いろいろ確認ありがとうございます。
以下確認事項です。

契約回線:NTTフレッツ光
プロバイダー:biglobe
光電話有:ひかり電話オフィスA
ルーター:OG800Xi

出先の回線:NTTフレッツ光
ルーター：上記と同等？

端末はすべてwin7です。

VPNの設定は以下となっています。
・ipsec sa policy 2 2 esp aes-cbc sha-hmac
・pp auth request mschap-v2

認証方式はchapに変更して試してみます。
トンネルモードも「esp-aes esp-sha」に変更するべきですかね...

上記に変更した場合、モバイル(iphone,ipad等)の接続に影響ありますか？
モバイルの接続も常時ではありませんがしています。

よろしくお願い致します。

書込番号：18497280

[bububu-]

この現象、経験があります。
次の３つのコマンドはどのようになっていますか？

ipsec ike keepalive use
l2tp tunnel disconnect time
l2tp keepalive use

もし次のようになっていなければ、だめ元で試してみてください。

ipsec ike keepalive use x off
l2tp tunnel disconnect time off
l2tp keepalive use on 10 3

書込番号：18497686

[sorio-2215]

　光電話オフィスアダプタOG800Xi（BRI収容/8ch）をご利用という事で、同機のファームウェア問題による、PPPOEブリッジ機能の不確定要因が以前経験した事が有ります。
　同機のファームウェアが最新か確認下さい。
　同機のファームウェア更新には、NTT東/NTT西エリア別にファームウェアが分かれますが、工事専用ログインして、手動適用するのですが、アクセスＩＰが初期値であれば、ＰＣを光電話オフィスアダプタのＬＡＮポート接続→ブラウザにて、「http://192.168.1.1」→ﾛｸﾞｲﾝＩＤ（admin）、パスワード（akisky）にてログイン出来ます。
　※　ファームウェア提供元・・ＮＴＴ東（http://web116.jp/ced/support/version/voip/og400x_og800x/index.html）、ＮＴＴ西（http://www.ntt-west.co.jp/flets/solution/kiki_info/software/746/）
　出先回線装置・ルーターにおいても確認下さい。
　
　トンネルモードも「esp-aes esp-sha」を指定、スマートフォンやタブレット、MVNO端末においては影響無い筈です。（http://www.rtpro.yamaha.co.jp/RT/docs/l2tp_ipsec/#client）
　※　 例として「ipsec sa policy 1 1 esp aes-cbc sha-hmac」、「ipsec ike encryption 1 aes-cbc」

　L2TPでは、コネクション制御メッセージの1つであるHelloメッセージを用いたキープアライブの仕組みがあり、IPsecのキープアライブとは独立しています。ヤマハルーターでは、L2TPキープアライブによってダウンが検出された場合には、StopCCNメッセージによるL2TPコネクションの切断処理を行った後で、該当するIPsec SAおよびISAKMP SAを削除します。3G回線を用いた接続では、電波状態などの理由でL2TPキープアライブとその応答がロスする可能性があります。

IPsecのキープアライブは、初期値としてヤマハルーターの独自仕様である heartbeat を使用します。スマートフォンなどに搭載されたL2TPクライアントでは heartbeat に対応していないため、L2TPクライアントで対応可能なキープアライブを設定する必要があります。IPsecのキープアライブに対応していないL2TPクライアントに対してはIPsecキープアライブの未使用が推奨されます。
　
　Yamahaルーターにおいては、スマートフォンも共存するVPN設定において、キープアライブは推奨されない仕様です。
　L2TP/IPsecのクライアントには、画面が消灯した場合や自動ロックがかかった場合に、L2TPキープアライブに対する応答を返さないものがあり、クライアントの設定を随意対応する必要と、IPsecのキープアライブは、初期値としてヤマハルーターの独自仕様である heartbeat 死活監視を採用しており、スマートフォンやタブレット、PC等の混在でのL2TP接続が有る場合には、死活監視の制御が難しくなります。環境により、キープアライブはすべきでは無いかと考えます。

　因みにキープアライブ機能については、Yamahaにおいて独自のheartbeat死活監視、業界的にはdpd死活監視が採用されている場合が殆どです。(http://www.rtpro.yamaha.co.jp/RT/manual/rt-common/ipsec/ipsec_ike_keepalive_use.html)

書込番号：18498825

[こたけん525]

いろいろ情報ありがとうございます。
一つずつ試してみようと思います。

まずは認証方式をchapでやってみます。

書込番号：18510427

[こたけん525]

認証方式をchapにすると全くつながらなくなりました...（モバイルはつながります）
Winの設定でしょうか？

その他も確認予定です。

書込番号：18512412

[sorio-2215]

　WindowsのL2TP/IPSECの接続設定は、仮想プライベート・ネットワーク接続での設定になります。
　Windowsのコントロールパネルから、インターネット・オプション→接続タブ→該当の接続設定のプロパティを開き、ダイアルアップの設定→プロパティから、セキュリティタブ→次のプロトコルを許可するにチェック→チャレンジ ハンドシェイクプロトコル（CHAP)にチェック投入下さい。

書込番号：18513241

[こたけん525]

チャレンジ ハンドシェイク認証プロトコル(CHAP)(H)へは元々チェックをいれています...
？？？

他の対策も試してみようと思います。

書込番号：18513288

VPNについての初歩的な質問

[うのってぃ]

会社でデータベース（FileMaker）をPCやiPadで共有しています。
外から見たいという要望があり、RTX1210を検討しています。
VPNについてこれから勉強していく必要があるのですが、
取り急ぎ、家のPCから繋げたい場合、会社だけでなく家のルータもVPN対応にする必要があるのでしょうか。

専門知識がないまま担当になってしまい勉強しながらなのですが、
頭に入れておいたほうが良いことなどありましたら、どうぞご教授ください。

書込番号：18438478

[ムアディブ]

VPNパススルーというのに対応していれば、まず問題はないかと。

ヤマハはコミュニティの情報が豊富だから、そっち覗いた方が良いと思いますよ。

書込番号：18438494

[うのってぃ]

ムアディブさん、ありがとうございます。
NTTに相談したら拠点が増えるごとにコストがかかると言われたのと、ヤマハのサイトでも「３つのオフィス間でつながる」という例で、それぞれにRTX1200が使われていますので、VPNクライアントのルータの役割がよくわからない状態です。

http://jp.yamaha.com/products/network/routers/rtx1210/?mode=model&tab=PD5123546

書込番号：18438522

[うのってぃ]

ヤマハのコミュニティとは、こちらのことでしょうか。
http://yne.force.com/

書込番号：18438527

[ムアディブ]

これ
http://www.rtpro.yamaha.co.jp/

どうつなぎたいのがさっぱりわからんのですけど、、、

>取り急ぎ、家のPCから繋げたい場合、会社だけでなく家のルータもVPN対応にする必要があるのでしょうか。

これが要望なんですよね?

このとおり聞いて

>NTTに相談したら拠点が増えるごとにコストがかかると言われたのと、ヤマハのサイトでも「３つのオフィス間でつながる」という例で、それぞれにRTX1200が使われていますので、VPNクライアントのルータの役割がよくわからない状態です。

こういう答えが返ってきたんでしょうか?

だとしたら酷いと思いますが、、、(笑

VPNというのはトンネルなので、トンネルをどこで始めてどこで終わるのかということです。

そして、ルータは中に性能の低いCPUが入っててソフトで動いてます。つまり小さいコンピュータ。

ルータには出来ないこと、PCには出来ないことというのは、性能を除けば理論的にはありません。もちろん中のソフトが対応してないとダメとかソフトに癖があるとかはある訳ですが。

で、VPNルータは普通、対応しているWindows用のVPNクライアントソフトがあるはずなので、まずはそれを調べます。
めでたくあれば、家のルータはスルーしてくれるだけでOK、トンネルはあなたのPCと会社のルータの間で開設されます。

ただしこういう接続の仕方では、そのPCだけが会社のLANには参加することになります。もしくは、LANからインターネットにアクセスさせたくないというようなの場合もあるでしょう。事務所間を接続するときですね。その場合は、専用装置でトンネルを終端する方が良いでしょう。(あなたのPCをみんなのためにずっとスイッチオンにしてそこに張り付けておかなきゃいけない。再起動したら怒られる等の羽目になる) その装置がもう一台のルータになります。

ルータは機能を限定し、安定化した小さいパソコンに過ぎないです。

OK?

書込番号：18438575

[sorio-2215]

　RTX1210は、当方も運用しておりますが、RTX1210を設置する本所にグローバルIPが１個にて支所側にYamahaルーターや他社VPNルーターでのIPSEC-VPN接続（アグレッシブモード）、自宅回線の方につきましては、VPNルーターを予算上用意するのが難しいのであれば、NTT「フレッツVPNワイド」契約を本所と自宅２拠点分契約する方法が有ります。（自宅と本所間については、VPN契約でのIPIP接続）
　フレッツVPNワイド等のIPIP接続の場合には、本所側RTX1210の２セッション目及び自宅側はインターネットセッション以外の２セッション目にフレッツVPNワイドの設定投入となります。
　ただしフレッツVPNワイドの契約には、拠点分の月額コストがかかる事を想定下さい。
　※　https://flets.com/vpnwide/s_fee.html、http://flets-w.com/vpnwide/ryoukin/、月額1,800円×拠点数、契約拠点は全てNTTフレッツ回線適用が条件となります。
　
　自宅側からVPN接続します用途ですが、常時接続の必要性が無く、オンデマンド接続で宜しければ、本所RTX1210にL2TP/IPSEC設定を実施し、リモートダイヤルアクセス接続と言う方法も有ります。
　
　RTX1210を用意するという事は、支所側に何らかのVPNルーターが有るという認識で宜しいでしょうか？
　支所側のアプリケーション運用レスポンスの関連で、一定したVPNスループットが必要な場合には、支所側においてもVPNスループット性能が高いルーターが必須となります。
　※　例えば、本所にRTX1210、支所にNEC「UNIVERGE iX2105」やYamaha「RTX810」等。
　
　支所側のスループットはあまり気にする必要が無い場合には、支所側のVPNルーターは中古・オークション等も含め、Yamaha「RTX1100」、「SRT100」、「RT107E」にて対応可能です。

　予算に応じた構成を検討下さい。

書込番号：18440730

[とっふぃ〜]

「外から見たい」という要望が、自宅や別拠点など固定点からということなのか、外出先からということなのかにもよりますが、
外出先からも考慮すると、L2TP/IPsecでVPN張るのが手軽かと思います。

参考までに
http://www.rtpro.yamaha.co.jp/RT/docs/l2tp_ipsec/

書込番号：18440780

[ムアディブ]

しょうがないから調べてみた。

インターネット全般から端末でアクセスする場合のクライアント。

http://jp.yamaha.com/products/network/network_options/vpn_client_software/yms-vpn8-cp/?mode=model

windowsに付属のL2TP/IPSecはサポートしないとあるので、このライセンスが必要ですね。

IPSecは相変わらずコンパチビリティないのね、、、orz

スマートフォンはだいたいサポートするみたいだから問題なし。

書込番号：18441019

[sorio-2215]

　確かにL2TP/IPSEC接続は、Windows端末から見てノンサポート扱いですが、ほとんどのケースで問題となるケースとして、リモートダイヤルアクセス側回線が、ルーター（NAT配下）に有る場合が想定されます。
　上記の問題の場合には、レジストリ変更にて対応は可能です。

　1,「スタート」画面で右クリック→「すべてのアプリ」をクリック→「ファイル名を指定して実行」→「regedit」と入力して「OK」をクリックする。
　2,次のレジストリ サブキーを右クリックします。
「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent」
「新規」→「DWORD値」をクリックします。
　3,「新しい値＃１」ができますので、右クリック、「名前の変更」をクリックする。
「AssumeUDPEncapsulationContextOnSendRule 」
と入力します。
　4「AssumeUDPEncapsulationContextOnSendRule 」を右クリックし、「修正」をクリックします。
　5「AssumeUDPEncapsulationContextOnSendRule 」をクリックします。「値のデータ」に「2」といれます。ここで必ずパソコンを再起動させて下さい。

　上記の調整にて、Windowsパソコンの標準仮想プライベート・ネットワーク接続機能にて、問題は無いかと存じます。
　問題の有るケースとしてですが、過去の事例ですとWindowsXP端末仕様で、OSの機能としてVPNの暗号化機能がAESに対応しておらず、VPNルーターのL2TPトンネル設定を3DESモード構成にしなければ接続許容されない問題、Windows7/8.1ベースであれば問題は無いかと存じます。


　

書込番号：18441376

[sorio-2215]

　追加補足です。
　本所にRTX1210を想定し、支所にYamaha以外のVPNルーターを利用する場合、VPN接続・死活監視機能として独自のheatbeat監視でのVPN接続維持機能をYamaha側で保有する機能になっておりますので、全拠点Yamahaで統一する場合には、考慮しなくても良いですが、異種メーカー間接続を予算とレスポンスから考慮される場合、VPN接続・死活監視としてdpd死活監視・双方にグローバル固定IPアドレスが必要になるケースも有ります。

　NEC系や富士通、Cisco、アライドテレシス系のルーターはdpd死活監視が標準になっております点、双方のルーターのIPSECプログラムの相違が若干有る為、双方にグローバル固定IPが無ければ、不安定なケースも有ります。（IPSEC-VPNでのメインモード接続）

書込番号：18441489

[麦タロウ]

目標構成が微妙に見えていないので、質問させてください。

環境、要望スペックによって、内容にかなりの違いが出てきますので、下の内容はどんな感じでお考えですか？
１．話の内容を拝見すると、外から見たいと言っておられる方は、費用が掛けずにできるだろう的な感じで要望されているようにも見受けられますが如何ですか？
２．会社でお使いの回線は、固定ＩＰですか？動的ＩＰですか？
　→動的ＩＰでもＤＤＮＳサービスを利用すれば大した違いはありませんが．．
３．社内で共有しているデータサイズは大きいですか？
　→社内で閲覧していて、サクサク閲覧できていますか？それとももたついていたりしますか？
４．個人宅を除き、会社に複数拠点(事務所)がありますか？また、その拠点間接続もお考えですか？
５．セキュリティは何処まで確保されることをお考えですか？
　→鉄壁なのか、漏えいレベルなのか、などなど。
６．現在、設定経験のある機器は何がありますか？
　→家庭用でも、企業向けでも。バッファローやＩＯデータ、コレガやシスコなど。

如何でしょう？

書込番号：18444351

[うのってぃ]

皆様のアドバイスをじっくり拝見させていただいています。
皆さんのおっしゃることは私にはなかなか難解です。。m(__)m


麦タロウ様、ありがとうございます。

１．話の内容を拝見すると、外から見たいと言っておられる方は、費用が掛けずにできるだろう的な感じで要望されているようにも見受けられますが如何ですか？
できることなら、コストは掛けずに実現できればと思っています。
特にランニングコストは抑えたいです。
特にわからなかったのが、VPNルータはサーバのある本社に1台だけでよいのか、拠点分必要なのかという点でした。
これだけたくさんアドバイスをいただきながら、未だよくわかっていません。

２．会社でお使いの回線は、固定ＩＰですか？動的ＩＰですか？
　→動的ＩＰでもＤＤＮＳサービスを利用すれば大した違いはありませんが．．
YAMAHAにDDNSサービスがあると聞いているので、それを利用したいと考えています。

３．社内で共有しているデータサイズは大きいですか？
　→社内で閲覧していて、サクサク閲覧できていますか？それとももたついていたりしますか？
検索結果にも左右されますが、概ねストレス無く運用しています。

４．個人宅を除き、会社に複数拠点(事務所)がありますか？また、その拠点間接続もお考えですか？
まずは、iPadセルラーモデル２台の接続を考えています。
将来的（数年後）には個人宅を含めた関連拠点20箇所程度からの接続を一応視野にはいれています。
接続は常時ではなく必要な時だけで、拠点間接続は必要ありません。

５．セキュリティは何処まで確保されることをお考えですか？
　→鉄壁なのか、漏えいレベルなのか、などなど。
部外者に漏れて困るものも特になく、ウイルスソフトも入れていません。

６．現在、設定経験のある機器は何がありますか？
　→家庭用でも、企業向けでも。バッファローやＩＯデータ、コレガやシスコなど。
個人向けWi-Fiルータ（BUFFALO等）レベルでしょうか。
GUIがしっかりしているものは調べながらでもできる気がするのですが、
コマンドは全くわからず、また、それを勉強する時間をとりたくありません。

書込番号：18444889

[とっふぃ〜]

VPNルータにこだわらなくても、SoftEther という選択肢もあるかと思いますが？

書込番号：18444929

[sorio-2215]

　「VPNルーターは拠点分必要なのか？」という事ですが、この質問が出る時点で、RTX1210ルーターの重要性が薄れる気がしますが、あくまでもRTX1210は自身でVPNを構成出来る機能（VPNサーバ機能）が有るルーターですが、VPNクライアントに相当します支所用のルーターは同等接続機能が無ければ、RTX1210を選択する意味が有りません。

　初心者という事で、RTX1210ルーターでのIPSEC-VPN構成をされる場合におきまして、対向側にIPSEC暗号通信を復号化出来るルーターが必要で有る点を考慮下さい。NTTやKDDIのVPNサービスを利用される場合には、VPNルーターのVPNサーバ機能を利用せず、回線側のVPNサーバを月額負担金にて利用し、その専用VPNサーバへ接続する方式（IPIP接続）になると、ルーターとしてはVPNパススルー迄の機能で良いという事になります。

　NTTやKDDIのVPNサービスの利用する形ですと、本機ではなく下位機種「RTX810」や「UNIVERGE iX2105」での構成でも良い形になります。

　20拠点程のオンデマンド接続を考慮される場合ですが、NTTやKDDIのVPNサービスの利用ではなく、ルーターのVPNサーバ機能、特にVPNスループットを20拠点分の帯域計算する必要が有りますが、目安として、VPNルーターのVPNスループット性能が目安になるかと存じます。

　特にオンデマンドでのリモートアクセスVPNですと、L2TP/IPSEC接続が主体となるかと存じますが、RTX1210につきましては、VPNスループットが最大1.5Gbpsまで対応する形になっておりますが、下位機種ですと最大200Mbpsの性能しか無いので、コマンド設定に慣れている方でしたら、他社VPNルーターの方が、ローコストにVPN性能の良いルーターが対応出来るかと存じます。
　※　NEC「UNIVERGE iX2207」・・VPNスループット最大800Mbps、「UNIVERGE iX2105」・・VPNスループット最大440Mbps

　ルーターの選択肢として、接続端末数も考慮する必要が有ります。ルーターの接続台数目安として、最大NATテーブル数から計算して、メーカー推奨値・端末1台あたり200テーブルと計算すると、Yamaha「RTX1210」は、65,534÷200＝327台、「RTX810」は、10,000÷200＝50台、「FWX120」は、最大30,000÷200＝150台が目安になります。

　VPN接続でも、インターネット回線接続性能と接続端末数、アプリケーション・サーバの通信負荷も考慮し、ネットワーク装置の選択が有る程度限定出来るかと存じます。
　それと、VPNルーターにてVPN接続を考慮される場合、DDNSサービスでも代用は可能かと存じますが、DDNSサービスが全く障害などのトラブルが無い訳でも有りませんので、出来ましたら、プロバイダ等の固定IPサービスを検討された方が無難かと考えます。
　
　ASAHIネットですと、プロバイダ料とは別に月額800円にて、固定IPサービスの契約は可能です。
　既存契約プロバイダの月額費用も併せ比較検討されると良いかと存じます。

　※　http://asahi-net.jp/service/option/fixedip/

書込番号：18445795

[sorio-2215]

　コンソール設定の基本要素が解らず、Webコンソールのみにおいても限界が有るのでは？

　固定インターネット回線サービスによって制約が有りますが、キャリアの方のVPNサービスを利用する方法が無難かと考えますが・・。

　※　「http://www.otsuka-shokai.co.jp/products/o-cnet/」、「http://business.biglobe.ne.jp/ssl_ras/」、「http://business.biglobe.ne.jp/ipsec/」

書込番号：18448849

[麦タロウ]

まずは、外部から繋いで使い勝手を見てみたい。
というレベルとお見受けしたので、現段階で、RTX1210の必要性はないように思います。
社内のＰＣ台数が、１０台程度であれば、
WXR-1900DHP
http://buffalo.jp/product/wireless-lan/ap/wxr-1900dhp/
で、様子を探るというのも手かもれません。マニュアルにもｉＰａｄの接続方法も書かれているので、面倒はないかも？
※外部からのＶＰＮ同時接続は、３なので、本格的に運用する際には入れ替えが必要ですが．．．。
ＣＰＵは、ギガＨｚを積んでいるので、そこそこのパフォーマンスは出ると思いますが、現在社内でお使いのルーターは何ですか？

書込番号：18448975

[宮のクマの雅]

こんにちは。

大きく分けて、VPNには下記2種類があります。
　・リモートアクセスVPN（端末とLANをオンデマンド接続する）
　　　⇒　サーバー側はVPNルーター必要
　　　　　クライアント側はVPNルーター不要（通常のルーターでOK）
　・LAN間接続VPN（LANとLANを常時接続する）
　　　⇒　サーバー側もクライアント側もVPNルーター必要

スレを読む限り、現状スレ主さんが必要とされているのはリモートアクセスVPNだと思います。

また、リモートアクセスVPN接続に用いるプロトコルも主に3種類あります（SSL-VPNはちょっと違うので除外）。
　・PPTP
　・L2TP（実際にはIPSecも併用）
　・IPSec


PPTP-VPNは数年前にクラックされ、脆弱性が指摘されていますが、
Buffaloの3000-4000円程度のルーターでもPPTPサーバー機能に対応していたりします。
設定もGUI画面だけでできます（GUIでしかできません）。
もちろん、安定性や実効速度などは業務用製品とは比べるまでもありませんが…
なので、通信に用いる情報の重要度や通信量により割り切れる場合に限られると思います。
また、クライアント／サーバー間の全てのルーターでPPTPパススルーが必須になるので、
物理的にVPN接続不可となるケースもかなり存在します。
（公衆無線LANやキャリアNATのネットワークを経由した場合など）

L2TP-VPNは結構汎用的でありながら、認証や暗号化にIPSecの技術を用いるので、
PPTPよりも強固なセキュリティを確保できます。
麦タロウさんご紹介のWXR-1900DHP（Buffalo）は、L2TPサーバー機能に対応しています。
民生品としてはかなり高価なルーターですが、現状民生品でL2TPサーバー対応しているのはこれくらいです。
設定もGUI画面だけでできます（GUIでしかできません）。
安定性や実効速度などは未知数な部分が多いですが…
なお、IPSecを使用するので、クライアント／サーバー間の全てのルーターでIPSecパススルーが必要になるのですが、
PPTPと異なり、NATトラバーサル（NAT-T）という技術を用いてこの問題を回避可能です。
つまり、クライアント／サーバー双方がNAT-T対応であれば、その間のIPSecパススルーは必要ありません。
最近の機種なら、大概はNAT-Tには対応していると思います。
（YAMAHAのRTX810は発売当初NAT-Tに対応していなくて大問題になってましたが…）

単体のIPSec-VPNは、サーバーと同一メーカーの専用クライアントソフトが必要になる場合が多いです。
LAN間接続ではよく使いますが、リモートアクセスではあまり使わないと考えていいかもしれません。


なので、予算とスキル次第と言ってしまえばそれまでなのですが、
少なくとも業務用で使うのですから、L2TPのリモートアクセスを用いるのが現実的だと思います。
行間を読んでその辺をいろいろ考え、且つスレ主さんが書かれている要望も考慮した結果、
麦タロウさんはBuffaloのWXR-1900DHPを紹介してくれているのでしょうし、
私もその辺りが妥当なところだと思います。
あとは同じくL2TPサーバーに対応したBuffaloのVR-S1000とかでしょうか。
業務用ですけど、BuffaloということもありGUIがそれなりに充実しているので、初級者でも比較的簡単に設定可能です。

書込番号：18455810

[宮のクマの雅]

すでに視聴されているかもしれませんが、一応貼っておきます。
FileMakerをVPNまたはSSLネットワーク経由で使用することに焦点を当てた講演です。
（1時間もしゃべっている割には、VPNについては細かい説明はないんですが…）
（半分以上はSSLに関するもので、本件には直接関係ない部分です。）

iPad & iPhoneからのリモートアクセスをより安全にするネットワーク構築術
https://www.youtube.com/watch?v=SUcSjX4bVPs

書込番号：18455864

[sorio-2215]

　先刻の詳細ですが、大塚商会様VPNサービスですと、「VPN接続型リモートアクセスサービス　O-CNET AIR STREAM」がipadやiphoneなどの接続に際し、専用ネットワークの場合でのキャリア越え通信も可能、初回現場調査費及びルーターの工事費（75000円〜　＋　80,000円）がかかりますが、月額負担金として、O-CNET AIR STREAM月額利用料・１アカウント1,500円＋O-CNET SMILE VPN月額保守費・1拠点 〜　14,100円〜にて提供しています。
　
　※　http://www.otsuka-shokai.co.jp/products/o-cnet-multi-access/airstream.html

　対地拠点数に併せて、本所と支所の常時固定接続対応も、「O-CNET SMILE VPN（クローズド網）」サービスにて対応出来ますが、先ずは要望します全体のネットワーク構成により、相談されると良いかと考えます。

書込番号：18456142

[山田酒店]

使用しているのはRTX810ですが、会社とL2TP/IPsecで接続して、会社のファイルサーバーやIPアドレス制限のかかったサーバーのメンテナンスに使用しております。
クライアントソフトもWindows8.1/7やMacのOS付属のもので問題なく使えています。

ちなみに自宅と会社の環境です。

【会社】
・フレッツ光 マンションタイプ（固定IP）
・光ルーター（ブリッジ）とRTX810を接続

【自宅】
・フレッツ光 マンションタイプ
・光ルーター（ブリッジ）とAterm WG1800HP2を接続

社員10名以下の会社ですが、RTX810ではVPNの対地数が6とぎりぎりなので、その点だけでもRTX1210を選ぶ価値はあるかと存じます。

書込番号：18464832

[sorio-2215]

　利用ルーターがRTX810という事で、VPN対地拠点数が最大6対地ですが、複数拠点接続は、本所・支所含めて、IPSEC及びL2TP接続も含めて6トンネルギリギリだという認識で宜しいでしょうか？
　また、「VR-S1000」ルーターですと、VPNスループットが最大100Mbpsとなり、本所ルーターに選択するに、動作及び通信安定性上、一定のリスクが有ると、「RTX1210」の選択しているのですね？
　私の立場でしたら、NEC「UNIVERGE iX2105」でもOKかと存じますが・・。
　通販で、6万前後（新品）で入手可能かと・・。
　予算が有ればRTX1210でも構いませんが、出来るだけ予算をかけたくない（通信性能と安定性も犠牲にしたくない）、コンソール設定に慣れているという事、中古・オークション等でも安価な入手可能かと。

書込番号：18464933

２ちゃんねるに書き込めません

[西村うさぎ]

約１年ぶりくらいに２ちゃんねるに書き込もうとしたら以下のメッセージが出て書き込めませんでした。

「Request Time-out」

その間、まったく設定は変えていませんし、ＰＣ，ルーターとも再起動しても同じです。
またパソコン（ＯＳ＝ｗｉｎ７）、スマホのWifi接続からでも同じ状態です。


お恥ずかしい悩みで申し訳ないのですが、現在大変困っております。
どうか、アドバイスよろしくお願いします。

書込番号：18344815

[B型です]

ROM専では困るのでしょうか？

書込番号：18344819　スマートフォンサイトからの書き込み

[電気しつじ]

Skypeを使ってたら終了させると書けるかもしれない。

色々対策的には
2chに　Request timed out/Internal Server Errorで書けない件
てスレッドが立ってるので読んでみるといいかも

書込番号：18344855

[ユースチススクラブ]

神の啓示と考えて、これを機会に "2ch" などとは縁を切ってはいかが？

書込番号：18344886

[西村うさぎ]

みなさんありがとうございます。
どうしてもペット関連について黙っていられない項目があったので、久々に書こうとしたら例のメッセージが出てきました。


電気しつじさん
今Skypeをアンインストールしたのですが、状況は変わりませんでした。
またそこのサイトも最初に目を通したのですが、そこにある用語がNVR500のどの設定なのか当てはめ方が判らず、ちんぷんかんぷんでした。


すいませんが、コレに懲りず、引き続きアドバイス宜しくお願いします。

書込番号：18345349

[西村うさぎ]

自分で探してみて下記あたりが該当しそうなのですが。

http://blog.livedoor.jp/enact/archives/33870958.html

NVR500の場合、どこをどのように設定変更すればよろしいのでしょうか？



．．．何卒宜しくお願いします。

書込番号：18345387

[sorio-2215]

　２ちゃんねる側のセキュリティの一環で、TCPポート443/995/1723番を閉じてあげれば良いのですが、Yamahaルーターですとコマンド登録になりますね。
　Yamaha-Webメニュー→詳細設定と情報から、コマンド実行にて、「show config」コマンドにて出力された設定情報を知らせて頂けると具体的な案内は可能かと存じます。
　※　プロバイダ情報等、個人情報は伏せて構いません。
　「no nat descriptor masquerade static 200 1 （ﾙｰﾀｰIP） tcp 1723」、「no nat descriptor masquerade static 200 2 （ﾙｰﾀｰIP） gre」にて、PPTPパススルーは解除される筈です。
　IPフィルターの記述での対応として、「ip filter 200001 reject * （ﾙｰﾀｰIP） tcp * 443」、「
ip filter 200002 reject * (ﾙｰﾀｰIP） tcp * 995」が参考になるかと。
　上記IPフィルターのreject規制を、WANインターフェイスのin側へ設定する形になります。

書込番号：18349019

[sorio-2215]

　補足です。
　「show config」コマンド出力させると、接続プロバイダ情報も出力されてしまいますので、その部分を伏字にして下さいとの事です。→※　プロバイダ情報等、個人情報は伏せて構いません。

書込番号：18349026

[平_]

書き込み禁の地域じゃない？

書込番号：18349828

[西村うさぎ]

sorio-2215様、平様
お付き合いいただきありがとうございます。うれしいです。


sorio-2215様
[トップ] ＞ [詳細設定と情報] ＞ [コマンドの実行] ＞ "show config"←このような感じの入力でしょうか？
もしそれでよろしければ以下の通りでした。

＞ 設定に変更はありません。
＞[ コマンド入力結果(最新の実行ログ) ]
# show config
# NVR500 Rev･･･略････
# MAC Address : 00･･･略･･･
# Memory 64Mbytes･･･略･･･
↓
↓
↓
以後１００行くらいにわかる英語コマンド（？）が表示されましたが、お恥ずかしながらどの部分が個人情報なのかわからず、こちらへのコピペを躊躇しております。もしよろしければ引き続き宜しくお願いします。




さらに自力で探して下記のサイトを見つけました。
http://plaza.rakuten.co.jp/ake777/diary/201401050000/

直接「YAMAHA NVR500」設定の仕方が書いてあるようなのですが、どこをどのように設定変更したら良いかちんぷんかんぷんでした。

上記の設定変更の仕方だけでもよろしいので、ぜひ懲りずにアドバイスをお願いします。

つまらない素人の質問にお付き合いいただき本当に申し訳ありませんが、重ね重ね宜しくお願い致します。

書込番号：18351755

[sorio-2215]

　個人情報としては、恐らく「pp select 1」から「pp enable 1」の間にプロバイダ接続情報の記述が有るかと存じます。契約回線・プロバイダはどちらでしょうか？
　NTT光等でしたら、上記に記載が有るかと存じます。

　例・・pp select 1
pp name PRV/1/1/1/0/0/0:BIGLOBE
pp keepalive interval 30 retry-interval=30 count=12
pp always-on on
pppoe use lan2
pppoe auto disconnect off
pp auth accept pap chap
pp auth myname [e-mail] abcdefg ←　ここの部分です。
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp mtu 1454
ip pp nat descriptor 1000
pp enable 1
provider set 1 BIGLOBE
provider dns server pp 1 1
provider select 1
　
　show configにて出力されました情報についてですが、
　出来ましたら、テキスト出力されました情報の全て分割記載でも構いませんので、掲載願います。

書込番号：18352220

[sorio-2215]

　Config情報のテキスト・転記の件ですが、理解出来ましたか？
　最低限必要な情報としては、「ip lan1 address」から始まる情報と、「ip filter」から始まる情報全て、「nat descriptor」から始まる情報が無ければ、適切な情報提供難しいです。
　先刻の「pp select 1」〜「pp enable 1」までの情報の中で、プロバイダ情報が記載有れば（pp auth mynameから始まる）、それは伏字で良いという事です。

書込番号：18354235

[西村うさぎ]

sorio-2215様
私でもわかりやすい説明でのご回答、誠にありがとうございます。
また返信が遅くなりましたことお詫び申し上げます。

早速ためしたところ以下の通りです。


# show config
# NVR500 Rev.11.00.07 (Wed Dec 22 10:48:02 2010)
# MAC Address : 00:a0:de:7e:61:22, 00:a0:de:7e:61:23
# Memory 64Mbytes, 2LAN, 1BRI
# main: NVR500 ver=00 serial=S35039604 MAC-Address=00:a0:de:7e:61:22 MAC-Addre
ss=00:a0:de:7e:61:23
# Reporting Date: Jan 10 11:39:59 2015
ip route default gateway pp 1 filter 500000 gateway pp 1
ip lan1 address 192.168.24.1/24
ip lan1 proxyarp on
provider type isdn-terminal
provider filter routing connection
provider lan1 name LAN:
provider lan2 name PPPoE/0/1/5/0/0:ocn
pp select 1
pp name PRV/1/1/5/0/0:ocn
pp keepalive interval 30 retry-interval=30 count=12
pp always-on on
pppoe use lan2
pppoe auto disconnect off
pppoe call prohibit auth-error count off
pp auth accept pap chap
pp auth myname 略
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp secure filter in 200003 200004 200005 200020 200021 200022 200023 200024
200025 200030 200032 200080 200081
ip pp secure filter out 200004 200005 200013 200020 200021 200022 200023 20002
4 200025 200026 200027 200099 dynamic 200080 200081 200082 200083 200084 200098
200099
ip pp nat descriptor 1000
netvolante-dns hostname host pp server=1 略.aa0.netvolante.jp
pp enable 1
provider set 1 ocn
provider dns server pp 1 1
provider select 1
pp select anonymous
pp name RAS/VPN:
pp bind tunnel1
pp auth request mschap-v2
pp auth username 略
ppp ipcp ipaddress on
ppp ccp type mppe-any
ppp ipv6cp use off
ip pp remote address pool 192.168.24.3
pptp service type server
pp enable anonymous
tunnel select 1
tunnel encapsulation pptp
pptp tunnel disconnect time off
tunnel enable 1
ip filter 200000 reject 10.0.0.0/8 * * * *
ip filter 200001 reject 172.16.0.0/12 * * * *
ip filter 200002 reject 192.168.0.0/16 * * * *
ip filter 200003 reject 192.168.24.0/24 * * * *
ip filter 200004 reject 192.168.24.15 * * * *
ip filter 200005 reject 192.168.24.13 * * * *
ip filter 200006 reject 192.168.24.20 * * * *
ip filter 200010 reject * 10.0.0.0/8 * * *
ip filter 200011 reject * 172.16.0.0/12 * * *
ip filter 200012 reject * 192.168.0.0/16 * * *
ip filter 200013 reject * 192.168.24.0/24 * * *
ip filter 200020 reject * * udp,tcp 135 *
ip filter 200021 reject * * udp,tcp * 135
ip filter 200022 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 200023 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 200024 reject * * udp,tcp 445 *
ip filter 200025 reject * * udp,tcp * 445
ip filter 200026 restrict * * tcpfin * www,21,nntp
ip filter 200027 restrict * * tcprst * www,21,nntp
ip filter 200030 pass * 192.168.24.0/24 icmp * *
ip filter 200031 pass * 192.168.24.0/24 established * *
ip filter 200032 pass * 192.168.24.0/24 tcp * ident
ip filter 200033 pass * 192.168.24.0/24 tcp ftpdata *
ip filter 200034 pass * 192.168.24.0/24 tcp,udp * domain
ip filter 200035 pass * 192.168.24.0/24 udp domain *
ip filter 200036 pass * 192.168.24.0/24 udp * ntp
ip filter 200037 pass * 192.168.24.0/24 udp ntp *
ip filter 200080 pass * 192.168.24.1 tcp * 1723
ip filter 200081 pass * 192.168.24.1 gre * *
ip filter 200098 reject-nolog * * established
ip filter 200099 pass * * * * *
ip filter 500000 restrict * * * * *
ip filter dynamic 200080 * * ftp
ip filter dynamic 200081 * * domain
ip filter dynamic 200082 * * www
ip filter dynamic 200083 * * smtp
ip filter dynamic 200084 * * pop3
ip filter dynamic 200098 * * tcp
ip filter dynamic 200099 * * udp
nat descriptor type 1000 masquerade
nat descriptor masquerade static 1000 1 192.168.24.1 tcp 1723
nat descriptor masquerade static 1000 2 192.168.24.1 gre
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.24.31-192.168.24.40/24
dns server pp 1
dns server select 500001 pp 1 any . restrict pp 1
dns private address spoof on
dns private name setup.netvolante.jp
pptp service on
analog supplementary-service pseudo call-waiting
analog extension dial prefix line
analog extension dial prefix sip prefix="9#"
#


お時間のあります時にご回答いただければ幸いです。何卒よろしくお願いします。
※用事で返信は早くても明日以降となりますのでご容赦下さい。

書込番号：18354636

[sorio-2215]

　Config情報確認しました。

　Config情報から、確認したい点が有ります。
　PPTP-VPNネットワークを外部から、NetvloanteDNSドメイン宛てにしているのでしょうか？
　しているのであれば、以下記述の「no nat descriptor masquerade static 1000 1 192.168.24.1 tcp 1723」と「no nat descriptor masquerade static 1000 2 192.168.24.1 gre」、「no ip filter 200080 pass * 192.168.24.1 tcp * 1723」、「no ip filter 200080 pass * 192.168.24.1 tcp * 1723」は実行しないで下さい。

　先ずNATエントリーのPPTP透過コマンドを削除確認して下さい。（PPTP-VPNしていない場合）
　「no nat descriptor masquerade static 1000 1 192.168.24.1 tcp 1723」、「no nat descriptor masquerade static 1000 2 192.168.24.1 gre」コマンドを、詳細設定と情報→コマンド実行にて入力実行して下さい。
　次に、ip filterコマンドの「no ip filter 200080 pass * 192.168.24.1 tcp * 1723」、「no ip filter 200081 pass * 192.168.24.1 gre * *」をコマンド実行して下さい。
　
　以下コマンド実行して下さい。
ip filter 200038 reject-nolog 206.223.144.0/20 * tcp * https
ip filter 200039 reject-nolog 206.223.144.0/20 * tcp * 995
ip filter 200040 reject-nolog 206.223.144.0/20 * tcp * 1723
ip filter 200041 reject-nolog 206.223.144.0/20 * gre * *
ip filter 200042 reject-nolog 207.29.224.0/19 * tcp * https
ip filter 200043 reject-nolog 207.29.224.0/19 * tcp * 995
ip filter 200045 reject-nolog 207.29.224.0/19 * tcp * 1723
ip filter 200046 reject-nolog 207.29.224.0/19 * gre * *

　最後に、以下コマンド実行して下さい。
　「pp select 1」→「ip pp secure filter in 200003 200004 200005 200020 200021 200022 200023 200024　200025 200030 200032 200038 200039 200040 200041 200042 200043 200044 200045 200046 200080 200081」→「pp select none」→「save」→「restart」

　一端ルーターが投入コマンドに対し、メモリセーブ・再起動しますので、再起動後に２ちゃんねるの書き込み可能か確認下さい。

　

書込番号：18355438

[sorio-2215]

　追伸　２ちゃんねる側のセキュリティ構成により、PPTPサーバが利用不能になるケースも有りますので、出来ればルーターのPPTPサーバ機能ではなく、L2TP構成に変更可能でしたら、そちらの方が賢明かと存じます。
　ルーターの機種変更が必要ですが・・。
　※　Yamaha「RTX810」、Buffalo「VR-S1000」など。

書込番号：18358285

[西村うさぎ]

sorio-2215様
ありがとうございます。また返信が遅くなりましたことお詫び申し上げます。

このルーターでも、以前では問題なく書き込み出来ておりました。
現在の環境としてＯＣＮのＡＤＳＬで、このルーターを介して私はＷＩＮ７を使用、その他は２台（２０００，ＸＰ）家族が使用しております。
ただし私を含めた家族全てが初期設定が出来なかったので、ルーター設置等は全て専門業者にお願いしました。


＞PPTP-VPNネットワークを外部から、NetvloanteDNSドメイン宛・・・
まずお恥ずかしながら、上記の意味が不明です。
確認するには「詳細設定と情報」からクリックしてから進むのでしょうか？


＞no nat descriptor masquerade static 1000 1 192.168.24.1 tcp 1723」と「no nat descriptor masquerade static 1000 2 192.168.24.1 gre」、「no ip filter 200080 pass * 192.168.24.1 tcp * 1723」、「no ip filter 200080 pass * 192.168.24.1 tcp * 1723」
こちらも、実行の“する”する“しない”とはどこで設定するのでしょうか？
またPPTP-VPNしていない場合、またしている場合も、どこをクリックして確認すればよろしいのでしょうか？



もしご回答いただけましたら、明日以降再度ご報告いたします。
本当に無知であきれていると思いますが・・・何卒ご指導よろしくお願いします。

書込番号：18358533

[sorio-2215]

　「PPTP-VPNネットワークを外部から、NetvloanteDNSドメイン宛・・・まずお恥ずかしながら、上記の意味が不明です。確認するには「詳細設定と情報」からクリックしてから進むのでしょうか？」
　
　上記の件ですが、出先からモバイル端末（スマートフォン含む）アクセスで、自宅パソコン等にアクセスしているかどうかは、ルーターのConfig内容として設定されております。　
　それがPPTP-VPN設定という事なのですが、不要と言う判断で宜しいでしょうか？
　下記ConfigがPPTP-VPN設定内容でした。
pp select anonymous
pp name RAS/VPN:
pp bind tunnel1
pp auth request mschap-v2
pp auth username 略
ppp ipcp ipaddress on
ppp ccp type mppe-any
ppp ipv6cp use off
ip pp remote address pool 192.168.24.3
pptp service type server
pp enable anonymous
tunnel select 1
tunnel encapsulation pptp
pptp tunnel disconnect time off
tunnel enable 1

　「no nat descriptor masquerade static 1000 1 192.168.24.1 tcp 1723」と「no nat descriptor masquerade static 1000 2 192.168.24.1 gre」、「no ip filter 200080 pass * 192.168.24.1 tcp * 1723」、「no ip filter 200080 pass * 192.168.24.1 tcp * 1723」
　上記の設定投入は、詳細設定と情報→コマンド実行にて、白枠内にそれぞれ１行づつ転記して貰えば良いです。
　例　no nat descriptor masquerade static 1000 1 192.168.24.1 tcp 1723 →enter
no nat descriptor masquerade static 1000 2 192.168.24.1 gre 　→enter
　　　no ip filter 200080 pass * 192.168.24.1 tcp * 1723　→enter
　　　no ip filter 200080 pass * 192.168.24.1 tcp * 1723　→enter
　
　enterは、キーボードで改行するという意味です。(→enter　までコマンドに転記はしないで下さい）
最後にコマンド実行の下部の設定の確定ボタンをクリックするだけです。
　
　同様に、
　詳細設定と情報→コマンド実行から、下記コマンドを転記、最後に下部の設定の確定ボタンをクリックして下さい。
ip filter 200038 reject-nolog 206.223.144.0/20 * tcp * https
ip filter 200039 reject-nolog 206.223.144.0/20 * tcp * 995
ip filter 200040 reject-nolog 206.223.144.0/20 * tcp * 1723
ip filter 200041 reject-nolog 206.223.144.0/20 * gre * *
ip filter 200042 reject-nolog 207.29.224.0/19 * tcp * https
ip filter 200043 reject-nolog 207.29.224.0/19 * tcp * 995
ip filter 200045 reject-nolog 207.29.224.0/19 * tcp * 1723
ip filter 200046 reject-nolog 207.29.224.0/19 * gre * *

次に、詳細設定と情報→コマンド実行にて、１行づつ転記して下さい。
pp select 1　→enter
ip pp secure filter in 200003 200004 200005 200020 200021 200022 200023 200024　200025　200030 200032 200038 200039 200040 200041 200042 200043 200044 200045 200046 200080 200081　→enter
pp select none　→enter
save　→enter
restart　→enter


　

書込番号：18360250

[西村うさぎ]

sorio-2215様

ご丁寧に本当にありがとうございます。


＞出先からモバイル端末（スマートフォン含む）アクセス・・
（意味が違うかもしれませんが）スマホにて屋内（圏内）でｗｉｆｉアクセルするかもしれませんが、外出先からアクセルすることはありません。



またご指示頂いたとおり入力した結果は以下の通りでした。


コマンド "no nat descriptor masquerade static 1000 1 192.168.24.1 tcp 1723" を入力しました。
コマンド "no nat descriptor masquerade static 1000 2 192.168.24.1 gre" を入力しました。
コマンド "no ip filter 200080 pass * 192.168.24.1 tcp * 1723" を入力しました。
コマンド "no ip filter 200080 pass * 192.168.24.1 tcp * 1723" を入力しました。

[ コマンド入力結果(最新の実行ログ) ]
# no nat descriptor masquerade static 1000 1 192.168.24.1 tcp 1723
# no nat descriptor masquerade static 1000 2 192.168.24.1 gre
# no ip filter 200080 pass * 192.168.24.1 tcp * 1723
# no ip filter 200080 pass * 192.168.24.1 tcp * 1723
#


.
CORNER

↓
次
↓

コマンド "ip filter 200038 reject-nolog 206.223.144.0/20 * tcp * https" を入力しました。
コマンド "ip filter 200039 reject-nolog 206.223.144.0/20 * tcp * 995" を入力しました。
コマンド "ip filter 200040 reject-nolog 206.223.144.0/20 * tcp * 1723" を入力しました。
コマンド "ip filter 200041 reject-nolog 206.223.144.0/20 * gre * *" を入力しました。
コマンド "ip filter 200042 reject-nolog 207.29.224.0/19 * tcp * https" を入力しました。
コマンド "ip filter 200043 reject-nolog 207.29.224.0/19 * tcp * 995" を入力しました。
コマンド "ip filter 200045 reject-nolog 207.29.224.0/19 * tcp * 1723" を入力しました。
コマンド "ip filter 200046 reject-nolog 207.29.224.0/19 * gre * * " を入力しました。

[ コマンド入力結果(最新の実行ログ) ]
# ip filter 200038 reject-nolog 206.223.144.0/20 * tcp * https
# ip filter 200039 reject-nolog 206.223.144.0/20 * tcp * 995
# ip filter 200040 reject-nolog 206.223.144.0/20 * tcp * 1723
# ip filter 200041 reject-nolog 206.223.144.0/20 * gre * *
# ip filter 200042 reject-nolog 207.29.224.0/19 * tcp * https
# ip filter 200043 reject-nolog 207.29.224.0/19 * tcp * 995
# ip filter 200045 reject-nolog 207.29.224.0/19 * tcp * 1723
# ip filter 200046 reject-nolog 207.29.224.0/19 * gre * *
#


↓
次
↓



コマンド "pp select 1" を入力しました。
コマンド "ip pp secure filter in 200003 200004 200005 200020 200021 200022 200023 200024　200025　200030 200032 200038 200039 200040 200041 200042 200043 200044 200045 200046 200080 200081" は入力できません。

エラー: パラメータは整数で指定してください。

コマンド "pp select none" を入力しました。
コマンド "save" を入力しました。
再起動します。
本製品のLED点滅終了後、アクセスを再開してください。 設定に変更はありません。



以上です。


お忙しいところ恐れ入りますが、引き続きよろしくお願いします。
※所用により返信は明日になりますのでご容赦下さい。

書込番号：18362020

[sorio-2215]

　了解です。うまい事コマンド実行出来た様ですね。（コマンド実行＝ルーターの設定という事です）
　ルーターの再起動完了後に、念のため再度、詳細設定と情報→コマンド実行から、「show config」にて、設定内容テキスト出力→提示出来ますでしょうか？
　
　テキスト提示後に、再度不要PPTP-VPNのトンネル・コマンドの削除を行います。
no pp select anonymous　→enter
no tunnel select 1　→enter

下部の設定の確定ボタンをクリック

　上記コマンドを実行願います。
　
　最後に、save 　→enter
restart　→enter

下部の設定の確定ボタンをクリック

書込番号：18364705

[sorio-2215]

エラーコード、コマンド "pp select 1" を入力しました。
コマンド "ip pp secure filter in 200003 200004 200005 200020 200021 200022 200023 200024　200025　200030 200032 200038 200039 200040 200041 200042 200043 200044 200045 200046 200080 200081" は入力できません。

　上記ですが、
　pp select 1 →enter
ip pp secure filter in 200003 200004 200005 200020 200021 200022 200023 200024　200025　200030 200032 200038 200039 200040 200041 200042 200043 200044 200045 200046 200080 200081

上記 ip pp secure filter in の後ろ数字ですが、200038から改行されてしまってますので、連文節でお願いします。
　200003から2000081まで連文節です。数字打った後、半角スペースで続けて下さい。

書込番号：18364738

[西村うさぎ]

sorio-2215様

ご丁寧に本当にありがとうございます。

ルーターを再起動し、再度“show config”を入力したら下記の通り表示されました。
↓
↓
↓
コマンド "show config" を入力しました。
設定に変更はありません。

[ コマンド入力結果(最新の実行ログ) ]
# show config
# NVR500 Rev.11.00.07 (Wed Dec 22 10:48:02 2010)
# MAC Address : 00:a0:de:7e:61:22, 00:a0:de:7e:61:23
# Memory 64Mbytes, 2LAN, 1BRI
# main: NVR500 ver=00 serial=S35039604 MAC-Address=00:a0:de:7e:61:22 MAC-Addre
ss=00:a0:de:7e:61:23
# Reporting Date: Jan 13 08:55:08 2015
ip route default gateway pp 1 filter 500000 gateway pp 1
ip lan1 address 192.168.24.1/24
ip lan1 proxyarp on
provider type isdn-terminal
provider filter routing connection
provider lan1 name LAN:
provider lan2 name PPPoE/0/1/5/0/0:ocn
pp select 1
pp name PRV/1/1/5/0/0:ocn
pp keepalive interval 30 retry-interval=30 count=12
pp always-on on
pppoe use lan2
pppoe auto disconnect off
pppoe call prohibit auth-error count off
pp auth accept pap chap
pp auth myname ･･･略･･･
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp secure filter in 200003 200004 200005 200020 200021 200022 200023 200024
200025 200030 200032 200080 200081
ip pp secure filter out 200004 200005 200013 200020 200021 200022 200023 20002
4 200025 200026 200027 200099 dynamic 200080 200081 200082 200083 200084 200098
200099
ip pp nat descriptor 1000
netvolante-dns hostname host pp server=1 ･･･略･･･
pp enable 1
provider set 1 ocn
provider dns server pp 1 1
provider select 1
pp select anonymous
pp name RAS/VPN:
pp bind tunnel1
pp auth request mschap-v2
pp auth username ･･･略･･･
ppp ipcp ipaddress on
ppp ccp type mppe-any
ppp ipv6cp use off
ip pp remote address pool 192.168.24.3
pptp service type server
pp enable anonymous
tunnel select 1
tunnel encapsulation pptp
pptp tunnel disconnect time off
tunnel enable 1
ip filter 200000 reject 10.0.0.0/8 * * * *
ip filter 200001 reject 172.16.0.0/12 * * * *
ip filter 200002 reject 192.168.0.0/16 * * * *
ip filter 200003 reject 192.168.24.0/24 * * * *
ip filter 200004 reject 192.168.24.15 * * * *
ip filter 200005 reject 192.168.24.13 * * * *
ip filter 200006 reject 192.168.24.20 * * * *
ip filter 200010 reject * 10.0.0.0/8 * * *
ip filter 200011 reject * 172.16.0.0/12 * * *
ip filter 200012 reject * 192.168.0.0/16 * * *
ip filter 200013 reject * 192.168.24.0/24 * * *
ip filter 200020 reject * * udp,tcp 135 *
ip filter 200021 reject * * udp,tcp * 135
ip filter 200022 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 200023 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 200024 reject * * udp,tcp 445 *
ip filter 200025 reject * * udp,tcp * 445
ip filter 200026 restrict * * tcpfin * www,21,nntp
ip filter 200027 restrict * * tcprst * www,21,nntp
ip filter 200030 pass * 192.168.24.0/24 icmp * *
ip filter 200031 pass * 192.168.24.0/24 established * *
ip filter 200032 pass * 192.168.24.0/24 tcp * ident
ip filter 200033 pass * 192.168.24.0/24 tcp ftpdata *
ip filter 200034 pass * 192.168.24.0/24 tcp,udp * domain
ip filter 200035 pass * 192.168.24.0/24 udp domain *
ip filter 200036 pass * 192.168.24.0/24 udp * ntp
ip filter 200037 pass * 192.168.24.0/24 udp ntp *
ip filter 200038 reject-nolog 206.223.144.0/20 * tcp * https
ip filter 200039 reject-nolog 206.223.144.0/20 * tcp * 995
ip filter 200040 reject-nolog 206.223.144.0/20 * tcp * 1723
ip filter 200041 reject-nolog 206.223.144.0/20 * gre * *
ip filter 200042 reject-nolog 207.29.224.0/19 * tcp * https
ip filter 200043 reject-nolog 207.29.224.0/19 * tcp * 995
ip filter 200045 reject-nolog 207.29.224.0/19 * tcp * 1723
ip filter 200046 reject-nolog 207.29.224.0/19 * gre * *
ip filter 200081 pass * 192.168.24.1 gre * *
ip filter 200098 reject-nolog * * established
ip filter 200099 pass * * * * *
ip filter 500000 restrict * * * * *
ip filter dynamic 200080 * * ftp
ip filter dynamic 200081 * * domain
ip filter dynamic 200082 * * www
ip filter dynamic 200083 * * smtp
ip filter dynamic 200084 * * pop3
ip filter dynamic 200098 * * tcp
ip filter dynamic 200099 * * udp
nat descriptor type 1000 masquerade
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.24.31-192.168.24.40/24
dns server pp 1
dns server select 500001 pp 1 any . restrict pp 1
dns private address spoof on
dns private name setup.netvolante.jp
pptp service on
analog supplementary-service pseudo call-waiting
analog extension dial prefix line
analog extension dial prefix sip prefix="9#"
#

↓
↓
↓


このあとに以下を実行するのでしょうか？（念のためまだ実行しておりません）。

＞no pp select anonymous　→enter
＞no tunnel select 1　→enter

＞下部の設定の確定ボタンをクリック
＞上記コマンドを実行願います。
＞最後に、save 　→enter
＞restart　→enter

書込番号：18365509

ルーターの選定

[Ｒ-３７]

光ネクスト・ハイスピードからギガへの切り替えに合わせルーターも買い換えようと選定しております。
候補のルーターは、NVR500とCisco 1941です。選定にあたり優先している事項は、安定性とスループットです。
（特筆すべき必要な機能はありません。PPPoE接続が出来きポートが100/1000に対応していれば問題ありません。）
色々と調べましたが実測のスループット値がなかなか見つけられず、皆様ならご存知かと思い質問させて
頂きました。また、上記機種以外でもお勧めが有りましたらお教授下さい。宜しくお願いします。

書込番号：18244984

[kokonoe_h]

・NVR500
ルーティング性能（スループット）は最大1Gbit/s(双方向)、実効800Mbit/sを達成。
http://jp.yamaha.com/products/network/routers/nvr500/

800Mbpsではないでしょうか？

個人の使用ならAtermでもPPPoEで約932Mbpsほど出ます。
もちろん、YAMAHAやCiscoなら設定の保存の反映もコンシューマ向けと比べて比べ物にならないくらい速いです。

Aterm　PPPoEで約932Mbps
https://121ware.com/product/atermstation/product/

書込番号：18245046

[Ｒ-３７]

kokonoe_hさん 早速のご回答有難うございました。
ciscoのスループットはご存知でしょうか？もしご存知でしたら
ご教授頂けましたら助かります。宜しくお願いします。

書込番号：18245105

[papic0]

Sisco1941はモジュール化されているので、
共通のWANインタフェースを持つ2900シリーズのWANインタフェースの説明から抜粋します。

WANインタフェースモジュールEHWICの仕様
http://www.cisco.com/web/JP/product/hs/routers/c2900isr/prodlit/data_sheet_c78-660124.html
抜粋
『注：EHWIC はギガビット イーサネット接続を提供しますが、スループットはプラットフォームにより制限されるため、ライン レートはサポートしません。最大スループットは双方向とも 800 Mbps です。』とあります。

書込番号：18245651

[Ｒ-３７]

papic0さん
情報有難うございました。
皆様から頂きました情報を参考に決めたいと思います。
色々有難うございました。

書込番号：18246713

[sorio-2215]

　「NVR500」・・良いルーターですが、最大NATテーブル数が4,096テーブルですので、NAT変換を多数処理するソフトや仕組み等は不向きです。（Skypeやbitcommet等、ショートパケットを多数派生する仕組み）
　煩雑な設定や細かな設定は、コンソール・コマンドになりますが、Yamaha「RTX810」、NEC「UNIVERGE iX2105」、ｱﾗｲﾄﾞﾃﾚｼｽ「CentreCOM AR560S」等も有りますよ。基本的なインターネット接続及びIPフィルタ、IPSEC-VPN等は、簡易WEB設定から可能です。
　「NVR500」においても、基本設定はWEB設定ですが、煩雑な設定等はコンソール・コマンドとなります。双方とも、低価格に入手しようとお考えでしたら、中古・オークション等にも掲載しております。
　上記ルーターで、全てWAN/LANギガビット・イーサーネット対応です。

書込番号：18252153

ｍacでのファイル共有機能について

[しおやき]

MacからNVR500に接続したUSBメモリにアクセスできません。
Finderから「smb://192.168.***.***」と入力しても無反応です。
ユーザーアクセス制限の機能などはすべて無効にしてあります。

windows→NVR500は接続できます。
Mac→windowsは接続できます。
なので、ワークグループなどの設定に間違いは無いと思うのですが...

対処方法をご存知の方がおられましたら、ご教授お願いします。

書込番号：18119836

[Hippo-crates]

アクセスはファイル共有設定にあるコンピュータ名で。

書込番号：18120786

[しおやき]

Hippo-crates さま ＞
ファイル共有設定で「NVR500」と設定しているのですが、

・smb://NVR500/
・smb://NVR500/local/
・NVR500

すべてダメでした....泣

書込番号：18120823

[LsLover]

MACからNVR500のUSBメモリにアクセスは可能でしょうか?
MACのパーソナルファイァウォールでブロックされていませんか?

外部メモリでファイル共有
NVR500の設定例
3.「基本設定」、「ファイル共有の設定」に必要事項を入力して「設定の確定」をクリックします。
ファイル共有の設定
利用を許可するホスト
http://jp.yamaha.com/products/network/solution/file_sharing/external_memory/

書込番号：18131080

[しおやき]

ファイアウォールやセキュリティ関係、全て無効にしてもダメでした...

NVR500を疑っていたのですが、Macを疑って調べたところ
こんな記事を見つけました。

http://helpx.adobe.com/jp/x-productkb/global/cq11102248.html

↑これで解決しました!!

MacOSの仕様変更によるトラブルだったようです。
みなさん、ありがとうございます!!

書込番号：18131772

DNSサーバーの設定

[1Q3]

接続図

お世話になります。

普段はADSLモデムにてインターネットに接続しています。
(Y!Mobile回線,プロバイダ:hi-ho,PPPoE接続)

ADSL回線が使えない場合に、MR03LN経由でLTE/3Gで接続できる様すべく、
MR03LNをLAN1側ポートに有線で繋ぎ、

RTX810の設定で、
「ip route 192.168.0.1/24 gateway pp 2 hide gateway 192.168.0.200 weight 0」
　※RTX810のLAN側IPアドレス:192.168.0.1
　※MR03LNのLAN側IPアドレス:192.168.0.200
　※hi-hoは pp02 に設定。(pp01は空き)
を設定。

結果、ADSL回線を切断するとMR03LNを通してインターネットに繋がる様に
なったのですが、DNSがうまく引けず、ブラウザ等でWebサイトが開けません。
　※各PC等のIPアドレスは全て固定。
　※各PC等の優先DNSサーバーは、RTX810のLAN側IPアドレス(192.168.0.1)を指定。
　　(代替DNSサーバーは、今までは空白)

仕方なく、各PC等の代替DNSサーバーに、MR03LNのLAN側IPアドレス(192.168.0.200)を指定し、
Webページが開ける様になったのですが、RTX810側の設定でなんとか出来ないものでしょうか？

なお、MR03LNに挿しているSIMは、OCNモバイルone のものです。
それから、ルータのコマンド等は最近勉強し始めたばかりで、ほとんど分かっていません。

書込番号：17985669

[ponta393]

>　※各PC等の優先DNSサーバーは、RTX810のLAN側IPアドレス(192.168.0.1)を指定。
>　　(代替DNSサーバーは、今までは空白)

・DNS1（8.8.8.8）
・DSN2（8.8.4.4）
の設定ではどうですか？

書込番号：17986184

[1Q3]

ponta393さん、コメントありがとうございます。

ただ、出来ればRTX810側の設定でなんとかしたいのです。

書込番号：17986492　スマートフォンサイトからの書き込み

[羅城門の鬼]

>結果、ADSL回線を切断するとMR03LNを通してインターネットに繋がる様に
>なったのですが、DNSがうまく引けず、ブラウザ等でWebサイトが開けません。
>　※各PC等のIPアドレスは全て固定。
>　※各PC等の優先DNSサーバーは、RTX810のLAN側IPアドレス(192.168.0.1)を指定。
>　　(代替DNSサーバーは、今までは空白)

RTX810から配布するDNSサーバーのIPアドレスを
最初から8.8.8.8と8.8.4.4にしておけばどうでしょうか。

書込番号：17986575

[ponta393]

件は、Google Public DNSですが
プロバイダから流れてくるDNSよりも
速度を改善したい場合などに、優位である場合があります
http://www.itmedia.co.jp/enterprise/articles/0912/04/news018.html

>DNSがうまく引けず
本ルーターを所持していませんので
ADSLからMR03LNに切り替わった時に、DNSが通らない原因は不明ですが
RTX810のDNS設定を
DNS1:ADSLモデムのアドレス
DNS2:MR03LNのアドレス
に、手動設定する事でも良さそうな気がします

個人的には
クライアント端末側(PCなど)で、Public DNSを指定する事を勧めます

書込番号：17986656

[ponta393]

尚
クライアント端末(PCなど)を、固定アドレスで運用する場合は
PCなどに、DNSアドレスは配布されません

RTX810は、ネットワーク内で同列なクライアントとして考え
PCなどが、RTX810をDNSとして指定する場合には
RTX810のDNS指定を、ゲートウェイ機器１若しくは２に向けるか
Public DNSを指定する必要があります

書込番号：17986736

[LsLover]

『ADSL回線が使えない場合に、MR03LN経由でLTE/3Gで接続できる様すべく、』

ということですが、YAMAHAのRTXルータでは、Pingでの経路監視によってルーティングを変えることがで切るようです。

YAMAHA RTXルータで経路監視
http://oatrap485.blogspot.jp/2013/01/yamaha-rtx.html

『ADSL回線を切断するとMR03LNを通してインターネットに繋がる様に
　なったのですが、DNSがうまく引けず、ブラウザ等でWebサイトが開けません。』

ということですが、以下の内容は、参考になりませんか?
dns server 2 192.168.0.1,192.168.0.200

複数プロバイダ同時接続機能のための追加コマンド
DNS問い合わせに応じたDNSサーバの選択
http://www.rtpro.yamaha.co.jp/RT/FAQ/TCPIP/Attic/filter-routing.html

書込番号：17986772

[1Q3]

皆様、色々と有益なコメントをありがとうございます。
実は現在出先のため、明日の帰宅後に試してみます。

書込番号：17987104　スマートフォンサイトからの書き込み

[1Q3]

皆様からの教えを元に、無い知恵を絞って設定したところ、なんとかDNSが引ける様になった様です。

RTX810のDNS設定(と思われる所)、
　dns server pp 2
　dns server select 500002 pp 2 any . restrict pp 2
　dns private address spoof on
を、
　dns server pp 2
　dns server 192.168.0.200 ←追加
　dns server select 500002 pp 2 any . restrict pp 2
　dns private address spoof on
に書き換えました。

これで正しいのかどうかはよく分かりませんが、PC等の代替DNSサーバー欄を空欄にしても、一応動いてます。
ただ、設定後のRTX810のconfigを見ると、「dns server 192.168.0.200」の方が「dns server pp 2」より上に記載されているので、
「dns server 192.168.0.200」の方をまず見に行っている様な気もします。

Google Public DNS は、最後の砦？という事で、試しませんでした。(設定方法がよく分からない、というのもありますが。)
「dns server 2 192.168.0.1,192.168.0.200」の方は、
　　dns server pp 2
　　dns server 2 192.168.0.1,192.168.0.200 ←追加
　　dns server select 500002 pp 2 any . restrict pp 2
　　dns private address spoof on
としてみたのですが、構文が間違っているのか、RTX810のconfigには当該行が反映されませんでした。
(間違っている行は無視するみたいです。コマンドリファレンスもざーと見てみましたが、dns server 2 ... という設定は無い様です。)

書込番号：17991703

[LsLover]

『dns server 192.168.0.200 ←追加』

で改善しいたようですが、

dns server 192.168.0.1,192.168.0.200

とすると設定が反映されませんか?

書込番号：17991726

[1Q3]

LsLoverさん、度々のコメントありがとうございます。

dns server 192.168.0.1,192.168.0.200
では設定に反映されませんでしたが、
dns server 192.168.0.1 192.168.0.200
だと設定に反映されました。動作も特に問題無い様です。
なんとなく、こちらの方が良さそうなので、この設定で行く事にします。
ありがとうございました。

--------------------------------------
#
# DNS configuration
#

dns server 192.168.0.1 192.168.0.200
dns server pp 2
dns server select 500002 pp 2 any . restrict pp 2
dns private address spoof on
--------------------------------------

書込番号：17992761

[LsLover]

『こちらの方が良さそうなので、この設定で行く事にします。』

問題が解決できたようなので、何よりです。

書込番号：17992793

[LsLover]

『dns server 192.168.0.1,192.168.0.200
　では設定に反映されませんでしたが、
　dns server 192.168.0.1 192.168.0.200
　だと設定に反映されました。』

すみません。デリミタは","（カンマ）ではなく”"（スペース）でした。申し訳ありませんでした。

書込番号：17992828