有線ルーターすべて クチコミ掲示板

PC(Windows7)からのVPN(L2TP/IPsec)利用につてい

[ごんちゃん！]

ネットワーク管理はずぶシロートなのですが、DOCOMO SPモードを契約してしまい、VPN(L2TP/IPsec)サーバー構築をするため、RTX810を使用しています。

DOCOMO SPモードからの接続では快適に利用できておりますが、
PC(Windows7)から利用すると接続まではスムーズに行えるのですが、ファイルサーバー(NAS)や、管理画面(GUI)にアクセスするともたつきがあり、ファイルサーバーへデータをアップロードすると、ネットワークエラーでアップできず、管理画面の表示にも時間がかかります。
1KB未満のデータはアップロードが可能で、RTX810の管理画面へのアクセスや動作には支障がないため、アップ、ダウンとも容量の大きい通信になんらかの制限がかかっているのではと考えています。

当初はフィルター設定を見直しましたが、[pass * * * * *]のみの設定にしても改善せず、
接続元のネットワークを疑いましたが、PCと同じネットワークでスマフォ（Wifi)からの利用では問題ありませんでした。
接続元のPCを替えてみても問題が改善されず、現在は、YAMAHAの設定例をもとにPPTPと併用する設定を行いPPTPの利用では問題ないことを確認が取れました。

RTX810を使用する前にRTX1100を利用しVPN(L2TP/IPsec)を構築した際は、スマフォ、PCとも問題なく利用しており、ネット上のRTX810の情報はフォーム（Rev.11.01.06）の情報ばかりなので、最新ファーム（Rev.11.01.09）で対応した新機能などに起因する問題なのかもしれません。
購入後すぐに最新ファームにアップしてしまったため（Rev.11.01.06）を利用したことはありません。

RTX810の設定は、YAMAHAの設定例とほぼ同じです。
【設定例4：L2TP/IPsecのanonymous接続とPPTPのanonymous接続を併用する場合】
http://www.rtpro.yamaha.co.jp/RT/docs/l2tp_ipsec/index.html

ただし、auひかりでひかり電話を利用しているため、２重ルータ状態のため、LAN2(WAN)にはプライベートIPを設定しプロバイダーとの接続設定は行っていません。

YAMAHAではWindowsのL2TP/IPsecの利用は対象外のため相談できていません。

対応するためのコマンドなど御助言いただけると助かります。
よろしくお願いします。

書込番号：15824883

[nnori7142]

　当方も同様の環境（RTX1200利用）で利用しております。AUひかりHOMEの場合、光電話ﾙｰﾀｰ「BL-900HW」の方に静的ﾙｰﾃｨﾝｸﾞ登録（宛先IP：192.168.100.0/24、Nexthopｹﾞｰﾄｳｪｲ：192.168.0.254）とDMZﾎｽﾄ登録（BL-900HW初期値：192.168.0.1の場合→DMZﾎｽﾄIP：192.168.0.254等）を設定し、RTX1200のWAN固定（192.168.0.254/24、ｹﾞｰﾄｳｪｲ192.168.0.1、優先DNS192.168.0.1）と設定しております。
　L2TP-VPNで、3DES暗号化、nat-traversal有効化、mtu=1492で特に問題ありませんよ。
　設定ｺﾝﾌｨｸﾞの概略ﾃｷｽﾄ情報があれば情報提供可能です。※重要事項は伏字で構いません。

書込番号：15839636

[ごんちゃん！]

nnori7142さま
ご返信ありがとうございます。

当方、集合住宅に住んでいますのでHGW（ホームゲートウェイ）を利用しています。

以前、RTX1100でL2TP-VPNを利用しておりましたが、使用2ヶ月でWAN（LAN2)が不通（故障）になり、コマンドからの設定にも不安があったため、大まかな設定がGUIでできるRTX810を購入した次第です。

現在、LAN2が故障したRTX1100へRTX810の設定をまま移して使用しています。
（LAN3をWANに設定したら無事使用できました。）
RTX1100では問題なく使用できていますので、[show config] で見える設定には問題はないかもしれません。

RTX1100はファストパス未対応なのでここあたりが関係しているのかと思ったのですが、RTX1200
で問題ないとなるとRTX810特有の現象かもしれません。

RTX810の初期設定（基本設定）をGUIで行ってからコマンドで修正していたため、RTX810を初期化後、コマンドのみで設定し直してみようかと考えています。

設定configを載せておきます。
何かお気づきの点がございましたらご指摘ください。

HGWはポートマッピング設定でUDP:1701 500 4500　をWANへ設定しているだけです。

config--

ip route default gateway [HGW IP]
ip keepalive 1 icmp-echo 10 5 [HGW IP]
ip lan1 address [RTX810 LAN1 IP]
ip lan1 proxyarp on
ip lan2 address [RTX810 WAN IP]
ip lan2 secure filter in 101003 101020 101021 101022 101023 101024 101025 101030 101032 101080 101081 101082 101083 101084 101085
ip lan2 secure filter out 101013 101020 101021 101022 101023 101024 101025 101099 dynamic 101080 101081 101082 101083 101084 101098 101099
ip lan2 nat descriptor 200
pp select anonymous
pp name l2tp1
pp bind tunnel1-tunnel2
pp auth request mschap-v2
pp auth username [VPN ID1] [Pass1]
pp auth username [VPN ID2] [Pass2]
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type mppe-any
ip pp remote address pool dhcp
ip pp mtu 1258
pp enable anonymous
tunnel select 1
tunnel encapsulation l2tp
ipsec tunnel 1
ipsec sa policy 1 1 esp aes-cbc sha-hmac
ipsec ike keepalive log 1 off
ipsec ike keepalive use 1 off
ipsec ike local address 1 [RTX810 LAN1 IP]
ipsec ike nat-traversal 1 on
ipsec ike pre-shared-key 1 *
ipsec ike remote address 1 any
l2tp tunnel auth off
l2tp tunnel disconnect time off
l2tp keepalive use on
ip tunnel tcp mss limit auto
tunnel enable 1
tunnel select 2
tunnel encapsulation pptp
pptp tunnel disconnect time off
tunnel enable 2
ip filter 101003 reject [RTX810 LAN1 IP .0] /24 * * * *
ip filter 101013 reject * [RTX810 LAN1 IP]/24 * * *
ip filter 101020 reject * * udp,tcp 135 *
ip filter 101021 reject * * udp,tcp * 135
ip filter 101022 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 101023 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 101024 reject * * udp,tcp 445 *
ip filter 101025 reject * * udp,tcp * 445
ip filter 101030 pass * * icmp * *
ip filter 101031 pass * * established * *
ip filter 101032 pass * * tcp * ident
ip filter 101033 pass * * tcp ftpdata *
ip filter 101034 pass * * tcp,udp * domain
ip filter 101035 pass * * udp domain *
ip filter 101036 pass * * udp * ntp
ip filter 101037 pass * * udp ntp *
ip filter 101080 pass * [RTX810 LAN1 IP] udp * 4500
ip filter 101081 pass * [RTX810 LAN1 IP] udp * 1701
ip filter 101082 pass * [RTX810 LAN1 IP] udp * 500
ip filter 101083 pass * [RTX810 LAN1 IP] esp * *
ip filter 101084 pass * [RTX810 LAN1 IP] tcp * 1723
ip filter 101085 pass * [RTX810 LAN1 IP] gre * *
ip filter 101098 reject-nolog * * established
ip filter 101099 pass * * * * *
ip filter 500000 restrict * * * * *
ip filter dynamic 101080 * * ftp
ip filter dynamic 101081 * * domain
ip filter dynamic 101082 * * www
ip filter dynamic 101083 * * smtp
ip filter dynamic 101084 * * pop3
ip filter dynamic 101098 * * tcp
ip filter dynamic 101099 * * udp
nat descriptor type 200 masquerade
nat descriptor address outer 200 primary
nat descriptor masquerade static 200 1 [RTX810 LAN1 IP] udp 4500
nat descriptor masquerade static 200 2 [RTX810 LAN1 IP] udp 1701
nat descriptor masquerade static 200 3 [RTX810 LAN1 IP] udp 500
nat descriptor masquerade static 200 4 [RTX810 LAN1 IP] esp
nat descriptor masquerade static 200 5 [RTX810 LAN1 IP] tcp 1723
nat descriptor masquerade static 200 6 [RTX810 LAN1 IP] gre
ipsec auto refresh on
ipsec transport 1 1 udp 1701
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 **********
dns server [RTX810 LAN1 IP]
dns private address spoof on
pptp service on
l2tp service on
httpd host lan1

--

書込番号：15841273

[nnori7142]

　ｺﾝﾌｨｸﾞﾃﾞｰﾀ確認しました。L2TP-VPNをAES暗号化にて構築されている様ですね。
　ｽﾏｰﾄﾌｫﾝ関連からの接続は、AESですと不安定なｹｰｽが殆どですので、3DESでの接続形態へ変更して頂けますでしょうか？（ipsec sa policy 1 1 esp 3des-cbc sha-hmac)
それと、HGWは静的IPﾏｽｶﾚｰﾄﾞ登録ではなく、DMZﾎｽﾄ設定でRTX810のWAN側に相当するIP設定登録（HGW自身が192.168.0.1であれば、192.168.0.254等）とIPﾌｨﾙﾀｸﾘｱと、ｾｷｭﾘﾃｨ保護機能は無効化、静的ﾙｰﾃｨﾝｸﾞ登録（宛先→RTX810のIP・192.168.*.0/24、Nexthopｹﾞｰﾄｳｪｲ→192.168.0.254といった設定）にすると良いかもしれません。　*はRTX810のLan1-IPに併せ任意。
　RTXのｲﾝﾀｰﾈｯﾄ接続及びWAN設定は、「ip route default gateway （HGW自身IP）」、「ip lan2 address （DMZﾎｽﾄのIP）」、「dns server 210.196.3.183 210.141.112.163」、「nat descriptor address outer 200 （DMZﾎｽﾄのIP）」、「nat descriptor address inner 1 auto」あたりはｺﾏﾝﾄﾞ変更及びﾁｪｯｸした方が良いかもしれません。

書込番号：15842322

[nnori7142]

　先程伝え忘れましたが、RTX810のﾌｧｰﾑｳｪｱは一応最新版へ更新していますか？
　「11.01.12」のﾊﾞｰｼﾞｮﾝが最新版ですので、TFTPﾎｽﾄ許可ｺﾏﾝﾄﾞ（tftp host any）を登録してから、RT-Tftp Client (Windows, Macintosh) ﾕｰﾃｨﾘﾃｨ等でﾌｧｰﾑｳｪｱ伝送・更新を実施してみて下さい。

書込番号：15842352

[nnori7142]

　追加補足ですが、HGWの方には、ｾｷｭﾘﾃｨ保護機能の無効化・IPSECﾊﾟｽｽﾙｰの有効化・DMZﾎｽﾄ機能（詳細設定→その他設定）、静的ﾙｰﾃｨﾝｸﾞ設定（詳細設定）が確認箇所です。省ｴﾈﾓｰﾄﾞ設定は無効化しておいた方が良いかもしれません。

書込番号：15842420

[ごんちゃん！]

nnori7142さま

早速のご解答ありがとうございます。
つい数日前にファームが更新されていたのですね。
現在0.9ですので早速更新してみます。
ファームウェアアップはメーカ対応で時間がかかると思っていたのでこれはうれしい誤算です。
また、各種設定をnnori7142さまのご指摘を参考に修正してみます。

いつも、勤め先からの接続で動作チェックをしているため、設定変更後、明日以降で確認を取ることになります。

また、結果などをご報告させていただきます。

書込番号：15842897

[宮のクマの雅]

私はこれで解決しました。

こんにちは。

参考になるかどうかわかりませんが…
現状、auひかりの回線は使っておらず、フレッツ光の回線での話なのですが、
私もwindows VISTAとRTX810（Rev.11.01.06の時代）の間で同様の現象を経験したことがあります。
ネットワーク構成は、下記リンクの[15653767]の書き込みとほぼ同じです。
http://bbs.kakaku.com/bbs/K0000295968/SortID=15645833/
ダウンロードはできるけどアップロードはできない（ネットワークエラー）みたいな感じだったと記憶しています。
管理画面の表示がもたついていたかどうかは確認していません。
（アップロードに関して、PPTPでは問題ありませんでした）

私の場合、windowsのアクセス権まわりが怪しいと考え、試行錯誤してみたところ、
結果的に非常に簡単なことで解決しました。
windowsのログオンID／PWと、VPN（L2TP）接続ユーザーのID／PWを同じにし、
windowsのVPN接続のプロパティで、VPN接続時にwindowsのログオンID／PWを自動的に使うようにしたところ、
VPN接続先のファイルサーバー（NAS）の共有フォルダに、ファイルをアップロードできるようになりました。
必然的に、この共有フォルダは、このwindowsのログオンユーザーに対してアクセス許可する必要ありです。
該当箇所の写真を添付に貼りつけておきます。
この１箇所にチェック入れただけです。

なお、今現在はRTX810のファームウェアは（Rev.11.01.12）にしていますが、
本日、上記のチェックを外して試してみたところ、問題なくアップロードできました。
これが、（Rev.11.01.09や12）になって直ったからなのかどうかはわかりません。

ちなみに、私はIPSecの暗号化アルゴリズムはAES-CBC、認証アルゴリズムはSHA-HMACを使用しています。
windowsやandroidやiOSなど種々の端末から利用していますが、特別不安定だと感じたことはないですね。


以上、参考になれば幸いです。

書込番号：15843155

[ごんちゃん！]

宮のクマの雅さま

有益な情報ありがとうございます。
とりあえず、RTX810のファームアップ＆設定を調整し接続テストを行います。
それでもだめなら、宮のクマの雅さまの情報を試してみようと思います。

私も、PCののVPN設定をいろいろいじってみたのですがログオンのID、Passなどはあまり気にしていませんでした。

暗号化アルゴリズムに関しては、3DESよりAESのほうがの方が強度が高いようです。
速度的には3DESが早いらしい・・・
今回はスマフォからのアクセスにはまったく問題ないのでそのままでも良いかと考えていますが、一度変更してチェックを行うことも考えています。

基本、、RTX1100利用時と同じことがRTX810でできれば良いので、ファームアップで対応できれば一番うれしいですね！

また、結果をご報告させていただきます。

書込番号：15845026

[nnori7142]

　追加補足確認しました。うーん、RTX810についてはSPﾓｰﾄﾞ間L2TP-VPNで問題があった機種ですので、現時点ではﾌｧｰﾑｳｪｱ更新で対応出来ている機材ですので、一概に言えませんが、RTX1200では再現性が無い現象とも考えられます。
　元々、SPﾓｰﾄﾞ自体ﾄﾞｺﾓのｻｰﾋﾞｽとして問題があったｻｰﾋﾞｽですので、私はﾄﾞｺﾓは使っておりません。（昔ﾑｰﾊﾞの時代、酷い目にあった経験があります。）
　個人的にはAU信者ですので、携帯周りも可能でしたら、AUｽﾏｰﾄﾌｫﾝにした方が良いのではないでしょうか？といった感想です。（ｽﾏｰﾄﾊﾞﾘｭｰ特典や機種移行割引も効きますし・・・）

書込番号：15848341

[ごんちゃん！]

ファームアップやいただいたアドバイスを元に設定を変更して試してみましたが、改善しませんでした。
というより、ファームアップ更新でL2TPでの接続時にHGWにPINGが飛ばなくなり悪化した状況です。
PPTPでは問題なしです。

ネットを探しても同様の症状がでている方が見つからないので、私の環境かRTX810の個体に問題があるのかもしれません。
RTX810はオークションで安く購入したメーカー保障なしのものなのであきらめるしかなさそうです・・・

今後は、RTX1100を使用していくことにいたします。
どーも、YAMAHAのルータと私は相性がよろしくないようですね・・・

DOCOMO回線との契約期間がきれて、他社に移りPPTPで接続できるようになればL2TPも必要としなくなるので、それまでRTX1100が壊れないことを願います。

nnori7142さま、宮のクマの雅さま　ご助言ありがとうございました。

書込番号：15851279

[nnori7142]

　そうですか。そうすると、docomoｽﾏｰﾄﾌｫﾝのOSのﾊﾞｰｼﾞｮﾝは幾つですか？ｽﾏｰﾄﾌｫﾝのOSのﾊﾞｰｼﾞｮﾝにより接続不具合が元々介在していた問題点かもしれません。
　一度、ｽﾏｰﾄﾌｫﾝのOSのﾊﾞｰｼﾞｮﾝｱｯﾌﾟをお試し頂き、接続検証されると良いかもしれません。それと、ﾌｧｰﾑｳｪｱ更新をされたとの事で、一度RTX810の初期化からやり直ししてみる等の方法になるかと存じます。RTX1100と互換性のあるｺﾏﾝﾄﾞが多いですが、完全互換とは謳っておりませんので、気になる点として「ip lan2 secure filter in」と「ip lan2 secure filter out」のIPﾌｨﾙﾀ周りが気になる点ですので、一度IPﾌｨﾙﾀを投入せず接続試験ですね。
　うまくいけば、簡易WebからのIPﾌｨﾙﾀ登録をﾄﾗｲしてみてﾌｨﾙﾀﾙｰﾙの比較をしてみると良いかもしれません。

書込番号：15851429

[nnori7142]

　先程伝え忘れましたが、PPTPでの接続は一部ｾｷｭﾘﾃｨ周りに問題が有りますので、業務用途ではあまり使わなくなってきています。それと、PPTPの接続仕様の点から送受信制限として、1Mbps程度の帯域しか与えられていない筈ですので、通信上ﾄﾗﾌﾞﾙが無ければ良いのですが・・・。
　RTX810標準のIPﾌｨﾙﾀﾙｰﾙの仕様（ﾙｰﾙNoやｺﾏﾝﾄﾞ等）の差異がありますので、当方も経験した事があるのですが、RTX1100からﾃｷｽﾄconfig投入でIPﾌｨﾙﾀのﾙｰﾙNoとRTX1200のﾙｰﾙNoでの適用差異の関連で、内部的に通信破棄として扱われたこともありますので、RTX810のWeb簡易ﾒﾆｭｰから個々にIPﾌｨﾙﾀ適用してみての話となります。
　HGWでpingが通らなくなったとの事ですが、DMZﾎｽﾄ（RTX810のWAN側IP登録）とIPﾌｨﾙﾀ解除、静的ﾙｰﾃｨﾝｸﾞはHGWでｷﾁﾝとされていますか？

書込番号：15851457

[ごんちゃん！]

nnori7142さん

PPTP機能を使用してVPNを利用していたのですが、DOCOMOのSPモードがPPTPではVPN接続ができないことが契約後判明したため、L2TPのVPNサーバーの構築行っているしだいです。

現在、SPモードを利用したL2TP利用には何の不具合もありません。
NASのGUIへの接続やファイルのアップ・ダウンロードとも問題なく行えます。
問題は外出先でPC(Windows7)を利用してL2TPでRTX810にVPN接続した時にうまくいかないことを解決したいのです。

RTX810の設定は、初期化後、すべてコマンド入力で行いGUIからの設定は行っていませんが同様の症状がでました。

IPフィルターやHGWの設定に関しても、PPTP利用では問題ないことや、同様のフィルターをかけたRTX1100ではL2TPでも問題ないこと、そしてIPフィルターをかけず、すべての通信をPassするように設定しても同じ症状が起こっていますので私のRTX810固有の問題と考えています。

YAMAHAルータのコマンド設定の経験がない状態で使用した、RTX1100が故障したことにより、GUIで大体の設定ができるRTX810の利用にいたりましたが、今回の問題が発生しました。

残念ながら今回は、問題の解決にはいたりませんでしたが、RTX810のGUIを利用してきれいなconfig を生成できましたし、そのconfig　がRTX1100 で利用できたことでRTX1100を安心して利用できるようになりました。（故障の心配はありますが・・・）

コマンド生成とモバイル回線を利用したバックアップ回線用のルータとしては高額な出費となってしまいましたが、YAMAHAルータのコマンドの勉強にもなったことで納得しようと思います。

PPTPのセキュリティに関する脆弱性は認識しております。
外出先からの自宅ローカルネットワークの管理や個人的なデータのアップロードを主として利用していますので大丈夫かな？と考えています。

今後も、RTX810の設定をいじってみたり、ファームアップのバージョンアップがあれば試していきたいと思います。

書込番号：15851706

[ごんちゃん！]

nnori7142さま

ちょっと、読み返してみてわかりづらかったかもしれない箇所がありました。

外出先からは、DOCOMOのSPモードは利用していません。
Wifi及び固定回線利用です。
DOCOMOのモバイルルータなどは所持しておりません。

書込番号：15851763

[nnori7142]

　追加補足確認しました。RTX810を利用してのNat-travrsal接続ですが、Windows7を利用している場合にWindowsのﾚｼﾞｽﾄﾘ修正が必要となります。
　「support.microsoft.com/kb/926179/ja」を参考に、「AssumeUDPEncapsulationContextOnSendRule」を2としたレジストリを追加して再起動をﾄﾗｲして頂けますでしょうか？
　Windows7特有のL2TP接続の問題があるらしいので、修正方法がMicrosoftで告知されている状態で御座います。

書込番号：15852599

[ごんちゃん！]

nnori7142さま

PCのレジストリー修正は行っています。
レジストリー修正を行わなければVPNサーバーへはアクセスもできません。
現在は、接続後の問題なので・・・

フィルター関連もすべてFreeにしても、RTX810のみ問題が発生していますので、RTX810の設定で対応できるモノなのかを知りたかったのですが、同様の症状が出ている方をいないようですし、私の所持している個体（RTX810)の問題かもしれません。

メーカー保障のない機器を利用し、かつ推奨されていないWindowsとの接続となりますので、どう対応してくれるかはわかりませんがYAMAHAのカスタマーセンターにも聞いてみることも考えます。

書込番号：15852788

[nnori7142]

　うーん。そうなると全く持って解りませんね。Yamahaのｻﾎﾟｰﾄへｺﾝﾌｨｸﾞﾃﾞｰﾀを送信して、診断して貰う方法しか無いですね。不可解なのはﾌｧｰﾑｳｪｱ更新して通信出来なくなった点ですが、元々RTX810の障害だけとは言いにくい現象ですね。
　念のためですが、今まで接続出来ていたのですよね？L2TPの複数同時ｱｸｾｽのｺﾝﾌｨｸﾞﾄﾝﾈﾙを張っても変わりませんか？
　設定参考例ですが、RTX1200の参考例ですが、複数のｸﾗｲｱﾝﾄ受付（ｱﾄﾞﾚｽ不定）のｺﾝﾌｨｸﾞは参考までに投入しても変わりませんでしょうか？
　ｸﾗｲｱﾝﾄ毎にﾄﾝﾈﾙを張る形式・L2TP-VPN認証もﾄﾝﾈﾙ毎に分ける形式です。
　参考Webｻｲﾄ・・・「http://jp.yamaha.com/products/network/solution/smartphone/setup_rtx1200/#config2」

書込番号：15852967

[ごんちゃん！]

nnori7142さま

接続は最初から出来ています。
ファームアップを行った後も接続できています。
Pingがhgwに飛ばなくなっただけです。

また、掲示したconfigを見ていただければ解りますが複数のトンネルを張っています。

私の所持しているRTX810のみの問題かもしれません。

いろいろとありがとうがざいました。

書込番号：15853195　スマートフォンサイトからの書き込み

[nnori7142]

　今回の障害には関連性は無いですが・・・。
　少し確認ですが、ｺﾝﾌｨｸﾞﾃﾞｰﾀを確認し把握しておりましたが、ﾄﾝﾈﾙを複数張っているのは元々解っておりましたが、L2TP用とPPTP用のﾄﾝﾈﾙしか確認出来ませんよ。
　DOCOMOのPPTPﾄﾝﾈﾙ [VPN ID1] [Pass1]とｿﾏｰﾄﾌｫﾝ接続用のL2TPﾄﾝﾈﾙ[VPN ID2] [Pass2]だけではなく、Windows7用のL2TPﾄﾝﾈﾙ及びID・ﾊﾟｽ登録が必要ではないでしょうか？
　認証ID・ﾊﾟｽだけで夫々、PPTPとL2TPのｾｯｼｮﾝを接続する分は解りましたが、L2TPを複数ｾｯｼｮﾝ同時接続を張るﾄﾝﾈﾙ分が足りないですよ。
　DOCOMOとWindows7のL2TPを同時ｾｯｼｮﾝ接続のため、「pp select anonymous」に[VPN ID3] [Pass3]と、L2TPのtunnel select 3に相当するﾄﾝﾈﾙが必要ではないでしょうか？
　ｽﾏｰﾄﾌｫﾝとWindows7のL2TP同時ｾｯｼｮﾝでなければ関係ありませんが・・・。

書込番号：15855403

[あおべえ]

こんにちは。
こちらでも同じような症状で困っています。ということで個体差？というわけでもなさそうですよ。
以前、ヤマハのサポートに問い合わせた時は「サポート外ですので」とスルーされてしまいました。
（購入経路は関係ありません。）

宮のクマの雅さんの、windowsのアクセス権についても試したのですが何故か接続自体できません？？？（大文字小文字も確認）

現在は、ShrewSoft VPN Clientにて評価中です。
速度もそれなりですが（フレッツ光ネクストで上下5〜12Mbps）、設定も少々面倒ですので、できればOS標準接続で安定してくれれば良いのですが・・・
ヤマハにもYMS-VPN7という有料ソフトがありますがお高いですからね。

自宅からならPPTPでも良いかと思っていますが、「中国から繋ぎたい」と言われるとちょっと躊躇します（そもそも規制でVPNは無理かな？）。

書込番号：15882734

VRRP対応機器

[ぺ〜ぺ〜]

現在、社内のネットワーク機器の2重化を検討していまして
VRRPに対応した、このRTX810にたどり着きました。

使用目的として、社内にメールサーバを運用しており、
ルーターが一つとまっても運用継続可能となるようにしたいと考えています。

そこで質問です。
１．VRRPの機能を搭載した機器を探したのですがあまり見つからず、
　　実現しようとすると、予算的にこれくらいの値段からになってしまうものでしょうか？

２．こちらを使用するにあたって、別途インターネット回線を新たに追加する必要があるのでしょうか？
　　また、同一機器(VRRP対応機器）を2個買わなければ機能しないものでしょうか。


１．について
調べたところ、昔palnexでBRC-W14VGという機器が過去にあったようですが、
現在、生産中止になっているようで、販売しているところが見つかりませんでした。
こちらのような一般向けのルーターが他にあれば、値段的にベストだったのですが。。

２・について
イメージ的には、こんな感じの構成にすればよいのかと思っています。

インターネット１回線
　　　 ｜
　　　 HUB
　　　 ｜ |
　RTX810 　RTX810（ﾊﾞｯｸｱｯﾌﾟ）
　　　 ｜ |
　　 　HUB
　 　｜　　　　｜｜
メールサーバ　クライアントPC


よろしくお願いいたします。

書込番号：15723856

[LsLover]

経験はないのですが、以下の内容は、参考になりませんか?

| VRRP連動スイッチ制御

http://jp.yamaha.com/products/network/solution/lua-swx-vrrp_switch_control-rtx810/

書込番号：15733600

[ぺ〜ぺ〜]

出来れば費用を抑えるために、1回線だけでもルータが落ちたとき対応したいと考えていまして。
私もこちらは読んではいたのですが、回線は２つ必須か読み取れずで、、、

もしかしてルータの2重化だけであれば、普通のルータを追加で購入すれば済むか
といったところが判断できず、購入して確認するわけにもいかずな状況にいます。

LsLoverさん
参考リンクありがとうございました(^^)
もう少し調べてみます。

書込番号：15747635

[LsLover]

| 出来れば費用を抑えるために、1回線だけでもルータが落ちたとき対応したいと考えていまして。

ということですが、インターネット回線の冗長化対策として「VRRP連動スイッチ制御」の設定例を投稿させて頂きました。しかし、ブロードバンドルータの冗長化対策として、インターネット回線を1回線とした場合、「MR1がシャットダウンした時には、BR1がバックアップとして動作し、通信を 継続する」ということが可能のようです。

| VRRP
| ・VRID=1のVRRPグループには2台のVRRPルータが所属し、仮想ルータのIPアド レスは(IP A)となる
| ・ホストHxはすべて(IP A)をデフォルトゲートウェイとして設定する
| ・通常は、マスタールータであるMR1がホストからのトラフィックを処理する
| ・MR1がシャットダウンした時には、BR1がバックアップとして動作し、通信を 継続する

http://www.rtpro.yamaha.co.jp/RT/docs/vrrp/vrrp.html

書込番号：15747954

[nnori7142]

　他の方の回答を拝見しましたが、兎に角低価格にと言う事であれば、「RTX1500」や「RTX1100」等を2台用意し、VRRPｺﾏﾝﾄﾞ設定環境は可能なようです。
　上記ﾙｰﾀｰであれば、事業所での本格運用は別にして、個人用途であれば、ｵｰｸｼｮﾝ等にて低価格に用意可能かと存じます。

書込番号：15751023

[ぺ〜ぺ〜]

LsLoverさん
nnori7142さん

アドバイスおよびご意見ありがとうございました。
大変参考になりました。

おかげさまで、対応案として相談できるところまで見えてきましたので、
冗長化をどこまで対応するかや、購入方法など最終的な方針の相談を会社にしてみます(^^)

書込番号：15753142

節電機能が邪魔になるらしいのですが･･･。

[ノートンのアレ]

ETG2-Rの購入を考えている者です。

本製品にはLANケーブルの長さに応じて消費電力を変える節電機能があるらしいのですが各所のレビューを見て回るうちに「節電機能が邪魔をする」というレビューを見ました。
そのレビューによると、「１Ｍ程度の線を利用するとリンクするものの通信できません」だそうです。
節電機能は切れないらしいので、購入しようか悩んでます。

使い勝手の分かる方などよろしくお願いします。

書込番号：15723299

[nageyari]

パラメータの登録が簡素すぎて細かな設定が出来ない、非常にハングアップというかフリーズが多い、メーカーに問い合わせても古い機種なのでバージョンアップはしないと思いますという投げやりな返事（V 1.00のままで一度もUPがない）。しかたがないので１Gのスイッチングとして使っています。

書込番号：15847656

[ノートンのアレ]

フリーズが多いのは致命的ですね･･･。

もう少し上等なものを買おうと思います。


お返事ありがとうございました。

書込番号：15851906

初心者です。ネット環境について質問させてください。

[yuu002]

ＡＤＳＬから光回線にしたら旧ルーターだと速度が遅い事と頻繁に落ちてしまう事が続いたので、ここの書き込みをみてNetGenesis GigaLink2000 MR-GL2000を買う事にしました。

今までのルーターから換えて落ちる感じは減った気がするのですが、（速度）がここのレビューでみるほど出なくてどうしてだろう？って思っています。ｱﾄﾞﾊﾞｲｽして頂けると助かります。

使っている機器等は↓これです。
ﾙｰﾀｰMICRO　RESEARCH　NetGenesis GigaLink2000 MR-GL2000（旧ﾙｰﾀｰﾊﾞｯﾌｧﾛｰBBR-4MG）

モデムNTT　PR-S300NE

ノートパソコン　ＡＳＵＳ　Ｋ５３Ｕ（Windows７）

光回線　Ｂフレッツ　ＯＣＮ　ハイパーファミリータイプ

繋ぎ方　モデム→ルーター→パソコンです。

速度は旧ﾙｰﾀｰで下り（37Mbps）上り（2.8Mbps）です
NetGenesis GigaLink2000 MR-GL2000に換えて下り（53Mbps）上り（3.0）です。

自分で分かる範囲はこれくらいです。よろしくお願いします。

書込番号：15702964

[哲！]

もしかしたら、OCNの問題かも知れませんね。

書込番号：15702997

[kokonoe_h]

なんでこんなプロいルータを買ってしまったのかは聞かない事にしておきます。

なんで遅いのかというと、まず回線が100Mbpsなのでそれ以上は出ません。あとは、おそらくOCNのその地域の回線（バックボーン）が混んでいるので十分な速度も出ないのでしょう。
深夜や早朝に計測すると理論上の100Mbpsまでは行きませんが90Mbpsくらい出るかもしれません。

もし速度を速めたい場合は空いているプロバイダに変更するのが手っ取り早いでしょう。

書込番号：15703047

[norton-secured]

なんで、こんなクソ高いルーターを買ったのか・・・。
しかも、なぜ、ここのレビュー並に速度が出ると思ったのか・・・。
とりあえず37Mが53Mになったんですよね？
だったら本製品は十分仕事をしています。
というか53Mも出て、まだ不満があるって、・・・使用法を間違ってますよ。

書込番号：15703124

[Hippo-crates]

速度が遅いのはPR-S300NEとMR-GL2000が2重ルーターとして動作しているため。
MR-GL2000を外してPR-S300NE単独で速度計測してみては。

書込番号：15703161

[羅城門の鬼]

> ﾙｰﾀｰMICRO　RESEARCH　NetGenesis GigaLink2000 MR-GL2000（旧ﾙｰﾀｰﾊﾞｯﾌｧﾛｰBBR-4MG）
>
> モデムNTT　PR-S300NE

もし二重ルータ状態になっていて、ひかり電話を使っていないなら、
PR-S300NEは初期化し、性能が上と思われるMR-GL2000の方にPPPoE設定をしてみてはどうですか。
あまり差が出ないかも知れませんが。

書込番号：15703167

[yuu002]

みなさんｱﾄﾞﾊﾞｲｽして頂いてありがとうございました。

コメントみながらまた勉強してみます。

書込番号：15704004

[yuu002]

アドバイスして頂きありがとうございました。

コメントを見ながら勉強したいと思います。

書込番号：15704012

無線ルータの下にBHR-4GRVを置いてVPNを実現するには？

[あくっぴと]

先日までの構成(Before)と、実現したい構成(After)

はじめまして。
無線ルータの下にBHR-4GRVを設置し、拠点間LANに挑戦していますが
わからない部分がありますので質問させてください。
先日まで、添付画像のBeforeのような構成で2つの拠点を別々に構築し、
双方のWZR-HP-G301NH(無線ルータ)がPPTPサーバになって、
PC3→本社、PC1→支社でVPN接続をしておりました。

拠点間LANを使えば、PC毎にVPN設定をしなくて済むということで、
BHR-4GRVを2台購入し、Afterのような構成に変更しようとしています。
今まで使っていたWZR-HP-G301NHのPPTPサーバ部分だけをBHR-4GRVに移管し、
それ以外のルータ機能(無線やPPPoE接続)はそのままWZR-HP-G301NHに残す形です。
(宮のクマの雅 さんの本製品レビューにて
http://review.kakaku.com/review/K0000271687/ReviewCD=433359/#tab
にてルータの配下においてもVPN接続ができることを確認して購入しています)

そこで質問なのですが、
BHR-4GRVのIPアドレス(破線で192.168.1x.2とした部分)はWAN側・LAN側
どちらのIPに設定すればよろしいでしょうか。また、WZR-HP-G301NHのLAN側
から出ているケーブルは、BHR-4GRVのWAN側・LAN側どちらに設定すれば
良いのでしょうか。

拠点間VPNを試す前に、ポート変換が正常に出来ているか確認したかったので、
ためしに本社側のBHR-4GRVにLAN側にIPを割り当て、
LANケーブルもLAN側につなげてみたところ
PC1とPC2からBHR-4GRVの管理画面には繋がるものの、PC4からVPNが繋がらず
VPNサーバが見つかりませんというエラーが出てしまいました。
逆に、WAN側に192.168.1x.2を割り当て、ケーブルもWAN側に繋いだところ
今度はPC1とPC2からBHR-4GRVの管理画面にアクセスできなくなってしまいます。

WZR-HP-G301NHの設定が悪いのか、BHR-4GRVの設定が悪いのか
混乱してきてしまったので、先人の皆様のお知恵を拝借頂ければと思います。
よろしくお願い致します。

書込番号：15673242

[Hippo-crates]

現状の接続ではWZR-HP-G301Nがルーター機能を持ってしまうから当然のように2段ルーターになってしまう。
2段ルーターは設定が複雑で、1段目と2段目の端末がセパレーションされるし2段目以降の速度が低下する。
ONUのすぐ後ろにルーターオンのBHR-4GRVをつなぎ、その後ろにルーターオフにしたWZR-HP-G301Nを接続したほうが設定も簡単だしデータの流れも分かりやすくなる。
ただBHR-4GRVのPPTPは両方向接続ができず、どちらか一方通行の接続になってしまう。

書込番号：15673381

[あくっぴと]

Hippo-cratesさん >
返信ありがとうございます。

>ONUのすぐ後ろにルーターオンのBHR-4GRVをつなぎ、
仰る通り、この方が速度低下もなく設定も煩雑にならないことは理解しております。
(初期不良が無いか確認のため、
事前に支社側でONUの直下にあるWZR-HP-G301Nを外してBHR-4GRVを繋ぎ、
インターネットに接続できることは確認済みです。)

今回はバッファロー非公式の使い方であることは承知の上で、本社・支社が二重ルータの状態で
拠点間LANを実現したく、質問させて頂いています。

>ただBHR-4GRVのPPTPは両方向接続ができず、どちらか一方通行の接続になってしまう。
BHR-4GRVに搭載されている拠点間LAN機能というのは、PC側で特別な設定をしなくとも、本支社間でデータのやりとりができると認識していたのですが…
例1:支社のPC3から本社のPC1の共有フォルダへアクセス
例2:本社のPC2から支社のPC4へリモートデスクトップ
一方通行ということは、上記例1と2は同時に実現できないということでしょうか？
それができるものだと思い、購入したのですが…

書込番号：15673735　スマートフォンサイトからの書き込み

[宮のクマの雅]

こんにちは。

本機2台のLAN間接続で双方向通信できますよ。
現状リモートデスクトップは使っていませんが、ファイル共有はどちらからも利用できています。

ネットワーク構成は、双方向通信するなら次の２案のいずれかになると思います。
本社側・支社側ともに、PCはBHR-4GRVの配下に設置してください。

案１
　　　　　　　　　　　　（本社）　　　　　　　　　　　　　（支社）
アクセスポイント　　　　ルーター　　　　　　　　　　　　　ルーター　　　　　アクセスポイント
　　　　　　　　　　　　PPTPサーバー　　　　　　　　　　　PPTPクライアント
WZR-HP-G301NHーーーBHR-4GRV・・・（internet）・・・BHR-4GRVーーーWZR-HP-G301NH
　　　　　　　　　　　　　　｜　　　　　　　　　　　　　　　　｜
　　　　　　　　　　　　　PC1,2　　　　　　　　　　　　　　PC3,4

案２
　　　　　　　　（本社）　　　　　　　　　　　　　　　　　（支社）
PPTPサーバー　　ルーター　　　　　　　　　　　　　　　　　ルーター　　　　　　　PPTPクライアント
　　　　　　　　　アクセスポイント　　　　　　　　　　　　アクセスポイント
BHR-4GRVーーーWZR-HP-G301NH・・・（internet）・・・WZR-HP-G301NHーーーBHR-4GRV
　　｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜
　PC1,2　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　PC3,4


2台のBHR-4GRVでLAN間接続する場合、
クライアント側BHR-4GRVのWANとサーバー側BHR-4GRVのWANの間でVPNトンネルが張られます。
ここで、各BHR-4GRVのLAN側からのアクセスであれば、リモート側のLANにルーティングされます。

今ご希望の構成は、BHR-4GRV同士はVPNで繋がっていますが、
VPNトンネルの外に存在するPC同士でファイルの共有やリモートデスクトップをしたいということです。
これは恐らく無理だと思います。
もしできたら、セキュリティ上、問題あるのではないでしょうか？


ちなみに、私がレビューで「ルータの配下においてもVPN接続ができる」と書いたのは、
上記の案２のようなネットワーク構成を想定して書いています。

書込番号：15677677

[あくっぴと]

宮のクマの雅さんの意見を元に作ったAfter(案2)

宮のクマの雅さん >
返信ありがとうございます。

>現状リモートデスクトップは使っていませんが、ファイル共有はどちらからも利用できています。
双方向のファイル共有を前提にしていましたので、
その言葉を聞いて安心しました。

>クライアント側BHR-4GRVのWANとサーバー側BHR-4GRVのWANの間でVPNトンネルが張られます。
図で示して頂きおかげさまで理解することができました。
「BHR-4GRVの下にぶら下がっている機器でのみ、LAN間接続が可能」ということですね。
BHR-4GRVとPC1〜4がそれぞれ同じセグメント内であれば、
BHR-4GRVのLAN側に何も繋げなくとも全てのPCがVPNで繋がると勘違いしておりました。
冷静に考えればBHR-4GRVのルータモードをOFFにしている限りはそんなこと不可能ですよね(汗

私の環境で挑戦しているのは「案2」の方ですので
改めて図を整理しますと添付画像のようになるかと思いますが、
認識合っていますでしょうか。

[WZR-HP-G301NHにルータ機能を残す場合]
WZR-HP-G301NHのLAN側に繋がっているLANケーブルはBHR-4GRVのWAN側に接続する
→BHR-4GRVのWAN側とLAN側には同じセグメントのIPアドレスは割り振れないため、
　必然的にBHR-4GRV配下とWZR-HP-G301NH配下は別セグメントになり、
　無線ルータにWi-Fi接続している機器からはPCにアクセスできなくなる
→拠点は2つでも、LAN間接続をするためにはIPアドレスは全部で4つのセグメントに分ける必要がある

書込番号：15678728

[宮のクマの雅]

>改めて図を整理しますと添付画像のようになるかと思いますが、
>認識合っていますでしょうか。

2段構造にこだわるなら、それで合っていると思います。

無線機器もローカル側／リモート側すべての機器にアクセスしたい場合は、
WZR-HP-G301NHの無線をオフにし、BHR-4GRV配下に別の無線アクセスポイントを設置してください。
（こんなことするくらいなら、案１の構成を考えた方がいいと思いますが…）


あと何点か。

DDNSやポート変換の設定を両方で行っているみたいですが、
PPTP接続を、オンデマンド／手動接続により、クライアント／サーバーを切り替えて使うということでしょうか？
常時接続の場合、ポート変換の設定が必要なのはサーバー側のみ、
クライアント側はPPTPパススルーの設定のみでOKです。

DDNSのグローバルアドレス通知更新をPCで行う（DiCEなどで自動更新？）のは構わないのですが、
サーバー側のグローバルアドレスが変わってしまった場合、
当然のごとく、次回通知されるまでの間は、LAN間接続は切断状態になることは覚悟してください。
通知されれば、また自動で再接続されると思います（常時接続の場合）。

あとこれは私の経験談になりますが、
クライアント側に関して（サーバー側は関係ありません）、
WZR-HP-G301NH配下のLANとBHR-4GRVのWANをLANケーブルで接続しますが、
BHR-4GRVのWANは固定IPアドレスではなく、上段のWZR-HP-G301NH（DHCPサーバー）からのリースにしてください。
固定でないとまずい場合は、静的DHCPリース機能を使って、
BHR-4GRVのMACアドレスに対して、DHCPサーバーの割り当て範囲の中から特定のIPアドレスをリースさせるようにしてください。
（固定IPでできればそれでいいですが、私の場合は固定ではできず、静的DHCPで解決しました）

書込番号：15680099

[宮のクマの雅]

>無線機器もローカル側／リモート側すべての機器にアクセスしたい場合は、
>WZR-HP-G301NHの無線をオフにし、BHR-4GRV配下に別の無線アクセスポイントを設置してください。

無線機器が何かわかりませんが、機器によっては上段のセグメントにアクセスできないですね。
一部訂正します。
「有無を言わさずあらゆる機器に対応」という場合は、やはり案１の構成になってしまいます。
一番オーソドックスな構成が、一番運用しやすいです。

書込番号：15680169

[あくっぴと]

宮のクマの雅さん >
返信ありがとうございます。

>常時接続の場合、ポート変換の設定が必要なのはサーバー側のみ、
クライアント側はPPTPパススルーの設定のみでOKです。

ありがとうございます。支社側のポート変換の設定を削除しました。

>BHR-4GRVのMACアドレスに対して、DHCPサーバーの割り当て範囲の中から特定のIPアドレスをリースさせるようにしてください。

ポート変換の設定がうまくいっているのに、「PPTPサーバが見つからない」
というエラーの原因はこれだったようです。
BHR-4GRV側のIPアドレスの取得方法を「DHCPサーバーからIPアドレスを自動取得」に変更したところ、解決しました。

おかげさまで、ルータ配下にBHR-4GRVを設置しての
VPN接続を実現することが出来ました。

当初の理由としては、無線ルータの設定や配線をなるべく変えずに、
拠点間LANを実現したい、という思いが念頭にあったのですが
Hippo-cratesさんや宮のクマの雅さんのおっしゃるとおり、
結果的にいろいろと制限が多い構成になっていると思います。
ルータモードしか搭載されていない機種なので、下手にルータの配下に
置くことを考えない方が良さそうですね。いい勉強になりました。

現時点ではこのままの構成で行く予定ですが、
無線デバイス(WindowsのノートPCです)でも拠点間LANを実現したくなったときには
おとなしく無線ルータと順序を入れ替えてルータモードで利用したいと思います。

イレギュラーな使い方にもかかわらず、丁寧に回答頂きありがとうございました。
また何かありましたらよろしくお願い致します。

書込番号：15680565

[宮のクマの雅]

解決してよかったです。


記載漏れがありました。

>常時接続の場合、ポート変換の設定が必要なのはサーバー側のみ、
>クライアント側はPPTPパススルーの設定のみでOKです。

DDNS設定もサーバー側のみでOKです。
もし、クライアント側／サーバー側とも同じホスト名で更新している場合は、
即刻クライアント側の設定を消去してください。
DDNSのホストサーバー側で、PPTP接続先（PPTPサーバー側）のグローバルアドレスが、
PPTPクライアント側のグローバルアドレスに上書きされてしまう期間が発生します。
そうなると、当然のごとく、その期間中はPPTP接続が切断されますので。



あと、セグメント違いの問題ですが、
上段のWZR-HP-G301NHはPPPoEルーターとしては使わず、PPPoEパススルーさせ、
下段のBHR-4GRVでPPPoEを設定、WANにグローバルアドレスを取得、
さらに、BHR-4GRVのLAN（DHCPオン）とWZR-HP-G301NH（DHCPオフ）のLANを接続すれば、
WZR-HP-G301NH配下とBHR-4GRV配下を同じセグメントにできるかもしれません。

こんなこと書いておいて無責任ですが、これは今ふと思っただけで、
私はこれまで試したことがないので、正常に動作する保証はありません。
バッファローのルーターは、なぜか初期値ではWAN側とLAN側が同じMACアドレスを持っているので、
この辺をいじらないとループ関連で変なことが起こるかもしれません。
もし興味があれば、時間のあるときにでもトライしてみてはいかがでしょうか？

書込番号：15681086

内線電話交換機になりますか?

[nws3260]

初歩的な質問ですみません。

本機を事業所のLANに接続して、IPフォンの内線交換機として使うことはできるでしょうか?
IP電話のサービスには加入せず、本機に受話器を接続、そのうえ数台のIPフォン端末をネットワーク越しに接続して内線番号での発呼ができればよく、ついでに可能ならPBXのアナログ電話回線を繋いでコールアウトもできれば御の字ですが、必須ではありません。

可能でしょうか?　それともそういう機能はないのでしょうか?
よろしくお願いします。

書込番号：15584281

[とっふぃ〜]

NVR500の子機としてVoIP端末は出来なかったかと思います。
NVR500同士でVoIPは出来ますが。。

「PBXのアナログ電話回線」がfxoを指すのかfxsなのか判りませんが、いずれにしても可能かと思います。

書込番号：15584888

[nws3260]

返信ありがとうございます。アナログ回線とは、PBX から引かれてきた回線の FXS の意味です。

しかし、amazon の方に「このルータはSIPサーバになれません。」というレビューがありました。どうも本機と SIPフォン だけで内線を組む事は出来ないようですね。他の機種で検討してみます。ありがとうございました。

書込番号：15586787

[とっふぃ〜]

sipサーバを置いてその配下にNVR500とIPフォンを置いて、NVR500配下のTEL機とIPフォン間でVoIPは出来ますけどね。
# 当たり前か。。

ひかり電話のVoIPアダプタを親にするとか。

他に、asteriskとか簡易なFreeのsipサーバなどを置くのではダメですかねぇ。
その方が安くつくように思いますけど。

書込番号：15588684

[nws3260]

ご回答ありがとうございました。

先月にちょっと大きめの地震がありましたが、私の勤め先で、たかが震度4程度の地震でも電話が15分以上通じず、3拠点の事業所間で安否確認の連絡が取れなかったことがちょっと問題になりました。
一昨年の3.11地震直後の大停電でも、事業所間の広域イーサネット(WAN)は止まらなかった実績があるのでそれを活用したいと思うのですが、残念ながら、各事業所の電話設備などを管理する施設部門では事業所間通話の専用線化やIP化を検討する気はないようです。（いろいろ事情はあるようですが）

それでLAN管理担当者として手を出せる範囲で最小限の備えができないかなと考え、当初スタンドアロン型 Skypeフォン TECO XS2008CA というのを考えました。しかし Skype の仕組み上、大震災レベルの災害が発生した時にまで使えることを期待できません。
次に、IPアドレスを登録しておけばSIP交換機なしで直接発呼できるアライドテレシスの CentreCOM CP100TX というIP電話端末に行きつきました。これが現行商品ならよかったのですが、残念ながら販売終了していて手に入りません。

そこで、通常のIP電話機に小型のルーター装置1台追加するくらいでなんとかならないかな、と思って探していたところ NVR500 に興味を持った、という事情でした。そうそう都合よい商品なんてなかなか無いと痛感しました。でも根気よく探していこうと思います。

ありがとうございました。

書込番号：15599388

[とっふぃ〜]

レスが遅くなり済みません、myマシンが逝ってしまいまして復旧に時間が掛かってしまいました。

端末はIP電話機にこだわるのでしょうか？

普通の電話機なら
TEL -- NVR500 〜(inet)〜 NVR500 -- TEL で
直接通話できますが。

IP電話機なら、本社などどこかの拠点にに asterisk などIP-PBXサーバ or sipサーバの簡易なものを構築してそれに各拠点のIP電話機をぶら下げればよいように思いますが。

書込番号：15630479

[nws3260]

> 本社などどこかの拠点にに asterisk などIP-PBXサーバ or sipサーバの簡易
> なものを構築して

それを置きたくない（例えば地震でサーバーがクラッシュしたら意味がない）という話でして、電話網にもインターネットにもPBXにも依存せず、LANだけが生きている状態で通話できるようなものを目指し、独立した簡易SIPサーバーになる簡易な機器はないかと探していました。

先日の震度５の地震で、電話は通じないメールもすぐには届かない、Skype も POLYCOM もそもそも相手側が起動していないからコールに応じない、拠点間は専用線でロスなく通信できているのにまるで連絡が取れない、ということが起こりまして、
相手のIPアドレスさえ分かっていれば交換機無しで使えるIPフォンがあればよかったのですが（アライドテレシスから出ていたようですがもう市場在庫も含め残ってはいないようで）、なにか代わりに、端子盤室にちょこっと置いておける程度の簡易な装置がないかなと探してみたという訳でした。

もうあきらめましたので・・・　ありがとうごさいました。

書込番号：15676215

[しのぶ＠大阪]

IP電話機 AT-620R であればIPアドレスを短縮ダイヤルにように登録し、
SIPサーバを介さない発信での通話が可能とのことです、一台数千円。

探してたのはコレでは？

書込番号：16172382