このページのスレッド一覧（全417スレッド）
| 内容・タイトル | ナイスクチコミ数 | 返信数 | 最終投稿日時 |
|---|---|---|---|
 VLAN越しのファイル共有（一方通行）について |
6 | 22 | 2024年11月2日 06:54 |
| IPv4 サイトが見れない |
9 | 31 | 2024年10月18日 13:04 |
| DNS優先順を入れ替えたい |
1 | 7 | 2024年9月26日 10:47 |
| NTTゲートウェイのUNIポート |
8 | 7 | 2024年9月7日 13:59 |
| 物凄く初歩な話ですが |
16 | 8 | 2024年8月26日 07:20 |
| スイッチングハブとの取り合わせ |
6 | 13 | 2024年8月25日 10:18 |
- 「質問の絞込み」の未返信、未解決は最新1年、解決済みは全期間のクチコミを表示しています
お気に入りに追加
 |
|---|
こんばんわ。
現在、RTX830でポートベースVLANを使用して添付の画像のようなネットワークを構築しています。
・VLAN2からVLAN１はアクセスを許可
・VLAN1からVLAN２はアクセスを拒否（VLAN1からPPもアクセス不要のため拒否）
という状態を作りたく、動的フィルタを設定しています。
結果として、PC１からPC２にはアクセスでき、Windows10で設定した共有フォルダの参照が可能となっています。
しかしながらPC1からPC３が参照できず、「\\192.168.11.71にアクセスできません」のエラー表示がされてしまいます。
なお、PC２とPC３はお互いに共有フォルダが参照できているので、Windowsの共有フォルダの設定は問題ないように感じています。
Windowsで設定した内容は以下です。
・フォルダのプロパティの詳細な共有ON
・セキュリティタブで任意のアカウントでフルコントロールON
・ネットワークと共有設定でプライベートネットワークのネットワーク探索ON、プリンタとフォルダの共有ON
・PC１～３のネットワークをプライベートに設定
・PC１のWindows資格情報でPC２とPC3に対してユーザ名とパスワードを登録
・PC２と３の違いはWindowsが10か11かの違い（PC３がWindows11です）
RTX830のsyslogには
2024/10/31 17:13:38: [INSPECT] VLAN1[out][100056] TCP 192.168.1.10:52940 > 192.168.11.71:139 (2024/10/31 17:12:53)
が出ているので動的フィルタは動いてるのかな？と考えております。
PC3に対してアクセスできない原因がWindows側の問題なのか、RTXの問題なのかわからず、皆様のお力をお借りできますと助かります。
configが文字数オーバーで入力できなかったため返信に入れさせていただきます。
0点
この間に2件の返信があります。
VLAN 等は知らないけど各 PC を一カ所に集めて相互に ファイル 共有が可能かどうかの確認が先では？
エディション も関係するし・・・。
FYI
Windows 11 Pro 24H2 から 共有ドライブにアクセスできない
https://bbs.kakaku.com/bbs/-/SortID=25915848/#tab
書込番号：25945130
0点
FYI
家庭内ネットワークセグメント間でRDPのみ許可してみた
https://qiita.com/matsutogen/items/a408036c72f02f766703
書込番号：25945147
0点
この機種の細かいConfigコマンドはしらないけれども、以下を自分で入れたんでしょ？
ip vlan1 secure filter in 100002 100003 100099
ip vlan1 secure filter out 100001 100004 dynamic 100050 100051 100052 100053 100054 100055 100056 100057
ip filter 100001 pass 192.168.1.0/24 192.168.11.0/24 * *
ip filter 100002 pass * 192.168.11.1 * *
ip filter 100003 pass * * udp dhcpc dhcps
ip filter 100004 pass 192.168.11.1 192.168.11.0/24 udp dhcps dhcpc
ip filter 100099 reject * * *
その他、VLANのIPアドレスなど。
①で、PC1 から 問題の PC3 にPINGはOK？
②PC3 のファイアウォール を一時的に止めて、テストしてミレル？
書込番号：25945301
0点
皆様、いろいろとご助言ありがとうございます。
＞しなちく２０００さん
Windowsのバージョンは可能性あるな！と思い、今朝からWin10のクリーンインストールを行い、再度トライしてみましたが、残念ながら減少変わらず共有フォルダへのアクセスができませんでした。
＞魔境天使_Luciferさん
PC１を、PC２・３と同じセグメントに接続してみましたが、こちらはPC2と３が相互に共有フォルダを参照できていたのと同じ状態ですので、PC１からも問題なく参照ができました。
＞Gee580さん
pingに関してはVLAN1のフィルタで遮断されますので、一旦フィルタを解除してみました。
・フィルタなし ping通る
・フィルタを再度かける ping通らない
上記の通りです。
しかしながらフィルタを解除した状態でも共有フォルダが見れない状況だということがわかりました。
・PC2、３からインターネットアクセス 参照できるようになる
・PC１からPC２への共有フォルダアクセス もともと参照できており、フィルタ解除しても参照できる
・PC１からPC２への共有フォルダアクセス フィルタ解除しても参照できない
いや・・・VLANで分割していることがフォルダ参照できない原因であればPC２が参照できているのが謎ですし、VLANが関係ないならPC３が参照できないことが謎ですし、なかなか参った状況です。
書込番号：25945640
0点
＞＞②PC3 のファイアウォール を一時的に止めて、テストしてミレル？
はやったの？ で、どうだった？
＞・PC１からPC２への共有フォルダアクセス もともと参照できており、フィルタ解除しても参照できる
・PC１からPC２への共有フォルダアクセス フィルタ解除しても参照できない
フィルタ解除しても参照できる
フィルタ解除しても参照できない
どっちなの？ フィルタ解除しても参照できない は PC１からPC3じゃないの？
時間が無駄になってしまうので、まずは ファイアウォールを止める件が最初だよね。
書込番号：25945675
0点
そして、 PC1 を VLAN1 に接続して テストしてミレル？
書込番号：25945678
0点
＞そして、 PC1 を VLAN1 に接続して テストしてミレル？
記載の通り実施して問題ないことを確認しております。
＞②PC3 のファイアウォール を一時的に止めて、テストしてミレル？
記載の通りテストしてping疎通を確認しております。
＞・PC１からPC２への共有フォルダアクセス フィルタ解除しても参照できない
こちら記載ミスでした。
＞PC1からPC３への共有フォルダアクセス フィルタ解除しても参照できない
が正しい情報となります。
書込番号：25945703
0点
＞記載の通りテストしてping疎通を確認しております。
Ping疎通 ではなく、ファイル共有でしょ？ それを確認しないと意味ないよね。 Pingとファイル共有は異なるプロトコルなので、全然違う意味になるよね。
こういうところは素人には、理解できないかな？
書込番号：25945766
0点
PC3の共有が同一サブネットからしか許してないとか。
＞nakanofuさん
> 2024/10/31 17:13:38: [INSPECT] VLAN1[out][100056] TCP 192.168.1.10:52940 > 192.168.11.71:139 (2024/10/31 17:12:53)
今時NetBIOSてのもな…
書込番号：25945775
0点
＞Gee580さん
ファイル共有ももちろん試してNGでした。
記載が漏れて居り失礼しました。
書込番号：25945790
0点
了解しましたよ。 ちょっと調べてみるよね。 返事は遅くなるよね。
書込番号：25945796
0点
どうも［ファイル共有］と［VLAN］の設定がおかしいように思える、そうで有れば辻褄が合うかと。
書込番号：25946121
0点
皆様、お騒がせいたしました。
取り急ぎ自己解決いたしました。
Defenderファイアウォールの設定でPC２には「Netbiosを使用する」の設定を入れていたのをすっかり失念していました。
PC3側にも同様の設定を行うことでPC1からフォルダ参照することができました。
PC2は１年以上前にセットアップしたもので、当時も何とかアクセスできるように止む無く同設定をした次第です。
とっふぃ～さんもおっしゃる通り今時NetBiosを使いたくないのですが、もしルータ側の設定で回避できる方法があるならご教示いただけると大変助かります。
書込番号：25946269
0点
連投失礼します。
「NetBiosを使用する」ではなく「NetLogonサービス」のプライベートネットワークの項目にチェックを入れる、が正しい表現でした。
書込番号：25946294
0点
其れって SMB1.0 を有効にしているのでは？
書込番号：25946312
0点
なんか解決したみたいね。 おそらくそれは、ワークアラウンド だと思うよね。 でも、よかったじゃんね。
調べたけれども、確認事項が多いんで、板では ムリだね。 意思の疎通もできないし。
書込番号：25946396
0点
> 「NetLogonサービス」のプライベートネットワークの項目にチェックを入れる、が正しい表現でした。
ネットワークセグメント越えのファイル共有のためにはこの設定が必要なので、対応としては合ってますよ。
書込番号：25946497
0点
＞ネットワークセグメント越えのファイル共有のためにはこの設定が必要なので、対応としては合ってますよ。
それは、ドメインネットワークの場合でしょ？ このケースはドメインじゃないので、べつにあってもいいけれども、いらないはずだよね。 （使われないし）
わたくしの環境では、ドメインコントローラーなど使ってないなく、その設定もなしで、素で使えてるよ。
書込番号：25946508
0点
その後、netbiosではなくSMB（ポート445）でファイル共有できないかいろいろ検討したところ、Defenderファイアウォールの「詳細設定」「受信の規則」でプライベートネットワークで445を定義すればよいことに気づきましたので、こちらを設定し、netlogonの設定を外しても疎通できることを確認しました。
皆様、色々とご助言ありがとうございました。
書込番号：25946549
6点
有線ルーター > NEC > UNIVERGE IX2106
お世話になります。
投稿慣れしていないので不慣れな点があるかと思いますがよろしくお願いいたします。
以下、私の利用環境です。
・プロバイダー ぷらら
・IPv6開通済み MAP-E（OCNバーチャルコネクト）
・ひかり電話 契約あり
・ルータ IX2106
・接続構成 HGW -- IX2106 -- 無線AP
掲題の通り、IX2106を使ったIPoE接続を行っています。
インターネット閲覧はGoogleやYoutubeなどv6対応サイトしか見れず、IPv4サイトが見れません。
MAP-EのデバッグをONにしたところ、以下のメッセージが出ております。
---
Not found valid IPv6 address to start MAP-E, interface Tunnel0.0
Next get MAP-E rule information after 60 seconds, interface Tunnel0.0
Not found valid IPv6 address to start MAP-E, interface Tunnel0.0
Next get MAP-E rule information after 60 seconds, interface Tunnel0.0
おそらくRA方式でGE1.0までv6アドレスが落ちてきていないと思いますが、対処法がわかりません。
（DHCPv6-PD方式もあるようですが、HGWにルータを直接つなぐ場合はRA方式のようです）
どなたかご教示いただけませんでしょうか。設定は公式のものを使用しCLIで流しています。
https://jpn.nec.com/univerge/ix/Support/ipv6/OCN-VC/index.html#dhcpv6pd
よろしくお願いいたします。
0点
この間に11件の返信があります。
sorio-2215さん
>そのご質問ですが、最初にHGWのIPV6パケットフィルタの双方向許可を投稿者へ確認をしましたが、
>その必要性が無いとのことでした。
自分はHGW側の問題ではなく、IX側の設定が足りていないのでは？と思っています。HGWのフィルタ設定でIPv6通信を阻害しているのであればRTX1300でもMAP-Eトンネルは張れないです。また、最初にフレッツジョイントの件も頭をよぎりましたがこちらもHGWでフレッツジョイントが使われている場合、ルール配信サーバーからルール取得できずRTX1300でもMAP-E接続NGになるはずです。
書込番号：25909451
0点
BIGNさま
そのあたりは分かりませんね。
IXルーターのサンプルコンフィグを間違いなく投入完了している状態でしたら、最低限のインターネット接続はされるかと思いますが。
NTT-HGWやONUですが、おかしな挙動のケースも山積していたかと思いますので、
HGWの初期化を一度確認ぐらいかと思いましたが。
PR400やRT400の場合には、かなり前の製品でしたので。
書込番号：25909514 スマートフォンサイトからの書き込み
0点
皆さん追記ありがとうございます。以下、回答になります。
＞Gee580さん
配信済事業者ソフトウェアについて1点確認しました、:8888/tをつけて事業者用ページを見たところ
ソフトウェア数0となっていました。（フレッツジョイントは解除ずみ？）
＞Tunnel0.0 にアサインされているIPv6アドレスを比較して見たいよね
RTX1210のIPv6アドレスは「2400:4050」から始まるアドレスでした。
IX2106についてはアドレスなしでした。（Destination address is not configured と表示される）
また、RTXとIXルータは同時接続しておりません。その都度入れ替えて確認しております。
＞BIGNさん
＞HGWありの場合はRAでIPv6アドレスをもらう必要がある
はい、現在IX2106・RTX1210のどちらもRA方式で設定しています。
RTX1210のtunnelインタフェースにはIPv6プレフィックス(2400:4050～)が割当されております。
IX2106のバージョンは10.9.11です。
＞自分はHGW側の問題ではなく、IX側の設定が足りていないのでは？
はい、RTXルータでMAP-Eがはれているので私もその気がしています。
ですが、公式のサンプルを使用してもMAP-Eがはれずこちらに質問をした次第です。
＞sorio-2215さん
＞NTT-HGWのフレッツジョイント契約が有効の場合
フレッツジョイントについては :8888/tをつけて事業者ページを確認しましたが、解除済みでした。（ソフトウェア数0）
＞HGWのIPV6パケットフィルタの双方向許可
こちらHGWにてあらためて確認しました、標準フィルタ（内→外通信以外は基本全拒否）が適応されていました。
RTX1210でRA方式のMAP-Eがはれているのでフィルター制限に引っかかっているようには見えませんでした。
＞IXルーターのサンプルコンフィグを間違いなく投入完了している状態
こちらは問題なく投入しております。全行ここに貼ると長いので止めますが、
IPv6ページは見れているので、インターネットに出ることはできております。
以上、長文失礼しました。
書込番号：25909967
0点
なるっちょうすけさん
HGWと接続されているインタフェースに
ipv6 address autoconfig receive-default
は入っていますか？ これによりRAでIPv6アドレスがアサインされるんですが。
あとは、DHCPv6クライアントの設定も入っていますかね？
書込番号：25910061
0点
＞BIGNさん
HGWに接続するインターフェースはGE0.0にしていますが、そちらのコマンドは入っておりませんでしてた。
コマンド調べてみましたが、「ipv6 address autoconfig」というコマンドとセットで使うのですね。
（「ipv6 address autoconfig」コマンドも入っていませんでした）
下記2つのコマンドをGE0.0に追加する形でしょうか？
・ipv6 address autoconfig
・ipv6 address autoconfig receive-default
また、DHCPv6クライアントの設定は入っております。
抜粋ですが、現状のGE0.0とDHCPv6クライアントの設定になります。
---
interface GigaEthernet0.0
no ip address
ipv6 enable
ipv6 dhcp client dhcpv6-cl
ipv6 nd proxy GigaEthernet1.0
～～ 各種filter ～～
no shutdown
ipv6 dhcp client-profile dhcpv6-cl
information-request
option-request dns-servers
---
書込番号：25910169
0点
以下のコマンドの結果を貼ってくれますかね？
show ipv6 interface GigaEthernet0.0
show ipv6 dhcp client
書込番号：25910182
0点
なるっちょうすけさん
ipv6 address autoconfig receive-defaultをGE0.0に入れてください。これで、HGWからRAで通知されたIPv6プレフィックスを使用してIPv6アドレスをGE0.0に設定しますので"Not found valid IPv6 address to start MAP-E, interface Tunnel0.0"のエラーはなくなりIXはOCN-VCのルール配信サーバにアクセス可能な状態になります。あとは、TunnelインタフェースのMAP-Eコンフィグが正しければMAP-Eトンネルが張れると思います。
書込番号：25910250
2点
HGWのIPV6パケットフィルタの双方向許可の件ですが、アウトバウンドだけてはなく、
インバウンド、WAN及びLAN側双方向の許可設定が反映されていましたら、
GE0.0にipv6 address autoconfig receive-default 関連のコマンドでの
ipv6アドレス割当が無くとも接続はされるかと思いますが。
書込番号：25910305 スマートフォンサイトからの書き込み
0点
Lost Contact になってるけれども、
問題は、IX2106 のTunnel0.0 にIPｖ６アドレスが振られてないよね。
それで、Ｓｈｏｗコマンドやってみろ といったんだけれども。
順番に構成していったらいいとおもうよ。 フィルター関係は後回し。 簡単なところから、ひとつひとつすすんでいったらいいよね。
Tunnel0.0 にIPｖ６アドレスが振られてない のもその一環だよね。
CISCO機器なら、いいんだけれども、他のベンダー製品については詳しくなりたくないんだよね。
そんな感じのアドバイスだよね。
わたくからは以上ですよ。
書込番号：25910430
0点
RTXルーターのRAプレフィックスと、他社製品のND-Proxyの違いですが、
ND-Proxyの場合には、上位機器からDHCPv6-PDとRA受信をしましたものを、IPV6ブリッジ機能同様に、
仮想的にLAN側にブリッジングをするのですが、上位機器側でDHCPv6-PD送受信とRA広告の送受信がLAN側にされる状況にてブリッジングさせるものですので、IXルーターのサンプルの設定例も、GE1.0側にIPV6アドレスが割り当てされる様な挙動になるかと存じます。
厳密には、RTXルーターのRAプレフィックスと他社製品のND-Proxy搭載品の仕様は、若干仕様が異なります。
Cisco製品とも似ていますが、シスコ製品には、ND-Proxy機能は搭載されていませんので、IPV6ブリッジで代用されています。
Tunnel0.0から振られるのは、MAP-EのIPV4動的アドレスのみで、IPV6アドレスが割り当てをされるのは、
ND-Proxyのブリッジング先のGE1.0になるかと思います。
書込番号：25910503
0点
こちらの文面ですが、ND-Proxyとしては機能は御座いますが、
シスコの一般販売品のiOS及びiOS-XEバージョンによって、日本国内のIPV6回線仕様（国内標準プロビジョニング方式）を照らし合せまして、動作対象外になっていたかと思います。
ND-Proxy及びND-LocalProxyとしては実装をしておりますが、国内のIPV4-Over-IPV6系の回線仕様につきましては、かなりコントロールが難しいので、基本はIPV6ブリッジにて運用して頂くように、シスコ設定例も明示されております。
海外系のIPV6のみの通信でしたら、こちらのND-Proxy運用は可能かと思いますが、
そちらの解釈にて止めておいた方が良いかと思います。
シスコのiOS17.2.1以前の装置は、MAP-E方式の相乗りをする場合には、正式には対応しておりません。
iOS-XEでも、コントローラ方式の運用により、対象外になっておりますので、そのようなイメージになるかと思います。
※ https://community.cisco.com/t5/tkb-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A4%E3%83%B3%E3%83%95%E3%83%A9-%E3%83%89%E3%82%AD%E3%83%A5%E3%83%A1%E3%83%B3%E3%83%88/cisco-%E3%83%AB%E3%83%BC%E3%82%BF%E3%81%AE-ipoe-ipv4-over-ipv6-%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E8%A8%AD%E5%AE%9A%E4%BA%8B%E4%BE%8B%E9%9B%86/ta-p/4542508
書込番号：25910776
1点
日本でのブリッジ推奨は確認したよね。
だけれども、CISCOは当然、ＭＡＰ－Ｅへのケーパビリティーは持ってるよね。
日本では、ASR 9000、NCS 5500 とか Cisco IOS XR なら可能かもね。 でも、買うお客さん がいないよね。
CISCOが ＩPｖ４ Ｏｖｅｒ ＩＰｖ６ に積極的に入っていかないのは、テクニカル上の問題ではなく、ビジネス上の問題だよね。
いづれにしろ、ＳＴＵＤＹする分には、問題ないよね。 それによって見えてくるものがあるからね。
情報、Thanｋs > sorio-2215さん
書込番号：25910962
0点
ASR 9000、NCS 5500、Cisco IOS XRは、高すぎて市場的にマッチングしてないかと思いますが。
C1100クラス、C4000番台でしたら、購入している方は居られるかもしれませんね。
書込番号：25911595
0点
＞BIGNさん
返信が遅くなり申し訳ありません。
「 ipv6 address autoconfig receive-default」の追加および「ipv6 nd proxy GigaEthernet1.0」の削除により、正常にMAP-Eがはれました！
NDプロキシ削除によりLAN内の端末はIPv6が使えないようですが、スマホやゲーム機がつながる程度ですので問題ありません。
WANの設定やtunnelステータスは以下のようになっております。
---
interface GigaEthernet0.0
no ip address
ipv6 enable
ipv6 address autoconfig receive-default
ipv6 dhcp client dhcpv6-cl
ipv6 traffic-class tos 0
～～ 各種filter ～～
no shutdown
Tunnel interface: Tunnel0.0
Vendor Name: OCN
Status: active
---
書込番号：25912195
1点
＞Gee580さん
＞sorio-2215さん
＞BIGNさん
多くのご指導をいただき、本当にありがとうございました。
ずっと悩んでいたMAP-Eの設定ができ、とてもうれしいです。
書込番号：25912202
0点
なるっちょうすけさん
無事MAP-Eが張れたと言うことで良かったです。インタフェースステータスも問題ありません。
>NDプロキシ削除によりLAN内の端末はIPv6が使えないようですが、スマホやゲーム機がつながる程度ですので問題ありません。
本来は、WAN(HGW接続)インタフェースにNDプロキシ設定を入れることでLAN内端末もIPv6が使用できるのですが機能説明書のコンフィグ(ひかり電話ルータを設置している環境での設定例(v6 プラス))にはNDプロキシ設定の記載がないのでダメみたいですね。
書込番号：25912629
0点
＞BIGNさん
ステータス上も問題ないとのことで安心しました。
NDプロキシについては割り切って、LAN内はv6アドレスなしにて使用したいと思います。
重ねてお礼申し上げます、お世話になりました。
書込番号：25912964 スマートフォンサイトからの書き込み
1点
このスレ読んで思ったけど。
バージョンいつからかわすれたけどWebブラウザでインターネット接続できますよ。
それでは設定に不満があったのですか。？
書込番号：25915154
0点
＞次世代スーパーハイビジョンさん
返信遅くなり申し訳ありません。
webページによるIPoE接続も試しましたが、うまくいきませんでした。
CLIでconfigを見るとやはりGE0.0がRAを受ける設定ではないため、HGW配下に繋ぐための設定ではないようです
今はCLIで設定しているため、問題なくIPv4サイトも見れております
ご指摘ありがとうございました。
書込番号：25930129
0点
済みませんが教えてください。
Windowsクライアントが、Windowsドメイン新規参加が出来ないので
1)192.168.0.2(WindowsADServer)
2)192.168.0.1(RTX830)の順であって欲しいのですが、設定が上手くいきません。
以前使用していたNVR500だと何とかなっていました。
教えて頂けませんか。
クライアントからは
Windows IP 構成
ホスト名. . . . . . . . . . . . . . .: abc123
プライマリ DNS サフィックス . . . . .: abc.local
ノード タイプ . . . . . . . . . . . .: ハイブリッド
IP ルーティング有効 . . . . . . . . .: いいえ
WINS プロキシ有効 . . . . . . . . . .: いいえ
DNS サフィックス検索一覧. . . . . . .: abc.local
イーサネット アダプター イーサネット:
接続固有の DNS サフィックス . . . . .:
説明. . . . . . . . . . . . . . . . .: Realtek PCIe GbE Family Controller
物理アドレス. . . . . . . . . . . . .: xx-xx-xx-xx-xx-xx
DHCP 有効 . . . . . . . . . . . . . .: はい
自動構成有効. . . . . . . . . . . . .: はい
IPv4 アドレス . . . . . . . . . . . .: 192.168.0.158(優先)
サブネット マスク . . . . . . . . . .: 255.255.255.0
リース取得. . . . . . . . . . . . . .: 2024年9月17日 12:42:01
リースの有効期限. . . . . . . . . . .: 2024年9月20日 14:34:34
デフォルト ゲートウェイ . . . . . . .: 192.168.0.1
DHCP サーバー . . . . . . . . . . . .: 192.168.0.1
DNS サーバー. . . . . . . . . . . . .: 192.168.0.1
192.168.0.2
192.168.0.1
NetBIOS over TCP/IP . . . . . . . . .: 有効
のように見えています。
0点
また一部ですがconfigは
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.0.130-192.168.0.229/24
dns host lan1
dns server 192.168.0.2 192.168.0.1
dns server select 500001 192.168.0.2 192.168.0.1 any . restrict pp 1
dns private address spoof on
としています。
よろしくお願いいたします。
書込番号：25902915
0点
＞しなちく２０００さん
今は RTX830使っていないので確認できていませんが、下記のConfig例の追加でいけませんか。
dhcp scope option 1 dns=192.168.0.2,192.168.0.1,8.8.8.8 # 8.8.8.8の部分は環境に合わせてください。なくても構わないはず
書込番号：25903194
0点
Windows では、Seconday DNSは Primary DNS バックアップとして認識されているので、同時に２つ使うことができないよね。
そこで、条件によって振り分けるには、APPを使う、Pwershellスクリプトを使う、または、条件によって振り分けられるルーターを使う になるよね。
わたくしは、RTXは知らないので、CISCOなら、
ip name-server 192.168.0.2
ip domain name internal.RTX830.com
ip name-server 192.168.0.1
になるかとおもうけれども。
あまり役にたたないかな？
書込番号：25903269
1点
DHCPサーバーを192.168.0.2にすれば先に192.168.0.2に見に行かないかなぁ・・・
書込番号：25903674
0点
Windowsドメイン新規参加時のみクライアント側のDNSを192.168.0.2のみにはできないのでしょうか？
※優先DNS：192.168.0.2、代替DNS：なし
192.168.0.1の先のプロバイダは何になりますか？
NTT西の場合、優先DNSのADサーバーのDSNを無視して、NTT西のDNSを優先にすることがあります。
hostsに登録してもNTT西のDNSが優先となる場合もあります。
起動時にドメインでサインインしているのに、いつのまにかネットワークプレースがドメイン→パブリックに変わってしまいます。
５月中旬からこの現象が多発し、NTT西にも調査してもらいましたが、未だに未解決です。
現在は、ADサーバーのDNSからNTT西のDSNを削除しています。
ウィルスパターンの更新のため、週１で一飛的にNTT西のDSNを登録→削除→再起動という運用をしています。
書込番号：25903799
0点
皆様コメントありがとうございます。
＞mickymacさん
8.8.8.8 は3つ目のDNSサーバーの事でしょうか。だとすると不要なので
dhcp scope option 1 dns=192.168.0.2,192.168.0.1
を行追加して来週にでも試してみます。訳アリで毎日メンテ出来ないのです。
＞テキトーが一番さん
遠隔地なのでWindoswsServerが倒れてもダメージが少ない事を目指しておりますので
WindoswsServerにDHCPサービスを付けない様にしております。
＞死神様さん
NTT東なので心配には及ばないですね。
時間とともにドメイン→パブリックに変化する恐ろしい環境ですね。（考えられない）
＞Gee580さん
ありがとうございます。
書込番号：25903859
0点
でも、手動DNSよりDHCPのDNS方が優先されるから、無理なんじゃ・・・・
サーバーダウンでも動くようにするならDHCPの範囲を制限してあげれば倒れた時は違うDHCPにIP変更されて一応動くんじゃないかなぁ
やった事ないのであしからず！
書込番号：25904769
0点
ゲートウェイのUNIポートにWi-Fiルーターをつなげてみたいのですが
フレッツ回線に詳しい方、教えてください。
環境
ahamo光1G
ひかり電話なし
この場合、
ONUにはIPv6のアドレスはどのように振られるのでしょうか？
1点
それはできるみたいだけれども、NTTのサポート外になるよね。 非推奨みたいよ。
UNIに直付けする構成では、ONU には IPｖ６アドレスは振られないよね。 単純な光電変換機だからね。（単純とは言っても、それはそれですごい技術だけれども）
https://bbs.kakaku.com/bbs/-/SortID=25756973/
でも、なぜ、そうしたいのか？ 理由を書かないと、適切なアドバイスはできないよね。 ブルートフォースアドバイスになってしまうからね。
書込番号：25881439
1点
＞Gee580さん
こんにちは。
UNIポートにつなげたいのは
構成要素を少なくしたいからです。
よろしくお願いいたします。
書込番号：25881452
1点
＞Gee580さん
こんにちは。
＞ONUにはIPv6のアドレスはどのように振られるのでしょうか？
すみません、表現が悪いですね。
ひかり電話を契約していない場合のIPv6アドレスはどのように配布れるのでしょうか？
という意味です。
書込番号：25881463
1点
つながりました。
やはりネットの情報は正しいようです。
ひかり電話無しと有りではプロトコルが変わるようですね。
ただ、切り替えにはタイムラグがあるようで
午前中にはつながらなかったようです。
書込番号：25881540
1点
＞ひかり電話を契約していない場合のIPv6アドレスはどのように配布れるのでしょうか？
＞という意味です
RA PROXYでIPv6/64のアドレス配布のみです。
ひかりでんわありの場合は
DHCPv6 PDでIPv6/56でprefixが移譲（委譲）されます。
例えばDHCPv6 PDに対応したルーターならIPv6/64のPrefixが１５のサブネットワークが作れます。
現状、仕様が変わっていないならバッファローのルーターが対応しています。
書込番号：25881560
1点
追伸。NTTのHGWでなければIPv6/56 prefixを取得できません。
書込番号：25881563
1点
＞次世代スーパーハイビジョンさん
こんにちは。
ですよね。
私もその認識でしたが、
実際につながらなかったので質問させていただきました。
どうも
ひかり電話の解約処理と回線の切り替えには
数時間のタイムラグがあるようです。
現在は無事につながっています。
有難うございました。
書込番号：25881575
1点
有線ルーター > NEC > UNIVERGE IX2310 BI000111
10Gネットワーク構築にこの機種か、ヤマハrtx1300+スイッチングハブで考えております。
ヤマハのルーターと比べると、明らかにネット上の情報が少ないし、ココへの口コミもありません。
金額が高いからでしょうか？
それともヤマハの方が不具合なども含めて少ないとかあるのでしょうか？
初歩的な質問ですが、どなたか詳しい方教えてください。
書込番号：25850618 スマートフォンサイトからの書き込み
0点
NECの場合、個別の製品を販売するというのは、会社内で使うようなシステムを一括で受注するソーシャルソリューション事業にシフトしています。
こういう高いルーターにしても、一般客に買わせるというよりは、サーバー構築や月額のサポート契約込みで販売するものです。
こういう製品を買うのなら、会社などでサポートも契約を結んで使うことを考えましょう。
個人で使うのなら、安上がりで済ませてよいと思います。まぁこの辺の価値観は、人に決めてもらうものでもないのですが。
10Gbpsで実際に通信できるサイトの方が稀ですし(Steamのダウンロードで最高1.5Gbpsほどだったかと)、8K動画ですら150Mbps程度しか必要としないのですから。ベンチマークくらいしか恩恵を体感することは無いと思います。
書込番号：25850671
3点
＞KAZU0002さん
回答ありがとうございます！そういう事なんですね。
安く済ませるに越した事ないですが、主にローカルないで10Gネットワークを考えてます。機器が増えると管理も面倒なので、この機種も検討してましたが、もう一度再検討してみます。
ありがとうございました！
書込番号：25851273 スマートフォンサイトからの書き込み
0点
古いのなら、それはそれで昔のクチコミが残っているはず。よって、クチコミが無いのには古い新しいは関係ないし、こういう機器で2021製はべつに古くはない。
通りすがりの知ったかぶりでしたね。
書込番号：25855161
5点
Kimi rさん
>ヤマハのルーターと比べると、明らかにネット上の情報が少ないし、ココへの口コミもありません。金額が高いからでしょうか？
企業向けアクセスルータ市場でYAMAHAは長年1位でコアなファンが多そうなのと、中古品を購入してもFWダウンロードが容易なのも情報が多い理由としてはあるかもしれません。あと、RTXだとコマンドヘルプやエラーメッセージが日本語表示される点もあるかもしれません。IXはCISCOライクなのでコマンドヘルプやエラーメッセージは英語です。
>それともヤマハの方が不具合なども含めて少ないとかあるのでしょうか？
IXもRTXも企業向けなので信頼性という点では大差ないかと。不具合多かったら大変なことになるかと.....
ちなみにIXのどのような事が知りたいのでしょうか？家でIX使ってますのでコンフィグ関連なら質問して頂ければ回答できる思います。
書込番号：25856538
3点
企業でもこんな古いのはちょっと避けるんと違うかな・・
書込番号：25864191
0点
abc1238
企業向けネットワーク機器で何が重要かも分からないなんてねえ......
付け焼き刃の知識でコメントするのは見ていて痛いぞ。ちゃんと勉強してから出直してこいｗ
書込番号：25864963
4点
ファームウェア更新（脆弱性の対処）さえしっかりしてればなんだっていいような
この価格帯ですんなり壊れる物はないでしょ。ネットジェネシスのスーパーなんたらも２０年以上使えてましたし。
書込番号：25865320
1点
RTX830にスイッチングハブを増設するにあたり、会社構内のネットワークカメラ(2Kカメラ)15台をオフィス内の一部PCにそれぞれiSpyというソフトを使用してユニキャストリアルタイム監視するのですがスイッチングハブの選定中です。
マルチキャスト環境がないので映像遅延が発生することを解消したいのですが
現状：
RTX830直下にバッファローBS-GU2016を入れており、各オフィス部屋へCAT6ALAN接続
BS-GU2016から来たLANを各部屋で８ポートスイッチングハブ（バッファメモリ192ｋByteとスイッチングファブリック16Gbps）でPC接続
上記の現状環境で、15あるカメラ映像のなかでいくつかのカメラ映像が
AのPC 表示できる
BのPC 表示できない → （ＡのＰＣがシャットダウンされるとＢのＰＣに映像が映る）
この現状からするとネットワーク内のＲＴＳＰデータの混雑が発生している？と考えました。
BS-GU2016以下のスイッチングハブのスペック不足と考えるのですがどの程度までスペック上げると良いでしょうか。
★各PCのスペック不足は問題ないものとします。
★マルチキャスト環境にすればという案も今は除外して検討します。
★LANケーブルはすべてCAT6Aです。
1点
ちなみに、社内ネットワークはVPNなど組んでいません。
ネットワークカメラは2.4G帯のwifiとなっています。
wifi環境も電波強度や速度も250Mbps出ているので問題はありません。
よろしくお願いいたします。
書込番号：25676490
0点
＞翔也さん
＞この現状からするとネットワーク内のＲＴＳＰデータの混雑が発生している？と考えました。
BS-GU2016以下のスイッチングハブのスペック不足と考えるのですがどの程度までスペック上げると良いでしょうか。
ネットワーク図と何から何にどのようなデータがながれるのか を入れた図をUPしてミレル？
書込番号：25676529
0点
で、これが RTX830 とどう関係あるのでしょうか？
書込番号：25676758
0点
＞とっふぃ～さん
ほかのスイッチングハブでスレッドを立てるよりもRTX830を使用している方のアドバイスの方がネットワークにも長けていて確実だと思いまして。
情報があればいただきたいです。
書込番号：25676767
0点
 |
|---|
ちょっと修正 |
＞翔也さん
ちょっと修正したけどこんな感じ？
書込番号：25676916
1点
LAN環境を拝見しましたが、カスケードし過ぎ。
1段目のスイッチは、L3スイッチでマルチキャストとリンクアグリゲートで、モニタリングサーバーに転送するかたちにしないと遅延動作になるのでは？
マルチキャストポートの制限も必要かと思いますが。
L3スイッチは、SWX3100系の方が良いのでは？
なるべくカスケードは減らして、終端はシンプルにされた方が良いかと思います。
書込番号：25677016 スマートフォンサイトからの書き込み
0点
＞Gee580さん
ケーブル的にはそう言う接続本数になりますね。
書込番号：25677144 スマートフォンサイトからの書き込み
0点
＞翔也さん
＞上記の現状環境で、15あるカメラ映像のなかでいくつかのカメラ映像が
AのPC 表示できる
BのPC 表示できない → （ＡのＰＣがシャットダウンされるとＢのＰＣに映像が映る）
これがよくわからないのだけれども、詳しくしてもらえるかな？
＞この現状からするとネットワーク内のＲＴＳＰデータの混雑が発生している？と考えました。
その可能性もあるよね。
＞BS-GU2016以下のスイッチングハブのスペック不足と考えるのですがどの程度までスペック上げると良いでしょうか。
現状分析ができてないので、”わかりません！”、だよね。
では、いきましょう。
これは企業ネットワークとしては普通ではないよね。 おおきな問題があるということ。
ネットワークはつながればいいよ、だけ考えるとこんな形になっていまうよね。
全体が一つのフラットネットワークになっていることが一番大きいよね。
そのデメリットは、
①ネットワークダウンしやすくなるよね。 こまかいトラブルが頻発するよね。
②いま、真っ盛りのセキュリティーの問題。 ある１ユーザーからネットワーク全体が見えてしまうよね。 （アクセスできてしまうよ）
③RTXの下にいるHUBが故障すれば、各階は分断されてしまうことと、ネットへのアクセスができなくなるよね。
④トラブル時の問題切り分けが困難になるよね。
⑤バックアップ機器、経路などの障害対策がとりずらいよね。 今のネットワークはこの考慮ができない、できてないよね。
RTXの使い手がいるようなので、IPサブネット化、VLANの導入、L3スイッチの導入をすればいいと思うよ。
＞BS-GU2016以下のスイッチングハブのスペック不足と考える
であれば、これよりも、バックプレーンの速いもの、各ポートが高速なものに交換すればいいだけの話だよね。
でも、あくまでも短期的な方法であって、これで今回のトラブルが解決するかは、やっぱり”わかりません”だよね。
本来、あるべき姿に変えることを念頭においたほうがよいのでは？ それなりに設備投資がいるし、運用管理などのRUNNINGコストも覚悟だよね。
ここに質問しにくるくらいなので、そんなにコストはかけれないとは思うけれども、そこはわたくしが判断することではないので、悪しからず。
わたくしからのアドバイスは、しっかり業者をいれて、ネットワークの見直しをしたほうがいいよ、だよね。
書込番号：25677174
2点
＞sorio-2215さん
多段になるのはフロアが別れているのとケーブル距離があるので仕方ないです。
この図の通り可能な範囲で多段は減らしました。
マルチキャスト環境は知識も乏しいため視野に入れるのは考えにくいです。
書込番号：25677216 スマートフォンサイトからの書き込み
0点
＞Gee580さん
意図を凄く理解して頂けて且つストライクなご意見とアドバイスありがとうございます。
映像がAのPCの切断でBが表示できる件は私も理解し難く、データ混雑によるパケット不足によるモノなのかと考えました。
＞IPサブネット化、VLANの導入、L3スイッチの導入
ココにターゲットをあてて進めてみようと思います。
コストの面ではアドバイスいただいた内容を参考に上と掛け合ってみようと思います。
書込番号：25677235 スマートフォンサイトからの書き込み
1点
ＲＴＸ830配下にＬ３スイッチ（SWX3100-10G、SWX3100-18GT等）に変更して、
LDCP（複数のLANポートを集合してリンクアグリゲーション）を利用すると、
L3スイッチのリンアグリゲーション経由でのVLANスイッチングの接続性能が上がりますが、
そのリンクアグリゲーション対象ポートから、それぞれの配下のL２スイッチ側の方にて、トランクポートとVLANグループの設定が出来るタイプ）が必要になります。
トランクポートグループの方に、無線LANアクセスポイントを参加させるかたちになるかと思います。
無線LANは、ネイティブVLANの方のVLANグループで良いかと思いますが、それぞれのVLANグループで、
マルチキャスト・スヌーピング通信をさせるVLANポートと、マルチキャスト通信をさせないポートを限定する必要が出てくるかと思います。
書込番号：25677399
1点
クチコミ掲示板検索
新着ピックアップリスト
価格.comマガジン
注目トピックス
（パソコン）
