NetGenesis SuperOPT100E MR-OPT100E のクチコミ掲示板

CiscoVPNをIPSecパススルーで接続する場合

[へな69]

お忙しいところ失礼致しますが、この度上記件につきまして質問させて頂きたいことが御座いますので、投稿させて頂きます。
解決策をお持ちの方がいらっしゃいましたらご記入頂けると有難く思います。

現在、自宅でこのルータを使用し会社のCiscoのVPNを通して社内のマシンとVPN接続しております。（なお、IPアドレスは固定のDHCP有効になっています。ローカルマシンは192.168.0.100（仮とします。）

ルータには現在1台のマシンが接続されており、そのマシンでVPN通信を行っています。
マニュアルにも記載されている通り、VPN通信を行う場合はIPSec或いはpptpプロトコルを
IPマスカレードテーブルにて設定する必要があると書かれていますので、ESPプロトコルを設定しVPN通信を行っており、現在でも使用できています。

今回新しくマシンを購入し、2台のマシンでVPN接続できればと思いまして1台目を192.168.0.100、2台目を192.168.0.110（IPは仮です）と設定し、同じようにIPマスカレードテーブルを最上部(192.168.0.100)とその下部(192.168.0.110)にESPプロトコルとそれぞれのIPアドレスを設定しているのですが、2番目に設定した192.168.0.110からVPN接続出来ずに困っています。
両方から同時に接続している訳ではないので、問題ないと思うのですが、このような仕様なのでしょうか。

マニュアルには、マスカレードテーブルの上位部が最優先されると書かれていますので、
同じプロトコルの場合は宛先が違う場合でも上位部の設定のみが通過するということで良いのでしょうか。なお、192.168.0.100は接続することが出来ます。

どなたかご存知の方、他の解決策をご存知の方は教えて頂けませんでしょうか。

書込番号：8765609

[E-mu0404]

もしかして、この手の話では・・・と思ったので、
URL、出してきます。
（関係ない話だったら、ごめんなさい）

ちょっとお話の環境や設定がわかりにくいので、
パススルーについても確認してみてください。
＊ローカルクライアント複数台から、社内ネットワークにアクセスするのは、
セキュアな面から、お勧めし難いのです。一台だけ、VPNに入れて、（もしくはサーバだけ同期）そこから、資産の利用がいいと思うのですが・・
規模が多くなる場合は、サブマスクで切ってしまうほうが、一般的です。
（この方法で別々に割り当てる：VPN-Gateに設定が必要ですが・・）

http://www.mrl.co.jp/download/manual-online/superopt6/manual/docs/10-1-2.htm

蛇足なことばかりで参考にならないかもですが、がんばってください。
応援してます。

書込番号：8772907

すいません

[たんぽん]

自分今、バッファローのBB R 4HGを使っていますが回線はJCOMの30Mなんですがスピードがあまりでません。大体14Mいけばいいほうです。こちらのルータにかえると多少は速くなるのでしょうか？よろしくお願いいたします。よくインターネットエクスプローラ7でフリーズすることもたたあります。

書込番号：8112225

[Hippo-crates]

ケーブル回線の実効速度が遅いのかも。
ルーターあり／なしを同一のスピード計測サイトで計ってみては。

書込番号：8112303

[たんぽん]

ありがとうございます。早速試してみようと思います。ルータ外して速かったらルータが原因だと考えて良いのでしょうか？よろしくお願いいたします。外した状態で速かったらこのルータに換えてみようかと思います。それともやはりギガビットのルータの方が速いのでしょうか？

書込番号：8113566

[たんぽん]

只今測定終わりました。 最初がルータありであとがルータ無しで測定しました。

ブロードバンドスピードテスト 通信速度測定結果
http://www.bspeedtest.jp/　v3.0.0
測定時刻 2008/07/22 20:32:49
回線種類/線路長/OS：CATV/-/Windows XP/東京都
サービス/ISP：-/J-COM@NetHome 30Mタイプ
サーバ1[N] 11.8Mbps
サーバ2[S] 3.58Mbps
下り受信速度: 11Mbps(11.8Mbps,1.48MByte/s)
上り送信速度: 1.2Mbps(1.29Mbps,160kByte/s)
診断コメント: J-COM@NetHome 30Mタイプの下り平均速度は15Mbpsなので、あな
たの速度は標準的な速度です。(下位から40%tile)


ブロードバンドスピードテスト 通信速度測定結果
http://www.bspeedtest.jp/　v3.0.0
測定時刻 2008/07/22 20:36:54
回線種類/線路長/OS：CATV/-/Windows XP/東京都
サービス/ISP：-/J-COM@NetHome 30Mタイプ
サーバ1[N] 12.2Mbps
サーバ2[S] 9.88Mbps
下り受信速度: 12Mbps(12.2Mbps,1.53MByte/s)
uptest skipped
診断コメント: J-COM@NetHome 30Mタイプの下り平均速度は15Mbpsなので、あな
たの速度は標準的な速度です。(下位から40%tile)

書込番号：8113639

[センサー君]

Bフレッツ・ハイパーファミリーで、この時間帯
下りが、このルーター付きで36Mbpsです。
やはり同軸ケーブルの実効速度がネックですね。

書込番号：8113889

[たんぽん]

このルータに替えようかかなり迷っています。お勧めでしょうか？

書込番号：8114078

[センサー君]

たんぽんさん　の測定結果ではルーターの有無で、1Mbpsの差しかありませんので、
この測定結果からは、買い替えても意味はないと思いますが。。

書込番号：8114294

[ＳＨＩＲＯＵＴＯ＿ＳＨＩＫＯＵ]

たんぽんさん　　こんにちは、

皆さん仰るように、ルータ製品を変更しても、ほとんど変化無いと思います。
飛躍的な変化を求められるなら、JCOM 160辺りの回線速度へ変更されると、高性能なルータ製品が活きてきます。

書込番号：8115535

複数固定ＩＰについて

[ひなたねっと]

複数固定ＩＰアドレス、変換についてなのですが、
現在、フレッツ以外の、ＡＤＳＬを利用しています。
そのＡＤＳＬで、固定ＩＰを複数利用しており、
自宅サーバなどを、やっています。

現在、ＦＷのため下のような構成になっています。

　　　　　　　　　　　　　ルータ１――サーバ１
モデム――ハブ――ルータ２――サーバ２
　　　　　　　　　　　　　ルータ３――サーバ３及び家庭内ＬＡＮ

それをこのルータを使う事によってによって下のように
出来ますか？

　　　　　　　　　　　　　　　　サーバ１
モデム――このルータ――サーバ２
　　　　　　　　　　　　　　　　ルータ３――サーバ３及び家庭内ＬＡＮ

サーバ１及びサーバ２へは異なるグローバルＩＰをＮＡＴ変換及び、
異なるグローバルＩＰのプライベートＩＰにしたいです。
ルータ３へは今まで通り、グローバルＩＰを割り当て。


下手な説明ですが、ご回答お願いします。

書込番号：7469649

ポートの開放について

[焼き鮭]

このルーターを使い、２つのパソコンでインターネットの利用を可能にする際、片方のパソコンでは○○番のポートを開け、もう片方のパソコンではそのポートを閉じるという設定は可能でしょうか？

書込番号：6717702

[Birdeagle]

ルーターで設定できるかわかりませんが普通は開かなければ閉じてるんじゃ？ｗ
まぁFW側で設定すればいいだけですが。。。

書込番号：6718182

[☆まっきー☆]

自前で、WEBサーバを構築しポート開放して外部から公開したいのかな？

書込番号：6718240

[焼き鮭]

私と家族それぞれがパソコンを持っていて、私はオンラインゲームでホストになるためポートを開放したいのですが、家族はポートを開放することに不安があるらしいのです。
それぞれのパソコンにはノートンのセキュリティソフトが入っています。
ルーターからポートを開放し、ポートを開きたくないパソコンではファイアウォールを働かせておけばよいのでしょうか？

書込番号：6718740

[Birdeagle]

基本的に開いたポートは設定した対象IPに対してのみ有効なんじゃなかったかな？
そうじゃなきゃポートルーティングの意味ないもんねｗ
当然だけどプライベートIPは固定してあるという前提ね
まぁ念のためFWでってのもありだけどあまり必要ないかもねｗ

ちなみにこのルーターじゃないけど俺の家のマシン2台で別々のポートをあけてあるけど設定してないIPに対しては通信は通らないよ
たとえば192.168.10.100に対して6001番を、192.168.10.101に対して6002番をあけてあるとしたら6001番は10.100に対してのみ信号を通す
6002番は10.101に対してのみ信号を通す

ま、指定してないIPにまで信号とおしたらサーバー立ててる人は大変だもんなぁ。。ｗｗｗｗ

書込番号：6718765

[Birdeagle]

追加だけど。。。
＞ポートを開きたくないパソコンではファイアウォールを働かせておけばよいのでしょうか？

考え方間違ってない？
ルーター通せばある程度は大丈夫といえど最低限のことはすべきじゃないの？
FWなんてあって当たり前の機能だし。。。（今じゃOS標準の機能にまでなってるくらいだ）
FWで。。って俺が言ったのは遮断対象ポートに指定するって意味だよ？
FWのOn/Offのことじゃない
それにFWは動かすだけじゃ意味を成さない
対象となるポートを指定して初めて効果を発揮する

書込番号：6718773

[焼き鮭]

なるほど、この製品に関わらず指定したＩＰのパソコンだけ、指定したポートを開くようになっているのですね。
ＩＰやポートの概念をよく理解出来ていなかったのですが、これでなんとかなりそうです。
早速ＩＰの固定化を行って、今のルーターで試してみようと思います。

ＦＷについてはＦＷのポート遮断、開放の切り替えという意味で書くつもりが、はしょりすぎて意味の分からない文章になってました；
詳しく解説ありがとうございました！

書込番号：6719056

[Birdeagle]

っていうか指定したIPに対してデータを送りつけるっていうほうがあってるかも
郵便と一緒
マンション名まで書いてあっても部屋番号までなければ届かないでしょ？

書込番号：6719294

OPT-TS

[lowii]

現在OPT-100Eを至って順調に利用しております。
OPT-100Eを購入したあとに、OPT-TSという機種があることを知りました。

別の場所用に新しく購入する必要があるので、
折角なら新しいものがよいかとOPT-TSの情報を探しています。
OPT-TSを使っていらっしゃる方がいらっしゃいましたら
教えてください。
値段もいくら位するのでしょうか？

書込番号：6519351

[Toad]

メーカーのホームページは見てみましたか？
http://www.mrl.co.jp/

ここにオンラインショップもあるみたいです。
他にも何種類か製品があるみたいですね。

書込番号：6522194

リモートメンテナンス

[elan0021]

あるとはおもうのですが、マニュアル見ても見つけられなかったので質問です。

よくある外部からのポート指定のリモートアクセス（８０８０とか）
は可能でしょうか？

書込番号：6432246

[CHANOMIZU]

> よくある外部からのポート指定のリモートアクセス（８０８０とか）
は可能でしょうか？

TimbuktuやVNCで利用中です。
設定さえしっかりさせれば、何ら問題なく機能しています。
この値段で、なかなか信頼性高い製品だと思っています。

書込番号：6505535