BA8000 Pro のクチコミ掲示板

サーバーのネットワークについて

今までサーバーには、ローカルIPをふって、ルータZyWALL 10 のNATを使用してネットワークを構築してました。今回回線をＢフレッツIP固定に変更したのでBA8000proを購入しました。
今回も従来どおりNAT機能を使ってローカルIPでサーバーを公開しようと思ったんですが、このルータのDMZネットワークの機能を使って、内部LANにグローバルIPを置いて公開してもいいかなって…
どっちのネットワークがいいですか？
ちなみにNATの時は、ポート指定はせず、IP変換のみです。

書込番号：1327198

単なるWebサーバとかならどっちでもいいと思います。
ただ、セキュリティ的には、DMZがいいと思います。
グローバルサーバとプライベートホストはIPセグメントが別になり、
デフォルトでは相互通信できなくなるため、サーバがのっとられても、
プライベートホストは安全です。
グローバルサーバとプライベートホスト間で通信したい場合は、
passのフィルタを設定すればいいので、特定のポートの通信のみ許可
することも可能です。

ローカルIPのサーバにする場合は、静的マスカレードになりますが、
これではサーバがのっとられると危険です。
VLAN機能で遮断する手もありますが、グローバルサーバとプライベート
ホスト間での通信は100%できなくなります。

書込番号：1328687

＞グローバルサーバとプライベートホスト間での通信は100%できなくなります。

は、回避する手もありましたね。
Webサーバなどなら、インターネット上のプロキシサーバ経由で、
プライベートを振ったサーバのページは見れます。

書込番号：1328696

フィルタリングについて

BA8000proのFAQで
WAN->LAN [送信先ポート:135-139,445]
LAN->WAN [送信元ポート:135-139,445]
必要最低限のフィルタの設定となっていますが
別のホームページではこれとは逆に
WAN->LAN [送信元ポート:135-139,445]
LAN->WAN [送信先ポート:135-139,445]
となっています。
これは、NTT-MEの方が正しいのですよね？
また、ポートの入力時に設定通り「135-139,445」とすると
「入力違反」というエラーが出ます。
135-139と445をわけて設定していますが、
他の方々も同様のエラーがでるのでしょうか？
初心者なもので低レベルの質問かもしれませんが
よろしく御教授ください、お願いします。

書込番号：1324217

どっちでもいいような気がします。
135-139,445のように、同じフィルタエントリに範囲と列挙を両方指定
することはできません。
135-139のフィルタと、445のフィルタを別のエントリにすればできます。あるいは、
135,136,137,138と
139,445
のように列挙したエントリを２つ作ればいいです。
（列挙は４個までだから）

書込番号：1328663

フィルタリングに関してどちらでも良いという回答に
チンプンカンプンですが、もっと勉強して理解したいと思います。
ポートの入力に関しては分かりました。
本当にありがとうございました。

書込番号：1329233

[ヘロンパ]

ヘンに納得しちゃダメですよ（笑）
NTT-MEの例は、WAN->LANは、まぁ正しいですが、
LAN->WANは、インチキですね（不要でもないが）。

↓難しいですが、ここを熟読してみて下さい。
http://www.atmarkit.co.jp/fpc/experiments/008bbrouter_sec/block_share_02.html

ポート番号というと、大抵は接続先のポート番号です。
例えば、接続先が80のhttpであった時、接続元は特に
制限が無く、1024以上の番号で毎回違います。
しかし、ものによっては接続元の番号である場合もあるので
厄介です。中にはそう単純でない種類のものもあります。

書込番号：1345199

ヘロンパさん、本当にありがとうございました。
教えて頂いたLinkも非常に分かり易く勉強になりました。
WAN->LANに関しては別のHPで見たのが正しいようですね・・・(137以外)
ありがとうございました。

書込番号：1357059

ＴＥＰＣＯでは？

過去ログ見るとＴＥＰＣＯで使われている方がいらっしゃいますが、
他にＴＥＰＣＯで使っている方っていますか？
ＴＥＰＣＯでの使用感や安定度等、教えて頂きたいです。

書込番号：1323416

ちんぷんかんぷん

ＢＡ8000のＨＰ見たのですけど
このルーターはＮＴＴだけしか使えないものなんですかね？
アッカｏｒイーアクセスで検討してます
他のでも大丈夫ですよね？

書込番号：1322911

アッカｏｒイーアクセスも使えますよ！！
（参考）
　・ＮＴＴのフレッツアＤＳＬやＢフレッツ：PPPoE
　・ＮＴＴ以外：PPPoA

書込番号：1331080

マルチセッションについて

どなたか教えて下さい。
このルーターのマルチセッション機能というのは
またく別のプロバイダーに同時に接続できるのでしょうか？（回線はＢ−フレッツなので２セッション可能）
コレガの　BAR　SW4P　HG　でもファームウェアのアップデートでマルチセッション可能とあったのですが、
あちらは基本的には1セッションでフレッツスクエアーにつなぐのに、あるいは自分で設定した特定のHPにアクセスするときに2セッション目をつなぐことができるというものらしいのです。
当方としては、完全に別のプロバイダーで
１つはWWWサーバーの公開用にもう１つは他のPCのインターネット用にと2セッション同時に使う予定です。このような接続はこのルーターで可能なのでしょうか？
また、このるーたーはNTT−MEのオリジナルですか？OEMですか？
わかる方いらっしゃいましたらよろしくお願いします。

書込番号：1321331

>１つはWWWサーバーの公開用にもう１つは他のPCのインターネット用にと2セ
ッション同時に使う予定です。このような接続はこのルーターで可能なのでしょうか？

可能です。

>また、このるーたーはNTT−MEのオリジナルですか？OEMですか？

Planex社のOEMです。

書込番号：1321621

ぬるりとやんさん　早速のレスありがとうございます。
安心して、早速注文したいと思います。

書込番号：1322138

現在このルーターで、インターリンクの固定ＩＰとBBexciteの両方使っています
もちろん固定ＩＰはサーバー立てています。
exciteから自分のサーバーページもちゃんとインターネット経由で見れます。
従来はＬＡＮ内でしか見れなかったので不便でした。
固定ＩＰだと（うふふっふ）サイトを見るのは気が引けますが、今はおおっぴらに見れます。

書込番号：1322498

２契約使用中さんもありがとうございます。
早速仕事を抜け出して買ってきました。
これから設定です。
明日からいよいよ光開通です。（もう今日か）

書込番号：1323973

ルータ買いたいんですが

素人ですので、気づかない点あると思いますが宜しく以下の３点についてアドバイスお願いします。100Mの光接続にしました、同時に２台のパソコンをつなげたいのでＮＴＴにセッション数を２にしてもらいました。今度はルータを買いたいんですが、同時接続セッション数２のルータはBA8000 Pro以外にはないのでしょうか？
　現在スピードがフレッツ・スクエアで測定して４６Ｍぐらいですが、ルータにつなぐと接続スピードがアップするのでしょうか？
　お薦めのルータがあれば教えてください。宜しくお願いします。

書込番号：1314381

>現在スピードがフレッツ・スクエアで測定して４６Ｍぐらいですが、ルータにつなぐと接続スピードがアップするのでしょうか？

ルータはパケットを解析するのでむしろスピードが落ちると思いますが。

書込番号：1314407

>同時に２台のパソコンをつなげたいのでＮＴＴにセッショ ン数を２にしてもらい
ルータかハブがあれば、複数代同時接続が可能ですので、セッション数は１で問題ないです。
（使用形態によっては必要かもしれませんが）

>同時接続セッション数２の
詳しくないので回答できません。

>ルータにつなぐと接続ス ピードがアップするのでしょうか？
ルータを経由することで遅くなることはあっても速くなることはありません。
ただ、このルータは高性能なので、速度低下が非常に少ないみたいです。
４６Ｍでしたら、このルータを入れても変化無しではないでしょうか

>お薦めのルータがあれば教えてください。
私は近々Ｂフレッツを導入予定ですが、これが一番良いと思っています。

書込番号：1314423

[其蜩]

皆さんが言われているとおり、ルーティーングの分だけ遅くなることはあっても
速くなることは絶対にありません。

特別な事情でもない限りは（たとえばWEBサーバーをLANと別のネットワークで組みたいとか）
通常のWEBの閲覧やメール程度なら１セッションで問題ありません。

どうしてもというのならYAMAHAのRTX1000とかアライドテレシスのAR230Eや
AR320など業務用に準ずるようなルーターしか２セッション以上には
対応していないと思います。

書込番号：1314641

＞現在スピードがフレッツ・スクエアで測定して４６Ｍぐらいですが
これでなんの不足があるのかな・・・よくわからん・・・
２台でつなぐのに２セッションでルーターって・・・矛盾

書込番号：1315020

FTTH クラスの接続になると、PC の方にもそれなりの性能が要求されますので、
古めの PC をお使いであれば、「回線速度は変わらなくても、通信速度は上がる"かも"しれない」
のではないでしょうか?
PPPoE 関連の処理をルータ側に任せることができますから。

ところで、文から察するに B フレッツですよね?
だったら、元からセッション数は 2 なんじゃないかと思うんですが…。

書込番号：1315173

http://bb.watch.impress.co.jp/column/shimizu/2003/02/04/

にあるように、ルータを使用したからといって速度が落ちる、というのは迷信です。
周辺機器のドライバをアップデートして、その周辺機器の速度が速くなったり
するのと同じように、PPPoEドライバの出来によっては、PCの性能に関わらず
直結時の速度は大きく制限されてしまいます。
また、XpのPPPoEドライバやフレッツ接続ツールの出来（性能）は、それほど
良くない、というのが業界の一致した見解です。
すなわち、BA8000 Proのような高速ルータを使用する場合、ルータを使用したほうが
かなりの確率でより高速になります。
ルータはこのほかにも、NATやルーティングを行わなければなりませんが、
NATやルーティングテーブルの参照アルゴリズムによっては、BA8000 Pro
に使われているような高速組み込みPCUは、100Mbpsで来るロングパケットくらい、
朝飯前で処理できます。（ショートパケット100Mbpsは無理ですが）
また、ルータはPCと違って用途が限定されているので、関係の無いジョブに
邪魔されるようなこともなく、ある一定の通信品質を維持することが容易です。

書込番号：1315433

１セッションを複数台のPCで共有するのがNATルータの役目です。
２台PCを利用するからといって、２セッション必要なわけではありません。

書込番号：1315446

たかのさき さん

リンク先、拝見しました。
確かに、このルータの様に高性能な機器の場合は、無いときよりも早くなることもある（早くなることが多い？）ようですね。
目からウロコで勉強になりました。

>ルータを使用したからといって速度が落ちる、というのは迷信です
迷信というか、多くの安価なルータでは、他の方もおっしゃってるように速度低下があるのも事実でしょうから、回線速度、プロトコル（ＯＳ）、ルータ性能とう、総合的な判断が必要ですね。

ところで、スレ主からのカキコが無いですね。
ネタだったのでしょうか・・・。

書込番号：1315983