BA8000 Pro のクチコミ掲示板

どうしたら良いでしょうか？

先日、Ｂフレッツファミリー１００が開通し、ルータ−設定をして接続しましたが、一部閲覧できないページが有り困っています。具体的にはyahoo、エキサイト、ジャパンネットバンクなどです。メール（アウトルックは使えます。）
プロバイダ−のサポートに聞いてみても原因はよく分からないとのこと、
システム環境は、Mac iMac DV MacOS9.2　MSS1414に設定しています。
どなたか、解決方法を教えて下さい。

書込番号：1840086

[て２くん]

表示できない場合は何かエラーがでるのでしょうか？　また、ルータをはずした場合はどうなんでしょうか？

ＭＳＳの値を変更してみたらどうなりますか？

書込番号：1840248

MSS1414、フレッツADSL8M、Windows2000/XPですが、

>yahoo、エキサイト、ジャパンネットバンク
ともに問題なく表示されます。
ファームウエアは最新のものを使っています。

Bフレッツの前にもこのルータを使用されていたのでしょうか？
その場合、このルータで上のサイトを問題なく表示できていたのでしょうか？

書込番号：1840264

て２くん、ぞうさんさっそくのレス有り難うございます。
８０００PROはＢフレッツ開通にともない購入しました。ルータ−をはずした状態（フレッツ接続ツールにて、現在はアンインストールしてあります。）では問題なく閲覧できました。

書込番号：1841299

私もWindows環境ですが、同じ現象が出ました。
過去レスにありますが、プロバイダからのDNS手動で設定
で直りました。
まず、アカウントを削除して再度設定したらYahooとか
見られるようになりましたよ！

書込番号：1841407

[て２くん]

ＤＳＮが見つからないとかだと、ＤＮＳを手動で入力すると改善すると思いますけど・・・

書込番号：1841580

ISEGURAさんのおっしゃる通りにしたら、閲覧出来るようになりました。
有難うございました。
また、て２くん、ぞうさんアドバイスありがとうございました。

書込番号：1842639

わたしも全く同じ現象となり困っています。 Yahoo, Citibankなど比較的メジャーなサイトだけ出てこないのです。 プロバイダーへのアクセスの為のパスワードを変更した為、BA8000の再設定を行ったことが問題ではないかと疑っています。 家中のパソコンで同じ現象となっています。 プロバイダーからのDNS手動で直ったというご報告がありますが、具体的にはどうされたのでしょうか。 過去レス、一応調べたのですが調べきれませんでした。

書込番号：1845674

OSはWin2000ですか?
どちらにしろ、コンパネの「ネットワークとダイヤルアップ接続」で今つながっているLAN接続を選び、プロパティ->TCP/IPを選択し同じくプロパティを選択。ここに「DNSサーバのアドレスを自動で取得する」となっている場合は詳細設定をクリックし、DNSタブでISPが指定したDNSサーバのIPをプライマリとセカンダリの二つを追加して再起動すればOKです。

書込番号：1845775

Jiatengさん、早速ありがとうございます。 OSはWindows XPです。
今は会社ですぐには試せませんが、家に帰りしだい試してみます。
DNS手動の場合の設定についてはプロバイダーのSpeednetに問い合わせ中です。またアドレスの欄に数字で打ち込む方法もあるようでこれも調べてくれています。 まずは御礼まで。

書込番号：1845812

Speednetで調べたらDNSサーバが一つしか出ませんでした。（211.1.103.113）
XPならスタート->設定->ネットワーク接続で現在使用しているLAN接続を選択すればOKです。基本的な設定方法は、
http://www.ijsnet.ne.jp/newpage/dns-henko/dns-henko.htm
に書いてありました。（もちろんDNSサーバのIPアドレスは異なりますが）
このルータの場合自動取得にすると問題が起こるんでしょうかねぇ？私は自動取得でも全く問題ありませんが。

書込番号：1845883

Jiatengさん、早速ありがとうございます。 OSはWindows XPです。
今は会社ですぐには試せませんが、家に帰りしだい試してみます。
DNS手動の場合の設定についてはプロバイダーのSpeednetに問い合わせ中です。またアドレスの欄に数字で打ち込む方法もあるようでこれも調べてくれています。 まずは御礼まで。

書込番号：1846120

Jiantengさん、Speednetからprimaryとsecondry の数値を入手し、ＤＮＳサーバーのアドレスを変えてみたのですがうまくいきません。　Jiantengさんが調べていただいた211.1.103.113というアドレスは私がspeednetから入手したものとは違いますが念のためにsecondoryとして入れ替えてみたのですが同様です。　ISEGRAさんがおっしゃっているアカウントを削除してというのはどういう意味でしょうか。

書込番号：1846496

アカウント削除するというのは、BA8500pro側の設定のことです。
アカウント管理画面で、修正ではなく一度設定を削除したあと
ISPからのDNSを手動設定でアカウント作成し直すということです。
私も最初は、修正で自動を手動にしたのですが、それではYahooなど
に繋がらない現象は直りませんでした。

書込番号：1846879

ISEGRAさん、JIATENGさん、ありがとうございました。　ＢＡ8000PROの設定画面で、前の設定を削除し、新規設定をしたらYahooなどが見れるようになりました。　他のサイトのスピードも格段にあがったように思えます。　しかし、前には「自動取得」で動いていたのに不思議ですね。

書込番号：1847102

私も、まったく同じ状況でした。Bフレッツ、100Mニューファミリータイプなのですが、google、YAHOO!、エキサイト、ジャパンネットバンクにはいけませんでした。
私は、今プロバイダー4社に入っています。最初は、OCNでは正常なのにso-netでは行けなかったので、プロバイダーがおかしいと思いました。
プロバイダーに問い合わせたけれど、

書込番号：1847561

すみません、途中で返信ボタンを押してしまいました。続きです。

結局プロバイダーに問い合わせたら、わかりませんでした。

そして、自分で試行錯誤を繰り返すうちに、so-net正常になりました。
と思ったら、今度はDIONが駄目になり、DION正常になったと思ったら、wakwakが駄目になり、wakwakが正常になったと思ったら、OCNが駄目になりました。

なんでだろうと思っていたのですが、ついに発見しました！

BA8000PROはPPoE接続のアカウントを二つ入れることができるので、二つのプロバイダーのアカウントをいれて、接続するプロバイダーの方ををプライマリーにして、使わないほうを、無効にして使っていたのですが、上の段にいれた、プロバイダーは正常に動作するのですが、下の段に入れた、プロバイダーは行けない、サイトが出てきてしまうのです。

また、私は、WindowsXPとMacOS�]と二つ使っているのですが、行けない時はどっちのOSでも行けません。ということは、プロバイダーの問題でも、OSの問題でもなく、純粋に、ルーターBA8000PROの問題であると言って良いと思います。

もしかすると、行けないサイトがあるとおっしゃっていた方、上の段のアカウントにフレッツスクエアを入れて、下の段にプロバイダーのアカウントを入れていませんか？

そこで、私は、今現在は、PPoE接続アカウントは一つしかいれていません。DNS取得も自動でちゃんと接続できていますよ。

試行錯誤の経験上、アカウントは修正するのではなく、削除してから、新たに入れるほうが、確実です。
または、一度工場出荷状態にリセットしてから、新たにPPoE接続アカウントを一つだけ入れれば、まず不具合が起こることはないと思います。

書込番号：1847640

新ファームウエアがアップされましたね。
たんなん850さんの上の件については今回のヴァージョンで
改善されているそうですよ。

書込番号：1848645

VeryGoodManさん、ありがとうございます。
早速、新ファームウエア、ダウンロードしてみます。

書込番号：1853240

NTT東ニューファミリー100

妹とBA8000PROを使って同じアパートでPCを二台使用している
のですが、100MのNTT東のニューファミリータイプなのですが、実測で
7〜17Mしか速度が出ません。
最高速度は17Mですが、基本は8M前後になってしまいます。
ルーターかPCの設定でしょうけど、素人なので全く解りません。

解決法を探しておりますので、どなたかご協力ください。
宜しくお願い致します。

書込番号：1845129

まずは過去ログを全て読む。（当たり前ですね）
検索エンジンなどで自分で調べる。ちょっと調べてすぐ諦めない。

「初心者です！速度出ません！手取り足取り教えてください！」
・・・誰でもいやです。まずは努力してください。

書込番号：1845151

気まぐれで返信してみたさんのおっしゃるとおりBA8000PROの各種の問題に
ついては諸先輩のご協力で基本的なことは過去ログでほとんど
解決されると思います。すばらしい掲示板になっていますよ。
当機のマニュアルにはない貴重なご意見の数々があります。全て読むのも大変でしょうが当掲示板のトップでキーワード
検索すれば絞り込めます（例えば”速度”等）ので頑張ってください。
ＭＳＳ、ＭＴＵ、ＲＷＩＮ等疑問点があればさらに
キーワード検索で絞り込みます。
どうしても解らなくなったときは改めて書き込んでみましょう。すばらしい皆様のアドバイスをいただけると思いますよ。
ERI1980横浜さん、頑張ってください。

書込番号：1845428

[て２くん]

速度が出ないと思われる原因なんてやまほどあるからね。
それを１つ１つ解決しないといけないけど・・・
もちろん、ＡＤＳＬよりも問題は少ないですが・・・

私も速度低下の原因に悩まされてたけど、原因は不明でした（笑）電源のたこの足配線をやめたら早くなったけど。

書込番号：1845932

せっかくだから、
・ルータ買った後に設定した内容（現在の設定）
・パソコンの能力/種類や台数や、
・パソコン上でMTU/RWIN（知らなかったらいいです）なんかの値を調整したことがあるか、
などを書いてください。
妹さんのPCでも同じ状況なんでしょうか？

NTT東のニューファミリータイプは、100M回線といっても複数の契約者で分岐されてしまっています。同じ線の（近所の）人がみんなネットを使いまくっていたら、随分速度は落ちます。
もちろん、家族の誰かが使っているときに計測すれば、がっくし落ちます。

あと徒然に書くと、
・PCの常駐ソフトが多すぎる
・変なパケットを出すワームに感染している
・WinXPの通知領域に、ルータのアイコンを出してしまっている。
（ネットワーク接続画面のルータのアイコンを右クリックして、一番下のチェックを外しましょう）

、とか色々ありえます。

書込番号：1851617

設定について

お世話になります。この度ルーターを導入し、記事Ｎｏ[1627449]
のげっちゅるさんの書き込みを参考にして設定を終え順調に
稼働しています。
そこで質問なのですが、今市販のファイヤーウォールソフトを
入れていますが、これはそのままで良いのでしょうか？
またその場合何か不都合がありますでしょうか

もう一つ質問です。ログ機能を以下で設定したのですが
方法　F-mail,　　　　www設定画面
syslogレベル　　　　notice
メール送信トリガー　DoS攻撃検出時
ログを手動でメール送信にするとログは送られますが自動で送信
されない事イコールDoSの攻撃は無いと言うこ判断でよろしいのでしょうか
ログを見ても意味が全くわかりません。
何か参考になる本等あるのでしょうか

お解りの方にはくだらない質問だと思いますがどうかご指導下さい。

書込番号：1746921

>今市販のファイヤーウォールソフトを
>入れていますが、これはそのままで良いのでしょうか？

問題ないと思いますよ。
うちのは、ファイアウォールソフトも不正侵入検知ソフトも
パソコン上で動いていますが、これといって問題は発生していません。

ログについては、まだ、何か書いてあるのを見たことがないのと、
メールで送信というのは設定していないので、コメントなしですが、

検出時に送信という設定をしていて送られてこないのは、
検出されていないと考えるので素直なのではないでしょうか？

>DoS攻撃

youwakaranさんの利用環境ではわかりませんが、
そんなにあるものなんでしょうかね？

インターネットはWebサイトの閲覧程度の利用ですが、
少なくともここ3年はまだ一度も出会ったことがないです。

書込番号：1747055

>検出されていないと考えるので素直
検出されていないと考えるのが素直

書込番号：1747059

DoS攻撃 （Denial of Service attack）
http://www.atmarkit.co.jp/icd/root/73/46122573.html

書込番号：1747070

>インターネットはWebサイトの閲覧程度の利用ですが、
>少なくともここ3年はまだ一度も出会ったことがないです。

つい先日まで違うルータを使用していて、
そのルータには、ログをとる機能がなかったので、
実際のところ「ここ3年はまだ一度も出会ったことがない」
というのが正しいかどうかわかりませんが、
日に5回、10回、20回IPアドレスが変わるクライアント相手に
DOS攻撃はないように思います。（うちの場合ですが）

書込番号：1747153

ぞうさんありがとうございました。
参考になりました。

又何かありましたらお願いします。

書込番号：1747216

>ログについては、まだ、何か書いてあるのを見たことがない

ごめんなさい。syslogレベルにチェックが入ってなかったです。

破棄した通信が書いてあるようです。ちょこっとですが、「notice」にチェックを入れて確認してみました。

Thu, 2003-07-10 18:50:24 - UDP packet dropped - Source:xx.xxx.43.141,1025,
WAN - Destination:61.126.aaa.bbb,137,LAN

Thu, 2003-07-10 18:52:19 - TCP connection dropped - Source:xx.xxx.233.47,4965,WAN - Destination:61.126.aaa.bbb,80,LAN

Thu, 2003-07-10 18:53:35 - TCP connection dropped - Source:xx.xx.42.113,3920,WAN - Destination:61.126.aaa.bbb,17300,LAN

Thu, 2003-07-10 18:59:50 - TCP connection dropped - Source:xx.xxx.66.147,1292,WAN - Destination:61.126.aaa.bbb,445,LAN

曜日、日付、時間、破棄した内容、発信元情報（IPアドレス、ポート情報、
WAN側/LAN側の別）、目的先（IPアドレス、ポート情報、WAN側/LAN側の別）が
書いてあるようです。「61.126.aaa.bbb」というのはOCNから割り当てられた
私の所のIPアドレスです。

プロバイダから割り当てられた自分のIPアドレスは、

診断くん
http://taruo.net/e/

で、相手のIPアドレスや自分のIPアドレスに関する情報は、

IPドメインSEARCH
http://www.mse.co.jp/ip_domain/index.shtml
（一番上の入力欄に調べたいIPアドレスを入れて、「IPドメインSEARCH」をクリックです）

で調べることができます。

書込番号：1747378

ご丁寧にありがとうございます。
もう一つ良いですか、これは何が原因で通信が遮断されるのでしょうか
ＤＯＳの攻撃とかではないですよね？

私のログのＩＰアドレスから見ると、楽天などからの物が遮断されていますが特別な事は無いのでしょうか

書込番号：1747879

>これは何が原因で通信が遮断されるのでしょうか

うちの上のは多分すべてルータのNAPT（NAT/IPマスカレード）機能によるもの
だと思います。（こちらから要求したものが戻ってきたのではない、
インターネットからの一方的な通信[アクセス]は、ルータが破棄します）
その他、ログに書き出す設定にしていれば、「静的IPフィルタリング」で
破棄や透過の設定をしているものも書き出されていると思います。

ブロードバンドアクセスルーターの役割
〜複数台のパソコンをインターネットにつなげる「NAT/IPマスカレード」機能〜
http://www.corega.co.jp/product/navi/router.htm

NAT/IPマスカレードとDMZの違い
http://koro.plala.jp/archi/www/nat_dmz.php
（二つ目の「NAT/IPマスカレードの仕組み」という箇所を参考に）

「NAT/IPマスカレード」「NAT/IPマスカレード ファイアウォール（または、
簡易ファイアウォール）」で検索されれば、いろいろと出てくると思います。


>私のログのＩＰアドレスから見ると、楽天などからの物が遮断されていますが
>特別な事は無いのでしょうか

問題なくサイトを利用できているのでしたら心配ないと思いますよ。

書込番号：1748062

>ＤＯＳの攻撃とかではないですよね？

うちの上のは違うと思います。
受けたことがないのでわかりませんが、もしそうした攻撃があれば、
破棄の内容が出るところ（UDP packet droppedやTCP connection dropped
とある場所）に、
具体的に攻撃の種類がわかる形で、攻撃内容を表す名前が出るのではないでしょうか？
http://www.ntt-me.co.jp/bar/ba8kp_faq.html#0605

書込番号：1748100

うちのは9割以上がUDP packet droppedで、うちのUDPの137番宛てでした。
共有とかネットワーク関連のことは詳しくないので、googleで
検索してみると、以下のようなページがありました。参考まで。

ルータで収集した不正アクセスログ
http://acorn.zive.net/~oyaji/router/router_log.htm

実験　
ビギナー管理者のためのブロードバンド・ルータ・セキュリティ講座
第2回　Windowsのファイル共有サービスをブロックする（2）
http://www.atmarkit.co.jp/fpc/experiments/008bbrouter_sec/block_share_02.html

TCPの445番宛てについては、

ポート445（ダイレクト・ホスティングSMBサービス）に注意
http://www.atmarkit.co.jp/fwin2k/win2ktips/088directhostedsmb/088directhostedsmb.html

書込番号：1748483

>受けたことがないのでわかりませんが、もしそうした攻撃があれば、
>破棄の内容が出るところ（UDP packet droppedやTCP connection dropped
>とある場所）に、
>具体的に攻撃の種類がわかる形で、攻撃内容を表す名前が出るのではないでしょうか？

ステートフル・パケット・インスペクション機能を有効にしていれば。


その他、

TCPの17300番は、「トロイの木馬へのアクセスにも利用されている」
ということなので、感染しているパソコンでも探しているんでしょうか？
（広い範囲で）

TCP/17300番ポートに対するアクセスの急増について
http://www.cyberpolice.go.jp/important/20030425_185131.html

TCPの80番へのアクセスは、Webサーバをインストールしているかどうか、
あるいはWebサーバをインストールしているパソコンを、（広い範囲で）
調べてるんだと思います。

ポートスキャン
http://www.ipa.go.jp/security/fy14/contents/soho/html/chap1/scan.html

書込番号：1749161

>（広い範囲で）調べてるんだと思います。
（広い範囲で）探してるんだと思います。

書込番号：1749170

本当にありがとうございました。
本来であれば自分で調べるようなことまで教わり感謝致しております。

何を調べればいいかわからない状態でしたので
助かりました。

書込番号：1749681

念のため、
もし135番ポートのフィルタ設定がまだでしたら、これも忘れずに。
（設定の仕方は下のガイドに書いてあります）

BA8000Pro 静的IPフィルタリング設定ガイド(PDF 373KB)
http://www.ntt-me.co.jp/bar/ftp/ba8kp_g_sf.pdf
(設定ガイド　http://www.ntt-me.co.jp/bar/ba8kp_guide.html)

実験　
ビギナー管理者のためのブロードバンド・ルータ・セキュリティ講座
第2回　Windowsのファイル共有サービスをブロックする（2）
http://www.atmarkit.co.jp/fpc/experiments/008bbrouter_sec/block_share_02.html


>今市販のファイヤーウォールソフトを入れていますが、
>これはそのままで良いのでしょうか？

ルータはLAN側のパソコンから発信したものは、基本的に通してしまいますので、
ファイアウォールソフトを入れていない場合、ソフト（プログラム）ごとに、
通信の許可を与える、与えない、毎回確認の画面を出す、といった便利さや
安全性（安心）が失われることになります。

ファイアウォールソフト自体が、ウイルスにやられて機能停止しなければ、
たとえば、パソコンがなにかウイルスに感染して、ウイルスが外部に情報を
送ろうとしたり、外部と交信を行おうとしても、パーソナルファイアウォール
ソフトがそれを発見して警告画面等で知らせてくれ、その外部との通信を阻止
できる可能性が高いです。
自分が意図しないコンピュータウイルス以外のプログラムについても、同様です。

書込番号：1749901

攻撃検知の機能が働くのは、NAPT部分を通過できたパケットに対してだけです。マニュアルにもそう書いてあったような気がします。

したがって、たとえXmas ScanのようなスキャンパケットやSpoofingなどが来ても、普通はNAPT段階で破棄されるので、単なる「dropped」のログが出るだけで、警告メールが来ることは殆どないと思います。

どうしてもどうしても、攻撃名が書いてあるログを見たかったり、警告メールを貰いたければ、静的マスカレードですべてのパケットをパソコンに転送する設定をしてみてください。
１日数回から、多いときは20回以上、警告メールや普通とは違うログを拝むことができるようです。（ちゃんとSpoofingとかの名前入りです。）

書込番号：1752138

>攻撃検知の機能が働くのは、NAPT部分を通過できたパケットに対してだけです。
>マニュアルにもそう書いてあったような気がします。

げっちゅるさん、ありがとうございます。
あまり目を通してなかったので、他の部分の含めて今度しっかり読んでみます。

書込番号：1752856

げっちゅるさん、ぞうさんありがとうございます。
かなり理解することができました。

あまり神経質にならずにやってみます。
又何かありましたら是非よろしくお願いいたします。

書込番号：1753681

とぉーうっ！！

書込番号：1848684

PPPoE 3つはどうすれば？

教えてください。
PPPoEアカウントを３個記録したいと思ってもこの機種では不可能なのでしょうか？FスクエアとBROBAでとりあえず２個になってしまう。

書込番号：1836891

↑同時接続ではなく、切り替えて使うという意味です。

書込番号：1836897

[て２くん]

２つしか登録出来ません。

書込番号：1836904

ありがとうございます。
なるほど諦めます。

書込番号：1837038

私も、切り替えて登録できるかサポートに聞いてみたときは、できませんといわれました。そうなんですかね・・・
今度は、8 multi sesseion だそうですね。
（それにしても、ここのアイコンかわいくないですね・・・）

書込番号：1842351

BAシリーズ

すみません教えて下さい
今度でるMN8300がありますが、BAシリーズとMNシリーズとは
何か違いはあるのですか
とても素朴な質問かとおもいますが。。。。

書込番号：1833567

[て２くん]

OEM元が異なる

書込番号：1833718

ＭＮシリーズ：ＩＳＤＮ，ＡＤＳＬの接続モデムが付属
ＢＡシリーズ：ルータ機能だけ
の違いです。

書込番号：1836931

[て２くん]

＞ＭＮシリーズ：ＩＳＤＮ，ＡＤＳＬの接続モデムが付属

違います。紛らわしいですが、そうではありませんので。ルータ＋αがMNシリーズと思ったらいいでしょう。ISDNだったり、無線機能だったり、モデムだったりします。ただし、MN8300は例外でルータのみです。

書込番号：1836950

ちなみにBA8000ProはプラネックスのOEMですが，
MN8300はどこのOEMか知っておられるかたはおられますか？

それとBAシリーズはどこのOEM，MNシリーズはどこのOEMって
きまりはないですよね？
BAシリーズはプラネックスのものがおおいような感じですが，
明らかに違うかなって思えるものもあるので．．．

書込番号：1838421

[て２くん]

ＧａｐＮＡＴ搭載だから、住友電工だと思うけど・・・
ＭＮ８５００が九州松下だけど。

書込番号：1838479

勉強なりました　ありがとうござます

書込番号：1840300

MN8300

BA8000PROから、MN8300にかえてスピードの面でメリットがあるでしょか？

書込番号：1836820

Bフレッツで光りですが・・さっきの付け足しです

書込番号：1836822

[て２くん]

さっきとかかれても分からないけど。
違いってスルプットが高くなったのとマルチセッション数が増えたぐらいだよ。あと若干機能が増えたぐらいだけど。ホームページ見たらわかるけど。

書込番号：1836922

上にへばり付いてカツカツなら。
それでも買い換えるのは富豪だろう。

書込番号：1837302