BA8000 Pro のクチコミ掲示板

どうしてもＷＡＮランプが光りません。

前に使っていたルーターが調子悪くなったので、BA8000 Proを購入し
設定している途中ですが、どうやってもルーターのＷＡＮランプと、モデムのＬＡＮランプが点灯しません。
　色々調べて、やれることはやったつもりですが、どうしても点灯しないので、点かない理由や解決策を教えていただきたく書き込みしました

構成
　ルーター　BA8000 Pro（ファームウェアーはVER1.0042）
　モデム　　ＮＴＴ西日本のＡＤＳＬモデムーＭＳ
　ケーブル　ストレートケーブルおよびクロスケーブル
　ＯＳ　　　ウィンドウスＸＰ

　モデムとＰＣの直繋ぎ及び、以前使用していたルーターを介しての
接続については、モデム側のＬＡＮランプは点灯しました。
　
　ルーターの電源をいれ、ＷＡＮ側にケーブルを差し込むと、ＷＡＮランプが一定の間隔で点滅しています。（この時モデムには接続していません。）

　書き足りない所等ありましたら、ご指摘願います。
　ほとほと困り果ててしまっていますので、お願いいたします。

書込番号：3850142

取説52P-4 見落としていませんか？

書込番号：3850507

アドバイスありがとうございます。
アドバイスのページも確認しましたが、だめでした。
ＷＡＮランプがつかないので、ＬｉｎｋＤｏｗｎやＤｉｓａｂｌｅｄの
エラーメッセージが出てしまっています。
　物理的につながっていない感じなのですが、この製品と繋いでいる
モデムは相性が悪いのでしょうか？

書込番号：3864375

LAN内でのアクセス禁止

BA8000ProでLANポート1につながったパソコンからLANポート2につながったパソコンへのアクセスを禁止することはできるのでしょうか？ポリシールーティングとかスタティックルーティングとかがそれに当たるのかと思って調べてみたのですが、ちょっとよく分かりませんでした。

書込番号：3490249

BA8000Proの[管理設定]→[VLAN]で、
[VLAN機能]を有効にして、ポート番号ごとに所属するグループを分ければいいのでは？
（VLANの設定ページにあるヘルプ/？を読んでみてください）

書込番号：3490382

＞ぞう さん

ありがとうございます。VLANでもいいのですが、できれば4つのポートはすべて同じグループに入れて、
ポート1 → ポート2
のアクセスだけを禁止したいのです。そんな都合のいいことできるんでしょうか？

書込番号：3491149

>そんな都合のいいことできるんでしょうか？

もしかして、
ポート1 → ポート2 ------禁止
ポート2 → ポート1 ------許可
ということでしょうか？

ネットワークは詳しくないのでさっぱりですが、
ポート1 → ポート2のアクセスを全面禁止していたら、
仮にポート2のパソコンがポート1のパソコンに何か送れたとしても、
ポート1 → ポート2のアクセスが禁止されているので、
ポート2のパソコンでポート1のパソコンが返した返事（応答）を読めないと思うのですが．．．
（ポート1 → ポート2については、
「BA8000Pro 静的IPフィルタリング設定ガイド(PDF 373KB)」を見ながら、
「必要があって通すもの」を除き「すべて禁止」、の設定にでもするのかな？
する場合は、一番若い番号からIPアドレスとポートを指定して通す設定を行って、
その設定のすぐ後ろで、IPアドレスを指定して接続を禁止する設定を行うのかな？）

書込番号：3491249

＞ぞう さん

投稿ありがとうございますm(_ _)m
はじめに詳しく説明しておくべきでしたが、このような構成になってまして↓

BA8000Pro 【192.168.1.1】
1 従業員のパソコン 【192.168.1.4】
2 NAS (I-O DATA LANDISK) 【192.168.1.20】
3 ハブ
├私のパソコン 【192.168.1.3】
├仕事のパソコン 【192.168.1.2】
├ネットワークプリンタ 【192.168.1.23】
4 妻のパソコン 【192.168.1.5】

LANDISKに入っているファイルを従業員のパソコンから見れないようにしたいのです。LANDISK側で禁止することもできるのですが、そうなると毎回パスワードを入れなければならなくなって不便になってしまいます。ですので訂正すると1←→2のトラフィックだけが禁止できればいいなと。そんな高度な設定ってできるんでしょうか？

書込番号：3494110

いるかかさん、こんにちは。

>1←→2のトラフィックだけが禁止できればいいなと。

静的IPフィルタリングの設定で、
すべてのパケットを対象に、
192.168.1.4から192.168.1.20への接続を遮断する設定と
192.168.1.20から192.168.1.4への接続を遮断する設定を
すればいいのではないでしょうか？

BA Seriesトップ＞BA8000 Proトップ＞設定ガイド
http://www.ntt-me.co.jp/bar/ba8kp_guide.html

書込番号：3494447

ごめんなさい。静的IPフィルタの設定には、
「LAN0→LAN0」という項目がないですね。
BA8000Proの静的IPフィルタでは設定できませんね。

あれば下のような設定で済むと思うんですけど。

静的フィルタID---1
動作---破棄または破棄（ログ）
プロトコル---*
tcpフラグチェック---関係なし（プロトコルで「*/すべて」を選択してるので）
tcpフラグ---関係なし（プロトコルで「*/すべて」を選択してるので）
送信元IPアドレス---192.168.1.4
送信元ポート---*
送信先IPアドレス---192.168.1.20
送信先ポート---*

と

静的フィルタID---2
動作---破棄または破棄（ログ）
プロトコル---*
tcpフラグチェック---関係なし（プロトコルで「*/すべて」を選択してるので）
tcpフラグ---関係なし（プロトコルで「*/すべて」を選択してるので）
送信元IPアドレス---192.168.1.20
送信元ポート---*
送信先IPアドレス---192.168.1.4
送信先ポート---*

書込番号：3494496

>「LAN0→LAN0」という項目がないですね。
「LAN0→LAN1」「LAN1→LAN0」という項目がないですね。

書込番号：3494508

>>「LAN0→LAN0」という項目がないですね。
>「LAN0→LAN1」「LAN1→LAN0」という項目がないですね。

どっちも違うような気がしてきました。

LAN1ポートにつないだパソコンとLAN2ポートにつないだパソコン相互に
静的IPフィルタの設定ができればいいんですが、
2 NAS (I-O DATA LANDISK) 【192.168.1.20】だけ
グループを別にするしかないんですかね。
昨日実際に確認しておけばよかったです。
お手数をおかけしました。ごめんなさい。

書込番号：3494563

>2 NAS (I-O DATA LANDISK) 【192.168.1.20】だけ
>グループを別にするしかないんですかね。

ごめんなさい。頭が混乱してました。上はなしです。

書込番号：3494577

＞ぞう さん

書き込みありがとうございます。うわー、なんだか大変なことなんですかね(笑)？
すみません、僕肝心なことが分からないんですが、設定ガイドで出てくる用語「LAN0」と「LAN1」って何のことでしょうか？マルチセッションでフレッツとぷららに接続してるのですが、「アカウント/方向選択」のところで
Plala -> LAN0
LAN0 -> Plala
Flets -> LAN0
LAN0 -> Flets
とあるうち、PlalaとFletsがLAN1にあたるということなのでしょうか？LAN0、LAN1の概念が分からないです。よろしければこちらもご教授願いたいです。

書込番号：3495013

>LAN0、LAN1の概念が分からないです。

私は当初LANポートくらいに考え違いをしていましたが、
どうも違うようです。

Q. LAN側の論理インターフェース数は？
http://www.ntt-me.co.jp/bar/ba8kp_faq.html#1201


「BA8000Pro ポリシールーティング利用ガイド(PDF 494KB)」11ページにも、

>「lan0」とはプライマリLANネットワーク、
>「lan1」とはセカンダリLANネットワーク（DMZネットワーク）のことを指します。

とありました。


>PlalaとFletsがLAN1にあたるということなのでしょうか？

どうも、LAN1というのはルータからこちら側に「あれば存在するもの」のようです。
「BA8000Pro DNSルーティング利用ガイド(PDF 599KB)」の2ページの上や4ページの下に
絵が出てます。

LAN0というのは、普段PlalaやFletsの利用でお世話になっているネットワークのことで、
LAN1というのは、それとは別に、新たに「作れば存在する」ネットワークのようです。

>LAN側ポートには2つの論理IPインターフェースを設定することが可能です。
>それぞれプライマリLANネットワーク（lan0）、セカンダリLANネットワーク（lan1）と呼び、
>異なるサブネットを設定できます。
>DMZネットワーク設定時にはlan1がグローバルIPサブネットになります。
http://www.ntt-me.co.jp/bar/ba8kp_faq.html#1201

書込番号：3495380

＞ぞう さん

書き込みありがとうございます。
いろいろ調べて頂いてすみません。BA8000 Proは設定できる項目が多いだけ、それらを理解するのは大変です。とりあえずVLANでグループ分けしてみて様子を見てみます。実際に具合が悪ければまた自分で勉強するなり、ここで質問させてもらうなりします。ありがとうございました。

書込番号：3502888

ポ−トの解放の仕方がわからない

こんにちは初めて書く込みます．宜しくお願い致します．
パソコンが２台になりこのＢＡ８０００ＰＲＯを安かったので購入したのですポ−トの解放の仕方ん゛わかりません(;.;)どの項目でやったらいいのかがさっぱりです．．．ほんと素人なのでお助けお願いします．色々ネットでも探したのですが．．宜しくお願い致します(__)

書込番号：3475006

外部から接続要求があった場合に、ルータでブロックされず
特定のパソコンにつながればいいということでしたら、下のページに
「BA8000Pro 静的IPマスカレード/マルチNAT設定ガイド(PDF 564KB)」
という文章（PDFファイル）へのリンクがあるので、ダウンロードして読んでみて。

NTT-ME BA8000Pro 設定ガイド
http://www.ntt-me.co.jp/bar/ba8kp_guide.html
（NTT-ME http://www.ntt-me.co.jp/）

書込番号：3475879

WindowsXP SP2付属の「Windows ファイアウォール」やパーソナルファイアウォールソフトを
利用している場合、その有効無効の設定や、[例外]設定などのより詳細な設定での接続許可も
忘れずに。

Windows XP SP2 の新機能 Windows ファイアウォールの概要
http://support.microsoft.com/kb/883738/JA/
Windows ファイアウォールの設定項目の詳細
http://support.microsoft.com/kb/883738/JA/
（Windows XP SP2 FAQ 集
　http://support.microsoft.com/?scid=kb;ja;884757）

ルータの「静的IPマスカレード」の設定で特定のポートだけを開放ということでしたら、
Windowsファイアウォールは無効でいいのかな？
パーソナルファイアウォールソフトを利用している場合は、ソフトの設定をする必要があると
思います。

[コンピュータが危険にさらされている可能性があります。] のメッセージを表示させない方法
http://support.microsoft.com/kb/884360/JA/

書込番号：3475954

>Windows ファイアウォールの設定項目の詳細
>http://support.microsoft.com/kb/883738/JA/

URLは下が正解でした。コピーの段階で間違えてました。
http://support.microsoft.com/kb/883590/JA/

でも、BA8000Pro購入までは問題なく目的のサービスが利用できていたのでしたら、
Windowsファイアウォールやパーソナルファイアウォールソフトなどの設定はすでに
済んでいるのかな？
それとも、所有の2台のパソコンでのファイルやプリンタ共有などの設定のことなのかな？

書込番号：3475980

ぞうさんレス大変有難うございます　どこで設定したら良いのかさっぱり？ですＩＰアドレスを固定にしなきゃなんないのですよね〜？
静的フィルタの追加　削除でやるのですかね？.何が何だかも〜なきそうです..ファイル交換したいのですが...「個人で楽しむのですよ＾＾；」
よろしくお願いします...

書込番号：3479585

>ＩＰアドレスを固定にしなきゃなんないのですよね〜？

> BA8000Pro 静的IPマスカレード/マルチNAT設定ガイド(PDF 564KB)

まずはじめに、上の12-13ページを参考にそれぞれのパソコン
（のLANアダプタのMACアドレスを対象）に固定IPを割り振ってください。
各パソコンのLANアダプタのMACアドレスは、
それぞれのパソコンのコマンドプロンプト/MS-DOSプロンプトに
ipconfig /all（gと/の間は半角空ける）
と打って出てくる「Physical Address」です。

次に7-11、14ページの[設定例1]を参考に静的IPマスカレードの設定を
行ってください。静的IPマスカレードの設定は、上のマニュアルでは
[ルータ設定]→[NAPT]の画面上で設定するように書いてあります。

>ファイル交換したいのですが...

ご利用のファイル交換ソフトによって使用されるポート（たるんたるんさんが
外部からの接続を通すためにルータで開けておく必要があるポート番号）とか
わかってるんですよね？

書込番号：3479729

それぞれのパソコンに固定IPアドレスを割り当てる設定は、12ページの絵にあるように、
BA8000Proの[接続設定]→[LAN側ネットワーク]の設定画面上での設定ですね。

書込番号：3479750

14ページの[設定例1]にある「3.それ以外の転送先不明のトラフィック」の部分は
無視してください。でないと、不正アクセスも指定したパソコンに届いてしまいます。

また、tcpの80とかtcp&udpの20、21というのも単なる例ですので、
開けておくべきポート、そのポートについてのtcp/udpの別に関しては、
ご使用になるソフトの解説/サポートページの指示に従ってください。

書込番号：3479797

ぞうさん　ありがとうございます．チャレンジしてみます(__)

書込番号：3484839

Voipアダプタ

今回、BA8000ProとNTT西日本のVoipアダプタでIP電話を始めようと思いますが、ここの掲示板ではBA8000Proとの相性がよくないよに書かれていますが、現在はどうなんでしょうか？ルーター買い換えたほうがいいのでしょうか？教えてもらえますか。

書込番号：2858782

VoIPアダプタの最新ファームであれば問題はないでしょう。
同環境、同機種で昨年のVoIPアダプタの初期版から使用していますが
当初は確かにBA8000Proだけでなくいろんな機種で問題を起こしていましたが
これはVoIPアダプタ側の問題、現在はアダプタのファームアップでほぼ
問題なく使用できると思いますよ。
この板も書き込みば少なくなりましたが
et紀香さんのBA8000Pro、まだまだ大切に使ってあげてください。
http://www.ntt-west.co.jp/kiki/download/flets/voip/index7.html

書込番号：2871831

Verygoodmanさん　ご返答ありがとうございます。
同環境でご使用されて問題ないようなので安心しました。
早速、VoIPアダプタの安価のところが無いか探して見ましたら、ぷららパラダイスで１２４７０円（税、送料込み）で販売していましたので購入申込みしました。
上手く繋がら無いようでしたら、又よろしくお願いします。

書込番号：2872354

ファームウエアが更新されました。「NTTのVoIP-TAを接続した際に、3週間程度で通信断が発生する場合がある問題を修正しました。｣とのことです。まだまだ、不具合があったのですね。

書込番号：3341349

フレッツ・ドットネット

フレッツ・ドットネットに加入しようと思ったのですが，ルーターにIPｖ６対応が必要とのことで，NTT-MEのサポートに電話したのですが，wからないお客様で確認してくださいといわれました。この機種でフレッツ・ドットネットをお使いの方いませんか。

書込番号：2698901

BA8000は、IPv6をブリッジしてくれないので無理かと（対応ファームウェアが出る可能性は無きにしも非ずですが）。
IPv6をブリッジしてくれるルータは、今のところWebCaster7000かMN8300しかないように思います。あとは、NTTのHPにあるようにバイパス接続するかですね。

そういう私も、.NETに加入するためにBA8000からMN8300に買い換えました。でもまだ加入してない・・・。

書込番号：2702770

Yunanさん,返答ありがとうございます。とりあえずやってみようということで，昨日加入しました。通常の接続ではつながらず，フレッツドットネットのスターターキットのＣＤどおりの接続をするとつながっています。この接続がバイパス接続というのですね。このバイパス接続はセキュリティ上に問題がありそうに思い，ＮＴＴ−ＭＥのサポートに電話したら，推奨はしませんが，問題はありませんとのことでした。ファイアオール機能等も大丈夫とのこと。通常の接続との機能差はないとのことでした。本当に大丈夫なものなのでしょうか。

書込番号：2707968

フレッツADSLのモデム-NV

ルーター初心者なので、皆様にご教授お願いします。
当方ヤフーを解約（流出事件の対応に不満）しフレッツADSL２４Mに乗り換えました。NTT−MEのHPの取り説PDFを参考に設定しようと思っていたのですが、NTTから送られてきたADSLモデムーNVの設定で、ADSLモデム内臓ルータとしてIEにてモデム側でパスワード・ID・IP電話の設定をすると、接続ツールを使わずにヤフーの時と同様にPCの設定無しにWWWに接続できました。そこで一旦LANケーブルを抜きBA-8000を間にはさむとWWWに接続が出来ません。モデム側でPPPoEが確立しているので、BA-8000はヤフーの設定のままです。（試しにフレッツADSLの設定もしましたが・・・）ADSLモデムとして設定しなければならないのでしょうか？何方かお知恵を貸して下さい。

書込番号：2694689

[大麦]

BA-8000とモデムをどのように接続させているのでしょう？

モデムがルータ内蔵つきなら、BA-8000は必要ないと思いますが？

書込番号：2694710

早速のレスありがとうございます。前回のヤフーのモデムも今回のフレッツADSLのモデムもPCに接続するLANポートが１つで、自分は２台のPCを使用したいので間にBA-8000を挟んでいる状態です。しかし現在不能なのでモデムに直接接続しています。

書込番号：2694738

[大麦]

もう一度聞きなおします
＞BA-8000とモデムをどのように接続させているのでしょう？

BA-8000をHUBとして使用すれば、問題ないと思います
モデムからのLANケーブルを、BA-8000のLAN側に挿す

書込番号：2694751

[ＮなＡおＯ]

１　モデムーＮＶのルーター機能をオフにして　8000ProのWANポートにつなぎルーター機能を使う

２　モデム−ＮＶから800ProのＬＡＮポートにつないでＨＵＢとして8000proを使う

書込番号：2694862

大麦さん、ＮなＡおＯさんアドバイスありがとうございます。
両お方のお言葉どうりHUBとしてとりあえず接続したところ動作しました。
どうもありがとうございました。自分は設定しか考えていなかったので目からウロコでした。BA-8000がもったいない使い方ですが、様子を見てみます。グーグル等で調べたところ、モデムーＮＶのルーター機能をオフにするとIP電話が機能しないみたいです。もう少し調べてみます。夜遅くにもかかわらずありがとうございました。

書込番号：2694880

[ＮなＡおＯ]

その場合には無駄にもVOIPアダプター別途取り付けをすれば8000proが生かせます。
私はそうやってます。

書込番号：2694886