BA8000 Pro のクチコミ掲示板

BA800Pro購入しました

[1693015]にて相談を書き込んだ者です。
本日ヨ○バシにて購入しました。
PCはWin2K、WIｎXPの自作機とWinMEのノートの計３台。
それに、IOデータのLAN-DISKを接続（４ポート使い切ってます）。
接続はBフレッツファミリー、ISPはぷららです。
PC間のファイル共有、LAN-DISKへのアクセス、Webの閲覧について、
マニュアル通りに設定してまったく問題なく接続できました。
げっちゅるさんのおっしゃる通りにステルスモードを有効にすることで、
http://scan.sygatetech.com/quickscan.htmlでのチェック結果も
所望の状態になりました。
静的フィルタその他の設定は、NTT-MEの
http://www.ntt-me.co.jp/bar/guide.htmlを参考にしました。
色々とありがとうございました。

書込番号：1713839

BA8000PROとIP電話について

現在ba8000proを快適に使用しておりますが、IP電話（biglobeフォン）を導入し設定しようとしたところba8000pro（LAN側）とVoipアダプタ（WAN側）を接続するとIPの取得が不安定になり（0.0.0.0やプライベートアドレスを表示してもとに戻る等）、IP電話の設定ができなくて困っております。
どなたか詳しい方または同じような現象の方がおられましたらご回答よろしくお願いいたします。
環境はOS　winXP
　　　Bフレッツニューファミリー100MBです。

書込番号：1705387

[て２くん]

まず、アダプターのＷＡＮ側をはずして設定してから、取り付け、ルータの再起動をさせてください。それで元に戻る場合があります。私のところも同じようになりました・・・

書込番号：1705773

＞（0.0.0.0やプライベートアドレスを表示してもとに戻る等）、

は、電話アダプタのIPのことですか？

書込番号：1706494

PCとVOIPアダプタ（WAN）に接続したときです。
ちなみにNTTからba8000proでIP電話の設定ができないという現象がでていることは確認しました。
１．マルチセッションをやめる
２．アダプタに別のIPを割り振る（デフォルトは192.168.100.1）

ということですが現在調査中です。

書込番号：1707945

いつも皆様の貴重なアドバイス拝見いたしております
ミスターロンリーさんの参考になりますか？

1.PC-----(LANport)VoIPアダプタ(WANport)---接続しない
＜VoIPアダプタの基本設定を行う＞
＜IP電話サービスの設定はパス＞

2.PC-----(LANport)VoIP(WANport)-----(LANport)BA8000Pro
＜それぞれ説明書のとおり再起動を行う＞
＜リンクを確認＞

3.VoIPのIP電話サービスを加入サイトで自動設定

以上で完了
私の場合は(2)でリンクが確立せず苦労しましたが、LANケーブルの交換で
解決しました。LANケーブルの不良ではなくVoIPポートはケーブルを
選ぶようでした。現在マルチセッションもOKです。

書込番号：1708970

[て２くん]

ちなみに、私は同じことで、さんざんNTTともめましたけど・・・（笑）

VoiPアダプタの設定後必ずルータの再起動も行ってください。そうしないと、アダプターが馬鹿なのかわからないが使えません。ってか使い物にならないけど。これが気づかないせいで、どれぐらい苦労したことか・・・　（ルータのしたに機器が増えようが再起動しないのが基本だと思ってるので。NTTは、機器が増えるとルータも再起動しろといってたけど・・・）
そうしないと、１分間おきにぐらい、ルータがVoIPアダプタにIPを割与えたと言うログがひたすらでます。アダプタが自動受信の場合
例
2003/06/03 00:09:36 192.168.1.1: (user.info)Jun 3 00:09:08 ba8000pro DHCPs: DHCP server allocate IP 192.168.0.253 to client pc ,which MAC is 000358801474.
2003/06/03 00:10:21 192.168.1.1: (user.info)Jun 3 00:10:08 ba8000pro DHCPs: DHCP server allocate IP 192.168.0.253 to client pc ,which MAC is 000358801474.

ちなみに、マルチセッションにしようが、デフォルトのIPを割与えようが使えますので・・・
ちなみに、設定出来ない原因は上のようなログがひたすらでるので設定出来ないので・・・

書込番号：1709169

[て２くん]

訂正　例のログがおかしいです・・・

例
2003/06/03 00:09:36 192.168.1.1: (user.info)Jun 3 00:09:08 ba8000
pro DHCPs: DHCP server allocate IP 192.168.1.253 to client pc ,whi
ch MAC is 000358801474.
2003/06/03 00:10:21 192.168.1.1: (user.info)Jun 3 00:10:08 ba8000
pro DHCPs: DHCP server allocate IP 192.168.1.253 to client pc ,whi
ch MAC is 000358801474.

これが正しいです・・・

書込番号：1709170

そのログを見る限り、VoIPアダプタが永遠にDHCPでIP取得し続けようとしているようですね。
間隔が１分ということは、VoIPアダプタが再起動しているのかなあ？

ところでて２くん 　さん、ミスターロンリー　さん、
http://www.ntt-east.co.jp/ced/support/version/ip/voip/index.html
http://www.ntt-west.co.jp/kiki/download/flets/voip/index.html
でVoIPアダプタのファームウェアを最新ver.2.50にアップしていますか？

修正項目には入っていないけど実は他の箇所も随分直している、という可能性もあります。

書込番号：1710539

て２くん様、げっちゅる様、Verygood様。
いろいろありがとうございました。
NTTの回答としては、基本的にまず直結（BA8000Proを介さず）でアダプタの設定を行い、そのあとBA8000Proと繋ぎなおしてルーター・アダプタ共再起動をかけるということでした。
こんなことで1週間も時間を無駄にしてしまいました。
NTT-MEさんにIP電話の接続についてHPに載せるなりしてもらうよう
依頼いたしました。
お騒がせしましてありがとうございました。

書込番号：1710559

[て２くん]

＞げっちゅる　さん

３日前にこんなファームウェアがでたんだ・・・
もちろん入れていません（笑）たぶん、面倒だから、入れないと思う（笑）今のところ不都合がないから別にいいので・・・　（NTTコム系のIP電話利用者だけど（笑））

書込番号：1710726

このVoIPアダプタの製造とファームウェア作成は、iCablesystemという韓国の会社です。
http://www.icablesystem.com/english/product/product.html
ここの「ICS-G101C」というのがそれにあたります。写真を見ても同一ですし、ルータモードにしたときのマイネットワーク画面にも会社名と製品名が出ます。
岩崎通信は単にローカライズして買っているだけみたいです。NTTも合わせると「OEMのOEM」ですね。

というのもタイミングよく、今日NTTのVoIPアダプタを借りることができました（version 2.50）。
２時間ほどいろいろ試しましたが、結局皆さんのような現象は出ませんでした。
（うぅ。せっかく原因突き止めようと思ったのに）
もしかしたら実際のアカウント設定にならないと出ないかもしれませんが、ネット上を見ても、説明書どおりにBA8000Proとすんなりつなげている人も多いようなので、まだまだ謎です。

ただひとつ言えるのは、このVoIPアダプタ、プロトコル実装がかなり駄目です、というかよくありがちな駄目ルータ並みです。
・皆さんのトラブルと関係あるかどうかはわかりませんが、DHCPクライアント機能の動作がおかしいです。
たとえば、ルータのDHCPサーバからDHCP Offerが来た後のDHCP Requestを出すのに４秒以上もかかっています。（その間arpなどを出している訳でもない）また、リース時間のフィールドが内部的に16進数で一桁分欠落していたりもします。

・開いていないポートに対してパケットを送ると、なんと「icmp redirect（code=1）」を返します。驚きです。
（普通はtcpならrst+ack、udpならdestination unreachableと決まっている）
しかもredirectメッセージで伝えている転送先ゲートウェイが自分宛になっているので、場合によってはTTLが無くなるまでループが発生します。

・DHCPサーバ機能もあまり使わないほうがよさそうです。（＝ルータモードで使わないほうがいい）

・WAN側のUPnP機能は非常に単純なやり方なので、どんなにUPnP部分がヘボなルータにつなげても、UPnPに関しては問題は起こらないでしょう。
おそらく今流通しているUPnPルータすべてで動作するために単純化したものと思われます。

・ルータモードでのLAN側のUPnP実装は完全に腐っています。かろうじてMessengerはできるのかもしれませんが、他のUPnPソフトは全滅でしょう。

書込番号：1710860

すいません、リンク先訂正します。
http://www.icablesystem.com/english/product/sub_ics_g101.html

それにしても、曲がりなりにもNTT東日本/西日本が出すVoIPアダプタなら、素人が１、２時間でわかるくらいのバグは修正してから出荷して欲しいもんです。

書込番号：1710917

たしかにそうですよね。げっちゅるさんのように詳しい方ばかりではないですから。。。こんなことに1週間も費やして疲れましたぁ。
写真みましたけど電話ポートがふたつあるのはいいなぁ（・・・(○｀。 ´○)ボソッ

書込番号：1711152

この製品プラスＩＰPhone

BA8000 Proは速度が早そうなので購入を検討しておりますが、BフレッツでIP Phoneをしたいのですが、BA8000 ProとIP Phoneアダプタの併用で速度が低下しますか？IP Phoneルータモデムでは速度が犠牲になりそうなので考えております。諸先輩方宜しくお願い致します。

書込番号：1696157

[て２くん]

理論的に言うと低下しないと思いますけど。
ＩＰ電話対応のルータの大半が速度低下はするでしょう。

書込番号：1696206

IP電話アダプタを使う場合、音声のエンコード/デコード/パケット化はIP電話アダプタが行うため、BA8000Proのようなルータの方はそのパケットを転送するだけです。
まったくないわけではありませんが、ほぼ影響ないと思います。

逆にIP電話機能内蔵ルータの場合は、音声処理とルーティングやNATまですべて中でやるため、少々速度が落ちるかもしれません。特に第１世代のIP電話機能内蔵ルータは非力なようです。

書込番号：1696607

お二人方どうも有難う御座います。やはりアダプタを使用してこのルーターを使おうと思います。ちなみに現在IP電話機能内蔵ルータで良いものが御座いますか？（特に速度）

書込番号：1697425

[て２くん]

＞ちなみに現在IP電話機能内蔵ルータで良いものが御座いますか？

使える機種がキャリアにより限られてきますが・・・
NTT東西のものを使うならNTT東西のものと今は限られてきますし、NTTCom系ならレンタルとかしかないし。KDDIなどでも同様だし・・・フィージョンだとYAMAHAのものか専用のものと・・・限られてきますけど・・・
それに、なぜ、BA8000Proの購入を決めて、IP電話機能内蔵のルータを求めるのかわからないのですが・・・

書込番号：1698088

＞使える機種がキャリアにより限られてきますが・・・

ＮＴＴ東日本のＢフレッツです。

＞それに、なぜ、BA8000Proの購入を決めて、IP電話機能内蔵のルータを求めるのかわからないのですが・・・

おっしゃる通りなんですが、もしもあればアダプタとルータの両方購入するより安上がりかと・・・欲が出ました

書込番号：1699438

[て２くん]

ＮＴＴ東西なら、もう使えるものが今なら限られてきますけど・・・　今フレッツに対応してるＩＰ機器はかなりはＮＴＴ東西の出してるものしかないですね。そして、ルータ内蔵で高スルプットのものはありません。ＮＴＴ東西ででてるけど、３０Ｍなんだよな・・・　モデムと内蔵のものは切り離して利用するというのは出来ないみたいだし・・・
そうすると、ＢＡ８０００Ｐｒｏに岩崎通信のＶｏＩＰアダプタになりますね。　ＮＴＴ東西のだしてるＶｏＩＰアダプタと言う名所の品物の製作会社が岩崎通信

書込番号：1700138

やはりそうですか、取り合えず今のところ無駄な抵抗は辞めます。有難うございました。

書込番号：1705869

はじめてのブロードバンド、初めてのセキュリティ

皆様、始めまして。
ご質問したいことがございまして書き込みさせていただきました。
先日当機種を購入したのですが、なにぶん初めてだらけですので分からないことだらけです。
店頭では「ルータを購入すれば不正侵入は防げますよ」と言われ購入したのですが、
設定が今ひとつわかりません。
必死にマニュアルを読んでも分からない用語ばかりで、そのつど用語辞典を引いたりしている始末です。
それでもなんとか、以下の設定をすればいいのではと思い設定しています。

NAPT（有効）、静的フィルタ（135-139ポート閉）、
ステートフルパケットインスペクション（WAN-LAN登り下りとも有効）、
IP Source Routing（破棄）、Directed Broadcast（破棄）、ステルスモード（有効）
VLAN（複数のPC間では共有しないので、全てグループを独立）

ネットゲームなどで使用するポートは静的マスカレードで開放した後、
静的フィルタで閉じ、ダイナミックフィルタでLAN→WANへのトリガを検知したら
その時のみ開くようにしています。

以上ですが、どこか問題がありますでしょうか？
また、追加したほうがいい項目などございましたらご指導をお願いいたします。

書込番号：1697281

>ステートフルパケットインスペクション（WAN-LAN登り下りとも有効）
Lanから外に向かっては必要有りません。
スループット低下を招くのでWanからLan側だけにしましょう。

書込番号：1697587

個人的な意見ですが、あまり神経質になり過ぎるのも考え物だと思います。一般的な利用形態では、
NAPT（有効）、LAN->WAN破棄フィルタ（135-139と445）、ステルスモード（有効）
の３つで十分です。おまけでSPIくらいでしょうか。

１．まずNAPTしている限り、LAN側から通信を開始して初めてWANからの返信パケットがLANに到達可能になります。そしてその通信が終了して一定時間が過ぎるとそのポートは閉じられます。

２．特にBA8000ProのNAPTにいえることですが、WAN側からのパケットの送信元/送信先IP、プロトコル、送信元/送信先ポートすべてをNAPTテーブルと照合し、一致したものだけを通過させているそうです。したがって例えば、LAN側PC-aのtcp50000番からWebサーバ-bのtcp80番への通信が確立しているとき、全く関係のないPCがインターネット越しにtcp50000番にパケット投げても破棄されます。
例外：低価格で高速なルータの中には、NAPT処理を高速化するために上記のようなヘッダ全部を見ていない製品が多く存在し、変なパケットも通ってしまうようです。

３．巷ではSPIが流行っていますが、SPIが効くのはNAPTを通過できたパケットだけです。上記のように厳しいNAPTが実装されている場合、SPIはNAPTを通過してきた＝ほぼ安全なパケットを見ているだけです。（つまり２重チェックのようなもの）
SPIが進化を発揮するのは静的マスカレードやDMZなど、NAPTの壁に穴を開けているときです。また、るんばば　さんの仰るように一般的にLAN->WAN方向のSPIは無効にします。

４．よくNetBIOS関連ポートも塞げといわれますが、これもNAPTをやっている限りあまり意味ありません。なぜならそういうパケットがWANから来ても、NAPTテーブルに一致しないので破棄されるからです。
LAN->WAN方向のNetBIOSパケットも、lmhostsなどでグローバルIPを登録していない限り、LAN内で完結する通信やブロードキャストに使われるだけなのでルータはWAN側に転送できません。例外としてはPCがワームに感染したときのことを考えて、LAN->WAN方向のNetBIOS破棄フィルタを設定するだけです。
ちなみにWin2000やXPでは445も多用します。

＞静的マスカレードで開放した後、静的フィルタで閉じ、ダイナミックフィルタで
詳細が書いていないので不明ですが、無駄がある設定方法だと思います。
マニュアルにもあるようにダイナミックフィルタのWAN->LAN方向のアクションには、静的マスカレードを重複設定する必要はありません。
また、ダイナミックフィルタのアクションは静的フィルタより常に優先されるので、その設定内容によってはその静的フィルタは実は何の意味も持たないことになりがちです。

書込番号：1699883

るんばばさんげっちゅるさん、どうもありがとうございました。
疑問や懸念が一気に氷解した感じです。
BA8000PROはかなり安全性の高い高機能ルータだったのですね。
これからは安心してネットにつなぐことができます。
マニュアルは一通り読んだのですが、頭に入っていなかったようです。
歳かな。（汗）
もう一度読み直して、一から勉強をやり直したいと思います。

特にげっちゅるさん、
ものすごく詳しい情報をお寄せくださいましてありがとうございました。
お寄せくださった情報を保存して、よく頭に叩き込んでおきたいと思います。

これからはあまり神経質にならずにルータの機能を信じてWebを楽しみますね。
お二方、本当にありがとう！（＾＾）

書込番号：1701113

アンチウィルスソフトがあれば、入れたほうがいいです。

書込番号：1703259

ポート開放

自分のPCでWEB&FTPサーバーを立てたのですが、BA8000PROでの
ポート開放ができません。静的マスカレードの設定は間違って
いないと思うのですが、間違いやすい点があれば教えてください。

また、過去ログで設定が保存されないという不具合があることを
知りました。それはどこを調べれば不具合であるとわかるのは
教えていただけたら幸いです。よろしくお願いします。

書込番号：1700770

[て２くん]

＞過去ログで設定が保存されないという不具合があることを
知りました。それはどこを調べれば不具合であるとわかるのは
教えていただけたら幸いです。

　保存して最初のページに戻って、設定してるものがみれるからみれると設定したものが反映されていないだから、保存されていないです。

書込番号：1701873

httpの場合はtcpp80、FTPの場合はtcp21だけを静的マスカレードするだけです。
設定方法は過去ログにたくさんあるのでそれを見てみてください、

＞設定は間違っていないと思うのですが、
いくら確信していてもイージーなミスもありえます。静的マスカレードの設定や、サーバソフト名、設定後どのような方法で確認をとろうとしているのか、FTPクライアントソフト名とエラー表示内容などを書いてもらわったほうが、問題解決が早いと思います。
ルータでの80と21の静的マスカレードが完了しているにもかかわらず問題があるのは、
・確認方法が間違っている。
別のインターネット回線からブラウザやFTPクライアントソフトで確認してください。同じLAN内の別PCからWAN側IP宛てに確認しても駄目ですし、確認の意味をなしません。httpなら携帯電話のブラウザで確認するのが一番簡単です。

・そのサーバ自体を起動していない状態で確認しても当然接続できません。

・XPのファイアウォール機能やパーソナルファイアウォールソフトが有効で、80や21やFTPデータポートが開いていない状態では当然接続できません。

・サーバ機のIP設定をDHCPクライアントにしていると、場合によってはIPがずれます。（めったにないと思いますが）

＞過去ログで設定が保存されない
そういう不具合はないです。
静的マスカレードを入力したらそれが表示されているんですよね。
というか過去ログにもあるとおり、そういう状況に陥ってもブラウザキャッシュ全消去/ブラウザの起動しなおしで直ると思います。
あるいはファームアップが失敗しているだけとかです。

書込番号：1703255

BA8000 ProのICMPポート設定

BA8000 Proの購入を検討しています。
現在使用中のCOREGA BAR SW-4P Proのファームを上げて(Pro2相当品)から、
下記のようなセキュリティチェックサイトでチェックするとICMPがOPENとなること、他のポートもStelthではなくcloseとなってしまいます。サーバを立てるわけではないので、可能ならStelthにしたいと思っています。BRL-04FMではどうなっているのでしょうか。
よろしくお願いします。
http://scan.sygatetech.com/quickscan.html

書込番号：1693015

そのサイトでは、状態に応じて以下のように表示されます。

OPEN：ポートが開いていて通信可能な状態
　CLOSED：ポートは開いているけどコネクション確立不可な状態
　　　（ルータがrst+ackやDestination Unreachableを返している。）
　BLOCKED：ポートが開いているかどうか不明。
　　　（ルータが何も返事しない。いわゆるステルス状態）

セキュリティ上、ステルス状態であれば存在がわかりにくくなっていることになります。
BA8000Proについて言えば、「ステルスモード」という機能がありそれを有効にすると、すべてステルス状態になります。

書込番号：1696639

げっちゅるさん
早速のレスありがとうございます。
今のところBRL-04FMとの天秤ばかり中ですが疑問は氷解しました。
あとは、予算の問題かと・・・

書込番号：1699204

すいません、ちょっと不正確でした。
＞CLOSED：ポートは開いているけどコネクション確立不可な状態
＞（ルータがrst+ackやDestination Unreachableを返している。）
は、
CLOSED：ポートは閉じている
（ルータがrst+ackやDestination Unreachableを返している。）
の間違いです。

書込番号：1700024