BA8000 Pro のクチコミ掲示板

ポートが開かない・・・

今回8000proを買って使っているポートを開こうとしたのですがポートが開きません・・・
ログを見たりして設定したのですが後でコマンドのnetstat -nで見ても追加されてる気配さえありません（涙
特にＦＷなどは今入れていないのですがどうすれば開けるようになるのですか？
それとあやふやな事があるのですが内部IPアドレスとは192.168.1のやつであってるでしょうか？
前使っていたルーターとかなり変わっていて戸惑ってます・・・

よろしくお願いします。

書込番号：1621228

雅＠　さんへ　ここのレスくれる人達がスキルが高くてもこの書き込みでは正確なアドバイスはできません。せめて使用環境(接続環境、使用OS)、雅＠さんがしよう(した)と思っている事、それについて自分でしてみた事、その結果がどうなっているか等、「的を射た」レスを望むならもう少し具体的な事を書来ましょう。

書込番号：1621567

雅＠　さん。落ち着いてください。
BA8000ビギナ-　さんがいっているように、まず環境と使いたいアプリ（ポートを空けなければならないアプリ）を書いてください。
また、BA8000Proで今までやってみた設定も一通り書いてください。
（変な設定が残っていると後々面倒なので）

ちなみにnetstat -nは、そのコマンドを実行したパソコン上でポートが開いているかどうかを確認するコマンドです。
ルータでポートを空けていたとしても、肝心のアプリケーションが動作していないと、いくらnetstat -nをやっても無駄です。

＞内部IPアドレスとは192.168.1のやつであってるでしょうか？
まず間違いなく不正解です。
静的マスカレードで「内部IPアドレス」に入力するのは、そのアプリが動作しているパソコンのIPアドレスです。
「192.168.1.1」は、ルータのLAN側IPアドレスですよね。それならうまく行きませんので、その制的マスカレードは完全に消去した後、念のためルータを再起動させてください。
（何しろ、ルータメーカにとっても想定外の設定だと思うので）

書込番号：1621599

[ゆずっこ ゆずっこ]

固定ローカルIPにしてますか？

書込番号：1621614

今抱えている問題が解決した時でいいので、真下の”中年男性より　さん”の質問に答えてあげてください。
自信が無いかもしれませんが、「使えているよ。」とかの回答でもいいので。

書込番号：1621615

あ、大事なこと言い忘れましたが、
netstat -n だけでは、表示されるのはtcpのアクティブコネクションだけです。つまり、ポートを開けていて尚且つそのポートで通信中の間しか、netstat -nで表示されません。

普通、Listening（ポートが開いているだけで通信はまだ開始されていない）のポートも表示させる場合は、
netstat -an
と打ちます。

書込番号：1621659

げっちゅるさんに付け加えてOSがXPならnetstat -anoと打ちます

書込番号：1621781

BA8000ビギナ-　さん、
おお、-o のオプションでプロセスIDまで表示されるとは知りませんでした。
当然といえば当然ですが、Windows2003でも-anoで表示できましたし、tasklist.exeでプロセスIDとの突合せもできました。

書込番号：1621855

げっちゅるさん、情報ありがとうございます。私は今の所XPだけのものと思ってました。tasklistコマンドはPIDを表示してくれますけど、私はprocess Probe(山下克宏氏作)を利用してます。
雅＠さん横道それてすみません。

書込番号：1621931

BA8000ビギナ-　さん ありがとうございます。

雅＠　さん
環境や目的を教えてもらう前に、一応、ポートを開ける作業を例を挙げて説明します。

１．BA8000Proにおかしな設定が残っていると面倒なので、インターネットに接続する最低限の設定以外で、今まで試した設定はすべて消去し、尚且つBA8000Proを再起動してください。

２．次に、ポートを開けないと使えないアプリが動作するパソコンのIPアドレスを、DHCPクライアントではなく、手入力で設定します。その他のパソコンやルータのLAN側IPと重複しないアドレスにしてください。ここでは次のように設定したと仮定します。
パソコンのIP：192.168.1.50
サブネットマスク：255.255.255.0（ルータのLANサブネットと同じ）
デフォルトゲートウェイ：192.168.1.1（ルータLAN側IP）
優先DNSサーバ：192.168.1.1（ルータLAN側IP）
代替DNSサーバ：（空）

３．次に、BA8000Proの静的マスカレードの追加画面で以下のようにします。

・静的マスカレードID：1〜64までの数字のうち、まだ使っていない大きめの番号。
・プロトコル：そのアプリの待ち受けポートのプロトコル
・リモートIPアドレス：*
・リモートポート：*
・外部IPアドレス：[WAN側ポートIPアドレス]を選択
・外部IPアドレス入力：（何も入力しない）
・外部ポート：そのアプリの待ち受けポート番号
・内部IPアドレス：192.168.1.50（上でパソコンに手入力したIP）
・内部ポート：[内部ポートと同じ]を選択
・内部ポート指定：（何も入力しない）

以上を入力したら「設定」ボタンを押すだけです。
基本的にこれだけで十分ですが、そのアプリが複数のポートを開けなければならない場合は、ひとつの静的マスカレードに複数あるいは範囲でポートを指定することもできます。
詳細マニュアルに詳しく書いていますので読んでみてください。
（わかんなかったら再度聞いてください）

その他の注意：
Windows 2000のようですので、XPのようにOS標準のファイアウォール機能は無いですが、ウィルスバスターやノートン、シマンテックなどのパーソナルファイアウォールソフト（アンチウィルス付も含む）をインストールしていると、デフォルト設定でポートがほとんど閉じられちゃいます。これを回避するためには、そのファイアウォールソフトの設定で目的のポートを開くか、ファイアウォールソフトをアンインストールするかしかありません。

書込番号：1621963

本当にたくさんの書き込みありがとうございます。
取りあえず御礼だけ言わさせていただきます。
今からすべて読ませてもらいながら設定してみます〜＾＾ｗ

書込番号：1623728

すいません少し読ませていただきました。
使用環境
ＯＳがWindows2000
ＣＰＵがPen2.6A
メモリが512M×4
LANは1000M対応のです。
使いたいアプリケーションは
マイクロソフトのエイジオブミソロジーというゲームです。

書込番号：1623754

それと今までルーターの設定でやってきた事は静止マスカレードを何回か変えたり削除したりだけと管理者のパスワードなどを変えただけです。
それと固定ローカルＩＰとはどうやって設定するのですか＾＾；

書込番号：1623770

詳しい事は、ここに書かれているみたいですが、
http://support.microsoft.com/default.aspx?scid=kb;en-us;817458

簡単に読んだ範囲内だと、このゲームはオンラインサーバが介在するみたいなので特別な事をしなくても接続できるはずなのですが…。(詳しい事はこの板の下でげっちゅるさんが丁寧に解説しています。)
但しこの中で「マルチプレーヤーのゲームを始めるのに開いていなければいけないポートについて80 TCP、2300のUDP(28800-28805のTCP)両方向」とあるので何かの理由で閉めてたら開けてください。(まず無いと思いますが…。)
外れてたらゴメン。

書込番号：1624073

追加です。もう少しよく読んだら、動的グローバルIPアドレスの場合DDNSの解決が必要ですが、ユーセン(雅＠さん)はどうなってるか私知らないのです。

書込番号：1624132

何かＤＤＮＳはダメらしいです（汗

書込番号：1624295

雅＠さん、私が外れた方向で回答してたらごめんなさい。
雅＠さんがBROAD-GATE01 のTypeV jマンション(動的IP)で契約
してるのなら、かなり制限されたプレーしかできないと思いますが
(http://support.microsoft.com/default.aspx?scid=kb;ja;159031)以下参考

接続だけでいえば、特に何もしなくてもできると思います。

書込番号：1624810

うーん、Age of Mythologyですかぁ。（といってもゲームについては何も知らない）

まず、
１．http://www.microsoft.com/japan/games/aom/download.asp
より、「修正プログラム 1.05」をダウンロードしてインストール。
（過去の修正プログラムすべての内容が含まれますのでこれだけでＯＫ）

２．次に
http://www.microsoft.com/japan/games/aom/text/patch.rtf
をよく読んでください。
1.05で、ルータ使用時のエラーメッセージが的確になってるそうです。
で、1.01の部分をよく読んでほしいのですが、
「NAT やファイアウォール、プロキシ サーバー下の環境における AOM の TCP/IP 接続のサポートが強化されました。以下の 2 つの方法で利用できます。」
と書いてあります。このうち「1.AOM で TCP/IP 接続を自動設定する」の方法をやってください。
でも、ここの記述はあっさり書いているので判りにくいかも知れませんが、具体的には、
http://www.4gamer.net/news/history/2002.12/20021213200308detail.html
に書いてあるように、ショートカットを右クリックして、
"C:\Program Files\Microsoft Games\Age of Mythology\aom.exe" AddressServer="repeater.aom.eso.com"
見たいな感じに、「AddressServer="repeater.aom.eso.com"
」を追加するようです。

読んでも結局良くわからなかったんですが、BA8000ビギナー　さんの言うとおり、ホストにならない限りポートを空ける必要は無いのかな？

書込番号：1625026

ありがとうございます〜何とか出来ました＾＾ｗ
それで最後に質問なのですが単純に好きな番号のポートを開放するなどの場合どうすればよいのですか？

書込番号：1625238

ショートカットの設定変更だけでOKだったんですか？
とりあえず良かったですね。ポートの開け方は上で書いていますが、一応再度書いときます。

１．
XPだったらファイアウォール機能が無効になっているか確認。
有効ならファイアウォール機能の設定でそのポートを開けておく。
また、ノートンやウィルスバスターやBlackICEなどのファイアウォール機能にも注意。

２．次に、ポートを開けないと使えないアプリが動作するパソコンのIPアドレスを、DHCPクライアントではなく、手入力で設定します。その他のパソコンやルータのLAN側IPと重複しないアドレスにしてください。ここでは次のように設定したと仮定します。
パソコンのIP：192.168.1.50
サブネットマスク：255.255.255.0（ルータのLANサブネットと同じ）
デフォルトゲートウェイ：192.168.1.1（ルータLAN側IP）
優先DNSサーバ：192.168.1.1（ルータLAN側IP）
代替DNSサーバ：（空）

３．次に、BA8000Proの静的マスカレードの追加画面で以下のようにします。

・静的マスカレードID：1〜64までの数字のうち、まだ使っていない大きめの番号。
・プロトコル：そのアプリの待ち受けポートのプロトコル
・リモートIPアドレス：*
・リモートポート：*
・外部IPアドレス：[WAN側ポートIPアドレス]を選択
・外部IPアドレス入力：（何も入力しない）
・外部ポート：そのアプリの待ち受けポート番号
・内部IPアドレス：192.168.1.50（上でパソコンに手入力したIP）
・内部ポート：[内部ポートと同じ]を選択
・内部ポート指定：（何も入力しない）

以上を入力したら「設定」ボタンを押すだけです。
基本的にこれだけで十分ですが、そのアプリが複数のポートを開けなければならない場合は、ひとつの静的マスカレードに複数あるいは範囲でポートを指定することもできます。
詳細マニュアルに詳しく書いていますので読んでみてください。

書込番号：1626311

BA8000proを使用しているものです！雅@さんと同じくポートを開けようとけようとしたのですが、開けられないんです。
げっちゅるさんのおっしゃる手順で設定していったものの、外部ポートを入力して設定を反映させる際に、」
「ポート欄の書式が不正です」といったエラーが出てしまい、受け付けてくれません。こういったエラーの
対処方当がありましたら、すみませんが是非ご教授していただきたいです。
環境は
CPU:Pen4,1.8G
OS:windowsXPhome
接続:NTTBフレファミリー100
プロバイダ:BBexcite
使いたいアプリ:Winny
BA8000からはＰＣ3台つないでおります。

書込番号：1629060

畏れ入ります

こちらの書き込みを見て、昨日BA8000　Proを購入してきました。
とりあえず諸設定は済み、一応ネットにつながる様にはなりましたが、
頻繁に接続出来なくなる、という現象が発生して難儀しております。
どなたかこのような現象について何か情報をお持ちであれば教えて
頂けませんか？

当方の環境)
回線：フレッツモア(東日本)
ISP：DTI・Excite(両ISPとも指定DNS有)
DSLモデム：NTT　MN2
ルータ：BA8000　Pro(設定は上記2ISPのアカウント作成のみ)
※購入時からファームはVer.1.1038
PC：自作・OS　WinXP　Pro
現象)
不特定のタイミングでルータから先に出られなくなる。接続の要求を
出した際、反応がなくなり、暫くすると『ページを表示出来ない』または
『サーバが見つからない』画面が出る。ルータ自体にはアクセス可能で、
アカウント管理を見るとPPPoE接続自体は確立されたままで、手動で切断、再接続を試みるも数分時間をおかないと外へ出られない。

このような現象が1時間のウチに4〜5回発生しています。調子がよい
時は長時間接続切れなしで稼働出来ていますが、ダメな時は何とも
し難い状態で、大変難儀しています。
とりあえず
モデムの電源を入れ直す
ルータの電源を入れ直す・リセットボタンにて初期化->再設定
など試していますがあまり芳しい結果は得られず。ISPも数度切り替えて
動作確認しましたが、どちらのISPでも再現されております。

まとまりのない長文になってしまいましたが、関連する情報をご存知の
方がいらしたら、是非お力をお貸し下さい。お願いします。

書込番号：1630157

[て２くん]

ルータもしくは、モデムのＩＰを変えてみたらどうでしょうか？デフォルトではどちらも、192.168.1.1のＩＰアドレスを持っているので、同じＩＰアドレスが取り合って不都合になってるのかもしれないので

書込番号：1630953

て２くん　さん
レスありがとうございます。
私もIPが一応その可能性を考慮してモデムのIPを変えてみたりしましたが
その後も現象が再現する為？？？なかんじです。
BA8000　Proにする前は、コレガの安いルータを2台使っていましたが、
その2台とも同じ現象が発生していたのでモデムがおかしいのか・・・と
NTTの窓口に問い合わせてみました。しかし先方は「問題ないはず」との
事であまり真剣に取り合ってもらえず、モデムを別のものに換えて欲しい
とお願いしても「技術員を出す必要があるし有償になる」と気が萎える
返答しかもらえませんでした。
このままの状態でいるのもいやなので、Bフレッツに移行する予定(6/10から)ですが、ルータからこっち側の問題だとすると光にしてもまた引き続きトラブルシュートしなければならないので今のうちに対策を講じられれば、と考えています。

今もここに書き込もうとしてる間に2回程現象が出たのでかなり鬱です。
トホホ・・・

書込番号：1631342

NTT　MN2はブリッジタイプモデムです。PPPoEで接続する限りモデムのIPはまず関係ありません。

合計３台のルータで現象発生しているのなら、原因はルータではなく、回線か、回線上の機器か、PCのいずれかの問題です。

１．
まずは、ルータを使わずフレッツ接続ツールでPCをモデムに直結させた状態でも現象発生するか確認することです。

２．
できるなら、他のパソコン、他のLANケーブルでも確認していけば、原因の敗因を狭めていくことができます。

３．
（下のほうでも書いている人がいましたが、）pathpingで確認しましょう。目的のサイトまでの経路の状態を確認するコマンドです。コマンドプロンプトで、
pathping サイト名
を実行します。その計測サイト以外にも、www.yahoo.co.jpや、同じプロバイダ内のサイト宛など複数回やって傾向を確認します。（時間かかりますが）
で、パケットロスが多く発生しているところがあれば、そこがおかしいか混雑していることになります。
パケットロスが発生していなくても、RTT（Round Trip Time/往復時間）が大きいところがおかしいか混雑していることになります。

現象が発生している時にもPPPoE接続は確立されたままなんですよね。
想像ですが、回線が原因であるような気がします。
以上を確認して、NTTの担当者に強く調査を要求したほうがいいです。その際も弱気で「モデムを換えて」というより、上記の確認の結果を伝え、「回線、または回線上の機器の異常の可能性があるので調査してほしい」（どの機器が原因かを調べるのはNTTの仕事よ）と言うべきです。
局からモデムまでの回線の責任はNTTにあるからです。

書込番号：1631794

げっちゅる　さん
レスありがとうございます。
上記確認内容を早速試してみた処、げっちゅるさんが仰る様にどうも
モデムから先の問題かもしれません。

1.についてはモデムとPCを直につないで動作確認しましたが、やはり
現象は再現しました。
2.についても同様で、現在我が家にはWinXP・Win2K・Mac(OS9.2.2)の
3台マシンが存在しますが、どのマシンに於いても現象は再現します。
3.についてはよくわかりませんが、とりあえず正常に動作している間は
パケットロスはあまり発生せず、滞りなく通信可能ですが、いざ現象が
発生すると、BA8000Proから先にpingが飛ばない様で、エラーの旨MSGが
返ってきます。

以前の環境の時から観察していて不思議だったのが、現象が発生した際
2回に1回はDSLモデム自身が勝手に再起動されている事です。
モデムが隣の部屋にある為通信が停止した時に見に行くと、ADSL　LEDが
点滅しており、遅い点滅->速い点滅->点灯、と再起動時の挙動をしめして
いました。これもNTTに普通こういった状態になるものなのか、と聞いて
みましたが「事例がない」の一点張りで軽くあしらわれましたが。

とにかく来週Bフレッツの工事が入るのでそれにあわせて解決を図ろうと
考えています。げっちゅるさんの仰る様に、NTTにはきちんとした対応を
求めてみます。うまく改善されたらご報告致しますので。

ありがとうございました。

書込番号：1633936

その点滅は、、、再起動ではなく、ADSLリンクのリトライじゃないでしょうか？
あまりにADSLリンクが酷い場合、そうなります。
でもまあ、Bフレになったらきっと開放されますね。

書込番号：1634323

レスありがとうございます。

ADSLリンクのリトライですか？リンク切れが発生しているという事でしょうか？今回の現象発生について、一つだけ気になるのがウチの近所に一軒新築が建ったんですが、もしかしてその影響というのはあり得ますか？
よくよく考えると、その家に住人が入居したのとほぼ同じくらいの時期に
現象が発生し始めた様な気がするのですが・・・NTTにも聞いてみます。

＞でもまあ、Bフレになったらきっと開放されますね。
この言葉で物凄い気が楽になりました。また別途トラブルがあるかも
しれませんが、何となくわくわくしているので開通が楽しみです。

色々ご教示頂きありがとうございます

書込番号：1634434

＞一軒新築が建ったんですが、もしかしてその影響というのはあり得ますか？

うーん、そればっかりは何とも。有り得ると言えば有り得ます。
変な配線しちゃったとか、銅線を手捻りしちゃったとか、ブリッジタップ増やしちゃったとか、その家がISDNなどのADSLから見ればノイズ発生源で干渉とか。
まあ今までの現象から考えると回線のせいだと思います。
万が一Bフレでも何か起こったら、、、その時はまた書きこんでみてください。

書込番号：1634826

BBフォンステーションにもOKかな？

YBBフォンステーション(有線側)にも直結して使用できるのかなぁ。
PC3台同時接続・通信で。Win2000です。
既に上記環境で本ルーターを使用されている方や、詳しい方おられましたら
どうか教えてください。
宜しくお願いします。

書込番号：1632089

[て２くん]

http://www.ntt-me.co.jp/bar/manual.html
マニュアルにＹＢＢでの使い方がかいてありましたけどね。

書込番号：1632685

http://provider.bb.yahoo.co.jp/adsl/bbphonestation/bbphonestation_2.html

を見る限り、有線LAN部はブリッジ、無線LAN部はルータと書いてありますね。（めずらしい）
有線LAN部がブリッジということはグローバルIPが来るわけなので、そこにルータを接続することはできると思います。
ただし、その辺（BBフォン仲間たち）の掲示板で詳しく聞いたほうが言いと思います。

書込番号：1634367

困っています

板違いでしたらすいません。
私今週よりＢフレッツニューファミリーを使用し始めました。
（環境は以下の通り）
ＩＳＰ　ＢＩＧＬＯＢＥ
ルータ　ＢＡ８０００ＰＲＯ
セキュリテイソフト　ウイルスバスター
ＣＰＵ　アスロン７００　メモリ３８４

上記の環境でスピード測定サイトで計測すると
パケットロスなのか×が多くて、結果的にＡＤＳＬより遅くなる場合が
あります。
パケットロスはＡＤＳＬ環境でも発生していたのですが、
Ｂフレッツでは段違いに発生しています。
そのため、ネットワークゲームでもＡＤＳＬ環境の方が
快適に出来てしまうことが多いです。
ＭＴＵ値等も変更してみたのですが、あまり変わりません。
原因として想定されることがありましたら、
教えてください。よろしくお願いします。

書込番号：1628349

１．まず、ウィルスバスターが怪しいです。手間ですが、一回アンインストールして計測することはできますか？

２．ルータのMSS設定は？

３．パソコンのMSS/MTU/RWIN設定はいじっていますか？　その場合どういう設定にしていますか？
MSS/MTUを間違うことはあまり無いと思いますが、RWINが大きすぎるとペナルティも非常に大きくなります（すなわち×が多くなる）。また、ウィンドウスケーリングをオンにしている場合はオフに戻してください。

４．LANケーブルは大丈夫ですか？　交換できる場合は交換してみてください。

「×」が表示されると言うことは、普通の計測サイトですよね。
フレッツスクウェアの速度測定ではどうですか？
単にそのサイトが混雑していたり、ネットワーク的に遠い可能性もあります。

書込番号：1628387

即レス有り難うございます。
１．リアルタイム検索ははずして実行も変化はありませんでした。
　　　（アンインストールは明日にでもやってみます）
２．ルータのＭＳＳは確認場所が分かりません（すみません）
３．ＰＣ側は現在は、MTU.ZIPを使用して
　　　MTU=1452　MSS=1412　RWIN=373760
　　としています。
４．ＬＡＮケーブルはカテゴリ５を使用しています。

フレッツスクウエアまでは２０Ｍ程度が平均です。
測定サイトも×が発生しても２０Ｍでる場合もタイミングによっては
出ますが、×ばかりで全く接続できないことがしばしばなのです。

ＲＷＩＮは他のＢＢＳ等で６５０４４が良いと記述がありましたが、
ＭＴＵ．ＺＩＰでどこを変更するか不明でしたのでそのままとしました。

書込番号：1628439

BA8000ProのMSS設定は、
[アカウント管理]で設定しているPPPoEアカウントの右の[修正]ボタンを押すと出てくる、アカウントの修正画面で変更できます。その名も「MSSサイズ」です。
このBA8000ProのMSS設定で、「1408」を設定してください。

PC側の設定も、MSS=1408、MTU=1448にします。
で、最大の問題は「RWIN=373760」のような気がします。大きすぎる可能性大です。しかもMSSの整数倍にもなっていません。

で、RWINを一旦MSS×46倍くらいに戻してください。（MSS=1408ならRWIN=64768ですかね）
となるとRWINが64KB以下になるので、ウィンドウスケーリングもOFFでいいです。

書込番号：1628532

ＭＴＵ．ＺＩＰというのは良く知りませんが、良くわからないようなツールは使うべきではないと思います。
他のツールはどうでしょうか？
（といいつつ私はこの手のツールはあまり知らないので、誰か使いやすいツール知ってますか？）

もしそれでも直らない場合は、（下のほうでも書いている人がいましたが、）pathpingで確認しましょう。目的のサイトまでの経路の状態を確認するコマンドです。コマンドプロンプトで、

pathping サイト名
を実行します。その計測サイト以外にも、www.yahoo.co.jpや、同じBiglobe内のサイト宛など複数回やって傾向を確認します。（時間かかりますが）

で、パケットロスが発生しているところがあれば、そこがおかしいか混雑していることになります。
パケットロスが発生していなくても、RTT（Round Trip Time/往復時間）が大きいところがおかしいか混雑していることになります。

書込番号：1628550

げっちゅるさん、重ね重ね有り難うございます。
ＭＴＵ．ＺＩＰは測定サイトにリンクされていました。
ttp://www.asahi-net.or.jp/%7Evj5y-tkur/adj_mtu.html
何も考えずに設定できそうでしたので使用していました。

その後教えていただいたことをレジストリで直に更新しています。
その際にまた不明だったのがＰＣ側のＭＳＳですが、
どのキーの修正を行うのかわかりませんでした。（調査中です）
また、教えていただいたコマンドも使用してみようかと思います。

書込番号：1628587

レジストリ自力ですか。少々危険ですが。

http://www.forest.impress.co.jp/tcpip.html
にあるEditMTUのようなソフトの方がいいと思います。
（間違えても初期値に戻すことが出来るからです。）

以下のEditMTU解説サイトなどを読んで注意深く設定してください。
http://hp.vector.co.jp/authors/VA022090/editmtu/index.html

書込番号：1628647

自力でレジストリ編集すると、矛盾した設定を行ってしまう可能性もあります。またツールを使った場合でも、

http://www.speedguide.net/analyzer.php

で最終確認してください。アクセスするだけで今のPCの設定が出ます。

書込番号：1628657

[て２くん]

MSSサイズは１４０８でないければならないと言うことはないと思いますけど・・・
人それぞれ環境が違うので適切な数値を探し出して入力してください。

書込番号：1629013

ping -f -lコマンドを使って自分の最大MSSサイズを調べて見たら?
例:ここでは1400を調べるとして、ping -f -l1400　接続先
結果が0%ロスなら少しづつ数字を上げて0%ロスの最大値まで、逆に75%ロスなんて帰ってきたら数字を下げて…。
それで0%ロスの最大値が見つかったらその数字に28(IPヘッダ+ICMPヘッダ)を足したのがMSSサイズになるはず。(但しサーバによっても数値は変わります。)

書込番号：1629287

皆様、レス有り難うございます。
て２くんさんの言う通りに
げっちゅるさんよりご推奨のありましたEditMTUを使用し、
昨日よりいくつもの設定を確認しています。
ですがパケットロスにはあまり変化がありません。
BA8000ビギナーさんのコマンドもこれから確認してみようかと思います。
ご迷惑おかけいたします。

書込番号：1629546

訂正、上記コマンド結果に+28はMTU値でした。

書込番号：1629786

フレッツですので、ping -f で調べても、EditMTUの自動探索機能を使っても、
最大サイズはMTU=1454、MSS=1414と出るはずです。
ただし、フレッツではMTU=1448、MSS=1408が効率がいいという噂があるだけです。
ちょこべいびーさんの最大の問題は、MSSでもMTUでもなく、RWINだと思います。RWIN=373760はいくらなんでも大きすぎます。
今現在不具合があるのなら、64KB以下でMSSの整数倍のRWINを設定すべきです。

＞ですがパケットロスにはあまり変化がありません。
上から数えて何番目のところで、どのくらいロスがありますか？

書込番号：1631735

＞フレッツですので、ping -f で調べても、EditMTUの自動探索機能を使っても、
＞最大サイズはMTU=1454、MSS=1414と出るはずです。

あ、これはルータ側の設定にも依存しますね。
たとえばBA8000ProのMSS設定を1412にしていたら、ping -fやEditMTUの自動探索機能でMTU=1452となります。BA8000Proは設定されたMSS値に40を加えたものをWAN側MTUとするためです。
（WANインターフェイスのMTUより大きいDon't Fragment付パケットがLAN側ポートから入って来ると、ルータはDestination unreachableを返すから。）

書込番号：1632095

何度もすいません。
ちょこべいびー　さん、他の速度計測サイトでもおかしいでしょうか？

書込番号：1632096

げっちゅるさん、レス有り難うございます。
昨日までの結果にてほぼ解決いたしましたので、結果をご報告します。

試みた計測サイト：
　ブロードバンドスピードテスト
　BNR スピードテスト 回線速度計測ページ
　ブロードランド（ＡＤＳＬ実験室）
試みたツール：
　ＭＴＵ．ＺＩＰ、editmtu231、ie_tuneup、nettune
現状：計測サイトで×表示は稀となった
経過：
　１．ツールにより高速化を図ろうとしたが、
　　　知識が無いためとりあえず適当に全てのツールを実行した
　２．計測サイトにて×が多く発生し、
　　　ＡＤＳＬよりも遅くなってしまった
　３．この掲示板にてご教授いただいたeditmtu231を使用し、
　　　改善を試みる
　　　　・ＩＳＰへのＰＩＮＧにより、最大パケットの調査
　　　　・ＭＴＵ、ＭＳＳ、ＲＷＩＮの論理的な整合性をとる
　　　　　　パケット調査よりそれぞれ1448,1408,64768した
　４．ＩＥにも手を入れていたため、ＩＥ設定の見直し
　　　　インターネットオプションのセキュリテイが変更されていたのを
　　　　手動で戻す
　５．計測サイトで回線の調査し、改善の確認

以上により、現在は安定して５−２０Ｍ程度が計測されます。
ニューファミリーなので時間帯による差異は発生することは
予想されますので、これで安定していると思われます。
（×があまり出なくなったのが一番の改善ですね）

本当にご親切にサポート頂き、誠に感謝しています。
げっちゅるさんを含めてレス付けて下さった方々に
改めて御礼申し上げます。

書込番号：1632194

セキュリティー

初めまして　BA8000 Proユーザー皆様、昨日からルーターを買い使い始めた者です。ルーターの知識不足で皆様にお聞きしたいと思い　初めて此方の提示版に書き込む次第です。今までOSがXPでインターネットセキュリティー２００３（シマテック）を使ってましたが速度が遅く　サポートセンターに問い合わせした結果　インターネットセキュリティー２００３を解除すればとのことで、解除するまでは実測２０M〜２３Mで解除後に３８M〜４５Mぐらい早くなりました、そこで気になったのが　セキュリティーを解除したことで、サポセンの方に聞いたところルーター自信がセキュリティー&ファイヤーオールになるので、敢えてルーターのセキュリティーを設定しなくても良いとのこと、しかしながら　パソコンに弱い親父なので　気になっているのは　テレビのニュース等のハッカーとか自分のパソコン内にある　情報とか　見られる恐れがまだ、頭に横切っております。サポセンの方に、再度最低限のセキュリティーの設定はと　伺ったのですが　余り気にしないで良いとのこと　しかしながら、こちらの提示版を読んでいると、ルーターのセキュリティーの設定の方法とか意見の内容を読むと少し不安です。トロイ親父と言わず何卒皆様のご意見頂けないでしょうか　インターネットセキュリティー２００３は、セキュリティーだけ解除して　アンチウィルスだけは、起動させてます。宜しくお願いします。長文申し訳ありません

書込番号：1626850

MASYUU さん。
私も詳しくないのにこういっては何ですが、せっかくネットを使ってらっしゃるのですから、google等で引っかけたらいかがでしょうか？その手の情報はたくさん転がってると思います。
とりあえず、以下のところあたりからはいかがでしょう？
http://ascii24.com/news/specials/article/2003/05/10/643486-000.html

書込番号：1626941

[て２くん]

セキュリティーを気にしてるなら、インターネットに接続しないと言うのがいいですよ。
ルータを使うと、ある程度のトロイの木馬とかのアタックをブロックしてるが、ルータを使うことにより、常に接続してたりするのでセキュリティーが低下したりしますので・・・
ノートンインターネットセキュリティーを使ってるから絶対に安全と言うことはないので・・・

書込番号：1627037

２０でも４０でも変わりはしない。
では駄目なの？

書込番号：1627182

下の方で私が書いていますが、
BA8000ProのNAPTは、セキュリティ的に非常に堅固なようですので、一般的なネット利用形態では特にBA8000Proに追加設定する必要はありません。簡単に言うと、NAPTしている以上、LAN側から開始された通信に対する応答しか基本的に通過できないからです。

それでも何かやっておきたい場合は、
１．BA8000Proの[セキュリティ詳細]画面で「ステルスモード」を有効にしておく。
２．静的フィルタで[LAN-->WAN」方向の遮断フィルタとして、以下のようなフィルタを２個設定しておけば十分だと思います。
- 動作：破棄
- プロトコル：tcp&udp
- tcpフラグチェック：しない
- tcpフラグ：（なにもいじらない）
- 送信元IPアドレス：*
- 送信元ポート：*
- 送信先IPアドレス：*
- 送信先ポート：137,138,139,445
２個目
- 動作：破棄
- プロトコル：tcp&udp
- tcpフラグチェック：しない
- tcpフラグ：（なにもいじらない）
- 送信元IPアドレス：*
- 送信元ポート：137,138,139,445
- 送信先IPアドレス：*
- 送信先ポート：*

それでも怖いというなら、常時接続しないという手もあります。フレッツのPPPoEなら、[アカウント管理]画面で接続を「自動」にして「アイドルタイム」に適当な値を設定する、という感じです。

速度を重視するなら、インターネットセキュリティー２００３のパケット監視部分は無効にすることになります。これについては自己責任というか、利便性と潜在的な脅威を天秤にかけることになります。
XPのファイアウォール機能でもある程度代用できますが。

書込番号：1627449

肝心なのは、UG系とか怪しいアダルト系(健全(?)なアダルト系はありますが。(笑))には立入らない様にするとか、素性のわからないファイルとかの受取り等は絶対に避けるべきと思います。どんなにフィルタを厳しくしてもヘッダ情報をルータが不正と判断しなければ通してしまうからです。又、「なりすまし」っていう手もあるし。
外からは堅牢でも一旦入られたら、外に出るの防止するフィルタは労力を費やします。
メールなんかに入っているウィルスは通すでしょ。
↑の設定は最低限必要だし、それ以上は自分の使用環境で変わると思います。

書込番号：1627801

ソニエリさんが書かれているように、私も２０でも４０でも変わりないと思うのですが。確かに早いにこしたことはありませんが、現状だとその速度をいかせる機会もそうないと思いますし、相手のサーバーの性能やネットワークの途中で遅くなることも多々ありますから。

　あとセキュリティーに注意をするならWindowsUpdateをこまめにチェックして、セキュリティーホールを塞いでおくのも重要だと思います。

　ところで、以前から疑問なんですが、げっちゅるさんが書かれているように
「NAPTしている以上、LAN側から開始された通信に対する応答しか基本的に通過できないからです。」ということは、NAPTが機能しているときにはSPIを設定しても意味がないんでしょうか？マニュアルを何回読んでもよくわかりません。
　あと、SPIを有効にすると設定できるOne-minute Low、One-minute High、Max-incomplete Low　……等の設定はどのように設定するのが良いのでしょうか？（マニュアルを読んでも言葉の意味からよくわからず、初心者には設定が難しいです）

書込番号：1630817

動作やマニュアルからの想像ですがWAN側から見ていくと、

[WANポート]-[NAPT]-[SPI]-[フィルタ]^[LANポート]
のような処理順序のようです。
したがって、SPIが効くのはNAPTを潜り抜けたパケットのみです。
静的マスカレードで常に特定のポートを開けていたり、DMZ機能でLAN側にグローバルIPホストを設置している場合は、SPIを有効にする意義はあると思います。
しかし、単に普通にインターネットしているだけであれば、ポートが開くのは通信している間だけであり、さらにそのポート番号はランダムであるため、そのポートを通してLAN側に変なパケットが到達することは、まず無いと考えます。
しかもBA8000ProのNAPTは他の低価格ルータよりセキュリティ的に強力で、WAN側からのパケットのヘッダすべてを見ているようなので、通信中の相手（サーバ）以外からのパケットはまず通過できないと思います。

SPIを設定するときの、One-minute Low、One-minute High、Max-incomplete Low　……等の設定は、無駄なコネクションの削除の閾値です。静的マスカレードでサーバを公開していたり（不特定多数との通信が発生する）、WinnyなどのP2Pソフト（不特定多数との通信が発生する）を使っている場合は、大きめの閾値にすべきですが、普通にインターネットするだけであればSPIオフでもいいし、オンにする場合でもデフォルトの値でいいと思います。

書込番号：1631872

新しい詳細マニュアルには、
Winnyなどの不特定多数との通信が発生するP2Pソフトなどを使う場合は、SPIオフがいいかも、と書いてありますね。

書込番号：1632098

モデムのＩＰアドレス

現在YAMAHAのRTA55iをADSLのモアに繋いでいます。
今度Ｂフレッツになるので思い切ってBA8000Proを買いましたがＢフレッツが開通したら接続しようと思い、まだRTA55iを使っています。
取説を見てわからないことがあります。
モデムのIPアドレス　192.168.1.1
RTA55iのIPアドレス　192.168.0.1
どちらも設定はいじっていません。
でもBA8000ProのIPアドレスは192.168.1.1が初期設定らしいのですがモデムのIPアドレスと同じになってしまうのでどちらかのIPアドレスを変えないとだめでしょうか。

当方の環境は
OS　WindowsXP
ISP ＯＣＮ
です。
掲示板を見てもこんな質問をしている方が居ないので取越し苦労なのでしょうか。
すみませんがよろしくお願いします。

書込番号：1630219

> モデムのIPアドレス　192.168.1.1
> BA8000ProのIPアドレスは192.168.1.1
同じで問題ありません。
当然ルータのWAN側にモデムをつなぐわけですが、PPPoEで通信するのでモデムのIPアドレスは関係しません。

書込番号：1630423

crestさん　さっそくありがとうございます。
そうですか、同じでいいんですか。
それでは後でちょっと繋いでみます。
Ｂフレッツは電話と引き込み場所が違うので開通すれば移動しないといけないんですが。
ありがとうございました。

書込番号：1630450

[て２くん]

ルータのＩＰ変更しても問題ないけどね。私はＩＰ変更してるけど。
ＩＰ変えなかったら、たまにモデムとＩＰが重なりうまく設定とか出来ないことあるけど・・・

書込番号：1630914

モデムがブリッジでインターネットにPPPoEで接続する場合、モデムのIPはまず関係ありません。

PPPoEはEthernet上にPPP(Pint-to-Point Protocol)を張るものなので、NTTのPPPコンセントレータまでの経路上にある機器のIPアドレスとはレイヤが異なります。

書込番号：1631826

あ、ただしPCが、モデムにもルータにも直接通信可能な設置形態にしている場合はアドレスを換えなければなりません。

そういうことする人は滅多にいませんが。

書込番号：1631836