MN8300 のクチコミ掲示板

MN8300で玄箱のWebサーバを公開したいのですが

[のりく〜ん]

題名のとおり、MN8300で玄箱のWebサーバを公開したいのですがうまくいきません。玄箱のWebサーバ自体は動作しており、LAN内からはアクセス可能なのですが、外部からアクセスできないようです。DynamicDNSとしてDynDNS.orgにてドメイン名を取得し、ルーターの設定を済ませましたが、うまくいかないようです。ルーターのマニュアルに従って、Webサーバーを公開するという設定をいたしましたが、だめです。また、グローバルIPアドレスを取得しており、直にアドレス指定してアクセスしてもだめです。玄人志向の玄箱掲示板で情報収集しましたが、価値ある書き込みはありませんでした。この組み合わせでうまくいっている方がおられましたら、アドバイスをいただきたく思いますのでよろしくお願いします。ちなみに回線はＢフレッツファミリー100(NTT西日本)＋ASAHIネットです。

書込番号：3995588

[其蜩]

同一のネットワーク内からグローバルアドレスでアクセスしてもだめですよ。
友人に頼むとか、モデムを利用してダイヤルアップで確認するとか、してみましょう。
そうやっているのにNGでしたら、
WEBサーバーは動いているようなので、ルーターのポートの関連づけが
うまくいってないのだと思います。

書込番号：3995667

[のりく〜ん]

其蜩さん

早速のアドバイスありがとうございます。
ご提案いただきました方法は、既に試し済みでして、友人の方から
つながらないとの返事をいただいております。

個人的にはルーター側の問題かと認知しておりますが、ルーターの
「NATアドレス変換」メニューにて「Webサーバを外部に公開する」
をチェックしております。 そのほかに設定しなければならないとこ
ろはあるのでしょうか？もしご存知の方がおられましたら、引き続き
アドバイスをお願いします。

書込番号：3996073

[Jimo]

MN8300側の設定の問題であれば，大抵はsyslogに何か痕跡が残って
いるはずです。例えばPort 80/TCPを遮断したなど。そう言った履
歴は残っていませんか？

あとは，IPフィルタの設定ミスないしは設定不足です。デフォルトの
ままであれば受信方向のTCP-SYNが遮断されています(No.7)。Port 80/TCP
を通すためには，例えば以下のような設定が必要です。やっていますか？

優先度：40(49以下であれば問題ないと思います)
インターフェース：接続先1　(ですよね？）
送信元IPアドレス/マスク長：0.0.0.0/0
送信先IPアドレス/マスク長：自分宛て
プロトコル：TCP-SYN
送信元ポート番号：*
送信先ポート番号：80
IPフィルタアクション：通過

書込番号：3997253

[のりく〜ん]

Jimoさま

貴重なアドバイスありがとうございます。

syslogについては現時点では設定しておりません。syslogサーバーを
どこに設定すればいいのかが分かりません。
また、IPフィルタに関しては、以下のとおり設定しておりますが、
間違いはありませんでしょうか？

優先度：40
インターフェース：接続先１への受信
送信元IPアドレス/マスク長：0.0.0.0/0
送信先IPアドレス/マスク長：自分宛て(LAN)
プロトコル：TCP-SYN
送信元ポート番号：*
送信先ポート番号：80
IPフィルタアクション：通過

また、「外部装置から開始されるTCPセッションを遮断 (No.7を使用)」
に関しては、チェックをはずしております。

以上の設定を行っておりますが、まだうまくいきません。

引き続き何かアドバイスがありましたらよろしくお願いいたします。

書込番号：3999099

[其蜩]

前回のは見当違いだったようですね。（すみません）

実はこのルーターを使っているのではないので、詳しくはわからないのですが、
一般的なこととして開けたポート（この場合８０番）を
LAN内のどのホスト(IPアドレス）につなぐかという設定が必要かと
思うのですが、それは
> 送信元IPアドレス/マスク長：0.0.0.0/0
> 送信先IPアドレス/マスク長：自分宛て(LAN)
この部分なんでしょうか？
内側から見られて外から見れないとなると、この辺りが怪しいと思うのですが。

また、メーカーサイトを見てきましたが、DMZを使う場合はLANポートは
４番を使うようにとなっていますが、その部分は関係ないのでしょうか。

書込番号：3999239

[のりく〜ん]

其蜩さま、Jimoさま

貴重なアドバイスありがとうございます。
みなさまから頂いたアドバイスを元に各種設定をいたしましたが、
いまだにうまくいきません。
この件について、先ほどNTT-MEのサポセンに直接問い合わせいたし
ましたが、ルーターの設定については、現状の設定で問題なさそう
です。そうすると、問題なのは玄箱なのでしょうか？
引き続き、何か情報をお持ちの方がおられましたらよろしくお願い
します。特に、当初お話したように、玄箱とMN8300をお持ちの方で、
Webサーバーを構築されている方からのアドバイスをお待ちしており
ます。

書込番号：3999473

もしかして、IPフィルタ設定してません？
NATアドレス変換だけでは公開できませんよ。
http://www.aconus.com/~oyaji/router/mn8300_conf.htm
この辺を参考にしてみてはいかがでしょうか。

書込番号：4001015

[のりく〜ん]

碇さま

貴重なアドバイスありがとうございました。
ホームページを拝見して、書かれているとおりにIPフィルターを
設定したところ、無事にWebサーバーにアクセスできるようになり
ました。これから、友人に外部から正常にアクセス可能かどうか再度
試してもらおうと思います。この結果については、後日ご報告できる
かと思います。
しかし、Webサーバーは公開できましたけれども、その替わりにIP電話
が使用不可になってしまいました。IPフィルターの設定によってパケッ
トが破棄されているものと思われますが、これについて調査が必要と
なりそうです。IP電話が使用するポートなどの情報をお持ちの方が
いらっしゃりましたら、アドバイスを引き続きお願いします。

書込番号：4001991

[Jimo]

> syslogについては現時点では設定しておりません。syslogサーバーを
> どこに設定すればいいのかが分かりません。

syslogと書いたのは適切ではなかったかも知れません。要するにMN8300
側のログのことです。つまり，セキュリティログなどです。まずこれを
確認するべきです。

> また、IPフィルタに関しては、以下のとおり設定しておりますが、
> 間違いはありませんでしょうか？

間違いないと思います。

MN8300側でないのなら，その「玄箱」とやらのsyslog, messagesなどを
確認するのが先決です。ちょっと玄人志向をのぞいてみましたが，どう
やらLinuxベースのマシンのようですね。ならば，おそらく/varのどこ
かに上記のファイルがあるはずです。

もう一つ可能性があるとすると，玄箱のdefault gateway設定を間違え
ているか。これをやっちゃうと，ルータ越えできません。

しかし，いきなり玄人志向の製品に手を出したのが間違いだったような
気がします。まずはPCなどにFerodaとかTurboなどのLinuxをインス
トールして，スキルを上げてからやるべきだったような。玄人志向
が本当に「プロフェッショナル志向」なら良いのですが，実際には
「玄人はだし志向」であり，まともなマニュアルもないしサポートも
全くない，その上頼みの綱のBBSもおおよそサポートとは言い難い
玄人志向は無茶だったように思います。

書込番号：4002388

[Jimo]

おっと，とりあえず解決したのですね。まずはログをちゃんと見て，
他力本願ではなく自分で解決する道を探した方が良いです。

書込番号：4002406

[Jimo]

私が書いた内容に従って書き直したはずののりく〜んさんの内容で
すが，1カ所間違っています。

> 送信先IPアドレス/マスク長：自分宛て(LAN)

ここはASAHIネットからPPP取得されている外側のIPアドレスです。
仮に「ASAHIネット」と名前を付けていれば「ASAHIネット(PPP取得)」
です。碇さんが示されている先の設定はいじりすぎで，のりく〜ん
さんには要らないポートも開けています。あとはせいぜいftpdataの
設定ぐらいです。それ以外は不要です。むしろ，最初の「LAN」の間
違いだけ直すだけにしておいた方が良いです。

書込番号：4002610

IP電話が使えなくなるっておかしいですね。
僕の環境ではWebサーバー公開してもIP電話は繋がっています。
UPnP設定のところを見直してみてはいかがでしょうか。

書込番号：4003765

[のりく〜ん]

其蜩さん、Jimoさん、碇さん

貴重なアドバイスありがとうございました。
ホームページのアクセスに関しても、友人の方からアクセスできました
との回答をいただきました。また、使用不可能となっていたIP電話も、
通信ログをもとにIPフィルターの設定を見直したところ、無事に使用
可能となりました。
そもそも玄箱を買ったのは、純粋にNASとして使用したかったためで
あり、Webサーバー公開は最近になって思いついたためでありまして、
玄人志向のポリシーは理解した上での挑戦でありました。
皆様のアドバイスのおかげで、ルーターへの理解がより深まったかな、
と思います。今後とも何かありましたらまたご協力お願いします。

書込番号：4003844

?

[jammasterjay]

価格情報もないし、たいてのSHOPでも在庫切らしてるみたいなのですが、もうなくなるのでしょうか？？？？ここでこの情報掲示板を見てこの商品に興味を持ったのですが・・・・誰かご存知の方いらっしゃいません？

書込番号：3909592

もうとっくに生産終了した品ですからね。
もうそろそろＷＡＮ側ギガの新製品が出る頃ではないかと。
出来ればＩＸＰ４２５の５３３ＭＨｚ搭載シングルＷＡＮポートルータも
出して欲しいものです。
自宅サーバーを立てている人も増えてきているようなので３万円弱で販売
してくれれば、それなりに需要がありそうな気がしますが。

書込番号：3936391

[jammasterjay]

そうだったのですか・・・情報ありがとうございます。

書込番号：3984087

下記の価格比較サイトにも何店かの販売情報がありますし、他にも探せば在庫のある
ショップは見つかると思います。

http://www.coneco.net/

基本部分はＭＮ８３００と同等で無線ＬＡＮ機能付きのＭＮ８３００Ｗの方が在庫を
持っている所が多いようなので、予算に余裕があればＭＮ８３００Ｗを安い所で買う
のも良いかも知れません。

書込番号：3984398

MN8300vsOPT100E

現在TEPCOにBA8000PROを使っていますが、新しくルータの買替えを考えています。
ここの書込みを読むとTEPCOとMN8300の相性が良いみたいですね。
他に同クラスのMR-OPT100Eがありますが,どちらにしようかと迷ってしまいます。
速度オタクの自分としては出来れば高スループットのルータを選びたいのですが、同じTEPCOユーザーの方でMN8300とOPT100Eの両方を使われた方はいますか？
出来れば使用感とか感想を教えて下さい。
因みにBA8000PROで下り92M上り84M出ています。

書込番号：3792744

私もちかじかＴＥＰＣＯにしようと思っており気になります。今MN8300を使っているのですが、、、
回線はCATVでMN8300は去年に買ったと思います。ルータを買うのはこれが初めてで、詳しくなかったのでさほど詳細に設定とかはしていなかったのですが、最近急激にネットワークの回線が遅くなってしまいました。
ブロードバンドスピードテストで計ると2Mbpsぐらいしか毎回でません。プレミア30Ｍに入っていますが、、、
今日とりあえずルータを外して接続しましたら１０Mbpsくらいまで上がりました（それでも遅いけど、、）、、それまでに色々と接続の設定とか、ツールでＭＴＵなどの設定をためしても速度が回復しなかったので、多分ルータだと思うのですが。
先程ルータを一度初期化して、再度設定しました。
CATVなのでDHCP接続で、その他必要な所だけ設定しネットに繋げてみましたが、やはり変わらないような状況です。。。
CATVとMN8300の相性など聞いたことないのですが、、わかるかたいますでしょうか？？MN8300自体はＨＰなどみて購入したのですが、悪い噂を聞いたことがないような気がします。
それだけにこれからTEPCOに乗り換えてもルーターがボトルネックになっていたらやだなぁ。。。と思いつい横から書き込みしてしまいました。

書込番号：3865493

[Jimo]

何か余分なフィルタ設定しているとか，そう言うのはありませんか？
私はBフレ・ニューファミリー(100Mbps)ですが，TEPCO程ではないに
しても快適です。地元のプロバイダは最近少々混雑気味で遅いですが，
NTT東が用意しているフレッツ・スクウェアでのスピードテストでは
このルータをつないで80Mbps近く出るので，30Mbps程度のレベルで
遅くなるのはちょっと信じがたいですね。何かあると思います。

私はMN8300の前にはSuperOPT90を使っていました。
以前からの話では，レスポンスはMN8300だけれど，細かいパケットの
処理能力ではSuperOPTだと言う話だったと思います。恐らくそれは今
も変わっていないと思います。ピーク性能は良い勝負でしょう。

書込番号：3874062

お返事ありがとうございます。
やはりルーターが（設定かどうか不明ですが）、速度低下の原因になっていることは確かなのですが。
ルーターをはずすと安定して20Mbps（CATVなので数値的には安定？）でてますが、ルーターを入れた状態ですと不安定になります。

ルーター自体昨年購入し、知識に乏しいのであれですが、、
色々と自分なりに調べてみたのですが、、

一番気になったのが、、MN8300関連の書き込みで何回か見られた設定画面へのアクセスが異様に遅くなる？
実際に私のMN8300は現在設定画面が完全に表示されないのではずして書き込んでいます。読み込んだまま、なかなか表示されない。
上記になる原因がよくわかりません、、、
数日前に速度低下の原因を調べようと、一度ルーターは初期化し、無駄な設定はせず必要最低限（パスワード、時刻等）だけで起動し直しときは10Mbpsくらい出て、「直ったか？」と思ったのですが。翌日すぐに同じような状態に戻ってしまいました。

設定画面が開けたときに、機器の状態を見たのですが、
サブネットマスクが255.255.254.0となっていました。初めは255.255.255.0だったような。
それとDHCPサーバーがXXXX.XXXX.9.XXXXとなっており、それに対しDNSサーバーがXXXX.XXXX.8.XXXXとなっていました。それでサブネットが上記になっていたのかな？、、速度低下に繋がるのかはわかりませんが。
それと見間違いかもしれませんが、、、、たしか自PCプライベートIPは192.168.1.2と設定されているはずだったのですが、ルーターの機器情報見たときに192.168.1.3と表示されていたように思います。（現在時間が無いので再度確認は明日やろうと思いますが）。

以上なんらかの参考情報になればいいのでが、自分知識が乏しいゆえ現在本を買ってきて勉強してる最中なので、精通者に頼るしかありません。

以上、宜しくお願いします。

書込番号：3879564

MN8100WAGの設定

MN8100WAGユーザです。
MN8100WAGの掲示板がありませんのでこちらで質問させてください。
（MN9300でも同じ質問をさせて頂いています）

MN8100WAGルーターでIPフィルタの登録やNATの登録の設定方法がよくわかりませんでした。
実際に行いたいことは、「セキュリティのために一般的にねらわれやすい何番ポートを閉じる」
「ネットゲームで何番ポートを使用する」の設定です。
コマンドで設定することになっていますがわかりませんでした。
わかる方がいましたらお願いします。
具体的な設定例を挙げて頂ければとても助かります。

よろしくお願いします。

書込番号：3780588

ブロードキャストアドレスは不可能？

過去記事にも少しありましたが、よくわからないので質問させてもらいます。
ポートフォワードでブロードキャストアドレス（192.168.0.255など、末尾が255のアドレス）を指定することは不可能なのでしょうか？

書込番号：3700613

[sho-sho]

この手法の多くはDHCP機能がないネットワークで、アクセスポイントなどを仕組む方法といえます。この状態で、
ルータ機能を活かした場合、範囲外のIP割り当てですので、各機器への付与ができないと思います。

書込番号：3700787

[Jimo]

よく考えてみてください。WAN側はIPアドレスが一つですよね？
LAN側は複数。複数のマシンが同時期に応答したらどうなります
か？送信元のマシンは混乱するばかりでなく，次にどのマシン宛
てに送るかも分かりません。IPアドレスとポートは一義に決まる
からこそ通信ができます。ですから，よほど特殊な使い方では
ない限り，そんな設定はあり得ません。

書込番号：3703665

BA8000proでは可能でしたのでMN8300も可能なのか知りたかったのです。

Jimoさんの言うように特殊なケースです。
MagicPacketでリモート電源ONをするための設定でした。
ルータのARPキャッシュが邪魔をする為、ブロードキャストアドレスを設定する必要があったのです。

http://bb.watch.impress.co.jp/column/shimizu/2003/09/16/

書込番号：3718841

[Jimo]

話が逸れてごめんなさい。ARPキャッシュがどうのというのは，何か
不思議な理屈ですね。私の理解を超えています。もしARPキャッシュ
が消えたら正常にMagicPacketが届かないのなら，LANでやっても同じ
事が言えるはず。なのに，LANではそんなことはないわけですよね。
WOLの仕組みを良く理解していないからかもしれませんが，仮にブロー
ドキャストで電源が入る仕組みなら，必要ないPCまで電源が投入さ
れてしまう事になります。セキュリティ上も非常にまずいですよね。
示されたリンク先でも，最後にセキュリティ上の問題があることを
書いてあります。誰でもPCの電源を投入出来るわけですから，若干
どころかかなり危険だと思います。

セキュリティを考慮するなら，昔ながらの方法と言いましょうか，
優先経由でMODEMからCTS信号(だったかな？)による起動の方が良い
感じです。

書込番号：3720746

Jimoさん返信ありがとうございます。
正直、私もARPキャッシュのことを理解できていません。
ただ、MagicPacketを送信する時に、起動させるPCのMACアドレスを入力するので、LAN上の全てのPCを起動するわけではありません。

リンク先のページでのセキュリティー問題は、ポート2304を開放していることを示唆しているのに過ぎず、結局のところ端末MACアドレスとグローバルIPアドレスが必要なので、ある程度のセキュリティーは保てるかと思います。特に私の場合は固定グローバルIPではないので…

書込番号：3721461

ＬＡＮのＩＰアドレスについて

職場でこのＭＮ８３００を導入しまして、とても快適に運用しています。
この機種についての質問ではないのですが分かる方がいたら教えてください。

設定で当初、192.168.1.1（ＬＡＮ設定がでてきるＩＰアドレス）でＤＨＣＰサーバーによって各ＰＣ（５台）にＩＰアドレスを割り振る設定をしていました。ＰＣはこれでちゃんと動いていたのですが、ネットワーク・プリンターのＩＰＳＩＯ（ＩＰアドレス192.168.000.188）との通信がうまくいきませんでした。

そこで、ＮＴＴ−ＭＥさんに電話して聞いたところ、192.168.0.1（ＬＡＮ設定がでてきるＩＰアドレス）に変えたらいいということでそのように変更すると上手く通信できだし問題なく動くようになりました。

うまく動きだし大変満足しているのですが、なぜ上手く動き出したのかが理解できません。

この疑問についてご説明できるかたがいたら教えてくださいませ。

よろしくお願いします。

書込番号：3642411

[Jimo]

あなたの質問はネットワーキングの基本についてのものです。
まずはGoogleなどで"TCP/IP"とか"サブネット"などをキーワー
ドにして調べてみてはいかがでしょう？

書込番号：3643021

[RHO]

一応IPSiOのネットワークツール：IONAVIの設定では、プリンタ検索画面でアドレス直接指定ボタンを使うとセグメントの違う場所にあるプリンタでも指定できますけどね。
確かにPCとIPSiOは同じセグメントの中に居るほうがプリンタの検索でHITしますから便利ですよね。

あとはJimoさんと同意見です。http://www5.plala.or.jp/vaio0630/tcpip/tcpip.htm



　>>ＬＡＮ設定がでてきるＩＰアドレス
タイプミスかと思うと何度か出ますから確信的と思いますが、ちょっと？？です。

恐らく設定をするときブラウザに入力するルーター自身のアドレスって意味でしょう(^^)

書込番号：3644347

Jimo　さん ,RHO　さんお返事ありがとうございます。

同一セグメント内でないと割り振りとか、通信ができないのですね。
理解できました。
ありがとうございました。


＞恐らく設定をするときブラウザに入力するルーター自身のアドレスって意味でしょう(^^)

そのとうりです。どのような表記をしていいのかわからなかったのでそれらしい書き方をしました。

書込番号：3654628