MN8300 のクチコミ掲示板

LAN内PCを公開する方法

初めまして。昨日LanNeedのルータをファームの更新を行ったところ、動作不能となり（メーカーにも確認済）やもなくMN8300を購入しました。今のところ機能しています。
Bフレッツ＋固定IP×１で公開WWW１台＋LAN内PC複数です。

ここからLAN内PCの一台に二台目のWEBとして公開したいのです。
以前はポート8080をLANPCにローカルIPを割り振る事により可能でした。
いろいろ組合せ試験してみましたがうまくいきません。
以下の設定内容ですが足りないところは後どこがありますでしょうか？
動作モード：GapNAT
DMZポート：使用する：公開サーバーはLANポート４で動作
ローカルpcを192.168.1.10に配布
GapNAT通過で 接続先1 192.168.1.10 グローバルIPアドレス TCP 8080 と設定
IPフィルタ 25 接続先1から受信 0.0.0.0/0 192.168.1.1/24 TCP 8080
もちろん192.168.1.10のIISはlocalhostで動きます。
概要としてはローカルIPを公開し、指定ポートに割り振るで良いような気がします。

書込番号：3567462

自己レスです。
どうやら設定は間違っていなかったです。
携帯などLAN内PC以外からですとアクセスできました。
つまりローカルPCからは不可です。
これも可にする方法が有れば良いんですけど。

書込番号：3612087

それは仕様です。
私も同じ状態になりサポセンへ問い合わせました。
そしたら8300にはIPループバックが無いのでNATで公開しているマシンにはLAN内からはプライベートではないと見れないそうです。

書込番号：3664884

ＬＡＮのＩＰアドレスについて

職場でこのＭＮ８３００を導入しまして、とても快適に運用しています。
この機種についての質問ではないのですが分かる方がいたら教えてください。

設定で当初、192.168.1.1（ＬＡＮ設定がでてきるＩＰアドレス）でＤＨＣＰサーバーによって各ＰＣ（５台）にＩＰアドレスを割り振る設定をしていました。ＰＣはこれでちゃんと動いていたのですが、ネットワーク・プリンターのＩＰＳＩＯ（ＩＰアドレス192.168.000.188）との通信がうまくいきませんでした。

そこで、ＮＴＴ−ＭＥさんに電話して聞いたところ、192.168.0.1（ＬＡＮ設定がでてきるＩＰアドレス）に変えたらいいということでそのように変更すると上手く通信できだし問題なく動くようになりました。

うまく動きだし大変満足しているのですが、なぜ上手く動き出したのかが理解できません。

この疑問についてご説明できるかたがいたら教えてくださいませ。

よろしくお願いします。

書込番号：3642411

[Jimo]

あなたの質問はネットワーキングの基本についてのものです。
まずはGoogleなどで"TCP/IP"とか"サブネット"などをキーワー
ドにして調べてみてはいかがでしょう？

書込番号：3643021

[RHO]

一応IPSiOのネットワークツール：IONAVIの設定では、プリンタ検索画面でアドレス直接指定ボタンを使うとセグメントの違う場所にあるプリンタでも指定できますけどね。
確かにPCとIPSiOは同じセグメントの中に居るほうがプリンタの検索でHITしますから便利ですよね。

あとはJimoさんと同意見です。http://www5.plala.or.jp/vaio0630/tcpip/tcpip.htm



　>>ＬＡＮ設定がでてきるＩＰアドレス
タイプミスかと思うと何度か出ますから確信的と思いますが、ちょっと？？です。

恐らく設定をするときブラウザに入力するルーター自身のアドレスって意味でしょう(^^)

書込番号：3644347

Jimo　さん ,RHO　さんお返事ありがとうございます。

同一セグメント内でないと割り振りとか、通信ができないのですね。
理解できました。
ありがとうございました。


＞恐らく設定をするときブラウザに入力するルーター自身のアドレスって意味でしょう(^^)

そのとうりです。どのような表記をしていいのかわからなかったのでそれらしい書き方をしました。

書込番号：3654628

ルータをつかうと

[coru]

現在Ｂフレッツを使用中なのですが、直結すると上下12Ｍほど
速度がでるのですが、ルータを使用すると
上り8Ｍ　下り0.01〜0.4Ｍと下りのみが大きく速度低下します。

ルータの設定を初期化し一からやりなおして測定するとルータ使用時でも上下8Ｍぐらい出ていました。そして1時間ぐらいたつとまた下りが
著しく低下してしまいます。またやり直しても上手くいかないときも
ありました。

文章書くのが下手なので、私の説明がわかりにくいところもあると
思いますが、こういうところを確認してみるといいよ。みたいなアドバイスがいただけたらと思い書き込みました。よろしくお願いします。

書込番号：3560190

[Jimo]

> ルータの設定を初期化し一からやりなおして

どういう設定をしているのですか？

書込番号：3561043

[coru]

Jimoさんへ

おまかせ設定でPPPOE（端末型）で接続しています。
それ以外はいじっていません。

書込番号：3563617

[Jimo]

すみません。時間がなくて返信出来ませんでした。MN8300のログに，
何か変な情報が残っていませんか？極端に多くのブロックをしたと
か，そう言った類のがあったら教えてください。
今のところ，理由らしい理由は分かりません。

書込番号：3566176

[coru]

セキュリテイログを見ると２分に１回程度135・445・1025番ポートをブロックしてます。ＩＰフィルタ廃棄と出ています。

ひとつ気になるのですが、ルータ設定画面自体の表示も重くなったような気がします。
PC側もリカバリしてみようかと思ってます。

書込番号：3568039

[Jimo]

Port 1025ってなんでしょうね。どういう使い方をしていますか？

まさかと思いますが，フレッツ接続ツールは使わずに接続している
のですよね？何かがおかしいですね。PCのNICとMN8300のポートの
相性が悪いという可能性もないですか？

書込番号：3569091

[ｃｏｒｕ]

[XXXXXXX]coru　さん 200X年 X月 X日 X曜日 XX:XX
minc65-054.minc.ne.jp　Mozilla/4.0 (compatible; MSIE 6.0; Windows 98; Win 9x 4.90; T312461)

>Port 1025ってなんでしょうね。どういう使い方をしていますか？

普通にHP閲覧してるぐらいです。サーバ公開したりはしてません。
たまにＭＳＮメッセンジャーを使ってます。
あとフレッツ接続ツールは使ってません。

PCはVAIOのRZ53です。自分で調べた限り相性の良し悪しはちょっとわかりませんでした。

そういえば、BIOSのアップデートを最近しました。でも症状は、それ以前から
出ていたと思います。
BIOSとは以前のものに戻す方法はあるのでしょうか？

書込番号：3570880

http://www.cyberpolice.go.jp/important/2004/20040430_084140.html

上記のページにあるようにポート１０２５もスキャンされる可能性はありますが
２分に１回程度なら接続速度低下の原因とは考えられないでしょう。
パーソナルファイアーウォールの設定や接続のプロパティを見直してみては。

書込番号：3571159

[coru]

BIOSはやはり戻せないのですねー。

どうやっても復帰はできないみたい。みなさんご迷惑おかけ
いたしました。

書込番号：3608454

NTT VoIPアダプタとの接続について

VoIPアダプタの説明書にあるとおり、以下の接続をしました。
　(ONU)−WAN(MN8300)LAN−WAN(VoIP)LAN−PC
VoIPアダプタに接続し、初期設定を行いＩＰ電話サービスの設定を
するところで、プロバイダ（インターネット）に接続できません。
設定方法を教えてください。

使用環境
　Ｂフレッツ
　VoIPアダプタのIPアドレスを変更し、MN8300と同一のネットワーク
　設定にしてます

書込番号：3594059

>VoIPアダプタのIPアドレスを変更し、MN8300と同一のネットワーク
>設定にしてます
それ勘違いです。
MN8300が１つのLANとなり、VoIPアダプターが別のLANとして機能するので
ネットワーク変えないといけません。

書込番号：3594383

>VoIPアダプタの説明書にあるとおり、以下の接続をしました。
　(ONU)−WAN(MN8300)LAN−WAN(VoIP)LAN−PC
>VoIPアダプタに接続し、初期設定を行いＩＰ電話サービスの設定を
>するところで、プロバイダ（インターネット）に接続できません。

初期設定<アダブタ選択>が完了した後、
下記アドレスの接続例を参考に接続を変更してください。
NTT西
http://www.ntt-west.co.jp/kiki/consumer/flets/voip/example.html

書込番号：3594467

MN8300userさん、レスありがとうございます。
ご指摘のとおり、VoIPアダプタのアドレスを工場出荷時に戻しました。
しかし、インターネット接続はやはりできません。
VoIPアダプタを別のセグメントにするのはいいとしまして、
インターネットへ接続するには、MN8300を経由する必要があり、
接続できないということは、更に個別の設定が必要ではないかと思われます。
そのあたりの情報をお願いします。

書込番号：3594505

Voip-tamoさん、レスありがとうございます。
接続をご指摘のとおり変更いたしましたが、繋がりません。
MN8300のIPアドレスを仮に192.168.1.1
VoIPアダプタのアドレスを192.168.100.1とします。
初期設定のため、パソコンをDHCPクライアントにしてVoIPを設定します。
プロバイダに接続するため、接続をNTT-WESTの例のようにし、
パソコンのIPアドレスを192.168.1.100とし、
プロバイダに接続し、「設定転送」ボタンを押しても、
ネットワークが別のためか、設定の転送ができません。
NICを2枚刺すか、MN8300とVoIP間で何かの設定が必要ではないかと
思うのですが、どうでしょうか

書込番号：3595299

それでは下記をお試しください。
(1)ONUからNM8300を一度はずす
(2)ONUにVoIPアダプタを直接接続し、下記のように＜ルータモード＞で使用
　　http://www.nifty.com/phone/manual/flets/bflets.htm
(3)ISPからの自動設定をVoIPアダプタに行う。
(4)設定了後にVoIPアダプタを＜アダプタモード＞に変更する
(4)ONUに改めてMN8300を接続、PC、VoIPアダプタをそれぞれMN8300に接続。

書込番号：3595499

Voip-tamoさん、レスありがとうございます。
ルータモードで設定を行ったところ、ＩＰ電話設定を行うことができました。
しかしながら、アダプタモードに戻したところ、VoIP、電話のLEDが消灯しIP通話できなくなってしまいました。
MN9300とVoIPアダプタ間の接続がうまくいっていないようです。

書込番号：3596280

>アダプタモードに戻したところ、VoIP、電話のLEDが消灯し
>IP通話できなくなってしまいました。
>MN9300とVoIPアダプタ間の接続がうまくいっていないようです。

MN9300？とVoIPアダプタを一度再起動（電源OFF)してみてください。

書込番号：3596383

無事ＩＰフォンを使用できるようになりました。

MN8300側でDHCPサーバ機能を無効にしていたため、
VoIPアダプタ側でIPのスタティック設定が必要でした。
ネットワーク的に不通であるわけです。

MN8300userさん、Voip-tamoさんアドバイスありがとうございました。

書込番号：3599751

ＭＮ8300からのＩＰアドレスはそれぞれ固定だったんですね。
見過ごしていました・・・
こちら(四国)はまだコタツもしていない家が多いですが
北海道は雪がもう本格的のようですね。
これからの寒い季節、ＩＰフォンなら遠方の暖かいところへも
気兼ねなく使用できますからいいですよ。
とにかく無事解決されて良かったですね。

書込番号：3600274

ＩＰフィルタリングについて

めでたくこのルータを購入いたしましたが、１点だけわからないことがありますので教えてください。

全ポートを塞ぎ、必要なものだけを通す方法を行っているのですが、全ポート設定の際、一番低い優先順位にTCP, TCP-SYN, TCP-FIN, UDP, ICMPをおのおの塞ぐと問題ないのですが、「*」とすると外部のＨＰへアクセスできなくなります。まだほかのプロトコルがあるのでしょうか。

また、この方法と、ワンタッチ設定+1024以降のポートすべて塞ぐ方法ではスピードの低下が大きいのはどれでしょうか。

よろしくお願いします

書込番号：3544011

[Jimo]

どちら方向の話をしていますか？私の場合，少なくともワンタッチ
プラスアルファで速度低下は起きていませんけれど？
まさか入り方向の1024以降を無条件に塞いでいます？そんなことを
やったらTCPの戻りポートがなくなっちゃいますよ。

書込番号：3544268

IPフィルタの設定を基本から間違っている。

書込番号：3545266

Jimoさん　sa&seiさんレス有難うございます。

いろいろ設定を行い解決したのですが、ルータ画面にて設定を行った後、スピードテストを行うと上り下りが40kbpsしか出ません。
ルータリブートで一時的に改善するのですが、また落ちてしまいます・・・故障でしょうか。

IPフィルタの画面が異常に遅い気がします。ＭＴＵ値も1454で問題ないと思います

初期化では一時的に３０Ｍ程度までは回復するのですが・・・
BA8000PROでは７０Ｍ程度でていました。

書込番号：3546389

再度リブート初期化を試したところ、下り130kbps　上り2Mbpsとなりましたが、何回か計測すると6kbpsもありました。もちろんノートンなどは無効で、初期状態のIPフィルタも解除状態です。

初期不良・・・・

書込番号：3546514

[Jimo]

「いろいろ設定を行い解決した」とおっしゃっていますが，あなたが
どのような設定をしたか分からないので，本当に初期不良なのかどう
かも判断ができません。そもそもワンタッチ設定以上に閉める必要が
ありますか？私は逆にFTP用にポートを開いています。基本的には
NAT, NAPTによって内部への侵入は極めて困難です。送信方向の
ポート1024を閉じているのだとすれば，それはどんな理由からですか？

いずれにしても，無駄なフィルタはパフォーマンス低下を招くだけ
です。基本的にはNAT+ワンタッチ設定で十分。これにSPIがあれば
個人使用では十二分な防御になります。あとはクライアントにAnti-virus
やパーソナルファイアウォール，パーソナルIDSを入れれば万全で
しょう。それ以上に何が必要でしょうか？

とにかく設定が見えません。どういう目的で，どういうセキュリティ
ポリシーを元にどういう設定をされたのでしょうか？

書込番号：3547385

Jimoさんレス有難うございます。

＞送信方向の
ポート1024を閉じているのだとすれば，それはどんな理由からですか？
＞とにかく設定が見えません。どういう目的で，どういうセキュリティ
ポリシーを元にどういう設定をされたのでしょうか？

BA8000PROの時のマニュアル(NTTMEのWEBにあったもの)に入り方向も塞ぎ、必要ポートを空けてくださいという記載があったので、そのとおりに行ったまでです。これに関しては問題なく成功しました。

＞本当に初期不良なのかどうかも判断ができません。

ルータの設定画面自体が遅かったので故障ではないかと疑ったのです。
デフォルトに戻して試しておりますので・・・


さて、速度低下の件ですが、数時間PC/ルータの電源を切り、しばらくした後に電源を入れた所、正常に戻りました。
電源か熱か、・・定かではありませんが、とりあえずは復旧しました。
しばらく様子を見てみることにします。


自己解決となってしまいましたが、皆様有難うございました。

書込番号：3547854

[Jimo]

申し訳ないけど、あなたの書き込みには他人の意見に耳を貸そうと言う態度が感じられませんね。

ちょっとだけ。もしＢＡのダイナミックフィルタの設定を持ち込もうとしているなら、あなたは大きな間違いを犯している可能性大です。
リセットして速くなるのは、おそらく過大に制限して使用可能な戻りポートの奪い合いが一時的に開放されるせいでしょう。

書込番号：3548677

Jimoさんへ・・・

>申し訳ないけど、あなたの書き込みには他人の意見に耳を貸そうと言う態度が感じられませんね。

それは失礼しました。そういう風にとられたとしたら残念です。


>リセットして速くなるのは、おそらく過大に制限して使用可能な戻りポートの
奪い合いが一時的に開放されるせいでしょう。

なるほど。設定のし過ぎの結果でなっていたのでしょうか。ルータの設定も気をつけなければなりませんね。今回は非常に勉強になりました。このように色々意見を聞くことができてうれしく思います。

皆様、貴重なご意見真に有難うございました。

書込番号：3548756

[Jimo]

本当にちゃんと読んでますか？BAの設定を持ち込んだという点，
自分の間違いが分かったのでしょうか？機種毎に設定方法は
異なります。
あるいはTCP/IPの通信の仕組みを，ざっとで良いから調べてみ
るのも良いでしょう。IPフィルタは，それからいじった方が良
いです。通常はワンタッチで十分です。

書込番号：3551075

書き込みの内容に関して失礼する。
Jimo殿の発言は大変失礼ではないかと考えられる。
＞申し訳ないけど、あなたの書き込みには他人の意見に耳を貸そうと言う態度が感じられませんね
とあるが、貴殿はどこをどう捉えてこう判断したのか、疑問に思えてならない。
貴殿の過去の書き込みを見る限り、素晴らしい回答が多く存在するのも関わらず一言一言に棘があるのは戴けない。O-HIRO殿の書き込みには特に問題は無く、初期化して試して問題があるから故障と判断したとある。それに対して貴殿は耳を貸さないだの難癖をつけているようですな。貴殿にそのような権利があるのかお答え頂きたい。もし周りの者に同じ事を言っているとしたら悲しくなりますな。言葉遣いが乏しいもの、悪いものもあるだろうが、そのあたりは多めに見るのが大人ではないだろうか。耳を貸さないと言う以前に、人にものをいう時の言葉遣いを勉強されたほうが良いかもしれませんな。この掲示板を見ていて気分を悪くした者の意見として記載させて頂いた。下記を閲覧した限りは同じ考えを持っている者は多いと思われるので、気をつけされたし。

書込番号：3551106

[Jimo]

> とあるが、貴殿はどこをどう捉えてこう判断したのか、疑問に思えてならない。

よこはいりさん，それは簡単なことですよ。最初の書き込みに対し，
sa&seiさんと私が返答したわけですが，その共通する疑問である
「フィルタの設定が間違っているのではないか」という点にほとんど
答えていないですよね？その後は全部私とのやりとりですが，毎回私
はO-HIROさんに対して疑問に思った理由を添えて問いかけをしている
部分があるのに，それに対してほとんどまともな答えが返ってきてい
ません。それはコミュニケーションを取ろうとする態度では無いので
は？

例えば，なぜ故障と思いこんでいるか。それに対して私はBAのフィル
タ設定では合わない可能性が高いことを説明しているのに，それを確
認した様子がありません。そもそもなぜBAの設定を持ち込まなければ
ならないのか，MNの取説に従わないのかがおかしいとは思いませんか？
だからこそ，私は根本的な問いとして

> とにかく設定が見えません。どういう目的で，どういうセキュリ
> ティポリシーを元にどういう設定をされたのでしょうか？

を書いたのです。「ただただ塞ぎたい」という，一見安全に見える
かもしれない行為も，目的やセキュリティ・ポリシーが明確でなけ
れば，例えばウィルス対策ソフトを更新しないとか，セキュリティ・
パッチを当てないという根本的，本質的な作業を怠るケースが多々
あります。だからこそ，この点を問うたわけです。それに対しても
一部の答えしか返ってきませんでした。


恐らく，よこはいりさんも実年齢はもっと低いと見ました。私以上の
世代であれば，それぐらいのことは判断出来るはずですから。難癖を
付けているのがご自身であることを理解すべきだと思いますよ。

書込番号：3552900

Jimoさんの仰る通り、ＭＮ８３００は基本的にＮＡＴ＋ワンタッチ設定＋ＳＰＩで
必要十分なセキュリティーと通信速度が確保出来るはずです。
もし、それではどうしても心配でならないという場合は下記のＨＰ等が初心者には
分かりやすいかも知れません。

http://61.203.92.65/~fkz/

最も、大半の方はワンタッチ設定（＋ＳＰＩ）で利用していると思うので、普通は
そこまで気を遣う必要性はありません。
実際、サーバを公開している場合等は別として、対象を特定する事がほぼ不可能な
ＩＰを狙っての攻撃はほとんど無く、ルータで防いでいる攻撃のほとんどはワーム
等に感染したＰＣからの無差別攻撃です。

むしろ、ウイルス等の侵入経路として気を付けなければいけないのはメールの添付
ファイル開封やトラップの仕掛けられたＵＲＬの閲覧等の無用心な行動でしょう。
セキュリティーソフトの導入やパッチ当てで多くは凌げると思いますが、日々進化
する攻撃方法に対応する為には結局、自分自身が素早く正しい知識・情報を得て、
それを元に正しい状況判断を下す事が一番大切だと思います。
旬な話題（？）では、フィッシング詐欺による被害も多発しているようですので。

書込番号：3555977

比較

はじめまして。
今まで使っていたBA-8000PROが壊れてしまい、新しいものを買おうと思っているのですが、BUFFALOのBBR-4HGなどの５０００円程度の物とMN8300では、どちらが良いでしょうか？

BA-8000PROでは20Mbpsで、ONU直結でも同じくらいです。
用途はニュースを見たりする程度なのですが...
安定性とセキュリティを重視したいので、MN8300のほうが良いと思っているのですが、あまりお金をかけられないもので。

お願いします。

書込番号：3517712

[Jimo]

使い方次第でしょう。20Mbpsがピーク速度というのはFTTHとしては
少々物足りない気もしますが，本当にその速度が最大だとすると，
MN8300はオーバースペックのようにも思います。しかし，vo00さん
がヘヴィー・ユーザで，サーバを建ててがんがんにアクセスが来て
いる，と言うようなのであれば，MN8300の方が良いかもしれません。
少なくともコンシューマ向けとしては，並みのブロードバンド・
ルータよりも保持可能なセッション数が多いと思います。

もしvo00さんがライトユーザ，つまりWeb Surfingなど，それほど
バンドを食いつぶさない用途ならば，Buffaloなどのルータで十分
だと思います。
冒頭に書いたとおり，vo00さんの使い方次第で「良い」製品は
異なります。

書込番号：3517790

[Kimi.Sato]

色々な面で安心して使いたいなら8300の方がいいでしょう。
私はBBR-4HGのシリーズで痛い想いをしています。

書込番号：3518797

ありがとうございました。

なにかと不安なのでMN8300を買ってみようと思います。

書込番号：3519967

もう一つお聞きしたいことがあります。

現在は、オンボードのLANカードを使用しているのですが、やはりちゃんとした、PCIにつけるものを使用したほうが良いのでしょうか？

また、おすすめのメーカー、製品をおしえてください。

書込番号：3520334

オンボードで内蔵されているならば、そちらを使ったほうが、よいと思いますよ。形式は違っているものの、PCIバスを使っているチップに差はありませんから。100Base-Tにアップグレードであるなら、オンボードを切り離して、付けるべきだと思いますが。
オンボードLANは、マザーボードによっては内部電源が生きているのがほとんどですから、勝手に電源が入ってしまったりと、BIOSで機能を切ることができないマザーがあります（ファームレベルで切れればよいが、ハードウェアに問題があった場合致命的です）。この場合、結構やっかいです。

PCIバスに使うチップで安価（1,000円未満）なものは、ほとんど、リアルテック製（ムカデ）のものが使われています。比較的、8139シリーズのCステップ以降の評価は悪くはないのですが、ルータのLANチップと相性の悪いものがありまして、ネゴシェーションに失敗すると、10Mbpsで確立したりすることがあります。また、逆にルータの中にムカデのトランシーバチップが採用してあると、3Comやインテルでネゴが上手くいかないことがあり、これは規格で決まってない部分の不都合ですから、致し方ないですが。どうしても、安価なチップはインテリジェントタイプでないので、サーバー用途に用いると、CPUに負荷掛かりやすいので、通常使用では全く問題ないですから、余談になってしまいますが。。。

書込番号：3522026

＞100Base-Tにアップグレード
1000Base-Tの間違えです。

書込番号：3522035