RTX1200 のクチコミ掲示板

こちらのルーターの新規機能追加の件（L2TPv3-VPN）

2013/09/10 19:23（1年以上前）

nnori7142さん

クチコミ投稿数：398件

本日確認しましたが、Yamaha系ﾙｰﾀｰでは不得手な機能（L2TPv3-VPN）の追加機能対応ﾌｧｰﾑｳｪｱが公開されました。（Ver　10.01.53）
　元々、同一ｾｸﾞﾒﾝﾄ間でのｾﾝﾀｰ・ｽﾎﾟｰｸ型VPNを含め、それぞれの拠点が同一IPｱﾄﾞﾚｽ形態でのVPNとなると、NECや富士通等の業務用ﾙｰﾀｰを必要とされておりましたが、やっと本来の業務用としての機能が付いたと言えるかと存じますが、IPSECﾄﾝﾈﾙ内の仮想ﾊﾌﾞ構築がやっとといった事かと思います。
　こちらのﾙｰﾀｰを利用されている方はお試しすると良いかと存じます。
　参考ｻｲﾄ及びﾘﾘｰｽﾉｰﾄ・・・「http://www.rtpro.yamaha.co.jp/RT/docs/relnote/Rev.10.01/relnote_10_01_53.html」

書込番号：16567830

0点

ナイスクチコミ0

返信10

SURFACE RT-L2TP/IPSEC ので接続実績

2013/05/24 13:21（1年以上前）

t_zhuangziさん

クチコミ投稿数：6件

スレッドの最後へ

仕事用に MICROSOFT SURFACE RTの購入を検討
しています。使用中のスマートフォンと同様
L2TP/IPSEC（事前共有鍵使用）で社内LANに
VPN接続しようと考えています。
※iPhone5をWIFIルータとして使用

手持ちの WINDOWS 7 PRO(SP1)では、接続できました
ので問題ないと思いますが、どなたか SURFACE RTで
接続された方がいましたら、情報提供をお願いします。

※ヤマハのサポートに確認したところ、「未検証」
との回答でした。

書込番号：16170866

0点

nnori7142さん

クチコミ投稿数：398件Goodアンサー獲得：20件

2013/05/30 07:17（1年以上前）

　お尋ねの件ですが、多分大丈夫かと存じます。搭載OSがWindowsRTでL2TPoverIPsecﾌﾟﾛﾄｺﾙｻﾎﾟｰﾄを謳っておりますので、Iphone5のﾃｻﾞﾘﾝｸﾞでしたら、ｸﾞﾛｰﾊﾞﾙIP（ｱﾄﾞﾚｽ不定）ｱｸｾｽで通信確立するかと存じます。「RTX1200」の暗号化ﾚﾍﾞﾙを「3des-cbc」若しくは「aes-cbc」、認証ﾚﾍﾞﾙを「md5-hmac」、「sha-hmac」であればOKと想定されますが、やってみないと解りません。

書込番号：16193918

0点

t_zhuangziさん

クチコミ投稿数：6件

2013/05/30 10:14（1年以上前）

nnori7142さん、ありがとうございます。

書き込み遅くなりましたが、SURFACE RT購入してテスト
したところ、成功しました。iPhone5用に定義した内容
でそのままつながりました。トンネルの定義は、
以下の通りです。

tunnel select 1
tunnel encapsulation l2tp
ipsec tunnel 101
ipsec sa policy 101 1 esp aes-cbc sha-hmac
ipsec ike keepalive use 1 off
ipsec ike local address 1 nnn.nnn.nnn.nnn
ipsec ike nat-traversal 1 on
ipsec ike pre-shared-key 1 text xxxxxxxxxx
ipsec ike remote address 1 any
l2tp tunnel disconnect time off
l2tp keepalive use on 10 3
l2tp keepalive log on
l2tp syslog on
ip tunnel tcp mss limit auto
tunnel enable 1

書込番号：16194402　スマートフォンサイトからの書き込み

0点

nnori7142さん

クチコミ投稿数：398件Goodアンサー獲得：20件

2013/05/30 21:14（1年以上前）

　そうですか。良かったですね。念のため「RTX1200」のﾌｧｰﾑｳｪｱは最新版適用が良いかと存じます。
　当方も「RTX1200」を利用しておりますが、接続回線はAU光ﾋﾞｼﾞﾈｽです。
　「aes-cbc」よりも「3des-cbc」暗号化ﾚﾍﾞﾙの方がﾚｽﾎﾟﾝｽ良いですよ。

書込番号：16196417

0点

t_zhuangziさん

クチコミ投稿数：6件

2013/05/31 08:07（1年以上前）

nnori7142さん、貴重な情報ありがとうございます。会社のルーターで常時利用がありますので、休みにでも対応したいとおもいます。

書込番号：16198035　スマートフォンサイトからの書き込み

0点

t_zhuangziさん

クチコミ投稿数：6件

2013/06/12 18:19（1年以上前）

SURFACE RT - iPhone5テザリングにてテストユース
しているのですが、いまいち通信が安定しません。
はっきりした理由はわからないのですが、pingの
レスポンスが 2-300ms程度で、ひどい時には、
パケットがロストします。当然、VPNも安定しません。

ちなみに、光ファイバー直づけのPCだと20msもかからず、
Wifiルータ－光ファイバーの接続の場合でも、30ms
程度です。iPhone5の電波状態にもよるのかもしれません。

3des にすると、pingのレスポンスは改善しますので
こちらで状況が改善しないか、やってみようと思います。

以上、状況報告です。

書込番号：16244469

0点

nnori7142さん

クチコミ投稿数：398件Goodアンサー獲得：20件

2013/06/12 19:55（1年以上前）

　追加補足確認しました。Windows系OSのL2TPｱｸｾｽ（NAT内部ｱｸｾｽ）ですと、Windowsのﾚｼﾞｽﾄﾘ調整が必要となります。参考ｻｲﾄ・・「https://vpn-ninja.net/win8_2.html」
　それと、L2TPのMSS limit値ですが（ip tunnel tcp mss limit auto）、基本回線のMTU値より上の数値になると不安定になります。 autoの部分を調整してみて下さい。（NTT光やADSLでしたら、1454が基本回線MTU値ですが、1258や1240あたりが良いかもしれません）　

書込番号：16244738

0点

nnori7142さん

クチコミ投稿数：398件Goodアンサー獲得：20件

2013/06/14 12:41（1年以上前）

追加補足（２）です。L2TPｱｸｾｽの場合、接続履歴（長時間）の場合、履歴ﾃﾞｰﾀが残留してしまう場合があります。「l2tp tunnel disconnect time off」ではなく、「l2tp tunnel disconnect time 600」といった切断ﾘﾐｯﾄを設けた方が良いかもしれません。履歴ﾃﾞｰﾀが残留している為に再接続されない場合も間々あります。

書込番号：16251080

0点

t_zhuangziさん

クチコミ投稿数：6件

2013/07/12 17:36（1年以上前）

nnori7142さん、情報提供ありがとうございました。

いろいろやってみたのですが、状況は改善しませんでした。
一点分かったことがあります。レスポンスの状況確認の
ためpingの応答時間を確認たのですが、SURFACE RT の
電源ケーブルを外すと応答時間が劣化し、パケットロスが
発生します。電源ケーブルを接続していると問題なく、
リモートデスクトップ等の利用が可能です。MSに本体の
交換もしてもらったのですが、状況に変化はありません
でした。接続事例がまだ少ないので調査は、これぐらい
が限界と思いっています。RTのアップデートを待とう
と思います。

書込番号：16358275

0点

nnori7142さん

クチコミ投稿数：398件Goodアンサー獲得：20件

2013/07/20 15:30（1年以上前）

そうですか。それであれば、先ずお試しで、お持ちのYamahaﾙｰﾀｰのNATｾｯｼｮﾝﾀｲﾏｰ切断の設定を投入してみて下さい。規定値ですと、NATｾｯｼｮﾝﾀｲﾏｰ数値が恐らく1000といった長めの数値になっている場合が多く、既定値ですとNAT変換周りのﾄﾗﾌﾞﾙも多少多いです。（Yamaha特有です）
　「nat descriptor timer * 600」、「nat descriptor timer * tcpfin 30」といったｺﾏﾝﾄﾞで確認してみて下さい。*は、NATｴﾝﾄﾘｰNoに併せ任意数値で合わせて下さい。（RTX810でしたら、200かも？）

　

書込番号：16385749

0点

Elshelさん

クチコミ投稿数：14件Goodアンサー獲得：4件

2013/09/12 10:19（1年以上前）

亀レスの上解決済みの話かもしれませんが、念のため。

> SURFACE RT の電源ケーブルを外すと応答時間が劣化し、パケットロスが発生します。

その状況から考慮すると、Surface RTの方の無線LANアダプタのドライバで、
バッテリ駆動時間を伸ばすために無線出力を落とすなりする機能が働いて、
無線LAN自体の通信状況が悪くなっている可能性が高いです。

デバイスマネージャーから無線LANアダプタのドライバを開き、詳細設定タブあたりを
見て、該当しそうな機能をoffにすれば状況は改善されるものと思われます。

書込番号：16574892

0点

ナイスクチコミ0

返信0

Dynamic Class Control について

2012/04/09 19:41（1年以上前）

つん吉さん

クチコミ投稿数：71件

http://www.rtpro.yamaha.co.jp/RT/docs/dcc/

これを設定しております。　
少々分からない事があるので、ご教授、ご提案下さい。（ヤマハのサポートに送った文章を貼り付けます）

＜ヤマハに送付した質問＞
まず、希望ですが、こちらの契約しているプロバイダーは大体60mb～70mbのスピードが出ております。

各ホスト1台に対して　「セッションが200に到達した場合」
　　　　　　　　　　　「30M/bpsの80%（24M/bps）を10分間占有」
DCCを発動

5分間通信速度を1M/bpsに落としDCCの通知画面を出す

というのが希望です。

nat descriptor type 1 masquerade
nat descriptor masquerade session limit 1 1 200

queue lan1 type shaping
queue lan1 class filter list 1 2 3
queue lan1 class property 1 bandwidth=6m,100m
queue lan1 class property 2 bandwidth=30m,100m
queue lan1 class property 3 bandwidth=1m
queue lan1 class control 2 forwarding=3 watch=destination
threshold=80%,600 time=300 trigger=masquerade-session
ip lan2 nat descriptor 1

※先日お電話ではqueue lan1 class property 1 bandwidth=6m,100m
は当方では使用していない為リストから消すように言われました。2　3　のみ残
す（設定例には出ていたので載せてしまいました）

また、192.168.1.3は当方が設置した無線APです。（無線機器のWANを1.3で固定
にしDHCPにて無線配下は払い出し192.168.3.21～50/24）ここはlogを見ると
1.3でDCCが出ているようですので無線の配下は総量でセッション200となってい
るのでしょうか？

もしそうであれば200に到達した場合　と設定するとすぐDCCが出てしまうような
感じかなと思っています。

上記の希望に沿った設定かどうかご教授下さい。

終

＜ヤマハからの回答＞
早速ではございますが、お問合せ内容につきましてはいただきました設定の問題
はございませんが、回線上限速度は実速度を上回ってはいけません。
例、
queue lan1 class property 2 bandwidth=30m,100m
実速度が50Mと仮定すればこれを考慮する必要がございます。
queue lan1 class property 2 bandwidth=30m,50m

また、基本的にNATセッション数に関わらず、DCCは独立して機能しますのでセッ
ション数の影響はございません。

終
（基本的にNATセッション数に関わらず、DCCは独立して機能しますのでセッ
ション数の影響はございません。）←この文章は無線AP配下1台1台にDCCは効きますよという意味なのでしょうか？

長文で申し訳ないのですが、上記の質疑応答を見て、こんな設定がいいよとかありましたら、お教え下さい。

※SEに頼みなさいはご勘弁下さい。

書込番号：14414592

0点

ナイスクチコミ0

返信0

49800円

2012/03/31 06:22（1年以上前）

清。さん

クチコミ投稿数：231件

NTTXのナイトセールにて49800円で販売されてます。

今日の朝には終了？

書込番号：14371179

0点

ナイスクチコミ0

返信2

Dynamic Class Control を設定し通知画面の内容を変えたい

2012/03/11 20:46（1年以上前）

つん吉さん

クチコミ投稿数：71件

スレッドの最後へ

yamaha RTX1200 で Dynamic Class Control を設定したいのですが、

http://www.rtpro.yamaha.co.jp/RT/docs/dcc/

の説明で通知画面の内容を編集したいのですが、可能でしょうか？メーカーに問い合わせたところ編集できませんとの事

このファイルはルーターの中のROMに入っているのでしょうか？
その中に入れれば編集したものを上書きでいけるような気がするのですが…

よろしくお願いします。

書込番号：14274532

0点

猫８匹さん

クチコミ投稿数：48件Goodアンサー獲得：8件

2012/03/11 22:47（1年以上前）

この手のデータは基盤に半田付けされた SPI Flash Memory に格納されていると予想します。
もしそうだとすると、データを取り出すには半田ゴテと ROM ライターが必要になるでしょう。
さらには、データが取り出せたとしても中身はバイナリーだと思います。

メーカーが編集できない、と言っているのはこれらの理由ではないでしょうか。

書込番号：14275430

0点

つん吉さん

クチコミ投稿数：71件

2012/03/20 14:53（1年以上前）

猫八匹さん

ありがとうございます。この通知画面が編集できたら、使用者でネットワーク知らない人にも警告できるかなと思ったんですけど、残念です。

初めてこの製品を使用しましたが、元のルーター(アラテレ)より2.5倍位の速度がでます。

しかし、セッションの上限を200にしているのですが、ぶちぶちとネットが切れる時があります…　（IPも振られず）

今ヤマハにコンフィグを送ってみてもらってます。

またどうしようもなくなったらまたこちらで質問させていただきます。

書込番号：14318496

0点

ナイスクチコミ10

返信11

RTX1100とRTX1200の互換

2011/03/25 20:18（1年以上前）