RTX810 のクチコミ掲示板

PC(Windows7)からのVPN(L2TP/IPsec)利用につてい

[ごんちゃん！]

ネットワーク管理はずぶシロートなのですが、DOCOMO SPモードを契約してしまい、VPN(L2TP/IPsec)サーバー構築をするため、RTX810を使用しています。

DOCOMO SPモードからの接続では快適に利用できておりますが、
PC(Windows7)から利用すると接続まではスムーズに行えるのですが、ファイルサーバー(NAS)や、管理画面(GUI)にアクセスするともたつきがあり、ファイルサーバーへデータをアップロードすると、ネットワークエラーでアップできず、管理画面の表示にも時間がかかります。
1KB未満のデータはアップロードが可能で、RTX810の管理画面へのアクセスや動作には支障がないため、アップ、ダウンとも容量の大きい通信になんらかの制限がかかっているのではと考えています。

当初はフィルター設定を見直しましたが、[pass * * * * *]のみの設定にしても改善せず、
接続元のネットワークを疑いましたが、PCと同じネットワークでスマフォ（Wifi)からの利用では問題ありませんでした。
接続元のPCを替えてみても問題が改善されず、現在は、YAMAHAの設定例をもとにPPTPと併用する設定を行いPPTPの利用では問題ないことを確認が取れました。

RTX810を使用する前にRTX1100を利用しVPN(L2TP/IPsec)を構築した際は、スマフォ、PCとも問題なく利用しており、ネット上のRTX810の情報はフォーム（Rev.11.01.06）の情報ばかりなので、最新ファーム（Rev.11.01.09）で対応した新機能などに起因する問題なのかもしれません。
購入後すぐに最新ファームにアップしてしまったため（Rev.11.01.06）を利用したことはありません。

RTX810の設定は、YAMAHAの設定例とほぼ同じです。
【設定例4：L2TP/IPsecのanonymous接続とPPTPのanonymous接続を併用する場合】
http://www.rtpro.yamaha.co.jp/RT/docs/l2tp_ipsec/index.html

ただし、auひかりでひかり電話を利用しているため、２重ルータ状態のため、LAN2(WAN)にはプライベートIPを設定しプロバイダーとの接続設定は行っていません。

YAMAHAではWindowsのL2TP/IPsecの利用は対象外のため相談できていません。

対応するためのコマンドなど御助言いただけると助かります。
よろしくお願いします。

書込番号：15824883

[ごんちゃん！]

nnori7142さま

ちょっと、読み返してみてわかりづらかったかもしれない箇所がありました。

外出先からは、DOCOMOのSPモードは利用していません。
Wifi及び固定回線利用です。
DOCOMOのモバイルルータなどは所持しておりません。

書込番号：15851763

[nnori7142]

　追加補足確認しました。RTX810を利用してのNat-travrsal接続ですが、Windows7を利用している場合にWindowsのﾚｼﾞｽﾄﾘ修正が必要となります。
　「support.microsoft.com/kb/926179/ja」を参考に、「AssumeUDPEncapsulationContextOnSendRule」を2としたレジストリを追加して再起動をﾄﾗｲして頂けますでしょうか？
　Windows7特有のL2TP接続の問題があるらしいので、修正方法がMicrosoftで告知されている状態で御座います。

書込番号：15852599

[ごんちゃん！]

nnori7142さま

PCのレジストリー修正は行っています。
レジストリー修正を行わなければVPNサーバーへはアクセスもできません。
現在は、接続後の問題なので・・・

フィルター関連もすべてFreeにしても、RTX810のみ問題が発生していますので、RTX810の設定で対応できるモノなのかを知りたかったのですが、同様の症状が出ている方をいないようですし、私の所持している個体（RTX810)の問題かもしれません。

メーカー保障のない機器を利用し、かつ推奨されていないWindowsとの接続となりますので、どう対応してくれるかはわかりませんがYAMAHAのカスタマーセンターにも聞いてみることも考えます。

書込番号：15852788

[nnori7142]

　うーん。そうなると全く持って解りませんね。Yamahaのｻﾎﾟｰﾄへｺﾝﾌｨｸﾞﾃﾞｰﾀを送信して、診断して貰う方法しか無いですね。不可解なのはﾌｧｰﾑｳｪｱ更新して通信出来なくなった点ですが、元々RTX810の障害だけとは言いにくい現象ですね。
　念のためですが、今まで接続出来ていたのですよね？L2TPの複数同時ｱｸｾｽのｺﾝﾌｨｸﾞﾄﾝﾈﾙを張っても変わりませんか？
　設定参考例ですが、RTX1200の参考例ですが、複数のｸﾗｲｱﾝﾄ受付（ｱﾄﾞﾚｽ不定）のｺﾝﾌｨｸﾞは参考までに投入しても変わりませんでしょうか？
　ｸﾗｲｱﾝﾄ毎にﾄﾝﾈﾙを張る形式・L2TP-VPN認証もﾄﾝﾈﾙ毎に分ける形式です。
　参考Webｻｲﾄ・・・「http://jp.yamaha.com/products/network/solution/smartphone/setup_rtx1200/#config2」

書込番号：15852967

[ごんちゃん！]

nnori7142さま

接続は最初から出来ています。
ファームアップを行った後も接続できています。
Pingがhgwに飛ばなくなっただけです。

また、掲示したconfigを見ていただければ解りますが複数のトンネルを張っています。

私の所持しているRTX810のみの問題かもしれません。

いろいろとありがとうがざいました。

書込番号：15853195　スマートフォンサイトからの書き込み

[nnori7142]

　今回の障害には関連性は無いですが・・・。
　少し確認ですが、ｺﾝﾌｨｸﾞﾃﾞｰﾀを確認し把握しておりましたが、ﾄﾝﾈﾙを複数張っているのは元々解っておりましたが、L2TP用とPPTP用のﾄﾝﾈﾙしか確認出来ませんよ。
　DOCOMOのPPTPﾄﾝﾈﾙ [VPN ID1] [Pass1]とｿﾏｰﾄﾌｫﾝ接続用のL2TPﾄﾝﾈﾙ[VPN ID2] [Pass2]だけではなく、Windows7用のL2TPﾄﾝﾈﾙ及びID・ﾊﾟｽ登録が必要ではないでしょうか？
　認証ID・ﾊﾟｽだけで夫々、PPTPとL2TPのｾｯｼｮﾝを接続する分は解りましたが、L2TPを複数ｾｯｼｮﾝ同時接続を張るﾄﾝﾈﾙ分が足りないですよ。
　DOCOMOとWindows7のL2TPを同時ｾｯｼｮﾝ接続のため、「pp select anonymous」に[VPN ID3] [Pass3]と、L2TPのtunnel select 3に相当するﾄﾝﾈﾙが必要ではないでしょうか？
　ｽﾏｰﾄﾌｫﾝとWindows7のL2TP同時ｾｯｼｮﾝでなければ関係ありませんが・・・。

書込番号：15855403

[あおべえ]

こんにちは。
こちらでも同じような症状で困っています。ということで個体差？というわけでもなさそうですよ。
以前、ヤマハのサポートに問い合わせた時は「サポート外ですので」とスルーされてしまいました。
（購入経路は関係ありません。）

宮のクマの雅さんの、windowsのアクセス権についても試したのですが何故か接続自体できません？？？（大文字小文字も確認）

現在は、ShrewSoft VPN Clientにて評価中です。
速度もそれなりですが（フレッツ光ネクストで上下5〜12Mbps）、設定も少々面倒ですので、できればOS標準接続で安定してくれれば良いのですが・・・
ヤマハにもYMS-VPN7という有料ソフトがありますがお高いですからね。

自宅からならPPTPでも良いかと思っていますが、「中国から繋ぎたい」と言われるとちょっと躊躇します（そもそも規制でVPNは無理かな？）。

書込番号：15882734

[ごんちゃん！]

あおべえさま

解決策が見つかってはいないのが残念なのですが、同じ症状の方がいらっしゃったことは何とも心強いものですね！

私も、最新ファームにアップ後、tunnel2にWindowsのユーザー、パスと同様のL2TPを構築したのですが、宮のクマの雅さんの方法でアクセスした際はログインできず、最新にファームアップした後は、「windowsのログオンID／PWを自動的に使う」設定のチェックを外しても問題なく利用できたとの事だったので、手打ちでID,Passを入れてログインしましたが問題の解消にはいたりませんでした。

他のクライアントソフトを利用することは思いつきませんでした・・・
Windows7標準でできるのが一番よいのですが、スマフォからのアクセスでは問題ないのですから、クライアントソフトをかえればうまくいく可能性は高そうですね！

今は、RTX1100を使用して不都合はありませんが、RTX810のファームダウンを行うか考え中です。
見つけてきたファームが正規のモノか不安な部分もあり躊躇しています。

中国からの接続は確かに不安ですね・・・
L2TPだから安心ともいえませんが・・・

情報のご提供ありがとうございます。

書込番号：15883479

[nnori7142]

　他の方のやり取りを拝見しました。ﾌｧｰﾑｳｪｱﾀﾞｳﾝｸﾞﾚｰﾄﾞはしない方がお勧めです。
　今回のｹｰｽでは、ﾌｧｰﾑｳｪｱの問題というよりもL2TP接続伝送の仕様と関連しているかと存じますので、ﾌｧｰﾑｳｪｱをﾀﾞｳﾝさせても復旧するかどうかは不明です。
　個人的な経験ですが、HGWの挙動が関係している気がしますが・・・。
　HGWを一度ﾘｾｯﾄしてみてから再設定してみては如何ですか？

書込番号：15883567

[あおべえ]

こんばんは。

＞＞同じ症状の方がいらっしゃったことは何とも心強いものですね
そうですね。少なくとも個体の問題では無いという切り分けができれば要らぬ試案をしなくてよろしいですから・・・

自宅（ピカラ１G）から、会社（フレッツ光ネクスト）へ接続テスト中ですが、上下１２Mbps〜１４Mbpsで安定しています。
XP、Win7、Win8 共に接続OKです。

ちなみに、下記ページを参考させて頂きました。解説が非常に解りやすいです！
サーバー側：　http://cathval.com/network/2052
クライアント側：　http://cathval.com/network/2104

ご存じとは思いますが、設定はUSBメモリへのバックアップがお勧めです。
（サクっと復旧できますので・・・ろいろ弄るとわけわからんようになりますからね＜苦笑＞）

頑張ってください。

書込番号：15884800

[nnori7142]

　うーん。あおべぇ様のﾌｫﾛｰｱﾄﾞﾊﾞｲｽもありますが、発想の転換で、ｱｸｾｽされる側（ｻｰﾊﾞ）にSoftEther社の「PaketixVPN-Server」のHomeEditionをｲﾝｽﾄｰﾙして、ｱｸｾｽ側のPCにそのｸﾗｲｱﾝﾄをｲﾝｽﾄｰﾙでﾄﾗｲしてみる方法もあるかと存じます。
　上記の方法ですと、「RTX810」のVPNｹﾞｰﾄｳｪｲ機能を利用しない方法になるかと存じますが（一部意味無いといった考えもあるかもしれませんが）、代わりに「RTX810」の方に「PaketixVPN-Server」のﾎﾟｰﾄ番号開放設定が必要となります。
　つまり、「RTX810」へ静的IPﾏｽｶﾚｰﾄﾞ登録を実施する方法です。

書込番号：15887729

[Florian]

私の所も全く同じ状況で、検索してここにたどり着きました。
L2TP/IPSecによるVPN、フレッツ光ネクストに接続している環境で、数Kバイトのファイルのアップロードはできるものの、数十K以上のファイルになるとエラーが発生します。

一旦初期化しなおして社内LANの中でDHCP割り当てを行いテストしても状況は同じなので、ルーターかWindows側の問題だと思います。
スマホのESファイルエクスプローラーでは正常にアップロードできることから、Windows側のエクスプローラーに問題があるような気がします。

別のVPNクライアントを使うか何かした方がよさそうです。

書込番号：16007154

[ごんちゃん！]

Florianさま

やっぱり、同現象の方がいらっしゃるのですね！
（ESファイルエクスプローラーを使用したアンドロイド端末からは全く問題ありません。）

私もこちらに、質問する前にネットで解決策をさがしたのですが見つかりませんでした。

RTX810を使用していくのであれば、一番の解決策は、あおべえさまの方法で
「ShrewSoft VPN Client」を使うことだと思います。
ネットに設定情報も多数ありますし、レジストリをいじる必要もありません。

現在は、低消費電力のRTX1100の使用で不自由がないためそのまま使用しております。
今後、810のファームアップがあればためしていきたいと思います。

書込番号：16008093

[宮のクマの雅]

ご無沙汰してます。

先日、windows 7のPCをさわる機会がありました。
この件を思い出し、L2TP/IPSecで接続してみたところ、接続はできましたがアップロードはできませんでした。
恐らく今みなさんが言われているのと同じ現象だと思われます。

私が以前に解決したと書いたのは、貼りつけたリンク先にもあるようにVISTAの32bitのPCです。
今回使用したのは７の64bitのPCです。
VISTAではOKで７ではNGというのも奇妙なので、どちらかというと64bitがまずいのでしょうかね？
（ちなみに、この７のPCで32bitのIEを起動して試してみましたが、ダメでした。）
　　⇒　一瞬アップロードが始まったと思いきや、みるみる速度ダウンしていき、最終的にエラーに。

やはり、対応していないので難しいのかもしれないですね。


ちなみに、私は通常はMacBook Air（Mountain Lion）を持ち歩いて使用しています。
OS-Xについては対応しているとも対応していないとも書かれていませんが、
こちらは64bitで起動しているにも関わらず、全く問題なく使用できています。

書込番号：16015625

[ふんいき]

ネットワークではよくある問題ですが
MTUのサイズが大きすぎです。
YAMAHA公式では1258となってますが
NATトラバーサルを有効にすると当然オーバーヘッドが生じます。
小さい値に変更されてみては？

書込番号：16026197

[ごんちゃん！]

ふんいきさん

情報ありがとうございます。
MTU値を900〜1257の範囲で減らしてみたのですが症状は変わりませんでした。

ひとつ気になったのは、Windows7 64bit からアクセスしているのですが、
ネットワークと共有センターでL2TPのアクセス種類が「インターネット アクセスなし」となっていました。RTX1100を使用時ではどうなっていたか覚えていないのですが810,1100ともにL2TPでの接続時にはHGWにPingが飛びませんでした。
PPTPでの接続では「インターネット」っと表示され、HGWにPingが飛びます。

WANとLAN1間でフィルターなどなんらかの設定が必要なのかもしれません。

書込番号：16033780

[nnori7142]

　時間経過での投稿補足ですが、HGWにPingが応答しない件ですが、HGW側のﾊﾟｹｯﾄﾌｨﾙﾀ許可（若しくは全許可）設定で、UDP500とESP許可、UDP4500とUDP1701ﾎﾟｰﾄの許可が必要ではないでしょうか？
　HGWのﾊﾟｹｯﾄﾌｨﾙﾀ設定をｸﾘｱ（VPNﾊﾟｽｽﾙｰ有効化）とICMP応答がﾈｯｸとなりますが、HGWにはICMP応答等の設定はありませんので、HGWの「詳細設定」→「その他設定」→「ｾｷｭﾘﾃｨ保護機能」の無効化はしていますでしょうか？

書込番号：16040973

[宮のクマの雅]

ご無沙汰しています。

下記リンクのスレでも書きましたが、
今回のファームアップ（Ver11.01.19）は試してみる価値はありそうですね。
http://bbs.kakaku.com/bbs/K0000288280/SortID=16424416/

みなさん、これでうまくいくといいのですが。

書込番号：16430815

[ごんちゃん！]

宮のクマの雅さん

情報ありがとうございます。

早速、ファームアップを行い動作確認を行ったところ問題が解消されました。
これで、RTX1100が隠居生活に入れそうです。

書込番号：16442296

[nnori7142]

　当方の提供情報が、役に立って良かったです。
　最近のYamaha製品には、疑問符が付く製品も出てきましたね。
　もう少しﾁｭｰﾆﾝｸﾞをしてから出荷してほしい実情がありますね。
　価格も高価で、同一価格帯にNEC製「UNIVERGEｼﾘｰｽﾞ」もありますので、ｽﾍﾟｯｸだけで言うとNECに流れてしまうﾕｰｻﾞｰもいるのでは？といった個人的な気持ちもありますが・・・。

書込番号：16446261

VRRP対応機器

[ぺ〜ぺ〜]

現在、社内のネットワーク機器の2重化を検討していまして
VRRPに対応した、このRTX810にたどり着きました。

使用目的として、社内にメールサーバを運用しており、
ルーターが一つとまっても運用継続可能となるようにしたいと考えています。

そこで質問です。
１．VRRPの機能を搭載した機器を探したのですがあまり見つからず、
　　実現しようとすると、予算的にこれくらいの値段からになってしまうものでしょうか？

２．こちらを使用するにあたって、別途インターネット回線を新たに追加する必要があるのでしょうか？
　　また、同一機器(VRRP対応機器）を2個買わなければ機能しないものでしょうか。


１．について
調べたところ、昔palnexでBRC-W14VGという機器が過去にあったようですが、
現在、生産中止になっているようで、販売しているところが見つかりませんでした。
こちらのような一般向けのルーターが他にあれば、値段的にベストだったのですが。。

２・について
イメージ的には、こんな感じの構成にすればよいのかと思っています。

インターネット１回線
　　　 ｜
　　　 HUB
　　　 ｜ |
　RTX810 　RTX810（ﾊﾞｯｸｱｯﾌﾟ）
　　　 ｜ |
　　 　HUB
　 　｜　　　　｜｜
メールサーバ　クライアントPC


よろしくお願いいたします。

書込番号：15723856

[LsLover]

経験はないのですが、以下の内容は、参考になりませんか?

| VRRP連動スイッチ制御

http://jp.yamaha.com/products/network/solution/lua-swx-vrrp_switch_control-rtx810/

書込番号：15733600

[ぺ〜ぺ〜]

出来れば費用を抑えるために、1回線だけでもルータが落ちたとき対応したいと考えていまして。
私もこちらは読んではいたのですが、回線は２つ必須か読み取れずで、、、

もしかしてルータの2重化だけであれば、普通のルータを追加で購入すれば済むか
といったところが判断できず、購入して確認するわけにもいかずな状況にいます。

LsLoverさん
参考リンクありがとうございました(^^)
もう少し調べてみます。

書込番号：15747635

[LsLover]

| 出来れば費用を抑えるために、1回線だけでもルータが落ちたとき対応したいと考えていまして。

ということですが、インターネット回線の冗長化対策として「VRRP連動スイッチ制御」の設定例を投稿させて頂きました。しかし、ブロードバンドルータの冗長化対策として、インターネット回線を1回線とした場合、「MR1がシャットダウンした時には、BR1がバックアップとして動作し、通信を 継続する」ということが可能のようです。

| VRRP
| ・VRID=1のVRRPグループには2台のVRRPルータが所属し、仮想ルータのIPアド レスは(IP A)となる
| ・ホストHxはすべて(IP A)をデフォルトゲートウェイとして設定する
| ・通常は、マスタールータであるMR1がホストからのトラフィックを処理する
| ・MR1がシャットダウンした時には、BR1がバックアップとして動作し、通信を 継続する

http://www.rtpro.yamaha.co.jp/RT/docs/vrrp/vrrp.html

書込番号：15747954

[nnori7142]

　他の方の回答を拝見しましたが、兎に角低価格にと言う事であれば、「RTX1500」や「RTX1100」等を2台用意し、VRRPｺﾏﾝﾄﾞ設定環境は可能なようです。
　上記ﾙｰﾀｰであれば、事業所での本格運用は別にして、個人用途であれば、ｵｰｸｼｮﾝ等にて低価格に用意可能かと存じます。

書込番号：15751023

[ぺ〜ぺ〜]

LsLoverさん
nnori7142さん

アドバイスおよびご意見ありがとうございました。
大変参考になりました。

おかげさまで、対応案として相談できるところまで見えてきましたので、
冗長化をどこまで対応するかや、購入方法など最終的な方針の相談を会社にしてみます(^^)

書込番号：15753142