RTX810 のクチコミ掲示板

PC(Windows7)からのVPN(L2TP/IPsec)利用につてい

[ごんちゃん！]

ネットワーク管理はずぶシロートなのですが、DOCOMO SPモードを契約してしまい、VPN(L2TP/IPsec)サーバー構築をするため、RTX810を使用しています。

DOCOMO SPモードからの接続では快適に利用できておりますが、
PC(Windows7)から利用すると接続まではスムーズに行えるのですが、ファイルサーバー(NAS)や、管理画面(GUI)にアクセスするともたつきがあり、ファイルサーバーへデータをアップロードすると、ネットワークエラーでアップできず、管理画面の表示にも時間がかかります。
1KB未満のデータはアップロードが可能で、RTX810の管理画面へのアクセスや動作には支障がないため、アップ、ダウンとも容量の大きい通信になんらかの制限がかかっているのではと考えています。

当初はフィルター設定を見直しましたが、[pass * * * * *]のみの設定にしても改善せず、
接続元のネットワークを疑いましたが、PCと同じネットワークでスマフォ（Wifi)からの利用では問題ありませんでした。
接続元のPCを替えてみても問題が改善されず、現在は、YAMAHAの設定例をもとにPPTPと併用する設定を行いPPTPの利用では問題ないことを確認が取れました。

RTX810を使用する前にRTX1100を利用しVPN(L2TP/IPsec)を構築した際は、スマフォ、PCとも問題なく利用しており、ネット上のRTX810の情報はフォーム（Rev.11.01.06）の情報ばかりなので、最新ファーム（Rev.11.01.09）で対応した新機能などに起因する問題なのかもしれません。
購入後すぐに最新ファームにアップしてしまったため（Rev.11.01.06）を利用したことはありません。

RTX810の設定は、YAMAHAの設定例とほぼ同じです。
【設定例4：L2TP/IPsecのanonymous接続とPPTPのanonymous接続を併用する場合】
http://www.rtpro.yamaha.co.jp/RT/docs/l2tp_ipsec/index.html

ただし、auひかりでひかり電話を利用しているため、２重ルータ状態のため、LAN2(WAN)にはプライベートIPを設定しプロバイダーとの接続設定は行っていません。

YAMAHAではWindowsのL2TP/IPsecの利用は対象外のため相談できていません。

対応するためのコマンドなど御助言いただけると助かります。
よろしくお願いします。

書込番号：15824883

[nnori7142]

　当方も同様の環境（RTX1200利用）で利用しております。AUひかりHOMEの場合、光電話ﾙｰﾀｰ「BL-900HW」の方に静的ﾙｰﾃｨﾝｸﾞ登録（宛先IP：192.168.100.0/24、Nexthopｹﾞｰﾄｳｪｲ：192.168.0.254）とDMZﾎｽﾄ登録（BL-900HW初期値：192.168.0.1の場合→DMZﾎｽﾄIP：192.168.0.254等）を設定し、RTX1200のWAN固定（192.168.0.254/24、ｹﾞｰﾄｳｪｲ192.168.0.1、優先DNS192.168.0.1）と設定しております。
　L2TP-VPNで、3DES暗号化、nat-traversal有効化、mtu=1492で特に問題ありませんよ。
　設定ｺﾝﾌｨｸﾞの概略ﾃｷｽﾄ情報があれば情報提供可能です。※重要事項は伏字で構いません。

書込番号：15839636

[ごんちゃん！]

nnori7142さま
ご返信ありがとうございます。

当方、集合住宅に住んでいますのでHGW（ホームゲートウェイ）を利用しています。

以前、RTX1100でL2TP-VPNを利用しておりましたが、使用2ヶ月でWAN（LAN2)が不通（故障）になり、コマンドからの設定にも不安があったため、大まかな設定がGUIでできるRTX810を購入した次第です。

現在、LAN2が故障したRTX1100へRTX810の設定をまま移して使用しています。
（LAN3をWANに設定したら無事使用できました。）
RTX1100では問題なく使用できていますので、[show config] で見える設定には問題はないかもしれません。

RTX1100はファストパス未対応なのでここあたりが関係しているのかと思ったのですが、RTX1200
で問題ないとなるとRTX810特有の現象かもしれません。

RTX810の初期設定（基本設定）をGUIで行ってからコマンドで修正していたため、RTX810を初期化後、コマンドのみで設定し直してみようかと考えています。

設定configを載せておきます。
何かお気づきの点がございましたらご指摘ください。

HGWはポートマッピング設定でUDP:1701 500 4500　をWANへ設定しているだけです。

config--

ip route default gateway [HGW IP]
ip keepalive 1 icmp-echo 10 5 [HGW IP]
ip lan1 address [RTX810 LAN1 IP]
ip lan1 proxyarp on
ip lan2 address [RTX810 WAN IP]
ip lan2 secure filter in 101003 101020 101021 101022 101023 101024 101025 101030 101032 101080 101081 101082 101083 101084 101085
ip lan2 secure filter out 101013 101020 101021 101022 101023 101024 101025 101099 dynamic 101080 101081 101082 101083 101084 101098 101099
ip lan2 nat descriptor 200
pp select anonymous
pp name l2tp1
pp bind tunnel1-tunnel2
pp auth request mschap-v2
pp auth username [VPN ID1] [Pass1]
pp auth username [VPN ID2] [Pass2]
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type mppe-any
ip pp remote address pool dhcp
ip pp mtu 1258
pp enable anonymous
tunnel select 1
tunnel encapsulation l2tp
ipsec tunnel 1
ipsec sa policy 1 1 esp aes-cbc sha-hmac
ipsec ike keepalive log 1 off
ipsec ike keepalive use 1 off
ipsec ike local address 1 [RTX810 LAN1 IP]
ipsec ike nat-traversal 1 on
ipsec ike pre-shared-key 1 *
ipsec ike remote address 1 any
l2tp tunnel auth off
l2tp tunnel disconnect time off
l2tp keepalive use on
ip tunnel tcp mss limit auto
tunnel enable 1
tunnel select 2
tunnel encapsulation pptp
pptp tunnel disconnect time off
tunnel enable 2
ip filter 101003 reject [RTX810 LAN1 IP .0] /24 * * * *
ip filter 101013 reject * [RTX810 LAN1 IP]/24 * * *
ip filter 101020 reject * * udp,tcp 135 *
ip filter 101021 reject * * udp,tcp * 135
ip filter 101022 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 101023 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 101024 reject * * udp,tcp 445 *
ip filter 101025 reject * * udp,tcp * 445
ip filter 101030 pass * * icmp * *
ip filter 101031 pass * * established * *
ip filter 101032 pass * * tcp * ident
ip filter 101033 pass * * tcp ftpdata *
ip filter 101034 pass * * tcp,udp * domain
ip filter 101035 pass * * udp domain *
ip filter 101036 pass * * udp * ntp
ip filter 101037 pass * * udp ntp *
ip filter 101080 pass * [RTX810 LAN1 IP] udp * 4500
ip filter 101081 pass * [RTX810 LAN1 IP] udp * 1701
ip filter 101082 pass * [RTX810 LAN1 IP] udp * 500
ip filter 101083 pass * [RTX810 LAN1 IP] esp * *
ip filter 101084 pass * [RTX810 LAN1 IP] tcp * 1723
ip filter 101085 pass * [RTX810 LAN1 IP] gre * *
ip filter 101098 reject-nolog * * established
ip filter 101099 pass * * * * *
ip filter 500000 restrict * * * * *
ip filter dynamic 101080 * * ftp
ip filter dynamic 101081 * * domain
ip filter dynamic 101082 * * www
ip filter dynamic 101083 * * smtp
ip filter dynamic 101084 * * pop3
ip filter dynamic 101098 * * tcp
ip filter dynamic 101099 * * udp
nat descriptor type 200 masquerade
nat descriptor address outer 200 primary
nat descriptor masquerade static 200 1 [RTX810 LAN1 IP] udp 4500
nat descriptor masquerade static 200 2 [RTX810 LAN1 IP] udp 1701
nat descriptor masquerade static 200 3 [RTX810 LAN1 IP] udp 500
nat descriptor masquerade static 200 4 [RTX810 LAN1 IP] esp
nat descriptor masquerade static 200 5 [RTX810 LAN1 IP] tcp 1723
nat descriptor masquerade static 200 6 [RTX810 LAN1 IP] gre
ipsec auto refresh on
ipsec transport 1 1 udp 1701
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 **********
dns server [RTX810 LAN1 IP]
dns private address spoof on
pptp service on
l2tp service on
httpd host lan1

--

書込番号：15841273

[nnori7142]

　ｺﾝﾌｨｸﾞﾃﾞｰﾀ確認しました。L2TP-VPNをAES暗号化にて構築されている様ですね。
　ｽﾏｰﾄﾌｫﾝ関連からの接続は、AESですと不安定なｹｰｽが殆どですので、3DESでの接続形態へ変更して頂けますでしょうか？（ipsec sa policy 1 1 esp 3des-cbc sha-hmac)
それと、HGWは静的IPﾏｽｶﾚｰﾄﾞ登録ではなく、DMZﾎｽﾄ設定でRTX810のWAN側に相当するIP設定登録（HGW自身が192.168.0.1であれば、192.168.0.254等）とIPﾌｨﾙﾀｸﾘｱと、ｾｷｭﾘﾃｨ保護機能は無効化、静的ﾙｰﾃｨﾝｸﾞ登録（宛先→RTX810のIP・192.168.*.0/24、Nexthopｹﾞｰﾄｳｪｲ→192.168.0.254といった設定）にすると良いかもしれません。　*はRTX810のLan1-IPに併せ任意。
　RTXのｲﾝﾀｰﾈｯﾄ接続及びWAN設定は、「ip route default gateway （HGW自身IP）」、「ip lan2 address （DMZﾎｽﾄのIP）」、「dns server 210.196.3.183 210.141.112.163」、「nat descriptor address outer 200 （DMZﾎｽﾄのIP）」、「nat descriptor address inner 1 auto」あたりはｺﾏﾝﾄﾞ変更及びﾁｪｯｸした方が良いかもしれません。

書込番号：15842322

[nnori7142]

　先程伝え忘れましたが、RTX810のﾌｧｰﾑｳｪｱは一応最新版へ更新していますか？
　「11.01.12」のﾊﾞｰｼﾞｮﾝが最新版ですので、TFTPﾎｽﾄ許可ｺﾏﾝﾄﾞ（tftp host any）を登録してから、RT-Tftp Client (Windows, Macintosh) ﾕｰﾃｨﾘﾃｨ等でﾌｧｰﾑｳｪｱ伝送・更新を実施してみて下さい。

書込番号：15842352

[nnori7142]

　追加補足ですが、HGWの方には、ｾｷｭﾘﾃｨ保護機能の無効化・IPSECﾊﾟｽｽﾙｰの有効化・DMZﾎｽﾄ機能（詳細設定→その他設定）、静的ﾙｰﾃｨﾝｸﾞ設定（詳細設定）が確認箇所です。省ｴﾈﾓｰﾄﾞ設定は無効化しておいた方が良いかもしれません。

書込番号：15842420

[ごんちゃん！]

nnori7142さま

早速のご解答ありがとうございます。
つい数日前にファームが更新されていたのですね。
現在0.9ですので早速更新してみます。
ファームウェアアップはメーカ対応で時間がかかると思っていたのでこれはうれしい誤算です。
また、各種設定をnnori7142さまのご指摘を参考に修正してみます。

いつも、勤め先からの接続で動作チェックをしているため、設定変更後、明日以降で確認を取ることになります。

また、結果などをご報告させていただきます。

書込番号：15842897

[宮のクマの雅]

私はこれで解決しました。

こんにちは。

参考になるかどうかわかりませんが…
現状、auひかりの回線は使っておらず、フレッツ光の回線での話なのですが、
私もwindows VISTAとRTX810（Rev.11.01.06の時代）の間で同様の現象を経験したことがあります。
ネットワーク構成は、下記リンクの[15653767]の書き込みとほぼ同じです。
http://bbs.kakaku.com/bbs/K0000295968/SortID=15645833/
ダウンロードはできるけどアップロードはできない（ネットワークエラー）みたいな感じだったと記憶しています。
管理画面の表示がもたついていたかどうかは確認していません。
（アップロードに関して、PPTPでは問題ありませんでした）

私の場合、windowsのアクセス権まわりが怪しいと考え、試行錯誤してみたところ、
結果的に非常に簡単なことで解決しました。
windowsのログオンID／PWと、VPN（L2TP）接続ユーザーのID／PWを同じにし、
windowsのVPN接続のプロパティで、VPN接続時にwindowsのログオンID／PWを自動的に使うようにしたところ、
VPN接続先のファイルサーバー（NAS）の共有フォルダに、ファイルをアップロードできるようになりました。
必然的に、この共有フォルダは、このwindowsのログオンユーザーに対してアクセス許可する必要ありです。
該当箇所の写真を添付に貼りつけておきます。
この１箇所にチェック入れただけです。

なお、今現在はRTX810のファームウェアは（Rev.11.01.12）にしていますが、
本日、上記のチェックを外して試してみたところ、問題なくアップロードできました。
これが、（Rev.11.01.09や12）になって直ったからなのかどうかはわかりません。

ちなみに、私はIPSecの暗号化アルゴリズムはAES-CBC、認証アルゴリズムはSHA-HMACを使用しています。
windowsやandroidやiOSなど種々の端末から利用していますが、特別不安定だと感じたことはないですね。


以上、参考になれば幸いです。

書込番号：15843155

[ごんちゃん！]

宮のクマの雅さま

有益な情報ありがとうございます。
とりあえず、RTX810のファームアップ＆設定を調整し接続テストを行います。
それでもだめなら、宮のクマの雅さまの情報を試してみようと思います。

私も、PCののVPN設定をいろいろいじってみたのですがログオンのID、Passなどはあまり気にしていませんでした。

暗号化アルゴリズムに関しては、3DESよりAESのほうがの方が強度が高いようです。
速度的には3DESが早いらしい・・・
今回はスマフォからのアクセスにはまったく問題ないのでそのままでも良いかと考えていますが、一度変更してチェックを行うことも考えています。

基本、、RTX1100利用時と同じことがRTX810でできれば良いので、ファームアップで対応できれば一番うれしいですね！

また、結果をご報告させていただきます。

書込番号：15845026

[nnori7142]

　追加補足確認しました。うーん、RTX810についてはSPﾓｰﾄﾞ間L2TP-VPNで問題があった機種ですので、現時点ではﾌｧｰﾑｳｪｱ更新で対応出来ている機材ですので、一概に言えませんが、RTX1200では再現性が無い現象とも考えられます。
　元々、SPﾓｰﾄﾞ自体ﾄﾞｺﾓのｻｰﾋﾞｽとして問題があったｻｰﾋﾞｽですので、私はﾄﾞｺﾓは使っておりません。（昔ﾑｰﾊﾞの時代、酷い目にあった経験があります。）
　個人的にはAU信者ですので、携帯周りも可能でしたら、AUｽﾏｰﾄﾌｫﾝにした方が良いのではないでしょうか？といった感想です。（ｽﾏｰﾄﾊﾞﾘｭｰ特典や機種移行割引も効きますし・・・）

書込番号：15848341

[ごんちゃん！]

ファームアップやいただいたアドバイスを元に設定を変更して試してみましたが、改善しませんでした。
というより、ファームアップ更新でL2TPでの接続時にHGWにPINGが飛ばなくなり悪化した状況です。
PPTPでは問題なしです。

ネットを探しても同様の症状がでている方が見つからないので、私の環境かRTX810の個体に問題があるのかもしれません。
RTX810はオークションで安く購入したメーカー保障なしのものなのであきらめるしかなさそうです・・・

今後は、RTX1100を使用していくことにいたします。
どーも、YAMAHAのルータと私は相性がよろしくないようですね・・・

DOCOMO回線との契約期間がきれて、他社に移りPPTPで接続できるようになればL2TPも必要としなくなるので、それまでRTX1100が壊れないことを願います。

nnori7142さま、宮のクマの雅さま　ご助言ありがとうございました。

書込番号：15851279

[nnori7142]

　そうですか。そうすると、docomoｽﾏｰﾄﾌｫﾝのOSのﾊﾞｰｼﾞｮﾝは幾つですか？ｽﾏｰﾄﾌｫﾝのOSのﾊﾞｰｼﾞｮﾝにより接続不具合が元々介在していた問題点かもしれません。
　一度、ｽﾏｰﾄﾌｫﾝのOSのﾊﾞｰｼﾞｮﾝｱｯﾌﾟをお試し頂き、接続検証されると良いかもしれません。それと、ﾌｧｰﾑｳｪｱ更新をされたとの事で、一度RTX810の初期化からやり直ししてみる等の方法になるかと存じます。RTX1100と互換性のあるｺﾏﾝﾄﾞが多いですが、完全互換とは謳っておりませんので、気になる点として「ip lan2 secure filter in」と「ip lan2 secure filter out」のIPﾌｨﾙﾀ周りが気になる点ですので、一度IPﾌｨﾙﾀを投入せず接続試験ですね。
　うまくいけば、簡易WebからのIPﾌｨﾙﾀ登録をﾄﾗｲしてみてﾌｨﾙﾀﾙｰﾙの比較をしてみると良いかもしれません。

書込番号：15851429

[nnori7142]

　先程伝え忘れましたが、PPTPでの接続は一部ｾｷｭﾘﾃｨ周りに問題が有りますので、業務用途ではあまり使わなくなってきています。それと、PPTPの接続仕様の点から送受信制限として、1Mbps程度の帯域しか与えられていない筈ですので、通信上ﾄﾗﾌﾞﾙが無ければ良いのですが・・・。
　RTX810標準のIPﾌｨﾙﾀﾙｰﾙの仕様（ﾙｰﾙNoやｺﾏﾝﾄﾞ等）の差異がありますので、当方も経験した事があるのですが、RTX1100からﾃｷｽﾄconfig投入でIPﾌｨﾙﾀのﾙｰﾙNoとRTX1200のﾙｰﾙNoでの適用差異の関連で、内部的に通信破棄として扱われたこともありますので、RTX810のWeb簡易ﾒﾆｭｰから個々にIPﾌｨﾙﾀ適用してみての話となります。
　HGWでpingが通らなくなったとの事ですが、DMZﾎｽﾄ（RTX810のWAN側IP登録）とIPﾌｨﾙﾀ解除、静的ﾙｰﾃｨﾝｸﾞはHGWでｷﾁﾝとされていますか？

書込番号：15851457

[ごんちゃん！]

nnori7142さん

PPTP機能を使用してVPNを利用していたのですが、DOCOMOのSPモードがPPTPではVPN接続ができないことが契約後判明したため、L2TPのVPNサーバーの構築行っているしだいです。

現在、SPモードを利用したL2TP利用には何の不具合もありません。
NASのGUIへの接続やファイルのアップ・ダウンロードとも問題なく行えます。
問題は外出先でPC(Windows7)を利用してL2TPでRTX810にVPN接続した時にうまくいかないことを解決したいのです。

RTX810の設定は、初期化後、すべてコマンド入力で行いGUIからの設定は行っていませんが同様の症状がでました。

IPフィルターやHGWの設定に関しても、PPTP利用では問題ないことや、同様のフィルターをかけたRTX1100ではL2TPでも問題ないこと、そしてIPフィルターをかけず、すべての通信をPassするように設定しても同じ症状が起こっていますので私のRTX810固有の問題と考えています。

YAMAHAルータのコマンド設定の経験がない状態で使用した、RTX1100が故障したことにより、GUIで大体の設定ができるRTX810の利用にいたりましたが、今回の問題が発生しました。

残念ながら今回は、問題の解決にはいたりませんでしたが、RTX810のGUIを利用してきれいなconfig を生成できましたし、そのconfig　がRTX1100 で利用できたことでRTX1100を安心して利用できるようになりました。（故障の心配はありますが・・・）

コマンド生成とモバイル回線を利用したバックアップ回線用のルータとしては高額な出費となってしまいましたが、YAMAHAルータのコマンドの勉強にもなったことで納得しようと思います。

PPTPのセキュリティに関する脆弱性は認識しております。
外出先からの自宅ローカルネットワークの管理や個人的なデータのアップロードを主として利用していますので大丈夫かな？と考えています。

今後も、RTX810の設定をいじってみたり、ファームアップのバージョンアップがあれば試していきたいと思います。

書込番号：15851706

[ごんちゃん！]

nnori7142さま

ちょっと、読み返してみてわかりづらかったかもしれない箇所がありました。

外出先からは、DOCOMOのSPモードは利用していません。
Wifi及び固定回線利用です。
DOCOMOのモバイルルータなどは所持しておりません。

書込番号：15851763

[nnori7142]

　追加補足確認しました。RTX810を利用してのNat-travrsal接続ですが、Windows7を利用している場合にWindowsのﾚｼﾞｽﾄﾘ修正が必要となります。
　「support.microsoft.com/kb/926179/ja」を参考に、「AssumeUDPEncapsulationContextOnSendRule」を2としたレジストリを追加して再起動をﾄﾗｲして頂けますでしょうか？
　Windows7特有のL2TP接続の問題があるらしいので、修正方法がMicrosoftで告知されている状態で御座います。

書込番号：15852599

[ごんちゃん！]

nnori7142さま

PCのレジストリー修正は行っています。
レジストリー修正を行わなければVPNサーバーへはアクセスもできません。
現在は、接続後の問題なので・・・

フィルター関連もすべてFreeにしても、RTX810のみ問題が発生していますので、RTX810の設定で対応できるモノなのかを知りたかったのですが、同様の症状が出ている方をいないようですし、私の所持している個体（RTX810)の問題かもしれません。

メーカー保障のない機器を利用し、かつ推奨されていないWindowsとの接続となりますので、どう対応してくれるかはわかりませんがYAMAHAのカスタマーセンターにも聞いてみることも考えます。

書込番号：15852788

[nnori7142]

　うーん。そうなると全く持って解りませんね。Yamahaのｻﾎﾟｰﾄへｺﾝﾌｨｸﾞﾃﾞｰﾀを送信して、診断して貰う方法しか無いですね。不可解なのはﾌｧｰﾑｳｪｱ更新して通信出来なくなった点ですが、元々RTX810の障害だけとは言いにくい現象ですね。
　念のためですが、今まで接続出来ていたのですよね？L2TPの複数同時ｱｸｾｽのｺﾝﾌｨｸﾞﾄﾝﾈﾙを張っても変わりませんか？
　設定参考例ですが、RTX1200の参考例ですが、複数のｸﾗｲｱﾝﾄ受付（ｱﾄﾞﾚｽ不定）のｺﾝﾌｨｸﾞは参考までに投入しても変わりませんでしょうか？
　ｸﾗｲｱﾝﾄ毎にﾄﾝﾈﾙを張る形式・L2TP-VPN認証もﾄﾝﾈﾙ毎に分ける形式です。
　参考Webｻｲﾄ・・・「http://jp.yamaha.com/products/network/solution/smartphone/setup_rtx1200/#config2」

書込番号：15852967

[ごんちゃん！]

nnori7142さま

接続は最初から出来ています。
ファームアップを行った後も接続できています。
Pingがhgwに飛ばなくなっただけです。

また、掲示したconfigを見ていただければ解りますが複数のトンネルを張っています。

私の所持しているRTX810のみの問題かもしれません。

いろいろとありがとうがざいました。

書込番号：15853195　スマートフォンサイトからの書き込み

[nnori7142]

　今回の障害には関連性は無いですが・・・。
　少し確認ですが、ｺﾝﾌｨｸﾞﾃﾞｰﾀを確認し把握しておりましたが、ﾄﾝﾈﾙを複数張っているのは元々解っておりましたが、L2TP用とPPTP用のﾄﾝﾈﾙしか確認出来ませんよ。
　DOCOMOのPPTPﾄﾝﾈﾙ [VPN ID1] [Pass1]とｿﾏｰﾄﾌｫﾝ接続用のL2TPﾄﾝﾈﾙ[VPN ID2] [Pass2]だけではなく、Windows7用のL2TPﾄﾝﾈﾙ及びID・ﾊﾟｽ登録が必要ではないでしょうか？
　認証ID・ﾊﾟｽだけで夫々、PPTPとL2TPのｾｯｼｮﾝを接続する分は解りましたが、L2TPを複数ｾｯｼｮﾝ同時接続を張るﾄﾝﾈﾙ分が足りないですよ。
　DOCOMOとWindows7のL2TPを同時ｾｯｼｮﾝ接続のため、「pp select anonymous」に[VPN ID3] [Pass3]と、L2TPのtunnel select 3に相当するﾄﾝﾈﾙが必要ではないでしょうか？
　ｽﾏｰﾄﾌｫﾝとWindows7のL2TP同時ｾｯｼｮﾝでなければ関係ありませんが・・・。

書込番号：15855403

[あおべえ]

こんにちは。
こちらでも同じような症状で困っています。ということで個体差？というわけでもなさそうですよ。
以前、ヤマハのサポートに問い合わせた時は「サポート外ですので」とスルーされてしまいました。
（購入経路は関係ありません。）

宮のクマの雅さんの、windowsのアクセス権についても試したのですが何故か接続自体できません？？？（大文字小文字も確認）

現在は、ShrewSoft VPN Clientにて評価中です。
速度もそれなりですが（フレッツ光ネクストで上下5〜12Mbps）、設定も少々面倒ですので、できればOS標準接続で安定してくれれば良いのですが・・・
ヤマハにもYMS-VPN7という有料ソフトがありますがお高いですからね。

自宅からならPPTPでも良いかと思っていますが、「中国から繋ぎたい」と言われるとちょっと躊躇します（そもそも規制でVPNは無理かな？）。

書込番号：15882734

VRRP対応機器

[ぺ〜ぺ〜]

現在、社内のネットワーク機器の2重化を検討していまして
VRRPに対応した、このRTX810にたどり着きました。

使用目的として、社内にメールサーバを運用しており、
ルーターが一つとまっても運用継続可能となるようにしたいと考えています。

そこで質問です。
１．VRRPの機能を搭載した機器を探したのですがあまり見つからず、
　　実現しようとすると、予算的にこれくらいの値段からになってしまうものでしょうか？

２．こちらを使用するにあたって、別途インターネット回線を新たに追加する必要があるのでしょうか？
　　また、同一機器(VRRP対応機器）を2個買わなければ機能しないものでしょうか。


１．について
調べたところ、昔palnexでBRC-W14VGという機器が過去にあったようですが、
現在、生産中止になっているようで、販売しているところが見つかりませんでした。
こちらのような一般向けのルーターが他にあれば、値段的にベストだったのですが。。

２・について
イメージ的には、こんな感じの構成にすればよいのかと思っています。

インターネット１回線
　　　 ｜
　　　 HUB
　　　 ｜ |
　RTX810 　RTX810（ﾊﾞｯｸｱｯﾌﾟ）
　　　 ｜ |
　　 　HUB
　 　｜　　　　｜｜
メールサーバ　クライアントPC


よろしくお願いいたします。

書込番号：15723856

[LsLover]

経験はないのですが、以下の内容は、参考になりませんか?

| VRRP連動スイッチ制御

http://jp.yamaha.com/products/network/solution/lua-swx-vrrp_switch_control-rtx810/

書込番号：15733600

[ぺ〜ぺ〜]

出来れば費用を抑えるために、1回線だけでもルータが落ちたとき対応したいと考えていまして。
私もこちらは読んではいたのですが、回線は２つ必須か読み取れずで、、、

もしかしてルータの2重化だけであれば、普通のルータを追加で購入すれば済むか
といったところが判断できず、購入して確認するわけにもいかずな状況にいます。

LsLoverさん
参考リンクありがとうございました(^^)
もう少し調べてみます。

書込番号：15747635

[LsLover]

| 出来れば費用を抑えるために、1回線だけでもルータが落ちたとき対応したいと考えていまして。

ということですが、インターネット回線の冗長化対策として「VRRP連動スイッチ制御」の設定例を投稿させて頂きました。しかし、ブロードバンドルータの冗長化対策として、インターネット回線を1回線とした場合、「MR1がシャットダウンした時には、BR1がバックアップとして動作し、通信を 継続する」ということが可能のようです。

| VRRP
| ・VRID=1のVRRPグループには2台のVRRPルータが所属し、仮想ルータのIPアド レスは(IP A)となる
| ・ホストHxはすべて(IP A)をデフォルトゲートウェイとして設定する
| ・通常は、マスタールータであるMR1がホストからのトラフィックを処理する
| ・MR1がシャットダウンした時には、BR1がバックアップとして動作し、通信を 継続する

http://www.rtpro.yamaha.co.jp/RT/docs/vrrp/vrrp.html

書込番号：15747954

[nnori7142]

　他の方の回答を拝見しましたが、兎に角低価格にと言う事であれば、「RTX1500」や「RTX1100」等を2台用意し、VRRPｺﾏﾝﾄﾞ設定環境は可能なようです。
　上記ﾙｰﾀｰであれば、事業所での本格運用は別にして、個人用途であれば、ｵｰｸｼｮﾝ等にて低価格に用意可能かと存じます。

書込番号：15751023

[ぺ〜ぺ〜]

LsLoverさん
nnori7142さん

アドバイスおよびご意見ありがとうございました。
大変参考になりました。

おかげさまで、対応案として相談できるところまで見えてきましたので、
冗長化をどこまで対応するかや、購入方法など最終的な方針の相談を会社にしてみます(^^)

書込番号：15753142