RTX810 のクチコミ掲示板

IPv6(IPoE)とIPv4の振分け可否

[翔也]

ネットワーク初心者です。ご教授願います。

�@NTTフレッツ光
　　||
�AONU
　　||
�Bビジネスホン主装置
　　||
�Cルーター （RTX810：プロバイダOCN)
　　||　　　　　　　　||
�DHUB　　　�Eビジネスホン主装置内、IPひかり電話ボード（IPv4のみ対応）


この環境で IPv6 IPoE インターネット通信はとても快適にできました。

しかし、�Eのひかり電話はRTX810のRAの設定有無関係なく通話不可になってしまいます。
調べたところ、現在の主装置内のひかり電話基盤がIPv4通信でないと使用できないものだそうで
IPv6対応基盤の購入をしなければならないとのことでした。(←￥4〜5万と高額）

当初はビジネスホン、主装置、プロバイダを含めたネット環境をまとめた契約をしていたのですが、
ネット環境の遅延が多発した為、社内回線やフレッツ網の混雑を調査しましたが結論に至らず
プロバイダのみ変更する方向に至りました。

主装置に対しては IPv4 限定でLANを引き、
インターネットHUBには IPv6 IPoEが有効となる環境を作りたいのです。

RTX810のコマンドで解決することは可能でしょうか。

もしくは何か別の機器を導入すれば簡単に解決できる方法など情報お持ちでしたら
ご教授願います。

書込番号：23329365

[テキトーが一番]

IPv6の時点で素人とは言わないような気がしますが‥‥
プロでも何でもないので間違ってたらごめんなさい

ルーターがIPv6IPoE接続で、HUBもIPｖ６対応なら、HUBもIPｖ6アドレスが与えられ、それ以降も自動でIPv6振り分けられ、IPv4も混在できると思いますが・・・WAN側だから出来ないんですね・・・

�Eビジネスホン主装置内、IPひかり電話ボードがどういうものなのかわからないので、難しい所ですが、�Eの接続がIPｖ４接続なのか分かりませんが、�Bに�Dを取り付け�Dに�Cと�Eを付けてみてはいかがでしょう？（出来るかどうかはわかりませんが）
うまくいけば、HUBを�Cにつけ足してみてはいかがでしょう？

参考になれば・・・

書込番号：23331855

[翔也]

自己レスです。
そもそもIPoEにする必要があるかは疑問符ではありますが。
機器の技術担当者に相談したところ、以下の感じでONU直下にHUBを入れ、
主装置とルーターの分離で可能かもしれないとのことでしたのでテストしてみました。
※非公式な接続です。自己責任でやっています。

�@ NTTフレッツ光
　　　||
�A ONU
　　　||
�B HUB＝＝＝＝＝＝＝＝＝＝＝＝
　　　||　　　　　　　　　　　　　　　　　　||
�C ルーターWAN（RTX810）　　　　�Dビジネスホン主装置内WAN（IPv4）
　　　||
�E HUB＝＝＝＝＝＝＝＝＝＝＝
　　　||　　　　　　　　　　　　　　　　||
�F PCなど　　　　　　　　　　　�G主装置内電話管理IPv4ボード（※電話帳等の管理のIP付与用でした）

結果。
変化なし、主装置内WANでエラー、ひかり電話は通話できませんでした。
物理的に分離しているようでHUBで繋がっているためIPv6を取りに行くようです。
接続環境を戻しIPoEを一旦中止、IPv4のみで通信を再開としました。

家庭のHGWならIPv4 PPPoEで何もしなくてもひかり電話に問題なく
自動でIPoEになっているんですが。。ビジネスホンは難しいですね。

＞テキトーが一番さん
返信ありがとうございます。
主装置直下でHUBですか。
そこは検討になかったです。参考になります。
業務上、通信遮断できる時間が限られているため改めて実践してみます。

書込番号：23332832

[次世代スーパーハイビジョン]

興味があるので読んでいました。大半の人が疑問に思うのは
ＮＴＴのひかり電話はＮＴＴもしくはＶＮＥのグローバルIPv6アドレスがなけれなば
通話できない。

＞�Dビジネスホン主装置内WAN（IPv4）

上記がわからない。ひかり電話ＨＧＷはどこに？
�Dビジネスホン主装置内WANに内蔵。？

�AONUはひかり電話ＨＧＷ一体型。？

書込番号：23334543

[翔也]

＞次世代スーパーハイビジョンさん
ありがとうございます。
ONUはひかり電話とは別で独立であります。
ひかり電話の基盤は主装置内にあって、複数の電話番号を管理しています。この主装置がいわゆる一般的なHGWの位置付けになるんでしょうか。
ルーター機能がないのでRTX810が必要な訳で、私もひかり電話は本来IPv6の通信網で通信されている事はわかっているのですが、何が何だか理解できない現状になっています。。
兎に角、技術者にもう少し入り込んだところを確認してみようと思います。

書込番号：23335973　スマートフォンサイトからの書き込み

[次世代スーパーハイビジョン]

＞ひかり電話の基盤は主装置内にあって

ＯＮＵ側ポートがあるならＬＡＮ側ポートないのですか。？
それがつまり

「IPv6対応基盤の購入をしなければならないとのことでした。(←￥4〜5万と高額）」
ってことですか。？


ＮＴＴひかり電話用フレッツネクスト光と
インターネット用IPv6 IPoE(IPv4 over IPv6)フレッツネクスト光と２つに分けて
フレッツネクスト光回線を増設して計２回線引き込むか。
「IPv6対応基盤」を購入するかぐらいしか思いつかない。

書込番号：23336940

[翔也]

自己レスです。
結局のところ、現状の機器ではどのような方法やつなぎ方をしてもオフィス電話の主装置が
IPoEおよびIPv6通信に対応していない以上、ひかり電話の使用は不可でした。

どうしてもの場合には主装置のIPv6対応ボードの増設と
NTTからOGを貸与してもらうことで、IPoE環境ができるようです。

コストを掛けずにこれ以上できる事が無さそうなので
試行錯誤した結果、IPv4 PPPoE環境の維持に軍配が上がりました。

残念な結果に終わってしまいました。
皆様ありがとうございました。

書込番号：23338657

[テキトーが一番]

後学のために・・・・
＞ルーター機能がないのでRTX810が必要な訳で、私もひかり電話は本来IPv6の通信網で通信されている事はわかっているのですが、何が何だか理解できない現状になっています。。

何にルーター機能がないのですか？
また、どの接続ならご利用可能なのでしょうか？

UPLink付きのハブとか使えば行けそうな気がしますが‥‥

書込番号：23343551

[sorio-2215]

まずNTTの主装置の機種、型式を教えて下さい。
NTT主装置の直収光電話ブロードバンドルーターユニットの機種により、ユニット交換が必要かと思います。
直収ユニットの対応が、IPV6ブリッジに対応出来れば、ご指定の接続が可能です。

お話しの流れですと、主装置の機種がαGXクラスの旧製品の可能性が有り、光ネクストなどのIPV6網にすると、光電話が利用不可になる可能性が有ります。

書込番号：23343696　スマートフォンサイトからの書き込み

[翔也]

皆様アドバイスありがとうございます。
IPv4がまだまだ主流な中で無茶な計画にお付き合いいただいて
本当にすみませんでした。

＞テキトーが一番さん
ルーター機能が無いのはONU直下のビジネスホン主装置です。

憶測ではありますが、、
RTX810がRTX830のようにIPoE IPv4overIPv6（MAP-E）に対応していれば
・・・もしかしたらですが・・・
既存の接続のままで両立できたのかもしれません。
機器も高額な為、テストはできませんが。。

VLANについては社外拠点がある会社でも無い為、見送りました。


＞sorio-2215さん
おっしゃる通りの設備環境です。
本文からそこまで推測していただけるとは。

主装置はHITACHIのIntegral-Fシリーズ対応ひかり直収機器であり、
保守契約上、セキュリティ強化のためにv6非対応の機器を選定されていました。
どうしてもということならv6対応基盤とNTTのOG機器が必要ということなのです。

しかし今回の案件はコストを掛けずにということなので、
RTX810で逃げ道があればと思った次第でした。

書込番号：23343726

[sorio-2215]

日立の主装置でしたら、比較的安価に光電話直収ユニットが、中古ショップにて入手可能です。
そのユニットを工事会社に依頼して接続設定してもらって下さい。

8IP局線ユニット
ET-8IPCOIF-iFM
4IP局線ユニット
ET-4IPCOIF-iF

書込番号：23343756　スマートフォンサイトからの書き込み

[sorio-2215]

インターネット回線をIPV6網にされる場合、光電話直収ユニットに収容する光回線契約の回線契約番号が、CAFから始まる番号になっているかもご確認下さい。

COPから始まる番号の場合、CAF回線タイプにしないと、光電話利用不可になるかと思います。
事前にご確認下さい。

書込番号：23343780　スマートフォンサイトからの書き込み

[SOKKEN]

確認ですが、ONUの直下にビジネスホンの主装置を接続するとひかり電話は使用できますか？

使用できるのであれば、下記のようにONUの直下にスイッチングHUBを入れ、VLAN設定してあげれば繋がるとおもいます。
一度試しているようですが、VLANの設定はしましたか？

�@ NTTフレッツ光
　　　||
�A ONU
　　　||
�B HUB＝＝＝＝＝＝＝＝＝＝＝＝
　　　||　　　　　　　　　　　　　　　　　　||
�C ルーターWAN（RTX810）　　　　�Dビジネスホン主装置内WAN（IPv4）

自分の会社の主装置もIPv4タイプで当初は主装置の直下にルーターを設置し、主装置のIPv6のパススルー設定でIPv6を繋いでいましたが、時々ネットがつながらなくなるので、上記の接続方法にしたところ問題なく使用できています。

書込番号：23368645

[sorio-2215]

「使用できるのであれば、下記のようにONUの直下にスイッチングHUBを入れ、VLAN設定してあげれば繋がるとおもいます。
一度試しているようですが、VLANの設定はしましたか？」

　↑　質問者の構成を把握されていないかと思いますが。
　おそらく質問者の光電話直収ユニット初期型では、NTT光NEXTファミリータイプとハイスピードタイプのみ（IPV4-PPPOEのみ、PPPOEブリッジは可能）ですので、IPV6ブリッジ機能は無いかと思います。
　現在、質問者の主装置収容の直収ユニット系は、終息している判断かと思いますが。

　もしIPV6対応回線にすると、光電話の認証が出来なくなるため、業者の方は、主装置にアナログ局線ユニット若しくはISDN局線ユニットへ変更して、その上位にOG410XaやOG410XiなどのNTT光電話オフィスアダプタを用意して、OGアダプタからCOT若しくはBRI結線を主装置・局線ユニットへ収容する形に案内されたのでしょう。

　OGアダプタには、IPV6ブリッジ機能とLANインターフェイスがあるので、そのインターフェイスからRTX8１0ルーターを接続することは可能です。

書込番号：23375856

[SOKKEN]

＞sorio-2215さん
質問者の構成は理解しているつもりです。
質問者さんが、一度ONUの直下にHUBを入れて試してみた様ですが、上手くいかなかったとの事でしたので、VLANの設定で切り分けをしたのか確認しただけです。
ONUの直下にHUBを設置しVLAN設定する事で、ルーター側はIPv6接続、主装置側は、IPv4のPPPoE接続する事は可能です。

実際に複数の事務所等で同様の接続をし問題なく使用できています。

書込番号：23381089　スマートフォンサイトからの書き込み

[sorio-2215]

「ONUの直下にHUBを設置しVLAN設定する事で、ルーター側はIPv6接続、主装置側は、IPv4のPPPoE接続する事は可能です。」

　↑の構成は、主装置の機種・構成により不可ですが。
　仮にインターネット側が接続上問題無くとも、IPV6インターネット機能へ変更しました際に、ご指定のONU→ハブ経由とすると、主装置側とルーター側が双方、DHCPv6アドレスの奪い合いになるため、光電話が通信不能になるケースが有ります。

　上記の要素がある点、既存の主装置の追装ユニットの機能や現在の増設ユニットの在庫の関連、インターネットと光電話通信の安定性の観点で、業者の工事担任者は、NTT-OGアダプタの利用を案内されたかと思います。
　OGアダプタにすると、完全に光電話の通信とデータ通信を分岐されます代わり、主装置のユニットをアナログ局線ユニットやBRIユニットへ変更してデータ設定をすれば、インターネット側は特に問題は無いかと思います。

　なお、
　主装置のメーカーによっては、VLANと言う形では無く、専用VOICEアダプタを用意している場合があります。
　※　https://www.imrcry.jp/products/onu/ps51jplus.html
　工事の担当としては、VOISEアダプタでないと、通信保証出来かねる場合が多いです。

　

書込番号：23383446

[sorio-2215]

　ちなみに、光電話をOGアダプタを経由させる場合、通話のハウリングやエラーなどの問題から、アナログタイプのOG410XaやOG810Xaでは無く、BRIタイプのOG410XiやOG810Xiの方が良いかと思います。

　OG410XiやOG810Xiの場合、主装置の局線インターフェイスがS/T点クイックコネクタになりますので、主装置のユニット変更時、ユニット側でBRI終端設定と、電話番号などの固定アドレス設定、FAX等が有れば主装置の内線収容（SLI）接続に変更する必要があります。

　電話番号とチャンネル数により、
　ET-1DSUIS-iF（1デジタル局線ユニット）　→　2ch
　ET-2DSUIS-iF（2デジタル局線ユニット）　→　4ch
　ET-4DSUIS-iFM（4デジタル局線ユニット）　→　8ch

　の選択になるかと思います。

書込番号：23384234

スタティックルートのついてに、わかりやすく教えて下さい。

[あさあさ_1974]

スタティックルートのついてに、わかりやすく教えて下さい。
AとBは、別のネットワークで、グローバルIPも違います。
これから・Bを基本使って行きたい訳です。

Bネットワークから、
�@又�A（LANケーブル経由）で、
Mail　Serverにアクセスしたい訳ですが

SW1　SW2には、設定を特にしておりません。

https://network.yamaha.com/setting/router_firewall/security/lan_side/local_routing#command_a

この辺を設定をいろいろ追加したりしておりますが
未だに、上手くいかないのです・

そもそも　RTX810　NVR500にこの機能あるんでしょうか？
RTX1100は、LAN1　LAN2　LAN3と別れていて
WEBからも容易に静的ルーティングって事で
設定が出来るようなんですけど・・
https://sys-guard.com/post-15307/

ご伝授の程　お願い致します。

宜しくお願い致します。

書込番号：22231641

[antena009]

記載内容がいまいち理解できないがRTX810のLAN分割機能を使えば意図通りの通信は出来そうな気がする。

LAN分割機能
http://www.rtpro.yamaha.co.jp/RT/docs/lan-divide/

RTX810のLAN側ポートを分割して
vlan port mapping lan1.1 vlan1
vlan port mapping lan1.2 vlan1
vlan port mapping lan1.3 vlan1
vlan port mapping lan1.4 vlan2
lan type lan1 port-based-option=divide-network

VLAN に IPv4 アドレスとネットマスクを入力
ip vlan1 address 192.168.4.1/24
ip vlan2 address 192.168.5.2/24

RTX810のPort4とNVRのLAN側を接続する

nvr500にルートを書く
ip route 192.168.4.2 gateway 192.168.5.2

コマンドは適当なので自身で確認しながら設定してください。

書込番号：22233325

[sorio-2215]

静的ルート確保の件ですが、antena009さんご指定の方法でなくとも、可能かと思いますが。

それぞれのサブネットを255.255.0.0にするとか。

書込番号：22233598

[sorio-2215]

　補足ですが、antena009さんの方法ですと、静的ルーティングは、「ip route 192.168.4.2 gateway 192.168.5.2」ではなく、「ip route 192.168.4.2/32 gateway 192.168.5.2」になるかと思いますが。

　若しくは、Cataristスイッチの方にて、マルチプルVLANの設定が出来ればマルチプルVLANを設定し、192.168.4.2/32のサーバを2960スイッチのマルチプルVLANの指定ポートへ接続する方法も有りますが。

　例えば、NVR500のWAN系とRTX830のWAN系は、それぞれのグローバルIPとのことですが、L2スイッチにてポートベースVLANを構築し、NVR500系のスイッチルートとRTX830のスイッチルートを分割し、192.168.4.2/32のサーバは、マルチプルVLANのポートに接続しておけば、それぞれの端末からアクセスは可能かと思います。

　↑の方法ですと、それぞれのルーターのVLAN設定はしなくとも可能かと思います。

書込番号：22233827

LACP

[12110526]

このルーターはLACP（IEEE 802.3ad ダイナミック Link Aggregation）の設定ができるのでしょうか？
教えてください。できるのであれば、その方法も。是非１

書込番号：21819343

[antena009]

出来ない

書込番号：21819520　スマートフォンサイトからの書き込み

[sorio-2215]

Yamahaコマンドリファレンスでは、インターフェイスコマンドに記載がございませんので、出来ません。
Yamaha　L2スイッチ系では対応できます。

ルーターレベルで対応するのであれば、NEC　IX2106やIX2105には記載がございます。

※　NECコマンドリファレンス　→　https://jpn.nec.com/univerge/ix/Manual/CO/CRM-ver9.7-1.pdf
４７ページ。

書込番号：21830613

VPN通信の設定について

[snooker147]

RTX810を使用してVPN通信をユーザーの望む形で実現するように試行錯誤していくスレッドです。

本当は下記スレッドの続編で「３」としたいところなのですが、運営により

「主旨がわからないのでスレッドを削除する」

という意味不明の指導？ありましたので題名を変えて続行します。

前スレ
↓HGWへのアクセスについて
http://bbs.kakaku.com/bbs/K0000288280/#19384277

↓HGWへのアクセスについて２
http://bbs.kakaku.com/bbs/K0000288280/#19439135


VPN通信について質疑応答したい人はどんどん参加してください。

書込番号：19470701

[snooker147]

投入し直した会社コンフィグです。

ip routing process fast
ip route default gateway pp 1 filter 500000 gateway pp 1
ip route 192.168.100.0/24 gateway tunnel 1
ip lan1 address 192.168.101.1/24
ip lan1 proxyarp on
provider type isdn-terminal
provider filter routing connection
provider lan1 name LAN:
provider lan2 name PPPoE/0/1/5/0/0/0:Nifty
provider ntpdate ntp.nict.jp
pp select 1
pp name PRV/1/1/5/0/0/0:Nifty
pp keepalive interval 30 retry-interval=30 count=12
pp always-on on
pppoe use lan2
pppoe auto disconnect off
pp auth accept pap chap
pp auth myname ********@nifty.com password
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp mtu 1454
ip pp secure filter in 200000 200001 200020 200021 200022 200023 200024 200025 200030 200032 200080 200081 200082 200083 200099
ip pp secure filter out 200020 200021 200022 200023 200024 200025 200026 200027 200099
ip pp nat descriptor 1000
netvolante-dns hostname host pp server=1 ***.***netvolante.jp
pp enable 1
provider set 1 Nifty
provider dns server pp 1 1
provider select 1
pp select anonymous
pp name L2TP(会社)
pp bind tunnel2
pp auth request chap-pap
pp auth username admin password
ppp ipcp ipaddress on
ppp ipcp msext on
ip pp remote address pool dhcp
ip pp mtu 1258
pp enable anonymous
tunnel select 1
tunnel name IPsec(会社)
ipsec tunnel 1
ipsec sa policy 1 1 esp 3des-cbc md5-hmac
ipsec ike keepalive log 1 off
ipsec ike keepalive use 1 on heartbeat 10 6
ipsec ike local address 1 192.168.101.1
ipsec ike local id 1 192.168.101.0/24
ipsec ike nat-traversal 1 on
ipsec ike pre-shared-key 1 text password
ipsec ike remote address 1 auIP
ipsec ike remote id 1 192.168.100.0/24
ipsec auto refresh 1 on
ip tunnel tcp mss limit 1240
tunnel enable 1
tunnel select 2
tunnel encapsulation l2tp
ipsec tunnel 2
ipsec sa policy 2 2 esp 3des-cbc md5-hmac
ipsec ike keepalive log 2 off
ipsec ike keepalive use 2 off
ipsec ike nat-traversal 2 on
ipsec ike pre-shared-key 2 text password
ipsec ike remote address 2 any
l2tp tunnel disconnect time 600
l2tp keepalive use off
l2tp keepalive log on
l2tp syslog on
ip tunnel tcp mss limit auto
tunnel enable 2
ip filter 200000 reject 10.0.0.0/8 * * * *
ip filter 200001 reject 172.16.0.0/12 * * * *
ip filter 200002 reject 192.168.0.0/16 * * * *
ip filter 200003 reject 192.168.101.0/24 * * * *
ip filter 200010 reject * 10.0.0.0/8 * * *
ip filter 200011 reject * 172.16.0.0/12 * * *
ip filter 200012 reject * 192.168.0.0/16 * * *
ip filter 200013 reject * 192.168.102.0/24 * * *
ip filter 200020 reject * * udp,tcp 135 *
ip filter 200021 reject * * udp,tcp * 135
ip filter 200022 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 200023 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 200024 reject * * udp,tcp 445 *
ip filter 200025 reject * * udp,tcp * 445
ip filter 200026 restrict * * tcpfin * www,21,nntp
ip filter 200027 restrict * * tcprst * www,21,nntp
ip filter 200030 pass * 192.168.101.0/24 icmp * *
ip filter 200031 pass * 192.168.101.0/24 established * *
ip filter 200032 pass * 192.168.101.0/24 tcp * ident
ip filter 200033 pass * 192.168.101.0/24 tcp ftpdata *
ip filter 200034 pass * 192.168.101.0/24 tcp,udp * domain
ip filter 200035 pass * 192.168.101.0/24 udp domain *
ip filter 200036 pass * 192.168.101.0/24 udp * ntp
ip filter 200037 pass * 192.168.101.0/24 udp ntp *
ip filter 200080 pass * 192.168.101.1 udp * 500
ip filter 200081 pass * 192.168.101.1 esp * *
ip filter 200082 pass * 192.168.101.1 udp * 1701
ip filter 200083 pass * 192.168.101.1 udp * 4500
ip filter 200098 reject-nolog * * established
ip filter 200099 pass * * * * *
ip filter 500000 restrict * * * * *
ip filter dynamic 200080 * * ftp
ip filter dynamic 200081 * * domain
ip filter dynamic 200082 * * www
ip filter dynamic 200083 * * smtp
ip filter dynamic 200084 * * pop3
ip filter dynamic 200085 * * submission
ip filter dynamic 200098 * * tcp
ip filter dynamic 200099 * * udp
nat descriptor log on
nat descriptor type 1000 masquerade
nat descriptor address outer 1000 ipcp
nat descriptor address inner 1000 auto
nat descriptor masquerade static 1000 1 192.168.101.1 udp 500
nat descriptor masquerade static 1000 2 192.168.101.1 esp
nat descriptor masquerade static 1000 3 192.168.101.1 udp 1701
nat descriptor masquerade static 1000 4 192.168.101.1 udp 4500
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.101.2-192.168.101.99/24
dns server pp 1
dns server select 500001 pp 1 any . restrict pp 1
dns private address spoof on
schedule at 1 */* 01:30 * ntpdate ntp.nict.jp
l2tp service on
httpd host 192.168.100.2-192.168.100.254 192.168.101.2-192.168.101.254
upnp use on
upnp external address refer pp 1
alarm entire off
#

書込番号：19491268

[snooker147]

＞sorio-2215さん

この状態で携帯からのras接続ができなくなっています。

また【直接は関係ないですが】シリアルケーブルからの入力がおかしいです。コマンドの一部が飛んだりします。今朝がたドライバを入れ直したのが原因と思います。デバイスマネージャー上はおかしな点は見つかりません。テラタームで設定できる点はありますか？

書込番号：19491276

[sorio-2215]

L2TPリモートアクセスのUDP1701トランスポート・コマンドが、無くなってますよ。

　簡易Webメニューからの設定が可能かと存じますので、下記コマンド投入下さい。

ip filter 200013 reject * 192.168.101.0/24 * * *
ipsec auto refresh on
ipsec transport 1 1 udp 1701
ipsec transport 2 2 udp 1701

　↑コマンドが無いと、トンネル１（IPSEC-VPNトンネルのNATトラバーサル機能）とトンネル２（L2TP-VPNのNATトラバーサル機能）が、有効になりません。

　当方提供のコマンドをよく吟味してみて下さい。（１行目から最終行まで）

　IPSEC-VPNトンネルについては、自宅RTX810ルーターのトンネル１に、先刻の追加設定を投入しませんと、安定しません。

念のためですが、自宅RTX810ルーター、追加コマンド。
tunnel select 1
tunnel name IPsec(自宅)
ipsec ike remote address 1 *******netvolante.jp　（Netvolante-DNSドメイン）
tunnel enable 1

書込番号：19491332

[sorio-2215]

　TeraTermでの投入の際に、以前説明しているはずですが、TeraTermの設定の際のCOMポートの転送速度の設定等の説明サイトが有るので、その転送速度等がYamahaルーターの転送速度と合致していませんと、転送オーバーで、うまく投入出来ませんよ。

　※　http://atnetwork.info/yamaha/console01.html

　↑　USB-シリアルアダプタのCOMポートの転送速度を、9600bit/s、８ビット、フロー制御Xon/Xoff等の設定をしておかないと、安定しません。

書込番号：19491338

[sorio-2215]

　先刻説明済みですが、RTX810ルーターにPPPOE接続機能とIPSEC-VPN、L2TPリモートアクセスを設定される場合には、NTT-HGWへの設定画面アクセスも併用される場合には、下記構成になります。

　NTT回線終端装置にスイッチングハブを接続し、スイッチングハブの１ポート目にNTT-HGWを接続、スイッチングハブの２ポート目にRTX810ルーター接続。
　↑条件にて、NTT-HGWのIP設定を192.168.101.250/24等の設定（DHCP無効化）→NTT-HGWのハブポートから、RTX810ルーターのハブポートにカスケード接続すれば、http://192.168.101.250にてアクセス可能かと存じます。

書込番号：19491361

[snooker147]

＞sorio-2215さん

おかげさまで以下の通り通信が確立しました。

・自宅←→会社
・LTE→会社
・LTE→自宅

今後はコンフィグを保存しておきます。


取り急ぎご報告とお礼まで。

書込番号：19492231

[sorio-2215]

　そうですか。良かったですね。

　老婆心ながら、RTX810でのYamahaサイト未掲載の設定例でのIPSEC-VPNトンネル（NATトラバーサル有、Netvolante-DNSメインモード）とL2TP/IPSECトンネルの併用構成イメージとなりましたが、AU光・専用HGWと、NTT・RTX810でのPPPOE接続機能の組み合わせが有りましたので、下記構成イメージになりました。

　�@　AU-HGWでのDMZホスト＋静的ルーティングでの配下RTX810ルーターへの全転送、RTX810ルーターでのWAN-IP固定、ゲートウェイ（AU-HGW）から通信ルート確保（インターネットルート、VPNトンネルルート）。
　�A　NTT-HGWでの光電話機能・PPPOEブリッジでの配下RTX810ルーターでのPPPOEクライアント機能、PPPOEクライアントでのグローバルＩＰ・解決DDNS（Netvolante-DNS）→Netvolante-DNS併用でのIPSEC-VPN（NATトラバーサル有＋L2TP/IPSEC併用）

　↑構成のためですが、一部KDDIでのキャリアグレードNAT及びAU-HGWでのNATトラバーサル機能を考慮しました構成のため、簡易Webメニューでの設定では一部しか機能設定出来ません。

　簡易Webメニューの設定が基本ではなく、時間的な余裕の有る時にコマンド・リファレンスを覚える形が良いかと考えます。

　以下参考書になります。
　井上孝司著、「ヤマハルーターでつくるインターネットVPN ［第4版］」
　 谷山 亮治 (著), 日経NETWORK (編集)　「ヤマハルーターで挑戦 企業ネットをじぶんで作ろう」

　Yamahaルーター、コマンドリファレンス　・・　http://www.rtpro.yamaha.co.jp/RT/manual/rt-common/index.html

書込番号：19492857

[snooker147]

＞sorio-2215さん

お早うございます。お世話になります。

下記構成を試したところトラブル発生しました。

＞NTT回線終端装置にスイッチングハブを接続し、スイッチングハブの１ポート目にNTT-HGWを接続、スイッチングハブの２ポート目にRTX810ルーター接続。
＞　↑条件にて、NTT-HGWのIP設定を192.168.101.250/24等の設定（DHCP無効化）→NTT-HGWのハブポートから、RTX810ルーターのハブポートにカスケード接続すれば、http://192.168.101.250にてアクセス可能かと存じます。

具体的には以前にも起こった現象で無線親機からIPアドレスが各端末に配布されない状況です。

対策は以前と同様にHGWと本機のLANポート同士の接続を外すことです。即座に無線端末へのIPアドレスが配布されました。

配線をした後しばらくは無線子機には正常にIPアドレスが配布されますが、数日？程度で今回のトラブルになります。

HGWへのアクセスはあまり行わないもののご紹介の方法は大変便利ですので今後も続けたいと思っています。なにか対策がありますか？


よろしくお願いいたします。

書込番号：19544709

[sorio-2215]

　確認ですが、下記構成になっていますか？

　�@　回線終端装置（ONU）→スイッチングハブ・１ポート→光電話ルーターのWANポート（PPPOE接続は未投入、DHCP無効化、IPを192.168.101.250/24固定）

　�A　回線終端装置（ONU）→スイッチングハブ・２ポート→RTX810ルーターのWANポート接続、無線ルーターは、BRモードで、RTX810ルーターのハブポートへスイッチングポート同士接続）
　　　RTX810ルーターのDHCPは有効になっているか、確認。
　　　無線ルーター（BRモード、192.168.101.211/24でした？）の、デフォルトゲートウェイ192.168.101.1、プライマリDNS192.168.101.1になっているか確認。

　�@〜�Aを確認後、光電話ルーターのハブポートとRTX810ルーターのハブポートを接続。

　DHCPサーバが、どちらの機器から提供されるか、確認して頂ければ、自ずとRTX810のみ有効にしてあれば、OKです。

書込番号：19546034

[sorio-2215]

　補足です。
　先刻の確認をしてもダメであれば、NTT-HGWのパケットフィルタの設定（IPV4パケットフィルタ）にて、WAN→LANへのDHCP機能の制限をしてみる形でしょうか。
　※　エントリ番号（空き番号）→フィルタ種別（拒否）→プロトコル（TCP）→TCPフラグ（指定しない）→接続インタフェース名（メイン）→送信元IPアドレス/マスク長（全て）→宛先IPアドレス/マスク長（全て）→送信元ポート（67〜68）→宛先ポート（67〜68）

　↑にて、NTT-HGWからのDHCP不定動作のためのIPアドレス重複などの制限が可能と思いますが、先ずはお試し下さい。
　上記設定確認後、NTT-HGWのハブとRTX810のハブをカスケード接続してみて下さい。
　カスケード接続後、RTX810配下の端末からHGWへのアクセス可否確認と、無線ルーターへ無線LAN接続時でのIPアドレス取得確認をしてみて下さい。

書込番号：19547896

[snooker147]

＞sorio-2215さん

＞　�@　回線終端装置（ONU）→スイッチングハブ・１ポート→光電話ルーターのWANポート（PPPOE接続は未投入、
＞DHCP無効化、IPを192.168.101.250/24固定）

上記の通り設置済。なおHGWは192.168.101.254/24で固定。

＞　�A　回線終端装置（ONU）→スイッチングハブ・２ポート→RTX810ルーターのWANポート接続、
＞無線ルーターは、BRモードで、RTX810ルーターのハブポートへスイッチングポート同士接続）
＞　　　RTX810ルーターのDHCPは有効になっているか、確認。

上記の通り設置済。上記設定も確認済。

＞　　　無線ルーター（BRモード、192.168.101.211/24でした？）の、デフォルトゲートウェイ192.168.101.1、
＞プライマリDNS192.168.101.1になっているか確認。

無線ルーター（BRモード、192.168.101.201/24)。デフォルトゲートウエイとプライマリDNSは上記設定通り。

＞　�@〜�Aを確認後、光電話ルーターのハブポートとRTX810ルーターのハブポートを接続。

実施済。

つまり、ほとんど設定に誤りがないと思います。それでも無線親機経由でのIPアドレス配布ができなくなる事案です。

書込番号：19547950

[snooker147]

＞sorio-2215さん

念のため質問します。HGWとRTXを「カスケード接続する」とは、それぞれのLANポートをストレートのLANケーブルで接続することですよね？

書込番号：19547956

[sorio-2215]

　念のため質問します。HGWとRTXを「カスケード接続する」とは、それぞれのLANポートをストレートのLANケーブルで接続することですよね？

　↑　そのとおりです。

　それと、無線ルーターのBRモードとIP周りの設定は解りましたが、RTX810ルーターと無線ルーターの接続は、RTX810ルーターのハブポートと無線ルーターのハブポートを接続していますでしょうか？

書込番号：19547977

[snooker147]

＞sorio-2215さん

＞RTX810ルーターと無線ルーターの接続は、RTX810ルーターのハブポートと無線ルーターのハブポートを接続していますでしょうか？

RTXのハブポート−スイッチングハブ−無線親機のハブポート　です。

書込番号：19548048

[snooker147]

＞sorio-2215さん

いまも色々と試してみましたがwifiだけでなくVPNまで切れたりしたので「もう諦めます！」。つまり設定と配線を以前の通り戻しました。

HGW：192.168.1.1
RTX：192.168.101.1

HGWの中をすぐに見られるのはすごく助かるのですが、通信の安定性には代えられません。


ありがとうございました。

書込番号：19548285

[sorio-2215]

　うーん、どうみてもおかしい動作です。

　HGWの搭載OS（ファームウェア）の問題としか見えない現象です。

　一度、NTTの故障受付に相談された方が良いかもしれません。

　HGWのDHCP機能を無効化しても、内部的に効いている動作でしたら、挙動的に理解出来る動きです。

書込番号：19548701

[snooker147]

ip routing process fast
ip route default gateway pp 1 filter 500000 gateway pp 1
ip route 192.168.100.0/24 gateway tunnel 1
ip lan1 address 192.168.101.1/24
ip lan1 proxyarp on
provider type isdn-terminal
provider filter routing connection
provider lan1 name LAN:
provider lan2 name PPPoE/0/1/5/0/0/0:Nifty
provider ntpdate ntp.nict.jp
pp select 1
pp name PRV/1/1/5/0/0/0:Nifty
pp keepalive interval 30 retry-interval=30 count=12
pp always-on on
pppoe use lan2
pppoe auto disconnect off
pp auth accept pap chap
pp auth myname ******@nifty.com *******
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp mtu 1454
ip pp secure filter in 200000 200001 200020 200021 200022 200023 200024 200025 200030 200032 200080 200081 200082 200083 200099
ip pp secure filter out 200020 200021 200022 200023 200024 200025 200026 200027 200099
ip pp nat descriptor 1000
netvolante-dns hostname host pp server=1 *****.***.netvolante.jp
pp enable 1
provider set 1 Nifty
provider dns server pp 1 1
provider select 1
pp select anonymous
pp name L2TP(会社)
pp bind tunnel2
pp auth request chap-pap
pp auth username admin ********
ppp ipcp ipaddress on
ppp ipcp msext on
ip pp remote address pool dhcp
ip pp mtu 1258
pp enable anonymous
tunnel select 1
tunnel name IPsec(会社)
ipsec tunnel 1
ipsec sa policy 1 1 esp 3des-cbc md5-hmac
ipsec ike keepalive log 1 off
ipsec ike keepalive use 1 on heartbeat 10 6
ipsec ike local address 1 192.168.101.1
ipsec ike local id 1 192.168.101.0/24
ipsec ike nat-traversal 1 on
ipsec ike pre-shared-key 1 text *******
ipsec ike remote address 1 121.106.141.4
ipsec ike remote id 1 192.168.100.0/24
ipsec auto refresh 1 on
ip tunnel tcp mss limit 1240
tunnel enable 1
tunnel select 2
tunnel encapsulation l2tp
ipsec tunnel 2
ipsec sa policy 2 2 esp 3des-cbc md5-hmac
ipsec ike keepalive log 2 off
ipsec ike keepalive use 2 off
ipsec ike nat-traversal 2 on
ipsec ike pre-shared-key 2 text *********
ipsec ike remote address 2 any
l2tp tunnel disconnect time 600
l2tp keepalive use off
l2tp keepalive log on
l2tp syslog on
ip tunnel tcp mss limit auto
tunnel enable 2
ip filter 200000 reject 10.0.0.0/8 * * * *
ip filter 200001 reject 172.16.0.0/12 * * * *
ip filter 200002 reject 192.168.0.0/16 * * * *
ip filter 200003 reject 192.168.101.0/24 * * * *
ip filter 200010 reject * 10.0.0.0/8 * * *
ip filter 200011 reject * 172.16.0.0/12 * * *
ip filter 200012 reject * 192.168.0.0/16 * * *
ip filter 200013 reject * 192.168.101.0/24 * * *
ip filter 200020 reject * * udp,tcp 135 *
ip filter 200021 reject * * udp,tcp * 135
ip filter 200022 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 200023 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 200024 reject * * udp,tcp 445 *
ip filter 200025 reject * * udp,tcp * 445
ip filter 200026 restrict * * tcpfin * www,21,nntp
ip filter 200027 restrict * * tcprst * www,21,nntp
ip filter 200030 pass * 192.168.101.0/24 icmp * *
ip filter 200031 pass * 192.168.101.0/24 established * *
ip filter 200032 pass * 192.168.101.0/24 tcp * ident
ip filter 200033 pass * 192.168.101.0/24 tcp ftpdata *
ip filter 200034 pass * 192.168.101.0/24 tcp,udp * domain
ip filter 200035 pass * 192.168.101.0/24 udp domain *
ip filter 200036 pass * 192.168.101.0/24 udp * ntp
ip filter 200037 pass * 192.168.101.0/24 udp ntp *
ip filter 200080 pass * 192.168.101.1 udp * 500
ip filter 200081 pass * 192.168.101.1 esp * *
ip filter 200082 pass * 192.168.101.1 udp * 1701
ip filter 200083 pass * 192.168.101.1 udp * 4500
ip filter 200098 reject-nolog * * established
ip filter 200099 pass * * * * *
ip filter 500000 restrict * * * * *
ip filter dynamic 200080 * * ftp
ip filter dynamic 200081 * * domain
ip filter dynamic 200082 * * www
ip filter dynamic 200083 * * smtp
ip filter dynamic 200084 * * pop3
ip filter dynamic 200085 * * submission
ip filter dynamic 200098 * * tcp
ip filter dynamic 200099 * * udp
nat descriptor log on
nat descriptor type 1000 masquerade
nat descriptor address outer 1000 ipcp
nat descriptor address inner 1000 auto
nat descriptor masquerade static 1000 1 192.168.101.1 udp 500
nat descriptor masquerade static 1000 2 192.168.101.1 esp
nat descriptor masquerade static 1000 3 192.168.101.1 udp 1701
nat descriptor masquerade static 1000 4 192.168.101.1 udp 4500
ipsec auto refresh on
ipsec transport 1 1 udp 1701
ipsec transport 2 2 udp 1701
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.101.2-192.168.101.99/24
dns server pp 1
dns server select 500001 pp 1 any . restrict pp 1
dns private address spoof on
schedule at 1 */* 01:30 * ntpdate ntp.nict.jp
l2tp service on
httpd host 192.168.100.2-192.168.100.254 192.168.101.2-192.168.101.254
upnp use on
upnp external address refer pp 1
alarm entire off
#

書込番号：20476503

[snooker147]

上記は私の会社と自宅をVPNで繋いでおりますが、会社側RTXのコンフィグです。

今回事情によりVPNを廃止することになりました。ただしRAS接続は維持します。

この場合コンフィグをどう変更すればよいのでしょうか？


よろしくお願いします。

書込番号：20476514

[snooker147]

自力で解決しました。

書込番号：20480919

[sorio-2215]

　？？　意味が解りませんが。

　VPNなどの機能を併用しないのであれば、当機ルーターの意味が無い様な。

　L2TP/IPSECのみでしたら、それぞれの拠点ルーターへリモートアクセス接続しないといけませんが。

　以前の構成であれば、どちらか片方へ接続すれば、全ての拠点へ接続出来る構成でしたが。

書込番号：20568474

ネット繋がりません・・・。

[さときち5963]

今回ヒョンなことから接続が20近くあるならRTX810はいいですよ。と言われ、特に知識もなく購入しました。
で、早速つなげてかんたん設定画面からＩＤとＰａｓｓ入れて810から直接続したものはつながったのですが、ハブ経由したものは全く動きませんでした。ちなみに直接続したWXR-2533DHP2をＡＰとして繋げたら不安定ですが、無線は一応繋がりました。

システムは

ＦＴＴＨ→RTX８１０→WXR-2533DHP2（無線ＬＡＮ、ＡＰ接続）→スマホ×4、タブレット×2
　　　　　　　　↓
　　　　　　LSW4-GT-24NSR（ハブ）　→ＴＶ、インターホン、ビデオ×2、ＡＭＰ、防犯カメラ×6、ＰＣ、

です。
以前はＦＴＴＨ→WHR-2533DHP２→LSW4-GT-24NSR→各端末で接続していました。が、不安定なことと、無線ルーターより安定していることから上記にしようと思いました。

宜しくお願いします。

書込番号：20164056

[AppleVoice]

＞さときち5963さん

通りすがりです。
一応最初から最後までの書き込みは読んでいます。
config 見ても問題あるようにも思えません。
(見落としあれば失礼)

現段階で排除できる要素は排除・切り分けした方が楽です。

まず PR-500KI と RTX810 の接続ですが、UNIポート接続にして
PR-500KI の通信機能を除外されてみてはどうですか？
UNIポート接続する事で、R-500KI を純粋に ONU (光ーLAN変換) として使えます。

　PR-500KI (UNIポート) → RTX810 (WAN)

　UNIポートについて (NTT東日本)
　https://flets.com/hikaridenwa/use/uniport.html

この段階で問題なく LSW4-GT-24NSR (以下、ハブ) 以下の機器が
通信出来るなら、PR-500KI が正しくブリッジになっていない。

次に WXR-2533DHP2 (無線親機) を RTX810 から外す。
この段階で ハブ に接続されている機器は通信出来ますか？
出来た場合、WXR-2533DHP2 の 動作モードを再チェック。
本体背面のスイッチで「ブリッジモード」になっているかどうか。
RTX810のLAN → WXR-2533DHP2 の WAN (インターネット) でなく
LAN 端子に接続して使用する方が安心ですね。

昨今の牛さん無線機器は熱暴走する事が多く、LAN内に色々問題起こす事もあるんですよね...。
その為にも切り分けをしただけです。

これでも ハブ に繋がっている機器が通信出来ず、
且つ機器を RTX810 と直接続して問題なく通信出来るなら、
LSW4-GT-24NSR ハブ自体や、そこで使用している LANケーブルが原因と特定しやすいかと。

まさかと思いますが、LANループはないですよね？
ハブには検知機能ありますけど、所詮牛さんなので個人的には信頼してません。
また他のケーブルもループになっていないか確認下さい。

ハブに検知機能があっても、あくまでもそれはハブ内だけの事。
もし ハブ と WXR-2533DHP2 の LAN が繋がれてるとループですよね。

尚、UNIポート経由で RTX810 を接続した場合、ひかり電話は使えません。
その場合、下記URLを参考に別途ハブ分岐接続すれば問題なく使えます。
参考HP : http://kihhiro.blogspot.jp/2012/04/pr-s300sewhr-g301n.html

書込番号：20230693

[AppleVoice]

訂正追記します

RTX810 を PR-500KI の UNIポートに直繋ぎと書きましたが、
PR-500KI をネット接続なく ONU 単体では使えないようです。
器機認証されて初めて動作するようです。

よって前回も記載した下記URLにある ハブ 経由で
RTX810 と PR-500KI 両方が NTT網に接続された状態にしてお試し下さい。

ハブ LAN1 : PR-500KI UNI ポート
ハブ LAN 2 : RTX810 WAN
ハブ LAN 3: PR-500KI 元々 UNI ポートに接続されていたLAN

上記 LAN3 端子接続する場合、LAN延長アダプタはあった方が楽です。
　
　参考 URL
　http://kihhiro.blogspot.jp/2012/04/pr-s300sewhr-g301n.html

書込番号：20233653

[さときち5963]

返信遅れてすみませんでした。

まず、sorio-2215さんが言っていた「プロバイダーによって速度が変わる」とのことが気になって私なりに色々調べてヤフーのプロバイダーに変更しました。すると、今までのプロバイダーが5Mくらいなのに対し、ヤフーは30Mはありました。今まで約一年間、光の契約していながらずっと勿体ない使い方していました。
で、「プロバイダーを変えればもしかしたら810、ハブ経由で接続できるかも」と思ってやってみましたが、結果はやはりNGでした。

＞snooker147さん
別のハブ接続確認は家にあるかと思って探しましたが見つかりませんでした。
もう少し待ってください。後日報告します。

＞AppleVoiceさん
丁寧な説明、ありがとうございます。
最初「牛さん」の意味が分かりませんでした(笑)

ループの可能性が高いということでしょうか？
最後にある
ハブ LAN1 : PR-500KI UNI ポート
ハブ LAN 2 : RTX810 WAN
ハブ LAN 3: PR-500KI 元々 UNI ポートに接続されていたLAN
これの「ハブ」とは「牛さん」のハブでいいのでしょうか？

宜しくお願いします。

書込番号：20237426

[snooker147]

＞さときち5963さん

お帰りなさい！

RTXにはLANポートに番号が振ってあります。それをLAN１、ＬＡＮ２とスレ主さんは表記しているようですが、今後は単にLANとした方がいいです。理由はRTXの内部設定に「ネットワーク上意味がある」LAN１、ＬＡＮ２があり、回答者がそれらと混同してしまうからです。

無用な混乱を回避するため今後はご注意願います。

書込番号：20237678

[AppleVoice]

＞さときち5963さん
you wrote:
「牛さん」の意味が分かりませんでした(笑)

バッファローなので牛さんと書きました 笑
牛さん無線機器 = WXR-2533DHP2 です。


＞ループの可能性が高いということでしょうか？

高くはないと思いますが、念のために書いておきました。
書かれている状況からは可能性は低いと思いますが、念のためと。


＞これの「ハブ」とは「牛さん」のハブでいいのでしょうか？

UNIポート使用の為には、別のハブが必要です。
あくまでも UNIポート と PR-500KI と RTX810 の接続のみに使います。
テストなので手持ちに別のハブがあるなら流量。
５ポートのギガハブでも２０００円程なので必要に応じて。

尚、「ハブ LAN1 LAN2」等記載したいのは、あくまでも同じハブ内で
この３つを接続するという意味の為であり、順番はお好みでも良いです。


＞snooker147さん

you wrote:
RTXの内部設定に「ネットワーク上意味がある」LAN１、ＬＡＮ２があり、
回答者がそれらと混同してしまうからです。

これは私が先に ハブ LAN1 LAN2 と書いたからでしょう。
全員が全員、YAMAHA の仕様を当たり前のように理解していれば良いですけど、
そうでない方も見る掲示板ですので、必要に応じてで良いと思います。
「RTX810 の LAN2」等で十分分かると思いますしね。

書込番号：20237880

[sorio-2215]

Yahooプロバイダへ変更して30Mbpsになったということは、計測サイトがどちらか解りませんが、Yahoo系の方が計測サイトのサーバ経路に近かった・プロバイダの利用ユーザー数での帯域制限が厳しい仕様になっていた点が想定されます。

　Yahooの場合、NTT光電話契約の有無以外に、Yahooの1Gbps専用接続認証のために、光BBユニット経由でのRTX810ルーター接続が必要になる可能性が有ります。
　※　http://www.softbank.jp/ybb/hikari/ipv6/

　↑の構成には、光BBユニットにはPPPOEブリッジ機能・NAT変換無しの設定、RTX810ルーターには、通常のIPV4-PPPOE接続設定の他に、IPV6-RAプレフィックス設定が必要になります。

　下記参考までに。
　※　http://www.rtpro.yamaha.co.jp/RT/FAQ/FLETS-HIKARI-NEXT/ipv6_ipoe.html
　光電話契約無しの構成でのコマンド投入になります。

　スイッチングハブ同士のループ配線が、物理的に無いということで有れば、先刻の通りLANケーブルの結線テスター試験が必要かと存じます。

書込番号：20238903

[さときち5963]

他のハブにつなげての確認をしてみました。
（別ハブとは「牛さん」のLSW4-TX-5NPです）

�@PR-500KI →RTX810→別ハブ→ＮＧ
�APR-500KI →無線ルーター別ハブ→ＯＫ
�BPR-500KI →ＲＴＸ810→無線ルーター（ＡＰ）→別ハブ→ＮＧ

でした。どうやら810からがダメっぽいです。
810を間に入れなければ何ら問題ないみたいです。やはり相性でしょうか。

＞AppleVoiceさん
再度確認ですが、
ハブ LAN1 : PR-500KI UNI ポート
ハブ LAN 2 : RTX810 WAN
ハブ LAN 3: PR-500KI 元々 UNI ポートに接続されていたLAN
上記以外は接続してはいけないということでいいのでしょうか？
これでは確認ができないのですが、どこをみればいいのでしょうか？
それともハブの空きにＰＣ等接続してネットがつながるかの確認をするのでしょうか？
特に設定はいらないんですよね？

＞sorio-2215さん
Yahooの1Gbps接続をする際、「光BBユニット」はいるのでしょうか？
ヤフーにはなんか料金がかかるかと思って「要らない」と言ったのですが・・。

宜しくお願いします。

書込番号：20245326

[AppleVoice]

＞さときち5963さん

sorio-2215さんへ質問されている「光BBユニット」はいるのでしょうか？ですが、
BBフォンを使わないなら光BBユニットは不要です。


＞上記以外は接続してはいけないということでいいのでしょうか？

そういう事です。
１つのハブに下記３つのみ接続します。
ここで使うハブは UNIポート 接続専用に。

・PR-500KI の UNI ポートと接続
・PR-500KI の UNI ポートに刺さっていたLAN (UNIポート戻し)
・RTX810 の WANと接続

まだ行っておられないでしょうから、１つ１つ切り分け確認された方がいいですね。
まずこの状態で RTX810 の LAN1 に PC1台のみ接続してネットに接続出来るか確認して下さい。

出来れば RTX810 は初期化して、余計な設定をしない下記程度の設定で行った方が良いでしょうね。
初期化は Download、microSD、USB の３つのボタンを押しながら電源投入、ランプ数回点滅後に離す。

・PPPoE 設定
・DNS サーバ設定 (プロバイダ or Google DNS 等)
・DHCPサーバ設定
・UPnP 有効
・セキュリティ等の設定は一切しない
(RTX810は出荷時から IP 192.168.100.1 設定されているのでIP設定は記載してません)

これで問題がなければこれら「器機本体 (ハード)」には問題ないとほぼ確定出来るかと。
これでも通信出来ないなら、RTX810 の設定に問題があるか、ハード的におかしいか。
正しく初期化して正しく設定してもダメな場合は、ファームウェア入れ直しも検討。

　それでもダメなら、WXR-2533DHP2 をルーターとして作動させスマホ等で問題ないか確認。
　RTX810がダメでWXR-2533DHP2が通信出来れば、RTX810が不良という事になります。

上記でPCが通信出来たなら、PCを外して WXR-2533DHP2 (無線LAN親機・ブリッジモード) を接続。
RTX810 LAN1 と WXR-2533DHP2 の LAN (Internet, WANではない) を接続。
これでスマホ等から無線LAN通信が可能か確認。
通信出来れば WXR-2533DHP2 に問題ないという事が確認出来ます。
手間ですが、TV、インターフォン、防犯カメラ等も１つずつ確認すれば確実です。

そして１つ１つ追加していけば確実に原因追及出来ると思います。
１つずつ接続している時は問題なくとも、追加した時に問題が出るなら、
追加した器機、若しくはその前に追加した器機の設定を見直す。
IP手入力でIP重複や防犯カメラ等なら器機固有の特殊な設定があったりもします。
Panasonic の防犯カメラ「みえますネット」設定も邪魔になる時もあります。
(自動なのが邪魔して上手く作動しない、他器機に影響を与えるケースもあります)

各々の器機接続が問題ないなら、元々の構成のハブ経由でTV、PC等を接続。
FTTH → PR-500KI → ハブ (UNIポート戻し含む) → RTX810 → ハブ → 各器機

ここで接続出来ないなら、ハブかケーブル、接続方法に原因があるとしか思えません。
これで問題がないなら、次に RTX810 に必要な設定をしていって下さい。
設定を追加していって支障が出た場合、設定の問題という事でスキル次第！笑

RTX810はコンフィグ多重対応機種なので、現在のコンフィグを1にコピーして、
設定変更を加えるのは１に行うようにすれば今後が楽です。
set-default-config 1 コマンドで起動時のコンフィグを1に設定。
行いたい全ての設定を行った後は再起動してみましょう。

書込番号：20246362

[sorio-2215]

　」Yahooの1Gbps接続をする際、「光BBユニット」はいるのでしょうか？
ヤフーにはなんか料金がかかるかと思って「要らない」と言ったのですが・・。」

　↑の件ですが、比較的誤解されている方がおられるケースが多いのですが、基本的にNGN網にて帯域制限を解除し、1Gbps接続を許容される場合には、制約条件がございます。

　SoftbankもNTT回線を間借りしている状態ですので、NTT・NGN網の制約を違えることは出来ない状態です。
　YahooBBにおきましても、専用HGWにて1Gbpsの制約解除出来る機能になっています。

　具体的には、光NEXT網以降のサービスから適用になるのですが、IPV4-PPPOE接続網では、200Mbpsの上限を解除出来ない形になっており、IPV6網の認証が出来・IPV6サイト閲覧時に、1Gbps接続出来る形になっております。

　光BBユニット契約には、そのIPV6接続認証を優先させるサービス機能が有り、他社ルーターにYahooBB接続された場合の保証にはなっておりません。
　光BBユニット経由でインターフェイスの認証と、配下ルーター接続認証しませんと、通常の帯域制限を解除出来ないかと存じます。

　※　http://www.softbank.jp/ybb/hikari/ipv6/

　以下NTT仕様（抜粋にて）
　※　東日本電信電話株式会社（NTT東日本）によると、フレッツ 光ネクストの網内（NGN）は1Gbps以上が出る構成となっているが、PPPoE接続に対してはNGN側で帯域制御をかけている一方で、IPv6 IPoE接続に対しては帯域制御をかけていないという。このため、通常のIPv4によるPPPoE接続では200Mbpsという制限がかかるが、制限がかかっていないIPv6 IPoE接続では、アクセス回線区間のスペックである下り最大1Gbpsになるというわけです。

　よって、光BBユニット無しの契約の場合、IPV6オプション申請と同時に、他社ルーターにてIPV6接続をIPV4接続より優先させる設定が出来る形が条件になります。

　RTX810ルーターには、IPV6接続を優先させるDNSフォールバック設定が可能になっておりますので、YahooBBの「フレッツ・v6オプション」申請と同時に、IPV6追加接続設定にて、論理的には1Gbps接続出来る形になっております。
　※　https://flets.com/v6option/
　
　RTX810にて、IPV6追加設定のためには、下記コマンドが必要になります。
IPV6-RAプレフィックス設定
ipv6 prefix 1 ra-prefix@lan2::/64
ipv6 lan1 address ra-prefix@lan2::1/64
ipv6 lan1 rtadv send 1 o_flag=on
ipv6 lan1 dhcp service server
ipv6 lan2 dhcp service client ir=on
dns server dhcp lan2
dns service fallback on

↑コマンド設定にて、帯域制限有りのIPV4-PPPOE接続時の制約では無く、IPV6接続網でのインターネット接続が優先されるはずです。

　それとRTX810ルーター配下に、ハブ接続にて不安定になるケースですが、Yamaha専用キャッシュ機能をノーマルモードに変更してお試し下さい。
　
　ip routing process normal
ipv6 routing process normal

通常はnormalでは無くfastになっており、問題が無い筈なんですが、LANケーブルの品質や損失、その他要因にて、問題が出る場合には、お試し下さい。

書込番号：20246595

[sorio-2215]

　よく、Softbankサイトのサービス及び仕様を確認下さい。
　※　http://www.softbank.jp/ybb/option/bbunit/

　↑　E-WMTA2.2／2.3 の場合に、最大1Gbps※2（上り／下り）

　光BBユニット下部のシール添付。
　
　Softbank及びYahooのコンサルの方も、誤解しているケースが多々ございます。
　

　RTX810ルーターのWANステータスログ、NAT周りのステータスログから、リセットの必要性は無いかと存じます。
　ファームウェア適用は、すでにメーカー指定の最新版適用になっている状態ですので、ファームウェア適用は、RTX810には意味が無い状態になります。

書込番号：20247006

[さときち5963]

＞AppleVoiceさん

丁寧な説明、ありがとうございます。
早速接続してみました。

�@810→ＰＣ　　　　　　ＮＧ
�A810→無線ＬＡＮ　　ＮＧ

となりました。これって810が故障とみた方がいいのでしょうか？
初期化もしました。
ただ、写真見てわかるように、ハブのインジケーターランプは点灯しています。
ちなみに写真にはないですが、810のＬＡＮのランプも点灯しています。
ただ、無線ルーターの「internet」のランプは点灯していません。
この場合無線ルーターは「ルーターモード」になっているから、点灯しなきゃダメなはず。

もし、修理に出す際はヤマハの修理センターに出せばいいんですよね。

＞sorio-2215さん
初期化してしまいました^^;

あと光ユニットの件はわかりました。
確かに説明がややこしいですよね。
カスタマーセンターの人も「要らない」と言ったら「本当にいいんですか？もったいないですよ」と意味不明なこと言ってましたから。
　

書込番号：20248110

[さときち5963]

写真添付するの忘れました。

書込番号：20248130

[snooker147]

＞さときち5963さん

そろそろ高度な話になってきて私は読むしかできません（笑）

今回はちょっと確認したい点だけ質問します。

「点灯」と「点滅」は違います。点灯は明かりが連続して点いていることです。点滅は説明不要ですね。ハブは機器が交互に通信している場合は点滅します。

点灯で大丈夫なのでしょうか？ご確認お願いします。

書込番号：20248703

[さときち5963]

＞snooker147さん

私は回答するのに精いっぱいです(笑)

＞ハブは機器が交互に通信している場合は点滅します。
点灯で大丈夫なのでしょうか？

大事なことですね。有難うございます。
確かに通信しているであろうの点滅はあります。
それは810の背面のＬＡＮ1ポートのランプ、ハブ共にです。

宜しくおねがいします。

書込番号：20248722

[AppleVoice]

＞さときち5963さん

両方ダメで RTX810 の PPPoE等のネット接続の基本設定に
問題ないなら、RTX810 の故障が疑われますね...。

まだ保証期間内なら YAMAHA さんに連絡。
配送して専門家に検証して貰った方が安心・確実ですね。

今回やった事を伝えれば、スムーズに対応して貰えると思います。

　ヤマハ サポート
　http://jp.yamaha.com/products/network/support/contact/


＞ランプは点灯しています

ランプ点灯はリンクの確立。
点滅はデータ送受信を意味します。
(ご使用のハブのPDF説明書を見ても同じランプ意味です)

点灯なのでLANポートが物理的に接続出来ているという事。
ハブも別物なので、ここで故障は考えにくいと思います。
修理に出してRTX810に問題なく、２台目のハブが故障だったら
笑えるの不運ですね ^^;

また結果教えて下さい。

書込番号：20248786

[sorio-2215]

　RTX810ルーターをリセットしてしまった件ですが、リセット再設定後のRTX810ルーターの前面ステータスランプ状態は、如何でしょうか？

　何らかのエラーConfigや接続問題が御座いますと、ランプ点灯するようになっております。

　それと、Yamahaサポートへ相談される前に、Yamahaルーターの場合全ての通信ステータスを出力する機能が御座います。

　メーカー側もそのステータス情報にて、故障や不具合対応の可否を判断材料としており、そのステータス情報（TECHINFO情報）の提示をして頂けますでしょうか？

　その内容で、ある程度メーカー提出や不具合部位の判断が出来るケースになるかと存じます。

　 [トップ] ＞ [詳細設定と情報] ＞ [システム情報のレポート作成] →　TECHINFOをtext形式で表示。

　殆どが、スイッチングハブの不具合のケースが多いと思いますが、LANケーブルテスターなどは、実施されましたでしょうか？

書込番号：20249489

[AppleVoice]

＞さときち5963さん

1点ご報告
本日 NTT の技術系スタッフと話したついでに確認した事です。

PR-500KI 含む HGW の UNIポートを使う場合、
そのまま UNIポートに自前ルーターを直接続で使用しても
PR-500KI は ONU 単体として問題なく使えるとの事です。
よって、ひかり電話を使わないなら、ハブでの並列接続は不要との事。

ただし、一部のプロバイダの特定のサービスは
ひかり電話用 HGW あきりで提供しているサービスがあるらしく
その場合、HGW が存在しないと受けられないサービスがあるようです。
基本的には詳しくない一般向けの素人さんポート向け商品が主らしく、
自分でルーター設置するくらいの人は関係ないよと言ってました。
参考まで。

書込番号：20252517

[tabayan_13]

通りすがりです。

2016/9/18の「書込番号：20212054」で、

＞１．RTX‐PC　→通信可能

と書かれてますよね。


2016/9/25の「書込番号：20237426」では、

ヤフーのプロバイダーに変更しましたと書かれてあります。
まず、プロバイダーを変更したのなら、RTX810のプロバイダの設定は
Yahooのものが入っていなければなりません。

RTX810のLAN1ポートが点滅し、無線親機の「internet」のランプが何も
ついていない状態だと、RTX810の故障は考えにくいですよ。
初期化したとの事ですのでまずは再設定からやりなおしましょう。

http://jp.yamaha.com/products/network/solution/internet/internet-opticalfiber-rtx810/
上記Yamahaのサイトの手順を全てやって、RTX810のLANポートにPCを接続して
ネット出来たらRTX810の方は問題無いと切り分けする事が出来ると思いますよ。

書込番号：20259964

[さときち5963]

遅くなりました。
先日、無事接続できました！

原因は初期化したあと、各接続先の機器を全て再起動したら動きました。多分初歩的なことだと思いますが、
ＩＰアドレスの振り分けが「自動」となっているので、てっきり接続変えたら自動的に切り替わるものだと思っていました。
810に接続後、テレビとかビデオなどの有線接続がＮＧなのに対し、無線が不安定ながらもつながることに疑問をもち、
ＴＶのＬＡＮのプロパティのみたら810の場合「192.168.100.○○」にならなきゃいけないのに「192.168.1.○○」と
無線ルーターのＩＰアドレスになっていることに気づきました。
そこで再起動してみたところ・・・。無事接続しました！

同じように、ビデオ、インターホン、カメラ等有線全てはもちろんですが、無線も一度全部再起動しました。
すべてサクサク動きました。

どうもみなさん、長期間の間、懇切丁寧に、また無知の私に色々と教えていただき有難うございました。

書込番号：20260841

[AppleVoice]

＞さときち5963さん

無事解決出来て良かったですね。

＞ＴＶのＬＡＮのプロパティのみたら810の場合「192.168.100.○○」に
＞ならなきゃいけないのに「192.168.1.○○」と無線ルーターのＩＰアドレスになっている

無線LAN親機をブリッジモードにしても TV 等が再起動するまで
過去IPを記憶したままという事なのですね。

もしくは正しく無線LAN親機がブリッジモードになってなく、
未だルーターモードで作動しているとか。
ブリッジモードにしたら DHCPサーバも動かないはずなので...。
その点だけ再確認しましょう。

解決されたので「解決済み」に。

書込番号：20261418

共有サーバーのような使い方ができるでしょうか！？

[leonids2006]

初めまして。

YAMAHAの500という商品やバッファローなどの家庭用無線LANなどは、ルーターにUSB接続でSSDなどを接続した場合、共有サーバーのように働かせる事が可能です。
この商品も共有サーバーのような使い方ができるやり方などあるのでしょうか？

YAMAHAのホームページを調べても良く分かりませんでした。

使用環境としては、事務所1、事務所2、事務所3をVPNでつなぎ、それぞれの場所にSSDもしくはNASをルーターに接続し、それぞれの場所から他の場所のSSDもしくはNAS内のファイルを見たり、上書きしたりなどしたいと思います。

また、パソコン環境はWindows8以上、Mac最新osです。

なお、事務所の監視カメラや精密機器のための温度測定を行うので、これらデータなども設置するSSDもしくはNASに自動的に保存できれば更に理想です。

なお、YAMAHAの1210、510にも興味があります。
特に、510はまだ発売されていないので、510のところに投稿はできないので、この質問中でご教授頂けましたら幸いです。
※1210は1210の所に同内容を記載させて頂きました。

最後にアライドテレシスにも投稿などなかったので、アライドテレシスのルーターにもこの様な使い方ができる商品があればご紹介頂けましたら幸いです。

皆様のご協力を頂けましたら幸いです。

書込番号：20067480　スマートフォンサイトからの書き込み

[ジョリクール]

＞YAMAHAのホームページを調べても良く分かりませんでした。

ほんとに見たの？まぁ実際にはできないけど（1210も）
ただNASを使うのは意味が違うから、設定次第では可能。

＞自動的に保存
カメラや温度を管理するマネージャかエージェント次第、だがPCを使えばタスク管理バッチで自動化は可能（要は作り込めって話）

＞※1210は1210の所に同内容を記載させて頂きました。
マルチは掲示板の利用規約によって禁止されている。
どちらか削除すること。

書込番号：20067679

[Audrey2]

USBポートはメンテナンス用です。
その様な機能はありません。

書込番号：20069786

[Audrey2]

それと　事務所間のVPN通信なんて素人には組めませんよ。
RTX810もRTX1210も、素人がどうにかなるルータではないです。

機器選定から信頼できる業者に依頼してください。

書込番号：20070109

[leonids2006]

返信が遅れてすみません。
ヤマハのHPは見比べています。
最近の無線LANなどはHDDをつなぐだけで共有フォルダ的につかえる機能があるので、それより高機能なルーターですし、500にはあった機能なので標準機能なのがなくなったのかが分からないところでした。
でも、深読みしすぎていたようです。
ヤマハのルーターとVPNサーバー付NASで実現して行ければと思います。

書込番号：20081183　スマートフォンサイトからの書き込み

[leonids2006]

返信が遅れてすみません。
ルーターの設定などなどは実際には業者にやってもらいますが、できるだけコストセーブしたり、拡張性など、業者のやりやすい構成でなく、こちらの考えなどを入れ込みたいためです。

書込番号：20081202　スマートフォンサイトからの書き込み

[sorio-2215]

　本拠点１（VPNサーバ）・支店２と言う条件ですと、IPSEC-VPNトンネル機能での設定となりますね。
　インターネットVPN構成では、最低限プロバイダの契約にオプションのグローバルIP（１個）の契約が必要です。

　監視カメラや自動記録などのシステム構成では、VPN構成でもVPNルーターの負荷やリソース、スループット性能などを考慮しませんと、通常のWeb参照機能の低下などの現象も想定されます。

　RTX810では、VPN最大スループット200Mbit/sまでしか対応しておりませんので、本拠点VPNサーバとなる回線とルーターに支店からのアクセス負荷（録画装置やマルチモニター機器など）の負荷がかかる形になりますので、ポイントとして、下記構成を推奨されます。

　本拠点VPNサーバとなるルーターに、VPNスループット性能の高いタイプ（RTX1210）、支店はRTX810ルーターでの構成にて、IPSEC-VPNトンネル（アグレッシブモード）が推奨されます。

　回線仕様におきましても、先述のグローバルIP（１個）の月額負担金が安く、またインターネットスループット性能が出やすい回線、IPV4/IPV6-IPOE回線プロバイダなどが推奨されます。

　※　BIGLOBEオフィスや、Niftyオフィス回線

　上記プロバイダでは、IPV4アドレスでのインターネット機能と、NGN回線網でのフルスピードアクセス機能のインターネット機能が利用できますが、欲を言えばYamaha系ですと、IPSEC-VPNトンネル構成をする際に、IPV6ネットワーク網でのVPNトンネル構成は、どちらかと言えば不得手としております。

　IPV6-IPSEC-VPNトンネル構成ですと、VPNのフル性能が維持しやすい構成になりますが、Yamahaサイドにおきましても設定例が掲載されておりませんので、IPV6-FQDNアドレスなどのイレギュラー設定になるかと存じます。

　IPV6アドレスでのVPN構成も考慮される場合、専用DDNS機能にてIPV6-IPSECトンネル構成が可能な、NEC系VPNルーターが推奨されます。

　※　本拠点NEC「UNIVERGE iX2207」、支店NEC「UNIVERGE iX2105」など。

　ご指定のUSB-NAS機能などにつきましては、本来のVPNルーターでは採用している機種はあまり無いです。
　NVR500ルーターは、半分パーソナル系の機種でも有りますので、本来のVPN構成をする場合には、専用NAS若しくは、IPカメラ対応のそれぞれのIPカメラレコーダーを選定された方が良いかと存じます。

　IPカメラ台数が、それぞれの拠点総計でどの程度の台数が有るか解りませんが、カメラ本体の故障交換・別機種対応も考えると、多メーカー対応レコーダー・共用サーバ機能付きのタイプが良いかと存じます。

　※　（株）NSS製　「NSV604」、「NSV608」、「NSV616」　・・https://cpcam.jp/security/product/search.html?sol=ip&type=recorder

　　↑　異機種メーカー同士のマルチモニター録画や視聴機能も利用可能です。
　対応カメラリスト・・　https://cpcam.jp/security/product/ip/nuuo_camera-list/nsv6_list.pdf

　NASタイプになっておりますので、容量分カメラ録画やマルチモニター機能以外のデータ保存におきましても利用可能です。

　専門業者へ工事依頼をされる場合には、VPNルーター＋IPカメラ＋カメラレコーダーセットで、リース契約や割賦契約にて、経費損金出来るような形が良いかと存じます。

書込番号：20085585

[sorio-2215]

　マルチポスト規約違反ですが、念のため。

　本拠点１（VPNサーバ）・支店２と言う条件ですと、IPSEC-VPNトンネル機能での設定となりますね。
　インターネットVPN構成では、最低限プロバイダの契約にオプションのグローバルIP（１個）の契約が必要です。

　監視カメラや自動記録などのシステム構成では、VPN構成でもVPNルーターの負荷やリソース、スループット性能などを考慮しませんと、通常のWeb参照機能の低下などの現象も想定されます。

　RTX810では、VPN最大スループット200Mbit/sまでしか対応しておりませんので、本拠点VPNサーバとなる回線とルーターに支店からのアクセス負荷（録画装置やマルチモニター機器など）の負荷がかかる形になりますので、ポイントとして、下記構成を推奨されます。

　本拠点VPNサーバとなるルーターに、VPNスループット性能の高いタイプ（RTX1210）、支店はRTX810ルーターでの構成にて、IPSEC-VPNトンネル（アグレッシブモード）が推奨されます。

　回線仕様におきましても、先述のグローバルIP（１個）の月額負担金が安く、またインターネットスループット性能が出やすい回線、IPV4/IPV6-IPOE回線プロバイダなどが推奨されます。

　※　BIGLOBEオフィスや、Niftyオフィス回線

　上記プロバイダでは、IPV4アドレスでのインターネット機能と、NGN回線網でのフルスピードアクセス機能のインターネット機能が利用できますが、欲を言えばYamaha系ですと、IPSEC-VPNトンネル構成をする際に、IPV6ネットワーク網でのVPNトンネル構成は、どちらかと言えば不得手としております。

　IPV6-IPSEC-VPNトンネル構成ですと、VPNのフル性能が維持しやすい構成になりますが、Yamahaサイドにおきましても設定例が掲載されておりませんので、IPV6-FQDNアドレスなどのイレギュラー設定になるかと存じます。

　IPV6アドレスでのVPN構成も考慮される場合、専用DDNS機能にてIPV6-IPSECトンネル構成が可能な、NEC系VPNルーターが推奨されます。

　※　本拠点NEC「UNIVERGE iX2207」、支店NEC「UNIVERGE iX2105」など。

　ご指定のUSB-NAS機能などにつきましては、本来のVPNルーターでは採用している機種はあまり無いです。
　NVR500ルーターは、半分パーソナル系の機種でも有りますので、本来のVPN構成をする場合には、専用NAS若しくは、IPカメラ対応のそれぞれのIPカメラレコーダーを選定された方が良いかと存じます。

　IPカメラ台数が、それぞれの拠点総計でどの程度の台数が有るか解りませんが、カメラ本体の故障交換・別機種対応も考えると、多メーカー対応レコーダー・共用サーバ機能付きのタイプが良いかと存じます。

　※　（株）NSS製　「NSV604」、「NSV608」、「NSV616」　・・https://cpcam.jp/security/product/search.html?sol=ip&type=recorder

　　↑　異機種メーカー同士のマルチモニター録画や視聴機能も利用可能です。
　対応カメラリスト・・　https://cpcam.jp/security/product/ip/nuuo_camera-list/nsv6_list.pdf

　NASタイプになっておりますので、容量分カメラ録画やマルチモニター機能以外のデータ保存におきましても利用可能です。

　専門業者へ工事依頼をされる場合には、VPNルーター＋IPカメラ＋カメラレコーダーセットで、リース契約や割賦契約にて、経費損金出来るような形が良いかと存じます。

書込番号：20085588

[sorio-2215]

　補足です。

　IPSEC-VPNトンネルを構成される場合に、BIGLOBEオフィス契約ですと、月額プロバイダ料1,000円＋グローバル固定IP（1個）月額3,500円、フレッツ回線利用料別途となります。

　※　http://office.biglobe.ne.jp/option/fletsip/

　Niftyオフィスでは、プロバイダ料1,000円、固定IP月額2,650円、フレッツ回線利用料別途。

　※　http://www.nifty.com/staticip/service.htm

　最低限、本拠点のみ固定IP契約でIPSEC-VPN構成は可能ですが、セキュリティ確保と通信安定化を要望される場合には、全ての拠点に固定IP契約で、IPSEC-VPN（メインモード構成）が推奨されます。

　本拠点のみ固定IP（アグレッシブモード）ですと、IPSECトンネル認証（SA認証とIKE認証）のために、定期暗号化キー通信が派生しますので、本拠点ルーター側にSA認証とIKE認証負荷が余計にかかる形になります。

書込番号：20085839

[AppleVoice]

RTX810 では USBファイル共有は出来ません。

YAMAHA に限らず業務用ルーター搭載の USB ポートは、基本「保守」目的です。
ファームウェアの転送だったり、ログ・設定ファイルの保管等。
あとは USB接続のデータ通信機器での遠隔メンテ・冗長構成。

ヤマハが NVR500 でファイル共有機能が提供されている事自体、"珍しい"と思って下さい。
これはアライド等、他の業務機器メーカーでも同様です。
後継機の NVR510 ではすでに共有機能は無くなっています。


一般向けルーターは機種により USB 接続によるファイル共有機能提供していますが、
客寄せ機能のオマケであり、機能分、ルーターには処理負荷がかかります。
別途 Synology や QNAP、Netgear 等の NAS を用意した方が安心で確実で高性能です。


＞事務所1、事務所2、事務所3をVPNでつなぎ、それぞれの場所にSSDもしくは
＞NASをルーターに接続し、それぞれの場所から他の場所のSSDもしくは
＞NAS内のファイルを見たり、上書きしたりなどしたい

RTX810 は VPN 対応ですので、設定すれば簡単に外部から VPN 接続出来ます。
NAS を接続してポート開放して単なるファイル共有も出来ます。(Non VPN)
各拠点に NAS 等の共有元を用意してという事であれば、拠点間 VPN が楽でしょうね。

目的とコストバランスで支店間VPN接続にするか、１拠点ベースにするか。
ファイル容量にもよりますが、必要であればバックアップ目的も兼ねて
DropBox や Box.net 等のクラウド併用もありだと思います。
(下手に民間企業が構築するより既存サービスを併用する方が安心な事も)


ヤマハルーターはヤマハ無償提供の「ネットボランチDNS」が使えます。
固定IPがなくとも ネットボランチDNS で疑似固定化が可能です。
一般的に言う「疑似固定サービス」「Dynamin DNS (DDNS)」です。
xxx.aa0.netvolante.jp (x 部は未使用の任意の名称) のアドレスが付与。

ネットボランチは安定しているサービスなので不安は不安は少ないですけど、
安心なのは固定IP契約をする事ですね、1080円/月 程で 1IP 付与されます。

　ネットボランチDNSサーバー サーバーメンテナンス・障害情報
　http://www.rtpro.yamaha.co.jp/srv_info/nvdns/index.html


＞アライドテレシスのルーターにもこの様な使い方ができる商品があれば

前述のの通り、USBポートがあっても保守用途と思って下さい。

法人 (中小企業) が使うなら個人的には YAMAHA のルーターがオススメです。
ファームウェアも公開されていますし、何よりユーザーの情報が豊富。
何かあった時のファームウェア更新の対応も早いです。
コミュニティーもありますし、サポートも丁寧。

個人的にはアライドのルーターも好きですが、クセがあります。
そのクセさえ分かれば最強メーカーの１つと思いますが、ユーザー情報は少ない。
ファームは公開、サポートも丁寧ですが、敷居は少し高いと思って下さい。
NECも高性能で良いですが、ファームは未公開、同じくユーザー情報は少ない。
NECは基本、保守契約ありきの体制なので、個人的にはオススメしません。
保守契約までするってなら、シスコの方が良いですね。

書込番号：20230942

[sorio-2215]

　「NECも高性能で良いですが、ファームは未公開、同じくユーザー情報は少ない。」
　「NECは基本、保守契約ありきの体制なので、個人的にはオススメしません。」

　↑　の件で補足ですが、必ずしもファームウェア公開が未公開であると言うことでは無いですよ。
　特定の特約店流通での購入でしたら、商品添付のユーザー登録申請・誓約書をメーカーへ申請すれば、ファームウェアダウンロード許諾を得られる形になるかと存じます。

　当方の周知情報ですと中古などは×、NTT-Xストアやぷらっとオンラインなどの新規購入品でしたら、店舗独自の申請にて、ファームウェアダウンロード許諾は出来ます。
　その際には、本体品番・製造番号、MACアドレスなどの情報が必要になるかと存じます。

　Cicsoも悪くは無いですが、どちらかと言えば、コマンドリファレンスや設定事例などが英語中心ですので、NECや富士通あたりは、日本語マニュアルや設定事例を公開しております。
　Config情報などをNECサポート窓口などへ相談しましたら、不具合箇所相談や修正サポートなどの対応はしてくれます。

書込番号：20236136