VR-S1000 のクチコミ掲示板

VR-S1000週３回程度フリーズ

[太陽真壁]

VR-S1000ルーターを使用しています。１週間に３回程度フリーズみたいな感じでNETに繋がらない状態になります
再起動すると改善します

構成は法人向けAPを６台設置していて固定IPをふっています
１日に８０人程度のお客様が接続されます

まだ設置して３ヶ月程度しか経ってません。本体の調子が悪いのでしょうか？
他に原因があるのでしょうか？
それらしい情報あれば教えてください

書込番号：25358451

[sorio-2215]

本体の放熱周りではないですか？
80名程度の接続という事ですが、こちらの機種ですが、高い負荷に耐えうる性能は無かったかと思います。
ショートパケット系などの負荷の高い通信系の場合には、他社製品された方が良いかと思います。

ヤマハ　RTX830、RTX1220、RTX1300
本部拠点は、RTX1300でNTT光クロス、支店はNTTギガラインとか。

書込番号：25359348　スマートフォンサイトからの書き込み

[sorio-2215]

VR-S1000 の最大NATセッション数は、10,000テーブルですので、
80ユーザーの同士接続、通信内容により、NATセッション数飽和状態などの現象が
起きると、パケットロスは起きるかと思います。

書込番号：25359352　スマートフォンサイトからの書き込み

VPNを使用するポートの設定

[ネットそぼろ]

みなさま、はじめまして。

VR-S1000 Version 2.37を使用しております。

PPTPクライアントにてVPN常時接続をしております。

LANポートが本体に4つありますが、LAN1はVPN経由でのネット通信
LAN2のポートはVPNを使用せずにネット通信

をする方法ありますでしょうか。

ご教示頂けますと幸いです。

書込番号：23428712

[LsLover]

『LANポートが本体に4つありますが、LAN1はVPN経由でのネット通信
　LAN2のポートはVPNを使用せずにネット通信』

「LAN1はVPN経由でのネット通信」とは、VPN接続時にLAN1のセグメントだけにアクセスでき、LAN1以外のセグメントにはアクセスできないネットワークポリシーということでしょうか?

VPN接続するからには、VPN接続したクライアントはLAN2にアクセスしたいと思いますので、LAN1とLAN2をセグメント分けする必要がわかりません。

書込番号：23430281

[sorio-2215]

buffaloルーターで可能かどうか不明ですが、pppoeセッションを複数設けて、vlan毎に接続先をPBR分岐は可能かと思います。

ヤマハルーターでしたら可能ですが。
RTX830など。

書込番号：23434394　スマートフォンサイトからの書き込み

[LsLover]

『LANポートが本体に4つありますが、LAN1はVPN経由でのネット通信
　LAN2のポートはVPNを使用せずにネット通信』

自宅LANのセグメント192.168.1..0/24とVPNサーバのIPアドレス192.168.200.1の静的ルーティングにより、VPNサーバを別セグメント192.168.200.0/24などに設定は可能のようです。

第２章　設定事例
例1：　外出先から自宅や会社のネットワークに接続する（L2TP/IPsec）
構成例
http://buffalo.jp/support_s/guide2/manual/vr-s1000/type02/99/ja/pc_index.html?Chapter2

書込番号：23437575

ファイアウォール設定で特定IPアドレス、ポートの拒否ができない

[LsLover]

VR-S1000のファイアウォールにルールを設定しても正常に動作していないとバッファローの相談窓口に問合せをしました。
漸く、バッファローからの回答が到着しましたが、その回答に唖然としました。

当方は、家庭用のインターネットルータとして利用しており、バッファローに動作確認を依頼したファイアウォールルールは、単純で、特定のIPアドレスとポートを拒否する設定です。状況からファイアウォールで「特定のIPアドレスとポートを拒否する設定」は、正常に動作していないことは推測できました。

以下の内容は、回答内容から当方で作成したものです。

バッファローで動作確認を行ったところ、現状ではファイアーウォール設定が正常に動作していないことが確認できた。
当方から外部からの接続拒否の設定をしても、現状では拒否できない状態となる。
今後、原因や影響範囲を調査して、ファームウェアで対応予定だが、対応時期は未定です。

法人製品であるVR-S1000で外部からの不正アクセスを拒否できないので、使用には注意が必要です。
バッファローには、早急なファームウェアの更新を依頼しました。

ファイアウォール（P46）
ファイアウォールに関する設定を行う画面です。
　--->　ファイアウォール　−　アクセス制限　−　ファイアウォール
http://manual.buffalo.jp/buf-doc/35020295-03.pdf

書込番号：22789447

[sorio-2215]

業務用も視野においている機器で、細かなセキュアフィルタの設定が出来ない時点で、さすがBuffaloかと思いましたが・・・。
Yamaha　「RTX830」などにされた方が良いのでは？
「VR-S1000」ですと、IPV6機能にも対応していませんし。

IPSECなどの機能を利用しない場合には、Yamaha　「NVR510」でも構いませんが。

書込番号：22792040

[LsLover]

『業務用も視野においている機器で、細かなセキュアフィルタの設定が出来ない時点で、さすがBuffaloかと思いましたが・・・。』

VR-S1000は、BUFFALO DIRECTでは、既に取り扱い終了の製品ですが、ブロードバンドルーターの脆弱性が問題となり、対応ファームウェアを公開している状況を考えれば、やはりファームウェアのアップデートの公開は必要と思いました。

VR-S1000(取り扱い終了)
https://www.buffalo-direct.com/directshop/products/detail.php?product_id=16836

現時点では、暫定対策として、VR-S1000を再起動してWAN側IPアドレスを変えることと、アプリケーション側で対処しています。

『Yamaha　「RTX830」などにされた方が良いのでは？
　「VR-S1000」ですと、IPV6機能にも対応していませんし。』

IPv6オプションを契約しておりますが、こちらはRS-500KIで対応していて、IPv4 PPPoE用のルータとしてVR-S1000を利用しています。

このVR-S1000は、L2TP/IPsecサーバを搭載していますが、こちらもAndroid 6.0以降のAndroid標準VPNクライアントの仕様変更により、正常に接続できません。これもファームウェアの対応をお願いしましたが、未だに公開されていません。

v6オプションでIPv4 PPPoE接続の併設
https://review.kakaku.com/review/K0000602782/ReviewCD=1139070/

暫定対策はしているけど、そろそろPPPoE+IPTABLE（Linux BOX）へ戻すか、RTX830への移行検討が必要かなぁ...。

書込番号：22792172

[sorio-2215]

中古やオークションなどで宜しければ、ヤマハRTX810やNEC-IX2105などが安価で入手可能です。
IX2105の最新ファームウエアは、ver10.01.16です。

コマンド設定に慣れていれば良いのですが、NECのunivergeのサポートサイトにコマンドリファレンス、設定事例集が出ています。

書込番号：22797360　スマートフォンサイトからの書き込み

[LsLover]

『中古やオークションなどで宜しければ、ヤマハRTX810やNEC-IX2105などが安価で入手可能です。
　IX2105の最新ファームウエアは、ver10.01.16です。』

アドバイスありがとう御座います。
これからの購入となりますので、RTX830が候補かなと思っておりますが、Linux Boxでルータを対応させることも候補としています。

書込番号：22797586

[tatanta_v]

Linuxもありということであれば、洋物になりますが、Ubiquiti EdgeRouter Xは大変オススメです。
Amazonで1万円くらいで買えます。
設定は簡単なものはWebで、細かいものはCLIで、さらにそれでも駄目であればLinuxなのでカスタマイズも出来ます。

書込番号：22801729

[LsLover]

『Linuxもありということであれば、洋物になりますが、Ubiquiti EdgeRouter Xは
　大変オススメです。』

仕様的には、面白い商品ですね。

『設定は簡単なものはWebで、細かいものはCLIで、さらにそれでも駄目であればLinuxなのでカスタマイズも出来ます。』

この辺りは、嬉しいユーザインタフェイスと思います。

EdgeRouter X がすごい
機能比較
というわけで、ここで EdgeRouter X と代表的な安いルーターの機能を比べてみます。 ( iPhone 等の画面の小さい方はテーブルをスクロールしてください。)
http://www.xuxiaobo.com/?p=2340

「EdgeOS 日本語Wiki [非公式]」なども公開されているんですね。

EdgeOS 日本語Wiki [非公式]
EdgeRouter X : ER-X
http://edge-os.net/wiki/view/EdgeRouter_X_:_ER-X

WAN側ネットワークの切断に関しては、メーカではなくユーザ間の情報交換で対応したようですね。

不安定事象（2017/2/7）
とにかくすぐ切れる。大量通信したせいかと思ったら、そうでもなく、放って置いても切れる。なんじゃこれは。役に立たん！ 切断時はこんなログが出力される。 pppd[2841]: Serial link appears to be disconnected. から不具合に伴うログが始まっていて、 pppd[2841]: write: Bad file descriptor (9) あたりからしばらくは同じログ出力を30秒おきに繰り返している。

コレに対して、 同じく不安定だというフォーラムの記事 にある以下のフレーズの通りにファイル編集を試みた:

edit the file "/opt/vyatta/etc/pppoe-provider-template", look for the lines "lcp-echo-interval" and "lcp-echo-failure", change them to something large (like 20 and 20), reboot the router
https://www.georgeorge.com/blog/article/tech/edgerouter-x.html

ERLite-3も良さそうに思います。

Ubiquiti Networks Edgerouter LITE 3Port Router ERLite-3
価格：\12,000
https://www.amazon.co.jp/dp/B00HXT8EKE/ref=psdc_2151984051_t1_B010MZFH5A

ERLite-3も「EdgeOS 日本語Wiki [非公式]」などで公開されているんですね。

EdgeOS 日本語Wiki [非公式]
EdgeRouter Lite : ERLite-3
http://edge-os.net/wiki/view/EdgeRouter_Lite_:_ERLite-3

Web UIからのファームウェアのアップデートは失敗することもあるんですね。

EdgeRouter Lite (ERLite-3)のファームウェアアップデート
Web UIからのファームウェアのアップデートは失敗
CLIからのファームウェアのアップデートは成功
https://hnakamur.github.io/blog/2017/05/03/update-edgerouter-lite-firmware/

もう少し情報収集してみます。ありがとうございました。

書込番号：22801884

[sorio-2215]

「Ubiquiti EdgeRouter X」　ですか。

　端的には、そこら辺のPCにLinuxを設定し、Linuxルーターとして利用しているのに近いからね。
　動作保証や検証は、あくまでもインターネットでググる、若しくは事故解決しかないレベルかと思いますが。

　セキュリティ期限の切れているFortinet社のFortigate-50Eや60Eが、中古・オークションなどに掲載されているので、端的にルーターとして利用するのであれば、搭載CPUやメモリは、かなり良い性能が出るかと思いますが。

　Fortigateの場合、専用ASIC搭載での性能、GUIやCLIにてかなり細かく設定出来るかと思います。
　ただし、ファームウェアの更新などは、販売代理店のユーザー登録が必要ですが。
　※　サポート期間内であれば、何時でもアップデートは可能。

書込番号：22810845

[LsLover]

今まで、ADSL50Mbpsでは、Linux Boxでルータを作成/運用したりしていましたが、FLET's光1Gbps移行に伴いv6プラスルータHGW（RS-500KI）＋IPv4 PPPoE用市販ルータ（VR-S100）移行しました。VR-S1000の不具合が発覚して、今回の投稿に至りました。

EdgeRouterやRTX-830などのアドバイスを頂きましたので、自分なりに調査したところ以下のようになりました。

当方のネットワークの構成は以下の通り。

　　　　　　　　　　［ＲＳ−５００ＫＩ]v6プラス対応
　　　　　　　　　　　　　　　｜１９２．１６８．２．１（ＳＩＰサーバ）
　　　　　　　　　　　　　　　｜
　　　　　　　　　　　　　　　｜
−−−−＋−−−−−＋−−−−−−＋−−−−−192.168.2.0/24
　　　　　　｜　　　　　　　　　　　　　　　　　｜
　　　　　　｜１９２．１６８．２．２　　　　　　｜１９２．１６８．２．２０
　［ＶＲ−Ｓ１０００］　　　　　［ＷＺＲ−１７５０ＤＨＰ２］IPv6パススルー+GateWay（アドレス変換なし）
　　　　　　｜１９２．１６８．１．２　　　　　　｜１９２．１６８．１．２０
　　　　　　｜　　　　　　　　　　　　　　　　　｜
−−−−＋−−−−−−−−−−−−＋−−−−−192.168.1.0/24
　　　　　　｜　　　　　　　　　　　　　　　　　｜
　　　　　１Ｆへ　　　　　　　　　　　　　　　２Fへ

VR-S1000
1.IPv4 PPPoE接続
　Dynamic DNSのグローバルIPアドレスの更新
　外部からの接続のためのポート開放/転送の設定

WZR-1750DHP2
1.フレッツIPv6サービス対応機能：「レ」使用する
2.アドレス変換：「　」使用する

192.168.1.0/24下の機器のネットワークの設定
1.IPv6+IPv4 Over IPv6でインターネット接続
　DHCPサーバの自動割当で設定
　IPアドレス/サブネットマスク：192.168.1.nnn/24（nnn：051-254）
　デフォルトゲートウェイ：192.168.1.20
　DNSサーバアドレス：内部DNSサーバ1,2
2.IPv4 PPPoE経由でインターネット接続（NAS[DTCP-IP対応]、VPNサーバ、Webサーバなど）
　ネットワーク情報は、手動で設定
　IPアドレス/サブネットマスク：192.168.1.nnn/24（nnn：010-050）
　デフォルトゲートウェイ：192.168.1.2
　DNSサーバアドレス：内部DNSサーバ1,2

上記のネットワーク環境で、NAS（DTCP-IP対応）のDLNAサーバにTVやスマートフォンから接続して録画番組を視聴可能です。
ひかり電話の内線子機としてスマートフォンが利用可能です。

EdgeRouter、RTX-830のハードウェア仕様は、以下の通り。

EdgeRouterもWANポートを複数設定可能、Internal Switch(ハードウェアオフロード)対応機種も販売、IPv6対応のようですが、GUIとCLIを併用すると思わぬ動作をする、FirmWare 2.x(Debain Stretchベース)では、バグも多いようです。

EdgeRouterのメリット
多くの機種が販売されており、WAN端子を複数設定できるなど柔軟性がある
EdgeRouterのデメリット
日本固有機能（MAP-E対応、Aterm IPv6 High Speedなど）への対応はない。（MAP-Eについては、設定により利用可能）

一方、RTX-830では、やはり信頼性が高く、日本固有機能への対応も早いようです。

現時点では、EdgeRouter 4ハード仕様を考慮するとEdgeRouter 4（3万円前後）を購入して、万一、不具合など発生したらRTX-830に移行するか、直接RTX-830を購入して対応するか悩みどころです。

RTX-830のメリット
YAMAHAルータの信頼性が高く、使用ユーザも多く設定情報他色々な情報を入手しやすい。
日本固有機能（MAP-E対応[Rev.15.02.03以降]、ファストパスなど）への対応がある。

RTX-830のデメリット
価格が高い（ハード、ソフト仕様からすると相当なのか?）

EdgeRouter
ER-X
CPU core count 2
CPU frequency 880 MHz
RAM size 256 MB
Storage size 256 MB
Console port：基板上
USB Port：×
Internal switch yes, all ports
10/100/1000 Ethernet ports 5

ER-4
CPU core count 4
CPU frequency 1GHz
RAM size 1GB
Storage size 4GB
Console port：Yes
USB Port：Yes
Internal switch：No
10/100/1000 Ethernet ports 3

ERPoe-5
CPU core count 2
CPU frequency 500 MHz
RAM size 512 MB
Storage size 2GB
Console port：Yes
USB Port：Yes
Internal switch：yes, on 3 ports only(LAN3,LAN4,LAN5)
10/100/1000 Ethernet ports 5

RTX-830
CPU core count 2
CPU frequency 1333MHz
RAM size 256MB
Flash ROM 32MB
Internal switch No(?)
10/100/1000 Ethernet ports 5(WAN:1＋LAN：4)

書込番号：23001567

[LsLover]

スミマセン、書き漏らしました。

VR-S1000のWAN側IPアドレス192.168.2.2については、設定できませんでした。
この点は、EdgeRouterやRTX-830のIPv4 PPPoE接続部の設定でも、同様になることは確認しています。

書込番号：23001595

[LsLover]

「ファイアウォール設定で特定IPアドレス、ポートの拒否ができない」について、バッファローの問い合わせ窓口から

>「今後、原因や影響範囲を究明の上、ファームウェアにて改修させて頂きます。現段階での改修時期は未定となります。」
>
>こちらが精一杯の回答となります。

のと回答を受けて、既に1年を経過いており、現時点でも販売を継続している状態です。

このため、問い合わせ窓口に確認したところ、

>VR-S1000をご購入頂いた金額での返品・返金となります。

という事になり、2020年12月25日「返品・返金」が完了しました。
ご参考まで。

書込番号：23871330

L2TPが出来ない

[ジャックバウア]

iphoneではL2TPで事前認証キーでL2TP接続出来ていましたが
huawei,P20Liteでは出来ません。
ログでは
IPsec Transform [ESP_AES (256), AUTH_ALGORITHM_HMAC_SHA2_512] refused due to strict flag
no acceptable Proposal in IPsec SA
変えても
SHAがだめなのかと認証方式をMD5にしても
暗号化方式を3DES、AES各種にゆさぶっても変わりませんでした。
android8.0.0が対応していないのでしょうか。

書込番号：22291609

[たく0220]

＞ジャックバウアさん

よくある質問：[アンサーID: 15343]VR-S1000ログ出力例6〜8
http://faq.buffalo.jp/app/answers/detail/a_id/15343

「6.【失敗例】VPN policy 認証方式が違う場合」を参考に
認証方式を確認されてみては？

書込番号：22291742

[ジャックバウア]

#242: IPsec Transform [ESP_AES (256), AUTH_ALGORITHM_HMAC_SHA2_512] refused due to strict flagno acceptable Proposal in IPsec SA
ログを訳すと_
AES (256)でIPsec変換が拒否され、その理由はSHA2_512の計算で厳密な旗のせいです
ってとこでしょうか
ご教授いただいたサイトで見ると、
Phase2を張る段階で、相手側がSHA-512を提案しているため、接続を拒否している。
SHAは256までしかないせい。やはりandroidの方が対応してくれないと無理でしょうか。

書込番号：22292219

[たく0220]

＞ジャックバウアさん

先にお伝えしとくべきだったのですが、VR-S1000は所有しておりませんので
経験的なアドバイスしか出来ないので参考程度と思ってください。

＞Phase2を張る段階で、相手側がSHA-512を提案しているため、接続を拒否している。
＞SHAは256までしかないせい。やはりandroidの方が対応してくれないと無理でしょうか。

その通りかと思います。
VR-S1000でSHA-512の設定が出来ないのであれば、現状では無理みたいですね。
ファームウェアの履歴をみてみたら「認証方式：SHA-512」がVer.1.21βで追加されてたみたいですが
正式バージョンでは取り下げられてしまったみたいですね。

VR-S1000がSHA-512に対応するか、android8.0側がSHA-256に対応するかしないと無理そうですね。
あとは、SHA-512に対応する物を探して入替えるぐらいかと思います。

書込番号：22292634

なぜ販売中止？

[ジャックバウア]

愛用していたのに・・・
何か致命的な不具合が報告されたのでしょうか、
自分でも使っているので心配です

書込番号：21979908

[けーるきーる]

どちらに「販売中止」と？
それほどの致命的欠陥が見つかったのであれば、単に「販売中止」ではなく、ファーム更新を促したり、買い替えを促したり、対策製品との入れ替えのためとか、何らかのプラスアルファがあると思います。

そういうことがなくただ「販売中止」なら、需要がないとか、製造中止とか、普通の理由でしょう。
「販売中止」じゃなく、「販売終了」か。


まぁ、バッファローのサポートにでも聞くのが正確ですけど。

書込番号：21980036

[沼さん]

https://www.buffalo-direct.com/directshop/products/detail.php?product_id=16836

これかな〜

販売終了 ？
在庫切れ ？

書込番号：21980162

[EPO_SPRIGGAN]

メーカーHPのラインナップに生産終了とか販売終了とかになっていないので、まだ生産されているはずです。
ただ、無線LANルーターの方が売れ筋ですので、有線LANルーターはメーカーも販売店も扱う量が少なくなっているだけかと思います。

価格ｃｏｍでは扱っている店舗を何店も紹介されています。
今後も生産や販売が少なくなっていく可能性が高いので、必要なら今のうちに手に入れておくことをお勧めします。

書込番号：21980169

[sorio-2215]

　商品の位置づけ的に、中途半端な仕様・価格帯のためでしょう。
　Yamaha　「NVR510」や「RTX830」が入手できる実情を考えると、あまり魅力を感じませんが。

　中古・オークションにて、Yamaha「RTX810」や、NEC「UNIVERGE IX2105」などが安価に入手できますので、個人的には、売上げ実績上あまり魅力が無い点がポイントかと思いますが。

書込番号：21980940

フレッツ・VPNワイドで利用可能でしょうか

[pukutokuro]

バッファローVR-S1000ですが、フレッツ・VPNワイドでの利用は問題ないでしょうか。

書込番号：20387783

[sorio-2215]

　フレッツVPNワイドは、キャリア型VPN（IPIP接続セッション仕様）となっておりますので、VR-S1000でもPPPOEセッションとして、複数セッション機能が有ればOKです。

　つまりインターネット回線契約上、光回線契約であれば、IPV4-PPPOEとIPV6-PPPOEデュアル接続などやフレッツ情報サイトのセッション接続にて、契約セッションを使用済みでなければ、大丈夫かと存じます。

　上記サービス併用にて、フレッツVPNワイドのセッションを張りたい場合には、NTTへフレッツセッション・プラスの申請をして下さい。

　VR-S1000では、VPNゲートウェイ機能が御座いますので、フレッツVPNワイドのサービスは不要では？
　代わりに、プロバイダ側にて、グローバルIP固定契約を確認された方が合理的かと。

書込番号：20390957

[pukutokuro]

返信ありがとうございます。
既にフレッツ・VPNワイドにて利用中の場所でして
某Y社のルータは得意なのですが。

参考になりました。ありがとうございます。

書込番号：20393856

[sorio-2215]

　「既にフレッツ・VPNワイドにて利用中の場所でして」

　↑　フレッツVPNワイドは、月額1,890円が拠点あたり必要ですので、グローバルIP契約の方が合理的かつコスト上もアドバンテージが有るかと思いますが・・。

　個人の判断にお任せします。

　フレッツVPNワイドは、1セッション消費しますので、インターネットVPN（IPSEC-VPNトンネル構成）の方が、不要なセッションを保有しない点、BIGLOBEオフィスなどの契約ですと、グローバルIP固定（1個）が有れば、IPSEC-VPNトンネル構成（アグレッシブモード機能）での設定も出来るので、本機の機能を無駄にしている気がしますが。

書込番号：20394039