RTX1210 のクチコミ掲示板

fqdnでNATの転送先を振り分けたいが、可能ですか？

[リンリンチャチダー]

イメージ図

Localに2種類のWeb サーバーを構築しており(HP用と写真管理用)相互にLinkさせて利用しています。
現在はPortでサーバーを振り分けて居るのですが、一部の環境からFirewallの関係で、80/443以外のポートへアクセスが出来ないので、fqdnで振り分けが出来ないか模索しております。

IISやApacheは、1台のWebサーバーで要求時のfqdnにより、サイトを切り替え出来るのですが、これをRTX1210で実現可能なのでしょうか？

詳しい方、ご教授をよろしくお願いします。

書込番号：26194841

[テキトーが一番]

DNSが名前をグローバルIPに変え、NATでグローバルIPをプライベートIPに変換といった感じでしょうか。
NATでは、グローバル1IP変換しかできないのでNATPで設定することになると思いますが、それではポートが必要になってしまいます。
FQDNは正式アドレスというだけでしょう
結局のところ、１つのグロ-バルアドレス、80ポートしかない状態では難しいでしょう
他にも方法としては、1つのサーバーをメインにして接続させるところをマウントさせたり、プロキシサーバを立てて接続したりでしょうか(やった事はありませんが）

＞IISやApacheは、1台のWebサーバーで要求時のfqdnにより、サイトを切り替え出来るのですが、これをRTX1210で実現可能なのでしょうか？

もちろん出来るでしょう
グローバルIP1つ、サーバー１つで複数のサイトを切り替えて表示することは容易です。
問題はグローバルＩＰ1つでポートが同じ複数の「ＷＥＢ」サーバーというのが難しいんです。(ＷＥＢサーバー以外ならポートが違いますが）

不特定多数の閲覧じゃなく、アクセスする人が特定されているのであればＶＰＮという手もあります。

参考まで

間違ってたらだれかフォローをお願いします

書込番号：26198176

[リンリンチャチダー]

構成図

返信ありがとう御座います。

YAMAHAの回答もルーターでは無理との事でした。
他の方法も含めて模索し、最終的にReverse Proxyを建てる事により実現しました。

HP用のWeb Serverと、写真管理用のPhotoPrismを構築して、どちらもPort:80でアクセス出来る様にしてあります。
Routerの内側にnginxを構築して、Port:80は全てProxyへNAT転送します。
nginxは受け取ったfqdn毎に、リダイレクトするServerを選択して公開出来る様になりました。

書込番号：26208127

LAN1とLAN2間の通信を遮断する方法

[粒粒煎餅]

ip lan1 address 192.168.100.1/24
ip lan2 address 192.168.111.1/24

として、 LAN1とLAN2間の通信を遮断する方法はございますか
VLANは使わないとして

書込番号：24953598

[とっふぃ〜]

＞粒粒煎餅さん

RTX1220 の方にも類似した質問投げてますよね？

何がしたいのでしょう？

書込番号：24953670

[粒粒煎餅]

LAN1とLAN2間の通信を遮断したいです。

書込番号：24956280

[れごぶろっく]

こんな感じでいけます。
```
ip filter 1000 reject 192.168.100.0/24 192.168.111.0/24
ip filter 1001 reject 192.168.111.0/24 192.168.100.0/24
```

書込番号：26121754

ルーターとUTMの直列つなぎ

[検討長すぎ太郎]

あまり詳しくないので、変な質問かもしれませんが、ご容赦ください。

VPNで他拠点のサーバーにアクセスした際にとてもスピードが遅く困っています。
ファイル移動の場合、最初は1〜2MBPSでその後355KBPSに落ち、タイムアウトすることもしばしばです。

うちの会社ではRTX1210で他拠点とVPN接続をしていますが、その内側にUTMをつないで使っています。
つまり、他拠点のサーバーを使う際は、
PC→UTM→RTX→光回線→（他拠点）RTX→UTM→ファイルサーバー
というルートになります。

このルーターとUTMを直列でつなぐことにより、遅くなっているということは考えられるでしょうか。
それぞれ以下のようなものを使っています。
UTM：FORTIGATE　40F
サーバー：Windows Server2019
クライアントPC：Windows10

書込番号：24677374

[Gee580]

＞検討長すぎ太郎さん
＞このルーターとUTMを直列でつなぐことにより、遅くなっているということは考えられるでしょうか。

UTMがボトルネックになっているのは十分考えられるかな。　
Fortigate-40Fはカタログベースのパフォーマンスはよいけど、測定条件が

”数値はすべて「最大」の性能値であり、システム構成に応じて異なります。アンチウイルス パフォーマンスは、HTTPトラフィック (32 Kバイト オブジェクト) を用いて測定されています。IPSパフォーマンスは、44 Kバイト HTMLファイルを用いて測定されています (NSSラボのテストメソドロジーと同等)。”

とあり、サイズが小さいデータを一つ一つ見るにはかなりよい。　だけど、サイズの大きなデータを一つにしてみるのは都合がよくないとおもうわね。
だから、会社の情シにファイアウォール、ＩＰＳ，ＩＤＳのルールを見直しで、サイズの大きなデータを除外してもらうとか頼んでみたら。　会社なんだろうから個人ではかってにできないでしょ。

書込番号：24677665

[テキトーが一番]

このルータを持っていませんし素人考えですのであしからず
UTMが直列に繋がないと、ワーム、ファイアウォール、アンチウィルス、アンチスパム、Webフィルタリング、総合的なセキュリティ対策にならないのではないかと思います。
UTMがあるからPCは安全というわけでもありません。
並列でもハブがレイヤー対応によっては出来るかもしれませんが。

>このルーターとUTMを直列でつなぐことにより、遅くなっているということは考えられるでしょうか。

噛ませば噛ますほど遅くなるでしょう。(程度は分かりませんが）
UTMが原因なら遅くなるし、ルーター原因でも遅くなります。もちろんPCも考えられます。
また、VPN接続方法もPPTPだと4回線となっていますが、他拠点が多いと遅くなるかもしれません。
何かしら攻撃されてても遅くなるし、どちらか一方が脅威になっていることも考えられます。
1つのネットワークずつ接続テストすると分かるかなと思います。

参考になれば幸いです

書込番号：24677672

[sorio-2215]

RTX1210　→　Fortigate40F　に接続しているプロセスですが、

Fortigateの場合ですが、SSLインスペクション機能にて、インターネット回線、他WEB、API、メールセキュリティを監視しているFortiCloud検疫をしていますが、内部的にプロクシモードとフローモードの接続にて、アクセススキャンしています。
プロクシモードの場合、全ての通信をスキャンして、FortiCloudサーバへ通信して、折り返し許可の通信を相手先へ通信していますので、通信回線の契約が高速なタイプでなければ、遅延は大きくなります。
既存のインターネット回線との組み合わせにて、RTX1210の直結してのスループットを計測して頂き、通信速度により、フローモードの設定に変更を確認ください。
念のため、Fortigate40F配下においても、計測してみて下さい。

下記のサイトにて、計測してみて下さい。

※　https://minsoku.net/

↑のデータ値により、低遅延のインターネット機能（IPV4-Over-IPV6・固定IP、NURO-Biz等）にて、ご確認下さい。

あと、まさか、RTX1210配下にて、Fortigate40FをNATモードで動作はさせていませんよね？
NATモードにしていれば、トランスペアレント・ブリッジモードへ変更をご確認下さい。

書込番号：24678123

[sorio-2215]

あと、Fortigate40Fの内部OSのサポート提供元（Forticare）の会社により検証OSのバージョンが変る可能性が御座いますが、Fortigate40Fの場合ですが、内部のASIC-CPUのキャッシュ機能が最適化されていますOSのバージョンが、FortiOS6.2、6.4、7.0以降になります。
FortiOS6.0等のバージョンにて運用されている場合ですが、バージョンアップをご確認下さい。

拠点間VPN接続のプロセスですが、他拠点のインターネット回線のレスポンスも影響します。
PPPOEセッションなどの運用をされている場合には、IPV4-Over-IPV6・固定IP、NURO-Biz等の切替えもご検討されると良いかと思います。

Fortigate40F単体にて、IPV4-Over-IPV6・固定IP接続（NAT有り）にて他拠点を接続している場合には、Fortigate40Fの性能のIPキャッシュ機能は、あまり良くないです。
他拠点のVPN接続しているルーター等の状態が、Fortigate40F等にて接続している場合には、上位にVPNルーターを用意された方が良いかと思います。

書込番号：24678149

[検討長すぎ太郎]

皆様、回答ありがとうございます。
こんなに早くたくさん回答いただけると思っていなかったので、大変うれしく思います。

＞Gee580さん
＞UTMがボトルネックになっているのは十分考えられるかな。　
やはりUTMが怪しいかもですね。
確かにFORTIGATEを新しいタイプにした時期から遅くなったようなんです。

＞テキトーが一番さん
＞噛ませば噛ますほど遅くなるでしょう。(程度は分かりませんが）
そもそもFORTIGATEの機能をつかってVPNを組んでいないことが原因なのかなぁと思っていますが、直列式とどちらが良いのかもわからないので困っていたりします。

＞sorio-2215さん
＞通信速度により、フローモードの設定に変更を確認ください。
プロクシモードかフローモードかよくわかっていません。
導入してもらった会社にみてもらいますが、その方も専門ではないので詳しくはわからないかも。
とりあえず、自分がなんちゃってIT担当なのでわからないなりに調べてみます。

＞NATモードにしていれば、トランスペアレント・ブリッジモードへ変更をご確認下さい。
これも怪しそうですね。早速調べてみます。

＞内部のASIC-CPUのキャッシュ機能が最適化されていますOSのバージョンがFortiOS6.2、6.4、7.0以降になります。
なるほど！OSバージョンはすぐわかりそうなのでこれも調べてみます。

ちなみに、みん速で測った結果は
接続方式 PPPoE
Jitter 4.76ms
Ping 25.6ms
下り 65.56Mbps(速い)
上り 70.41Mbps(速い)
でした。
インターネットへの接続は、そこそこ早いです。

書込番号：24678177

[sorio-2215]

「　接続方式 PPPoE
　Jitter 4.76ms
　Ping 25.6ms
　下り 65.56Mbps(速い)
　上り 70.41Mbps(速い)　」

↑　Fortigateを経由しましたステータス状況としては、あまり良くない回線性能ですね。
ルーターへ直結しました際にプラスして、FortiCloudのクラウドセキュリティの問合せ通信も考慮しませんと、
その分遅延が生じます。（おおよそ、10〜20％程度は遅延が出るかと思われます）

PPPOE接続方式ではなく、NTTギガライン、ギガスマートタイプへ変更、
プロバイダの接続方式を、IPV4-Over-IPV6・固定IP網へ切替えをすると良いかと思います。

※　https://21ip.jp/

V6プラス・固定IP（1個）　→　https://21-domain.com/html/hikari-ip.html
光ネクスト・Gigaスマート・隼 2,550円より

JPNE・固定IPを指定下さい。（接続先上位経路：JPNE）

IPV6回線網に切替えしますと、Fortigateのファイアーウォールポリシーの設定をIPV4以外にIPV6の許可設定と各セキュリティ設定が必要になります。

書込番号：24678285

[sorio-2215]

補足ですが、

V6プラス・固定IPの契約へ移行しますと、既存のRTX1210のPPPOE設定を、V6プラス・固定IPの設定に切替え、PPPOEの削除が必要になります。
その前に、RTX1210のファームウェアを最新版へ変更が必要になります。

書込番号：24678388

[sorio-2215]

IPV4-Over-IPV6・固定IP網の切替えの際ですが、社内のRTX1210ルーターの上位に、NTT光電話オフィスアダプタ（OG410、OG810系）が御座いましたら、光電話オフィスアダプタの設定変更（IPV6ブリッジ設定、IPV6-IPOE許可設定）が必要になります。

業者さまへご確認下さい。

書込番号：24678966

[検討長すぎ太郎]

sorio-2215さん色々アドバイスありがとうございます。

通信まわり依頼している業者の方と打ち合わせる予定なので、細かい話まではわからない状況です。
が、その後わからないなりに調べてみた結果としては、
FORTIGATE OS：v6.2.9 build1234
プロクシモードとフローモード：プロクシモード　※怖くてフローモードに変更していませんが・・・
モード：トランスペアレント
という感じでした。

回線の強化や固定IPへの切替は、これはこれで進めていこうかと思います。


現状としては、
1.ルーター切替え以降遅くなった
2.自拠点のサーバーのファイル転送は50MB/s以上
3.他拠点のWin serverもNASもどちらも遅い（500KB/s以下）
4.　　　　　〃　　　　へ100MBのファイル転送の途中でグラフが止まり、最後の1％で5分以上かかる。
5.DropboxのWebページへのファイル転送は1MB/s程度
という状況です。
問題の切り分けが必要ですが、拠点をまたぐ問題なので、調査は時間がかかりそうです。。。

書込番号：24679176

[Gee580]

＞検討長すぎ太郎さん
前にも言ったけど、機能よりもセキュリティ−ルールを見直さないとダメよ。

�@現在のセキュリティーポリシーや機器のセキュリティー設定がどうなっているのか書面で確認する。
業者とやっているのなら、業者から提出されているのは当たり前。
�A大きなファイルをインスペクションから除外するよう考える。でも、会社のセキュリティーポリシーに違反しないか十分に検討する。

技術的なことはわからないとは思うけれど、常識はわかるでしょ？

書込番号：24679226

[sorio-2215]

お世話になります。
そうですか、FortiOS6.2.9ですか。
トランスペアレント・ブリッジ（プロクシモード）ですと、フローモードとプロクシモードの排他運用OSだったかと思います。
プロクシモードにて利用フルに利用出来ないモードですが、
WAF（Webアプリケーション・ファイアーウォール）、スパムメール対策機能などになります。
全ての通信をFortigateがプロクシ中継にて、FortiCloudサーバへセキュリティ問合せするモードですので、回線の性能が遅いと、かなりの遅延が出るかと存じます。

WAF機能にて、何らかのクラウドサービス側の情報漏えい機能を効かせ、スパムメールの振り分けをFortigate
にてさせており、更に透過型プロクシ、若しくはExprolitプロクシを動作させている状況ですと、回線の性能からかなり厳しい組み合わせになります。

確認ですが、WAF機能にてクラウドサービス等のデータ共有や基幹業務ソフトウェアの運用をされていますでしょうか？
Dropboｘのクラウドサービスを運用中とのことですので、Dropbox領域へのアクセスのみ、WAF機能を効かせる。（それ以外のクラウドサービスを運用されていましたら、そちらも確認頂く方法になります）


また、Fortigateの迷惑メール対策の機能は、プロクシモード若しくはフローモードにて動作させている状況でしょか？
迷惑メールの対策をFortigateにてさせる場合ですが、添付ファイルのスキャン容量が、デフォルトで10MBの容量制限が有り、それ以上の容量の添付ファイルが付加されている状況ですと、うまく迷惑メール処理がされず、そのまま透過される設定になっているかと思われます。
その場合には、クライアントPCやモバイルなどにて、エンドポイントセキュリティソフト等のスパムメール対策機能にて対応する形になります。

FortiOS6.4、7.0系の場合にですが、プロクシモードとフローモードのハイブリッドモードにさせる事も可能ですが、.6.2系の場合には、両方の機能を運用して、セキュリティ運用させる場合ですと、Fortigate40Fの機能としては厳しいです。

※　運用のクラウドサービスやスパムメール対策のみ、プロクシモード経由にて検疫をさせて、それ以外のインターネット系の通信をフローモードにて動作させ、負荷と性能を分散させる等。

フローモードにすることが、Fortigate40Fで言いますと、軽快に動作するモードとなりますが、IPフローヘッダーのみにて、セキュリティスキャンし、FortiCloudサーバへの問合せをさせるモードになりますので、セキュリティスキャンデータの取りこぼしが起きる可能性が御座います。

よって、フローモードで動作させて、クライアントPCやサーバへはエンドポイントセキュリティソフトを導入、終端のセキュリティ確保をさせる方法が適切かと思います。

速度低下の件ですが、既存の運用環境下にて、一次対応をさせる方法ですと、プロクシモードのモードをExproitモードではなく、透過型プロクシへ変更する。
回線の性能をギガ回線以上、IPV4-Over-IPV6・固定IPプロバイダへ変更し、インターネット速度とセキュリティ検疫性能を向上させる。

Fortigate等・その他のセキュリティ検疫などの構築経験は御座いますが、現時点での情報ですと、上記の内容になります。
業者様へご確認下さい。

書込番号：24679236

[sorio-2215]

P.S　クライアントの端末台数やサーバ等の台数、モバイルの接続台数が不明ですので、
Fortigate40Fが適切かどうかは、ご指定の情報ですと、判断は出来かねます。

書込番号：24679250

[検討長すぎ太郎]

＞Gee580さん
＞技術的なことはわからないとは思うけれど、常識はわかるでしょ？
ＩＴリテラシーが低くてすいません。

＞sorio-2215さん
技術的な説明ありがとうございます。
クラウドサービスはＤｒｏｐｂｏｘぐらいですね。
そのほかの技術的な部分は業者の方に相談してみます。

書込番号：24679280

[sorio-2215]

業者へ見て頂きました時点ですが、Fortigate40Fにて性能不足と言うことも想定されますので、
Fortigate60F、80F等の構成も確認頂くよう、業者へお伝え下さい。

フルセキュリティ・Exploitプロクシモードでの適用条件ですと、精々、PCやサーバの構成台数ですが、15台〜20台がギリギリの製品です。

書込番号：24679312

[テキトーが一番]

直列の方が簡単でしょうねぇ

>2.自拠点のサーバーのファイル転送は50MB/s以上

同じプライベートネットワーク層ですかね？
自サーバーがどのネットワークに居るかわかりませんがUTM前の層(RTX直下）からの転送ならどうでしょう?
また、RTX直下から拠点サーバーにアクセスは出来ないでしょうが、確認してみてもいいかもしれませんね(ソフトVPNならいけるかも？）
VPN組んでるので、PCのソフトでVPN化してるのか、ハード的にしてるのか、サーバーがしてるのか、その他機器がしてるのか分かりませんが、そこが原因かもしれないので確認してもいいかもしれません。
皆さんほど詳しくないのであしからず。
ちなみに、私は固定IPにてVPNしています。
ADSL回線ですが、プライベートネットワークの転送速度は概ね160MB/s。ネットワーク回線12.53Mbps。家等からの接続は1Mbpsです（回線限界）
今月光に代わるので楽しみです。関係ないことをごめんなさい

書込番号：24684062

[sorio-2215]

テキトーが一番さま

当初の回線接続イメージですが、

双方の接続が、ONU　→　RTX　→　UTM　
となっておりますので、RTXルーターでの拠点間IPSEC-VPN構築かと存じます。

双方、RTXルーターでのPPPOE接続、UTMはトランスペアレント・ブリッジ接続という構成ですので、
ボトルネックは、PPPOE接続と、UTMのExploitプロクシ接続周りかと存じます。
Fortigate40Fは、Fortinet社の中でも、最下級モデルですので、あまりセキュリティレベルを上げると、性能無視する形になってしまいます。

書込番号：24684225

[テキトーが一番]

sorio-2215さん

素人な私のコメントに反応して頂き恐縮です。
私も同感ですが、びっくりする接続とかあるもので・・・

書込番号：24684547

[検討長すぎ太郎]

＞sorio-2215さん
＞テキトーが一番さん
アドバイスありがとうございます。
sorio-2215さんの推測のとおり、RTXルーターで拠点間IPSEC-VPN構築をしております。

さて、今日一日の調査ですが、まずプロクシモード→フローモードに変更。
数MB/s上がりましたが、大した効果はなし。

その後、いろいろ比較してみました。
みん速は数値が表示されないときがあったので、USENのスピードテストで計測してみたところ、
1 WEB→RTX1210→FORTIGATE→PC　※現状
下り22MB/s、上り45MB/s
2 WEB→RTX1210→PC ※ルーターにPC直接接続した。
下り37MB/s、上り52MB/s
3 WEB→RTX1210→PC ※FORTIGATEを抜いてみた
下り51MB/ｓ、上り57MB/s
4 WEB→RTX1210→PC ※上記3のまま、全ての機器を再起動をしてみた
下り50MB/s、上り77MB/ｓ
5 WEB→RTX1210→FORTIGATE→PC ※FORTIGATEもつけてみた
下り22MB/ｓ、上り45MB/ｓ　→ふりだしに戻った！

旧機種RTX1200があったので、VPN1拠点という設定で計測
6 WEB→RTX1200→PC
下り89MB/ｓ、上り158MB/s

という結果になり、RTX1200、RTX1210の速度差を考えて、次は1210を疑ってみたいと思います。
ちなみに、計測は1回のみなので精度はかなり粗いかと。

書込番号：24684815

[sorio-2215]

PPPoE接続の性能は、プロバイダーの選択により、その様な程度しか得られませんよ。

当初のお話しのv6プラス固定IPプロバイダーに変更をご確認下さい。
どんなにやっても、50M bps前後しか得られませんよ。

RTX1210は、最新ファームウェアへ更新する事で、対応は可能です。
NTTギガライン、ギガスマートタイプ、光電話の契約の有無もご確認下さい。

時間的にロスなだけかと思います。

IPV6回線でしたら、IPV6-IPOEの閉域網の低遅延IPsec接続が可能です。

netvolante-dnsドメインですが、IPV6に対応しています。

書込番号：24685017　スマートフォンサイトからの書き込み

[sorio-2215]

v6プラス固定IP接続に切り替える場合には、双方の拠点とも対応ルーターが必要です。

RTX1210は、最新ファームウェアにて対応していますので、他の拠点の方も、対応ルーター、RTX1220、RTX830 、RTX1210に変更ください。

書込番号：24685025　スマートフォンサイトからの書き込み

natループバック ヘアピンnat の設定方法を教えてください。

[yamayaman5]

初心者です。教えていただけないでしょうか。

各端末から[固定ＩＰ]でサーバーにアクセスしたいです。
現在、外部からでしたら固定ＩＰでサーバーにアクセスできる状態です。

内部からアクセス出来ないので
natループバック、ヘアピンnat　と呼ばれる設定をしたいのです。

固定ＩＰ
100.100.100.100

ヤマハ　ＲＴＸ　1210　デフォルトゲートウェイ　
192.168.1.1

公開サーバーＩＰアドレス
192.168.1.200

端末
192.168.1.10
192.168.1.11
192.168.1.ｘｘｘ

192.168.20.10
192.168.20.11
192.168.20.ｘｘｘ
同一のＬＡＮに２セグメント混在しています。

この場合どのようにしたら良いのでしょうか。

よろしくお願いいたします。

書込番号：23365338

[Hippo-crates]

YAMAHAルーターは原則として固定IP環境でのヘアピンnatには対応していない。
対策としては固定IPを指定せずに、IPCPで取得すればヘアピンNATが有効になる。
http://www.rtpro.yamaha.co.jp/RT/manual/rt-common/nat/nat_descriptor_address_outer.html

書込番号：23365715

[sorio-2215]

補足ですが、必ずしも固定IP契約でNATループバックを利用出来ないわけでは無いです。
複数のグローバルIP契約の場合では、PPPOEセッション側で取得するグローバルIPとは別に、NAT Outer側のアドレスを別のグローバルIPを設定すれば、NATループバックは可能です。

例

pp select 1
ip pp address 100.100.100.100/32
nat descriptor address outer 100 100.100.100.105

書込番号：23367650

IPフィルターの設定

[さだもと]

IPフィルターを設定すると、ネットワークの接続が遮断されてしまいます。

私が行った設定は、LAN（イーサーネット）から、特定のアドレス（外部に借りてるサーバー）へ接続できなくする設定（静的送信方向フィルター）です。

これを行うと、ブラウザからまったくアクセスできなくなるので、ルーターを初期化しました。

何が心当たりがある方、回答よろしくお願いします。

書込番号：21789357

[antena009]

>IPフィルターを設定すると、ネットワークの接続が遮断されてしまいます。
>私が行った設定は、LAN（イーサーネット）から、特定のアドレス（外部に借りてるサーバー）へ接続できなくする設定（静的送信方向フィルター）です。

文面からはどのようなconfig設定しているのかよく分からないが…
rejectフィルターの後にpassフィルターを入れていないと最後にdefaultフィルタが適用されて通信不可になる。

http://www.rtpro.yamaha.co.jp/RT/FAQ/IP-Filter/ip-packet-filter.html
暗黙のフィルタ・パターン (defaultフィルタ)
フィルタ適用コマンドによって、フィルタが適用されている状態で、 どのフィルタにもマッチしないパケットがあったとき、
暗黙的にdefaultフィルタが適用されます。
defaultフィルタは、すべてのパケットを破棄します。

書込番号：21789853

[sorio-2215]

Yamaha系ルーターのＩＰセキュア・フィルタのルールは、ファーストマッチですので、フィルタルール１番から、rejectルールの設定を順にしていくと、該当するルール順に実行し、最後のルールまで舐めていきます。
　
　よって、最後のエントリーのフィルタに、passフィルタ設定をしませんと、通信できなくなります。

書込番号：22018813

後継機種情報有りますか？

[ma_kun2525]

発売から丸３年経ちましたが、秒進月歩の現在、
そろそろ次の機種発表があってもおかしくない状況です。
情報ございますか？

書込番号：21627837

[パーシモン1ｗ]

まだ3年程度ですから、まだ先では？

販売年月
RTX1210：2014/11
RTX1200：2008/10

6年で後継機で、他の機種でも似たような期間を要してます。
そこからすると、2020/10〜11あたりですかね。

書込番号：21627878

[sorio-2215]

　SOHO向け製品で、そんなにライフサイクルを短期にしては、企業サイドで大変では？
　
　ごく一般的には、SOHO向け製品（ネットワークやサーバなど）の減耗期間は５年〜６年で、その期間に準じているかと存じます。

　

書込番号：21628511

[ma_kun2525]

情報ありがとうございました。
欲しくてたまらない機器ですが、買ってすぐ後継機種がでたら悔しいので
ためらっていました。
迷わず注文してしまいました！
みなさんどうもありがとうございました。

書込番号：21628707

[次世代スーパーハイビジョン]

光ファイバー１０Ｇbpsサービスが焦点になるでしょう。
auひかりは都内でホームタイプで１０Ｇbpsサービスを三月から提供。
http://news.kddi.com/kddi/corporate/newsrelease/2018/02/08/2947.html
以前に比べれば廉価な１０ＧbpsＬＡＮボードおよびHubが発売されました。

書込番号：21628974

[sorio-2215]

ヤマハ系のニーズは、速度だけでは無いかと思いますが。

10ギガ回線が提供されても、まわりのアクセス先がついていかなければ、意味が無いかと思います。
NURO光が2ギガ提供されても、エリア的に広がっていない。
KDDIだけ速度増速されても、意味が無い。

書込番号：21629594　スマートフォンサイトからの書き込み

[sorio-2215]

NURO光も、前倒しで10ギガ回線が有りますが、都市圏だけ局所的に提供されても、思った様なユーザーが増えていない。

書込番号：21629604　スマートフォンサイトからの書き込み

[ma_kun2525]

みなさんいろいろ情報ありがとうございます。

幸いなことにＮＵＲＯ光２Ｇサービスのエリアですので
ＲＴＸ1210でギガの速度を体感してみたいと思います。

書込番号：21629913

[sorio-2215]

NURO光のHGW配下で、2重NAPTで利用すると言う事ですか？

書込番号：21629945　スマートフォンサイトからの書き込み

[ma_kun2525]

＞sorio-2215さん
ＮｕｒｏＢｉｚのブリッジONUから業務用に固定ＩＰでRTX1210、DHCPで無線ルータを繋げるつもりです。

書込番号：21630136

[sorio-2215]

そうですか、スタンダードタイプか、NTT-ispタイプですね。

10ギガタイプは、現実的では無いですね。月額18万。

書込番号：21631265　スマートフォンサイトからの書き込み

[ma_kun2525]

＞sorio-2215さん
そうです、スタンダードです。
１０Ｇはビットコインの発掘でもするならばですが・・・（笑
いまの業務の目的にはオーバースペックです。
３拠点くらいをIPsecで繋げる程度ですから。

書込番号：21631499

[sorio-2215]

そうですか。
NURO光系でしたら、ipv6にも対応してますので、ipv6-FQDNを利用してのipsecトンネルを設定しても良いかと思います。

ご参考まで。
open ipv6 サービス
ソフトイーサー社にて、ipv6-FQDNを利用して、ipsecトンネルをヤマハルーターで構築する設定例を公開してます。

https://i.open.ad.jp/

書込番号：21631524　スマートフォンサイトからの書き込み

[ma_kun2525]

＞sorio-2215さん
情報ありがとうございます！
先日ＳｏｎｅｔにiPv6について質問したところ、DHCPv6-PDでの接続しか
対応していないとの返事がきましたが、設定できるか商品が到着したら
試してみます。

書込番号：21631535

[sorio-2215]

ipsecトンネルの全ての拠点が、ipv6インターネット機能に対応している事が条件になり、それぞれのVPNルーターの設定変更が必要です。
ipv6アドレス同士メインモード設定が必要です。

書込番号：21631559　スマートフォンサイトからの書き込み

[ma_kun2525]

＞sorio-2215さん
とてもネットワークに関してお詳しいですね！

一拠点が中国なので、回線不良のリスクに備えて
ISDNも一本結んでバックアップもしなきゃとか
いろいろやることがありますので専門家にお願いしたい
ところです。

書込番号：21631650

[sorio-2215]

　中国のVPN　？
　
　諦めたら？

書込番号：21633605