NVR510 のクチコミ掲示板

600MIから小型ONUへの変更

[みーむ19970407]

現在、使用HGWが600MIのため、小型ONUも併用しているのですが、この小型ONUをNVR510に差替える場合、NTTに何かしら変更の申告をしないと接続できませんか？

書込番号：26197016　スマートフォンサイトからの書き込み

[みーむ19970407]

こちら自己解決しました。無事特に申告無しでつながりました。

書込番号：26201847

V6プラス固定IPでHGWのSIPサーバー機能との併用について

[最北危機一髪]

前回、『DS-Lite、PPPoEの併用について』でお世話になった者です。
この度、皆さんにご助言を頂き、プロバイダを『enひかり』の固定IPにし、NASの運用等々上手くいきました。
そこで、以前は出来ていた、HGWとの併用でのSIPサーバー機能を使ってのスマホのIP電話化をすると、ネット接続が不安定（繋がらなくなったり、ｖ６での接続ができなくなったり、ｖ４での接続が出来なくなったり）になります。
HGWの電源を切り、NVR510単独では正常です。
HGWの設定はローカルIP固定とDHCPをOFFにし、内戦電話の設定をしてあるのみです。
御指南、宜しくお願いします。

書込番号：25436549

[おかめ@桓武平氏]

＞最北危機一髪さん

スイッチングハブで分岐させても
IPv6接続は１台しか接続出来ないのが原因かと思います。

書込番号：25437032

[最北危機一髪]

＞おかめ@桓武平氏さん
早速のご指摘ありがとうございます。
HGWのネット接続の設定はしていないのですが、接続しただけでもダメなのでしょうか（涙）

書込番号：25437189　スマートフォンサイトからの書き込み

[sorio-2215]

V6プラス固定IPの契約をされたようですね。

V6プラス固定IPの接続の運用ですが、
NVR510を光電話有り（DHCPv6-Prefix）とV6プラスのIPV4-NATセッション設定が必要ですが、IPV4サイトとIPV6サイトの優先順の設定が必要です。

配線図を診ましたが、そもそも配線イメージが間違っています。
HGWの配下にて、NVR510を接続の構成にして、HGWのIPV6-IPOEフィルタリング機能にて、
WAN側のIN、OUTのANY許可の設定が必要であること

HGW配下（光電話収容）の場合には、NVR510は、RAプレフィックス運用設定になります。

以下参考までに、
http://www.rtpro.yamaha.co.jp/RT/docs/v6plus/index.html#setting4

あくまでもHGWの配下にて、NVR510でのV6プラス固定IPを運用して、NASのポート開放は、
NVR510の設定例で言う、イメージになります。

nat descriptor masquerade static 1 1 192.168.1.1 tcp 9000

DNSサーバの選択は、以前お話の有った方法になりますが。

dns service fallback on
dns cache use on
dns cache max entry 1024
dns server dhcp lan2
dns server select 500000 8.8.8.8 8.8.4.4 any .
dns server select 500002 dhcp lan2 any .

HGWの方はあくまでも光電話専用での運用になりますので、NVR510の上位に設置して、ONU直下には、スイッチングハブで分けるのはＮＧです。

ＨＧＷに何らかの意味合いで、PPPOEセッションの設定を投入される場合（意味は無いですが）、NVR510にPPPOEの設定と、V6プラスの設定を入れるかたちになります。

デフォルトゲートの選択
ip route gateway tunnel 1 gateway pp 1 filter (振り分けフィルタ設定番号）

光電話のSIP内線については、別のルートにするしかないですね。
　※　光電話の電話の接続にもIPV6ネットワークを併用しているため、別の回線にするか、若しくはクラウドPBX
の運用を検討された方が良いかと思います。

OFFICE-Phoneなどが安価に、クラウド運用にて、光電話の内線収容が可能かと思います。

※　https://office110.jp/cloud-pbx/

OFFICE-Phone　等の場合には、ＮＶＲ510ルーターに直接無線ＬＡＮ経由にて、光電話の内線接続が可能な方法も有ったかと思います。
ＩＰＶ６回線ですので、低遅延にて音声通信が可能かと思いますが。

書込番号：25437344

[sorio-2215]

ＨＧＷとＮＶＲ510の並列接続をしてしまうと、光電話のＩＰＶ６ネットワークとＶ６プラスのＩＰＶ６インターネット接続のＩＰＶ６アドレスの奪い合い状態になるので、

ＯＮＵ　→　ＨＧＷ　→　ＮＶＲ510　の配線にするかたちになります。
光電話のスマホ内線は、クラウドＰＢＸの運用を検討するかたちが、シンプルです。
スマホ及びＳＩＰ電話機は、ＮＶＲ510のＬＡＮポートに接続する方法になるかと思います。
　※　ＨＧＷの本体は、クラウドＰＢＸの会社さまの方にて、対応するものをレンタルお手配は有ったかと思います。

スマホ内線の接続には、ＮＶＲ510のＬＡＮ側にＢｕｆｆａｌｏ無線ルーターをブリッジ運用にて対応は可能かと思います。

書込番号：25437349

[sorio-2215]

光電話のスマホ内線は、クラウドＰＢＸの名称をググると沢山出てきますよ。

書込番号：25437377

[最北危機一髪]

＞sorio-2215さん
前回は色々とありがとうございました。
ONU - HGW - NVR510　での接続にしてみます。
それと、『HGWの配下にて、NVR510を接続の構成にして、HGWのIPV6-IPOEフィルタリング機能にて、WAN側のIN、OUTのANY許可の設定が必要であること』のご指示ですが、簡易DMZをONにし、ホストIPアドレスを固定IP(IPv4? IPv6?）にする形でしょうか？
それと、光電話のSIP内線についてなのですが、下記サイトにある接続及び運用方法はいかがでしょうか？
https://rarak.jp/16089

書込番号：25437445

[sorio-2215]

ご指摘の方法ですと、V6トンネルとPPPOEブリッジセッションをHGW側に負担がかかるかたちになりますので、
VOIPの性質上、音声品質の確保は保証出来ないのと、出先からリモートアクセスにて、
光電話の内線接続の際のIPセグメントの確保が難しいです。
ご指定の図ですが、NVR510と並列接続のルーター側のセッションは、VOIPセッションでは御座いませんので、
ご指定の図の方法は、実現出来ないものとお考えされた方が良いかと思います。

それと、HGWのIPV6-IPOEのフィルタリング許可の件ですが、

HGWのクイック設定Webの　「IPV6-IPOEパケットフィルタ」機能の項目
フィルタの種別（許可）　→　通信方向（両方向）　→　プロトコル（全て指定）　→　送信元IPv6プレフィックス/プレフィックス長（全て指定）　→　宛先IPv6プレフィックス/プレフィックス長（全て指定）　→　送信元ポート（全て指定）　→　宛先ポート（全て指定）　

として、最後に、エントリー１番に登録が入るかと思いますので、先頭にチェックを入れて、フィルタリングの許可をしてみて下さい。

クラウドPBXのサービスを運用された方が無難です。
　・　OFFICE-Phone
　・　ナイセンクラウド

あたりが安く、転送電話やキャッチフォン、迷惑電話フィルタ、ナンバーディスプレイなどの対応は可能です。

　V6プラス固定IPのRAプレフィックスモードにて、NVR510の再確認をして下さい。（PPPOEセッションは、フィルタ型ルーティング対応）
　　HGWは光電話機能のみ

書込番号：25437507

[sorio-2215]

動作保証が出来ないことと、追加のハードウェアコストがかなりかかりますが、

HGW配下でNVR510をv6プラス固定IPで利用、HGW側とNVR510側のそれぞれのLANポートに、1台の業務用無線LANアクセスポイントを接続、SSID毎にHGWとNVR510側のIPネットワークをブリッジさせる方法も考えられますが、業務用無線LANアクセスポイントが高い事、既存の家庭用無線LANルーターは利用しないかたちの方法はあるかと思います。

ヤマハ　WLX413あたり

書込番号：25437541　スマートフォンサイトからの書き込み

[sorio-2215]

WLX413
LAN1ポート　→ NVR510 → SSID1
LAN2ポート　→ HGW → SSID2

無線LANと各ルーターの間に、管理型スイッチを入れて、VLANルーティングさせる方法。
　
どの程度の負担がかかるか不明ですので、
ヤマハの　L3スイッチ　SWX3100-10G、若しくは　SWX3100-18G
あたり

通信保証は出来ません。

書込番号：25437547　スマートフォンサイトからの書き込み

[sorio-2215]

出先から、光電話の内線接続は、NVR510側のL2TPリモートアクセス、アクセスルートより、VLANルーティング処理にて、HGWの内線接続のイメージですね。

書込番号：25437550　スマートフォンサイトからの書き込み

[最北危機一髪]

＞sorio-2215さん
ONU - HGW - NVR510　にし、HGWの「IPV6-IPOEパケットフィルタ」の設定を行い、IPv6・IPv４ともに通信が出来ました。
ただ、HGWのLANポートと、NVR510配下のLANポートを接続すると、ループ？が発生し、NVR510のCPU0のリソースが見る見る上がり、リブートしてしまいます。　この部分を何とか回避出来ませんでしょうか？　例えば、逆に「IPV6-IPOEパケットフィルタ」の設定で全て拒否にし、簡易DMZをONにし、ホストIPアドレスをNVR510のWAN側の固定IP(IPv4? IPv6?）を設定したらいかがでしょう？
　

書込番号：25437619

[sorio-2215]

HGWのLANポートとNVR510のLANポートを接続すれば、ブロードキャストストームになるのは当然ですね。

その接続方法は、IPV6ネットワークの関係で規定のものではないです（HGW運用環境でIPV6インターネットの接続方法は決まっています）　→　HGWのLANポートとNVR510のLANポートの接続はしないで運用下さい。

あくまでも、
HGWのLANポート　→　（LAN2ポート）NVR510　にてV6プラス固定IPの接続を確立させる
その際のHGWのIPV6パケットフィルタは許可しないと、NVR510にてIPV6インターネット接続は出来ません。
　NVR510のV6プラス固定IPの接続方法は、RAプレフィックスモードで、上位のＨＧＷの光電話のＩＰＶ６アドレスとは未使用のＩＰＶ６アドレスをＮＶＲ510にて受信してＩＰＶ６インターネット接続を確立する方法です。
　→　ヤマハの設定例にも記載があったかと思います。

簡易DMZの設定は、あくまでもIPV4インターネットアドレスのみの機能ですので、無意味です。

より、DMZを利用されたい場合には、
NVR510のLANポート側に外部ルーターを接続するしかないです。
NVR510には、PPPOEパススルー機能の設定は可能ですが、そちら自体にはあまり意味が無いので、
ＮＶＲ510側にＶ６プラス固定ＩＰとPPPOEセッションの設定をして、接続の端末毎にV6プラス側とPPPOE側に向けるか、NVR510のPPPOEパススルー機能にて、配下ルーターにPPPOEセッションを張らせるかの方法になります。

通信の振り分け（NVR510とHGWのLAN側のセグメントをルーティングさせる）には、そのままLANポート接続ですと、ブロードキャストストームになるので、L3スイッチなどを導入して、それぞれのVLANを構成するしかないです。

先ほどのヤマハのL3スイッチと、ヤマハの無線LANの件ですね。

書込番号：25437647

[sorio-2215]

先ほどのクラウドPBXのサービスには、社内の業務ルーターとクラウド側のPBXを接続して、光電話の内線接続するノウハウを持っていますので、そちらをご検討された方が良いかと思います。

書込番号：25437649

[sorio-2215]

NVR510のLAN１ポート側に外部ルーターを接続して、PPPOEセッションを張りたい場合には、

NVR510に　「pppoe pass-through member lan1 LAN2」　のコマンド実行にて、
PPPOEルーターとして外部ルーターを稼働することは可能ですが、NVR510にPPPOEセッション機能とフィルタ型ルーティングが御座いますので、あまり意味は無いですね。

書込番号：25437654

[sorio-2215]

V6プラス固定IPのインターネットセッション側にNATポート変換登録にて、所定のポート開放は可能です。
外部からは、V6プラスのグローバルIPからの通信にてNAS等のリモートアクセス、VPNのリモートアクセスは可能です。

簡易構成図の内ですが、
NASとRicoh-MFPのインターネットルートは、V6プラス固定IP側でOKかと存じます。

もうしどうしても、現在の構成のまま
MACパソコンとIphoneの端末を光電話内線にされたい場合には、既存のV6プラス固定IPの回線を分けて、もう１回線光電話のみの回線を追加して、そちらの光電話装置へNVR510からリモートアクセス出来るようにすれば、ブロードキャストストームはされないかと存じます。

書込番号：25437665

[sorio-2215]

要は、既存の回線のままですと（通信保証は出来ないですが）

　データ系
　NTT回線　→　ONU　→　HGW　→　NVR510　（V６プラス固定IP接続）　　→　SWX3100-10Gまたは18G　→　WLX413のLAN２ポートリンク
　 HGW 　→　SWX3100-10G、または18G　→　WLX413のLAN１ポートリンク

　SWX3100のトランクポートリンクグループで分けて、NVR510とＨＧＷのＶＬＡＮグループで分けて接続する方法

既存の回線（データ通信系）と、光電話の回線を別途増設する場合

　データ系
　ＮＴＴ回線　→　ＯＮＵ　→　ＮＶＲ510（Ｖ６プラス固定ＩＰ接続）　→　ＷＬＸ413（ＬＡＮ２ポートリンク）
　光電話系　
　ＮＴＴ回線　→　ＯＮＵ　→　ＨＧＷ　→　ＷＬＸ413（ＬＡＮ１ポートリンク）　
　
　データ系回線側と光電話系回線の端末ノデータ共有やＮＡＳ、ＭＦＰなどを運用されたい場合には、L3スイッチなどが必要になるかと思います。
　　

書込番号：25437676

[最北危機一髪]

＞sorio-2215さん
LANケーブルで接続すると、ブロードキャストストームになるとの事、なんとなくイメージ出来ました。
そこで、今の状態で、HGWのIPアドレスを指定してクイック設定Webを開くことは無理なのでしょうか？

書込番号：25437679

[sorio-2215]

NVR510のLANポート直収では無理ですね。
配下にIPアドレスの分割が出来る、L3スイッチ、若しくはL2スイッチを追加しましたら、可能な気はします。

NVR510は、タグVLANしか対応、HGWはVLANですら対応していませんので、
それを管理出来るマネージドスイッチが必要かと思います。

書込番号：25437697　スマートフォンサイトからの書き込み

[最北危機一髪]

＞sorio-2215さん
先程のリンク先のブリッジ機能ルーターでのIPｖ４のみの通過では対処不可能でしょうか？

書込番号：25437719

[sorio-2215]

こちらのイメージですと、ブリッジルーター（業務用ネットワーク領域では、プルーターと言う場合も有りますが）の場合には、ブリッジルーター側にて、静的NATの設定にて、WAN側アドレスと、LAN側固定アドレスのかたちに紐付けると原理的には可能かと思いますが、こちらのルートからSIP優先制御がコントロール出来るかどうかは分かりかねます。

ブリッジルーター側が、業務用でしたら少し変わるかもしれませんが。

書込番号：25437726　スマートフォンサイトからの書き込み

DS-Lite、PPPoEの併用について

[最北危機一髪]

現在、AsahiNet契約で、HGW（ひかり電話のみ）経由、DS-LiteとPPPoEを別ルーターにて並列接続運用しております。
これを、添付画像の様に、この機種１台で運用可能に出来ますでしょうか？
判断の方、よろしくお願い致します。

書込番号：25406899

[sorio-2215]

こちらのような煩雑な構成をするのであれば、契約のプロバイダを、IPV4-Over-IPV6・固定IP系のプロバイダに一本化させて、PPPOE接続機能とDS-Lite（動的IP）は解除された方が良いですが。

　ご指定の環境にて、NASのリモートアクセスやルーターを複数分けて通信しているのは解りますが、
NVR510であれば、transix-IPV4・固定IP（１個）にて、シンプルに出来るかと思います。

　もし、Buffalo無線アクセスポイント側と、NEC無線LANアクセスポイント側にて端末毎に分けたい場合や、
VLANなどの分割をされたい場合には、RTX830の方が良いかと思います。

書込番号：25406942

[最北危機一髪]

＞sorio-2215さん

早速の返答ありがとうございます。

＞ご指定の環境にて、NASのリモートアクセスやルーターを複数分けて通信しているのは解りますが、
NVR510であれば、transix-IPV4・固定IP（１個）にて、シンプルに出来るかと思います。

これは、AsahiNetの契約のまま（IPv4 over IPv6接続:https://asahi-net.jp/service/option/ipv6/4over6.html）で、この機種にて、もっとシンプルに構成（設定）可能ということでしょうか？
出来れば、ランニングコストの面から、契約は変更せずに行ければと考えております。
ご検討、宜しくお願いします。

書込番号：25406957

[おかめ@桓武平氏]

＞最北危機一髪さん

「DS-Lite+PPPoEの併用接続について」のスレは、もう放置なのでしょうか？

書込番号：25407161

[最北危機一髪]

＞おかめ@桓武平氏さん

実は、その後、NTT・NEC等々にも問い合わせたのですが、WX5400HPは一般家庭用のルーターなので、高度な設定には対応しきれないと言われて、昨日、BUFFALOのWSR-6000AX8Pに交換してもらいました。
なので、WX5400HPの方は解決済みに致します。　ご指摘ありがとうございます。

書込番号：25407184

[おかめ@桓武平氏]

＞最北危機一髪さん

MAP-Eに対応したISPに変更すると、
IPv4 PPPoE接続は不要となり、
IPv6 IPoEのルータ１台で賄うことが可能です。

この方が、早道でランニングコストも低く出来るかと思います。

書込番号：25407203

[最北危機一髪]

＞おかめ@桓武平氏さん

現在、AsahiNetの”光 Withフレッツ”の契約でプロバイダへは、月々770円の支払いです。
MAP-Eに対応したISPで、コストを抑えられるプロバイダを調べてみます。

書込番号：25407212

[sorio-2215]

アサヒネット光の場合には、アサヒネット側でフレッツv6オプションを固定されるので、無理です。

IPV6回線でIPV6対応の固定IP契約をされたい場合には、

コラボ系では、
biglobe光、ニフティ光、ソネット光、EN光

NTT光ギガライン、ギガスマート相当の契約でなければ無理です。

EN光に、事業者変更が一番安価です。

書込番号：25408283　スマートフォンサイトからの書き込み

[sorio-2215]

enひかり戸建て　月額料金4,200円
v6プラス　　　　月額料金198円
IPV6対応固定IP 月額料金700円

※ https://enhikari.jp/#price

書込番号：25408284　スマートフォンサイトからの書き込み

[とっふぃ〜]

PPPoE と DS-Lite をどのように使い分けるのかよく判りませんが、
ローカル側ポート=9000-9001 は PPPoE へ、
それ以外は DS-Lite へ、
ということなら両接続とも NVR510 にやらせて、WSR-6000AX8P はブリッジにで使う、という方法もありかと思います。

当方、まさしく ASAHI-NET で PPPoE, DS-Lite 両接続して振り分けして利用しています。

書込番号：25408467

[最北危機一髪]

＞とっふぃ〜さん

まさに、その環境と接続をしたいと考えております。
NASのリモートアクセス用のローカル側ポート=9000-9001 は PPPoE へ、それ以外は DS-Lite へ。
また、WSR-6000AX8P はブリッジでWi-Fiの受けとして。
これを目標としております。
現在、NVR510の到着待ち、また、小型ONUの手配工事待ちの状況です。
図々しいお願いで申し訳ありませんが、もし、よろしければ、とっふぃ〜さんのconfig等を御指南頂ければ嬉しいです。

書込番号：25408719　スマートフォンサイトからの書き込み

[とっふぃ〜]

特別難しいものはありません。

フィルタ型ルーティング
http://www.rtpro.yamaha.co.jp/RT/docs/filter-routing/filter-routing.html

で 自ポート=9000-9001 か否かでルーティング先を変えてやればよろしいかと。

NASのみということなら
自IPアドレス=NASアドレス か否かで分けてもいいと思います。

書込番号：25408779

[sorio-2215]

NASのエントリーデータのアクセスですが、仮にPPPOEセッションの方に振り分けをしても、PPPOEの輻輳処理
に対する費用対効果は、NVR510を採用するメリットが無い様な気がしますが。

むしろ、
アサヒネット光の月額固定費が、4,840円（戸建てタイプ）
別プロバイダの方の月額固定費が、1,000円〜
といった契約をされ、NVR510の小型ONU直収接続をする部分にて、NVR510を導入する効果が薄いかと思いますので、

却って、
EN光　月額固定費4,200円、V6プラス月額180円、V6プラス用固定IP（1個）月額700円

の方がシンプルになり、ポリシールーティング（フィルタ型ルーティングとも言いますが）自体が不要ですので、
余計なNVR510のリソースがかかることと、回線のりソースの維持が可能かと思いますので、
ENひかりの転用手続きの方が設定自体もシンプルになる部分が御座います。

書込番号：25409019

[最北危機一髪]

＞とっふぃ〜さん

DS-Lite、PPPoEへの併用接続等々の設定は、comfigを用いずに、Web GUIから全て設定することは可能なのでしょうか？
御指南頂いた、フィルタ型ルーティングのみをconfigにて設定する形で設定可能でしょうか？
質問ばかりで申し訳ありません。

＞sorio-2215さん

enひかりについて当方北海道稚内市住みなのですが、正直、未知なプロバイダになります。
回線品質、速度等々、どうなのでしょう？
価格的には魅力ですね。

書込番号：25409126

[sorio-2215]

ENひかりの部分については、V6プラスネットワークにて固定IPを発給される回線、
NTTのNGN回線収容が可能（CAF番号提供、またはCOP番号提供）でしたら、大丈夫です。
申込みの際に、NTTのCAF番号をENひかりのサポート窓口へ対応依頼となります。

全国対応可能な、IPV6固定IPプロバイダ（NATポート制限無し、65,535ポート利用可能）　になります。
既存のDS-Liteのように、CGN回線のNAT制限が無いタイプになります。

回線的には、NTT回線網より、IXエクスチェンジ接続にてKDDI網の高帯域接続ネットワークになります。

書込番号：25409190

[sorio-2215]

JPIX（旧JPNE、日本ネットワークイネイブラー社）の回線網になります。
速度的には、日中・夜間通じて、PPPOE接続のように速度低下などの部分が緩和され、リモートアクセスやVPN、
NASやサーバの公開も対応可能なIPV6回線になります。

1Gbpsの契約の場合に、NTT局舎から近距離であれば、均一に300〜700Mbpsの下り速度が得られる回線になるかと存じます。

書込番号：25409195

[sorio-2215]

補足でしたが、
V6プラス固定IPのプロバイダの部分（JPIX）でしたが、
アサヒネット光の場合、IPV6機能を自社にて固定化してしまう接続方式ですので、別途V6プラス固定IPのプロバイダを相乗り申込みをしても、そちらの方に接続を切替える方法が採れないプロバイダになります。

アサヒネットのフレッツコースのプランでしたら、V6プラス固定IPプロバイダの申込みは可能なのですが、そうなるとアサヒネットのPPPOE接続機能の意味はコスト的にも無いかたちになります。

コラボ系のプロバイダにて、フレッツV6オプションの機能を他社のプロバイダに接続切替えが可能な選択が、

BIGLOBE光（IPV6オプションライトの解除）
ニフティ光（@nifty v6サービスの解除）
ソネット光（V6プラス解約）

↑の選択の場合には、それぞれのPPPOE接続方式のみの運用が可能ですが、V6プラス固定IPのプロバイダの開通の際には、有ってもメリットは無いかと思います。
より、却ってNTTのフレッツ回線の申込みにされるケースもありますね。（NTTギガライン＋光電話）

NTTギガライン＋光電話の申込みの場合に、NTTのHGWは利用せず、小型ONUのみのお手配になります。
ENひかりの場合には、光電話もNVR510に直収される場合には、ENひかりのサポート窓口へ小型ONUの手続きの件をご確認ください。

書込番号：25409720

[最北危機一髪]

＞sorio-2215さん
色々と、詳細な情報ありがとうございます。
enひかりについて質問をさせて下さい。
ポート解放に伴い、IP固定オプションを申し込まず、割り当てポートを探して設定する形での運用は、可能でしょうか？
少しでもコストを抑えられればと（泣

https://www.akakagemaru.info/port/v6-portfw.html

書込番号：25409765　スマートフォンサイトからの書き込み

[おかめ@桓武平氏]

＞最北危機一髪さん

もし、enひかりのV6プラスでしたら、
MAP-Eなので、インターネット側のポート番号の変更が出来るので、
IPv4 PPPoE接続しなくてもいいかと思います。

ひかり電話とIPoEとPPPoEをNVR510の１台で賄うと、
機器の何かのトラブルがあると、
全滅な状態かと思います。

書込番号：25409825

[とっふぃ〜]

最北危機一髪さんがリモートアクセスにどれほどの速度を必要としているのか判らないですが、
NAS内の動画を観たいとか高負荷なものでないのであれば PPPoE でも使えるのではないかと思います。


＞最北危機一髪さん
> DS-Lite、PPPoEへの併用接続等々の設定は、comfigを用いずに、Web GUIから全て設定することは可能なのでしょうか？
> 御指南頂いた、フィルタ型ルーティングのみをconfigにて設定する形で設定可能でしょうか？

私は Web GUI が無かった頃からユーザで config をゴリゴリ書く派なのでそちらの方は明るくないですが、
「静的ルーティングの設定」の「オプションの設定」にあるみたいです。

書込番号：25409833

[最北危機一髪]

＞おかめ@桓武平氏さん
HGWは一応、自前の物をバックアップ用に残してあります。
NVR510を使うのが初めてなので、設定等、不安ですが、それも含めての勉強だと考えております。

＞とっふぃ〜さん
config をゴリゴリ書く派との事で、尊敬します。
私も勉強して、少しでも理解出来ればと考えております。

書込番号：25409897　スマートフォンサイトからの書き込み

セカンダリーIPアドレスのフィルター設定？

[T-NPC]

興味本位で購入した素人です。

OCN光　ひかり電話使用　でGUIに従って設定を行い
NVR510でIPoE（IPv4 over IPv6）接続とひかり電話が使えるようになりました。

さらに
家庭用と仕事用でセグメントを分けると言うのをしたいのですが、

プライマリIPアドレスは192.168.100.0/24　←こういう書き方で良いのでしょうか？
仕事用セグメント
セカンダリーIPアドレス「192.168.10.0/24」にしたいと思います。


GUI画面でセカンダリーIPアドレスを設定
・手動設定「192.168.10.1」　「255.255.255.0(24bit)」
・IPアドレスの変更に合わせて、その他の設定のIPアドレスを自動で変更する
・設定に含まれるIPアドレスをすべて変更する

上記の状態で設定しようとすると

--------------------------------------------------------------
以下の設定については、IPアドレスを変更できません。
設定を変更する必要がある場合は、各機能の設定ページから変更を行って下さい。

静的IPフィルター識別番号: 400002
静的IPフィルター識別番号: 400012
静的IPフィルター識別番号: 400100
静的IPフィルター識別番号: 400101
静的IPフィルター識別番号: 400102
静的IPマスカレードNATディスクリプター番号: 20000
静的IPマスカレード識別番号: 1
静的IPマスカレードNATディスクリプター番号: 20000
静的IPマスカレード識別番号: 2
静的IPマスカレードNATディスクリプター番号: 20000
静的IPマスカレード識別番号: 3
--------------------------------------------------------------

どういった変更が必要なのでしょうか？

書込番号：25348961

[T-NPC]

変更前コンフィグ

login password *
administrator password encrypted *
login user ***** *
user attribute administrator=off connection=off gui-page=dashboard,lan-map,config login-timer=300 host=192.168.100.***
user attribute idagawa connection=serial,telnet,remote,ssh,sftp,http gui-page=dashboard,lan-map,config login-timer=300
ip route default gateway tunnel 1
ipv6 route default gateway dhcp lan2
ipv6 prefix 1 dhcp-prefix@lan2::/64
ipv6 source address selection rule lifetime
ip lan1 address 192.168.100.1/24
ipv6 lan1 address dhcp-prefix@lan2::1/64
ipv6 lan1 rtadv send 1 o_flag=on
ipv6 lan1 dhcp service server
switch control use lan1 on terminal=on
description lan2 OCN
ip lan2 address dhcp
ipv6 lan2 address dhcp
ipv6 lan2 secure filter in 101000 101001 101002 101003
ipv6 lan2 secure filter out 101099 dynamic 101080 101081 101082 101083 101084 101085 101098 101099
ipv6 lan2 dhcp service client
ngn type lan2 ntt
tunnel select 1
tunnel encapsulation map-e
tunnel map-e type ocn

書込番号：25348964

[T-NPC]

ip tunnel mtu 1460
ip tunnel secure filter in 400003 400020 400021 400022 400023 400024 400025 400030 400032 400100 400101 400102
ip tunnel secure filter out 400013 400020 400021 400022 400023 400024 400025 400026 400027 400099 dynamic 400080 400081 400082 400083 400084 400085 400098 400099
ip tunnel nat descriptor 20000
tunnel enable 1
ip filter 400000 reject 10.0.0.0/8 * * * *
ip filter 400001 reject 172.16.0.0/12 * * * *
ip filter 400002 reject 192.168.0.0/16 * * * *
ip filter 400003 reject 192.168.100.0/24 * * * *
ip filter 400010 reject * 10.0.0.0/8 * * *
ip filter 400011 reject * 172.16.0.0/12 * * *
ip filter 400012 reject * 192.168.0.0/16 * * *
ip filter 400013 reject * 192.168.100.0/24 * * *
ip filter 400020 reject * * udp,tcp 135 *
ip filter 400021 reject * * udp,tcp * 135
ip filter 400022 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 400023 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 400024 reject * * udp,tcp 445 *
ip filter 400025 reject * * udp,tcp * 445
ip filter 400026 restrict * * tcpfin * www,21,nntp
ip filter 400027 restrict * * tcprst * www,21,nntp
ip filter 400030 pass * 192.168.100.0/24 icmp * *
ip filter 400031 pass * 192.168.100.0/24 established * *
ip filter 400032 pass * 192.168.100.0/24 tcp * ident
ip filter 400033 pass * 192.168.100.0/24 tcp ftpdata *
ip filter 400034 pass * 192.168.100.0/24 tcp,udp * domain
ip filter 400035 pass * 192.168.100.0/24 udp domain *
ip filter 400036 pass * 192.168.100.0/24 udp * ntp
ip filter 400037 pass * 192.168.100.0/24 udp ntp *
ip filter 400099 pass * * * * *
ip filter 400100 pass * 192.168.100.1 tcp * 5060
ip filter 400101 pass * 192.168.100.1 udp * 5060
ip filter 400102 pass * 192.168.100.1 udp * 5004-5035
ip filter 500000 restrict * * * * *
ip filter dynamic 400080 * * ftp
ip filter dynamic 400081 * * domain
ip filter dynamic 400082 * * www
ip filter dynamic 400083 * * smtp
ip filter dynamic 400084 * * pop3
ip filter dynamic 400085 * * submission
ip filter dynamic 400098 * * tcp
ip filter dynamic 400099 * * udp
nat descriptor type 20000 masquerade
nat descriptor address outer 20000 map-e
nat descriptor masquerade static 20000 1 192.168.100.1 tcp 5060
nat descriptor masquerade static 20000 2 192.168.100.1 udp 5060
nat descriptor masquerade static 20000 3 192.168.100.1 udp 5004-5035
ipv6 filter 101000 pass * * icmp6 * *
ipv6 filter 101001 pass * * tcp * ident
ipv6 filter 101002 pass * * udp * 546
ipv6 filter 101003 pass * * 4
ipv6 filter 101099 pass * * * * *
ipv6 filter dynamic 101080 * * ftp
ipv6 filter dynamic 101081 * * domain
ipv6 filter dynamic 101082 * * www
ipv6 filter dynamic 101083 * * smtp
ipv6 filter dynamic 101084 * * pop3
ipv6 filter dynamic 101085 * * submission
ipv6 filter dynamic 101098 * * tcp
ipv6 filter dynamic 101099 * * udp

書込番号：25348965

[T-NPC]

telnetd host lan
dhcp service server
dhcp server rfc2131 compliant except use-clientid
dhcp scope 1 192.168.100.2-192.168.100.99/24
dhcp scope bind 1 192.168.100.** **:**:**:**:**:**
dhcp scope bind 1 192.168.100.** **:**:**:**:**:**
dhcp scope bind 1 192.168.100.** **:**:**:**:**:**
dhcp scope bind 1 192.168.100.** **:**:**:**:**:**
dhcp scope bind 1 192.168.100.** **:**:**:**:**:**
dhcp scope bind 1 192.168.100.** **:**:**:**:**:**
dhcp client release linkdown on
dns host lan1
dns service fallback on
dns server dhcp lan2
dns server select 500000 dhcp lan2 any .
dns private address spoof on
dns private name setup.netvolante.jp
analog arrive number display 1 on
analog sip arrive permit 1 myname
analog sip call myname 1 sip:*********
analog sip call display name 1 *********
analog sip arrive permit 2 off
analog sip call permit 2 off
analog supplementary-service pseudo call-waiting
analog extension emergency-call-dial type normal-number
analog extension dial prefix sip prefix="9#"
analog extension dial prefix port=1 ngn lan2
analog extension dial prefix port=2 ngn lan2
sip use on
sip codec permit lan2 g711u
statistics traffic on



以上です。

ご教授よろしくお願い致します。

書込番号：25348966

[sorio-2215]

NVR510のlan1側インターフェイスにセカンダリIPアドレスを持たせたいのは理解しましたが、物理インターフェイスポート毎にIPアドレスを紐付けるのは、セカンダリーアドレス方式では運用面にて、困難です。

ビジネスネットワークとプライベートネットワークを分けて、DHCPサーバなどの分散もされたい場合には、
接続端末の予約IPアドレスにてIPアドレスを分散させるしか方法が無いので、その予約IPアドレスの設定を都度登録するのは、最近の端末は、MACアドレスのランダム化がされていますので、端末毎の仮想MACアドレスの無効化をしないと、まともに動作はしません。

よって、セカンダリーアドレス方式では無く、
配下に管理型L2スイッチを接続して、トランクポートに各VLANネットワークグループを参加させた方が良いかと思います。
VLANポート毎に利用物理ポートは分ける事は可能ですので、トランクポート上位のNVR510ルーターの方には、トランクポートIP宛にスタティックルート設定とDHCPサーバを複数設定する形になります。

VLAN方式は、ポートベース、タグ、どちらも対応は可能かと思います。

書込番号：25349237　スマートフォンサイトからの書き込み

[とっふぃ〜]

いろいろ確認したいところはありますが。。

警告部分に関していえば、
フィルタ 400002,400012 は実際に使われていないので、設定がどうなろうが関係ないので無視でいい。
フィルター 400100,400101,400102 および NATディスクリプタ はひかり電話に関する部分なので、ルータ(192.168.100.1)への設定のまま変えない。

書込番号：25349268

[sorio-2215]

補足でしたが、
セカンダリーアドレスを利用する場合のDHCPサーバー機能の関係にて、

ip lan1 secondary address 192.168.10.1/24
dhcp scope 2 192.168.10.2-192.168.10.200/24
dhcp scope lease type 2 bind-only
dhcp scope bind 2 192.168.10.*** ethernet [接続を許可のMACアドレス]

上記の設定などを追加するイメージになります。

端末側のMACアドレスが変異した際に面倒ですので、
管理型L2スイッチにて、VLANの方式でのポート毎のIPアドレス体系にされた方が良いかと思います。

書込番号：25349447　スマートフォンサイトからの書き込み

[T-NPC]

＞sorio-2215さん
＞とっふぃ〜さん

ご回答ありがとうございます。

タグVLANを検討したいと思います。
NVR510はポートVLANは非対応みたいですね。

またやってみて質問させて頂くと思います。

書込番号：25349461

[sorio-2215]

NVR510のタグVLANでも対応は出来なくも無いですが、大抵の端末はネイティブVLANがデフォルトになっていますので、タグVLANグループのポートに接続した際に、端末側もタグ設定をしませんと、うまく通信は出来ないかと思います。

インテル系の有線LANコントローラーの場合には、
インテルプロセットツールが必要になります。

タグ同士のルーティング処理をさせる場合を除き、
単純にVLAN同士のルーティング形態でしたら、端末の設定が無くともLANのグルーピングが可能な、ポートベースVLANがお勧めです。

NVR510のソフトウェア制御のタグVLANでも良いですが、その場合のVLANルーティングのリソースや負荷も御座いますので、管理型L2スイッチか、L3スイッチでのVLANの方が良いかと思います。

SWX2210シリーズ、SWX3100シリーズ

書込番号：25350269　スマートフォンサイトからの書き込み

IPoEとPPPoEの共存と振り分けについて

[Win_fu]

【使用回線】
楽天ひかり　Xpass

【現在の構成】
NVR510(RT,Xpass)
DHCP割り当て設定
-172.16.0.1〜172.16.0.250(IPoE)
手動割当
-172.16.1.1〜172.16.1.20(IPoE)

【考えている構成】
NVR510(RT,Xpass & PPPoE)
DHCP割り当て設定
-172.16.0.1〜172.16.0.250(IPoE)
手動割当
-172.16.1.1〜172.16.1.20(PPPoE)

上記のように、172.16.1.xxxのIPアドレスの通信を、PPPoE側に振り分けようと考えています。
その為、このように振り分けるGUIやコマンドの設定を教えていただけると助かります。

よろしくお願いいたします。

書込番号：24929610　スマートフォンサイトからの書き込み

[Gee580]

＞Win_fuさん

これは役にたちますかね？
https://www.marbacka.net/blog/ipv4_pppoe_ds-lite_simultaneously/

書込番号：24929683

[木賃宿]

＞Win_fuさん
Xpass の設定はすでに済まされているようですが念のため。

http://www.rtpro.yamaha.co.jp/RT/docs/xpass/index.html

IPv4 PPPoE の設定は GUI から可能です。

基本的には Gee580さん の紹介されているブログ記事を参考にされてはと思いますが、一点だけ補足します。

> ip route default gateway tunnel 1 filter 1 gateway pp 1
> ip filter 1 pass 192.168.20.0/24 * * * *

この部分ですが、PPPoE(pp) を default gateway に設定した方が良いと思います。

ip route default gateway pp 1 gateway tunnel 1 filter 1
ip filter 1 pass 172.16.0.1-172.16.0.250 * * * *

書込番号：24929798

[Gee580]

＞木賃宿さん
＞この部分ですが、PPPoE(pp) を default gateway に設定した方が良いと思います。

これはどいう理由からですかね？　
思うに　Tunnel1　も　PP　このコンテクストでは、違いがないと思うけども。

両方やってうまくいく方にすればいい話だけれども、興味があったのでね。

書込番号：24929894

[木賃宿]

＞Gee580さん
IPv4 PPPoE だと利用できるポートの制限がないためです。

例えば、私は 050IP電話 を使っているので PPPoE を default gateway にしています。また、以下から始まるスレッドでは VPN接続 の例が挙がっています。

https://mevius.5ch.net/test/read.cgi/hard/1656118696/442

書込番号：24929974

[Gee580]

＞木賃宿さん

お返事どうも！

なるほど。　ｐｐ　を　ＤＧＷ　に　したほうが自由度が高そうだよね。　Xpassだしね。　

ただＮＶＲ５１０のコマンドリファレンスをみたけど、けっこうラフで、ホントのところはよくわからなかったよね。
ip route default gateway tunnel 1 filter 1 gateway pp 1　で　”default gateway”　と　”gateway”　の違い、
そのときのルートテーブルはどうなっているのかなど。
CISCOとはだいぶ違うよね。　似たような機能は　ポリシーベース　ルーティング　かなとはおもうけども。

いづれにしろ、うまくいけばいいよね。

書込番号：24930062

[とっふぃ〜]

＞木賃宿さん
> ip route default gateway tunnel 1 filter 1 gateway pp 1　で　”default gateway”　と　”gateway”　の違い、
> そのときのルートテーブルはどうなっているのかなど。

区切るとしたら
ip route default / gateway tunnel 1 filter 1 / gateway pp 1
かな。

どちらもデフォルトゲートウェイ。
filter 1 によって tunnel 1 に振るか pp 1 に振るか、ということ。

書込番号：24931667

[sorio-2215]

フィルタで分散するより、シンプルにIPV6・固定IPのプロバイダに切替える方が良いのでは？
PPPOEのセッションの契約分は、不要になるし。

書込番号：24937952

[Kiss me♪]

＞sorio-2215さん
それだとコストがかかるからじゃないかな？

OCNを例にすると、
IPv6固定プランnatセッション数∞→月額約12000円
ISPだけで年間14万以上の出費になります。
比べて
コンシューマ用プランだと月額約1200円
1.動的IPv6natセッション数1008
2.動的IPv4natセッション数∞
の上記2つがついてきて同時利用できる。
1は帯域、時間帯共に安定してるがセッション数が少なく家族４人が使用すると不安定（iPhoneだとセッション300以上利用）
2は帯域、時間帯によって不安定（ベストエフォートの振れ幅が大きい）

上記の事を考慮し、うちでは1200円のコンシューマプランで
動画やWeb会議は1のNWを
家電製品や子供が使用する端末は2で不満なく利用できております。（VlanタグSSID）

書込番号：25115821　スマートフォンサイトからの書き込み

[木賃宿]

＞Kiss me♪さん
> それだとコストがかかるからじゃないかな？

私の場合は 050IP電話 ですかね。

050IP電話 を使うために IPv4 PPPoE の契約を残していますが、050IP電話 の使用料(300円)を加えても980円です。「v6プラス」を導入する際にはひかり電話も検討しましたが、ナンバー・ディスプレイのオプション(440円)を付けると990円となり、当時は050IP電話の使用料もなかったので「v6プラス」の契約を追加する形で対応しました。

スレ主さんの場合は分かりませんが、050IP電話 のために IPv4 PPPoE を使われている事例も時々見かけます。

NVR510 を使う限りにおいては 050IP電話 の安定性と品質に満足しています。

書込番号：25116714

[Kiss me♪]

＞木賃宿さん
050なるほどです。
スマホの定額通話が出る前までは050を利用した無料通話のシステムが企業で旺盛でだった事を思い出しました(*´ー｀*)

そうそうVPN（ネットボランチ）を利用するためにPPPoEを利用せざるを得ないケースもありますね。

書込番号：25117546　スマートフォンサイトからの書き込み

[Mr.Z.]

ocnのMAP-Eならnvr510だとNAT不足はポートセービングIPマスカレード機能で多少誤魔化せるのではないのでしょうか？
自分はデフォルトtunnelでppはipアドレスで振ってます。
テスト等でppに接続したいときはVLANでIP振り分けてるWiFiのSSDIDに接続するだけで簡単に切り替えてます。
IOT機器関連はトラフィックも僅かなためppに全て振ってます。

書込番号：25395219

TEL1ポートのみでひかり電話2番号鳴り分け

[のぶのぶ〜]

【困っているポイント】
NVR510のTEL1ポートのみでひかり電話2番号を鳴り分けする方法がわかりません。

【使用期間】
8月17日から

【利用環境や状況】
プロバイダ：GMOとくとくBB光（IPv6 MAP-E）
ONU/HGW：PR-S300HI
ルーター：NVR510
電話機：シャープUX-MF70CL
※複数の番号を使うことが可能。電話機側の鳴り分け設定済み。
電話番号：番号1、番号2

PR-S300HI（UNIポート）-LAN-（WANポート）NVR510（TEL1ポート）-電話線-UX-MF70CL

【質問内容、その他コメント】
ADSLサービス終了に伴い、今さらながら光回線を引きました。
YAMAHA RTX810を使用していましたが、IPv6 MAP-E未対応とのことで、小型ONUが差せ、VoIPが可能なNVR510を購入しました。
GMOには、小型ONUでお願いしておりましたが、NTT工事業者に伝わっていなかったらしく、PR-S300HIの貸与となってしまいました。

PR-S300HI（LANポート）-LAN-（WANポート）NVR510
PR-S300HI（TEL1ポート）-電話線-UX-MF70CL
上記で繋ぎ、PR-S300HIのWebGUIで鳴り分け設定した場合は、UX-MF70CLの設定した音色で2つの番号で鳴り分け出来ました。

上記では鳴り分け可能なので、この接続でも良いのですが、PR-S300HIを小型ONUに交換してもらった場合に、鳴り分けできないと困るので、PR-S300HIのHGW部分を回避し、UNIポートからNVR510に繋ぎましたが、設定画面での鳴り分け設定がなく、コマンドも検索してみましたが、見つけることができませんでした。

TEL1ポートのみで、複数番号を使うのはレアケースなのでしょうか。

書込番号：24882143

[木賃宿]

＞のぶのぶ〜さん
ひかり電話の契約はしていないので的外れかもしれませんが参考まで。

https://network.yamaha.com/setting/router_firewall/flets/flets_other_service/call_distinction-gui

上記の手順の「電話番号の設定」の「設定」のところにある「着信専用 1」「着信専用 2」に「ひかり電話の契約番号」と「マイナンバーサービスで取得した追加電話番号」を登録してみてはどうでしょうか。

CUI上は以下のコマンドに展開されました。

analog sip arrive myaddress 1 1 sip:(ひかり電話の契約番号)
analog sip arrive myaddress 1 2 sip:(マイナンバーサービスで取得した追加電話番号)

参考:
31.3.5 TEL ポートにおける SIP の着信識別で使用する自己 SIP アドレスの設定
http://www.rtpro.yamaha.co.jp/RT/manual/nvr700w_nvr510/sip/analog_sip_arrive_myaddress.html

書込番号：24882259

[のぶのぶ〜]

木賃宿様
早々にアドバイスいただきありがとうございます。
結果から申し上げますと、ご教示いただいた設定では鳴り分けしませんでした。

その他に、画像の「ダイヤルイン／FAX無鳴動着信」も色々試しましたが、鳴り分けしませんでした。

ただし、「ダイヤルイン／FAX無鳴動着信」のうち、種別選択を「default」、サービス種別を「モデムダイヤルイン」、ダイヤルイン時の出力番号／桁数を「番号2」に設定したところ、2つの番号ともに、電話機で「番号2」に設定した音色が鳴りました。
それまでは、2つの番号ともに「電話1」に設定した音色が鳴っていました。

ヤマハサポートは今週いっぱい休みのようですので、週明けに照会してみます。

書込番号：24882764

[sorio-2215]

モデムダイヤルインですが、1チャンネルの回線に複数番号を設定しました場合に、チャンネルレベルでダイヤルスライドさせるのでは無く、着信切り替えさせる機能です。
ルーター内部にて、FAXモデムが動作しており、そのモデム動作により、空きチャンネルの場合に識別着信させるのと同じ様なイメージの着信方法になります。

書込番号：24888107　スマートフォンサイトからの書き込み

[のぶのぶ〜]

＞sorio-2215さん
＞木賃宿さん

YAMAHAサポート、電話機のSHARPへのサポートを何度か繰り返し、何とか画像の設定でTEL1ポートのみで、2つの番号の鳴り分けができました。
念のため設定番号等を以下に記載しておきます。

詳細設定＞IP電話＞TELポート＞TEL1ポートの設定
SIPユーザー名　：　電話番号1
着信専用1　：　電話番号2
ダイヤルイン／FAX無鳴動着信
種別選択　：　sip　電話番号2
サービス種別　：　モデムダイヤルイン
ダイヤルイン時の出力番号／桁数　：　電話番号2

両名の方、色々とアドバイスを頂戴し、ありがとうございました。
最初にアドバイスを頂戴した木賃宿さんをベストアンサーとさせていただきますが、両名の方、あらためて感謝申し上げます。

書込番号：24905916