)
有線LAN速度：10BASE-T(10Mbps)/100BASE-TX(100Mbps)/1000BASE-T(1000Mbps) 有線LANポート数：4 対応セキュリティ：UPnP/VPN/DMZ
本ページでは掲載するECサイトやメーカー等から購入実績などに基づいて手数料を受領しています。
このページのスレッド一覧（全38スレッド）
| 内容・タイトル | ナイスクチコミ数 | 返信数 | 最終投稿日時 |
|---|---|---|---|
 クロスパスの利用について |
0 | 3 | 2022年2月2日 08:22 |
| VPNの接続について教えてください。 |
1 | 3 | 2021年11月14日 16:06 |
| netvolanteでリモート失敗 |
12 | 69 | 2021年11月4日 20:55 |
| VPNの速度はどのくらい出ますか？ |
7 | 5 | 2021年9月13日 09:04 |
| ひかりTVの視聴について |
2 | 2 | 2021年8月16日 19:26 |
| ひかり電話について |
1 | 15 | 2021年5月9日 20:16 |
- 「質問の絞込み」の未返信、未解決は最新1年、解決済みは全期間のクチコミを表示しています
お気に入りに追加
 |
|---|
先日、楽天ひかりに切り替えてクロスパスを利用しています。
Configデータについては以下を参照にしているのですが…
http://www.rtpro.yamaha.co.jp/RT/docs/xpass/index.html#setting1
何故か、https://ipv6-test.com/を利用しテストをすると
DNS6 + IP4もしくはDNS6 + IP6がUnreachableになります。
時折どちらもReachableになるのと、そこまで通信速度も安定しており通常利用には問題がありません。
何かしらの設定を間違えているのでしょうか…？v6プラスの頃はどちらもReachableでした。
0点
 |
|---|
＞あずたろうさん
どうもDNSサーバー関連っぽいですね＾＾；
みんそくの測定結果も特に問題なさそうなのでなぜエラーになるのかってところです…
書込番号：24566700
0点
DNSサーバの選択ですが、
ヤマハルーターのDNSフォールバックの設定
dns service fallback on
や、クライアント側のブラウザのIPV6対応状況により変ります。
特にクライアント側のIPV4サイトとIPV6サイトの参照順による遅延が御座いますので、
一部レジストリ設定での調整を要す場合が御座います。
書込番号：24575891
0点
現在V6の固定IPで契約しています。
iPhone又はwindowsからVPN接続をしようと思ったのですがうまく出来ず困っています、
ネットボランチDNSからだと出来ると聞いたのですが、IPV6を使ってるためできす、
プロバイダーからはPPPoEの接続IDは付与されていないため何か方法があったら教えてください。
ONUは小型ONUを使っています。
ひかり電話の契約はありません。
1点
『
現在V6の固定IPで契約しています。
』
『
ネットボランチDNSからだと出来ると聞いたのですが、IPV6を使ってるためできす、
』
IPv6 固定IPアドレスを契約しているなら、NVR510のWAN側IPアドレスは変更されませんので、ネットボランチDNSを利用する必要は有りません。
VPNクライアントのホスト名/IPアドレスにNVR510のWAN側IPアドレスを入力してください。
書込番号：24438648
0点
NVR510でV6の固定IPでのインターネット接続が出来ているのであれば、普通にL2TPリモート接続設定を追加しましたら、V6のNATのポート開放やIPフィルタの許可もされるかと思いますので、
V6の固定IP宛にリモートアクセス接続をする様に切り替えて下さい。
書込番号：24445519
0点
教えて下さい。
ネットボランチを利用してリモート接続をしたいと思っています。
回線：NTT光隼 単体ONU配下にNVR
PPPoE IPv6 IPoE(RA) 接続（トンネルなし）
リモート側
docomoテザリングでwindows1０PC
キー、パスワード、ホスト名はテキストをコピーしたので
打ち間違いはない。
WindowsのVPNのプロパティでCHAPのプロトコルを許可チェック済み
コンソール接続で、ルータ内からと、テザリング接続したPCからも
***********.aa0.netvolante.jpにpingOK
IKE and AuthIP IPsec Keying Modules
IPsec Policy Agent
両方動作中
リモートコンピューターと最初にネゴシエートするときに、セキュリティ層で
処理エラーが検出されたため、L2TP接続に失敗しました
となり、接続できません。
NVRの設定は下記の通りです。
お知恵をお貸しください。よろしくお願いいたします。
user attribute administrator connection=serial,telnet,remote,ssh,sftp,http gui-page=dashboard,lan-map,config login-timer=300
console columns 200
console lines infinity
ip route default gateway pp 1
ip filter source-route on
ip filter directed-broadcast on
ipv6 prefix 1 ra-prefix@lan2::/64
ip lan1 address 192.168.0.1/24
ip lan1 proxyarp on
ipv6 lan1 address ra-prefix@lan2::1/64
ipv6 lan1 rtadv send 1 o_flag=on
ipv6 lan1 dhcp service server
ipv6 lan1 mld router version=2
ipv6 lan2 secure filter in 101000 101001 101002
ipv6 lan2 secure filter out 101099 dynamic 101080 101081 101082 101083 101084 101085 101098 101099
ipv6 lan2 dhcp service client ir=on
ipv6 lan2 mld host version=2
pp select 1
pp always-on on
pppoe use lan2
pp auth accept pap chap
pp auth myname *****@**********.ne.jp **********
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ip pp mtu 1454
ip pp secure filter in 1020 1030 2000 200099 200100 200101 200102 200103 200104 200105
ip pp secure filter out 1010 1011 1012 1013 1014 1015 3000 dynamic 100 101 102 103 104 105 106 107
ip pp nat descriptor 1
netvolante-dns hostname host pp server=1 ***************.aa0.netvolante.jp
pp enable 1
pp select anonymous
pp bind tunnel1
pp auth request chap-pap
pp auth username ******** ************
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp remote address pool dhcp
ip pp mtu 1258
pp enable anonymous
tunnel select 1
tunnel encapsulation l2tp
ipsec tunnel 1
ipsec sa policy 1 1 esp aes-cbc sha-hmac
ipsec ike keepalive use 1 off
ipsec ike nat-traversal 1 on
ipsec ike pre-shared-key 1 text ************
ipsec ike remote address 1 any
l2tp tunnel disconnect time off
ip tunnel tcp mss limit auto
tunnel enable 1
ip filter 1010 reject * * udp,tcp 135 *
ip filter 1011 reject * * udp,tcp * 135
ip filter 1012 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 1013 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 1014 reject * * udp,tcp 445 *
ip filter 1015 reject * * udp,tcp * 445
ip filter 1020 reject 192.168.0.0/24 *
ip filter 1030 pass * 192.168.0.0/24 icmp
ip filter 2000 reject * *
ip filter 3000 pass * *
ip filter 200099 pass * 192.168.0.1 udp * 500
ip filter 200100 pass * 192.168.0.1 udp * 500
ip filter 200101 pass * 192.168.0.1 esp
ip filter 200102 pass * 192.168.0.1 udp * 1701
ip filter 200103 pass * 192.168.0.1 udp * 4500
ip filter 200104 pass * 192.168.0.1 udp * 1701
ip filter 200105 pass * 192.168.0.1 udp * 1701
ip filter 500000 restrict * * * * *
ip filter dynamic 100 * * ftp
ip filter dynamic 101 * * www
ip filter dynamic 102 * * domain
ip filter dynamic 103 * * smtp
ip filter dynamic 104 * * pop3
ip filter dynamic 105 * * submission
ip filter dynamic 106 * * tcp
ip filter dynamic 107 * * udp
nat descriptor type 1 masquerade
nat descriptor masquerade static 1 1 192.168.0.1 udp 500
nat descriptor masquerade static 1 2 192.168.0.1 esp
nat descriptor masquerade static 1 3 192.168.0.1 udp 4500
nat descriptor masquerade static 1 4 192.168.0.1 udp 1701
ipsec auto refresh on
ipsec transport 1 1 udp 1701
ipv6 filter 101000 pass * * icmp6 * *
ipv6 filter 101001 pass * * tcp * ident
ipv6 filter 101002 pass * * udp * 546
ipv6 filter 101099 pass * * * * *
ipv6 filter dynamic 101080 * * ftp
ipv6 filter dynamic 101081 * * domain
ipv6 filter dynamic 101082 * * www
ipv6 filter dynamic 101083 * * smtp
ipv6 filter dynamic 101084 * * pop3
ipv6 filter dynamic 101085 * * submission
ipv6 filter dynamic 101098 * * tcp
ipv6 filter dynamic 101099 * * udp
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.0.2-192.168.0.100/24
dns host lan1
dns service fallback on
dns server pp 1
dns server dhcp lan2
dns server select 2 pp 1 any . restrict pp 1
dns server select 500000 dhcp lan2 any .
dns private address spoof on
schedule at 1 */Sun 00:00:00 * ntpdate ntp.nict.jp syslog
l2tp service on
httpd host lan1
analog sip arrive permit 1 off
analog sip call permit 1 off
analog sip arrive permit 2 off
analog sip call permit 2 off
alarm entire off
statistics traffic on
statistics nat on
0点
この間に49件の返信があります。
少し気になったので、調べました。
httpd hostコマンドですが、RTX系とNVR系で内部処理が違う要素がある様です。
ただし、どちらのコマンドリファレンスを見ても、httpd host lan1でL2TPクライアントからGUIへアクセス出来るとは記載されていません。
httpd host lan 若しくは httpd host 192.168.0.2-192.168.0.254 でしたら納得できるのですが。
※ http://www.rtpro.yamaha.co.jp/RT/manual/nvr700w_nvr510/http_server/httpd_host.html
※ http://www.rtpro.yamaha.co.jp/RT/manual/rt-common/http_server/httpd_host.html
書込番号：24427819
0点
＞sorio-2215さん
間違っている話をしているかもしれませんが、
show status dhcp
で、払い出しを見るとリモートで接続されているPCにも
アドレスが払い出されています。
VPNで接続されたPCもLAN内からのアクセスとみなして
見えるようになっているとか・・・
ないですかね？
書込番号：24427881
0点
何らかのバグである可能性も無いとは言えませんので、念のためですが、NVR510のファームウェアが最新版か確認された方が良いかもしれません。
最新は、Rev15.01.21ですが。
※ http://www.rtpro.yamaha.co.jp/RT/firmware/firmware.php?model=nvr510&rev=1501&file=nvr150121
書込番号：24427883
0点
ダッシュボード画面に表示されているファームバージョンをコピーしました。
Rev.15.01.21 (Thu Apr 15 19:49:12 2021)
最新版で間違いないと思われます。
書込番号：24427893
0点
コマンドリファレンスがRTX系とNVR系で分かれていますので、具体的にはヤマハ様へ確認してみないとなんとも言えませんが、独自の仕様でしょうか。
書込番号：24427900
0点
『
今、もう一度試してみましたがテザリングでつながっているリモートのWindowsPC
から、VPN接続をし、192.168.0.1を開くとログイン画面が出、ID、パスワードを
入れるとダッシュボード画面に変わり、VPNの接続状態をみたり、詳細設定の
画面の各項目も開いたりできていますよ。
』
NVR510のVPN（L2TP/IPSec）サーバは、VPNクライアントをブリッジ接続しますので、192.168.0.0/24セグメントのIPアドレスをDHCPサーバから割り当てます。
一般的なコンフィグですが、以下のように設定するようです。
VPN（L2TP/IPSec）接続ユーザ「(PPPユーザー名1)、(PPPユーザー名2)、(PPPユーザー名3)」3名では、以下のような設定になるようです。
『
ルーターの設定例：複数のL2TPクライアント(アドレス不定)の接続を受け付ける場合
L2TP接続を受け入れるための設定
pp select anonymous
pp bind tunnel1 tunnel2 tunnel3
pp auth request chap-pap
pp auth username (PPPユーザー名1) (PPPパスワード1)
pp auth username (PPPユーザー名2) (PPPパスワード2)
pp auth username (PPPユーザー名3) (PPPパスワード3)
ppp ipcp ipaddress on
ppp ipcp msext on
ip pp remote address pool 192.168.100.10-192.168.100.20<==ユーザ環境にフィッティング要
ip pp mtu 1258
pp enable anonymous
』
https://network.yamaha.com/setting/router_firewall/vpn/vpn_client/vpn-smartphone-setup_rtx1200
書込番号：24427939
0点
追加情報です。
当方の環境でもBBルータのLAN側ネットワーク用のDHCPサーバ（Linux Box）でも、ブリッジ接続のL2TP/IPSec接続用PPPユーザ用のIPアドレスは分離してDHCPサーバを設定しています。
書込番号：24427954
1点
Ls-Loverさん
ip pp remote address pool のコマンドですが、必ずしもIPプールはご指定のもので決まっている訳では無いですが。
ヤマハルーターのネットワーク環境に合わせて任意選択出来る仕様です。
ヤマハコマンドリファレンスの一部に記載が有ります。
http://www.rtpro.yamaha.co.jp/RT/manual/rt-common/ip/ip_pp_remote_address_pool.html
書込番号：24427986 スマートフォンサイトからの書き込み
0点
ヤマハの複数l2tp を受け入れる設定例は、あくまでも例ですので。
書込番号：24427996 スマートフォンサイトからの書き込み
0点
＞LsLoverさん
ip pp remote address pool 192.168.1.10-192.168.1.20
dhcp scope 1 192.168.0.30-192.168.0.100/24
みたいな事を別々のDHCPサーバで実行しているという感じ
ですか？？
書込番号：24428012
0点
『
p pp remote address pool 192.168.1.10-192.168.1.20
dhcp scope 1 192.168.0.30-192.168.0.100/24
みたいな事を別々のDHCPサーバで実行しているという感じ
ですか？？
』
スミマセンが、YAMAHAルータを実機では扱っていませんが、例えば、DHCPサーバのログ監視をする場合、「192.168.1.10-192.168.1.20」のIPアドレスを取得すれば、VPN接続したクライアントと認識もできますので、通常のLAN側機器とVPN接続機器を分離するためにも必要ではと認識しています。
書込番号：24428067
0点
別々のDHCPサーバーと言うニュアンスだと誤解になる条件になります。
ヤマハルーターの設定済みDHCPサーバーのポリシーから割り当てする機能になっています。
他社VPNルーター、NECやシスコなども同様です。
静的に割り当てする場合には、ヤマハルーターのDHCPサーバーとは範囲外のIPアドレスからプールする設定は可能です。
以下、コマンドリファレンスの文面です。
anonymous で相手に割り当てるための IP アドレスプールを設定する。PP として anonymous が選択された場合のみ有効である。
dhcp を設定した場合は、自分自身が DHCP サーバーとして動作している必要がある。自分で管理している DHCP スコープの中から、IP アドレスを割り当てる。
dhcpc を設定した場合は、interface で指定した LAN インタフェースが DHCP クライアントとして IP アドレス情報のみを取得し、そのアドレスを割り当てる。取得できなかった場合は、0.0.0.0 を割り当てる。
DHCPサーバーを複数設ける場合には、
リレーエージェント動作が必要になります。
書込番号：24428082 スマートフォンサイトからの書き込み
1点
『
別々のDHCPサーバーと言うニュアンスだと誤解になる条件になります。
ヤマハルーターの設定済みDHCPサーバーのポリシーから割り当てする機能になっています。
』
「別々のDHCPサーバー」とは投稿していないつもりです。同一のDHCPサーバからネットワーク情報を配信する場合に、通常のLAN側機器とVPN（L2TP/IPSec）接続時のPPPユーザに割り当てるネットワーク情報を分離するというコンセプト(?)としています。ですから、分離しなくても通常のLAN側機器のプールからネットワーク情報を配信は可能です。
既に投稿しておりますが、アドレスプールを分離（正しい用語ではない可能性もありますが）して設定すれば、VPN接続Pアドレスは、容易にログ上で区別は可能です。
このような設定方法もあるというレベルの設定ともいえなくはないとは思います。
色々ご回答ありがとうございました。
書込番号：24428177
1点
別々のと記載したのは私の投稿に対してですね。
リモート用のアドレス割当をvpnルータで、
ローカル用のアドレス割り当てを、ブロードバンド
ルータで、それぞれかぶらないように範囲を
決めて割り当ていると言う意味で質問していました。
紛らわしくてすいません。
書込番号：24428242 スマートフォンサイトからの書き込み
0点
いえいえ、当方のこそ、must条件とbeter条件を区別せず投稿してしまい、ご迷惑をお掛けしました。
いずれにしても疑問が解決できたようで何よりです。
書込番号：24428376
0点
>> 熊(゜(工)゜)ノさん
念のため、私の保有しています、RTX830とRTX1210、FWX120ですが、「httpd host lan1」の実行配下にて、
L2TPリモートアクセスを試験してみたところ、503-internal-Error にて簡易GUIにログイン出来ませんでした。
ルーター内蔵のHTTPサーバのサービス・インスタンスログインのアクセスリスト処理が、NVR510と違う要素がある様です。
それと、気になったのですが、
IPV4-PPPOEとIPV6-IPOEのデュアルスタック接続ですと、「dns service fallback on」が適用されているところから見て、「dns server pp 1」 は不要かと思われます。
代わりにDNSサーバの選択順のエントリーを追加された方が良いのでは無いでしょうか？
dns server select 500000 dhcp lan2 any .
dns server select 500001 pp 1 any . restrict pp 1
下記は削除
no dns server select 2 pp 1 any . restrict pp 1
書込番号：24429410
0点
＞sorio-2215さん
情報ありがとうございます。
不要ならばということで頂いた情報のまま、コンフィグを変更してみました。
問題なく動いているようなので、このまま変更して運用してみたいと
思います。
ありがとうございます。
[DHCPv6] unsupported option vender-opts(0x11)
[DHCPv6] unsupported option unknown(0x20)
って、ログがいっぱい出てますが、気にしなくていいものなんでしょうか？
解決済みになったのに延々と別の質問まで続けてすいません。
書込番号：24429644
0点
DNSサーバの選択ですが、エントリー順として若番からDNSサーバの選択をするようになっています。
※ dns server select 文
500000 番のエントリーが、LAN2から取得しましたIPV6-DNSサーバを選択する様になっています。
そのエントリーがマッチングしない時に、
500001番のエントリーを採用して、PPPOEから自動取得しましたDNSサーバを選択する様になっています。
dns service fallback on が適用されていますので、DNSフォールバック処理にてIPV6のアクセスを優先する様になっています。
その際には、最終的に dns server lan2にて、LAN2のインターフェイスに取得しましたDNSアドレスを取得する様になっています。
ご指摘のsyslogデータですが、IPV6通信取得方法が、RAプレフィックスモードの設定になっていますが、
RA取得以外のDHCPv6-PD（Prefix-Delegation）のアドレスの処理が混入している状況のようです。
邪魔であれば、「syslog debug off」にて、デバッグログの取得を止めることは可能です。
それと、IPV6マルチキャストの設定が有りますが、光TVなどの閲覧をされている状況でしょうか？
書込番号：24429741
0点
＞sorio-2215さん
なるほど、順番の問題でそうなっているんですね。
マルチキャストの件ですが、その通りでひかりTVを利用しているので
ヤマハのサンプルからとってきました。
コメントありがとうございました。
書込番号：24429756
0点
そうですか。
やはり、光TV閲覧されていた状況ですね。
了解致しました。
書込番号：24429827 スマートフォンサイトからの書き込み
0点
自宅外からL2TP/IPSecでVPN接続をして利用したいと考えているのですが、どのくらいの速度が出るものでしょうか？
現在自宅で同じくL2TP/IPSecのVPNを利用しているのですが、速度が上り下りとも数Mbpsと非常に遅く、こちらに変えたら高速化するのかな…と期待しています。現在の環境は1Gbpsのフレッツ光でルーターがバッファローのWSR-1166DHP3(有線ポート速度1Gbps)、SynologyのNAS(DS220j)をVPNサーバーとしてルーターと有線接続しています。
自宅で回線速度テストをすると上り下りとも200Mbps程度以上は出ます。LAN内からNASへのファイル転送も同じくらい、LAN外からのファイル転送ですとDSM経由で30から50Mbpsです。なので、VPNが遅いのはNASの中でのVPN処理が原因ではないかなと思っています。
こちらのルーターならVPN速度としてはそれなりに出せるものでしょうか？それともVPNとはそんなもの？
書込番号：24337163 スマートフォンサイトからの書き込み
2点
追記です。
自宅外にいるときにVPNを使わない場合の回線速度は上下とも100Mbps程度です。
書込番号：24337166
0点
＞laser-physicistさん
ここの住民のsorio-2215さんが一番詳しいので、お待ち下さい。
書込番号：24337239
0点
＞laser-physicistさん
>> 自宅外にいるときにVPNを使わない場合の回線速度は上下とも100Mbps程度です。
モバイル回線(5G/4G)なのか、Wi-Fi含む固定回線なのか、対向機側の回線の情報がないのですけど。
書込番号：24337246
1点
失礼しました、外出先でVPNを使わない場合の回線はWiFi含む固定回線だと思います。ホテルや無料WiFiスポットなどを考えていました。
回線速度というのはすべてFast.comなどのサイトでの速度計測結果です。
VPN接続時の速度は、L2TP/IPSecのほかにOpenVPNでも試しましたが同じ程度でした。
もう一点、外出先というのは海外であることが多いです。現在米国から日本の自宅にあるNASへ繋いでいます。この程度の速度になるのは当たり前でしょうか。半年ほど前に台湾から試したときも同じ程度の速度でした。国内からのテストはしたことがありませんでした、すみません...。もう少し(数10Mbps)出たらいいなと思っていたのですが、企業レベルの太い回線が必要なのでしょうか。今持っている会社PCの場合は会社へのVPN接続(おそらく日本国内への接続)で50Mbps程度出ます。
書込番号：24337322
2点
NVR510での検出WANスループットに依存しますが、NVR510、RTX830、RTX1210/1220系のL2TP/IPSECの制御はソフトウェア制御です。
ソフトウェアVPNの性能上ですが、メーカー告知のVPNスループットの精々、3〜5％程度かと存じます。
下記IPSECスループットのメーカー値です。
NVR510/RTX830 → IPSECスループット（最大1.0Gbit/s → 1000Mbps） → L2TP/IPSECスループット（30〜50Mbps）
RTX1210/1220 → IPSECスループット（最大1.5Gbit/s →1500Mbps） → L2TP/IPSECスループット（45〜60Mbps）
出先の回線網にも依存しますが、リモートアクセスの性能をフルに生かしたい場合には、それなりの回線も必要かと存じます。
ヤマハルーターも含めて性能向上させたい場合には、
ＶＰＮルーターのＶＰＮ機能をソフトウェア処理のものではなくて、ハードウェア処理のＶＰＮルーターへ変更する。
ＶＰＮルーターの接続回線を、速度向上する回線へ変更する（ＮＴＴギガ、ＮＴＴクロス系回線、ＩＰＶ4-Ｏｖｅｒ-ＩＰＶ6・固定ＩＰ回線）
出先の固定回線外の回線を利用される場合、モバイル回線も性能を維持出来る回線の選択をする。
※ 5Ｇ-ＷｉＭＡＸ、5Ｇ-Ｘｉ 等（ＩＰＶ6対応モバイル回線）
書込番号：24339549
2点
小型ONUとなりますと、光電話取得方法はDHCPv6-PD接続になりますが、
IPV6マルチキャスト・ルーティング設定になります。
IPV6マルチキャスト・ルーティング設定で、透過させるプロトコルはMLDｖ２になります。
小型ONUの対象のインターフェイスは、onu1になります。
以下設定例になります。
既存の設定に追加して下さい。
ipv6 lan1 mld router version=2
ipv6 onu1 address dhcp
ipv6 onu1 mld host version=2
光電話の設定も含めたIPV6設定としては下記になります。
インターフェイスIDは、V6プラス固定IPプロバイダの指定IDになります。
ipv6 route default gateway dhcp onu1
ipv6 prefix 1 dhcp-prefix@onu1::/64
ipv6 lan1 address dhcp-prefix@onu1::(インターフェイスID)/64
ipv6 lan1 rtadv send 1
ipv6 lan1 dhcp service server
ipv6 lan1 mld router version=2
ipv6 onu1 address dhcp
ipv6 onu1 dhcp service client
ipv6 onu1 mld host version=2
ngn type onu1 ntt
dns service fallback on
dns server onu1
dns server select 500000 dhcp onu1 aaaa .
dns server select 500001 dhcp onu1 any .
書込番号：24275580
1点
NVR510のみではひかり電話を外でも使う方法が難しそうだったので（ヤマハのサポートでも）、契約変更してHGWを用意しようと思います。
ルーター機能はNVR510を利用してひかり電話を持ち出す部分だけHGWにするような使い方は出来ますでしょうか？
繋ぐ順番等も含めまして教えていただけると助かります。
環境
ドコモ光
IPV6+
NVR510
宜しくお願い致します。
書込番号：22853054 スマートフォンサイトからの書き込み
0点
多分大丈夫かと思いますが、2重NAT設定になるかと思います。
NTT光電話ルーターでの光電話機能とインターネット接続設定、DMZホスト設定にて、NVR510のWAN側アドレスの登録をして下さい。
NVR510はWAN側アドレスは固定設定、デフォルトゲート及びdnsサーバは、上位のNTT光電話ルーターのipを指定して下さい。
例えば、NTT光電話ルーターのIP 192.168.0.1/24、DMZホスト192.168.0.254
NVR510のWAN側アドレス192.168.0.254、デフォルトゲート192.168.0.1、プライマリdns192.168.0.1
書込番号：22853450 スマートフォンサイトからの書き込み
0点
補足ですが、2重NAT設定ではnetvolante dns は利用出来ないので、固定ip周りの契約をプロバイダへ確認してみてください。
出先からは、L2TPリモートアクセス接続から、光電話内線接続になります。
書込番号：22853739 スマートフォンサイトからの書き込み
0点
＞sorio-2215さん
ありがとうございます。
当方にはよくわからない言葉もありますが調べて理解してみます。
2重NATですとネットボランチ使えなくなってしまうのですね。
固定IPは無料ではないので残念です。
携帯のかけ放題をやめてひかり電話を持ち出せたら安くなりそうでしたので思った次第です。
ちなみにやはりNVR510単体で当方が使いたいと思っている方法は難しいですよね？
現在はONU単体とNVR510で使ってます。
裏のケーブルが外せるPR4**系、PR500系のHGWで並列でも構わないので希望とする使い方が出来ないかと思っています。
書込番号：22853841 スマートフォンサイトからの書き込み
0点
固定IP契約無しと言う事であれば、光電話ルーターのIP192.168.0.1/24と言う想定にて、光電話ルーターにはインターネット接続設定を投入せず、NVR510にipv4-pppoe接続設定とnetvolante dns 設定し、NVR510のIPを192.168.0.254/24にして、dhcpサーバ機能はNVR510のみにする方法かと思います。
NTT光電話ルーターのdhcpサーバは無効化し、NVR510のLAN2とNTT光電話ルーターのハブポート接続、折り返し通信の為、NVR510のLAN1ハブポートからNTT光電話ルーターへ接続して下さい。
出先からは、netvolante dns 宛にL2TP接続し、SIPアプリなどにNTT光電話ルーターのIPとSIPユーザーID及びパスワード登録すれば、論理上は接続可能かと思います。
書込番号：22854016 スマートフォンサイトからの書き込み
0点
＞sorio-2215さん
返信が遅くなりましてすいません<(_ _)>
その方法ですとIPv6+も併用出来るのでしょうか？
何となくではありますがIPv4では出来てもIPv6が絡むと難しくなりそうな感じがしてます。
書込番号：22857420 スマートフォンサイトからの書き込み
0点
V6プラスの条件としてデフォルトプランですと、VPNやサーバ公開などの使途不可となっていますので、V6プラス用の固定IP契約が必要になるかと思います。
L2TP-IPSECの機能として、V6ドメインではリモートアクセス不可です。
V6プラスのBRゲートウェイ側のipv4 グローバルIPは、他のユーザーとシェアードしてますので、実質的にnetvolante dns は利用出来ないかと思います。
V6プラス用固定IP契約可能な会社が有りますので、ご検討下さい。
https://21-domain.com/html/hikari-ip.html
書込番号：22857677 スマートフォンサイトからの書き込み
0点
補足ですが、V6プラスの回線条件になります。
https://www.jpne.co.jp/service/v6plus-static/
書込番号：22857681 スマートフォンサイトからの書き込み
1点
＞sorio-2215さん
光電話ルーターが手元になく試せないところが残念です。
繋ぎ方としては、
光電話ルーター（ONU部）- （WAN）NVR510（LAN） - （LAN）光電話ルーターということでしょうか？当方折り返しの意味がわかってない感じがします。
合ってるかどうかわかりませんが、まだNVR500も持ってましてNVR510（IPv6+ IPoE）にPPPoEパススルーしてNVR500にNetvolanteDnsという方法はどうでしょうか？
書込番号：22861309 スマートフォンサイトからの書き込み
0点
少し認識が違うかと思います。
ご指定の図は、NTT-HGWの内部UNIポートから分岐配線と見受けられます。
NTT光電話の内線SIP接続は、NTT-HGWの独自の機能ですので、接続方法は下記になります。
NTT-HGW（4ポートスイッチングハブ端子）→（LAN2）NVR510（LAN1）→（4ポートスイッチングハブポート）NTT-HGW
NTT-HGWの内部UNIの結線は、初期値のままにしておきます。
NTT-HGWのクイック設定Webを見ると解りますが、光電話設定内にSIPレジスト設定をする箇所が有り、その中にSIPユーザー名、SIPパスワードを個別に設定する箇所が有ります。
SIPチャンネル数を複数設定することも可能ですが、そのSIPチャンネルと固定電話のチャンネルを紐付けるチェック箇所も有ります。
上記の設定を確認後、スマホなどのモバイル端末にてSIPアプリをインストールし、SIPアプリの設定内にSIPサーバアドレスにNTT-HGWのIPアドレスと、個別のSIPユーザー名とSIPパスワード登録し、光電話をスライド着信させるようなイメージになります。（外線１＝固定電話・TEL１→外線２＝固定電話・TEL2→SIP１→SIP2と言った具合）
複数番号を契約された場合には、外線１＝TEL1（代表番号）、外線2（マイナンバー番号）、SIP１＝TEL1、SIP２＝TEL2と言った具合。
TEL2番号がFAX番号の場合には、TEL2単独扱いとなります。
書込番号：22861957
0点
＞sorio-2215さん
HGWのLANポートにNVR510を通してまた戻すという事が出来るのですね。
自分でも少しずつ理解しようと思って調べたりしているのですが難しいです。
実家ではHGWがあるので試しにひかり電話を外で使うようにするのは出来ました。固定IPではありません。
固定IP使うにはIPv4のみと思っていたのですがv6プラス用があるとは知りませんでした。
とにかく独自なのでHGWが無いとひかり電話を外で使うことは難しいのですね。
現在はONU単体とNVR510を使ってます。
どういう経緯かわかりませんが中古のHGWを見受けます。
PR-400系、500系であればUNIポート分岐がありますのでその機器のONUを通さずに以後の部分で使えたら契約変更で用意しなくても済むのかとも考えてます。
理由等は割愛しますが無線LANカード契約でHGWを用意するとうちに来るのはRS-500MIと小型ONUになるようです。
理想はなるべくシンプルに月額費用も少な目で希望とする方法にしたいと思ってます。
教えていただいた方法ですと小型ONUにしてもデメリットは無さそうなのでHGWをレンタルしても良いのかなと思ってきました。
書込番号：22863498 スマートフォンサイトからの書き込み
0点
＞しりこんおふさん
初めまして、自分もNVR510を購入後にSIPサーバー機能が無くスマフォのアプリAGE phoneで
接続できないことを知り困って調べていた所此方のスレッドを見つけました。
その後どうなりましたか？
私もNTTのHGWのVPNと内線電話機能を使い外出時にVPNで光電話を使っていました。
PPPoE接続時の速度低下が酷くなってきたのでNVR510でIPv6 IPoE接続に切り替えて同時に
小型ONUにもしてスッキリさせようと計画。無料のHGWに出来るからNVR510は当然HGWの
機能は出来ると勘違いしていました。
購入後に外からの光電話の使用ができないというのがわかり仕方ないのでHGWも併用使用
して解決できるかなと目論んでいます。予定では使用していたHGWがONUと分離できるタイ
プなので
ONUからHUBでWAN側をNVR510とHGWのCTUに並列接続。
NVR510でIPv6 IPoE接続とPPPoE接続でアドレスを確定。
DDNSにPPPoEのIPv4アドレスを登録。
DHCPはNVR510で行いHGWのCTUのIPアドレスを空きアドレスに割り当て。
LAN側でNVR510とHGWのCTUを接続。
AGEphoneのサーバーアドレスをHGWのCTUに割り当てたアドレスで登録。
これで駄目でしょうか？
NVR510びSIPサーバー機能があれば良いのですがアップデートか追加ソフト
パッケージ(別売り)で対応してくれないかなと
書込番号：23951850
0点
結果報告
届いた商品で色々いじってみましたが以下の接続でHGWのひかり電話sipサーバー機能を使う
ネットで良く言われてる一番無難な接続方法となりました。
ひかり回線 ー HGW ー NVR510
l l
ひかり固定電話 AGphone(VPN含む)
今までMydnsをddnsで使っていた為、luaスクリプトでMydnsにIPv4、IPv6設定
NVR510の性能で痛かったのはOCNバーチャルコネクト使用だと(勿論VPNはPPPoE)VPNが一個減って3回線になる
IPv4overIPv6のtunnel扱いがVPNのtunnel数にカウント加算
その為VPNでtunnel1を除き
pp bind tunnel2-tunnel4
となり3つのみ
pp bind tunnel2-tunnel5
だとエラーで設定出来ない
GUIだとユーザー登録も出来ない、回線3制限はともかく接続先を特定したいのでCUIでユーザー登録を試すと
CUIだとユーザー登録は出来た。勿論同時接続は3人まで
これ逃げ道あるんでしょうか？
書込番号：23985557
0点
V6プラスの接続になると、VNEトンネルに１トンネル消費しますので、NVR510ですとどうやっても３トンネルですね。
トンネル接続対置数は最大でも４トンネルです（物理的仕様です）
もし、VPNの接続に３トンネル以上にされたい場合には、RTX830、RTX1220へ機種変更するしか無いです。
RTX830 →V6プラスの接続をされた場合には、VPN側は全部で19トンネル
RTX1220 →V6プラスの接続をされた場合には、VPN側は全部で99トンネル
書込番号：24126975
0点
＞sorio-2215さん
ありがとうございます
買い替えも面倒なので別途他社VPNサーバー入れました
何というかYAMAHAマルチギガポートで新型出してくれないかなと、
現状では510には見切りつけたいけど大して能力変わらない機種に買い替えも無駄なので暫く我慢します
YAMAHAである必要もないのですが現状では他社も微妙で
書込番号：24127610
0点
そうですか、10GのVPNルーターが発売になりましたが、価格はケタが違います。
NEC UNIVERGE IX2310
→ 30万半ばのメーカー価格になっております。
書込番号：24127727
0点
クチコミ掲示板検索
新着ピックアップリスト
-
【欲しいものリスト】PCカレン
-
【欲しいものリスト】タフなやつ
-
【欲しいものリスト】はぁじぃめぇとぇのじさぁくぴぃいしぃ
-
【欲しいものリスト】252
-
【欲しいものリスト】252
価格.comマガジン
注目トピックス
（パソコン）
