)
有線LAN速度：10BASE-T(10Mbps)/100BASE-TX(100Mbps)/1000BASE-T(1000Mbps) 有線LANポート数：4 対応セキュリティ：UPnP/VPN/DMZ
本ページでは掲載するECサイトやメーカー等から購入実績などに基づいて手数料を受領しています。
このページのスレッド一覧（全38スレッド）
| 内容・タイトル | ナイスクチコミ数 | 返信数 | 最終投稿日時 |
|---|---|---|---|
 クロスパスの利用について |
0 | 3 | 2022年2月2日 08:22 |
| VPNの接続について教えてください。 |
1 | 3 | 2021年11月14日 16:06 |
| netvolanteでリモート失敗 |
12 | 69 | 2021年11月4日 20:55 |
| VPNの速度はどのくらい出ますか？ |
7 | 5 | 2021年9月13日 09:04 |
| ひかりTVの視聴について |
2 | 2 | 2021年8月16日 19:26 |
| ひかり電話について |
1 | 15 | 2021年5月9日 20:16 |
- 「質問の絞込み」の未返信、未解決は最新1年、解決済みは全期間のクチコミを表示しています
お気に入りに追加
 |
|---|
先日、楽天ひかりに切り替えてクロスパスを利用しています。
Configデータについては以下を参照にしているのですが…
http://www.rtpro.yamaha.co.jp/RT/docs/xpass/index.html#setting1
何故か、https://ipv6-test.com/を利用しテストをすると
DNS6 + IP4もしくはDNS6 + IP6がUnreachableになります。
時折どちらもReachableになるのと、そこまで通信速度も安定しており通常利用には問題がありません。
何かしらの設定を間違えているのでしょうか…？v6プラスの頃はどちらもReachableでした。
0点
 |
|---|
＞あずたろうさん
どうもDNSサーバー関連っぽいですね＾＾；
みんそくの測定結果も特に問題なさそうなのでなぜエラーになるのかってところです…
書込番号：24566700
0点
DNSサーバの選択ですが、
ヤマハルーターのDNSフォールバックの設定
dns service fallback on
や、クライアント側のブラウザのIPV6対応状況により変ります。
特にクライアント側のIPV4サイトとIPV6サイトの参照順による遅延が御座いますので、
一部レジストリ設定での調整を要す場合が御座います。
書込番号：24575891
0点
現在V6の固定IPで契約しています。
iPhone又はwindowsからVPN接続をしようと思ったのですがうまく出来ず困っています、
ネットボランチDNSからだと出来ると聞いたのですが、IPV6を使ってるためできす、
プロバイダーからはPPPoEの接続IDは付与されていないため何か方法があったら教えてください。
ONUは小型ONUを使っています。
ひかり電話の契約はありません。
1点
『
現在V6の固定IPで契約しています。
』
『
ネットボランチDNSからだと出来ると聞いたのですが、IPV6を使ってるためできす、
』
IPv6 固定IPアドレスを契約しているなら、NVR510のWAN側IPアドレスは変更されませんので、ネットボランチDNSを利用する必要は有りません。
VPNクライアントのホスト名/IPアドレスにNVR510のWAN側IPアドレスを入力してください。
書込番号：24438648
0点
NVR510でV6の固定IPでのインターネット接続が出来ているのであれば、普通にL2TPリモート接続設定を追加しましたら、V6のNATのポート開放やIPフィルタの許可もされるかと思いますので、
V6の固定IP宛にリモートアクセス接続をする様に切り替えて下さい。
書込番号：24445519
0点
教えて下さい。
ネットボランチを利用してリモート接続をしたいと思っています。
回線：NTT光隼 単体ONU配下にNVR
PPPoE IPv6 IPoE(RA) 接続（トンネルなし）
リモート側
docomoテザリングでwindows1０PC
キー、パスワード、ホスト名はテキストをコピーしたので
打ち間違いはない。
WindowsのVPNのプロパティでCHAPのプロトコルを許可チェック済み
コンソール接続で、ルータ内からと、テザリング接続したPCからも
***********.aa0.netvolante.jpにpingOK
IKE and AuthIP IPsec Keying Modules
IPsec Policy Agent
両方動作中
リモートコンピューターと最初にネゴシエートするときに、セキュリティ層で
処理エラーが検出されたため、L2TP接続に失敗しました
となり、接続できません。
NVRの設定は下記の通りです。
お知恵をお貸しください。よろしくお願いいたします。
user attribute administrator connection=serial,telnet,remote,ssh,sftp,http gui-page=dashboard,lan-map,config login-timer=300
console columns 200
console lines infinity
ip route default gateway pp 1
ip filter source-route on
ip filter directed-broadcast on
ipv6 prefix 1 ra-prefix@lan2::/64
ip lan1 address 192.168.0.1/24
ip lan1 proxyarp on
ipv6 lan1 address ra-prefix@lan2::1/64
ipv6 lan1 rtadv send 1 o_flag=on
ipv6 lan1 dhcp service server
ipv6 lan1 mld router version=2
ipv6 lan2 secure filter in 101000 101001 101002
ipv6 lan2 secure filter out 101099 dynamic 101080 101081 101082 101083 101084 101085 101098 101099
ipv6 lan2 dhcp service client ir=on
ipv6 lan2 mld host version=2
pp select 1
pp always-on on
pppoe use lan2
pp auth accept pap chap
pp auth myname *****@**********.ne.jp **********
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ip pp mtu 1454
ip pp secure filter in 1020 1030 2000 200099 200100 200101 200102 200103 200104 200105
ip pp secure filter out 1010 1011 1012 1013 1014 1015 3000 dynamic 100 101 102 103 104 105 106 107
ip pp nat descriptor 1
netvolante-dns hostname host pp server=1 ***************.aa0.netvolante.jp
pp enable 1
pp select anonymous
pp bind tunnel1
pp auth request chap-pap
pp auth username ******** ************
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp remote address pool dhcp
ip pp mtu 1258
pp enable anonymous
tunnel select 1
tunnel encapsulation l2tp
ipsec tunnel 1
ipsec sa policy 1 1 esp aes-cbc sha-hmac
ipsec ike keepalive use 1 off
ipsec ike nat-traversal 1 on
ipsec ike pre-shared-key 1 text ************
ipsec ike remote address 1 any
l2tp tunnel disconnect time off
ip tunnel tcp mss limit auto
tunnel enable 1
ip filter 1010 reject * * udp,tcp 135 *
ip filter 1011 reject * * udp,tcp * 135
ip filter 1012 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 1013 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 1014 reject * * udp,tcp 445 *
ip filter 1015 reject * * udp,tcp * 445
ip filter 1020 reject 192.168.0.0/24 *
ip filter 1030 pass * 192.168.0.0/24 icmp
ip filter 2000 reject * *
ip filter 3000 pass * *
ip filter 200099 pass * 192.168.0.1 udp * 500
ip filter 200100 pass * 192.168.0.1 udp * 500
ip filter 200101 pass * 192.168.0.1 esp
ip filter 200102 pass * 192.168.0.1 udp * 1701
ip filter 200103 pass * 192.168.0.1 udp * 4500
ip filter 200104 pass * 192.168.0.1 udp * 1701
ip filter 200105 pass * 192.168.0.1 udp * 1701
ip filter 500000 restrict * * * * *
ip filter dynamic 100 * * ftp
ip filter dynamic 101 * * www
ip filter dynamic 102 * * domain
ip filter dynamic 103 * * smtp
ip filter dynamic 104 * * pop3
ip filter dynamic 105 * * submission
ip filter dynamic 106 * * tcp
ip filter dynamic 107 * * udp
nat descriptor type 1 masquerade
nat descriptor masquerade static 1 1 192.168.0.1 udp 500
nat descriptor masquerade static 1 2 192.168.0.1 esp
nat descriptor masquerade static 1 3 192.168.0.1 udp 4500
nat descriptor masquerade static 1 4 192.168.0.1 udp 1701
ipsec auto refresh on
ipsec transport 1 1 udp 1701
ipv6 filter 101000 pass * * icmp6 * *
ipv6 filter 101001 pass * * tcp * ident
ipv6 filter 101002 pass * * udp * 546
ipv6 filter 101099 pass * * * * *
ipv6 filter dynamic 101080 * * ftp
ipv6 filter dynamic 101081 * * domain
ipv6 filter dynamic 101082 * * www
ipv6 filter dynamic 101083 * * smtp
ipv6 filter dynamic 101084 * * pop3
ipv6 filter dynamic 101085 * * submission
ipv6 filter dynamic 101098 * * tcp
ipv6 filter dynamic 101099 * * udp
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.0.2-192.168.0.100/24
dns host lan1
dns service fallback on
dns server pp 1
dns server dhcp lan2
dns server select 2 pp 1 any . restrict pp 1
dns server select 500000 dhcp lan2 any .
dns private address spoof on
schedule at 1 */Sun 00:00:00 * ntpdate ntp.nict.jp syslog
l2tp service on
httpd host lan1
analog sip arrive permit 1 off
analog sip call permit 1 off
analog sip arrive permit 2 off
analog sip call permit 2 off
alarm entire off
statistics traffic on
statistics nat on
0点
Windows10のNATトラバーサル通信許可、レジストリ変更、セキュリティソフトのファイアーウォール許可、出先ルーターのIPSECパススルー許可をご確認ください。
※ buffalo NATトラバーサル変更ツール
https://www.buffalo.jp/support/download/detail/?dl_contents_id=61518
書込番号：24425041 スマートフォンサイトからの書き込み
0点
＞sorio-2215さん
コメントありがとうございます。
後ほど、リンク先を確認させていただき検証して
みたいと思います。
まずは、お礼まで。
ありがとうございました。
書込番号：24425087
0点
『
docomoテザリングでwindows1０PC
』
テザリングでWi-Fi接続した「windows1０PC」のIPアドレスををご確認いただき、投稿してください。
『
IKE and AuthIP IPsec Keying Modules
IPsec Policy Agent
両方動作中
』
「誰にでもできる！テレワーク向けVPNサーバを構築してみた。」を確認すると、VPN接続先のネットワーク上のIPアドレスでアクセスしていますので、NVR510のVPNサーバ（IPsec/L2TP）にVPNクライアントはブリッジ接続する仕様のようです。この接続形態では、NVR510のLAN側のネットワークアドレス192.168.0.1/24と同一のネットワークに接続します。
テザリングでWi-Fi接続した「windows1０PC」のIPアドレスは、VPNサーバ側のネットワークアドレスス92.168.0.1/24とは、別のセグメント内のIPアドレスでないと、VPNトンネルに192.168.0.1/24宛のパケットを通せません（ルーティングできません）。
『
誰にでもできる！テレワーク向けVPNサーバを構築してみた。
実際にIPsec/L2TP VPNサーバを構築してみる。
今回は一般的に中小企業などでの利用が多い、YAMAHA製のNVR510というルーターを使って環境構築する方法を紹介したいと思います。
：
クライアント設定：Windows10パソコン
：
実際にリモート接続してみよう！
：
まずはブラウザから遠隔地にあるNASの管理画面にアクセス。<== 192.168.1.20が表示されています。
：
もちろんリモートデスクトップでも接続OKです。 <== 192.1681.10が表示されています。
』
https://mazu-bunkai.com/bunkai-wp/pc/9764/#toc4
書込番号：24425506
1点
＞LsLoverさん
コメントありがとうございます。
お二方に質問させて下さい。
私の足りない知識の中で考えていたの
ですが、繋がってから疎通が取れない
場合の対策なのかな？と思ったのですが。
nat の変換、ルーティング、ipアドレスなど
まずは、セッションが繋がってからの中身
かな？って思ったのですが。
まだ、何も検証できていないのですが。
また、お知恵をお貸しください。
よろしくおねがいします。
書込番号：24425647 スマートフォンサイトからの書き込み
0点
接続出来ない要素、L2TPエラーの殆どは、ご指摘のコンフィグを見る限り、
出先のNATトラバーサルのレジストリ変更、採用しているセキュリティソフトの許可、Windowsファイアーウォール周りの許可、出先ルーターのIPSECパススルー（ESP/プロトコル番号50、UDP500、UDP4500、UDP1701の透過）になります。
L2TP接続時のWindowsの
コントロールパネル＞ネットワークとインターネット＞ネットワークと共有センター＞（左メニュー）アダプターの設定の変更。
該当の接続を右クリック＞プロパティ。セキュリティタブの「チャレンジハンドシェイク認証プロトコル（CHAP）にチェックを入れる。
Windowsの管理ツールよりサービスを選択。または【Win+R】で開いたウインドウに「services.msc」と入力して実行。
「IKE and AuthIP IPsec Keying Modules」、「IPsec Policy Agent」を探して、実行中になっていなければ、右クリックして「開始」を押す。
同時にWindowsの起動時に起動させる場合は、右クリックして、プロパティーをクリック。「スタートアップの種類」の項目を「自動」に変更。
出先ルーターのIPSECパススルーについては、ルーターの機種・型式によって違いますので、ご確認ください。
書込番号：24425669
1点
『
繋がってから疎通が取れない
場合の対策なのかな？と思ったのですが。
』
混乱させてしまったようなので、先ずは、sorio-2215さんの[ 書込番号：24425669 ]の投稿内容に従ってご確認頂き、状況を投稿してください。
書込番号：24425843
0点
 |
 |
 |
 |
|---|---|---|---|
いろいろと確認したものを報告させていただきます。
リモート側環境
android 11 テザリング
windowsパソコン WiFiでスマホのテザリングに接続
アドレスは、android端末から払い出し
リモートPCの取得アドレス 192.168.116.223/24
GW 192.168.116.49
ルータ等はリモート側に無し
windowsディフェンダー、ノートン３６０ファイアーウォール オフ
７つパソコンの設定画像を添付します。
他に情報が必要であればお願いいたします。
よろしくお願いいたします。
書込番号：24426123
0点
『
windowsパソコン WiFiでスマホのテザリングに接続
アドレスは、android端末から払い出し
リモートPCの取得アドレス 192.168.116.223/24
GW 192.168.116.49
』
このネットワークでしたら、[ 書込番号：24425506 ]内の「テザリングでWi-Fi接続した「windows1０PC」のIPアドレスは、VPNサーバ側のネットワークアドレスス92.168.0.1/24とは、別のセグメント内のIPアドレスでないと、VPNトンネルに192.168.0.1/24宛のパケットを通せません（ルーティングできません）。」部分はクリアしています。
[ 書込番号：24426125 ]3枚目画像内の
『
リモートコンピューターと最初に根越エーロするときに、セキュリティ層で処理エラーが検出されたため、L2TP接続に失敗しました。
』
以下は、参考になりませんか?
『
【簡単テレワーク】Windows10でVPN（L2TP/IPsec）接続ができないときの対処法
VPN（L2TP/IPsec）設定が正しいか確認
まず基本的な設定を確認します。「リモートコンピューターと最初にネゴシエートするときに、セキュリティ層で処理エラーが検出されたため、L2TP接続に失敗しました」は事前共有キーが間違っている場合も考えられます。
：
サービスの確認方法
「IKE and AuthIP IPsec Keying Modules」、「IPsec Policy Agent」を探して、実行中になっていなければ、右クリックして「開始」を押す。
』
https://dot1.tv/l2tpnotwork/
書込番号：24426394
1点
スミマセン、誤記訂正します。
【誤】
『
リモートコンピューターと最初に根越エーロするときに、セキュリティ層で処理エラーが検出されたため、L2TP接続に失敗しました。
』
【正】
『
リモートコンピューターと最初にネゴシエートするときに、セキュリティ層で処理エラーが検出されたため、L2TP接続に失敗しました。
』
書込番号：24426432
0点
＞LsLoverさん
コメントありがとうございます。
キーは、コンフィグからテキストをコピーして
貼り付けたり、手入力で入れ直したりと５、6回は
作り直しているので、間違っては無いと思うの
ですが…。
もう、何度か作り直しをやって、みたいと思います。
また、報告します。
他にも試した方がいいことがあれば、
教えて下さい。
よろしくおねがいします。
書込番号：24426461 スマートフォンサイトからの書き込み
0点
＞熊(゜(工)゜)ノさん
Yamahaのルータはしばらく触ってないので良くわかりませんが
ルータ側でMTUの調整されてますが、クライアント側のWindowsの方はされてますか？
参考：VPN通信のMTU, MSSを指定する方法 | KUSONEKOの見る世界
https://kusoneko.blogspot.com/2018/08/set-mtu-mss-on-vpn.html
「netsh interface ipv4 show interface」でテザリングで接続するWiFiのMTUを確認して下げてみる。
VPNのMTUはそこから自動的に-100された値になると思われます。
VPN接続が万一できた場合は、接続を切る前にVPNのinterfaceに対してMTUを調整してみる。
VPNのinterfaceは接続中でないと表示されないので、この状態で調整、後に再確認しOKであれば
WiFiのMTUを戻して再確認してみてください。
udpなので断片化してるのではと思います。
書込番号：24426491
1点
 |
|---|
＞たく0220さん
コメントありがとうございます。
教えて頂いたページの計算機を使うと
NVRのコンフィグのMTUが
ip pp mtu 1454
になっていたので、この画像の計算のMTU MSSに
あわせればいいという事なのでしょうか？
リモートPCの
netsh interface ipv4 show interfaceで
WiFiのMTUは１５００となっていました。
netsh interface ipv4 set interface ** mtu=1354
とすればいいという事になるのでしょうか？
また、
iptables -t mangle -A PREROUTING -m policy --pol ipsec --dir in -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1335:1536 -j TCPMSS --set-mss 1334
iptables -t mangle -A POSTROUTING -m policy --pol ipsec --dir out -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1335:1536 -j TCPMSS --set-mss 1334
行最後の １３３４のみ２箇所 を １３１４と置き換えて実行すればいいという意味なのでしょうか？
--mss 1335:1536 の部分はイマイチ理解できていません。
理解できていないので教えて下さい。
よろしくお願いいたします。
書込番号：24426529
0点
『
キーは、コンフィグからテキストをコピーして
貼り付けたり、手入力で入れ直したりと５、6回は
作り直しているので、間違っては無いと思うの
ですが…。
』
という状況ですと「事前共有キー」は、正しく入力されていると言うことでしょう。
『
もう、何度か作り直しをやって、みたいと思います。
』
以下の設定を見直してください。
VPNクライアント側の[プロパティ]->
・[オプション]タブ内の切断するまでの待ち時間；[切断しない]
・[オプション]タブｰ>[PPP設定]内の「レ」LCP拡張を使う
・[セキュリティ]タブ内の[データの暗号化]：暗号化が必要（サーバ側が拒否する場合は切断します。）
・[セキュリティ]タブ内の[認証]
◎次のプロトコルを許可する
「 」暗号化されていないパスワード
「 」チャレンジハンドシェイク認証プロトコル
「レ」Microsoft CHAP Version 2
「 」Windowsのログオン名とパスワード（およびドメイン名がある場合はそめいん）を自動的に使う
・[ネットワーク]タブ
「レ」インターネットプロトコルバージョン4
「レ」Microsoftネットワーク用ファイルとプリンター共用
「レ」Microsoftネットワーク用クライアント
・［共用］タブ->[インターネット接続の共有]
「 」ネットワークのほかのユーザーに、このコンピュータをとおしての接続を許可する
ホームネットワーク接続：プライベートネットワーク接続の選択
書込番号：24426550
0点
連続投稿で申し訳有りません。
[ 書込番号：24426394 ]で投稿済みですが、[サービス]で「IPsec Policy Agent」実行中になっていなければ、右クリックして「開始」を押す。
書込番号：24426567
0点
＞熊(゜(工)゜)ノさん
すみません、参考URLはWindowsの設定方法をお伝えしたかっただけなのですが
＞iptables -t mangle -A PREROUTING -m policy --pol ipsec --dir in -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1335:1536 -j TCPMSS --set-mss 1334
...
はVPNサーバーがLinuxの場合になりますので、無視して下さい。
L2TPトンネルの設定は
＞ip pp mtu 1258
とされてますよね？下記の方が参考にすれば良かったかかもしれません。
参考：YAMAHA RTXシリーズ + Windows標準VPN機能 で L2TP/IPsecリモートアクセス
https://cathval.com/network/3847
ですので、L2TPトンネル確立後はこの値になると思われます。
とりあえず断片化してると書きましたが、正確には断片化を禁止するDFビットが立っている場合は
受け取り側のMTUを超えてたら分割できず破棄される可能性がありますので、MTUを小さく設定した上で実験して原因の切り分けをしてみてください。
＞netsh interface ipv4 set interface ** mtu=1354
＞
＞とすればいいという事になるのでしょうか？
とりあえず設定しやすいWiFiで、mtu=1454あたりからmtu=1358、mtu=1300までいくつか試してみてください。
まずは切り分けが先決かと思います。
書込番号：24426580
0点
MTUとMSSは、今回のケースでは関係無いかと思いますよ。
念のためですが、ヤマハルーターのWEB設定項目にて、netvolante DNSにて、PPPoEのグローバルIPが検出しているか、ご確認ください。
それと、netvolante DNSの通信には、TCP2002ポートを利用していますが、ルーターの不確定現象にて、動的フィルターがおかしな動作になる事も有りますので、
ip pp secure filter out の dynamic以降の項目を削除したものを再度適用してみてください。
コマンドから入力する場合には、
pp select 1
ip pp secure filter out と続けて下さい。
書込番号：24426678 スマートフォンサイトからの書き込み
1点
『
キーは、コンフィグからテキストをコピーして
』
「コンフィグからテキストをコピー」とは、どの部分のテキストをコピーしたのでしょうか?
書込番号：24426714
0点
この後に49件の返信があります。
自宅外からL2TP/IPSecでVPN接続をして利用したいと考えているのですが、どのくらいの速度が出るものでしょうか？
現在自宅で同じくL2TP/IPSecのVPNを利用しているのですが、速度が上り下りとも数Mbpsと非常に遅く、こちらに変えたら高速化するのかな…と期待しています。現在の環境は1Gbpsのフレッツ光でルーターがバッファローのWSR-1166DHP3(有線ポート速度1Gbps)、SynologyのNAS(DS220j)をVPNサーバーとしてルーターと有線接続しています。
自宅で回線速度テストをすると上り下りとも200Mbps程度以上は出ます。LAN内からNASへのファイル転送も同じくらい、LAN外からのファイル転送ですとDSM経由で30から50Mbpsです。なので、VPNが遅いのはNASの中でのVPN処理が原因ではないかなと思っています。
こちらのルーターならVPN速度としてはそれなりに出せるものでしょうか？それともVPNとはそんなもの？
書込番号：24337163 スマートフォンサイトからの書き込み
2点
追記です。
自宅外にいるときにVPNを使わない場合の回線速度は上下とも100Mbps程度です。
書込番号：24337166
0点
＞laser-physicistさん
ここの住民のsorio-2215さんが一番詳しいので、お待ち下さい。
書込番号：24337239
0点
＞laser-physicistさん
>> 自宅外にいるときにVPNを使わない場合の回線速度は上下とも100Mbps程度です。
モバイル回線(5G/4G)なのか、Wi-Fi含む固定回線なのか、対向機側の回線の情報がないのですけど。
書込番号：24337246
1点
失礼しました、外出先でVPNを使わない場合の回線はWiFi含む固定回線だと思います。ホテルや無料WiFiスポットなどを考えていました。
回線速度というのはすべてFast.comなどのサイトでの速度計測結果です。
VPN接続時の速度は、L2TP/IPSecのほかにOpenVPNでも試しましたが同じ程度でした。
もう一点、外出先というのは海外であることが多いです。現在米国から日本の自宅にあるNASへ繋いでいます。この程度の速度になるのは当たり前でしょうか。半年ほど前に台湾から試したときも同じ程度の速度でした。国内からのテストはしたことがありませんでした、すみません...。もう少し(数10Mbps)出たらいいなと思っていたのですが、企業レベルの太い回線が必要なのでしょうか。今持っている会社PCの場合は会社へのVPN接続(おそらく日本国内への接続)で50Mbps程度出ます。
書込番号：24337322
2点
NVR510での検出WANスループットに依存しますが、NVR510、RTX830、RTX1210/1220系のL2TP/IPSECの制御はソフトウェア制御です。
ソフトウェアVPNの性能上ですが、メーカー告知のVPNスループットの精々、3〜5％程度かと存じます。
下記IPSECスループットのメーカー値です。
NVR510/RTX830 → IPSECスループット（最大1.0Gbit/s → 1000Mbps） → L2TP/IPSECスループット（30〜50Mbps）
RTX1210/1220 → IPSECスループット（最大1.5Gbit/s →1500Mbps） → L2TP/IPSECスループット（45〜60Mbps）
出先の回線網にも依存しますが、リモートアクセスの性能をフルに生かしたい場合には、それなりの回線も必要かと存じます。
ヤマハルーターも含めて性能向上させたい場合には、
ＶＰＮルーターのＶＰＮ機能をソフトウェア処理のものではなくて、ハードウェア処理のＶＰＮルーターへ変更する。
ＶＰＮルーターの接続回線を、速度向上する回線へ変更する（ＮＴＴギガ、ＮＴＴクロス系回線、ＩＰＶ4-Ｏｖｅｒ-ＩＰＶ6・固定ＩＰ回線）
出先の固定回線外の回線を利用される場合、モバイル回線も性能を維持出来る回線の選択をする。
※ 5Ｇ-ＷｉＭＡＸ、5Ｇ-Ｘｉ 等（ＩＰＶ6対応モバイル回線）
書込番号：24339549
2点
小型ONUとなりますと、光電話取得方法はDHCPv6-PD接続になりますが、
IPV6マルチキャスト・ルーティング設定になります。
IPV6マルチキャスト・ルーティング設定で、透過させるプロトコルはMLDｖ２になります。
小型ONUの対象のインターフェイスは、onu1になります。
以下設定例になります。
既存の設定に追加して下さい。
ipv6 lan1 mld router version=2
ipv6 onu1 address dhcp
ipv6 onu1 mld host version=2
光電話の設定も含めたIPV6設定としては下記になります。
インターフェイスIDは、V6プラス固定IPプロバイダの指定IDになります。
ipv6 route default gateway dhcp onu1
ipv6 prefix 1 dhcp-prefix@onu1::/64
ipv6 lan1 address dhcp-prefix@onu1::(インターフェイスID)/64
ipv6 lan1 rtadv send 1
ipv6 lan1 dhcp service server
ipv6 lan1 mld router version=2
ipv6 onu1 address dhcp
ipv6 onu1 dhcp service client
ipv6 onu1 mld host version=2
ngn type onu1 ntt
dns service fallback on
dns server onu1
dns server select 500000 dhcp onu1 aaaa .
dns server select 500001 dhcp onu1 any .
書込番号：24275580
1点
NVR510のみではひかり電話を外でも使う方法が難しそうだったので（ヤマハのサポートでも）、契約変更してHGWを用意しようと思います。
ルーター機能はNVR510を利用してひかり電話を持ち出す部分だけHGWにするような使い方は出来ますでしょうか？
繋ぐ順番等も含めまして教えていただけると助かります。
環境
ドコモ光
IPV6+
NVR510
宜しくお願い致します。
書込番号：22853054 スマートフォンサイトからの書き込み
0点
多分大丈夫かと思いますが、2重NAT設定になるかと思います。
NTT光電話ルーターでの光電話機能とインターネット接続設定、DMZホスト設定にて、NVR510のWAN側アドレスの登録をして下さい。
NVR510はWAN側アドレスは固定設定、デフォルトゲート及びdnsサーバは、上位のNTT光電話ルーターのipを指定して下さい。
例えば、NTT光電話ルーターのIP 192.168.0.1/24、DMZホスト192.168.0.254
NVR510のWAN側アドレス192.168.0.254、デフォルトゲート192.168.0.1、プライマリdns192.168.0.1
書込番号：22853450 スマートフォンサイトからの書き込み
0点
補足ですが、2重NAT設定ではnetvolante dns は利用出来ないので、固定ip周りの契約をプロバイダへ確認してみてください。
出先からは、L2TPリモートアクセス接続から、光電話内線接続になります。
書込番号：22853739 スマートフォンサイトからの書き込み
0点
＞sorio-2215さん
ありがとうございます。
当方にはよくわからない言葉もありますが調べて理解してみます。
2重NATですとネットボランチ使えなくなってしまうのですね。
固定IPは無料ではないので残念です。
携帯のかけ放題をやめてひかり電話を持ち出せたら安くなりそうでしたので思った次第です。
ちなみにやはりNVR510単体で当方が使いたいと思っている方法は難しいですよね？
現在はONU単体とNVR510で使ってます。
裏のケーブルが外せるPR4**系、PR500系のHGWで並列でも構わないので希望とする使い方が出来ないかと思っています。
書込番号：22853841 スマートフォンサイトからの書き込み
0点
固定IP契約無しと言う事であれば、光電話ルーターのIP192.168.0.1/24と言う想定にて、光電話ルーターにはインターネット接続設定を投入せず、NVR510にipv4-pppoe接続設定とnetvolante dns 設定し、NVR510のIPを192.168.0.254/24にして、dhcpサーバ機能はNVR510のみにする方法かと思います。
NTT光電話ルーターのdhcpサーバは無効化し、NVR510のLAN2とNTT光電話ルーターのハブポート接続、折り返し通信の為、NVR510のLAN1ハブポートからNTT光電話ルーターへ接続して下さい。
出先からは、netvolante dns 宛にL2TP接続し、SIPアプリなどにNTT光電話ルーターのIPとSIPユーザーID及びパスワード登録すれば、論理上は接続可能かと思います。
書込番号：22854016 スマートフォンサイトからの書き込み
0点
＞sorio-2215さん
返信が遅くなりましてすいません<(_ _)>
その方法ですとIPv6+も併用出来るのでしょうか？
何となくではありますがIPv4では出来てもIPv6が絡むと難しくなりそうな感じがしてます。
書込番号：22857420 スマートフォンサイトからの書き込み
0点
V6プラスの条件としてデフォルトプランですと、VPNやサーバ公開などの使途不可となっていますので、V6プラス用の固定IP契約が必要になるかと思います。
L2TP-IPSECの機能として、V6ドメインではリモートアクセス不可です。
V6プラスのBRゲートウェイ側のipv4 グローバルIPは、他のユーザーとシェアードしてますので、実質的にnetvolante dns は利用出来ないかと思います。
V6プラス用固定IP契約可能な会社が有りますので、ご検討下さい。
https://21-domain.com/html/hikari-ip.html
書込番号：22857677 スマートフォンサイトからの書き込み
0点
補足ですが、V6プラスの回線条件になります。
https://www.jpne.co.jp/service/v6plus-static/
書込番号：22857681 スマートフォンサイトからの書き込み
1点
＞sorio-2215さん
光電話ルーターが手元になく試せないところが残念です。
繋ぎ方としては、
光電話ルーター（ONU部）- （WAN）NVR510（LAN） - （LAN）光電話ルーターということでしょうか？当方折り返しの意味がわかってない感じがします。
合ってるかどうかわかりませんが、まだNVR500も持ってましてNVR510（IPv6+ IPoE）にPPPoEパススルーしてNVR500にNetvolanteDnsという方法はどうでしょうか？
書込番号：22861309 スマートフォンサイトからの書き込み
0点
少し認識が違うかと思います。
ご指定の図は、NTT-HGWの内部UNIポートから分岐配線と見受けられます。
NTT光電話の内線SIP接続は、NTT-HGWの独自の機能ですので、接続方法は下記になります。
NTT-HGW（4ポートスイッチングハブ端子）→（LAN2）NVR510（LAN1）→（4ポートスイッチングハブポート）NTT-HGW
NTT-HGWの内部UNIの結線は、初期値のままにしておきます。
NTT-HGWのクイック設定Webを見ると解りますが、光電話設定内にSIPレジスト設定をする箇所が有り、その中にSIPユーザー名、SIPパスワードを個別に設定する箇所が有ります。
SIPチャンネル数を複数設定することも可能ですが、そのSIPチャンネルと固定電話のチャンネルを紐付けるチェック箇所も有ります。
上記の設定を確認後、スマホなどのモバイル端末にてSIPアプリをインストールし、SIPアプリの設定内にSIPサーバアドレスにNTT-HGWのIPアドレスと、個別のSIPユーザー名とSIPパスワード登録し、光電話をスライド着信させるようなイメージになります。（外線１＝固定電話・TEL１→外線２＝固定電話・TEL2→SIP１→SIP2と言った具合）
複数番号を契約された場合には、外線１＝TEL1（代表番号）、外線2（マイナンバー番号）、SIP１＝TEL1、SIP２＝TEL2と言った具合。
TEL2番号がFAX番号の場合には、TEL2単独扱いとなります。
書込番号：22861957
0点
＞sorio-2215さん
HGWのLANポートにNVR510を通してまた戻すという事が出来るのですね。
自分でも少しずつ理解しようと思って調べたりしているのですが難しいです。
実家ではHGWがあるので試しにひかり電話を外で使うようにするのは出来ました。固定IPではありません。
固定IP使うにはIPv4のみと思っていたのですがv6プラス用があるとは知りませんでした。
とにかく独自なのでHGWが無いとひかり電話を外で使うことは難しいのですね。
現在はONU単体とNVR510を使ってます。
どういう経緯かわかりませんが中古のHGWを見受けます。
PR-400系、500系であればUNIポート分岐がありますのでその機器のONUを通さずに以後の部分で使えたら契約変更で用意しなくても済むのかとも考えてます。
理由等は割愛しますが無線LANカード契約でHGWを用意するとうちに来るのはRS-500MIと小型ONUになるようです。
理想はなるべくシンプルに月額費用も少な目で希望とする方法にしたいと思ってます。
教えていただいた方法ですと小型ONUにしてもデメリットは無さそうなのでHGWをレンタルしても良いのかなと思ってきました。
書込番号：22863498 スマートフォンサイトからの書き込み
0点
＞しりこんおふさん
初めまして、自分もNVR510を購入後にSIPサーバー機能が無くスマフォのアプリAGE phoneで
接続できないことを知り困って調べていた所此方のスレッドを見つけました。
その後どうなりましたか？
私もNTTのHGWのVPNと内線電話機能を使い外出時にVPNで光電話を使っていました。
PPPoE接続時の速度低下が酷くなってきたのでNVR510でIPv6 IPoE接続に切り替えて同時に
小型ONUにもしてスッキリさせようと計画。無料のHGWに出来るからNVR510は当然HGWの
機能は出来ると勘違いしていました。
購入後に外からの光電話の使用ができないというのがわかり仕方ないのでHGWも併用使用
して解決できるかなと目論んでいます。予定では使用していたHGWがONUと分離できるタイ
プなので
ONUからHUBでWAN側をNVR510とHGWのCTUに並列接続。
NVR510でIPv6 IPoE接続とPPPoE接続でアドレスを確定。
DDNSにPPPoEのIPv4アドレスを登録。
DHCPはNVR510で行いHGWのCTUのIPアドレスを空きアドレスに割り当て。
LAN側でNVR510とHGWのCTUを接続。
AGEphoneのサーバーアドレスをHGWのCTUに割り当てたアドレスで登録。
これで駄目でしょうか？
NVR510びSIPサーバー機能があれば良いのですがアップデートか追加ソフト
パッケージ(別売り)で対応してくれないかなと
書込番号：23951850
0点
結果報告
届いた商品で色々いじってみましたが以下の接続でHGWのひかり電話sipサーバー機能を使う
ネットで良く言われてる一番無難な接続方法となりました。
ひかり回線 ー HGW ー NVR510
l l
ひかり固定電話 AGphone(VPN含む)
今までMydnsをddnsで使っていた為、luaスクリプトでMydnsにIPv4、IPv6設定
NVR510の性能で痛かったのはOCNバーチャルコネクト使用だと(勿論VPNはPPPoE)VPNが一個減って3回線になる
IPv4overIPv6のtunnel扱いがVPNのtunnel数にカウント加算
その為VPNでtunnel1を除き
pp bind tunnel2-tunnel4
となり3つのみ
pp bind tunnel2-tunnel5
だとエラーで設定出来ない
GUIだとユーザー登録も出来ない、回線3制限はともかく接続先を特定したいのでCUIでユーザー登録を試すと
CUIだとユーザー登録は出来た。勿論同時接続は3人まで
これ逃げ道あるんでしょうか？
書込番号：23985557
0点
V6プラスの接続になると、VNEトンネルに１トンネル消費しますので、NVR510ですとどうやっても３トンネルですね。
トンネル接続対置数は最大でも４トンネルです（物理的仕様です）
もし、VPNの接続に３トンネル以上にされたい場合には、RTX830、RTX1220へ機種変更するしか無いです。
RTX830 →V6プラスの接続をされた場合には、VPN側は全部で19トンネル
RTX1220 →V6プラスの接続をされた場合には、VPN側は全部で99トンネル
書込番号：24126975
0点
＞sorio-2215さん
ありがとうございます
買い替えも面倒なので別途他社VPNサーバー入れました
何というかYAMAHAマルチギガポートで新型出してくれないかなと、
現状では510には見切りつけたいけど大して能力変わらない機種に買い替えも無駄なので暫く我慢します
YAMAHAである必要もないのですが現状では他社も微妙で
書込番号：24127610
0点
そうですか、10GのVPNルーターが発売になりましたが、価格はケタが違います。
NEC UNIVERGE IX2310
→ 30万半ばのメーカー価格になっております。
書込番号：24127727
0点
クチコミ掲示板検索
新着ピックアップリスト
-
【欲しいものリスト】252
-
【欲しいものリスト】252
-
【欲しいものリスト】あ
-
【欲しいものリスト】25
-
【欲しいものリスト】2025年電子レンジ購入候補
価格.comマガジン
注目トピックス
（パソコン）
