)
有線LAN速度：10BASE-T(10Mbps)/100BASE-TX(100Mbps)/1000BASE-T(1000Mbps) 有線LANポート数：4 対応セキュリティ：UPnP/VPN/DMZ
本ページでは掲載するECサイトやメーカー等から購入実績などに基づいて手数料を受領しています。
このページのスレッド一覧（全22スレッド）
| 内容・タイトル | ナイスクチコミ数 | 返信数 | 最終投稿日時 |
|---|---|---|---|
 V6プラス固定IPでHGWのSIPサーバー機能との併用について |
28 | 74 | 2023年10月18日 23:00 |
| DS-Lite、PPPoEの併用について |
51 | 88 | 2023年9月13日 08:44 |
TEL1ポートのみでひかり電話2番号鳴り分け |
3 | 4 | 2022年9月3日 11:37 |
| クロスパスの利用について |
0 | 3 | 2022年2月2日 08:22 |
| VPNの接続について教えてください。 |
1 | 3 | 2021年11月14日 16:06 |
| netvolanteでリモート失敗 |
12 | 69 | 2021年11月4日 20:55 |
- 「質問の絞込み」の未返信、未解決は最新1年、解決済みは全期間のクチコミを表示しています
お気に入りに追加
 |
|---|
前回、『DS-Lite、PPPoEの併用について』でお世話になった者です。
この度、皆さんにご助言を頂き、プロバイダを『enひかり』の固定IPにし、NASの運用等々上手くいきました。
そこで、以前は出来ていた、HGWとの併用でのSIPサーバー機能を使ってのスマホのIP電話化をすると、ネット接続が不安定（繋がらなくなったり、ｖ６での接続ができなくなったり、ｖ４での接続が出来なくなったり）になります。
HGWの電源を切り、NVR510単独では正常です。
HGWの設定はローカルIP固定とDHCPをOFFにし、内戦電話の設定をしてあるのみです。
御指南、宜しくお願いします。
0点
この間に54件の返信があります。
NEC系（IX2215、IX2235あたり）に、V6プラス固定IPの接続をさせるには、最新ファームウェアの入手が必要です。
新品で購入され、その購入元に、ファームウェアの許諾申請を確認が必要です。
ヤマハ「RTX1220」の場合には、メーカーサイトから最新版のダウンロードは可能ですが。
書込番号：25441327
0点
設定などの詳細については、
ヤマハ、NECのサポートサイトや部門にご確認ください。
書込番号：25441329
0点
ちなみに、IX2105ルーターは、NEC側にてとっくにEOSサポート期間を満了していますので、
ファームウェアなどの入手や、リアルサポート対応は得られない機種になっているかと存じます。
ＩＸ2106〜ＩＸ2107、ＩＸ2215〜ＩＸ2235あたりの選択をしませんと、最新ファームウェアや新しいＩＰＶ６回線網の対応までとなると出来ないかと存じます。
より、ＩＸ2215〜ＩＸ2235（出来ましたら、ハードウェアのＣＰＵとメモリ容量が1GBのＩＸ2235の方が推奨されます）
ＩＸ2107はメモリ容量が512ＭＢ、ＩＸ2106は256ＭＢになります。
ヤマハ ＲＴＸ1220は、256MB です。
書込番号：25441813
0点
昨日、IX2105が届いたので、最終ファームウェアにアップデートして、早速、HGW（LAN側）とNVR510（LAN側）の間に、IPｖ６遮断・IPv4ブリッジ設定をし、接続しました。
HGWのIPアドレスを192.168.1.2に変更し、インターネット・VPN・スマホdeひかり電話など、正常に使えました。
ところが、ノートPCを再起動したところ、DHCPでIPアドレスを取得出来ず、IX2105の電源を切ると取得出来ます。
書込番号：25444145
0点
ix2105では、保証出来ないと申し上げました上で、IPV6遮断、IPV4ブリッジではなく、セカンダリアドレス設定をNVR510へ、IX2105の LAN側IPアドレスを別の任意IPアドレス、IX2105のWAN側アドレスが、HGWの IPアドレスとの静的NATという事をお伝えしていましたが。
基本的に、ブリッジではダメで、静的NATとセカンダリーアドレス併用、IX2105のWAN側は固定と紐付けるようにお伝えしていましたが。
書込番号：25444394 スマートフォンサイトからの書き込み
0点
光電話の内線ルートは、
IX2105の方の静的NAT側からになるので、
DHCP取得は、IX2105の側でDHCPサーバ設定と、IX2105の側のDHCPサーバーのMACアドレス予約設定にて、内線化する端末のMACアドレスより、IPアドレス割り当てにしないと、NVR510自体のデータ通信側のDHCPサーバ機能とコンフリクト動作になる煩雑性の趣旨があるので、
IX2215、若しくはIX2235で、NVR510を通さずに1台で運用、若しくはRTX1220と申し上げていましたが。
そちらの選択があるので、ヤマハサポートへご確認をとお伝えしていましたが。
書込番号：25444401 スマートフォンサイトからの書き込み
0点
IX2105のルート切替にするためには、
HGWのLAN側静的ルーティングと、NVR510のLAN2アドレスの固定設定も解除とお伝え済みです。
書込番号：25444404 スマートフォンサイトからの書き込み
0点
念のため私がお伝えしていましたのは、
HGWのIPアドレス（192.168.0.1/24）と仮定して、
DMZホスト設定にて、192.168.0.253に向けるように設定
NVR510宛てのLAN側静的ルーティング設定とNVR510のLAN2アドレスの固定設定を
V6プラス固定IPのプロバイダのヤマハ仕様に合わせる様に、設定を解除
no ip lan2 address 192.168.0.1/24
IX2105のWAN側アドレスの固定設定
interface GigaEthernet0.0
ip address 192.168.0.253/24
ip nat enable
ip nat static 192.168.2.253 192.168.0.253 ← こちらの静的NATで、HGWからの静的NATのLAN側への転送をしている状況です。
no shut
HGWへのログイン関連は、192.168.2.253へアクセスをするとログイン転送という趣旨
静的NATの方法では無く、HGWの側の処理にて、IX2105側にLAN側静的ルーティング（保証は出来ないですが）の場合には、HGWのLAN側静的ルーティングにて、IX2105のLAN側に向けてください
宛先IPアドレス/マスク長（192.168.2.0/24、IX2105のLAN側IPセグメント）、
宛先ゲートウェイ192.168.0.253
IX2105のLAN側 IPアドレス設定
interface GigaEthernet1.0
ip address 192.168.2.1/24
no shut
NVR510の側のセカンダリアドレスの設定
ip lan1 secondary address 192.168.2.254/24
上記の部分はお伝え済みでしたが、
IX2105をNVR510のLAN側に設けるのは、保証出来ない部分が有り、
IX2215、IX2235、ヤマハRTX1220などにて、１台で音声VLANとデータVLANを対応出来る様に、ヤマハさまはご確認ください旨を投稿済みでしたが。
仮にIX2105側からのルートになりますと、
IX2105側からDHCPサーバアドレス取得の設定（接続端末のMACアドレス予約）などの設定も確認しませんと、
NVR510側に接続している無線LANからIPアドレスを取得するか、IX2105側からのIPアドレスを取得するのか煩雑になるので、IX2105のDHCPサーバ・MACアドレス予約周りの挙動も有り、保証出来ないとのお話が後方でありましたので、その趣旨も含めて、ご確認ください。
仮に、IX2105側に接続をしたと仮定すると、IX2105側へ無線LAN親機を接続して、内線接続する端末のみ、
そちらの無線LANに接続をする構成や、下記のMACアドレスの予約に端末のMACアドレス設定を確認するかたちになります。
IX2105のDHCPサーバのMACアドレス予約設定の例ですが、
ip dhcp profile dhcp
assignable-range 192.168.2.2 192.168.2.200
default-gateway 192.168.2.1
dns-server 192.168.2.1
fixed-assignment 192.168.2.100 (端末のMACアドレス） ← 端末のMACアドレスに対して、192.168.2.100を充てる設定
interface GigaEthernet1.0
ip dhcp binding dhcp
no shut
書込番号：25444413
0点
補足ですが、
IX2105とNVR510のLAN側をカスケード接続する場合、NVR510側のインターネット通信側のDHCPサーバーからのIPアドレス取得の方からのIPアドレス条件が先取りになる場合も有りますので、
NVR510側のDHCPサーバー、192.168.1.1/24のグループのMACアドレス予約設定にて、接続端末を限定させる対応も必要になるので、ヤマハさまへご確認をという事です。
書込番号：25444417 スマートフォンサイトからの書き込み
0点
＞sorio-2215さん
IX2105のWAN側アドレスの固定設定
interface GigaEthernet0.0
ip address 192.168.0.253/24
ip nat enable
ip nat static 192.168.2.253 192.168.0.253
no shut
IX2105のLAN側 IPアドレス設定
interface GigaEthernet1.0
ip address 192.168.2.1/24
no shut
これをcongfigしましたが、192.168.2.253、192.168.0.253 ともに、PINGが通りません。
下記が、configになります。
device GigaEthernet0
!
device GigaEthernet1
!
interface GigaEthernet0.0
ip address 192.168.0.253/24
ip nat enable
ip nat static 192.168.2.253 192.168.0.253
no shutdown
!
interface GigaEthernet1.0
ip address 192.168.2.1/24
no shutdown
!
interface Loopback0.0
no ip address
!
interface Null0.0
no ip address
書込番号：25444587
0点
ix2105のDHCPプロファイルと予約Macアドレス、NVR510側のセカンダリアドレス設定が確認出来ませんが。
ix2105側のDHCP周りの設定と、NVR510のセカンダリアドレス設定、HGW側のDMZ設定をix2105側に向けて、LAN側静的フィルタリング設定をix2105側に向けないと、ix2105側に端末を接続しても、該当の192.168.2.0/24のIPアドレスの割合は効きませんよ。
それと、
IPアクセスリスト設定にて、
GE0の双方向許可、GE1の双方向許可設定が必要です。
書込番号：25444964 スマートフォンサイトからの書き込み
0点
それと、
ix2105ルーター側にHGWのIPアドレスなとLAN側のIPアドレスを192.168.2.253にて、紐付けている状態ですので、LAN側の端末のIPアドレスは、DHCPサーバーでの予約IPアドレス設定をされるか、HGWにログインする端末を192.168.2.253に割当てしませんと、HGW側へはアクセス出来ません。
端末の側を固定IP設定では無く、192.168.2.1〜192.168.2.254まで変換させるためには、
NAPT設定も必要です。
書込番号：25444995 スマートフォンサイトからの書き込み
0点
IX2105側に参加する内線電話の数が、1台のみでしたらNATのみですが、複数台があるのであれば、
NAPT機能になります（NAPT機能の場合には、NAT設定は未使用になるかと思います。）
それと、DHCPサーバの部分については、NVR510とIX2105のカスケード接続の関係上、どちらに音声用のDHCPサーバを持たせるかで変わります。
先ほどのアクセスリスト許可の部分も含めて、 最北危機一髪さまの方にて運用方法に併せて柔軟に対応いたただくかたちになります。
アクセスリスト設定例
ip access-list all-pass permit ip src any dest any
DHCPサーバ（IX2105の場合、先般の例）
ip dhcp profile dhcp
assignable-range 192.168.2.2 192.168.2.200
default-gateway 192.168.2.1
dns-server 192.168.2.1
fixed-assignment 192.168.2.100 (端末のMACアドレス） ← 端末のMACアドレスに対して、192.168.2.100を充てる設定
NAT変換が１台のみではなく、複数台有る場合
ip napt enable
IX2105の設定例（複数台のログイン形態、内線）
interface GigaEthernet0.0
ip address 192.168.0.253/24
ip napt enable
ip filter all-pass 65000 in
ip filter all-pass 65000 out
no shut
interface GigaEthernet1.0
ip address 192.168.2.1/24
ip proxy-arp
ip dhcp binding dhcp
ip filter all-pass 65000 in
ip filter all-pass 65000 out
no shut
IX2105側のDHCPサーバ運用ではなく、NVR510側に、セカンダリアドレス（192.168.2.254）を持たせて、
セカンダリ用のDHCPサーバを持たせる場合（IX2105側のDHCPサーバは削除）
NVR510
ip lan1 secondary address 192.168.2.254/24
dhcp scope 2 192.168.2.2-192.168.2.100/24 gateway 192.168.2.1
dhcp scope bind 2 192.168.2.*** （端末のMACアドレス） ← こちらのエントリーは光電話の内線端末のエントリー分追加、（モバイル側のプライベートWifiアドレスの無効化は必須）
NVR510側に基本のV6プラスとIX2105側のDNS選択が無いので、
dns service fallback on
dns srcport 10000-19999
dns cache use on
dns cache max entry 1024
dns server dhcp lan2
dns server select 500000 8.8.8.8 8.8.4.4 any .
dns server select 500001 192.168.2.1 any .
dns server select 500002 dhcp lan2 any .
NVR510のL2TPリモートアクセス側から光電話の内線側のIPを割り当てされるようにしないと、
HGWの内線ネットワークにならないので（こちらは、NVR510とIX2105の分岐の関係で動作保証は出来ないのと、
IX2105側のファームウェアは、生産完了であることと、ファームウェアの発給も途中で終わっているため）、
やってみませんと解りかねます。
修正例（NVR510のL2TPプロファイル）
pp bind tunnel2
pp auth request mschap-v2
pp auth username ***** *****
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp remote address pool 192.168.2.101-192.168.2.200
ip pp mtu 1258
pp enable anonymous
※リモートアドレス範囲を、IX2105のIPアドレス範囲にする形になります
こちらにすると、恐らく、リモートアクセス側の端末がリモートアクセス中は、そのモバイルはインターネットには出ていけないかたちになるかと思います。
HGWに別途、PPPOE設定を入れている場合には別ですが。
リモートアクセスの接続は、V6プラス固定IP経由でリモートアクセスをして、ヤマハのリモートアクセスの場合には、
リモート先のゲートウェイを利用するかたちになりますので、IX2105側のWAN側の回線から出ていくかたちになるかと思います。
IX2105は廃番・製造完了品ですので、あとは、NEC若しくはヤマハの現行品のIX2235、RTX1220を検討頂き、
メーカーサポートに設定内容等のご確認ください。
現行品でないと、IXルーターのIPV6関連やリモートアクセスの対応ファームウェアの適用は出来ないかたちになっているかと思います。
書込番号：25445056
0点
先日の投稿の内容
IX2105から見て、HGWのIPアドレス192.168.0.254/24、DMZホスト設定に192.168.0.253、LAN側静的ルーティング設定（宛先IP192.168.2.0/24、 ゲートウェイ192.168.0.253）を頂くかたちになります。
書込番号：25445060
0点
＞sorio-2215さん
詳細な情報ありがとうございます。
ただ、正直、自分的に敷居が高すぎて理解出来ない部分が多く、すぐに対応・応用は難しそうに思います。
とりあえず、YAMAHA推奨の設定ではないかもですが、mickymacさん方式で現在は安定運用出来ています。
時間を取れる時に、再度、sorio-2215さんの投稿を見直してチャレンジしてみたいと思います。
長々とお付き合い、ありがとうございました。
また、何か疑問、質問等ありましたら、書き込みをさせて頂こうと思います。
書込番号：25445213
0点
＞最北危機一髪さん
安定稼働する環境ができてよかったです。IX2105については知見がないのでアドバイスできませんが、最終的に良い環境ができるといいですね。
> YAMAHA推奨の設定ではないかも
この件にだけ反応しておきますが、YAMAHA的にはきちんとサポートされる設定ですのでご安心ください（YAMAHAサポートには確認済みです）。
書込番号：25445327
1点
＞mickymacさん
わざわざ、返答ありがとうございます。
現在、非常に安定稼働しております。
外部からVPN接続でのAGEphoneを使ってのスマホdeひかり電話も問題なしです。
それと、YAMAHA的にはきちんとサポートされる設定で、YAMAHAサポートにも確認済みとの事、安心致しました。
また、なにか有りましたら、ご指南よろしくお長い致します。
書込番号：25445413
0点
承知致しました。
NVR510とIX2105 の分散のご理解がされるかどうかが不特定でしたので、IX2235、RTX1220を推奨したかたちになっていましたので、そちらを独自判断にて、IX2105の選択をされ、コマンド設定が煩雑になるのは仕方無いですよ。
あくまでも、1台のルーターに、インターネット・リモートアクセス用のV6プラス固定IP側の接続と、HGWとのNATセッションを分けて、１台のルーターにて、LAN側をVLANで分ける構成が、ごく一般的な音声VLANとインターネット・データ通信VLANのニュアンスでしたので、コマンド内容をシンプルにされようとするのであれば、
IX2105とNVR510の組み合わせでは無理です。
IX2235、RTX1220でしたら、NVR510は不要になるのと、どちらのルーターもLAN側をVLANで柔軟に分ける設定が可能ですので、そちらのVLANで分けたLANセグメントに対して、１台の業務用無線LANアクセスポイントの接続にて、VLAN間のルーティング接続切替えで、インターネット側と光電話内線側の切替えをされるという構成ですから、こちらのイメージがご理解されるまでは、運用は無理かと思いますが。
基本的にご理解されていない部分が多い状況は承知致しました。
NVR510側にDHCPサーバを設けて、プライマリのDHCP（インターネット接続側）と光電話内線側のDHCPをセカンダリで設けると言うことは、同一のLAN内に、DHCPサーバが複数混在するかたちになります。
そのDHCPサーバの選択として、ヤマハもNECも共通でしたが、セカンダリIPアドレス側のDHCPサーバ側からIPアドレスを拾う条件として、クライアント端末側のMACアドレスの認識により、セカンダリIPアドレス・セグメントより、
光電話の内線用のIPアドレスを割り当てると言う設定になります。
当初のお話の通り、同一セグメントにヤマハとNECを分散させると言うことですので、上記までの条件設定・パラメーターを理解出来ないと判断をしておりましたので、
それで、V6プラス固定IP側のNTT回線と、光電話用のNTT回線を別途申込みされた方が良いと言う趣旨のお話をしておりましたが、そちらの趣旨を無視されて、既存の回線のまま、各ルーターやネットワーク機器のリソースを分けるという構成の選択をされたので、その趣旨の末端のサポートについては、最北危機一髪さまご本人が責任分界点として、補完するかたちになるのは、前提条件として運用された方が良いかと思います。
書込番号：25445472
0点
補足でしたが、
NVR510側にメイン（プライマリIPアドレスのDHCPサーバ）とサブ（セカンダリIPアドレスのDHCPサーバ）を分ける理由ですが、NVR510には、VLANで分ける機能がタグVLANしか対応していないためです。
この間、同様の文面を投稿済みでしたが（以下）
「NVR510のLANポート直収では無理ですね。
配下にIPアドレスの分割が出来る、L3スイッチ、若しくはL2スイッチを追加しましたら、可能な気はします。
NVR510は、タグVLANしか対応、HGWはVLANですら対応していませんので、
それを管理出来るマネージドスイッチが必要かと思います。」
↑の表記にて、NVR510にはタグVLANしか対応しておらず、HGWはそのタグVLANどころか物理LAN設定しか対応していないので、その配下のルーターで同一のLANとしてブリッジ接続、若しくはNAT切替えなどの運用は無理とのお話をしていました。
書込番号：25445493
0点
今更ですが自分も多少の差異はありますがmickymacさんのやり方で安定動作して2年以上使っています。
ONU-HGW-NVR510
最近のアップデートでAndroidのVPNクライアント接続にも対応した為、Android端末からも外出先から光電話が使えて助かってます。
終わった話でしょうが一応ご報告。
書込番号：25469347
1点
 |
|---|
現在、AsahiNet契約で、HGW（ひかり電話のみ）経由、DS-LiteとPPPoEを別ルーターにて並列接続運用しております。
これを、添付画像の様に、この機種１台で運用可能に出来ますでしょうか？
判断の方、よろしくお願い致します。
0点
この間に68件の返信があります。
このあたりをシンプルには出来るかと思います。
光電話取得（DHCPv6-PD）、IPV4-Over-IPV6・固定IP（1個）→ IPV6トンネルNAT →NAT変換でのNAS通信、インターネット通信
PPPOEのNATが不要になります。
DNSサーバのエントリーもPPPOEのDNSサーバエントリー分が不要になります。
書込番号：25413347
1点
 |
|---|
今日になって、不明な着信がひかり電話に来ているようです。
設定等で防げるのでしょうか？
書込番号：25414758
0点
すいません、先程の質問は自己解決しました。（様子見ですが・・・）
https://network.yamaha.com/setting/router_firewall/flets/flets_other_service/call_distinction-gui/
5.「TELポートの設定」に必要事項を入力し、「確認」をクリックします。
SIPユーザー名 発信時に使用するSIPユーザー名 (TEL1ポートで使用する電話番号)
着信の許可 SIPユーザー名と一致した場合のみ許可する
この設定をしていませんでした。（泣）
書込番号：25414783
0点
一般的な、非通知拒否ですね。
他に、着信番号を個別に拒否登録していく方法にて、更に着信拒否設定も可能ですが。
書込番号：25414856 スマートフォンサイトからの書き込み
1点
＞sorio-2215さん
なるほど、非通知拒否になるんですね。
こんなにSIPスパムが多いとは知りませんでした。
通知履歴がSIPで埋まってしまっています。(泣)
通知履歴の表示にSIPを表示させない方法はあるんでしょうか？
SYSLOGには、残って欲しいのですが…。
書込番号：25415041
0点
シスログに表示させないのではなくて、表示された着信番号に不特定番号について、
着信拒否エントリー登録を随時していくと、ルーターのリソースの低減にもなるかと思いますが。
設定例
光電話TEL１ポート（1チャンネル目）
analog sip arrive restrict 1 reject
analog sip arrive restrict list 1 1 sip:**********
analog sip arrive restrict list 1 * sip:***********
analog sip arrive without-calling-number 1 reject all ← こちらが非通知拒否設定です
光電話TEL2ポート（２チャンネル目）
analog sip arrive restrict 2 reject
analog sip arrive restrict list 2 1 sip:**********
analog sip arrive restrict list 2 * sip:***********
analog sip arrive without-calling-number 2 reject all ← こちらが非通知拒否設定です
番号指定での着信キャンセルは、
アスタリスクの部分は、エントリー番号を追加していく
SIP： 〜の番号は、拒否番号を追加していく
光電話契約内容により、
1チャンネルではなく、ダブルチャンネル（複数チャンネルや、2チャンネル目の方の番号を、FAX番号ダイヤルインなどにしている場合には、別途追加設定は必要です）
※ FAX無鳴動着信など
NTT光電話の迷惑電話防止サービスも、最大３０番号しか拒否設定出来ないので、上記の方法しか無いかと思いますが。
書込番号：25415517
1点
GUIのダッシュボード上も表示可能ですので、着信番号について、意図不明な番号は羅列登録するかたちになります。
書込番号：25415649 スマートフォンサイトからの書き込み
1点
インターネットにて、迷惑電話リストなどにて、検索すると、悪質なリストは公開されてますね。
一度に全ては無理かもしれませんが、少しずつ追加されると良いかもしれません。
書込番号：25415686 スマートフォンサイトからの書き込み
1点
＞sorio-2215さん
ちなみに、この設定は、ナンバーディスプレイの契約になってないとダメでしょうか？
試しに、自分のスマホの番号を設定してみたのですが、着信出来ました。
書込番号：25415747
0点
すごい数のSIPログが…
2023/09/09 16:37:07: [SIP] SIP Call from [sip:1001:1001@***.***.***.***] to [sip:22000972592443586@192.168.1.1] rejected.
2023/09/09 16:37:19: [SIP] SIP Call from [sip:1001:1001@***.***.***.***] to [sip:11000972592443586@192.168.1.1] rejected.
2023/09/09 16:37:32: [SIP] SIP Call from [sip:1001:1001@***.***.***.***] to [sip:999000972592443586@192.168.1.1] rejected.
2023/09/09 16:37:44: [SIP] SIP Call from [sip:1001:1001@***.***.***.***] to [sip:888000972592443586@192.168.1.1] rejected.
2023/09/09 16:37:57: [SIP] SIP Call from [sip:1001:1001@***.***.***.***] to [sip:777000972592443586@192.168.1.1] rejected.
書込番号：25415781
0点
番号の桁数は、国内外番号、都道府県番号、市外局番、市内局番、内線番号の情報になりますが、
そういった発番号の特定情報には、ナンバーディスプレイ契約が必須です。
書込番号：25415801
1点
＞sorio-2215さん
rejected. 表示ということは、着拒出来てるということですよね。
でも、こんなにSIPスパムが来るものなんですね(泣)
書込番号：25415808
0点
あとの機械的なお話は、ヤマハさまへご確認頂いた方が良いかと思いますね。
書込番号：25415976
1点
＞sorio-2215さん
長々と対応いただきありがとうございました。
VPNを試してみたところ、思いの外、便利なので、
早急にｅｎひかり等の固定IPサービスに乗り換えようと思います。
また、その時には相談に乗っていただけると嬉しいです。
書込番号：25415985
0点
そうですか。
NASのリモートアクセスのセキュリティ保護の意味も御座いましたので、
新たなプロバイダの関係については、プロバイダの方にご確認頂くかたちになりますね。
書込番号：25415989
0点
＞sorio-2215さん
＞とっふぃ〜さん
＞おかめ@桓武平氏さん
色々と御指南いただきありがとうございました。
みなさんのお陰で、何とか当初の構想にそった構築が出来ました。
後は、おいおいと、プロバイダ含め検討、変更して行きたいと思います。
書込番号：25415992
0点
＞最北危機一髪さん
> 今日になって、不明な着信がひかり電話に来ているようです。
> 設定等で防げるのでしょうか？
定石はヤマハさんの以下のページにある対策でしょうか。
http://www.rtpro.yamaha.co.jp/RT/FAQ/Security/sip_trouble.html
http://www.rtpro.yamaha.co.jp/RT/FAQ/VoIP/troublevoip-ans.html#9
> 通知履歴の表示にSIPを表示させない方法はあるんでしょうか？
> SYSLOGには、残って欲しいのですが…。
記録・表示させないだけなら "sip log off" で済むのですが... 私はフィルターを設定して、不要な「INVITEメッセージ」そのものを受け取らないようにしています。
しばらく "syslog debug on", "sip log on" でログを記録した上で、スレ主さんの環境に合わせて 5060ポート に対するフィルターを設定してやります。
> ip filter 200100 pass 153.146.128.0/17 192.168.xxx.yyy tcp,udp * 5060
私のところは OCN の 050IP電話 で、（有効な）着信はいずれも上記の IPブロック からの接続であったため、この IPブロック からの接続のみ許容するようにしています。
書込番号：25420605
0点
この間のお話の通り、NTT光電話番号よりの発ＩＤ情報の取得には、ナンバーディスプレイ契約が必須です。
個別の番号の国籍、市外局番、市内局番、局内番号、内線番号の取得には、ナンバーディスプレイ無しには、無理です。
より、アサヒネット光電話契約でしょうか。
アサヒネットさまへ光電話のナンバーディスプレイ契約をご確認下さい。
そのナンバーディスプレイ契約の発ＩＤ情報より、個別の番号拒否設定になります。
050の識別番号も、上位の発ＩＤ情報と元に、着信識別するようになっております。
analog sip arrive restrict 1 reject ← １チャンネルアナログポート基本設定（拒否）
analog sip arrive restrict list 1 * sip:（着信番号）
analog sip arrive without-calling-number 1 reject all ←発信番号通知無しの場合の拒否設定
analog sip arrive restrict 2 reject ← １チャンネルアナログポート基本設定（拒否）
analog sip arrive restrict list 2 * sip:（着信番号）
analog sip arrive without-calling-number 2 reject all ←発信番号通知無しの場合の拒否設定
＊ の箇所は、エントリー番号の連番登録をして頂く、着信番号はＧＵＩの識別のログ情報に載るかたちになります。（ナンバーディスプレイ有の場合）
書込番号：25420738
0点
050のＶＯＩＰサービスも同様ですが、
発信者通知サービスの申込みをご確認下さい。
もし、アサヒネットさまの「IP電話C」サービスの場合には、発ＩＤ取得のためのナンバーディスプレイ契約は無いようですので、ナンバーディスプレイ機能有の050サービスの加入を必須としています。
発ＩＤの識別機能が無いサービスのようですので、再度ご確認下さい。
ナンバーディスプレイ機能有の050サービスは、ＮＴＴ系サービスしか御座いませんので、
OCNどっとフォンなどの契約が必要になるかと思われます。
音声の品質や番号表示、転送電話、キャッチフォンなどの固定電話系のサービスの連携は、050番号の場合制約が御座いますので、そのようにご対応をされた方が良いかと思います。
書込番号：25420751
0点
ＥＮひかりサービスの加入をご検討されているとのお話だったかと思いますので、
ＥＮひかり電話サービスの場合には、通常の光電話サービスですので、ナンバーディスプレイ機能や転送電話、キャッチフォン、ナンバーリクエストなどのサービスは加入可能かと存じますので、
050を廃番手続きにて、ＥＮひかりのＶ６プラス固定ＩＰ（1個） とＥＮひかり電話サービスの申込（ひかり電話専用番号発番手続き、若しくは電話加入権が有る場合には、ＭＮＰ移行）をＥＮひかりの窓口へご確認下さい。
書込番号：25420759
0点
【困っているポイント】
NVR510のTEL1ポートのみでひかり電話2番号を鳴り分けする方法がわかりません。
【使用期間】
8月17日から
【利用環境や状況】
プロバイダ：GMOとくとくBB光（IPv6 MAP-E）
ONU/HGW：PR-S300HI
ルーター：NVR510
電話機：シャープUX-MF70CL
※複数の番号を使うことが可能。電話機側の鳴り分け設定済み。
電話番号：番号1、番号2
PR-S300HI（UNIポート）-LAN-（WANポート）NVR510（TEL1ポート）-電話線-UX-MF70CL
【質問内容、その他コメント】
ADSLサービス終了に伴い、今さらながら光回線を引きました。
YAMAHA RTX810を使用していましたが、IPv6 MAP-E未対応とのことで、小型ONUが差せ、VoIPが可能なNVR510を購入しました。
GMOには、小型ONUでお願いしておりましたが、NTT工事業者に伝わっていなかったらしく、PR-S300HIの貸与となってしまいました。
PR-S300HI（LANポート）-LAN-（WANポート）NVR510
PR-S300HI（TEL1ポート）-電話線-UX-MF70CL
上記で繋ぎ、PR-S300HIのWebGUIで鳴り分け設定した場合は、UX-MF70CLの設定した音色で2つの番号で鳴り分け出来ました。
上記では鳴り分け可能なので、この接続でも良いのですが、PR-S300HIを小型ONUに交換してもらった場合に、鳴り分けできないと困るので、PR-S300HIのHGW部分を回避し、UNIポートからNVR510に繋ぎましたが、設定画面での鳴り分け設定がなく、コマンドも検索してみましたが、見つけることができませんでした。
TEL1ポートのみで、複数番号を使うのはレアケースなのでしょうか。
0点
＞のぶのぶ〜さん
ひかり電話の契約はしていないので的外れかもしれませんが参考まで。
https://network.yamaha.com/setting/router_firewall/flets/flets_other_service/call_distinction-gui
上記の手順の「電話番号の設定」の「設定」のところにある「着信専用 1」「着信専用 2」に「ひかり電話の契約番号」と「マイナンバーサービスで取得した追加電話番号」を登録してみてはどうでしょうか。
CUI上は以下のコマンドに展開されました。
analog sip arrive myaddress 1 1 sip:(ひかり電話の契約番号)
analog sip arrive myaddress 1 2 sip:(マイナンバーサービスで取得した追加電話番号)
参考:
31.3.5 TEL ポートにおける SIP の着信識別で使用する自己 SIP アドレスの設定
http://www.rtpro.yamaha.co.jp/RT/manual/nvr700w_nvr510/sip/analog_sip_arrive_myaddress.html
書込番号：24882259
0点
 |
|---|
木賃宿様
早々にアドバイスいただきありがとうございます。
結果から申し上げますと、ご教示いただいた設定では鳴り分けしませんでした。
その他に、画像の「ダイヤルイン／FAX無鳴動着信」も色々試しましたが、鳴り分けしませんでした。
ただし、「ダイヤルイン／FAX無鳴動着信」のうち、種別選択を「default」、サービス種別を「モデムダイヤルイン」、ダイヤルイン時の出力番号／桁数を「番号2」に設定したところ、2つの番号ともに、電話機で「番号2」に設定した音色が鳴りました。
それまでは、2つの番号ともに「電話1」に設定した音色が鳴っていました。
ヤマハサポートは今週いっぱい休みのようですので、週明けに照会してみます。
書込番号：24882764
1点
モデムダイヤルインですが、1チャンネルの回線に複数番号を設定しました場合に、チャンネルレベルでダイヤルスライドさせるのでは無く、着信切り替えさせる機能です。
ルーター内部にて、FAXモデムが動作しており、そのモデム動作により、空きチャンネルの場合に識別着信させるのと同じ様なイメージの着信方法になります。
書込番号：24888107 スマートフォンサイトからの書き込み
1点
 |
|---|
＞sorio-2215さん
＞木賃宿さん
YAMAHAサポート、電話機のSHARPへのサポートを何度か繰り返し、何とか画像の設定でTEL1ポートのみで、2つの番号の鳴り分けができました。
念のため設定番号等を以下に記載しておきます。
詳細設定＞IP電話＞TELポート＞TEL1ポートの設定
SIPユーザー名 ： 電話番号1
着信専用1 ： 電話番号2
ダイヤルイン／FAX無鳴動着信
種別選択 ： sip 電話番号2
サービス種別 ： モデムダイヤルイン
ダイヤルイン時の出力番号／桁数 ： 電話番号2
両名の方、色々とアドバイスを頂戴し、ありがとうございました。
最初にアドバイスを頂戴した木賃宿さんをベストアンサーとさせていただきますが、両名の方、あらためて感謝申し上げます。
書込番号：24905916
1点
 |
|---|
先日、楽天ひかりに切り替えてクロスパスを利用しています。
Configデータについては以下を参照にしているのですが…
http://www.rtpro.yamaha.co.jp/RT/docs/xpass/index.html#setting1
何故か、https://ipv6-test.com/を利用しテストをすると
DNS6 + IP4もしくはDNS6 + IP6がUnreachableになります。
時折どちらもReachableになるのと、そこまで通信速度も安定しており通常利用には問題がありません。
何かしらの設定を間違えているのでしょうか…？v6プラスの頃はどちらもReachableでした。
0点
 |
|---|
＞あずたろうさん
どうもDNSサーバー関連っぽいですね＾＾；
みんそくの測定結果も特に問題なさそうなのでなぜエラーになるのかってところです…
書込番号：24566700
0点
DNSサーバの選択ですが、
ヤマハルーターのDNSフォールバックの設定
dns service fallback on
や、クライアント側のブラウザのIPV6対応状況により変ります。
特にクライアント側のIPV4サイトとIPV6サイトの参照順による遅延が御座いますので、
一部レジストリ設定での調整を要す場合が御座います。
書込番号：24575891
0点
現在V6の固定IPで契約しています。
iPhone又はwindowsからVPN接続をしようと思ったのですがうまく出来ず困っています、
ネットボランチDNSからだと出来ると聞いたのですが、IPV6を使ってるためできす、
プロバイダーからはPPPoEの接続IDは付与されていないため何か方法があったら教えてください。
ONUは小型ONUを使っています。
ひかり電話の契約はありません。
1点
『
現在V6の固定IPで契約しています。
』
『
ネットボランチDNSからだと出来ると聞いたのですが、IPV6を使ってるためできす、
』
IPv6 固定IPアドレスを契約しているなら、NVR510のWAN側IPアドレスは変更されませんので、ネットボランチDNSを利用する必要は有りません。
VPNクライアントのホスト名/IPアドレスにNVR510のWAN側IPアドレスを入力してください。
書込番号：24438648
0点
NVR510でV6の固定IPでのインターネット接続が出来ているのであれば、普通にL2TPリモート接続設定を追加しましたら、V6のNATのポート開放やIPフィルタの許可もされるかと思いますので、
V6の固定IP宛にリモートアクセス接続をする様に切り替えて下さい。
書込番号：24445519
0点
教えて下さい。
ネットボランチを利用してリモート接続をしたいと思っています。
回線：NTT光隼 単体ONU配下にNVR
PPPoE IPv6 IPoE(RA) 接続（トンネルなし）
リモート側
docomoテザリングでwindows1０PC
キー、パスワード、ホスト名はテキストをコピーしたので
打ち間違いはない。
WindowsのVPNのプロパティでCHAPのプロトコルを許可チェック済み
コンソール接続で、ルータ内からと、テザリング接続したPCからも
***********.aa0.netvolante.jpにpingOK
IKE and AuthIP IPsec Keying Modules
IPsec Policy Agent
両方動作中
リモートコンピューターと最初にネゴシエートするときに、セキュリティ層で
処理エラーが検出されたため、L2TP接続に失敗しました
となり、接続できません。
NVRの設定は下記の通りです。
お知恵をお貸しください。よろしくお願いいたします。
user attribute administrator connection=serial,telnet,remote,ssh,sftp,http gui-page=dashboard,lan-map,config login-timer=300
console columns 200
console lines infinity
ip route default gateway pp 1
ip filter source-route on
ip filter directed-broadcast on
ipv6 prefix 1 ra-prefix@lan2::/64
ip lan1 address 192.168.0.1/24
ip lan1 proxyarp on
ipv6 lan1 address ra-prefix@lan2::1/64
ipv6 lan1 rtadv send 1 o_flag=on
ipv6 lan1 dhcp service server
ipv6 lan1 mld router version=2
ipv6 lan2 secure filter in 101000 101001 101002
ipv6 lan2 secure filter out 101099 dynamic 101080 101081 101082 101083 101084 101085 101098 101099
ipv6 lan2 dhcp service client ir=on
ipv6 lan2 mld host version=2
pp select 1
pp always-on on
pppoe use lan2
pp auth accept pap chap
pp auth myname *****@**********.ne.jp **********
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ip pp mtu 1454
ip pp secure filter in 1020 1030 2000 200099 200100 200101 200102 200103 200104 200105
ip pp secure filter out 1010 1011 1012 1013 1014 1015 3000 dynamic 100 101 102 103 104 105 106 107
ip pp nat descriptor 1
netvolante-dns hostname host pp server=1 ***************.aa0.netvolante.jp
pp enable 1
pp select anonymous
pp bind tunnel1
pp auth request chap-pap
pp auth username ******** ************
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp remote address pool dhcp
ip pp mtu 1258
pp enable anonymous
tunnel select 1
tunnel encapsulation l2tp
ipsec tunnel 1
ipsec sa policy 1 1 esp aes-cbc sha-hmac
ipsec ike keepalive use 1 off
ipsec ike nat-traversal 1 on
ipsec ike pre-shared-key 1 text ************
ipsec ike remote address 1 any
l2tp tunnel disconnect time off
ip tunnel tcp mss limit auto
tunnel enable 1
ip filter 1010 reject * * udp,tcp 135 *
ip filter 1011 reject * * udp,tcp * 135
ip filter 1012 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 1013 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 1014 reject * * udp,tcp 445 *
ip filter 1015 reject * * udp,tcp * 445
ip filter 1020 reject 192.168.0.0/24 *
ip filter 1030 pass * 192.168.0.0/24 icmp
ip filter 2000 reject * *
ip filter 3000 pass * *
ip filter 200099 pass * 192.168.0.1 udp * 500
ip filter 200100 pass * 192.168.0.1 udp * 500
ip filter 200101 pass * 192.168.0.1 esp
ip filter 200102 pass * 192.168.0.1 udp * 1701
ip filter 200103 pass * 192.168.0.1 udp * 4500
ip filter 200104 pass * 192.168.0.1 udp * 1701
ip filter 200105 pass * 192.168.0.1 udp * 1701
ip filter 500000 restrict * * * * *
ip filter dynamic 100 * * ftp
ip filter dynamic 101 * * www
ip filter dynamic 102 * * domain
ip filter dynamic 103 * * smtp
ip filter dynamic 104 * * pop3
ip filter dynamic 105 * * submission
ip filter dynamic 106 * * tcp
ip filter dynamic 107 * * udp
nat descriptor type 1 masquerade
nat descriptor masquerade static 1 1 192.168.0.1 udp 500
nat descriptor masquerade static 1 2 192.168.0.1 esp
nat descriptor masquerade static 1 3 192.168.0.1 udp 4500
nat descriptor masquerade static 1 4 192.168.0.1 udp 1701
ipsec auto refresh on
ipsec transport 1 1 udp 1701
ipv6 filter 101000 pass * * icmp6 * *
ipv6 filter 101001 pass * * tcp * ident
ipv6 filter 101002 pass * * udp * 546
ipv6 filter 101099 pass * * * * *
ipv6 filter dynamic 101080 * * ftp
ipv6 filter dynamic 101081 * * domain
ipv6 filter dynamic 101082 * * www
ipv6 filter dynamic 101083 * * smtp
ipv6 filter dynamic 101084 * * pop3
ipv6 filter dynamic 101085 * * submission
ipv6 filter dynamic 101098 * * tcp
ipv6 filter dynamic 101099 * * udp
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.0.2-192.168.0.100/24
dns host lan1
dns service fallback on
dns server pp 1
dns server dhcp lan2
dns server select 2 pp 1 any . restrict pp 1
dns server select 500000 dhcp lan2 any .
dns private address spoof on
schedule at 1 */Sun 00:00:00 * ntpdate ntp.nict.jp syslog
l2tp service on
httpd host lan1
analog sip arrive permit 1 off
analog sip call permit 1 off
analog sip arrive permit 2 off
analog sip call permit 2 off
alarm entire off
statistics traffic on
statistics nat on
0点
この間に49件の返信があります。
少し気になったので、調べました。
httpd hostコマンドですが、RTX系とNVR系で内部処理が違う要素がある様です。
ただし、どちらのコマンドリファレンスを見ても、httpd host lan1でL2TPクライアントからGUIへアクセス出来るとは記載されていません。
httpd host lan 若しくは httpd host 192.168.0.2-192.168.0.254 でしたら納得できるのですが。
※ http://www.rtpro.yamaha.co.jp/RT/manual/nvr700w_nvr510/http_server/httpd_host.html
※ http://www.rtpro.yamaha.co.jp/RT/manual/rt-common/http_server/httpd_host.html
書込番号：24427819
0点
＞sorio-2215さん
間違っている話をしているかもしれませんが、
show status dhcp
で、払い出しを見るとリモートで接続されているPCにも
アドレスが払い出されています。
VPNで接続されたPCもLAN内からのアクセスとみなして
見えるようになっているとか・・・
ないですかね？
書込番号：24427881
0点
何らかのバグである可能性も無いとは言えませんので、念のためですが、NVR510のファームウェアが最新版か確認された方が良いかもしれません。
最新は、Rev15.01.21ですが。
※ http://www.rtpro.yamaha.co.jp/RT/firmware/firmware.php?model=nvr510&rev=1501&file=nvr150121
書込番号：24427883
0点
ダッシュボード画面に表示されているファームバージョンをコピーしました。
Rev.15.01.21 (Thu Apr 15 19:49:12 2021)
最新版で間違いないと思われます。
書込番号：24427893
0点
コマンドリファレンスがRTX系とNVR系で分かれていますので、具体的にはヤマハ様へ確認してみないとなんとも言えませんが、独自の仕様でしょうか。
書込番号：24427900
0点
『
今、もう一度試してみましたがテザリングでつながっているリモートのWindowsPC
から、VPN接続をし、192.168.0.1を開くとログイン画面が出、ID、パスワードを
入れるとダッシュボード画面に変わり、VPNの接続状態をみたり、詳細設定の
画面の各項目も開いたりできていますよ。
』
NVR510のVPN（L2TP/IPSec）サーバは、VPNクライアントをブリッジ接続しますので、192.168.0.0/24セグメントのIPアドレスをDHCPサーバから割り当てます。
一般的なコンフィグですが、以下のように設定するようです。
VPN（L2TP/IPSec）接続ユーザ「(PPPユーザー名1)、(PPPユーザー名2)、(PPPユーザー名3)」3名では、以下のような設定になるようです。
『
ルーターの設定例：複数のL2TPクライアント(アドレス不定)の接続を受け付ける場合
L2TP接続を受け入れるための設定
pp select anonymous
pp bind tunnel1 tunnel2 tunnel3
pp auth request chap-pap
pp auth username (PPPユーザー名1) (PPPパスワード1)
pp auth username (PPPユーザー名2) (PPPパスワード2)
pp auth username (PPPユーザー名3) (PPPパスワード3)
ppp ipcp ipaddress on
ppp ipcp msext on
ip pp remote address pool 192.168.100.10-192.168.100.20<==ユーザ環境にフィッティング要
ip pp mtu 1258
pp enable anonymous
』
https://network.yamaha.com/setting/router_firewall/vpn/vpn_client/vpn-smartphone-setup_rtx1200
書込番号：24427939
0点
追加情報です。
当方の環境でもBBルータのLAN側ネットワーク用のDHCPサーバ（Linux Box）でも、ブリッジ接続のL2TP/IPSec接続用PPPユーザ用のIPアドレスは分離してDHCPサーバを設定しています。
書込番号：24427954
1点
Ls-Loverさん
ip pp remote address pool のコマンドですが、必ずしもIPプールはご指定のもので決まっている訳では無いですが。
ヤマハルーターのネットワーク環境に合わせて任意選択出来る仕様です。
ヤマハコマンドリファレンスの一部に記載が有ります。
http://www.rtpro.yamaha.co.jp/RT/manual/rt-common/ip/ip_pp_remote_address_pool.html
書込番号：24427986 スマートフォンサイトからの書き込み
0点
ヤマハの複数l2tp を受け入れる設定例は、あくまでも例ですので。
書込番号：24427996 スマートフォンサイトからの書き込み
0点
＞LsLoverさん
ip pp remote address pool 192.168.1.10-192.168.1.20
dhcp scope 1 192.168.0.30-192.168.0.100/24
みたいな事を別々のDHCPサーバで実行しているという感じ
ですか？？
書込番号：24428012
0点
『
p pp remote address pool 192.168.1.10-192.168.1.20
dhcp scope 1 192.168.0.30-192.168.0.100/24
みたいな事を別々のDHCPサーバで実行しているという感じ
ですか？？
』
スミマセンが、YAMAHAルータを実機では扱っていませんが、例えば、DHCPサーバのログ監視をする場合、「192.168.1.10-192.168.1.20」のIPアドレスを取得すれば、VPN接続したクライアントと認識もできますので、通常のLAN側機器とVPN接続機器を分離するためにも必要ではと認識しています。
書込番号：24428067
0点
別々のDHCPサーバーと言うニュアンスだと誤解になる条件になります。
ヤマハルーターの設定済みDHCPサーバーのポリシーから割り当てする機能になっています。
他社VPNルーター、NECやシスコなども同様です。
静的に割り当てする場合には、ヤマハルーターのDHCPサーバーとは範囲外のIPアドレスからプールする設定は可能です。
以下、コマンドリファレンスの文面です。
anonymous で相手に割り当てるための IP アドレスプールを設定する。PP として anonymous が選択された場合のみ有効である。
dhcp を設定した場合は、自分自身が DHCP サーバーとして動作している必要がある。自分で管理している DHCP スコープの中から、IP アドレスを割り当てる。
dhcpc を設定した場合は、interface で指定した LAN インタフェースが DHCP クライアントとして IP アドレス情報のみを取得し、そのアドレスを割り当てる。取得できなかった場合は、0.0.0.0 を割り当てる。
DHCPサーバーを複数設ける場合には、
リレーエージェント動作が必要になります。
書込番号：24428082 スマートフォンサイトからの書き込み
1点
『
別々のDHCPサーバーと言うニュアンスだと誤解になる条件になります。
ヤマハルーターの設定済みDHCPサーバーのポリシーから割り当てする機能になっています。
』
「別々のDHCPサーバー」とは投稿していないつもりです。同一のDHCPサーバからネットワーク情報を配信する場合に、通常のLAN側機器とVPN（L2TP/IPSec）接続時のPPPユーザに割り当てるネットワーク情報を分離するというコンセプト(?)としています。ですから、分離しなくても通常のLAN側機器のプールからネットワーク情報を配信は可能です。
既に投稿しておりますが、アドレスプールを分離（正しい用語ではない可能性もありますが）して設定すれば、VPN接続Pアドレスは、容易にログ上で区別は可能です。
このような設定方法もあるというレベルの設定ともいえなくはないとは思います。
色々ご回答ありがとうございました。
書込番号：24428177
1点
別々のと記載したのは私の投稿に対してですね。
リモート用のアドレス割当をvpnルータで、
ローカル用のアドレス割り当てを、ブロードバンド
ルータで、それぞれかぶらないように範囲を
決めて割り当ていると言う意味で質問していました。
紛らわしくてすいません。
書込番号：24428242 スマートフォンサイトからの書き込み
0点
いえいえ、当方のこそ、must条件とbeter条件を区別せず投稿してしまい、ご迷惑をお掛けしました。
いずれにしても疑問が解決できたようで何よりです。
書込番号：24428376
0点
>> 熊(゜(工)゜)ノさん
念のため、私の保有しています、RTX830とRTX1210、FWX120ですが、「httpd host lan1」の実行配下にて、
L2TPリモートアクセスを試験してみたところ、503-internal-Error にて簡易GUIにログイン出来ませんでした。
ルーター内蔵のHTTPサーバのサービス・インスタンスログインのアクセスリスト処理が、NVR510と違う要素がある様です。
それと、気になったのですが、
IPV4-PPPOEとIPV6-IPOEのデュアルスタック接続ですと、「dns service fallback on」が適用されているところから見て、「dns server pp 1」 は不要かと思われます。
代わりにDNSサーバの選択順のエントリーを追加された方が良いのでは無いでしょうか？
dns server select 500000 dhcp lan2 any .
dns server select 500001 pp 1 any . restrict pp 1
下記は削除
no dns server select 2 pp 1 any . restrict pp 1
書込番号：24429410
0点
＞sorio-2215さん
情報ありがとうございます。
不要ならばということで頂いた情報のまま、コンフィグを変更してみました。
問題なく動いているようなので、このまま変更して運用してみたいと
思います。
ありがとうございます。
[DHCPv6] unsupported option vender-opts(0x11)
[DHCPv6] unsupported option unknown(0x20)
って、ログがいっぱい出てますが、気にしなくていいものなんでしょうか？
解決済みになったのに延々と別の質問まで続けてすいません。
書込番号：24429644
0点
DNSサーバの選択ですが、エントリー順として若番からDNSサーバの選択をするようになっています。
※ dns server select 文
500000 番のエントリーが、LAN2から取得しましたIPV6-DNSサーバを選択する様になっています。
そのエントリーがマッチングしない時に、
500001番のエントリーを採用して、PPPOEから自動取得しましたDNSサーバを選択する様になっています。
dns service fallback on が適用されていますので、DNSフォールバック処理にてIPV6のアクセスを優先する様になっています。
その際には、最終的に dns server lan2にて、LAN2のインターフェイスに取得しましたDNSアドレスを取得する様になっています。
ご指摘のsyslogデータですが、IPV6通信取得方法が、RAプレフィックスモードの設定になっていますが、
RA取得以外のDHCPv6-PD（Prefix-Delegation）のアドレスの処理が混入している状況のようです。
邪魔であれば、「syslog debug off」にて、デバッグログの取得を止めることは可能です。
それと、IPV6マルチキャストの設定が有りますが、光TVなどの閲覧をされている状況でしょうか？
書込番号：24429741
0点
＞sorio-2215さん
なるほど、順番の問題でそうなっているんですね。
マルチキャストの件ですが、その通りでひかりTVを利用しているので
ヤマハのサンプルからとってきました。
コメントありがとうございました。
書込番号：24429756
0点
そうですか。
やはり、光TV閲覧されていた状況ですね。
了解致しました。
書込番号：24429827 スマートフォンサイトからの書き込み
0点
クチコミ掲示板検索
新着ピックアップリスト
-
【欲しいものリスト】252
-
【欲しいものリスト】252
-
【欲しいものリスト】あ
-
【欲しいものリスト】25
-
【欲しいものリスト】2025年電子レンジ購入候補
価格.comマガジン
注目トピックス
（パソコン）
