『ブラウザ起動時が遅い』のクチコミ掲示板

[yh5004]

今までは社内の端末数が少なかったので
バッファローの家庭用ルーターで十分でしたが
Office365を導入した時点でネットワークが異常に
遅くなってしまいました。

調査した結果、ＮＡＴテーブルの不足が
原因ではないかと思い、RTX830を導入したのですが
ブラウザの起動時に５秒ほど掛かってしまいます。

家庭用以外のルーターを初めて導入する為
ＧＵＩから設定できる機種を選びました。

原因が分からずに困っています。

接続プロパイダはＯＣＮのフレッツ光プランIPv4 PPPoEです。
プロパイダの設定はＧＵＩのかんたん設定で行ったので
ルーターの推奨設定をそのまま使い
MTUの設定のみ1454byteにしています。

ネットワークに詳しくないので、できればＧＵＩでの
設定方法を教えてください。

宜しくお願いします。

書込番号：22797269

[QueenPotato]

お使いの機種と回線の速度などは．．．

PCの処理か回線速度が遅いか、どちらかだと思います。

書込番号：22797307

[sorio-2215]

　ビジネス用途プランであれば、OCN　IPV6-IPOE機能への切替えを推奨します。

　基本的にOffice365やWindows-Update等の集約通信自体は、かなりの帯域が消費されますので、OCNサービスであれば、OCN　IPV6-IPOEワイドプランへの変更をしますと、OCNでも帯域保証型の機能になります。
　
　個人用途プランであれば、上記ワイドプランの適用が出来ないので、OCN　IPV6-IPOEサービスへの変更で帯域確保が難しいのであれば、他社プロバイダへの変更が推奨されます。

　※　BIGLOBEやNiftyなど
　
　下記、RTX830の設定例です。
　
　※　https://network.yamaha.com/setting/router_firewall/ipv6/v6plus

　V6プラスの設定（IPV6-IPOE）の設定としては、GUIでは出来ないのでCLI設定になります。
　
　

書込番号：22797384

[yh5004]

QueenPotatoさん、sorio-2215さん
早速の返信ありがとうございます。

回線速度や機種については
バッファローのルーターに置き換えると
Office365を使用してる端末を切り離せば
他の端末は、普通にブラウザが開くので問題なさそうです。

IPV6-IPOE機能への変更については
当方が沖縄に所在するので、提供エリアになっていません。

IPv4-PPPoEでは改善が難しいのでしょうか。

書込番号：22797647

[sorio-2215]

　うーん、IPV6-POE対象外のエリアでしたら、基本プロバイダのセッション以外に、追加のプロバイダ契約にて、複数セッションでのポリシールーティング設定しか無いかと思います。
　つまり、通常のインターネット接続セッションにOffice365の通信が過多になるため、他の端末の通信も含めて通信に必要な帯域確保が出来なくなる点かと思います。

　NTT回線の場合、基本プランで２セッション接続出来ますので、基本セッションでOCN接続設定、Office365やWindowsUpdateなどの接続セッションに、BIGLOBEなどの別プロバイダ契約でのセッションを設定すれば良いかと思います。

　フィルタ型ルーティングについては、下記を参考にして下さい。（特にFQDNルーティングになるかと思います）
　※　http://www.rtpro.yamaha.co.jp/RT/docs/filter-routing/filter-routing.html
　※　http://www.rtpro.yamaha.co.jp/RT/docs/fqdn_filter/index.html

設定例としては下記になるかと思います。
　
ip route default gateway pp 2 filter 1000 1001 1002 1003 1004 1005 1006 1007 gateway pp 1
　ip filter 1000 pass * outlook.office.com, outlook.office365.com,smtp.office365.com
ip filter 1001 pass * r1.res.office365.com, r3.res.office365.com, r4.res.office365.com
ip filter 1002 pass * *.outlook.office.com, outlook.office365.com,*.outlook.com, *.outlook.office.com,attachments.office.net
ip filter 1003 pass * *.protection.outlook.com,*.mail.protection.outlook.com,*.measure.office.com
　 ip filter 1004 pass * update.microsoft.com,*.update.microsoft.com,*.windowsupdate.com
ip filter 1005 pass * download.windowsupdate.com,*.download.windowsupdate.com
ip filter 1006 pass * download.microsoft.com,*.download.microsoft.com
ip filter 1007 pass * wustat.windows.com,ntservicepack.microsoft.com
pp select 1
pp name PRV/1/1/1/0/0/0:OCN
pp keepalive interval 30 retry-interval=30 count=12
pp always-on on
pppoe use lan2
pppoe auto disconnect off
pp auth accept pap chap
pp auth myname abcdefg@***.ocn.ne.jp hijklmn
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp mtu 1454
ip pp nat descriptor 1000
pp enable 1
provider set 1 OCN
provider dns server pp 1 1
provider select 1
pp select 2
pp name PRV/2/1/5/0/0/0:BIGLOBE
pp keepalive interval 30 retry-interval=30 count=12
pp always-on on
pppoe use lan2
pppoe auto disconnect off
pp auth accept pap chap
pp auth myname [e-mail] hijklmn
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp mtu 1454
ip pp nat descriptor 1000
pp enable 2
provider set 2 BIGLOBE
provider dns server pp 2 2
nat descriptor log on
nat descriptor type 1000 masquerade
nat descriptor timer 1000 600
nat descriptor timer 1000 tcpfin 30
nat descriptor timer 1000 protocol=udp port=domain 30
nat descriptor address outer 1000 ipcp
nat descriptor address inner 1000 auto
nat descriptor sip 1000 on
nat descriptor masquerade incoming 1000 through
nat descriptor masquerade rlogin 1000 on
nat descriptor masquerade session limit 1000 1 65000
dns server pp 1
dns server select 500000 pp 1 any . restrict pp 1
dns server select 500001 pp 2 any . restrict pp 2

↑　のコマンド設定例ですと、Office365とWindowsUpdateの通信は、BIGLOBE側へ抜けて、他の通信はOCN側へ抜ける設定となります。

書込番号：22798434

[sorio-2215]

誤記載が有りました。
修正です。

pp select 2
ip pp nat descriptor 1100
nat descriptor log on
nat descriptor type 1100 masquerade
nat descriptor timer 1100 600
nat descriptor timer 1100 tcpfin 30
nat descriptor timer 1100 protocol=udp port=domain 30
nat descriptor address outer 1100 ipcp
nat descriptor address inner 1100 auto
nat descriptor sip 1100 on
nat descriptor masquerade incoming 1100 through
nat descriptor masquerade rlogin 1100 on
nat descriptor masquerade session limit 1100 1 65000
dns server pp 2

書込番号：22798492　スマートフォンサイトからの書き込み

[yh5004]

sorio-2215さん
詳細に設定例を書き込んでいただいたのですが
プロパイダを複数契約するのは認められそうにありません。

そもそも業務用ルーターの設定を行ったことが無い為
Office365を使用する端末をネットから切り離した状態で
他の端末を使用しても、ブラウザ起動に５秒程度掛かるのが
正常な状態なのか判断できず、設定に漏れが有るのではないかと
考えています。

ルーターのＬＡＮポートにOffice365を使用しない端末を１台だけ
直接接続してみたのですが、ブラウザ起動に５秒程度掛かるので
社内ＬＡＮの経路上の問題では無さそうです。

業務用ルーターでブラウザの起動が遅いのは正常な状態なのでしょうか。

書込番号：22798756

[sorio-2215]

ブラウザの起動が遅いのは、パソコン側のブラウザアドオンにて、office365のサイト検疫やセキュリティソフトの挙動を疑った方が良いです。
あと、マルウェアなどの動作も影響が有りますので、マルウェアバイツ アンチマルウェア などのフリーツールをインストール、スキャンを確認してみるなどでしょうか。

RTX830のNATを超える通信と言うのは考え難いですが、ルーターの NATステータス取得をすると、ある程度判断可能かと思います。
show nat descriptor address all

office365のパソコンを接続状態にて、上記のコマンドをRTX830に実行し、NATテーブル数の利用状態を確認、テーブル数が少ない場合には、プロバイダ側の帯域が問題若しくは制限されている状態かと思います。
別プロバイダへ変更するしかないです。

仮に別プロバイダへ変更しても、1セッションに多数のoffice365の通信にて、NATテーブルを消費してしまうと、追加のプロバイダ接続にてアウトブレイクさせるしかないです。

書込番号：22798991　スマートフォンサイトからの書き込み

[sorio-2215]

補足です。

　office365のパソコンを１台接続して検証しているとのことですが、仮に１台としてもoffice365のためのNATセッションは、膨大なTCPセッションとhttpsセッションを発生します。
　Outlookのみの利用でも、NATセッション数として平気で40テーブルほど消費します。
　中でもhttps:　系の通信は、内部的に443番ポートの暗号化・復号化処理をPCの性能に合せて発生しますので、そのレスポンスとして、IPV4-PPPOEの最大200Mbps（25Mb/s）のベストエフォート回線を考えると、プロバイダ1セッションだけでは、厳しいですよ。

書込番号：22799066

[yh5004]

sorio-2215さん

ブラウザアドオンやセキュリティソフトの
疑いがあるということでしたので
一度もOffice365を使用した事のない
端末でセキュリティソフトをメーカーの
アンインストールツールで削除し
ルーターのＬＡＮポートに１台だけ
接続してみたのですが、状況は変わりません。

バッファローのルーターに同じ端末を
接続するとブラウザ起動後、ＭＳＮの
ページが即時表示されます。

RTX830では、ブラウザの起動から
ホームページの表示が開始される間で
時間が掛かっているようです。
※ブラウザ起動後に５秒程度真っ白です。

書込番号：22799171

[yh5004]

sorio-2215さん

これまでいろいろ質問しておきながら
端末のスペックを記載していませんでした。

端末のスペックは
Windows8.1、IE11、Core i5-8500、メモリ8GB

客先サポートの都合でWindows8.1、IE11を使用しています。
もしかしたらWindows8.1、IE11が悪さをしていないかと
思いついて記載しました。

書込番号：22799261

[LsLover]

『RTX830では、ブラウザの起動から
　ホームページの表示が開始される間で
　時間が掛かっているようです。』

ブラウザのアドレス欄にFQDNではなく、グローバルIPアドレスでアクセスするとどうでしょうか?

https://www.msn.com/ja-jp?AR=2 ==> https://204.79.197.203/ja-jp?AR=2
https://www.office.com/?omkt=ja-jp ==> https://13.107.6.156/?omkt=ja-jp

『バッファローのルーターに同じ端末を
　接続するとブラウザ起動後、ＭＳＮの
　ページが即時表示されます。』

社内のproxyサーバやDNSサーバなどを立てているのでしょうか?
PPPoE接続時にプロバイダから配布されるDNSサーバをLAN側にフィードしている設定なのでしょうか?

ブロードバンドルータYAMAHAとBUFFALOでは、同様に設定されているのでしょうか?

書込番号：22799338

[sorio-2215]

RTX830の詳細設定、コマンド実行にて、「show nat descriptor address all」　実行してみましたか？
それと、RTX830のダッシュボード・メニュー内、右上のCONFIGの所をクリック、テキストファイルを取得にて、設定情報の内容をお知らせお願いします。　（プロバイダ接続情報など、重要事項は、伏せ字にてお願いします）

プロバイダ情報は、CONFIGファイルの　pp select 1　→　「pp auth myname ******@***.ocn.ne.jp *******」
と言う形式にて表示されるはずです。

CONFIG設定内容無しに、判断するのは、出来ないです。

それと、RTX830のファームウェア・バージョンアップも、上記のCONFIG設定内容精査後、最新版へ更新確認しておいた方が良いです。
RTX830　詳細設定　→　管理　→　ファームウェアの更新
　

書込番号：22799501

[sorio-2215]

先ほどの補足ですが、RTX830のネットワーク網の中に、UTM（統合脅威管理）系の装置は利用していないかも確認お願いします。

「Fortigate」　や　「SonicWALL」、富士ゼロックス　「Beat-BASIC」や「Beat-Active」などのセキュリティ管理装置のことです。
接続形態として、RTX830　→　UTM装置　→パソコン系端末　と言った具合。

他の方の回答も有りましたが、同一LAN内にプロクシサーバやDNSサーバが有る場合、RTX830ルーターは、DNSリカーシブサーバとして設定しないといけない場合が有ります。

※　http://www.rtpro.yamaha.co.jp/RT/FAQ/TCPIP/dns-recursive-server.html

書込番号：22799523

[yh5004]

sorio-2215さん

ＬＡＮ内にプロクシサーバ、DNSサーバ、UTＭ等は
特に設置されていない単純な構成です。

show nat descriptor address all
NAT/IPマスカレード 動作タイプ : 2
参照NATディスクリプタ : 1000, 適用インタフェース : PP[01](1)
Masqueradeテーブル
外側アドレス: ipcp/***.***.***.***
ポート範囲: 60000-64095, 49152-59999, 44096-49151 14 セッション
-*- -*- -*- -*- -*- -*- -*- -*- -*- -*- -*-
No. 内側アドレス セッション数 ホスト毎制限数 種別
1 172.26.8.20 10 65534 dynamic
2 172.26.8.131 4 65534 dynamic
---------------------
有効なNATディスクリプタテーブルが1個ありました

CONFIGファイルの内容です
# RTX830 Rev.15.02.09 (Fri Nov 2 14:23:51 2018)
# MAC Address : ac:44:f2:63:b7:88, ac:44:f2:63:b7:89
# Memory 256Mbytes, 2LAN
# main: RTX830 ver=00 serial=M5B086235 MAC-Address=ac:44:f2:63:b7:88 MAC-Address=ac:44:f2:63:b7:89
# Reporting Date: Jul 15 15:38:40 2019
administrator password encrypted *
login user ****-***** *
user attribute ****-***** connection=serial,telnet,remote,ssh,sftp,http gui-page=dashboard,lan-map,config login-timer=1800
ip route default gateway pp 1
ip lan1 address 172.26.8.1/23
switch control use lan1 on terminal=on
pp select 1
description pp OCN
pp keepalive interval 30 retry-interval=30 count=12
pp always-on on
pppoe use lan2
pppoe auto disconnect off
pp auth accept pap chap
pp auth myname *******@one.ocn.ne.jp ******
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp mtu 1454
ip pp nat descriptor 1000
pp enable 1
ip filter 500000 restrict * * * * *
nat descriptor type 1000 masquerade
telnetd host lan
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 172.26.8.130-172.26.8.190/23 expire infinity maxexpire infinity
dns host lan1
dns server pp 1
dns server select 500001 pp 1 any . restrict pp 1
dns private address spoof on
schedule at 1 */Mon 00:00:00 * ntpdate ntp.nict.jp syslog
dashboard accumulate traffic on

宜しくお願いします。

書込番号：22799594

[sorio-2215]

/23　とは、変わったサブネット運用していますね。
接続端末数が、254台以上有るのでしょうか？

接続性能とは因果関係は有りませんが、通常254台未満の場合が多いので、サブネットレベルを/24へ変更した方が良いかもしれません。

（現在）　ip lan1 address 172.26.8.1/23　　→　（新）　ip lan1 address 172.26.8.1/24
（現在）　dhcp scope 1 172.26.8.130-172.26.8.190/23 expire infinity maxexpire infinity　→　（新）　dhcp scope 1 172.26.8.130-172.26.8.190/24

　DHCPサーバ設定の「expire infinity maxexpire infinity」　は不要かと思います。

　RTX830のファームウェアバージョンが、Rev.15.02.09　のようですので、Rev.15.02.10　へ更新してみて下さい。

　CONFIG内容については、特に問題は無い様です。
　IPアドレスが重複していたり、スイッチングハブなどの接続でループ通信されていないかも確認して下さい。
　他は、特に問題の有るCONFIG情報は無いですが、「ip routing process fast」　は投入しておいた方が良いかと思います。
　

書込番号：22799648

[yh5004]

sorio-2215さん

ファームウェアの更新も行ってみたのですが
特に変化無しでした。

明日、出社後に事の経緯を上司に説明し
プロパイダの追加契約や乗り換え等が
可能か相談してみます。

長時間にわたって色々と教えていただき
ありがとうございました。

書込番号：22799751

[sorio-2215]

OCN契約をされている件で、補足です。
接続IDの@から配下、one〜のものになっているので、個人プランの契約になっているかと思います。

契約し直しのケースですが、回線の帯域機能の関連にて、法人プランにてキチンと契約された方が良いかと思います。

biglobeの場合には、biglobeオフィスサービス（プロバイダのみ単独契約）、OCNの場合には、OCN光フレッツ法人プランが有ります。

https://biz.biglobe.ne.jp/
https://www.ntt.com/business/services/network/internet-connect/ocn-business/ftth/flets.html

回線はそのままで、プロバイダのみ単独契約となります。

書込番号：22799826　スマートフォンサイトからの書き込み

[sorio-2215]

それと、RTX830の接続の件ですが、ルーターの上位にビジネスフォンなどの交換機は有りますでしょうか？

例えば、RTX830の上位の接続形態として、交換機（主装置）の光直収ブロードバンドルーターユニットへ配線経路としている場合、主装置のルーターユニットの性能も影響が有るかと思います。

　主装置の内蔵ルーターユニットのインターフェイス速度（100Mbps、1Gbps）なども確認された方が良いかと思います。
　
　ONUや光電話アダプタなどに接続している場合には、その機器の性能も有るかと思いますので、NTTへ相談し、機器を最新タイプへ変更相談してみるなど。

書込番号：22799861