VR-U500X [ブラック] のクチコミ掲示板

softeetherでV6オプション使用

[sinop]

【本店ルータ入れ替え前の構成】

どなたかお知恵を貸して頂けないでしょうか？

本店、支店ともにフレッツ 光ネクストファミリー・ギガラインタイプとぷららを契約しています。
V4のPPPoE接続です。（V6ではインタネットは出来ない契約）
V6オプションで契約。
softeetherで拠点間通信しており、OPEN IPv6 ダイナミック DNSを使用しております。
ここ１０年くらい安定稼働しております。
本社のルータをVR―U500Xに入れ替えることになりました。
躓いております。

【現象】
　 ・本店←→支店のそれぞれに社内ホームページサーバ(apache httpd)を建てているがアクセスできない。
　 ・本店から支店のサーバにはリモートデスクトップ接続で出来る。(なぜかできる)
　 ・ルータを元に戻すと問題なく使用できる。

【VR―U500Xの設定（大きな点）】
　　・PPPoEクライアントで接続。インターネット出来ること確認。
　　・ファイアウォール設定‐IPv6　Internet側からの接続要求を転送しないのチェックを外す。
　　・softetherで使用する経路設定入れています。

申し訳ありませんがアドバイス頂けでしょうか？

書込番号：25562566

[sorio-2215]

それぞれのルーターのMTU設定でないの？
本来であれば、VPNサーバやブリッジ側もMTU設定を、回線接続側のMTUから計算して、最適値にする必要はあるかと思いますが。

書込番号：25563190　スマートフォンサイトからの書き込み

[sinop]

ありがとうございます。

いろいろ試した結果、うまく出来ませんでした。
他のサイトで相談してみても自分では解決できませんでした。

結局は以下の構成で拠点間通信を構築しました。
uffalo vr-u500x１台とvr-u300w３台でバッファロー・ダイナミックDNSサービスを使用。

書込番号：25656333

[sorio-2215]

見た感じ、Buffaloルーターのポート変換機能がうまくいっておらず、MTUやMSSの変換がうまくいっていない状況かと思いますが。

一般的には、ルーターのDMZホスト設定にて、配下のVPNサーバなどを公開出来るとスムースなのですが、
DMZホスト設定が無いようですので、他社製品のルーターにするしか無いかと思いますが。

Buffaloのルーターのマニュアル表記では、IPV6-IPOE関連のデュアルスタック回線（PPPOE併用も？）、ポート変換がうまくいかない趣旨の表記が御座いますので、DNSフォールバック動作の機能制限もあるかもしれません。

ヤマハルーターあたりにするしか無いのでは？

書込番号：25673098

[abc1238]

拠点間ねー

セキュリティ大丈夫かな・・

書込番号：25864210

YAMAHAの機器との拠点間接続

[北の田舎者]

YAMAHAのＲＴＸシリーズで4拠点間接続をIPsec利用でＶＰＮ接続しています。
「ダイナミックDNS利用でサーバー環境1っか所（RTX1220）に
　クライアント環境３か所（RTX830）が接続）で運用しています。」
ここに、この機器を１台追加して
追加のクライアント拠点を追加構築できるのか知りたくています。
（,IPsecでＶＰＮ接続）
問題なければ10Ｇポートついているこちらの方が
RTX830で追加構築するより各拠点側にも
NAS等を置いて活用できるかなと思っています。
ご存じの方、ご指導願います。

書込番号：25314404

[sorio-2215]

仕様を見る限り、拠点間VPNは対応している様ですが、
DDNSの運用は、IPV4グローバルアドレスのみにて、
IPV6固定IP系のプロバイダの接続は、固定IPのみの接続になりますので、機能的にはアンバランスかもしれませんね。

ヤマハ側の死活監視設定などをカスタムしないと、対応されないため、拠点間接続の安定性より、RTX1300ルーターにされた方が良いかと思います。

書込番号：25317355　スマートフォンサイトからの書き込み

[sorio-2215]

コンシュマー系に近い仕様である事、最大NATセッション数が250,000と広報していますが、LAN側は1ギガである事、DDNSサービスの機能に制約があるので、NASなどの重要データを参照されるケース、特に本拠点にNASを設けてデータ処理向上と安定性を視点にされる事も有りますので、

RTX1300を追加して、他の拠点は既存のRTX830とRTX1220を支店側に移管された方が良いかと思います。

書込番号：25317364　スマートフォンサイトからの書き込み

[北の田舎者]

sorio-2215さん 書き込み　ありがとうございます。

私の質問の仕方が悪く、目的が明確にかけていませんでした。

今回、お盆くらいまでの構築完了の予定で、接続拠点を4か所ほど追加する予定でおります。
（記載漏れでした。）

はじめ、コスト的にも安く上がる　NVR510で、接続拠点を増やそうとしていたのですが
拠点間接続では　IPsec　が使えないことが分かり
RTX830　か　こちらの機種　で　拠点を追加できればと考えています。

ＰＰＴＰ接続ですとセキュリティが甘いといわれたので・・・
（自分には大雑把な違いしか分かっていません）

のちに　光クロス等の１０Gのネット環境が　自分の主拠点に
提供された時点でRTX1220をRTX1300かその後継機に変えようと思っていました。　
（まだまだ先の話と思っています）

ＩＰＶ６がこの機種がＮＧなのですね　参考になりました。
ＲＴＸ830を購入する方向を検討してみます。

書込番号：25317920

[sorio-2215]

NASのデータエントリー・入出力を想定しますと、ヤマハ系に統一された方が良いかと思います。

　ヤマハ系の場合には、フレッツV6オプションの対応IPV6-DDNSの機能（Netvolante-DNS）を利用して、IPV6-IPSECトンネル網の運用が可能ですので、その方が低遅延にてデータ通信が出来る部分が御座います。

書込番号：25317930

[sorio-2215]

NASの方もですが、念のためNAS用のセキュリティソフトが対応出来るもの、若しくはUTMなどの選定もされた方が良いかと思いますが。

書込番号：25317933