YAMAHA業務向けルーター運用構築スレッドPart25

【お約束】
ここはYAMAHAルーターなどで小規模〜大規模のネットワークを
構築、運用する人のための情報交換スレッドです。
ネットボランチシリーズ(コンシューマー向け)、業務用向け機器でもYAMAHAルーターの
設定方法、YAMAHAルーターの使い方などハードウェア寄りの話題は関連スレへ

【公式サイト】
RTXシリーズルーター
https://network.yamaha.com/products/routers/
RTpro - ヤマハネットワーク周辺機器 技術情報ページ
http://www.rtpro.yamaha.co.jp/
ヤマハネットワーク機器
https://network.yamaha.com/

【関連スレ】
YAMAHAヤマハブロードバンドルーターpp select 26
http://mevius.5ch.net/test/read.cgi/hard/1544435522/

【過去スレ・前スレ】
YAMAHA業務向けルーター運用構築スレッドPart19
http://mao.5ch.net/test/read.cgi/network/1485790427/
YAMAHA業務向けルーター運用構築スレッドPart20
http://mao.5ch.net/test/read.cgi/network/1501976932/
YAMAHA業務向けルーター運用構築スレッドPart21
http://mao.5ch.net/test/read.cgi/network/1527602451/
YAMAHA業務向けルーター運用構築スレッドPart22
http://mao.5ch.net/test/read.cgi/network/1558571559/
YAMAHA業務向けルーター運用構築スレッドPart23
http://mao.5ch.net/test/read.cgi/network/1591073378/
YAMAHA業務向けルーター運用構築スレッドPart24
https://mao.5ch.net/test/read.cgi/network/1609198305/

>>950
後だしでホントにすみません
NAT経由だとやっぱりNGッスよね

マイクロソフトが推奨してないので動作したとしても保証されず自己責任。

>>951
たぶんデータ通信が1月に終了済みで、残りは電話？

公衆電話、電話ボックスのバックボーンがINS64だったが、
今はモバイル回線になってるのかな？

すみません、質問スレが機能していないので、ここで聞かせてください
踏み台にされているかどうかを調べるオンラインサイトはありますか？

質問がざっくり過ぎて
外からペネトレーションテストかけて脆弱性があるか調べてくれる業者はあるが
無料サイトとかはしらないし
ましてや踏み台にされてるかどうかを調べるのはペネトレーションテストだけではわからんのでは？

業務でルータを使っていない素人だけど、外からの通信に対して脆弱性がなくても、
ネットワーク内部でPCがウイルス感染してC&Cサーバと通信したら、内→外 の通信だけで遠隔操作されるので、
オンラインサイトで外から調査しても分からんと思う。
オンラインサイトでWebブラウザから内部で調査するのもたいしたことできなそうだし。

wlx413の後継機ってそろそろ出ませんか？

10ギガポート2つ
wifi7

このあたり搭載してきますよね？？

後者はともかく前者は要らんだろ

10GがLAN側x1、WAN側x1、WiFi7のバッファローの新製品が実勢価格で56000円か
YAMAHA仕様だといくらくらいになるかな？

オフィスのAPで10G必要なのかね？
ヤマハ採用する企業なんか、ネット回線が1Gだろうに
100G、40Ｇ回線入れてるところはヤマハ使わないだろ

いや全員がネットしてるわけじゃないし
WiFi7の性能生かすならって事では

>>963
オンプレサーバ絶滅してるから、インターネット抜けていくトラフィックがほとんどやん
昔は半々だったけど…

>>964
オンプレ絶滅とかどこの世界線の話？

IPv6 のプレフィックスが非固定で DHCP-PD とかで降ってくる時、 RDNSS で DNS リカーシブサーバーとしての、ルーター自身の IPv6 アドレスを広告するには、どうしたらよいんだ？

アドレス設定みたいに dhcp-prefix@lan2::1:0:0:0:1 みたいなアドレス指定は出来ないし、
IPv6 リンクローカルアドレスを指定しようにも、インタフェースのリンクローカルアドレスの指定方法がわからん

一応、リンクローカルアドレスは MAC アドレスから EUI-64 で決まるから推定出来なくはないんだけど、できれば複数の端末で共通で使える特定の端末に依存しない config としたい

lan2にfe80::1/64振ってipv6 nd ra-rdnssに設定するでいけんじゃないの。

>>967
なるほど、 ipv6 INTERFACE address コマンドで、リンクローカルアドレスも指定できたのね

ただ、それでもリンクローカルアドレスへの DNS 問い合わせは応答無いわ

ルーターに設定されたグローバルアドレスなら DNS の応答来るし、
リンクローカルアドレスであっても ping なら応答があるので、謎い。。。

仮に
ipv6 lan1 address dhcp-prefix@lan2::1/64
ipv6 lan1 address fe80::1/64
のように設定していたとして…、

[行ける]
nslookup goo.gl 192.168.100.1 # ルーターの IPv4 アドレス
nslookup goo.gl <自動設定された IPv6 グローバルアドレス>
ping fe80::<EUI64>%<スコープID> # 自動設定された IPv6 リンクローカルアドレス
ping fe80::1%<スコープID> # 静的設定した IPv6 リンクローカルアドレス

[行けない]
nslookup goo.gl fe80::<EUI64>%<スコープID>
nslookup goo.gl fe80::1%<スコープID>

ipv6 nd ra-rdnss で設定したリンクローカルアドレスは、 パケットキャプチャで見たらちゃんと RA の RDNSS には載ってた。

あぁそうなるか、まぁリンクローカルアドレスやからな。（手抜き過ぎた）

正しい形とるすならULAセグメント作って、lan2にULAの固定アドレスを振る。
RTXってlanにipv6固定で振ればRA勝手にしてくれたっけ？最近使って無いから忘れちゃった。

>>970
thx!

適当な ULA 設定したら行けましたわ

複数の異なる ULA 付けても問題なく動くし、 リンクローカルアドレスでだけ DNS が応答できない変な？仕様？があんのかな…

RFC8106 だと RDNSS にリンクローカルアドレス入れるのを許容するような記述になってるのに、なんだかなぁ…
（まあ、これはどちらかというとクライアント向けの話だけど）

RFC守らずに実装してるメーカーは結構ある
v6周りなんか特に

すげーや全く何いってるか分からねえ

そもそもリンクローカルの53をlistenしない仕様ってことか
何の利点があるんだろ？

サブネットを区別するためにスコープIDを処理させなきゃならないところ、
TCP/UDP レイヤでそこら辺の実装をサボった、とかかねェ

RFCは別に強制力あるルールでないからどれを守る守らないはメーカーの勝手
最新追いかけて互換性無くなるよりは
自社で採用してた旧仕様互換を重視するのが多く見える
互換有無は仕様試用でユーザーサイドで確認するべきもの

IKEv1非推奨なって長いがヤマハのウィザードでIPsecやると三世代あったv1の中でも二世代目90年代仕様

vlan をいくつか設定して、特定のvlan間だけ、片方向通信したいんだけど、GUIで出来るんです？
コマンド打たないとだめですかね？
例えば、vlan100から101は見えて応答も通るけど、逆の101から100は見えない。他のvlanはvlan間通信は全部不可。
それぞれのvlanのIP体系は重複無し。
RTX830です。

あと、UTX100が直下に有りますが、RTX830から、さらに配下のHUBとかにアクセス(WebGUI)すると劇遅なのは、UTXが原因ですか？(FWに穴は開けて開くようにはなりましたが、劇遅なんですよね。UTX外せば快適です)

なんかVLANじゃなくてNATでもかけた方が良さそうな気がする

RTX830内で、IPフィルターかけてみたけど、pingはおろか、ファイル共有もみれず。
そもそも、VLAN間通信、全解放にしといても、繋がらないから、フィルター以前の問題？？
VLAN設定してない機器自体のネットワーク(初期だと192.168.100.0/24)から、vlan内の機器に対してはping飛ぶ。逆方向も。
vlan間だけ出来ない。

guiでやったとしてもコマンド晒した方が話ははやい

>>979
きつい言い方だけど、下のような質問に適切に回答できなさそうだから、
configをそのまま(数字を変えたり文字を伏せたりせずに)ここに書いてみたほうがいいと思うよ

・VLANってタグVLAN？
・PINGのエラーは何？
・ファイル共有のエラーは何？

configは顧客のデータマスクするのがちょっとすぐ出来そうにないので。
取りあえず、進捗としては、
どっちのvlanも無線だとNG(プライバシーセパレータは使用しないなんだけど？？)

共有させるNAS(今は仮でPCで共有)があるVLAN(仮に101)が有線でPC(100)が無線、VLAN間通信を全解放してればOKって所までは行けた。
VLAN間通信を遮断して、動的IPフィルターで通そうと思ってるけど、pingやtcpとプロトコルルール変えてみてもうまく動かないので、取りあえず今日は諦めです。

RTX830にタグVLAN設定して、l2スイッチ経由→PoEHUB経由で、無線AP(wlx413)でSSIDにVLAN ID紐付けして、PCを接続。
有線の時の接続はl2の1ポートをポートVLAN設定にして、そこに101のNASの変わりを付けてます。
全解放(もしくは該当のfilter reject 行を外す)で行けると言うことは、動的IPフィルターで行けると考えているのですが・・・

句点使いだから心配していたけど、
やはり例外なく人の話聞かないタイプだった

戻りのフィルタが抜けてる気がする。

無理だな
業者に投げろ

VLAN越えのNASにだけアクセス出来ればいいので、静的フィルターで.101.0/24−.100.2間を許可して終わりにしました。
yamahaサポート曰く、動的でPING許可しててもICMPはブロックするので、pingの応答は来ないですね。って事でした。そういうものなんだ・・・っていう所と、NAS共有以外に設定画面とかその他いろいろ空ける必要あるので、静的で丸ごと開けました。

config出そうにも、社内システムで使えるメモリとかPCとかネット接続の制限とか厳しくて正攻法では無理でしたので、ごめんなさい。
私物駆使する手はあるのですが、一種の情報漏洩・・・・

という事で、頭の堅いオジサンがお騒がせしました。

なお、感謝の気持ちやお礼は一言もない模様

オジサンはみんなそうだから仕方ないよ
やって貰って当たり前

静的ルートもデフォげも分かってなさそうだから手取り早くconfigだせって言ってただけなのにな

N東に>>987みたいな奴が多かったわ

>>990
どこマスクすりゃいいのか分かってないから仕方ない

見当が付かないです　アドバイス有れば助かります
本社 RTX1220 　192.168.10.1
過去に繋いだ 2支店 TRX830 問題なし

今回の追加拠点 RTX830 192.168.4.1 簡単設定>VPN>拠点間接続 で過去の実績の通り接続
VPNは張れてる様なのですが
192.168.10.　の配下へ繋がりません　Pingも通りません
192.168.10.1 の RTX1220 へ Ping 通りますしコンフィグ画面も表示出来ます
192.168.10.　のネットワークからは 192.168.4.　配下のすべてに Pingが通ります

長文 恐縮です
ヒントでもあれば お願いします。

>>993
まさかのルーティングとか？

ありがとうございます
Config をあまり 理解できていませんが
上手く行ってる拠点との 違いが見つかりません
本社ルーターまでは通信できてるのが
ワケワカメ です

本社側のルーティングが足りないとか？

ありがとうございます　以下本社側　ココですよね
ip route default gateway pp 1 filter 500000
ip route 192.168.2.0/24 gateway tunnel 1
ip route 192.168.3.0/24 gateway tunnel 2
ip route 192.168.4.0/24 gateway tunnel 3 # 問題児の新規

pingじゃなくてtracertしてみればいいんじゃね
双方の端末から

あとはRTX830 192.168.4.1の本社側へのルーティングが不足とか

192.168.10.へのインバウンドが拒否られてるとか
192.168.10.配下のPCが4.1からのPING拒否してるとか

このスレッドは１０００を超えました。
新しいスレッドを立ててください。
life time: 1059日 19時間 21分 43秒

5ちゃんねるの運営はUPLIFT会員の皆さまに支えられています。
運営にご協力お願いいたします。


───────────────────
《UPLIFT会員の主な特典》
★ 5ちゃんねる専用ブラウザからの広告除去
★ 5ちゃんねるの過去ログを取得
★ 書き込み規制の緩和
───────────────────

会員登録には個人情報は一切必要ありません。
4 USD/mon. から匿名でご購入いただけます。

▼ UPLIFT会員登録はこちら ▼
https://uplift.5ch.net/

▼ UPLIFTログインはこちら ▼
https://uplift.5ch.net/login