YAMAHA業務向けルーター運用構築スレッドPart25

【お約束】
ここはYAMAHAルーターなどで小規模〜大規模のネットワークを
構築、運用する人のための情報交換スレッドです。
ネットボランチシリーズ(コンシューマー向け)、業務用向け機器でもYAMAHAルーターの
設定方法、YAMAHAルーターの使い方などハードウェア寄りの話題は関連スレへ

【公式サイト】
RTXシリーズルーター
https://network.yamaha.com/products/routers/
RTpro - ヤマハネットワーク周辺機器 技術情報ページ
http://www.rtpro.yamaha.co.jp/
ヤマハネットワーク機器
https://network.yamaha.com/

【関連スレ】
YAMAHAヤマハブロードバンドルーターpp select 26
http://mevius.5ch.net/test/read.cgi/hard/1544435522/

【過去スレ・前スレ】
YAMAHA業務向けルーター運用構築スレッドPart19
http://mao.5ch.net/test/read.cgi/network/1485790427/
YAMAHA業務向けルーター運用構築スレッドPart20
http://mao.5ch.net/test/read.cgi/network/1501976932/
YAMAHA業務向けルーター運用構築スレッドPart21
http://mao.5ch.net/test/read.cgi/network/1527602451/
YAMAHA業務向けルーター運用構築スレッドPart22
http://mao.5ch.net/test/read.cgi/network/1558571559/
YAMAHA業務向けルーター運用構築スレッドPart23
http://mao.5ch.net/test/read.cgi/network/1591073378/
YAMAHA業務向けルーター運用構築スレッドPart24
https://mao.5ch.net/test/read.cgi/network/1609198305/

>>1乙

>>1 乙です。

Part25 はこちらだった

YAMAHA業務向けルーター運用構築スレッドPart25
http://mao.5ch.net/test/read.cgi/network/1630588178/

ここは Part26 かな

ここが新スレ？

RTX1210の新ファーム出てるがついにIKEv2対応か

RTX1210を14.01.42にしてみた
RTX830は保留中

ネットボランチipv6で設定して
ルーターにdomainで接続できたけど
内部の公開サーバーをipv6でdomainで外部から接続するには
どうしたらいい？
IPV６生ipじゃなくて

>>8
日本語でおk？

>> 6
IKEv2対応のネット記事少なくてここ来たけどここにもなかった( ﾉД`)ｼｸｼｸ…

ikev2で事前共有鍵じゃない証明書経由で
アクセスしたいんだけど
機器証明書が自己署名じゃだめってrtxのマニュアルにある(なんで？)
自分サーバも自己domainも持ってなく
あるのはネットボランチのdomainのみ
lets encryptでssl証明書流用でちゃんとしたpkiになる証明書発行しようとしても自己制御のdomainがないとdnsファイル登録とかできずに自分domainだと証明できないので詰む
どうしたらいい？

androidのstrongswanが事前共有鍵形式拒否してるというイカレっぷり
他にいい事前共有鍵ikev2つかえる安全なアプリ見当たらないしどうしたらいい？

yamaha rtx ikev2 証明書使用方法
https://www.rtpro.yamaha.co.jp/RT/docs/ipsec/ike2_pki.html

事前共有鍵形式では簡単に設定完了したけど
こっちで苦戦してる

なんとかドメイン取得して正規証明書手に入れたけど
その証明書の署名アルゴリズムがrsa-sha2
rtxサポートがrsa-sha1
strongswan androidサポートがrsa-ecdsa
もうどうすりゃいいんだよ

strongswan androidは
rsa-sha1かsha2どっちサポートしてるかしてないかわからんってことね

rtx1300でやっと証明書使用の
ikev2/ipsec rsaリモートスマホから使えるようになった
ikev2/ipsec pskも両方使えて速度速いなやはり
証明書rsa-sha1じゃないとrtxだめだったり
android端末ではデフォでsha2じゃないとだめだったり(strongswanではsha1でも可)
中間ca証明書付きではrtxはngだったり
android12ではopensslコマンドにlegacyオプションつけなきゃインストールできなかったりで
まじで大変だった

ネット探しても
だれも証明書ikev2 rsa成功してる情報なくて大変だった
linux上でオレオレca作ってそこからサーバ、クライアント証明書作ってそれぞれに置けば良くて
正規caからの証明書は必要なかった(その場合だと中間証明書ができるのでrtxではngだった)
local, remote nameも ***.com fqdn
みたいなのじゃなきゃダメとか罠がおおすぎた

ここにポエム書くんじゃなくて
ちゃんとQiitaに手順を書け

>>18
なにそれ？ブログとか書いたことない
vpn設定の情報需要あるかな？

>>19
需要あるやろ

>>20
まじで？ちょっとまとめてみるか
正直内部サーバにあるwireguard vpnサーバ経由よりrtx ikev2使ったほうがネットスピード速かったからな
(ルータ直折り返しなんで当たり前かもしれんが)

https://gigazine.net/news/20240910-http2-faster-than-http3-quic/

Qiita や Zenn なら検索にも引っかかるだろうし、記事にしてもらえたら助かる人多そう

『自分だったらこの問題に遭遇したとき、どんなワードで検索するか』といったワードを程よく記事内に散りばめられると良いと思う

IKEv2リモートアクセス
PSKならほんと簡単だな

1210のファーム更新あとちょっと遅かったら1220に買い換えるとこだったｗ

スマホで証明書使ったikev2接続
https://qiita.com/gigazinAR/items/87019429d9164ed600f9

初歩的な質問なんですけど教えてください。ヤマハルータのデフォルト設定のフィルター設定でip filter 1030 pass * 192.168.100.0/24 icmp　これがppのin側で適用されているのが、どうしても腑に落ちません。インターネット側からはnaptで、プライベートアドレスは通らないはずなのにどうしてデフォルト設定でこのフィルターが入っているのでしょうか？どうしてもわかりません。

>>26
こっちで質問したほうがええで
https://mevius.5ch.net/test/read.cgi/hard/1715655170/

RTX1300 新ファーム Rev.23.00.14
https://www.rtpro.yamaha.co.jp/RT/docs/relnote/Rev.23.00/relnote_23_00_14.txt

LANマップの監視機能がおかしいので、これで改善するとよいのだが。

IPv6のVPNって実測どれぐらい出るの？

誰かバグ報告しておいて！

機種：RTX830

ファームウェア：Rev.15.02.31

バグ内容：WebUIにログインしただけで毎回Syslogに以下が記録される
2024/12/21 21:41:52: [SSHD] Received disconnect from 192.168.xxx.yyy:11:
2024/12/21 21:41:52: [TFTPD] No such file
2024/12/21 21:41:52: [TFTPD] Rejected access from 192.168.xxx.yyy

備考：SSHもTFTPも利用していない状態、ログ中のIPアドレスはWebUIへログインした端末のローカルIP

自分で報告しろ

rtx1220が勝手に再起動すんだけど
たいていダウンロード中なんで
オーバーヒートかね？

買い替えるか( ´Д｀)

ログ見ろよ

>>33

書かれる前に落ちるのよんｗ

syslog サーバー立てるとか

簡単な方法ならUSB挿して、そこに書き込ませる
まぁ、書き込む前に落ちちゃうけど

IPoEの設定してもPCでグローバルIPv6アドレス取れないんだが
よくあるミスってどんなのがある？
ルータ側はちゃんとv6アドレス振られてる

https://www.rtpro.yamaha.co.jp/RT/docs/ipoe/index.html

>>37

>>1にYAMAHAルーターの設定方法等は関連スレへとあるが
過去スレになっていてリンク切れのようなので↓のが最新の関連スレです。

【関連スレ】
YAMAHAヤマハブロードバンドルーターpp select 41
https://mevius.5ch.net/test/read.cgi/hard/1722465898/

設定方法の話をここでしちゃいけないなら何話せば良いんだ？
過疎ってるけど・・・

>>37みたいな情報出さない奴は回答しても2度と来ないからスルーでOK

書き込みテスト

なんか、RTX1300って不安定じゃない？
体感で悪いけど5%くらいでスカ引かされてる感じ

業務で100～200台一括導入でもしてるん？

スレ伸びてないな、以前とは違う

安定してるからじゃん？
ウチもなんの問題もなし
あと新製品出ないからかな。10GbpsのRTX850?出ないかな

>>45
確かに安定性は抜群
しかし新入りがいないのかも

>>45
10Gbpsと言っても、IPv6だとしてもその速度でインターネットは走れないのでは

>>47
光クロスなら、全く駄目だね
なんなら200Mbpsの時もある

インドの対日レアアース輸出禁止・インドの航空機事故・インドの新幹線導入はリンクしています。
爬虫類（レプティリアン/DS）金融ヤクザ天〇財閥・中華系爬虫類組織をぶっ潰しましょう。

イラン国内のモサド工作員　≒　イラン在住のレプ
レプ（DS）の地下施設に突撃＾＾！

www.youtube.com/watch?v=UzEhzJw69KM　www.youtube.com/watch?v=fsG76Mo5ZTs
www.youtube.com/watch?v=V1SXb3tIk8U　www.youtube.com/watch?v=fa8ZfKL7TZ4
www.youtube.com/watch?v=EuQWR0cl7es　www.youtube.com/watch?v=daApYtbhUbQ
www.youtube.com/watch?v=83ZMb2vK_dI　www.youtube.com/watch?v=DlIqow9MnxQ
www.youtube.com/watch?v=ETlSW0OiB5U　www.youtube.com/watch?v=xfW4ha_Bfrs
www.youtube.com/watch?v=HBL5oidtCpw　www.youtube.com/watch?v=R6FLwGhZ4xY

あなたの周りにも存在し、自分たちの種族に敵対的な存在に対して集団ストーカー等を仕掛ける痛い下等種族です。

ユダヤ系住民がタムラへの攻撃を喜び、「村が燃えますように」と叫ぶ様子
↑こいつがレプ

十年くらい前は、このスレはとても活気があったと思う。最近はルーター使う人が少なくなったんだろうか？

RTX1300に温度センサー載せないのはなんでなんだ！

>>51
show env(tab)で、リモートから温度確認できるのは便利だったな
室内の温度変化に関係するものな

>>50
個人用途としては安いWi-Fiルーターのルーティング性能が良くなったから
敢えてこういう業務用の有線ルーターを使う意義が希薄になった

有線ルーターにしても、1Gbpsの範囲だとよほど凝ったことしなきゃTP-Linkので十分だもんな
信条的にはあんまり使いたくはないが、値段がRTX1220の1/10だもんなぁ

ヤマハ業務ルータースレに出入りする人間がTP-Linkで良いなどと発言するとはな
平均的なレベルはそうとう落ちたと察するにたる

家で使うなら好きにすればいいんじゃない

ルーターはヤマハでAPはTP-Linkがベスト解だよ

中国製はともかく中国メーカーのは性能以前に何仕込まれているかわからんから買わない使わない

>>58
あるいは自分でロム書き換えるとかな

TP-Linkは踏み台にされてる事例があるんだから怖くて使えないだろ

最寄りの年金事務所がTP-Link使ってて吹いた

>>59
業務用途にそんな物使えないしブートローダに細工されてたらその上のOS変えても意味がないだろ

>>61
TP-LINKのスイッチなら良いよな

>>63
APだよ

TP-LINKは中国
TP-Linkは売られた中国以外

家のAPはUbiquitiだな。

小沢一郎と小澤一郎的な

>>65
ウインドウズなら区別できないクソ仕様

840はいつ出荷開始？

NWR100まだ？

緊急パスワードなくなるんか・・・

>>71
どこの誰かが設定したのかすら不明なヤマハをどうにかしてくれと頼まれる俺が涙目

RTX830で定期的にWAN側の疎通確認してNGなら自動でプロバイダー接続を切断・接続する機能って無いかな
フレッツ網の一瞬の故障後につながらなくなってて、何故かONU再起動しても駄目で、最後は手動でプロバイダー接続を切断して接続し直したら回復という謎現象に遭遇してしまった…

KeepAlive機能があるじゃん・・・
しかもGUIで設定できるじゃん
詳細設定　→　プロバイダ接続　→　設定の一覧　→　確認　→　設定　→　キープアライブ

そりゃあるよな
と思ったら設定済みだし…
とっくに回線断の基準超えてるはずだし…
なぜ再接続しなかったRTX830

とりあえず3ヶ月ぶりに再起動しておくことにした

ついでにファームも更新

Luaスクリプト使えるんじゃないの

最近気づいたのだが、もしかして内部の時計って最小が1秒単位？
定期の時刻合わせで-1secondやって、次の瞬間また時刻合わせのタイミングだからって時刻合わせして+1secondしてるw

久々にRTX触ったんだが、1300ってconfig変えたら再起動しないとまともに動かなくね？
動作がおかしいと散々悩んで再起動したら解決するとか業務用ルータ名乗れんだろ
RTXは昔からたまにあったが酷くなっててガッカリだ

そんなことはない
おま環

RTXの持病です

偽計業務妨害はやめましょう

事実です

事実ではありません

警察が常駐しとるんかココは
再起動しないと動作がおかしいなんて昔からヤマハでは良くあることやろ

それよりも直近5分のログだけ表示するコマンド欲しい。
ダラダラ長いログを出さなきゃいけないのはもうヤダ

less log reverseじゃあかんのか

RTXの持病は厳しいね

>>86
そんなことはない

>>88
そんなことはない

事実です（迫真）

IPSec接続関係ではまって、再起動したらあっけなくつかなごった事はあったな

>>87
ログが逆さまに出るの嫌じゃない？
最近のログだけ表示したいんよ

>>91
それ単に前のセッションが切れずに残ってるだけでは？
>>92
syslog飛ばすしかないんじゃね？

普通はsyslog飛ばすもんだよ

ヤマハを使わざるを得ない案件だとsyslogサーバー立てましょうが却下されるのは日常風景
別にSNMPサーバー欲しいですとは言ってないのにさ
そして事が起きるとなんでログが無いんだになる

ウチはQNAPにsyslog鯖立ててる

YNOでもsyslog収集できるね。
サーバの設置と維持より理解は得やすいかも。
＃なお保持期間は3ヵ月間なので注意。

YNOでのsyslog収集だけど、notice onにしていると
ログの一部が保存できませんがしばしば表示される。

YAMAHAのサポートに問い合わせしたけど、notice offにしてくださいと
言われたけど、フィルターの内容は見たいから正直困る。

YNOの設定でsyslogだけYNOで収集しないと出来ればいいんだけど、
出来そうにない。LAS自体を無効にしたら、機器の統計情報が
収集出来ないから困る。

syslogサーバで tail -f しとけば良いんだろうけどそっちにはログインしてなくて
コンソールで直近のログだけ見たい時あるじゃん
トンネル上がったかなとか

せめてオプションで行数指定できるようになって欲しい

何か目的があるならreverseでgrep すればよくて？

>>98
おぉ、そんな事があるのか。
貴重な情報ありがと。

フレッツ網でICMPリダイレクトが来るんだけど…
デフォルトでリジェクトしてるけど送信元をtracertするとルーターのすぐ上流のOCNのIPらしく、他のユーザーから飛んできてる訳では無さそう
リダイレクト無視しても実害無いよね？

>>102
それ自分のグローバルIPのはずだがちゃんと確認したか？
ルータの画面でグローバルIP確認しろよ

デフォルト設定でオフになってるけど普通触るとこなの？

ip icmp redirect receive off

>>103
自分のグローバルIPとは違うね
外部からポートチェックしても違う挙動してるから間違いないはず

>>105
自分のグローバルIPじゃないなら
その記録されたIPアドレス教えてクレメンス

>>104
リジェクトのログがあって、調べてみたらネットワーク的に直上のIPからだったんで、これ何？と疑問を持ったもので

>>107
今見たら家のRTXちゃんにも記録されてたわ
OCNのIPから

>>107
show status pp 1とかで表示されるRemote（プロバイダー側機器のIPアドレス）だったぜ
https://network.yamaha.com/setting/router_firewall/ts_router/internet_connect#map_2-1

コネクション数上限？

プロバイダ側は別ルートにしてほしいのだろうが普通は誰もICMP Redirectを受けいれてないよな

ICMP Redirect受け入れる設定にしてみた（恐
あとCensys Searchからのスキャンがうぜえ

RTX1210でshow status lan2すると
IPv6使ってないのに受信カウントされるのなんでなんだぜ？
LAN2はONU（フレッツ光ネクスト）に接続中

LAN2
説明:
IPアドレス:
イーサネットアドレス:
動作モード設定: Auto Negotiation (1000BASE-T Full Duplex)
最大パケット長(MTU):
IPv4: 1500 オクテット
IPv6: 1500 オクテット
プロミスキャスモード: OFF
送信パケット: 5891 パケット(1237507 オクテット)
IPv4(全体/ファストパス): 5851 パケット / 4075 パケット
IPv6(全体/ファストパス): 0 パケット / 0 パケット
受信パケット: 7607 パケット(3919458 オクテット)
IPv4: 7473 パケット
IPv6: 17 パケット
#

IPv6使え使えとメール来るけど半固定って一番使い勝手悪いよな

>>113
宛先指定せず送りつけてるパケットがあるんじゃない？

ヤマハのサイトのダイナミックフィルタ例って、tcp/udpの2行じゃダメなん？
ftpは複数ポート使うからまだわかるけど、他のプロトコルを個別に指定する意味あんの？

ipv6 filter dynamic 100 * * ftp
ipv6 filter dynamic 101 * * domain
ipv6 filter dynamic 102 * * www
ipv6 filter dynamic 103 * * smtp
ipv6 filter dynamic 104 * * pop3
ipv6 filter dynamic 105 * * tcp
ipv6 filter dynamic 106 * * udp

例えばログ見る時に必要なもの(例：wwwログだけ見たい)を抽出する手間が毎回発生してダルいからダメ

>>95
ラズパイ5にSSD積んでサーバー立てればよし

>>116
ip_filter_dynamicマニュアルより
プロトコルとして tcp や udp を指定した場合には、アプリケーションに固有な処理は実施されない。特定のアプリケーションを扱う必要がある場合には、アプリケーション名を指定する。

>>116
DNSでは、問い合わせと応答がセットになっているため、応答を見てセッションの終了を判定します。DNSのポート番号は53番です。

>>119-120
ポンコツで草

アプリケーションごとにどんな処理してるのかは開示されてないの？
何やってるか分からないのはどうなんだ

ログを区別して見たいと言うのは分からなくも無いけどプロトコルでgrepすれば良いだけな気もする

>>122
だから”毎回”grepする必要が発生するだろ
ログ記録の時点で絞っておけば（フィルタを個別にしておけば）、フィルタを設定するという行為”1度”で済む

ping指定は有効かと思います

>>122
>>120の例のように、セッションの終了タイミングを見ているのではないか

>>122
それぞれのアプリケーションの通信プロトコルはRFCとか見れば載ってるから気になるなら調べたら？
ヤマハのサポートに聞いても教えてくれそうだけどね

あまり明らかにしすぎると脆弱性を見つけられる問題があるのだと思う

どうせ悪用したい人は必死に探すから脆弱性は隠しておいて良いことは無い
いい人に見つけてもらうチャンスを増やしたほうが良い

https://www.rtpro.yamaha.co.jp/RT/docs/firewall/index.html

URL貼るだけの阿呆

URL貼れるのは凄い
俺はエラーで貼れない

いい加減、昔の中国向けRTXに搭載されてたファイアウォール機能積んでくれないかな
ダイナミックフィルタとか静的フィルタ併用マストだし面倒すぎる

そこは儲けどころだから
簡単には載せないよ

ip icmp redirect receive on
ip icmp redirect send on
にして

ip filter 200102 pass-log [PPPoE相手(プロバイダ)のIP] [自分のグローバルIP] icmp 5 *
にして

許可してみたんだけどセキュリティ上よくないのだろうか

うーん>>134受信してるのにルートテーブルに追加されていない
なぜなのか

icmp redirectは受け取っても効果無しの可能性かw

>>132
なにそれ？

>>135
実際には追加されているけど、コマンドでは出てこないとか？
tracerouteで確認してみるのが確実かも

>>138
追加されてるけどコマンドで表示されないなんてそんなバグあるか！？
それにtracerouteでどうやって調べるねん

>>139
パケットダンプして、icmp redirectを確認、tracerouteでそのルートを通っているかを確認すればいいのでは？

ルーティングテーブルのRedirectに載ってないルート通るわけないやろがい

>>141
redirectを受信していても、show ip routeで表示できない事はなんで？を言ってるんじゃないんですか？
なので、切り分けの為、redirectで一時的に追加されたルートは通常の領域に保存さないかなにかで、routeの処理はされるが、show ip routeでは表示されない
可能性を排除するために言っているんですが。

>>142
tracerouteでもルートは変わっていなかった
よってshow ip routeでは表示されない可能性は排除されました

OCNが変なredirect流してるのかRTXがそんなん知らんって対応してるのか…

packetdump interface countでパケットダンプして記録されたダンプ情報を見やすく整形するアプリありませぬか？

Wiresharkでできますた

>>140
ネクストホップのアドレスにワイのグローバルIPが指定されてるのは何でなんだぜ？
https://i.imgur.com/RaN7aTy.png

>>147
どのパケットに対してかのredirectかのデータもダンプがあると思うんですが、
それが153.206.(自アドレス)から直に行けると言っているのでは？

自分の家のroute（NTTのNGNです）見ましたが、
LAN2のアドレス　→　アドレス１
ルート　→　アドレス１/16　アドレス１　LAN2 temporary
となっていて同じような意味かと思います。

>>148
LAN2はPPPoE接続なんだけど
自アドレスから直に行けるってどういうことだってばよ？

148>>
全体で192.168.0.0/16のネットワークがあって、
自192.168.0.1/24から192.168.1.1へデータ送信。そのデータはGWの192.168.0.5を経由
GW192.168.0.5が宛先192.168.1.1はGW192.168.0.1を使えとredirect
とか？

LAN内のIoT機器がグローバルIPにPING打ってたからだわ

ヽ(･ω･)/ｽﾞｺｰ

>>152
IODATAのTS-WRLPっていうWebカメラ
何で自分にPING打ってるのか謎・・・

自身のグローバルIPアドレスを調べる挙動の何か？

>>154
違う

>>151
ヤマハの場合は、明示的にIcmpを外から内へのマップをNATルールに書かないとpingには応答しない
そのIoT機器はpingでタイムアウトを食らってるはず

>>156
応答の話は関係ない
エコーリクエストした時点でリダイレクトホストが返ってくるという話
※ヘアピン未設定

ん？自分のグローバルIP宛のパケットを外に出した結果、上流のプロバイダ側からこっちじゃねーよってICMP Redirectが来るってこと？

>>158
そだよ

じゃあ放置でもいいのか
アホな事をする機器が「応答無いなー」ってなるだけで

>>158
自分宛てのグローバルアドレスなのにルーターのインターフェースから外へ出られるのか？

そもそも、どうやってそのカメラ（LAN内）はルーターのグローバルアドレスをわざわざ取得して、それに対してpingしないといけないの

>>162
理由は不明
推測だけど
この機種はメーカー専用のDDNS機能があったんだけど
サービス終了に伴ってファームウェアが更新された
が、その機能をオフにすることが出来ないクソ仕様で
それが影響しているのではないかと

うちのルーターも時々ICMP Redirectが来て破棄してるけど、実はその時、何かが自分のグローバルアドレス宛の通信をしようとしてるのか
自分のグローバルアドレス宛のパケットが外に出るのか？という疑問もあるけど

>>164
当然のように出るよ

>>147
redirectを出させたオリジナルのsrcとdstも出てるはずだけど、それあれば速攻で解決してましたね。

ローカルアドレスは外に出さない設定だけど、自IPを把握してそれは出さないという設定は無いか

>>166
役立たずは出てこなくていいよ

>>165
Linuxなら自分のインターフェースのアドレス宛パケットは、ISP側まででない

>>169
お前情弱なのか文章の理解力が無いのかどっちだ

>>170
何かおかしいですかね

おかしい人が自分のおかしさに気付いていないことは別におかしいことではないよ

中から外行きは全許可にして、ダイナミックフィルタで戻りも全許可にしてるけど
外の443からのパケットが結構ブロックされてるのが謎
365で時々ファイル開こうとするとエラーになるのが関係しているかも知れないけど、原因が分からん

>>173
ん？
外の443からのってリモートポート443ってこと？
TCPならSYNやACKなど、どのフラグが立っているのか確認すればいいのでは？
あとは動的フィルタのタイムアウトの設定とかも確認

ワイが気になってるのこれ
> 13.200.74.87:3478
Windows11のPCから外へ

VoIPかネトゲじゃない？

穴開けたいようなプロセス起動してないのよね
まーたパケットダンプしないとダメか・・・

IP丸出しで貼っちゃうけどこんな感じ。
tunnelなのはmap-eだから。
相手IP何者なのか調べるか。。

2025/10/11 19:19:48: TUNNEL[1] Rejected at IN(1009) filter: TCP 52.26.125.65:443 > 192.168.128.110:33558
2025/10/11 19:19:48: TUNNEL[1] Rejected at IN(1009) filter: TCP 54.184.172.125:443 > 192.168.128.110:36010
2025/10/11 19:19:48: TUNNEL[1] Rejected at IN(1009) filter: TCP 52.26.125.65:443 > 192.168.128.110:33558
2025/10/11 19:19:48: TUNNEL[1] Rejected at IN(1009) filter: TCP 54.184.172.125:443 > 192.168.128.110:36010
2025/10/11 19:19:49: TUNNEL[1] Rejected at IN(1009) filter: TCP 52.26.125.65:443 > 192.168.128.110:33558
2025/10/11 19:19:49: TUNNEL[1] Rejected at IN(1009) filter: TCP 54.184.172.125:443 > 192.168.128.110:36010
2025/10/11 19:19:50: TUNNEL[1] Rejected at IN(1009) filter: TCP 52.26.125.65:443 > 192.168.128.110:33558
2025/10/11 19:19:50: TUNNEL[1] Rejected at IN(1009) filter: TCP 54.184.172.125:443 > 192.168.128.110:36010
2025/10/11 19:19:53: TUNNEL[1] Rejected at IN(1009) filter: TCP 52.26.125.65:443 > 192.168.128.110:33558
2025/10/11 19:19:53: TUNNEL[1] Rejected at IN(1009) filter: TCP 54.184.172.125:443 > 192.168.128.110:36010

質問です

PPPoE接続のデフォルトフィルタにこれが登録されるのですが、
201098はoutではなくてinに適用されるべきものではないですか？

ip pp secure filter out 201013 201020 201021 201022 201023 201024 201025 201026 201027 201098 201099 dynamic 201080 201081 201082 201083 201084 201085 201098 201099
ip filter 201098 reject-nolog * * established

>>179
トリガーとなる送信パケットが「確立済み（established）」であってはいけないからoutにしてるんじゃない？

>>180
すまん、もっと分かりやすく頼む

restrictのつもりでrejectにしちゃってるパターン?

でもないか。

>>181
すまん
動的フィルタと勘違いしてた。
静的フィルタなのね。

マニュアル読むと
establishedは「TCPフラグの各ビットのうち、 ACKとRSTのいずれかがセットされている」という条件となります。
ということなので
ACKだけが条件ならin、outどちらでもいいかと思うけど、リセットかけるRSTパケットの送信も拒否するならoutでいいんじゃないかな。

>>184
すまん、おれの理解力が足りず言ってることが全く分からん

これは何のためのフィルタだと思う？
＞ip filter 201098 reject-nolog * * established

これダイナミックで掛けると確立した次の瞬間に破棄しちゃう事にならない?

>>186
すまん、ダイナミックで掛けると・・・とは？

うーん・・・
やっぱりOCNからredirect hostパケットが届く
2025/10/12 13:30:25: PP[01] Passed at IN(2011911) filter: ICMP 118.23.131.240 > 180.5.25.76 : redirect host
2025/10/12 13:30:26: PP[01] Passed at OUT(2010979) filter: ICMP 118.23.131.240 > 180.5.25.76 : redirect host

--------
show status pp 1
PP[01]:
Description: OCN
Current PPPoE session status is Connected.
Access Concentrator: 伏せ
2 hours 57 minutes 58 seconds connection.
Maximum Transmission Unit(MTU):
IPv4: 1500 octets
IPv6: 1500 octets
Received: 4023914 packets [1017052491 octets] Load: 0.3%
Transmitted: 58077 packets [304720601 octets] Load: 0.0%
Time total: 2 hours 57 minutes 58 seconds
PPP Configure Options
LCP Local: Magic-Number MRU, Remote: CHAP Magic-Number MRU
IPCP Local: IP-Address Primary-DNS(202.234.232.6) Secondary-DNS(221.113.139.250), Remote: IP-Address
PP IP Address Local: 180.5.25.76, Remote: 118.23.131.240
CCP: None
--------

ダメだダンプしたパケットがバグってる

>>185

説明下手くそですまん。

もし201099が下記のようになっているのならdynamicフィルタ機能を使うためのフィルタだと思います。

ip filter 201099 pass * * * * *


201098と201099の２つのフィルタを合わせて考えるとout向けのTCP通信を確立するための最初のパケット、3ウェイハンドシェイクでいうところのTCP SYNパケットだけ通すになるかと思います。


わかにくいですよね。

いい人過ぎるわ
うちの情シスチームのインフラエンジニアに欲しいくらい

>>190
動的フィルターを使うためには
静的フィルターの設定も必要なんですか・・・
難しすぎてギブアップです
ありがとうございました

>>190
ちなみにRTX830だと以下の2行がデフォルトフィルタとして入るのですが
ip filter 201098 reject-nolog * * established　←OUT
ip filter 201099 pass * * * * *　←OUT

ちなみにRTX1210だと以下の1行がデフォルトフィルタとして入ります
ip filter 201099 pass * * * * *　←OUT

RTX1210だと以下の1行が無いということです
ip filter 201098 reject-nolog * * established　←OUT

RTX830とRTX1210のデフォルトフィルタの違いが静的動的含めて以下の1行だけなのが疑問でした
ip filter 201098 reject-nolog * * established　←OUT

>>188解決したわ
まーたIoT(Webカメラ)が自分のグローバルIPアドレス宛てにUDP送信してた
前回はICMPだったからICMPのみフィルタしてたら・・・今度はUDP

>>193
静的フィルタはin、out合わせて許可するかどう判断するためRTX1210のin向け静的フィルタがちゃんとしていれば201098がなくても大丈夫な気がします。

>>195
RTX830にはあって
RTX1210にはない
その理由は何だと思う？

>>194
この動作の目的ってなんだろうね…
それとも単なるバグなのか
うちも不定期にICMP RedirectがOCNから来るんだよね

>>197
目的は「自分宛てのグローバルIPに送らなくても、ローカル内で完結できるよ」って感じ

家で例えると
玄関を出て勝手口から入って台所に行っている人に対して
わざわざ玄関から出なくても家の中を歩いて台所行けばよくね？
ってアドバイスをしてくれている

これがリダイレクトホスト

グローバルIPって書いちゃったけど
LAN2とLAN1がある機種でLAN2がPPPoE接続、LAN1がローカルと仮定した時の例ね
グローバルIPは使っていないとかWANだとかそういうのは適宜置き換えて考えてくれ

>>198
いや、逆でカメラ側の目的

>>198
カメラが省電力制御のために監視端末との接続状態を定期的に確認して接続数0の場合は自動で配信停止とかしているんじゃない?

>>198じゃなくて>>200だった。

>>200
お前日本語残念かよ

>うちも不定期にICMP RedirectがOCNから来るんだよね
>この動作の目的ってなんだろうね…
>それとも単なるバグなのか

って書いてあったら「定期にICMP RedirectがOCNから来る」目的だと思うだろｈｇ


>>201
監視端末とは？
カメラが自分のグローバルIPにPINGとかUDPを送る理由の説明になっていない

>>203
監視端末=カメラの映像をライブ視聴する端末のことね。公開ライブカメラでもなければ普通視聴端末を登録して登録外端末から視聴できないようにしてあるはずだけど…
というか自分のグローバルIPって言うけどカメラ用に固定グローバルを振ってるってこと?

>>204
お前知識も理解力もやべぇからもうレスすんなよ・・・

自分のグローバルIPとか曖昧な言葉使うんじゃねえよって事だろ?
ppに振られたグローバルIPならカメラが外から自身へのポートフォワードが正しく出来ているか確認するために配信用に開けているポートに対してping打ってるだけだろうし

>>206
そうじゃねえから疑問だって話だろ
お前も流れ読めよ

・質問を理解できない奴
・話の流れを読まない奴
・自己矛盾しちゃう奴

マジで多くて混乱する

>>181
>>206
> 自分のグローバルIPとか曖昧な言葉使うんじゃねえよって事だろ?
> ppに振られたグローバルIPならカメラが外から自身へのポートフォワードが正しく出来ているか確認するために配信用に開けているポートに対してping打ってるだけだろうし
ヘアピンNAT実装されていれば有効だと思うけど、WEBカメラってポートフォワードの確認なんてするの？

>>208
>>181は間違い。すいません

>ポートに対してping
とか言ってる時点で情弱か日本語が下手くそもしくはその両方

ICMP+UDPってことはping打ってアドレス存在確認+netcatないしnmapでポート叩いてんじゃね?

rtxに割り振られてるグローバルアドレス違うの？
何故カメラがそのIPにパケットを投げつけるのか…

まぁ所詮IODATAですし
ポート開放の説明でポート番号書いてあるけどリモートポート（送信元）かローカルポート（宛先）か書いてないし
https://www.iodata.jp/support/qanda/answer/s19822.htm

しかも、このWebキャメラ（）カメラが使うポート固定されてて変更できないくせに
その固定されたポート使ってなくて草

他に同等の機能がある製品あればそっち使うんだけどな・・・

いい加減、アメリカで通じないグローバルIPって言い方も何とかならんのか

ここ初心者が多いからグローバルIPの方が通じやすいよ

ここアメリカじゃないしね

IPフィルタのアドレス欄でIPCP指定できればよかったのに・・・つらたん

LUAでスクリプト組めばいい

ppをnetvolantednsなんかに登録してあるなら、fqdnでフィルタする

>>220
それだとダメだった

>>221
ルータのDNSキャッシュに入ってないと効かないので、
LUAでTTLより短い間隔でルータに名前解決させるといい

>>173
Linuxのステートフルインスペクションが有能

隙あらばLinuxの話

ヤマハルータの人たちはLinuxのnftablesやiptablesくらい使えんでしょうか

誰でも簡単わかりやすいラッパーであるところのfirewalldですらわけわからん
リッチルールとかなんだよ

>>226
firewalldは速攻でstop、disableする。
かえってそれがわかりにくいからだ。
素のnftables（iptablesの後継）は、基本的にINPUT、FORWARD、OUTPUTの「パケットの流れ」の出入り口にフィルタルールを掛ける。一方、ヤマハルーターは各インターフェースに、Linuxで言う「パケットの流れ」を混在してフィルタルールを掛ける。そのポケットをひっくり返したような発想の違いがある。ヤマハルータの場合、自分はフィルタ番号で「パケットの流れ」を区分しているよ。nftablesの方がわかりやすいルールを書ける。

>>227
firewalldをstop、disableすると、いったんルールは全部消えるからLAN内設置のLinuxマシンでない限りは、先にネット接続をコマンドで遮断すべき。

>>227
あと、素のnftablesでつかうなら、nftコマンドによるルール設定スクリプトを書いて実行してカーネルに登録後、/etc/syscofig/nftables.confに永久保存する。
dnf install nftablesでサービスをインストールして、systemctl start nftablesと、systemctl enable nftablesで、再起動後もルールが自動反映される
もうLinuxサーバーには慣れた

なんでLinuxバカってスレ違いの話題を続けるんだろうね

>>229
/etc/syscofig/nftables.confに永久保存するには、
# nft list ruleset > /etc/syscofig/nftables.conf
で良い。
簡単。

>>230
ヤマハルータとのフィルタリングの比較ですよ

>>232
組織の関門ルーターとしては、ヤマハルーターは重宝している
しかしインターネットにある各Linuxサーバーにはヤマハルーターを用意できないから、nftablesは必須となる

>>233
nftablesで使えるステートフルインスペクションは、ヤマハルーターの動的フィルタに相当するものでかなり便利
一部の通信が返らないと言うような変な挙動もない

自分としてはヤマハルーターとLibreSWANが簡単に繋がるようになってほしいと願う

LinuxでRouterとか
*BSDでpf運用しているととても楽なのにね
っていうかそもそも今時のMiniPCで十分なんだけどな

やはりLinuxスレ以外でLinuxの話題を出す奴はあたおか率が高いな

>>237
Linuxをそんなに嫌う？

>>236
ヤマハルーターの良いところはハードウェアが堅牢ってとこだな
何せ壊れない
Linuxルータだとハードウェアは自分で用意することになるけど、そう言うハードウェアは堅牢性に欠くんだなぁ
ヤマハルーターとLinuxルータは考え方が違うけど、Linuxルータみたいなアプライアンスってあるのかな
まあ、あったとしても自分は拠点ルータはヤマハルーターを使っていくだろうね
壊れないのが一番良い

>>238
嫌われてるのはlinuxそのものじゃないでしょ

>>238
Linuxが嫌いなのではなくて
Linuxスレ以外でLinuxの話題を出す奴がうぜー！って話

家で使う場合もYAMAHAが丁度いい
CiscoはやりすぎNEC IXはちとダルい

>>241
関係ある話なら良いやないか

syslogだってLinuxでサーバー立てるよな

>>241
それでもうぜーというなら
ウゼーと言うやつがここへ来なければ良い

>>243
ダメとは言ってないぜ

>>245
Linuxオヂがここへ来なければ良い

>>246
うぜーけど、だめじゃないってことだな
めんどくさ、見なくて良いよ

めんどくさ、見なくて良いよと言うやつがここへ来なければ良い

長年Ciscoとヤマハ使ってきたけど、小さい拠点はヤマハに代わりにNECでも良い気がしてる
もちろん慣れはあるけどフレッツ使うなら機能的にもNECのが良さそう

>>249
どのへんが？
せっかくヤマハのコマンドラインに慣れたから、わざわざ別のやつは使おうとはよほどのことがないと思わないけど

色々なベンダーの機器サワれるの楽しいから一つに絞るのはないな

送信元と宛先が逆転してるログが記録されるんですが原因分かりますか？

2025/10/15 09:55:43: PP[01] Rejected at OUT(2010003) filter: TCP 17.253.71.145:80 > 192.168.1.2:54748

IPアドレス
192.168.1.2はWindows11のパソコン

フィルタ
ip pp secure filter out 2010003 ここはデフォルト値 dynamic ここはデフォルト値
ip filter 2010003 reject * 192.168.0.0/16 * * *

宛先
Appleのサービスを使っているので17.253.71.145へ接続されることはあるのですが

>>252
OUT方向、IN方向を勘違いしてるとか

ダイナミックフィルタの戻りがなぜかブロックされるのはあるけど
それとも違いそうだな

>>254
PPへのOUTでソースIPがグローバルIPっていうのは
情弱の俺には理解できん助けて

>>252
NAT関係は？

まぁバグでしょ
NATとか関係ないし

>>257
熱い像

たぶん再起動したら直る
間違いない
最近そんなのばっかり

>>259
再起動してみたんだけど直らなかった
なんだろう・・・詳しい人たすけて

>>260
コンフィグを全て晒してからだ

コンフィグ晒してもお前は答えられないだろ

コンフィグ次第でこういうログが出ることを理解できている人ならコンフィグ要求しなくても答えられる

>>262
ここに晒せないならチャットジーピーティーに見てもらえば？

>>262
答える側になって考えればコンフィグあった方が判断はしやすい
単なる家庭で数台程度で家庭で使う程度の特殊な事していないなら
一度リセットしてGUIからの設定のデフォのフィルターで試せばよくね？

>>264
>単なる家庭で数台程度で家庭で使う程度の特殊な事していないなら
>一度リセットしてGUIからの設定のデフォのフィルターで試せばよくね？
で、デフォルト値で改善したとしてどうするの？

単なる家庭で数台程度で家庭で使う程度の特殊な事していないから
それにも拘わらずSrcとDstが逆転するログの原因は？

そもそもそういう事がありえるなら、その設定を教えて欲しいくらいだわ

>>265
原因知りたきゃサポートに聞けよｗ

>>266
コンフィグ出しても無駄という話をしているんだろうが・・・

君が無駄と判断出来るならサポートに聞くしかないじゃん

>>268
君が答えられるなら、どういった設定の場合にこういうログが記録されるのか分かるだろう？という話

サポートに聞くしかないのではなくて
分からない人は無理に難癖レスつけないでくださいよろしくお願いしますって事

いや既知の問題じゃなければサポートだってコンフィグ聞くだろう
出せない理由あるの？

コンフィグ観ない限りコンフィグ上は問題無いねって判断ができない
原因の切り分けができない基本中の基本
それが出来ないなら人に頼ろうとするな

>>271-272
このように逆に記録させる設定を教えてください
2025/10/15 09:55:43: PP[01] Rejected at OUT(2010003) filter: TCP 142.251.42.195:80 > 192.168.1.2:55555

コンフィグのプライベート事項を伏せれば出せるだろ
ヤマハサポートに問い合わせればまずはコンフィグも含めたシステムの全内容だぞ

そもそも使ってる機種は？それ書いたか？

>>275-276
答えたいけど分からない
だからせめてコンフィグだけでも要求しよう
回答は分からないということに変わりないけど

やめてくれよそういうの小中学生かよ

>やめてくれよそういうの小中学生かよ

ブーメランかよｗ

>>278
例えば7人乗りで車で出かけたのですが加速が悪くなりましたなぜでしょうか？
という質問に対していきなりスリーサイズと体重掲示しろって言われたら、は？ってなるだろ
でも、加速が悪くなる原因の可能性の一つとして体重200kgの人が7人ということもありえるからです
って説明されたら、納得いって情報掲示するだろ？

今回も同じだよ
ただconfig出せ〜config出せ〜って言ってるけど、
そもそもconfigにSrcとDstが逆にログ記録されるような設定が存在しているのか？って話
いやいや、存在しませんってなったらconfig出す意味ないだろ

だぁか、例えばconfigにどう書いたらSrcとDstが逆にログ記録されるようなことがありえるのか
それを教えてくれって話

でも断固として答えないのは知らないor存在しないということ
知らないような人にconfig出しても無駄でしょ

そういう会話をしているんだけど、理解できたかな？

>>279
そういう質問をガチで掲示板に質問したとして
こういう事聞く奴や最初から７人で乗ってなんて言わんだろうし仮に７人と語ってる時点で重いからと思ってしてるのでは？

でもね
ミニバンにガソリン車でなのか3000CCの車だろうかわからないし車種も言わないでそういう質問して逆キレてるのが君
きちんと整備してるのかどうかなど実は７人乗った重量のせいではなくて原因なんて多岐に渡るけどね

じゃあ今回の場合はどうか
通常ならそんなログは出ないよね
で、コンフィグ上は絶対問題無いと思ってるならバグですって言えば納得するの？
設定上は確実に問題無いと思うならサポートに聞いた方が早くね？

自分なら
同じPCからしか記録されないのか他のPCからでも出るのかを確認したり
passlogで前後のログを確認したり
パケットダンプしてPC上ではどうなのかルーター上ではどうなのか確認したり
コンフィグ確認して怪しそうなところの設定を変える
変えても変わらない怪しいところがまったくないなら
初期状態ではどうか確認
同一機種があるなら他でも確認
ファームダウングレードしても同じかどうか確認

障害が何処にあるかまず切り分けて
最終的に問題がなければサポートに作業報告して回答を待つけどね

何度もいうけど重要なのは障害の切り分け
サポート業務してたら本人自信たっぷりに絶対間違ってないというけど実はってことはよくある事だからね

で、絶対に自分は間違ってないコンフィグは問題無いというなら既知の情報じゃなければサポートに聞くしかないしょ？
理解出来たかな？

>>280
>>273-274について教えてください

>>280
回答としては2つ、1つ目の回答は選択肢2つ、よろしくお願いします

Q1.このように(>>273)逆に記録される状況になる設定があるかないか？
A1.ある or ない

Q2.あるとしたら、それはどういうコマンド（設定）か？
A2.コマンド（設定）名と設定値

>>280
Q1.に答えてくれて、かつ、ある場合はconfig出します
ない場合はconfigが原因ではないので出せません

ここまで能書き書いてレスバしてるだけの回答者しかいません

>>280
ある・・・と嘘をつく人がいるかもしれないので訂正します

Q1.に答えてくれて、かつ、ある場合に加えてコマンド（設定）名を書いてくれた人が居たらconfigを出します
よろしくお願いします

>>282
A1の答え、ない
NATだconfigだと言っている阿呆がいるけど関係ない
バグかIP偽装
IP偽装を確認するにはPCということなのでWiresharkなどでパケットダンプすべし

>>285
やはりないですよねぇ
コンフィグコンフィグうるさい虫がいて・・・
なるほどIP偽装ですか、パケットダンプしてみます！
ありがとうございました

ルータの型番、ファームバージョン書けよ

>>286
スプーフィングだとすれば、Lan内でソースアドレスの詐称がなされているのではないのか
侵入されてる？

appleのサービス利用してappleのサーバーに接続してるならそのソフトウェアのバグかなんか特殊な事してる可能性もあるのでは？

バグを否定しないならコマンドを入れることにより発生するバグもあるから一概には言えないのでは？

使ってる機種すら書いてないのに、バグについて何も語れないだろ
古いサポートの終わったやつかのか、そうではないのか
RTA52iとか使ってるんじゃないの

>>290
頭悪そう

>>291
既知のバグがあるならソース出してみろよ間抜け

>>292
無いと思ってるの？

>>294
おつむが弱すぎだろ
その入れるとバグが発生するコマンド名を書けよ
既知のバグなんだろ？
それとも未知のバグが存在する可能性を考慮してるのか？
であれば、コンフィグ出したら同じ機種の同じファームウェアを使って同じコンフィグで検証してくれるのか？
しないだろ
具体的に指摘出来ない奴ほどとりあえず情報出せみたいなのが多いんだよ

>>295
特定の条件下で発生するバグなんていくらでもあるし
同じ機種ファーム用意しなくて削れるもの削れはいいし初期化して最低限の情報で出るかどう確認ぐらいできるだろう
情報小出しにする奴が多いんだよ

いつからなったん？
それだけでも判断材料のプラスにはなっただろう

>>296
出たよ
いくらでもある（証拠ば出さない）って奴
恥の上塗りだから、もう休めよ
上で有能な人が教えてくれたから
もう大丈夫だよ

おれの言った通り
結局、コンフィグも型番も出す意味なかっただろ
そして要求してきたバカは答えられなかったろ

仕組みを理解して答えられる人は無駄に要求してこないし
要求する場合も説明があるから

例えばaaaというコマンドがあるとその症状が出る
よって、その設定があるか確認したいからコンフィグを
見せろとかね

ほかにも、aaaとbbbの設定が同時にされている場合に
発生する既知のバグがある
よって、その両設定がされているか確認したいから
コンフィグを見せろ

ということなら、何も言わずにコンフィグ掲示するよ

切り分けが〜とか言ってるのは素人に毛が生えた
パソコン大先生レベルだ

そんなことは分かっている
それ以前の問題だと言うこと

それを何度言っても理解できない
恐らく一人がバカなだけだと思うが

>>298
サイバー攻撃されて可哀想にと同情していたら、
こいつが俺らの攻撃者だったという
無礼なサイコパスはもう相手しなくて良いよ

こんな恥さらし、もうヤマハのサポートも頼れないね
「アドレスが逆転してロギングされるんです」
「（あ、察し、コンフィグ出さない人だ）」

>>300
いるいるｗｗ
回答できる知識もないくせに上から目線で無礼とか言い出す奴

>>302は、それに輪をかけて失礼で腐ってるという目も当てられないな

>>301
お前ヤマハのサポートをバカにするなよ失礼無礼だぞ
ヤマハのサポートさんは、そんなことは思わない
たんたんと論理的に答えてくれる

ここの情弱達（一部の情強さんは除く）みたいに
原因は推測すら出来ないけど切り分けのためにコンフィグコンフィグコンフィグコンフィグって言わないから

コンフィグ出せないなら、面倒だからとか、セキュリティ的に出せないとか、正直に言えば良いのに
それを棚上げして、俺らにキレてくるという人格が歪んでるとしか言いようがない

>>304
必ず、コンフィグ出せと言われるよ

>>303
>>305
解決できる知識がないのに腐ってて目も当てられないよ
答えられないからって質問者にキレてくるという人格が歪んでいる奴は何とか知恵袋（通称：知恵○○）でやれよ

>>306
”必ず、コンフィグ出せと言われる”証拠は？
問題に対してコンフィグに原因がある可能性を考慮してのことだろ
お前らは解決するのが目的ではなく、コンフィグを出させるのが目的になっているんだよ

電源コードが本体に刺さりません何故ですか？
コンフィグ出せ
とかないから

>>307
駄目だこいつは
愛するヤマハルータも色んな人間に使われて大変だな

>>308
論理が早速破綻した

態度の心底悪い質問者だ

>>309-310
お前（ら）逃げてばっかりだな
>>285氏を見習え

>>311
頭と性格が心底悪い回答者に言われたくない

知識がないからこそ説明できずただコンフィグを要求する
これに反論できない時点でアウト

>>312
何でも飛びついてすぐに信用するタイプだったのか
まぁ、そういう人間だとしても不思議ではないな
詐欺師に騙されるタイプだから、フィッシングメールに気をつけろ

>>307
解決できる知識がないからここで質問してキレてるの誰？

>>313
誠実性にかけ、何でもインスタントに鵜呑みするタイプたみから、研究者に向いてない
ルータ、ネットワークの設定も研究者みたいな地道な取り組みだから、そんな不遜な態度では伸びない

>>312
偽装されてるなら早く対応した方がいいよ
そのスキルはあるんでしょ？

>>315
コンフィグ出さないさん
あるいは逆ギレくん

>>314
SPFとDKIMとDMARCチェックしてるから大丈夫やろ
リンクがあってもホスト名とIPとドメインレコードも確認してるし

>>315
解決できる知識がないからここでクソレスしてキレてるのお前（ら）

>>319
そうやってコンフィグも慎重にチェックすればよかったのに

>>319
なんでメール限定？
てかそれぐらいのセキュリティ知識しかない奴かよ
マジで中学生かよ

>>316
ブーメランすぎるだろ
教えてくれた一人除いて他全員が下の通りだから長引いたんだろ
>誠実性にかけ、何でもインスタントに鵜呑みするタイプたみから、研究者に向いてない
>ルータ、ネットワークの設定も研究者みたいな地道な取り組みだから、そんな不遜な態度では伸びない

>>317
PCのパケットダンプした結果、偽装ではありませんでした

>>320
だからコンフィグに問題はないってーの

>>321
>>314にフィッシングメール
って書いてあるからメールの話してんだろ
発達かよ

>>319
でも攻撃されてるってよ
じゃあどうする

荒れているところ横から失礼するが、
>>252でフィルタの番号2010003で「src=*、dst=192.168.0.0/16」と指定していて、ログに「OUT(2010003)」で「17.253.71.145:80 > 192.168.1.2:54748」と記録されているんだから、ログの挙動としてはフィルタの指定通りで何も間違ってないよね。

つまり「SrcとDstが逆にログ記録される」という認識がそもそも間違っている。
ログが逆なのではなく、そういう変なパケットがあったからリジェクトしたよという正しいログ。

outフィルタに「reject * 192.168.0.0/16」を設定する理由はここら辺を参照
https://www.rtpro.yamaha.co.jp/RT/FAQ/IP-Filter/ip-spoofing-filter.html

>>322
どのタイミングで出てるかも把握してないのに？
それで問題無いとｗ

>>322
じゃあ、「たんたんと論理的なヤマハのサポートさん」に問い合わせるしかないな
機種と、コンフィグは逆ギレせずにしっかりと出せよ

>>323
気負付けれって言ってるだけで
メールでお前が攻撃された原因とは言ってないんだｋが？
大丈夫かお前

>>325
>>322の調査と矛盾する

>>324
糖質かよ
攻撃されてねーよCensysあたりからポートスキャンされてるけど
あとは500/4500/1701あたりには攻撃と推測されてパケットは来てる

>>325
レス感謝だけど
パケットダンプしてもPCからそういったパケットは送信されていないので
その判断は誤り

設定する理由は知ってる

>>326
タイミングも何もルータのログに記録されるまでPCでダンプ続けてるんだから把握できてる

>>327
お前らに教えて欲しいんだよ言わせんな///

>>328
そもそもGmail/Outlookにフィッシングメール来ないしな

>>330
パケットダンプはどこで？
ヤマハルータの直前でミラーポートを作って確認したんだろうな

>>331
へーダンプしたヘッダだけでいいからパケット情報書いてよ
どこでどう判断したか知りたい

>>331
いやいやメールだけで安全と思ってるセキュリティレベルなのって事よ

>>332-333
回答できなかった情弱に言っても理解できないから無駄
理解できるだけの知識があります・・・という証拠を出したら答えるよ

>>333
そう言えば、コンフィグや機種すら出さないのに、ダンプだなんて

>>334
メールだけじゃないから安心してくれ
ブラウザの開発者ツールも使えるしアプリに対してもUTMもEDRも入れてあるし

>>331
てかそんな頻繁にログに出てたならいつからなのかわからないの？

>>337
ならダンプする必要は無かったのでは？ｗ

>>335
呆れた
だめだこりゃ

>>337
UTMのどこの？EDRはどこの？

>>336
お前鳥頭なのか認知症なのか？
何度も言ってるだろ
コンフィグや機種に依存した挙動またはその可能性である説明があれば出すって言ってるだろ

>>342
相手にしたらだめな奴

>>338
いつからかは分かるけど？
>>339
言われたらやるタイプだから
>>340
次行ってみよう
>>341
書いてくれたら当たってるかどうかは答えるかもしれない

>>344
バカにしてるね
ヤマハのサポセンも聞いてあきれる

>>344
じゃあいつから？

>>344
ああすぐに言えないならお察しだな

でダンプ情報は？

>>345
だからヤマハのサポセンを愚弄するなって言ってるだろ！

>>346-348
こちらの要求を聞かない話の通じない奴の要求など聞くわけなかろう
100歩譲って名前出せば当たってるかどうかは答えるって言ってるのに

>>349
その親愛なるサポセンに問い合わせたほうがよいのでは

壮大なエアプだな、これは

>>350
なんだ出せないのか
そのぐらいのレベルなのはわかったよ中学生君

>>351
サポセンの仕事増やしたくない

>>352-353
煽っても対応は変わらないよ
ギブアンドテイクだ
ギブギブされても困る

もう終わりな
お前ら荒らしには付き合ってられない

>>354
いやいやあんたここでまともな回答得ててもテイクするつもりなんてかなったからここで聞いたんだろｗ

>>354
ルーターのログの一部出せるならダンプしたヘッダぐらい出せるだろうｗ

>>355-356
運営さんこいつらBBQお願いします

>>357
エーン、運営さーん
おー、よしよし
不遜な態度では遺憾ですよ

>>357
いやだな質問して結果でたならどこをみてどう判断したかに答えるのも当然だがな

話題が無いね…

話題と言って例えば質問したところで99%バカだから解決しないしな
残りの1%はROMってるだけだし

>>361
コンビーフ出したら1パーセントは答えてくれんでは

>>362
質問によってはコンビーフ必要だけどな
とりあえずコンビーフ出せっていう奴は狂牛病

GUIからフィルタ設定してたら番号がバラバラになってキモイ
CUIから直すか・・・だるいな

>>364
GUIなんてよく使うね
コンフィグ破壊されたらたまったもんじゃないから絶対に使わんぞ

>>365
差分取って確認してるから大丈夫

>>366
diffコマンドかな

現役の頃はｶﾀｶﾀ・・・ﾀｰﾝｯ!ってやってたけど
今はポチポチやで

ところでNWR100にMACアドレスフィルタ機能実装されるのはまだですか？

>>368
ターンっ！リモートからロックアウト

>>369
NWR100って業務用なんか
とやかく言うわけでないけど

NTT東日本 フレッツ 光ネクスト ファミリー・ギガラインタイプ（戸建て向け）＋InfoSphere
昼）https://i.imgur.com/u8s9H5z.png
夜）https://i.imgur.com/2CZbhLP.png

＋RTX830（FW：Rev.15.02.33）

発売前に発注したRTX840がまだ届かんのだが

どんなクソ業者に注文したんだよｗｗ

ワイの限界

NTT東日本 フレッツ 光ネクスト ファミリー・ギガラインタイプ（戸建て向け）＋InfoSphere＋RTX830（FW：Rev.15.02.33）
夜）https://i.imgur.com/eHC3Gjl.png

発売前ってどういう事だよ

>>375
上場してる大手SIベンダ
大きいところはだいたいクソだよな

>>378
尼とか楽とかヤフで買えばよかったんでは
何かギリでもあったのかね

iPhoneのICMP too large問題って不正アクセス検知をオフにするしか解決策は無いのか！？

やっべGUIやめて久しぶりにLAN経由でCUIでやってｶﾀｶﾀﾀｰﾝｯ!ってしたらVLAN設定間違えて詰んだ
仕方ないコンソールで接続するかって思ってconfig訂正したら繋ぐルータ間違えて詰んだ
家のだからいいけど、やはり現役時代とはいかんな・・・

>>381
saveしながら変更してる？

RTX830で
LAN2はONUと接続してPPPoE接続（回線はフレッツなのでMTU1454）
LAN1はパソコン（Windows11）と接続

この場合、LAN1にMTU1454、パソコンにもMTU1454って明示的に設定した方がベストになる？

IPフィルタにコメント書き込めないかな

>>219
スクリプト組んだぜ！

>>381
現役でも冷や汗かく経験して詰んででそう

>>384
Linuxみたいに、設定スクリプトにコメントいくらでもかけるようにしてほしい

>>386
ワイ氏、ADSL（）だからな

>>387
このCIDRどこのだっけ？ってなってwhoisで検索して、あ！三ツ矢か・・・ってなることが多々

>>384
コンフィグファイルにはできるからそっちで管理すれば

>>389
バカなの？

>>389
それで十分だよな

>>391
それで十分じゃない人が書いてんだよｈｇ

>>392
要件ちゃんと家やハゲ

>>389
何か設定変更するたびに、両ファイルの整合性維持のため、clearコマンド実行して、全設定を書き込む羽目になるなんて恐ろしくてそんな運用できん

>>393
それよりRTX1300にファン停止モードを実装しろや
もしくはファンレスのRTX1220後継機出せや

アツアツになるので無理っす

蟹さんの冷たいチップが出たやろがい

YAMAHAのconfigの差分更新便利よな
規定だと勢い余ってsshの秘密鍵消しちゃうのはクソだが

NEC等だとconfigをこうIaCぽく運用しにくいから困る

NWR100開封の儀とかいいから早くMACアドレスフィルタ機能を実装しろ！
HT20固定機能も実装しろ！

IPQ6000にヤマハのガワ被せたルーターにどんな機能載せても価値無いから

>>400
お前よりは価値あるだろ