YAMAHA業務向けルーター運用構築スレッドPart25

【お約束】
ここはYAMAHAルーターなどで小規模〜大規模のネットワークを
構築、運用する人のための情報交換スレッドです。
ネットボランチシリーズ(コンシューマー向け)、業務用向け機器でもYAMAHAルーターの
設定方法、YAMAHAルーターの使い方などハードウェア寄りの話題は関連スレへ

【公式サイト】
RTXシリーズルーター
https://network.yamaha.com/products/routers/
RTpro - ヤマハネットワーク周辺機器 技術情報ページ
http://www.rtpro.yamaha.co.jp/
ヤマハネットワーク機器
https://network.yamaha.com/

【関連スレ】
YAMAHAヤマハブロードバンドルーターpp select 26
http://mevius.5ch.net/test/read.cgi/hard/1544435522/

【過去スレ・前スレ】
YAMAHA業務向けルーター運用構築スレッドPart19
http://mao.5ch.net/test/read.cgi/network/1485790427/
YAMAHA業務向けルーター運用構築スレッドPart20
http://mao.5ch.net/test/read.cgi/network/1501976932/
YAMAHA業務向けルーター運用構築スレッドPart21
http://mao.5ch.net/test/read.cgi/network/1527602451/
YAMAHA業務向けルーター運用構築スレッドPart22
http://mao.5ch.net/test/read.cgi/network/1558571559/
YAMAHA業務向けルーター運用構築スレッドPart23
http://mao.5ch.net/test/read.cgi/network/1591073378/
YAMAHA業務向けルーター運用構築スレッドPart24
https://mao.5ch.net/test/read.cgi/network/1609198305/

>>1乙

>>1 乙です。

Part25 はこちらだった

YAMAHA業務向けルーター運用構築スレッドPart25
http://mao.5ch.net/test/read.cgi/network/1630588178/

ここは Part26 かな

ここが新スレ？

RTX1210の新ファーム出てるがついにIKEv2対応か

RTX1210を14.01.42にしてみた
RTX830は保留中

ネットボランチipv6で設定して
ルーターにdomainで接続できたけど
内部の公開サーバーをipv6でdomainで外部から接続するには
どうしたらいい？
IPV６生ipじゃなくて

>>8
日本語でおk？

>> 6
IKEv2対応のネット記事少なくてここ来たけどここにもなかった( ﾉД`)ｼｸｼｸ…

ikev2で事前共有鍵じゃない証明書経由で
アクセスしたいんだけど
機器証明書が自己署名じゃだめってrtxのマニュアルにある(なんで？)
自分サーバも自己domainも持ってなく
あるのはネットボランチのdomainのみ
lets encryptでssl証明書流用でちゃんとしたpkiになる証明書発行しようとしても自己制御のdomainがないとdnsファイル登録とかできずに自分domainだと証明できないので詰む
どうしたらいい？

androidのstrongswanが事前共有鍵形式拒否してるというイカレっぷり
他にいい事前共有鍵ikev2つかえる安全なアプリ見当たらないしどうしたらいい？

yamaha rtx ikev2 証明書使用方法
https://www.rtpro.yamaha.co.jp/RT/docs/ipsec/ike2_pki.html

事前共有鍵形式では簡単に設定完了したけど
こっちで苦戦してる

なんとかドメイン取得して正規証明書手に入れたけど
その証明書の署名アルゴリズムがrsa-sha2
rtxサポートがrsa-sha1
strongswan androidサポートがrsa-ecdsa
もうどうすりゃいいんだよ

strongswan androidは
rsa-sha1かsha2どっちサポートしてるかしてないかわからんってことね

rtx1300でやっと証明書使用の
ikev2/ipsec rsaリモートスマホから使えるようになった
ikev2/ipsec pskも両方使えて速度速いなやはり
証明書rsa-sha1じゃないとrtxだめだったり
android端末ではデフォでsha2じゃないとだめだったり(strongswanではsha1でも可)
中間ca証明書付きではrtxはngだったり
android12ではopensslコマンドにlegacyオプションつけなきゃインストールできなかったりで
まじで大変だった

ネット探しても
だれも証明書ikev2 rsa成功してる情報なくて大変だった
linux上でオレオレca作ってそこからサーバ、クライアント証明書作ってそれぞれに置けば良くて
正規caからの証明書は必要なかった(その場合だと中間証明書ができるのでrtxではngだった)
local, remote nameも ***.com fqdn
みたいなのじゃなきゃダメとか罠がおおすぎた

ここにポエム書くんじゃなくて
ちゃんとQiitaに手順を書け

>>18
なにそれ？ブログとか書いたことない
vpn設定の情報需要あるかな？

>>19
需要あるやろ

>>20
まじで？ちょっとまとめてみるか
正直内部サーバにあるwireguard vpnサーバ経由よりrtx ikev2使ったほうがネットスピード速かったからな
(ルータ直折り返しなんで当たり前かもしれんが)

https://gigazine.net/news/20240910-http2-faster-than-http3-quic/

Qiita や Zenn なら検索にも引っかかるだろうし、記事にしてもらえたら助かる人多そう

『自分だったらこの問題に遭遇したとき、どんなワードで検索するか』といったワードを程よく記事内に散りばめられると良いと思う

IKEv2リモートアクセス
PSKならほんと簡単だな

1210のファーム更新あとちょっと遅かったら1220に買い換えるとこだったｗ

スマホで証明書使ったikev2接続
https://qiita.com/gigazinAR/items/87019429d9164ed600f9

初歩的な質問なんですけど教えてください。ヤマハルータのデフォルト設定のフィルター設定でip filter 1030 pass * 192.168.100.0/24 icmp　これがppのin側で適用されているのが、どうしても腑に落ちません。インターネット側からはnaptで、プライベートアドレスは通らないはずなのにどうしてデフォルト設定でこのフィルターが入っているのでしょうか？どうしてもわかりません。

>>26
こっちで質問したほうがええで
https://mevius.5ch.net/test/read.cgi/hard/1715655170/

RTX1300 新ファーム Rev.23.00.14
https://www.rtpro.yamaha.co.jp/RT/docs/relnote/Rev.23.00/relnote_23_00_14.txt

LANマップの監視機能がおかしいので、これで改善するとよいのだが。

IPv6のVPNって実測どれぐらい出るの？

誰かバグ報告しておいて！

機種：RTX830

ファームウェア：Rev.15.02.31

バグ内容：WebUIにログインしただけで毎回Syslogに以下が記録される
2024/12/21 21:41:52: [SSHD] Received disconnect from 192.168.xxx.yyy:11:
2024/12/21 21:41:52: [TFTPD] No such file
2024/12/21 21:41:52: [TFTPD] Rejected access from 192.168.xxx.yyy

備考：SSHもTFTPも利用していない状態、ログ中のIPアドレスはWebUIへログインした端末のローカルIP

自分で報告しろ

rtx1220が勝手に再起動すんだけど
たいていダウンロード中なんで
オーバーヒートかね？

買い替えるか( ´Д｀)

ログ見ろよ

>>33

書かれる前に落ちるのよんｗ

syslog サーバー立てるとか

簡単な方法ならUSB挿して、そこに書き込ませる
まぁ、書き込む前に落ちちゃうけど

IPoEの設定してもPCでグローバルIPv6アドレス取れないんだが
よくあるミスってどんなのがある？
ルータ側はちゃんとv6アドレス振られてる

https://www.rtpro.yamaha.co.jp/RT/docs/ipoe/index.html

>>37

>>1にYAMAHAルーターの設定方法等は関連スレへとあるが
過去スレになっていてリンク切れのようなので↓のが最新の関連スレです。

【関連スレ】
YAMAHAヤマハブロードバンドルーターpp select 41
https://mevius.5ch.net/test/read.cgi/hard/1722465898/

設定方法の話をここでしちゃいけないなら何話せば良いんだ？
過疎ってるけど・・・

>>37みたいな情報出さない奴は回答しても2度と来ないからスルーでOK

書き込みテスト

なんか、RTX1300って不安定じゃない？
体感で悪いけど5%くらいでスカ引かされてる感じ

業務で100～200台一括導入でもしてるん？

スレ伸びてないな、以前とは違う

安定してるからじゃん？
ウチもなんの問題もなし
あと新製品出ないからかな。10GbpsのRTX850?出ないかな

>>45
確かに安定性は抜群
しかし新入りがいないのかも

>>45
10Gbpsと言っても、IPv6だとしてもその速度でインターネットは走れないのでは

>>47
光クロスなら、全く駄目だね
なんなら200Mbpsの時もある

インドの対日レアアース輸出禁止・インドの航空機事故・インドの新幹線導入はリンクしています。
爬虫類（レプティリアン/DS）金融ヤクザ天〇財閥・中華系爬虫類組織をぶっ潰しましょう。

イラン国内のモサド工作員　≒　イラン在住のレプ
レプ（DS）の地下施設に突撃＾＾！

www.youtube.com/watch?v=UzEhzJw69KM　www.youtube.com/watch?v=fsG76Mo5ZTs
www.youtube.com/watch?v=V1SXb3tIk8U　www.youtube.com/watch?v=fa8ZfKL7TZ4
www.youtube.com/watch?v=EuQWR0cl7es　www.youtube.com/watch?v=daApYtbhUbQ
www.youtube.com/watch?v=83ZMb2vK_dI　www.youtube.com/watch?v=DlIqow9MnxQ
www.youtube.com/watch?v=ETlSW0OiB5U　www.youtube.com/watch?v=xfW4ha_Bfrs
www.youtube.com/watch?v=HBL5oidtCpw　www.youtube.com/watch?v=R6FLwGhZ4xY

あなたの周りにも存在し、自分たちの種族に敵対的な存在に対して集団ストーカー等を仕掛ける痛い下等種族です。

ユダヤ系住民がタムラへの攻撃を喜び、「村が燃えますように」と叫ぶ様子
↑こいつがレプ

十年くらい前は、このスレはとても活気があったと思う。最近はルーター使う人が少なくなったんだろうか？

RTX1300に温度センサー載せないのはなんでなんだ！

>>51
show env(tab)で、リモートから温度確認できるのは便利だったな
室内の温度変化に関係するものな

>>50
個人用途としては安いWi-Fiルーターのルーティング性能が良くなったから
敢えてこういう業務用の有線ルーターを使う意義が希薄になった

有線ルーターにしても、1Gbpsの範囲だとよほど凝ったことしなきゃTP-Linkので十分だもんな
信条的にはあんまり使いたくはないが、値段がRTX1220の1/10だもんなぁ

ヤマハ業務ルータースレに出入りする人間がTP-Linkで良いなどと発言するとはな
平均的なレベルはそうとう落ちたと察するにたる

家で使うなら好きにすればいいんじゃない

ルーターはヤマハでAPはTP-Linkがベスト解だよ

中国製はともかく中国メーカーのは性能以前に何仕込まれているかわからんから買わない使わない

>>58
あるいは自分でロム書き換えるとかな

TP-Linkは踏み台にされてる事例があるんだから怖くて使えないだろ

最寄りの年金事務所がTP-Link使ってて吹いた

>>59
業務用途にそんな物使えないしブートローダに細工されてたらその上のOS変えても意味がないだろ

>>61
TP-LINKのスイッチなら良いよな

>>63
APだよ

TP-LINKは中国
TP-Linkは売られた中国以外

家のAPはUbiquitiだな。

小沢一郎と小澤一郎的な

>>65
ウインドウズなら区別できないクソ仕様

840はいつ出荷開始？

NWR100まだ？

緊急パスワードなくなるんか・・・

>>71
どこの誰かが設定したのかすら不明なヤマハをどうにかしてくれと頼まれる俺が涙目

RTX830で定期的にWAN側の疎通確認してNGなら自動でプロバイダー接続を切断・接続する機能って無いかな
フレッツ網の一瞬の故障後につながらなくなってて、何故かONU再起動しても駄目で、最後は手動でプロバイダー接続を切断して接続し直したら回復という謎現象に遭遇してしまった…

KeepAlive機能があるじゃん・・・
しかもGUIで設定できるじゃん
詳細設定　→　プロバイダ接続　→　設定の一覧　→　確認　→　設定　→　キープアライブ

そりゃあるよな
と思ったら設定済みだし…
とっくに回線断の基準超えてるはずだし…
なぜ再接続しなかったRTX830

とりあえず3ヶ月ぶりに再起動しておくことにした

ついでにファームも更新

Luaスクリプト使えるんじゃないの

最近気づいたのだが、もしかして内部の時計って最小が1秒単位？
定期の時刻合わせで-1secondやって、次の瞬間また時刻合わせのタイミングだからって時刻合わせして+1secondしてるw

久々にRTX触ったんだが、1300ってconfig変えたら再起動しないとまともに動かなくね？
動作がおかしいと散々悩んで再起動したら解決するとか業務用ルータ名乗れんだろ
RTXは昔からたまにあったが酷くなっててガッカリだ

そんなことはない
おま環

RTXの持病です

偽計業務妨害はやめましょう

事実です

事実ではありません

警察が常駐しとるんかココは
再起動しないと動作がおかしいなんて昔からヤマハでは良くあることやろ

それよりも直近5分のログだけ表示するコマンド欲しい。
ダラダラ長いログを出さなきゃいけないのはもうヤダ

less log reverseじゃあかんのか

RTXの持病は厳しいね

>>86
そんなことはない

>>88
そんなことはない

事実です（迫真）

IPSec接続関係ではまって、再起動したらあっけなくつかなごった事はあったな

>>87
ログが逆さまに出るの嫌じゃない？
最近のログだけ表示したいんよ

>>91
それ単に前のセッションが切れずに残ってるだけでは？
>>92
syslog飛ばすしかないんじゃね？

普通はsyslog飛ばすもんだよ

ヤマハを使わざるを得ない案件だとsyslogサーバー立てましょうが却下されるのは日常風景
別にSNMPサーバー欲しいですとは言ってないのにさ
そして事が起きるとなんでログが無いんだになる

ウチはQNAPにsyslog鯖立ててる

YNOでもsyslog収集できるね。
サーバの設置と維持より理解は得やすいかも。
＃なお保持期間は3ヵ月間なので注意。

YNOでのsyslog収集だけど、notice onにしていると
ログの一部が保存できませんがしばしば表示される。

YAMAHAのサポートに問い合わせしたけど、notice offにしてくださいと
言われたけど、フィルターの内容は見たいから正直困る。

YNOの設定でsyslogだけYNOで収集しないと出来ればいいんだけど、
出来そうにない。LAS自体を無効にしたら、機器の統計情報が
収集出来ないから困る。

syslogサーバで tail -f しとけば良いんだろうけどそっちにはログインしてなくて
コンソールで直近のログだけ見たい時あるじゃん
トンネル上がったかなとか

せめてオプションで行数指定できるようになって欲しい

何か目的があるならreverseでgrep すればよくて？

>>98
おぉ、そんな事があるのか。
貴重な情報ありがと。