YAMAHA業務向けルーター運用構築スレッドPart25

【お約束】
ここはYAMAHAルーターなどで小規模〜大規模のネットワークを
構築、運用する人のための情報交換スレッドです。
ネットボランチシリーズ(コンシューマー向け)、業務用向け機器でもYAMAHAルーターの
設定方法、YAMAHAルーターの使い方などハードウェア寄りの話題は関連スレへ

【公式サイト】
RTXシリーズルーター
https://network.yamaha.com/products/routers/
RTpro - ヤマハネットワーク周辺機器 技術情報ページ
http://www.rtpro.yamaha.co.jp/
ヤマハネットワーク機器
https://network.yamaha.com/

【関連スレ】
YAMAHAヤマハブロードバンドルーターpp select 26
http://mevius.5ch.net/test/read.cgi/hard/1544435522/

【過去スレ・前スレ】
YAMAHA業務向けルーター運用構築スレッドPart19
http://mao.5ch.net/test/read.cgi/network/1485790427/
YAMAHA業務向けルーター運用構築スレッドPart20
http://mao.5ch.net/test/read.cgi/network/1501976932/
YAMAHA業務向けルーター運用構築スレッドPart21
http://mao.5ch.net/test/read.cgi/network/1527602451/
YAMAHA業務向けルーター運用構築スレッドPart22
http://mao.5ch.net/test/read.cgi/network/1558571559/
YAMAHA業務向けルーター運用構築スレッドPart23
http://mao.5ch.net/test/read.cgi/network/1591073378/
YAMAHA業務向けルーター運用構築スレッドPart24
https://mao.5ch.net/test/read.cgi/network/1609198305/

やはりLinuxスレ以外でLinuxの話題を出す奴はあたおか率が高いな

>>237
Linuxをそんなに嫌う？

>>236
ヤマハルーターの良いところはハードウェアが堅牢ってとこだな
何せ壊れない
Linuxルータだとハードウェアは自分で用意することになるけど、そう言うハードウェアは堅牢性に欠くんだなぁ
ヤマハルーターとLinuxルータは考え方が違うけど、Linuxルータみたいなアプライアンスってあるのかな
まあ、あったとしても自分は拠点ルータはヤマハルーターを使っていくだろうね
壊れないのが一番良い

>>238
嫌われてるのはlinuxそのものじゃないでしょ

>>238
Linuxが嫌いなのではなくて
Linuxスレ以外でLinuxの話題を出す奴がうぜー！って話

家で使う場合もYAMAHAが丁度いい
CiscoはやりすぎNEC IXはちとダルい

>>241
関係ある話なら良いやないか

syslogだってLinuxでサーバー立てるよな

>>241
それでもうぜーというなら
ウゼーと言うやつがここへ来なければ良い

>>243
ダメとは言ってないぜ

>>245
Linuxオヂがここへ来なければ良い

>>246
うぜーけど、だめじゃないってことだな
めんどくさ、見なくて良いよ

めんどくさ、見なくて良いよと言うやつがここへ来なければ良い

長年Ciscoとヤマハ使ってきたけど、小さい拠点はヤマハに代わりにNECでも良い気がしてる
もちろん慣れはあるけどフレッツ使うなら機能的にもNECのが良さそう

>>249
どのへんが？
せっかくヤマハのコマンドラインに慣れたから、わざわざ別のやつは使おうとはよほどのことがないと思わないけど

色々なベンダーの機器サワれるの楽しいから一つに絞るのはないな

送信元と宛先が逆転してるログが記録されるんですが原因分かりますか？

2025/10/15 09:55:43: PP[01] Rejected at OUT(2010003) filter: TCP 17.253.71.145:80 > 192.168.1.2:54748

IPアドレス
192.168.1.2はWindows11のパソコン

フィルタ
ip pp secure filter out 2010003 ここはデフォルト値 dynamic ここはデフォルト値
ip filter 2010003 reject * 192.168.0.0/16 * * *

宛先
Appleのサービスを使っているので17.253.71.145へ接続されることはあるのですが

>>252
OUT方向、IN方向を勘違いしてるとか

ダイナミックフィルタの戻りがなぜかブロックされるのはあるけど
それとも違いそうだな

>>254
PPへのOUTでソースIPがグローバルIPっていうのは
情弱の俺には理解できん助けて

>>252
NAT関係は？

まぁバグでしょ
NATとか関係ないし

>>257
熱い像

たぶん再起動したら直る
間違いない
最近そんなのばっかり

>>259
再起動してみたんだけど直らなかった
なんだろう・・・詳しい人たすけて

>>260
コンフィグを全て晒してからだ

コンフィグ晒してもお前は答えられないだろ

コンフィグ次第でこういうログが出ることを理解できている人ならコンフィグ要求しなくても答えられる

>>262
ここに晒せないならチャットジーピーティーに見てもらえば？

>>262
答える側になって考えればコンフィグあった方が判断はしやすい
単なる家庭で数台程度で家庭で使う程度の特殊な事していないなら
一度リセットしてGUIからの設定のデフォのフィルターで試せばよくね？

>>264
>単なる家庭で数台程度で家庭で使う程度の特殊な事していないなら
>一度リセットしてGUIからの設定のデフォのフィルターで試せばよくね？
で、デフォルト値で改善したとしてどうするの？

単なる家庭で数台程度で家庭で使う程度の特殊な事していないから
それにも拘わらずSrcとDstが逆転するログの原因は？

そもそもそういう事がありえるなら、その設定を教えて欲しいくらいだわ

>>265
原因知りたきゃサポートに聞けよｗ

>>266
コンフィグ出しても無駄という話をしているんだろうが・・・

君が無駄と判断出来るならサポートに聞くしかないじゃん

>>268
君が答えられるなら、どういった設定の場合にこういうログが記録されるのか分かるだろう？という話

サポートに聞くしかないのではなくて
分からない人は無理に難癖レスつけないでくださいよろしくお願いしますって事

いや既知の問題じゃなければサポートだってコンフィグ聞くだろう
出せない理由あるの？

コンフィグ観ない限りコンフィグ上は問題無いねって判断ができない
原因の切り分けができない基本中の基本
それが出来ないなら人に頼ろうとするな

>>271-272
このように逆に記録させる設定を教えてください
2025/10/15 09:55:43: PP[01] Rejected at OUT(2010003) filter: TCP 142.251.42.195:80 > 192.168.1.2:55555

コンフィグのプライベート事項を伏せれば出せるだろ
ヤマハサポートに問い合わせればまずはコンフィグも含めたシステムの全内容だぞ

そもそも使ってる機種は？それ書いたか？

>>275-276
答えたいけど分からない
だからせめてコンフィグだけでも要求しよう
回答は分からないということに変わりないけど

やめてくれよそういうの小中学生かよ

>やめてくれよそういうの小中学生かよ

ブーメランかよｗ

>>278
例えば7人乗りで車で出かけたのですが加速が悪くなりましたなぜでしょうか？
という質問に対していきなりスリーサイズと体重掲示しろって言われたら、は？ってなるだろ
でも、加速が悪くなる原因の可能性の一つとして体重200kgの人が7人ということもありえるからです
って説明されたら、納得いって情報掲示するだろ？

今回も同じだよ
ただconfig出せ〜config出せ〜って言ってるけど、
そもそもconfigにSrcとDstが逆にログ記録されるような設定が存在しているのか？って話
いやいや、存在しませんってなったらconfig出す意味ないだろ

だぁか、例えばconfigにどう書いたらSrcとDstが逆にログ記録されるようなことがありえるのか
それを教えてくれって話

でも断固として答えないのは知らないor存在しないということ
知らないような人にconfig出しても無駄でしょ

そういう会話をしているんだけど、理解できたかな？

>>279
そういう質問をガチで掲示板に質問したとして
こういう事聞く奴や最初から７人で乗ってなんて言わんだろうし仮に７人と語ってる時点で重いからと思ってしてるのでは？

でもね
ミニバンにガソリン車でなのか3000CCの車だろうかわからないし車種も言わないでそういう質問して逆キレてるのが君
きちんと整備してるのかどうかなど実は７人乗った重量のせいではなくて原因なんて多岐に渡るけどね

じゃあ今回の場合はどうか
通常ならそんなログは出ないよね
で、コンフィグ上は絶対問題無いと思ってるならバグですって言えば納得するの？
設定上は確実に問題無いと思うならサポートに聞いた方が早くね？

自分なら
同じPCからしか記録されないのか他のPCからでも出るのかを確認したり
passlogで前後のログを確認したり
パケットダンプしてPC上ではどうなのかルーター上ではどうなのか確認したり
コンフィグ確認して怪しそうなところの設定を変える
変えても変わらない怪しいところがまったくないなら
初期状態ではどうか確認
同一機種があるなら他でも確認
ファームダウングレードしても同じかどうか確認

障害が何処にあるかまず切り分けて
最終的に問題がなければサポートに作業報告して回答を待つけどね

何度もいうけど重要なのは障害の切り分け
サポート業務してたら本人自信たっぷりに絶対間違ってないというけど実はってことはよくある事だからね

で、絶対に自分は間違ってないコンフィグは問題無いというなら既知の情報じゃなければサポートに聞くしかないしょ？
理解出来たかな？

>>280
>>273-274について教えてください

>>280
回答としては2つ、1つ目の回答は選択肢2つ、よろしくお願いします

Q1.このように(>>273)逆に記録される状況になる設定があるかないか？
A1.ある or ない

Q2.あるとしたら、それはどういうコマンド（設定）か？
A2.コマンド（設定）名と設定値

>>280
Q1.に答えてくれて、かつ、ある場合はconfig出します
ない場合はconfigが原因ではないので出せません

ここまで能書き書いてレスバしてるだけの回答者しかいません

>>280
ある・・・と嘘をつく人がいるかもしれないので訂正します

Q1.に答えてくれて、かつ、ある場合に加えてコマンド（設定）名を書いてくれた人が居たらconfigを出します
よろしくお願いします

>>282
A1の答え、ない
NATだconfigだと言っている阿呆がいるけど関係ない
バグかIP偽装
IP偽装を確認するにはPCということなのでWiresharkなどでパケットダンプすべし

>>285
やはりないですよねぇ
コンフィグコンフィグうるさい虫がいて・・・
なるほどIP偽装ですか、パケットダンプしてみます！
ありがとうございました

ルータの型番、ファームバージョン書けよ

>>286
スプーフィングだとすれば、Lan内でソースアドレスの詐称がなされているのではないのか
侵入されてる？

appleのサービス利用してappleのサーバーに接続してるならそのソフトウェアのバグかなんか特殊な事してる可能性もあるのでは？

バグを否定しないならコマンドを入れることにより発生するバグもあるから一概には言えないのでは？

使ってる機種すら書いてないのに、バグについて何も語れないだろ
古いサポートの終わったやつかのか、そうではないのか
RTA52iとか使ってるんじゃないの

>>290
頭悪そう

>>291
既知のバグがあるならソース出してみろよ間抜け

>>292
無いと思ってるの？

>>294
おつむが弱すぎだろ
その入れるとバグが発生するコマンド名を書けよ
既知のバグなんだろ？
それとも未知のバグが存在する可能性を考慮してるのか？
であれば、コンフィグ出したら同じ機種の同じファームウェアを使って同じコンフィグで検証してくれるのか？
しないだろ
具体的に指摘出来ない奴ほどとりあえず情報出せみたいなのが多いんだよ

>>295
特定の条件下で発生するバグなんていくらでもあるし
同じ機種ファーム用意しなくて削れるもの削れはいいし初期化して最低限の情報で出るかどう確認ぐらいできるだろう
情報小出しにする奴が多いんだよ

いつからなったん？
それだけでも判断材料のプラスにはなっただろう

>>296
出たよ
いくらでもある（証拠ば出さない）って奴
恥の上塗りだから、もう休めよ
上で有能な人が教えてくれたから
もう大丈夫だよ

おれの言った通り
結局、コンフィグも型番も出す意味なかっただろ
そして要求してきたバカは答えられなかったろ

仕組みを理解して答えられる人は無駄に要求してこないし
要求する場合も説明があるから

例えばaaaというコマンドがあるとその症状が出る
よって、その設定があるか確認したいからコンフィグを
見せろとかね

ほかにも、aaaとbbbの設定が同時にされている場合に
発生する既知のバグがある
よって、その両設定がされているか確認したいから
コンフィグを見せろ

ということなら、何も言わずにコンフィグ掲示するよ

切り分けが〜とか言ってるのは素人に毛が生えた
パソコン大先生レベルだ

そんなことは分かっている
それ以前の問題だと言うこと

それを何度言っても理解できない
恐らく一人がバカなだけだと思うが

>>298
サイバー攻撃されて可哀想にと同情していたら、
こいつが俺らの攻撃者だったという
無礼なサイコパスはもう相手しなくて良いよ

こんな恥さらし、もうヤマハのサポートも頼れないね
「アドレスが逆転してロギングされるんです」
「（あ、察し、コンフィグ出さない人だ）」

>>300
いるいるｗｗ
回答できる知識もないくせに上から目線で無礼とか言い出す奴

>>302は、それに輪をかけて失礼で腐ってるという目も当てられないな

>>301
お前ヤマハのサポートをバカにするなよ失礼無礼だぞ
ヤマハのサポートさんは、そんなことは思わない
たんたんと論理的に答えてくれる

ここの情弱達（一部の情強さんは除く）みたいに
原因は推測すら出来ないけど切り分けのためにコンフィグコンフィグコンフィグコンフィグって言わないから

コンフィグ出せないなら、面倒だからとか、セキュリティ的に出せないとか、正直に言えば良いのに
それを棚上げして、俺らにキレてくるという人格が歪んでるとしか言いようがない

>>304
必ず、コンフィグ出せと言われるよ

>>303
>>305
解決できる知識がないのに腐ってて目も当てられないよ
答えられないからって質問者にキレてくるという人格が歪んでいる奴は何とか知恵袋（通称：知恵○○）でやれよ

>>306
”必ず、コンフィグ出せと言われる”証拠は？
問題に対してコンフィグに原因がある可能性を考慮してのことだろ
お前らは解決するのが目的ではなく、コンフィグを出させるのが目的になっているんだよ

電源コードが本体に刺さりません何故ですか？
コンフィグ出せ
とかないから

>>307
駄目だこいつは
愛するヤマハルータも色んな人間に使われて大変だな

>>308
論理が早速破綻した

態度の心底悪い質問者だ

>>309-310
お前（ら）逃げてばっかりだな
>>285氏を見習え

>>311
頭と性格が心底悪い回答者に言われたくない

知識がないからこそ説明できずただコンフィグを要求する
これに反論できない時点でアウト

>>312
何でも飛びついてすぐに信用するタイプだったのか
まぁ、そういう人間だとしても不思議ではないな
詐欺師に騙されるタイプだから、フィッシングメールに気をつけろ

>>307
解決できる知識がないからここで質問してキレてるの誰？

>>313
誠実性にかけ、何でもインスタントに鵜呑みするタイプたみから、研究者に向いてない
ルータ、ネットワークの設定も研究者みたいな地道な取り組みだから、そんな不遜な態度では伸びない

>>312
偽装されてるなら早く対応した方がいいよ
そのスキルはあるんでしょ？

>>315
コンフィグ出さないさん
あるいは逆ギレくん

>>314
SPFとDKIMとDMARCチェックしてるから大丈夫やろ
リンクがあってもホスト名とIPとドメインレコードも確認してるし

>>315
解決できる知識がないからここでクソレスしてキレてるのお前（ら）

>>319
そうやってコンフィグも慎重にチェックすればよかったのに

>>319
なんでメール限定？
てかそれぐらいのセキュリティ知識しかない奴かよ
マジで中学生かよ

>>316
ブーメランすぎるだろ
教えてくれた一人除いて他全員が下の通りだから長引いたんだろ
>誠実性にかけ、何でもインスタントに鵜呑みするタイプたみから、研究者に向いてない
>ルータ、ネットワークの設定も研究者みたいな地道な取り組みだから、そんな不遜な態度では伸びない

>>317
PCのパケットダンプした結果、偽装ではありませんでした

>>320
だからコンフィグに問題はないってーの

>>321
>>314にフィッシングメール
って書いてあるからメールの話してんだろ
発達かよ

>>319
でも攻撃されてるってよ
じゃあどうする

荒れているところ横から失礼するが、
>>252でフィルタの番号2010003で「src=*、dst=192.168.0.0/16」と指定していて、ログに「OUT(2010003)」で「17.253.71.145:80 > 192.168.1.2:54748」と記録されているんだから、ログの挙動としてはフィルタの指定通りで何も間違ってないよね。

つまり「SrcとDstが逆にログ記録される」という認識がそもそも間違っている。
ログが逆なのではなく、そういう変なパケットがあったからリジェクトしたよという正しいログ。

outフィルタに「reject * 192.168.0.0/16」を設定する理由はここら辺を参照
https://www.rtpro.yamaha.co.jp/RT/FAQ/IP-Filter/ip-spoofing-filter.html

>>322
どのタイミングで出てるかも把握してないのに？
それで問題無いとｗ

>>322
じゃあ、「たんたんと論理的なヤマハのサポートさん」に問い合わせるしかないな
機種と、コンフィグは逆ギレせずにしっかりと出せよ

>>323
気負付けれって言ってるだけで
メールでお前が攻撃された原因とは言ってないんだｋが？
大丈夫かお前

>>325
>>322の調査と矛盾する

>>324
糖質かよ
攻撃されてねーよCensysあたりからポートスキャンされてるけど
あとは500/4500/1701あたりには攻撃と推測されてパケットは来てる

>>325
レス感謝だけど
パケットダンプしてもPCからそういったパケットは送信されていないので
その判断は誤り

設定する理由は知ってる

>>326
タイミングも何もルータのログに記録されるまでPCでダンプ続けてるんだから把握できてる

>>327
お前らに教えて欲しいんだよ言わせんな///

>>328
そもそもGmail/Outlookにフィッシングメール来ないしな

>>330
パケットダンプはどこで？
ヤマハルータの直前でミラーポートを作って確認したんだろうな

>>331
へーダンプしたヘッダだけでいいからパケット情報書いてよ
どこでどう判断したか知りたい

>>331
いやいやメールだけで安全と思ってるセキュリティレベルなのって事よ

>>332-333
回答できなかった情弱に言っても理解できないから無駄
理解できるだけの知識があります・・・という証拠を出したら答えるよ

>>333
そう言えば、コンフィグや機種すら出さないのに、ダンプだなんて