YAMAHA業務向けルーター運用構築スレッドPart25

>>355-356
運営さんこいつらBBQお願いします

>>357
エーン、運営さーん
おー、よしよし
不遜な態度では遺憾ですよ

>>357
いやだな質問して結果でたならどこをみてどう判断したかに答えるのも当然だがな

話題が無いね…

話題と言って例えば質問したところで99%バカだから解決しないしな
残りの1%はROMってるだけだし

>>361
コンビーフ出したら1パーセントは答えてくれんでは

>>362
質問によってはコンビーフ必要だけどな
とりあえずコンビーフ出せっていう奴は狂牛病

GUIからフィルタ設定してたら番号がバラバラになってキモイ
CUIから直すか・・・だるいな

>>364
GUIなんてよく使うね
コンフィグ破壊されたらたまったもんじゃないから絶対に使わんぞ

>>365
差分取って確認してるから大丈夫

>>366
diffコマンドかな

現役の頃はｶﾀｶﾀ・・・ﾀｰﾝｯ!ってやってたけど
今はポチポチやで

ところでNWR100にMACアドレスフィルタ機能実装されるのはまだですか？

>>368
ターンっ！リモートからロックアウト

>>369
NWR100って業務用なんか
とやかく言うわけでないけど

NTT東日本 フレッツ 光ネクスト ファミリー・ギガラインタイプ（戸建て向け）＋InfoSphere
昼）https://i.imgur.com/u8s9H5z.png
夜）https://i.imgur.com/2CZbhLP.png

＋RTX830（FW：Rev.15.02.33）

発売前に発注したRTX840がまだ届かんのだが

どんなクソ業者に注文したんだよｗｗ

ワイの限界

NTT東日本 フレッツ 光ネクスト ファミリー・ギガラインタイプ（戸建て向け）＋InfoSphere＋RTX830（FW：Rev.15.02.33）
夜）https://i.imgur.com/eHC3Gjl.png

発売前ってどういう事だよ

>>375
上場してる大手SIベンダ
大きいところはだいたいクソだよな

>>378
尼とか楽とかヤフで買えばよかったんでは
何かギリでもあったのかね

iPhoneのICMP too large問題って不正アクセス検知をオフにするしか解決策は無いのか！？

やっべGUIやめて久しぶりにLAN経由でCUIでやってｶﾀｶﾀﾀｰﾝｯ!ってしたらVLAN設定間違えて詰んだ
仕方ないコンソールで接続するかって思ってconfig訂正したら繋ぐルータ間違えて詰んだ
家のだからいいけど、やはり現役時代とはいかんな・・・

>>381
saveしながら変更してる？

RTX830で
LAN2はONUと接続してPPPoE接続（回線はフレッツなのでMTU1454）
LAN1はパソコン（Windows11）と接続

この場合、LAN1にMTU1454、パソコンにもMTU1454って明示的に設定した方がベストになる？

IPフィルタにコメント書き込めないかな

>>219
スクリプト組んだぜ！

>>381
現役でも冷や汗かく経験して詰んででそう

>>384
Linuxみたいに、設定スクリプトにコメントいくらでもかけるようにしてほしい

>>386
ワイ氏、ADSL（）だからな

>>387
このCIDRどこのだっけ？ってなってwhoisで検索して、あ！三ツ矢か・・・ってなることが多々

>>384
コンフィグファイルにはできるからそっちで管理すれば

>>389
バカなの？

>>389
それで十分だよな

>>391
それで十分じゃない人が書いてんだよｈｇ

>>392
要件ちゃんと家やハゲ

>>389
何か設定変更するたびに、両ファイルの整合性維持のため、clearコマンド実行して、全設定を書き込む羽目になるなんて恐ろしくてそんな運用できん

>>393
それよりRTX1300にファン停止モードを実装しろや
もしくはファンレスのRTX1220後継機出せや

アツアツになるので無理っす

蟹さんの冷たいチップが出たやろがい

YAMAHAのconfigの差分更新便利よな
規定だと勢い余ってsshの秘密鍵消しちゃうのはクソだが

NEC等だとconfigをこうIaCぽく運用しにくいから困る

NWR100開封の儀とかいいから早くMACアドレスフィルタ機能を実装しろ！
HT20固定機能も実装しろ！

IPQ6000にヤマハのガワ被せたルーターにどんな機能載せても価値無いから

>>400
お前よりは価値あるだろ

>>401
ルーターと人間比較する様な価値観の人間と会話できる自信無い

つまらん煽り合いは他所でやれ

>>402
なら黙ってろｈｇ

真面目な質問者を追い出すアホ警察のせいでこのスレほんと役立たずになった

>>400
OEMってこと？

最近のスマホは、無料Wifi接続時のちょっとしたセキュリティ対策で
ランダムMACアドレスがデフォルト設定
家庭で使う分には、MACアドレスフィルタはジャマだな

MACアドレスフィルタ機能ガー
こっちでも暴れてたのか

>>407
家用のSSIDに対してはランダムMACオフだろjk

>>408
お前こっちでも批判してんのか
暇だな

MACアドレスフィルタして何がしたいの？

>>395
機体の持病なので

MACアドレスフィルタってあんまり意味無いんだっけ
パケットキャプチャしてればどのMACアドレスが通信してるかバレるから本気の人には通用しなくてカジュアルな人しか対策できないとか

wpa enterprise認証でユーザー登録も兼ねてるから要らんやろって考えじゃ無いのか
有線lanは物理的に塞げば解決するし

>>413
その認識で合ってると思います
MAC偽造できる時点でフィルタとしては使えないですね。
子どもの機器だけ夜間遮断するためとかですかね

MACアドレスフィルタはwifiのAPで使ってるけどセキュリティのためではないな
どの端末がつながってるか確認するためにMACアドレスを固定化するために使ってる
こうしておけば外出先からもwifi APの管理用アプリでスマホの有無で家族の在宅状況が確認できて便利

>>413
>>415
偽装できるから意味ないっていう奴は情弱
意味があるから色々な機種で実装されている
特に家庭で使うには効果は絶大だ

本気の奴は建物の鍵を壊してドアを壊して防犯カメラを壊して防犯センサーを壊して警備員を殺して侵入するから意味ない
って言うと極論ダーが現れるけど、つまるところコストその他を考慮する必要があるので場合によっては・・・って話なだけ
意味（効果）があるのは覆すことのできない事実

特に家庭では2ロックや防犯フィルムその他、何でも意味はある
ただし、コストその他を考慮するとそれに見合うと感じるかどうは人それぞれ

ここに書き込むとBBｘホスト規制されるの草
YAMAHA擁護発言はダメなのか・・・

持病が多い子なので許して

無線ならSSID＋パスワード、有線なら宅内というすでに内部に入ってる状態で
誰から何を守ろとしてるの？

まあド直球ライバルのVR-U300Wがrtx830との拠点間vpnできちゃうし
久しぶりに無線LANルーターに戻ってきましたって感じのモデルよね

>>422
VR-U300W良さげやん
MACアドレスフィルタもついてるし
一括登録できるし
親用に検討してみるわ

ルータとWiFiセットってどういう需要？
個人宅ならまあありかもしれんが、法人向けだとレンタルオフィスの狭い区画に持ち込むくらいしか思いつかん

>>424
それはお前がそういう法人しか知らないだけ
井の中の蛙大海を知らず

>>425
でも、wifiルーター1台のお客様は相手したくないよね
作業費15万円って言いにくいよねえ
だからって7-8万にしたらビジネス成り立たない

おれは少ない方が嬉しい
450台とか言われると萎える

>>427
それはそう

しかしさぁ、自治体にもよるんだろうけど、
小中学校のWi-Fi環境がクソなの見ると可哀想
しかも値段まで不相応に高いと余計に

最近ICMP mask requestが来るんだけどナニコレ

>>430
akamaiの何かから一回来て不正だ！不正だ！って記録が残ってたな
ICMP mask requestで何が出来るのか知らんけど

ISP加入者に聞いた「ルーター何使ってる？」調査の結果、ヤマハが第1位だった……いったいどちらの異世界ISPの話ですか!?
https://internet.watch.impress.co.jp/docs/yajiuma/2062064.html

今わざわざインターリンク選んで使ってるユーザーなら複数固定IP等を普通に使っているだろうからそりゃそうなるだろうなって……

IPv4アドレスを逆引きした時に指定したホスト名を含む場合にフィルタ許可したいんだけど
できるかな？

このトラブル分かったら教えて！
https://yne.network.yamaha.com/view/post/0/2213339

>>430
来てるな
不正アクセス検知でメール届いてた

持病ですまん

>>384だけどipfilterの送信元アドレスと宛先アドレスのFQDNに全角文字使えるだな
これはコメントとして利用できるな

無線LANのAPは何使ってる？

WLX222使ってる

自宅はバッファロー
会社はaruba
拘りはない。効率がよければよしあ

NEC
クソだなーと思いつつ他が良いのかも分からず

Yamahaは持病持ちなので…

>>443
お前には一般家庭向けがお似合いだ

NETGEAR WAX610 2台運用、Insight対応POE++給電スイッチを利用して一括管理

>>443
ヤマハの持病ってなに？

持病ですね

持病はなんなんだってばよ

残念ですね

みかかでRTX3500が10万円割引だってよ
今更要るかってのはあるが

>>450
使い道ねーよw

RTX1310はいつ出ますか？

今から出ます

RTX830でIPoE接続でIPv4とv6を使っている状態から、PPPoE接続のIPv4を追加して、PPPoEのとあるポートへのインバウンドをLAN内のサーバーにNATで飛ばすようにした時、PPPoEからのインバウンドに対してサーバーが応答したパケットはPPPoE側に出ていくのだろうか？
サーバーがIPv4はPPPoEだけを使うなら大丈夫なんだろうけど、普段はIPoEを使って、インバウンドへの応答だけPPPoEっていうのは可能？
PPPoE側からのパケットに対するサーバーの返答をIPoE側に流して通信できなくなりそうな予感がするんだけど、複数接続の経験が無いのでどう動作するのか自信が無い

・変な設定しなければ正常に動作する
・インバウンドへの応答だけPPPoEというも可能

というより手段じゃなくて目的も合わせて書いておくとよいよ

>>454
できる。てかそういう事するために業務用ルータがあるわけで。
ウチもVPNはPPPoEでインバウンド。
外向きはIPoEのマルチセッション。

いけるんだ
原理としては、サーバーからの返答がデフォルトゲートウェイであるルーターに到達した時に、PPPoEから入って来てNAT変換したパケットと同じセッションだからコッチ！と判定してるのかな
NATを理解しきれてないw

安いIPoE対応ルーターとPPPoE対応ルーターの2台を併設する場合だとどちらか一方をデフォルトゲートウェイに指定するからややこしくなるが逸般向けのヤマハルーター1台なら問題無しってことか
良い買い物をしていたみたいだ

イイね

GWの設定次第では？

test

ゴールデンウィークを設定…？

GUARDIANWALL®に決まってるだろ

IPv6を使用する時、ルーター自身のグローバルユニキャストアドレスのインターフェースID部分はランダム生成？
フレッツ網だと網から指定されてんのかな

ipv6 lan1 address ra-prefix@lan2::1/64
ipv6 lan1 address dhcp-prefix@lan2::1/64
とか

v6が広まらないのは、v6分かるやつが少ないせいだと思う

理解するよりメリットが皆無だしな

>>466
もう解散して5年になるしな

ICMP Redirectが上流ルーターらしき所から時々来てRejectされてるけど何で来るんだろう
変な宛先のパケットが外に漏れてるのかな

>>469
っ>>188
たぶんPPPoEのRemoteIPからきてるんだろ
LAN内の端末がPPPoEのLocalIP（診断君とかで表示されるグローバルIP）に対してpingとか打ってるから
それLAN内で完結すっぞってリダイレクトパケット送ってきてるパターンだと思う

自身のIPに何かやってるパターンか
常時というより時々集中して発生するんだよね
どいつやw

>>471
LAN内から自分のグローバルIP宛への通信をRejectしとけは
それかログに記録するようにしとけば犯人分かるで

ちなヘアピンNAT使ってる？

>>472
使ってない