rtx810 – デジタル生活めも（旧アーカイブ）

複数ルーターを使用したマルチホーミング

前回の続きでIPoE PPPoE の併用設定をしたRTX830にインターリンクの固定IPを接続しようとしましたが私の理解力では限界でした。

参考サイト：[RTX1100] 固定グローバル IP をセカンダリアドレスとして追加したらルーティング設定はどうなるのか？ | 僕とガジェット

参考サイト：YAMAHA ルーターで2つあるネットワークセグメントに対しそれぞれIPマスカレードする方法 – Qiita

ルーターにVLAN設定をするか、nat descriptor を複数設定すればできそうな気もしますがLANインターフェイスが2つしかないRTX830では無理っぽいです。
おとなしく上位機能を持ったルーターを買っておけばと後悔しましたが、ゲートウェイに２つのルーターをぶら下げてPPPoEセッションを追加できないかと思い付き、余っていたRTX810 を初期化してPR-500MI に繋ぐと、インターリンクのプロバイダ設定することができたので途中経過をお知らせします。

作業用端末にIntel PRO1000 PT デュアルポートサーバーアダプタを追加して [コントロールパネル] の[ネットワークと共有センター] から[ネットワーク] アダプターを無効にして[ネットワーク 3] のみで接続できるか試したところWebにアクセスすることができました。

フレッツ光ネクストのIPv6(IPoE)対応ルーター

直近の自宅ネットワーク環境の課題であったフレッツ光ネクストのIPoE 対応をプロバイダであるOCNの確認サイトでチェックしてみました。
OCN | 接続環境確認

結果は以下の通りでした。

確認結果	接続環境
IPv4	PPPoE
IPv6	IPアドレスが確認できませんでした。

OCNとInterlinkでマルチセッションを張りたいのでYamahaルーターを使っているのですが、RTX810はIPoE非対応らしいかったです。（残念

最新機種のRTX830なら対応しているので「新しいルーター買ってちょ」ということなのでしょうが初期投資5万円は痛いです・・・。

スループットは平均200Mbps出ているので回線速度に不満はないのですがね。

ヤマハルーターRTX810のマルチセッション- DHCP固定IP払い出し-フィルタ型ルーティング設定してみる

新たに固定IPが必要な方にプロバイダ契約を変更せずにマルチセッションで2つ目のプロバイダ接続ができる業界最安値のインターリンクのNTT東西フレッツ対応「フレッツZOOT NEXT お試し最大2か月無料」を申し込み早速、ヤマハルーターRTX810 をフレッツ光ネクストのONU「PR-500MI」にブリッジ接続にしてマルチセッションしてみました。

今回は、YAMAHA RTX1200 。マルチセッション組む時に見落とした事
を参考にコマンドから設定してみました。

詳細は同時接続するときの設定例ヒント/アイディア|FAQ for YAMAHA RT Series / PPPoE が役に立ちました。

デフォルトゲートウェイのpp 1, pp 2 にプライマリとセカンダリのプライベートIPアドレスをフィルターするパケットルールを適用して上記資料にあるようにNATディスクリプタを共有設定しました。

ip route default gateway pp 1 filter 600000 gateway pp 2 filter 600001
ip lan1 address 192.168.100.1/24
ip lan1 secondary address 192.168.101.1/24

ip filter 600000 pass 192.168.100.0/24 * * * *
ip filter 600001 pass 192.168.101.0/24 * * * *


dns server select 600000 pp 1 any . 192.168.100.1-192.168.100.254
dns server select 600001 pp 2 any . 192.168.101.1-192.168.101.254

dhcp scope 1 192.168.100.2-192.168.100.254/24
dhcp scope 2 192.168.101.2-192.168.101.254/24

pp select 2
ip pp nat descriptor 1000

dhcp scope bind 2 192.168.101.10 ab:cd:ef:12.34:56 ←端末のmacアドレス（DHCP固定IP払い出し

あとはコントロールパネルから固定IPを設定したWindows10からインターネットに接続できることを確認して作業終了です。

次はVMwareのホスト設定したいですね。

RTX810 外部メモリからの起動

YamahaルーターRTX810 が突然、再起動したのでファイアウォールのメンテナンスしていたところ、GUI からのセキュリティレベルの設定をする過程でルーターのネットワーク接続がダウンして復旧に時間が掛かりました。結局、外部メモリからリカバリーしましたがこんな時に外部メモリから起動するコマンドをメモ。

sdカードのconfig.txt ファイルのコンフィグ 0 から起動する設定

# copy config 0 sd1:config.txt
# external-memory config filename sd1:config.txt 0
# save

SDカードスロットに挿したあと、Download ボタンとSD カードボタンを３秒間、長押しするとルーターが設定を読み込み再起動します。

Yahama のサポセンにファイアウォールのセキュリティレベルについて問い合わせしましたが、まともに対応してもらえずむかつきました。セキュリティレベル７は吐き気がするほど細かいパケットルールなので断念しました。あと、ファームウェアのアップデートはやはり、基本ですね。

sambaポートの設定

今までネット上にsambaポート開放してたかも。（怖っ

「ホームゲートウェイでNetBIOS とMicrosoft-ds のポート開放しないとローカルネット内のsambaプロトコルで通信できない。」という思い込み。

RTX810のファイアウォール設定を確認してもブロックされているように見えたので問い合わせたところ、

「ローカルネットワークでのルーターはL2スイッチとして働くので開放しなくても通信できる。」

との回答を頂きました。何か設定が間違っていたのかな。無線LANルーターをoffにしてルーター直結したところ、Linux共有が見えました。

めでたし、めでたし。

固定IP払い出しとポート開放

RTXルーターで固定IPを払い出すときはあらかじめ、DHCPのスコープで設定したアドレスの範囲内でmacアドレスと紐付けないとエラーになります。

dhcp scope 1 192.168.1.3-192.168.1.100/24
dhcp scope bind 1 192.168.1.100 01:23:45:ab:cd:ef

ポート開放は例えば、80番のwww をするには以下の設定が取り出せます。

nat descriptor masquerade static 1000 1 192.168.1.100 tcp www

GUIでポート開放するには[かんたん設定ページ]にアクセスして、[トップ]-[詳細設定と情報]-[基本接続の詳細な設定]-[設定されているプロバイダの一覧]-[設定]-[静的IPマスカレード関連]-[追加]から先ほど固定したIPアドレスとポート番号を設定します。

参考URL: YAMAHAルータでDHCP固定IPアドレスの割当

http://qiita.com/tukiyo3/items/320c0f342994c34ee391

WANのインタフェースの設定（LAN2ポートを使用）	pp select 1 pp always-on on pppoe use lan2 pp auth accept pap chap pp auth myname (ISPに接続するID) (ISPに接続するパスワード) ppp lcp mru on 1454 ppp ipcp ipaddress on ppp ipcp msext on ip pp mtu 1438 ip pp nat descriptor 1 pp enable 1 ip route default gateway pp 1
ひかりTVの設定	ipv6 route default gateway dhcp lan2 ipv6 prefix 1 dhcp-prefix@lan2::/64 ipv6 lan1 address dhcp-prefix@lan2::1/64 ipv6 lan1 rtadv send 1 o_flag=on ipv6 lan1 dhcp service server ipv6 lan1 mld router version=2 ipv6 lan2 address dhcp ipv6 lan2 dhcp service client ipv6 lan2 mld host version=2 ngn type lan2 ntt
NATの設定	nat descriptor type 1 masquerade
DHCPの設定	dhcp service server dhcp server rfc2131 compliant except remain-silent dhcp scope 1 192.168.0.3-192.168.0.100/24
DNSの設定	dns server select 1 dhcp lan2 aaaa . dns server select 2 pp 1 any . restrict pp 1 dns private address spoof on

# save
# restart

してルーター配下に接続できました。^^);

参考URL:

http://jp.yamaha.com/products/network/solution/flets/flets_other_service/television/

YAMAHAルーターRTX810の設置完了に関する詳細

http://www.5cho-me.com/wordpress/172156

RTX810 設定ファイルコマンド

不揮発性メモリ上の設定ファイルの確認

show config list
* 0   2017/01/20 17:21:50    3762 086/086
  0.1 2017/01/20 17:21:17    3452 084/084
  0.2 2017/01/20 17:18:17    3417 085/085

外部メモリ(SDカード)への設定ファイルのバックアップ

copy config 0 sd1:config.txt

外部メモリ(SDカード)から設定ファイルの書き換え

copy config sd1:config.txt 0

任意の設定リストの読み込み

set-default-config 2
restart

設定ファイルの削除

delete config filename

カテゴリー: rtx810