RTX830 取扱説明書によれば、
8.5 設定を工場出荷時の状態に戻す方法
すべての設定を工場出荷時の状態に戻すには、cold start コマンドを使用します。
cold start コマンドを実行すると管理パスワードの入力を要求されます。
管理パスワードを入力すると、本製品の不揮発性メモリに記録されているすべての設定ファイルと SYSLOG が消去されます。
その後、本製品は自動的に再起動します。
TELNET などでログインしている場合は、その通信が切断されます。
microSD、USB、DOWNLOAD の３つのボタンを押しながら電源を入れることでも工場出荷時の状態に戻すことができます。
とあります。
telnet で Mac からログインして cold start してみます。
MacBookAir:~ $ telnet 192.168.100.1
Trying 192.168.100.1...
Connected to 192.168.100.1.
Escape character is '^]'.
Password: ← ユーザーパスワード
RTX830 Rev.15.02.10 (Fri Jun 7 10:04:56 2019)
Copyright (c) 1994-2019 Yamaha Corporation. All Rights Reserved.
To display the software copyright statement, use 'show copyright' command.
aｂ:cd:ef:12:34:56, ab:cd:ef:12:34:57
Memory 256Mbytes, 2LAN
> administrator
Password: ← 管理者パスワード
# cold start
Password: ← 管理者パスワード
RTFS formatting... Done.
Restarting ...
Connection closed by foreign host.
MacBookAir:~ $
管理者モードで "cold start" コマンドを入力すると管理者パスワードを求められます。
正しくパスワードを入力すると３行ほどのメッセージのあとで telnet コネクションが切れます。
約４０秒ほどで、初期化状態からのログインが可能になります。
管理者パスワードを忘れた場合は、仕方がありませんから「microSD、USB、DOWNLOAD の３つのボタンを押しながら電源を入れる」ことになります。
または、USB シリアル接続して USB シリアル接続時だけ有効な特別な管理用パスワード "w,lXlma（ダブリュー・コンマ・エル・大文字エックス・エル・エム・エー）" でログインして初期化が可能です。
いつまた初期化しなくてはならないかも知れませんから、「CONFIGファイル」を取っておくことです。
そうすれば、初期化後に「CONFIGファイル」を流す（またはインポート）することで元に戻せます。
あとで気づいたのですが、GUI で初期化が可能でした。
「管理」＞「保守」＞「再起動と初期化」と選択して、「初期化」の項目の「進む」ボタンをクリックします。
「初期化」画面で管理者パスワードを入力して「確認」ボタンをクリックします。
「内容の確認」画面になりますから「実行」ボタンをクリックします。
これで初期化されます。
初期化後の RTX830 の LAN アドレスは 192.168.100.1 に戻っていますから、再設定の際は、PC 側もこれに合わせた IP アドレスにする必要があります。
2019-09-12
2019-09-11
RTX830 は起動から、PPPoE と V6プラス接続が速いし、確実
これは電源オンからインターネット接続までのログです。
９月９日 １８：５５：５８ ----- スタート
１８：５６：４０ ----- ブート完了
１８：５６：４８ ----- PPPoE 接続完了
１８：５６：５１ ----- V６プラス接続完了
それぞれ、５０秒と５３秒で接続されたことになります。
ブート完了からは ８秒と １１秒です。
バッファローや Aterm などのルーターはなにがそんなに時間を食っているのかわかりませんね。
RTX830 を導入するまでは、そんなものだと思っていましたが、まったく違うことに気が付かされました。
 |
| クリックで拡大 |
９月９日 １８：５５：５８ ----- スタート
１８：５６：４０ ----- ブート完了
１８：５６：４８ ----- PPPoE 接続完了
１８：５６：５１ ----- V６プラス接続完了
それぞれ、５０秒と５３秒で接続されたことになります。
ブート完了からは ８秒と １１秒です。
バッファローや Aterm などのルーターはなにがそんなに時間を食っているのかわかりませんね。
RTX830 を導入するまでは、そんなものだと思っていましたが、まったく違うことに気が付かされました。
RTX830 の設定について
９月３日に届いてから１週間を過ぎていろいろと設定周りで慣れてきました。
わかりにくかったフィルター関連もわかってきました。
config ファイルを保存すると、元の設定に RTX830 が勝手に追加設定するコマンドがあります。
ip lan2 secure filter out 101098 101099 dynamic 101098
ip filter 101098 reject-nolog * * established
ip filter 101099 pass * * * * *
これは、フィルターで定義の２行は "established" が立っている
（ack が付いている）パケットすなわち tcp syn 以外は拒否です。
つまり tcp syn は通す、です（ちょっとヒネリが入ってますね）。
これはフィルター定義で上の２行を下の１行の代わりに設定したものです。
ip filter 101098 pass * * tcpflag=0x0002/0x0017 * *
これは、tcp syn のみを通す、ですから上の２行と等価です。
この「勝手に追加設定されるフィルター定義」は tcpflag 対応されていないリビジョンでも有効なように、等価な２行を追加しているようです。
外からの tcp syn パケットは拒否しつつ出ていくときに tcp syn を通す、ということです。
config テキストから削除しても復活してきます。
また、GUI でのインターネット接続設定時に http（80）は dynamic フィルター（使うときにポートを開き、使い終わると閉じる）を設定されますが、https（443）は dynamic フィルター設定されません。
こういうところは、YAMAHA ルーターは結構いい加減です。
「いい加減」でもセキュリティ面では、ping にデフォルトで応答してしまう点以外は問題なく、この点は「いい加減」ではないのですが。
GUI 設定の場合、設定されている内容を吟味して「いい加減」を整理し、コメントも入れておくと、わかり易くなりますね。
syslog ですが、"syslog notice on" コマンドで出力されますが、そのままでは [INSPECT] メッセージが大量に出力され、[Reject] ログがこの [INSPECT] ログに埋もれてしまいます。
これは、dynamic フィルター設定されたポートを使用後に閉じる際に出されるメッセージで、dynamic フィルター設定に "syslog=off" を付加しておくと出力されません。
例： ip filter dynamic 200082 * * www syslog=off
例のように、すべての dynamic フィルター定義に付加します（意図的に出したい場合は別ですが）。
"syslog=on" がデフォルトなので明示して "off" しなければ延々と出ます。
syslog は GUI 画面の「ダッシュボード」➡「ガジェット」➡「SYSLOG」をチェックするとガジェットが表示されてそこに syslog がリアルタイムに吐き出されます。
syslog を保存するには別途 syslog サーバーを立てて、そこに転送するようにします。
GUI 画面の「管理」➡「保守」➡「コマンドの実行」で編集した config ファイルの中身をコピペして実行すると、流した config が反映されますが、ブート条件に合致しなければブートされませんから便利です。
また、エラーの有無がわかリますので、必要なら訂正して再流しすれば済みます。
下図は編集済み config をコピペして流した（実行した）ときの「実行結果」と「ログ」の一部分です。
"administrator password * " は「コマンドの実行」では禁止されているコマンドなので、「禁止マーク」 が出ていますが、config 反映には差し支えはありません。
また、"ipv6 lan1 address ra-prefix@lan2::1/64" がエラーになっていますが、これはすでに設定してある内容と同じなので「エラー」にした、と「実行ログ」にありますから、無視して構いません。
その他のコマンドがエラーでなければいいのです。
GUI 設定画面から、「管理」＞「保守」＞「CONFIGファイルの管理」で「CONFIGファイルのエクスポート」をすると設定を保存でき、「CONFIGファイルのインポート」で設定を復元できます。
注意したいのは、このときに「ユーザーパスワード」と「管理者パスワード」が「*（アスタリスク１文字）」になっていますのでインポートした後でログインのときにパスワードは「*」を入力してログインします。
その後で、改めて「管理者パスワード」と「ユーザーパスワード」を設定し直します。
インポート後に、設定したはずのパスワードがはねられて、一瞬慌てました。
初期化を考えたほどですが、インポートしたファイルのパスワードコマンドの内容が「*」だったのでこれを入力してログインできました。
エクスポートした CONFIGファイルの「*」はパスワードの「伏せ字」の意味だと思っていましたが、「伏せ字」ではなく「*」で置き換えられていたのでした。
暗号化していませんでしたからこれで OK でしたが、気をつけないといけませんね。
わかりにくかったフィルター関連もわかってきました。
config ファイルを保存すると、元の設定に RTX830 が勝手に追加設定するコマンドがあります。
ip lan2 secure filter out 101098 101099 dynamic 101098
ip filter 101098 reject-nolog * * established
ip filter 101099 pass * * * * *
これは、フィルターで定義の２行は "established" が立っている
（ack が付いている）パケットすなわち tcp syn 以外は拒否です。
つまり tcp syn は通す、です（ちょっとヒネリが入ってますね）。
これはフィルター定義で上の２行を下の１行の代わりに設定したものです。
ip filter 101098 pass * * tcpflag=0x0002/0x0017 * *
これは、tcp syn のみを通す、ですから上の２行と等価です。
この「勝手に追加設定されるフィルター定義」は tcpflag 対応されていないリビジョンでも有効なように、等価な２行を追加しているようです。
外からの tcp syn パケットは拒否しつつ出ていくときに tcp syn を通す、ということです。
config テキストから削除しても復活してきます。
また、GUI でのインターネット接続設定時に http（80）は dynamic フィルター（使うときにポートを開き、使い終わると閉じる）を設定されますが、https（443）は dynamic フィルター設定されません。
こういうところは、YAMAHA ルーターは結構いい加減です。
「いい加減」でもセキュリティ面では、ping にデフォルトで応答してしまう点以外は問題なく、この点は「いい加減」ではないのですが。
GUI 設定の場合、設定されている内容を吟味して「いい加減」を整理し、コメントも入れておくと、わかり易くなりますね。
syslog ですが、"syslog notice on" コマンドで出力されますが、そのままでは [INSPECT] メッセージが大量に出力され、[Reject] ログがこの [INSPECT] ログに埋もれてしまいます。
これは、dynamic フィルター設定されたポートを使用後に閉じる際に出されるメッセージで、dynamic フィルター設定に "syslog=off" を付加しておくと出力されません。
例： ip filter dynamic 200082 * * www syslog=off
例のように、すべての dynamic フィルター定義に付加します（意図的に出したい場合は別ですが）。
"syslog=on" がデフォルトなので明示して "off" しなければ延々と出ます。
syslog は GUI 画面の「ダッシュボード」➡「ガジェット」➡「SYSLOG」をチェックするとガジェットが表示されてそこに syslog がリアルタイムに吐き出されます。
syslog を保存するには別途 syslog サーバーを立てて、そこに転送するようにします。
GUI 画面の「管理」➡「保守」➡「コマンドの実行」で編集した config ファイルの中身をコピペして実行すると、流した config が反映されますが、ブート条件に合致しなければブートされませんから便利です。
また、エラーの有無がわかリますので、必要なら訂正して再流しすれば済みます。
下図は編集済み config をコピペして流した（実行した）ときの「実行結果」と「ログ」の一部分です。
"administrator password * " は「コマンドの実行」では禁止されているコマンドなので、「禁止マーク」 が出ていますが、config 反映には差し支えはありません。
また、"ipv6 lan1 address ra-prefix@lan2::1/64" がエラーになっていますが、これはすでに設定してある内容と同じなので「エラー」にした、と「実行ログ」にありますから、無視して構いません。
その他のコマンドがエラーでなければいいのです。
GUI 設定画面から、「管理」＞「保守」＞「CONFIGファイルの管理」で「CONFIGファイルのエクスポート」をすると設定を保存でき、「CONFIGファイルのインポート」で設定を復元できます。
注意したいのは、このときに「ユーザーパスワード」と「管理者パスワード」が「*（アスタリスク１文字）」になっていますのでインポートした後でログインのときにパスワードは「*」を入力してログインします。
その後で、改めて「管理者パスワード」と「ユーザーパスワード」を設定し直します。
インポート後に、設定したはずのパスワードがはねられて、一瞬慌てました。
初期化を考えたほどですが、インポートしたファイルのパスワードコマンドの内容が「*」だったのでこれを入力してログインできました。
エクスポートした CONFIGファイルの「*」はパスワードの「伏せ字」の意味だと思っていましたが、「伏せ字」ではなく「*」で置き換えられていたのでした。
暗号化していませんでしたからこれで OK でしたが、気をつけないといけませんね。
2019-09-10
RTX830 への ping の隠蔽化
RTX830 はじめ、ヤマハルーターは GUI で接続設定したときに、デフォルトでは外部から WANアドレスへの ping を受け付けてしまいます。
なぜ受け付けてしまうのか。
セキュリティポリシーがヘンです。
どうもヤマハルーターは VPN での拠点間接続等に重点を置いているようで、その場合は相互接続性確認のために ping が通ることが必須です。
そこで、このようなデフォルトなのでしょうけど、VPN を設定しない場合は「隠蔽化」するのが筋というものです。
ともかく、ping が通るのはまずいので、GUI マニュアルに記載の方法で設定をしますが、うまく隠蔽できません。
これだけのことでほぼ１日費やしてしまいました。
GUI での設定方法は「拒否応答」の設定のようで、「隠蔽」ではありません。
そもそも外部からの ping は「拒否応答」する必要はなく、「無視」すればいいのであって、ping を仕掛けてきた側へは単にタイムアウトになればいいのです。
そうすることで、そのアドレスの存在自体を「隠蔽化」してわからないようにするのが目的です。
結論的にいいますと、"ip stealth pp1" をコマンド入力すれば「隠蔽化」されます。
あ〜〜〜ぁ、疲れた。
なぜ受け付けてしまうのか。
セキュリティポリシーがヘンです。
どうもヤマハルーターは VPN での拠点間接続等に重点を置いているようで、その場合は相互接続性確認のために ping が通ることが必須です。
そこで、このようなデフォルトなのでしょうけど、VPN を設定しない場合は「隠蔽化」するのが筋というものです。
ともかく、ping が通るのはまずいので、GUI マニュアルに記載の方法で設定をしますが、うまく隠蔽できません。
これだけのことでほぼ１日費やしてしまいました。
GUI での設定方法は「拒否応答」の設定のようで、「隠蔽」ではありません。
そもそも外部からの ping は「拒否応答」する必要はなく、「無視」すればいいのであって、ping を仕掛けてきた側へは単にタイムアウトになればいいのです。
そうすることで、そのアドレスの存在自体を「隠蔽化」してわからないようにするのが目的です。
結論的にいいますと、"ip stealth pp1" をコマンド入力すれば「隠蔽化」されます。
あ〜〜〜ぁ、疲れた。
2019-09-07
RTX830 の設定詳細・V6プラス＋PPPoE とポート開放
YAMAHA ルーターは少し高い（ネット通販価格で RTX830 の場合５万円弱します）のですが、長期に渡って安定して使えますし、細かい設定が可能ですから大変使い勝手がいいといえます。
また、RTX830 の場合は WiFi 機能がありませんので、余計に高いと思われるかも知れませんが、私はルーターと WiFi は装置的に切り離した方がいい、と思っていますので、なんら違和感はありません。
ルーターで悩んでいる方にはお勧めです。
私も V６プラス用のルーターには長らく悩まされてきましたので、なおさらです。
これまで、バッファロー機や、Aterm 機、HGW を使ってきましたが、どれも満足できませんでした。
性能や、安定性、安心感（信頼性）のどれをとってもこれまでのルーターでは満足できなかったのが、大変スッキリしました。
本機を導入の場合、従来のルーターはそれこそ WiFi-AP 親機として活用するといいでしょう。
最初は、この記事のとおりに進めていけば V６プラス＋ＰＰＰｏＥ での接続が可能になります。
また、PPPoE でのポート開放の仕方も含んでいますので、とりあえず使えると思います。
その後に、いろいろと YAMAYA ルーターの仕組みや設定の仕方や内容、その意味などを覚えていけばいいと思います。
ただし、プロバイダーによっては V６プラス接続すると、ＰＰＰｏＥ接続が使えなくなるところもありますので、その点は留意ください。
もしも、このタイプのプロバイダの場合は、何を優先するかで設定してください。
つまり、PPPoE のみにする／V６プラスのみにする／どちらも可能なプロバイダに乗り換える、のいずれかになります。それぞれに応じて設定してください。
記載した手順は次のとおりです。
１．PPPoE 接続設定する
２．ファームウェアをオンライン更新で最新化する
本記事掲載時点での最新は Rev.15.02.10 です
３．各種設定をする（ルーターアドレスを初期値から変更するなど）
４．V６プラスの接続設定を加える（PPPoE との併用可能になります）
５．コンフィグデータの保存（エクスポート）と編集
６．編集した、コンフィグデータの反映（インポート）
７．telnet でルーターに入るやり方
８．作成・編集されたコンフィグデータの内容
コンフィグデータの編集以外は RTX830 の GUI 画面での設定です。
とくに４項の V６プラスの接続設定は GUI ではできないと思っていましたから、最新ファームウェアによってこれができることで、設定が大変楽になります。
コンフィグデータの編集は特別なツールは必要なく、テキストエディターでできます。
192.168.100.1 がルーターの初期設定アドレスなので、Mac もこれに合わせて 192.168.100.2 とし、RTX830 に LAN 接続します。
ブラウザで 192.168.100.1 を入力しログインします。
初期設定値はユーザー名／パスワードともに未設定なので、空白のままログインします。
「かんたん設定」➡「プロバイダ接続」➡「新規作成」と進み、以下の各項目はコロンの右側の内容を選択します。
・PP インターフェースの IP アドレス ：自動取得する
・DNS サーバーの設定 ：プロバイダーから自動取得
・IP フィルターの設定 ：推奨の IP フィルターを設定する
設定完了で接続されますが、接続されないときは「接続」ボタンをクリックして接続します。
それでも接続されないときはプロバイダーからもらった「ユーザー名／パスワード」の設定を誤っていますので再度やり直します。
適当なサイトを入力してウェブでつながることを確認します。
「管理」➡「保守」➡「ファームウェアの更新」と進み、「ネットワーク経由でファームウェアを更新」を選び、最新化します。
更新完了で自動再起動になりますので、再ログインします。
❏「管理」➡「本体の設定」
日付と時刻の設定：「日時の同期」を選択で自動的に設定されます
①「アクセス管理」
➡「ユーザーの設定」
ここでは「管理パスワード」と「ユーザー名／パスワード」を設定します。
前者は管理者資格のパスワードで、後者はユーザー資格の名前とパスワードです。
管理パスワードの設定：管理者資格のパスワードを設定します
ユーザーの設定 ：ユーザー名なしになっていますので、このままでもいいです
が、設定するときは任意のユーザー名を設定します
パスワードの設定 ：ユーザーのパスワードを設定します。
パスワード設定で再ログイン要求されますから、設定した「ユーザー名／パスワード」
で再ログインします。
GUI（ブラウザを使った各種操作）の場合は、通常「ユーザー名／パスワード」
で構いません。
一部コマンドが使えないものがありますが問題はないでしょう。
CLI（コンソール接続または Telnet 接続）でのログイン時は「管理者パスワード」
を入力しないとほとんど何もできません。
➡「各種サーバーの設定」
Web GUI へのアクセス：「指定したインターフェース/IP アドレスのみ許可する」
で、「LAN」を選択し「確認」で設定します
TELNET を使用したアクセス：使えるようにしておくといいでしょう
SSH/SFTP は「使用しない」ままでいいでしょう
②「外部デバイス連携」：初期設定のまま
③「保守」➡ ファームウェア更新は済んでいるので、ここでは他には設定せず
❏「詳細設定」
①「プロバイダ接続」➡ PPPoE 設定しているのでそのまま
②「LAN」➡「IPアドレス」➡「プライマリIPアドレス」
○ 手動設定 にチェックし、これまでのルーターで設定の IP アドレスを設定します
例えば、192.168.1.1 などですが、変更の場合は Mac 側も変更します。
○ IPアドレス変更に合わせてその他の自動変更にチェック
○ DHCP で払い出すにチェック
➡「セカンダリIPアドレス」は「割り当てない」まま
➡ アドレス変更で、再ログイン要求されますので設定した IP アドレスを入力し
再ログインします
③「ルーティング」、「NAT」、「セキュリティ」、「DNSサーバー」
設定変更する項目はとくにありません
④「DHCPサーバー」➡「動作モード」：使用する（または使用しない）
➡「DHCPによるアドレス割り当ての一覧」
192.168.1.2〜192.168.2.190 のようになっていますので、範囲変更したい場合
は設定変更します
リースタイムは初期設定値は 72時間ですが、長すぎるので 12時間位がいい
でしょう。
⑤「メール通知」は設定はしないままで結構です
【Ｖ６プラスの設定】
「かんたん設定」➡「プロバイダ接続」➡「新規作成」と進みます。
❏「インターフェースの選択」：”WAN” にチェック（チェックされている）、「次へ」
❏「回線自動判別」で ”PPPoE” が利用可能です、とでるので「次へ」
❏「接続種別の選択」で “Ipv6 IPoE 接続” にチェックし、「次へ」
❏「プロバイダ情報の設定」 ：ひかり電話の契約欄は「契約していない」をチェック
❏「DNS サーバーの設定」 ：ここでは未設定でかまいません
❏「設定内容の確認」 ：確認して設定（V６プラス接続）を待ちます
約１分ほどで接続完了すると思います。
Ｖ６プラス接続ができているかを http://kiriwake.jpne.co.jp/ にアクセスして、確認します。
【コンフィグデータのエクスポートと修正】
「管理」➡「保守」➡「CONFIGファイルの管理」➡「CONFIGファイルのエクスポート」
➡ 「進む」➡「確認」でダウンロードされます。
この「エクスポートされたCONFIGファイル」は、「インポート」することでいつでもこの「設定」に戻ることができます。
他社ルーターでは「設定内容の保存」に相当しますが、テキストファイルですから内容を自由に編集できます。
つまり GUI で設定した内容を細かく変更できる、ということです。
このあたりが一般向けの他社ルーターとは異なる点です。
【コンフィグデータの編集後の内容】
LAN アドレス帯を 192.168.1.0/24 で設定時の内容にしてあります。
末尾にあるファイル内容を参照ください。
【編集済みのコンフィグデータの反映】
「管理」➡「保守」➡「CONFIGファイルの管理」➡「CONFIGファイルのインポート」
➡「進む」➡「インポートするファイル」で、編集済みのファイルを指定し「確認」をクリックします。
インポートされて、読み込んだ設定で自動的に再起動されます。
以上で、設定確認は終わです。
----------+----------+----------+----------
【telnet での入り方】
「ユーザー名」を設定していない場合
MacBookAir-3:~ $ telnet 192.168.1.1
Trying 192.168.1.1...
Connected to 192.168.1.1.
Escape character is '^]'.
Password: ← ユーザーのパスワード（ユーザー名を設定の場合はこの前に「ユーザー名」
の入力要求がある
RTX830 Rev.15.02.10 (Fri Jun 7 10:04:56 2019)
Copyright (c) 1994-2019 Yamaha Corporation. All Rights Reserved.
To display the software copyright statement, use 'show copyright' command.
ab:cd:ef:12:34:56, ab:cd:ef:12:34:57
Memory 256Mbytes, 2LAN
> administrator ← プロンプト文字が '>' はユーザーモードを示します
Password: ← 管理者パスワード
# ← プロンプト文字が '#' は管理者モードを示します
#
----------+----------+----------+----------
【”config0.txt” の内容】 朱字部分が修正箇所
LAN のアドレス空間は、192.168.1.0/24 での設定例です。
最適化すると ip filter 周りをもっと行数も減らしてスッキリしますが、GUI 設定に少し変更を加えただけの内容になっています。
# RTX830 Rev.15.02.10
#
login password [ユーザーパスワード]
administrator password [管理者パスワード]
user attribute connection=serial,telnet,remote,ssh,sftp,http gui-page=dashboard,lan-map,config login-timer=1800
#次の行をその下の行で置き換え
#ip route default gateway tunnel 1 filter 500000 gateway pp 1
ip route default gateway pp 1 filter 500010 gateway tunnel 1
# フィルター型ルーティングで 500010 の対象アドレスを PPPoE 側に振り向け、
# その他は tunnel 1（V6プラス側）とする設定
#
# V6プラス
ipv6 prefix 1 ra-prefix@lan2::/64
ip lan1 address 192.168.1.1/24
ipv6 lan1 address ra-prefix@lan2::1/64
ipv6 lan1 rtadv send 1 o_flag=on
ipv6 lan1 dhcp service server
description lan2 V6plus # ➡ 説明文なので動作には影響しない
ipv6 lan2 secure filter in 101000 101001 101002
ipv6 lan2 secure filter out 101099 dynamic 101080 101081 101082 101083 101084 101085 101098 101099
ipv6 lan2 dhcp service client ir=on
#
# PPPoE
pp disable all
pp select 1
description pp @nifty
pp keepalive interval 30 retry-interval=30 count=12
pp always-on on
pppoe use lan2
pppoe auto disconnect off
pp auth accept pap chap
pp auth myname [pppoe ユーザー名] [pppoe パスワード]
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp secure filter in 200003 200020 200021 200022 200023 200024 200025 200030 200032 200101 200039 # 200101 は PPPoE 側でのポート開放のフィルター
ip pp secure filter out 200013 200020 200021 200022 200023 200024 200025 200026 200027 200099 dynamic 200080 200081 200082 200083 200084 200085 200098 200099
ip pp nat descriptor 1000
pp enable 1
no tunnel enable all
tunnel select 1
tunnel encapsulation map-e
ip tunnel mtu 1460
ip tunnel secure filter in 200030 200101 200039 # 200101 は V6プラス側でのポート開放のフィルター
ip tunnel secure filter out 200099 dynamic 200080 200082 200083 200084 200098 200099
ip tunnel nat descriptor 1001
tunnel enable 1
ip filter 200000 reject 10.0.0.0/8 * * * *
ip filter 200001 reject 172.16.0.0/12 * * * *
ip filter 200002 reject 192.168.0.0/16 * * * *
ip filter 200003 reject 192.168.1.0/24 * * * *
ip filter 200010 reject * 10.0.0.0/8 * * *
ip filter 200011 reject * 172.16.0.0/12 * * *
ip filter 200012 reject * 192.168.0.0/16 * * *
ip filter 200013 reject * 192.168.1.0/24 * * *
ip filter 200020 reject * * udp,tcp 135 *
ip filter 200021 reject * * udp,tcp * 135
ip filter 200022 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 200023 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 200024 reject * * udp,tcp 445 *
ip filter 200025 reject * * udp,tcp * 445
ip filter 200026 restrict * * tcpfin * www,21,nntp
ip filter 200027 restrict * * tcprst * www,21,nntp
ip filter 200030 pass * 192.168.1.0/24 icmp * *
ip filter 200031 pass * 192.168.1.0/24 established * *
ip filter 200032 pass * 192.168.1.0/24 tcp * ident
ip filter 200033 pass * 192.168.1.0/24 tcp ftpdata *
ip filter 200034 pass * 192.168.1.0/24 tcp,udp * domain
ip filter 200035 pass * 192.168.1.0/24 udp domain *
ip filter 200036 pass * 192.168.1.0/24 udp * ntp
ip filter 200037 pass * 192.168.1.0/24 udp ntp *
ip filter 200099 pass * * * * *
#次の行を追加 - ポート開放対象の通過設定
ip filter 200101 pass * 192.168.1.100 udp * 12321 # ポート開放対象機器のアドレスとプロトコルとポート番号
#次の行を元の行と置き換え：ip filter 500000 restrict * * * * *
ip filter 500010 pass 192.168.1.100 * * * * # フィルター型ルーティングする対象アドレス
ip filter dynamic 200080 * * ftp
ip filter dynamic 200081 * * domain
ip filter dynamic 200082 * * www
ip filter dynamic 200083 * * smtp
ip filter dynamic 200084 * * pop3
ip filter dynamic 200085 * * submission
ip filter dynamic 200098 * * tcp
ip filter dynamic 200099 * * udp
nat descriptor type 1000 masquerade
nat descriptor type 1001 masquerade
nat descriptor address outer 1001 map-e
# 次の２行はポート開放設定（V6プラス側と PPPoE 側両方を設定している）の追加行
nat descriptor masquerade static 1000 1 192.168.1.100 udp 12321
nat descriptor masquerade static 1001 1 192.168.1.100 udp 12321
# ↑ V6プラスの場合の開放ポートは、JPNE から割り当てのポートの一つにすること
# 例では、PPPoE側も同じ設定例だが、12321 はJPNE割り当てポートである前提
ipv6 filter 101000 pass * * icmp6 * *
ipv6 filter 101001 pass * * tcp * ident
ipv6 filter 101002 pass * * udp * 546
ipv6 filter 101099 pass * * * * *
ipv6 filter 200030 pass * * icmp6 * *
ipv6 filter 200031 pass * * 4
ipv6 filter 200038 pass * * udp * 546
ipv6 filter 200039 reject * *
ipv6 filter 200099 pass * * * * *
ipv6 filter dynamic 101080 * * ftp
ipv6 filter dynamic 101081 * * domain
ipv6 filter dynamic 101082 * * www
ipv6 filter dynamic 101083 * * smtp
ipv6 filter dynamic 101084 * * pop3
ipv6 filter dynamic 101085 * * submission
ipv6 filter dynamic 101098 * * tcp
ipv6 filter dynamic 101099 * * udp
ipv6 filter dynamic 200080 * * ftp
ipv6 filter dynamic 200081 * * domain
ipv6 filter dynamic 200082 * * www
ipv6 filter dynamic 200083 * * smtp
ipv6 filter dynamic 200084 * * pop3
ipv6 filter dynamic 200098 * * tcp
ipv6 filter dynamic 200099 * * udp
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.1.201-192.168.1.240/24 expire 12:00 maxexpire 12:00
#dns host lan1 #次の行で置き換え
dns host any
dns service fallback on
#dns server dhcp lan2 #この行を削除、次の２行を追加
dns server 2606:4700:4700::1111 2606:4700:4700::1001
dns cache max entry 1024
#dns server select 500000 dhcp lan2 any .
#上の行の ‘500000’ 部分を ‘500010’ にする
dns server select 500010 dhcp lan2 any .
dns private address spoof on
schedule at 1 */* 00:00:00 * ntpdate ntp.nict.jp syslog
httpd host lan1
statistics traffic on
statistics nat on
#----------<<ここまで>>----------
また、RTX830 の場合は WiFi 機能がありませんので、余計に高いと思われるかも知れませんが、私はルーターと WiFi は装置的に切り離した方がいい、と思っていますので、なんら違和感はありません。
ルーターで悩んでいる方にはお勧めです。
私も V６プラス用のルーターには長らく悩まされてきましたので、なおさらです。
これまで、バッファロー機や、Aterm 機、HGW を使ってきましたが、どれも満足できませんでした。
性能や、安定性、安心感（信頼性）のどれをとってもこれまでのルーターでは満足できなかったのが、大変スッキリしました。
本機を導入の場合、従来のルーターはそれこそ WiFi-AP 親機として活用するといいでしょう。
最初は、この記事のとおりに進めていけば V６プラス＋ＰＰＰｏＥ での接続が可能になります。
また、PPPoE でのポート開放の仕方も含んでいますので、とりあえず使えると思います。
その後に、いろいろと YAMAYA ルーターの仕組みや設定の仕方や内容、その意味などを覚えていけばいいと思います。
ただし、プロバイダーによっては V６プラス接続すると、ＰＰＰｏＥ接続が使えなくなるところもありますので、その点は留意ください。
もしも、このタイプのプロバイダの場合は、何を優先するかで設定してください。
つまり、PPPoE のみにする／V６プラスのみにする／どちらも可能なプロバイダに乗り換える、のいずれかになります。それぞれに応じて設定してください。
記載した手順は次のとおりです。
１．PPPoE 接続設定する
２．ファームウェアをオンライン更新で最新化する
本記事掲載時点での最新は Rev.15.02.10 です
３．各種設定をする（ルーターアドレスを初期値から変更するなど）
４．V６プラスの接続設定を加える（PPPoE との併用可能になります）
５．コンフィグデータの保存（エクスポート）と編集
６．編集した、コンフィグデータの反映（インポート）
７．telnet でルーターに入るやり方
８．作成・編集されたコンフィグデータの内容
コンフィグデータの編集以外は RTX830 の GUI 画面での設定です。
とくに４項の V６プラスの接続設定は GUI ではできないと思っていましたから、最新ファームウェアによってこれができることで、設定が大変楽になります。
コンフィグデータの編集は特別なツールは必要なく、テキストエディターでできます。
【 PPPoE の設定とファームウェアの最新化】
192.168.100.1 がルーターの初期設定アドレスなので、Mac もこれに合わせて 192.168.100.2 とし、RTX830 に LAN 接続します。
ブラウザで 192.168.100.1 を入力しログインします。
初期設定値はユーザー名／パスワードともに未設定なので、空白のままログインします。
「かんたん設定」➡「プロバイダ接続」➡「新規作成」と進み、以下の各項目はコロンの右側の内容を選択します。
・PP インターフェースの IP アドレス ：自動取得する
・DNS サーバーの設定 ：プロバイダーから自動取得
・IP フィルターの設定 ：推奨の IP フィルターを設定する
設定完了で接続されますが、接続されないときは「接続」ボタンをクリックして接続します。
それでも接続されないときはプロバイダーからもらった「ユーザー名／パスワード」の設定を誤っていますので再度やり直します。
適当なサイトを入力してウェブでつながることを確認します。
「管理」➡「保守」➡「ファームウェアの更新」と進み、「ネットワーク経由でファームウェアを更新」を選び、最新化します。
更新完了で自動再起動になりますので、再ログインします。
【各 種 設 定】
❏「管理」➡「本体の設定」
日付と時刻の設定：「日時の同期」を選択で自動的に設定されます
①「アクセス管理」
➡「ユーザーの設定」
ここでは「管理パスワード」と「ユーザー名／パスワード」を設定します。
前者は管理者資格のパスワードで、後者はユーザー資格の名前とパスワードです。
管理パスワードの設定：管理者資格のパスワードを設定します
ユーザーの設定 ：ユーザー名なしになっていますので、このままでもいいです
が、設定するときは任意のユーザー名を設定します
パスワードの設定 ：ユーザーのパスワードを設定します。
パスワード設定で再ログイン要求されますから、設定した「ユーザー名／パスワード」
で再ログインします。
GUI（ブラウザを使った各種操作）の場合は、通常「ユーザー名／パスワード」
で構いません。
一部コマンドが使えないものがありますが問題はないでしょう。
CLI（コンソール接続または Telnet 接続）でのログイン時は「管理者パスワード」
を入力しないとほとんど何もできません。
➡「各種サーバーの設定」
Web GUI へのアクセス：「指定したインターフェース/IP アドレスのみ許可する」
で、「LAN」を選択し「確認」で設定します
TELNET を使用したアクセス：使えるようにしておくといいでしょう
SSH/SFTP は「使用しない」ままでいいでしょう
②「外部デバイス連携」：初期設定のまま
③「保守」➡ ファームウェア更新は済んでいるので、ここでは他には設定せず
❏「詳細設定」
①「プロバイダ接続」➡ PPPoE 設定しているのでそのまま
②「LAN」➡「IPアドレス」➡「プライマリIPアドレス」
○ 手動設定 にチェックし、これまでのルーターで設定の IP アドレスを設定します
例えば、192.168.1.1 などですが、変更の場合は Mac 側も変更します。
○ IPアドレス変更に合わせてその他の自動変更にチェック
○ DHCP で払い出すにチェック
➡「セカンダリIPアドレス」は「割り当てない」まま
➡ アドレス変更で、再ログイン要求されますので設定した IP アドレスを入力し
再ログインします
③「ルーティング」、「NAT」、「セキュリティ」、「DNSサーバー」
設定変更する項目はとくにありません
④「DHCPサーバー」➡「動作モード」：使用する（または使用しない）
➡「DHCPによるアドレス割り当ての一覧」
192.168.1.2〜192.168.2.190 のようになっていますので、範囲変更したい場合
は設定変更します
リースタイムは初期設定値は 72時間ですが、長すぎるので 12時間位がいい
でしょう。
⑤「メール通知」は設定はしないままで結構です
【Ｖ６プラスの設定】
「かんたん設定」➡「プロバイダ接続」➡「新規作成」と進みます。
❏「インターフェースの選択」：”WAN” にチェック（チェックされている）、「次へ」
❏「回線自動判別」で ”PPPoE” が利用可能です、とでるので「次へ」
❏「接続種別の選択」で “Ipv6 IPoE 接続” にチェックし、「次へ」
❏「プロバイダ情報の設定」 ：ひかり電話の契約欄は「契約していない」をチェック
❏「DNS サーバーの設定」 ：ここでは未設定でかまいません
❏「設定内容の確認」 ：確認して設定（V６プラス接続）を待ちます
約１分ほどで接続完了すると思います。
Ｖ６プラス接続ができているかを http://kiriwake.jpne.co.jp/ にアクセスして、確認します。
【コンフィグデータのエクスポートと修正】
「管理」➡「保守」➡「CONFIGファイルの管理」➡「CONFIGファイルのエクスポート」
➡ 「進む」➡「確認」でダウンロードされます。
この「エクスポートされたCONFIGファイル」は、「インポート」することでいつでもこの「設定」に戻ることができます。
他社ルーターでは「設定内容の保存」に相当しますが、テキストファイルですから内容を自由に編集できます。
つまり GUI で設定した内容を細かく変更できる、ということです。
このあたりが一般向けの他社ルーターとは異なる点です。
【コンフィグデータの編集後の内容】
LAN アドレス帯を 192.168.1.0/24 で設定時の内容にしてあります。
末尾にあるファイル内容を参照ください。
【編集済みのコンフィグデータの反映】
「管理」➡「保守」➡「CONFIGファイルの管理」➡「CONFIGファイルのインポート」
➡「進む」➡「インポートするファイル」で、編集済みのファイルを指定し「確認」をクリックします。
インポートされて、読み込んだ設定で自動的に再起動されます。
以上で、設定確認は終わです。
----------+----------+----------+----------
【telnet での入り方】
「ユーザー名」を設定していない場合
MacBookAir-3:~ $ telnet 192.168.1.1
Trying 192.168.1.1...
Connected to 192.168.1.1.
Escape character is '^]'.
Password: ← ユーザーのパスワード（ユーザー名を設定の場合はこの前に「ユーザー名」
の入力要求がある
RTX830 Rev.15.02.10 (Fri Jun 7 10:04:56 2019)
Copyright (c) 1994-2019 Yamaha Corporation. All Rights Reserved.
To display the software copyright statement, use 'show copyright' command.
ab:cd:ef:12:34:56, ab:cd:ef:12:34:57
Memory 256Mbytes, 2LAN
> administrator ← プロンプト文字が '>' はユーザーモードを示します
Password: ← 管理者パスワード
# ← プロンプト文字が '#' は管理者モードを示します
#
----------+----------+----------+----------
【”config0.txt” の内容】 朱字部分が修正箇所
LAN のアドレス空間は、192.168.1.0/24 での設定例です。
最適化すると ip filter 周りをもっと行数も減らしてスッキリしますが、GUI 設定に少し変更を加えただけの内容になっています。
# RTX830 Rev.15.02.10
#
login password [ユーザーパスワード]
administrator password [管理者パスワード]
user attribute connection=serial,telnet,remote,ssh,sftp,http gui-page=dashboard,lan-map,config login-timer=1800
#次の行をその下の行で置き換え
#ip route default gateway tunnel 1 filter 500000 gateway pp 1
ip route default gateway pp 1 filter 500010 gateway tunnel 1
# フィルター型ルーティングで 500010 の対象アドレスを PPPoE 側に振り向け、
# その他は tunnel 1（V6プラス側）とする設定
#
# V6プラス
ipv6 prefix 1 ra-prefix@lan2::/64
ip lan1 address 192.168.1.1/24
ipv6 lan1 address ra-prefix@lan2::1/64
ipv6 lan1 rtadv send 1 o_flag=on
ipv6 lan1 dhcp service server
description lan2 V6plus # ➡ 説明文なので動作には影響しない
ipv6 lan2 secure filter in 101000 101001 101002
ipv6 lan2 secure filter out 101099 dynamic 101080 101081 101082 101083 101084 101085 101098 101099
ipv6 lan2 dhcp service client ir=on
#
# PPPoE
pp disable all
pp select 1
description pp @nifty
pp keepalive interval 30 retry-interval=30 count=12
pp always-on on
pppoe use lan2
pppoe auto disconnect off
pp auth accept pap chap
pp auth myname [pppoe ユーザー名] [pppoe パスワード]
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp secure filter in 200003 200020 200021 200022 200023 200024 200025 200030 200032 200101 200039 # 200101 は PPPoE 側でのポート開放のフィルター
ip pp secure filter out 200013 200020 200021 200022 200023 200024 200025 200026 200027 200099 dynamic 200080 200081 200082 200083 200084 200085 200098 200099
ip pp nat descriptor 1000
pp enable 1
no tunnel enable all
tunnel select 1
tunnel encapsulation map-e
ip tunnel mtu 1460
ip tunnel secure filter in 200030 200101 200039 # 200101 は V6プラス側でのポート開放のフィルター
ip tunnel secure filter out 200099 dynamic 200080 200082 200083 200084 200098 200099
ip tunnel nat descriptor 1001
tunnel enable 1
ip filter 200000 reject 10.0.0.0/8 * * * *
ip filter 200001 reject 172.16.0.0/12 * * * *
ip filter 200002 reject 192.168.0.0/16 * * * *
ip filter 200003 reject 192.168.1.0/24 * * * *
ip filter 200010 reject * 10.0.0.0/8 * * *
ip filter 200011 reject * 172.16.0.0/12 * * *
ip filter 200012 reject * 192.168.0.0/16 * * *
ip filter 200013 reject * 192.168.1.0/24 * * *
ip filter 200020 reject * * udp,tcp 135 *
ip filter 200021 reject * * udp,tcp * 135
ip filter 200022 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 200023 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 200024 reject * * udp,tcp 445 *
ip filter 200025 reject * * udp,tcp * 445
ip filter 200026 restrict * * tcpfin * www,21,nntp
ip filter 200027 restrict * * tcprst * www,21,nntp
ip filter 200030 pass * 192.168.1.0/24 icmp * *
ip filter 200031 pass * 192.168.1.0/24 established * *
ip filter 200032 pass * 192.168.1.0/24 tcp * ident
ip filter 200033 pass * 192.168.1.0/24 tcp ftpdata *
ip filter 200034 pass * 192.168.1.0/24 tcp,udp * domain
ip filter 200035 pass * 192.168.1.0/24 udp domain *
ip filter 200036 pass * 192.168.1.0/24 udp * ntp
ip filter 200037 pass * 192.168.1.0/24 udp ntp *
ip filter 200099 pass * * * * *
#次の行を追加 - ポート開放対象の通過設定
ip filter 200101 pass * 192.168.1.100 udp * 12321 # ポート開放対象機器のアドレスとプロトコルとポート番号
#次の行を元の行と置き換え：ip filter 500000 restrict * * * * *
ip filter 500010 pass 192.168.1.100 * * * * # フィルター型ルーティングする対象アドレス
ip filter dynamic 200080 * * ftp
ip filter dynamic 200081 * * domain
ip filter dynamic 200082 * * www
ip filter dynamic 200083 * * smtp
ip filter dynamic 200084 * * pop3
ip filter dynamic 200085 * * submission
ip filter dynamic 200098 * * tcp
ip filter dynamic 200099 * * udp
nat descriptor type 1000 masquerade
nat descriptor type 1001 masquerade
nat descriptor address outer 1001 map-e
# 次の２行はポート開放設定（V6プラス側と PPPoE 側両方を設定している）の追加行
nat descriptor masquerade static 1000 1 192.168.1.100 udp 12321
nat descriptor masquerade static 1001 1 192.168.1.100 udp 12321
# ↑ V6プラスの場合の開放ポートは、JPNE から割り当てのポートの一つにすること
# 例では、PPPoE側も同じ設定例だが、12321 はJPNE割り当てポートである前提
ipv6 filter 101000 pass * * icmp6 * *
ipv6 filter 101001 pass * * tcp * ident
ipv6 filter 101002 pass * * udp * 546
ipv6 filter 101099 pass * * * * *
ipv6 filter 200030 pass * * icmp6 * *
ipv6 filter 200031 pass * * 4
ipv6 filter 200038 pass * * udp * 546
ipv6 filter 200039 reject * *
ipv6 filter 200099 pass * * * * *
ipv6 filter dynamic 101080 * * ftp
ipv6 filter dynamic 101081 * * domain
ipv6 filter dynamic 101082 * * www
ipv6 filter dynamic 101083 * * smtp
ipv6 filter dynamic 101084 * * pop3
ipv6 filter dynamic 101085 * * submission
ipv6 filter dynamic 101098 * * tcp
ipv6 filter dynamic 101099 * * udp
ipv6 filter dynamic 200080 * * ftp
ipv6 filter dynamic 200081 * * domain
ipv6 filter dynamic 200082 * * www
ipv6 filter dynamic 200083 * * smtp
ipv6 filter dynamic 200084 * * pop3
ipv6 filter dynamic 200098 * * tcp
ipv6 filter dynamic 200099 * * udp
dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.1.201-192.168.1.240/24 expire 12:00 maxexpire 12:00
#dns host lan1 #次の行で置き換え
dns host any
dns service fallback on
#dns server dhcp lan2 #この行を削除、次の２行を追加
dns server 2606:4700:4700::1111 2606:4700:4700::1001
dns cache max entry 1024
#dns server select 500000 dhcp lan2 any .
#上の行の ‘500000’ 部分を ‘500010’ にする
dns server select 500010 dhcp lan2 any .
dns private address spoof on
schedule at 1 */* 00:00:00 * ntpdate ntp.nict.jp syslog
httpd host lan1
statistics traffic on
statistics nat on
#----------<<ここまで>>----------
登録:
投稿 (Atom)