ネクストのIPv6網内折り返し通信で高速VPN
（2021/04/08 ネクストをとりまく状況も変わっていますので書き直しました） ネクストでは半固定で割り当てられるIPv6アドレスの網内折り返し通信が可能です。西日本では「v6オプション」の申込みが必要だったのが2021年5月11日の新規開通分からはデフォルト有効になり申込みの必要も無くなります。東日本では以前からデフォルト有効。 IPv6アドレス半固定というのが若干問題ですが最近のRTXシリーズではFQDNで張れば大丈夫です。 別途ダイナミックDNSを登録してFQDNでVPN、、、という記事もありますが、NTT西日本のサイトをよく読むと「v6ネーム」はIPv6アドレスが変わっても追従すると書いています。うちでも、ひかり電話を契約したり解約したり、IPv6プロバイダーを契約したり解約したり別のプロバイダーからもらい直したりを繰り返しそのたびにIPv6アドレスが変わりましたが、ちゃんと追
iPhone から ヤマハルーター（RTX1200）に VPN 接続する（１）
ここで出力されるのは、RTX1200 のメモリ上にある「現在の設定」の情報です。このファイルは、RTX1200 の設定を復元するために使用できますので、保存しておきます。 STEP 2．既存の VPN 設定を確認する 左側メニューの [ルーター機能]－[IPsec] を選択、[現在の IPsec 設定] を見ると、現在設定されている VPN が一覧表示されます。 左側の「番号」の欄は、VPN 用のトンネルインターフェースを示しており、RTX1200 では、1番から100番まで自由に利用できます。上の図では、トンネル２番～５番が設定されています。筆者はトンネル２番に Windows 用の VPN クライアントソフト（YMS-VPN7）を使った IPsec 接続を設定しています。また、トンネル１番が欠番となっているのは、過去にルータ間 VPN 接続を利用していた時の名残です。 L2TP が設定
YAMAHAのルーターRTX1200のファームウエアアップデートですが microSDやUSBメモリにファームウエアを入れて更新するのが一般的だと思いますが 手元にmicroSDやUSBが無い場合もあるし、ルーターの場所まで行くのもめんどくさいじゃない ルーターに入ってコマンドでファームウエアアップデートができないもYAMAHAのルーターRTX1200のファームウエアアップデートですが microSDやUSBメモリにファームウエアを入れて更新するのが一般的だと思いますが 手元にmicroSDやUSBが無い場合もあるし、ルーターの場所まで行くのもめんどくさいじゃない ルーターに入ってコマンドでファームウエアアップデートができないものかと調べていたら Yamahaのマニュアルに書いてありました HTTP を利用したファームウェアのチェックおよびリビジョンアップの実行 http://
RTX1200のファームアップデート firmware release for Yamaha Network ProductsからRTX1200のファームウェアをダウンロードして，RT-Tftp Clientを使ってアップデートを行います． これを行わなくても問題ないですが，L2TP/IPsecの設定がGUIから行えるようになっているので便利です． RTX1200でanonymous待ち受けのVPNを作る 最新ファームウェアでGUIからVPN設定を行えるので，適当に作ります． PPP認証方式をCHAPにしておきます． RTX1200のradius認証の設定 radius認証は，GUIから設定可能です．迷う部分は特に無し． 認証 ON アカウンティング ON サーバーのIPアドレス サーバー(1) ネットワークポリシーサーバのIP シークレット文字列 ******** 認証で使うポート番号
公開するサーバーのポートは必要なポートを公開するように変更してください。 ■固定IP1個の場合 割り当ての固定IPアドレス：A.B.C.0 RTX1200のLAN側IPアドレス：192.168.100.1/24 公開するサーバー：192.168.100.200(A.B.C.0) TCPの20番〜587番まで 外部へはA.B.C.0でアクセスする。 --- ip route default gateway pp 1 ip lan1 address 192.168.100.1/24 *工場出荷時設定 ip lan2 nat descriptor 1 pp select 1 pp always-on on pppoe use lan2 pppoe auto disconnect off pp auth accept chap pp auth myname PPPoEアカウント PPPoEパスワー
AI、IoT、ヤマハルータ、VPN、無線LAN、Linux、クラウド、仮想サーバと情報セキュリティのよもやま話 [コマンド] description [要旨] 設定の中に、覚え書きを記入する。文字コードをルータ側、端末側共にSJISにすることで、日本語での記述も可能。システム全体、各LAN、各PP、各tuunelに覚え書きを記入することができる。 [ヤマハルータのヘルプ] # description ? 入力形式： description ID 説明 ID = 1-21474836 説明： システムの説明を設定します このコマンドの後に'lan1', 'lan2', 'lan3', 'lan1.1', 'lan1.2', 'lan1.3','lan1.4', 'lan1/1', 'lan1/2', 'lan1/3', 'lan1/4', 'lan1/5', 'lan1/6', 'lan1/
我が家では、複数のサーバーPCが動作していて、複数プロバイダと契約し、NTTとはマルチセッション契約しつつ、それぞれInternetへ接続しています。その為、何台かのルーターは1台で複数のプロバイダへ接続しているものもあります。 YAMAHA製のRTX1200もその中の一つ。 端末に割り当てられたIPアドレスを見て2つのプロバイダに振り分けている例。ネットワーク192.168.0.101.0/24傘下の端末は、filter1を通過してpp1で設定されたプロバイダへ、ネットワーク192.168.102.0/24傘下の端末は、filter2を通過してpp2のプロバイダへ接続しに行きます。YAMAHA製ルーターではフィルタ型ルーティングと呼ばれ、極々一般的に用いられる設定。 //フィルタを使ったgatewayの振り分け ip route default gateway pp 1 filter
＼閉鎖予定のサイトも売れるかも？／ アクセスがないサイトもコンテンツ価値で売れる場合も… ドメインの有効期限を更新してサイト売却にトライしてみましょう
ググった感じ、接続に成功した設定例が見当たらなかったので公開します。YAMAHA RTシリーズのIPSECクライアントしては、YAMAHAから YMS-VPN1 が発売されていますが、オープンソースの Shrew soft vpn client でもipsec接続する事ができます。こちらは無料なので、クライアントが高くて買えないという方でも利用できます。 NW構成としては以下のような感じです。YAMAHA RTX1200 (Rev.10.01.16)default gateway: 10.10.10.10lan2: 1.1.1.1/29(固定グローバルIP)lan1: 192.168.1.1/24 (dhcp server)IPSECクライアント (Shrew soft vpn client v2.1.5 on Windows XP SP3/Windows Vista SP2/Window
IP フィルタリング ポリシー blue 時代の「使用するポートのみ開けておき, それ以外は閉じる」というポリシーを引き継ぐ. 8 号館宇宙惑星プライベート LAN 運用ルール 上記ポリシーのもと, 次のような動作をさせる. デフォルトは全部遮断(静的フィルタリング). 宛先ポート番号が許可されているものならば許可(静的フィルタリング). 上記で不具合のある部分は動的フィルタリング. なお, ログについてはログサーバ構築を検討する. (ringo と共有?) 静的フィルタの設定 基本的には全部静的フィルタで設定しておき, 宛先(または送信元)ポート番号が許可されているものならば通過させる. (静的フィルタ番号 1 つにつきポート番号は 10 個以内) [行き] 宛先ポート番号でフィルタリング. # ip filter 1 pass-log * * tcp * 21,22,23,25,80,
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Amazon Virtual Private Cloud (Amazon VPC) 設定例