ヤマハ on qwerty.work

ヤマハルーターのVPN接続はつながっているのに拠点先の共有フォルダを開けない

Wed, 26 Dec 2012 15:28:00 +0900

先日、会社のルーターをYAMAHA RT-58iからRTX-1200に切り替えました。

本店と支店のVPNが開通したことを確認し、切り替えの作業は終了したのですが、次の日に支店から『インターネットはできるが、本店のサーバーにアクセスできない。』と連絡がありました。

本店と支店のVPNが切断されているのではないか？と思ったので、両方に設置されているRTX-1200の管理画面をブラウザで見ると、インターネットの接続もVPNも『UP』になっており、切断を意味する『DOWN』になっていませんでした。それなのにいつも開ける共有フォルダを開くことができません。

しかし、本店のサーバーかルーターにPINGを打つと反応があり、その直後は共有フォルダーにアクセスできるようになりました。でも、数分後にはまた同じ状況に…。

結局、以下のコマンドがお互いのルーターのConfigから抜けていただけでした。

ip keepalive 1 icmp-echo 10 6 192.168.100.1

10秒に1回、拠点先ルーターのアドレス192.168.100.1にPINGを送信し、信号が到達できなかったら6回チャレンジしてみるというもので、常にパケットをVPNトンネルに流しておかないと、接続はあっても『まるで切断されたかのよう』になるみたいです。

http://www.rtpro.yamaha.co.jp/RT/manual/rt-common/ip/ip_keepalive.html http://www.rtpro.yamaha.co.jp/RT/manual/rt-common/ip/ip_keepalive.html

まるで、目の前にはいるけど話をしながら寝てしまうおじいちゃんのようです（笑）

Windows7のコマンドプロンプトでtelnetを使用できるようにする。

Wed, 26 Dec 2012 14:48:56 +0900

コマンドプロンプトからtelnetを使いたい

ヤマハルーターの設定をしようと、Windows7のコマンドプロンプトからTelnetを使おうとししたら、telnetと入力すると、以下のようなメッセージが出て、telnetが使用できず、困りました。

’telnet’ は、内部コマンドまたは外部コマンド、

操作可能なプログラムまたはバッチ ファイルとして認識されていません。

telnetクライアントでルーターの設定を行うので、ヤマハルーターを使用している自分にはかなり痛手です。

しかし、使用できるようにするこはできるようです。

解決方法

コントロールパネルの『プログラムと機能』を開く。

『Windoowsの機能の有効化または無効化』を開く。

telnetクライアントにチェックを入れOKを押す。

これでコマンドプロンプトでTelnetコマンドを使えるようになります。

telnetクライアントを使用する人が少ないので、余計な機能ということでオフにしているんでしょうね。

ちなみにヤマハルーターの設定にTFTPを使う場合は『TFTPクライアント』のチェックも入れてください。

ヤマハルーター交換で拠点ユーザーにIP Messengerが送れなくなった

Wed, 26 Dec 2012 13:19:11 +0900

本店と支店の拠点間で社員連絡に『IP Messenger』というフリーソフトを使用しています。

インターネット回線をフレッツ光プレミアムからネクスト隼に品目変更したついでに、ルーターをYAMAHA RT-58iからYAMAHA RTX-1200（NTT仕様のBiz Box N1200）に変えました。

すると以前使えていたIP Messengerが、拠点間でメッセージが送れないなど、ルーター交換前同様に使用できなくなりました。

更新ボタンを押しても、本店では本店内のユーザーのみ見え、支店のユーザーが見えず、支店では本店のスタッフが表示されない状況でした。（同セグメントのユーザーのみしか見えない）

IP Messengerの設定を見ても、ちゃんと支店のブロードキャストアドレスが登録してありました。

ルーターを替えた以外は特に何もしていないので、きっとルーターの設定が怪しいということで、ルーターのConfigを見なおすと以下のブロードキャストに対するコマンドが抜けていることに気が付きました。

ヤマハルーターを使用している環境下で、IP Messengerを使用する場合は以下のコマンドの登録が必要なようです。

ip filter directed-broadcast off これでブロードキャストアドレスに対するフィルターがオフになり、他のセグメントのユーザーに対してメッセージを送信できるようになりました。

http://www.rtpro.yamaha.co.jp/RT/manual/rt-common/ip/ip_filter_directed-broadcast.html http://www.rtpro.yamaha.co.jp/RT/manual/rt-common/ip/ip_filter_directed-broadcast.html

YAMAHAルーターの時計（時刻）とNTPサーバーを同期させるコマンド

Wed, 26 Dec 2012 10:41:32 +0900

自宅も会社もヤマハのルーターを使用していて、いつもコマンドによる設定方法を忘れるのでメモ。

ルーターの内部時計の時刻をNTPサーバーと毎日6時に同期させるコマンドです。

入力方法

コマンドプロンプトを起動して以下のコマンドを入力してルーターにログインする

telnet 192.168.100.1（←ルーターのIPアドレス）

管理者としてログインする

admin

同期の時刻とNTPサーバーを指定して保存

schedule at 1 */* 06:00 * ntpdate ntp.nict.jp syslog
save

上記は毎日6:00に同期します。以下は毎週月曜日の9:00に同期する場合です。

schedule at 1 */Mon 06:00 * ntpdate ntp.nict.jp syslog
save

syslogは時刻同期されているかログで確認する場合に必要ですが、不要な場合はsyslogを省略します。

ログを確認する

show log reverse

その他参考

http://www.rtpro.yamaha.co.jp/RT/manual/rt-common/schedule/schedule_at.html http://www.rtpro.yamaha.co.jp/RT/manual/rt-common/schedule/schedule_at.html

http://www.rtpro.yamaha.co.jp/RT/manual/rt-common/setup/ntpdate.html http://www.rtpro.yamaha.co.jp/RT/manual/rt-common/setup/ntpdate.html

http://www.venus.dti.ne.jp/~yoshi-o/NTP/NTP-Table.html http://www.venus.dti.ne.jp/~yoshi-o/NTP/NTP-Table.html

YAMAHAルーターRT58iでNASの共有フォルダ・ファイルにアクセスできない。

Mon, 24 Jan 2011 16:14:33 +0900

インターネットの接続やVPNの接続もできて、PINGは通るのにNASの共有フォルダ・ファイルにアクセスできない状況に陥ってしまいました。

上記を参照したところWindowsファイルを共有する場合、NetBIOSで使用するポート137，138，139をブロックするようファイアウォールがデフォルトで設定されているため、LANのIN側のフィルターからチェックを外さなくてはならないようです。

これで解決できました。

WOL(Wake On Lan)のMagic Packetをルーター越えさせる方法。

Mon, 08 Dec 2008 22:41:27 +0900

外出先からWake On LanでPCに遠隔操作で電源を入れたい

外出先からPCを遠隔操作するためにはPCに電源が入っていないと操作できませんが、電源がOFFでもWake On Lanを使えば外部（WAN）から遠隔操作でパソコンに電源を入れることができます。

前提条件としてパソコンのBIOS設定をPCがOFFでもLANポートは信号の待ち受け状態にしておく必要があります。テレビがリモコンの信号を待ち受けているスタンバイ状態と同じ感じです。

Wake On Lanを使うには

Wake On Lanは外部からPCにめがけてマジックパケットという信号を送らなけてはいけません。アプリからマジックパケットを送信するのですが、アプリとPCの間にはルーターがいます。通常はルーターがマジックパケットや外部から内部への信号をブロックします。そのブロックを解除する設定をルーターに加えなければなりません。

また、マジックパケットはLAN内のブロードキャストアドレスを通じて送信されるのですが、通常はブロードキャストアドレスの通信はブロックするようになっているので、それも許可する設定をルーターに加えなければなりません。

ブロードキャストアドレスとは、 LAN内の全てのアドレスに一斉送信できるアドレスで、192.168.100.1～192.168.100.254のネットワークだった場合は、192.168.100.255(一番後ろの桁が255)がブロードキャストアドレスとなります。

ルーター製品によってはブロードキャストアドレス（255）への通信許可ができない物もあるので注意が必要です。

電源を入れたいPCのMACアドレスが必要

外部（WAN）から192.168.100.255（LAN）に対してマジックパケットを送信する際、Wake On Lan専用のアプリケーションを使い、指定のパソコンのネットワークカードが持つMACアドレス（物理アドレス）を指定することが必要です。

MACアドレスはコマンドプロンプトでipcofig /allと打てばわかります。

MACアドレスの例　AB-C1-23-4E-F5-99

Wake On LanでPCに電源を入れる例

以下の条件で外出先から自宅のパソコンにマジックパケットを送信して電源を入れるとした場合、

自宅のグローバルIPアドレス（WAN側） 121.2.66.***（うちは固定IPなので） マジックパケットを受信するポート（Wake-On-Lanのアプリで設定したポート） 9104 ブロードキャストアドレス 192.168.100.255 電源を入れたいパソコンのMACアドレス AB-C1-23-4E-F5-99

Wake On Lanアプリから121.2.66.**のポート9104にマジックパケットを送信
ルーターが192.168.100.255に転送
192.168.100.1～192.168.100.254の中でAB-C1-23-4E-F5-99というMACアドレスを持つネットワークカードが反応
そのパソコンが起動

といった感じでできます。ちなみに僕はiPhoneのアプリ「iRPM - リモートパワーマネージャ - Sekilai」というのを使っています。

必要な準備

それぞれの詳細な設定方法は省きますが以下の準備が必要です。

ルーターの転送設定 ルーターに121.2.66.**のアドレスの9104というポートにパケットが飛んできたときに192.168.100.255に転送するといった設定（静的NATとかポートマッピング）の設定が必要です。 ルーターのフィルターの設定 9104というポートにUDPプロトコルの通過を許可します。 ネットワークカードの設定 パソコンの電源がOFFでもネットワークカードだけは電源がONになっていないとマジックパケットに反応できません。テレビのスタンバイ状態と同じ。BIOSで設定。

しかし、ルーターによっては最後の桁が255というブロードキャストアドレスを設定に使用できないものがあります。そうなるとWake On Lanはできません。

ヤマハルーターを使う場合の補足

自分の場合、自宅と会社でヤマハルーターを使用してVPNを構築しています。

YAMAHA　RT58i
YAMAHA　RTX1100

上記のヤマハルータの場合は以下をコマンドで追加することで、マジックパケットを通過させることができました。

ip lan1 wol relay broadcast

または、

ip filter directed-broadcast off

それと、YAMAHA　RT-58iの場合、以下の設定も必要です。

[トップ] ＞ [詳細設定と情報] ＞ [基本接続の詳細な設定] ＞ [プロバイダの修正(PP[01])]のページの「静的IPマスカレード関連(フィルタの自動定義：80番～89番)」に以下を追加。

9104ポートにマジックパケットが送信されたら、192.168.100.255に転送する設定

- プロトコル：udp
- ポート：9104　（WakeOnLanアプリケーションの設定による）
- 使用ホストIPアドレス：192.168.100.255　（192.168.100.1～254のネットワークの場合）

Wake On Lan対応のルーター製品例

YAMAHA RTX1210、 FWX120、 RTX830、 RTX810、 NVR700W 、 NVR510、 RTX1200 、SRT100 の場合、カスタムGUIを使用してブラウザから電源を入れることができるようです。

http://jp.yamaha.com/products/network/solution/custom_gui/custom_gui-wol-rtx1200/ http://jp.yamaha.com/products/network/solution/custom_gui/custom_gui-wol-rtx1200/

ネットワークに追加することでWake On Lanができる機器を見つけました。

http://www.starstonesoft.com/m.WOLRepeater.htm http://www.starstonesoft.com/m.WOLRepeater.htm

バッファローのWake On Lan（WOL）対応ルーター