カテゴリー: ヤマハルータ

最近、ヤマハのサイトでヤマハルータのアイコン（図）を見つけた。

自由に使って良いらしい。リンクは下記

https://network.yamaha.com/support/download/tool

RTX1210やNVR510などのルータのアイコンはもちろん

電話機やスマホなど、

その他さまざまなアイコンがある。

例えば、お茶やATMまであるのだ。

PowerPointで構成図等を作るときなど、結構使えそう！

皆さん、あけましておめでとうございます。

２０１９年ですね。

さて、２０１８年にいつの間にか、ヤマハルータが

PPPoEパススルー機能が可能になっていました。

PPPoEパススルー機能とは、PPPoEの通信を素通しさせる機能です。

PPPoEブリッジ機能と呼ぶ場合もあります。

ヤマハルータで可能になったといっても、

NVR510やRTX1210など比較的新しい機種での話です。

また、ファームウェアのバージョンにも条件があります。

詳しくは、ヤマハのサイトを確認してください。

PPPoEパススルー機能が可能になったことで、上図のように

ヤマハルータ下部から、PPPoE接続が可能となります。

PPPoEパススルー機能がないと、下部からのPPPoE接続ができず、

ONUからスイッチなどで分岐させて、ルータを並列につなげ

などが必要になる場合もあります。

PPPoEパススルーのための具体的な設定は、

pppoe pass-through member lan1 lan2

これで、LAN側からWAN側へのPPPoEが素通しされる。

活用例として、

サービス情報サイト（NGNv4）へのアクセスは、PPPoE接続が

必要だが、この設定をヤマハルータに行えば、

LAN側のパソコンからPPPoE接続を行うことができるようになる。

今回は、ヤマハルータの時刻を正確に合わせるためのコマンドを

紹介しようと思う。ntpdateというコマンドだ。続けて、NTPサーバの

アドレスを入力して使用する。

以下実行例。

# ntpdate ntp.nict.jp
2018/07/30 23:55:30 -84second

実行結果から、標準時間から84秒ずれていたことがわかる。

ちなみに、ntp.nict.jp　は
日本標準時グループが提供しているNTPサーバのアドレスだ。

NTPサーバとは時刻同期の元となる時刻を提供してくれる

サーバのことをさす。

装置の時間を標準の時間に合わせておくことは重要だ。

なにかしらのトラブルが起こった時に、複数の装置等の

ログを調べるときに、各装置で時間がずれていると、

突き合わせて調べるのが相当面倒になる。

コマンドで入力する例をご紹介したが、

いちいち打ち込まなくても、定期的に時刻合わせ出来た方が、

便利だ。

その手順は、Web管理画面よりできる。

トップ画面より[詳細設定と情報]を選択し、[本体の設定(日付・時刻、ブザー )]
を選択。

問い合わせ先NTPサーバに、NTPサーバのアドレスを入力する。
NTPサーバによる自動調整の項目で、調整するタイミングを入力。
この例では、毎週日曜日の23時55分とした。
[設定の確定]ボタンを押し、設定内容を保存します。

設定内容を show config にて確認すると、

schedule at 1 */Sun 23:55 * ntpdate ntp.nict.jp

が追加されていることが確認できる。

scheduleコマンドを使うと、コマンドを計画的に実行できるということだ。

ヤマハルータでコマンドを入力するには、

基本的には、コンソールでつなげてターミナルから入力するか、

telnetで接続しての入力になるが、

Web管理画面からコマンド実行も可能です。

すべてのコマンドが使用できるわけでなく、

対話式で入力が必要なコマンドや、pingなどは使えないが、

telnetが使えないパソコンやコンソールでつなぐのが難しい場合は

役に立つケースもあるだろう。

手順は、こちら

ヤマハルータのWeb管理画面にログイン

[詳細設定と情報]をクリック

[レポートの作成・コマンド実行・初期化]の項目より[コマンドの実行]を選択

コマンドを打ち込むための空欄のある画面が表示されます。

そこに、実行したいコマンドを入力し、[設定の確定]をクリック。

画面の例は、show status pp 1

すると、コマンドに対する実行結果が表示されます。

ヤマハルータにコンソールケーブルをつなげて、パソコンから

操作をする場合、そのヤマハルータから、別のヤマハルータにtelnetをする

手順をご紹介します。

パソコン自体がネットワークにつなげることができて、

パソコンのtelnet機能を有効にしていれば、パソコンからtelnet

すればいいのですが、パソコンはネットワークに接続していない場合

ヤマハルータ自体からtelnetできると便利な時があります。

ヤマハルータにて、デフォルトの設定で、

コマンド　telnet を実行しようとすると

# telnet 192.168.1.50
エラー: コマンドが許可されていません

と実行を拒否されてしまします。

telnetできるようにするには、security class コマンドを使います。

とりあえず、securiy class ?　を入力すると

# security class ?
入力形式： security class レベル FORGET [TELNET [SSH]]
レベル = 1-3, FORGET = ‘on’ or ‘off’, TELNET = ‘on’ or ‘off’,
SSH = ‘on’ or ‘off’
説明： セキュリティクラスを設定します
デフォルト値： 1 on off off

このような表示が出てきます。

最後にデフォルト値が表示されていますが、

上記の形式と見比べると、

レベルが１

FORGETがon

TELNETがoff

SSHがoff

というデフォルト値になっているということになります。

このtelnet部分をonにすれば、telnetが使えるようになります。

実行例
# security class 1 on on off
# telnet 192.168.1.50

192.168.1.50(192.168.1.50)[IP Direct], Port:23 に接続します。
アボートキーは ‘^]’,0x1d(29) です。

Password:

となり、telnetできるようになりました。

ちなみに、初期値で FORGETが onになっているが、

この値がonになっていることにより、以前の記事で紹介した

パスワードを忘れた場合のコンソールからのログインができる。

それを禁止にしたい場合はoffと設定する必要がある。

ヤマハルータで、ネットワークを構成していて、

なにかしら思うような結果が得られない時、ヤマハルータのログを確認するのは

良い方法です。

ただ、デフォルトでは、あまり詳しいログが出力されないので、

詳しいログ出力をさせたければ、以下のコマンドの入力が必要です。

syslog notice on

syslog debug on

後者の方がより詳細なログが出力されます。

例えば通信がうまくいかない場合で、ログを確認すると

ヤマハルータのフィルタ設定で、ブロックされている場合などがあります。

ログの見方は、以下のコマンドを入力します。

show log

ただこのコマンドだと、古い順にログが表示されるので、

現象が起こった直後に確認する場合、

show log reverse

と入力すれば、新しい順にログが表示されるので、

都合が良いと思います。

また、あまりログが多いとわけがわからないので、

clear log

と入力し、いったんログをすべて削除するというのも

良いと思います。

そして、特定のキーワードが行に含まれているログを

検出するには、以下のコマンドを使います。

例）

show log |grep Reject

とすると、Rejectが含まれた行のログが表示されます。

通信がﾌﾞﾛｯｸされている場合、

LAN2 Rejected at IN(default) filter:～

などというログが出力されているので、見つけやすくなると思います。

今どきのルーターは、大抵ブラウザでアクセスして設定できる。

ヤマハルーターも、ブラウザでログインして設定できるが、

telnetで接続、もしくはコンソールケーブルでつないで

ターミナル（Teratermなど）でコマンドラインでも設定が可能だ。

Web画面での設定は、例えば、プロバイダの接続IDと接続パスワードなど

設定値をウィザードなどに沿って入力すると設定でき、

あまりコンピュータ関連に詳しくない人でも比較的簡単に設定が可能だ。

Web画面での設定は、裏でユーザの代わりに自動で

コマンドを入力してくれているだけで、結局のところ

コマンドで入力された設定がヤマハルータで

利用されている。

Webでの設定では、ユーザがポイントとなる設定値を少し入力するだけで、

いろいろ気を利かせて自動で必要と思われる設定コマンドを

裏で実行してくれる。

例えばプロバイダの接続設定をウィザードにしたがって進めると、

途中でIPSecを利用するかなどのチェック項目があり、

そこにチェックを入れると、IPSec VPN利用に必要なフィルタ設定やらNAT設定

を自動でやってくれる。

また、なにか設定を削除すると、それと関連すると思われる設定行を

自動で削除してしまう。

自動で削除してしまうものには、意図しないものもあったりするので、

要注意だ。

やはりコマンドでの設定をある程度できるようになったり、

また、show configで表示される設定情報をある程度理解できるようになると

かなり上級者ぽくなれる。

多くの人達にとって、ルータの設定をコマンドでしている様子は、

プロフェッショナルぽくみえるのだ。

Web画面での設定は、少しパソコンができる人なら、自分でもできそうだなと

思うだろうが、コマンドでの設定は、ほとんどの人は、

自分には難しいと感じる。

対お客さんと接するとき、自分がとても出来そうもないことができる人

と思われるのと、自分でもできるんじゃないかと思われるのでは

雲泥の差がある。

慣れてしまえば、コマンドラインでの設定は

そこまで難しくない。ヤマハサイトには、設定例がたくさん掲載されて

いるので、マネすれば良い。

ぜひ、ヤマハルータのコマンドでの設定にチャレンジしてみてほしい。

それでは、また！