カテゴリー: ヤマハルータ

さて、すっかりブログの更新をさぼってしまった。

前回記事を書いてから、約半年近く経ってしまった。。。

時のたつのが早くて恐ろしい。

来月仙台で、ヤマハミートアップセミナーなるものが開催される。

実機を使ったゲーム形式のイベントらしい。

おそらく、ヤマハのルータ等の装置を使って、与えられた課題をクリアするような機器設定を行うことを競うものなのではないだろうか？！

せっかくの機会なので参戦してみようと思う。

ルータについては、結構触る機会はあるが、ヤマハのスイッチと無線APについては、触ったことが基本的にない。セミナー当日まで、何かしらの対策を練らなければ！

最近、ヤマハのサイトでヤマハルータのアイコン（図）を見つけた。

自由に使って良いらしい。リンクは下記

https://network.yamaha.com/support/download/tool

RTX1210やNVR510などのルータのアイコンはもちろん

電話機やスマホなど、

その他さまざまなアイコンがある。

例えば、お茶やATMまであるのだ。

PowerPointで構成図等を作るときなど、結構使えそう！

皆さん、あけましておめでとうございます。

２０１９年ですね。

さて、２０１８年にいつの間にか、ヤマハルータが

PPPoEパススルー機能が可能になっていました。

PPPoEパススルー機能とは、PPPoEの通信を素通しさせる機能です。

PPPoEブリッジ機能と呼ぶ場合もあります。

ヤマハルータで可能になったといっても、

NVR510やRTX1210など比較的新しい機種での話です。

また、ファームウェアのバージョンにも条件があります。

詳しくは、ヤマハのサイトを確認してください。

PPPoEパススルー機能が可能になったことで、上図のように

ヤマハルータ下部から、PPPoE接続が可能となります。

PPPoEパススルー機能がないと、下部からのPPPoE接続ができず、

ONUからスイッチなどで分岐させて、ルータを並列につなげ

などが必要になる場合もあります。

PPPoEパススルーのための具体的な設定は、

pppoe pass-through member lan1 lan2

これで、LAN側からWAN側へのPPPoEが素通しされる。

活用例として、

サービス情報サイト（NGNv4）へのアクセスは、PPPoE接続が

必要だが、この設定をヤマハルータに行えば、

LAN側のパソコンからPPPoE接続を行うことができるようになる。

今回は、ヤマハルータの時刻を正確に合わせるためのコマンドを

紹介しようと思う。ntpdateというコマンドだ。続けて、NTPサーバの

アドレスを入力して使用する。

以下実行例。

# ntpdate ntp.nict.jp
2018/07/30 23:55:30 -84second

実行結果から、標準時間から84秒ずれていたことがわかる。

ちなみに、ntp.nict.jp　は
日本標準時グループが提供しているNTPサーバのアドレスだ。

NTPサーバとは時刻同期の元となる時刻を提供してくれる

サーバのことをさす。

装置の時間を標準の時間に合わせておくことは重要だ。

なにかしらのトラブルが起こった時に、複数の装置等の

ログを調べるときに、各装置で時間がずれていると、

突き合わせて調べるのが相当面倒になる。

コマンドで入力する例をご紹介したが、

いちいち打ち込まなくても、定期的に時刻合わせ出来た方が、

便利だ。

その手順は、Web管理画面よりできる。

トップ画面より[詳細設定と情報]を選択し、[本体の設定(日付・時刻、ブザー )]
を選択。

問い合わせ先NTPサーバに、NTPサーバのアドレスを入力する。
NTPサーバによる自動調整の項目で、調整するタイミングを入力。
この例では、毎週日曜日の23時55分とした。
[設定の確定]ボタンを押し、設定内容を保存します。

設定内容を show config にて確認すると、

schedule at 1 */Sun 23:55 * ntpdate ntp.nict.jp

が追加されていることが確認できる。

scheduleコマンドを使うと、コマンドを計画的に実行できるということだ。

ヤマハルータでコマンドを入力するには、

基本的には、コンソールでつなげてターミナルから入力するか、

telnetで接続しての入力になるが、

Web管理画面からコマンド実行も可能です。

すべてのコマンドが使用できるわけでなく、

対話式で入力が必要なコマンドや、pingなどは使えないが、

telnetが使えないパソコンやコンソールでつなぐのが難しい場合は

役に立つケースもあるだろう。

手順は、こちら

ヤマハルータのWeb管理画面にログイン

[詳細設定と情報]をクリック

[レポートの作成・コマンド実行・初期化]の項目より[コマンドの実行]を選択

コマンドを打ち込むための空欄のある画面が表示されます。

そこに、実行したいコマンドを入力し、[設定の確定]をクリック。

画面の例は、show status pp 1

すると、コマンドに対する実行結果が表示されます。

ヤマハルータにコンソールケーブルをつなげて、パソコンから

操作をする場合、そのヤマハルータから、別のヤマハルータにtelnetをする

手順をご紹介します。

パソコン自体がネットワークにつなげることができて、

パソコンのtelnet機能を有効にしていれば、パソコンからtelnet

すればいいのですが、パソコンはネットワークに接続していない場合

ヤマハルータ自体からtelnetできると便利な時があります。

ヤマハルータにて、デフォルトの設定で、

コマンド　telnet を実行しようとすると

# telnet 192.168.1.50
エラー: コマンドが許可されていません

と実行を拒否されてしまします。

telnetできるようにするには、security class コマンドを使います。

とりあえず、securiy class ?　を入力すると

# security class ?
入力形式： security class レベル FORGET [TELNET [SSH]]
レベル = 1-3, FORGET = ‘on’ or ‘off’, TELNET = ‘on’ or ‘off’,
SSH = ‘on’ or ‘off’
説明： セキュリティクラスを設定します
デフォルト値： 1 on off off

このような表示が出てきます。

最後にデフォルト値が表示されていますが、

上記の形式と見比べると、

レベルが１

FORGETがon

TELNETがoff

SSHがoff

というデフォルト値になっているということになります。

このtelnet部分をonにすれば、telnetが使えるようになります。

実行例
# security class 1 on on off
# telnet 192.168.1.50

192.168.1.50(192.168.1.50)[IP Direct], Port:23 に接続します。
アボートキーは ‘^]’,0x1d(29) です。

Password:

となり、telnetできるようになりました。

ちなみに、初期値で FORGETが onになっているが、

この値がonになっていることにより、以前の記事で紹介した

パスワードを忘れた場合のコンソールからのログインができる。

それを禁止にしたい場合はoffと設定する必要がある。

ヤマハルータで、ネットワークを構成していて、

なにかしら思うような結果が得られない時、ヤマハルータのログを確認するのは

良い方法です。

ただ、デフォルトでは、あまり詳しいログが出力されないので、

詳しいログ出力をさせたければ、以下のコマンドの入力が必要です。

syslog notice on

syslog debug on

後者の方がより詳細なログが出力されます。

例えば通信がうまくいかない場合で、ログを確認すると

ヤマハルータのフィルタ設定で、ブロックされている場合などがあります。

ログの見方は、以下のコマンドを入力します。

show log

ただこのコマンドだと、古い順にログが表示されるので、

現象が起こった直後に確認する場合、

show log reverse

と入力すれば、新しい順にログが表示されるので、

都合が良いと思います。

また、あまりログが多いとわけがわからないので、

clear log

と入力し、いったんログをすべて削除するというのも

良いと思います。

そして、特定のキーワードが行に含まれているログを

検出するには、以下のコマンドを使います。

例）

show log |grep Reject

とすると、Rejectが含まれた行のログが表示されます。

通信がﾌﾞﾛｯｸされている場合、

LAN2 Rejected at IN(default) filter:～

などというログが出力されているので、見つけやすくなると思います。