有線 5 ポート VPN ルータ
hEX シリーズ
取扱説明書

HYTEC INTER Co., Ltd.
第 4.1 版
管理番号：TEC-21MA0031-04.1

hEX シリーズ 取扱説明書

ご注意➢ 本書の中に含まれる情報は、弊社（ハイテクインター株式会社）の所有するものであり、弊社の同意なしに、全体または一部を複写または転載することは禁止されています。
➢ 本書の内容については、将来予告なしに変更することがあります。
➢ 本書の内容については万全を期して作成いたしましたが、万一、ご不審な点や誤り、記載漏れなどのお気づきの点がありましたらご連絡ください。

改版履歴
第 1 版 2021 年 02 月 12 日

新規作成

第 2 版 2021 年 04 月 28 日

PC 経由のファームウェア更新手順、WinBox の説明を追記

第 3 版 2021 年 08 月 11 日

VLAN 設定方法の修正、設定リストアの注意点を追記

第 3.1 版 2023 年 03 月 03 日

EoIP 設定方法の誤字を修正

第 4 版 2024 年 07 月 23 日

パスワードが本体ラベルに記載されている場合のログイン
方法を追記

第 4.1 版 2024 年 08 月 14 日

アップグレード方法の変更

2

hEX シリーズ 取扱説明書

ご使用上の注意事項➢ 本製品及び付属品をご使用の際は、取扱説明書に従って正しい取り扱いをしてください。
➢ 本製品及び付属品を分解したり改造したりすることは絶対に行わないでください。
➢ 本製品及び付属品を直射日光の当たる場所や、温度の高い場所で使用しないでください。
本体内部の温度が上がり、故障や火災の原因になることがあります。
➢ 本製品及び付属品を暖房器具などのそばに置かないでください。ケーブルの被覆が溶けて感電や故障、火災の原因になることがあります。
➢ 本製品及び付属品をほこりや湿気の多い場所、油煙や湯気のあたる場所で使用しないでください。故障や火災の原因になることがあります。
➢ 本製品及び付属品を重ねて使用しないでください。故障や火災の原因になることがあります。
➢ 通気口をふさがないでください。本体内部に熱がこもり、火災の原因になることがあります。
➢ 通気口の隙間などから液体、金属などの異物を入れないでください。感電や故障の原因になることがあります。
➢ 付属のACアダプタは本製品専用となります。他の機器には接続しないでください。
また、付属品以外のACアダプタを本製品に接続しないでください。
➢ 本製品及び付属品の故障、誤動作、不具合、あるいは天災、停電等の外部要因によって、通信などの機会を逸したために生じた損害等の純粋経済損害につきましては、弊社は一切その責任を負いかねますので、あらかじめご了承ください。
➢ 本製品及び付属品は、改良のため予告なしに仕様が変更される可能性があります。あらかじめご了承ください。

3

hEX シリーズ 取扱説明書

目次

1. 製品概要 ................................................................................................................ 7
2. 梱包物一覧 ............................................................................................................ 7
3. 製品外観 ................................................................................................................ 8
3.1.
3.2.

hEX lite ................................................................................................................................ 8hEX ........................................................................................................................................ 9

4. WebFig へのログイン ........................................................................................ 10
4.1.
4.2.

Quick Set 画面について ............................................................................................. 12
インターネットに接続する前に .................................................................................. 14

5. CLI(Telnet/SSH)へのログイン ...................................................................... 15
5.1.
5.2.

CLI の基本機能について ............................................................................................ 17
CLI の一般的なコマンドについて ............................................................................. 18

6. 基本設定 .............................................................................................................. 21
6.1.
6.2.
6.3.
6.4.
6.5.

イーサネットインタフェースの状態確認.................................................................. 21
IP アドレスの変更 .......................................................................................................... 23
ログインパスワードの変更 ......................................................................................... 24
時刻同期の設定 ............................................................................................................ 25
Firewall の設定方法...................................................................................................... 27

6.6.
6.7.
6.8.
6.9.
6.10.
6.11.
6.12.

タグベース VLAN の設定方法 .................................................................................. 30
DHCP サーバの設定方法 .......................................................................................... 39
本体の再起動 ................................................................................................................. 41
本体の初期化方法 ........................................................................................................ 41
設定のバックアップ ....................................................................................................... 42
設定のリストア ................................................................................................................ 43
RouterOS のアップグレード ...................................................................................... 45

7. DDNS 機能の設定方法 ................................................................................... 47
7.1.
7.2.

DDNS 機能の有効(Web の場合) .............................................................................. 47
DDNS 機能の有効(CLI の場合) ............................................................................... 49
4

hEX シリーズ 取扱説明書

8. ポートフォワーディングの設定方法 ............................................................. 50
8.1.
8.2.

ポートフォワーディングの設定(Web の場合) ....................................................... 50
ポートフォワーディングの設定(CLI の場合) ......................................................... 51

9. L2TP/IPSec を使用したリモートアクセス VPN の設定方法 ................ 52
9.1.
9.2.

L2TP/IPSec VPN サーバの設定 ............................................................................. 52
L2TP/IPSec VPN クライアントの設定 .................................................................... 58

10. EoIP/IPSec を使用した拠点間同一セグメント VPN の設定方法 ...... 62
10.1.
10.2.
10.3.
10.4.
10.5.
10.6.

RouterA の設定（Web の場合） ................................................................................. 62
RouterB の設定（Web の場合） ................................................................................. 65
ステータスの確認（Web の場合） .............................................................................. 68
RouterA の設定（CLI の場合） .................................................................................. 69
RouterB の設定（CLI の場合） .................................................................................. 70
ステータスの確認（CLI の場合） ............................................................................... 71

11. 動的 IP のモバイルルータを使用した EoIP/IPSec の設定方法 ........ 72
11.1. RouterA の設定 .............................................................................................................. 73
11.2. RouterB の設定 .............................................................................................................. 75
11.3. ステータスの確認 .......................................................................................................... 77

12. L2TP/IPSec を使用した拠点間 VPN の設定方法 ................................. 78
12.1.
12.2.
12.3.
12.4.

RouterA の設定（Web の場合） ................................................................................. 79
RouterB の設定（Web の場合） ................................................................................. 82
RouterA の設定（CLI の場合） .................................................................................. 84
RouterB の設定（CLI の場合） .................................................................................. 85

13. IP アドレスを忘れてしまった、初期化が上手くいかない場合.............. 86
14. より詳細な操作説明について ........................................................................ 89
15. 各ルータの処理能力について ....................................................................... 90
15.1. Ethernet スループット ................................................................................................... 90
15.2. IPsec スループット ......................................................................................................... 91

16. 製品仕様 .............................................................................................................. 925

hEX シリーズ 取扱説明書

17. 製品保証 .............................................................................................................. 946

hEX シリーズ 取扱説明書

1. 製品概要
hEX シリーズは、小型筐体でありながら Mikrotik 独自の汎用 OS である RouterOS を搭載し、様々な機能を備えたルータです。

2. 梱包物一覧
ご使用いただく前に本体と付属品を確認してください。万一、不足の品がありましたら、お手数ですがお買い上げの販売店までご連絡ください。
名

称

数 量

本体

1台

AC アダプタ

1個

7hEX シリーズ 取扱説明書

3. 製品外観
3.1. hEX lite
⑦

①
②

③

④

⑤

⑥

#

表示

説明

①

Power

付属の AC アダプタを接続します。

②

RES

リセットボタンです。

③

PWR

④

USR

電源 LED です。
電源が ON の時に青点灯します。
ユーザに割り当てられた LED です。
/system routerboard leds にて任意のイベントを割り当てることが出来ます。
Ether1 ポートです。

⑤

Internet

WAN ポートとして動作します。

(PoE In)

Passive PoE 入力に対応しており、DC8-30V の電源入力でルータを動作させることが出来ます。

⑥

2～5

⑦

1～5

Ether2～5 ポートです。
LAN ポートとして動作します。
Ether1～5 のリンクランプです。
リンクアップすると点灯、通信時には点滅します。

設定初期化手順① RES ボタンを押しながら電源を投入します。
② USR の緑色の LED が点滅したら、RES ボタンを離します。
③ 初期化と再起動が行われます。

8hEX シリーズ 取扱説明書

3.2. hEX
⑦

①
②

③

④

⑤

⑥

#

表示

説明

①

Power

付属の AC アダプタを接続します。

②

RES

リセットボタンです。

③

PWR

④

USR

電源 LED です。
電源が ON の時に青点灯します。
ユーザに割り当てられた LED です。
/system routerboard leds にて任意のイベントを割り当てることが出来ます。
Ether1 ポートです。

⑤

Internet

WAN ポートとして動作します。

(PoE In)

Passive PoE 入力に対応しており、DC8-30V の電源入力でルータを動作させることが出来ます。

⑥

2～5

⑦

1～5

Ether2～5 ポートです。
LAN ポートとして動作します。
Ether1～5 のリンクランプです。
リンクアップすると点灯、通信時には点滅します。

設定初期化手順① RES ボタンを押しながら電源を投入します。
② USR の緑色の LED が点滅したら、RES ボタンを離します。
③ ビープ音が１回鳴り、初期化と再起動が始まります。
④ しばらくしてビープ音が２回鳴ったら、初期化完了です。

9

hEX シリーズ 取扱説明書

4. WebFig へのログイン
WEB ブラウザを使用して、RouterOS にログインすることで、RouterOS の管理機能の一つである
WebFig にログインすることが出来ます。

⚫

ログイン初期設定

IP アドレス： 192.168.88.1

ユーザ名： admin

パスワード

： 無し※

※ 2024 年 7 月以降にご購入された機器には、セキュリティ強化のため、機器ごとにユニークなパスワードが設定されている場合があります。その場合は本体裏面のラベルの”Password”に記載されたパスワードを入力してログインしてください。（下図の赤枠部分を参照）
ラベルに Password が記載されていない機器は、初期パスワードは無し（空欄）となります。

⚫

ログイン手順① ブラウザのアドレスバーに”http://192.168.88.1”と入力して接続します。
② ユーザ名とパスワードを入力して Log in をクリックします。

10

hEX シリーズ 取扱説明書③ ログインに成功すると、以下の画面が表示されますので、Close をクリックします。

④ Quick Set 画面が表示されます。

⑤ 画面右上の WebFig をクリックすることで、WebFig の画面を開くことが出来ます。

11

hEX シリーズ 取扱説明書

4.1. Quick Set 画面について
Quick Set 画面では、基本的なルータの設定を行うことが出来ます。
① 使用するモードを Mode を Router、Bridge から選択します。

② Internet に関する設定を行います。

項目

説明

Port

WAN ポートとして使用するポートを選択します。
アドレスの取得方法を選択します。
Static：静的 IP アドレスを設定します。

Address Acquisition

Automatic：DHCP サーバから IP アドレスを取得します。
PPPoE：PPPoE ユーザ名とパスワードを入力して ISP から IP アド
レスを取得します。

12

hEX シリーズ 取扱説明書③ LAN に関する設定を行います。

項目

説明

IP Address

LAN の IP アドレスを設定します。

Netmask

LAN のサブネットマスクを設定します。

DHCP Server

DHCP サーバ機能の有効/無効を設定します。

DHCP Server

DHCP サーバ機能を有効にした際に払い出す IP アドレスの範囲をRange設定します。

NAT

NAT の有効/無効を設定します。

④ システムに関する設定を行います。

項目

説明

Router Identity

ルータのシステム名を設定します。

Password

ログインパスワードを設定します。
※ セキュリティ強化のため、必ず設定してください。

Confirm
Password

確認のため、ログインパスワードをもう一度入力します。

⑤ 最後に Apply Configuration をクリックします。

13

hEX シリーズ 取扱説明書

4.2. インターネットに接続する前にルータをインターネットに接続する前に、セキュリティ強化のために以下の設定を必ず行ってください。
① ログインパスワードの変更
System⇒Password を選択し、Old Password に現在のパスワードを入力し、New Password 及び Confirm Password に新しいパスワードを入力します。

② 不必要なサービスの停止
IP⇒Services を選択し、不必要なサービスは D(Disable)をクリックして停止させます。

14

hEX シリーズ 取扱説明書

5. CLI(Telnet/SSH)へのログイン
CLI を使用して、RouterOS にログインすることで設定を行います。

⚫

ログイン初期設定

IP アドレス： 192.168.88.1

ユーザ名： admin

パスワード

： 無し※

⚫

ログイン手順① コマンドプロンプトにて以下のコマンドを実行します。
telnet 192.168.88.1※ Windows の場合、Telnet クライアントが有効になっている必要があります。
② Login に”admin”、Password にパスワードを入力して[Enter]キーを押してログインします。
Login: admin
Password:※ 2024 年 7 月以降にご購入された機器には、セキュリティ強化のため、機器ごとにユニークなパスワードが設定されている場合があります。その場合は本体裏面のラベルの”Password”に記載されたパスワードを入力してログインしてください。（下図の赤枠部分を参照）
ラベルに Password が記載されていない機器は、初期パスワードは無し（空欄）となります。

15

hEX シリーズ 取扱説明書③ ソフトウェアライセンスに関する説明文を読むかどうか表示されますので、不要な場合は”n”
キーを押下します。

④ “y” キ ー を 押 下 し た 場 合 、 ”MIKROTIKLS MIKROTIK SOFTWARE END-USER LICENCE
AGREEMENT”が表示されます。”ENTER”キーで先に進むか、途中で終わる場合は”q”キーを押下します。

16

hEX シリーズ 取扱説明書

5.1. CLI の基本機能について⚫

ヘルプの呼び出し“?”を入力することで、使用可能なコマンドの一覧を表示させることが出来ます。
[admin@MikroTik] >?

⚫

階層
Mikrotik の CLI は階層に分かれています。
例えば”/ip address”と入力すると、IP アドレスのメニュー階層に移動することが出来ます。
[admin@MikroTik] >/ip address[admin@MikroTik] /ip address>?
一番上の階層に戻るには”/”を入力し、ひとつ前の階層に戻るには”..”を入力します。

⚫

Item Numbers
それぞれの設定値（アイテム）にはそれぞれ Item Numbers が振られています。
set コマンドなどで設定を変更する際、変更したい設定値（アイテム）の Item Numbers を指定する必要があります。
Item Numbers を確認するにはそれぞれの階層で”print”コマンドを使用します。

⚫

[Tab]キーによるコマンド補完[Tab]キーを使用することで、コマンドの補完を行うことが出来ます。
例えば”>inte”の状態で[Tab]キーを押すと、”>interface”と補完されます。

17

hEX シリーズ 取扱説明書

5.2. CLI の一般的なコマンドについて⚫

Print コマンド
print コマンドを使用することで、各設定値の情報と Item Numbers を確認することが出来ます。
Item Numbers は設定変更を行う際に使用します。
以下の例では、ether1 の 10.10.10.1/24 という IP アドレスには Item Numbers=1 番が割り当てられていることが分かります。

Item Numbers⚫

add コマンドアイテムリストの最後に設定値を追加することが出来ます。
以下の例では、ether1 の 10.10.10.1/24 という IP アドレスを ip address のアイテムリストに追加しています。

18

hEX シリーズ 取扱説明書⚫

set コマンド指定した Item Numbers の設定を変更することが出来ます。
以下の例では、ip address の Item Numbers=1(ether1)の設定を address=10.10.10.1/24 からaddress10.10.10.2/24 に変更しています。
① /ip address printと入力して、現在の IP アドレスのリストを表示します。
以下の例では、bridge の Item Numbers が”0”、ether1 の Item Numbers が”1”であることがわかります。

② set numbers=1 address=10.10.10.2/24
Item Numbers=”1”である、ether1 の IP アドレスを変更します。

③ 再び”print”と入力すると、ether1 の IP アドレスが変更されたのが確認出来ます。

19

hEX シリーズ 取扱説明書⚫

remove コマンド指定した Item Numbers の設定を削除することが出来ます。
以下の例では、ip address の Item Numbers=1 の設定を削除しています。

⚫

move コマンド指定した Item Numbers の設定を移動させることが出来ます。
以下の例では、ip firewall filter の Item Numbers=2 の設定値と Item Numbers=1 の設定値の順番を入れ替えています。
ファイアウォールは、Item Numbers が小さい順番に処理されるルールなので、アイテムリストの順番が特に重要です。
[admin@MikroTik] >/ip firewall filter[admin@MikroTik] /ip firewall filter>move numbers=2 destination=1⚫

export コマンド
現在の階層で実行されているコマンドのリストを表示します。

⚫

quit コマンド
一番上の階層でこのコマンドを実行すると、CLI からログアウトすることが出来ます。

20

hEX シリーズ 取扱説明書

6. 基本設定
基本的な設定変更方法について説明します。

6.1. イーサネットインタフェースの状態確認⚫

Web による確認方法

Interface を選択すると、インタフェースの状態を確認することが出来ます。
Name の左側のアルファベットはポートのステータスを表します。
R ：ポートがリンクアップしていることを表します。
S ：ポートがブリッジに所属していることを表します。

Ethernet インタフェースをクリックすると、さらに詳細な情報が確認できます。

21

hEX シリーズ 取扱説明書⚫

CLI による確認方法/interface print と入力すると、インタフェースの状態を確認することが出来ます。
Name の左側のアルファベットはポートのステータスを表します。
R ：ポートがリンクアップしていることを表します。
S ：ポートがブリッジに所属していることを表します。

22

hEX シリーズ 取扱説明書

6.2. IP アドレスの変更⚫

Web による設定方法① IP⇒Addresses を選択します。
② bridge インタフェースをクリックします。

③ IP アドレスを変更して、OK をクリックします。

⚫

CLI による設定方法
以下のコマンドを入力します。
/ip address
set numbers=0 address=192.168.10.1/24 network=192.168.10.0

23hEX シリーズ 取扱説明書

6.3. ログインパスワードの変更⚫

Web による設定方法① System⇒Users を選択します。
② パスワードを変更するユーザをクリックします。

③ Password..をクリックして、新しいパスワードを設定します。

⚫

CLI による設定方法
以下のコマンドを入力します。
/user
set numbers=0 password=admin

24hEX シリーズ 取扱説明書

6.4. 時刻同期の設定⚫

Web による設定方法①

System⇒SNTP Client を選択します。

② SNTP Client メニューで Enable にチェックを入れて、NTP サーバの IP アドレスを入力します。
（ドメインでの入力は不可）③ 時刻同期が成功すると、各ステータスが表示されます。

②③①④ 続いてタイムゾーンの設定を行います。
System⇒Clock を選択して、Time Zone Name を Asia/Tokyo に変更します。

④

25

hEX シリーズ 取扱説明書⚫

CLI による設定方法
以下のコマンドを入力します。
/system ntp client
set enabled=yes primary-ntp=133.243.238.243/system clock
set time-zone-name=Asia/Tokyo

26

hEX シリーズ 取扱説明書

6.5. Firewall の設定方法
IP⇒Firewall を選択すると、Firewall の設定画面が開きます。
Firewall ルールは上に表示されているものが高い優先度になり、優先順位のルールから順に処理
していきます。
パケットが上のルールで処理された場合、その下のルールが適用されることはありません。
優先順位を変更する場合は、優先順位を変更したいルールをドラッグアンドドロップして移動させ
ます。

高い

優
先
順
位
低い

27

hEX シリーズ 取扱説明書

例えば、ルータに対する Telnet(TCP:23)を遮断したい場合は以下の様に設定します。

Input を選択します。
ルータに対するパケットに対して Firewall
を適用します。
TCP:23 を選択します。
TCP:23 宛てのパケットに対して Firewall
を適用します。

Drop を選択します。
ルールに該当したパケットを拒否します。

項目

説明
Firewall を適用するパケットの流れを選びます

Chain

Input：ルータに対するパケット
Output：ルータから出てゆくパケット
Forward：ルータが転送するパケット

Src/DstAddress
ProtocolSrc/DstPort
In/OutInterface

Firewall を適用するパケットの送信元、宛先を指定します。
Firewall を適用するプロトコルを指定します。
Firewall を適用するポート番号を指定します。
Firewall を適用するインタフェースを指定します。
ルールに該当するパケットに対する処理を選びます。
Accept：パケットを許可

ActionDrop:パケットを拒否
REJECT：パケットを拒否して制御メッセージを送信
LOG：パケットのログを記録

28

hEX シリーズ 取扱説明書⚫

CLI による設定方法
以下のコマンドを入力します。
/ip firewall filter
add action=drop chain=input protocol=tcp dst-port=23 place-before=1※ place-before=1 と入力することで、1 番に登録されたルールよりも優先度を高く、このルールを追加することが出来ます。

29

hEX シリーズ 取扱説明書

6.6. タグベース VLAN の設定方法
以下の例のように VLAN 設定を行う方法を説明します。
・Ether3 ：VLAN100 の Access ポート
・Ether4 ：VLAN200 の Access ポート
・Ether5 ：Trunk ポート

30

hEX シリーズ 取扱説明書⚫

Web による設定方法① Bridge⇒VLANs を選択し、Add New をクリックします。

② VLAN100 を作成します。
VLAN IDs に 100 と入力、Tagged に ether5 と bridge、Untagged に ether3 を選択し、OK をクリックします。

31

hEX シリーズ 取扱説明書③ VLAN200 を作成します。
VLAN IDs に 200 と入力、Tagged に ether5 と bridge、Untagged に ether4 を選択し、OK をクリックします。

32

hEX シリーズ 取扱説明書④ ether3 の PVID を設定します。
Bridge⇒Ports を選択し、ether3 をクリックします。

PVID を 100 に設定し、OK をクリックします。

33

hEX シリーズ 取扱説明書⑤ ether4 の PVID を設定します。
Bridge⇒Ports を選択し、ether4 をクリックします。

PVID を 200 に設定し、OK をクリックします。

34

hEX シリーズ 取扱説明書⑥ Tag VLAN 機能を有効にします。
Bridge⇒Bridge を選択し、bridge をクリックします。

表示される画面を下にスクロールして、VLAN Filtering にチェックを入れます。

その後、OK をクリックします。

35

hEX シリーズ 取扱説明書

必要に応じて、VLAN に IP アドレスを設定します。
⑦ Interface⇒VLAN を選択し、Add New をクリックします。

⑧ Name に任意の名前、VLAN ID に 100 と入力し、OK をクリックします。

⑨ 同様の手順で VLAN 200 を作成します。

36

hEX シリーズ 取扱説明書⑩ IP⇒Addresses を選択し、Add New をクリックします。

⑪ Address に IP アドレス/サブネットマスクを入力し、Interface に VLAN を選択し、OK をクリック
します。

VLAN 間ルーティングを無効にする場合は Firewall に以下のルールを追加します。
Action=drop Chain=forward in-interface=all-vlan out-interface=all-vlan

37

hEX シリーズ 取扱説明書⚫

CLI による設定方法① VLAN を作成します。
/interface bridge vlan
add bridge=bridge tagged=ether5,bridge untagged=ether3 vlan-ids=100
add bridge=bridge tagged=ether5,bridge untagged=ether4 vlan-ids=200② PVID を設定します。
/interface bridge port
set numbers=1 pvid=100
set numbers=2 pvid=200③ Tag VLAN を有効にします。
/interface bridge
set numbers=0 vlan-filtering=yes
必要に応じて、VLAN に IP アドレスを設定します。
④ VLAN インタフェースを作成します。
/interface vlan
add interface=bridge name=vlan100 vlan-id=100
add interface=bridge name=vlan200 vlan-id=200⑤ VLAN インタフェースに IP アドレスを設定します。
/ip address
add address=192.168.100.1/24 interface=vlan100
add address=192.168.200.1/24 interface=vlan200
VLAN 間ルーティングを無効にする場合は以下を設定します。（必要な場合のみ）/ip firewall filter
add action=drop chain=forward in-interface=all-vlan out-interface=all-vlan place-before=038

hEX シリーズ 取扱説明書

6.7. DHCP サーバの設定方法⚫

Web による設定方法①

IP⇒DHCP Server を選択し、DHCP Setup をクリックします。

② DHCP サーバを設定したいインタフェースを選択します。

③ DHCP サーバを設定するインタフェースのネットワークを入力します。

④ DHCP クライアントに割り当てるゲートウェイのアドレスを入力します。

⑤ DHCP クライアントに割り当てる IP アドレスの範囲を設定します。

⑥ DHCP クライアントに割り当てる DNS サーバのアドレスを入力します。

⑦ アドレスのリース時間を設定します。

39

hEX シリーズ 取扱説明書⚫

CLI による設定方法① IP アドレスプールを追加します。
/ip pool
add name=vlan_100 ranges=192.168.100.10-192.168.100.100② DHCP サーバを設定するインタフェースを設定します。
/ip dhcp-server
add address-pool=pool_vlan100 disabled=no interface=bridge-vlan100 name=dhcp-vlan100③ ネットワークアドレス、デフォルトゲートウェイ、DNS サーバを設定します。
/ip dhcp-server network
add address=192.168.100.0/24 gateway=192.168.100.1 dns-server=8.8.8.8

40hEX シリーズ 取扱説明書

6.8. 本体の再起動⚫

Web による設定方法① System⇒Reboot を選択します。
② 確認画面で OK をクリックすると本体の再起動が行えます。

⚫

CLI による設定方法
以下のコマンドを入力します。
/system reboot
Reboot, yes? [y/N]: y ←確認要求が表示されたら”y”を入力します。
system will reboot shortly

6.9. 本体の初期化方法⚫

Web による設定方法① System⇒Reset Configuration を選択します。
② Rest Configuration をクリックします。
③ 確認画面で OK をクリックすると本体の初期化が行えます。
この時 Keep User Configuration にチェックを入れると、ユーザアカウント情報を残したままその他の設定を初期化することが出来ます。

⚫

CLI による設定方法
以下のコマンドを入力します。
/system reset-configuration
Dengerous! Reset anyway? [y/N]: y ←確認要求が表示されたら”y”を入力します。
system configuration will be reset41

hEX シリーズ 取扱説明書

6.10. 設定のバックアップ① Files を選択します。
② Backup をクリックします。

③ Name に保存するファイル名を入力して、Backup をクリックします。
ファイルを暗号化する場合は、”Don’t Encrypt”のチェックを外し、Password を入力します。

④ Download をクリックして、バックアップファイルをパソコンにダウンロードします。

※ 設定を初期化すると、バックアップファイルはルータから削除されますので、必ずダウンロ
ードしてください。

42

hEX シリーズ 取扱説明書

6.11. 設定のリストア
設定のバックアップ・リストアは、バックアップ元の MAC アドレス情報までバックアップされるた
め、バックアップ元のルータとリストア先のルータが別の機器の場合、リストア先のルータの MAC
アドレス情報が上書きされます。
① Files を選択します。
② ファイルを選択 をクリックして、パソコン上のバックアップファイルをルータにアップロードします。

③ アップロードが完了したら、リストに追加されたバックアップファイルをクリックします。

④ Restore をクリックします。

⑤ Restore をクリックします。暗号化を行っている場合は Password を入力します。

43

hEX シリーズ 取扱説明書⑥ 確認画面で OK をクリックすると、リストアを開始し自動で再起動します。
⑦ 再起動が完了したら、画面右上から Terminal を選択して、以下のコマンドを入力します。
interface ethernet reset-mac-address 0,1,2,3,4

このコマンドを実行することで、MAC アドレス情報まで上書きされていた場合も、機器本来のMAC アドレスに戻すことが出来ます。
※ Bonding Interface を作成していた場合は、この手順で MAC アドレスが初期化されません
ので、Bonding インタフェースを一旦 Disable にし、再度 Enable にしてください。

44

hEX シリーズ 取扱説明書

6.12. RouterOS のアップグレード① Files を選択します。
※アップグレードファイルは必ず弊社 HP のダウンロードページのものをご利用ください。

② ファイルを選択をクリックします。
③ ファームウェアファイルを選択して、開くをクリックします。

④ アップロードしたファイルが画面上に追加され、”uploaded”と表示されたことを確認します。

⑤ System⇒Reboot をクリックし、確認画面で OK をクリックします。

45

hEX シリーズ 取扱説明書⑥ System⇒RouterBOARD を選択し、Upgrade をクリックします。

⑦ 確認画面が表示されますので、OK をクリックします。

⑧ System⇒Reboot をクリックし、確認画面で OK をクリックします。

⑨ System⇒RouterBOARD を選択し、Current Firmware が最新バージョンに切り替わっていることを確認しています。

46

hEX シリーズ 取扱説明書

7. DDNS 機能の設定方法
本機がインターネットに接続されている場合、DDNS を設定して固定ドメイン名を取得することが出来ます。
この DDNS サービスは Mikrotik 社が提供しているサービスで、利用料金は発生しません。

7.1. DDNS 機能の有効(Web の場合)
① IP⇒Cloud を選択し、DDNS Enabled にチェックを入れます。

② DDNS Update Interval には、IP アドレスに変化がないか確認する間隔を入力します。
本機能を NAT 配下で使用する場合は、必ず必要な設定となります。

※ 指定した間隔で、”cloud2.mikrotik.com”に UDP:15252 のパケット(100byte 程度)を送信するようになります。
47

hEX シリーズ 取扱説明書③ ルータがインターネットに接続されている場合、数秒待つか Force Update をクリックすることで固定ドメイン名を取得出来ます。
固定ドメイン名は必ず以下のようになります。
[本体のシリアル番号].sn.mynetname.net

48

hEX シリーズ 取扱説明書

7.2. DDNS 機能の有効(CLI の場合)
① DDNS 機能を有効にして、IP アドレスに変化がないか確認する間隔を入力します。
/ip cloudset ddns-enabled=yes ddns-update-interval=30s② ステータスを確認します。
/ip cloud
print

49

hEX シリーズ 取扱説明書

8. ポートフォワーディングの設定方法
ポートフォワーディングの設定方法を説明します。

8.1. ポートフォワーディングの設定(Web の場合)
① IP⇒Firewall⇒NAT を選択し、Add New をクリックします。
② NAT のルールを追加します。(例：TCP:50000 を 192.168.88.253 にフォワードする)

Chain は dstnat を選択します。

プロトコルを選択します。

ポート番号を設定します。

Action は dst-nat を選択します。

フォワード先の IP アドレスを入力します。
フォワード先のポート番号を入力します。

③ NAT のルールを追加します。(TCP:50000 を 192.168.88.253 にフォワードする)50

hEX シリーズ 取扱説明書

8.2. ポートフォワーディングの設定(CLI の場合)
① NAT のルールを追加します。(TCP:50000 を 192.168.88.253 にフォワードする)/ip firewall nat
add action=dst-nat chain=dstnat dst-port=50000 protocol=tcp to-addresses=192.168.88.253
to-ports=50000

51hEX シリーズ 取扱説明書

9. L2TP/IPSec を使用したリモートアクセス VPN の設定方法
本機にてリモートアクセス VPN を実現する方法を説明します。

9.1. L2TP/IPSec VPN サーバの設定◆ ルータの設定（Web の場合）
① IP⇒Pool を選択し、Add New をクリックします。
② Pool 名と Addresses を設定し、OK をクリックします。
この時 Addresses には、VPN クライアントに割り当てる IP アドレスの範囲を設定します。

③ PPP⇒Profile を選択し、Add New をクリックします。
④ 下図を参考に設定します。

プロファイル名を設定します。
VPN クライアントに設定されるデフォル
トゲートウェイを設定します。
VPN クライアントに割り当てる IP アドレ
スの Pool を指定します。
②の手順で作成した Pool を選択します。

VPN クライアントに設定される DNS サ

52

ーバを設定します。
2

hEX シリーズ 取扱説明書⑤ PPP⇒Interface を選択し、L2TP Server をクリックします。
⑥ 下図を参考に設定します。

チェックを入れます。

④の手順で作成したプロ
ファイルを選択します。

認証方式を選択します。

Yes を選択し、シークレット（事前共有キー）を設定します。

53

hEX シリーズ 取扱説明書⑦ IP⇒IPSec を選択し、Proposals をクリックします。
⑧ Default をクリックし、下図を参考に設定します。

3des と aes-256cbc
を選択します。

None を選択します。

54

hEX シリーズ 取扱説明書⑨ IP⇒IPSec を選択し、Profiles をクリックします。
⑩ Default をクリックし、下図を参考に設定します。

3des と aes-256
を選択します。

⑪ PPP⇒Secrets を選択し、Add New をクリックします。
⑫ 下図を参考に設定します。

ユーザ名、パスワードを設定します。
L2TP を選択します。

④の手順で作成したプロファ
イルを選択します。

55

hEX シリーズ 取扱説明書⑬ IP⇒Firewall を選択し、Add New をクリックします。
⑭ 以下の通りにルールを追記し、デフォルトで存在する drop all not coming from LAN のルール
よりも上にドラッグして配置します。
add action=accept chain=input dst-port=500,1701,4500 protocol=udp⑫の手順で作成したルール

defconf: drop all not coming from LAN のルールよりも上に配置する。

56

hEX シリーズ 取扱説明書◆ ルータの設定（CLI の場合）
① VPN で接続したユーザに割り当てる IP アドレスのプールを作成します/ip pool
add name=RoadWarrior ranges=192.168.89.10-192.168.89.20② PPP プロファイルを作成します。
/ppp profile
add name=RW-cfg local-address=192.168.89.1 remote-address=RoadWarrior dns-server=8.8.8.8③ L2TP サーバインタフェースを設定します。
/interface l2tp-server server
set enabled=yes authentication=mschap2 default-profile=RW-cfg ipsec-secret=123456
use-ipsec=yes④ IPsec の proposal 設定を変更します。
/ip ipsec proposal
set auth-algorithms=sha1 enc-algorithms=aes-256-cbc,3des pfs-group=none⑤ IPsec の profile 設定を変更します。
/ip ipsec profile
set hash-algorithm=sha1 enc-algorithm=aes-256,3des dh-group=modp1024 nat-traversal=yes⑥ PPP ユーザを追加します。
/ppp secret
add name=user password=password profile=RW-cfg service=l2tp⑦ ファイアウォールのルールを追加します。
/ip firewall filter
add action=accept chain=input dst-port=500,1701,4500 protocol=udp place-before=157

hEX シリーズ 取扱説明書

9.2. L2TP/IPSec VPN クライアントの設定◆ スマートフォンの場合（iPhone）① 設定⇒VPN を選択し、VPN 構成を追加…をタップします。

② 下図を参考に設定します。

L2TP を選択します。

任意の説明を入力します。
ルータのグローバル IP アドレスもしくはホスト名を入力します。
PPP⇒Secrets で設定したユー
ザ名とパスワードを入力します。
PPP⇒Interface⇒L2TP Server で設定した
IPsec Secret を入力します。

58

hEX シリーズ 取扱説明書③ VPN 構成⇒状況の右側にあるボタンをタップすると、VPN サーバと接続されます。

④

をタップすると、ステータスが確認できます。

IP⇒Pool および PPP⇒Profile で設定した範囲の IP アドレスが割り当てられる。

59

hEX シリーズ 取扱説明書◆ Windows10 の場合① 設定⇒ネットワークとインターネット⇒VPN を選択し、VPN 接続を追加するをクリックします。
② 下図を参考に設定します。

任意の名前を入力します。

事 前 共 有 キ ー を 使 っ た
L2TP/IPsec を選択します。
PPP ⇒ Interface ⇒ L2TP
Server で 設 定 し た IPsec
Secret を入力します。

PPP⇒Secrets で設定したユーザ名とパスワードを入力します。

③ アダプタのオプションを変更するをクリックします。

④ 先ほど作成した VPN 接続のプロパティを開きます。

60

hEX シリーズ 取扱説明書⑤ セキュリティタブにて、”次のプロトコルを許可する”を選択し、Microsoft CHAP version 2(MS-CHAP v2)にチェックを入れて、OK をクリックします。

⑥ 接続します。

61

hEX シリーズ 取扱説明書

10. EoIP/IPSec を使用した拠点間同一セグメント VPN の設定方法
以下のネットワーク図を参考に、Mikrotik の独自 VPN である EoIP と IPsec を使用して２拠点間で同一セグメントの VPN を構築する方法を説明します。

10.1. RouterA の設定（Web の場合）
① Quick Set にて IP アドレスを設定します。

62

hEX シリーズ 取扱説明書② Interface⇒EoIP Tunnel を選択し、Add New をクリックします。
③ 下図を参考に設定します。

Router A の WAN 側アドレスを入力します。
Router B の WAN 側アドレスを入力します。
任意のトンネル ID を入力します。
Tunnel ID と IPsec Secret は両方のルータで同じ値にする必要があります。

チェックを外します。

④ Bridge⇒Ports を選択し、Add New をクリックします。
⑤ 下図を参考に設定します。

作成した EoIP インタフェースを、使用する
eth ポートが所属するブリッジと同じブリッジに配置します。

63

hEX シリーズ 取扱説明書⑥ IP⇒Firewall 選択し、Add New をクリックします。
⑦ 以下の通りにルールを追記し、デフォルトで存在する drop all not coming from LAN のルール
よりも上にドラッグして配置します。

drop all not coming from LAN のルールより上に配置する。

64

hEX シリーズ 取扱説明書

10.2. RouterB の設定（Web の場合）
① Quick Set にて IP アドレスを設定します。

65

hEX シリーズ 取扱説明書② Interface⇒EoIP Tunnel を選択し、Add New をクリックします。
③ 下図を参考に設定します。

Router B の WAN 側アドレスを入力します。
Router A の WAN 側アドレスを入力します。
任意のトンネル ID を入力します。
Tunnel ID と IPsec Secret は両方のルータで同じ値にする必要があります。

チェックを外します。

④ Bridge⇒Ports を選択し、Add New をクリックします。
⑤ 下図を参考に設定します。

作成した EoIP インタフェースを、使用する
eth ポートが所属するブリッジと同じブリッジに配置します。

66

hEX シリーズ 取扱説明書⑥ IP⇒Firewall 選択し、Add New をクリックします。
⑦ 以下の通りにルールを追記し、デフォルトで存在する drop all not coming from LAN のルール
よりも上にドラッグして配置します。

drop all not coming from LAN のルールより上に配置する。

注意点： EoIP Tunnel 作成時に IPsec Secret を入力しなかった場合、暗号化無しで EoIP を構築
出来ますが、拠点間のトラフィックが暗号化無しで送受信されます。
◆

参考：EoIP Tunnel 実効スループット
モード

暗号化

RouterA⇒RouterB

RouterB⇒RouterA

EoIP

無し

585Mbps

545Mbps

EoIP/IPsec

有り

36.7Mbps

36.9Mbps

67hEX シリーズ 取扱説明書

10.3. ステータスの確認（Web の場合）
Interface⇒EoIP Tunnel を選択し、以下の画面を確認します。
① EoIP トンネル正常時（Running の表示がある）②

EoIP トンネル障害発生時（Running の表示がない）

68

hEX シリーズ 取扱説明書

10.4. RouterA の設定（CLI の場合）
① LAN の IP アドレスと WAN の IP アドレスを設定します。
/ip address
set numbers=0 address=192.168.88.1/24
add address=10.10.10.1/24 interface=ether1 network=10.10.10.0② WAN の DHCP-client 機能を無効にします。
/ip dhcp-client
set numbers=0 disable=yes③ LAN の DHCP-Server 機能を無効にします。
/ip dhcp-server
set numbers=0 disable=yes④ EoIP トンネルを作成します。
/interface eoipadd

name=eoip-tunnel1

remote-address=10.10.10.2

tunnel-id=1

allow-fast-path=no keepalive=10s,10
注意点：1) Fast-path 機能は IPsec が有効の場合には使用出来ません。
2) 暗号化（IPsec）が不要の場合は、ipsec-secret を省略します。
3) remote-address は必ず入力しなければなりません。
4) tunnel-id は RouterA と RouterB で必ず同じにしてください。
⑤ EoIP を Bridge に追加します。
/interface bridge port
add bridge=bridge interface=eoip-tunnel1⑥ ファイアウォールにルールを追加します。
/ip firewall filter
add action=accept chain=input protocol=gre place-before=1⑦ NTP クライアントの設定を追加します。(例では、ntp.nict.jp を使用)
/system ntp client
set enabled=yes primary-ntp=61.205.120.130

69

ipsec-secret=123456

hEX シリーズ 取扱説明書

10.5. RouterB の設定（CLI の場合）
① LAN の IP アドレスと WAN の IP アドレスを設定します。
/ip address
set numbers=0 address=192.168.88.2/24
add address=10.10.10.2/24 interface=ether1 network=10.10.10.0② WAN の DHCP-client 機能を無効にします。
/ip dhcp-client
set numbers=0 disable=yes③ LAN の DHCP-Server 機能を無効にします。
/ip dhcp-server
set numbers=0 disable=yes④ EoIP トンネルを作成します。
/interface eoipadd

name=eoip-tunnel1

remote-address=10.10.10.1

tunnel-id=1

allow-fast-path=no keepalive=10s,10
注意点：1) Fast-path 機能は IPsec が有効の場合には使用出来ません。
2) 暗号化（IPsec）が不要の場合は、ipsec-secret を省略します。
3) remote-address は必ず入力しなければなりません。
4) tunnel-id は RouterA と RouterB で必ず同じにしてください。
⑤ EoIP を Bridge に追加します。
/interface bridge port
add bridge=bridge interface=eoip-tunnel1⑥ ファイアウォールにルールを追加します。
/ip firewall filter
add action=accept chain=input protocol=gre place-before=1⑦ NTP クライアントの設定を追加します。(例では、ntp.nict.jp を使用)
/system ntp client
set enabled=yes primary-ntp=61.205.120.13070

ipsec-secret=123456

hEX シリーズ 取扱説明書

10.6. ステータスの確認（CLI の場合）
以下のコマンドを入力します。
/interface eoip print① EoIP トンネル正常時（Running の表示がある）② EoIP トンネル障害発生時（Running の表示がない）

71

hEX シリーズ 取扱説明書

11. 動的 IP のモバイルルータを使用した EoIP/IPSec の設定方法
以下のネットワーク図を参考に、Mikrotik の独自 VPN である EoIP と IPsec を使用して動的 IP を持つモバイルルータ経由での VPN を構築する方法を説明します。

※ 使用するモバイルルータが Symmetric NAT モードの場合、Cone NAT モードに変更する必要があります。

72

hEX シリーズ 取扱説明書

11.1. RouterA の設定⑧ LAN の IP アドレスと WAN の IP アドレスを設定します。
/ip address
set numbers=0 address=192.168.88.1/24
add address=192.168.0.101/24 interface=ether1 network=192.168.0.0⑨ デフォルトゲートウェイにモバイルルータの LAN 側 IP を入力します。
/ip route
add distance=1 gateway=192.168.0.10⑩ WAN の DHCP-client 機能を無効にします。
/ip dhcp-client
set numbers=0 disable=yes⑪ LAN の DHCP-Server 機能を無効にします。
/ip dhcp-server
set numbers=0 disable=yes⑫ DNS Server を設定します。
/ip dns
set servers=8.8.8.8⑬ DDNS 機能を有効にします。
/ip cloudset ddns-enabled=yes ddns-update-interval=1m
DDNS 機能を有効にすることで、動的グローバル IP を固定のホスト名で繋ぐことが出来ます。
ホスト名は固定で、<ルータのシリアル番号>.sn.mynetname.net が割り当てられます。

73

hEX シリーズ 取扱説明書⑭ EoIP トンネルを作成します。
/interface eoip
add name=eoip-tunnel1 remote-address=<Router B の シ リ ア ル 番号 >.sn.mynetname.net
tunnel-id=1 ipsec-secret=123456 allow-fast-path=no clamp-tcp-mss=no keepalive=10s,5
注意点：
1) Fast-path 機能は使用出来ません。
2) ipsec-secret には、より強固なパスワードを入力してください。
3) tunnel-id は RouterA と RouterB で必ず同じにしてください。
⑮ EoIP を Bridge に追加します。
/interface bridge port
add bridge=bridge interface=eoip-tunnel1⑯ ファイアウォールにルールを追加します。
/ip firewall filter
add action=accept chain=input protocol=gre place-before=1⑰ NTP クライアントの設定を追加します。(例では、ntp.nict.jp を使用)
/system ntp client
set enabled=yes primary-ntp=61.205.120.13074hEX シリーズ 取扱説明書

11.2. RouterB の設定① LAN の IP アドレスと WAN の IP アドレスを設定します。
/ip address
set numbers=0 address=192.168.88.2/24
add address=192.168.0.101/24 interface=ether1 network=192.168.0.0② デフォルトゲートウェイにモバイルルータの LAN 側 IP を入力します。
/ip route
add distance=1 gateway=192.168.0.10③ WAN の DHCP-client 機能を無効にします。
/ip dhcp-client
set numbers=0 disable=yes④ LAN の DHCP-Server 機能を無効にします。
/ip dhcp-server
set numbers=0 disable=yes⑤ DNS Server を設定します。
/ip dns
set servers=8.8.8.8⑥ DDNS 機能を有効にします。
/ip cloudset ddns-enabled=yes ddns-update-interval=1m
DDNS 機能を有効にすることで、動的グローバル IP を固定のホスト名で繋ぐことが出来ます。
ホスト名は固定で、<ルータのシリアル番号>.sn.mynetname.net が割り当てられます。

75

hEX シリーズ 取扱説明書⑦ EoIP トンネルを作成します。
/interface eoip
add name=eoip-tunnel1 remote-address=<Router A の シ リ ア ル 番 号 >.sn.mynetname.net
tunnel-id=1 ipsec-secret=123456 allow-fast-path=no clamp-tcp-mss=no keepalive=10s,5
注意点：
1) Fast-path 機能は使用出来ません。
2) ipsec-secret には、より強固なパスワードを入力してください。
3) tunnel-id は RouterA と RouterB で必ず同じにしてください。
⑧ EoIP を Bridge に追加します。
/interface bridge port
add bridge=bridge interface=eoip-tunnel1⑨ ファイアウォールにルールを追加します。
/ip firewall filter
add action=accept chain=input protocol=gre place-before=1⑱ NTP クライアントの設定を追加します。(例では、ntp.nict.jp を使用)
/system ntp client
set enabled=yes primary-ntp=61.205.120.13076hEX シリーズ 取扱説明書

11.3. ステータスの確認
以下のコマンドを入力します。
/interface eoip print① EoIP トンネル正常時（Running の表示がある）② EoIP トンネル障害発生時（Running の表示がない）

77

hEX シリーズ 取扱説明書

12. L2TP/IPSec を使用した拠点間 VPN の設定方法
以下のネットワーク図を参考に、L2TP/IPsec を使用して２拠点間の VPN を構築する方法を説明します。

78

hEX シリーズ 取扱説明書

12.1. RouterA の設定（Web の場合）
① Quick Set にて IP アドレスを設定します。

② IP⇒Pool を選択し、Add New をクリックします。
③ 下図を参考に設定します。

任意の名前と任意のアドレス範囲で設定します。
このアドレスが L2TP クライアントに割り振られます。

④ PPP⇒Profiles を選択し、Add New をクリックします。
⑤ 下図を参考に設定します。
任意の名前を設定します。

作成した IPPool を選択します。

79

hEX シリーズ 取扱説明書⑥ PPP⇒Interface を選択し、L2TP Server をクリックします。
⑦ 下図を参考に設定します。
チェックを入れて、L2TP サーバを有効にします。

required を選択し、IPsec での暗号化を有効にします。
IPsec Secret を入力します。

⑧ PPP⇒Secrets を選択し、Add New をクリックします。
⑨ 下図を参考に設定します。

任意のユーザ名を設定します。
任意のパスワードを設定します。
ｌ２ｔｐを選択します。

先ほど作成したプロファイルを選択します。

RouterB の LAN 側ネットワークを入力します。

80

hEX シリーズ 取扱説明書⑩ IP⇒Firewall を選択し、Add New をクリックします。
⑪ 下図を参考に設定します。
add action=accept chain=input dst-port=50,500,1701,4500 protocol=udp⑫ 作成したルールを”defconf: drop all not coming from LAN”のルールよりも上に配置します。

drop all not coming from LAN のルールより上に配置する。

81

hEX シリーズ 取扱説明書

12.2. RouterB の設定（Web の場合）
① Quick Set にて IP アドレスを設定します。

② Interfaces⇒Interface を選択し、Add New⇒L2TP Client をクリックします。
③ 下図を参考に設定します。

任意の名前を設定します。

RouterA のグローバル IP アドレスを指定します。
RouterA 側で設定したユーザ名とパスワードを入力します。

RouterA 側で設定した IPsec Secret を入力します。

82

hEX シリーズ 取扱説明書④ IP⇒Routes を選択し、Add New をクリックします。
⑤ 下図を参考に設定します。

RouterA の LAN 側ネットワークを入力します。
L2TP クライアントのインタフェースを選択します。

Unicast を選択します。

83

hEX シリーズ 取扱説明書

12.3. RouterA の設定（CLI の場合）
① LAN の IP アドレスと WAN の IP アドレスを設定します。
/ip address
set numbers=0 address=192.168.88.1/24
add address=10.10.10.1/24 interface=ether1 network=10.10.10.0② L2TP 用の IP アドレスプールを作成します。
/ip pool
add name=default-dhcp ranges=192.168.88.10-192.168.88.254
add name=L2TP-pool ranges=1.1.1.1-1.1.1.100③ L2TP のプロファイルを作成します。
/ppp profile
add local-address=L2TP-pool name=L2TP-Profile remote-address=L2TP-pool④ L2TP サーバを設定します。
/interface l2tp-server server
set enabled=yes ipsec-secret=123456 use-ipsec=required※ Ipsec-secret には、より強固なシークレットキーを入力してください。
⑤ PPP Secret を設定します。
/ppp secret
add name=L2TP-01 password=testtest profile=L2TP-Profile routes=192.168.89.0/24 service=l2tp※ password には、より強固なパスワードを入力してください。
⑥ Firewall にて UDP:50,500,1701,4500 を許可します。
add action=accept chain=input dst-port=50,500,1701,4500 protocol=udp

84

hEX シリーズ 取扱説明書

12.4. RouterB の設定（CLI の場合）
① LAN の IP アドレスと WAN の IP アドレスを設定します。
/ip address
set numbers=0 address=192.168.89.1/24
add address=10.10.10.2/24 interface=ether1 network=10.10.10.0② L2TP クライアントのインタフェースを作成します。
/interface l2tp-client
add connect-to=d5030c395e67.sn.mynetname.net disabled=no ipsec-secret=123456 \keepalive-timeout=disabled name=l2tp-out1 password=testtest use-ipsec=yes user=L2TP-01③ サーバの LAN 側ネットワークへのルートをルーティングテーブルに追加します。
/ip route
add distance=1 gateway=192.168.0.10
add distance=1 dst-address=192.168.88.0/24 gateway=l2tp-out1

85

hEX シリーズ 取扱説明書

13. IP アドレスを忘れてしまった、初期化が上手くいかない場合
もし、IP アドレスを忘れてしまった場合や初期化してもログイン出来ない場合は、Mikrotik のルータ管理ツールである WinBox をお試しください。
WinBox では、IP アドレスを持っていないルータであっても、MAC アドレス経由で設定変更を行うことが出来ます。
① Mikrotik の HP（https://mikrotik.com/download）から、WinBox をダウンロードします。
お使いの Windows のバージョンに合わせて 32bit/64bit を選択してください。

② ダウンロードしたファイル（WinBox64.exe または WinBox.exe）をダブルクリックして起動します。

86

hEX シリーズ 取扱説明書③ 起動後の画面は以下の通りとなります。

Neighbors をクリックすると、LAN ケーブルで接続された hEX を MAC アドレス
ベースで発見することができます。

④ 発見した hEX をクリックし、Connect ボタンをクリックすることで GUI を開くことができます。

⑤ その後の基本的な操作は WEBFig(WEBGUI)と相違ありません。

87

hEX シリーズ 取扱説明書

88hEX シリーズ 取扱説明書

14. より詳細な操作説明について
Router OS の詳細なマニュアルについては、以下のリンクから Mikrotik の Wiki をご参照ください。
[URL] https://wiki.mikrotik.com/wiki/Manual:TOC

89

hEX シリーズ 取扱説明書

15. 各ルータの処理能力について
15.1. Ethernet スループット
hEX lite (RB750r2)

モード

1518 byte

512 byte

64 byte

Mbps

Mbps

Mbps

無し

493.0

480.9

120.2

25 bridge filter rules

493.0

370.3

48.3

無し

493.0

480.9

111.5

25 simple queues

493.0

405.1

51.8

25 ip filter rules

493.0

213.0

27.0

1518 byte

512 byte

64 byte

Mbps

Mbps

Mbps

無し

1,972.2

1,817.4

532.0

25 bridge filter rules

1,972.2

688.5

89.2

無し

1,972.2

1,820.3

529.9

25 simple queues

1,972.2

735.6

87.8

25 ip filter rules

1,128.2

385.4

48.0

設定

Bridging

RoutinghEX (RB750Gr3)

モード

設定

Bridging

Routing90

hEX シリーズ 取扱説明書

15.2. IPsec スループット
hEX (RB750Gr3)

モード

1400 byte

512 byte

64 byte

Mbps

Mbps

Mbps

設定

Single tunnel

AES-128-CBC + SHA1

469.3

173.3

21.2

256 tunnels

AES-128-CBC + SHA1

469.3

179

21.9

256 tunnels

AES-128-CBC + SHA256

472.6

181.9

21.9

256 tunnels

AES-256-CBC + SHA1

358.4

163.8

20.7

256 tunnels

AES-256-CBC + SHA256

359.5

162.6

20.7

91

hEX シリーズ 取扱説明書

16. 製品仕様
製品名

hEX lite (RB750r2)

CPU

QCA9533

CPU 周波数

850MHzCPU コア数

1

メモリ

64MB

ストレージ容量

16MB

OS

RouterOS（License Level 4）

VPN

IPsec, L2TP, PPTP, GRE, OpenVPN, SSTP, EoIP

セキュリティ

ファイアウォール

管理機能

WEB GUI, Telnet, SSH, SNMP

インタフェース

LAN ポート RJ-45 10/100BASE-TX x4
WAN ポート RJ-45 10/100BASE-TX x1

寸法(W)113 x (H)28 x (D)89mm （突起部含まず）

本体重量

130g

電源

DC8～30V

最大消費電力2W

動作温度-40～+70℃

規格・認定

VCCI Class A、RoHS10 物質

製品保証期間

1 年間

92

hEX シリーズ 取扱説明書

製品名

hEX (RB750Gr3)

CPU

MT7621A

CPU 周波数

880MHzCPU コア数

2

CPU スレッド4

CPU

MT7621A

メモリ

256MB

ストレージ容量

16MB

OS

RouterOS（License Level 4）

VPN

IPsec, L2TP, PPTP, GRE, OpenVPN, SSTP, EoIP

セキュリティ

ファイアウォール

管理機能

WEB GUI, Telnet, SSH, SNMP

インタフェース

LAN ポート RJ-45 10/100/1000BASE-T x4
WAN ポート RJ-45 10/100/1000BASE-T x1

寸法(W)113 x (H)28 x (D)89mm （突起部含まず）

本体重量

150g

電源

DC8～30V

最大消費電力10W

動作温度-40～+60℃

規格・認定

VCCI Class A、RoHS10 物質

製品保証期間

1 年間

93hEX シリーズ 取扱説明書

17. 製品保証◆

故障かなと思われた場合には、弊社カスタマサポートまでご連絡ください。
1) 修理を依頼される前に今一度、この取扱説明書をご確認ください。
2) 本製品の保証期間内の自然故障につきましては無償修理させて頂きます。
3) 故障の内容により、修理ではなく同等品との交換にさせて頂く事があります。
4) 弊社への送料はお客様の負担とさせて頂きますのでご了承ください。
初期不良保証期間：
ご購入日より 3 ヶ月間 (弊社での状態確認作業後、交換機器発送による対応)
製品保証期間：《本体》 ご購入日より 1 年間 (お預かりによる修理、または交換対応)◆

保証期間内であっても、以下の場合は有償修理とさせて頂きます。
(修理できない場合もあります)
1) 使用上の誤り、お客様による修理や改造による故障、損傷
2) 自然災害、公害、異常電圧その他外部に起因する故障、損傷
3) 本製品に水漏れ・結露などによる腐食が発見された場合◆

保証期間を過ぎますと有償修理となりますのでご注意ください。

◆

一部の機器は、設定を本体内に記録する機能を有しております。これらの機器は修理時に設定を初期化しますので、お客様が行った設定内容は失われます。恐れ入りますが、修理をご依頼頂く前に、設定内容をお客様にてお控えください。

◆

本製品に起因する損害や機会の損失については補償致しません。

◆

修理期間中における代替品の貸し出しは、基本的に行っておりません。別途、有償サポート
契約にて対応させて頂いております。有償サポートにつきましてはお買い上げの販売店にご相談ください。

◆

本製品の保証は日本国内での使用においてのみ有効です。

94

hEX シリーズ 取扱説明書

製品に関するご質問・お問い合わせ先
ハイテクインター株式会社 カスタマサポート
受付時間： 平日（土日祝日、年末年始、当社休業日を除く） 9:00～17:00
TEL： 0570-060030
問合せフォーム：https://hytec.co.jp/contact/technical_support_form.html

Copyright © 2024
HYTEC INTER Co., Ltd.

95