FWX120
ファイアウォール

LAN2
4
3
LAN1

2
1

CONS

OLE
ON
STA

NDBY

DOWN
LOAD

POWE
R

STATUS

LAN 1

LAN 2
microSD
USB

取扱説明書
ヤマハFWX120をお買い上げいただきありがとうございます。
お使いになる前に本書をよくお読みになり、正しく設置や設定を行ってください。
本書中の警告や注意を必ず守り、正しく安全にお使いください。
本書はなくさないように、大切に保管してください。

はじめにお読みください
お買い上げいただき、ありがとうございます。
本製品は中・小規模の企業ネットワークに適した、ファイアウォールです。

付属品を
ご確認
ください
本書の
主な内容

• LANケーブル（１本）• はじめにお読みください• CD-ROM
（1枚）
• 保証書
（
「はじめにお読みください」19ページ）

ネットワークに接続するための情報• 透過型ファイアウォールとして（既存のネットワークに）接続する..................................................... 21ページ• ルーターとしてインターネットに接続する.................................... 40ページ

日々の運用管理に必要な情報• 本製品の運用管理............................................................................... 175ページ

問題が発生した場合に、問題を解決するための情報• 困ったときは....................................................................................... 200ページ• サポート窓口のお問い合わせ先...................................................... 225ページ

その他、本製品の機能を使いこなすための情報• セキュリティーを強化する................................................................. 92ページ• VPNで拠点間接続する..................................................................... 122ページ• 本製品を使いこなす.......................................................................... 161ページ

本書は基本的な機能を使用するための情報のみを記載

他の説明書も しています
ご覧ください 用途に合わせて、以下の説明書／ヘルプをご覧ください。

• コマンドリファレンス（付属CD-ROMに収録）：コンソールコマンドを用いた、より詳細な設定方法が記載されています。
• 「かんたん設定ページ」のヘルプ：各設定画面の設定項目について、詳しい説明が記載されています。
「かんたん設定ページ」の「ヘルプ」をクリックしてください。

2

目次
はじめにお読みください............................................................ 2

注意............................................................................................. 9第3章
ルーターとしてインターネットに接続する

使用上のご注意...........................................................................10

準備の流れ...................................................................................40

本書の表記について..................................................................... 6
安全上のご注意.............................................................................. 6
警告............................................................................................. 7

重要なお知らせ...........................................................................11
DOWNLOADボタンご使用時のソフトウェアライセンス契約について....................13........15
本製品のお客様サポートについて（サポート規定）準備を始める前にご用意ください.............................41
設置作業の際の注意事項...............................................41
準備1：接続する.......................................................................42
準備2：「かんたん設定ページ」を開く................................44
準備3：パスワードを設定する............................................46

第1章
はじめに
本製品でできること..................................................................16
各部の名称とはたらき...............................................................18
前面／上面.........................................................................18
背面 ....................................................................................20
底面 ....................................................................................20

準備4：日付・時刻を合わせる............................................51
準備5：LAN1側IPアドレスを設定する..........................53
準備6：LAN内のパソコンのIPアドレスを変更する.......55
準備7：プロバイダ情報を設定する....................................56

第4章
セキュリティーを強化する
不正アクセスとセキュリティー対策の概要 ....................92

第2章
透過型ファイアウォールとして（既存のネットワークに）接続する
準備の流れ...................................................................................21
準備を始める前にご用意ください.............................22
設置作業の際の注意事項...............................................22
準備1：接続する.......................................................................23
準備2：「かんたん設定ページ」
を開く...............................25
準備3：パスワードを設定する............................................27
準備4：日付・時刻を合わせる............................................32
準備5：透過型ファイアウォールを設定する..................34

インターネットからの不正アクセスとは.................92
不正アクセスに対抗するには......................................93
本製品のセキュリティー機能の概要...................................94
外部からの攻撃に対するセキュリティー機能.......94
LAN内の端末管理のための
セキュリティー機能.............................................95
その他のセキュリティー機能......................................95........96
不要なパケットを破棄する（入力遮断フィルター）入力遮断フィルターを登録する.................................97
入力遮断フィルターのリストを編集する................97
入力遮断フィルターの動作状態を確認する...........98
動的フィルターで必要なパケットのみ通過させる...................................................99（ポリシーフィルター）ポリシーセットの内容を確認する／編集する....100
ポリシーを追加する....................................................101
複数のポリシーセットを管理する..........................102
インターフェースやアドレス、サービスをグループ化して管理する......104
ユーザー定義サービスを登録する..........................106
不正アクセスを検出して警告する........................................107
不正アクセス検知機能を設定する..........................108
不正アクセス検知履歴を確認する..........................1083

登録された端末の通信のみを許可する................................................................110（DHCP認証）
DHCPサーバーを設定する......................................111
DHCPサーバー機能でIPアドレスを割り当てている端末をまとめて登録する....111
端末を1台ずつ登録する............................................112
未登録端末の扱いを指定する...................................112
端末の接続状態を確認する.......................................113
Webアクセスを制限する.......................................................114（URLフィルター）URLフィルターを設定する......................................115
内部データベース参照型URLフィルターの第6章
本製品を使いこなす
グローバルIPアドレスが必要なサービスをLAN内から利用する...................................................161
ネットボランチDNSサービスを利用する.........................163
外部にサーバーを公開する..................................................165
メール通知機能を使う..........................................................167
IPv6環境で使う......................................................................169
UPnP機能の動作設定を変更する.....................................171
ヤマハスイッチを制御する..................................................174

プロキシを設定する..........................................115
外部データベース参照型URLフィルターを設定する................................................................116
インターフェースごとにURLフィルターを設定する................................................................117
URLフィルターの動作状態を確認する................117
ポートスキャンを実行してポートの開閉状態を確認する....................................................118
本製品の設定を変更できるホストを制限する..............120
個別のサービスごとに制限を設定する.................120
本製品にログインするユーザーを登録する........121

第5章
VPNで
拠点間接続する
IPsecを利用してVPNを構築する..................................................122（IPsec-LAN間接続）
L2TP/IPsecを利用してリモートアクセスする.........126
PPTPを利用してリモートアクセスする.......................135
PPTPを利用してVPNを構築する..................................................149（PPTP-LAN間接続）
フレッツ網を使用して、LAN同士をIPIPトンネル接続する.................................................153
データコネクトを使用して、LAN同士を接続する....157

4

第7章
本製品の運用管理
本製品の設定を変更する......................................................175
利用できる設定方法の種類.......................................175
コンソールコマンドで設定する...............................176
CONSOLEポートから設定する....................................179
外部メモリから設定する............................................181
外部メモリ内の設定ファイルで本製品を運用する..............................................183
ブザー音の設定を変更する..................................................184
運用状況を統計グラフで確認する....................................185
本製品のリソースの統計を確認する.....................185
トラフィック統計を確認する...................................186
QoSの動作状況を確認する......................................187
STATUSランプで通信状態を確認する.........................188..................189
最新の機能を利用する（リビジョンアップ）
本製品の設定情報とログを確認する..................................194
導入環境に合わせて動作をカスタマイズする（Luaスクリプト／カスタムGUI）..........................198
Luaスクリプト.............................................................198
カスタムGUI..................................................................199

第8章
困ったときは故障かな? と思ったら............................................................200
お問い合わせになる前に............................................200
問題を解決する.............................................................200
Q1：ランプ類が消灯している...........................................201
Q2：「かんたん設定ページ」
で設定できない................203
Q3：インターネットに接続できない..................................205
Q4：VPN通信できない......................................................207
Q5：DOWNLOADボタンが機能しない.......................212
Q6：USBデバイスが使用できない................................213
Q7：その他の問題.................................................................215
USBデータ通信端末の通信料金に異常がある............217
本製品の設定を初期化する..................................................221
パスワードを忘れてしまった場合は..................................223
本製品の保守サービスについて.........................................224
サポート窓口のご案内.............................................................225
お問い合わせの前に....................................................225

第9章
付録
主な仕様.....................................................................................226
アースコードを接続する......................................................227
パソコンのIPアドレスを変更する...................................229
本製品を譲渡／廃棄する際のご注意..................................232
ライセンス条文........................................................................233

5

本書の表記について

安全上のご注意

略称について本製品を安全にお使いいただくために、下記の注意

本書ではそれぞれの社名・製品について、以下のよい。

うに略称で記載しています。
• Yamaha FWX120：本製品• Microsoft® Windows®：Windows• Microsoft® Windows® 7：Windows 7• Microsoft® Windows Vista®：Windows Vista• Microsoft® Windows® XP：Windows XP• 10BASE-T/100BASE-TX/1000BASE-Tケー
ブル：LANケーブル• 東日本電信電話株式会社：NTT 東日本• 西日本電信電話株式会社：NTT 西日本

事項をよくお読みになり、必ず守ってお使いくださ
7〜12ページに示した注意事項は、製品を安全に正し
くご使用いただき、お客様や他の方々への危害や財産への損害を未然に防止するためのものです。
お読みになったあとは、使用される方がいつでも見られる所に必ず保管してください。

「警告」
と
「注意」
について
以下、誤った取り扱いをすると生じることが想定される内容を、危害や損害の大きさと切迫の程度を明示するために、「警告」と「注意」に区分して掲載して設定例についています。

本書に記載されているIPアドレスやドメイン名、警告
この表示の欄は、「死亡する可能性または重傷を負URLなどの設定例は、説明のためのものです。実際に設定するときは、お使いの環境に合わせたものをお使いください。

詳細な技術情報について本製品を使いこなすためには、インターネットや
ネットワークに関する詳しい知識が必要となる場
合があります。付属の説明書などではこれらの情報について解説しておりませんので、詳しくは市販の解説書などを参考にしてください。

う可能性が想定される」内容です。
注意
この表示の欄は、「傷害を負う可能性または物的損
害が発生する可能性が想定される」内容です。

記号表示について本書に表示されている記号には、次のような意味があります。
「～しないでください」という禁止を示します。
「実行してください」という強制を示します。

• 本書の記載内容の一部または全部を無断で転載することを禁じます。
• 本書の内容および本体や「かんたん設定ページ」の仕様は、改良のため予告なく変更されることがあります（本書は2012年8月現在の情報に基づいております）。
• 本製品を使用した結果発生した情報の消失等の損失については、弊社では責任を負いかねます。保証は本製品の物損の範囲に限ります。
予めご了承ください。

6

警告
本製品を安全にお使いいただくために、下記のご注意をよくお読みになり、必ず守ってお使いください。
• 本製品は一般オフィス向けの製品であり、人の生命や高額財産などを扱うような高度な信頼性を要求される分野に適応するようには設計されていません。
• 本製品を誤って使用した結果発生したあらゆる損失について、弊社では一切その責任を負いかねますので、あらかじめご了承ください。
下記の場合には、すぐに電源コードをコンセントから抜く。
• 異常なにおいや音がする• 煙が出る• 破損した• 水がかかった
そのまま使用すると、火災や感電の原因になります。
必ず販売店に修理や点検をご依頼ください。
ぬれた手で本製品を扱わない。
感電や故障の原因になります。
パネルのすき間から金属や紙片など異物を入れない。
火災や感電、故障の原因になります。
分解・改造は絶対にしない。
火災や感電、故障の原因になります。
ケーブルを傷つけない。
• 重いものを上に載せない• 加工をしない• ステープルで止めない• 無理な力を加えない• 熱器具には近づけない
火災や感電、故障の原因になります。
必ず日本国内AC100V（50/60Hz）の電源電圧で使用する。
海外など異なる電源電圧で使用すると、火災や感電、故障の原因になります。
電源プラグは、見える位置で、手が届く範囲のコンセントに接続する。
万一の場合、電源プラグを容易に引き抜くためです。

7

電源プラグは、コンセントに根元まで、確実に差し込む。
差し込みが不十分なまま使用すると感電したり、プラグにほこりが堆積して発熱や火災の原因になります。
コンセントやテーブルタップの電流容量を確認し、本製品を使用してもこの容量を越えないことを確認する。
テーブルタップなどが過熱、劣化して火災の原因になります。
各ポートの規格に適合したケーブルを接続する。
本来とは異なるケーブルを接続すると、火災や故障の原因になります。
ポート部を指や金属で触れない。
感電や故障の原因になります。
本製品を落下させたり、強い衝撃を与えない。
内部の部品が破損し、感電や火災、故障の原因となります。
ほこりや湿気の多い場所、油煙や湯気があたる場所、腐蝕性ガスがかかる場所に設置しない。
火災や感電、故障の原因になります。
放熱を妨げない。
• 布やテーブルクロスをかけない• 通気性の悪い狭いところへは押し込まない• 通風口をふさがない
本製品の内部に熱がこもり、火災や故障の原因になります。
雷が鳴りはじめたら、本体や電源ケーブルには触れない。
感電の恐れがあります。
電源ケーブルのゴミやほこりは、定期的に取り除く。
ほこりがたまったまま使用を続けると、火災の原因になります。

8

注意
本製品を安全にお使いいただくために、下記のご注意をよくお読みになり、必ず守ってお使いください。
不安定な場所や振動する場所には設置しない。
本製品が落下や転倒して、けがや故障の原因になります。
直射日光のあたる場所や、温度が異常に高くなる場所（暖房機のそばなど）
には設置し
ない。
故障の原因になります。
環境温度が急激に変化する場所では使用しない。
環境温度が急激に変化すると、本製品に結露が発生することがあります。そのまま使用すると故障の原因になるため、結露が発生したときは電源を入れない状態で乾くまでしばらく放置してください。
本製品を他の機器と重ねて置かない。
熱がこもり、故障の原因になります。
電源を入れたままケーブル類を接続しない。
本製品および接続機器の故障の原因になります。
本製品に触れるときは、人体や衣服から静電気を除去する。
静電気によって故障するおそれがあります。
アースコードを接続することで、静電気対策やノイズ防止に効果があります。
アース接続は必ず、電源コードをコンセントに繋ぐ前に行ってください。
また、アース接続を外す場合は、必ず電源コードをコンセントから取り外してから行ってください。

9

使用上のご注意• 本製品のUSBポートにUSBデータ通信端末を接• 本製品を譲渡する際は、「はじめにお読みくださ

続して、3G/LTEモバイル網を利用したワイヤ

い」および付属CD-ROMも合わせて譲渡してくレスWAN接続ができます。データ通信端末のごださい。

契約が定額制であっても、設定を誤って使用する• 本製品では、時計機能の電源バックアップのためと従量制の通信料金がかかる場合があります。本にリチウム電池を使用しています。廃棄する際は製品の使用方法や設定を誤って使用した結果発生

お住まいの自治体の指示に従ってください。

したあらゆる損失について、弊社では一切その責• 本製品を譲渡/廃棄する際は、「本製品を譲渡

任を負いかねますので、あらかじめご了承くださ／廃棄する際のご注意」（232ページ）
をご覧の上、い。

以下の操作を行ってください。

• 本製品のUSBポートおよびmicroSDスロットは、
すべてのUSBメモリおよびmicroSDカードの動作を保証するものではありません。
• USBメモリおよびmicroSDカードの動作確認は、「かんたん設定ページ」－「詳細設定と情報」－「外部デバイスの設定」
画面の「外部メモリの性能テスト」
欄で行うことができます。また、USBメモリ
およびmicroSDカードについて詳しくは、以下のURLをご覧ください。
http://www.rtpro.yamaha.co.jp/RT/docs/
external-memory/• USBメモリおよびmicroSDカード上のデータは定期的にバックアップすることをお勧めします。
本製品のご利用にあたりデータが消失、破損したことによる被害については、弊社はいかなる責任も負いかねますので、あらかじめご了承ください。
• 本製品の使用方法や設定を誤って使用した結果発生したあらゆる損失について、弊社では一切その責任を負いかねますので、あらかじめご了承ください。
• 本製品は磁界が強い場所に設置しないでください。
• 本製品の同一電源ライン上にノイズを発生する機器を接続しないでください。
• 本製品のご使用にあたり、周囲の環境によっては電話、ラジオ、テレビなどに雑音が入る場合があります。この場合は本製品の設置場所、向きを変えてみてください。
• 1000BASE-T でご使用になる場合は、エンハ
ンスドカテゴリー 5（CAT5e）以上のLAN ケー
ブルをご使用ください。

10

1.ネットボランチDNSの登録を削除する
2.設定内容を初期化する

重要なお知らせ
セキュリティー対策と本製品のファイア
ウォール機能について
インターネットを利用すると、ホームページで世界中の情報を集めたり、電子メールでメッセージを交換したりすることができ、とても便利です。その一方で、お使いのパソコンが世界中から不正アクセスを受ける危険にさらされることになります。
特にインターネットに常時接続したり、サーバーを公開したりする場合には、不正アクセスの危険性を理解して、セキュリティー対策を行う必要があります。本製品はそのためのファイアウォール機能を装備していますが、不正アクセスの手段や抜け道（セキュリティーホール）は、日夜新たに発見されており、それを防ぐ完璧な手段はありません。インターネット接続には、常に危険がともなうことをご理解い
ただくとともに、常に新しい情報を入手し、自己責任でセキュリティー対策を行うことを強くおすすめい
たします。

通信料金について本製品を従量課金型回線サービス（データコネクト、3G/LTEモバイル網など）でお使いになる場合には、自動発信の機能をよくご理解の上ご使用ください。本製品をパソコンやLANに接続した場合、本製品はパソコンのソフトウェア（電子メールソフ
トウェアやWebブラウザなど）が送信するデータや、LAN上を流れるデータの宛先を監視します。LAN以外の宛先があると、あらかじめ設定された内容に従って自動的に回線への発信を行います。
そのため、設定間違いや回線切断忘れがあると、ソフトウェアや機器が定期的にパケットを送信して、予想外の通信料金やプロバイダ接続料金がかかる場合があります。
ときどき通信記録を調べて、意図しない発信がない

以下の場合に、予想外の通信料金がかかっていることがあります• 本製品を使い始めたとき• 本製品のプロバイダ接続設定を変更したとき• パソコンに新しいソフトウェアをインストールしたとき• ネットワークに新しいパソコンやネットワーク機
器、周辺機器などを接続したとき• 本製品のファームウェアをリビジョンアップしたとき• その他、いつもと違う操作を行ったり、通信の反応に違いを感じたときなどn• プロバイダ契約を解除／変更した場合は、必ず本製品の接続設定を削除または再設定してください。削除しないままお使いになると、回線業者やプロバイ
ダから意図しない料金を請求される場合があります。
• プロバイダ側の状態（アクセスポイントの変更、メンテナンス、障害など）によって、予想外の通信料金がかかる場合があります。プロバイダからの告知
情報には常にご注意ください。

本製品の累積接続時間管理について
本製品を従量課金型回線サービス（3G/LTEモバ
イル網など）に接続して使用する場合、累積送受信
データによる発信制限や、累積接続時間による発信制限をかけることができます。これらの機能は、本製品が計算する累積送受信データや累積接続時間に基づいて行われるため、サービス割引などによる異なる料金算出方法や、プロバイダ独自の通信時間算出方法には対応できません。
従って、実際の運用においては、発信制限動作が意
図した通りにならない場合があります。正確を期す
場合は、一定期間試験運用をするなどしてずれがな
いかを確認してください。

かご確認ください。また、本製品の設定やリビジョ
ンアップなどの最新情報を得るために、定期的にヤマハネットワーク周辺機器ホームページ（http://
jp.yamaha.com/products/network/）をご覧になることを強くおすすめいたします。

11重要なお知らせ（つづき）

電波障害自主規制について
この装置は、クラス A情報技術装置です。この装置を家庭環境で使用すると電波妨害を引き起こすことがあります。この場合には使用者が適切な対策を講ずるよう要求されることがあります。
VCCI-A

本製品で使用しているオープ
ンソースソフトウェア• PCRE• MT19937• OpenSSL• Original SSLeay• Net-SNMP

高調波についてJIS C 61000-3-2適合品

ライセンス条文について詳しくは、「ライセンス条JIS C 61000-3-2適合品とは、日本工業規格

文」（233ページ）
をご覧ください。

「電磁両立性−第3-2部：限度値−高調波電流発生限度値（1相当たりの入力電流が20A以下の機器）」に基づき、商用電力系統の高調波環境目
標レベルに適合して設計・製造した製品です。

商標について• 本書に記載されている会社名、製品名は各社の登録商標あるいは商標です。
• 本製品は、RSA Security Inc.の
RSA® BSAFE ™ ソフトウェアを
搭 載 し て お り ま す。RC4お よ び
BSAFE は RSA Security Inc. の米国およびその他の国における登録商標です。

12

DOWNLOADボタンご使用時のソフトウェアライセンス契約について
本製品の設定を変更することにより、DOWNLOAD

ソフトウェアライセンス契約

ボタンを操作して、本製品の内蔵ファームウェアをリ
本契約は、お客様とヤマハ株式会社（以下、ヤマハとビジョンアップすることができます。
いいます）との間の契約であって、ヤマハファイア
リビジョンアップを許可するように設定を変更する、
ウォール製品（以下「本製品」といいます）用ファーム
および、DOWNLOADボタンを押してリビジョンアッウェアおよびこれに関わるプログラム、印刷物、電子プを実行する、という操作は、ソフトウェアライセン
ファイル（以下「本ソフトウェア」といいます）
をヤマハ
ス契約（以下「本契約書」）に同意したこととみなされまがお客様に提供するにあたっての条件を規定するもの
す。ご使用になられる前に、必ず本契約書をお読みくです。
ださい。
「本ソフトウェア」
は、「本製品」
で動作させる目的にお本契約書の内容に同意していただけない場合には、いてのみ使用することができます。
DOWNLOADボタンの操作によるファームウェアの本契約は、ヤマハがお客様に提供した「本ソフトウェリビジョンアップを許可する設定に変更しないでくだア」
および本契約第1条第（1）項の定めに従ってお客様さい。過失を含むいかなる場合であっても、ヤマハは、が作成した「本ソフトウェア」の複製物に適用されます。
本ソフトウェアに起因するお客様側の損害について一切の責任を負いません。
1. 使用許諾
DOWNLOAD ボタンの詳しい操作方法は、（1）お客様は、「本ソフトウェア」をお客様が所有する「DOWNLOADボタンでリビジョンアップする」（189ペー「本製品」またはパーソナルコンピュータ等のデバジ）にてご確認ください。
イスにインストールして使用することができます。
本書はお使いになる方がなくさないように大切に保管（2）お客様は、本契約に明示的に定められる場合を除してください。
き、「本ソフトウェア」を、再使用許諾、販売、頒布、賃貸、リース、貸与もしくは譲渡し、特定もしくは不特定多数の者によるアクセスが可能なウェブ・
サイトもしくはサーバー等にアップロードし、または、複製、翻訳、翻案もしくは他のプログラム
言語に書き換えてはなりません。お客様はまた、「本ソフトウェア」の全部または一部を修正、改変、
逆アセンブル、逆コンパイル、その他リバース・
エンジニアリング等してはならず、また第三者にこのような行為をさせてはなりません。

（3）お客様は、「本ソフトウェア」に含まれるヤマハの著作権表示を変更、除去、または削除してはなりません。
（4）本契約に明示的に定める場合を除き、ヤマハは、「本
ソフトウェア」に関するヤマハの知的財産権のいかなる権利もお客様に付与または許諾するものではありません。

2. 所有権「本ソフトウェア」
は、著作権法その他の法律により保護され、ヤマハにより所有されています。お客様は、ヤマハが、本契約に基づきまたはその他の手段により「本ソフトウェア」に係る所有権および知的財産権をお客様に譲渡するものではないことを、ここに同意する
ものとします。

13

DOWNLOADボタンご使用時のソフトウェアライセンス契約について（つづき）
3. 輸出規制

6. 有効期間

お客様は、当該国のすべての適用可能な輸出管理法規や規則に従うものとし、また、かかる法規や規則に違反して「本ソフトウェア」の全部または一部を、いかなる国へ直接もしくは間接に輸出もしくは再輸出してはなりません。

（1）本契約は、下記（2）または（3）により終了されるまで有効に存続します。

4. サポートおよびアップデート（3）お客様が本契約のいずれかの条項に違反した場合、本契約は直ちに終了します。

（2）お客様は、「本製品」にインストール済みのすべての「本ソフトウェア」を消去することにより、本契約を終了させることができます。

ヤマハ、ヤマハの子会社、それらの販売代理店および販売店、並びに、その他「本ソフトウェア」の取扱者お（4）お客様は、
上記（3）による本契約の終了後直ちに、よび頒布者は、「本ソフトウェア」のメンテナンスおよ「本製品」にインストール済みのすべての「本ソフびお客様による
「本ソフトウェア」の使用を支援するこトウェア」を消去するものとします。
とについて、いかなる責任も負うものではありません。 （5）本契約のいかなる条項にかかわらず、本契約第 2
また、本契約に基づき「本ソフトウェア」
に対してアッ条から第 6 条の規定は本契約の終了後も効力を有
プデート、バグの修正あるいはサポートを行う義務もするものとします。
ありません。

5. 責任の制限（1）「本ソフトウェア」は、『現状のまま（AS-IS）』の状態で使用許諾されます。ヤマハ、ヤマハの子
会社、それらの販売代理店および販売店、並びに、
その他「本ソフトウェア」の取扱者および頒布者
は、「本ソフトウェア」に関して、商品性および特定の目的への適合性の保証を含め、いかなる保証
も、明示たると黙示たるとを問わず一切しないものとします。
（2）ヤマハ、ヤマハの子会社、それらの販売代理店
および販売店、並びに、その他「本ソフトウェア」の取扱者および頒布者は、「本ソフトウェア」の使用または使用不能から生ずるいかなる損害（逸失利益およびその他の派生的または付随的な損害を含むがこれらに限定されない）について、一切責任を負わないものとします。たとえ、ヤマハ、ヤマハの子会社、それらの販売代理店および販売店、並びに、その他「本ソフトウェア」の取扱者および頒布者がかかる損害の可能性について知らされていた場合でも同様です。
（3）ヤマハ、ヤマハの子会社、それらの販売代理店
および販売店、並びに、その他「本ソフトウェア」の取扱者および頒布者は、「本ソフトウェア」の使用に起因または関連してお客様と第三者との間に生じるいかなる紛争についても、一切責任を負わないものとします。

7. 分離可能性
本契約のいかなる条項が無効となった場合でも、本契約のそれ以外の部分は効力を有するものとします。

8. U.S. GOVERNMENT RESTRICTEDRIGHTS NOTICE:The Software is a "commercial item," as thatterm is defined at 48 C.F.R. 2.101 (Oct1995), consisting of "commercial computer
software" and "commercial computer software
documentation," as such terms are used in 48
C.F.R. 12.212 (Sept 1995). Consistent with
48 C.F.R. 12.212 and 48 C.F.R. 227.72021 through 227.72024 (June 1995), all U.S.
Government End Users shall acquire theSoftware with only those rights set forth herein.

9. 一般条項
お客様は、本契約が本契約に規定されるすべての事項
についての、お客様とヤマハとの間の完全かつ唯一の合意の声明であり、口頭あるいは書面による、すべての提案、従前の契約またはその他のお客様とヤマハとのあらゆるコミュニケーションに優先するものであることに同意するものとします。本契約のいかなる修正
も、ヤマハが正当に授権した代表者による署名がなければ効力を有しないものとします。

10. 準拠法
本契約は、日本国の法令に準拠し、これにもとづいて解釈されるものとします。

14

本製品の
（サポート規定）
お客様サポートについて
ヤマハ株式会社は本製品を快適に、またその性能・

 ファームウェアの修正は弊社が修正を必要と認め機能を最大限に活かしたご利用が可能となります

たものについて生産終了後 2 年間行います。

ように以下の内容・条件にてサポートをご提供いた 質問受付対応、修理対応は生産終了後 5 年間行いします。
1.サポート方法
 FAQ、技術情報、設定例、ソリューション例等のWeb 掲載 電話でのご質問への回答
 お問い合わせフォームからのご質問への回答
 カタログ送付
 代理店・販売店からの回答
ご質問内容によっては代理店・販売店へご質問内
容を案内し、代理店・販売店よりご回答させていただく場合がありますので予めご了承のほどお願い致します。

2.サポート項目
 製品仕様について お客様のご利用環境に適した弊社製品の選定について 簡易なネットワーク構成での利用方法について
 お客様作成の config の確認、及び log の解析
 製品の修理について
 代理店または販売店のご紹介

3.免責事項・注意事項
 回答内容につきましては正確性を欠くことのないように万全の配慮をもって行いますが、回答内容の保証、及び回答結果に起因して生じるあらゆる事項について弊社は一切の責任を負うことはできません。
また、サポートの結果又は製品をご利用いただい
たことによって生じたデータの消失や動作不良等
によって発生した経済的損失、その対応のために費やされた時間的・経済的損失、直接的か間接的かを問わず逸失利益等を含む損失及びそれらに付随的な損失等のあらゆる損失について弊社は一切の責任を負うことはできません。

ます。
 実ネットワーク環境での動作保証、性能保証は行っておりません。
 期日・時間指定のサポート、及び海外での使用、日本語以外でのサポートは行っていません。
 お問い合わせの回答を行うにあたって、必要な情報のご提供をお願いする場合があります。情報のご提供がない場合は適切なサポートができない場
合があります。
 再現性がない、及び特殊な環境でしか起きない等の事象に関しては、解決のための時間がかかった
り適切なサポートが行えない場合があります。
 オンサイト保守・定期保守等は代理店にて有償で行います。詳細な内容は代理店にご確認をお願い致します。
 他社サービス、他社製品、及び他社製品との相互接続に関してのサポートは弊社 Web 上に掲載している範囲に限定されます。
 やむを得ない事由により本製品の返品・交換が生じた場合は、ご購入店経由となります。尚、返品・交換に際しましてはご購入店、ご購入金額を証明する証憑が必要となります。
 製品の修理は代理店・販売店経由で受付けさせていただきます。弊社への直接持ち込みはできません。また、着払いでの修理品受付は致しておりません。発送は弊社指定の通常宅配便（国内発送のみ）にて行わせていただきます。修理完了予定期間は変更になる場合がありますのでご了承のほどお願い致します。尚、保証期間中の無償修理（無償例外事項）等の詳細規定は保証書に記載しております。
 上記サポート規定は予告なく変更されることがあります。

尚、これらの責任に関しては弊社が事前にその可能性を知らされていた場合でも同様です。但し、契約及び法律でその履行義務を定めた内容は、その定めるところを遵守するものと致します。

15

第1章
はじめに

本製品でできること
1 はじめに

本製品は中・小規模の企業ネットワークに適した、ギガビットイーサネット対応のファイアウォールです。

閲覧を簡単かつ的確に制限することができます。
ポリシーベースのフィルタリング設定
セキュリティーの設定は、階層的にポリシーを記述

透過型ファイアウォール機能

でき、設定意図もわかりやすく管理も容易にでき

透過型ファイアウォール機能により、ネットワーク

ます。おおまかなルールを決めて次第に詳細化すの変更が難しい環境でも手軽にセキュリティーを高ることができます。

めることができます。既存のネットワークの設定を変更せずに導入ができるため、運用を止めることなくファイアウォール機能を追加することができます。

ファイル共有ソフトウェアの利用把握や制限が可能
ファイル共有ソフトウェア「Winny」「Share」による通信の検出/遮断に対応しています。ファイアウォー
ル機能の不正アクセス検知機能を有効にすること

セキュリティーアドバイス機能
セキュリティーアドバイス機能は、「診断機能」「監視機能」「レポート機能」の 3 つで構成されています。
「診断機能」
は、運用前に脆弱な設定がされていな
いかをチェックします。
「監視機能」は、運用中に攻撃者による侵入行為やで、「Winny」「Share」が利用するパケットを検出するとともに、該当パケットを破棄し、通信を遮断します。また、「Winny」「Share」のパケットを検出した場合、不正アクセス検知の履歴に記録するため、「Winny」「Share」を使用した端末の特定にも有効です。

攻撃行為をモニタリングします。
「レポート機能」
を利用し、トラフィックや異常発生
状況を表示することで、直感的にネットワーク状況を判断することができます。

ギガビットイーサ、3G/LTEモバイル通信に対応
FTTH や CATV、ADSL などのブロードバンド回
線用モデムに接続できるWAN 接続用のポートを装備しています。また、USBポートに3G/LTE モバ

URLフィルター機能
URLフィルター の 機能は、
「内部データベース参
照型URLフィルター」と「外部データベース参照型
URLフィルター」の機能が搭載されています。
内部データベース参照型URLフィルターは、URLの全部または一部をキーワードとして登録し、そのキーワードと一致した文字列を含む URLへのアクセスを制限することができます。また、フィルター
設定時に送信元 IP アドレスを指定することで、特イル網に対応したデータ通信端末を接続して、モバ
イルインターネットを利用することもできます。
IPsec、L2TP/IPsecによる仮想プライベートネ
ットワーク
本製品はIPsec、L2TP/IPsecに対応しているため、インターネット（ブロードバンド）
回線を利用した仮想プライベートネットワーク（VPN）
を構築する場合
でも、より安全にデータをやりとりできます。

定のホストまたはネットワークからの接続を制限することもできます。また、本製品をプロキシサーバーとして動作させることで HTTPSによるWebアクセスを制限することができます。
外部データベース参照型URLフィルターは、外部のURLフィルタリングサービス事業者のデータベースに問い合わせて、アクセスを制限することもできます。
これにより、組織内のネットワーク利用者のWeb

16

データコネクトに対応
フレッツ 光ネクストの「データコネクト」に対応しています。データコネクトを利用して、帯域が保証された通信で拠点間接続することができます。

1 はじめにかんたん操作･ 本製品は設定のための「かんたん設定ページ」
を内蔵していますので、パソコンのWebブラウザを使って本製品の基本的な設定を変更できます。
･ DOWNLOADボタンを押すだけで、内蔵ファー
ムウェアをリビジョンアップ（バージョンアップ）できます。ご購入後に新しい機能が追加されても、リビジョンアップすることで最新の機能が利用できます。ファームウェアは本体に直接ダウンロードする以外に、パソコンからの転送やUSBメモリまたはmicroSDカードに保存した
ファームウェアを使用することもできます。

さまざまな外部メモリに対応
本製品の設定ファイルやログを、市販のUSBメモ
リ/microSDカードに保存できます。また、USB
メモリ/microSDカードに保存したファームウェ
アや設定ファイルで、本製品を起動することもできます。

ヤマハスイッチの設定・管理が可能
本製品はヤマハスイッチと連携して、ネットワーク
構成やポート状態を「かんたん設定ページ」で表示することができます。また、ヤマハスイッチの各ポートの個別設定や、本製品とヤマハスイッチ双方
を含むVLAN設定も一括で行うことができます。

充実のヤマハネットワーク周辺機器ホームページ
ヤマハネットワーク周辺機器ホームページ（http://
jp.yamaha.com/products/network/、http://
www.rtpro.yamaha.co.jp/）で、ヤマハファイア
ウォールを使用した高度な活用例や詳しい解説をご覧いただけます。

17

各部の名称とはたらき
1
はじめに

c microSD ランプ、
ボタン、
スロット

前面／上面

市 販 のmicroSDカ ー ド を 使 用 し て、 設 定 フ ァ

イルのコピー（181、195 ページ）やログの保存（194ページ）、
リビジョンアップ（191ページ）
を実行で
きます。
microSD カ ー ド を 取 り 外 す 際 は、microSD ボ
DOWNLOAD

POWER

STATUS

LAN 1

LAN 2

microSD

タンを2秒間押し続けて接続を解除してから、USB

microSDカードを取り外してください。










a DOWNLOAD ボタン

DOWNLOADボタンによるリビジョンアップを許可するように設定している場合は、このボタンを3秒間押し続けるとファームウェアのリビジョン
アップを開始します。詳しくは、「最新の機能を利用する（リビジョンアップ）（」189ページ）
をご覧くだ
さい。

b ランプ

n

挿入されているmicroSDカードを取り出して再度挿入する場合は、microSDカード全体を取り出してから、挿入してください。

d USB ランプ、ボタン、ポート

市販のUSBメモリを接続して、設定ファイルの
コピー
（181、
195ページ）やログの保存（194ページ）、
リビジョンアップ（191ページ）
を実行できます。
また、
USB接続のデータ通信端末を接続して、3G/LTE
モバイル網を利用した通信を行うこともできます（73ページ）。

本製品の動作状態を示します。ランプの点灯状態とUSBデバイスを取り外す際は、USBボタンを2秒

本製品の動作の関係については、「前面ランプの点

間押し続けて接続を解除してから、USBデバイス

灯状態」（19ページ）をご覧ください。

を取り外してください。

･ POWER：本製品の電源の状態を示します。

n･ STATUS：接続先の機器との通信状態を示します。

USBメモリとUSBデータ通信端末以外のUSB デバ･ LAN1：LAN1ポートの使用状態を示します。

イスは接続しないでください。本製品が故障する可能･ LAN2：LAN2ポートの使用状態を示します。

性があります。

 通風口

内部の熱を逃がすための穴です。

18

POWER ランプ

点滅

消灯）

はじめに

前面ランプの点灯状態（ 点灯

1

電源が入っています。
電源スイッチを ON にした直後の起動中、または電源スイッチを STANDBY にした直後のシャットダウン動作中です。

電源が切れているか、または停電しています。

STATUS ランプ

通信が不可能な状態になっています。
「STATUS ランプが点灯しているときは」（188 ページ）をご覧ください。
通信が可能な状態です。

LAN1 ランプ

LAN1 が使用可能な状態です。

LAN1 にデータが流れています。

LAN1 が使用不可能な状態です。
LAN2 ランプ

LAN2 が使用可能な状態です。

LAN2 にデータが流れています。

LAN2 が使用不可能な状態です。
microSD ランプ

microSD カードが microSD スロットに挿さっていますが、アクセスしていません。
microSD カードにアクセスしています。

microSD カードが microSD スロットに挿し込まれていません。または、スロットに挿し込まれている microSD カードを取り外すことができる状態です。

USB ランプ

USB デバイスが USB ポートに挿さっていますが、アクセスしていません。
USB デバイスにアクセスしています。

USB デバイスが USB ポートに挿し込まれていません。または、ポートに挿し込まれている USB デバイスを取り外すことができる状態です。

19

各部の名称とはたらき（つづき）
1
底面

CONSOLEON

STANDBY



1

 

2

LINK/DATALAN 1CONSOLE

1

2

LAN 1

3

ON

3

4

STANDBY

4

LAN 2

はじめに

背面

LAN 2

SPEED







a 電源コードb アース端子アースコードを接続します。

 POWER スイッチ

本製品の電源の ON/STANDBYを切り替えます。

d CONSOLE ポート

コ ン ソ ー ル か ら の 設 定 を 行 う 場 合 に、 パ ソ コ
ン の RS-232C 端 子（ シ リ ア ル コ ネ ク タ ）と 接
続 し ま す。 詳 し く は、
「CONSOLE ポ ー ト か ら設定する」（179ページ）
をご覧ください。

e LAN1 ポート

パソコンのLANポートまたはハブのポートとLAN
ケーブルで接続します。
各LAN1ポートの下部には、
LINK/DATAランプ（左側）とSPEEDランプ（右側）があります。
• LINK/DATAランプ：リンク状態によって、消灯（リンク喪失）または点灯（リンク確立）
、点滅
（デー
タ転送中）
します。
• SPEEDラ ン プ： 接 続 速 度 に よ っ て、 消 灯（100BASE-TX/10BASE-T）ま た は 点 灯（1000BASE-T）
します。

f LAN2 ポート

ファイアウォールとして既存ネットワークに接続する場合は、ルーター、ハブとLANケーブルで接続します。WAN回線と接続する場合は、ケーブル
モデムやADSLモデム、ONUとLANケーブルで接続します。
LAN2ポートの下部には、LINK/DATAランプ（左側）とSPEEDランプ（右側）があります。
動作については、LAN1ポートのランプと同様です。

20





 機器名

本製品の機器名が記載されています。

b 認証番号

本製品の認証番号が記載されています。

c シリアル番号

製品を管理／区分するための製造番号が記載されています。

d MAC アドレス

LAN1側とLAN2側それぞれに付与されている機器固有のネットワーク識別番号が記載されています。
「00A0DE3B0000」、「MAC ～ 3B0001」という上図の例の場合、LAN1側とLAN2側それぞれのMACアドレスは以下のようになります。
• LAN1側MACアドレス：00A0DE3B0000• LAN2側MACアドレス：00A0DE3B0001

第2章
透過型ファイアウォールとして（既存のネットワークに）
接続する

準備の流れ
本製品を透過型ファイアウォールとして利用するには、以下の順序で準備を行う必要が
あります。

準備1

本製品にパソコンや回線を接続して、電源を入れる▶

23 ページ▶

25 ページ▶

27 ページ▶

32 ページ▶

34 ページ▼
準備2「かんたん設定ページ」
を開く

▼
準備3

本製品のパスワードを設定する▼
準備4

本製品の日付・時刻を合わせる▼
準備5

透過型ファイアウォールを設定する

21（既存のネットワークに）接続する
透過型ファイアウォールとして

2

ネットワーク接続設定に必要な準備を行う

準備を始める前にご用意ください
LANケーブル
パソコンの台数や距離に合わせて、LANケーブルをご用意ください。

2
透過型ファイアウォールとして（既存のネットワークに）接続する

ハブ
本製品のLAN1ポートには、パソコンを4台まで直接接続できます。5台以上のパソコンを接続したい場合は、10BASE-Tまたは100BASE-TX、1000BASE-T対応のハブ（ス
イッチングハブなど）をご用意ください。

本製品を設置するネットワークの情報
本製品のLAN側に設定するIPアドレスを、あらかじめ決定しておいてください。

n

DHCPサーバーを使用しているネットワークに本製品を接続するときは、本製品のDHCP
サーバー機能を動作しないようにする必要があります。
本製品のDHCPサーバー機能を動作しないようにする場合は、36ページをご覧ください。

設置作業の際の注意事項
本製品の設置を行うときは6ページからの「安全上のご注意」
をよくお読みになり必ず守ってください。
本製品を19インチラックに設置する場合は、別売のラックマウントキットYMORACK1Uをご使用ください。
本製品を壁に取り付ける場合には、別売のウォールマウントキットYWK-1200Bをご使用ください。

22

準備 1

接続する

2

本製品をルーターとして利用する場合は「ルーターとしてインターネットに接続する」（40ページ）をご覧ください。

• アースコードを接続することで静電気対策やノイズ防止に効果があります。アースコードを接続して使用する

場合は「アースコードを接続する」（227ページ）
をご覧ください。

LAN 1

1

2

CONSOLEON

STANDBY

LINK/DATA

1

2

LAN 1

3

CONSOLE

3

4

ON

4

LAN 2

STANDBY

LAN 2

SPEED

UP LINK

1

2

3

4

1

		 パ ソ コ ン の LAN ポ ー ト と 本 製 品 の LAN1 ポ ー ト を、LANケーブルで接続する。

2

ルーターやハブのLANポートと本製品のLAN2ポートを、LANケーブルで接続する。

23

透過型ファイアウォールとして（既存のネットワークに）
接続する

H
•

4

3

2

LAN2
4

3

LAN1

2
1

CONS

OLE
ON

STAND

BY

透過型ファイアウォールとして（既存のネットワークに）
接続する

LAN2

1

STNDBYON

LAN1 3

4

E

CONSOLATA
LINK/D

3
4

2

SPEED

		 本製品の電源コードをコンセントに接続する。

5

本製品のPOWER（電源）
スイッチを
「ON」
にして、
電源を入れる。
POWERランプが何回か点滅した後に点灯します。

パソコンやハブの電源を入れる。
本製品のLAN1ランプとLAN2ランプが点灯または点滅すれば正常です。

/LAN1ランプが点灯または点滅しない場合は・ LANケーブルが正しく接続されているか、パソコンやハブの電源が入っているかを確認してください。
・ 本製品に接続したすべてのパソコンおよびハブの電源が入っていないときは、LAN1ラン
プは点灯または点滅しません。

/LAN2ランプが点灯または点滅しない場合は本製品とルーター（ハブ）が正しく接続されているか、ルーター（ハブ）の電源が入っているかを確認してください。

これで本製品の接続操作は終了しました。
引き続き、他の準備を行ってください。

24

q25ページをご覧ください。

準備 2「かんたん設定ページ」
を開く

2

たん設定ページ」
を開いて行います。
「かんたん設定ページ」
を開くには、以下の手順で操作します。

n• 「かんたん設定ページ」を使用するには、Windows 版 Internet Explorer 8 以降の Web ブラウザが必要です。
• 本書では Internet Explorer 8 の画面を例に説明します。他の環境の場合は画面表示が多少異なりますが、操作は同じです。

H

TELNETソフトウェアでコンソール画面からコマンドを入力して、「かんたん設定ページ」
よりも詳細な設定を行うことができます（コンソールコマンド）。TELNETソフトウェアで本製品に接続する方法については177ページ、本製品で使用できるコマンドについては「コマン
ドリファレンス」（付属CD-ROMに収録）をご覧ください。

25

透過型ファイアウォールとして（既存のネットワークに）接続する

本製品の設定の変更は、本製品に接続したパソコンのWebブラウザから本製品の
「かん

1
2
3

		 本製品の電源が入っていることを確認する。

2

		 パソコンでInternet Explorerを起動する。

透過型ファイアウォールとして（既存のネットワークに）接続するアドレスバーに「http://192.168.100.1/」と半角英数字で入力してから、Enterキーを押す。
「ユーザー名」と「パスワード」を入力する画面が表示されます。

nLAN1ポートのIPアドレスを変更してある場合は、アドレスバーには設定されているIPアドレ
スを入力してください。

4

		「パスワード」
欄に半角英字で「doremi」と入力してから、「OK」
をクリックする。
「かんたん設定ページ」のトップページが表示されます。

n

ユーザーやパスワードを設定した場合は、設定したユーザー名とパスワードを入力してください。

/「かんたん設定ページ」のトップページが表示されないときは「『かんたん設定ページ』
で設定できない」（203ページ）
をご覧ください。

「かんたん設定ページ」の見かた
現在の画面名を示します。

必要にあわせて設定を行います。

設定した内容を確定して、本製品に保存します。

ヘルプ画面を表示します。

設定した内容を保存せずに、トップページに戻ります。

設定した内容を保存せずに、前のページに戻ります。

26

準備 3

パスワードを設定する

2

セキュリティー対策を行う上でも、パスワードを設定することをおすすめします。パス
ワードを設定すると、本製品にアクセスする際にパスワード入力が必要となるので、第三者が本製品の設定を変更することが困難になります。
セキュリティーの問題を防ぐためにも、
28ページの手順に従ってパスワードを登録／変更することをおすすめいたします。

27

透過型ファイアウォールとして（既存のネットワークに）接続する

工場出荷時は、初期パスワードとして「doremi」が設定されています。

2
透過型ファイアウォールとして（既存のネットワークに）接続する

1 クリックする

2 クリックする

4 入力する3 入力する

5 クリックする28

1

		「かんたん設定ページ」のトップページの「詳細設定と情報」をクリックする。

		「ユーザーとアクセス制限の設定（HTTP、TELNET、SSH、
SFTP）
」
の
「設定」
をクリックする。
「ユーザーとアクセス制限の設定」
画面が表示されます。

3

入力したパスワードの文字は、●で表示されます。

4
5

確認画面が表示されます。

6

設定したパスワードが有効になります。

7「ユーザー名」と「パスワード」を入力する画面が表示されます。

		「管理パスワード」
欄に本製品のパスワードを入力する。

		 手順3で入力した本製品のパスワードを再度入力する。
		「設定の確定」
をクリックする。

		「設定の確定」
をクリックする。

		「トップへ戻る」
をクリックする。

8

		 手 順3で 入 力 し た 本 製 品 の パ ス ワ ー ド を「 パ ス ワ ー ド 」欄 に入力してから、「OK」
をクリックする。
「かんたん設定ページ」のトップページに戻ります。
引き続き、本製品のログインパスワードを設定します。

H「ユーザー名」欄には、何も入力する必要はありません。

29

2
透過型ファイアウォールとして（既存のネットワークに）接続する

2「詳細設定と情報」
画面が表示されます。

2
透過型ファイアウォールとして（既存のネットワークに）接続する

9 クリックする

10 クリックする

11 クリックする

13 入力する
12 入力する

14 クリックする

30

9

		「かんたん設定ページ」のトップページの「詳細設定と情報」をクリックする。
「詳細設定と情報」
画面が表示されます。

「ユーザーとアクセス制限の設定」
画面が表示されます。

11「無名ユーザーの設定」
画面が表示されます。

12

入力したパスワードの文字は、●で表示されます。

		「無名ユーザー」
欄の「設定」
をクリックする。

		「ログインパスワード」
欄に、ログイン用のパスワードを入力する。

13
14

確認画面が表示されます。

15

設定したパスワードが有効になります。

16「かんたん設定ページ」のトップページに戻ります。

		 手順11で入力したログイン用パスワードを再度入力する。
		「設定の確定」
をクリックする。

		「設定の確定」
をクリックする。

		「トップへ戻る」
をクリックする。

312
透過型ファイアウォールとして（既存のネットワークに）
接続する

10

		「ユーザーとアクセス制限の設定（HTTP、TELNET、SSH、
SFTP）
」
の
「設定」
をクリックする。

準備 4
2
透過型ファイアウォールとして（既存のネットワークに）接続する

日付・時刻を合わせる「本体の設定」画面で、本製品の日付と時刻を合わせます。

1 クリックする

2 クリックする

3 チェックする
4 入力する

5 クリックする32

1

		「かんたん設定ページ」のトップページの「詳細設定と情報」をクリックする。

2

		「本体の設定（日付・時刻、ブザー）」の「設定」
をクリックする。
「本体の設定」画面が表示されます。

3

		「日付と時刻の設定」
欄の、「下記設定日時に変更する」にチェックを付ける。

4		 日付と時刻を入力する。

H

あらかじめ少し先の時刻を入力しておき、時報と同時に「設定の確定」をクリックするとより正確に時刻合わせできます。

5

確認画面が表示されます。

6「かんたん設定ページ」のトップページに戻ります。

		「設定の確定」
をクリックする。

		「トップへ戻る」
をクリックする。

本製品の時刻を自動的に合わせたいときは
インターネット上のNTPサーバー（時刻配信サーバー）を利用して、本製品の時刻を自動的に合わせることができます。

n

本製品のセキュリティー設定によっては、本製品だけでなくLAN内のパソコンからもNTP
サーバーを利用して時刻を合わせられない場合があります。外部のNTPサーバーを利用する場合は、フィルターの設定を変更してください（99ページ）。

33

透過型ファイアウォールとして（既存のネットワークに）接続する

2「詳細設定と情報」
画面が表示されます。

準備 5
2
透過型ファイアウォールとして（既存のネットワークに）接続する

透過型ファイアウォールを
設定する
本製品の
「かんたん設定ページ」
でIPアドレスを設定して、既存のネットワークに接続します。
本製品をルーターとして利用する場合は、「ルーターとしてインターネットに接続する」（40
ページ）をご覧ください。

設定する前にn・ 本書ではInternet Explorer 8の画面を例に説明します。他の環境の場合は画面表示が多少異なりますが、操作は同じです。
・ 透過型ファイアウォールを設定すると設定できなくなる項目があります。詳しくは、設
定画面の
「ヘルプ」
をクリックして、表示される説明をご覧ください。

既存のネットワークに接続するには、以下の情報が必要です（接続方法によっては、必要のないものもあります）。
・ IPアドレス・ ネットマスク・ ネームサーバーアドレス（DNSサーバーアドレス、ネームサーバー IPアドレス、
DNSサーバー IPアドレス）
・ デフォルトゲートウェイアドレス

34

1

管理用IPアドレスを指定する
2

3 クリックする

1		「かんたん設定ページ」のトップページで、「ファイアウォールの設定」
をクリックする。

2「ファイアウォールの設定1 ／ 5」
画面が表示されます。

		 管理用IPアドレスを指定する。
DHCPサーバーからIPアドレスを取得する場合「DHCPクライアント」
をクリックして選びます。
DHCPクライアント識別名を指定されている場合は、「DHCPクライアント識別名」
欄に指定された識別名を入力します（指定されていない場合は、入力する必要はありません）。
IPアドレスを固定する場合「固定IPアドレス」
をクリックして選んでから、以下の設定を行います。
・ IPアドレス：IPアドレスを半角数字で入力します。
・ ネットマスク：ネットマスクを選びます。
・ デフォルトゲートウェイ：デフォルトゲートウェイアドレスを半角数字で入力します。

3

		「次へ」
をクリックする。
「ファイアウォールの設定2 ／ 5」
画面が表示されます。

35

透過型ファイアウォールとして（既存のネットワークに）接続する

2 指定する

2

DHCPサーバー機能を指定する

2
透過型ファイアウォールとして（既存のネットワークに）接続する

1 指定する

2 クリックする1		 DHCPサーバー機能を指定する。

n「ファイアウォールの設定1 ／ 5」画面で「DHCPクライアント」を選んだ場合は「DHCPサーバー機能を使用しない」
が選ばれます。

本製品をDHCPサーバーとして使用しない場合「DHCPサーバー機能を使用しない」
をクリックして選びます。
本製品をDHCPサーバーとして使用する場合「DHCPサーバー機能を使用する」
をクリックして選んでから、以下の設定を行います。
・ IPアドレスの割り当て範囲：本製品のIPアドレスとは重複しないように、割り当て
るIPアドレスの範囲を半角数字で入力します。
・ ネットマスク：本製品のネットマスクと同じ値を選びます。

2

		「次へ」
をクリックする。

36「ファイアウォールの設定3 ／ 5」
画面が表示されます。

3 DNSサーバーアドレスを指定する
2

2 クリックする

1

		 DNSサーバーアドレスを指定する。

n「ファイアウォールの設定2 ／ 5」
画面で
「DHCPサーバー機能を使用する」
を選んだ場合は「DNSサーバーアドレスを指定しない、またはDHCPサーバーから自動取得」
を選択することはできません。

DNSサーバーアドレスが指定されていない場合「DNSサーバーアドレスを指定しない、またはDHCPサーバーから自動取得」
をクリ
ックして選びます。
DNSサーバーアドレスが指定されている場合「DNSサーバーアドレスを指定する」
をクリックして選んでから、以下の設定を行います。
・ プライマリDNSサーバーアドレス： DNSサーバーアドレスを半角数字で入力します。
・ セカンダリDNSサーバーアドレス： DNSサーバーアドレスが2つある場合に入力します（1つだけ指定されている場合は、この欄は空欄にしてください）。

2		「次へ」
をクリックする。
「ファイアウォールの設定4 ／ 5」
画面が表示されます。

37

透過型ファイアウォールとして（既存のネットワークに）接続する

1 指定する4 フィルター機能を指定する
2
透過型ファイアウォールとして（既存のネットワークに）接続する

1 選択する2 設定する
3 クリックする

1		 利用するアプリケーションを選択する。
設定内容について詳しくは、設定画面の「ヘルプ」をクリックして、表示される説明をご覧ください。

2

		 ネットワーク共有を設定する。
Windowsのネットワーク共有機能を使用しない場合は、「Windowsネットワーク共有を使用する」のチェックを外してください。

3		「次へ」
をクリックする。

38「ファイアウォールの設定5 ／ 5」
画面が表示されます。

5 設定内容を確認する
2

2 クリックする1		 表示された設定内容に問題がないかを確認する。
誤って設定した内容がある場合は、「戻る」をクリックして必要な設定画面を表示し、正しく設定し直してください。

2

		「設定の確定」
をクリックする。
表示された確認画面で「トップへ戻る」をクリックすると、本製品は自動的に既存のネットワークに接続して「かんたん設定ページ」のトップページに戻ります。

n「1 管理用IPアドレスを指定する」
で管理IPアドレスを指定したり、管理IPアドレスの設定を変更した場合には、本製品は自動で再起動します。
再起動した後はInternet Explorerのアドレスバーに指定したIPアドレスまたは変更したIP
アドレスを入力してかんたん設定ページを開き直してください。

3

		 既存のネットワークに接続しているかを確認する。
画面下部の表示を見て、本製品が既存のネットワークに接続していることを確認してく
ださい。

設定終了
これで既存のネットワークへの接続設定は終了です

qインターネットに接続できない場合はCheck 1 本製品とルーターやハブの接続を確認してください。

Check 2 35 ～ 38ページの設定内容をもう一度確認してください。

Check 3 それでも問題が解決しない場合は、「困ったときは」（200ページ）を参考にして、問題を解決してください。

39

透過型ファイアウォールとして（既存のネットワークに）接続する

1 確認する第3章
ルーターとしてインターネットに接続する準備の流れ
本製品をルーターとして利用するには、以下の順序で準備を行う必要があります。

ネットワーク接続設定に必要な準備を行う

ルーターとしてインターネットに接続する

3

準備1

本製品にパソコンや回線を接続して、電源を入れる▶

42 ページ▶

44 ページ▶

46 ページ▶

51 ページ▶

53 ページ▶

55 ページ▶

56 ページ▼
準備2「かんたん設定ページ」
を開く

▼
準備3

本製品のパスワードを設定する▼
準備4

本製品の日付・時刻を合わせる▼
準備5

本製品のLAN1側IPアドレスを設定する▼
準備6

LAN内のパソコンのIPアドレスを
変更する

▼
準備7

40

プロバイダ情報を設定する

準備を始める前にご用意ください
LANケーブル
パソコンの台数や距離に合わせて、LANケーブルをご用意ください。

ハブを接続したい場合は、10BASE-Tまたは100BASE-TX、1000BASE-T対応のハブ（ス
イッチングハブなど）をご用意ください。

本製品を設置するネットワークの情報
本製品のLAN側に設定するIPアドレスを、あらかじめ決定しておいてください。

n

DHCPサーバーを使用しているネットワークに本製品を接続するときは、本製品のDHCP
サーバー機能を動作しないようにする必要があります。本製品のDHCPサーバー機能を動作しないようにする場合は、111ページをご覧ください。

設置作業の際の注意事項
本製品の設置を行うときは6ページからの「安全上のご注意」
をよくお読みになり必ず守ってください。
本製品を19インチラックに設置する場合は、別売のラックマウントキットYMORACK1Uをご使用ください。
本製品を壁に取り付ける場合には、別売のウォールマウントキットYWK-1200Bをご使用ください。

41

3

ルーターとしてインターネットに接続する

本製品のLAN1ポートには、パソコンを4台まで直接接続できます。5台以上のパソコン

準備 1

本製品をファイアウォールとして利用する場合は「透過型ファイアウォールとして（既存のネットワークに）接続する」（21ページ）をご覧ください。
• USB接続のデータ通信端末でインターネットに接続する場合は「USBデータ通信端末でインターネットへ接続する」（73ページ）をご覧ください。
• アースコードを接続することで静電気対策やノイズ防止に効果があります。アースコードを接続して使用する
場合は「アースコードを接続する」（227ページ）
をご覧ください。

1

CONSOLEON

STANDBY

LINK/DATA2CONSOLE

LAN 1

ON

1

2

LAN 1

3

STANDBY

3

4

ルーターとしてインターネットに接続する

H
•

4

LAN 2

3

接続する

LAN 2

SPEED

LAN

1

		 パ ソ コ ン の LAN ポ ー ト と 本 製 品 の LAN1 ポ ー ト を、LANケーブルで接続する。

2

ケ ー ブ ル モ デ ム や ADSL モ デ ム、ONU の LAN ポ ー ト と本製品のLAN2ポートを、LANケーブルで接続する。
プロバイダの資料やADSLモデム、ONUの取扱説明書もあわせてご覧ください。

n

ケーブルモデムやADSLモデム、ONUとパソコンを直接接続している環境を本製品との接続に切り替えたり、設置されていたルーターを本製品に置き換えた場合に、アドレスが取得できないなどの原因で正常接続できないことがあります。そのため、環境の変更後に何らかの設定やリセット操作、指定時間（例:20分以上）待つこと、などが必要となる場合があります。詳しくは、それらの取扱説明書の指示に従ってください。

42

4

3
3
ルーターとしてインターネットに接続する

LAN2
4

3

LAN1

2
1

LAN2

CONS

OLE
ON

STAND

BY

1

STNDBYON

LAN1 3

4

E

CONSOLATA
LINK/D

3
4

2

SPEED

		 本製品の電源コードをコンセントに接続する。

5

本製品のPOWER（電源）
スイッチを
「ON」
にして、
電源を入れる。
POWERランプが何回か点滅した後に点灯します。

パソコンやハブの電源を入れる。
本製品のLAN1ランプとLAN2ランプが点灯または点滅すれば正常です。

/LAN1ランプが点灯または点滅しない場合は・ LANケーブルが正しく接続されているか、パソコンやハブの電源が入っているかを確認してください。
・ 本製品に接続したすべてのパソコンおよびハブの電源が入っていないときは、LAN1ラン
プは点灯または点滅しません。

/LAN2ランプが点灯または点滅しない場合は本製品とADSLモデム（またはケーブルモデムやONU）
が正しく接続されているか、ADSL
モデム（またはケーブルモデムやONU）の電源が入っているかを確認してください。

これで本製品の接続操作は終了しました。
引き続き、他の準備を行ってください。

q44ページをご覧ください。

43

準備 2

3

「かんたん設定ページ」を開く
本製品の設定の変更は、本製品に接続したパソコンのWebブラウザから本製品の「かんルーターとしてインターネットに接続する

たん設定ページ」
を開いて行います。
「かんたん設定ページ」
を開くには、以下の手順で操作します。

n• 「かんたん設定ページ」を使用するには、Windows 版 Internet Explorer 8 の Web ブラウザが必要です。
• 本書では Internet Explorer 8 の画面を例に説明します。他の環境の場合は画面表示が多少異なりますが、操作は同じです。

H

TELNETソフトウェアでコンソール画面からコマンドを入力して、「かんたん設定ページ」
よりも詳細な設定を行うことができます（コンソールコマンド）。TELNETソフトウェアで本製品に接続する方法については177ページ、本製品で使用できるコマンドについては「コマン
ドリファレンス」（付属CD-ROMに収録）をご覧ください。

44

1
2
3

		 本製品の電源が入っていることを確認する。
		 パソコンでInternet Explorerを起動する。

「ユーザー名」と「パスワード」を入力する画面が表示されます。

nLAN1ポートのIPアドレスを変更してある場合は、アドレスバーには設定されているIPアドレ
スを入力してください。

4

		「パスワード」
欄に半角英字で「doremi」と入力してから、「OK」
をクリックする。
「かんたん設定ページ」のトップページが表示されます。

n

ユーザーやパスワードを設定した場合は、設定したユーザー名とパスワードを入力してください。

/「かんたん設定ページ」のトップページが表示されないときは「『かんたん設定ページ』
で設定できない」（203ページ）
をご覧ください。

「かんたん設定ページ」の見かた
現在の画面名を示します。

必要にあわせて設定を行います。

設定した内容を確定して、本製品に保存します。

ヘルプ画面を表示します。

設定した内容を保存せずに、トップページに戻ります。

設定した内容を保存せずに、前のページに戻ります。

45

3
ルーターとしてインターネットに接続するアドレスバーに「http://192.168.100.1/」と半角英数字で入力してから、Enterキーを押す。

準備 3

3

パスワードを設定する
工場出荷時は、初期パスワードとして「doremi」が設定されています。

ルーターとしてインターネットに接続する

セキュリティー対策を行う上でも、パスワードを設定することをおすすめします。パス
ワードを設定すると、本製品にアクセスする際にパスワード入力が必要となるので、第三者が本製品の設定を変更することが困難になります。
セキュリティーの問題を防ぐためにも、
47ページの手順に従ってパスワードを登録／変更することをおすすめいたします。

46

3
ルーターとしてインターネットに接続する

1 クリックする

2 クリックする

4 入力する3 入力する

5 クリックする47

1

		「かんたん設定ページ」のトップページの「詳細設定と情報」をクリックする。

3
ルーターとしてインターネットに接続する

2「詳細設定と情報」
画面が表示されます。

		「ユーザーとアクセス制限の設定（HTTP、TELNET、SSH、
SFTP）
」
の
「設定」
をクリックする。
「ユーザーとアクセス制限の設定」
画面が表示されます。

3

入力したパスワードの文字は、●で表示されます。

4
5

確認画面が表示されます。

6

設定したパスワードが有効になります。

7「ユーザー名」と「パスワード」を入力する画面が表示されます。

		「管理パスワード」
欄に本製品のパスワードを入力する。

		 手順3で入力した本製品のパスワードを再度入力する。
		「設定の確定」
をクリックする。

		「設定の確定」
をクリックする。

		「トップへ戻る」
をクリックする。

8

		 手 順3で 入 力 し た 本 製 品 の パ ス ワ ー ド を「 パ ス ワ ー ド 」欄 に入力してから、「OK」
をクリックする。
「かんたん設定ページ」のトップページに戻ります。
引き続き、本製品のログインパスワードを設定します。

H「ユーザー名」欄には、何も入力する必要はありません。

48

3

10 クリックする

11 クリックする

13 入力する
12 入力する

14 クリックする

49

ルーターとしてインターネットに接続する

9 クリックする9		「かんたん設定ページ」のトップページの「詳細設定と情報」をクリックする。

3「詳細設定と情報」
画面が表示されます。

10

		「ユーザーとアクセス制限の設定（HTTP、TELNET、SSH、
SFTP）
」
の
「設定」
をクリックする。

ルーターとしてインターネットに接続する「ユーザーとアクセス制限の設定」
画面が表示されます。

11「無名ユーザーの設定」
画面が表示されます。

12

入力したパスワードの文字は、●で表示されます。

		「無名ユーザー」
欄の「設定」
をクリックする。

		「ログインパスワード」
欄に、ログイン用のパスワードを入力する。

13
14
15

		 手順11で入力したログイン用パスワードを再度入力する。
		「設定の確定」
をクリックする。
確認画面が表示されます。

		「設定の確定」
をクリックする。

16

設定したパスワードが有効になります。

		「トップへ戻る」
をクリックする。

50「かんたん設定ページ」のトップページに戻ります。

準備 4

日付・時刻を合わせる

3「本体の設定」画面で、本製品の日付と時刻を合わせます。

ルーターとしてインターネットに接続する

1 クリックする
2 クリックする

3 チェックする
4 入力する

5 クリックする51

1

		「かんたん設定ページ」のトップページの「詳細設定と情報」をクリックする。

3
ルーターとしてインターネットに接続する

2「詳細設定と情報」
画面が表示されます。

		「本体の設定（日付・時刻、ブザー）」の「設定」
をクリックする。
「本体の設定」画面が表示されます。

3

		「日付と時刻の設定」
欄の、「下記設定日時に変更する」にチェックを付ける。

4		 日付と時刻を入力する。

H

あらかじめ少し先の時刻を入力しておき、時報と同時に「設定の確定」をクリックするとより正確に時刻合わせできます。

5

確認画面が表示されます。

6「かんたん設定ページ」のトップページに戻ります。

		「設定の確定」
をクリックする。

		「トップへ戻る」
をクリックする。

本製品の時刻を自動的に合わせたいときは
インターネット上のNTPサーバー（時刻配信サーバー）を利用して、本製品の時刻を自動的に合わせることができます。

n

本製品のセキュリティー設定によっては、本製品だけでなくLAN内のパソコンからもNTP
サーバーを利用して時刻を合わせられない場合があります。外部のNTPサーバーを利用する場合は、フィルターの設定を変更してください（99ページ）
。

52

準備 5

LAN1側IPアドレスを設定する
ブロードバンド回線を経由して異なる場所のLAN同士を接続する場合は、それぞれのの新たなネットワークアドレスを決めて、本製品とパソコンに新たなネットワークアド
レスに応じたIPアドレスとネットマスクを設定してください。

n

すでに異なるネットワークアドレスが設定されている場合には、そのネットワークアドレスに応じたIPアドレスとネットマスクを本製品に設定してください。本製品には、LAN内にすでに設置されている他の機器のIPアドレスと重複しないIPアドレスを設定してください。

1 クリックする

2 クリックする

1		「かんたん設定ページ」のトップページの「詳細設定と情報」をクリックする。

2「詳細設定と情報」
画面が表示されます。

		「LANの設定」の「設定」
をクリックする。
「LANの設定」
画面が表示されます。

53

ルーターとしてインターネットに接続する

LANのネットワークアドレスが重複しないようにする必要があります。それぞれのLAN

3

3
ルーターとしてインターネットに接続する

3 入力する

4 クリックする

3

		「LAN1ポートのIPアドレス設定」
欄に、本製品のLAN1側IPア
ドレスを入力する。
プライマリ・IPアドレス
新たに決めたネットワークアドレスに応じたIPアドレスを入力し、ネットマスクを選択します。設定内容について詳しくは、設定画面の「ヘルプ」をクリックして、表示される説明をご覧ください。

45

		「設定の確定」
をクリックする。
確認画面が表示されます。

		「実行」
をクリックしてから、パソコンのIPアドレスを変更する。

54

パソコンのIPアドレスを変更するには、55ページからの説明をご覧ください。

準備 6

LANのネットワークアドレスを変更した場合には、本製品以外にもLAN内のパソコンのIPアドレスとネットマスクも変更する必要があります。なお、LAN内にパソコン以外の機器も設置されている場合には、それらの機器のIPアドレスとネットマスクもあわせて変更する必要があります。それらの機器の設定方法については、各機器の取扱説明書をご覧ください。

n

本製品を設置したLANのネットワークアドレスを変更していない場合は、LAN内のパソコ
ンのIPアドレスを変更する必要はありません。

パソコンのIPアドレスの変更方法は、OSのバージョンによって異なります。
詳しくは、「パソコンのIPアドレスを変更する」（229ページ）
をご覧ください。

55

3
ルーターとしてインターネットに接続する

LAN内のパソコンのIPアドレス
を変更する

準備 7

3

プロバイダ情報を設定する

ルーターとしてインターネットに接続する

インターネットへの接続方法を選ぶ
本製品はさまざまな回線接続方法に対応しています。接続方法によって必要な回線契約
やプロバイダ（インターネット接続業者）との接続契約が異なりますので、接続方法に合わせて説明をご覧ください。

ブロードバンド回線でインターネットへ
常時接続する▶

57 ページ▶

67 ページ

USB データ通信端末でインターネットへ接続する▶

73 ページフレッツ 光ネクスト回線でインターネットへ接続
する（IPv6 IPoE 方式）▶

81 ページフレッツ 光ネクスト回線でインターネットへ接続
する（IPv6 PPPoE 方式）▶

86 ページ

ネットワーク型接続サービスでインターネットへ
常時接続する• ネットワーク型PPPoE接続：67ページ• unnumbered接続：67ページ

n• プロバイダ契約を解除／変更した場合は、必ず本製品の接続設定を削除または再設定してください。削除
しないままお使いになると、回線業者やプロバイダから意図しない料金を請求される場合があります。
• 本製品をルーターとしてお使いになる前（または新たにプロバイダ契約を行う前）に、必ずルーター経由
による複数パソコンの同時接続が、プロバイダによって禁止されていないかどうかご確認ください。プロ
バイダによっては、禁止もしくは別の契約が必要な場合があります。契約に違反して本製品を使用すると、予想外の料金を請求される場合があります。禁止されている場合は、プロバイダと別途必要な契約を行う
か、同時接続を禁止していない他のプロバイダと契約してください。

56

ブロードバンド回線でインターネットへ常時接続する（PPPoE /CATV）
本製品の「かんたん設定ページ」
で接続先を設定して、インターネットに接続します。
接続サービスで常時接続する（フレッツ・VPN ワイド接続）（」67ページ）をご覧ください。

設定する前にn• プロバイダ契約を解除または変更した時は、必ず本製品の接続設定を削除または再設定してください。削除しないまま使っていると、回線業者やプロバイダから意図しない料金を請求される場合があります。
• インターネットへ常時接続する場合は、インターネット側から不正なアクセスや攻撃を受ける危険性が高くなります。セキュリティーには十分ご注意の上、お使いください。詳しくは「セキュリティーを強化する」（92 ページ）をご覧ください。
• 本書では Internet Explorer 8 の画面を例に説明します。他の環境の場合は画面表示が多少異なりますが、操作は同じです。

プロバイダの設定資料を用意してください

接続先を設定してインターネットに接続するには、プロバイダから通知される以下の情報が必要です（接続方法によっては、必要のないものもあります）。
• ユーザー ID（認証ID、アカウント名）• パスワード（認証パスワード、初期パスワード）• IPアドレス• ネットマスク• ネームサーバーアドレス（DNSサーバーアドレス、ネームサーバー IPアドレス、DNS
サーバー IPアドレス）• デフォルトゲートウェイアドレス

57

ルーターとしてインターネットに接続する

ネットワーク型PPPoE接続やunnumbered接続を使用する場合は、「ネットワーク型

3

1 接続方法を確認する

3
ルーターとしてインターネットに接続する

1 クリックする

回線種別が自動判別される

3 クリックする

1		「かんたん設定ページ」のトップページで、「プロバイダ情報の設定」をクリックする。
本製品のブロードバンド回線自動判別機能が動作して、接続した回線に合わせた接続方法が選ばれた画面が表示されます。

nブロードバンド回線自動判別機能は、一度実行すると次回から自動判別を行わないため、本製品のLAN2ポートにブロードバンド回線が接続されているか確認してから行ってください。

58

2

		 自動判別された接続方法を確認し、「次へ」をクリックする。

「PPPoEを用いる端末型ブロードバンド接続（フレッツ 光ネクスト、Bフレッツなど）」が選ばれた場合「PPPoEを用いる端末型ブロードバンド接続（フレッツ 光ネクスト、Bフレッツなど）」が選ばれる代表的な接続サービスは、以下の通りです。

3• フレッツ 光ネクスト• フレッツ・ADSL• イー・アクセス（ADSLモデムがブリッジモードの場合）「DHCPを用いる端末型ブロードバンド接続（CATVインターネットなど）」
が選ばれた場合「DHCPを用いる端末型ブロードバンド接続（CATVインターネットなど）」が選ばれる
代表的な接続サービスは、以下の通りです。
• Yahoo! BB• イー・アクセス（ADSLモデムがルーターモードの場合）• プロバイダ独自のADSL接続サービス• 各種CATVインターネット接続サービス

3「次へ」をクリックする。
接続回線に合わせた設定画面が表示されます。
以降の設定は接続回線によって異なりますので、選んだ接続回線の説明をご覧ください。

何も選ばれなかった場合はqブロードバンド回線の自動判別に失敗しました。
接続回線に合わせて「PPPoEを用いる端末型ブロードバンド接続（フレッツ 光ネクス
ト、Bフレッツなど）」
または「DHCPを用いる端末型ブロードバンド接続（CATVインターネットなど）」を選んでから、「次へ」をクリックしてください。
どちらかわからない場合は、契約書を確認するかプロバイダにお問い合わせください。

A （フレッツ 光ネクスト、Bフレッツなど）」が選ばれた場合「PPPoEを用いる端末型ブロードバンド接続

q60 ページをご覧ください。

B （CATVインターネットなど）」が選ばれた場合

q64 ページをご覧ください。

「DHCPを用いる端末型ブロードバンド接続

59

ルーターとしてインターネットに接続する• Bフレッツ		A

PPPoE 端末型
（59ページから）

2─プロバイダの情報を指定する

3
ルーターとしてインターネットに接続する

1 入力する2 入力する3 入力する
4 クリックする

1

		 設定名を入力する。
接続先がわかるような名前を入力します。名前は自由に付けられますが、あとで設定を修正する必要が出たときなどにわかりやすい名前にしておくと便利です。

2

		 ユーザー ID を入力する。
プロバイダから指定された、接続用のユーザー IDを入力します。必ず書類を確認して、間違いのないように入力してください。

n

フレッツ・ADSLやBフレッツで接続する場合は、ユーザー IDの後にプロバイダ名を入力する必要があります。詳しくはフレッツ・ADSLまたはBフレッツの契約の際にNTTから送付された資料や、プロバイダからの資料をご覧ください。
ユーザー IDがusernameの場合の例：
username@provider.ne.jp
username@aaa.provider.ne.jp（サブドメインが付加される場合）

3

		 接続パスワードを入力する。
プロバイダから指定されたパスワード（または自分で変更したパスワード）を入力します。半角英数字で、大文字小文字も正確に入力してください。
入力したパスワードの文字は●で表示されます。

4

		「次へ」
をクリックする。

60「プロバイダの設定3 ／ 4」
画面が表示されます。

		
A

PPPoE 端末型
（59ページから）

3─DNSサーバーアドレスを指定する

3
ルーターとしてインターネットに接続する

1 指定する

2 クリックする

1

		 DNSサーバーアドレスを指定する。
プロバイダから DNS サーバーアドレスが指定されていない場合「DNSサーバーアドレスを指定しない、またはプロバイダから自動取得」
をクリック
して選びます。

プロバイダから DNS サーバーアドレスが指定されている場合「プロバイダとの契約書にDNSサーバーアドレスの指定がある」
をクリックして選んでから、以下の設定を行います。
• プライマリDNSサーバーアドレス：プロバイダから指定されているDNSサーバー
アドレスを半角数字で入力します。
• セカンダリDNSサーバーアドレス：プロバイダから指定されているDNSサーバー
アドレスが2つある場合に入力します（1つだけ指定されている場合は、この欄は空欄にしてください）。

2		「次へ」
をクリックする。
「プロバイダの設定4 ／ 4」
画面が表示されます。

61

		
A

PPPoE 端末型
（59ページから）

4─設定内容を確認する

3
ルーターとしてインターネットに接続する

1 確認する

2 クリックする1		 表示された設定内容が、プロバイダから送付された設定資料と合っているかを確認する。
誤って設定した内容がある場合は、「戻る」
をクリックして必要な設定画面を表示し、正しく設定し直してください。

2

		「設定の確定」
をクリックする。

62「プロバイダの登録」
画面が表示されます。

		
A

PPPoE 端末型
（59ページから）

5─インターネットに接続する

3
ルーターとしてインターネットに接続する

1 クリックする

2 確認する1

		「接続」
をクリックする。
インターネットに接続して、「プロバイダへの接続／切断」
画面が表示されます。
「トップへ戻る」
をクリックすると、「かんたん設定ページ」のトップページに戻ります。

2

		 インターネットに接続しているかを確認する。
画面下部の表示を見て、本製品がインターネットに接続していることを確認してく
ださい。

設定終了

qインターネットに接続できない場合はこれでインターネットへの接続設定は終了です

Check 2 60〜61ページの設定内容をもう一度確認してください。

Check 1 本製品とパソコン、ADSLモデムやONUの接続を確認してください。

Check 3 それでも問題が解決しない場合は、「困ったときは」（200ページ）を参考にして、問題を解決してください。

63

		
B

CATVインターネット（59ページから）

2─プロバイダの情報を指定する

3
ルーターとしてインターネットに接続する

1 入力する
2 指定する

3 クリックする

1

設定名を入力する。
接続先がわかるような名前を入力します。名前は自由に付けられますが、あとで設定を修正する必要が出たときなどにわかりやすい名前にしておくと便利です。

2

		 WAN 側IPアドレスを指定する。
プロバイダから IP アドレスを指定されていない場合「DHCPクライアント」
をクリックして選びます。
プロバイダからDHCPクライアント識別名を指定されている場合は、「DHCPクラ
イアント識別名」欄に指定された識別名を入力します（指定されていない場合は、入力する必要はありません）。

プロバイダから IP アドレスを指定されている場合「指定IPアドレス」
をクリックして選んでから、以下の設定を行います。
• WAN側IPアドレス：プロバイダから指定されたIPアドレスを、半角数字で入力します。
• ネットマスク：プロバイダから指定されたネットマスクを選びます。
• デフォルトゲートウェイ：プロバイダから指定されたデフォルトゲートウェイアドレ
スを、半角数字で入力します。

3

		「次へ」
をクリックする。

64「プロバイダの設定3 ／ 4」
画面が表示されます。

		
B

CATVインターネット（59ページから）

3─DNSサーバーアドレスを指定する

3
ルーターとしてインターネットに接続する

1 指定する
2 クリックする

1

		 DNSサーバーアドレスを指定する。
プロバイダから DNS サーバーアドレスが指定されていない場合「DNSサーバーアドレスを指定しない、またはプロバイダから自動取得」
をクリック
して選びます。

プロバイダから DNS サーバーアドレスが指定されている場合「プロバイダとの契約書にDNSサーバーアドレスの指定がある」
をクリックして選んでから、以下の設定を行います。
• プライマリDNSサーバーアドレス：プロバイダから指定されているDNSサーバー
アドレスを半角数字で入力します。
• セカンダリDNSサーバーアドレス：プロバイダから指定されているDNSサーバー
アドレスが2つある場合に入力します（1つだけ指定されている場合は、この欄は空欄にしてください）。

2		「次へ」
をクリックする。
「プロバイダの設定4 ／ 4」
画面が表示されます。

65

		
B
		

CATVインターネット（59ページから）

4─設定内容を確認して、インターネットに接続する

3
ルーターとしてインターネットに接続する

1 確認する

2 クリックする
3 確認する1		 表示された設定内容が、プロバイダから送付された設定資料と合っているかを確認する。
誤って設定した内容がある場合は、「戻る」をクリックして必要な設定画面を表示し、正しく設定し直してください。

2

		「設定の確定」
をクリックする。
表示された確認画面で「トップへ戻る」をクリックすると、本製品は自動的にインターネットに接続して「かんたん設定ページ」のトップページに戻ります。

3		 インターネットに接続しているかを確認する。
画面下部の表示を見て、本製品がインターネットに接続していることを確認してください。

設定終了

qインターネットに接続できない場合はこれでインターネットへの接続設定は終了です

Check 2 64〜65ページの設定内容をもう一度確認してください。

Check 1 本製品とパソコン、ADSLモデムやケーブルモデムの接続を確認してください。

Check 3 それでも問題が解決しない場合は、「困ったときは」（200ページ）を参考にして、問題を解決してください。

66

ネットワーク型接続サービスで常時接続する（フレッツ・VPN ワイドなど）
本製品の「かんたん設定ページ」
で接続先を設定して、インターネットに接続します。
フレッツ 光ネクストやBフレッツなどの各種フレッツ接続サービスや光ファイバ接続
サービスで、IPアドレスを1つだけ割り当てられるサービスを使用する場合は、「ブロー
ドバンド回線でインターネットへ常時接続する（PPPoE/CATV）（」57ページ）をご覧ください。

設定する前にn• プロバイダ契約を解除または変更した時は、必ず本製品の接続設定を削除または再設定してください。削除しないまま使っていると、回線業者やプロバイダから意図しない料金を請求される場合があります。
• インターネットへ常時接続する場合は、インターネット側から不正なアクセスや攻撃を受ける危険性が高くなります。セキュリティーには十分ご注意の上、お使いください。詳しくは「セキュリティーを強化する」（92 ページ）をご覧ください。
• 本書では Internet Explorer 8 の画面を例に説明します。他の環境の場合は画面表示が多少異なりますが、操作は同じです。

接続先を設定してインターネットに接続するには、プロバイダから通知される以下の情報が必要です（接続方法によっては、必要のないものもあります）。
• ユーザー ID（認証 ID、アカウント名）• パスワード（認証パスワード、初期パスワード）• IP アドレス• ネットマスク• ネームサーバーアドレス（DNS サーバーアドレス、ネームサーバー IPアドレス、
DNSサーバー IPアドレス）• デフォルトゲートウェイアドレス

67

ルーターとしてインターネットに接続する

unnumbered接続を使用する場合も、この説明をご覧ください。

3

1 接続方法を指定する

3
ルーターとしてインターネットに接続する

1 クリックする

2 クリックする

1「詳細設定と情報」
画面が表示されます。

2「基本接続の詳細な設定」
画面が表示されます。

		「詳細設定と情報」
をクリックする。

		「基本接続の詳細な設定」の「設定」
をクリックする。

68

33 クリックするルーターとしてインターネットに接続する

4 クリックする

5 クリックする3		「追加」
をクリックする。
「プロバイダの登録」
画面が表示されます。

4

		「PPPoEを用いるネットワーク型ブロードバンド接続（フレッツ・
VPN ワイドなど）」をクリックする。

5

		「次へ」
をクリックする。
「プロバイダの登録」
画面が表示されます。

69

2 プロバイダの情報を指定する

3
ルーターとしてインターネットに接続する

1 入力する2 入力する3 入力する1

		 設定名を入力する。
接続先がわかるような名前を入力します。名前は自由に付けられますが、あとで設定を修正する必要が出たときなどにわかりやすい名前にしておくと便利です。

2

		 ユーザー IDを入力する。
プロバイダから指定された、接続用のユーザー IDを入力します。必ず書類を確認して、間違いのないように入力してください。

n

フレッツ・VPN ワイドで接続する場合は、ユーザー IDの後に識別子を入力する必要があります。詳しくはフレッツ・VPN ワイドの契約の際にNTTから送付された資料や、プロバイダからの資料をご覧ください。
ユーザー IDがusernameの場合の例：
username@識別子

3

		 接続パスワードを入力する。
プロバイダから指定されたパスワード（または自分で変更したパスワード）を入力します。半角英数字で、大文字小文字も正確に入力してください。
入力したパスワードの文字は●で表示されます。

70

4 指定する

3
ルーターとしてインターネットに接続する

5 指定する4		 アドレス変換（NAT）の設定を指定する。
動的アドレス変換（NAT）
回線側とLAN側のアドレス変換方法を選びます。
• NATを使用する：回線側とLAN側のアドレスを1対1で変換する場合• IPマスカレードを使用する：回線側とLAN側のアドレスを1対多で変換する場合• NATとIPマスカレードを併用する：LAN側の機器にグローバルIPアドレスとプ
ライベートIPアドレスを混在して割り当てる場合• 使用しない：アドレス変換を行わない場合

NAT 外側アドレス範囲
回線側に割り当てる共用グローバルIPアドレスを入力します。
NAT 内側アドレス範囲
アドレス変換を行うプライベートIPアドレスの範囲を入力します。

5

		 DNSサーバーアドレスを指定する。
プロバイダから DNS サーバーアドレスが指定されていない場合「接続時に自動取得する」
を選びます。
プロバイダから DNS サーバーアドレスが指定されている場合「IPアドレスを指定する」
を選んでから、以下の設定を行います。
• プライマリDNSサーバーアドレス：プロバイダから指定されているDNSサーバー
アドレスを半角数字で入力します。
• セカンダリDNSサーバーアドレス：プロバイダから指定されているDNSサーバー
アドレスが2つある場合に入力します（1つだけ指定されている場合は、この欄は空欄にしてください）。
プロバイダからドメイン名が指定されている場合指定されたドメイン名を「DNSドメイン名」
欄に入力します。

71

3 インターネットに接続する

3
ルーターとしてインターネットに接続する

1 クリックする

2 クリックする
3 確認する1
2

		「設定の確定」
をクリックする。
「プロバイダの登録」
画面が表示されます。

		「トップへ戻る」
をクリックする。
自動的にインターネットに接続して、「かんたん設定ページ」のトップページに戻ります。

3

		 インターネットに接続しているかを確認する。
画面下部の表示を見て、本製品がインターネットに接続していることを確認してく
ださい。

設定終了

qインターネットに接続できない場合はこれでインターネットへの接続設定は終了です

Check 2 70〜71ページの設定内容をもう1度確認してください。

Check 1 本製品とパソコン、ADSLモデムやONUの接続を確認してください。

Check 3 それでも問題が解決しない場合は、「困ったときは」（200ページ）を参考にして、問題を解決してください。

72

USBデータ通信端末でインターネットへ接続する
USBポート対応の市販のデータ通信端末を本製品のUSBポートに接続して、インター
ネットに接続できます。USBデータ通信端末を接続してから本製品の「かんたん設定ペー

設定する前にn• プロバイダ契約を解除または変更した時は、必ず本製品の接続設定を削除または再設定してください。削除しないまま使っていると、回線業者やプロバイダから意図しない料金を請求される場合があります。
• データ通信（パケット通信）の契約が従量制である場合、あるいはデータ通信が定額制の契約の対象外である場合、長時間通信したり大量のデータをやりとりすると高額な料金が発生します。ご使用にあたって
は、通信料金について十分ご注意ください。通信時間や通信量を、接続ごとあるいは累積で監視して警告を出したり接続を制限する機能もあります。必要に応じてご利用ください。
• インターネットへ常時接続する場合は、インターネット側から不正なアクセスや攻撃を受ける危険性が高くなります。セキュリティーには十分ご注意の上、お使いください。詳しくは「セキュリティーを強化する」（92 ページ）をご覧ください。
• 通信端末は、ご利用になる携帯端末の取扱説明書に指定されている使いかたや、環境条件のもとでお使いください。
• 本機能は 64k データ通信には対応しておりません。
• 本書では Internet Explorer 8 の画面を例に説明します。他の環境の場合は画面表示が多少異なりますが、操作は同じです。

プロバイダの設定資料を用意してください

接続先を設定してインターネットに接続するには、プロバイダから通知される以下の情報が必要です（接続方法によっては、必要のないものもあります）。
• ユーザー ID（認証ID、アカウント名）• パスワード（認証パスワード、初期パスワード）• IPアドレス• ネットマスク• ネームサーバーアドレス（DNSサーバーアドレス、ネームサーバー IPアドレス、DNS
サーバー IPアドレス）• デフォルトゲートウェイアドレス• アクセスポイント名• CID（Context Identifier）

73

3
ルーターとしてインターネットに接続する

ジ」
で接続先を設定して、インターネットに接続します。

1 USB データ通信端末を接続する
LAN2
4
3
LAN1

2
1

CONS

OLE
ON
STA
NDBY

3
ルーターとしてインターネットに接続する

DOWN
LOAD

POWE
R

STATUS

LAN 1

LAN 2
microS

D
USB

		 本製品のUSBポートに、USBデータ通信端末を接続する。
USBランプが点灯／点滅します。

H

USBデータ通信端末の接続時にブザー音が鳴ります。ブザー音については「ブザー音の設定を変更する」（184ページ）
をご確認ください。

最新の動作確認済USBデータ通信端末の一覧は、http://jp.yamaha.com/products/
network/から本製品の製品情報ページをご覧ください。

74

2 接続方法を指定する

3
ルーターとしてインターネットに接続する

1 クリックする

2 クリックする

3 クリックする

1		「かんたん設定ページ」のトップページで、「プロバイダ情報の設定」をクリックする。

2
3「プロバイダの設定1 ／ 4」
画面が表示されます。

		「モバイルインターネット接続」
をクリックする。
		「次へ」
をクリックする。
「プロバイダの設定2 ／ 4」
画面が表示されます。

75

3

プロバイダの情報を指定する

3
ルーターとしてインターネットに接続する

1 選択する2 入力する3 入力する4 入力する5 入力する6 入力する
7 選択する
8 クリックする

1

		 接続インターフェースを選択する。
接続インターフェースを選びます。
USBデータ通信端末が指定のUSBポートに挿入されていると、自動判別によって決定されます。
挿入していない場合は、USBデータ通信端末を接続してからやり直してください。

2

		 設定名を入力する。
接続先がわかるような名前を入力します。名前は自由に付けられますが、あとで設定を修正する必要が出たときなどにわかりやすい名前にしておくと便利です。

3		 アクセスポイント名を入力する。
キャリアまたはプロバイダから指定された、アクセスポイント名を入力します。契約プランによって入力内容が異なる場合がありますので、必ず書類を確認して、間違いのないように入力してください。

4

		 CID（Context Identifier）番号を入力する。
キャリアまたはプロバイダから指定された、CID番号を入力します。契約プランによって入力内容が異なる場合がありますので、必ず書類を確認して、間違いのない
ように入力してください。

5

		 ユーザー ID を入力する。
プロバイダから指定された、ユーザー IDを入力します。必ず書類を確認して、間違いのないように入力してください。

76

6

		 接続パスワードを入力する。
プロバイダから指定されたパスワード（または自分で変更したパスワード）を入力します。半角英数字で、大文字小文字も正確に入力してください。
入力したパスワードの文字は●で表示されます。

		 発信規制を選択する。
累積送受信データ、累積接続時間による発信規制を設定します。契約プランによって長時間の接続により異常課金となる場合がありますので、契約プランを確認してから設定してください。

8

		「次へ」
をクリックする。
「プロバイダの設定3 ／ 4」
画面が表示されます。

77

3
ルーターとしてインターネットに接続する

7

4 DNSサーバーアドレスを指定する

3
ルーターとしてインターネットに接続する

1 指定する
2 クリックする

1

		 DNSサーバーアドレスを指定する。
プロバイダから DNS サーバーアドレスが指定されていない場合「DNSサーバーアドレスを指定しない、またはプロバイダから自動取得」
をクリック
して選びます。
プロバイダから DNS サーバーアドレスが指定されている場合「プロバイダとの契約書にDNSサーバーアドレスの指定がある」
をクリックして選んでから、以下の設定を行います。
• プライマリDNSサーバーアドレス：プロバイダから指定されているDNSサーバ
ーアドレスを半角数字で入力します。
• セカンダリDNSサーバーアドレス：プロバイダから指定されているDNSサーバ
ーアドレスが2つある場合に入力します（1つだけ指定されている場合は、この欄は空欄にしてください）。

2		「次へ」
をクリックする。

78「プロバイダの設定4 ／ 4」
画面が表示されます。

5 設定内容を確認する

3
ルーターとしてインターネットに接続する

1 確認する

2 クリックする1		 表示された設定内容が、プロバイダから送付された設定資料と合っているかを確認する。
誤って設定した内容がある場合は、「戻る」
をクリックして必要な設定画面を表示し、正しく設定し直してください。

2

		「設定の確定」
をクリックする。
「プロバイダの登録」
画面が表示されます。

79

6 インターネットに接続する

3
ルーターとしてインターネットに接続する

1 クリックする

2 確認する1

		「接続」
をクリックする。
インターネットに接続して、「プロバイダへの接続／切断」
画面が表示されます。
「トップへ戻る」
をクリックすると、「かんたん設定ページ」のトップページに戻ります。

2

		 インターネットに接続しているかを確認する。
画面下部の表示を見て、本製品がインターネットに接続していることを確認してく
ださい。

設定終了

qインターネットに接続できない場合はこれでインターネットへの接続設定は終了です

Check 2 76〜78ページの設定内容をもう1度確認してください。

Check 1 本製品とパソコン、USBデータ通信端末の接続を確認してください。

Check 3 それでも問題が解決しない場合は、「困ったときは」（200ページ）を参考にして、問題を解決してください。

80フレッツ 光ネクスト回線でインターネットへ接続する（IPv6 IPoE方式）
本製品の「かんたん設定ページ」
で接続先を設定して、インターネットに接続します。

n• プロバイダ契約を解除または変更した時は、必ず本製品の接続設定を削除または再設定してください。削除しないまま使っていると、回線業者やプロバイダから意図しない料金を請求される場合があります。
• インターネットへ常時接続する場合は、インターネット側から不正なアクセスや攻撃を受ける危険性が高くなります。セキュリティーには十分ご注意の上、お使いください。詳しくは「セキュリティーを強化する」（92 ページ）をご覧ください。
• 本書では Internet Explorer 8 の画面を例に説明します。他の環境の場合は画面表示が多少異なりますが、操作は同じです。
• フレッツ 光ネクストにおけるインターネット（IPv6 IPoE）接続を用いてインターネット（IPv6）サー
ビスをご利用いただくためには、IPv6 IPoE 接続に対応したプロバイダとの契約とフレッツ・v6 オプショ
ンへのお申し込みが必要となります。

フレッツ 光ネクスト回線の契約で「ひかり電話の契約の有無」
を確認してください。

81

ルーターとしてインターネットに接続する

設定する前に3

1 接続方法を確認する

3
ルーターとしてインターネットに接続する

1 クリックする

2 クリックする

3 クリックする

1		「かんたん設定ページ」のトップページで、「プロバイダ情報の設定」をクリックする。
「プロバイダの設定1 ／ 4」
画面が表示されます。

2
3

		「フレッツ 光ネクストにおけるインターネット（IPv6 IPoE）接続」をクリックする。

		「次へ」
をクリックする。

82「プロバイダの設定2 ／ 4」
画面が表示されます。

2 プロバイダの情報を指定する

3
ルーターとしてインターネットに接続する

2 選択する1 入力する

3 クリックする

1

設定名を入力する。
接続先がわかるような名前を入力します。名前は自由に付けられますが、あとで設定を修正する必要が出たときなどにわかりやすい名前にしておくと便利です。

2

		 ひかり電話の契約の有無を選択する。
フレッツ 光ネクスト回線の契約内容を確認し、ひかり電話の契約の有無を指定して
ください。

n

ひかり電話を契約している場合と、契約していない場合とで接続方法が異なります。契約内
容に合わせて正しく設定を行ってください。

3		「次へ」
をクリックする。
「プロバイダの設定3 ／ 4」
画面が表示されます。

83

3 DNSサーバーアドレスの設定をする

3
ルーターとしてインターネットに接続する

1 クリックする1		「次へ」
をクリックする。

84「プロバイダの設定4 ／ 4」
画面が表示されます。

4 設定内容を確認して、インターネットに接続する

3
ルーターとしてインターネットに接続する

1 確認する

2 クリックする

3 確認する1		 表示された設定内容が、プロバイダから送付された設定資料と合っているかを確認する。
誤って設定した内容がある場合は、「戻る」をクリックして必要な設定画面を表示し、正しく設定し直してください。

2

		「設定の確定」
をクリックする。
表示された確認画面で「トップへ戻る」をクリックすると、本製品は自動的にインターネットに接続して「かんたん設定ページ」のトップページに戻ります。

3		 インターネットに接続しているかを確認する。
画面下部の表示を見て、本製品がインターネットに接続していることを確認してください。

設定終了
これでインターネットへの接続設定は終了です

qインターネットに接続できない場合はCheck 1 本製品とパソコン、ONUの接続を確認してください。
Check 2 83ページの設定内容をもう一度確認してください。

Check 3 それでも問題が解決しない場合は、「困ったときは」（200ページ）を参考にして、問題を解決してください。

85フレッツ 光ネクスト回線でインターネットへ接続する
3（IPv6 PPPoE方式）
本製品の「かんたん設定ページ」
で接続先を設定して、インターネットに接続します。

ルーターとしてインターネットに接続する

設定する前にn• プロバイダ契約を解除または変更した時は、必ず本製品の接続設定を削除または再設定してください。削除しないまま使っていると、回線業者やプロバイダから意図しない料金を請求される場合があります。
• インターネットへ常時接続する場合は、インターネット側から不正なアクセスや攻撃を受ける危険性が高くなります。セキュリティーには十分ご注意の上、お使いください。詳しくは「セキュリティーを強化する」（92 ページ）をご覧ください。
• 本書では Internet Explorer 8 の画面を例に説明します。他の環境の場合は画面表示が多少異なりますが、操作は同じです。
• フレッツ 光ネクストにおけるインターネット（IPv6 PPPoE）接続を用いてインターネット（IPv6）サー
ビスをご利用いただくためには、IPv6 PPPoE 接続に対応したプロバイダとの契約が必要となります。
なお、本製品では、フレッツ 光ネクストにおけるインターネット（IPv6 PPPoE）接続を用いたインター
ネット（IPv6）サービスは、ひかり電話やひかり TV 等の一部のサービスと同時にご利用いただくことはできません。

プロバイダの設定資料を用意してください

接続先を設定してインターネットに接続するには、プロバイダから通知される以下の情報が必要です（接続方法によっては、必要のないものもあります）。
• ユーザー ID（認証ID、アカウント名）• パスワード（認証パスワード、初期パスワード）• IPアドレス• ネットマスク• ネームサーバーアドレス（DNSサーバーアドレス、ネームサーバー IPアドレス、DNS
サーバー IPアドレス）• デフォルトゲートウェイアドレス

86

1 接続方法を確認する

3
ルーターとしてインターネットに接続する

1 クリックする

2 クリックする
3 クリックする

1		「かんたん設定ページ」のトップページで、「プロバイダ情報の設定」をクリックする。
「プロバイダの設定1 ／ 4」
画面が表示されます。

2
3

		「フレッツ 光ネクストにおけるインターネット（IPv6 PPPoE）
接続」をクリックする。

		「次へ」
をクリックする。
「プロバイダの設定2 ／ 4」
画面が表示されます。

87

2 プロバイダの情報を指定する

3
ルーターとしてインターネットに接続する

1 入力する2 入力する3 入力する
4 クリックする

1

		 設定名を入力する。
接続先がわかるような名前を入力します。名前は自由に付けられますが、あとで設定を修正する必要が出たときなどにわかりやすい名前にしておくと便利です。

2

		 ユーザー ID を入力する。
プロバイダから指定された、接続用のユーザー IDを入力します。必ず書類を確認して、間違いのないように入力してください。

nユーザー IDの後にプロバイダ名を入力する必要があります。詳しくはフレッツ 光ネ
クストの契約の際にNTTから送付された資料や、プロバイダからの資料をご覧ください。
ユーザー IDがusernameの場合の例：
username@provider.ne.jp
username@aaa.provider.ne.jp（サブドメインが付加される場合）

3

		 接続パスワードを入力する。
プロバイダから指定されたパスワード（または自分で変更したパスワード）を入力します。半角英数字で、大文字小文字も正確に入力してください。
入力したパスワードの文字は●で表示されます。

4

		「次へ」
をクリックする。

88「プロバイダの設定3 ／ 4」
画面が表示されます。

3 DNSサーバーアドレスの設定をする

3
ルーターとしてインターネットに接続する

1 クリックする1		「次へ」
をクリックする。
「プロバイダの設定4 ／ 4」
画面が表示されます。

89

4 設定内容を確認する

3
ルーターとしてインターネットに接続する

1 確認する

2 クリックする1		 表示された設定内容が、プロバイダから送付された設定資料と合っているかを確認する。
誤って設定した内容がある場合は、「戻る」
をクリックして必要な設定画面を表示し、正しく設定し直してください。

2

		「設定の確定」
をクリックする。

90「プロバイダの登録」
画面が表示されます。

5 インターネットに接続する

3
ルーターとしてインターネットに接続する

1 クリックする

2 確認する1

		「接続」
をクリックする。
インターネットに接続して、「プロバイダへの接続／切断」
画面が表示されます。
「トップへ戻る」
をクリックすると、「かんたん設定ページ」のトップページに戻ります。

2

		 インターネットに接続しているかを確認する。
画面下部の表示を見て、本製品がインターネットに接続していることを確認してく
ださい。

設定終了
これでインターネットへの接続設定は終了です

qインターネットに接続できない場合はCheck 1 本製品とパソコン、ONUの接続を確認してください。
Check 2 88ページの設定内容をもう一度確認してください。

Check 3 それでも問題が解決しない場合は、「困ったときは」（200ページ）を参考にして、問題を解決してください。

91

第4章
セキュリティーを強化する

不正アクセスとセキュリティー対策の概要
4

セキュリティーを強化する

インターネット

セキュリティー
ホール
からの侵入

不正な
パケット

LAN2
4
3
LAN1

2
1

CONSO

LE
ON
STAND
BY

DOWN

LOAD

POWE

R

STATU

S

LAN 1

LAN 2
microS

D
USB

不正な
パケット

セキュリティー
ホール
からの侵入

LAN

パソコン
UP LINK

1

2

3

4

パソコン

コンピュータウイルス

インターネットからの不正アクセスとは

サーバー

パソコン

グローバルIPアドレスが割り当てられている場合には、特にご注意ください
悪意を持った者がアタックを行うときに主な足が• インターネットに接続している間は、悪意のあるかりにするのが「グローバルIPアドレス」です。同者からパソコンやルーターがアタック（不正なア

じグローバルIPアドレスを長時間使用している場クセス）されデータを破壊されたり、回線を無断合は、不正アクセスの被害にあう確率が高くなりま利用されたりする可能性があります。ルーターをす。

介してパソコンを接続している場合は、NATや固定IPアドレスサービスの利用時やネットワーク

IPマスカレードといったアドレス変換機能によっ

型接続、接続時に割り当てられた動的アドレスを使て比較的安全ですが、設定の誤りや不足によっい続けるCATVやADSL、フレッツ・ADSLなどて、同様の危険にさらされる場合があります。

で接続する場合は、十分なセキュリティーの設定を• また、インターネット経由の不正アクセスだけですることをおすすめいたします。

なく、コンピュータウイルスによる攻撃にも注意が必要です。
• 本製品の設定を改変されたり、パソコンのシステ

パスワード設定にもご注意ください

ムやデータを破壊された場合、多大なデータ的被本製品にパスワードを設定しない状態で使用する

害や金銭的被害にあうことも十分に考えられまことは、セキュリティー上大変危険です。単にパす。本製品のフィルターを設定するなどのセキュスワードを設定するだけでなく、定期的にパスワー

リティー対策を行って、自己防衛してください。

ドを変更するようにしてください。

92

不正アクセスに対抗するにはに分けられます。それぞれの種類について、以下のように対策してください。

n• 不正アクセスの手段やセキュリティー上の抜け道／穴（セキュリティーホール）
は、日夜新たに発見されています。本製品の機能を含めて、すべての問題を解決できる完璧なセキュリティー対策は存在せず、インターネット接続には常に危険があることをご理解ください。常に新しい情報を入手し、お客様の自己責任でセキュリティー設定を強化することを強くおすすめいたします。
• 本製品を使用した結果発生したあらゆる損失について、弊社では一切その責任を負いかねますので、あらかじめご了承ください。

1. 不正なパケットで侵入するもの• インターネットへの接続の切断や、グローバル
IPアドレスの変更がもっとも効果的です。
• パケットフィルタリング式ファイアウォールで、不要なパケットを通さないことも、ある程度効果があります。

• 自動切断機能を設定することで、接続/切断のたびに動的IPアドレスを変更できます。
ただし、
サー
バー公開用途に本製品を使用する場合には、この対策を実施することは困難となりますので、サーバー側で対策を行ってください。
• 攻撃に使用される特定の種類のパケットを通さないようにフィルターを設定する（96、99ページ）
ことで、その攻撃を防御できることがあります。

2. OSやサーバーソフトウェアのセキュリティーホールから侵入するもの
OSやサーバーソフトウェアのバージョンアップや、適切な設定／運用を行うことで、かなり防止できます。
本製品での対策• 本製品の設定を変更できるホストを制限して、悪意のある第三者が本製品の設定を勝手に変更することを防止できます（120ページ）。
• 攻撃に使用される特定の種類のパケットを通さないようにフィルターを設定する（96、99ページ）
ことで、その攻撃を防御できることがあります。

• アプリケーションゲートウェイ式ファイア
ウォールソフトウェアも、整合性のないパケッ
トや不審なActiveX、Javaアプレットをパソコンに受け入れないようにするため、かなり効果があります。ウイルス検知ソフトと組み合わせて使うこともできます。ただしこの場合は、ファイアウォール用サーバーを設けて、アプリケー
ションゲートウェイ式ファイアウォールソフト
ウェアをインストールする必要があります。

3. 電子メールの添付ファイルとして侵入するもの（コンピュータウイルス）添付ファイルを開くことで感染します。不審な添付
ファイルは開かないことを徹底するだけでなく、パソコンにウイルス検知ソフトウェアをインストー
ルして、ウイルスを早期発見／早期駆除すること
で、被害を最小限に抑えることができます。
本製品での対策• 本製品のセキュリティー強化機能は、コンピュー
タウイルスには効果がありません。
• パソコン用のウイルス検知ソフトウェアを別途ご用意ください。

93

4

セキュリティーを強化する

インターネットの不正アクセスは、いくつかの種類

本製品での対策本製品のセキュリティー機能の概要
外部からの攻撃に対するセキュリティー機能
本製品を接続しているLANを外部の攻撃から保護するために、本製品は各種のフィルター機能と不正4

アクセス検知機能を搭載しています。

セキュリティーを強化する

インターネット

LAN2
4
3
LAN1

2
1

CONSO
LE
ON
STANDB

Y

DOWNL

OAD

POWER

STATUS

LAN 1

LAN 2
microSD
USB

パケット処理の流れ
ポリシーフィルター

N
A
T

︵送信側︶

ルーティング︵受信側︶

不正アクセス検知

入力遮断フィルター

プロバイダ

N
A
T

LAN
UP LINK

1

2

3

4

フィルター機能
以下の2つのフィルターを装備しています。
• 入力遮断フィルター（96ページ）：不要なパケットを早い段階で破棄するために利用します。
• ポリシーフィルター（99ページ）：ステートフル・インスペクション方式のフィルタリングを行います（動的フィルター）。コネクションを単位として、アクセス制御を実現できます。
不正アクセス検知機能（107ページ）
受信パケットを入力遮断フィルターでチェックした後に、外部からの攻撃と思われる不正なパケットを検知します。検知したパケットについては、その段階で破棄するか通過させるかを種別ごとに設定
できます。

94

LAN内の端末管理のための
セキュリティー機能

その他のセキュリティー機能
セキュリティー設定を検証する（118ページ）
接続設定終了後にセキュリティーの診断機能を使使用を許可されているクライアント（登録済み端詳しい検証項目および内容については、「ポートス末）と許可されていないクライアント（未登録端末）をネットワーク上で区別し、許可の有無によって用すると、ポートの開閉状態を診断できます。
キャンを実行してポートの開閉状態を確認する」
（118
ページ）
をご覧ください。

それぞれのクライアントがアクセスできるネット
ワークを制御できます。例えば、登録済み端末は社
内・社外すべてのネットワークへアクセスできる一方で、未登録端末は社内の特定セグメントのみへのアクセスに制限されるなど、クライアントごとに異なるアクセス権を設定できます。

特定URLに対するアクセスを制限する（URLフィルター）（114ページ）

本製品の設定を変更できるホストを制限する（120ページ）
本製品自体のセキュリティーを確保するために、第三者が不正に本製品の設定を変更できないように設定できます。本製品へのアクセス方法としては
Webブ ラ ウ ザ（HTTP）やTELNET、SSHソ フ ト
ウェアを使用できますが、それぞれについて個別に制限内容を設定できます。

管理者側で設定した任意のURLに対して、ネット
ワーク内のクライアントからのアクセスを制限できます。また、外部のURLフィルタリングサービ
ス事業者のデータベースに問い合わせて、アクセスを制限することもできます。

ファイル共有ソフトウェアの利用把握や制限が可能（不正アクセス検知機能）（107ページ）
不正アクセス検知機能を有効にすることで、「Winny」「Share」が利用するパケットを検出するとともに、該
当パケットを破棄し、通信を遮断できます。また、「Winny」「Share」のパケットを検出した場合、不正ア
クセス検知の履歴に記録するため、「Winny」「Share」を使用した端末を特定することができます。

95

4
セキュリティーを強化する

クライアントごとにアクセス権を設定する（DHCP認証）（110ページ）不要なパケットを破棄する（入力遮断フィルター）入力遮断フィルターを使用すると、始点／終点アドレスやプロトコル、ポート番号を基にして、受信したパケットを破棄・遮断できます。ポリシーフィルターと比較して、本製品の動作にかける負荷を
それほど増やすことなく、不要なパケットを早い段階で処理できます。なお、入力遮断フィルターは4

インターフェースごとに設定できます。

セキュリティーを強化する

×

インターネット

送信元：xxx.xxx.xxx.xxx
送信先：192.168.100.10
ポート：443

遮断通過

送信元：xxx.xxx.xxx.xxx
送信先：192.168.100.10
ポート：80
LAN2
4
3
LAN1

2
1

CONSO
LE
ON
STANDB

Y

DOWNL

OAD

POWER

STATUS

LAN 1

LAN 2
microS

D
USB

送信元：yyy.yyy.yyy.yyy
送信先：192.168.100.10
ポート：80

プロバイダ
通過

LAN
UP LINK

96

1

2

3

4

入力遮断フィルターのリストを編集する

入力遮断フィルターは、インターフェースごとに「入力遮断フィルターの一覧」
画面で、登録したフィ

設定できます。設定したいインターフェースの「入

ルターの一覧を確認したり、フィルターの処理順序

力遮断フィルターの登録」画面で、入力遮断フィルを変更したりできます。

ターを登録（インターフェースごとに最大128個ま
で）
します。

n

• 入力遮断フィルターは、フィルターリストの先頭から順に処理を行います。入力遮断フィルターに登録されていない種類のパケットは通過できないため、すべてのパケットを通過させるフィルターを末尾に登録する必要があります。
• ただし入力遮断フィルターが1つも設定されていな
い場合は、パケットをすべて通過させます。

入力遮断フィルターのリスト中のアイコンをクリックすると、フィルターのリストを編集できます。
•

をクリックするとポップアップメニューが表示され、フィルターの内容を編集できます。
– 既存のフィルターの設定を修正する：
「設定」
を
選びます。
– フィルターを削除する：「削除」
を選びます。
– 選択したフィルターの上（先に処理）にフィル

設定内容について詳しくは、設定画面の「ヘルプ」
をターを追加する：「上に追加」
を選びます。

クリックして、表示される説明をご覧ください。
「入力遮断フィルターの登録」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「入力遮断フィルターの設定」の「設定」▶入力遮断フィルターを設定したいインター
フェースの
「実行」

– 選択したフィルターの下（後に処理）にフィルターを追加する：「下に追加」
を選びます。
•（上に移動）または （下に移動）をクリックすると、フィルターの位置を上（先に処理）／下（後で処理）へ移動できます。

設定内容について詳しくは、設定画面の[ヘルプ]をクリックして、表示される説明をご覧ください。

（IPv4で接続している場合は「IPv4入力遮断フィル
ター」
の
「実行」
、IPv6で接続している場合は「IPv6
入力遮断フィルター」の「実行」
をクリックします。
）▶
「IPv4 入力遮断フィルターの一覧」
画面の
「追加」

97

4
セキュリティーを強化する

入力遮断フィルターを登録する

（つづき）
不要なパケットを破棄する（入力遮断フィルター）「入力遮断フィルターの一覧」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。

入力遮断フィルターの動作状
態を確認する▶トップページの「詳細設定と情報」

4
セキュリティーを強化する▶
「入力遮断フィルターの設定」の「設定」「入力遮断フィルターのログの表示」
画面で、入力遮▶入力遮断フィルターを編集したいインター断フィルターの動作回数を確認できます。

フェースの
「実行」
（IPv4で接続している場合は「IPv4入力遮断フィ
ルター」の
「実行」
、IPv6で接続している場合は「IPv6入力遮断フィルター」の「実行」をクリックします。
）「入力遮断フィルターのログの表示」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「入力遮断フィルターの情報の表示」の「実行」▶入力遮断フィルターの情報を確認したいイン
ターフェースの「実行」（IPv4で接続している場合は「IPv4入力遮断フィル
ターのログの表示」の「実行」、IPv6で接続している場合は「IPv6入力遮断フィルターのログの表示」の「実行」
をクリックします。
）

98動的フィルターで必要なパケットのみ通過させる（ポリシーフィルター）「LAN2からLAN1へ抜けるTELNETの通信を破棄する」などのように、人間の思考に近い形で表現された条件と動作の組み合わせを、ポリシーと呼びます。ポリシーフィルターを利用することで、ステー
トフル・インスペクション方式のフィルタリングを簡単に実現できます。

4

インターネット

セキュリティーを強化する

予備セット
最小セット
条件：LAN2からLAN1への条件：LAN2からLAN1へのTELNETの通信
条件：
LAN2からLAN1への緊急用セット条件：
LAN2からLAN1へのTELNETの通信
条件：
LAN2からLAN1への動作：破棄TELNETの通信条件：
LAN2からLAN1へのTELNETの通信
動作：
破棄条件
条件
：
LAN2からLAN1への通常セット
TELNETの通信：
LAN2からLAN1へのTELNETの通信
動作
：
破棄条件
条件
：
LAN2からLAN1への
動作
：
破棄
：
LAN2からLAN1へのTELNETの通信
動作：
破棄条件：LAN2からLAN1へのTELNETの通信
動作：
破棄
TELNETの通信
条件：
LAN2からLAN1へのTELNETの通信
動作
：
破棄条件
条件
：
LAN2からLAN1への
動作
：
破棄
：
LAN2からLAN1へのTELNETの通信
動作：
破棄
TELNETの通信
動作：破棄TELNETの通信
条件：LAN2からLAN1へのTELNETの通信
動作：
破棄条件：LAN2からLAN1への動作：
破棄
TELNETの通信
動作
：
破棄
動作
：
破棄
TELNETの通信
動作：破棄
動作：破棄
LAN2

4

3

LAN1

2

1

CONSO

LE
ON
STANDB

Y

DOWNL

OAD

POWER

STATUS

LAN 1

LAN 2
microS

D
USB

プロバイダ

LAN
UP LINK

1

2

3

4

• 受信／送信インターフェースおよび始点／終点アドレス、サービスを指定して、パケット単位ではな
くコネクション単位で通過と破棄を指定します。
• 通信状態を監視しながら、必要に応じてフィルターを適用します。例えば「通常はインターネットからLANへのデータはすべて破棄し、LAN側からftpのアクセスが発生した場合のみ戻りのパケットを通過させる」といったように、セッションの状態を反映したフィルターを設定できます。
• ポリシーのリスト（ポリシーセット）は最大で3セットまで登録できます。通常の運用に使用するポリシーセットと、緊急時に最低限のコネクションのみ通過させるポリシーセットなどをあらかじめ登録
しておき、状況に応じてポリシーを即座に切り替えたいような場合に便利です。

H• 同じポリシーを適用したいインターフェースやアドレス、サービスを、グループとして登録することもできます（104ページ）
。例えば
「WAN」
グループに
「LAN2、PP1、TUNNEL1」
インターフェースを登録しておくことで、ポリシーフィルターの登録の際にインターフェースとして「WAN」
グループを指定すれば、
LAN2およびPP1、TUNNEL1のインターフェースそれぞれについて個別に登録する手間が省けます。
• サービスとは基本的に各アプリケーションに対応する概念で、TELNET、SMTP、POP、FTP、WWWなどの値を取ります。なお、プロトコルとポートを指定して任意のサービス（ユーザー定義サービス）を登録して、ポリシーフィルターの登録の際に指定するサービスとして使用することもできます（106ページ）。
• 登録済み端末（110ページ）のIPアドレスのグループに対してポリシーフィルターを適用して、登録済み端末の一部だけに特定ネットワーク（社内セキュリティー重視ネットワークなど）
へのアクセスを許可する、といったアクセス管理も実現できます。

99

動的フィルターで必要なパケットのみ通過させる（つづき）（ポリシーフィルター）ポリシーセットの内容を確認する／編集する– ポリシーを一時的に無効にする／有効にする：
「無効化」
または
「有効化」
を選びます。
•（上に移動）または （下に移動）をクリックすると、ポリシーの位置を上（先に処理）／下（後で

4「ポリシーフィルターの設定・状態表示」
画面で、登

処理）
へ移動できます。

セキュリティーを強化する録したポリシーの一覧を確認したり、ポリシーの処
理順序や階層構造を変更したりできます。

設定内容について詳しくは、設定画面の「ヘルプ」をクリックして、表示される説明をご覧ください。
「ポリシーフィルターの設定・状態表示」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「ポリシーフィルターの設定」の「設定」▶ポリシーフィルターを確認したいインター
フェースの
「実行」
（IPv4で接続している場合は「IPv4ポリシーフィ
ルターの設定・状態表示」の「実行」、IPv6で接続している場合は「IPv6ポリシーフィルターの設
定・状態表示」の「実行」
をクリックします。
）

ポリシーのリスト中のアイコンをクリックすると、ポリシーのリストを編集できます。
•

をクリックするとポップアップメニューが表示され、ポリシーの内容を編集できます。
– 既存のポリシーの設定を修正する：
「設定」
を選
びます。
– ポリシーを削除する：「削除」
を選びます。
– 選択したポリシーと同一階層にポリシーを追加する：「並列に追加」を選びます。詳しくは「同一階層にポリシーを追加する」（102ページ）を御覧ください。
– 選択したポリシーの下位階層にポリシーを追加
する：「配下に追加」を選びます。詳しくは「下位階層にポリシーを追加する」（102ページ）
を御覧
ください。

100

ポリシーを追加する
設定したいインターフェースの「ポリシーフィルターの設定状態表示」
画面で、ポリシーを登録（ポリ
シーセットごとに最大256個まで）します。
• ポリシーは、ポリシーリストの先頭から順に処理を行います。ポリシーに登録されていない種類のコネクションは通過できないため、すべてのコネクショ
ンを通過させるポリシーを末尾に登録する必要があります。
• ただしポリシーが1つも設定されていない場合は、すべてのコネクションを通過させます。

「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「ポリシーフィルターの設定」の「設定」▶ポリシーを追加したいインターフェースの「実行」（IPv4で接続している場合は「IPv4ポリシーフィ
ルターの設定・状態表示」の「実行」、IPv6で接続している場合は「IPv6ポリシーフィルターの設
定・状態表示」の「実行」
をクリックします。
）▶
「ポリシーセット詳細」欄でポリシーを設定した
いポリシーセットを選択し「追加」

H

ポリシーを追加する際に、グループという単位でインターフェースやアドレス、サービスをまとめて指定することもできます。詳しくは、「インターフェースやアドレス、サービスをグループ化して管理する」（104ページ）をご覧ください。

設定内容について詳しくは、設定画面の「ヘルプ」をクリックして、表示される説明をご覧ください。

101

4
セキュリティーを強化する

n「ポリシーフィルターの設定」
画面を開くには動的フィルターで必要なパケットのみ通過させる（つづき）（ポリシーフィルター）複数のポリシーセットを管理する

階層を指定してポリシーを追加する
場合は「ポリシーフィルターの設定・状態表示」
画面で、上

4

位階層のポリシーの条件を下位階層のポリシーでセキュリティーを強化する

絞り込むようなフィルタリングを実現できます（最ポリシーのリスト（ポリシーセット）は最大で 3 セットまで登録できます。通常の運用に使用するポリ大4階層まで）。

シーセットと、緊急時に最低限のコネクションのみ

例えば、WWWのアクセスを許可する一方で、下通過させるポリシーセットなどをあらかじめ登録位階層で例外条件（始点アドレスが172.16.0.1でしておき、状況に応じてポリシーを即座に切り替えあれば拒否する）を追加するというように、条件をたいような場合に便利です。

絞り込んで例外的なポリシーを追加したい場合などに便利です。

ポリシーセットを追加する

同一階層にポリシーを追加する「ポリシーセットの設定」
画面で、ポリシーセットをポリシーを追加したい位置の1つ上の行で、を追加できます。

クリックしてから「並列に追加」を選びます。
「ポリシーフィルターの設定」画面でポリシーの設定が終わると、をクリックした行の1つ下に、設定したポリシーが 同じ階層で追加されます。

n

この方法でポリシーを追加した場合は同じ階層でポリシーが追加されるので、条件の絞り込みとしては機能しません。

下位階層にポリシーを追加する
下位階層にポリシーを追加したいポリシーの行で、をクリックしてから「配下に追加」を選びます。
「ポリシーフィルターの設定」画面でポリシーの設定が終わると、 をクリックした行の1つ下に、設定したポリシーが下位階層に追加されます。

設定内容について詳しくは、設定画面の「ヘルプ」をクリックして、表示される説明をご覧ください。
「ポリシーセットの設定」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「ポリシーフィルターの設定」の「設定」▶ポリシーフィルターを確認したいインター
フェースの
「実行」
（IPv4で接続している場合は「IPv4ポリシーフィ
ルターの設定・状態表示」の「実行」、IPv6で接続している場合は「IPv6ポリシーフィルターの設
定・状態表示」の「実行」
をクリックします。
）▶
「ポリシーセットの一覧」
の
「追加」

102

ポリシーセットを手動で切り替える「ポリシーフィルターの設定・状態表示」
画面で、有ポリシーセットを自動で切り替えるための条件を設定する

効にしたいポリシーセットの「稼働」欄をクリック「ポリシーセットの切り替えの設定」画面で、ポリして選びます。

シーセットを自動的に切り替えるための条件を設n「ポリシーセットの切り替えの設定」
画面は、複数のポ
リシーセットを登録している場合にのみ表示できます。

設定内容について詳しくは、設定画面の「ヘルプ」をクリックして、表示される説明をご覧ください。
「ポリシーフィルターの設定・状態表示」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「ポリシーフィルターの設定」の「設定」▶ポリシーフィルターを確認したいインター
フェースの
「実行」
（IPv4で接続している場合は「IPv4ポリシーフィ
ルターの設定・状態表示」の「実行」、IPv6で接続している場合は「IPv6ポリシーフィルターの設
定・状態表示」の「実行」
をクリックします。
）

設定内容について詳しくは、設定画面の「ヘルプ」をクリックして、表示される説明をご覧ください。
「ポリシーセットの切り替えの設定」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「ポリシーフィルターの設定」の「設定」▶ポリシーフィルターを確認したいインター
フェースの
「実行」
（IPv4で接続している場合は「IPv4ポリシーフィ
ルターの設定・状態表示」の「実行」、IPv6で接続している場合は「IPv6ポリシーフィルターの設
定・状態表示」の「実行」
をクリックします。
）▶
「ポリシーセットの一覧」欄の条件を設定したい
ポリシーセットの
「追加」

103

4
セキュリティーを強化する

定できます。

動的フィルターで必要なパケットのみ通過させる（つづき）（ポリシーフィルター）インターフェースやアドレス、 インターフェースグループを登録するサービスをグループ化して「インターフェースグループの設定」画面で登録し
ます。
管理する

4
セキュリティーを強化する

任意のインターフェースやアドレス、サービスをそれぞれグループとして登録・管理できます。登録したグループを指定するだけで、複数のインターフェースやアドレス、サービスに対して同一のポリシーを適用できるようになります。個別にポリシーを適用する必要がなくなるため、ポリシー管理の手間を軽減できます。

H• サービスとは基本的に各アプリケーションに対応する概念で、TELNET、SMTP、POP、FTP、WWWなどの値を取ります。
• プロトコルとポートを指定して任意のサービス（ユーザー定義サービス）を登録して、ポリシーフィル
ターの登録の際に指定するサービスとして使用することもできます（106ページ）。

例：「LAN2、PP1、TUNNEL1」
インターフェ
ースを「WAN」
グループとして登録した場合
ポリシー設定の際にインターフェースとして「WAN」グループを指定するだけで、LAN2および
PP1、TUNNEL1のインターフェースについて同
一のポリシーを適用できます。

登録できるグループの種類
本製品で登録できるグループは、インターフェース
グループ、
アドレスグループ、サービス（プロトコル）グループの3種類です。それぞれの種類のグループについて、最大100個まで定義できます。

n• グループを階層化して定義することもできますが、階層の深さは2階層までです。
• アドレスグループの中にサービスグループを含めるなど、異なる種類のグループを混在させることもで
きません。

104

設定内容について詳しくは、設定画面の「ヘルプ」をクリックして、表示される説明をご覧ください。
「インターフェースグループの設定」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「ポリシーフィルターの設定」の「設定」▶ポリシーフィルターを確認したいインター
フェースの
「実行」
（IPv4で接続している場合は「IPv4ポリシーフィ
ルターの設定・状態表示」の「実行」、IPv6で接続している場合は「IPv6ポリシーフィルターの設
定・状態表示」の「実行」
をクリックします。
）▶
「グループとユーザー定義サービスの一覧」の「設
定」▶
「インターフェースグループの設定」の「追加」

アドレスグループを登録するサービスグループを登録する「アドレスグループの設定」
画面で登録します。

「サービスグループの設定」
画面で登録します。

4

クリックして、表示される説明をご覧ください。

設定内容について詳しくは、設定画面の「ヘルプ」をクリックして、表示される説明をご覧ください。
「サービスグループの設定」
画面を開くには「アドレスグループの設定」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「ポリシーフィルターの設定」の「設定」▶ポリシーフィルターを確認したいインター
フェースの
「実行」
（IPv4で接続している場合は「IPv4ポリシーフィ
ルターの設定・状態表示」の「実行」、IPv6で接続している場合は「IPv6ポリシーフィルターの設
定・状態表示」の「実行」
をクリックします。
）▶
「グループとユーザー定義サービスの一覧」の「設
定」▶
「アドレスグループの設定」の「追加」「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「ポリシーフィルターの設定」の「設定」▶ポリシーフィルターを確認したいインター
フェースの
「実行」
（IPv4で接続している場合は「IPv4ポリシーフィ
ルターの設定・状態表示」の「実行」、IPv6で接続している場合は「IPv6ポリシーフィルターの設
定・状態表示」の「実行」
をクリックします。
）▶
「グループとユーザー定義サービスの一覧」の「設
定」▶
「サービスグループの設定」
の
「追加」

105

セキュリティーを強化する

設定内容について詳しくは、設定画面の「ヘルプ」
を動的フィルターで必要なパケットのみ通過させる（つづき）（ポリシーフィルター）ユーザー定義サービスを登録する

4

あらかじめ本製品に登録されているサービス（シス

セキュリティーを強化する

加することもできます（ユーザー定義サービス）。

テム定義サービス）の他に、独自のサービスを追登録したユーザー定義サービスはポリシーフィル
ターで指定するサービスとして使用するだけでな
く、サービスグループのメンバーとして指定することもできます。
ユーザー定義サービスを登録するには、「ユーザー
定義サービスの設定」画面でサービスの名称とプロ
トコル、ポートを指定します。

設定内容について詳しくは、設定画面の「ヘルプ」をクリックして、表示される説明をご覧ください。
「ユーザー定義サービスの設定」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「ポリシーフィルターの設定」の「設定」▶ポリシーフィルターを確認したいインター
フェースの
「実行」
（IPv4で接続している場合は「IPv4ポリシーフィ
ルターの設定・状態表示」の「実行」、IPv6で接続している場合は「IPv6ポリシーフィルターの設
定・状態表示」の「実行」
をクリックします。
）▶
「グループとユーザー定義サービスの一覧」の「設定」▶
「ユーザー定義サービスの設定」
の
「追加」

106

不正アクセスを検出して警告する
不正アクセス検知機能（IDS、Intrusion Detection System）
は、インターネットからの侵入や攻撃などを検出して、警告する機能です。検知情報を元に不審な発信元やアプリケーションを通さないフィル
ターを設定することで、よりセキュリティーを高めることができます。

4
本製品を通過するパケットを本製品内の侵入／攻撃パ
ターンのデータベースと比較して、不正アクセスが疑われるパケットを記録／破棄します。

LAN内XXX様 宛
XXXXXXXXX

不正アクセス
データベース• xxxxxxxxxx• xxxxx• xxxxxxxx• xxxxxx

LAN2
4
3
LAN1

2
1

CONSO
LE
ON
STANDB

Y

DOWNL

OAD

POWER

STATUS

LAN 1

LAN 2
microSDUSBnセキュリティーを強化する

インターネット･ 不正アクセスの手段や侵入／攻撃パターンは日夜新たに発見されており、それを防ぐ完璧な手
段はありません。この機能ですべての不正アクセスを検知できるものではありませんので、あ
らかじめご了承ください。
･ この機能は侵入／攻撃パターンに近いものを検知する機能ですので、タイミングなどさまざまな理由により、検知できない場合があります。
また、検知されたパターンが必ずしも重大な不正アクセスであることを判断するものではありません。あくまでセキュリティー管理の目安であることをご理解の上、ご利用ください。
･ 本機能は各インターフェースに適用できます。
･ 本機能を使用すると、インターネットなどへのアクセス速度が遅くなります。

LAN
UP LINK

パソコン

1

2

3

4

パソコン

サーバー

パソコン

107

不正アクセスを検出して警告する（つづき）
不正アクセス検知機能を設定する

不正アクセス検知履歴を確認する

4「不正アクセス検知の設定」画面で、DHCP型や「不正アクセス検知の状態表示」
画面で、不正アクセ

セキュリティーを強化する

PPPoE型接続などの接続種別ごとに、検知する

スの検知回数と検知履歴を確認できます。

パケットの種類や検知時の処理方法（破棄または通n

過）を設定できます。

n

不正アクセス検知機能は各インターフェースに適用できますが、適用数によってはインターネットなどへのアクセス速度が遅くなります。

･ 不正アクセスの手段や侵入／攻撃パターンは日夜新たに発見されており、それを防ぐ完璧な手段はありません。この機能ですべての不正アクセスを検知できるものではありませんので、あらかじめご了承ください。
･ この機能は侵入／攻撃パターンに近いものを検知する機能ですので、タイミングなどさまざまな理由により、検知できない場合があります。また、パターンが検知された場合でも、それが重大な不正アクセスであるとは限りません。あくまでセキュリティー
管理の目安であることをご理解の上、ご利用ください。

H

不正アクセスの検知結果は、InfoレベルのSyslogにも出力されます（194ページ）。

この機能で検知できる不正アクセスの種類および「ヘルプ」
設定内容について詳しくは、設定画面のをクリックして、表示される説明をご覧ください。
「不正アクセス検知の設定」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「不正アクセス検知の設定」の「設定」▶不正アクセス検知機能を設定したいインター
フェースの
「設定」

108

「不正アクセス検知の状態表示」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「不正アクセス検知の状態表示」
の
「実行」

4
セキュリティーを強化する▶不正アクセス検知の状態を表示したいインター
フェースの
「実行」

109

登録された端末の通信のみを許可する（DHCP認証）
使用許可したクライアント（登録済み端末）
のみ、本製品を経由して通信できるように設定できます。また、登録済み端末のIPアドレスのグループに対してポリシーフィルター（99ページ）
を適用することで、登録済み端末の一部だけに特定ネットワーク（社内セキュリティー重視ネットワークなど）へのアクセ

4スを許可する、といったアクセス管理も実現できます。
• MACアドレスを本製品にあらかじめ登録しておくことで、DHCPによって割り当てられるIPアドレ

セキュリティーを強化する

スを登録済み端末用に予約します。
• 固定IPアドレスを割り当てられている端末も、登録済み端末として管理できます。

インターネット

LAN2
4
3
LAN1

2
1

CONSO
LE
ON
STANDBY

固定IPアドレス

DOWNL

OAD

POWER

STATUS

LAN 1

LAN 2
microS

D

登録済

USB

LAN

プロバイダ

DHCP割り当て
登録済

固定IPアドレス
UP LINK

未登録

1

2

3

4

禁止
禁止
登録済

登録済

固定IPアドレス

固定IPアドレス

未登録

DHCP割り当てn

DHCP認証機能はMACアドレスを用いたフィルタリングを併用しているため、未登録端末に固定IPアドレスを設定した場合でも、許可されない通信はできません。

H• クライアントが接続する1つの物理ネットワークで、2つの論理ネットワーク（プライマリネットワークとセカンダリネットワーク）を構成できます。この状態でdhcp scope lease typeコマンドを使用して、登録済み端末にはプライマリネットワークに対応するIPアドレス、未登録端末にはセカンダリネットワークに対応するIPアドレスを割り当てて、登録済み端末と未登録端末を区別することもできます。
• この機能を利用することで、登録済み端末は社内・社外すべてのネットワークへアクセスできる一方で、未登録端末は社内の特定セグメントのみへのアクセスに制限するなど、クライアントごとに異なるアクセ
ス権を設定することが可能になります。
• dhcp scope lease typeコマンドについて詳しくは、「コマンドリファレンス」（付属CD-ROMに収録）
をご覧ください。

110

DHCPサーバーを設定する
DHCP認証機能を利用するには、本製品のDHCP
サーバー機能が動作している必要があります。
「DHCPの設定」画面の「DHCPサーバー機能」欄で、端末を1台ずつ登録する必要がなく、現状の割り当て状態をDHCP認証機能の端末登録にまとめて利用できるので便利です。

画面の「DHCP認証の設
1 「DHCPの設定」
定」
欄で
「設定」
をクリックする。

設定内容について詳しくは、設定画面の「ヘルプ」をクリックして、表示される説明をご覧ください。
「DHCPの設定」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「DHCPの設定」の「設定」「DHCPの設定」
画面を開くには「かんたん設定ページ」から、以下の順に設定
画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「DHCPの設定」
の
「設定」

画面の
「端末の管理」
2 「DHCP認証の設定」
欄で「適用」
を選択してから、「設定の設定」をクリックする。

111

4
セキュリティーを強化する

DHCPサーバー機能の動作を設定できます。

DHCPサーバー機能でIPアドレスを割り当てている
端末をまとめて登録する

（つづき）
登録された端末の通信のみを許可する（DHCP認証）

端末を1台ずつ登録する

未登録端末の扱いを指定する

DHCPを使用しない端末（固定IPアドレスを割り当「DHCP認証の設定」
画面の「未登録端末の取り扱い

4てている既存サーバーなど）や追加導入した端末をポリシーの設定」
欄で、未登録端末に対するIPアド

登録する場合などは、1台ずつ端末を登録すること

レス割り当てポリシーを指定します。

セキュリティーを強化するもできます。
「DHCP認証する端末の登録」画面で、n

端末のMACアドレスおよびIPアドレスの割り当てを登録します。

設定操作を行うパソコンを含む、LAN1側の端末を登録してから未登録端末の扱いを設定してください。
LAN1側の端末が正しく登録されていない状態で未登
録端末の扱いの設定を変更すると、設定画面にアクセスできなくなる場合があります。

設定内容について詳しくは、設定画面の「ヘルプ」をクリックして、表示される説明をご覧ください。
「DHCP認証する端末の登録」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「DHCPの設定」の「設定」▶
「DHCP認証の設定」の「設定」▶
「端末の管理」
欄の「追加」

設定内容について詳しくは、設定画面の「ヘルプ」をクリックして、表示される説明をご覧ください。
「DHCP認証の設定」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「DHCPの設定」の「設定」▶
「DHCP認証の設定」
の
「設定」

112

端末の接続状態を確認する「DHCP認証の設定」画面の「端末の管理」欄で、端末の現在の状態を確認できます。

4
セキュリティーを強化する

端末の状態について詳しくは、設定画面の「ヘルプ」をクリックして、表示される説明をご覧ください。
「DHCP認証の設定」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「DHCPの設定」の「設定」▶
「DHCP認証の設定」
の
「設定」

113

Webアクセスを制限する（URLフィルター）本製品では、内部データベース参照型および外部データベース参照型の2種類のURLフィルター機能を利用して、ネットワーク内のクライアントからのWebアクセスを制限できます。

4

内部データベース参照型URLフィルター

セキュリティーを強化する

管理者側で設定した任意のURLの全部または一部をキーワードとして、そのキーワードと一致した文字列を含むURLへのアクセスを制限します。また、本製品をプロキシサーバーとして動作させること
でHTTPSによるWebアクセスを制限します。

http://www.xxx.co.jp/

インターネット×
遮断通過キーワード「adult」を
含むURL
LAN2
4
3
LAN1

2
1

CONSO
LE
ON
STANDB

Y

DOWNL

OAD

POWER

STATUS

LAN 1

LAN 2
microS

D
USB

プロバイダ

内部データベース

LAN
1

UP LINK2

3

4

外部データベース参照型URLフィルター
外部のURLフィルタリングサービス事業者のデータベースに問い合わせて、通知された当該URLのカ
テゴリ分類でアクセスを制限します。

外部データベース

インターネット

カテゴリ「オークション」に該当したURL

通過

カテゴリ「ギャンブル」に該当したURL

問い合わせ

LAN2
4
3
LAN1

2
1

CONSO
LE
ON
STANDB

Y

DOWNL

OAD

POWER

STATUS

LAN 1

LAN 2
microS

D
USB

プロバイダ

LAN
UP LINK

114

1

2

3

4

×
遮断

URLフィルターを設定する「URLフィルターの共通設定」画面で、URLフィ
ルターを使用するために設定を変更します。また、
URLフィルターの対象となるHTTP通信が使用す「内部データベース参照型URLフィルターのプロキシの設定」
画面で、内部データベース参照型URL
フィルターでHTTPSによるWebアクセスを制限するためのプロキシサーバーを設定できます。

設定内容について詳しくは、設定画面の「ヘルプ」をクリックして、表示される説明をご覧ください。
「URLフィルターの共通設定」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。

設定内容について詳しくは、設定画面の「ヘルプ」
を▶トップページの「詳細設定と情報」

クリックして、表示される説明をご覧ください。

▶
「URLフィルターの設定」の「設定」▶
「URLフィルターの共通設定」の「設定」「内部データベース参照型URLフィルターのプロキシの設定」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「URLフィルターの設定」の「設定」▶
「内部データベース参照型URLフィルターのプロキシの設定」
の
「設定」

115

4
セキュリティーを強化する

るポート番号を指定できます。

内部データベース参照型
URLフィルターのプロキシを設定する

（つづき）
Webアクセスを制限する（URLフィルター）外部データベース参照型
URLフィルターを設定する

本製品で利用できるフィルタリングサービスについて本製品で利用できるフィルタリングサービスおよび導入環境、価格などについて詳しくは、ヤマハネッ

4
セキュリティーを強化する「外部データベース参照型URLフィルターの共通設

トワーク周辺機器ホームページ（http://jp.yamaha.

定」
画面で、URLフィルターで使用する外部データ

com/products/network/、http://www.rtpro.

ベースを設定できます。

yamaha.co.jp/）をご覧の上、フィルタリングサー

H

ビス事業者、もしくはフィルタリングサービスのお内部データベース参照型URLフィルターと外部デー
タベース参照型URLフィルターを、併用することもできます。
• 先に内部データベース参照型URLフィルターによるチェックが行われます。
• 内部データベース参照型URLフィルターのキーワ
ードと一致しなかったURLについては、続いて外部データベース参照型URLフィルターでのチェックが行われます。

設定内容について詳しくは、設定画面の「ヘルプ」をクリックして、表示される説明をご覧ください。
「外部データベース参照型URLフィルターの共通設定」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「URLフィルターの設定」の「設定」▶
「外部データベース参照型URLフィルターの共通
設定」
の
「設定」
▶
「使用するデータベース」
の
「設定」

116

取扱い事業者まで直接お問い合わせください。

インターフェースごとにURLフィルターを設定する「内部データベース参照型URLフィルターの登録」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。

本製品の各インターフェースのIN/OUTそれぞれ
設定できます。

n

本製品のURLフィルターは、LAN1インターフェースのINやLAN2インターフェースのOUTなど、本製品に接続されたクライアントから本製品の外のネット
ワークへ向かう方向に対して設定してください。

内部データベース参照型URLフィルターを設定する「内部データベース参照型URLフィルターの登録」
画面で、アクセス制限の対象となるキーワードやURLを登録します。

4▶
「URLフィルターの設定」の「設定」▶
「URLフィルターの設定インターフェース」欄のURLフィルターを登録したいインターフェースの「設定」▶「内部データベース参照型URLフィルター」の「設定」▶使用するURLフィルターの「追加」

URLフィルターの動作状態を確認する「URLフィルターの状態」画面で、URLフィルターの動作回数を確認できます。

H

URLフィルターの動作は、NoticeレベルのSyslogにも出力されます（194ページ）。

「ヘルプ」
設定内容について詳しくは、設定画面のをクリックして、表示される説明をご覧ください。

「URLフィルターの状態」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「URLフィルターの統計情報の表示」の「実行」▶URLフィルターの状態を表示したいインター
フェースの
「実行」

117

セキュリティーを強化するの方向について、URLフィルターの条件を個別に▶トップページの「詳細設定と情報」

ポートスキャンを実行してポートの開閉状態を確認する
本製品に対してポートスキャンを実行し、各種フィ
ルターでポートの開閉状態が適切に設定されているかを確認できます。IN/OUT方向の設定をまとめて

4

IN/OUT方向の設定をまとめて検証する（ワンクリック診断）

セキュリティーを強化する

検証する「ワンクリック診断」と、インターフェース「ワンクリック診断」
画面で検証します。初期設置のやプロトコル、送信元アドレスなどの情報を指定し際など、設定全体に問題がないか検証する際に便利て検証する「カスタム診断」の2種類があります。目です。

的に合わせて使い分けると便利です。

セキュリティー診断の基本設定を行う「セキュリティー診断の基本設定」画面で、通過パケットの最大検出数や診断結果の履歴数を設定できます。
「ワンクリック診断」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「セキュリティー診断」の「実行」▶
「ワンクリック診断」の「実行」
設定内容について詳しくは、設定画面の「ヘルプ」をクリックして、表示される説明をご覧ください。
「セキュリティー診断の基本設定」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「セキュリティー診断」の「実行」▶
「セキュリティー診断の基本設定」
の
「設定」

118

インターフェースやプロトコル、送信元
アドレスなどの情報を指定して検証する（カスタム診断）「カスタム診断」
画面で検証します。ネットワークに

4
セキュリティーを強化する

新しいサービスを導入したり、ネットワーク構成を変更したりした場合に、特定の問題を想定して検証する際に便利です。

設定内容について詳しくは、設定画面の「ヘルプ」をクリックして、表示される説明をご覧ください。
「カスタム診断」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「セキュリティー診断」の「実行」▶
「カスタム診断」
の
「実行」

119

本製品の設定を変更できるホストを制限する
本製品には、本製品自体のセキュリティーを確保するために、パスワード機能や利用ホスト制限機能を装備しています。これらの機能を利用することで、第三者が不正に本製品の設定を変更できな
いように設定できます。本製品へのアクセス方法としてはWebブラウザ（HTTP）やTELNET、SSH、

4

SFTPソフトウェアを使用できますが、それぞれについて個別に制限内容を設定できます。

セキュリティーを強化する

Webブラウザによる設定変更を禁止

特定のIPアドレスを持つホストからのみ、
特定ユーザーによるTELNETまたはSSH経由で設定変更を許可

LAN2
4
3
LAN1

2
1

CONSO
LE
ON
STANDB

Y

DOWNL

OAD

POWER

STATUS

LAN 1

LAN 2
microS

D
USB

パスワードを登録して、不正な設定変更を禁止

個別のサービスごとに制限を設定する「ユーザーとアクセス制限の設定」画面で、Webブ
ラウザ（HTTP）やTELNET、SSH、SFTPソフト
ウェアを使って本製品の設定を変更できるホストを制限できます。個別のサービスごとに本製品にアクセスできるホストのIPアドレスを制限するだけ
でなく、同時接続ユーザー数を制限することもできます。
設定内容について詳しくは、設定画面の「ヘルプ」をクリックして、表示される説明をご覧ください。
「ユーザーとアクセス制限の設定」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「ユーザーとアクセス制限の設定（HTTP、TELNET、SSH、SFTP）
」
の
「設定」

120

本製品にログインするユーザーを登録する

無名ユーザーのアクセスを制限する「無名ユーザーの設定」
画面で、無名ユーザーを使用する場合のアクセス制限を設定できます。

「ユーザーの追加」
画面でユーザーを登録して、本製

4セキュリティーを強化する品にログインできるユーザーを制限できます。設定に使用できるサービスなど、それぞれのユーザーごとに詳細な権限を指定することもできるため、きめ細やかなアクセス制限を行いたい場合に便利です。

設定内容について詳しくは、設定画面の「ヘルプ」をクリックして、表示される説明をご覧ください。
「無名ユーザーの設定」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
設定内容について詳しくは、設定画面の「ヘルプ」をクリックして、表示される説明をご覧ください。
「ユーザーの追加」
画面を開くには▶トップページの「詳細設定と情報」▶
「ユーザーとアクセス制限の設定（HTTP、TELNET、SSH、SFTP）
」
の
「設定」
▶
「無名ユーザー」
欄の「設定」「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「ユーザーとアクセス制限の設定（HTTP、TELNET、SSH、SFTP）
」
の
「設定」
▶
「ユーザーの登録数」
欄の
「設定」

121

第5章
VPNで拠点間接続する

IPsecを利用してVPNを構築する（IPsec-LAN間接続）n

VVVVVVVVVVV

5

本製品を透過型ファイアウォールとして利用している場合は、この機能を使用することができません。

本製品をブロードバンド回線に接続していれば、仮想プライベートネットワーク（VPN）を構築して、LAN同士を接続することができます。IPsecを利用して接続するため、インターネット経由の接続でもセキュリティーを保つことができます。
ADSLなどの通常のブロードバンド回線をそのまま利用してVPNを構築できるため、専用線を導入する
場合と比較して、低コストでVPNを実現できます。なお、本製品のLAN間接続機能は、TCP/IPプロ
トコルのサーバーソフトウェアに対応しています。

LAN2

LAN2
4

4
3

3
LAN1

LAN1

2
1

2
1

CONSOLECONSOLE
ON

ON
STANDBYDOWNLOAD

POWER

STATUS

LAN 1

LAN 2
microSDUSB

STANDBY

インターネットDOWNLOAD

POWER

STATUS

LAN 1

LAN 2
microSD

IPsecを利用して、VPNを構築する

122

USB

• 鍵 交 換 プ ロ ト コ ル は IKE（Internet Key
Exchange）を使用します。必要な鍵はIKEにより自動的に生成されますが、鍵の種となる事前共有鍵をあらかじめ登録しておく必要があります（ipsec ike pre-shared-keyコマンド）。
• 鍵 や 鍵 の 寿 命、 暗 号 や 認 証 の ア ル ゴ リ ズ ム
な ど を 登 録 し た 管 理 情 報 は、SA（Security
Association）
で管理します。
• セキュリティゲートウェイとなる、相手機器のプ
ログラムのリビジョンにご注意ください。IPsec
リリース2とIPsecリリース3には相互接続性がありますが、後者の設定を前者に合わせる必要が
あります。
なお、
本製品で利用できるセキュリティ
ゲートウェイの識別子は1 ～ 30、トンネルイン
ターフェース番号も同様に1 ～ 30となります。
• 本製品はメインモードとアグレッシブモードに対n• ブロードバンド接続した状態でIPsecのトンネル設
定を行うため、IPsecを利用したLAN間接続の設
定前にブロードバンド接続の設定が必要です。
• IPsecを利用したLAN間接続は、プロバイダから
グローバルIPアドレスが割り当てられている環境でのみ利用できます。グローバルIPアドレスとは、下記以外のIPアドレスです。
─10.0.0.0〜10.255.255.255
─172.16.0.0 〜172.31.255.255
─192.168.0.0〜192.168.255.255• LAN間接続を利用するときは、データを保全するために十分なセキュリティー設定を行ってください。
セキュリティー設定が不十分な場合は、双方のLANに接続されたパソコンが不正侵入や盗聴、妨害、データの消失、破壊などにあう可能性があります。
• 本 製 品 の LAN 間 接 続 機 能 は、Windows のNetBEUIプロトコルおよびMacOSのAppleTalk
プロトコルには対応していません。
• Windowsでファイル共有をする場合は、NetBIOS
over TCP/IPプ ロ ト コ ル を 使 用 す る か、 ま た は
WINSサーバーを用意する必要があります。
• Macintoshでファイル共有をする場合は、システ
ム環境設定の「共有」
で「パーソナルファイル共有」にチェックを付けます。

応していますが、モードを自由に選択することはできません。
– VPNを構成する両方のルーターが固定グロー
バルIPアドレスを持つ場合はメインモード、
一方のルーターのみ固定グローバルIPアドレスを持つ場合（ダイヤルアップVPNなど）はア
グレッシブモードを使用します。
– メインモードを使用する場合は、対向のルー
ターのIPアドレスを設定する必要があります。
– アグレッシブモードを使用する場合は、固定のグローバルIPアドレスを持つかどうかによって、設定が異なります。
• 本製品のIPsecの仕様および設定コマンドについて詳しくは、「コマンドリファレンス」（付属CDROMに収録）をご覧ください。

123

5

VVVVVVVVVVV

本製品で利用できるIPsecについて

IPsecを利用してVPNを構築する（IPsec-LAN間接続）（つづき）

IPsecには2種類の通信モードがあります
IPsecによる通信には、大きく分けてトンネルモー

IPsecを使用できるように設定する

ドとトランスポートモードの2種類があります。トンネルモードとトランスポートモードは併用が可能
ですが、それぞれを二重に適用することはできません。

5

トンネルモードVVVVVVVVVVV

IPsecによるVPNを利用するための通信モードです。ルーターがセキュリティゲートウェイとな
り、LAN上に流れるIPパケットデータを暗号化して、対向のセキュリティゲートウェイとの間でデー
タをやりとりします。ルーターがIPsecに必要な本製品でIPsec通信するために必要な設定を行います。

「かんたん設定ページ」のトップページで
1 「詳細設定と情報」
をクリックしてから、「VPN接続の設定」の「設定」をクリックする。

処理をすべて行うので、LAN上の始点や終点となるホストには特別な設定を必要としません。
トンネルモードを使用する場合は、「トンネルインターフェース」という仮想的なインターフェースを定義し、処理すべきIPパケットがトンネルインター
フェースに流れるように経路を設定します。個々のトンネルインターフェースは、トンネルインター
フェース番号で管理されます。
トランスポートモード
ルーター自身が始点または終点になる通信に対してセキュリティーを保証する、特殊な通信モードです。ルーターからリモートのルーターへtelnetでアクセスするなどの特殊な場合に利用できます。

設定する前に• LAN同士を接続する場合には、それぞれのLANのネットワークアドレスが重複しないように、異なるアドレスを設定しておく必要があります。あらかじめ、本製品のLANのネットワークアドレ
スを変更してください。
• すでに異なるネットワークアドレスが設定されているLANに本製品を設置する場合には、設置するネットワークに合わせて本製品の設定を変更してください。詳しくは「LAN1側IPアドレスを設定する」（53ページ）をご覧ください。

124

2 登録したい接続先の「追加」をクリックする。

IPsecで接続する
3 「IPsecを使用したネットワーク型LAN間
接続VPN」
を選んでから、
「次へ」
をクリッ
クする。
「VPN接続設定の登録／修正」
画面が表示されます。

双方の拠点で認証が成功すると、IPsecの通信は自動的に確立されます（特に操作は必要ありません）。
IPsec接続が完了すると、「かんたん設定ページ」のトップページに「通信中」と表示されます。

5

必要な設定を行ってから、「設定の確定」を
4 クリックする。

• IPsec接続をするには、双方の拠点で同じ認証鍵（pre-shared key）
を設定する必要があります。
• 認証鍵（pre-shared key）はパスワードに相当する
重要な情報です。英大文字および英小文字、数字、記号を組み合わせた分かりにくく長い値を設定して、十分に注意して管理してください。

接続相手が登録されます。
設定内容について詳しくは、設定画面の「ヘルプ」をクリックして、表示される説明をご覧く
ださい。

125

VVVVVVVVVVVn

L2TP/IPsecを利用してリモートアクセスするn

本製品を透過型ファイアウォールとして利用している場合は、この機能を使用することができません。

本製品はL2TP/IPsec（Layer-2 Tunneling Protocol）に対応しているため、ブロードバンド回線に接続していれば、外出先からでもVPN（仮想プライベートネットワーク）としてLAN上のパソコンへアクセスできます。IPsecを利用して接続するため、PPTPよりもセキュリティーを保つことができます。

5

リモートアクセスをするときは、本製品にリモートアクセスユーザーのユーザー IDやパスワードを登録

VVVVVVVVVVV

し、リモートのパソコンにはVPN接続の設定を行います。

LAN2
4
3
LAN1

2
1

CONSOLEON
STANDBYDOWNLOAD

POWER

STATUS

LAN 1

LAN 2
microSDUSB

インターネット

L2TP/IPsecを利用して、リモートアクセスする

126

本製品で利用できるL2TP/
IPsecについて

必要な設定
リモートアクセスするときは、本製品やパソコン、• IPsecのデータ暗号化をサポートしています。

スマートフォンなどに次のような設定が必要です。

• 鍵交換プロトコルはIKE（Internet Key Exchange）
を使用します。必要な鍵はIKEにより自動的に生じめ登録しておく必要があります（ipsec ike preshared-keyコマンド）。
• 鍵や鍵の寿命、暗号や認証のアルゴリズムなどを登録した管理情報は、SA（Security Association）
で管理します。
• 切断タイマが通信状態を監視しているため、
L2TP/IPsecのトンネル中をデータが一定時間通過しない場合は、L2TP/IPsecのセッションは切断されます。

n• 回線を接続した状態でL2TP/IPsecのトンネル設
定を行うため、L2TP/IPsecを利用したリモートア
クセスの設定前にブロードバンド接続の設定が必要です。
• L2TP/IPsecを利用したリモートアクセスは、プロバイダからグローバルIPアドレスが割り当てられている環境でのみ利用できます。グローバルIPアドレスとは、下記以外のIPアドレスです。
─10.0.0.0〜10.255.255.255
─172.16.0.0 〜172.31.255.255
─192.168.0.0〜192.168.255.255• リモートアクセスを利用するときは、データを保全するために十分なセキュリティー設定を行ってください。セキュリティー設定が不十分な場合は、LANに接続されたパソコンが不正侵入や盗聴、妨害、データの消失、破壊などにあう可能性があります。
• 本製品のリモートアクセス機能は、WindowsのNetBEUIプロトコルおよびMacOSのAppleTalk
プロトコルには対応していません。
• Windowsでファイル共有をする場合は、NetBIOS
over TCP/IPプ ロ ト コ ル を 使 用 す る か、 ま た は
WINSサーバーを用意する必要があります。
• Macintoshでファイル共有をする場合は、システ
ム環境設定の「共有」
で「パーソナルファイル共有」にチェックを付けます。

5

本製品の設定• ブロードバンド接続の設定をする。
– 本製品のWAN側またはPP側にグローバルIP
アドレスが割り当てられている必要があります。
– WAN側またはPP側アドレスが動的に割り当
てられる端末型接続の場合は、ネットボランチ
DNSサービス（163ページ）を利用して、使用できるホスト名を取得する必要があります。
– ネットワーク型接続の場合は、WAN側またはPP側に割り当てられるグローバルIPアドレスを確認してください。
• 接続相手を登録する（次項）。

LAN内のサーバーまたはパソコンに必要な設定• 固定プライベートIPアドレスを設定する。
• ファイルサーバーソフトの設定を変更する。

リモートアクセスするスマートフォンなどに必要な設定• リモートアクセスするスマートフォンなどの設定を変更する（130、132ページ）。

127

VVVVVVVVVVV

成されますが、鍵の種となる事前共有鍵をあらかL2TP/IPsecを利用してリモートアクセスする（つづき）
接続相手を登録する
接続相手を登録します。

n

5
VVVVVVVVVVV• PP接続で登録できるユーザー数は最大30個です。
L2TP/IPsecのトンネル接続はAnonymousで利用しているものも合わせて、同時に30個までとなります。
• Anonymous接続で登録できるユーザー数に制限はありませんが、実際のL2TP/IPsecのトンネル接
続はPP接続で利用しているものも合わせて、同時に30個までとなります。

「かんたん設定ページ」のトップページで
1 「詳細設定と情報」
をクリックしてから、「VPN接続の設定」の「設定」をクリックする。

2 登録したい接続先の「追加」をクリックする。

128

使用したい認証方式を選んでから、「次へ」
3 をクリックする。
「VPN接続設定の登録／修正」
画面が表示されます。
• PP：指定されたホスト名またはIPアドレ
スのみを接続先としてユーザー IDとパスワードで認証を行います。
• Anonymous：接続先の制限は行わずに、
ユーザー IDとパスワードで認証を行います。

必要な設定を行ってから、「設定の確定」を
4 クリックする。
接続相手が登録されます。
設定内容について詳しくは、設定画面の「ヘルプ」をクリックして、表示される説明をご覧く
ださい。

LAN内のサーバーやパソコンを設定する
リモートアクセスするには、LAN内のサーバーやパソコンにTCP/IPプロトコルでアクセスできるよ5

うにするための設定が必要です。
• 本製品のリモートアクセス機能は、WindowsのNetBEUIプロトコルおよびMacOSのAppleTalk
プロトコルには対応していません。
• Windowsでファイル共有をする場合は、NetBIOS
over TCP/IPプ ロ ト コ ル を 使 用 す る か、 ま た は
WINSサーバーを用意する必要があります。
• Macintoshでファイル共有をする場合は、システ
ム環境設定の「共有」
で「パーソナルファイル共有」にチェックを付けます。

サーバーやパソコンのIP アドレスを設定する
お互いのLAN上のサーバーまたはパソコンで外部からのアクセスを許可するパソコンには、固定プラ
イベートIPアドレスを設定します。

ファイルサーバーソフトの設定を変更する
公開するサーバーまたはパソコンにファイルサー
バーソフトやネットワーク共有を設定して、公開するフォルダやユーザー ID、パスワードを設定します。

（手順3で
「PP」
を選んだ場合の画面例）

129

VVVVVVVVVVVn

L2TP/IPsecを利用してリモートアクセスする（つづき）
iOSからリモートアクセスする

3 「ネットワーク」をタップする。

n5

ご使用の端末のバージョンによって、画面が一部異なる場合があります。

VVVVVVVVVVV

リモートアクセスする
スマートフォンなどの設定を変更する

1 「設定」をタップする。
4 「VPN」をタップする。

2 「一般」をタップする。

130

5 「VPN構成を追加」をタップする。

アカウント
129ページ の手順4で設定した接続ユーザーIDを入力する。
RSA SecurID
オフを選択する。
パスワード
力する。
シークレット
本製品に設定した事前共有鍵を入力する。
すべての信号を送信
オンを選択する。
プロキシ

を選択し、必要な設定情報を入力す
6 「L2TP」
る。

オフを選択する。

7 「保存」をタップする。

これで、リモートアクセス接続の設定が完了
しました。

説明
L2TPクライアントの名前「Yamaha-vpn」を
入力する。
サーバ
ネットボランチDNSサービスで取得したホス
トアドレスまたは本製品のWAN側IPアドレスを入力する。

131

5
VVVVVVVVVVV

129ページの手順4で設定した接続パスワードを入L2TP/IPsecを利用してリモートアクセスする（つづき）
本製品へアクセスする
本製品のブロードバンド接続を接続状態に
1 する。

n

2
3 「一般」をタップする。
リモートアクセスする
4 「ネットワーク」をタップする。
スマートフォンなどの設定を変更する
5 「VPN」をタップする。
をタップし、「VPN」欄
6 「Yamaha‐vpn」
1 メニュー画面を開き、「設定」をタップする。
をオンにする。
「設定」
をタップする。

5

アンドロイドからリモートア
クセスする

VVVVVVVVVVV

本製品へのVPN接続を開始します。

132

アンドロイドの説明に使用している画面と、ご使用の端末の画面では一部異なる場合があります。

2 「無線とネットワーク」をタップする。

3 「VPN設定」をタップする。

PSK VPNを追加」
をタッ
5 「L2TP/IPsec
プする。

5
VVVVVVVVVVV

4 「VPNの追加」をタップする。

6 必要な設定情報を入力する。

VPN名
L2TPクライアントの名前「Yamaha-vpn」を入力する。
VPNサーバーの設定
ネットボランチDNSサービスで取得したホス
トアドレスまたは本製品のWAN側IPアドレスを入力する。
IPsec事前共有鍵の設定
本製品に設定した事前共有鍵を入力する。

133

L2TP/IPsecを利用してリモートアクセスする（つづき）

7 バックキーを押す。

これで、リモートアクセス接続の設定が完了

6 「ネットワークに接続」をタップする。

しました。

5

本製品へアクセスする

VVVVVVVVVVV

本製品のブロードバンド接続を接続状態に1 する。

2 メニュー画面を開き、「設定」をタップする。
3 「無線とネットワーク」をタップする。
4 「VPN設定」をタップする。
5 「Yamaha‐vpn」をタップする。
7 「ユーザー名」と「パスワード」欄に、129ページの手順4で設定した接続ユーザー IDと接続パスワードを入力し、
「接続」
をタップす
る。

本製品へのVPN接続を開始します。

n「ユーザー名を保存」にチェックを付けると、次回から接続ユーザー IDの入力が不要になります。
チェックしない場合は、接続のたびに接続ユーザー ID入力が必要になります。

134

PPTPを利用してリモートアクセスするn

本製品を透過型ファイアウォールとして利用している場合は、この機能を使用することができません。

本製品はPPTP（Point to Point Tunneling Protocol）に対応しているため、ブロードバンド回線に接続していれば、外出先からでもVPN（仮想プライベートネットワーク）としてLAN上のパソコンへアクセスできます。
リモートアクセスをするときは、本製品にリモートアクセスユーザーのユーザー IDやパスワードを登録

LAN2
4
3
LAN1

2
1

CONSOLEON
STANDBYDOWNLOAD

POWER

STATUS

LAN 1

LAN 2
microSDUSB

5
VVVVVVVVVVV

し、リモートのパソコンにはVPN接続の設定を行います。

インターネット

PPTPを利用して、リモートアクセスする

135

PPTPを利用してリモートアクセスする（つづき）
本製品で利用できるPPTPについて• PPTPのデータ暗号化をサポートしています。暗号化アルゴリズムとしてRC4（鍵長40bitまた

5

は128bit）
を使います。

VVVVVVVVVVV• MS-CHAP、MS-CHAPv2によるユーザー／パスワード認証をサポートしています。
• MPPEで暗号化方式が成立しなかった場合に、着信拒否するか否かを設定できます（アクセス制御）。
• 圧縮には対応していません。PPTPクライアン
ト側のPPPの設定で、「ソフトウェアによる圧縮を行う」のチェックを外してください。
• PPTP で は、 ト ン ネ ル 制 御 に TCP の ポ ー ト
1723 を デ ー タ 通 信 に GRE の プ ロ ト コ ル 番
号47を使います。ファイアウォールの内側に
PPTPサーバーを設置したり、NATとリモートアクセスVPNサーバーを併用する場合などは、TCPのポート番号1723とGREのプロトコル番
号47を通すようにしてください。詳しくはネッ
トワーク管理者にご相談ください。
• 切断タイマが通信状態を監視しているため、PPTPトンネル中をデータが一定時間通過しない場合は、PPTPのセッションは切断されます。
• PPPフォワーディング機能はサポートしていま
せん。

136

n

• 回線を接続した状態でPPTPのトンネル設定を行う
ため、PPTPを利用したリモートアクセスの設定前にブロードバンド接続の設定が必要です。
• PPTPを利用したリモートアクセスは、プロバイダ
からグローバルIPアドレスが割り当てられている環境でのみ利用できます。グローバルIPアドレスとは、
下記以外のIPアドレスです。
─10.0.0.0〜10.255.255.255
─172.16.0.0 〜172.31.255.255
─192.168.0.0〜192.168.255.255• リモートアクセスを利用するときは、データを保全するために十分なセキュリティー設定を行ってください。セキュリティー設定が不十分な場合は、LANに接続されたパソコンが不正侵入や盗聴、妨害、データの消失、破壊などにあう可能性があります。
• 本製品のリモートアクセス機能は、WindowsのNetBEUIプロトコルおよびMacOSのAppleTalk
プロトコルには対応していません。
• Windowsでファイル共有をする場合は、NetBIOS
over TCP/IPプ ロ ト コ ル を 使 用 す る か、 ま た は
WINSサーバーを用意する必要があります。
• Macintoshでファイル共有をする場合は、システ
ム環境設定の「共有」
で「パーソナルファイル共有」にチェックを付けます。

必要な設定接続相手を登録する

リモートアクセスするときは、本製品やパソコンに接続相手を登録します。

次のような設定が必要です。

n

本製品の設定– 本製品のWAN側またはPP側にグローバルIP
アドレスが割り当てられている必要があります。
– 動的にWAN側またはPP側アドレスが割り当てられる端末型接続の場合は、ネットボランチ
DNSサービス（163ページ）を利用して、使用できるホスト名を取得する必要があります。
– ネットワーク型接続の場合は、WAN側または「かんたん設定ページ」のトップページで
1 「詳細設定と情報」
をクリックしてから、「VPN接続の設定」の「設定」をクリックする。

PP側に割り当てられるグローバルIPアドレスを確認してください。
• 接続相手を登録する（次項）。

LAN内のサーバーまたはパソコンに必要な設定• 固定プライベートIPアドレスを設定する。
• ファイルサーバーソフトの設定を変更する。

2 登録したい接続先の「追加」をクリックする。

リモートアクセスするパソコンに必要な設定• リモートアクセスするパソコンの設定を変更する（139、142、145ページ）
。

137

5
VVVVVVVVVVV• ブロードバンド接続の設定をする。

• PP接続で登録できるユーザー数は最大30個です。
PPTPのトンネル接続はAnonymousで利用しているものも合わせて、同時に30個までとなります。
• Anonymous接続で登録できるユーザー数に制限はありませんが、実際のPPTPのトンネル接続はPP接続で利用しているものも合わせて、同時に30個までとなります。

PPTPを利用してリモートアクセスする（つづき）
使用したい認証方式を選んでから、「次へ」 LAN内のサーバーやパソコ
3 をクリックする。
「VPN接続設定の登録／修正」
画面が表示されます。
• PP：指定されたホスト名またはIPアドレ

5

スのみを接続先としてユーザー IDとパスワードで認証を行います。

VVVVVVVVVVV• Anonymous：接続先の制限は行わずに、
ユーザー IDとパスワードで認証を行います。

ンを設定する

リモートアクセスするには、LAN内のサーバーやパソコンにTCP/IPプロトコルでアクセスできるよ
うにするための設定が必要です。

n• 本製品のリモートアクセス機能は、WindowsのNetBEUIプロトコルおよびMacOSのAppleTalk
プロトコルには対応していません。
• Windowsでファイル共有をする場合は、NetBIOS
over TCP/IPプ ロ ト コ ル を 使 用 す る か、 ま た は
WINSサーバーを用意する必要があります。
• Macintoshでファイル共有する場合は、システム
環境設定の
「共有」
で
「パーソナルファイル共有」にチェックを付けます。

サーバーやパソコンのIP アドレスを設定する
お互いのLAN上のサーバーまたはパソコンで外部からのアクセスを許可するパソコンには、固定プラ
イベートIPアドレスを設定します。

必要な設定を行ってから、「設定の確定」を
4 クリックする。
接続相手が登録されます。
設定内容について詳しくは、設定画面の「ヘルプ」をクリックして、表示される説明をご覧く
ださい。

（手順3で
「PP」
を選んだ場合の画面例）

138

ファイルサーバーソフトの設定を変更する
公開するサーバーまたはパソコンにファイルサー
バーソフトやネットワーク共有を設定して、公開するフォルダやユーザー ID、パスワードを設定します。

Windows 7搭載パソコンからリモートアクセスする
リモートアクセスする
パソコンの設定を変更する

スまたは本製品のWAN側IPアドレスを入力する。

6 「接続先の名前」に「VPN_PPTP」と入力する。

「コントロールパネル」の「ネットワークの状態とタスクの表示」
をクリックする。

2 「新しい接続またはネットワークのセットアップ」
をクリックする。
を選んでから、「次へ」
3 「職場に接続します」
をクリックする。

7 「今は接続しない。自分が後で接続できる
ようにセットアップのみを行う」を選んでから、「次へ」をクリックする。

8 「作成」をクリックする。
9 「閉じる」をクリックする。

これで、リモートアクセス接続の設定が完了

4「インターネット接続（VPN）を使用します」
をクリックする。

5
VVVVVVVVVVV

1にネットボラン5 「インターネットアドレス」
チDNSサービスで取得したホストアドレ

しました。

139

PPTPを利用してリモートアクセスする（つづき）
本製品へアクセスする

5「オプション」タブをクリックしてから、7 「PPP設定」
をクリックする。

本製品のブロードバンド接続を接続状態に1 する。
以下のように設定してから、「OK」をクリ
8 ックする。
の「ネットワークの2 「コントロールパネル」
状態とタスクの表示」
をクリックする。

VVVVVVVVVVV

3 「ネットワークに接続」をクリックする。
アイコンを選択し、「接続」
4 「VPN_PPTP」
をクリックする。

• LCP拡張を使う：チェックを外す。
• ソフトウェアによる圧縮を行う：チェックを外す。
• 単一リンク接続に対してマルチリンクをネゴ
シエートする：チェックを付ける。

「セキュリティ」
タブをクリックしてから、
9 「VPNの種類」
で
「自動」
を選ぶ。

10 暗号形式を選ぶ。

138ページの手順3で使用したい認証方式として「PP」
を選択した場合は、138ページの手順4で行った設定に合わせて、暗号形式を選びます。

5 「プロパティ」をクリックする。
タブをクリックしてから、「宛先の6 「全般」
ホスト名またはIPアドレス」欄に、ネット
ボランチDNSサービスで取得したホスト
アドレスまたは本製品のWAN側IPアドレ
スが入力されていることを確認する。

• 本製品で「暗号化なしでは接続拒否」を選んだ場合：「暗号化が必要（サーバーが拒否する場合は切断します）」
を選びます。
• 本製品で「暗号化なしでも接続許可」を選んだ場合：希望する暗号化のレベルを選びます。
138ページの手順3で使用したい認証方式として「Anonymous」
を選択した場合は、希望する暗号化のレベルを選びます。

140

から
「次のプロトコルを許可する」
を「ユーザー名」と「パスワード」欄に、138ページ
11「認証」
13の手順4で設定したユーザー IDと接続パ
選び、以下のように設定してから「OK」をクリックする。

スワードを入力し、「接続」
をクリックする。

5
VVVVVVVVVVV

本製品へのVPN接続を開始します。
• 暗号化されていないパスワード（PAP）：チェックを外す。
• チャレンジハンドシェイク認 証プロトコル（CHAP）：チェックを外す。
• Microsoft CHAP Version 2（MSCHAPv2）：チェックを付ける。
• Windowsのログオン名とパスワード（およびドメインがある場合はドメイン）を自動的に使n「次のユーザーが接続するとき使用するために、このユーザー名とパスワードを保存する」にチェックを付けると、次回からユーザー名とパス
ワードの入力が不要になります。

接続を解除する場合は「切断」
をクリックすると、本製品との接続が解除されます。

う：チェックを外す。

nWindows 7では、Microsoft CHAP Version 1（MS-CHAP）
はサポートされていません。
138ページの手順4で行った設定内容をご確認ください。

画面の
「OK」
12「VPN_PPTPのプロパティ」
をクリックして、「VPN_PPTPのプロパ
ティ」
画面を閉じる。

141

PPTPを利用してリモートアクセスする（つづき）
Windows Vista搭載パソコンからリモートアクセスする5

リモートアクセスする
パソコンの設定を変更するにネットボラン5 「インターネットアドレス」
チDNSサービスで取得したホストアドレスまたは本製品のWAN側IPアドレスを入力する。

6 「接続先の名前」に「VPN_PPTP」と入力する。

VVVVVVVVVVVの「ネットワークの1 「コントロールパネル」
状態とタスクの表示」
をクリックする。

2 「接続またはネットワークのセットアップ」
をクリックする。
を選んでから、「次へ」
3 「職場に接続します」
をクリックする。

7 「今は接続しない。自分が後で接続できる
ようにセットアップのみを行う」を選んでから、「次へ」をクリックする。

8 「作成」をクリックする。
9 「閉じる」をクリックする。

これで、リモートアクセス接続の設定が完了

4「インターネット接続（VPN）を使用します」
をクリックする。

142

しました。

本製品へアクセスする「オプション」タブをクリックしてから,
7 「PPP設定」
をクリックします。

本製品のブロードバンド接続を接続状態に1 する。
以下のように設定してから、「OK」をクリ
8 ックする。
の「ネットワークの2 「コントロールパネル」
状態とタスクの表示」
をクリックする。

• LCP拡張を使う：チェックを外す。
• ソフトウェアによる圧縮を行う：チェックを外す。
• 単一リンク接続に対してマルチリンクをネゴ
シエートする：チェックを付ける。

タブをクリックしてから、
9 「セキュリティ」
セキュリティオプションの
「詳細
（カスタム
設定）
」
を選び、
「設定」
をクリックする。

10 暗号形式を選ぶ。

138ページの手順3で使用したい認証方式として「PP」
を選択した場合は、138ページの手順4で行

5 「プロパティ」をクリックする。
タブをクリックしてから、「宛先の6 「全般」
ホスト名またはIPアドレス」欄に、ネットった設定に合わせて、暗号形式を選びます。

ボランチDNSサービスで取得したホスト• 本製品で「暗号化なしでも接続許可」を選ん

アドレスまたは本製品のWAN側IPアドレ
スが入力されていることを確認する。

• 本製品で「暗号化なしでは接続拒否」を選んだ場合：「暗号化が必要（サーバーが拒否する場合は切断します）」
を選びます。
だ場合：希望する暗号化のレベルを選びます。
138ページの手順3で使用したい認証方式として「Anonymous」
を選択した場合は、希望する暗号化のレベルを選びます。

143

5
VVVVVVVVVVV

3
アイコンを選択し、「接続」
4 「VPN_PPTP」
をクリックする。
「ネットワークに接続」
をクリックする。

PPTPを利用してリモートアクセスする（つづき）
から「次のプロ「ユーザー名」と「パスワード」欄に、138ページ11「ログオンのセキュリティ」
14
トコルを許可する」を選び、以下のようにの手順4で設定したユーザー IDと接続パ
設定してから「OK」
をクリックする。

スワードを入力し、「接続」
をクリックする。

5
VVVVVVVVVVV• 暗号化されていないパスワード（PAP）：チェックを外す。
• チャレンジハンドシェイク認 証プロトコル（CHAP）：チェックを外す。
• Microsoft CHAP Version 2（MS-CHAP
v2）：チェックを付ける。
• Windowsのログオン名とパスワード（およびドメインがある場合はドメイン）を自動的に使う：チェックを外す。

nWindows Vistaでは、Microsoft CHAP Version 1（MS-CHAP）
はサポートされていません。
138ページの
手順4で行った設定内容をご確認ください。

タブをクリックしてから、
12「ネットワーク」「VPNの種類」
で
「自動」
を選ぶ。
画面の
「OK」
13「VPN_PPTPのプロパティ」
をクリックして、「VPN_PPTPのプロパ
ティ」
画面を閉じる。

144

本製品へのVPN接続を開始します。

n「次のユーザーが接続するとき使用するために、このユーザー名とパスワードを保存する」にチェックを付けると、次回からユーザー名とパス
ワードの入力が不要になります。

接続を解除する場合は「切断」
をクリックすると、本製品との接続が解除されます。

Windows XP搭載パソコンからリモートアクセスする

3「新しい接続を作成する」をクリックする。

リモートアクセスする
パソコンの設定を変更する「新しい接続ウィザードの開始」画面が表示されます。
「所在地情報」画面が表示された場合は、市外局番を入力してから、「OK」
をクリックしてください。

4 「次へ」をクリックする。

2 「ネットワーク接続」をクリックする。
を選んで
5 「職場のネットワークへ接続する」
から、「次へ」をクリックする。

145

5
VVVVVVVVVVV

1「コントロールパネル」の「ネットワークとインターネット接続」
をクリックする。

PPTPを利用してリモートアクセスする（つづき）
ネットワーク接続」を
ネットボランチDNSサービスで取得した
6 「仮想プライベート
9
選んでから、「次へ」をクリックする。
ホストアドレスまたは本製品のWAN側IP
アドレスを入力してから、
「次へ」
をクリッ
クする。

5
VVVVVVVVVVV「会社名」に「VPN_PPTP」と入力してから、
7 「次へ」
をクリックする。

または「次
8 「最初の接続にダイヤルしない」の最初の接続に自動的にダイヤルする」を選んでから、「次へ」をクリックする。

H

この画面は、既に別のダイヤルアップの設定がある場合に表示されます。設定がない場合は表示さ
れません。

146

10「完了」をクリックする。

これで、リモートアクセス接続の設定が完了しました。

本製品へアクセスする

1

本製品のブロードバンド接続を接続状態にする。

アイコンをダブルクリック
2 「VPN_PPTP」
して、接続画面を表示する。

ボランチDNSサービスで取得したホスト
アドレスまたは本製品のWAN側IPアドレ
スが入力されていることを確認する。

138ページの手順3で使用したい認証方式として「PP」
を選択した場合は、138ページの手順4で行った設定に合わせて、暗号形式を選びます。
• 本製品で「暗号化なしでは接続拒否」
を選んだ
場合：「暗号化が必要（サーバーが拒否する場
合は切断します）」を選びます。
• 本製品で「暗号化なしでも接続許可」
を選んだ
場合：希望する暗号化のレベルを選びます。

138ページの手順3で使用したい認証方式として「Anonymous」
を選択した場合は、希望する暗号化のレベルを選びます。

から
「次のプロ
7 「ログオンのセキュリティ」
トコルを許可する」を選び、以下のように設定してから「OK」
をクリックする。

タブをクリックしてから、
5 「セキュリティ」
セキュリティオプションの
「詳細
（カスタム
設定）
」
を選び、
「設定」
をクリックする。

• 暗号化されていないパスワード（PAP）：チ
ェックを外す。
• Shivaパスワード認証プロトコル（SPAP）：
チェックを外す。
• チャレンジハンドシェイク認証プロトコル（CHAP）：チェックを外す。
• Microsoft CHAP（MS-CHAP）
：チェック
を付ける。
• Windows 95サーバーで古いバージョンのMS-CHAPを許可する：チェックを外す。
• Microsoft CHAP Version 2（MS-CHAP
v2）：チェックを付ける。
• MS-CHAP ベ ー ス の プ ロ ト コ ル に 対 し て
Windowsのログオン名とパスワード（およびドメインがある場合はドメイン）を自動的に使う：チェックを外す。

147

5
VVVVVVVVVVV

3
タブをクリックしてから、「宛先の4 「全般」
ホスト名またはIPアドレス」欄に、ネット「プロパティ」
をクリックする。

6 暗号形式を選ぶ。

PPTPを利用してリモートアクセスする（つづき）
タブをクリックしてから、「接続」
をクリックする。
8 「ネットワーク」
12「VPNの種類」で「自動」を選び、「設定」をクリックする。

5
VVVVVVVVVVV

以下のように設定してから、「OK」をクリ
9 ックする。
• LCP拡張を使う：チェックを外す。
• ソフトウェアによる圧縮を行う：チェックを外す。
• 単一リンク接続に対してマルチリンクをネ
ゴシエートする：チェックを付ける。

本製品へのVPN接続を開始します。
接続すると、「ダイヤル アップネットワーク（プロバイダ名）」
画面が表示され、接続速度と接続時間が表示されます。

n「次のユーザーが接続するとき使用するために、このユーザー名とパスワードを保存する」にチェックを付けると、次回からユーザー名とパス
ワードの入力が不要になります。

接続を解除する場合は

10「VPN_PPTPのプロパティ」画面の
「OK」
「切断」
をクリックすると、本製品との接続が解除さをクリックして、「VPN_PPTPのプロパれます。
ティ」
画面を閉じる。

と「パスワード」欄に、138ページ11「ユーザー名」の手順4で設定したユーザー IDと接続パ
スワードを入力する。

148

PPTPを利用してVPNを構築する（PPTP-LAN間接続）n

本製品を透過型ファイアウォールとして利用している場合は、この機能を使用することができません。

本製品をブロードバンド回線に接続していれば、PPTPを利用して仮想プライベートネットワーク（VPN）
を構築して、LAN同士を接続することができます。
ADSLなどの通常のブロードバンド回線をそのまま利用してVPNを構築できるため、専用線を導入する
場合と比較して、低コストでVPNを実現できます。なお、本製品のLAN間接続機能は、TCP/IPプロ

LAN2

LAN2
4

4
3

3
LAN1

LAN1

2
1

2
1

CONSOLECONSOLE
ON

ON
STANDBYDOWNLOAD

POWER

STATUSLAN 1

VVVVVVVVVVV

トコルのサーバーソフトウェアに対応しています。

LAN 2
microSDUSB

STANDBY

インターネットDOWNLOAD

POWER

STATUS

LAN 1

5

LAN 2
microSDUSB

PPTPを利用して、VPNを構築する

149

PPTPを利用してVPNを構築する（PPTP-LAN間接続）（つづき）

本製品で利用できるPPTPについて• PPTPのデータ暗号化をサポートしています。暗号化アルゴリズムとしてRC4（鍵長40bitまた

5

は128bit）
を使います。

VVVVVVVVVVV• MS-CHAP、MS-CHAPv2によるユーザー／パスワード認証をサポートしています。
• MPPEで暗号化方式が成立しなかった場合に、着信拒否するか否かを設定できます（アクセス制御）。
• 圧縮には対応していません。PPTPクライアン
ト側のPPPの設定で、「ソフトウェアによる圧縮を行う」のチェックを外してください。
• PPTP で は、 ト ン ネ ル 制 御 に TCP の ポ ー ト
1723を、データ通信にGREのプロトコル番
号47を使います。ファイアウォールの内側に
PPTPサーバーを設置したり、NATとリモートアクセスVPNサーバーを併用する場合などは、n• ブロードバンド接続した状態でPPTPのトンネル設
定を行うため、PPTPを利用したLAN間接続の設
定前にブロードバンド接続の設定が必要です。
• PPTPを利用したLAN間接続は、プロバイダから
グローバルIPアドレスが割り当てられている環境でのみ利用できます。グローバルIPアドレスとは、下記以外のIPアドレスです。
─10.0.0.0〜10.255.255.255
─172.16.0.0 〜172.31.255.255
─192.168.0.0〜192.168.255.255• LAN間接続を利用するときは、データを保全するために十分なセキュリティー設定を行ってください。
セキュリティー設定が不十分な場合は、双方のLANに接続されたパソコンが不正侵入や盗聴、妨害、データの消失、破壊などにあう可能性があります。
• 本 製 品 の LAN 間 接 続 機 能 は、Windows のNetBEUIプロトコルおよびMacOSのAppleTalk
プロトコルには対応していません。
• Windowsでファイル共有をする場合は、NetBIOS
over TCP/IPプ ロ ト コ ル を 使 用 す る か、 ま た は
WINSサーバーを用意する必要があります。
• Macintoshでファイル共有をする場合は、システ
ム環境設定の「共有」
で「パーソナルファイル共有」にチェックを付けます。

TCPのポート番号1723とGREのプロトコル番
号47を通すようにしてください。詳しくはネッ
トワーク管理者にご相談ください。

設定する前に• 切断タイマが通信状態を監視しているため、PPTPトンネル中をデータが一定時間通過しない場合は、PPTPのセッションは切断されます。
• PPPフォワーディング機能はサポートしていません。

• LAN同士を接続する場合には、それぞれのLANのネットワークアドレスが重複しないように、異なるアドレスを設定しておく必要があります。あらかじめ、本製品のLANのネットワークアドレ
スを変更してください。
• すでに異なるネットワークアドレスが設定されているLANに本製品を設置する場合には、設置するネットワークに合わせて本製品の設定を変更してください。詳しくは「LAN1側IPアドレスを設定する」（53ページ）をご覧ください。

150

PPTPを使用できるように設定する
本製品をPPTPサーバー／ PPTPクライアントとして動作させるために必要な設定を行います。接3 「PPTPを使用したネットワーク型LAN間
接続VPN」
を選んでから、
「次へ」
をクリッ
クする。
「VPN接続設定の登録／修正」
画面が表示されます。

5

続する側のLANに設置した本製品はPPTPクライ

VVVVVVVVVVV

アント、接続される側のLANに設置した本製品はPPTPサーバーとして設定してください。

「かんたん設定ページ」のトップページで
1 「詳細設定と情報」
をクリックしてから、「VPN接続の設定」の「設定」をクリックする。

必要な設定を行ってから、「設定の確定」を
4 クリックする。
接続相手が登録されます。
設定内容について詳しくは、設定画面の「ヘルプ」をクリックして、表示される説明をご覧ください。

2 登録したい接続先の「追加」をクリックする。

151

PPTPを利用してVPNを構築する（PPTP-LAN間接続）（つづき）

PPTPで接続する
PPTPサーバーに接続します。

n

5
VVVVVVVVVVV• PPTPサーバーに接続するには、以下の操作を行う
本製品がPPTPクライアントとして設定されている必要があります。
• 「接続」、「切断」
ボタンはPPTPクライアントの時に表示されます。

「かんたん設定ページ」のトップページで、「LAN間接続」から接続したいPPTP設定の「接続」
をクリックする。
登録したPPTPサーバーに接続して、PPTPLAN間接続します。

PPTP-LAN間接続を切断するには「かんたん設定ページ」のトップページで、
「LAN間
接続」
の
「切断」
をクリックします。

n「切断」
をクリックしてもPPTPのセッションが終了するだけで、プロバイダに対する接続は切断されません。

152

フレッツ網を使用して、LAN同士をIPIPトンネル接続するn

本製品を透過型ファイアウォールとして利用している場合は、この機能を使用することができません。

インターネット経由でLAN同士を接続する場合は、データの盗聴や改ざんの危険性があるため、データを暗号化する必要があります。しかし、フレッツ網のように機密性の高いネットワークではデータの暗号化の必要性が低下するため、IPIPトンネルによる接続でもデータの機密性を確保できます。
ここでは、フレッツ・VPN ワイドのように、固定IPアドレスが1つだけ払い出される契約（端末型払い

拠点1

LAN2
4
3
LAN1

2
1

CONSOLEON
STANDBYDOWNLOAD

POWER

STATUS

LAN 1

LAN 2
microSDUSB

インターネット
フレッツ網内にIPIPトンネルを構築

インターネットには
データは流れません

フレッツ網
拠点2

拠点3

LAN2

LAN2
4

4
3

3
LAN1

LAN1

2
1

2
1

CONSOLECONSOLE
ON

ON
STANDBYDOWNLOAD

STANDBYDOWNLOAPOWER

DSTATUS

LAN 1

LAN 2
microSDPOWER

STATUS

LAN 1

LAN 2
microSD

USB

USB

153

5
VVVVVVVVVVV出し）
でフレッツ網に接続して、IPIPトンネルでLAN同士を接続するときの設定方法を説明します。

フレッツ網を使用して、LAN同士をIPIPトンネル接続する（つづき）

設定する前に

フレッツ網に接続できるように設定する• LAN同士を接続する場合には、それぞれのLANのネットワークアドレスが重複しないように、異なるアドレスを設定しておく必要があります。あ5

らかじめ、本製品のLANのネットワークアドレ

VVVVVVVVVVV• すでに異なるネットワークアドレスが設定されてスを変更してください。

本製品をフレッツ網に接続するために、「PPPoEを用いる端末型ブロードバンド接続（フレッツ 光ネ
クスト、Bフレッツなど）」
画面で必要な設定を行います。

いるLANに本製品を設置する場合には、設置するネットワークに合わせて本製品の設定を変更してください。詳しくは「LAN1側IPアドレスを設定する」（53ページ）をご覧ください。

n• IPIPトンネル接続では、データが暗号化されずに転送されます。データが暗号化されないIPIPトンネル
接続をインターネットで使用することは、非常に危険です。IPIPトンネル接続をインターネット上で使用しないでください。
• IPIPトンネル接続の設定前に、フレッツ網などの閉域網への接続の設定が必要になります。
• LAN間接続を利用するときは、データを保全するために十分なセキュリティー設定を行ってください。
セキュリティー設定が不十分な場合は、双方のLANに接続されたパソコンが不正侵入や盗聴、妨害、データの消失、破壊などにあう可能性があります。
• 本 製 品 の LAN 間 接 続 機 能 は、Windows のNetBEUIプロトコルおよびMacOSのAppleTalk
プロトコルには対応していません。
• Windowsでファイル共有をする場合は、NetBIOS
設定内容について詳しくは、設定画面の「ヘルプ」
をover TCP/IPプ ロ ト コ ル を 使 用 す る か、 ま た は
クリックして、表示される説明をご覧ください。
WINSサーバーを用意する必要があります。
• Macintoshでファイル共有をする場合は、システ
ム環境設定の「共有」
で「パーソナルファイル共有」に「PPPoEを用いる端末型ブロードバンド接続（フレチェックを付けてください。

ッツ 光ネクスト、Bフレッツなど）」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「基本接続の詳細な設定」の「設定」▶
「設定可能なプロバイダ」から設定を追加したい
接続先の
「追加」
▶
「PPPoEを用いる端末型ブロードバンド接続（フ
レッツ 光ネクスト、Bフレッツなど）
」を選んで
から、
「次へ」

154

1 必要な設定情報を入力する。
設定名

IPIPトンネルを使用できるように設定する

接続先がわかるような名前を入力します。
ユーザー ID指定されたユーザー IDを入力します。
接続パスワード

本製品と相手機器をIPIPトンネルで接続して使用するために、「IPIPトンネルを使用したネットワー
ク型 LAN間接続」
画面で必要な設定を行います。

VVVVVVVVVVV

指定されたパスワード（または自分で変更した
パスワード）
を入力します。
接続先の宛先情報• 宛先アドレス：「その他」
をクリックして選んでから、以下の設定を行います。
– 経路のアドレス情報:接続相手に割り当てられるIPアドレスを入力します。
– 経路のネットマスク情報:「255.255.255.
255（32ビット）」を選びます。
• 宛先ドメイン名：「なし」
をクリックして選びます。

2 「設定の確定」をクリックする。

「プロバイダの登録」
画面が表示されます。

3

設定内容について詳しくは、設定画面の「ヘルプ」をクリックして、表示される説明をご覧ください。

複数のLANと接続する場合は、「戻る」をクリックしてから「接続先の宛先情報」
を繰り返し設定する。

「IPIPトンネルを使用したネットワーク型 LAN間

接続相手に割り当てられるすべてのIPアドレ「かんたん設定ページ」
から、以下の順に設定画面のスを経路に指定してください。

ボタンをクリックします。

接続相手の宛先アドレスの設定がすべて終わ▶トップページの「詳細設定と情報」

ったら、「トップへ戻る」
をクリックして、「かんたん設定ページ」のトップページに戻ります。

接続」
画面を開くには▶
「VPN接続の設定」の「設定」▶
「設定可能なVPN設定」から設定を追加したい
VPN接続先の「追加」

フレッツ網に接続する

5▶
「IPIPトンネルを使用したネットワーク型LAN間接続」
を選んでから、「次へ」「かんたん設定ページ」のトップページで、「プロバイダ接続」
からフレッツ網接続用の設定の「接続」
をクリックする。

155

フレッツ網を使用して、LAN同士をIPIPトンネル接続する（つづき）

1 必要な設定情報を入力する。
設定名

接続先がわかるような名前を入力します。
接続先のIPアドレス

5

接続相手に割り当てられるIPアドレスを入力します。

VVVVVVVVVVV

接続プロバイダ

フレッツ網の接続に使用する設定（154ページで行った設定）
を指定します。

n

インターネット接続用のPPPoE接続を別に設定
している場合は、インターネット接続用の接続設定を誤って指定しないようにご注意ください。

経路情報の設定「経路のアドレス情報」と「経路のネットマスク
情報」に、接続先のLANのネットワークアド
レスを入力します。

2 「設定の確定」をクリックする。

「VPN接続設定の登録」
画面が表示されます。

複数のLANと接続する場合は、「戻る」を
3 クリックしてから「経路情報の設定」
を繰り返し設定する。
接続相手ごとの経路情報をすべて設定してください。

n

接続相手に割り当てられるIPアドレスと、その接続先のLANのネットワークアドレスの組み合わせを間違えないように設定してください。

接続相手の経路情報の設定がすべて終わったら、「トップへ戻る」
をクリックして、「かんたん設定ページ」のトップページに戻ります。

156

IPIPトンネル接続する
これまでの設定が終わると、IPIPトンネルの通信は自動的に確立されます（特に操作は必要ありません）。IPIPトンネル接続が完了すると、「かんたん
設定ページ」のトップページに「通信中」と表示されます。

データコネクトを使用して、LAN同士を接続する
n

本製品を透過型ファイアウォールとして利用している場合は、この機能を使用することができません。

本製品は、NTT東日本およびNTT西日本の「フレッツ 光ネクスト」
で「ひかり電話」
を利用した帯域確保型
データ通信サービス「データコネクト」に対応しています。ここでは、データコネクトを使用してLAN同士を接続するときの設定方法を説明します。

5
VVVVVVVVVVV

拠点1

LAN2
4
3
LAN1

2
1

CONSOLEON
STANDBYDOWNLOAD

POWER

STATUS

LAN 1

LAN 2
microSDUSB

インターネット
ひかり電話網内にトンネルを構築

インターネットには
データは流れません

ひかり電話網
拠点2

拠点3

LAN2

LAN2
4

4
3

3
LAN1

LAN1

2
1

2
1

CONSOLECONSOLE
ON

ON
STANDBYDOWNLOAD

STANDBYDOWNLOAPOWER

DSTATUS

LAN 1

LAN 2
microSDPOWER

STATUS

LAN 1

LAN 2
microSD

USB

USB

157

データコネクトを使用して、LAN同士を接続する（つづき）
設定する前にデータコネクトでLAN間接続できるように設定する• LAN同士を接続する場合には、それぞれのLANのネットワークアドレスが重複しないようにあらかじめ異なるアドレスを設定しておく必要があり5ます。あらかじめ、本製品のLANのネットワー

VVVVVVVVVVV• すでに異なるネットワークアドレスが設定されてクアドレスを変更してください。

本製品と相手機器をデータコネクトでLAN間接続して使用するために、「ひかり電話のデータコネクトを使用した拠点間接続」
画面で必要な設定を行います。

いるLANに本製品を設置する場合には、設置するネットワークに合わせて本製品の設定を変更してください。詳しくは、「LAN1側IPアドレスを設定する」（53ページ）をご覧ください。

n• WAN側はONUと直結してください。HGWまたはONU一体型HGWに接続した場合、データコネク
トを使用したLAN間接続はできません。
• ひかり電話ナンバー・ディスプレイが利用可能な回線を使用してください。ナンバー・ディスプレイに対応されていない回線では、データコネクトを使用したLAN間接続はできません。
• 従量課金制である場合、長時間通信したり大量のデータをやりとりすると高額な料金が発生します。ご使用にあたっては、通信料金について十分ご注意ください。
• LAN間接続を利用するときは、データを保全するために十分なセキュリティー設定を行ってください。
セキュリティー設定が不十分な場合は、双方のLANに接続されたパソコンが不正侵入や盗聴、妨害、デ設定内容について詳しくは、設定画面の「ヘルプ」
をータの消失、破壊などにあう可能性があります。
クリックして、表示される説明をご覧ください。
• データコネクトを使用したLAN間接続では、データが暗号化されずに転送されます。
• 本 製 品 の LAN 間 接 続 機 能 は、Windows の「ひかり電話のデータコネクトを使用した拠点間接
NetBEUIプロトコルおよびMacOSのAppleTalk
プロトコルには対応していません。
続」
画面を開くには• Windowsでファイル共有をする場合は、NetBIOS「かんたん設定ページ」
から、以下の順に設定画面のover TCP/IPプ ロ ト コ ル を 使 用 す る か、 ま た は
ボタンをクリックします。
WINSサーバーを用意する必要があります。

▶トップページの「詳細設定と情報」▶
「VPN接続の設定」
の
「設定」

▶
「設定可能なVPN設定」から設定を追加したい
VPN接続先の「追加」▶
「ひかり電話のデータコネクトを使用した拠点間接続」を選んでから、「次へ」• IPsec：IPsecを利用して接続します。
• IPUDP：IPIPトンネルを利用して接続します。

158

1 「ひかり電話のデータコネクトを使用した拠点間接続」画面で、必要な設定情報を入力する。
IPsecを選んだ場合• 設定名：接続先がわかるような名前を入力します。
を入力します。
• 本製品のひかり電話番号：本製品に接続した回線の契約電話番号を市外局番から入力します。
• 接続相手のひかり電話番号：接続相手の契約

電話番号を市外局番から入力します。
• 使用帯域：データ通信で使用する帯域を設

定します。

n

定します。

n

使用する帯域に応じて通信料金が異なりますのでご注意ください。

• 発信と着信：本製品の発着信を許可するかどうかを設定します。
• 経路情報の設定：「経路のアドレス情報」と「経路のネットマスク情報」に、接続先のLANのネットワークアドレスを入力します。
• 切断タイマ関連：一定時間データの送受信がない場合に、セッションを自動切断するまでの時間を指定します。

2 「設定の確定」をクリックする。

「VPN接続設定の登録」
画面が表示されます。

使用する帯域に応じて通信料金が異なりますのでご注意ください。

「戻る」を3 複数のLANと接続する場合は、クリックしてから「経路情報の設定」
を繰り• 発信と着信：本製品の発着信を許可するかど

接続相手ごとの経路情報をすべて設定してくうかを設定します。
• 経路情報の設定：「経路のアドレス情報」と「経路のネットマスク情報」に、接続先のLANのネットワークアドレスを入力します。
• 切断タイマ関連：一定時間データの送受信が返し設定する。
ださい。接続相手の経路情報の設定がすべて終わったら、「トップへ戻る」をクリックして、「かんたん設定ページ」のトップページに戻ります。

ない場合に、セッションを自動切断するまでの時間を指定します。

IPUDPを選んだ場合• 設定名：接続先がわかるような名前を入力します。
• 本製品のひかり電話番号：本製品に接続した回線の契約電話番号を市外局番から入力します。
• 接続相手のひかり電話番号：接続相手の契約

電話番号を市外局番から入力します。

159

5
VVVVVVVVVVV• 認証鍵：データの暗号化に使用する共有鍵• 使用帯域：データ通信で使用する帯域を設

データコネクトを使用して、LAN同士を接続する（つづき）
データコネクトでLAN間接続する

5「かんたん設定ページ」のトップページで、「データコネクト接続」
から接続したい相手の「接続」
をクリックする。

VVVVVVVVVVV

設定した相手との間でLAN間接続します。

n

設定した相手宛のパケットが発生した場合も、自動接続します。

データコネクトのLAN間接続を切断するには「かんたん設定ページ」のトップページで、「データ
コネクト接続」の「切断」
をクリックします。

n切断タイマが通信状態を監視しているため、データが一定時間通過しない場合は、セッションを自動切断し
ます。

160

第6章
本製品を使いこなす

グローバルIPアドレスが必要なサービスをLAN内から利用する
グローバルIPアドレスが必要なアプリケーションソフトウェアを本製品のLAN側から利用しようとしても、正しく動作しない場合があります。以下のいずれかの方法で問題を解決してください。
2.DMZホスト機能を利用する。

1. 静的IPマスカレード設定で問題を解決する
IPアドレスの変換テーブルをあらかじめ登録しておくことで（静的IPマスカレード）、特定のプ

192.168.100.190

ロトコルのパケットをLAN内の特定のホストに送信できるようになります。
192.168.100.191
LAN2
4
3
LAN1

2
1

CONSO

LE
ON
STAND

BY

インターネット

DOWN

LOAD

POWE

R

STATU

S

LAN 1

LAN 2
microSD
USB

プロバイダ

192.168.100.10
通信ポート9072のパケットが来たら、「192.168.100.10」のIPアドレスを持
つホストに転送する。

1. パソコンのIPアドレスを設定する

設定内容について詳しくは、設定画面の「ヘルプ」をクリックして、表示される説明をご覧ください。

外部からのアクセスを許可するパソコンに、固定プ
ライベートIPアドレスを設定します。

2. IPアドレスの変換テーブルを登録する「静的IPマスカレードの登録」画面で、通信プロト
コルとポート番号、ホストのIPアドレスの変換テーブルを登録します（静的IPマスカレード設定）。

n「静的IPマスカレードの登録」
画面を開くには• プロトコルやポート番号については、利用するソフ「かんたん設定ページ」
から、以下の順に設定画面のトウェアやサービスの説明書をご覧ください。
ボタンをクリックします。
• 代表的なソフトウェアについては、「静的IPマス
カレードの登録」画面で「ヘルプ」をクリックすると、 ▶トップページの「詳細設定と情報」
使用するポート番号などの設定例を確認できます。

▶
「基本接続の詳細な設定」
の
「設定」

▶
「設定されているプロバイダの一覧」から設定を変更したい接続先の「設定」▶
「静的IPマスカレード関連」
欄の
「追加」

161

6

本製品を使いこなす1.プロトコルとポート番号、ホストのIPアドレスの変換テーブルを登録する（静的IPマスカレード）。

グローバルIPアドレスが必要なサービスをLAN内から利用する（つづき）
2. DMZホスト機能を使って問題を解決する
本製品がNAT/IPマスカレードテーブルに登録されていない宛先へのパケットを受信したときに、特定のIPアドレスのホストに転送するように設定できます（DMZホスト機能）。

n6
本製品を使いこなす• DMZとはDeMilitarized Zone（非武装地帯）の略語です。DMZホスト機能を利用中は、DMZの名の通りパケットが素通りできるため、外部から意図しない侵入や攻撃を受ける可能性があります。
• DMZホスト機能を、同時に複数のパソコンで利用することはできません。

192.168.100.190

192.168.100.191
LAN2
4
3
LAN1

2
1

CONSO

LE
ON
STAND

BY

インターネット

DOWN

LOAD

POWE

R

STATU

S

LAN 1

LAN 2
microSD
USB

プロバイダ

H

192.168.100.10
NAT/IPマスカレードテーブルに登録されていない
宛先へのパケットが来たら、「192.168.100.10」のIPアドレスを持つホストに転送する

内部アドレスと分離することで、公開サーバーなどが攻撃を受けても、他の内部アドレスのホストへの被害を防ぐことができます。

1. パソコンのIPアドレスを設定する「プロバイダの登録／修正」
画面を開くには外部からのアクセスを許可するパソコンに、固定プ

ボタンをクリックします。

ライベートIPアドレスを設定します。

▶トップページの「詳細設定と情報」「かんたん設定ページ」
から、以下の順に設定画面の▶
「基本接続の詳細な設定」の「設定」

2. DMZホストのアドレスを指定する「プロバイダの登録／修正」
画面で、DMZホストのアドレスを設定します。

設定内容について詳しくは、設定画面の「ヘルプ」をクリックして、表示される説明をご覧ください。

162▶
「設定されているプロバイダの一覧」から設定を変更したい接続先の「設定」

ネットボランチDNSサービスを利用する
ネットボランチDNSサービスとは?
サーバーを構築してホームページを公開したり、作業用のファイルをインターネット経由で共有したりするためには、サーバーのグローバルIPアドレスがわかっている必要があります。
しかし、インターネットに常時接続している場合でも、割り当てられるグローバルIPアドレスは再接
続時または時間によって変更される場合があります。そのため、グローバルIPアドレスが固定で割り当てられない接続サービスを利用していると、サーバーを構築して公開することは困難でした。

6
本製品を使いこなす

インターネット
LAN2
4
3
LAN1

2
1

CONSOLEON
STANDBYDOWNLOADPOWER

STATUS

LAN 1

LAN 2
microSDUSB

サーバーのIPアドレスは?

xxx.xxx.xxx.xxx

サーバーのIPアドレスが変わってしまうので、接続する側がサーバーのIPアドレスを確認しながらアクセスする必要がある。

ネットボランチDNSサービスを利用するとグローバルIPアドレスが変更されるごとにIPアドレスがネットボランチDNSサービスへ通知される
ため、ネットボランチDNSサービスで取得できた固定のホスト名でアクセスできるようになります。
したがって、固定IPアドレスサービスを契約していなくても自宅サーバーで独自ドメインを使った各種サーバーを運用したり、IPsecやPPTPを利用してVPNを構築して、外部とデータをやりとりした
りできるようになります。
ネットボランチ

インターネット

DNSサービス

IPアドレスを通知

LAN2
4
3
LAN1

2
1

ネットボランチDNSサービスに
IPアドレスを問い合わせて、サーバーにアクセス

CONSOLEON
STANDBYDOWNLOAD

POWER

STATUS

LAN 1

LAN 2
microSDUSB

xxx.netvolante.jp
xxx.xxx.xxx.xxx

サーバーのIPアドレスが変わると、
ネットボランチDNSサービスに変更先を通知する。サーバーにアクセスしたいユーザーは、IPアドレス
を気にせずにアクセスできる。

163

ネットボランチDNSサービスを利用する（つづき）

6

ネットボランチDNSサービスで取得できるホスト名

ネットボランチDNSサービス
でホストアドレスを取得する

ネットボランチDNSサービスを利用すると、「（ユー

ネットボランチDNSサービスを利用するには、「ネッ

ザーの希望ホスト名）.xxx.netvolante.jp」というトボランチDNSホストアドレスサービスの設定」

形式のホスト名を取得できます。
「xxx」
の部分は、

画面を使用します。

ネットボランチDNSサーバーが任意に自動で割りn当てます。グローバルIPアドレスが変更されるご本製品を使いこなすとに設定を変更する必要がなくなり、便利です。

n• ネットボランチDNSサービスは、端末型プロバイ
ダ接続に対してのみ設定できます。ネットワーク型
接続やLAN間接続には設定できません。なお、端末型CATVプロバイダ接続の設定でも、WAN側IP
アドレスが固定アドレスの場合は設定できません。
• ホストアドレスは本製品1台につき1つしか取得できません。
• 希望のホスト名が取得できるとは限りません。あらかじめご了承ください。
• 取得したホストアドレスに関しての正引きはできま
すが、逆引きはできません。
• ネットボランチDNSサービスはヤマハ独自のプロ
トコルを使用しているため、取得したホストアドレ
スを外部のダイナミックDNSサーバーに登録することはできません。
• ネットボランチDNSサービスは、プロバイダから
グローバルIPアドレスが割り当てられている環境でのみ利用できます。グローバルIPアドレスとは、下記以外のIPアドレスです。
– 10.0.0.0〜10.255.255.255– 172.16.0.0 〜172.31.255.255– 192.168.0.0〜192.168.255.255• ご利用中のプロバイダによっては、ホスト名の登録／更新内容がネットボランチDNSサービスにすぐに反映されないことがあります。あらかじめご了承ください。

• ホストアドレスは本製品1台につき1つしか取得できません。
• ホストアドレスサービスを設定するときは、希望のホスト名のみを「ホスト名」
欄に入力してください。

設定内容について詳しくは、設定画面の「ヘルプ」をクリックして、表示される説明をご覧ください。
「ネットボランチDNSホストアドレスサービスの設定」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「ネットボランチDNSホストアドレスサービス
の設定」
の
「設定」

ホストアドレスを取得できない場合は• 契約プロバイダによっては、登録／更新してすぐに名前解決ができない場合があります。しばらく
時間をおいてから再度試してみてください。
• プロバイダからグローバルIPアドレスが割り当てられているかどうかを確認してください。
• プロバイダの設定で指定したDNSサーバーのIP

アドレスが正しいかどうかを確認してください。

164外部にサーバーを公開する
インターネットへサーバーを公開したい場合は、公開したいサーバーに固定プライベートIPアドレスを設定してから、IPアドレスの変換テーブルを登録します（静的IPマスカレード）。このあとに本製品にLAN外からのアクセスを許可するフィルターを設定すれば、特定のプロトコルのパケットをLAN内のサーバーに送信できるようになるため、インターネットからサーバーにアクセスできるようになります。

6

IPアドレスが「xxx.xxx.xxx.xxx」のWebサーバーにアクセス→通信ポート「80」のパケット

本製品のIPアドレス
xxx.xxx.xxx.xxx

本製品を使いこなす

192.168.100.190

192.168.100.191

LAN2
4
3
LAN1

2
1

CONSO

LE
ON
STAND

BY

インターネット
DOWN

LOAD

POWE

R

STATU

S

LAN 1

LAN 2
microS

D
USB

プロバイダ
通信ポート
「80」
へのアクセスは、IPアドレスが「192.168.100.10」のホスト（公開Webサーバー）に転送

n

LANの外部にサーバーを公開するときは、データを保全するために十分なセキュリティー設定を行ってください。セキュリティー設定が不十分な場合は、LANに接続されたパソコンが不正侵入や盗聴、妨害、データの消失、破壊などにあう可能性があります。

H

ネットボランチDNSサービスを利用することで、固定グローバルIPアドレスが割り当てられない接続サー
ビスでも、サーバーを公開して運用できます。詳しくは「ネットボランチDNSサービスを利用する」
���������������������
���
（163ペー���ジ）をご覧ください。

192.168.100.10（公開Webサーバー）

設定の流れ
サーバーを公開するためには、次の設定が必要です。
本製品の設定• プロトコルとポート番号、サーバーのIPアドレ
スの変換テーブルを登録する（静的IPマスカレー
ド、166ページ）。
サーバーの設定• サーバーのIPアドレスを設定する。
• WebやFTPなど、公開するサービスに合わせてファイルサーバーソフトの設定を変更する。

165

外部にサーバーを公開する（つづき）
IPアドレスの変換テーブルを登録する「静的IPマスカレードの登録」画面で、通信プロト
コルとポート番号、サーバーのIPアドレスの変換
テーブルを登録します（静的IPマスカレード設定）。

6n

本製品を使いこなす• プロトコルやポート番号については、利用するソフトウェアやサービスの説明書をご覧ください。
• 代表的なソフトウェアについては、「静的IPマス
カレードの登録」画面で「ヘルプ」をクリックすると、使用するポート番号などの設定例を確認できます。

設定内容について詳しくは、設定画面の「ヘルプ」をクリックして、表示される説明をご覧ください。
「静的IPマスカレードの登録」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「基本接続の詳細な設定」の「設定」▶
「設定されているプロバイダの一覧」から設定を変更したい接続先の「設定」▶
「静的IPマスカレード関連」
欄の
「追加」

166

メール通知機能を使う
本製品の不正アクセス検知機能（107ページ）
で検知した不正アクセス記録を、指定したメールアドレスへ送信できます（メール通知機能）。

プロバイダ

インターネット
セキュリティー
ホール
からの侵入

不正な
パケット

6

LAN2
4
3
LAN1

2
1

本製品を使いこなす

CONSO

LE
ON
STAND

BY

メールサーバー

DOWN

LOAD

POWE

R

STATU

S

LAN 1

LAN 2
microS

D
USB

不正アクセス記録情報を
送信n• SMTP認証を使用しないとパスワード情報などが暗号化されずにインターネット上に流れてしまいますので、十分ご注意ください。
対応している認証方式についてはプロバイダにご確認ください。
• 電子メールソフトウェアでメールサーバーにメールを残すように設定している場合は、メールを確認するたびに新着メールが着信していることになります。新着メールがあるかどうかを正確に確認したい場合は、受信済みメールをサーバーに残さないように電子メールソフトウェアの設定を変更してください。

アクセスポイントのプロバイダ

別のプロバイダ
メール
サーバー

ルーター

ルーター
ルーター

メールサーバー

比較的安全な
パスワードの流れ

本製品
WAN
4
3
LAN

2
1

CONSOLEON
STANDBY

危険なパスワードの流れ

情報漏洩の危険DOWNLOAD
POWER

STATUS

LAN 1

LAN 2
microSDUSB

167

メール通知機能を使う（つづき）

6

メール通知に使用するメールサーバーを登録する

不正アクセス検知をメールで通知する「メールサーバーの設定」
画面で、通知先のメール送

本製品の不正アクセス検知機能（107ページ）で信に使用するメールサーバーを登録します。

検知した不正アクセス記録を、指定したメールアn

ドレスへ定期的に送信できます。外出先から不正接続先プロバイダは、プロバイダの設定画面で設定したプロバイダになります。

アクセスや意図しない自動接続がないかどうか監視するときに便利です。

本製品を使いこなす「通知内容の設定」
画面で、送信先と送信する日時を設定します。

n

接続先プロバイダは、自動接続先として設定されているプロバイダになります。

設定内容について詳しくは、設定画面の「ヘルプ」をクリックして、表示される説明をご覧ください。
「メールサーバーの設定」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「メール通知機能の設定」の「設定」▶
「メールサーバーの設定」
欄の「追加」

メールサーバー登録を削除する場合は「メール通知機能の設定」
画面で、登録を削除したい
メールサーバーの「削除」
をクリックします。

168

設定内容について詳しくは、設定画面の「ヘルプ」をクリックして、表示される説明をご覧ください。
「通知内容の設定」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「メール通知機能の設定」の「設定」▶
「通知内容の設定」
欄の「追加」

IPv6環境で使う
本製品は次世代インターネットプロトコルである「IPv6」（Internet Protocol Version 6）
をサポー
トしています。従来の「IPv4」に関する機能も継承

パソコン側にIPv6を導入するしているため、既存のネットワークに影響を与えずに、IPv6を利用できます。

n

プロバイダがIPv6に対応していない場合、IPv6環境
でインターネットに接続できません。契約しているプ
ロバイダがIPv6接続サービスを提供しているかどうか、あらかじめご確認ください。

Windows 7およびWindows Vistaでは、追加の6

設定をしなくてもIPv6を使用できます。

Windows XPでIPv6を導入する
コマンド プロンプトで、以下のコマンドを入力します。

IPv6とIPv4環境を混在させる場合は
IPv6はIPv4との互換性がないため、両者をネットワーク上で混在させる場合は、移行技術（Transition
Mechanism）と総称される仕組みが必要です。また、一般的にはIPv4からIPv6への移行は複数の段階を踏むことになるため、それぞれの段階に応じ

ipv6 installH

IPv6 環 境 の 導 入 に つ い て 詳 し く は、
「スタート」−「ヘルプとサポート」をクリックして表示される、
Windows XPのヘルプをご覧ください。
「検索」欄に「IPv6」と入力すると、関連する情報が表示されます。

た移行技術が必要になります。
本製品では、
IPv4ネットワークを経由してIPv6ネッ
トワークを接続するための「IPv6 over IPv4トンネ
リング」、IPv6ネットワークを経由してIPv4ネッ
トワークを接続するための「IPv4 over IPv6トンネリング」
を移行技術としてサポートしています。

プロバイダからの設定情報を確認する
IPv6接続サービスを契約すると、以下の情報がプ
ロバイダから提供されます。
• プレフィックス
（アドレスブロック）• 接続方法（ネイティブ接続／デュアルスタック接
続／トンネル接続）• トンネルの終端アドレス（トンネル接続の場合）• 経路制御方法（RIPngを使うか使わないか。特に記載がない場合、RIPngは使用しません。
）• 接続の確認方法（pingの相手アドレスや、閲覧す
るWebサイトなど）

169

本製品を使いこなすIPv6を導入する前にWindows 7、Windows Vista でIPv6を導入する

IPv6環境で使う（つづき）
本製品側でIPv6を使えるように設定する

IPv6接続を確認する
以下の手順で、IPv6環境が正しく設定されている設定を始める前に、「IPv6の設定」
画面でIPv6で接かどうか確認します。

続する相手（プロバイダ）を登録します。

nn

6

プロバイダを登録していない場合は、IPv6接続の操作を行ってもエラーが発生します。

本書ではWindows 7を例に説明します。
Windows XPの場合はコマンドがping6になります
が、操作は同じです。

本製品を使いこなすH

本製品とパソコンは、LANケーブルで接続した時点で通信可能になります。パソコン側での設定は、特に必要ありません。

1 LAN側の接続を確認する。

LAN1ポートに接続されたパソコンから、本製品のLAN1アドレスにpingを実行します。
応答があれば、正しく設定されています。

設定内容について詳しくは、設定画面の「ヘルプ」をクリックして、表示される説明をご覧ください。
「IPv6の設定」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「IPv6の設定」
の
「設定」

H

本製品のLAN1アドレスは、
プレフィックスに「1」をつけたアドレスになります。
例：プレフィックスが「fec0:12ab::/64」の場合•		LAN1アドレスは「fec0:12ab::1/64」になります。
•		本製品のLAN1アドレスにpingを実行するには、パソコンのコマンドプロンプトで「ping
fec0:12ab::1」と入力してから、Enterキーを押します。

2 LAN側とWAN側の接続を確認する。

プ ロ バ イ ダ へ ping を 実 行 し た り、 専 用 のWebサイトを閲覧するなど、プロバイダから指定されている確認手順を行います。

170

UPnP機能の動作設定を変更する
UPnP機能とは?

UPnP機能を使えるように設定する

UPnPとはUniversal Plug and Playの略で、ネッ
ト ワ ー ク上で UPnP 対 応 OS が UPnP 対 応 機 器
を自動的に検出して、相互接続しやすくするための 仕 組み のことで す。本 製 品は UPnP を サ ポー
トしているため、本 製 品を設 置した LAN 内にあ

本製品のUPnP機能は工場出荷状態では「使用しない」になっているため、起動するために設定を変更
してください。

るWindows 搭 載 パ ソ コ ン か らWindows Live6n

• 本製品の UPnP 機能は、UPnP Forumで規定されている機能すべてに対応しているわけではありません。
• CATV接続など、プロバイダから割り当てられる
IPアドレスがプライベートIPアドレスの場合は、
UPnP機能を使用したWindows Live Messenger
設定内容について詳しくは、設定画面の「ヘルプ」
をによる音声チャットは使用できません。
クリックして、表示される説明をご覧ください。
• 「かんたん設定ページ」
でUPnP機能の設定を行うには、あらかじめ接続プロバイダを登録しておく必要があります。
「UPnPの設定」
画面を開くには• プロバイダを登録せずにWindows Live Messenger「かんたん設定ページ」
から、以下の順に設定画面のなどのUPnP環境を必要とするソフトウェアを起動す
ると、本製品との通信に時間がかかるようになります。 ボタンをクリックします。
この場合は、接続プロバイダを登録するか、UPnP▶トップページの「詳細設定と情報」
機能を停止してください。
▶
「UPnPの設定」の「設定」• Windows Live Messengerの終了／起動を繰り返したり、本製品の再起動や回線の切断などによってパソコンと本製品でUPnP機能の情報が異なると、正常に接続できなくなることがあります。
こ の 場 合 は、 回 線 を 接 続 し た 状 態 で い っ た ん
Windows Live Messengerをサインアウトしてから、Windows Live Messengerを再起動します。
それでも接続できない場合は、パソコンを再起動してください。

171

本製品を使いこなす

Messenger の音声チャットなどを利用できます。

UPnP機能の動作設定を変更する（つづき）
パソコン側でUPnP機能を使えるか確認する
以下の手順で、お使いのパソコンがUPnP機能を使える状態かどうか確認してください。

H

6
本製品を使いこなす

UPnP環境の導入について詳しくは、「スタート」－「ヘルプとサポート」
をクリックして表示される、ヘルプをご覧ください。
「検索」欄に、Windows 7およびWindows Vistaでは「ネットワーク探索」、Windows
XPでは「UPnP」と入力すると、関連する情報が表示されます。

Windows Vistaの場合ボタンをクリックして、「コン
1 「スタート」
トロール パネル」
をクリックする。
から「ネ
2 「ネットワークとインターネット」
ットワークの状態とタスクの表示」をクリックする。
の「ネットワーク探索」
をクリ
3 「共有と探索」
ックしてから、「ネットワーク探索を有効にする」にチェックが付いているかを確認する。

Windows 7の場合ボタンをクリックして、「コン
1 「スタート」
トロール パネル」
をクリックする。
から「ネ
2 「ネットワークとインターネット」
ットワークの状態とタスクの表示」をクリックする。
「共有の詳細設定の変更」
をクリックして、
3 「ネットワーク探索」の「ネットワーク探索を有効にする」にチェックが付いているかを確認する。

• チェックが付いている場合は、パソコン側
でUPnP機能が利用できるようになっています。
• チェックが付いていない場合は、チェックを付けてから、「適用」
をクリックします。

• チェックが付いている場合は、パソコン側
でUPnP機能が利用できるようになっています。
• チェックが付いていない場合は、チェックを付けてから、「変更の保存」
をクリックします。

172

Windows XPの場合ボタンをクリックして、「コン
1 「スタート」
トロール パネル」
をクリックする。

2 「プログラムの追加と削除」をクリックする。
画面左側の「Windowsコンポーネントの3 追加と削除」
をクリックする。

6
本製品を使いこなすサービス」をクリックして
4 「ネットワーク
選んでから、「詳細」
をクリックする。
ユーザー インターフェイス」にチ
5 「UPnP
ェックが付いているかを確認する。

• チェックが付いている場合は、パソコン側
で UPnP 機能が利用できるようになっています。
• チェックが付いていない場合は、引き続き
手順6以降の操作を行います。

ユーザー インターフェイス」にチ
6 「UPnP
ェックを付けてから、「OK」
をクリックする。

7 「次へ」をクリックする。

以後は画面の指示に従って、インストールを行ってください。

173

ヤマハスイッチを制御する
本製品の設定画面から、ヤマハスイッチの設定変更
や状態確認が行えます。
ヤマハスイッチの設定変更や状態確認をするには、下記の手順で操作します。

スイッチ制御の「基本設定」
画面で、必要な
1 設定項目を変更する。

をクリックしてから、「トッ
2 「設定の確定」
プへ戻る」
をクリックする。
画面で、ヤマハスイッチを
3 「スイッチ制御」
接続したLANインターフェースの「実行」
をクリックする。

6
本製品を使いこなす設定内容について詳しくは、設定画面の「ヘルプ」をクリックして、表示される説明をご覧ください。
スイッチ制御の「基本設定」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「スイッチ制御」▶
「基本設定」の「設定」

174

選んだLANインターフェースに接続されているヤマハスイッチがツリー表示されます。
設定内容について詳しくは、ヤマハスイッチの取扱説明書をご覧ください。
「スイッチ制御」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「スイッチ制御」

第7章
本製品の運用管理

本製品の設定を変更する
本製品の機能は、以下の操作方法で設定したり、設定を確認したりできます。

Web ブラウザやTELNET、SSH
ソフトウェアで設定する（LAN経由）
LAN2
4
3
LAN1

2
1

CONSOLEON
STANDBYDOWNLOAD

POWER

STATUS

LAN 1

LAN 2
microSDUSB

リモートセットアップで遠隔地から設定する（3G回線／データコネクト）

LAN2
4
3
LAN1

2
1

CONSO

LE
ON
STAND
BY

DOWN

LOAD

POWE

R

STATU

S

LAN 1

LAN 2
microS

D
USB

USBメモリやmicroSD
カードから設定する利用できる設定方法の種類
パソコンのWebブラウザで設定する（25、44ページ）
本製品にパソコンを接続している場合は、Web ブ

CONSOLEポートから設定する

外部メモリで設定する（181ページ）
市販の外部メモリ（USBメモリまたはmicroSDカード）に保存した設定ファイルを本製品に読み込ませて、設定を変更できます。

ラウザで本製品内蔵の「かんたん設定ページ」を開いて本製品の状態を見たり、各種機能を設定したりすることができます。
コンソールコマンドで設定する（176ページ）TELNET、SSH ソフトウェアを使ってコンソール
画面からコマンドを入力して、本製品の状態を確認したり、各種機能を設定できます。
また、本製品のCONSOLEポートにシリアルケー
ブルで接続したパソコンから、コマンドを入力することもできます。コンソールコマンドを使うと、他の方法よりも、より詳細な設定を行うことができます。

175

本製品の運用管理

7

一番操作しやすい方法でお使いください。

本製品の設定を変更する（つづき）
コンソールコマンドで設定する

TELNET、SSH、SFTPのユーザーを登録する「ユーザーの追加」
画面でTELNET、SSHでログイ

本製品に直接コマンド（コンソールコマンド）を送っンするユーザーを登録します。TELNETでは、ユーて、本製品の機能を設定できます。TELNET、SSH

ザーを登録しなくても無名ユーザーとしてログイ経由で設定を変更するだけでなく、「かんたん設定

ンすることができますが、SSHでは登録ユーザー

ページ」からコンソールコマンドを入力して実行すでなければログインすることができません。

ることもできます。TELNET、SSH経由で設定を7変更する場合は、お使いの環境に対応したTELNET、
SSHソフトウェアをご用意ください。

本製品の運用管理コンソールコマンドとは?
コンソールコマンドは、本製品に直接命令を送って、機能を設定する方法です。コンソールコマンド
を使うと、他の方法よりも、詳細な設定を行うことができます。コンソールコマンドの詳細について
は、「コマンドリファレンス」（付属CD-ROMに収録）をご覧ください。

nコンソールコマンドは、コマンドの動作をよく理解した上でお使いください。
「かんたん設定ページ」
で設定
後にコンソールコマンドで設定を変更すると、意図しない動作につながることがあります。設定後に意図した動作をするか、必ずご確認ください。

H

本製品のCONSOLEポートにシリアルケーブルで接続したパソコンから、本製品をコンソールコマンドで設定することもできます（179ページ）。

設定内容について詳しくは、設定画面の「ヘルプ」をクリックして、表示される説明をご覧ください。
「ユーザーの追加」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「ユーザーとアクセス制限の設定（HTTP、TELNET、SSH、SFTP）
」
の
「設定」
▶
「ユーザーとパスワードの設定」欄にある「ユーザーの登録数」
の
「設定」

176

SSHでログインできるように設定する

TELNETで接続する

本製品のSSHサーバー機能は工場出荷状態では「使

パソコンからの接続について、Windows 7標準の用しない」になっています。SSHでログインするた

TELNETを使用する場合を例に説明します。

めには、「ユーザーとアクセス制限の設定」画面のH「SSH・SFTPサーバー機能」
欄で設定を「使用する」に変更してください。

Windows 7では、あらかじめ以下の方法でTELNETを有効にする必要があります。
1「コントロールパネル」－「プログラム」－「プログラ
ムと機能」で、「Windowsの機能の有効化または無効化」
を選ぶ。
2「Windowsの機能」
画面で「Telnetクライアント」にチェックを付けてから、「OK」
をクリックする。

192.168.100.1」と入力してか
2「telnet
らEnterキーを押す。

設定内容について詳しくは、設定画面の「ヘルプ」をクリックして、表示される説明をご覧ください。
「ユーザーとアクセス制限の設定」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「ユーザーとアクセス制限の設定（HTTP、TELNET、SSH、SFTP）
」
の
「設定」

本製品のIPアドレスを変更している場合には、「192.168.100.1」のかわりに本製品のIPア
ドレスを入力します。

と表示されたら、ログインパ
3「Password:」
スワードを入力してからEnterキーを押す。
何も表示されないときは、一度EnterキーをSSHで接続する

押します。

ご使用になるSSHソフトウェアの使用方法に従っは、無名ユーザーのログインパスワードです。

てください。

TELNETの場合、ここで入力するパスワード

177

本製品の運用管理

メニューから「プログラムとフ
1 「スタート」
ァイルの検索」を選ぶ。

7

本製品の設定を変更する（つづき）
無名ユーザーとしてではなく、登録ユーザーとしてログインするときは何 も 入 力 せ ず にEnterキ ー の み を 押 す と、「Username:」というプロンプトが表示されます。また、すでに無名ユーザーでログインしている場合および無名ユーザーでのログインを禁止している場合は、最初から「Username:」というプロンプトが表示されます。
「Username:」
に対して登録ユーザー名を入力

7

すると「Password:」が表示されるので、登録ユーザーのログインパスワードを入力します。

本製品の運用管理

パスワードを設定していない無名ユーザーでログインするときは「Username:」とそれに続く「Password:」に対して何も入力せずに、Enterキーを押します。
「>」が表示されると、コンソールコマンドを

6 コンソールコマンドを入力して、設定する。
「save」と入力してか7 設定が終わったら、らEnterキーを押す。
コンソールコマンドで設定した内容が、本製品の内蔵メモリに保存されます。

「quit」と入力してか8 設定を終了するには、らEnterキーを押す。
コンソール画面を終了するには、もう一度
9 「quit」と入力してからEnterキーを押す。

「かんたん設定ページ」
でコンソールコマンドを使用する「コマンドの実行」
画面で行います。
コンソールコマンドを入力してから
「実行」
をクリッ
クすると、コマンドの実行結果が表示されます。

入力できるようになります。

H•「help」と入力してからEnterキーを押すと、キー操作の説明が表示されます。
•「show command」と入力してからEnterキーを押すと、コマンド一覧が表示されます。

と入力してから、Enter
4 「administrator」
キーを押す。
と表示されたら、管理パス
5 「Password:」
ワードを入力する。

設定内容について詳しくは、設定画面の「ヘルプ」をクリックして、表示される説明をご覧ください。

「#」が表示されると、各種のコンソールコマ「コマンドの実行」
画面を開くにはンドを入力できます。

「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「コマンドの実行」
の
「実行」

178

CONSOLEポートから設定する

CONSOLEポート番号を確認する
接続に使用するパソコンのシリアルポートが、どのCOMポート番号に割り当てられているのかを確認

本製品のCONSOLEポートにシリアルケーブルでします。

接続したパソコンから、本製品をコンソールコマン

メニューから「マイ コンピュー
1 「スタート」
タ」
をクリックする。

ドで設定できます。
「ユーザーとアクセス制限の設定」画面で、Webブ
ラウザ（HTTP）やTELNET、SSH、SFTPソフト
ウェアからのアクセスを禁止しておけば（120ページ）、
本製品の設定を変更できるのは本製品に物理的にリティーを強化するために役立ちます。
起動時に使用する設定ファイルを、ターミナルソフ
トウェアから指定することもできます。

する」
をクリックする。
「システムのプロパティ」
画面が表示されます。

3 「ハードウェア」タブをクリックする。
4 「デバイス マネージャ」をクリックする。

「デバイス マネージャ」
画面が表示されます。

n• ここではWindows XPのハイパーターミナルを使用した場合の操作を説明します。Windows Vista以降のWindowsにはハイパーターミナルが搭載されていないため、各社から提供されているシリアル
デバイス制御用のターミナルソフトウェアをお使いください。
• ターミナルソフトウェアの使用方法について詳しくは、各ソフトウェアの取扱説明書をご覧ください。

（COMとLPT）」を展開して、「通
5 「ポート
信ポートのポート番号」（COMx）を確認する。

CONSOLEポートとパソコンを接続する
本製品のCONSOLE ポートとパソコンのシリアルポートを、クロスタイプのシリアルケーブルで接続
します。

通常は
「COM1」
が割り当てられています。
LAN 1

1

2

CONSOLEON

STANDBY

LINK/DATA

1

2

LAN 1

3

CONSOLE

3

4

ON

4

LAN 2

STANDBY

LAN 2

SPEED

マネージャ」
画面と「システムの
6 「デバイス
プロパティ」
画面を閉じる。

CONSOLEポート

H

シ リ ア ル ケ ー ブ ル の 両 端 の コ ネ ク タ は、 本 製 品（D-sub9ピン、オス）とパソコンに適合したタイプをご使用ください。

179

7
本製品の運用管理

アクセスできる立場のユーザーだけになり、セキュコンピュータ」
画面左側の
「システム
2 「マイ
のタスク」
欄にある、
「システム情報を表示本製品の設定を変更する（つづき）
CONSOLEポートを指定して接続する

4 通信設定を以下の値に変更する。

CONSOLEポートに接続しているパソコンから
ターミナルソフトウェアで本製品にログインし、コ
ンソールコマンドを送信して設定します。ここでは、Windows XPのハイパーターミナルを使用する場合を例に説明します。

n

7
本製品の運用管理コンソールコマンドは、コマンドの動作をよく理解した上でお使いください。
「かんたん設定ページ」
で設定
後にコンソールコマンドで設定を変更すると、意図しない動作につながることがあります。設定後に意図した動作をするか、必ずご確認ください。

H

コンソールコマンドの詳細については、「コマンドリファレンス」（付属CD-ROMに収録）をご覧ください。

メニューから
「すべてのプログ
1 「スタート」
ラム」−「アクセサリ」
−
「通信」
−
「ハイパー
ターミナル」
をクリックする。
「接続の設定」画面が表示されます。

・ ビット/秒：9600
・ データビット：8・ パリティ：なし
・ ストップビット：1
・ フロー制御：Xon/Xoff

5 「OK」をクリックする。

ハイパーターミナルの画面が表示されます。

欄に接続名を入力してから、「OK」
2 「名前」
をクリックする。
接続名は自由に設定してください。

179 ページの「CONSOLEポート番号を確認
3 する」
で確認したパソコンのシリアルポー
ト番号を選んでから、「OK」
をクリックする。

以後の操作は、「TELNETで接続する」（177ペー
ジ）の手順3以降と同じです。

「COMxのプロパティ」
画面が表示されます。

180外部メモリから設定する
市販の外部メモリ（USBメモリ／ microSDカード）に保存した設定ファイルを本製品に読み込ませて、設定を変更できます。複数の本製品の設定を変更したい場合などに便利です。

n

外部メモリ内の設定ファイルを本製品に読み込めるように、設定を変更する「外部デバイスの設定」画面の「外部メモリからの起動」
欄で、「許可しない」を選びます。また、「設定ファイル名」欄で、本製品にコピーする設定ファイルのファイル名を指定します。

設定ファイルを保存した外部メモリを用意1 する。
ファイル名は「外部デバイスの設定」
画面の「設
定ファイル名」欄で指定したファイル名と同じにします。

外部メモリを本製品のUSBポートまたは
2 microSDスロットに挿し込む。
本製品のUSBランプまたはmicroSDランプが点灯／点滅します。

USBボタンまたはmicroSDボタンを押し
3 ながらDOWNLOADボタンを3秒間押し続ける。
手順1で用意した設定ファイルが本製品に読み込まれ、読み込みが終わると本製品は自動的に再起動します。再起動後は、読み込んだ
設定ファイルの設定で動作します。

n「外部デバイスの設定」画面の「外部メモリからの起動」欄で「許可する」が選ばれていると、外部メ
モリ内の設定ファイルから起動していますので、外部メモリを取り外さないでください。

H「外部デバイスの設定」画面の「ファームウェア
ファイル名」欄で指定したファイル名のファーム
ウェアファイルが外部メモリ内に存在する場合は、引き続きファームウェアファイルのコピーが始まります。

USBボタンまたはmicroSDボタンを2秒
4 間押し続ける。
本製品のUSBランプまたはmicroSDランプが消灯します。

「外部デバイスの設定」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「詳細設定と情報」

5 外部メモリを取り外す。
n

外部メモリからの設定ファイルの読み込みに失敗した
場合は、「USBデバイスが使用できない」（213ページ）
をご確認ください。

▶
「外部デバイスの設定」
の
「設定」

181

7
本製品の運用管理• FATまたはFAT32形式でフォーマットされていな
い外部メモリは、本製品では使用できません。
• USBハブを介して、複数の USBメモリなどの外部メモリを本製品に接続することはできません。
• USB延長ケーブルは、種類によっては動作しないことがあります。USBメモリは本製品のUSBポートに直接挿入してご使用ください。
• 本製品のUSBランプまたはmicroSDランプが点灯／点滅している間は、外部メモリを取り外さないでください。外部メモリ内のデータを破損することがあります。USBボタンまたはmicroSDボタンを2秒間押し続けて、USBランプまたはmicroSDラン
プが消灯していることを確認してから外部メモリを取り外してください。

本製品の前面ボタンを押して設定ファイルを読み込む

本製品の設定を変更する（つづき）「かんたん設定ページ」
から外部メモリ内の設定ファイルを読み込む

5 「実行」をクリックする。

確認画面が表示されます。

設定ファイルを保存した外部メモリを用意
6 「実行」をクリックする。
1 する。

手順1で用意した設定ファイルが本製品に読外部メモリを本製品のUSBポートまたは
2 microSDスロットに挿し込む。
本製品のUSBランプまたはmicroSDランプが点灯／点滅します。

7
本製品の運用管理

3 「設定ファイル・ファームウェアファイルのコピー」画面の「コピー元のファイル名」
欄で、外部メモリから本製品に読み込ませたい設定ファイル名を指定する。

み込まれます。設定ファイルの読み込みが終わると、本製品は自動的に再起動します。
再起動後は、読み込んだ設定ファイルの設定で動作します。

n「外部デバイスの設定」画面の「外部メモリからの起動」欄で「許可する」が選ばれていると、外部メ
モリ内の設定ファイルから起動していますので、外部メモリを取り外さないでください。

USBボタンまたはmicroSDボタンを2秒
7 間押し続ける。
本製品のUSBランプまたはmicroSDランプが消灯します。

8 外部メモリを取り外す。
n

外部メモリからの設定ファイルの読み込みに失敗した
場合は、「USBデバイスが使用できない」（213ページ）
をご確認ください。

「設定ファイル・ファームウェアファイルのコピー」
画面を開くには「かんたん設定ページ」から、以下の順に設定
画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「設定ファイル・ファームウェアファイルの
コピー」
の
「実行」

欄で、
「内蔵不揮
4 「コピー先のファイル名」
発性メモリ」
を選び、config番号を指定する。

H「内蔵不揮発性メモリ」の代わりに他の外部メモリを指定すると、本製品を使用して設定ファイルを
他の外部メモリにコピーすることもできます。

182外部メモリ内の設定ファイル
で本製品を運用する

外部メモリ内の設定ファイルで本製品を起動する

市販の外部メモリ（USBメモリ／ microSDカード）

設定ファイルを保存した外部メモリを用意1 する。

に保存した設定ファイルで本製品を運用できます。
本製品内の設定ファイルを変更することなく、緊急用の設定ファイルを外部メモリに保存しておき、必要に合わせて使用したい場合などに便利です。

「外部デバイスの設定」画面の「外部メモリからの起動」
欄で、「許可する」
を選びます。

定ファイル名」欄で指定したファイル名と同じ
名前にします。

外部メモリを本製品のUSBポートまたは
2 microSDスロットに挿し込む。
本製品のUSBランプまたはmicroSDランプが点灯／点滅します。

3 本製品を再起動する。

再起動をすると、手順1で指定した設定ファ
イルが自動で読み込まれます。

H

本製品内に保存されている設定ファイルの内容は上書きされません。ただし、再起動後に設定を変更した場合は、本製品内に保存されている設定
ファイルに上書きされます。

n

外部メモリからの設定ファイルの読み込みに失敗した
場合は、「USBデバイスが使用できない」（213ページ）
をご確認ください。

「外部デバイスの設定」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「外部デバイスの設定」
の
「設定」

183

7
本製品の運用管理

外部メモリ内の設定ファイルで本製品を起動できるように、設定を変更する

ファイル名は「外部デバイスの設定」
画面の「設ブザー音の設定を変更する
本製品にはブザーが内蔵されており、工場出荷状
態では以下の場合にブザー音が鳴るように設定されています。
• USBデバイスの状態が変化したとき• microSDデバイスの状態が変化したとき

H

その他のブザー音設定については、「コマンドリファレンス」(付属CD-ROMに収録)の各種アラーム音の設定をご覧ください。

7「本体の設定」画面で、ブザー音の設定を変更できま

本製品の運用管理す。

設定内容について詳しくは、設定画面の「ヘルプ」をクリックして、表示される説明をご覧ください。
「本体の設定」画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「本体の設定（日付・時刻、ブザー）」
の
「設定」

184

運用状況を統計グラフで確認する
内部リソース状況と本製品で管理しているトラ
フィック状況について、統計情報を視覚的に表示でリソース統計を表示する

きます。本製品を運用・管理するにあたっての基本「リソース統計の表示」
画面で、リソースの情報を確的な情報として、役立てることができます。

認できます。

本製品のリソースの統計を確認する
本製品のCPUや内部メモリの利用率、FLOW数や

7

経路数、NATエントリー数を過去30日間分統計

リソース統計を設定する
リソース統計は初期設定では表示しないように

設定内容について詳しくは、設定画面の「ヘルプ」
をなっています。
「リソース統計の設定」
画面でリソー

クリックして、表示される説明をご覧ください。

ス統計を表示するように設定を変更して、表示対象となる情報を指定します。

「リソース統計の表示」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「統計情報の表示」の「実行」▶
「リソース統計」
欄の「実行」

設定内容について詳しくは、設定画面の「ヘルプ」をクリックして、表示される説明をご覧ください。
「リソース統計の設定」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「統計情報の設定」の「設定」▶
「リソース統計」
欄の「設定」▶
「リソース統計の設定」
の
「設定」

185

本製品の運用管理

表示できます。

運用状況を統計グラフで確認する（つづき）
トラフィック統計を確認する

トラフィック統計を表示する「トラフィック統計の表示」
画面で、トラフィックの本製品の各インターフェースのトラフィック状況

情報を確認できます。

を過去30日間分統計表示できます。

トラフィック統計を設定する
トラフィック統計は初期設定では表示しないようになっています。
「トラフィック統計の設定」画面

7

で、トラフィック統計を表示するように設定を変更

本製品の運用管理します。

設定内容について詳しくは、設定画面の「ヘルプ」をクリックして、表示される説明をご覧ください。

設定内容について詳しくは、設定画面の「ヘルプ」をクリックして、表示される説明をご覧ください。

「トラフィック統計の設定」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面の「トラフィック統計の表示」
画面を開くにはボタンをクリックします。

「かんたん設定ページ」
から、以下の順に設定画面の▶トップページの「詳細設定と情報」

ボタンをクリックします。

▶
「統計情報の設定」の「設定」▶トップページの「詳細設定と情報」▶
「トラフィック統計」
欄の
「設定」

▶
「統計情報の表示」の「実行」▶
「トラフィック統計の設定」
の
「設定」

▶
「トラフィック統計」
欄の
「実行」

186

QoSの動作状況を確認する

QoS統計を表示する「トラフィック統計の表示」
画面で、トラフィックの本製品でQoS機能を利用している場合に、各クラ情報を確認できます。

スの状態を過去20分間分統計表示できます。

H

QoS機能を利用するには、コマンドで設定を行う必要があります。詳しくは「コマンドリファレンス」(付属CD-ROMに収録)をご覧ください。

7

QoS統計を設定するいます。
「QoS統計の設定」画面で、QoS統計を表示するように設定を変更します。

設定内容について詳しくは、設定画面の「ヘルプ」をクリックして、表示される説明をご覧ください。
「QoS統計の表示」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「統計情報の表示」の「実行」▶
「QoS統計」欄の「実行」

設定内容について詳しくは、設定画面の「ヘルプ」をクリックして、表示される説明をご覧ください。
「QoS統計の設定」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「統計情報の設定」の「設定」▶
「QoS統計」欄の「設定」▶
「QoS統計の設定」
の
「設定」

187

本製品の運用管理

QoS統計は初期設定では表示しないようになってSTATUSランプで通信状態を確認する
本各接続設定でキープアライブ機能を有効にしている場合は、接続先の機器との通信が不可能な状態になっているか、本製品のSTATUSランプで確認

STATUSランプが点灯して
いるときは

できます。
キープアライブ機能を有効に設定した接続におい

LAN2
4
3
LAN1

2
1

CONS
OLE
ON
STAN

DBY

います。

DOWNLOAD

POWER

STATUS

LAN 1

LAN 2
microSDUSB

STATUS

7

STATUSランプ

本製品の運用管理「かんたん設定ページ」のトップページを表示せずに通信状態を確認できるので便利です。

H• 「かんたん設定ページ」からプロバイダ接続やVPN
接続（IPsec、L2TP/IPsec、PPTPのLAN間接続、
IPIPトンネル）を設定する場合は、初期設定画面のキープアライブ機能は「有効」になっています。
• キープアライブが有効になっているかを確認するには、それぞれの接続の設定画面をご覧ください。

「PPPoEを用いる端末型ブロードバンド接続（フレッツ 光ネクスト、Bフレッツなど）」接続の設定画面の例

188て、接続先の機器との通信が不可能な状態になってn• キープアライブ機能は通信が不可能な状態を検出す
るまでに時間がかかります。そのため、STATUS
ランプが点灯していない状態でも、接続先の機器と通信ができない場合があります。
• DOWNLOADボタンからファームウェアのリビジョンアップを実行した場合も、STATUSランプは点灯します。DOWNLOADボタンからリビジョン
アップを行った時の動作については「DOWNLOAD
ボタンでリビジョンアップする」（189ページ）
をご覧ください。

問題が解消すると
STATUSランプは消灯します。

最新の機能を利用する（リビジョンアップ）
インターネットから本製品の機能を管理するプログラム（ファームウェア）
をダウンロードして、最新の機能をご利用いただけます（リビジョンアップ）。

DOWNLOADボタンでリビ
ジョンアップするn・ リビジョンアップを始めたら、完了して本製品が再「DOWNLOADボタンの設定」画面でリビジョン
起動するまで他の操作は絶対に行わないでください。 アップを「許可する」に設定している場合は、本製品
万一、中断したときは本製品が使えなくなることが前面のDOWNLOADボタンを3秒間押し続けるだあります。その場合は、持ち込み修理が必要となりけで、リビジョンアップを実行できます。
ます。
・ リビジョンアップ中は、POWERランプ以外の前面ランプが順番に点滅します。
・ リビジョンアップ中は、すべての通信が切断されます。
・ リビジョンアップ中は、絶対にケーブル類を抜かないでください。本製品が使えなくなることがあります。その場合は、持ち込み修理が必要となります。
・「かんたん設定ページ」の「リビジョンアップの実行」
DOWNLOADボタン
画面では、正式にリリースされたバージョンのファームウェアにのみリビジョンアップできます。ヤマハによる正式な動作保証のないβ版のファームウェ
リビジョンアップを実行する前に「DOWNLOAD
アは、「かんたん設定ページ」
を使ってリビジョンア
ボタンご使用時のソフトウェアライセンス契約にップすることはできません。
LAN2

4

3

LAN1

2

1

CON

SOLE

ON

STAN

DBY

DOWNLOADSTATUS

LAN 1

LAN 2

microSDUSBn

H「かんたん設定ページ」の「リビジョンアップの実行」
画
面で、「リビジョンダウンの許可」
を「許可する」に変更
すると、リビジョンダウン
（旧バージョンのファーム
ウェアに更新）も実行できます。詳しくは「リビジョン
アップの実行」
画面のヘルプをご覧ください。

ついて」（13ページ）をご確認ください。

H

DOWNLOADボタンでリビジョンアップを実行する
場合、本製品のランプでリビジョンアップの状態を確認できます。
ファームウェアのダウンロードが完了して、リビジョ
ンアップが開始されると、POWERランプ以外の前面ランプが順番に点滅します。

189

7
本製品の運用管理

POWER

（つづき）
最新の機能を利用する（リビジョンアップ）

DOWNLOADボタンによるリビジョンアップを許可する「かんたん設定ページ」
でリビジョンアップする「DOWNLOADボタンの設定」
画面で行います。
「リビジョンアップの実行」
画面で行います。

7
本製品の運用管理

DOWNLOADボタンによるリビジョンアップを行
いたいときは、「リビジョンアップ」
を選びます。
設定内容について詳しくは、設定画面の「ヘルプ」をクリックして、表示される説明をご覧ください。
「DOWNLOADボタンの設定」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「DOWNLOADボタンの設定」の「設定」「実行」をクリックすると、新しいリビジョンのファームウェアの有無をチェックします。新しいリビジョンのファームウェアが見付かった場合は、画面に今のリビジョン番号と新しいリビジョン番
号が表示されます。その状態でもう一度「実行」
をクリックすると、ファームウェアのダウンロード後に自動でリビジョンアップが実行されます。
設定内容について詳しくは、設定画面の「ヘルプ」をクリックして、表示される説明をご覧ください。

DOWNLOADボタンを押してリビジョンアップする
DOWNLOADボタンを3秒間押し続けると、新しいリビジョンのファームウェアの有無をチェックします。新しいリビジョンのファームウェアが見付
かった場合は、自動的にファームウェアをダウンロードしてから、リビジョンアップが実行されます。

n

ファームウェアのダウンロード、またはリビジョンアップに失敗した場合は、「DOWNLOADボタンが機能しない」（212ページ）
をご確認ください。

リビジョンアップが終了すると本製品が再起動します。

190

H「リビジョンアップの実行」画面で「リビジョンダウンの許可」を「許可する」に変更すると、リビジョンダウン
（旧バージョンのファームウェアに更新）も実行できます。

「リビジョンアップの実行」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「リビジョンアップの実行」の「実行」
リビジョンアップが終了すると本製品が再起動します。

外部メモリから
リビジョンアップする
市販の外部メモリ（USBメモリ／ microSDカード）に保存したファームウェアを本製品に読み込ませて、リビジョンアップできます。ファームウェアのバージョンを管理したり、複数の本製品のファー
ムウェアを変更したい場合などに便利です。

n

外部メモリからリビジョンアップできるように設定を変更する「外部デバイスの設定」画面の「外部メモリからの起動」
欄で、「許可しない」を選びます。また、「ファー
ムウェアファイル名」欄で、リビジョンアップに使用するファームウェアのファイル名を指定します。

ファームウェアを保存した外部メモリを用
1 意する。
ファイル名は「外部デバイスの設定」
画面の「ファームウェアファイル名」
欄で指定したファイル名と同じ名前にします。

外部メモリを本製品のUSBポートまたは
2 microSDスロットに挿し込む。
本製品のUSBランプまたはmicroSDランプが点灯／点滅します。

USBボタンまたはmicroSDボタンを押し
3 ながらDOWNLOADボタンを3秒間押し続ける。
手順1で用意したファームウェアが本製品に読み込まれ、ファームウェアの読み込みが終
わるとリビジョンアップが始まります。
リビジョンアップが終了すると、本製品は自動的に再起動します。

n「外部デバイスの設定」画面の「外部メモリからの起動」欄で「許可する」が選ばれていると、外部メ
モリ内のファームウェアから起動していますので、外部メモリを取り外さないでください。

H「外部デバイスの設定」
画面の「設定ファイル名」
欄で指定したファイル名の設定ファイルが外部メモ
リ内に存在する場合は、設定ファイルのコピーが先に行われます。

USBボタンまたはmicroSDボタンを2秒
4 間押し続ける。
本製品のUSBランプまたはmicroSDランプが消灯します。

「外部デバイスの設定」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「詳細設定と情報」

5 外部メモリを取り外す。
n

外部メモリからのリビジョンアップに失敗した場合は、「USBデバイスが使用できない」（213ページ）
をご確認く
ださい。

▶
「外部デバイスの設定」
の
「設定」

191

7
本製品の運用管理• FATまたはFAT32形式でフォーマットされていな
い外部メモリは、本製品では使用できません。
• USBハブを介して、複数の USBメモリなどの外部メモリを本製品に接続することはできません。
• USB延長ケーブルは、種類によっては動作しないことがあります。USBメモリは本製品のUSBポートに直接挿入してご使用ください。
• 本製品のUSBランプまたはmicroSDランプが点灯／点滅している間は、外部メモリを取り外さないでください。外部メモリ内のデータを破損することがあります。
USBボタンまたはmicroSDボタンを2秒間押し続けて、USBランプまたはmicroSDランプが消灯していることを確認してから外部メモリを取り外してください。

本製品の前面ボタンを押してリビジョン
アップを実行する

（つづき）
最新の機能を利用する（リビジョンアップ）「かんたん設定ページ」
から外部メモリ内のファームウェアでリビジョンアップする

1

ファームウェアを保存した外部メモリを用意する。

2

外部メモリを本製品のUSBポートまたはmicroSDスロットに挿し込む。
本製品のUSBランプまたはmicroSDランプが点灯／点滅します。

7
本製品の運用管理

3 「設定ファイル・ファームウェアファイルのコピー」画面の「コピー元のファイル名」
欄で、外部メモリから本製品に読み込ませたいファームウェアファイル名を指定する。

5 「実行」をクリックする。

手順1で用意したファームウェアが本製品に読み込まれます。ファームウェアの読み込みが終わると、リビジョンアップが始まります。
リビジョンアップが終了すると、本製品は自動的に再起動します。

n「外部デバイスの設定」画面の「外部メモリからの起動」欄で「許可する」が選ばれていると、外部メ
モリ内のファームウェアから起動していますので、外部メモリを取り外さないでください。

USBボタンまたはmicroSDボタンを2秒
6 間押し続ける。
本製品のUSBランプまたはmicroSDランプが消灯します。

7 外部メモリを取り外す。
n

外部メモリからのリビジョンアップに失敗した場合は、「USBデバイスが使用できない」（213ページ）
をご確認く
ださい。

「設定ファイル・ファームウェアファイルのコピー」画面を開くには「かんたん設定ページ」から、以下の順に設定
画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「設定ファイル・ファームウェアファイルの
コピー」
の
「実行」

4 「実行」をクリックする。

確認画面が表示されます。

192

外部メモリ内のファームウェア
で本製品を運用する

外部メモリ内のファームウェアで本製品を起動する

市販の外部メモリ（USBメモリ／ microSDカード）

ファームウェアを保存した外部メモリを用
1 意する。

に保存したファームウェアで本製品を運用できます。本製品内のファームウェアをリビジョンアップ
することなく、緊急用のファームウェアや試験導入
版のファームウェアを外部メモリに保存しておき、必要に合わせて使用したい場合などに便利です。

「外部デバイスの設定」画面の「外部メモリからの起動」
欄で、「許可する」
を選びます。

ァームウェアファイル名」
欄で指定したファイル名と同じ名前にします。

外部メモリを本製品のUSBポートまたは
2 microSDスロットに挿し込む。
本製品のUSBランプまたはmicroSDランプが点灯／点滅します。

3 本製品を再起動する。

再起動をすると、手順1で指定したファーム
ウェアが自動で読み込まれます。

H

本製品内に保存されているファームウェアは上書きされません。

n

外部メモリからのファームウェアファイルの読み込みに失敗した場合は、「USBデバイスが使用できない」
（213
ページ）
をご確認ください。

「外部デバイスの設定」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「外部デバイスの設定」
の
「設定」

193

7
本製品の運用管理

外部メモリ内のファームウェアファイル
で本製品を起動できるように、設定を変更する

ファイル名は「外部デバイスの設定」
画面の「フ本製品の設定情報とログを確認する
本製品の設定情報を確認する

本製品のログを確認する

プロバイダに接続するために必要な情報や各種の本製品の動作履歴は、ログファイル（Syslog）とし設定情報は、本製品の内部で1つの設定ファイルて管理されています。ログファイルで本製品の動作（config）として管理されています。この設定ファ

履歴を確認することで、ネットワークの障害を解決

イルをパソコンに保存すると、設定のバックアップ

するヒントになる場合があります。

として利用したり、設定ファイルをパソコンで編集Hしたりできるので便利です。また、サポート窓口にお問い合わせいただく場合にも、設定ファイルの内7

容がわかった方がトラブルの早期解決につながる

本製品の運用管理

ことがあります。

1「かんたん設定ページ」のトップページで「詳細設定と情報」
をクリックしてから、「本製品の全設定（config）のレポート作成」の「実行」
をクリックする。
「本製品の全設定（config）のレポート作成」画面に本製品の全設定情報が表示されます。

表示された設定情報をコピーして、「メモ2 帳」などのソフトウェアに貼り付けて保存する。

H

パソコンで編集した設定ファイルを本製品に転送した
いときは、あらかじめテキスト形式の設定ファイルの内容をクリップボードにコピーしておいてから、「コ
マンドの実行」
画面（178ページ）に貼り付けます。

194

ログファイルの保存方式には、いくつかの段階があります。詳しくは「コマンドリファレンス」（付属CDROMに収録）をご覧ください。

「かんたん設定ページ」のトップページで
1 「詳細設定と情報」
をクリックしてから、「本製品のログ（Syslog）のレポート作成」の「実行」
をクリックする。
「本製品のログ（Syslog）のレポート作成」
画面に本製品のログが表示されます。

表示されたログをコピーして、「メモ帳」
な
2 どのソフトウェアに貼り付けて保存する。

外部メモリに設定情報とログを保存する
市販の外部メモリ（USBメモリ／ microSDカード）に本製品の設定情報やログを保存できます。パソコ
ン経由でのバックアップと比較して、運用管理に必
要な情報をより手軽に収集できます。

n

外部メモリを本製品のUSBポートまたは
1 microSDスロットに挿し込む。
本製品のUSBランプまたはmicroSDランプが点灯／点滅します。

2 「設定ファイル・ファームウェアファイ
ルのコピー」画面の「コピー元のファイル名」欄で、「内蔵不揮発性メモリ」を選び、config番号を指定する。

7
本製品の運用管理• FATまたはFAT32形式でフォーマットされていな
い外部メモリは、本製品では使用できません。
• USBハブを介して、複数の USBメモリなどの外部メモリを本製品に接続することはできません。
• USB延長ケーブルは、種類によっては動作しないことがあります。USBメモリは本製品のUSBポートに直接挿入してご使用ください。
• 本製品のUSBランプまたはmicroSDランプが点灯／点滅している間は、外部メモリを取り外さないでください。外部メモリ内のデータを破損することがあります。USBボタンまたはmicroSDボタンを2秒間押し続けて、USBランプまたはmicroSDラン
プが消灯していることを確認してから外部メモリを取り外してください。

外部メモリに本製品の設定情報を保存する「設定ファイル・ファームウェアファイルのコピー」
画面を開くには「かんたん設定ページ」から、以下の順に設定
画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「設定ファイル・ファームウェアファイルの
コピー」
の
「実行」

欄で、外部メモリ
3 「コピー先のファイル名」に本製品の設定情報を保存する際のファイル名を入力する。

4 「実行」をクリックする。

確認画面が表示されます。

195

本製品の設定情報とログを確認する（つづき）

5 「実行」をクリックする。

本製品の設定ファイルが外部メモリに書き込
まれます。

H

「ファイルを暗号化する」にチェックを付けると、設定ファイルを暗号化できます（暗号化された設定ファイルを読み込む際には、この画面で入力したパスワードが必要です）。

7

USBボタンまたはmicroSDボタンを2秒
6 間押し続ける。

外部メモリに本製品のログを保存する
外部メモリを本製品のUSBポートまたは
1 microSDスロットに挿し込む。
本製品のUSBランプまたはmicroSDランプが点灯／点滅します。

画面の「syslogの保2 「外部デバイスの設定」
存」欄で「開始する」を選んでから、ログのファイル名を入力する。

本製品のUSBランプまたはmicroSDランプ

本製品の運用管理が消灯します。

7 外部メモリを取り外す。
n

外部メモリへの設定ファイルの保存に失敗した場合は、「USBデバイスが使用できない」（213ページ）
をご確認く
ださい。

「外部デバイスの設定」
画面を開くには「かんたん設定ページ」から、以下の順に設定
画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「外部デバイスの設定」
の
「設定」

H

「暗号化する」にチェックを付けると、ログを暗号化できます（暗号化されたログを読み込む際には、この画面で入力したパスワードが必要です）。

3 「設定の確定」をクリックする。

本製品のログが、外部メモリに書き込まれます。以後、ログの保存を停止するまで、本製品のログが外部メモリに書き込まれ続けます。
書き込まれるログの容量などについて詳しくは、「保存されるログについてのご注意」
（197ペ
ージ）
をご覧ください。

196

ログの保存を停止する場合は、「外部デバ
4 イスの設定」
画面の「syslogの保存」欄で「終了する」
を選んでから、「設定の確定」をクリックする。

5

USBボタンまたはmicroSDボタンを2秒間押し続ける。
本製品のUSBランプまたはmicroSDランプが消灯します。

6 外部メモリを取り外す。
• 起 動 直 後、USBメ モ リ を 挿 し た 直 後、 お よ び、USBメモリを取り外す直前のログは記録されません。
• USBメモリの書き込み準備が完了するまでは、書き込みはできません。
• 外部メモリへのログの保存に失敗した場合は、「USBデバイスが使用できない」（213ページ）
をご確認
ください。

ロ グ の 保 存 を 実 行 す る と、USB メ モ リ ま た は
microSDカード内に以下のログファイルが生成されます。
• ログが現在書き出されているファイル：「外部デ
バイスの設定」画面の「管理情報の保存」欄で指定したファイル名のファイル• 一定容量ごとに生成されるバックアップファイ
ル：上記ファイル名に、保存した日時が付加されたファイル

バックアップファイルの制限
バックアップファイル数が設定された上限数に達した場合、もしくは外部メモリの空き容量がなくなった場合、最も古いバックアップファイルから削除されます。

n

外部メモリに十分な空き容量がない場合は、設定されたログファイルのサイズやバックアップするファイル
数が実際に作成されたものと異なることがあります。

197

7
本製品の運用管理n

保存されるログについてのご注意

導入環境に合わせて動作をカスタマイズする（Luaスクリプト／カスタムGUI）
LuaスクリプトやカスタムGUI機能を利用することで、より導入環境に適した運用を実現できます。

Luaスクリプト
本製品でLuaスクリプトを実行できます。Luaス
クリプトにヤマハルーター専用APIを埋め込むことで、本製品の状態に応じ、本製品の設定変更やアクションをプログラミングできるようになります。

7

スクリプトの例：

本製品の運用管理• configのプログラム設定から自動で設定する。
• 特定のアドレスへ通信できなくなったときに管理者へメールを送信する。
• トンネルがダウンしたときに経路を変更する。
その他、本製品で利用できるLuaスクリプトについて詳しくは、以下のURLをご覧ください。
http://www.rtpro.yamaha.co.jp/RT/docs/lua/

言語仕様
ヤマハが実装しているLua言語の仕様については、以下のURLをご覧ください。
Lua言語の文法
http://www.rtpro.yamaha.co.jp/RT/docs/lua/tutorial/syntax.html
ライブラリ関数
http://www.rtpro.yamaha.co.jp/RT/docs/lua/tutorial/library.html
Luaチュートリアル（プログラミング初心者向けのチュートリアル）
http://www.rtpro.yamaha.co.jp/RT/docs/lua/tutorial/

198n

外部メモリや本製品内蔵の不揮発性メモリは、実行対象のスクリプトファイルを保存する用途としてのみ使用してください。これらのデバイスへの頻繁な書き込
みは、デバイスの消耗を早めることになります。特に本製品内蔵の不揮発性メモリについては、頻繁なファイル書き込みを行ったことが原因で故障に至った場合、保証期間内であっても無償修理の保証対象外になりま
すので、ご注意ください。

H• Luaスクリプトについて詳しくは、http://www.lua.
org/をご覧ください。オリジナルのLua言語の仕様について詳しくは、Lua 5.1 Reference Manual（http://www.lua.org/manual/5.1/）
をご覧ください。
• ヤマハルーター専用APIは、以下のURLで公開しています（APIは随時追加予定）。
http://www.rtpro.yamaha.co.jp/RT/docs/lua/
rt_api.html

カスタムGUI
本製品の設定を行うためのGUI(Webブラウザに対応するユーザーインターフェース)を、独自に設計して組み込むことができます（カスタムGUI）。
• 本製品にはホストからHTTPで設定を転送するためのインターフェースが用意されているため、
JavaScriptを使用してGUIを作成できます。
• カスタムGUIを複数組み込むと、例えばログイ

7

ンするユーザー毎に画面を切り替えるような使い本製品の運用管理方もできます。
• 単純に本製品へのアクセス権限を制御するだけでなく、GUIの変更による機能アクセスへの制限をあわせて利用できるため、便利です。
• カスタムGUIの設定について詳しくは、以下のURLをご覧ください。
http://www.rtpro.yamaha.co.jp/RT/docs/
custom-gui/

199

第8章
困ったときは故障かな? と思ったら困ったときは

8

お問い合わせになる前に問題を解決する

本書の内容をご覧になり、問題を解決してみましょう。

症状ごとの説明ページをご覧ください。
• Q1： ランプ類が消灯している（201ページ）• Q2：「かんたん設定ページ」で設定できない
（203
ページ）
• Q3：インターネットに接続できない（205ページ）• Q4： VPN通信できない（207ページ）• Q5：	DOWNLOADボタンが機能しない（212ページ）• Q6：USBデバイスが使用できない（213ページ）• Q7： その他の問題（215ページ）

それでも問題が解決しない場合はサポート窓口までご相談ください（225ページ）
。

200

Q1

ランプ類が消灯している

症状▶

原因▶

対策

ランプがひとつも
点灯しない

POWERスイッチがSTANDBY になっている

POWERスイッチをONにする。

電源コードがコンセントに接続されていないコンセントから外れているときは、正し
く差し込み直す。

主ブレーカーや
配線別ブレーカーが・ ブレーカーが「切」になっている場合は、切れている・ ブレーカーが「入」になっている場合は、

「入」
にする。
一度
「切」
にしてから
「入」
にし直す。

停電している

停電中は、復旧するまでお待ちください。

コンセントに電気が来ていない

・ 他の製品が動かないときは、コンセント（他の電気製品も使えない）

や電気配線の修理を依頼してください。
・ 他の製品が動くときは、本製品の修理を依頼してください。

LAN1ランプが点灯しない

ハブやパソコンの電源が入っていない本製品に接続した機器の電源を入れる。

LAN1ポートに機器を正しく接続しても、接続した機器の電源が入っていないときは、本製品のLAN1ランプは点灯しない
正しく接続されていない

本製品側、パソコンおよびハブ側共にコネクタをいったん外してから、もう一度カチッと音がするまで差し込む。

LAN用のケーブルを使用していないISDNケーブルを使用している（コネクタ形状が全く同じなの

LAN用のケーブルを使用する。

で注意が必要）ケーブルが断線している

他のLANケーブルと取り替える。

パソコンのLAN（ネットワー

・ パソコンのLANボード
（カード）
が正し

ク）カードが正しく動作していない、または接続モードが本製品と合っていない

くインストールされ、正しく動作していることを確認する。
・ パソコンのLANボード
（カード）
と本製
品の通信速度および接続（二重）モードが合っているか確認する。

201

困ったときは8

Q1

ランプ類が消灯している（つづき）

症状▶

原因▶

対策

LAN2ランプが点灯しない

ADSLモデムやケーブルモデム、 電源を入れる。
ONUの電源が入っていない
ADSLモデムやケーブルモデム、 本製品のLAN2ポートおよびADSLモデ
ONUと正しく接続されていな
ムやケーブルモデム、ONUの配線をいいったん外してから、もう一度カチッと音がするまで差し込む。

8
困ったときは202

正しいケーブルを

ADSLモデムやケーブルモデム、ONU

使用していないとパソコンを接続するものと、同じタイプのケーブルで接続する。

Q2「かんたん設定ページ」
で設定できない

症状▶

原因▶

対策

「かんたん設定
ページ」
を表示
できない

本製品がパソコンを認識して「LAN1ランプが点灯しない」（201ページ）のいない（LAN1ランプが点灯していない）

説明に従って、問題を解決する。

パソコンのネットワーク設定が不適切（LAN上の他のパソコンやネットワークプリンタも・ LANボードやLANカードの設定をやり直して、パソコンを再起動する。
・ IPアドレスを取得し直す。

使用できない）本製品を初期状態に戻してから、設定をやり直す（221ページ）。

本製品のIPアドレスを変更し・ 本製品に設定したIPアドレス「http://

た（本製品のIPアドレス）/」にアクセスする。
・ 本製品とLANに接続しているすべてのパソコンを再起動する。再起動または電源を切ることができないときは、パ
ソコンを1台だけ本製品に接続し、それ以外のLANケーブルを取り外してから、本製品とパソコンの電源を入れる。
・ パソコンのIPアドレスが本製品のネッ

トワークアドレスと同じになっているか、他の機器とIPアドレスが重なっていないかを確認し、誤りがあれば適切なIPアドレスに変更する。
本製品のURLが不適切である

本製品を初めて使うときや工場出荷状態に戻した後は、「http://192.168.100.1」にアクセスする。

パソコンのWebブラウザの
接続経路設定が、LAN経由になっていないWindows版Internet Explorerの場合、「インターネットオプション」の「接続」タ
ブでダイヤルアップ接続をする設定になっていると、「かんたん設定ページ」にアクセスできないので、「ダイヤルしない」に変更する。

パソコンのWebブラウザでProxy（プロキシ）
サーバーを使用している

プロキシの設定が正しくないと、「かんたん設定ページ」が表示できない。プロキシの設定を確認する。

203

8
困ったときは本製品が誤動作している

Q2「かんたん設定ページ」
で設定できない（つづき）

症状▶

原因▶

対策

「かんたん設定ページ」を表示できない（つづき）

パソコンをWebブラウザ経由

・ IPアドレスによるアクセス制限機能がで遠隔操作している

働いていると、許可されていないホストからのアクセスに対しては、「Error503
This server is available to members
only. I'm sorry, your host is notmember.」と表示される。遠隔操作する場合は、「HTTPの利用を許可するホスト」の設定を変更する（120ページ）。

8
困ったときはパスワードを
パスワードが間違っている
入力しても（パスワードエラーが表示「かんたん設定ページ」 される）が表示されない・ パスワードは、全角／半角や大文字／

小文字の違いも区別される。必ず半角の英数字で大文字／小文字まで正確に入力する。
・ Webブラウザに認証情報（ユーザー名、パスワード）が残っていると、それを自動的に送信するため、エラーになる場
合がある。ユーザー名を削除してからパスワードを入力し直すか、ブラウザ
をいったん終了してから「かんたん設定
ページ」を開き直す。

設定内容が元に戻ってしまう

ログインパスワードを入力している（管理パスワードを設定している）

パスワードを設定している場合は、管理
パスワードを入力する。

設定後に「設定の確定」をクリックしていない「かんたん設定ページ」で設定を変更した
ときは、必ず
「設定の確定」をクリックして設定を保存する。
「設定の確定」をクリックせずに「トップに戻る」をクリックしたり画面を閉じたりすると、設定内容は保存されない。

設定可能範囲外の値や、設定不可能な値を入力した

正しい値を入力する。

「かんたん設定ページ」 「ユーザー名」と「パスワード」を開く際に、を入力する画面で、ユーザー
Webブラウザに名を空欄にしているパスワードを保存できない

204

Webブラウザによっては、パスワードを保存するためにユーザー名の入力が必要な場合がある。この場合は、任意の文字列を入力する。

Q3

インターネットに接続できない

症状▶

原因▶

対策

フレッツ 光ネクスト
やBフレッツで接続できない本製品がブロードバンド回線を「LAN2ランプが点灯しない」（202ページ）の認識していない（LAN2ランプが点灯していない）

説明に従って、問題を解決する。

ユーザー IDまたはパスワード
が間違っている・ プロバイダから指定されたユーザー IDに加えて、プロバイダ名まで指定する必要がある（ 例：username@xxx.
ne.jp）。
・ フレッツ 光ネクスト（またはBフレッツ）とプロバイダの設定資料を参照して、正しく入力する。

プロバイダ設定のDNSサーバー
アドレスが間違っている

・ プロバイダ接続設定にDNSサーバー
アドレスが設定されているか確認する。

8・ 各パソコンのDNSサーバーアドレス
設定に本製品のIPアドレスを入力してから、パソコンを再起動する。
・ WebサーバーやDNSサーバーが混雑困ったときはホームページが表示されない／表示が遅い

または停止している可能性がある。しばらく時間をおいてから、アクセスし直す。
本製品のフィルターが動作している・ 複雑なポリシーフィルター（99ページ）を適用していないか、不要なポリシーを適用していないかを確認し、ポリシーの適用を見直す。
・ 入力遮断フィルター（96ページ）やポリシーフィルター（99ページ）でhttp通信のポートを制限していないか、表示しようと指定したホームページがURL
フィルター（114ページ）によるフィルタ
リングの対象となっていないかを確認し、フィルタリングの設定を見直す。

205

Q3

インターネットに接続できない（つづき）

症状▶
ホームページが表示されない/
表示が遅い
（つづき）

原因▶

対策

回線の種類に問題がある

ADSL回線の種類によっては、標準的な（PPPoE 方 式 ADSL 接 続 時 のみ）

設定のままでは、一部のホームページのデータが受信できないか、データの受信が非常に遅くなることがある。
いったん接続を切断してから、「かんたん設定ページ」の「詳細設定と情報」ー「基本接続の詳細な設定」ー「プロバイダの修正」画面でMTUに1454などの値を設定して、接続し直す。

プロバイダから与えられたIP
アドレスと本製品に設定したIP
アドレスが重複している

8
困ったときは「かんたん設定ページ」の「LANの設定」
画
面で、本製品のIPアドレスをプロバイダから与えられたものと重複しないアドレ
スに変更する（53ページ）。
この場合、本製品の各種フィルターは再適用する必要がある。

パソコンのネットワーク設定が不適切

・ LANボードやLANカードの設定をや回線やプロバイダ、Webサー
バーが混雑している

時間帯などによっては、非常に遅くなる場合がある。回線速度に比べて非常に遅い状態が続く場合は、ご利用の回線業者

り直して、パソコンを再起動する。
・ IPアドレスを取得し直す。

やプロバイダにお問い合わせください。

206

Q4

VPN通信できない

症状▶

原因▶

対策

「かんたん設定ページ」のトップページでIPsecトンネル接続が「通信中」と表示されないインターネットに接続していない・ インターネットに接続する設定を行っ

IPsec接続の接続先と通信ができない

IPsecの接続先のIPアドレスに対して
pingコマンドを実行して、応答が返ってくるかどうかを確認する。応答が返ってこなければ、接続先の機器が通信可能な状態になっているかを確認する。

IPsec接続が確立していない

・ IPsec の 接 続 先 と 同 じ 認 証 鍵（preshared key）
を設定しているかを確認する。

IPsec接続のVPN通信ができないているかを確認する。
・「Q3 インターネットに接続できない」（205ページ）の説明に従って、問題を解決する。

スまたは正しい名前を設定しているかを確認する。
・ IPsecの接続先と同じ認証アルゴリズ
ム、暗号アルゴリズムを設定しているかを確認する。
経路情報が誤って設定されてい経路情報に接続先のLANのネットワー

る

クアドレスを正しく設定する。

接続先のLAN内に設置されているパソコンの設定が誤っている・ 通信に使用するアプリケーションソフ
トウェアの設定を確認する。
・ パソコンのファイアウォール機能が有効になっている場合には、通信に使用されているパケットをブロックしない
ように、ファイアウォール機能の設定を変更する。
Windows 7では、「スタート」-「ヘルプとサポート」をクリックして表示される画面で、「検索」欄に「ファイアウォール」を入力して検索すると関連する情報が表示されるので、その内容に従って問題を解決する。

IPsec接続のVPN通信が遅い

インターネットの通信が遅い「Q3 インターネットに接続できない」
（205
ページ）
の説明に従って、問題を解決する。

端末にL2TP/IPsecを設定できない

端 末 がL2TP/IPsecに 対 応 していない

L2TP/IPsecに対応した端末を準備する。
設定方法は、端末のマニュアルを参照してください。

207

困ったときは・ 接続先の識別方法で、正しいIPアドレ

8

Q4

VPN通信できない（つづき）

症状▶

原因▶

対策

L2TP/IPsec接続
VPN接続ができない

L2TP/IPsecの サ ー ビ ス が 有
効になっていない

L2TP/IPsecのサービスを有効にする。
(l2tp service onを設定する)

IPsecの設定に間違いがある• IPsecの事前共有鍵が正しいか確認する。
• トンネルインターフェースの種別を確 認 す る。 (tunnel encapsulation
l2tp)

PPPの設定に間違いがある• PPP認証のIDとパスワードが正しいか確認する。
• PPインターフェースでトンネルイン
ターフェースがバインドされていることを確認する。 (pp bind tunnel1)8
困ったときは端末の設定が誤っている• 接続先のアドレスまたはホスト名が正しいか確認する。
• IPsecの事前共有鍵が正しいか確認する。
• PPP認証のユーザー IDとパスワードが正しいかを確認し、誤りがあれば正しいユーザー IDとパスワードに変更する。
• 端末の設定に関しては、端末のマニュアルを参照してください。

接続先と通信ができない

接続先のIPアドレスに対してpingコマ
ンドを実行して、応答が返ってくることを確認する。
応答が返ってこない場合は、接続先の機器が通信可能な状態になっていることを確認する。

L2TP/IPsec接続がすぐに切断される

208

端末の電波状況が悪い

端末の電波状況を確認して、電波状態の良い場所に移動する。

L2TP/IPsecの 切 断 タ イ マ が設定されている

L2TP/IPsecの切断タイマを適切な時間

L2TP/IPsecキ ー プ ア ラ イ ブの設定が不適切L2TP/IPsecキープアライブのインター
バルと回数を適切に設定する。
電波状態が悪いところでは一時的にキープアライブの応答をロスすることがあります。

に設定する。

症状▶

原因▶

対策

VPN接続先のネット
ワークにいる端末と通信できない

IPアドレスを取得できていない

VPN接続先で使用するIPアドレスが取

経路情報が誤って設定されている

経路情報に接続先のLANのネットワー
クアドレスを正しく設定する。

代理ARPの設定が無い

VPN接続先のLAN内で代理ARPを動作させる。(ip lan1 proxyarp on)

プロバイダからプライベートIP
アドレスが割り当てられている

本製品にグローバルIPアドレスが割り当てられていない環境では、PPTP関連の機能は利用できない。

インターネットに接続していない・ インターネットに接続する設定を行っ

PPTP接続の接続先と通信がでPPTPの接続先のIPアドレスに対してきない

pingコマンドを実行して、応答が返ってくるかどうかを確認する。
応答が返ってこない場合は、接続先の機ているかを確認する。
・「Q3インターネットに接続できない」（205ページ）の説明に従って、問題を解決する。

器が通信可能な状態になっていることを
確認する。

209

8
困ったときは「かんたん設定ページ」のトップページでPPTPトンネル接続が「通信中」と表示されない得できているか端末で確認する。
IPアドレスの確認方法は端末のマニュア
ルを参照してください。

Q4

VPN通信できない（つづき）

症状▶

原因▶

対策

PPTP接続のVPN通信ができない

PPTP接続が確立していない

・ PPTPの接続先と同じユーザー IDと接続パスワードを設定しているかを確認する。
・ 接続先のホスト名またはIPアドレスに、
正しい値を設定しているかを確認する。

経路情報が誤って設定されている

経路情報に接続先のLANのネットワー
クアドレスを正しく設定する。

接続先のLAN内に設置されて・ 通信に使用するアプリケーションソフいるパソコンの設定が誤っている

8

トウェアの設定を確認する。
・ パソコンのファイアウォール機能が有効になっている場合には、通信に使用されているパケットをブロックしない

困ったときはように、ファイアウォール機能の設定
を 変 更 す る。Windows 7 で は、
「ス
タート」-「ヘルプとサポート」をクリックして表示される画面で、「検索」欄に「ファイアウォール」を入力して検索すると関連する情報が表示されるので、その内容に従って問題を解決する。
「かんたん設定ページ」のトップページでIPIPトンネル接続が「通信中」と表示されない210

フレッツ網に接続していない

フレッツ網に接続する設定を行っているかを確認する。

IPIPトンネル接続の接続先と通IPIPトンネルの接続先のIPアドレスに対信ができないしてpingコマンドを実行して、応答が返ってくるかどうかを確認する。応答が返ってこなければ、接続先の機器が通信可能な状態になっているかを確認する。

症状▶

原因▶

対策

IPIPトンネル接続のVPN通信ができない

IPIPトンネル接続が確立していない・ 接続先のIPアドレスに、フレッツ網から接続先に払い出されたIPアドレスが正しく設定されているかを確認する。
・「かんたん設定ページ」の「詳細設定と情報」-「VPN接続の設定」のIPIPト
ンネル接続の設定画面で、「接続プロバイダ」にフレッツ網との接続に使用されているインターフェースが選択されているかを確認する。
経路情報に接続先のLANのネットワー
クアドレスを正しく設定する。

接続先のLAN内に設置されているパソコンの設定が誤っている・ 通信に使用するアプリケーションソフ
トウェアの設定を確認する。
・ パソコンのファイアウォール機能が有効になっている場合には、通信に使用されているパケットをブロックしない
ように、ファイアウォール機能の設定
を 変 更 す る。Windows 7 で は、
「ス
タート」-「ヘルプとサポート」をクリックして表示される画面で、「検索」欄に「ファイアウォール」を入力して検索すると関連する情報が表示されるので、その内容に従って問題を解決する。

IPIPトンネル接続のVPN通信が遅い

フレッツ網の通信が遅い

回線状態に問題がないかを回線事業者にお問い合わせください。

211

8
困ったときは

経路情報が誤って設定されている

Q5

DOWNLOADボタンが機能しない

症状▶

原因▶

対策

DOWNLOADボタンを押してもリビジョンアップされない

インターネットに接続していインターネットに接続する設定を行ってないいるかを確認する。
「Q3インターネットに接続できない」（205ページ）の説明に従って、問題を解決する。

ファームウェアのダウンロー
ド先URLの設定が間違ってい「かんたん設定ページ」の「詳細設定と情報」−「リビジョンアップの実行」画面で「ダウンロードするURL」を正しく設定する。

る
DOWNLOADボタンの使用を「かんたん設定ページ」の「詳細設定と情許可する設定になっていない報」−「DOWNLOADボタンの設定」画面
でリビジョンアップを許可する設定に変更する。

最新リビジョンのファームウ

そのまま使い続けてください。

8
困ったときは

ェアを使用している
前面のランプが順番に点灯し始めた212

ファームウェアを不揮発性メ
モリに書き込んでいる
（正常な
状態）

そのままの状態でお待ちください。ケー
ブルを抜いたり、電源を切ったりしないでください。

Q6

USBデバイスが使用できない

症状▶

原因▶

対策

USBランプが点灯しない

USBポートの使用が許可されていない

USBポートの使用を許可するように設定する。

USBメモリ以外のデバイスを挿入している

USBメモリを挿入する。
USBメモリのご利用について詳しくは、以下のURLをご覧ください。
http://www.rtpro.yamaha.co.jp/RT/
docs/external-memory/index.html

USBメモリが壊れている

USBメモリが使用できるかどうか、パソ
コンなどで確認する。

USB ハ ブ を 経 由 し て、USB
メモリを挿入している

USBハブには対応していない。本製品のUSBポートに、USBメモリを直接挿入する。

USBランプが点滅したままの状態で、USBメモリを使用できない過電流保護機能により、USB
機能の使用が中断されている

消費電流の小さいUSBメモリを使用する。
機能を復旧させるには、USBボタンを1秒以上押し続ける。

USBボタンとDOWNLOADボタンを押してもコピーされない

ボタン操作によるファイルのコピーが許可されていない

ボタン操作によるファイルのコピーを許可するよう設定する。

ボタン操作でコピーする設定
ファイルまたはファームウェ
アファイルが、USBメモリ内に存在しない「かんたん設定ページ」で設定した名前のファイルを、パソコンなどを使ってUSB
メモリにコピーする。

USBメモリに保存されたSyslogに、記録漏れがある起動直後、USBメモリを挿した直後、および、USBメモリを取り外す直前のログは記録されない

USBメモリの書き込み準備が完了するま
では、書き込みできない。

Syslogの量が多過ぎて、USB
メモリへの書き込みが間に合わない

ログの保存モードを変更するなどして、Syslogの量を減らす。

H

USB 1.1対応の USBメモリを使用している
場合は、より高速な USB 2.0 対応の USB
メモリを使 用することで症状が改善することがある。

コマンドにより手動でファームウェアをコピーしたが、反映されないコマンドにより手動でファームウェアをコピーしただけでは、実動作に反映されない

手動でコピーしたあとに、本製品を再起
動する。

213

8
困ったときはUSB延長ケーブルを経由して、 USBメモリを本製品のUSBポートに直USBメモリを挿入している
接挿入して使用する。

Q6

USBデバイスが使用できない（つづき）

症状▶

原因▶

コマンドにより手動で設定ファイルをコピーしたが、設定が反映されないコマンドにより手動で設定フ
手動でコピーしたあとに、本製品を再起
ァイルをコピーしただけでは、 動する。
実動作に反映されない

8
困ったときは

214

対策

Q7

その他の問題

症状▶

原因▶

対策

「かんたん設定ページ」のトップページでデータコネクト接続が「通信中」と表示されないフレッツ 光ネクストの回線に接続していない

フレッツ 光ネクストの回線に接続していることを確認する。

回線サービスの契約が不足し・ フレッツ 光ネクストの回線がひかり電話を利用する契約になっているか確認
する。

ている

・ ひかり電話でナンバー・ディスプレイ
サービスを利用する契約になっているか確認する。
HGWまたはONU一体型

WAN側をONUに直結する。

HGWに接続している
データコネクト接続の接続先のIPアドレスに対してpingコマンドを実行して、応答を確認する。
応答が返ってこない場合は、接続先の機器が通信可能な状態になっているか確認する。
データコネクト接続のVPN通信ができない

電話番号が誤って設定されている・ 本製品のひかり電話番号を正しく設定する。
・ 接続相手のひかり電話番号を正しく設定する。

経路情報が誤って設定されている

経路情報に接続先のLANのネットワーク
アドレスを正しく設定する。

接続先のLAN内に設置されて・ 通信に使用するアプリケーションソフいるパソコンの設定が誤っている

トウェアの設定を確認する。
・ パソコンのファイアウォール機能が有効になっている場合は、通信に使用されているパケットをブロックしないよ
うに、ファイアウォール機能の設定を変更する。Windows 7では、「スタート」-「ヘルプとサポート」
をクリックして表示される画面で、
「検索」
欄に
「ファイ
アウォール」
を入力して検索すると関連する情報が表示されるので、その内容に従って問題を解決する。

215

8
困ったときはデータコネクト接続の接続先と通信できない

Q7

その他の問題（つづき）

症状▶

原因▶

対策

本製品やパソコンで、NTPサーバーを使った
時刻合わせができない

NTPサーバーのIPアドレスやドメイン名が間違っている・ 入手したNTPサーバー情報と比較し、登録されているNTPサーバーへの経路が設定されていない

プロバイダ設定や経路設定を確認する。

本製品のフィルターが動作している

入力遮断フィルターやポリシーフィルタ
ーで、NTPポート（ポート番号123）の通信を遮断していないかを確認し、NTPポ

正しく設定されていることを確認する。
・ NTPサーバーに対してpingを実行し、NTPサーバーが稼動していることを確認する。

ートの通信を遮断しているのであればフィルターの設定を見直す。

8
困ったときは

ネットボランチDNS
サービスでホストアドレスを取得できないプロバイダによっては、登録／更新してすぐに名前解決ができない場合がある

しばらく時間をおいてから、再度試してみる。

ネットワーク型プロバイダ接続で接続している

ネットワーク型プロバイダ接続で接続している場合は、ネットボランチDNSサー
ビスは利用できない。IPアドレスを直接指定して接続する。

通信料金に異常がある

パスワードを忘れてしまった216

プロバイダからプライベート
IPアドレスが割り当てられている

本製品にグローバルIPアドレスが割り当てられていない環境では、ネットボラン
チDNSサービスは利用できない。

パソコンのソフトウェアや機器が自動的にインターネット「USBデータ通信端末の通信料金に異常がある」（217ページ）の説明に従い、問題をへ接続している（自動接続機能でインターネットへ接続して
いる場合）

解決する。

「パスワードを忘れてしまった場合は」
（223
ページ）
を読んで、問題を解決する。

USBデータ通信端末の通信料金に異常がある
プロバイダ設定を確認する

通信履歴を確認する

USBデータ通信端末のご契約が定額制であっても、自動接続機能でインターネットへ接続している場

設定を誤って使用すると従量制の通信料金がかかる

合は、パソコンのソフトウェアや機器が自動的にイ場合があります。
「かんたん設定ページ」の「詳細設定

ンターネットへ接続している疑いがあります。まと情報」－「基本接続の詳細な設定」－「プロバイダのた、ソフトウェアによっては、パソコンを起動して修正」画面で、設定が間違えていないか確認してくだいるだけで自動的に動作するものがあり、知らないさい。

うちに自動発信を繰り返している場合があります。
USBデータ通信端末のご契約が従量制の場合、多額の通信料金になる時がありますので、こまめに通信履歴を確認してください。

8

次のような場合は、特にご注意ください• 本製品のプロバイダ接続設定を変更する時• パソコンのダイヤルアップネットワーク設定を変更する時• パソコンに新しいソフトウェアをインストールする時• ネットワークに新しいパソコンやネットワーク機
器、周辺機器などを接続する時• 本製品のファームウェアをリビジョンアップする時• その他、いつもと違う操作を行ったり、通信の反応に違いを感じた時などn• プロバイダ契約を解除または変更する時は、必ず本製品の接続設定を削除または再設定してください。
削除しないまま使っていると、回線業者やプロバイ
ダから意図しない料金を請求される場合があります。
• プロバイダ側の状態（アクセスポイントの変更、メンテナンス、障害など）によって予想外の通信料金がかかる場合がありますので、プロバイダからの告知情報には常に注意してください。
• ここで使用している画面や設定項目は、各ソフトウ
ェアのバージョンにより内容が異なります。

217

困ったときは• 本製品を使い始める時

USBデータ通信端末の通信料金に異常がある（つづき）「通信履歴のレポート作成」
画面で確認する

ログ情報で確認する「かんたん設定ページ」−「詳細設定と情報」−「通信「かんたん設定ページ」−「詳細設定と情報」−「本製

履歴のレポート作成」画面で、各ポート毎の通信履

品のログ（Syslog）のレポート作成」
画面で、自動接歴を確認できます。

続のきっかけになったアクセスの情報を確認できます。
意図しないアクセスが多いときは、Syslog表示の中で一番下から順に「IP Commencing」の行を探します。IP Commencing行のパソコンIPアドレス
やアクセス先ホストのIPアドレス、アクセス時間

8（もしくは間隔）などを手がかりに、どのソフトウェ
ア（または機器）がアクセス要求を出しているかを困ったときは

発着信日付、発着信時刻、通信種別、通信時間、切断コードが新しい順に100件まで表示されます。

調べて、原因を探してください。

通信種別がPPxxとなっている通信が、プロバイダ

アクセス例1（またはLAN間接続相手）へ接続した通信です。

PP[01] IP Commencing : UDP 192.168.
100.1 : 53 >  xxx.xxx.xxx.xxx : 53
(DNS Query [windowsmedia.com] from
192.168.100.2)• PP［01］：プロバイダ番号• 192.168.100.2：パソコンのIPアドレス• xxx.xxx.xxx.xxx：アクセス先のIPアドレス
この例では、LAN内のパソコン（192.168.100.2）
か ら DNS サ ー バ ー へ イ ン タ ー ネ ッ ト の ホ ス ト（windowsmedia.com）のIPアドレスを調べる問
い合わせ要求をきっかけに、プロバイダへの自動接続を開始しています。
アクセス例2
PP[01] IP Commencing : TCP 192.168.
100.2:1311 > xxx.xxx.xxx.xxx:80
この例では、LAN内のパソコン（192.168.100.2）
からインターネットのホスト（xxx.xxx.xxx.xxx）へのアクセス要求をきっかけに、プロバイダへの自動接続を開始しています。

218

原因になりやすい設定を確認する

定期的に発信している場合は• 1日に何回も発信している場合は：Windows
Updateを利用している場合や、電子メールの自不審なインターネットアクセスの原因になる設定

動送受信が設定されている場合などが考えられ項目には、次のようなものがあります。OSを使います。本製品のLANに接続しているパソコンの、始めるときや、新しいソフトウェアをインストール

該当するソフトウェア設定を確認してください。

したときは、以下の例を参考にして設定をご確認く• 1日に数回以内の場合は：ハードウェアのメンテ

ださい。

ナンスプログラムやNTPサーバー（インターネッ
ト自動時刻サーバー）の設定を確認してください。

頻繁に発信している場合はホームページのバナー広告
バナー広告が掲載されているホームページでは、何してください。インターネット上のDNSサーバー

も操作しなくても定期的に自動更新する場合があのIPアドレスが指定されていると、頻繁にアクセ

ります。そのページを開いたままWebブラウザをスする場合があります。

放置すると、定期的にインターネットへアクセスし続け、そのたびに料金がかかります。見終ったらパソコンを起動するたびに発信している
場合はWebブラウザを閉じることで、不要なアクセスを

パソコンの起動と同時に起動するソフトウェアがコンテンツの購読ある場合は、設定内容によって起動するたびにインInternet ExplorerのフィードとWeb スライスをターネットへ接続することがあります。ソフトウェ

使用している場合は、指定した間隔でコンテンツ内

アの設定を確認し、自動アップデートなどの機能が容の更新のためインターネットへ接続します。更新有る場合は、設定を変更してください。

のたびに料金がかかるため、購読する場合は更新間防ぐことができます。

隔をよく確認してお使いください。
Windows XPの設定不要な場合は、設定を解除してください。

デスクトップにWebページを設定していると、パソコンを起動するたびにインターネットへ接続してWebページの内容を更新するため、パソコンを起動するごとに通信料金がかかります。必要がなけ
れば、設定を解除してください。

219

8
困ったときはパソコンのネットワーク設定のDNS設定値を確認

USBデータ通信端末の通信料金に異常がある（つづき）
電子メールソフトウェアの設定
電子メールソフトウェアには、新着メールを定期的に確認する機能があります。この機能を利用していソフトウェアを起動するたびに発信している場合はる場合は、定期的にインターネット上のメールサー

インストールしたソフトウェアの環境設定（初期設

バーにアクセスするため、そのたびに料金がかかり定）を確認して、自動アップデートなどの機能が有ます。この機能を利用する場合は、確認する頻度をる場合は、設定を変更してください。

十分考慮してください。
必要なければ設定を解除して、手動でメールを確認

ソフトウェアの設定するようにしてください。

ソフトウェアの自動アップデート機能を利用している場合は、ソフトウェアを起動するたびにイン

8

OSの自動アップデート機能

ターネットへ接続するため、そのたびに料金がかか

OSの自動アップデート機能を利用している場合は、ります。

定期的にインターネット上のサーバーにアクセス不要であれば設定を解除してください。

困ったときはし、そのたびに料金がかかります。不要であれば、設定を手動更新に変更して、インターネットに接続

Windows Media Playerの環境設定しているときに手動で更新してください。

Windows Media Playerをインストールすると、Media Playerを開くたびにガイドページの情報を得るためにインターネットへ接続するため、そのたびに料金がかかります。
不要であれば、ヘルプに従って設定を解除してくだ
さい。

220

本製品の設定を初期化する
本製品の設定内容を工場出荷状態に戻すことができます。

n

設定内容を工場出荷時の状態に戻す場合は、以下の点にご注意ください。
・ 実行した直後にすべての通信が切断されます。
・ 初期設定値が存在する設定は、初期設定値に変更されます。
・ フィルター定義や登録されたアドレスは消去されます。
・ saveコマンドなしで、不揮発性メモリの内容が書き換えられます。
・ 操作を完了した後に、設定内容を元の状態に戻すことはできません。

H「かんたん設定ページ」
から初期化する
本製品の設定内容を工場出荷状態に戻したいとき
は、「お買い上げ頂いた時の状態へ戻す」
画面で設定を初期化できます。

本製品のIPアドレスを誤って設定した場合など、本製品の「かんたん設定ページ」から初期化できな
い場合には、CONSOLEポートに接続したパソコ
ン、または本製品のボタン操作で初期化できます。

CONSOLEポートに接続したパソコンから初期化する1 本製品の電源を切る。
2 本製品のCONSOLEポートとパソコンのシリアルポートを、シリアルケーブルで接続する。
接続、パソコンの設定については179ページをご覧ください。

3 パソコンでターミナルソフトウェアを起動する。
詳しくは180ページをご覧ください。

4 本製品の電源を入れる。

パソコンのターミナルソフトウェアの画面に本製品のROMのバージョンが表示され、Enterキーの入力待ち状態になります。

start automatically in〜 」のカウ
5 「Will
ントダウンが終わらないうちに、Enterキ
設定内容について詳しくは、設定画面の「ヘルプ」をクリックして、表示される説明をご覧ください。
「お買い上げ頂いた時の状態へ戻す」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のーを押す。
「Will start automatically in〜 」のカウント
ダウンが終わると通常状態で起動してしまいます。起動してしまった場合は、本製品の電源を切ってから10秒以上の時間をおき、もう一度電源を入れ直して操作してください。

ボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「お買い上げ頂いた時の状態へ戻す」
の
「実行」

221

8
困ったときは初期化する前に設定内容を外部メモリへ保存しておけ
ば、初期化後に元の状態に戻すことができます。設定を保存する方法については、「本製品の設定情報とログを確認する」（194ページ）
をご覧ください。

「かんたん設定ページ」
から初期化できないときは

本製品の設定を初期化する（つづき）「Password:」と表示されたら、半角英字
6 設定ファイルの選択待ち状態になったら、
12
0〜4.2のうちで表示されていない設定フで「doremi」と入力してから Enterキーを
ァイルを指定してからEnterキーを押す。

押す。

H

管理パスワードを設定している場合は、管理者パスワードを入力してください。

8
困ったときはファームウェアが起動すると、ファームウェ
アのリビジョンなどが表示されます。

7 10秒程度待ってから、Enterキーを押す。
と表示されたら、半角英字
8 「Password:」で「doremi」と入力してから Enter キーを押す。
「>」が表示されると、コンソールコマンドを入力できるようになります。

H

ログインパスワードを設定している場合は、ログ
インパスワードを入力してください。

と入力してから、Enter
9 「administrator」
キーを押す。

本製品の設定が初期化されます。

本製品のボタン操作で初期化する
DOWNLOAD、microSD、USBの3つのボタンを押しながら電源を入れることでも工場出荷時の状態に設定が変更されます。

DOWNLOAD、microSD、USB の 3 つ
1 のボタンを押しながら、本製品の電源を入
れる。
LAN2

10

4
3

「Password:」と表示されたら、半角英字で「doremi」と入力してから Enter キーを
押す。

LAN1

1

CON

SOLE
ON
STAN

DBY

DOWNLOADPOWER

STATUS

LAN 1

LAN 2
microSDH

管理パスワードを設定している場合は、管理者パスワードを入力してください。

が表示されたら、「cold start」と入力
11「#」してからEnterキーを押す。

2

USB

DOWNLOADボタン
microSDボタン
USBボタン

本体前面のランプが何度か点滅します。

本製品の電源を入れてから3秒経過後、
2 DOWNLOAD、microSD、USBの3つのボタンを離す。
本製品の設定が初期化されます。

222

パスワードを忘れてしまった場合はログインパスワードや管理パスワードとして設定した文字列を忘れてしまうと、本製品にログインできなくなります。このような場合でも、
CONSOLEポートに接続したシリアル端末から以下の非常用パスワードを入力すると、本製品にログ
インできます。
非常用パスワード「w,lXlma」（ダブリュー、カンマ、エル、エックス、エル、エム、エー）H

8
困ったときはCONSOLEポートへの接続、パソコンの設定については179ページをご覧ください。

非常用パスワードを使ってログインすると最初から管理モードに入れますので、忘れてしまったログ
インパスワードや管理パスワードを再設定してください。パスワード設定の際に要求される古いパス
ワードも、この非常用パスワードが利用できます。

n

この機能は、security classコマンドの設定で禁止することもできます。security classコマンドの第2パ
ラメータで
「on」
が指定されていない場合は、この方法でもログインできません。その際は、「本製品のボタン操作で初期化する」（222ページ）
に従い本製品を初期化してください。
security classコマンドについては「コマンドリファレンス」（付属CD-ROMに収録）をご覧ください。

223

本製品の保守サービスについて
保証期間

保証期間後の修理

ご購入日から1年間です。

保証期間終了後の修理は有料となりますが、引続き責任をもって対応させていただきます。ご購入の販

保証書について保証書は「はじめにお読みください」の19ページに印刷されております。お買い上げ年月日・販売店などが確認できるレシートなどと一緒に保管してください。万一紛失なさいますと、保証期間中であっ8ても実費を頂戴します。

困ったときは保証期間中の修理保証期間中に万一故障した場合には、ご購入の販売
店またはヤマハルーターお客様ご相談センターまでご連絡の上、製品をご送付ください。その際必ず保証書を同封してください。

224

売店またはヤマハルーターお客様ご相談センターまでご連絡ください。
ただし、修理対応期間は製造打ち切り後5年間です。

n• 本製品を修理等の理由により輸送される場合には、お客様の責任において必ず本製品の設定を別の環境に保存してください。
• 本製品の設定を保存する方法につきましては、「本製品の設定情報とログを確認する」（194ページ）をご覧ください。
• 修理の内容によっては、設定を工場出荷時の状態にさせていただく場合がございます。あらかじめご了承ください。

サポート窓口のご案内
お問い合わせの前に本書をもう一度ご確認ください
本書をよくお読みになり、問題が解決できるかご確
認ください。

ログ情報や設定情報をご確認ください

ログ情報を確認したいときは
「本製品の
5 ログ
（Syslog）のレポート作成」、設定情報を確認したいときは「本製品の全設定（config）のレポート作成」の「実行」をクリックする。
本製品のログ情報または全設定情報が表示されます。
「本製品の設定情報とログを確認する」（194ページ）もあわせてご覧ください。

お客様が使用されている本製品の状態を把握するために、弊社の担当者がログ（Syslog）情報や設定（config）情報を確認させていただくことがありま知らせいただくことで、問題の解決が早まることがあります。
ログ情報や設定情報は、以下の方法でご確認ください。

お問い合わせ窓口

8

本製品に関する技術的なご質問やお問い合わせは、
下記へご連絡ください。

1 パソコンでInternet Explorerを起動する。 ヤマハルーターお客様ご相談センター「http://192.168.100.1」
2 アドレスバーに
TEL：03-5651-1330と半角英数字で入力してから、Enterキーを押す。
「ユーザー名」と「パスワード」を入力する画面が表示されます。

n

LAN1ポートのIPアドレスを変更してある場合は、設定されているIPアドレスをアドレスバーに入力
してください。

FAX：053-460-3489
ご相談受付時間

9:00 ～ 12:00 13:00 ～ 17:00（土・日・祝日、
弊社定休日、年末年始は休業とさせていただきます）

欄は空欄とし、「パスワード」 お問い合わせページ
3 「ユーザー名」
欄に半角英字で「doremi」と入力してから、 http://jp.yamaha.com/products/network/「OK」
をクリックする。

からサポートページにお進みください。

「かんたん設定ページ」のトップページが表示
されます。

n

ユーザーが登録されている、またはパスワードが変更されている場合には、設定されているユー
ザー名とパスワードを入力してください。

4 「詳細設定と情報」をクリックする。

「詳細設定と情報」
画面が表示されます。

225

困ったときはす。ログ情報や設定情報を問題の症状とあわせてお

第9章
付録

主な仕様
外形寸法
（幅 高さ 奥行き）
：

付録

9

220 mm 42.6 mm 160.5 mm（突起部、ケーブル端子類は含まず）

質量：

本体 870g

電源：

AC100 V（50/60 Hz）

消費電力：

最大 11W

動作環境条件：周囲温度 0 〜 50 ℃

周囲湿度 15 〜 80 %（結露しないこと）保管環境条件：周囲温度 -20 〜 50 ℃

周囲湿度 10 〜 90 %（結露しないこと）

電波障害規格：VCCI クラス A

認証番号：AD11-0187001

LAN1 インターフェース：

イーサネット
（RJ-45）

10BASE-T/100BASE-TX/1000BASE-T
4 ポートスイッチングハブ
ストレート / クロス自動判別

LAN2 インターフェース：

イーサネット
（RJ-45）

10BASE-T/100BASE-TX/1000BASE-T
1 ポート

ストレート / クロス自動判別

226

シリアルインターフェース：

DTE 固定（パソコンとの接続はクロスケーブル）

ポート数： 1

非同期シリアル： RS-232C
コネクタ： D-sub 9 ピン

データ転送速度： 9600bit/s
データビット長： 8 ビット
パリティチェック： なし

ストップビット数： 1 ビット

フロー制御： ソフトウェア（Xon/Xoﬀ）

USB インターフェース：

USB 2.0 High-Speed 対応
給電電流： 最大 500mA
ポート数： 1

コネクタ： USB Type-A コネクタ

microSD インターフェース：
ポート数： 1

コネクタ： microSD スロット
表示機能
（LED）

前面：POWER、STATUS、LAN1、LAN2、

microSD、USB
背面：LINK/DATA、SPEED

付属品：

（1本）
LANケーブル（3m、RJ-45、ストレート）
はじめにお読みください
保証書（「はじめにお読みください」に印刷）

CD-ROM（1 枚）（「はじめにお読みください」「取扱説明書（本書）「」コマンドリファレンス」などを収録）

アースコードを接続する
接続して電源を入れる

9

付録

準備を始める前にご用意くださいアースコードON

CONSOLE

1

2

STANDBY

LINK/DATALAN 1CONSOLE

1

2

LAN 1

3

ON

4

STANDBY

ズ防止に効果があります。

3

4

LAN 2

アースコードを接続することで静電気対策やノイ

LAN 2

SPEED

LANケーブル
パソコンの台数や距離に合わせて、LANケーブル

1をご用意ください。

2

ハブ

LAN

ケーブルモデムや
ADSLモデム、ONU

本製品のLAN1ポートには、パソコンを4台まで直接接続できます。5台以上のパソコンを接続したい場合は、10BASE-Tまたは100BASE-TX、

6

1000BASE-T対応のハブ（スイッチングハブなど）をご用意ください。

5
4

LAN2
4

3

LAN1

2
1

LAN2

CON

SOLE
ON

STANDBY

2

1

STNDBYON

LAN1 3

4

E

CONSOLSPEED

A
LINK/DAT

3
LAN2
4
3
LAN1

2
1

CONS

OLE
ON
STAN

DOWNLOAD

POWER

STATUS

LAN 1

DBY

LAN 2
microSD
USB

POWER
LAN1

LAN2

227

アースコードを接続する（つづき）
パソコンのLANポートと本製品のLAN1
1 ポートを、LANケーブルで接続する。
7 パソコンやハブの電源を入れる。
ー ブ ル モ デ ム や ADSL モ デ ム、ONU
2 ケのLANポートと本製品のLAN2ポートを、
LANケーブルで接続する。
プロバイダの資料やADSLモデム、ONUの取扱説明書もあわせてご覧ください。

n

9
付録

ケーブルモデムやADSLモデム、ONUとパソコンを直接接続している環境を本製品との接続に切り替えたり、設置されていたルーターを本製品に置き換えた場合に、アドレスが取得できないなどの原因で正常接続できないことがあります。場合
により、環境の変更後に何らかの設定やリセット
操作、指定時間（例:20分以上）待つこと、などが必要となる場合があります。詳しくは、それらの取扱説明書の指示に従ってください。

アース端子のネジをプラスドライバーで少3 しゆるめてから、アースコードをアース端子に接続して固定する。
アースコードを接続することで静電気対策やノイズ防止に効果があります。

アースコードをコンセントのアース端子へ4 接続する。

n

アースコードは必ずコンセントのアース端子に接続してください。ガス管などには、絶対に接続しないでください。

本製品の電源コードをコンセントに接続す5 る。
/ 電源コードを取り外す場合は先に電源コードを取り外してから、アースコードを取りはずしてください。

本製品のPOWER（電源）スイッチを「ON」
6 にして、電源を入れる。
POWERランプが何回か点滅した後に点灯し
ます。

228

本製品のLAN1ランプとLAN2ランプが点灯
または点滅すれば正常です。

nLAN1ランプまたはLAN2ランプが点灯または点滅しない場合は、「ランプ類が消灯している」（201 ページ）をご確認ください。

パソコンのIPアドレスを変更する
パソコンのIPアドレスを変更するには、以下の手順で操作します。

と「DNS
6 「IPアドレスを自動的に取得する」
サーバーのアドレスを自動的に取得する」
を選んでから、「OK」
をクリックする。

Windows 7の場合

1「スタート」ボタンをクリックして、「コン
トロール パネル」
をクリックする。

「ローカルエリア接続のプロパティ」
画面で
7 「閉じる」をクリックする。
ボタンをクリックして、「すべ
8 「スタート」てのプログラム」–「アクセサリ」–「コマン
ド プロンプト」
をクリックする。

右上の検索欄に「ア/release」と 入 力 し て か ら、
2 「コントロールパネル」
9 「ipconfig
ダプター」と入力して、「ネットワークと共Enterキーを押す。
有センター」の「ネットワーク接続の表示」
をクリックする。

パソコンに割り当てられていたIPアドレスが解放されます。

ィ」
をクリックする。

新たなIPアドレスがパソコンに割り当てられます。
4 「ネットワーク」タブをクリックする。
「この接続は次の項目を使用します」欄でLAN上のすべてのパソコンに対して手順
5 「インターネット
11
プロトコル バージョン
1〜10の操作を繰り返し、すべてのパソ

4（TCP/IPv4）」をクリックして選んでから、「プロパティ」
をクリックする。

コンが異なるIPアドレスを持つように設
定する。

229

9
付録

変更する接続を右クリックして、表示され3 たショートカットメニューから/renew」と 入 力 し て か ら、
10「ipconfig「プロパテEnterキーを押す。

パソコンのIPアドレスを変更する（つづき）
Windows Vistaの場合

1「スタート」ボタンをクリックして、「コン
トロール パネル」
をクリックする。

と「DNS
8 「IPアドレスを自動的に取得する」
サーバーのアドレスを自動的に取得する」
を選んでから、「OK」
をクリックする。
「ローカルエリア接続のプロパティ」
画面で9 「閉じる」をクリックする。

をクリッ
2 「ネットワークとインターネット」
ボタンをクリックして、「すべ
10「スタート」
クする。
てのプログラム」–「アクセサリ」–「コマンをクリック
ド プロンプト」を右クリックし、「管理者
3 「ネットワークと共有センター」
する。
として実行」
を選択する。

画面左側の「ネットワーク接続の管理」
をク/release」と 入 力 し て か ら、
4 リックする。
11「ipconfig
Enterキーを押す。

9

変更する接続を右クリックして、表示され5 たショートカットメニューから
「プロパテ

付録

ィ」
をクリックする。

6 「ネットワーク」タブをクリックする。
「この接続は次の項目を使用します」欄で
7 「インターネット
プロトコル バージョン 4（TCP/IPv4）」をクリックして選んでから、「プロパティ」
をクリックする。

230

パソコンに割り当てられていたIPアドレスが解放されます。

/renew」と 入 力 し て か ら、
12「ipconfig
Enterキーを押す。
新たなIPアドレスがパソコンに割り当てられます。

13LAN上のすべてのパソコンに対して手順
1〜12の操作を繰り返し、すべてのパソコンが異なるIPアドレスを持つように設定する。

Windows XPの場合

1「スタート」ボタンをクリックして、「コン
トロール パネル」
をクリックする。

2 リックする。

「ネットワークとインターネット接続」
をク/release」と 入 力 し て か ら、
10「ipconfig
Enterキーを押す。
パソコンに割り当てられていたIPアドレスが解放されます。

/renew」と 入 力 し て か ら、
11「ipconfig
Enterキーを押す。
新たなIPアドレスがパソコンに割り当てられます。
3 「ネットワーク接続」をクリックする。
LAN上のすべてのパソコンに対して手順のアイコンをクリッ
12
4 「ローカルエリア接続」
1〜11の操作を繰り返し、すべてのパソ
クする。

をクリックす5 「この接続の設定を変更する」
る。

コンが異なるIPアドレスを持つように設
定する。

9
付録

（TCP/IP）」
を
6 「インターネットプロトコル
選んでから、「プロパティ」
をクリックする。

と「DNS
7 「IPアドレスを自動的に取得する」
サーバーのアドレスを自動的に取得する」
を選んでから、「OK」
をクリックする。
「ローカルエリア接続のプロパティ」
画面で
8 「OK」
をクリックする。
ボタンをクリックして、「すべ
9 「スタート」てのプログラム」–「アクセサリ」–「コマン
ド プロンプト」
をクリックする。

231

本製品を譲渡／廃棄する際のご注意
本製品を譲渡／廃棄する際は、以下の操作を行ってください。
1. ネットボランチDNSの登録を削除する
2. 設定内容を初期化する

n･ 先に設定内容を初期化してしまうと、ネットボラン
チDNSサーバーに登録されたホストアドレスを削除できなくなります。必ずネットボランチDNSの登録を削除してから、設定内容を初期化するようにしてください。
･ ネットボランチDNSの登録の削除は、ネットボラ
ンチDNS（ホストアドレスサービス）を登録したお客様のみ必要になります。
･ 本製品を譲渡する際は、付属のマニュアル類もあわせて譲渡してください。

9
付録

ネットボランチDNSの登録を削除する
ネットボランチDNSサービスを効率良く運用するために、譲渡／廃棄前に不要となったネットボラン
チDNSの登録の削除にご協力ください。
「ネットボランチDNSホストアドレスサービスの
設定」
画面で、
「削除」
をクリックします。

「ネットボランチDNSホストアドレスサービスの設定」
画面を開くには「かんたん設定ページ」
から、以下の順に設定画面のボタンをクリックします。
▶トップページの「詳細設定と情報」▶
「ネットボランチDNSホストアドレスサービス
の設定」
の
「設定」

232

設定内容を初期化する
保存されている設定内容には、プロバイダへの接続に必要なIDやパスワードも含まれています。設定
内容を初期化せずに譲渡／廃棄すると、これらの情報が悪意のある第三者によって悪用されるおそれがあります。
初期化の方法は、「本製品の設定を初期化する」
（221
ページ）
をご覧ください。

ライセンス条文
PCRE License

MT19937 License

PCRE is a library of functions to support regular

A C-program for MT19937, with initialization improved

expressions whose syntax and semantics are as

2002/1/26.

close as possible to those of the Perl 5 language.
Release 5 of PCRE is distributed under the termsof the "BSD" licence, as specified below. The
documentation for PCRE, supplied in the "doc"

Coded by Takuji Nishimura and Makoto Matsumoto.
Before using, initialize the state by using init_
genrand(seed) or init_by_array(init_key, key_length).

directory, is distributed under the same terms as thesoftware itself.

Copyright © 1997 - 2002, Makoto Matsumoto andTakuji Nishimura, All rights reserved.

Written by: Philip Hazel <ph10@cam.ac.uk>

Redistribution and use in source and binary forms,

University of Cambridge Computing Service,
Cambridge, England. Phone: +44 1223 334714.

that the following conditions are met:

Copyright © 1997-2004 University of Cambridge All
rights reserved.
Redistribution and use in source and binary forms,
with or without modification, are permitted provided

with or without modification, are permitted provided

1. Redistributions of source code must retain theabove copyright notice, this list of conditions andthe following disclaimer.
2. Redistributions in binary form must reproduce theabove copyright notice, this list of conditions andthe following disclaimer in the documentation and/* Redistributions of source code must retain theabove copyright notice, this list of conditions andthe following disclaimer.

or other materials provided with the distribution.

* Redistributions in binary form must reproduce theabove copyright notice, this list of conditions andthe following disclaimer in the documentation and/or other materials provided with the distribution.
* Neither the name of the University of Cambridge
nor the names of its contributors may be used toendorse or promote products derived from thissoftware without specific prior written permission.
THIS SOFTWARE IS PROVIDED BY THE COPYRIGHTHOLDERS AND CONTRIBUTORS "AS IS" AND ANY
EXPRESS OR IMPLIED WARRANTIES, INCLUDING,
BUT NOT LIMITED TO, THE IMPLIED WARRANTIESOF MERCHANTABILITY AND FITNESS FOR A
PARTICULAR PURPOSE ARE DISCLAIMED. IN
NO EVENT SHALL THE COPYRIGHT OWNER OR
CONTRIBUTORS BE LIABLE FOR ANY DIRECT,INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY,
OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT
NOT LIMITED TO, PROCUREMENT OF SUBSTITUTEGOODS OR SERVICES; LOSS OF USE, DATA, OR
PROFITS; OR BUSINESS INTERRUPTION) HOWEVER
CAUSED AND ON ANY THEORY OF LIABILITY,
WHETHER IN CONTRACT, STRICT LIABILITY, OR
TORT (INCLUDING NEGLIGENCE OR OTHERWISE)
ARISING IN ANY WAY OUT OF THE USE OF THISSOFTWARE, EVEN IF ADVISED OF THE POSSIBILITYOF SUCH DAMAGE.

3. The names of its contributors may not be used
to endorse or promote products derived from thissoftware without specific prior written permission.
THIS SOFTWARE IS PROVIDED BY THE COPYRIGHTHOLDERS AND CONTRIBUTORS "AS IS" AND ANY
EXPRESS OR IMPLIED WARRANTIES, INCLUDING,
BUT NOT LIMITED TO, THE IMPLIED WARRANTIESOF MERCHANTABILITY AND FITNESS FOR A
PARTICULAR PURPOSE ARE DISCLAIMED. IN
NO EVENT SHALL THE COPYRIGHT OWNER OR
CONTRIBUTORS BE LIABLE FOR ANY DIRECT,INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY,
OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT
NOT LIMITED TO, PROCUREMENT OF SUBSTITUTEGOODS OR SERVICES; LOSS OF USE, DATA, OR
PROFITS; OR BUSINESS INTERRUPTION) HOWEVER
CAUSED AND ON ANY THEORY OF LIABILITY,
WHETHER IN CONTRACT, STRICT LIABILITY, OR
TORT (INCLUDING NEGLIGENCE OR OTHERWISE)
ARISING IN ANY WAY OUT OF THE USE OF THISSOFTWARE, EVEN IF ADVISED OF THE POSSIBILITYOF SUCH DAMAGE.
Any feedback is very welcome.
http://www.math.sci.hiroshima-u.ac.jp/~m-mat/MT/
emt.html
email: m-mat @ math.sci.hiroshima-u.ac.jp (remove
space)

233

9
付録

that the following conditions are met:ライセンス条文（つづき）
OpenSSL License

THIS SOFTWARE IS PROVIDED BY THE OpenSSL

This product includes software developed by the
OpenSSL Project for use in the OpenSSL Toolkit.

OF MERCHANTABILITY AND FITNESS FOR A
PARTICULAR PURPOSE ARE DISCLAIMED. IN NO(http://www.openssl.org/

EVENT SHALL THE OpenSSL PROJECT OR ITS

Copyright © 1998-2002 The OpenSSL Project. All

CONTRIBUTORS BE LIABLE FOR ANY DIRECT,INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY,

rights reserved.
Redistribution and use in source and binary forms,
with or without modification, are permitted provided
that the following conditions are met:
1. Redistributions of source code must retain theabove copyright notice, this list of conditions andthe following disclaimer.

9

2. Redistributions in binary form must reproduce theabove copyright notice, this list of conditions andthe following disclaimer in the documentation and/or other materials provided with the distribution.

付録

3. All advertising materials mentioning features or
use of this software must display the following
acknowledgment: "This product includes softwaredeveloped by the OpenSSL Project for use in the
OpenSSL Toolkit. (http://www.openssl.org/)"
4. The names "OpenSSL Toolkit" and "OpenSSL
Project" must not be used to endorse or promote
products derived from this software without priorwritten permission. For written permission, pleasecontact openssl-core@openssl.org.
5. Products derived from this software may not becalled "OpenSSL" nor may "OpenSSL" appear in
their names without prior written permission of the
OpenSSL Project.
6. Redistributions of any form whatsoever must retain
the following acknowledgment: "This productincludes software developed by the OpenSSL
Project for use in the OpenSSL Toolkit (http://www.
openssl.org/)"

234

PROJECT ``AS IS'' AND ANY EXPRESSEDOR IMPLIED WARRANTIES, INCLUDING, BUT
NOT LIMITED TO, THE IMPLIED WARRANTIESOR CONSEQUENTIAL DAMAGES (INCLUDING, BUT
NOT LIMITED TO, PROCUREMENT OF SUBSTITUTEGOODS OR SERVICES; LOSS OF USE, DATA, OR
PROFITS; OR BUSINESS INTERRUPTION) HOWEVER
CAUSED AND ON ANY THEORY OF LIABILITY,
WHETHER IN CONTRACT, STRICT LIABILITY, OR
TORT (INCLUDING NEGLIGENCE OR OTHERWISE)
ARISING IN ANY WAY OUT OF THE USE OF THISSOFTWARE, EVEN IF ADVISED OF THE POSSIBILITYOF SUCH DAMAGE.
This product includes cryptographic software written
by Eric Young (eay@cryptsoft.com).

Original SSLeay
LicenseCopyright © 1995-1998 Eric Young (eay@cryptsoft.
com) All rights reserved.
This package is an SSL implementation written by
Eric Young (eay@cryptsoft.com).
The implementation was written so as to conformwith Netscapes SSL.
This library is free for commercial and non-commercial
use as long as the following conditions are aheared
to. The following conditions apply to all code found in
this distribution, be it the RC4, RSA, lhash, DES, etc.,
code; not just the SSL code. The SSL documentation
included with this distribution is covered by the same
copyright terms except that the holder is Tim Hudson(tjh@cryptsoft.com).

If this package is used in a product, Eric Young should
be given attribution as the author of the parts of thelibrary used.
This can be in the form of a textual message at
program startup or in documentation (online or
textual) provided with the package.
Redistribution and use in source and binary forms,
with or without modification, are permitted provided
that the following conditions are met:
1. Redistributions of source code must retain the
copyright notice, this list of conditions and thefollowing disclaimer.
2. Redistributions in binary form must reproduce theabove copyright notice, this list of conditions andthe following disclaimer in the documentation and/or other materials provided with the distribution.
3. All advertising materials mentioning features or
use of this software must display the following
acknowledgement: "This product includes
cryptographic software written by Eric Young (eay@cryptsoft.com)" The word 'cryptographic' can be left
out if the rouines from the library being used are notcryptographic related :-) .
4. If you include any Windows specific code (ora derivative thereof) from the apps directory(application code) you must include an
acknowledgement: "This product includes software

IS'' AND ANY EXPRESS OR IMPLIED WARRANTIES,INCLUDING, BUT NOT LIMITED TO, THE IMPLIEDWARRANTIES OF MERCHANTABILITY AND
FITNESS FOR A PARTICULAR PURPOSE AREDISCLAIMED. IN NO EVENT SHALL THE AUTHOROR CONTRIBUTORS BE LIABLE FOR ANY DIRECT,INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY,
OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT
NOT LIMITED TO, PROCUREMENT OF SUBSTITUTEGOODS OR SERVICES; LOSS OF USE, DATA, OR
PROFITS; OR BUSINESS INTERRUPTION) HOWEVER
CAUSED AND ON ANY THEORY OF LIABILITY,
WHETHER IN CONTRACT, STRICT LIABILITY, OR
TORT (INCLUDING NEGLIGENCE OR OTHERWISE)
ARISING IN ANY WAY OUT OF THE USE OF THISSOFTWARE, EVEN IF ADVISED OF THE POSSIBILITYOF SUCH DAMAGE.
The licence and distribution terms for any publicallyavailable version or derivative of this code cannot bechanged. i.e. this code cannot simply be copied andput under another distribution licence［including the
GNU Public Licence.］

Net-SNMP License
Copyright 1988, 1989, 1991, 1992 by Carnegie
Mellon University All Rights Reserved
Permission to use, copy, modify, and distribute thissoftware and its documentation for any purpose
and without fee is hereby granted, provided that theabove copyright notice appear in all copies and thatboth that copyright notice and this permission noticeappear in supporting documentation, and that thename of CMU not be used in advertising or publicity
pertaining to distribution of the software without
specific, written prior permission.
CMU DISCLAIMS ALL WARRANTIES WITH REGARD
TO THIS SOFTWARE, INCLUDING ALL IMPLIEDWARRANTIES OF MERCHANTABILITY AND FITNESS,IN NO EVENT SHALL CMU BE LIABLE FOR ANY
SPECIAL, INDIRECT OR CONSEQUENTIAL DAMAGESOR ANY DAMAGES WHATSOEVER RESULTINGFROM LOSS OF USE, DATA OR PROFITS, WHETHERIN AN ACTION OF CONTRACT, NEGLIGENCE OR
OTHER TORTIOUS ACTION, ARISING OUT OF OR IN
CONNECTION WITH THE USE OR PERFORMANCEOF THIS SOFTWARE.

written by Tim Hudson (tjh@cryptsoft.com)"

235

9
付録

Copyright remains Eric Young's, and as such any
Copyright notices in the code are not to be removed.

THIS SOFTWARE IS PROVIDED BY ERIC YOUNG ``AS

ヤマハルーターお客様ご相談センター
TEL：03-5651-1330
FAX：053-460-3489

ご相談受付時間

9:00 〜 12:00 13:00 〜 17:00（土・日・祝日、弊社定休日、年末年始は休業とさせていただきます）
お問い合わせページ

http://jp.yamaha.com/products/network/
WW39040

この取扱説明書は大豆油インクで印刷しています。
この取扱説明書は無塩素紙（ECF：無塩素紙漂白パルプ）を使用しています。

（2012年8月 第1版）